Fortrolighedspolitik

Sidst opdateret: 2025-11-27

Ikrafttrædelsesdato: 2025-11-27

Denne fortrolighedspolitik beskriver, hvordan pdf7, et Delaware-selskab ("vi," "os," "vores," eller "pdf7"), indsamler, bruger, videregiver og beskytter dine personlige oplysninger, når du bruger vores hjemmeside, applikationer og tjenester (samlet benævnt "Tjenesterne").

Ved at tilgå eller bruge vores Tjenester anerkender du, at du har læst, forstået og accepterer at være bundet af denne fortrolighedspolitik. Hvis du ikke accepterer denne fortrolighedspolitik, bedes du undlade at bruge vores Tjenester.

1. Oplysninger vi indsamler

1.1 Oplysninger du giver direkte

Kontooplysninger

Når du opretter en konto, indsamler vi:

• E-mailadresse
• Adgangskode (krypteret)
• Navn (hvis angivet)
• Profiloplysninger du vælger at tilføje

Betalingsoplysninger

Når du abonnerer på vores Tjenester, indsamler vi:

• Faktureringsnavn og -adresse
• Betalingsmetodedetaljer (kreditkort, betalingskort)

Bemærk: Betalingsoplysninger behandles og lagres af vores tredjeparts betalingsbehandler (f.eks. Stripe). Vi gemmer ikke komplette kreditkortnumre på vores servere. Vi beholder kun de sidste fire cifre i dit kort, korttype og udløbsdato til referenceformål.

Kommunikationsoplysninger

Når du kontakter os, indsamler vi:

• E-mailkorrespondance
• Indhold af supportbilletter
• Feedback og svar på undersøgelser

Brugerindhold

Når du bruger vores Tjenester, indsamler vi:

• Indhold du indtaster i vores AI-drevne værktøjer
• Filer du uploader
• Resultater genereret via Tjenesterne
• Brugspræferencer og indstillinger

1.2 Oplysninger fra tredjeparts autentificeringsudbydere

Vi tilbyder muligheden for at registrere og logge ind ved hjælp af tredjeparts autentificeringstjenester. Når du vælger at autentificere via disse tjenester, modtager vi visse oplysninger fra dem som beskrevet nedenfor.

Sociale login- og autentificeringsudbydere

Vi kan tilbyde autentificering via følgende tredjepartsudbydere:

• Google (Google Log ind)
• Apple (Log ind med Apple)
• Facebook (Facebook Login)
• LinkedIn (LinkedIn Log ind)
• X (tidligere Twitter)
• Telefonnummer / SMS-autentificering
• WhatsApp-autentificering

Oplysninger modtaget fra autentificeringsudbydere

Når du autentificerer ved hjælp af en tredjepartsudbyder, kan vi modtage følgende oplysninger afhængigt af udbyderen og dine fortrolighedsindstillinger hos den pågældende udbyder:

Vigtige bemærkninger om tredjeparts autentificering:

• De oplysninger, vi modtager, bestemmes af tredjepartsudbyderen og dine fortrolighedsindstillinger hos den pågældende udbyder
• Vi kontrollerer ikke, hvilke oplysninger disse udbydere deler med os
• Vi modtager eller gemmer ikke dine adgangskoder til disse tredjeparts tjenester
• Dit forhold til disse udbydere er underlagt deres respektive fortrolighedspolitikker og servicevilkår
• Du kan administrere de oplysninger, der deles med os, via dine fortrolighedsindstillinger på hver udbyders platform
• Tilbagekaldelse af vores adgang via udbyderens indstillinger kan påvirke din mulighed for at logge ind på vores Tjenester

Tredjepartsudbyderes fortrolighedspolitikker: Vi opfordrer dig til at gennemgå fortrolighedspolitikkerne for alle autentificeringsudbydere, du bruger:

1.3 Oplysninger indsamlet automatisk

Brugsdata

Vi indsamler automatisk oplysninger om din interaktion med vores Tjenester, herunder:

• Brugte funktioner og udførte handlinger
• Dato og tidspunkt for adgang
• Varighed af sessioner
• Fejllogfiler og ydeevnedata

Enheds- og tekniske oplysninger

• IP-adresse
• Browsertype og -version
• Operativsystem
• Enhedstype og identifikatorer
• Skærmopløsning
• Sprogpræferencer

Autentificerings- og sikkerhedsdata

• Login-tidsstempler og -frekvens
• Anvendt autentificeringsmetode
• Sessionsidentifikatorer
• Sikkerhedshændelser (mislykkede logins, nulstilling af adgangskode)
• Enhedsfingeraftryk til forebyggelse af svindel

Cookies og lignende teknologier

Vi bruger cookies, pixels og lignende sporingsteknologier til at indsamle oplysninger. Se afsnit 8 for flere detaljer.

1.4 Oplysninger fra tredjepartstjenester

Vi kan modtage oplysninger om dig fra:

• Betalingsbehandlere (transaktionsbekræftelser, svindelalarmer)
• Analyseudbydere
• Tredjeparts autentificeringstjenester (som beskrevet i afsnit 1.2)
• Identitetsbekræftelsestjenester (hvis relevant)
• Tjenester til forebyggelse af svindel

2. Hvordan vi bruger dine oplysninger

Vi bruger de oplysninger, vi indsamler, til følgende formål:

Levering af tjenester

• Levere, drive og vedligeholde vores Tjenester
• Behandle dine input og generere AI-drevne resultater
• Autentificere din identitet og administrere din konto
• Behandle betalinger og administrere abonnementer

Autentificering og sikkerhed

• Bekræfte din identitet, når du logger ind
• Opretholde sikker adgang til din konto
• Opdage og forhindre svigagtig eller uautoriseret adgang
• Beskytte mod kontoovertagelse og identitetstyveri
• Overholde autentificeringsudbyderens krav

Forbedring af tjenester

• Analysere brugsmønstre for at forbedre vores Tjenester
• Udvikle nye funktioner og funktionalitet
• Ret fejl og løs problemer
• Udføre forskning og analyse

Kommunikation

• Sende transaktions-e-mails (kvitteringer, bekræftelser, kontoadvarsler)
• Besvare dine forespørgsler og supportanmodninger
• Sende serviceopdateringer og meddelelser
• Sende marketingkommunikation (med dit samtykke, hvor det kræves)

Juridisk og sikkerhed

• Overholde juridiske forpligtelser
• Håndhæve vores servicevilkår
• Opdage, forhindre og håndtere svindel, misbrug og sikkerhedsproblemer
• Beskytte pdf7's og vores brugeres rettigheder, ejendom og sikkerhed

3. AI-databehandling

3.1 Hvordan vi behandler dit indhold

Vores Tjenester bruger kunstig intelligens til at behandle dine input og generere output. Når du bruger vores AI-drevne funktioner:

• Dine input sendes til vores servere og kan behandles af tredjeparts AI-udbydere (såsom OpenAI, Anthropic eller lignende tjenester) for at generere output
• Behandlingen udføres i realtid for at levere Tjenesterne
• Vi implementerer tekniske sikkerhedsforanstaltninger for at beskytte dit indhold under behandlingen

3.2 AI-træning

Vi bruger ikke dine personlige input til at træne vores AI-modeller uden dit udtrykkelige samtykke. Dit indhold behandles udelukkende for at levere de Tjenester, du har anmodet om.

Vi kan bruge anonymiserede, aggregerede data, der ikke kan spores tilbage til dig, til:

• Forbedring af vores Tjenester
• Udvikling af nye funktioner
• Forskning og analyse

3.3 Tredjeparts AI-udbydere

Vores AI-behandling kan involvere tredjepartsudbydere. Disse udbydere:

• Behandler data i henhold til deres egne fortrolighedspolitikker og vilkår
• Er kontraktligt forpligtet til at opretholde fortrolighed
• Kan opbevare data til deres operationelle formål som beskrevet i deres politikker

4. Hvordan vi deler dine oplysninger

Vi sælger ikke dine personlige oplysninger. Vi kan dele dine oplysninger under følgende omstændigheder:

4.1 Tjenesteudbydere

Vi deler oplysninger med tredjeparts tjenesteudbydere, der udfører tjenester på vores vegne, herunder:

Disse udbydere er kontraktligt forpligtet til kun at bruge dine oplysninger til at levere tjenester til os og i overensstemmelse med denne fortrolighedspolitik.

4.2 Autentificeringsudbydere

Når du bruger tredjeparts autentificering (Google, Apple, Facebook, LinkedIn, X, Telefon/WhatsApp), flyder visse oplysninger mellem os og disse udbydere, som det er nødvendigt for at autentificere din identitet. Dette er underlagt både denne fortrolighedspolitik og den respektive udbyders fortrolighedspolitik.

4.3 Juridiske krav

Vi kan videregive dine oplysninger, hvis det kræves ved lov eller som svar på:

• Gyldige juridiske processer (stævninger, retskendelser, regeringsanmodninger)
• Anmodninger fra retshåndhævende myndigheder
• For at beskytte vores rettigheder, privatliv, sikkerhed eller ejendom
• For at beskytte mod juridisk ansvar

4.4 Virksomhedsoverdragelser

Hvis pdf7 er involveret i en fusion, erhvervelse, konkurs eller salg af aktiver, kan dine oplysninger overføres som en del af denne transaktion. Vi vil underrette dig via e-mail og/eller en tydelig meddelelse på vores hjemmeside om enhver ændring i ejerskab eller brug af dine personlige oplysninger.

4.5 Med dit samtykke

Vi kan dele dine oplysninger til andre formål med dit udtrykkelige samtykke.

5. Datalagring

5.1 Lagringsperioder

Vi opbevarer dine oplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne fortrolighedspolitik, medmindre en længere opbevaringsperiode er påkrævet eller tilladt ved lov.

5.2 Sletning

Når du sletter din konto:

• Din profil og kontoinformation vil blive slettet inden for 90 dage
• Dit brugerindhold vil blive slettet inden for 30 dage
• Visse oplysninger kan opbevares som krævet ved lov (faktureringsoptegnelser)
• Anonymiserede, aggregerede data kan opbevares på ubestemt tid
• Forbindelser til tredjeparts autentificeringsudbydere vil blive afbrudt, men du skal muligvis tilbagekalde adgangen separat via disse udbydere

5.3 Tredjeparts autentificeringsdata

Når du afbryder en tredjeparts autentificeringsudbyder eller sletter din konto:

• Vi sletter de data, vi har modtaget fra den pågældende udbyder
• Vi kan ikke slette data, der opbevares af tredjepartsudbyderen – det skal du selv administrere direkte med dem
• Visse data kan opbevares af sikkerheds-, svindelforebyggelses- eller juridiske overholdelsesårsager

6. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personlige oplysninger, herunder:

Tekniske sikkerhedsforanstaltninger

• Kryptering af data under overførsel (TLS/SSL)
• Kryptering af følsomme data i hvile
• Sikker hashing af adgangskoder
• Regelmæssige sikkerhedsvurderinger og penetrationstest
• Understøttelse af multifaktorautentificering
• Sikker håndtering af tokens til tredjeparts autentificering

Autentificeringssikkerhed

• OAuth 2.0 / OpenID Connect-protokoller for sociale logins
• Sikker sessionsstyring
• Automatisk sessionudløb
• Brute force-beskyttelse og ratebegrænsning
• Registrering af mistænkelig aktivitet

Organisatoriske sikkerhedsforanstaltninger

• Adgangskontrol og autentificering
• Medarbejderuddannelse i databeskyttelse
• Procedurer for hændelsesrespons
• Leverandørsikkerhedsvurderinger

Begrænsninger

Ingen metode til transmission over internettet eller elektronisk lagring er 100 % sikker. Selvom vi stræber efter at bruge kommercielt acceptable midler til at beskytte dine personlige oplysninger, kan vi ikke garantere absolut sikkerhed. Sikkerheden af din konto afhænger også af at opretholde sikkerheden af dine tredjeparts autentificeringskonti.

7. Internationale dataoverførsler

pdf7 er baseret i USA. Hvis du tilgår vores Tjenester uden for USA, skal du være opmærksom på, at dine oplysninger kan blive overført til, lagret og behandlet i USA og andre lande, hvor vores servere og tjenesteudbydere er placeret.

7.1 Overførselsmekanismer

For overførsler af personoplysninger fra Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien eller Schweiz til USA, baserer vi os på:

• Standardkontraktbestemmelser godkendt af Europa-Kommissionen
• Dit udtrykkelige samtykke, hvor det er relevant
• Andre lovlige overførselsmekanismer efter behov

7.2 Tredjeparts autentificeringsudbydere

Når du bruger tredjeparts autentificeringstjenester, kan dine data også overføres internationalt af disse udbydere i henhold til deres egne overførselsmekanismer og fortrolighedspolitikker.

7.3 Tilstrækkelig beskyttelse

Vi sikrer, at enhver international overførsel af personoplysninger er underlagt passende sikkerhedsforanstaltninger som krævet af gældende databeskyttelseslove.

8. Cookies og sporingsteknologier

8.1 Typer af cookies vi bruger

8.2 Tredjepartscookies

Vi kan tillade tredjeparts tjenesteudbydere at placere cookies på din enhed til analyse- og annonceringsformål. Disse tredjeparter har deres egne fortrolighedspolitikker.

Autentificeringsudbydere kan også sætte cookies, når du bruger sociale login-funktioner.

8.3 Administration af cookies

Du kan kontrollere cookies via dine browserindstillinger:

• Bloker alle cookies
• Bloker tredjepartscookies
• Slet cookies, når du lukker din browser
• Modtag advarsler, før cookies placeres

Bemærk: Deaktivering af visse cookies kan påvirke funktionaliteten af vores Tjenester, herunder autentificeringsfunktioner.

8.4 Do Not Track

Vores Tjenester reagerer i øjeblikket ikke på "Do Not Track"-signaler. Du kan dog administrere dine sporingspræferencer via cookieindstillingerne beskrevet ovenfor.

9. Dine rettigheder og valgmuligheder

9.1 Kontrol af konto

Du kan til enhver tid tilgå, opdatere eller slette dine kontoinformationer via dit kontodashboard:

• Opdater profiloplysninger
• Skift adgangskode
• Administrer notifikationspræferencer
• Forbind eller afbryd tredjeparts autentificeringsudbydere
• Download dine data
• Slet din konto

9.2 Forbindelser til autentificeringsudbydere

Du kan administrere dine forbundne autentificeringsudbydere:

• Se hvilke udbydere der er forbundet til din konto
• Afbryd udbydere (bemærk: du skal opretholde mindst én loginmetode)
• Tilføj nye autentificeringsmetoder

For at tilbagekalde adgangen helt, bør du også fjerne vores applikation fra dine forbundne apps i hver udbyders indstillinger.

9.3 Kommunikationspræferencer

Du kan fravælge marketingkommunikation ved at:

• Klikke på "afmeld" i enhver marketing-e-mail
• Opdatere dine præferencer i kontoindstillingerne
• Kontakte os på [email protected].

Bemærk: Du kan ikke fravælge transaktionskommunikation relateret til din konto og dit abonnement.

9.4 Dataportabilitet

Du kan anmode om en kopi af dine personlige data i et struktureret, almindeligt anvendt, maskinlæsbart format.

10. Regionsspecifikke rettigheder

10.1 Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz (GDPR)

Hvis du befinder dig i EØS, Storbritannien eller Schweiz, har du følgende rettigheder i henhold til General Data Protection Regulation (GDPR):

• Ret til indsigt Du har ret til at anmode om adgang til dine personlige data og få en kopi af de oplysninger, vi opbevarer om dig.
• Ret til berigtigelse Du har ret til at anmode om berigtigelse af unøjagtige eller ufuldstændige personlige data.
• Ret til sletning ("Ret til at blive glemt") Du har ret til at anmode om sletning af dine personlige data, når:
• Ret til begrænsning af behandling Du har ret til at anmode om begrænsning af behandling under visse omstændigheder.
• Ret til dataportabilitet Du har ret til at modtage dine personlige data i et struktureret, almindeligt anvendt, maskinlæsbart format og overføre dem til en anden dataansvarlig.
• Ret til indsigelse Du har ret til at gøre indsigelse mod behandling af dine personlige data baseret på legitime interesser eller til direkte markedsføringsformål.
• Ret til at trække samtykke tilbage Hvor behandlingen er baseret på samtykke, har du ret til at trække samtykke tilbage til enhver tid uden at påvirke lovligheden af behandling baseret på samtykke før dets tilbagetrækning.
• Ret til at indgive en klage Du har ret til at indgive en klage til en tilsynsmyndighed i dit bopælsland, hvis du mener, at vores behandling af dine personlige data overtræder gældende lovgivning.

• Dataene er ikke længere nødvendige til de formål, de blev indsamlet til
• Du trækker samtykke tilbage (hvor behandlingen er baseret på samtykke)
• Du gør indsigelse mod behandlingen, og der er ingen tungtvejende legitime grunde
• Dataene er blevet ulovligt behandlet
• Sletning er påkrævet for at overholde en retlig forpligtelse

Retsgrundlag for behandling

Vi behandler dine personlige data baseret på følgende lovlige grunde:

• Kontrakt: Behandling nødvendig for at opfylde vores kontrakt med dig (levering af Tjenesterne)
• Legitime interesser: Behandling nødvendig for vores legitime forretningsinteresser (forbedring af Tjenester, forebyggelse af svindel, sikkerhed)
• Samtykke: Behandling baseret på dit samtykke (marketingkommunikation, valgfri tredjeparts autentificering)
• Retlig forpligtelse: Behandling nødvendig for at overholde lovkrav

Tredjeparts autentificering under GDPR

Når du vælger at autentificere via tredjepartsudbydere, er dette baseret på dit samtykke. Du kan trække dette samtykke tilbage ved at afbryde udbyderen fra din konto, selvom dette kan påvirke din evne til at få adgang til vores Tjenester.

For at udøve dine GDPR-rettigheder bedes du kontakte os på [email protected] eller [email protected]..

10.2 Californien (CCPA/CPRA)

Hvis du er bosiddende i Californien, har du yderligere rettigheder i henhold til California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA):

• Ret til at vide Du har ret til at anmode om oplysninger om:
• Ret til at slette Du har ret til at anmode om sletning af dine personlige oplysninger, med visse undtagelser.
• Ret til at rette Du har ret til at anmode om rettelse af unøjagtige personlige oplysninger.
• Ret til at fravælge salg/deling Du har ret til at fravælge salg eller deling af dine personlige oplysninger. Vi sælger ikke dine personlige oplysninger.
• Ret til at begrænse brugen af følsomme personlige oplysninger Du har ret til at begrænse brugen og videregivelsen af følsomme personlige oplysninger.
• Ret til ikke-diskrimination Du har ret til ikke at modtage diskriminerende behandling for at udøve dine CCPA/CPRA-rettigheder.

• Kategorier af indsamlede personlige oplysninger
• Specifikke personlige oplysninger indsamlet
• Kategorier af kilder, hvorfra oplysninger indsamles
• Formål med indsamling eller salg af personlige oplysninger
• Kategorier af tredjeparter, som oplysninger deles med

Kategorier af indsamlede personlige oplysninger (sidste 12 måneder)

Verifikation

For at beskytte dit privatliv kan vi være nødt til at bekræfte din identitet, før vi besvarer din anmodning. Vi kan bede dig om at give oplysninger, der stemmer overens med vores optegnelser.

For at udøve dine CCPA/CPRA-rettigheder bedes du kontakte os på [email protected] eller [email protected]..

10.3 Andre jurisdiktioner

Hvis du befinder dig i andre jurisdiktioner med databeskyttelseslove (herunder Brasiliens LGPD, Canadas PIPEDA, Australiens Privacy Act osv.), kan du have lignende rettigheder i henhold til gældende lokale love. Kontakt os venligst for at udøve dine rettigheder.

11. Ansvarsfraskrivelse for tredjeparts autentificering

11.1 Ingen kontrol over tredjepartsudbydere

Vi bruger tredjeparts autentificeringsudbydere for din bekvemmelighed. Dog:

• Vi kontrollerer ikke disse udbydere eller deres datapraksis
• Vi er ikke ansvarlige for tilgængeligheden, sikkerheden eller funktionaliteten af disse tjenester
• Vi kan ikke garantere nøjagtigheden eller fuldstændigheden af oplysninger modtaget fra disse udbydere
• Ændringer i disse udbyderes vilkår, funktioner eller datapraksis kan påvirke vores Tjenester

11.2 Dit ansvar

Når du bruger tredjeparts autentificering, er du ansvarlig for:

• Opretholde sikkerheden af dine konti hos disse udbydere
• Gennemgå og forstå fortrolighedspolitikker og vilkår for disse udbydere
• Administrere dine fortrolighedsindstillinger hos hver udbyder
• Tilbagekalde adgang via udbyderens indstillinger, hvis du ikke længere ønsker at bruge deres autentificering

11.3 Udbydernedbrud og -ændringer

Vi er ikke ansvarlige for:

• Nedbrud eller utilgængelighed af tredjeparts autentificeringsudbydere
• Ændringer i autentificeringsudbyderes API'er eller funktioner
• Databrud hos tredjeparts autentificeringsudbydere
• Opsigelse af din konto hos en tredjepartsudbyder
• Tab af adgang til vores Tjenester på grund af problemer med tredjeparts autentificering

11.4 Kontosikkerhed

Hvis du mener, at din konto eller en forbundet autentificeringsudbyder er blevet kompromitteret:

• Skift straks dine adgangskoder
• Tilbagekald adgang til vores applikation fra udbyderens indstillinger
• Kontakt os på [email protected].
• Kontakt den berørte autentificeringsudbyder

12. Børns privatliv

Vores Tjenester er ikke beregnet til personer under 18 år (eller under 16 år i Den Europæiske Union). Vi indsamler ikke bevidst personlige oplysninger fra børn.

Hvis vi bliver opmærksomme på, at vi har indsamlet personlige oplysninger fra et barn uden bekræftelse af forældresamtykke, vil vi straks træffe foranstaltninger til at slette disse oplysninger.

Hvis du mener, at vi muligvis har indsamlet oplysninger fra et barn, bedes du kontakte os straks på [email protected]..

13. Tredjepartslinks og -tjenester

Vores Tjenester kan indeholde links til tredjepartswebsteder, -tjenester eller -applikationer. Denne fortrolighedspolitik gælder ikke for disse tredjepartstjenester, og vi er ikke ansvarlige for deres fortrolighedspraksis.

Vi opfordrer dig til at gennemgå fortrolighedspolitikkerne for alle tredjepartstjenester, du tilgår via vores Tjenester, herunder autentificeringsudbydere.

14. Automatiseret beslutningstagning

14.1 Hvordan vi bruger automatiseret behandling

Vi kan bruge automatiserede systemer til:

• Opdagelse og forebyggelse af svindel
• Overvågning af kontosikkerhed
• Håndhævelse af brugsgrænser
• Indholdsmoderering
• Serviceoptimering

14.2 Dine rettigheder

Hvis du er underlagt en beslutning baseret udelukkende på automatiseret behandling, der væsentligt påvirker dig, kan du have ret til at:

• Anmode om menneskelig gennemgang af beslutningen
• Udtrykke dit synspunkt
• Bestride beslutningen

For at udøve disse rettigheder bedes du kontakte os på [email protected]..

15. Ændringer til denne fortrolighedspolitik

Vi kan opdatere denne fortrolighedspolitik fra tid til anden for at afspejle ændringer i vores praksis eller af andre operationelle, juridiske eller lovgivningsmæssige årsager.

Meddelelse om ændringer

• Vi vil offentliggøre den opdaterede fortrolighedspolitik på denne side med en ny "Sidst opdateret"-dato
• For væsentlige ændringer vil vi underrette dig via e-mail og/eller en tydelig meddelelse på vores Tjenester, før ændringerne træder i kraft
• Din fortsatte brug af Tjenesterne efter ikrafttrædelsesdatoen udgør accept af den opdaterede fortrolighedspolitik

Vi opfordrer dig til at gennemgå denne fortrolighedspolitik regelmæssigt.

16. Kontakt os

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne fortrolighedspolitik eller vores datapraksis, bedes du kontakte os:

E-mail: [email protected].

Privatlivsspecifikke forespørgsler: [email protected]

Svartid Vi bestræber os på at besvare alle forespørgsler inden for 30 dage. For GDPR- og CCPA-anmodninger vil vi svare inden for de tidsfrister, der kræves af gældende lovgivning.