Privacybeleid van Digi Company (Digi Hosting)

Bij Digi Company hechten wij grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dit doen, hoe wij deze verwerken en welke rechten u heeft. Wij behandelen uw gegevens zorgvuldig en in strikte overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie zijn wij? (Verwerkingsverantwoordelijke vs. Verwerker)

1.1 Verwerkingsverantwoordelijke: Digi Company, handelend onder de naam Digi Hosting, is de Verwerkingsverantwoordelijke voor de verwerking van uw klantgegevens (facturatie, administratie, support).

• Juridische Entiteit: Kwinten Braet (Digi Company)

• KBO-nummer: 0749.684.888

• Adres: A. Van Ooteghemstraat 7, 9050 Gent, België

• E-mail: support@digi.hosting

1.2 Verwerker: Ten aanzien van de inhoud (data, e-mails, databases) die de Klant op de infrastructuur van Digi Hosting plaatst, fungeert de Klant als ‘Verwerkingsverantwoordelijke’ en Digi Hosting uitsluitend als ‘Verwerker’. De afspraken hieromtrent zijn vastgelegd in de afzonderlijke Verwerkersovereenkomst (VWO) die integraal onderdeel uitmaakt van onze dienstverlening.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën van persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze Diensten:

• Contact- en identificatiegegevens: Naam, adres, e-mailadres, telefoonnummer.

• Login-gegevens: Gebruikersnamen en versleutelde (gehashte) wachtwoorden.

• Technische gegevens: IP-adressen, domeinnamen, server-logs (inclusief bezoekers-IP’s aan websites van klanten voor security-monitoring).

• Financiële gegevens: Bestelhistorie, facturatiegegevens, betaalwijze (exclusief volledige kredietkaartgegevens).

• Communicatie: Correspondentie via e-mail, chat of ticket-ondersteuning.

• Gegevens over geplaatste content: Wij slaan de data op die u op onze servers plaatst, doch wij verwerken deze inhoud niet voor eigen doeleinden.

3. Doeleinden en Rechtsgrondslagen

Wij verwerken uw gegevens uitsluitend op basis van de volgende wettelijke grondslagen:

• Uitvoering van de Overeenkomst (Art. 6.1.b AVG): Levering van hosting, domeinregistratie, support en facturatie.

• Wettelijke Verplichting (Art. 6.1.c AVG): Fiscale bewaarplichten en medewerking aan gerechtelijke bevelen.

• Gerechtvaardigd Belang (Art. 6.1.f AVG): Waarborgen van netwerkbeveiliging, detectie van misbruik (DDoS/hacking), en verbetering van onze diensten.

• Toestemming (Art. 6.1.a AVG): Voor opt-in marketingcommunicatie (nieuwsbrieven).

4. Delen van gegevens en Subverwerkers

Wij delen uw gegevens uitsluitend met partners die noodzakelijk zijn voor de uitvoering van de Dienst:

• Infrastructuur: CBA (Lochristi, België) voor datacenter-faciliteiten.

• Domeinregistratie: OpenProvider (Nederland) en relevante registries (zoals DNS Belgium, SIDN, ICANN). De Klant erkent dat bepaalde registries verplicht zijn persoonsgegevens te publiceren in publieke WHOIS-databases.

• Boekhouding: Bill To Box (België) voor facturatieprocessen.

• Overheidsinstanties: Enkel indien hiertoe een wettelijke verplichting of gerechtelijk bevel bestaat.

5. Gegevensverwerking buiten de EER

Wij streven ernaar gegevens uitsluitend binnen de Europese Economische Ruimte (EER) te verwerken. Voor bepaalde domeinextensies (.com, .net, etc.) is doorgifte aan registries buiten de EER (o.a. Verenigde Staten) noodzakelijk. In dergelijke gevallen zorgen wij voor passende waarborgen conform de standaardcontractbepalingen (SCC’s) van de Europese Commissie.

6. Beveiligingsmaatregelen

Digi Hosting neemt verregaande technische en organisatorische maatregelen:

• Fysieke beveiliging: Servers in beveiligde Belgische datacenters met 24/7 monitoring.

• Encryptie: Gebruik van TLS/SSL-verbindingen en versleutelde opslag van gevoelige data.

• Netwerkmonitoring: Actieve monitoring om inbraak, misbruik en malware te detecteren.

• Toegangscontrole: Strikte scheiding van klantdata en toegang op basis van het ‘need-to-know’ principe.

7. Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk:

• Contractgegevens: Zolang de overeenkomst loopt.

• Fiscale gegevens: 7 jaar na factuurdatum conform de Belgische wetgeving.

• Technische logs: Server-logs worden om veiligheidsredenen gedurende maximaal 90 dagen bewaard, tenzij een incident een langere bewaring vereist.

• Back-ups: Back-ups van klantdata worden bewaard volgens de overeengekomen retentiecyclus en daarna overschreven.

8. Uw Privacyrechten

U heeft het recht op inzage, rectificatie, wissing (vergeten te worden), beperking, overdraagbaarheid en het recht om bezwaar te maken tegen de verwerking. Verzoeken hiertoe kunnen worden gericht aan support@digi.hosting. Wij reageren binnen de wettelijke termijn van 30 dagen.

9. Minderjarigen en DNT

Wij verzamelen niet bewust gegevens van minderjarigen (-18 jaar). Onze systemen reageren op dit moment niet op ‘Do-Not-Track’-signalen van webbrowsers bij gebreke aan een uniforme industriestandaard.

10. Klachten en Toezichthouder

Indien u van mening bent dat Digi Hosting de AVG niet correct naleeft, heeft u het recht een klacht in te dienen bij de:Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35, 1000 Brusselhttps://www.gegevensbeschermingsautoriteit.be

11. Wijzigingen

Digi Hosting behoudt zich het recht voor dit privacybeleid eenzijdig te wijzigen. Wezenlijke wijzigingen worden gecommuniceerd conform Artikel 19 van onze Algemene Voorwaarden.