Privacybeleid

Nahayat is een eenmanszaak gevestigd aan Laarakkerweg 6a, 5061 JR Oisterwijk. Voor vragen over dit privacybeleid of jouw persoonsgegevens neem je contact op via contact@nahayat.io of 013 333 3101.

Nahayat is verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de verwerkingen die op deze pagina zijn beschreven.

Afhankelijk van het contact dat je met ons hebt, verwerken wij:

• Naam, bedrijfsnaam, e-mailadres en telefoonnummer (via contactformulier of e-mail)
• Inhoud van jouw bericht of opdracht
• Factuur- en NAW-gegevens (bij betaalde opdrachten)
• IP-adres, browsertype en pagina-bezoeken via Google Analytics 4, in geanonimiseerde vorm
• Eventuele aanvullende informatie die jij ons in een gesprek of opdracht verstrekt

• Om jouw vraag of aanvraag te beantwoorden
• Om een offerte op te stellen en een overeenkomst uit te voeren
• Om te factureren en aan onze fiscale bewaarplicht te voldoen
• Om jou — alleen met toestemming — incidenteel relevante updates te sturen
• Om het gebruik van de website te meten en te verbeteren

Wij verwerken jouw gegevens op de volgende grondslagen:

• Toestemming — voor analytics-cookies en eventuele marketingberichten. Toestemming kun je altijd intrekken.
• Uitvoering van de overeenkomst — om afspraken en opdrachten correct uit te voeren.
• Wettelijke verplichting — fiscale bewaarplicht voor financiele administratie.
• Gerechtvaardigd belang — beperkte verwerking voor beveiliging en het verbeteren van onze dienstverlening.

• Klant- en projectgegevens: 7 jaar (fiscale bewaarplicht)
• Contactaanvragen zonder opvolging: 2 jaar
• Analytics-data in Google Analytics 4: 14 maanden
• Sollicitaties (indien van toepassing): 4 weken na afronding procedure, tenzij wij toestemming krijgen om langer te bewaren

Na deze termijnen worden gegevens verwijderd of geanonimiseerd.

Wij verkopen geen gegevens. Wij delen gegevens alleen met verwerkers die voor ons de dienst leveren. Op dit moment zijn dat:

• Vercel Inc. — hosting van deze website
• Google LLC — Google Analytics 4 (geanonimiseerd)
• E-mailprovider — voor het versturen en ontvangen van zakelijke e-mail
• Boekhoudpakket — voor facturatie en administratie

Met elke verwerker hebben wij een verwerkersovereenkomst. Buiten de EER worden gegevens alleen verwerkt onder de standaardcontractbepalingen van de Europese Commissie.

Onze website plaatst functionele en — met jouw toestemming — analytische cookies. Voor de volledige lijst en uitleg, zie ons cookiebeleid.

Wij nemen passende technische en organisatorische maatregelen:

• TLS-encryptie op al ons webverkeer en e-mail
• Multi-factor authenticatie op alle systemen die persoonsgegevens bevatten
• Regelmatige backups van klantdata, gescheiden van productie
• Toegang tot gegevens op need-to-know basis

Onder de AVG heb je het recht op:

• Inzage in de gegevens die wij van jou verwerken
• Correctie van onjuiste gegevens
• Verwijdering van jouw gegevens (recht op vergetelheid)
• Beperking van de verwerking
• Dataportabiliteit — jouw gegevens in een leesbaar formaat ontvangen
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang
• Intrekken van eerder gegeven toestemming

Een verzoek mail je naar contact@nahayat.io. Wij reageren binnen 30 dagen. Ben je het niet eens met onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wij passen dit beleid aan als wetgeving of onze werkwijze daarom vraagt. De meest recente versie staat altijd op deze pagina. Laatst bijgewerkt: 18 mei 2026.