1. Vem vi är (personuppgiftsansvarig)
esimplytravel.com ("eSimply Travel", "vi", "oss") säljer rese-eSIM med enbart data. Personuppgiftsansvarig är esimplytravel ApS, CVR 46238648, Doorn Allé 10, 2791 Dragør, Danmark. Kontakta oss eller utöva dina rättigheter via info@esimplytravel.com.
2. Vilka personuppgifter vi behandlar
Du lämnar till oss:
• E-postadress — obligatorisk; hit levererar vi ditt eSIM:s QR-kod och installationsguide.
• Orderuppgifter — det abonnemang du köper, destination, pris, valuta.
• Supportmeddelanden — allt du skickar till oss.
Samlas in automatiskt:
• En enhetsidentifierare som lagras i din webbläsare så att vår backend kan koppla din beställning.
• Tekniska uppgifter — IP-adress, webbläsar-/enhetstyp, ungefärlig plats (för bedrägeribekämpning och fastställande av skatt via vår betalningsleverantör).
• Användnings-/analysuppgifter — endast om du godkänner analyscookies (§5).
Betalningsuppgifter anges direkt hos Stripe och lagras inte i våra system; vi får endast en bekräftelse, ett belopp och begränsade metadata. Vi behandlar inte medvetet känsliga personuppgifter (särskilda kategorier) eller uppgifter från barn (§9).
3. Ändamål och rättslig grund (artikel 6 i GDPR)
• Ändamål — Rättslig grund
• Skapa din beställning, ta emot betalning, tillhandahålla ditt eSIM, mejla din QR-kod — Avtal (6.1 b)
• Kundsupport — Avtal / berättigat intresse
• Bedrägeribekämpning, säkerhet, tjänstens integritet — Berättigat intresse (6.1 f)
• Bokföring samt skatte- och rättslig dokumentation — Rättslig förpliktelse (6.1 c)
• Analys och marknadsföringsmätning — Samtycke (6.1 a) — kan återkallas när som helst
4. Vem vi delar uppgifter med
Vi säljer inte dina uppgifter. Vi delar dem endast med leverantörer som hjälper oss att driva tjänsten, under personuppgiftsbiträdesavtal:
• Leverantör — Ändamål
• Stripe — Betalningar, skatt, bedrägeri
• Supabase — Databashosting (beställningar, konton)
• Mailgun — Transaktionsmejl (QR-kod, kvitton)
• Google / Firebase — Infrastruktur
• Google Analytics 4 — Analys (samtyckesstyrd)
• Render — Hosting av webbplats + API
• Monty eSIM (eSIM Hub) — eSIM-tillhandahållande
• Mobil-/maritima nätsoperatörer — Leverans av anslutning
För att tillhandahålla ditt eSIM överför vi de minsta nödvändiga uppgifterna (beställning + e-post) till vår eSIM-leverantör och berörd nätsoperatör. Vi kan även lämna ut uppgifter när lagen så kräver.
5. Cookies och analys
Nödvändiga cookies får webbplatsen att fungera och kommer ihåg ditt cookieval (inget samtycke krävs). Analys (Google Analytics 4) och eventuella marknadsföringscookies laddas först efter att du samtyckt via vår cookiebanner (Google Consent Mode v2 — inget aktiveras före samtycke), i enlighet med de danska cookiereglerna (cookiebekendtgørelsen). Ändra ditt val när som helst via "Cookieinställningar" i sidfoten. Cookies som används: nödvändiga (ditt cookieval, session/kassa, Stripes bedrägeriskydd) och analys (Google Analytics _ga/_ga_) som laddas först efter samtycke. Inga marknadsföringscookies används för närvarande.
6. Internationella överföringar
Vissa leverantörer behandlar uppgifter utanför EU/EES (t.ex. i USA). När så sker stödjer vi oss på ett beslut om adekvat skyddsnivå från EU eller på EU:s standardavtalsklausuler med lämpliga skyddsåtgärder.
7. Lagring
• Order-, betalnings- och bokföringsuppgifter: innevarande år + 5 år enligt den danska bokföringslagen (bogføringsloven).
• Konto-/e-post- och eSIM-uppgifter: så länge det behövs för att stödja ditt eSIM och uppfylla rättsliga skyldigheter, därefter raderas eller anonymiseras de.
• Analys: enligt lagringsinställningen i GA4 (14 månader).
8. Dina rättigheter
Enligt GDPR har du rätt att: få tillgång till dina uppgifter; få dem rättade eller raderade; begränsa eller invända mot behandlingen; begära dataportabilitet; samt återkalla samtycke när som helst (utan att det påverkar laglig behandling som skett dessförinnan). Mejla info@esimplytravel.com; vi svarar inom en månad.
Du kan lämna klagomål till den danska tillsynsmyndigheten Datatilsynet (datatilsynet.dk) eller till tillsynsmyndigheten i det EU-land där du är bosatt. Är du bosatt i Sverige kan du vända dig till Integritetsskyddsmyndigheten (IMY) (imy.se).
9. Säkerhet och barn
Vi använder HTTPS vid överföring, begränsar åtkomsten till personuppgifter och anlitar väletablerade personuppgiftsbiträden; ingen metod är fullständigt säker. Tjänsten är avsedd för användare som är 18 år eller äldre; vi samlar inte medvetet in uppgifter om barn.
10. Ändringar och kontakt
Vi kan komma att uppdatera denna policy och ändrar då datumet "senast uppdaterad", med tydligt meddelande vid väsentliga ändringar. Kontakt: esimplytravel ApS, info@esimplytravel.com, Doorn Allé 10, 2791 Dragør, Danmark.