Fara í efni
OP

Persónuverndarstefna

Síðast uppfært: 14. október 2026

1. Það helsta í stuttu máli

Verkfæri OptimaPDF keyra í vafranum þínum: skrárnar sem þú vinnur með eru hvorki sendar á netþjóninn okkar né annað. Á netþjóninn berst aðeins það sem tveir eiginleikar þurfa — texti fyrir gervigreindareiginleikana og vefslóð fyrir URL í PDF. Heimsóknatölfræði (Google Analytics) er aðeins safnað með samþykki þínu. Engir notendareikningar eru til.

2. Ábyrgðaraðili

Ábyrgðaraðili persónuupplýsinga er Leszek Hofman, Dąbrówka Nowa, Póllandi. Netfang: kontakt@optimapdf.com. Enginn persónuverndarfulltrúi hefur verið skipaður — skrifaðu á netfangið hér að ofan um allt sem varðar upplýsingarnar þínar.

3. Hvaða upplýsingar við vinnum með

3.1 Skrárnar þínar

Öll skráaverkfæri — meðal annars sameina, skipta, þjappa, OCR, breyta, undirrita, myrkva, verja með lykilorði og allar umbreytingar (PDF ↔ Word, Excel, PowerPoint, OpenOffice, myndir, HTML, EPUB, TXT, SVG) — keyra alfarið í vafranum þínum (JavaScript og WebAssembly). Skráin er ekki send á netþjóninn okkar. Af netþjóninum eru aðeins sóttar forritsskrár, letur og tungumálagögn fyrir OCR.

3.2 Gervigreindareiginleikar (gervigreindarspjall, samantekt, þýðandi)

Þegar þú notar gervigreindareiginleika er textinn sem dreginn er úr skránni (og í spjallinu spurningin þín) sendur í gegnum netþjóninn okkar til OpenRouter, Inc. (Bandaríkjunum), sem sendir hann áfram til veitanda mállíkansins (nú OpenAI GPT-4o mini, frá OpenAI eða Microsoft Azure). Verkfærið segir frá því áður en nokkuð er sent.

  • Hver beiðni krefst veitanda sem samkvæmt OpenRouter geymir ekki gögnin lengur en beiðnin varir og þjálfar ekki líkön á þeim. Ef enginn slíkur veitandi er tiltækur mistekst beiðnin — hún er ekki send til annars.
  • Netþjónninn okkar sendir beiðnina með sameiginlegum API-lykli vefsins: OpenRouter fær hvorki IP-tölu þína né upplýsingar um vafrann og þú þarft engan eigin lykil.
  • Við geymum hvorki sendan texta né svarið.
  • Hámarkið er 15 beiðnir á dag á hverja IP-tölu. Teljarinn (IP-talan þín og fjöldi beiðna) er geymdur í Upstash-gagnagrunni í 24 klukkustundir frá fyrstu beiðni og eytt sjálfkrafa eftir það.

3.3 URL í PDF

Vefslóðin sem þú slærð inn berst netþjóninum okkar, sem sækir síðuna og býr til PDF úr henni. Við geymum hvorki slóðina, síðuna né PDF-skrána. Hámarkið er 30 umbreytingar á hverjum 10 mínútum á hverja IP-tölu — teljarinn er geymdur í Upstash-gagnagrunni í 10 mínútur.

3.4 Tæknilegar upplýsingar

Hýsingaraðilinn okkar (Vercel Inc.) vinnur með tæknilegar upplýsingar þegar beiðnum er svarað — IP-tölu, vefslóð, tíma og gerð vafra — til að reka og verja vefinn. Netþjónninn okkar skráir aðeins hafnaðar API-beiðnir (t.d. ef hámarki er náð eða beiðni kemur frá öðrum vef), með IP-töluna stytta í fyrstu þrjá hlutana (t.d. 203.0.113.0).

3.5 Vistað í vafranum þínum

Sumar stillingar eru vistaðar á tækinu þínu. Þær eru hvorki sendar til okkar né þriðju aðila:

  • localStorage: útlit (ljóst/dökkt), valið tungumál, val þitt um tölfræði, stillingar verkfæra og listi yfir nýlega notuð verkfæri.
  • Vafrakakan „x-detected-locale“ (allt að 12 mánuði) með völdu tungumáli, svo vefurinn opnist á þínu tungumáli. Hún er nauðsynleg fyrir tungumálaútgáfurnar og krefst ekki samþykkis.
  • Skyndiminni forritsins (service worker): skrár vefsins og sótt tungumálagögn fyrir OCR, svo verkfærin virki hraðar og án nettengingar.
  • Eftir tengingu við Google Drive: aðgangslykill í sessionStorage, sem er fjarlægður þegar þú lokar flipanum eða hann rennur út.

3.6 Google Drive, Dropbox og OneDrive

Ef þú velur sjálf(ur) að opna skrá úr skýinu eða vista þangað fer skráin beint á milli vafrans þíns og valins veitanda (Google, Dropbox, Microsoft) — ekki í gegnum netþjóninn okkar. Þú skráir þig inn í glugga þess veitanda og skilmálar hans og persónuverndarstefna gilda um aðgerðina. Google Drive veitir okkur aðeins aðgang að skrám sem OptimaPDF opnar eða býr til; Dropbox aðeins til að vista skrár; OneDrive og SharePoint að öllum skrám þínum og vefsvæðum, því þessi Microsoft-tenging hefur ekki þrengri heimild, en aðeins vafrinn þinn notar hana og tókinn berst aldrei á netþjóninn okkar.

4. Lagagrundvöllur

  • 6. gr. 1. mgr. b-liður GDPR — að veita þjónustuna sem þú biður um: gervigreindareiginleika og URL í PDF.
  • 6. gr. 1. mgr. f-liður GDPR — lögmætir hagsmunir ábyrgðaraðila: rekstur og öryggi vefsins, hámörk beiðna, varnir gegn misnotkun, tæknilegar skrár.
  • 6. gr. 1. mgr. a-liður GDPR — samþykki þitt: heimsóknatölfræði í Google Analytics. Þú getur dregið það til baka hvenær sem er (10. liður).

5. Viðtakendur

Eftirtaldir vinna með upplýsingarnar fyrir okkar hönd eða fá þær:

  • Vercel Inc. (Bandaríkjunum) — hýsing vefsins og forritsþjónsins.
  • Upstash, Inc. (Bandaríkjunum) — gagnagrunnur hámarksteljara (IP-tala og fjöldi beiðna). Gagnagrunnurinn er á Washington D.C.-svæðinu (Bandaríkjunum, svæði iad1).
  • OpenRouter, Inc. (Bandaríkjunum) og veitandi líkansins sem OpenRouter sendir beiðnina til — aðeins þegar þú notar gervigreindareiginleika.
  • Google LLC (Bandaríkjunum) — Google Analytics, aðeins með samþykki þínu.
  • Opinber yfirvöld — aðeins þegar lög krefjast þess.

6. Miðlun út fyrir EES

Forritsþjónninn keyrir í gagnaveri Vercel í Bandaríkjunum og allir viðtakendur í 5. lið hafa aðsetur í Bandaríkjunum. Upplýsingarnar í liðum 3.2–3.4 og gögn Google Analytics eru því flutt til Bandaríkjanna. Vercel Inc. og Google LLC eru vottuð samkvæmt EU-US Data Privacy Framework (framkvæmdarákvörðun framkvæmdastjórnarinnar (ESB) 2023/1795); Vercel notar auk þess staðlaða samningsskilmála. Hjá Upstash og OpenRouter fer flutningurinn fram samkvæmt skilmálum þeirra um gagnavinnslu. Skrárnar þínar eru hvergi fluttar (liður 3.1).

7. Hversu lengi við geymum upplýsingar

  • Skrárnar þínar: þær berast okkur aldrei. Í vafranum hverfa þær þegar þú lokar eða endurhleður síðunni.
  • Texti sendur til gervigreindar og vefslóðir til umbreytingar: við geymum þær ekki.
  • Hámarksteljari gervigreindar (IP-tala): 24 klukkustundir frá fyrstu beiðni. Teljari fyrir URL í PDF: 10 mínútur.
  • Skrár netþjóns hjá hýsingaraðila: 1 klukkustund með núverandi áskrift hjá Vercel.
  • Gögn Google Analytics: samkvæmt geymslustillingu í Google Analytics, að hámarki 14 mánuði.
  • Stillingar í vafranum: þar til þú eyðir þeim; tungumálakakan allt að 12 mánuði.

8. Réttindi þín

Þú átt rétt á aðgangi (15. gr. GDPR), leiðréttingu (16. gr.), eyðingu (17. gr.), takmörkun vinnslu (18. gr.), flutningi gagna (20. gr.), andmælum (21. gr.) og á því að draga samþykki til baka hvenær sem er án þess að það hafi áhrif á lögmæti fyrri vinnslu. Þú getur einnig kvartað til eftirlitsyfirvalds — í Póllandi til forseta Persónuverndarstofnunarinnar (ul. Stawki 2, 00-193 Varsjá). Engir reikningar eru til, svo yfirleitt er ekki hægt að tengja tæknilegar upplýsingar við tiltekinn einstakling (11. gr. GDPR) — skrifaðu okkur og við athugum hvað hægt er að gera.

9. Öryggi

  • Dulkóðuð HTTPS-tenging með HSTS.
  • Content Security Policy og hausar sem koma í veg fyrir að vefurinn sé felldur inn í aðra vefi og loka fyrir aðgang að myndavél, hljóðnema og staðsetningu.
  • Athugun á uppruna API-beiðna (CSRF-vörn), hámörk beiðna og stærðarmörk beiðna (100 MB).
  • URL í PDF sækir ekki slóðir innri neta eða skýjaþjónustu netþjónsins (SSRF-vörn).
  • Nánar: síðan „Öryggi“.

10. Google Analytics og samþykki

Með samþykki þínu notum við Google Analytics 4 (Google LLC) til að telja heimsóknir og sjá hvaða verkfæri eru notuð. Google vistar þá vafrakökur með auðkenni í vafranum þínum (_ga, _ga_*) og fær upplýsingar um heimsóknina: skoðaðar síður, áætlaða staðsetningu, gerð tækis og vafra og hvaðan þú komst.

  • Án samþykkis er Google Analytics-skriftan alls ekki hlaðin — vefurinn hefur ekki samband við Google.
  • Þú getur breytt samþykkinu eða dregið það til baka hvenær sem er með hnappinum „Stillingar vafrakaka“ neðst á hverri síðu. Afturköllun slekkur strax á Google Analytics og eyðir vafrakökum þess.
  • Við notum Google Analytics hvorki til auglýsinga né persónusniðs. Skrárnar sem þú vinnur með berast aldrei til Google.

11. Breytingar

Við getum breytt stefnunni þegar virkni vefsins breytist; dagsetning síðustu breytingar er efst á síðunni. Spurningar: kontakt@optimapdf.com.

← Til baka á heimasíðu