1. Wie zijn wij?
pdfsamenvoegen.nl wordt geëxploiteerd door Samautomation, gevestigd aan de Westeinderweg 14 te Wognum, ingeschreven bij de Kamer van Koophandel onder nummer 68369492 (BTW: NL002304457B15).
Voor website-, account-, betaal- en contactgegevens bepalen wij het doel en de middelen en zijn wij verwerkingsverantwoordelijke. Wanneer een zakelijke klant documentinhoud volgens zijn eigen doel laat verwerken, kunnen wij voor die inhoud als verwerker optreden; dan gelden de afspraken uit artikel 28 AVG.
2. Welke gegevens verwerken we?
Zo min mogelijk. Concreet:
- PDF's in de lokale standaardroute — de documentbytes blijven in je browser en worden niet naar onze applicatie of objectopslag verstuurd. De pagina kan bestandsnamen en aantallen op je scherm tonen, maar onze server ontvangt die niet via deze route.
- Bestanden in de optionele serverroute — alleen voor de gekozen bewerking. Originelen en gratis resultaten worden binnen 1 uur verwijderd.
- Technische sessiegegevens — IP-adres en user-agent voor misbruikdetectie; bij gratis sessies doorgaans binnen 1 uur verwijderd, bij een bewaard Pro-resultaat uiterlijk na 30 dagen.
- Account- en profielgegevens — e-mailadres, gehasht wachtwoord, optionele naam en avatar, lokale taal-/tijdzonevelden, notificatievoorkeuren en optionele bedrijfs-, KvK-, btw- en adresgegevens. Deze profielgegevens worden niet automatisch naar Stripe-facturen doorgestuurd; betaalinformatie loopt voor Pro en Lifetime via Stripe.
- Feedback en roadmapstemmen — bericht, optioneel e-mailadres, pagina, IP-adres en user-agent om feedback te behandelen en misbruik te voorkomen. Feedback bewaren we 180 dagen; IP-adressen bij roadmapstemmen 90 dagen.
- Interesselijst — e-mailadres en gekozen tool uitsluitend voor behoefteonderzoek; maximaal 1 jaar. Er is geen notificatiegarantie.
- Contactberichten — naam, e-mailadres, onderwerp en bericht om je vraag te beantwoorden. We bewaren ze 180 dagen in dezelfde beveiligde administratie als feedback. Postmark ontvangt alleen een melding zonder jouw formulierinhoud.
Doelen en rechtsgronden
| Verwerking | Doel | Rechtsgrond |
|---|---|---|
| Optionele uploads, account en betaalstatus | De gekozen serverdienst leveren en je account beheren | Uitvoering van de overeenkomst of handelingen op jouw verzoek vóór het sluiten daarvan |
| Betaal- en fiscale administratie | Betalingen verwerken en administratie voeren | Uitvoering van de overeenkomst en wettelijke verplichting |
| Technische sessiegegevens en beveiliging | Misbruik voorkomen, fouten onderzoeken en de dienst beheren | Gerechtvaardigd belang bij een veilige en werkende dienst; je kunt hiertegen bezwaar maken |
| Feedback, roadmapstemmen en contact | Je invoer behandelen, productonderzoek doen en misbruik beperken | Gerechtvaardigd belang en, wanneer je om een aanbod of dienst vraagt, handelingen op jouw verzoek |
| Interesselijst | Behoefteonderzoek | Gerechtvaardigd belang; je kunt verwijdering of bezwaar vragen via privacy@pdfsamenvoegen.nl |
3. Waar staan de servers?
De website en applicatie draaien bij Netcup in Duitsland; Cloudflare verzorgt netwerkbeveiliging. Ook bij lokaal samenvoegen ziet deze infrastructuur gewone webverzoeken, zoals het laden van de pagina en JavaScript, maar niet de documentbytes. Tijdelijke objectopslag bij Cloudflare wordt alleen gebruikt wanneer je bewust de serverroute kiest.
Stripe verwerkt betalingen voor Pro en Lifetime. Cloudflare, Stripe en Postmark zijn organisaties met een Amerikaanse moedermaatschappij. Een doorgifte buiten de EER steunt waar van toepassing op een geldig adequaatheidsbesluit, zoals het EU-US Data Privacy Framework voor een gecertificeerde ontvanger, of op Standard Contractual Clauses met aanvullende waarborgen.
4. Met wie delen we gegevens?
We verkopen geen gegevens. We delen gegevens alleen met de dienstverleners die nodig zijn om de site te laten werken, of wanneer de wet dat vereist. PDF-inhoud wordt niet voor advertenties, analytics of producttraining gebruikt. Bij de lokale route ontvangen deze dienstverleners de PDF-inhoud niet via pdfsamenvoegen.nl.
Ontvangers en dienstverleners die we inschakelen:
- Netcup GmbH — verwerker voor applicatiehosting in Duitsland
- Cloudflare, Inc. — verwerker voor netwerkbeveiliging, tijdelijke objectopslag via R2 en Turnstile-antibotcontrole. Bij formulieren ontvangt Turnstile het controletoken, IP-adres en technische browsergegevens om geautomatiseerd misbruik te beoordelen; dit steunt op ons gerechtvaardigd belang bij formulierbeveiliging.
- Stripe Payments Europe Ltd. — verwerker voor onderdelen van de betaalopdracht en zelfstandig verwerkingsverantwoordelijke voor onder meer fraudecontrole en wettelijke betaalverplichtingen; zie Stripe Data Processing Agreement
- Postmark — verwerker voor transactionele e-mail
5. Hoe lang bewaren we gegevens?
- PDF-bestanden via de lokale route: niet door ons ontvangen of bewaard
- PDF-bestanden via de serverroute: max. 1 uur na verwerking (Gratis), tot 30 dagen voor Pro-resultaten
- Technische sessiegegevens: tot 30 dagen wanneer een Pro-resultaat wordt bewaard; anders volgens de kortere sessietermijn
- Account-, profiel- en avatargegevens: zolang je account actief is; bij gewone accountverwijdering worden de lokale gegevens en avatar direct verwijderd. Een Lifetime-account wordt niet automatisch verwijderd: neem daarvoor contact op zodat betaalde toegang en bewaarplichten eerst veilig worden afgehandeld. Fiscale betaalgegevens blijven alleen bewaard zolang een wettelijke bewaarplicht geldt, met maximaal 7 jaar als toepasselijke bovengrens.
- Feedback: 180 dagen; roadmap-IP-adressen: 90 dagen; wachtlijstinschrijvingen: maximaal 1 jaar
- Contactberichten: 180 dagen
6. Jouw rechten onder de AVG
Je kunt, afhankelijk van de verwerking, verzoeken om inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Toestemming kun je altijd intrekken; dat verandert niets aan eerdere rechtmatige verwerking. Stuur een mail naar privacy@pdfsamenvoegen.nl.
Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
Alle verbindingen met de website lopen via HTTPS. De lokale samenvoegcode draait in een aparte browserworker; de standaardroute verstuurt geen documentbytes naar onze applicatie. Kies je de serverroute, dan worden tijdelijke bestanden afgeschermd opgeslagen en verlopen downloadlinks. Wachtwoorden worden als een sterke eenrichtingshash opgeslagen; medewerkers kunnen het oorspronkelijke wachtwoord niet uitlezen.
8. Wijzigingen
We publiceren wijzigingen in deze verklaring op deze pagina en passen de wijzigingsdatum aan.
Privacyvraag of rechtenverzoek? Mail privacy@pdfsamenvoegen.nl. Een rechtenverzoek beantwoorden we in beginsel binnen één maand; bij complexiteit of meerdere verzoeken kan de wettelijke verlenging gelden.