Privacybeleid
Privacybeleid
Wat we verzamelen als je veela.io bezoekt, met de assistent praat of een eSIM koopt, waarom, wie ons helpt het te verwerken, hoelang we het bewaren en wat je rechten zijn.
Laatst bijgewerkt: 11 november 2026
Wie we zijn
Veela (“wij”) verkoopt reis-eSIM's via veela.io. Voor elke vraag of elk verzoek over privacy kun je mailen naar [email protected].
Wat we verzamelen, en waarom
| Wat | Waarom | Bewaartermijn |
|---|---|---|
| Bestellingen: e-mailadres, bundel, bedrag, valuta, land, betalingsreferentie, eSIM-identificatiegegevens (ICCID, activeringscode), eventuele partnercode, en bij een eSIM die naar iemand anders is gestuurd: diens naam en e-mailadres en jouw bericht | Om je eSIM te leveren, je te ondersteunen, terugbetalingen af te handelen, partnercommissies uit te betalen en een fiscale administratie bij te houden (overeenkomst, wettelijke verplichting) | Zolang de belastingwetgeving dat vereist, maximaal 10 jaar |
| Account: e-mailadres, naam als je die opgeeft, taal, inlogsessies, toegangssleutels (alleen publieke sleutels) | Om je te laten inloggen en je eSIM's te laten beheren (overeenkomst) | Tot je het account verwijdert |
| Gebruik van je eSIM: verbruikte en resterende data, status, zoals gemeld door het netwerk | Om het verbruik te tonen, je te waarschuwen voordat je data op is, en problemen op te lossen (overeenkomst) | Tot 2 jaar na afloop van de bundel |
| Gesprekken: vragen via chat en spraak (omgezet naar tekst; audio wordt niet opgeslagen), e-mails, antwoorden op vragenlijsten | Om je te antwoorden en onze antwoorden te verbeteren (gerechtvaardigd belang; overeenkomst als het om een bestelling gaat) | Chats zonder ticket: 90 dagen. Tickets, e-mails en vragenlijsten: 3 jaar |
| Bezoeken: bekeken pagina's, tijd op de pagina, verwijzende site, geschatte locatie (land, regio, stad) en netwerknaam, apparaattype. Geen onbewerkt IP-adres: alleen een hash met geheime sleutel | Om te begrijpen welke pagina's helpen en om misbruik op te sporen (gerechtvaardigd belang) | 13 maanden |
We verkopen geen persoonsgegevens, gebruiken geen advertentietrackers en geen analysediensten van derden. Bezoekers in de EU/EER, het VK en Zwitserland, en browsers die een Global Privacy Control-signaal sturen, krijgen een bezoekers-ID dat elke dag verandert en niet op hun apparaat wordt opgeslagen. Alle anderen krijgen een willekeurig ID dat in de lokale opslag van de browser wordt bewaard en dat je op elk moment kunt wissen.
Wie gegevens voor ons verwerkt
- Cloudflare: hosting, database, de AI-modellen achter de assistent en de spraak-naar-tekstfunctie, e-mailroutering.
- Stripe: betalingen met kaart, Apple Pay en Google Pay, betaalbewijzen.
- payOS: VietQR-bankoverschrijvingen, voor betalingen in Vietnam.
- Onze eSIM-leverancier: geeft het eSIM-profiel uit en rapporteert het verbruik. Hij ontvangt de bestelreferentie, niet je naam.
- Onze e-mailprovider: verstuurt inlogcodes en e-mails over bestellingen.
Deze dienstverleners kunnen gegevens buiten jouw land verwerken, onder meer in de Verenigde Staten, Singapore en Hongkong. Waar de wet dat vereist, baseren we ons op standaardcontractbepalingen of op je toestemming.
Je rechten
Je kunt vragen om een kopie van je gegevens, om correctie of verwijdering ervan, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en een toestemming op elk moment intrekken (dat heeft geen gevolgen voor wat daarvoor al is gebeurd). Mail daarvoor naar [email protected] vanaf het betreffende adres. We antwoorden uiterlijk binnen een maand, of eerder als de lokale wetgeving dat vereist.
Informatie per land
Europese Unie, EER en Zwitserland (AVG, FADP)
De rechtsgronden staan in de tabel hierboven. Je kunt een klacht indienen bij je toezichthouder voor gegevensbescherming. Voor doorgiften buiten de EER gebruiken we de standaardcontractbepalingen van de Europese Commissie.
Verenigd Koninkrijk (UK GDPR)
Dezelfde rechten als hierboven; je kunt een klacht indienen bij het Information Commissioner's Office (ICO). Voor doorgiften gebruiken we het UK International Data Transfer Addendum.
Verenigde Staten
We verkopen of delen geen persoonsgegevens voor cross-context behavioural advertising (gedragsgerichte advertenties over verschillende contexten heen), en we respecteren Global Privacy Control. Inwoners van Californië en andere staten met privacywetgeving kunnen hun rechten op inzage, verwijdering en correctie uitoefenen door te mailen naar [email protected]; we zullen je daarvoor niet benadelen.
Canada en Quebec
Onze contactpersoon voor privacy is bereikbaar via [email protected]. Inwoners van Quebec kunnen ook informatie opvragen over geautomatiseerde beslissingen; geen van onze beslissingen over jou is volledig geautomatiseerd.
Mexico en Latijns-Amerika
Je kunt je ARCO-rechten (inzage, rectificatie, annulering, bezwaar) uitoefenen door te mailen naar [email protected].
Australië
We gaan met persoonsgegevens om volgens de Australian Privacy Principles. Je kunt een klacht indienen bij de OAIC als je niet tevreden bent met ons antwoord.
Vietnam
We verwerken persoonsgegevens met je uitdrukkelijke toestemming, die je geeft bij het afrekenen of wanneer je een verzoek verstuurt, op grond van de Vietnamese wet op de bescherming van persoonsgegevens (Law 91/2025/QH15). Je gegevens kunnen naar het buitenland worden doorgegeven aan de hierboven vermelde dienstverleners; we bewaren de effectbeoordeling voor doorgifte die de wet vereist. Je kunt je toestemming intrekken of om verwijdering vragen via [email protected].
Chinees vasteland
We vragen je afzonderlijke toestemming voordat we persoonsgegevens doorgeven naar buiten het Chinese vasteland, zoals de Chinese Personal Information Protection Law vereist. Via [email protected] kun je vragen hoe je je rechten kunt uitoefenen bij de ontvangers in het buitenland.
Japan
Op grond van de APPI vragen we je toestemming voordat we persoonsgegevens verstrekken aan dienstverleners in andere landen. Informatie over de beschermingsstelsels in die landen is op verzoek verkrijgbaar via [email protected].
Zuid-Korea
Op grond van de PIPA vermelden we afzonderlijk wat we verzamelen, waarom en hoelang we het bewaren (tabel hierboven), vragen we je toestemming voor doorgifte naar het buitenland en vragen we apart om toestemming voor marketing, die optioneel is.
Brazilië (LGPD)
We verwerken je gegevens om onze overeenkomst met jou uit te voeren en om aan wettelijke verplichtingen te voldoen. Je kunt laten bevestigen dat we je gegevens verwerken, ze inzien, corrigeren, anonimiseren of laten verwijderen, vragen met wie we ze delen en je toestemming intrekken, door te mailen naar [email protected]. Je kunt ook een klacht indienen bij de ANPD.
India (DPDP Act 2023)
We verwerken je persoonsgegevens met de toestemming die je bij het afrekenen geeft, voor de hierboven vermelde doeleinden. Je kunt je toestemming intrekken, je gegevens inzien, corrigeren of laten wissen, en iemand aanwijzen om je rechten uit te oefenen, door te mailen naar [email protected]. Je kunt een klacht indienen bij de Data Protection Board of India.
Indonesië (wet nr. 27 van 2022)
We vragen je toestemming voordat we je gegevens verwerken en voordat we ze naar het buitenland doorgeven. Je kunt je gegevens inzien, corrigeren of laten verwijderen, of je toestemming intrekken, via [email protected].
Thailand (PDPA)
We vragen je toestemming voordat we je gegevens doorgeven aan dienstverleners buiten Thailand. Je kunt je gegevens inzien, corrigeren of laten verwijderen, bezwaar maken of je toestemming intrekken via [email protected], en een klacht indienen bij de PDPC.
Maleisië (PDPA 2010)
We verwerken je gegevens met je toestemming, voor de hierboven genoemde doeleinden, en geven ze alleen door naar het buitenland aan de vermelde dienstverleners. Je kunt via [email protected] om inzage of correctie vragen.
Turkije (KVKK, wet nr. 6698)
We vragen je uitdrukkelijke toestemming voordat we je gegevens naar het buitenland doorgeven, tenzij een andere wettelijke grondslag op grond van die wet van toepassing is. Je kunt je rechten op grond van artikel 11 (informatie, inzage, correctie, verwijdering, bezwaar) uitoefenen door te mailen naar [email protected], en een klacht indienen bij de Personal Data Protection Board.
Saoedi-Arabië en de Verenigde Arabische Emiraten (PDPL)
We verwerken je gegevens voor de uitvoering van de overeenkomst en, waar vereist, met je toestemming, en geven ze alleen door naar het buitenland aan de vermelde dienstverleners, met de waarborgen die de wet vereist. Je kunt je gegevens inzien, corrigeren of laten verwijderen via [email protected].
Kinderen
Veela is niet bedoeld voor kinderen jonger dan 16 zonder betrokkenheid van een ouder. Ouders die voor een kind kopen, moeten hun eigen e-mailadres gebruiken.
Wijzigingen
Als dit beleid verandert, passen we de datum hierboven aan, en vragen we ingelogde klanten om wezenlijke wijzigingen te accepteren.