Privacyverklaring – Hostingdiensten
1. Verantwoordelijke
Sixtyseven Communicatie B.V.
Parallelweg 2
1948 NM Beverwijk
Nederland
E-mailadres: info@sixtyseven.com
2. Rol en verantwoordelijkheid
Sixtyseven Communicatie B.V. treedt op als verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor alle hostingdiensten die zij levert.
De klant is verwerkingsverantwoordelijke voor de inhoud van zijn website en de persoonsgegevens die daarop worden verwerkt.
Sixtyseven Communicatie B.V. verwerkt persoonsgegevens uitsluitend in opdracht van de klant en niet voor eigen doeleinden.
3. Welke persoonsgegevens worden technisch verwerkt
Bij het leveren van hostingdiensten worden uitsluitend technisch noodzakelijke gegevens verwerkt, waaronder:
-
IP-adressen
-
datum en tijd van serververzoeken
-
bezochte pagina’s en URL’s
-
gebruikte browser en besturingssysteem
-
foutmeldingen en systeeminformatie
Deze gegevens worden automatisch verwerkt in serverlogs.
4. Doel van de verwerking
De verwerking van persoonsgegevens is noodzakelijk voor:
-
het technisch beschikbaar stellen van websites
-
het waarborgen van de veiligheid van systemen
-
het analyseren en voorkomen van storingen
-
het beschermen tegen misbruik, aanvallen en onrechtmatig gebruik
5. Rechtsgrond
De verwerking vindt plaats op basis van:
-
artikel 6 lid 1 onder b AVG (uitvoering overeenkomst)
-
artikel 6 lid 1 onder f AVG (gerechtvaardigd belang: systeembeveiliging en stabiliteit)
6. Bewaartermijn
Serverlogs worden maximaal 365 dagen bewaard en daarna automatisch verwijderd, tenzij een langere bewaartermijn wettelijk vereist is of noodzakelijk is voor onderzoek naar beveiligingsincidenten.
7. Hostinglocaties en doorgifte
Websites en gegevens worden gehost in:
-
Duitsland
-
Nederland
-
Verenigd Koninkrijk (alleen voor Engelse klanten)
Voor het Verenigd Koninkrijk geldt een passend beschermingsniveau op basis van het adequaatheidsbesluit van de Europese Commissie.
8. Derde partijen
Sixtyseven Communicatie B.V. maakt gebruik van de volgende technische dienstverleners:
-
SIDN
-
TransIP (Bluehost)
-
DigitalOcean
-
Hostnet
Met deze partijen zijn verwerkersovereenkomsten gesloten indien zij persoonsgegevens verwerken in opdracht van Sixtyseven Communicatie B.V.
9. Beveiliging
Sixtyseven Communicatie B.V. treft passende technische en organisatorische beveiligingsmaatregelen, waaronder:
-
toegangsbeperking per afdeling
-
wachtwoordbeleid
-
two factor authenticatie
-
back-ups
-
firewalls
-
monitoring van systemen
10. Toegang tot gegevens
Toegang tot klantomgevingen is beperkt tot één afdeling binnen de organisatie en uitsluitend bedoeld voor technisch beheer en ondersteuning.
11. Rechten van betrokkenen
Betrokkenen hebben het recht op:
-
inzage
-
correctie
-
verwijdering
-
beperking van verwerking
-
overdraagbaarheid van gegevens
-
bezwaar tegen verwerking
Verzoeken kunnen worden ingediend via info@sixtyseven.com en worden binnen de wettelijke termijnen behandeld.
12. Klachten
Klachten over gegevensverwerking kunnen worden ingediend bij de Nederlandse toezichthouder:
Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl