Privacyverklaring

Deze privacyverklaring is van toepassing op Server Heron V.O.F., een onderneming geregistreerd in Nederland met Kamer van Koophandel-nummer (KVK) 97570788 (hierna "Server Heron", "we", "wij", "ons" of "onze").

Wij exploiteren het gameserver-hostingplatform op serverheron.com. We zetten ons in om je persoonsgegevens te beschermen en te voldoen aan de Algemene verordening gegevensbescherming (AVG) en de toepasselijke Nederlandse privacywetgeving.

Voor privacygerelateerde vragen kun je contact met ons opnemen via: [email protected]

We verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens

• Gebruikersnaam en weergavenaam
• E-mailadres
• Gehasht wachtwoord (we slaan wachtwoorden nooit in leesbare tekst op)
• Datum van accountaanmaak en laatste login
• IP-adres bij het inloggen (gebruikt voor beveiliging)
• Optionele profielafbeelding (door jou geüpload)

Factuurgegevens

• Betaalgegevens (verwerkt en opgeslagen door onze betaalprovider; we slaan geen volledige kaartnummers op)
• Factuuradres
• Factuur- en transactiegeschiedenis

Servicegebruik

• Serverconfiguraties en -instellingen
• Technische logs die nodig zijn voor de werking en beveiliging van de dienst

We verwerken je persoonsgegevens op de volgende rechtsgrondslagen uit artikel 6 van de AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): om je account aan te maken en te beheren, je gameservers op te zetten en betalingen te verwerken.
• Wettelijke verplichting (art. 6 lid 1 sub c): om te voldoen aan fiscale, boekhoudkundige en toezichtsverplichtingen die in Nederland gelden.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): om fraude, misbruik en beveiligingsdreigingen te detecteren en te voorkomen, en om ons platform te onderhouden en te verbeteren.
• Toestemming (art. 6 lid 1 sub a): waar je uitdrukkelijk toestemming hebt gegeven, bijvoorbeeld voor optionele marketingcommunicatie.

• Om je account aan te maken, te onderhouden en te beveiligen
• Om je gameservers op te zetten en te beheren
• Om betalingen te verwerken en facturen uit te geven conform de Nederlandse btw-wetgeving
• Om klantenondersteuning te bieden via ons ticketsysteem
• Om servicegerelateerde transactionele e-mails te sturen (zoals wachtwoordherstel, tweestapsverificatiecodes en onderhoudsmeldingen)
• Om fraude, misbruik en ongeautoriseerde toegang te detecteren en te voorkomen
• Om te voldoen aan onze wettelijke verplichtingen als Nederlands bedrijf

We verkopen, verhuren of verhandelen je persoonsgegevens niet aan derden voor marketingdoeleinden.

We delen je gegevens met de volgende categorieën vertrouwde derde partijen, die als verwerker namens ons optreden en gebonden zijn aan verwerkersovereenkomsten:

• Betalingsverwerking: je betaalgegevens worden verwerkt door Stripe, een PCI-DSS-gecertificeerde betaalprovider. Wij hebben geen toegang tot je volledige kaartnummer.
• Cloudinfrastructuur: ons platform en onze gameservers draaien bij OVHcloud en Hetzner, in de EU gevestigde, AVG-conforme providers met infrastructuur binnen de Europese Unie. Alle gegevens blijven binnen de EU/EER.
• E-mailbezorging: transactionele systeemmails worden bezorgd via Zoho Mail (EU-datacenter).

We geven je persoonsgegevens niet door buiten de Europese Economische Ruimte (EER). Al onze dienstverleners verwerken gegevens van EU-klanten in datacenters binnen de EU.

• Actieve accounts: we bewaren je gegevens zolang je account actief is.
• Na verwijdering van je account: persoonsgegevens worden binnen 30 dagen na opheffing verwijderd of geanonimiseerd, tenzij we wettelijk verplicht zijn ze langer te bewaren.
• Financiële administratie: facturen en betaalgegevens worden 7 jaar bewaard in overeenstemming met de Nederlandse boekhoudwetgeving (Burgerlijk Wetboek, Boek 2).
• Beveiligingslogs: login- en IP-logs worden maximaal 90 dagen bewaard voor fraudepreventie.

Als betrokkene onder de AVG heb je de volgende rechten:

• Recht op inzage (art. 15): vraag een kopie op van alle persoonsgegevens die we over je hebben.
• Recht op rectificatie (art. 16): vraag om correctie van onjuiste of onvolledige gegevens.
• Recht op gegevenswissing (art. 17): vraag om verwijdering van je persoonsgegevens ("recht op vergetelheid"), met inachtneming van wettelijke bewaarplichten.
• Recht op beperking van de verwerking (art. 18): vraag ons om de verwerking van je gegevens in bepaalde situaties te beperken.
• Recht op overdraagbaarheid (art. 20): ontvang je gegevens in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar (art. 21): maak bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: waar de verwerking op toestemming is gebaseerd, kun je die op elk moment intrekken.

Om een van deze rechten uit te oefenen, mail je ons via [email protected]. We reageren binnen 30 dagen, zoals de AVG vereist.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Onze diensten zijn bedoeld voor gebruikers van 16 jaar en ouder. Door een account aan te maken bevestig je dat je ten minste 16 jaar oud bent.

We gebruiken uitsluitend strikt noodzakelijke cookies om je sessie te beheren, je account te verifiëren en je te beschermen tegen cross-site request forgery. We gebruiken geen advertentiecookies of cross-site trackingcookies en delen geen cookiegegevens met externe adverteerders.

Een gedetailleerd overzicht van de cookies die we plaatsen vind je in ons cookiebeleid.

We nemen technische en organisatorische beveiligingsmaatregelen volgens de industriestandaard om je persoonsgegevens te beschermen, waaronder:

• TLS-versleuteling voor alle gegevens onderweg
• Versleutelde opslag voor gevoelige gegevens in rust
• Tweestapsverificatie (2FA) beschikbaar voor alle accounts
• Beperkte toegangscontrole: medewerkers zien alleen de gegevens die nodig zijn voor hun rol
• Regelmatige beveiligingscontroles van ons platform en onze infrastructuur

Bij een datalek dat een risico vormt voor je rechten melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we getroffen gebruikers zonder onnodige vertraging, zoals vereist door artikel 33 en 34 van de AVG.

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Als we dat doen, passen we de datum "laatst bijgewerkt" bovenaan deze pagina aan. Bij belangrijke wijzigingen informeren we je per e-mail of via een melding op ons platform.

Door onze diensten te blijven gebruiken na de ingangsdatum van een wijziging, accepteer je het bijgewerkte beleid.

Voor alle privacygerelateerde vragen, verzoeken of klachten:

• E-mail: [email protected]
• Bedrijf: Server Heron V.O.F.
• KVK: 97570788
• Land: Nederland