Privacyverklaring
GunningRadar is een dienst voor zakelijke gebruikers. Wij verwerken zo weinig persoonsgegevens als kan. Deze verklaring gaat over twee groepen: (1) onze klanten en hun gebruikers, en (2) bedrijven en ondernemers die in openbare aanbestedingsberichten staan. Hoort u bij groep 2, lees dan vooral sectie 3 en 4.
1. Verantwoordelijke
State of the Art
Van Slingelandtstraat 7, 9716 GJ Groningen
KvK 02067482 · btw NL002316027B63
E-mail: info@gunningradar.nl
Wij hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht. Vragen over privacy: info@gunningradar.nl.
2. Gegevens van klanten en gebruikers
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| E-mailadres, wachtwoord (alleen als versleutelde hash), bedrijfsnaam, KvK- of btw-nummer, bevestiging dat u zakelijk handelt en akkoord met de voorwaarden (versie en tijdstip) | Account, inloggen, gebruik van de dienst, aantonen dat u zakelijk klant bent | Uitvoering van de overeenkomst | Zolang het account bestaat + 30 dagen |
| Factuurgegevens: bedrijfsnaam, adres, land, btw-nummer, uitkomst van de VIES-controle | Facturering en btw-afhandeling | Overeenkomst en wettelijke plicht | 7 jaar (fiscale bewaarplicht) |
| Instellingen: zoekprofielen, volglijsten, sectorkeuze | De dienst laten werken zoals u wilt | Uitvoering van de overeenkomst | Zolang het account bestaat |
| E-mailadressen van collega’s die u uitnodigt | Hun toegang regelen | Uitvoering van de overeenkomst met uw bedrijf | Zolang zij gebruiker zijn |
| Sessiegegevens: IP-adres en browsertype bij inloggen, mislukte inlogpogingen | Beveiliging en misbruik tegengaan | Gerechtvaardigd belang | 30 dagen |
| E-maillogboek: aan wie welke e-mail is verstuurd, wanneer en met welk resultaat; afmeldingen | Aantonen dat mail is verstuurd, afmeldingen respecteren | Overeenkomst en gerechtvaardigd belang | 12 maanden; afmeldingen zolang nodig |
| Betaalgegevens (kaart, iDEAL): worden door Stripe verwerkt. Wij ontvangen alleen de status van het abonnement en van de betaling. | Betalingen | Uitvoering van de overeenkomst | 7 jaar (fiscaal) |
De wekelijkse e-mail: als klant of gebruiker van de gratis preview krijgt u wekelijks nieuwe gunningen, soms met informatie over onze betaalde abonnementen. U kunt zich in elke e-mail met één klik afmelden.
Wij gebruiken geen advertentie- of trackingcookies en verkopen geen gegevens.
3. Aanbestedingsdata: gegevens over winnaars
Wat. Wij tonen gegevens uit openbare aanbestedingsberichten: de naam van de winnaar, het adres zoals in het bericht, de opdrachtgever, de sector, de waarde en de looptijd. De berichten komen van TED (Publicatiebureau van de Europese Unie) en TenderNed. Zij zijn al openbaar, omdat de aanbestedingsregels publicatie van de gunning eisen.
Gaat dit over personen? Meestal gaat het om rechtspersonen (B.V., N.V., GmbH en dergelijke). Soms is de winnaar een eenmanszaak, een vennootschap onder firma of een vergelijkbare onderneming. Dan zijn de naam en het adres ook gegevens over een persoon. Wij gaan daar zo mee om:
- Lijkt de winnaar een particulier of een onderneming zonder herkenbare bedrijfsnaam, dan tonen wij de naam niet.
- Contactgegevens (e-mail en telefoon) tonen wij alleen bij winnaars die een rechtspersoon zijn. Bij andere ondernemingen tonen wij hooguit de website.
- Namen van contactpersonen uit aanbestedingsberichten nemen wij niet over.
Doel. Klanten laten zien wie een overheidsopdracht won, wat die waard is, wanneer die afloopt en hoe zij het bedrijf zakelijk kunnen bereiken.
Grondslag. Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG): ons belang en dat van onze klanten bij zakelijke informatie over overheidsopdrachten. Wij hebben die afweging op papier gezet. U kunt een samenvatting opvragen via info@gunningradar.nl.
Bewaren. Gunningen bewaren wij zolang het contract loopt plus 5 jaar, omdat klanten heraanbestedingen willen voorzien. Contactgegevens controleren wij opnieuw als ze ouder zijn dan 12 maanden; vinden wij ze niet meer terug, dan wissen wij ze.
Waarom wij u niet persoonlijk informeren. Wij hebben uw gegevens niet van u zelf gekregen. Iedere winnaar apart informeren kost onevenredig veel moeite (artikel 14 lid 5 onder b AVG). Daarom staat deze informatie openbaar op deze pagina. Benaderen wij u zelf per e-mail, dan staat in die e-mail waar wij uw adres vandaan hebben.
4. Onze websitecrawler (GunningRadarBot)
Van winnaars die een rechtspersoon zijn, lezen wij de openbare website: de startpagina en hooguit twee contact- of impressumpagina's. Wij halen daar het algemene zakelijke e-mailadres en het telefoonnummer van de centrale vandaan. Mobiele nummers en e-mailadressen met een persoonsnaam laten wij weg. Wij verzamelen geen namen of gegevens van personen. De crawler leest robots.txt, doet hooguit één verzoek per seconde per site en meldt zich als GunningRadarBot.
Doel: laten zien hoe u een bedrijf dat een opdracht won zakelijk kunt bereiken. Grondslag: gerechtvaardigd belang.
Bezwaar en verwijderen. U kunt altijd bezwaar maken. Mail naar info@gunningradar.nl met de naam van uw bedrijf. Wij verwijderen dan binnen 5 werkdagen de contactgegevens van uw bedrijf, zetten uw bedrijf op een lijst die de crawler overslaat en vragen onze klanten via het dashboard die gegevens niet meer te gebruiken. U kunt de crawler ook via robots.txt weren (User-agent: GunningRadarBot).
Onze klanten die u benaderen, doen dat op eigen naam en zijn daar zelf verantwoordelijk voor. Zij moeten zich houden aan de AVG en de regels voor ongevraagde e-mail. Wilt u niet benaderd worden, zeg dat dan ook tegen de afzender.
5. Met wie wij gegevens delen
| Leverancier | Waarvoor | Waar | Waarborg |
|---|---|---|---|
| Hetzner Online GmbH (Duitsland) | Server waarop GunningRadar draait | Duitsland/Finland (EU) | Verwerkersovereenkomst |
| Cloudflare, Inc. | Opslag van versleutelde back-ups (R2) en, als gebruikt, DNS en e-mailroutering | Opslag in West-Europa; bedrijf in de VS | Verwerkersovereenkomst; EU-VS Data Privacy Framework / standaardcontractbepalingen |
| Stripe Payments Europe Ltd (Ierland) | Betalingen en facturen | EU; doorgifte aan Stripe, Inc. (VS) | Verwerkersovereenkomst; EU-VS Data Privacy Framework / standaardcontractbepalingen |
| Resend (Plus Five Five, Inc.) | Versturen van e-mail (wekelijkse mail, wachtwoord, facturen) | VS (bedrijf in de VS) | Verwerkersovereenkomst; EU-VS Data Privacy Framework / standaardcontractbepalingen |
| Europese Commissie (VIES) | Controle van een btw-nummer | EU | Wij sturen alleen het btw-nummer |
Wij verstrekken gegevens verder alleen als de wet dat eist. Klanten zien gegevens over winnaars (sectie 3 en 4); dat is het doel van de dienst.
6. Bewaartermijnen
- Accountgegevens: zolang het account bestaat. Verwijdert u uw account, dan wissen wij de gegevens na een wachtperiode van 30 dagen, behalve wat wij wettelijk moeten bewaren.
- Facturen en betaalgegevens: 7 jaar (fiscale bewaarplicht).
- Sessies: 30 dagen na aanmaken. Mislukte inlogpogingen en gebruikte of verlopen tokens: 30 dagen.
- E-maillogboek: 12 maanden. Afmeldingen blijven bewaard zolang nodig om een afmelding te respecteren.
- Na verwijdering van uw account bewaren wij van een afgemeld e-mailadres alleen een eenrichtingscode, zodat wij u nooit meer per ongeluk kunnen mailen.
- Gunningen en contactgegevens van winnaars: zie sectie 3.
- Bezwaarlijst crawler: zolang nodig om het bezwaar te respecteren.
- Back-ups: dagelijks, met een bewaartermijn van hooguit 60 dagen. Daarna zijn ze overschreven.
7. Beveiliging
Verbinding via https, wachtwoorden alleen als sterke hash, sessiecookies die niet door scripts leesbaar zijn, beperking van het aantal inlogpogingen, versleutelde back-ups buiten de server, en een optionele tweede stap (TOTP). Ontdekken wij een datalek, dan melden wij dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en bij de betrokkenen.
8. Uw rechten
U kunt vragen om inzage, correctie, verwijdering, beperking en overdracht van uw gegevens, en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Mail naar info@gunningradar.nl; wij reageren binnen een maand. Wij kunnen u vragen aan te tonen dat het verzoek van u of uw bedrijf komt. Komt u er met ons niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woont u in België of Duitsland, dan kunt u ook bij uw eigen toezichthouder klagen (Gegevensbeschermingsautoriteit, resp. de toezichthouder in uw deelstaat).
9. Geautomatiseerde besluiten
Wij nemen geen besluiten over personen die alleen op automatische verwerking berusten en rechtsgevolgen hebben. Schattingen in het dashboard (zoals fte of einddata) gaan over contracten, niet over personen.
10. Wijzigingen
Wij passen deze verklaring aan als de dienst verandert. De nieuwste versie staat altijd op deze pagina. Bij grote wijzigingen voor klanten sturen wij een e-mail.