Privacyverklaring

BestekStudio wordt geleverd door InfraBIDS. Voor het gebruik van het platform door jouw organisatie is jouw organisatie verwerkingsverantwoordelijke voor de projectgegevens; wij treden daarbij op als verwerker. Voor accountgegevens en de werking van de dienst zelf zijn wij verwerkingsverantwoordelijke.

• Accountgegevens: e-mailadres, weergavenaam, functietitel, organisatie en toegewezen rollen.
• Projectgegevens: projecten, ontwerpmodellen, objecten, revisies, besteksdocumenten en bijbehorende bijlagen die jij of je collega's invoeren.
• Gebruiks- en foutgegevens: technische metadata over uitgevoerde commando's, prestaties en fouten. Geen tekeninhoud en geen vrije tekst.
• Assistentgegevens (Kees): alleen wanneer je daarvoor toestemming geeft worden werkpatronen als technische metadata bewaard om suggesties te verbeteren.

Accountgegevens en projectgegevens verwerken wij om de overeenkomst met jouw organisatie uit te voeren. Beveiligings- en foutlogging verwerken wij op grond van ons gerechtvaardigd belang bij een betrouwbare en veilige dienst. Assistent- en gebruikstelemetrie verwerken wij uitsluitend op basis van jouw toestemming, die je op elk moment kunt intrekken via Privacy en telemetrie in het platform.

Accountgegevens bewaren wij zolang het account bestaat. Projectgegevens en revisies bewaren wij zolang de organisatie het project actief houdt; revisies zijn bewust onveranderlijk omdat zij de contractuele herkomst van een bestek vastleggen. Gegenereerde artefacten (PDF, DXF, exports) en technische telemetrie worden volgens een vaste bewaartermijn opgeruimd. De actuele termijnen staan in onze operationele documentatie en zijn op verzoek beschikbaar.

Wij verwerken gegevens binnen beheerde cloudinfrastructuur voor hosting, database, opslag en authenticatie. Kaart- en hoogtegegevens worden opgehaald bij openbare Nederlandse bronnen (onder meer PDOK en AHN); daarbij worden geen persoonsgegevens meegestuurd. Assistentfuncties gebruiken een taalmodel via een beheerde gateway, uitsluitend na jouw toestemming. Een actueel overzicht staat op de pagina Verwerkersinformatie.

Toegang is per organisatie afgeschermd met rolgebaseerde autorisatie en databasebeveiliging op rijniveau. Verkeer verloopt via TLS. Serverzijdige controles bepalen wat een gebruiker mag; de interface toont alleen wat is toegestaan.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Ingelogde gebruikers kunnen hun telemetriegegevens direct inzien en wissen via Privacy en telemetrie. Voor overige verzoeken kun je contact met ons opnemen; wij reageren binnen vier weken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

BestekStudio gebruikt geen trackingcookies en geen advertentienetwerken. Wij gebruiken functionele opslag die noodzakelijk is voor de dienst: een sessiecookie voor inloggen, lokale opslag voor weergavevoorkeuren en een lokale wachtrij (IndexedDB) zodat wijzigingen bij een verbroken verbinding niet verloren gaan.