Privacybeleid HZZ Web

1. Wie is verantwoordelijk?

Voor persoonsgegevens die HZZ Web voor eigen doeleinden verwerkt, is de verwerkingsverantwoordelijke:

HZZ Web is een dienst van Held IT V.O.F.

2. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken hangt af van de manier waarop je HZZ Web gebruikt.

Accountgegevens

Wanneer je een account aanmaakt of inlogt, kunnen wij gegevens verwerken zoals je e-mailadres, naam, account- en gebruikers-ID's, technische authenticatie- en sessiegegevens, en gegevens die wij van Google ontvangen wanneer je kiest voor "Doorgaan met Google". Bij inloggen via Google ontvangen wij alleen de gegevens die nodig zijn om je account te herkennen en je te laten inloggen.

Website- en projectgegevens

Wanneer je een website maakt, verwerken wij de informatie die nodig is om je website op te slaan, te beheren en te publiceren. Dit kan onder andere bestaan uit de gekozen naam of het webadres van je website, teksten, afbeeldingen en andere inhoud, contactgegevens die je zelf op je website plaatst, instellingen en de publicatiestatus. Informatie die je bewust op een gepubliceerde website plaatst, wordt openbaar toegankelijk via internet.

Betalings- en administratiegegevens

Wanneer je voor een website betaalt, kunnen wij gegevens verwerken zoals naam, eventueel bedrijfsnaam, factuurgegevens, bedrag, datum en status van de betaling, transactie- of betalingsreferentie, en gegevens die nodig zijn voor onze financiële administratie. Wanneer een externe betaaldienstverlener de betaling verwerkt, ontvangen wij in beginsel niet je volledige betaalkaartgegevens.

Technische gegevens

Bij gebruik van HZZ Web kunnen automatisch technische gegevens worden verwerkt, waaronder IP-adres, datum en tijd van verzoeken, browser- en apparaatinformatie, sessiegegevens, foutmeldingen, en beveiligings- en loggegevens. Wij gebruiken deze gegevens voor de werking en beveiliging van de dienst en om technische problemen en misbruik te onderzoeken.

Contact en ondersteuning

Als je contact met ons opneemt, verwerken wij de gegevens die je daarbij verstrekt, bijvoorbeeld je naam, e-mailadres en de inhoud van je bericht.

3. Waarvoor gebruiken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor het aanmaken en beheren van gebruikersaccounts, inloggen en authenticatie, opslaan, beheren en publiceren van websites, leveren en hosten van de dienst, verwerken en administreren van betalingen, versturen van noodzakelijke serviceberichten, afhandelen van vragen en ondersteuning, beveiligen van accounts en infrastructuur, voorkomen en onderzoeken van fraude en misbruik, oplossen van technische problemen, voldoen aan wettelijke verplichtingen, en onderhouden en verbeteren van HZZ Web. Wij verkopen persoonsgegevens niet aan derden.

4. Op welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat: uitvoering van een overeenkomst (bijvoorbeeld het leveren van de dienst en het publiceren van je website), wettelijke verplichting (bijvoorbeeld fiscale bewaarplicht), gerechtvaardigd belang (bijvoorbeeld beveiliging en fraudepreventie), en toestemming wanneer een verwerking die vereist. Je kunt toestemming daarna weer intrekken.

5. Websites die je met HZZ Web maakt

Met HZZ Web kun je een eigen website publiceren. Wanneer een gebruiker via HZZ Web persoonsgegevens van bezoekers verzamelt, bijvoorbeeld via een contactformulier, bepaalt de eigenaar van die website in beginsel waarom en hoe die persoonsgegevens worden gebruikt. De website-eigenaar is daarvoor zelf verantwoordelijk.

HZZ Web kan dergelijke gegevens technisch verwerken om de betreffende functionaliteit namens de website-eigenaar te leveren. Voor die verwerking handelt Held IT in beginsel als verwerker. De website-eigenaar is zelf verantwoordelijk voor een geldige grondslag, het informeren van bezoekers, een eigen privacyverklaring wanneer dat nodig is, het correct omgaan met ontvangen contactaanvragen, en het naleven van toepasselijke privacy- en cookiewetgeving. HZZ Web kan daarnaast bepaalde technische gegevens, zoals beveiligings- en serverlogs, voor eigen doeleinden verwerken.

6. Contactformulieren op HZZ-websites

Wanneer een website die via HZZ Web is gemaakt een contactformulier gebruikt, kunnen persoonsgegevens worden verwerkt die een bezoeker zelf invult, bijvoorbeeld naam, e-mailadres, telefoonnummer indien gevraagd, de inhoud van het bericht, en technische gegevens die noodzakelijk zijn voor verzending en beveiliging. HZZ Web verwerkt deze informatie voor het technisch afleveren van het bericht aan de eigenaar van de betreffende website. De website-eigenaar bepaalt vervolgens wat er met de ontvangen aanvraag gebeurt en hoe lang deze wordt bewaard.

7. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dat nodig is voor de werking van HZZ Web, wanneer wij daarvoor een geldige grondslag hebben of wanneer de wet dit verplicht. Wij kunnen gebruikmaken van dienstverleners voor hosting, databases, infrastructuur, domein- en DNS-diensten, authenticatie, betalingsverwerking, e-mailbezorging, administratie, en beveiliging. Deze partijen krijgen alleen toegang tot gegevens voor zover dat nodig is voor hun dienstverlening.

Wanneer je kiest voor inloggen met Google, worden gegevens uitgewisseld met Google voor het uitvoeren van de authenticatie. Google kan daarbij ook zelfstandig persoonsgegevens verwerken volgens het eigen privacybeleid van Google.

8. Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers kunnen persoonsgegevens verwerken vanuit of opslaan in landen buiten de EER. Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij er waar vereist voor dat passende juridische waarborgen aanwezig zijn, bijvoorbeeld op basis van een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen.

9. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn ze langer te bewaren. Account- en projectgegevens bewaren wij in beginsel zolang het account of de betreffende website actief is. Na beëindiging kunnen gegevens nog gedurende een beperkte periode worden bewaard.

Technische log- en beveiligingsgegevens worden alleen bewaard zolang dit redelijkerwijs nodig is. Contact- en supportberichten bewaren wij zolang dit nodig is om het verzoek af te handelen. Gegevens die onderdeel zijn van onze fiscale administratie, zoals relevante factuur- en transactiegegevens, worden in beginsel 7 jaar bewaard vanwege de wettelijke fiscale bewaarplicht.

10. Cookies en lokale opslag

HZZ Web kan functionele cookies en vergelijkbare technieken, zoals lokale browseropslag, gebruiken die noodzakelijk zijn voor het functioneren en beveiligen van de applicatie. Voor cookies of vergelijkbare technieken waarvoor toestemming wettelijk verplicht is, zullen wij vooraf toestemming vragen.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging, openbaarmaking en misbruik. Geen enkele digitale dienst kan echter garanderen dat beveiligingsincidenten volledig uitgesloten zijn.

12. Jouw privacyrechten

Onder de AVG heb je, afhankelijk van de situatie, het recht om inzage te vragen, onjuiste gegevens te laten corrigeren, gegevens te laten verwijderen, verwerking te laten beperken, bezwaar te maken, gegevens over te dragen, en eerder gegeven toestemming in te trekken. Je kunt hiervoor contact opnemen via contact@heldit.nl.

13. Klacht indienen

Heb je een klacht? Neem dan bij voorkeur eerst contact met ons op via contact@heldit.nl. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

14. Geautomatiseerde besluitvorming

HZZ Web gebruikt persoonsgegevens niet voor uitsluitend geautomatiseerde besluitvorming die juridische gevolgen voor je heeft of je op een vergelijkbare manier aanzienlijk treft, tenzij wij dit uitdrukkelijk aangeven en daarvoor een geldige wettelijke grondslag bestaat.

15. Minderjarigen

HZZ Web is gericht op ondernemers en gebruikers die zelfstandig een overeenkomst voor de dienst kunnen aangaan. De dienst is niet specifiek gericht op kinderen. Wanneer je vermoedt dat wij zonder geldige grondslag persoonsgegevens van een minderjarige verwerken, kun je contact opnemen via contact@heldit.nl.

16. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer HZZ Web, onze werkwijze of toepasselijke wet- en regelgeving verandert. De meest recente versie wordt gepubliceerd op web.hzz.app.

17. Contact

Voor vragen over dit privacybeleid of de verwerking van persoonsgegevens kun je contact opnemen met: