avg (gdpr)

de algemene verordening gegevensbescherming (avg/gdpr) beschermt jouw persoonlijke gegevens. greenflash internet, gevestigd te tilburg, neemt deze verordening serieus en handelt er volledig naar.

verwerkingsverantwoordelijke

greenflash internet is verwerkingsverantwoordelijke voor de persoonlijke gegevens die wij van je verzamelen en verwerken.

• bedrijf: greenflash internet (rob naaijkens)
• adres: jeker 75, 5032ax tilburg, nederland
• email: hello(at)greenflashinternet.nl
• telefoon: +31 6 8147 3817
• kvk-nummer: 18067845

rechtsgrond voor verwerking

wij verwerken persoonlijke gegevens op basis van:

• uitvoering van een overeenkomst (webhosting, wordpress hosting, microsoft 365)
• gerechtvaardigd belang (technische ondersteuning, monitoring, beveiliging)
• wettelijke verplichting (administratie, belasting, factuurarchief)
• toestemming (marketing communicatie, indien van toepassing)

jouw rechten onder de avg

onder de avg heb je de volgende rechten:

• recht van inzage in je persoonlijke gegevens
• recht van rectificatie (verbetering van gegevens)
• recht van vergetelheid (verwijdering van gegevens)
• recht van beperking van verwerking
• recht van overdraagbaarheid van gegevens
• recht van bezwaar tegen verwerking
• recht om toestemming in te trekken

bewaartermijnen

wij bewaren persoonlijke gegevens niet langer dan noodzakelijk:

• klantgegevens: zolang de hosting actief is + 7 jaar na beëindiging
• factuurgegevens: 7 jaar (wettelijke verplichting)
• server logs: maximaal 90 dagen voor technische analyse
• automatische backups: dagelijks, 30 dagen beschikbaar
• support communicatie: 2 jaar na laatste contact
• domeinnaam registraties: conform registrar verplichtingen

gegevens delen met derden

wij delen persoonlijke gegevens alleen wanneer dit noodzakelijk is:

• datacenter partners in nederland (voor hosting infrastructuur)
• microsoft (voor microsoft 365 diensten)
• g-data (voor security diensten)
• domeinnaam registrars (voor domeinnaam beheer)
• accountant (voor administratieve verplichtingen)
• overheid (bij wettelijke verplichting of gerechtelijk bevel)
• nooit voor commerciële doeleinden aan derden

beveiliging van gegevens

wij nemen passende technische en organisatorische maatregelen om jouw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. dit omvat ssl-versleuteling, beveiligde datacenters in nederland en regelmatige security updates.

datalekken

bij een datalek informeren wij de autoriteit persoonsgegevens binnen 72 uur. betrokkenen worden geïnformeerd als er een hoog risico is voor hun rechten en vrijheden.

klacht indienen

heb je een klacht over de verwerking van je persoonlijke gegevens? neem eerst contact met ons op. als we er samen niet uitkomen, kun je een klacht indienen bij de autoriteit persoonsgegevens (ap.nl).