Privacyverklaring backups.

01

Verantwoordelijke en reikwijdte

Deze verklaring geldt voor de beheertoepassing EV Scanner backups en de twee informatiepagina's over deze koppeling. Zij is geen algemene privacyverklaring voor accounts, nieuwsbrieven, scans of andere websitefuncties.

Alleen een bevoegde beheerder autoriseert het daarvoor bestemde Google-account. Wij vragen bezoekers of klanten niet om hun persoonlijke Google Drive aan deze toepassing te koppelen.

02

Toegang tot Google-gegevens

De koppeling gebruikt informatie over bestanden en mappen, zoals namen, bestandsidentificaties, grootte en wijzigingsmomenten, en informatie over de beschikbare opslagruimte. Zij leest en schrijft de versleutelde backupbestanden en bewaart de toegangstokens die nodig zijn voor automatische verbinding met Google Drive.

De gevraagde Drive-toestemming maakt het technisch mogelijk bestanden te lezen, aan te maken, te wijzigen en te verwijderen. Deze toegang is nodig voor het beheer en herstel van onze bestaande archieven, ook wanneer die eerder met een andere koppeling zijn aangemaakt. Een ingestelde backupmap beperkt de Google-toestemming niet technisch tot die map.

Onze backupsoftware gebruikt uitsluitend de ingestelde backupbestemming. Zij doorzoekt andere Drive-inhoud niet voor advertenties, profilering of andere doelen. De toepassing vraagt geen toegang tot Gmail, Google Agenda of Google Contacten.

03

Waarvoor gebruiken we de gegevens?

We gebruiken de gegevens voor het aanmaken en controleren van herstelpunten, herstel na storingen of fouten, opslagbeheer, verwijdering van niet meer benodigde herstelpunten en het onderzoeken van backupstoringen.

Backups kunnen persoonsgegevens uit onze eigen database en geselecteerde bedrijfsbestanden bevatten. Het doel daarvan is beveiliging en bedrijfscontinuiteit, niet een nieuw gebruik van die gegevens. Voor zover persoonsgegevens worden verwerkt, baseren we dit beheer op ons gerechtvaardigd belang bij beveiliging en herstel, met beperking van toegang en gebruik tot wat daarvoor nodig is.

De toestemming in Google geeft de technische toegang tot het backupaccount. Die toestemming vervangt niet de grondslag voor persoonsgegevens die al in onze bedrijfssystemen aanwezig zijn.

04

Opslag, beveiliging en ontvangers

De inhoud van de offsitebackups wordt voor verzending versleuteld. Database- en bestandsbackups gebruiken hiervoor restic; toegangssleutels en configuratie worden afzonderlijk in een versleuteld archief bewaard. De sleutels worden niet onversleuteld bij de backupbestanden in Drive geplaatst. De verbinding met Google Drive gebruikt HTTPS.

Google Drive ontvangt de versleutelde bestanden. Google kan daarnaast account- en verbindingsgegevens, bestandsgroottes en overdrachtsmomenten verwerken. Voor Google's eigen verwerking geldt ook het privacybeleid van Google. We doen geen toezegging dat de verwerking door Google uitsluitend binnen Nederland of de EU plaatsvindt.

Onze serverhoster OVHcloud levert de infrastructuur waarop de backupsoftware en lokale kopieën draaien. Toegang tot sleutels, tokens en herstelbare inhoud is beperkt tot bevoegde beheerders en technische dienstverleners voor zover noodzakelijk en geautoriseerd voor beheer, herstel of beveiliging.

Wij verkopen geen Google-gebruikersgegevens en gebruiken of delen deze niet voor advertenties, kredietbeoordeling of het trainen van algemene AI-modellen. Verstrekking is alleen toegestaan voor de beschreven backupfunctie met toestemming van de accountbeheerder, voor noodzakelijke beveiliging of wanneer de wet dat vereist.

Het gebruik en de overdracht van informatie die EV Scanner backups via Google API's ontvangt, voldoen aan de Google API Services User Data Policy, inclusief de Limited Use-voorwaarden. Menselijke inzage blijft beperkt tot specifiek geautoriseerd beheer of herstel en de in dat beleid toegestane beveiligings- en wettelijke uitzonderingen.

05

Bewaren en verwijderen

Wij bewaren herstelpunten zolang die nodig zijn om gegevensverlies, fouten of incidenten te kunnen herstellen. Bij de beoordeling tellen de ouderdom van het herstelpunt, de beschikbaarheid van nieuwere bruikbare kopieën, eventuele lopende incidenten en toepasselijke wettelijke verplichtingen mee. Een bewaarplicht voor specifieke administratie betekent niet dat iedere volledige systeembackup daarvoor moet blijven bestaan.

Persoonsgegevens in een versleuteld herstelpunt kunnen niet los via Google Drive worden aangepast. Niet meer benodigde gegevens verdwijnen uit die kopie wanneer het betreffende herstelpunt en de bijbehorende, niet meer gebruikte opslagblokken worden verwijderd. Ook eventuele resterende kopieën en de cloudprullenbak horen bij die verwijdering.

Bij een verwijderverzoek beoordelen we welke gegevens direct uit actieve systemen kunnen worden verwijderd en welke tijdelijk nodig blijven in herstelkopieën. Deze kopieën mogen niet voor gewone bedrijfsvoering worden gebruikt. Bij herstel moeten toepasselijke verwijderingen en uitschrijvingen opnieuw worden verwerkt voordat de gegevens weer normaal worden gebruikt.

Toegangstokens blijven alleen nodig zolang de koppeling wordt gebruikt. Bij definitieve beëindiging worden de toestemming ingetrokken en de bijbehorende tokens verwijderd. Voor vragen over een specifiek herstelpunt of verwijderverzoek kun je contact met ons opnemen.

06

Google-toegang intrekken

De accountbeheerder kan bij verbindingen in het Google-account de toegang van EV Scanner backups intrekken. De toepassing kan daarna geen nieuwe acties meer uitvoeren met die ingetrokken toestemming. Dit verwijdert bestaande backups niet automatisch; het beheer en verwijderen daarvan is een afzonderlijke handeling.

07

Vragen en privacyrechten

Neem contact op via info@evscanner.nl voor vragen of een verzoek om inzage, correctie, verwijdering of beperking. Waar van toepassing kun je bezwaar maken tegen de verwerking of om overdracht van gegevens vragen. We beoordelen verzoeken volgens het toepasselijke privacyrecht en controleren de identiteit op een passende manier. Stuur geen wachtwoorden of herstelcodes mee.

Je kunt ook contact opnemen met de Autoriteit Persoonsgegevens.

08

Deze pagina's en wijzigingen

Deze twee informatiepagina's bevatten geen formulieren, bezoekmeting of cookies van EV Scanner. Bij het laden ontvangt de hostinginfrastructuur wel noodzakelijke technische verzoekgegevens, waaronder het IP-adres. Externe websites die je via een link opent, hanteren hun eigen privacybeleid.

We werken deze verklaring bij wanneer de backupfunctie of het gegevensgebruik verandert. De versiedatum staat bovenaan. Bij wezenlijk nieuw gebruik informeren we de accountbeheerder en vragen we waar nodig opnieuw toestemming voordat dat gebruik begint.