Privacybeleid

Wie is verantwoordelijk voor je gegevens?

slim-down wordt beheerd als persoonlijk project, zonder KVK-registratie. Voor alle vragen over deze privacyverklaring of je gegevens kun je terecht bij de beheerder via info@slim-down.nl.

Welke gegevens verzamelen we?

Afhankelijk van hoe je slim-down gebruikt, verwerken we de volgende gegevens:

• Accountgegevens: je e-mailadres en een bcrypt-gehasht wachtwoord (nooit in leesbare vorm opgeslagen) wanneer je een account aanmaakt.
• Inloggen via Google: als je kiest voor 'Inloggen met Google' ontvangen we je e-mailadres en naam zoals verstrekt door Google's OAuth-dienst.
• Sessie- en beveiligingsgegevens: een sessie-cookie (session_token) om je ingelogd te houden en een csrf_token-cookie ter bescherming tegen cross-site request forgery.
• Voorkeuren: cookies voor je taal- (lang) en thema-instelling (theme), zodat deze bewaard blijven tussen bezoeken.
• Anonieme gebruikers: om het gratis quotum (3 conversies per dag) te handhaven, gebruiken we een machine-fingerprint (een technische hash op basis van je browser/scherm-kenmerken, opgeslagen in een fp-cookie) samen met je IP-adres. Deze gegevens worden niet gekoppeld aan een account.
• Documentinhoud: de tekst of bestanden die je plakt of upload om te converteren. Voor ingelogde gebruikers kun je ervoor kiezen documenten op te slaan zodat je ze op meerdere apparaten terugvindt; je kunt deze op elk moment zelf verwijderen.

Waarvoor gebruiken we je gegevens?

• Om de conversiedienst te leveren, je account te beheren en je te laten inloggen (uitvoering van de overeenkomst, art. 6(1)(b) AVG).
• Om misbruik te voorkomen (rate limiting via fingerprinting) en de dienst te beveiligen, bijvoorbeeld tegen CSRF-aanvallen (gerechtvaardigd belang, art. 6(1)(f) AVG).
• Om in te loggen via Google, op basis van jouw actieve keuze daarvoor (toestemming, art. 6(1)(a) AVG).

Geen advertentie- of trackingcookies

slim-down gebruikt geen analytics-, advertentie- of trackingcookies van derden. De enige cookies die worden geplaatst zijn functioneel: voor sessiebeheer, beveiliging (CSRF), voorkeuren en het gratis-quotum voor anonieme gebruikers.

Delen we gegevens met derden?

We delen geen gegevens voor marketingdoeleinden. Gegevens worden alleen gedeeld met: Google, wanneer je kiest voor 'Inloggen met Google' (Google treedt daarbij op als eigen verwerkingsverantwoordelijke voor het inlogproces); en onze hostingprovider, die de servers en database beheert waarop slim-down draait en als verwerker optreedt.

Hoe lang bewaren we je gegevens?

Accountgegevens en opgeslagen documenten bewaren we zolang je account bestaat, of totdat je ze zelf verwijdert. Fingerprint- en verzoekgegevens voor het gratis quotum van anonieme gebruikers worden slechts kort bewaard (doorgaans binnen enkele dagen automatisch verlopen). Sessie-cookies zijn maximaal 30 dagen geldig.

Hoe beveiligen we je gegevens?

We versturen alle verkeer via HTTPS, hashen wachtwoorden met bcrypt, gebruiken HttpOnly-cookies voor sessies, passen CSRF-bescherming toe en sturen strikte beveiligingsheaders mee (zoals Content-Security-Policy en X-Frame-Options).

Welke rechten heb je?

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar tegen de verwerking van je gegevens. Ook kun je op elk moment een klacht indienen bij de Autoriteit Persoonsgegevens. Om een van deze rechten uit te oefenen, neem contact op via info@slim-down.nl.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer de functionaliteit van slim-down verandert. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.

Contact

Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Mail naar info@slim-down.nl.