GDPR
Loop Backup LLC
651 N. Broad Street
Suite 201
Middletown
OF 19709
Bandaríkin
Nafn samstarfsaðila:
Heimilisfang fyrirtækisins:
Skráður í:
Skráningarnúmer fyrirtækis:
Netfangið þitt:
1. Inngangur
1.1 Við erum staðráðin í að standa vörð um friðhelgi einkalífs allra einstaklinga og samstarfsaðila sem við geymum og vinnum með persónuupplýsingar um; í þessari tilkynningu útskýrum við hvernig við munum meðhöndla persónuupplýsingar þínar og viðskiptavina þinna.
1.2 Þessi tilkynning á við þar sem við komum fram sem ábyrgðaraðili gagna með tilliti til persónuupplýsinga þinna; með öðrum orðum, þar sem við ákveðum tilgang og leiðir til vinnslu þeirra persónuupplýsinga.
1.3 Í þessari tilkynningu vísa „við“, „okkur“ og „okkar“ til Loop Backup LLC
Awards2. Hvernig við notum persónuupplýsingar þínar
2.1 Í þessum kafla 2 höfum við sett fram:
(a) almenna flokka persónuupplýsinga sem við kunnum að vinna úr; (b) ef um er að ræða persónuupplýsingar sem við fengum ekki beint frá þér, uppruna og tiltekna flokka þeirra upplýsinga; (c) tilgangurinn sem við gætum vinna persónuupplýsingar; og (d) lagagrundvöll vinnslunnar.
2.2 Við kunnum að vinna úr samstarfsreikningsgögnum þínum („reikningsgögn“). Reikningsgögnin geta innihaldið nafn þitt, póstfang, símanúmer og netfang. Uppruni reikningsgagnanna ert þú eða vinnuveitandi þinn. Reikningsgögnin kunna að vera unnin í þeim tilgangi að veita þjónustu okkar, tryggja öryggi þjónustu okkar, viðhalda öryggisafritum af gagnagrunnum okkar og hafa samskipti við þig. Lagagrundvöllur þessarar vinnslu er samþykki EÐA lögmætir hagsmunir okkar, þ.e. rétta stjórnun á viðskiptum okkar EÐA framkvæmd samnings milli þín og okkar og/eða að gera ráðstafanir, að beiðni þinni, til að gera slíkan samning.
2.3 Við kunnum að vinna úr persónuupplýsingum þínum sem veittar eru við notkun á þjónustu okkar („þjónustugögn“). Þjónustugögnin geta falið í sér notkun skýjaþjóna, geymslunotkun og innskráningarvirkni. Uppruni þjónustugagnanna ert þú eða vinnuveitandi þinn. Þjónustugögnin kunna að vera unnin í þeim tilgangi að veita þjónustu okkar, tryggja öryggi þjónustu okkar, viðhalda öryggisafritum af gagnagrunnum okkar og hafa samskipti við þig. Lagagrundvöllur þessarar vinnslu er samþykki EÐA lögmætir hagsmunir okkar, þ.e. rétta stjórnun á viðskiptum okkar EÐA framkvæmd samnings milli þín og okkar og/eða að gera ráðstafanir, að beiðni þinni, til að gera slíkan samning.
2.4 Við kunnum að vinna úr upplýsingum sem tengjast viðskiptum, þar með talið kaupum á vörum og þjónustu, sem þú gerir með okkur („færslugögn“). Færslugögnin geta innihaldið tengiliðaupplýsingar þínar, kortaupplýsingar og viðskiptaupplýsingar. Viðskiptagögnin kunna að vera unnin í þeim tilgangi að útvega keypta vöru og þjónustu og halda viðeigandi skrár yfir þau viðskipti. Lagagrundvöllur þessarar vinnslu er framkvæmd samnings milli þín og okkar og/eða að gera ráðstafanir, að beiðni þinni, til að gera slíkan samning og lögmæta hagsmuni okkar, þ.e. hagsmuni okkar af réttri stjórnun viðskipta okkar.
2.5 Við kunnum að vinna úr upplýsingum sem þú gefur okkur í þeim tilgangi að gerast áskrifandi að tölvupósttilkynningum okkar og/eða fréttabréfum („tilkynningargögn“). Tilkynningargögnin kunna að vera unnin í þeim tilgangi að senda þér viðeigandi tilkynningar og/eða fréttabréf. Lagagrundvöllur þessarar vinnslu er samþykki EÐA efndir eru á samningi milli þín og okkar og/eða að gera ráðstafanir, að beiðni þinni, til að gera slíkan samning.
2.6 Við kunnum að vinna úr upplýsingum sem eru í eða tengjast öllum samskiptum sem þú sendir okkur („bréfaskiptagögn“). Samskiptagögnin geta innihaldið samskiptainnihald og lýsigögn sem tengjast samskiptum. Samskiptagögnin kunna að vera unnin í þeim tilgangi að hafa samskipti við þig og skráningu. Lagagrundvöllur þessarar vinnslu eru lögmætir hagsmunir okkar, þ.e. rétta stjórnun viðskipta okkar og samskipti við notendur.
2.7 Við kunnum að vinna hvers kyns persónuupplýsingar þínar sem tilgreindar eru í þessari tilkynningu þar sem það er nauðsynlegt til að stofna, framkvæma eða verja réttarkröfur, hvort sem það er í réttarfari eða í stjórnsýslu- eða utandómstólsmeðferð. Lagagrundvöllur þessarar vinnslu eru lögmætir hagsmunir okkar, þ.e. vernd og fullyrðing lagalegra réttinda okkar, lagalegra réttinda þinna og lagalegra réttinda annarra.
2.8 Við kunnum að vinna úr hvers kyns persónuupplýsingum þínum sem tilgreind eru í þessari tilkynningu þar sem nauðsyn krefur í þeim tilgangi að afla eða viðhalda tryggingavernd, stjórna áhættu eða fá faglega ráðgjöf. Lagalegur grundvöllur þessarar vinnslu eru lögmætir hagsmunir okkar, þ.e. rétta verndun viðskipta okkar gegn áhættu.
2.9 Til viðbótar þeim sérstöku tilgangi sem við kunnum að vinna með persónuupplýsingar þínar í þessum hluta 2, kunnum við einnig að vinna úr persónuupplýsingum þínum þar sem slík vinnsla er nauðsynleg til að uppfylla lagaskyldu sem við erum háð, eða í til að vernda brýna hagsmuni þína eða brýna hagsmuni annars einstaklings.
2.10 Vinsamlegast ekki láta okkur í té persónuupplýsingar annarra, nema við biðjum þig um það.
3. Veita persónuupplýsingar þínar til annarra
3.1 Við kunnum að birta persónuupplýsingar þínar til hvers kyns meðlima fyrirtækjahóps okkar (þetta þýðir dótturfélög okkar) að því marki sem eðlilegt er að nauðsynlegt sé í þeim tilgangi og á lagagrundvelli sem sett er fram í þessari tilkynningu.
3.2 Við kunnum að afhenda vátryggjendum okkar og/eða faglegum ráðgjöfum persónuupplýsingar þínar að því marki sem eðlilegt er að nauðsynlegt sé í þeim tilgangi að afla eða viðhalda tryggingavernd, stjórna áhættu, afla faglegrar ráðgjafar eða stofna, nýta eða verja lagakröfur, hvort sem það er fyrir dómstólum. málsmeðferð eða í stjórnsýslu- eða málsmeðferð utan dómstóla.
3.3 Fjárhagsleg viðskipti sem tengjast þjónustu kunna að vera meðhöndluð af greiðsluþjónustuveitendum okkar eftir því hvernig þú greiðir þetta eru GoCardless og/eða Stripe. Við munum aðeins deila viðskiptagögnum með greiðsluþjónustuveitendum okkar að því marki sem nauðsynlegt er í þeim tilgangi að vinna úr greiðslum þínum, endurgreiða slíkar greiðslur og takast á við kvartanir og fyrirspurnir sem tengjast slíkum greiðslum og endurgreiðslum. Þú getur fundið upplýsingar um persónuverndarstefnu og starfshætti greiðsluþjónustuveitna á gocardless.com og stripe.com.
3.5 Til viðbótar við sérstaka birtingu persónuupplýsinga sem sett er fram í þessum kafla 3, kunnum við að birta persónuupplýsingar þínar þar sem slík birting er nauðsynleg til að uppfylla lagaskyldu sem við erum háð, eða til að vernda mikilvæga hagsmuni þína eða brýna hagsmuni annars einstaklings. Við kunnum einnig að birta persónuupplýsingar þínar þar sem slík birting er nauðsynleg til að stofna, nýta eða verja lagakröfur,
hvort sem um er að ræða málsmeðferð fyrir dómstólum eða í stjórnsýslu- eða málsmeðferð utan dómstóla.
4. Alþjóðleg flytja persónuupplýsingar þínar
4.1 Í kafla 4 veitum við upplýsingar um aðstæður þar sem persónuupplýsingar þínar kunna að vera fluttar til landa utan Evrópska efnahagssvæðisins (EES).
4.2 Við erum með skrifstofur í Bandaríkjunum og Evrópu og starfsfólk sem vinnur að heiman í Skotlandi, gagnaver í London, Frankfurt, Amsterdam, Bandaríkjunum, Kanada, Ástralíu og Tókýó. Framkvæmdastjórn Evrópusambandsins hefur tekið „fullnægjandi ákvörðun“ með tilliti til gagnaverndarlaga hvers þessara landa. Flutningur til hvers þessara landa verður verndaður með viðeigandi verndarráðstöfunum, þ.e. notkun staðlaðra gagnaverndarákvæða sem samþykktar eru eða samþykktar af framkvæmdastjórn Evrópusambandsins.
4.3 Gagnastaðsetningar þjónustu okkar
Öll gögn sem eru send eru dulkóðuð, öll gögn sem eru geymd eru dulkóðuð með nokkrum lögum fyrir alla þjónustu okkar, aðeins fáir meðlimir geta nálgast stillingarnar og skoðað annálaskrár sem sýna stöðu hvers kyns öryggisafrita. Aðeins endir notandi (viðskiptavinur) getur afkóðað dulkóðuð gögn á skráarstigi.
Vefsíða okkar:
loopbackup.com
Er staðsett í Bandaríkjunum, Bretlandi og eða Evrópu með öll gögn dulkóðuð við sendingu og í hvíld. Vefsíðan inniheldur pöntunarform fyrir alla þjónustu okkar sem er Loop Backup. Við óskum eftir nafni þínu, nafni fyrirtækis, póstfangi, símanúmeri, netfangi, netfangi reiknings og áætlun sem þú vilt kaupa, svo og IP-tölu og dagsetningu stofnað, sem öll eru geymd. Við notum einnig Google Analytics á vefsíðunni til að greina árangur hennar, gesti, vafra, síðuskoðanir.
Loop Backup er fyrir Office 365 og Google Suite.
Aðalþjónn fyrir alla reikninga er staðsettur í Evrópu sem geymir notandanafn þitt og dulkóðaðar innskráningarupplýsingar ásamt öllum stillingum sem notaðar eru.
Geymsluþjónarnir sem endanotendur velja til að geyma dulkóðuð öryggisafritsgögn sín eru staðsettir á einum af þremur stöðum sem endanotendur velja, annaðhvort Bretland (London), Evrópa (Amsterdam) eða Bandaríkin (Iowa), Kanada eða Ástralía
5. Halda og eyða persónulegum gögnum
5.1 Í þessum hluta 5 eru settar fram stefnur okkar um varðveislu gagna og málsmeðferð, sem eru hönnuð til að tryggja að við uppfyllum lagalegar skyldur okkar í tengslum við varðveislu og eyðingu persónuupplýsinga.
5.2 Persónuupplýsingar sem við vinnum með í hvaða tilgangi eða tilgangi sem er skal ekki geymt lengur en nauðsynlegt er í þeim tilgangi eða þeim tilgangi.
5.3 Við munum halda persónuupplýsingum þínum með eftirfarandi hætti:
(a) Innheimtuupplýsingar sem sendar eru til samstarfsaðila okkar eru varðveittar í að minnsta kosti 7 ár.
5.4 Í sumum tilfellum er ekki mögulegt fyrir okkur að tilgreina fyrirfram hvaða tímabil persónuupplýsingar þínar verða varðveittar. Í slíkum tilfellum munum við ákvarða varðveislutímabilið út frá eftirfarandi forsendum:
(a) tímabil varðveislu öryggisafritsgagna verður ákvarðað út frá tilteknu geymslutímabili sem notandinn/stjórnandinn eða samstarfsaðilinn í öryggisafritunarlausnunum hefur sett á. (b) Ef þú eyðir eða lokar afritunarreikningnum þínum eða fjarlægir tæki úr afritunaráætlun öll gögn eru hreinsuð sjálfkrafa eftir 48 klukkustundir og er ekki hægt að endurheimta.(c) Ef þú velur skrá, skrár, möppur eða drif eða slóð úr öryggisafritsvalinu þínu, verður öryggisafritið fyrir það atriði hreinsað úr öryggisafritinu kl. skýið okkar með því að nota varðveislustillingarnar sem þú hefur valið.
5.5 Þrátt fyrir önnur ákvæði þessa kafla 5, kunnum við að varðveita persónuupplýsingar þínar þar sem slík varðveisla er nauðsynleg til að uppfylla lagaskyldu sem við erum háð, eða til að vernda brýna hagsmuni þína eða brýna hagsmuni annars einstaklings.
6. Öryggi persónuupplýsinga
6.1 Við munum gera viðeigandi tæknilegar og skipulagslegar varúðarráðstafanir til að tryggja persónuupplýsingar þínar og koma í veg fyrir tap, misnotkun eða breytingar á persónuupplýsingum þínum.
6.2 Öll gögn sem við höldum eru geymd og send af okkur með nokkrum dulkóðunarlögum.
6.3 Ekki er hægt að giska á öll lykilorðin okkar sem notuð eru til að fá aðgang að hugbúnaðinum okkar og upplýsingatæknikerfum, lykilorð stjórnanda eru á milli 65 og 8000 stafir að lengd. Loop Backup við notum 2 þátta auðkenningu á alla reikninga.
6.4 Viðskiptavinir og samstarfsaðilar okkar eru ábyrgir fyrir því að halda lykilorðunum trúnaði og við munum ekki biðja þig um lykilorðin þín (nema þegar þú skráir þig inn á lausnir okkar).
6.6 Öll kerfi okkar fyrir stjórnunaraðgang okkar nota Apple macOS eða iOS tæki sem keyra á öruggu innra neti okkar. Við notum ekki almennings Wi-Fi net. Til dæmis, ef forstjóri okkar var fjarri skrifstofunni að athuga tölvupóst, er sérstakt 4G eða öruggt gervihnattakerfi notað. Öll tæki okkar eru dulkóðuð og sýna ekki tilkynningar þegar þau eru læst og þau eru rakin á heimsvísu af tölvupóstvettvangi okkar sem klárast úr gagnaverinu okkar í Evrópu. Öll tæki okkar geta fjarlægst ef þörf krefur.
6.7 Við notum nokkrar aðrar lausnir til að hjálpa okkur og í gegnum þessi kerfi eru nokkrar upplýsingar geymdar:
Xero er bókhaldskerfið okkar sem geymir reikningsupplýsingar samstarfsaðila okkar og geymir upplýsingar um pöntun viðskiptavina. Þessar upplýsingar eru varðveittar í 7 ár
Upplýsingar geymdar í Xero: Nafn þitt, Nafn fyrirtækis, Póstfang, Símanúmer, Pöntuð lausn, Verðlagning, Dagsetning reiknings, greiðslumáti, greiðsludagur, reikningsskýrslur. Engar bankareikningsupplýsingar eru geymdar, þ.e. reikningsnúmer, kredit- eða debetkort í Xero.
Rönd er greiðslumiðlari.
Zendesk sem er notað þegar samstarfsaðilar setja stuðningsmiða.
Zoom er notað þegar við gerum vefnámskeið. Gagnaverið þeirra er staðsett í Bandaríkjunum með öll gögn dulkóðuð frá enda til enda og eytt í lok vefnámskeiðanna. Fyrir upptökur munum við hlaða þeim niður og gera þær aðgengilegar í gegnum vefsíðu okkar. Privacy Shield Framework ESB og Bandaríkjanna og Sviss og Bandaríkjanna
CCTV Húsnæði okkar er varið að innan sem utan með CCTV myndavélum sem taka upp myndskeið og hljóð og vinna úr andlitsgreiningu, bílaþekkingu og dýraþekkingu, öll gögn eru dulkóðuð og geymd í gagnaveri okkar í London.
7. Breytingar
7.1 Við birtum breytingar á þessari tilkynningu á vefsíðu okkar á www.loopbackup.com
8. þín réttindi
8.1 Í þessum hluta 8 höfum við tekið saman réttindin sem þú hefur samkvæmt gagnaverndarlögum. Sum réttindanna eru flókin og ekki hafa allar upplýsingar verið teknar með í samantektum okkar. Í samræmi við það ættir þú að lesa viðeigandi lög og leiðbeiningar frá eftirlitsyfirvöldum til að fá fulla skýringu á þessum réttindum.
8.2 Helstu réttindi þín samkvæmt lögum um verndun persónuupplýsinga eru:
a) rétturinn til aðgangs; (b) rétturinn til leiðréttingar; (c) rétturinn til eyðingar; (d) rétturinn til að takmarka vinnslu; (e) rétturinn til að andmæla vinnslu; (f) rétturinn til gagna flytjanleika;(g) réttinn til að kvarta til eftirlitsyfirvalds; og (h) réttinn til að afturkalla samþykki.
8.3 Þú átt rétt á staðfestingu á því hvort við vinnum persónuupplýsingar þínar eða ekki og, þar sem við gerum, aðgang að persónuupplýsingunum, ásamt tilteknum viðbótarupplýsingum. Þessar viðbótarupplýsingar innihalda upplýsingar um tilgang vinnslunnar, flokka persónuupplýsinga sem um ræðir og viðtakendur persónuupplýsinganna. Að því gefnu að réttindi og frelsi annarra verði ekki fyrir áhrifum munum við láta þér í té afrit af persónuupplýsingum þínum. Fyrsta eintakið verður afhent án endurgjalds, en aukaeintök geta verið háð hæfilegu gjaldi.
Þú getur beðið um aðgang að persónulegum gögnum þínum með því að heimsækja okkur á https://help.loopbackup.com og setja inn beiðni um að skoða gögnin þín.
8.4 Þú átt rétt á að fá leiðréttingu á ónákvæmum persónuupplýsingum um þig og, að teknu tilliti til tilgangs vinnslunnar, til að fullgera ófullnægjandi persónuupplýsingar um þig.
8.5 Í sumum tilfellum átt þú rétt á að eyða persónuupplýsingum þínum án ástæðulausrar tafar. Þær aðstæður fela í sér: persónuupplýsingarnar eru ekki lengur nauðsynlegar í tengslum við tilganginn sem þeim var safnað fyrir eða unnið með á annan hátt; þú afturkallar samþykki fyrir vinnslu sem byggir á samþykki; þú mótmælir vinnslunni samkvæmt ákveðnum reglum gildandi gagnaverndarlaga; vinnslan er í beinni markaðssetningu; og persónuupplýsingarnar hafa verið unnar með ólögmætum hætti. Hins vegar eru útilokanir á rétti til eyðingar. Almennar útilokanir fela í sér þar sem vinnsla er nauðsynleg: til að nýta réttinn til tjáningar- og upplýsingafrelsis; til að uppfylla lagaskyldu; eða til að stofna, nýta eða verja réttarkröfur.
8.6 Í sumum tilvikum hefur þú rétt á að takmarka vinnslu persónuupplýsinga þinna. Þessar aðstæður eru: þú mótmælir nákvæmni persónuupplýsinganna; vinnsla er ólögleg en þú ert á móti því að eyða; við þurfum ekki lengur persónuupplýsingarnar í tilgangi vinnslu okkar, en þú þarfnast persónuupplýsinga til að stofna, framkvæma eða verja lagakröfur; og þú hefur mótmælt vinnslu, á meðan beðið er eftir staðfestingu á þeim andmælum. Þar sem vinnsla hefur verið takmörkuð á þessum grundvelli gætum við haldið áfram að geyma persónuupplýsingar þínar. Hins vegar munum við aðeins vinna úr því á annan hátt: með samþykki þínu; til að stofna, nýta eða verja lagakröfur; til verndar réttindum annars einstaklings eða lögaðila; eða vegna mikilvægra almannahagsmuna.
8.7 Þú hefur rétt til að andmæla vinnslu okkar á persónuupplýsingunum þínum á grundvelli tiltekinna aðstæðna þinna, en aðeins að því marki sem lagagrundvöllur vinnslunnar er að vinnslan sé nauðsynleg til að: framkvæma verkefni sem framkvæmt er í almannahagsmunir eða við beitingu opinbers valds sem okkur er í höndum; eða tilgangi lögmætra hagsmuna sem fylgst er með af okkur eða þriðja aðila. Ef þú gerir slíkt andmæli munum við hætta að vinna persónuupplýsingarnar nema við getum sýnt fram á sannfærandi lögmætar ástæður fyrir vinnslunni sem ganga framar hagsmunum þínum, réttindum og frelsi, eða vinnslan er til að stofna, nýta eða verja lagakröfur.
8.8 Þú hefur rétt til að andmæla vinnslu okkar á persónuupplýsingum þínum í beinni markaðssetningu (þar á meðal prófílgreiningu í beinni markaðssetningu). Ef þú gerir slíkt andmæli munum við hætta að vinna persónuupplýsingar þínar í þessum tilgangi.
8.9 Þú hefur rétt til að andmæla vinnslu okkar á persónuupplýsingunum þínum í vísindalegum eða sögulegum rannsóknum eða tölfræðilegum tilgangi á grundvelli
sem varða sérstakar aðstæður þínar, nema vinnslan sé nauðsynleg til að framkvæma verkefni sem unnið er af almannahagsmunum.
8.10 Að því marki sem lagagrundvöllur vinnslu okkar á persónuupplýsingum þínum er:
(a) samþykki; eða (b) að vinnslan sé nauðsynleg til að efna samning sem þú ert aðili að eða til að gera ráðstafanir að beiðni þinni áður en samningur er gerður, og slík vinnsla fer fram með sjálfvirkum hætti, átt þú rétt á að fá persónulegar upplýsingar þínar frá okkur á skipulögðu, almennu og véllesanlegu sniði. Þessi réttur á þó ekki við þar sem hann myndi hafa skaðleg áhrif á réttindi og frelsi annarra.
8.11 Ef þú telur að vinnsla okkar á persónuupplýsingum þínum brjóti í bága við gagnaverndarlög, hefur þú lagalegan rétt til að leggja fram kvörtun til eftirlitsyfirvalds sem ber ábyrgð á gagnavernd. Þú getur gert það í ESB-ríki þar sem þú hefur fasta búsetu, vinnustað eða stað meints brots.
8.12 Að því marki sem lagagrundvöllur vinnslu okkar á persónuupplýsingum þínum er samþykki, hefur þú rétt til að afturkalla það samþykki hvenær sem er. Afturköllun mun ekki hafa áhrif á lögmæti vinnslunnar fyrir afturköllun.
8.13 Þú getur nýtt hvaða réttindi þín sem er í tengslum við persónuupplýsingar þínar með skriflegri tilkynningu til okkar EÐA með tölvupósti EÐA með símasamskiptum, auk annarra aðferða sem tilgreindar eru í þessum hluta 8.
9. Upplýsingar okkar
9.1 Fullt nafn okkar er Loop Backup LLC
9.2 Við erum skráð kl
Loop Backup LLC
651 N. Broad Street
Suite 201
Middletown
OF 19709
Bandaríkin
9.3 Aðalstarfsemi okkar er á þeim stöðum sem skráðir eru á um síðu þessarar vefsíðu.
9.4 Þú getur haft samband við okkur:
(a) með pósti, á póstfangið sem gefið er upp hér að ofan; (b) með því að nota vefsíðu okkar á
https://loopbackup.com;(c)
10. Fulltrúi innan Evrópusambandsins
10.1 Fulltrúi okkar innan Evrópusambandsins með tilliti til skuldbindinga okkar samkvæmt persónuverndarlögum er forstjóri okkar og þú getur haft samband við fulltrúa okkar í gegnum ofangreindar tengiliðaupplýsingar.
11. Persónuverndarfulltrúi
11.1 Gagnaverndarfulltrúi okkar er forstjóri okkar, herra Craig Laird Jamieson.
Loop Backup LLC
651 N. Broad Street
Suite 201
Middletown
OF 19709
Bandaríkin
Löglegt nafn þitt
Undirritaður af Craig Laird Jamieson
Undirritaður: 14. janúar 2023