Privacybeleid

1. Wie zijn wij?

ESC Webhosting is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor de persoonsgegevens die worden verwerkt in het kader van onze dienstverlening.

ESC Webhosting
Leostraat 112
5615 BP Eindhoven
E-mail: support@esc.nl
Telefoon: +31 (0)40 – 304 15 81

2. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het uitvoeren van onze diensten. Het gaat om de volgende categorieën:

2.1 Accountgegevens

• Voor- en achternaam
• E-mailadres
• Wachtwoord (opgeslagen als versleutelde hash)

2.2 Factuur- en contactgegevens

• Bedrijfsnaam (indien van toepassing)
• Postadres (straat, huisnummer, postcode, woonplaats)
• Telefoonnummer (indien opgegeven)
• BTW-nummer (voor zakelijke klanten, indien van toepassing)

2.3 Domeinregistratiegegevens

Voor de registratie van .nl domeinnamen zijn wij verplicht bepaalde gegevens door te sturen aan SIDN (Stichting Internet Domeinregistratie Nederland). Het gaat om naam en adresgegevens van de domeinnaamhouder. SIDN is een zelfstandige verwerkingsverantwoordelijke; zie het privacybeleid van SIDN voor meer informatie.

2.4 Financiële gegevens

• Saldo en stortings-/afschrijvingshistorie van uw prepaid account
• Betalingskenmerk en transactiereferentie (bij iDEAL: via betaalprovider)

Volledige betaalgegevens (bankrekeningnummer, kaartgegevens) worden nooit door ESC opgeslagen. Betalingen verlopen via een gecertificeerde betaalprovider.

2.5 Technische gegevens

• IP-adres (vastgelegd in server- en toegangslogs)
• Browser- en apparaatgegevens (in systeemlogboeken)
• Tijdstempel van inlogpogingen en beheeractiviteiten

2.6 Communicatiegegevens

• Inhoud van supporttickets en e-mailcorrespondentie met ESC

2.7 Gegevens die u zelf opslaat

Bestanden, databases, e-mailberichten en andere data die u opslaat op onze servers vallen inhoudelijk buiten ons privacybeleid — u bent daarvoor zelf de verwerkingsverantwoordelijke. ESC heeft als verwerker toegang tot deze data uitsluitend voor zover dat technisch noodzakelijk is voor de dienstverlening (bijv. back-ups, storingsherstel). Een verwerkersovereenkomst is op verzoek beschikbaar.

3. Voor welke doeleinden en op welke grondslag?

Doel	Categorieën gegevens	AVG-grondslag
Leveren van hosting-, domein- en e-maildiensten	Account-, domein- en technische gegevens	Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Facturatie en prepaid-saldo beheer	Factuur- en financiële gegevens	Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Registratie .nl domeinnaam bij SIDN	Naam- en adresgegevens	Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Klantondersteuning en communicatie	Account- en communicatiegegevens	Uitvoering van de overeenkomst (art. 6 lid 1 sub b)
Beveiliging en misbruikpreventie	Technische gegevens, logbestanden	Gerechtvaardigd belang (art. 6 lid 1 sub f)
Voldoen aan wettelijke verplichtingen (o.a. bewaarplicht facturen)	Factuur- en financiële gegevens	Wettelijke verplichting (art. 6 lid 1 sub c)
Serviceberichten (lage saldo-melding, dienstwijzigingen)	E-mailadres	Gerechtvaardigd belang (art. 6 lid 1 sub f)

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of BSN) en voeren geen geautomatiseerde besluitvorming of profilering uit.

4. Hoe lang bewaren wij uw gegevens?

Categorie	Bewaartermijn
Accountgegevens	Zolang het account actief is; daarna 30 dagen na opzegging, tenzij langer vereist door wet
Facturen en financiële administratie	7 jaar (fiscale bewaarplicht)
Technische logbestanden (server- en toegangslogs)	Maximaal 90 dagen
Supportcommunicatie	2 jaar na afhandeling van het ticket
Back-ups van hostingdata	Maximaal 7 dagen rollend (dagelijkse back-ups)

Na het verstrijken van de bewaartermijn worden gegevens veilig en onherstelbaar verwijderd of geanonimiseerd.

5. Delen wij gegevens met derden?

ESC deelt uw persoonsgegevens alleen met derden voor zover dat strikt noodzakelijk is voor de uitvoering van de dienst of een wettelijke verplichting. De volgende partijen kunnen gegevens ontvangen:

Ontvanger	Doel	Rol
Leaseweb Netherlands B.V.	Colocatie en serverinfrastructuur	Verwerker (verwerkersovereenkomst)
SIDN	Registratie .nl domeinnamen	Zelfstandig verwerkingsverantwoordelijke
Betaalprovider (iDEAL-aanbieder)	Verwerking van betalingen	Zelfstandig verwerkingsverantwoordelijke
deSEC e.V.	DNS-beheer	Verwerker (verwerkersovereenkomst); verwerkt uitsluitend domeinnamen en DNS-records, geen NAW-gegevens

Wij verkopen uw gegevens nooit aan derden en verstrekken ze niet voor commerciële of advertentiedoeleinden. Overheden en opsporingsdiensten ontvangen gegevens uitsluitend op basis van een wettelijk bevel.

6. Doorgifte buiten de EER

Uw persoonsgegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Leaseweb en deSEC opereren vanuit respectievelijk Nederland en Duitsland. Er vindt geen doorgifte van persoonsgegevens plaats naar landen buiten de EER.

7. Beveiliging

ESC treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of openbaarmaking. Onder meer:

• Versleutelde verbindingen (TLS) voor alle communicatie met onze systemen
• SFTP voor toegang tot hostingomgevingen (geen onversleuteld FTP)
• Wachtwoorden opgeslagen als versleutelde hash (nooit in leesbare vorm)
• Toegang tot klantgegevens strikt beperkt tot medewerkers die dit nodig hebben
• Regelmatige beveiligingsaudits en patchbeheer
• Dagelijkse back-ups opgeslagen in een gescheiden omgeving

Bij een datalek dat waarschijnlijk een hoog risico voor uw rechten en vrijheden oplevert, informeren wij u zonder onnodige vertraging. Datalekken worden gemeld bij de Autoriteit Persoonsgegevens conform de wettelijke vereisten.

8. Cookies en tracking

Onze marketingwebsite (esc.nl) maakt gebruik van functionele cookies die strikt noodzakelijk zijn voor de werking van de site (sessiebeheer, beveiligingstokens). Wij plaatsen geen analytische cookies van derden, geen advertentiecookies en geen social media trackers.

Het klantportaal (domains.esc.nl) gebruikt sessiecookies uitsluitend voor authenticatie. Deze cookies worden verwijderd bij het uitloggen of het sluiten van de browser.

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing (art. 17 AVG): u kunt vragen uw gegevens te verwijderen, voor zover geen wettelijke bewaarplicht geldt.
• Recht op beperking van de verwerking (art. 18 AVG): u kunt de verwerking van uw gegevens (tijdelijk) laten beperken.
• Recht op gegevensoverdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gangbaar formaat opvragen om over te dragen aan een andere aanbieder.
• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

U kunt uw rechten uitoefenen door een e-mail te sturen naar support@esc.nl met in het onderwerp "AVG-verzoek". Wij reageren binnen vier weken. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek in behandeling nemen.

10. Klacht indienen

Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, hopen wij dat u eerst contact met ons opneemt zodat we het samen kunnen oplossen. U heeft echter ook altijd het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30
2594 AV Den Haag
www.autoriteitpersoonsgegevens.nl

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als onze dienstverlening wijzigt of als de wet- en regelgeving dat vereist. De actuele versie is altijd beschikbaar op esc.nl/privacy. Bij ingrijpende wijzigingen informeren wij u per e-mail.

12. Contact

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen met:

ESC Webhosting
Leostraat 112, 5615 BP Eindhoven
E-mail: support@esc.nl
Telefoon: +31 (0)40 – 304 15 81
Bereikbaar: maandag t/m vrijdag 09:00–17:00, zaterdag 10:00–17:00