Laatst bijgewerkt: 15 oktober 2026

Terashare wordt beheerd door iTech (BE 0643.553.428), Belgium — de "verwerkingsverantwoordelijke" voor de persoonsgegevens die hier worden beschreven. Dit beleid dekt de website terashare.net, de Terashare-desktopclient en de Terashare-Android-app (net.terashare.mobile).

De korte versie

• De inhoud van de bestanden die je deelt is end-to-end versleuteld. Wij kunnen ze niet lezen, en onze opslag- en relayproviders ook niet.
• Bestandsnamen en -groottes zijn niet versleuteld — die hebben we nodig om je je bestanden te tonen en om de dienst te laten werken.
• We bewaren technische logs (IP-adres, browser, transfergebeurtenissen) om de dienst te laten werken en misbruik te bestrijden. We bouwen geen advertentieprofielen op en verkopen je gegevens nooit.
• Transfers verlopen waar mogelijk peer-to-peer: de andere kant van een transfer kan je IP-adres zien, zoals bij elke rechtstreekse verbinding.
• Gedeelde bestanden verlopen en worden automatisch verwijderd. Je kunt je eigen gedeelde bestanden op elk moment verwijderen via Mijn bestanden.

End-to-end-versleuteling — wat we wel en niet kunnen zien

Wanneer je een bestand deelt, versleutelt je browser of app de inhoud met een sleutel die op je apparaat wordt gegenereerd. De sleutel reist alleen mee in het deel van de deellink na de '#', dat browsers nooit naar een server sturen. Onze servers, onze cloudopslag en iedereen die de transfer doorgeeft zien alleen versleutelde gegevens. Eén uitzondering: als je ons vraagt de link voor je te e-mailen, bevat die e-mail de sleutel — zie 'E-mails die je via ons verstuurt' hieronder.

Wat voor ons zichtbaar blijft: de naam van het bestand, de grootte, wanneer het werd gedeeld en gedownload, en het account waartoe het behoort. Op de zeldzame browsers zonder de vereiste versleutelingsondersteuning valt de transfer terug op een onversleutelde upload.

Wat we verzamelen

Accountgegevens. Je e-mailadres en een gehasht wachtwoord. Als je inlogt met Google of Microsoft, ontvangen we je naam en e-mailadres van die provider; je wachtwoord daar zien we nooit. Accounts die nooit worden bevestigd, worden binnen ongeveer een dag automatisch verwijderd.

Metadata van gedeelde bestanden. Bestandsnamen, groottes, deellinks, vervaldatums en downloadaantallen. Voor teamshares: tot welke organisatie de share behoort.

Technische logs en transfertelemetrie. Zoals de meeste websites loggen we verzoeken: IP-adres, browser (user agent), land afgeleid uit je IP, bezochte pagina's. Tijdens transfers rapporteren de website en de apps anonieme voortgangsgebeurtenissen (gestart, voltooid, mislukt, en waarom), zodat we kunnen zien waar leveringen stuklopen. Dit zijn operationele logs — ze worden beperkte tijd bewaard en niet gebruikt om profielen op te bouwen.

Betalingen. Aankopen worden verwerkt door Stripe. Wij zien of bewaren je kaartnummer nooit; we bewaren je factuurgeschiedenis (wat je kocht, wanneer, voor welk account). Als je via een advertentie binnenkomt, kan een advertentie-klik-ID aan je checkout worden gekoppeld, zodat we kunnen meten welke advertenties werken.

E-mails die je via ons verstuurt. Als je een deellink via Terashare e-mailt, verwerken we de ontvangersadressen en je bericht alleen om die e-mail te bezorgen. Voor een versleutelde share bevat de gemailde link de ontsleutelingssleutel, dus die ene e-mail — sleutel inbegrepen — passeert onze server en onze e-mailprovider. We gebruiken de sleutel alleen om de link in de e-mail op te bouwen en bewaren of loggen hem niet; wil je de sleutel liever helemaal van onze servers weghouden, deel de link dan zelf (kopieer hem of gebruik de QR-code). De bezorging loopt via Mailgun, onze e-mailprovider.

Peer-to-peer-transfers en je IP-adres

Terashare verstuurt bestanden waar mogelijk rechtstreeks tussen apparaten (WebRTC). Om je te verbinden zien onze tracker- en relayservers de IP-adressen van beide kanten, en de persoon met wie je bestanden uitwisselt kan je IP-adres zien — net zoals bij elke rechtstreekse verbinding. Als een rechtstreekse verbinding onmogelijk is, wordt het verkeer via onze servers doorgegeven, nog steeds versleuteld.

Cloudkopieën en hoelang ze bestaan

Zodat je ontvanger je niet online nodig heeft, wordt van elke share een versleutelde kopie geüpload naar onze cloudopslag, gehost in de regio die het dichtst bij je ligt (standaard in de EU), tenzij je je afmeldt. Gratis shares worden na 24 uur verwijderd. Elke verlenging met credits houdt een share nog 30 dagen langer; shares onder een actief abonnement blijven bewaard zolang het abonnement actief is, en daarna nog een laatste 30 dagen. Verwijder je een share zelf, dan verdwijnt de cloudkopie meteen.

Cookies en opslag op je apparaat

We gebruiken cookies om je in te loggen (sessie), voor beveiliging (CSRF-bescherming), voor je taal- en valutakeuze, en een ondertekende cookie die het anonieme gratis tegoed bijhoudt. De lokale opslag van je browser bevat transferadministratie en, als je die inschakelt, je versleutelde sleutelkluis — die waarden blijven op je apparaat en zijn voor ons niet leesbaar.

Op de productiewebsite gebruiken we Google Analytics en Google Ads-conversiemeting om te begrijpen hoe de dienst wordt gebruikt en of onze advertenties werken. Die plaatsen Google-cookies. De Android-app en de desktopclient bevatten geen advertentie- of analyse-SDK's.

Teams en organisaties

Deel je bestanden onder een team (organisatie), weet dan: teambeheerders kunnen die shares beheren, en wanneer het team organisatieversleuteling heeft ingeschakeld, kunnen de beheerders bestanden ontsleutelen die onder het team zijn gedeeld. Beheerders zien ook leden- en factuurgegevens. Je persoonlijke shares buiten het team blijven onaangeroerd.

Met wie we gegevens delen

We gebruiken een klein aantal dienstverleners om Terashare te laten draaien, die elk alleen ontvangen wat hun taak nodig heeft: Stripe (betalingen), Mailgun (e-mailbezorging), OVH (cloudopslag van versleutelde bestandskopieën), DigitalOcean (serverhosting), Google (analyse en advertentiemeting op de website) en Sentry (monitoring van serverfouten). We verkopen nooit persoonsgegevens, en we geven ze buiten deze providers alleen vrij wanneer de wet dat vereist.

Je rechten en keuzes

Je kunt al je gedeelde bestanden op elk moment verwijderen via Mijn bestanden; de cloudkopie en de metadata worden dan verwijderd. Onder de AVG kun je ons vragen om inzage in, correctie of verwijdering van je persoonsgegevens of een kopie ervan, bezwaar maken tegen verwerking, en een klacht indienen bij je gegevensbeschermingsautoriteit (voor België: de GBA/APD).

Gebruik de accountverwijderingspagina om je account te verwijderen — we voeren verwijderingsverzoeken binnen 30 dagen uit. Het verwijderen van je account verwijdert je gedeelde bestanden, hun cloudkopieën en je profiel; factuurgegevens die we wettelijk moeten bewaren, blijven gedurende de wettelijke termijn bewaard. Voor elk ander privacyverzoek kun je ons bereiken via het contactformulier.

De desktopclient en de Android-app

De apps praten met dezelfde dienst en verzamelen niets meer dan wat dit beleid beschrijft: de accountgegevens die je invoert, de bestanden die je kiest om te delen, en transfertelemetrie. De Android-app draait een zichtbare achtergrondservice zolang er transfers actief zijn, zodat ze kunnen afronden met het scherm uit; hij stopt zichzelf wanneer de transfers klaar zijn. De apps bevatten geen advertenties en geen trackers van derden.

Kinderen

Terashare richt zich niet op kinderen onder de 16, en we verzamelen niet bewust persoonsgegevens van hen.

Wijzigingen in dit beleid

Wanneer we dit beleid wijzigen, werken we de datum bovenaan bij. Bij belangrijke wijzigingen informeren we accounthouders per e-mail of via de dienst.

Contact

Privacyvragen en -verzoeken: gebruik het contactformulier. Beveiligingsmeldingen: security@terashare.net.