De korte versie
- Twee hulpmiddelen werken 100% in uw browser — Circle Crop en de voorvertoning-/bewerkingsstap van Compress maken gebruik van de HTML5 Canvas API op uw apparaat. Er wordt niets geüpload.
- Twee hulpmiddelen sturen één verzoek via onze infrastructuur — de definitieve Compress-download (wanneer u op “Download” klikt) en Remove Background. Beide verwijderen uw afbeelding nadat het antwoord is teruggestuurd; de afbeelding wordt nooit opgeslagen, geïndexeerd, geregistreerd of gebruikt om een model te trainen.
- Wij plaatsen geen eigen trackingcookies. Cloudflare Web Analytics verzamelt geaggregeerde paginaweergavegegevens zonder cookies en zonder u te identificeren.
- U kunt de client-side beweringen zelf verifiëren. Open DevTools → Netwerk en stel vast dat Circle Crop en de Compress-voorvertoning werken zonder enige uploadverzoeken.
Wie wij zijn — identificatie van de verwerkingsverantwoordelijke
Araluma wordt beheerd als een persoonlijk project door Guilherme Campos, een onafhankelijke ontwikkelaar gevestigd in Brazilië.
Voor de toepassing van de AVG (EU), de LGPD (Brazilië), de CCPA/CPRA (Californië) en vergelijkbare wetgeving is de verwerkingsverantwoordelijke Guilherme Campos, bereikbaar via guilherme@araluma.com voor verzoeken op het gebied van gegevensbescherming. Algemene ondersteuning is beschikbaar via support@araluma.com.
Onder Brazilië’s Resolução CD/ANPD nº 2/2022 kwalificeert dit project als een “agente de tratamento de pequeno porte” en is het niet verplicht formeel een Functionaris voor Gegevensbescherming (Encarregado) aan te stellen; de verwerkingsverantwoordelijke hierboven dient als direct communicatiekanaal met betrokkenen, zoals vereist door Art. 11 van die Resolução en §2 van Art. 41 van de LGPD.
Welke informatie wij verwerken — en op welke rechtsgrondslag
Elke onderstaande bewerking is gekoppeld aan de rechtsgrondslag onder LGPD Art. 7 (Brazilië) en het equivalent van AVG Art. 6 (EU). Wij vermelden deze expliciet zodat u kunt nagaan welke grondslag wij voor welk traject hanteren.
Uw afbeeldingen — Circle Crop en Compress-voorvertoning
Wanneer u Circle Crop gebruikt, of wanneer u de kwaliteitsschuifregelaar, het formaat of de
gesplitste weergave in Compress aanpast, vindt de verwerking volledig in uw browser plaats via
<canvas> en canvas.toBlob. De afbeeldingsgegevens verlaten uw apparaat nooit. Er wordt geen versie
naar onze infrastructuur verzonden, gecacht of geregistreerd — omdat er geen verzoek met uw afbeelding
wordt gedaan. Rechtsgrondslag: niet van toepassing — er vindt geen verwerking door ons plaats.
Uw afbeeldingen — Compress-download en Remove Background
Twee bewerkingen lopen via onze infrastructuur. Rechtsgrondslag voor beide: LGPD Art. 7, V — uitvoering van het door de gebruiker gevraagde contract (gratis dienst), aangevuld met ons gerechtvaardigd belang (Art. 7, IX) bij het duurzaam exploiteren van de dienst.
Compress-download. Wanneer u op “Download” klikt in het hulpmiddel Compress, wordt uw afbeelding
eenmalig verzonden naar api.araluma.com (een Fastify-service die draait op een VPS in Duitsland,
beheerd door Hostinger). De afbeelding wordt opnieuw gecodeerd door sharp 0.34 + libvips 8.17 —
dezelfde C-bibliotheken als die door het serverpad van Squoosh worden gebruikt — en het resultaat wordt
gestreamd naar uw browser. De service houdt een tenant-geïsoleerde, content-geadresseerde cache bij
(een hash van de bytes + parameters): het opnieuw downloaden van dezelfde afbeelding met dezelfde
instellingen geeft het gecachte resultaat terug in plaats van opnieuw te coderen. Cache-items worden
verwijderd via LRU en zijn begrensd op 500 MB; een typische levensduur van een item bedraagt enkele
minuten tot enkele uren, afhankelijk van de verkeersdruk; ondertekende canonieke URL’s die naar
cache-items verwijzen hebben een TTL van 900 seconden. De cache is niet geïndexeerd op gebruiker,
IP-adres of bestandsnaam, wordt niet geregistreerd, wordt niet gebruikt om een model te trainen en
wordt niet beschikbaar gesteld aan anderen buiten de coderingsservice.
Remove Background. Uw afbeelding wordt eenmalig geüpload naar een Cloudflare Worker
(araluma-bg-remover), tijdelijk opgeslagen in een privé R2-bucket (araluma-bg-temp),
verwerkt via de cf.image.segment-transformatie van Cloudflare (die het BiRefNet-model uitvoert op
de edge-GPU’s van Cloudflare), en het resulterende uitgeknipte beeld wordt gestreamd naar uw browser.
Het tijdelijk opgeslagen R2-object wordt automatisch binnen één uur verwijderd door een
R2-levenscyclusregel, ongeacht de uitkomst. Uploads zijn beperkt tot 5 MB en 30 verzoeken per
IP-adres per dag. Als onze Worker niet bereikbaar is, valt het hulpmiddel terug op een in-browser
model (@imgly/background-removal) dat lokaal in uw browser wordt uitgevoerd via WebAssembly —
in dat terugvalpad vindt er geen upload plaats.
In geen van beide gevallen wordt uw afbeelding bewaard, geïndexeerd, verkocht of gedeeld met een derde partij buiten de genoemde subverwerker die de codering of segmentatie uitvoert. Wij bekijken uw afbeeldingen niet en wij hebben geen werkproces waardoor ze bij ons zichtbaar zouden worden.
Gegevens over sitebezoeken
Wij gebruiken Cloudflare Web Analytics om in geaggregeerde vorm te begrijpen welke pagina’s bezoekers bezoeken, zodat wij verbeteringen kunnen prioriteren. Cloudflare Web Analytics werkt server-side en plaatst geen trackingcookies, maakt geen vingerafdruk van uw apparaat en kent u geen permanente identifier toe. Rechtsgrondslag: LGPD Art. 7, IX — gerechtvaardigd belang bij het meten van sitegebruik in geaggregeerde vorm. AVG Art. 6(1)(f) equivalent.
De verzamelde gegevens zijn beperkt tot: de pagina-URL, de verwijzende URL, uw land (afgeleid van uw IP-adres, niet individueel opgeslagen), de browserfamilie (bijv. “Chrome 130”) en prestatiegetallen van Core Web Vitals. Geen van deze gegevens wordt gekoppeld aan een persoon.
Strikt noodzakelijke cookies
Cloudflare, als onze hosting-, DNS- en edge-compute-aanbieder, kan een beperkt aantal strikt
noodzakelijke cookies plaatsen om de site te leveren en te beschermen tegen geautomatiseerd misbruik
(bijvoorbeeld de __cf_bm-cookie voor botbeheer). Deze cookies zijn vereist voor het functioneren
van de site en worden niet gebruikt voor advertenties of tracking. Rechtsgrondslag: LGPD Art. 7, IX —
gerechtvaardigd belang bij sitebeveiliging. Conform de ANPD Cookie-gids 2022 vereisen strikt
noodzakelijke cookies geen voorafgaande toestemming. Raadpleeg het
cookiebeleid van Cloudflare
voor de volledige lijst.
Lokale browseropslag
Om de site bruikbaar te maken bij herhaalde bezoeken slaat Araluma kleine hoeveelheden gegevens op
in de localStorage van uw browser: uw geselecteerde thema (licht of donker), uw voorkeurstaal en
een vlag die aangeeft of u de suggestie voor taalwisseling hebt gesloten. Deze gegevens verlaten
uw browser nooit en zijn voor ons nooit zichtbaar. Rechtsgrondslag: LGPD Art. 7, V — uitvoering
van de door de gebruiker gevraagde dienst (uw voorkeuren).
Snelheidsbegrenzing
Om misbruik van de Remove Background Worker te voorkomen, houden wij een dagelijkse teller per
IP-adres bij in een Cloudflare KV-naamruimte (araluma-bg-ratelimit). De teller wordt elke
24 uur gereset en slaat uitsluitend de telling op, niet de afbeeldingen of andere inhoud.
Rechtsgrondslag: LGPD Art. 7, IX — gerechtvaardigd belang bij de beschikbaarheid van de dienst.
Advertenties
Araluma toont één AdSense-eenheid aangeleverd door Google op hulpmiddelpagina’s. De homepagina, satellietpagina’s en juridische pagina’s blijven advertentievrij.
Rechtsgrondslag: LGPD Art. 7, I — toestemming van de betrokkene. Conform de ANPD Cookie-gids 2022 zijn advertentiecookies niet strikt noodzakelijk en vereisen uitdrukkelijke voorafgaande toestemming via een banner die “accepteren” en “weigeren” met gelijke prominentie aanbiedt.
Wij gebruiken Google Funding Choices als ons Consent Management Platform (CMP). Dit is het eigen CMP van AdSense, implementeert het IAB TCF v2.2-toestemmingssignaal en is het door Google aanbevolen traject voor naleving van de LGPD, AVG en CPRA voor uitgevers die advertenties aanbieden. De CMP-banner wordt automatisch getoond aan bezoekers uit regio’s waarvoor wettelijk voorafgaande toestemming vereist is (EU, VK, Brazilië, Californië); uw keuze — alles accepteren, alles weigeren of aanpassen — wordt opgeslagen en gerespecteerd bij volgende bezoeken. U kunt de toestemmingsinstellingen te allen tijde opnieuw openen via de “Privacy”-link die de CMP in de paginavoettekst injecteert wanneer deze actief is.
Wanneer u toestemming geeft, kunnen externe leveranciers, waaronder Google, cookies en web beacons gebruiken om gepersonaliseerde advertenties te tonen op basis van uw bezoeken aan Araluma en andere websites. Als u weigert, levert AdSense nog steeds advertenties, maar uitsluitend niet-gepersonaliseerde advertenties, uitsluitend gebaseerd op de pagina-inhoud en niet op uw browsegeschiedenis. U kunt zich ook wereldwijd afmelden voor gepersonaliseerde advertenties via Google Advertentie-instellingen, of via aboutads.info voor branchebrede afmeldmogelijkheden.
Premium abonnement (toekomstig)
Wij zijn van plan in de toekomst een optioneel betaald abonnement “Araluma Pro” aan te bieden, verwerkt via Lemon Squeezy als merchant of record. Als u ervoor kiest zich op dat moment te abonneren, verwerkt Lemon Squeezy uw factureringsgegevens (naam, e-mailadres, factuuradres, betaalmethode) onder hun eigen privacybeleid als subverwerker. Wij ontvangen uitsluitend een bevestiging dat uw licentie geldig is, samen met uw e-mailadres voor communicatie over de licentie. Rechtsgrondslag: LGPD Art. 7, V — uitvoering van het contract dat u aangaat bij het abonneren.
Totdat het Pro-abonnement wordt gelanceerd, worden er door ons of namens ons geen betalingsgegevens van welke aard dan ook verwerkt.
Internationale gegevensoverdracht
Twee van onze subverwerkers zijn buiten Brazilië gevestigd:
- Hostinger International Ltd. exploiteert de VPS voor de Compress-downloadservice in Duitsland.
- Cloudflare, Inc. exploiteert een wereldwijd edge-netwerk; uw Remove Background-verzoek kan worden verwerkt in elk Cloudflare-datacenter, doorgaans het geographisch dichtstbijzijnde.
Rechtsgrondslag voor de overdracht: LGPD Art. 33, II — standaard contractuele clausules die Hostinger en Cloudflare publiceren voor internationale overdrachten, gecombineerd met Art. 33, V — overdracht die noodzakelijk is voor de uitvoering van de door de betrokkene gevraagde dienst. AVG-equivalent: Art. 46(2)(c) SCC’s. De ANPD heeft (per datum van deze update) nog geen lijst van adequate landen gepubliceerd op grond van Art. 34 van de LGPD; wij zullen dit gedeelte bijwerken als Duitsland of andere exploitatiejurisdicties aan die lijst worden toegevoegd.
Subverwerkers
- Cloudflare, Inc. — DNS, edge-hosting (Cloudflare Pages), webanalytics, DDoS-bescherming, Workers (
araluma-bg-remover), R2-opslag (araluma-bg-temp, automatisch gewist elk uur), KV (araluma-bg-ratelimit) en decf.image.segment-transformatie die BiRefNet uitvoert. Privacybeleid. - Hostinger International Ltd. — VPS-hosting voor de Compress-downloadservice (
api.araluma.com) in Duitsland. Privacybeleid. - Google LLC (AdSense) — advertentieweergave op hulpmiddelpagina’s, met inachtneming van gebruikerstoestemming in regio’s die dit vereisen. Privacybeleid.
- Lemon Squeezy (Lemon Squeezy LLC) — alleen als u in de toekomst een Pro-licentie aanschaft. Privacybeleid.
Uw rechten als betrokkene
Afhankelijk van uw woonplaats heeft u rechten op grond van wetgeving zoals de AVG van de EU, de LGPD van Brazilië (Art. 18), de CCPA/CPRA van Californië en vergelijkbare regelgeving.
Op grond van de LGPD van Brazilië (Art. 18) heeft u het recht om van ons te verkrijgen:
- Bevestiging dat wij uw persoonsgegevens verwerken (inciso I).
- Inzage in de gegevens die wij over u bewaren (inciso II).
- Correctie van onvolledige, onjuiste of verouderde gegevens (inciso III).
- Anonimisering, blokkering of verwijdering van onnodige of buitensporige gegevens, of gegevens die in strijd met de LGPD zijn verwerkt (inciso IV).
- Overdraagbaarheid van uw gegevens naar een andere dienstverlener, met inachtneming van de ANPD-regelgeving en commerciële/industriële geheimen (inciso V).
- Verwijdering van gegevens die op basis van uw toestemming zijn verwerkt, behalve in de gevallen die de LGPD zelf voor bewaring toestaat (inciso VI).
- Informatie over de publieke en private entiteiten met wie wij uw gegevens hebben gedeeld (inciso VII).
- Informatie over de mogelijkheid om geen toestemming te verlenen en de gevolgen van die weigering (inciso VIII).
- Intrekking van toestemming te allen tijde (inciso IX).
Om een van deze rechten uit te oefenen, stuurt u een e-mail naar guilherme@araluma.com. Onder het kleinschalige verwerkingsregime van Resolução CD/ANPD nº 2/2022 (Art. 14, I) bedraagt onze maximale reactietijd 30 dagen — wij streven ernaar binnen 5 werkdagen te reageren.
Omdat ons serviceontwerp in wezen geen persoonsgegevens bevat die aan u zijn gekoppeld (geen accounts, geen permanente identifiers, geen geregistreerde afbeeldingsinhoud), worden de meeste van deze rechten al door het ontwerp van de dienst zelf gewaarborgd. Als u een schriftelijke bevestiging wenst dat er geen gegevens over u worden bewaard, stuurt u een e-mail naar bovenstaand adres.
Recht om een klacht in te dienen bij de toezichthoudende autoriteit
In Brazilië kunt u ook een klacht indienen bij de Autoridade Nacional de Proteção de Dados (ANPD) via gov.br/anpd. In de EU neemt u contact op met uw nationale gegevensbeschermingsautoriteit.
Kinderen en adolescenten
De LGPD definieert een kind als een persoon tot en met 12 jaar (volledig) en een adolescent als 12 tot en met 17 jaar (Art. 14). Araluma is een hulpmiddel voor een algemeen publiek en is niet gericht op kinderen.
Het verwerken van gegevens van een kind vereist specifieke en duidelijk zichtbare toestemming van ten minste één ouder of wettelijke voogd (Art. 14 §1) — en aangezien onze dienst niet gericht is op kinderen en geen identificerende informatie van gebruikers opvraagt, verzamelen wij niet bewust persoonsgegevens van kinderen via normaal gebruik. Als u vermoedt dat een kind persoonlijke informatie via de site heeft ingediend, neemt u contact op via guilherme@araluma.com en wij zullen deze verwijderen.
Wijzigingen in dit beleid
Als wij wezenlijke wijzigingen aanbrengen — bijvoorbeeld wanneer het Pro-abonnement wordt gelanceerd of wanneer wij een nieuw hulpmiddel toevoegen dat de gegevensstroom wijzigt — zullen wij de datum “Laatst bijgewerkt” hieronder actualiseren en, waar van toepassing, een mededeling op de homepagina plaatsen.
Contact {#contact}
Vragen over dit beleid of over de manier waarop Araluma omgaat met gegevens? Stuur een e-mail naar guilherme@araluma.com. Wij streven ernaar binnen 5 werkdagen te reageren; de maximale wettelijke reactietijd onder het LGPD-regime voor kleinschalige verwerking bedraagt 30 dagen.
Verwerkingsverantwoordelijke: Guilherme Campos — Brazilië — guilherme@araluma.com Laatst bijgewerkt: 2026-05-15