Privacybeleid

1. Inleiding

Crystalweb LLC respecteert je privacy en zet zich in om persoonsgegevens te beschermen die via onze website, ons facturatieportaal, ondersteuningskanalen en onze hostinginfrastructuur worden verwerkt.

Dit privacybeleid geldt voor crystalweb.net, het klanten-/facturatieportaal, bestellingen, supporttickets, contactmails, webhosting, domeinen/DNS, e-mail, SSL, databases, back-ups, web-tv-/webradiohosting, streamingservers en aanverwante technische diensten.

HostingaanbiederWe verwerken technische gegevens die nodig zijn om diensten te leveren: IP-adressen, DNS, logs, server-ID's, back-ups en metadata van diensten.

Content van klantenKlanten blijven verantwoordelijk voor de content die ze uploaden. Wij hosten deze als infrastructuuraanbieder.

Beveiliging & misbruikWe gebruiken logs en misbruikmeldingen om te beschermen tegen spam, malware, phishing, DDoS, onbevoegde toegang en illegaal gebruik.

TransparantieWe verkopen geen persoonsgegevens. We delen gegevens alleen voor dienstverlening, ondersteuning, betalingen, beveiliging of naleving van wettelijke verplichtingen.

2. De rol van Crystalweb bij hostingdiensten

In een webhostingomgeving zijn er twee hoofdcategorieën gegevens die duidelijk onderscheiden moeten worden:

VerwerkingsverantwoordelijkeKlantaccount-, facturatie-, ondersteunings- en websitebezoekersgegevens

Voor accountgegevens, facturatie, betalingen, communicatie, supporttickets, beveiligingslogs van onze eigen website en cookies/statistieken bepaalt Crystalweb de doeleinden en middelen van de verwerking.

Verwerker / hostingaanbiederGegevens die klanten hosten

Voor persoonsgegevens in websites, databases, e-mails, mediabestanden, back-ups of applicaties van klanten is de klant doorgaans de verwerkingsverantwoordelijke en levert Crystalweb de hostinginfrastructuur.

In de praktijk: wie inzage of verwijdering wil van gegevens die op een klantwebsite of in een klantapplicatie zijn opgeslagen, neemt eerst contact op met de eigenaar of beheerder daarvan. Crystalweb kan de klant technisch helpen, maar bepaalt niet de content van de klant of de rechtsgrond voor verwerking.

3. Bedrijfs- en contactgegevens

Voor gegevens over klantaccounts, facturatie, ondersteuning, websitestatistieken, communicatie en dienstbeheer is de verwerkingsverantwoordelijke:

CRYSTALWEB LLC
1209 Mountain Road PL NE, Ste N
Albuquerque, New Mexico 87110
Bernalillo County, USA

[email protected][email protected]Contactformulier

Voor misbruikmeldingen, malware, phishing, spam, klachten over auteursrecht of beveiliging en illegaal gebruik van diensten kun je contact opnemen via [email protected].

4. Gegevens die we verzamelen

Afhankelijk van de dienst kunnen we de volgende categorieën gegevens verwerken:

Account & facturatieNaam, bedrijfsnaam, adres, land, telefoonnummer, e-mail, facturatiegegevens, bestellingen, facturen, betalingen, verlengingen, opzeggingen en ondersteunings-/facturatiegeschiedenis.

Technische dienstgegevensDomeinen, DNS-records, IP-adressen, serveridentificatie, hostnamen, gebruikersnamen voor beheerpanelen, dienst-ID's, SSL-status, pakketlimieten, configuratiemetadata en activeringsgegevens.

Server- & toegangslogsIP-adressen, tijdstempels, user-agents, HTTP-verzoeken, foutlogs, aanmeldpogingen, FTP/SFTP/SSH-/beheerpaneellogs, e-maillogs/-headers en beveiligingsgebeurtenissen waar van toepassing.

OndersteuningsgegevensTicketberichten, e-mails, bijlagen, schermafbeeldingen, technische beschrijvingen, notities over probleemoplossing en informatie die de klant verstrekt om een probleem op te lossen.

WebsitebezoekersIP-adres, browser-/apparaatgegevens, verwijzende pagina, geschatte locatie, bezochte pagina's, cookies/identificatoren en conversiegegevens uit tags indien gebruikt.

Misbruik & nalevingMeldingen over spam, malware, phishing, auteursrecht-/beveiligingsklachten, headers, URL's, logs, IP-bewijsmateriaal, communicatie met aanbieders en onderzoekshandelingen.

5. Gegevens en content die klanten hosten

Met webhosting kunnen klanten content uploaden of opslaan, zoals websites, bestanden, afbeeldingen, video's, databases, e-mails, scripts, back-ups en applicaties. Deze content kan persoonsgegevens van derden bevatten, zoals bezoekers, gebruikers, klanten of abonnees van de klant.

Crystalweb bepaalt niet waarom de klant deze gegevens verzamelt of publiceert.
We controleren niet proactief alle gehoste content en gebruiken deze niet voor reclamedoeleinden.
We hebben alleen toegang tot gehoste content wanneer dit nodig is voor technische ondersteuning, migratie, back-up/herstel, beveiliging, misbruikonderzoek, naleving van wettelijke verplichtingen of bescherming van de infrastructuur.
De klant is verantwoordelijk voor een eigen privacybeleid, cookiebeleid, rechtsgrond voor verwerking en passende beveiligingsinstellingen voor de website of applicatie.

6. Domeinen, DNS, SSL en e-mailhosting

Domeinregistraties en DNS

Wanneer we domein-/DNS-diensten leveren of beheren, kunnen we domeinnamen, DNS-records, nameservers, gegevens van de registrant en administratieve/technische contactpersonen en bijbehorende bestelgegevens verwerken. Afhankelijk van de registrar, registry en domeinextensie kunnen gegevens worden gedeeld met domeinregistrars, registrybeheerders of escrowaanbieders, of volgens de toepasselijke regels in WHOIS/RDDS worden getoond.

SSL-certificaten

Voor uitgifte of beheer van SSL/TLS-certificaten kunnen domeingegevens, validatierecords, e-mailcontacten of technische informatie aan certificaatautoriteiten of gerelateerde aanbieders worden verstrekt.

E-mailhosting

Bij e-mailhosting kunnen mailboxen, aliassen, e-maillogs, authenticatielogs, headers, spamfilterresultaten en afleverstatus worden verwerkt voor e-mailbezorging, probleemoplossing, spambeveiliging en afhandeling van beveiligings- en misbruikzaken. We lezen e-mailinhoud niet systematisch, maar toegang kan plaatsvinden op verzoek van de klant voor ondersteuning of wanneer dit nodig is voor beveiliging, misbruikafhandeling of wettelijke naleving.

7. Logs, netwerkbeveiliging en misbruikpreventie

Als hostingaanbieder bewaren we technische logs voor de werking, beveiliging en betrouwbaarheid. Logs helpen uitval, fouten, brute-force-aanvallen, spam, malware, phishing, DDoS-aanvallen, onbevoegde toegang en ander misbruik op te sporen.

Beveiligingslogs kunnen worden gebruikt om Crystalweb LLC, klanten, netwerken van derden en het openbare internet te beschermen. Bij ernstig misbruik kan relevant bewijsmateriaal worden gedeeld met datacenters, netwerkaanbieders, registrars, betaalproviders, opsporingsinstanties of getroffen derden, voor zover juridisch passend.

8. Facturatie, betalingen en ondersteuning

Facturatiegegevens worden verwerkt om accounts aan te maken, facturen uit te geven, verlengingen te verwerken, opzeggingen af te handelen, fraude te voorkomen en aan boekhoudkundige of wettelijke verplichtingen te voldoen. Betaalgegevens kunnen door externe betaalverwerkers worden verwerkt; Crystalweb hoeft geen volledige kaartgegevens op te slaan wanneer een betaalverwerker de transactie afhandelt.

Supporttickets en e-mails kunnen technische informatie, door de klant gedeelde inloggegevens, schermafbeeldingen of logs bevatten. Klanten moeten onnodige gevoelige gegevens vermijden en tijdelijke inloggegevens wijzigen zodra de ondersteuning is afgerond.

9. Websitecookies, statistieken en Google-tags

Onze website en facturatiepagina's kunnen cookies, beveiligingstokens, analysetools en advertentie-/conversietags gebruiken om de website te laten werken, sessies te onderhouden, prestaties te meten, verkeer te begrijpen en diensten te verbeteren.

Wanneer Google-tags, analysetools of advertentie-/conversietools worden gebruikt, kunnen gegevens zoals paginabezoeken, apparaat-/browserinformatie en conversiegebeurtenissen naar Google-diensten worden verzonden volgens de toepasselijke Google-voorwaarden en privacyinstellingen.

11. Bewaren en verwijderen

We bewaren gegevens alleen zolang dat nodig is voor dienstverlening, facturatie, ondersteuning, beveiliging, misbruikpreventie, wettelijke naleving en gerechtvaardigde bedrijfsdoeleinden. Back-ups kunnen volgens back-uprotatieschema's nog een beperkte tijd blijven bestaan nadat een klant gegevens verwijdert of een dienst opzegt.

Na beëindiging van een dienst kunnen gehoste gegevens volgens operationele schema's worden verwijderd. Klanten moeten altijd eigen back-ups bewaren voordat ze diensten opzeggen of verhuizen.

12. Privacyrechten

Afhankelijk van de toepasselijke wetgeving kunnen personen recht hebben op inzage, correctie, verwijdering, beperking van of bezwaar tegen verwerking van hun persoonsgegevens en op gegevensoverdraagbaarheid. Verzoeken over Crystalweb-account-, facturatie- of ondersteuningsgegevens kunnen worden gestuurd naar [email protected].

Voor gegevens op een klantwebsite of in een klantapplicatie, mailbox of database moeten verzoeken doorgaans worden gericht aan de klant die de website of dienst beheert.

13. Verplichtingen van klanten

Klanten van Crystalweb-hostingdiensten moeten zorgen voor passende privacy- en cookieverklaringen, toestemmingsmechanismen, beveiligingsinstellingen, toegangscontroles en rechtsgronden voor hun eigen websites, applicaties, mailinglijsten en gehoste content.

Klanten mogen de diensten niet gebruiken om onrechtmatig persoonsgegevens te verzamelen of verwerken, spam te versturen, malware/phishing te hosten of rechten van anderen te schenden.

14. Wijzigingen in dit beleid

Crystalweb LLC kan dit privacybeleid aanpassen bij wijzigingen in diensten, wetgeving, infrastructuur, beveiligingspraktijken of bedrijfsvoering. De nieuwste versie wordt op deze pagina gepubliceerd.