Privacybeleid

Deze vertaling wordt uitsluitend voor het gemak aangeboden. De Engelse versie is juridisch bindend.

Van kracht: 14 augustus 2026

Dit Privacybeleid legt uit welke persoonsgegevens Zakomo FZCO ("wij") verzamelt wanneer u TenderYeti gebruikt, waarom we ze verzamelen en welke rechten u erover heeft. Zakomo FZCO is een bedrijf geregistreerd in Dubai, Verenigde Arabische Emiraten, en de servers van TenderYeti worden gehost in de VAE. Ons primaire juridische kader is de Personal Data Protection Law van de VAE (Federal Decree-Law No. 45 of 2021, "PDPL"). Woont een klant in een jurisdictie met sterkere lokale rechten — met name Californië (CCPA/CPRA) of de EER/het VK (AVG/GDPR) — dan honoreren we die rechten op verzoek, ook al zijn we geen in die jurisdicties gevestigde verwerkingsverantwoordelijke.

1. Gegevens die we verzamelen

• Accountgegevens — e-mailadres, naam, bedrijfsnaam, gehasht wachtwoord, gekozen rol.
• Configuratiegegevens — trefwoorden, opgeslagen zoekopdrachten, notificatievoorkeuren, door u ingestelde AI-relevantiedrempels.
• Gebruiksgegevens — dashboardinteracties, API-verzoeken, IP-adres bij het inloggen voor beveiliging en rate-limiting.
• Factuurgegevens — verwerkt door Paddle; wij ontvangen klant-ID, abonnementsstatus en factuurmetadata. We slaan geen kaartnummers op.
• Supportcommunicatie — de inhoud van e-mails die u naar support stuurt en eventuele bijlagen.

2. Waarvoor we ze gebruiken

• Om de Dienst te leveren (aankondigingen matchen met uw trefwoorden, digests versturen).
• Om u te factureren en te voldoen aan fiscale en boekhoudkundige verplichtingen.
• Om de Dienst te beveiligen (misbruik, brute-force-pogingen en ongeautoriseerde toegang detecteren).
• Om support te bieden wanneer u contact met ons opneemt.
• Om dienstmededelingen te versturen (facturatiewijzigingen, beveiligingsincidenten, gepland onderhoud). Marketingmails zijn uitsluitend opt-in.

3. Rechtsgrondslag voor de verwerking

Onder de PDPL van de VAE (en de vergelijkbare bepalingen van AVG/CCPA waar die van toepassing zijn):

• Contractuele noodzaak — we verwerken account-, configuratie- en gebruiksgegevens omdat dat nodig is om de Dienst te leveren waarop u zich heeft geabonneerd.
• Gerechtvaardigd belang — we verwerken beveiligings- en misbruikpreventiegegevens om de Dienst en onze andere klanten te beschermen.
• Wettelijke verplichting — we bewaren factuurgegevens om te voldoen aan de fiscale en boekhoudwetgeving van de VAE (vereisten van de Federal Tax Authority).

4. Externe verwerkers

We delen persoonsgegevens met de volgende dienstverleners, elk onder een schriftelijke verwerkersovereenkomst:

• Paddle.com Market Ltd. — betalingsverwerking, facturatie, belastingberekening.
• Cloudflare, Inc. — contentlevering, DDoS-bescherming, DNS.
• Neue Medien Muennich GmbH (All-Inkl.com) — verzending van uitgaande transactionele e-mail.
• Anthropic, PBC / OpenAI, L.L.C. — wanneer u AI-relevantiescoring inschakelt; alleen de (publieke) aanbestedingstekst plus uw trefwoorden worden verzonden, nooit account- of factuurgegevens.

We verkopen geen persoonsgegevens. We delen ze niet voor advertenties van derden.

5. Hosting en internationale doorgiften

De TenderYeti-applicatie en de primaire database worden gehost in de Verenigde Arabische Emiraten. Sommige hierboven genoemde externe verwerkers exploiteren infrastructuur buiten de VAE (Paddle in het Verenigd Koninkrijk; het wereldwijde edge-netwerk van Cloudflare; Anthropic/OpenAI in de VS wanneer AI-relevantiescoring is ingeschakeld). Voor persoonsgegevens van inwoners van de EER/het VK steunt elke verdere doorgifte op het eigen adequaatheidsmechanisme van de verwerker (EU-US Data Privacy Framework of modelcontractbepalingen); voor klanten in de VAE en internationaal gelden de regels voor grensoverschrijdende doorgifte van de PDPL van de VAE en de contractuele waarborgen van elke verwerker.

6. Bewaartermijnen

• Account- en configuratiegegevens: bewaard zolang uw account actief is, daarna 30 dagen na opzegging voor eventuele heractivering.
• Gebruiks-/beveiligingslogs: 90 dagen.
• Factuurgegevens: 7 jaar (fiscale bewaarplicht VAE).

7. Uw rechten

Onder de PDPL van de VAE — en aanvullend onder CCPA/CPRA (inwoners van Californië) of de AVG (inwoners van de EER/het VK) waar van toepassing — heeft u het recht om:

• Inzage te krijgen in de persoonsgegevens die we over u bewaren.
• Onjuiste gegevens te corrigeren.
• Uw account en bijbehorende gegevens te verwijderen (behoudens wettelijke bewaarplichten, bijv. facturen).
• Uw gegevens te exporteren in een gestructureerd, machineleesbaar formaat.
• Bezwaar te maken tegen bepaalde verwerkingen of deze te beperken.
• Een klacht in te dienen bij het UAE Data Office (primaire toezichthouder) of, als u in de EER/het VK/Californië woont, bij uw lokale gegevensbeschermingsautoriteit.

Neem contact op via [email protected] om een van deze rechten uit te oefenen. We reageren binnen 30 dagen, zoals de PDPL van de VAE vereist.

8. Cookies en tracking

We gebruiken uitsluitend strikt noodzakelijke cookies — een sessiecookie en een persistent authenticatietoken — om u ingelogd te houden. We gebruiken geen analytics-, advertentie- of cross-site trackingcookies.

9. Beveiliging

Wachtwoorden worden gehasht met bcrypt. Verkeer wordt onderweg versleuteld via TLS. Gevoelige velden in rust zijn versleuteld met database- of kolomniveauversleuteling. Rate-limiting en IP-gebaseerde lockout beschermen tegen brute-force-aanvallen. Wezenlijke beveiligingsincidenten die uw gegevens raken, melden we binnen 72 uur na ontdekking.

10. Kinderen

De Dienst is een zakelijk hulpmiddel en niet gericht op, noch bedoeld voor gebruik door, personen onder de 18. We verzamelen niet bewust gegevens van minderjarigen.

11. Wijzigingen

Wezenlijke wijzigingen in dit Beleid worden ten minste 14 dagen vóór inwerkingtreding per e-mail aangekondigd. De ingangsdatum bovenaan deze pagina weerspiegelt de actuele versie.