Privacyverklaring

Looop B.V. ("Looop", "wij", "ons") hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom, op welke grondslag en welke rechten u heeft.

1. Wie is verantwoordelijk voor de verwerking?

Looop B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Looop B.V.
[INVULLEN: straat en huisnummer]
[INVULLEN: postcode en stad]
E-mail: [INVULLEN: e-mailadres]
KvK: [INVULLEN: KvK-nummer]

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

Accountgegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer (optioneel)
• Bedrijfsnaam en -adres
• KvK-nummer

Gebruiksgegevens

• Inloggegevens en sessie-informatie
• IP-adressen
• Browser- en apparaatinformatie
• Gebruik van functies binnen het platform

Contractgerelateerde gegevens

Contracten en documenten die u uploadt naar ons platform bevatten mogelijk persoonsgegevens van uw klanten, medewerkers of leveranciers. Voor deze verwerkingen treedt Looop op als verwerker; u bent als Klant de verwerkingsverantwoordelijke. Wij sluiten daartoe een Verwerkersovereenkomst met u.

3. Op welke grondslag verwerken wij uw gegevens?

• Uitvoering van de overeenkomst: om u toegang te geven tot de Dienst en uw account te beheren.
• Wettelijke verplichting: voor boekhouding en belastingverplichtingen.
• Gerechtvaardigd belang: voor fraudepreventie, beveiliging van het platform en verbetering van de Dienst.
• Toestemming: voor marketing-e-mails (u kunt zich te allen tijde afmelden).

4. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang uw account actief is, plus 2 jaar na beëindiging van de overeenkomst.
• Financiële gegevens: 7 jaar conform wettelijke bewaarplicht.
• Logbestanden: maximaal 90 dagen.

5. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens uitsluitend met derde partijen voor zover noodzakelijk:

• Clerk – authenticatie en gebruikersbeheer (VS, Standaard Contractbepalingen)
• Supabase – opslag van gegevens (EU)
• Stripe – betalingsverwerking (VS, Standaard Contractbepalingen)
• Resend – e-mailverzending (VS, Standaard Contractbepalingen)
• Vercel – hosting van het platform (VS, Standaard Contractbepalingen)

Met alle verwerkers hebben wij verwerkersovereenkomsten afgesloten.

6. Doorgifte buiten de EU

Sommige van onze sub-verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER). Wij zorgen ervoor dat dergelijke doorgiften plaatsvinden op basis van passende waarborgen, zoals Standaard Contractbepalingen (SCC's) van de Europese Commissie.

7. Beveiliging

Looop treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang of openbaarmaking. Zie onze Databeveiligingsverklaring voor meer details.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: onjuiste gegevens kunt u laten corrigeren.
• Recht op verwijdering: u kunt verzoeken uw gegevens te verwijderen.
• Recht op beperking: u kunt verzoeken de verwerking te beperken.
• Recht op overdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat ontvangen.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

U kunt uw rechten uitoefenen door contact op te nemen via [INVULLEN: e-mailadres]. Wij reageren binnen 30 dagen.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

9. Cookies

Wij gebruiken cookies en vergelijkbare technologieën. Zie ons Cookiebeleid voor meer informatie.

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op onze website. Bij wezenlijke wijzigingen informeren wij u per e-mail.