Privacyverklaring
Laatst bijgewerkt: 20 november 2025
Deze verklaring beschrijft hoe bayata persoonsgegevens verwerkt voor klanten, prospects en websitebezoekers in overeenstemming met de AVG en de Nederlandse Telecommunicatiewet.
Welke gegevens verwerken wij?
- • Identiteitsgegevens zoals naam, functie en bedrijfsinformatie gedeeld via formulieren of calls.
- • Contactgegevens waaronder e-mailadres, telefoonnummer en voorkeurstaal.
- • Engagementgegevens zoals dienstinteresses, projectcontext en gespreksnotities in beveiligde CRM-systemen.
- • Technische metadata uit essentiële analytics (IP-bereik, browser, device) om onze infrastructuur te beschermen.
Rechtsgrondslagen
- • Toestemming bij aanmelding voor nieuwsbrieven, productupdates of marketingdownloads.
- • Gerechtvaardigd belang om vragen te beantwoorden, voorstellen op te stellen en relaties te onderhouden.
- • Noodzakelijk voor de uitvoering van een overeenkomst bij voorbereidende trajecten of lopende opdrachten.
- • Wettelijke verplichting om facturen en compliance-bewijs tot 7 jaar te bewaren.
Uw rechten
- • Inzage, correctie of verwijdering van persoonsgegevens die wij bewaren.
- • Beperking of bezwaar tegen specifieke verwerkingen, inclusief marketingcommunicatie.
- • Dataportabiliteit voor gegevens verstrekt op basis van toestemming of overeenkomst.
- • Klacht indienen bij de Autoriteit Persoonsgegevens.
Bewaartermijnen & beveiliging
- • Gegevens worden bewaard gedurende de klantrelatie plus de wettelijke archiefperiode (maximaal 7 jaar).
- • Toegang is beperkt via rolgebaseerde rechten, MFA en jaarlijkse toegangsreviews.
- • Gegevens worden versleuteld tijdens transport (TLS 1.3) en in rust via cloud-sleutels.
- • Wij volgen ISO 27001-controles voor assetmanagement, logging, leveranciers en incidentrespons.
Verwerkers & doorgiften
- • Kernsystemen draaien in EU-datacenters; doorgiften buiten de EER vallen onder EU SCC’s en DPIA’s.
- • Belangrijke verwerkers: Microsoft 365, Atlassian, Stripe en ISO 27001-gecertificeerde hostingpartners.
- • Leveranciers worden jaarlijks getoetst op AVG-, SOC 2- en ISO 27001-conformiteit.
Contact & FG
- • E-mail: privacy@bayata.nl
- • Postadres: bayata, Herengracht 320, 1016 CE Amsterdam | KvK: 99323206