Juridisch
Privacyverklaring
Welke gegevens we bewaren, waarom, hoe lang, en wie erbij kan.
Versie 1.0. Laatst bijgewerkt: 23 oktober 2026.
1. Wie is verantwoordelijk?
Klappe Hosting is een dienst van Klappe Development, gevestigd aan Boersenserf 10, 3871 RK Hoevelaken. KvK-nummer: 71434577. Wij zijn verantwoordelijk voor de verwerking van de persoonsgegevens die in deze verklaring staan. Vragen over privacy kun je stellen via [email protected] of via WhatsApp. We hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat de wet dat voor ons niet vraagt.
2. Verwerkingsverantwoordelijke of verwerker?
Dat hangt af van de gegevens.
- Over jouw eigen gegevens als klant (bestelling, contact, facturatie) beslissen wij zelf. Daar zijn wij de verwerkingsverantwoordelijke. Dit is wat deze verklaring beschrijft.
- Op je hostingpakket zet je zelf gegevens van anderen, zoals bezoekers van je website, klanten in je webshop of mensen die jou e-mailen. Daarover beslis jij. Jij bent dan verantwoordelijk en wij zijn de verwerker. Daarvoor hebben we een verwerkersovereenkomst.
3. Welke gegevens verwerken we, waarom en op welke grondslag?
Elke verwerking heeft een doel en een grondslag uit artikel 6 van de Algemene verordening gegevensbescherming (AVG).
| Gegevens | Doel | Grondslag (AVG art. 6) |
|---|---|---|
| Bestelformulier: naam, bedrijfsnaam, e-mailadres, telefoonnummer, factuuradres (straat en huisnummer, postcode, plaats, land), eventueel KvK-nummer en btw-nummer, domeinnaam, huidige hostingpartij en het aantal maanden dat je daar nog vastzit (voor de overstapdeal), gekozen pakket en add-ons | Je bestelling beoordelen, bevestigen en uitvoeren, je factuur opstellen en de overstapdeal toepassen | Uitvoering van de overeenkomst, of stappen vooraf op jouw verzoek (lid 1 sub b) |
| Bestelformulier: een gehashte versie van je IP-adres en je browsertype (user agent), plus het resultaat van Cloudflare Turnstile | Spam en misbruik van het formulier tegengaan | Gerechtvaardigd belang (lid 1 sub f): ons formulier en onze servers beschermen |
| Contact: wat je ons stuurt via WhatsApp of e-mail, met je naam en telefoonnummer of e-mailadres | Je vragen beantwoorden, storingen oplossen, werk uitvoeren dat je vraagt | Uitvoering van de overeenkomst (sub b), of gerechtvaardigd belang bij het beantwoorden van een vraag van een toekomstige klant (sub f) |
| Mijn account: e-mailadres voor de inloglink en de gegevens van je abonnement (pakket, add-ons, periode, status). We tonen nooit wachtwoorden | Je abonnement zelf laten beheren, opzeggen en betaalgegevens wijzigen | Uitvoering van de overeenkomst (sub b) |
| Facturatie: naam, adres, e-mailadres, IBAN en naam rekeninghouder, machtiging voor SEPA-incasso, factuur- en betaalgegevens | Factureren, incasseren, boekhouden | Uitvoering van de overeenkomst (sub b) en wettelijke verplichting (sub c), zoals de fiscale bewaarplicht |
| Account en gebruik: inloggegevens van je hostingpaneel, technische logbestanden van servers en mail (zoals IP-adres, tijdstip, foutmeldingen) | De dienst leveren, beveiligen, storingen en misbruik opsporen | Uitvoering van de overeenkomst (sub b) en gerechtvaardigd belang bij beveiliging (sub f) |
| Berichten over je dienst: e-mails over je bestelling, facturen, onderhoud of storingen | Je informeren over de dienst die je afneemt | Uitvoering van de overeenkomst (sub b) |
| Administratie: gegevens die we moeten bewaren voor belasting en boekhouding | Voldoen aan de wet | Wettelijke verplichting (sub c) |
We gebruiken je gegevens niet voor reclame, we verkopen ze niet en we maken geen profielen. Er is geen geautomatiseerde besluitvorming met juridische gevolgen voor jou.
Geef je ons gegevens van anderen, zoals een collega die we bij je bestelling mogen bellen, zorg dan dat die persoon dat weet.
4. Hoe lang bewaren we gegevens?
We bewaren gegevens niet langer dan nodig voor het doel.
| Gegevens | Bewaartermijn |
|---|---|
| Bestelling die niet tot een overeenkomst leidt | Maximaal 12 maanden na de aanvraag |
| Gegevens van klanten (contact, account) | Zolang de overeenkomst loopt, en daarna tot het einde van de exportperiode van 30 dagen |
| Hostinggegevens (bestanden, databases, mail) | Tot 30 dagen na het einde van de overeenkomst, daarna verwijderd. Back-ups verdwijnen daarna volgens hun eigen cyclus, uiterlijk 90 dagen later |
| Facturen en betaalgegevens | 7 jaar (fiscale bewaarplicht) |
| Gesprekken via WhatsApp of e-mail | Zolang de overeenkomst loopt, en daarna maximaal 12 maanden, tenzij een geschil of wettelijke plicht langer bewaren vraagt |
| Technische logbestanden | Maximaal 90 dagen, tenzij nodig voor het onderzoek naar een incident |
| Gehasht IP-adres en browsertype van het bestelformulier | Maximaal 12 maanden |
5. Wie helpt ons (verwerkers)?
Voor onze dienst schakelen we partijen in die namens ons gegevens verwerken. Met hen hebben we afspraken over gegevensbescherming gemaakt.
- Contabo: servers voor je hosting, in datacenters in de EU.
- Cloudflare: DNS, e-mail doorsturen (Email Routing), CDN, beveiliging van je website, onze eigen website en de database met bestellingen (Workers en D1), en Turnstile op het bestelformulier.
- MXroute: mailboxen.
- Moneybird: facturatie en administratie.
- Emailit: versturen van e-mail die onze systemen sturen, zoals berichten over je bestelling.
- Meta (WhatsApp): de chat waarmee je ons bereikt en waarmee wij helpen. Onze helpdesk (Balie) is een eigen systeem van Klappe Development waarin we gesprekken bijhouden.
- Een aanbieder van opslag voor versleutelde back-ups buiten de server.
De actuele lijst, met de gegevens die ieder verwerkt, staat in de verwerkersovereenkomst. Daarnaast kunnen we je gegevens delen als een wet of de rechter dat eist.
6. Doorgifte buiten de EU
We houden gegevens zoveel mogelijk binnen de Europese Economische Ruimte. Enkele partijen zijn een uitzondering omdat ze (ook) buiten de EU gevestigd zijn of werken:
- Meta (WhatsApp) en Cloudflare zijn Amerikaanse bedrijven. MXroute (mailboxen) en Emailit (e-mail van onze systemen) kunnen afhankelijk van de server of verzendroute ook in de VS werken. Gegevens kunnen daardoor in de Verenigde Staten terechtkomen of vanuit de VS toegankelijk zijn.
- Als waarborg gelden het EU-US Data Privacy Framework (voor zover de partij daarvoor is gecertificeerd) en daarnaast de modelcontractbepalingen van de Europese Commissie (standard contractual clauses). Waar nodig nemen de partijen extra maatregelen, zoals versleuteling tijdens transport.
Wil je een kopie van de waarborgen, vraag het ons.
7. Een opmerking over WhatsApp
Hulp via WhatsApp is een kernonderdeel van onze dienst. Als je ons appt, ziet WhatsApp (Meta) in ieder geval je telefoonnummer en metagegevens, zoals tijdstip en apparaat. Berichten zelf zijn end-to-end versleuteld. Voor WhatsApp geldt het privacybeleid van Meta, waar wij geen invloed op hebben. Wij bewaren de gesprekken die wij nodig hebben om je te helpen. Stuur ons via WhatsApp geen wachtwoorden, bankgegevens of gegevens van derden die we niet nodig hebben. Als je liever geen WhatsApp gebruikt, kun je ons mailen.
8. Cookies
Deze website gebruikt geen tracking-, analyse- of reclamecookies. We volgen je niet en gebruiken geen Google Analytics of vergelijkbare diensten. Op de homepage vragen we Cloudflare om een schatting van je plaats op basis van je IP-adres, om een kop op de pagina aan te passen. Die plaats slaan we niet op. Op de bestelpagina en bij het aanvragen van een inloglink laden we Cloudflare Turnstile (onzichtbaar, tenzij een controle nodig is) om spam te voorkomen. Turnstile kan daarvoor technische gegevens van je browser lezen en een cookie of vergelijkbare opslag in je browser zetten. Dat is nodig voor de beveiliging van het formulier en valt onder de uitzondering voor strikt noodzakelijke functionaliteit. Daarom vragen we daar geen toestemming voor. Op andere pagina's laden we Turnstile niet.
9. Beveiliging
We beschermen je gegevens met passende maatregelen. Denk aan versleutelde verbindingen (TLS), afgeschermde toegang tot servers, tweestapsverificatie waar mogelijk, regelmatige updates en back-ups op een aparte locatie. Is er toch een datalek met persoonsgegevens dat een risico voor jou vormt, dan melden we dat bij de Autoriteit Persoonsgegevens en, als het risico hoog is, ook bij jou.
10. Jouw rechten
Je hebt de volgende rechten:
- Inzage in de gegevens die we van je hebben.
- Rectificatie: onjuiste gegevens laten verbeteren.
- Verwijdering, als we de gegevens niet meer nodig hebben of mogen bewaren.
- Beperking van de verwerking, bijvoorbeeld terwijl we een bezwaar bekijken.
- Overdraagbaarheid: je gegevens in een gangbaar formaat krijgen of laten overdragen.
- Bezwaar tegen verwerking die op ons gerechtvaardigd belang berust.
- Toestemming intrekken, als een verwerking op jouw toestemming berust. Dat heeft geen gevolgen voor wat daarvoor is gebeurd.
Stuur ons een bericht via [email protected] of via WhatsApp (ma t/m zo, 9:00 tot 21:00). We kunnen vragen om je identiteit te bevestigen. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kunnen we die termijn met maximaal twee maanden verlengen en laten we dat weten. Een verzoek is gratis, tenzij het kennelijk ongegrond of buitensporig is.
Gaat je verzoek over gegevens op de website van een van onze klanten (bijvoorbeeld een webshop), neem dan contact op met die klant. Wij verwijzen je graag door en helpen onze klant bij zijn antwoord.
11. Klacht indienen
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl. We horen het liefst eerst van je, zodat we het kunnen oplossen.
12. Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe verwerker inschakelen. De datum bovenaan laat zien wanneer ze voor het laatst is bijgewerkt. Bij belangrijke wijzigingen informeren we onze klanten rechtstreeks.