Privacybeleid
Ingangsdatum: 9 oktober 2026
Dit privacybeleid legt uit hoe BILPP OÜ (“wij”, “ons”), een in Tallinn, Estland geregistreerd bedrijf, uw informatie verzamelt, gebruikt en beschermt wanneer u de website balkanesim.app en de Balkan eSIM-app voor iOS en Android gebruikt. Het is geschreven om gelezen te worden, niet om vluchtig doorgenomen te worden: elke sectie vertelt wat we daadwerkelijk met uw gegevens doen, in de volgorde waarin u zich dat waarschijnlijk afvraagt. Als iets hier onduidelijk is, vraag het ons dan en u krijgt een duidelijk antwoord.
1. Wat we verzamelen
De website zelf verzamelt heel weinig. Zolang u de toestemmingsbalk niet hebt beantwoord, plaatst ze geen cookies; als u accepteert, plaatsen Google en Meta de cookies uit de tabel hieronder, zodat we kunnen zien welke advertenties en pagina's tot een installatie of een verkoop leiden. Wat u ook antwoordt, in de eigen opslag van uw browser worden enkele dingen vastgelegd: uw taalkeuze en uw antwoord op de toestemmingsvraag; wanneer u binnenkomt via een link die door een van onze advertenties is getagd, een notitie met de campagnenaam en de klik-ID van die advertentie (de fbclid van Meta, de gclid van Google en dergelijke), die vervalt na de termijn die in de tabel staat; wanneer u binnenkomt via een verwijzingslink, de verwijzingscode daarvan, die 30 dagen wordt bewaard; en wanneer u via de QR-code van een locatie een cadeau-eSIM ophaalt, een willekeurige ID voor deze browser, die met die aanvraag wordt meegestuurd zodat hetzelfde cadeau niet steeds opnieuw vanuit één browser kan worden opgehaald. Geen van deze notities bevat een naam of e-mailadres; de advertentienotitie verlaat uw browser alleen samen met een bestelling die u op deze site plaatst of een tik op een van onze app-storebadges, zodat de verkoop of installatie aan de advertentie kan worden toegeschreven. Cloudflare Web Analytics draait hoe dan ook en is de uitzondering die het noemen waard is: het telt paginaweergaven zonder cookies en zonder iemand te identificeren. U kunt de hele site doorbladeren, inclusief elke bestemming en elke prijs, zonder iets te accepteren en zonder account. Bij een aankoop — in de app of op deze site — wordt verzameld wat nodig is om een eSIM te leveren: uw e-mailadres en bestelgegevens, de technische gegevens die nodig zijn om een eSIM-profiel op uw apparaat te installeren, zoals eSIM-identificatoren van het apparaat, en de inhoud van elk supportgesprek dat u met ons begint. Bij de eerste start leest de app bovendien de installatiebron die de store eraan doorgeeft: op Android de Play Install Referrer, met de campagneparameters van de link die naar de store leidde, en op iOS de attributie van Apple AdServices, die aangeeft of een Apple Search Ads-campagne tot de installatie heeft geleid en zo ja, welke. Geen van beide bevat uw naam.
2. Hoe we uw informatie gebruiken
We gebruiken de gegevens die u ons bij aankoop geeft om de dienst te leveren: om uw bestelling aan te nemen en te bevestigen, om uw eSIM te leveren en te installeren, om supportvragen te beantwoorden en om aan onze boekhoudkundige en wettelijke verplichtingen te voldoen. We verkopen geen persoonsgegevens. Een klein, afgebakend deel ervan gebruiken we wel om onze advertenties te meten, en die grens houden we scherp. Aankopen: wanneer een bestelling op deze website is betaald, sturen we Meta vanaf onze server een Purchase-gebeurtenis met het bestelnummer, de naam en bestemming van de bundel, het bedrag en de valuta, het adres van de pagina waarop de aankoop is afgerond en de user-agent van uw browser. Als u meting hebt geaccepteerd, kan de gebeurtenis ook uw e-mailadres en klant-ID in gehashte vorm, uw IP-adres, de klik-ID van de advertentie en de cookies van de Meta-pixel bevatten, zodat Meta de verkoop aan de advertentie kan koppelen; als u hebt geweigerd of nog niet hebt geantwoord, bevat ze geen van deze gegevens. Een kopie van dezelfde aankoop gaat alleen naar Google Analytics, met de analytics-ID's van uw browser, als u hebt geaccepteerd. Wat u ook antwoordt wanneer de app vraagt of die de advertentie-ID van uw telefoon met Meta en Google mag delen, onze server meldt Meta elke in de app geplaatste bestelling die is betaald en, tenzij u ja zegt, eenmalig dat de app is geïnstalleerd, met het bedrag, de valuta, de bundel en het bestelnummer, uw antwoord en basisgegevens over de app en de telefoon (bij een installatie op Android ook de winkellink waarmee de app is gedownload), maar nooit uw naam, e-mailadres, telefoonnummer of advertentie-ID. Als u ja zegt, meldt de software van Meta in de app daarnaast zelf de installatie, het openen van de app, uw registratie en elke betaalde bestelling, samen met de advertentie-ID van de telefoon en een willekeurige ID voor deze installatie, en leest ook Google Firebase in de app de advertentie-ID; op een iPhone wordt de advertentie-ID alleen gelezen als u ook tracking toestaat wanneer Apple daarom vraagt. De app meldt haar installatie en elke aankoop ook aan Firebase (Google Analytics) en via Firebase aan Google Ads, eveneens zonder uw naam of e-mailadres. Installaties: de installatiebron die de app bij de eerste start leest (onderdeel 1), wordt bij uw account opgeslagen en naar uw bestellingen gekopieerd, zodat een verkoop kan worden toegeschreven aan de advertentie die hem opleverde; de notitie van de getagde link op deze website wordt op dezelfde manier behandeld. Als u op de toestemmingsbalk weigert, worden de meetcookies niet geplaatst en verlaat geen gehashte identiteit deze site; de gebeurtenissen van de app worden hoe dan ook nooit aan een naam gekoppeld.
3. Betalingen en Stripe
Alle betalingen worden verwerkt door Stripe, onze betalingsdienstverlener, via de credit- of debitcard, Google Pay of Apple Pay die u in de app kiest. Uw kaartgegevens gaan rechtstreeks naar Stripe — wij zien of bewaren nooit een volledig kaartnummer en kunnen uw kaart niet buiten die afrekening om belasten. Wat bij ons terugkomt is de bevestiging en het bestelrecord die we nodig hebben om uw plan te leveren, een factuur uit te reiken en een terugbetaling te verwerken als die verschuldigd is. Stripe verwerkt de betalingsgegevens die het verzamelt volgens zijn eigen privacyvoorwaarden.
4. Met wie we gegevens delen
We delen gegevens met de leveranciers die we nodig hebben om de dienst te leveren, en alleen zoveel als elk van hen nodig heeft om zijn deel te doen: Stripe voor betalingen, de eSIM- en connectiviteitsleveranciers die uw profiel installeren en uw gegevens op de bestemming vervoeren, en Cloudflare, dat de site en onze diensten host. Elk van hen mag de gegevens alleen gebruiken om die dienst aan ons te leveren, en geen van hen mag ze voor eigen marketing gebruiken. Google en Meta zijn een ander verhaal. Voor de meetcookies en de pixel op deze website zijn wij en elk van hen gezamenlijke verwerkingsverantwoordelijken voor het verzamelen en doorgeven van die gegevens — het Hof van Justitie van de EU heeft dat voor ingebedde pixels beslist in Fashion ID (C-40/17) — en daarom vragen we het voordat er iets van begint; wat zij daarna met de gegevens doen, inclusief adverteren op hun eigen platforms, doen zij als zelfstandige verwerkingsverantwoordelijken onder hun eigen voorwaarden. De aankoop- en installatiegebeurtenissen uit onderdeel 2 gaan op dezelfde grondslag naar Meta en naar Google (Firebase). Wanneer een leverancier gegevens verwerkt buiten de Europese Economische Ruimte, vertrouwen we op de wettelijk vereiste doorgiftewaarborgen.
5. Hoe lang we het bewaren, en hoe we het beschermen
We bewaren persoonsgegevens alleen zolang de bovenstaande doeleinden dat vereisen, en verwijderen ze daarna. Facturerings- en belastinggegevens vormen de uitzondering: de wet verplicht ons ze gedurende een vaste bewaartermijn te bewaren, en in de tussentijd gebruiken we ze nergens anders voor. Voor de advertentie-ID's gelden eigen termijnen. De notitie van de getagde link in uw browser vervalt na de termijn die in de tabel staat. De installatiebron en klik-ID's die naar uw account en bestellingen zijn gekopieerd, blijven bij het bestelrecord zolang de bestelling zelf bewaard blijft. Het logboek van tikken op app-storebadges in onze linkdienst bevat de klik-ID, de campagneparameters, uw antwoord op de toestemmingsvraag, de store waarnaar u werd doorgestuurd en het apparaattype, de browserfamilie en het land van de tik — geen naam, e-mailadres of IP-adres. Elke aankoop- of installatiegebeurtenis die we naar een advertentieplatform sturen, wordt één keer vastgelegd, zonder de identiteit die ze bevatte, zodat we kunnen aantonen wat er is verstuurd. Toegang is beperkt tot de mensen die het nodig hebben, gegevens worden beschermd tijdens overdracht, en we werken alleen met providers die aan dezelfde norm kunnen voldoen. Geen enkel systeem is perfect, en als een datalek ooit uw gegevens werkelijk in gevaar zou brengen, zouden we u en de bevoegde autoriteit informeren zoals de wet vereist.
6. Uw rechten, inclusief alles verwijderen
Als u in de EU woont, geeft de AVG (GDPR) u het recht om uw gegevens in te zien, te corrigeren, te verwijderen, elders een kopie te ontvangen en bezwaar te maken tegen of beperkingen op te leggen aan wat we ermee doen; in Turkije geeft de KVKK vergelijkbare rechten, en we behandelen beide soorten verzoeken op dezelfde manier. De snelste weg naar verwijdering is in de app: Account, vervolgens Delete account (Account verwijderen), stuurt een verwijderingsverzoek, en uw account en persoonsgegevens worden binnen 30 dagen permanent verwijderd — u kunt het verzoek in die periode via de app annuleren. U kunt ook schrijven naar support@balkanesim.app of de WhatsApp-chat openen op het supportscherm van de app, en we antwoorden binnen de wettelijke termijn. Als u vindt dat wij uw gegevens verkeerd hebben behandeld, kunt u een klacht indienen bij de Estse Gegevensbeschermingsautoriteit of bij de toezichthouder in het land waar u woont.
7. Contact
BILPP OÜ, geregistreerd in Tallinn, Estland, is verantwoordelijk voor de persoonsgegevens die in dit beleid worden beschreven. Voor elke privacyvraag of -verzoek mailt u naar support@balkanesim.app of start u een WhatsApp-chat vanuit het supportscherm in de app. Vermeld het e-mailadres dat u voor uw bestelling hebt gebruikt, zodat we het juiste record kunnen vinden en goed kunnen antwoorden in plaats van twee keer te vragen.
Advertentiemeting (Meta en Google)
We meten welke van onze advertenties leiden tot een installatie of een aankoop. Daarvoor delen we gegevens met derden — Meta Platforms Ireland Limited en Google. Met uw toestemming hoort daar ook bij:
- In de app: de advertentie-ID van uw telefoon en uw activiteit in de app met Meta en Google (op een iPhone de advertentie-ID alleen als u ook tracking toestaat wanneer Apple daarom vraagt), plus een willekeurige ID voor deze installatie met Meta. Google mag ze gebruiken om onze advertenties te meten, nooit om de advertenties die u ziet te personaliseren.
- Op deze website: cookies van Google en Meta, pas geplaatst nadat u voor ‘Alles accepteren’ hebt gekozen.
Meta gebruikt deze gegevens om meetdiensten te leveren en om advertenties te targeten en te tonen. Hoe Google ze gebruikt, wordt hier uitgelegd: https://business.safety.google/privacy/
U kunt weigeren of uw antwoord op elk moment wijzigen — in de app via Account → Privacy en juridisch, en op deze website via ‘Cookiekeuze’ onderaan elke pagina. Als u nee zegt, hoort Meta van ons nog steeds dat de app is geïnstalleerd en dat een bestelling is betaald, maar zonder uw naam, e-mailadres of advertentie-ID. De app en de website werken in beide gevallen hetzelfde.
Cookies en browseropslag
| Cookie | Geplaatst door | Wat het doet | Duur |
|---|---|---|---|
| _ga | Onderscheidt de ene browser van de andere, zodat een bezoek niet dubbel wordt geteld. | 24 maanden | |
| _ga_* | Bewaart de status van uw huidige bezoek voor één Google Analytics-property. | 24 maanden | |
| _gcl_au | Registreert dat een advertentie u hierheen heeft gebracht, zodat een latere installatie eraan kan worden toegeschreven. | 3 maanden | |
| _gcl_aw | Bewaart de Google Ads-klik-ID (gclid) uit de link waarmee u hier kwam, zodat een latere aankoop of installatie aan die advertentie kan worden toegeschreven. | 3 maanden | |
| _gcl_ls browseropslag, geen cookie | Googles eigen kopie van die klik-ID, bewaard in de browseropslag naast de cookie. | 3 maanden | |
| test_cookie | Wordt door Google enkele minuten op doubleclick.net geplaatst om te controleren of uw browser cookies van derden accepteert. | Alleen dit bezoek | |
| _fbp | Meta | Het equivalent van Meta: koppelt een paginaweergave of tik naar een app store terug aan een advertentie. | 3 maanden |
| _fbc | Meta | Bewaart om dezelfde reden de Meta-klik-ID (fbclid) uit de link waarmee u hier kwam. | 3 maanden |
| lastExternalReferrer browseropslag, geen cookie | Meta | Notitie van Meta over welke site u hierheen verwees en wanneer, zodat een klik op een Meta-advertentie bij een later bezoek kan worden herkend. | Tot u deze wist |
| lastExternalReferrerTime browseropslag, geen cookie | Meta | Notitie van Meta over welke site u hierheen verwees en wanneer, zodat een klik op een Meta-advertentie bij een later bezoek kan worden herkend. | Tot u deze wist |
| multiFbc browseropslag, geen cookie | Meta | Lijst van Meta met de klik-ID's die in deze browser zijn gezien, voor het geval er op meer dan één advertentie is geklikt. | Tot u deze wist |
| consent-v1 browseropslag, geen cookie | BILPP OÜ | Uw antwoord op de toestemmingsbalk, zodat de site het niet opnieuw vraagt en de tags weten wat u hebt gekozen. | Tot u deze wist |
| stg_attr browseropslag, geen cookie | BILPP OÜ | Onze eigen notitie van de door een advertentie getagde link waarmee u binnenkwam — alleen de campagnenaam en klik-ID's, nooit uw naam of e-mailadres. Vastgelegd voordat u de toestemmingsbalk beantwoordt; verlaat uw browser alleen samen met een bestelling die hier wordt geplaatst of een tik op een van onze app-storebadges. | 3 maanden |
| sim_ref browseropslag, geen cookie | BILPP OÜ | Onze eigen notitie van een verwijzingscode (de ?ref= in een link waarmee u binnenkwam), 30 dagen bewaard zodat de persoon die u heeft doorverwezen wordt gecrediteerd als u iets koopt. Geen persoonsgegevens. | 1 maanden |
| gift_device browseropslag, geen cookie | BILPP OÜ | Een willekeurige ID voor deze browser, aangemaakt wanneer u via de QR-code van een locatie een cadeau-eSIM ophaalt, zodat hetzelfde cadeau niet steeds opnieuw vanuit één browser kan worden opgehaald. Geen naam of e-mailadres. | Tot u deze wist |
Bij weigeren wordt geen van de cookies hierboven geplaatst; de site werkt precies hetzelfde. De items in de browseropslag die als de onze zijn gemarkeerd, bevatten geen naam of e-mailadres en blijven in beide gevallen bewaard — onderdeel 1 legt uit wat ze doen.
Cookielijst gecontroleerd op 25 september 2026.