Privacy & beveiliging
Transparant over je data, beveiliging en afspraken
Je vertrouwt ons je website, je e-mail en de gegevens van jouw klanten toe. Hier lees je precies waar die data staat, hoe we die beschermen, welke partijen erbij betrokken zijn en wat we contractueel met je afspreken.
In het kort
- Onze eigen hardware draait in het BIT-datacenter in Ede
- Je website, databases en e-mail staan op onze eigen servers in Nederland
- 99,9% uptime-garantie per maand, vastgelegd in de SLA
- Een datalek melden we je uiterlijk binnen 48 uur
- Tot 10 back-ups per dag en tot 90 dagen terug (afhankelijk van je pakket)
- Verwerkersovereenkomst standaard inbegrepen, ondertekenen is niet nodig
Datalocatie
Waar staat je data?
Eigen hardware in Ede
Onze eigen hardware draait in het BIT-datacenter in Ede. De servers waarop je website, databases en mailboxen staan zijn ons eigendom en worden door ons beheerd. BIT levert de ruimte, stroom en koeling en heeft in beginsel geen toegang tot je data.
Gecertificeerd datacenter
Het BIT-datacenter is gecertificeerd volgens ISO 27001 (informatiebeveiliging), ISO 9001 (kwaliteit) en NEN 7510 (informatiebeveiliging in de zorg). Meer over het datacenter en ons netwerk lees je op Datacenter en netwerk.
Data in Nederland
De bestanden, databases en mailboxen in je hostingpakket staan op onze eigen servers in Nederland. Voor sommige support- en beveiligingstools kunnen gegevens ook buiten de EER worden verwerkt, uitsluitend met de wettelijke waarborgen voor doorgifte buiten de EU. Welke partijen dat zijn, zie je bij subverwerkers.
Redundant netwerk en DNS
Ons interne netwerk en de stroomvoorziening zijn redundant uitgevoerd. Je domeinnamen draaien op geografisch gescheiden nameservers.
Beveiliging
Hoe we je data beschermen
Beveiliging is bij ons een combinatie van techniek en vaste afspraken. Een overzicht van de belangrijkste maatregelen:
Technische maatregelen
- Versleutelde verbindingen: een gratis SSL-certificaat bij elk hostingpakket.
- Afgeschermde accounts: klantomgevingen zijn van elkaar gescheiden waar dat technisch mogelijk is.
- Serverbeveiliging: firewall en bescherming tegen misbruik en aanvallen op onze webservers.
- Back-ups: dagelijks, bij de meeste pakketten meerdere keren per dag.
- Monitoring: onze systemen worden automatisch bewaakt.
- Beheer: toegangscontrole en logging op onze beheeromgevingen.
- Updates: regelmatige beveiligingsupdates van platform en infrastructuur. Bij directe risico's voeren we spoedonderhoud uit.
Organisatorische maatregelen
- Alleen gemachtigde medewerkers hebben toegang tot persoonsgegevens, en zij hebben een geheimhoudingsplicht.
- We schakelen andere partijen alleen in op basis van schriftelijke afspraken die je gegevens voldoende beschermen.
- Bij een datalek informeren we je uiterlijk binnen 48 uur nadat het bij ons bekend is.
- Je mag eens per jaar, en bij een concreet vermoeden van misbruik, laten controleren of we ons aan de verwerkersovereenkomst houden. Dat doet een onafhankelijke, tot geheimhouding verplichte auditor, of we geven je een verklaring van een onafhankelijke derde. De kosten van een audit zijn voor jou.
Privacy & AVG
Wie is waarvoor verantwoordelijk?
Onder de AVG hebben we, afhankelijk van de gegevens, een andere rol. Zo zit dat:
Jouw account
Voor je klantaccount, facturen en contracten zijn wij verwerkingsverantwoordelijke. Hoe we daarmee omgaan staat in onze privacyverklaring.
Data in je hosting
Voor alles wat je via onze diensten opslaat of verwerkt, zoals websites, databases en e-mail, ben jij verwerkingsverantwoordelijke en zijn wij verwerker. Daarvoor geldt onze verwerkersovereenkomst.
Resellers
Lever je onze diensten door aan je eigen klanten en ben je zelf verwerker? Dan zijn wij subverwerker en geldt dezelfde verwerkersovereenkomst.
De verwerkersovereenkomst
- Is automatisch onderdeel van je overeenkomst, je hoeft niets te ondertekenen.
- We verwerken je data alleen voor de doelen die jij bepaalt.
- Verzoeken van betrokkenen (bijvoorbeeld inzage) die bij ons binnenkomen, sturen we naar jou door.
- Wijzigingen kondigen we minimaal twee maanden vooraf aan. Ben je het er niet mee eens, dan kun je tegen het einde van die twee maanden opzeggen.
Bijzondere persoonsgegevens?
Verwerk je bijvoorbeeld gezondheidsgegevens? Neem dan vooraf contact met ons op, zodat we samen kunnen bekijken wat daarvoor nodig is.
Einde van je dienst
Zolang je hostingpakket loopt, maak je via je controlepaneel zelf een back-up van je account en download je die. Is je betaling niet vóór de vervaldatum bij ons binnen, dan ben je de toegang tot je dienst kwijt. Je pakket en je data bewaren we nog een periode: betaal je de openstaande factuur alsnog, dan kun je er weer bij. Zeg je op, zorg dan dat je vóór de einddatum een back-up hebt gemaakt. Wat we wettelijk moeten bewaren, zoals factuurgegevens (7 jaar), bewaren we zo lang als nodig.
Subverwerkers
Welke partijen zijn erbij betrokken?
We maken onderscheid tussen subverwerkers (die namens jou persoonsgegevens verwerken), partijen die gegevens in een eigen rol verwerken, en leveranciers zonder toegang tot klantdata. Over wezenlijke wijzigingen informeren we je, en je kunt binnen een redelijke termijn gemotiveerd bezwaar maken tegen een nieuwe subverwerker.
Subverwerkers
| Partij | Waarvoor | Locatie |
|---|---|---|
| CloudLinux / Imunify360 | Serverbeveiliging, malwaredetectie, firewall en bescherming tegen misbruik | Afhankelijk van configuratie, mogelijk buiten de EER met passende waarborgen |
| Cookiebot / Usercentrics | Cookie- en toestemmingsbeheer op websites | Afhankelijk van configuratie, mogelijk buiten de EER met passende waarborgen |
Partijen met een eigen rol
| Partij | Waarvoor | Locatie |
|---|---|---|
| Mollie | Betalingen | Nederland / EER |
| PayPal | Betalingen (alleen als je daarvoor kiest) | Mogelijk buiten de EER met passende waarborgen |
| Domeinregistries en registrars | Registratie, beheer, verhuizing en verlenging van domeinnamen | Afhankelijk van de registry, binnen en buiten de EER |
| Let's Encrypt | Uitgifte en beheer van SSL-certificaten | Mogelijk buiten de EER met passende waarborgen |
Leveranciers zonder toegang tot klantdata
| Partij | Waarvoor | Locatie |
|---|---|---|
| BIT | Datacenter en colocatie | Nederland |
| JBMC Software / DirectAdmin | Software en licenties voor hostingbeheer | Niet van toepassing voor klantdata |
| LiteSpeed | Webserver- en cachingsoftware | Niet van toepassing voor klantdata |
Uptime & back-ups
Beschikbaarheid, back-ups en support
In de SLA garanderen we minimaal 99,9% uptime per kalendermaand. Gepland onderhoud binnen het onderhoudsvenster telt daarbij niet mee. Halen we dat niet, dan kun je binnen 30 dagen na die maand via een ticket een SLA-korting claimen. Die verrekenen we met een volgende factuur.
| Webhosting | Back-ups per dag | Terugzetten tot |
|---|---|---|
| Mini | 1 tot 3 keer | 3 dagen |
| Starter | 1 tot 3 keer | 7 dagen |
| Basic | 1 tot 5 keer | 30 dagen |
| Medium | 1 tot 5 keer | 60 dagen |
| Deluxe | 1 tot 10 keer | 90 dagen |
| Ultimate | 1 tot 10 keer | 90 dagen |
Storingen en onderhoud
Gepland onderhoud doen we in het nachtelijke onderhoudsvenster van 00:00 tot 07:00 uur. Verwachten we een onderbreking, dan kondigen we die waar mogelijk minimaal 7 dagen vooraf aan. Storingen die meerdere klanten raken, melden we met updates op status.theory7.net.
Support
Support is er elke dag van 09:00 tot 21:00 via chat en ticket, en afhankelijk van je pakket ook telefonisch. Hoe snel we reageren, hangt ook af van je pakket: zie Support uitgelegd.
Veelgestelde vragen
Kort antwoord op wat we vaak horen
Is Theory7 ISO-gecertificeerd?
Theory7 zelf niet. Het BIT-datacenter waar onze hardware draait wel: ISO 27001, ISO 9001 en NEN 7510. Daarbovenop nemen we onze eigen beveiligingsmaatregelen.
Moet ik de verwerkersovereenkomst ondertekenen?
Nee. De verwerkersovereenkomst is automatisch onderdeel van je overeenkomst zodra je een dienst afneemt waarbij we persoonsgegevens voor je verwerken. Ondertekenen is niet nodig voor de geldigheid.
Waar staan mijn back-ups?
In Nederland. Hoe vaak we een back-up maken en hoe lang we die bewaren, hangt af van je pakket.
Kan ik mijn data meenemen naar een andere provider?
Ja. Zolang je dienst loopt, maak je via je controlepaneel zelf een volledige back-up van je account en download je die. Doe dat vóór de einddatum: daarna heb je geen toegang meer. Komt dat door een onbetaalde factuur, dan kun je er na betaling weer bij.
Contact
Iets melden of navragen?
Privacy
Vragen over privacy of een verzoek over je persoonsgegevens, zoals inzage, correctie of verwijdering? Mail naar privacy@theory7.net. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Misbruik en illegale inhoud
Zie je spam, phishing, malware of andere illegale inhoud op een website die bij ons draait? Meld het via abuse@theory7.net. We beoordelen elke melding volgens ons Notice & Take Down-beleid.
Bedrijfsgegevens
Theory7 B.V.
Buitenvaart 2110-11
7905 SX Hoogeveen
KvK 90213580
