Online in 48 · KVK 99805111 · info@onlinein48.com · Laatst bijgewerkt: 24 oktober 2026
1. Wie zijn wij Online in 48 is een handelsnaam van de onderneming ingeschreven bij de Kamer van Koophandel onder nummer 99805111 (btw-identificatienummer NL005411761B58). Wij zijn verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Contact: info@onlinein48.com. 2. Voor wie is deze verklaring Deze verklaring geldt voor bezoekers van onlinein48.com, gebruikers van de wizard en het klantenportaal, en onze klanten. Bezoekt u de website van een van onze klanten? Dan is die klant verantwoordelijk voor uw gegevens en treden wij op als verwerker; zie de privacyverklaring op die website. 3. Welke gegevens, waarvoor en op welke grondslag a. Wizard en bestelling Gegevens: naam en bedrijfsnaam, e-mailadres, telefoonnummer, KVK-nummer, btw-identificatienummer, adres (als u dat invult), de teksten, foto's en overige content voor uw website, de gekozen domeinnaam en het abonnement. Doel: het bouwen, publiceren, hosten en onderhouden van uw website en het registreren van uw domeinnaam. Grondslag: uitvoering van de overeenkomst of het nemen van stappen op uw verzoek voorafgaand daaraan (artikel 6 lid 1 sub b AVG). Zonder deze gegevens kunnen wij uw website niet bouwen. b. Betaling en administratie Gegevens: naam, factuuradres, e-mailadres, btw-identificatienummer, abonnements- en betaalgegevens. Betaalgegevens zoals kaart- of rekeningnummers worden verwerkt door Stripe; wij zien die niet volledig. Doel: facturering, abonnementsbeheer en het voldoen aan fiscale verplichtingen. Grondslag: uitvoering van de overeenkomst en een wettelijke verplichting (artikel 6 lid 1 sub b en c AVG). c. Domeinnaam Wij registreren uw domeinnaam op naam van Online in 48 als houder (zie artikel 9 van de algemene voorwaarden). Aan de registrar geven wij daarom alleen de domeinnaam door, niet uw persoonsgegevens. d. Klantenportaal Gegevens: e-mailadres en inloggegevens. U logt in met een eenmalige link per e-mail. Doel: u toegang geven tot uw website-instellingen en abonnement. Grondslag: uitvoering van de overeenkomst. e. Contact Gegevens: naam, e-mailadres, eventueel bedrijfsnaam en de inhoud van uw bericht, wanneer u ons mailt of het contactformulier op onlinein48.com gebruikt. Doel: uw vraag beantwoorden. Grondslag: ons gerechtvaardigd belang om op vragen te reageren (artikel 6 lid 1 sub f AVG), of stappen voorafgaand aan een overeenkomst. f. Servicemails Wij sturen e-mails die nodig zijn voor de dienst, zoals de orderbevestiging, de melding dat uw website live staat, en informatie over uw abonnement of opzegging. Wij sturen geen nieuwsbrieven of marketingmails. g. Beveiliging en statistieken Gegevens: IP-adres en technische gegevens in serverlogs, en geanonimiseerde bezoekersstatistieken. Doel: het beveiligen van onze dienst (onder meer tegen misbruik van formulieren) en inzicht in het gebruik van de website. Grondslag: ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). 4. Bewaartermijnen - Bestellingen die niet worden betaald: uiterlijk 90 dagen na aanmaak verwijderd, inclusief geüploade foto's. - Website-content en foto's van klanten: zolang het abonnement loopt, en binnen 30 dagen na de einddatum verwijderd. - Facturen en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht. - Contactberichten en correspondentie: zolang nodig om uw vraag af te handelen en uiterlijk 2 jaar daarna, tenzij zij deel uitmaken van de administratie (7 jaar). - Serverlogs: enkele dagen tot weken, volgens de standaardtermijnen van onze hostingprovider. 5. Ontvangers Wij verkopen uw gegevens niet. Wij maken gebruik van de volgende partijen: - Vercel Inc. (VS) — hosting van onlinein48.com en van klantwebsites, serverlogs en cookieloze bezoekersstatistieken (verwerker); - Google LLC / Firebase (VS) — database, opslag van foto's en inloggen in het portaal (verwerker); - Resend (VS) — verzending van servicemails (verwerker); - GitHub, Inc. (VS) — opslag van de broncode van klantwebsites, inclusief de content (verwerker); - Zoho (EU-datacenter) — onze zakelijke mailbox (verwerker); - Stripe Payments Europe, Ltd. (Ierland) — betalingsverwerking. Stripe is voor een deel van de verwerkingen, zoals fraudepreventie en wettelijke verplichtingen, zelf verwerkingsverantwoordelijke; zie stripe.com/privacy; - Gandi SAS (Frankrijk) — registratie van domeinnamen (ontvangt alleen de domeinnaam); - overheidsinstanties, zoals de Belastingdienst, als wij daartoe wettelijk verplicht zijn. Met onze verwerkers hebben wij verwerkersovereenkomsten gesloten. 6. Doorgifte buiten de EER Een deel van onze leveranciers is gevestigd in de Verenigde Staten. Doorgifte vindt alleen plaats met passende waarborgen: deze leveranciers zijn gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023), aangevuld met de standaardcontractbepalingen van de Europese Commissie waar van toepassing. 7. Cookies en browseropslag Wij plaatsen geen tracking- of advertentiecookies. De wizard slaat uw voortgang op in de lokale browseropslag (localStorage) van uw apparaat; foto's worden niet in de browser opgeslagen. Het klantenportaal bewaart uw inlogstatus in de browser. Voor bezoekersstatistieken gebruiken wij Vercel Web Analytics, dat geen cookies plaatst en geen persoonlijke profielen opbouwt. Deze opslag is strikt noodzakelijk voor de dienst die u gebruikt, of maakt geen gebruik van uw apparaat; daarom vragen wij hiervoor geen toestemming. 8. Beveiliging Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen onbevoegde toegang, verlies of misbruik, waaronder versleutelde verbindingen en beperkte toegang tot beheeromgevingen. 9. Uw rechten U heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van uw gegevens. U heeft ook het recht om bezwaar te maken tegen verwerkingen die zijn gebaseerd op ons gerechtvaardigd belang. Stuur hiervoor een e-mail naar info@onlinein48.com. Wij reageren binnen een maand. Wij kunnen u vragen uw identiteit te bevestigen. 10. Geautomatiseerde besluitvorming Wij nemen geen besluiten over u die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, en wij maken geen profielen. 11. Klachten Heeft u een klacht over de verwerking van uw persoonsgegevens, neem dan contact met ons op via info@onlinein48.com. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). 12. Wijzigingen Wij kunnen deze verklaring aanpassen. De datum bovenaan geeft aan wanneer zij voor het laatst is gewijzigd. Bij wezenlijke wijzigingen informeren wij klanten per e-mail.