Privacyverklaring

1. Wie we zijn

WeScanTransfer (“Drop”, “wij”, “ons”) beheert www.wescantransfer.com — een dienst om bestanden tussen je eigen apparaten te verplaatsen en bestanden per e-mail naar anderen te sturen (DropMail). Voor alles rond privacy bereik je ons via privacy@wescantransfer.com.

2. Wat we verzamelen — en wat bewust niet

• •Je transfers (“Gebruikersinhoud”). Bestanden, foto's, scans en tekst die je via de dienst verplaatst, plus minimale metadata (bestandsnaam, type, grootte). Apparaat↔apparaat-transfers verwijderen zichzelf na 24 uur, DropMail-links na 48 uur — of meteen als je op “Nu verwijderen” drukt.
• •DropMail-gegevens. Het e-mailadres van de ontvanger, de afzendernaam en het antwoordadres die je invult, en je optionele bericht — alleen gebruikt om precies die ene transfer te bezorgen, daarna ermee verwijderd.
• •Wachtlijst-e-mail. Alleen als je die vrijwillig achterlaat, en alleen om je over vroege toegang te informeren. Afmelden met één klik.
• •Technische basis. Gebruikelijke serverlogs (IP, browsertype) die onze hostingprovider kortstondig bewaart voor beveiliging en misbruikpreventie. Voor rate-limiting bewaren we een gezouten hash van je IP — niet het IP zelf. Paginabezoeken tellen we daarnaast in geaggregeerde, cookievrije vorm — geen persoonlijke profielen, geen tracking over sites heen.
• •Gebruiksmeting. We gebruiken Google Analytics om te begrijpen hoe de site gebruikt wordt — bezochte pagina's, herkomst van bezoekers, apparaattypes. Daarvoor plaatst het eigen cookies. Het ziet nooit de inhoud van je bestanden, berichten of transfers, en we bouwen er geen advertentieprofielen mee.

We vragen geen registratie, bouwen geen profielen, gebruiken geen advertentietrackers en verwerken geen gevoelige categorieën van gegevens. Sessielinks gebruiken lange willekeurige identificatoren die we nooit volledig loggen.

3. Wat we ermee doen (rechtsgronden)

• •De dienst draaien — je transfers opslaan en bezorgen (uitvoering van een overeenkomst).
• •Beveiliging & misbruikpreventie — automatische botcontroles, rate-limiting, het blokkeren van gevaarlijke bestandstypen (gerechtvaardigd belang).
• •Updates over vroege toegang — alleen met je toestemming, die je op elk moment kunt intrekken.

We gebruiken de inhoud van je bestanden nooit voor productverbetering, analyse, advertenties of het trainen van AI-modellen. Punt.

4. Wie de gegevens aanraakt (subverwerkers)

Voor het draaien van de dienst vertrouwen we op een kleine set gecontroleerde externe infrastructuuraanbieders, elk gebonden aan een eigen verwerkersovereenkomst en elk alleen verwerkend wat strikt nodig is voor hun functie:

• •Versleutelde objectopslag — bewaart je bestanden, versleuteld opgeslagen (AES-256), en verwijdert ze definitief volgens ons schema.
• •Beheerde database & realtime-infrastructuur — slaat transfer-metadata op en draagt het live apparaat-naar-apparaat-kanaal.
• •Applicatiehosting & levering — levert de site veilig over TLS.
• •Transactionele e-mailbezorging — verstuurt DropMail-meldingen (alleen als je DropMail gebruikt).
• •Geaggregeerde webanalyse — cookievrije, geaggregeerde gebruiksmeting (zie sectie 3). Ziet nooit bestand-, bericht- of transferinhoud.
• •Betalingsverwerking — handelt betalingen voor betaalde plannen af; kaartgegevens vul je rechtstreeks bij de betalingsverwerker in, ze raken onze servers nooit.

We noemen aanbieders hier per functie in plaats van per merk. De actuele lijst met bij naam genoemde subverwerkers is voor elke gebruiker of klant op verzoek beschikbaar via privacy@wescantransfer.com. Elke aanbieder is gebonden aan eigen gegevensverwerkingsvoorwaarden en verwerkt alleen wat nodig is om de dienst te draaien. We verkopen geen persoonsgegevens en geven gegevens alleen vrij als we daartoe wettelijk verplicht zijn.

5. Beveiliging

Transfers gaan over TLS 1.3 en staan versleuteld (AES-256). Databasetoegang is standaard geblokkeerd; elke sessie ziet alleen zijn eigen invoer. Downloadlinks zijn kortlevende ondertekende URL's. Geen enkel systeem is 100% veilig — maar onze beste bescherming is simpel: we bewaren bijna niets, en dat niet lang.

6. Bewaartermijn

• •Apparaat↔apparaat-transfers: na 24 uur definitief verwijderd (bestanden en invoer).
• •DropMail-bestanden: na 48 uur definitief verwijderd, of meteen via “Nu verwijderen”.
• •Wachtlijst-e-mails: tot je je afmeldt of wij lanceren en de lijst niet meer nodig hebben.
• •Rate-limit-hashes en logs: roteren automatisch binnen enkele dagen.

7. Je rechten

Afhankelijk van waar je woont (bijv. AVG) heb je mogelijk recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en een recht van bezwaar. Omdat we vrijwel niets bewaren dat niet toch al zichzelf verwijdert, is de snelste route voor de meeste verzoeken de ingebouwde knop “Nu verwijderen”. Voor al het andere mail je naar privacy@wescantransfer.com — we reageren vlot. Je kunt ook een klacht indienen bij je lokale gegevensbeschermingsautoriteit.

8. Kinderen

De dienst is niet gericht op kinderen onder de 16 jaar, en we verzamelen hun gegevens niet bewust.

9. Wijzigingen

Wanneer onze praktijk verandert, werken we deze pagina bij en passen we de datum bovenaan aan. Wezenlijke wijzigingen kondigen we duidelijk zichtbaar op de site aan.