Privacybeleid

In het kort

• Paginatools werken in je browser – die bestanden verlaten je apparaat nooit.
• Servertools verwijderen het origineel direct na de verwerking (uiterlijk na 1 uur) en het resultaat na 1 uur voor gasten of na 24 uur voor geregistreerde gebruikers.
• We lezen je documenten niet, verkopen je gegevens nooit en gebruiken je bestanden nooit om AI te trainen.
• Een account is optioneel. We tonen geen advertenties.

1. Wie is verantwoordelijk

De dienst freepdfmodify.com is verantwoordelijk voor de hier beschreven verwerking. Contact: info@freepdfmodify.com. We beantwoorden privacyverzoeken binnen een maand. Dit beleid geldt voor de website in al haar talen; als versies van elkaar verschillen, geldt de Engelse versie.

2. Wat we verwerken en waarom

Browsertools. Samenvoegen, splitsen, draaien en ordenen van pagina's, afbeeldingen naar PDF, bewerken, ondertekenen, formulieren invullen en andere tools met de vermelding “verwerkt in je browser” werken op je apparaat. We ontvangen geen bestandsgegevens – alleen het gewone paginaverzoek (zie “Serverlogs”). Als je ervoor kiest je handtekening op te slaan in de ondertekentool, wordt die alleen bewaard in de lokale opslag van de browser op je apparaat, en je kunt hem daar op elk moment verwijderen.

Servertools. Om de bewerking uit te voeren die je aanvraagt (bijvoorbeeld comprimeren, converteren tussen PDF en Word, Excel of PowerPoint, PDF naar afbeeldingen, beveiligen met een wachtwoord of een wachtwoord verwijderen, afbeeldingen extraheren en, later, tekstherkenning) verwerken we het geüploade bestand, de naam, het type, de grootte en het aantal pagina's, de verwerkingsinstellingen, een willekeurige taak-ID en een gezouten hash van je IP-adres (gebruikt om limieten te handhaven; het IP-adres zelf wordt niet bij de taak opgeslagen). Rechtsgrond: uitvoering van de dienst die je aanvraagt (art. 6 lid 1 sub b AVG). Bewaartermijn: origineel direct na de verwerking verwijderd, uiterlijk binnen 1 uur; resultaat 1 uur bewaard voor gasten en 24 uur voor geregistreerde gebruikers. Technische gegevens van taken van gasten (zonder bestanden) worden na 24 uur verwijderd. Documenten kunnen persoonsgegevens van jou of van anderen bevatten; we verwerken die gegevens alleen om jouw opdracht uit te voeren en lezen of analyseren de inhoud niet. Wachtwoorden die je invoert om een PDF te openen of te beveiligen en tekst die uit scans is herkend, worden na de bewerking niet bewaard. Macro's in Office-documenten worden nooit uitgevoerd.

Account. De naam die je bij de registratie opgeeft (we gebruiken die alleen om je persoonlijk aan te spreken op je accountpagina en in onze e-mails; elke naam of bijnaam is goed), e-mailadres, wachtwoord (alleen opgeslagen als gezouten hash), bevestigingsstatus, inlogtijden en, voor je gemak, de geschiedenis van je bewerkingen: tool, datum, bestandsnaam, type, aantal pagina's, bestandsgroottes en instellingen, en de voorinstellingen die je opslaat (een titel en instellingen) – nooit de bestanden zelf. Rechtsgrond: art. 6 lid 1 sub b AVG. Bewaard tot je je account verwijdert; na verwijdering worden de gegevens binnen 30 dagen uit de back-ups van de database gewist.

Service-e-mails. Bevestiging van je adres, wachtwoordherstel en belangrijke berichten over de Dienst, verzonden via onze e-mailprovider Unisender Go. Rechtsgrond: art. 6 lid 1 sub b AVG.

Nieuws over de Dienst. We kunnen geregistreerde gebruikers af en toe e-mails sturen over de Dienst: nieuwe tools en functies, belangrijke wijzigingen en, zodra ze er zijn, betaalde abonnementen of AI-functies. Rechtsgrond: ons gerechtvaardigd belang om gebruikers te informeren over de Dienst die ze gebruiken (art. 6 lid 1 sub f AVG) of, als de wet van je land voor zulke e-mails voorafgaande toestemming vereist, je toestemming (art. 6 lid 1 sub a AVG) – dan sturen we ze pas nadat je die hebt gegeven. Elke zulke e-mail bevat een afmeldlink, en je kunt je ook afmelden op je accountpagina of door ons te schrijven. Als je het toestemmingsvakje aanvinkt, leggen we vast wanneer en waar (registratieformulier of accountpagina) je dat hebt gedaan. We sturen geen nieuws naar gasten en geven je adres nooit aan anderen door voor hun reclame.

Serverlogs. Wanneer je een pagina opent, registreert onze webserver het IP-adres, het tijdstip, het opgevraagde adres en het type browser om de Dienst veilig te houden en fouten te verhelpen. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Deze logs worden dagelijks geroteerd en na 14 dagen verwijderd. Bestandsnamen worden niet in de logs opgenomen.

E-mails die je ons stuurt. Je bericht en je adres, gebruikt om je te antwoorden en zo lang bewaard als daarvoor nodig is. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Statistieken. We gebruiken Yandex Metrica om bezoeken te tellen en te zien welke pagina's en tools worden gebruikt: geopende pagina's, verwijzende website, type apparaat en browser, globale regio en toolgebeurtenissen (tool, taal, bestandstype, aantal bestanden of pagina's, succes of fout). Bestandsnamen en bestandsinhoud worden nooit verzonden, en het toolgedeelte van elke pagina wordt in opnames afgeschermd. Rechtsgrond: gerechtvaardigd belang bij het exploiteren en verbeteren van de Dienst (art. 6 lid 1 sub f AVG). Sessieopnames (Webvisor) en klikkaarten worden pas ingeschakeld nadat je in de cookiebanner op “Accepteren” hebt geklikt (art. 6 lid 1 sub a AVG).

We gebruiken ook Google Analytics 4 in toestemmingsmodus (Consent Mode): totdat je op “Accepteren” klikt, plaatst het geen cookies en ontvangt het alleen cookieloze signalen; nadat je hebt geaccepteerd, meet het bezoeken met cookies (art. 6 lid 1 sub a AVG). Je kunt je keuze op elk moment wijzigen via “Cookie-instellingen” onderaan elke pagina.

Bescherming tegen bots. De formulieren voor registratie, inloggen en wachtwoordherstel gebruiken Google reCAPTCHA om mensen van bots te onderscheiden. reCAPTCHA verzamelt informatie over je apparaat en browser en stuurt die ter analyse naar Google; het Privacybeleid van Google en de Servicevoorwaarden zijn van toepassing. Ingelogde gebruikers zien het niet. Rechtsgrond: gerechtvaardigd belang bij het beschermen van accounts (art. 6 lid 1 sub f AVG).

Advertenties. De Dienst toont geen advertenties. Als we besluiten advertenties te tonen, passen we dit beleid en de cookiebanner aan voordat ze worden ingeschakeld.

3. Cookies en lokale opslag

Naam	Doel	Type	Duur
csrftoken	beschermt formulieren en uploads tegen vervalste verzoeken	noodzakelijk	1 jaar
sessionid	houdt je ingelogd (alleen als je inlogt)	noodzakelijk	2 weken
fpm_anon	willekeurige ID die een gast koppelt aan zijn eigen servertaken, zodat niemand anders de resultaten kan downloaden	noodzakelijk	30 dagen
fpm_consent	onthoudt je cookiekeuze	noodzakelijk	1 jaar
Google reCAPTCHA (_GRECAPTCHA)	bescherming tegen bots op accountformulieren	noodzakelijk	6 maanden
Yandex Metrica (_ym_uid, _ym_d, _ym_isad en vergelijkbare)	bezoekstatistieken	statistieken	tot 1 jaar
Google Analytics (_ga, _ga_*)	bezoekstatistieken	alleen met toestemming	tot 2 jaar
Opgeslagen handtekening (lokale opslag van de browser)	laat je je handtekening opnieuw gebruiken in de ondertekentool	alleen als je die opslaat	tot je die verwijdert

Voor noodzakelijke cookies is geen toestemming nodig. Je kunt cookies en lokale opslag verwijderen in de instellingen van je browser; zonder noodzakelijke cookies werken inloggen en de servertools niet.

4. Wie gegevens ontvangt

• Hostingprovider – onze servers worden gehuurd bij een VPS-provider en staan in Kazachstan.
• Unisender Go – verzending van service-e-mails.
• Yandex – bezoekstatistieken (Yandex Metrica).
• Google – Google Analytics (cookies alleen met je toestemming) en reCAPTCHA op accountformulieren.
• Overheden – alleen als we daartoe wettelijk verplicht zijn.

We verkopen geen persoonsgegevens en geven je bestanden aan niemand door. Als de Dienst wordt overgedragen aan een opvolger, worden ook de gegevens overgedragen die nodig zijn om de Dienst voort te zetten.

5. Internationale doorgifte

Onze servers staan buiten de Europese Economische Ruimte, in Kazachstan. Wanneer je een servertool gebruikt of een account aanmaakt, worden je gegevens daarheen doorgegeven, omdat dat nodig is om de dienst te leveren die je aanvraagt. Google kan gegevens in de Verenigde Staten verwerken op basis van het EU-US Data Privacy Framework en modelcontractbepalingen. Gegevens van Yandex Metrica worden door Yandex verwerkt in Rusland en Finland.

6. Beveiliging

Verbindingen zijn versleuteld (HTTPS), wachtwoorden worden gehasht, formulieren zijn beschermd tegen vervalste verzoeken, taaklinks zijn willekeurig en werken alleen voor hun eigenaar, de verwerking draait in geïsoleerde processen zonder internettoegang en bestanden worden automatisch verwijderd. Browsertools houden je bestanden door hun ontwerp op je apparaat. Geen enkel systeem is volledig veilig, maar we werken eraan je gegevens te beschermen.

7. Je rechten

Je kunt vragen om inzage in je gegevens, correctie of verwijdering ervan, beperking van de verwerking en overdraagbaarheid van gegevens, en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Als de verwerking op toestemming berust, kun je die op elk moment intrekken. Schrijf naar info@freepdfmodify.com – vanaf het e-mailadres van je account als het verzoek een account betreft – zodat we kunnen controleren dat jij het bent. Je hebt ook het recht een klacht in te dienen bij een toezichthouder voor gegevensbescherming in je land. We nemen geen geautomatiseerde besluiten die rechtsgevolgen of vergelijkbare gevolgen voor je hebben.

8. Inwoners van de VS

We verkopen of delen geen persoonsgegevens voor contextoverschrijdende gedragsgerichte reclame, en we respecteren het Global Privacy Control-signaal.

9. Kinderen

De Dienst is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust hun persoonsgegevens; als je denkt dat een kind een account heeft aangemaakt, neem dan contact met ons op en we verwijderen het. De tools kunnen zonder account en zonder persoonsgegevens te verstrekken worden gebruikt.

10. Wijzigingen

We kunnen dit beleid bijwerken. De datum van de laatste wijziging staat op deze pagina; over belangrijke wijzigingen informeren we geregistreerde gebruikers vooraf.