Gegevensverwerkingsovereenkomst
Laatst bijgewerkt: april 2026
Deze Gegevensverwerkingsovereenkomst ("GVO") maakt deel uit van de overeenkomst tussen u en SIMNETIQ LTD (Bedrijfsnummer 16861177), geregistreerd te 2 Frederick Street, Kings Cross, Londen, WC1X 0ND, Verenigd Koninkrijk, met betrekking tot de verwerking van persoonsgegevens in verband met Doppler VPN-diensten.
1. Reikwijdte & Definities
Deze GVO is van toepassing op alle verwerking van persoonsgegevens door SIMNETIQ LTD (de "Verwerkingsverantwoordelijke") en eventuele verwerkers die zijn ingeschakeld om Doppler VPN-diensten te leveren. "Betrokkenen" zijn gebruikers van Doppler VPN-diensten. "Persoonsgegevens" zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, zoals gedefinieerd onder de UK GDPR en EU GDPR. "Verwerker" is elke entiteit die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.
2. Verwerkingsdoel & Instructies
Persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden: levering en beheer van VPN-diensten en infrastructuur, aanmaken en beheer van gebruikersaccounts, betalingsverwerking en abonnementsbeheer, klantenservice en communicatie, en serviceverbetering door middel van geanonimiseerde analyses. Alle verwerking vindt plaats in overeenstemming met de gedocumenteerde instructies van de Verwerkingsverantwoordelijke en de toepasselijke wetgeving inzake gegevensbescherming.
3. Rollen Verwerkingsverantwoordelijke & Verwerker
SIMNETIQ LTD treedt op als Verwerkingsverantwoordelijke en bepaalt de doeleinden en middelen van de verwerking van persoonsgegevens. Externe dienstverleners die door SIMNETIQ LTD zijn ingeschakeld, treden op als Verwerkers en zijn gebonden aan contractuele verplichtingen die gelijkwaardig zijn aan die in deze GVO.
4. Categorieën Verwerkte Persoonsgegevens
De volgende categorieën persoonsgegevens kunnen worden verwerkt: accountidentificatoren (willekeurig gegenereerd in VPN-XXXX-XXXX-XXXX-formaat), e-mailadressen (wanneer vrijwillig verstrekt voor accountherstel of ondersteuning), apparaatidentificatoren (anoniem, niet gekoppeld aan persoonlijke identiteit), betalingsgegevens (verwerkt door externe betalingsproviders — Revolut, Apple, Google), en ondersteuningscorrespondentie (e-mailcommunicatie met ons ondersteuningsteam). Wij verwerken geen gevoelige of bijzondere categorieën persoonsgegevens.
5. Beveiligingsmaatregelen
Wij implementeren passende technische en organisatorische maatregelen om de beveiliging van persoonsgegevens te waarborgen, waaronder: VLESS-Reality-encryptie voor al het VPN-verkeer, TLS-encryptie voor alle webcommunicatie, strikte toegangscontroles op productiesystemen volgens het principe van minimale bevoegdheden, regelmatige beveiligingsaudits en infrastructuurbeoordelingen, gegevensminimalisering by design in alle diensten, en een strikt no-logs beleid voor VPN-gebruik — wij slaan geen gegevens op die door onze VPN-tunnel passeren, inspecteren of bewaren deze niet.
6. Verplichtingen Subverwerkers
Alle subverwerkers zijn gebonden aan gegevensverwerkingsvoorwaarden die gelijkwaardig zijn aan die in deze GVO. Een actuele lijst van subverwerkers wordt bijgehouden op dopplervpn.org/subprocessors. Wij zullen minimaal 30 dagen van tevoren mededeling doen voordat een nieuwe subverwerker wordt ingeschakeld. Betrokkenen kunnen bezwaar maken tegen de aanstelling van een nieuwe subverwerker door binnen de kennisgevingsperiode contact op te nemen met support@simnetiq.store.
7. Rechten van Betrokkenen
Betrokkenen hebben het recht op: inzage in hun persoonsgegevens die door de Verwerkingsverantwoordelijke worden bewaard, rectificatie van onjuiste persoonsgegevens, wissing van persoonsgegevens ("recht op vergetelheid"), overdraagbaarheid van gegevens in een gestructureerd, gangbaar formaat, beperking van de verwerking, en bezwaar tegen verwerking op basis van gerechtvaardigde belangen. Om een van deze rechten uit te oefenen, neem contact op met support@simnetiq.store. Wij reageren op alle verzoeken binnen 30 dagen.
8. Melding Datalekken
In geval van een inbreuk op persoonsgegevens zal de Verwerkingsverantwoordelijke: de relevante toezichthoudende autoriteit binnen 72 uur na kennisneming van het lek informeren (waar vereist door de wet), betrokken Betrokkenen onverwijld informeren wanneer het lek waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden, het lek documenteren inclusief de gevolgen en getroffen herstelmaatregelen, en samenwerken met toezichthoudende autoriteiten waar vereist.
9. Bewaartermijnen
Persoonsgegevens worden alleen bewaard zolang dit noodzakelijk is voor de in deze GVO vermelde doeleinden: accountinformatie wordt bewaard zolang het account actief is en gedurende 30 dagen na verwijdering om herstel mogelijk te maken, betalingsgegevens worden bewaard gedurende 6 jaar zoals vereist door de Britse belasting- en boekhoudwetgeving, ondersteuningscorrespondentie wordt bewaard gedurende 12 maanden na afhandeling, en VPN-gebruiksgegevens worden NIET bewaard — ons no-logs beleid betekent dat wij technisch niet in staat zijn om specifieke netwerkactiviteit te koppelen aan individuele gebruikers.
10. Internationale Gegevensoverdrachten
Wanneer persoonsgegevens buiten het VK of de EER worden overgedragen, waarborgen wij adequate bescherming door middel van: Standaard Contractbepalingen (SCC's) goedgekeurd door de Europese Commissie, adequaatheidsbesluiten van het VK waar van toepassing, en andere wettelijk erkende overdrachtsmechanismen. Onze VPN-infrastructuur strekt zich uit over meerdere landen; echter, vanwege ons no-logs beleid worden VPN-verkeersgegevens versleuteld en niet opgeslagen in enig rechtsgebied.
11. Auditrechten
Betrokkenen kunnen informatie opvragen over hoe hun persoonsgegevens worden verwerkt door contact op te nemen met support@simnetiq.store. SIMNETIQ LTD voert jaarlijks een nalevingsonderzoek uit van haar gegevensverwerkingsactiviteiten en subverwerkerregelingen om voortdurende naleving van de toepasselijke wetgeving inzake gegevensbescherming te waarborgen.
12. Duur & Beëindiging
Deze GVO is van kracht zolang de Betrokkene gebruikmaakt van Doppler VPN-diensten. Bij beëindiging van het gebruik van de dienst worden persoonsgegevens verwijderd in overeenstemming met de bewaartermijnen vermeld in Artikel 9. Gegevens die niet langer nodig zijn, worden veilig gewist. Gegevens die wettelijk verplicht moeten worden bewaard, worden veilig opgeslagen gedurende de toepasselijke bewaartermijn en daarna verwijderd.