In dit artikel willen we eventuele vragen die je hebt over de AVG en one.com beantwoorden. Wanneer er nieuwe informatie beschikbaar komt, zullen we deze pagina bijwerken.
- Wat is de AVG?
- Wat zijn persoonsgegevens?
- Wanneer is one.com de verwerkingsverantwoordelijke?
- Wanneer is one.com de gegevensverwerker?
- Waar worden mijn gegevens opgeslagen?
- Belangrijke richtlijnen die je moet volgen met betrekking tot de AVG
Als klant heb je one.com jouw persoonsgegevens toevertrouwd en verwerken we de persoonsgegevens van jouw websitebezoekers via onze systemen. We willen je bedanken voor het vertrouwen dat je in ons stelt en verzekeren je ervan dat we op verantwoorde wijze met persoonsgegevens omgaan en voldoen aan de geldende regelgeving.
Ons privacybeleid legt uit op welke wijze wij de persoonsgegevens van onze klanten en websitebezoekers verwerken.
We stellen ook een Verwerkersovereenkomst (DPA) beschikbaar voor onze klanten. Als je persoonsgegevens op je eigen webruimte verwerkt als verwerkingsverantwoordelijke, ben je wettelijk verplicht om een DPA met ons te sluiten. Als je onze klant bent, is de verwerkersovereenkomst opgenomen in het webhostingcontract dat je bij ons hebt en vereist dit verder geen actie van jouw kant.
Wat is de AVG?
De 'Algemene Verordening Gegevensbescherming' (AVG) is een EU-regelgeving die betrekking heeft op de verwerking en het vrije verkeer van persoonsgegevens. Het bestaat uit beginselen en vereisten voor gegevensbescherming die moeten worden nageleefd wanneer persoonsgegevens worden verwerkt.
Het doel van de AVG is om dezelfde gegevensbeschermingswetten in alle EU-lidstaten te hebben en burgers meer controle te geven over hoe en wanneer hun gegevens worden gebruikt, zelfs als ze zich in een ander land bevinden.
Hoewel de AVG een EU-regelgeving is, is elke onderneming die goederen of diensten aan EU-burgers aanbiedt of persoonsgegevens van EU-burgers verwerkt, onderworpen aan de verordening, ongeacht de locatie.
Wat zijn persoonsgegevens?
Persoonsgegevens verwijzen naar alle informatie die betrekking heeft op een 'identificeerbare levende persoon' of een echte persoon. Dit omvat naam, adres, telefoonnummer, burgerservicenummer, foto's, creditcard- en gezondheidsinformatie die aan het individu kan worden gekoppeld.
Wanneer is one.com de verwerkingsverantwoordelijke?
one.com is verwerkingsverantwoordelijke wanneer we de doeleinden en middelen van de verwerking bepalen. Dit is bijvoorbeeld het geval wanneer we om je contactgegevens vragen om je als klant te registreren, je e-mails over de dienst te sturen of jouw persoonsgegevens te verwerken om klantenondersteuning te bieden.
In onze privacyverklaring vind je een overzicht van alle verwerkingsactiviteiten waarvoor wij de verwerkingsverantwoordelijke zijn.
Wanneer is one.com de gegevensverwerker?
Als je persoonsgegevens verwerkt via onze systemen, bijvoorbeeld wanneer je persoonsgegevens van klanten van jouw webshop beheert of e-mails vanuit jouw domein verzendt, dan ben jij de verwerkingsverantwoordelijke voor deze verwerkingsactiviteit. Wij bieden alleen de technische middelen die nodig zijn voor deze activiteiten, maar we hebben geen invloed op hoe je besluit de persoonsgegevens te gebruiken.
In deze gevallen treden we op als verwerker en zullen we persoonsgegevens alleen verwerken onder de Verwerkersovereenkomst om de gevraagde diensten te leveren zoals vermeld in het webhostingcontract en om een hoog beveiligingsniveau te waarborgen. Wanneer je je abonneert op onze diensten, is een Verwerkersovereenkomst automatisch opgenomen in het webhostingcontract, dat je hebt geaccepteerd als onderdeel van het onboardingproces. Deze overeenkomst tussen jou als de verwerkingsverantwoordelijke en one.com als gegevensverwerker is wettelijk verplicht onder de AVG en beschrijft onze respectieve verplichtingen voor de verwerkingsactiviteiten waarbij wij optreden als gegevensverwerker.
Houd er rekening mee dat one.com in sommige gevallen persoonsgegevens kan verwerken die je hebt opgeslagen op de webruimte die door one.com wordt gehost als verwerkingsverantwoordelijke om te voldoen aan verzoeken van autoriteiten en gerechtelijke bevelen zoals beschreven in onze privacyverklaring.
De DPA kun je hier inzien.
Waar worden mijn gegevens opgeslagen?
Alle gegevens van klanten die in de Europese Unie wonen, worden gehost in onze datacenters in Denemarken binnen de Europese Unie.
Belangrijke richtlijnen die je moet volgen met betrekking tot de AVG
- Zorg ervoor dat je jouw verantwoordelijkheden als gegevensbeheerder controleert.
- Verwerk geen persoonlijke informatie die je niet nodig hebt.
- Zorg ervoor dat elke verwerking van persoonsgegevens die je doet, een wettelijke basis heeft.
- Zorg ervoor dat de personen van wie je persoonsgegevens verwerkt, op de hoogte zijn van jouw verwerkingsactiviteiten via relevante privacyverklaringen.
- Gebruik versleutelde protocollen voor web-, e-mail- en bestandsoverdrachten.
- Houd applicaties up-to-date.
- Beperk de toegang tot gegevens.
- Bewaar gegevens niet langer dan nodig is, rekening houdend met operationele, financiële en wettelijke vereisten.
Het verwerken van persoonsgegevens betekent bijvoorbeeld dat jouw bedrijf persoonsgegevens verzamelt, opslaat, registreert, organiseert, structureert of verwijdert. Die gegevens kunnen zich bevinden in e-mails, webinhoud, database-inhoud, enz.
Het maakt niet uit of gebruik maakt van de tools die wij aanbieden, zoals Website Builder, of zelf de gegevens uploadt.
We controleren geen gegevens die je op jouw webruimte of in e-mails hebt opgeslagen. Het is je eigen verantwoordelijkheid om aan de AVG te voldoen en na te gaan of je een DPA bij ons nodig hebt.
De AVG is niet van toepassing op de verwerking van persoonsgegevens als dit wordt gedaan door een natuurlijke persoon voor puur persoonlijke of huishoudelijke activiteiten. Bijvoorbeeld als je one.com alleen gebruikt voor je persoonlijke e-mailadres en adresboek.