SnapNSign← App

Privacybeleid

Dit is een vertaling voor uw gemak. Als deze afwijkt van de Engelse versie, is de Engelse versie van toepassing.

Laatst bijgewerkt: 16 oktober 2026

Dit Privacybeleid legt uit hoe SnapNSign (“wij”, “ons”), beheerd door BETA-B (de verwerkingsverantwoordelijke), omgaat met informatie wanneer u de SnapNSign-webapp op snapnsign.com (de “Dienst”) gebruikt. Contact: support@snapnsign.com.

1. Onze aanpak in het kort

  • Documenten worden end-to-end versleuteld in uw browser (AES-GCM-256) voordat ze uw apparaat verlaten. De ontsleutelingssleutel maakt deel uit van de deellink, achter het teken “#”, en wordt nooit naar onze servers gestuurd.
  • Bij een gewone ondertekeningslink geeft onze server het versleutelde bestand alleen door tussen afzender en ondertekenaar. Het wordt verwijderd zodra de afzender de ondertekende kopie downloadt, en in ieder geval uiterlijk 48 uur na het uploaden. Bij een groepslink is het gemeenschappelijke versleutelde origineel maximaal 10 dagen beschikbaar; elk versleuteld ondertekend resultaat is maximaal 48 uur beschikbaar en wordt verwijderd zodra de afzender het ontvangt.
  • Leesbare documenten en ontsleutelingssleutels worden op uw apparaat opgeslagen. Als u kiest voor versleutelde Google Drive-back-up, versleutelt de app elk item in uw browser voordat de ciphertext wordt opgeslagen in een zichtbare map “SnapNSign encrypted backup” in uw eigen Google Drive. SnapNSign en Google ontvangen uw herstelcode niet en kunnen de back-up niet lezen. Voor het voltooien van documenten is een geverifieerd e-mailaccount vereist. Het SnapNSign-account slaat nooit leesbare documenten of ontsleutelingssleutels op.

2. Informatie die wij verwerken

  • Versleutelde documenten. Ciphertext die door de afzender en door de ondertekenaar is geüpload. Wij kunnen deze niet lezen.
  • Huidige technische metadata van de relay. Willekeurige document-, campagne- en reserverings-ID's (claim); cryptografische hashes van toegangstokens; aanmaak- en vervaltijden; technische status; aantal pagina's en bestandsgrootte. Campagnerecords van groepen bevatten geen namen of e-mailadressen van ondertekenaars.
  • Gepland register van bewijs van handelingen. Zodra de vereiste integratie gereed is, zijn wij van plan minimale metadata van elke voltooide handeling gedurende 7 kalenderjaren te bewaren op grond van een beleid van de exploitant, niet omdat dit een universele wettelijke verplichting is. De doelen zijn het aantonen van de handeling en de getoonde versie, het behandelen van geschillen en het beschermen van de dienstbeveiliging. De geplande velden zijn willekeurige ID's voor handelingen en deelnemers, een tijdstempel van de server, door de clientapplicatie (de browser van de deelnemer) opgegeven SHA-hashes van de platte tekst, het aantal pagina's en de geometrie van de plaatsing van handtekeningen, de exacte onveranderlijke versie, taal en hash van de juridische teksten en toestemming, de uitkomst en de authenticatiemethode. Door end-to-endversleuteling kan de server opgegeven hashes niet zelfstandig aan de hand van de platte tekst verifiëren. Het register bevat geen ruwe pdf-bestanden, afbeeldingen van handtekeningen, versleutelingssleutels, e-mailadressen, IP-adressen of documenttitels. Gepseudonimiseerde metadata kan nog steeds persoonsgegevens zijn wanneer iemand kan worden geïdentificeerd. Dit is gepland beleid, geen verklaring dat het register of de bijbehorende maatregelen al operationeel zijn.
  • Accountgegevens. Uw e-mailadres, het tijdstip van het aanmaken van het account en van de laatste login, saldo's van start-/maand-/gekochte credits, abonnementsplan/-status/einde van de factureringsperiode, aankoopdata, vervaldata en resterende partijen gekochte credits, en een credithistorie (aankopen en bestedingen met het bedrag, het aantal pagina's, een willekeurig document-ID en het tijdstip — nooit documentinhoud, namen of bestandsnamen).
  • E-mailvoorkeuren. Als u actief het optionele marketingvakje aanvinkt, slaan wij het tijdstip en de bron van die toestemming op. Als u het uitschakelt, slaan wij het tijdstip van de afmelding op zodat uw keuze wordt gerespecteerd. Het aanmaken van een account of het ondertekenen van een document betekent op zichzelf niet dat u zich voor marketing aanmeldt. Wanneer een eenmalige opt-in-bonus wordt aangeboden en toegekend, bewaren we ook het toekenningsrecord (tijdstip, de toestemmingsroute die de bonus activeerde, de promotionele creditpartij en of die later is ingetrokken) zodat de bonus slechts één keer per account wordt gegeven; de op IP gebaseerde frequentielimiet die misbruik van de bonus voorkomt, wordt bewaard als kortlevende teller (zie “Bewaartermijnen”).
  • Inlogcodes en sessies. Eenmalige inlogcodes worden alleen als gesleutelde hash opgeslagen, vervallen na 10 minuten en worden na 5 foute pogingen verwijderd. Uw sessie wordt bewaard in een strikt noodzakelijke, beveiligde HttpOnly-cookie (sns_session); op de server wordt alleen een hash van het sessietoken opgeslagen.
  • Bescherming tegen misbruik. Om misbruik van inloggen en uploads te voorkomen, houden wij kortlevende tellers bij op basis van IP-adres en e-mailadres (rate limits) en gebruiken wij Cloudflare Turnstile op het inlogformulier, dat apparaat- en browsersignalen kan verwerken om mensen van bots te onderscheiden.
  • Verbindingsgegevens. Net als elke website verwerkt onze hostingprovider IP-adressen en verzoekgegevens (bijv. browsertype) om de Dienst te leveren en tegen misbruik te beschermen. Deze logs worden kort bewaard.
  • Meldings-e-mails over groepslinks. Als u een groepsondertekeningslink hebt aangemaakt, kunnen wij u e-mailen over nieuwe ondertekende kopieën (direct of als dagelijks overzicht, naar keuze per link; standaard dagelijks overzicht) en één keer kort voordat de link geen handtekeningen meer accepteert. Deze e-mails bevatten alleen aantallen, data en een link om de app te openen – nooit documenten, documentnamen, namen van ondertekenaars, e-mailadressen of ontsleutelingssleutels. Om ze te versturen bewaren we een kleine wachtrij en een bezorglogboek (willekeurige campagne- en resultaat-ID’s, de gekozen frequentie, het aantal pogingen, het bericht-ID van de provider en de laatste fout) gedurende maximaal 90 dagen. Elke dergelijke e-mail bevat een afmeldlink en een standaard List-Unsubscribe-header; u kunt ze in de app ook per link of voor uw hele account uitschakelen. Deelnemers die nog niet hebben ondertekend kunnen wij niet e-mailen, omdat een groepslink geen ontvangerslijst bevat.
  • Optionele Google Drive-koppeling. Als u Google Drive koppelt, geeft Google SnapNSign OAuth-inloggegevens die beperkt zijn tot bestanden die met de app zijn aangemaakt of uitdrukkelijk zijn geopend (drive.file). SnapNSign gebruikt zijn eigen versleutelde back-upbestanden. Vernieuwings- en kortlevende toegangstokens worden versleuteld voordat ze in onze accountdatabase worden opgeslagen. Onze server geeft alleen ondoorzichtige, in de browser versleutelde kluisobjecten door en kan deze niet ontsleutelen. Bestandsnamen zijn ondoorzichtige gehashte identificatiecodes en bevatten niet de namen van uw documenten; Google kan de mapnaam, bestandsgroottes en tijdstempels zien. U kunt de koppeling op elk moment verbreken; het verbreken verwijdert de Google-inloggegevens die wij opslaan en vraagt Google onze toegang in te trekken, maar verwijdert niet automatisch versleutelde objecten die al in uw Google Drive staan. Uw afzonderlijke herstelcode wordt op uw apparaat gegenereerd en bewaard en wordt nooit naar SnapNSign gestuurd.
  • Analyse en gebruik. Als u optionele cookies accepteert, gebruiken wij Google Analytics 4 (Google LLC) en Microsoft Clarity (Microsoft Corporation) om te begrijpen hoe de Dienst wordt gebruikt, welke pagina's en functies worden gebruikt en waar het product kan worden verbeterd. Google Analytics plaatst cookies en/of gebruikt apparaat- en browser-identificatiecodes om bezoeken, sessies en gebeurtenissen te meten. Microsoft Clarity registreert heatmaps en sessieopnames (muis-/aanraakbewegingen, scrollen en klikken) en kan daarvoor cookies plaatsen of vergelijkbare apparaat-identificatiecodes gebruiken. De sessieopnames van Clarity bevatten niet de inhoud van wachtwoordvelden; wij vragen u geen documentinhoud in te typen in vrije tekstvelden buiten de versleutelde documentstroom. Deze tools kunnen uw IP-adres, apparaat- en browsergegevens en de pagina's die u op snapnsign.com bezoekt verwerken. Gegevens kunnen worden verwerkt in de Verenigde Staten en andere landen. Uw keuze wordt in uw browser opgeslagen als sns_consent_v1; als u optionele cookies weigert, blijven deze tools uitgeschakeld. Google biedt ook een browser-add-on om u af te melden. Daarnaast kunnen wij Cloudflare Web Analytics gebruiken (cookieloos, geaggregeerd). Analytics, Clarity en de Meta Pixel worden nooit geladen op individuele ondertekeningslinks (/s/…), groepsondertekeningslinks (/b/…) of telefoonscanlinks (/c/…), omdat die links versleutelingssleutels bevatten. Op een apparaat waarop versleutelde Google Drive-back-up is ingesteld, worden ze helemaal niet geladen, ook niet als u optionele cookies hebt geaccepteerd, zodat er geen script van derden draait naast uw back-upsleutel (deze keuze wordt onthouden als sns_vault_device_v1 in de lokale opslag).
  • Advertentiemeting (Meta Pixel). Als u optionele cookies accepteert, gebruiken wij de Meta Pixel (Meta Platforms, Inc.) om de effectiviteit van onze advertenties op Meta-platforms (bijvoorbeeld Facebook en Instagram) te meten, om te begrijpen welke bezoeken en aankopen uit die advertenties voortkomen en om de manier waarop wij adverteren te verbeteren. De Pixel plaatst cookies en/of gebruikt apparaat- en browser-identificatiecodes voor advertentiemeting. Deze kan uw IP-adres, apparaat- en browsergegevens, de pagina's die u op snapnsign.com bezoekt en conversiegebeurtenissen zoals het bekijken van prijzen en het voltooien van een aankoop (bedrag en valuta, zonder betaalkaartgegevens) verwerken. Wij sturen uw e-mailadres, naam, telefoonnummer of documentinhoud niet via de Pixel naar Meta. Gegevens kunnen worden verwerkt in de Verenigde Staten en andere landen. Als u optionele cookies weigert, blijft de Pixel uitgeschakeld. Meta biedt ook advertentievoorkeuren in uw Meta-account.

3. Informatie in documenten

Wanneer een document wordt ondertekend, worden de getekende handtekening van de ondertekenaar, de optioneel getypte naam, het tijdstip van ondertekenen, de user-agentstring van de browser en cryptografische hashes opgenomen in de pdf en op een auditpagina. Deze informatie maakt deel uit van het versleutelde document en is toegankelijk voor houders van de ontsleutelingssleutel, normaal gesproken de afzender en de ondertekenaar, en iedereen met wie zij het document of de volledige link en sleutel delen. Wij kunnen deze informatie niet lezen.

Groepsondertekening. De afzender kan één gemeenschappelijke link aanmaken waarmee elke deelnemer een onafhankelijke ondertekende kopie maakt. Het gemeenschappelijke origineel en elk resultaat worden in de browser versleuteld met sleutels die ons nooit bereiken. De server slaat alleen ciphertext en willekeurige technische ID's op; het geverifieerde account van een deelnemer wordt gebruikt om het voltooien te autoriseren, maar het e-mailadres wordt niet naar het campagnerecord gekopieerd. Resultaten die de afzender downloadt, worden in de browser van die afzender opgeslagen en uit de relay verwijderd.

Scannen met een telefoon. Op een computer kunt u “Scannen met telefoon” kiezen: de computer toont een QR-code en de foto's die u met uw telefoon maakt, worden naar die computer gestuurd. Elke foto wordt op de telefoon versleuteld met een sleutel die alleen in de QR-link bestaat, zodat wij de foto niet kunnen zien. De versleutelde foto wordt op onze server (Cloudflare R2) alleen bewaard totdat de computer deze ophaalt — maximaal 15 minuten — en wordt daarna verwijderd; restanten van verlopen of gesloten codes worden binnen het volgende uur automatisch verwijderd. De telefoonpagina heeft geen account nodig, laadt geen analysetools en wordt niet voor zoekmachines vermeld. Om misbruik tegen te gaan tellen wij verzoeken per netwerkadres met behulp van een korte hash van het adres, niet het adres zelf.

4. Gegevens die op uw apparaat worden opgeslagen

De app slaat documenten, versleutelingssleutels, de lijst met verzonden en ondertekende documenten, uw creditsaldo (of een gecachte kopie van het saldo van uw account), taal- en appvergrendelingsinstellingen op in de opslag van uw browser (IndexedDB / localStorage). U kunt deze op elk moment verwijderen door documenten in de app te verwijderen of de sitegegevens in uw browser te wissen. Wij hebben geen toegang tot deze gegevens en kunnen ze niet herstellen. Als u Google Drive-back-up inschakelt, worden versleutelde kopieën van uw documenten, sjablonen, herbruikbare handtekening en stempel ook opgeslagen in de map voor versleutelde back-ups in uw eigen Google Drive; alleen een browser die over uw herstelcode beschikt, kan deze ontsleutelen.

5. Doeleinden en rechtsgronden

Wij verwerken account-, betalings- en relaygegevens om de door u gevraagde Dienst te leveren. Waar dit objectief noodzakelijk is, baseren wij ons op de uitvoering van een overeenkomst; waar van toepassing kunnen wij ons baseren op gerechtvaardigde belangen, zoals de beveiliging van de dienst, fraudepreventie en geschillenbehandeling, met inachtneming van uw rechten en het toepasselijke recht. Voor bepaalde gegevens kan een wettelijke verplichting gelden. Wij beschouwen niet alle verwerkingen als gebaseerd op toestemming; de toepasselijke grondslag hangt af van de verwerking en de omstandigheden. Voor optionele analyses, advertentiemeting (Meta Pixel) en marketingmails baseren wij ons waar vereist op uw toestemming; u kunt deze op elk moment intrekken zonder dat dit gevolgen heeft voor de Dienst. Het hierboven beschreven geplande register van bewijs van handelingen is bedoeld ter ondersteuning van bewijsvoering, geschillenbehandeling en beveiliging; de grondslag ervan wordt vóór activering beoordeeld voor de relevante verwerking en onder toepasselijk recht.

Marketing-e-mails en hoe u toestemming intrekt. Wij sturen marketing-e-mails (af en toe tips, aanbiedingen en bonuscredit-acties) alleen als u het optionele selectievakje bij het inloggen of in uw account actief hebt aangevinkt. U kunt die toestemming op elk moment intrekken door het vakje uit te zetten onder Account → E-mailvoorkeuren, door de afmeldlink in een marketing-e-mail te gebruiken of door te schrijven naar support@snapnsign.com; service- en beveiligingsberichten (inlogcodes, herinneringen aan verlopende credits, bonnen) worden altijd verstuurd omdat ze nodig zijn om de Dienst te leveren. Het intrekken van toestemming stopt toekomstige marketing-e-mails; het verwijdert geen promotionele bonus die u al hebt ontvangen en heeft geen invloed op gekochte credits.

6. Dienstverleners

Wij gebruiken Cloudflare, Inc. voor hosting, contentlevering, opslag van versleutelde relaybestanden en accountgegevens (Cloudflare D1-database), beveiliging en botbescherming (Turnstile). Als u uitdrukkelijk versleutelde back-up koppelt, slaat Google LLC de ondoorzichtige ciphertext op in de map voor versleutelde back-ups in uw eigen Google Drive en levert het de hierboven beschreven OAuth-koppeling. Wij gebruiken ook Google LLC (Google Analytics) en Microsoft Corporation (Microsoft Clarity) voor optionele productanalyse, en Meta Platforms, Inc. (Meta Pixel) voor optionele advertentiemeting, zoals beschreven in sectie 2. Inlogcodes, servicemails en — alleen na aanmelding — incidentele marketing-e-mails worden bezorgd via Resend (Plus Five Five, Inc.), dat uw e-mailadres en het bericht ontvangt. Marketingberichten moeten een afmeldmogelijkheid bevatten en het uitschakelen van marketing in het account voorkomt toekomstige campagnes. Betalingen worden verwerkt door Paddle.com als Merchant of Record (verkopende partij die de betaling afhandelt): Paddle ontvangt uw e-mailadres en een intern account-ID, verwerkt betaalgegevens en stuurt ons gebeurtenissen over transacties, abonnementen, plannen, bedrag/valuta, terugbetalingen en chargebacks. Wij ontvangen uw volledige betaalkaartgegevens niet. Om regionale prijzen te tonen gebruiken wij het land dat Cloudflare uit uw IP-adres afleidt; dit wordt niet opgeslagen. Wij verkopen geen persoonsgegevens.

7. Bewaartermijnen

  • Gewone ondertekeningslinks: versleutelde bestanden en metadata worden verwijderd nadat de afzender de ondertekende kopie heeft ontvangen, en anders automatisch na 48 uur.
  • Groepsondertekeningslinks: het gemeenschappelijke versleutelde origineel en de gepseudonimiseerde campagnemetadata worden verwijderd wanneer de afzender de campagne sluit of na 10 dagen. Elk versleuteld ondertekend resultaat wordt direct verwijderd nadat de afzender de ontvangst bevestigt, en anders na ten hoogste 48 uur.
  • Foto's van “Scannen met telefoon” (versleuteld): verwijderd zodra de computer ze ophaalt en uiterlijk ongeveer een uur nadat de code van 15 minuten is verlopen.
  • Gepland register van bewijs van handelingen: als dit na gereedkomen van de integratie wordt geactiveerd, worden metadata gedurende 7 kalenderjaren bewaard op grond van het beleid van de exploitant, niet omdat die termijn een universele wettelijke verplichting is. Na afloop worden de gegevens verwijderd, tenzij een beperkte, gedocumenteerde juridische blokkering van verwijdering (legal hold) geldt; alleen de daarvoor benodigde gegevens worden dan bewaard totdat deze wordt opgeheven.
  • Accountgegevens (e-mailadres, credits, creditgeschiedenis en e-mailvoorkeuren): totdat u uw account verwijdert of om verwijdering verzoekt. Het verwijderen van het account wist een geplande registervermelding niet automatisch wanneer daarvoor een rechtmatige, gerechtvaardigde bewaarplicht of grondslag geldt; dit verlengt de afzonderlijke bewaartermijn voor accountgegevens niet.
  • Google Drive OAuth-inloggegevens: totdat u Google Drive ontkoppelt of uw account verwijdert. Versleutelde kluisobjecten in uw eigen Drive blijven bestaan totdat u de map “SnapNSign encrypted backup” in Google Drive verwijdert.
  • Sessies vervallen na 45 dagen; gebruikte of verlopen inlogcodes en rate-limit-tellers worden binnen een dag automatisch verwijderd.
  • Aankoopgegevens kunnen langer worden bewaard wanneer fiscale of boekhoudkundige wetgeving dit vereist.
  • Wachtrij voor groepsmeldingen en bezorglogboek: maximaal 90 dagen.
  • Serverlogs: alleen bewaard zolang nodig is voor beveiliging en bedrijfsvoering.
  • Gegevens op het apparaat: totdat u ze verwijdert.

8. Internationale doorgifte

Onze providers kunnen gegevens verwerken in andere landen dan het uwe. Waar vereist, wordt doorgifte beschermd door passende waarborgen, zoals standaardcontractbepalingen.

9. Uw rechten

Afhankelijk van waar u woont, hebt u mogelijk het recht op inzage, rectificatie, verwijdering of beperking van de verwerking van uw persoonsgegevens, het recht van bezwaar en het recht op gegevensoverdraagbaarheid, evenals het recht een klacht in te dienen bij een toezichthoudende autoriteit. Wij kunnen documenten niet ontsleutelen; documenten op het apparaat kunt u rechtstreeks op uw apparaat beheren, versleutelde Drive-objecten kunt u beheren via uw Google-account en accountgegevens kunt u in de app bekijken of verwijderen. Neem voor elk verzoek contact op via support@snapnsign.com.

10. Kinderen

De Dienst is uitsluitend bedoeld voor gebruikers die voldoen aan de toelatingseis in onze Voorwaarden (ten minste 18 jaar of de meerderjarigheidsleeftijd in hun land).

11. Wijzigingen

Wij kunnen dit beleid bijwerken. Wij passen de datum “Laatst bijgewerkt” aan en stellen gebruikers bij belangrijke wijzigingen in de app op de hoogte. Eerder aanvaarde versies worden niet met terugwerkende kracht vervangen; de exacte gepubliceerde tekst wordt geïdentificeerd door versie, taal en hash.

12. Contact

BETA-B (exploitant van SnapNSign), support@snapnsign.com