Privacy, cookies en voorwaarden

Privacyverklaring

1. Wie verwerkt je gegevens? TenderZicht is de aanbieder van het platform en verantwoordelijk voor de verwerking van persoonsgegevens voor eigen bedrijfsvoering, accounts, beveiliging, klantcontact en website-inzicht. Privacyvragen en verzoeken kun je sturen naar info@tenderzicht.nl. Telefoon: 0628046069. De officiële statutaire naam, het vestigingsadres en KvK-nummer worden vóór definitieve publicatie ingevuld in de bedrijfsgegevens onderaan deze website. Is TenderZicht een handelsnaam, dan vermelden we daarbij de juridische entiteit.

2. Welke gegevens gebruiken we? Bij accountgebruik verwerken we naam, zakelijk e-mailadres, rol, bedrijfsverband, accountstatus, inlogmomenten, meldingsvoorkeuren en apparaatregistraties. Voor onboarding en facturatie gebruiken we bedrijfs- en contactgegevens, KvK- en btw-gegevens, factuuradres, abonnement, creditbestellingen en betaalstatus. Betaalgegevens worden waar nodig door de betaalprovider verwerkt; we vragen je nooit kaartgegevens in een contactbericht te zetten. Bij contact, tickets en enquêtes verwerken we de ingevulde gegevens, antwoorden en correspondentie. Bij analyses verwerken we de gekozen aanbestedingen, documenten, analyseverzoeken en resultaten. Documenten en openbare aanbestedingsdata kunnen persoonsgegevens bevatten.

3. Doeleinden en rechtsgronden We verwerken account- en dienstgegevens om de overeenkomst met jou uit te voeren, als jij zelf contractspartij bent. Voor contactpersonen en medewerkers van een zakelijke klant steunen we op ons gerechtvaardigd belang om de zakelijke dienst te leveren en contact te onderhouden. Factuur- en fiscale administratie bewaren we voor wettelijke verplichtingen. Beveiliging, fraudepreventie, apparaatbeheer, storingsonderzoek en noodzakelijke logregistratie dienen ons gerechtvaardigd belang bij een betrouwbare dienst; we wegen dit af tegen jouw privacy. Toestemming gebruiken we voor optionele bezoekersmeting en voor commerciële communicatie wanneer toestemming vereist is. Dienstberichten, zoals een resetcode of ticketantwoord, zijn geen nieuwsbrief. Voor het afhandelen van privacyverzoeken gelden onze wettelijke verplichtingen.

4. Herkomst van gegevens We ontvangen gegevens van jou, de beheerder van je bedrijfsaccount en uit je gebruik van de dienst. Aanbestedingsinformatie komt onder meer van TenderNed en officiële aanbestedingsdocumenten. Projectomgeving kan worden verrijkt met openbare overheids- en geografische bronnen, bijvoorbeeld PDOK en CBS waar een bron is aangesloten. Niet elke gegevensbron is bij iedere analyse beschikbaar. Bronvermelding in een analyse laat zien welke informatie daadwerkelijk is gebruikt.

5. Met wie delen we gegevens? Bevoegde medewerkers krijgen toegang voor hun taak. Je bedrijfsbeheerder kan gebruikers, rollen, aankoopaanvragen en apparaatbeheer inzien voor zover de dienst dat toestaat. Voor hosting, opslag, database, e-mail, betaling en document-/AI-verwerking zetten we dienstverleners in. De technische basis gebruikt Vercel/Vercel Blob, MongoDB Atlas, Resend en een Stripe-koppeling wanneer die actief is. Voor AI en documentverwerking hangt de leverancier af van de ingestelde verwerking. We delen alleen wat voor de opdracht nodig is. We verkopen geen persoonsgegevens. We kunnen gegevens verstrekken aan een bevoegde autoriteit als we daartoe wettelijk verplicht zijn.

6. Buiten de Europese Economische Ruimte Afhankelijk van de gekozen leverancier, regio en ondersteuning kunnen gegevens buiten de EER worden verwerkt. We moeten vooraf vaststellen welke landen en entiteiten betrokken zijn en welke waarborg geldt, bijvoorbeeld een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie met aanvullende maatregelen. De definitieve leveranciers-, landen- en waarborgenlijst wordt vóór definitieve publicatie vastgelegd. Je kunt informatie en een kopie van de toepasselijke waarborgen opvragen via info@tenderzicht.nl.

7. Jouw rechten Je kunt inzage en een kopie van je persoonsgegevens vragen, onjuiste gegevens laten verbeteren en onder voorwaarden verwijdering, beperking of overdraagbaarheid vragen. Bij verwerking op gerechtvaardigd belang kun je bezwaar maken; tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je op ieder moment intrekken zonder gevolgen voor eerdere rechtmatige verwerking. Een contract of bewaarplicht kan betekenen dat we bepaalde gegevens nog moeten bewaren. Je hoeft geen reden te geven voor een inzageverzoek. We beschermen ook de rechten van andere personen.

8. Zo vraag je inzage Gebruik de knop “Mijn persoonsgegevens opvragen” of mail info@tenderzicht.nl. De tool controleert bezit van je e-mailadres met een eenmalige code. Voor automatisch verstrekte accountgegevens is ook een login met hetzelfde e-mailadres nodig. Je krijgt alvast een download van veilig automatisch beschikbare gegevens. Het team controleert aanvullende bronnen en vrije tekst; de download sluit je verzoek niet automatisch. Je mag de tool overslaan en rechtstreeks een verzoek indienen, ook zonder account of toegang tot je oude e-mailadres. We vragen alleen aanvullende identificatie als dat nodig en evenredig is; stuur niet uit jezelf een identiteitsbewijs mee.

9. Reactie en klachten We reageren zonder onnodige vertraging en normaal uiterlijk binnen één maand na ontvangst. Bij complexe of meerdere verzoeken kan de termijn met maximaal twee maanden worden verlengd; we laten binnen de eerste maand weten waarom. Inzage is in beginsel gratis. Een eventuele weigering of vergoeding bij een kennelijk ongegrond of buitensporig verzoek moet worden onderbouwd. Ben je niet tevreden, neem dan contact op via info@tenderzicht.nl. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens en gebruikmaken van rechtsmiddelen.

10. Beslissingen en minderjarigen TenderZicht is bedoeld voor zakelijk gebruik. Matchscores en analyse-uitkomsten ondersteunen een menselijke keuze; de dienst neemt geen uitsluitend geautomatiseerde beslissing met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen voor jou. We vragen geen bijzondere persoonsgegevens of gegevens van kinderen. Zet zulke gegevens niet in vrije tekst of uploads als ze niet noodzakelijk zijn.

Beheerderskaart: bij gebruik van de geografische bezoekerskaart vraagt de browser van de beheerder kaarttegels op bij OpenStreetMap. Daarbij ontvangt die kaartdienst technische verbindingsgegevens van de beheerder, zoals het IP-adres. De website verstuurt geen bezoekersrecords of hun persoonsgegevens naar de kaartdienst.

Cookies en lokale opslag

1. Wat zijn cookies? Cookies zijn kleine gegevens die je browser bewaart. Vergelijkbare technieken kunnen hetzelfde doel hebben. TenderZicht onderscheidt noodzakelijke functies en optionele bezoekersmeting. Je kunt alle publieke informatie lezen en de dienst gebruiken zonder toestemming voor de bezoekersmeting.

2. Functionele sessiecookie Naam: tenderzicht.sid. Aanbieder: TenderZicht. Doel: je sessie herkennen voor inloggen, formulierbeveiliging en de inzagetool. De sessiecookie is HttpOnly, SameSite=Lax en in productie Secure. De ingestelde duur is maximaal acht uur vanaf het laatste gebruik doordat de sessie wordt vernieuwd. De sessiegegevens worden aan de serverzijde opgeslagen. Deze cookie is noodzakelijk voor de gevraagde functies; hiervoor vragen we geen toestemming.

3. Apparaatregistratie Voor zakelijke accounts gebruiken we een functionele apparaatcookie voor de beveiligings- en accountdeelregels. De cookie bevat een willekeurige apparaatcode, geen naam of e-mailadres. De actuele naam en duur staan hieronder: tenderzicht.device, maximaal 365 dagen. Een apparaatregistratie kan gekoppeld zijn aan je account. Reset en uitloggen via accountbeheer veranderen de servertoegang; een cookie verwijderen is geen vervanging voor uitloggen.

4. Cookie voor je keuze Naam: tz.consent. Aanbieder: TenderZicht. Inhoud: versie van de keuze en ja/nee, zonder unieke bezoekerscode. Doel: onthouden of je bezoekersinzicht toestaat. Duur: maximaal 180 dagen. We bewaren de keuze daarnaast tijdelijk in je functionele sessie. Bij een wezenlijk gewijzigd meetdoel vragen we opnieuw toestemming.

5. Optioneel bezoekersinzicht Pas nadat je “Bezoekersinzicht toestaan” kiest, telt TenderZicht bezoeken aan publieke pagina’s. De meting verwerkt een globale geografische herkomst, datum en verwijzend domein. De locatie komt op Vercel uit globale IP-geolocatie van de hostingomgeving, wordt direct afgerond naar een gebied van 2 × 2 graden en is geen GPS-locatie. IP-adressen en exacte coördinaten worden niet in de bezoekersstatistiek opgeslagen. Buiten een ondersteunde hostingomgeving is de locatie onbekend. Van verwijzende websites bewaren we alleen de domeinnaam, geen pad, zoekterm of URL-parameters. Ingelogde sessies worden niet gemeten.

6. Wat staat in beheer? Beheer ziet bezoeken per gebied en verwijzend domein. Gebieden en afzonderlijke bronnen worden vanaf één bezoek getoond. Bezoeken zonder bekende locatie worden apart geteld. De Leaflet-kaart is uitsluitend voor bevoegde beheerders beschikbaar. Voor het voorkomen van dubbeltellingen gebruiken we een per dag gehashte sessiesleutel; die blijft een pseudoniem en is niet hetzelfde als volledig anonieme data. We koppelen de meting niet aan accounts en gebruiken geen externe advertentietrackers, opnames van muisbewegingen of cross-site profielen in deze functie. VPN, netwerken en ontbrekende verwijzers kunnen de uitkomst beïnvloeden.

7. Intrekken, weigeren en bewaartijd “Alleen noodzakelijk” en “Bezoekersinzicht toestaan” zijn gelijkwaardig beschikbaar. Open “Cookievoorkeuren” onderaan iedere pagina om je keuze te veranderen. Na weigeren of intrekken stopt nieuwe optionele meting. Eerdere statistiek wordt maximaal 90 dagen bewaard en niet achteraf aan jou gekoppeld; eerdere rechtmatige verwerking blijft geldig. Beveiligingsbegrenzing gebruikt tijdelijk een gehashte IP-/e-mailsleutel met maximaal ongeveer twee uur bewaartijd. Je kunt cookies ook in je browser verwijderen; dan vragen we je keuze opnieuw. Blokkeren van functionele cookies kan inloggen en veilige formulieren verstoren.

8. Overige diensten Deze verklaring beschrijft de cookies die deze website zelf instelt. Een betaalpagina van een externe betaalprovider kan eigen noodzakelijke cookies plaatsen; raadpleeg die verklaring voordat je die dienst gebruikt. Voordat extra meet-, marketing- of embedtools worden aangezet, werken we de inventaris en eventuele toestemmingskeuzes bij.

AI, databronnen en analyses

TenderZicht bundelt openbare aanbestedingsinformatie en ondersteunt zakelijke beoordelingen met scores, documentanalyses en projectomgeving. Een bron kan verouderd, onvolledig of verkeerd geïnterpreteerd zijn. Controleer altijd de officiële publicatie, bijlagen, nota’s van inlichtingen, eisen en deadlines. TenderZicht schrijft niet namens jou in en garandeert geen gunning of volledigheid van een analyse.

Voor document-/AI-verwerking kunnen relevante tekstdelen, afbeeldingen en documentgegevens naar de ingestelde dienstverlener gaan. Ook openbare documenten kunnen persoonsgegevens bevatten. Gebruik alleen documenten waarvoor je bevoegd bent en beperk persoonsgegevens tot wat nodig is. Bijzondere persoonsgegevens en vertrouwelijke gegevens die niet nodig zijn, horen niet in de invoer.

We leggen vóór productie vast welke AI- en documentleveranciers worden gebruikt, met welke regio, bewaartermijn, subverwerkers en voorwaarden voor eventueel modeltraining. Deze verklaring geeft geen onbevestigde garantie dat een leverancier invoer nooit bewaart of gebruikt. Waar nodig sluiten we een verwerkersovereenkomst en beoordelen we doorgifte. Wil je weten welke leverancier bij jouw verwerking hoort, mail info@tenderzicht.nl.

Scores en aanbevelingen zijn hulpmiddelen voor een menselijke Go/No-Go-beslissing. We gebruiken deze functie niet om uitsluitend automatisch beslissingen over natuurlijke personen te nemen die rechtsgevolgen of vergelijkbaar grote gevolgen hebben. Publieke broninformatie behoudt de bronrechten; levering via TenderZicht geeft geen onbeperkte rechten op herpublicatie.

Bewaartermijnen en dienstverleners

We bewaren persoonsgegevens zolang dit nodig is voor het doel, een wettelijke plicht of de behandeling van een geschil. We maken onderscheid tussen automatisch ingestelde technische termijnen en nog vast te stellen bedrijfsbeleid. Het woord “verwijderen” betekent niet dat iedere backup direct wordt overschreven; backups volgen hun eigen vast te leggen rotatie.

Technisch ingesteld in deze uitbreiding: verificatiecodes vervallen na 15 minuten; na vijf pogingen wordt de code geblokkeerd. Downloadtoegang vervalt na tien minuten en is eenmalig. De gebruikte code is alleen als hash opgeslagen. Tijdelijke begrenzingssleutels worden maximaal ongeveer twee uur bewaard. Bezoekersrecords vervallen na 90 dagen. Het cookiekeuzebestand blijft maximaal 180 dagen in de browser. De functionele sessie duurt maximaal acht uur vanaf gebruik. Verlopen records worden via MongoDB TTL verwijderd; verwijdering kan kort na de vervaltijd plaatsvinden.

Inzageverzoeken en de opvolging bewaren we in deze versie maximaal één jaar na verificatie om de afhandeling aantoonbaar te maken. Ontvangstdatum en reactietermijn blijven zichtbaar voor het team. Een nog open verzoek moet tijdig worden afgehandeld; stel zo nodig gemotiveerd een andere termijn vast voordat een wettelijke plicht of een geschil langer bewaren noodzakelijk maakt.

Facturen en fiscale basisadministratie worden in beginsel zeven jaar bewaard, en langer wanneer een specifieke fiscale regeling dat vereist. Een verzoek tot verwijdering heft deze verplichting niet op. Bewaar daarbij alleen de gegevens die voor de administratie nodig zijn.

Voor accounts na beëindiging, apparaat- en auditlogs, tickets, contactberichten, enquêtes, documenten, analyses en backups moeten de concrete termijnen nog door TenderZicht worden vastgesteld en technisch worden doorgevoerd. Totdat dit is gebeurd, claimt deze tekst geen automatische verwijdering voor deze categorieën. Leg vóór definitieve publicatie per categorie een termijn, startmoment, uitzondering en verantwoordelijke vast. Bij vragen over een specifieke categorie kun je mailen naar info@tenderzicht.nl.

Algemene voorwaarden — zakelijke dienstverlening

1. Aanbieder, toepasselijkheid en zakelijke klanten Deze voorwaarden zijn bedoeld voor zakelijke overeenkomsten met TenderZicht. De officiële aanbieder, het adres en KvK-nummer worden vermeld in de bedrijfsgegevens. Aanbod, bestelling en schriftelijk overeengekomen afspraken bepalen welke functies en prijzen je afneemt. Bij strijdigheid gaat een expliciete individuele afspraak voor. Voorwaarden worden vóór of bij het sluiten van de overeenkomst beschikbaar gesteld, zodat je ze kunt bewaren. Publicatie op deze pagina vervangt die stap niet.

2. Dienst en verantwoordelijkheid TenderZicht helpt uitvoerend MKB in bouw, installatie en techniek met aanbestedingsinformatie, meldingen en analyses. We leveren de dienst met zorg als inspanningsverplichting. Jij blijft verantwoordelijk voor controle van officiële bronnen, toepasselijke eisen, inschrijving, deadlines en je uiteindelijke keuzes. Een matchpercentage is geen garantie dat je geschikt bent, dat de informatie compleet is of dat je een opdracht krijgt. Externe bronnen en technische storingen kunnen vertraging veroorzaken.

3. Bedrijfsaccount en gebruikers Een bedrijfsabonnement bevat standaard maximaal drie gebruikersaccounts. Extra accounts kosten volgens de huidige productafspraak €5 per maand per extra account, behoudens een ander expliciet aanbod. Iedere gebruiker heeft een eigen account en houdt toegangscodes geheim. Accountdelen en gebruik namens andere bedrijven buiten het abonnement zijn niet toegestaan. Apparaatbinding en wisselregels zijn in de dienst zichtbaar; TenderZicht-teamaccounts kunnen andere beveiligingsregels hebben. De bedrijfsbeheerder beheert bevoegdheden en verwijdert toegang als iemand uit dienst gaat.

4. Abonnement en pilot Een abonnement kan worden aangeboden per maand of per jaar; prijs, startdatum, betaalmoment, duur en opzegregeling worden vóór bestelling vastgelegd. Een jaarabonnement wordt vooraf betaald als dit in het aanbod is vermeld. De overeengekomen pilot duurt één maand en geeft de afgesproken Pro-toegang. De 25% startup-/ontwikkelpartnerkorting geldt alleen voor bedrijven waarmee actieve hulp schriftelijk is afgesproken; het is geen structurele korting voor ieder jaarabonnement. Er volgt geen onverwachte betaalde omzetting zonder duidelijke voorafgaande afspraken.

5. Credits en extra aankoop Het huidige productuitgangspunt is vijf analysecredits per maand; een analyse gebruikt één credit en maandcredits vervallen na één maand. De concrete vervaldatum staat in het creditsaldo. Extra credits: één voor €10, drie voor €20, vijf voor €25 en boven vijf €4 per credit, tenzij het actuele aanbod anders vermeldt. Vermeld vóór betaling of bedragen inclusief of exclusief btw zijn; deze keuze moet TenderZicht nog bevestigen. Extra credits, compensatiecredits en coupons kunnen een eigen zichtbaar vermelde geldigheid hebben. Kortingen en couponvoorwaarden gelden zoals vóór aankoop aangegeven. Een gebruiker kan afhankelijk van bedrijfsinstellingen zelf kopen of alleen een aanvraag indienen.

6. Betaling en wijziging Je ontvangt vóór de bestelling het totaal, de btw-behandeling, betaalwijze en toepasselijke voorwaarden. Wijzigingen gelden niet stilzwijgend met terugwerkende kracht. Bij een wijziging van een doorlopend abonnement informeren we je tijdig over de wijziging en eventuele opzegmogelijkheid volgens de overeenkomst en het toepasselijke recht. Betaaltermijnen, verlenging en opzegtermijnen moeten in het concrete aanbod worden vastgelegd; deze concepttekst introduceert daarvoor geen nieuwe, onbevestigde termijn.

7. Toegestaan gebruik Je mag de dienst voor je eigen zakelijke doeleinden gebruiken binnen je abonnement. Je hebt de benodigde rechten voor uploads en verstrekt geen onnodige persoonsgegevens. Misbruik, onbevoegde toegang, schadelijke bestanden en het omzeilen van beveiliging of gebruikslimieten zijn niet toegestaan. Bij concrete aanwijzingen van misbruik kunnen we toegang evenredig beperken en informeren we je, tenzij dat beveiligingsonderzoek belemmert. Waar mogelijk geven we gelegenheid tot herstel.

8. Beschikbaarheid en ondersteuning We streven naar een betrouwbare dienst en voeren onderhoud en verbeteringen uit. Zonder aparte afspraak geldt geen gegarandeerd uptimepercentage of vaste responstijd. Storingen kun je via een ticket of info@tenderzicht.nl melden. We beoordelen mislukte analyses en eventuele creditcompensatie op basis van de feitelijke verwerking en de overeengekomen regeling. Een foutmelding betekent niet automatisch dat iedere verwerking opnieuw wordt uitgevoerd.

9. Rechten op software en data De software, eigen vormgeving en eigen content blijven van TenderZicht of de rechthebbenden. Je krijgt een gebruiksrecht voor de afgesproken duur en omvang. Openbare aanbestedingsdata en kaartlagen behouden hun bronrechten en licentievoorwaarden. Je blijft rechthebbende op jouw eigen aangeleverde inhoud; je geeft ons de bevoegdheid om die te verwerken voor levering van de dienst. Herpublicatie en doorverkoop van software, accounts of complete databestanden zijn niet toegestaan zonder afspraak of toepasselijk recht.

10. Privacy, vertrouwelijkheid en einde We behandelen niet-openbare bedrijfsinformatie vertrouwelijk en beperken toegang tot betrokken medewerkers en dienstverleners. Persoonsgegevens verwerken we volgens de privacyverklaring en, waar van toepassing, een afzonderlijke verwerkersovereenkomst. Bij beëindiging stopt het gebruiksrecht en bespreken we export en verwijdering van klantgegevens met inachtneming van wettelijke bewaarplichten en bronrechten. Een AVG-inzageverzoek staat los van export van alle bedrijfsdata.

11. Aansprakelijkheid, geschillen en definitieve afspraken De dienst is een hulpmiddel; onjuiste brondata en onjuiste interpretatie moeten worden beoordeeld volgens de overeenkomst en het toepasselijke recht. Aansprakelijkheid wordt niet met deze concepttekst volledig uitgesloten. Een eventuele beperking, verzekeringsdekking, overmachtregeling en bevoegde rechter worden vóór contractgebruik juridisch beoordeeld en expliciet overeengekomen. Op de overeenkomst is Nederlands recht van toepassing voor zover toegestaan. Neem bij een geschil eerst contact op via info@tenderzicht.nl.

Verwerkersovereenkomst — opzet

1. Wanneer geldt dit? TenderZicht is zelf verwerkingsverantwoordelijke voor eigen accountbeheer, beveiliging, facturatie, contact en website-inzicht. Als TenderZicht uitsluitend op jouw gedocumenteerde instructie persoonsgegevens verwerkt voor een door jou bepaald doel, kan TenderZicht daarvoor verwerker zijn. Openbare data is niet automatisch vrij van de AVG. De rol moet per verwerking worden vastgesteld; deze pagina alleen vormt nog geen ondertekende verwerkersovereenkomst.

2. In te vullen verwerkingsbijlage Leg vóór zo’n verwerking schriftelijk vast: contractspartijen, onderwerp, duur, aard en doel, categorieën betrokkenen en persoonsgegevens, instructies, contactpersonen en de rechten en verplichtingen van de verantwoordelijke. Denk aan contactpersonen in documenten en door de klant aangeleverde projectinformatie. Beperk invoer tot noodzakelijke gegevens; bijzondere persoonsgegevens zijn alleen toegestaan met een expliciete passende afspraak en rechtsgrond.

3. Verplichtingen van de verwerker TenderZicht verwerkt uitsluitend volgens gedocumenteerde instructies, ook bij doorgifte, tenzij een wettelijke verplichting anders vereist. We informeren de klant dan waar toegestaan. Personen met toegang zijn tot vertrouwelijkheid gehouden. We nemen passende technische en organisatorische maatregelen, helpen de klant bij rechtenverzoeken, beveiliging, datalekken, DPIA’s en overleg met toezichthouders voor zover van toepassing en beschikbaar. Een instructie die volgens ons in strijd is met gegevensbeschermingsrecht melden we direct aan de klant.

4. Subverwerkers en doorgifte In de verwerkingsbijlage staat de actuele lijst met juridische leverancier, taak, gegevens, locatie en doorgiftewaarborg. Het contract bepaalt voorafgaande specifieke of algemene schriftelijke toestemming en hoe veranderingen en bezwaar worden behandeld. Voor een subverwerker gelden gelijkwaardige gegevensbeschermingsverplichtingen; TenderZicht blijft tegenover de klant verantwoordelijk voor naleving van diens verwerkersverplichtingen.

5. Incidenten, controle en einde Bij een datalek informeert de verwerker de verantwoordelijke zonder onredelijke vertraging en verstrekt beschikbare informatie en opvolging. Een vaste contractuele meldtermijn moet apart worden overeengekomen en mag dit wettelijke uitgangspunt niet vervangen. Op verzoek stellen we informatie beschikbaar om naleving aan te tonen en werken we mee aan overeengekomen audits, waaronder inspecties. Na einde van de verwerking worden persoonsgegevens naar keuze van de verantwoordelijke teruggegeven of verwijderd, inclusief kopieën, tenzij de wet bewaren vereist. Backups en uitzonderingen moeten in de bijlage worden gespecificeerd.

Beveiliging en incidenten

TenderZicht past maatregelen toe die passen bij het risico, zoals beveiligde verbindingen in productie, gehashte wachtwoorden, serverzijdige autorisatie, formulierbeveiliging, beveiligde sessiecookies en beperkte toegang tot beheer. Ticketinhoud is in de database versleuteld met een beheerde sleutel. De inzagetool bewaart verificatiecodes als hash, beperkt pogingen en gebruikt korte geldigheid en eenmalige downloads. Dit betekent niet dat iedere databasecategorie in deze versie applicatieniveau-versleuteling heeft.

Beveiligingsincidenten onderzoeken we en we beperken de gevolgen. Waar nodig informeren we de betrokken klant zonder onredelijke vertraging. Als een persoonsgegevenslek meldplichtig is, meldt de verantwoordelijke dit waar mogelijk binnen 72 uur na bekend worden aan de toezichthouder. Bij een hoog risico voor betrokkenen worden zij zonder onredelijke vertraging geïnformeerd, tenzij een wettelijke uitzondering geldt. Niet iedere storing is een datalek.

Meld een vermoeden van onbevoegde toegang of een kwetsbaarheid aan info@tenderzicht.nl. Gebruik geen gegevens van anderen om een probleem te bewijzen, deel geen geheimen in openbare meldingen en geef voldoende informatie om het probleem veilig te onderzoeken. Log uit op gedeelde apparaten en meld verlies of misbruik van je account direct.

Versie, contact en wijzigingen

Versie van deze conceptinhoud: 7 oktober 2026. Deze teksten zijn uitgewerkt voor de huidige technische basis, maar nog niet definitief voor contractgebruik. Bedrijfsidentiteit, leveranciers en doorgifte, algemene bewaartermijnen, btw-presentatie en concrete abonnements-/aansprakelijkheidsafspraken moeten nog worden bevestigd. Waar iets nog niet is bevestigd, is dat in de betreffende tekst aangegeven.

We kunnen de verklaring aanpassen als de dienst of verwerking verandert. De actuele versie staat op deze pagina. Bij wezenlijke veranderingen informeren we betrokkenen op passende wijze en vragen we opnieuw toestemming waar nodig. Een tekstwijziging is geen toestemming voor een nieuw meetdoel en wijzigt niet automatisch een bestaande overeenkomst.

Vragen over privacy, cookies, voorwaarden of aanvullende inzage: info@tenderzicht.nl of 0628046069. De teksten kunnen in beheer per onderwerp worden aangepast. Eerder opgeslagen tekstaanpassingen blijven behouden; controleer deze tegen de nieuwe inhoud voordat je de pagina definitief publiceert.