Privacybeleid

Dit Privacybeleid beschrijft hoe Kapsule Group Limited ("KapsuleHost", "wij", "ons", "onze") persoonlijke informatie verzamelt, gebruikt, bewaart, opslaat, openbaart en beschermt wanneer u onze cloudhosting, domeininschrijving, e-mailhosting en gerelateerde producten en diensten (gezamenlijk de "Services") gebruikt. Dit beleid is opgesteld in overeenstemming met de New Zealand Privacy Act 2020 en de twaalf Information Privacy Principles ("IPPs") die in deze wet zijn opgenomen.

Dit Privacybeleid is van toepassing op onze klanten, het personeel van onze klanten, bezoekers van kapsulehost.com en kpanel.kapsulehost.com, sollicitanten en elke andere persoon van wie wij persoonlijke informatie bezitten. Dit beleid is niet van toepassing op informatie die u ervoor kiest op de Services op te slaan over andere personen; die verwerking wordt beheerst door de Data Processing Agreement ("DPA").

Wij zijn ervan overtuigd dat we uw persoonlijke informatie openhartig en rechtmatig behandelen. Heeft u een bezwaar, neem dan eerst contact met ons op via privacy@kapsulehost.com. Wij zullen met u samen aan een oplossing werken. U kunt ook een klacht indienen bij het Office of the Privacy Commissioner (gegevens in artikel 12).

Kapsule Group Limited is een bedrijf opgericht in Nieuw-Zeeland. Wij zijn de verwerkingsverantwoordelijke onder de Privacy Act 2020 met betrekking tot persoonsgegevens die wij over u in ons bezit hebben.

Contact voor privacyaangelegenheden: privacy@kapsulehost.com | Privacy Officer, Kapsule Group Limited, Nieuw-Zeeland.

We verzamelen alleen persoonlijke informatie die we nodig hebben voor een of meer van de doeleinden genoemd in clausule 3.

Accountinformatie: naam, bedrijfsnaam, e-mailadres, telefoonnummer, factuuradres, land, en de gebruikersnaam en gehasht wachtwoord die u instelt.

Verificatiegegevens: waar nodig om fraude te voorkomen of aan wettelijke vereisten te voldoen, overheidsidentificatie, adresverificatie of andere identiteitsdocumenten.

Betalingsinformatie: betalingsmethode, factureringsgeschiedenis, transactie-identificatoren en gedeeltelijke kaartgegevens (laatste vier cijfers en kaarttype). Volledige kaartnummers worden door Stripe getokeniseerd en worden niet op onze systemen opgeslagen.

Verificatiegegevens: gehasht wachtwoorden, two-factor authentication-geheimen en herstelcodes, sessietokens, verificatielogs en audittrails voor wachtwoordherstel.

Metagegevens van Customer Content: bestandsnamen, groottes, inhoudstypen, uploaddatums, toegangslogs en andere metagegevens over inhoud die u opslaat op de Services. We inspecteren de inhoud van Customer Content niet routinematig.

Gebruiksgegevens: serverresourceverbruik (CPU, geheugen, opslag, bandbreedte, aanvragen, query's, e-mailvolumes), functieverbruik in KPanel, API-aanroepregisters, errorlogs en geaggregeerde statistieken die worden gebruikt voor capaciteitsplanning, misbruikpreventie en productverbetering.

Apparaat- en verbindingsinformatie: IP-adres, browsertype en -versie, besturingssysteem, apparaattype, schermresolutie, taal, tijdzone, benaderde geografische locatie afgeleid van IP, verwijzings-URL's en unieke apparaatidentificatoren.

Communicatie: registraties van uw communicatie met ons, inclusief ondersteuningstickets, KPanel-berichten, gesprekken met Kora (onze AI-klantenondersteuningsassistent), e-mails, telefoon- of videogesprekopnames (waar u toestemming geeft), enquêteresponsen en feedback.

Domeinregistratiegegevens: waar u een domein via ons registreert, de eigenaar, beheerder, technische en factureringscontactgegevens die door het relevante Register vereist zijn, inclusief naam, organisatie, adres, e-mail en telefoon. Waar u WHOIS-privacy inschakelt, geeft de openbare WHOIS een privacyproxy-contact weer in plaats van uw persoonlijke contactgegevens, maar we bewaren nog steeds de onderliggende informatie.

E-mailmetagegevens: voor e-mailservices, berichtkoppen (inclusief afzender, ontvanger, onderwerp, bericht-ID, tijdstempels), routeringsgegevens en reputatie-indicatoren. We lezen de inhoud van uw berichten niet routinematig, behalve waar strikt nodig voor beveiliging, misbruikpreventie of naleving van wettelijke vereisten.

Cookies en vergelijkbare technologieën: zie ons Cookie Policy op kapsulehost.com/legal/cookies.

Sollicitantgegevens: waar u solliciteert voor een functie bij ons, uw CV, motivatiebrief, referenties en de informatie die u verstrekt tijdens het wervingsproces.

Overige informatie: alle andere persoonlijke informatie die u aan ons verstrekt.

We verzamelen, gebruiken en delen persoonsgegevens voor de volgende doeleinden:

Het leveren van de Services: inclusief het aanmaken, exploiteren, ondersteunen en onderhouden van uw Account, het inrichten van resources, het leveren van inhoud, het hosten van websites, het verzenden en ontvangen van e-mail namens u, en het registreren van domeinnamen.

Het factureren en innen van betalingen: inclusief het verwerken van transacties, het uitstellen van facturen, het berekenen van belastingen, het opnieuw proberen van mislukte betalingen, het verwerken van terugbetalingen, en het beheren van geschillen en terugboekingen.

Het authenticeren en beveiligen van de Services: inclusief het verifiëren van uw identiteit, het afdwingen van twee-factor-authenticatie, het detecteren en voorkomen van fraude, misbruik en ongeautoriseerde toegang, en het beschermen van de integriteit van het platform.

Het communiceren met u: inclusief het beantwoorden van supportverzoeken, het verstrekken van servicegebonden mededelingen (facturering, veiligheid, storingen, beleidswijzigingen), en (waar u dit toestaat) het verzenden van marketingcommunicatie.

Het verbeteren van onze Services: inclusief het analyseren van geaggregeerde en geanonimiseerde gebruiksgegevens, het uitvoeren van onderzoeken, het ontwikkelen van nieuwe functies, en het benchmarken van prestaties.

Het naleven van wetten: inclusief het reageren op rechtmatige verzoeken van regelgevers, wetshandhavingsautoriteiten of rechtbanken; het nakomen van fiscale en bedrijfsadministratieve verplichtingen; en het naleven van de Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (voor zover van toepassing), en andere toepasselijke wetten.

Het handhaven van onze overeenkomsten: inclusief het onderzoeken van schendingen van onze Terms of Service of Acceptable Use Policy, het uitoefenen van onze rechten onder deze overeenkomsten, en het verdedigen van rechtsvorderingen.

Het exploiteren van geautomatiseerde misbruikdetectie: we exploiteren geautomatiseerde systemen die patronen in accountactiviteit, verkeer, betalingen en inhoud analyseren om mogelijke schending van onze beleid of misbruik te identificeren. Wanneer het systeem activiteit als waarschijnlijk misbruikelijk markert, kunnen evenredige geautomatiseerde maatregelen worden genomen (zoals verificatiecontroles, frequentiebeperking, accountblokkering of opschorting van de service), onder voorbehoud van menselijke beoordeling op verzoek.

Voor wervingsdoeleinden: waar u solliciteert voor een rol bij ons, om uw geschiktheid te beoordelen en met u te communiceren over de sollicitatie.

We gebruiken uw persoonsgegevens niet voor enig ander doel dan die vermeld in deze clausule of voor doeleinden die u autoriseert.

Rechtmatige grondslag onder de EU GDPR (voor inwoners van de EU/EER). Waar de Europese Verordening inzake gegevensbescherming van toepassing is op onze verwerking van uw persoonlijke informatie, vertrouwen we op de volgende rechtmatige grondslagen: (a) Contract (artikel 6, lid 1, onder b)): het leveren van de Diensten, facturering en Account-beheer; (b) Gerechtvaardigd belang (artikel 6, lid 1, onder f)): beveiliging, fraudepreventie, misbruikdetectie, handhaving van onze overeenkomsten en verbetering van onze Diensten - deze belangen prevaleren niet over uw rechten gezien de technische en organisatorische waarborgen die we handhaven; (c) Toestemming (artikel 6, lid 1, onder a)): marketingcommunicatie - u kunt uw toestemming op elk moment intrekken; (d) Wettelijke verplichting (artikel 6, lid 1, onder c)): belasting-, accounting- en regelgevingsvereisten.

Het meeste persoonlijke informatie dat wij over u in ons bezit hebben, wordt rechtstreeks van u verzameld wanneer u zich aanmeldt, inlogt, contact opneemt met ondersteuning of gebruik maakt van de Services.

Wij verzamelen persoonlijke informatie ook van onze Sub-processors en andere dienstverleners (bijvoorbeeld, Stripe verstrekt betalingsstatus); fraudepreventiedatabases en verificatiediensten van derden; openbare bronnen (inclusief WHOIS-records en overheidsregisters); aanbevelingen (bijvoorbeeld wanneer een ander klant u aanbeveelt en u de aanbeveling accepteert); en uw interacties met onze website (inclusief via cookies; zie Cookie Policy).

We vertrouwen op Sub-processors om de Services te leveren. Elk daarvan is gebonden aan een schriftelijk contract en aan beveiligings- en vertrouwelijkheidsverplichtingen die niet minder beschermend zijn dan die in dit Privacybeleid. Onze huidige Sub-processors worden, met hun doel en locatie, vermeld in de Sub-processorslijst op kapsulehost.com/legal/sub-processors, die deel uitmaakt van dit Privacybeleid.

Een actuele en gedateerde lijst wordt bijgehouden op kapsulehost.com/legal/sub-processors. Wij stellen u ten minste dertig dagen voordat dit van kracht wordt op de hoogte van elke nieuwe Sub-processor die persoonsgegevens zal verwerken, en van elke wezenlijke wijziging bij een bestaande Sub-processor, zodat u op redelijke gronden bezwaar kunt maken. Als u bezwaar maakt en wij uw bezorgdheid niet kunnen wegnemen, kunt u de betreffende Service beëindigen en ontvangt u een terugbetaling naar rato van vooruitbetaalde Fees.

We behouden persoonlijke informatie alleen zolang als nodig voor de doeleinden genoemd in clausule 3, of zoals wettelijk vereist.

Accountinformatie: behouden voor de gehele duur van het Account plus 12 maanden na sluiting.

Facturerings- en belastinggegevens: 7 jaar vanaf de transactiedatum (Tax Administration Act 1994).

Customer Content: behouden voor de duur van het abonnement plus een Grace Period van 30 dagen na beëindiging.

Off-site backups (Customer Content): minimaal 30 dagen rolling retention (langer voor hogere Plans). Back-upkopieën worden binnen 31 dagen na verwijdering uit actieve systemen onherstelbaar.

Supportcommunicatie: 3 jaar nadat het ticket is gesloten.

Kora chatlogboeken: 12 maanden vanaf de datum van het gesprek, daarna geaggregeerd en geanonimiseerd.

Authenticatie- en beveiligingslogboeken: 12 maanden (langer indien nodig voor een actief onderzoek).

Toestemmingsgegevens voor marketing: gedurende de periode van de toestemming plus 7 jaar na intrekking (ter onderbouwing van de toestemming).

Wervingsinformatie: 12 maanden na de recruteringsbeslissing (tenzij u ons vraagt dit langer te behouden voor toekomstige kansen).

WHOIS Data: voor de duur van de domeininschrijving plus elke periode vereist door ICANN of het desbetreffende Register.

We kunnen de retentietermijn verlengen waar nodig om te voldoen aan de wet, om een juridieke claim te verdedigen, of om een beveiligingsincident te onderzoeken of op te lossen.

Onder de Privacy Act 2020 hebt u de volgende rechten met betrekking tot persoonsgegevens die wij over u in ons bezit hebben.

Recht op inzage (IPP 6): u mag een kopie aanvragen van de persoonsgegevens die wij over u in ons bezit hebben. Wij zullen reageren binnen twintig werkdagen na ontvangst van uw verzoek.

Recht op rectificatie (IPP 7): u mag verzoeken dat wij persoonsgegevens corrigeren die onjuist, onvolledig, verouderd, irrelevant of misleidend zijn. Waar wij niet akkoord gaan met een correctie, zullen wij een verklaring van de gevraagde correctie bijvoegen, indien u daarom verzoekt.

Recht om verwijdering aan te vragen: wij zullen persoonsgegevens verwijderen wanneer wij deze niet langer nodig hebben, behoudens retentie vereist door wet (zie clausule 9).

Recht om een draagbare kopie te ontvangen: waar redelijkerwijs praktisch haalbaar, zullen wij uw gegevens verstrekken in een gestructureerd, algemeen gebruikt, machine-leesbaar formaat (zoals CSV of JSON).

Recht om toestemming in te trekken: waar wij vertrouwen op uw toestemming (bijvoorbeeld voor marketingcommunicatie), mag u toestemming op elk moment intrekken zonder gevolgen voor de rechtmatigheid van eerdere verwerking.

Recht om een klacht in te dienen: u mag een klacht bij ons indienen op privacy@kapsulehost.com. Indien u niet tevreden bent met ons antwoord, mag u een klacht indienen bij het Office of the Privacy Commissioner (zie clausule 12).

Aanvullende rechten onder de EU GDPR (voor inwoners van de EU/EER). Wanneer de Europese Verordening inzake gegevensbescherming van toepassing is op onze verwerking van uw persoonlijke informatie, hebt u ook: (a) Recht op beperking van de verwerking (artikel 18): verzoeken dat wij de verwerking van uw informatie opschorten terwijl een geschil wordt opgelost; (b) Recht van bezwaar (artikel 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketingdoeleinden (wij zullen stoppen, tenzij wij dwingende gerechtvaardigde gronden hebben); (c) Recht om een klacht in te dienen bij een toezichthoudende autoriteit: naast het Office of the Privacy Commissioner kunt u een klacht indienen bij de Europese gegevensbeschermingsautoriteit in uw land van verblijf of in de EU-lidstaat waar de vermeende inbreuk heeft plaatsgevonden. Een lijst van Europese toezichthoudende autoriteiten is beschikbaar op edpb.europa.eu.

Om een van deze rechten uit te oefenen, neem contact op met privacy@kapsulehost.com. Wij kunnen uw identiteit moeten verifiëren voordat wij reageren. Wij zullen binnen 30 kalenderdagen reageren. Wij berekenen geen vergoeding voor deze verzoeken, tenzij een verzoek duidelijk ongegrond, excessief of repetitief is.

Indien u niet tevreden bent met ons antwoord op een privacyprobleem, kunt u contact opnemen met: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. Telefoon: 0800 803 909. Website: privacy.org.nz.

We richten de Services niet specifiek op ingezetenen van een bepaalde rechtsmacht buiten Nieuw-Zeeland.

We streven ernaar om rechten die u onder uw plaatselijke wetgeving zijn toegekend te respecteren (inclusief, waar van toepassing, de EU General Data Protection Regulation, UK General Data Protection Regulation, en Australian Privacy Act 1988).

Indien u van mening bent dat een specifiek lokaal recht op u van toepassing is en niet wordt behandeld in dit Privacybeleid, kunt u contact opnemen met privacy@kapsulehost.com. We zullen op uw specifieke verzoek reageren voor zover dit van toepassing is op onze gegevensverwerking.

De Services zijn niet gericht op kinderen onder de 18 jaar, en we verzamelen niet opzettelijk persoonsgegevens van personen onder de 18 jaar. Als u van mening bent dat we persoonsgegevens van een persoon onder de 18 jaar hebben verzameld, kunt u contact opnemen met privacy@kapsulehost.com zodat we deze onmiddellijk kunnen verwijderen.

Ons gebruik van cookies, pixels, lokale opslag en soortgelijke technologieën wordt beschreven in ons Cookie Policy op kapsulehost.com/legal/cookies.

De Services kunnen links naar websites en diensten van derden bevatten. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze derden. U dient hun privacybeleid te raadplegen voordat u persoonlijke informatie aan hen verstrekt.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of in de wet te weerspiegelen. Materiële wijzigingen worden per e-mail of KPanel-kennisgeving ten minste dertig dagen voordat zij van kracht worden, bekend gemaakt. Niet-materiële wijzigingen (zoals typografische correcties of contactgegevens updates) worden van kracht op het moment van publicatie. De datum "Laatst bijgewerkt" bovenaan dit Beleid geeft de meest recente wijziging aan.

Functionaris Gegevensbescherming, Kapsule Group Limited, Nieuw-Zeeland.

E-mail: privacy@kapsulehost.com