Privacybeleid | StormHost

1. Verwerkingsverantwoordelijke en contact

In het kort: Je gegevens worden verwerkt door David Zákoucký (StormHost). Schrijf ons op [email protected].

1.1De verwerkingsverantwoordelijke voor de persoonsgegevens is David Zákoucký, een natuurlijke persoon die een onderneming drijft, ingeschreven in het Tsjechische register van handelsvergunningen (živnostenský rejstřík), IČO 19217200, gevestigd te Děčínská 552/1, 180 00 Praha 8, telefoon +420 777 436 340 (hierna “wij”), exploitant van de diensten van StormHost.

1.2Neem voor zaken rond persoonsgegevens contact met ons op via [email protected] of op het vestigingsadres.

1.3Functionaris voor gegevensbescherming. We hebben geen functionaris voor gegevensbescherming aangewezen. Op grond van art. 37 lid 1 AVG zijn we daartoe niet verplicht: we zijn geen overheidsinstantie, en onze kernactiviteit bestaat niet uit grootschalige regelmatige en stelselmatige observatie van personen en ook niet uit grootschalige verwerking van bijzondere categorieën van gegevens. Wend je in alle zaken rond persoonsgegevens rechtstreeks tot ons.

1.4Als we de diensten overdragen aan een andere persoon (bijvoorbeeld aan een vennootschap die we oprichten), hoor je dat vooraf per e-mail. De nieuwe verwerkingsverantwoordelijke verwerkt de gegevens volgens dit beleid.

2. Op wie het beleid van toepassing is

In het kort: Het beleid geldt voor klanten, bezoekers van de website en andere personen van wie wij de gegevens verwerken. Gegevens die je zelf in een dienst opslaat, zijn van jou – wij hosten ze alleen.

2.1Het beleid beschrijft hoe we persoonsgegevens verwerken van:

klanten en personen die namens een klant handelen;
leden met gedeelde toegang tot een dienst en gebruikers van het gamepaneel die de klant aan de server heeft toegevoegd;
exploitanten van VIP-winkels en spelers die in een VIP-winkel kopen;
abonnees op mededelingen over de status van diensten;
bezoekers van de website stormhost.eu en gebruikers van de gratis tools;
personen die contact met ons opnemen, en melders van illegale inhoud.

2.2Gegevens in de diensten van klanten. Het beleid is niet van toepassing op gegevens die de klant zelf in een dienst opslaat of die de dienst in zijn opdracht verwerkt. Het gaat bijvoorbeeld om gegevens op een VPS, een gameserver en een Discord-bot, de inhoud en databases van een website op webhosting, toegangslogs van bezoekers van zijn website, back-ups van de dienst, het verkeer dat via de gateway naar txAdmin loopt, of de gegevens van spelers in een VIP-winkel bij de verkoop. De klant is de verwerkingsverantwoordelijke voor deze gegevens. Wij zijn verwerker in de zin van art. 28 AVG en houden ons aan art. 16.2 van de Algemene voorwaarden of, in voorkomend geval, aan een afzonderlijke verwerkersovereenkomst. De klant is ervoor verantwoordelijk dat hij een rechtsgrond voor de verwerking heeft en dat hij zijn gebruikers (bijv. spelers of websitebezoekers) informeert. De subverwerkers die we voor deze gegevens inschakelen, vermelden we in art. 6.4.

2.3Sommige gegevens over de dienst verwerken we ook in eigen naam, omdat we ze nodig hebben voor de uitvoering van de overeenkomst, voor het bijhouden van documenten of voor de bescherming van de diensten. Daartoe behoren bijvoorbeeld registraties van betalingen in de VIP-winkel, gegevens over domeinen of auditlogs. Die worden beschreven in art. 3.

3. Doeleinden, rechtsgronden en bewaartermijnen

In het kort: We verwerken gegevens vooral om je de dienst te kunnen leveren en documenten op te stellen. We bewaren ze alleen zolang dat nodig is, documenten 10 jaar.

3.1De verwerkingsdoeleinden zijn verdeeld in zes groepen. Bij elk doel vermelden we welke gegevens we verwerken, op welke rechtsgrond en hoe lang we ze bewaren. Aan wie we de gegevens doorgeven, staat samengevat in art. 6.

Account en diensten

Doel	Gegevens	Rechtsgrond	Bewaartermijn
Klantaccount en registratie	e-mailadres, wachtwoord (alleen opgeslagen als eenrichtingsafdruk – hash), voornaam, achternaam, telefoon, factuurgegevens (bedrijf, bedrijfsnummer (IČO), btw-nummer (DIČ), adres, land), taal, verificatie van het e-mailadres, tijdstip en versie van de instemming met de Algemene voorwaarden	uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG)	zolang het account bestaat; daarna de gegevens die nodig zijn voor de verdediging van rechtsvorderingen nog 3 jaar
Verificatie van het bedrijfsnummer en de factuurgegevens	bedrijfsnummer, naam en vestigingsadres van het bedrijf uit het openbare register ARES	uitvoering van de overeenkomst; gerechtvaardigd belang bij de juistheid van documenten (art. 6 lid 1 onder f AVG)	als het account
Bestellingen en levering van diensten	bestellingen, configuratie en status van diensten, IP-adressen en namen van diensten, toegangsgegevens voor diensten (versleuteld), geschiedenis van acties in diensten	uitvoering van de overeenkomst	tijdens de looptijd van de overeenkomst en daarna 3 jaar
Delen en overdragen van diensten	e-mailadres van het uitgenodigde lid of van de ontvanger van de overdracht, rechten, status van de uitnodiging of overdracht	uitvoering van de overeenkomst; gerechtvaardigd belang van de houder van de dienst	tijdens de looptijd van de dienst en daarna 3 jaar
Gamepaneel, subdomeinen en DNS	e-mailadres van de klant en van de gebruikers die de klant aan de server heeft toegevoegd, in het gamepaneel (eigen infrastructuur), namen van subdomeinen (DNS bij Cloudflare of op onze DNS-server) en reverse-DNS-records (die zijn openbaar)	uitvoering van de overeenkomst; bij toegevoegde gebruikers gerechtvaardigd belang bij de werking van de dienst waartoe de klant hun toegang heeft gegeven	tijdens de looptijd van de dienst
Webhosting	domein van de website, naam van het hostingaccount, gebruikersnamen van databases en SFTP, pakket en verbruik (schijfruimte, dataverkeer); wachtwoorden genereren we en tonen we je maar één keer, bij ons worden ze niet opgeslagen (de webhostingserver heeft alleen de eenrichtingshash ervan); de inhoud van de website, databases en toegangslogs van websitebezoekers verwerken we als verwerker (art. 2.2)	uitvoering van de overeenkomst	tijdens de looptijd van de overeenkomst en daarna 3 jaar; toegangslogs van websites 30 dagen
Gateway naar txAdmin (FiveM)	het domein dat je voor txAdmin verifieert, de poort en het ID van de server, de registratie van de verificatie en de verwijdering van het domein; de gateway beëindigt de versleutelde verbinding en geeft het verkeer door aan de gameserver, inclusief het inloggen van de beheerders van je server, maar slaat de inhoud niet op en legt die niet vast; IP-adressen houdt de gateway alleen in het geheugen vanwege de beperking van het aantal verzoeken	uitvoering van de overeenkomst	instellingen tijdens de looptijd van de dienst; de registratie van de domeinverificatie als auditlogs; IP-adressen alleen in het geheugen gedurende enkele minuten
Klant-API	naam van de sleutel, het openbare begin ervan en de eenrichtingshash van het geheime deel (SHA-256; de volledige sleutel zie je maar één keer), rechten, geselecteerde diensten, toegestane IP-adressen, geldigheid, tijdstip en IP-adres van het laatste gebruik; acties die via de API worden uitgevoerd, registreren we als acties in het account	uitvoering van de overeenkomst; gerechtvaardigd belang bij de beveiliging van het account	tot de sleutel wordt verwijderd of het account wordt opgeheven; acties als auditlogs
Domeinen (registratie, verhuizing naar ons, verlenging en beheer)	domeinnaam; gegevens van de houder die we vanuit het factuurprofiel doorgeven aan de registrar en de registry (voornaam, achternaam, eventueel bedrijf, bedrijfsnummer en btw-nummer, adres, e-mailadres, telefoon), en de voor- en achternaam van de persoon die heeft ingestemd met de regels van de registry; ID's van het domein en van het contact bij de registry, status en vervaldatum van het domein, nameservers, DNS-records in de zone op onze DNS-servers; bij een verhuizing naar ons de AUTH-ID (versleuteld opgeslagen)	uitvoering van de overeenkomst	gegevens over de dienst tijdens de looptijd van de overeenkomst en daarna 3 jaar; de zone op onze DNS-servers verwijderen we wanneer de overeenkomst eindigt; de AUTH-ID verwijderen we na voltooiing of afwijzing van de verhuizing of na annulering van de bestelling, uiterlijk na 60 dagen; gegevens in de registry bewaart de registry volgens haar eigen regels
Spelersbeheer en spelersgrafiek (Minecraft)	bijnamen van spelers die je op het tabblad Spelers toevoegt aan de whitelist, aan de operators of aan de banlijst (bij servers met accountverificatie sturen we ze naar Mojang om het account te verifiëren en het UUID op te vragen); elke 5 minuten het aantal verbonden spelers, zonder namen	uitvoering van de overeenkomst	de spelerslijsten staan in je server; de meting van het aantal spelers 35 dagen, op het tabblad Spelers kun je die uitschakelen en verwijderen
Melding bij een servercrash (alleen als je die inschakelt)	instellingen van de melding, adres van je Discord-webhook (versleuteld opgeslagen), geschiedenis van de meldingen (tijdstip, soort, exitcode, waarschijnlijke oorzaak); regels uit de serverlog gaan alleen mee in het verzonden bericht, nadat IP-adressen, e-mailadressen, tokens en wachtwoorden zijn verborgen, en we slaan ze niet op	uitvoering van de overeenkomst (functie op jouw verzoek)	instellingen tot uitschakeling of overdracht van de dienst; geschiedenis van de meldingen 12 maanden
Meldingen op Discord (alleen als je ze inschakelt)	Discord ID, gebruikersnaam, ID van het privékanaal, taal en gekozen onderwerpen van de meldingen, inhoud van de meldingen (naam van de dienst, soort gebeurtenis, tijdstip); bij het koppelen vragen we Discord alleen om de basisidentiteit van het account, en alleen als je dat aanvinkt ook om toevoeging aan de Discord-server van StormHost; toegangstokens van Discord bewaren we niet	uitvoering van de overeenkomst (functie op jouw verzoek)	tot je de koppeling verbreekt in Accountinstellingen → Meldingen of tot het account ophoudt te bestaan (ze kunnen ook op verzoek door support worden verwijderd); de registratie van de koppeling in de audit 12 maanden

Klantaccount en registratie

Gegevens: e-mailadres, wachtwoord (alleen opgeslagen als eenrichtingsafdruk – hash), voornaam, achternaam, telefoon, factuurgegevens (bedrijf, bedrijfsnummer (IČO), btw-nummer (DIČ), adres, land), taal, verificatie van het e-mailadres, tijdstip en versie van de instemming met de Algemene voorwaarden
Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG)
Bewaartermijn: zolang het account bestaat; daarna de gegevens die nodig zijn voor de verdediging van rechtsvorderingen nog 3 jaar

Verificatie van het bedrijfsnummer en de factuurgegevens

Gegevens: bedrijfsnummer, naam en vestigingsadres van het bedrijf uit het openbare register ARES
Rechtsgrond: uitvoering van de overeenkomst; gerechtvaardigd belang bij de juistheid van documenten (art. 6 lid 1 onder f AVG)
Bewaartermijn: als het account

Bestellingen en levering van diensten

Gegevens: bestellingen, configuratie en status van diensten, IP-adressen en namen van diensten, toegangsgegevens voor diensten (versleuteld), geschiedenis van acties in diensten
Rechtsgrond: uitvoering van de overeenkomst
Bewaartermijn: tijdens de looptijd van de overeenkomst en daarna 3 jaar

Delen en overdragen van diensten

Gegevens: e-mailadres van het uitgenodigde lid of van de ontvanger van de overdracht, rechten, status van de uitnodiging of overdracht
Rechtsgrond: uitvoering van de overeenkomst; gerechtvaardigd belang van de houder van de dienst
Bewaartermijn: tijdens de looptijd van de dienst en daarna 3 jaar

Gamepaneel, subdomeinen en DNS

Gegevens: e-mailadres van de klant en van de gebruikers die de klant aan de server heeft toegevoegd, in het gamepaneel (eigen infrastructuur), namen van subdomeinen (DNS bij Cloudflare of op onze DNS-server) en reverse-DNS-records (die zijn openbaar)
Rechtsgrond: uitvoering van de overeenkomst; bij toegevoegde gebruikers gerechtvaardigd belang bij de werking van de dienst waartoe de klant hun toegang heeft gegeven
Bewaartermijn: tijdens de looptijd van de dienst

Webhosting

Gegevens: domein van de website, naam van het hostingaccount, gebruikersnamen van databases en SFTP, pakket en verbruik (schijfruimte, dataverkeer); wachtwoorden genereren we en tonen we je maar één keer, bij ons worden ze niet opgeslagen (de webhostingserver heeft alleen de eenrichtingshash ervan); de inhoud van de website, databases en toegangslogs van websitebezoekers verwerken we als verwerker (art. 2.2)
Rechtsgrond: uitvoering van de overeenkomst
Bewaartermijn: tijdens de looptijd van de overeenkomst en daarna 3 jaar; toegangslogs van websites 30 dagen

Gateway naar txAdmin (FiveM)

Gegevens: het domein dat je voor txAdmin verifieert, de poort en het ID van de server, de registratie van de verificatie en de verwijdering van het domein; de gateway beëindigt de versleutelde verbinding en geeft het verkeer door aan de gameserver, inclusief het inloggen van de beheerders van je server, maar slaat de inhoud niet op en legt die niet vast; IP-adressen houdt de gateway alleen in het geheugen vanwege de beperking van het aantal verzoeken
Rechtsgrond: uitvoering van de overeenkomst
Bewaartermijn: instellingen tijdens de looptijd van de dienst; de registratie van de domeinverificatie als auditlogs; IP-adressen alleen in het geheugen gedurende enkele minuten

Klant-API

Gegevens: naam van de sleutel, het openbare begin ervan en de eenrichtingshash van het geheime deel (SHA-256; de volledige sleutel zie je maar één keer), rechten, geselecteerde diensten, toegestane IP-adressen, geldigheid, tijdstip en IP-adres van het laatste gebruik; acties die via de API worden uitgevoerd, registreren we als acties in het account
Rechtsgrond: uitvoering van de overeenkomst; gerechtvaardigd belang bij de beveiliging van het account
Bewaartermijn: tot de sleutel wordt verwijderd of het account wordt opgeheven; acties als auditlogs

Domeinen (registratie, verhuizing naar ons, verlenging en beheer)

Gegevens: domeinnaam; gegevens van de houder die we vanuit het factuurprofiel doorgeven aan de registrar en de registry (voornaam, achternaam, eventueel bedrijf, bedrijfsnummer en btw-nummer, adres, e-mailadres, telefoon), en de voor- en achternaam van de persoon die heeft ingestemd met de regels van de registry; ID's van het domein en van het contact bij de registry, status en vervaldatum van het domein, nameservers, DNS-records in de zone op onze DNS-servers; bij een verhuizing naar ons de AUTH-ID (versleuteld opgeslagen)
Rechtsgrond: uitvoering van de overeenkomst
Bewaartermijn: gegevens over de dienst tijdens de looptijd van de overeenkomst en daarna 3 jaar; de zone op onze DNS-servers verwijderen we wanneer de overeenkomst eindigt; de AUTH-ID verwijderen we na voltooiing of afwijzing van de verhuizing of na annulering van de bestelling, uiterlijk na 60 dagen; gegevens in de registry bewaart de registry volgens haar eigen regels

Spelersbeheer en spelersgrafiek (Minecraft)

Gegevens: bijnamen van spelers die je op het tabblad Spelers toevoegt aan de whitelist, aan de operators of aan de banlijst (bij servers met accountverificatie sturen we ze naar Mojang om het account te verifiëren en het UUID op te vragen); elke 5 minuten het aantal verbonden spelers, zonder namen
Rechtsgrond: uitvoering van de overeenkomst
Bewaartermijn: de spelerslijsten staan in je server; de meting van het aantal spelers 35 dagen, op het tabblad Spelers kun je die uitschakelen en verwijderen

Melding bij een servercrash (alleen als je die inschakelt)

Gegevens: instellingen van de melding, adres van je Discord-webhook (versleuteld opgeslagen), geschiedenis van de meldingen (tijdstip, soort, exitcode, waarschijnlijke oorzaak); regels uit de serverlog gaan alleen mee in het verzonden bericht, nadat IP-adressen, e-mailadressen, tokens en wachtwoorden zijn verborgen, en we slaan ze niet op
Rechtsgrond: uitvoering van de overeenkomst (functie op jouw verzoek)
Bewaartermijn: instellingen tot uitschakeling of overdracht van de dienst; geschiedenis van de meldingen 12 maanden

Meldingen op Discord (alleen als je ze inschakelt)

Gegevens: Discord ID, gebruikersnaam, ID van het privékanaal, taal en gekozen onderwerpen van de meldingen, inhoud van de meldingen (naam van de dienst, soort gebeurtenis, tijdstip); bij het koppelen vragen we Discord alleen om de basisidentiteit van het account, en alleen als je dat aanvinkt ook om toevoeging aan de Discord-server van StormHost; toegangstokens van Discord bewaren we niet
Rechtsgrond: uitvoering van de overeenkomst (functie op jouw verzoek)
Bewaartermijn: tot je de koppeling verbreekt in Accountinstellingen → Meldingen of tot het account ophoudt te bestaan (ze kunnen ook op verzoek door support worden verwijderd); de registratie van de koppeling in de audit 12 maanden

Betalingen en documenten

Doel	Gegevens	Rechtsgrond	Bewaartermijn
Betalingen	bedrag, betaalmethode, ID en status van de betaling bij GoPay of PayU, bij een terugkerende betaling het ID daarvan; bij betaling per overschrijving het variabel symbool, het bedrag, de naam van de betaler en het rekeningnummer uit het bankafschrift; kaartgegevens zien we niet	uitvoering van de overeenkomst; wettelijke verplichting (art. 6 lid 1 onder c AVG)	10 jaar vanaf het einde van het jaar van de betaling
Facturering en belastingadministratie	factuurgegevens, pro-formafacturen, facturen, correctiedocumenten, bevestigingen van ontvangst van een betaling; bij klanten met een periodieke factuur die buiten het klantaccount wordt bijgehouden ook een overzicht van hun facturen en betalingen	wettelijke verplichting (de Tsjechische wet op de inkomstenbelastingen, het Tsjechische belastingwetboek, eventueel de Tsjechische btw-wet en de Tsjechische boekhoudwet)	10 jaar vanaf het einde van het jaar van opstelling
Tegoed	tegoedmutaties (opwaardering, besteding, terugstorting)	uitvoering van de overeenkomst; wettelijke verplichting	zolang het account bestaat en daarna 10 jaar vanaf het einde van het jaar van de laatste mutatie; tot die tijd worden de registraties van de mutaties niet gewijzigd of verwijderd (wissing op verzoek is daarom niet mogelijk, art. 17 lid 3 onder b AVG)
VIP-winkel (verkoop van voordelen aan spelers op een gameserver)	bij de exploitant van de winkel: naam en adres van de winkel, gegevens van de verkoper (naam of bedrijf, bedrijfsnummer, adres, e-mailadres), instemming met de voorwaarden, commissie en afrekening; bij de speler: bijnaam, e-mailadres, gekocht item, prijs, status van de betaling, de levering en de terugbetaling, instemmingen (tijdstip, IP-adres, browseridentificatie, versie van de voorwaarden, taal)	bij de verkoop zijn we verwerker van de exploitant (art. 2.2); in eigen naam uitvoering van de overeenkomst met de exploitant, wettelijke verplichting (betalingen en documenten) en gerechtvaardigd belang bij het aantonen van de aankoop en de bescherming tegen fraude	registraties van de betaling en de afrekening 10 jaar vanaf het einde van het jaar van de betaling; overige gegevens over de aankoop en instemmingen zolang de winkel bestaat en daarna 3 jaar

Betalingen

Gegevens: bedrag, betaalmethode, ID en status van de betaling bij GoPay of PayU, bij een terugkerende betaling het ID daarvan; bij betaling per overschrijving het variabel symbool, het bedrag, de naam van de betaler en het rekeningnummer uit het bankafschrift; kaartgegevens zien we niet
Rechtsgrond: uitvoering van de overeenkomst; wettelijke verplichting (art. 6 lid 1 onder c AVG)
Bewaartermijn: 10 jaar vanaf het einde van het jaar van de betaling

Facturering en belastingadministratie

Gegevens: factuurgegevens, pro-formafacturen, facturen, correctiedocumenten, bevestigingen van ontvangst van een betaling; bij klanten met een periodieke factuur die buiten het klantaccount wordt bijgehouden ook een overzicht van hun facturen en betalingen
Rechtsgrond: wettelijke verplichting (de Tsjechische wet op de inkomstenbelastingen, het Tsjechische belastingwetboek, eventueel de Tsjechische btw-wet en de Tsjechische boekhoudwet)
Bewaartermijn: 10 jaar vanaf het einde van het jaar van opstelling

Tegoed

Gegevens: tegoedmutaties (opwaardering, besteding, terugstorting)
Rechtsgrond: uitvoering van de overeenkomst; wettelijke verplichting
Bewaartermijn: zolang het account bestaat en daarna 10 jaar vanaf het einde van het jaar van de laatste mutatie; tot die tijd worden de registraties van de mutaties niet gewijzigd of verwijderd (wissing op verzoek is daarom niet mogelijk, art. 17 lid 3 onder b AVG)

VIP-winkel (verkoop van voordelen aan spelers op een gameserver)

Gegevens: bij de exploitant van de winkel: naam en adres van de winkel, gegevens van de verkoper (naam of bedrijf, bedrijfsnummer, adres, e-mailadres), instemming met de voorwaarden, commissie en afrekening; bij de speler: bijnaam, e-mailadres, gekocht item, prijs, status van de betaling, de levering en de terugbetaling, instemmingen (tijdstip, IP-adres, browseridentificatie, versie van de voorwaarden, taal)
Rechtsgrond: bij de verkoop zijn we verwerker van de exploitant (art. 2.2); in eigen naam uitvoering van de overeenkomst met de exploitant, wettelijke verplichting (betalingen en documenten) en gerechtvaardigd belang bij het aantonen van de aankoop en de bescherming tegen fraude
Bewaartermijn: registraties van de betaling en de afrekening 10 jaar vanaf het einde van het jaar van de betaling; overige gegevens over de aankoop en instemmingen zolang de winkel bestaat en daarna 3 jaar

Instemmingen, herroeping en klachten

Doel	Gegevens	Rechtsgrond	Bewaartermijn
Aantonen van instemmingen en verzoeken	instemming met de Algemene voorwaarden, bevestiging of je bestelt in het kader van je bedrijf, bevestiging van een afwijking van het pakket, verzoek om onmiddellijke start van de dienst, herroeping van de overeenkomst, instemming met de terugkerende betaling (incl. het maximumbedrag), instemming met de overdracht van de dienst, instemming met de regels van de registry bij een domein – telkens tijdstip, IP-adres, browseridentificatie, versie van het document en taal	gerechtvaardigd belang bij het aantonen van de instemming en de verdediging van rechtsvorderingen	tijdens de looptijd van de overeenkomst en daarna 3 jaar; bij een terugkerende betaling ten minste 12 maanden na afloop ervan
Herroeping van de overeenkomst en terugbetaling	naam, e-mailadres, gegevens over de overeenkomst, tekst van de verklaring of het verzoek, tijdstip van verzending, IP-adres, browseridentificatie, reden (categorie en optionele tekst), gekozen wijze van terugbetaling en de instemming daarmee, bankrekeningnummer en naam van de rekeninghouder (versleuteld opgeslagen), berichten bij het verzoek, de beslissing en de motivering ervan, verloop van de terugbetaling	wettelijke verplichting (bevestiging van de herroeping en terugbetaling op grond van § 1829 tot en met 1836 van het Tsjechische Burgerlijk Wetboek); gerechtvaardigd belang bij het aantonen en de verdediging van rechtsvorderingen; bij de reden van de herroeping gerechtvaardigd belang bij het verbeteren van de diensten	tijdens de looptijd van de overeenkomst en daarna 3 jaar; de vrije tekst van de reden van de herroeping 12 maanden na verzending; het rekeningnummer 90 dagen na de terugbetaling; registraties van terugbetaalde betalingen en tegoed zoals bij betalingen en tegoed
Afhandeling van klachten	naam, e-mailadres, gegevens over de overeenkomst en de dienst, beschrijving van het gebrek en sinds wanneer het bestaat, gewenste oplossing, gekozen wijze van terugbetaling en de instemming daarmee, bankrekeningnummer en naam van de rekeninghouder (versleuteld opgeslagen), berichten bij de klacht, registraties van de werking van de dienst die voor de beoordeling zijn gebruikt (monitoring, incidenten), de beslissing en de motivering ervan, verloop van de terugbetaling of van de verlenging van de dienst	wettelijke verplichting (bevestiging en afhandeling van de klacht op grond van § 19 van de Tsjechische wet op de consumentenbescherming, rechten uit gebrekkige prestatie op grond van het Tsjechische Burgerlijk Wetboek); uitvoering van de overeenkomst; gerechtvaardigd belang bij het aantonen en de verdediging van rechtsvorderingen	tijdens de looptijd van de overeenkomst en daarna 3 jaar; het rekeningnummer 90 dagen na de terugbetaling; registraties van terugbetaalde betalingen en tegoed zoals bij betalingen en tegoed
Voorkomen van misbruik van diensten	registraties van herroepingen, klachten, terugbetalingsverzoeken en teruggeboekte betalingen (chargeback) en de uitkomsten daarvan; een eventuele maatregel voor nieuwe bestellingen (reden, geldigheid, wie heeft beslist)	gerechtvaardigd belang bij de beoordeling van herhaald misbruik van diensten; de beslissing wordt altijd door een mens genomen en we delen de gegevens met niemand buiten StormHost	tijdens de looptijd van de overeenkomst en daarna 3 jaar; voor de beoordeling gebruiken we alleen de laatste 12 maanden; een maatregel geldt ten hoogste 12 maanden

Aantonen van instemmingen en verzoeken

Gegevens: instemming met de Algemene voorwaarden, bevestiging of je bestelt in het kader van je bedrijf, bevestiging van een afwijking van het pakket, verzoek om onmiddellijke start van de dienst, herroeping van de overeenkomst, instemming met de terugkerende betaling (incl. het maximumbedrag), instemming met de overdracht van de dienst, instemming met de regels van de registry bij een domein – telkens tijdstip, IP-adres, browseridentificatie, versie van het document en taal
Rechtsgrond: gerechtvaardigd belang bij het aantonen van de instemming en de verdediging van rechtsvorderingen
Bewaartermijn: tijdens de looptijd van de overeenkomst en daarna 3 jaar; bij een terugkerende betaling ten minste 12 maanden na afloop ervan

Herroeping van de overeenkomst en terugbetaling

Gegevens: naam, e-mailadres, gegevens over de overeenkomst, tekst van de verklaring of het verzoek, tijdstip van verzending, IP-adres, browseridentificatie, reden (categorie en optionele tekst), gekozen wijze van terugbetaling en de instemming daarmee, bankrekeningnummer en naam van de rekeninghouder (versleuteld opgeslagen), berichten bij het verzoek, de beslissing en de motivering ervan, verloop van de terugbetaling
Rechtsgrond: wettelijke verplichting (bevestiging van de herroeping en terugbetaling op grond van § 1829 tot en met 1836 van het Tsjechische Burgerlijk Wetboek); gerechtvaardigd belang bij het aantonen en de verdediging van rechtsvorderingen; bij de reden van de herroeping gerechtvaardigd belang bij het verbeteren van de diensten
Bewaartermijn: tijdens de looptijd van de overeenkomst en daarna 3 jaar; de vrije tekst van de reden van de herroeping 12 maanden na verzending; het rekeningnummer 90 dagen na de terugbetaling; registraties van terugbetaalde betalingen en tegoed zoals bij betalingen en tegoed

Afhandeling van klachten

Gegevens: naam, e-mailadres, gegevens over de overeenkomst en de dienst, beschrijving van het gebrek en sinds wanneer het bestaat, gewenste oplossing, gekozen wijze van terugbetaling en de instemming daarmee, bankrekeningnummer en naam van de rekeninghouder (versleuteld opgeslagen), berichten bij de klacht, registraties van de werking van de dienst die voor de beoordeling zijn gebruikt (monitoring, incidenten), de beslissing en de motivering ervan, verloop van de terugbetaling of van de verlenging van de dienst
Rechtsgrond: wettelijke verplichting (bevestiging en afhandeling van de klacht op grond van § 19 van de Tsjechische wet op de consumentenbescherming, rechten uit gebrekkige prestatie op grond van het Tsjechische Burgerlijk Wetboek); uitvoering van de overeenkomst; gerechtvaardigd belang bij het aantonen en de verdediging van rechtsvorderingen
Bewaartermijn: tijdens de looptijd van de overeenkomst en daarna 3 jaar; het rekeningnummer 90 dagen na de terugbetaling; registraties van terugbetaalde betalingen en tegoed zoals bij betalingen en tegoed

Voorkomen van misbruik van diensten

Gegevens: registraties van herroepingen, klachten, terugbetalingsverzoeken en teruggeboekte betalingen (chargeback) en de uitkomsten daarvan; een eventuele maatregel voor nieuwe bestellingen (reden, geldigheid, wie heeft beslist)
Rechtsgrond: gerechtvaardigd belang bij de beoordeling van herhaald misbruik van diensten; de beslissing wordt altijd door een mens genomen en we delen de gegevens met niemand buiten StormHost
Bewaartermijn: tijdens de looptijd van de overeenkomst en daarna 3 jaar; voor de beoordeling gebruiken we alleen de laatste 12 maanden; een maatregel geldt ten hoogste 12 maanden

Beveiliging

Doel	Gegevens	Rechtsgrond	Bewaartermijn
Beveiliging van het account en het inloggen	IP-adres, type apparaat, browser en besturingssysteem, het uit het IP-adres afgeleide land van het netwerk, tijdstip en wijze van inloggen, mislukte pogingen, ID van het bekende apparaat (bij ons alleen opgeslagen als eenrichtingsafdruk – hash); als je tweestapsverificatie (2FA) inschakelt, ook de geheime sleutel voor de authenticatie-app (alleen versleuteld opgeslagen, AES-256-GCM), back-upcodes (alleen als eenrichtingshash HMAC-SHA256, uit de database zijn ze niet te lezen), wanneer je 2FA hebt ingeschakeld en wanneer je voor het laatst een code hebt gebruikt; als je een passkey toevoegt, alleen de openbare sleutel, het ID, de naam, het type wachtwoordmanager (indien bekend), het tijdstip van toevoeging en van het laatste gebruik (vingerafdruk, gezicht en pincode komen nooit bij ons terecht, de verificatie gebeurt op je apparaat); in Accountinstellingen zie je de apparaten waarop je bent ingelogd (die halen we uit de inlogregistratie)	gerechtvaardigd belang bij de bescherming van het account tegen misbruik; bij 2FA en passkey ook uitvoering van de overeenkomst	het IP-adres en de gegevens over het apparaat en het netwerk verwijderen we 12 maanden na het inloggen (voor het herkennen van een bekend apparaat gebruiken we de laatste 180 dagen); de sleutel en de codes van 2FA verwijderen we direct bij het uitschakelen van 2FA of het opheffen van het account, een passkey direct na het verwijderen ervan of het opheffen van het account; registraties bij een incident dat in behandeling is, tot het is opgelost
Auditlogs en voorkomen van misbruik	registraties van belangrijke acties in het account en in de diensten (wie, wanneer, vanaf welk IP-adres, wat er is gewijzigd) en van ingrepen door beheerders	gerechtvaardigd belang bij beveiliging, traceerbaarheid en het oplossen van geschillen	gewone acties in diensten (in- en uitschakelen, bestanden, back-ups, databases, firewall, herstel, crashmeldingen, aflevering van webhooks) 12 maanden; bij inloggen, uitloggen, mislukte pogingen en wachtwoordherstel verwijderen we na 12 maanden het IP-adres en de gegevens over het apparaat; registraties van bestellingen, betalingen, tegoed, instemmingen en overdrachten even lang als de bijbehorende documenten; overige registraties (wijzigingen van het account en de beveiliging, API-sleutels, herinstallaties, ingrepen door beheerders) zolang het account bestaat en daarna 3 jaar; bij een incident of geschil tot het is opgelost
Accountinzage door een beheerder	wie de inzage in je account wanneer heeft gestart en beëindigd en om welke reden; bij volledige toegang ook elke uitgevoerde actie; wachtwoorden, sleutels en tokens worden in de inzage nooit getoond	gerechtvaardigd belang bij support, controle op de juistheid van de diensten en traceerbaarheid van ingrepen	als auditlogs (overige registraties)
Bescherming van formulieren en de website	IP-adres en technische gegevens van de browser (Cloudflare Turnstile, bescherming tegen bots), aantal verzoeken vanaf het IP-adres	gerechtvaardigd belang bij bescherming tegen bots en aanvallen	wordt bij ons niet opgeslagen; tellers van verzoeken alleen in het geheugen gedurende enkele minuten
Controle op gelekte wachtwoorden	bij het instellen van een wachtwoord sturen we alleen de eerste 5 tekens van de hash van het wachtwoord naar de dienst Pwned Passwords; het wachtwoord en de volledige hash worden niet verzonden (het gaat niet om een persoonsgegeven)	gerechtvaardigd belang bij de beveiliging van accounts	wordt niet opgeslagen
Operationele logs van de webserver	IP-adres, tijdstip, adres van de pagina, browser, resultaat van het verzoek	gerechtvaardigd belang bij beveiliging en het oplossen van fouten op de website	14 dagen
Foutrapporten van de website en het klantaccount	tijdstip, adres van de pagina zonder parameters, soort fout en een opgeschoond bericht (zonder e-mailadressen, IP-adressen, tokens en wachtwoorden), ID van je account, dienst of bestelling; het IP-adres en de browser slaan we niet op	gerechtvaardigd belang bij het opsporen en herstellen van fouten	30 dagen
Back-ups van de database	de hierboven genoemde gegevens	gerechtvaardigd belang bij herstel na een storing (art. 32 AVG)	14 dagen, daarna worden ze automatisch overschreven

Beveiliging van het account en het inloggen

Gegevens: IP-adres, type apparaat, browser en besturingssysteem, het uit het IP-adres afgeleide land van het netwerk, tijdstip en wijze van inloggen, mislukte pogingen, ID van het bekende apparaat (bij ons alleen opgeslagen als eenrichtingsafdruk – hash); als je tweestapsverificatie (2FA) inschakelt, ook de geheime sleutel voor de authenticatie-app (alleen versleuteld opgeslagen, AES-256-GCM), back-upcodes (alleen als eenrichtingshash HMAC-SHA256, uit de database zijn ze niet te lezen), wanneer je 2FA hebt ingeschakeld en wanneer je voor het laatst een code hebt gebruikt; als je een passkey toevoegt, alleen de openbare sleutel, het ID, de naam, het type wachtwoordmanager (indien bekend), het tijdstip van toevoeging en van het laatste gebruik (vingerafdruk, gezicht en pincode komen nooit bij ons terecht, de verificatie gebeurt op je apparaat); in Accountinstellingen zie je de apparaten waarop je bent ingelogd (die halen we uit de inlogregistratie)
Rechtsgrond: gerechtvaardigd belang bij de bescherming van het account tegen misbruik; bij 2FA en passkey ook uitvoering van de overeenkomst
Bewaartermijn: het IP-adres en de gegevens over het apparaat en het netwerk verwijderen we 12 maanden na het inloggen (voor het herkennen van een bekend apparaat gebruiken we de laatste 180 dagen); de sleutel en de codes van 2FA verwijderen we direct bij het uitschakelen van 2FA of het opheffen van het account, een passkey direct na het verwijderen ervan of het opheffen van het account; registraties bij een incident dat in behandeling is, tot het is opgelost

Auditlogs en voorkomen van misbruik

Gegevens: registraties van belangrijke acties in het account en in de diensten (wie, wanneer, vanaf welk IP-adres, wat er is gewijzigd) en van ingrepen door beheerders
Rechtsgrond: gerechtvaardigd belang bij beveiliging, traceerbaarheid en het oplossen van geschillen
Bewaartermijn: gewone acties in diensten (in- en uitschakelen, bestanden, back-ups, databases, firewall, herstel, crashmeldingen, aflevering van webhooks) 12 maanden; bij inloggen, uitloggen, mislukte pogingen en wachtwoordherstel verwijderen we na 12 maanden het IP-adres en de gegevens over het apparaat; registraties van bestellingen, betalingen, tegoed, instemmingen en overdrachten even lang als de bijbehorende documenten; overige registraties (wijzigingen van het account en de beveiliging, API-sleutels, herinstallaties, ingrepen door beheerders) zolang het account bestaat en daarna 3 jaar; bij een incident of geschil tot het is opgelost

Accountinzage door een beheerder

Gegevens: wie de inzage in je account wanneer heeft gestart en beëindigd en om welke reden; bij volledige toegang ook elke uitgevoerde actie; wachtwoorden, sleutels en tokens worden in de inzage nooit getoond
Rechtsgrond: gerechtvaardigd belang bij support, controle op de juistheid van de diensten en traceerbaarheid van ingrepen
Bewaartermijn: als auditlogs (overige registraties)

Bescherming van formulieren en de website

Gegevens: IP-adres en technische gegevens van de browser (Cloudflare Turnstile, bescherming tegen bots), aantal verzoeken vanaf het IP-adres
Rechtsgrond: gerechtvaardigd belang bij bescherming tegen bots en aanvallen
Bewaartermijn: wordt bij ons niet opgeslagen; tellers van verzoeken alleen in het geheugen gedurende enkele minuten

Controle op gelekte wachtwoorden

Gegevens: bij het instellen van een wachtwoord sturen we alleen de eerste 5 tekens van de hash van het wachtwoord naar de dienst Pwned Passwords; het wachtwoord en de volledige hash worden niet verzonden (het gaat niet om een persoonsgegeven)
Rechtsgrond: gerechtvaardigd belang bij de beveiliging van accounts
Bewaartermijn: wordt niet opgeslagen

Operationele logs van de webserver

Gegevens: IP-adres, tijdstip, adres van de pagina, browser, resultaat van het verzoek
Rechtsgrond: gerechtvaardigd belang bij beveiliging en het oplossen van fouten op de website
Bewaartermijn: 14 dagen

Foutrapporten van de website en het klantaccount

Gegevens: tijdstip, adres van de pagina zonder parameters, soort fout en een opgeschoond bericht (zonder e-mailadressen, IP-adressen, tokens en wachtwoorden), ID van je account, dienst of bestelling; het IP-adres en de browser slaan we niet op
Rechtsgrond: gerechtvaardigd belang bij het opsporen en herstellen van fouten
Bewaartermijn: 30 dagen

Back-ups van de database

Gegevens: de hierboven genoemde gegevens
Rechtsgrond: gerechtvaardigd belang bij herstel na een storing (art. 32 AVG)
Bewaartermijn: 14 dagen, daarna worden ze automatisch overschreven

Gratis tools op de website

Doel	Gegevens	Rechtsgrond	Bewaartermijn
Zoekopdrachten in de tools	zoekopdrachten die in de tools worden ingevoerd (IP-adres, domein, adres van een gameserver), bij de optie “mijn IP” je IP-adres; bij gameservers ook openbaar beschikbare gegevens die de server zelf publiceert (bijv. bijnamen van online spelers)	gerechtvaardigd belang bij het aanbieden van de tool die je hebt gebruikt	we slaan ze niet blijvend op; de servercache ten hoogste 1 uur; bij afbeeldingen van spelershoofden de koppeling van het UUID aan de skin ten hoogste 6 uur, afbeeldingen van hoofden en pictogrammen van plugins (zonder koppeling aan de bezoeker) tot ze uit de cache worden verdrongen
Analyse van een Spark-profiel	het serverprofiel dat je via een link of als bestand invoert; het resultaat van de analyse zonder naam en UUID van de maker van het profiel en zonder systeemeigenschappen van de JVM; de code van het profiel; het IP-adres alleen in het geheugen van de server om het aantal analyses te beperken	gerechtvaardigd belang bij het aanbieden van de tool die je hebt gebruikt	het profiel zelf slaan we niet op; het resultaat van de analyse 30 dagen; de code van het profiel ten hoogste 24 uur; tellers van zoekopdrachten alleen in het geheugen gedurende enkele minuten

Zoekopdrachten in de tools

Gegevens: zoekopdrachten die in de tools worden ingevoerd (IP-adres, domein, adres van een gameserver), bij de optie “mijn IP” je IP-adres; bij gameservers ook openbaar beschikbare gegevens die de server zelf publiceert (bijv. bijnamen van online spelers)
Rechtsgrond: gerechtvaardigd belang bij het aanbieden van de tool die je hebt gebruikt
Bewaartermijn: we slaan ze niet blijvend op; de servercache ten hoogste 1 uur; bij afbeeldingen van spelershoofden de koppeling van het UUID aan de skin ten hoogste 6 uur, afbeeldingen van hoofden en pictogrammen van plugins (zonder koppeling aan de bezoeker) tot ze uit de cache worden verdrongen

Analyse van een Spark-profiel

Gegevens: het serverprofiel dat je via een link of als bestand invoert; het resultaat van de analyse zonder naam en UUID van de maker van het profiel en zonder systeemeigenschappen van de JVM; de code van het profiel; het IP-adres alleen in het geheugen van de server om het aantal analyses te beperken
Rechtsgrond: gerechtvaardigd belang bij het aanbieden van de tool die je hebt gebruikt
Bewaartermijn: het profiel zelf slaan we niet op; het resultaat van de analyse 30 dagen; de code van het profiel ten hoogste 24 uur; tellers van zoekopdrachten alleen in het geheugen gedurende enkele minuten

De geschiedenis van de laatste zoekopdrachten wordt alleen in je browser opgeslagen.
Tool Minecraft-speler: de ingevoerde nick of het ingevoerde UUID sturen we naar Mojang (Microsoft) om het UUID en de skin op te vragen. Het resultaat slaan we niet op, we houden het alleen ten hoogste een uur in het geheugen van de server.
De banner van een FiveM-server wordt pas na jouw klik geladen, rechtstreeks vanaf het adres dat de server heeft gepubliceerd – je browser maakt daarmee verbinding en dat adres ziet je IP-adres. De overige afbeeldingen (avatar van de eigenaar van de FiveM-server, spelershoofden, pictogrammen van plugins) haalt onze server op, je browser maakt geen verbinding met servers van derden.
Een Spark-profiel verwerken we op onze server. Bij het invoeren van een link downloadt je browser het rechtstreeks uit de opslag van spark (spark-usercontent.lucko.me); als dat niet lukt, downloadt onze server het. Van de JVM-parameters blijven in het resultaat alleen de opties -X en -XX over (bijv. geheugengrootte en garbage collector), zonder paden en adressen. Het resultaat bevat technische gegevens over de server (software en versie, plugins en mods, geselecteerde instellingen, namen van werelden) en is zichtbaar voor iedereen die de link ervan heeft; zoekmachines indexeren het niet. De code van het profiel onthoudt onze server om hetzelfde profiel niet opnieuw te downloaden.

Communicatie en overige verplichtingen

Doel	Gegevens	Rechtsgrond	Bewaartermijn
Communicatie en support	e-mailadres, gebruikersnaam op Discord, inhoud van de communicatie	uitvoering van de overeenkomst; gerechtvaardigd belang bij het afhandelen van de vraag	3 jaar na afhandeling
Service-e-mails	e-mailadres, inhoud van de berichten (bevestiging van de overeenkomst, documenten, inlogmeldingen, status van diensten)	uitvoering van de overeenkomst; wettelijke verplichting; gerechtvaardigd belang bij beveiliging	de service-e-mails zelf slaan we niet bij ons op (we registreren alleen het opstellen en verzenden van een document); kopieën van de correspondentie in onze mailbox 3 jaar
Operationele mededelingen (onderhoud, storingen, wijzigingen van de Algemene voorwaarden en van prijzen)	e-mailadres en taal van de eigenaar van de dienst, afhankelijk van de aard van de mededeling ook van leden met gedeelde toegang en van gebruikers van het gamepaneel die de klant aan de server heeft toegevoegd; inhoud van de mededeling; registratie van de aflevering	uitvoering van de overeenkomst (informatie over de dienst en over wijzigingen van de overeenkomst); bij leden en gebruikers van het paneel gerechtvaardigd belang om hen te informeren over een storing of onderhoud van de dienst die ze gebruiken	het e-mailadres in de registratie van de aflevering en de inhoud van de mededeling 12 maanden, bij een wijziging van de Algemene voorwaarden en van prijzen 3 jaar
Abonnement op mededelingen over de status van diensten (als dat op de pagina Status beschikbaar is)	e-mailadres, taal, eenrichtingshash van de bevestigingslink, tijdstip van aanmelding en bevestiging	toestemming (art. 6 lid 1 onder a AVG), die je bevestigt via de link in de e-mail	tot je je afmeldt via de link in elke e-mail (bij afmelding verwijderen we de registratie); een onbevestigde aanmelding 48 uur
Interne meldingen	meldingen over bestellingen, betalingen, het inloggen, diensten, fouten en terugbetalingsverzoeken voor onze bedrijfsvoering; e-mailadressen, namen, IP-adressen en plaatsnamen daarin maskeren we (bijv. j…@s….cz, 1.2.x.x); bij terugbetalingsverzoeken en klachten sturen we alleen het nummer van het verzoek, het bedrag en de categorie van de reden (bij een klacht de gewenste oplossing), nooit de tekst van de reden, de beschrijving van het gebrek of de berichten	gerechtvaardigd belang bij de exploitatie van de diensten	tot het bericht wordt verwijderd, uiterlijk 12 maanden
Uitnodiging voor een beoordeling (art. 3.3)	e-mailadres, taal, het gegeven of de dienst ten minste 21 dagen actief en betaald is; registratie van de verzending of de weigering van de uitnodiging	gerechtvaardigd belang bij feedback van klanten; verzending aan een eigen klant op grond van § 7 lid 3 van de Tsjechische wet nr. 480/2004 Sb.	de registratie van de verzending of de weigering zolang het account bestaat (zodat de uitnodiging niet opnieuw komt)
Melding van illegale inhoud	naam en e-mailadres van de melder, inhoud van de melding, beslissing	wettelijke verplichting (digitaledienstenverordening)	3 jaar na afhandeling
Nakoming van overige verplichtingen en verdediging van rechtsvorderingen	gegevens die nodig zijn voor een concrete procedure of een verzoek van een autoriteit	wettelijke verplichting; gerechtvaardigd belang	tijdens de procedure

Communicatie en support

Gegevens: e-mailadres, gebruikersnaam op Discord, inhoud van de communicatie
Rechtsgrond: uitvoering van de overeenkomst; gerechtvaardigd belang bij het afhandelen van de vraag
Bewaartermijn: 3 jaar na afhandeling

Service-e-mails

Gegevens: e-mailadres, inhoud van de berichten (bevestiging van de overeenkomst, documenten, inlogmeldingen, status van diensten)
Rechtsgrond: uitvoering van de overeenkomst; wettelijke verplichting; gerechtvaardigd belang bij beveiliging
Bewaartermijn: de service-e-mails zelf slaan we niet bij ons op (we registreren alleen het opstellen en verzenden van een document); kopieën van de correspondentie in onze mailbox 3 jaar

Operationele mededelingen (onderhoud, storingen, wijzigingen van de Algemene voorwaarden en van prijzen)

Gegevens: e-mailadres en taal van de eigenaar van de dienst, afhankelijk van de aard van de mededeling ook van leden met gedeelde toegang en van gebruikers van het gamepaneel die de klant aan de server heeft toegevoegd; inhoud van de mededeling; registratie van de aflevering
Rechtsgrond: uitvoering van de overeenkomst (informatie over de dienst en over wijzigingen van de overeenkomst); bij leden en gebruikers van het paneel gerechtvaardigd belang om hen te informeren over een storing of onderhoud van de dienst die ze gebruiken
Bewaartermijn: het e-mailadres in de registratie van de aflevering en de inhoud van de mededeling 12 maanden, bij een wijziging van de Algemene voorwaarden en van prijzen 3 jaar

Abonnement op mededelingen over de status van diensten (als dat op de pagina Status beschikbaar is)

Gegevens: e-mailadres, taal, eenrichtingshash van de bevestigingslink, tijdstip van aanmelding en bevestiging
Rechtsgrond: toestemming (art. 6 lid 1 onder a AVG), die je bevestigt via de link in de e-mail
Bewaartermijn: tot je je afmeldt via de link in elke e-mail (bij afmelding verwijderen we de registratie); een onbevestigde aanmelding 48 uur

Interne meldingen

Gegevens: meldingen over bestellingen, betalingen, het inloggen, diensten, fouten en terugbetalingsverzoeken voor onze bedrijfsvoering; e-mailadressen, namen, IP-adressen en plaatsnamen daarin maskeren we (bijv. j…@s….cz, 1.2.x.x); bij terugbetalingsverzoeken en klachten sturen we alleen het nummer van het verzoek, het bedrag en de categorie van de reden (bij een klacht de gewenste oplossing), nooit de tekst van de reden, de beschrijving van het gebrek of de berichten
Rechtsgrond: gerechtvaardigd belang bij de exploitatie van de diensten
Bewaartermijn: tot het bericht wordt verwijderd, uiterlijk 12 maanden

Uitnodiging voor een beoordeling (art. 3.3)

Gegevens: e-mailadres, taal, het gegeven of de dienst ten minste 21 dagen actief en betaald is; registratie van de verzending of de weigering van de uitnodiging
Rechtsgrond: gerechtvaardigd belang bij feedback van klanten; verzending aan een eigen klant op grond van § 7 lid 3 van de Tsjechische wet nr. 480/2004 Sb.
Bewaartermijn: de registratie van de verzending of de weigering zolang het account bestaat (zodat de uitnodiging niet opnieuw komt)

Melding van illegale inhoud

Gegevens: naam en e-mailadres van de melder, inhoud van de melding, beslissing
Rechtsgrond: wettelijke verplichting (digitaledienstenverordening)
Bewaartermijn: 3 jaar na afhandeling

Nakoming van overige verplichtingen en verdediging van rechtsvorderingen

Gegevens: gegevens die nodig zijn voor een concrete procedure of een verzoek van een autoriteit
Rechtsgrond: wettelijke verplichting; gerechtvaardigd belang
Bewaartermijn: tijdens de procedure

3.2Commerciële berichten (nieuwsbrieven, aanbiedingen, kortingen) versturen we momenteel niet. Als we daarmee beginnen, sturen we ze alleen met toestemming, of aan bestaande klanten over onze eigen soortgelijke diensten op grond van § 7 lid 3 van de Tsjechische wet nr. 480/2004 Sb. Die toezending kun je dan al bij de registratie weigeren en daarna eenvoudig en kosteloos in elk bericht. Service-e-mails en operationele mededelingen (documenten, inlogmeldingen, status van diensten, onderhoud, wijzigingen van de Algemene voorwaarden) zijn geen commerciële berichten.

3.3Uitnodiging voor een beoordeling. Eén keer tijdens de looptijd van de dienst kunnen we je een verzoek sturen om een beoordeling op Trustpilot. Je kunt die al bij de registratie weigeren door het vakje aan te vinken, via de link in de e-mail of op elk moment per e-mail aan [email protected]; na een weigering sturen we je er geen meer. We sturen de uitnodiging aan klanten van wie de dienst ten minste 21 dagen actief en betaald is, aan iedereen op dezelfde manier en ongeacht hoe tevreden ze over de dienst zijn; voor een beoordeling bieden we niets aan. Aan Trustpilot geven we geen gegevens van jou door – een review schrijf je alleen als je daar zelf inlogt, en Trustpilot verwerkt de gegevens dan als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen beleid.

3.4Na afloop van de bewaartermijn verwijderen of anonimiseren we de gegevens. Uit back-ups verdwijnen verwijderde gegevens uiterlijk door de regelmatige rotatie ervan binnen 14 dagen. Vraag de opheffing van je account aan per e-mail vanaf het adres van het account. Een account zonder actieve diensten en zonder tegoed heffen we op, en de gegevens die we niet hoeven te bewaren, verwijderen of anonimiseren we binnen 30 dagen.

3.5Waarom juist deze termijnen. Documenten, betalingen en tegoedmutaties bewaren we 10 jaar, omdat de belasting op grond van § 148 lid 5 van het Tsjechische belastingwetboek uiterlijk binnen 10 jaar kan worden vastgesteld; even lang is de termijn die § 35 van de Tsjechische btw-wet aan btw-plichtigen oplegt. Gegevens over de overeenkomst en het bewijs van instemmingen bewaren we 3 jaar na het einde van de overeenkomst, omdat de algemene verjaringstermijn zo lang duurt (§ 629 van het Tsjechische Burgerlijk Wetboek). Als een geschil of procedure eerder begint, bewaren we de benodigde gegevens tot het einde ervan.

3.6Gerechtvaardigd belang. Waar de verwerking op een gerechtvaardigd belang berust, hebben we vooraf beoordeeld of jouw rechten niet zwaarder wegen dan ons belang (belangenafweging). Het ging om deze belangen: de beveiliging van accounts en diensten, het aantonen van overeenkomsten en instemmingen, de verdediging van rechtsvorderingen, de exploitatie en het herstel van diensten, de bescherming tegen fraude en misbruik en feedback van klanten. De verwerking is daarvoor noodzakelijk en beperkt tot de nodige gegevens. We maskeren gegevens of beperken de opslag ervan in de tijd, we verkopen ze aan niemand en gebruiken ze niet voor reclame of profilering. Een samenvatting van de belangenafweging sturen we je op verzoek toe.

4. Verplichting om gegevens te verstrekken

In het kort: Zonder registratie- en factuurgegevens kunnen we je de dienst niet leveren. De overige gegevens zijn vrijwillig.

4.1De gegevens in de registratie en de factuurgegevens hebben we nodig om de overeenkomst te sluiten en uit te voeren en om documenten volgens de wet op te stellen. Zonder die gegevens kunnen we je geen diensten leveren. Het telefoonnummer is een verplicht gegeven van het factuurprofiel. We gebruiken het alleen om contact op te nemen in dringende gevallen (beveiligingsincident, storing, probleem met een betaling). Aan de betaalgateway geven we het niet door. Alleen de registrar en de registry van het domein krijgen het als gegeven van de houder, als je bij ons een domein bestelt (art. 6).

4.2De overige gegevens (bijvoorbeeld de koppeling met Discord, meldingen, een passkey, API-sleutels of het abonnement op mededelingen over de status) verstrek je vrijwillig. Zonder die gegevens werkt alleen de betreffende functie niet.

5. Waar we de gegevens vandaan halen

In het kort: De meeste gegevens hebben we van jou. Sommige krijgen we van betaalgateways, registers of andere klanten.

5.1De meeste gegevens hebben we rechtstreeks van jou. Daarnaast verkrijgen we:

het e-mailadres van een uitgenodigd lid, van de ontvanger van een overdracht of van een gebruiker van het gamepaneel, afkomstig van de klant die hem heeft uitgenodigd;
de naam en het vestigingsadres van het bedrijf uit het openbare register ARES;
de status en de methode van de betaling, afkomstig van GoPay of PayU (bij een terugbetaling eventueel ook het rekeningnummer waarvan de betaling per overschrijving afkomstig was) en bij betaling per overschrijving de naam van de betaler en het rekeningnummer uit het afschrift van onze bank;
bij klanten met een periodieke factuur die buiten het klantaccount wordt bijgehouden, een overzicht van facturen en betalingen, afkomstig uit de dienst Fakturoid;
de status, de vervaldatum en de nameservers van het domein, afkomstig van de registrar;
het Discord ID en de gebruikersnaam, afkomstig van Discord, als je het account koppelt;
de bijnaam en het e-mailadres van de speler, die hij invoert bij een aankoop in de VIP-winkel;
het land van het netwerk, afgeleid uit het IP-adres op basis van openbare statistieken van de regionale internetregistry's (we verwerken die bij onszelf, het IP-adres sturen we nergens heen);
gegevens uit meldingen van illegale inhoud, afkomstig van de melders.

6. Ontvangers en verwerkers

In het kort: We verkopen geen gegevens. We geven ze alleen door aan wie ze strikt nodig heeft – betaalgateways, facturering, verzending van e-mails, de domeinregistrar en de bescherming van de website.

6.1Overzicht per doel. Details over de gegevens en de bewaartermijnen staan in art. 3, over de ontvangers in art. 6.2.

Doel	Rechtsgrond	Bewaartermijn	Ontvangers
Account, bestellingen en levering van diensten (inclusief delen, gamepaneel, webhosting, gateway naar txAdmin en API)	uitvoering van de overeenkomst	tijdens de looptijd van de overeenkomst en daarna 3 jaar	Cloudflare (aflevering en bescherming van de website, DNS); Let's Encrypt (alleen de domeinnaam voor het certificaat); Mojang (verificatie van spelers op het tabblad Spelers)
Domeinen	uitvoering van de overeenkomst	tijdens de looptijd van de overeenkomst en daarna 3 jaar	WEDOS (registrar); de registry van het domein
Meldingen op Discord en crashmeldingen	uitvoering van de overeenkomst (op jouw verzoek)	tot uitschakeling of ontkoppeling	Discord
Betalingen en terugbetalingen	uitvoering van de overeenkomst; wettelijke verplichting	10 jaar vanaf het einde van het jaar van de betaling	GoPay (tot 23 december 2026); PayU; onze bank
Facturering, belastingadministratie en tegoed	wettelijke verplichting	10 jaar vanaf het einde van het jaar van opstelling of van de laatste mutatie	Fakturoid; het belastingkantoor op verzoek
VIP-winkel	verwerking voor de exploitant; in eigen naam uitvoering van de overeenkomst, wettelijke verplichting en gerechtvaardigd belang	betalingen 10 jaar, het overige zolang de winkel bestaat en daarna 3 jaar	de betaalgateway; de exploitant van de winkel (verkoper); verzending van e-mails
Instemmingen, herroeping, klachten en voorkomen van misbruik	wettelijke verplichting; gerechtvaardigd belang	tijdens de looptijd van de overeenkomst en daarna 3 jaar	niemand buiten StormHost (de terugbetaling wordt uitgevoerd door de betaalgateway of de bank)
Beveiliging van het account, auditlogs en accountinzage	gerechtvaardigd belang; bij 2FA en passkey uitvoering van de overeenkomst	12 maanden, overige registraties zolang het account bestaat en daarna 3 jaar	Cloudflare (Turnstile); Have I Been Pwned (alleen een anoniem deel van de hash van het wachtwoord)
Operationele logs, foutrapporten en back-ups van de database	gerechtvaardigd belang	14 dagen, 30 dagen en 14 dagen	niemand (naar ons interne kanaal op Discord alleen een samenvatting zonder persoonsgegevens)
Gratis tools	gerechtvaardigd belang	slaan we niet op, het resultaat van de Spark-analyse 30 dagen	internetregistry's, PeeringDB, DNS-resolvers, Mojang
Communicatie, support, service-e-mails en operationele mededelingen	uitvoering van de overeenkomst; wettelijke verplichting; gerechtvaardigd belang	3 jaar na afhandeling; mededelingen 12 maanden (wijzigingen van de Algemene voorwaarden en van prijzen 3 jaar)	Seznam.cz (verzending van e-mails); Discord (communicatie op Discord, mededelingen in het kanaal)
Abonnement op mededelingen over de status van diensten	toestemming	tot afmelding	Seznam.cz (verzending van e-mails)
Uitnodiging voor een beoordeling	gerechtvaardigd belang	zolang het account bestaat	niemand
Melding van illegale inhoud en overige wettelijke verplichtingen	wettelijke verplichting	3 jaar na afhandeling of tijdens de procedure	overheidsinstanties, alleen als de wet dat vereist

Account, bestellingen en levering van diensten (inclusief delen, gamepaneel, webhosting, gateway naar txAdmin en API)

Rechtsgrond: uitvoering van de overeenkomst
Bewaartermijn: tijdens de looptijd van de overeenkomst en daarna 3 jaar
Ontvangers: Cloudflare (aflevering en bescherming van de website, DNS); Let's Encrypt (alleen de domeinnaam voor het certificaat); Mojang (verificatie van spelers op het tabblad Spelers)

Domeinen

Rechtsgrond: uitvoering van de overeenkomst
Bewaartermijn: tijdens de looptijd van de overeenkomst en daarna 3 jaar
Ontvangers: WEDOS (registrar); de registry van het domein

Meldingen op Discord en crashmeldingen

Rechtsgrond: uitvoering van de overeenkomst (op jouw verzoek)
Bewaartermijn: tot uitschakeling of ontkoppeling
Ontvangers: Discord

Betalingen en terugbetalingen

Rechtsgrond: uitvoering van de overeenkomst; wettelijke verplichting
Bewaartermijn: 10 jaar vanaf het einde van het jaar van de betaling
Ontvangers: GoPay (tot 23 december 2026); PayU; onze bank

Facturering, belastingadministratie en tegoed

Rechtsgrond: wettelijke verplichting
Bewaartermijn: 10 jaar vanaf het einde van het jaar van opstelling of van de laatste mutatie
Ontvangers: Fakturoid; het belastingkantoor op verzoek

VIP-winkel

Rechtsgrond: verwerking voor de exploitant; in eigen naam uitvoering van de overeenkomst, wettelijke verplichting en gerechtvaardigd belang
Bewaartermijn: betalingen 10 jaar, het overige zolang de winkel bestaat en daarna 3 jaar
Ontvangers: de betaalgateway; de exploitant van de winkel (verkoper); verzending van e-mails

Instemmingen, herroeping, klachten en voorkomen van misbruik

Rechtsgrond: wettelijke verplichting; gerechtvaardigd belang
Bewaartermijn: tijdens de looptijd van de overeenkomst en daarna 3 jaar
Ontvangers: niemand buiten StormHost (de terugbetaling wordt uitgevoerd door de betaalgateway of de bank)

Beveiliging van het account, auditlogs en accountinzage

Rechtsgrond: gerechtvaardigd belang; bij 2FA en passkey uitvoering van de overeenkomst
Bewaartermijn: 12 maanden, overige registraties zolang het account bestaat en daarna 3 jaar
Ontvangers: Cloudflare (Turnstile); Have I Been Pwned (alleen een anoniem deel van de hash van het wachtwoord)

Operationele logs, foutrapporten en back-ups van de database

Rechtsgrond: gerechtvaardigd belang
Bewaartermijn: 14 dagen, 30 dagen en 14 dagen
Ontvangers: niemand (naar ons interne kanaal op Discord alleen een samenvatting zonder persoonsgegevens)

Gratis tools

Rechtsgrond: gerechtvaardigd belang
Bewaartermijn: slaan we niet op, het resultaat van de Spark-analyse 30 dagen
Ontvangers: internetregistry's, PeeringDB, DNS-resolvers, Mojang

Communicatie, support, service-e-mails en operationele mededelingen

Rechtsgrond: uitvoering van de overeenkomst; wettelijke verplichting; gerechtvaardigd belang
Bewaartermijn: 3 jaar na afhandeling; mededelingen 12 maanden (wijzigingen van de Algemene voorwaarden en van prijzen 3 jaar)
Ontvangers: Seznam.cz (verzending van e-mails); Discord (communicatie op Discord, mededelingen in het kanaal)

Abonnement op mededelingen over de status van diensten

Rechtsgrond: toestemming
Bewaartermijn: tot afmelding
Ontvangers: Seznam.cz (verzending van e-mails)

Uitnodiging voor een beoordeling

Rechtsgrond: gerechtvaardigd belang
Bewaartermijn: zolang het account bestaat
Ontvangers: niemand

Melding van illegale inhoud en overige wettelijke verplichtingen

Rechtsgrond: wettelijke verplichting
Bewaartermijn: 3 jaar na afhandeling of tijdens de procedure
Ontvangers: overheidsinstanties, alleen als de wet dat vereist

6.2We geven gegevens alleen in de noodzakelijke omvang door aan deze ontvangers:

Ontvanger	Rol en doel	Gegevens	Locatie
GOPAY s.r.o. – exploitant van de betaalgateway GoPay (tot 23 december 2026)	verwerking van betalingen, terugkerende betalingen en terugbetalingen; voor betaalgegevens is het een zelfstandige verwerkingsverantwoordelijke	voornaam, achternaam, e-mailadres, adres (straat, plaats, postcode, land), bedrag en omschrijving van de bestelling; kaartgegevens voer je rechtstreeks bij GoPay in	Tsjechië / EU
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, Polen, KRS 0000274399 – betalingsinstelling	verwerking van betalingen per kaart, met Apple Pay, met Google Pay en per overschrijving en de terugbetaling daarvan; voor betaalgegevens is het een zelfstandige verwerkingsverantwoordelijke	voornaam, achternaam, e-mailadres, taal, IP-adres, bedrag en omschrijving van de bestelling; kaartgegevens voer je rechtstreeks bij PayU in	Polen / EU
De bank waar we de rekening voor betalingen per overschrijving aanhouden	ontvangst van betalingen per overschrijving en terugbetaling naar een rekening; is een zelfstandige verwerkingsverantwoordelijke	de gegevens die in de betaling staan (naam en rekeningnummer van de betaler, bedrag, variabel symbool); bij een terugbetaling het rekeningnummer en de naam van de rekeninghouder	Tsjechië
Fakturoid s.r.o., IČO 04656679, Praag	verwerker – het voeren van de facturering	factuurgegevens, e-mailadres, posten en betalingen	Tsjechië
Seznam.cz, a.s., IČO 26168685, Praag	verwerker – verzending van e-mails	e-mailadres, inhoud van service-e-mails en mededelingen	Tsjechië
WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou	domeinregistrar – registratie, verhuizing, verlenging en beheer van het domein bij de registry (art. 21 van de Algemene voorwaarden)	gegevens van de houder (voornaam, achternaam, eventueel bedrijf, bedrijfsnummer en btw-nummer, adres, e-mailadres, telefoon), de voor- en achternaam van de persoon die heeft ingestemd met de regels van de registry, domeinnaam, nameservers, bij een verhuizing naar ons de AUTH-ID	Tsjechië
Domeinregistry's – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) en de registry's van andere extensies die we verkopen	registratie van het domein en van de houder ervan; de registry is voor de gegevens in de registry een zelfstandige verwerkingsverantwoordelijke en kan volgens haar eigen regels sommige daarvan publiceren in de openbare domeindatabase (WHOIS / RDAP)	gegevens van de houder, domeinnaam, nameservers	CZ.NIC Tsjechië; EURid België; de overige afhankelijk van de extensie, bij sommige extensies buiten de EU (art. 7)
Cloudflare, Inc.	verwerker – aflevering en bescherming van de website en het klantaccount (CDN, bescherming tegen aanvallen en bots), DNS van het domein stormhost.eu inclusief de subdomeinen van gameservers; bij Turnstile deels zelfstandige verwerkingsverantwoordelijke (verbetering van de detectie van bots)	IP-adres, technische gegevens over de browser en het verzoek, cookies van Cloudflare, inhoud van de pagina's van het klantaccount (versleuteld); bij subdomeinen de naam van het subdomein en het IP-adres van de server	VS en wereldwijd netwerk
Internet Security Research Group (Let's Encrypt)	afgifte van een certificaat voor het domein van de webhosting of van de gateway naar txAdmin; zelfstandige verwerkingsverantwoordelijke	alleen de domeinnaam; elk afgegeven certificaat wordt vastgelegd in de openbare logs van Certificate Transparency	VS
Discord Inc.	zelfstandige verwerkingsverantwoordelijke voor de community en de support op Discord; via Discord ontvangen we ook interne meldingen; crashmeldingen naar de webhook die je opgeeft, en meldingen in privéberichten die je zelf inschakelt	gebruikersnaam en berichten op Discord; in interne meldingen alleen gemaskeerde gegevens (bijv. j…@s….cz, 1.2.x.x); in meldingen voor jou de naam van de dienst, de soort en het tijdstip van de gebeurtenis, bij een crash eventueel regels uit de log zonder IP-adressen, e-mailadressen, tokens en wachtwoorden; nooit bedragen, wachtwoorden of rekeningnummers	VS
Internetregistry's (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, registry's van topleveldomeinen), PeeringDB en openbare DNS-resolvers (Cloudflare, Google, Quad9)	antwoorden op zoekopdrachten in de gratis tools die je zelf hebt ingevoerd: de registratie van een adres, bereik of domein (RDAP van de registry die het beheert), BGP-routes in de Looking Glass (RIPE NCC), gegevens van de netwerkoperator (PeeringDB krijgt alleen het AS-nummer) en DNS	het ingevoerde IP-adres, de prefix, het AS-nummer of het domein; bij de optie “mijn IP” je IP-adres	RIPE NCC Nederland; ARIN, PeeringDB, Cloudflare en Google VS; APNIC Australië; LACNIC Uruguay; AFRINIC Mauritius; Quad9 Zwitserland; domeinregistry's afhankelijk van het domein
Mojang (Microsoft Corporation)	openbare API van Minecraft – profiel en skin van een speler op basis van UUID of bijnaam (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) voor de afbeelding van het hoofd in de tool Status van Minecraft-server, de tool Minecraft-speler en de verificatie van spelers op het tabblad Spelers; de lijst van door Mojang geblokkeerde servers	UUID's van spelers uit de openbare lijst van de server, de nick of het UUID dat in de tool Minecraft-speler is ingevoerd en bijnamen die op het tabblad Spelers worden toegevoegd; geen andere gegevens van de websitebezoeker	VS
Have I Been Pwned (Pwned Passwords)	controle op gelekte wachtwoorden	alleen de eerste 5 tekens van de hash van het wachtwoord (anoniem)	wereldwijd
Exploitant van de VIP-winkel (de klant die de winkel exploiteert)	verkoper in de VIP-winkel; voor de gegevens van spelers is hij verwerkingsverantwoordelijke	bijnaam van de speler, gekocht item, status van de betaling en de levering; het e-mailadres van de speler alleen voor zover nodig voor de afhandeling van de aankoop	afhankelijk van de exploitant
Exploitant van het datacenter TTC Teleport, Praag	fysieke ruimten, stroomvoorziening en connectiviteit van onze servers; heeft geen toegang tot de gegevens	–	Tsjechië
Overheidsinstanties (rechtbanken, de Tsjechische politie, de Tsjechische Handelsinspectie, het belastingkantoor, het Bureau voor de bescherming van persoonsgegevens)	nakoming van wettelijke verplichtingen	afhankelijk van het concrete verzoek of de wet	Tsjechië

GOPAY s.r.o. – exploitant van de betaalgateway GoPay (tot 23 december 2026)

Rol en doel: verwerking van betalingen, terugkerende betalingen en terugbetalingen; voor betaalgegevens is het een zelfstandige verwerkingsverantwoordelijke
Gegevens: voornaam, achternaam, e-mailadres, adres (straat, plaats, postcode, land), bedrag en omschrijving van de bestelling; kaartgegevens voer je rechtstreeks bij GoPay in
Locatie: Tsjechië / EU

PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, Polen, KRS 0000274399 – betalingsinstelling

Rol en doel: verwerking van betalingen per kaart, met Apple Pay, met Google Pay en per overschrijving en de terugbetaling daarvan; voor betaalgegevens is het een zelfstandige verwerkingsverantwoordelijke
Gegevens: voornaam, achternaam, e-mailadres, taal, IP-adres, bedrag en omschrijving van de bestelling; kaartgegevens voer je rechtstreeks bij PayU in
Locatie: Polen / EU

De bank waar we de rekening voor betalingen per overschrijving aanhouden

Rol en doel: ontvangst van betalingen per overschrijving en terugbetaling naar een rekening; is een zelfstandige verwerkingsverantwoordelijke
Gegevens: de gegevens die in de betaling staan (naam en rekeningnummer van de betaler, bedrag, variabel symbool); bij een terugbetaling het rekeningnummer en de naam van de rekeninghouder
Locatie: Tsjechië

Fakturoid s.r.o., IČO 04656679, Praag

Rol en doel: verwerker – het voeren van de facturering
Gegevens: factuurgegevens, e-mailadres, posten en betalingen
Locatie: Tsjechië

Seznam.cz, a.s., IČO 26168685, Praag

Rol en doel: verwerker – verzending van e-mails
Gegevens: e-mailadres, inhoud van service-e-mails en mededelingen
Locatie: Tsjechië

WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou

Rol en doel: domeinregistrar – registratie, verhuizing, verlenging en beheer van het domein bij de registry (art. 21 van de Algemene voorwaarden)
Gegevens: gegevens van de houder (voornaam, achternaam, eventueel bedrijf, bedrijfsnummer en btw-nummer, adres, e-mailadres, telefoon), de voor- en achternaam van de persoon die heeft ingestemd met de regels van de registry, domeinnaam, nameservers, bij een verhuizing naar ons de AUTH-ID
Locatie: Tsjechië

Domeinregistry's – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) en de registry's van andere extensies die we verkopen

Rol en doel: registratie van het domein en van de houder ervan; de registry is voor de gegevens in de registry een zelfstandige verwerkingsverantwoordelijke en kan volgens haar eigen regels sommige daarvan publiceren in de openbare domeindatabase (WHOIS / RDAP)
Gegevens: gegevens van de houder, domeinnaam, nameservers
Locatie: CZ.NIC Tsjechië; EURid België; de overige afhankelijk van de extensie, bij sommige extensies buiten de EU (art. 7)

Cloudflare, Inc.

Rol en doel: verwerker – aflevering en bescherming van de website en het klantaccount (CDN, bescherming tegen aanvallen en bots), DNS van het domein stormhost.eu inclusief de subdomeinen van gameservers; bij Turnstile deels zelfstandige verwerkingsverantwoordelijke (verbetering van de detectie van bots)
Gegevens: IP-adres, technische gegevens over de browser en het verzoek, cookies van Cloudflare, inhoud van de pagina's van het klantaccount (versleuteld); bij subdomeinen de naam van het subdomein en het IP-adres van de server
Locatie: VS en wereldwijd netwerk

Internet Security Research Group (Let's Encrypt)

Rol en doel: afgifte van een certificaat voor het domein van de webhosting of van de gateway naar txAdmin; zelfstandige verwerkingsverantwoordelijke
Gegevens: alleen de domeinnaam; elk afgegeven certificaat wordt vastgelegd in de openbare logs van Certificate Transparency
Locatie: VS

Discord Inc.

Rol en doel: zelfstandige verwerkingsverantwoordelijke voor de community en de support op Discord; via Discord ontvangen we ook interne meldingen; crashmeldingen naar de webhook die je opgeeft, en meldingen in privéberichten die je zelf inschakelt
Gegevens: gebruikersnaam en berichten op Discord; in interne meldingen alleen gemaskeerde gegevens (bijv. j…@s….cz, 1.2.x.x); in meldingen voor jou de naam van de dienst, de soort en het tijdstip van de gebeurtenis, bij een crash eventueel regels uit de log zonder IP-adressen, e-mailadressen, tokens en wachtwoorden; nooit bedragen, wachtwoorden of rekeningnummers
Locatie: VS

Internetregistry's (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, registry's van topleveldomeinen), PeeringDB en openbare DNS-resolvers (Cloudflare, Google, Quad9)

Rol en doel: antwoorden op zoekopdrachten in de gratis tools die je zelf hebt ingevoerd: de registratie van een adres, bereik of domein (RDAP van de registry die het beheert), BGP-routes in de Looking Glass (RIPE NCC), gegevens van de netwerkoperator (PeeringDB krijgt alleen het AS-nummer) en DNS
Gegevens: het ingevoerde IP-adres, de prefix, het AS-nummer of het domein; bij de optie “mijn IP” je IP-adres
Locatie: RIPE NCC Nederland; ARIN, PeeringDB, Cloudflare en Google VS; APNIC Australië; LACNIC Uruguay; AFRINIC Mauritius; Quad9 Zwitserland; domeinregistry's afhankelijk van het domein

Mojang (Microsoft Corporation)

Rol en doel: openbare API van Minecraft – profiel en skin van een speler op basis van UUID of bijnaam (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) voor de afbeelding van het hoofd in de tool Status van Minecraft-server, de tool Minecraft-speler en de verificatie van spelers op het tabblad Spelers; de lijst van door Mojang geblokkeerde servers
Gegevens: UUID's van spelers uit de openbare lijst van de server, de nick of het UUID dat in de tool Minecraft-speler is ingevoerd en bijnamen die op het tabblad Spelers worden toegevoegd; geen andere gegevens van de websitebezoeker
Locatie: VS

Have I Been Pwned (Pwned Passwords)

Rol en doel: controle op gelekte wachtwoorden
Gegevens: alleen de eerste 5 tekens van de hash van het wachtwoord (anoniem)
Locatie: wereldwijd

Exploitant van de VIP-winkel (de klant die de winkel exploiteert)

Rol en doel: verkoper in de VIP-winkel; voor de gegevens van spelers is hij verwerkingsverantwoordelijke
Gegevens: bijnaam van de speler, gekocht item, status van de betaling en de levering; het e-mailadres van de speler alleen voor zover nodig voor de afhandeling van de aankoop
Locatie: afhankelijk van de exploitant

Exploitant van het datacenter TTC Teleport, Praag

Rol en doel: fysieke ruimten, stroomvoorziening en connectiviteit van onze servers; heeft geen toegang tot de gegevens
Gegevens: –
Locatie: Tsjechië

Overheidsinstanties (rechtbanken, de Tsjechische politie, de Tsjechische Handelsinspectie, het belastingkantoor, het Bureau voor de bescherming van persoonsgegevens)

Rol en doel: nakoming van wettelijke verplichtingen
Gegevens: afhankelijk van het concrete verzoek of de wet
Locatie: Tsjechië

6.3Onze eigen servers (klantaccount, database, gamepaneel, webhosting, gateway naar txAdmin, reverse DNS, back-ups) exploiteren we zelf in het datacenter TTC Teleport in Praag. De DNS van het domein stormhost.eu wordt beheerd door Cloudflare.

6.4Subverwerkers voor gegevens in de diensten van klanten (art. 2.2): Cloudflare, Inc. – via zijn netwerk loopt versleuteld de inhoud die je in het klantaccount bekijkt of naar de dienst uploadt (bestandsbeheer, console, databasepaneel); VS en wereldwijd netwerk, op basis van het EU–US Data Privacy Framework en standaardcontractbepalingen. Andere subverwerkers schakelen we voor deze gegevens momenteel niet in. Over een voorgenomen wijziging informeren we klanten ten minste 30 dagen vooraf (art. 16.2 van de Algemene voorwaarden).

7. Doorgifte buiten de EU

In het kort: Gegevens gaan alleen naar buiten de EU waar dat nodig is (Cloudflare, Discord, Mojang, sommige domeinregistry's en zoekopdrachten in de tools), en altijd met een grondslag in de AVG.

7.1Naar derde landen geven we gegevens alleen in deze gevallen door:

Cloudflare, Inc. (VS) – op basis van het adequaatheidsbesluit van de Commissie (EU–US Data Privacy Framework) en standaardcontractbepalingen in de verwerkersovereenkomst met Cloudflare;
Discord Inc. (VS) – op basis van het EU–US Data Privacy Framework; crashmeldingen en meldingen in privéberichten sturen we alleen op jouw verzoek;
Mojang (Microsoft Corporation) (VS) – UUID's van spelers uit de openbare lijst van de server in de tool Status van Minecraft-server, de nick of het UUID in de tool Minecraft-speler en bijnamen die op het tabblad Spelers worden toegevoegd, op basis van het EU–US Data Privacy Framework;
Let's Encrypt (VS) – alleen de naam van het domein waarvoor je een certificaat laat afgeven; de doorgifte is noodzakelijk voor de uitvoering van de overeenkomst (art. 49 lid 1 onder b AVG);
Domeinregistry's buiten de EU / EER – alleen bij een domein met een extensie waarvan de registry buiten de EU / EER is gevestigd (bijv. sommige generieke extensies, zoals .com, .net of .org, worden beheerd door registry's in de VS): de gegevens van de houder geeft de registrar door aan de registry, omdat het domein zonder die gegevens niet kan worden geregistreerd of beheerd (art. 49 lid 1 onder b AVG). Bij .cz- en .eu-domeinen worden de gegevens niet naar buiten de EU / EER doorgegeven.
Gratis tools – de ingevoerde zoekopdracht (bij de optie “mijn IP” je IP-adres) sturen we ook naar de registry die het adres beheert, en naar resolvers buiten de EU (ARIN, APNIC, LACNIC, AFRINIC, Cloudflare, Google, Quad9), anders zou de tool geen antwoord kunnen geven. Het gaat om een doorgifte die noodzakelijk is voor het aanbieden van de tool die je hebt gebruikt (art. 49 lid 1 onder b AVG); bij Cloudflare en Google op basis van het EU–US Data Privacy Framework.

7.2Het EU–US Data Privacy Framework is het adequaatheidsbesluit (EU) 2023/1795 van de Commissie. Het geldt alleen voor Amerikaanse bedrijven die erin zijn opgenomen. Het Gerecht van de EU heeft het beroep daartegen op 3 september 2025 verworpen (zaak T-553/23); over de hogere voorziening (zaak C-703/25 P) heeft het Hof van Justitie nog niet beslist. Mocht het besluit ophouden te gelden, dan baseren we de doorgifte op standaardcontractbepalingen of beëindigen we die. Een kopie van de waarborgen sturen we je op verzoek toe.

8. Geautomatiseerde besluitvorming

In het kort: Over jou beslist geen computer. Automatisch werken alleen beschermingsmaatregelen en je kunt je altijd tot een mens wenden.

8.1Besluitvorming met rechtsgevolgen die uitsluitend op geautomatiseerde verwerking is gebaseerd, voeren we niet uit. Automatisch werken alleen beschermingsmaatregelen: de bescherming van formulieren tegen bots (Turnstile), de weigering van wegwerp-e-mailadressen bij de registratie, de beperking van het aantal verzoeken, de tijdelijke blokkering van verdere inlogpogingen voor het betreffende account vanaf het betreffende IP-adres (na 5 mislukte pogingen binnen 15 minuten), het vragen om een Turnstile-verificatie bij verdacht verkeer en een melding bij het inloggen vanaf een nieuw apparaat. Een herroeping van de overeenkomst verwerken we automatisch (bevestiging van ontvangst, berekening van het evenredige deel van de prijs volgens de vaste regel in art. 9.4 van de Algemene voorwaarden en terugbetaling); de herroeping is uit zichzelf van kracht en we wijzen die nooit automatisch af – een bezwaar tegen de herroeping wordt altijd door een mens beoordeeld. Klachten worden altijd door een mens beoordeeld en afgehandeld. Voorkomen van misbruik: we registreren herroepingen, klachten, teruggeboekte betalingen en de uitkomsten daarvan, om herhaald misbruik te kunnen beoordelen. De beslissing wordt altijd door een mens genomen; de registratie is slechts een onderbouwing en beperkt op zichzelf niets. Het uitoefenen van het wettelijke recht om de overeenkomst te herroepen of over een gebrek te klagen is op zichzelf geen reden voor welke maatregel dan ook. Tegen deze verwerking kun je bezwaar maken (art. 9.2). Als zo'n maatregel je beperkt of als je het niet eens bent met de berekening, schrijf ons dan – een mens beoordeelt het.

8.2Profilering voor reclame of een andere beoordeling van persoonlijke kenmerken voeren we niet uit.

9. Je rechten

In het kort: Je kunt inzage, rectificatie, wissing, beperking of overdracht van je gegevens vragen en je kunt bezwaar maken. We handelen dat kosteloos binnen een maand af.

9.1Je hebt het recht:

op inzage in je gegevens en op een kopie ervan, inclusief informatie over aan wie we ze hebben doorgegeven;
op rectificatie van onjuiste gegevens (de meeste wijzig je zelf in de accountinstellingen);
op wissing, als we de gegevens niet meer nodig hebben en ze niet op grond van de wet moeten bewaren (documenten en tegoedmutaties moeten we bijvoorbeeld bewaren);
op beperking van de verwerking, bijvoorbeeld totdat we de juistheid van de gegevens hebben gecontroleerd;
op overdraagbaarheid van de gegevens die je ons hebt verstrekt en die we geautomatiseerd verwerken op basis van een overeenkomst of toestemming;
om je toestemming in te trekken, als de verwerking op toestemming berust (de intrekking laat de eerdere verwerking onverlet);
om een klacht in te dienen bij het Tsjechische Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, of bij de toezichthoudende autoriteit van de EU-lidstaat waar je woont of werkt;
om je tot de rechter te wenden, als je meent dat je rechten zijn geschonden.

9.2Recht van bezwaar. Tegen verwerking op basis van een gerechtvaardigd belang (in de tabellen in art. 3 aangeduid als “gerechtvaardigd belang”) kun je op elk moment bezwaar maken om redenen die verband houden met je specifieke situatie. We stoppen dan met de verwerking van de gegevens, tenzij we dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan jouw belangen, of het gaat om de verdediging van rechtsvorderingen. Tegen de toezending van commerciële berichten kun je op elk moment en zonder opgave van redenen bezwaar maken.

9.3Stuur je verzoek naar [email protected], bij voorkeur vanaf het e-mailadres van je account (zodat we kunnen verifiëren dat jij het bent). Als we gegronde twijfel hebben over je identiteit, kunnen we om aanvullende gegevens vragen. We handelen het verzoek kosteloos af binnen één maand; in complexe gevallen kunnen we de termijn met nog eens twee maanden verlengen, waarover we je informeren. Bij kennelijk ongegronde of buitensporige verzoeken, met name herhaalde, kunnen we een redelijke vergoeding van de kosten vragen of het verzoek weigeren (art. 12 lid 5 AVG); de reden delen we je altijd mee.

9.4Over een rectificatie, wissing of beperking informeren we de ontvangers aan wie we de gegevens hebben doorgegeven, tenzij dat onmogelijk is of onevenredig veel inspanning vergt.

10. Kinderen

In het kort: De diensten zijn voor volwassenen. Een minderjarige klant heeft de toestemming van een wettelijke vertegenwoordiger nodig.

10.1De diensten zijn bestemd voor volwassenen. Aan klanten jonger dan 18 jaar leveren we diensten alleen met toestemming van de wettelijke vertegenwoordiger (art. 4.2 van de Algemene voorwaarden); hun gegevens verwerken we op basis van de overeenkomst, net als bij de andere klanten.

10.2Waar de verwerking op toestemming berust (bijvoorbeeld het abonnement op mededelingen over de status van diensten), kan een kind die toestemming in verband met een dienst van de informatiemaatschappij pas vanaf 15 jaar zelf geven (§ 7 van de Tsjechische wet nr. 110/2019 Sb. en art. 8 AVG). Voor een jonger kind geeft de wettelijke vertegenwoordiger de toestemming.

10.3Als we vaststellen dat een kind ons gegevens heeft verstrekt zonder de vereiste toestemming van de wettelijke vertegenwoordiger, vragen we om die toestemming alsnog te verstrekken. Als we die niet krijgen, verwijderen we de gegevens die we niet op grond van de wet moeten bewaren. De wettelijke vertegenwoordiger kan ons schrijven op [email protected].

11. Beveiliging

In het kort: We beschermen gegevens met versleuteling, wachtwoordhashes, tweestapsverificatie en back-ups. Over een ernstig lek informeren we jou en de toezichthoudende autoriteit.

11.1We beschermen gegevens met passende technische en organisatorische maatregelen: een versleutelde verbinding (HTTPS), de opslag van wachtwoorden uitsluitend als eenrichtingshash (Argon2id-hash), de versleuteling van opgeslagen toegangsgegevens voor diensten en van gevoelige gegevens (bijvoorbeeld bankrekeningnummers), verplichte tweestapsverificatie voor beheerders, tweestapsverificatie voor klanten (om de code uit de app of de back-upcodes zullen we je nooit vragen), inloggen met een passkey (de verificatie gebeurt op je apparaat), de registratie van ingrepen door beheerders, de bescherming van het inloggen tegen het raden van wachtwoorden en regelmatige back-ups. Onze servers en back-ups staan in Tsjechië; ontvangers buiten de EU vermelden we in art. 6 en 7.

11.2Inbreuk op de beveiliging. Als zich een inbreuk in verband met persoonsgegevens voordoet, melden we die zonder onredelijke vertraging, en zo mogelijk binnen 72 uur na de vaststelling ervan, aan het Bureau voor de bescherming van persoonsgegevens, tenzij het onwaarschijnlijk is dat de inbreuk een risico voor je rechten inhoudt (art. 33 AVG). Als de inbreuk een hoog risico zou inhouden, informeren we zonder onredelijke vertraging ook jou (art. 34 AVG). Een inbreuk op de beveiliging van gegevens die we in de diensten voor een klant verwerken, melden we aan de klant volgens art. 16.2 van de Algemene voorwaarden.

12. Cookies

In het kort: We gebruiken alleen noodzakelijke cookies. Analytische cookies en reclamecookies gebruiken we niet.

12.1We gebruiken alleen technisch noodzakelijke cookies en browseropslag. Analytische cookies en reclamecookies gebruiken we niet. Details, inclusief elementen van derden, vind je in het Cookiebeleid.

13. Wijzigingen en inwerkingtreding

13.1We kunnen het beleid actualiseren, bijvoorbeeld bij een wijziging van de diensten of van de regelgeving. Over wezenlijke wijzigingen informeren we je per e-mail of in het klantaccount. De vorige versie sturen we je op verzoek toe.

13.2Dit beleid is van kracht vanaf 11 november 2026 (versie 2026-11-11).