Bij PCPal geloven we dat techniek de gebruiker moet dienen, niet andersom. Privacy is voor ons geen checkbox, maar een fundamenteel onderdeel van hoe we systemen ontwerpen. Tegelijk zijn we eerlijk: als ICT-dienstverlener verwerken wij bepaalde gegevens die technisch of wettelijk noodzakelijk zijn. Deze verklaring legt helder uit welke gegevens dat zijn, waarom wij ze verwerken, en wat uw rechten zijn.

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens is:

Naam: J.M. van der Pal, h.o.d.n. PCPal
Adres: Zutphen, Nederland
KvK: 83929126
BTW: NL003892772B70
E-mail: [email protected]

2. Welke gegevens verzamelen wij?

Afhankelijk van de dienst die u afneemt, kan PCPal de volgende categorieën persoonsgegevens verwerken:

2.1 Websitebezoek (pcpal.nl)

IP-adressen: Bij elk bezoek aan onze website worden IP-adressen gelogd in de webserverlogs. Dit is technisch onvermijdelijk en noodzakelijk voor de beveiliging en stabiliteit van onze systemen.
Verzoekgegevens: URL's, User-Agent strings, referrer-headers, tijdstippen van toegang en HTTP-statuscodes worden standaard vastgelegd door de webserver.
Cookies: Wij plaatsen uitsluitend functionele en analytische cookies. Zie ons Cookiebeleid voor details.

2.2 Google Analytics

Wij maken gebruik van Google Analytics om op hoofdlijnen te begrijpen hoe onze website wordt gebruikt (paginaweergaven, bezoekersaantallen, populaire pagina's).
IP-anonimisering is ingeschakeld, waardoor Google het volledige IP-adres niet opslaat.
Wij gebruiken deze gegevens uitsluitend in geaggregeerde vorm en bouwen geen individuele bezoekersprofielen.

2.3 Klant- en contactgegevens

Naam, adres, e-mailadres, telefoonnummer — wanneer u contact met ons opneemt of klant wordt.
Bedrijfsgegevens (KvK-nummer, BTW-nummer) bij zakelijke opdrachtgevers.
Correspondentie via e-mail, WhatsApp, telefoon of contactformulier.

2.4 Hosting- en VPS-diensten

Serverlogs: Alle servers die door PCPal worden beheerd, loggen standaard IP-adressen, toegangstijden, foutmeldingen en systeemgebeurtenissen. Dit is essentieel voor foutopsporing, capaciteitsbeheer en beveiligingsmonitoring.
E-mailverkeer: Bij door PCPal beheerde e-maildiensten worden metadata (afzender, ontvanger, tijdstip, IP-adres, berichtgrootte) gelogd. PCPal leest de inhoud van e-mails niet, tenzij dit noodzakelijk is voor technisch onderhoud of foutopsporing op uitdrukkelijk verzoek van de klant.
Netwerkmonitoring: PCPal monitort netwerkverkeer voor prestatie- en beveiligingsdoeleinden (o.a. DDoS-detectie, inbraakpreventie).

2.5 Smart Home / Domotica

Bij installatie en configuratie van domoticasystemen kan PCPal tijdelijk toegang hebben tot lokale netwerkapparatuur en sensordata.
PCPal slaat deze gegevens niet structureel op, tenzij dit noodzakelijk is voor de uitvoering van de opdracht.

3. Grondslag en doel van verwerking

PCPal verwerkt persoonsgegevens op basis van de volgende wettelijke grondslagen (artikel 6 AVG):

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): Verwerking die noodzakelijk is om onze diensten te leveren (bijv. klantgegevens, hosting, e-mail).
Wettelijke verplichting (art. 6 lid 1 sub c AVG): Verwerking waartoe wij wettelijk verplicht zijn, zoals fiscale bewaarplicht (7 jaar) en medewerking aan opsporingsverzoeken.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Verwerking die noodzakelijk is voor de beveiliging van onze systemen, foutopsporing, fraudepreventie en capaciteitsbeheer.
Toestemming (art. 6 lid 1 sub a AVG): Wanneer u ons expliciet toestemming geeft, bijvoorbeeld voor het plaatsen van niet-essentiële cookies of het ontvangen van nieuwsbrieven.

4. Logbestanden, IP-adressen en bewaartermijnen

PCPal is hierover eerlijk en transparant:

Webserverlogs (inclusief IP-adressen, URL's, User-Agent) worden standaard 90 dagen bewaard, tenzij een langer termijn noodzakelijk is voor een lopend beveiligingsonderzoek of incident.
Serverlogs (hosting/VPS) worden bewaard conform de technische noodzaak, doorgaans 90 dagen, met uitzondering van beveiligingsincidenten.
E-mail metadata logs worden 90 dagen bewaard.
Firewall- en beveiligingslogs (inclusief geblokkeerde IP-adressen, inbraakpogingen) worden bewaard zolang noodzakelijk voor de beveiliging van de infrastructuur, met een maximum van 1 jaar.
Klant- en facturatiegegevens worden bewaard gedurende de looptijd van de overeenkomst en daarna 7 jaar conform de fiscale bewaarplicht.

5. Verstrekking aan derden en opsporingsverzoeken

PCPal verkoopt, verhuurt of verhandelt uw persoonsgegevens niet aan derden. Wij verstrekken gegevens uitsluitend in de volgende situaties:

5.1 Wettelijke verplichting en opsporingsverzoeken

PCPal is als ICT-dienstverlener en hostingpartij wettelijk gehouden om mee te werken met bevoegde autoriteiten. Dit betekent concreet:

Bij een gerechtelijk bevel, vordering van het Openbaar Ministerie of een daartoe bevoegde opsporingsinstantie, zal PCPal de gevorderde gegevens (waaronder IP-adressen, logbestanden, klantgegevens en metadata) overdragen aan de bevoegde autoriteiten.
PCPal werkt mee aan opsporingsverzoeken in het kader van het Wetboek van Strafvordering, de Telecommunicatiewet en overige toepasselijke wetgeving.
Bij spoedeisende verzoeken (bijv. dreiging voor leven of ernstige misdrijven) kan PCPal gegevens verstrekken zonder voorafgaand rechterlijk bevel, indien de urgentie en de wettelijke grondslag dit rechtvaardigen.
PCPal informeert de betrokkene niet over een opsporingsverzoek indien dit wettelijk verboden is (bijv. bij een geheimhoudingsplicht opgelegd door de rechter-commissaris).

5.2 Technische onderaannemers

PCPal kan voor specifieke diensten gebruikmaken van derde partijen (bijv. domeinnaamregistrars, upstream netwerkproviders). Gegevensverwerking door deze partijen valt onder hun eigen verwerkersovereenkomst en privacybeleid.
Voor Google Analytics verwijzen wij naar het privacybeleid van Google.

5.3 Misbruik en beveiligingsincidenten

Bij constatering van misbruik (spam, hacking, malware, illegale content) is PCPal gerechtigd relevante gegevens te delen met abuse-afdelingen van netwerkaanbieders, CERT-teams en/of bevoegde autoriteiten, ter bescherming van de infrastructuur en overige gebruikers.

6. Beveiliging van gegevens

PCPal neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang en verwerking:

Versleutelde verbindingen (TLS/SSL) voor alle webverkeer en e-mail.
Toegangsbeperking tot logbestanden en persoonsgegevens (alleen beheerder).
Firewalls, intrusion detection en regelmatige beveiligingsupdates.
Fysieke toegangsbeveiliging van de serverlocatie.

7. Uw rechten onder de AVG

Op grond van de Algemene Verordening Gegevensbescherming heeft u de volgende rechten:

Recht op inzage (art. 15 AVG): U kunt opvragen welke persoonsgegevens wij van u verwerken.
Recht op rectificatie (art. 16 AVG): U kunt verzoeken om onjuiste gegevens te laten corrigeren.
Recht op verwijdering (art. 17 AVG): U kunt verzoeken om verwijdering van uw persoonsgegevens, tenzij een wettelijke bewaarplicht of gerechtvaardigd belang dit verhindert.
Recht op beperking (art. 18 AVG): U kunt verzoeken de verwerking te beperken.
Recht op dataportabiliteit (art. 20 AVG): U kunt verzoeken uw gegevens in een gangbaar formaat te ontvangen.
Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

U kunt uw verzoek indienen via [email protected]. PCPal reageert binnen 30 dagen op uw verzoek. Bij complexe verzoeken kan deze termijn met maximaal twee maanden worden verlengd, waarover u tijdig wordt geïnformeerd.

Let op: Het recht op verwijdering geldt niet voor gegevens die PCPal wettelijk verplicht is te bewaren (bijv. fiscale gegevens, logbestanden bij een lopend opsporingsonderzoek).

8. Datalekken

Indien PCPal een datalek constateert dat een risico vormt voor de rechten en vrijheden van betrokkenen, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens, conform artikel 33 AVG. Betrokkenen worden geïnformeerd indien het lek een hoog risico oplevert voor hun persoonlijke levenssfeer (artikel 34 AVG).

9. Verwerkersovereenkomst

Indien PCPal in het kader van de dienstverlening persoonsgegevens verwerkt namens de Opdrachtgever (als verwerker), sluiten partijen een aanvullende Verwerkersovereenkomst conform artikel 28 AVG. Dit is met name relevant bij hosting van websites of applicaties die zelf persoonsgegevens van eindgebruikers verwerken.

10. Cookies

Onze website maakt uitsluitend gebruik van:

Functionele cookies: Noodzakelijk voor de technische werking van de website.
Analytische cookies: Via Google Analytics, met IP-anonimisering, voor geaggregeerde bezoekersstatistieken.

Wij plaatsen geen tracking-, marketing- of advertentiecookies. Daarom is een uitgebreide cookiemuur op onze website niet noodzakelijk. Zie ons Cookiebeleid voor de volledige toelichting.

11. Wijzigingen in deze verklaring

PCPal behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen die uw rechten raken, informeren wij u per e-mail of via onze website.

12. Klachten

Bent u het niet eens met de manier waarop PCPal met uw persoonsgegevens omgaat? Neem dan eerst contact op via [email protected]. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Contact

Voor alle vragen over privacy en gegevensverwerking kunt u contact opnemen via [email protected] of het contactformulier.

PCPal · J.M. van der Pal · KvK 83929126 · [email protected] · pcpal.nl — Privacyverklaring versie 2026-05