Privacybeleid & GDPR

Gegevensverantwoordelijke

bayata is de gegevensverantwoordelijke voor de verwerking van uw persoonlijke gegevens. Voor vragen over dit privacybeleid kunt u contact opnemen via:

Verzamelde Gegevens

Wij verzamelen en verwerken de volgende categorieën van persoonlijke gegevens:

• Identificatiegegevens: naam, e-mailadres, gebruikersnaam, BSN-nummer (voor Nederlandse werknemers)
• Werkgegevens: contractinformatie, vaardigheden, beschikbaarheid, werkgeschiedenis
• Financiële gegevens: salarisgegevens, loonstroken, factureringsinformatie
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, gebruikersactiviteit
• Communicatiegegevens: correspondentie, notities, documenten

Doel van Verwerking

Uw persoonlijke gegevens worden verwerkt voor de volgende doeleinden:

• Uitvoering van uitzendbureau-diensten en personeelsbeheer
• Verwerking van salarisadministratie en facturering
• Naleving van wettelijke verplichtingen (CAO, belastingwetgeving)
• Verbetering van onze diensten en gebruikerservaring
• Communicatie met gebruikers en klanten
• Beveiliging en fraudepreventie

Rechtsgrondslag

De verwerking van uw gegevens is gebaseerd op:

• Uitvoering van een contract (artikel 6 lid 1 onder b AVG)
• Naleving van een wettelijke verplichting (artikel 6 lid 1 onder c AVG)
• Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) voor serviceverbetering en beveiliging
• Toestemming (artikel 6 lid 1 onder a AVG) waar van toepassing

Bewaartermijn

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zoals vereist door de wet. Werkgegevens worden bewaard in overeenstemming met Nederlandse arbeids- en belastingwetgeving (doorgaans 7 jaar na beëindiging van de arbeidsrelatie).

Uw Rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke gegevens wij over u verwerken
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren
• Recht op gegevenswissing: u kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking van verwerking: u kunt verzoeken om beperking van verwerking
• Recht op overdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: waar verwerking op toestemming is gebaseerd

Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging, waaronder:

• Versleuteling van gegevens in transit en in rust
• Toegangscontroles en authenticatie
• Regelmatige beveiligingsaudits en updates
• Beperkte toegang tot gegevens op basis van functie
• Back-up en disaster recovery procedures

Deling van Gegevens

Wij delen uw gegevens alleen met:

• Geautoriseerde gebruikers binnen uw organisatie
• Serviceproviders die namens ons werken (onder strikte contractuele verplichtingen)
• Wettelijke autoriteiten wanneer dit wettelijk vereist is
• We delen uw gegevens niet met derden voor marketingdoeleinden

Internationale Doorgifte

Uw gegevens worden primair verwerkt binnen de Europese Economische Ruimte (EER). Indien gegevens buiten de EER worden doorgestuurd, zorgen wij voor passende waarborgen in overeenstemming met de AVG.

Cookies en Tracking

Wij gebruiken essentiële cookies voor de functionaliteit van de applicatie. Wij gebruiken geen tracking cookies of analytics zonder uw toestemming.

Klachten

Als u van mening bent dat wij uw gegevens niet correct verwerken, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

Wijzigingen in dit Beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen via de applicatie of per e-mail.

Contact

Voor vragen over dit privacybeleid of uw gegevens, neemt u contact op met: