Personvernerklæring for studypdf.net

1) Innledning og kontaktopplysninger til behandlingsansvarlig

1.1 Vi er glade for at du besøker nettstedet vårt, og takker for interessen. Nedenfor forteller vi hvordan personopplysningene dine behandles når du bruker nettstedet studypdf.net og iOS-appen vår. Personopplysninger er alle opplysninger som du kan identifiseres personlig med.

1.2 Behandlingsansvarlig etter personvernforordningen (GDPR) er HBW Softwares UG (haftungsbeschränkt), Sigbertstraße 5, 51427 Bergisch Gladbach, Tyskland, representert ved daglig leder Luis Henrich-Bandis, registrert i handelsregisteret ved tingretten i Bonn under HRB 28238. Tlf.: 01743856722, e-post: [email].

1.3 Sist oppdatert: 6. august 2026.

2) Innsamling av data når du besøker nettstedet vårt

2.1 Når du bruker nettstedet vårt kun til informasjonsformål, samler vi bare inn de dataene nettleseren din sender til serveren (serverloggfiler), for eksempel IP-adresse (eventuelt anonymisert), dato, klokkeslett, nettlesertype og lignende.

2.2 Behandlingen skjer på grunnlag av vår berettigede interesse (GDPR artikkel 6 nr. 1 bokstav f) i å sikre drift og sikkerhet på nettstedet.

2.3 Nettstedet vårt bruker SSL/TLS-kryptering, som du kjenner igjen på "https://" og hengelåsen i adressefeltet i nettleseren.

3) Hosting, lagring og infrastruktur

3.1 Nettstedet og applikasjonsserverne våre driftes hos Hetzner Online GmbH, Industriestr. 25, 91710 Gundelfingen, Tyskland, i et tysk datasenter.

3.2 Dokumentene du laster opp, lagres som filer hos Cloudflare, Inc. (USA) i deres R2-objektlagring. Det foreligger en databehandleravtale.

3.3 Databasen vår driftes av PlanetScale, Inc. (USA) i deres Frankfurt-region (eu-central-1). Den inneholder kontodataene dine, kursene dine og studiematerialet som er laget for deg.

3.4 For at du skal kunne søke i dine egne dokumenter, deler vi teksten opp i avsnitt og lagrer disse avsnittene sammen med en tallmessig representasjon av innholdet hos Pinecone Systems, Inc. (USA). Det betyr at Pinecone oppbevarer utdrag av dokumentteksten din, ikke bare abstrakte verdier.

3.5 Behandlingskøen vår bruker Upstash, Inc. (Redis, Frankfurt-regionen). Konvertering av dokumenter og Office-filer skjer på våre egne servere, ikke hos en tredjepart.

4) KI-behandling av dokumentene dine

4.1 Dette avsnittet er det viktigste for de fleste brukerne våre, så vi sier det rett ut: KI-en kjører ikke på enheten din. For å lese dokumentene dine, svare på spørsmålene dine og lage studiemateriale blir teksten i dokumentene dine, bilder av sidene og meldingene du sender i chatten, overført over internett til eksterne KI-leverandører.

4.2 De fleste av disse forespørslene sendes via OpenRouter, Inc. (USA), som fungerer som en portal og videresender hver forespørsel til modelleverandøren som betjener den. Leverandørene som brukes på denne måten, er for tiden Google, DeepSeek, Cohere og OpenAI. Noen funksjoner i assistenten vår kjører på Microsoft Azure OpenAI Service (Microsoft Corporation). Til søkefunksjonen kan tekstavsnitt fra dokumentene dine også sendes direkte til Google.

4.3 Vi bruker ikke dokumentene dine, spørsmålene dine eller materialet som lages, til å trene våre egne KI-modeller, og vi selger dem ikke og gir dem ikke videre til reklameformål.

4.4 For hver forespørsel som går gjennom portalen vår, krever vi teknisk at den bare sendes til leverandører som ikke lagrer det overførte innholdet og ikke bruker det til å trene modellene sine. Forespørsler som ville krevd lagring, blir avvist i stedet for å bli sendt likevel. Merk at denne tekniske innstillingen gjelder portalen som er beskrevet i 4.2. For delene som kjører på Microsoft Azure, gjelder Microsofts avtalevilkår i stedet.

4.5 Det rettslige grunnlaget er oppfyllelse av avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b), fordi KI-behandlingen er kjernefunksjonen i tjenesten du har meldt deg på. Hvis du ikke vil at dokumentene dine skal behandles på denne måten, må du la være å laste dem opp.

5) Personopplysninger vi samler inn og formålet med behandlingen

5.1 Vi lagrer følgende personopplysninger: navn, e-postadresse, dokumentene du laster opp, studiematerialet som lages fra dem, chatthistorikken din med assistenten vår og bruksdata om læringsprogresjonen din.

5.2 Dataene behandles til følgende formål: - Lagring og tilgjengeliggjøring av dokumenter og studiemateriale for deg som bruker - Generering av studiemateriale og svar med KI, slik det er beskrevet i punkt 4 - Vise deg læringsprogresjonen din og foreslå hva du bør repetere - Interne analyser for å forbedre tjenesten vår - Utsending av servicemeldinger knyttet til kontoen din

5.3 Bortsett fra tjenesteleverandørene som er nevnt i denne erklæringen, og som behandler data på våre vegne, gir vi ikke dataene dine videre til tredjeparter.

6) Konto og innlogging

6.1 Du kan opprette en konto med e-postadressen din. Vi sender deg en engangskode eller en innloggingslenke på e-post.

6.2 Du kan alternativt logge inn med Google eller Apple. Gjør du det, får den aktuelle leverandøren (Google Ireland Limited eller Apple Inc.) vite at du logger inn på tjenesten vår, og sender e-postadressen og navnet ditt til oss.

6.3 Hvis du kobler til Google Drive for å importere filer, får vi bare tilgang til filene du velger å importere.

7) Betaling

7.1 Abonnementer som kjøpes på nettstedet vårt, behandles av Stripe, Inc. (USA). Vi sender e-postadressen din og en intern brukeridentifikator til Stripe. Betalingsopplysninger som kortnummeret ditt legges inn direkte hos Stripe og er aldri synlige for oss.

7.2 Abonnementer som kjøpes inne i iOS-appen vår, behandles av Apple gjennom App Store og håndteres på vår side med RevenueCat, Inc. (USA). RevenueCat mottar en intern brukeridentifikator og kjøpsdataene, men ikke navnet eller e-postadressen din.

8) Informasjonskapsler og sporingsverktøy

8.1 Vi bruker informasjonskapsler for å sikre at nettstedet fungerer, og for å forbedre brukeropplevelsen.

8.2 Vi bruker følgende verktøy: - PostHog (produktanalyse og feilrapportering, driftet i EU, levert via vårt eget domene) - Google Ads (konverteringsmåling for annonseringen vår), kun med ditt samtykke

8.3 Informasjonskapsler til analyse og annonsering brukes kun med ditt samtykke etter GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket ditt.

8.4 iOS-appen vår er mer tilbakeholden enn nettstedet: den inneholder ingen SDK-er for annonsering eller attribusjon, ber ikke om posisjonen din og tar ikke opp skjermen din. Den sender oss bare produktanalyse, for eksempel at appen åpnes, at en opplasting startes eller at en melding sendes. Innholdet i meldingene dine er ikke en del av dette.

9) E-post

9.1 Vi sender e-poster som innloggingskoder, tilbakestilling av passord og servicevarsler. De sendes med Amazon Simple Email Service (Amazon Web Services, Inc.).

9.2 Å opprette en konto melder deg ikke på et nyhetsbrev eller noen annen e-postliste. Vi sender deg bare e-post om kontoen din og tjenesten. Skulle vi en gang tilby et nyhetsbrev, vil det kreve et uttrykkelig samtykke fra deg.

10) Overføring av data til tredjeland

10.1 Flere av leverandørene som er nevnt over, holder til i USA, særlig Cloudflare, PlanetScale, Pinecone, OpenRouter, Stripe, RevenueCat, Amazon Web Services, Microsoft, Google og Apple. Data som overføres til dem, kan bli behandlet utenfor EU.

10.2 Disse overføringene er sikret gjennom databehandleravtaler med EUs standard personvernbestemmelser, og der det er aktuelt gjennom leverandørenes sertifisering under EU-US Data Privacy Framework.

10.3 Vi garanterer ikke at KI-behandlingen skjer utelukkende innenfor EU. Når en leverandør sender en forespørsel til et datasenter utenfor EU, gjelder garantiene som er beskrevet i 10.2.

11) Lagringstid og sletting

11.1 Data lagres bare så lenge det er nødvendig for formålene som er beskrevet, eller så lenge loven krever det.

11.2 Du kan når som helst slette enkeltdokumenter og hele kurs. Når du gjør det, sletter vi filen, studiematerialet som er laget fra den, og de tilhørende oppføringene i søkeindeksen.

11.3 Du kan når som helst slette kontoen din. Da slettes kontodataene dine, dokumentene dine og det genererte studiematerialet fra databasen og fillagringen vår, med mindre lovpålagte oppbevaringsplikter gjelder.

12) Rettighetene dine etter GDPR

12.1 Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet, å protestere mot behandlingen, å trekke tilbake samtykket ditt og å klage til en tilsynsmyndighet for personvern.

12.2 For å bruke disse rettighetene kan du kontakte oss med kontaktopplysningene i punkt 1.