Privacyverklaring

IndexFair is een onafhankelijk analyseplatform dat openbare beoordelingen van gereglementeerde exploitanten aggregeert tot anonieme samengestelde scores. Deze verklaring beschrijft welke gegevens we verwerken, waarom, wat we bewaren, en wat u ons kunt vragen te doen.

Deze verklaring geldt voor iedereen wiens gegevens we kunnen verwerken – inclusief auteurs van openbare beoordelingen op platforms van derden die we opnemen. We beheren geen gebruikersaccounts, hosten geen beoordelingsformulier, accepteren geen beoordelingen die rechtstreeks naar ons worden ingediend, en verzamelen geen identificeerbare analyses over sitebezoekers (we gebruiken Plausible, een privacyvriendelijke pagina-teller, zonder IP-adresbinding).

Onze beoordelingenbasis is gegevens gescrapt van openbare beoordelingsplatformen. We bewaren geen letterlijke beoordelingstekst. We bewaren korte evidence-citaten op aspectniveau (≤200 tekens, toegeschreven aan bron) en structurele kwaliteitssignalen die voldoende zijn om de samengestelde score te reproduceren. We berekenen een SHA-256-inhoudhash van elke opgenomen beoordeling op het moment van extractie als verdedigingsarchief (zie §5).

Geaggregeerde uitvoer (de 0–10 samengestelde score) is anonieme statistische uitvoer: deze bevat geen gevolgtrekking op individueel niveau en is geen persoonsgegeven van enige recensent.

Wanneer een bezoeker het privacy-contactformulier verzendt of een aanmeldlink voor het Operator Portal aanvraagt, verwerkt Cloudflare Turnstile het beveiligingscontroletoken en netwerkinformatie, waaronder het IP-adres, om geautomatiseerd misbruik te herkennen. Wij gebruiken het verificatieresultaat uitsluitend om deze formulieren te beschermen en bewaren het IP-adres niet in onze toepassingsgegevens.

De openbare categoriecatalogus en de expliciet gelabelde voorbeelden zijn gepubliceerd op /sources. Elke bewijsopenbaarmaking van een merk toont de huidige samenstelling op categorieniveau voor die markt; exacte aanbiedersnamen en wegingen per bron worden niet gepubliceerd. De regel dat alleen geaggregeerde gegevens worden bewaard, is vastgelegd in onze openbare methodologie — zie /methodology.

Onze rechtmatige grondslag is gerechtvaardigd belang. Het doel is consumentenbescherming in gereguleerde markten waar het schadeprofiel (financieel verlies, verslavingsgerelateerd risico) aanzienlijk is en onafhankelijke geaggregeerde analyse schaars is. De noodzakelijkheid staat vast omdat rechtstreekse toestemming van de pseudonieme recensenten wier openbare berichten de methodologie leest, niet haalbaar is. De afweging valt uit in het voordeel van verwerking omdat de brontekst openbaar is gepubliceerd met de kennelijke bedoeling precies dit soort beoordeling te beïnvloeden, omdat onze verwerking uitsluitend geaggregeerd is, en omdat het wissen van de letterlijke tekst een aantoonbare minimaliseringsmaatregel is.

Het volledige Legitimate-Interest Assessment (LIA)-document wordt intern opgeslagen en ter beschikking gesteld aan gegevensbeschermingsautoriteiten op verzoek. De oprichter beoordeelt de LIA voordat dit bericht wordt ondertekend.

We vertrouwen op de uitzondering voor onevenredig grote inspanning (UK GDPR art. 14(5)(b)) voor individuele melding: het afzonderlijk melden van elke reviewer van elk opgenomen platform is niet haalbaar en zou onevenredig zijn ten opzichte van het verwerkingseffect. Deze openbare mededeling, samen met de rechten beschreven in §6, is het substituut.

• Woordellijkse reviewtekst: niet bewaard. Woordelijke tekst bestaat uitsluitend binnen de taakgegevens van de classificatie waarvoor die nodig is, en wordt uit die taakgegevens verwijderd op het moment dat de taak is voltooid. Mislukt een taak definitief, dan worden de taakgegevens afgezonderd in een dead-letter-record en binnen 30 dagen verwijderd. Wij bewaren geen andere kopie.
• Bewijscitaten (≤200 tekens): worden bewaard samen met de aspectbeoordeling die zij onderbouwen. Zij dragen een bronvermelding, blijven uitsluitend voor audit bestemd en zijn structureel uitgesloten van openbare queryobjecten en gerenderde pagina's.
• Inhoudshash + herkomstmetadata: worden bewaard op grond van de uitzondering voor rechtsvorderingen (UK GDPR art. 17 lid 3 onder e) zodat een gepubliceerde score in een lasterprocedure kan worden verdedigd — zie methodologie. De hash bewijst dat een invoer bestond; deze kan de inhoud ervan niet reconstrueren.
• Geaggregeerde scores en score-snapshots: worden voor onbepaalde tijd bewaard als het openbare, gepubliceerde record. Dit zijn anonieme statistische uitkomsten en geen persoonsgegevens van enige recensent.
• Privacycontact-inzendingsmetadata: wordt alleen bewaard zolang nodig is om te reageren en om een controlespoor voor onze verwerkingsregistratie bij te houden. Wij bewaren geen persoonsidentificerende inhoud langer dan nodig is om te reageren.

Numerieke retentieperioden voor de bovengenoemde metagegevensklassen worden voorgesteld door juridisch adviseurs en ondertekend door de oprichter voordat dit bericht wordt gepubliceerd; dit concept verzint ze niet.

U kunt ons vragen om:

• Inzage de gegevens die we over u hebben. Gezien onze substraat, is het typische antwoord kort: we houden alleen geaggregeerde gegevens over bedrijven, niet over individuen.
• Correctie een merkfeit waarvan u denkt dat het onjuist is — dien het verzoek in via het formulier op /privacy/contact.
• Verwijdering metagegevens gekoppeld aan de recensent en het bewijscitaat afkomstig uit uw recensie. We verwijderen het citaat en metagegevens gekoppeld aan de recensent, berekenen de betreffende aggregaten opnieuw op de normale batchcyclus, en schrijven een audit-logvermelding. We behouden de inhoudshash onder de uitzonderingsregeling voor rechtsvorderingen.
• Bezwaar tegen verwerking op basis van ons gerechtvaardigd belang. We beoordelen elk bezwaar inhoudelijk; dezelfde uitkomst als verwijdering geldt indien het bezwaar gegrond is.
• Klacht bij een toezichthoudende autoriteit (in het Verenigd Koninkrijk: de Information Commissioner's Office, ico.org.uk).

Dien elk van bovenstaande verzoeken in via /privacy/contact. We streven ernaar elke indiening binnen 30 kalenderdagen te bevestigen, in overeenstemming met UK GDPR Art. 12(3) timing.

Beoordelingen in elke branche kunnen terloops informatie over verslaving, gezondheid of financiële nood prijsgeven. Onze extractieregel werkt vóórdat een auditfragment wordt opgeslagen: een kandidaat-fragment dat de gezondheidstoestand, verslaving of een ander bijzonder persoonsgegeven van de beoordelaar onthult, wordt verworpen in plaats van bewaard. Geen enkel auditfragment is in welk geval dan ook openbaar. Het onderliggende signaal van de beoordeling telt nog steeds mee in de samengestelde score via de structurele kwaliteitssignalen.

IndexFair wordt beheerd door NEK Operations Limited, geregistreerd op E2 402 Fort Cambridge, Tigne street, Sliema, Malta. Het aanspreekpunt voor gegevensbescherming is /privacy/contact. Het openbare e-mailadres wordt op het contactformulier gepubliceerd. Waar vereist, is NEK Operations Limited de verwerkingsverantwoordelijke voor de in deze kennisgeving beschreven verwerking.

Deze sectie bevat de informatie die artikel 14 van de AVG en de UK GDPR vereisen wanneer persoonsgegevens niet bij de betrokkene zelf zijn verkregen. Ze geldt voor de auteurs van de openbare reviews en klachten die wij verzamelen. Elke auteur afzonderlijk informeren is niet uitvoerbaar (§4); daarom publiceren wij de informatie hier.

• Verwerkingsverantwoordelijke: NEK Operations Limited, E2 402 Fort Cambridge, Tigne street, Sliema, Malta, bedrijfsnummer C84328. Contact: /privacy/contact.
• Gegevens die wij verzamelen: de tekst van openbare reviews en klachten, de weergegeven naam (handle) van de auteur, de datum van de review en de gegeven beoordeling. Wij lezen deze van de openbare pagina's of openbare interfaces van reviewplatforms, appstores, openbare fora, klachtenportalen en klachtenregisters van toezichthouders (§3), niet van de auteur zelf.
• Doeleinden en rechtsgrond: onafhankelijke consumentenbeschermingsanalyses en de geaggregeerde beoordelingen die wij publiceren. Wij nemen geen beslissing over individuele auteurs. De rechtsgrond is gerechtvaardigd belang op grond van artikel 6(1)(f) van de AVG. Onze belangenafweging (legitimate-interests assessment) bestaat en wordt intern bewaard; §4 vat haar samen, en wij verstrekken haar op verzoek aan een toezichthoudende autoriteit.
• Handles van auteurs: worden alleen in gepseudonimiseerde vorm opgeslagen, als een eenrichtings-pseudoniem dat van de handle is afgeleid. De handle zelf slaan wij niet op.
• Wat wij publiceren: IndexFair publiceert nooit reviewtekst of de identiteit van een auteur. Het publiceert alleen eigen geaggregeerde cijfers, berekend uit veel reviews.
• Bewaartermijn: op de datum van deze kennisgeving wordt de letterlijke reviewtekst na de extractie niet bewaard (§5). Wij hebben besloten reviewteksten te bewaren voor historische analyse; voordat een opslag van reviewteksten wordt ingeschakeld, werken wij deze kennisgeving bij met de bewaartermijn. In alle gevallen blijft de handle gepseudonimiseerd, blijft reviewtekst ongepubliceerd en voldoen wij aan verwijderingsverzoeken (§6).
• Uw rechten: inzage, verwijdering en bezwaar, zoals beschreven in §6. Gebruik hiervoor /privacy/contact. Geef ons het platform en de handle waaronder u hebt gepost; daaruit leiden wij het pseudoniem af en zoeken wij de bijbehorende records op.
• Recht om te klagen: u kunt een klacht indienen bij een toezichthoudende autoriteit: in Malta bij het Office of the Information and Data Protection Commissioner (idpc.org.mt), in het Verenigd Koninkrijk bij de Information Commissioner's Office (ico.org.uk) of bij de autoriteit in uw eigen land.
• Ontvangers en doorgiften: Externe aanbieders van AI-modellen — We analyseren recensietekst met actuele grote taalmodellen van externe AI-aanbieders; de aanbieder en het model kunnen in de loop van de tijd veranderen. /policies/reviews Persoonsgegevens die onze opschoning detecteert, worden vóór de analyse verwijderd; de verwerking kan buiten de EU en het VK plaatsvinden.

Inhoudelijke wijzigingen aan deze kennisgeving worden, samen met de methodologie, versiegehouden in het openbare wijzigingenlogboek. De versie van deze kennisgeving die op enig moment van toepassing was, kan worden gereconstrueerd uit de geschiedenis van het wijzigingenlogboek.

Omgang met reviews: /nl/policies/reviews. Redactionele firewall: /policies/firewall. Methodologie: /nl/methodology.