Privacybeleid
Laatst bijgewerkt op 26 augustus 2026
Dit beleid beschrijft welke persoonsgegevens EZdomain verwerkt, waarom we dat doen, met wie we ze delen en hoe lang we ze bewaren. We houden het zo concreet mogelijk: alles hieronder gaat over wat er werkelijk gebeurt, niet over wat er zou kunnen gebeuren.
Wie is verantwoordelijk?
EZdomain, Oranjestraat 15, 2131 XN Hoofddorp.
KvK 89861167 · BTW NL004765690B32
info@ezdomain.nl
Welke gegevens verwerken we?
Je account
Naam, bedrijfsnaam, adres, postcode, plaats, land, telefoonnummer en e-mailadres. Je wachtwoord bewaren we versleuteld (bcrypt), dus wij kunnen het niet uitlezen en niet aan je doorgeven. Zet je tweestapsverificatie aan, dan bewaren we daarvoor een sleutel en je herstelcodes.
Je bestellingen en diensten
Welke domeinen, hostingpakketten, e-mailpakketten en uitbreidingen je afneemt, tegen welk bedrag, en de verwijzingen naar die diensten op onze servers en bij onze registrar.
Betalingen
Je kaart- of rekeningnummer komt nooit bij ons terecht. Dat wordt rechtstreeks door Stripe verwerkt en opgeslagen. Wij bewaren alleen een verwijzing naar jouw klantprofiel bij Stripe, de bedragen en de status van elke factuur.
Technische gegevens en handelingen
Onze webserver legt IP-adressen, opgevraagde adressen en tijdstippen vast. Daarnaast houden we bij welke handelingen er in je account worden uitgevoerd: een DNS-record dat wordt gewijzigd, een mailbox die wordt aangemaakt, een wachtwoord dat wordt veranderd, een dienst die wordt opgezegd, met tijdstip en IP-adres. Dat doen we om storingen op te lossen, misbruik te herkennen en achteraf te kunnen vaststellen wat er is gebeurd. Bij een vraag als "wie heeft dat record aangepast" is dat het enige dat uitkomst geeft.
Inhoud van je diensten
Je website, databases en e-mail staan op onze servers en zitten in onze back-ups. We kijken daar niet in, behalve wanneer dat nodig is om een storing te verhelpen die je zelf hebt gemeld, of wanneer de wet ons daartoe verplicht. Onze medewerkers hebben technisch wel toegang; dat is onvermijdelijk bij beheerd hosting.
Waarom en op welke grondslag?
| Doel | Grondslag |
|---|---|
| Je diensten leveren, beheren en factureren | Uitvoering van de overeenkomst |
| Domeinnamen registreren en verlengen bij de registry | Uitvoering van de overeenkomst |
| Je mailen over je diensten: bevestigingen, herinneringen, storingen, verlengingen | Uitvoering van de overeenkomst |
| Administratie en facturen bewaren | Wettelijke verplichting (fiscale bewaarplicht) |
| Beveiliging, storingsonderzoek en het tegengaan van misbruik en fraude | Gerechtvaardigd belang |
We versturen geen reclame en verkopen je gegevens niet. Er is dus ook geen marketingtoestemming die je kunt intrekken.
Met wie delen we gegevens?
Alleen met partijen die nodig zijn om de dienst te leveren en onze administratie te voeren. Met elk van hen hebben we de afspraken die de AVG voorschrijft. Waar we een soort dienst noemen in plaats van een merknaam, is dat omdat we van leverancier kunnen wisselen zonder dat de gegevens of het doel veranderen.
| Partij | Waarvoor | Welke gegevens |
|---|---|---|
| Stripe | Betalingen en facturen | Naam, e-mailadres, adres, bedragen, betaalmethode |
| Openprovider | Domeinnamen registreren, verlengen en verhuizen | Naam, adres, e-mailadres en telefoonnummer van de domeinhouder |
Registries (SIDN voor .nl, EURid voor .eu, en andere per extensie) |
De registratie zelf | De houdergegevens die de extensie vereist |
| TurboSMTP | Uitgaande e-mail afleveren | Afzender, ontvanger en inhoud van berichten die via de relay gaan |
| Onze boekhoudsoftware | Administratie en jaarrekening | Naam, adres, factuurgegevens |
Domeinnamen en openbaarheid
Bij het registreren van een domeinnaam moeten wij de houdergegevens doorgeven aan de registry van die extensie. Een deel daarvan kan openbaar worden in het WHOIS-register; welk deel verschilt per extensie en per registry, en daar hebben wij geen invloed op. Registreer je op naam van een bedrijf, dan zijn die gegevens vaker openbaar dan bij een particulier.
Buiten de Europese Unie
Onze servers staan in Nederland. Onze leveranciers verwerken gegevens binnen de Europese Economische Ruimte, of op basis van de standaardcontractbepalingen van de Europese Commissie als er toch gegevens buiten de EER komen.
Hoe lang bewaren we het?
| Wat | Hoe lang |
|---|---|
| Je account en accountgegevens | Zolang je klant bent, daarna tot je vraagt het te verwijderen |
| Facturen en administratie | 7 jaar (fiscale bewaarplicht) |
| Website, databases en e-mail na een opzegging | 30 dagen nadat de dienst offline gaat, daarna verwijderd |
| Back-ups | 4 kopieën bij wekelijkse back-up, 7 bij dagelijkse, 30 bij het Pro-pakket |
| Handelingen in je account (wie deed wat) | 12 maanden |
| Technische serverlogs | Maximaal 6 maanden |
Zeg je een dienst op, dan blijft die actief tot het einde van je betaalde periode. Daarna gaat hij offline maar blijven je gegevens nog 30 dagen staan, zodat je ze kunt ophalen of je alsnog kunt bedenken. Bij een mislukte betaling gaat een dienst na drie vergeefse pogingen tijdelijk offline. Er wordt dan niets verwijderd, en na betaling gaat alles automatisch weer aan.
Beveiliging
- Al het verkeer naar onze website en je diensten loopt over een versleutelde verbinding.
- Wachtwoorden bewaren we alleen als bcrypt-hash.
- Tweestapsverificatie is beschikbaar in je account.
- Betaalgegevens staan bij Stripe en niet bij ons.
- Handelingen in accounts worden vastgelegd, inclusief die van onze eigen beheerders.
- Kijkt een beheerder voor ondersteuning in je account, dan kan hij je wachtwoord, je tweestapsverificatie en je betaalgegevens niet inzien of wijzigen.
Je rechten
Je mag ons vragen om inzage in je gegevens, om correctie, om verwijdering, om beperking van de verwerking, en om je gegevens in een overdraagbaar formaat te ontvangen. Ook mag je bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
Stuur een bericht naar info@ezdomain.nl. We reageren binnen vier weken. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we vragen om je identiteit aan te tonen.
Sommige gegevens kunnen we niet verwijderen zolang we ze nodig hebben: facturen vallen onder de fiscale bewaarplicht, en houdergegevens van een domeinnaam zijn nodig zolang de registratie loopt.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Als dit beleid wijzigt, passen we deze pagina aan en werken we de datum bovenaan bij. Bij een wijziging die voor jou van belang is, laten we het je per e-mail weten.