Privatlivspolitik

1. Hvem er ansvarlig for dine oplysninger?

MondoMate er et brand under NexCon.io ApS, CVR 40831517, Buchwaldsgade 50, 5000 Odense C, Danmark. NexCon.io ApS er dataansvarlig for den behandling, vi selv bestemmer formålet med og tilrettelægger.

Spørgsmål om denne politik, personoplysninger eller dine rettigheder kan sendes til legal@mondomate.com. Du kan også skrive til vores postadresse, mærket ”MondoMate — personoplysninger”. Har du brug for hjælp til et køb eller dit eSIM, kan du kontakte support@mondomate.com.

2. Hvilke oplysninger behandler vi?

Oplysningerne afhænger af, hvordan du bruger MondoMate:

• Kontakt og konto: navn, e-mailadresse, sprog, login- og verifikationsoplysninger og eventuelt telefonnummer. For Business kan vi også behandle virksomhedsnavn, momsnummer og brugerroller.
• Køb og betaling: valgt pakke og destination, pris, valuta, ordre- og betalingsreferencer, betalingsstatus, faktureringsoplysninger, accept af vilkår og eventuelle fortrydelses- eller refusionshenvendelser. Betalingskortoplysninger indtastes i betalingsudbyderens løsning.
• Levering og brug af eSIM: eSIM-identifikatorer, tildeling, installations- og pakkestatus, registreret dataforbrug, netværksland og relevante tidspunkter. Netværksland er ikke det samme som præcis GPS-position.
• Modtagere og Business-tildelinger: navn og e-mailadresse på personer, der får tildelt et eSIM, samt tildelings-, indløsnings- og udløbsoplysninger.
• Henvendelser: supportbeskeder, partnerforespørgsler, chatindhold og billeder eller andre oplysninger, du vælger at sende til os.
• Teknik og sikkerhed: IP-adresse eller afledte identifikatorer, browser- og enhedsoplysninger, sessioner, fejlhændelser, adgangshændelser og cookievalg.

Vi modtager oplysninger fra dig og fra din brug af tjenesten. Vi kan også modtage relevante oplysninger fra betalings- og telekommunikationsleverandører eller fra en køber, arbejdsgiver eller partner, der bestiller eller tildeler et eSIM til dig.

Kontakt-, betalings- og leveringsoplysninger, som er nødvendige for købet, skal oplyses, for at vi kan levere tjenesten. Adgang til private kundeoplysninger kræver relevant verifikation. Et frivilligt supporttelefonnummer, tilmelding til nyhedsbreve og brug af AI-chat er ikke betingelser for at købe et eSIM.

3. Hvorfor bruger vi oplysningerne?

Vi bruger personoplysninger til følgende formål og på følgende grundlag efter databeskyttelsesforordningen:

• At gennemføre din aftale: køb, betaling, levering, aktivering, administration af pakker og restdata, servicebeskeder og kundesupport. Grundlaget er artikel 6, stk. 1, litra b.
• At administrere Business og modtagere: når en kontaktperson eller modtager ikke selv er aftalepart, er grundlaget som udgangspunkt vores legitime interesse i at levere den bestilte tjeneste til den rette person og administrere kunderelationen, jf. artikel 6, stk. 1, litra f.
• At beskytte og vedligeholde tjenesten: adgangskontrol, forebyggelse af misbrug, fejlsøgning, driftssikkerhed og nødvendig dokumentation af retskrav. Grundlaget er vores legitime interesser i en sikker og velfungerende tjeneste og beskyttelse af vores og kundernes rettigheder, jf. artikel 6, stk. 1, litra f.
• At overholde lovgivningen: blandt andet bogføring, moms og behandling af anmodninger om persondatarettigheder. Grundlaget er artikel 6, stk. 1, litra c.
• At besvare forespørgsler: artikel 6, stk. 1, litra b, når du beder om noget med henblik på din egen aftale, og litra f ved almindelige henvendelser og erhvervskontakter. Interessen er at besvare henvendelsen og administrere relationen.
• At sende frivillige nyheder og bruge samtykkebaseret måling: dit særskilte samtykke, jf. artikel 6, stk. 1, litra a.

Når behandlingen bygger på legitime interesser, skal vores interesse afvejes mod dine rettigheder. En henvendelse eller et køb er ikke i sig selv samtykke til markedsføring.

4. Hvem kan modtage oplysningerne?

Medarbejdere med et relevant arbejdsbehov og leverandører, som bidrager til tjenesten, kan behandle nødvendige oplysninger. De relevante modtagerkategorier er:

• Telekommunikationsleverandører, herunder eSIM-platforme og mobilnetoperatører: nødvendige eSIM-, forbindelses- og forbrugsoplysninger til aktivering, mobilforbindelse og registrering af brug. Mobilnet kan behandle oplysninger i de lande, hvor forbindelsen leveres, og gennem den internationale netværksinfrastruktur.
• Hosting-, cloud- og backupleverandører: oplysninger, der lagres og behandles som led i driften og sikkerhedskopieringen af platformen. MondoMates egne applikationsservere hostes i EU; det er ikke en garanti for, at alle leverandørers behandling sker i EU.
• Betalings- og regnskabsleverandører: betalings-, ordre- og faktureringsoplysninger til betaling, tilbagebetaling og lovpligtig regnskabsføring.
• Mail- og supportleverandører: kontaktoplysninger, beskeder og nødvendige ordre- eller sagsoplysninger til levering af mails og behandling af henvendelser.
• AI-leverandører: chatbeskeder, eventuelle billeder og relevant samtale- og supportkontekst, når du bruger AI-chatten.
• Sikkerheds- og fejlregistreringstjenester: tekniske forbindelsesoplysninger og relevante hændelser til at beskytte tjenesten, forebygge automatiseret misbrug og finde fejl.
• Analyse- og annonceringstjenester: oplysninger om besøg og brug, hvor disse funktioner anvendes på grundlag af dit samtykke. Den konkrete anvendelse beskrives i cookieoplysningerne.

En leverandør kan behandle oplysninger på vores vegne eller som selvstændig dataansvarlig for egne formål, eksempelvis en betalingsudbyders eller mobiloperatørs lovpligtige opgaver. Rollen afhænger af den konkrete behandling.

Vi kan også videregive nødvendige oplysninger til myndigheder, revisorer og juridiske rådgivere for at opfylde retlige forpligtelser eller fastlægge, gøre gældende eller forsvare retskrav. Du kan kontakte legal@mondomate.com for nærmere oplysninger om modtagere af dine personoplysninger.

5. Behandling uden for EU/EØS

MondoMate leverer en international tjeneste. Selvom vores applikationsservere hostes i EU, kan international mobilforbindelse og andre leverandørydelser medføre behandling uden for EU/EØS. Behandlingsstedet afhænger blandt andet af rejselandet, den anvendte netværksforbindelse og den pågældende leverandørs drift.

Overførsler omfattet af databeskyttelsesforordningens regler om tredjelande kræver et gyldigt overførselsgrundlag. Det kan være en afgørelse fra Europa-Kommissionen om et tilstrækkeligt beskyttelsesniveau eller passende garantier, eksempelvis EU-standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. Undtagelser kan kun anvendes, når deres særlige betingelser er opfyldt. Accept af vores købsbetingelser eller cookies er ikke et generelt samtykke til internationale dataoverførsler.

Kontakt legal@mondomate.com for oplysninger om relevante lande og overførselsgrundlaget for din behandling samt om, hvordan du får en kopi af eventuelle garantier.

6. Når andre køber eller administrerer dit eSIM

Køber og eSIM-bruger kan være forskellige personer. Køberen modtager de ordre- og betalingsoplysninger, der vedrører købet. Et fælles køb giver ikke i sig selv adgang til andre brugeres private chats, detaljerede forbrug eller lokation.

En Business-administrator kan efter sin rolle administrere virksomhedens køb, modtagere og tildelinger samt se relevante status- og udløbsoplysninger. Virksomheden er ansvarlig for at informere om sin egen medarbejderadministration.

Ved partnerløsninger kan en partner have sit eget dataansvar. Partnerens information gælder for partnerens egen behandling; denne politik gælder for vores. Hvor vi alene behandler oplysninger på en virksomheds dokumenterede instruks, handler vi som databehandler efter den relevante aftale. Et partnerlogo ændrer ikke i sig selv rollefordelingen.

7. AI-chat og automatisk behandling

Hvis du bruger AI-chatten, behandles dine beskeder, eventuelle billeder og relevant samtalehistorik for at besvare din henvendelse. Ved verificeret kundesupport kan relevante oplysninger om dit eget eSIM indgå. Grundlaget er opfyldelse af din aftale eller vores legitime interesse i at besvare henvendelser, som beskrevet i afsnit 3.

Send ikke adgangskoder, betalingskortnumre eller følsomme personoplysninger i chatten. AI-svar kan indeholde fejl. Du kan kontakte almindelig support i stedet og bede om menneskelig behandling. MondoMates fælles svarmateriale vedligeholdes fra godkendt, generel produktviden. Vi bruger ikke dine private kundesamtaler som fælles svarmateriale for andre kunder.

Vi bruger også automatiserede regler til at registrere betaling og pakkestatus, beregne restdata, kontrollere adgang og opdage fejl eller misbrug. Reglerne sammenholder blandt andet registreret netværksland med pakkens dækning og kan efter et varsel midlertidigt afbryde forbindelsen, hvis landet ikke er dækket. Du kan kontakte os for at få en registrering eller afgørelse undersøgt og fremlægge dine synspunkter. Hvis en afgørelse alene er automatisk og har retsvirkning eller tilsvarende væsentlig betydning for dig, gælder den særlige beskyttelse i databeskyttelsesforordningens artikel 22, herunder de relevante rettigheder til menneskelig indgriben og til at bestride afgørelsen.

8. Hvor længe opbevarer vi oplysningerne?

Opbevaringstiden afhænger af oplysningernes formål, om din tjeneste eller sag stadig er aktiv, og om oplysningerne er nødvendige for en lovpligt eller et konkret retskrav. Oplysninger skal slettes eller anonymiseres, når de ikke længere er nødvendige.

For konto- og eSIM-oplysninger indgår aktive pakker, ubrugte betalte rettigheder og behovet for geninstallation eller genbrug i vurderingen. For afbrudte køb indgår det, om betaling, refundering og levering er endeligt afklaret. For chat, support, henvendelser, modtagertildelinger og mailoplysninger indgår det, om henvendelsen eller leveringen er afsluttet, og om oplysninger fortsat er nødvendige for opfølgning eller dokumentation. Tekniske logs, detaljeret forbrug og sikkerhedshændelser vurderes efter deres konkrete drifts-, fejlretnings- og sikkerhedsformål; ikke alle oplysninger er nødvendige lige længe.

Regnskabsoplysninger opbevares som udgangspunkt i fem år fra regnskabsårets udgang. Nødvendige oplysninger om transaktioner omfattet af momsordningen One Stop Shop opbevares i ti år fra transaktionsårets udgang. Relevant dokumentation kan desuden være nødvendig, mens et konkret retskrav kan gøres gældende eller en tvist behandles.

Markedsføring ophører, når du afmelder dig, eller der ikke længere er et gyldigt grundlag. Nødvendig dokumentation for samtykke og afmelding kan bevares særskilt, så vi kan dokumentere forløbet og respektere din afmelding.

At fjerne et eSIM fra din enhed eller lukke en Business-konto er ikke det samme som at få slettet alle personoplysninger. En sletteanmodning behandles særskilt og omfatter en vurdering af aktive systemer, relevante leverandørkopier og sikkerhedskopier samt oplysninger, vi er forpligtet til at bevare. Betalte rettigheder bortfalder ikke automatisk, fordi en konto er inaktiv. Kontakt legal@mondomate.com om opbevaringen af dine konkrete oplysninger eller for at anmode om sletning.

9. Cookies og markedsføring

Vi bruger cookies og lignende teknologier til blandt andet sessioner, indstillinger og sikkerhed. Analyse og annoncering, der kræver samtykke, er særskilte valg. Du kan læse mere i hjemmesidens cookiepolitik og ændre dine valg i cookieindstillingerne.

Tilmelding til nyhedsbreve er adskilt fra både cookievalg og accept af købsbetingelser. Du kan afmelde markedsføring via linket i e-mailen eller ved at kontakte os. Tilbagetrækning af samtykke ændrer ikke lovligheden af behandlingen inden tilbagetrækningen. Kvitteringer, sikkerhedsmeddelelser og nødvendige servicebeskeder er ikke markedsføring.

10. Dine rettigheder og klagemuligheder

Efter reglernes betingelser kan du få indsigt i dine oplysninger, få fejl rettet og anmode om sletning eller begrænsning. Du kan gøre indsigelse mod behandling baseret på legitime interesser på grund af din særlige situation, og du kan altid gøre indsigelse mod direkte markedsføring.

Du kan trække et samtykke tilbage. Hvor betingelserne er opfyldt, kan du også få de oplysninger, du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden udbyder.

Skriv til legal@mondomate.com. Vi besvarer som udgangspunkt din anmodning inden en måned. Hvis en forlængelse er nødvendig, får du besked og en begrundelse inden for den første måned. Vi kan bede om nødvendige oplysninger til at kontrollere din identitet og beskytte andre personers data. En anmodning om sletning vurderes særskilt fra lovpligtig opbevaring og dine eventuelle resterende rettigheder til tjenesten.

Du kan klage til Datatilsynet (https://www.datatilsynet.dk/) eller en anden kompetent databeskyttelsesmyndighed, eksempelvis hvor du normalt bor eller arbejder.

11. Ændringer af politikken

Politikken kan blive opdateret, hvis tjenesten eller behandlingen af oplysninger ændrer sig. Den offentliggjorte udgave viser datoen for seneste opdatering. Ved væsentlige ændringer informerer vi dig på en måde, der passer til ændringen. Hvis en ny behandling kræver samtykke, erstatter en opdatering af politikken ikke dit samtykke.