Privacyverklaring

Versie 1.0 — 26 augustus 2026 · WPHosted, handelend onder de naam EigenWordPressWebsite · KvK 65546202 · btw NL002253949B45

Hier lees je welke persoonsgegevens wij verwerken, waarvoor, hoelang wij ze bewaren en welke rechten je hebt. Wij verwerken gegevens in twee rollen: als verwerkingsverantwoordelijke voor je eigen klantgegevens, en als verwerker voor de gegevens die via jouw website binnenkomen. Het verschil staat uitgelegd in hoofdstuk 2.

Inhoud

1. Wie wij zijn
2. Twee verschillende rollen — belangrijk om te weten
3. Welke gegevens wij verwerken, waarvoor en op welke grondslag
4. De technische gegevens uit je website — hoe dat precies zit
5. Met wie wij gegevens delen
6. Cookies op onze eigen website
7. Hoe wij je gegevens beveiligen
8. Je rechten
9. Geautomatiseerde besluitvorming
10. Wijzigingen

1. Wie wij zijn

WPHosted is verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.

Naam — WPHosted

Adres — Hoge Larenseweg 142, 1221 AV Hilversum

KvK — 65546202

Btw — NL002253949B45

E-mail — info@eigenwordpresswebsite.nl

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat is voor een organisatie van onze omvang en aard niet verplicht. Vragen over privacy kun je stellen via het bovenstaande e-mailadres.

2. Twee verschillende rollen — belangrijk om te weten

Wij verwerken persoonsgegevens in twee heel verschillende hoedanigheden.

Als verwerkingsverantwoordelijke. Voor je eigen klantgegevens: je naam, adres, e-mail, betaalgegevens en het gebruik dat je van ons platform maakt. Daarover gaat deze verklaring.

Als verwerker. Op onze servers staat je website. Zet je daar een contactformulier op, een nieuwsbrief of een webshop, dan verwerken wij de persoonsgegevens van jouw bezoekers en klanten — maar uitsluitend omdat wij je website hosten, en volledig onder je regie. Je bepaalt wat daarmee gebeurt; wij niet. Voor die verwerking sluiten wij met jou een

verwerkersovereenkomst. Die is te vinden op de verwerkersovereenkomst en maakt deel uit van je abonnement.

3. Welke gegevens wij verwerken, waarvoor en op welke grondslag

Accountgegevens
Welke gegevens: naam, e-mailadres, adres, telefoonnummer, bedrijfsnaam, KvK-nummer
Doel: uitvoeren van de overeenkomst, klantenservice
Grondslag: uitvoering overeenkomst
Bewaartermijn: tot 2 jaar na het einde van de overeenkomst

Domeinregistratie
Welke gegevens: naam, adres, e-mailadres, telefoonnummer
Doel: registratie van de domeinnaam op je naam bij de registry
Grondslag: uitvoering overeenkomst en wettelijke plicht van de registry
Bewaartermijn: zolang de domeinnaam op je naam staat

Betaalgegevens
Welke gegevens: IBAN, machtigingskenmerk, transactiegegevens
Doel: incasseren van abonnementsgelden en opdrachten
Grondslag: uitvoering overeenkomst
Bewaartermijn: 7 jaar (fiscale bewaarplicht)

Facturatiegegevens
Welke gegevens: factuurregels, bedragen, btw
Doel: boekhouding
Grondslag: wettelijke verplichting
Bewaartermijn: 7 jaar

Technische gegevens van je website
Welke gegevens: WordPress-versie, PHP-versie, schijfgebruik, moment van laatste aanmelding, aantal gepubliceerde pagina’s
Doel: je website beheren, storingen opsporen, en beoordelen of je hulp kunt gebruiken
Grondslag: gerechtvaardigd belang
Bewaartermijn: zolang de overeenkomst loopt

Serverlogs
Welke gegevens: IP-adres, tijdstip, opgevraagde bestanden, foutmeldingen
Doel: beveiliging, misbruikbestrijding, storingsanalyse
Grondslag: gerechtvaardigd belang
Bewaartermijn: 30 dagen

Supportcorrespondentie
Welke gegevens: e-mails, chatberichten, ticketinhoud
Doel: je vraag beantwoorden en de kwaliteit bewaken
Grondslag: uitvoering overeenkomst
Bewaartermijn: 2 jaar

E-mails over je gebruik
Welke gegevens: e-mailadres, of je de e-mail opent en aanklikt
Doel: je helpen op weg en je informeren over onze diensten
Grondslag: gerechtvaardigd belang, met een afmeldmogelijkheid in elke e-mail
Bewaartermijn: tot afmelding, daarna 1 jaar

Nieuwsbrief
Welke gegevens: e-mailadres, voorkeuren
Doel: commerciële berichten
Grondslag: toestemming
Bewaartermijn: tot intrekking

Websitestatistieken
Welke gegevens: IP-adres (verkort), apparaat- en browsergegevens, bekeken pagina’s
Doel: meten hoe onze website gebruikt wordt en hem verbeteren, via Google Analytics
Grondslag: toestemming
Bewaartermijn: 14 maanden

4. De technische gegevens uit je website — hoe dat precies zit

Op elke website die wij leveren staat een klein softwareonderdeel. Wij vinden het belangrijk dat je weet wat dat wel en niet doet, dus hier staat het volledig.

Wat het onderdeel wél doet:

Het maakt inloggen mogelijk vanuit je klantportaal, zodat je geen tweede wachtwoord nodig hebt.
Het stuurt periodiek technische gegevens naar ons terug: de WordPress-versie, de PHP-versie, het schijfgebruik, het moment van je laatste aanmelding en het aantal gepubliceerde pagina’s op je website.
Het plaatst een hulpknop in je beheerscherm.

Wat het onderdeel níét doet:

Het leest geen inhoud van je website: geen teksten, geen afbeeldingen, geen bestanden.
Het verzamelt geen gegevens over de bezoekers van je website.
Het leest niets uit je database dat verder gaat dan de hierboven genoemde tellingen.
Het geeft ons geen toegang tot je e-mail.

Waarom wij dit doen. Met de technische gegevens houden wij je website veilig en actueel, kunnen wij storingen opsporen voordat je er last van hebt, en zien wij of je misschien vastloopt. Staat je website er na twee weken nog leeg bij, dan sturen wij je een e-mail met hulp — en met de mededeling dat wij hem desgewenst voor jou kunnen bouwen. Dat is de reden dat wij het aantal gepubliceerde pagina’s tellen. Wij baseren dit op ons gerechtvaardigd belang.

Je kunt dit uitzetten. In je klantportaal kun je het onderdeel uitschakelen. Het inloggen vanuit het portaal werkt dan niet meer en je ontvangt geen proactieve meldingen over je website. Je kunt je ook alleen afmelden voor de e-mails, via de afmeldlink onderaan elke e-mail of via het portaal.

5. Met wie wij gegevens delen

Wij verkopen je gegevens nooit. Wij delen ze alleen met partijen die wij nodig hebben om onze dienst te leveren, en met elk van hen hebben wij een verwerkersovereenkomst gesloten.

TransIP B.V.
Waarvoor: registreren van je domeinnaam
Welke gegevens: naam, adres, e-mail, telefoon
Waar: Nederland

Google Ireland Limited
Waarvoor: websitestatistieken via Google Analytics
Welke gegevens: verkort IP-adres, apparaat- en bezoekgegevens
Waar: Ierland, met mogelijke doorgifte naar de Verenigde Staten

Mollie B.V.
Waarvoor: verwerken van je betalingen
Welke gegevens: naam, e-mail, IBAN, transactiegegevens
Waar: Nederland

Moneybird B.V.
Waarvoor: onze boekhouding en je facturen
Welke gegevens: naam, adres, factuurgegevens
Waar: Nederland

SIDN en de registries van de overige extensies die wij aanbieden
Waarvoor: beheer van het domeinregister
Welke gegevens: houdergegevens
Waar: Nederland / EU

Onze servers staan in het datacenter van TransIP in Amsterdam. Je website en je gegevens verlaten de Europese Economische Ruimte niet, tenzij dat hierboven uitdrukkelijk is vermeld. Vindt er wel doorgifte buiten de EER plaats, dan gebeurt dat op basis van een adequaatheidsbesluit van de Europese Commissie of op basis van modelcontractbepalingen.

Onze e-mail versturen wij vanaf onze eigen servers; daar komt geen externe partij aan te pas.

Verder verstrekken wij gegevens uitsluitend wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een opsporingsinstantie of de Belastingdienst.

6. Cookies op onze eigen website

Wij gebruiken de volgende cookies:

Functioneel
Waarvoor: winkelwagen, inlogsessie, taalkeuze
Toestemming nodig: nee

Analytisch (Google Analytics)
Waarvoor: meten hoe onze pagina’s gebruikt worden
Toestemming nodig: ja

Marketing
Waarvoor: advertenties en het meten van het effect daarvan
Toestemming nodig: ja

Je kunt je keuze op elk moment aanpassen via de cookie-instellingen onderaan onze website. Een volledig en actueel overzicht van de geplaatste cookies vind je daar ook.

Let op — dit gaat over ónze website. De cookies op jouw website bepaal je zelf. Plaats je daar analytics, een chatfunctie of advertentiepixels, dan ben je zelf verantwoordelijk voor de cookiebanner en de toestemming daarvoor. Wij leveren je website zonder cookiebanner; in je klantportaal vind je onder Eerste stappen een gratis plug-in die dit voor jou regelt. Wij raden je met klem aan die te installeren voordat je je website online zet.

7. Hoe wij je gegevens beveiligen

Al het verkeer naar onze website en naar je website verloopt versleuteld via TLS.
Je website draait in een afgeschermde omgeving met eigen limieten, zodat een probleem bij een andere klant je niet raakt.
Wij maken dagelijks een back-up, die versleuteld op een tweede locatie wordt bewaard.
Toegang tot onze systemen is beperkt tot de medewerkers die het nodig hebben, met tweefactorauthenticatie.
Wachtwoorden slaan wij uitsluitend versleuteld op. Wij kunnen je wachtwoord niet inzien.
Wij passen beveiligingsupdates automatisch toe op WordPress core.
Wij houden een register bij van datalekken en melden een lek binnen 72 uur bij de Autoriteit Persoonsgegevens wanneer de wet dat vereist. Raakt een lek je persoonlijk en is het risico hoog, dan informeren wij je rechtstreeks.

8. Je rechten

Je hebt het recht om:

in te zien welke persoonsgegevens wij van jou verwerken;
te laten corrigeren wat onjuist of onvolledig is;
te laten verwijderen wat wij niet langer nodig hebben;
de verwerking te laten beperken;
bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang, waaronder de technische gegevens uit je website en onze e-mails over je gebruik;
je gegevens over te dragen in een gangbaar bestandsformaat;
je toestemming in te trekken, zonder dat dit afdoet aan de rechtmatigheid van wat daarvoor gebeurde.

Een verzoek stuur je naar info@eigenwordpresswebsite.nl. Wij reageren binnen een maand. Bij een complex verzoek mogen wij die termijn met twee maanden verlengen; wij laten je dat dan binnen een maand weten. Om er zeker van te zijn dat het verzoek van jou komt, kunnen wij om aanvullende identificatie vragen. Wij brengen voor een verzoek geen kosten in rekening, tenzij het kennelijk ongegrond of buitensporig is.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan horen wij dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

9. Geautomatiseerde besluitvorming

Wij nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking.

Wij gebruiken wel eenvoudige automatische regels om te bepalen welke e-mails je ontvangt. Staat je website er na een aantal dagen nog leeg bij, dan sturen wij je automatisch een e-mail met hulp. Dat heeft geen gevolgen voor je abonnement, je prijs of je rechten, en je kunt je er altijd voor afmelden.

10. Wijzigingen

Wij passen deze verklaring aan wanneer onze dienstverlening of de regelgeving daar aanleiding toe geeft. De actuele versie staat altijd op eigenwordpresswebsite.nl/privacyverklaring. Bij een ingrijpende wijziging informeren wij je per e-mail.