Beveiligingsverklaring

Laatst bijgewerkt: 23 september 2026

YourPDF Checker is een product van Cardan International B.V. De beveiliging van YourPDF Checker valt daarom onder de beveiligingsverklaring van Cardan. Daarin lees je hoe Cardan informatie beveiligt en hoe je een kwetsbaarheid meldt.

Lees de beveiligingsverklaring van Cardan

Hieronder lees je wat dat concreet betekent voor YourPDF Checker.

Gegevens tijdens overdracht

Alle communicatie tussen je browser en onze servers is versleuteld met TLS 1.3. HTTPS is verplicht op alle eindpunten. Een onversleutelde HTTP-verbinding wordt automatisch doorgestuurd naar HTTPS.

Gegevens in rust

Databaseback-ups zijn versleuteld en worden opgeslagen op geografisch gescheiden locaties binnen de EU.

Documentverwerking

PDF-documenten die je uploadt, worden verwerkt in geïsoleerde, sandboxed omgevingen op onze eigen infrastructuur. Je organisatie bepaalt zelf met een instelling hoe lang een document bewaard blijft: van direct verwijderen na verwerking tot maximaal 365 dagen. De standaardinstelling is 24 uur. Op het gratis plan worden documenten nooit opgeslagen: ze worden kort na de verwerking verwijderd, uiterlijk binnen twee uur. Een bewaartermijn instellen kan alleen op de betaalde plannen.

We verkopen je documenten nooit en stellen ze nooit beschikbaar aan derden voor hun eigen doeleinden. Eén uitzondering noemen we expliciet: je organisatie kan AI-ondersteunde controles toestaan. Heeft je organisatie die toestemming gegeven, dan gaat het document dat wordt gecontroleerd geheel of gedeeltelijk naar OpenAI voor analyse. OpenAI verwerkt dit als verwerker en gebruikt het niet om modellen te trainen. Zonder die toestemming verlaat geen documentinhoud onze eigen infrastructuur.

Infrastructuur

Onze servers staan in de Europese Unie bij ISO 27001-gecertificeerde hostingproviders. Opslag en verwerking van je gegevens vinden plaats binnen de EU. We gebruiken Cloudflare als laag voor contentdistributie en beveiliging. Cloudflare beëindigt TLS-verbindingen op de edge-locatie die het dichtst bij de bezoeker ligt, en die locatie kan buiten de EU liggen. De dienstverleners die we gebruiken, staan in onze privacyverklaring.

Toegangscontrole

Alleen bevoegd personeel heeft toegang tot productiesystemen. We gebruiken meervoudige authenticatie, geven medewerkers niet meer rechten dan nodig (het principe van minimale rechten) en leggen alle beheershandelingen vast in auditlogs.

Updates

We herzien deze pagina minimaal eens per jaar, en eerder als onze beveiligingspraktijken wezenlijk veranderen.