Privacybeleid

Welke gegevens verwerken we?

We kunnen account- en contactgegevens, factuur- en betaalgegevens, bestellingen, domein- en technische dienstgegevens, supportcommunicatie en beveiligingsgegevens verwerken. Bij beveiligingsfuncties kunnen onder meer IP-adres, browserinformatie, tijdstippen van logins, sessies en verificatiegegevens worden vastgelegd.

Waarvoor gebruiken we gegevens?

Gegevens worden gebruikt voor accountbeheer, uitvoering van bestellingen, facturatie, domeinregistratie en -verhuizing, hosting- en VPS-levering, e-maildiensten, support, fraudepreventie, misbruikpreventie, tweestapsverificatie, beveiligingslogging en het voldoen aan wettelijke verplichtingen.

Betalingen en externe dienstverleners

Voor onderdelen van onze dienstverlening kunnen gespecialiseerde leveranciers worden gebruikt, bijvoorbeeld betaalproviders, registrars, infrastructuur- en VPS-providers, e-mailproviders, certificaatautoriteiten en beveiligingsdiensten. Bij een besteld commercieel SSL/TLS-certificaat kunnen de noodzakelijke domein-, contact- en waar van toepassing organisatiegegevens met de gekozen certificaatautoriteit worden gedeeld voor validatie en uitgifte. Voor websiteanalyse kan, na jouw toestemming, Google Analytics worden gebruikt. Alleen gegevens die noodzakelijk zijn voor de betreffende dienst worden gedeeld.

Wanneer je een EU-btw-nummer invult bij je factuurgegevens kan Hostey dit automatisch controleren via VIES van de Europese Commissie. Hiervoor worden de landcode en het btw-nummer aan VIES verzonden. Een Nederlands KVK-nummer wordt binnen Hostey alleen lokaal gecontroleerd op formaat en lengte; er vindt zonder aparte KVK-koppeling geen officiële Handelsregister-verificatie plaats.

Accountbeveiliging en 2FA

Voor Hostey-accounts kan tweestapsverificatie verplicht zijn. Eenmalige codes en inloglinks zijn tijdelijk geldig. Tokens worden niet als leesbare toegangssleutel opgeslagen en verlopen automatisch.

Bewaartermijnen

We bewaren gegevens niet langer dan nodig voor de dienstverlening, beveiliging, ondersteuning en wettelijke administratie. Tijdelijke beveiligingstokens en verificatiecodes hebben een korte geldigheidsduur. Factuur- en transactiegegevens kunnen langer worden bewaard wanneer dat wettelijk vereist is.

Beveiliging

Hostey gebruikt onder meer versleutelde opslag voor providergeheimen, gehashte wachtwoorden, CSRF-bescherming, sessiebeveiliging, toegangslogging en waar geconfigureerd Turnstile en verplichte 2FA. Geen enkel systeem kan absolute veiligheid garanderen.

Jouw rechten

Je kunt contact opnemen voor inzage, correctie, verwijdering, beperking of overdraagbaarheid van persoonsgegevens voor zover deze rechten op jouw situatie van toepassing zijn. We kunnen aanvullende informatie vragen om je identiteit te controleren.