Upplýsingar um GDPR

1. Ábyrgðaraðili

Ábyrgðaraðili persónuupplýsinga er Leszek Hofman, Dąbrówka Nowa, Póllandi (optimapdf.com). Netfang um allt sem varðar upplýsingarnar þínar: kontakt@optimapdf.com.

2. Hvaða upplýsingar við vinnum með og hvers vegna

• Skrárnar þínar — við vinnum ekki með þær á netþjóni. Öll skráaverkfæri keyra í vafranum þínum og skráin fer ekki af tækinu þínu.
• Texti sendur til gervigreindareiginleika — við sendum hann í gegnum netþjóninn okkar til OpenRouter og veitanda líkansins til að framkvæma beiðnina (samantekt, þýðingu, svar). Við geymum hann ekki.
• Vefslóðin fyrir URL í PDF — netþjónninn okkar sækir síðuna og býr til PDF. Við geymum hana ekki.
• IP-tala — til að telja hámörk beiðna (gervigreind: 24 klukkustundir, URL í PDF: 10 mínútur) og koma í veg fyrir misnotkun; í skrá netþjónsins aðeins við hafnaða beiðni og stytt.
• Heimsóknagögn í Google Analytics — aðeins með samþykki þínu.
• Stillingar (útlit, tungumál, val um tölfræði) — aðeins vistaðar í vafranum þínum.

3. Lagagrundvöllur

• 6. gr. 1. mgr. b-liður GDPR — að veita þjónustuna sem þú biður um (gervigreindareiginleikar, URL í PDF).
• 6. gr. 1. mgr. f-liður GDPR — lögmætir hagsmunir: öryggi og hámörk beiðna.
• 6. gr. 1. mgr. a-liður GDPR — samþykki fyrir Google Analytics.

4. Geymslutími

• Skrár, texti sendur til gervigreindar og vefslóðir til umbreytingar: ekki geymd.
• Hámarksteljarar með IP-tölu: 24 klukkustundir (gervigreind) og 10 mínútur (URL í PDF).
• Skrár netþjóns hjá hýsingaraðila: 1 klukkustund (núverandi áskrift hjá Vercel).
• Google Analytics: að hámarki 14 mánuði.
• Stillingar í vafranum: þar til þú eyðir þeim; tungumálakakan allt að 12 mánuði.

5. Viðtakendur

Við seljum ekki upplýsingar og deilum þeim ekki í markaðsskyni. Fyrir okkar hönd vinna Vercel Inc. (hýsing), Upstash, Inc. (hámarksteljarar), OpenRouter, Inc. og veitandi líkansins (aðeins gervigreindareiginleikar) og — með samþykki þínu — Google LLC (Google Analytics) með upplýsingar. Allir hafa aðsetur í Bandaríkjunum.

6. Miðlun til þriðju landa

Forritsþjónninn keyrir í Bandaríkjunum, svo upplýsingarnar í 2. lið (aðrar en skrár og vafrastillingar) eru fluttar til Bandaríkjanna. Vercel og Google eru vottuð samkvæmt EU-US Data Privacy Framework (ákvörðun framkvæmdastjórnarinnar (ESB) 2023/1795); Upstash og OpenRouter vinna með upplýsingar samkvæmt skilmálum sínum um gagnavinnslu.

7. Réttindi þín

• Aðgangur (15. gr.) og leiðrétting (16. gr.).
• Eyðing (17. gr.) og takmörkun vinnslu (18. gr.).
• Flutningur gagna (20. gr.) og andmæli (21. gr.).
• Að draga samþykki til baka hvenær sem er — fyrir Google Analytics með hnappinum „Stillingar vafrakaka“ neðst á síðunni.

8. Hvernig þú nýtir réttindin

Skrifaðu á kontakt@optimapdf.com. Við svörum innan 30 daga, án endurgjalds (nema beiðni sé augljóslega tilefnislaus eða óhófleg — 5. mgr. 12. gr. GDPR). Engir reikningar eru til, svo yfirleitt er ekki hægt að tengja tæknilegar upplýsingar við tiltekinn einstakling (11. gr. GDPR).

9. Kvörtun

Ef þú telur að við vinnum með upplýsingarnar þínar í bága við GDPR getur þú kvartað til eftirlitsyfirvalds — í Póllandi til forseta Persónuverndarstofnunarinnar, ul. Stawki 2, 00-193 Varsjá.

10. Vafrakökur og vafrageymsla

Við notum eina nauðsynlega vafraköku (x-detected-locale — tungumál vefsins, allt að 12 mánuði) og localStorage fyrir stillingar. Vafrakökur Google Analytics (_ga, _ga_*) verða aðeins til eftir samþykki þitt og eru fjarlægðar þegar þú dregur það til baka. Við notum engar auglýsingakökur.

11. Breytingar

Við uppfærum þessar upplýsingar þegar virkni vefsins breytist; dagsetning síðustu breytingar er efst á síðunni.