Privacybeleid

Deze pagina is een vertaling, bedoeld voor het gemak. Als ze afwijkt van de Engelse versie, geldt de Engelse versie.

Laatst bijgewerkt: 6 oktober 2026

Dit beleid legt uit wat er gebeurt met de bestanden die je opent in een tool van PDFTools.studio, welke gegevens de site verzamelt wanneer je de site bezoekt, welke externe diensten daarbij betrokken zijn, en welke rechten je hebt over je gegevens.

1. Je bestanden

Elke tool verwerkt je bestand op je eigen apparaat, met JavaScript die in je browser draait. Je PDF's, afbeeldingen en andere documenten worden nooit naar onze servers geüpload, en we hebben er geen kopie van. Een bestand blijft in het geheugen van je browser staan zolang de tool ermee bezig is, en wordt gewist zodra je de pagina verlaat. Een bestand dat je op de homepage kiest, wordt ook in de opslag van je browser bewaard voor de tijd die nodig is om de toolpagina te openen; die pagina verwijdert het zodra ze het heeft gelezen.

Naast het laden van code en lettertypen gebruiken twee tools het internet, en geen van beide verstuurt je bestand. OCR PDF downloadt de herkenningsengine en taalgegevens van de content delivery networks cdnjs en jsDelivr; de taalgegevens worden daarna in de opslag van je browser bewaard, zodat de volgende keer die download kan worden overgeslagen, en de herkenning zelf gebeurt op je apparaat. De tool HTML naar PDF heeft een modus ‘Webpagina-URL’ die het adres dat je invoert bij die website opvraagt en, als dat niet lukt, via een openbare proxydienst (api.allorigins.win, daarna corsproxy.io), zodat de website, en de proxy wanneer die wordt gebruikt, het adres zien. Geplakte HTML en geüploade HTML-bestanden worden nergens naartoe gestuurd, maar als ze verwijzen naar afbeeldingen of stylesheets op andere websites, laadt je browser die daarvandaan, net als bij het openen van de pagina.

2. Gegevens die we verzamelen

Omdat bestanden niet op onze servers worden verwerkt, wordt er niets uit je documenten verzameld. Wat wordt verzameld, blijft beperkt tot het volgende:

  • Analytics: wanneer het aanstaat (sectie 4 vermeldt wanneer), registreert Google Analytics welke pagina's worden bezocht, ook welke toolpagina's worden geopend, met algemene informatie over browser, apparaat en locatie bij benadering, zodat we kunnen zien wat we kunnen verbeteren. Het koppelt bezoeken aan een willekeurige identificator in de _ga-cookies, niet aan je naam of je bestanden.
  • Serverlogs: onze hostingprovider registreert de technische gegevens van elk verzoek, zoals IP-adres, browsertype en de opgevraagde pagina, zoals webservers dat doen.
  • E-mail: als je ons schrijft, ontvangen we je e-mailadres en je bericht, die we gebruiken om je te antwoorden. Het contactformulier verstuurt zelf niets; het opent je eigen e-mailapp.
  • Lokale instellingen: je keuzes voor thema, taal en cookies worden opgeslagen in de lokale opslag van je browser. Ze verlaten je apparaat nooit.

3. Diensten van derden

De volgende externe diensten zijn betrokken wanneer je de site gebruikt. Elke dienst verzamelt gegevens onder zijn eigen privacybeleid:

  • Google Analytics: meet websiteverkeer en welke pagina's worden gebruikt.
  • Google AdSense: nog niet actief. De cookiebanner en Cookie-instellingen vermelden het al, maar er worden geen advertenties getoond en er wordt geen AdSense-code geladen. Zodra het actief is, toont het advertenties en kan het cookies gebruiken om advertenties te tonen op basis van je eerdere bezoeken aan deze of andere websites.
  • Content delivery networks: de PDF-bibliotheken, de OCR-engine en de bijbehorende taalgegevens worden geladen van cdnjs en jsDelivr, en de handschriftlettertypen voor een getypte handtekening van Google Fonts. Deze diensten zien de gewone verzoekgegevens voor die bestanden (zoals je IP-adres), nooit je documenten.
  • Openbare proxy's: api.allorigins.win en corsproxy.io, alleen gebruikt door de modus Webpagina-URL van de tool HTML naar PDF, zoals beschreven in sectie 1.

4. Toestemming en cookies

Google Analytics en Google AdSense zijn optioneel, en als je ze uitzet, beperkt dat geen enkele tool. Advertenties blijven overal uit totdat je ze aanzet. Voor Google Analytics hangt de beginsituatie af van de tijdzone van je apparaat:

  • Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland: bij je eerste bezoek vraagt een cookiebanner om je keuze, en Google Analytics wordt pas geladen nadat je het accepteert. Hetzelfde geldt wanneer je browser geen tijdzone meldt of alleen UTC.
  • Overal elders: er wordt geen banner getoond, en Google Analytics draait vanaf je eerste paginaweergave totdat je het uitzet.

Waar je ook bent, met de link ‘Cookie-instellingen’ in de voettekst zet je elke dienst op elk moment aan of uit. We lezen alleen de tijdzone die je browser meldt en zoeken niet op waar je bent. Als tweede controle krijgen de tags van Google de opdracht geen cookies te plaatsen voor bezoekers die Google zelf in de EER, het VK of Zwitserland plaatst, tenzij ze hebben geaccepteerd. Is een apparaat daar op een andere tijdzone ingesteld, dan wordt de tag toch geladen en telt die de paginaweergave zonder cookies mee. Het cookiebeleid vermeldt elke cookie en elk opslagitem, inclusief de items die nodig zijn om de site te laten werken. Stuurt je browser het Global Privacy Control-signaal, dan behandelen we dat als een opt-out van advertentiecookies.

5. Rechtsgronden (EU, EER, VK en Zwitserland)

  • Toestemming voor analytische en advertentiecookies. Je kunt die op elk moment intrekken via Cookie-instellingen; intrekking heeft geen invloed op verwerking die daarvoor heeft plaatsgevonden.
  • Gerechtvaardigd belang bij het draaiend houden van een veilige, werkende website, voor de technische verzoekgegevens (zoals IP-adres en browsertype) die onze hostingprovider en de content delivery networks ontvangen wanneer ze pagina's, scripts en lettertypen leveren, en bij het beantwoorden van de e-mails die je ons stuurt.
  • Voor je documenten is geen rechtsgrond nodig, omdat we ze nooit ontvangen.

6. Hoe lang gegevens worden bewaard

  • Je documenten: nooit door ons opgeslagen. Ze bestaan in het geheugen van je browser terwijl een tool draait, en een bestand dat vanaf de homepage wordt doorgegeven, blijft alleen in de opslag van je browser totdat de toolpagina het leest.
  • Thema-, taal- en toestemmingskeuzes: alleen in je browser, totdat je ze wist (waar de banner wordt getoond, vervalt de toestemmingsregistratie na 12 maanden en vraagt de banner dan opnieuw).
  • OCR-taalgegevens: in de opslag van je browser na de eerste keer OCR, totdat je de sitegegevens wist. Ze bevatten geen documentinhoud.
  • Gegevens van Google Analytics: bewaard door Google onder de bewaarinstelling van ons account, die is ingesteld op de kortst beschikbare periode (2 maanden voor gegevens op gebruikersniveau; geaggregeerde rapporten worden langer bewaard).
  • Serverlogs van de hosting: bewaard door onze hostingprovider voor de gebruikelijke beveiligingsperiode, en niet door ons gebruikt om bezoekers te identificeren.
  • E-mails die je ons stuurt: bewaard in onze mailbox zolang dat nodig is om je bericht af te handelen.

7. Internationale doorgiften

Google en de content delivery networks verwerken gegevens in de Verenigde Staten en andere landen. Wanneer gegevens van Google de EER, het VK of Zwitserland verlaten, baseert Google zich op het EU-VS Data Privacy Framework en standaardcontractbepalingen. De content delivery networks en de twee proxy's worden door andere bedrijven beheerd; hoe en waar zij verzoekgegevens verwerken, staat in het eigen privacybeleid van elke aanbieder.

8. Kinderen

De site is niet gericht op kinderen jonger dan 13 jaar (of de hogere leeftijd die jouw land vaststelt voor toestemming voor onlinediensten), en we verzamelen niet bewust persoonsgegevens van hen. Omdat er geen account bestaat en er geen bestand wordt geüpload, zijn de enige persoonsgegevens die verzameld zouden kunnen worden hierboven beschreven: analytische gegevens wanneer Google Analytics aanstaat, de serverlogs van de hostingprovider en e-mail die aan ons wordt gestuurd.

9. Jouw rechten

Afhankelijk van waar je woont (bijvoorbeeld onder de AVG in de EU en het VK, de CCPA/CPRA in Californië of de Digital Personal Data Protection Act in India), kun je het recht hebben om:

  • Weten welke persoonsgegevens we over je hebben en daar een kopie van ontvangen.
  • Onjuiste gegevens laten corrigeren.
  • Je gegevens laten verwijderen.
  • Bezwaar maken tegen, of beperking vragen van, verwerking op basis van gerechtvaardigd belang.
  • Op elk moment toestemming intrekken (Cookie-instellingen in de voettekst).
  • Je gegevens in een overdraagbaar formaat ontvangen.
  • Niet gediscrimineerd worden voor het uitoefenen van een van deze rechten.
  • Een klacht indienen bij je gegevensbeschermingsautoriteit. In de EU is dat de toezichthoudende autoriteit van je land; in het VK is dat het Information Commissioner's Office.

Omdat we geen account en geen documenten bijhouden, hebben de meeste verzoeken betrekking op een e-mail die je ons hebt gestuurd of op gegevens van Google Analytics; voor die laatste kunnen we alleen via de eigen instellingen van Google iets doen. Mail ons en we leggen uit wat mogelijk is, of gebruik rechtstreeks My Ad Center en de opt-outinvoegtoepassing voor Analytics, beide van Google.

10. Kennisgeving voor Californië en andere Amerikaanse staten

In de afgelopen 12 maanden zijn de enige categorieën persoonsgegevens die via deze site zijn verzameld identificatoren (IP-adres, cookie-identificatoren en je e-mailadres als je ons schrijft) en internetactiviteit (bezochte pagina's, geopende toolpagina's). Cookie-identificatoren en paginabezoeken worden verzameld door Google Analytics, tenzij het is uitgezet (sectie 4); IP-adressen staan ook in de serverlogs van onze hostingprovider. We verkopen geen persoonsgegevens voor geld. AdSense is nog niet actief, dus er zijn geen persoonsgegevens gedeeld voor advertenties. Zodra het actief is, kunnen advertentiecookies die worden gebruikt voor gepersonaliseerde advertenties onder de CPRA gelden als ‘delen’ voor cross-context gedragsgerichte advertenties; je kunt je afmelden via de link ‘Mijn persoonsgegevens niet verkopen of delen’ in de voettekst, die Cookie-instellingen opent zodat je advertentiecookies kunt uitzetten, of door het Global Privacy Control-signaal vanuit je browser te sturen. We gebruiken of verstrekken geen gevoelige persoonsgegevens, en we verkopen of delen niet bewust de persoonsgegevens van iemand jonger dan 16 jaar. Om een recht uit te oefenen, mail je ons; we vragen alleen wat nodig is om te bevestigen dat het verzoek op jou betrekking heeft, en we reageren binnen 45 dagen. Een gemachtigde vertegenwoordiger kan met schriftelijke toestemming namens jou optreden.

11. Kennisgeving voor India

Deze sectie is bedoeld voor bezoekers in India. De Digital Personal Data Protection Act, 2023 en de Digital Personal Data Protection Rules, 2025 treden gefaseerd in werking. Totdat hun bepalingen over kennisgeving, toestemming en rechten van toepassing zijn, is wat hierna volgt wat de site vandaag doet en waartoe we onszelf verplichten.

  • Persoonsgegevens en doeleinden: Google Analytics verwerkt een willekeurige identificator die in de _ga-cookies wordt bewaard, de pagina's en toolpagina's die je opent, het type browser en apparaat dat je gebruikt, en een locatie bij benadering die uit je IP-adres wordt afgeleid, zodat we bezoeken kunnen tellen en kunnen zien welke tools we kunnen verbeteren. Onze hostingprovider registreert je IP-adres, je browsertype en de opgevraagde pagina's, om de site te leveren en veilig te houden. De externe diensten die in sectie 3 worden genoemd, zien je IP-adres wanneer je browser hun bestanden ophaalt. Als je ons mailt, gebruiken we je adres en je bericht om je te antwoorden. Er wordt niets uit je documenten gehaald.
  • Jouw keuze: in India vraagt geen banner eerst om je keuze: Google Analytics staat aan, tenzij je het uitzet. Met Cookie-instellingen zet je het op elk moment uit of weer aan, en geen enkele tool is ervan afhankelijk.
  • Jouw rechten: je kunt ons vragen om een overzicht van de persoonsgegevens die we over je verwerken, wat we ermee doen en met wie ze zijn gedeeld, ons vragen ze te corrigeren, aan te vullen, bij te werken of te wissen, en een andere persoon aanwijzen die deze rechten namens jou uitoefent als je overlijdt of niet meer in staat bent om te handelen. De gegevens van Google Analytics worden door Google bewaard, dus daarvoor kunnen we alleen via de eigen instellingen van Google iets doen (sectie 9).
  • Verzoeken en klachten: schrijf naar support@pdftools.studio, dat ook het contactadres is voor elke vraag over hoe met je persoonsgegevens wordt omgegaan. Vermeld waar het verzoek over gaat (bij een e-mail die je ons hebt gestuurd: het adres waarvandaan je schreef) en we antwoorden binnen 45 dagen.
  • Klachten: als ons antwoord de kwestie niet oplost, geeft de wet je de mogelijkheid een klacht in te dienen bij de Data Protection Board of India, zodra de bepalingen over klachten van kracht zijn. De wet vraagt je eerst ons contactpunt voor klachten te gebruiken.
  • Kinderen: in India is een kind iedereen jonger dan 18. De site is niet gericht op kinderen, heeft geen leeftijdscontrole en richt geen advertenties op hen. Een ouder of voogd kan Google Analytics uitzetten in Cookie-instellingen op een apparaat dat een kind gebruikt.

12. Wijzigingen in dit beleid

Als we wijzigen wat we verzamelen of waarom, werken we deze pagina en de datum bovenaan bij. Waar de cookiebanner wordt getoond, vraagt die na een belangrijke wijziging ook opnieuw om je keuze.

13. Contact met ons opnemen

Heb je een vraag over dit beleid of over hoe de site met gegevens omgaat, mail ons dan op:

support@pdftools.studio