Privacybeleid

Laatst bijgewerkt:

Dit privacybeleid legt uit hoe FFCheck ("wij", "ons") persoonsgegevens verwerkt wanneer je ffcheck.nl bezoekt. We verzamelen bewust zo min mogelijk. Geen accounts. Geen tracking-pixels. Geen doorverkoop.

Bijgewerkt op 28 oktober 2026: betaalde brieven (PDF) die je op ffcheck.nl bestelt, worden nu afgehandeld door ffcheck.eu, dezelfde FFCheck. Zie "Betaalde brieven (PDF)" in sectie 2.

1. Wie zijn wij

FFCheck is een onafhankelijk Amsterdams project dat consumentenbescherming-tools publiceert: scam-checker, live stadsdashboard, contact-wijzer voor de overheid, en meer. We zijn niet verbonden aan de Nederlandse overheid, de Gemeente Amsterdam, de Belastingdienst, het UWV, de Politie of een ander overheidsorgaan — verwijzingen naar deze instanties op de site zijn informatief. De verwerkingsverantwoordelijke is GOAT Pixels, de eenmanszaak in Amsterdam die handelt onder de naam FFCheck (KvK 82724822). Dat geldt voor ffcheck.nl en voor ffcheck.eu. Je bereikt ons via info@ffcheck.eu.

2. Welke gegevens verzamelen wij

Server-logs
Bij elk verzoek registreert onze webserver je IP-adres, browser-user-agent en de opgevraagde URL. Gebruikt voor beveiliging (rate-limiting, misbruikpreventie) en foutopsporing. Bewaartermijn: 30 dagen, daarna automatisch verwijderd.
Statistieken (Google Analytics 4) — alleen met toestemming
Als je de analytics-cookie accepteert, registreert Google Analytics geanonimiseerde pagina-weergaves. IP wordt voor opslag gemaskeerd. Bewaartermijn: 14 maanden. Zie ons Cookiebeleid voor details.
Burgermeldingen (Wat Nu?)
Als je een melding indient op ons Amsterdam-dashboard slaan we op: breedte-/lengtegraad, categorie en een willekeurig gegenereerde sessietoken. Geen naam, geen e-mail, geen IP, geen apparaat-ID's. Meldingen zijn openbaar en worden onbepaald bewaard.
Betaalde brieven (PDF) — alleen als je een brief koopt

De brieftekst maken we gratis op je scherm. Wat je daarvoor in het briefformulier typt, gebruikt onze server alleen om de tekst te tonen; we slaan het niet op. Koop je de opgemaakte PDF, dan handelt ffcheck.eu je bestelling af: de betaling, je downloadpagina en de bevestigingsmail. ffcheck.eu is geen andere partij. Het is ook een site van FFCheck, met dezelfde eigenaar en dezelfde verwerkingsverantwoordelijke (GOAT Pixels, KvK 82724822).

Wat we verwerken: alles wat je in het briefformulier typt. Afhankelijk van de brief zijn dat bijvoorbeeld je naam, adres, e-mailadres en telefoonnummer, je geboortedatum, een IBAN of andere bankgegevens, bedragen, datums, kenmerken en dossiernummers, wat er is gebeurd, en de naam en het adres van degene aan wie je schrijft. Verder: welke brief je koopt, de prijs, de taal, het moment waarop je instemde met directe levering en de betaalstatus die Stripe ons doorgeeft.

Hoe het loopt: klik je op de betaalknop, dan gaat het formulier binnen onze eigen server van ffcheck.nl naar ffcheck.eu; het verlaat die server daarbij niet. ffcheck.eu bewaart het versleuteld en stuurt je door naar de betaalpagina van Stripe. Stripe krijgt van ons alleen de naam van de brief en het bedrag, niet wat je in het formulier hebt getypt. Je kaart- of bankgegevens voor de betaling vul je bij Stripe in; die komen niet op onze server. Na je betaling maakt ffcheck.eu de PDF telkens opnieuw als je hem downloadt. We sturen je één e-mail met de link naar je downloadpagina, naar het e-mailadres dat je bij Stripe gebruikte (heeft Stripe er geen, dan naar het adres uit je formulier). Je eigen browser onthoudt het formulier tijdelijk in dat tabblad (sessieopslag, geen cookie), zodat het weer is ingevuld als je de betaling afbreekt. Dat verdwijnt als je het tabblad sluit.

Bewaartermijn: we verwijderen je bestelling (het formulier en de downloadlink) automatisch 30 dagen na je betaling. Tot dan kun je op je downloadpagina je brief aanpassen, en met de knop "Verwijder mijn gegevens nu" alles eerder laten verwijderen. Download eerst je PDF, want daarna werkt de link niet meer. Rond je de betaling niet af, dan verwijderen we de bestelling zodra de betaalpagina van Stripe is verlopen: meestal na een dag, uiterlijk na 30 dagen. De factuur voor je betaling wordt via Stripe opgemaakt. Facturen bewaren we 7 jaar, omdat de belastingwet dat verplicht (art. 52 AWR).

Rechtsgrond: uitvoering van de overeenkomst (AVG Art. 6(1)(b)); voor de facturen onze wettelijke bewaarplicht (Art. 6(1)(c)). Je hoeft niets te kopen, maar zonder deze gegevens kunnen we de PDF niet maken. Om misbruik te stoppen tellen we bestelpogingen per netwerk, met een code die uit het eerste deel van je IP-adres is berekend. Dat gebeurt alleen in het werkgeheugen en wordt niet opgeslagen (gerechtvaardigd belang, Art. 6(1)(f)). Wie deze gegevens krijgt, staat in sectie 4; je rechten staan in sectie 5.

Wat we niet verzamelen
Advertentie-ID's, third-party tracking-pixels, social-media-cookies, locatiegegevens buiten burgermeldingen. Namen, e-mailadressen en telefoonnummers alleen als je ze zelf in een briefformulier typt (zie hierboven). De kaart- of bankgegevens waarmee je betaalt, komen niet op onze server: die vul je in bij Stripe.

3. Rechtsgrond (AVG Art. 6)

  • Server-logs: gerechtvaardigd belang (Art. 6(1)(f)) — exploitatie en beveiliging van de dienst.
  • Analytics-cookies: toestemming (Art. 6(1)(a)) — keuze via de cookie-banner.
  • Burgermeldingen: toestemming (Art. 6(1)(a)) bij indiening, en gerechtvaardigd belang bij publicatie van geaggregeerde stadssignalen.
  • Betaalde brieven: uitvoering van de overeenkomst (Art. 6(1)(b)); facturen: wettelijke bewaarplicht (Art. 6(1)(c)); tellen van bestelpogingen tegen misbruik: gerechtvaardigd belang (Art. 6(1)(f)).

4. Met wie delen wij data

Met niemand, behalve:

  • Google LLC verwerkt analytics-events namens ons (verwerker onder standaard DPA). IP wordt voor verzending gemaskeerd.
  • Stripe verwerkt de betaling van een brief. Daarvoor werkt Stripe namens ons, als verwerker; onze contractpartij is Stripe Payments Europe, Limited, in Ierland. Voor eigen doelen, zoals fraudepreventie en zijn wettelijke plichten als betaalbedrijf, bepaalt Stripe zelf wat het met de gegevens doet, onder zijn eigen privacybeleid.
  • De bevestigingsmail van een brief gaat via een mailserver die we zelf beheren. Die geeft hem voor bezorging door aan iCloud Mail van Apple.
  • Onze hostingprovider bewaart server-toegangslogs en de bestellingen van betaalde brieven op infrastructuur in de EU.
  • We reageren op wettelijke verzoeken van Nederlandse of EU-autoriteiten indien wettelijk verplicht — maar we hebben weinig zinvols te delen, we koppelen meldingen niet aan identificeerbare personen.

We verkopen, verhuren, verhandelen of delen geen gegevens voor reclame-, marketing- of commerciële doeleinden.

5. Jouw rechten onder de AVG

Je hebt het recht op:

  • Inzage in jouw persoonsgegevens
  • Rectificatie van onjuiste gegevens
  • Verwijdering ("recht om vergeten te worden")
  • Beperking van verwerking
  • Bezwaar tegen verwerking
  • Dataportabiliteit
  • Intrekken van toestemming op elk moment (heeft geen invloed op eerdere rechtmatige verwerking)
  • Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Stuur een e-mail naar privacy@ffcheck.nl om deze rechten uit te oefenen. We reageren binnen 30 dagen, zoals vereist door AVG Art. 12.

Voor een betaalde brief kun je je gegevens ook zelf aanpassen en verwijderen op je downloadpagina, tot 30 dagen na je betaling.

6. Internationale doorgiften

Google Analytics omvat doorgifte naar Google LLC-infrastructuur die de VS kan omvatten. Google is gecertificeerd onder het EU-VS Data Privacy Framework, dat passende bescherming biedt volgens Commissiebesluit 2023/1795. Wil je deze doorgifte niet? Weiger de analytics-cookies — dat is precies de bedoeling van consent-mode.

Bij een betaalde brief kan Stripe gegevens doorgeven naar de VS. Ook Stripe is gecertificeerd onder het EU-VS Data Privacy Framework.

7. Kinderen

Deze website is niet gericht op kinderen onder de 16. We verzamelen niet bewust gegevens van kinderen. Komt een ouder of voogd erachter dat een kind data heeft ingediend via een burgermelding? Mail dan privacy@ffcheck.nl en we verwijderen het.

8. Wijzigingen

We kunnen dit beleid van tijd tot tijd bijwerken. De "Laatst bijgewerkt"-datum bovenaan toont de meest recente wijziging. Bij materiële wijzigingen (nieuwe data-doelen, nieuwe verwerkers) vragen we opnieuw om cookie-toestemming en markeren de wijziging duidelijk.