Privacyverklaring

1. Wie zijn wij

NextraHosting is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in het kader van onze diensten: webhosting, VPS, domeinnaamregistratie, e-mailhosting en zakelijke telefonie.

NextraHosting
KvK: -
E-mail: -

2. Welke persoonsgegevens verwerken wij

Afhankelijk van hoe je gebruikmaakt van onze website en diensten, verwerken wij de volgende (categorieën) persoonsgegevens:

• Accountgegevens: naam, bedrijfsnaam, e-mailadres, telefoonnummer, adresgegevens en wachtwoord (versleuteld opgeslagen), aangemaakt bij registratie in het klantenportaal.
• Bestel- en factuurgegevens: afgenomen diensten, bestel- en factuurhistorie, betaalgegevens die nodig zijn om een betaling via onze betaaldienstverlener te verwerken (wij slaan zelf geen volledige kaart- of rekeninggegevens op).
• Gegevens over domeinnaamregistraties: naam, adres en contactgegevens van de domeinhouder, zoals vereist door de betreffende registry.
• Communicatiegegevens: berichten die je stuurt via het contactformulier, het ticketsysteem in het klantenportaal, of per e-mail, inclusief eventuele bijlagen.
• Technische en gebruiksgegevens: IP-adres, inloggegevens en -tijdstippen, en logbestanden die nodig zijn voor de beveiliging en het functioneren van onze diensten en het klantenportaal.
• Gegevens die je zelf via de dienst verwerkt: bijvoorbeeld content op een door jou gehoste website of e-mailverkeer via een bij ons afgenomen e-mailhostingdienst. Hierover ben je zelf de verwerkingsverantwoordelijke; wij treden op als verwerker (zie artikel 14 van de algemene voorwaarden).

3. Doeleinden en grondslag

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden, op basis van de daarbij vermelde wettelijke grondslag uit artikel 6 AVG:

• Uitvoering van de overeenkomst: het aanmaken en beheren van je account, het leveren, activeren en beheren van bestelde diensten, en het afhandelen van betalingen.
• Wettelijke verplichting: het voldoen aan fiscale en administratieve bewaarplichten (bijvoorbeeld de fiscale bewaarplicht voor facturen) en het voldoen aan verplichtingen die voortvloeien uit domeinnaamregistratie.
• Gerechtvaardigd belang: het waarborgen van de beveiliging en stabiliteit van onze systemen, het voorkomen van fraude en misbruik, klantenservice en de afhandeling van klachten, en beperkte, functionele analyse van het gebruik van onze website.
• Toestemming: voor zover wij je bijvoorbeeld per e-mail willen informeren over aanbiedingen of nieuws dat niet noodzakelijk is voor de uitvoering van de overeenkomst. Toestemming kan je te allen tijde intrekken.

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, met inachtneming van het volgende:

• Accountgegevens bewaren wij zolang je een actief account bij ons hebt, en tot 30 dagen na beëindiging van je laatste dienst, tenzij je eerder om verwijdering verzoekt en er geen wettelijke bewaarplicht aan in de weg staat.
• Factuur- en administratieve gegevens bewaren wij conform de wettelijke fiscale bewaarplicht van 7 jaar.
• Gegevens die uitsluitend zijn verwerkt op basis van toestemming, bewaren wij totdat je die toestemming intrekt.

5. Delen van gegevens met derden

Wij verkopen jouw persoonsgegevens nooit aan derden. Voor de uitvoering van onze dienstverlening schakelen wij wel een beperkt aantal zorgvuldig gekozen partijen in, die als verwerker voor ons optreden of als zelfstandig verwerkingsverantwoordelijke voor hun eigen deel van de dienst, waaronder:

• onze betaaldienstverlener, voor het veilig verwerken van betalingen (waaronder iDEAL, creditcard en automatische incasso);
• de hostingpartners en datacenters die de technische infrastructuur voor onze diensten leveren;
• de registry of registrar die betrokken is bij de registratie of verlenging van een domeinnaam;
• partijen die ons ondersteunen bij boekhouding, e-mailverzending of klantenservice-software.

Met elke partij die als verwerker voor ons persoonsgegevens verwerkt, hebben wij een verwerkersovereenkomst gesloten die voldoet aan de eisen van de AVG. Daarnaast delen wij gegevens met overheidsinstanties indien wij daartoe wettelijk verplicht zijn.

6. Doorgifte buiten de EER

In beginsel verwerken wij persoonsgegevens binnen de Europese Economische Ruimte (EER). Indien een door ons ingeschakelde partij gegevens buiten de EER verwerkt, dragen wij er zorg voor dat dit gebeurt met een passend beschermingsniveau, bijvoorbeeld op basis van een Europese adequaatheidsbeslissing of modelcontractbepalingen (standard contractual clauses) van de Europese Commissie.

7. Cookies en vergelijkbare technieken

Onze website gebruikt alleen functionele cookies die noodzakelijk zijn voor het correct functioneren van de website en het klantenportaal, zoals het onthouden van je sessie na het inloggen. Voor dit type cookies is op grond van de wet geen voorafgaande toestemming vereist.

Wij plaatsen geen tracking- of advertentiecookies van derden zonder je voorafgaande toestemming. Mocht dit in de toekomst wijzigen, dan passen wij deze verklaring aan en vragen wij, waar wettelijk vereist, expliciet om jouw toestemming.

8. Beveiliging van je gegevens

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen misbruik en onbevoegde toegang, waaronder versleutelde opslag van wachtwoorden, versleutelde verbindingen (TLS/SSL), toegangsbeperkingen tot systemen op basis van functie, en de mogelijkheid om tweestapsverificatie (2FA) in te schakelen voor je account. Deze maatregelen zijn gericht op vertrouwelijkheid en integriteit van gegevens en vormen geen back-upgarantie: voor het veiligstellen van eigen content en gegevens die je via een dienst van NextraHosting verwerkt, blijf je zelf verantwoordelijk conform artikel 10 van de algemene voorwaarden.

Mocht er onverhoopt sprake zijn van een datalek dat een risico vormt voor jouw rechten en vrijheden, dan melden wij dit conform de wettelijke verplichtingen aan de Autoriteit Persoonsgegevens en, indien vereist, aan jou.

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage in de persoonsgegevens die wij van je verwerken;
• Recht op rectificatie van onjuiste of onvolledige gegevens;
• Recht op verwijdering van je gegevens, voor zover geen wettelijke bewaarplicht of ander gerechtvaardigd belang zich daartegen verzet;
• Recht op beperking van de verwerking;
• Recht op overdraagbaarheid (dataportabiliteit) van gegevens die je zelf aan ons hebt verstrekt;
• Recht van bezwaar tegen verwerking die is gebaseerd op ons gerechtvaardigd belang;
• Recht om toestemming in te trekken, voor zover een verwerking op toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Je kunt veel van deze rechten direct zelf uitoefenen via je account in het klantenportaal, waar je onder meer je gegevens kunt inzien, exporteren of een verzoek tot verwijdering van je account kunt indienen. Voor overige verzoeken kun je contact met ons opnemen via de gegevens in artikel 12. Om misbruik te voorkomen kunnen wij je vragen je te identificeren voordat wij aan een verzoek gehoor geven. Wij reageren in beginsel binnen één maand op een verzoek.

10. Klachtrecht bij de Autoriteit Persoonsgegevens

Ben je niet tevreden over de manier waarop wij met je persoonsgegevens omgaan, dan horen we dat graag eerst rechtstreeks van jou, zodat we het kunnen oplossen. Daarnaast heb je het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

11. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld naar aanleiding van gewijzigde wet- en regelgeving of nieuwe functionaliteiten. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren wij je via het klantenportaal en/of per e-mail.

12. Contact

Vragen over deze privacyverklaring of over de verwerking van je persoonsgegevens kun je richten aan:

NextraHosting
E-mail: -
Of via het contactformulier of een ticket in het klantenportaal.