Privacybeleid

We uploaden je PDF nooit naar een server. Daar draait Plume helemaal om. Wanneer je een tool als PDF samenvoegen gebruikt, wordt je bestand hier in je browser geopend en verwerkt. We hebben op geen enkel moment toegang tot de inhoud, en er blijft niets achter zodra je het tabblad sluit.

Elke PDF-tool op deze site draait volledig in je browser. Dat is niet veranderd en zal ook nooit veranderen. De barcode- en QR-generator is anders, en dat zeggen we er gewoon bij: die rendert op onze servers. Wanneer je een code genereert, gaat de inhoud die je typt naar onze server, wordt daar in het geheugen gebruikt om de afbeelding te tekenen en komt weer bij jou terug. We bewaren de inhoud die je codeert niet. Wat we wel bewaren is een technische gebeurtenisregistratie: het type barcode (bijvoorbeeld QR, Code 128), het uitvoerformaat, de algemene categorie en de lengte van de inhoud (bijvoorbeeld “een URL, 42 tekens”), hoe lang het renderen duurde, of het om een voorbeeld of een download ging en of het lukte of tegen de dagelijkse limiet aan liep, en een tijdstempel. De inhoud van gevoelige codes (wifigegevens, contactkaarten, telefoonnummers, betaalstrings) wordt in geen enkele vorm bewaard. Om de gratis dagelijkse limiet bij te houden plaatsen we één functionele cookie met een willekeurige identificatie, die maximaal een jaar bewaard blijft; die dient alleen voor het tellen en voor het tegengaan van misbruik, nooit voor advertenties, en wordt niet gekoppeld aan analyse of aan een advertentiepixel. Nog een praktische opmerking: een barcode is gemaakt om door iedereen gescand te kunnen worden, dus codeer er nooit geheimen in, in geen enkele generator, ook de onze niet. Die gebeurtenisregistratie blijft bewaard als een doorlopend logboek van de 50.000 recentste vermeldingen, zodat oudere er automatisch uit vallen, en de dagtellers verlopen om de eerstvolgende middernacht UTC.

Eén ding blijft wel staan, en dat is met opzet: handtekeningen en initialen die je opslaat in de tool PDF ondertekenen blijven in de lokale opslag van je browser (alleen op je apparaat, nooit op een server), zodat ze klaarstaan de volgende keer dat je iets ondertekent. Ze blijven staan tot je ze verwijdert uit de handtekeningenlijst van de tool of het vinkje weghaalt bij “Onthoud mijn handtekeningen op dit apparaat”, waarmee ze meteen worden verwijderd. Op een gedeelde of openbare computer raden we aan die optie uit te zetten of je opgeslagen handtekeningen te verwijderen als je klaar bent.

Om te begrijpen welke tools mensen gebruiken en hoe de site presteert, gebruikt Plume Google Analytics. Het registreert pseudoniem gebruik (de pagina’s die je opent, je globale regio, en je apparaat- en browsertype) en plaatst een kleine analysecookie (met de naam “_ga”) om een terugkerend bezoek te herkennen. Het ziet je documenten nooit: je bestanden worden volledig in je browser geopend en verwerkt, dus hun namen en hun inhoud gaan nooit naar Google of naar ons. In de EU en het VK vragen we het voordat het laadt, dus je kunt weigeren en dan wordt er geen analysecookie geplaatst. We verkopen geen gegevens.

Ga je daarmee akkoord, dan gebruikt Plume ook de Meta-pixel en Conversions API om onze advertenties op Facebook en Instagram te meten, zodat we kunnen zien welke advertenties mensen brengen die de tools echt nuttig vinden. Die registreren hetzelfde soort pseudonieme activiteit (een pagina bekijken, een tool openen of een taak afronden) samen met technische gegevens die je browser toch al meestuurt (zoals je IP-adres en je browsertype), en plaatsen Meta-cookies (“_fbp”, plus “_fbc” als je via een advertentie binnenkwam). Omdat Plume geen accounts heeft, krijgt Meta nooit je naam, je e-mailadres of je telefoonnummer, en, net als bij al het andere, nooit je bestandsnamen of de inhoud daarvan. In de EU en het VK vragen we het voordat het laadt; elders kun je het blokkeren via je browser.

Op dezelfde toestemmingsbasis draait Plume ook conversiemeting van Google Ads, zodat we kunnen zien welke advertenties mensen brengen die een tool ook echt afronden (bijvoorbeeld een samengevoegde PDF downloaden) in plaats van alleen te klikken. Die rijdt mee op dezelfde Google-tag als Analytics en registreert alleen dat er een conversie heeft plaatsgevonden; je bestandsnamen of de inhoud daarvan ziet die nooit. Er wordt één first-party advertentiecookie geplaatst (“_gcl_au”) zodat een afgeronde taak te koppelen is aan de advertentie waar je vandaan kwam. In de EU en het VK vragen we het voordat het laadt; elders kun je het blokkeren via je browser.

Het ene getal dat we wel tellen: als een tool een taak afrondt, geeft je browser aan onze server door hoeveel bestanden er verwerkt zijn, zodat we een wereldwijd totaal “verwerkte bestanden” kunnen tonen. Het verzoek bevat dat getal en verder niets: geen bestandsnamen, geen bestandsinhoud, geen cookies, geen account. Zoals elk verzoek aan elke website draagt het wel je IP-adres met zich mee, dat we 60 seconden bewaren, puur zodat de teller niet overspoeld kan worden, en daarna vervalt het.

Deze analyse- en advertentietools worden geladen via Google Tag Manager, een container die ons helpt ze te beheren, en we laden daarmee alleen de trackers die op deze pagina met naam genoemd staan. Er laadt niets zolang er geen toestemming geldt, en je kunt je altijd bedenken: gebruik de link “Jouw privacykeuzes” in de voettekst van de site om analyse en advertenties uit (of weer aan) te zetten. We respecteren ook het Global Privacy Control-signaal van je browser. Staat dat aan, dan zien we dat als een weigering en laden we geen van deze trackers.

De tools van Plume werken zonder dat je hoeft in te loggen. Google Analytics plaatst één analysecookie (“_ga”) om terugkerende bezoeken te tellen en, alleen waar je daarmee akkoord bent gegaan, plaatsen de Meta-pixel en Google Ads advertentiecookies om onze advertenties te meten (“_fbp”, plus “_fbc” als je via een Meta-advertentie binnenkwam, voor de pixel; “_gcl_au” voor het koppelen van conversies van Google Ads). Geen daarvan bevat persoonlijke gegevens en geen daarvan ziet ooit je bestanden. In de EU en het VK vragen we het voordat we er ook maar één laden; elders kun je ze blokkeren met de cookie-instellingen van je browser. Al het andere dat we opslaan is functioneel en blijft ofwel op je apparaat (zoals de hierboven beschreven bibliotheek met opgeslagen handtekeningen), ofwel is het, alleen voor de barcodegenerator, de tellercookie met de tellers aan serverzijde die in dat hoofdstuk staan beschreven; de gegevens op je apparaat kun je altijd verwijderen vanuit de tool of via de instellingen voor sitegegevens van je browser. Hoe lang elk ervan blijft staan: “_ga” twee jaar, “_fbp” en “_fbc” 90 dagen, “_gcl_au” 90 dagen, en de tellercookie van de barcodegenerator twaalf maanden.

Google Analytics, geleverd door Google, ontvangt het pseudonieme gebruik dat hierboven staat beschreven; je documenten ontvangt het nooit. Waar je daarmee akkoord bent gegaan, krijgt Google via zijn Ads-conversietag ook een signaal dat een advertentie tot een afgeronde taak heeft geleid, nooit je documenten of je persoonlijke gegevens. Waar je daarmee akkoord bent gegaan, krijgt Meta (Facebook) via zijn pixel en Conversions API de hierboven beschreven advertentiemeting en technische gegevens, nooit je documenten, en nooit je naam, je e-mailadres of je telefoonnummer. Lettertypen staan bij de site zelf gehost, dus er gaan geen lettertypeverzoeken naar servers van derden terwijl je aan het browsen bent. Onze hostingprovider verwerkt gewone serverlogboeken (zoals IP-adressen) om de site te leveren en te beveiligen, zoals dat bij elke website gaat. De gebeurtenisregistraties met alleen metadata en de dagtellers van de barcodegenerator worden opgeslagen bij onze databaseprovider (Upstash), die de inhoud die je codeert nooit ontvangt.

Internationale doorgifte. Waar je akkoord bent gegaan met analyse of advertentiemeting, verwerken Google en Meta die gegevens in de Verenigde Staten. Beide zijn zelfgecertificeerd onder het EU-US Data Privacy Framework (en de Britse uitbreiding daarvan) en steunen op de modelcontractbepalingen van de Europese Commissie als waarborg voor die doorgifte. Dit gebeurt pas nadat toestemming geldt; weiger je, dan vindt zo’n doorgifte niet plaats.

Rechtsgrond. Analyse en advertenties draaien alleen op jouw toestemming, die je op elk moment kunt intrekken. De anonieme teller van verwerkte bestanden en de gewone beveiligingslogboeken van de server steunen op ons gerechtvaardigd belang om de site te draaien en te beschermen. De barcodegenerator verwerkt de inhoud die je typt om je code te maken (om de dienst te leveren waar je om vroeg) en bewaart alleen de hierboven beschreven metadataregistratie, op basis van gerechtvaardigd belang, voor het tegengaan van misbruik en voor productanalyse.

Hoe lang we het bewaren. Gegevens van Google Analytics en Google Ads volgen de standaardbewaartermijn van Google (tot 14 maanden voor gebeurtenisgegevens); gebeurtenisgegevens van Meta volgen de standaardtermijnen van Meta. De tellercookie van de barcode blijft maximaal een jaar staan; de gebeurtenisregistraties van de barcode bevatten alleen geaggregeerde gegevens of metadata en zijn nooit aan jou gekoppeld. Het wereldwijde getal “verwerkte bestanden” is één doorlopende telling zonder persoonsgegevens. Alles wat op je eigen apparaat staat (opgeslagen handtekeningen, voorkeuren van tools) blijft daar tot je het zelf verwijdert.

Je rechten. Waar de AVG of de Britse AVG geldt, heb je het recht op inzage in, correctie van, verwijdering van, beperking van of bezwaar tegen de verwerking van je persoonsgegevens, en het recht op gegevensoverdraagbaarheid. Omdat Plume geen accounts heeft en je bestanden nooit ontvangt, zijn de enige persoonsgegevens die hierbij een rol spelen de hierboven beschreven identificatoren voor analyse en advertenties. Je kunt je toestemming op elk moment intrekken (voettekst → “Jouw privacykeuzes”) of de cookies blokkeren in je browser. Je hebt ook het recht een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming (in de EU je nationale toezichthouder, in het VK de ICO).

Wie verantwoordelijk is. Plume is de verwerkingsverantwoordelijke voor deze site. Voor elk privacyverzoek of elke vraag kun je ons bereiken op het adres hieronder, en we reageren.

Verandert dit beleid, dan werken we de datum hierboven bij. Vragen over privacy, of wil je een gegevensrecht uitoefenen? Mail naar hello@plumedocs.com.