Dit privacybeleid legt uit hoe FFCheck ("wij", "ons") persoonsgegevens verwerkt wanneer je ffcheck.nl bezoekt. We verzamelen bewust zo min mogelijk. Geen accounts. Geen tracking-pixels. Geen doorverkoop.
1. Wie zijn wij
FFCheck is een onafhankelijk Amsterdams project dat consumentenbescherming-tools publiceert: scam-checker, live stadsdashboard, contact-wijzer voor de overheid, en meer. We zijn niet verbonden aan de Nederlandse overheid, de Gemeente Amsterdam, de Belastingdienst, het UWV, de Politie of een ander overheidsorgaan — verwijzingen naar deze instanties op de site zijn informatief. De verwerkingsverantwoordelijke is de beheerder van FFCheck, bereikbaar via privacy@ffcheck.nl.
2. Welke gegevens verzamelen wij
- Server-logs
- Bij elk verzoek registreert onze webserver je IP-adres, browser-user-agent en de opgevraagde URL. Gebruikt voor beveiliging (rate-limiting, misbruikpreventie) en foutopsporing. Bewaartermijn: 30 dagen, daarna automatisch verwijderd.
- Statistieken (Google Analytics 4) — alleen met toestemming
- Als je de analytics-cookie accepteert, registreert Google Analytics geanonimiseerde pagina-weergaves. IP wordt voor opslag gemaskeerd. Bewaartermijn: 14 maanden. Zie ons Cookiebeleid voor details.
- Burgermeldingen (Wat Nu?)
- Als je een melding indient op ons Amsterdam-dashboard slaan we op: breedte-/lengtegraad, categorie en een willekeurig gegenereerde sessietoken. Geen naam, geen e-mail, geen IP, geen apparaat-ID's. Meldingen zijn openbaar en worden onbepaald bewaard.
- Wat we niet verzamelen
- Namen, e-mailadressen, telefoonnummers, locatiegegevens buiten burgermeldingen, betalingsgegevens, advertentie-ID's, third-party tracking-pixels, social-media-cookies.
3. Rechtsgrond (AVG Art. 6)
- Server-logs: gerechtvaardigd belang (Art. 6(1)(f)) — exploitatie en beveiliging van de dienst.
- Analytics-cookies: toestemming (Art. 6(1)(a)) — keuze via de cookie-banner.
- Burgermeldingen: toestemming (Art. 6(1)(a)) bij indiening, en gerechtvaardigd belang bij publicatie van geaggregeerde stadssignalen.
4. Met wie delen wij data
Met niemand, behalve:
- Google LLC verwerkt analytics-events namens ons (verwerker onder standaard DPA). IP wordt voor verzending gemaskeerd.
- Onze hostingprovider bewaart server-toegangslogs op infrastructuur in de EU.
- We reageren op wettelijke verzoeken van Nederlandse of EU-autoriteiten indien wettelijk verplicht — maar we hebben weinig zinvols te delen, we koppelen meldingen niet aan identificeerbare personen.
We verkopen, verhuren, verhandelen of delen geen gegevens voor reclame-, marketing- of commerciële doeleinden.
5. Jouw rechten onder de AVG
Je hebt het recht op:
- Inzage in jouw persoonsgegevens
- Rectificatie van onjuiste gegevens
- Verwijdering ("recht om vergeten te worden")
- Beperking van verwerking
- Bezwaar tegen verwerking
- Dataportabiliteit
- Intrekken van toestemming op elk moment (heeft geen invloed op eerdere rechtmatige verwerking)
- Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
Stuur een e-mail naar privacy@ffcheck.nl om deze rechten uit te oefenen. We reageren binnen 30 dagen, zoals vereist door AVG Art. 12.
6. Internationale doorgiften
Google Analytics omvat doorgifte naar Google LLC-infrastructuur die de VS kan omvatten. Google is gecertificeerd onder het EU-VS Data Privacy Framework, dat passende bescherming biedt volgens Commissiebesluit 2023/1795. Wil je deze doorgifte niet? Weiger de analytics-cookies — dat is precies de bedoeling van consent-mode.
7. Kinderen
Deze website is niet gericht op kinderen onder de 16. We verzamelen niet bewust gegevens van kinderen. Komt een ouder of voogd erachter dat een kind data heeft ingediend via een burgermelding? Mail dan privacy@ffcheck.nl en we verwijderen het.
8. Wijzigingen
We kunnen dit beleid van tijd tot tijd bijwerken. De "Laatst bijgewerkt"-datum bovenaan toont de meest recente wijziging. Bij materiële wijzigingen (nieuwe data-doelen, nieuwe verwerkers) vragen we opnieuw om cookie-toestemming en markeren de wijziging duidelijk.