Privacybeleid
Laatst bijgewerkt:
Dit Privacybeleid beschrijft hoe PDFreevert omgaat met gebruikersinformatie wanneer u onze website bezoekt, documenttaken indient, cloudbestanden importeert, conversiefeedback geeft of contact opneemt met klantenondersteuning. Het verklaart ook het onderscheid tussen tijdelijke bestandsinhoud en operationele service records.
Gegevensbeheerder en contactinformatie
PDFreevert wordt ontwikkeld en geëxploiteerd onder het productmerk SoarWonder. De exploitant van PDFreevert fungeert als de verwerkingsverantwoordelijke voor persoonsgegevens die rechtstreeks door het platform worden verwerkt.
Voor privacyverzoeken, gegevenscorrecties, verwijderingen of toegangsverzoeken kunt u contact opnemen via onze Contactpagina of e-mail support@pdfreevert.com.
Toepassingsgebied en dienstenarchitectuur
Dit beleid heeft betrekking op de publieke PDFreevert website, browser opslag, bestand uploads en import, server-side document workflows, bestand downloads, feedback inzendingen, en ondersteuning vragen.
PDFreevert werkt zonder gebruikersaccounts, betaalde abonnementen of betaling. Als gebruikersregistratie- of betaalfuncties in de toekomst worden geïntroduceerd, zullen dit beleid en onze Voorwaarden worden bijgewerkt voordat ze worden geïmplementeerd.
Samenvatting van de gegevensverwerking
In onderstaande tabel wordt de inhoud van documenten met een korte levensduur gescheiden van de operationele gegevens die nodig zijn om de dienst te leveren, te beschermen en te verbeteren.
| Categorie | Wat het omvat | Doel van verwerking | Bewaringsschema |
|---|---|---|---|
| Inhoud bron- en uitvoerbestand | Door u geüploade documenten en gegenereerde conversie-uitgangen | Uitvoeren van gevraagde PDF of documenttaken en downloadbare resultaten leveren | Bestanden verlopen na 3 uur; elke 1 uur wordt automatisch opgeschoond |
| Bestands- en taakmetadata | Bestandsnamen, extensies, MIME-types, bestandsgroottes, objectsleutels, controlesums, paginatellingen, operatietypes, statuslogs, tijdstempels en foutcodes | Bestanden valideren, wachtrijen verwerken, downloads toestaan, fouten oplossen en gebruiksstatistieken bijhouden | Alleen bewaard zolang als nodig is voor platformactiviteiten, beveiligingsaudits, probleemoplossing en wettelijke naleving |
| Toegangs- en beveiligingslogs | ID's, HTTP-methoden, gesanitiseerde paden, statuscodes, responstijden, afhankelijkheidsgesprekken en IP-adressen aanvragen | Systeemfouten diagnosticeren, platformstabiliteit handhaven, misbruik onderzoeken en service-infrastructuur verdedigen | Gedraaid automatisch op basis van log bestandsgrootte en behouden binnen ingestelde systeemlimieten |
| Tijdelijke toegangsgesprekken | Korte-levende API tokens, upload sessie referenties, ondertekend downloaden URL's, en hashed upload tokens | Autoriseren anonieme gebruikerssessies veilig zonder registratie van accounts | Sessie tokens en downloaden URL's verlopen na korte, geconfigureerde vensters; platte tekst tokens worden nooit opgeslagen in databases |
| Conversiefeedback | Waarderingen, categorie-tags, optionele gebruikerscommentaren, taalinstellingen en taakreferentie-ID's | Evalueer conversie kwaliteit en debug processing fouten | Standaard bewaard voor 365 dagen |
| Indiening van contactformulier | Facultatief naam, e-mailadres, vraagonderwerp, berichtinhoud, taal, aanvraag ID en tijdstempel | Reageer op vragen van gebruikers, kwaliteitsrapporten, privacyverzoeken en veiligheidsinformatie | Database records bewaard voor 365 dagen; doorgestuurde e-mails volgen ontvangen e-mail provider retentie beleid |
| Analytics en cookie voorkeuren | Geaggregeerde gebruiksgebeurtenissen verzonden naar GA4 indien ingeschakeld; analytische voorkeuren lokaal opgeslagen | Analyseer trends in het gebruik van sites en behoud privacyvoorkeuren van gebruikers | Toestemmingsstatus lokaal opgeslagen voor 180 dagen; GA-cookies kunnen tot twee jaar aanhouden tenzij goedgekeurd; GA4-gegevens volgen geconfigureerde eigenschappeninstellingen |
| Regionale locatiesignalen | Door Cloudflare verstrekte tweeletterige landen- of regiocodes | Bepaal of uitdrukkelijke toestemming voor cookies vereist is op basis van lokale privacywetgeving | Alleen opgeslagen in tijdelijk sessiegeheugen tijdens het bezoek; niet opgeslagen in persistente lokale opslag |
De inhoud van het document wordt gescheiden van de operationele metagegevens behandeld. Het verwijderen van een verlopen bestandsobject wordt niet automatisch de bijbehorende systeemlogs of metadatadatabaserij gewist.
Hoe gebruiken wij uw gegevens?
PDFreevert verwerkt gebruikersgegevens strikt voor specifieke operationele doeleinden:
- het ontvangen en valideren van door de gebruiker ingediende bestanden;
- het uitvoeren van gevraagde conversieoperaties en het leveren van uitvoerbestanden;
- Het beheren van taak wachtrijen, retries, bestandsuitval en systeemopruiming;
- het voorkomen van systeemmisbruik, kwaadaardige bestandsuploads, tarief-limit schendingen, en veiligheidsbedreigingen;
- het diagnosticeren van technische bugs en het onderhouden van platforminfrastructuur;
- het verwerken van vragen over klantenondersteuning en privacyverzoeken;
- feedback over de door de gebruiker ingediende conversiekwaliteit; en
- Analyse van de prestaties van de geaggregeerde site via Google Analytics 4 indien ingeschakeld.
PDFreevert gebruikt nooit documentinhoud om advertentieprofielen te bouwen, persoonlijke gegevens te verkopen of kunstmatige intelligentiemodellen te trainen. Wij zenden geen bestandsnamen, documenttekst, wachtwoorden, taak-ID's, ondertekende URL's, ondersteuningsberichten, feedbacktekst of ruwe toepassingsfouten naar Google Analytics.
Rechtsgrondslagen voor verwerking (AVG-naleving)
In het kader van de Algemene Verordening Gegevensbescherming (AVG) en aanverwante kaders zijn onze rechtsgrondslagen voor de verwerking van gegevens onder meer:
- Contractuele noodzaak en prestaties: het verwerken van door de gebruiker geselecteerde bestanden, het genereren van outputs en het faciliteren van tijdelijke downloads zoals gevraagd.
- Legitieme belangen: het beschermen van platforminfrastructuur, het voorkomen van misbruik, het oplossen van problemen systeem bugs, en het reageren op vragen te ondersteunen, in evenwicht tegen de privacy van de gebruiker.
- Toestemming: Google Analytics gebruiken in regio's die expliciete opt-in toestemming nodig hebben. Toestemming kan te allen tijde worden beheerd of ingetrokken via Cookie-instellingen.
- Juridische verplichting: naleving van de toepasselijke wetgeving, juridische procedures of bindende regeringsverzoeken.
Bestandslevenscyclus en opslag
Wanneer u een lokaal bestand uploadt, voert uw browser voorlopige controles uit alvorens het via HTTPS naar de PDFreevert API te verzenden. Het bestand wordt opgeslagen als privé-object, opgehaald door een achtergrondwerker in een tijdelijke werkruimte, verwerkt en opgeslagen als een nieuw privé-uitvoerobject. Converted bestanden worden geopend via uw uploadsessie met behulp van korte-levende ondertekende URL's.
Bron- en uitvoerbestanden verlopen na 3 uur. Een geautomatiseerde werknemer scant en verwijdert verlopen bestanden elke 1 uur. Bestand verlopen, verwijdering ontdekking, object verwijdering, en metadata clearing optreden als sequentiële gebeurtenissen. Voorbijgaande verwijderingsfouten worden geregistreerd en opnieuw opgevraagd; daarom is exacte-seconde verwijdering niet gegarandeerd.
PDFreevert biedt momenteel geen directe self-service aan. U kunt een versnelde verwijderingsverzoek indienen via onze Contactpagina, mits u de unieke Job ID kunt leveren om de eigendom te verifiëren. Omdat bestanden snel verlopen, kunnen doelobjecten automatisch worden verwijderd voordat uw verzoek handmatig wordt verwerkt.
Integraties: Google Drive, Dropbox, en URL-import
Cloud-integraties worden alleen geactiveerd bij expliciete gebruikersselectie:
- Google Drive: PDFreevert maakt gebruik van Google Toegang tokens wonen alleen in tijdelijk browsergeheugen en worden nooit opgeslagen in onze database. Uw browser downloadt het bestand rechtstreeks van Google voordat het door te geven aan onze standaard upload wachtrij.
- Dropbox: De Dropbox-kiezer genereert een tijdelijke downloadlink voor uw geselecteerde bestand. Onze API gebruikt deze link om het document op te halen en te valideren. PDFreevert vraagt of slaat nooit uw Dropbox-accountgegevens op.
- Publieke URL's: Onze API haalt bestanden van door de gebruiker verstrekte URL's op terwijl IP-beperkingen worden gehandhaafd, limieten worden omgeleid en de beveiligingen voor bestandsgrootte worden gewaarborgd. De remote server zal een verzoek van PDFreevert registreren en verwerken volgens zijn eigen beleid.
Google en Dropbox behandelen authenticatie en bestandsselectie onder hun respectieve privacybeleid. Zorg ervoor dat u wettelijke toestemming hebt voordat u bestanden importeert uit derden opslag.
Analytics, cookies en lokale opslag
PDFreevert heeft Google Analytics 4 (GA4) op ons primaire productiedomein om verkeersbronnen, apparaattypes, paginaweergaven en geaggregeerde conversiemijlpalen te evalueren.
Onze analytics consent framework functioneert als volgt:
- Expliciete opt-in toestemming is vereist voordat analytics worden geïnitialiseerd voor bezoekers in Mainland China, de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland, Brazilië, Canada en Zuid-Korea. Als regionale detectie mislukt, gaat analytics standaard uit naar uitgeschakeld.
- In andere rechtsgebieden draait analytics automatisch, maar kan op elk moment worden uitgeschakeld door gebruik te maken van de Cookie Instellingen link in onze website footer.
- Als uw browser een Global Privacy Control signaal uitzendt, wordt analytics automatisch uitgeschakeld, ongeacht uw geografische locatie.
- Google Signalen, ad-personalisatie, advertentieopslag en functies voor het verzamelen van gebruikersgegevens zijn uitgeschakeld in onze GA4 configuratie.
- Uw toestemmingskeuze wordt in uw browser opgeslagen voor 180 dagen. Deze lokale voorkeursrecord is verschillend van GA4 cookies.
- Wanneer ingeschakeld, GA4 stelt first-party _ga cookies in om unieke browsersessies te onderscheiden. Google specificeert een standaardcookielevensduur van maximaal twee jaar. Uitzetten verwijdert toegankelijke _ga cookies en stopt verdere tracking, maar kan niet herinneren eerder verzonden geaggregeerde metrics.
Het uitschakelen van analytics zal geen invloed hebben op de core document conversie functies.
Dienstverleners en informatieverschaffing door derden
PDFreevert zet geselecteerde serviceproviders van derden in om onze activiteiten te ondersteunen:
- Cloudflare: biedt objectopslag via R2, relationele databases via D1, DNS, randinfrastructuur, IP-geoclocatie en e-mailrouting. Documentobjecten worden opgeslagen in Cloudflare R2; database records en support items worden opgeslagen in Cloudflare D1.
- Hosting provider: hosts onze verwerking API, achtergrond medewerkers, en server-side document conversie toepassingen.
- Google Analytics: verwerkt gebruiksmetrics wanneer analytics actief is onder het hierboven beschreven toestemmingsbeleid.
- Verstuur en e-mail hosting providers: leveren ondersteuningsberichten en Contactformulier inzendingen. E-mail levering genereert provider log kopieën gescheiden van onze database records.
- Google Drive en Dropbox: alleen ingeschakeld wanneer u rechtstreeks met hun respectievelijke cloudbestand pickers interageert.
Onze serviceproviders kunnen gegevens verwerken in landen buiten uw lokale jurisdictie. PDFreevert kan beperkte informatie openbaar maken indien wettelijk verplicht door geldige dagvaardingen of gerechtelijke bevelen, of indien nodig ter bescherming van de menselijke veiligheid en de integriteit van het platform.
Wij verkopen, verhuren of verhandelen geen persoonlijke informatie met derden voor marketingdoeleinden.
Internationale gegevensoverdracht
PDFreevert bedient een wereldwijd publiek en maakt gebruik van internationale cloud-infrastructuur. Hierdoor kunnen uw gegevens buiten uw land van herkomst worden verwerkt.
Onze primaire R2 opslagemmer gebruikt een Asia-Pacific locatie hint. Volgens Cloudflare optimaliseren locatie-hints de prestaties op een best-forfort basis en vormen ze geen absolute gegevensresidentiegaranties. PDFreevert claimt geen regionale data residency tenzij expliciet geconfigureerd voor gespecialiseerde enterprise workflows.
Gegevensoverdracht houdt zich aan de toepasselijke wettelijke normen en de gegevensbeschermingsovereenkomsten van onze onderliggende cloud-infrastructuurpartners.
Veiligheidsmaatregelen
PDFreevert dwingt meerdere beveiligingscontroles af, waaronder HTTPS/TLS-transportencryptie, beperkte privé-objectopslag, AES-256-encryptie in rust, gehashte upload tokens, korte-levende API-sleutels en ondertekende URL's. We handhaven ook strikte bestandsformat validatie, bestandsgrootte caps, snelheidsbeperking, werknemer isolatie, en geautomatiseerde bestand zuiveringen.
Hoewel deze maatregelen het risico aanzienlijk verminderen, is geen enkele internettransmissie of serveromgeving volledig immuun voor veiligheidsbedreigingen. Meer informatie is beschikbaar op onze beveiligingspagina.
Uw gegevensrechten en -keuzes
Afhankelijk van uw regio kunt u specifieke wettelijke rechten hebben met betrekking tot uw gegevens, waaronder het recht van toegang, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid van gegevens, intrekking van toestemming of het indienen van klachten bij toezichthoudende autoriteiten.
U kunt de controle uitoefenen door:
- Het aanpassen van analytics voorkeuren via de Cookie Instellingen koppeling in de voettekst;
- Uploaden annuleren voordat de transmissie is voltooid;
- Het toestaan van tijdelijke bestanden te verlopen en automatisch te zuiveren na 3 uur;
- het indienen van gegevens die zijn verwijderd of privacyvragen via onze Contactpagina; of
- Vermoedelijke beveiligingsproblemen melden aan support@pdfreevert.com.
Om de privacy van de gebruiker te beschermen, kunnen we een geldige Job ID, aanvraag ID of e-mail verificatie nodig hebben voordat we aan de gegevensverzoeken voldoen. De inhoud van bestanden met korte levensduur kan al definitief worden verwijderd voordat een handmatig verzoek wordt herzien.
Privacy voor kinderen
PDFreevert is een algemeen publiek nut en verzamelt niet bewust persoonlijke informatie van kinderen. Als u gelooft dat een kind ons persoonlijke informatie heeft verstrekt zonder toestemming van de ouders, neem dan contact met ons op zodat we de juiste stappen kunnen nemen om de gegevens te verwijderen.
Beleidsupdates
We kunnen dit Privacybeleid periodiek herzien om technologische updates, operationele aanpassingen of wettelijke vereisten weer te geven. Bijgewerkt beleid zal voorzien zijn van een herziene Indien dit wettelijk vereist is, zullen de wijzigingen in het materieel beleid vergezeld gaan van uitdrukkelijke toestemmingsverzoeken.
Contacteer ons
Voor privacy-vragen, rechtenverzoeken of beleidsvragen kunt u terecht op onze Contactpagina of e-mail support@pdfreevert.com.
