GDPR
Loop Backup LLC
651 N. Brede Straat
Suite 201
Middletown
DE 19709
Verenigde Staten
Partnernaam:
Bedrijfsadres:
Geregistreerd in:
Bedrijfsregistratienummer:
Uw e-mailadres:
1. Inleiding
1.1 Wij streven ernaar de privacy te beschermen van alle personen en partners wier persoonlijke gegevens wij opslaan en verwerken; in deze verklaring leggen wij uit hoe wij omgaan met de persoonsgegevens van u en uw klanten.
1.2 Deze verklaring is van toepassing wanneer wij optreden als gegevensbeheerder met betrekking tot uw persoonlijke gegevens; met andere woorden, waar wij het doel en de middelen voor de verwerking van die persoonsgegevens bepalen.
1.3 In deze verklaring verwijzen “wij”, “ons” en “onze” naar Loop Backup LLC
2. Hoe we uw persoonlijke gegevens gebruiken
2.1 In dit deel 2 hebben we het volgende uiteengezet:
(a) de algemene categorieën van persoonsgegevens die wij mogelijk verwerken; (b) in het geval van persoonsgegevens die wij niet rechtstreeks van u hebben verkregen, de bron en specifieke categorieën van die gegevens; (c) de doeleinden waarvoor wij mogelijk persoonsgegevens verwerken; en (d) de rechtsgrondslagen van de verwerking.
2.2 Wij kunnen uw partneraccountgegevens (“accountgegevens”) verwerken. De accountgegevens kunnen uw naam, postadres, telefoonnummer en e-mailadres omvatten. De bron van de accountgegevens bent u of uw werkgever. De accountgegevens kunnen worden verwerkt met het oog op het leveren van onze diensten, het waarborgen van de veiligheid van onze diensten, het onderhouden van back-ups van onze databases en het communiceren met u. De wettelijke basis voor deze verwerking is toestemming OF onze legitieme belangen, namelijk het juiste beheer van ons bedrijf OF de uitvoering van een contract tussen u en ons en/of het ondernemen van stappen, op uw verzoek, om een dergelijk contract aan te gaan.
2.3 Wij kunnen uw persoonlijke gegevens verwerken die u verstrekt tijdens het gebruik van onze diensten (“servicegegevens”). De servicegegevens kunnen het gebruik van de cloudserver, het opslaggebruik en de inlogactiviteit omvatten. De bron van de dienstgegevens bent u of uw werkgever. De servicegegevens kunnen worden verwerkt met het oog op het leveren van onze diensten, het waarborgen van de veiligheid van onze diensten, het onderhouden van back-ups van onze databases en het communiceren met u. De wettelijke basis voor deze verwerking is toestemming OF onze legitieme belangen, namelijk het juiste beheer van ons bedrijf OF de uitvoering van een contract tussen u en ons en/of het ondernemen van stappen, op uw verzoek, om een dergelijk contract aan te gaan.
2.4 We kunnen informatie verwerken met betrekking tot transacties, inclusief aankopen van goederen en diensten, die u met ons aangaat (“transactiegegevens”). De transactiegegevens kunnen uw contactgegevens, uw kaartgegevens en de transactiegegevens omvatten. De transactiegegevens kunnen worden verwerkt met als doel het leveren van de gekochte goederen en diensten en het bijhouden van een goede administratie van die transacties. De wettelijke basis voor deze verwerking is de uitvoering van een contract tussen u en ons en/of het nemen van stappen, op uw verzoek, om een dergelijk contract aan te gaan en onze legitieme belangen, namelijk ons belang bij het goede beheer van ons bedrijf.
2.5 We kunnen informatie verwerken die u ons verstrekt met het doel u te abonneren op onze e-mailmeldingen en/of nieuwsbrieven (“meldingsgegevens”). De meldingsgegevens kunnen worden verwerkt met het doel u de relevante mededelingen en/of nieuwsbrieven te sturen. De wettelijke basis voor deze verwerking is toestemming OF de uitvoering van een contract tussen u en ons en/of het ondernemen van stappen, op uw verzoek, om een dergelijk contract aan te gaan.
2.6 Wij kunnen informatie verwerken die is opgenomen in of verband houdt met communicatie die u naar ons verzendt (“correspondentiegegevens”). De correspondentiegegevens kunnen de communicatie-inhoud en metagegevens omvatten die verband houden met de communicatie. De correspondentiegegevens kunnen worden verwerkt met het oog op de communicatie met u en het bijhouden van gegevens. De wettelijke basis voor deze verwerking zijn onze legitieme belangen, namelijk het juiste beheer van ons bedrijf en de communicatie met gebruikers.
2.7 Wij kunnen al uw persoonlijke gegevens die in deze verklaring worden vermeld, verwerken waar dat nodig is voor het instellen, uitoefenen of verdedigen van juridische claims, zowel in gerechtelijke procedures als in een administratieve of buitengerechtelijke procedure. De wettelijke basis voor deze verwerking zijn onze legitieme belangen, namelijk de bescherming en handhaving van onze wettelijke rechten, uw wettelijke rechten en de wettelijke rechten van anderen.
2.8 Wij kunnen al uw persoonlijke gegevens die in deze verklaring worden genoemd, verwerken indien nodig met het oog op het verkrijgen of behouden van verzekeringsdekking, het beheren van risico's of het verkrijgen van professioneel advies. De wettelijke basis voor deze verwerking zijn onze legitieme belangen, namelijk de goede bescherming van ons bedrijf tegen risico’s.
2.9 Naast de specifieke doeleinden waarvoor wij uw persoonsgegevens kunnen verwerken zoals uiteengezet in dit artikel 2, kunnen wij ook al uw persoonsgegevens verwerken wanneer een dergelijke verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, of in om uw vitale belangen of de vitale belangen van een andere natuurlijke persoon te beschermen.
2.10 Verstrek alstublieft geen persoonlijke gegevens van iemand anders aan ons, tenzij wij u hierom vragen.
3. Uw persoonlijke gegevens aan anderen verstrekken
3.1 We kunnen uw persoonlijke gegevens bekendmaken aan elk lid van onze bedrijvengroep (dit betekent onze dochterondernemingen) voor zover redelijkerwijs noodzakelijk voor de doeleinden en op de rechtsgrondslagen die in deze kennisgeving worden uiteengezet.
3.2 Wij kunnen uw persoonsgegevens bekendmaken aan onze verzekeraars en/of professionele adviseurs voor zover dit redelijkerwijs noodzakelijk is met het oog op het verkrijgen of behouden van verzekeringsdekking, het beheren van risico's, het verkrijgen van professioneel advies of het instellen, uitoefenen of verdedigen van juridische claims, hetzij in de rechtbank. procedure of in een administratieve of buitengerechtelijke procedure.
3.3 Financiële transacties met betrekking tot diensten kunnen worden afgehandeld door onze betalingsdienstaanbieders, afhankelijk van hoe u betaalt, dit zijn GoCardless en/of Stripe. Wij delen transactiegegevens alleen met onze betalingsdienstaanbieders voor zover dit nodig is voor de verwerking van uw betalingen, het terugbetalen van dergelijke betalingen en het behandelen van klachten en vragen met betrekking tot dergelijke betalingen en terugbetalingen. Informatie over het privacybeleid en de praktijken van de betalingsdienstaanbieders kunt u vinden op gocardless.com en stripe.com.
3.5 Naast de specifieke openbaarmaking van persoonlijke gegevens zoals uiteengezet in dit artikel 3, kunnen wij uw persoonlijke gegevens openbaar maken wanneer een dergelijke openbaarmaking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, of om uw vitale belangen of de vitale belangen van een andere natuurlijke persoon. We kunnen uw persoonlijke gegevens ook vrijgeven wanneer dergelijke openbaarmaking noodzakelijk is voor het instellen, uitoefenen of verdedigen van juridische claims,
hetzij in gerechtelijke procedures, hetzij in een administratieve of buitengerechtelijke procedure.
4. Internationale overdracht van uw persoonlijke gegevens
4.1 In paragraaf 4 geven wij informatie over de omstandigheden waarin uw persoonsgegevens kunnen worden overgedragen naar landen buiten de Europese Economische Ruimte (EER).
4.2 We hebben kantoren in de VS en Europa en personeel dat vanuit huis werkt in Schotland, datacentra in Londen, Frankfurt, Amsterdam, de VS, Canada, Australië en Tokio. De Europese Commissie heeft een “adequaatheidsbesluit” genomen met betrekking tot de gegevensbeschermingswetten van elk van deze landen. Overdrachten naar elk van deze landen zullen worden beschermd door passende waarborgen, namelijk het gebruik van standaardgegevensbeschermingsclausules die zijn aangenomen of goedgekeurd door de Europese Commissie.
4.3 Datalocaties van onze diensten
Alle gegevens die worden verzonden, zijn gecodeerd, alle opgeslagen gegevens zijn gecodeerd door verschillende lagen. Voor al onze diensten hebben slechts enkele leden toegang tot de instellingen en kunnen ze logbestanden bekijken die de status van eventuele back-ups weergeven. Alleen de eindgebruiker (klant) kan zijn gecodeerde gegevens op bestandsniveau ontsleutelen.
Onze website:
loopbackup.com
Bevindt zich in de VS, het VK en/of Europa en alle gegevens zijn gecodeerd tijdens verzending en in rust. Op de website vindt u het bestelformulier voor al onze diensten, namelijk Loop Backup. Wij vragen uw naam, bedrijfsnaam, postadres, telefoonnummer, e-mailadres, factuur-e-mailadres en het abonnement dat u wilt aanschaffen, evenals het IP-adres en de aanmaakdatum. Deze worden allemaal opgeslagen. We gebruiken ook Google Analytics op de website voor analyses van de prestaties, bezoekers, browsers en paginaweergaven.
Loop Backup is voor Office 365 en Google Suite.
De masterserver voor alle accounts bevindt zich in Europa en slaat uw gebruikersnaam en gecodeerde inloggegevens op, samen met alle gebruikte instellingen.
De opslagservers die de eindgebruikers selecteren om hun gecodeerde back-upgegevens op te slaan, bevinden zich op een van de drie locaties die de eindgebruikers kunnen kiezen: Groot-Brittannië (Londen), Europa (Amsterdam) of de VS (Iowa), Canada of Australië
5. Bewaren en verwijderen van persoonlijke gegevens
5.1 In dit artikel 5 worden ons beleid en onze procedure voor het bewaren van gegevens uiteengezet, die zijn ontworpen om ervoor te zorgen dat we voldoen aan onze wettelijke verplichtingen met betrekking tot het bewaren en verwijderen van persoonlijke gegevens.
5.2 Persoonsgegevens die wij voor welk doel of welke doeleinden dan ook verwerken, zullen niet langer bewaard worden dan noodzakelijk is voor dat doel of die doeleinden.
5.3 We bewaren uw persoonlijke gegevens als volgt:
(a) Facturatiegegevens die naar onze partners worden verzonden, worden minimaal 7 jaar bewaard.
5.4 In sommige gevallen is het voor ons niet mogelijk om vooraf aan te geven gedurende welke periode uw persoonsgegevens worden bewaard. In dergelijke gevallen zullen wij de bewaartermijn bepalen op basis van de volgende criteria:
(a) de bewaarperiode van back-upgegevens wordt bepaald op basis van de specifieke opslagperiode die is ingesteld door de gebruiker/beheerder of partner in de back-upoplossingen. (b) Als u uw back-upaccount verwijdert of sluit of een apparaat verwijdert van de back-upplan alle gegevens worden na 48 uur automatisch verwijderd en kunnen niet worden hersteld.(c) Als u een bestand, bestanden, mappen of station of pad uit uw back-upselectie deselecteert, wordt de back-up voor dat item verwijderd uit het back-uparchief op onze cloud met behulp van de bewaarinstellingen die u hebt gekozen.
5.5 Niettegenstaande de overige bepalingen van dit artikel 5, kunnen wij uw persoonsgegevens bewaren wanneer dergelijke bewaring noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn, of om uw vitale belangen of de vitale belangen van een andere natuurlijke persoon te beschermen.
6. Beveiliging van persoonlijke gegevens
6.1 Wij zullen passende technische en organisatorische voorzorgsmaatregelen nemen om uw persoonsgegevens te beveiligen en verlies, misbruik of wijziging van uw persoonsgegevens te voorkomen.
6.2 Alle gegevens die wij bewaren, worden door ons opgeslagen en verzonden met behulp van verschillende coderingslagen.
6.3 Al onze wachtwoorden die worden gebruikt om toegang te krijgen tot onze software en IT-systemen zijn niet geraden, beheerderswachtwoorden zijn tussen de 65 en 8000 tekens lang. Loop Backup we gebruiken 2-factor authenticatie op alle accounts.
6.4 Klanten en onze partners zijn verantwoordelijk voor het vertrouwelijk houden van de wachtwoorden en wij zullen u niet om uw wachtwoorden vragen (behalve wanneer u inlogt op onze oplossingen).
6.6 Al onze systemen voor beheerderstoegang door ons maken gebruik van Apple macOS- of iOS-apparaten die op ons beveiligde interne netwerk draaien. Wij maken geen gebruik van openbare wifi-netwerken. Als onze CEO bijvoorbeeld niet op kantoor is om zijn e-mail te controleren, wordt er gebruik gemaakt van een speciaal 4G- of beveiligd satellietnetwerk. Al onze apparaten zijn gecodeerd en tonen geen meldingen wanneer ze zijn vergrendeld en worden wereldwijd gevolgd door ons e-mailplatform dat vanuit ons datacenter in Europa wordt uitgevoerd. Al onze apparaten kunnen indien nodig op afstand worden gewist.
6.7 We gebruiken een aantal andere oplossingen om ons te helpen en via deze systemen wordt bepaalde informatie opgeslagen:
Xero is ons boekhoudsysteem waarin de factuurgegevens van onze partners en de bestelgegevens van klanten worden opgeslagen. Deze gegevens worden 7 jaar bewaard
Gegevens opgeslagen in Xero: uw naam, bedrijfsnaam, postadres, telefoonnummer, bestelde oplossing, prijzen, factuurdatum, betalingsmethode, betalingsdatum, accountnotities. Er zijn geen bankrekeninggegevens opgeslagen, zoals rekeningnummer, creditcard of bankpas, in Xero.
Stripe is betalingsverwerker.
Zendesk die wordt gebruikt wanneer partners een supportticket plaatsen.
Zoom wordt gebruikt als we webinars geven. Hun datacenter bevindt zich in de VS en alle gegevens zijn end-to-end gecodeerd en aan het einde van de webinars vernietigd. Voor opnames zullen wij deze downloaden en beschikbaar stellen via onze website. EU-VS en Zwitsers-VS-privacyschildkader
CCTV Onze gebouwen zijn binnen en buiten beveiligd met CCTV-camera's die video en audio opnemen en gezichtsherkenning, autoherkenning en dierenherkenning verwerken. Alle gegevens worden gecodeerd en opgeslagen in ons datacentrum in Londen.
7. wijzigingen
7.1 Wij publiceren wijzigingen in deze verklaring op onze website op www.loopbackup.com
8. uw rechten
8.1 In dit artikel 8 hebben wij de rechten samengevat die u heeft op grond van de wetgeving inzake gegevensbescherming. Sommige rechten zijn complex en niet alle details zijn opgenomen in onze samenvattingen. Dienovereenkomstig dient u de relevante wetten en richtlijnen van de regelgevende instanties te lezen voor een volledige uitleg van deze rechten.
8.2 Uw belangrijkste rechten op het gebied van gegevensbeschermingswetgeving zijn:
(a) het recht op toegang; (b) het recht op rectificatie; (c) het recht op verwijdering; (d) het recht om de verwerking te beperken; (e) het recht om bezwaar te maken tegen de verwerking; (f) het recht op gegevens overdraagbaarheid;g) het recht om een klacht in te dienen bij een toezichthoudende autoriteit; en (h) het recht om toestemming in te trekken.
8.3 U heeft recht op bevestiging of wij uw persoonsgegevens al dan niet verwerken en, indien wij dat doen, op toegang tot de persoonsgegevens, samen met bepaalde aanvullende informatie. Die aanvullende informatie omvat details over de doeleinden van de verwerking, de betrokken categorieën persoonsgegevens en de ontvangers van de persoonsgegevens. Op voorwaarde dat de rechten en vrijheden van anderen niet worden aangetast, zullen wij u een kopie van uw persoonlijke gegevens verstrekken. Het eerste exemplaar wordt gratis verstrekt, maar voor aanvullende exemplaren kan een redelijke vergoeding worden gevraagd.
U kunt toegang tot uw persoonsgegevens aanvragen door naar https://help.loopbackup.com te gaan en een verzoek in te dienen om uw gegevens in te zien.
8.4 U heeft het recht om onjuiste persoonsgegevens over u te laten corrigeren en, rekening houdend met de doeleinden van de verwerking, om onvolledige persoonsgegevens over u aan te vullen.
8.5 In sommige omstandigheden heeft u het recht om uw persoonlijke gegevens zonder onnodige vertraging te verwijderen. Tot die omstandigheden behoren onder meer: de persoonsgegevens zijn niet langer nodig met betrekking tot de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt; u trekt uw toestemming voor op toestemming gebaseerde verwerking in; u bezwaar maakt tegen de verwerking op grond van bepaalde regels van de toepasselijke wetgeving inzake gegevensbescherming; de verwerking is voor direct marketingdoeleinden; en de persoonsgegevens onrechtmatig zijn verwerkt. Er zijn echter uitsluitingen van het recht op verwijdering. De algemene uitsluitingen omvatten waar verwerking noodzakelijk is: voor de uitoefening van het recht op vrijheid van meningsuiting en informatie; voor het voldoen aan een wettelijke verplichting; of voor het instellen, uitoefenen of verdedigen van juridische claims.
8.6 Onder bepaalde omstandigheden heeft u het recht om de verwerking van uw persoonsgegevens te beperken. Die omstandigheden zijn: u betwist de juistheid van de persoonsgegevens; de verwerking is onrechtmatig maar u verzet zich tegen verwijdering; wij hebben de persoonsgegevens niet langer nodig voor onze verwerkingsdoeleinden, maar u heeft persoonsgegevens nodig voor het instellen, uitoefenen of verdedigen van juridische claims; en u heeft bezwaar gemaakt tegen de verwerking, in afwachting van de verificatie van dat bezwaar. Wanneer de verwerking op deze basis is beperkt, kunnen we uw persoonlijke gegevens blijven opslaan. We zullen het echter alleen op andere wijze verwerken: met uw toestemming; voor het instellen, uitoefenen of verdedigen van juridische claims; ter bescherming van de rechten van een andere natuurlijke of rechtspersoon; of om redenen van groot openbaar belang.
8.7 U heeft het recht om bezwaar te maken tegen onze verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie, maar alleen voor zover de wettelijke basis voor de verwerking is dat de verwerking noodzakelijk is voor: de uitvoering van een taak die wordt uitgevoerd in het algemeen belang of bij de uitoefening van enig officieel gezag dat aan ons is toevertrouwd; of de doeleinden van de legitieme belangen die door ons of door een derde partij worden nagestreefd. Als u een dergelijk bezwaar maakt, zullen wij stoppen met het verwerken van de persoonlijke gegevens, tenzij we dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor het vaststellen, uitoefenen of verdedigen van juridische claims.
8.8 U heeft het recht om bezwaar te maken tegen onze verwerking van uw persoonsgegevens voor directmarketingdoeleinden (inclusief profilering voor directmarketingdoeleinden). Als u een dergelijk bezwaar maakt, zullen wij de verwerking van uw persoonsgegevens voor dit doeleinde staken.
8.9 U heeft het recht om bezwaar te maken tegen onze verwerking van uw persoonsgegevens voor wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden op grond van
die betrekking hebben op uw specifieke situatie, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak die om redenen van openbaar belang wordt uitgevoerd.
8.10 Voor zover de wettelijke basis voor onze verwerking van uw persoonlijke gegevens is:
(a) toestemming; of (b) dat de verwerking noodzakelijk is voor de uitvoering van een contract waarbij u partij bent of om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een contract, en dergelijke verwerking op geautomatiseerde wijze wordt uitgevoerd, heeft u het recht om uw persoonsgegevens van ons te ontvangen in een gestructureerd, veelgebruikt en machinaal leesbaar formaat. Dit recht is echter niet van toepassing wanneer het de rechten en vrijheden van anderen negatief zou beïnvloeden.
8.11 Als u van mening bent dat onze verwerking van uw persoonlijke gegevens in strijd is met de wetgeving inzake gegevensbescherming, heeft u het wettelijke recht om een klacht in te dienen bij een toezichthoudende autoriteit die verantwoordelijk is voor gegevensbescherming. U kunt dit doen in de EU-lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden.
8.12 Voor zover de wettelijke basis voor onze verwerking van uw persoonlijke gegevens toestemming is, heeft u het recht om die toestemming op elk gewenst moment in te trekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
8.13 U kunt al uw rechten met betrekking tot uw persoonlijke gegevens uitoefenen door ons hiervan schriftelijk op de hoogte te stellen OF via e-mailcorrespondentie OF per telefooncorrespondentie, naast de andere methoden die in dit artikel 8 worden gespecificeerd.
9. onze gegevens
9.1 Onze volledige wettelijke naam is Loop Backup LLC
9.2 Wij zijn geregistreerd op
Loop Backup LLC
651 N. Brede Straat
Suite 201
Middletown
DE 19709
Verenigde Staten
9.3 Onze hoofdvestiging bevindt zich op de locaties vermeld op de over-pagina van deze website.
9.4 U kunt contact met ons opnemen:
(a) per post, naar het hierboven vermelde postadres; (b) via onze website op
https://loopbackup.com;(c)
10. Vertegenwoordiger binnen de Europese Unie
10.1 Onze vertegenwoordiger binnen de Europese Unie met betrekking tot onze verplichtingen op grond van de wetgeving inzake gegevensbescherming is onze CEO en u kunt contact opnemen met onze vertegenwoordiger via de bovenstaande contactgegevens.
11. Functionaris voor gegevensbescherming
11.1 Onze functionaris voor gegevensbescherming is onze CEO, de heer Craig Laird Jamieson.
Loop Backup LLC
651 N. Brede Straat
Suite 201
Middletown
DE 19709
Verenigde Staten
Uw wettelijke naam
Gesigneerd door Craig Laird Jamieson
Ondertekend op: 14 januari 2023