Privacyverklaring

Versie 1.7 · Geldig vanaf: 3 november 2026

1. Wie is verantwoordelijk

Serverspark (ServerSpark), Pisuissestraat 12, 3034 WK Rotterdam, KvK 82826757, is verantwoordelijk (de "verwerkingsverantwoordelijke") voor de verwerking van persoonsgegevens in deze verklaring. Vragen of verzoeken: info@serverspark.nl.

2. Welke gegevens we verwerken

• Accountgegevens: naam, e-mailadres, adres, woonplaats, postcode en land; optioneel telefoonnummer en bedrijfsnaam; je wachtwoord (alleen versleuteld opgeslagen als hash); je taalvoorkeur.
• Bestellingen en facturen: de diensten die je bestelt, facturen, betaalstatus en betaalmethode. Betalingen lopen via Mollie B.V.; volledige kaartgegevens ontvangen en bewaren we niet.
• Beveiligings- en technische gegevens: IP-adressen en browser-/apparaatgegevens bij het inloggen (om je te waarschuwen bij een login vanaf een nieuwe locatie), actieve sessies en logbestanden van de webserver.
• Communicatie: mails en supporttickets die je ons stuurt, en de mails die wij jou sturen.
• Dienstgegevens: technische gegevens over je servers (zoals gebruik van geheugen en opslag en serverlogs). Voor inhoud die je zelf op je server zet, zie artikel 9.

3. Waarom we je gegevens gebruiken en op welke grondslag

• Om onze diensten te leveren (account, levering, support, facturen, verlengen en pauzeren bij een onbetaalde factuur): nodig voor de overeenkomst met jou (art. 6 lid 1 sub b AVG).
• Om onze administratie te bewaren zoals de belastingwet verplicht: wettelijke plicht (art. 6 lid 1 sub c AVG).
• Beveiliging, het voorkomen van fraude en misbruik en het afhandelen van misbruikmeldingen: ons gerechtvaardigd belang bij een veilige en betrouwbare dienst (art. 6 lid 1 sub f AVG).
• Servicemails (zoals facturen, loginmeldingen en berichten over je diensten): nodig voor de overeenkomst of ons gerechtvaardigd belang.
• Uitnodigingen voor een review via Trustpilot: als je een bestelling plaatst, sturen we een kopie van de orderbevestiging naar de Automatic Feedback Service van Trustpilot, zodat Trustpilot je kan uitnodigen een review over ons te schrijven. Trustpilot krijgt daarbij je naam, e-mailadres en bestelnummer. Dit is ons gerechtvaardigd belang bij het verzamelen van eerlijke reviews (art. 6 lid 1 sub f AVG). Je hebt het recht om bezwaar te maken: reageer op een van onze mails of mail info@serverspark.nl, dan delen we je gegevens niet meer met Trustpilot. Elke uitnodiging van Trustpilot bevat ook een afmeldlink. Zelf sturen we geen reviewverzoeken meer.
• Het meten van onze Google-advertenties (welke advertentie tot een bestelling leidde): met advertentiecookies alleen met jouw toestemming via de cookiebanner (art. 6 lid 1 sub a AVG); je kunt die altijd intrekken via "Cookie-instellingen" onderaan elke pagina. Zonder toestemming krijgt Google alleen signalen zonder cookies, waarmee je niet te herkennen bent (ons gerechtvaardigd belang om te weten of onze advertenties werken, art. 6 lid 1 sub f AVG).
• Vriend aanbrengen: bestel je via de link van een vriend, dan leggen we vast dat jouw account via dat van je vriend kwam, zodat die zijn tegoed kan krijgen (art. 6 lid 1 sub b AVG). Je vriend ziet alleen hoeveel vrienden bestelden en hoeveel tegoed dat opleverde, niet wie jij bent of wat je bestelde. Tegen misbruik vergelijken we het IP-adres van de bestelling met de inlogadressen van je vriend, kijken we of jullie hetzelfde zakelijke e-maildomein gebruiken, en vragen we bij onze betaaldienst Mollie op of de eerste betaling is terugbetaald of teruggeboekt en of die van dezelfde bankrekening kwam als een van de laatste 5 betalingen van je vriend. We vergelijken de rekeningnummers alleen op dat moment en slaan ze niet op; alleen de uitkomst (bijvoorbeeld "dezelfde bankrekening") bewaren we bij de aanbreng. Deze fraudecontrole is ons gerechtvaardigd belang bij het voorkomen van misbruik van het programma (art. 6 lid 1 sub f AVG).
• Nieuws over onze eigen diensten aan bestaande klanten (bijvoorbeeld nieuwe games, pakketten of functies): ons gerechtvaardigd belang en de regels voor bestaande klanten in de Telecommunicatiewet (art. 11.7). Je kunt je altijd afmelden via de link in elke nieuwsmail of door ons te mailen; je servicemails blijven gewoon komen.

We verkopen je gegevens niet en gebruiken ze niet voor advertentieprofielen.

4. Geautomatiseerde besluiten

Wordt een factuur niet op tijd betaald, dan pauzeert ons systeem de dienst automatisch en beëindigt het hem later (zie artikel 5 van de algemene voorwaarden). Dat is nodig om de overeenkomst uit te voeren. Ben je het niet eens met zo'n besluit? Mail ons, dan kijkt een mens ernaar.

5. Hoe lang we je gegevens bewaren

• Accountgegevens: zolang je een account hebt. Heb je 7 jaar niet ingelogd, geen lopende diensten en geen facturen die jonger zijn dan 7 jaar, dan verwijderen we je account en de bijbehorende gegevens automatisch. Je kunt ons altijd vragen je account eerder te verwijderen; facturen die we wettelijk moeten bewaren, houden we dan tot hun termijn van 7 jaar voorbij is.
• Facturen en administratie: 7 jaar, zoals de Nederlandse belastingwet verplicht.
• Gegevens op je servers: verwijderd als de dienst stopt (uiterlijk 14 dagen na een onbetaalde vervaldatum). Versleutelde back-ups verlopen automatisch binnen ongeveer 3 maanden.
• Maillogboek: 90 dagen. Logbestanden van de webserver: 14 dagen. Loginhistorie (IP-adressen): zolang je een account hebt.
• Gratis proefperiode: Voor de gratis proefperiode bewaren we 12 maanden gecodeerde vingerafdrukken (niet de gegevens zelf) van je e-mailadres, bankrekening, netwerk en apparaat, alleen om te voorkomen dat dezelfde persoon meer dan één proefperiode gebruikt.
• Supporttickets: zolang je een account hebt.
• Trustpilot: Trustpilot bewaart de gegevens die het voor reviewuitnodigingen krijgt volgens zijn eigen beleid; zie de privacyvoorwaarden van Trustpilot.
• Klanten van ons vorige platform: klantgegevens die we uit ons vorige klantsysteem hebben overgezet (accounts, diensten en facturen) volgen dezelfde regel. Voor deze accounts tellen de 7 jaar vanaf 14 oktober 2026, de datum van de overstap.

6. Wie je gegevens ontvangen

We delen gegevens alleen met partijen die ons helpen onze diensten te leveren, en alleen wat ze nodig hebben:

• ons datacenter en serverleverancier (servers in Finland en Duitsland);
• Mollie B.V. (Amsterdam) voor het verwerken van betalingen;
• onze leverancier van de mailserver (Duitsland) voor het versturen en ontvangen van mail;
• Google Ireland Ltd. (Dublin, Ierland): Google Ads krijgt paginabezoeken en, na een betaalde nieuwe bestelling, het bestelnummer en het bedrag. Als je cookies accepteert, kan Google dit ook koppelen aan de advertentie waarop je klikte. Zonder toestemming worden er geen cookies gezet en worden advertentieklik-ID's verwijderd. Je naam of e-mailadres sturen we niet mee.
• Trustpilot A/S (Kopenhagen, Denemarken, EU): krijgt met een kopie van je orderbevestiging je naam, e-mailadres en bestelnummer, alleen om je uit te nodigen een review over ons te schrijven (zie artikel 3). Trustpilot verwerkt deze gegevens onder zijn eigen privacyvoorwaarden.

De partijen voor hosting, betalingen en mail verwerken gegevens in onze opdracht, op basis van een verwerkersovereenkomst. Google verwerkt de meetgegevens van advertenties onder zijn eigen voorwaarden (Google Ads Data Processing Terms). Aan instanties geven we alleen gegevens als de wet ons daartoe verplicht.

7. Gegevens buiten de EU

We bewaren en verwerken je gegevens binnen de Europese Unie. We geven ze niet door aan landen buiten de Europese Economische Ruimte, met één uitzondering: Google kan de meetgegevens van advertenties in de Verenigde Staten verwerken onder het EU-VS Data Privacy Framework.

8. Cookies en vergelijkbare technieken

• Onze website (serverspark.nl) en ons klantportaal laden alleen cookies van Google Ads (zoals _gcl_au en _gcl_aw, maximaal 90 dagen) nadat je op "Accepteren" klikt in de cookiebanner. We gebruiken ze alleen om te meten welke advertenties tot een bestelling leiden, niet voor advertenties op maat. Je keuze bewaren we 6 maanden in de cookie ss_consent. Je kunt hem altijd wijzigen via "Cookie-instellingen" onderaan de pagina.
• Ons klantportaal en SparkPanel gebruiken alleen functionele cookies die nodig zijn om in te loggen en je sessie te beveiligen (sessie, beveiligingstoken en, als je dat kiest, "onthoud mij"). Je browser bewaart daarnaast je weergave- en taalvoorkeur lokaal.
• Open je de aanbrenglink van een vriend, dan bewaart het klantportaal het cookie ss_ref (de code van die vriend, 30 dagen). Dat is nodig om je de korting te geven waarvoor je kwam en om je vriend te belonen; we gebruiken het nergens anders voor.
• ss_ab (functioneel, 45 dagen): zolang we twee versies van onze homepage testen, onthoudt deze cookie welke versie (A of B) je ziet, zodat de pagina tussen bezoeken hetzelfde blijft. We tellen bezoeken en bestellingen alleen per versie in totaal; de letter wordt bewaard bij een bestelling die je in die periode plaatst. Er staan geen persoonsgegevens in.
• ss_cust en ss_co (functioneel, 30 dagen tot 1 jaar): onthouden dat je klant bent of al een bestelling bent begonnen, zodat we je de welkomstaanbieding-popup niet tonen. ss-exit-seen (browseropslag, 30 dagen): onthoudt dat je die popup al hebt gezien. Geen van deze bevat persoonsgegevens.
• Klik je op "Weigeren" of maak je geen keuze, dan zet Google geen cookies. Het meetscript van Google laadt wel, maar stuurt alleen signalen zonder cookies en zonder advertentieklik-ID's (Google Consent Mode). We gebruiken geen analytics of andere trackers van derden.

9. Gegevens die je op je server zet

Voor persoonsgegevens die je zelf op je gameserver, bot of VPS zet (bijvoorbeeld gegevens van je spelers), ben jij de verwerkingsverantwoordelijke en wij de verwerker. We verwerken ze alleen om de dienst te leveren. Zie artikel 13 van onze algemene voorwaarden.

10. Beveiliging

We beveiligen je gegevens met passende maatregelen, waaronder versleutelde verbindingen (HTTPS), firewalls, beheertoegang alleen met cryptografische sleutels, versleutelde back-ups op een andere locatie, 24/7 monitoring en optionele tweestapsverificatie voor je account. We werken volgens de principes van ISO 27001. Gebeurt er een datalek met risico's voor jou, dan melden we dat bij de Autoriteit Persoonsgegevens en laten we het je weten waar dat verplicht is.

11. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren en te laten verwijderen, om de verwerking te laten beperken of er bezwaar tegen te maken, en om je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit). Stuur je verzoek naar info@serverspark.nl. We reageren binnen een maand. We kunnen je vragen te bevestigen wie je bent, bijvoorbeeld door te reageren vanaf het e-mailadres van je account.

Je hebt ook het recht om een klacht in te dienen bij een toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens; woon je in een ander EU-land, dan kun je ook bij de toezichthouder daar terecht.

12. Wijzigingen

We kunnen deze verklaring aanpassen. Bovenaan staat de datum van de laatste versie. Over belangrijke wijzigingen informeren we klanten per mail.