Privacyverklaring
Versie: november 2026
Vertaling voor het gemak: de Duitse versie is juridisch leidend. Volledige mededeling onderaan deze pagina.
Gerelateerde documenten: op het gebruik van de diensten zijn onze algemene voorwaarden van toepassing; voor hosted diensten geldt de verwerkersovereenkomst (DPA).
1. Verwerkingsverantwoordelijke
Lanisce, razvoj programske opreme, d.o.o.
Trnovo 44A, 5252 Trnovo pri Gorici, Slovenija
E-mail: privacy@kubehz.io
2. Welke gegevens we verzamelen
2.1 Registratie en gebruikersaccount
- E-mailadres: voor het aanmaken van een account en communicatie
- Wachtwoord: opgeslagen als cryptografische hash (bcrypt)
2.2 Clustermetadata
- Clusternaam, Kubernetes-versie, aantal nodes, componentstatus
- Heartbeatgegevens (bij geregistreerde/beheerde clusters)
- Geen workloadgegevens, geen container-images, geen secrets
2.3 Toegangslogboeken
- IP-adres: gedurende 7 dagen opgeslagen in de toegangslogboeken van de server
- Aanmeldgegevens: IP-adres, browser en tijdstip van elke aanmelding en sessie, voor de beveiliging, verwijderd bij de dagelijkse run na 91 dagen zonder activiteit
- User-agent, tijdstempel: voor veiligheids- en foutanalyse
2.4 Betaalgegevens
- Betalingen worden afgehandeld via een externe betaaldienstverlener
- Wij slaan geen creditcardnummers of bankgegevens op
- Wij slaan op: gekozen bijdrage, betalingsstatus, tijdstempel
3. Rechtsgrondslag
| Verwerking | Rechtsgrondslag |
|---|---|
| Aanmaken van een account, clusterprovisioning | Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) |
| Toegangslogboeken, beveiliging | Art. 6 lid 1 sub f AVG (gerechtvaardigd belang) |
| Botbescherming bij registratie (Cloudflare Turnstile) | Art. 6 lid 1 sub f AVG (gerechtvaardigd belang: geautomatiseerde registraties tegenhouden) |
| E-mailmeldingen | Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) |
4. Ontvangers
| Ontvanger | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Hostinginfrastructuur | Duitsland (FSN1/NBG1) |
| Revolut Bank UAB | Kaartbetalingsverwerking | Litouwen (EU) |
| MINDBAZ SAS (“Sweego”) | Verzenden van account- en notificatie-e-mail (bezorging van het bericht en het ontvangeradres) | Frankrijk (EU) |
| Cloudflare, Inc. | Botbescherming op de registratiepagina (Turnstile): controleert bij registratie de browser en het IP-adres ervan | VS (EU-VS Data Privacy Framework) |
Geen andere ontvangers dan de hierboven vermelde. Geen Google Analytics. Geen advertentienetwerken. Geen social-media-trackers.
5. Bewaartermijn
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang het account actief is |
| Clustermetadata | Zolang het cluster geregistreerd is |
| Toegangslogboeken | 7 dagen |
| Aanmeld- en sessiegegevens (IP-adres, browser, tijdstip) | Verwijderd bij de dagelijkse run na 91 dagen zonder activiteit |
| E-mails die we je sturen en hun afleverbewijzen | 28 dagen |
| Supportchat | Berichten verwijderd bij de dagelijkse run na 90 dagen, bestanden 90 dagen na hun laatste gebruik |
| Na verwijdering van het account | Persoonsgegevens verwijderd, gepland binnen 14 dagen, uiterlijk binnen 30 dagen. De uitzonderingen staan hieronder |
| Back-ups (alleen noodherstel) | Uit de live systemen verwijderde gegevens kunnen ten hoogste 90 dagen in versleutelde back-ups achterblijven; back-ups worden alleen gelezen om de dienst te herstellen en na een herstel voeren we verwijderingen opnieuw uit op basis van onze gegevens. Een totaal verlies kan ook de gegevens over verwijderingen van de laatste 24 uur treffen |
Wat er na verwijdering van het account blijft
We verwijderen niet alles. De volgende gegevens blijven, elk om de genoemde reden en voor de genoemde tijd. Ze bevatten niet meer dan hier staat.
- Facturen en boekhoudkundige stukken, met de factuurgegevens erop: 10 jaar na het einde van het betreffende jaar, omdat het belastingrecht dat vereist (art. 6, lid 1, onder c, en art. 17, lid 3, onder b, AVG).
- Aanmeld- en sessiegegevens: tot hun 91 dagen voorbij zijn, om aanvallen op te sporen en te onderzoeken (art. 6, lid 1, onder f, AVG).
- Logboeken van beveiligingsrelevante acties: wie wat op welk doelobject wanneer heeft gedaan, als interne codes, zonder einddatum. Ze blijven als bewijs van wat er is gebeurd, ook dat je gegevens zijn verwijderd (art. 5, lid 2, en art. 6, lid 1, onder f, AVG). Uiterlijk na 12 maanden verdwijnen hun IP-adres, vrije tekst, waarden van voor en na en het e-mailadres van een klant. De gegevens van een verwijdering houden hun status, aantallen en interne codes. De adressen van onze medewerkers blijven.
- Lijst van niet te benaderen adressen: je e-mailadres, als je je hebt afgemeld of als e-mail aan dat adres is geweigerd of als spam is gemeld. Het blijft zonder einddatum, zodat we je niet opnieuw schrijven (art. 6, lid 1, onder f, AVG).
- Verwijderingsnotitie: een interne code en het tijdstip, zonder einddatum, zodat een verwijderd account niet per ongeluk wordt hersteld of aangeschreven (art. 6, lid 1, onder f, AVG).
- Verwijzingen in het aanmeldsysteem: interne codes in zijn gegevens over lidmaatschappen en wijzigingen, zonder einddatum. Je naam en e-mailadres staan niet meer in die gegevens, maar een code kan nog te koppelen zijn via andere gegevens die blijven, zoals een factuur.
- Gereserveerde namen: de cluster- en Space-namen die je hebt gebruikt, blijven gereserveerd zonder einddatum, zonder je naam en e-mailadres. Als een naam die je koos jou identificeert, schrijf dan naar privacy@kubehz.io en we verwijderen hem.
- Supportchat: je profiel, berichten en bestanden gaan weg met je account. Sommige dingen blijven: berichten in een ruimte die je al had verlaten, tot de dagelijkse run na 90 dagen (het nieuwste bericht van een ruimte blijft tot er een nieuwer is); en, zonder einddatum, ruimtegegevens, zoals dat je bent toegetreden, die je weergavenaam van toen kunnen bevatten, en je chat-gebruikers-ID met zijn interne koppeling, die de chatsoftware niet kan verwijderen. Nieuwe ID’s bevatten geen naam, oudere kunnen er een bevatten.
6. Uw rechten
U heeft de volgende rechten op grond van de AVG:
- Inzage (Art. 15): welke gegevens wij over u hebben opgeslagen
- Rectificatie (Art. 16): correctie van onjuiste gegevens
- Verwijdering (Art. 17): verwijdering van uw gegevens
- Beperking (Art. 18): beperking van de verwerking
- Gegevensoverdraagbaarheid (Art. 20): export van uw gegevens
- Bezwaar (Art. 21): bezwaar tegen de verwerking
Contact voor privacyverzoeken: privacy@kubehz.io
7. Geautomatiseerde besluitvorming
Er vindt geen geautomatiseerde besluitvorming of profilering plaats.
8. Cookies
De website plaatst geen cookies. Bij het aanmelden en in het dashboard wordt het volgende opgeslagen:
i18n_redirected wordt bij uw eerste bezoek ingesteld op basis van de taal van uw browser, voordat u er een kiest. Geen trackingcookies. Geen advertentiecookies. Geen enkel extern bedrijf slaat iets op een kubehz-domein op. Geen cookiebanner vereist (ePrivacy-richtlijn / ZEKom-2: opslag die strikt noodzakelijk is voor een door u gevraagde dienst).
Meer informatie: Cookiebeleid
9. Recht om een klacht in te dienen
U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming:
Informacijski pooblaščenec (Informatiecommissaris van de Republiek Slovenië)
Dunajska cesta 22, 1000 Ljubljana, Slovenija
https://www.ip-rs.si
Dit is een vertaling die voor het gemak wordt aangeboden. De Duitse versie van deze privacyverklaring is leidend. Voor vragen: privacy@kubehz.io.