Privacyverklaring

Laatst bijgewerkt: 11 september 2026

1. Wie is verantwoordelijk?

Deze website is een initiatief van FNV Young & United, het jongerennetwerk van FNV (Federatie Nederlandse Vakbeweging). FNV is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG/GDPR).

• FNV – FNV Young & United
• Hertogswetering 159, 3543 AS Utrecht  (Postbus 9208, 3506 GE Utrecht)
• Algemeen privacybeleid van FNV: fnv.nl/privacy
• Vragen over deze actie of je privacy? Neem contact op via youngandunited.nl of het FNV-privacyloket via fnv.nl/privacy.

2. Welke gegevens verwerken we?

Met een Betaalverzoek stuur je symbolisch een rekening naar de premier. Daarvoor vul je een bedrag per kostenpost in en, optioneel, een naam en berichtje. Concreet verwerken we:

• Kostenposten en bedragen. De categorieën (zoals huur, boodschappen, energie) en de bedragen per maand die je invult, om samen met alle andere Betaalverzoeken de gezamenlijke kassabon en teller te vullen.
• Naam (optioneel). Voornaam en de eerste letter van je achternaam zijn niet verplicht – je kunt je Betaalverzoek ook volledig anoniem tonen op de kassabon.
• Berichtje (optioneel). Wat je aan de premier wilt meegeven, tot 140 tekens. Berichtjes worden zowel in je browser als op de server automatisch langs een woordfilter gehaald; er is geen menselijke moderatie voorafgaand aan publicatie. Geweigerd worden: scheldwoorden en ziekteverwensingen, racistische en discriminerende uitingen, haatberichten richting FNV of Young & United, en berichten over onderwerpen die niet bij deze actie horen (zoals asiel en migratie). Deze pagina gaat over jouw eigen maandlasten en de rekening voor de premier.
• Bescherming tegen bots en misbruik. Om te voorkomen dat een script massaal nep-Betaalverzoeken instuurt, gebruikt de server een ondertekend sessie-token, een eenvoudige zelf-gehoste rekensom (“ben je geen bot”) en een tijdelijke snelheidslimiet per IP-adres (maximaal enkele indieningen per minuten/uur). Hiervoor verwerken we kortstondig je IP-adres als eenvoudige teller; dit wordt automatisch na het verstrijken van het tijdvenster gewist en niet gekoppeld aan je ingevulde gegevens of aan een profiel.
• Blokkade na herhaalde haatberichten. Wordt er vanaf hetzelfde IP-adres vijf keer een bericht ingestuurd dat door het woordfilter wordt geweigerd, dan kunnen er vanaf dat adres tijdelijk geen Betaalverzoeken meer worden ingediend. De pagina blijft wel gewoon te bekijken. We slaan daarvoor geen IP-adres op, maar een versleutelde afgeleide ervan (een hash), zodat het bestand geen leesbare adressen bevat en niet te herleiden is naar een persoon zonder het adres al te kennen. De teller van geweigerde pogingen vervalt na 7 dagen, een blokkade na 30 dagen.
• Technische serverlogs. Zoals bij vrijwel elke website legt onze hostingpartij automatisch technische gegevens vast in logbestanden, zoals je IP-adres, het tijdstip, de opgevraagde pagina en je browsertype. Dat is nodig om de site te leveren en te beveiligen tegen misbruik en overbelasting.

3. Cookies en lokale opslag

Deze website gebruikt geen cookies en slaat ook niets op in de lokale opslag van je browser. Alles wat je invult, wordt rechtstreeks en alleen na jouw bevestigde verzending naar onze server gestuurd.

4. Geen tracking, analyse of advertenties

Deze pagina bevat geen Google Analytics of andere statistiek- of trackingtools, geen advertentienetwerken en geen social-media-pixels. Lettertypen, afbeeldingen en scripts worden vanaf onze eigen server of vanuit de pagina zelf geladen (met uitzondering van de gebruikte Google Fonts lettertypebestanden). We doen niet aan profilering en bouwen geen profiel over je op. Er zijn twee automatische controles, allebei beschreven onder punt 2: de bot-controle (kijkt of een inzending van een mens of van een bot lijkt te komen) en het woordfilter op je berichtje, dat bij herhaalde geweigerde pogingen het indienen vanaf jouw adres blokkeert. Die beoordelingen gaan alleen over de tekst die je zelf instuurt en hebben geen ander gevolg dan dat het bericht niet wordt geplaatst. Vind je dat je onterecht bent geblokkeerd, neem dan contact op via de kanalen onder punt 1; een mens kijkt er dan naar.

5. Doeleinden en grondslagen

• De website tonen en laten werken, inclusief de gezamenlijke kassabon en teller – grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het aanbieden van een werkende actiepagina.
• Beveiliging en het voorkomen van misbruik – via serverlogs, via de bescherming tegen geautomatiseerde inzendingen (ondertekend token, rekensom-captcha en een tijdelijke snelheidslimiet per IP-adres) en via het woordfilter met bijbehorende blokkade bij herhaalde haatberichten – grondslag: gerechtvaardigd belang (beveiliging van de website, een betrouwbare teller, en het weren van discriminerende en haatdragende uitingen van een actiepagina van FNV).

We verwerken geen bijzondere categorieën van persoonsgegevens.

6. Met wie delen we gegevens?

Deze Betaalverzoek-actie wordt — met toestemming van FNV — gehost op drx-design.nl. Deze omgeving wordt op haar beurt gehost bij TransIP B.V. in Nederland. Deze partijen verwerken namens ons uitsluitend de technische serverlogs en de opslag die nodig is om de actiepagina te laten werken (zoals de kassabon, de teller en de tijdelijke bot-bescherming), en zijn daarmee onze verwerkers; met hen gelden de gebruikelijke (verwerkers)afspraken. We verkopen je gegevens niet en delen ze niet met andere partijen voor commerciële doeleinden.

7. Doorgifte buiten de EU/EER

Je gegevens worden binnen de Europese Economische Ruimte (EER) verwerkt. Er vindt geen doorgifte plaats naar landen buiten de EER.

8. Hoe lang bewaren we gegevens?

• De ingevulde Betaalverzoeken (kostenpost, bedrag, eventuele naam en berichtje) blijven zichtbaar op de gezamenlijke kassabon zolang de actie loopt.
• Technische serverlogs worden door de hostingpartij beperkt bewaard (doorgaans enkele weken) en daarna verwijderd of geanonimiseerd.
• De tijdelijke gegevens voor de bot-bescherming (waaronder je IP-adres als snelheidsteller, en het ondertekende token/captcha) worden automatisch na korte tijd (uren, in ieder geval binnen het geldende tijdvenster) ongeldig en verlopen vanzelf.
• De teller van door het woordfilter geweigerde pogingen (opgeslagen als versleutelde afgeleide van het IP-adres, geen leesbaar adres) vervalt automatisch na 7 dagen; een blokkade vervalt automatisch na 30 dagen.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen, waaronder een versleutelde verbinding (HTTPS) en een wachtwoordbeveiliging op de testomgeving. Om de gezamenlijke kassabon te beschermen tegen geautomatiseerd misbruik gebruiken we een ondertekend sessie-token, een zelf-gehoste rekensom-captcha (zonder externe diensten) en een tijdelijke snelheidslimiet per IP-adres. Daarnaast filtert de server berichten op scheldwoorden, discriminerende en haatdragende inhoud, en blokkeert hij het indienen vanaf een adres waarvandaan dat herhaaldelijk wordt geprobeerd.

10. Jouw rechten

Op grond van de AVG heb je het recht op inzage, rectificatie (correctie), verwijdering, beperking van de verwerking, bezwaar tegen de verwerking en overdraagbaarheid van je gegevens. Heb je een Betaalverzoek met je naam ingediend en wil je dit laten verwijderen of aanpassen? Neem dan contact op via de kanalen genoemd onder punt 1 – we halen het dan zo snel mogelijk van de kassabon.

11. Klacht indienen

Ben je het niet eens met hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

12. De actieknop, delen via social media en externe links

Met de knop “Word actief” en de knop “Pak je toekomst terug” ga je naar youngandunited.nl. Als je een Betaalverzoek deelt via WhatsApp, Telegram of Signal, wordt dat bericht rechtstreeks door jouw eigen apparaat via die app verstuurd – wij hebben daar geen inzage in en ontvangen niets terug. Op youngandunited.nl en fnv.nl (beide onderdeel van FNV) geldt het privacy- en cookiebeleid van FNV. Lees meer in de privacyverklaring van FNV en het cookiebeleid van FNV. Wij zijn niet verantwoordelijk voor de inhoud of het privacy- en cookiebeleid van externe websites en apps.

13. Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina.

© FNV Young & United · Generatie Zonder