# Privacybeleid

Privacybeleid van KapsuleHost: hoe wij uw persoonlijke gegevens verzamelen, gebruiken, bewaren en beschermen op grond van de New Zealand Privacy Act 2020.

Canonieke pagina: https://kapsulehost.com/nl-nl/legal/privacy

Laatst bijgewerkt: 8 oktober 2026

Versie 22, van kracht vanaf 8 oktober 2026

## Over dit Privacybeleid

Dit Privacybeleid beschrijft hoe Kapsule Group Limited ("KapsuleHost", "wij", "ons", "onze") persoonlijke informatie verzamelt, gebruikt, bewaart, opslaat, openbaart en beschermt wanneer u onze cloudhosting, domeininschrijving, e-mailhosting en gerelateerde producten en diensten (gezamenlijk de "Diensten") gebruikt. Dit beleid is opgesteld in overeenstemming met de New Zealand Privacy Act 2020 en de twaalf Information Privacy Principles ("IPPs") die in deze wet zijn opgenomen.

Dit Privacybeleid is van toepassing op onze klanten, het personeel van onze klanten, bezoekers van kapsulehost.com en kpanel.kapsulehost.com, sollicitanten en elke andere persoon van wie wij persoonlijke informatie bezitten. Dit beleid is niet van toepassing op informatie die u ervoor kiest op de Diensten op te slaan over andere personen; die verwerking wordt beheerst door de Overeenkomst voor Gegevensverwerking ("DPA").

Wij zetten ons ervoor in uw persoonlijke informatie open en rechtmatig te behandelen. Heeft u een bezwaar, neem dan eerst contact met ons op via privacy@kapsulehost.com. Wij zullen met u samen aan een oplossing werken. U kunt ook een klacht indienen bij het Office of the Privacy Commissioner (gegevens in artikel 12).

## 1. Wie wij zijn

Kapsule Group Limited is een bedrijf opgericht in Nieuw-Zeeland. Wij zijn de verwerkingsverantwoordelijke onder de Privacy Act 2020 met betrekking tot persoonsgegevens die wij over u in ons bezit hebben.

Contact voor privacyaangelegenheden: privacy@kapsulehost.com | Privacyfunctionaris, Kapsule Group Limited, Nieuw-Zeeland.

## 2. Wat we verzamelen

We verzamelen alleen persoonlijke informatie die we nodig hebben voor een of meer van de doeleinden genoemd in clausule 3.

Accountinformatie: naam, bedrijfsnaam, e-mailadres, een mobiel telefoonnummer (dat wij verplicht stellen en verifiëren wanneer u een Account opent), factuuradres, land, en de gebruikersnaam en gehasht wachtwoord die u instelt.

Verificatiegegevens: waar nodig om fraude te voorkomen of aan wettelijke vereisten te voldoen, overheidsidentificatie, adresverificatie of andere identiteitsdocumenten.

Betalingsinformatie: betalingsmethode, factureringsgeschiedenis, transactie-identificatoren en gedeeltelijke kaartgegevens (laatste vier cijfers en kaarttype). Volledige kaartnummers worden door Stripe getokeniseerd en worden niet op onze systemen opgeslagen. Wanneer u per bankoverschrijving betaalt, ontvangen wij van onze aanbieder van bankrekeningen de naam van de afzender, de rekeninggegevens van de afzender en het betalingskenmerk dat uw bank met de betaling meestuurt; en wanneer wij een bankoverschrijving terugbetalen, verzamelen wij de naam van de rekeninghouder en de bankgegevens die nodig zijn om de terugbetaling te doen. Wij slaan deze gegevens versleuteld op en gebruiken ze alleen om betalingen te koppelen en terug te betalen.

Authenticatiegegevens: gehashte wachtwoorden, geheimen en herstelcodes voor tweefactorauthenticatie, sessietokens, authenticatielogs en audittrails voor wachtwoordherstel.

Metagegevens van Klantinhoud: bestandsnamen, groottes, inhoudstypen, uploaddatums, toegangslogs en andere metagegevens over inhoud die u opslaat op de Diensten. We inspecteren de inhoud van Klantinhoud niet routinematig.

Gebruiksgegevens: serverresourceverbruik (CPU, geheugen, opslag, bandbreedte, aanvragen, query's, e-mailvolumes), functieverbruik in KPanel, API-aanroepregisters, errorlogs en geaggregeerde statistieken die worden gebruikt voor capaciteitsplanning, misbruikpreventie en productverbetering.

Apparaat- en verbindingsinformatie: IP-adres, browsertype en -versie, besturingssysteem, apparaattype, schermresolutie, taal, tijdzone, benaderde geografische locatie afgeleid van IP, verwijzings-URL's en unieke apparaatidentificatoren.

Communicatie: registraties van uw communicatie met ons, inclusief ondersteuningstickets, KPanel-berichten, gesprekken met Kora (onze AI-klantenondersteuningsassistent), e-mails, telefoon- of videogesprekopnames (waar u toestemming geeft), enquêteresponsen, feedback, en berichten en reacties die u naar onze Facebook-pagina of ons Instagram-account stuurt (clausule 4B).

Domeinregistratiegegevens: waar u een domein via ons registreert, de eigenaar, beheerder, technische en factureringscontactgegevens die door de relevante Registry vereist zijn, inclusief naam, organisatie, adres, e-mail en telefoon. Waar u WHOIS-privacy inschakelt, geeft de openbare WHOIS een privacyproxy-contact weer in plaats van uw persoonlijke contactgegevens, maar we bewaren nog steeds de onderliggende informatie.

E-mailmetagegevens: voor e-mailservices, berichtkoppen (inclusief afzender, ontvanger, onderwerp, bericht-ID, tijdstempels), routeringsgegevens en reputatie-indicatoren. We lezen de inhoud van uw berichten niet routinematig, behalve waar strikt nodig voor beveiliging, misbruikpreventie of naleving van wettelijke vereisten.

Cookies en vergelijkbare technologieën: zie ons Cookiebeleid op kapsulehost.com/legal/cookies.

Sollicitantgegevens: waar u solliciteert voor een functie bij ons, uw CV, motivatiebrief, referenties en de informatie die u verstrekt tijdens het wervingsproces.

Overige informatie: alle andere persoonlijke informatie die u aan ons verstrekt.

## 3. Waarom we het verzamelen (doeleinden)

We verzamelen, gebruiken en delen persoonsgegevens voor de volgende doeleinden:

Het leveren van de Diensten: inclusief het aanmaken, exploiteren, ondersteunen en onderhouden van uw Account, het inrichten van resources, het leveren van inhoud, het hosten van websites, het verzenden en ontvangen van e-mail namens u, en het registreren van domeinnamen.

Het factureren en innen van betalingen: inclusief het verwerken van transacties, het uitreiken van facturen, het berekenen van belastingen, het opnieuw proberen van mislukte betalingen, het verwerken van terugbetalingen, en het beheren van geschillen en terugboekingen.

Het authenticeren en beveiligen van de Diensten: inclusief het verifiëren van uw identiteit, het afdwingen van twee-factor-authenticatie, het detecteren en voorkomen van fraude, misbruik en ongeautoriseerde toegang, en het beschermen van de integriteit van het platform.

Het verifiëren van uw mobiele nummer en het voorkomen van misbruik: wanneer u een Account opent, of bij uw volgende aanmelding bij een bestaand Account, sturen wij per SMS of WhatsApp een eenmalige code naar uw mobiele nummer. Voordat wij die versturen, kunnen wij bij onze verificatieprovider het lijntype van het nummer controleren (bijvoorbeeld mobiel, vaste lijn of internetnummer (VoIP)), en wij accepteren geen vaste, internet- of andere niet-mobiele nummers voor verificatie. Wij bewaren een eenrichtingshash van uw geverifieerde nummer, zodat wij kunnen beperken op hoeveel Accounts één nummer kan worden geverifieerd. Wij gebruiken uw nummer voor verificatie, accountbeveiliging en het voorkomen van fraude en misbruik, niet voor marketing.

Het communiceren met u: inclusief het beantwoorden van supportverzoeken, het verstrekken van servicegebonden mededelingen (facturering, veiligheid, storingen, beleidswijzigingen), en (waar u dit toestaat) het verzenden van marketingcommunicatie.

Het verbeteren van onze Diensten: inclusief het analyseren van geaggregeerde en geanonimiseerde gebruiksgegevens, het uitvoeren van onderzoeken, het ontwikkelen van nieuwe functies, en het benchmarken van prestaties.

Het naleven van wetten: inclusief het reageren op rechtmatige verzoeken van regelgevers, wetshandhavingsautoriteiten of rechtbanken; het nakomen van fiscale en bedrijfsadministratieve verplichtingen; en het naleven van de Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (voor zover van toepassing), en andere toepasselijke wetten.

Het handhaven van onze overeenkomsten: inclusief het onderzoeken van schendingen van onze Servicevoorwaarden of ons Aanvaardbaar Gebruiksbeleid, het uitoefenen van onze rechten onder deze overeenkomsten, en het verdedigen van rechtsvorderingen.

Het exploiteren van geautomatiseerde misbruikdetectie: we exploiteren geautomatiseerde systemen die patronen in accountactiviteit, verkeer, betalingen en inhoud analyseren om mogelijke schending van ons beleid of misbruik te identificeren. Wanneer het systeem activiteit als waarschijnlijk misbruik markeert, kunnen evenredige geautomatiseerde maatregelen worden genomen (zoals verificatiecontroles, frequentiebeperking, accountblokkering of opschorting van de service), onder voorbehoud van menselijke beoordeling op verzoek.

Voor wervingsdoeleinden: waar u solliciteert voor een rol bij ons, om uw geschiktheid te beoordelen en met u te communiceren over de sollicitatie.

We gebruiken uw persoonsgegevens niet voor enig ander doel dan die vermeld in deze clausule of voor doeleinden die u autoriseert.

Rechtmatige grondslag onder de EU GDPR (voor inwoners van de EU/EER). Waar de Europese Verordening inzake gegevensbescherming van toepassing is op onze verwerking van uw persoonlijke informatie, vertrouwen we op de volgende rechtmatige grondslagen: (a) Contract (artikel 6, lid 1, onder b)): het leveren van de Diensten, facturering en Account-beheer; (b) Gerechtvaardigd belang (artikel 6, lid 1, onder f)): beveiliging, fraudepreventie, misbruikdetectie, handhaving van onze overeenkomsten en verbetering van onze Diensten - deze belangen prevaleren niet over uw rechten gezien de technische en organisatorische waarborgen die we handhaven; (c) Toestemming (artikel 6, lid 1, onder a)): marketingcommunicatie - u kunt uw toestemming op elk moment intrekken; (d) Wettelijke verplichting (artikel 6, lid 1, onder c)): belasting-, accounting- en regelgevingsvereisten.

Launch Check (1 tot en met 7 oktober 2026). Als u ons vraagt een domein te controleren, bewaren wij de domeinnaam, één manier om u te bereiken (een e-mailadres, of een gebruikersnaam op sociale media of Discord) en het kanaal waarlangs u het vroeg, uitsluitend om de controle uit te voeren en u het rapport ervan te sturen. De controle gebruikt openbare informatie over het domein: de DNS-records, de vervaldatums van het certificaat en van de registratie, en een mobiele snelheidstest die wij zelf uitvoeren. Kora, onze AI-assistent, stelt op basis van die resultaten een concept van het rapport op en ziet uw contactgegevens nooit. Een medewerker van ons supportteam beoordeelt het en stuurt het naar u. Wij gebruiken uw gegevens niet voor marketing en verwijderen ze 30 dagen na uw verzoek. Als u op uw rapport reageert, komt uw reactie bij ons supportteam terecht en wordt deze bewaard als gewone supportcorrespondentie.

Meten welke van onze eigen berichten, advertenties en links aanmeldingen opleveren. Wanneer een link met campagnetags u naar kapsulehost.com brengt, plaatsen wij daar één first-party cookie, kh_ft (clausule 3.6 van het Cookiebeleid); brengt de link u in plaats daarvan rechtstreeks naar KPanel, zonder dat er al een cookie is geplaatst, dan lezen wij dezelfde tags uit de link zelf. In beide gevallen lezen wij, als u daarna een Account opent, die gegevens één keer, op dat moment. Deze bevat alleen de vier campagnetags van die link (utm_source, utm_medium, utm_campaign en utm_content: de labels die wij toevoegen aan onze eigen berichten, advertenties, chatberichten en e-mails, of die degene die de link deelde heeft toegevoegd, om aan te geven waar de link is gepubliceerd en bij welk bericht of welke advertentie hij hoort), het pad van de pagina waarop u binnenkwam, zonder de querystring, en de datum en het tijdstip van dat bezoek. Deze bevat geen klik-ID van een advertentienetwerk, geen IP-adres, geen gegevens over uw browser of apparaat en geen verwijzende pagina. Een bezoek zonder campagnetags plaatst niets, een later bezoek met tags vervangt nooit het eerste, en de cookie wordt niet geplaatst als uw browser bij dat bezoek een Global Privacy Control (GPC) signaal verzendt. Als u een Account opent terwijl de cookie aanwezig is, slaan wij dezelfde gegevens op bij uw Account. Wij gebruiken ze alleen om te tellen hoeveel aanmeldingen, betalende klanten en omzet elk van onze berichten, advertenties, campagnes, netwerken en markten oplevert, en onze rapporten tonen alleen die aantallen, nooit een naam, e-mailadres of Account. Wij sturen deze campagnegegevens niet naar een advertentienetwerk of andere derde partij; de gebeurtenissen voor het openen van een Account en voor aankopen die hieronder bij 'Advertenties met Meta en Google' staan beschreven, staan daar los van en volgen de keuzes voor advertenties die daar staan beschreven. Rechtmatige grondslag onder de EU GDPR: gerechtvaardigd belang (artikel 6, lid 1, onder f)). Ons belang is onze eigen marketinginspanning en ons marketingbudget in te zetten waar die klanten opleveren. Wij hebben dit afgewogen tegen uw belangen en zijn van oordeel dat het niet zwaarder weegt dan uw rechten, omdat de gegevens beperkt zijn tot campagnelabels, een paginapad en een tijdstip, alleen wij ze lezen, wij ze alleen als aantallen gebruiken, niets u volgt op andere websites en een GPC-signaal voorkomt dat de cookie wordt geplaatst. De cookie is 30 dagen geldig. De gegevens die bij uw Account zijn opgeslagen zijn accountgegevens: ze worden bewaard zolang het Account open is en 12 maanden na de sluiting ervan verwijderd (clausule 9). U kunt op elk moment bezwaar maken door te schrijven naar privacy@kapsulehost.com (clausule 11).

Uw keuzes over campagnemeting, advertenties en analyse. Campagnemeting (de cookie kh_ft in de vorige alinea), advertenties (de volgende alinea) en analyse (de alinea daarna) worden pas gebruikt zodra wij die inschakelen, en dan alleen voor zover uw keuze en uw locatie dat toestaan. Als u zich in de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, of als wij uw land niet kunnen vaststellen, blijft elk ervan uit totdat u 'Alles accepteren' kiest in onze cookiebanner of het aanzet bij 'Cookie-instellingen' (clausule 3.7 van het Cookiebeleid), en voor campagnemeting is de rechtsgrond onder de GDPR van de EU en het Verenigd Koninkrijk dan uw toestemming (artikel 6, lid 1, onder a)) in plaats van gerechtvaardigd belang. Overal elders staat elk ervan standaard aan: wij meten dan klikken op advertenties en aanmeldingen voor advertentiedoeleinden, tenzij u dat uitzet. U kunt het op elk moment uitzetten met 'Alles weigeren', door 'Advertenties' uit te zetten bij 'Cookie-instellingen', of door uw browser een Global Privacy Control-signaal te laten sturen. 'Cookie-instellingen' is altijd bereikbaar via de link onderaan elke pagina van kapsulehost.com, en een Global Privacy Control-signaal gaat altijd voor op elke keuze die daar is gemaakt. De advertentie- en analysetags laden pas nadat de pagina is weergegeven. Campagnemeting uitzetten verwijdert de cookie kh_ft. Op kapsulehost.com worden, zolang campagnemeting is toegestaan, de vier campagnetags van de link die u bracht alleen voor die browsersessie bewaard in de sessieopslag van uw browser (kh_utm), zodat de aanmeld- en inloglinks op die site ze aan KPanel kunnen doorgeven. Wij leggen uw keuzes vast in één strikt noodzakelijke cookie, kh_consent, die 12 maanden geldig is (clausule 3.1 van het Cookiebeleid). De campagnegegevens die bij een Account zijn opgeslagen, worden 12 maanden na sluiting van het Account verwijderd, zoals alle Accountgegevens (clausule 9).

Advertenties met Meta en Google: meting, remarketing en doelgroepen. Als advertenties zijn ingeschakeld en u ze toestaat, laden wij de Meta Pixel en de Google-tag voor Google Ads alleen op kapsulehost.com; KPanel laadt geen van beide. Via die tags ontvangen Meta (Facebook en Instagram) en Google het adres van de pagina en van de pagina waar u vandaan kwam, uw IP-adres, de user-agent, schermgrootte en taal van uw browser, hun eigen cookie-ID's (_fbp en _fbc voor Meta, _gcl_au, _gcl_aw en _gcl_gb voor Google, en eventuele eigen cookies die uw browser al bevat, zoals de cookie fr van Meta als u bij Facebook of Instagram bent ingelogd) en de klik-ID wanneer u via een van hun advertenties kwam (fbclid voor Meta; gclid, gbraid of wbraid voor Google). Deze tags sturen alleen paginabezoeken. Wanneer u een Account opent, of een betaling wordt ontvangen, sturen wij die gebeurtenis uitsluitend vanaf onze servers, volgens dezelfde regels als de tags, beschreven aan het einde van deze alinea; ze wordt nooit verstuurd wanneer uw browser een Global Privacy Control-signaal stuurt. Aan Meta (Conversions API) sturen wij het soort gebeurtenis, het tijdstip en de ID, het adres van de pagina zonder de querystring, uw e-mailadres gehasht met SHA-256 nadat het naar kleine letters is omgezet en van spaties is ontdaan (Meta kan het niet terugrekenen, maar kan het koppelen aan een Meta-account met hetzelfde adres), de twee cookiewaarden van Meta (_fbp en _fbc) als uw browser die bevat, en de user-agent van uw browser, en bij een aankoop het bedrag en de valuta; wij sturen uw IP-adres nooit vanaf onze servers aan Meta. Aan Google Ads sturen wij, alleen als u via een Google-advertentie kwam, de Google-klik-ID (gclid, gbraid of wbraid), de conversie, het tijdstip en de ID, en bij een aankoop het bedrag en de valuta; wij sturen uw e-mailadres nooit aan Google. Gebeurtenis-ID's worden uit onze eigen gegevens afgeleid op een manier die niet kan worden teruggedraaid. Wij sturen nooit uw naam, postadres, telefoonnummer, betaalgegevens of iets over de diensten die u host, en wij uploaden aan geen van beide een klantenlijst. Meta en Google gebruiken deze bezoeken en conversies om onze advertenties te meten, om u onze advertenties te tonen op hun diensten en op andere sites en apps die hun advertenties weergeven (remarketing), en om voor ons advertentiedoelgroepen op te bouwen: mensen die onze site bezochten, mensen die onze prijzen bekeken, mensen die met aanmelden begonnen maar niets kochten, en onze klanten, die wij gebruiken om hun geen advertenties meer te tonen voor diensten die ze al hebben. Elke bezoeker blijft 180 dagen na zijn laatste overeenkomende bezoek in een doelgroep (30 dagen voor de aanmelddoelgroep). Meta vindt ook mensen die het vergelijkbaar acht met onze klanten (een vergelijkbare doelgroep), en Google kan ook in Google Analytics opgebouwde doelgroepen gebruiken voor bezoekers die ook analyse hebben toegestaan. Niemand bij KapsuleHost kan zien wie in een doelgroep zit: Meta en Google tonen ons alleen de globale omvang. Wij bewaren van elke gebeurtenis die wij sturen een registratie: het soort, de ID, het Account en de bestelling, het bedrag en de valuta, de campagne, advertentieset en advertentie waaruit ze voortkwam, waarom ze was toegestaan, en of elk netwerk ze aanvaardde. De cookiewaarden van Meta, de Google-klik-ID en de user-agent worden daarin alleen bewaard totdat de gebeurtenis is verzonden of opgegeven, en hoogstens 7 dagen; uw e-mailadres, de hash ervan en uw IP-adres worden nooit opgeslagen. Elke registratie wordt 12 maanden na de gebeurtenis verwijderd, alle registraties worden verwijderd wanneer uw Account wordt gewist, en een registratie voor een aankoop die nooit wordt betaald, wordt na 30 dagen verwijderd. Meta en Google zijn ontvangers die wat zij ontvangen onder hun eigen voorwaarden als zelfstandige verwerkingsverantwoordelijken gebruiken, onder meer om hun advertentiediensten te meten en te verbeteren, en het bewaren gedurende de termijnen die in die voorwaarden staan. In de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, of waar wij uw land niet kunnen vaststellen, gebeurt dit pas nadat u 'Alles accepteren' kiest of 'Advertenties' aanzet bij 'Cookie-instellingen', en de rechtsgrond onder de GDPR van de EU en het Verenigd Koninkrijk is uw toestemming (artikel 6, lid 1, onder a)). Elders meten wij klikken op advertenties en aanmeldingen voor advertentiedoeleinden, tenzij u dat uitzet: het gebeurt, tenzij u 'Alles weigeren' kiest, 'Advertenties' uitzet bij 'Cookie-instellingen' of uw browser een Global Privacy Control-signaal stuurt, en wij baseren ons op ons gerechtvaardigd belang om reclame te maken voor onze diensten. U kunt uw toestemming op elk moment intrekken of bezwaar maken bij 'Cookie-instellingen' (de link onderaan elke pagina van kapsulehost.com); dit stopt de tags en alle verdere servergebeurtenissen en verwijdert de cookies van Meta en Google op kapsulehost.com, maar maakt niet ongedaan wat eerder is verzonden. Waar een wet dit behandelt als het delen van persoonsgegevens voor gerichte advertenties, is dat bezwaar uw recht om u daarvoor af te melden.

Analyse met Google Analytics. Als analyse is ingeschakeld en u die toestaat, laden wij Google Analytics op kapsulehost.com en op de aanmeld-, welkomst-, onboarding- en afrekenpagina's van KPanel, om te begrijpen hoe bezoekers ze gebruiken. Het stuurt Google elke paginaweergave met het paginaadres (zonder querystring, behalve onze campagnetags), de paginatitel en de pagina waar u vandaan kwam, uw schermgrootte en taal, een willekeurige ID voor uw browser en voor uw sessie, hoe lang u actief was, of u tot het einde van de pagina scrolde, klikken op links die onze site verlaten, en wanneer u een Account opent of een aankoop voltooit, met onze gebeurtenis-ID en, bij een aankoop, het bedrag en de valuta. Google leidt uit uw IP-adres een globaal land en een globale plaats af en slaat het IP-adres niet op in Google Analytics. Wij sturen geen e-mailadres, gebruikers-ID, formulierinhoud of toetsaanslagen, en het volgen van formulieren, zoekopdrachten op de site, video's en bestandsdownloads staat uit. De cookies ervan, _ga en _ga_ gevolgd door onze property-ID, zijn 13 maanden geldig, en de gebeurtenisgegevens worden 14 maanden bewaard. Google-signalen en advertentiepersonalisatie worden alleen gebruikt als u ook advertenties hebt toegestaan, en alleen dan kunnen in Google Analytics opgebouwde doelgroepen worden gebruikt voor onze Google-advertenties. Google is een ontvanger onder zijn eigen voorwaarden, zoals bij advertenties hierboven. In de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, of waar wij uw land niet kunnen vaststellen, werkt het pas nadat u 'Alles accepteren' kiest of 'Analyse' aanzet bij 'Cookie-instellingen', en de rechtsgrond onder de GDPR van de EU en het Verenigd Koninkrijk is uw toestemming (artikel 6, lid 1, onder a)). Elders werkt het, tenzij u 'Alles weigeren' kiest, 'Analyse' uitzet of uw browser een Global Privacy Control-signaal stuurt, en wij baseren ons op ons gerechtvaardigd belang om te begrijpen hoe onze sites worden gebruikt. Uitzetten stopt Google Analytics en verwijdert de cookies ervan op kapsulehost.com. Plausible, onze eigen analyse zonder cookies op kapsulehost.com, staat daar los van en wordt beschreven in clausule 3.3 van ons Cookiebeleid.

Heatmaps met PostHog. Als analyse is ingeschakeld en u die toestaat, legt PostHog, dat deze gegevens voor ons verwerkt in de EU, heatmaps vast van de openbare pagina's van kapsulehost.com; het draait nooit in KPanel of op pagina's voor aanmelden, inloggen, afrekenen, winkelwagen, bestelling, account, wachtwoord of facturering. Het ontvangt waar u op de pagina klikt en de aanwijzer beweegt, herhaalde klikken, hoe ver u scrolt, de grootte van uw venster en scherm, het adres van de pagina (zonder de querystring, behalve onze campagnetags), de website waar u vandaan komt (niet de pagina), uw browser, besturingssysteem en type apparaat, en een willekeurige ID die alleen voor die ene paginalading in het geheugen wordt bewaard. Het legt niets vast van wat u typt, geen formulierinhoud, geen paginatekst en geen opname van uw bezoek. Het plaatst geen cookie en slaat niets op uw apparaat op, en het IP-adres wordt vóór de verwerking verwijderd; PostHog telt bezoekers met een hash op zijn eigen servers. PostHog bewaart deze heatmappunten tot 7 jaar. Ze bevatten geen cookie, geen IP-adres en geen ID voor u, en niets wat u typt. De regionale regel, de rechtsgrond en hoe u het uitzet zijn dezelfde als voor Google Analytics in de vorige alinea; 'Analyse' uitzetten stopt het meteen, en er valt niets op uw apparaat te verwijderen.

## 4. Bronnen

Het meeste persoonlijke informatie dat wij over u in ons bezit hebben, wordt rechtstreeks van u verzameld wanneer u zich aanmeldt, inlogt, contact opneemt met ondersteuning of gebruik maakt van de Diensten.

Wij verzamelen persoonlijke informatie ook van onze Subverwerkers en andere dienstverleners (bijvoorbeeld, Stripe verstrekt betalingsstatus); fraudepreventiedatabases en verificatiediensten van derden; openbare bronnen (inclusief WHOIS-records en overheidsregisters); aanbevelingen (bijvoorbeeld wanneer een andere klant u aanbeveelt en u de aanbeveling accepteert); Meta, wanneer u onze Facebook-pagina of ons Instagram-account een bericht stuurt of daar reageert (clausule 4B); en uw interacties met onze website (inclusief via cookies; zie Cookiebeleid).

## 4A. Contacten die u meeneemt van Google of Microsoft

Dit artikel is van toepassing wanneer u er, als onderdeel van de verhuizing van uw e-mail naar KapsuleHost, voor kiest ons uw contacten te laten kopiëren vanuit een Google-account (Gmail of Google Workspace) of een Microsoft-account (Outlook.com of Microsoft 365). U start dit zelf in KPanel en u meldt zich aan bij Google of Microsoft om ons toestemming te geven. Wij vragen alleen leestoegang tot uw contacten, en het e-mailadres van uw account zodat wij kunnen controleren dat u bent aangemeld bij het account dat u verhuist: bij Google het People API-bereik contacts.readonly, met openid en email; bij Microsoft de Microsoft Graph-machtigingen Contacts.Read, User.Read en offline_access.

Hoe wij ze gebruiken: wij lezen uw contacten (namen en bijnamen, e-mailadressen, telefoonnummers, postadressen, organisatie, afdeling en functie, verjaardagen, notities en foto's, en bij Microsoft categorieën) en schrijven ze in het adresboek van uw eigen KapsuleHost-mailbox. Bij Google kopiëren wij uw opgeslagen contacten, niet de 'Andere contacten' die Gmail automatisch verzamelt; bij Microsoft kopiëren wij uw map Contactpersonen en de mappen daarin. Het maken van die kopie en u de voortgang ervan tonen is het enige waarvoor wij deze gegevens gebruiken, en het e-mailadres van uw account gebruiken wij alleen voor de hierboven beschreven controle. Wij wijzigen of verwijderen nooit uw contacten of iets anders in uw Google- of Microsoft-account, behalve dat wij Google vragen onze eigen toegang te beëindigen, zoals hieronder beschreven.

Hoe wij ze bewaren en wanneer wij ze verwijderen: de toegangstokens die Google of Microsoft ons geeft, worden versleuteld opgeslagen en alleen door die verhuizing gebruikt. Wij verwijderen ze zodra de kopie van uw contacten klaar is, ongeacht of elk contact kon worden gekopieerd, en in elk geval wanneer de verhuizing is voltooid, mislukt of wordt geannuleerd; op dat moment vragen wij Google ook zijn token in te trekken. U kunt onze toegang op elk moment zelf intrekken in de beveiligingsinstellingen van uw Google- of Microsoft-account (voor Google via myaccount.google.com/permissions). De gekopieerde contacten staan in uw KapsuleHost-adresboek, waarover u zelf beschikt, en volgen de bewaring en verwijdering van die mailbox, inclusief de back-ups daarvan (zie artikel 9).

Hoe wij ze delen: wij verkopen, verhuren of delen deze gegevens niet, wij dragen ze aan niemand over behalve waar nodig om de door u gevraagde kopie te maken of waar de wet dat vereist, wij gebruiken ze niet voor reclame en wij gebruiken ze niet om modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen. Geen enkele medewerker van KapsuleHost leest ze, tenzij u ons daarom vraagt bij een ondersteuningsverzoek, om veiligheidsredenen of waar de wet dat vereist.

Het gebruik en de overdracht aan andere apps door KapsuleHost van informatie die is ontvangen via Google API's zal voldoen aan de Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusief de Limited Use-vereisten.

Als u "Aanmelden met Microsoft" kiest voor een Microsoft 365- of Outlook.com-mailbox die u verhuist, vragen wij Microsoft om de gedelegeerde machtigingen IMAP.AccessAsUser.All en offline_access, en om User.Read om te bevestigen dat het account waarmee u zich aanmeldt de mailbox is die wordt verhuisd. Microsoft omschrijft IMAP.AccessAsUser.All als lees- en schrijftoegang tot uw mailbox via IMAP; wij gebruiken het alleen om te lezen. Wij openen elke map alleen-lezen en kopiëren elk bericht, met zijn markeringen en datum, naar uw KapsuleHost-mailbox, en wij wijzigen, verplaatsen of verwijderen nooit iets in uw Microsoft-mailbox en markeren er nooit iets in als gelezen. Berichten gaan op weg naar uw nieuwe mailbox in het geheugen door onze verhuisdienst en worden nergens anders weggeschreven. Het token dat Microsoft ons geeft, wordt versleuteld opgeslagen, alleen door die verhuizing gebruikt en verwijderd wanneer de verhuizing is voltooid (bij een verhuizing die uw e-mail overzet, aan het einde van de 24 uur na de overstap waarin wij laat binnenkomende e-mail ophalen), mislukt of wordt geannuleerd, en zodra die mailbox niet meer kan worden gekopieerd. Microsoft biedt ons geen manier om het zelf in te trekken; u kunt de toegang van KapsuleHost op elk moment verwijderen in de instellingen van uw Microsoft-account.

## 4B. Berichten en reacties op onze sociale media-accounts

Deze clausule is van toepassing wanneer u de Facebook-pagina of het Instagram-account van KapsuleHost een bericht stuurt, of reageert op een bericht daarvan. Wij ontvangen deze informatie via Meta, dat Facebook en Instagram beheert.

Wat wij ontvangen: uw naam of gebruikersnaam, de identificatiecode die Meta uw account geeft voor onze pagina of ons Instagram-account, de tekst van uw bericht of reactie, een link naar uw reactie, en wanneer u deze hebt verstuurd.

Hoe wij deze gebruiken: alleen om u te lezen en te antwoorden. Kora, onze AI-assistent, leest elk bericht en elke reactie om deze in te delen (bijvoorbeeld een vraag, een bedankje of een klacht) en om een antwoord op te stellen; dit is AI-verwerking onder clausule 5, en clausule 5.3 is erop van toepassing. Een medewerker van ons team controleert en verstuurt de antwoorden, en eenvoudige standaardantwoorden (een bedankje, of een link naar ons helpcentrum of naar onze Launch Check) mogen alleen automatisch worden verstuurd waar wij dat hebben ingeschakeld, na een automatische controle van de feiten daarin. Berichten over facturering, toegang tot een account, beveiliging of juridische zaken, en klachten, gaan altijd naar een medewerker.

Wie deze ontvangt: ons antwoord gaat via Meta terug naar u, en een antwoord op een reactie is openbaar zichtbaar bij dat bericht, net als uw reactie. Meta verwerkt deze berichten en reacties onder zijn eigen voorwaarden en privacybeleid, als zelfstandige verwerkingsverantwoordelijke.

Hoe lang wij ze bewaren: 12 maanden na het einde van het gesprek, waarna wij ze samen met onze antwoorden verwijderen. Als ons team een bericht intern escaleert, kan de notitie in ons auditlogboek het citeren, en die notitie wordt bewaard als onderdeel van dat logboek.

Verwijdering: schrijf naar privacy@kapsulehost.com met uw naam of gebruikersnaam op Facebook of Instagram, en wij verwijderen ze binnen 30 dagen (clausule 11). Hiermee worden ze uit onze systemen verwijderd; om een reactie of bericht van Facebook of Instagram zelf te verwijderen, gebruikt u de eigen hulpmiddelen van Meta.

## 4C. Onze eigen sociale media-accounts.

Onze interne personeelstool, KApex, maakt verbinding met KapsuleHosts eigen accounts op LinkedIn, YouTube, TikTok, Threads, Facebook, Instagram en X, zodat één geautoriseerd teamlid onze eigen marketingberichten kan plannen en publiceren. De toegangstokens die deze platforms ons geven, worden versleuteld opgeslagen, alleen gebruikt om op ons eigen account te publiceren en om te bevestigen dat een door ons gemaakt bericht er nog staat, en nooit gebruikt om een ander account te lezen, te volgen, te berichten of erop te handelen. Wij verwijderen een token wanneer de verbinding wordt verbroken, of wanneer het verloopt en niemand het verlengt.

Wanneer een platform Google is (ons YouTube-kanaal), zal het gebruik en de doorgifte door KapsuleHost van informatie die is ontvangen van de YouTube API Services voldoen aan de Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusief de Limited Use-vereisten, en aan de YouTube API Services Terms of Service (https://www.youtube.com/t/terms).

## 5. Hoe wij AI gebruiken om de Diensten te leveren

5.1 Kora. Kora is onze AI-ondersteuningsassistent voor klanten, gebouwd op Anthropic Claude. Kora kan uw ondersteuningsberichten, recente ticketgeschiedenis, basale Account-context en alle informatie die u specifiek in een ondersteuningschat opneemt (bijvoorbeeld logfragmenten), lezen om op uw vragen te antwoorden.

5.2 Geheugen. Kora bewaart een geheugen van uw eerdere supportgesprekken, in de vorm van korte samenvattingen en de feiten die u Kora hebt verteld, zodat Kora vervolgvragen in context kan beantwoorden. Dit geheugen wordt opgeslagen in onze eigen database, samen met de rest van uw accountgegevens, en geen enkele geheugendienst van derden ontvangt het.

5.3 Beperkingen op AI-verwerking. Wij machtigen onze AI-Subverwerkers niet om Klantinhoud of uw ondersteuningscommunicatie te gebruiken voor training van hun algemene modellen. AI-verwerking is uitsluitend bedoeld voor het leveren van de Diensten.

5.4 Geen geautomatiseerde besluitvorming met juridisch effect. Kora neemt geen beslissingen met juridische of vergelijkbare significante gevolgen voor u. Beslissingen over opschorting, beëindiging, terugbetalingen of accountwijzigingen worden genomen door mensen, of door geautomatiseerde systemen die op verzoek door mensen worden herzien.

5.5 Menselijke beoordeling. U kunt te allen tijde verzoeken dat uw ondersteuningsinteractie door een mens wordt afgehandeld door een e-mail te sturen naar privacy@kapsulehost.com of support@kapsulehost.com.

## 6. Openbaarmaking aan Subverwerkers en andere ontvangers

6.1 We geven persoonlijke informatie alleen bekend aan: (a) onze Subverwerkers (artikel 7), die gebonden zijn aan contractuele vertrouwelijkheids- en beveiligingsverplichtingen en de informatie alleen mogen gebruiken om diensten aan ons te verlenen; (b) integratiepartners en andere derde partijen waar u ons daartoe heeft geïnstrueerd of gemachtigd; (c) professionele adviseurs (advocaten, accountants, auditors, verzekeringsmaatschappijen) onder vertrouwelijkheidsplichten; (d) handhavingsorganen, regelgevende autoriteiten, rechtbanken, registers, of andere autoriteiten waar dit vereist is onder de wet in Nieuw-Zeeland of onder buitenlands recht dat van toepassing is op een Subverwerker; (e) overnemende partijen in verband met een fusie, overname, of verkoop van al of nagenoeg al onze activa (we zullen u van dergelijke wijzigingen op de hoogte stellen); (f) waar redelijkerwijs nodig om onze overeenkomsten af te dwingen, onze rechten of die van anderen te beschermen, of schadelijke gevolgen te voorkomen; (g) met uw uitdrukkelijke toestemming; en (h) aan Meta, wanneer wij antwoorden op een bericht of reactie die u naar onze Facebook-pagina of ons Instagram-account hebt gestuurd (clausule 4B).

6.2 We verkopen, verhuren, of verhandelen persoonlijke informatie niet.

## 7. Subverwerkers

We vertrouwen op Subverwerkers om de Diensten te leveren. Elk daarvan is gebonden aan een schriftelijk contract en aan beveiligings- en vertrouwelijkheidsverplichtingen die niet minder beschermend zijn dan die in dit Privacybeleid. Onze huidige Subverwerkers worden, met hun doel en locatie, vermeld in de Subverwerkerslijst op kapsulehost.com/legal/sub-processors, die deel uitmaakt van dit Privacybeleid.

Een actuele en gedateerde lijst wordt bijgehouden op kapsulehost.com/legal/sub-processors. Wij stellen u ten minste dertig dagen voordat dit van kracht wordt op de hoogte van elke nieuwe Subverwerker die persoonsgegevens zal verwerken, en van elke wezenlijke wijziging bij een bestaande Subverwerker, zodat u op redelijke gronden bezwaar kunt maken. Als u bezwaar maakt en wij uw bezorgdheid niet kunnen wegnemen, kunt u de betreffende Dienst beëindigen en ontvangt u een terugbetaling naar rato van vooruitbetaalde Vergoedingen.

## 8. Internationale overdrachten

8.1 Enkele Subverwerkers bevinden zich buiten Nieuw-Zeeland. Wanneer persoonsgegevens naar het buitenland worden overgedragen, zorgen wij ervoor dat de ontvanger (door contract of uit hoofde van de wet) verplicht is om beschermingsmaatregelen toe te passen die vergelijkbaar zijn met die in de Privacy Act 2020. Dit omvat ervoor zorgen dat de ontvanger gebonden is aan privacywetten die naar ons oordeel vergelijkbare waarborgen bieden (bijvoorbeeld de EU General Data Protection Regulation), of door contractuele waarborgen die wij van toepassing hebben verklaard.

8.2 Door gebruik te maken van de Diensten, authoriseert u de overdracht van uw persoonsgegevens naar de jurisdicties waarin onze Subverwerkers opereren, zoals vermeld in clausule 7 en op kapsulehost.com/legal/sub-processors.

8.3 U kunt deze authorisatie intrekken door de Diensten te beëindigen. Intrekking van de authorisatie kan het voor ons onmogelijk maken om de Diensten voort te zetten.

## 9. Retentie

We behouden persoonlijke informatie alleen zolang als nodig voor de doeleinden genoemd in clausule 3, of zoals wettelijk vereist.

Accountinformatie: behouden voor de gehele duur van het Account plus 12 maanden na sluiting.

Uw geverifieerde mobiele nummer, de hash daarvan en het resultaat van de lijntypecontrole zijn accountinformatie en volgen de bovenstaande regel. Als u uw nummer uit uw Account verwijdert, verwijderen wij het nummer, de hash daarvan en het resultaat van de lijntypecontrole.

Facturerings- en belastinggegevens: 7 jaar vanaf de transactiedatum (Tax Administration Act 1994).

Klantinhoud: behouden voor de duur van het abonnement en totdat de Diensten ervan zijn stopgezet, plus een Respijtperiode van 30 dagen, waarna deze wordt verwijderd.

Externe back-ups (Klantinhoud): een doorlopende bewaartermijn van minimaal 30 dagen (langer voor hogere Plannen). Back-upkopieën worden binnen 31 dagen na verwijdering uit actieve systemen onherstelbaar.

Supportcommunicatie: 3 jaar nadat het ticket is gesloten.

Kora chatlogboeken: 12 maanden vanaf de datum van het gesprek, daarna geaggregeerd en geanonimiseerd.

Authenticatie- en beveiligingslogboeken: 12 maanden (langer indien nodig voor een actief onderzoek).

Toestemmingsgegevens voor marketing: gedurende de periode van de toestemming plus 7 jaar na intrekking (ter onderbouwing van de toestemming).

Wervingsinformatie: 12 maanden na de recruteringsbeslissing (tenzij u ons vraagt dit langer te behouden voor toekomstige kansen).

WHOIS-gegevens: voor de duur van de domeininschrijving plus elke periode vereist door ICANN of de desbetreffende Registry.

We kunnen de retentietermijn verlengen waar nodig om te voldoen aan de wet, om een juridieke claim te verdedigen, of om een beveiligingsincident te onderzoeken of op te lossen.

## 10. Opslag en beveiliging

10.1 Wij beschermen persoonsgegevens met een gelaagde aanpak, waaronder: TLS-versleuteling voor alle gegevens tijdens verzending; versleuteling in rust voor back-ups en gevoelige databases; versleutelde back-ups: back-ups van gehoste websites en hun databases worden in Europa opgeslagen, op de hostingserver in Duitsland en extern in Finland; back-ups van beheerde servers, van onze eigen account- en factureringsdatabases, van de databases van webwinkels, van onze objectopslagdienst en van e-mail worden extern in Finland opgeslagen; en volledige serverback-ups van ons controlepaneel, waarop ook de webwinkels draaien, worden erbij bewaard in de regio Azië-Pacific; strikte op rollen gebaseerde toegangscontroles en het principe van minimale rechten; verplichte tweefactorauthenticatie voor al het personeel met toegang tot productiesystemen; regelmatige beveiligingspatches, kwetsbaarheidsscans en periodieke penetratietests; scheiding van klantgegevens; registratie van authenticatiegebeurtenissen en configuratiewijzigingen in een centraal auditlogboek, waarbij logboeken op systeemniveau lokaal op elke server worden bewaard; gedocumenteerde procedures voor incidentrespons en melding van inbreuken; en geheimhoudingsverklaringen van personeel en doorlopende training in privacy en beveiliging.

10.2 Een gedetailleerde beschrijving van onze technische en organisatorische maatregelen is beschikbaar op kapsulehost.com/legal/security.

10.3 Geen enkel systeem is volledig veilig. Als een meldingsplichtige privacyschending optreedt, zullen we het Office of the Privacy Commissioner en betrokken personen zo spoedig mogelijk, en in elk geval binnen tweeënzeventig uur nadat we van de schending kennis hebben gekregen, in kennis stellen, zoals vereist door de secties 112 en 114 van de Privacy Act 2020.

10.4 KPanel, ons controlepaneel, draait op servers in de regio Azië-Pacific. Dat geldt ook voor de database met uw accountgegevens, waaronder uw facturatie- en supportgegevens, en voor de webwinkels die u bij ons beheert, met hun gegevens. Externe back-ups van deze gegevens worden in Finland opgeslagen, zoals bepaald in clausule 10.1. In de Subverwerkerslijst op kapsulehost.com/legal/sub-processors staat waar elke Subverwerker persoonsgegevens verwerkt.

## 11. Uw rechten

Onder de Privacy Act 2020 hebt u de volgende rechten met betrekking tot persoonsgegevens die wij over u in ons bezit hebben.

Recht op inzage (IPP 6): u mag een kopie aanvragen van de persoonsgegevens die wij over u in ons bezit hebben.

Recht op rectificatie (IPP 7): u mag verzoeken dat wij persoonsgegevens corrigeren die onjuist, onvolledig, verouderd, irrelevant of misleidend zijn. Waar wij niet akkoord gaan met een correctie, zullen wij een verklaring van de gevraagde correctie bijvoegen, indien u daarom verzoekt.

Recht om verwijdering aan te vragen: u kunt ons vragen persoonsgegevens die wij over u hebben te verwijderen door te schrijven naar privacy@kapsulehost.com. Wij verwijderen ze, behalve wat wij volgens de wet moeten bewaren (zie clausule 9), en antwoorden binnen de termijn aan het einde van deze clausule. Berichten en reacties die u naar onze Facebook-pagina of ons Instagram-account hebt gestuurd (clausule 4B) verwijderen wij binnen 30 dagen na uw verzoek; vermeld uw naam of gebruikersnaam daar, zodat wij ze kunnen vinden. Wij verwijderen persoonsgegevens ook wanneer wij deze niet langer nodig hebben.

Recht om een draagbare kopie te ontvangen: waar redelijkerwijs praktisch haalbaar, zullen wij uw gegevens verstrekken in een gestructureerd, algemeen gebruikt, machine-leesbaar formaat (zoals CSV of JSON).

Recht om toestemming in te trekken: waar wij vertrouwen op uw toestemming (bijvoorbeeld voor marketingcommunicatie), mag u toestemming op elk moment intrekken zonder gevolgen voor de rechtmatigheid van eerdere verwerking.

Recht om een klacht in te dienen: u mag een klacht bij ons indienen op privacy@kapsulehost.com. Indien u niet tevreden bent met ons antwoord, mag u een klacht indienen bij het Office of the Privacy Commissioner (zie clausule 12).

Aanvullende rechten onder de EU GDPR (voor inwoners van de EU/EER). Wanneer de Europese Verordening inzake gegevensbescherming van toepassing is op onze verwerking van uw persoonlijke informatie, hebt u ook: (a) Recht op beperking van de verwerking (artikel 18): verzoeken dat wij de verwerking van uw informatie opschorten terwijl een geschil wordt opgelost; (b) Recht van bezwaar (artikel 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketingdoeleinden (wij zullen stoppen, tenzij wij dwingende gerechtvaardigde gronden hebben); (c) Recht om een klacht in te dienen bij een toezichthoudende autoriteit: naast het Office of the Privacy Commissioner kunt u een klacht indienen bij de Europese gegevensbeschermingsautoriteit in uw land van verblijf of in de EU-lidstaat waar de vermeende inbreuk heeft plaatsgevonden. Een lijst van Europese toezichthoudende autoriteiten is beschikbaar op edpb.europa.eu.

Om een van deze rechten uit te oefenen, neem contact op met privacy@kapsulehost.com. Wij kunnen uw identiteit moeten verifiëren voordat wij reageren. Wij zullen reageren binnen twintig werkdagen of dertig kalenderdagen na ontvangst van uw verzoek, afhankelijk van welke termijn het eerst verstrijkt. Wij berekenen geen vergoeding voor deze verzoeken, tenzij een verzoek duidelijk ongegrond, excessief of repetitief is.

## 12. Kantoor van de Privacycommissaris

Indien u niet tevreden bent met ons antwoord op een privacyprobleem, kunt u contact opnemen met: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. Telefoon: 0800 803 909. Website: privacy.org.nz.

## 13. Internationale klanten

We richten de Diensten niet specifiek op ingezetenen van een bepaalde rechtsmacht buiten Nieuw-Zeeland.

We streven ernaar om rechten die u onder uw plaatselijke wetgeving zijn toegekend te respecteren (inclusief, waar van toepassing, de EU General Data Protection Regulation, UK General Data Protection Regulation, en Australian Privacy Act 1988).

Indien u van mening bent dat een specifiek lokaal recht op u van toepassing is en niet wordt behandeld in dit Privacybeleid, kunt u contact opnemen met privacy@kapsulehost.com. We zullen op uw specifieke verzoek reageren voor zover dit van toepassing is op onze gegevensverwerking.

## 14. Kinderen

De Diensten zijn niet gericht op kinderen onder de 18 jaar, en we verzamelen niet opzettelijk persoonsgegevens van personen onder de 18 jaar. Als u van mening bent dat we persoonsgegevens van een persoon onder de 18 jaar hebben verzameld, kunt u contact opnemen met privacy@kapsulehost.com zodat we deze onmiddellijk kunnen verwijderen.

## 15. Cookies en soortgelijke technologieën

Ons gebruik van cookies, pixels, lokale opslag en soortgelijke technologieën wordt beschreven in ons Cookiebeleid op kapsulehost.com/legal/cookies.

## 16. Marketingcommunicatie

16.1 Wij kunnen u servicegerelateerde communicatie sturen (bijvoorbeeld factuurmeldingen, beveiligingswaarschuwingen, meldingen over storingen, beleidsupdates). Dit zijn geen marketingcommunicaties en u kunt zich hiervoor niet afmelden zolang u een actief Account heeft.

16.2 Voor zover u zich heeft aangemeld, kunnen wij u marketingcommunicatie sturen (zoals productupdates, aanbiedingen en uitnodigingen voor evenementen). U kunt zich op elk moment afmelden door op de uitschrijvingslink in een marketinge-mail te klikken, uw voorkeuren in KPanel bij te werken, of door een e-mail te sturen naar privacy@kapsulehost.com.

16.3 Onze marketing voldoet aan de Unsolicited Electronic Messages Act 2007. Wij zullen ons duidelijk identificeren, een functioneel afmeldingsmechanisme opnemen, en alleen marketing sturen indien wij uw uitdrukkelijke, impliciete of geachte toestemming onder die wet hebben.

## 17. Links naar derden

De Diensten kunnen links naar websites en diensten van derden bevatten. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze derden. U dient hun privacybeleid te raadplegen voordat u persoonlijke informatie aan hen verstrekt.

## 18. Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of in de wet te weerspiegelen. Materiële wijzigingen worden per e-mail of KPanel-kennisgeving ten minste dertig dagen voordat zij van kracht worden, bekend gemaakt. Niet-materiële wijzigingen (zoals typografische correcties of contactgegevens updates) worden van kracht op het moment van publicatie. De datum "Laatst bijgewerkt" bovenaan dit Beleid geeft de meest recente wijziging aan.

## 19. Contact

Privacyfunctionaris, Kapsule Group Limited, Nieuw-Zeeland.

E-mail: privacy@kapsulehost.com

---

Dit is de Markdown-versie van https://kapsulehost.com/nl-nl/legal/privacy, gepubliceerd voor AI-lezers en agents. Bezoek voor de volledige interactieve pagina de canonieke URL hierboven.