Privacyverklaring Daba Cloud
Versie 1, geldig vanaf 1 november 2026. We verzamelen alleen wat nodig is om je hosting te leveren en te beveiligen, en we verkopen niets door.
Wie is verantwoordelijk
Daba L Ghda, Tjotter 12, 1991 NH Velserbroek, KvK 69925534, is verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen over privacy stuur je naar contact@daba-l-ghda.com.
Welke gegevens, waarvoor en hoe lang
| Gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, bedrijfsnaam, e-mailadres, domeinnaam, gekozen pakket | Je bestelling uitvoeren, je account aanmaken, contact met je houden | Overeenkomst | Zolang je klant bent, daarna 7 jaar (wettelijke bewaarplicht voor de administratie) |
| Factuuradres en betaalgegevens (via Stripe; wij zien nooit je volledige kaart- of rekeningnummer) | Betalen en factureren | Overeenkomst en wettelijke plicht | 7 jaar |
| Herroeping of opzegging: naam, bestelling, datum en tijd | Je verzoek afhandelen en kunnen aantonen | Wettelijke plicht | 7 jaar |
| Gebruikersnaam en inlogpogingen in het klantenpaneel, met IP-adres | Je account beveiligen | Gerechtvaardigd belang: beveiliging | Ongeveer 1 jaar |
| Logboeken van websites: IP-adres, opgevraagde pagina, browser | Storingen oplossen en aanvallen tegengaan | Gerechtvaardigd belang: beveiliging | Ongeveer 5 weken |
| Logboeken van e-mail: afzender, ontvanger, tijdstip (niet de inhoud) | Mail afleveren en spam tegengaan | Gerechtvaardigd belang: werking en beveiliging | 11 dagen tot ongeveer 5 weken |
| IP-adressen die door te veel mislukte inlogpogingen zijn geblokkeerd | Inbraakpogingen stoppen | Gerechtvaardigd belang: beveiliging | 1 dag (blokkadelijst), ongeveer 5 weken (logboek) |
| E-mails die je ons stuurt | Je vraag beantwoorden | Overeenkomst of gerechtvaardigd belang | Zolang nodig, maximaal 2 jaar |
Een bestelling die nooit is betaald, verwijderen we na 90 dagen automatisch. In de nachtelijke back-ups blijven gegevens nog maximaal 7 dagen langer bestaan. Wat je zelf op je hosting zet (website, mail, databases) beheren we voor jou; daarvoor gelden de verwerkersafspraken in de bijlage.
Wie je gegevens ook ziet
| Partij | Waarvoor | Waar |
|---|---|---|
| Stripe Payments Europe Ltd. | Betalingen, abonnementen en facturen | Ierland. Stripe kan gegevens ook in de VS verwerken, met de waarborgen van het EU-VS Data Privacy Framework en standaardcontractbepalingen |
| Contabo GmbH | De server waarop je hosting draait | Duitsland |
| Backblaze | Versleutelde opslag van de back-ups | Datacenter in Amsterdam |
| Let's Encrypt (ISRG) | SSL-certificaten; ziet alleen je domeinnaam | VS (domeinnamen in certificaten zijn openbaar) |
Met de partijen die namens ons gegevens verwerken, gelden verwerkersafspraken. Verder geven we je gegevens alleen door als de wet ons daartoe verplicht.
Cookies
De winkel gebruikt alleen cookies die nodig zijn om te werken. Er zijn geen cookies voor statistieken, advertenties of tracking, dus we vragen geen toestemming.
| Cookie | Waarvoor | Hoe lang |
|---|---|---|
| daba_csrf | Beveiliging tegen vervalste verzoeken | 7 dagen |
| daba_order, daba_orders | Je bestelling in deze browser volgen en je inloggegevens één keer tonen | 7 dagen |
Je taalkeuze en de instelling voor animaties bewaart de winkel alleen in je eigen browser. Het klantenpaneel gebruikt een sessiecookie zolang je bent ingelogd.
Beveiliging
Alle verbindingen lopen via https. De server heeft een firewall en blokkeert automatisch inbraakpogingen. Beheer kan alleen met een sleutel of met tweestapsverificatie. Je eerste wachtwoord bewaren we versleuteld en tonen we maar één keer. De back-ups buiten de server zijn versleuteld.
Je rechten
Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je mag ook vragen om minder gebruik, om een kopie in een gangbaar bestand, of bezwaar maken tegen gebruik op basis van gerechtvaardigd belang. Mail je verzoek naar contact@daba-l-ghda.com. We antwoorden binnen een maand en kunnen vragen om te bewijzen dat je het zelf bent. Gegevens die we wettelijk moeten bewaren, verwijderen we pas na die termijn.
We nemen geen besluiten over jou die alleen door een computer worden genomen.
Klacht
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.