Verwerkersovereenkomst

1. Partijen

Verwerkingsverantwoordelijke: de klant die een dienst afneemt bij e-host.nl.
Verwerker: e-host.nl, een handelsnaam van MeLX Digital, Vredeweg 3, 1505 HH Zaandam, KvK 42005237.

2. Onderwerp en duur

1. e-host.nl verwerkt persoonsgegevens uitsluitend om de afgenomen diensten te leveren: webhosting, e-mail, databases, back-ups en domeinregistratie.
2. Deze overeenkomst loopt zolang de hostingovereenkomst loopt. Bepalingen die naar hun aard doorlopen (zoals geheimhouding) blijven ook daarna gelden.

3. Welke gegevens

Het gaat om alle persoonsgegevens die jij of jouw bezoekers op onze servers plaatsen, zoals namen, e-mailadressen, adressen, berichten en bestellingen in je website, database of mailbox. Wij bepalen niet welke gegevens dat zijn en bekijken ze niet, behalve als dat nodig is voor een storing of als jij erom vraagt.

4. Onze verplichtingen

1. We verwerken de gegevens alleen op jouw instructie en voor het leveren van de dienst, niet voor eigen doeleinden.
2. Iedereen bij e-host.nl die toegang heeft tot de gegevens is tot geheimhouding verplicht.
3. De gegevens blijven binnen de Europese Unie: onze servers en back-ups staan in datacenters van Hetzner Online in Duitsland.
4. We helpen je als een betrokkene zijn rechten uitoefent (inzage, correctie, verwijdering), voor zover dat redelijkerwijs van ons kan worden gevraagd.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder:

• Versleutelde verbindingen (TLS) voor websites, e-mail en het klantportaal.
• Elke website draait in een eigen afgeschermde omgeving.
• Dagelijkse back-ups, ook versleuteld op een tweede locatie.
• Toegang tot servers alleen met sleutels, beperkt tot beheerders die het nodig hebben.
• Tijdig installeren van beveiligingsupdates.

6. Subverwerkers

Je geeft toestemming voor het inschakelen van de volgende subverwerkers:

• Hetzner Online GmbH (Duitsland): datacenter en servers.
• Openprovider (Nederland): registratie van domeinnamen.

Schakelen we een nieuwe subverwerker in, dan laten we dat minimaal 30 dagen van tevoren weten. Je kunt dan bezwaar maken en de overeenkomst opzeggen.

7. Datalekken

1. Ontdekken we een beveiligingsincident dat jouw gegevens raakt, dan melden we dat zonder onredelijke vertraging en uiterlijk binnen 48 uur na ontdekking.
2. We geven daarbij de informatie die je nodig hebt om te beoordelen of je het lek moet melden bij de Autoriteit Persoonsgegevens en bij betrokkenen.

8. Controle

Je mag ons vragen aan te tonen dat we ons aan deze overeenkomst houden. We geven dan de informatie die daarvoor redelijkerwijs nodig is. Een audit op locatie kan in overleg, op kosten van de klant.

9. Einde van de overeenkomst

1. Na het einde van de dienst kun je je gegevens nog 14 dagen zelf downloaden via het klantportaal of bij ons opvragen.
2. Daarna verwijderen we de gegevens van onze servers. Back-ups worden binnen de normale bewaartermijn (maximaal 6 maanden) automatisch overschreven.

10. Aansprakelijkheid

Voor deze verwerkersovereenkomst geldt dezelfde beperking van aansprakelijkheid als in onze algemene voorwaarden.