Hopp til innholdet
OP

Personvernerklæring

Sist oppdatert: 14. oktober 2026

1. Det viktigste kort fortalt

Verktøyene i OptimaPDF kjører i nettleseren din: filene du jobber med, sendes ikke til serveren vår eller andre steder. Til serveren kommer bare det to funksjoner trenger — tekst for KI-funksjonene og en sideadresse for URL til PDF. Besøksstatistikk (Google Analytics) samles bare inn med ditt samtykke. Det finnes ingen brukerkontoer.

2. Behandlingsansvarlig

Behandlingsansvarlig er Leszek Hofman, Dąbrówka Nowa, Polen. Kontakt: kontakt@optimapdf.com. Det er ikke utnevnt personvernombud — skriv til adressen ovenfor i alle spørsmål om opplysningene dine.

3. Hvilke opplysninger vi behandler

3.1 Filene dine

Alle filverktøy — blant annet slå sammen, dele, komprimere, OCR, redigere, signere, sladde, passordbeskytte og alle filkonverteringer (PDF ↔ Word, Excel, PowerPoint, OpenOffice, bilder, HTML, EPUB, TXT, SVG) — kjører helt i nettleseren din (JavaScript og WebAssembly). Filen sendes ikke til serveren vår. Fra serveren lastes bare programfiler, skrifter og språkdata for OCR ned.

3.2 KI-funksjoner (KI-chat, KI-sammendrag, KI-oversetter)

Når du bruker en KI-funksjon, sendes teksten som er hentet ut av filen (og i chatten spørsmålet ditt) via serveren vår til OpenRouter, Inc. (USA), som sender den videre til leverandøren av språkmodellen (for tiden OpenAI GPT-4o mini, levert av OpenAI eller Microsoft Azure). Verktøyet sier fra før noe sendes.

  • Hver forespørsel krever en leverandør som ifølge OpenRouter ikke lagrer opplysningene utover forespørselen og ikke trener modeller på dem. Er ingen slik leverandør tilgjengelig, mislykkes forespørselen — den sendes ikke til en annen.
  • Forespørselen sendes av serveren vår med nettstedets felles API-nøkkel: OpenRouter får ikke IP-adressen din eller opplysninger om nettleseren, og du trenger ingen egen nøkkel.
  • Vi lagrer ikke teksten som sendes eller svaret.
  • Grensen er 15 forespørsler per dag per IP-adresse. Telleren (IP-adressen din og antall forespørsler) lagres i en Upstash-database i 24 timer fra første forespørsel og slettes deretter automatisk.

3.3 URL til PDF

Sideadressen du skriver inn, kommer til serveren vår, som henter siden og lager en PDF av den. Vi lagrer verken adressen, siden eller PDF-en. Grensen er 30 konverteringer per 10 minutter per IP-adresse — telleren lagres i en Upstash-database i 10 minutter.

3.4 Tekniske opplysninger

Driftsleverandøren vår (Vercel Inc.) behandler tekniske opplysninger når forespørsler besvares — IP-adresse, sideadresse, tidspunkt og nettlesertype — for å drive og beskytte nettstedet. Serveren vår logger bare avviste API-forespørsler (for eksempel en overskredet grense eller en forespørsel fra et annet nettsted), med IP-adressen forkortet til de tre første delene (f.eks. 203.0.113.0).

3.5 Lagret i nettleseren din

Noen innstillinger lagres på enheten din. De sendes ikke til oss eller til tredjeparter:

  • localStorage: tema (lyst/mørkt), valgt språk, valget ditt om statistikk, verktøyinnstillinger og listen over nylig brukte verktøy.
  • Informasjonskapselen «x-detected-locale» (opptil 12 måneder) med valgt språk, slik at nettstedet åpnes på ditt språk. Den er nødvendig for språkversjonene og krever ikke samtykke.
  • Programbufferen (service worker): nettstedets filer og nedlastede språkdata for OCR, slik at verktøyene virker raskere og uten nett.
  • Etter tilkobling til Google Drive: et tilgangstoken i sessionStorage, som fjernes når du lukker fanen eller når det utløper.

3.6 Google Drive, Dropbox og OneDrive

Hvis du selv velger å åpne en fil fra skyen eller lagre dit, går filen direkte mellom nettleseren din og leverandøren du valgte (Google, Dropbox, Microsoft) — ikke via serveren vår. Du logger inn i leverandørens vindu, og leverandørens vilkår og personvernerklæring gjelder for denne handlingen. Google Drive gir oss bare tilgang til filer som er åpnet eller opprettet av OptimaPDF; Dropbox bare til å lagre filer; OneDrive og SharePoint til alle filene og nettstedene dine, fordi denne Microsoft-integrasjonen ikke har en smalere tillatelse, men bare nettleseren din bruker den, og tokenet når aldri serveren vår.

4. Rettslig grunnlag

  • Art. 6 nr. 1 bokstav b GDPR — å levere tjenesten du ber om: KI-funksjonene og URL til PDF.
  • Art. 6 nr. 1 bokstav f GDPR — den behandlingsansvarliges berettigede interesse: drift og sikkerhet, forespørselsgrenser, vern mot misbruk, tekniske logger.
  • Art. 6 nr. 1 bokstav a GDPR — ditt samtykke: besøksstatistikk i Google Analytics. Du kan trekke det tilbake når som helst (punkt 10).

5. Mottakere

Opplysningene behandles på våre vegne av, eller mottas av:

  • Vercel Inc. (USA) — drift av nettstedet og programserveren.
  • Upstash, Inc. (USA) — databasen for grensetellerne (IP-adresse og antall forespørsler). Databasen ligger i Washington D.C.-området (USA, region iad1).
  • OpenRouter, Inc. (USA) og modelleverandøren OpenRouter sender forespørselen til — bare når du bruker KI-funksjonene.
  • Google LLC (USA) — Google Analytics, bare med ditt samtykke.
  • Offentlige myndigheter — bare når loven krever det.

6. Overføring utenfor EØS

Programserveren kjører i et datasenter hos Vercel i USA, og alle mottakerne i punkt 5 har hovedsete i USA. Opplysningene i punkt 3.2–3.4 og Google Analytics-opplysninger overføres derfor til USA. Vercel Inc. og Google LLC er sertifisert under EU-US Data Privacy Framework (Kommisjonens gjennomføringsbeslutning (EU) 2023/1795); Vercel bruker i tillegg standard personvernbestemmelser. For Upstash og OpenRouter skjer overføringen etter deres vilkår for databehandling. Filene dine overføres ingen steder (punkt 3.1).

7. Hvor lenge vi lagrer opplysninger

  • Filene dine: de kommer aldri til oss. I nettleseren forsvinner de når du lukker eller laster siden på nytt.
  • Tekst sendt til KI og sideadresser som skal konverteres: vi lagrer dem ikke.
  • KI-grensetelleren (IP-adresse): 24 timer fra første forespørsel. Telleren for URL til PDF: 10 minutter.
  • Serverlogger hos driftsleverandøren: 1 time med nåværende Vercel-abonnement.
  • Google Analytics-opplysninger: etter lagringsinnstillingen i Google Analytics, høyst 14 måneder.
  • Innstillinger i nettleseren: til du sletter dem; språkkapselen opptil 12 måneder.

8. Dine rettigheter

Du har rett til innsyn (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandling (art. 18), dataportabilitet (art. 20), å protestere (art. 21) og til å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling. Du kan også klage til en tilsynsmyndighet — i Polen presidenten for Kontoret for vern av personopplysninger (ul. Stawki 2, 00-193 Warszawa). Det finnes ingen kontoer, så tekniske opplysninger kan som regel ikke knyttes til en bestemt person (art. 11 GDPR) — skriv til oss, så ser vi hva vi kan gjøre.

9. Sikkerhet

  • Kryptert HTTPS-tilkobling med HSTS.
  • En Content Security Policy og overskrifter som hindrer at nettstedet bygges inn på andre nettsteder, og som blokkerer tilgang til kamera, mikrofon og posisjon.
  • Kontroll av opprinnelsen til API-forespørsler (CSRF-vern), forespørselsgrenser og en størrelsesgrense for forespørsler (100 MB).
  • URL til PDF henter ikke adresser i interne nettverk eller serverens skytjenester (SSRF-vern).
  • Detaljer: siden «Sikkerhet».

10. Google Analytics og samtykke

Med ditt samtykke bruker vi Google Analytics 4 (Google LLC) til å telle besøk og se hvilke verktøy som brukes. Google lagrer da informasjonskapsler med en identifikator i nettleseren din (_ga, _ga_*) og mottar opplysninger om besøket: viste sider, omtrentlig posisjon, enhets- og nettlesertype og hvor du kom fra.

  • Uten samtykke lastes Google Analytics-skriptet ikke i det hele tatt — nettstedet kontakter ikke Google.
  • Du kan endre eller trekke tilbake samtykket når som helst med knappen «Innstillinger for informasjonskapsler» nederst på hver side. Tilbaketrekking slår av Google Analytics med en gang og sletter informasjonskapslene.
  • Vi bruker ikke Google Analytics til reklame eller profilering. Filene du jobber med, kommer aldri til Google.

11. Endringer

Vi kan endre erklæringen når nettstedets virkemåte endres; datoen for siste endring står øverst på siden. Spørsmål: kontakt@optimapdf.com.

← Tilbake til hjemmesiden