Privacyverklaring

Laatst bijgewerkt: 20 november 2025

Deze verklaring beschrijft hoe bayata persoonsgegevens verwerkt voor klanten, prospects en websitebezoekers in overeenstemming met de AVG en de Nederlandse Telecommunicatiewet.

Welke gegevens verwerken wij?

• Identiteitsgegevens zoals naam, functie en bedrijfsinformatie gedeeld via formulieren of calls.
• Contactgegevens waaronder e-mailadres, telefoonnummer en voorkeurstaal.
• Engagementgegevens zoals dienstinteresses, projectcontext en gespreksnotities in beveiligde CRM-systemen.
• Technische metadata uit essentiële analytics (IP-bereik, browser, device) om onze infrastructuur te beschermen.

Rechtsgrondslagen

• Toestemming bij aanmelding voor nieuwsbrieven, productupdates of marketingdownloads.
• Gerechtvaardigd belang om vragen te beantwoorden, voorstellen op te stellen en relaties te onderhouden.
• Noodzakelijk voor de uitvoering van een overeenkomst bij voorbereidende trajecten of lopende opdrachten.
• Wettelijke verplichting om facturen en compliance-bewijs tot 7 jaar te bewaren.

Uw rechten

• Inzage, correctie of verwijdering van persoonsgegevens die wij bewaren.
• Beperking of bezwaar tegen specifieke verwerkingen, inclusief marketingcommunicatie.
• Dataportabiliteit voor gegevens verstrekt op basis van toestemming of overeenkomst.
• Klacht indienen bij de Autoriteit Persoonsgegevens.

Bewaartermijnen & beveiliging

• Gegevens worden bewaard gedurende de klantrelatie plus de wettelijke archiefperiode (maximaal 7 jaar).
• Toegang is beperkt via rolgebaseerde rechten, MFA en jaarlijkse toegangsreviews.
• Gegevens worden versleuteld tijdens transport (TLS 1.3) en in rust via cloud-sleutels.
• Wij volgen ISO 27001-controles voor assetmanagement, logging, leveranciers en incidentrespons.

Verwerkers & doorgiften

• Kernsystemen draaien in EU-datacenters; doorgiften buiten de EER vallen onder EU SCC’s en DPIA’s.
• Belangrijke verwerkers: Microsoft 365, Atlassian, Stripe en ISO 27001-gecertificeerde hostingpartners.
• Leveranciers worden jaarlijks getoetst op AVG-, SOC 2- en ISO 27001-conformiteit.

Contact & FG

• E-mail: privacy@bayata.nl
• Postadres: bayata, Herengracht 320, 1016 CE Amsterdam | KvK: 99323206