Privacybeleid, versie 3.4.

1. Contactgegevens

Bedrijf:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlijn (Duitsland)

Je kunt contact met ons opnemen via het contactformulier onder deze link

Functionaris gegevensbescherming:

Functionaris gegevensbescherming
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlijn (Duitsland)

Als je je wettelijke rechten wilt doen gelden of als je algemene vragen hebt, kun je schrijven naar . Via dit e-mailadres bereik je onze deskundigen van de klantenservice op het gebied van gegevensbescherming, en tevens de verantwoordelijke persoon in ons bedrijf voor het privacybeleid. Als je enkel contact wilt opnemen met de verantwoordelijke persoon in ons bedrijf voor het privacybeleid, dan verzoeken we je om bovenstaand postadres te gebruiken.

2. Welke gegevens verzamelen en verwerken we?

a) Contractuele gegevens
Wij verzamelen, verwerken en bewaren de gegevens die je bij het plaatsen van je bestelling aan ons verstrekt. Hieronder valt ook je IP-adres. Daarnaast slaan wij gegevens op over het bestel- en betalingsproces en verwerken we deze. Wij baseren ons hierbij op het artikel van de contractprestatie, artikel 6 lid 1 b AVG.

b) Gegevens die je opslaat op onze servers
Wij verzamelen, verwerken en bewaren de gegevens die je zelf opslaat wanneer je gebruikmaakt van onze diensten. Dit omvat ook het aanmaken van veiligheidskopieën in onze back-upsystemen. Wij baseren ons hierbij op het artikel van de contractprestatie, artikel 6 lid 1 b AVG.

c) Log-gegevens
Wanneer je onze website bezoekt of gebruikmaakt van onze diensten, verzendt het apparaat waarmee je de website bezoekt automatisch log-gegevens (verbindingsgegevens) naar onze servers. Dit is met name het geval wanneer je een bestelling plaatst, wanneer je inlogt of wanneer je gegevens up- of downloadt.

Log-gegevens worden ook verzameld door onze servers wanneer bezoekers je websites openen. De volgende log-gegevens worden verzameld: Domeinnaam van de klant, geanonimiseerde client-IP, request-regel, timestamp, statuscode, grootte van de respons bodies, de door de client verzonden referrer, de door de client verzonden user agent, remote user. Voor het traceren van hackeraanvallen slaan we niet-geanonimiseerde IP-adressen maximaal zeven dagen op. Daarna worden ze onherroepelijk geanonimiseerd. Klanten kunnen IP-adressen echter uitsluitend en permanent geanonimiseerd bekijken. Wij baseren ons op het artikel van legitieme belangen, artikel 6 lid 1 f AVG.

d) Correspondentie met de klant
Wij verwerken de gegevens die worden verzameld als je bijvoorbeeld per e-mail, of post contact met ons opneemt. Daarnaast verwerken we ook de gegevens die wij krijgen wanneer je contact met ons opneemt via ons contactformulier. Daarbij verzamelen we de gegevens die je invult op het formulier en vervolgens uploadt, inclusief je bestelgegevens, wanneer je een geverifieerde (aan)vraag verstuurt. Daarnaast worden de tijdstempel en taalinstelling verzameld en wordt er een individuele ID gegenereerd. Wij baseren ons hierbij op het artikel van de contractprestatie, artikel 6 lid 1 b AVG.

e) Cookies, pixels en andere methodes
We gebruiken cookies, pixels en vergelijkbare technologieën op verschillende plaatsen op onze website.
Cookies zijn kleine bestanden die een server opslaat op het eindapparaat waarmee je toegang krijgt tot onze website of diensten. Deze bestandjes bevatten informatie die kan worden opgehaald zodra je onze diensten gebruikt. Ze maken zo een efficiënter en beter gebruik van onze diensten mogelijk.

We gebruiken permanente en sessiecookies. Sessiecookies worden meteen verwijderd zodra je jouw browser sluit. Permanente cookies blijven op je eindapparaat tot ze niet meer nodig zijn om hun doel te bereiken en worden dan verwijderd.

• We gebruiken first party cookies om bijvoorbeeld informatie over het gebruikersgedrag op onze website vast te leggen.
• Third party cookies zijn niet afkomstig van STRATO, maar van een derde partij. We gebruiken deze cookies bijvoorbeeld voor marketingactiviteiten.

Pixels zijn kleine afbeeldingen op websites waarmee informatie in logbestanden wordt opgeslagen en geanalyseerd. Dit wordt vaak gebruikt voor statistische evaluatie.

Tag is een overkoepelende term voor stukjes code die op websites kunnen worden geplaatst. Ze zijn geschikt voor verschillende functies, zoals eenvoudig tellen (‘telpixels’) of complexe datatransmissies (zoals ‘conversion-tags’).

Een script (ook JavaScript) is een programmeertaal waarmee complexere instructies kunnen worden uitgevoerd.

We gebruiken de term ‘cookies’ als een algemene, overkoepelende term, die ook tags, pixels en scripts als technische alternatieven omvat.

De methodes die we gebruiken, beslaan diverse categorieën. Je bepaalt zelf welke cookies je toestaat, met uitzondering van de technisch noodzakelijke cookies.

Je instellingen kun je later wijzigen door onder aan de pagina te kiezen voor ‘cookie-instellingen’.

Sommige van de gebruikte cookies verwerken gegevens in derde landen. Welke dit zijn, kun je vinden onder de respectievelijke cookie-categorieën. Bij de verwerking van je gegevens op basis van deze cookies is het mogelijk dat het Europese niveau van gegevensbescherming niet kan worden gegarandeerd. Indien je akkoord gaat met de verwerking door deze cookies, stem je ook in met de overdracht en verwerking van je gegevens in deze derde landen in overeenstemming met artikel 49 lid 1 a AVG.

f) Plaatsen van cookies door YouTube en integratie van Trustpilot:
We plaatsen video's van youtube.com op onze website, met name op onze pagina Hulp & contact en op ons blog. We hebben de video's ingebed in de zogenaamde ‘extended privacy mode’. Dit heeft tot gevolg dat YouTube pas cookies op het door jou gebruikte eindapparaat plaatst nadat je de weergavefunctie gebruikt. Deze cookies kunnen ook worden gebruikt voor een analyse van het gebruikersgedrag voor marktonderzoek- en marketingdoeleinden.

Als je geen toestemming hebt gegeven voor cookies van de categorie partnership, moet je akkoord gaan met de overdracht van gegevens naar YouTube voordat je een video afspeelt. Je kunt je instelling op elk moment aan het einde van de pagina wijzigen onder ‘cookie-instellingen’. Wij vertrouwen op je toestemming als rechtsgrondslag hiervoor, artikel 25 lid 1 Duitse Telemediawet.

Meer informatie over het gebruik van cookies door YouTube vind je in het cookiebeleid van Google op https://policies.google.com/technologies/types?hl=nl.

We hebben onze Trustpilot-ratings in de vorm van een widget op onze pagina's geïntegreerd. Er worden geen gegevens doorgegeven aan Trustpilot wanneer je onze website bezoekt. Als je echter op de widget klikt, opent de Trustpilot-pagina in een nieuw venster. Dit heeft tot gevolg dat er Trustpilot-cookies worden geplaatst. Informatie hierover kun je hier vinden: https://nl.legal.trustpilot.com/for-reviewers/end-user-privacy-terms. Het plaatsen van cookies valt onder de verantwoordelijkheid van Trustpilot onder de wet bescherming persoonsgegevens.

g) Registratie van het gebruik van de nieuwsbrief:
Deze toepassing wordt uitgevoerd door Episerver GmbH.

Episerver voorziet de nieuwsbrieven van een pixelbestand. Bij het openen van de nieuwsbrief via de server wordt dit bestand gedownload. Hierdoor wordt informatie verzameld over je browser, je systeem en je IP-adres. Ook kan zo gemeten worden of en wanneer je een nieuwsbrief opent.

Links in nieuwsbrieven zijn individueel, zodat kan worden nagegaan of je erop hebt geklikt.

Daarnaast plaatst Episerver een post-click-tracking-cookie. Daarmee kunnen acties van gebruikers ook na het verlaten van de nieuwsbrief gevolgd worden. Zo worden onder andere aankopen, registraties en downloads op de STRATO website geregistreerd.

De analyses die Episerver op basis van de verzamelde gegevens uitvoert, worden in geanonimiseerde vorm aan ons ter beschikking gesteld. We kunnen er dus geen conclusies over de acties van individuele ontvangers meer aan verbinden.

Wij gebruiken deze statistische analyses om de toegankelijkheid van onze aanbiedingen te verbeteren en om ervoor te zorgen dat je alleen inhoud van ons ontvangt die overeenkomt met je interesses. Ons doel is ook websites te optimaliseren en het succes van reclamecampagnes te beoordelen. Terwijl de post-click tracking cookie alleen met jouw toestemming wordt geplaatst (artikel 25 lid 1 Duitse telecommunicatiewet), worden de andere tracking maatregelen wat het gebruik van de nieuwsbrief betreft uitgevoerd in het kader van onze legitieme belangen (artikel 6 lid 1 f AVG).

Je kunt bezwaar maken tegen het verzamelen en verwerken van gegevens door Episerver. Dit doe je in de STRATO klantenlogin via het tabblad 'Klantgegevens wijzigen' -> 'Contactmogelijkheden'.

h) Reactiemogelijkheden op het blog
Wij bieden de gebruikers van ons blog de mogelijkheid om individuele reacties achter te laten op individuele blogberichten.

Indien een gebruiker een reactie achterlaat op het blog die op deze website wordt gepubliceerd, worden naast de reacties ook informatie over het tijdstip van het plaatsen van de reactie evenals de gebruikersnaam (het pseudoniem) gekozen door de persoon in kwestie, opgeslagen en gepubliceerd. Als de gebruiker een e-mailadres achterlaat, wordt dit ook opgeslagen maar niet gepubliceerd.
De verzamelde persoonlijke gegevens worden niet aan derden verstrekt, tenzij de wet of de juridische verdediging van de verantwoordelijke voor de verwerking dit vereist. Wij baseren ons hierbij op het artikel van de uitvoering van de overeenkomst, artikel 6 lid 1 b AVG en onze legitieme belangen, artikel 6 lid 1 f AVG.

i) Social media
Op de pagina's van onze blog maken we gebruik van de pictogrammen van de sociale netwerken ‘Facebook‘, en ‘Twitter/X‘. Deze diensten worden aangeboden door Facebook Inc, Google Inc. en Twitter Inc.

Om je gegevens beter te beschermen wanneer je onze website bezoekt, zijn de snelkoppelingen statische links die geïntegreerd zijn door middel van een zogenaamd ‘Shariff‘-project. Dit voorkomt dat je gegevens naar sociale netwerken worden verzonden wanneer je onze website bezoekt. Een contact tussen jou en het sociale netwerk wordt alleen tot stand gebracht als je actief op de knop klikt. De verdere verwerking van gegevens na het aanklikken van de knop valt onder de verantwoordelijkheid van de sociale netwerken.

Om jou informatie en een verdere contactmogelijkheid te kunnen bieden, zijn wij op diverse social media-platformen aanwezig.

De verwerking van je persoonlijke gegevens op deze platformen valt grotendeels buiten onze controle. Wanneer je gebruik maakt van onze socialmediadiensten, slaat de platformexploitant doorgaans cookies op in je browser waarin je gebruiksgedrag of informatie over je interesses wordt opgeslagen ten behoeve van marktonderzoek en reclamedoeleinden. Aangezien de diensten van de platforms ook zonder registratie kunnen worden gebruikt, kan niet worden uitgesloten dat ook gegevens verwerkt worden van personen die niet op het betreffende platform zijn geregistreerd.

De verwerking van je persoonlijke gegevens bij een bezoek aan een van onze socialmediadiensten, is gebaseerd op onze legitieme belangen in onze bedrijfsactiviteiten (artikel 6 lid 1 f AVG). Hiertoe behoort ook de presentatie van ons bedrijf aan de buitenwereld en het gebruik van social media als aanvullend informatie- en communicatiekanaal.
Gedetailleerde informatie over de verwerking van gegevens in verband met het gebruik van onze socialmediadiensten, bezwaarmogelijkheden en het uitoefenen van informatierechten, vind je in de privacyverklaring van de betreffende platformexploitant.

• Facebook Inc.
  Aanbieder: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland
  De gegevensverwerking is gebaseerd op een overeenkomst over de gemeenschappelijke verwerking van persoonsgegevens (https://www.facebook.com/legal/controller_addendum) volgens artikel 26 van de AVG.
  
  Privacyverklaring: https://www.facebook.com/about/privacy/
  Opt-out: https://www.facebook.com/settings?tab=ads.
  
  Het privacybeleid van Facebook met betrekking tot het gebruik van onze fanpagina vind je hier:
  https://www.facebook.com/legal/terms/page_controller_addendum/.
• YouTube
  Aanbieder: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS
  Privacyverklaring: https://policies.google.com/privacy
  Opt-out: https://adssettings.google.com/authenticated.
• Twitter/X
  Aanbieder: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS
  Privacyverklaring: https://twitter.com/nl/privacy
  Opt-out: https://twitter.com/personalization.
• Emplifi
  Aanbieder: Emplifi Czech Republic a.s., Pod Vsemi svatymi 427/17, Pilsen 30100, Tsjechische Republiek
  
  Met deze tool beheren we gebruikersvragen die ons publiekelijk bereiken via Facebook en Twitter en via privéberichten. Emplifi heeft toegang tot gegevens van Facebook en Twitter, waardoor een socialmedia-analyse mogelijk is. Meer informatie vind je hier: https://emplifi.io/legal/privacy-policy.
• Bing Ads
  Aanbieder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS
  Privacyverklaring: https://privacy.microsoft.com/nl-nl/privacystatement
  Opt-out: https://account.microsoft.com/privacy/ad-settings/signedout?lang=nl-NL

2.1 Gebruik van persoonsgegevens bij marketingpartners

Om gerichte reclame in de vorm van advertenties op portalen van onze marketingpartners aan te bieden, gebruiken wij diensten als Meta Custom Audiences, LinkedIn Matched Audiences, TikTok Custom Audiences, Reddit Custom Audiences en Google Customer Match. We dragen hierbij persoonsgegevens (e-mailadres, telefoonnummer, postcode, land) over aan onze marketingpartners. Deze gegevens worden hierbij echter niet verzonden in leesbare tekst, maar eerst via het SHA 256-algoritme versleuteld en daarna pas verzonden. Vervolgens vergelijken onze marketingpartners deze gegevens met eigen, gelijke gegevens. Zo kunnen zij gerichte, gepersonaliseerde reclame in de vorm van advertenties op de portalen van de betreffende marketingpartner weergeven.

Meer informatie over gegevensverwerking bij Meta vind je onder:
https://www.facebook.com/privacy/policy

Meer informatie over de gegevensverwerking bij Google vind je onder:
https://policies.google.com/privacy

Meer informatie over de gegevensverwerking bij TikTok vind je onder:
https://www.tiktok.com/legal/page/row/privacy-policy/en

Meer informatie over de gegevensverwerking bij LinkedIn vind je onder:
https://de.linkedin.com/legal/privacy-policy

Meer informatie over de gegevensverwerking bij Reddit vind je onder:
https://www.reddit.com/policies/privacy-policy

Als er gegevens naar derde landen worden verzonden, worden – volgens de vereisten in hoofdstuk V van de AVG – met de gegevensverwerkers of -verantwoordelijken passende garanties met betrekking tot de dataoverdracht overeengekomen. Meer informatie over de gegevensoverdracht naar derde landen bij onze marketingpartners vind je ook via de hierboven genoemde links.

Rechtsgrondslag
De rechtsgrondslag voor de verwerking van jouw gegevens is de toestemming die je hebt gegeven conform artikel 6, lid 1, punt a van de AVG. Je toestemming kun je op elk moment herroepen in de klantenlogin

Opslagduur
Nadat je je toestemming hebt herroepen, worden je persoonsgegevens zo spoedig mogelijk gewist.

Gegevensontvanger
Google Ireland Ltd.
Gordon House, Barrow Street
Dublin 4
Ierland

Meta Platforms Ltd.
4 Grand Canal Square
Dublin 2
Ierland

Tiktok Technology Limited
10 Earlsfort Terrace
Dublin
Ierland

LinkedIn Ireland Unlimited Company
Wilton Pl,
Dublin
Ierland

Reddit Ireland Ltd.
70 Sir John Rogerson's Quay,
Dublin 2
Ierland

3. Rechtsgrondslag van de verwerking

Wij verwerken en gebruiken je gegevens om het contract uit te voeren en onze diensten te verlenen, om onze diensten en onze websites te verbeteren en aan te passen aan je behoeften, om updates en upgrades te leveren, om je kennisgevingen betreffende de dienst te sturen, en om te factureren en onze vorderingen te innen.

Artikel 6 lid 1 a AVG dient voor ons als rechtsgrondslag voor de verwerkingshandelingen in het kader waarvan wij toestemming vragen voor een specifiek verwerkingsdoel. Als de verwerking van persoonlijke gegevens noodzakelijk is voor de uitvoering van een overeenkomst, is de verwerking gebaseerd op artikel 6 lid 1 b AVG. Hetzelfde geldt voor verwerkingsprocessen die nodig zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld bij vragen over onze producten of diensten. Indien wij onderworpen zijn aan een wettelijke verplichting die ons verplicht om persoonlijke gegevens te verwerken, bijvoorbeeld voor het nakomen van fiscale verplichtingen, dan is deze verwerking gebaseerd op artikel 6 lid 1 c AVG. Ten slotte kunnen gegevensverwerkingen nog gebaseerd zijn op artikel 6 lid 1 f AVG. Onder dat artikel vallen verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, wanneer de verwerking noodzakelijk is voor de bescherming van onze gerechtvaardigde belangen of die van een derde, voor zover de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet prevaleren. Dergelijke verwerkingsprocedures mogen we met name gebruiken omdat ze specifiek worden genoemd door de Europese wetgever. Een rechtmatig belang wordt doorgaans geacht aanwezig te zijn wanneer de betrokkene klant is van de verwerkingsverantwoordelijke.

Indien de verwerking van persoonlijke gegevens gebaseerd is op artikel 6, lid 1 f AVG, bestaat dit gerechtvaardigde belang in de uitvoering van onze commerciële activiteiten. Dit omvat ook gegevensanalyse om onze producten en diensten te verbeteren. Alsmede de nakoming van wettelijke verplichtingen, voor zover de verwerking niet valt onder artikel 6 lid 1 c AVG.

4. Categorieën van ontvangers

Registrars en registry’s Voor domeinregistraties moeten we bepaalde persoonlijke gegevens doorsturen naar de registrars en de registry’s.

Escrow Services: Alle registrars die geaccrediteerd zijn door ICANN (Internet Corporation for Assigned Names and Numbers) moeten overeenkomstig de voorschriften van ICANN inzake generieke domeinen de door hen beheerde domeingegevens discretionair opslaan in een veilige omgeving. Dit moet zorgen voor een betrouwbaar beheer van het naamsysteem. Wij maken gebruik van Escrow Services van DENIC e.g., Kaiserstraße 75 - 77, 60329 Frankfurt am Main, Duitsland.

Incassobedrijven: Zij verzorgen incassodiensten voor ons.

Verwerkers: In het kader van de gegevensverwerking in opdracht geven wij als verwerkingsverantwoordelijke een aantal persoonlijke gegevens door aan onze verwerkers. Wij hebben de veiligheid van je gegevens gewaarborgd door afspraken te maken over de verwerking van je gegevens. Onze verwerkers kunnen in de volgende categorieën worden onderverdeeld:

• Verrichten van diensten: Dit omvat het verzenden van nieuwsbrieven, het afdrukken en verzenden van facturen, klantonderzoeken, betalingsdiensten, evenals de vernietiging van gegevensdragers.
• Exploitatie van diensten, onderhoud van en zorg voor hardware en software

Wij geven gegevens alleen door aan autoriteiten en derden als de wetgeving dit voorschrijft of als een gerechtelijk bevel ons hiertoe verplicht. Informatie aan de autoriteiten kan worden verstrekt op basis van een wettelijke bepaling inzake risicopreventie of in het kader van strafrechtelijke vervolging. Derden verkrijgen alleen informatie wanneer een wettelijke bepaling ons hiertoe verplicht. Dit kan bijvoorbeeld het geval zijn bij inbreuken op het auteursrecht.

Andere verantwoordelijke partijen: voor bepaalde diensten treden we alleen op als tussenpersoon, zodat het servicecontract tussen jou en een derde bedrijf wat afgesloten. In dit opzicht zijn we ook geen verantwoordelijk partij in het kader van de AVG. Wij geven je contractgegevens door aan het externe bedrijf zodat zij jou de dienst kunnen leveren.

5. Doorgeven van gegevens aan derde landen

Microsoft: We treden op als tussenpersoon bij het verkrijgen en onderhouden van Microsoft Office 365 Business Accounts. Wij geven de volgende gegevens door aan Microsoft Ireland Operations Ltd. zodat Microsoft haar dienst kan verlenen: Naam, adres, e-mailadres en taal. Wij baseren de verwerking van deze gegevens op Artikel 6 lid 1 b AVG. Voor zover je gegevens door Microsoft worden verwerkt, verwijzen we je naar je klantenovereenkomst met Microsoft https://www.microsoft.com/licensing/docs/customeragreement.

Registry’s: Voor de registratie van topleveldomeinen. De verwerking wordt uitgevoerd op basis van artikel 49 lid 1 b AVG of artikel 49 lid 1 c AVG, als je geen klant van ons bent.

Dropsuite: Om je te kunnen voorzien van STRATO Mailarchivering, gebruiken wij software die is ontwikkeld en wordt gebruikt door Dropsuite Ltd. Voor support is toegang op afstand mogelijk vanuit Singapore. De eigenlijke gearchiveerde content wordt opgeslagen op onze servers in Duitsland. De verwerking vindt plaats op basis van de EU-modelbepalingen inzake gegevensbescherming volgens artikel 46 lid 2 c AVG.

Digicert en Sectigo: Bij het uitgeven en het beheer van SSL-certificaten treden wij op als tussenpersoon. Wij dragen je gegevens over aan Digicert Inc. in de Verenigde Staten of aan Sectigo Limited in het Verenigd Koninkrijk, zodat de SSL-provider zijn diensten beschikbaar kan stellen. De verwerking aan onze kant vindt plaats op basis van art. 45 AVG. SSL-providers verwerken je gegevens onder hun eigen verantwoordelijkheid. Voor meer informatie over hoe Sectigo je gegevens beschermt, verwerkt en beheert, verwijzen we je naar het privacybeleid van Sectigo. https://www.sectigo.com/privacy-policy. Je kunt informatie over het privacybeleid van Digicert vinden op https://privacy.digicert.com/policies/en/.

Sitelock: Bij gebruik van Sitelock, LCC, wordt malware in je webspace automatisch gedetecteerd en verwijderd. Wij handelen als tussenpersoon en sturen je domeinnamen door naar SiteLock. SiteLock slaat je webspace 7 dagen op. De gegevensoverdracht aan SiteLock vindt plaats op basis van de EU-standaardbepalingen inzake gegevensbescherming volgens artikel 46 lid 2 c AVG.

Hewlett-Packard-Enterprise: Voor het onderhoud en de ondersteuning van je servers kan de fabrikant Hewlett-Packard-Enterprise Company uit de VS in individuele gevallen van storing support bieden (toegang op afstand). Hiervoor vindt in individuele gevallen een vrijschakeling plaats, die na gebruik weer wordt gesloten. Om de rechtmatigheid te waarborgen, hebben wij EU-modelbepalingen inzake gegevensbescherming afgesloten in overeenstemming met artikel 46 lid 2 c AVG.

Webhelp: Webhelp Holding Germany GmbH verleent voor ons callcenter diensten vanuit Suriname via externe toegang, voor zover de verzoeken om support dit vereisen. (Om de rechtmatigheid te waarborgen, hebben wij EU-standaardbepalingen inzake gegevensbescherming afgesloten in overeenstemming met artikel 46 lid 2 c AVG.)

Genesys: Wanneer je contact met ons opneemt, worden je telefoonnummer en het gebied van waaruit je belt opgeslagen op AWS (Amazon Web Services) in Europa door Genesys Telecommunications Laboratories B.V. Dit bedrijf beheert ons telefoonsysteem. Tevens worden je klantnummer, servicepin en details van je producten ook opgeslagen door AWS Europe. Als je aan het begin van het gesprek toestemming hebt gegeven voor het opnemen van het gesprek, wordt ook dit gesprek opgeslagen. Opslag en overdracht vinden uitsluitend met versleuteling plaats. In individuele supportgevallen kan het zijn dat het bedrijf zich op afstand vanuit de VS toegang tot de gegevens verschaft. Dit zijn echter alleen individuele gevallen die vooraf door ons moeten worden vrijgegeven. Om de rechtmatigheid te waarborgen, hebben wij EU-modelbepalingen inzake gegevensbescherming afgesloten in overeenstemming met artikel 46 lid 2 c AVG.

Virtuozzo: Als je VPS Linux gebruikt, kunnen je loggegevens en crashdumps in geval van ondersteuning worden doorgegeven aan Virtuozzo International GmbH, gevestigd in Zwitserland, en haar bedrijven gevestigd in de VS en Servië. Om de rechtmatigheid te waarborgen, hebben wij EU-modelbepalingen inzake gegevensbescherming afgesloten in overeenstemming met artikel 46 lid 2 c AVG.

6. Duur van de opslag

Wij verwerken en bewaren persoonlijke gegevens alleen gedurende de periode die noodzakelijk is voor het realiseren van het opslagdoel of voor zover de wet dit vereist. In de regel is het verwerkingsdoel bereikt zodra je contract ten einde loopt.

Je kunt de gegevens die je zelf in onze diensten opslaat wijzigen en verwijderen. Na beëindiging van het contract verwijderen wij de gegevens die zijn opgeslagen in de diensten binnen 4 maanden.

Reservekopieën in onze back-upsystemen worden automatisch maar met een zekere vertraging gewist.

Voor contractgegevens wordt de verwerking beperkt na beëindiging van het contract. Na het verstrijken van de wettelijke opslagtermijn worden ze verwijderd. We verwijderen je telefoonnummers, e-mailadressen en betalingsgegevens binnen 3 maanden na het einde van het contract. We verwijderen het e-mailadres van de domeinnaamhouder binnen een jaar. Het IP-adres van de bestelling wordt uiterlijk 2 maanden na ontvangst van de bestelling door ons verwijderd.

De gegevens die je tijdens de sollicitatieprocedure invoert, worden maximaal zes maanden bewaard.

Gegevens die we verzamelen in verband met vragen van de domeinnaamhouder worden bewaard tot het einde van het eerste volledige kalenderjaar nadat de aanvraag is ingediend.

Log- en accountgegevens worden door ons maximaal 6 maanden bewaard na login. Na beëindiging van het contract worden de accountgegevens binnen 2-4 maanden verwijderd.

Voor klantencorrespondentie, bestel- en betalingsgeschiedenis geldt de wettelijke bewaartermijn.

Nieuwsbrieven worden uiterlijk na twee weken verwijderd. Wij bewaren informatie in verband met je gebruik van de nieuwsbrief 365 dagen.

Gegevens met betrekking tot je gebruik van de klantenlogin worden uiterlijk na 90 dagen gewist.

7. Je rechten

a) Recht op inzage en recht op bevestiging
Je hebt te allen tijde het recht om kosteloos door ons geïnformeerd te worden of bevestiging te verkrijgen over de persoonlijke gegevens die over jou worden opgeslagen, en om een kopie van deze inzage te ontvangen.

b) Recht van rectificatie
Je hebt het recht om de onmiddellijke rectificatie te vragen van onjuiste persoonlijke gegevens die op jou betrekking hebben. Je hebt verder het recht om, rekening houdend met de doeleinden van de verwerking, te verlangen dat onvolledige persoonlijke gegevens worden aangevuld, onder meer door middel van een aanvullende verklaring.

c) Recht op verwijdering
Je hebt recht op onmiddellijke verwijdering van je persoonlijke gegevens, voor zover een van de volgende redenen van toepassing is en voor zover de verwerking niet vereist is:

• De persoonlijke gegevens werden verzameld of op andere wijze verwerkt voor doeleinden waarvoor ze niet langer nodig zijn.
• Je trekt de toestemming in waarop de verwerking was gebaseerd en er is geen andere rechtsgrondslag voor de verwerking.
• Je dient bezwaar in tegen de verwerking op grond van artikel 21 lid 1 AVG en er zijn geen dwingende legitieme gronden voor de verwerking, of je dient een bezwaar in tegen de verwerking op grond van artikel 21 lid 2 AVG.
• De persoonlijke gegevens werden onrechtmatig verwerkt.
• Het verwijderen van persoonlijke gegevens is noodzakelijk om te voldoen aan een wettelijke verplichting opgelegd door het recht van de Europese Unie of het recht van de lidstaten dat op ons van toepassing is.
• De persoonlijke gegevens werden verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8 lid 1 AVG.

d) Recht op beperking van de verwerking
Je hebt het recht om een beperking van de verwerking te vragen als aan een van de volgende voorwaarden is voldaan:

• Je betwist de juistheid van je persoonlijke gegevens gedurende een periode die ons in staat stelt de juistheid van je persoonlijke gegevens te verifiëren.
• De verwerking is onrechtmatig, maar in plaats van het verwijderen van de persoonlijke gegevens wil je een beperking van het gebruik ervan.
• We hebben de persoonlijke gegevens niet langer nodig voor de verwerking, maar je hebt ze wel nog nodig om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
• Je hebt bezwaar gemaakt tegen de verwerking op grond van artikel 21 lid 1 AVG en het is nog niet duidelijk of onze gerechtvaardigde redenen zwaarder wegen dan die van jou.

e) Recht van bezwaar tegen de verwerking
Je hebt te allen tijde het recht om op grond van artikel 6 lid 1 e of f AVG bezwaar aan te tekenen tegen de verwerking van je persoonlijke gegevens.

In geval van bezwaar zullen wij niet langer je persoonlijke gegevens verwerken, tenzij wij kunnen aantonen dat er dwingende en geldige redenen zijn voor de verwerking die zwaarder wegen dan jouw belangen, rechten en vrijheden, of dat de verwerking dient om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Je hebt te allen tijde het recht bezwaar te maken tegen de verwerking van je persoonlijke gegevens ten behoeve van rechtstreekse reclame.

f) Recht op overdraagbaarheid van gegevens
Je hebt het recht om alle persoonlijke gegevens te ontvangen die op jou betrekking hebben en ons zijn verstrekt. Je ontvangt deze gegevens dan in een gestructureerd, gangbaar en machineleesbaar formaat. Je hebt bovendien het recht om deze gegevens, zonder dat wij dit verhinderen, door te geven aan een andere verwerkingsverantwoordelijke, mits de verwerking is gebaseerd op de toestemming zoals bedoeld in artikel 6 lid 1 a AVG of artikel 9 lid 2 a AVG of op een overeenkomst bedoeld in artikel 6 lid 1 b AVG en de verwerking wordt uitgevoerd met geautomatiseerde procedures, mits de verwerking niet noodzakelijk is voor de uitvoering van een taak van algemeen belang of van een taak opgelegd door een openbare macht.

Bovendien heb je bij de uitoefening van je recht op overdraagbaarheid van je gegevens op grond van artikel 20 lid 1 AVG het recht te verzoeken dat de persoonlijke gegevens rechtstreeks door een verwerkingsverantwoordelijke worden doorgegeven aan een andere verwerkingsverantwoordelijke, voor zover dit technisch haalbaar is en voor zover dit geen afbreuk doet aan de rechten en vrijheden van andere personen.

g) Recht om toestemming in te trekken op grond van de wetgeving inzake gegevensbescherming
Je hebt te allen tijde het recht om je toestemming voor de verwerking van persoonlijke gegevens in te trekken.

h) Recht om klacht in te dienen bij de toezichthoudende autoriteit
Je hebt het recht om te allen tijde contact op te nemen met een toezichthoudende autoriteit in de lidstaat waar je woont of werkt of waar je vermoedt dat de verwerking van je persoonlijke gegevens in strijd is met de Europese Algemene Verordening inzake Gegevensbescherming.

Vragen over gegevensbescherming rond onze producten en onze website:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59 - 61
10555 Berlijn, Duitsland

Vragen over gegevensbescherming rond telecommunicatie:

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn, Duitsland

8. Wettelijke of contractuele regelingen die verplichten tot het verstrekken van persoonlijke gegevens, noodzaak voor het sluiten van het contract, verplichting tot het verstrekken van de persoonlijke gegevens, mogelijke gevolgen van niet-verstrekking

Het verstrekken van persoonlijke gegevens kan deels wettelijk verplicht zijn (bijv. fiscale voorschriften) of kan voortvloeien uit contractuele bepalingen (bijv. informatie over de contractuele partner). Om een overeenkomst af te sluiten kan het soms nodig zijn dat je ons persoonlijke gegevens verstrekt, die wij vervolgens zullen moeten verwerken. Je bent bijvoorbeeld verplicht om ons persoonlijke gegevens te verstrekken wanneer wij met jou een contract sluiten. Het niet-verstrekken van deze persoonlijke gegevens zou tot gevolg hebben dat het contract niet kan worden gesloten.

9. Bestaan van automatische besluitvorming / profiling

We maken geen gebruik van automatische besluitvorming of van profiling.