Laatst bijgewerkt: oktober 2026 (v4) · Direct van kracht
Toombler is een gratis dienst die PDF's uit je eigen Google Drive, Dropbox of OneDrive, en ook Google Docs en Google Slides, omzet in insluitbare flipbooks. Dit beleid legt precies uit welke gegevens we verzamelen, waarom we dat doen en — net zo belangrijk — wat we niet verzamelen. We proberen oprecht minimaal te zijn: wat we niet nodig hebben, bewaren we niet.
Toombler wordt beheerd als een onafhankelijke webdienst, bereikbaar via toombler.com en toombler.net. Als je vragen hebt over dit beleid kun je contact met ons opnemen via privacy@toombler.com.
| Gegeven | Opgeslagen op onze servers? | Waarom |
|---|---|---|
| Account-ID van Google of Microsoft (ondoorzichtig, bijv. "118…") | Ja | Om je flipbooks aan je account te koppelen |
| Titel van flipbook | Ja | Om weer te geven in je dashboard |
| Deellink van je bestand (Google Drive, Docs, Slides, Dropbox of OneDrive) | Ja | Om je PDF te laden en uit te serveren |
| Instellingen voor insluiten (navigatie, geluid, automatisch afspelen, enz.) | Ja | Om je voorkeuren per flipbook te onthouden |
| Tijdstip van aanmaak | Ja | Om je dashboard te sorteren |
| Aanmelddatums (één rij per account per dag) | Ja | Om te tellen hoeveel mensen Toombler gebruiken. Wordt 90 dagen bewaard en daarna verwijderd — zie “Hoe lang we gegevens bewaren” hieronder |
| Dagtotalen (hoeveel aanmeldingen, flipbooks en weergaven per dag) | Ja | Alleen anonieme tellingen, zonder koppeling aan een account. Wordt voor onbepaalde tijd bewaard |
| Je e-mailadres | No | Alleen tijdelijk in de sessionStorage van je browser — wordt nooit naar onze servers verzonden |
| Je naam of profielfoto | No | Alleen tijdelijk in de sessionStorage van je browser — wordt nooit naar onze servers verzonden |
| Wachtwoorden | No | Aanmelden verloopt via Google of Microsoft — je maakt bij ons nooit een wachtwoord aan |
| Betaalgegevens | No | Toombler is gratis; er worden geen betalingen verwerkt |
| De inhoud van je PDF | No | Je bestanden blijven in je eigen opslagaccount; we halen ze alleen op verzoek op en bewaren zelf geen kopie. Om een flipbook snel te laten laden kan een kopie tot een dag in de edge-cache van Cloudflare staan; die verdwijnt zodra het flipbook verloopt, wordt verwijderd of het delen ervan wordt uitgezet |
| IP-adressen | No | Cloudflare (onze infrastructuurprovider) logt IP-adressen tijdelijk voor beveiliging; wij slaan ze niet op en verwerken ze niet |
| Browsegeschiedenis van je flipbooklezers | No | Wij hebben geen inzicht in wie ingesloten flipbooks bekijkt |
Je flipbooks en de bijbehorende instellingen blijven bewaard totdat je ze verwijdert. Aanmelddatums worden 90 dagen bewaard en daarna automatisch verwijderd; ze bestaan alleen zodat iemand die drie keer op één dag inlogt, als één persoon wordt geteld.
Wat we wel voor onbepaalde tijd bewaren zijn de dagtotalen: hoeveel mensen die dag inlogden, hoeveel flipbooks er werden aangemaakt en hoeveel er werden bekeken — uitgesplitst naar aanmeldmethode en opslagprovider. Dit zijn pure tellingen. Ze bevatten geen account-ID en zijn naar niemand te herleiden, en dat is precies waarom we ze met een gerust hart bewaren: ze laten ons zien of Toombler groeit zonder een geschiedenis van individuen bij te houden.
Per flipbook houden we daarnaast twee simpele tellers bij: hoe vaak het per dag is geopend, en — per pagina — hoeveel leessessies zo ver kwamen. Allebei zijn het optelsommen zonder lezer erbij: geen bezoekersnummer, geen tijdstip, niets waarmee de ene lezer van de andere te onderscheiden is. De eigenaar ziet er wel aan of mensen het document uitlezen, niet wie dat deed.
Werkt een deel-link niet (bij het toevoegen of bij onze nachtelijke controle), dan houden we per dag bij welke soort link niet werkte en waarom — de aanbieder en de vorm van het adres, zonder de link zelf, zonder bestands-ID’s en zonder wie het was — en die notities verdwijnen na 90 dagen.
Wanneer je je aanmeldt, worden je naam, e-mailadres, profielfoto en verificatietoken opgeslagen in de sessionStorage van je browser. Dit blijft lokaal in je browsertabblad en wordt automatisch verwijderd wanneer je het tabblad sluit. Het wordt nooit naar onze servers verzonden. We gebruiken ook localStorage in de viewer om je laatst gelezen pagina en nachtmodusvoorkeur te onthouden — deze gegevens verlaten je apparaat nooit. Het volume en de snelheid die je voor het voorlezen kiest, worden op dezelfde manier onthouden, alleen op je apparaat.
Aanmelden verloopt volledig via Google Identity Services of het Microsoft identity platform, afhankelijk van wat je kiest. Wij ontvangen een ondertekend token dat we aan de serverzijde verifiëren aan de hand van de openbare sleutels van de provider. We krijgen je wachtwoord nooit te zien en slaan dit niet op. Hun eigen privacybeleid is van toepassing op de afhandeling van je aanmelding: policies.google.com/privacy en microsoft.com/privacy.
Toombler is gratis. Tot oktober 2026 werd dat betaald door één advertentie op de binnenkaft van elk flipbook, geleverd door een advertentienetwerk. Die advertentie is weg: in negentien gemeten dagen bracht ze in totaal negen tiende cent op — te weinig om een script van derden te rechtvaardigen in een document dat je aan het lezen bent. Op de binnenkaft staat nu in plaats daarvan een colofon: wie dit flipbook heeft gemaakt en waarmee. Het laadt niets van anderen en volgt niemand.
Wat Toombler nu betaalt, is Google AdSense op onze eigen gids- en hulppagina's op toombler.com — nooit in een flipbook, nooit in een insluiting, nooit op de openbare flipbookpagina onder /f/ en nooit in het dashboard. Op die gidspagina's gebruikt Google, als externe leverancier, cookies of vergelijkbare technieken om advertenties te tonen op basis van je eerdere bezoeken aan deze en andere websites, en om die advertenties te meten. Bezoekers uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland wordt eerst om toestemming gevraagd, en zij kunnen die keuze op elk moment wijzigen. Je kunt gepersonaliseerde advertenties uitzetten in de advertentie-instellingen van Google, en lezen hoe Google informatie gebruikt van sites die zijn diensten gebruiken. We kiezen de afzonderlijke advertenties niet en ontvangen van Google geen persoonsgegevens, alleen geaggregeerde opbrengstoverzichten.
We gebruiken Google Analytics niet meer. Het is van elke pagina weggehaald — ook uit de ingesloten flipbooklezer — omdat het cookies zette om paginaweergaven te tellen die onze hosting al zonder cookies telt. Er is geen andere analysetool voor in de plaats gekomen: wat overblijft is de Cloudflare-meting hieronder, plus onze eigen tellers, die bijhouden hoe vaak een flipbook geopend wordt en hoe ver lezers komen. Geen van beide kan ons vertellen wie je bent. Google AdSense op onze gidspagina's is een aparte kwestie, beschreven onder Advertenties hierboven.
We gebruiken ook Cloudflare Web Analytics, dat in onze hosting is ingebouwd en op elke pagina meeloopt — ook op de openbare flipbookpagina op /f/, waar verder niets wordt gemeten. Het legt een paginaweergave vast met het pad, het land, de verwijzende site, het apparaattype, de browser, het besturingssysteem en de laadtijden. Het plaatst geen cookies, bouwt geen vingerafdruk op en kan een bezoeker niet van de ene site naar de andere volgen. Het vertelt ons hoe vaak een pagina geopend wordt en ongeveer waarvandaan; wie hem opende, kan het ons niet vertellen.
Het meetscript van Ahrefs Web Analytics is tegelijk weggehaald, om dezelfde reden: het deed dunnetjes over wat Cloudflare al mat, op minder pagina's, tegen de prijs van een extra verzoek aan een derde partij.
Er wordt nergens een webfont geladen. Elke pagina, ook de openbare flipbookpagina, gebruikt de lettertypen die al op je apparaat staan. Die pagina haalde er eerder één bij Google Fonts op, waardoor je IP-adres bij elk bezoek bij Google terechtkwam; dat verzoek is weg.
Als je de insluitmethode via JS-codefragment of Web Component gebruikt, wordt een klein script (embed.js) geladen vanaf toombler.com binnen de context van de insluitende website. Dit script doet niets anders dan een flipbook-iframe aanmaken — het leest geen cookies, heeft geen toegang tot lokale opslag en verzamelt geen informatie van de host-website of diens bezoekers. Het resulterende iframe laadt dezelfde ingesloten flipbook-speler als hierboven beschreven, waardoor dezelfde toelichtingen voor analyse en advertenties van toepassing zijn.
Toombler draait op Cloudflare Pages. Je verzoeken lopen via het wereldwijde netwerk van Cloudflare, wat zorgt voor DDoS-bescherming en CDN-caching. Cloudflare verwerkt IP-adressen en verzoekmetadata kortstondig voor beveiligingsdoeleinden onder hun eigen privacybeleid. Je flipbookgegevens worden opgeslagen in Cloudflare's D1-databasedienst (SQLite at the edge) binnen de regio's van de EU en de VS.
Ongeacht waar je je bevindt, heb je de volgende rechten met betrekking tot de gegevens die we over jou bewaren:
Inwoners van de EU: de wettelijke basis voor het opslaan van je flipbookgegevens is uitvoering van de overeenkomst (Artikel 6(1)(b) AVG) — we moeten deze opslaan om de door jou gevraagde dienst te kunnen leveren. Analyse is gebaseerd op gerechtvaardigd belang (Artikel 6(1)(f) AVG).
Er is geen account om open te houden of op te zeggen, dus er wordt ook niets bewaard „zolang je er een hebt”. Wat er is, is één regel per flipbook: de link, de titel, je instellingen en een teller. Verwijder je een flipbook, dan verdwijnt die regel meteen, samen met de weergavestatistiek ervan. Een flipbook dat twaalf maanden niet geopend is en zelf ouder is dan twaalf maanden, wordt automatisch verwijderd; een flipbook met een vervaldatum verdwijnt negentig dagen nadat die datum voorbij is. Is het laatste flipbook van een aanmelding weg, dan gaat het aanmeldingsgegeven mee — er blijft niets over om te bewaren. Die gegevens worden sowieso na negentig dagen verwijderd.
Toombler is niet gericht op kinderen jonger dan 13 jaar (of jonger dan 16 in de EU). We maken geen accounts aan: je meldt je aan met een Google- of Microsoft-account, en de leeftijdsregels van die diensten gelden voordat je bij ons komt. Je bestanden blijven in je eigen opslag staan — wij hebben ze nooit. Wat wij hebben is een identificatie van je aanmelddienst plus de titels en links van de flipbooks die ermee gemaakt zijn, en wie aangemeld is kan die op elk moment zelf verwijderen in het dashboard. Een flipbook dat twaalf maanden niet geopend is, wordt automatisch verwijderd, en was dat het laatste, dan blijft er van die aanmelding niets over.
Als we wezenlijke wijzigingen aanbrengen, werken we de datum "Laatst bijgewerkt" bovenaan deze pagina bij. Bij aanzienlijke wijzigingen plaatsen we tevens een melding op de homepage. Voortgezet gebruik van Toombler na een wijziging geldt als acceptatie.