Privacyverklaring MAX Tenderaar
Ingangsdatum: 16 oktober 2026
1 Wie wij zijn
MAX Tenderaar helpt zakelijke gebruikers aanbestedingen en marktinformatie te vinden, te vergelijken en te analyseren. Raja-Fabi, handelend onder de naam MAX Tenderaar, is verantwoordelijk voor de hieronder beschreven verwerkingen. KvK: 89550951. Privacyvragen: info@maxtenderaar.com.
2 Gegevens en doeleinden
Wij verwerken account- en zakelijke contactgegevens voor toegang, accountbeheer en ondersteuning. Bedrijfsprofielen, zoekvoorkeuren, opgeslagen resultaten, documenten en ingevoerde tekst gebruiken wij om de gevraagde zoek-, match- en analysefuncties te leveren. Abonnements-, betaal-, factuur- en creditgegevens gebruiken wij voor de administratie van je abonnement en verbruik. Dit gebeurt ter uitvoering van onze overeenkomst. Voor medewerkers van een zakelijke klant baseren wij accountbeheer mede op ons gerechtvaardigd belang om de overeengekomen dienst te leveren. Noodzakelijke financiële administratie verwerken wij op grond van wettelijke verplichtingen. Technische gegevens, zoals IP-adres, tijdstippen en fout- of beveiligingsregistraties, verwerken wij voor een veilige en betrouwbare dienst. Hiervoor hebben wij een gerechtvaardigd belang. Wij beperken de gegevens tot wat daarvoor nodig is. Wij gebruiken ook openbare aanbestedings- en bedrijfsinformatie uit onder meer TenderNed, TED en zakelijke informatiebronnen. Daarin kunnen zakelijke contactpersonen of gegevens van een eenmanszaak staan. Ons gerechtvaardigd belang is het toegankelijk maken en analyseren van relevante zakelijke aanbestedingsinformatie, met inachtneming van de privacy van betrokkenen. Noodzakelijke account- en factuurgegevens zijn nodig om de betreffende dienst te leveren. Andere invoer bepaal je zelf binnen de gebruiksregels.
3 AI en documenten
Voor AI-analyses gebruiken wij zakelijke API-diensten van OpenAI en Anthropic (Claude). Relevante documentinhoud en context gaan naar de voor de analyse gebruikte aanbieder. Daarin kunnen incidentele zakelijke contactgegevens uit openbare stukken voorkomen. De toegestane invoer bestaat uit openbare aanbestedingsinformatie, inclusief zulke zakelijke contactgegevens. Voer geen vertrouwelijke informatie, bijzondere persoonsgegevens of onnodige privégegevens in. Bij handmatige uploads, geplakte tekst en notities bevestig je dat je de inhoud mag delen en dat deze binnen deze grenzen valt. De inhoud wordt niet automatisch geanonimiseerd. Wij geven geen toestemming voor algemene modeltraining met onze API-invoer en -uitvoer. De aanbieders kunnen gegevens wel verwerken en bewaren voor dienstverlening, beveiliging, misbruikbestrijding en wettelijke verplichtingen. Voor standaard API-verwerking geldt doorgaans een termijn van maximaal 30 dagen voor bepaalde invoer, uitvoer of beveiligingslogs, met uitzonderingen en dienstspecifieke opslag. Wij beloven geen nulbewaring. Matches en analyses ondersteunen zakelijke keuzes. Wij gebruiken ze niet voor uitsluitend geautomatiseerde besluiten over personen met juridische of vergelijkbaar ingrijpende gevolgen.
4 Ontvangers en internationale verwerking
Wij gebruiken leveranciers voor hosting, database en accounttoegang, AI-verwerking, communicatie en, waar van toepassing, betalingen. Gegevens binnen een organisatie zijn toegankelijk voor de gebruikers en beheerders die daarvoor bevoegd zijn. Met leveranciers die namens ons persoonsgegevens verwerken, maken wij verwerkersafspraken. Verstrekking aan autoriteiten vindt plaats wanneer dat wettelijk verplicht is. Leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Daarbij gelden passende doorgiftewaarborgen, zoals een adequaatheidsbesluit of Europese standaardcontractbepalingen. Via info@maxtenderaar.com kun je informatie en een kopie van de toepasselijke waarborgen opvragen, waar nodig met afscherming van vertrouwelijke informatie. Waar wij persoonsgegevens uitsluitend namens jouw organisatie verwerken, gelden daarnaast de overeengekomen verwerkersafspraken. Je organisatie bepaalt dan het doel en de grondslag van die verwerking.
5 Bewaring en beveiliging
Accountgegevens, bedrijfsprofielen en opgeslagen klantinhoud bewaren wij tijdens het gebruik van het account. Na beëindiging van het account of een geldig verwijderverzoek verwijderen wij deze binnen 30 dagen uit de actieve systemen. Opzegging van alleen het betaalde abonnement verwijdert een eventueel doorlopend LITE-account niet automatisch. Technische logs bewaren wij maximaal 90 dagen. Ondersteuningscorrespondentie bewaren wij maximaal 2 jaar na afhandeling. De noodzakelijke fiscale basisadministratie bewaren wij 7 jaar volgens de fiscale regels. Back-ups met verwijderde gegevens lopen uiterlijk 90 dagen na verwijdering uit actieve systemen uit en worden alleen gebruikt voor herstel. Na een herstel passen wij eerdere verwijderingen opnieuw toe. Wanneer een concreet geschil, beveiligingsincident of wettelijke verplichting langer bewaren noodzakelijk maakt, bewaren wij uitsluitend de daarvoor benodigde gegevens zolang dat nodig is. Externe AI-diensten hanteren daarnaast hun eigen toepasselijke bewaartermijnen. Wij beschermen gegevens met passende technische en organisatorische maatregelen en beperken toegang tot bevoegde personen.
6 Cookies en browseropslag
Wij gebruiken sessiecookies voor inloggen en browseropslag voor weergavevoorkeuren en een lopende Marktscan. De cookie- en opslaginformatie beschrijft de werking en duur. Voor opslag of technieken waarvoor toestemming nodig is, vragen wij die vooraf.
7 Rechten en contact
Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens, voor zover de AVG daarin voorziet. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Waar wij toestemming gebruiken, kun je deze intrekken zonder gevolgen voor eerdere rechtmatige verwerking. Mail info@maxtenderaar.com. Wij reageren in beginsel binnen één maand. Bij complexe of meerdere verzoeken kunnen wij met maximaal twee maanden verlengen; dit melden wij binnen de eerste maand met de reden. Zo nodig controleren wij je identiteit op een passende manier. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl/.
8 Wijzigingen
De actuele verklaring staat op onze website. Over wezenlijke wijzigingen informeren wij gebruikers op passende wijze.