Hieronder vindt u een beknopt privacybeleid in de stijl van de AVG (Algemene Verordening Gegevensbescherming) in het Engels voor Simhuis BV, handelend onder de namen M2Mdata en M2M Connectivity, gebaseerd op uw bestaande Nederlandse tekst en de huidige AVG-richtlijnen.

Privacybeleid (AVG) Simhuis BV (handelend onder de namen M2Mdata en M2M Connectivity)

1. Wie we zijn

Simhuis BV (handelend onder de namen M2Mdata en M2M Connectivity) (“Simhuis”, “wij”, “ons”, “onze”) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Bedrijf: Simhuis BV (handelend onder de namen M2Mdata en M2M Connectivity) Adres: Poelsweg 12, 7256 AG Keijenborg, Nederland Website: www.simhuis.nl E-mail: info@simhuis.nl

Als u vragen heeft over dit privacybeleid of onze gegevensbeschermingspraktijken, kunt u contact met ons opnemen via het bovenstaande e-mailadres.

2. Welke persoonsgegevens wij verwerken

Wij verwerken persoonsgegevens die u aan ons verstrekt en gegevens die worden gegenereerd wanneer u onze diensten gebruikt of onze websites bezoekt. Afhankelijk van uw relatie met ons (bijvoorbeeld als zakelijke klant, contactpersoon of websitebezoeker) kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Identificatie- en contactgegevens: naam, functie, bedrijfsadres, e-mailadres, telefoonnummer.
• Contract- en factuurgegevens: klantnummer, simkaart- of apparaatidentificatie, contractgegevens, facturen, betalingsstatus.
• Gebruiksgegevens: informatie over het gebruik van onze connectiviteitsdiensten (zoals datasessies, volume, tijd en locatie op hoog niveau), configuratie en status van simkaarten en apparaten, loggegevens met betrekking tot het servicegebruik.
• Website- en cookiegegevens: IP-adres, browsertype, bezochte pagina's, cookie-identificaties en voorkeuren.
• Ondersteunings- en communicatiegegevens: informatie die u verstrekt wanneer u contact met ons opneemt via e-mail, telefoon of via formulieren op onze website.

Wij verzamelen voor onze IoT/M2M-connectiviteitsdiensten niet opzettelijk bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens) of gegevens over kinderen.

3. Voor welke doeleinden en op welke rechtsgrondslag gebruiken wij persoonsgegevens?

Wij verwerken uw persoonsgegevens alleen wanneer wij een geldige wettelijke grondslag hebben onder de AVG. Afhankelijk van de situatie verwerken wij uw gegevens voor de volgende doeleinden en op basis van de volgende wettelijke grondslagen:

a) Uitvoering van een contract (Art. 6(1)(b) AVG)

• Het aanmaken en beheren van klantaccounts en abonnementen.
• Het leveren, beheren en ondersteunen van onze IoT/M2M-connectiviteitsdiensten, simkaarten, platforms en aanverwante producten.
• Het afhandelen van bestellingen, leveringen, activering, opschorting en beëindiging van diensten.
• Om met u te communiceren over uw contract, de status van uw service, incidenten en ondersteuningsverzoeken.

b) Naleving van wettelijke verplichtingen (Art. 6(1)(c) AVG)

• Om te voldoen aan fiscale en boekhoudkundige verplichtingen.
• Om te voldoen aan de geldende telecom- en beveiligingsregelgeving, inclusief de verplichting om bevoegde autoriteiten, wetshandhavers en toezichthouders bij te staan wanneer dit wettelijk vereist is.
• Om gegevens te bewaren gedurende de wettelijk vereiste periodes.

c) Legitieme belangen (Art. 6(1)(f) AVG) Wij mogen persoonsgegevens verwerken indien dit noodzakelijk is voor onze legitieme belangen, mits uw belangen of fundamentele rechten en vrijheden niet zwaarder wegen dan deze belangen. Deze belangen omvatten:

• Het waarborgen van de veiligheid, integriteit en beschikbaarheid van onze netwerken, platforms en diensten.
• Het voorkomen van misbruik, fraude en beveiligingsincidenten.
• Het verbeteren van onze producten, diensten en klantervaring (bijvoorbeeld door middel van analyses en monitoring van de servicekwaliteit op geaggregeerd niveau).
• Directe marketing aan bestaande zakelijke klanten over soortgelijke producten of diensten, binnen de grenzen van de toepasselijke wetgeving. U kunt te allen tijde bezwaar maken tegen dergelijke marketing.

d) Toestemming (Art. 6(1)(a) AVG) In specifieke gevallen kunnen wij om uw toestemming vragen, bijvoorbeeld voor:

• Bepaalde cookies en soortgelijke technologieën (zoals uitgelegd in onze cookieverklaring).
• Specifieke marketingactiviteiten waarvoor toestemming vereist is volgens de wet of lokale richtlijnen.

U kunt uw toestemming te allen tijde intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van toestemming heeft plaatsgevonden.

4. Hoe wij persoonsgegevens verkrijgen

Wij verkrijgen persoonsgegevens op de volgende manieren:

• Rechtstreeks van u: wanneer u een offerte aanvraagt, een contract afsluit, een account aanmaakt, ons contactformulier gebruikt of met ons communiceert via e-mail of telefoon.
• Door gebruik te maken van onze diensten: wanneer u of uw apparaten onze simkaarten, platforms en connectiviteitsdiensten gebruiken, verwerken wij technische en gebruiksgegevens die nodig zijn om de dienst te leveren en de veiligheid en continuïteit te waarborgen.
• Automatisch via onze website: we gebruiken cookies en soortgelijke technologieën wanneer u onze websites bezoekt, zoals beschreven in onze cookieverklaring.
• Van derden: bijvoorbeeld van onze partners, wederverkopers of leveranciers wanneer dit nodig is voor de levering van onze diensten of als onderdeel van een contractuele relatie.

5. Met wie delen wij persoonsgegevens?

Wij verkopen uw persoonsgegevens niet. Wij delen persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor de hierboven beschreven doeleinden, wanneer wij daartoe wettelijk verplicht zijn of wanneer u hiervoor toestemming heeft gegeven.

Wij kunnen persoonsgegevens delen met:

• Netwerkoperators en connectiviteitspartners die betrokken zijn bij het leveren van IoT/M2M-connectiviteit, roaming en aanverwante diensten.
• Betaaldienstverleners en banken om betalingen te verwerken.
• Logistieke en fulfilmentpartners voor de levering van simkaarten en hardware.
• IT- en cloudserviceproviders die onze systemen, platforms en ondersteuningstools hosten.
• Communicatieproviders (zoals e-mail, sms-gateways en telefoondiensten) moesten meldingen en serviceberichten versturen.
• Marketing- en analysepartners voor beperkte doeleinden, zoals het versturen van e-mailupdates of het analyseren van websitegebruik, in overeenstemming met onze cookieverklaring en uw keuzes.
• Adviseurs en juridische of fiscale consultants, indien nodig om onze rechten te beschermen of aan verplichtingen te voldoen.
• Overheidsinstanties, toezichthouders en wetshandhavers, indien we wettelijk verplicht zijn gegevens te delen.

Wanneer derden namens ons persoonsgegevens verwerken, sluiten we overeenkomsten voor gegevensverwerking af die passende bepalingen bevatten met betrekking tot vertrouwelijkheid, beveiliging en de AVG (Algemene Verordening Gegevensbescherming).

Waar mogelijk maken we gebruik van dienstverleners die gevestigd zijn in de Europese Economische Ruimte (EER). Indien persoonsgegevens buiten de EER worden overgedragen, zorgen we ervoor dat er passende waarborgen zijn getroffen (bijvoorbeeld EU-standaardcontractbepalingen, adequaatheidsbesluiten).

6. Hoe lang we persoonsgegevens bewaren

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor wij ze hebben verzameld, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.

In het algemeen:

• Contract- en factuurgegevens worden bewaard gedurende de looptijd van de contractuele relatie en gedurende het aantal jaren dat vereist is door de belasting- en boekhoudwetgeving (meestal minimaal zeven jaar in Nederland).
• Technische en gebruiksgegevens worden bewaard gedurende de periode die nodig is voor het leveren van diensten, het oplossen van problemen, het bewaken van de beveiliging en de facturering, en worden vervolgens verwijderd of geanonimiseerd.
• Contact- en ondersteuningsgegevens worden bewaard zolang als nodig is om uw verzoek af te handelen, en vervolgens nog een redelijke periode voor bewijs-, trainings- en kwaliteitsdoeleinden.
• Cookie- en websitegegevens worden bewaard zoals gespecificeerd in onze cookieverklaring en/of browserinstellingen.

Wanneer de bewaartermijnen verstrijken, verwijderen of anonimiseren we de gegevens, tenzij we wettelijk verplicht zijn deze langer te bewaren (bijvoorbeeld in verband met juridische procedures of onderzoeken).

7. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking, onbedoeld verlies, vernietiging of beschadiging. Deze maatregelen omvatten onder meer:

• beveiligde netwerken en encryptie waar nodig;
• Toegangscontrole en logboekregistratie, waarbij de toegang tot persoonsgegevens wordt beperkt tot geautoriseerd personeel;
• regelmatige monitoring, back-up en beveiligingsupdates;
• Bewustwording en geheimhoudingsverplichtingen voor werknemers en contractanten.

Ondanks deze maatregelen kan geen enkel systeem volledig veilig zijn. Indien er een datalek plaatsvindt dat een groot risico voor uw rechten en vrijheden met zich meebrengt, zullen wij u en de bevoegde toezichthoudende autoriteit hiervan op de hoogte stellen conform de AVG.

8. Uw rechten onder de AVG

Volgens de AVG heeft u een aantal rechten met betrekking tot uw persoonsgegevens. Afhankelijk van de omstandigheden heeft u mogelijk recht op:

• Toegang: verkrijg bevestiging of wij uw persoonsgegevens verwerken en ontvang een kopie van die gegevens.
• Rectificatie: onjuiste of onvolledige persoonsgegevens laten corrigeren.
• Verwijdering (“recht om vergeten te worden”): verzoek om verwijdering van uw persoonsgegevens in bepaalde gevallen (bijvoorbeeld wanneer de gegevens niet langer nodig zijn, of wanneer de toestemming wordt ingetrokken en er geen andere wettelijke grondslag is).
• Beperking: verzoek om beperking van de verwerking, bijvoorbeeld terwijl we een verzoek of bezwaar beoordelen.
• Gegevensoverdraagbaarheid: u hebt het recht om de persoonsgegevens die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en/of om deze gegevens, indien technisch mogelijk, te laten overdragen aan een andere verwerkingsverantwoordelijke.
• Bezwaar: bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen, waaronder direct marketing. In dergelijke gevallen zullen we de verwerking stopzetten, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen.
• Toestemming intrekken: indien de verwerking van gegevens gebaseerd is op toestemming, kunt u uw toestemming te allen tijde intrekken.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via info@simhuis.nl. Mogelijk vragen wij u om informatie te verstrekken ter verificatie van uw identiteit en ter bescherming van uw gegevens tegen ongeoorloofde toegang. Wij streven ernaar om binnen een maand op uw verzoek te reageren, conform de AVG.

U heeft ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.

9. Geautomatiseerde besluitvorming

Wij gebruiken geen persoonsgegevens voor het nemen van beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk beïnvloeden in de zin van artikel 22 van de AVG, in het kader van onze IoT/M2M-connectiviteitsdiensten.

Indien dit verandert, zullen we dit privacybeleid bijwerken en aanvullende informatie verstrekken zoals vereist door de AVG.

10. Websites van derden

Onze websites kunnen links bevatten naar websites, diensten of platforms van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze derden. Wij raden u aan het privacybeleid van deze derden te lezen voordat u hen persoonsgegevens verstrekt.

11. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld om wijzigingen in onze diensten of toepasselijke wetgeving weer te geven. De meest recente versie is altijd beschikbaar op onze website en vermeldt de datum van de laatste update.

Indien de wijzigingen van wezenlijke aard zijn, zullen wij redelijke stappen ondernemen om u hiervan op de hoogte te stellen (bijvoorbeeld via onze website of, indien van toepassing, per e-mail).