Privacybeleid

De verwerkingsverantwoordelijke is de persoon of organisatie die de betreffende Hostiko-dienst exploiteert. Naam, adres en contactgegevens staan op de contactpagina voor jouw regio; ook je overeenkomst of factuur vermeldt je dienstverlener. Stuur privacyvragen naar dat e-mailadres of naar de ondersteuning in je account.

De toepasselijke privacywetgeving, waaronder de AVG waar die van toepassing is, geldt voor de verwerking. Dit beleid informeert over de verwerking en vormt geen toestemming.

• Account- en contactgegevens: e-mailadres, taal, account-ID en de naam, het telefoonnummer, adres, land en de bedrijfs- en belastinggegevens die je verstrekt. Kies je voor aanmelden via Google, GitHub of Discord, dan ontvangen we de gegevens die die aanbieder deelt binnen jouw toestemming voor toegang.
• Dienst- en betaalgegevens: bestellingen, servers, pakketten, facturen, bedragen, valuta, betaalstatus en transactie-ID’s. Betaalaanbieders verwerken gegevens die je op hun pagina’s invult volgens hun eigen beleid.
• Ondersteuning: je berichten, bijlagen en gegevens die nodig zijn om een vraag op te lossen.
• Technische gegevens: IP-adres, globaal land, pagina-adressen, verwijzende bron en informatie over browser, apparaat en fouten. Looking Glass verwerkt ook het geteste IP-adres of domein, het gekozen knooppunt, testinstellingen en resultaten.
• Attributiegegevens: bezoekers-ID, landingspagina’s, verwijzende bronnen, UTM-tags en ID’s van advertentieklikken. De websitecode kan ook Google Analytics- en Meta-ID’s lezen uit cookies die al beschikbaar zijn in de browser.
• Apparaatkenmerken om bezoeken te koppelen: taal, tijdzone, schermgrootte, platform, processoraantal, geheugengegevens die de browser beschikbaar stelt en aanraakondersteuning. Samen met identificatoren kunnen deze een bezoeker onderscheiden en zijn ze niet noodzakelijk anoniem.

Gegevens komen van jou, je browser, de gekozen aanmeld- en betaalaanbieders en systemen voor dienstverlening. De omvang hangt af van de functies die je gebruikt.

• Accountaanmaak, aanmelden, bestellingen, dienstverlening, facturering en bijbehorende ondersteuning: uitvoering van een overeenkomst of op jouw verzoek genomen stappen voorafgaand daaraan.
• Boekhouding, fiscale administratie en verplichte verstrekkingen: voldoen aan wettelijke verplichtingen.
• Beveiliging, misbruikpreventie, foutoplossing en rechtsvorderingen: gerechtvaardigde belangen bij bescherming van de dienst en onze rechten, afgewogen tegen jouw rechten.
• Voorkeuren opslaan: leveren van gevraagde functies; afzonderlijke toestemming wanneer de toepasselijke wet dat vereist.
• Attributie en advertentiemeting: bezoeken koppelen aan bronnen en bestellingen. Optionele tracking vereist voorafgaande toestemming waar de wet dat voorschrijft; een gerechtvaardigd belang vervangt geen verplichte toestemming voor toegang tot apparaatinformatie.

Serviceberichten gaan over accountwerking, betalingen en veiligheid. Reclameberichten vereisen een rechtsgrond; je kunt ze stopzetten via de methode in het bericht of via ondersteuning. Een websitebezoek of het toestaan van cookies is geen toestemming voor reclame.

Zonder gegevens die nodig zijn voor de overeenkomst of wettelijk verplicht zijn, kunnen we het betreffende account, de dienst of factuurdocumenten niet leveren.

• Voorkeuren: thema, land, valuta en klanttype. De themacookie blijft maximaal één jaar geldig; opnieuw een thema kiezen vernieuwt die termijn.
• Attributie en accountkoppeling: bezoekers-ID, verwijzende bronnen en campagnegegevens worden lokaal opgeslagen; omleidingen kunnen het ID, het terugkeeradres en regionale voorkeuren aan het klantportaal doorgeven.
• Tijdelijke sessiegegevens ondersteunen omleidingen en voorkomen dubbele verzendingen. Ze eindigen gewoonlijk met de tabsessie, maar kunnen door de browser worden hersteld.

Lokale opslag heeft geen ingebouwde vervaldatum en blijft bestaan totdat jij, de browser of de toepassing deze wist. Via browserinstellingen kun je cookies en websitegegevens wissen of beperken; dat kan voorkeuren herstellen naar de standaard of het aanmelden beïnvloeden. Dit verwijdert geen servergegevens en betekent geen blijvende afmelding voor tracking: bij een volgend bezoek kunnen opnieuw gegevens worden opgeslagen.

Gegevens kunnen toegankelijk zijn voor bevoegde medewerkers en opdrachtnemers, infrastructuur- en datacenteraanbieders, authenticatie-, e-mail-, ondersteunings- en foutmonitoringsdiensten, en betaalaanbieders en banken. Adviseurs en overheden ontvangen gegevens als daarvoor een rechtsgrond bestaat. Toegang is beperkt tot de relevante taken en beschermd met passende technische en organisatorische maatregelen.

Dienstverleners kunnen in onze opdracht werken of zelfstandig verwerkingsverantwoordelijke zijn, zoals banken en externe aanmelddiensten. Voor hun eigen verwerking geldt hun eigen beleid. Je kunt ons informatie vragen over ontvangers van jouw gegevens.

Account-, betaal- en ondersteuningsgegevens kunnen in een ander land worden verwerkt dan dat van je gehuurde server, afhankelijk van de exploitant en betrokken aanbieders.

Waar de AVG geldt, vereisen doorgiften buiten de Europese Economische Ruimte een geldig mechanisme, zoals een adequaatheidsbesluit of passende waarborgen, waaronder standaardcontractbepalingen en noodzakelijke aanvullende maatregelen. Vraag ons naar de landen, de waarborgen voor jouw gegevens en hoe je daarvan een kopie kunt krijgen.

• Account- en dienstgegevens worden tijdens de dienstverlening gebruikt. Daarna beperken openstaande betalingen, bewaarplichten en verjaringstermijnen voor rechtsvorderingen de bewaring.
• Voor facturen en fiscale documenten gelden de wettelijke bewaartermijnen van de betreffende dienstverlener; het sluiten van een account heft die verplichtingen niet op.
• Voor ondersteuningscorrespondentie, logbestanden en bezoekgegevens tellen de afhandeling van de vraag of het incident, het attributiedoel en specifieke rechtsvorderingen mee. Voor deze categorieën zijn nog geen vaste bewaartermijnen vastgesteld.

Gegevens moeten worden gewist of onomkeerbaar geanonimiseerd zodra de rechtmatige bewaargronden vervallen. Intrekking van toestemming beëindigt verwerking op die grond, tenzij een andere rechtmatige grond bewaring vereist. De browseropslagtermijnen staan hierboven.

• Informatie en inzage in je gegevens vragen en onjuiste gegevens laten verbeteren.
• Wissing, beperking van verwerking of gegevensoverdraagbaarheid vragen als aan de wettelijke voorwaarden is voldaan.
• Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Je kunt altijd bezwaar maken tegen direct marketing.
• Toestemming op elk moment intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten. Waar van toepassing kun je de waarborgen voor uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar grote gevolgen inroepen, waaronder menselijke tussenkomst en betwisting van het besluit.

Stuur je verzoek naar de bovenstaande contactgegevens of ondersteuning, met vermelding van het account of bezoek en het recht dat je wilt uitoefenen. Bij redelijke twijfel aan je identiteit kunnen we alleen aanvullende informatie vragen die nodig is om deze te bevestigen.

Volgens de AVG antwoorden we zonder onredelijke vertraging en binnen één maand na ontvangst. Bij complexe of talrijke verzoeken is verlenging met maximaal twee maanden mogelijk, met uitleg binnen de eerste maand. Verzoeken zijn doorgaans kosteloos; uitzonderingen en beperkingen gelden alleen voor zover wettelijk toegestaan.

Je kunt een klacht indienen bij een bevoegde privacytoezichthouder, waaronder in het EER-land waar je gewoonlijk woont, werkt of waar de vermeende inbreuk plaatsvond, en naar de rechter stappen.

Wanneer je persoonsgegevens van anderen host, ben je verantwoordelijk voor jouw doelen en rechtsgrond. Als Hostiko die gegevens in jouw opdracht verwerkt, gelden de betreffende overeenkomst en de vereiste verwerkersovereenkomst. Dit beleid vervangt die overeenkomst niet.

De revisiedatum staat hierboven. Belangrijke wijzigingen die jouw rechten raken, delen we mee zoals de wet vereist. Publicatie van een nieuwe versie vormt op zichzelf geen toestemming voor nieuwe verwerkingsdoelen.