Privacybeleid
Van kracht op 23 september 2026 · versie 1.0
> Taal. Dit is de Nederlandse vertaling; de Engelse tekst is de rechtsgeldige versie. Wij publiceren de tekst in het Türkçe, Deutsch, Nederlands, Polski, Português (Brasil) en Español, zodat u hem kunt lezen in de taal waarin u de site gebruikt. Die vertalingen bieden wij u voor het gemak aan; wijkt een vertaling af van de Engelse tekst, dan geldt de Engelse tekst. Dat doet niets af aan de bescherming van de dwingende consumenten- en gegevensbeschermingsregels van het land waar u woont. U mag ons in elk van die talen schrijven en wij antwoorden u in dezelfde taal: schrijft u ons in het Nederlands, dan krijgt u ook in het Nederlands antwoord.
De korte versie
rasterless.com zet rasterafbeeldingen (PNG, JPEG, WEBP) om in vectorbestanden (SVG, PDF, EPS, DXF, PNG). Het is gratis.
Drie dingen die u vóór al het andere moet weten:
- Wij trainen niets op uw afbeeldingen. rasterless.com gebruikt een geometrische tracer, geen AI-model. Uw afbeeldingen worden nooit als trainingsdata gebruikt. Nu niet en later niet.
- U kunt omzetten en het resultaat bekijken zonder account. U hoeft alleen met Google in te loggen om een bestand te downloaden.
- Uw bestanden blijven niet bij ons. Uploads en resultaten worden kort na de opdracht door een bewaarbeleid verwijderd.
1. Wie verantwoordelijk is voor uw gegevens
De verwerkingsverantwoordelijke is de individuele oprichter die rasterless.com exploiteert, gevestigd in Nederland. Schrijf voor alles wat in dit beleid staat naar [email protected], ook voor een verzoek op grond van de rechten uit onderdeel 5.
Wij zijn een eenmansbedrijf en nog geen opgerichte vennootschap. Er is dus nog geen inschrijving in het handelsregister en geen vestigingsadres dat wij u kunnen geven. Er wordt een Nederlandse *besloten vennootschap* opgericht. Zodra die is ingeschreven, vermeldt deze pagina haar naam, haar KvK-nummer, haar btw-nummer en haar vestigingsadres, en neemt zij het als verwerkingsverantwoordelijke over. Tot die tijd is [email protected] het officiële contactadres, en dat wordt door de verwerkingsverantwoordelijke zelf gelezen.
Wij hebben geen functionaris voor gegevensbescherming aangesteld. Onze verwerking is niet van een soort die dat op grond van art. 37 AVG vereist: wij voeren geen grootschalige stelselmatige monitoring uit en verwerken geen bijzondere categorieën van persoonsgegevens op grote schaal.
Wij hebben ook geen vertegenwoordiger in de Unie op grond van art. 27 AVG aangewezen, en dat hoeft ook niet: die verplichting geldt voor verwerkingsverantwoordelijken die *buiten* de EU zijn gevestigd, en wij zijn in Nederland gevestigd.
Omdat wij de dienst in het Turks aanbieden aan mensen in Türkiye, is ook de Turkse gegevensbeschermingswetgeving (KVKK, Wet nr. 6698) voor ons van belang. De Turkse versie van deze pagina is geschreven om te voldoen aan de informatieplicht die die wet oplegt, en dat is de versie die geldt voor de toepassing van de KVKK.
2. Wat wij verwerken, waarom, en op welke rechtsgrondslag
| Wat | Waarom | Rechtsgrondslag (art. 6 AVG) | Hoe lang | |---|---|---|---| | De afbeelding die u uploadt en het vectorbestand dat wij daaruit maken | Om de omzetting uit te voeren waar u om vroeg en u het resultaat te geven | art. 6, lid 1, onder b, AVG — uitvoering van een overeenkomst en maatregelen op uw verzoek vóór het sluiten daarvan | Objecten in de opslag hebben een levenscyclusregel van één dag en worden daardoor verwijderd | | Opdrachtgegevens (status, formaat, grootte, tijdstip) | Om uw omzetting te volgen van upload tot download | art. 6, lid 1, onder b, AVG | Vervaltermijn van 65 minuten, verwijderd door een bewaarbeleid | | Uw IP-adres | Anonieme snelheidsbeperking — 10 omzettingen per uur zonder account. Snelheidsbeperking is ook wat geautomatiseerd misbruik in toom houdt; wij gebruiken vandaag geen apart botfilterproduct | art. 6, lid 1, onder f, AVG — ons gerechtvaardigd belang om een gratis dienst beschikbaar te houden en niet overspoeld te raken door geautomatiseerd misbruik | Kortstondig gebruikt op het moment van het verzoek. Wordt niet in onze telemetrie vastgelegd | | Uw Google-accountidentificatie en e-mailadres, via inloggen met Google | Om u bestanden te laten downloaden en om het quotum voor ingelogde gebruikers toe te passen (60 per uur, 300 per dag) | art. 6, lid 1, onder b, AVG | Zolang uw account bestaat | | Technische telemetrie | Om te zien dat de dienst werkt en om die te herstellen wanneer dat niet zo is | art. 6, lid 1, onder f, AVG — ons gerechtvaardigd belang bij het uitvoeren van een betrouwbare dienst | 90 dagen | | Vastlegging van auteursrechtmeldingen en strafpunten tegen een account | Om de regel voor herhaalde inbreukmakers uit het Auteursrecht- en takedownbeleid consequent toe te passen | art. 6, lid 1, onder c, AVG — een wettelijke verplichting om op meldingen te reageren, en art. 6, lid 1, onder f, AVG — ons gerechtvaardigd belang bij een eerlijke toepassing van ons eigen beleid | Zolang het account bestaat, en nog 12 maanden daarna | | theme en lang op uw eigen apparaat | Om te onthouden welke weergave en taal u heeft gekozen | art. 6, lid 1, onder f, AVG — ons gerechtvaardigd belang dat de site zich gedraagt zoals u hem achterliet. Alleen op uw apparaat opgeslagen; wij ontvangen ze nooit | Totdat u de sitegegevens wist | | aid — een anonieme identificatie voor het gratis uurquotum | Om omzettingen te tellen tegen het anonieme quotum van 10 per uur zonder dat een account nodig is | art. 6, lid 1, onder f, AVG — ons gerechtvaardigd belang om een gratis dienst beschikbaar te houden | Eén uur, gelijk aan het quotumvenster dat hij telt |
Onze telemetrie bevat geen persoonsgegevens — zelfs geen gehasht IP-adres. Dat was een bewuste keuze en wij willen dat zo houden.
Bestandsnamen. Wij slaan uw bestandsnaam niet op onze servers op. De naam die u aan de download wilt geven, reist mee in de header van dat ene verzoek en wordt niet bewaard.
Limieten. Uploads zijn begrensd op 25 MB en 40 megapixels. Afbeeldingen boven 1,5 megapixel worden vóór het tracen verkleind.
3. Wie uw gegevens nog meer ziet
Wij gebruiken deze dienstverleners om de dienst te laten draaien. Wij verkopen uw gegevens niet, wij tonen geen advertenties en wij gebruiken geen analytics van derden buiten wat hier staat.
- Google Cloud Run (europe-west1) — draait de omzettingsdienst.
- Google Cloud Storage — bewaart geüploade afbeeldingen en resultaten.
- Firestore — bewaart opdrachtgegevens.
- Firebase Authentication — verzorgt het inloggen met Google.
- Cloudflare — CDN en snelheidsbeperking. Wij gebruiken op dit moment het botbeheerproduct van Cloudflare niet; een Turnstile-botcontrole wordt toegevoegd en draait nog niet. Zie het Cookiebeleid.
- Resend — verstuurt uitgaande e-mail. Wij sturen geen reclamemail, geen nieuwsbrief en geen automatische berichten over uw omzettingen. Resend vervoert maar twee dingen: een antwoord op een bericht dat u ons eerst heeft gestuurd (naar legal@, support@, dmca@, security@ of info@), en interne meldingen aan de exploitant over de gezondheid van de dienst. Schrijft u ons nooit, dan mailen wij u nooit.
Dat is de volledige lijst van dienstverleners. Wij verstrekken uw gegevens aan niemand anders, met één uitzondering die u vooraf moet kennen: stuurt iemand ons een auteursrechtmelding over een bestand dat u heeft geüpload, dan sturen wij u de inhoud van die melding door, en stuurt u ons een tegenmelding, dan sturen wij de inhoud daarvan naar die persoon. Zo werkt een meldings- en actieprocedure — u kunt niet antwoorden op een klacht die u niet heeft gezien. Het postadres en het telefoonnummer van de andere partij maken wij standaard onleesbaar; de identiteit kunnen wij niet weglaten, omdat u die nodig heeft om te reageren. De rechtsgrondslag is art. 6, lid 1, onder c, AVG en art. 6, lid 1, onder f, AVG. Daarbuiten verstrekken wij uw gegevens aan niemand, tenzij de wet dat vereist.
4. Internationale doorgiften
Onze omzettingsdienst draait in de EU (europe-west1). Sommige van de bovengenoemde dienstverleners zijn buiten de EU gevestigd en kunnen gegevens buiten de EU verwerken.
Voor elke hierboven genoemde dienstverlener die buiten de EU is gevestigd, beroepen wij ons op de modelcontractbepalingen die de Europese Commissie heeft vastgesteld op grond van art. 46, lid 2, onder c, AVG, zoals opgenomen in de verwerkersvoorwaarden van die dienstverlener, samen met de aanvullende maatregelen die in die voorwaarden staan beschreven. Onze eigen omzetting, opslag en opdrachtgegevens blijven in de EU: de dienst draait in europe-west1 en de opslag en de database staan in dezelfde regio.
U kunt ons om een kopie vragen van de waarborg waarop wij ons beroepen.
5. Uw rechten
Op grond van de AVG kunt u ons vragen: u een kopie van uw gegevens te geven (inzage); die te corrigeren; die te wissen; het gebruik ervan te beperken; die in een overdraagbare vorm aan u te verstrekken; of de verwerking die op een gerechtvaardigd belang berust te staken (bezwaar).
Schrijf naar [email protected]. Wij antwoorden binnen een maand.
In de praktijk zijn de meeste van uw gegevens al weg voordat u erom zou kunnen vragen: uploads en resultaten worden binnen een dag door een bewaarbeleid verwijderd en opdrachtgegevens binnen 65 minuten. Wat blijft, is uw inlogaccount. Om dat te verwijderen schrijft u vanaf het e-mailadres waarmee u inlogt naar [email protected] met het verzoek uw account te verwijderen. Wij doen dat binnen een maand en bevestigen zodra het klaar is. Er zit nog geen verwijderknop in het product; zodra die er is, staat dat in deze alinea.
Vindt u dat wij dit verkeerd doen, dan kunt u een klacht indienen bij de toezichthoudende autoriteit van het land waar u woont, waar u werkt of waar het probleem zich heeft voorgedaan. In Nederland is dat de Autoriteit Persoonsgegevens, in Duitsland de bevoegde Landesdatenschutzbehörde, in Spanje de Agencia Española de Protección de Datos, in Polen de Prezes Urzędu Ochrony Danych Osobowych, in het Verenigd Koninkrijk het Information Commissioner's Office, in Brazilië de Autoridade Nacional de Proteção de Dados en in Türkiye de Kişisel Verileri Koruma Kurumu.
6. Kinderen
U moet ten minste 16 jaar zijn om rasterless.com te gebruiken. Dat is een gebruiksvoorwaarde die wij stellen, geen drempel uit het gegevensbeschermingsrecht — art. 8 AVG gaat over toestemming, en wij baseren ons niet op toestemming. De dienst is een hulpmiddel om vectorbestanden te maken en is niet op kinderen gericht.
Wij controleren de leeftijd niet, en dat zeggen wij hier ronduit in plaats van een controle te suggereren die wij niet uitvoeren. Inloggen gaat via uw Google-account en Google hanteert daarvoor zijn eigen minimumleeftijden. Komen wij erachter dat een account toebehoort aan iemand die jonger is dan 16, dan verwijderen wij dat account en alle gegevens die eraan hangen.
7. Beveiliging
De dienst draait over HTTPS. Toegang tot de opslagbuckets en de database is beperkt tot de dienst zelf. Het netwerk van Cloudflare past snelheidsbeperking toe aan de rand; een Turnstile-botcontrole wordt toegevoegd en draait nog niet. Wij claimen geen enkele botfiltering daarbuiten, omdat er niets van is ingeschakeld. Geen enkele dienst is volmaakt veilig en wij beweren niet dat de onze dat is.
Vindt u een kwetsbaarheid, meld die dan bij [email protected]. Wij treden niet op tegen wie er te goeder trouw een meldt en daarbij geen gegevens van anderen inziet.
8. Als u zich in Californië bevindt
Wij voldoen op dit moment niet aan de drempels waardoor de CCPA, zoals gewijzigd door de CPRA, op ons van toepassing zou zijn: onze bruto jaaromzet ligt ver onder de wettelijke drempel, wij kopen, verkopen of delen de persoonsgegevens van 100.000 of meer consumenten of huishoudens niet, en wij halen in het geheel geen inkomsten uit het verkopen of delen van persoonsgegevens. Wij toetsen dit bij elke herziening van dit beleid. Wij zetten dit onderdeel toch uiteen, omdat wij de onderstaande rechten hoe dan ook willen nakomen, of een wet ons daartoe nu verplicht of niet, en omdat aan de drempels kan worden voldaan naarmate de dienst groeit.
- Categorieën die wij verzamelen: identificatoren (het e-mailadres en de gebruikersidentificatie van uw Google-account, uw IP-adres op het moment van een verzoek) en internetactiviteit (het feit dat een omzetting is uitgevoerd en de technische parameters daarvan). De afbeelding die u uploadt en het bestand dat wij teruggeven, zijn inhoud die u ons ter verwerking geeft.
- Waarom: om de omzetting uit te voeren, om u te laten downloaden, om quota toe te passen en om de dienst draaiende te houden.
- Wij verkopen of delen uw persoonsgegevens niet in de betekenis die de CCPA aan die begrippen geeft, en dat hebben wij in de afgelopen twaalf maanden ook niet gedaan. Wij bieden daarom geen link "Do Not Sell or Share My Personal Information" aan, omdat er niets is om u voor af te melden.
- Wij gebruiken of verstrekken geen gevoelige persoonsgegevens buiten wat nodig is om de dienst te leveren.
- Uw rechten: weten wat wij verzamelen en waarom, dat laten verwijderen, dat laten corrigeren, en niet gediscrimineerd worden omdat u een van die rechten uitoefent. Schrijf naar [email protected].
- Bewaring: zoals beschreven in onderdeel 2.
9. Als u zich in Brazilië bevindt
Dit onderdeel geldt als de LGPD (Lei nº 13.709/2018) op u van toepassing is. Wij zijn de verwerkingsverantwoordelijke (*controlador*); de in onderdeel 3 genoemde dienstverleners zijn verwerkers (*operadores*).
- Rechtsgrondslagen (art. 7 LGPD). De omzetting uitvoeren waar u om vroeg en u het resultaat laten downloaden: art. 7, V — uitvoering van een overeenkomst of voorbereidende stappen op uw verzoek. Snelheidsbeperking, het voorkomen van geautomatiseerd misbruik en de dienst draaiende houden: art. 7, IX — gerechtvaardigd belang.
- Uw rechten (art. 18 LGPD). Bevestiging dat wij uw gegevens verwerken; inzage daarin; correctie; anonimisering, blokkering of verwijdering van onnodige of buitensporige gegevens; overdraagbaarheid; verwijdering van gegevens die op grond van toestemming worden verwerkt; informatie over met wie wij ze delen en over de gevolgen van het weigeren van toestemming; en intrekking van toestemming. Schrijf naar [email protected].
- Hoe snel wij u antwoorden (art. 19 LGPD). De Braziliaanse wet is strenger dan de termijn van één maand in onderdeel 5: wij antwoorden onmiddellijk in vereenvoudigde vorm, of geven u binnen 15 dagen een volledige verklaring. Voor verzoeken die onder de LGPD vallen, is die termijn van 15 dagen de termijn die geldt.
- Internationale doorgifte (art. 33 LGPD). Onze omzettingsdienst draait in de EU. De doorgifte is noodzakelijk voor de uitvoering van de overeenkomst die u met ons bent aangegaan, op grond van art. 33, IX, en wordt daarnaast gedekt door de waarborgen die in onderdeel 4 zijn beschreven.
- Functionaris voor gegevensbescherming (*encarregado*). Als kleine verwerkingsverantwoordelijke in de zin van ANPD-Resolutie CD/ANPD nº 2 van 27 januari 2022 zijn wij niet verplicht er een aan te stellen — wij zijn één natuurlijke persoon, onze verwerking is kleinschalig en brengt geen hoog risico mee, en wij verwerken geen gevoelige persoonsgegevens op grote schaal — maar wij bieden wel het communicatiekanaal dat die resolutie vereist: [email protected].
- Toezichthoudende autoriteit. U kunt een klacht indienen bij de Autoridade Nacional de Proteção de Dados (ANPD).
10. Wijzigingen
Wijzigen wij dit beleid, dan wijzigen wij de datum bovenaan. Raakt een wijziging u wezenlijk, dan melden wij dat op de site.
11. Contact
- Privacy, gegevensbescherming en elk verzoek op grond van onderdeel 5, 9 of 10: [email protected]
- Algemene vragen: [email protected]
- Hulp bij het gebruik van de dienst: [email protected]
- Auteursrechtmeldingen: [email protected]
- Meldingen van beveiligingslekken: [email protected]
Wij hebben geen openbaar postadres zolang de dienst door één persoon wordt gerund en er geen vennootschap bestaat. Zodra de Nederlandse vennootschap is ingeschreven, wordt haar vestigingsadres hier gepubliceerd.
---
Wat er verandert zodra de vennootschap bestaat
Dit beleid is volledig en geldt zoals het er staat. Zodra de Nederlandse vennootschap is ingeschreven, komen er drie dingen bij — er verandert niets aan wat er al staat: de naam, het KvK-nummer en het btw-nummer van de vennootschap; haar vestigingsadres; en een knop in het product waarmee u uw account zelf kunt verwijderen, in plaats van de e-mailroute uit onderdeel 5. Geen van die toevoegingen beperkt een recht dat hierboven staat beschreven.