Privacybeleid
Wij vinden openheid een recht, geen functie.
01 Wat we verzamelen
Kort gezegd: Vier soorten gegevens, elk met een doel, een termijn en een wettelijke grondslag. De inhoud van uw server is van u; die bekijken we niet.
We verzamelen alleen wat nodig is om de dienst te laten werken. Elke soort hieronder heeft een vast doel, een bewaartermijn en een wettelijke grondslag. De inhoud op uw eigen servers valt daar helemaal buiten: die is van u en wordt niet gelezen, gescand of gebruikt voor profielen.
| Soort gegevens | Doel | Bewaartermijn | Wettelijke grondslag |
|---|---|---|---|
| Accountgegevens (naam, e-mail, versleuteld wachtwoord) | Inloggen en beheer van de dienst | Zolang het account bestaat + 30 dagen | Uitvoering van het contract |
| Gebruiksgegevens (IP, browser, API-verzoeken) | Beveiliging, prestaties en support | 90 dagen | Gerechtvaardigd belang |
| Betaalgegevens (laatste 4 cijfers, soort kaart) | Facturatie | 7 jaar (wettelijk) | Wettelijke plicht |
| Communicatie (tickets, e-mails) | Support en oplossen van geschillen | 3 jaar | Uitvoering van het contract |
| Serverlogs | Diagnose en reactie op storingen | 30 dagen | Gerechtvaardigd belang |
| Analytische cookies | De dienst verbeteren | 12 maanden | Toestemming |
| Marketingcookies | Passende aanbiedingen | 6 maanden | Toestemming |
| Marketinggegevens (alleen na aanmelding) | Nieuwsbrieven en aanbiedingen | Tot afmelding | Toestemming |
* Gegevens worden verwijderd als het account wordt opgezegd, tenzij de wet iets anders verplicht.
02 Hoe we uw gegevens gebruiken
Kort gezegd: Vier doelen: de dienst laten werken, factureren, met u erover communiceren en verbeteren. Verder niets.
Uw gegevens worden voor precies vier doelen gebruikt: de dienst laten werken (uw account, servers, domeinen en paneel), facturatie (facturen, betalingen, fraude voorkomen), communicatie over de dienst (meldingen, beveiligingswaarschuwingen, antwoorden van support) en verbetering (opgetelde, niet tot u herleidbare analyse van gebruik).
We gebruiken uw gegevens niet om advertentieprofielen te maken, modellen op uw inhoud te trainen of u op platforms van anderen te benaderen.
03 Gegevens delen
Kort gezegd: Nooit verkocht, nooit verhuurd. Alleen gedeeld met de verwerkers die de dienst laten werken, met een contract.
Uw persoonsgegevens worden nooit aan iemand verkocht of verhuurd. Ze worden alleen gedeeld met de verwerkers die strikt nodig zijn om de dienst te leveren: de betaaldienst (die kaartgegevens vervangt door een token, zodat wij nooit volledige nummers bewaren), de dienst die onze transactionele e-mail verstuurt en de beheerders van de datacenters waar de infrastructuur staat. Elk van hen is gebonden aan een verwerkersovereenkomst en geheimhouding.
Verder geven we gegevens alleen vrij als een wettelijk bindend bevel van een bevoegde instantie dat verplicht, en alleen voor zover dat bevel vraagt.
04 Gegevensbewaring
Kort gezegd: De inhoud van servers gaat meteen weg bij opzeggen, accountgegevens na 30 dagen, facturen blijven zo lang als de wet zegt.
We bewaren gegevens volgens de tabel in artikel 1. Kort samengevat: de inhoud van servers wordt meteen verwijderd als een dienst wordt opgezegd. De belangrijkste accountgegevens bewaren we 30 dagen, zodat u kunt terugkomen, en daarna wissen we ze. De supportgeschiedenis bewaren we 3 jaar, beveiligingslogs ongeveer 90 dagen, en facturen en betaalgegevens zo lang als de wet voorschrijft (meestal 7 jaar).
U kunt altijd vragen om gegevens eerder te verwijderen. Dat doen we voor alles wat we volgens de wet niet hoeven te bewaren.
05 Uw rechten
Kort gezegd: Inzien, verbeteren, verwijderen, bezwaar maken, meenemen, toestemming intrekken: allemaal gratis, allemaal binnen 30 dagen beantwoord.
Volgens de PDPL en de AVG hebt u de volgende rechten, die u gratis gebruikt via het paneel of via de functionaris gegevensbescherming uit artikel 10:
- Inzage: een kopie van de persoonsgegevens die wij over u hebben.
- Verbetering: het corrigeren van onjuiste of onvolledige gegevens.
- Verwijdering: het wissen van uw gegevens als geen wettelijke plicht ons verplicht ze te bewaren.
- Bezwaar en beperking: het beperken van verwerking op basis van gerechtvaardigd belang.
- Overdraagbaarheid: een export van uw accountgegevens die een computer kan lezen.
- Intrekken van toestemming: op elk moment, voor verwerking op basis van toestemming, zoals marketing.
U krijgt binnen 72 uur een ontvangstbevestiging en binnen 30 dagen een inhoudelijk antwoord.
06 Cookiebeleid
Kort gezegd: Noodzakelijke cookies staan altijd aan (en dat zeggen we eerlijk); analytische en marketingcookies kiest u zelf, hier.
Op deze site draaien drie soorten cookies. Noodzakelijke cookies dragen uw inlogsessie en de CSRF-beveiliging en kunnen niet uit. Zonder deze cookies werkt de site niet. Analytische en marketingcookies zijn optioneel en stelt u hieronder in. Uw keuze wordt alleen in deze browser bewaard.
07 Beveiliging
Kort gezegd: TLS onderweg, AES-256 bij opslag, tweestapsverificatie, toegang alleen waar nodig met logboeken, gecontroleerd volgens ISO 27001.
De bescherming bestaat uit lagen: TLS-versleuteling voor al het verkeer, AES-256-versleuteling voor gevoelige opgeslagen gegevens, tweestapsverificatie op accounts en verplichte tweestapsverificatie met een fysieke sleutel voor beheerders, medewerkers met alleen de rechten die ze nodig hebben en een volledig logboek, 24/7 beveiligingsbewaking, geregelde en geteste back-ups, en DDoS-bescherming op netwerkniveau van meer dan 10 Tbps.
Het hele programma valt onder de ISO 27001-certificering, met terugkerende onafhankelijke controles. Raakt een datalek ooit uw persoonsgegevens, dan krijgt u bericht volgens de procedures die de PDPL en de AVG voorschrijven.
08 Privacy van kinderen
Kort gezegd: 18+. Accounts die van minderjarigen blijken te zijn, worden gesloten en hun gegevens verwijderd.
De diensten van Hostrena zijn bedoeld voor volwassenen van 18 jaar en ouder. Wie zich registreert, verklaart meerderjarig te zijn. We verzamelen niet bewust gegevens van minderjarigen. Blijkt een account van een minderjarige te zijn, dan wordt het opgeschort en worden de gegevens verwijderd. Ouders of voogden kunnen contact opnemen met de functionaris gegevensbescherming om ze direct te laten verwijderen.
09 Wijzigingen in het beleid
Kort gezegd: Belangrijke wijzigingen mailen we 30 dagen van tevoren; de datum bovenaan is altijd actueel.
Verandert dit beleid op belangrijke punten (nieuwe doelen, nieuwe verwerkers, andere bewaartermijnen), dan krijgen actieve accounts minstens 30 dagen voordat de wijziging ingaat een e-mail. De datum van de laatste wijziging bovenaan geeft altijd de huidige versie aan. Kleine verduidelijkingen in de tekst kunnen zonder apart bericht worden doorgevoerd.
10 Contact met de functionaris gegevensbescherming
Kort gezegd: Eén vast aanspreekpunt voor elke privacyvraag, met een ontvangstbevestiging binnen 72 uur.
Functionaris gegevensbescherming
Voor elke vraag over uw gegevens of om uw rechten te gebruiken, neemt u direct contact met ons op. We antwoorden binnen 72 uur.
Bent u niet tevreden met ons antwoord, dan hebt u het recht een klacht in te dienen bij de Saudi Data & AI Authority (SDAIA) of bij de toezichthouder in uw eigen land.
Vragen over privacy beantwoord
Welke persoonsgegevens verzamelt Hostrena over mij?
Alleen vier soorten: accountgegevens (naam, e-mail, telefoon), betaalgegevens (door de betaaldienst vervangen door een token, volledige kaartnummers komen nooit op onze servers), gebruiksgegevens (inloggeschiedenis, gebruik van resources, API-verzoeken) en communicatie (tickets en berichten). De inhoud op uw eigen servers is van u en wordt niet bekeken.
Hoe gebruikt Hostrena mijn persoonsgegevens?
Voor vier doelen: de dienst laten werken (uw account, servers en paneel), facturatie, communicatie over de dienst (meldingen, beveiligingswaarschuwingen, antwoorden van support) en het product verbeteren op basis van opgetelde gegevens. Profielen maken voor advertenties van anderen hoort daar niet bij. Uw gegevens worden nooit gebruikt om u ergens anders te benaderen.
Verkoopt Hostrena mijn gegevens aan anderen?
Nee. Nooit, in geen enkele vorm, voor geen enkele prijs. Gegevens worden alleen gedeeld met de verwerkers die strikt nodig zijn om de dienst te laten werken (betaaldienst, dienst voor e-mailbezorging, beheerders van datacenters), elk gebonden aan geheimhouding en verwerkersovereenkomsten, en alleen voor zover die taak echt vraagt.
Waar staan mijn gegevens geografisch?
Account- en factuurgegevens staan in de hoofdinfrastructuur van Hostrena. De inhoud van uw server staat in de regio die u kiest: nu Frankfurt, Helsinki, Ashburn of Singapore, en straks ook Riyad en Dubai. Het platform is ontworpen rond de eisen van de PDPL over waar gegevens staan, zodra de infrastructuur in het Koninkrijk online komt.
Hoe beschermt Hostrena mijn gegevens tegen lekken?
Met maatregelen in lagen: TLS voor al het verkeer, AES-256-versleuteling voor gevoelige opgeslagen gegevens, tweestapsverificatie, medewerkers met alleen de toegang die ze nodig hebben en een volledig logboek, 24/7 beveiligingsbewaking, geregelde back-ups en DDoS-bescherming van meer dan 10 Tbps. Door de ISO 27001-certificering wordt het hele programma onafhankelijk gecontroleerd.
Welke cookies gebruikt Hostrena?
Drie soorten. Noodzakelijke cookies zorgen voor inlogsessies en CSRF-beveiliging en kunnen niet uit. Analytische cookies meten het gebruik van de site, opgeteld, en kunt u uitzetten. Marketingcookies meten campagnes en staan alleen aan als u dat kiest. Met de cookievoorkeuren op deze pagina bepaalt u de laatste twee, lokaal bewaard in uw browser.
Hoe verwijder ik mijn account en al mijn gegevens?
Vraag het aan in het klantpaneel (Instellingen → Account verwijderen) of mail de functionaris gegevensbescherming. De verwerking stopt en de gegevens worden binnen 30 dagen gewist. De enige uitzonderingen zijn gegevens die we volgens de wet moeten bewaren, vooral facturen en betaalgegevens volgens financiële regels, meestal 7 jaar.
Kan ik een kopie krijgen van alle gegevens die Hostrena over mij heeft?
Ja. Volgens zowel de PDPL als de AVG hebt u recht op overdraagbaarheid. Gebruik de exportoptie in het klantpaneel of mail de functionaris gegevensbescherming. U krijgt binnen 30 dagen een volledige kopie van uw accountgegevens die een computer kan lezen, gratis bij redelijke verzoeken.
Voldoet dit beleid aan de AVG en de Saoedische PDPL?
Het beleid is op beide gebouwd: de PDPL als de eigen wet en de AVG voor internationale klanten. In de praktijk betekent dat een vastgelegde wettelijke grondslag voor elk doel, gerespecteerde rechten op inzage, verbetering, verwijdering, bezwaar en overdraagbaarheid, procedures voor het melden van lekken en een benoemde functionaris gegevensbescherming.
Wie bij Hostrena kan bij mijn accountgegevens?
Alleen wie het echt nodig heeft. Supportengineers zien alleen wat nodig is voor uw ticket, financiële medewerkers zien alleen factuurgegevens, en infrastructuurengineers werken met systemen, niet met persoonsgegevens. Elke toegang wordt vastgelegd in een logboek, en voor beheerderstoegang is tweestapsverificatie met een fysieke sleutel nodig.
Gebruikt Hostrena mijn gegevens voor marketing?
Alleen voor eigen marketing, en altijd met een uitweg. Geregistreerde klanten kunnen productnieuws en aanbiedingen van Hostrena zelf krijgen, en elk zo'n bericht heeft een afmeldlink met één klik die meteen werkt. Uw gegevens worden nooit gedeeld met externe adverteerders, en afmelden heeft nooit invloed op berichten over de dienst, zoals facturen of beveiligingsmeldingen.
Hoe lang worden mijn gegevens bewaard nadat ik opzeg?
De inhoud van servers wordt meteen bij het opzeggen verwijderd. De belangrijkste accountgegevens bewaren we 30 dagen voor het geval u terugkomt, en daarna wissen we ze. De supportgeschiedenis bewaren we 3 jaar, beveiligingslogs ongeveer 90 dagen, en facturen en betaalgegevens zo lang als de wet voorschrijft (meestal 7 jaar). U kunt vragen om eerder verwijderen waar de wet dat toestaat.
Verzamelt Hostrena bewust gegevens van minderjarigen?
Nee. De diensten zijn bedoeld voor volwassenen van 18 jaar en ouder, en wie zich registreert verklaart meerderjarig te zijn. Blijkt een account van een minderjarige te zijn, dan wordt het opgeschort en worden de gegevens verwijderd. Ouders of voogden die denken dat een minderjarige zich heeft geregistreerd, kunnen contact opnemen met de functionaris gegevensbescherming om het direct te laten verwijderen.
Hoe dien ik een klacht over privacy in?
Schrijf de functionaris gegevensbescherming met de details. U krijgt binnen 72 uur een ontvangstbevestiging en binnen 30 dagen een inhoudelijk antwoord. Bent u niet tevreden met de uitkomst, dan hebt u het recht om naar de Saudi Data & AI Authority (SDAIA) of de toezichthouder in uw eigen land te stappen.
Hoe werk ik mijn persoonlijke gegevens bij?
Direct in het klantpaneel: profielgegevens (naam, telefoon) onder Profiel, factuur- en bedrijfsgegevens onder Accountinstellingen. Voor het wijzigen van het e-mailadres van het account is een bevestiging van het nieuwe adres nodig, om kapen te voorkomen. Wat u niet zelf kunt aanpassen, corrigeert het supportteam of de functionaris gegevensbescherming op verzoek. Verbetering is een gegarandeerd recht.