Privacybeleid

Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de hier beschreven verwerking is Ivan Gushchin, bereikbaar op het postadres in de juridische kennisgeving, behalve wanneer een andere aanbieder als zelfstandige verantwoordelijke voor de eigen dienst handelt. Voor verzoeken over persoonsgegevens kun je contact opnemen met support@image-to-excel.com.

Informatie die we verzamelen

• wanneer je de extractietools gebruikt (de "Gebied selecteren"-vastlegging, de upload en de batchstromen van de extensie, of de voorbeeldtools van de website): de afbeeldingsgebieden die je selecteert, de afbeeldingen en PDF's die je uploadt, de PDF-pagina's die je kiest en verzoekmetadata zoals MIME-type, bestandsgrootte en geselecteerde paginanummers — deze inhoud wordt alleen van je apparaat verzonden wanneer je een extractie start
• de geëxtraheerde rijen, kolommen en tabelresultaten die naar je browser worden teruggestuurd voor controle en export
• een pseudonieme gast-ID en gebruiksteller die in je browser worden bewaard (extensieopslag of lokale opslag van de website) om proeflimieten toe te passen en voor basale misbruikpreventie
• basale operationele logs zoals tijdstempels, foutdetails en technische verzoekmetadata, en het IP-adres van je verzoeken, die we gebruiken voor snelheidsbeperking en misbruikpreventie
• technische diagnostiek over AI-verzoeken, zoals modelnaam, time-outresultaat, aantal tokens, aantal pagina's en payloadgrootte
• geaggregeerde tellingen van de servicekwaliteit: om AI-aanbieders te vergelijken, stuurt de website een willekeurig deel van de extracties naar een andere aanbieder en telt per aanbieder, alleen als dagtotalen, of het resultaat bruikbaar was, hoe lang het duurde en of het werd gedownload of gekopieerd; deze tellingen bevatten geen identificatie en geen bestandsinhoud
• als je een account aanmaakt of inlogt: het e-mailadres waarmee je je registreert en account-ID's, verwerkt via Amazon Cognito
• de supportberichten en bestanden die je ervoor kiest ons te sturen
• Als je een van onze gevolgde links opent (image-to-excel.com/l/…), registreren we het tijdstip, of de link bekend is, gezouten hashes van je IP-adres en user-agent, en het adres van de verwijzende pagina. Dit meet het bereik van onze berichten. Deze records worden na 90 dagen voor automatische verwijdering ingepland.

Je kunt de voorbeeldtools van de website uitproberen en in de extensie beginnen zonder je naam, e-mailadres of betaalgegevens op te geven.

Alleen-lokale tools

De gescande-PDF-controle van de website (de tool die je vertelt of een PDF gescand of doorzoekbaar is) draait volledig in je browser met een lokale PDF-engine. Bestanden die je daar opent, worden op je apparaat geanalyseerd en nooit geüpload — niets van wat je in die tool opent, wordt naar onze servers of naar een AI-aanbieder gestuurd. Alleen de extractietools sturen inhoud ter verwerking, zoals beschreven in dit beleid.

Hoe we je informatie gebruiken

• om gestructureerde tabellen, tekst of JSON uit de door jou ingediende afbeeldingen en PDF's te halen en een controleerbaar resultaat terug te geven
• om de stromen voor vastleggen, uploaden, controleren, XLSX-export, CSV-export en Google Sheets-export te leveren
• om gebruikers te authenticeren, sessies te onderhouden, gebruikslimieten af te dwingen, misbruik te voorkomen en de betrouwbaarheid van de dienst te beschermen
• om storingen op te sporen, de betrouwbaarheid te meten en operationele logs bij te houden
• om verzoeken over support, privacy, toegang, verwijdering en andere rechten te behandelen
• om te voldoen aan wettelijke en bewaarplichten

Chrome-extensie en browsergegevens

De extensie krijgt alleen toegang tot het huidige tabblad na een gebruikersactie, zodat je een zichtbaar tabelgebied kunt selecteren op een pagina, afbeelding of in de browser geopende PDF. De extensie monitort de browsegeschiedenis niet op de achtergrond om profielen of advertentiedoelgroepen op te bouwen.

Browservastleggingen, uploads en geselecteerde PDF-pagina's verlaten het apparaat alleen wanneer je voor extractie kiest. Voor gecontroleerde browservastleggingen bevatten de opgeslagen reviewsessiestatus en het extractieverzoek niet de URL of titel van de huidige pagina.

De extensie kan voorbereide invoer, reviewstatus, gaststatus en herstelstatus voor inloggen in de browseropslag bewaren totdat je die wist via de productbediening, het beheer van de browseropslag, geslaagde opschoonstromen, uitloggen of verwijderen.

Rechtsgronden

De gevraagde extractie, accountfuncties en contractuele ondersteuning steunen op artikel 6(1)(b) AVG. Vereiste invoer is nodig voor de betreffende functie; zonder die gegevens kunnen wij deze niet leveren. Voor het bezoeken van de website is geen account nodig.

Beveiliging, misbruikpreventie, technische diagnostiek, algemene vragen en het meten van verwijzingslinks steunen op artikel 6(1)(f) AVG. Onze gerechtvaardigde belangen zijn een veilige, betrouwbare dienst, het beantwoorden van vragen en het meten van het bereik van onze eigen berichten. Gehashte identificatoren en gastidentificatoren zijn pseudoniem en kunnen nog steeds persoonsgegevens zijn.

Optionele verwerking door Google Analytics steunt op jouw toestemming volgens artikel 6(1)(a) AVG. Verwerking die nodig is voor concrete wettelijke verplichtingen steunt op artikel 6(1)(c).

Infrastructuuraanbieders

Amazon Web Services host de website en API van Image to Excel en bewaart account-, gebruiks- en operationele registraties namens ons, waaronder Amazon Cognito voor het inloggen. We geven deze aanbieders geen toestemming om deze gegevens voor advertenties te gebruiken of om profielen van bezoekers op te bouwen. E-mail die je naar ons supportadres stuurt, bereikt ons via de e-mailroutingdienst van Cloudflare, die deze doorstuurt naar onze mailbox; onze antwoorden versturen we via Amazon Simple Email Service.

Formulierberichten (naam, e-mailadres, onderwerp, bericht, taal en paginapad) worden via Amazon Simple Email Service naar onze supportmailbox gestuurd. Technische aanvraaggegevens dienen om misbruik te voorkomen. De adresdienst in de juridische kennisgeving ontvangt en stuurt je post door. Wij bewaren correspondentie totdat de vraag is afgehandeld, en daarna alleen als concrete wettelijke bewaarplichten of het vaststellen, uitoefenen of verdedigen van rechtsvorderingen dat vereisen.

AI-diensten van derden (Google Gemini, Amazon Bedrock)

Image to Excel gebruikt Google Gemini via een backend-eigen Gemini API-integratie om ingediende afbeeldingen, PDF's en extractie-instructies te verwerken en gestructureerde tabelgegevens terug te geven. Dit geldt voor de voorbeeldtools van de website en voor de vastleg-, upload- en batchstromen van de extensie. De inhoud die je voor extractie indient en onze instructies worden naar de servers van Google gestuurd voor AI-verwerking, als onderdeel van het leveren van het door jou gevraagde resultaat.

• Google-voorwaarden zijn van toepassing: gegevens die naar Gemini worden gestuurd, vallen onder de aanvullende Gemini API-voorwaarden en het privacybeleid van Google.
• Alleen verwerking: we gebruiken Gemini om het door jou gevraagde extractieresultaat te genereren, niet om onze eigen modellen te trainen.
• Geen optionele trainingsinzendingen: we delen ingediende bestanden, prompts of Gemini-antwoorden niet opzettelijk met Google via optionele datasets of feedbackfuncties voor modeltraining.
• Verwerking betaalde API: Google stelt dat het voor de betaalde diensten van de Gemini API geen prompts, bestanden of antwoorden gebruikt om Google-producten te verbeteren en deze verwerkt onder zijn gegevensverwerkingsvoorwaarden.

Ook bij betaalde diensten kan Google prompts en antwoorden tijdelijk vastleggen om misbruik op te sporen en wettelijke verplichtingen na te komen. Geen modeltraining betekent dus geen onmiddellijke verwijdering door Google. Zie de voorwaarden voor betaalde Gemini API-diensten.

Sommige extractieverzoeken kunnen in plaats daarvan worden verwerkt door AI-modellen die op Amazon Bedrock worden gehost, een dienst van Amazon Web Services (AWS). Op dit moment zijn dat Gemma, een open model ontwikkeld door Google dat AWS in zijn regio Frankfurt (Duitsland) draait, en GPT-modellen van OpenAI, die AWS in elke AWS-regio wereldwijd kan verwerken. AWS beheert deze modellen zelf; de ontwikkelaars van de modellen ontvangen je inhoud niet.

• De voorwaarden van AWS zijn van toepassing: verwerking op Amazon Bedrock valt onder de AWS-servicevoorwaarden, het AWS-verwerkersaddendum (AVG) en de privacyverklaring van AWS.
• Geen training: AWS verklaart dat Amazon Bedrock prompts en output niet gebruikt om modellen te trainen en niet deelt met modelaanbieders.
• Bewaring: voor Gemma verklaart AWS dat Amazon Bedrock standaard geen invoer of uitvoer opslaat. Bij GPT-modellen van OpenAI kan AWS invoer en uitvoer die door zijn automatische misbruikclassificatoren is gemarkeerd tot 30 dagen bewaren, in de regio waar het verzoek is verwerkt. AWS kan daarnaast invoer die als vermoedelijk materiaal van seksueel kindermisbruik is gemarkeerd opslaan en beoordelen om aan wettelijke meldplichten te voldoen.

Google Sheets-export

Als je op Exporteren naar Google Sheets klikt, start de extensie een aparte Google-aanmeld- en toestemmingsstroom en stuurt de gecontroleerde tabelinhoud naar de Google Sheets API om een nieuwe spreadsheet in je Google-account te maken. Dit staat los van het inloggen bij het Image to Excel-account en gebeurt alleen na die expliciete exportactie.

• Scope: de extensie vraagt de minimale drive.file-scope aan voor bestanden die ze aanmaakt.
• Gegevens die naar Google Sheets worden gestuurd: de spreadsheettitel, werkbladnamen, kopteksten, rijen en opmaak die nodig zijn om de gecontroleerde tabel te maken.
• Geen toegang tot bestaande spreadsheets: de gecontroleerde stroom maakt een nieuwe spreadsheet en bewerkt geen bestaande spreadsheets.
• Google-voorwaarden zijn van toepassing: de Sheets-export valt onder de toepasselijke Google-voorwaarden en het privacybeleid van Google.

Internationale gegevensoverdrachten

Onze leveranciers kunnen gegevens buiten de EU/EER verwerken, met name in de Verenigde Staten. Een adequaatheidsbesluit volgens artikel 45 AVG kan een doorgifte toestaan. Het EU-U.S. Data Privacy Framework geldt alleen voor naar behoren gecertificeerde Amerikaanse ontvangers en gedekte verwerkingen; het vervangt geen ontbrekende certificering.

Zonder toepasselijk adequaatheidsbesluit zijn passende waarborgen volgens artikel 46 AVG vereist, zoals EU-standaardcontractbepalingen en zo nodig aanvullende maatregelen. Voor informatie over de waarborgen voor jouw gegevens en een kopie kun je contact opnemen met support@image-to-excel.com.

Door AI gegenereerde uitvoer

AI-ondersteunde extractie kan fouten maken. De geëxtraheerde tabel kan onjuiste, ontbrekende, samengevoegde of verkeerd gelezen waarden bevatten. Controleer de rijen, kolommen en geëxporteerde XLSX- of CSV-bestanden aan de hand van de oorspronkelijke afbeelding of PDF voordat je er voor iets belangrijks op vertrouwt.

Wat we niet doen

• we verkopen je persoonsgegevens niet
• we gebruiken ingediende bestanden of browsergegevens niet voor advertenties en bouwen geen browseprofielen op
• we delen ingediende bestanden, geëxtraheerde tabellen of browsergegevens niet met datamakelaars of vergelijkbare doorverkopers
• we sturen gecontroleerde tabelinhoud niet naar Google Sheets tenzij je expliciet Exporteren naar Google Sheets kiest
• we verzamelen de browsegeschiedenis niet op de achtergrond voor ongerelateerde doeleinden
• we bewaren of verzenden de URL of titel van de huidige pagina niet als onderdeel van gecontroleerde browservastleg-extractieverzoeken
• we gebruiken AI-output niet om juridische, arbeids-, gezondheids-, krediet- of vergelijkbaar ingrijpende beslissingen over je te nemen

Lokale opslag en cookies

De website bewaart een kleine pseudonieme gast-ID en gebruiksteller in de lokale opslag van je browser om de proeflimieten van de voorbeeldtools toe te passen. De site plaatst geen advertentie- of cross-sitetrackingcookies. Optionele analytische cookies (Google Analytics 4) zijn strikt opt-in: er wordt niets geplaatst en het analysescript wordt niet geladen totdat je Analyses accepteren in de cookiebanner kiest, en je kunt je keuze op elk moment wijzigen of intrekken via de knop Cookie-instellingen die op elke pagina wordt getoond. Je beslissing zelf wordt tot 12 maanden bewaard in een first-party toestemmingscookie (i2e_analytics_consent). Wanneer je accepteert, plaatst Google Analytics cookies zoals _ga en _ga_<id> om bezoeken en verkeersbronnen te meten; deze gegevens worden door Google verwerkt onder het privacybeleid van Google (zie ook hoe Google gegevens gebruikt van sites die zijn diensten gebruiken). Als je weigert, verwijderen we de analytische cookies die we uit je browser kunnen wissen.

De Chrome-extensie bewaart voorbereide invoer, reviewsessiestatus, een pseudonieme gast-ID, optionele inlogtokens en herstelstatus voor inloggen in de lokale extensieopslag, zodat de huidige workflow kan doorgaan na het sluiten van de popup, verversen, opnieuw proberen of inloggen. Deze gegevens op het apparaat blijven bewaard totdat je ze wist via de productbediening, het beheer van de browseropslag, geslaagde opschoonstromen, uitloggen of verwijderen.

Strikt noodzakelijke opslag of toegang voor uitdrukkelijk gevraagde functies (gastlimieten, aanmelden en toestemmingsvoorkeuren) steunt op § 25(2)(2) TDDDG. Optionele analytische opslag en toegang vereisen toestemming volgens § 25(1) TDDDG. Google Analytics verwerkt cookie-identificatoren, paginaweergaven, interacties, verwijzingsbronnen en browser- en apparaatgegevens; Google ontvangt ook je IP-adres bij de overdracht. De aanbieder is Google Ireland Limited, met mogelijke verwerking door Google LLC in de Verenigde Staten. De cookies _ga en _ga_<id> hebben standaard een looptijd tot twee jaar na aanmaak of vernieuwing; de browser kan die verkorten. Intrekking stopt toekomstige analyseverzameling, maar verwijdert eerder verzonden gegevens niet automatisch.

Gegevensbewaring

• Ingediende inhoud wordt verwerkt om het door jou gevraagde resultaat te produceren (zie AI-diensten van derden hierboven, die de overdracht naar Google regelt) en wordt door ons alleen bewaard zolang dat nodig is om de extractie te verwerken, het resultaat terug te geven, betrouwbaarheids- of beveiligingsproblemen op te lossen, support af te handelen of aan wettelijke verplichtingen te voldoen — niet voor advertenties of modeltraining.
• De reguliere bewaartermijn voor API- en operationele CloudWatch-logboeken is ingesteld op 30 dagen. Tijdelijke operatie- en reserveringsgegevens verlopen na 30 minuten; IP-gebaseerde tellers voor het aanmaken van gasten na 25 uur. Fysieke verwijdering van verlopen DynamoDB-records gebeurt asynchroon en kan enkele dagen langer duren.
• Account- en gebruiksregistraties worden bewaard zolang je account bestaat en worden verwijderd wanneer je account wordt verwijderd, behalve waar registraties op grond van wettelijke bewaarplichten langer bewaard moeten blijven.
• In de browser bewaarde gegevens (gast-ID's, gebruiksteller, review- en herstelstatus) blijven op je apparaat totdat je ze wist.
• Back-up- en bedrijfscontinuïteitskopieën kunnen gedurende een beperkte extra periode blijven bestaan voordat de verwijdercycli zijn voltooid.
• Klikrecords verlopen na 90 dagen en worden daarna asynchroon verwijderd. Geaggregeerde kliktellers zonder individuele bezoekersidentificatoren kunnen langer bewaard blijven.

Je rechten

Onder de voorwaarden van de AVG heb je recht op inzage (artikel 15), rectificatie (16), verwijdering (17), beperking (18) en overdraagbaarheid (20). Je kunt toestemming altijd voor de toekomst intrekken; eerdere rechtmatige verwerking blijft onaangetast. Schakel analyses uit via ‘Cookie-instellingen’.

Bezwaar (artikel 21 AVG): je kunt om redenen die verband houden met jouw specifieke situatie bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Tegen direct marketing zou bezwaar altijd zonder motivering mogelijk zijn.

Schrijf voor verzoeken, waaronder het verwijderen van je account en bijbehorende gebruiksgegevens, naar support@image-to-excel.com. Vermeld zo nodig het e-mailadres van het account; een evenredige identiteitscontrole kan nodig zijn. Wij antwoorden normaal binnen een maand en lichten een wettelijk toegestane verlenging toe. Browsergegevens kun je via product- of browserinstellingen wissen.

Artikel 77 AVG geeft je het recht een klacht in te dienen bij een toezichthouder, met name waar je gewoonlijk woont, werkt of waar de vermoedelijke inbreuk plaatsvond. Zie de lijst van Duitse toezichthouders.

Kinderen

Image to Excel is niet gericht op kinderen en is bedoeld voor gebruikers van minstens 18 jaar, in overeenstemming met de Gemini API-voorwaarden.

Wijzigingen van dit beleid

We kunnen dit beleid bijwerken naarmate het product, de aanbieders of de wetgeving veranderen. Wezenlijke wijzigingen worden op deze pagina weergegeven met een bijgewerkte datum.

Vragen over dit privacybeleid

Als je vragen hebt over dit privacybeleid of onze privacypraktijken, neem dan contact met ons op via support@image-to-excel.com of bezoek https://image-to-excel.com/support.html.