Upplýsingar samkvæmt GDPR

1. Hver við erum sem persónuverndaraðili

Aðili sem ábyrgð er á persónuupplýsingum þínum er Leszek Hofman, Dąbrówka Nowa, Pólland (optimapdf.com). Sem veitandi stafrænna þjónustu vinnum við aðeins úr göngum í þeim mæli sem nauðsynlegt er til að veita PDF-tæki á netinu. Fyrir öll mál er lúta að persónuvernd getur þú haft samband við okkur í: kontakt@optimapdf.com.

2. Hvaða persónuupplýsingar við vinnum úr og í hvaða tilgangi

OptimaPDF er hannað til að lágmarka söfnun gagna. Við vinnum aðeins úr:

• IP-tala — til að tryggja öryggi og koma í veg fyrir misnotkun (lögmætt áhugamál, grein 6(1)(f) GDPR). IP-tölur eru geymdar í netþjónaskrám í allt að 7 daga.
• Skrár sem notandi hlaðir upp — flest tæki vinna úr skrám að fullu í vafra (WebAssembly/JavaScript). Þessar skrár eru ekki sendar á netþjón og yfirgefa aldrei tækið þitt. Undantekningin eru tæki sem þurfa ytri bókasöfn (þjöppun, OCR, sniðbreytingar) þar sem skráin er tímabundið unnin í vinnsluminni netþjónsins og eytt strax eftir aðgerðina — yfirleitt innan nokkurra sekúndna.
• Þemu og tungumálakostningar — geymdar eingöngu í localStorage vafrans þíns. Þær eru ekki sendar á netþjón eða deilt með þriðja aðila.

3. Lagalegur grundvöllur vinnslunnar

Við vinnum úr gögnum þínum á grundvelli:

• Grein 6(1)(b) GDPR (nauðsynleg til að efna samning) — veiting PDF-tækja að beiðni þinni.
• Grein 6(1)(f) GDPR (lögmætt áhugamál) — tryggja þjónustuöryggi, koma í veg fyrir misnotkun og tæknilega greiningu á rekstri vefsíðu.
• Grein 6(1)(a) GDPR (samþykki) — fyrir AI aðgerðir sem krefjast þess að efni sé sent til ytri API (OpenRouter). Notkun AI krefst skýrs samþykki með því að samþykkja skilmálana.

4. Hve lengi við geymum gögn

Við beitum eftirfarandi geymslutímum:

• IP-tölur í netþjónaskrám: allt að 7 daga.
• Skrár sendar til viðskiptavinasíðutækja: ekki geymdar — þeim er eytt úr minni þegar þú lokar vafraglugganum eða endurnýjar síðuna.
• Skrár sendar til netþjónatækja (þjöppun, OCR, sniðbreytingar): eytt strax eftir vinnslu (yfirleitt innan nokkurra sekúndna).
• localStorage gögn: geymd þar til notandi eytir þeim handvirkt eða þar til vafragrunnur er hreinsaður.

5. Með hverjum við deilum gögnum

Við seljum, leigjum eða deilum ekki persónuupplýsingum þínum með þriðja aðila. Takmarkaðri geta gögn verið unnin af:

• OpenRouter.ai — við notkun AI aðgerða (AI spjall, AI samantekt, AI þýðing). Við sendum aðeins texta sem er sóttur úr PDF, án gagna sem auðkenna notandann. OpenRouter fer eftir GDPR og hefur viðeigandi öryggisráðstafanir.
• Hýsingaraðili — vefsíðan okkar er hýst af ytri aðila sem getur geymt nafnlausar netþjónaskrár (IP-tala, vafragerð) í allt að 7 daga. Aðilinn er með ISO 27001 vottun og uppfyllir GDPR kröfur.

6. Réttindi þín samkvæmt GDPR

Samkvæmt greinum 15–22 GDPR hefur þú:

• Réttur á aðgengi (grein 15) — þú getur spurt hvort við vinnum úr gögnum þínum og fengið aðgang að þeim.
• Réttur til leiðréttingar (grein 16) — þú getur óskað eftir leiðréttingu ónákvæmra gagna.
• Réttur til eyðingar (grein 17) — réttur til að gleyma.
• Réttur til takmarkningar á vinnslu (grein 18).
• Réttur til gagnafærni (grein 20).
• Réttur til andmæla (grein 21).
• Réttur til að draga samþykki til baka hvenær sem er — án þess að hafa áhrif á lögmæti vinnslu fyrir aftöku þess.

7. Hvernig á að nýta réttindi þín

Til að nýta réttindi ofangreind skaltu senda tölvupóst á: kontakt@optimapdf.com. Við munum svara innan 30 daga. Við ekki innheimtum gjöld fyrir að fullnægja beiðnum nema þær séu augljósla grunnlausar eða of miklar (grein 12(5) GDPR).

8. Réttur til að legja fram kvörtun

Ef þú telur að vinnsla gagna okkar á gögnum þínum brjóti gegn GDPR hefur þú rétt til að legja fram kvörtun hjá forseta Persónuverndar (PUODO), ul. Stawki 2, 00-193 Varsjá, Pólland.

9. Flutningur gagna til þriðja landa

Við notkun AI aðgerða getur texti verið unninn af OpenRouter netþjónum í Bandaríkjunum. OpenRouter tekur þátt í Data Privacy Framework (DPF) áætluninni sem tryggir fullnægjandi persónuvernd í samræmi við ákvörðun Evrópusambandsins 2023/1795.

10. Vafrakökur og localStorage

Við notum ekki auglýsinga-, rekjanlega eða þriðja aðila greiningarkökur. Við notum eingöngu localStorage vafrans til að muna stillingar þínar (þema, tungumál). Þessi gögn eru geymd staðbundið á tækinu þínu og er hægt að eyða hvenær sem er með því að hreinsa staðvæsan gagnageymslu vafrans þíns.

11. Breytingar á þessari GDPR tilkynningu

Við áskiljum okkur rétt til að gera breytingar á þessum GDPR upplýsingum. Allar breytingar verða tilkynntar með því að uppfæra dagsetningu efst á þessari síðu. Við hvetjum þig til að fara reglulega yfir þetta efni.