Privacyverklaring
Versie 0.1 — concept, nog niet van kracht
1. Wie wij zijn
GraphiWeb Avenue, eenmanszaak gevestigd in Nederland. KVK 92304478, BTW NL004947933B18. Contact over privacy: privacy@graphiweb-avenue.nl.
2. Twee verschillende rollen
Het is belangrijk die uit elkaar te houden:
- Verwerkingsverantwoordelijke voor de gegevens van onze eigen klanten — uw naam, adres, e-mailadres, facturen.
- Verwerker voor alles wat ú op onze server zet. De gegevens van uw eigen websitebezoekers blijven van u; wij bewaren ze alleen. Daarvoor sluiten wij een verwerkersovereenkomst met u.
3. Welke gegevens wij verwerken, en waarom
| Gegevens | Waarom | Grondslag |
|---|---|---|
| Naam, adres, e-mailadres, telefoonnummer | Overeenkomst uitvoeren, contact, facturatie | Uitvoering overeenkomst |
| Betaal- en factuurgegevens | Administratie | Wettelijke verplichting |
| Domeinnaamgegevens | Registratie en beheer | Uitvoering overeenkomst |
| Serverlogboeken met IP-adressen | Storingen oplossen, misbruik en aanvallen tegenhouden | Gerechtvaardigd belang |
| E-mailverkeersgegevens | Bezorging en spambestrijding | Gerechtvaardigd belang |
4. Hoe lang wij ze bewaren
| Facturen en administratie | 7 jaar — fiscale bewaarplicht |
|---|---|
| Klantgegevens | tot 2 jaar na het einde van de overeenkomst |
| Server- en toegangslogboeken | maximaal 6 maanden |
| Back-ups | 7 dagen, daarna automatisch overschreven |
5. Met wie wij ze delen
Wij verkopen geen gegevens en gebruiken ze niet voor advertenties. Wij maken gebruik van de volgende partijen, die voor ons gegevens verwerken:
| Partij | Waarvoor | Waar |
|---|---|---|
| Worldstream | De fysieke server | Nederland |
| Cloudflare | DNS en bescherming tegen aanvallen | EU / VS |
| Brevo | Verzenden van e-mail namens de server | EU |
| Hetzner | Opslag van versleutelde back-ups | Duitsland / Finland |
Verder alleen als de wet ons daartoe verplicht. Met elke partij hierboven hoort een verwerkersovereenkomst te bestaan; het afsluiten daarvan staat op de lijst vóór de eerste betalende klant.
6. Beveiliging
- toegang tot de server uitsluitend met een sleutel, nooit met een wachtwoord;
- tweestapsverificatie op het beheerderspaneel, dat bovendien alleen vanaf een vast IP-adres bereikbaar is;
- accounts zijn van elkaar afgeschermd en kunnen elkaars bestanden niet lezen;
- versleutelde back-ups, bewaard buiten de server;
- dagelijkse automatische beveiligingsupdates;
- een firewall en een webapplicatiefirewall die aanvallen blokkeren.
7. Cookies
Deze website plaatst geen cookies en gebruikt geen statistiekendienst. Er draait geen JavaScript en er worden geen bestanden van andere domeinen geladen. Voor websites die klanten zelf bij ons hosten geldt hun eigen cookiebeleid.
8. Uw rechten
U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van uw gegevens. Een verzoek stuurt u naar privacy@graphiweb-avenue.nl; u krijgt binnen 30 dagen antwoord. Komt u er met ons niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Datalekken
Bij een datalek met risico voor betrokkenen melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren wij de betrokken klanten zo snel als redelijkerwijs mogelijk is.
10. Wijzigingen
Wijzigingen publiceren wij op deze pagina met een nieuwe versiedatum. Inhoudelijke wijzigingen melden wij vooraf per e-mail aan bestaande klanten.