Integritetspolicy

Vilka vi är

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, driver lumsim och ansvarar för dina personuppgifter (”personuppgiftsansvarig”). Kontakta oss om integritet på support@lumsim.com.

Vi säljer för närvarande inte till personer bosatta i Europeiska unionen, Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz. Om du besöker webbplatsen därifrån förklarar den här policyn ändå hur vi hanterar dina uppgifter och vilka rättigheter du har.

Vad vi samlar in och varifrån det kommer

De flesta uppgifter kommer från dig, via webbplatsen och dina e-postmeddelanden. Vissa kommer från Stripe (betalning), Cloudflare (landet för din IP-adress) och vår eSIM-nätleverantör (installationsstatus och dataförbrukning).

• E-postadress: för att leverera ditt eSIM, skicka kvitton, inloggningskoder och påminnelser när datan eller paketet håller på att ta slut, och besvara supportärenden.
• Beställningsuppgifter: paketet, belopp, valuta, skatt, referenser till beställning och faktura samt din reses startdatum om du anger ett. En rabattkod du använder sparas tillsammans med beställningen.
• Underlag för skatterättslig hemvist: det bosättningsland du bekräftar, ditt faktureringsland, kortets land, din IP-adress och landet den pekar på.
• Betalningsuppgifter: du anger ditt kort i Stripes betalningsformulär, så vi ser aldrig hela kortnumret. Vi får kortmärke och land samt en kortidentifierare som vi bara lagrar i hashad form. Vid en företagsfaktura samlar Stripe in företagsnamnet, faktureringsadressen och det skatte-ID du anger, och de visas på fakturan.
• Signaler för bedrägeriförebyggande: en slumpmässig identifierare för din webbläsare (vi lagrar bara dess hash), den risknivå Stripe ger betalningen och när du godkände omedelbar leverans.
• eSIM-uppgifter: eSIM:ets nummer (ICCID), dess aktiveringsuppgifter (lagras krypterade), om det har installerats och dataförbrukning som nätet rapporterar.
• Meddelanden som du skickar till oss via e-post eller WhatsApp. Om du skriver till oss på WhatsApp behandlar även WhatsApp (Meta) chatten enligt sin egen integritetspolicy.
• Recensioner: om du betygsätter ditt eSIM, ditt betyg samt kommentaren och namnet som ska visas om du lägger till dem.
• Analys- och reklamdata: Google Analytics och Google Ads bara om du tillåter dem i cookieinställningarna. Cloudflares cookiefria besöksräkning följer ditt val om analys: i EU/EES, Storbritannien, Schweiz och Turkiet körs den bara om du tillåter analys; på andra håll körs den om du inte stänger av analys (se vår Cookiepolicy).

Vi behöver din e-postadress och ditt bosättningsland för att kunna sälja till dig. Utan dem kan vi inte ta emot din beställning.

Varför vi använder uppgifterna

• För att tillhandahålla tjänsten: leverera eSIM och extra data, sköta ditt konto, skicka e-post om dina beställningar och hantera återbetalningar. Rättslig grund: vårt avtal med dig.
• För att uppfylla rättsliga skyldigheter: beräkna skatt och spara fakturor och skatteunderlag. Rättslig grund: rättslig förpliktelse.
• För att förhindra bedrägeri och missbruk: riskbedömning av betalningar med Stripe Radar, köpgränser för nya kunder, botkontroller och begränsning av antalet förfrågningar. Rättslig grund: vårt berättigade intresse av att skydda kunder, kortinnehavare och vår verksamhet mot bedrägeri.
• För att hantera tvister: besvara betalningstvister och rättsliga krav. I en betalningstvist skickar vi din e-postadress, IP-adress, när du godkände omedelbar leverans, leveranstider samt uppgifter om eSIM:ets installation och användning till Stripe och kortnätverket. Rättslig grund: vårt berättigade intresse av att fastställa, göra gällande eller försvara rättsliga krav.
• För att hålla tjänsten säker och igång: serverloggar där e-post- och IP-adresser är maskerade. Rättslig grund: vårt berättigade intresse av att driva en säker tjänst.
• För att be om och publicera recensioner: några dagar efter att ditt eSIM först har anslutit skickar vi ett enda mejl till dig med en länk för att betygsätta det; mejlet innehåller också en länk för att sluta få dessa förfrågningar. Ditt betyg räknas in i destinationens snittbetyg på vår webbplats. Om du skriver en kommentar kontrollerar vi den bara för personuppgifter och olämpligt innehåll och publicerar den sedan med det namn du valt (eller ”Verifierad köpare”) och ditt bosättningsland. Rättslig grund: vårt berättigade intresse av att visa riktiga kunders åsikter för andra resenärer. Du kan när som helst invända, och vi raderar då ditt namn och din kommentar.
• För att göra våra mejl om data användbara: de mejl som berättar att datan håller på att ta slut, har tagit slut eller att ditt paket snart går ut innehåller en länk för att lägga till data på det aktuella eSIM:et utan att logga in. Vi registrerar om länken har använts, inte vem som har öppnat mejlet. Rättslig grund: vårt berättigade intresse av att skicka mejl som hjälper.
• För att mäta besök och annonser: Google Analytics och Google Ads. Rättslig grund: ditt samtycke, som du när som helst kan återkalla. Cloudflare Web Analytics räknar besök och sidors laddningstider utan cookies. Rättslig grund: i EU/EES, Storbritannien, Schweiz och Turkiet ditt samtycke; på andra håll vårt berättigade intresse av att förbättra webbplatsen. Du kan stänga av den när som helst genom att stänga av analys i cookieinställningarna.

Vi använder inte dina uppgifter för något annat ändamål utan att först berätta det för dig.

Automatiska bedrägerikontroller

Stripe Radar bedömer risken för varje betalning med hjälp av signaler som kortet, enheten och betalningsmönster i Stripes nätverk. Våra egna regler begränsar hur många eSIM, och för hur mycket, en ny kund kan köpa på 24 timmar. Utifrån dessa kontroller kan en betalning avslås automatiskt eller en beställning hållas kvar. En person i vårt team granskar varje kvarhållen beställning; om den inte godkänns inom cirka 12 timmar avbryts den och hela beloppet betalas tillbaka. Om en kortutgivare varnar för att en betalning kan vara bedräglig avbryts ett eSIM som aldrig har installerats och betalas tillbaka automatiskt; ett installerat eSIM kan stängas av tills vi har utrett saken. Vi använder dessa kontroller eftersom det inte vore möjligt att sälja säkert på nätet utan dem.

Om ett köp avslogs eller avbröts efter dessa kontroller kan du mejla support@lumsim.com och be en person granska det, förklara din synpunkt och bestrida beslutet.

Vilka vi delar uppgifterna med

Vi använder dessa tjänsteleverantörer. De behandlar uppgifter för vår räkning och endast för ändamålen ovan:

• Stripe: betalningar, bedrägeriförebyggande, skatteberäkning, fakturor och kreditnotor.
• eSIM Access: vår eSIM-nätleverantör. Den får beställningsreferensen och paketet, inte ditt namn eller din e-postadress, och ger oss eSIM, dess installationsstatus och dess dataförbrukning.
• Brevo: skickar våra e-postmeddelanden och talar om för oss om varje meddelande har levererats eller studsat. Vi använder detta för att varna dig om ditt eSIM-mejl inte kom fram och som bevis vid en betalningstvist.
• Cloudflare: levererar webbplatsen säkert, kör botkontrollen (Turnstile), talar om för oss vilket land en IP-adress finns i och räknar besök utan cookies (Web Analytics).
• Railway: driftar våra servrar, vår databas och våra loggar.
• Google: Google Analytics och Google Ads, bara med ditt samtycke; och Google Drive, där vi sparar säkerhetskopior av fakturor och kreditnotor.

Några av dem använder också uppgifter som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer: Stripe, till exempel för bedrägeriförebyggande i hela sitt nätverk och för att uppfylla sina rättsliga skyldigheter som betalningsleverantör; Google, för reklam om du tillåter reklamcookies; och WhatsApp (Meta), om du skriver till oss där. Om du använder installationslänken med ett tryck på en iPhone skickar länken ditt eSIM:s aktiveringsuppgifter till Apples tjänst för eSIM-konfiguration så att Apple kan installera det.

Vi kan också dela uppgifter med myndigheter när lagen kräver det, med banker och kortnätverk för att hantera en betalningstvist, och med en köpare av vår verksamhet om lumsim säljs, som då måste hålla den här policyns löften.

Internationella överföringar

Vi är ett amerikanskt företag. Vi och våra tjänsteleverantörer behandlar uppgifter i USA och i andra länder där leverantörerna verkar, så dina uppgifter kan behandlas utanför det land där du bor. Där dataskyddslagstiftningen kräver det skyddas överföringarna av skyddsåtgärder som Europeiska kommissionens standardavtalsklausuler, som ingår i våra leverantörers villkor för personuppgiftsbehandling.

Hur länge vi sparar uppgifterna

• Beställningar, fakturor och underlag för skatterättslig hemvist, inklusive din IP-adress: 10 år efter beställningen, som skattelagstiftningen kräver. Fakturor och kreditnotor lagras hos Stripe, med säkerhetskopior i Google Drive.
• Kontouppgifter: tills du raderar ditt konto.
• Inloggningskoder: giltiga i 10 minuter och raderas inom 2 dagar. Inloggningssessioner: upp till 30 dagar.
• Serverloggar: 30 dagar, med e-post- och IP-adresser maskerade. Poster om begränsning av antalet förfrågningar, som innehåller en hashad IP- eller e-postadress: upp till 2 dagar.
• När du har raderat ditt konto sparar vi i 120 dagar en enkelriktad kod som skapats av din e-postadress, enbart för att tillämpa köpgränserna för nya kunder. Den kan inte göras om till din adress.
• Supportmeddelanden: så länge vi behöver dem för att hjälpa dig och för att hantera eventuella relaterade krav, och högst 3 år efter ditt sista meddelande.
• Recensioner: betyget så länge vi sparar beställningen; namnet och kommentaren tills du ber oss radera dem eller raderar ditt konto.
• Analysdata: högst 14 månader.
• Raderade uppgifter kan finnas kvar i våra databassäkerhetskopior en kort tid tills de säkerhetskopiorna ersätts.

Dina rättigheter

Beroende på var du bor (till exempel enligt GDPR, UK GDPR, schweizisk dataskyddslagstiftning, Turkiets KVKK eller amerikanska delstaters integritetslagar som Kaliforniens CCPA) har du rätt att:

• få veta om vi behandlar dina uppgifter, få tillgång till dem och få en kopia i ett portabelt format
• rätta eller radera dem
• invända mot eller begränsa hur vi använder dem, även när användningen grundas på våra berättigade intressen
• när som helst återkalla ditt samtycke, utan att det påverkar det vi gjort tidigare
• be en person granska ett beslut som fattats genom automatiska kontroller, och bestrida det
• inte behandlas annorlunda för att du använder dessa rättigheter

Du kan själv radera ditt konto i Mina eSIM. Vi raderar eller anonymiserar då dina personuppgifter, utom de underlag om beställningar, fakturor och bedrägeriförebyggande som vi måste eller behöver spara. Våra beställningsuppgifter innehåller inte längre din e-postadress. Handlingar som vi enligt lag måste spara, till exempel fakturor och kreditnotor hos Stripe och i våra säkerhetskopior, behåller uppgifterna som står på dem, även din e-postadress. eSIM som du har installerat fortsätter fungera men visas inte längre på webbplatsen.

För alla andra önskemål mejlar du support@lumsim.com. Vi kan be dig bekräfta begäran från din e-postadress. Vi svarar inom 30 dagar; om lagen medger längre tid för en komplicerad begäran berättar vi det för dig. Om vi avslår din begäran förklarar vi varför, och du kan be oss ompröva den genom att svara på vårt besked.

Du kan också klaga hos en dataskyddsmyndighet, till exempel den i det land där du bor.

Om du bor i Turkiet

Den här policyn är också vår information enligt artikel 10 i Turkiets lag om skydd av personuppgifter (KVKK). Vi samlar in dina uppgifter elektroniskt via webbplatsen, våra e-postmeddelanden och de leverantörer som anges ovan, för de ändamål och på de rättsliga grunder som anges ovan: fullgörande av ett avtal, en rättslig förpliktelse, fastställande, utövande eller skydd av en rättighet, våra berättigade intressen och ditt uttryckliga samtycke för analys- och reklamcookies.

Dina uppgifter behandlas utanför Turkiet, huvudsakligen i USA, av oss och de leverantörer som anges ovan.

Enligt artikel 11 i KVKK kan du också begära att få veta vilka tredje parter i Turkiet eller utomlands som får dina uppgifter, be oss underrätta dem om en rättelse eller radering, invända mot ett resultat som är till din nackdel och enbart följer av automatiserad analys, och kräva ersättning för skada som orsakats av olaglig behandling. Skicka din begäran till support@lumsim.com. Om vi avslår den eller inte svarar inom 30 dagar kan du klaga hos den turkiska dataskyddsmyndigheten Kişisel Verileri Koruma Kurumu (KVKK Kurumu).

Om du bor i USA

Under de senaste 12 månaderna har vi samlat in dessa kategorier av personuppgifter, för de ändamål och från de källor som beskrivs ovan: identifierare (e-postadress, IP-adress, webbläsaridentifierare), kommersiell information (beställningar, återbetalningar och recensioner), begränsad betalningsinformation (kortmärke och land), internetaktivitet (hur du använder webbplatsen, bara med ditt samtycke), ungefärlig plats (landet för din IP-adress) och innehållet i de meddelanden du skickar till oss. Vi samlar inte in exakt plats, och vi använder inte känsliga personuppgifter för att dra slutsatser om dig.

Vi säljer inte dina personuppgifter mot pengar. Om du tillåter reklamcookies kan Google Ads använda dem, tillsammans med identifierare och internetaktivitet, för att mäta och anpassa annonser. Vissa delstatslagar kallar detta ”försäljning”, ”delning” eller ”riktad reklam”. Du kan när som helst välja bort det med länken ”Dina integritetsval” eller ”Cookie-inställningar” längst ned på varje sida. Om din webbläsare skickar en Global Privacy Control-signal (GPC) behandlar vi den som en begäran om att välja bort: reklamcookies förblir avstängda, och du kan fortfarande själv välja om du vill tillåta analys.

Vi säljer eller delar inte medvetet personuppgifter om någon under 16 år. Vi erbjuder inga ekonomiska incitament för personuppgifter. Du kan använda ett auktoriserat ombud för att göra en begäran; vi kan be ombudet om bevis på ditt tillstånd och be dig bekräfta begäran. Om vi avslår en begäran kan du överklaga genom att svara på vårt besked; om vi fortfarande avslår den kan du kontakta attorney general (delstatens högste jurist) i din delstat.

Säkerhet

Vi använder krypterade anslutningar, lagrar aktiveringskoder krypterade och sparar inloggningskoder och sessionsnycklar endast i hashad form. Bara du kan se din aktiveringskod: på din beställningssida, via e-post eller efter inloggning. Inget system är helt säkert; om ett intrång påverkar dina uppgifter berättar vi det för dig och för myndigheterna där lagen kräver det.

Barn

lumsim är inte avsett för personer under 18 år. Vi samlar inte medvetet in uppgifter från barn, inklusive barn under 13 år. Om vi får veta att vi har gjort det raderar vi uppgifterna. Om du tror att ett barn har lämnat uppgifter till oss kontaktar du oss på support@lumsim.com.

Cookies

Se vår Cookiepolicy.

Ändringar

Vi kan uppdatera den här policyn. Datumet för den senaste ändringen visas överst på den här sidan. Om en ändring väsentligt påverkar hur vi använder uppgifter som vi redan har berättar vi det för dig via e-post eller på webbplatsen innan den börjar gälla, och ber om ditt samtycke på nytt där lagen kräver det.