Privacybeleid
This is a translation for your convenience. The English version is the one that legally applies: English
Laatst bijgewerkt: 6 november 2026
1. Wie we zijn
Gravity Host is a trading name of GK Tools Ltd, a private limited company registered in England and Wales (company number 16434833), registered office 483 Green Lanes, London, N13 4BS, United Kingdom. GK Tools Ltd is the data controller for personal data processed through Gravity Host and is registered with the Information Commissioner's Office (ICO) under registration number ZB899192. We are a UK-based web hosting provider offering cPanel hosting, domain registration, and website services. Contact for anything in this policy: support@gravityhost.co.uk.
2. Gegevens die we verzamelen
Wij verzamelen je naam, e-mailadres, factuurgegevens en websitegegevens voor zover nodig om hosting- en ondersteuningsdiensten te leveren.
Voor de wachtlijst van de Website Builder verzamelen we het e-mailadres en de (optionele) naam die je opgeeft, het licentieniveau waarin je geïnteresseerd bent, en een vast bronlabel dat aangeeft of het verzoek afkomstig is van de openbare Website Builder-pagina of van je ingelogde account. We slaan de 'referrer' van het formulier, de 'user-agent' van de browser of het onbewerkte IP-adres niet op in het wachtlijstrecord. Om geautomatiseerd misbruik te voorkomen, wordt het netwerkadres van het verzoek in het geheugen omgezet in een netwerkpseudoniem op basis van een sleutel; alleen dat pseudoniem wordt weggeschreven naar het afzonderlijke, tijdelijke record voor snelheidsbeperking (rate-limiting).
3. Hoe we gegevens gebruiken
Wij gebruiken je gegevens om je account te beheren, betalingen te verwerken, technische ondersteuning te bieden, onze diensten te onderhouden en je interesse in het Website Builder-product vast te leggen zoals door jou verzocht. Wij verkopen je persoonsgegevens niet aan derden.
4. Rechtsgronden voor verwerking
Wij verwerken je persoonsgegevens op basis van de volgende rechtsgronden: Overeenkomst: voor het leveren van de door jou afgenomen hosting-, domein- en ondersteuningsdiensten (accountgegevens, facturering, servicegegevens). Wettelijke verplichting: voor het bijhouden van de boekhouding en fiscale administratie. Gerechtvaardigd belang: voor het beveiligen van ons netwerk en het voorkomen van fraude en misbruik, en om te verifiëren of de e-mails en sms-berichten die wij je sturen, zijn aangekomen. Toestemming: wanneer je ons vraagt je op de wachtlijst voor de Website Builder te plaatsen, en voor optionele Matomo-metingen en Google Analytics-cookies. Je kunt je toestemming op elk moment intrekken door contact met ons op te nemen, of door gebruik te maken van de cookie-instellingen of analytics-instellingen in de voettekst.
5. Hoe lang we gegevens bewaren
Wij bewaren account- en servicegegevens zolang je account actief is. Na beëindiging van een account of dienst kunnen gehoste gegevens na 30 dagen worden verwijderd (zie onze Servicevoorwaarden). Factuurgegevens worden bewaard gedurende 6 jaar na afloop van het betreffende boekjaar, zoals vereist door de Britse belastingwetgeving. Correspondentie met de klantenservice wordt bewaard zolang dit nodig is om je verzoek af te handelen en onze dienstverlening te verbeteren. Analytics-gegevens worden geanonimiseerd zoals hieronder beschreven. Bezoeken die wij opnieuw afspelen (zie sectie 10) worden na 90 dagen verwijderd.
Namen, e-mailadressen, niveaus en vaste bronlabels voor de wachtlijst van Website Builder worden tot 12 maanden na de oorspronkelijke aanmelding bewaard en vervolgens verwijderd tijdens de opschoonactie die elk uur plaatsvindt. Het opnieuw indienen van hetzelfde e-mailadres en niveau verlengt deze periode niet en wijzigt de bestaande vermelding niet. Afzonderlijke 'rate-limit'-gebeurtenissen bevatten alleen het versleutelde netwerkpseudoniem; deze worden bij normaal wachtlijstverkeer verwijderd zodra ze ouder zijn dan 10 minuten, waarbij de uurlijkse opschoonactie als vangnet dient.
6. Gegevens delen
Wij delen gegevens alleen wanneer dit nodig is voor het leveren van onze diensten: met betalingsverwerkers (voor het innen van betalingen), met domeinregistrars en -registers (voor het registreren en beheren van je domeinen; je contactgegevens worden door het register bij je domein bewaard, al houden sommige registers, waaronder .uk en .eu, de gegevens van particulieren standaard buiten openbare domeinzoekopdrachten), met onze sms-dienstverlener Esendex (voorheen Voodoo SMS), beheerd door Commify UK Limited (bedrijf 04217280), waarbij gegevens in het VK worden opgeslagen en de dienstverlener je mobiele nummer en het bericht ontvangt wanneer wij je een inlogcode of accountmelding per sms sturen (waarbij de inhoud van berichten 6 maanden en verkeersgegevens, inclusief je mobiele nummer, tot 2 jaar worden bewaard), en met onze upstream-aanbieder van hostinginfrastructuur. Elke aanbieder handelt volgens contractvoorwaarden die in overeenstemming zijn met de UK GDPR, en wij verkopen je persoonsgegevens nooit.
7. Beveiliging
Wij beschermen je gegevens door middel van encryptie tijdens de overdracht (TLS), toegangscontroles en infrastructuur in het Verenigd Koninkrijk. Wachtwoorden voor het portaal worden opgeslagen als eenrichtingshashes. Geen enkel systeem is 100% veilig, maar als wij op de hoogte raken van een inbreuk in verband met persoonsgegevens die een risico vormt voor je rechten, zullen wij jou en, waar vereist, de ICO onverwijld op de hoogte stellen.
8. Jouw rechten
Op grond van de UK GDPR en de Data Protection Act 2018 heb je het recht om: inzage te krijgen in de persoonsgegevens die wij over je bewaren; onjuiste gegevens te laten corrigeren; je gegevens te laten verwijderen; de verwerking door ons te beperken of daartegen bezwaar te maken; je gegevens in een overdraagbaar formaat te ontvangen; en je toestemming op elk moment in te trekken wanneer de verwerking op toestemming is gebaseerd (bijvoorbeeld Matomo of Google Analytics). Om een van deze rechten uit te oefenen, kun je een e-mail sturen naar support@gravityhost.co.uk. We zullen binnen een maand reageren.
Als je niet tevreden bent over de manier waarop wij met je gegevens omgaan, heb je het recht om een klacht in te dienen bij het Information Commissioner's Office (ICO) via ico.org.uk of door te bellen naar 0303 123 1113. Wij zouden het op prijs stellen als je ons eerst de gelegenheid geeft je klacht op te lossen; neem daarom gerust contact met ons op via support@gravityhost.co.uk.
9. Cookies
We gebruiken essentiële cookies voor inlog- en sessiebeheer op het klantenportaal en om je analytics-keuzes te onthouden. Matomo, Google Analytics en het afspelen van sessie-opnames zijn optioneel: je kunt deze accepteren of weigeren via onze analytics-instellingen. Bij weigering worden alle drie uitgeschakeld en worden eerdere analytics-cookies van deze site verwijderd.
10. Analytics
We gebruiken drie optionele tools op onze openbare website en in ons klantenportaal, maar alleen nadat je voor 'Accepteren' hebt gekozen:
Matomo (zelf gehost, primair)
Matomo is een open-source analyseplatform dat volledig op onze eigen infrastructuur in het Verenigd Koninkrijk draait. Je gegevens worden nooit met derden gedeeld of naar het buitenland verzonden. Het Matomo-script en het verzamelpunt worden pas benaderd na toestemming, en Matomo blijft ook na toestemming cookievrij.
De gegevens die Matomo verzamelt, zijn beperkt en geanonimiseerd:
- Anonieme bezoeken aan marketingpagina's en algemene portalsecties, en de actieve bezoekduur
- Verwijzende site, zonder query-strings (hoe je hier terecht bent gekomen)
- Geschatte locatie (alleen land/regio; de laatste twee octetten van je IP-adres worden verwijderd voordat het wordt opgeslagen)
- Browser, apparaattype en schermresolutie (voor compatibiliteitscontroles)
- Mijlpalen voor scrolldiepte en weergaven van belangrijke paginagedeelten
- Algemene gebeurtenissen voor navigatie, call-to-action, het starten van een formulier en het verzenden van een formulier, inclusief welk vast hostingformaat werd bekeken of gekozen
We verzamelen via Matomo nooit de inhoud van formulieren, zoektermen, namen, e-mailadressen, account-id's, domeinnamen van klanten of gezochte domeinen, factuur- of ticketreferenties, betaalgegevens of URL-querystrings. Routes binnen het besloten portaal worden uitsluitend gerapporteerd als vaste sectienamen, zoals "Billing" of "Support".
Beheer Matomo en Google Analytics:
Google Analytics (van derden)
Nadat u op 'Accepteren' hebt geklikt, gebruiken we ook Google Analytics 4 om onze bezoekersgegevens aan te vullen. Google Analytics wordt beheerd door Google LLC en kan gegevens buiten het Verenigd Koninkrijk overdragen. Het plaatst cookies in uw browser (bijv. _ga, _gid) om terugkerende bezoeken te herkennen.
De gegevens die Google Analytics verzamelt, omvatten onder meer bezochte pagina's, de verkeersbron, de geschatte locatie, het apparaat en de browser. Er worden geen gegevens verzameld zoals je naam, e-mailadres of accountinformatie.
Trek uw toestemming voor analytics in: kies Weigeren in onze analytics-banner of open de cookie-instellingen of analytics-instellingen in de footer opnieuw. Hiermee stoppen Matomo, Google Analytics en het afspelen van bezoeken. U kunt ook de officiële Google Analytics Opt-out Browser Add-on installeren of trackingbescherming op browserniveau gebruiken.
Een bezoek afspelen (OpenReplay)
Alleen als je op Accepteren klikt in de cookiebanner. We gebruiken OpenReplay om te zien hoe mensen onze pagina's gebruiken, zodat we problemen kunnen opsporen en snel kunnen oplossen. De tool draait op onze eigen server in het Verenigd Koninkrijk en de gegevens worden niet met anderen gedeeld. Een bezoek kan als een video worden teruggekeken: de pagina's die je hebt bekeken (waaronder het klantenportaal, de inlogpagina en de checkout), waar je hebt geklikt en gescrold, en wat je in formulieren hebt ingevoerd (zoals je naam, e-mailadres of domeinnamen, als je die daar invult). Ook worden je browser, apparaat en geschatte locatie geregistreerd. Wachtwoorden, eenmalige inlogcodes, betaalgegevens, verhuiscodes voor domeinen en licentiesleutels worden altijd afgeschermd voordat er gegevens vanuit je browser worden verzonden. Bezoeken die we terugkijken, worden na 90 dagen verwijderd. Als je kiest voor Nee, kijken we je bezoek niet terug; je kunt je keuze op elk moment wijzigen via de bovenstaande knop voor analytics-instellingen.
Als je op 'Accepteren' hebt geklikt, worden de pagina's die je tijdens dat bezoek hebt bekeken en de belangrijkste stappen die je hebt gezet (zoals het zoeken naar een domein of het gaan naar de betaling, nooit wat je hebt getypt) bij je bestelling vastgelegd, samen met de link naar de weergave van dat bezoek (mits je daarmee akkoord bent gegaan). Zo kunnen we je helpen als er tijdens het betalen iets misgaat.
Wanneer Google gegevens buiten het Verenigd Koninkrijk overdraagt, worden deze overdrachten beschermd door in het Verenigd Koninkrijk erkende waarborgen (zoals de UK Extension to the EU-US Data Privacy Framework of het UK International Data Transfer Addendum). Alle overige gegevens die wij verwerken, worden in het Verenigd Koninkrijk opgeslagen.
11. E-mails en sms-berichten die we je sturen
Onze e-mails aan jou (facturen, herinneringen en andere accountgerelateerde e-mails) bevatten een kleine afbeelding die wordt geladen vanaf gravityhost.co.uk; ook de links voor betalingen en facturering lopen via gravityhost.co.uk voordat ze naar de betreffende pagina leiden. Links in onze sms-berichten werken op dezelfde manier. Reacties op je supporttickets bevatten een soortgelijke kleine afbeelding en links die via core.gk.tools lopen, het systeem waarin ons supportteam werkt.
Wanneer je een van deze e-mails opent of op een van de links klikt, registreren wij dat dit is gebeurd, het tijdstip, de gebruikte app of browser en je IP-adres (bij reacties vanuit de klantenservice wordt het IP-adres versleuteld opgeslagen). Zo weten we of ons bericht je heeft bereikt en of we eventueel een andere methode moeten proberen. Wij gebruiken deze gegevens niet voor reclamedoeleinden of om een profiel van je op te stellen; ze worden nooit gedeeld of verkocht. Het IP-adres en de gegevens over de app of browser worden na 90 dagen verwijderd; de informatie dat de e-mail is geopend of er op een link is geklikt, en wanneer dit gebeurde, blijft in ons supportsysteem bij de e-mail bewaard. Als je e-mailapp afbeeldingen blokkeert, worden openingen niet geteld; links werken in beide gevallen op dezelfde manier.
12. Language Translation
Our public pages are available in other languages, each at its own address (for example /de/ for German). The translations are made in advance and stored on our own server, so choosing a language sends nothing to Google or any other translation service, and no cookie is needed to remember it: the language is part of the page address.
Om precies te zijn over wat een gewoon bezoek inhoudt: onze pagina's maken gebruik van webfonts die door Google worden gehost; bij elk bezoek vraagt je browser deze fontbestanden daarom op bij fonts.googleapis.com en fonts.gstatic.com. Deze verzoeken bevatten je IP-adres en browsergegevens, net als elk ander verzoek aan een server. Ze bevatten geen cookie van ons, geen pagina-inhoud en geen analytics-identificatie, en ze vinden plaats ongeacht of je akkoord gaat met analytics.
The translations are made from our English text before it is published, with the help of Google's translation service; no visitor data is involved. Until 5 November 2026 the language switcher used Google Translate in your browser and stored a googtrans cookie; that is no longer used, and our pages delete the cookie if your browser still has it.
Translations are provided for convenience only. The English text is the original and is the version that legally applies, and every translated page links to it. Please read our prices, hosting terms and Terms of Service in English before purchasing. A translation never changes a price: prices are shown in the currency you choose. The signed-in customer portal is in English.
13. Gravity AI Connect
Als je ervoor kiest om een compatibele AI-dienst van een derde partij te koppelen via Gravity AI Connect, verwerken wij de informatie die nodig is om die koppeling te autoriseren en te beveiligen. Dit omvat je accountidentificatie, de koppelende applicatie en het retouradres, de door jou goedgekeurde rechten, metadata over tokens en de koppeling, en een logboek van tool-aanvragen en de resultaten daarvan. Access- en refresh-tokens worden opgeslagen als cryptografische hashes in plaats van als herbruikbare tokens in platte tekst.
De AI-service ontvangt alleen de informatie over het account, de Builder of websitebestanden die wordt geretourneerd als reactie op tools die je hebt goedgekeurd. Toegang tot websitebestanden is optioneel en staat los van toegang tot de Builder. Voorafgaand aan een goedgekeurde wijziging in een bestand bewaren we tot 14 dagen lang een versleutelde veiligheidskopie, zodat de wijziging kan worden geverifieerd of teruggedraaid. Standaardlogboeken van AI-activiteiten worden doorgaans tot 180 dagen bewaard; beveiligingsgebeurtenissen met betrekking tot verbindingen, intrekkingen en vermoedelijk hergebruik van tokens tot 400 dagen; en bijbehorende IP-adres- en browsergegevens tot 30 dagen. We kunnen deze gegevens langer bewaren indien dit nodig is om misbruik te onderzoeken, aan een wettelijke verplichting te voldoen of een geschil over ondersteuning op te lossen.
De door jou gekozen AI-aanbieder verwerkt informatie volgens zijn eigen voorwaarden en privacybeleid. Het verbreken van een verbinding stopt de toekomstige toegang via Gravity AI Connect, maar kan geen informatie verwijderen die de aanbieder al heeft ontvangen. Wij vragen niet om je wachtwoord voor de AI-aanbieder en slaan dit ook niet op; daarnaast maakt Gravity AI Connect geen gebruik van je cPanel-wachtwoord.
14. Door AI ondersteunde supportreacties
Wanneer je contact opneemt met ons supportteam, kunnen we gebruikmaken van Claude, een AI-dienst van Anthropic, om onze medewerkers te helpen bij het opstellen van een reactie. Hiervoor ontvangt de dienst de berichtenreeks en de accountgegevens die nodig zijn om je vraag te beantwoorden, zoals je naam, je diensten, je domeinen en je facturen. Je wachtwoorden of betaalgegevens worden nooit gedeeld.
Een lid van ons team leest elk antwoord voordat het wordt verzonden; de AI schrijft je nooit rechtstreeks. Modeltraining is uitgeschakeld op onze Anthropic-accounts, dus je berichten worden niet gebruikt om AI-modellen te trainen. We gebruiken je berichten niet voor reclame en we verkopen of delen ze nooit.
15. Adressuggesties (Google Maps Platform)
Wanneer je je adres invult op onze pagina's voor bestellingen, het afrekenen of accountinstellingen, kunnen we tijdens het typen volledige adressen voorstellen met behulp van Google Maps Platform (adressuggesties). Dit helpt je een adres in te voeren dat door domeinregisters wordt geaccepteerd, met de postcode in de juiste indeling.
Er wordt niets van Google geladen totdat je in het adresveld klikt of tikt. Je browser laadt vervolgens de code van Google voor adressuggesties; pas wanneer je in dat veld begint te typen, wordt de tekst die je tot dan toe hebt ingevoerd naar Google verzonden om overeenkomende adressen te vinden. Als je een suggestie kiest, stuurt Google dat adres terug en vullen wij je straat, woonplaats, postcode en land in, zodat je deze kunt controleren. Zoals bij elk verzoek aan een server, bevatten deze verzoeken je IP-adres en browsergegevens. Wij sturen je naam, e-mailadres, accountgegevens of andere informatie uit het formulier niet naar Google.
Het gebruik van de suggesties is optioneel: je kunt ze negeren en je adres zelf typen; het formulier werkt in beide gevallen op dezelfde manier. Google verwerkt deze gegevens volgens zijn eigen privacybeleid, waarbij overdracht naar locaties buiten het VK kan plaatsvinden.
16. Onze dienst veilig houden
Om jou en al onze klanten te beschermen tegen fraude, spam en geautomatiseerd misbruik, voeren we beveiligingscontroles uit wanneer je je aanmeldt, een bestelling plaatst, betaalt of ons een bericht stuurt. Bij deze controles wordt gekeken naar technische gegevens, zoals je IP-adres, het type apparaat en de browser die je gebruikt, en de manier waarop het formulier is ingevuld. Voor sommige mobiele nummers controleren we bij de mobiele netwerken of het nummer daadwerkelijk in gebruik is. Als er iets verdachts lijkt, beoordeelt een medewerker de situatie voordat een verzoek wordt afgewezen. We bewaren deze informatie maximaal 30 dagen en verwijderen deze daarna; we gebruiken de gegevens nooit voor reclamedoeleinden.
17. Wijzigingen in het beleid
We kunnen dit beleid van tijd tot tijd bijwerken. We zullen wijzigingen op deze pagina vermelden en accounthouders per e-mail op de hoogte stellen van belangrijke wijzigingen. Dit beleid is voor het laatst bijgewerkt op 6 november 2026.
18. Neem contact met ons op
Vragen over privacy? E-mail naar support@gravityhost.co.uk.