Privacybeleid
Laatst bijgewerkt: 24 June 2026. Versie 1.0
Dit privacybeleid legt uit hoe Quivvy Solutions BV ("wij", "ons") persoonsgegevens verwerkt in verband met de dienst backup247.app. Wij nemen de bescherming van uw persoonsgegevens ernstig en verwerken ze in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Belgische wetgeving inzake gegevensbescherming.
Belangrijk onderscheid. backup247.app maakt back-ups van gegevens uit uw SaaS-toepassingen (zoals Airtable, Notion en andere). Voor de gegevens die u kiest om te back-uppen treden wij op als verwerker in uw opdracht; u blijft de verwerkingsverantwoordelijke voor die gegevens. Voor de gegevens die wij over u als klant verwerken (account- en facturatiegegevens) treden wij op als verwerkingsverantwoordelijke. Dit beleid behandelt beide rollen en verwijst waar relevant naar onze Verwerkersovereenkomst (DPA).
1. Wie zijn wij
- Verwerkingsverantwoordelijke: Quivvy Solutions BV
- Ondernemingsnummer: BE 0783.340.623
- Maatschappelijke zetel: Poortakkerstraat 57, 9051 Gent, België
- Privacycontact: hello@backup247.app
Voor vragen over dit beleid of de verwerking van uw gegevens kunt u ons bereiken op het bovenstaande e-mailadres.
2. Welke gegevens verwerken wij?
2.1 Account- en facturatiegegevens (wij als verwerkingsverantwoordelijke)
Wanneer u een account aanmaakt of een abonnement neemt, verwerken wij:
- Naam
- E-mailadres
- Facturatiegegevens (factuuradres, btw-nummer, betaalgegevens verwerkt via Stripe)
2.2 Back-upgegevens (wij als verwerker)
Om de dienst te leveren kopiëren wij in uw opdracht gegevens uit uw verbonden SaaS-toepassingen naar een beveiligde databank. Deze gegevens kunnen persoonsgegevens van derden bevatten (bijvoorbeeld contacten of klanten in uw Airtable of Notion). Wij verwerken deze gegevens uitsluitend om de back-up-, bewarings- en herstelfunctionaliteit te leveren en nooit voor eigen doeleinden. Wij raadplegen de inhoud van uw back-ups niet, behalve waar dit strikt technisch noodzakelijk is om de dienst te leveren of te herstellen.
2.3 Technische gegevens
Voor de werking en beveiliging van de dienst verwerken wij beperkte technische gegevens zoals IP-adres, logbestanden en synchronisatietijdstempels. Wij gebruiken geen tracking- of marketingcookies; enkel functionele cookies die strikt noodzakelijk zijn om in te loggen en de applicatie te gebruiken.
3. Waarom en op welke rechtsgrond verwerken wij uw gegevens?
| Doel | Gegevens | Rechtsgrond |
|---|---|---|
| Aanmaken en beheren van uw account | Naam, e-mail | Uitvoering van de overeenkomst (art. 6(1)(b)) |
| Leveren van de back-updienst | Back-upgegevens, technische gegevens | Uitvoering van de overeenkomst (art. 6(1)(b)) |
| Facturatie en boekhouding | Facturatiegegevens | Wettelijke verplichting (art. 6(1)(c)) |
| Beveiliging en misbruikpreventie | Logs, IP-adres | Gerechtvaardigd belang (art. 6(1)(f)) |
4. Hoe lang bewaren wij uw gegevens?
- Back-upgegevens: bewaard volgens de bewaarinstellingen die u zelf in uw account configureert. U bepaalt de bewaartermijn en kunt deze op elk moment aanpassen.
- Account- en facturatiegegevens: bewaard zolang uw account actief is. Facturatiegegevens worden bewaard conform de wettelijke bewaartermijn van zeven jaar.
- Bij beëindiging: wanneer uw account wordt opgezegd, worden uw back-upgegevens binnen 30 dagen verwijderd, onder voorbehoud van wettelijke bewaarplichten.
5. Met wie delen wij gegevens?
Wij verkopen uw gegevens nooit. Wij doen enkel beroep op volgende subverwerkers om de dienst te leveren:
| Subverwerker | Doel | Locatie | Waarborg |
|---|---|---|---|
| Supabase (via AWS, eu-central / eu-west) | Hosting van de applicatie en opslag van back-upgegevens | Europese Unie | Verwerking binnen de EER |
| Stripe | Verwerking van betalingen en abonnementen | EU / VS | Stripe DPA en EU-standaardcontractbepalingen |
Wij dragen uw persoonsgegevens niet over buiten de Europese Economische Ruimte (EER). De opslag van back-upgegevens en de applicatie zelf vinden volledig binnen de EU plaats. Betalingsverwerking via Stripe kan verwerking buiten de EER inhouden; hierop zijn de EU-standaardcontractbepalingen (SCC's) van toepassing.
6. Hoe beveiligen wij uw gegevens?
Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder encryptie van gegevens onderweg en in rust, strikte toegangscontrole, logging en monitoring. Onze infrastructuur draait op Supabase binnen de EU.
7. Uw rechten
Onder de AVG beschikt u over volgende rechten met betrekking tot uw persoonsgegevens:
- Het recht op inzage in de gegevens die wij over u verwerken
- Het recht op rechtzetting van onjuiste gegevens
- Het recht op wissing ("recht om vergeten te worden")
- Het recht op beperking van de verwerking
- Het recht op gegevensoverdraagbaarheid
- Het recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang
U kunt deze rechten uitoefenen via hello@backup247.app. Wij antwoorden binnen de wettelijke termijn van één maand. Wanneer uw verzoek betrekking heeft op gegevens in een back-up waarvoor een van onze klanten verwerkingsverantwoordelijke is, verwijzen wij u door naar die klant.
8. Klachten
Indien u niet tevreden bent over de wijze waarop wij uw gegevens verwerken, heeft u het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be
9. Wijzigingen aan dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is steeds beschikbaar op backup247.app. Bij wezenlijke wijzigingen informeren wij u via e-mail of via de applicatie.
10. Toepasselijk recht
Dit privacybeleid wordt beheerst door het Belgisch recht. Geschillen worden voorgelegd aan de bevoegde rechtbanken van het gerechtelijk arrondissement Gent.
Zie ook onze Algemene voorwaarden en Cookiebeleid.
