In het kort
Uw data staat in EuropaWebsites, mail en back-ups draaien op onze eigen servers bij Hetzner in Duitsland.
We verkopen niets doorUw gegevens worden nooit verkocht of verhuurd aan adverteerders of andere bedrijven.
Statistieken alleen met toestemmingGoogle Analytics en advertentiemeting starten pas als u daar in de cookiebanner voor kiest.
U houdt de regieInzien, verbeteren, verwijderen of meenemen: één mail naar info@aurahost.nl is genoeg.
01Wie zijn wij
AuraHost is een handelsnaam van de eenmanszaak van Silver Kos, gevestigd aan de Oude Heereweg 14, 1871 GS Schoorl (KvK 81102690, btw NL003529593B72). Wij leveren webhosting, zakelijke e-mail, domeinnamen, websites en AuraAi, onze AI-assistent voor websites.
Voor alle vragen over privacy kunt u terecht bij info@aurahost.nl of 085 004 1666. We zijn niet verplicht een functionaris gegevensbescherming aan te stellen; de eigenaar is zelf het aanspreekpunt.
02Onze twee rollen
Bij AuraHost kunnen we op twee manieren met persoonsgegevens te maken hebben. Dat onderscheid bepaalt wie waarvoor verantwoordelijk is.
Wij zijn verantwoordelijk voor
De gegevens van onze eigen klanten en bezoekers: uw account, bestellingen, facturen, domeinregistraties, contact met ons en het bezoek aan aurahost.nl. Daarover gaat dit privacybeleid.
Wij zijn verwerker voor
Alles wat u zelf op uw hostingpakket zet: de inhoud van uw website, de databases, de e-mail in uw mailboxen en de gegevens van úw bezoekers en klanten. Daarvan bent u de verwerkingsverantwoordelijke en wij verwerken die gegevens alleen in uw opdracht, om de dienst te leveren. We kijken er niet in, behalve als dat nodig is voor support die u vraagt, voor beveiliging of als de wet ons daartoe verplicht. De afspraken hierover staan in artikel 10 van onze algemene voorwaarden.
03Welke gegevens en waarom
| Waarvoor | Welke gegevens | Grondslag |
|---|---|---|
| Bezoek aan aurahost.nl | IP-adres, browser en apparaat, bezochte pagina's, klik- en scrollgedrag (eigen meting op onze eigen server) | Gerechtvaardigd belang: beveiliging, misbruik voorkomen en de site verbeteren |
| Bezoekersstatistieken | Pagina's, verwijzende site, land en type apparaat, geteld met Umami op onze eigen server, zonder cookies en zonder IP-adressen op te slaan | Gerechtvaardigd belang: weten hoe de site wordt gebruikt |
| Statistieken en advertentiemeting | Google Analytics en Google Ads-conversiemeting via cookies (zie cookiebeleid) | Toestemming via de cookiebanner |
| Contact- en offerteformulieren | Naam, e-mailadres, telefoonnummer, uw bericht; een spamcontrole via Google reCAPTCHA | Uw verzoek beantwoorden (precontractueel) en gerechtvaardigd belang (spam weren) |
| Uw klantaccount | Naam, e-mailadres, telefoonnummer, adres, bedrijfsnaam, wachtwoord (alleen versleuteld opgeslagen), tweestapsverificatie, inloggegevens zoals IP-adres en apparaat | Uitvoering van de overeenkomst en beveiliging van uw account |
| Bestellingen en betalingen | Gekozen pakket, bedragen, factuurgegevens; betalingen lopen via Stripe, wij zien uw volledige kaart- of rekeninggegevens niet | Uitvoering van de overeenkomst en wettelijke bewaarplicht |
| Domeinnamen | Houdergegevens (naam, adres, e-mail, telefoon) die de registry voorschrijft, zoals SIDN voor .nl | Uitvoering van de overeenkomst; de registry legt de regels vast |
| Hosting, e-mail en webmail | Uw bestanden, databases en e-mail; logbestanden van de server (IP-adressen, tijdstippen) voor beveiliging en storingen | Uitvoering van de overeenkomst (voor de inhoud zijn wij verwerker) |
| Support en contact | Wat u ons per mail, telefoon of WhatsApp vertelt | Uitvoering van de overeenkomst of uw verzoek |
We gebruiken uw gegevens niet voor geautomatiseerde besluiten met rechtsgevolgen en we maken geen profielen om u te beoordelen. We vragen geen bijzondere persoonsgegevens (zoals gezondheid of religie). Onze diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar.
04AuraAi en WhatsApp
AuraAi is onze AI-assistent die websites bouwt en onderhoudt. Omdat daar externe AI-diensten bij komen kijken, leggen we apart uit wat er gebeurt.
- AuraAi (websitebouwer en chat): uw berichten en de bestanden van uw website die nodig zijn voor de opdracht worden naar Anthropic (Claude) gestuurd om een antwoord of wijziging te maken. Het gesprek bewaren we in uw account, zodat u het later kunt teruglezen.
- AuraAi Pro: draait in een eigen, afgeschermde omgeving per website op onze server. U koppelt hiervoor uw eigen ChatGPT-account; de verwerking door OpenAI valt dan onder de voorwaarden van uw eigen OpenAI-account. Geplande taken (agents) en hun verslagen staan in die omgeving.
- WhatsApp: kiest u voor AuraAi via WhatsApp, dan lopen de berichten in die groep via WhatsApp (Meta) en via het zakelijke nummer van AuraHost. De berichten worden ook in uw AuraAi-gesprek opgeslagen.
- AI-chat op uw eigen website: gebruikt u onze chat voor bezoekers van uw site, dan verwerken wij die gesprekken als verwerker voor u. We bewaren geen namen, e-mailadressen of telefoonnummers uit die gesprekken; die halen we eruit voordat iets wordt opgeslagen.
Zet geen gevoelige persoonsgegevens (zoals BSN, medische gegevens of wachtwoorden) in een chat met AuraAi. Daar is het niet voor nodig en zo blijft het ook buiten de AI-diensten.
05Partijen die ons helpen
Voor een deel van ons werk gebruiken we andere bedrijven. Ze krijgen alleen wat ze voor hun taak nodig hebben en mogen het voor niets anders gebruiken. We verkopen uw gegevens nooit.
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner Online | Servers voor websites, mail en de klantomgeving, en de versleutelde back-ups | Duitsland |
| Openprovider | Registratie en beheer van domeinnamen (en de registry van de extensie, zoals SIDN) | Nederland / EU |
| Stripe | Online betalingen | Ierland, deels VS |
| Analytics en Ads-conversiemeting (alleen met toestemming), Tag Manager, reCAPTCHA tegen spam, lettertypen; optioneel Search Console als u die koppelt | Ierland, deels VS | |
| Anthropic | AI-model achter AuraAi | VS |
| OpenAI | Alleen bij AuraAi Pro, via uw eigen ChatGPT-account | VS |
| Meta (WhatsApp) | Alleen als u AuraAi of support via WhatsApp gebruikt | Ierland, deels VS |
| GitHub | Alleen als u zelf een GitHub-koppeling voor uw webapp maakt | VS |
Daarnaast kunnen we gegevens verstrekken als de wet dat verplicht, bijvoorbeeld op last van de rechter of de Belastingdienst.
06Gegevens buiten de EU
Een paar van de partijen hierboven verwerken gegevens (ook) in de Verenigde Staten. Daarvoor gebruiken we partijen die aangesloten zijn bij het EU-US Data Privacy Framework, of die standaardcontractbepalingen van de Europese Commissie hebben afgesloten.
07Hoe lang we bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Eigen bezoekersmeting (IP, pagina's, klikken) | 6 maanden, daarna automatisch verwijderd |
| Inlog- en beveiligingslog van uw account | 12 maanden |
| Google Analytics | Volgens de instelling in Google Analytics, maximaal 14 maanden |
| Accountgegevens | Zolang u klant bent; daarna verwijderen we het account op uw verzoek (gegevens die we wettelijk moeten bewaren, zoals facturen, uitgezonderd) |
| Facturen en betalingen | 7 jaar (wettelijke bewaarplicht) |
| Contactverzoeken van niet-klanten | 2 jaar na het laatste contact |
| Websites, databases en mail | Zolang de dienst loopt; na opzegging verwijderd (met de exit-regeling uit de voorwaarden) |
| Back-ups | Lokaal 3 dagen, versleuteld extern maximaal 3 maanden |
08Beveiliging
We nemen passende maatregelen om gegevens te beschermen. Onder meer: alle verbindingen via HTTPS, wachtwoorden alleen als hash, tweestapsverificatie voor accounts, een firewall en automatische blokkade van inbraakpogingen, afgeschermde omgevingen per klant, dagelijkse versleutelde back-ups buiten de server en bewaking van de server dag en nacht. Meer daarover leest u op gegevensbeveiliging.
Gaat er toch iets mis met persoonsgegevens (een datalek), dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat nodig is, en informeren we u zo snel mogelijk als het u raakt.
09Uw rechten
U mag uw gegevens inzien, laten verbeteren of verwijderen, de verwerking laten beperken, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en uw gegevens in een gangbaar bestand meekrijgen. Toestemming (zoals voor cookies) kunt u altijd intrekken.
Stuur uw verzoek naar info@aurahost.nl. We reageren binnen een maand. Om zeker te weten dat het verzoek van u komt, kunnen we u vragen het vanaf het e-mailadres van uw account te sturen. Een kopie van uw identiteitsbewijs vragen we alleen als het echt niet anders kan.
Bent u niet tevreden over hoe we met uw gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
10Overige afspraken
Gaat AuraHost ooit (deels) over naar een ander bedrijf, dan gaan de gegevens alleen mee als die partij dit privacybeleid blijft volgen. Wijzigen we dit beleid op een manier die u raakt, dan zetten we dat hier met een nieuwe datum en laten we het klanten per e-mail weten.
