Privacyverklaring
Hier staat wat ScamZam over jou verwerkt, waarom, wie het te zien krijgt, en hoe lang het blijft staan. Niets ervan is geschreven om een jurist te imponeren.
Geldig vanaf 31 augustus 2026. Versie 1.1.
Kort gezegd
- We weten niet wie je bent. Geen account, geen naam, geen e-mailadres, tenzij je er zelf een invult in een foutmelding of in het contactformulier.
- We krijgen alleen het domein.
shop.com/order/1234?token=abcwordtshop.comvoordat het je browser verlaat. - We zien niet welke pagina’s je bezoekt. Alleen de ene pagina waarop je zelf drukt, en alleen op het moment dat je drukt.
- Je geschiedenis blijft op je eigen computer. Die wordt nooit ergens heen gestuurd, en je kunt hem met één klik wissen.
- Geen advertenties, geen tracking, geen cookies. We verkopen niets door, want er is niets te verkopen.
- De tekst van de pagina wordt gelezen door een AI-dienst in de Verenigde Staten. E-mailadressen, telefoonnummers en kaartnummers worden eerst in je browser verwijderd. Dat is de enige doorgifte buiten de EU.
Wie verantwoordelijk is
ScamZam wordt gerund door een particulier en niet door een bedrijf. Er is geen advertentienetwerk, er zijn geen investeerders en er is geen derde partij die geld verdient aan jouw gebruik van de dienst. Schrijf je naar het adres hierboven, dan leest en antwoordt een mens.
Wat we verwerken, en waarom
Het gaat maar om vijf dingen. Drie ervan ontstaan vanzelf als je op de knop drukt, en de laatste twee alleen als je ons zelf schrijft.
| Wat | Waarom | Hoe lang |
|---|---|---|
| Een willekeurig gebruikers-id zoals szam_9f3c… |
Zodat we je controles tegen de daglimiet kunnen tellen en kunnen zien dat dezelfde gebruiker niet tien keer dezelfde site meldt. Het wordt in je browser aangemaakt, het bevat niets over jou, en het is niet naar een persoon te herleiden. | De teller wordt na ongeveer 25 uur gewist. Het id zelf blijft in je browser staan tot je de extensie verwijdert. |
| Het domein van de pagina die je controleert | Dat is de opdracht zelf. Pad, parameters en fragment worden in je browser weggeknipt, omdat we alleen het domein opzoeken, en omdat dat nu juist de plek is waar persoonlijke gegevens zich plegen te verstoppen. | Het antwoord zelf blijft 6 uur in een gedeelde cache staan, zodat de volgende opzoeking van hetzelfde domein sneller gaat. Het hangt aan het domein, niet aan jou. |
| Een stukje van de zichtbare tekst van de pagina plus titel, taal, betaalmethodes en vergelijkbare signalen |
Oplichting verraadt zichzelf in de taal: valse haast, aanbiedingen die te mooi zijn, verzonnen bedrijfsnamen. E-mailadressen, telefoonnummers en lange reeksen cijfers worden in je browser verwijderd voordat de tekst wordt verstuurd. | Wordt niet opgeslagen. De tekst wordt in de beoordeling zelf gebruikt en daarna weggegooid. |
| Je IP-adres | Dat gaat op internet automatisch met elk verzoek mee. We gebruiken het om het aantal controles per adres te tellen, zodat één machine niet de hele capaciteit kan opsouperen. | We slaan hem helemaal niet op. Er wordt een gezouten afdruk van gemaakt die alleen als teller dient, en het zout wordt elke dag vervangen. Teller en zout worden na ongeveer 25 uur verwijderd, waarna de afdruk naar geen enkel adres meer te herleiden is, ook niet door ons. We houden geen logboek bij van welke domeinen een adres heeft opgezocht. |
| Wat je zelf schrijft in een foutmelding of als je een site meldt |
Zodat we een verkeerd oordeel kunnen corrigeren en anderen kunnen waarschuwen. Het e-mailadres is optioneel en wordt alleen gebruikt om je te antwoorden. | Foutmeldingen 400 dagen. Meldingen over een site 1 jaar. |
| Het contactformulier naam, e-mailadres, onderwerp en je bericht |
Zodat we het kunnen lezen en beantwoorden. Het formulier verstuurt geen e-mail, het zet het bericht in een database die we zelf lezen. Hier is het e-mailadres verplicht, want anders kun je geen antwoord krijgen. | 1 jaar, en dan wordt het vanzelf gewist. Vraag erom, en het gaat er meteen uit. |
Rechtsgrondslag
De verwerking gebeurt op grond van artikel 6, lid 1, onder f, van de Algemene verordening gegevensbescherming, dus ons gerechtvaardigd belang om de dienst te leveren waar je zelf om hebt gevraagd en om misbruik ervan te voorkomen. De belangenafweging valt in jouw voordeel uit in die zin dat we alles hebben weggesneden wat niet nodig is: geen account, geen adres verder dan het domein, geen tracking over sites heen, en geen profiel.
Schrijf je je e-mailadres in een foutmelding of in het contactformulier, dan is de grondslag jouw toestemming op grond van artikel 6, lid 1, onder a. Je kunt die intrekken door ons te schrijven, en dan wissen we wat je hebt gestuurd.
Wie de gegevens te zien krijgt
Twee bedrijven verwerken gegevens namens ons. Beide zijn verwerker onder een overeenkomst volgens artikel 28.
| Ontvanger | Wat zij krijgen | Waar |
|---|---|---|
| Cloudflare hosting, database en netwerk |
Al het bovenstaande, want de dienst draait op hun infrastructuur. | Verwerkt op het netwerk van Cloudflare, met servers in de EU en in de rest van de wereld. Cloudflare valt onder het EU-US Data Privacy Framework en gebruikt daarnaast de standaardcontractbepalingen van de EU. |
| Groq de taalmodellen die de tekst van de pagina lezen |
Het domein en het geschoonde stukje tekst. Niet je gebruikers-id en niet je IP-adres. | De Verenigde Staten. De doorgifte gebeurt op grond van de standaardcontractbepalingen van de EU. Groq bewaart niet wat wij sturen. |
Opzoekingen in openbare registers
Om te kunnen antwoorden zoeken we het domein op bij een aantal openbare bronnen: domeinregisters via RDAP en WHOIS, de logs van Certificate Transparency, DNS, ASN-gegevens over wie de site host, de populariteitslijst van Tranco en het btw-register van de Europese Commissie. Zij krijgen alleen de domeinnaam. Ze krijgen niet je gebruikers-id, niet je IP-adres en niet de tekst van de pagina, en ze kunnen niet zien dat jij degene was die het vroeg.
Doorgifte naar de Verenigde Staten
De tekst van de pagina wordt beoordeeld door taalmodellen bij Groq, dat in de Verenigde Staten zit. Dat is de enige doorgifte buiten de EU, en die is nodig om een pagina te kunnen lezen op de taal van oplichting. De grondslag zijn de standaardcontractbepalingen van de Europese Commissie.
We hebben drie dingen gedaan om te beperken wat er überhaupt doorgegeven kan worden: het adres wordt teruggebracht tot het domein, de tekst wordt geschoond van e-mailadressen, telefoonnummers en lange reeksen cijfers voordat die je browser verlaat, en je gebruikers-id en je IP-adres gaan nooit mee. In de praktijk zit er dus niets in wat wij versturen dat naar jou wijst.
Cookies
Die zijn er niet op deze website. Geen banners, geen toestemming, geen statistieken. Het lettertype staat op onze eigen server in plaats van bij Google, en er is geen ingesloten video, kaart of reCAPTCHA.
Kies je bovenaan met de knop het donkere thema, dan wordt die keuze in je eigen browser bewaard zodat de site het onthoudt. Het is een instelling waar je zelf om hebt gevraagd, en die wordt nergens heen gestuurd.
De extensie bewaart drie dingen lokaal op je computer: je gebruikers-id, je keuze voor taal en thema, en je geschiedenis van controles. Niets daarvan verlaat de machine. Wis de geschiedenis in de extensie, en het is weg.
De beoordeling is geautomatiseerd
Het antwoord dat je krijgt, is berekend door regels en taalmodellen zonder dat een mens ernaar heeft gekeken. Het is een adviserende beoordeling van een website, geen besluit over jou, en het heeft geen rechtsgevolg voor jou. Het kan beide kanten op fout zitten.
Vind je een beoordeling onjuist, dan kun je die rechtstreeks vanuit de extensie melden of ons schrijven, en dan kijkt een mens ernaar. Ben je eigenaar van een site die verkeerd is beoordeeld, lees dan verder op de pagina voor website-eigenaren.
Je rechten
Je hebt recht op inzage, rectificatie en wissing van de gegevens die we over je hebben, recht op beperking van de verwerking, recht op overdraagbaarheid van gegevens en recht van bezwaar.
Er zit een praktisch addertje onder het gras, en dat moet gewoon gezegd worden: we weten niet wie je bent. We hebben geen naam, geen e-mailadres en geen account om je in op te zoeken. Wil je inzage of wissing, dan moet je ons je gebruikers-id sturen, dat je in de instellingen van de extensie vindt. Zonder dat kunnen we niets vinden, en kunnen we ook niet controleren dat het jouw gegevens zijn waar je om vraagt.
Je kunt altijd zelf alles wissen wat lokaal staat, door de geschiedenis te wissen en de extensie te verwijderen. De tellers op de server verlopen binnen een etmaal vanzelf.
Klachten
Ben je ontevreden over de manier waarop we je gegevens verwerken, dan horen we dat graag eerst zelf. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
Wijzigingen
Veranderen we wat er wordt verwerkt of wie het ontvangt, dan werken we deze pagina bij en zetten we er een nieuwe datum boven. Is een wijziging ingrijpend, dan hoor je het in de extensie en niet alleen hier.