Juridisch
Verwerkersovereenkomst
Hoe Loopyback persoonsgegevens verwerkt namens zakelijke klanten.
Laatst bijgewerkt: juli 2026
Toepassingsgebied
Deze verwerkersovereenkomst (“DPA”) is van toepassing wanneer Loopyback persoonsgegevens verwerkt namens de organisatie van een klant (de “verwerkingsverantwoordelijke”) bij het leveren van de Dienst, en maakt deel uit van onze Algemene voorwaarden. Voor die verwerking treedt Loopyback op als verwerker in de zin van artikel 28 AVG.
Aard van de verwerking
Loopyback host, bewaart en toont de workflowgidsen die je team vastlegt, inclusief screenshots en stapbeschrijvingen, samen met gegevens van workspaceleden (naam, e-mailadres, rol) die nodig zijn om je workspace te laten werken. De duur van de verwerking is de looptijd van je abonnement, plus een korte verwijderingsperiode na beëindiging.
Onze verplichtingen
- We verwerken persoonsgegevens uitsluitend op basis van jouw gedocumenteerde instructies, ook met betrekking tot doorgiften.
- We zorgen ervoor dat personen die bevoegd zijn de gegevens te verwerken, gebonden zijn aan geheimhouding.
- We treffen passende technische en organisatorische maatregelen, waaronder versleuteling tijdens transport, toegangscontrole op rijniveau, automatische PII-redactie van vastgelegde screenshots en delen dat is beveiligd met toegangstokens.
- We helpen je bij het beantwoorden van verzoeken van betrokkenen en bij het nakomen van je verplichtingen rond beveiliging en het melden van datalekken.
- We stellen je zonder onredelijke vertraging op de hoogte nadat we kennis hebben genomen van een inbreuk in verband met persoonsgegevens die jouw gegevens raakt.
- Bij beëindiging verwijderen we de persoonsgegevens die we namens jou hebben verwerkt, tenzij bewaring wettelijk verplicht is.
- We stellen de informatie beschikbaar die nodig is om naleving aan te tonen en maken audits mogelijk zoals vereist door artikel 28 AVG.
Subverwerkers
Je machtigt de volgende subverwerkers. Wanneer een subverwerker gegevens buiten de EER verwerkt, worden doorgiften beschermd door standaardcontractbepalingen of een adequaatheidsbesluit. We kondigen het vooraf aan voordat we subverwerkers toevoegen of vervangen, zodat je bezwaar kunt maken.
| Leverancier | Doel | Locatie |
|---|---|---|
| Supabase | Database, authenticatie en bestandsopslag voor je workspace en gidsen | EU (Frankfurt) |
| Netlify | Hosting van de webapplicatie en contentlevering | EU/VS (CDN) |
| Stripe | Betalingsverwerking en abonnementsfacturering | EU/VS |
| Resend | Transactionele e-mail (uitnodigingen, delen, accountmails) | EU/VS |
| OpenRouter | AI-modelroutering voor AI-ondersteund vastleggen (alleen wanneer je AI-functies gebruikt) | VS |
| Google / Microsoft | Inloggen met Google of Microsoft (alleen als je voor die inlogmethode kiest) | EU/VS |
Ondertekend exemplaar
Enterprise-klanten die een medeondertekende verwerkersovereenkomst nodig hebben of vragen hebben over deze overeenkomst, kunnen contact opnemen via legal@loopyback.com.