Het beschermen van je gegevens en privacy is een van onze hoogste prioriteiten.
Is WeTransfer veilig?
Ja. WeTransfer is gebouwd om je bestanden veilig te houden: ze zijn versleuteld tijdens verzending en in rust, en alleen de mensen met wie je de transferlink deelt kunnen ze openen. En je content wordt niet gebruikt om AI te trainen.
Hoe beschermt WeTransfer je bestanden?
Je bestanden zijn tijdens hun hele levenscyclus beschermd:
- Bestanden worden tijdens transfer versleuteld met TLS 1.2 of TLS 1.3.
- Opgeslagen bestanden worden versleuteld met AES-256.
- Je bestanden zijn alleen toegankelijk via de unieke transferlinks die aan de afzender en ontvangers worden verstrekt.
Om je beveiligingsnormen te helpen handhaven, doen we het volgende:
- We baseren ons informatiebeveiligingsprogramma op de ISO/IEC 27001-norm om je te beschermen en behouden de ISO/IEC 27001‑certificering.
- We voeren regelmatig penetratietests uit op onze applicaties en infrastructuur om je te beschermen.
- We monitoren continu op bekende kwetsbaarheden met geautomatiseerde tools voor kwetsbaarheidsbeheer om je te beschermen.
- We beheren een Responsible Disclosure-programma voor securityonderzoekers om je veiligheid te verbeteren.
- We werken samen met betrouwbare infrastructuur- en betalingsproviders, waaronder AWS en Stripe, om je diensten veilig te houden.
Onze certificeringen en bijbehorende documentatie vind je in ons Trust Center.
Kijken jullie naar je bestanden?
Nee. Je bestanden blijven je content.
We bekijken niet de inhoud van je transfers, tenzij:
- je ons expliciet toestemming hebt gegeven om transfergegevens te gebruiken voor onderzoek en productverbetering;
- we een vermoeden van schending van onze Servicevoorwaarden of toepasselijke wetten moeten onderzoeken die betrekking hebben op je transfer; of
- we hiertoe verplicht zijn om aan onze wettelijke verplichtingen te voldoen (bijvoorbeeld in reactie op een gerechtelijk bevel of een geldig verzoek van een rechtshandhavingsinstantie. We controleren of elk verzoek rechtmatig en duidelijk afgebakend is en verstrekken alleen de minimaal vereiste informatie).
Als je ervoor kiest deel te nemen aan transferonderzoek, kun je je aanmelden via de toestemmingsprompt of je voorkeur op elk moment beheren in Instellingen → Profiel & beveiliging → Gegevensverwerking. Je kunt je toestemming op elk moment intrekken, en we zullen dan geen toegang meer hebben tot je eerdere of toekomstige transfers voor dit doel.
Welke persoonlijke gegevens verwerken we van je?
We verwerken alleen de persoonlijke gegevens van je die nodig zijn om:
- onze diensten te leveren en te onderhouden;
- ons platform te beveiligen en misbruik te voorkomen;
- onze producten te verbeteren;
- met je te communiceren wanneer dat nodig is; en
- te voldoen aan wettelijke verplichtingen.
We verkopen je persoonlijke gegevens niet.
Voor volledige details over de informatie die we verzamelen en hoe we die gebruiken, zie je onze privacy- en cookieverklaring.
Hoe lang bewaren we je gegevens?
De bewaartermijn hangt af van het type gegevens en de dienst die je gebruikt.
Gebruikersinhoud
Je verstuurde bestanden worden automatisch en permanent verwijderd:
- binnen 48 uur na de geselecteerde vervaldatum als de transfer niet Recoverable is; of
- binnen 1 jaar na de vervaldatum als Recoverable is ingeschakeld,
tenzij je ze eerder verwijdert.
Persoonlijke gegevens
We bewaren je persoonlijke gegevens alleen zolang als nodig is om:
- onze diensten te leveren (zoals het onderhouden van je account);
- ons platform te beheren en te beveiligen;
- te voldoen aan wettelijke verplichtingen (bijvoorbeeld het bewaren van financiële gegevens wanneer dat vereist is);
- te reageren op juridische verzoeken; en
- geschillen op te lossen.
Als we persoonsgegevens verwerken namens je organisatie, bewaren we deze volgens onze overeenkomst met die organisatie en de toepasselijke wetgeving.
Wanneer content of accounts geassocieerd zijn met verdachte, inbreukmakende of illegale activiteiten, kunnen we beperkte informatie voor een beperkte periode bewaren om onze gebruikers te beschermen, meldingen te onderzoeken en te voldoen aan toepasselijke wetten, inclusief de EU Digital Services Act.
Waar slaan we je bestanden op?
Om snelle en betrouwbare transfers te leveren, slaat WeTransfer bestanden op in zowel de EU als de VS.
Als je vanaf de Europese Unie uploadt met een Europees IP‑adres en geen anonieme proxy gebruikt, worden je bestanden in de EU opgeslagen. Anders worden ze in de VS opgeslagen.
Privacy en naleving
WeTransfer is gevestigd in Nederland en opereert onder Europese gegevensbeschermingswetten, inclusief de GDPR, om je te beschermen.
We hebben een toegewijde Data Protection Officer die toezicht houdt op ons privacyprogramma en helpt ervoor te zorgen dat onze werkwijzen blijven voldoen aan toepasselijke privacywetgeving en je privacy te waarborgen.