Privacybeleid
Dit privacybeleid legt uit welke persoonsgegevens worden verwerkt wanneer je vupdf (de ‘Dienst’) gebruikt, voor welke doeleinden, op welke rechtsgronden en hoe lang, en welke rechten je hebt onder de Turkse wet nr. 6698 op de bescherming van persoonsgegevens (KVKK) en de Algemene verordening gegevensbescherming van de EU (AVG). Het geldt tevens als informatieverstrekking op grond van artikel 10 KVKK.
Laatst bijgewerkt:
1. Verwerkingsverantwoordelijke en contact
In dit beleid verwijzen ‘vupdf’, ‘wij’, ‘ons’ en ‘onze’ naar de verwerkingsverantwoordelijke die de Dienst exploiteert. Voor vragen of verzoeken over je persoonsgegevens kun je het contactkanaal op onze Contactpagina gebruiken.
- E-mail: support@vupdf.com
2. Welke gegevens we verwerken en waarom
Je hebt geen account nodig om vupdf te gebruiken en we vragen niet om je naam, e-mailadres of betaalgegevens. Om de Dienst te leveren verwerken we uitsluitend de volgende gegevens:
- Geüploade bestanden. Bestanden die je naar een tool uploadt, en de informatie daarin, worden op onze server uitsluitend verwerkt om de gevraagde bewerking uit te voeren en het resultaat aan je te leveren. We bekijken je bestanden niet, gebruiken ze voor geen enkel ander doel, trainen er geen AI-modellen mee en delen ze niet met derden.
- PDF-wachtwoorden. Een wachtwoord dat je invoert om een beveiligd bestand te openen of een nieuw bestand te beveiligen, wordt alleen voor dat verzoek gebruikt; het wordt niet opgeslagen en nooit in logbestanden vastgelegd.
- Technische gegevens en serverlogs. Om de Dienst veilig te houden, misbruik te voorkomen en fouten op te lossen, houdt onze server standaard toegangslogs bij (IP-adres, datum en tijd, opgevraagd adres, responsstatus, browsertype en verwijzende pagina). Deze logs bevatten nooit de inhoud van je bestanden of je wachtwoorden. Om overmatig gebruik te beperken, wordt je IP-adres daarnaast gekoppeld aan een verzoekteller die alleen in het geheugen wordt bijgehouden en elke 15 minuten wordt gereset.
- Voorkeuren op je apparaat. Instellingen zoals taal, thema, je cookiekeuze en miniatuurgrootte worden in de lokale opslag van je browser bewaard en niet naar onze server verzonden (zie de cookietabel hieronder).
- Contactformulier en correspondentie. Als je het contactformulier gebruikt, worden je naam, e-mailadres, een eventueel onderwerp en je bericht door onze server via SMTP als e-mail naar de beheerder van de site verstuurd; ze worden in geen enkele database opgeslagen. Als je ons rechtstreeks e-mailt, worden dezelfde gegevens uitsluitend verwerkt om je verzoek te beantwoorden. Om spam te voorkomen is het formulier beperkt tot 5 inzendingen per uur per IP-adres.
- Gebruiksstatistieken (alleen met je toestemming). Als je toestemming geeft voor analytische cookies, verzamelt Google Analytics 4 gepseudonimiseerde gebruiksgegevens zoals bezochte pagina's, apparaat- en browsertype en globale locatie (land of stad). We gebruiken deze gegevens alleen geaggregeerd om de Dienst te verbeteren.
- Advertentiegegevens. Om de Dienst gratis te houden, worden op inhoudspagina's advertenties van Google AdSense getoond. Google verwerkt gegevens zoals je IP-adres en browserinformatie om advertenties te tonen, te beperken hoe vaak ze worden getoond, de prestaties ervan te meten en fraude te voorkomen. Tenzij je toestemming geeft voor advertentiecookies, worden alleen cookieloze, niet-gepersonaliseerde (beperkte) advertenties getoond; als je toestemming geeft, kan Google ook cookie-ID's gebruiken om gepersonaliseerde advertenties te tonen. Je bestanden worden nooit gebruikt voor advertentietargeting.
3. Rechtsgronden
We verwerken je persoonsgegevens op de volgende rechtsgronden:
- Uitvoering van een overeenkomst (art. 5 lid 2 sub c KVKK; art. 6 lid 1 sub b AVG): de verwerking van je bestanden en wachtwoorden is nodig om de gevraagde dienst te leveren. Zonder upload kan de bewerking niet worden uitgevoerd.
- Gerechtvaardigd belang (art. 5 lid 2 sub f KVKK; art. 6 lid 1 sub f AVG): serverlogs, het beperken van verzoeken, het bewaren van noodzakelijke voorkeuren en het beantwoorden van berichten via het contactformulier berusten op ons gerechtvaardigd belang om de Dienst veilig en betrouwbaar te laten werken en je te kunnen antwoorden. Gaat je verzoek over het gebruik van de Dienst, dan valt het beantwoorden ervan ook onder de uitvoering van de overeenkomst.
- Toestemming (art. 5 lid 1 KVKK; art. 6 lid 1 sub a AVG): analytische en advertentiecookies en gepersonaliseerde advertenties berusten uitsluitend op de toestemming die je in de cookiebanner geeft (in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland in de toestemmingsmelding van Google). De cookieloze, niet-gepersonaliseerde advertenties die worden getoond als je geen toestemming geeft, berusten op ons gerechtvaardigd belang om de Dienst gratis aan te bieden (art. 5 lid 2 sub f KVKK; art. 6 lid 1 sub f AVG).
Je kunt je toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvoor, via de link ‘Cookie-instellingen’ onderaan elke pagina of de knop in het cookiegedeelte hieronder.
4. Bewaartermijnen
- Bestanden: Geüploade bestanden en gegenereerde resultaten worden van de server verwijderd zodra het resultaat aan je is geleverd. Tijdelijke bestanden die achterblijven na een door een storing onderbroken bewerking, worden verwijderd door een automatische opschoontaak die elke 30 minuten draait en alles wist wat ouder is dan een uur. Er blijft geen kopie van je bestanden op onze server achter.
- Serverlogs: Worden alleen bewaard zolang dat kort nodig is voor beveiliging en probleemoplossing en daarna verwijderd. Verzoektellers worden na 15 minuten automatisch gereset.
- Voorkeuren op je apparaat: Blijven op je apparaat staan tot je je browsergegevens wist; sessiegegevens worden verwijderd wanneer je het tabblad sluit.
- Correspondentie: Berichten via het contactformulier worden niet in een database opgeslagen; de resulterende e-mail blijft alleen in de mailbox van de beheerder zolang nodig is om je verzoek te beantwoorden en wordt daarna verwijderd.
- Google-cookies: Beperkt tot de looptijden in de cookietabel hieronder; voor gegevens op de servers van Google gelden de bewaarregels van Google.
5. Diensten van derden
De volgende functies maken verbinding met diensten van derden of externe bronnen, en alleen wanneer je ze gebruikt:
- Google Fonts: De optie voor een getypte handtekening laadt een lettertype van Google Fonts wanneer het handtekeningpaneel wordt geopend. Daarbij worden je IP-adres en browsergegevens naar Google verzonden.
- Google Drive en Dropbox: Als deze opties zijn ingeschakeld en je daar een bestand kiest, wordt het script van de betreffende aanbieder geladen. Inloggen gebeurt in het eigen venster van de aanbieder en we zien je inloggegevens nooit; alleen de bestanden die je selecteert, worden naar je browser overgebracht en verwerkt als elk ander bestand. Het privacybeleid van die aanbieders is van toepassing.
- HTML naar PDF: Wanneer je een webadres invoert, maakt onze server daar verbinding mee om de pagina naar PDF om te zetten. De doelsite ziet het IP-adres van onze server, niet het jouwe; de inhoud van de pagina wordt na de conversie niet bewaard.
- Taalsuggestie: Bij je eerste bezoek wordt uit je IP-adres alleen het land afgeleid, met een offline database op onze eigen server, om een interfacetaal voor te stellen. Er wordt geen externe dienst gebruikt en je IP-adres wordt hiervoor niet opgeslagen.
- OCR: Deze tools verwerken je bestanden met software en modellen die op onze eigen servers draaien; je bestanden worden niet naar een externe AI-dienst gestuurd.
- Google Analytics en Google AdSense: Google Analytics wordt alleen geladen als je toestemming geeft voor analytische cookies. Het script van Google AdSense wordt op pagina's geladen zodat advertenties kunnen worden getoond, maar advertentiecookies en gepersonaliseerde advertenties zijn afhankelijk van je toestemming (zie het cookiegedeelte).
- Hosting: De Dienst draait op servers van infrastructuur- (hosting)aanbieders, die gegevens uitsluitend namens ons en volgens onze instructies verwerken.
6. Internationale doorgifte
Google Analytics, Google AdSense en Google Fonts worden geleverd door Google LLC (VS) en Google Ireland Limited. Wanneer je ze gebruikt, kunnen je gegevens worden doorgegeven aan landen buiten Turkije en de Europese Economische Ruimte, met name de Verenigde Staten. Deze doorgiften berusten op passende waarborgen zoals bedoeld in artikel 9 KVKK en hoofdstuk V AVG (zoals de modelcontractbepalingen van de Europese Commissie en de certificering van Google LLC onder het EU-VS-gegevensprivacykader) en, voor analytische en advertentiecookies, op je uitdrukkelijke toestemming.
8. Je rechten
Op grond van artikel 11 KVKK heb je het recht om te weten of je persoonsgegevens worden verwerkt; om informatie over die verwerking te vragen; om het doel ervan te kennen en te weten of de gegevens daarvoor worden gebruikt; om te weten aan welke derden in Turkije of het buitenland ze worden doorgegeven; om correctie te vragen als ze onvolledig of onjuist zijn; om verwijdering of vernietiging te vragen op grond van artikel 7 KVKK en mededeling daarvan aan de betrokken derden; om bezwaar te maken tegen een voor jou nadelige uitkomst die uitsluitend op geautomatiseerde analyse berust; en om vergoeding te vragen van schade door onrechtmatige verwerking.
Als de AVG op jou van toepassing is, heb je daarnaast recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar tegen verwerking op basis van gerechtvaardigd belang; het recht om je toestemming op elk moment in te trekken; en het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming in je land.
Je kunt je verzoeken indienen via het kanaal op onze Contactpagina; we reageren kosteloos en uiterlijk binnen dertig dagen. Omdat we geen accounts bijhouden en je bestanden niet aan je identiteit koppelen, hebben we in de meeste gevallen geen gegevens over jou; om je verzoek te beoordelen kunnen we je vragen naar bijvoorbeeld de betreffende datum en het IP-adres. Je recht om een klacht in te dienen bij de Turkse Autoriteit Persoonsgegevens blijft onverlet.
9. Privacy van kinderen
De Dienst is niet bedoeld voor personen jonger dan 16 jaar en we verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; we verwijderen die gegevens dan onverwijld.
10. Beveiliging
Verbindingen tussen je browser en de Dienst zijn versleuteld met HTTPS. Elke upload wordt verwerkt in een eigen tijdelijke map met een willekeurige naam, die na afloop van de bewerking wordt verwijderd; omdat we geen bestanden blijvend opslaan, bestaat er geen bestandsarchief dat kan uitlekken. Daarnaast beperken we het aantal verzoeken tegen misbruik. Toch is geen enkele gegevensoverdracht via internet volledig zonder risico.
11. Wijzigingen in dit beleid
We kunnen dit beleid bijwerken als de Dienst of de toepasselijke wetgeving verandert. De actuele versie wordt altijd met de datum van bijwerking op deze pagina gepubliceerd.
