De websites die we bouwen draaien in een datacenter in de EU, bij een host met een ISO/IEC 27001-certificaat. Hier lees je wat dat betekent, hoe we met je gegevens omgaan, en de AVG in gewone woorden.
We hosten de websites die we bouwen bij Hostinger, in een van zijn datacenters in de EU: in Frankrijk, Duitsland of Litouwen. Zo valt je site, met de gegevens die hij verzamelt, onder de Europese privacywet: de AVG.
Wat de host doet, in zes feiten. Elk feit komt van Hostinger zelf, dus je kunt het nakijken.
Hostinger heeft een ISO/IEC 27001:2022-certificaat, voor de internationale norm voor informatiebeveiliging.
In Frankrijk, Duitsland en Litouwen. Wij zetten je site in een daarvan.
Golven verkeer die een site plat moeten leggen, worden tegengehouden, en een web application firewall blokkeert bekende aanvallen.
Er wordt automatisch een back-up van je site gemaakt, zodat hij terug te zetten is als er iets misgaat.
Elke site krijgt een SSL-certificaat dat zichzelf vernieuwt, zodat alles tussen je bezoeker en je site versleuteld is.
Hostinger verwerkt gegevens onder een verwerkersovereenkomst die de AVG dekt. Met jou sluiten wij er ook een.
Bron: het Trust Center van Hostinger, de supportpagina's en de verwerkersovereenkomst, gecontroleerd in november 2026.
Zes regels waar we ons in elke opdracht aan houden, welke oplossing je ook kiest.
We verzamelen en bewaren alleen de gegevens die een opdracht nodig heeft. Geen bijzondere categorieën, zoals gezondheidsgegevens.
In onze rapporten en procesmaps staan je klanten en je medewerkers niet met naam.
Gegevens van de ene klant komen nooit bij een andere.
We passen je systemen niet zelf aan. We schrijven op wat er moet veranderen; jouw mensen voeren het door.
Waar AI een stap doet, controleert een mens het resultaat voordat het telt.
Die komt vóór de businesscase. Komt er een juridische vraag op, dan signaleren we die en verwijzen we je door naar een specialist.
Alle informatie over een persoon die te herkennen is: een naam, een e-mailadres, een telefoonnummer, een IP-adres. AVG, artikel 4
De organisatie die bepaalt waarom en hoe persoonsgegevens worden gebruikt. Voor de gegevens op je website ben jij dat. AVG, artikel 4
Een organisatie die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke. Als wij je website bouwen en hosten, zijn wij dat, en werkt Hostinger voor ons als subverwerker. AVG, artikel 4 en 28
Het contract tussen de verwerkingsverantwoordelijke en de verwerker over wat er met de gegevens mag gebeuren. De AVG verplicht het. AVG, artikel 28
Voor elk gebruik van persoonsgegevens is een van de zes grondslagen nodig, zoals toestemming, een overeenkomst of een gerechtvaardigd belang. AVG, artikel 6
Verzamel alleen de gegevens die je voor je doel nodig hebt, en niets meer. AVG, artikel 5
Hoe lang gegevens worden bewaard: niet langer dan het doel vraagt. AVG, artikel 5
Privacy die er vanaf het begin in zit, met de meest privacyvriendelijke instelling als standaard. AVG, artikel 25
Een gegevensbeschermingseffectbeoordeling: een risicocheck voordat je begint aan een verwerking met waarschijnlijk een hoog risico. AVG, artikel 35
Persoonsgegevens mogen de EU alleen verlaten met waarborgen, zoals een adequaatheidsbesluit of standaardcontractbepalingen. AVG, artikel 44 tot en met 49
Mensen mogen hun gegevens inzien, laten verbeteren of laten verwijderen, bezwaar maken tegen het gebruik, of ze meenemen naar een ander. AVG, artikel 15 tot en met 22
Persoonsgegevens die terechtkomen waar ze niet horen. Brengt dat risico's voor mensen mee, dan meldt de verwerkingsverantwoordelijke het binnen 72 uur bij de toezichthouder: in Nederland de Autoriteit Persoonsgegevens. AVG, artikel 33
Uitleg, geen juridisch advies.
Stel ons een vraag