Integritetspolicy

Personuppgiftsansvarig för denna webbplats och reader.me-sviten är:

• Color Vivo Internet S.L.
• Skatteregistreringsnummer (CIF): ESB13340724
• Calle Mesones 9, 13640 Herencia (Ciudad Real), Spanien
• Företagswebbplats: colorvivo.com
• Kontakt för integritetsfrågor: [email protected]

reader.me:s kärnlöfte — dina dokument lämnar aldrig din enhet — är inte ett marknadsföringspåstående, det är det enda sättet som arkitekturen är byggd på. Varje PDF du väljer öppnas i webbläsarens minne, behandlas med WebAssembly-moduler (PDF.js, pdf-lib, Tesseract.js) och kasseras när du stänger fliken.

Vi har ingen uppladdningsendpoint, ingen databas med användardokument, ingen OCR på servern. Du kan verifiera detta i DevTools → fliken Nätverk: noll dokumentförfrågningar lämnar din maskin. Se även /how-it-works för det 30 sekunder långa verifieringsreceptet.

Vi samlar inte in någon av följande uppgifter:

• Dokumentbilder, sidinnehåll, text eller metadata i de PDF-filer du behandlar.
• Biometriska uppgifter, signaturer som fångas av verktyget Signera (de stannar i minnet).
• Personliga identifierare: namn, ID-nummer, adress, födelsedatum.
• Användarkonton eller betalningsuppgifter — det finns ingen registrering.
• Exakt position eller geolokalisering.
• Skärminspelningar, redigeringshistorik, ångra/gör om-spår.
• Kontaktuppgifter om du inte frivilligt skriver till oss.

För att hålla tjänsten tillgänglig, säker och för att förstå aggregerad användning behandlas följande tekniska uppgifter:

• Serverloggar (Cloudflare): IP-adress, webbläsare, begärd URL, tidsstämpel — sparas i högst 24h för säkerhet och DDoS-skydd.
• Aggregerad analys (Google Analytics 4): sidvisningar, språk, land (endast på landsnivå, IP anonymiserad), webbläsartyp. Opt-in via samtyckesbanner; om du avböjer sätts inga analyscookies.
• LocalStorage: dina språk- och temainställningar, lista över senast besökta verktyg för sidan /offline. Stannar på din enhet, överförs aldrig.
• Service Worker: cachar statiska tillgångar (HTML, CSS, JS) så att webbplatsen fungerar offline efter första besöket. Inga dokumentdata cachas.

Varje uppgiftskategori har en dokumenterad rättslig grund enligt förordning (EU) 2016/679 (GDPR) och den svenska dataskyddslagen (lag 2018:218):

• Art. 6.1.f (berättigat intresse): Cloudflares säkerhetsloggar, anti-DDoS. Avvägt mot dina grundläggande rättigheter — minimal omfattning, 24h lagring.
• Art. 6.1.a (samtycke): Google Analytics-cookies. Banner vid första besöket, kan återkallas när som helst via cookieinställningarna.
• Art. 6.1.b (avtal): när du kontaktar oss via e-post för support behandlas ditt meddelande för att svara dig.

Följande personuppgiftsbiträden agerar för vår räkning enligt undertecknade avtal (artikel 28 GDPR):

• Cloudflare, Inc. (USA) — CDN, DDoS-skydd, edge-cachning. Standardavtalsklausuler (SCC) finns på plats.
• Google LLC (USA) — Google Analytics 4 med IP-anonymisering. SCC finns på plats. Aktiveras endast med ditt samtycke.
• Stackscale / Grupo Aire (Spanien, EES) — hosting av statiska tillgångar. Data stannar inom EES.

Vi säljer, hyr ut eller delar aldrig dina uppgifter med tredje part för marknadsförings- eller kommersiella ändamål.

Överföringar till USA (Cloudflare, Google) grundas på EU-U.S. Data Privacy Framework och på standardavtalsklausuler godkända av Europeiska kommissionen. Båda leverantörerna publicerar sina integritetspolicyer och DPA:er offentligt.

Lagringstiderna hålls till det absolut nödvändiga minimum:

• Dokument: lagras INTE — finns endast i RAM, raderas när fliken stängs.
• Cloudflares åtkomstloggar: högst 24 timmar.
• Cloudflares säkerhetscookies (__cf_bm, cf_clearance): 30 minuter.
• Samtyckescookie: 12 månader.
• Google Analytics-data: högst 14 månader hos Google; cookies (_ga, _ga_*) upp till 2 år på din enhet, kan raderas när som helst.
• LocalStorage-inställningar: tills du rensar webbläsardata eller raderar dem själv.

Enligt GDPR har du följande rättigheter, som kan utövas kostnadsfritt när som helst genom att mejla [email protected]:

• Tillgång — begära en kopia av de uppgifter vi har om dig.
• Rättelse — korrigera felaktiga uppgifter.
• Radering — begära radering ("rätten att bli bortglömd").
• Begränsning — begränsa behandlingen av dina uppgifter.
• Dataportabilitet — få dina uppgifter i ett strukturerat, maskinläsbart format.
• Invändning — invända mot behandling som grundas på berättigat intresse.
• Återkalla samtycke när som helst för cookiebaserad behandling (analys).
• Lämna in klagomål till svenska Integritetsskyddsmyndigheten (IMY) eller din nationella tillsynsmyndighet.

Eftersom vi inte samlar in personliga identifierare kopplade till enskilda användare har vi i de flesta fall inga uppgifter kopplade till en specifik person att agera på — men vi besvarar varje begäran i god tro inom 30 dagar.

reader.me riktar sig inte till barn under 13 år. Enligt artikel 8 GDPR och den svenska dataskyddslagen krävs vårdnadshavares samtycke för behandling av personuppgifter som rör barn under 13 år i Sverige. Vi samlar inte medvetet in uppgifter från minderåriga. Om du tror att en minderårig har lämnat personuppgifter till oss, skriv till [email protected] så raderar vi dem.

Vi kan uppdatera denna policy för att återspegla ändringar i lagstiftning, teknik eller tjänst. Datumet "Senast uppdaterad" högst upp anger versionen. Väsentliga ändringar kommuniceras via webbplatsens banner.

För integritetsrelaterade frågor, skriv till [email protected]. Du kan också nå den personuppgiftsansvarige per post på Color Vivo Internet S.L., Calle Mesones 9, 13640 Herencia (Ciudad Real), Spanien, eller via colorvivo.com.

Se även vår Cookiepolicy för cookiespecifika detaljer.