Privacybeleid

Laatst bijgewerkt: 4 juli 2026

CaveHosting (hierna: "wij", "ons") respecteert je privacy en verwerkt persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, en welke rechten je hebt.

1. Wie zijn wij?

Verwerkingsverantwoordelijke voor je gegevens is CaveHosting. CaveHosting is op dit moment een startend hostingplatform; formele bedrijfsregistratiegegevens worden op deze pagina toegevoegd zodra deze beschikbaar zijn.

2. Welke gegevens verzamelen we?

Afhankelijk van je gebruik van onze diensten verwerken we:

• Accountgegevens: gebruikersnaam en (versleuteld opgeslagen) wachtwoord voor toegang tot het klantenpanel.
• Contact- en bestelgegevens: naam, e-mailadres en de door jou opgegeven servergegevens bij een bestelling.
• Factuurgegevens: je naam en adres, en indien van toepassing je bedrijfsnaam — die hebben we nodig voor je betaalbewijs.
• Technische gegevens: IP-adres, browsertype en logbestanden, nodig voor beveiliging en het leveren van de dienst.
• Servergegevens: de bestanden, configuraties en back-ups van jouw game server of website die je bij ons host.

We verzamelen geen gegevens die we niet nodig hebben, en we verkopen je gegevens nooit door.

3. Waarom verwerken we je gegevens?

• Om je server of website te leveren, te beheren en te ondersteunen (uitvoering van de overeenkomst).
• Om betalingen en facturen te verwerken (wettelijke verplichting / uitvoering overeenkomst).
• Om onze systemen te beveiligen en misbruik te voorkomen (gerechtvaardigd belang).
• Om contact met je op te nemen over je bestelling of support-vraag.

4. Betalingen

Betalingen verlopen via onze betaalprovider. Wij ontvangen geen volledige creditcard- of bankgegevens; die worden rechtstreeks en versleuteld door de betaalprovider verwerkt. Wij bewaren enkel de gegevens die nodig zijn voor facturatie en de wettelijke bewaarplicht.

5. Waar staan je gegevens?

Onze servers staan in een datacenter binnen de Europese Unie (Hetzner, Tuusula, Finland). Je gegevens worden daarmee binnen de EU verwerkt en vallen volledig onder de AVG.

Voor een paar onderdelen schakelen we andere partijen in. Dit zijn ze, met wat ze voor ons doen en waar dat gebeurt (lijst bijgewerkt op 28 augustus 2026):

• Hetzner Online GmbH (Duitsland) — hosting van het paneel en de database in hun datacenter in Tuusula, Finland. Verwerking uitsluitend binnen de EU; ISO/IEC 27001.
• Cloudflare, Inc. (Verenigde Staten) — netwerkproxy en TLS voor het paneeldomein. Ziet verkeersgegevens zoals IP-adressen, slaat geen inhoud op. Doorgifte op basis van de EU-standaardcontractbepalingen en het EU-VS Data Privacy Framework.
• Sand Dune Mail Ltd (SMTP2GO, Nieuw-Zeeland) — verzending van onze e-mail, waaronder facturen met bijlage, via hun EU-datacenter in Amsterdam. Nieuw-Zeeland heeft een adequaatheidsbesluit van de Europese Commissie (2013/65/EU).
• Microsoft Ireland Operations Limited (OneDrive) — opslag van onze dagelijkse back-ups. De back-up wordt vóór verzending versleuteld; Microsoft kan de inhoud niet lezen en de sleutel ligt uitsluitend bij CaveHosting. Back-ups verlopen na 14 dagen.

Gebruik je onze factuurtool om je eigen klanten te factureren, dan zijn wij voor die gegevens verwerker en jij verwerkingsverantwoordelijke. Daarvoor sluit je bij het eerste gebruik een verwerkersovereenkomst met ons (de officiële EU-standaardovereenkomst); de lijst hierboven is daarin Bijlage IV en wijzigingen melden we 14 dagen vooraf.

6. Hoe lang bewaren we gegevens?

We bewaren je gegevens niet langer dan nodig. Accountgegevens bewaren we zolang je klant bent. Factuurgegevens bewaren we conform de wettelijke fiscale bewaartermijn (in Nederland 7 jaar). Na beëindiging van je dienst verwijderen we je servergegevens en back-ups binnen een redelijke termijn.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (SSL/TLS), gescheiden serveromgevingen per klant, een firewall met inbraakblokkering en dagelijkse back-ups die vóór verzending versleuteld worden (de sleutel staat niet op de server). Wachtwoorden slaan we uitsluitend versleuteld (gehasht) op en je kunt tweefactorauthenticatie aanzetten.

8. Cookies

Onze website gebruikt uitsluitend functionele cookies die nodig zijn om in te loggen en de site te laten werken. We gebruiken geen tracking- of advertentiecookies. Voor deze functionele cookies is geen toestemming vereist.

9. Je rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien, te corrigeren of te laten verwijderen;
• bezwaar te maken tegen de verwerking of deze te beperken;
• je gegevens over te laten dragen (dataportabiliteit);
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wil je een van deze rechten uitoefenen? Stuur een e-mail naar [email protected] en we reageren zo snel mogelijk, uiterlijk binnen de wettelijke termijn.

10. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina, met de datum van laatste wijziging bovenaan.