Privacy Policy

JouwPrivacy.com is onderdeel van Overnight Technology, gevestigd aan de Hoofdstraat 14, 4564 AP in Sint Jansteen, Nederland (BTW-nummer NL005184667B17, KVK-nummer 96028548).

Heb je vragen over deze privacy policy of wil je je privacyrechten uitoefenen? Dan kun je contact opnemen via de contactpagina op onze website.

Wanneer je een bestelling plaatst, verwerkt JouwPrivacy.com de volgende (persoons)gegevens:

• een random gegenereerd ordernummer;
• je naam;
• je e-mailadres;
• je adresgegevens (voor verzending, facturatie en communicatie);
• het bestelde product of de dienst, inclusief de prijs en eventuele extra informatie die je zelf toevoegt;
• je gekozen betaalmethode (verwerkt via Mollie).

Voor de SIM-only dienst verwerken wij daarnaast de wettelijk verplichte registratiegegevens (NAWT: naam, adres, woonplaats en telefoonnummer) en de technische gegevens die noodzakelijk zijn voor activering en beheer van de SIM-kaart. Zie hiervoor paragraaf 8.

Via het Mollie-dashboard heeft JouwPrivacy.com enkel inzicht in:

• ordernummer;
• een uniek Mollie 'Payment ID';
• het land waarin de bestelling is geplaatst;
• de laatste 4 cijfers van je IBAN-nummer of creditcard (bij handmatige overschrijving: volledig IBAN);
• type betaling (privé of zakelijk);
• betaalmethode (bijv. iDEAL, PayPal, Mastercard);
• het land van de betaalmethode of bank;
• de bruto- en nettoprijs, inclusief de fees;
• de datum en tijd wanneer de bestelling afgerond is;
• bij PayPal: het ingevulde verzendadres, voornaam, achternaam en PayPal e-mailadres.

Via Mollie worden er – afhankelijk van de gekozen betaalmethode – persoonsgegevens verzameld en doorgestuurd. Zie de Privacy Policy van Mollie voor meer informatie.

Facturatie en boekhouding

Bij elke bestelling wordt een factuur aangemaakt die per e-mail naar de klant wordt verzonden. Deze factuur bevat het ordernummer, de datum, een omschrijving van de geleverde dienst/product, het factuurbedrag en de btw. Voor zakelijke bestellingen bevat de factuur tevens de bedrijfsnaam, het adres, het KVK-nummer en het BTW-nummer van de klant.

Op grond van de fiscale bewaarplicht is JouwPrivacy.com verplicht facturen en financiële gegevens te bewaren. De bewaartermijn en nadere details zijn beschreven in paragraaf 9 (Bewaartermijnen).

Overige gegevens

Verder verwerkt JouwPrivacy.com de gegevens die de klant met ons deelt wanneer er contact met ons wordt opgenomen via e-mail, Signal, WhatsApp of Marktplaats, of wanneer de klant een review plaatst.

JouwPrivacy.com gebruikt persoonsgegevens uitsluitend voor de volgende doeleinden:

• Het uitvoeren van overeenkomsten en de overeengekomen diensten/levering van producten met klanten.
• Het onderhouden van contact, verstrekken van informatie en overige communicatie met klanten.
• Interne administratie en rapportage.
• Facturering.
• Het voldoen aan wettelijke (fiscale) verplichtingen.
• Eventueel uitnodigen voor het plaatsen van een review.

JouwPrivacy.com verwerkt persoonsgegevens op basis van de volgende grondslagen:

• Uitvoering van een overeenkomst.
• Voldoen aan een wettelijke verplichting.
• Gerechtvaardigd belang van JouwPrivacy.com.
• Toestemming (voor zover vereist).

Toestemming wordt uitsluitend gevraagd voor verwerking van persoonsgegevens voor marketingdoeleinden of waar dit wettelijk vereist is. In andere gevallen baseert JouwPrivacy.com de verwerking op uitvoering van de overeenkomst, wettelijke verplichtingen of ons gerechtvaardigd belang.

JouwPrivacy.com neemt zowel technische als organisatorische maatregelen om de persoonsgegevens die JouwPrivacy.com verwerkt te beveiligen. Dit doet JouwPrivacy.com door het juiste beveiligingsniveau te kiezen, afgestemd op de risico's. JouwPrivacy.com kijkt hierbij naar de nieuwste technologie, de kosten van de maatregelen, en de aard van de gegevens die JouwPrivacy.com verwerkt.

Hieronder een overzicht van de belangrijkste maatregelen:

• De website van JouwPrivacy.com maakt voor e-mails gebruik van TLS-encryptie (versie 1.3 met 1.2 als fallback) voor een veilige verzending van gegevens via de Proton-mailserver van JouwPrivacy.com.
• Bestellingsinformatie die op onze server wordt opgeslagen, wordt versleuteld met AES-256-GCM-encryptie (256-bit Advanced Encryption Standard met Galois/Counter Mode). Ook ordernummers en garantie-informatie die we langer bewaren, blijven versleuteld met dezelfde AES-256-GCM-encryptie.
• Deze server is met tweefactorauthenticatie (2FA) beveiligd en draait expliciet op bewezen open-source technologie, zonder cookies of andere vorm van tracking.
• Er worden niet meer gegevens en data verzameld dan nodig is om de overeenkomst uit te kunnen voeren.
• Bekijk de Algemene Voorwaarden en Privacy Policy van het betaalplatform Mollie over hoe zij gegevens beveiligen.

De website van JouwPrivacy.com gebruikt geen cookies of trackingtechnologieën. Bezoekers worden niet gevolgd en er wordt geen gebruik gemaakt van zowel interne als externe analytics-tools.

Er wordt geen gebruik gemaakt van data-hongerige webshopplatformen zoals Shopify en WordPress/WooCommerce: alles is zelfbouw met focus op privacy.

JouwPrivacy.com verkoopt, verhuurt of deelt op geen enkele andere wijze persoonsgegevens met derden, behalve met derden die noodzakelijk zijn voor onze dienstverlening:

1. Mollie voor betalingsverwerking;
2. Moneybird voor onze financiële administratie;
3. Proton voor e-mailhosting, voor zover daarin persoonsgegevens uit bestellingen of correspondentie worden verwerkt;
4. Sendcloud voor de verwerking van verzendingen via PostNL en DHL;
5. SDJ Finance als extern accountantskantoor voor onze financiële administratie;
6. WhatsApp (Meta Platforms Ireland Limited) als communicatiekanaal, voor zover klanten via dit platform contact met ons opnemen;
7. Marktplaats als communicatiemiddel, voor zover klanten via de berichtenfunctie van Marktplaats contact met ons opnemen;
8. RustDesk (eigen server) voor het verlenen van hulp op afstand, uitsluitend na expliciete toestemming van de klant;
9. WebwinkelKeur voor het verzamelen en publiceren van klantreviews;
10. voor de activering en het beheer van uw SIM-kaart worden NAWT-gegevens gedeeld met onze technische netwerkpartner; voor het netwerkdeel van de dienst is sprake van gezamenlijke verwerkingsverantwoordelijkheid (art. 26 AVG), waarvan de essentie op verzoek beschikbaar is;
11. Expo (EAS Update) voor het veilig leveren van app-updates, waarbij uitsluitend een anoniem installatie-ID en technische app-versiegegevens worden verwerkt.

Daarnaast kan JouwPrivacy.com persoonsgegevens ter beschikking stellen aan derden indien JouwPrivacy.com daar op grond van de wet toe verplicht is.

Verwerkersrelatie

Voor de levering van onze SIM-only dienst werkt JouwPrivacy.com samen met een technische netwerkpartner. Voor het netwerkdeel van de dienst zijn JouwPrivacy.com en deze partner gezamenlijk verwerkingsverantwoordelijk (art. 26 AVG); de essentie van deze regeling is op verzoek beschikbaar. De partner verzamelt geen klantinformatie voor eigen commerciële doeleinden en verwerkt uitsluitend de technische SIM- en netwerkgegevens die nodig zijn voor de dienstverlening. Het onderliggende netwerk (het Odido-netwerk) verwerkt uitsluitend de technische gegevens die noodzakelijk zijn voor het tot stand brengen en onderhouden van de verbinding en gebruikt deze niet om de identiteit van de klant te achterhalen of de klant te volgen.

Call Detail Records (CDR)

Voor de uitvoering van de dienstverlening en voor facturering worden Call Detail Records (CDR) bijgehouden. Deze bevatten:

1. het mobiele nummer waarvandaan wordt gebeld of een bericht wordt verzonden (uw nummer);
2. het mobiele nummer waarnaar wordt gebeld of een bericht wordt verzonden (indien van toepassing);
3. het tijdstip van het gesprek, de SMS of de dataverbinding;
4. de duur van het gesprek of de verbinding;
5. de technische routeringsgegevens van het netwerk;
6. de kosten per gebeurtenis.

De CDR worden uitsluitend gebruikt voor het samenstellen van de kostenspecificatie ten behoeve van facturering, het verhelpen van technische problemen en het voldoen aan wettelijke verplichtingen. Deze gegevens worden niet gebruikt voor tracking, profiling of marketingdoeleinden.

Via het klantenportaal kunt u uw Call Detail Records gedurende de eerste 6 maanden raadplegen. Dit is bedoeld voor transparantie en kostencontrole.

Technische netwerkgegevens

Voor netwerkbeheer en dienstverlening worden de volgende technische gegevens verwerkt.

Bij activering: het SIM-kaartnummer (ICCID), het eSIM-profiel-ID (bij een eSIM), het IMEI-nummer van uw toestel (bij eerste gebruik), het gekozen telefoonnummer, het activeringstijdstip en het gekozen pakket.

Tijdens het gebruik: technische verbindingsgegevens, technische routeringsgegevens van het netwerk, dataverbruiktotalen, aantallen belminuten en SMS-berichten en storings- en kwaliteitsgegevens.

Deze gegevens worden niet gebruikt voor tracking, profiling of marketingdoeleinden.

Gegevensbewaring bij storingen

Bij technische storingen kunnen gegevens tijdelijk langer worden bewaard ten behoeve van probleemoplossing. De SIM-registratie wordt in dat geval maximaal 4 dagen langer bewaard en technische logs uitsluitend zolang dit noodzakelijk is voor de storingsanalyse. Na oplossing van de storing worden deze gegevens conform de normale bewaartermijnen verwerkt.

Wettelijke verstrekking aan het CIOT en bij 112-noodoproepen

Als telecomaanbieder is JouwPrivacy.com op grond van de Telecommunicatiewet wettelijk verplicht om bepaalde gegevens (waaronder naam, adres, woonplaats en telefoonnummer) beschikbaar te stellen aan het Centraal Informatiepunt Onderzoek Telecommunicatie (CIOT), ten behoeve van bevoegde opsporings- en veiligheidsdiensten. Deze aanlevering verloopt via onze technische netwerkpartner.

Daarnaast is JouwPrivacy.com bij een 112-noodoproep wettelijk verplicht om op verzoek bepaalde gegevens te verstrekken, waaronder het telefoonnummer van de oproeper en de locatiegegevens ten tijde van de noodoproep, voor zover technisch beschikbaar. Deze verplichtingen gelden voor alle telecommunicatieaanbieders in Nederland.

Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd. Wij hanteren per categorie een doelgerichte bewaartermijn:

JouwPrivacy.com bewaart na de termijn van 30 dagen enkel de ordernummers (versleuteld) om te voorkomen dat dubbele ordernummers worden gebruikt.

Wanneer er een review wordt geplaatst, worden het unieke ordernummer, de voornaam en de review (beoordeling, omschrijving en titel) bewaard, welke onherleidbaar zijn naar de klant: deze bevat enkel de informatie die de klant zelf achterlaat. We behouden ons het recht voor de review (of delen hiervan) elders te gebruiken.

Een kopie van je bestelling en betaling wordt in onze beveiligde Proton-mailserver bewaard, precies zoals de klant deze ook van JouwPrivacy.com heeft ontvangen. Verder wordt ook contact met JouwPrivacy.com via e-mail, Signal, WhatsApp of Marktplaats bewaard wanneer de klant ervoor kiest contact op te nemen; zie hieronder voor de termijnen per kanaal.

Daarnaast bewaart de payment provider Mollie de data zoals hierboven beschreven volgens zijn eigen Algemene Voorwaarden en Privacy Policy, en kan JouwPrivacy.com bepaalde data – zoals hierboven beschreven – inzien.

Fiscale bewaarplicht

Facturen en financiële gegevens die noodzakelijk zijn voor onze belastingaangifte worden bewaard gedurende 7 jaar, conform artikel 52 van de Algemene wet inzake rijksbelastingen. Dit betreft uitsluitend het ordernummer, de factuurdatum, de omschrijving van de dienst, het factuurbedrag, de btw en — indien van toepassing — de bedrijfsgegevens van zakelijke klanten. Deze gegevens worden uitsluitend bewaard in onze boekhoudsoftware en zijn niet toegankelijk via onze webserver.

Communicatie en overige correspondentie

Berichtcommunicatie wordt per kanaal bewaard conform de volgende termijnen: Signal-berichten worden maximaal 4 weken bewaard, WhatsApp-berichten maximaal 90 dagen en e-mailcommunicatie maximaal 3 maanden. Supportcommunicatie en klachten worden maximaal 3 maanden na afhandeling bewaard.

Onze eigen servers staan in Nederland of de Europese Unie. In beginsel blijven persoonsgegevens binnen de EU/EER. Een uitzondering hierop vormt het gebruik van WhatsApp (Meta Platforms Ireland Limited), via welk communicatiekanaal klantgegevens kunnen worden doorgegeven aan servers buiten de EU, waaronder de Verenigde Staten. Meta hanteert hiervoor de door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses, SCC's) als passende waarborg. Raadpleeg de Privacy Policy van Meta voor meer informatie.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten: recht op inzage (art. 15), recht op rectificatie (art. 16), recht op verwijdering (art. 17), recht op beperking van de verwerking (art. 18), recht op dataportabiliteit (art. 20), recht van bezwaar (art. 21) en het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (art. 22).

Voor het uitoefenen van deze rechten kun je contact opnemen met JouwPrivacy.com via de contactknoppen op deze website. Je ontvangt binnen één (1) maand een reactie; bij complexe verzoeken kan deze termijn met maximaal twee maanden worden verlengd.

Recht op overdraagbaarheid

Je hebt altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op jouw persoon of daartoe herleidbaar zijn, door een andere partij te laten uitvoeren. Je kunt een verzoek met die strekking bij ons doen. Als je verzoek wordt ingewilligd, sturen wij je op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens over jou die wij hebben verwerkt of die in opdracht van ons door andere verwerkers of derden zijn verwerkt. Naar alle waarschijnlijkheid kunnen wij in een dergelijk geval de dienstverlening niet langer voortzetten, omdat de veilige koppeling van databestanden dan niet langer kan worden gegarandeerd.

Recht op bezwaar en andere rechten

Je hebt in voorkomende gevallen het recht bezwaar te maken tegen de verwerking van jouw persoonsgegevens door of in opdracht van JouwPrivacy.com. Als je bezwaar maakt, zullen wij onmiddellijk de gegevensverwerking staken in afwachting van de afhandeling van jouw bezwaar. Is jouw bezwaar gegrond, dan zullen wij afschriften en/of kopieën van gegevens die wij (laten) verwerken aan jou ter beschikking stellen en daarna de verwerking blijvend staken. Je hebt bovendien het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te worden onderworpen. Wij verwerken jouw gegevens niet op zodanige wijze dat dit recht van toepassing is. Ben je van mening dat dit wel zo is, neem dan contact met ons op.

Echte reviews van echte klanten

Alle reviews op onze website zijn afkomstig van echte klanten die een bestelling bij ons hebben geplaatst. Elke klant ontvangt na afronding van de opdracht een uitnodiging om een review achter te laten. Er staat geen beloning of compensatie tegenover het plaatsen van een review – we vragen simpelweg om jouw eerlijke mening en ervaring.

Transparantie en openheid

Alle ontvangen reviews worden geplaatst op onze website, zowel positieve als negatieve feedback. We censureren of verwijderen geen reviews, tenzij deze ongepaste taal bevatten of in strijd zijn met de wet. We streven naar 100% tevreden klanten door onze persoonlijke benadering en directe communicatie. Mocht er toch iets misgaan, dan lossen we dit graag samen met je op.

Externe reviews via WebwinkelKeur

Voor het verzamelen en publiceren van klantreviews maken wij gebruik van WebwinkelKeur. Na afronding van een opdracht ontvangt de klant een uitnodiging van WebwinkelKeur om een review achter te laten. WebwinkelKeur verwerkt hierbij persoonsgegevens conform de AVG en hun eigen privacybeleid. Raadpleeg de Privacy Policy van WebwinkelKeur voor meer informatie over hoe zij gegevens verwerken en beveiligen.

Wat bewaren we van reviews?

Bij het plaatsen van een review bewaren we uitsluitend:

• je voornaam (zoals jij die invoert);
• je ordernummer (ter verificatie dat je een echte klant bent);
• de reviewtekst, beoordeling en titel;
• datum van plaatsing.

Deze gegevens zijn niet herleidbaar naar je volledige identiteit, adres of andere persoonlijke informatie. We behouden ons het recht voor om reviews (of delen hiervan) elders te gebruiken, bijvoorbeeld op social media of in marketingmateriaal.

De diensten van JouwPrivacy.com zijn gericht op personen van 18 jaar en ouder. JouwPrivacy.com verzamelt niet bewust persoonsgegevens van minderjarigen. Indien blijkt dat er toch gegevens van een minderjarige zijn verzameld zonder toestemming van een ouder of wettelijk vertegenwoordiger, worden deze gegevens zo spoedig mogelijk verwijderd. Ouders of voogden die vermoeden dat gegevens van hun kind zijn opgeslagen, kunnen contact opnemen via de contactpagina.

Indien je van mening bent dat wij je persoonsgegevens onrechtmatig verwerken, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Je kunt ook eerst contact met ons opnemen via de contactpagina; we lossen klachten graag samen op.

JouwPrivacy.com behoudt zich het recht voor om deze privacy policy te wijzigen. Bij kleine wijzigingen volstaat publicatie op de website. Bij substantiële wijzigingen die de rechten van betrokkenen raken, ontvangen klanten (voor zover hun e-mailadres bekend is) hiervan bericht. JouwPrivacy.com raadt aan om deze pagina regelmatig te controleren. De datum van de laatste wijziging staat bovenaan dit document vermeld.

De JouwPrivacy-app is het klantenportaal waarmee je je abonnement, verbruik, bestellingen en facturen kunt bekijken en je accountgegevens kunt beheren. Ook in de app geldt onze belofte: we verzamelen alleen wat strikt noodzakelijk is, en we doen niet aan tracking, profiling, advertenties, cookies of analytics.

Gegevens die de app naar onze eigen servers verstuurt

De app communiceert uitsluitend met onze eigen server (api.jouwprivacy.com) over een versleutelde verbinding (HTTPS/TLS). De volgende gegevens worden door de app verzonden:

• bij inloggen: je e-mailadres, je wachtwoord en je tweefactorcode (2FA);
• bij het wijzigen van je account: je naam en je adresgegevens;
• bij het aanvragen van een referral-uitbetaling: je IBAN en de naam van de rekeninghouder (uitsluitend wanneer je zelf een uitbetaling aanvraagt).

Deze gegevens worden verwerkt op basis van de grondslagen beschreven in paragraaf 3 en 4, en bewaard conform de bewaartermijnen in paragraaf 9.

Gegevens die de app alleen toont (en niet verzamelt)

Je abonnementsgegevens, je telefoonnummer, je verbruik, je bestellingen en je facturen worden door de app opgehaald en getoond, maar niet door de app verzameld of doorgestuurd: deze gegevens staan al in je account en vallen onder de verwerking die elders in deze privacy policy is beschreven.

Gegevens die alleen op je toestel blijven

De volgende gegevens worden uitsluitend lokaal en versleuteld op je toestel opgeslagen (in de Keychain op iOS, de Keystore op Android) en verlaten je toestel nooit:

• je sessietokens;
• je pincode;
• je voorkeur voor biometrische ontgrendeling (Face ID / vingerafdruk);
• je taalkeuze.

App-updates

Om de app veilig en up-to-date te houden, controleert de app bij het opstarten op updates via Expo (EAS Update). Hierbij wordt een willekeurig gegenereerd, anoniem installatie-ID en technische informatie over de app-versie en het platform naar Expo verzonden, uitsluitend om de juiste update te kunnen leveren. Expo treedt hierbij op als verwerker. Dit installatie-ID is niet herleidbaar tot je identiteit en wordt niet gebruikt voor tracking, profiling of marketingdoeleinden.

Geen tracking in de app

De app bevat geen advertentie-, analytics- of trackingtechnologie van Google, Meta of welke andere derde partij dan ook. Er worden geen reclame-ID's, locatiegegevens, contacten, foto's, agenda's of berichten uitgelezen.

Voor vragen over je privacy of het uitoefenen van je rechten kun je contact opnemen via de contactpagina.