Privacy, cookies en voorwaarden

Privacyverklaring

1. Wie verwerkt je gegevens? TenderZicht is de aanbieder van het platform en verantwoordelijk voor de verwerking van persoonsgegevens voor eigen bedrijfsvoering, accounts, beveiliging, klantcontact en website-inzicht. Privacyvragen en verzoeken kun je sturen naar info@tenderzicht.nl. Telefoon: 0628046069. De contact- en bedrijfsgegevens van de aanbieder staan onderaan deze website.

2. Welke gegevens gebruiken we? Bij accountgebruik verwerken we naam, zakelijk e-mailadres, rol, bedrijfsverband, accountstatus, inlogmomenten, meldingsvoorkeuren en apparaatregistraties. Voor onboarding en facturatie gebruiken we bedrijfs- en contactgegevens, KvK- en btw-gegevens, factuuradres, abonnement, creditbestellingen en betaalstatus. Betaalgegevens worden waar nodig door de betaalprovider verwerkt; we vragen je nooit kaartgegevens in een contactbericht te zetten. Bij contact, tickets en enquêtes verwerken we de ingevulde gegevens, antwoorden en correspondentie. Bij analyses verwerken we de gekozen aanbestedingen, documenten, analyseverzoeken en resultaten. Documenten en openbare aanbestedingsdata kunnen persoonsgegevens bevatten.

3. Doeleinden en rechtsgronden We verwerken account- en dienstgegevens om de overeenkomst met jou uit te voeren, als jij zelf contractspartij bent. Voor contactpersonen en medewerkers van een zakelijke klant steunen we op ons gerechtvaardigd belang om de zakelijke dienst te leveren en contact te onderhouden. Factuur- en fiscale administratie bewaren we voor wettelijke verplichtingen. Beveiliging, fraudepreventie, apparaatbeheer, storingsonderzoek en noodzakelijke logregistratie dienen ons gerechtvaardigd belang bij een betrouwbare dienst; we wegen dit af tegen jouw privacy. Toestemming gebruiken we voor optionele bezoekersmeting en voor commerciële communicatie wanneer toestemming vereist is. Dienstberichten, zoals een resetcode of ticketantwoord, zijn geen nieuwsbrief. Voor het afhandelen van privacyverzoeken gelden onze wettelijke verplichtingen.

4. Herkomst van gegevens We ontvangen gegevens van jou, de beheerder van je bedrijfsaccount en uit je gebruik van de dienst. Aanbestedingsinformatie komt onder meer van TenderNed en officiële aanbestedingsdocumenten. Projectomgeving kan worden verrijkt met openbare overheids- en geografische bronnen, bijvoorbeeld PDOK en CBS waar een bron is aangesloten. Niet elke gegevensbron is bij iedere analyse beschikbaar. Bronvermelding in een analyse laat zien welke informatie daadwerkelijk is gebruikt.

5. Met wie delen we gegevens? Bevoegde medewerkers krijgen toegang voor hun taak. Je bedrijfsbeheerder kan gebruikers, rollen, aankoopaanvragen en apparaatbeheer inzien voor zover de dienst dat toestaat. Voor hosting, opslag, database, e-mail, betaling en document-/AI-verwerking zetten we dienstverleners in. De technische basis gebruikt Vercel/Vercel Blob, MongoDB Atlas, Resend en een Stripe-koppeling wanneer die actief is. Voor AI en documentverwerking hangt de leverancier af van de ingestelde verwerking. We delen alleen wat voor de opdracht nodig is. We verkopen geen persoonsgegevens. We kunnen gegevens verstrekken aan een bevoegde autoriteit als we daartoe wettelijk verplicht zijn.

6. Buiten de Europese Economische Ruimte Afhankelijk van de gekozen leverancier, regio en ondersteuning kunnen gegevens buiten de EER worden verwerkt. We moeten vooraf vaststellen welke landen en entiteiten betrokken zijn en welke waarborg geldt, bijvoorbeeld een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie met aanvullende maatregelen. Je kunt informatie en een kopie van de toepasselijke waarborgen opvragen via info@tenderzicht.nl.

7. Jouw rechten Je kunt inzage en een kopie van je persoonsgegevens vragen, onjuiste gegevens laten verbeteren en onder voorwaarden verwijdering, beperking of overdraagbaarheid vragen. Bij verwerking op gerechtvaardigd belang kun je bezwaar maken; tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je op ieder moment intrekken zonder gevolgen voor eerdere rechtmatige verwerking. Een contract of bewaarplicht kan betekenen dat we bepaalde gegevens nog moeten bewaren. Je hoeft geen reden te geven voor een inzageverzoek. We beschermen ook de rechten van andere personen.

8. Zo vraag je inzage of verwijdering Gebruik de knop “Mijn persoonsgegevens opvragen” of mail info@tenderzicht.nl, ook zonder account. De tool bevestigt je e-mailadres met een eenmalige code. Voor een bestaand account is ook een login met datzelfde account nodig. Daarna bevestig je de verwerking. TenderZicht stelt een beveiligd inzageoverzicht samen en ruimt gekoppelde persoonsgegevens bij verwijdering automatisch op. Vrije tekst en gedeelde documenten worden bij inzage eerst gecontroleerd om gegevens van anderen af te schermen. Je bedrijf en collega’s blijven behouden. Een eigenaar of enige beheerder wijst eerst een actieve opvolger aan. Bij fouten proberen we automatisch opnieuw; daarna neemt het team de afhandeling over en volgt per e-mail op, zonder de oorspronkelijke termijn te resetten. Je mag de tool overslaan en rechtstreeks een verzoek indienen, ook zonder toegang tot je oude e-mailadres. We vragen alleen aanvullende identificatie als dat nodig en evenredig is; stuur niet uit jezelf een identiteitsbewijs mee.

9. Reactie en klachten We reageren zonder onnodige vertraging en normaal uiterlijk binnen één maand na ontvangst. Bij complexe of meerdere verzoeken kan de termijn met maximaal twee maanden worden verlengd; we laten binnen de eerste maand weten waarom. Inzage is in beginsel gratis. Een eventuele weigering of vergoeding bij een kennelijk ongegrond of buitensporig verzoek moet worden onderbouwd. Ben je niet tevreden, neem dan contact op via info@tenderzicht.nl. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens en gebruikmaken van rechtsmiddelen.

10. Beslissingen en minderjarigen TenderZicht is bedoeld voor zakelijk gebruik. Matchscores en analyse-uitkomsten ondersteunen een menselijke keuze; de dienst neemt geen uitsluitend geautomatiseerde beslissing met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen voor jou. We vragen geen bijzondere persoonsgegevens of gegevens van kinderen. Zet zulke gegevens niet in vrije tekst of uploads als ze niet noodzakelijk zijn.

Optioneel bezoekersinzicht Pas nadat je “Toestaan” kiest, tellen we paginaweergaven op alle pagina’s behalve beheer. De geografische kaart gebruikt gedeelde locatietotalen per UTC-kalendermaand. Het IP-adres wordt tijdelijk lokaal opgezocht in MaxMind GeoLite2, niet opgeslagen en niet naar een externe locatiedienst gestuurd. Daarnaast bewaren we gedeelde gebruikstellers: Nederlandse kalenderdag, algemene paginanaam, Nederland/buiten Nederland/onbekend, en afzonderlijk het uurvak of de brede apparaatsoort computer/mobiel/tablet/onbekend. Uur en apparaat zijn geen gecombineerd profiel en hebben geen koppeling met kaartlocaties. Persoonlijke URL-tokens en aanbestedings-, ticket- of bestel-ID’s worden vervangen door algemene paginanamen; queryparameters en verwijzers worden niet gemeten. De volledige browserbeschrijving wordt niet bewaard. Geen losse bezoekrecords, exacte bezoekmomenten, IP-adressen of IP-hashes, sessiesleutels, apparaatcodes, namen, e-mailadressen, accounttype, gebruikers-, bedrijfs- of team-ID’s. Geen GPS, browserlocatievraag of wifi-scan. Functionele sessies beveiligen formulieren, zonder koppeling met de statistieken. Aantallen zijn paginaweergaven, geen unieke personen. Bevoegde beheerders zien de geografische heatmap met gedeelde aantallen vanaf één paginaweergave. De kaart gebruikt de GeoLite2-coördinaten zonder extra afronding. IP-locatie blijft een schatting en kan ook op wifi en vooral bij 4G, 5G of VPN afwijken. De bron meldt geen nauwkeurigheidsstraal. Er is geen accountfilter of koppeling na login. Kaartgroepen worden maximaal drie kalendermaanden vanaf maandbegin bewaard. De gebruikstellers worden 24 maanden vanaf de kalenderdag bewaard om ontwikkelingen tussen twee jaren te vergelijken; dit is geen wettelijke maximale termijn. Gemiddelden over uren en weekdagen gebruiken Nederlandse tijd en meetdagen zonder weergaven tellen mee. Verlopen totalen worden niet getoond en via MongoDB TTL opgeruimd. Samenvoegen en weglaten van identificatoren verkleint het risico, maar kleine aantallen kunnen met aanvullende informatie toch herkenbaar zijn. We claimen geen volledige anonimiteit of AVG-vrijstelling. Hosting, beveiliging en accountgebruik blijven afzonderlijke verwerkingen van persoonsgegevens.

Beheerderskaart: bij het openen van de bezoekerskaart vraagt de browser van de beheerder kaarttegels op bij OpenStreetMap. Daarbij ontvangt die kaartdienst technische verbindingsgegevens van de beheerder, zoals diens IP-adres. De website stuurt geen individuele bezoekersrecords of bezoekers-IP’s naar die kaartdienst.

Verwijdering van persoonsgegevens Na expliciete bevestiging sluit jouw account direct. De automatische opruiming verwijdert jouw account, bedrijfsverband, persoonlijke meldingen, apparaatregistraties, eigen contactgegevens en gekoppelde enquêtebijdragen uit de actieve database. Persoonlijke ticketbijdragen worden verwijderd; gesprekken en bedrijfsgegevens van anderen blijven behouden. Een account deactiveren is geen gegevenswissing. Het team controleert overige persoonsgegevens in vrije tekst, documenten, correspondentie, verwerkers en back-ups, informeert je over het resultaat en vermeldt eventuele bewaarde persoonsgegevens met grondslag en termijn. Wettelijk verplichte fiscale administratie blijft behouden. Na herstel uit een back-up moeten eerdere verwijderingen opnieuw worden toegepast vóór gebruik. De status maakt onderscheid tussen automatische opruiming en volledige afhandeling.

Projectkaarten, regiodata en routes Voor een gekozen projectgebied vragen we kaartvakken en brongegevens op bij PDOK en gebiedscodes bij CBS. Deze diensten ontvangen de aangevraagde zoekvakken/codes en technische verbindingsgegevens van onze server, zonder bedrijfsnaam of bezoekers-IP. De eigen OSRM-routevoorziening verwerkt de opgeslagen kantoor- en bevestigde projectcoördinaten; er wordt geen publieke route-demo gebruikt. Een kantooradres kan bij een eenmanszaak een persoonsgegeven zijn. Opgeslagen omgevingschecks en routes zijn bedrijfsgebonden; deze zijn afzonderlijk van de bezoekersstatistieken en worden niet als anoniem aangeduid. Een PRO-rapport bevat een momentopname van het bedrijfsprofiel en projectgegevens. De beveiligde PDF-download maakt geen nieuwe analyse en slaat het PDF-bestand niet publiek op. Behandel gedownloade rapporten vertrouwelijk en beperk de lokale bewaartijd tot wat nodig is.

Externe favicons op de linkpagina Op /links laden we de pictogrammen van LinkedIn, Instagram, Facebook en TenderZicht via Google S2. Je browser maakt hiervoor rechtstreeks verbinding met Google en eventueel diens afbeeldingsdienst gstatic. Deze dienst ontvangt onder meer je IP-adres en technische verzoekgegevens; we sturen geen account- of bedrijfsgegevens mee en gebruiken no-referrer voor deze afbeeldingen.

Lokale fonts en linkiconen Onze lettertypen worden vanaf TenderZicht geladen. Linkiconen worden via onze server opgehaald en tijdelijk gecachet; daarvoor sturen we geen bezoekers-IP, cookie of browserbeschrijving mee naar Google. Onze hosting verwerkt technische verbindingsgegevens om de pagina aan je te leveren. De kaart in intern beheer kan kaarttegels bij OpenStreetMap laden; die dienst ontvangt dan de technische verbindingsgegevens van de beheerbrowser.

E-mailmeldingen en bezorging

Je kunt bij Dashboard → Instellingen → Meldingen zelf kiezen of TenderZicht meldingen uit een mail automatisch als gelezen markeert wanneer een openingsafbeelding wordt opgehaald. Deze persoonlijke keuze staat standaard uit, is niet onderdeel van de bedrijfsstandaard en kan op elk moment worden ingetrokken. Hiervoor gebruiken we een willekeurige mailcode, je account, de meldingen uit die mail en één eerste openingsmoment. De openingsafbeelding wordt maximaal 30 dagen gebruikt. We slaan bij die meting geen IP-adres, browserbeschrijving of marketingprofiel op. Hosting verwerkt wel technische verbindingsgegevens.

Een mailapp kan afbeeldingen vooraf ophalen of blokkeren. Ook een doorgestuurde mail kan de afbeelding ophalen. Een openingssignaal bewijst daarom niet dat jij de tekst hebt gelezen. Zonder deze keuze blijven meldingen ongelezen tot je ze zelf als gelezen markeert. Intrekken blokkeert ook signalen uit eerder verzonden mails; een eerder gelezen melding wordt daardoor niet opnieuw ongelezen.

We versturen e-mails via Resend. Bezorgmeldingen, fouten en retourmeldingen gebruiken we om verzending te controleren. De algemene openings- en klikmeting van Resend wordt voor deze account- en dienstmails uitgeschakeld; synchronisatie gebeurt alleen via onze eigen, persoonlijke gekozen functie. Noodzakelijke beveiligings- en administratieve berichten staan los van reclame. Privacyvragen: info@tenderzicht.nl.

Cookies en lokale opslag

1. Wat zijn cookies? Cookies zijn kleine gegevens die je browser bewaart. Vergelijkbare technieken kunnen hetzelfde doel hebben. TenderZicht onderscheidt noodzakelijke functies en optionele bezoekersmeting. Je kunt alle publieke informatie lezen en de dienst gebruiken zonder toestemming voor de bezoekersmeting.

2. Functionele sessiecookie Naam: tenderzicht.sid. Aanbieder: TenderZicht. Doel: je sessie herkennen voor inloggen, formulierbeveiliging en de inzagetool. De sessiecookie is HttpOnly, SameSite=Lax en in productie Secure. De ingestelde duur is maximaal acht uur vanaf het laatste gebruik doordat de sessie wordt vernieuwd. De sessiegegevens worden aan de serverzijde opgeslagen. Deze cookie is noodzakelijk voor de gevraagde functies; hiervoor vragen we geen toestemming.

3. Apparaatregistratie Voor zakelijke accounts gebruiken we een functionele apparaatcookie voor de beveiligings- en accountdeelregels. De cookie bevat een willekeurige apparaatcode, geen naam of e-mailadres. De actuele naam en duur staan hieronder: tenderzicht.device, maximaal 365 dagen. Een apparaatregistratie kan gekoppeld zijn aan je account. Reset en uitloggen via accountbeheer veranderen de servertoegang; een cookie verwijderen is geen vervanging voor uitloggen.

4. Cookie voor je keuze Naam: tz.consent. Aanbieder: TenderZicht. Inhoud: versie van de keuze en ja/nee, zonder unieke bezoekerscode. Doel: onthouden of je bezoekersinzicht toestaat. Duur: maximaal 180 dagen. Bij een wezenlijk gewijzigd meetdoel vragen we opnieuw toestemming.

5. Optioneel bezoekersinzicht Pas nadat je “Toestaan” kiest, tellen we paginaweergaven op alle pagina’s behalve beheer. De geografische kaart gebruikt gedeelde locatietotalen per UTC-kalendermaand. Het IP-adres wordt tijdelijk lokaal opgezocht in MaxMind GeoLite2, niet opgeslagen en niet naar een externe locatiedienst gestuurd. Daarnaast bewaren we gedeelde gebruikstellers: Nederlandse kalenderdag, algemene paginanaam, Nederland/buiten Nederland/onbekend, en afzonderlijk het uurvak of de brede apparaatsoort computer/mobiel/tablet/onbekend. Uur en apparaat zijn geen gecombineerd profiel en hebben geen koppeling met kaartlocaties. Persoonlijke URL-tokens en aanbestedings-, ticket- of bestel-ID’s worden vervangen door algemene paginanamen; queryparameters en verwijzers worden niet gemeten. De volledige browserbeschrijving wordt niet bewaard. Geen losse bezoekrecords, exacte bezoekmomenten, IP-adressen of IP-hashes, sessiesleutels, apparaatcodes, namen, e-mailadressen, accounttype, gebruikers-, bedrijfs- of team-ID’s. Geen GPS, browserlocatievraag of wifi-scan. Functionele sessies beveiligen formulieren, zonder koppeling met de statistieken. Aantallen zijn paginaweergaven, geen unieke personen.

6. Wat staat in beheer? Bevoegde beheerders zien de geografische heatmap met gedeelde aantallen vanaf één paginaweergave. De kaart gebruikt de GeoLite2-coördinaten zonder extra afronding. IP-locatie blijft een schatting en kan ook op wifi en vooral bij 4G, 5G of VPN afwijken. De bron meldt geen nauwkeurigheidsstraal. Er is geen accountfilter of koppeling na login. Kaartgroepen worden maximaal drie kalendermaanden vanaf maandbegin bewaard. De gebruikstellers worden 24 maanden vanaf de kalenderdag bewaard om ontwikkelingen tussen twee jaren te vergelijken; dit is geen wettelijke maximale termijn. Gemiddelden over uren en weekdagen gebruiken Nederlandse tijd en meetdagen zonder weergaven tellen mee. Verlopen totalen worden niet getoond en via MongoDB TTL opgeruimd. Samenvoegen en weglaten van identificatoren verkleint het risico, maar kleine aantallen kunnen met aanvullende informatie toch herkenbaar zijn. We claimen geen volledige anonimiteit of AVG-vrijstelling. Hosting, beveiliging en accountgebruik blijven afzonderlijke verwerkingen van persoonsgegevens.

7. Intrekken, weigeren en bewaartijd “Alleen noodzakelijk” en “Toestaan” zijn gelijkwaardig beschikbaar. Open “Cookievoorkeuren” onderaan iedere pagina om je keuze te veranderen. Na weigeren of intrekken stopt nieuwe optionele meting. Gedeelde locatietotalen bevatten geen individuele bezoekgegevens of koppelsleutel waarmee we jouw bijdrage kunnen terugvinden of verwijderen. Beveiligingsbegrenzing van de inzagetool gebruikt afzonderlijk tijdelijk een gehashte IP-/e-mailsleutel met maximaal ongeveer twee uur bewaartijd; de bezoekersmeting maakt zulke sleutels niet aan. Je kunt cookies ook in je browser verwijderen; dan vragen we je keuze opnieuw. Blokkeren van functionele cookies kan inloggen en veilige formulieren verstoren.

8. Overige diensten Deze verklaring beschrijft de cookies die deze website zelf instelt. Een betaalpagina van een externe betaalprovider kan eigen noodzakelijke cookies plaatsen; raadpleeg die verklaring voordat je die dienst gebruikt. Voordat extra meet-, marketing- of embedtools worden aangezet, werken we de inventaris en eventuele toestemmingskeuzes bij.

Privacyverzoekstatus Voor de beveiligde status van een privacyverzoek gebruiken we de functionele HttpOnly-cookie tz.privacy, maximaal 30 dagen. De willekeurige sleutel staat niet in een URL en wordt niet voor bezoekersmeting gebruikt. Zo blijft de status bereikbaar nadat een account is afgesloten. Een nieuwe e-mailcode kan toegang tot hetzelfde lopende verzoek herstellen.

AI, databronnen en analyses

TenderZicht bundelt openbare aanbestedingsinformatie en ondersteunt zakelijke beoordelingen met scores, documentanalyses en projectomgeving. Een bron kan verouderd, onvolledig of verkeerd geïnterpreteerd zijn. Controleer altijd de officiële publicatie, bijlagen, nota’s van inlichtingen, eisen en deadlines. TenderZicht schrijft niet namens jou in en garandeert geen gunning of volledigheid van een analyse.

Voor document-/AI-verwerking kunnen relevante tekstdelen, afbeeldingen en documentgegevens naar de ingestelde dienstverlener gaan. Ook openbare documenten kunnen persoonsgegevens bevatten. Gebruik alleen documenten waarvoor je bevoegd bent en beperk persoonsgegevens tot wat nodig is. Bijzondere persoonsgegevens en vertrouwelijke gegevens die niet nodig zijn, horen niet in de invoer.

We leggen vóór productie vast welke AI- en documentleveranciers worden gebruikt, met welke regio, bewaartermijn, subverwerkers en voorwaarden voor eventueel modeltraining. Deze verklaring geeft geen onbevestigde garantie dat een leverancier invoer nooit bewaart of gebruikt. Waar nodig sluiten we een verwerkersovereenkomst en beoordelen we doorgifte. Wil je weten welke leverancier bij jouw verwerking hoort, mail info@tenderzicht.nl.

Scores en aanbevelingen zijn hulpmiddelen voor een menselijke Go/No-Go-beslissing. We gebruiken deze functie niet om uitsluitend automatisch beslissingen over natuurlijke personen te nemen die rechtsgevolgen of vergelijkbaar grote gevolgen hebben. Publieke broninformatie behoudt de bronrechten; levering via TenderZicht geeft geen onbeperkte rechten op herpublicatie.

Bewaartermijnen en dienstverleners

We bewaren persoonsgegevens voor het doel waarvoor ze nodig zijn, voor toepasselijke wettelijke bewaarplichten en voor de afhandeling van verzoeken of geschillen. Niet iedere gegevenscategorie heeft dezelfde termijn. Via info@tenderzicht.nl kun je informatie opvragen over de bewaring van jouw gegevens.

Privacyverzoeken en beveiligde overzichten Een automatisch inzagebestand is versleuteld opgeslagen en maximaal 24 uur beschikbaar. De functionele toegang tot de verzoekstatus vervalt na 30 dagen; via een nieuwe e-mailcode kun je een lopend verzoek weer openen. Een open verzoek blijft bewaard tot de afhandeling. Het afhandelingsdossier wordt maximaal 90 dagen na afronding bewaard. Aanvullende noodzakelijke bewaring moet afzonderlijk worden vastgelegd en toegelicht. Gegevens met een fiscale bewaarplicht volgen hun eigen termijn.

Actiehistorie en technische fouten Actiehistorie wordt maximaal 365 dagen bewaard; afzonderlijke technische foutregistraties maximaal 30 dagen. Bevoegde platformbeheerders en bedrijfsbeheerders voor hun eigen bedrijf kunnen de bijbehorende actiehistorie bekijken. Wachtwoorden, toegangstokens, ingevulde formulieren en volledige documenten worden niet in de actiehistorie opgenomen.

Bezoekersinzicht Gedeelde geografische paginaweergavetotalen vervallen drie kalendermaanden na het begin van de betreffende maand. Gedeelde gebruikstellers voor paginaweergaven, brede apparaatsoorten, uren en weekdagen vervallen na 24 maanden vanaf de Nederlandse kalenderdag. Deze statistieken bevatten geen individuele bezoekgeschiedenis of accountkoppeling.

Bezorging en herstel Versleutelde tijdelijke e-mailenvelopes voor uitnodigingen, wachtwoordherstel en contact worden maximaal zeven dagen bewaard en na afgeronde bezorging en eventuele activatie verwijderd. Na de begrensde veilige retrytermijn wordt een onzekere verzending voor controle gemarkeerd; er wordt niet blind opnieuw verzonden. De actieherkenning van profielopslag wordt maximaal 90 dagen bewaard.

Verlopen beveiligde bestanden en gegevens zijn niet meer toegankelijk zodra hun geldigheid eindigt. De fysieke opruiming met MongoDB TTL kan later plaatsvinden. Accounts, gedeelde bedrijfsdocumenten en administratieve gegevens volgen hun eigen doel en bewaarplicht; een account deactiveren betekent niet dat alle gegevens zijn gewist.

Algemene voorwaarden — zakelijke dienstverlening

1. Aanbieder, toepasselijkheid en zakelijke klanten Deze voorwaarden zijn bedoeld voor zakelijke overeenkomsten met TenderZicht. De officiële aanbieder, het adres en KvK-nummer worden vermeld in de bedrijfsgegevens. Aanbod, bestelling en schriftelijk overeengekomen afspraken bepalen welke functies en prijzen je afneemt. Bij strijdigheid gaat een expliciete individuele afspraak voor. Voorwaarden worden vóór of bij het sluiten van de overeenkomst beschikbaar gesteld, zodat je ze kunt bewaren. Publicatie op deze pagina vervangt die stap niet.

2. Dienst en verantwoordelijkheid TenderZicht helpt uitvoerend MKB in bouw, installatie en techniek met aanbestedingsinformatie, meldingen en analyses. We leveren de dienst met zorg als inspanningsverplichting. Jij blijft verantwoordelijk voor controle van officiële bronnen, toepasselijke eisen, inschrijving, deadlines en je uiteindelijke keuzes. Een matchpercentage is geen garantie dat je geschikt bent, dat de informatie compleet is of dat je een opdracht krijgt. Externe bronnen en technische storingen kunnen vertraging veroorzaken.

3. Bedrijfsaccount en gebruikers Een bedrijfsabonnement bevat standaard maximaal drie gebruikersaccounts. Extra accounts kosten volgens het actuele aanbod €5 per maand per extra account, behoudens een ander expliciet aanbod. Iedere gebruiker heeft een eigen account en houdt toegangscodes geheim. Accountdelen en gebruik namens andere bedrijven buiten het abonnement zijn niet toegestaan. Apparaatbinding en wisselregels zijn in de dienst zichtbaar; TenderZicht-teamaccounts kunnen andere beveiligingsregels hebben. De bedrijfsbeheerder beheert bevoegdheden en verwijdert toegang als iemand uit dienst gaat.

4. Abonnement en pilot Een abonnement kan worden aangeboden per maand of per jaar; prijs, startdatum, betaalmoment, duur en opzegregeling worden vóór bestelling vastgelegd. Maand- en jaarabonnementen worden vooraf betaald en automatisch met dezelfde periode verlengd. Je kunt vóór het einde van de lopende betaalperiode opzeggen via Abonnement; de toegang blijft tot dat einde beschikbaar. Een schriftelijk afwijkende afspraak gaat voor. De overeengekomen pilot duurt één maand en geeft de afgesproken Pro-toegang. De 25% startup-/ontwikkelpartnerkorting geldt alleen voor bedrijven waarmee actieve hulp schriftelijk is afgesproken; het is geen structurele korting voor ieder jaarabonnement. Er volgt geen onverwachte betaalde omzetting zonder duidelijke voorafgaande afspraken.

5. Credits en extra aankoop Pro bevat drie analysecredits per maand. De actuele geldigheid en beschikbare credits staan in het bedrijfsaccount. Een nieuwe volledige PRO-analyse kost 2 credits zonder afgeronde actuele documentenscan, of 1 credit met een bruikbare afgeronde scan. Een toegestane inhoudelijke update kost 0,5 credit. Hervatten kan de bestaande afschrijving gebruiken; na een terugbetaling wordt een nieuwe poging opnieuw afgerekend. De prijs en voorwaarden van extra creditpakketten en coupons staan bij het actuele aanbod. Bedrijfsinstellingen bepalen wie kan kopen en wie een aanvraag kan indienen. Online betalen is momenteel niet beschikbaar; het opslaan van een bestelling veroorzaakt geen afschrijving of credittoekenning.

6. Betaling en wijziging Je ontvangt vóór de bestelling het totaal, de btw-behandeling, betaalwijze en toepasselijke voorwaarden. Wijzigingen gelden niet stilzwijgend met terugwerkende kracht. Bij een wijziging van een doorlopend abonnement informeren we je tijdig over de wijziging en eventuele opzegmogelijkheid volgens de overeenkomst en het toepasselijke recht. Betaaltermijnen, verlenging en opzegtermijnen staan in het concrete aanbod en de overeengekomen afspraken.

7. Toegestaan gebruik Je mag de dienst voor je eigen zakelijke doeleinden gebruiken binnen je abonnement. Je hebt de benodigde rechten voor uploads en verstrekt geen onnodige persoonsgegevens. Misbruik, onbevoegde toegang, schadelijke bestanden en het omzeilen van beveiliging of gebruikslimieten zijn niet toegestaan. Bij concrete aanwijzingen van misbruik kunnen we toegang evenredig beperken en informeren we je, tenzij dat beveiligingsonderzoek belemmert. Waar mogelijk geven we gelegenheid tot herstel.

8. Beschikbaarheid en ondersteuning We streven naar een betrouwbare dienst en voeren onderhoud en verbeteringen uit. Zonder aparte afspraak geldt geen gegarandeerd uptimepercentage of vaste responstijd. Storingen kun je via een ticket of info@tenderzicht.nl melden. We beoordelen mislukte analyses en eventuele creditcompensatie op basis van de feitelijke verwerking en de overeengekomen regeling. Een foutmelding betekent niet automatisch dat iedere verwerking opnieuw wordt uitgevoerd.

9. Rechten op software en data De software, eigen vormgeving en eigen content blijven van TenderZicht of de rechthebbenden. Je krijgt een gebruiksrecht voor de afgesproken duur en omvang. Openbare aanbestedingsdata en kaartlagen behouden hun bronrechten en licentievoorwaarden. Je blijft rechthebbende op jouw eigen aangeleverde inhoud; je geeft ons de bevoegdheid om die te verwerken voor levering van de dienst. Herpublicatie en doorverkoop van software, accounts of complete databestanden zijn niet toegestaan zonder afspraak of toepasselijk recht.

10. Privacy, vertrouwelijkheid en einde We behandelen niet-openbare bedrijfsinformatie vertrouwelijk en beperken toegang tot betrokken medewerkers en dienstverleners. Persoonsgegevens verwerken we volgens de privacyverklaring en, waar van toepassing, een afzonderlijke verwerkersovereenkomst. Bij beëindiging stopt het gebruiksrecht en bespreken we export en verwijdering van klantgegevens met inachtneming van wettelijke bewaarplichten en bronrechten. Een AVG-inzageverzoek staat los van export van alle bedrijfsdata.

11. Aansprakelijkheid en geschillen De dienst is een hulpmiddel; onjuiste brondata en onjuiste interpretatie moeten worden beoordeeld volgens de overeenkomst en het toepasselijke recht. Een eventuele beperking van aansprakelijkheid, overmachtregeling en bevoegde rechter worden afzonderlijk overeengekomen. Op de overeenkomst is Nederlands recht van toepassing voor zover toegestaan. Neem bij een geschil eerst contact op via info@tenderzicht.nl.

Verwerkersovereenkomst

1. Wanneer geldt dit? TenderZicht is zelf verwerkingsverantwoordelijke voor eigen accountbeheer, beveiliging, facturatie, contact en website-inzicht. Als TenderZicht uitsluitend op jouw gedocumenteerde instructie persoonsgegevens verwerkt voor een door jou bepaald doel, kan TenderZicht daarvoor verwerker zijn. Openbare data is niet automatisch vrij van de AVG. De rol moet per verwerking worden vastgesteld; deze pagina alleen vormt nog geen ondertekende verwerkersovereenkomst.

2. Afspraken over de verwerking Leg vóór zo’n verwerking schriftelijk vast: contractspartijen, onderwerp, duur, aard en doel, categorieën betrokkenen en persoonsgegevens, instructies, contactpersonen en de rechten en verplichtingen van de verantwoordelijke. Denk aan contactpersonen in documenten en door de klant aangeleverde projectinformatie. Beperk invoer tot noodzakelijke gegevens; bijzondere persoonsgegevens zijn alleen toegestaan met een expliciete passende afspraak en rechtsgrond.

3. Verplichtingen van de verwerker TenderZicht verwerkt uitsluitend volgens gedocumenteerde instructies, ook bij doorgifte, tenzij een wettelijke verplichting anders vereist. We informeren de klant dan waar toegestaan. Personen met toegang zijn tot vertrouwelijkheid gehouden. We nemen passende technische en organisatorische maatregelen, helpen de klant bij rechtenverzoeken, beveiliging, datalekken, DPIA’s en overleg met toezichthouders voor zover van toepassing en beschikbaar. Een instructie die volgens ons in strijd is met gegevensbeschermingsrecht melden we direct aan de klant.

4. Subverwerkers en doorgifte In de verwerkingsbijlage staat de actuele lijst met juridische leverancier, taak, gegevens, locatie en doorgiftewaarborg. Het contract bepaalt voorafgaande specifieke of algemene schriftelijke toestemming en hoe veranderingen en bezwaar worden behandeld. Voor een subverwerker gelden gelijkwaardige gegevensbeschermingsverplichtingen; TenderZicht blijft tegenover de klant verantwoordelijk voor naleving van diens verwerkersverplichtingen.

5. Incidenten, controle en einde Bij een datalek informeert de verwerker de verantwoordelijke zonder onredelijke vertraging en verstrekt beschikbare informatie en opvolging. Een vaste contractuele meldtermijn moet apart worden overeengekomen en mag dit wettelijke uitgangspunt niet vervangen. Op verzoek stellen we informatie beschikbaar om naleving aan te tonen en werken we mee aan overeengekomen audits, waaronder inspecties. Na einde van de verwerking worden persoonsgegevens naar keuze van de verantwoordelijke teruggegeven of verwijderd, inclusief kopieën, tenzij de wet bewaren vereist. Backups en uitzonderingen moeten in de bijlage worden gespecificeerd.

Beveiliging en incidenten

TenderZicht past maatregelen toe die passen bij het risico, zoals beveiligde verbindingen in productie, gehashte wachtwoorden, serverzijdige autorisatie, formulierbeveiliging, beveiligde sessiecookies en beperkte toegang tot beheer. Ticketinhoud is in de database versleuteld met een beheerde sleutel. De inzagetool bewaart verificatiecodes als hash, beperkt pogingen en gebruikt korte geldigheid en eenmalige downloads. Dit betekent niet dat iedere databasecategorie in de dienst applicatieniveau-versleuteling heeft.

Beveiligingsincidenten onderzoeken we en we beperken de gevolgen. Waar nodig informeren we de betrokken klant zonder onredelijke vertraging. Als een persoonsgegevenslek meldplichtig is, meldt de verantwoordelijke dit waar mogelijk binnen 72 uur na bekend worden aan de toezichthouder. Bij een hoog risico voor betrokkenen worden zij zonder onredelijke vertraging geïnformeerd, tenzij een wettelijke uitzondering geldt. Niet iedere storing is een datalek.

Meld een vermoeden van onbevoegde toegang of een kwetsbaarheid aan info@tenderzicht.nl. Gebruik geen gegevens van anderen om een probleem te bewijzen, deel geen geheimen in openbare meldingen en geef voldoende informatie om het probleem veilig te onderzoeken. Log uit op gedeelde apparaten en meld verlies of misbruik van je account direct.

Versie en contact

Deze informatie is bijgewerkt op 10 oktober 2026. Vragen over privacy, cookies, de dienst of een overeenkomst kun je sturen naar info@tenderzicht.nl. Bij belangrijke wijzigingen informeren we je via de dienst of per e-mail. Een wijziging van deze pagina wijzigt een individuele overeenkomst niet automatisch.