Privacybeleid

Wie is verantwoordelijk?

CakeHosting is onderdeel van Space-Node, Sevenhuijsenlaan 7, 7608 SV Almelo, KvK 42164898. Space-Node is verantwoordelijk voor wat er met je persoonsgegevens gebeurt (de verwerkingsverantwoordelijke). Vragen over privacy stel je via info@cakehosting.net of een ticket in Mijn CakeHosting.

Welke gegevens gebruiken we, waarvoor en hoe lang?

Je account

Je naam, e-mailadres, adres, postcode, plaats, land en telefoonnummer, en je bedrijfsnaam als je die invult. Je wachtwoord bewaren we alleen versleuteld. We hebben deze gegevens nodig voor je account en je facturen, en om je te bereiken als er iets dringends is met je dienst of je betaling (uitvoering van de overeenkomst).

Hoe lang: zolang je account bestaat. Wil je je account laten verwijderen, mail ons dan.

Bestellingen, facturen en betalingen

Wat je bestelt, de prijs, de btw, je factuuradres en of je hebt betaald. Betalen gaat via Stripe. Je kaart- of bankgegevens komen niet bij ons: wij zien alleen of je hebt betaald, de soort betaalmethode en een kenmerk van Stripe (uitvoering van de overeenkomst en wettelijke plicht).

Hoe lang: 7 jaar, want zo lang moeten we onze administratie bewaren.

Je diensten

De instellingen van je server, zoals de servernaam en de locatie, en alles wat je er zelf op zet, zoals werelden, mods en logbestanden (uitvoering van de overeenkomst). Staan daar gegevens van je spelers in, dan ben jij daarvoor verantwoordelijk en zijn wij jouw verwerker (artikel 8 van de algemene voorwaarden).

Hoe lang: tot het einde van je dienst. Daarna verwijderen we je server. Kopieën in onze back-ups verdwijnen vanzelf binnen 30 dagen.

Hulp en contact

Je tickets, je e-mails aan ons en de bijlagen die je meestuurt (uitvoering van de overeenkomst, of ons gerechtvaardigd belang als je nog geen klant bent).

Hoe lang: tickets zolang je account bestaat, zodat we eerdere afspraken terugvinden. Een kopie van de mails die wij jou sturen bewaren we 90 dagen.

Je akkoord bij het bestellen en een herroeping

Wanneer je akkoord ging met de voorwaarden en vroeg om direct te beginnen. Herroep je een overeenkomst, dan bewaren we je naam, je e-mailadres, de overeenkomst en het moment waarop je herroepte (wettelijke plicht: we moeten dit kunnen aantonen en je een ontvangstbevestiging sturen).

Hoe lang: 7 jaar, net als je facturen.

Beveiliging en misbruik

Bij het inloggen bewaren we je IP-adres, zodat we je kunnen waarschuwen als iemand inlogt vanaf een nieuw adres. Wijzigingen in je account en bestellingen leggen we vast in een logboek met tijd en IP-adres. Onze servers houden logbestanden bij met IP-adressen en de browser die je gebruikt (gerechtvaardigd belang: beveiliging en het tegengaan van misbruik en fraude).

Hoe lang: logbestanden van de servers 14 dagen, het activiteitenlog van het gamepanel 90 dagen, het inlog- en wijzigingslogboek zolang je account bestaat.

Aanvragen voor een dedicated server of colocatie

Je naam, je e-mailadres, eventueel je bedrijfsnaam en wat je zoekt. Tegen misbruik bewaren we ook een onleesbaar gemaakte code van je IP-adres en het soort browser (op jouw verzoek, om je aanvraag te beantwoorden).

Hoe lang: maximaal 12 maanden, of langer als er een overeenkomst uit volgt.

Wat gebeurt er als je de website bezoekt?

Zonder je toestemming volgt de website je niet. Je IP-adres komt 14 dagen in de logbestanden van onze server, en je bezoek loopt via Cloudflare, dat de site beveiligt en snel maakt. We tellen bezoeken met Cloudflare Web Analytics. Dat werkt zonder cookies en zonder je te volgen; wij zien alleen totalen, zoals het aantal bezoeken per pagina, de laadtijd, het land en de browser.

Google Analytics, alleen met je toestemming

Klik je in de cookiemelding op Toestaan, dan meten we daarnaast met Google Analytics hoe je de website en Mijn CakeHosting gebruikt: welke pagina’s je bekijkt, hoe je bij ons kwam (bijvoorbeeld via een zoekmachine of een link), je apparaat en browser, je locatie bij benadering (land en regio) en of je een bestelling afrondt, met het bedrag. Zo zien we wat goed werkt en wat beter kan. De grondslag is je toestemming (artikel 6 lid 1 onder a AVG).

Google Analytics zet daarvoor cookies (zie het cookiebeleid) en slaat geen IP-adressen op. We gebruiken het niet voor advertenties: advertentiefuncties, Google-signalen en advertentiepersonalisatie staan uit. De gegevens blijven maximaal 14 maanden bij Google. Je kunt je toestemming altijd intrekken via Cookie-instellingen onderaan elke pagina; dan stopt de meting en wissen we de cookies van Google Analytics in je browser.

De supportdrukte op de contactpagina laat alleen aantallen zien: hoeveel tickets er openstaan en hoe snel we reageren. Daar zitten geen gegevens over personen in.

Microfoon bij Bouw je taart

Op de pagina Bouw je taart kun je de kaarsjes uitblazen met je microfoon. Je microfoon gaat pas aan als je zelf op Blazen met je microfoon drukt en je browser toestemming geeft. Je browser meet dan alleen hoe hard het geluid is, om te zien of je blaast. Er wordt niets opgenomen, opgeslagen of naar ons of anderen gestuurd. De microfoon gaat weer uit zodra de kaarsjes uit zijn, na 30 seconden, als je hem zelf uitzet of als je de pagina verlaat.

Je taart zelf blijft in je browser. Deel je hem, dan staat hij als code achter het hekje (#) in de link; dat deel van een link komt niet bij onze server.

Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om onze diensten te leveren. Met hen maken we afspraken over beveiliging en geheimhouding (verwerkersovereenkomsten):

• Stripe: betalingen (Ierland, met onderdelen in de Verenigde Staten). Voor fraudecontrole en eigen wettelijke plichten is Stripe zelf verantwoordelijk.
• Cloudflare: beveiliging en snelheid van de website, DNS, het doorsturen van onze e-mail, bezoekstatistieken en de DDoS-bescherming van Premium-servers.
• Google: bezoekstatistieken met Google Analytics, alleen als je daar toestemming voor geeft (Ierland, met onderdelen in de Verenigde Staten).
• OVHcloud: onze hoofdserver in Frankrijk en gameservers in Europa, Canada en Singapore.
• Een datacenterpartner voor de Premium-servers in Amsterdam en in San Jose (Verenigde Staten).
• Oracle Cloud: de servers voor Discord-bots, in de Verenigde Staten.
• Hetzner: opslag van onze back-ups, in de Europese Unie.
• Onze mailprovider in Nederland, die onze e-mail verstuurt.
• Discord: bij een nieuwe bestelling krijgt ons team een melding in een besloten kanaal, met je naam, wat je bestelde en het bedrag. Je e-mailadres staat daar niet in.
• Onze boekhouder, voor de administratie.
• Overheidsinstanties, als de wet ons daartoe verplicht.

Gaan je gegevens buiten de Europese Unie?

Je account- en factuurgegevens staan op onze hoofdserver in Frankrijk. Buiten de Europese Unie komen gegevens alleen in deze gevallen:

• Je kiest zelf een server in Canada, Singapore of de Verenigde Staten, of je huurt een Discord-bot. De bestanden van die server staan dan in dat land.
• Stripe, Cloudflare, Google (alleen met je toestemming), Oracle en Discord zijn (deels) Amerikaanse bedrijven.

Voor Canada heeft de Europese Commissie vastgesteld dat de bescherming daar passend is. Bij Amerikaanse bedrijven gebruiken we het EU-VS Data Privacy Framework als het bedrijf daarvoor is aangemeld, en anders de standaardcontractbepalingen van de Europese Commissie. Voor Singapore gebruiken we de standaardcontractbepalingen.

Ben je jonger dan 18?

Bestel dan samen met je ouder of verzorger en lees dit privacybeleid samen door. Denkt een ouder dat we gegevens van een kind hebben zonder dat hij of zij dat wist, mail ons dan. We zoeken het samen uit en verwijderen wat niet nodig is.

Welke rechten heb je?

Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je kunt het gebruik laten beperken, bezwaar maken en je gegevens in een gangbaar bestand krijgen. Een deel pas je zelf aan in Mijn CakeHosting. Voor de rest mail je naar info@cakehosting.net of open je een ticket. We reageren binnen een maand en vragen je soms eerst te bevestigen dat het verzoek echt van jou komt.

We nemen geen besluiten over je die alleen door een computer worden genomen. Stripe controleert betalingen wel automatisch op fraude; weigert Stripe je betaling, neem dan contact met ons op.

Niet tevreden over hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het natuurlijk graag eerst zelf.

Hoe beveiligen we je gegevens?

Met versleutelde verbindingen (HTTPS), wachtwoorden die alleen versleuteld worden bewaard, beveiligde servers en back-ups. Alleen wie het voor zijn werk nodig heeft, kan bij klantgegevens. Gaat er toch iets mis met je gegevens, dan melden we dat bij de Autoriteit Persoonsgegevens en, als het jou raakt, ook bij jou.

Cookies

De website, Mijn CakeHosting en het gamepanel gebruiken cookies en lokale opslag die nodig zijn om te werken of om een keuze te onthouden die je zelf maakt. Alleen voor Google Analytics vragen we eerst je toestemming. In het cookiebeleid staat precies welke het zijn.

Wijzigingen

We passen dit privacybeleid aan als onze diensten veranderen. De datum bovenaan laat zien welke versie je leest. Belangrijke wijzigingen melden we ook per e-mail.