Privacybeleid

Geüploade afbeeldingen wachten in onze objectopslag op verwerking. Tijdelijke uploads worden na verwerking opgeruimd. Resultaten zijn 4 uur beschikbaar vanaf het versturen. Afbeeldingen worden niet naar derden gestuurd. Als je het oorspronkelijke formaat behoudt, krijg je een bestand dat niet kleiner kan ongewijzigd terug. Kies je WebP, dan blijft het omgezette resultaat bewaard, ook als het groter is.

De huidige bewaartermijn voor resultaten is 4 uur, zoals ingesteld door de beheerder. Die begint wanneer de taak wordt aangemaakt. Na afloop werken downloads niet meer en verwijdert een automatische opruimtaak de bestanden uit de opslag. Download wat je nodig hebt binnen de beschikbaarheidsperiode.

We bewaren de bestandsnaam, de in- en uitvoergrootte, het formaat, het compressieniveau, de status, de verwerkingsduur en bijbehorende tijdstempels, de bron (website of API) en het IP-adres van de client. Gegevens van ingelogde gebruikers zijn gekoppeld aan hun account-ID; API-verzoeken ook aan een API-sleutel-ID.

Deze gegevens dienen voor de compressiegeschiedenis, quota en snelheidslimieten, probleemoplossing en geaggregeerde sitestatistieken. Compressiegegevens blijven bestaan nadat een afbeeldingsbestand is verlopen en verwijderd; ze hebben momenteel geen automatische vervaltermijn. Je kunt per e-mail vragen om verwijdering van de bijbehorende gegevens.

Als je een account aanmaakt, bewaren we accountgegevens zoals je e-mailadres, weergavenaam, een bcrypt-hash van je wachtwoord, het aanmaaktijdstip en het tijdstip van de laatste aanmelding. We slaan nooit wachtwoorden als platte tekst op.

Na je aanmelding stuurt onze e-maildienst een bevestigingslink naar je adres. De link werkt één keer en verloopt na 24 uur; we bewaren alleen een hash ervan en het tijdstip waarop je adres is bevestigd.

Als je vraagt om je wachtwoord opnieuw in te stellen, mailen we een link die één keer werkt, gedurende 1 uur; we bewaren alleen een hash ervan. Als je een nieuw wachtwoord instelt, wordt je account op je andere apparaten uitgelogd.

De inlog- en aanmeldformulieren gebruiken Cloudflare Turnstile om geautomatiseerd misbruik tegen te houden. Voor deze controle verwerkt Cloudflare informatie over je browser en verbinding, zoals je IP-adres.

Bij het aanmaken van een inlogsessie registreren we het IP-adres en de User-Agent (browserinformatie). De cookie bitinz_session houdt je ingelogd en gebruikt HttpOnly en SameSite=Lax. De server bewaart een hash van het sessietoken. Uitloggen beëindigt de huidige sessie, en verlopen sessies worden automatisch opgeruimd.

Een volledige API-sleutel wordt alleen getoond bij het aanmaken en wordt niet blijvend opgeslagen. We bewaren de hash, het voorvoegsel, de naam en beheergegevens zoals de tijdstippen van aanmaken, laatste gebruik en intrekken.

De huidige uploadlimiet is 25 MB per afbeelding, met tot 20 afbeeldingen tegelijk. Er is geen limiet aan het aantal afbeeldingen dat je op de website comprimeert; beheerders kunnen tegen misbruik tijdelijk uurlimieten per IP of account inschakelen. Zijn die actief, kijk dan in het antwoord van de dienst welke limieten gelden. De ontwikkelaars-API telt het gebruik af van een maandquotum per account.

We gebruiken de localStorage van de browser alleen om je taalkeuze te onthouden, onder de sleutel bitinz-lang. Je kunt die wissen in je browserinstellingen om die voorkeur te resetten. De inlogstatus wordt apart beheerd door de hierboven beschreven sessiecookie.

Paginabezoeken worden geteld met Cloudflare Web Analytics, dat geen cookies gebruikt en je niet over websites heen volgt. Totalen zoals het aantal gecomprimeerde afbeeldingen worden samengesteld uit onze eigen servicegegevens.

Voor elke upload voert je browser een korte lokale berekening uit die misbruik helpt voorkomen. Bij deze berekening worden je afbeeldingen en persoonsgegevens niet gebruikt.

De openbare pagina’s van deze site tonen advertenties via Google AdSense. Accountpagina’s, zoals inloggen, aanmelden, het dashboard en beheer, tonen geen advertenties. Je afbeeldingen en compressieresultaten worden nooit met adverteerders gedeeld.

Externe leveranciers, waaronder Google, gebruiken cookies om advertenties weer te geven op basis van je eerdere bezoeken aan deze of andere websites. Dankzij advertentiecookies kunnen Google en zijn partners je advertenties tonen op basis van je bezoek aan deze site en/of andere sites op internet.

Je kunt gepersonaliseerde advertenties uitzetten in de advertentie-instellingen van Google (https://adssettings.google.com), en cookies van sommige externe leveranciers via https://www.aboutads.info/choices. Hoe Google informatie gebruikt van sites die zijn diensten gebruiken: https://policies.google.com/technologies/partner-sites.

Waar de wet dat vereist, bijvoorbeeld voor bezoekers uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, vraagt de toestemmingsmelding van Google om je toestemming voordat gepersonaliseerde advertenties worden getoond.

Servers registreren operationele gegevens zoals de verzoekmethode, het pad, de statuscode, de responsgrootte, de duur, het verzoek-ID en het IP-adres van de client, voor onderhoud, beveiligingscontroles en probleemoplossing. Toegangslogboeken staan los van compressiegegevens en worden niet samen met verlopen downloadbestanden verwijderd.

Mail naar [email protected] met vragen over gegevensverwerking of om je account en bijbehorende gegevens te laten verwijderen. Vermeld het e-mailadres van het account, de reikwijdte van je verzoek en resultaat-ID’s of globale tijdstippen die helpen de gegevens te vinden. Mogelijk moeten we controleren of het verzoek over jouw account of gegevens gaat.

Het automatisch opruimen van bestanden verwijdert geen accounts of hun gegevens. Verzoeken om accounts en gegevens te verwijderen behandelen we per e-mail; meestal reageren we binnen 2 werkdagen.

Als onze manier van gegevensverwerking verandert, werken we deze pagina en de datum van laatste bijwerking bij. Je kunt hier altijd het geldende beleid lezen.