Privacyverklaring
Laatst bijgewerkt: 21 oktober 2026
Wie zijn wij
Dorelli Cloud (dorelli.cloud) bouwt, host en onderhoudt websites en apps voor klanten. Dorelli Cloud is een handelsnaam van Uitgeverij Doreleijers. Voor vragen over privacy kun je terecht op support@dorelli.cloud.
Welke gegevens we verwerken
Bij een aanvraag: je naam, e-mailadres en het bericht dat je invult. Als klant: je inloggegevens (e-mail en een versleuteld wachtwoord), je supporttickets en de technische statistieken van je website (bereikbaarheid, responstijd, bezoekersaantallen). Bij het afsluiten vragen we of je particulier of bedrijf bent en in welk land je woont of gevestigd bent; als bedrijf ook de bedrijfsnaam, het KvK- of registratienummer, het btw-nummer en het factuuradres. In dat formulier en in het portaal stellen we alvast het land voor dat Cloudflare uit je IP-adres afleidt. Dat land bewaren we niet, tenzij je het zelf bevestigt door het formulier te versturen, en je kunt het altijd aanpassen. Vraag je ons een domeinnaam te registreren, dan ook de naam, het adres en het telefoonnummer van de houder, die wij doorgeven aan de registrar. Zet je een proefsite online, dan geldt daarnaast wat hieronder bij “Proefsites” staat. We verzamelen niet méér dan hiervoor nodig is.
Proefsites
Publiceer je een site op een dorelli.cloud-subdomein — via het uploadformulier, een sjabloon, de opdrachtregel of onze GitHub Action — dan verwerken we je e-mailadres en de bestanden die je aanlevert. Het e-mailadres is nodig om je de beheerlink te sturen en je te waarschuwen vóór de proefperiode afloopt; het wordt nergens anders voor gebruikt. Van je IP-adres bewaren we hooguit een uur een versleutelde weergave, alleen om het aantal pogingen per uur te begrenzen. Daarna wissen we hem, en het adres zelf slaan we niet op. Alleen de herstelkopie van onze database houdt die weergave nog tot 35 dagen vast. De beheersleutel bewaren we alleen versleuteld (gehasht), zodat wij hem zelf niet kunnen uitlezen. Uit foto's halen we de opgeslagen locatie voordat ze online komen.
Controle op misbruik
Voordat een site voor het eerst bereikbaar is, en bij elke nieuwe publicatie, laten we de tekst van de pagina’s automatisch beoordelen op misbruik (phishing, oplichting, illegale inhoud). Zolang een website bij ons staat, doen we dat daarna elke dag opnieuw, ook nadat je betaald hebt en als hij gepauzeerd is. Meldt iemand de site bij ons, dan controleren we hem meteen nog een keer. Wij hosten die sites, vaak onder ons eigen domein, dus we willen weten wat er komt te staan. Voor die controle gaat de tekst naar Anthropic (zie “Subverwerkers”): de zichtbare tekst, de paginatitel, de teksten in formuliervelden, de tekst van .txt-, .svg- en .xml-bestanden en de regels uit een bestand _redirects, samen hoogstens ongeveer 12.000 tekens. Daarvoor staan de namen van de velden en de adressen die de pagina’s laden of waar formulieren en scripts naartoe sturen, hoogstens ongeveer 3.000 tekens. Afbeeldingen, de rest van de scripts en de opmaak gaan niet mee. Staan er namen of andere persoonsgegevens in die tekst, zoals in klantreacties, dan gaan die mee. Een proefsite die nog niemand claimde, gaat bij een afkeuring meteen dicht. Een geclaimde of betaalde site gaat alleen zonder mens offline bij evidente phishing of malware: in een nieuwe versie na één oordeel, bij de dagelijkse controle of een melding pas als twee extra controles het bevestigen. De eigenaar krijgt dan bericht en kan reageren. In alle andere gevallen beslist een mens. Zet daarom alleen persoonsgegevens van anderen op je site als die er openbaar mogen staan.
Apps en databases
Draait je applicatie bij ons in een container (bundels App en Platform), dan verwerken wij wat jouw app in zijn database en opslag zet in opdracht van jou: jij bent verwerkingsverantwoordelijke, wij zijn verwerker (zie de verwerkersovereenkomst). Die gegevens staan in datacenters van Microsoft binnen de EU (regio Amsterdam voor containers en opslag, regio Dublin voor databases). Bij de eerste start laten wij de startpagina van je app automatisch beoordelen op misbruik, op dezelfde manier als bij websites: de tekst van de pagina, zonder scripts en opmaak, gaat naar Anthropic. Geheimen die je in je portaal invoert (bijvoorbeeld API-sleutels) slaan wij op bij Microsoft en tonen wij daarna niet meer; technisch kunnen wij ze opvragen, en dat doen wij alleen op jouw verzoek of om een storing te verhelpen. Voor het afrekenen van verbruik leggen wij per dag vast hoeveel rekenkracht, geheugen, verzoeken, verkeer en opslag je bouwstenen hebben gebruikt; dat zijn hoeveelheden, geen inhoud.
Contactformulieren op klantsites
Staat er op een site die wij hosten een contactformulier, dan lopen die berichten via ons naar de eigenaar van die site, als e-mail via Cloudflare. De inhoud bewaren wij niet: we sturen hem door en daarna is hij bij ons weg. Wat wij wel korte tijd vastleggen is dát er iets verstuurd is (welke site, een versleutelde weergave van het IP-adres, het tijdstip), uitsluitend om spam te weren; dat wordt na twee dagen automatisch verwijderd. Voor die berichten is de eigenaar van de site verantwoordelijk en zijn wij verwerker.
Support en e-mail
Stel je een vraag via het formulier, per mail of vanuit je portaal, dan wordt dat een ticket. Mail aan support@dorelli.cloud en abuse@dorelli.cloud komt binnen via Cloudflare Email Routing, dat de mail bij ons aflevert; Cloudflare is al verwerker (zie “Subverwerkers”). Wij bewaren het onderwerp, de tekst en je e-mailadres, plus de namen en groottes van bijlagen; de bijlagen zelf slaan wij niet op. Een tevredenheidsoordeel na afsluiten is anoniem: wij bewaren het cijfer en je opmerking, niet gekoppeld aan je naam. Voor een supportvraag of een melding van misbruik maakt onze assistent een concept: een antwoord of een beoordeling. Daarvoor gaan de inhoud van het ticket en de gegevens van de site waar het over gaat naar Anthropic, en bij een melding ook de tekst van die site. Die assistent werkt met Claude via een abonnement bij Anthropic. Daarvoor gelden de voorwaarden van Anthropic voor dat abonnement, niet een verwerkersovereenkomst met ons; de instelling waarmee Anthropic gesprekken voor training mag gebruiken staat uit, en Anthropic bewaart ze dan 30 dagen. Een concept voor een antwoord leest een mens voordat het verstuurd wordt. Loopt je domeinnaam vast, bijvoorbeeld omdat je wens bezet is of je nameservers nog niet zijn omgezet, dan schrijft dezelfde assistent je een mail; daarvoor gaan je domeinnaam (of je wens), de naam van je site, je bundel en je taal naar Anthropic. Die mail gaat zonder tussenkomst van een mens naar je toe, als ticket waarop je kunt antwoorden. De werklogs van de assistent, met de inhoud van de opdracht, bewaren we 30 dagen op onze eigen server. De chatassistent op onze site werkt via de zakelijke dienst van Anthropic: wat je typt gaat daarheen, en als je bent ingelogd ook de namen, bundels, status, verloopdatum en domeinen van je sites, zodat het antwoord over jouw situatie gaat. Een chatantwoord is altijd als AI herkenbaar. We bewaren het gesprek 90 dagen; vraag je om een mens, dan wordt het een ticket en geldt de termijn voor tickets.
Waarvoor we ze gebruiken
Uitsluitend om je aanvraag af te handelen, je website te publiceren, te hosten en te bewaken, support te leveren en te factureren. Je land en of je particulier of bedrijf bent gebruiken we voor de juiste btw-regel op je factuur, voor je bedenktijd en om niet te leveren in landen waarvoor sancties gelden. Een btw-nummer uit de EU controleren we bij VIES, het register van de Europese Commissie; daarvoor gaat alleen het nummer naar de Commissie, en de uitkomst bewaren we met de datum. We verkopen of delen geen gegevens voor marketing en we sturen geen nieuwsbrieven zonder dat je daarom vraagt.
Cookies
Dorelli Cloud gebruikt alleen functionele cookies: één voor je taalkeuze, één voor je inlogsessie in het klantportaal en één met de tijdzone van je browser, zodat we tijden in jouw eigen tijd laten zien. Dat laatste bewaren we tot je de browser sluit. Klik je de balk weg die de pagina in een andere taal aanbiedt, dan onthoudt je browser dat in zijn lokale opslag, niet in een cookie; dat gebeurt alleen als je erop klikt. Op formulieren draait Cloudflare Turnstile, dat bots weert zonder je te volgen en zonder puzzels. Geen tracking, geen advertentiecookies, geen cookiemuur nodig.
Waar je data staat
Websites, databases en back-ups draaien in datacenters binnen de Europese Unie (regio Amsterdam en regio Dublin). Er zijn vier uitzonderingen. De eerste: de tekst van een website gaat voor de misbruikcontrole naar Anthropic, dat buiten de EU verwerkt, bij elke publicatie en daarna dagelijks (zie “Controle op misbruik”). Het gaat om tekst die je zelf op een openbare website wilde zetten. De tweede: de inhoud van supporttickets, meldingen en chatgesprekken, en de gegevens voor een mail over je domein, gaan naar Anthropic voor een concept of een antwoord (zie “Support en e-mail”). Anthropic gebruikt die teksten niet om modellen te trainen en verwijdert ze binnen 30 dagen, langer alleen als een tekst als misbruik wordt aangemerkt. De derde: mail van en naar ons, en de inzendingen van formulieren op klantsites, lopen via Cloudflare; waar Cloudflare die mail verwerkt, kunnen wij niet tot de EU beperken. De vierde: registreren wij een domeinnaam voor je, dan gaan de naam, het adres en het telefoonnummer van de houder naar de registrar en de registry van die extensie, omdat de domeinnaam anders niet te registreren is. Bij sommige extensies, zoals .com, zitten die buiten de EU. Registrars en registries ontvangen die gegevens als zelfstandige verwerkingsverantwoordelijken, niet als onze verwerker. Verder verlaten klantgegevens (accounts, statistieken, facturen) de EU niet. Van elke back-up staat een kopie bij Cloudflare, opgeslagen met de EU als rechtsgebied.
Subverwerkers
We werken met een klein aantal leveranciers die elk AVG-conform zijn: Microsoft (datacenters in de EU voor hosting en opslag), Cloudflare (beveiliging, CDN, botcontrole en e-mail), Mollie (betalingen, Nederland) en Anthropic (de automatische misbruikcontrole op de tekst van websites en de startpagina van apps, concepten voor supportantwoorden, beoordelingen van meldingen, mails over je domein, en de chatassistent; Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie). Met elk van hen gelden verwerkersovereenkomsten via hun standaard AVG-voorwaarden, met één uitzondering: voor de concepten bij support en meldingen en de mails over je domein werkt Anthropic onder de voorwaarden van een abonnement, zonder verwerkersovereenkomst en zonder standaardcontractbepalingen (zie “Support en e-mail”).
Bewaartermijnen
Aanvragen die niet tot een klantrelatie leiden verwijderen we uiterlijk na 6 maanden. Een proefsite staat 14 dagen online; daarna worden de bestanden verwijderd, en de registratie (e-mailadres, naam van het subdomein) uiterlijk 6 maanden later. Van contactformulieren bewaren we het spamlogboek 2 dagen. Klantgegevens bewaren we zolang de dienst loopt. Na opzegging gaat je site offline; 30 dagen daarna verwijderen we de bestanden en je bedrijfsgegevens, en 6 maanden daarna ook de registratie (e-mailadres, naam van het subdomein). Facturen bewaren we 7 jaar vanwege de fiscale bewaarplicht, met wat erbij hoort, zoals wat je afnam en of je particulier of bedrijf bent. Je account blijft bestaan, zodat je bij je facturen kunt; wil je dat we het verwijderen, dan is één mailtje genoeg. Heb je twee jaar lang geen site, abonnement of factuur bij ons gehad en niet ingelogd, dan wissen we je account vanzelf: we mailen je een maand vooraf, en inloggen voor die datum houdt het tegen. Staat er nog een betaling of een vraag van je open, dan wachten we. De facturen zelf houden we de volle 7 jaar. Databases en opslag van apps bewaren we 30 dagen na verwijderen (een eigen databaseserver 7 dagen); verbruiksregels bewaren we 7 jaar bij de factuur waar ze bij horen. Back-ups bewaren we 90 dagen; gegevens die je verwijdert zijn daarna ook uit de back-ups weg, en op verzoek verwijderen we de back-ups van jouw database eerder. Monitoringdata wordt na 90 dagen automatisch verwijderd. Werklogs van de assistent bewaren we 30 dagen. Supporttickets bewaren we 2 jaar na het sluiten, zodat we een eerder probleem kunnen terugzoeken; daarna worden ze verwijderd.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens, en je kunt bezwaar maken tegen verwerking. Mail support@dorelli.cloud en we handelen je verzoek binnen 30 dagen af. Wil je een proefsite eerder weg hebben dan na 14 dagen, dan is één mailtje genoeg. Klagen kan altijd bij de Autoriteit Persoonsgegevens.
Beveiliging
Alle verbindingen zijn versleuteld (HTTPS/TLS), wachtwoorden en sleutels worden gehasht opgeslagen, systemen worden 24/7 bewaakt en er draaien dagelijkse back-ups van het platform en van elke klantdatabase, met een kopie buiten het datacenter. Een proefsite en een Website bestaan uit statische bestanden; daarvan draait geen code op onze servers. Een app draait in een eigen container, apart van het platform. Wat een pagina in de browser van een bezoeker laadt, zoals een script van een andere dienst, bepaalt de eigenaar van de site. Een proefsite die uit statische bestanden bestaat, staat op noindex, zodat zoekmachines hem niet opnemen. Een betaalde Website mag gevonden worden, ook op zijn proefadres, behalve als hij geblokkeerd is of stilstaat. Een app stuurt zijn eigen antwoorden; daar zetten wij geen noindex bij. Toegang tot klantgegevens is beperkt tot wat strikt noodzakelijk is. Bij inloggen, in de chat en bij de controle van een domeinnaam of btw-nummer werkt het net zo als bij publiceren: van je IP-adres bewaren we hooguit een uur een versleutelde weergave, alleen om het aantal pogingen per uur te begrenzen, en daarna wissen we hem. Bij inloggen tellen we per adres en e-mailadres samen, bij publiceren ook per e-mailadres apart. De tweede stap van het inloggen telt daarnaast per account, en publiceren met het deploy-token per token of per GitHub-repository. Al die tellers zijn versleuteld en gaan na hooguit een uur weg; alleen de herstelkopie van onze database houdt ze nog tot 35 dagen vast. Het adres zelf slaan we niet op.