Integritetspolicy

Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen som beskrivs här är Ivan Gushchin, som nås på postadressen i det rättsliga meddelandet, utom när en annan leverantör är självständigt ansvarig för sin egen tjänst. Kontakta support@image-to-excel.com för frågor och begäranden om personuppgifter.

Information vi samlar in

• när du använder extraktionsverktygen (tilläggets "Markera område"-infångning, uppladdning och batchflöden, eller webbplatsens förhandsvisningsverktyg): de bildområden du markerar, de bilder och PDF-filer du laddar upp, de PDF-sidor du väljer och begärandemetadata som MIME-typ, filstorlek och valda sidnummer — detta innehåll skickas från din enhet endast när du startar en extraktion
• de extraherade raderna, kolumnerna och tabellresultaten som skickas tillbaka till din webbläsare för granskning och export
• en pseudonym gästidentifierare och användningsräknare som lagras i din webbläsare (tilläggets lagring eller webbplatsens lokala lagring) för att tillämpa provgränser och för grundläggande missbruksförebyggande
• grundläggande driftloggar som tidsstämplar, feldetaljer och tekniska begärandemetadata, samt IP-adressen för dina begäranden, som vi använder för hastighetsbegränsning och missbruksförebyggande
• teknisk diagnostik om AI-begäranden, såsom modellnamn, timeout-resultat, antal tokens, antal sidor och nyttolaststorlek
• sammanställda räkningar av tjänstekvalitet: för att jämföra AI-leverantörer skickar webbplatsen en slumpmässig andel av extraktionerna till en annan leverantör och räknar, per leverantör och endast som dagliga summor, om resultatet var användbart, hur lång tid det tog och om det laddades ner eller kopierades; dessa räkningar innehåller ingen identifierare och inget filinnehåll
• om du skapar ett konto eller loggar in: e-postadressen du registrerar dig med och kontoidentifierare, behandlade via Amazon Cognito
• de supportmeddelanden och filer du väljer att skicka till oss
• Om du öppnar en av våra spårade länkar (image-to-excel.com/l/…) registrerar vi tidpunkt, om länken är känd, saltade hashvärden av din IP-adress och användaragent samt den hänvisande sidans adress. Detta mäter räckvidden för våra inlägg. Posterna schemaläggs för automatisk radering efter 90 dagar.

Du kan prova webbplatsens förhandsvisningsverktyg och börja i tillägget utan att ange ditt namn, din e-post eller dina betaluppgifter.

Verktyg som endast körs lokalt

Webbplatsens kontroll av skannade PDF-filer (verktyget som talar om för dig om en PDF är skannad eller sökbar) körs helt i din webbläsare med en lokal PDF-motor. Filer du öppnar där analyseras på din enhet och laddas aldrig upp — inget av det du öppnar i det verktyget skickas till våra servrar eller till någon AI-leverantör. Endast extraktionsverktygen skickar innehåll för behandling, enligt beskrivningen i denna policy.

Hur vi använder din information

• för att extrahera strukturerade tabeller, text eller JSON från de bilder och PDF-filer du skickar in och returnera ett granskningsbart resultat
• för att tillhandahålla flödena för infångning, uppladdning, granskning, XLSX-export, CSV-export och Google Sheets-export
• för att autentisera användare, upprätthålla sessioner, tillämpa användningsgränser, förhindra missbruk och skydda tjänstens tillförlitlighet
• för att felsöka fel, mäta tillförlitlighet och föra driftloggar
• för att hantera förfrågningar om support, integritet, åtkomst, radering och andra rättigheter
• för att uppfylla rättsliga skyldigheter och bevarandekrav

Chrome-tillägg och webbläsardata

Tillägget får åtkomst till den aktuella fliken endast efter en användaråtgärd så att du kan markera ett synligt tabellområde på en sida, bild eller i webbläsaren öppnad PDF. Det övervakar inte webbhistoriken i bakgrunden för att bygga profiler eller annonsmålgrupper.

Webbläsarinfångningar, uppladdningar och valda PDF-sidor lämnar enheten endast när du väljer extraktion. För granskade webbläsarinfångningar innehåller det lagrade granskningssessionstillståndet och extraktionsbegäran inte den aktuella sidans URL eller titel.

Tillägget kan behålla förberedd indata, granskningstillstånd, gästtillstånd och återställningstillstånd för inloggning i webbläsarlagringen tills du rensar det via produktkontrollerna, hanteringen av webbläsarlagring, lyckade rensningsflöden, utloggning eller avinstallation.

Rättsliga grunder

Begärd extraktion, kontofunktioner och avtalsrelaterad support grundas på artikel 6(1)(b) GDPR. Obligatoriska uppgifter behövs för funktionen; utan dem kan vi inte tillhandahålla den. Ett konto krävs inte för att besöka webbplatsen.

Säkerhet, förebyggande av missbruk, teknisk diagnostik, allmänna frågor och mätning av hänvisningslänkar grundas på artikel 6(1)(f) GDPR. Våra berättigade intressen är att driva en säker och tillförlitlig tjänst, besvara frågor och mäta räckvidden för våra egna inlägg. Hashade identifierare och gästidentifierare är pseudonyma och kan fortfarande vara personuppgifter.

Frivillig behandling med Google Analytics grundas på ditt samtycke enligt artikel 6(1)(a) GDPR. Behandling för att uppfylla konkreta rättsliga skyldigheter grundas på artikel 6(1)(c).

Infrastrukturleverantörer

Amazon Web Services är värd för Image to Excels webbplats och API och lagrar konto-, användnings- och driftregister för vår räkning, inklusive Amazon Cognito för inloggning. Vi ger inte dessa leverantörer tillstånd att använda dessa data för reklam eller för att bygga profiler av besökare. E-post som du skickar till vår supportadress når oss via Cloudflares e-postroutningstjänst, som vidarebefordrar den till vår brevlåda; våra svar skickas via Amazon Simple Email Service.

Formulärmeddelanden (namn, e-postadress, ämne, meddelande, språk och sidsökväg) skickas till vår supportbrevlåda via Amazon Simple Email Service. Tekniska uppgifter om förfrågningar används för att förebygga missbruk. Adresstjänsten i det rättsliga meddelandet tar emot och vidarebefordrar din post. Vi sparar korrespondens tills ärendet är löst och därefter endast om konkreta lagstadgade lagringskrav eller fastställande, utövande eller försvar av rättsliga anspråk kräver det.

AI-tjänster från tredje part (Google Gemini, Amazon Bedrock)

Image to Excel använder Google Gemini via en backend-ägd Gemini API-integration för att behandla inskickade bilder, PDF-filer och extraktionsinstruktioner och returnera strukturerade tabelldata. Detta omfattar webbplatsens förhandsvisningsverktyg samt tilläggets infångnings-, uppladdnings- och batchflöden. Innehållet du skickar in för extraktion och våra instruktioner skickas till Googles servrar för AI-behandling, som en del av att leverera det resultat du begär.

• Googles villkor gäller: data som skickas till Gemini omfattas av de kompletterande Gemini API-villkoren och Googles integritetspolicy.
• Endast behandling: vi använder Gemini för att generera det extraktionsresultat du begär, inte för att träna våra egna modeller.
• Inga valfria träningsinlämningar: vi delar inte avsiktligt inskickade filer, prompter eller Gemini-svar med Google via valfria dataset eller feedbackfunktioner för modellträning.
• Behandling av betald API: Google uppger att det för de betalda tjänsterna i Gemini API inte använder prompter, filer eller svar för att förbättra Googles produkter och behandlar dem enligt sina databehandlingsvillkor.

Även för betalda tjänster kan Google tillfälligt logga promptar och svar för att upptäcka missbruk och uppfylla rättsliga skyldigheter. Ingen modellträning innebär därför inte att Google raderar uppgifterna omedelbart. Se villkoren för betalda Gemini API-tjänster.

Vissa extraktionsförfrågningar kan i stället behandlas av AI-modeller som körs på Amazon Bedrock, en tjänst från Amazon Web Services (AWS). För närvarande är det Gemma, en öppen modell utvecklad av Google som AWS kör i sin region Frankfurt (Tyskland), och OpenAI:s GPT-modeller, som AWS kan behandla i valfri AWS-region i världen. AWS driver själv dessa modeller; modellutvecklarna får inte ditt innehåll.

• AWS villkor gäller: behandling på Amazon Bedrock omfattas av AWS tjänstevillkor, AWS tillägg om personuppgiftsbehandling (GDPR) och AWS integritetsmeddelande.
• Ingen träning: AWS uppger att Amazon Bedrock inte använder promptar eller resultat för att träna modeller och inte delar dem med modellleverantörer.
• Lagring: för Gemma uppger AWS att Amazon Bedrock som standard inte lagrar in- eller utdata. För OpenAI:s GPT-modeller kan AWS spara in- och utdata som flaggats av dess automatiska missbruksklassificerare i upp till 30 dagar, i den region där förfrågan behandlades. AWS kan också lagra och granska indata som flaggats som uppenbart material med sexuella övergrepp mot barn för att uppfylla rättsliga rapporteringsskyldigheter.

Google Sheets-export

Om du klickar på Exportera till Google Sheets startar tillägget ett separat Google-inloggnings- och samtyckesflöde och skickar det granskade tabellinnehållet till Google Sheets API för att skapa ett nytt kalkylblad i ditt Google-konto. Detta är skilt från inloggningen till Image to Excel-kontot och sker endast efter den uttryckliga exportåtgärden.

• Omfattning: tillägget begär den minimala drive.file-behörigheten för filer det skapar.
• Data som skickas till Google Sheets: kalkylbladstitel, bladnamn, rubriker, rader och formatering som behövs för att skapa den granskade tabellen.
• Ingen åtkomst till befintliga kalkylblad: det granskade flödet skapar ett nytt kalkylblad och redigerar inte befintliga kalkylblad.
• Googles villkor gäller: Sheets-exporten omfattas av Googles tillämpliga villkor och Googles integritetspolicy.

Internationella dataöverföringar

Våra leverantörer kan behandla uppgifter utanför EU/EES, särskilt i USA. Ett beslut om adekvat skyddsnivå enligt artikel 45 GDPR kan tillåta en överföring. EU-U.S. Data Privacy Framework gäller endast korrekt certifierade amerikanska mottagare och behandling som omfattas; ramverket ersätter inte en saknad certifiering.

Utan ett tillämpligt beslut om adekvat skyddsnivå krävs lämpliga skyddsåtgärder enligt artikel 46 GDPR, såsom EU:s standardavtalsklausuler och vid behov kompletterande åtgärder. Kontakta support@image-to-excel.com för information om skyddsåtgärderna för dina uppgifter och en kopia.

AI-genererat resultat

AI-stödd extraktion kan göra fel. Den extraherade tabellen kan innehålla felaktiga, saknade, sammanslagna eller felavlästa värden. Granska raderna, kolumnerna och de exporterade XLSX- eller CSV-filerna mot originalbilden eller original-PDF:en innan du förlitar dig på dem för något viktigt.

Vad vi inte gör

• vi säljer inte dina personuppgifter
• vi använder inte inskickade filer eller webbläsarhärledda data för reklam och bygger inte surfprofiler
• vi delar inte inskickade filer, extraherade tabeller eller webbläsarhärledda data med datamäklare eller liknande återförsäljare
• vi skickar inte granskat tabellinnehåll till Google Sheets om du inte uttryckligen väljer Exportera till Google Sheets
• vi samlar inte in webbhistorik i bakgrunden för orelaterade ändamål
• vi lagrar eller överför inte den aktuella sidans URL eller titel som en del av granskade webbläsarinfångnings-extraktionsbegäranden
• vi använder inte AI-resultat för att fatta juridiska, anställnings-, hälso-, kredit- eller liknande betydelsefulla beslut om dig

Lokal lagring och cookies

Webbplatsen behåller en liten pseudonym gästidentifierare och användningsräknare i din webbläsares lokala lagring för att tillämpa förhandsvisningsverktygens provgränser. Webbplatsen sätter inga reklam- eller spårningscookies över webbplatser. Valfria analyscookies (Google Analytics 4) är strikt opt-in: inget sätts och analysskriptet laddas inte förrän du väljer Godkänn analys i cookiebannern, och du kan när som helst ändra eller återkalla ditt val via knappen Cookieinställningar som visas på varje sida. Ditt beslut lagras i upp till 12 månader i en förstapartssamtyckescookie (i2e_analytics_consent). När du accepterar sätter Google Analytics cookies som _ga och _ga_<id> för att mäta besök och trafikkällor; dessa data behandlas av Google enligt Googles integritetspolicy (se även hur Google använder data från webbplatser som använder dess tjänster). Om du avböjer tar vi bort de analyscookies vi kan rensa från din webbläsare.

Chrome-tillägget lagrar förberedd indata, granskningssessionstillstånd, en pseudonym gästidentifierare, valfria inloggningstoken och återställningstillstånd för inloggning i tilläggets lokala lagring så att det aktuella arbetsflödet kan fortsätta efter att popupen stängts, uppdaterats, försökts igen eller loggats in. Dessa data på enheten finns kvar tills du rensar dem via produktkontrollerna, hanteringen av webbläsarlagring, lyckade rensningsflöden, utloggning eller avinstallation.

Lagring eller åtkomst som är strikt nödvändig för uttryckligen begärda funktioner (gästgränser, inloggning och samtyckesinställningar) grundas på § 25(2)(2) TDDDG. Frivillig analyslagring och åtkomst kräver samtycke enligt § 25(1) TDDDG. Google Analytics behandlar cookieidentifierare, sidvisningar, interaktioner, hänvisningskällor och information om webbläsare och enhet; Google får även din IP-adress vid överföringen. Leverantören är Google Ireland Limited, med möjlig behandling av Google LLC i USA. Cookies _ga och _ga_<id> har normalt en livslängd på upp till två år från skapande eller förnyelse; webbläsaren kan förkorta den. Återkallat samtycke stoppar framtida analysinsamling men raderar inte automatiskt redan skickade uppgifter.

Datalagring

• Inskickat innehåll behandlas för att producera det resultat du begär (se AI-tjänster från tredje part ovan, som reglerar överföringen till Google) och behålls av oss endast så länge som behövs för att behandla extraktionen, returnera resultatet, felsöka tillförlitlighets- eller säkerhetsproblem, hantera support eller uppfylla rättsliga skyldigheter — inte för reklam eller modellträning.
• Normal lagringstid för API- och driftsloggar i CloudWatch är inställd på 30 dagar. Tillfälliga operations- och reservationsposter löper ut efter 30 minuter; IP-baserade räknare för skapande av gäster efter 25 timmar. Fysisk radering av utgångna DynamoDB-poster sker asynkront och kan ta ytterligare några dagar.
• Konto- och användningsposter behålls så länge ditt konto finns och raderas när ditt konto raderas, utom där poster måste behållas längre enligt lagstadgade bevarandekrav.
• Data som lagras i webbläsaren (gästidentifierare, användningsräknare, gransknings- och återställningstillstånd) finns kvar på din enhet tills du rensar dem.
• Säkerhetskopior och kontinuitetskopior kan finnas kvar under en begränsad ytterligare period innan raderingscyklerna slutförs.
• Klickposter löper ut efter 90 dagar och raderas sedan asynkront. Sammanställda klickräknare utan individuella besökaridentifierare kan sparas längre.

Dina rättigheter

Enligt villkoren i GDPR har du rätt till tillgång (artikel 15), rättelse (16), radering (17), begränsning (18) och dataportabilitet (20). Du kan när som helst återkalla samtycke för framtiden utan att påverka tidigare behandlings laglighet. Stäng av analys via ”Cookieinställningar”.

Invändning (artikel 21 GDPR): du kan invända mot behandling som grundas på berättigade intressen av skäl som rör din specifika situation. Mot direktmarknadsföring skulle du kunna invända när som helst utan motivering.

För begäranden, inklusive radering av konto och tillhörande användningsuppgifter, skriv till support@image-to-excel.com. Ange kontots e-postadress när det behövs; proportionerlig identitetskontroll kan krävas. Vi svarar normalt inom en månad och förklarar eventuella lagligen tillåtna förlängningar. Du kan radera webbläsardata i produktens eller webbläsarens inställningar.

Artikel 77 GDPR ger rätt att klaga hos en tillsynsmyndighet, särskilt där du vanligtvis bor, arbetar eller där den påstådda överträdelsen skett. Se förteckningen över tyska tillsynsmyndigheter.

Barn

Image to Excel riktar sig inte till barn och är avsedd för användare som är minst 18 år, i enlighet med Gemini API-villkoren.

Ändringar av denna policy

Vi kan uppdatera denna policy allteftersom produkten, leverantörerna eller lagarna ändras. Väsentliga ändringar återspeglas på denna sida med ett uppdaterat datum.

Frågor om denna integritetspolicy

Om du har frågor om denna integritetspolicy eller våra rutiner, kontakta oss på support@image-to-excel.com eller besök https://image-to-excel.com/support.html.