Privacybeleid

In het kort

• Araluma heeft geen accounts, geen registratie en geen nieuwsbrief. Wij vragen nooit om uw naam of e-mailadres om een tool te gebruiken.
• Sommige tools bewerken uw afbeelding in uw browser. Andere sturen haar naar servers die wij beheren, zodat het zware werk daar kan gebeuren. Elk geval staat hieronder, tool voor tool.
• Afbeeldingen die naar onze servers gaan, worden alleen gebruikt om uw resultaat te maken. Ze worden automatisch verwijderd, meestal binnen een paar uur, en worden nooit gebruikt om AI-modellen te trainen.
• Om te meten hoe de site wordt gebruikt, registreren wij anonieme gebeurtenissen (welke tool, hoe lang het duurde, of het mislukte).
• Araluma wordt gefinancierd met advertenties van Google AdSense. Google en andere advertentieleveranciers gebruiken cookies om die advertenties te kiezen, en u kunt ze weigeren of beperken zoals beschreven onder Advertenties.
• Vragen of verzoeken over uw gegevens kunt u sturen naar support@araluma.com.

Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke voor araluma.com, zoals die term wordt gebruikt in de AVG (Europese Unie), de LGPD (Brazilië) en de CCPA/CPRA (Californië), is de exploitant van Araluma, gevestigd in Brazilië. Het enige kanaal voor alles wat met persoonsgegevens te maken heeft, is support@araluma.com. Hulp bij de tools zelf krijgt u via support@araluma.com.

Araluma is een kleinschalige verwerker in de zin van de Braziliaanse Resolução CD/ANPD nº 2/2022. Die status ontheft van de formele aanstelling van een functionaris voor gegevensbescherming (Encarregado), zodat het privacyadres hierboven dient als rechtstreekse lijn tussen u en de verwerkingsverantwoordelijke (art. 11 van die resolutie, art. 41 §2 van de LGPD).

Uw afbeeldingen, tool voor tool

Tools die in uw browser blijven

Foto rond uitsnijden, Afbeelding bijsnijden en Afbeelding verkleinen doen al hun werk op uw eigen apparaat. De browser leest het bestand, bewerkt het op een canvas en slaat het weer op uw schijf op. Er komt geen kopie van de afbeelding bij ons terecht.

Conversies van één bestand (bijvoorbeeld PNG naar JPG of WebP naar PNG) en een PDF van één afbeelding worden ook in de browser gemaakt. De uitzonderingen staan in het volgende deel.

Tools die onze servers gebruiken

Afbeelding comprimeren. Elke compressie wordt op onze servers verwerkt, omdat server-encoders bij dezelfde kwaliteit kleinere bestanden opleveren. Uw afbeeldingen worden geüpload naar tijdelijke opslag in Cloudflare R2 en verwerkt op een server die wij huren bij Hostinger in São Paulo, Brazilië. Om de resultaten sneller klaar te hebben, kan de tool uw afbeeldingen al gaan uploaden zodra u ze toevoegt, voordat u op de knop drukt, en gooit ze weg als u de bestanden wijzigt of de pagina verlaat. SVG-bestanden en zeer grote reeksen blijven in de browser. Als onze servers niet bereikbaar zijn, valt de tool terug op compressie in de browser.

Conversies naar AVIF en batchconversies (twee of meer bestanden) gaan via dezelfde servers. Een PDF van twee of meer afbeeldingen wordt daar ook samengesteld. Ook deze uploads kunnen beginnen zodra u de bestanden toevoegt.

Achtergrond verwijderen. Uw afbeelding wordt naar onze Cloudflare Worker gestuurd, uitgesneden door het beeldsegmentatiemodel van Cloudflare en aan u teruggegeven. Als die route mislukt, stuurt een tweede route de afbeelding naar ImageKit, dat haar verwerkt en de geüploade kopie direct daarna verwijdert. Als beide mislukken, wordt een model dat wij hosten in uw browser geladen en gebeurt het uitsnijden op uw apparaat. Zeer grote bestanden worden vóór het uploaden in de browser verkleind.

Resolutie verhogen. Uw afbeelding wordt naar onze Cloudflare Worker gestuurd en vergroot door de beelddienst van Cloudflare. Een tweede route gebruikt ImageKit. De kopie die via die route naar ImageKit wordt geüpload, blijft in de opslag van ImageKit, zodat herhaalde verzoeken uit de cache kunnen worden bediend, en wordt momenteel niet automatisch verwijderd. U kunt om verwijdering vragen via support@araluma.com. Als beide routes mislukken, gebeurt de vergroting in uw browser.

Deellinks en opslaan in de cloud. Wanneer u een deellink maakt, een resultaat in Dropbox opslaat of een taak met Achtergrond verwijderen of Resolutie verhogen afrondt, wordt het resultaatbestand in onze tijdelijke opslag bewaard, zodat het kan worden gedownload of via de link kan worden geopend.

Hoe lang afbeeldingen worden bewaard

Wat	Waar	Hoe lang
Geüploade originelen voor comprimeren, converteren en PDF	Cloudflare R2, daarna onze server in Brazilië	Automatisch verwijderd binnen ongeveer twee uur. Het downloadscherm heeft ook een knop om ze meteen te verwijderen.
Upload voor Achtergrond verwijderen	Cloudflare R2	Verwijderd zodra de uitsnede is teruggestuurd
Resultaat van Achtergrond verwijderen	Cloudflare-cache	Tot een uur, zodat dezelfde afbeelding niet twee keer wordt verwerkt
Resultaat van Resolutie verhogen	Cloudflare-cache	Tot zeven dagen, om dezelfde reden
Deellinks en opgeslagen resultaten	Cloudflare R2	Ongeveer twee uur, daarna werkt de link niet meer

Wij bekijken uw afbeeldingen niet, wij hebben geen proces dat ze aan iemand toont, en wij verkopen ze nooit en gebruiken ze nooit om modellen te trainen.

Rechtsgrond: uitvoering van de dienst waar u om hebt gevraagd (LGPD art. 7, V, AVG art. 6(1)(b)) en ons gerechtvaardigd belang om die dienst betrouwbaar en zonder misbruik te laten draaien (LGPD art. 7, IX, AVG art. 6(1)(f)).

Meten hoe de site wordt gebruikt

Ons eigen meetsysteem stuurt kleine gebeurtenissen vanaf de pagina naar onze Cloudflare Worker, die ze opslaat in Cloudflare Workers Analytics Engine. Een gebeurtenis vermeldt welke tool is gebruikt, de stap en hoe lang die duurde, de taal van de pagina, het soort fout als iets mislukt, de site die u heeft doorverwezen (alleen de hostnaam) en het type verbinding. De browser voegt een willekeurige identificatiecode toe die alleen in het huidige tabblad bestaat en wordt weggegooid zodra het tabblad sluit. De Worker voegt land, het Cloudflare-datacenter, apparaattype, besturingssysteem, browserfamilie en netwerkoperator (ASN) toe. Uw IP-adres slaat hij niet op. Een gebeurtenis legt ook vast of de tool klaar was, mislukte of vóór het einde werd verlaten (en in welke toestand: bezig met verwerken, klaar maar niet opgeslagen, of in bewerking), en welke van onze verwerkingsroutes het werk deed. Ze kan een willekeurige code voor de huidige uitvoering van een tool bevatten, gemaakt in uw browser en vervangen telkens als u opnieuw begint. Draagt de link een herkomstlabel (utm_source) en meldt de browser geen verwijzende site, dan wordt dat label vastgelegd. Van een bestand dat u toevoegt, bewaren wij alleen het formaat en een groottecategorie. Van elk bestand dat u downloadt, leggen wij technische eigenschappen vast om bestanden te kunnen opsporen die op sommige apparaten niet openen: het formaat, het coderingsprofiel (bij AVIF het AV1-profiel, de chroma-subsampling, de bitdiepte en transparantie, bij JPEG progressief of baseline en de chroma-subsampling, bij PNG het kleurtype en de bitdiepte, bij WebP verliesvrij of met verlies en transparantie), een categorie voor de langste zijde (tot 2.048, 4.096, 8.192 of 16.384 pixels, of groter), of de afmetingen even of oneven zijn, en welke van onze kwaliteitsregels het bestand eventueel overtrad. De bestandsnaam, de exacte afmetingen, de grootte in bytes, de pixels en de metadata van de foto worden nooit vastgelegd. De gebeurtenis kan ook vermelden wat uw browser ondersteunt: of hij AVIF, WebP en JPEG XL opent, en bereiken voor geheugen, processorkernen en schermdichtheid, en gebeurtenissen met deze bereiken laten de netwerkoperator weg. Lijkt een verzoek geautomatiseerd, dan bewaart de Worker de eerste 80 tekens van de identificatiestring van de browser (user agent) om bots te kunnen onderscheiden. Gebeurtenissen worden 90 dagen bewaard, daarna blijven alleen anonieme totalen over.

Daarnaast verzamelen wij laadtijden van pagina’s (Core Web Vitals) en technische fouten. Foutrapporten (foutmelding, paginaadres, de tabblad-ID, land, apparaat en besturingssysteem) worden doorgestuurd naar Sentry, onze dienst voor foutbewaking. Browsers die Do Not Track versturen en geautomatiseerde browsers worden volledig buiten deze meting gehouden. Ook Cloudflare Web Analytics, dat zonder cookies werkt, kan paginaweergaven tellen. Voordat een foutrapport de pagina verlaat, worden bestandsnamen en webadressen uit de melding verwijderd. Uw IP-adres wordt niet doorgegeven aan Sentry, dat de rapporten maximaal 30 dagen bewaart.

Rechtsgrond: gerechtvaardigd belang om de tools werkend te houden en het gebruik ervan op geaggregeerd niveau te begrijpen (LGPD art. 7, IX, AVG art. 6(1)(f)). De belangenafweging waarop dit steunt, is gedocumenteerd.

Cookies en browseropslag

Naam	Type	Doel	Bewaartermijn
araluma_locale	Cookie	Onthoudt de taal die u hebt gekozen	1 jaar
__cf_bm en vergelijkbare	Cookie van Cloudflare	Bescherming tegen bots, strikt noodzakelijk	Kort, bepaald door Cloudflare
theme	Lokale opslag	Licht of donker thema	Tot u het wist
rc-sid	Sessieopslag	Willekeurige tabblad-ID voor de meting	Tot het tabblad sluit
rc-drive-token	Sessieopslag	Toegang tot Google Drive, alleen als u de Drive-kiezer gebruikt	Tot het tabblad sluit
Markeringen voor taalsuggestie en herladen	Sessieopslag	Voorkomen dat een melding of herlaadactie wordt herhaald	Tot het tabblad sluit

Geen van deze elementen wordt gebruikt voor advertenties of om u over verschillende sites te volgen. Advertentiecookies worden geplaatst door Google en zijn partners, niet door ons, en komen hieronder aan bod in het deel Advertenties. Strikt noodzakelijke elementen vereisen geen toestemming volgens de cookiegids van de ANPD (2022). Zie het cookiebeleid van Cloudflare voor de cookies die Cloudflare plaatst.

Google Drive en Dropbox

Als u een bestand opent vanuit Google Drive of Dropbox, of een resultaat in Dropbox opslaat, wordt de kiezer op dat moment vanaf Google of Dropbox geladen en logt u rechtstreeks bij hen in. Wij ontvangen alleen het bestand dat u kiest of de toestemming om het bestand dat u verstuurt op te slaan. Voor wat er in hun vensters gebeurt, geldt hun eigen privacybeleid.

Misbruik voorkomen

Om de gratis tools beschikbaar te houden, tellen onze Workers het aantal verzoeken per IP-adres per dag in Cloudflare KV-opslag. Een teller bevat alleen het aantal verzoeken en verloopt na ongeveer een dag. Rechtsgrond: gerechtvaardigd belang bij de beschikbaarheid van de dienst (LGPD art. 7, IX).

Advertenties

Araluma gebruikt Google AdSense om advertenties te tonen. De advertentieruimtes staan op toolpagina’s. De startpagina en de juridische pagina’s bevatten geen advertenties.

• Externe leveranciers, waaronder Google, gebruiken cookies om advertenties te tonen op basis van uw eerdere bezoeken aan Araluma en aan andere websites.
• Met de advertentiecookies van Google kunnen Google en zijn partners u advertenties tonen op basis van uw bezoeken aan deze site en/of andere sites op internet.
• U kunt gepersonaliseerde advertenties uitschakelen in Google Advertentie-instellingen. Cookies van andere advertentieleveranciers kunt u weigeren via www.aboutads.info, en bezoekers in de Europese Economische Ruimte kunnen ook www.youronlinechoices.eu gebruiken.
• Bezoekers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland zien een toestemmingsbanner, aangeboden via het toestemmingsbeheerplatform van Google, voordat er een advertentiecookie wordt geplaatst, en dezelfde keuze wordt aangeboden overal waar de lokale wet dat vereist (bijvoorbeeld in Brazilië en Californië). Uw keuze wordt onthouden en kan later worden gewijzigd via de privacylink die de banner aan de pagina toevoegt.
• Als u weigert, kan Google nog steeds niet-gepersonaliseerde advertenties tonen, gekozen op basis van de inhoud van de pagina in plaats van uw surfgedrag.

Google legt uit hoe het gegevens gebruikt van sites die zijn advertenties tonen op policies.google.com/technologies/partner-sites. Rechtsgrond voor advertentiecookies: uw toestemming (LGPD art. 7, I, AVG art. 6(1)(a)).

Betalingen

Araluma verwerkt geen betalingen. Mocht er ooit een betaald abonnement worden aangeboden, dan wordt de betaalprovider hier vermeld voordat het live gaat.

Dienstverleners

Dienstverlener	Rol	Privacybeleid
Cloudflare, Inc.	Hosting, DNS, beveiliging, Workers, R2-opslag, KV-tellers, beeldsegmentatie en opschaling, Analytics Engine, optioneel Web Analytics	cloudflare.com/privacypolicy
Hostinger International Ltd.	Server in São Paulo, Brazilië, die compressie-, conversie- en PDF-taken uitvoert	hostinger.com/privacy-policy
ImageKit	Tweede route voor Achtergrond verwijderen en Resolutie verhogen	imagekit.io/privacy-policy
Functional Software, Inc. (Sentry)	Foutbewaking	sentry.io/privacy
Google LLC	Advertenties via Google AdSense, en de Google Drive-kiezer	policies.google.com/privacy
Dropbox, Inc.	Dropbox Chooser en Saver	dropbox.com/privacy

Doorgifte buiten Brazilië

Cloudflare beheert een wereldwijd netwerk, waardoor uw verzoek kan worden afgehandeld in het datacenter dat het dichtst bij u ligt. ImageKit, Sentry, Google en Dropbox kunnen gegevens in andere landen verwerken, waaronder de Verenigde Staten. Deze doorgiften berusten op de mechanismen die de wet biedt, namelijk de standaardcontractbepalingen die de dienstverleners aanbieden en de noodzaak om de door u gevraagde dienst uit te voeren (LGPD art. 33, AVG art. 46(2)(c)).

Uw rechten

Waar u ook woont, u kunt ons vragen welke gegevens wij over u hebben en die laten corrigeren of verwijderen. Het Braziliaanse recht (LGPD art. 18) beschrijft uw rechten in detail:

1. Bevestiging dat er een verwerking plaatsvindt (punt I)
2. Inzage in uw gegevens (punt II)
3. Correctie van onvolledige, onjuiste of verouderde gegevens (punt III)
4. Anonimisering, blokkering of verwijdering van onnodige of buitensporige gegevens, of van onrechtmatig verwerkte gegevens (punt IV)
5. Overdraagbaarheid naar een andere aanbieder, zoals geregeld door de ANPD (punt V)
6. Verwijdering van gegevens die op basis van toestemming worden verwerkt (punt VI)
7. Informatie over de publieke en private instanties waarmee wij gegevens delen (punt VII)
8. Informatie over de mogelijkheid om toestemming te weigeren en wat weigeren betekent (punt VIII)
9. Intrekking van toestemming op elk moment (punt IX)

De AVG en de CCPA/CPRA geven vergelijkbare rechten, waaronder het recht van bezwaar en, in Californië, het recht om te weten en om bezwaar te maken tegen elke verkoop of deling. Wij verkopen of delen geen persoonlijke informatie in de zin van de CCPA.

Schrijf naar support@araluma.com om een van deze rechten uit te oefenen. Wij proberen binnen 5 werkdagen te antwoorden, en de wettelijke termijn voor kleinschalige verwerkers (Resolução CD/ANPD nº 2/2022, art. 14, I) is 30 dagen. Omdat wij geen accounts hebben en geen afbeeldingen bewaren, eindigen de meeste verzoeken met een schriftelijke bevestiging dat wij niets hebben wat aan u gekoppeld is.

U kunt ook een klacht indienen bij de Braziliaanse toezichthouder voor gegevensbescherming, de ANPD, of bij de toezichthoudende autoriteit in uw woonland binnen de Europese Unie.

Kinderen

Araluma is bedoeld voor een algemeen publiek en richt zich niet op kinderen (jonger dan 12 volgens de LGPD) of adolescenten (12 tot en met 17). Wij vragen niemand om identificerende gegevens en verwerken niet bewust persoonsgegevens van kinderen. Voor het verwerken van gegevens van een kind zou specifieke toestemming van een ouder of voogd nodig zijn (LGPD art. 14 §1). Als u denkt dat een kind ons persoonlijke informatie heeft gestuurd, schrijf dan naar support@araluma.com en wij verwijderen die.

Wijzigingen

Wanneer een nieuwe tool of dienstverlener verandert hoe gegevens stromen, verandert deze pagina mee en wordt de datum hieronder bijgewerkt. Belangrijke wijzigingen worden ook op de startpagina gemeld.

Contact {#contact}

Vragen en verzoeken over privacy: support@araluma.com. Al het andere: support@araluma.com.

Laatst bijgewerkt: 2026-09-28