Privacybeleid
Laatst bijgewerkt: maart 2026
Dit privacybeleid legt uit hoe Telcomia OÜ uw persoonlijke gegevens verzamelt, gebruikt en beschermt in overeenstemming met de EU-verordening Algemene gegevensbescherming (AVG).
1. Gegevensbeheerder
De verantwoordelijke voor de verwerking van uw persoonsgegevens is:
Telcomia OÜ
Registratienummer: 17447975
Narva mnt 5, Tallinn 10117, Estland
E-mailadres voor privacyvragen: support@telcomia.com
2. Functionaris voor gegevensbescherming
3. Persoonsgegevens die we verzamelen
Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:
| Categorie | Gegevens | Rechtsgrondslag (AVG) | Doel |
|---|---|---|---|
| Account | E-mailadres, naam, wachtwoord (gehasht) | Art. 6(1)(b) — Uitvoering van een overeenkomst | Uw account aanmaken en beheren |
| Aankoop | Betaalgegevens (verwerkt door onze PCI-DSS-gecertificeerde betalingsverwerker), aankoopgeschiedenis, geselecteerd land | Art. 6(1)(b) — Uitvoering van een contract | Uw bestelling verwerken en uw eSIM leveren |
| eSIM/Technisch | ICCID, activeringsstatus, dataverbruik | Art. 6(1)(b) — Uitvoering van een contract | Provisionering en technische ondersteuning |
| Browsen | IP-adres, user agent, bezochte pagina's, taalvoorkeur | Art. 6(1)(f) — Legitiem belang | Beveiliging, serviceverbetering |
| Communicatie | Ondersteuningsmails, berichten | Art. 6(1)(b) / Art. 6(1)(f) | Klantenservice |
Telcomia verzamelt geen gevoelige persoonsgegevens zoals gedefinieerd in artikel 9 van de AVG (zoals gezondheidsgegevens, biometrische gegevens of politieke meningen).
4. Delen met derden
Wij delen uw persoonsgegevens met de volgende categorieën verwerkers, die elk handelen onder een gegevensverwerkingsovereenkomst (DPA):
| Verwerker | Doel | Locatie | Beveiligingsmaatregelen |
|---|---|---|---|
| Stripe, Inc. | Betalingsverwerking | Verenigde Staten | EU-VS Data Privacy Framework (DPF) / Standaardcontractbepalingen (SCC's) |
| Supabase, Inc. | Database-infrastructuur en authenticatie | Verenigde Staten | DPA / SCC's |
| Vercel, Inc. | Websitehosting | Verenigde Staten | DPA / Standaardcontractbepalingen (SCC's) |
| Wildbit LLC (Postmark) | Transactionele e-mails | Verenigde Staten | DPA / SCC's |
| Connectiviteitsproviders | eSIM-provisionering (ontvangst van ICCID en provisioneringsgegevens) | Diverse | Contractuele verplichtingen |
Wij verkopen uw persoonsgegevens niet aan derden.
5. Internationale gegevensoverdracht
Some of our service providers are located outside the European Economic Area (EEA), primarily in the United States. We ensure that your data is protected when transferred internationally through the following mechanisms:
- EU-US Data Privacy Framework (DPF): For providers that have been certified under the framework adopted by the European Commission's Adequacy Decision of 10 July 2023.
- Standard Contractual Clauses (SCCs): As approved by the European Commission (Decision 2021/914), incorporated into our agreements with all US-based processors.
You may request further details about the safeguards in place by contacting support@telcomia.com.
6. Gegevensbewaring
Wij bewaren uw persoonsgegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld:
| Gegevenscategorie | Bewaartermijn | Reden |
|---|---|---|
| Accountgegevens | Duur van actief account + 3 jaar na verwijdering | Fiscale en wettelijke verplichtingen |
| Aankoopgegevens | 7 jaar | Estse boekhoudkundige vereisten |
| Browsen / Cookies | Maximaal 13 maanden | Analyses en beveiliging |
| Ondersteunende communicatie | 3 jaar | Servicekwaliteit en geschillenbeslechting |
7. Uw rechten
| Recht | AVG-artikel | Hoe u uw rechten kunt uitoefenen |
|---|---|---|
| Inzage | Art. 15 — Een kopie van al uw persoonsgegevens opvragen | E-mail support@telcomia.com. U ontvangt binnen 30 dagen antwoord. |
| Rectificatie | Art. 16 — Onjuiste gegevens corrigeren | Via uw accountdashboard of per e-mail |
| Verwijdering (Recht om vergeten te worden) | Art. 17 — Verzoek om verwijdering van uw persoonsgegevens | Per e-mail. Onder voorbehoud van wettelijke uitzonderingen op de bewaarplicht (fiscaal, contractueel) |
| Beperking | Art. 18 — Beperk de verwerking van uw gegevens | Via e-mail. Gegevens worden bewaard maar niet verwerkt. |
| Overdraagbaarheid | Art. 20 — Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat | Via e-mail. Levering in JSON/CSV binnen 30 dagen. |
| Bezwaar | Art. 21 — Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang | Via e-mail. Van toepassing op gegevens verwerkt op grond van Art. 6(1)(f). |
| Geautomatiseerde beslissingen | Art. 22 — Niet onderworpen aan uitsluitend geautomatiseerde beslissingen met rechtsgevolgen | Telcomia maakt geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare belangrijke gevolgen. |
8. Recht om een klacht in te dienen
U heeft ook het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit in uw land van verblijf.
9. Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:
- Versleuteling tijdens overdracht (TLS/HTTPS voor alle communicatie)
- Versleuteling van opgeslagen gegevens
- Beveiligde authenticatiemechanismen
- Toegangscontroles die de toegang tot gegevens beperken tot alleen geautoriseerd personeel
- Regelmatige beveiligingscontroles
Hoewel we ernaar streven uw gegevens te beschermen, is geen enkel systeem volledig veilig. Als u een beveiligingslek ontdekt, neem dan onmiddellijk contact met ons op via support@telcomia.com.
10. Kinderen en minderjarigen
Telcomia richt haar diensten niet op personen jonger dan 18 jaar. Volgens de Estse wetgeving verkrijgt men de volledige rechtsbevoegdheid om contracten aan te gaan op 18-jarige leeftijd. Daarnaast stelt de AVG (artikel 8) voor de verwerking van persoonsgegevens van minderjarigen in het kader van diensten van de informatiemaatschappij een minimumleeftijd van 16 jaar in Estland.
Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Indien wij erachter komen dat wij gegevens van een minderjarige hebben verzameld, zullen wij deze gegevens onmiddellijk verwijderen.
11. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijze of de toepasselijke wetgeving weer te geven. We zullen u op de hoogte stellen van belangrijke wijzigingen via e-mail of door een opvallende melding op onze website te plaatsen.
De datum van de laatste update staat bovenaan deze pagina vermeld. We raden u aan dit beleid regelmatig te raadplegen.