Was wir erfassen
Ihre E-Mail-Adresse, die Sie angeben. Ihre Rechnungen und Zahlungsreferenzen, die beim Kauf erzeugt werden. Die Server auf Ihrem Konto und ihre Adressen. Die Tickets, die Sie öffnen, und unsere Antworten. Webserver-Zugriffsprotokolle mit IP-Adressen, Zeitstempeln und angeforderten Pfaden. Das ist die vollständige Liste.
Was wir nicht erfassen
Wir fragen nicht nach Identitätsdokumenten, Telefonnummern, physischen Adressen, Geburtsdaten, Kartendaten oder Bankkontonummern und speichern diese nicht. Wir führen keine Analyse-Skripte, keine Dritt-Tracker, setzen keine Werbe-Cookies und erstellen keine Verhaltensprofile. Das einzige Cookie, das wir setzen, ist ein Sitzungscookie nach Ihrer Anmeldung.
Wie lange wir es aufbewahren
Zugriffsprotokolle rotieren nach 72 Stunden. Hypervisor-Ereignisprotokolle rotieren nach 14 Tagen. Kontodaten, Rechnungen und Tickets werden aufbewahrt, solange das Konto besteht und für den Zeitraum, den das niederländische Steuerrecht für Rechnungen vorschreibt, nämlich sieben Jahre. Alles andere wird innerhalb von 24 Stunden nach Kontolöschung gelöscht.
Mit wem wir es teilen
Unser Zahlungsabwickler erhält einen Rechnungsbetrag und eine Referenz, niemals Ihre Identität, weil wir keine haben. Unser Transaktions-E-Mail-Anbieter erhält Ihre Adresse, um E-Mails zuzustellen. Niemand sonst erhält etwas, und wir verkaufen unter keinen Umständen etwas an irgendjemanden.
Rechtliche Offenlegung
Wir geben Daten nur auf gültige Rechtsverfahren aus der Gerichtsbarkeit heraus, in der die betreffende Hardware steht, und nur das, was dieses Verfahren verlangt. Wir veröffentlichen alle sechs Monate die Anzahl der erhaltenen, befolgten und abgelehnten Anfragen in unserem Transparenzbericht. Wenn wir gesetzlich berechtigt sind, Sie über eine Anfrage zu informieren, tun wir das.
Ihre Rechte
Sie können eine Kopie aller Daten, die wir über Sie speichern, anfordern, sie korrigieren oder löschen lassen, über das Dashboard oder per Ticket. Löschanträge werden innerhalb von 24 Stunden ausgeführt, außer bei Rechnungen, die wir aufbewahren müssen. Es gibt keinen Verifizierungsschritt, weil es nichts zu verifizieren gibt: Die Kontrolle über die E-Mail-Adresse ist die Identität.
Sicherheit
Daten im Ruhezustand auf unseren Verwaltungssystemen sind verschlüsselt. Der Zugriff auf die Produktion erfordert Hardware-Tokens und wird protokolliert. Kundenvolumes sind standardmäßig auf der Speicherebene im Ruhezustand verschlüsselt, und Sie können eine eigene LUKS-Schicht hinzufügen, für die wir keinen Schlüssel besitzen.
CrestVPS B.V. · AS204871 · [email protected]