Version 1.0 · Effective 6 September 2026
Dit is een vertaling voor het gemak. Bij verschillen geldt de Engelse versie: English.
Boutique eSIM wordt geëxploiteerd door Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Verenigde Staten, die de verwerkingsverantwoordelijke is voor de hier beschreven persoonsgegevens. Schrijf naar service@nerds.boutique over alles in dit document.
Omdat je het ons hebt gegeven
— Account: e-mailadres, en welke van deze je aanmeldmethode aanlevert — weergavenaam, profielfoto, telefoonnummer, en welke aanbieder je hebt gebruikt (Google, Apple, Facebook, telefoon of een wachtwoord).
— Voorkeuren: taal, weergavevaluta, land, en een verwijscode als je via een verwijzing binnenkwam.
— Bestellingen: wat je hebt gekocht, wanneer, voor hoeveel, in welke valuta, toegepaste kortingen, terugbetalingen en waar die naartoe gingen, en je Travel Club-saldo met het grootboek erachter.
— Reisgegevens die je in de partnerblokken invult: een leeftijdscategorie en reisdata voor de verzekering, en het land van je paspoort en je bestemming voor visa. We vragen om een land, niet om een paspoortnummer, en we vragen niet om een geboortedatum of enig document.
Omdat de dienst het voortbrengt
— eSIM-gegevens: de profielidentificatie (ICCID), de activeringscode en QR-link ervan, het gekoppelde bundel, de status daarvan, en hoeveel data het heeft verbruikt — dat laatste komt van de operator, en daardoor bestaat je verbruiksgrafiek.
— Technische gegevens: IP-adres en het land dat onze CDN daaruit afleidt, browser- en apparaatkenmerken, en serverlogboeken. We gebruiken het land om een valuta voor je te kiezen, niet om je te lokaliseren.
— Crash- en stabiliteitsgegevens: als de pagina vastloopt, een foutrapport met een stack trace, en — waar de browser ze meldt — apparaatgeheugen, aantal processors, verbindingstype, schermgrootte en hoe groot de pagina was geworden. Die laatste reeks bestaat om een fout van ons te onderscheiden van een telefoon die zonder geheugen kwam te zitten.
— Om onze overeenkomst met jou uit te voeren: je account aanmaken, de bestelling aannemen, de eSIM leveren, je de status en het verbruik tonen, en bijladen, terugbetalingen en ondersteuning afhandelen.
— Onze gerechtvaardigde belangen: de site werkend en veilig houden, fraude en misbruik van acties opsporen, en op geaggregeerd niveau begrijpen hoe de winkel wordt gebruikt.
— Wettelijke verplichtingen: belastingen, boekhouding en de administratie die betalingsregelgeving ons verplicht te bewaren.
— Jouw toestemming: productanalytics, en marketingmail als je daarom vraagt. Je kunt je toestemming op elk moment intrekken.
We verkopen geen persoonsgegevens, we delen ze niet met adverteerders, en we gebruiken ze niet om machinelearningmodellen te trainen.
Deze bedrijven verwerken gegevens namens ons, elk voor één taak, op grond van contracten die hen daartoe beperken. De volledige lijst, met wat elk van hen ontvangt en waar het zit, staat op de pagina met subverwerkers — die verandert wanneer een leverancier verandert, en dat gebeurt vaker dan met dit document.
| Verwerker | Wat het doet | Wat het ontvangt |
|---|---|---|
| Amazon Web Services | Host de site en verstuurt transactionele e-mail (EU, Frankfurt) | Alles hieronder, in rust; e-mailadres en berichtinhoud voor bestel- en account-e-mail |
| Stripe | Neemt de betaling aan | Je kaartgegevens, ingevoerd op hun pagina, plus het bestelbedrag en je e-mailadres |
| Onze eSIM-connectiviteitsleverancier (Hongkong) | Betrekt de databundel en bestelt het eSIM-profiel | Alleen de bestelidentificatie en de bundelcode — geen naam, e-mailadres of telefoonnummer. |
| Simlessly Inc. (Verenigde Staten) | Draait het SM-DP+-platform dat het profiel aan je telefoon overhandigt | De eUICC-identificatie van je apparaat en het IP-adres ervan op het moment van installatie — zie paragraaf 5 |
| Mobiele netwerkoperators | Vervoeren je verkeer waar je reist | Apparaat- en netwerkidentificaties, verbindingsgegevens en globale locatie, zoals elk mobiel netwerk doet |
| Google (Firebase) | Meldt je aan | Je inloggegevens of socialmediaprofiel, je telefoonnummer voor sms-codes, en een reCAPTCHA-controle |
| Sentry | Verzamelt foutrapporten (EU-regio) | Stack traces en de URL. Er worden geen persoonsgegevens aan gebeurtenissen gehangen |
| Amplitude | Productanalytics — alleen nadat je hebt geaccepteerd | Accountidentificatie, taal, valuta, aanmeldaanbieder, en de hieronder genoemde gebeurtenissen |
| Pusher | Levert live updates aan een openstaande pagina | De naam van je privékanaal en een verbindingsidentificatie |
| tawk.to | Livechat met support — alleen als je hem opent | Je chatberichten, de naam en het e-mailadres die je opgeeft, IP-adres en browser |
Twee dingen gebeuren buiten onze systemen, en geen van beide is te vermijden — zo werkt een eSIM nu eenmaal.
Wanneer je het profiel installeert. Je telefoon maakt verbinding met de SM-DP+-server op rsp-eu.simlessly.com, geëxploiteerd door Simlessly Inc., en stuurt daarheen de eUICC-identificatie van je apparaat samen met je IP-adres. De server geeft het profiel terug. Zonder deze uitwisseling kan de eSIM niet worden geïnstalleerd.
Wanneer je de bundel gebruikt. Je verkeer loopt via het netwerk van de mobiele operator bij wie we de bundel inkopen. Zoals elk mobiel netwerk ziet dat netwerk de identificaties van je apparaat en je simprofiel, de cellen waarmee je verbindt en hoeveel data je verbruikt. Die operator verwerkt deze gegevens onder zijn eigen regels en het telecomrecht van zijn land, niet onder dit beleid.
Wij ontvangen de inhoud van je verkeer niet en kunnen niet zien wat je bezoekt.
Kaartgegevens worden ingevoerd op een pagina die door Stripe wordt gehost, niet op de onze. We zien, verwerken of bewaren nooit een kaartnummer; van Stripe vernemen we of de betaling is geslaagd, het bedrag, de valuta en genoeg referentie om die aan je bestelling te koppelen. Een terugbetaling naar een kaart gaat langs dezelfde weg terug, naar de kaart waarmee is betaald — we kunnen die nergens anders heen sturen, en we zien het nummer geen van beide keren. Stripe verwerkt je gegevens als zelfstandig verwerkingsverantwoordelijke onder zijn eigen privacybeleid.
De verzekerings- en visumblokken zijn links naar partners, en als je erop klikt ga je naar hen, onder hun eigen privacybeleid.
Let op één ding dat we doorgeven: de link naar iVisa draagt het land van het paspoort dat je hebt geselecteerd mee als trackingparameter in de URL, zodat de verwijzing kan worden toegerekend. De link naar SafetyWing draagt alleen onze affiliate-identificatie mee. Je leeftijdscategorie en reisdata worden naar geen van beide gestuurd — die blijven bij ons, en worden alleen als analytics-gebeurtenis vastgelegd als je analytics hebt geaccepteerd.
Tot je de banner accepteert wordt de analytics-bibliotheek niet geladen, plaatst zij niets en stuurt zij niets. Als je accepteert, leggen we productgebeurtenissen vast — een bekeken bundel, een artikel in het mandje, een gestart afrekenen, een geplaatste bestelling, een geïnstalleerde eSIM, een aangeklikte partnerlink — met de identificatie van je account en eigenschappen als bundel, bedrag, valuta en taal. Weigeren kost je niets: aanmelden, het mandje en je valuta werken hoe dan ook.
Dat gaat over deze website. Onze mobiele app heeft zo'n banner niet en de productanalytics daarin draaien vanaf het begin; schrijf naar service@nerds.boutique en we verwijderen je analyticsgegevens.
Foutrapportage draait ongeacht je antwoord. Zo komen we erachter dat het afrekenen kapot is, en die afhankelijk maken van toestemming zou juist de mensen die weigeren onzichtbaar maken op het moment dat het bij hen kapotgaat. Er wordt niets identificerends aan gehangen, en er wordt niets gefilmd: er is geen sessieopname. We hebben die verwijderd in plaats van de schermen op te nemen van mensen die net analytics hadden geweigerd.
Accountgegevens leven zolang je account leeft. Je kunt het zelf sluiten, vanaf de accountpagina. Als je dat doet, worden persoonsgegevens gewist, word je overal afgemeld en vervallen loyaliteitstegoeden; al geïnstalleerde eSIM's blijven werken maar kunnen niet meer worden beheerd. Bestellingen en belastingdocumenten worden in geanonimiseerde vorm bewaard, zoals de wet vereist — we kunnen een factuur niet verwijderen. Hetzelfde e-mailadres kan zich daarna opnieuw registreren als nieuw account.
Serverlogboeken worden 30 dagen bewaard. Databaseback-ups worden 7 dagen bewaard en daarna overschreven, zodat gegevens van een gesloten account tot 7 dagen na verwijdering in een back-up kunnen blijven staan. Foutrapporten en analytics-gebeurtenissen verlopen volgens de bewaartermijnen van respectievelijk Sentry en Amplitude.
Afhankelijk van waar je woont, kun je ons vragen je een kopie van je gegevens te geven, ze te corrigeren, ze te verwijderen, ons gebruik ervan te beperken of daartegen bezwaar te maken, of ze naar een andere aanbieder te sturen. Als je in de EU of het VK bent, zijn dit je rechten onder de GDPR; in Californië geeft de CCPA je het recht om te weten, te verwijderen, te corrigeren en je te verzetten tegen verkoop of deling — en wij doen geen van beide.
Veel hiervan kun je zelf doen: je profiel, taal, valuta en het verwijderen van je account staan allemaal op de accountpagina, en de analytics-banner kun je opnieuw beantwoorden door de cookies van de site te wissen. Schrijf voor al het andere naar service@nerds.boutique. We rekenen hier niets voor en behandelen je niet anders omdat je het vraagt. Als we het fout doen, kun je een klacht indienen bij je gegevensbeschermingsautoriteit.
Wij zijn een Amerikaans bedrijf en onze leveranciers zijn in verschillende landen actief. Bestellingen, accounts en eSIM-gegevens worden opgeslagen in de Europese Unie (AWS, Frankfurt), en foutrapporten blijven eveneens in de Europese Unie.
Onze eSIM-connectiviteitsleverancier zit in Hongkong. Hij krijgt een bestelnummer en een bundelcode, en geen persoonsgegevens over u — aan wat wij sturen kan hij u niet herkennen. Op verzoek noemen we de naam: mail naar service@nerds.boutique.
Persoonsgegevens verlaten de Europese Economische Ruimte via Stripe en Google voor betaling en aanmelding, en via Amplitude als je analytics hebt geaccepteerd. Die doorgiften steunen op de modelcontractbepalingen van de Europese Commissie, samen met versleuteling tijdens transport en in rust. Schrijf naar service@nerds.boutique voor een kopie van de ondertekende bepalingen. De volledige lijst van leveranciers, met wat elk van hen ontvangt, staat op de pagina met subverwerkers.
Verkeer loopt over TLS. Sessietokens worden bewaard in cookies die scripts niet kunnen lezen, en dat is wat een cross-site script belet er met je account vandoor te gaan. Kaartgegevens raken onze systemen nooit. Geen enkel systeem is volmaakt veilig, maar de accountpagina laat je zien waar je overal bent aangemeld, en het sluiten van je account meldt ze allemaal af.
De dienst is niet voor kinderen. Je moet minstens 18 zijn om te kopen, of 16 met toestemming van een ouder of voogd. Als je denkt dat een kind ons persoonsgegevens heeft gegeven, schrijf ons dan en we verwijderen ze.
Wanneer dit beleid verandert, publiceren we de nieuwe versie hier met een nieuw versienummer en een nieuwe datum. Wezenlijke wijzigingen worden op de site of per e-mail aangekondigd voordat ze van kracht worden.
Versie 1.0 — 6 september 2026. Eerste publicatie.
Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Verenigde Staten, service@nerds.boutique