Beveiliging
Kort overzicht
Verbindingen met PDFengine zijn versleuteld en de site dwingt HTTPS af.
Conversieresultaten worden versleuteld opgeslagen, met een eigen sleutel per bestand.
Je bronbestand wordt verwijderd zodra de conversie is afgerond.
Je resultaten worden na 7 dagen automatisch verwijderd.
Bestanden die je laat converteren worden op virussen gescand.
We bekijken je bestanden niet voor eigen doeleinden.
Je bestanden en hoe lang we ze bewaren
Als je een bestand uploadt, staat het alleen op onze server om de conversie uit te voeren. Zodra de conversie is geslaagd, verwijderen we het bronbestand. Tijdens de conversie staat het bestand leesbaar op onze server; daarom bewaren we het zo kort mogelijk.
Heb je een bestand geüpload maar de conversie nog niet gestart, dan bewaren we het maximaal 24 uur. Lukt een conversie niet, dan verwijderen we het bronbestand uiterlijk 6 uur na de upload.
Wacht je conversie nog op bevestiging van je e-mailadres, dan bewaren we je bestanden tot de conversie is uitgevoerd, en uiterlijk 7 dagen.
Een wachtwoord dat je invoert om een beveiligde PDF te openen, wissen we 24 uur na afronding van de conversie.
Conversieresultaten blijven 7 dagen beschikbaar om te downloaden, daarna worden ze automatisch verwijderd. Je kunt ze eerder zelf verwijderen.
Hoe lang we accountgegevens, facturen en technische logs bewaren, staat in ons privacybeleid.
Wie kan bij je bestanden?
We bekijken, analyseren of kopiëren je bestanden niet voor eigen doeleinden. Een medewerker kijkt alleen mee als je supportvraag dat nodig maakt en je daarvoor toestemming geeft, of als de wet ons dat verplicht.
Versleuteling
Het resultaat van een conversie slaan we versleuteld op met AES-256, met een unieke sleutel per bestand. Dit is geen "zero knowledge": onze eigen applicatie kan de bestanden ontsleutelen om ze aan jou te leveren.
Virusscan
Bestanden die je uploadt om te converteren, scannen we op virussen voordat we ze verwerken. Vindt de scan iets, dan stopt de conversie met een foutmelding, krijg je geen resultaat en storten we de credits terug. De scan geldt voor conversies via de website, de API en de koppeling met Claude (MCP).
Inloggen en toegang
Je kunt inloggen met een wachtwoord, met een code die we per e-mail sturen, of met Google. Je kunt tweestapsverificatie met een authenticator-app en herstelcodes aanzetten bij je profiel.
Voor koppelingen gebruik je persoonlijke API-tokens. Je maakt ze zelf aan in je profiel.
Hosting en externe diensten
PDFengine draait op een eigen server in een datacenter in Amsterdam.
Voor een deel van de conversies, zoals Office-bestanden en afbeeldingen, gebruiken we een externe conversiedienst, in de EU. Voor AI-functies, zoals gegevens uit documenten halen, gebruiken we een externe AI-dienst. Voor betalingen en e-mail gebruiken we ook externe diensten. Deze partijen werken in onze opdracht.
Vragen of iets melden
Heb je een vraag over beveiliging of wil je iets melden, mail ons dan op contact@pdfen.com.
Meer over hoe we met gegevens omgaan staat in ons privacybeleid en onze algemene voorwaarden.