Privacyverklaring · ThingSIM

Laatst bijgewerkt: 4 november 2026

Wie we zijn

ThingSIM is een handelsnaam van Netavo Global Data Services Ltd (“we”, “ons”), registratienummer 11798207 (Companies House), statutair adres Beckside Court, Annie Reed Road, Beverley, HU17 0LF, Verenigd Koninkrijk. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die hier worden beschreven, en die we verzamelen via thingsim.com (waaronder het contactformulier waarmee je een bestelaanvraag doet), het portaal op my.thingsim.com, en de simkaarten die we leveren. Netavo Global Data Services Ltd is als verwerkingsverantwoordelijke geregistreerd bij de Britse Information Commissioner's Office.

Wat we verzamelen

Je account: je naam, e-mailadres, organisatie, telefoonnummer als je dat opgeeft, en je wachtwoord (alleen opgeslagen als veilige hash) of je inlog via Google.
Bestellingen en levering: wat je hebt aangevraagd en besteld, het btw-identificatienummer van je bedrijf, de naam en het adres voor levering, en verzend- en track-and-tracegegevens.
Betaling: je betalingen en facturen. Betaal je met een kaart, dan loopt die betaling via Stripe. We zien en bewaren je volledige kaartnummer niet; Stripe geeft ons een verwijzing naar de opgeslagen kaart, het kaartmerk, de laatste vier cijfers en de uitkomst van elke betaling.
Simkaart- en verbruiksgegevens: de kenmerken van elke simkaart (ICCID, IMSI en nummer), de bundel, status en activeringsdatum, de data die hij gebruikt en wanneer, en het IP-adres. We zien via welk netwerk en in welk land een simkaart verbinding maakt, niet de precieze locatie. Deze gegevens gaan over het apparaat, maar zijn gekoppeld aan je account. We zien de inhoud van de data die een simkaart verstuurt niet.
Vragen: wat je via het contactformulier stuurt; dat bewaren we in ons klantrelatiesysteem.
De website: onze server registreert elk verzoek, inclusief je IP-adres, de pagina en je browser.

Cookies

thingsim.com gebruikt twee soorten cookies die niet strikt noodzakelijk zijn, allebei voor statistieken over het gebruik van de site. We plaatsen ze alleen als je daar toestemming voor geeft:

Google Analytics (_ga en _ga_…, maximaal 2 jaar): telt bezoeken en bekeken pagina's, hoe bezoekers binnenkwamen en hun globale locatie op basis van het IP-adres. Het vertelt ons niet wie je bent.
Herkomst (ts_attr, 30 dagen): bij je eerste bezoek de campagne, zoekmachine of AI-assistent die je heeft doorgestuurd (alleen bron, medium en campagne), meegegeven aan je aanvraag of bestelling zodat die eraan kan worden toegeschreven.

Het portaal op my.thingsim.com plaatst daarnaast noodzakelijke cookies voor je inlogsessie, het winkelmandje en bescherming tegen vervalste formulierverzendingen, en gebruikt Cloudflare Turnstile om bij registreren en inloggen mensen van bots te onderscheiden. Stripe plaatst op een betaalpagina eigen cookies om fraude te voorkomen. De site laadt zijn lettertype via Google Fonts, dus je browser doet een verzoek bij Google.

Je keuze. Bij je eerste bezoek aan thingsim.com/nl vragen we of je deze cookies toestaat, met een knop Accepteren en een even duidelijke knop Weigeren. Tot je op Accepteren klikt, worden Google Analytics en de herkomstcookie niet geladen. Je keuze wijzigen kan altijd via Cookie-instellingen onderaan elke pagina. Analytische cookies uitzetten kan ook hier, of via de link onderaan elke pagina. Daarmee wordt een cookie ts_optout geplaatst die voorkomt dat Google Analytics wordt geladen en dat de herkomstcookie wordt geschreven, en worden de al geplaatste cookies verwijderd. Met dezelfde link zet je ze weer aan. Je kunt cookies ook in je browser blokkeren of verwijderen; geen van beide heeft invloed op bestellen.

Waarvoor we het gebruiken, en onze grondslag

Om simkaarten te leveren, je account te beheren, je te factureren en je te ondersteunen. Grondslag: uitvoering van onze overeenkomst met jou.
Om administratie te bewaren voor belasting en boekhouding. Grondslag: wettelijke verplichting.
Om fraude en misbruik te voorkomen en de dienst veilig te houden, inclusief de bewaking van simkaartverkeer door het netwerk zelf. Grondslag: gerechtvaardigd belang.
Om service-e-mails te sturen (verzending, activering, de melding voor automatische activering, bundelwaarschuwingen, betalingsproblemen). Grondslag: uitvoering van onze overeenkomst.
Om te begrijpen hoe de site wordt gebruikt en welke bronnen klanten opleveren, via de analytische en herkomstcookies hierboven. Grondslag: je toestemming, die je op elk moment kunt intrekken. Deze cookies worden alleen voor statistieken gebruikt.
Om af en toe updates over onze diensten te sturen, alleen als je daarom hebt gevraagd. Grondslag: toestemming, die je op elk moment kunt intrekken.

We verkopen je gegevens niet en nemen geen geautomatiseerde besluiten over je met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

Met wie we het delen

Alleen met dienstverleners die het namens ons verwerken, en alleen wat elk van hen nodig heeft:

Stripe, voor kaartbetalingen, als je met een kaart betaalt.
SendGrid, dat onze e-mails verstuurt.
Microsoft Azure, dat de website, het portaal en onze systemen host.
Google, voor Analytics, Google Fonts en inloggen met Google.
Cloudflare, voor de botcontrole met Turnstile in het portaal.
Onze mobiele netwerkpartners, die de data van de simkaarten vervoeren.
Royal Mail of een andere vervoerder, voor de levering van fysieke simkaarten, die we vanuit het Verenigd Koninkrijk versturen.

We kunnen gegevens ook verstrekken als de wet dat vereist, bijvoorbeeld aan opsporingsdiensten op grond van de Britse Investigatory Powers Act.

Waar het wordt bewaard

Onze systemen worden gehost in het Verenigd Koninkrijk en de Europese Unie. Stripe, Google, Cloudflare en SendGrid kunnen gegevens verwerken in de Verenigde Staten of andere landen; gaan persoonsgegevens buiten het Verenigd Koninkrijk, dan baseren we ons op passende waarborgen, zoals een adequaatheidsbesluit of de UK International Data Transfer Agreement.

Hoe lang we het bewaren

Account- en bestelgegevens: zolang je klant bent, daarna 6 jaar voor belasting en boekhouding.
Verbruiksgegevens van simkaarten: 12 maanden.
Vragen van mensen die geen klant worden: 12 maanden na ons laatste contact.
Gegevens in Google Analytics: 14 maanden.
Webserverlogs: een korte periode, voor beveiliging en het oplossen van problemen.

Je rechten

Je hebt het recht om een kopie van je gegevens te vragen, ze te laten corrigeren of verwijderen, het gebruik ervan te beperken of er bezwaar tegen te maken, ze in een overdraagbare vorm te ontvangen, en een gegeven toestemming in te trekken. Mail privacy@netavo.com; we reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens zijn omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de Britse Information Commissioner's Office (ico.org.uk). We stellen het op prijs als we eerst de kans krijgen om het recht te zetten.

Wijzigingen in deze verklaring

We werken deze verklaring bij wanneer de manier waarop we met persoonsgegevens omgaan verandert, en passen dan de datum bovenaan aan.