Privatlivspolitik

Dataansvarlig og kontakt

Dataansvarlig for behandlingen beskrevet her er Ivan Gushchin, som kan kontaktes på postadressen i de juridiske oplysninger, undtagen når en anden udbyder handler som selvstændig dataansvarlig for sin egen tjeneste. Kontakt support@image-to-excel.com om personoplysninger.

Oplysninger, vi indsamler

• når du bruger udtrækningsværktøjerne (udvidelsens "Vælg område"-indfangning, upload og batchflows, eller webstedets forhåndsvisningsværktøjer): de billedområder, du markerer, de billeder og PDF-filer, du uploader, de PDF-sider, du vælger, og anmodningsmetadata såsom MIME-type, filstørrelse og valgte sidetal — dette indhold sendes kun fra din enhed, når du starter en udtrækning
• de udtrukne rækker, kolonner og tabelresultater, der sendes tilbage til din browser til gennemsyn og eksport
• en pseudonym gæsteidentifikator og brugstællere, der gemmes i din browser (udvidelsens lagring eller webstedets lokale lagring) for at anvende prøvegrænser og til grundlæggende forebyggelse af misbrug
• grundlæggende driftslogfiler såsom tidsstempler, fejldetaljer og tekniske anmodningsmetadata samt IP-adressen på dine anmodninger, som vi bruger til hastighedsbegrænsning og forebyggelse af misbrug
• teknisk diagnostik om AI-anmodninger, såsom modelnavn, timeout-resultat, antal tokens, antal sider og payload-størrelse
• samlede optællinger af tjenestekvalitet: for at sammenligne AI-udbydere sender webstedet en tilfældig andel af udtrækningerne til en anden udbyder og tæller, pr. udbyder og kun som daglige totaler, om resultatet var brugbart, hvor lang tid det tog, og om det blev downloadet eller kopieret; disse optællinger indeholder ingen identifikator og intet filindhold
• hvis du opretter en konto eller logger ind: den e-mailadresse, du registrerer dig med, og kontoidentifikatorer, behandlet via Amazon Cognito
• de supportbeskeder og filer, du vælger at sende os
• Hvis du åbner et af vores sporede links (image-to-excel.com/l/…), registrerer vi tidspunktet, om linket er kendt, saltede hashes af din IP-adresse og brugeragent samt adressen på den henvisende side. Det bruges til at måle rækkevidden af vores opslag. Posterne planlægges til automatisk sletning efter 90 dage.

Du kan prøve webstedets forhåndsvisningsværktøjer og begynde i udvidelsen uden at oplyse dit navn, din e-mail eller dine betalingsoplysninger.

Værktøjer, der kun kører lokalt

Webstedets kontrol af scannede PDF-filer (værktøjet, der fortæller dig, om en PDF er scannet eller søgbar) kører helt i din browser ved hjælp af en lokal PDF-motor. Filer, du åbner der, analyseres på din enhed og uploades aldrig — intet af det, du åbner i det værktøj, sendes til vores servere eller til nogen AI-udbyder. Kun udtrækningsværktøjerne sender indhold til behandling, som beskrevet i denne politik.

Sådan bruger vi dine oplysninger

• til at udtrække strukturerede tabeller, tekst eller JSON fra de billeder og PDF-filer, du indsender, og returnere et resultat, der kan gennemses
• til at levere flows for indfangning, upload, gennemsyn, XLSX-eksport, CSV-eksport og Google Sheets-eksport
• til at autentificere brugere, opretholde sessioner, håndhæve brugsgrænser, forhindre misbrug og beskytte tjenestens pålidelighed
• til at fejlfinde fejl, måle pålidelighed og føre driftslogfiler
• til at behandle anmodninger om support, privatliv, adgang, sletning og andre rettigheder
• til at overholde juridiske og opbevaringsmæssige forpligtelser

Chrome-udvidelse og browserdata

Udvidelsen tilgår kun den aktive fane efter en brugerhandling, så du kan markere et synligt tabelområde på en side, et billede eller en PDF åbnet i browseren. Den overvåger ikke browserhistorik i baggrunden for at opbygge profiler eller annoncemålgrupper.

Browserindfangninger, uploads og valgte PDF-sider forlader kun enheden, når du vælger udtrækning. For gennemsete browserindfangninger indeholder den gemte gennemsynssessionstilstand og udtrækningsanmodningen ikke den aktuelle sides URL eller titel.

Udvidelsen kan bevare forberedt input, gennemsynstilstand, gæstetilstand og gendannelsestilstand for login i browserlagringen, indtil du rydder det via produktkontrollerne, styringen af browserlagring, vellykkede oprydningsflows, log ud eller afinstallation.

Retsgrundlag

Ønsket udtræk, kontofunktioner og aftalerelateret support er baseret på artikel 6(1)(b) GDPR. Påkrævede oplysninger er nødvendige for funktionen; uden dem kan vi ikke levere den. Besøg på hjemmesiden kræver ingen konto.

Sikkerhed, forebyggelse af misbrug, teknisk diagnostik, generelle henvendelser og måling af henvisningslinks er baseret på artikel 6(1)(f) GDPR. Vores legitime interesser er en sikker og pålidelig tjeneste, besvarelse af henvendelser og måling af rækkevidden af vores egne opslag. Hashede identifikatorer og gæsteidentifikatorer er pseudonyme og kan stadig være personoplysninger.

Valgfri behandling med Google Analytics er baseret på dit samtykke efter artikel 6(1)(a) GDPR. Behandling for at opfylde konkrete retlige forpligtelser er baseret på artikel 6(1)(c).

Infrastrukturudbydere

Amazon Web Services hoster Image to Excels websted og API og opbevarer konto-, brugs- og driftsregistreringer på vores vegne, herunder Amazon Cognito til login. Vi giver ikke disse udbydere tilladelse til at bruge disse data til reklame eller til at opbygge profiler af besøgende. E-mail, du sender til vores supportadresse, når os via Cloudflares e-mailroutingtjeneste, der videresender den til vores postkasse; vores svar sendes via Amazon Simple Email Service.

Formularbeskeder (navn, e-mailadresse, emne, besked, sprog og sidesti) sendes til vores supportpostkasse via Amazon Simple Email Service. Tekniske anmodningsdata bruges til at forebygge misbrug. Adressetjenesten nævnt i de juridiske oplysninger modtager og videresender din post. Vi gemmer korrespondance, til henvendelsen er afsluttet, og derefter kun hvis konkrete lovbestemte opbevaringskrav eller fastlæggelse, udøvelse eller forsvar af retskrav kræver det.

AI-tjenester fra tredjeparter (Google Gemini, Amazon Bedrock)

Image to Excel bruger Google Gemini via en backend-ejet Gemini API-integration til at behandle indsendte billeder, PDF-filer og udtrækningsinstruktioner og returnere strukturerede tabeldata. Dette omfatter webstedets forhåndsvisningsværktøjer samt udvidelsens indfangnings-, upload- og batchflows. Det indhold, du indsender til udtrækning, og vores instruktioner sendes til Googles servere til AI-behandling som en del af leveringen af det resultat, du anmoder om.

• Googles betingelser gælder: data sendt til Gemini er underlagt de supplerende Gemini API-vilkår og Googles privatlivspolitik.
• Kun behandling: vi bruger Gemini til at generere det udtrækningsresultat, du anmoder om, ikke til at træne vores egne modeller.
• Ingen valgfrie træningsindsendelser: vi deler ikke bevidst indsendte filer, prompts eller Gemini-svar med Google via valgfrie datasæt eller feedbackfunktioner til modeltræning.
• Behandling af betalt API: Google oplyser, at det for de betalte tjenester i Gemini API ikke bruger prompts, filer eller svar til at forbedre Googles produkter og behandler dem i henhold til sine databehandlingsvilkår.

Også for betalte tjenester kan Google midlertidigt logge prompts og svar for at opdage misbrug og opfylde retlige forpligtelser. Ingen modeltræning betyder derfor ikke øjeblikkelig sletning hos Google. Se vilkårene for betalte Gemini API-tjenester.

Nogle udtrækningsanmodninger kan i stedet blive behandlet af AI-modeller, der hostes på Amazon Bedrock, en tjeneste fra Amazon Web Services (AWS). I øjeblikket er det Gemma, en åben model udviklet af Google, som AWS kører i sin region Frankfurt (Tyskland), og OpenAI's GPT-modeller, som AWS kan behandle i enhver AWS-region i verden. AWS driver selv disse modeller; modeludviklerne modtager ikke dit indhold.

• AWS' vilkår gælder: behandling på Amazon Bedrock er underlagt AWS-tjenestevilkårene, AWS' databehandlertillæg (GDPR) og AWS' privatlivsmeddelelse.
• Ingen træning: AWS oplyser, at Amazon Bedrock ikke bruger prompts eller output til at træne modeller og ikke deler dem med modeludbydere.
• Opbevaring: for Gemma oplyser AWS, at Amazon Bedrock som standard ikke gemmer input eller output. For OpenAI's GPT-modeller kan AWS opbevare input og output, som dets automatiske misbrugsklassifikatorer markerer, i op til 30 dage i den region, hvor anmodningen blev behandlet. AWS kan også gemme og gennemgå input, der er markeret som tilsyneladende materiale med seksuelt misbrug af børn, for at opfylde lovpligtige indberetningsforpligtelser.

Google Sheets-eksport

Hvis du klikker på Eksportér til Google Sheets, starter udvidelsen et separat Google-login- og samtykkeflow og sender det gennemsete tabelindhold til Google Sheets API for at oprette et nyt regneark i din Google-konto. Dette er adskilt fra login til Image to Excel-kontoen og sker kun efter den udtrykkelige eksporthandling.

• Omfang: udvidelsen anmoder om det minimale drive.file-omfang for de filer, den opretter.
• Data sendt til Google Sheets: regnearkstitel, arknavne, overskrifter, rækker og formatering, der er nødvendig for at oprette den gennemsete tabel.
• Ingen adgang til eksisterende regneark: det gennemsete flow opretter et nyt regneark og redigerer ikke eksisterende regneark.
• Googles betingelser gælder: Sheets-eksporten er underlagt Googles gældende betingelser og Googles privatlivspolitik.

Internationale dataoverførsler

Vores leverandører kan behandle data uden for EU/EØS, især i USA. En afgørelse om tilstrækkeligt beskyttelsesniveau efter artikel 45 GDPR kan tillade en overførsel. EU-U.S. Data Privacy Framework gælder kun behørigt certificerede amerikanske modtagere og omfattede behandlinger; det erstatter ikke en manglende certificering.

Uden en gældende afgørelse om tilstrækkeligt beskyttelsesniveau kræves passende garantier efter artikel 46 GDPR, såsom EU-standardkontraktbestemmelser og om nødvendigt supplerende foranstaltninger. Kontakt support@image-to-excel.com for oplysninger om garantierne for dine data og en kopi.

AI-genereret output

AI-assisteret udtrækning kan begå fejl. Den udtrukne tabel kan indeholde forkerte, manglende, sammenlagte eller fejllæste værdier. Gennemgå rækkerne, kolonnerne og de eksporterede XLSX- eller CSV-filer i forhold til det originale billede eller den originale PDF, før du stoler på dem til noget vigtigt.

Hvad vi ikke gør

• vi sælger ikke dine personoplysninger
• vi bruger ikke indsendte filer eller browserafledte data til reklame og opbygger ikke browserprofiler
• vi deler ikke indsendte filer, udtrukne tabeller eller browserafledte data med databroker eller lignende videresælgere
• vi sender ikke gennemset tabelindhold til Google Sheets, medmindre du udtrykkeligt vælger Eksportér til Google Sheets
• vi indsamler ikke browserhistorik i baggrunden til ikke-relaterede formål
• vi gemmer eller sender ikke den aktuelle sides URL eller titel som en del af gennemsete browserindfangnings-udtrækningsanmodninger
• vi bruger ikke AI-output til at træffe juridiske, beskæftigelsesmæssige, sundhedsmæssige, kredit- eller lignende væsentlige beslutninger om dig

Lokal lagring og cookies

Webstedet bevarer en lille pseudonym gæsteidentifikator og brugstællere i din browsers lokale lagring for at anvende forhåndsvisningsværktøjernes prøvegrænser. Webstedet sætter ikke reklame- eller cross-site sporingscookies. Valgfrie analysecookies (Google Analytics 4) er strengt opt-in: intet sættes, og analysescriptet indlæses ikke, før du vælger Acceptér analyse i cookiebanneret, og du kan når som helst ændre eller trække dit valg tilbage via knappen Cookieindstillinger, der vises på hver side. Din beslutning gemmes i op til 12 måneder i en førstepartssamtykkecookie (i2e_analytics_consent). Når du accepterer, sætter Google Analytics cookies som _ga og _ga_<id> for at måle besøg og trafikkilder; disse data behandles af Google i henhold til Googles privatlivspolitik (se også hvordan Google bruger data fra websteder, der bruger dens tjenester). Hvis du afviser, fjerner vi de analysecookies, vi kan rydde fra din browser.

Chrome-udvidelsen gemmer forberedt input, gennemsynssessionstilstand, en pseudonym gæsteidentifikator, valgfrie login-tokens og gendannelsestilstand for login i udvidelsens lokale lagring, så den aktuelle arbejdsgang kan fortsætte efter lukning af pop op-vinduet, opdatering, nyt forsøg eller login. Disse data på enheden forbliver, indtil du rydder dem via produktkontrollerne, styringen af browserlagring, vellykkede oprydningsflows, log ud eller afinstallation.

Strengt nødvendig lagring eller adgang til udtrykkeligt ønskede funktioner (gæstegrænser, login og samtykkepræferencer) er baseret på § 25(2)(2) TDDDG. Valgfri analyselagring og adgang kræver samtykke efter § 25(1) TDDDG. Google Analytics behandler cookieidentifikatorer, sidevisninger, interaktioner, henvisningskilder og browser- og enhedsoplysninger; Google modtager også din IP-adresse ved overførslen. Udbyderen er Google Ireland Limited med mulig behandling hos Google LLC i USA. Cookies _ga og _ga_<id> varer som standard op til to år fra oprettelse eller fornyelse; browseren kan forkorte perioden. Tilbagetrækning stopper fremtidig analyseindsamling, men sletter ikke automatisk allerede sendte data.

Dataopbevaring

• Indsendt indhold behandles for at producere det resultat, du anmoder om (se AI-tjenester fra tredjeparter ovenfor, som regulerer overførslen til Google), og opbevares kun af os, så længe det er nødvendigt for at behandle udtrækningen, returnere resultatet, fejlfinde pålideligheds- eller sikkerhedsproblemer, håndtere support eller opfylde retlige forpligtelser — ikke til reklame eller modeltræning.
• Den normale opbevaring af API- og driftslogs i CloudWatch er indstillet til 30 dage. Midlertidige operations- og reservationsposter udløber efter 30 minutter; IP-baserede tællere for gæsteoprettelse efter 25 timer. Fysisk sletning af udløbne DynamoDB-poster sker asynkront og kan tage yderligere nogle dage.
• Konto- og brugsregistreringer opbevares, så længe din konto findes, og slettes, når din konto slettes, undtagen hvor registreringer skal opbevares længere i henhold til lovbestemte opbevaringskrav.
• Data, der opbevares i browseren (gæsteidentifikatorer, brugstællere, gennemsyns- og gendannelsestilstand), forbliver på din enhed, indtil du rydder dem.
• Backup- og forretningskontinuitetskopier kan bestå i en begrænset ekstra periode, før sletningscyklusserne er gennemført.
• Klikposter udløber efter 90 dage og slettes derefter asynkront. Samlede kliktællere uden individuelle besøgsidentifikatorer kan gemmes længere.

Dine rettigheder

På betingelserne i GDPR har du ret til indsigt (artikel 15), berigtigelse (16), sletning (17), begrænsning (18) og dataportabilitet (20). Du kan altid trække samtykke tilbage for fremtiden uden at påvirke lovligheden af tidligere behandling. Slå analyse fra via ”Cookieindstillinger”.

Indsigelse (artikel 21 GDPR): du kan gøre indsigelse mod behandling baseret på legitime interesser af grunde vedrørende din særlige situation. Ved direkte markedsføring ville indsigelse altid være mulig uden begrundelse.

Skriv til support@image-to-excel.com om anmodninger, herunder sletning af konto og tilknyttede brugsdata. Oplys kontoens e-mailadresse, når det er relevant; forholdsmæssig identitetskontrol kan være nødvendig. Vi svarer normalt inden for en måned og begrunder enhver lovlig fristforlængelse. Browserdata kan slettes via produktets eller browserens indstillinger.

Artikel 77 GDPR giver dig ret til at klage til en tilsynsmyndighed, især hvor du normalt bor, arbejder, eller hvor den påståede overtrædelse fandt sted. Se listen over tyske tilsynsmyndigheder.

Børn

Image to Excel er ikke rettet mod børn og er beregnet til brugere, der er mindst 18 år, i overensstemmelse med Gemini API-vilkårene.

Ændringer af denne politik

Vi kan opdatere denne politik, efterhånden som produktet, udbyderne eller lovgivningen ændres. Væsentlige ændringer vil blive afspejlet på denne side med en opdateret dato.

Spørgsmål om denne privatlivspolitik

Hvis du har spørgsmål om denne privatlivspolitik eller vores praksis, kontakt os på support@image-to-excel.com eller besøg https://image-to-excel.com/support.html.