Privacy- en cookiebeleid

Welkom bij Kudo eSIM. Dit beleid legt uit welke gegevens wij verzamelen, waarom wij ze verzamelen, met wie wij ze delen, hoe lang wij ze bewaren en hoe u ze kunt beheren of verwijderen wanneer u kudoesim.com, onze app en onze eSIM-diensten gebruikt. De enige verwerkingsverantwoordelijke is KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA. Wij voldoen aan de GDPR en de toepasselijke privacyregelgeving.

1) Wie wij zijn

• Verwerkingsverantwoordelijke: KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.
• Privacy-e-mail: support@kudoesim.com
• Support: live chat en WhatsApp (alleen tekst): +1 740 990 2220

2) Welke gegevens wij verzamelen

• Identificatie: voornaam, achternaam, e-mailadres.
• Telefoonnummer (optioneel, voor support en WhatsApp).
• Aankoopgeschiedenis: eSIM-abonnementen, data, landen/regio's, bedragen, EID/ICCID, QR-code en gebruiksstatus.
• Technische gegevens: app-versie, apparaatmodel, besturingssysteem en het IP-adres van registratie en laatste aanmelding (versleuteld opgeslagen).
• In de app: apparaat-identificatie en pushmeldingstoken (APNs/FCM).
• Aanmeldingsidentificatoren wanneer u inlogt met Apple of Google (versleuteld opgeslagen).
• Betalingen worden verwerkt door onze betalingsaanbieder; wij slaan geen volledige kaartgegevens op.

3) Wat wij NIET verzamelen

Wij verzamelen geen GPS-locatie, contacten, microfoon, gezondheidsgegevens of enige advertentie-identificator (bijv. IDFA). Wij volgen u niet buiten onze dienst en wij verkopen uw gegevens niet.

4) Waarom wij deze verwerken

• Voor het aanmaken en beheren van uw account en het leveren van de eSIM-dienst (uitvoering van de overeenkomst, GDPR Art. 6(1)(b)).
• Voor het verwerken van betalingen en het activeren van eSIM's.
• Voor het versturen van bevestigingen, activerings-QR-codes en meldingen over de abonnementsstatus.
• Voor het versturen van promotionele meldingen uitsluitend met uw toestemming (u kunt deze te allen tijde uitschakelen).
• Voor het voorkomen van fraude en misbruik (gerechtvaardigd belang).
• Voor het naleven van wettelijke verplichtingen (boekhouding, belastingen).
• Voor analyse, uitsluitend met uw toestemming.

5) Externe verwerkers

Wij delen alleen de minimaal noodzakelijke gegevens met de volgende partners, die elk contractueel gebonden zijn om hetzelfde beschermingsniveau te handhaven:

• Onze eSIM-aanbieder ontvangt uitsluitend de technische identificatoren die nodig zijn om uw eSIM te activeren en te beheren; deze ontvangt niet uw naam, e-mailadres of betalingsgegevens.
• Betalingsverwerker (Stripe, met Apple Pay en Google Pay) verwerkt kaartbetalingen; er worden geen kaartgegevens op onze servers opgeslagen.
• Analyse (Google Analytics) wordt pas geladen nadat u toestemming hebt gegeven voor analysecookies, met geanonimiseerd IP; zonder toestemming worden er geen gegevens verzonden.
• Pushmeldingsdiensten (Apple en Google) uitsluitend om in-app-meldingen af te leveren.
• E-mailaanbieder voor transactionele e-mails (bestelbevestigingen, uw eSIM, enz.).
• Database- en cloudhosting voor veilige opslag en uitvoering.
• CDN en beveiliging verwerken het IP-adres van verzoeken om de dienst te beschermen.

Wij verkopen uw gegevens niet en wij delen ze niet voor marketingdoeleinden van derden.

6) Internationale gegevensoverdrachten

De gegevens worden gehost op cloudinfrastructuur in de Europese Unie (EU/EER). Als een in de VS geregistreerd bedrijf kunnen sommige gegevens buiten de EER worden overgedragen; waar de GDPR dit vereist, gebruiken wij Standard Contractual Clauses (SCCs) of andere geldige mechanismen. Gevoelige gegevens worden versleuteld opgeslagen.

7) Hoe lang wij gegevens bewaren

• Uw account: totdat u het verwijdert.
• Facturen en bestellingen (geanonimiseerd): zoals vereist door de belastingwetgeving (tot 10 jaar).
• Back-ups: een korte voortschrijdende periode.
• Technische en beveiligingslogbestanden: doorgaans 90 tot 365 dagen.
• Op toestemming gebaseerde marketing: totdat u uw toestemming intrekt of het doel vervalt.

8) Uw rechten

• Inzage in uw gegevens en een kopie daarvan.
• Rectificatie van onjuiste gegevens.
• Wissing (het recht om vergeten te worden).
• Beperking van of bezwaar tegen de verwerking.
• Gegevensoverdraagbaarheid.
• Intrekking van de toestemming te allen tijde wanneer de verwerking op toestemming is gebaseerd.

Na verwijdering worden persoonsgegevens onmiddellijk gewist; factureringsgegevens worden geanonimiseerd bewaard zoals wettelijk vereist. Om uw rechten uit te oefenen, schrijft u naar support@kudoesim.com; wij reageren binnen de wettelijke termijnen (tot 30 dagen).

9) Cookies en vergelijkbare technologieën

• Essentiële cookies (altijd aan): houden de site werkend, slaan uw taal op en beveiligen betalingen.
• Analysecookies (uitsluitend met toestemming): helpen ons het gebruik te begrijpen om de dienst te verbeteren (Google Analytics, geanonimiseerd IP); zij worden niet geladen voordat u accepteert.

U kunt uw toestemming te allen tijde geven, weigeren of wijzigen via de cookie-banner, de link Cookie-instellingen in de voettekst of de instellingen van uw browser.

10) Beveiliging

Wij hanteren gangbare praktijken binnen de sector: versleuteling tijdens verzending en in rust, op rollen gebaseerde toegangscontroles, back-ups en periodieke beveiligingsbeoordelingen.

11) Kinderen

De dienst is niet gericht op personen jonger dan 16 jaar (of de minimumleeftijd volgens het lokale recht). Indien wij vernemen dat wij gegevens van een kind onder die leeftijd hebben verzameld, zullen wij deze onmiddellijk verwijderen.

12) Klachten

Als u van mening bent dat uw rechten zijn geschonden, kunt u een klacht indienen bij uw nationale gegevensbeschermingsautoriteit. Wij verzoeken u echter eerst contact met ons op te nemen, zodat wij dit samen kunnen oplossen.

13) Wijzigingen van dit beleid

Elke wezenlijke wijziging wordt hier gepubliceerd en, voor actieve gebruikers, ten minste 30 dagen voordat zij van kracht wordt per e-mail meegedeeld.

14) Hoe u contact met ons opneemt

• E-mail (privacy): support@kudoesim.com
• Support: live chat en WhatsApp (alleen tekst): +1 740 990 2220
• Juridisch adres: KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.