1. Wie wij zijn en welke gegevens
Verwerkingsverantwoordelijke voor je account, bestellingen en facturen is Seveke Creative · nog in te vullen (proef, er gaat geen factuur weg) · KvK 42046182 · btw NL005457210B66. Vragen over privacy stel je via het contactformulier met het onderwerp "AVG-verzoek" of per e-mail naar support@eu-hosted.com. We hebben geen functionaris voor gegevensbescherming aangesteld. Dat is voor ons niet verplicht: we zijn geen overheidsorgaan en onze kernactiviteit is niet het op grote schaal stelselmatig volgen van mensen of het verwerken van bijzondere persoonsgegevens (art. 37 lid 1 AVG).
We verwerken:
- accountgegevens: naam, e-mailadres, wachtwoord (alleen als hash), instellingen voor tweestapsverificatie;
- klantgegevens: adres, telefoonnummer, bij zakelijke klanten bedrijfsnaam, KvK- en btw-nummer;
- bestel- en betaalgegevens: pakket, locatie, bedragen, betaalstatus, facturen en creditnota's; geen volledige rekening- of kaartnummers;
- servergegevens: hostnaam, IP-adressen, status en de acties die je in het portaal uitvoert;
- beveiligingsgegevens: IP-adres en browser bij inloggen en een logboek van acties;
- gegevens die je ons stuurt: berichten via het contactformulier, misbruikmeldingen.
De inhoud van je server bekijken we niet. Voor die inhoud ben jij verantwoordelijk; ben je zakelijke klant, dan zijn wij daarvoor verwerker (zie hoofdstuk 8).
We vragen bij registratie geen marketingtoestemming, sturen geen nieuwsbrief en plaatsen geen trackingcookies; bezoek meten we zonder cookies en zonder formulierinhoud.
2. Waarvoor
- Je server leveren en beheren, je portaal laten werken en je helpen: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).
- Facturen maken en bewaren: wettelijke plicht (art. 6 lid 1 onder c AVG, art. 52 AWR).
- Je account en onze systemen beveiligen, misbruik tegengaan en een eerste bestelling controleren: gerechtvaardigd belang (art. 6 lid 1 onder f AVG).
- Meldingen van illegale inhoud afhandelen: wettelijke plicht (art. 6 lid 1 onder c AVG, art. 16 en 17 Digital Services Act).
We nemen geen besluiten over je die alleen door een computer worden genomen en die je in aanmerkelijke mate treffen (art. 22 AVG). Een controle van een eerste bestelling beoordeelt altijd een mens.
3. Subverwerkers
Deze partijen verwerken gegevens voor ons, als verwerker met een verwerkersovereenkomst (art. 28 AVG), tenzij hieronder anders staat. Per partij staat wat ze doen, in welk land, en op welke grond gegevens buiten de EU gaan. De namen staan alleen hier; elders op de site noemen we ze "onze leverancier", "onze betaaldienst" of "onze maildienst".
- Hostinger International Ltd. · servers en datacenters waarop je VPS draait · het EU-datacenter dat je bij het bestellen kiest (Frankrijk, Duitsland of Litouwen) · verwerker, met de verwerkersovereenkomst van de leverancier
- Mollie B.V. · betalingen, incasso en terugbetalingen · Nederland · zelfstandig verwerkingsverantwoordelijke voor het betaalverkeer, omdat Mollie als betaalinstelling eigen wettelijke plichten heeft; wij delen met Mollie alleen wat nodig is voor de betaling
- Resend · versturen van onze e-mails aan jou (bevestigingen, facturen, meldingen) · Verenigde Staten · modelcontractbepalingen en Data Privacy Framework; inhoud en logs 30 dagen bewaard
- Amazon Web Services (via Resend) · mailinfrastructuur · Verenigde Staten · modelcontractbepalingen en Data Privacy Framework
- Svix (via Resend) · afleverberichten over onze e-mails (webhooks) · Verenigde Staten · modelcontractbepalingen en Data Privacy Framework
4. Bewaartermijnen
We bewaren gegevens niet langer dan nodig (art. 5 lid 1 onder e AVG). Waar de wet een termijn voorschrijft, volgen we die. Na afloop van een termijn wissen of anonimiseren we de gegevens. Dat doet ons systeem automatisch, per soort gegevens vanaf het moment dat deze verklaring is vastgesteld; tot dan wissen we liever te laat dan te vroeg, omdat gewiste gegevens niet terugkomen.
- Facturen, creditnota's, betalingen, terugboekingen en de bestelgegevens die erbij horen: 7 jaar na het boekjaar · wettelijke bewaarplicht (art. 52 AWR); geldt ook na een wisverzoek
- Klantaccount en adres: tot het sluiten van je account en de afhandeling van je wisverzoek · uitvoering van de overeenkomst
- Eenmalig serverwachtwoord: uiterlijk 24 uur na levering gewist, direct na het tonen · beveiliging
- Servergegevens, acties en apps na beëindiging: 365 dagen
- Inloggeschiedenis (verlopen sessies met IP-adres en browser): 90 dagen
- Gegevens over verstuurde e-mails (ontvanger, onderwerp, afleverstatus); onze maildienst bewaart inhoud en logs zelf 30 dagen: 365 dagen
- Controledossier van een eerste bestelling: 730 dagen
- Sluit- en wisdossier: 730 dagen
- Misbruikmeldingen en motiveringen: 730 dagen
- Datalekdossiers: 1826 dagen
- Contact- en AVG-verzoeken na afhandeling: 730 dagen
- Bezoeken aan je startpagina en kliks op "Open app" (zonder cookies, alleen het soort apparaat): 365 dagen
- Je eigen merk (logo en kleuren) nadat je laatste server is beëindigd: 365 dagen
- Logboek van beheer- en klantacties: 730 dagen
5. Waar je gegevens staan
Je server en alles wat erop staat draait in het datacenter dat je bij het bestellen kiest. We bieden alleen locaties in de EU aan; dat zijn Frankrijk, Duitsland of Litouwen, naar beschikbaarheid. Je kiest de locatie bij het bestellen; daarna ligt hij vast. Onze eigen systemen staan in de EU en onze betaaldienst zit in Nederland.
De EU-belofte geldt niet voor mailinhoud en maillogs. De e-mails die we je sturen worden verwerkt door onze maildienst in de Verenigde Staten en daar 30 dagen bewaard, met modelcontractbepalingen en het Data Privacy Framework als grond (zie hoofdstuk 3). Zet daarom geen vertrouwelijke gegevens in een antwoord op onze e-mails; gebruik je portaal of het contactformulier.
6. Je rechten
Je hebt deze rechten:
- inzage in je gegevens (art. 15 AVG);
- correctie van onjuiste gegevens (art. 16 AVG);
- wissen van je gegevens (art. 17 AVG);
- beperking van de verwerking (art. 18 AVG);
- je gegevens meenemen naar een ander, in een gangbaar bestandsformaat (art. 20 AVG);
- bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21 AVG).
Een deel van je gegevens pas je zelf aan in je portaal.
Dien je verzoek in via het contactformulier met het onderwerp "AVG-verzoek". Je krijgt direct een referentie en binnen een maand een antwoord (art. 12 lid 3 AVG). Facturen en de bestelgegevens die erbij horen bewaren we ook na een wisverzoek, omdat de wet dat voorschrijft (art. 17 lid 3 onder b AVG).
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (art. 77 AVG).
7. Datalek
Ontdekken we een datalek dat jouw gegevens raakt, dan beoordelen we direct wat er is gebeurd en voor wie het een risico is. Is er een risico, dan melden we het lek binnen 72 uur bij de Autoriteit Persoonsgegevens (art. 33 AVG) en informeren we jou zonder onredelijke vertraging (art. 34 AVG): wat er is gebeurd, wat het voor je kan betekenen en wat je zelf kunt doen. Zakelijke klanten voor wie we verwerker zijn, informeren we zonder onredelijke vertraging zodat zij hun eigen meldplicht kunnen nakomen. Elk lek leggen we vast in een dossier met referentie en tijdlijn.
8. Zakelijke klanten
Voor de persoonsgegevens op je server ben jij als zakelijke klant verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor sluiten we bij het bestellen de verwerkersovereenkomst. Voor je accountgegevens en facturen blijven wij zelf verantwoordelijk; daarvoor geldt deze privacyverklaring.