Privacyverklaring

Tenderscout is een webapplicatie die iedere nieuwe publicatie uit de aangesloten bronnen inhoudelijk toetst tegen het profiel van jouw bedrijf, en daar elke ochtend een korte beslislijst van maakt. Om dat te kunnen doen verwerkt Tenderscout persoonsgegevens. Deze verklaring beschrijft welke, waarom, hoe lang, en wie ze verder te zien krijgt.

Ze geldt voor de website tender-scout.nl, voor de applicatie achter het inlogscherm en voor de e-mail die Tenderscout je stuurt. Ze geldt niet voor de sites van aanbestedende diensten, van TenderNed of van andere partijen waar Tenderscout naartoe verwijst: daar geldt hun eigen verklaring.

Log je in met je Google-account, dan ontvangt Tenderscout gegevens van Google. Wat dat precies is en wat ermee gebeurt staat in de paragraaf over Google-gegevens hieronder. Die paragraaf is los leesbaar, zodat je niet de hele verklaring hoeft door te nemen om die ene vraag beantwoord te krijgen.

Tenderscout is een handelsnaam van JUNO1 B.V.. Die rechtspersoon is de verwerkingsverantwoordelijke in de zin van de AVG.

Verwerkingsverantwoordelijke

JUNO1 B.V.

Handelsnaam

Tenderscout

KvK-nummer

93201699

Vestigingsnummer

000058762981

Adres

Voetboog 35, 5684 DH Best, Nederland

Telefoon

+31 6 15855882

Website

https://tender-scout.nl

Algemene vragen

info@tender-scout.nl

Privacyvragen en verzoeken

privacy@tender-scout.nl

JUNO1 B.V. heeft geen functionaris voor de gegevensbescherming aangesteld. Dat is voor een onderneming van deze omvang en met deze verwerkingen niet verplicht. Vragen over je gegevens komen binnen op het adres hierboven en worden door het team zelf beantwoord.

Tenderscout verzamelt zo weinig als de dienst toelaat. Er is geen advertentieprofiel, geen bezoekersprofiel en geen gedragsprofiel. Dit is het volledige overzicht:

• Accountgegevens. Je naam, je e-mailadres, je profielfoto als je die via Google meestuurt, en de organisatie waar je bij hoort. Log je in met een wachtwoord in plaats van met Google, dan slaan we alleen een onomkeerbare versleuteling van dat wachtwoord op, nooit het wachtwoord zelf.
• Je bedrijfsprofiel. Wat je bedrijf doet, wat het niet doet, je werkgebied, je capaciteit en je certificeringen. Dit typ je zelf in of je laat het opstellen op basis van je eigen beschrijving. Als je hier een persoonsnaam in zet, bijvoorbeeld bij een eenmanszaak, verwerken wij die als onderdeel van het profiel.
• Je beoordelingen. Welke matches je interessant vond en welke niet, de reden die je daarbij gaf, en wanneer je dat deed.
• Facturatiegegevens. Bedrijfsnaam, factuuradres, btw-nummer en de betaalhistorie. Je kaartgegevens komen nooit bij Tenderscout binnen: die gaan rechtstreeks naar onze betaaldienstverlener, die daar zelf verantwoordelijk voor is.
• Technische gegevens. Je IP-adres en het tijdstip van een verzoek, in logbestanden en in de snelheidsbegrenzers die misbruik tegenhouden. Verder de gebeurtenissen die je account raken, zoals een inlog of een wijziging van het profiel, met de gebruiker en het tijdstip erbij.
• Berichten die je ons stuurt. Wat je invult in het contactformulier, in de landenlijst of bij het aanvragen van een voorbeeldmatch, en de correspondentie die daarop volgt.

De tenderdocumenten zelf zijn openbare publicaties van aanbestedende diensten. Die staan al publiek op de bron en zijn geen persoonsgegevens van jou, ook al staat er soms een contactpersoon van de aanbestedende dienst in.

De voorbeeldmatch op de openbare pagina werkt zonder account, maar niet anoniem: je vult je naam, je bedrijfsnaam en je e-mailadres in, zodat we je het resultaat kunnen sturen. Die gegevens bewaren we samen met je beschrijving en de uitkomst, en we mogen er eenmalig op terugkomen. Je beschrijving gaat zonder je naam of e-mailadres naar het taalmodel: het model beoordeelt een anonieme tekst.

Je kunt bij Tenderscout inloggen met je Google-account. Kies je daarvoor, dan vraagt Tenderscout aan Google drie standaardrechten, en niet meer: openid, email en profile. Dat zijn de rechten voor inloggen. Tenderscout vraagt geen toegang tot je Gmail, je Google Drive, je Agenda, je Contacten of welke andere Google-dienst dan ook, en kan die dus ook niet krijgen.

Met die drie rechten ontvangt Tenderscout van Google de volgende gegevens over jou:

Deze gegevens worden uitsluitend gebruikt om Tenderscout te leveren en te verbeteren. Ze worden niet gebruikt voor advertenties, niet verkocht, niet verhuurd, niet aan datahandelaren doorgegeven en niet gebruikt om AI-modellen te trainen. Ze gaan ook niet naar de leverancier van het taalmodel: wat er voor een beoordeling naar het model gaat is de tendertekst en je bedrijfsprofiel, nooit je naam, je e-mailadres of je Google-account-ID.

Google-gegevens bereiken alleen de verwerkers die nodig zijn om ze te kunnen gebruiken: Supabase, Vercel, Stripe, Resend. Wat elk van hen doet staat in de paragraaf over verwerkers hieronder. Verder deelt Tenderscout ze met niemand, behalve wanneer de wet ons daartoe verplicht.

Het gebruik en de doorgifte van gegevens die Tenderscout via Google-API's ontvangt volgen het Google API Services User Data Policy, inclusief de Limited Use-vereisten. De Engelse formulering die Google hierbij hanteert: Tenderscout's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Je kunt de toegang van Tenderscout tot je Google-account op elk moment zelf intrekken, in je Google-account onder Beveiliging, bij de apps van derden met accounttoegang. Doe je dat, dan kun je niet meer met Google inloggen. Je Tenderscout-account blijft dan bestaan: stel eerst een wachtwoord in, of vraag verwijdering aan via het adres onderaan deze verklaring.

Elke verwerking hierboven heeft een doel en een grondslag uit artikel 6 van de AVG. Zonder grondslag verwerken wij niet.

Tenderscout neemt geen besluiten met rechtsgevolg op basis van geautomatiseerde verwerking. De fit score, de redenen en de twijfelpunten zijn advies. Of je inschrijft beslis jij, en Tenderscout schrijft nooit namens jou in.

Wij bewaren niet langer dan nodig, en we zeggen per soort gegeven hoe lang dat is. Zeg je op, dan begint de termijn te lopen op het moment dat het account wordt gesloten.

Je kunt je gegevens exporteren zolang je account actief is. Wil je eerder weg dan de termijnen hierboven, vraag dan verwijdering aan via het adres onderaan deze verklaring: we voeren dat binnen 30 dagen uit en bevestigen het. Alleen de facturatiegegevens blijven staan, omdat de fiscale bewaarplicht ons daar geen ruimte laat.

Verwijdering betekent verwijdering uit de productiedatabank. Back-ups lopen achter: een verwijderd gegeven kan nog tot 30 dagen in een back-up voorkomen en verdwijnt daarna vanzelf met de rotatie. Uit een back-up wordt niets teruggehaald behalve bij een calamiteit.

Tenderscout verkoopt geen gegevens en geeft ze niet door voor de doelen van een ander. Er zijn geen advertentienetwerken, geen datahandelaren en geen partners die meelezen. Wat er wel is, is een korte lijst leveranciers die een deel van de dienst uitvoeren. Met elk van hen is een verwerkersovereenkomst gesloten die hen bindt aan onze instructies.

Van deze lijst krijgen alleen Supabase, Vercel, Stripe, Resend gegevens te zien die van je Google-account afkomstig zijn, en alleen voor zover dat nodig is om je account te laten werken, je facturen te kunnen sturen en je e-mail te kunnen bezorgen.

De leverancier van het taalmodel krijgt de tendertekst en je bedrijfsprofiel, omdat de beoordeling anders niet over jouw bedrijf gaat. Er gaat geen naam, e-mailadres of Google-gegeven mee. Met deze leverancier is vastgelegd dat wat wij insturen niet wordt gebruikt om modellen te trainen.

Buiten deze lijst delen wij alleen wanneer een wettelijke verplichting of een bevel van een bevoegde autoriteit ons daartoe dwingt, of wanneer wij een recht moeten vaststellen of verdedigen. Draagt Tenderscout ooit over aan een andere onderneming, dan word je daarover geïnformeerd voordat het gebeurt en gelden deze afspraken ongewijzigd door.

Klanten zien elkaars profielen en beoordelingen niet. De databank scheidt de gegevens per account af op rijniveau, zodat een verzoek van het ene account bij het andere niet uitkomt, ook niet door een fout in de applicatie.

De opslag van je account, je profiel en je beoordelingen vindt plaats binnen de Europese Unie, net als de nachtelijke verwerking. Voor drie onderdelen is er wel doorgifte naar de Verenigde Staten: de beoordeling door het taalmodel, de verzending van e-mail, en een deel van de betaalverwerking. Daarnaast hebben twee van onze Europese leveranciers een Amerikaanse moedermaatschappij, wat toegang op afstand in theorie mogelijk maakt.

Die doorgifte rust op de standaardcontractbepalingen van de Europese Commissie, aangevuld met de technische maatregelen uit de volgende paragraaf. Waar een leverancier is aangesloten bij het EU-US Data Privacy Framework, geldt dat als aanvullende grondslag.

Je Google-gegevens worden niet naar de leverancier van het taalmodel gestuurd. De doorgifte die je Google-gegevens wel raakt betreft de e-mailverzending en de betaalverwerking, en die is beperkt tot je naam en je e-mailadres.

Wil je de actuele lijst met verwerkers, hun vestigingsland en de grondslag voor de doorgifte, vraag die dan op via het adres onderaan deze verklaring. Je krijgt hem toegestuurd.

Beveiliging is hier geen paragraaf met goede voornemens. Dit is wat er staat:

• Versleuteld onderweg en in rust. Al het verkeer met de site en de applicatie loopt over TLS, afgedwongen met HSTS. De databank en de back-ups zijn versleuteld opgeslagen.
• Je sessie verlaat de browser niet. Inloggen gebeurt met de PKCE-variant van OAuth, en je sessie leeft in cookies die alleen de server kan lezen. Er staat nooit een token in JavaScript, dus een fout op een pagina kan er ook geen buitmaken.
• Scheiding per account, in de databank zelf. Welke rijen een account mag zien is vastgelegd op de databank en niet in de applicatie. Een fout in de applicatie kan die scheiding daarom niet omzeilen.
• Zo min mogelijk rechten, en geen gedeelde wachtwoorden tussen systemen. De nachtelijke verwerking legitimeert zich met kortlevende, per aanroep uitgegeven tokens in plaats van met een vast wachtwoord, en de opdrachten die heen en weer gaan zijn ondertekend, zodat een gemanipuleerd bericht wordt geweigerd.
• Een strikt beleid tegen scripts van buiten. De browser mag alleen code uitvoeren die van ons komt, wat de meest voorkomende manier om gegevens uit een sessie te stelen afsluit.
• Toegang door het team is beperkt en herleidbaar. Medewerkers kunnen bij klantgegevens voor support en storingen, met individuele accounts, en handelingen op een account worden vastgelegd met wie en wanneer. Profielen van klanten worden niet naast elkaar gelegd om conclusies over een markt te trekken.
• Snelheidsbegrenzers en misbruikfilters. Inloggen, de openbare voorbeeldmatch en de formulieren zijn begrensd per IP-adres en per account, zodat iemand die adressen of wachtwoorden zit af te tasten vastloopt.

Ontdek je een kwetsbaarheid, meld die dan via het adres onderaan deze verklaring. Je krijgt binnen drie werkdagen antwoord. Wij vervolgen geen melders die zorgvuldig te werk gaan en de gegevens van anderen met rust laten.

Constateren wij een datalek met risico voor jou, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij je zonder onnodige vertraging, met wat er is gebeurd en wat je zelf kunt doen.

Tenderscout gebruikt geen trackingcookies, geen advertentiecookies en geen cookies van derden. Er is daarom ook geen cookiebanner: er valt niets te weigeren wat wij zonder je toestemming zouden mogen plaatsen.

• Sessiecookies. Alleen na het inloggen. Ze houden je ingelogd en beveiligen het inlogproces zelf. Ze zijn strikt noodzakelijk, dus toestemming is er niet voor nodig. Log je uit, dan vervallen ze.
• Meting zonder cookie. Hoeveel mensen de site bereiken en hoe snel hij laadt, meten wij zonder een cookie te plaatsen en zonder een identificatie in je browser achter te laten. Er wordt geen profiel opgebouwd en je bezoek is niet te herleiden tot jou.
• Gebeurtenissen in het product. Wij tellen een handvol stappen, zoals een aangemaakt account of een gebruikte voorbeeldmatch, om te zien waar mensen vastlopen. Wat daarbij wordt vastgelegd is een stapnaam en een grove categorie. Vrije tekst, e-mailadressen en ruwe scores worden er actief uitgefilterd voordat de telling wordt opgeslagen.

Het is korter om op te schrijven wat er niet gebeurt dan om per verwerking te herhalen dat het niet gebeurt.

• Niet verkopen of verhuren. Je gegevens zijn geen product. Er is geen partij die ervoor betaalt en er is geen partij die ervoor betaald krijgt.
• Geen advertenties. Wij tonen geen advertenties, bouwen geen advertentieprofiel op en geven niets door aan een advertentienetwerk.
• Geen modeltraining met jouw data. Je bedrijfsprofiel en je beoordelingen scherpen jouw lijst aan. Ze trainen geen model, niet bij ons en niet bij de leverancier van het taalmodel, en ze verbeteren niet het profiel van een ander bedrijf in dezelfde sector.
• Geen marktonderzoek over je rug. Profielen van klanten worden niet naast elkaar gelegd om te bepalen wie in welke markt actief is, en er worden geen geaggregeerde inzichten over klanten verkocht.
• Geen gebruik van Google-gegevens buiten de dienst. Wat wij van Google ontvangen dient uitsluitend om Tenderscout te leveren, te beveiligen en te verbeteren. Elk ander doel valt buiten waar je toestemming voor hebt gegeven, en wij gebruiken die gegevens dan ook niet zo.

De AVG geeft je een aantal rechten. Bij Tenderscout kost het uitoefenen ervan één e-mail.

• Inzage. Een overzicht van wat wij van je verwerken, in een leesbaar bestand.
• Rectificatie. Onjuiste gegevens laten corrigeren. Je naam, je e-mailadres en je bedrijfsprofiel kun je zelf aanpassen in de applicatie.
• Verwijdering. Je account en de bijbehorende gegevens laten wissen. Wij voeren dat binnen 30 dagen uit, met uitzondering van de facturatiegegevens die wij wettelijk moeten bewaren.
• Beperking en bezwaar. De verwerking laten stilleggen zolang een geschil loopt, of bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang rust.
• Overdraagbaarheid. De gegevens die je zelf hebt aangeleverd in een gangbaar bestandsformaat ontvangen, zodat je ze mee kunt nemen.
• Toestemming intrekken. Waar een verwerking op toestemming rust, kun je die intrekken zonder dat het gevolgen heeft voor wat daarvoor al is gebeurd. De koppeling met je Google-account trek je in bij Google zelf.

Stuur je verzoek naar privacy@tender-scout.nl. Je krijgt binnen een maand antwoord. Is een verzoek ingewikkeld, dan mogen wij die termijn met twee maanden verlengen, en dan laten wij binnen die eerste maand weten dat wij dat doen en waarom.

Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen wij je vragen het verzoek te sturen vanaf het e-mailadres van je account, of op een andere manier aan te tonen dat jij het bent. Wij vragen daarbij nooit om een kopie van je identiteitsbewijs.

Verandert er iets aan de manier waarop Tenderscout gegevens verwerkt, dan wordt deze verklaring bijgewerkt en verandert de datum bovenaan de pagina mee.

Gaat het om een wijziging in wat wij met gegevens uit je Google-account doen, bijvoorbeeld een nieuw recht dat wij aan Google vragen of een nieuw doel voor gegevens die wij al hebben, dan laten wij het je van tevoren weten per e-mail op het adres van je account, en vragen wij waar nodig opnieuw je toestemming. Zo'n wijziging gaat niet stilzwijgend in.

Eerdere versies van deze verklaring kun je opvragen via het adres hieronder.

Vragen, verzoeken en klachten over je gegevens gaan naar privacy@tender-scout.nl. Je kunt ook schrijven naar JUNO1 B.V., Voetboog 35, 5684 DH Best, Nederland. Voor gewone vragen over het product is het contactformulier op de site sneller.

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Wij horen het liever eerst zelf, maar dat recht staat los van wat wij daarvan vinden.