Privacyverklaring

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is JBMPC-SOLUTIONS, een Nederlandse eenmanszaak van Janis Berzins, gevestigd in Netherlands (EU).

• Vestigingsadres: Kloosterraderplein 134, 6461 CH Kerkrade, Netherlands
• KvK-nummer: 98167820
• Btw-nummer: NL005311289B72
• Privacy / juridisch contact: legal@veldhost.eu

Rollen: verantwoordelijke en verwerker

Voor uw account-, facturatie-, support-, websitebezoek-, beveiligings- en misbruikpreventiegegevens zijn wij verwerkingsverantwoordelijke en geldt deze verklaring. Voor websites, bestanden, mailboxen, databases, back-ups en andere content die u bij ons host, bent u de verwerkingsverantwoordelijke en handelen wij als uw verwerker onder onze verwerkersovereenkomst. Staat uw persoonsgegeven in de gehoste content van een klant, neem dan eerst contact op met die klant; wij ondersteunen die klant waar de verwerkersovereenkomst dat vereist.

Samenvatting

• Wij gebruiken geen analytics, advertentienetwerken, trackingpixels en verkopen geen persoonsgegevens.
• Wij gebruiken alleen essentiele sessiecookies die nodig zijn voor de website, het portaal en beveiligingsmaatregelen.
• Accountgegevens worden in de EU gehost. Klantcontent valt onder de afzonderlijke verwerkersovereenkomst.
• Domeinregistraties gebruiken onze eigen zakelijke WHOIS/RDAP-contactgegevens, niet uw persoonlijke contactgegevens.

Welke gegevens wij verzamelen en waarom

Hoe wij gegevens verzamelen

• Rechtstreeks van u via formulieren, accountregistratie, support, e-mail en service-instellingen.
• Automatisch via serverlogs, auditlogs, sessiecookies en beveiligingsmaatregelen wanneer u de website of het portaal gebruikt.
• Van domeinregistries of registrars wanneer een domein via de dienst wordt geregistreerd of beheerd.

Ontvangers en dienstverleners

Wij delen persoonsgegevens alleen wanneer dat nodig is om de dienst te leveren, aan de wet te voldoen of juridische claims vast te stellen, uit te oefenen of te verdedigen.

• Hetzner Online GmbH, Duitsland: EU-hostinginfrastructuur voor het platform, accountgegevens, gehoste bestanden en DNS-records.
• OpenSRS / Tucows Inc., Canada: domeinregistrar. Deze ontvangt de domeinnaam en onze eigen zakelijke WHOIS/RDAP-contactgegevens, niet uw persoonlijke contactgegevens.
• Stripe Payments Europe of Mollie B.V.: betalingsverwerking. De betalingsprovider is zelfstandig verwerkingsverantwoordelijke voor kaart- en betaalgegevens onder de eigen privacyvoorwaarden; wij ontvangen betalingsreferenties en statussen, geen volledige kaartnummers.
• Nog niet ingeschakelde providers: managed e-mail, off-node back-ups, transactionele e-mail en workspace tooling worden eerst aan de subverwerkerslijst in de verwerkersovereenkomst toegevoegd en op een EU-regio vastgezet voordat ze voor klantgegevens worden gebruikt.

Domeinregistratie en WHOIS/RDAP

Domeinregistratie kan vereisen dat registrantgegevens aan registries of registrars worden verstrekt en, afhankelijk van registryregels, via WHOIS/RDAP worden gepubliceerd. Onder ons standaardmodel gebruiken domeinen die via ons worden geregistreerd onze eigen zakelijke contactgegevens als WHOIS/RDAP-contact, zodat uw persoonlijke contactgegevens daarvoor niet naar de Canadese registrar worden verzonden. Als wij later domeinen op naam van de klant registreren voor een specifieke order, werken wij deze verklaring en de doorgiftepositie in de verwerkersovereenkomst bij voordat die wijziging wordt aangeboden.

Internationale doorgifte

Voor managed hosting houden wij Accountgegevens en Klantcontent binnen de EU/EER. De gemelde doorgifte buiten de EER is het domeinregistratiepad naar OpenSRS / Tucows in Canada, dat de domeinnaam en onze eigen zakelijke contactgegevens ontvangt. Canada heeft een gedeeltelijk adequaatheidsbesluit van de Europese Commissie voor commerciele organisaties die onder PIPEDA vallen. Als een toekomstige dienst vereist dat uw persoonsgegevens de EER verlaten, gebruiken wij een passende waarborg onder hoofdstuk V AVG, zoals een adequaatheidsbesluit of de EU Standard Contractual Clauses, en melden wij dat voordat de gegevensstroom wordt ingeschakeld.

Bewaartermijnen

• Accountgegevens: gedurende de looptijd van uw account en tot 24 maanden na sluiting, tenzij langere bewaring nodig is voor juridische claims.
• Facturatie- en invoicegegevens: zeven jaar om te voldoen aan Nederlandse fiscale bewaarplichten.
• Supportgegevens: tot 24 maanden na sluiting van een ticket, tenzij nodig voor juridische claims of een lopend serviceprobleem.
• Serverlogs en anti-misbruikgegevens: tot 12 maanden, tenzij verlengd voor een specifiek beveiligingsonderzoek.

Wij verwijderen of anonimiseren persoonsgegevens wanneer de toepasselijke bewaartermijn afloopt.

Uw rechten

U kunt verzoeken om inzage, rectificatie, verwijdering, beperking, bezwaar tegen verwerking op basis van gerechtvaardigd belang en dataportabiliteit. Waar wij op toestemming vertrouwen, kunt u die toestemming op elk moment intrekken zonder dat dit eerdere verwerking aantast. Wij reageren binnen een maand, tenzij de AVG een verlenging toestaat. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens of uw lokale toezichthouder.

Beveiliging

Wij passen passende technische en organisatorische maatregelen toe voor de dienst, waaronder TLS tijdens transport, multi-factor-authenticatie, rolgebaseerde toegangscontrole, scheiding tussen klanten, auditlogging en misbruikmonitoring. Geen enkele methode voor verzending of opslag is volledig veilig. Waar de AVG dit vereist, melden wij datalekken aan getroffen klanten en de Autoriteit Persoonsgegevens.

Kinderen

De dienst is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen hun persoonsgegevens niet bewust.

Cookies

Wij gebruiken alleen essentiele sessiecookies die nodig zijn voor de website, het portaal, authenticatie, beveiliging en formulieren. Wij gebruiken geen analytics-, advertentie- of trackingcookies.

Wijzigingen

Wij kunnen deze verklaring bijwerken om juridische of operationele redenen. De actuele versie staat op deze pagina met de beoordelingsdatum hierboven. Bij materiele wijzigingen in hoe wij uw persoonsgegevens gebruiken, geven wij waar passend bericht.

Contact

Voor privacyvragen of verzoeken over rechten mailt u naar info@veldhost.eu.