Gegevensbeheerder
BidIndex wordt beheerd door Core Engineering Kft. (Váci út 99., 1139 Budapest, Hongarije). Voor elk verzoek om gegevensbescherming: info@coreeng.eu.
Het bedrijf is gevestigd in de EU, dus de AVG is rechtstreeks van toepassing en er is geen vertegenwoordiger van Article 27 vereist.
Wat we verzamelen
Account: e-mailadres, een bcrypt-hash van uw wachtwoord, sessietoken (JWT), optioneel een weergavenaam en interfacetaal; de versie van de voorwaarden die u bij aanmelding heeft geaccepteerd en wanneer u deze heeft geaccepteerd.
Abonnement: abonnementsstatus, kredietsaldo en bestedingsgegevens, en de klant-, abonnements- en transactie-ID's die zijn geretourneerd door onze betalingsprovider Paddle. Wij zien of bewaren uw kaartnummer nooit.
Gebruik: opgeslagen zoekfilters, uw volglijst, elk Slack/Teams/Discord-webhookadres dat u invoert voor meldingen, webpush-abonnement (eindpunt, coderingssleutels, browsergegevens), het profiel uit uw cv en uw bedrijfsprofiel.
Technisch: IP-adres en verzoekdetails (serverlogs en snelheidsbeperking tegen misbruik), taal- en sessiecookies.
Geen analyses: we gebruiken geen trackingpixels, Google Analytics of vergelijkbare tools.
Waarom wij verwerken (rechtsgrondslag)
Uitvoering van een contract (AVG Art. 6(1)(b)): uw account aanmaken, uw abonnement uitvoeren, zoekopdrachten opslaan, meldingen verzenden, de AI-analyses uitvoeren en de CV/bedrijfsmatching die u aanvraagt.
Gerechtvaardigd belang (Art. 6(1)(f)): systeembeveiliging, detectie van misbruik en fraude, het beschikbaar houden van de dienst.
Toestemming (Art. 6(1)(a)): toestemming voor webpush wordt gevraagd via uw browser en kan op elk moment worden ingetrokken. Als uw cv bijzondere gegevenscategorieën bevat, is de basis voor die gegevens uw uitdrukkelijke toestemming onder Art. 9(2)(a) (zie hieronder).
Wettelijke verplichting (Art. 6(1)(c)): het bewaren van boekhoudkundige gegevens onder de Hongaarse wet.
CV's en speciale categorieën gegevens
Wanneer u een cv uploadt, wordt de tekst uitsluitend naar onze AI-provider Anthropic gestuurd om een profiel op te halen. We bewaren het bestand of de onbewerkte tekst niet; wat we opslaan is het profiel dat eruit is gehaald (vaardigheden, rollen, talen, enz.), dat u op elk moment van uw accountpagina kunt verwijderen.
Neem geen speciale categorieën persoonlijke gegevens (AVG Art. 9) op in uw cv, zoals gezondheid, ras of etnische afkomst, religie of overtuiging, politieke opvattingen, lidmaatschap van een vakbond, seksuele geaardheid of biometrische gegevens. Bij het matchen van vacatures zijn ze niet nodig, en een foto is ook niet nodig.
Als u toch een cv met dergelijke gegevens uploadt, wordt dit alleen verwerkt voor de profielextractie en -matching die u initieert, op basis van uw uitdrukkelijke toestemming (AVG Art. 9(2)(a)). U kunt uw toestemming intrekken door uw profiel te verwijderen; intrekking heeft geen invloed op de rechtmatigheid van de verwerking daarvoor.
Hoe lang we het bewaren
Accountgegevens totdat u uw account verwijdert. Wanneer u deze verwijdert, worden de gegevens uit het livesysteem verwijderd; in de databaseback-ups die worden bewaard voor noodherstel, blijft deze nog maximaal 7 dagen (dagelijkse back-ups) of nog twaalf maanden (maandelijkse back-ups) bewaard en wordt aan het einde van die periode samen met de back-up verwijderd.
Boekhoudkundige gegevens (bijvoorbeeld betalings- en uitbetalingsgegevens ontvangen van Paddle): 8 jaar, zoals vereist door de Hongaarse boekhoudwetgeving. Dit geldt zelfs nadat u uw account heeft verwijderd.
Webpush-abonnement: totdat u of uw browser dit uitschakelt (automatisch gesnoeid op HTTP 410).
Serverlogboeken (IP-adres, aangevraagd adres, tijd): bewaard in roterende logbestanden met beperkte grootte; als een log vol is, worden de oudste vermeldingen automatisch verwijderd. Wij lezen deze logs alleen om fouten en misbruik te onderzoeken. Voor snelheidsbeperking worden IP-adressen slechts kort in het geheugen bewaard.
Het profiel uit uw CV en uw bedrijfsprofiel: totdat u ze verwijdert of uw account sluit. Om te voorkomen dat dezelfde analyse tweemaal in rekening wordt gebracht, worden AI-reacties bewaard in een cache die niet aan uw account is gekoppeld.
Verwerkers
De volgende dienstverleners verwerken gegevens uitsluitend namens ons en in opdracht van ons (AVG Art. 28).
Hosting: netcup GmbH — serverlocatie: Wenen, Oostenrijk. De applicatie, database, wachtrij en back-ups draaien op deze server, dus in de EU (Oostenrijk).
E-mail: Resend — transactionele e-mail (verificatie, wachtwoord opnieuw instellen) en de e-mails met meldingen en deadlineherinneringen die u heeft ingesteld. Uw e-mailadres en de inhoud van de e-mail passeren via Resend.
AI: Anthropic (Claude API). Wanneer u samenvattingen van aanbestedingen, analyse van geschiktheids- en knock-outcriteria, analyse van aanbestedingsdocumenten of extractie en matching van cv's en bedrijfsprofielen gebruikt, wordt de relevante tekst naar Anthropic gestuurd. Volgens de commerciële API-voorwaarden gebruikt Anthropic deze inhoud niet om modellen te trainen. Als u deze functies niet gebruikt, wordt er geen sms verzonden die bij uw account hoort.
Vertaling: Google (Google Translate). Offerte-, vacature-, nieuws- en siteteksten worden naar Google gestuurd om te worden vertaald in de door u gekozen taal. Dit zijn openbaar beschikbare kennisgevings- en inhoudsteksten; uw accountgegevens worden niet op deze manier verzonden.
Onafhankelijke beheerder: Paddle
Abonnementen en tegoedpakketten worden verkocht via Paddle.com Market Ltd. (Verenigd Koninkrijk). Paddle is de geregistreerde verkoper voor deze verkopen: hij int de betalingen op eigen naam, schrijft de factuur uit, houdt de BTW bij en voert fraudecontroles uit. Voor de gegevens die u bij het afrekenen opgeeft (naam, e-mailadres, land, betalingsgegevens) is zij dan ook een onafhankelijke verwerkingsverantwoordelijke, niet onze verwerker.
Kaartgegevens gaan rechtstreeks naar Paddle en bereiken nooit onze systemen. Paddle geeft ons alleen datgene door wat we nodig hebben om uw abonnement uit te voeren (klant- en abonnements-ID's, transactiestatus).
Hoe Paddle uw gegevens verwerkt, wordt beschreven in het eigen privacybeleid van Paddle: https://www.paddle.com/legal/privacy
Services waarmee u rechtstreeks verbinding maakt of kiest
Webpush: als u browsermeldingen inschakelt, worden deze geleverd via de pushservice van de leverancier van uw browser (Google voor Chrome, Mozilla voor Firefox, Apple voor Safari, Microsoft voor Edge). Uw browser bepaalt welke dienst gebruikt wordt; de inhoud van meldingen bereikt deze diensten end-to-end gecodeerd.
Webhooks: als u een Slack-, Microsoft Teams- of Discord-webhookadres in een filter invoert, worden bijpassende aanbestedingsmeldingen naar dat adres verzonden. Jij kiest de ontvanger; de verzonden inhoud is aanbestedingsinformatie.
Bronnen voor openbare aanbestedingen (TED, PLACSP, BOAMP …) zijn eenrichtingsverkeer: we nemen er gegevens van op en sturen ze geen persoonlijke gegevens. Wanneer u een link naar een kennisgeving opent, zijn de eigen privacyvoorwaarden van die portal van toepassing.
Geen adverteerders, datamakelaars of marketingpartners. Wij verkopen uw gegevens niet.
Overdrachten buiten de EU
Onze server en database bevinden zich in de EU. Sommige van de bovenstaande ontvangers bevinden zich echter buiten de EU/EER en de gegevens die naar hen worden verzonden, worden buiten de EU overgedragen.
Verenigde Staten — Anthropic, Resend, Google (Vertalen): de overdracht is afhankelijk van de certificering van de aanbieder onder het EU-VS-verdrag. Kader voor gegevensprivacy (AVG Art. 45) en/of de standaardcontractbepalingen van de Europese Commissie (AVG Art. 46(2)(c)).
Verenigd Koninkrijk — Paddle: het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk (AVG Art. 45).
Browser-pushdiensten worden beheerd door de leverancier van uw browser onder zijn eigen voorwaarden; meldingsinhoud bereikt hen versleuteld.
U kunt een kopie aanvragen van de waarborgen waarop een overdracht berust op info@coreeng.eu.
E-mailmeldingen
Elke e-mail met filter-, volglijst- en deadlinemeldingen bevat een link waarmee u zich kunt afmelden; erop klikken is voldoende om die meldings-e-mails te stoppen, aanmelden is niet vereist.
Accountverificatie, wachtwoordreset en verplichte abonnementsmeldingen worden verzonden omdat het account deze nodig heeft; ze zijn niet op de markt. Wij sturen geen marketing-e-mail.
Jouw rechten
Onder AVG Art. 15–22: toegang, rectificatie, verwijdering, beperking van de verwerking, gegevensportabiliteit, bezwaar en intrekking van eventuele toestemming die u op elk moment hebt gegeven.
Toegang en overdraagbaarheid (Art. 15, 20): gebruik 'Mijn gegevens downloaden' op uw accountpagina om de gegevens die aan uw account zijn gekoppeld, te downloaden als een machinaal leesbaar bestand.
Wissen (Art. 17): u kunt uw account zelf verwijderen van uw accountpagina door uw wachtwoord in te voeren. Boekhoudingen waarvoor een wettelijke bewaartermijn geldt, worden bewaard totdat deze termijn afloopt.
Voor elk ander verzoek kunt u schrijven naar info@coreeng.eu; wij reageren binnen 30 dagen kosteloos.
Toezichthoudende autoriteit: het Hongaarse NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság, naih.hu). U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar u woont of werkt.
Koekjes
Alleen functionele cookies: taalvoorkeur (NEXT_LOCALE), sessietoken en planstatus. Zonder de laatste twee werkt inloggen niet.
Geen analyse- of advertentiecookies – daarom is er geen toestemmingsbanner.
Beveiliging
Alle verbindingen zijn TLS-gecodeerd. Wachtwoorden zijn bcrypt-gehasht en worden nooit in leesbare tekst opgeslagen.
Alleen de applicatieserver bereikt de database; administratieve toegang is gebaseerd op sleutels.
In geval van een inbreuk op persoonsgegevens stellen wij de toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren wij u direct waar het risico hoog is (AVG Art. 33–34).
Veranderingen
Wanneer dit beleid verandert, verandert de versiedatum; materiële wijzigingen worden per e-mail aan geregistreerde gebruikers aangekondigd.
Versie: 2026-09-15.2