PRIVACY · 3 OKTOBER 2026

Hoe SendVeil omgaat met gegevens

Dit bericht legt onze gegevenspraktijken uit en de beschikbare opties voor AVG / GDPR-verzoeken.

SendVeil wordt beheerd door Michael König-Weichhardt. Neem voor privacyverzoeken contact op met privacy@sendveil.link.

Wat we verwerken

We slaan het e-mailadres, de rol, sessierecords en facturatie-identificatiegegevens (indien een betaald abonnement wordt gebruikt) van een werkruimtelid op, evenals overdrachtstitels en bestandsnamen, merkinstellingen en de originele bestanden die de afzender kiest te uploaden. We bewaren tevens een klein auditbestand van werkruimte-acties. Voor ontvangerslinks is geen account of e-mailadres van de ontvanger vereist.

Een overdracht e-mailen is optioneel. Als u dit doet, ontvangt Cloudflare Email het adres van de ontvanger en het bericht om de e-mail te bezorgen. SendVeil bewaart dat adres niet in uw werkruimtegegevens.

Waarom we het verwerken

Account- en overdrachtsgegevens zijn nodig om de service te leveren, opslaglimieten te handhaven, bestanden te bezorgen en te reageren op ondersteuningsverzoeken. Beveiligingsgegevens helpen misbruik te voorkomen. Waar van toepassing zijn de wettelijke grondslagen de uitvoering van een overeenkomst en ons gerechtvaardigd belang bij het exploiteren van een veilige service. De eigenaar van de werkruimte beheert de inhoud die voor ontvangers wordt geüpload en is verantwoordelijk voor eventuele kennisgevingen of de wettelijke grondslag die voor die inhoud nodig is.

Waar het naartoe gaat

Originele overdrachtsbestanden, de werkruimtestatus en de privé-beheerdersmailbox van SendVeil worden opgeslagen bij Cloudflare (Workers, R2 en Durable Objects), geconfigureerd met EU-jurisdictie. Cloudflare verwerkt tevens leverings-, beveiligings- en operationele gegevens, zoals IP-adressen en logboeken van verzoeken; deze EU-opslagconfiguratie betekent niet dat elk netwerklogboek of elk Cloudflare-metagegeven in de EU blijft. De aanbieders die persoonsgegevens voor SendVeil verwerken en de waarborgen voor doorgiften buiten de EU/EER worden hieronder vermeld.

Aanbieders en waarborgen voor doorgiften

• Cloudflare (Cloudflare, Inc., VS): hosting en levering via Workers, R2 en Durable Objects met EU-jurisdictie; Cloudflare Email Service voor aanmeldlinks, optionele e-mails over overdrachten en het ontvangen van berichten op hello@sendveil.link en privacy@sendveil.link; Cloudflare Turnstile wanneer een beveiligingscontrole nodig is. Waarborgen: Cloudflare, Inc. is gecertificeerd onder het EU-U.S. Data Privacy Framework, en het addendum inzake gegevensverwerking van Cloudflare bevat standaardcontractbepalingen voor doorgiften die daar niet onder vallen.
• Stripe (Stripe Payments Europe, Limited, Ierland, en Stripe, Inc., VS): betaling, facturering, belasting en het opstellen van facturen wanneer u een betaald plan of een add-on koopt via Stripe Managed Payments. SendVeil bewaart Stripe-klant- en abonnementsidentificatoren, geen kaart- of bankgegevens. Stripe verwerkt betalingsgegevens volgens zijn eigen privacyverklaring. Waarborgen: Stripe, Inc. is gecertificeerd onder het EU-U.S. Data Privacy Framework, en de overeenkomst inzake gegevensverwerking van Stripe bevat standaardcontractbepalingen.
• Google (Gmail; Google Ireland Limited en Google LLC, VS): een kopie van elk bericht dat naar hello@sendveil.link of privacy@sendveil.link wordt gestuurd, wordt doorgestuurd naar de Gmail-mailbox van de beheerder, zodat ondersteunings- en privacyverzoeken kunnen worden beantwoord. Waarborgen: Google LLC is gecertificeerd onder het EU-U.S. Data Privacy Framework, en de voorwaarden van Google bevatten standaardcontractbepalingen.
• Mistral AI (Mistral AI SAS, Frankrijk): alleen wanneer de beheerder een door AI gegenereerd antwoordconcept opvraagt in de privé-beheerdersmailbox van SendVeil, worden het adres van de afzender, het onderwerp en maximaal 12.000 tekens van dat binnenkomende bericht naar de EU-API van Mistral verzonden. De beheerder beoordeelt elk concept voordat het wordt verzonden. Overdrachtsbestanden worden nooit naar Mistral verzonden.

Geen enkele analyse- of advertentiedienst ontvangt persoonsgegevens van SendVeil. Aanbieders kunnen hun eigen operationele en wettelijk vereiste registraties bewaren volgens hun beleid.

Hoe lang het blijft

Standaardoverdrachten vervallen na 7 tot 365 dagen, afhankelijk van het abonnement en de gekozen periode. Infinity heft de vaste vervaldatum van de overdracht op zolang de betaalde add-on actief is. Als Infinity afloopt, vervallen getroffen overdrachten na 30 dagen. Hun bestanden tellen altijd mee voor de opslaglimiet van de werkruimte. Een werkruimte zonder actief betaald abonnement wordt verwijderd na 180 dagen zonder accountactiviteit; een succesvolle aanmelding reset die periode. Een actief betaald abonnement behoudt zijn werkruimte. Accountverwijdering verwijdert werkruimtedata en bestandsobjecten. Auditrecords worden verwijderd na 365 dagen of wanneer de werkruimte wordt verwijderd, afhankelijk van wat het eerst komt. Providers kunnen hun eigen operationele en wettelijk verplichte records bewaren volgens hun beleid.

Cookies en beveiliging

SendVeil gebruikt alleen functionele cookies: sv_session en sv_csrf voor aanmelding (maximaal 30 dagen), sv_unlock gedurende één uur nadat een met een wachtwoord beveiligde overdracht is ontgrendeld, en sv_locale voor de browsersessie nadat u een taal kiest. We gebruiken geen analytische of advertentietrackers. Om uploads te hervatten, slaat uw browser de overdrachtslink en bestandsgegevens lokaal op nadat u een upload start; voltooide records worden verwijderd. U kunt onvoltooide records wissen in uw browserinstellingen.

Nadat u op Downloaden klikt, geeft de essentiële cookie sv_download alleen toestemming om dat bestand op die host te downloaden, maximaal zes uur of totdat de overdracht verloopt. De cookie wordt gebruikt voor veilige downloads en hervatte verzoeken, niet voor tracking.

Voor grote downloads kan uw browser een service worker installeren nadat u op Downloaden klikt. Deze toont de voortgang zonder het bestand op te slaan. De registratie kan behouden blijven totdat u de sitegegevens in uw browser wist.

Voorwaardelijke beveiligingscontroles

Na herhaalde aanmeldpogingen, toegang via ontvangerslinks, mislukte wachtwoordpogingen, anonieme bestandsinzendingen of downloadverzoeken kan SendVeil Cloudflare Turnstile laden om geautomatiseerd misbruik te voorkomen. Wanneer het wordt geladen, ontvangt Cloudflare technische signalen zoals uw IP-adres, browser- en verbindingsgegevens en de oorsprong van de beveiligingswidget. Bij gewone bezoeken wordt de widget niet geladen.

SendVeil controleert het resultaat op zijn server. Uitdagingstickets en eenmalig te gebruiken bewijzen verlopen binnen twee minuten. Registraties van gebruikte bewijzen worden verwijderd; verlopen, ongebruikte registraties worden tijdens latere beveiligingscontroles gewist. Cloudflare verwerkt ook technische signalen om botdetectie te verbeteren volgens zijn eigen privacyverklaring. De verwerking door Turnstile is niet beperkt tot de EU-bestandsopslagconfiguratie van SendVeil.

Privacy-addendum voor Cloudflare Turnstile

Uw keuzes en rechten

Eigenaren van een werkruimte kunnen accountmetagegevens exporteren of hun account verwijderen in de werkruimte-instellingen. U kunt ons vragen over toegang, correctie, verwijdering, beperking of overdraagbaarheid via privacy@sendveil.link. U kunt ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit; in Oostenrijk is dit de Datenschutzbehörde.

Een e-mailadres is vereist om een account aan te maken, in te loggen of een teaminvitatie te accepteren. Zonder dit adres kunnen wij deze accountfuncties niet aanbieden. Ontvangers kunnen een gedeelde link gebruiken zonder een account aan te maken of ons hun e-mailadres te geven. Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die juridische of vergelijkbare significante gevolgen heeft. Waar we vertrouwen op gerechtvaardigde belangen, kunt u bezwaar maken om redenen die verband houden met uw specifieke situatie.