Privacybeleid

Artikel 1 - Wie zijn wij?

Tender Shark B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacybeleid.

Artikel 2 - Welke gegevens verzamelen wij?

Wij verwerken persoonsgegevens die u actief aan ons verstrekt en gegevens die automatisch worden verzameld bij het gebruik van onze dienst:

2.1 Accountgegevens

• Naam en contactgegevens
• E-mailadres
• Bedrijfsnaam en KvK-nummer
• BTW-nummer
• Factuuradres

2.2 Profielgegevens

• CPV-codes en sectorvoorkeuren
• Bedrijfsomschrijving en kerncompetenties
• Certificeringen
• Tenderervaring en voorkeuren

2.3 Gebruiksgegevens

• Inlogmomenten en sessieduur
• Bekeken tenders en zoekgedrag
• Feedback op tenderaanbevelingen
• Gebruik van AI-functies zoals AI-samenvatting

2.4 Technische gegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Besturingssysteem

2.5 Nieuwsbriefgegevens

• E-mailadres bij aanmelding voor de nieuwsbrief

Artikel 3 - Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

3.1 Dienstverlening

• Het aanbieden van gepersonaliseerde tendermatches
• Het genereren van AI-samenvattingen (AI-samenvatting)
• Het berekenen van winkans-analyses
• Het versturen van e-mailalerts voor relevante tenders

3.2 Accountbeheer

• Het aanmaken en beheren van uw account
• Het verwerken van betalingen en abonnementen
• Het bieden van klantenservice

3.3 Verbetering van de dienst

• Het verbeteren van onze AI-algoritmes op basis van feedback
• Het optimaliseren van de gebruikerservaring
• Het uitvoeren van analyses en rapportages

3.4 Nieuwsbrief

• Het versturen van nieuwsbrieven en updates over Tender Shark

Artikel 4 - Rechtsgrondslagen (AVG)

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgrondslagen:

4.1 Uitvoering van de overeenkomst

Voor het leveren van onze diensten en het nakomen van onze afspraken met u, zoals het versturen van tenderalerts en het genereren van samenvattingen.

4.2 Wettelijke verplichtingen

Voor het voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplichten.

4.3 Gerechtvaardigd belang

Voor het verbeteren van onze diensten, het beveiligen van ons platform en het voorkomen van fraude.

4.4 Toestemming

Voor het versturen van marketingcommunicatie, waaronder de nieuwsbrief, vragen wij uw expliciete toestemming. U kunt deze toestemming te allen tijde intrekken, bijvoorbeeld via de afmeldlink in elke nieuwsbrief.

Artikel 5 - Delen met derden

Wij verkopen uw gegevens nooit aan derden. Wij delen persoonsgegevens alleen met de volgende partijen:

5.1 Dienstverleners

• Hosting en infrastructuur: Supabase (EU) — voor het veilig opslaan en verwerken van gegevens
• Betalingsverwerkers: Stripe (VS, gecertificeerd onder het EU-VS Data Privacy Framework) — voor het afhandelen van betalingen
• E-maildiensten: Resend (VS) — voor het versturen van transactionele e-mails en alerts
• Nieuwsbriefdienst: ActiveCampaign (VS, gecertificeerd onder het EU-VS Data Privacy Framework) — voor het versturen van nieuwsbrieven
• AI-diensten: OpenAI en Google (VS) — voor het genereren van samenvattingen en analyses

5.2 Verwerkersovereenkomsten

Met alle partijen die gegevens voor ons verwerken hebben wij verwerkersovereenkomsten gesloten om een passend beschermingsniveau te waarborgen.

Artikel 6 - Internationale doorgifte

Een aantal van onze verwerkers is gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens naar deze partijen is beveiligd door middel van:

• EU-VS Data Privacy Framework: Stripe en ActiveCampaign zijn gecertificeerd onder dit raamwerk, waardoor een adequaat beschermingsniveau is gewaarborgd.
• Standard Contractual Clauses (SCC's): Met Resend, OpenAI en Google zijn standaardcontractbepalingen overeengekomen als aanvullende waarborg voor de bescherming van uw gegevens.

Wij monitoren voortdurend of de waarborgen voor internationale doorgifte voldoen aan de eisen van de AVG.

Artikel 7 - Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Versleuteling van gegevens tijdens verzending (TLS/SSL)
• Versleuteling van opgeslagen gegevens
• Toegangscontroles en authenticatie
• Regelmatige beveiligingsaudits
• Beperkte toegang tot persoonsgegevens op need-to-know basis

Artikel 8 - Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Accountgegevens: Tot 2 jaar na beëindiging van uw abonnement
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht)
• Gebruiksgegevens: Maximaal 26 maanden
• Technische logs: Maximaal 90 dagen
• Nieuwsbriefgegevens: Tot uitschrijving, daarna binnen 30 dagen verwijderd

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

Artikel 9 - Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

9.1 Recht op inzage

U heeft het recht om te weten welke gegevens wij van u verwerken.

9.2 Recht op rectificatie

U heeft het recht om onjuiste gegevens te laten corrigeren.

9.3 Recht op verwijdering

U heeft het recht om uw gegevens te laten verwijderen ("recht op vergetelheid").

9.4 Recht op beperking

U heeft het recht om de verwerking van uw gegevens te beperken.

9.5 Recht op gegevensoverdraagbaarheid

U heeft het recht om uw gegevens in een gestructureerd formaat te ontvangen.

9.6 Recht van bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens.

9.7 Klachtrecht

U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via info@tendershark.nl. Wij reageren binnen 30 dagen op uw verzoek.

Artikel 10 - Cookies

Tender Shark maakt gebruik van cookies om de dienst te laten functioneren en uw gebruikerservaring te verbeteren.

10.1 Functionele cookies

Deze cookies zijn noodzakelijk voor het functioneren van de website:

• Sessiecookies (sb-*): Onthouden uw inlogstatus en authenticatie. Duur: tot het einde van de sessie of maximaal 7 dagen.
• Themavoorkeur: Onthouden uw keuze voor licht/donker thema. Duur: 1 jaar.

10.2 Analytische cookies

Wij gebruiken geanonimiseerde analytische gegevens om inzicht te krijgen in het gebruik van onze dienst. Deze gegevens zijn niet herleidbaar tot individuele gebruikers.

10.3 Geen tracking- of marketingcookies

Tender Shark plaatst geen tracking- of marketingcookies. Wij volgen u niet op websites van derden.

U kunt cookies beheren via uw browserinstellingen. Het uitschakelen van functionele cookies kan de werking van de dienst beïnvloeden.

Artikel 11 - Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Bij belangrijke wijzigingen informeren wij u via:

• Een bericht op uw dashboard
• Een e-mail naar uw geregistreerde e-mailadres

Wij raden u aan om dit privacybeleid regelmatig te raadplegen.

Artikel 12 - Contact

Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen: