Privacybeleid
De korte versie: de tools werken zonder account. Bestanden die u verwerkt, worden alleen gebruikt om de taak uit te voeren waarom u hebt gevraagd. Er wordt niets vermeld of er wordt niet in gebladerd, en geüploade bestanden worden automatisch verwijderd zodra ze niet langer in gebruik zijn. E-Signer-aanvragen behouden het bestand dat u voor ondertekening hebt gekozen, omdat dit nodig is voor de vervaldatum, verlenging en het zoeken naar verzoeken; Legal Workflow slaat uw sjablonen op in uw eigen browser, zodat ze de volgende keer opnieuw openen. Een account slaat alleen op wat het nodig heeft – gebruikersnaam, e-mailadres, een wachtwoord-hash – en er wordt nooit iets verkocht, bijgehouden of op getraind. De Beveiligingspagina vermeldt de bedieningselementen die alles beschermen.
Hoe de tools zelf werken (elke instelling en wat er met een bestand gebeurt tijdens een taak) wordt gedocumenteerd in de gebruikershandleiding. Aanvaardbaar gebruik zit in de Algemene voorwaarden; Veelgestelde vragen staan op de Veelgestelde vragen.
1. Wie we zijn
Rifinit (“wij”, “ons”) is een merk van Quirento E-commerce Private Limited, New Town Business District, Rajarhat, Calcutta – 700156, West-Bengalen, India. We gebruiken een verzameling gratis online PDF-tools – bewerken, samenvoegen, splitsen, comprimeren, converteren, ondertekenen, formulieren invullen, OCR en meer – op deze website (de “Service”). Dit beleid legt uit wat we verwerken, waarom en welke keuzes u heeft – of u de tools nu anoniem gebruikt of een account heeft. U kunt ons te allen tijde bereiken via [email protected].
2. Bestanden die u met de tools verwerkt
- Wat wij ontvangen. Wanneer u een bestand kiest, wordt het naar onze server geüpload zodat de tool het resultaat kan produceren. Bestanden worden opgeslagen onder een onraadbare ID: ze worden nooit vermeld, nooit doorzoekbaar en nooit gedeeld met andere bezoekers.
- Hoe we ze gebruiken. Enkel om de door u gevraagde bewerking uit te voeren (converteren, samenvoegen, bewerken, comprimeren...) en om het resultaat aan u terug te sturen. Wij openen, indexeren, minen of trainen niets op uw documenten.
- Hoe lang we ze bewaren. Geüploade bestanden en hun resultaten zijn tijdelijk: een achtergrondveger verwijdert alles wat gedurende de retentieperiode ongebruikt is gebleven - 2 uur in de huidige inzet. Elke lezing telt als gebruik (het document openen, in de editor laden, een voorbeeld bekijken of het resultaat downloaden), zodat de klok opnieuw wordt ingesteld terwijl u werkt en alleen verlaten bestanden verouderen. Met de verwijderactie van het voorbeeldscherm wordt een bestand onmiddellijk verwijderd. E-Signer is de uitzondering: een envelop bewaart het bestand dat u hebt gekozen om te ondertekenen totdat het verloopt of wordt verwijderd, omdat dit nodig is voor de vervaldatum, de verlenging en het zoeken naar aanvragen. Met “Opslaan” van de PDF-editor wordt alleen een concept bewaard voor uw eigen sessie; concepten bevinden zich in de lokale opslag van uw browser (zie §9) en worden verwijderd wanneer u klaar bent of wanneer u uw browsergegevens wist.
- Bijlagen. Bestanden die u via het bijlagenpaneel van de editor toevoegt, worden ingesloten in de PDF die u aan het bewerken bent en volgen hetzelfde bewaarvenster als elke andere upload.
- Aangepaste lettertypen. Een lettertype dat u via de editor uploadt, wordt op de server opgeslagen, zodat de editor en uw exports er gebruik van kunnen maken. Aangepaste lettertypen zijn niet gebonden aan de levensduur van een document. Neem contact met ons op via [email protected] als u er één wilt verwijderen.
- Importeren vanuit de cloud. Als je een bestand uit Dropbox, Google Drive of OneDrive kiest, worden de verbindings- en toestemmingsschermen volledig door die provider afgehandeld. We ontvangen alleen het bestand dat u kiest, en dit wordt verwerkt zoals elke andere upload.
3. Accounts, inloggen en verificatie
Elke tool op de site werkt zonder account. Een account houdt uw instellingen en tegoeden bij elkaar (en, in het commerciële abonnement, uw API-sleutels) en dit is precies hoe het werkt:
- Aanmelden. Je kiest een gebruikersnaam, een e-mailadres en een wachtwoord. Voordat het account bestaat, sturen we een 6-cijferige verificatiecode naar dat e-mailadres en u voert het in op de site. Totdat de code is geverifieerd, bevinden uw gegevens zich in een kortstondige ‘in behandeling’-record die wordt verwijderd zodra deze wordt gebruikt, en automatisch vervalt binnen ongeveer 10 minuten als dit niet het geval is (met een limiet voor pogingen en een korte cooldown tussen nieuwe verzendingen).
- Wachtwoorden. Wij slaan uw wachtwoord nooit op. Er wordt alleen een moderne eenrichtingswachtwoord-hash bijgehouden, die niet meer in het wachtwoord kan worden omgezet.
- Aanmelden. Bij een succesvolle login wordt een sessiecookie geplaatst (zie §9). U kunt optioneel ‘houd mij ingelogd’ aanvinken, waardoor een permanente aanmeldingscookie wordt bewaard totdat u uitlogt. Door uit te loggen wordt de sessie gewist.
- Dingen veranderen. U kunt uw gebruikersnaam, e-mailadres, avatar en wachtwoord bijwerken vanaf uw accountpagina. Voor het wijzigen van uw wachtwoord is uw huidige wachtwoord vereist. Een geleende browser kan u dus niet uitsluiten van uw eigen account.
- Uw account verwijderen. Er is nog geen zelfbedieningsverwijderingsknop. Neem contact met ons op via [email protected] en wij zullen uw account en alles wat daaraan gekoppeld is, voor u verwijderen.
4. Wat een account opslaat
- Uw gegevens: gebruikersnaam, e-mailadres, wachtwoord-hash en de datum waarop het account is aangemaakt.
- Uw profielextra's: een avatarafbeelding als u er een uploadt, en de planvlag die de site vertelt welke functies u moet laten zien.
- Je avatar is openbaar. Zoals op de meeste sites, rijdt een avatar die u uploadt op pagina's waarop u verschijnt (bijvoorbeeld de koptekst wanneer u bent aangemeld, waar iedereen die die pagina bekijkt de afbeelding kan laden via de URL). Upload een foto die u graag deelt en verwijder deze op elk gewenst moment van uw accountpagina.
- Accountgegevens worden bewaard zolang het account bestaat. Wanneer u ons vraagt het account te verwijderen, worden de accountrijen en uw avatar verwijderd.
5. API-sleutels, credits en gebruiksgegevens
- API-sleutels (commercieel plan). API-sleutels maken deel uit van het commerciële abonnement; gratis accounts hebben deze niet. Sleutels die u live in onze database aanmaakt, zodat de API u kan herkennen; de sleutelwaarde wordt bewaard, zodat u deze vanaf uw accountpagina kunt onthullen of kopiëren, en als u er een intrekt, werkt deze onmiddellijk niet meer. We registreren wanneer een sleutel is aangemaakt, wanneer deze voor het laatst is gebruikt en hoeveel verzoeken er zijn gedaan.
- Kredieten. Nieuwe accounts ontvangen 100 welkomstcredits en elke afschrijving (een API-oproep, een welkomstsubsidie, een kredietaankoop) wordt naar een gebruiksrecord geschreven met de actie, het bedrag en de tijd. Uw saldo en de volledige geschiedenis ervan zijn zichtbaar op uw accountpagina.
- Deze gegevens maken deel uit van de rekening. Ze zijn er om limieten voor redelijk gebruik te hanteren en u te laten zien waar uw tegoeden naartoe zijn gegaan – niet voor profilering, reclame of iets anders.
6. E-mails die we verzenden
We sturen alleen transactionele e-mail: de verificatiecode wanneer u zich aanmeldt en de antwoorden wanneer u ons schrijft. We versturen geen nieuwsbrieven en uw adres wordt niet toegevoegd aan marketinglijsten. De levering wordt afgehandeld door een transactionele e-mailprovider die op onze instructies handelt.
7. Betalingen
De browsertools zijn gratis. API-toegang maakt deel uit van het commerciële abonnement: sleutels worden geleverd met maandelijkse of jaarlijkse abonnementen vanaf 10.000 credits per maand — zie de plannen pagina en de API-voorwaarden. Wanneer een betaling wordt gedaan, wordt deze afgehandeld door een externe betalingsprovider: uw kaartgegevens gaan rechtstreeks naar die provider en komen nooit in aanraking met onze servers. We ontvangen alleen een bevestiging dat een betaling is geslaagd, plus de planmarkering die aan uw account is gekoppeld.
8. Wat we doen niet doen
- Geen verkoop, verhuur of verhandeling van persoonlijke gegevens – nooit.
- Geen advertentietrackers, geen cross-site trackingpixels, geen analyseprofilering van derden op deze site.
- Geen watermerken en geen ‘meld u aan om te downloaden’-muren: uw resultaat komt rechtstreeks naar u terug.
- Geen menselijke beoordeling van documenten. Niemand bij Rifinit kijkt in uw bestanden; de enige toegang is geautomatiseerde verwerking.
- Er is geen training van iets over uw documenten; ze zijn er om uw werk uit te voeren en dan zijn ze verdwenen.
9. Cookies en lokale opslag
Cookie-instellingen. Deze site stelt alleen de noodzakelijke cookies in die hieronder worden vermeld. Er zijn geen analyse- of advertentiecookies waarvoor u zich kunt aanmelden, dus er is geen voorkeurswisseling nodig; als dat verandert, verschijnt hier een instellingencontrole voordat er een optionele cookie wordt ingesteld.
Wij houden dit minimaal:
- Een sessiecookie, ingesteld nadat u zich heeft aangemeld. Het bevat een ondertekende verwijzing naar uw aanmelding, zodat pagina's weten wie u bent. Het bevat ook het CSRF-token dat formulieren beschermt. Uitloggen wist het.
- Een permanente aanmeldingscookie, alleen als u bij het inloggen ‘houd mij ingelogd’ aanvinkt, zodat de sessie overleeft als u de browser sluit. Uitloggen maakt een einde.
- Een anonieme anti-misbruikcookie, instellen wanneer u een uitgelogd hulpmiddel gebruikt. Het groepeert verzoeken van dezelfde browser, zodat de site één actieve taak per tabblad, twee lichte taken per IP en één zware HTML → PDF/OCR-taak per IP kan afdwingen, en vervolgens een concurrerende taak kan stoppen. Het bevat een willekeurige identificatie, niet uw naam, e-mail of bestandsinhoud, en verloopt na 30 dagen.
- Lokale browseropslag — gebruikt voor uw editorconcept (zodat bij het vernieuwen uw werk niet verloren gaat), uw recente kleuren, kleine voorkeuren zoals de taalkiezer en de laatste workflow die u hebt geopend. Dit blijft binnen jouw browser; het wordt niet naar ons verzonden en als u uw browsergegevens wist, worden de gegevens verwijderd.
- Geen cookies van derden. Embedded tools (OCR, previews) draaien vanuit ons eigen domein, dus geen enkel ander bedrijf stelt hier cookies in.
10. Serverlogboeken
Zoals elke webservice houden we standaard, kortstondige serverlogboeken bij (IP-adres, browsertype, de gevraagde pagina's en API-aanroepen) om de Service veilig te houden, problemen op te lossen en misbruik te stoppen - inclusief API-aanroepen met beperkte snelheid. Voor anonieme browsertaken houden we ook een sessierecord van korte duur bij (IP, browser user-agent hash, tabblad-ID en pagina-activiteit) en taaktokens voor eenmalig gebruik; Hiermee kunnen we voorkomen dat twee tabbladen of browsers op hetzelfde netwerk concurrerende taken uitvoeren. Ze worden niet gebruikt voor reclame of profilering en worden verwijderd volgens de bewaarperiode in §13.
11. Waar uw gegevens zich bevinden en wie ons helpt
De Dienst draait op onze eigen applicatie en onze eigen database. Accountgegevens worden opgeslagen in onze eigen database en worden niet doorgegeven aan een databaseservice van derden. Bestanden blijven gedurende hun levensduur van 2 uur in onze hostingomgeving. De enige partijen die gegevens kunnen aanraken als onderdeel van het uitvoeren van de Dienst zijn:
- onze hostingprovider, die de servers beheert;
- een transactionele e-mailprovider, alleen gebruikt om uw verificatiecode en berichten die u ons stuurt te bezorgen;
- jouw aanbieder van cloudopslag wanneer u er actief een bestand uit kiest;
- een betalingsaanbieder, wanneer daadwerkelijk een betaling wordt gedaan — alleen commerciële sleutels; de browsertools omvatten nooit een betaling.
Deze aanbieders handelen in opdracht van ons en mogen uw gegevens niet voor eigen doeleinden gebruiken.
12. Beveiliging
Alles wat tussen uw browser en onze servers beweegt, wordt tijdens de overdracht gecodeerd (HTTPS/TLS) – uploads, formulieren, downloads en API-oproepen worden allemaal verzegeld verzonden, van begin tot eind. Inloggegevens worden in rust gehasht: wachtwoorden worden alleen opgeslagen als moderne eenrichtingshashes, nooit als leesbare tekst. Bestanden worden gecodeerd met ondenkbare identificatiegegevens, worden nooit doorzocht of vermeld en worden automatisch verwijderd zodra ze niet langer in gebruik zijn. Verificatiecodes verlopen snel, staan slechts enkele pogingen toe en kunnen pas opnieuw worden verzonden na een cooldown; staatsveranderende acties zijn CSRF-beschermd; API-sleutels kunnen met één klik worden ingetrokken en stoppen met werken zodra u dat doet. Kaartgegevens worden ingevoerd in de gehoste kassa van de betalingsgateway en bereiken nooit onze servers. Geen enkel systeem is perfect, maar we houden de oppervlakte bewust klein: hoe minder spullen we opslaan, hoe minder spullen er kunnen lekken. De Beveiligingspagina legt elke controle uit, inclusief hoe u een kwetsbaarheid kunt melden.
13. Hoe lang gegevens worden bewaard
- Anonieme anti-misbruikgegevens: actieve browsersessies worden na ongeveer een uur verwijderd; Taaktokens voor eenmalig gebruik verlopen na twee minuten en worden na gebruik verwijderd; taakvergrendelingen vervallen na tien minuten.
- Geüploade bestanden en resultaten: automatisch verwijderd zodra ze ongebruikt zijn gebleven gedurende de retentieperiode (2 uur in de huidige implementatie); het openen, bekijken, downloaden of openhouden van het editortabblad stelt de klok opnieuw in. Enveloppen voor elektronische ondertekening bewaar de geüploade pdf en de ondertekeningsgegevens van de ontvangers totdat het verzoek verloopt, wordt ingetrokken of verwijderd, zodat verval, verlenging en zoeken blijven werken.
- Juridisch werk: opgeslagen sjablonen bevinden zich in de lokale opslag van uw browser (zie §9), niet in een documentbibliotheek op de server, zodat ze de volgende keer dat u het vak Juridische workflow gebruikt, opnieuw openen. Als u de browsergegevens van deze site wist, worden deze verwijderd. De e-stempel-, foto- of PDF-bron die u opent, is een tijdelijk werkbestand en volgt het gewone bewaarvenster.
- In afwachting van aanmeldingen: minuten — verwijderd bij verificatie of vervaldatum, afhankelijk van wat zich het eerst voordoet.
- Accountgegevens (profiel, avatar, sleutels, kredietgeschiedenis): bewaard zolang het account bestaat, verwijderd wanneer u ons vraagt het account te verwijderen.
- Server- en API-logboeken: van korte duur en gedraaid.
- E-mails die we u hebben gestuurd: ze bevinden zich in uw inbox, onder uw controle.
14. Uw rechten
Afhankelijk van waar u woont, heeft u mogelijk het recht om de persoonlijke gegevens die wij over u bewaren in te zien, te corrigeren, te exporteren of te verwijderen, om bepaalde verwerkingen te beperken of er bezwaar tegen te maken, en om een klacht in te dienen bij uw gegevensbeschermingsautoriteit. Omdat we zo weinig opslaan, zijn de meeste hiervan eenvoudig: gewone bestandsgegevens zijn binnen 2 uur verdwenen, de aanvraaggegevens van E-Signer volgen de bewaring beschreven in §13 en accountgegevens worden verwijderd wanneer u daarom vraagt. Contacteer [email protected] en wij zullen binnen 30 dagen reageren.
15. Kinderen
De Dienst is niet gericht op kinderen onder de 13 jaar en voor hen zijn geen accounts beschikbaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar; Als u denkt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op, dan verwijderen wij deze.
16. Internationale overschrijvingen
Onze providers exploiteren datacenters in verschillende landen. Dit betekent dat accountgegevens en logbestanden kunnen worden verwerkt in een ander land dan het uwe, inclusief regio's die worden gebruikt door onze hosting-, database- en e-mailproviders. We kiezen aanbieders die zich inzetten voor passende waarborgen voor dergelijke overdrachten, en we verplaatsen uw gegevens nooit ergens naartoe waar de bescherming verloren zou gaan.
17. Wijzigingen in dit beleid
Als we dit beleid wijzigen, zullen we de datum bovenaan deze pagina bijwerken. Bij materiële wijzigingen zullen wij de wijziging zichtbaar maken op de site. Als u na een update gebruik blijft maken van de Dienst, betekent dit dat u de nieuwe versie accepteert.
18. Contactpersoon
Vragen, verzoeken of klachten: [email protected]. Dit beleid werkt samen met ons beleid Algemene voorwaarden, Beveiligingspagina en API-voorwaarden.
Rifinit — een merk van Quirento Ecommerce Private LimitedZakendistrict Nieuwe Stad,
Rajarhat, Calcutta – 700156,
West-Bengalen, India