Privacy beleid

Wat we verzamelen — en waarom

Anoniem gebruik van de tool

You can open cncfoam.com, load shapes, simulate cuts, stream G-code to your machine and download files zonder ooit een account aan te maken. In that mode we store nothing about you on our server. Your tool settings live in your browser's localStorage on your device.

Maak een account aan?

We slaan op: je e-mailadres, een bcrypted hash van je wachtwoord, je gekozen weergavenaam (optioneel), het tijdstempel waarop je je hebt aangemeld, het tijdstempel van je laatste aanmelding en een JSON-blob met je opgeslagen gereedschapinstellingen. Dat is alles. We vragen niet om je echte naam, adres, telefoonnummer of betaalgegevens — er is niets om voor te betalen.

Als je vormen of opmerkingen publiceert?

We slaan het door u geüploade bronbestand (SVG / DXF / G-code) op, de titel en beschrijving die u hebt getypt, de door u gekozen categorie, de automatisch gegenereerde voorbeeldafbeelding, uw opmerkingen en eventuele foto's die u aan opmerkingen toevoegt. Deze zijn zichtbaar voor iedereen die de pagina van de vorm bezoekt.

Serverlogs

Onze webserver registreert per verzoek het IP-adres, tijdstip, URL en de browser User-Agent in standaard toeganglogs. Logs worden na 14 dagen geroteerd. We gebruiken ze uitsluitend om problemen te debuggen en om rate-limits af te dwingen tegen brute-force of spam.

Analytics — Google Analytics 4

We use Google Analytics 4 (property ID G-NDJFG09ZZC) to count visitors, see which pages get the most traffic, and understand where users drop off. GA4 sets two cookies in your browser when you visit any page:

• _ga — a randomised visitor ID, expires 13 months after the last visit
• _ga_NDJFG09ZZC — session state, expires after 24 months

We configureren GA4 met IP-anonimisering ingeschakeld en ad-persoonlijke signaalopties uitgeschakeld — Google ziet alleen de eerste drie octetten van je IP-adres, en de gegevens worden nooit gebruikt om advertenties op jou af te stemmen.

Hoe afmelden? installeer de officiële Google Analytics-opt-outbrowseradd-on, OF zet je browserinstelling "Do Not Track" / Global Privacy Control aan (we zullen deze respecteren zodra die standaard is definitief), OR use any cookie-blocking extension that targets googletagmanager.com.

Wat we niet doen

• Geen analytics ANDERS dan de Google Analytics 4-opstelling zoals hierboven beschreven.
• Geen trackingpixels (behalve die van GA), geen fingerprinting, geen reclamenetwerk.
• Geen verkoop, verhuur of delen van uw gegevens met derden, behalve met Google (voor analyses, onder hun privacybeleiden Brevo (voor transactie-e-mails)?
• No training of AI models on your shapes, comments, or anything else. AI-training crawlers are blocked at robots.txt.
• The session cookies that keep you signed in (cncf_session, HttpOnly, SameSite=Lax) and that protect forms (PHPSESSID) are not used for tracking — they only carry an opaque random token tied to your active session and clear when you sign out.

E-mail

We email you only for transactional purposes: account verification, password reset, and (rarely) a heads-up if we need to migrate or shut something down. No newsletters, no marketing. Outbound mail is delivered via Brevo (data centres in the EU); inbound mail to @cncfoam.com addresses is routed by Cloudflare Email Routing and forwarded to a private inbox.

Cloudflare

Cloudflare staat voor cncfoam.com als CDN + reverse proxy + DDoS-bescherming. Zij beëindigen de TLS-verbinding aan hun rand en sturen het verzoek naar onze oorsprongsserver. Cloudflare kan daarom je IP, verzoek-URL en (voor de korte duur van doorsturen) je formulierinzendingen zien. Hun privacybeleid staat op cloudflare.com/privacypolicyWij schakelen geen Cloudflare-analytics-, marketing- of botbeheerproducten in op deze site.

Cookies — volledige lijst

• cncf_session — your sign-in session token. HttpOnly, SameSite=Lax, Secure on HTTPS. 30-day lifetime. Essential.
• PHPSESSID — short-lived form-CSRF state. Essential.
• _ga, _ga_NDJFG09ZZC — Google Analytics 4 visitor stats (see Analytics section above). Set when you visit any page. Anonymised IP, no ad personalisation.

Als je via een van de bovenstaande methoden kiest om geen gebruik te maken van analytics, worden er alleen de twee essentiële cookies ingesteld.

Hosting & jurisdictie

Gehost op een enkele VPS die door ons wordt beheerd. De server staat in de EU. Gegevens worden opgeslagen in een enkel SQLite-bestand op die server.

Jouw rechten

Je kunt je account op elk moment verwijderen — e-mail [email protected] en we wissen je rij plus alles wat daarmee verbonden is (vormen, reacties, likes, opgeslagen projecten, instellingen). Zelfserviceverwijdering staat op de to-do-lijst. Je kunt ook een kopie aanvragen van alle gegevens die we over je hebben (dit is in principe hetzelfde als hierboven); we sturen deze per e-mail binnen 14 dagen.

Kinderen

De site is niet gericht op kinderen onder de 13 jaar en wij verzamelen bewust geen gegevens van hen. Als u een ouder bent en denkt dat wij gegevens over uw kind hebben, stuur ons dan een e-mail en wij verwijderen deze.

Wijzigingen

Als we dit beleid op een betekenisvolle manier wijzigen, zullen we de datum hieronder bijwerken en gedurende ten minste een week een éénregelige mededeling op de voorpagina plaatsen.

Laatst bijgewerkt: 23 mei 2026 · Vragen: [email protected]