Privacyverklaring
Versie 12 oktober 2026 · volgens de AVG (art. 13)
1. Wie is verantwoordelijk?
Layg is een merk van Aanbod op Maat, gevestigd te Maastricht, ingeschreven bij de Kamer van Koophandel onder nummer 99488299. Wij zijn verwerkingsverantwoordelijke voor de gegevens die je in deze verklaring leest.
Vragen over privacy: privacy@layg.nl of bel 085 060 4471 (ma–vr 09:00–17:30). We hebben geen functionaris voor gegevensbescherming (FG) aangesteld; onze privacy-coördinator is bereikbaar via hetzelfde adres.
Ben je klant en verwerken wij gegevens van jouw klanten (bijvoorbeeld in je website, CRM, chatbot of WhatsApp)? Dan ben jij de verantwoordelijke en zijn wij verwerker. Daarvoor geldt onze verwerkersovereenkomst.
2. Welke gegevens, waarvoor en hoe lang?
| Verwerking | Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Contact, offerte en gesprek plannen | Naam, e-mail of telefoon, bedrijfsnaam, je bericht | Je vraag beantwoorden, een offerte maken, een afspraak inplannen | Voorbereiden of uitvoeren van een overeenkomst; gerechtvaardigd belang | Tot 2 jaar na het laatste contact als er geen opdracht volgt |
| Klantportaal en account | Naam, e-mail, telefoon, bedrijfsgegevens, inloggegevens, gebruikslogboek | Je diensten leveren en beveiligen | Uitvoering overeenkomst | Zolang je klant bent, daarna maximaal 12 maanden |
| Facturatie en betalingen | Naam, bedrijf, adres, KvK/btw, bedragen, betaalstatus | Factureren en de administratie bijhouden | Wettelijke plicht | 7 jaar (fiscale bewaarplicht) |
| AI-chat op de website | Je berichten in de chat en wat je zelf invult (zoals naam of telefoonnummer) | Je vraag direct beantwoorden en, als je dat vraagt, een medewerker laten opvolgen | Gerechtvaardigd belang; toestemming als je contactgegevens achterlaat | Maximaal 12 maanden |
| Terugbellen met AI-stem en AI-telefonie | Telefoonnummer, gespreksinhoud, gespreksverslag | Het gesprek voeren dat je aanvroeg en het verslag aan ons team doorgeven | Toestemming (je vraagt zelf om terugbellen) of uitvoering overeenkomst | Maximaal 12 maanden |
| Telefoonnummer, profielnaam, berichten en bijlagen | Je vragen beantwoorden en je op de hoogte houden van je opdracht | Uitvoering overeenkomst; gerechtvaardigd belang | Zolang het contact loopt, daarna maximaal 12 maanden | |
| Websitebezoek | IP-adres, browsergegevens, bezochte pagina's (serverlogboek) | Beveiliging, storingen oplossen en anonieme bezoekersstatistiek | Gerechtvaardigd belang | Maximaal 90 dagen |
Bij de AI-chat en de AI-telefoon praat je met een AI-assistent. Dat staat er altijd bij. Er is geen sprake van geautomatiseerde besluitvorming met rechtsgevolgen voor jou: een medewerker beslist over offertes en opdrachten.
3. Met wie delen we je gegevens?
We verkopen je gegevens nooit. We schakelen alleen verwerkers in die je gegevens in onze opdracht verwerken, zoals onze hostingpartij, de betaaldienst en de leveranciers van AI, WhatsApp, e-mail en telefonie. Met hen hebben we een verwerkersovereenkomst. De volledige, actuele lijst staat op onze sub-verwerkerslijst.
4. Gaan je gegevens buiten de EU?
Onze eigen servers staan in de EU en worden beheerd door ons team in Nederland. Een paar AI- en communicatiediensten kunnen gegevens in de Verenigde Staten verwerken. Daarvoor gelden het EU-US Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie. Gevoelige gegevens (zoals BSN, IBAN en adres) maskeren we vóór verwerking door een AI-model.
5. Cookies
Wij plaatsen bij een bezoek geen tracking- of marketingcookies. Alleen als je inlogt, gebruiken we een functionele sessiecookie. Lees meer in ons cookiebeleid.
6. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen, versleutelde back-ups op een tweede, gescheiden EU-locatie, 24/7 monitoring en tweestapsverificatie voor beheerders. We werken volgens ISO 27001 (certificering in traject, Q4 2026). Een kwetsbaarheid gevonden? Meld het via security@layg.nl.
7. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, overdracht van je gegevens en bezwaar. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar privacy@layg.nl; we reageren binnen een maand.
Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het graag eerst van jou, dan lossen we het samen op.
8. Google-diensten en API's
Wanneer je je Google-account koppelt aan Layg, gebruiken we Google API's om diensten namens jou te beheren. We vragen alleen toegang tot wat nodig is voor de gekozen dienst:
- Google Analytics (alleen-lezen) — bezoekersstatistieken inzien en rapporteren.
- Google Search Console — sitemaps indienen en zoekprestaties (rankings, klikken, impressies) inzien.
- Google Business Profile — je bedrijfsvermelding, openingstijden en reviews beheren.
- Google Ads — campagnes, kosten en conversies beheren en rapporteren.
- Google Tag Manager — meetcodes op je website plaatsen en beheren.
- Google Cloud Platform — in je eigen Cloud-project de diensten (API's) aanzetten die jij kiest; je blijft eigenaar van het project.
- YouTube — alleen als je dat kiest: video's uploaden en je kanaal beheren.
- Gmail — alleen als je dat kiest: mail van je eigen Google-mailbox tonen en namens jou versturen in je Layg-portaal.
- Google Drive, Documenten, Spreadsheets en Presentaties — alleen als je dat kiest: bestanden die jij aanwijst openen, maken en bijwerken.
- Google Agenda — alleen als je dat kiest: afspraken inplannen en tonen.
Welke van deze toegang je geeft, kies je zelf op het toestemmingsscherm van Google; je kunt per Google-account bepalen voor welke dienst we het gebruiken. We gebruiken gegevens uit Google uitsluitend om de functies te leveren die jij in je portaal gebruikt. We gebruiken ze niet voor advertenties, verkopen ze niet, en gebruiken ze niet om algemene AI-modellen te trainen. Medewerkers van Layg lezen je Google-gegevens alleen als jij daar om vraagt (bijvoorbeeld voor support), als het nodig is voor beveiliging, of als de wet dat verplicht. Toegangs- en vernieuwingstokens worden versleuteld opgeslagen (AES-256), nooit verkocht of gedeeld met derden, en uitsluitend gebruikt om de door jou gekozen diensten te leveren. Je kunt de koppeling altijd intrekken via je Google-accountinstellingen of via je Layg-portaal.
Limited Use. Layg's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
9. Wijzigingen
We passen deze verklaring aan als onze diensten veranderen. De datum bovenaan laat zien welke versie je leest. Zie ook onze algemene voorwaarden, verwerkersovereenkomst en transparantiepagina.