Privacy Policy
ISPWeb BV

ISPWeb B.V. verwerkt persoonsgegevens omdat wij hosting, domeinnamen en aanverwante diensten leveren. In deze verklaring staat welke gegevens dat zijn, waarom wij ze nodig hebben, hoe lang wij ze bewaren en welke rechten u heeft.

Wie is verantwoordelijk

Verwerkingsverantwoordelijke is:

ISPWeb B.V.

Jupiter 6, 5482 XD Schijndel

Kamer van Koophandel

557.417.46

Btw-nummer

NL8518.42.586.B01

Telefoon

073 - 543 04 00

Wij hebben geen functionaris voor gegevensbescherming aangesteld; daartoe zijn wij niet verplicht. Vragen over privacy komen binnen bij ons reguliere contactadres en worden door onze eigen medewerkers behandeld.

Als u alleen onze website bezoekt

Op de openbare pagina's van ispweb.nl plaatsen wij geen cookies en meten wij uw bezoek niet. Zie onze cookieverklaring voor de details.

Wat wel wordt vastgelegd, legt elke webserver vast: het IP-adres van uw verbinding, het tijdstip, de opgevraagde pagina, de statuscode en het browsertype. Wij gebruiken deze logs uitsluitend om storingen op te lossen en om misbruik — zoals aanvallen op de inlogpagina — te herkennen en te blokkeren. Grondslag hiervoor is ons gerechtvaardigd belang bij een werkende en veilige website. Deze logbestanden bewaren wij maximaal zes maanden en worden daarna automatisch verwijderd.

Als u de domeincheck gebruikt

Vult u een domeinnaam in, dan raadplegen wij daarvoor het openbare register van de betreffende extensie. Wij slaan uw zoekopdracht niet op in een profiel en koppelen hem niet aan u. De uitkomst wordt kortstondig technisch bewaard, zodat dezelfde vraag niet telkens opnieuw naar het register hoeft.

Als u op een geparkeerd domein uitkomt

Sommige domeinnamen die via ons zijn geregistreerd hebben nog geen website. Komt u op zo'n naam uit, dan tonen wij een pagina die vermeldt dat het domein nog niet in gebruik is, te koop wordt aangeboden of tijdelijk niet beschikbaar is.

Van die pagina houden wij bij hoe vaak een domeinnaam is bekeken. Dat doen wij per dag opgeteld: één regel per domein per dag met een aantal. Wij leggen géén bezoeken vast en bewaren daarbij geen IP-adressen. Om te voorkomen dat dezelfde bezoeker op één dag dubbel wordt geteld, rekenen wij uw IP-adres om naar een onomkeerbaar kenmerk; dat kenmerk wordt na een week verwijderd en is niet terug te rekenen naar uw adres. Grondslag is ons gerechtvaardigd belang om te weten of een aangeboden domeinnaam wordt bekeken.

Als u het contactformulier gebruikt

Vult u het contactformulier in, dan versturen wij uw naam, e-mailadres, het gekozen onderwerp en uw bericht naar onze eigen helpdesk. Daarbij voegen wij een aantal gegevens die uw browser bij elk bezoek meestuurt: de pagina waarop u het formulier opende, uw IP-adres en de bijbehorende hostnaam, de pagina waarvandaan u kwam, de taalinstelling van uw browser, uw browsertype en het tijdstip. Dat helpt ons uw vraag te beantwoorden en misbruik te herkennen. Grondslag is ons gerechtvaardigd belang bij het kunnen behandelen van uw bericht.

Wij zetten daarvoor geen cookie, meten niets in uw browser en vragen niets op bij een andere partij. Er wordt dus geen locatie opgezocht en er wordt geen profiel van u opgebouwd; het gaat uitsluitend om wat uw browser uit zichzelf al meestuurt.

Als u een bod doet op een domeinnaam

Biedt u via een van onze pagina's op een domeinnaam die te koop staat, dan verwerken wij hetzelfde als hierboven, aangevuld met de domeinnaam, de vraagprijs en het bedrag dat u biedt. Dat bericht komt binnen bij onze helpdesk en wordt daar behandeld als elke andere aanvraag.

Uw bericht wordt niet opgeslagen in een database op deze website. Het gaat de mailbox in en blijft daar zolang dat voor de afhandeling en onze administratie nodig is. Lukt het versturen op dat moment niet, dan blijft het bericht maximaal een maand op onze server staan zodat het alsnog kan worden bezorgd, en wordt het daarna verwijderd.

Om te voorkomen dat het formulier wordt volgeschreven door geautomatiseerde programma's, staat er een beveiligingscontrole van Cloudflare voor. Daarbij wordt uw IP-adres en wat technische informatie over uw browser aan Cloudflare voorgelegd. Meer daarover staat in onze cookieverklaring.

Als u klant bent of offerte aanvraagt

Voor onze dienstverlening verwerken wij de volgende gegevens.

• Contact- en factuurgegevens: bedrijfsnaam, naam van de contactpersoon, adres, e-mailadres, telefoonnummer, KvK-nummer, btw-nummer en bankrekeningnummer.
• Accountgegevens: inloggegevens voor het klantenportaal en het hostingpakket. Wachtwoorden bewaren wij uitsluitend versleuteld en zijn ook voor ons niet leesbaar.
• Gegevens over de dienst: welke domeinnamen, pakketten, certificaten en licenties u afneemt, en de looptijd daarvan.
• Correspondentie: e-mail, supporttickets en telefonische aantekeningen over uw vraag.
• Technische gegevens van de dienst zelf: serverlogs, mailtransportlogs en back-ups. Hier kunnen ook gegevens van úw klanten en bezoekers in staan. Voor die gegevens bent u de verwerkingsverantwoordelijke en zijn wij de verwerker.

Waarvoor en op welke grondslag

• Het uitvoeren van de overeenkomst: het leveren en beheren van uw dienst, het registreren van domeinnamen, het verlenen van support en het factureren. Grondslag: uitvoering van de overeenkomst.
• Administratie: het bijhouden van onze boekhouding en het voldoen aan de fiscale bewaarplicht. Grondslag: wettelijke verplichting.
• Beveiliging en fraudepreventie: het herkennen van misbruik van onze systemen. Grondslag: gerechtvaardigd belang.
• Informatie over onze dienstverlening: berichten over onderhoud, storingen en wijzigingen sturen wij op grond van de overeenkomst. Commerciële nieuwsbrieven sturen wij alleen aan klanten over vergelijkbare diensten, en u kunt zich in elk bericht afmelden.

Domeinnamen zijn deels openbaar

Registreert u een domeinnaam, dan zijn wij verplicht uw gegevens door te geven aan de instantie die de extensie beheert — voor .nl is dat SIDN, voor andere extensies een buitenlandse registry of onze registrar Ascio. Die instanties nemen de houdergegevens op in hun eigen register.

Een deel van die gegevens is via de openbare whois opvraagbaar. Voor .nl-domeinen worden de adresgegevens van een particuliere houder standaard afgeschermd; bedrijfsgegevens niet. Op de verwerking door de registry is het privacybeleid van die instantie van toepassing, niet het onze. Wij kunnen deze doorgifte niet achterwege laten: zonder registratie is er geen domeinnaam.

Met wie wij gegevens delen

Wij verkopen uw gegevens niet en geven ze niet door voor marketing van anderen. Wij delen ze alleen waar dat nodig is:

• registries en registrars, voor het registreren en beheren van domeinnamen;
• leveranciers van software en licenties die u via ons afneemt, zoals Microsoft, cPanel, Sectigo en ESET;
• onze datacenter- en netwerkleveranciers;
• onze partijen voor support, boekhouding en betalingsverwerking;
• overheidsinstanties, wanneer de wet ons daartoe verplicht.

Met partijen die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst waarin staat wat zij ermee mogen doen en hoe zij ze beveiligen.

Doorgifte buiten de Europese Economische Ruimte

Onze eigen servers en gegevens staan binnen de Europese Economische Ruimte. Enkele van onze leveranciers, zoals Microsoft en Cloudflare, kunnen gegevens buiten de EER verwerken. In die gevallen steunen wij op de standaardcontractbepalingen van de Europese Commissie of op een geldig adequaatheidsbesluit.

Hoe lang wij gegevens bewaren

• Serverlogs van de website: maximaal zes maanden.
• Facturen en administratie: zeven jaar, op grond van de fiscale bewaarplicht.
• Klant- en accountgegevens: gedurende de looptijd van de overeenkomst en daarna maximaal twee jaar, zodat wij vragen over een afgesloten dienst nog kunnen beantwoorden.
• Supportcorrespondentie: maximaal twee jaar na afhandeling.
• Back-ups: volgens het schema van uw pakket; in back-ups aanwezige gegevens verdwijnen zodra die back-up verloopt.

Na afloop van deze termijnen verwijderen of anonimiseren wij de gegevens.

Hoe wij gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen. Onder meer: versleuteld verkeer (TLS) naar onze website en diensten, wachtwoorden die uitsluitend gehasht worden opgeslagen, tweestapsverificatie waar dat kan, toegang tot klantgegevens alleen voor medewerkers die deze voor hun werk nodig hebben, en het bijhouden van een logboek van wijzigingen in onze beheeromgeving.

Ontdekt u een zwakke plek in onze beveiliging, meld die dan via security.ispweb.nl. Wij pakken zo'n melding serieus op.

Uw rechten

U heeft ten aanzien van uw persoonsgegevens de volgende rechten:

• Inzage: opvragen welke gegevens wij van u verwerken.
• Rectificatie: onjuiste gegevens laten corrigeren of aanvullen.
• Verwijdering: gegevens laten wissen, voor zover wij ze niet nodig hebben voor de overeenkomst of wettelijk moeten bewaren.
• Beperking: de verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl een correctie wordt beoordeeld.
• Overdraagbaarheid: de gegevens die u ons heeft verstrekt in een gangbaar bestandsformaat ontvangen.
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en altijd tegen direct marketing.
• Toestemming intrekken: waar wij om toestemming hebben gevraagd, kunt u die op elk moment intrekken. Dat raakt niet aan wat daarvoor al is verwerkt.

Een verzoek stuurt u naar het contactadres onderaan deze pagina. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij u vragen zich te identificeren; wij vragen daarbij nooit om een kopie van uw identiteitsbewijs met burgerservicenummer of pasfoto in beeld.

Klacht indienen

Bent u het oneens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten — meestal komen wij er samen uit. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening of de wetgeving daarom vraagt. De datum hieronder geeft aan wanneer dat voor het laatst is gebeurd. Bij ingrijpende wijzigingen informeren wij onze klanten daar actief over.

Laatst bijgewerkt: 15 augustus 2026