Wat MCTender over je vastlegt

Je account: je e-mailadres, je naam, je rol (bijvoorbeeld bidmanager) en de organisatie waarbij je hoort. Een account ontstaat op uitnodiging, of de eerste keer dat je inlogt met een e-mailadres van een organisatie die toegang heeft gekregen. Het domein van je e-mailadres bepaalt dan bij welke organisatie je komt en welke rol je krijgt.

Verder niets over jou: de dossiers en analyses horen bij je organisatie, niet bij jou persoonlijk. MCTender legt niet vast wie welk dossier heeft bekeken of gewijzigd, en de app slaat geen IP-adressen op. Het hostingplatform kan eigen technische logs bijhouden.

Met Microsoft of Google. Kies je een van die knoppen, dan stuurt de dienst MCTender je e-mailadres en naam. We vragen niets anders op, bewaren geen foto en geen toegangssleutels van Microsoft of Google, en gebruiken het e-mailadres alleen om te bepalen of je binnen mag. Dat gebeurt alleen als je zelf voor die knop kiest.

Met een inloglink. Vraag je er een aan, dan sturen we die naar je e-mailadres via Resend. De link is 15 minuten geldig en werkt één keer. Alleen bestaande gebruikers en mensen van een organisatie met toegang krijgen een link; voor andere adressen gebeurt er niets.

Dit zijn alle cookies die MCTender zet. Ze zijn nodig om in te loggen. We gebruiken geen analyse-, tracking- of advertentiecookies, laden geen scripts van andere partijen en serveren de lettertypen zelf. Op de live site staat er een beveiligingsvoorvoegsel voor de naam (__Secure- of __Host-).

authjs.session-token

Houdt je ingelogd. Bevat, versleuteld, je gebruikers-id, naam, e-mailadres, organisatie en rol. Tot 30 dagen.

authjs.csrf-token

Beveiligt formulieren tegen misbruik vanaf andere websites. Tot je de browser sluit.

authjs.callback-url

Onthoudt de pagina waar je naartoe wilde, zodat je er na het inloggen terechtkomt. Tot je de browser sluit.

authjs.pkce.code_verifier

Alleen bij inloggen met Microsoft of Google: beveiligt de terugkeer van die dienst. 15 minuten.

• DigitalOcean host MCTender en de database, in Amsterdam.
• Resend verstuurt de inloglinks en ontvangt daarvoor je e-mailadres.
• Microsoft of Google, alleen als je daarmee inlogt. Zij weten dan dat je bij MCTender inlogt.
• Anthropic voor de AI-analyse. In deze demo-omgeving wordt een eerder opgenomen analyse afgespeeld en gaat er niets naar Anthropic. Wordt een analyse wel live uitgevoerd, dan ontvangt Anthropic de aanbestedingsstukken en de instellingen van je organisatie (naam, beschrijving en besliscriteria), geen namen of e-mailadressen van gebruikers.

Een account blijft bestaan tot het wordt verwijderd. MCTender heeft nog geen functie om dat zelf te doen; stuur een e-mail en we verwijderen je account. Een sessie verloopt na 30 dagen.

Je kunt vragen welke gegevens we van je hebben, ze laten corrigeren of laten verwijderen. Mail naar [email protected]. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.