Privacy bij de Greenwashing Check

De claim die je invoert, je antwoorden op de vragen en het overzicht van getoetste claims blijven in het geheugen van je browservenster staan. Er is geen account, geen database en geen opgeslagen sessie. Sluit je het venster, dan is de toets weg. Ook wij kunnen hem dan niet meer terughalen. Schrijf je je in voor de nieuwsbrief, dan bewaren we wel iets van je. Wat daarbij gebeurt, staat verderop.

De tool kan een paar dingen niet zelf, en daarvoor gaat er tekst de deur uit. Dat gebeurt alleen op het moment dat je die stap gebruikt:

• •De claim en een geplakte pagina- of verpakkingstekst gaan naar het taalmodel van Anthropic, om te lezen wat voor claim het is. Het model velt geen oordeel: het doet een voorstel dat je zelf bevestigt of corrigeert.
• •Een bestand dat je uploadt gaat naar de bestandsopslag van Vercel, wordt gelezen en daarna meteen verwijderd.
• •Een bewijspassage die je plakt gaat mee met dat ene verzoek en verdwijnt daarna. Hij komt niet in je dossier terecht en staat ook niet in de PDF: alleen wat de tool eruit heeft afgelezen gaat mee, zonder de letterlijke zinnen.
• •Het dossier wordt op onze eigen server opgebouwd. Download of mail je het, dan gaan je claims, je antwoorden en wat je in het blok "Wat je wel kunt zeggen" hebt ingetypt naar die server, die er het PDF van maakt. Er wordt daarbij niets bewaard.
• •Je e-mailadres gaat alleen naar de server als je zelf vraagt om het dossier per mail. Wij versturen die mail via Resend. Zonder het vinkje voor de nieuwsbrief gebruiken we je adres alleen om die ene mail te versturen. Het dossier is ook te downloaden zonder een adres achter te laten.

Bij het mailen van je dossier staat een vinkje voor de nieuwsbrief van Empact. Dat vinkje staat standaard uit. Zet je het aan, dan verwerken we je naam, e-mailadres en organisatienaam voor die inschrijving:

• •Je adres komt als contact bij Resend te staan. Resend is de dienst waarmee we de mails versturen. Je e-mailadres wordt daar opgeslagen, met je naam als je die hebt ingevuld, om je de nieuwsbrief te kunnen sturen. Die gegevens worden bewaard zolang dat voor dit doel nodig is.
• •Empact krijgt een melding van je inschrijving. Daarin staan je naam, je e-mailadres en je organisatie. Die mail gaat naar info@empact.nu.
• •Je kunt deze gegevens laten verwijderen. Je hebt recht op inzage, correctie en verwijdering van je persoonsgegevens. Neem hiervoor contact op via info@empact.nu.

Laat je het vinkje uit, dan gebeurt niets hiervan. Je organisatie vragen we alleen als het vinkje aanstaat, want zonder inschrijving heeft die naam hier geen functie.

Er wordt geen claim, geen uitkomst, geen bestand en geen bewijspassage bewaard. In de serverlogs staat wel dat een stap is gebruikt en hoeveel tekens erbij betrokken waren, zodat storingen te vinden zijn. De tekst zelf staat daar niet in. Wat er wel bewaard blijft als je je voor de nieuwsbrief inschrijft, staat hierboven.

Stel je via de tool een vraag aan een bedrijf, dan gebeurt er meer, want dan gaat er een mail de deur uit. Wat er dan met je gegevens gebeurt:

• •Het concept staat maximaal 24 uur klaar. Je naam, je e-mailadres, het adres van het bedrijf, de claim, je omschrijving van het product of de uiting en het webadres dat je er eventueel bij zet, gaan versleuteld in een tijdelijk bestand. Er gaat ook een versleutelde weergave van je IP-adres in mee, zodat de dagtelling hieronder bij het bevestigen nog klopt; het IP-adres zelf staat er niet in. Die omschrijving is het enige veld waarin je zelf vrij typt, dus zet er niets in wat je liever niet doorstuurt. Bevestig je de melding, dan wordt dat bestand meteen na het versturen gewist. Bevestig je niet, dan vervalt de link na 24 uur en gaat er niets naar het bedrijf.
• •De mail gaat namens jou. Je naam staat als afzender in de mail en je e-mailadres staat als antwoordadres, zodat een antwoord rechtstreeks bij jou binnenkomt. Je krijgt zelf een kopie. In de mail staan ook de claim, je omschrijving van het product of de uiting en het webadres als je dat hebt ingevuld. Het bedrijf ziet dus wie de vraag stelt en waarover het gaat.
• •Er blijft een geanonimiseerd spoor achter. Om te voorkomen dat de tool als verzendlijst wordt gebruikt, tellen we hoeveel meldingen er zijn verstuurd. Daarin staan versleutelde weergaven van je adres, van het adres van het bedrijf en van je IP-adres, plus het domein van het bedrijf, nooit de leesbare adressen en nooit de claim. Die telling is na een week weg. Voor de verantwoording blijft er zes maanden één regel per verstuurde melding staan: het tijdstip, de versleutelde weergaven van jouw adres en van het adres van het bedrijf, het domein van het bedrijf, de uitkomst van de check als kort label, de versie van de mailtekst en het verzendkenmerk van de mailprovider. Je naam, de claim, je omschrijving, het webadres en je IP-adres staan daar niet in, ook niet versleuteld.
• •Een bedrijf kan zich afmelden. Wil een bedrijf geen meldingen meer via deze tool ontvangen, dan is een mail aan Empact genoeg. Daarna laat de tool er geen meldingen meer naartoe gaan.

Om te voorkomen dat een script de tool leegtrekt, houdt de server bij hoeveel verzoeken er kort na elkaar van hetzelfde adres komen. Dat gebeurt met een versleutelde weergave van het IP-adres, in het werkgeheugen, en alleen zolang dat venster loopt. Het IP-adres zelf wordt niet opgeslagen.

Stuur je een bedrijf een vraag, dan gaat diezelfde versleutelde weergave wel in een bestand. Ze staat in het tijdelijke concept, zodat de dagtelling bij het bevestigen nog klopt, en in de telling van verstuurde meldingen. Het concept wordt bij het versturen gewist en de telling is na een week weg. Het IP-adres zelf staat ook daar niet in.

De tool meet bezoek met Google Analytics en met de meting van Vercel. Voor Google Analytics vragen we eerst je toestemming via de cookiemelding. Zeg je nee, dan worden er geen cookies gezet en gaat er alleen een geanonimiseerd signaal mee. Je keuze is later te wijzigen via de cookieknop links onderin het scherm.

De Greenwashing Check is gebouwd door Empact. Wil je weten wat er met een bepaalde stap gebeurt, of wil je iets laten verwijderen, neem dan contact op via empact.nu/contact.