1. Wie zijn wij?
WP Citadel is een handelsnaam van Mike Pluijlaar, werkzaam als zelfstandige ondernemer (ZZP) in Nederland.
- E-mail: contact@wpcitadel.com
2. Welke gegevens verwerken wij?
Bij het aanmaken van een account
- Naam
- E-mailadres
- Wachtwoord (gehasht)
Bij gebruik van Google of GitHub Single Sign-On (SSO)
- Naam
- E-mailadres
- Unieke account-ID bij de provider
- Profielfoto (indien beschikbaar)
Via de WP Citadel-plugin
- Website-URL en domeinnaam
- Server-IP-adres
- WordPress- en PHP-versie
- Geïnstalleerde plugins en versies
- Uptime-status
- Technische foutmeldingen
Automatisch bij gebruik
- IP-adres bij inlogpogingen
- Loggegevens (tijdstip, type actie)
- Browserinformatie voor Cloudflare Turnstile
3. Waarvoor gebruiken wij uw gegevens?
- Levering en werking van de dienst
- Beveiliging en misbruikpreventie
- Communicatie over uw account
- Facturering via LemonSqueezy
4. Rechtsgrond
- Uitvoering van de overeenkomst
- Gerechtvaardigd belang (beveiliging)
- Wettelijke verplichting (administratie)
5. Bewaartermijnen
- Account- en sitegegevens: zolang uw account actief is
- Na verwijdering: binnen 30 dagen definitief gewist
- Factuurgegevens: 7 jaar
6. Delen met derden
- LemonSqueezy — betalingen en licenties
- Mailgun (Sinch) — transactionele e-mails (DPF-gecertificeerd)
- Cloudflare Turnstile — botdetectie (geen opslag)
- Google Identity Services — SSO-authenticatie
- GitHub (Microsoft) — SSO-authenticatie
Met alle partijen is een verwerkersovereenkomst afgesloten. Gegevens worden nooit verkocht.
7. Waar worden gegevens opgeslagen?
- Hetzner-servers in Finland en Duitsland
- Alle data blijft binnen de EU
- Umami analytics draait op onze eigen EU-infrastructuur
8. Beveiliging
- HTTPS/TLS-encryptie
- Wachtwoordhashing
- Login throttling
- SSRF-bescherming
- Laravel Sanctum voor API-authenticatie
9. Uw rechten (AVG)
- Inzage
- Correctie
- Verwijdering
- Bezwaar
- Dataportabiliteit
10. Cookies en analytics
- Alleen functionele cookies
- Geen tracking- of advertentiecookies
- Umami gebruikt geen cookies en verzamelt geen PII
11. Geautomatiseerde besluitvorming
Wij nemen geen besluiten op basis van geautomatiseerde verwerking die juridische of significante gevolgen hebben.
12. Klachten
U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
13. Verwerkersovereenkomst
Als u WP Citadel gebruikt om WordPress-installaties te monitoren die persoonsgegevens verwerken, treden wij op als uw verwerker onder de AVG. Onze Verwerkersovereenkomst (DPA) beschrijft de specifieke verplichtingen en beveiligingsmaatregelen die wij implementeren om de gegevens die u ons toevertrouwt te beschermen.
14. Wijzigingen
Wijzigingen worden op deze pagina gepubliceerd. Bij belangrijke wijzigingen ontvangt u een e-mail.