Gegevensverwerkingsovereenkomst

Laatst bijgewerkt: augustus 2026

Deze Gegevensverwerkingsovereenkomst ("GVO") maakt deel uit van de overeenkomst tussen u en SIMNETIQ LTD (Bedrijfsnummer 16861177), geregistreerd te 2 Frederick Street, Kings Cross, Londen, WC1X 0ND, Verenigd Koninkrijk, met betrekking tot de verwerking van persoonsgegevens in verband met Doppler VPN-diensten.

1. Reikwijdte & Definities

Deze GVO is van toepassing op alle verwerking van persoonsgegevens door SIMNETIQ LTD (de "Verwerkingsverantwoordelijke") en eventuele verwerkers die zijn ingeschakeld om Doppler VPN-diensten te leveren. "Betrokkenen" zijn gebruikers van Doppler VPN-diensten. "Persoonsgegevens" zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, zoals gedefinieerd onder de UK GDPR en EU GDPR. "Verwerker" is elke entiteit die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.

2. Verwerkingsdoel & Instructies

Persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden: levering en beheer van VPN-diensten en infrastructuur, aanmaken en beheer van gebruikersaccounts, betalingsverwerking en abonnementsbeheer, klantenservice en communicatie, en serviceverbetering door middel van geanonimiseerde analyses. Alle verwerking vindt plaats in overeenstemming met de gedocumenteerde instructies van de Verwerkingsverantwoordelijke en de toepasselijke wetgeving inzake gegevensbescherming.

3. Rollen Verwerkingsverantwoordelijke & Verwerker

SIMNETIQ LTD treedt op als Verwerkingsverantwoordelijke en bepaalt de doeleinden en middelen van de verwerking van persoonsgegevens. Externe dienstverleners die door SIMNETIQ LTD zijn ingeschakeld, treden op als Verwerkers en zijn gebonden aan contractuele verplichtingen die gelijkwaardig zijn aan die in deze GVO.

4. Categorieën Verwerkte Persoonsgegevens

De volgende categorieën persoonsgegevens kunnen worden verwerkt: accountidentificatoren (willekeurig gegenereerd in VPN-XXXX-XXXX-XXXX-formaat), e-mailadressen of gebruikersnamen van berichtendiensten (wanneer vrijwillig verstrekt voor accountherstel of ondersteuning), apparaatidentificatoren en apparaatnamen zoals gerapporteerd door het besturingssysteem, authenticatietokens per apparaat (uitsluitend opgeslagen als SHA-256-hashes), authenticatie- en rate-limitgegevens van verzoeken aan onze API (met een IP-adres, een accountidentificatie, een apparaatidentificatie en een tijdstempel), betalingsgegevens (verwerkt door externe betalingsproviders — Revolut en OxaPay voor aankopen via onze website, Apple en Google voor aankopen in onze mobiele apps), installatie-attributie-identificatoren wanneer mobiele attributie actief is, en ondersteuningscorrespondentie (e-mailcommunicatie met ons ondersteuningsteam). Wij verwerken geen gevoelige of bijzondere categorieën persoonsgegevens en wij verwerken geen VPN-verkeersgegevens — zie Sectie 5.

5. Beveiligingsmaatregelen

Wij implementeren passende technische en organisatorische maatregelen om de beveiliging van persoonsgegevens te waarborgen, waaronder: VLESS-Reality-encryptie voor al het VPN-verkeer, TLS-encryptie voor alle webcommunicatie, strikte toegangscontroles op productiesystemen volgens het principe van minimale bevoegdheden, authenticatietokens per apparaat die uitsluitend als SHA-256-hashes worden opgeslagen en afzonderlijk kunnen worden ingetrokken, regelmatige beveiligingsaudits en infrastructuurbeoordelingen, gegevensminimalisering by design in alle diensten, en een strikt no-logs beleid voor VPN-gebruik — wij slaan geen gegevens op die door onze VPN-tunnel passeren, inspecteren of bewaren deze niet. Die no-logs-toezegging geldt voor VPN-verkeer; zij geldt niet voor de authenticatie- en rate-limitgegevens beschreven in Sectie 4, die vastleggen dat een apparaat een verzoek aan onze API heeft gedaan en die worden bewaard gedurende de in Sectie 9 genoemde periode.

6. Verplichtingen Subverwerkers

Alle subverwerkers zijn gebonden aan gegevensverwerkingsvoorwaarden die gelijkwaardig zijn aan die in deze GVO. Een actuele lijst van subverwerkers wordt bijgehouden op dopplervpn.org/subprocessors. Wij zullen minimaal 30 dagen van tevoren mededeling doen voordat een nieuwe subverwerker wordt ingeschakeld. Betrokkenen kunnen bezwaar maken tegen de aanstelling van een nieuwe subverwerker door binnen de kennisgevingsperiode contact op te nemen met support@simnetiq.store.

7. Rechten van Betrokkenen

Betrokkenen hebben het recht op: inzage in hun persoonsgegevens die door de Verwerkingsverantwoordelijke worden bewaard, rectificatie van onjuiste persoonsgegevens, wissing van persoonsgegevens ("recht op vergetelheid"), overdraagbaarheid van gegevens in een gestructureerd, gangbaar formaat, beperking van de verwerking, en bezwaar tegen verwerking op basis van gerechtvaardigde belangen. Om een van deze rechten uit te oefenen, neem contact op met support@simnetiq.store. Wij reageren op alle verzoeken binnen 30 dagen.

8. Melding Datalekken

In geval van een inbreuk op persoonsgegevens zal de Verwerkingsverantwoordelijke: de relevante toezichthoudende autoriteit binnen 72 uur na kennisneming van het lek informeren (waar vereist door de wet), betrokken Betrokkenen onverwijld informeren wanneer het lek waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden, het lek documenteren inclusief de gevolgen en getroffen herstelmaatregelen, en samenwerken met toezichthoudende autoriteiten waar vereist.

9. Bewaartermijnen

Persoonsgegevens worden alleen bewaard zolang dit noodzakelijk is voor de in deze GVO vermelde doeleinden: accountinformatie en de bijbehorende apparatenlijst worden bewaard zolang het account bestaat en worden onmiddellijk verwijderd wanneer het account wordt verwijderd, met dien verstande dat een account met een actief betaald abonnement niet kan worden verwijderd voordat dat abonnement is verlopen of opgezegd; de authenticatie- en rate-limitgegevens beschreven in Sectie 4 worden maximaal 90 dagen bewaard en daarna permanent verwijderd; betalingsgegevens worden bewaard gedurende 6 jaar zoals vereist door de Britse belasting- en boekhoudwetgeving; ondersteuningscorrespondentie wordt bewaard gedurende 12 maanden na afhandeling; en VPN-gebruiksgegevens worden NIET bewaard — ons no-logs beleid betekent dat wij technisch niet in staat zijn om specifieke netwerkactiviteit te koppelen aan individuele gebruikers.

10. Internationale Gegevensoverdrachten

Wanneer persoonsgegevens buiten het VK of de EER worden overgedragen, waarborgen wij adequate bescherming door middel van: Standaard Contractbepalingen (SCC's) goedgekeurd door de Europese Commissie, adequaatheidsbesluiten van het VK waar van toepassing, en andere wettelijk erkende overdrachtsmechanismen. Onze VPN-infrastructuur strekt zich uit over meerdere landen; echter, vanwege ons no-logs beleid worden VPN-verkeersgegevens versleuteld en niet opgeslagen in enig rechtsgebied.

11. Auditrechten

Betrokkenen kunnen informatie opvragen over hoe hun persoonsgegevens worden verwerkt door contact op te nemen met support@simnetiq.store. SIMNETIQ LTD voert jaarlijks een nalevingsonderzoek uit van haar gegevensverwerkingsactiviteiten en subverwerkerregelingen om voortdurende naleving van de toepasselijke wetgeving inzake gegevensbescherming te waarborgen.

12. Duur & Beëindiging

Deze GVO is van kracht zolang de Betrokkene gebruikmaakt van Doppler VPN-diensten. Bij beëindiging van het gebruik van de dienst worden persoonsgegevens verwijderd in overeenstemming met de bewaartermijnen vermeld in Artikel 9. Gegevens die niet langer nodig zijn, worden veilig gewist. Gegevens die wettelijk verplicht moeten worden bewaard, worden veilig opgeslagen gedurende de toepasselijke bewaartermijn en daarna verwijderd.