Privacy

Verwerkingsverantwoordelijke

De verantwoordelijke voor de hier beschreven verwerkingen is Mocom SAS, uitgever van de dienst Sirocco (site https://sirocco.mobi en mobiele app). Voor elke vraag over je gegevens: support@sirocco.mobi, onderwerp „Persoonsgegevens”.

• Statutaire zetel: 18 Impasse de la Fontaine Saint-Pierre, 56270 Ploemeur, France
• Rechtsvorm: vereenvoudigde naamloze vennootschap (SAS) met een kapitaal van 50 000 €
• Inschrijving: RCS Lorient 794 046 672
• SIRET: 794 046 672 00026
• Intracommunautair btw-nr.: FR60794046672

Dit beleid geldt voor personen die de site bezoeken, een bestelling plaatsen, een Sirocco-eSIM gebruiken (ook reizigers die zelf niet hebben betaald) of contact opnemen met de hulp.

Verzamelde gegevens

We verzamelen alleen de gegevens die nodig zijn voor de dienst. Om te kopen is geen mobiel nummer verplicht: het wordt alleen gebruikt als de organisator ervoor kiest de installatielink van een reiziger per sms te sturen.

• Account: e-mailadres, voornaam of getoonde naam (optioneel), taal, valuta, technische identificatie van het Google- of Apple-account als je daarmee inlogt, communicatievoorkeuren.
• Bestelling: bestemming, data, aantal reizigers en de naam die aan elk is gegeven (bijvoorbeeld „Reiziger 2”), gekozen bundels, bevestiging van compatibiliteit en het tijdstip daarvan, factuurland, bedragen, korting, gebruikte tegoedbon, facturen.
• Tegoedbonnen: bedrag, valuta, herkomst (doorverwijzing of commercieel gebaar), data van uitgifte en einde van de geldigheid, gebruik (betreffende bestelling) of annulering.
• Contactgegevens van een reiziger (optioneel): het mobiele nummer of e-mailadres dat de organisator invoert om die reiziger zijn installatielink te sturen zodra de eSIM klaar is, en daarna, zolang de provider de eSIM niet als geïnstalleerd ziet, hooguit 4 herinneringen (nooit tussen 22.00 en 8.00 uur, volgens de tijd van de reiziger) en een bericht bij aankomst als de eSIM geen verbinding heeft. De organisator bevestigt de instemming van de reiziger. Deze gegevens dienen alleen voor deze reis en nooit voor reclame; de reiziger kan de sms'jes stopzetten vanaf zijn installatiepagina of door STOP te antwoorden.
• Vaste reizigers (optioneel): voornaam en profiel (volwassene of kind) van de mensen met wie je reist, voorkeursniveau van gebruik en, als je ze invult, het mobiele nummer en het e-mailadres waarnaar de installatielink van die reiziger wordt gestuurd. Ze worden alleen gebruikt om je volgende bestellingen vooraf in te vullen en om die link en de herinneringen te sturen, nooit voor reclame; je bevestigt dat de reiziger ermee instemt die te ontvangen (per sms of per e-mail) en je kunt ze altijd wissen.
• Betaling: transactie-ID, type kaart en laatste vier cijfers, doorgegeven door Stripe; als je met PayPal betaalt, de ID van de PayPal-transactie, de betalingsstatus en het e-mailadres van het gebruikte PayPal-account. Het volledige kaartnummer wordt nooit door Sirocco ontvangen of opgeslagen.
• eSIM: ID van de eSIM (ICCID), status (uitgegeven, geïnstalleerd, verbonden, opgebruikt, verlopen), verbruikt volume en tijdstip van bijwerking, doorgegeven door de provider, geldigheidsdata, minimaal toegangslogboek van de installatielink (datum, apparaat in samengevoegde vorm).
• Hulp: je berichten, het onderwerp, de betreffende reis en eSIM, en de gegeven antwoorden.
• Technisch: IP-adres, type browser en apparaat, bekeken pagina's, beveiligingslogboeken, cookies (zie het onderdeel Cookies en meting).

Nooit opgenomen in de bezoekersmetingen of in de paginaadressen die naar onze meet- en advertentietools worden gestuurd: installatiecodes, QR-codes, e-mailadressen, voornamen, tokens. De adressen van doorverwijspagina's (die de code van de doorverwijzer bevatten, dus zijn voornaam) en van installatielinks worden daarvoor opgeschoond voordat er iets wordt verstuurd.

Doeleinden en rechtsgronden

We nemen geen volledig geautomatiseerde beslissingen met rechtsgevolgen voor jou en verkopen je gegevens nooit.

Wat de organisator ziet

De organisator (de persoon die betaalt) ziet voor elke reiziger van zijn bestelling de status van de eSIM: te installeren, installatie gemeld of bevestigd, verbonden, data opgebruikt, bundel afgelopen. Hij kan een installatielink toewijzen, vóór installatie opnieuw toewijzen, delen of intrekken, en een eSIM opwaarderen die hij financiert.

Hij ziet nooit het gedetailleerde verbruik van een andere volwassene, diens installatiecodes of contactgegevens. Elke reiziger ziet alleen zijn eigen eSIM, zijn verbruik en de hulp; hij heeft geen toegang tot de contactgegevens van de organisator. Bij een profiel Kind controleert de ouder alleen de aankopen: geen enkel scherm laat toe te bekijken welke inhoud is bezocht.

Betaling

Betalingen worden verwerkt door Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland, een erkende betalingsdienstaanbieder. De kaartgegevens worden ingevoerd in een door Stripe geleverd onderdeel en versleuteld naar zijn servers verzonden. Sirocco slaat geen kaartnummers op. Als je een kaart opslaat voor een volgende aankoop, wordt die bij Stripe bewaard; je kunt hem verwijderen via Mijn account. Stripe verwerkt ook gegevens voor fraudebestrijding (IP-adres, apparaatvingerafdruk) volgens zijn eigen privacybeleid.

Als je ervoor kiest met PayPal te betalen, wordt de betaling verwerkt door PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, een in Luxemburg erkende kredietinstelling. Je identificeert je en betaalt op de pagina's of in de app van PayPal: Sirocco ontvangt noch je PayPal-inloggegevens noch je bankgegevens, alleen de ID van de transactie, de status ervan en het e-mailadres van het gebruikte PayPal-account (vermeld op je betalingsbewijs). PayPal verwerkt je gegevens, ook om fraude te voorkomen, volgens zijn eigen privacybeleid.

Ontvangers en verwerkers

• eSIM-providers en partneroperators: afhankelijk van de bestemming ontvangen een van onze eSIM-providers en de mobiele operators van zijn netwerk de technische gegevens die nodig zijn voor de uitgifte en de werking van de eSIM (eSIM-ID, bundel, zone, data, verbruikt volume). Ze ontvangen noch je e-mailadres noch je naam.
• Stripe: betaling, fraudepreventie, bewaren van opgeslagen kaarten.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): betaling en fraudepreventie wanneer je PayPal kiest; Sirocco ontvangt de ID van de transactie, de status ervan en het e-mailadres van je PayPal-account.
• Hostingpartijen: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Verenigde Staten (site); DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, Verenigde Staten (diensten en database).
• Aanbieder van e-mailverzending — Resend, Inc. (Verenigde Staten): verzending van servicemails en, met jouw toestemming, van aanbiedingen; ontvangt je e-mailadres en de inhoud van deze e-mails.
• Aanbieder van sms-verzending — Twilio Inc. (Verenigde Staten): verzending van sms'jes met een installatielink en de bijbehorende herinneringen, wanneer de organisator voor deze verzendwijze kiest; ontvangt het mobiele nummer van de reiziger en de tekst van de sms.
• Supportassistent en hulpchat — Anthropic, PBC (Verenigde Staten): analyseert de berichten aan de klantenservice en schrijft de antwoorden die zijn ondertekend met „De Sirocco-assistent”. Ontvangt de tekst van de vraag, de voornaam als die bekend is en de bestelgegevens die nodig zijn voor het antwoord (bestemming, data, bundel, status en verbruik van de eSIM); ontvangt nooit het e-mailadres of telefoonnummer van het account, noch installatiecodes of -links. Volgens de toezeggingen die Anthropic voor zijn API heeft gepubliceerd, worden deze gegevens niet gebruikt om zijn modellen te trainen en binnen 30 dagen van zijn servers verwijderd, behalve als de wet dat anders vereist of bij een schending van zijn gebruiksregels. Verzoeken om terugbetaling of annulering en geschillen worden altijd door een teamlid behandeld; wil je het team spreken, beantwoord dan gewoon de e-mail van de assistent. De hulpchat op de website (bestemmingspagina's en betaalpagina) gebruikt dezelfde assistent, die zich als AI-assistent voorstelt: die ontvangt de gestelde vraag, de taal van de pagina, de bestemming en de inhoud van het winkelmandje (zonder de prijs en zonder gegevens waarmee je herkend kunt worden); het e-mailadres dat je achterlaat zodat het team contact kan opnemen, krijgt de assistent niet. Sirocco bewaart deze gesprekken 90 dagen, zonder leesbaar IP-adres, om de antwoorden te verbeteren.
• Meldingen van de app — Expo (650 Industries, Inc., Verenigde Staten), Apple Push Notification service (Apple Inc.) en Firebase Cloud Messaging (Google LLC): verzending van meldingen van de Sirocco-app naar je telefoon (bijvoorbeeld „de eSIM van Sam is geïnstalleerd”), als je ze hebt toegestaan. Ze ontvangen het meldingstoken van je apparaat en de inhoud van de melding, nooit je e-mailadres of naam.
• Crashrapporten van de app — Firebase Crashlytics (Google Ireland Ltd): als de Sirocco-app een fout tegenkomt of onverwacht wordt afgesloten, wordt een technisch rapport verzonden: model van het apparaat, systeemversie, versie en taal van de app, het foutspoor (stacktrace) en een willekeurige code die alleen bij deze installatie van de app hoort. Dit rapport bevat nooit je naam, e-mailadres of telefoonnummer en is niet gekoppeld aan je account. Het dient uitsluitend om fouten in de app te verhelpen, op basis van ons gerechtvaardigd belang om je een betrouwbare app te bieden. Google bewaart deze rapporten 90 dagen.
• Trustpilot A/S (Denemarken): ontvangt je naam, je e-mailadres en het bestelnummer voor de uitnodiging om je mening te geven, tenzij je bezwaar maakt in je communicatievoorkeuren.
• PostHog (gehost in de Europese Unie): ontvangt alleen met je toestemming voor “Statistieken” de bekeken pagina's (opgeschoonde adressen), je klikken, de aankoopstappen en het bedrag, de bestemming en het aantal eSIM's van een bevestigde aankoop, en neemt het verloop van sommige bezoeken op; nooit je naam, e-mailadres of installatiecodes.
• Meta Platforms Ireland Ltd.: ontvangt de inhoud die we publiceren op onze Facebook-pagina's en Instagram-accounts en verwerkt die volgens zijn eigen voorwaarden en privacybeleid. Het ontvangt via deze weg geen gegevens van onze klanten.
• Autoriteiten: alleen op wettelijk bevel.

Elke verwerker is gebonden door een overeenkomst conform artikel 28 van de AVG en gebruikt je gegevens alleen voor de toevertrouwde dienst.

Doorgifte buiten de Europese Unie

Sommige dienstverleners (Stripe, hostingpartijen, Resend, Twilio, Expo, Apple en Google voor de meldingen, Google voor de crashrapporten van de app, Anthropic voor de supportassistent) kunnen gegevens in de Verenigde Staten verwerken. Deze doorgiften berusten op het EU-VS-gegevensbeschermingskader (Data Privacy Framework) wanneer de dienstverlener daarvoor is gecertificeerd, en anders op de modelcontractbepalingen van de Europese Commissie, aangevuld met passende technische maatregelen (versleuteling tijdens verzending en opslag). PayPal (Europe) verwerkt je gegevens in de Europese Unie. De werking van een eSIM in het land van bestemming brengt noodzakelijkerwijs met zich mee dat de lokale operator van dat land technische verbindingsgegevens verwerkt.

Bewaartermijnen

• Account en voorkeuren: zolang het account actief is, daarna verwijdering 7 dagen na je verzoek tot verwijdering (bedenktijd); een account dat 3 jaar niet is gebruikt, wordt verwijderd nadat je per e-mail bent geïnformeerd.
• Bestellingen, eSIM's en statussen: de duur van de reis, daarna 3 jaar als bewijs en voor de hulp.
• Tegoedbonnen: bewaard met het account zolang het actief is; bij verwijdering van het account worden de nog beschikbare tegoedbonnen geannuleerd en niet meer aan het account gekoppeld.
• Facturen en boekhoudstukken: 10 jaar (artikel L123-22 van de Franse Code de commerce), zonder verband met het verwijderde profiel.
• Hulpvragen: 3 jaar na afsluiting.
• Installatielinks: tot ze verlopen of worden ingetrokken, daarna toegangslogboek 12 maanden.
• Mobiel nummer van een reiziger: gewist 30 dagen na het einde van de reis; het verzendlogboek bewaart daarna alleen nog een afgeschermd nummer.
• Vaste reizigers: zolang het account actief is of tot je ze verwijdert. Het e-mailadres en het mobiele nummer van een reiziger worden gewist zodra je ze of de reiziger verwijdert, en uiterlijk bij het verwijderen van het account. Zijn ze naar een bestelling gekopieerd, dan worden ze ook daar gewist zolang de link nog niet is verstuurd; daarna volgen ze de bewaartermijn van de bestelling en worden ze gewist bij het verwijderen van het account.
• Technische en beveiligingslogboeken: 12 maanden.
• Bereiksmeting (PostHog): gebeurtenisstatistieken hooguit 13 maanden; opnamen van bezoeken hooguit 1 maand.
• Toestemming voor aanbiedingen: tot intrekking, en uiterlijk 3 jaar na het laatste contact.

Doorverwijzen

Wanneer doorverwijzen wordt aangeboden (zie de voorwaarden voor doorverwijzen), verwerken we de volgende gegevens:

• Link en code van de doorverwijzer: de code bevat de voornaam van het account, als die is ingevuld (bijvoorbeeld „LINA-7K2Q”). De doorverwijzer kan ervoor kiezen zijn voornaam niet te tonen op de pagina die zijn naasten openen. De code wordt in het adres van de pagina's doorgegeven tot aan het winkelmandje: er wordt geen cookie geplaatst voor het doorverwijzen. Hij wordt verwijderd uit de adressen die naar onze bezoekersmeting en advertentietools worden gestuurd (bekeken pagina en vorige pagina, waar hij wordt vervangen door „:code”); de Meta Pixel, die het paginaadres zelf uitleest, wordt nooit geactiveerd vanaf een pagina waarvan het adres een code bevat.
• Opvolging van de doorverwijzing: betreffende bestelling, herkomst (link, ingevoerde code of aanbod „En je volgende reis?”), status (in afwachting, tegoedbon ontvangen, niet aanvaard, tegoedbon geannuleerd of hersteld), bedragen (korting van de genodigde, tegoedbon van de doorverwijzer), valuta en data; de reden van een weigering is alleen zichtbaar voor ons team.
• Controlevingerafdrukken: naargelang het geval het e-mailadres van de genodigde, het verbindingsnetwerk (begin van het IP-adres) en de vingerafdruk van de betaalkaart die Stripe levert. Elk wordt met een geheime sleutel onomkeerbaar omgezet (hashing): daarmee is het oorspronkelijke gegeven niet terug te vinden en het dient alleen om na te gaan of een genodigde een nieuwe klant is en om misbruik te voorkomen. De gehashte vingerafdruk van de kaart wordt bij elke betaalde bestelling opgeslagen, met of zonder doorverwijzing, voor diezelfde controle.

De doorverwijzer ziet in zijn account de voornaam van elke genodigde wiens bestelling is betaald en een van de drie statussen „In afwachting”, „Tegoedbon ontvangen” of „Niet aanvaard”; hij ziet nooit de reden van een weigering (bijvoorbeeld een terugbetaling, een betwisting of een eerdere bestelling), noch de inhoud, het bedrag of de bestemming van die bestelling. De genodigde ziet de voornaam van de doorverwijzer, tenzij die is verborgen.

Deze verwerkingen berusten op de uitvoering van de overeenkomst (de korting van de genodigde toepassen, de tegoedbon van de doorverwijzer uitgeven) en op ons gerechtvaardigd belang om fraude te voorkomen (controlevingerafdrukken, controles). Je kunt een weigering aanvechten bij de hulp en je rechten uitoefenen zoals vermeld in het onderdeel „Je rechten”.

Bewaartermijnen: de opvolging van de doorverwijzing wordt verwijderd 3 jaar na de beslissing over de tegoedbon (uitgifte, annulering, weigering of verlopen); de controlevingerafdrukken, ook de gehashte vingerafdruk van de kaart die bij elke betaalde bestelling wordt opgeslagen, worden gewist na 13 maanden. Bij verwijdering van een account: de doorverwijstegoedbonnen die nog niet zijn uitgegeven, worden niet meer uitgegeven, de nog beschikbare tegoedbonnen worden geannuleerd en niet meer aan het account gekoppeld, de link wordt uitgeschakeld en de code bevat geen voornaam meer, de opvolgingen waarin de persoon voorkomt worden geanonimiseerd (geen account-ID of vingerafdruk meer), zijn voornaam wordt verwijderd uit de doorverwijsgeschiedenis van zijn doorverwijzer en de gehashte vingerafdruk van de kaart wordt gewist uit zijn bestellingen.

Deze gegevens worden nooit verkocht of verhuurd en aan geen enkele partner doorgegeven: alleen onze technische verwerkers (hosting, e-mailverzending) verwerken ze in onze opdracht. De vingerafdruk van de kaart wordt ons geleverd door Stripe, onze betalingsdienstaanbieder.

Publicatie op onze sociale netwerken (Meta)

Sirocco publiceert haar inhoud op haar Facebook-pagina's en Instagram-accounts via een Meta-app. Verwerkte gegevens:

• Accounts van Sirocco: ID's en namen van onze Facebook-pagina's en Instagram-accounts, naam van het zakelijke Meta-account, toegangstokens verleend door het teamlid van Sirocco dat deze accounts koppelt. De tokens worden versleuteld bewaard, nooit getoond en gewist wanneer een account wordt losgekoppeld.
• Gepubliceerde inhoud: teksten, foto's en video's van Sirocco.
• Algemene statistieken: bereik en aantal likes, reacties, opgeslagen items en shares van elke publicatie, zonder enig gegeven over personen.

Deze app verzamelt geen gegevens over bezoekers van de site of over personen die onze publicaties volgen, leuk vinden of erop reageren. Meta (Meta Platforms Ireland Ltd.) is ontvanger en verwerkt ze volgens zijn eigen voorwaarden. Om de toegang van de app in te trekken of verwijdering van gegevens te vragen: Gegevens verwijderen.

Cookies en metingen

Beveiliging

De uitwisselingen zijn versleuteld (TLS). De gegevens worden opgeslagen in een database die in rust is versleuteld en alleen toegankelijk is voor de diensten van Sirocco via persoonlijke, gelogde toegang. Installatiecodes worden alleen getoond aan de betreffende reiziger, via een persoonlijke link met beperkte duur die kan worden ingetrokken; ze staan nooit in de e-mails aan de organisator. Bij een datalek dat een hoog risico voor jou kan opleveren, informeren we je binnen de termijnen van de AVG.

Je rechten

Je hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, evenals het recht om richtlijnen op te stellen over het lot van je gegevens na je overlijden, en om je toestemming op elk moment in te trekken.

• Mijn gegevens downloaden (Mijn account): export van je profiel, bestellingen, eSIM's, toestemmingen en hulpvragen, verzonden via een e-maillink die 7 dagen geldig is; één verzoek per 24 uur. Installatiecodes en kaartgegevens zijn uitgesloten.
• Mijn account verwijderen (Mijn account): verwijdering van het profiel, de voorkeuren, de opgeslagen kaarten en de installatielinks, en annulering van de nog beschikbare tegoedbonnen, na een termijn van 7 dagen; facturen worden gedurende de wettelijke termijn bewaard. Verwijderen is niet mogelijk tijdens een lopende reis. Zie Mijn account verwijderen.
• E-mailadres, taal, valuta, aanbiedingen wijzigen: via Mijn account.
• Andere verzoeken: per e-mail aan support@sirocco.mobi, met vermelding van het e-mailadres van het account. Antwoord binnen een maand. Bij redelijke twijfel kan een identiteitsbewijs worden gevraagd.

Je kunt een klacht indienen bij de CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) of bij de autoriteit van je woonland.

Minderjarigen

De Dienst is bedoeld voor meerderjarigen. Een ouder kan een eSIM bestellen en toewijzen aan een kind onder een profiel Kind: de gegevens van dit profiel (naam, status van de eSIM, verbruik) worden verwerkt namens de ouder, die de bijbehorende rechten uitoefent. Er wordt geen account op naam van het kind aangemaakt en er worden geen gegevens over bezochte inhoud verzameld.

Wijzigingen

Dit beleid kan met de Dienst meeveranderen. De versiedatum staat bovenaan de pagina; elke substantiële wijziging wordt vóór de inwerkingtreding aangekondigd per e-mail of via een bericht in het account.