ExpeditionairGratis AI-scan
← Terug naar homePrivacy

Privacyverklaring

Expeditionair – onderdeel van Candor Advisory B.V. · Versie 2.3 · juli 2026

Deze verklaring beschrijft wat er werkelijk met uw gegevens gebeurt als u met ons werkt. Niet wat wij van plan zijn, en niet wat mooi staat – wat er feitelijk in onze systemen gebeurt. Waar iets nog niet op orde is, staat dat er ook. Dat past bij een bedrijf dat andere organisaties helpt eerlijk naar hun eigen AI-gebruik te kijken.

De kern in het kort

Wij gebruiken kunstmatige intelligentie van Anthropic (het Claude-model), en daarvoor gaan gespreksinhoud en documenten naar servers in de Verenigde Staten. Wie de AI-scan op deze website invult, krijgt zijn uitslag per e-mail nadat hij naam, bedrijfsnaam, e-mailadres en telefoonnummer heeft achtergelaten; die gegevens gebruiken wij ook voor commerciële opvolging, per e-mail of telefoon. Bij het uitgebreide assessment maken wij naast uw rapport ook een intern gespreksverslag voor onszelf, met citaten uit uw antwoorden. Wij bewaren op dit moment het grootste deel van die gegevens onbeperkt, omdat automatisch opschonen nog in uitrol is. Wilt u dat wij uw gegevens verwijderen, dan doen wij dat met de hand – vraag het ons en het gebeurt.

Wie wij zijn

Verwerkingsverantwoordelijke is Candor Advisory B.V., handelend onder de naam Expeditionair.

Wij hebben geen functionaris voor gegevensbescherming; dat is voor een organisatie van onze omvang niet verplicht. Uw aanspreekpunt is het e-mailadres hierboven. Wij reageren binnen één maand op een verzoek.

Waar deze verklaring over gaat

Deze verklaring dekt vier dingen:

Er is op deze website geen contactformulier. Contact loopt via telefoon, WhatsApp of e-mail.

De gratis AI-scan op deze website

Uw antwoorden worden op uw eigen apparaat berekend. Twintig van de tweeëntwintig blijven daar ook. Om u de uitslag te kunnen mailen hebben wij acht getallen nodig: uw zes asscores, en uw antwoord op de twee vragen over datakwaliteit en over digitale beveiliging. Die twee kunnen wij niet uit een score afleiden en zijn nodig voor de waarschuwing over uw fundament. Alleen die acht getallen gaan naar ons toe. Uw antwoorden op de andere twintig vragen sturen wij niet mee. Zet u de bewaar-schakelaar aan (die staat standaard uit), dan worden uw antwoorden ook in de lokale opslag van uw browser bewaard; zet u hem uit, dan worden ze gewist. Dat is geen cookie.

Die acht getallen bewaren wij, en niet alleen voor de mail. Ze komen bij uw contactgegevens in onze eigen administratie te staan, zodat wij bij een gesprek met u kunnen terugkijken wat er uit uw scan kwam. Doet u de scan later opnieuw, dan komt die als aparte meting ernaast te staan en overschrijft hij de eerste niet. Wij bewaren ze vierentwintig maanden, gerekend vanaf de scan. Alleen wij tweeën kunnen erbij; ze gaan niet naar een AI-model en niet naar derden.

Wat wél naar ons gaat, is het invulblok vóór de uitslag: bedrijfsnaam, uw volledige naam, uw e-mailadres en uw telefoonnummer – alle vier verplicht – en, als u ze invult, ook uw rol en de grootte van uw organisatie, plus of u het vinkje voor praktische tips hebt aangezet. U ontvangt uw uitslag pas nadat u de verplichte velden hebt ingevuld; dat is een bewuste keuze van ons en u moet dat weten voordat u begint. Vult u het niet in, dan ontvangt u de uitslag niet – verder heeft dat geen gevolgen.

Over dat telefoonnummer willen wij eerlijk zijn: wij hebben het niet nodig om u uw uitslag te bezorgen. Die gaat per e-mail. Wij vragen het om twee redenen: om u te kunnen bereiken als de mail niet aankomt, en omdat wij u eenmalig over uw uitslag willen kunnen bellen. Dat tweede is commerciële opvolging op grond van ons gerechtvaardigd belang, en daar kunt u bezwaar tegen maken – zie het aparte kopje verderop. Wilt u liever niet gebeld worden, laat het ons weten en wij bellen niet.

Die gegevens worden verstuurd op het moment dat u op verzenden drukt; er is geen tussenstap waarin u het nog kunt terugnemen. Ze komen op drie plekken terecht: in onze eigen mailbox (info@expeditionair.nl), als bericht in ons interne Slack-kanaal, en als contactrecord in onze eigen database, zodat wij kunnen bijhouden of iemand al is teruggebeld. In dat record staan uw bedrijfsnaam, naam, e-mailadres en telefoonnummer, en als u ze hebt ingevuld ook uw rol en de grootte van uw organisatie. Uw scores staan niet in dat contactrecord en niet in onze database, maar wél in de interne e-mail en het Slack-bericht waarmee wij van uw aanvraag horen — zo ziet degene die u belt waar het gesprek over moet gaan. Voor die e-mail en dat bericht gelden de bewaartermijnen verderop. Die uitslagmail sturen wij u wél: dat is de manier waarop u uw uitslag krijgt. Houd er rekening mee dat een e-mail door te sturen is en in back-ups van uw mailprovider kan blijven staan; wij kunnen hem na verzending niet meer terughalen. Het e-mailadres gebruiken wij daarnaast om contact met u op te nemen over uw scan. Alleen als u het vinkje voor tips hebt aangezet, sturen wij daarnaast af en toe informatie. Wij leggen bij uw eerste scan vast of u dat vinkje had aangezet. Wilt u die keuze later wijzigen of intrekken, laat het ons weten via privacy@expeditionair.nl; dat gaat via ons, niet via het formulier. Dat is een bewuste keuze: het formulier vraagt niet om een wachtwoord, dus wie uw e-mailadres kent zou uw keuze anders voor u kunnen aanpassen.

Het uitgebreide assessment

Bij het assessment op assessment.expeditionair.nl verwerken wij meer, en dat willen we precies benoemen.

De medewerkersvragen

Er zijn twee varianten, en die verschillen nogal. De korte medewerkersmeting op déze website werkt zoals de scan: uw antwoorden worden op uw eigen apparaat verwerkt en verlaten dat apparaat niet. Er is geen invulblok en wij zien niets.

Werkt uw organisatie met ons via het uitgebreide assessment, dan kan uw werkgever u een uitnodigingslink sturen voor een vragenlijst op assessment.expeditionair.nl. Daar vragen wij niet naar uw naam of functie, en u vinkt zelf toestemming aan voordat u begint. Toch noemen wij het liever pseudoniem dan anoniem, en wel om twee redenen: de code in de uitnodigingslink verwijst naar uw organisatie, en uw vrije tekst slaan wij op zoals u hem typt. Schrijft u daarin iets dat u verraadt – een gebeurtenis, een functie, een naam – dan staat dat er. Uw werkgever krijgt van ons een samengevat beeld, en pas wanneer genoeg collega's hebben meegedaan; losse antwoorden krijgt hij nooit te zien. Wilt u zeker weten dat iets niet herleidbaar is, schrijf het dan algemeen op.

De afspraakpagina

Krijgt u van ons een persoonlijke link om een moment te kiezen, dan leest die pagina uw voornaam en bedrijfsnaam uit onze database om u te begroeten. Uw e-mailadres, telefoonnummer en eventuele scores staan bewust niet op die pagina en de pagina wordt niet door zoekmachines geïndexeerd. Kiest, verzet of annuleert u een afspraak, dan sturen wij via Resend een bevestiging aan u en aan onszelf, met een agendabijlage waarin uw e-mailadres en dat van ons staan. De afspraak zelf bewaren wij in onze database, gekoppeld aan uw leadgegevens.

Tara, onze AI-assistent

Wij gebruiken intern een AI-assistent in Slack. Voor u is één ding daarvan belangrijk: als wij haar een vraag stellen, gaat het recente gesprek in dat Slack-kanaal mee naar het AI-model van Anthropic in de Verenigde Staten, samen met een intern kennisbestand waarin klantnamen, contactpersonen, functies en de stand van lopende trajecten staan. Leggen wij haar een document voor – bijvoorbeeld een offerte, een jaarrekening of een rapport – dan gaat dat document in zijn geheel mee. Wij bewaren dat document niet bij het AI-model, maar haar antwoord blijft wel in Slack staan en kan letterlijke passages uit het document bevatten, zichtbaar voor iedereen in dat kanaal.

Stuurt u ons materiaal waarin gegevens van uw eigen klanten, medewerkers of patiënten staan, ga er dan van uit dat het aan een AI-model wordt voorgelegd, tenzij wij daar met u iets anders over afspreken. Wilt u dat niet, zeg het en wij verwerken het met de hand.

Volledigheidshalve: er bestaat één publiek toegankelijke koppeling waarmee AI-assistenten van buitenaf onze publieke bedrijfsinformatie kunnen opvragen – onze propositie en prijzen, hetzelfde wat op deze website staat. Die koppeling kan technisch niet bij klantgegevens, en alles wat erdoorheen gaat wordt vooraf automatisch gecontroleerd op vertrouwelijke inhoud.

Gegevens van mensen die ons nooit iets hebben gegeven

Een deel van de gegevens die wij verwerken, komt niet van de betrokkene zelf. Dat verzwijgen wij liever niet. Het gaat om:

Staat u in een van deze categorieën en wilt u weten wat wij over u hebben, of wilt u dat wij het verwijderen? Mail privacy@expeditionair.nl. Wij zoeken het op en wij verwijderen het. Eén eerlijke beperking: ons kennisbestand wordt als versiebeheerd bestand bijgehouden, waardoor een oude versie van een regel technisch in de geschiedenis blijft staan. Wij halen uw gegevens uit de actieve tekst; volledige verwijdering uit de geschiedenis vraagt een handmatige ingreep die wij op verzoek uitvoeren.

Beoordeling door een AI-model

De gratis scan op deze website gebruikt géén AI-model: uw uitslag op de zes assen wordt met vaste rekenregels berekend – op uw apparaat, en nogmaals op onze server om de uitslagmail te maken, met dezelfde regels en dezelfde acht getallen. Het uitgebreide assessment wél. Daar krijgt Claude, het taalmodel van Anthropic, uw antwoorden voorgelegd samen met een vast beoordelingskader met omschrijvingen per niveau, en bepaalt het een score op vier assen plus een korte onderbouwing met citaten uit uw eigen woorden. Dat resultaat weegt mee in of en hoe wij u benaderen.

Eerlijk over wat daarin automatisch verloopt: uw rapport wordt gemaakt en direct aan u getoond zonder dat er op dat moment een mens naar kijkt, de melding in onze klantadministratie gaat automatisch, en vraagt u uw rapport per e-mail aan, dan wordt die mail automatisch verstuurd. Wat níét automatisch gebeurt: contact met u opnemen. Voordat wij u naar aanleiding van uw resultaat benaderen, heeft een van ons ernaar gekeken, en elke opvolgmail die ons systeem voorstelt wordt door een mens goedgekeurd voordat hij weggaat. Er wordt dus geen besluit met rechtsgevolg of vergelijkbaar ingrijpend gevolg volledig automatisch genomen. Bent u het niet eens met uw score, laat het ons weten – wij kijken er met u naar en passen hem aan als u gelijk hebt.

Met wie wij uw gegevens delen

Wij verkopen uw gegevens nooit en gebruiken ze niet voor advertenties. Wij noemen onze dienstverleners bij naam, zodat u kunt nagaan waar uw gegevens staan:

Daarnaast delen wij gegevens met onze accountant en, als het moet, met een toezichthouder of rechter.

Doorgifte buiten de Europese Unie

Het eerlijke antwoord: ja, dat gebeurt, en het is geen uitzondering maar onderdeel van hoe onze dienst werkt.

Naar de Verenigde Staten gaan: de inhoud van uw assessmentgesprek en uw documenten (Anthropic), uw e-mailgegevens (Resend), onze interne communicatie (Slack), ons kennisbestand (GitHub), de technische afhandeling van elk bezoek (Vercel) en, als u ons via WhatsApp benadert, dat gesprek (Meta). De spraakverwerking loopt via een Europese regio van Microsoft, maar Microsoft is een Amerikaanse onderneming.

Onze database staat bij Supabase en verdient een aparte toelichting, omdat het antwoord geen simpele ja of nee is. Uw gegevens zélf staan in Europa: de servers staan in Frankfurt en Ierland. Maar het bedrijf waarmee wij het contract hebben is in Singapore gevestigd, en Amerikaans personeel kan bij ondersteuning toegang krijgen. Beide zijn contractueel vastgelegd met dezelfde waarborgen die hieronder staan.

Voor die doorgifte gelden waarborgen. Verschillende van deze dienstverleners zijn aangesloten bij het EU-US Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Met Anthropic, dat daar niet bij is aangesloten, geldt een verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie. Wilt u een kopie van die waarborgen inzien, mail dan privacy@expeditionair.nl.

Met elke dienstverlener in de lijst hierboven hebben wij een verwerkersovereenkomst. Wij hebben ze in juli 2026 stuk voor stuk nagelopen en vastgelegd; wilt u weten hoe het voor een specifieke partij geregeld is, dan vertellen wij het u.

Op één punt zijn wij daar niet volledig in, en dat zeggen wij liever zelf dan dat u het moet vragen. Bij ons eigen ontwikkelwerk gebruiken wij een AI-assistent die ons interne kennisbestand kan inlezen, en daar staan ook klantnamen in. Dat loopt via een abonnement dat onder consumentenvoorwaarden valt, en daar hoort geen verwerkersovereenkomst bij. Wij hebben die afweging bewust gemaakt en het risico beperkt: de instelling waarmee die gesprekken voor het trainen van modellen gebruikt zouden kunnen worden staat bij ons allebei uit, waardoor er niets mee wordt getraind en de inhoud na dertig dagen wordt verwijderd.

Anthropic gebruikt de inhoud van onze zakelijke verzoeken niet om modellen mee te trainen; dat is contractueel uitgesloten. Anthropic verwijdert invoer en uitvoer volgens haar eigen voorwaarden, met uitzonderingen voor gevallen die wegens misbruik zijn gemarkeerd.

Hoe lang wij uw gegevens bewaren

Hier moeten wij eerlijk zijn, want de meeste privacyverklaringen beloven op dit punt iets wat niet gebouwd is. Dit is de stand van zaken:

Op welke grond wij verwerken

Uw recht van bezwaar tegen commerciële benadering

Dit recht zetten wij bewust apart, los van de rest: benaderen wij u zakelijk per telefoon of e-mail naar aanleiding van de gratis scan of een andere kennismaking, dan mag u daar altijd en zonder opgaaf van redenen bezwaar tegen maken. Mail privacy@expeditionair.nl of zeg het tegen degene die u belt; wij stoppen dan direct en leggen dat vast, zodat het niet opnieuw gebeurt. Dit bezwaar raakt uw uitslag niet – die heeft u dan al ontvangen.

Nog één ding over de scan op deze website: wij noemen dat geen toestemming, omdat u de uitslag pas ziet nadat u uw gegevens hebt ingevuld. Vrije keuze is dat niet, en dan is “toestemming” het verkeerde woord.

IP-adressen, cookies, lettertypen

Wij verwerken uw IP-adres om te voorkomen dat onze formulieren misbruikt worden. Bij het scanformulier en de afspraakpagina houden wij tijdelijk bij hoeveel aanvragen van één adres komen; komen er te veel, dan weigeren wij ze. Die weigering leggen wij zelf niet apart vast. Daarnaast registreert Vercel als hostingpartij standaard bezoekgegevens zoals IP-adres, browsertype en opgevraagde pagina's – daarin kunnen ook geweigerde aanvragen zichtbaar zijn.

Deze website plaatst geen enkele cookie, ook niet voor de bezoekcijfers hieronder. Er is geen advertentiepixel, geen ingesloten video of kaart, en geen script van een advertentie- of profileringsdienst. De lettertypen staan op onze eigen server; er gaat niets naar een lettertypedienst.

Wij tellen wel hoe vaak onze pagina's worden bekeken. Daarvoor gebruiken wij de bezoekcijfers van Vercel, de partij die deze site al host — er komt dus geen nieuwe partij bij. Vastgelegd wordt: welke pagina u opvraagt, van welke website u kwam, uit welk land u komt, en wat voor apparaat, besturingssysteem en browser u gebruikt. Er komt geen cookie aan te pas en er wordt niets op uw apparaat opgeslagen. In plaats daarvan herkent Vercel een bezoek aan een tijdelijk kenmerk dat na 24 uur automatisch wordt weggegooid; uw bezoek van vandaag is dus niet te koppelen aan een volgend bezoek. Wij krijgen alleen aantallen te zien: wij kunnen daarin geen individuele persoon aanwijzen en niemand op naam of adres benaderen.

Waarom wij dit doen: wij weten nu niet of mensen onze gratis scan niet kunnen vinden, of hem wel vinden en halverwege afhaken. Dat verschil bepaalt wat wij aan deze site veranderen. De grondslag is ons gerechtvaardigd belang bij een werkende website; wij vragen u hiervoor geen toestemming en plaatsen daarom ook geen toestemmingsbanner. Wilt u hier bezwaar tegen maken, mail dan privacy@expeditionair.nl.

Wij gebruiken wel de lokale opslag van uw browser, en alleen als u daar zelf voor kiest: één sleutel waarin uw scanantwoorden staan. Die staat standaard uit, en de inhoud verlaat uw apparaat niet.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen. Wat wij concreet hebben gedaan: de afspraakpagina geeft geen verwijzingsgegevens door en wordt niet geïndexeerd; e-mailadressen, telefoonnummers en scores staan bewust niet op die pagina; onze databasesleutels worden bij elke bouw van de site gecontroleerd zodat ze niet in de openbare code kunnen belanden; de leeslaag die onze AI-assistent op de klantadministratie heeft, kan e-mailadressen, telefoonnummers, contactpersonen en onze eigen notities technisch niet opvragen; en de berichtsignalen die onze assistent passief meeleest, zijn beperkt tot onze eigen interne werkkanalen; daarvan bewaren wij per bericht hooguit 160 tekens, en het model beoordeelt er hooguit 300.

Eén nuance bij die leeslaag, want "kan er technisch niet bij" moet kloppen: wat zij wél kan opvragen is een korte inhoudelijke samenvatting van een traject, en dat is vrije tekst die wij zelf hebben geschreven. Staat daar een naam in, dan kan zij die dus zien. De afgeschermde velden zijn afgeschermd; de samenvatting is dat niet.

Ziet u iets wat niet klopt, meld het op privacy@expeditionair.nl. Wij reageren en wij bedanken u.

Uw rechten

U heeft het recht uw gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken, uw gegevens in een gangbaar bestandsformaat mee te krijgen, en gegeven toestemming in te trekken. Dat geldt ook voor het interne gespreksverslag dat wij over uw assessment maken.

Bezwaar tegen benadering voor commerciële doeleinden – apart vermeld, omdat dit recht anders werkt dan de andere. Benaderen wij u per e-mail of telefoon naar aanleiding van uw scan, uw assessment, of omdat u op onze belijst staat, dan kunt u daar op elk moment bezwaar tegen maken. U hoeft daar geen reden voor te geven en er valt voor ons niets af te wegen: wij stoppen ermee. Eén bericht aan privacy@expeditionair.nl is genoeg, en het tegen degene die u belt zeggen werkt net zo goed.

Stuur uw verzoek naar privacy@expeditionair.nl. Wij reageren binnen één maand. Wij kunnen u vragen zich te identificeren voordat wij een verzoek uitvoeren.

Twee eerlijke kanttekeningen bij het wissen. Ten eerste voeren wij verwijderingen op dit moment deels met de hand uit. Ten tweede: eenmaal verzonden e-mail en berichten in onze Slack-geschiedenis moeten apart worden opgezocht, en het interne kennisbestand houdt een versiegeschiedenis bij. Wij doen dat werk, maar het is handwerk en dat mag u weten.

Contact en klachten

Vragen over deze verklaring of over uw gegevens: privacy@expeditionair.nl. U kunt ons ook bellen of via WhatsApp bereiken; die gegevens staan in het team-blok op onze homepage.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan hoort de Autoriteit Persoonsgegevens dat graag van u: autoriteitpersoonsgegevens.nl. Wij horen het liever eerst zelf, maar u hoeft niet langs ons.

Wijzigingen

Wij passen deze verklaring aan als onze systemen veranderen. De versie en datum staan bovenaan, en wij noemen onder aan deze pagina welke versies eraan voorafgingen.

Gaan wij uw gegevens voor een nieuw doel gebruiken en hébben wij uw contactgegevens, dan laten wij u dat weten voordat het gebeurt – niet achteraf via een stilletjes aangepaste tekst. Hebben wij die niet, dan kunnen wij die belofte niet waarmaken, en dan zeggen wij dat liever dan dat wij hem toch doen: van iemand die alleen in een van onze gesprekken of in een aangeleverd document voorbijkomt, weten wij meestal niet hoe wij hem zouden moeten bereiken. Voor die groep is deze pagina de enige plek waar het staat. Vandaar dat wij hierboven zo precies opschrijven wat er met zulke vermeldingen gebeurt.

Versie 2.3 – juli 2026. Vorige versies: 2.2 (juli 2026), 2.1 (juli 2026), 2.0 (juli 2026), 1.0 (juni 2026).