GDPR-informasjon

1. Hvem vi er som behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er Leszek Hofman, Dąbrówka Nowa, Polen (optimapdf.com). Som digital tjenesteleverandør behandler vi data kun i den utstrekning det er nødvendig for å tilby PDF-verktøy på nett. For alle spørsmål om personvern kan du kontakte oss på: kontakt@optimapdf.com.

2. Hvilke personopplysninger vi behandler og til hvilket formål

OptimaPDF er designet for å minimere datainnsamling. Vi behandler kun:

• IP-adresse — for å sikre trygghet og forhindre misbruk (berettiget interesse, art. 6(1)(f) GDPR). IP-adresser lagres i serverlogger i maksimalt 7 dager.
• Filer lastet opp av brukeren — de fleste verktøy behandler filer helt i nettleseren (WebAssembly/JavaScript). Disse filene sendes ikke til serveren og forlater aldri enheten din. Unntak er verktøy som krever eksterne bibliotek (komprimering, OCR, formatkonverteringer), der filen midlertidig behandles i serverens RAM og slettes umiddelbart etter operasjonen — vanligvis innen noen få sekunder.
• Tema- og språkinnstillinger — lagres utelukkende i nettleserens localStorage. De sendes ikke til serveren eller deles med tredjeparter.

3. Rettslig grunnlag for behandling

Vi behandler dine data basert på:

• Art. 6(1)(b) GDPR (nødvendighet for oppfyllelse av kontrakt) — tilby PDF-verktøy etter din forespørsel.
• Art. 6(1)(f) GDPR (berettiget interesse) — sikre tjenestesikkerhet, forhindre misbruk og teknisk analyse av nettstedets drift.
• Art. 6(1)(a) GDPR (samtykke) — for AI-funksjoner som krever sending av innhold til en ekstern API (OpenRouter). Bruk av AI krever uttrykkelig samtykke ved å akseptere vilkårene.

4. Hvor lenge vi oppbevarer data

Vi bruker følgende oppbevaringsperioder:

• IP-adresser i serverlogger: opptil 7 dager.
• Filer sendt til klientverktøy: lagres ikke — de fjernes fra minnet når du lukker nettleserfanen eller oppdaterer siden.
• Filer sendt til serververktøy (komprimering, OCR, konverteringer): slettes umiddelbart etter behandling (vanligvis innen noen få sekunder).
• localStorage-data: lagres til de slettes manuelt av brukeren eller til nettleserens hurtigbuffer tømmes.

5. Hvem vi deler data med

Vi selger, leier ut eller deler ikke dine personopplysninger med tredjeparter. I begrenset omfang kan data bli behandlet av:

• OpenRouter.ai — ved bruk av AI-funksjoner (AI Chat, AI Sammendrag, AI Oversettelse). Vi sender kun tekst utvunnet fra PDF, uten brukeridentifiserende data. Overholder GDPR og har passende garantier.
• Hosting-leverandør — nettstedet vårt er vertssatt av en ekstern leverandør som kan lagre anonyme serverlogger (IP-adresse, nettlesertype) i maksimalt 7 dager. Leverandøren har ISO 27001-sertifisering og oppfyller GDPR-kravene.

6. Dine rettigheter under GDPR

I henhold til artiklene 15–22 GDPR har du:

• Innsynsrett (art. 15) — du kan spørre om vi behandler dine data og få tilgang til dem.
• Retten til retting (art. 16) — du kan be om korrektur av unøyaktige data.
• Retten til sletting (art. 17) — retten til å bli glemt.
• Retten til å begrense behandling (art. 18).
• Retten til dataportabilitet (art. 20).
• Retten til å motsette seg (art. 21).
• Retten til å trekke tilbake samtykke når som helst — uten å påvirke lovligheten av behandlingen før tilbakekallingen.

7. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene ovenfor, send en e-post til: kontakt@optimapdf.com. Vi vil svare innen 30 dager. Vi krever ikke gebyr for å oppfylle forespørsler med mindre de er åpenbart grunnløse eller overdrevne (art. 12(5) GDPR).

8. Retten til å klage

Hvis du mener at vår behandling av dine data bryter med GDPR, har du rett til å klage til presidenten for Personvernnemnda (PUODO), ul. Stawki 2, 00-193 Warszawa, Polen.

9. Dataoverføringer til tredjeland

Ved bruk av AI-funksjoner kan tekst bli behandlet av OpenRouter-servere plassert i USA. OpenRouter deltar i Data Privacy Framework (DPF)-programmet, som sikrer et tilstrekkelig beskyttelsesnivå i samsvar med European Commission Decision 2023/1795.

10. Informasjonskapsler og localStorage

Vi bruker ikke reklame-, sporing- eller tredjepartsanalyse-informasjonskapsler. Vi bruker kun nettleserens localStorage for å huske dine innstillinger (tema, språk). Disse dataene lagres lokalt på enheten din og kan slettes når som helst ved å tømme nettleserens lokale lagring.

11. Endringer i denne GDPR-meldingen

Vi forbeholder oss retten til å gjøre endringer i denne GDPR-informasjonen. Eventuelle endringer vil bli kommunisert ved å oppdatere datoen øverst på denne siden. Vi oppfordrer deg til å gjennomgå dette innholdet med jevne mellomrom.