Privacybeleid
Hoe HOSTMYSERVERS uw persoonlijke gegevens verzamelt, gebruikt en beschermt, in overeenstemming met de AVG en de Wet Bescherming Persoonsgegevens
1 Wie is verantwoordelijk voor uw gegevens
De verantwoordelijke voor de verwerkingen beschreven in dit beleid is het bedrijf dat de website hostmyservers.fr en de bijbehorende klantenruimte exploiteert
Verwerkingsverantwoordelijke
Bedrijf HOSTMYSERVERS SARL
Adres 71 rue Francis de Pressensé - 69100 Villeurbanne
KvK-nummer 842 789 000 000 10
BTW FR 29842789000
Privacycontact
Als u vragen heeft over dit beleid of om uw rechten uit te oefenen
E-mail privacy@hostmyservers.fr
E-mail HOSTMYSERVERS SARL - 71 rue Francis de Pressensé - 69100 Villeurbanne
2 Welke gegevens verzamelen wij
Wij verzamelen alleen de gegevens die nodig zijn voor het openen van uw account, het leveren van de diensten die u bestelt, de facturatie ervan en de beveiliging van onze infrastructuur
Account- en identificatiegegevens
Naam en voornaam of bedrijfsnaam, postadres, e-mailadres, telefoonnummer, BTW-nummer voor professionals, wachtwoord (opgeslagen als hash), gegevens voor tweefactorauthenticatie (TOTP-geheim, WebAuthn-beveiligingssleutels), evenals het account-ID verstrekt door Google of GitHub als u inlogt via een van deze providers
Facturatie- en betalingsgegevens
Commanden, facturen, creditnota's en transacties, gebruikte betaalmethode, evenals de referenties (tokens, mandaat- of overeenkomstidentificaties) die door onze betalingsdienstaanbieders worden teruggestuurd. Wij bewaren nooit uw volledige kaartnummer of uw bankgegevens: deze worden rechtstreeks verwerkt door de betalingsdienstaanbieders vermeld in sectie 6.
Contactgegevens van domeinnamen
Bij het registreren of overdragen van een domeinnaam worden de identiteit, het postadres, het e-mailadres en het telefoonnummer van de houder evenals de administratieve en technische contacten doorgegeven aan het registratiebureau en het register van de betreffende extensie. Afhankelijk van de regels die specifiek zijn voor elke extensie, kan een deel van deze gegevens worden gepubliceerd in de openbare WHOIS/RDAP-directories.
Technische en servicegegevens
IP-adressen toegewezen aan uw diensten, logbestanden van verbindingen en acties in het klantengebied, bron-IP-adres, browser en besturingssysteem, API-sleutels, publieke SSH-sleutels, DNS-zones, configuratie van uw virtuele machines en servers, metadata van back-up.
Ondersteunings- en contactgegevens
Supporttickets en bijlagen, berichten verzonden via het contactformulier, e-mails uitgewisseld met onze teams, sms'jes en telefoonidentificatiecodes gebruikt om u te authentiseren wanneer u ons belt
Navigatiegegevens
Cookies en gegevens voor publieksmeting, gedetailleerd in sectie 11. Niet-essentiële cookies worden alleen geplaatst na uw toestemming.
De gegevens die wij nooit vragen
Wij vragen u nooit om gevoelige gegevens (gezondheidsgegevens, biometrische of genetische gegevens, ras of etnische afkomst, politieke opinies, religieuze overtuigingen, vakbondslidmaatschap, seksueel leven of strafrechtelijke veroordelingen). Gelieve dergelijke gegevens niet op te nemen in uw supporttickets of in de berichten die u naar ons stuurt.
3 De gegevens die u host op onze diensten
Deze beleidsverklaring dekt de gegevens die wij verwerken als verwerkingsverantwoordelijke, namelijk de gegevens van onze klanten en bezoekers van onze website
Ze dekt niet de inhoud die u opslaat of verwerkt op de diensten die u bij ons huurt (virtuele machines, dedicated servers, gehoste websites, mailboxes, backups). Voor deze inhoud blijft u verantwoordelijk voor de verwerking en treden wij slechts op als onderaannemer, op uw instructies.
Wij krijgen geen toegang tot de inhoud van uw diensten, tenzij dit strikt noodzakelijk is om een door u aangevraagde operatie uit te voeren, om te voldoen aan een wettelijke verplichting of aan een bevel van een bevoegde autoriteit, of om een ernstig veiligheidsincident te behandelen.
4 Waarom verwerken wij uw gegevens
• Maak en beheer uw account en geef toegang tot het klantengebied
• Leveren, provisioneren, exploiteren en vernieuwen van de diensten die u bestelt.
• Facturen opstellen, betalingen innen en het beheer van openstaande posten en terugbetalingen
• Domeinnamen registreren en beheren bij de relevante registrars
• Klant- en technische ondersteuning bieden en op uw verzoeken reageren
• U servicemeldingen sturen: herinneringen voor verlopen en vernieuwen, incidenten, geplande onderhoudswerkzaamheden, veiligheidswaarschuwingen
• Beveiligen van onze infrastructuur: fraudepreventie, detectie en mitigatie van aanvallen, afhandeling van misbruikmeldingen
• Voldoen aan onze wettelijke en regelgevende verplichtingen, waaronder boekhoudkundige en het bewaren van verbindingsgegevens
• Het publiek van onze site meten en verbeteren, onder voorbehoud van uw toestemming.
5 Juridische basis voor elke verwerking
Uitvoering van de overeenkomst (artikel 6.1.b van de AVG)
Beheer van de account, levering en exploitatie van de diensten, facturatie, ondersteuning, registratie van domeinnamen
Wettelijke verplichting (artikel 6.1.c van de AVG)
Bewaring van facturen en boekhoudkundige documenten, bewaring van verbindingsgegevens, reacties op vorderingen van bevoegde autoriteiten
Gerechtvaardigd belang (artikel 6.1.f van de AVG)
Beveiliging van ons netwerk en onze klanten, fraudepreventie, verwerking van misbruikmeldingen, verbetering van onze diensten.
Toestemming (artikel 6.1.a van de AVG en artikel 82 van de Wet Bescherming Persoonsgegevens)
Niet-essentiële cookies, publieksmeting en commerciële communicatie. U kunt uw toestemming op elk moment intrekken.
6 Wie ontvangt uw gegevens
Uw gegevens zijn toegankelijk voor de teams van HOSTMYSERVERS die verantwoordelijk zijn voor de betreffende diensten en worden gedeeld met de onderstaande subcontractanten, elk alleen voor de gegevens die strikt noodzakelijk zijn voor hun taak. Wij verkopen of verhuren uw gegevens nooit.
| Processor | Doel | Lokalisatie |
|---|---|---|
| Stripe | Betalingen per kaart en SEPA-incasso | Ierland (EU), overdrachten naar de Verenigde Staten |
| PayPal | PayPal-betalingen en overeenkomsten voor terugkerende facturatie | Luxemburg (EU), overdrachten naar de Verenigde Staten |
| Paysafecard | Betalingen via voorafbetaalde coupon | Oostenrijk (EU) |
| Postmark | Routing van transactionele e-mails | Verenigde Staten |
| OVHcloud | Verzenden van SMS-notificaties | Frankrijk (EU) |
| Netim | Registratiebureau voor domeinnamen | Frankrijk (EU) |
| AFNIC en de registers van de betreffende extensies | Registratie van domeinnamen en WHOIS/RDAP publicatie | Frankrijk (EU) en, afhankelijk van de extensie, buiten de Europese Unie |
| Google, GitHub | Aanmelden via een Google- of GitHub-account, alleen als u deze optie gebruikt | Ierland (EU), overdrachten naar de Verenigde Staten |
| Google Analytics | Anonieme publieksmeting, onder voorbehoud van uw toestemming | Ierland (EU), overdrachten naar de Verenigde Staten |
| nLighten (LYS1 Lyon) | Fysieke hosting van onze servers: infrastructuur van het gebouw, stroomvoorziening, koeling en beveiliging van de locatie | Frankrijk (EU) |
| Telehouse (TH2 Paris) | Fysieke hosting van onze servers: infrastructuur van het gebouw, stroomvoorziening, koeling en beveiliging van de locatie | Frankrijk (EU) |
Het personeel van de datacenters heeft geen toegang tot de binnenkant van onze racks: deze zijn vergrendeld en alleen onze geautoriseerde teams kunnen ze openen. Hun interventie beperkt zich tot de infrastructuur van het gebouw, en ze hebben nooit toegang tot uw servers of uw gegevens.
Uw gegevens kunnen ook worden meegedeeld aan de bevoegde administratieve of gerechtelijke autoriteiten wanneer we hier wettelijk toe verplicht zijn, evenals aan onze accountants en auditors in het kader van hun opdrachten
7 Hoe lang bewaren we uw gegevens
• Accountgegevens gedurende de gehele duur van de contractuele relatie, en vervolgens drie jaar na uw laatste activiteit.
• Facturen en boekhoudkundige documenten tien jaar, conform artikel L.123-22 van het Handelswetboek
• Inloggegevens een jaar, in overeenstemming met de Franse regelgeving die van toepassing is op hostingproviders
• Ondersteuningstickets en communicatie Gedurende de gehele duur van de contractuele relatie, daarna drie jaar.
• Contactgegevens van de domeinnamen gedurende de gehele levensduur van de domeinnaam, vermeerderd met de bewaartermijn opgelegd door het betreffende register
• Gegevens van potentiële klanten (contactformulier) drie jaar na het laatste contact
• Toestemming voor cookies en publieksmeting maximaal dertien maanden, in overeenstemming met de aanbeveling van de CNIL
• Back-ups van uw diensten Afhankelijk van de retentieperiode van het gekozen pakket, gevolgd door automatische overschrijving
Na deze perioden worden de gegevens onherroepelijk verwijderd of geanonimiseerd
8 Waar worden uw gegevens gehost en overgedragen
Onze infrastructuur en klantenruimte worden gehost in Frankrijk, in racklocaties die we huren binnen datacenters die worden geëxploiteerd door derden, gelegen in Lyon (nLighten LYS1) en in Parijs (TH2). Uw accountgegevens, facturatie en servicegegevens blijven dus binnen de Europese Unie.
Deze datacenters zijn gecertificeerd volgens ISO/IEC 27001 en erkend als Gezondheidsdata Host (HDS) voor hun hostingactiviteiten
Sommige van de onderaannemers vermeld in sectie 6 bevinden zich buiten de Europese Unie of kunnen gegevens daarheen overdragen. Deze overdrachten worden gereguleerd door de waarborgen voorzien in Hoofdstuk V van de AVG: beslissingen over adequaatheid, waaronder het EU-US Data Privacy Framework, of standaard contractuele clausules aangenomen door de Europese Commissie.
9 Hoe beschermen wij uw gegevens
Wij implementeren technische en organisatorische maatregelen die passen bij het risico: encryptie van data in transit, hashing van wachtwoorden, twee-factor authenticatie en wachtwoordloze authenticatie beschikbaar voor elk account, netwerkfiltering en DDoS-bescherming, strikte controle van de toegang door onze teams, logging van beheeracties en regelmatige backups.
Bij een inbreuk op persoonsgegevens stellen we de CNIL binnen tweeënzeventig uur op de hoogte in overeenstemming met artikel 33 van de AVG en informeren we de betrokken personen wanneer de inbreuk een hoog risico voor hun rechten en vrijheden kan opleveren, overeenkomstig artikel 34
10 Wat zijn uw rechten
In overeenstemming met de AVG en de Wet Bescherming Persoonsgegevens heeft u de volgende rechten met betrekking tot uw gegevens
• Toegangsrecht een kopie krijgen van de gegevens die wij over u bewaren
• Recht op rectificatie onjuiste of onvolledige gegevens corrigeren; de meeste hiervan kunnen rechtstreeks vanuit uw klantenportaal worden gewijzigd
• Recht op verwijdering verzoeken om uw gegevens te verwijderen, met inachtneming van de bewaartermijnen die de wet ons oplegt
• Recht op beperking van de verwerking Vraag een tijdelijke bevriezing van het gebruik van uw gegevens aan
• Recht van bezwaar U bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang en tegen commerciële communicatie op elk moment
• Recht op overdraagbaarheid de gegevens die u ons heeft verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
• Recht om uw toestemming in te trekken op elk moment, voor de verwerkingen die op toestemming zijn gebaseerd, zonder afbreuk te doen aan de rechtmatigheid van de verwerkingen die eerder zijn uitgevoerd
• Richtlijnen na overlijden Bepalen wat er met uw gegevens gebeurt na uw overlijden, in overeenstemming met artikel 85 van de wet nr. 78-17 van 6 januari 1978
Om deze rechten uit te oefenen, schrijft u naar privacy@hostmyservers.fr vanuit het e-mailadres dat aan uw account gekoppeld is. Wij reageren binnen een termijn van één maand vanaf de ontvangst van uw verzoek; deze termijn kan met twee maanden verlengd worden in geval van een complex verzoek, in welk geval wij u daarvan op de hoogte zullen stellen.
Wij nemen geen beslissingen die juridische gevolgen voor u hebben op basis van alleen geautomatiseerde verwerking. Automatische controles kunnen worden uitgevoerd voor beveiligingsdoeleinden of om fraude te bestrijden (bijvoorbeeld tijdelijke beperking van een betaalmethode) en u kunt altijd een menselijke herziening aanvragen door contact op te nemen met onze support.
11 Cookies
Bij uw aankomst op de site, vraagt een banner om uw toestemming voordat er niet-essentiële cookies worden geplaatst. U kunt alles accepteren, alles weigeren of uw keuze per doel aanpassen. U kunt uw toestemming op elk moment intrekken of wijzigen via de link "Beheer mijn cookies" onderaan de pagina.
Essentiële cookies
Noodzakelijk voor de werking van de site (sessie, authenticatie, winkelwagen). Altijd actief, geen toestemming vereist.
Meting van het publiek (Google Analytics)
Geanonimiseerde bezoekersstatistieken (afgekorte IP) om te begrijpen hoe de site wordt gebruikt en te verbeteren. Onderhevig aan uw toestemming.
Juridische basis: uw toestemming (artikel 82 van de Wet Bescherming Persoonsgegevens en artikelen 6.1.a en 7 van de AVG). Uw keuze wordt lokaal in uw browser opgeslagen voor maximaal 13 maanden (aanbeveling CNIL), waarna de banner opnieuw verschijnt. Er worden geen toestemmingsgegevens naar onze servers verzonden.
12 Wijzigingen, contact en klacht
Dit beleid kan worden bijgewerkt om rekening te houden met de ontwikkeling van onze diensten of de toepasselijke regelgeving. De datum van de laatste update staat bovenaan deze pagina en eventuele belangrijke wijzigingen worden aangekondigd op de website of per e-mail.
Heeft u vragen over uw persoonlijke gegevens, neem dan contact met ons op via privacy@hostmyservers.fr
Onze andere juridische documenten blijven toegankelijk: juridische vermeldingen en algemene verkoopvoorwaarden.
Een klacht indienen
Als u na contact met ons van mening bent dat uw rechten niet gerespecteerd worden, kunt u een klacht indienen bij de CNIL: 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, of op www.cnil.fr.
In geval van afwijkingen is de Franse versie doorslaggevend