Juridisch

Privacybeleid

Dit beleid legt uit welke persoonsgegevens Zinn Digital® verzamelt, waarom, de wettelijke grondslagen waarop we vertrouwen, met wie we deze delen en welke rechten u hierover heeft.

Wie we zijn

Laatst bijgewerkt: 21 juli 2026.

Zinn Digital® Ltd (Bedrijfsnr. 16385785, btw-nr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Londen, WC2H 9JQ, Verenigd Koninkrijk ("Zinn Digital®", "wij", "ons" of "onze") is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, tenzij we namens u als verwerker optreden zoals hieronder wordt uitgelegd.

Wij nemen privacy serieus en verwerken alleen de gegevens die we nodig hebben om ons hosting- en SEO-platform te laten werken, de kosten in rekening te brengen, u te ondersteunen, het platform te beveiligen en aan onze wettelijke verplichtingen te voldoen. Dit beleid is van toepassing op onze websites, dashboards en API's; ons Cookiebeleid beschrijft cookies en vergelijkbare technologieën in detail.

De gegevens die we verzamelen

De persoonsgegevens die we bewaren, vallen in een aantal duidelijke categorieën.

Accountgegevens

De gegevens die u aan ons verstrekt bij uw registratie en het gebruik van het platform: uw naam, e-mailadres, organisatie, inloggegevens en instellingen voor multi-factorauthenticatie, evenals de rollen en teamleden die u instelt. Authenticatie wordt afgehandeld via onze identiteitsprovider.

Facturatiegegevens

Gegevens die wij nodig hebben om u kosten in rekening te brengen en facturen uit te schrijven: factuurnaam en -adres, land, btw-nummers, het door u aangeschafte abonnement en een betalingsmachtiging. Betalingen per creditcard worden afgehandeld door onze betalingsproviders – wij ontvangen of bewaren nooit uw volledige creditcardnummer of beveiligingscode.

Gebruiks- en analytische gegevens

Hoe u omgaat met onze eigen websites en dashboards: bekeken pagina's, gebruikte functies, apparaat- en browserinformatie en IP-adres. Op onze marketingwebsite wordt dit alleen met uw toestemming gemeten via PostHog, en zo geconfigureerd dat er geen persoonsgegevens of zoektermen worden ontvangen.

Ondersteuning en communicatie

De inhoud van tickets, e-mails en berichten die u naar ons verzendt, zodat we u kunnen helpen en een overzicht kunnen bijhouden van wat er is afgesproken.

Klantwebsitedatabase (als verwerker)

De websites en applicaties die u bij ons host, kunnen zelf persoonsgegevens bevatten over uw eigen gebruikers en klanten. Wij verwerken die gegevens uitsluitend om de hosting namens u te exploiteren — zie paragraaf 4.

2. Hoe wij uw gegevens gebruiken

Wij gebruiken persoonsgegevens om:

  • Het platform en de bijbehorende functies aanbieden, exploiteren, beveiligen en verbeteren.
  • Uw account aanmaken en beheren en u authenticeren.
  • Betaalgelden innen, facturen uitsturen en voldoen aan belasting- en boekhoudkundige verplichtingen.
  • Ondersteuning bieden en op uw verzoeken reageren.
  • U serviceberichten sturen — verlengingen, beveiligingsmeldingen en belangrijke wijzigingen — en, indien u zich hiervoor heeft aangemeld, product- en marketingupdates waarvan u zich op elk moment kunt afmelden.
  • Misbruik, fraude en beveiligingsdreigingen monitoren en onze voorwaarden handhaven.
  • Begrijp hoe onze eigen websites worden gebruikt zodat we ze kunnen verbeteren, waarbij we alleen analysefuncties gebruiken als u hiermee hebt ingestemd.
  • Leef de wet na en reageer op geldige wettelijke verzoeken.

3. Onze wettelijke grondslagen

Onder de Britse AVG (UK GDPR) en de EU-AVG (EU GDPR) baseren wij de verwerking van uw persoonsgegevens op een of meer van de volgende wettelijke grondslagen:

  • Contract — om de dienst te leveren waarvoor u zich heeft aangemeld en om hiervoor te factureren.
  • Gerechtvaardigd belang: het beveiligen van het platform, het voorkomen van misbruik en fraude, en het exploiteren en verbeteren van onze bedrijfsactiviteiten, afgewogen tegen uw rechten en vrijheden.
  • Wettelijke verplichting — het bijhouden van belasting-, boekhoudkundige en andere administratie die door de wet wordt vereist.
  • Toestemming — voor optionele analytische cookies en voor marketing waar toestemming is vereist; u kunt uw toestemming te allen tijde intrekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van de toestemming voorafgaand aan de intrekking daarvan.

4. Wanneer wij optreden als verwerker

Wanneer wij uw website of applicatie hosten, kan deze persoonsgegevens bevatten over uw eigen bezoekers, gebruikers of klanten. Voor die gegevens bent u de verwerkingsverantwoordelijke en zijn wij uw verwerker: wij verwerken deze uitsluitend op basis van uw gedocumenteerde instructies en uitsluitend om de hostingservice te leveren — wij gebruiken deze niet voor onze eigen doeleinden.

We bewaren die gegevens logisch gescheiden tussen tenants, passen toegangsbeurzen met minimale bevoegdheden (least-privilege) toe en helpen u te voldoen aan uw eigen verplichtingen, waaronder het beantwoorden van verzoeken van betrokkenen en de plichten inzake beveiligingsincidenten die op u rusten als verwerkingsverantwoordelijke. Als u een afzonderlijke verwerkersovereenkomst nodig heeft, neem dan contact met ons op.

5. Delen en subverwerkers

Wij verkopen uw persoonlijke gegevens niet. Wij delen deze alleen met serviceproviders die ons helpen bij het exploiteren van het platform, elk onder een contract dat hen beperkt tot onze instructies en elk achter een adapter geplaatst zodat ze kunnen worden vervangen. Deze omvatten:

  • Betalingsverwerkers, om betalingen te verwerken en fraude te voorkomen.
  • Infrastructuur- en cloudproviders die het platform en de bijbehorende gegevens hosten.
  • Een transactional email provider, voor het verzenden van account- en serviceberichten.
  • Een productanalysetool (PostHog), die uitsluitend met uw toestemming op onze eigen websites wordt gebruikt.
  • Domeinregisters en DNS-, CDN- en beveiligingsproviders, indien uw pakket hiervoor gebruikmaakt.
  • Professionele adviseurs en autoriteiten, wanneer wij wettelijk verplicht zijn om gegevens te verstrekken.

We kiezen sub-verwerkers die passende beveiligings- en privacybescherming bieden, en we houden de bovenstaande categorieën up-to-date. We kunnen ook gegevens vrijgeven indien dit door de wet wordt vereist, om onze voorwaarden te handhaven, of ter bescherming van de rechten, veiligheid en eigendommen van Zinn Digital®, onze klanten of het publiek.

6. Internationale overboekingen

We zijn gevestigd in het Verenigd Koninkrijk en slaan gegevens waar mogelijk bij voorkeur op in het VK en de Europese Economische Ruimte — onze website-analyses maken bijvoorbeeld gebruik van een EU-regio. Sommige van onze leveranciers verwerken gegevens mogelijk in andere landen.

Wanneer persoonsgegevens worden overgedragen buiten het VK of de EER, vertrouwen we op een wettelijk overdrachtsmechanisme — een adequaatheidsbesluit, de UK International Data Transfer Agreement of Addendum, of de EU Standard Contractual Clauses — samen met aanvullende waarborgen indien nodig, zodat uw gegevens een gelijkwaardig beschermingsniveau behouden.

7. Hoe lang we gegevens bewaren

Wij bewaren persoonsgegevens uitsluitend zolang als nodig is voor de doeleinden in dit beleid. Accountgegevens worden bewaard zolang uw account actief is. Nadat u deze sluit, bewaren wij wat wettelijk, fiscaal en boekhoudkundig verplicht is om aan onze plichten te voldoen en geschillen op te lossen, waarna de rest wordt verwijderd of geanonimiseerd.

Factuur- en administratiegegevens worden bewaard gedurende de door de belastingwetgeving vereiste periode. Website-inhoud en back-ups volgen het bewaartermijn zoals beschreven in uw pakket. Analytische gegevens worden voor een beperkte periode bewaard en bevatten geen directe identificatoren.

8. Uw rechten

Behoudens de voorwaarden in de wetgeving inzake gegevensbescherming hebt u het recht om:

  • Krijg toegang tot de persoonsgegevens die wij over u bewaren en ontvang een kopie.
  • Corrigeer gegevens die onjuist of onvolledig zijn.
  • Wis uw gegevens als er geen dwingende reden voor ons is om deze te bewaren.
  • Beperk of maak bezwaar tegen onze verwerking, met inbegrip van profilering en direct marketing.
  • Ontvang uw gegevens in een overdraagbaar, machineleesbaar formaat en laat deze naar een andere provider verzenden indien dit technisch haalbaar is.
  • U kunt uw toestemming op elk moment intrekken, indien wij ons op toestemming baseren, zonder boete.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via onderstaande gegevens; wij reageren binnen de wettelijke termijn. Het uitoefenen van uw rechten is gratis en brengt geen enkele sanctie met zich mee. Als u niet tevreden bent over hoe wij met uw gegevens omgaan, kunt u een klacht indienen bij het UK Information Commissioner's Office via ico.org.uk, of bij uw lokale toezichthoudende autoriteit in de EER, hoewel we de kans zouden waarderen om de zaken eerst zelf op te lossen.

9. Cookies en analyse

Onze websites gebruiken een gering aantal eigen cookies voor voorkeuren (zoals uw taal- en regio-instelling, valuta en thema) en, uitsluitend indien u hiermee instemt, één analyticscookie voor PostHog. Wij maken geen gebruik van advertentiecookies van derden of cross-site tracking-cookies. In ons aparte Cookiebeleid wordt elke cookie nader genoemd, met vermelding van de functie en de bewaartermijn, en wordt uitgelegd hoe u uw keuze op elk moment kunt wijzigen.

10. Hoe we gegevens beschermen

Beveiliging is ingebouwd in het platform. We claimen hier geen specifiek nalevingscertificaat, maar we handhaven sterke technische en organisatorische maatregelen en kunnen onze werkwijzen op verzoek aan kopers beschrijven.

  • Versleuteling van gegevens tijdens transport met TLS over al onze diensten.
  • Isolatie per tenant, zodat de omgeving van de ene klant die van een andere niet kan bereiken.
  • Toegang tot systemen volgens het principe van de minste bevoegdheden (least privilege), waarbij geheimen worden opgeslagen in een toegewijde geheimenbeheerder in plaats van in de code.
  • Een controleerbaar overzicht van vertrouwelijke en administratieve handelingen.
  • Continue monitoring, malware-scanning en een gedefinieerd proces voor de afhandeling van beveiligingsincidenten.

11. Kinderen

De dienst is bestemd voor bedrijven en volwassenen. De dienst is niet gericht op kinderen en wij verzamelen niet bewust persoonsgegevens van kinderen. Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

12. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken naarmate ons platform, onze providers of onze wettelijke verplichtingen veranderen. Wanneer we een wezenlijke wijziging aanbrengen, werken we de datum bovenaan deze pagina bij en informeren wij u, waar gepast, per e-mail of via het dashboard. Controleer dit beleid regelmatig.

13. Contact opnemen

De gegevensbeheerder is Zinn Digital® Ltd (Bedrijfsnr. 16385785, BTW-nr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Londen, WC2H 9JQ, Verenigd Koninkrijk.

Voor privacyvragen of om uw rechten uit te oefenen, kunt u contact met ons opnemen via onze contactpagina op zinndigital.com/contact, of een e-mail sturen naar office@zinndigital.com voor formele gegevensbeschermingsverzoeken. Wij sturen uw verzoek door naar de persoon die verantwoordelijk is voor gegevensbescherming.

Veelgestelde vragen

Wie is er verantwoordelijk voor mijn gegevens?

Zinn Digital® Ltd (Bedrijfsnr. 16385785, btw-nr. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Londen, WC2H 9JQ, Verenigd Koninkrijk is de verwerkingsverantwoordelijke voor de gegevens van uw account, facturering en websitebezoekers. Wanneer we een site voor u hosten, treden we op als verwerker voor de persoonsgegevens in die site — u blijft hiervoor de verwerkingsverantwoordelijke.

Verkoopt u mijn persoonsgegevens?

Nee. Wij verkopen nooit uw persoonsgegevens of de gegevens van uw bezoekers, en wij delen deze niet voor advertentiedoeleinden van derden. Wij delen deze uitsluitend met de subverwerkers die ons helpen bij het leveren van de dienst, en alleen voor zover zij dat nodig hebben.

Wat zijn mijn rechten?

Onder de Britse AVG en, waar van toepassing, de EU GDPR, kunt u verzoeken om inzage in, correctie, verwijdering, beperking van of bezwaar maken tegen ons gebruik van uw persoonsgegevens, vragen om een overdraagbare kopie en uw toestemming te allen tijde intrekken. Neem contact met ons op en wij reageren binnen de wettelijke termijn. U kunt tevens een klacht indienen bij de Britse toezichthouder, het Information Commissioner's Office, via ico.org.uk.

Waar worden mijn gegevens opgeslagen en verwerkt?

Wij hosten en verwerken gegevens in datacenters die voor de dienst zijn geselecteerd en, voor onze website-analytica, in de EU-cloudregio van PostHog. Waar gegevens buiten het VK of de EER worden overgedragen, beroepen we ons op de wettelijke waarborgen die in dit beleid worden beschreven, zoals adequaatheidsbesluiten en standaardcontractbepalingen.

Hoe lang bewaart u mijn gegevens?

Wij bewaren account- en factureringsgegevens zolang u een account hebt en daarna alleen zolang de wet dit voorschrijft — bijvoorbeeld om te voldoen aan fiscale en boekhoudkundige verplichtingen. Website-inhoud en back-ups worden bewaard gedurende het bewaartermijnvenster dat in uw abonnement wordt beschreven en worden daarna verwijderd.