Laatst bijgewerkt op 6 juli 2026
Kantyra is een platform voor informatiebeveiligings- en compliancemanagement. Privacy en beveiliging zijn de kern van ons product, en dus ook van hoe wij zelf met persoonsgegevens omgaan. In deze verklaring lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.
Kantyra (onderdeel van Crumm B.V., Nederland) is verwerkingsverantwoordelijke voor de gegevens van websitebezoekers en van contactpersonen bij (potentiële) klanten. Voor de gegevens die klantorganisaties in het platform zelf vastleggen (zoals gebruikersaccounts, incidenten en registers) is de klantorganisatie verwerkingsverantwoordelijke en zijn wij verwerker; daarvoor sluiten we een verwerkersovereenkomst.
Onze website gebruikt geen advertentiecookies en geen trackingdiensten van derden. We verwerken alleen technische gegevens die nodig zijn om de site veilig te serveren (zoals IP-adres in de serverlogboeken), op grond van ons gerechtvaardigd belang bij een veilige en beschikbare website. Serverlogboeken bewaren we maximaal negentig dagen.
Vraag je een demo aan, dan verwerken we je naam, zakelijke e-mailadres, functie, organisatie en eventueel telefoonnummer om contact met je op te nemen en de demo in te plannen. Grondslag is de uitvoering van de (precontractuele) overeenkomst. We bewaren deze gegevens maximaal twaalf maanden na het laatste contact, tenzij er een klantrelatie ontstaat.
Voor gebruikers van het platform verwerken we accountgegevens (naam, e-mailadres, rol), authenticatiegegevens (wachtwoord-hash, MFA-instellingen) en gebruiksgegevens in het auditlog (wie deed wat en wanneer). Dit doen we in opdracht van de klantorganisatie, die bepaalt wie toegang krijgt en hoe lang gegevens bewaard blijven.
Het platform is gebouwd met security by design: multifactorauthenticatie, Single Sign-On via SAML2, strikte datascheiding tussen organisaties, versleuteling van gegevens in rust en tijdens transport, en een volledig auditlog. Hosting vindt plaats binnen de Europese Unie.
We verkopen nooit gegevens. We delen gegevens alleen met subverwerkers die nodig zijn om de dienst te leveren (zoals onze EU-hostingpartij en e-mailprovider), onder een verwerkersovereenkomst. Een actueel overzicht van subverwerkers is opvraagbaar via support@kantyra.com.
Je hebt het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Voor gegevens waarvoor je werkgever verwerkingsverantwoordelijke is, dien je je verzoek bij je eigen organisatie in; wij ondersteunen die afhandeling. Voor overige verzoeken mail je support@kantyra.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigen we deze verklaring, dan publiceren we de nieuwe versie op deze pagina met een nieuwe datum. Bij ingrijpende wijzigingen informeren we klanten actief.