Privacyverklaring

1. Wie zijn wij?

Tender-AI is een webapplicatie waarmee organisaties Nederlandse overheidsopdrachten van TenderNed automatisch monitoren en scoren op basis van hun expertiseprofiel. Voor vragen over deze privacyverklaring kunt u contact opnemen via de instellingenpagina van uw account.

2. Welke gegevens verwerken wij?

Wij verwerken uitsluitend de gegevens die noodzakelijk zijn om de dienst te leveren:

• AccountgegevensE-mailadres en naam — uitsluitend voor authenticatie en communicatie.
• BedrijfsprofielBedrijfsbeschrijving, expertise-trefwoorden en budgetvoorkeur — voor gepersonaliseerde tenderscoring.
• TenderdataPublicaties van TenderNed — openbare overheidsdata, niet persoonsgebonden.
• ActiviteitslogTechnische logs van acties binnen de applicatie (bijv. synchronisaties) — voor foutopsporing en beveiliging.

3. Cookies en lokale opslag

Tender-AI gebruikt geen tracking- of analytische cookies. Wij plaatsen uitsluitend functioneel noodzakelijke opslag:

• refresh_tokenHttpOnly cookie — beveiligd sessietoken voor inloggen (max. 30 dagen). Strikt noodzakelijk.
• tender_ai_langLokale opslag — taalvoorkeur (NL/EN). Geen persoonsgegevens.
• UI-voorkeurenLokale opslag — gesloten meldingen en kleine UI-instellingen. Geen persoonsgegevens.

Omdat alle opslag strikt noodzakelijk is voor de werking van de dienst, is geen cookietoestemming vereist conform artikel 5.3 van de ePrivacy-richtlijn.

4. Grondslag voor verwerking

De verwerking van uw gegevens is gebaseerd op de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): uw gegevens zijn noodzakelijk om de dienst te kunnen leveren. Wij verwerken geen gegevens op basis van gerechtvaardigd belang of toestemming, tenzij u daar expliciet om verzoekt.

5. Opslag en beveiliging

Alle gegevens worden opgeslagen op beveiligde servers binnen de Europese Unie. Wachtwoorden worden gehashed opgeslagen (bcrypt). Verbindingen zijn versleuteld via TLS. Gegevens worden nooit gedeeld met derden, niet gebruikt voor het trainen van AI-modellen en niet verkocht.

6. Bewaartermijn

Uw gegevens worden bewaard zolang uw account actief is. Na het verwijderen van uw account worden alle persoonsgegevens binnen 30 dagen definitief verwijderd. Tenderdata (openbare overheidsdata) wordt niet verwijderd.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage in uw persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering ("recht om vergeten te worden")
• Recht op beperking van verwerking
• Recht op overdraagbaarheid van gegevens

Verzoeken kunt u indienen via de instellingenpagina van uw account. Wij reageren binnen 30 dagen.

8. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.