Integritetspolicy
Vem vi är
OCR Nerd är personuppgiftsansvarig för den behandling som beskrivs här. Vid förfrågningar som rör integritet, kontakta [email protected].
Vad vi behandlar
Den PDF-fil du laddar upp och den text som extraheras ur den; en valfri e-postadress; betalningsmetadata (vi lagrar aldrig kortuppgifter); samt minimala tekniska loggar som krävs för säkerheten och för att driva tjänsten.
Rättslig grund (GDPR)
Vi behandlar dina filer för att kunna utföra den tjänst du begär (artikel 6.1 b, avtal). Alla e-postmeddelanden som du skickar till oss behandlas på samma grunder för att kunna leverera ditt resultat. Säkerhetsloggarna grundar sig på vårt berättigade intresse (artikel 6.1 f).
Var dina uppgifter lagras
Dina uppgifter förblir inom Europeiska unionen. Filerna lagras på Cloudflare R2 under EU:s jurisdiktion (dataresidens) i enlighet med Cloudflares tilläggsavtal om databehandling; vår databas drivs på Neon (AWS, Europa – Frankfurt, eu-central-1); transaktionsmeddelanden skickas via Resend (Irland, eu-west-1).
AI-bearbetning
Textigenkänningen utförs av en AI-OCR-modell som tillhandahålls av Mistral AI (ett EU-företag med säte i Frankrike) inom ramen för ett avtal om databehandling. Dina filer används endast för att ta fram ditt resultat och används inte för att träna AI-modeller.
Kundbehållning
Den uppladdade PDF-filen raderas direkt efter att OCR-bearbetningen är klar. Resultatet och nedladdningslänken raderas automatiskt efter 7 dagar – eller tidigare på begäran. Obetalda uppladdningar tas bort inom ett par timmar.
Processorer som vi använder
Cloudflare (webbhotell och lagring inom EU), Neon/AWS (databas, EU), Mistral AI (OCR), Stripe och Mercado Pago (betalningar), Resend (e-post, EU) samt en integritetsvänlig analysleverantör (Himetrica) som mäter användningen utan spårning mellan webbplatser eller reklamprofiler.
Dina rättigheter
Du har rätt att få tillgång till, rätta, radera, begränsa, överföra och invända mot behandlingen av dina personuppgifter, samt att lämna in ett klagomål till din lokala tillsynsmyndighet. För att utöva någon av dessa rättigheter, skicka ett e-postmeddelande till [email protected].
Internationella överföringar
Vårt mål är att hålla databehandlingen inom EU. Om en personuppgiftsbehandlare är verksam utanför EES sker överföringar i enlighet med standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.