Privacyverklaring

TeachYou B.V., Middellaan 8c, 6881 RP Velp, KvK 09195022. Voor privacyvragen: info@teachyou.nl.

• Account- en bedrijfsgegevens: naam, bedrijfsnaam, KvK-nummer, adres, e-mailadres, telefoon, functie/contactpersoon.
• Inhoudelijke gegevens die je aanlevert: geüploade tenderdocumenten, je bedrijfsprofiel en bibliotheek, en de teksten en analyses die je via Tenderscoor genereert.
• Gebruiks- en accountgegevens: zoekprofielen, gevolgde tenders, planner- en analyseresultaten, en account-activiteit.
• Inloggegevens: we werken zonder wachtwoord — je logt in met een eenmalige code per e-mail.
• Geen tracking: geen externe trackers of analytics-cookies, alleen functionele cookies die nodig zijn om in te loggen en de dienst te laten werken.

Wij verwerken je gegevens voor:

• het leveren van de dienst (signalering, analyse, schrijfmodule) en account- en relatiebeheer — op grondslag van de uitvoering van de overeenkomst;
• beveiliging, fraudepreventie en audit-logging — op grondslag van ons gerechtvaardigd belang;
• het voldoen aan wettelijke verplichtingen (zoals administratie) — op grondslag van een wettelijke plicht.

Voor analyse en tekstgeneratie gebruiken we Anthropic (Claude). De documenten en prompts die je aanbiedt worden door dat model verwerkt. Onder de zakelijke API-voorwaarden van Anthropic wordt deze data niet gebruikt om modellen te trainen of te verbeteren. Wij gebruiken je gegevens evenmin om output voor andere klanten te maken.

Wij schakelen subverwerkers in: Supabase (database, EU — Ierland), Vercel (hosting/compute, EU — Dublin), Anthropic (AI, Verenigde Staten), Resend (e-mail, Verenigde Staten) en Stripe (betalingen, zodra live). Opslag en applicatie-compute vinden in de EU plaats; de AI-bewerking (Anthropic) en de e-mail (Resend) lopen via de Verenigde Staten. Voor die doorgifte gelden de EU-modelcontractbepalingen (SCC) en zijn de betrokken partijen gecertificeerd onder het EU-VS Data Privacy Framework. Een actuele subverwerkerslijst stellen we op aanvraag beschikbaar.

Wij bewaren je gegevens zolang je account actief is. Na beëindiging verwijderen wij je gegevens binnen 30 dagen, behoudens gegevens die wij wettelijk langer moeten bewaren (financiële administratie: 7 jaar).

• Opslag en applicatie-compute in de EU; de AI-analyse en e-mail lopen via de VS, onder SCC + EU-VS Data Privacy Framework. Alles versleuteld op disk en tijdens transport.
• Strikte scheiding per klant via row-level security; data van de ene klant is niet toegankelijk voor de andere.
• Audit-logging: administratieve acties én directe databasetoegang door ons team worden vastgelegd (wie, wanneer, wat).
• Inloggen zonder wachtwoord (eenmalige code), zodat er geen wachtwoorden te stelen zijn.

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Concreet:

• Inzage en portabiliteit: via Mijn bedrijf bekijk je een leesbaar overzicht van al je gegevens of download je ze als databestand.
• Verwijdering: via Mijn bedrijf → Account en gegevens verwijderen vraag je verwijdering aan.
• Overige verzoeken: mail info@teachyou.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina. Bij wezenlijke wijzigingen informeren wij je.

Vragen over je privacy of deze verklaring: info@teachyou.nl.