Integritetspolicy

Ansvar och kontakt

Verksamheten som driver Ahlanet ansvarar för de konto-, beställnings- och supportuppgifter den behandlar. Tillgängliga företags- och kontaktuppgifter finns nedan. Använd kontaktsidan eller supportens e-postadress för integritetsfrågor, även om du inte kan logga in. Beskriv vilka uppgifter eller vilken begäran du vill få granskad.

Uppgifter du lämnar

• Kontouppgifter: namn, e-postadress, lösenord lagrat som hash samt språk- och valutainställningar.
• Frivilliga profiluppgifter: foto, kön, land, stad, telefonnummer, postadress och resdatum, om du väljer att lägga till dem.
• Köpuppgifter: paket, faktureringsland, valuta, belopp, betalningsreferenser, beställningsstatus och köphistorik.
• Supportuppgifter: meddelanden, skärmbilder och bifogade filer. Skicka inte onödiga identitetshandlingar, fullständiga kortuppgifter eller installationskoder.

Tekniska uppgifter och tjänsteuppgifter

Vi behandlar sessions- och säkerhetsuppgifter, exempelvis IP-adresser, inloggningsaktivitet, enhets- och sessionsidentifierare samt information för att motverka missbruk. För leverans och kontohantering behandlas eSIM-identifierare, installationsuppgifter, aktiverings- och utgångsstatus samt förbrukningsuppgifter från leverantören. Dessa register skiljer sig från innehållet i din internetanvändning; nätoperatörer behandlar anslutningsuppgifter som behövs för att driva näten.

Varför uppgifterna används

Uppgifterna behövs för konton och säkerhet, betalningar, leverans, eSIM-hantering, servicemeddelanden och support. Där tillämpligt är rättsliga grunder avtalets fullgörande, rättsliga skyldigheter och berättigade intressen av säkerhet, bedrägeribekämpning och tjänsteadministration, avvägda mot dina rättigheter. Frivilliga aktiviteter som kräver samtycke grundas på ditt samtycke. Det kan återkallas utan att tidigare laglig behandling påverkas.

Betalning och extern inloggning

Kortuppgifter anges på Stripes betalningssida. Ahlanet lagrar beställnings- och transaktionsreferenser, inte fullständiga kortnummer eller säkerhetskoder. Om du väljer tillgänglig inloggning med Google, Facebook eller Microsoft får vi de identitets- och grunduppgifter du har godkänt att dela, exempelvis namn och e-post. Vi får inte lösenordet till ditt externa konto. Leverantörernas egna policyer beskriver deras behandling.

Vem som får uppgifter

Åtkomst begränsas till personer och leverantörer som behöver uppgifterna för ett bestämt ändamål. Beroende på aktiverade tjänster omfattar mottagarna webbhotell och e-postleverantörer, Stripe, eSIM-leverantörer som eSimerge, nätoperatörer och leverantörer av begärda aviseringar. Relevanta uppgifter kan lämnas ut när lagen kräver det eller när det behövs för att utreda bedrägeri eller skydda rättigheter. Vi säljer inte kontouppgifter till annonsörer.

Kakor, inställningar och aviseringar

En nödvändig sessionskaka används för inloggning, säkerhet och sessionsinställningar. Ditt val av utseende lagras lokalt i webbläsaren tills du ändrar eller raderar det. Blockering av nödvändiga kakor kan hindra inloggning och köp. Webbplatsens nuvarande version innehåller inte annons- eller publikspårningsskript. Externa betalnings- och inloggningssidor kan använda egna kakor. Kontoalternativen styr de tjänsteaviseringar som stöds; nödvändiga meddelanden om säkerhet, betalning och kontoåterställning kan fortfarande skickas.

Behandling över landsgränser

Platserna för webbhotell, betalning, e-post och uppkopplingsleverantörer kan medföra behandling utanför ditt land. Om överföringen omfattas av dataskyddsbegränsningar måste föreskriven rättslig grund och skyddsåtgärder tillämpas. Du kan fråga vilka mottagare och överföringsarrangemang som berör dina uppgifter. Skyddet beror på den faktiska tjänsten och mottagarlandet.

Hur länge uppgifter sparas

Lagringstiden beror på ändamålet: kontouppgifter för kontohantering, köp för leverans, bokföring och laglig tvisthantering, support för att lösa och dokumentera ärenden samt säkerhetsuppgifter för att skydda tjänsten. Utgångna tillfälliga autentiseringsuppgifter tas bort vid rutinunderhåll. Ett avslutat konto innebär inte att uppgifter som måste bevaras enligt lag automatiskt raderas. Begäran om radering eller anonymisering bedöms mot dessa krav och nödvändig fortsatt lagring förklaras.

Informationssäkerhet

Plattformen använder lösenordshashning, begränsad kontoåtkomst och kryptering av lagrade eSIM-installationsuppgifter. Säkra anslutningar skyddar överföringen när HTTPS-webbplatsen används. Åtgärderna minskar risker men garanterar inte absolut säkerhet. Skydda lösenord och QR-kod, logga ut på delade enheter och anmäl misstänkt obehörig åtkomst snarast.

Dina val och rättigheter

Beroende på tillämplig lag kan du begära tillgång, rättelse, radering, begränsning eller dataportabilitet, invända mot behandling och återkalla samtycke. Profilen låter dig ändra uppgifter och hämta en sammanställning av viktiga kontouppgifter; kontakta oss för en mer fullständig begäran. Rimlig identitetskontroll kan behövas. Vi svarar inom lagens tidsfrister och förklarar avslag. Du kan klaga hos behörig dataskyddsmyndighet utan att först avsluta en intern klagomålsprocess.

Barn och policyändringar

Tjänsten är avsedd för personer med rättslig förmåga att köpa den eller för användning under lämpligt vuxenansvar där lagen tillåter. Kontakta oss om barns uppgifter har lämnats utan giltig grund. Policyn uppdateras när behandlingen ändras, med lämpligt meddelande vid betydande ändringar. Det visade uppdateringsdatumet identifierar aktuell version.