Privacyverklaring

---

Deze documenten beschrijven de diensten van Mirobrowse, waaronder websites, maatwerkapplicaties, evenementen- en ticketsystemen, communities en scoreboards voor de paardensport. De overeenkomst bepaalt welke diensten worden geleverd. Ze vervangen niet de eigen privacyinformatie, verkoopvoorwaarden of evenementregels van de klant.

1. Wie is verantwoordelijk?

Mirobrowse, eenmanszaak van Kevin Smulders, gevestigd aan Jennerstraat 74, 7909 EB Hoogeveen, Nederland, KvK-nummer 77829603, is verantwoordelijk voor de verwerkingen die hieronder staan. Vragen over privacy kunnen worden gestuurd naar info@mirobrowse.com.

Deze privacyverklaring geldt voor MiroBrowse en de diensten, websites, applicaties, platformen en maatwerkoplossingen die door MiroBrowse worden aangeboden, ontwikkeld, beheerd of gehost. Hieronder vallen onder meer websites, het CMS, hosting, domein- en e-maildiensten, ticketverkoopsoftware, eventplatformen, scoreboardsystemen en andere maatwerkapplicaties.

2. Twee verschillende rollen

MiroBrowse verwerkt persoonsgegevens voor de eigen bedrijfsvoering, zoals offertes, overeenkomsten, accounts, facturen, administratie, support, beveiliging en de eigen website. Voor die verwerkingen is MiroBrowse zelf verwerkingsverantwoordelijke.

Wanneer MiroBrowse persoonsgegevens verwerkt binnen een klantwebsite, klantomgeving, CMS, ticketplatform, eventplatform, scoreboardsysteem of maatwerkapplicatie, bepaalt de klant meestal zelf waarom en hoe die gegevens worden gebruikt. De klant is dan verwerkingsverantwoordelijke en MiroBrowse verwerkt de gegevens als verwerker voor hosting, publicatie, beveiliging, back-ups, onderhoud en support. Daarvoor geldt de verwerkersovereenkomst.

Een privacyvraag over gegevens die via een klantwebsite, formulier, ticket, evenement, scoreboard of andere klantomgeving zijn ingevuld, hoort daarom in eerste instantie bij de betreffende klant of organisatie.

3. Welke gegevens gebruiken wij en waarom?

MiroBrowse levert voornamelijk bewerkbare websites met CMS en hosting, en daarnaast maatwerk zoals ticketverkoop, evenementenbeheer en paardensportscoreboards. Alleen gebruikte functies verwerken de daarbij genoemde gegevens. Een statische website vraagt niet automatisch om bezoekersgegevens, maar de server kan bij een bezoek wel technische gegevens zoals een IP-adres verwerken. Formulieren, zoeken en ingeschakelde externe onderdelen kunnen aanvullende gegevens verwerken.

Bijzondere persoonsgegevens en strafrechtelijke persoonsgegevens zijn niet beoogd binnen de standaarddiensten van MiroBrowse. Een klant mag zulke gegevens alleen verwerken via een dienst van MiroBrowse na voorafgaand schriftelijk overleg, een geldige grondslag en passende aanvullende maatregelen.

Voor eigen offertes, dienstverlening en support gebruiken wij uitvoering van de overeenkomst of uw verzoek om vooraf informatie als grondslag wanneer u zelf contractpartij bent. Gegevens van contactpersonen van een organisatie gebruiken wij op basis van ons gerechtvaardigd belang bij zakelijke communicatie. Beveiliging en het behandelen van claims berusten op ons gerechtvaardigd belang bij veilige diensten en rechtsbescherming, na afweging van noodzaak en uw belangen; verplichte administratie en meldingen berusten op de toepasselijke wettelijke plicht. Waar toestemming nodig is, vragen wij die afzonderlijk. Gegevens voor accounttoegang, uitvoering of facturatie zijn nodig voor die functie; zonder die gegevens kunnen wij deze mogelijk niet leveren. Optionele gegevens zijn niet verplicht. Bij klantverwerkingen bepaalt de verantwoordelijke klant de grondslag.

Meestal ontvangen wij gegevens van uzelf, van uw organisatie of door het gebruik van de dienst. Maakt uw organisatie een account voor u aan, dan kan zij uw naam, zakelijk e-mailadres en rol verstrekken. Voor informatie uit een andere bron informeren wij u waar de AVG dat vereist over die bron en verwerking.

4. Klantomgevingen, CMS-gebruik en export

De klant kiest in de overeenkomst welke ontwikkeling, hosting, opslag, CMS-functionaliteit, applicatie of andere dienst wordt afgenomen. Tijdens de looptijd kan de klant toegang krijgen tot het CMS, de applicatie of de klantomgeving om eigen content en gegevens te beheren.

Het gebruik van het CMS, de hostingomgeving of een applicatie betekent geen eigendomsoverdracht van het CMS, de broncode, databaseopbouw, serveromgeving of generieke onderdelen van MiroBrowse. Dit is geen privacygrondslag, maar maakt duidelijk waar klantgegevens worden verwerkt en wat er na afloop van de dienstverlening met toegang en export gebeurt.

5. Met wie delen wij gegevens?

Voor afzonderlijke back-upopslag gebruikt Mirobrowse Hetzner Storage Box. Die opslag dient voor herstel, niet voor advertentiedoeleinden. Welke gegevens worden meegenomen, de gekozen opslaglocatie en de totale back-upcyclus worden per dienst vastgelegd. Dit is een afzonderlijke voorziening naast de hosting bij STRATO.

MiroBrowse gebruikt voor VPS-hosting, e-mail en domeinbeheer voornamelijk STRATO. De hiervoor gebruikte primaire hosting bevindt zich in Duitsland. Domeinregistratie kan daarnaast gegevensuitwisseling met een register vereisen. De daadwerkelijk gebruikte leveranciers, hun rol, back-uplocaties en eventuele aanvullende toegang of doorgifte worden per dienst vastgelegd; dit betekent niet dat iedere externe koppeling uitsluitend in Duitsland verwerkt.

Alleen MiroBrowse en leveranciers die nodig zijn voor bijvoorbeeld hosting, infrastructuur, domeinregistratie, e-mail, back-ups, beveiliging, administratie, betaling, monitoring of support krijgen toegang tot persoonsgegevens voor zover dit nodig is voor hun taak.

Wanneer een publiek formulier met reCAPTCHA of vergelijkbare spambeveiliging wordt gebruikt, kunnen technische gegevens aan de beveiligingsleverancier worden verstrekt om misbruik te voorkomen. Dit gebruiken wij niet voor advertentieprofielen, verkoop van gegevens of marketingtracking.

Met verwerkers en subverwerkers maken wij passende afspraken. Wij verkopen geen persoonsgegevens. Aan een overheid of toezichthouder verstrekken wij alleen gegevens wanneer daarvoor een geldige wettelijke verplichting of bevoegdheid bestaat.

Advertentie- en trackingpixels staan in de standaardinrichting uit. Op uitdrukkelijk verzoek van een klant kunnen zulke onderdelen worden toegevoegd. De betreffende klantomgeving moet dan de leverancier, doeleinden en gegevensdeling vermelden en vooraf geldige toestemming verkrijgen waar dat verplicht is. Het feit dat gegevens niet worden verkocht, betekent niet dat er geen gegevens naar een externe leverancier gaan, bijvoorbeeld bij een video, spamcontrole of advertentiepixel.

6. Verwerking buiten de EER

Wij kiezen waar mogelijk voor verwerking binnen de Europese Economische Ruimte. Verwerkt een leverancier gegevens daarbuiten, dan gebruiken wij een geldige oplossing volgens de AVG, zoals een adequaatheidsbesluit of standaardcontractbepalingen, met aanvullende maatregelen waar dat nodig is. U kunt via ons contactadres informatie over de toepasselijke waarborgen en een kopie daarvan opvragen, met bescherming van vertrouwelijke gegevens waar nodig.

7. Hoe lang bewaren wij gegevens?

• contract- en klantgegevens: tijdens de klantrelatie en daarna zolang dat nodig is voor administratie, bewijs of mogelijke claims;
• fiscale basisadministratie, zoals facturen en de in- en verkoopadministratie: in beginsel zeven jaar volgens de fiscale bewaarregels; voor onderdelen waarvoor wettelijk een langere termijn geldt, geldt die langere termijn;
• accountgegevens: zolang het account actief is en daarna tijdens een redelijke verwijder- en back-upcyclus;
• beveiligingslogs: niet langer dan nodig voor beveiliging, misbruikonderzoek en bewijs;
• support en juridische meldingen: zolang nodig voor afhandeling, bewijs en wettelijke plichten;
• gegevens in klantomgevingen: gedurende de looptijd van de klantovereenkomst en daarna volgens de overeengekomen export-, verwijder- en back-uptermijn.

Wanneer hosting, CMS-gebruik of applicatiegebruik eindigt, wordt export en beëindiging volgens de overeenkomst en toepasselijke wet geregeld. Naast afgesproken statische websitebestanden kan de klant beschikbare applicatiegegevens, zoals deelnemers, bestellingen en uitslagen, in een passend gangbaar formaat terugkrijgen. Deze export bevat geen CMS-broncode, databaseopbouw, beheeromgeving of technische infrastructuur. Klantgegevens in een database vallen wel onder de afspraken over teruggave. Wettelijke export- en overstaprechten blijven gelden.

Bij beëindiging kiest de klant voor teruggave of verwijdering volgens de verwerkersovereenkomst. De klant kan die keuze gedurende de overeengekomen exporttermijn doorgeven of wijzigen; een wettelijk langere termijn gaat voor. Na die termijn en de gevraagde teruggave verwijderen wij de gegevens, tenzij de wet bewaring verplicht. Resten in beveiligde back-ups verdwijnen volgens de overeengekomen overschrijfcyclus.

De fiscale bewaarplicht betekent niet dat alle website-inhoud, formulierinzendingen, zoekopdrachten, tickets of wedstrijdgegevens zeven jaar worden bewaard. Voor die gegevens gelden het eigen doel, de instructies van de verantwoordelijke en de afgesproken bewaar- en verwijdertermijnen. De daadwerkelijk ingerichte back-ups, hun inhoud en bewaartermijn worden per dienst vastgelegd. Een hostingabonnement betekent niet automatisch dat de leverancier dagelijkse server- of databaseback-ups maakt. Een kopie van een gepubliceerde website is geen volledige back-up van de database en klantomgeving.

8. Beveiliging

Wij gebruiken passende technische en organisatorische maatregelen om persoonsgegevens, klantomgevingen en systemen te beschermen. Voorbeelden zijn beperkte toegangsrechten, gehashte wachtwoorden, sessiebeheer, tweefactorauthenticatie voor aangewezen accounts, logging, updates, back-ups, versleutelde verbindingen, misbruikbeperking en toegangscontrole.

Geen enkele beveiligingsmethode kan alle risico’s volledig uitsluiten. De klant en gebruikers zijn zelf verantwoordelijk voor veilig gebruik van accounts, waaronder het zorgvuldig bewaren van inloggegevens en het beperken van toegang tot bevoegde personen.

9. Uw privacyrechten

U kunt vragen om inzage, verbetering, verwijdering, beperking of overdracht van uw gegevens, of bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang vanwege uw specifieke situatie. Voor deze rechten gelden de voorwaarden uit de AVG. Tegen direct marketing kunt u altijd bezwaar maken. Toestemming kunt u intrekken zonder gevolgen voor de rechtmatigheid van eerdere verwerking. Stuur uw verzoek naar info@mirobrowse.com. Wij reageren zonder onnodige vertraging en binnen één maand na ontvangst. Alleen bij noodzakelijke verlenging vanwege de complexiteit of het aantal verzoeken kan dit maximaal twee maanden langer duren; wij laten u binnen de eerste maand weten waarom. Verzoeken zijn in beginsel kosteloos.

Bij redelijke twijfel mogen wij informatie vragen om uw identiteit te controleren. Stuur niet ongevraagd een volledige kopie van uw identiteitsbewijs.

Gaat uw verzoek over gegevens die via een klantwebsite, klantomgeving, ticketplatform, evenement, scoreboard of maatwerkapplicatie zijn verwerkt en handelen wij als verwerker, dan sturen wij het verzoek zonder onredelijke vertraging door naar de verantwoordelijke klant. Wij vertellen u wie het behandelt en verlenen de afgesproken bijstand; wij beslissen niet zelfstandig namens die klant, tenzij de wet dit verplicht.

10. Kinderen, geautomatiseerde besluiten en wijzigingen

Wij nemen voor onze eigen klantrelatie geen besluiten die uitsluitend automatisch worden genomen en grote juridische of vergelijkbare gevolgen hebben.

In ticket-, evenementen- en paardensporttoepassingen kunnen ook minderjarigen deelnemen of een ticket kopen. De verantwoordelijke klant of organisator moet zorgen voor een geldige grondslag, begrijpelijke informatie, beperkte gegevensverzameling en passende bescherming bij publicatie van deelnemers en uitslagen. Waar toestemming of toestemming van een ouder of voogd nodig is, moet deze worden geregeld. Toestemming voor verwerking, toestemming voor publicatie en bevoegdheid om een aankoop te doen zijn afzonderlijke vragen; een ticket of deelname geeft niet automatisch toestemming voor alle publicaties.

U mag bij een klacht contact met ons opnemen, maar kunt ook direct een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde privacytoezichthouder. Vooraf contact met ons is geen voorwaarde. Wij passen deze verklaring aan als onze verwerking, dienstverlening of de wet verandert en verstrekken de informatie die de AVG bij een wijziging vereist. Een nieuwe verklaring geeft geen toestemming voor nieuwe doeleinden.