Privacybeleid

Wie is verantwoordelijk?

HostingGY verwerkt persoonsgegevens om de website-as-a-service te leveren, klantaccounts te beheren, facturen te maken en support te bieden.

De verwerkingsverantwoordelijke is Mitoxsa Design SL, handelend onder de naam HostingGY, gevestigd aan PCA Casa Nova 11, 03649 Monòvar, Alicante, Spanje. CIF/btw: ESB72524275. Voor privacyvragen kun je mailen naar [email protected].

Welke gegevens verwerken we?

• Naam, bedrijfsnaam en contactgegevens
• E-mailadres, accountgegevens en loginstatus
• Factuurgegevens, betaalstatus en administratiegegevens
• Domeinnaamgegevens, DNS-instellingen en hostinggegevens
• Supportberichten en communicatie
• IP-adressen, serverlogs en beveiligingslogs
• Websitecontent die de klant zelf plaatst of uploadt

Waarom verwerken we gegevens?

• Account en klantomgeving beheren
• WordPress website en tijdelijke URL klaarzetten
• Gratis domeinen op .be, .com, .co.uk, .de, .es, .eu, .nl en .org registreren en domeinen van klanten koppelen wanneer daarom wordt gevraagd
• Facturatie en betalingen verwerken
• Support leveren
• Beveiliging, logging en abuse-preventie
• Domeinen registreren en beheren
• Wettelijke administratieverplichtingen nakomen

Grondslagen

• Uitvoering van de overeenkomst
• Wettelijke verplichting, bijvoorbeeld administratie
• Gerechtvaardigd belang, zoals beveiliging en abuse-preventie
• Toestemming, alleen als later optionele analytics of marketingcookies worden toegevoegd

Verwerkers en subprocessors

• Stripe voor betalingen
• Cloudflare voor DNS, CDN en security
• RunCloud voor provisioning en serverbeheer
• Blesta voor klantadministratie, facturatie en client area
• Openprovider voor domeinregistratie
• Hetzner voor Europese hostinginfrastructuur, met datalocatie Duitsland/Europa
• TODO: Netim later toevoegen als subprocessor wanneer deze leverancier actief wordt gebruikt

Bewaartermijnen

We bewaren gegevens niet langer dan nodig voor de doelen waarvoor ze zijn verzameld, tenzij wettelijke verplichtingen een langere bewaartermijn vereisen.

Factuur- en administratiegegevens worden bewaard zolang dat nodig is voor fiscale en administratieve verplichtingen. Account-, support-, domein- en hostinggegevens worden bewaard zolang de klantrelatie loopt en daarna zolang dat nodig is voor afhandeling, beveiliging, bewijsvoering of wettelijke verplichtingen.

Backups worden dagelijks gemaakt en hebben een retentie van 7 dagen. Na beëindiging kan een dienst worden verwijderd volgens het beëindigingsbeleid in de algemene voorwaarden.

Internationale doorgifte

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval moeten passende waarborgen gelden, zoals standaardcontractbepalingen of andere AVG-mechanismen.

TODO: internationale doorgifte per leverancier juridisch controleren, inclusief Stripe, Cloudflare, RunCloud, Blesta, Openprovider en eventuele toekomstige subprocessors.

Rechten van klanten

• Inzage in persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering wanneer dat wettelijk kan
• Beperking van verwerking
• Bezwaar tegen bepaalde verwerkingen
• Overdraagbaarheid van gegevens waar van toepassing
• Klacht indienen bij de Autoriteit Persoonsgegevens

Beveiliging en contact

HostingGY gebruikt passende maatregelen zoals HTTPS, toegangsbeheer, serverbeveiliging, DNS/CDN-beveiliging en logging.

DNS, CDN en security lopen via Cloudflare. Provisioning en serverbeheer lopen via RunCloud. Hostinginfrastructuur draait via Hetzner in Duitsland/Europa. Backups worden dagelijks gemaakt en 7 dagen bewaard. Restore is op verzoek best effort; bij een platformfout is restore gratis, bij een klantfout kunnen supportkosten gelden.

Voor support en privacyvragen kun je contact opnemen via [email protected].