Privacybeleid

Privacybeleid

Wat we verzamelen als je veela.io bezoekt, met de assistent praat of een eSIM koopt, waarom, wie ons helpt het te verwerken, hoelang we het bewaren en wat je rechten zijn.

Laatst bijgewerkt: 11 november 2026

Wie we zijn

Veela (“wij”) verkoopt reis-eSIM's via veela.io. Voor elke vraag of elk verzoek over privacy kun je mailen naar [email protected].

Wat we verzamelen, en waarom

WatWaaromBewaartermijn
Bestellingen: e-mailadres, bundel, bedrag, valuta, land, betalingsreferentie, eSIM-identificatiegegevens (ICCID, activeringscode), eventuele partnercode, en bij een eSIM die naar iemand anders is gestuurd: diens naam en e-mailadres en jouw berichtOm je eSIM te leveren, je te ondersteunen, terugbetalingen af te handelen, partnercommissies uit te betalen en een fiscale administratie bij te houden (overeenkomst, wettelijke verplichting)Zolang de belastingwetgeving dat vereist, maximaal 10 jaar
Account: e-mailadres, naam als je die opgeeft, taal, inlogsessies, toegangssleutels (alleen publieke sleutels)Om je te laten inloggen en je eSIM's te laten beheren (overeenkomst)Tot je het account verwijdert
Gebruik van je eSIM: verbruikte en resterende data, status, zoals gemeld door het netwerkOm het verbruik te tonen, je te waarschuwen voordat je data op is, en problemen op te lossen (overeenkomst)Tot 2 jaar na afloop van de bundel
Gesprekken: vragen via chat en spraak (omgezet naar tekst; audio wordt niet opgeslagen), e-mails, antwoorden op vragenlijstenOm je te antwoorden en onze antwoorden te verbeteren (gerechtvaardigd belang; overeenkomst als het om een bestelling gaat)Chats zonder ticket: 90 dagen. Tickets, e-mails en vragenlijsten: 3 jaar
Bezoeken: bekeken pagina's, tijd op de pagina, verwijzende site, geschatte locatie (land, regio, stad) en netwerknaam, apparaattype. Geen onbewerkt IP-adres: alleen een hash met geheime sleutelOm te begrijpen welke pagina's helpen en om misbruik op te sporen (gerechtvaardigd belang)13 maanden

We verkopen geen persoonsgegevens, gebruiken geen advertentietrackers en geen analysediensten van derden. Bezoekers in de EU/EER, het VK en Zwitserland, en browsers die een Global Privacy Control-signaal sturen, krijgen een bezoekers-ID dat elke dag verandert en niet op hun apparaat wordt opgeslagen. Alle anderen krijgen een willekeurig ID dat in de lokale opslag van de browser wordt bewaard en dat je op elk moment kunt wissen.

Wie gegevens voor ons verwerkt

  • Cloudflare: hosting, database, de AI-modellen achter de assistent en de spraak-naar-tekstfunctie, e-mailroutering.
  • Stripe: betalingen met kaart, Apple Pay en Google Pay, betaalbewijzen.
  • payOS: VietQR-bankoverschrijvingen, voor betalingen in Vietnam.
  • Onze eSIM-leverancier: geeft het eSIM-profiel uit en rapporteert het verbruik. Hij ontvangt de bestelreferentie, niet je naam.
  • Onze e-mailprovider: verstuurt inlogcodes en e-mails over bestellingen.

Deze dienstverleners kunnen gegevens buiten jouw land verwerken, onder meer in de Verenigde Staten, Singapore en Hongkong. Waar de wet dat vereist, baseren we ons op standaardcontractbepalingen of op je toestemming.

Je rechten

Je kunt vragen om een kopie van je gegevens, om correctie of verwijdering ervan, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en een toestemming op elk moment intrekken (dat heeft geen gevolgen voor wat daarvoor al is gebeurd). Mail daarvoor naar [email protected] vanaf het betreffende adres. We antwoorden uiterlijk binnen een maand, of eerder als de lokale wetgeving dat vereist.

Informatie per land

Europese Unie, EER en Zwitserland (AVG, FADP)

De rechtsgronden staan in de tabel hierboven. Je kunt een klacht indienen bij je toezichthouder voor gegevensbescherming. Voor doorgiften buiten de EER gebruiken we de standaardcontractbepalingen van de Europese Commissie.

Verenigd Koninkrijk (UK GDPR)

Dezelfde rechten als hierboven; je kunt een klacht indienen bij het Information Commissioner's Office (ICO). Voor doorgiften gebruiken we het UK International Data Transfer Addendum.

Verenigde Staten

We verkopen of delen geen persoonsgegevens voor cross-context behavioural advertising (gedragsgerichte advertenties over verschillende contexten heen), en we respecteren Global Privacy Control. Inwoners van Californië en andere staten met privacywetgeving kunnen hun rechten op inzage, verwijdering en correctie uitoefenen door te mailen naar [email protected]; we zullen je daarvoor niet benadelen.

Canada en Quebec

Onze contactpersoon voor privacy is bereikbaar via [email protected]. Inwoners van Quebec kunnen ook informatie opvragen over geautomatiseerde beslissingen; geen van onze beslissingen over jou is volledig geautomatiseerd.

Mexico en Latijns-Amerika

Je kunt je ARCO-rechten (inzage, rectificatie, annulering, bezwaar) uitoefenen door te mailen naar [email protected].

Australië

We gaan met persoonsgegevens om volgens de Australian Privacy Principles. Je kunt een klacht indienen bij de OAIC als je niet tevreden bent met ons antwoord.

Vietnam

We verwerken persoonsgegevens met je uitdrukkelijke toestemming, die je geeft bij het afrekenen of wanneer je een verzoek verstuurt, op grond van de Vietnamese wet op de bescherming van persoonsgegevens (Law 91/2025/QH15). Je gegevens kunnen naar het buitenland worden doorgegeven aan de hierboven vermelde dienstverleners; we bewaren de effectbeoordeling voor doorgifte die de wet vereist. Je kunt je toestemming intrekken of om verwijdering vragen via [email protected].

Chinees vasteland

We vragen je afzonderlijke toestemming voordat we persoonsgegevens doorgeven naar buiten het Chinese vasteland, zoals de Chinese Personal Information Protection Law vereist. Via [email protected] kun je vragen hoe je je rechten kunt uitoefenen bij de ontvangers in het buitenland.

Japan

Op grond van de APPI vragen we je toestemming voordat we persoonsgegevens verstrekken aan dienstverleners in andere landen. Informatie over de beschermingsstelsels in die landen is op verzoek verkrijgbaar via [email protected].

Zuid-Korea

Op grond van de PIPA vermelden we afzonderlijk wat we verzamelen, waarom en hoelang we het bewaren (tabel hierboven), vragen we je toestemming voor doorgifte naar het buitenland en vragen we apart om toestemming voor marketing, die optioneel is.

Brazilië (LGPD)

We verwerken je gegevens om onze overeenkomst met jou uit te voeren en om aan wettelijke verplichtingen te voldoen. Je kunt laten bevestigen dat we je gegevens verwerken, ze inzien, corrigeren, anonimiseren of laten verwijderen, vragen met wie we ze delen en je toestemming intrekken, door te mailen naar [email protected]. Je kunt ook een klacht indienen bij de ANPD.

India (DPDP Act 2023)

We verwerken je persoonsgegevens met de toestemming die je bij het afrekenen geeft, voor de hierboven vermelde doeleinden. Je kunt je toestemming intrekken, je gegevens inzien, corrigeren of laten wissen, en iemand aanwijzen om je rechten uit te oefenen, door te mailen naar [email protected]. Je kunt een klacht indienen bij de Data Protection Board of India.

Indonesië (wet nr. 27 van 2022)

We vragen je toestemming voordat we je gegevens verwerken en voordat we ze naar het buitenland doorgeven. Je kunt je gegevens inzien, corrigeren of laten verwijderen, of je toestemming intrekken, via [email protected].

Thailand (PDPA)

We vragen je toestemming voordat we je gegevens doorgeven aan dienstverleners buiten Thailand. Je kunt je gegevens inzien, corrigeren of laten verwijderen, bezwaar maken of je toestemming intrekken via [email protected], en een klacht indienen bij de PDPC.

Maleisië (PDPA 2010)

We verwerken je gegevens met je toestemming, voor de hierboven genoemde doeleinden, en geven ze alleen door naar het buitenland aan de vermelde dienstverleners. Je kunt via [email protected] om inzage of correctie vragen.

Turkije (KVKK, wet nr. 6698)

We vragen je uitdrukkelijke toestemming voordat we je gegevens naar het buitenland doorgeven, tenzij een andere wettelijke grondslag op grond van die wet van toepassing is. Je kunt je rechten op grond van artikel 11 (informatie, inzage, correctie, verwijdering, bezwaar) uitoefenen door te mailen naar [email protected], en een klacht indienen bij de Personal Data Protection Board.

Saoedi-Arabië en de Verenigde Arabische Emiraten (PDPL)

We verwerken je gegevens voor de uitvoering van de overeenkomst en, waar vereist, met je toestemming, en geven ze alleen door naar het buitenland aan de vermelde dienstverleners, met de waarborgen die de wet vereist. Je kunt je gegevens inzien, corrigeren of laten verwijderen via [email protected].

Kinderen

Veela is niet bedoeld voor kinderen jonger dan 16 zonder betrokkenheid van een ouder. Ouders die voor een kind kopen, moeten hun eigen e-mailadres gebruiken.

Wijzigingen

Als dit beleid verandert, passen we de datum hierboven aan, en vragen we ingelogde klanten om wezenlijke wijzigingen te accepteren.