Privacybeleid

Wij zijn ArkHost BV. Wij hechten belang aan uw privacy en deze pagina legt uit welke persoonsgegevens wij verzamelen, waarom wij deze verzamelen, hoe wij deze gebruiken en wat uw rechten zijn.

Door gebruik te maken van onze diensten, aanvaardt u dit beleid. Indien u niet akkoord gaat, gelieve onze website of diensten niet te gebruiken.

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

ArkHost BV
Heusdenbaan 39, 9090 Melle, België
BTW: BE0770880180
E-mail: privacy@arkhost.com

3.1 Accountgegevens

Wanneer u zich registreert of een bestelling plaatst, verzamelen wij: naam, adres, e-mailadres, telefoonnummer en bedrijfsgegevens (indien van toepassing). Deze gegevens zijn nodig om onze diensten te leveren.

3.2 Technische gegevens

Wanneer u onze website gebruikt, verzamelen wij automatisch: IP-adres, browsertype, besturingssysteem, toegangstijden en bezochte pagina's. Wij gebruiken Umami analytics, dat privacyvriendelijk is en op onze eigen servers draait met geanonimiseerde IP-adressen.

3.3 Betalingsgegevens

Wanneer u een betaling verricht, verzamelen onze betalingsverwerkers (Stripe, PayPal) betaalkaartgegevens. Wij slaan geen volledige kaartnummers op onze servers op. Wij bewaren transactiegegevens voor facturatie en wettelijke doeleinden.

3.4 Gehoste gegevens

Indien u onze hostingdiensten gebruikt, kunt u gegevens op onze servers opslaan. U bent de verwerkingsverantwoordelijke voor alle persoonsgegevens die u opslaat. Wij treden op als verwerker namens u, zoals uiteengezet in onze Verwerkersovereenkomst.

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden (AVG Artikel 6):

• Uitvoering van een overeenkomst: Verwerking die nodig is om onze diensten aan u te leveren (accountbeheer, dienstverlening, ondersteuning).
• Wettelijke verplichting: Verwerking die wettelijk vereist is (facturatie, belastingadministratie, fraudepreventie).
• Gerechtvaardigd belang: Verwerking voor onze gerechtvaardigde bedrijfsbelangen (beveiliging, verbetering van diensten, analytics), waarbij uw rechten deze belangen niet overstijgen.
• Toestemming: Wanneer u uitdrukkelijke toestemming heeft gegeven (marketingcommunicatie).

Wij gebruiken uw persoonsgegevens om:

• Uw account aan te maken en te beheren
• Bestellingen, betalingen en terugbetalingen te verwerken
• Technische ondersteuning te bieden
• Dienstgerelateerde communicatie te verzenden (facturen, verlengingen, beveiligingswaarschuwingen)
• Website- en serverbeveiliging te onderhouden
• Onze diensten te verbeteren op basis van gebruikspatronen
• Aan wettelijke vereisten te voldoen
• Fraude en misbruik te voorkomen

Wij bewaren uw persoonsgegevens slechts zolang als nodig:

• Actieve accounts: Gegevens worden bewaard zolang uw account actief is.
• Na beëindiging account: Accountgegevens worden maximaal 3 jaar bewaard voor legitieme bedrijfsdoeleinden (ondersteuningshistoriek, geschillenbeslechting).
• Facturen en financiële gegevens: 7 jaar bewaard zoals vereist door Belgisch recht.
• Back-ups: Vernietigd binnen normale back-uprotatiecycli.
• Inactieve accounts: Automatisch geanonimiseerd na de geconfigureerde bewaartermijn.

7.1 Wettelijke vereisten

Wij kunnen uw gegevens bekendmaken indien wettelijk vereist, bij gerechtelijk bevel, of om rechten, eigendom of veiligheid te beschermen.

7.2 Dienstverleners (Subverwerkers)

Wij maken gebruik van externe dienstverleners om onze bedrijfsvoering te ondersteunen. Deze dienstverleners ontvangen alleen de gegevens die nodig zijn voor hun specifieke functie en zijn gebonden door verwerkersovereenkomsten. Zie Sectie 8 voor de volledige lijst.

7.3 Bedrijfsoverdrachten

Indien ArkHost wordt overgenomen of fuseert, kunnen uw gegevens aan de nieuwe eigenaar worden overgedragen. Wij zullen u hiervan op de hoogte stellen vóór een dergelijke overdracht.

Wij maken gebruik van externe dienstverleners om onze bedrijfsvoering te ondersteunen, waaronder infrastructuurproviders, betalingsverwerkers en softwareleveranciers. Deze dienstverleners verwerken alleen gegevens die nodig zijn voor hun specifieke functie en zijn gebonden door verwerkersovereenkomsten.

De volledige lijst van subverwerkers is opgenomen in onze Verwerkersovereenkomst, beschikbaar in uw klantenzone.

Sommige van onze subverwerkers bevinden zich buiten de Europese Economische Ruimte (EER). Bij overdracht van persoonsgegevens buiten de EER zorgen wij voor passende waarborgen:

VK en Canada: Deze landen hebben een EU-adequaatheidsbesluit, wat betekent dat zij adequate gegevensbescherming bieden.

VS: Overdrachten naar Amerikaanse dienstverleners (Stripe, PayPal, CloudLinux) worden beschermd door Standaard Contractbepalingen (SCC's) en, waar van toepassing, het EU-VS Data Privacy Framework.

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Versleuteling van gegevens tijdens transport (TLS/SSL)
• Regelmatige beveiligingsupdates en patchbeheer
• Toegangscontroles en authenticatiemechanismen
• Regelmatige back-ups met beveiligde externe opslag
• Firewall en inbraakdetectiesystemen
• Imunify360 serverbeveiligingssuite

Wij gebruiken essentiële cookies die nodig zijn voor de werking van onze website (sessiebeheer, inlogstatus, taalvoorkeuren). Wij gebruiken Umami voor privacyvriendelijke analytics - het draait op onze servers, verzamelt geen persoonsgegevens en anonimiseert IP-adressen. Voor volledige details, zie ons Cookiebeleid.

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: Een kopie van uw persoonsgegevens opvragen.
• Recht op rectificatie: Correctie van onjuiste gegevens vragen.
• Recht op wissing: Verwijdering van uw gegevens vragen ("recht om vergeten te worden").
• Recht op beperking: Beperking van verwerking vragen.
• Recht op overdraagbaarheid: Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.
• Recht om toestemming in te trekken: Toestemming op elk moment intrekken (waar verwerking gebaseerd is op toestemming).

Wij zullen binnen 30 dagen op uw verzoek reageren.

Indien u van mening bent dat wij uw persoonsgegevens niet correct hebben behandeld, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit. Voor België is dit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be

Onze diensten zijn niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien u denkt dat wij gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum. Voor belangrijke wijzigingen zullen wij u per e-mail of via een melding in uw klantenzone op de hoogte stellen.

Voor privacygerelateerde vragen of om uw rechten uit te oefenen:

ArkHost BV
Heusdenbaan 39, 9090 Melle, België
E-mail: privacy@arkhost.com
Algemene vragen: info@arkhost.com