Direct naar de inhoud
Aan de slag

Privacybeleid

DNSense is een product van Direct Online. Dit beleid beschrijft welke persoonsgegevens we verzamelen, waarom we ze verzamelen, hoe lang we ze bewaren en welke rechten je hebt.

Lees onze AVG-verklaring
Juridisch

Privacybeleid

Laatst bijgewerkt: 23 augustus 2026.

Wie we zijn

Verwerkingsverantwoordelijke voor de verwerkingen in dit privacybeleid is:

Wat we verzamelen en waarom

  • Accountgegevens: je naam, e-mailadres en een gehasht wachtwoord. Hiermee maken en beveiligen we je account en nemen we contact met je op over de dienst. Grondslag: uitvoering van een overeenkomst.
  • Inloggegevens en API-tokens van DNS-providers, versleuteld opgeslagen. Hiermee lezen en wijzigen we de DNS-records die je via ons beheert. Grondslag: uitvoering van een overeenkomst.
  • De DNS-zones en records die je via DNSense beheert, omdat de dienst daaruit bestaat. Grondslag: uitvoering van een overeenkomst.
  • Factuurgegevens en betaalstatus, om betalingen te verwerken en aan onze fiscale verplichtingen te voldoen. Grondslag: uitvoering van een overeenkomst en wettelijke verplichting.
  • Berichten die je ons stuurt via het contactformulier, e-mail of de supportchat, om je vraag te beantwoorden. Grondslag: ons gerechtvaardigd belang om onze gebruikers te helpen.
  • Serverlogs: IP-adres, tijdstip, opgevraagde URL, browser en besturingssysteem. Hiermee houden we de dienst beschikbaar en sporen we misbruik op en onderzoeken we het. Grondslag: ons gerechtvaardigd belang bij beveiliging.

We verkopen je gegevens niet en gebruiken ze niet voor advertenties. We maken geen profiel van je en nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben.

Cookies

We plaatsen alleen functionele cookies die nodig zijn om de website en de applicatie te laten werken, zoals je sessie- en logincookies. We gebruiken geen advertentie- of trackingcookies van derden. Daarom vragen we niet om toestemming via een cookiebanner.

Met wie we gegevens delen

We delen persoonsgegevens alleen met verwerkers die we nodig hebben om de dienst te leveren, en alleen voor dat doel:

  • Mollie, voor het verwerken van betalingen.
  • Onze hosting- en e-mailproviders, die onze servers beheren en servicemails (zoals bevestigingen en meldingen) versturen.
  • De DNS-providers die je koppelt, omdat we je DNS-wijzigingen naar de provider sturen die jij kiest.

Daarnaast verstrekken we gegevens als een wettelijke verplichting of een strafrechtelijk onderzoek dat vereist. Met alle verwerkers hebben we een verwerkersovereenkomst gesloten. Persoonsgegevens worden opgeslagen binnen de Europese Unie.

Hoe lang we gegevens bewaren

  • Account- en DNS-gegevens: zolang je account bestaat. Na opzegging verwijderen we ze binnen 30 dagen.
  • Facturen en betaalgegevens: 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
  • Supportberichten: tot 2 jaar na het einde van het gesprek.
  • Serverlogs: tot 90 dagen.

Hoe we gegevens beschermen

Inloggegevens van providers en API-tokens worden versleuteld opgeslagen en zijn onleesbaar zonder onze applicatiesleutel. Wachtwoorden slaan we op als hash. Alleen één bevoegd persoon heeft toegang tot de productiedatabase. We maken twee keer per dag een back-up. Elk verzoek loopt via HTTPS, met een certificaat dat SSL Labs met A+ beoordeelt. Meer details staan in onze AVG-verklaring.

Je rechten

Op grond van de AVG heb je de volgende rechten:

  • Inzage: je vraagt welke gegevens we van je hebben en krijgt daar een kopie van.
  • Rectificatie: je laat onjuiste gegevens corrigeren.
  • Verwijdering: je laat je gegevens wissen.
  • Beperking: je laat de verwerking tijdelijk beperken.
  • Bezwaar: je maakt bezwaar tegen de verwerking.
  • Overdraagbaarheid: je ontvangt je gegevens in een gangbaar, overdraagbaar formaat.

Rust een verwerking op je toestemming, dan kun je die toestemming altijd intrekken. Dat heeft geen gevolgen voor verwerkingen die al hebben plaatsgevonden.

Wil je een van deze rechten uitoefenen, mail dan [email protected]. We reageren binnen één maand. Ben je niet tevreden over hoe we je verzoek afhandelen, dan kun je een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Ben je verplicht gegevens te verstrekken?

Account- en betaalgegevens hebben we nodig om de overeenkomst met je te sluiten en uit te voeren. Zonder die gegevens kunnen we DNSense niet leveren. Alle andere gegevens verstrek je vrijwillig.

Wijzigingen

Wijzigen we dit beleid, dan passen we de datum bovenaan deze pagina aan. Bij ingrijpende wijzigingen informeren we accounthouders per e-mail.