Bijsnijden

Afbeelding bijsnijden Foto rond uitsnijden

Optimaliseren

Afbeelding comprimeren Achtergrond verwijderen Resolutie verhogen

Bewerken

Afbeelding verkleinen

Converteren

Overige

JPG naar PDF

Privacybeleid

Klare taal. Niets verborgen, niets verrassend, uw foto's blijven op uw apparaat en we leggen precies uit wat we wel verzamelen.

De korte versie

  • De meeste tools werken volledig in uw browser. Rond bijsnijden, Afbeelding bijsnijden, Formaat wijzigen, en Converteren of Afbeelding naar PDF met één afbeelding werken op uw apparaat met de HTML5 Canvas API. Er wordt niets geüpload. De enige uitzondering is één afbeelding die naar AVIF wordt omgezet, zie hieronder.
  • Sommige routes sturen uw afbeelding via onze infrastructuur: Comprimeren, Achtergrond verwijderen, Vergroten, het omzetten van één afbeelding naar AVIF, en Converteren of Afbeelding naar PDF met twee of meer bestanden. Geüploade afbeeldingen worden automatisch verwijderd volgens de termijnen hieronder, en ze worden nooit geïndexeerd, gelogd of gebruikt om iets te trainen.
  • Wij plaatsen geen trackingcookies op onze eigen pagina’s. We meten het gebruik met een eigen beacon zonder cookies (een willekeurige code per tabblad in sessionStorage, geen opgeslagen IP-adres, geen tracking tussen sites) en sturen technische foutrapporten naar Sentry. Advertentiecookies van Google AdSense laden alleen op toolpagina’s, en alleen na uw toestemming in regio’s die dat vereisen.
  • U kunt zelf controleren wat in de browser blijft. Open DevTools, ga naar Netwerk en gebruik Rond bijsnijden, Afbeelding bijsnijden of Formaat wijzigen: geen enkel verzoek bevat uw afbeelding.

Wie wij zijn, identificatie van de verwerkingsverantwoordelijke

Voor de AVG (EU), de LGPD (Brazilië), de CCPA/CPRA (Californië) en vergelijkbare wetten is Guilherme Campos de verwerkingsverantwoordelijke, bereikbaar voor verzoeken over gegevensbescherming via privacy@roundcut.app. Algemene ondersteuning vindt u via support@roundcut.app.

Volgens de Braziliaanse Resolução CD/ANPD nr. 2/2022 is dit project een kleinschalige verwerker (“agente de tratamento de pequeno porte”) en hoeft het geen functionaris voor gegevensbescherming (Encarregado) aan te stellen. De verantwoordelijke hierboven is het directe aanspreekpunt voor betrokkenen, zoals artikel 11 van die Resolução en §2 van artikel 41 van de LGPD vereisen.

Wat wij verwerken en op welke rechtsgrond

Elke verwerking hieronder is gekoppeld aan haar rechtsgrond volgens artikel 7 van de LGPD (Brazilië) en het overeenkomstige artikel 6 van de AVG (EU), zodat u kunt nagaan op welke grond wij ons per route baseren.

Uw afbeeldingen: tools die in de browser blijven

Wanneer u Rond bijsnijden, Afbeelding bijsnijden, Formaat wijzigen, Afbeelding naar PDF met één afbeelding of Converteren met één afbeelding naar JPG, PNG of WebP gebruikt, gebeurt al het werk in uw browser. De bytes van de afbeelding verlaten uw apparaat nooit. Er gaat geen kopie naar onze infrastructuur, een cache of een log, omdat er geen verzoek met uw afbeelding wordt gedaan. Rechtsgrond: niet van toepassing, want wij verwerken de afbeelding niet.

Uw afbeeldingen: routes via onze infrastructuur

Comprimeren, Achtergrond verwijderen, Vergroten, het omzetten van één afbeelding naar AVIF en de routes met meerdere bestanden van Converteren en Afbeelding naar PDF lopen via onze infrastructuur. Rechtsgrond voor al deze routes: LGPD artikel 7, V, uitvoering van de dienst die u vroeg (een gratis dienst), aangevuld met ons gerechtvaardigd belang (artikel 7, IX) bij een betrouwbare werking. AVG-equivalenten: artikel 6, lid 1, onder b en f.

Comprimeren. Zodat het resultaat eerder klaar is, kan de tool uw afbeeldingen al gaan uploaden zodra u ze toevoegt, voordat u op “Comprimeren” klikt. Elke afbeelding wordt één keer geüpload, gaat via een ondertekende URL naar een privé-bucket in Cloudflare R2 en wordt door onze compressiedienst opnieuw gecodeerd in haar eigen formaat (sharp + libvips op een server in São Paulo, Brazilië, gehuurd bij Hostinger). Valt die server uit, dan antwoordt in plaats daarvan een kopie van dezelfde dienst die op Cloudflare Containers draait. Wijzigt u de bestanden of verlaat u de pagina, dan worden die vervroegde upload en de bijbehorende taak weggegooid. Het resultaat blijft tot twee uur in R2 zodat u het kunt downloaden, via een link kunt delen of meteen kunt verwijderen met “Nu van de server verwijderen”. Daarna wordt het automatisch verwijderd. De afbeelding zelf wordt nooit gelogd, geïndexeerd op gebruiker, IP-adres of bestandsnaam, gebruikt om een model te trainen of toegankelijk gemaakt voor iemand buiten de coderingsdienst, en wordt niet langer bewaard dan de termijnen die hier staan. De server bewaart technische verzoeklogs (route, formaten, groottes, tijden en een verzoek-ID), zonder uw IP-adres of bestandsnamen, maximaal 14 dagen. Is de dienst onbereikbaar, dan comprimeert de tool in uw browser, zonder upload.

Achtergrond verwijderen. Uw afbeelding wordt één keer geüpload naar onze Cloudflare Worker (roundcut-bg-remover), tijdelijk neergezet in een privé R2-bucket (roundcut-bg-temp) en uitgesneden door de Cloudflare-transformatie cf.image.segment, die het BiRefNet-model op de GPU’s van Cloudflare draait. De tijdelijke kopie wordt verwijderd zodra de uitsnede terugkomt, en een R2-levenscyclusregel ruimt eventuele restanten binnen een uur op. De uitsnede kan tot een uur in de cache van Cloudflare blijven, zodat dezelfde afbeelding niet twee keer wordt verwerkt. Mislukt die route, dan stuurt de Worker de afbeelding naar ImageKit, dat de uitsnede maakt en de geüploade kopie direct daarna verwijdert. Mislukken beide, dan draait er een model in uw browser, zonder upload. Afbeeldingen boven 20 MB worden vóór het uploaden in de browser verkleind, en elk IP-adres kan tot 30 verzoeken per dag doen.

Vergroten. Uw afbeelding wordt één keer geüpload naar onze Cloudflare Worker (roundcut-upscale) en vergroot door de Cloudflare-transformatie upscale=generate, een AI-model voor superresolutie. De tijdelijke kopie wordt door dezelfde R2-levenscyclusregel opgeruimd, en het resultaat kan tot zeven dagen in de cache van Cloudflare blijven, zodat een herhaald verzoek zonder nieuwe verwerking wordt beantwoord. Is die route niet beschikbaar, dan gaat de afbeelding naar ImageKit om daar vergroot te worden. De kopie die via die route naar ImageKit gaat, blijft in de opslag van ImageKit zodat herhaalde verzoeken uit de cache kunnen komen, en wordt op dit moment niet automatisch verwijderd. U kunt ons om verwijdering vragen via privacy@roundcut.app. Mislukken beide routes, dan wordt de afbeelding in uw browser vergroot. Er gelden dagelijkse limieten per IP-adres.

Converteren en Afbeelding naar PDF. Eén afbeelding wordt in beide tools in uw browser verwerkt en nooit geüpload, met één uitzondering: één afbeelding die naar AVIF wordt omgezet, gaat één keer naar dezelfde dienst als Comprimeren (api.roundcut.app), waarvan de encoder een kleiner bestand maakt, en komt meteen bij u terug. Is die dienst onbereikbaar, dan codeert uw browser de AVIF zelf. Kiest u twee of meer bestanden, dan kunnen ze naar dezelfde dienst gaan zodra u ze toevoegt (en worden ze weggegooid als u ze wijzigt of de pagina verlaat), worden ze daar verwerkt en komen ze terug als ZIP of PDF via een tijdelijke downloadlink die na ongeveer twee uur verloopt. Elke toolpagina vermeldt welke route geldt.

Afgezien van de termijnen hierboven wordt uw afbeelding niet bewaard, en nooit geïndexeerd, verkocht of gedeeld met iemand anders dan de genoemde aanbieder die het werk doet. Wij bekijken uw afbeeldingen niet en hebben geen proces dat ze aan ons zou tonen.

Bezoekgegevens

Wij meten het gebruik met een eigen first-party beacon. Elke pagina stuurt kleine gebeurtenissen naar ons eigen adres (/api/ev), waar een Cloudflare Worker (roundcut-metrics) ze controleert en in Workers Analytics Engine van Cloudflare schrijft. De beacon plaatst geen cookies, maakt geen vingerafdruk van uw apparaat en geeft u geen blijvende identificatiecode. Hij bewaart een willekeurige code per tabblad in sessionStorage, zodat de stappen van één bezoek op volgorde gelezen kunnen worden. Die code verdwijnt als u het tabblad sluit en kan u later of op andere sites niet herkennen. De beacon respecteert de Do Not Track-instelling van uw browser: met DNT aan wordt er geen enkele gebeurtenis verstuurd, en browsers die door automatisering worden bestuurd, sturen ook niets.

Een gebeurtenis kan bevatten: het pad van de pagina (nooit de querystring), de taal van de pagina, welke tool u gebruikte, elke stap die ze doorliep en hoe lang die duurde, of ze klaar was, mislukte of vóór het einde werd verlaten (en in welke toestand: bezig met verwerken, klaar maar niet opgeslagen, of in bewerking), welke van onze verwerkingsroutes haar afhandelde, het soort fout als er iets misgaat, en waar u vandaan kwam (de hostnaam van de verwijzende site, of het herkomstlabel van de link die u bracht). Naast de tabbladcode kan een gebeurtenis een willekeurige code voor de huidige uitvoering van een tool bevatten, gemaakt in uw browser en vervangen telkens als u opnieuw begint. Van een bestand dat u toevoegt, gaan alleen het formaat en een groottecategorie mee. Van elk bestand dat u downloadt, leggen wij technische eigenschappen vast om bestanden te kunnen opsporen die op sommige apparaten niet openen: het formaat, het coderingsprofiel (bij AVIF het AV1-profiel, de chroma-subsampling, de bitdiepte en of er transparantie is, bij JPEG progressief of baseline en de chroma-subsampling, bij PNG het kleurtype en de bitdiepte, bij WebP verliesvrij of met verlies en transparantie), een categorie voor de langste zijde (tot 2.048, 4.096, 8.192 of 16.384 pixels, of groter), of de afmetingen even of oneven zijn, en welke van onze kwaliteitsregels het bestand eventueel overtrad. Nooit de bestandsnaam, de exacte afmetingen, de grootte in bytes, de pixels of de metadata van de foto. Een gebeurtenis kan ook vermelden wat uw browser aankan: of hij AVIF-, WebP- en JPEG XL-afbeeldingen opent, en bereiken voor geheugen, processorkernen en schermdichtheid. De Worker voegt uw land en het Cloudflare-datacenter toe, het apparaattype, het besturingssysteem en de browser met hun versies, gelezen uit de identificatiestring van de browser, en uw netwerkoperator (ASN), die wordt weggelaten in gebeurtenissen met de browserbereiken. Uw IP-adres wordt niet opgeslagen. Lijkt een verzoek geautomatiseerd, dan bewaart de Worker de eerste 80 tekens van die identificatiestring, zodat botverkeer apart gehouden kan worden. Gebeurtenissen worden 90 dagen bewaard. Daarna blijven alleen anonieme totalen over.

Als er iets stukgaat, stuurt dezelfde Worker een kort technisch rapport door naar Sentry, onze dienst voor foutbewaking: de foutmelding zonder bestandsnamen en webadressen, de pagina, de tabblad-code, uw land, apparaat en besturingssysteem. Uw IP-adres wordt niet doorgegeven, en Sentry bewaart deze rapporten maximaal 30 dagen. Rechtsgrond: LGPD artikel 7, IX, gerechtvaardigd belang om de tools werkend te houden en het gebruik te meten, onderbouwd met een gedocumenteerde belangenafweging. AVG-equivalent: artikel 6, lid 1, onder f.

Strikt noodzakelijke cookies

Cloudflare, onze aanbieder van hosting, DNS en edge-netwerk, kan enkele strikt noodzakelijke cookies plaatsen om de site te leveren en te beschermen tegen geautomatiseerd misbruik (bijvoorbeeld de botbeheercookie __cf_bm). Ze worden niet gebruikt voor advertenties of tracking. Rechtsgrond: LGPD artikel 7, IX, gerechtvaardigd belang bij de beveiliging van de site. Volgens de cookiegids van de ANPD uit 2022 is voor strikt noodzakelijke cookies geen voorafgaande toestemming nodig. Zie het cookiebeleid van Cloudflare voor de volledige lijst.

Voorkeuren in uw browser

RoundCut bewaart een paar kleine gegevens in uw browser. Een cookie roundcut_locale onthoudt een jaar lang de taal die u in het taalmenu koos. localStorage bevat uw thema (licht of donker) en of u de site als app hebt geïnstalleerd. sessionStorage, dat wordt geleegd als het tabblad sluit, bevat de tabbladcode van de meetbeacon, een Google Drive-toegangstoken als u een bestand opent via de Drive-kiezer, en kleine markeringen die voorkomen dat een melding of een herlaadactie zich herhaalt. Geen van deze gegevens wordt gebruikt voor advertenties of om u over sites heen te volgen. Rechtsgrond: LGPD artikel 7, V, uitvoering van de dienst die u vroeg (uw voorkeuren).

Limieten tegen misbruik

Om de gratis tools beschikbaar te houden, tellen de Workers van Achtergrond verwijderen en Vergroten de verzoeken per IP-adres per dag in de KV-opslag van Cloudflare. Elke teller bevat alleen het aantal verzoeken, nooit afbeeldingen of andere inhoud, en verloopt na ongeveer een dag. Rechtsgrond: LGPD artikel 7, IX, gerechtvaardigd belang bij een beschikbare dienst.

Advertenties

RoundCut toont AdSense-advertenties van Google op toolpagina’s (een band op het beginscherm, een banner naast de editor op desktop en tot drie blokken rond het downloadscherm) en twee blokken in blogartikelen. Institutionele en juridische pagina’s hebben geen advertenties.

Rechtsgrond: LGPD artikel 7, I, uw toestemming. Volgens de cookiegids van de ANPD uit 2022 zijn advertentiecookies niet strikt noodzakelijk en is uitdrukkelijke voorafgaande toestemming nodig via een banner die “accepteren” en “weigeren” even duidelijk aanbiedt.

Wij gebruiken Google Funding Choices als platform voor toestemmingsbeheer (CMP). Het is de eigen CMP van AdSense, implementeert het toestemmingssignaal IAB TCF v2.2 en is de route die Google aanbeveelt om aan LGPD, AVG en CPRA te voldoen. De banner verschijnt automatisch voor bezoekers uit regio’s die voorafgaande toestemming eisen (EU, Verenigd Koninkrijk, Brazilië, Californië). Uw keuze (alles accepteren, alles weigeren of aanpassen) wordt bewaard en bij latere bezoeken gerespecteerd, en u kunt haar altijd opnieuw openen via de link “Privacy” die de CMP onderaan de pagina toevoegt.

Als u toestemming geeft, kunnen derden, waaronder Google, cookies en webbeacons gebruiken om u gepersonaliseerde advertenties te tonen op basis van uw bezoeken aan RoundCut en andere sites. Als u weigert, toont AdSense nog steeds advertenties, maar alleen niet-gepersonaliseerde, gekozen op basis van de inhoud van de pagina en niet van uw browsegeschiedenis. U kunt gepersonaliseerde advertenties ook uitzetten in de advertentie-instellingen van Google of aboutads.info gebruiken voor een sectorbrede opt-out.

Sommige downloadschermen tonen één kaart met het label “Gesponsord” die een dienst van een derde aanbeveelt die past bij wat u net deed (bijvoorbeeld een AI-portretdienst bij de tool voor rond bijsnijden). De link bevat onze affiliatecode: als u daar koopt, verdient RoundCut een commissie en betaalt u dezelfde prijs. De kaart is een gewone link. Er wordt niets van de partner op onze pagina’s geladen, hier wordt geen cookie geplaatst en wij sturen de partner geen persoonsgegevens. Eventuele tracking begint op de site van de partner, onder diens eigen privacybeleid. Klikken op de kaart tellen wij met dezelfde cookieloze beacon als hierboven beschreven.

Premiumabonnement (toekomst)

Wij zijn van plan een optioneel betaald abonnement aan te bieden, “RoundCut Pro”, afgehandeld via Lemon Squeezy als merchant of record. Als u zich abonneert, verwerkt Lemon Squeezy uw factuurgegevens (naam, e-mail, factuuradres, betaalmethode) volgens zijn eigen privacybeleid, en ontvangen wij alleen de bevestiging dat uw licentie geldig is plus uw e-mailadres voor berichten over de licentie. Rechtsgrond: LGPD artikel 7, V, uitvoering van de overeenkomst die u met het abonnement sluit.

Tot het Pro-abonnement van start gaat, wordt er door ons of namens ons geen enkele betaalinformatie verwerkt.

Internationale doorgifte van gegevens

Onze compressieserver staat in Brazilië. Sommige aanbieders werken daarbuiten:

  • Cloudflare, Inc. beheert een wereldwijd netwerk, dus uw verzoeken, ook die voor Achtergrond verwijderen en Vergroten, kunnen worden afgehandeld in het Cloudflare-datacenter dat het dichtst bij u ligt. Valt onze server in São Paulo uit, dan kan ook de reservekopie van de compressiedienst op Cloudflare Containers buiten Brazilië draaien.
  • ImageKit verzorgt de tweede route van Achtergrond verwijderen en Vergroten.
  • Functional Software, Inc. (Sentry), een Amerikaans bedrijf, ontvangt de technische foutrapporten die hierboven zijn beschreven.
  • Google LLC levert de advertenties, afhankelijk van uw toestemming.

Rechtsgrond voor de doorgifte: de ANPD heeft in januari 2026 erkend dat de Europese Unie een passend beschermingsniveau biedt (Resolução CD/ANPD nr. 32/2026, LGPD artikel 33, I), en de Europese Commissie heeft Brazilië op haar beurt erkend, wat ook de afbeeldingen dekt die bezoekers in de EU naar onze server in Brazilië sturen (AVG artikel 45). Voor andere landen, waaronder de Verenigde Staten, baseren wij ons op modelcontractbepalingen (LGPD artikel 33, II, AVG artikel 46, lid 2, onder c) samen met de noodzaak van de doorgifte om de gevraagde dienst te leveren (LGPD artikel 33, V).

Verwerkers

  • Cloudflare, Inc. DNS, hosting (statische bestanden op Cloudflare Workers), DDoS-bescherming, onze meetopslag (Workers Analytics Engine), Workers (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), R2-opslag (roundcut-bg-temp, elk uur geleegd, plus kortlevende resultaten voor downloads en gedeelde links), KV-tellers tegen misbruik, de cf.image-transformaties van Achtergrond verwijderen en Vergroten, en een reservekopie van de compressiedienst op Cloudflare Containers. Privacybeleid.
  • Hostinger International Ltd. De server in São Paulo, Brazilië, achter api.roundcut.app (Comprimeren, AVIF-conversie, Converteren met meerdere bestanden, Afbeelding naar PDF met meerdere bestanden). Privacybeleid.
  • ImageKit (Raw Engineering Inc.) Tweede route voor Achtergrond verwijderen en Vergroten. Privacybeleid.
  • Functional Software, Inc. (Sentry) Foutbewaking: technische rapporten die onze Worker zonder uw IP-adres doorstuurt. Privacybeleid.
  • Google LLC (AdSense) Advertenties op toolpagina’s, afhankelijk van uw toestemming in regio’s die dat vereisen. Privacybeleid.
  • Lemon Squeezy LLC Alleen als u in de toekomst een Pro-licentie koopt. Privacybeleid.

Uw rechten als betrokkene

Afhankelijk van waar u woont, hebt u rechten op grond van wetten zoals de AVG van de EU, de Braziliaanse LGPD (artikel 18), de CCPA/CPRA van Californië en vergelijkbare regels.

Op grond van de LGPD (artikel 18) kunt u van ons verkrijgen:

  1. Bevestiging dat wij uw persoonsgegevens verwerken (punt I).
  2. Inzage in de gegevens die wij over u hebben (punt II).
  3. Correctie van onvolledige, onjuiste of verouderde gegevens (punt III).
  4. Anonimisering, blokkering of verwijdering van onnodige of buitensporige gegevens, of van gegevens die in strijd met de LGPD worden verwerkt (punt IV).
  5. Overdraagbaarheid van uw gegevens naar een andere aanbieder, volgens de regels van de ANPD en met inachtneming van bedrijfs- en fabrieksgeheimen (punt V).
  6. Verwijdering van gegevens die op basis van uw toestemming worden verwerkt, behalve wanneer de LGPD bewaring toestaat (punt VI).
  7. Informatie over de openbare en particuliere instanties waarmee wij uw gegevens hebben gedeeld (punt VII).
  8. Informatie over de mogelijkheid om geen toestemming te geven en wat weigeren betekent (punt VIII).
  9. Intrekking van uw toestemming op elk moment (punt IX).

Om een van deze rechten uit te oefenen, mailt u naar privacy@roundcut.app. Volgens de regeling voor kleinschalige verwerkers van Resolução CD/ANPD nr. 2/2022 (artikel 14, I) is onze maximale antwoordtermijn 30 dagen, en wij streven naar een antwoord binnen 5 werkdagen.

Omdat de dienst bijna geen persoonsgegevens over u bewaart (geen accounts, geen blijvende identificatiecodes, geen gelogde afbeeldingsinhoud), wordt aan de meeste van deze rechten al door het ontwerp zelf voldaan. Wilt u schriftelijk bevestigd krijgen dat er geen gegevens over u worden bewaard, mail dan naar het adres hierboven.

Recht om een klacht in te dienen bij de toezichthouder

In Brazilië kunt u ook een klacht indienen bij de Autoridade Nacional de Proteção de Dados (ANPD) via gov.br/anpd. In de EU wendt u zich tot de gegevensbeschermingsautoriteit van uw land.

Kinderen en jongeren

De LGPD definieert een kind als iemand tot en met 12 jaar en een jongere als iemand van 12 tot en met 17 jaar (artikel 14). RoundCut is een tool voor het algemene publiek en is niet op kinderen gericht.

Voor het verwerken van gegevens van een kind is specifieke en duidelijk zichtbare toestemming van ten minste één ouder of wettelijke vertegenwoordiger nodig (artikel 14 §1). Omdat de dienst niet op kinderen is gericht en niemand om identificerende gegevens vraagt, verzamelen wij bij normaal gebruik niet bewust persoonsgegevens van kinderen. Weet u dat een kind via de site persoonlijke informatie heeft verstuurd, mail dan naar privacy@roundcut.app en wij verwijderen die.

Wijzigingen in dit beleid

Als er iets wezenlijks verandert, bijvoorbeeld wanneer het Pro-abonnement start of een nieuwe tool de weg van gegevens verandert, passen wij de datum “Laatst bijgewerkt” hieronder aan en plaatsen wij waar nodig een melding op de homepage.

Contact {#contact}

Vragen over dit beleid of over hoe RoundCut met gegevens omgaat? Mail naar privacy@roundcut.app. Wij streven naar een antwoord binnen 5 werkdagen. De wettelijke maximumtermijn in de regeling voor kleinschalige verwerkers van de LGPD is 30 dagen.

Verwerkingsverantwoordelijke: Guilherme Campos. Brazilië, privacy@roundcut.app Laatst bijgewerkt: 2026-09-28