Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

2. Welke gegevens verzamelen wij?

Bij het bestellen van onze diensten verzamelen we de volgende persoonsgegevens:

• Naam en contactgegevens (e-mailadres, telefoonnummer)
• Bedrijfsnaam en KvK-nummer (indien van toepassing)
• Adresgegevens (voor facturatie)
• Inloggegevens (e-mailadres en versleuteld wachtwoord)
• Betalingsinformatie (verwerkt via onze betalingsprovider)
• Technische gegevens (IP-adres, browsertype, gebruikt apparaat)

3. Waarom verwerken wij je gegevens?

We verwerken je persoonsgegevens voor de volgende doeleinden:

• Uitvoering van de overeenkomst: om je hosting, domein en e-mail te leveren en te beheren.
• Facturatie: om facturen op te stellen en betalingen te verwerken.
• Klantenservice: om je vragen en klachten te beantwoorden.
• Beveiliging: om fraude te voorkomen en onze systemen te beveiligen.
• Wettelijke verplichtingen: om te voldoen aan fiscale en wettelijke bewaarplichten.

4. Grondslagen voor verwerking

We verwerken je persoonsgegevens op basis van de volgende wettelijke grondslagen:

• Uitvoering van een overeenkomst: voor de levering van onze diensten.
• Wettelijke verplichting: voor facturatie en fiscale bewaarplichten.
• Gerechtvaardigd belang: voor beveiliging en fraudepreventie.

5. Bewaartermijnen

We bewaren je persoonsgegevens niet langer dan noodzakelijk:

• Klantgegevens en factuurinformatie: 7 jaar (fiscale bewaarplicht).
• Inloggegevens: zolang je account actief is, of tot 2 jaar na beëindiging.
• Support- en communicatiehistorie: 2 jaar na afsluiting.
• Technische loggegevens: maximaal 90 dagen.

6. Delen met derden

We verkopen je gegevens nooit aan derden. We kunnen je gegevens delen met:

• Hetzner Online: het datacenter in de EU waar onze servers staan.
• Openprovider: voor de registratie van domeinnamen (naam, adres en contactgegevens).
• Boekhoud- en betaaldiensten: uitsluitend voor de verwerking van facturen en betalingen.
• Overheden: indien wettelijk verplicht.

Met alle verwerkers waarmee we samenwerken sluiten we een verwerkersovereenkomst af conform de AVG. Je gegevens blijven binnen de Europese Unie.

7. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens we van je verwerken.
• Rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Verwijdering: je kunt verzoeken je gegevens te verwijderen, voor zover wettelijk toegestaan.
• Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid: je kunt je gegevens in een gangbaar formaat ontvangen.

Verzoeken kun je indienen via support@e-host.nl. We reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

We treffen passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie.
• Versleutelde opslag van wachtwoorden.
• Beperkte toegang tot persoonsgegevens op basis van need-to-know.
• Dagelijkse back-ups, ook op een tweede locatie.

9. Wijzigingen

We behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden bekendgemaakt via e-host.nl. De datum bovenaan geeft aan wanneer het beleid voor het laatst is bijgewerkt.