Privacyverklaring

1. Wie is verantwoordelijk

Web XXL is verantwoordelijk voor de verwerking van je gegevens zoals beschreven in deze verklaring.

• Bedrijfsnaam[VUL IN: statutaire naam]
• Adres[VUL IN: vestigingsadres]
• KvK-nummer[VUL IN]
• Btw-nummer[VUL IN]
• E-mail[email protected]

We zijn te klein om een functionaris gegevensbescherming te moeten aanstellen. Vragen over privacy gaan rechtstreeks naar het e-mailadres hierboven en worden door een mens beantwoord.

2. Welke gegevens we verwerken

Als je een domein of pakket afneemt

Deze gegevens zijn verplicht: het domeinregister eist ze bij elke registratie. Zonder deze gegevens kunnen we geen domein op jouw naam zetten.

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Adres, postcode en woonplaats
• Bedrijfsnaam, KvK-nummer en btw-nummer (alleen bij zakelijke afname)
• De domeinnaam en het pakket dat je kiest

Als je een account aanmaakt

• Naam en e-mailadres
• Een versleutelde weergave van je wachtwoord. Wij kunnen je wachtwoord niet zien of teruglezen; ook wij niet.
• Datum waarop je account is aangemaakt

Als je bij ons betaalt

De betaling loopt via Stripe. Wij zien of bewaren je volledige kaartnummer nooit. Wat wij van Stripe terugkrijgen en bewaren is beperkt tot: het kaartmerk, de laatste vier cijfers, de vervaldatum, het bedrag en of de betaling gelukt is.

Technische gegevens van je website

Draait je site bij ons, dan houden we bij wat nodig is om hem draaiend te houden: schijf- en dataverbruik, of je site bereikbaar is, wanneer de laatste back-up liep en wanneer je SSL-certificaat verloopt.

3. Waarom we het verwerken, en op welke grond

4. Met wie we gegevens delen

Alleen met partijen die we nodig hebben om de dienst te leveren. Met elk van hen is een verwerkersovereenkomst gesloten. We verkopen je gegevens aan niemand, en we ruilen ze ook niet.

• OpenSRS (Tucows) Registreert het domein. Krijgt de gegevens die het register verplicht stelt.
• Stripe Verwerkt de betaling. Krijgt je betaalgegevens rechtstreeks, langs ons heen.
• Google (Firebase) Host je account en je klantgegevens. Servers binnen de EU. [CONTROLEER: bevestig de regio van je Firestore-database in de Firebase Console]

Verder niemand. Geen advertentienetwerken, geen datamakelaars, geen analytics-partijen die profielen opbouwen.

5. Cookies

We plaatsen geen trackingcookies en geen advertentiecookies. Daarom zie je op deze site ook geen cookiebanner: die is alleen verplicht voor cookies die niet strikt noodzakelijk zijn, en die gebruiken we niet.

Wat we wél opslaan in je browser, en waarom:

• Inlogsessie Zodat je ingelogd blijft. Strikt noodzakelijk. Verdwijnt als je uitlogt.
• Je winkelmandje Zodat je gekozen domein bewaard blijft tussen zoeken en afrekenen. Blijft lokaal op je apparaat en wordt niet naar ons verstuurd.

Lettertypes staan op onze eigen server, niet op die van Google. Je IP-adres gaat dus niet naar een derde partij zodra je de pagina opent.

6. Hoe lang we het bewaren

• Facturen en betaalgegevens: 7 jaar. Dat is de wettelijke bewaarplicht van de Belastingdienst; daar kunnen we niet van afwijken.
• Domeingegevens: zolang het domein bij ons staat, plus de termijn die het register voorschrijft.
• Accountgegevens: tot je je account opzegt, daarna verwijderen we ze binnen 30 dagen.
• Technische logs: maximaal 90 dagen.

7. Je rechten

Je kunt op elk moment vragen om:

• Inzage in wat we van je hebben
• Correctie van gegevens die niet kloppen
• Verwijdering, voor zover er geen bewaarplicht op rust
• Overdracht van je gegevens naar een andere partij
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang
• Intrekking van toestemming, bijvoorbeeld voor de nieuwsbrief

Mail [email protected] en je hoort binnen 30 dagen van ons, meestal veel sneller. We vragen je om je te identificeren, zodat we niet per ongeluk iemand anders jouw gegevens geven.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Alle verbindingen met deze site en met je eigen website lopen over een versleutelde verbinding (TLS). Accountgegevens staan achter authenticatie en zijn per klant afgeschermd: je kunt technisch niet bij de gegevens van een andere klant. Wachtwoorden slaan we alleen versleuteld op.

9. Wijzigingen

Verandert er iets wezenlijks aan wat we verwerken, dan passen we deze verklaring aan en laten we het je weten per e-mail. De datum bovenaan geeft aan wanneer de laatste wijziging is doorgevoerd.