Vertrouwelijkheid

Technische gegevens gaan op reis. Over uw identiteit beslist u zelf.

Deze pagina geeft de details: wat elke partij in elke fase ziet, wat de eigen medewerkers van GreCoM kunnen zien, wat er over hen wordt vastgelegd wanneer zij dat doen, en wat er gebeurt op het moment dat een identiteit wordt vrijgegeven.

Wie wat ziet

Veld voor veld, in de drie fasen die ertoe doen. “Tegenpartij” betekent het bedrijf aan de andere kant van een gepubliceerde match.

Wat een tegenpartij kan zien, per fase. Beoordelaars van GreCoM zien alles wat een deelnemer indient; wat zij ermee doen, wordt vastgelegd.
Veld Vóór een match Match gepubliceerd, niet bekendgemaakt Na bekendmaking
Bedrijfsnaam, adres, inschrijvingsnummer Niet zichtbaar Niet zichtbaar Zichtbaar
Contactpersoon, e-mail, telefoon Niet zichtbaar Niet zichtbaar Zichtbaar
Sector, grove regio (Noord / Oost / Zuid / West) Niet zichtbaar Op de kaart Zichtbaar
Exacte locatie, gemeente, postcode Niet zichtbaar Niet zichtbaar Zichtbaar
Materiaalcategorie, beoogde toepassing Niet zichtbaar Op de kaart Zichtbaar
Hoeveelheid Niet zichtbaar Als klasse Exacte hoeveelheid en periode
Kerneigenschappen en elementconcentraties Niet zichtbaar Maximaal drie, als klassen Gemeten waarden, met methode en datum
Gevaarsverklaring, markering voor verwerking Niet zichtbaar Als markeringen Volledig zichtbaar
Geüploade documenten Niet zichtbaar Niet zichtbaar Die welke GreCoM heeft vrijgegeven
Vrije tekst en notities aan GreCoM Niet zichtbaar Niet zichtbaar Niet zichtbaar
Interne notities en onderbouwing van GreCoM Nooit Nooit Nooit

Het moment zelf

Beide identiteiten, of geen van beide.

Bekendmaking is één stap. Er is geen toestand waarin het ene bedrijf het andere kent zonder zelf bekend te zijn — geen moment, en ook niet als er halverwege iets misgaat. Als de vrijgave van de ene identiteit niet kan worden voltooid, wordt de andere ook niet weggeschreven. Het is bewust één enkele stap, en het wordt ook als één stap getest.

Elk van beide partijen kan het vragen. GreCoM beoordeelt het verzoek. Geen enkele identiteit gaat ergens heen zonder dat beide bedrijven eerst interesse hebben getoond, en een onbeantwoord verzoek vervalt na veertien dagen in plaats van open te blijven staan.

Wat elke kant ziet, vóór en na de bekendmaking Een producent en een afnemer, met daartussen een geanonimiseerde kaart. De kaart toont de sector, een globale regio, een hoeveelheidsklasse, de materiaalcategorie, de toepassing en twee eigenschappen als klasse. Beide bedrijven tonen interesse, GreCoM controleert het verzoek om bekendmaking, en daarna worden beide identiteiten op hetzelfde moment vrijgegeven. PRODUCENT Statutaire naam KvK-nummer Contactpersoon Verborgen Bekendgemaakt Stroom beschreven in gemeten waarden Interesse getoond AFNEMER Statutaire naam KvK-nummer Contactpersoon Verborgen Bekendgemaakt Behoefte opgegeven als bandbreedtes Interesse getoond GEANONIMISEERDE KAART SectorCementproductie RegioWest Hoeveelheid1 000 – 10 000 t/jaar MateriaalMineralen & silicaten ToepassingBouwmateriaal Vocht10 – 20 % Niet gevaarlijk Mogelijk verwerking Verzoek getoetst binnen 2 werkdagen

De afnemer ziet de kaart. Verder verlaat niets de producent.

Beide tonen interesse. Geen van beide weet wie de ander is.

Elk van beide kan om bekendmaking vragen. GreCoM controleert het verzoek voordat er iets wordt vrijgegeven.

Beide identiteiten worden in één stap vrijgegeven — allebei, of geen van beide. Vanaf hier is het een zaak tussen de twee bedrijven.

Wat de eigen medewerkers van GreCoM kunnen zien

De beoordelaars en beheerders van GreCoM kunnen zien wat u indient en wie u bent. Dat moet ook: een bedrijf wordt door een mens gecontroleerd aan de hand van het handelsregister, en elke inzending wordt door een mens gelezen. Wat die toegang begrenst, is geen belofte, maar de vastlegging:

  • Elke keer dat een medewerker een identiteit zichtbaar maakt, wordt dat in een logboek geschreven met diens naam, het tijdstip en de opgegeven reden, en dat logboek kan achteraf niet worden gewijzigd — de database weigert de wijziging zelfs aan haar eigenaar.
  • Elk document dat een medewerker opent, wordt op dezelfde manier vastgelegd, en een document bereikt een tegenpartij pas nadat het is gescand, ontdaan van metadata en beoordeeld.
  • Interne notities en de onderbouwing van beoordelingen staan in een aparte databaserol. De applicatie waarmee een deelnemer werkt, kan dat schema niet lezen; zij kan niet eens zien dat het bestaat.
  • Een beoordelaar die een kaart publiceert onder de anonimiteitsdrempel, moet schriftelijk vastleggen waarom, en zowel de reden als het getal worden bij de beslissing opgeslagen.

Wat dit niet belooft

Een kaart is zo ontworpen dat die niet naar één bedrijf wijst, en een beoordelaar controleert dat voordat de kaart wordt gepubliceerd. Het is geen wiskundige garantie van anonimiteit, en zolang het aantal bedrijven in een sector nog klein is, kan een vastberaden lezer die de branche kent toch een conclusie trekken. Dat schrijven wij liever op dan dat wij iets anders beweren.

Als uw stroom zo ongebruikelijk is dat de kaart u zou identificeren, zijn de eerlijke opties een klasse verruimen of niet publiceren. Beide zijn mogelijk, en een beoordelaar bespreekt dit met u in plaats van te publiceren en er het beste van te hopen.

Vragen die een compliance officer stelt.

Bewaartermijnen en de rechtsgrond voor elke soort verwerking staan in de privacyverklaring. Wat daarin niet wordt beantwoord, kunt u vragen — u krijgt het antwoord schriftelijk, met de datum waarop het is gegeven.