Privacybeleid

Laatst bijgewerkt: 8 oktober 2025

PerfGrid streeft ernaar een veilige hostingomgeving te bieden en transparant te zijn naar onze klanten over hoe wij gegevens verwerken en welke gegevens wij verzamelen.

Alle gegevens zijn standaard alleen toegankelijk voor medewerkers van PerfGrid, tenzij wij anders aangeven.

Zolang u klant bent bij PerfGrid, registreren wij gegevens zoals bezoekersverzoeken aan uw bij ons gehoste websites en inlogverzoeken naar de verschillende systemen die u binnen de PerfGrid-omgevingen gebruikt.

Als u akkoord gaat met ons gegevensbeleid, geldt de overeenkomst voor de periode dat u klant bent bij PerfGrid en actieve producten bij ons heeft.

Informatie zoals facturen die aan u als klant zijn uitgesteld, wordt bewaard ook na beëindiging van producten of uw tijd als klant bij PerfGrid. U kunt echter uw contactgegevens wijzigen naar iets 'willekeurigs' in ons Klantenportaal. Als u een willekeurig e-mailadres aan uw account wilt laten toevoegen, neem dan contact met ons op via support@perfgrid.com.

Hieronder vindt u verschillende secties over de diverse producten en tools die wij als bedrijf gebruiken; u kunt op elke titel klikken om meer te lezen:

Gedeelde Hosting

Wanneer u gebruik maakt van onze gedeelde webhostingoplossing, gaat u akkoord met specifieke manieren waarop wij gegevens verwerken:

Bestanden (webbestanden, e-mails, cachebestanden)

Wij slaan bestanden op op webhosting-gerelateerde servers; deze bestanden worden opgeslagen onder elk hostingaccount. Het is uw verantwoordelijkheid als klant om de beveiliging en integriteit van deze bestanden te waarborgen.

Wanneer uw hostingaccount wordt aangemaakt, bevat het een standaardset bestanden en configuraties — deze bestanden kunnen worden gewijzigd door klanten en software van onze servers.

Alle bestanden worden gescand op virussen/malware en auteursrechtelijk beschermde inhoud op basis van handtekeningen.

E-mails

Bij ontvangst van e-mails worden deze verwerkt via ons eigen Rspamd-cluster op onze infrastructuur. Alle communicatie binnen het cluster en naar onze eigen servers is volledig versleuteld; voor inkomende e-mail accepteren wij zowel versleuteld als onversleuteld verkeer, omdat niet alle verzendende servers versleuteling ondersteunen.

Bij het verzenden van e-mails worden deze verstuurd via een externe SMTP-relay genaamd MailChannels — MailChannels is een uitgaande spamfilteroplossing die wordt gebruikt om te voorkomen dat accounts spam verzenden.

De MailChannels-software slaat het afzenderadres, het ontvangeradres en het e-mailonderwerp van individuele e-mails op.

Als u wilt voorkomen dat gegevens via MailChannels worden verzonden, adviseren wij u een alternatieve uitgaande mailserver te gebruiken.

Klanten die zich na 21 juni 2025 aanmelden, hebben MailChannels en interserver.net standaard ingeschakeld.

Bestaande klanten kunnen ook kiezen voor een back-up SMTP-relay via interserver.net. Net als MailChannels slaat de software het afzenderadres, het ontvangeradres en het e-mailonderwerp van individuele e-mails op.

Databases

Databases zijn standaard beveiligd met gebruikersnaam, wachtwoord en IP-beperking; het is de verantwoordelijkheid van de klant om de juiste maatregelen te nemen om de gegevens te beveiligen (versleuteling van gevoelige inhoud) en regelmatige rotatie van inloggegevens te waarborgen.

Databases zijn permanente opslag en worden alleen verwijderd als de klant dit doet, de klant wordt beëindigd, of als de klant PerfGrid's supportafdeling toestemming geeft om wijzigingen in de databases aan te brengen.

Logbestanden (access logs, audit logs, FTP-logs, foutlogs)

Access logs en foutlogs zijn volledig beschikbaar voor gebruikers. Voor audit logs en FTP-logs kunt u contact opnemen met onze support om toegang te verkrijgen.

Access logs worden verzonden naar onze statistieksoftware, die wij gebruiken voor capaciteitsplanning en het detecteren van afwijkingen in het verkeer ter voorkoming van aanvallen.

Er is geen vast rotatiebeleid voor access- of FTP-logs; gegevens worden verwijderd bij accountbeëindiging of periodiek opgeruimd door medewerkers. Klanten kunnen PerfGrid's supportafdeling verzoeken de logs te verwijderen.

Back-ups

Back-ups worden opgeslagen op externe back-upservers beheerd door PerfGrid; gegevens worden via een beveiligde verbinding geback-upt en opgeslagen in normale bestanden die de gebruiker kan herstellen via onze back-upsoftware.

Back-ups bevatten alle hostingaccountgegevens: bestanden (web, e-mail, logs), databases, cronjobs, DNS-zones en accountstatistieken.

Back-ups worden automatisch verwijderd na beëindiging van uw account, binnen een maand of eerder.

Statistieken

Hostingaccounts beschikken over een aantal statistieken:

Awstats/Webalizer/bandbreedte-gegevens worden geaggregeerd op basis van access logs; deze statistieken zijn beschikbaar onder het hostingaccount in de map "tmp" in hun homedirectory — de gebruiker kan deze op elk gewenst moment verwijderen. De gegevens worden ook verwijderd bij accountbeëindiging.

Access logs worden via Filebeat of vector.dev over een beveiligde verbinding naar ClickHouse verzonden. ClickHouse wordt gebruikt voor capaciteitsplanning van ons platform en het detecteren van aanvallen op ons platform en individuele klantwebsites. Klanten kunnen verzoeken om verwijdering van gegevens uit ons ClickHouse-cluster — standaard verwijderen wij gegevens ook na 45 dagen.

Ons ClickHouse-cluster is alleen toegankelijk via vertrouwde netwerken voor PerfGrid-medewerkers.

PerfGrid verzamelt ook statistieken over het totale aantal verzoeken en verkeer — deze cijfers zijn opgesplitst per dag, per server, en bevatten op geen enkele wijze een relatie tot klanten of domeinen — deze statistieken worden gebruikt in onze jaarlijkse rapporten en voor capaciteitsplanning.

Patchstack-add-on voor Grid Hosting

Wanneer de Patchstack-add-on voor Grid Hosting wordt aangeschaft of ingeschakeld, worden de volgende gegevens verzameld en gedeeld met Patchstack als onderdeel van het synchronisatieproces, om beveiligingsmonitoring en -bescherming te bieden:

• Een lijst van geïnstalleerde WordPress-thema's, plugins en WordPress-core, inclusief hun versies en activatiestatus.
• Een lijst van sitegebruikers met beheerder-, redacteur-, auteur- en bijdragerollen.
• De PHP- en MariaDB-versies die de site gebruikt.
• De WordPress site-URL.
• De IP-adressen van aanvallers wanneer een aanval wordt gedetecteerd (verzameld voor de preventie van misbruik, hacking en fraude).

Deze gegevens zijn vereist voor het functioneren van de Patchstack-beveiligingsoplossing. Ze kunnen niet selectief worden uitgesloten. Als u niet wilt dat deze gegevens worden gedeeld, dient de Patchstack-add-on niet te worden aangeschaft.

Algemeen

De klant dient veilige wachtwoorden te gebruiken voor alle diensten (controlepaneel, FTP, e-mailaccounts, databases) en deze regelmatig te wijzigen.

Content Delivery Network - CDN

PerfGrid beheert een Content Delivery Network met servers verspreid over de hele wereld.

Alle webinhoud op servers wordt gecached op basis van de door de klant gedefinieerde "Cache-Control"; wanneer de cachetijd verloopt, worden de gegevens automatisch binnen 10 seconden na het verstrijken ervan verwijderd.

Access logs voor het CDN worden verwerkt door ons ElasticSearch-cluster om statistieken te aggregeren voor elk domein dat op ons CDN draait. Verwijdering van statistische gegevens kan plaatsvinden door contact op te nemen met onze support via support@perfgrid.com.

Ondersteuning

Als u gebruik maakt van onze support, stemt u er tegelijkertijd mee in dat onze supportafdeling de benodigde informatie over uw account raadpleegt om het probleem op te lossen.

Wij kunnen toegang vereisen tot bestanden (webbestanden, e-mails, cachebestanden), databases, logs, back-ups, statistieken en/of IP-informatie over ingelogde accounts.

Als u ons geen toegang verleent tot de gegevens, dient u er rekening mee te houden dat de oplossing van uw probleem mogelijk wordt verlengd of niet mogelijk is.

Wanneer u een supportticket aanmaakt, worden de ticketgegevens voor onbepaalde tijd opgeslagen in onze supportsoftware (billing.perfgrid.com en Zendesk) en tijdelijk gedurende minder dan 24 uur in onze Hosted Exchange (Office365) e-mail.

Alle e-mails afkomstig van ons supportsysteem worden verzonden via Amazon SES, PostmarkApp, MailChannels of Zendesk via beveiligde verbindingen.

Voor verwijdering van gegevens uit ons ticketsysteem dient u contact op te nemen met support@perfgrid.com.

Domeinen

Bij het registreren van domeinen worden gegevens zoals volledige naam, bedrijfsnaam indien van toepassing, telefoonnummer, adres en e-mailadres doorgegeven aan de domeinregistrar (Enom, OpenProvider of Netim). Als u niet wilt dat informatie wordt doorgegeven aan een van de registrars die wij gebruiken — registreer dan geen domein.

De registrars dienen de informatie in bij openbare whois-databases overeenkomstig elk register (eigenaar van de gTLD of ccTLD).

Facturering/Klanten/Supportportaal

Maxmind fraudeopzoekingen

Wanneer u een bestelling plaatst op onze website, worden uw gegevens verzonden naar de MaxMind Fraud-service.

De volgende informatie wordt doorgegeven aan MaxMind:

• IP-adres
• Volledig adres
• Telefoonnummer
• E-mailadres
• Browser User-Agent

De gegevens worden verzonden naar MaxMind om fraudeopzoekingen uit te voeren — dit voorkomt misbruik van creditcards.

MaxMind slaat deze informatie op in een niet-identificerende of geanonimiseerde versie; ze gebruiken de IP-adressen ook om een database te maken om IP-adressen te koppelen aan een 'waarschijnlijke locatie' waar een IP-adres kan worden gebruikt. De nauwkeurigheid van deze database is op postcodeniveau.

De IP-adressen worden ook samengevoegd in grotere subnetten, wat betekent dat ze niet kunnen worden gebruikt om een individuele klant te identificeren.

Accountgegevens

Wanneer u zich registreert op onze facturerings-/klantensoftware billing.perfgrid.com, slaan wij gegevens op zoals contactinformatie (volledige naam, volledig adres, telefoonnummer, IP-adres, btw-nummer) in overeenstemming met Europese en Nederlandse wetgeving.

E-mails

Wij gebruiken Amazon SES, Postmarkapp en/of Mailchannels om e-mails naar u als klant te verzenden; e-mails worden verzonden via een beveiligde verbinding.

SMS

Wij gebruiken Txty om SMS-berichten naar klanten te verzenden; we gebruiken SMS om klanten te bereiken in gevallen waarbij wij onmiddellijke actie vereisen of als laatste redmiddel. SMS wordt ook gebruikt voor 2FA voor onze verschillende diensten.

Betalingen

Wanneer u betaalt op onze website, krijgt u meerdere opties om uw facturen te betalen:

Creditcard

Bij het gebruik van creditcardbetalingen worden uw gegevens versleuteld op uw computer en verzonden naar onze betalingsgateway OnPay.

De gegevens die u naar OnPay verzendt tijdens de betaling kunnen het volgende bevatten:

• Bedrijf
• Volledige naam
• Volledig adres en land
• E-mailadres
• Telefoonnummer
• IP-adres
• Creditcardgegevens

Wij slaan geen volledige creditcardgegevens op in onze factureringssoftware; wij slaan echter wel uw vervaldatum, kaarttype en de laatste vier cijfers van uw kaartnummer op.

Bankoverschrijving

Als u kiest voor Bankoverschrijving, worden transacties en eventuele gegevens die u in deze transacties verstrekt, verwerkt door Banking Circle Denmark, Revolut of ABN AMRO BANK N.V.

iDEAL

iDEAL-transacties worden verwerkt door Mollie. Mollie ontvangt uw persoonlijke gegevens van uw bank.

Waar wij onze gegevens opslaan

Wij gebruiken meerdere leveranciers voor onze infrastructuur en zorgen ervoor dat alle partners AVG-compliant zijn wanneer wij informatie opslaan op een server of dienst die AVG-compliance vereist.

Onze CDN-servers zijn verspreid over meerdere providers op meerdere continenten. Normale access logs worden op deze servers verzameld en bevatten geen persoonlijk identificeerbare informatie.

De overige diensten die wij aanbieden, zoals webhosting, e-mailspamfiltering, back-up, support, facturering en statistieken, zijn opgeslagen op fysieke of virtuele servers beheerd door ons, en/of gehost bij partners die AVG-compliant zijn.

Analyse- en statistieksoftware

Wij gebruiken analyse-tools op sites die eigendom zijn van "PerfGrid" of "Lucas Rolff". De onderstaande software is geconfigureerd met de hoogst mogelijke privacyinstellingen.

Sentry (self-hosted)

Wij gebruiken Sentry om JavaScript-fouten te monitoren — dit stelt ons in staat problemen in code te identificeren en op te lossen voor een betere (foutvrije) ervaring.

Matomo (self-hosted)

Wij hosten onze eigen Matomo-instantie voor statistieken.