Waar dit over gaat
Op deze pagina staat wat er met je gegevens gebeurt. Zonder die gegevens kunnen wij je server niet leveren en je factuur niet sturen, dus een deel hebben wij gewoon nodig. Een ander deel houden wij bij om ons netwerk te beschermen als er iets misgaat. En op een paar punten verplicht de wet ons om iets vast te leggen, of wij dat nu handig vinden of niet.
Wie de gegevens verwerkt
Verwerkingsverantwoordelijke: BuyVPS B.V., onderdeel van HostingWay B.V., ingeschreven in Nederland. Het KvK-nummer en het volledige adres staan op de site.
Privacyvragen en verzoeken behandelen wij via privacy@buyvps.com. De contactpagina kun je ook per post gebruiken; daar staat het adres voor correspondentie.
Welke gegevens wij verwerken
2.1 Website en formulieren: Naam, e-mailadres, telefoonnummer, wat je zelf invult, je IP-adres, je browser en een logregel van elk bezoek. Dat laatste om misbruik tegen te gaan.
2.2 Bestellen en facturatie: Bedrijfsnaam, klantgegevens, factuuradres, of er betaald is, je klantnummer en je contractgegevens.
2.3 Support en contact: De inhoud van je tickets, chat en e-mail, plus wat je ons aan diagnostische gegevens stuurt.
2.4 Hosting en infrastructuur: IP-adressen in onze netwerk- en beveiligingslogboeken, misbruikmeldingen met de bijbehorende gegevens, en de back-ups en momentopnames die de dienst maakt.
Wij behandelen je IP-adres en je logbestanden als persoonsgegevens, zoals de AVG dat voorschrijft.
Waarvoor wij ze gebruiken
In de eerste plaats om de dienst te kunnen leveren en je account te beheren, en om je factuur te kunnen sturen en je betaling te kunnen verwerken. Verder gebruiken wij ze om ons netwerk te beveiligen en om fraude en misbruik tegen te gaan, en om je te kunnen helpen als je een storing meldt. En op een aantal punten verplicht de wet ons om dingen bij te houden, of wij dat nu handig vinden of niet.
De grondslag per doel
| Grondslag | Gebruik |
|---|---|
| Overeenkomst | Dienst, account, facturatie |
| Wettelijke plicht | Belasting, bewaarplicht, autoriteiten |
| Gerechtvaardigd belang | Beveiliging, misbruik, fraude |
| Toestemming | Marketing en optionele statistieken |
Cookies en vergelijkbare technieken
5.1 Noodzakelijke cookies: Drie soorten: voor inloggen, voor je winkelwagen en voor beveiliging. Zonder die drie werkt de site niet.
5.2 Analytische cookies: Wij gebruiken analysesoftware in de privacyvriendelijke stand, met IP-anonimisering waar dat kan. Meetpixels voor conversie zet je uit in de cookiebalk.
5.3 Marketingcookies: Alleen met je toestemming. Je kunt die op elk moment intrekken via de cookie-instellingen.
Met wie wij gegevens delen
6.1 Verwerkers: Betaaldienst, ticketsysteem, monitoring, e-mailbezorging en clouddiensten. Wij delen alleen wat nodig is.
6.2 Subverwerkers voor hosting: Datacenters, transitleveranciers, DDoS-bescherming en back-upopslag. De volledige lijst staat in onze verwerkersovereenkomst.
6.3 Verzoeken van autoriteiten: Op een geldig verzoek van een bevoegde instantie verstrekken wij gegevens voor zover de wet dat voorschrijft.
Rollen bij hosting
Voor wat jij op je server zet ben jij meestal de verwerkingsverantwoordelijke en zijn wij de verwerker, want wij bepalen niet wat daar staat en waarom. Voor onze eigen account- en factuurgegevens ligt dat andersom: daar is BuyVPS de verwerkingsverantwoordelijke.
Bewaartermijnen
- Facturatie en overeenkomst: Facturen en contracten bewaren wij zeven jaar, omdat de wet dat voorschrijft.
- Supporttickets: Wij bewaren tickets tot het probleem is opgelost, en daarna voor kwaliteitscontrole en eventuele geschillen.
- Beveiligings- en netwerklogboeken: Die hebben wij nodig om storingen en misbruik te kunnen onderzoeken.
- Back-ups en momentopnames: Volgens de instelling van je dienst. Wat geen doel meer dient verwijderen wij.
- Misbruikdossiers: Die bewaren wij tot een onderzoek of bezwaarprocedure is afgerond.
Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens, tenzij de wet iets anders voorschrijft.
Beveiliging
- Toegangsbeheer en tweestapsverificatie staan bij ons altijd aan.
- Logboeken en monitoring
- Versleuteling onderweg
- Updatebeleid en beveiliging
- Hoe wij op incidenten reageren
Zie onze Beveiligingsbeleid voor details over de infrastructuur.
Doorgifte buiten de EER
Gaat er iets buiten de EER, dan doen wij dat met passende waarborgen. Waar nodig gebruiken wij standaardcontractbepalingen. De details staan in onze verwerkersovereenkomst.
Je rechten
- Inzage
- Correctie
- Verwijdering
- Beperking
- Bezwaar
- Overdraagbaarheid
- Toestemming intrekken
Stuur een verzoek over je gegevens naar privacy@buyvps.com. Wij controleren eerst wie je bent. De wet geeft ons dertig dagen; wij proberen het sneller te doen.
Klachten
Intern: Contact privacy@buyvps.com.
Toezichthouder: In Nederland de Autoriteit Persoonsgegevens. autoriteitpersoonsgegevens.nl
Kinderen
Wij leveren niet aan minderjarigen. Denk je dat wij gegevens van iemand onder de 18 hebben, neem dan contact op met privacy@buyvps.com. Wij verzamelen die niet bewust, dus als het toch gebeurd is willen wij dat weten.
Wijzigingen
Wij kunnen dit beleid aanpassen. De actuele versie staat altijd hier, en bij belangrijke wijzigingen krijg je een e-mail.
Laatst bijgewerkt: 13 februari 2026.
Bijbehorende documenten
Verwerkersovereenkomst, lijst met subverwerkers, cookiebeleid, gebruiksbeleid en algemene voorwaarden.