Uitleg bij de privacyregeling voor .nl-domeinnamen

Versie 22 mei 2018

Wij verwerken persoonsgegevens van houders en aanvragers van .nl-domeinnamen in het domeinnamenregister. Dit kan gaan om particulieren, bedrijven en instellingen. We verwerken ook gegevens van bijvoorbeeld de administratieve en technische contactpersonen van .nl-domeinnamen. Daarvoor geldt vaak de Algemene Verordening Gegevensbescherming. Wij zijn verantwoordelijk voor de verwerking van deze gegevens in het registratieregister.

Wij hebben voor iedereen van wie wij deze persoonsgegevens verwerken de Privacyregeling .nl-domeinnamen opgesteld.

In dit document vind je meer uitleg over de privacyregeling voor .nl-domeinnamen.

Welke gegevens leggen wij vast in het register?

Wij verwerken gegevens over de registraties van .nl-domeinnamen in ons register.

  • Wij doen dit volgens internationale afspraken rondom het internet.

Met welke doelen gebruiken wij de gegevens?

  • Om aanvragen voor domeinnamen te behandelen.

  • Om verzoeken en klachten van domeinnaamhouders en betrokkenen te behandelen.

  • Om de gegevens beschikbaar te stellen aan registrars zodat zij hun werk kunnen doen.

  • Om de gegevens op te nemen in de zone-file.

  • Om de gegevens te delen met de opsporings- en handhavingsautoriteiten en certification authorities (CA’s).

  • Om de gegevens op te nemen in de Whois, dit is het deel van het register dat openbaar is.

Waarvoor mag de informatie in de Whois gebruikt worden?

  • Om technische problemen met de werking van het internet te kunnen oplossen.

  • Om een .nl-domeinnaam aan te vragen of erachter te komen wie de houder is.

  • Om intellectuele eigendomsrechten te beschermen.

  • Om illegale en schadelijke inhoud op het internet te voorkomen en te bestrijden.

Van welke personen zijn gegevens opgenomen?

  • domeinnaamhouders

  • contactpersonen voor een domeinnaam

  • registrars en hun contactpersonen

  • resellers

Welke gegevens nemen we op in het register?

  • Wij verwerken maximaal de volgende gegevens over de personen uit de vorige vraag:

  • gegevens over de aanvraag en aanvrager van domeinnamen

  • relatiemanagement-gegevens

  • gegevens over beveiliging

  • publiek toegankelijke gegevens

Welke bronnen gebruiken wij voor de gegevens?

  • de domeinnaamhouder

  • de registrar die de domeinnaamaanvraag heeft verzorgd of de domeinnaam beheert

Welke gegevens zijn openbaar?

Als het om een particuliere domeinnaamhouder gaat, kun je via de Whois deze gegevens opvragen:

  • domeinnaam

  • datum registratie

  • status van het domein (actief, in aanvraag, vrij, etc.)

  • e-mailadres van de administratieve contactpersoon

  • e-mailadres van de technisch contactpersoon. Dit kunnen ook meerdere personen zijn.

  • gegevens met betrekking tot de primary en secondary nameservers (namen en IPnummers)

Als het om een zakelijke domeinnaamhouder gaat, kun je via de Whois deze gegevens opvragen:

  • domeinnaam

  • datum registratie

  • naam van de domeinnaamhouder

  • optioneel: adresgegevens van de domeinnaamhouder

  • status van het domein (actief, in aanvraag, vrij, enzovoort)

  • e-mailadres van de administratieve contactpersoon

  • e-mailadres van de technisch contactpersoon. Dit kunnen ook meerdere personen zijn.

  • gegevens met betrekking tot de primary en secondary nameservers (namen en IPnummers)

Wie hebben toegang tot de gegevens?

De mensen die bij ons werken en die wij schriftelijk hebben aangewezen om de gegevens te verwerken.

  • Zij mogen de gegevens alleen verwerken vanwege onze werkzaamheden, om klachten en vragen te behandelen en voor technische werkzaamheden.

Iedereen mag de Whois gebruiken om de openbare gegevens op te vragen.

  • Iedereen heeft dus rechtstreeks toegang tot die gegevens.

We verstrekken niet openbare gegevens aan iedereen die er belang bij heeft (belanghebbenden).

  • Wij informeren de houder als we dat doen.

Hoe lang worden de gegevens bewaard?

We bewaren de gegevens zolang een domeinnaam actief is.

  • Daarna bewaren we de gegevens zo lang als nodig is voor ons werk.

Bij wie doe je een verzoek over je gegevens?

Via je registrar verzoek je ons om je gegevens in te zien, te verbeteren, aan te vullen of te verwijderen.

  • Hij stuurt het verzoek aan ons.

  • Dit mag je doen volgens de Algemene Verordening Gegevensbescherming.

Je kunt ook andere verzoeken doen dan volgens de Algemene Verordening Gegevensbescherming.

  • Die doe je ook via je registrar. Bijvoorbeeld het verzoek om jouw gegevens tevervangen door de gegevens van je registrar (opt-out verzoek).

Als je zelf registrar bent, stuur je je verzoek aan ons.