Privacy Policy

Laatst bijgewerkt: 2026-05-21.

Netlonics neemt jouw privacy serieus. In deze policy leggen we uit welke persoonsgegevens we verwerken, waarom, hoelang we ze bewaren en welke rechten je hebt. Vragen? Mail naar [email protected].

1. Wie is verantwoordelijk?

Netlonics, gevestigd te Overijssel, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via netlonics.com en de bijbehorende dashboards worden verwerkt. Voor de juridische basisgegevens (KvK, BTW, vestigingsadres) verwijzen we naar onze Imprint.

2. Welke gegevens verwerken wij?

2.1 Accountgegevens

• Naam (voor- en achternaam)
• Gebruikersnaam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen via bcrypt — wij kunnen het zelf niet uitlezen)
• Optioneel: avatar en weergavevoorkeuren

2.2 Factuurgegevens

• Volledige naam of bedrijfsnaam
• Factuuradres
• BTW-nummer (bij zakelijke afname binnen de EU)
• Land — voor de juiste BTW-behandeling

2.3 Betaalgegevens

• Wij verwerken geen kaartnummers of bankrekeningnummers zelf. De volledige betaalverwerking loopt bij onze externe betaaldienstverlener.
• Wij bewaren alleen de betaal-referentie, het betaalde bedrag, de status, en de gebruikte betaalmethode-categorie (bijv. "iDEAL", "creditcard").

2.4 Servicegegevens

• Welke Pack en tier je hebt afgenomen
• Server-UUID, regio, toegewezen resources (CPU, RAM, disk)
• Resource-gebruik (snapshots elke paar minuten voor het dashboard)
• Console-output van de game server — voor het oplossen van problemen en het tonen van de live console in je dashboard
• Bestandsnamen en grootte van uploads (wereldbestanden, mods, plugins). De inhoud van die bestanden zien wij alleen indien jij dat actief op de Server plaatst, niet bij ons.

2.5 Communicatiegegevens

• Support-tickets en de daarbij ingestuurde bijlagen
• Chat-gesprekken met onze chat-assistent (zie § 4)
• E-mailcorrespondentie met [email protected]

2.6 Technische gegevens

• IP-adres bij elke pageview en bij elke API-call (voor security, rate limiting en abuse-preventie)
• User-Agent / browserinformatie
• Tijdstip en pad van het bezoek
• Foutmeldingen en stacktraces (alleen wanneer iets misgaat in de applicatie, zie § 4)

2.7 Cookies en vergelijkbare technologie

Zie onze Cookie Policy voor de volledige lijst en categorieën. Korte samenvatting: alleen noodzakelijke cookies staan default aan; analyse- en marketingcookies vereisen jouw toestemming.

3. Waarom verwerken we deze gegevens?

We verkopen geen persoonsgegevens. We delen ze niet voor marketing van derden.

4. Met wie delen wij gegevens?

De Dienst draaiend houden vereist een handvol externe technische dienstverleners. Wij zijn de aanspreekpunt voor jou; de leveranciers daarachter krijgen alleen wat zij minimaal nodig hebben om hun rol te vervullen, en zijn contractueel gebonden aan vertrouwelijkheid en passende beveiliging.

In categorieën:

• Betalingsverwerking — onze betaaldienstverlener handelt kaart- en bankgegevens rechtstreeks af; wij ontvangen alleen een referentie, het bedrag en de status.
• Transactionele e-mail — om welkomst-, factuur- en wachtwoord-reset-mails af te leveren bij jouw inbox.
• Hosting-infrastructuur — datacenter- en netwerk-leveranciers binnen de EU waar onze servers fysiek draaien.
• DNS, CDN en DDoS-bescherming — voor de bereikbaarheid en de bescherming van netlonics.com tegen aanvallen.
• Foutopsporing — geanonimiseerde stacktraces wanneer iets in de applicatie misgaat, zonder wachtwoorden, betaalgegevens of wereldbestanden.
• Analyse — alleen na jouw toestemming via de cookiebanner, zie Cookie Policy.
• Chat-assistent — als je de chat in je dashboard gebruikt, gaat je vraag naar een AI-dienst om een antwoord te genereren. Wij sturen géén account-, betaal- of wachtwoordgegevens mee, en de dienst gebruikt API-input niet voor model-training.

Een actuele lijst van de specifieke leveranciers achter elke categorie krijg je op verzoek via [email protected]. Wij verkopen geen persoonsgegevens en delen ze niet voor marketing van derden.

Bij een gerechtelijk bevel, een vordering van Nederlandse opsporingsdiensten of vergelijkbare wettelijke verplichting kunnen wij persoonsgegevens delen met de bevoegde autoriteit. Wij verstrekken in dat geval niet meer dan wettelijk vereist.

5. Bewaartermijnen

6. Internationale doorgifte

De primaire verwerking vindt plaats binnen de EU/EER. Enkele van onze leveranciers zijn Amerikaanse bedrijven met EU-vestigingen. Voor doorgifte buiten de EER baseren wij ons op het EU-VS Data Privacy Framework (DPF) voor partijen die daaronder gecertificeerd zijn, en op de Standard Contractual Clauses (Decision 2021/914) voor de overige doorgiftes.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• TLS 1.3 voor verkeer tussen jouw browser en onze servers.
• Wachtwoorden worden gehashed opgeslagen (bcrypt).
• Toegang tot productiesystemen via SSH met sleutels, geen wachtwoorden.
• Beperkt aantal beheerders met toegang, gelogd via een audit-log.
• Regelmatige back-ups en software-updates.

Geen enkele beveiliging is 100%. Bij een datalek dat een risico vormt voor jouw rechten en vrijheden informeren wij jou en de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking, conform AVG art. 33 en 34.

8. Jouw rechten

Onder de AVG heb je het recht om:

• Inzage te vragen in de gegevens die wij van je verwerken. Je kunt direct een data-export downloaden via je dashboard (/account/data-export).
• Correctie te vragen wanneer gegevens onjuist of onvolledig zijn — meestal kun je dit zelf in je dashboard aanpassen.
• Verwijdering te vragen ("recht op vergetelheid"). Let op: facturen blijven we 7 jaar bewaren wegens fiscale bewaarplicht.
• Beperking van de verwerking te vragen.
• Overdraagbaarheid van jouw gegevens (in een gangbaar formaat — wij leveren JSON via de data-export).
• Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang.
• Toestemming in te trekken voor cookies en marketing op elk moment, via de "Manage cookies"-link in de footer.

Verzoeken stuur je naar [email protected]. Wij reageren binnen één maand (kan verlengd worden tot 3 maanden bij complexe verzoeken). Wij mogen jouw identiteit verifiëren voor we het verzoek inwilligen.

Klacht? Als je vindt dat wij niet correct met je gegevens omgaan, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).

9. Kinderen

Onze Dienst is niet specifiek gericht op kinderen onder de 16 jaar, maar wij weten dat veel jonge spelers Minecraft-servers willen hosten. Voor klanten onder de 16 is toestemming van een ouder of voogd verplicht. Zie onze pagina Informatie voor ouders voor meer informatie.

10. Wijzigingen van deze policy

Wij kunnen deze privacy policy aanpassen wanneer onze dienstverlening verandert of wetgeving dit vereist. Materiële wijzigingen kondigen wij 30 dagen vooraf aan via e-mail of dashboard. De datum bovenaan deze pagina geeft de laatste wijziging aan.

11. Contact

Voor alle privacy-vragen, klachten en AVG-verzoeken:

• E-mail: [email protected]
• Per post: zie Imprint

Wij hebben (vanwege onze omvang) geen formele functionaris voor gegevensbescherming benoemd; alle vragen lopen via bovenstaand adres.