Verwerkersovereenkomst

Deze verwerkersovereenkomst is gesloten tussen jou als klant (de verwerkingsverantwoordelijke) en Blurry Clouds, Waldorpstraat 584, 2521 CK Den Haag, KvK 97275484 (de verwerker).

Ze is automatisch onderdeel van je hostingabonnement en geldt zolang je klant bent. Je hoeft niets te tekenen.

Wij verwerken persoonsgegevens alleen om onze hostingdiensten te leveren: het opslaan van je website, databases, e-mail en back-ups.

Om welke gegevens het gaat bepaal jij. Meestal zijn dat namen, e-mailadressen, IP-adressen en alles wat bezoekers via je website of formulieren invullen.

We verwerken de gegevens alleen in jouw opdracht en voor het doel van de hosting. We gebruiken ze nooit voor onszelf en verkopen ze niet.

Moeten we volgens de wet gegevens afgeven, bijvoorbeeld aan de politie, dan laten we je dat vooraf weten, tenzij de wet dat verbiedt.

Iedereen bij Blurry Clouds die bij jouw gegevens kan, heeft een geheimhoudingsplicht. Alleen medewerkers die het voor hun werk nodig hebben, krijgen toegang.

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (SSL), beveiligde datacenters in Nederland, dagelijkse back-ups, tweestapsverificatie voor beheerders en regelmatige beveiligingsupdates.

Voor de beveiliging van je eigen website, zoals WordPress-updates en sterke wachtwoorden, blijf jij verantwoordelijk.

We schakelen alleen partijen in die we nodig hebben: ons datacenter in Nederland, onze betaalprovider en de registrar voor je domeinnaam. Met al deze partijen hebben we dezelfde afspraken gemaakt als met jou.

Willen we een nieuwe subverwerker inschakelen, dan laten we je dat vooraf weten. Ben je het er niet mee eens, dan kun je kosteloos opzeggen.

Ontdekken we een datalek dat jouw gegevens raakt, dan melden we dat binnen 24 uur bij je, met alle informatie die je nodig hebt om het eventueel bij de Autoriteit Persoonsgegevens te melden.

Vraagt een bezoeker van jouw website om inzage of verwijdering van zijn gegevens, dan helpen we je daarbij waar dat redelijkerwijs kan.

Alle gegevens staan op servers in Nederland. We brengen ze niet over naar landen buiten de Europese Economische Ruimte.

Je mag controleren of we ons aan deze afspraken houden. Op verzoek geven we je de informatie die daarvoor nodig is. Een audit op locatie kan in overleg, op jouw kosten.

Stopt je abonnement, dan bewaren we je gegevens nog 14 dagen, zodat je alles kunt meenemen. Daarna verwijderen we ze, ook uit de back-ups binnen de gewone bewaartermijn van 30 dagen.

Voor aansprakelijkheid gelden dezelfde afspraken als in onze algemene voorwaarden.