Privacyverklaring

Wat er met een controle gebeurt

Upload je een afbeelding, dan wordt die uitgelezen en daarna verwijderd — hij wordt niet bewaard. Geef je een link op, dan vragen we die op en volgen we de doorverwijzingen om te zien waar hij uitkomt. Het resultaat blijft in je browsersessie en verdwijnt zodra die eindigt. Het wordt niet aan jou gekoppeld, want er is niets om het aan te koppelen: een account is niet nodig.

Wat we wél bewaren

Om te zien of de decoders en veiligheidscontroles hun werk doen, leggen we per controle een technische gebeurtenis vast: welke decoder slaagde, hoe lang het duurde, hoeveel doorverwijzingen er waren, het oordeel en het type code. Herleidbare gegevens worden vóór opslag gehasht en afgekapt — het IP-adres wordt ingekort en gehasht, nooit volledig opgeslagen, en de gecontroleerde link zelf wordt niet bewaard. Deze gegevens zijn niet terug te leiden naar jou of naar wat je hebt gecontroleerd.

Derden

Bij een controle zijn diensten buiten onze eigen servers betrokken:

• Google Safe Browsing ontvangt het bestemmingsadres van elke stap om het te toetsen aan bekende dreigingen.
• Google Gemini ontvangt je geüploade afbeelding, maar alleen wanneer alle lokale decoders hebben gefaald — ruwweg één op de honderd controles — en alleen wanneer deze terugvaloptie aanstaat. Wil je liever dat er nooit een afbeelding onze servers verlaat, gebruik de upload dan niet voor gevoelig materiaal.
• De bestemming zelf ziet een verzoek van onze server, niet van jou. Je IP-adres wordt niet doorgegeven.
• Onze hostingpartij verwerkt verkeer in onze opdracht op basis van een verwerkersovereenkomst.

Cookies

Een functionele sessiecookie bewaart je resultaten zolang je op de site bent en onthoudt je taal. Analytische cookies worden alleen geplaatst als je ze accepteert; weigeren kost je niets.

Bulkscans

Een bulkscan van een document met veel codes wordt langer bewaard dan een losse controle, omdat de verwerking tijd kost en de resultaten opvraagbaar moeten blijven. Die batches en hun resultaten worden na zeven dagen automatisch verwijderd.

Grondslag

De verwerking berust op de uitvoering van de dienst die je vraagt, op gerechtvaardigd belang voor beveiliging en geaggregeerde statistiek, en op toestemming waar cookies dat vereisen.

Bewaartermijnen

Sessieresultaten: tot je sessie eindigt. Bulkscan-batches: zeven dagen. Technische gebeurtenissen: elke controle schrijft één record met het oordeel, de datum en een aantal eenrichtingshashes afgeleid van je IP-adres en browser; die hashes worden na negentig dagen automatisch gewist, waarna alleen aantallen overblijven. Serverlogs: niet langer dan negentig dagen.

Je rechten

Je hebt recht op inzage, correctie en verwijdering van persoonsgegevens die wij over je hebben. In de praktijk valt daar weinig tegen uit te oefenen, omdat een controle zonder account geen gegevens oplevert die aan een persoon gekoppeld zijn. Denk je dat wij toch iets van jou hebben, schrijf ons dan; we reageren binnen een maand.

Contact

Vragen over deze verklaring kun je richten aan onderstaand adres.