Gå til hovedinnhold
avelis

Juridisk

Personvernerklæring

Avelis — eSIM-tjenester. Hvordan vi samler inn, bruker og beskytter dine personopplysninger, og hvilke rettigheter du har under GDPR.

Version: 2026-06Effective: 2026-06-01

1. Behandlingsansvarlig

Den behandlingsansvarlige i henhold til personvernforordningen (GDPR) og andre gjeldende personvernlover er:

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburg, Tyskland
E-post: support@withavelis.com
Representert ved: Eyüp Alikilic

For spørsmål angående personvern, vennligst kontakt oss på adressen ovenfor eller via e-post til support@withavelis.com.

Vi har ikke utnevnt et personvernombud, da vi ikke er juridisk pålagt å gjøre det. Vennligst rett alle henvendelser om personvern til support@withavelis.com. Våre fullstendige selskapsdetaljer er tilgjengelige i vår Juridisk merknad.

2. Generelle prinsipper

Vi behandler personopplysninger om våre brukere kun i den grad det er nødvendig for å tilby en funksjonell nettside og vårt innhold og våre tjenester. Behandling av personopplysninger er generelt basert på ett av følgende rettslige grunnlag:

  • Art. 6(1)(a) GDPR – den registrertes samtykke
  • Art. 6(1)(b) GDPR – oppfyllelse av en kontrakt eller før-kontraktuelle tiltak
  • Art. 6(1)(c) GDPR – overholdelse av en rettslig forpliktelse
  • Art. 6(1)(f) GDPR – den behandlingsansvarliges berettigede interesser

3. Kategorier av innsamlede data

3.1 Konto- og bestillingsdata

Ved opprettelse av kundekonto (valgfritt) eller plassering av en ordre, behandler vi:

  • For- og etternavn
  • E-postadresse
  • Fakturaadresse / bostedsland
  • Telefonnummer (valgfritt)
  • Betalingsdata (overføres direkte til betalingstjenesteleverandøren; vi lagrer ikke fullstendige kortdata selv)
  • Ordrehistorikk, kjøpte eSIM-pakker, aktiveringsstatus

3.2 Bruks- og enhetsdata

Når du besøker vår nettside, samles følgende data inn automatisk:

  • IP-adresse (anonymisert der det er teknisk mulig)
  • Dato og tid for tilgang
  • Besøkte sider og klikkbaner
  • Nettlesertype og -versjon, operativsystem
  • Henvisende URL

Disse dataene lagres i serverloggfiler og slettes etter maksimalt [30] dager, med mindre lovpålagte oppbevaringsforpliktelser gjelder.

3.3 Kommunikasjonsdata

Når du kontakter oss via e-post, chat eller kontaktskjema, behandler vi ditt navn, din e-postadresse og innholdet i din henvendelse med det formål å behandle og svare på den.

4. Formål og rettslige grunnlag

4.1 Oppfyllelse av en kontrakt (Art. 6(1)(b) GDPR)

  • Behandling av engangskjøp, abonnementer og påfyllinger
  • Levering av eSIM QR-kode via e-post og via nettleserens aktiveringslenke
  • Administrasjon av den valgfri kundekonto
  • Håndtering av kundehenvendelser, klager og refusjonsforespørsler
  • Sending av transaksjons-e-poster (ordrebekreftelse, aktiveringsinstruksjoner, fakturaer)

4.2 Berettigede interesser (Art. 6(1)(f) GDPR)

  • Forbedring av vår nettside og tjenestetilbud
  • Forebygging av svindel og misbruk
  • IT-sikkerhet og systemovervåking
  • Direkte markedsføring til eksisterende kunder for lignende produkter (med mindre det er protestert mot)
  • Statistikk og markedsundersøkelser i anonymisert form

4.3 Samtykke (Art. 6(1)(a) GDPR)

  • E-postnyhetsbrev (double opt-in-prosess)
  • Push-varsler (nettleser eller app)
  • SMS-markedsføring
  • WhatsApp-markedsføringskommunikasjon
  • Ikke-essensielle informasjonskapsler og sporingsverktøy (inkl. Google Ads Conversion Tracking)

Samtykke kan trekkes tilbake når som helst med virkning for fremtiden (se punkt 11).

4.4 Rettslig forpliktelse (Art. 6(1)(c) GDPR)

  • Oppbevaring av fakturaer og skatterelevante opplysninger (§ 147 AO: 10 år)
  • Utlevering av informasjon til myndigheter og domstoler på lovmessig grunnlag

5. Betalingstjenesteleverandører

Vi bruker følgende eksterne tjenesteleverandører for betalingsbehandling. Overføring av betalingsdata som kreves for behandling, utføres på grunnlag av Art. 6(1)(b) GDPR. Tjenesteleverandørene behandler dine data som uavhengige behandlingsansvarlige i henhold til deres egne personvernerklæringer.

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (for EU-kunder). Stripe behandler kredittkort- og betalingsdata. Personvernerklæring →

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Personvernerklæring →

Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Apple Pay overfører kun tokeniserte betalingsdata; Apple ser ikke kjøpsdetaljer eller fulle kortnumre. Personvernerklæring →

Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Personvernerklæring →

Shopify Payments — Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Shopify Payments for Europa). Shopify behandler transaksjons- og kundedata for betalingsbehandling. Personvernerklæring →

6. Markedsføringskommunikasjon

6.1 E-postnyhetsbrev

Hvis du har uttrykkelig abonnert på vårt nyhetsbrev (double opt-in), behandler vi din e-postadresse for å sende deg produktinformasjon, tilbud og nyheter. Rettslig grunnlag: Art. 6(1)(a) GDPR. Du kan melde deg av når som helst via avmeldingslenken i hver e-post eller uformelt ved å sende e-post til support@withavelis.com.

6.2 Transaksjons-e-poster til eksisterende kunder

Eksisterende kunder kan motta e-poster om lignende produkter på grunnlag av § 7(3) UWG i forbindelse med Art. 6(1)(f) GDPR, forutsatt at de ikke protesterte på kjøpstidspunktet. Protestering er mulig når som helst (se punkt 11).

6.3 Push-varsler

Vi sender push-varsler via nettleser eller app kun med ditt uttrykkelige samtykke (Art. 6(1)(a) GDPR). Du kan trekke tilbake samtykket ditt når som helst via innstillingene i nettleseren eller på enheten din.

6.4 SMS-markedsføring

Vi sender SMS-meldinger som inneholder markedsføringsinnhold kun hvis du har gitt ditt uttrykkelige samtykke (Art. 6(1)(a) GDPR). For å melde deg av, svar med "STOPP" eller send e-post til support@withavelis.com.

6.5 WhatsApp-kommunikasjon

Vi sender WhatsApp-markedsføringsmeldinger kun med ditt uttrykkelige samtykke (Art. 6(1)(a) GDPR). Vær oppmerksom på at WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) behandler metadata og telefonnumre ved bruk av WhatsApp Business. For mer informasjon: whatsapp.com/legal/privacy-policy.

WhatsApp-meldinger relatert til din bestilling (f.eks. aktiveringslenker, statusoppdateringer) sendes på grunnlag av Art. 6(1)(b) GDPR der du har oppgitt WhatsApp som din foretrukne kontaktkanal. For å melde deg av WhatsApp-markedsføring, svar med "STOPP" eller send en e-post til support@withavelis.com.

WhatsApp-støtteknapp. Vår nettside tilbyr en flytende "WhatsApp-støtteknapp". Før du videresendes, viser vi et kort skjema (årsak til kontakt, og eventuelt ditt navn, destinasjon, enhet, ordrenummer eller e-post). Disse detaljene lagres ikke på våre servere; de brukes kun til å forhåndsutfylle meldingen, og chatten åpnes i WhatsApp utelukkende etter at du aktivt bekrefter og trykker på knappen. Fra det øyeblikket behandles meldingsinnholdet og metadata av WhatsApp / Meta Platforms Ireland Limited, noe som kan innebære en overføring til tredjeland (Art. 44 et seq. GDPR). Rettslig grunnlag: ditt samtykke (Art. 6(1)(a) GDPR) og, for eksisterende bestillinger, Art. 6(1)(b) GDPR. Knappen laster ikke inn tredjeparts skript og setter ingen informasjonskapsler. Hvis du foretrekker å ikke bruke WhatsApp, kan du alltid kontakte oss på support@withavelis.com.

7. Informasjonskapsler og sporing

7.1 Generelt

Vår nettside bruker informasjonskapsler og lignende teknologier. Teknisk nødvendige informasjonskapsler settes på grunnlag av § 25(2) TTDSG. For alle andre informasjonskapsler innhenter vi ditt samtykke via vårt informasjonskapselbanner (§ 25(1) TTDSG i forbindelse med Art. 6(1)(a) GDPR). Du kan justere dine innstillinger for informasjonskapsler når som helst via lenken "Informasjonskapselinnstillinger" i bunnteksten på vår nettside.

7.2 Google Ads konverteringssporing

Vi bruker Google Ads konverteringssporing levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dette gjør at vi kan måle hvilke brukere som besøker vår nettside etter å ha klikket på en Google-annonse og fullført en transaksjon (konvertering).

Når en annonse klikkes på, plasseres en informasjonskapsel på enheten din. Denne informasjonskapselen inneholder en unik identifikator som lar Google og oss gjenkjenne om du har besøkt en spesifikk side på nettstedet vårt etter å ha klikket på annonsen. Vi mottar ingen personlig informasjon som identifiserer den besøkende.

Rettslig grunnlag: Art. 6(1)(a) GDPR (samtykke), § 25(1) TTDSG.

Data kan overføres til USA i forbindelse med Google-tjenester. Google er sertifisert under EU-US Data Privacy Framework (Den europeiske kommisjons tilstrekkelige beskyttelsesbeslutning av 10. juli 2023).

7.3 Plausible Analytics (cookieless)

Vi bruker Plausible Analytics, en personvernvennlig webanalysetjeneste levert av Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Alle data behandles og lagres utelukkende på servere innenfor Den europeiske union.

Plausible setter ingen informasjonskapsler, bruker ikke nettleserfingeravtrykk og samler ikke inn eller lagrer personopplysninger eller kryss-nettstedsidentifikatorer. Kun aggregerte statistikker registreres, for eksempel side-URL, henviser, enhetstype, nettleser, operativsystem og land. IP-adressen din brukes utelukkende til å utlede landet og lagres aldri. Dataene kan ikke brukes til å identifisere deg eller til å spore deg på tvers av nettsteder.

Formål: måling og forbedring av rekkevidden, ytelsen og brukervennligheten av nettstedet vårt. Rettslig grunnlag: Art. 6(1)(a) GDPR (samtykke). Vi laster kun Plausible-skriptet etter at du har akseptert kategorien "Analyse" i vårt informasjonskapselbanner; hvis du trekker tilbake det samtykket, fjernes skriptet og ingen ytterligere måling finner sted.

7.4 Microsoft Clarity (session replay og heatmaps)

Vi bruker Microsoft Clarity, en webanalysetjeneste levert av Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity registrerer aggregert bruksatferd som varmekart, klikk, rulledybde og øktinnspillinger for å oppdage brukervennlighetsproblemer.

Clarity setter førstegangs informasjonskapslene _clck (1 år) og _clsk (1 dag). Vi bruker Clarity med tekst- og inndatamaskering aktivert, slik at innhold du skriver inn – for eksempel navn, e-postadresse, ordrenummer eller betalingsdetaljer – ikke blir registrert.

Formål: analyse og forbedring av brukervennligheten på vår nettside. Rettslig grunnlag: Art. 6(1)(a) GDPR og § 25(1) TTDSG (samtykke). Clarity lastes kun inn etter at du har akseptert kategorien "Analyse" i vårt informasjonskapselbanner; hvis du trekker tilbake dette samtykket, fjernes skriptet, Clarity-informasjonskapslene slettes og ingen ytterligere måling finner sted. Microsoft kan behandle data utenfor EU, spesielt i USA. Microsoft Corporation er sertifisert under EU-US Data Privacy Framework og anvender i tillegg EUs standardkontraktsklausuler.

8. Utlevering av data til tredjeparter

Vi utleverer ikke dine personopplysninger til tredjeparter, med mindre i følgende tilfeller:

  • Betalingstjenesteleverandører (se punkt 5) for betalingsbehandling
  • Nettverkspartnere i destinasjonslandet for teknisk levering av eSIM-tilkoblingen (kun teknisk nødvendige data som IMSI/MSISDN; ingen utlevering av navn, e-post eller betalingsdata)
  • E-postleverandører (Resend, Mailgun) for sending av transaksjonelle og markedsførings-e-poster
  • SMS-leverandører for SMS-levering, der du har oppgitt et mobilnummer for dette formålet
  • WhatsApp Business Solution Providers for WhatsApp-levering, der du har valgt WhatsApp som kontaktkanal
  • Push-varslingsleverandører, der du har aktivert push-varsler
  • Myndigheter og domstoler der vi er rettslig forpliktet til å gi informasjon
  • Juridiske og skatterådgivere innenfor rammen av lovlig tillatt representasjon

Alle behandlere som benyttes av oss er bundet av en databehandleravtale (DPA) i henhold til Art. 28 GDPR.

9. Internasjonale dataoverføringer

Noen av våre tjenesteleverandører (spesielt Stripe, Google, Meta/WhatsApp) behandler data utenfor Det europeiske økonomiske samarbeidsområdet (EØS), spesielt i USA. Vi sikrer et tilstrekkelig nivå av databeskyttelse gjennom:

  • Den europeiske kommisjons beslutninger om tilstrekkelig beskyttelsesnivå (f.eks. EU-US Data Privacy Framework for sertifiserte amerikanske selskaper)
  • EUs standardkontraktsklausuler (Art. 46(2)(c) GDPR)
  • Ditt uttrykkelige samtykke i enkelttilfeller (Art. 49(1)(a) GDPR)

For ytterligere informasjon om overføringsmekanismene som brukes, vennligst kontakt oss på support@withavelis.com.

10. Oppbevaringsperioder

Vi lagrer personopplysninger kun så lenge det er nødvendig for det aktuelle formålet eller som påkrevd av lovpålagte oppbevaringsforpliktelser:

  • Kundekontodata: til kontoen slettes av brukeren, pluss en [30]-dagers sikkerhetskopiperiode
  • Ordredata og fakturaer: 10 år (§ 147 AO, § 257 HGB)
  • Ordredata uten skattemessig relevans: opptil 3 år etter utløpet av kontraktsåret (foreldelsesfrister under § 195 BGB)
  • Serverloggfiler: [30] dager
  • Markedsføringssamtykker (inkl. double opt-in logg): for abonnementsperioden pluss 3 år (for bevis- og dokumentasjonsformål)
  • Kontakthenvendelser: 3 år fra mottak av henvendelsen

11. Dine rettigheter som registrert

Du har følgende rettigheter under GDPR:

Rett til innsyn (Art. 15 GDPR) — Du kan be om informasjon om dataene som er lagret om deg, deres opprinnelse, mottakere og formålet med behandlingen.

Rett til retting (Art. 16 GDPR) — Du kan be om retting av unøyaktige eller ufullstendige data.

Rett til sletting (Art. 17 GDPR) — Du kan be om sletting av dine data, forutsatt at ingen lovpålagte oppbevaringsforpliktelser gjelder.

Rett til begrensning av behandling (Art. 18 GDPR) — Du kan be om at vi begrenser behandlingen, for eksempel hvis du bestrider nøyaktigheten av dataene.

Rett til dataportabilitet (Art. 20 GDPR) — Du kan be om at vi leverer dine data i et strukturert, vanlig og maskinlesbart format.

Rett til å protestere (Art. 21 GDPR) — Du kan når som helst protestere mot behandlingen av dine data basert på berettigede interesser (Art. 6(1)(f) GDPR), spesielt mot behandling for direkte markedsføringsformål. Innsigelsen kan fremsettes uformelt.

Tilbaketrekking av samtykke (Art. 7(3) GDPR) — Du kan trekke tilbake samtykket ditt når som helst med virkning for fremtiden (avmeldingslenke i e-poster, "STOPP" via SMS/WhatsApp, informasjonskapselinnstillinger, eller e-post til support@withavelis.com).

Rett til å klage (Art. 77 GDPR) — Du har rett til å klage til en datatilsynsmyndighet. I Tyskland er den kompetente myndigheten vanligvis datatilsynsmyndigheten i din føderale stat. En liste over tyske tilsynsmyndigheter er tilgjengelig på bfdi.bund.de.

12. Datasikkerhet

Vi iverksetter tekniske og organisatoriske sikkerhetstiltak for å beskytte dine data mot utilsiktet eller tilsiktet manipulering, tap, ødeleggelse eller tilgang av uautoriserte personer. Vår nettside bruker SSL/TLS-kryptering (indikert med hengelåssymbolet i adressefeltet). Tilgang til personopplysninger er begrenset til autorisert personell.

13. Mindreårige

Våre tjenester er utelukkende rettet mot personer over 18 år. Vi samler ikke bevisst inn personopplysninger fra personer under 18 år. Hvis vi blir oppmerksomme på at en mindreårig har sendt inn data, vil vi slette dem umiddelbart.

14. Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen etter behov for å overholde gjeldende juridiske krav eller for å gjenspeile endringer i våre tjenester. Den nåværende versjonen er alltid tilgjengelig på withavelis.com/privacy. I tilfelle vesentlige endringer vil vi varsle deg via e-post eller ved en fremtredende kunngjøring på vår nettside.

Sist oppdatert: 2026-06-01