Retningslinjer for personvern og datastyring

1. Introduksjon

pdf-juggler.com tilbyr nettleserførste PDF-verktøy – blant annet vårt verktøy for å slå sammen PDF, funksjonen dele PDF, verktøyet Fjern sider, arbeidsflyten Reparere PDF, verktøyet Roter PDF, arbeidsområdet for sladding av PDF, OCR-rørledningen for PDF, komprimeringsmoduler, formatkonvertere, et PDF-redigeringsverktøy og en signeringsassistent – laget for raske resultater uten konto. De fleste handlinger kjøres lokalt i nettleseren, mens oppgaver som krever serverrendering behandles som kortvarige jobber på Vercel-infrastrukturen. For å gjøre valgene enklere vedlikeholder vi et verktøysoverblikk, en FAQ for PDF-oppgaver og henvisninger til våre vilkår og betingelser samt juridiske ansvarsfraskrivelse slik at du ser hvordan løftene henger sammen på tvers av nettstedet. Personvernprogrammet vårt bygger på tre enkle prinsipper: - Hold behandlingen så nær brukeren som mulig, slik at PDF-er blir på enheten der det er praktisk. - Samle bare inn telemetri som trengs for å stabilisere funksjoner, oppdage misbruk og rapportere aggregert bruk uten å beholde identifiserbare historikker. - Kommuniser endringer i klart språk slik at innholdet på denne siden samsvarer med hva produktet faktisk gjør. De neste avsnittene beskriver livsløpet for data, partnerne som støtter pdf-juggler.com og hvilke kontroller du selv har.

2. Behandlingsansvarlig og kontakt

pdf-juggler.com drives av et lite, distribuert team som er behandlingsansvarlig for personopplysningene omtalt her. Du kan be om avklaringer, fremme innsigelser eller utøve rettighetene dine ved å sende e-post til hello@pdf-juggler.com. Foretrekker du nettskjema, bruker du kontaktskjemaet vårt; vi videresender meldingen til personvernansvarlig som koordinerer etterlevelse av gjeldende lovverk. Vanligvis bekrefter vi mottak innen to virkedager og gir et utfyllende svar innen én kalendermåned.

3. Data vi behandler

3.1 Opplastede PDF-er og genererte resultater

PDF-ene du laster opp brukes kun til å utføre handlingen du ber om – enten det er å slå sammen dokumenter, hente ut kapitler, komprimere tunge skanninger eller legge OCR på bildebasis. Når det er mulig, kjører vi jobben i nettleseren slik at innholdet ikke forlater enheten. Når vi må bruke et serververktøy – for eksempel for å kombinere store filer eller benytte en spesialmotor – oppretter vi en kryptert midlertidig container, lagrer arbeidsfilen i flyktig lagring og sletter både input og output automatisk når jobben er ferdig. Vi inspiserer ikke filinnhold for markedsføring, profilering eller andre uvedkommende analyser. Teamet vårt får bare tilgang hvis du eksplisitt gir støtteavdelingen lov til å feilsøke, og all manuell uthenting logges og utløper etter noen timer. Nøkkeltiltak: - Jobbcontainere isoleres per forespørsel slik at andre brukere ikke kan lese eller påvirke PDF-ene dine. - Filnavn randomiseres og kortes ned i logger slik at de ikke kan knyttes til enkeltpersoner. - Nedlastings-URL-er er signert og tidsbegrenset for å redusere eksponering hvis noen fanger opp en lenke.

3.2 Teknisk diagnostikk og minimale logger

Vi samler inn grunnleggende diagnostikk for å holde tjenesten stabil: anonymiserte feilsøkingsspor, tidsmålinger, utvalgte funksjonsflagg og samlede brukstall per verktøy. Loggene inneholder ikke dokumentnavn, tekstlig innhold eller konto-ID-er fordi vi ikke driver brukerkontoer. Vi bruker i stedet tilfeldige forespørsels-ID-er slik at vi kan sammenstille en hendelsesrapport uten å lagre personlige historikker. Praktisk gjør det at vi kan gjenskape feilende prosesser, overvåke ytelse og avdekke misbruk uten å oppbevare vedvarende arbeidslogger. Når du kontakter støtte, kan vi midlertidig koble en e-posttråd til en forespørsels-ID for oppfølging; koblingen fjernes når saken er løst. Slik strukturerer vi diagnostikken: - IP-adresser kortes ned eller hashes for å minimere personopplysninger samtidig som automatisert trafikk identifiseres. - Retensjonstimere sørger for at feilsøkingsdata slettes når vedlikeholdsvinduet er stengt. - Bare seniorutviklere med produksjonstilgang kan se rå logger, og all aktivitet blir revidert.

3.3 Frivillig deling og lenkeoppretting

Enkelte verktøy lar deg opprette en midlertidig nedlastingslenke slik at kolleger kan hente et behandlet PDF-dokument. Disse delingslenkene er tilfeldige strenger som utløper automatisk innen kort tid og følger samme sletteskjema som filene de peker til. Vi logger bare at en lenke ble opprettet, hvilket verktøy som genererte den, og ikke-identifiserende metadata som størrelsesintervall for å forstå båndbreddebruk. Deaktiverer du deling i grensesnittet, genereres ingen utgående lenke og ingenting sendes videre utover behandlingen som allerede har skjedd. Mottakere av en utløpt lenke får et varsel om å kjøre arbeidsflyten på nytt.

3.4 Lokal lagring, informasjonskapsler og tilsvarende teknologi

Vi bruker nettleserens lagring med måte for å huske innstillinger som foretrukket komprimeringsnivå, sist valgte sideområde eller om du har lukket kontekstuelle tips. Disse preferansene blir på enheten og sendes aldri til serverne våre. Valgfrie informasjonskapsler fra Vercel Analytics eller Google AdSense kan sette anonyme ID-er i nettleseren for å måle besøk og vise kontekstuell annonsering; du styrer valgene i nettleserinnstillingene eller gjennom samtykkedialoger når de vises. Vi bruker ikke sporingsfyr på tvers av nettsteder, fingeravtrykksskript eller andre påtrengende teknikker. Hvis du sletter lagring eller blokkerer informasjonskapsler: - Tilbakestilles verktøy til standardverdier mens kjernefunksjonaliteten består. - Kan tidligere skjulte varsler dukke opp igjen slik at du ikke går glipp av viktige oppdateringer. - Oppdateres samtykkevalgene, noe som gir deg en ny sjanse til å godta eller avslå valgfrie teknologier.

4. Formål og rettslig grunnlag

Vi behandler data for å levere PDF-verktøyene du bruker, diagnostisere stabilitetsproblemer, beskytte plattformen mot misbruk og oppfylle lovpålagte krav. Etter personvernforordningen (GDPR) støtter disse aktivitetene seg på avtaleforpliktelse når vi leverer det verktøyet du ber om, på berettiget interesse når vi styrker robusthet og sikkerhet, og på samtykke når valgfrie analyse-cookies lastes inn. For brukere i California gjelder California Consumer Privacy Act (CCPA), og vi bekrefter at vi ikke selger personopplysninger eller bruker dem til kontekstovergripende annonsering. Eventuelle endringer i formål varsles før de trer i kraft, og du kan når som helst trekke tilbake samtykke til valgfrie behandlinger. For mer juridisk sammenheng, se forpliktelsene i våre vilkår og betingelser som gjelder parallelt med denne politikken.

5. Lagringstid og sletting

Filer som behandles helt i nettleseren når aldri infrastrukturen vår, så det er ingenting å lagre. For arbeidsflyter som støttes av servere, måles lagringstiden i minutter: inndatafiler, mellomliggende artefakter og genererte resultater slettes automatisk når jobben er ferdig, med mindre du eksplisitt oppretter en delingslenke. Delte resultater følger utløpstiden som vises ved lenken og fjernes senest 24 timer etter opprettelse. Diagnostikklogger roterer fortløpende og fjernes som regel innen 30 dager, med mindre vi må bevare spesifikke poster for å undersøke sikkerhetstrusler. Vi tar ikke sikkerhetskopier av brukerfiler og gjenoppbygger ikke slettede dokumenter fra analysedata. Dersom en myndighet eller domstol pålegger oss å lagre bestemte poster, begrenser vi omfanget til det loven krever og sletter data når vi lovlig kan.

6. Tekniske og organisatoriske sikkerhetstiltak

Sikkerhet er integrert i alle lag av pdf-juggler.com. Trafikk krypteres med HTTPS og moderne TLS-konfigurasjoner, og opplastinger skjer via signerte URL-er med begrenset levetid. Serverløse funksjoner kjører i isolerte miljøer med skrivebeskyttede kodepakker slik at hver jobb har minimale rettigheter. Midlertidige artefakter krypteres i hvile med nøkler som leverandøren administrerer, og vi håndhever strenge slettingsrutiner for å unngå foreldede kopier. Internt bruker vi rollebasert tilgangsstyring, sikkerhetsopplæring og jevnaldergjennomgang av kode som håndterer filoperasjoner. Regelmessige avhengighetsrevisjoner, automatiske sårbarhetsskanninger og beredskapsplaner gjør at vi kan reagere raskt på avvik. Organisatoriske tiltak utfyller teknologien: - Tilganger revurderes hvert kvartal for å sikre at kun nødvendig personale har produksjonstilgang. - Vi dokumenterer trusselmodeller for nye funksjoner og kontrollerer at mottiltakene samsvarer med publiserte forpliktelser. - Øvelser i hendelseshåndtering hjelper teamet med å koordinere respons på tvers av utvikling, produkt og støtte.

7. Databehandlere og integrasjoner

Vi støtter oss på betrodde partnere for kjernedriften. Vercel hoster frontenden vår, leverer statiske ressurser og orkestrerer edge-funksjoner. Når en jobb trenger mer kapasitet, bruker vi midlertidig Google Cloud Run eller Cloud Storage, der data ligger i krypterte bøtter til oppgaven er ferdig. Valgfrie AI-funksjoner kan sende begrensede tekstsnutter til eksterne API-er kun for den transformasjonen du ber om; vi oppgir leverandøren i grensesnittet før du aktiverer alternativet. Hver partner er bundet av databehandleravtaler som begrenser bruken av opplysningene dine til tjenestene vi ber om. Vi gir ikke tredjeparter anledning til å analysere dokumentene dine for andre formål og reviderer jevnlig deres etterlevelse.

8. Analyse, målinger og annonser

Vi bruker Vercel Analytics til å forstå samlede bruksmønstre – for eksempel hvilke verktøy som er mest populære, eller når ytelsen faller. Dataene vi mottar er overordnede og inneholder verken dokumentinnhold eller personidentifikatorer. Google AdSense viser kontekstuelle annonser som hjelper oss å holde tjenesten gratis; plattformen bruker informasjonskapsler for å forhindre svindel og styre frekvens. Du kan administrere preferansene dine via samtykkebanneret eller nettleserinnstillingene. Vi kobler ikke analyser mot diagnostikklogger og lager ikke målgruppesegmenter eller atferdsprofiler. Hvis du avslår analyse- eller annonsekapsler, fungerer kjernefunksjonene fortsatt, selv om enkelte veiledninger eller tilbud kan bruke kapselstatus for å unngå unødvendige meldinger.

Tredjepartsleverandører, inkludert Google, bruker informasjonskapsler til å vise annonser basert på dine tidligere besøk på dette nettstedet eller andre nettsteder. Googles bruk av annonseinformasjonskapsler gjør det mulig for Google og selskapets partnere å vise deg annonser basert på besøkene dine på dette nettstedet og/eller andre nettsteder på internett. Du kan reservere deg mot tilpassede annonser i Googles annonseinnstillinger og lese mer under Hvordan Google bruker informasjon fra nettsteder som bruker tjenestene. I EØS, Storbritannia og Sveits ber Google om samtykke før tilpassede annonser vises.

9. Grensekryssende overføringer

Serverne våre kan behandle data i EU, USA eller andre regioner som støttes av Vercel og Google Cloud. Hver gang data krysser grenser, bruker vi garantier som standardkontraktsklausuler og leverandørspesifikke vurderinger av overføringsrisiko. Disse tiltakene sørger for at rettighetene dine følger dataene. Vi overvåker geopolitisk og juridisk utvikling løpende og bytter region eller legger til tilleggsbeskyttelse dersom en destinasjon ikke lenger gir tilstrekkelig vern. Kontakt oss gjerne for oppdatert liste over behandlingssteder og sammendrag av vurderingene som ligger til grunn for valgene våre.

10. Dine rettigheter

Avhengig av jurisdiksjon kan du ha rett til innsyn, retting, sletting, dataportabilitet eller begrensning av behandlingen av personopplysningene dine. Fordi vi opererer uten brukerkontoer, innebærer slike forespørsler som regel at du oppgir en forespørsels-ID, omtrentlig tidspunkt og hvilket verktøy du brukte, slik at vi finner relevante logger eller midlertidige filer. Vi svarer på bekreftede forespørsler innen én måned, eller raskere hvis lokalt lovverk krever det. Du kan også reservere deg mot valgfrie analyser, trekke samtykke til annonsekapsler eller be oss prioritere lokal behandling der det er teknisk mulig. Dersom du mener at bekymringene dine ikke er håndtert, kan du klage til tilsynsmyndigheten. Når du sender inn en forespørsel, hjelper det oss hvis du: - Beskriver ønsket tiltak (for eksempel sletting eller innsyn) og hvilke verktøy som var i bruk. - Delar relevante diagnostiske detaljer, som feilkoder, slik at vi finner riktige loggoppføringer. - Bekrefter at du er rettmessig bruker av enheten eller dataene for å unngå uautorisert innsyn.

11. Barns personvern

pdf-juggler.com er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger fra dem. Skulle et barn likevel laste opp en fil, sletter de automatiske kontrollene den kort tid etter behandlingen. Foreldre eller foresatte som tror et barn har brukt tjenesten, kan kontakte oss slik at vi fjerner eventuelle gjenværende logger. Vi oppfordrer også lærere til å lese FAQ-en om PDF-oppgaver og verktøysoverblikket for å forsikre seg om at tjenesten passer i undervisning før den anbefales.

12. Endringer i denne policyen

Vi oppdaterer policyen når vi lanserer nye verktøy, utvider infrastrukturen eller finjusterer styringen vår. Vesentlige endringer publiseres på denne siden og fremheves i versjonsnotater eller bannere i relevante grensesnitt. Øverst ser du alltid virkningsdatoen, og tidligere versjoner er tilgjengelige på forespørsel slik at du kan sammenligne forpliktelser over tid. Vi anbefaler å lese policyen på nytt etter større kunngjøringer på bloggen, i FAQ-en om PDF-oppgaver eller i notatene til verktøysoverblikket.