Privacybeleid
1. Overzicht
Cliqtel ("wij", "ons", "onze") exploiteert het Cliqtel-platform op cliqtel.com. Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze diensten gebruikt.
Wij zetten ons in voor GDPR-compliance voor gebruikers in de EU/EEA, PECR-compliance voor gebruikers in het VK en CCPA-compliance voor gebruikers in Californië.
2. Gegevens die wij verzamelen
Accountgegevens: Naam, e-mailadres, bedrijfsnaam, telefoonnummer en wachtwoord (gehasht).
Facturatiegegevens: Details van de betaalmethode (getokeniseerd door onze PCI-DSS-gecertificeerde betaalverwerker — wij bewaren nooit ruwe kaartnummers), factuuradres, BTW-nummer, factuurhistorie.
Gebruiksgegevens: Bestelde nummers, configuratie-instellingen, API-sleutelactiviteit, portaalgebruik, inlogtijdstempels, IP-adressen.
Technische gegevens: Browsertype, apparaattype, besturingssysteem, verwijzende URL's en sessiegegevens die automatisch worden verzameld.
KYC-gegevens: Voor bepaalde landen kunnen wij identiteitsdocumenten verzamelen zoals vereist door lokale telecomregelgeving.
3. Hoe wij uw gegevens gebruiken
- Het leveren en beheren van uw DID-nummerdiensten
- Het verwerken van betalingen en het verzenden van facturen
- Het verzenden van transactionele e-mails (activeringsbevestigingen, verlengingsherinneringen, ontvangstbewijzen)
- Het reageren op ondersteuningsverzoeken
- Het naleven van telecomregelgeving in relevante landen
- Het detecteren en voorkomen van fraude of misbruik
- Het verbeteren van ons platform (uitsluitend geaggregeerde, geanonimiseerde analyses)
Wij gebruiken uw persoonsgegevens niet voor advertenties. Wij verkopen uw gegevens niet aan derden.
4. Gegevens delen
Wij delen gegevens uitsluitend met de volgende categorieën derden, en alleen voor zover nodig om onze diensten te leveren:
- DID-carriers — voor provisioning van nummers moeten het nummer en de basisaccountgegevens worden gedeeld met onze upstream-carrierpartners
- Mobiele netwerk- & eSIM-providers — wanneer u reisdata aanschaft, delen wij de minimaal noodzakelijke informatie (doorgaans de eSIM-identifier en onze interne bestelreferentie) met de mobiele-netwerk- en eSIM-provisioningpartners die het dataprofiel op uw bestemming uitgeven en beheren. Wij sturen uw e-mailadres niet door naar deze partners — activerings-e-mails worden uitsluitend door Cliqtel verzonden.
- Betaalverwerkers — verwerken veilig kaart- en bankbetalingen; onze betaalpartners zijn PCI DSS Level 1-gecertificeerd
- E-mailafleveringsproviders — het verzenden van transactionele e-mail (activeringen, ontvangstbewijzen, herinneringen)
- Cloudinfrastructuurproviders — hosting en infrastructuur
Alle externe verwerkers zijn gebonden aan verwerkersovereenkomsten (DPA's) en verwerken gegevens uitsluitend volgens onze instructies. Wij vermelden categorieën van ontvangers in plaats van specifieke leveranciersnamen, zodat deze kennisgeving accuraat blijft naarmate de onderliggende partnersamenstelling verandert; de actuele lijst met genoemde sub-verwerkers is op verzoek beschikbaar via privacy@cliqtel.com voor klanten met een ondertekende DPA.
5. Gegevensbewaring
Wij bewaren uw accountgegevens zolang uw account actief is, en tot 7 jaar na sluiting voor juridische en fiscale nalevingsdoeleinden. U kunt eerdere verwijdering aanvragen (zie Uw rechten hieronder), behoudens wettelijke verplichtingen.
6. Uw rechten
Onder de GDPR en toepasselijk recht heeft u het recht om:
- Inzage — een kopie van uw persoonsgegevens op te vragen
- Rectificatie — onjuiste gegevens te corrigeren
- Wissing — verwijdering van uw gegevens aan te vragen ("recht om vergeten te worden")
- Overdraagbaarheid — uw gegevens in een machineleesbaar formaat te ontvangen
- Bezwaar — bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen
- Beperking — te verzoeken dat wij beperken hoe wij uw gegevens verwerken
Om een van deze rechten uit te oefenen, e-mailt u privacy@cliqtel.com of gebruikt u de functies voor gegevensexport/-verwijdering in uw accountinstellingen. Wij reageren binnen 30 dagen.
7. Cookies
Wij gebruiken de volgende categorieën cookies:
- Essentieel: Sessiebeheer, CSRF-bescherming, authenticatie. Kan niet worden uitgeschakeld.
- Analytics: Geaggregeerde, geanonimiseerde gebruiksstatistieken. Geen persoonlijke identificatie. Opt-out beschikbaar.
Wij gebruiken geen advertentie- of trackingcookies.
8. Beveiliging
Wij implementeren beveiligingsmaatregelen conform de industriestandaard, waaronder TLS-versleuteling tijdens transport, AES-256-versleuteling in ruste, bcrypt-wachtwoordhashing en tweefactorauthenticatie. Wij zijn PCI DSS-compliant via de gehoste, getokeniseerde betaalvelden van onze betaalverwerker. Wij voeren regelmatig beveiligingsaudits uit.
9. Internationale gegevensoverdracht
Cliqtel is opgericht in Nederland en verwerkt gegevens binnen de EU/EEA. Waar gegevens buiten de EEA worden overgedragen (bijv. naar in de VS gevestigde verwerkers), baseren wij ons op Standard Contractual Clauses (SCCs) die zijn goedgekeurd door de Europese Commissie.
10. Neem contact op
Voor privacygerelateerde vragen of om uw rechten uit te oefenen:
E-mail: privacy@cliqtel.com
Post: Cliqtel B.V., Zeist, Nederland
U heeft het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.