Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via StartNextcloud is:

2. Welke gegevens we verwerken

Wij verwerken de volgende categorieën persoonsgegevens:

Accountgegevens

• Naam en e-mailadres (bij registratie)
• Bedrijfsnaam (optioneel)
• Factuurgegevens (adres, BTW-nummer)
• Wachtwoord (versleuteld opgeslagen, nooit leesbaar voor ons)

Gebruiksgegevens

• IP-adres bij inloggen (voor beveiliging)
• Tijdstip van inloggen
• Opslaggebruik per account

Inhoud van je werkplek

• Bestanden, agenda-items, contacten, notities, wachtwoorden en overige data die je opslaat
• Deze data wordt uitsluitend verwerkt om de dienst te leveren — wij analyseren, lezen of verkopen je inhoud niet

Websitebezoek

• Geanonimiseerde bezoekstatistieken via Plausible Analytics (geen cookies, geen persoonsgegevens)

3. Doeleinden en rechtsgronden

4. Bewaartermijnen

Na opzegging bewaren we je data 30 dagen, zodat je niets kwijtraakt als je van gedachten verandert. Daarna wordt alles permanent verwijderd, inclusief backups.

5. Delen met derden

Wij verkopen, verhuren of delen je persoonsgegevens niet met derden voor marketingdoeleinden. We delen gegevens alleen met:

• Hosting / datacenter: [NAAM DATACENTER] — voor het hosten van je werkplek. Zie onze verwerkersovereenkomst voor details.
• Betaaldienstverlener: Mollie B.V. — voor het verwerken van betalingen. Mollie verwerkt uitsluitend betaalgegevens en is zelf verwerkingsverantwoordelijke.
• E-maildienst: Listmonk (zelf gehost) — voor de nieuwsbrief, alleen als je je hebt aangemeld.

Alle sub-verwerkers zijn gevestigd in de EU/EER. Er vindt geen doorgifte van persoonsgegevens plaats naar landen buiten de EU/EER.

6. Datalocatie en beveiliging

Alle data wordt opgeslagen en verwerkt in een Nederlands datacenter ([NAAM DATACENTER]) dat voldoet aan ISO 27001.

Wij treffen de volgende technische en organisatorische maatregelen:

• Versleuteling van data in transit (TLS 1.3) en at rest (AES-256)
• Dagelijkse automatische backups in een apart Nederlands datacenter
• Tweefactorauthenticatie beschikbaar voor alle accounts
• Toegangscontrole op basis van het least-privilege-principe
• Regelmatige beveiligingsupdates en monitoring
• End-to-end encryptie beschikbaar bij het Business-pakket

7. Cookies en tracking

De website startnextcloud.nl plaatst geen tracking-cookies. Wij gebruiken Plausible Analytics, een privacyvriendelijke analysedienst die:

• Geen cookies plaatst
• Geen persoonsgegevens verzamelt
• Geen gegevens deelt met derden
• Volledig AVG-compliant is zonder cookiebanner

De Nextcloud-applicatie zelf gebruikt functionele sessiecookies die noodzakelijk zijn voor het functioneren van de dienst. Deze vereisen geen toestemming.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage — je kunt opvragen welke gegevens we van je verwerken
• Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering — je kunt verzoeken al je gegevens te verwijderen
• Recht op beperking — je kunt de verwerking tijdelijk laten beperken
• Recht op overdraagbaarheid — je kunt je gegevens in een gangbaar formaat opvragen
• Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op intrekking toestemming — je kunt gegeven toestemming (bijv. nieuwsbrief) altijd intrekken

Om een van deze rechten uit te oefenen, stuur een e-mail naar privacy@startnextcloud.nl. We reageren binnen 30 dagen.

9. Functionaris gegevensbescherming

Onze functionaris voor gegevensbescherming is bereikbaar via:

10. Klachten

Als je vindt dat wij niet zorgvuldig omgaan met je persoonsgegevens, horen we dat graag via privacy@startnextcloud.nl.

Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):