Hoppa till innehållet
OP

Integritetspolicy

Senast uppdaterad: 14 oktober 2026

1. Det viktigaste i korthet

OptimaPDF:s verktyg körs i din webbläsare: filerna du arbetar med skickas inte till vår server eller någon annanstans. Till servern når bara det två funktioner behöver — text för AI-funktionerna och en sidadress för URL till PDF. Besöksstatistik (Google Analytics) samlas bara in med ditt samtycke. Det finns inga användarkonton.

2. Personuppgiftsansvarig

Personuppgiftsansvarig är Leszek Hofman, Dąbrówka Nowa, Polen. Kontakt: kontakt@optimapdf.com. Något dataskyddsombud har inte utsetts — skriv till adressen ovan i alla frågor om dina uppgifter.

3. Vilka uppgifter vi behandlar

3.1 Dina filer

Alla filverktyg — bland annat sammanfoga, dela, komprimera, OCR, redigera, signera, maskera, lösenordsskydda och alla filkonverteringar (PDF ↔ Word, Excel, PowerPoint, OpenOffice, bilder, HTML, EPUB, TXT, SVG) — körs helt i din webbläsare (JavaScript och WebAssembly). Filen skickas inte till vår server. Från servern hämtas bara programfiler, typsnitt och språkdata för OCR.

3.2 AI-funktioner (AI-chatt, AI-sammanfattning, AI-översättare)

När du använder en AI-funktion skickas texten som extraherats ur filen (och i chatten din fråga) via vår server till OpenRouter, Inc. (USA), som skickar den vidare till leverantören av språkmodellen (för närvarande OpenAI GPT-4o mini, levererad av OpenAI eller Microsoft Azure). Verktyget talar om det innan något skickas.

  • Varje förfrågan kräver en leverantör som enligt OpenRouter inte lagrar uppgifterna efter förfrågan och inte tränar modeller på dem. Finns ingen sådan leverantör tillgänglig misslyckas förfrågan — den skickas inte till någon annan.
  • Förfrågan skickas av vår server med webbplatsens gemensamma API-nyckel: OpenRouter får inte din IP-adress eller uppgifter om webbläsaren, och du behöver ingen egen nyckel.
  • Vi sparar inte den skickade texten eller svaret.
  • Gränsen är 15 förfrågningar per dag och IP-adress. Räknaren (din IP-adress och antalet förfrågningar) lagras i en Upstash-databas i 24 timmar från den första förfrågan och raderas sedan automatiskt.

3.3 URL till PDF

Sidadressen du anger når vår server, som hämtar sidan och gör en PDF av den. Vi sparar varken adressen, sidan eller PDF:en. Gränsen är 30 konverteringar per 10 minuter och IP-adress — räknaren lagras i en Upstash-databas i 10 minuter.

3.4 Tekniska uppgifter

Vår webbhotelleverantör (Vercel Inc.) behandlar tekniska uppgifter när förfrågningar besvaras — IP-adress, sidadress, tid och webbläsartyp — för att driva och skydda webbplatsen. Vår server loggar bara avvisade API-förfrågningar (till exempel en överskriden gräns eller en förfrågan från en annan webbplats), med IP-adressen förkortad till de tre första delarna (t.ex. 203.0.113.0).

3.5 Sparat i din webbläsare

Vissa inställningar sparas på din enhet. De skickas inte till oss eller till tredje part:

  • localStorage: tema (ljust/mörkt), valt språk, ditt val om statistik, verktygsinställningar och listan över nyligen använda verktyg.
  • Kakan ”x-detected-locale” (upp till 12 månader) med valt språk, så att webbplatsen öppnas på ditt språk. Den behövs för språkversionerna och kräver inget samtycke.
  • Programcachen (service worker): webbplatsens filer och nedladdade språkdata för OCR, så att verktygen fungerar snabbare och offline.
  • Efter anslutning till Google Drive: en åtkomsttoken i sessionStorage, som tas bort när du stänger fliken eller när den löper ut.

3.6 Google Drive, Dropbox och OneDrive

Om du själv väljer att öppna en fil från molnet eller spara dit går filen direkt mellan din webbläsare och den valda leverantören (Google, Dropbox, Microsoft) — inte via vår server. Du loggar in i den leverantörens fönster, och dess villkor och integritetspolicy gäller för åtgärden. Google Drive ger oss bara åtkomst till filer som öppnats eller skapats av OptimaPDF; Dropbox bara till att spara filer; OneDrive och SharePoint till alla dina filer och webbplatser, eftersom den här Microsoft-integrationen saknar en snävare behörighet, men bara din webbläsare använder den och token når aldrig vår server.

4. Rättslig grund

  • Art. 6.1 b GDPR — att tillhandahålla tjänsten du begär: AI-funktionerna och URL till PDF.
  • Art. 6.1 f GDPR — den personuppgiftsansvariges berättigade intresse: drift och säkerhet, förfrågningsgränser, skydd mot missbruk, tekniska loggar.
  • Art. 6.1 a GDPR — ditt samtycke: besöksstatistik i Google Analytics. Du kan återkalla det när som helst (avsnitt 10).

5. Mottagare

Uppgifterna behandlas för vår räkning av, eller tas emot av:

  • Vercel Inc. (USA) — drift av webbplatsen och programservern.
  • Upstash, Inc. (USA) — databasen för gränsräknarna (IP-adress och antal förfrågningar). Databasen finns i Washington D.C.-området (USA, region iad1).
  • OpenRouter, Inc. (USA) och modelleverantören som OpenRouter skickar förfrågan till — bara när du använder AI-funktionerna.
  • Google LLC (USA) — Google Analytics, bara med ditt samtycke.
  • Myndigheter — bara när lagen kräver det.

6. Överföring utanför EES

Programservern körs i ett datacenter hos Vercel i USA, och alla mottagare i avsnitt 5 har säte i USA. Uppgifterna i avsnitt 3.2–3.4 och Google Analytics-uppgifter överförs därför till USA. Vercel Inc. och Google LLC är certifierade enligt EU-US Data Privacy Framework (kommissionens genomförandebeslut (EU) 2023/1795); Vercel använder även standardavtalsklausuler. För Upstash och OpenRouter sker överföringen enligt deras villkor för databehandling. Dina filer överförs ingenstans (avsnitt 3.1).

7. Hur länge vi sparar uppgifter

  • Dina filer: de når oss aldrig. I webbläsaren försvinner de när du stänger eller laddar om sidan.
  • Text som skickats till AI och sidadresser att konvertera: vi sparar dem inte.
  • AI-gränsräknaren (IP-adress): 24 timmar från första förfrågan. Räknaren för URL till PDF: 10 minuter.
  • Serverloggar hos webbhotelleverantören: 1 timme med nuvarande Vercel-plan.
  • Google Analytics-uppgifter: enligt lagringsinställningen i Google Analytics, högst 14 månader.
  • Inställningar i webbläsaren: tills du raderar dem; språkkakan upp till 12 månader.

8. Dina rättigheter

Du har rätt till tillgång (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20), att invända (art. 21) och att när som helst återkalla samtycke, utan att det påverkar lagligheten i tidigare behandling. Du kan också lämna klagomål till en tillsynsmyndighet — i Polen ordföranden för Myndigheten för skydd av personuppgifter (ul. Stawki 2, 00-193 Warszawa). Det finns inga konton, så tekniska uppgifter kan oftast inte kopplas till en viss person (art. 11 GDPR) — skriv till oss så ser vi vad vi kan göra.

9. Säkerhet

  • Krypterad HTTPS-anslutning med HSTS.
  • En Content Security Policy och rubriker som hindrar att webbplatsen bäddas in på andra webbplatser och blockerar åtkomst till kamera, mikrofon och plats.
  • Kontroll av ursprung för API-förfrågningar (CSRF-skydd), förfrågningsgränser och en storleksgräns för förfrågningar (100 MB).
  • URL till PDF hämtar inte adresser i interna nätverk eller serverns molntjänster (SSRF-skydd).
  • Detaljer: sidan ”Säkerhet”.

10. Google Analytics och samtycke

Med ditt samtycke använder vi Google Analytics 4 (Google LLC) för att räkna besök och se vilka verktyg som används. Google sparar då kakor med en identifierare i din webbläsare (_ga, _ga_*) och tar emot uppgifter om besöket: visade sidor, ungefärlig plats, typ av enhet och webbläsare samt varifrån du kom.

  • Utan samtycke laddas Google Analytics-skriptet inte alls — webbplatsen kontaktar inte Google.
  • Du kan ändra eller återkalla ditt samtycke när som helst med knappen ”Cookie-inställningar” längst ned på varje sida. Återkallandet stänger av Google Analytics direkt och raderar dess kakor.
  • Vi använder inte Google Analytics för reklam eller profilering. Filerna du arbetar med når aldrig Google.

11. Ändringar

Vi kan ändra policyn när webbplatsens funktion ändras; datumet för den senaste ändringen står överst på sidan. Frågor: kontakt@optimapdf.com.

← Tillbaka till startsidan