Deze verklaring beschrijft hoe wij uw persoonsgegevens verwerken wanneer u de mobiele app eSIM Surfer, de website esimsurfer.app of onze klantenservice gebruikt. De verwerking vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming van de Europese Unie (AVG/GDPR, Verordening (EU) 2016/679) en het Hongaarse recht, in het bijzonder de 2011. évi CXII. törvény (Infotv.) (Wet CXII van 2011 betreffende het recht op informationele zelfbeschikking en de vrijheid van informatie).

1. De verwerkingsverantwoordelijke

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen (artikel 37 AVG) en hebben er daarom geen aangesteld. Met vragen over gegevensbescherming kunt u zich rechtstreeks tot ons wenden via het bovenstaande e-mailadres.

2. Rechtsgronden voor de verwerking

• Uitvoering van een overeenkomst (artikel 6, lid 1, onder b AVG): de verwerking die nodig is om het account, de eSIM's en de bestelde diensten te leveren.
• Wettelijke verplichting (artikel 6, lid 1, onder c AVG): bijvoorbeeld het opmaken en bewaren van facturen.
• Gerechtvaardigd belang (artikel 6, lid 1, onder f AVG): de beveiliging van de dienst, het voorkomen van misbruik, het opsporen van fouten en de verdere ontwikkeling van de dienst. U kunt op elk moment bezwaar maken tegen verwerking op grond van gerechtvaardigd belang (zie punt 8).
• Toestemming (artikel 6, lid 1, onder a AVG): bijvoorbeeld voor marketingmeldingen en de cookies voor advertentiemeting op de website. U kunt uw toestemming op elk moment intrekken; de intrekking laat de rechtmatigheid van de eerdere verwerking onverlet.

3. Welke gegevens wij verwerken, voor welk doel en hoe lang

3.1. Account en inloggen

De Google-profielfoto tonen wij alleen op uw apparaat; wij uploaden deze niet naar onze servers.

3.2. Aankoop, betaling en facturering

Bankkaartgegevens worden door Stripe verwerkt; wij zien en bewaren nooit het volledige kaartnummer. Bij Apple Pay en Google Pay ontvangt Stripe ook uw naam en factuuradres. Facturen maken wij op in het systeem van Billingo, dat volgens de wet gegevens verstrekt aan de Nemzeti Adó- és Vámhivatal (NAV) (Nationale Belasting- en Douanedienst van Hongarije).

3.3. eSIM's

Als u het e-mailadres van iemand anders opgeeft (eSIM delen, reisgenoot), moet u ervoor zorgen dat u daartoe gerechtigd bent.

3.4. Tegoed, terugbetaling, verwijzings- en promotiecodes

3.5. Reizen en locatiegegevens

U kunt locatiebepaling op elk moment uitschakelen in de instellingen van uw apparaat; de app vraagt op de achtergrond geen locatiegegevens op.

3.6. Boeken van reisdiensten

Als u in de app een luchthavenlounge, accommodatie of vliegticket boekt (waar dit beschikbaar is), geven wij de voor de boeking benodigde gegevens (naam, contactgegevens en bij een vliegticket daarnaast geslacht, geboortedatum, nationaliteit en de gegevens van het reisdocument) door aan de partner die de boeking uitvoert. Rechtsgrond: overeenkomst. Het nummer van het reisdocument slaan wij versleuteld op en verwijderen wij na de reis; de overige gegevens van de boeking bewaren wij tot verwijdering van het account, de factuur 8 jaar.

3.7. Meldingen en e-mails

Servicemeldingen (bijvoorbeeld over een aankoop, de eSIM-status, het verlopen of de databundel) sturen wij ter uitvoering van de overeenkomst. Aanbiedingen en acties sturen wij alleen als u daarvoor in de app toestemming heeft gegeven; u kunt dit op elk moment uitschakelen in de instellingen.

3.8. Klantenservice

De chat in de app werkt met de dienst Crisp. Als u bent ingelogd, ontvangt de chat uw gebruikers-ID, e-mailadres, naam, de appversie, het platform en het scherm dat u op dat moment geopend heeft, zodat wij u sneller kunnen helpen. De inhoud van de gesprekken bewaren wij 2 jaar na afsluiting van de vraag. Als u voor het WhatsApp-kanaal kiest, verwerkt Meta de berichten volgens zijn eigen voorwaarden; per e-mail kunt u ons ook bereiken via support@esimsurfer.app. Rechtsgrond: overeenkomst, respectievelijk gerechtvaardigd belang.

3.9. Beveiliging en voorkoming van misbruik

3.10. App-analyse en foutopsporing

Voor de ontwikkeling van de app en het opsporen van fouten gebruiken wij de dienst PostHog, met gegevensopslag in de EU (Frankfurt). PostHog ontvangt gebeurtenissen (bijvoorbeeld schermen, tikken op knoppen, stappen van een aankoop), apparaat- en systeemgegevens, uw gebruikers-ID en e-mailadres, en schermopnames van het gebruik van de app. Op de opnames blijft de inhoud van invoervelden verborgen. Over fouten ontvangen wij foutrapporten (Sentry, Expo), die standaard geen persoonsgegevens bevatten. Op Android-apparaten registreren wij bij de eerste start uit welke campagne (bijvoorbeeld een blogartikel) de installatie afkomstig is. Rechtsgrond: gerechtvaardigd belang (het laten werken en verder ontwikkelen van de dienst); u kunt hiertegen op elk moment bezwaar maken via support@esimsurfer.app. Bewaartermijn: gebeurtenisgegevens maximaal 2 jaar, schermopnames maximaal 90 dagen.

3.11. Website

• Hosting: de website wordt gehost door Vercel. Om verzoeken af te handelen, verwerkt de server het IP-adres en de browsergegevens kortstondig als logboek.
• Bezoekersmeting: Vercel Analytics meet bezoeken zonder cookies, zonder opslag van het IP-adres en geaggregeerd (pagina, verwijzende pagina, land, apparaattype); na 24 uur worden de gegevens alleen nog geaggregeerd bewaard.
• Doorverwijzing naar de appwinkel: als u via de pagina /get de App Store of Google Play opent, registreren wij de browsergegevens, de verwijzende pagina en de naam van de campagne, met een willekeurige identificatiecode die bij elk bezoek nieuw is (zonder cookie). Op Android-apparaten ontvangt ook Google Play de naam van de campagne.
• Advertentiemeting (Google Ads): wij meten of een bezoeker die op een van onze advertenties klikt, de pagina in de appwinkel opent. Google (Google Ireland Ltd.) plaatst alleen een cookie als u daarvoor toestemming geeft in de balk onderaan de pagina; bij weigering ontvangt Google alleen een geaggregeerd signaal zonder cookies. Rechtsgrond: toestemming.
• In de browser opgeslagen gegevens: uw toestemmingskeuze (localStorage) en, voor de duur van het bezoek, de naam van de campagne en de promotiecode (sessionStorage) slaan wij op in uw browser.
• Ingesloten inhoud: sommige pagina's kunnen inhoud van derden tonen, waarvan de aanbieder bij het laden uw IP-adres ontvangt.

Uw toestemming voor advertentiemeting kunt u hier op elk moment wijzigen of intrekken:

4. Verwerkers en ontvangers

De verwerkers verwerken de gegevens volgens onze instructies, op basis van een overeenkomst.

Als zelfstandige verwerkingsverantwoordelijken ontvangen gegevens: Google (inloggen met Google, pushmeldingen op Android, kaart op Android en, met toestemming, Google Ads), Apple (inloggen met Apple, pushmeldingen op iOS), Meta (als u voor het WhatsApp-kanaal kiest) en de Nemzeti Adó- és Vámhivatal (Nationale Belasting- en Douanedienst van Hongarije) (factuurgegevens).

* Op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie (SCC).

** Op basis van de standaardcontractbepalingen van de Europese Commissie (SCC).

5. Doorgifte van gegevens buiten de EU

Uw gegevens worden in de eerste plaats in de Europese Unie opgeslagen. Als gegevens buiten de EU terechtkomen (bijvoorbeeld in de VS of Singapore), gebeurt dit op basis van een adequaatheidsbesluit (bijvoorbeeld het EU-VS-kader voor gegevensbescherming) of de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC).

6. Verwijdering van het account

U kunt de verwijdering van uw account aanvragen in de app (Profiel → Instellingen) of per e-mail. Na het verzoek kunt u het gedurende 30 dagen intrekken; daarna worden het account en de bijbehorende gegevens definitief verwijderd. Zolang er een actieve of nog te installeren eSIM aan het account gekoppeld is, stellen wij de verwijdering uit, zodat u de gekochte dienst niet verliest. Ook na de verwijdering blijven bewaard:

• de facturen en boekhoudkundige bescheiden gedurende 8 jaar (wettelijke verplichting, Billingo en NAV);
• de registratie van het feit dat het account is verwijderd (e-mailadres, naam, tijdstip) gedurende 5 jaar (punt 3.9);
• de betalingsgegevens die Stripe op grond van zijn eigen wettelijke verplichtingen bewaart.

Wat er met een ongebruikt tegoed gebeurt, is geregeld in de Algemene Voorwaarden.

7. Kinderen

De dienst is niet bedoeld voor personen jonger dan 16 jaar, en wij verwerken niet bewust gegevens van kinderen jonger dan 16 jaar. Als wij vernemen dat wij zulke gegevens verwerken zonder toestemming van de ouder of wettelijke vertegenwoordiger, verwijderen wij deze onverwijld. Als u als ouder iets dergelijks opmerkt, schrijf ons dan op support@esimsurfer.app.

8. Uw rechten

• Inzage (artikel 15 AVG): u kunt informatie opvragen over welke gegevens wij van u verwerken, en een kopie daarvan vragen.
• Rectificatie (artikel 16): u kunt vragen om onjuiste gegevens te corrigeren en onvolledige gegevens aan te vullen.
• Wissing (artikel 17): u kunt vragen om uw gegevens te wissen (zie punt 6).
• Beperking (artikel 18): u kunt vragen om de verwerking te beperken, bijvoorbeeld als u de juistheid van de gegevens betwist.
• Overdraagbaarheid (artikel 20): u kunt vragen om de door u verstrekte gegevens in een machineleesbare vorm aan u of aan een andere verwerkingsverantwoordelijke te verstrekken.
• Bezwaar (artikel 21): u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang; tegen direct marketing zonder opgave van redenen.
• Intrekking van toestemming: op elk moment, zonder opgave van redenen; dit laat de rechtmatigheid van de eerdere verwerking onverlet.

U kunt uw verzoek indienen in de app of via support@esimsurfer.app. Wij antwoorden zonder onredelijke vertraging, uiterlijk binnen een maand; deze termijn kan indien nodig met ten hoogste twee maanden worden verlengd, waarvan wij u binnen een maand op de hoogte stellen (artikel 12, lid 3 AVG).

9. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, en wij doen ook niet aan profilering die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanmerkelijke mate treft (artikel 22 AVG).

10. Gegevensbeveiliging

• Versleutelde gegevensoverdracht (HTTPS/TLS)
• Opslag van inloglinks en tokens uitsluitend in gehashte vorm
• Versleutelde opslag van de gegevens van reisdocumenten
• Toegangsbeheer, logging en regelmatige back-ups
• De gegevens worden opgeslagen in een datacenter in de EU (Frankfurt)

11. Rechtsmiddelen

Als u van mening bent dat wij uw rechten op gegevensbescherming hebben geschonden, schrijf ons dan eerst op support@esimsurfer.app. U kunt ook een klacht indienen bij de toezichthoudende autoriteit:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Hongaarse Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie), 1055 Budapest, Falk Miksa utca 9–11., telefoon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, https://naih.hu
• of bij de gegevensbeschermingsautoriteit van de EU-lidstaat waar u woont of werkt, of waar de inbreuk heeft plaatsgevonden (artikel 77 AVG); in Nederland is dat de Autoriteit Persoonsgegevens (https://www.autoriteitpersoonsgegevens.nl), in België de Gegevensbeschermingsautoriteit (https://www.gegevensbeschermingsautoriteit.be).

Bij schending van uw rechten kunt u zich ook tot de rechter wenden; de procedure kan ook worden ingesteld bij de rechtbank van uw woon- of verblijfplaats.

12. Wijziging van deze verklaring

Wij kunnen deze verklaring wijzigen wanneer de dienst of de wetgeving verandert. Over wezenlijke wijzigingen informeren wij u vooraf in de app of per e-mail. De verklaring is in meerdere talen beschikbaar; bij verschillen is de Hongaarse versie bepalend.

Contact

Derecskei Miklós egyéni vállalkozó (eenmanszaak), 1039 Budapest, Jendrassik György utca 2., Hongarije. E-mail: support@esimsurfer.app