LogoNoteOCR
Data & Privacy

Personvernerklæring

Ditt personvern er grunnleggende for hvordan NoteOCR er bygget. Denne policyen forklarer nøyaktig hvilke data vi samler inn, hvorfor vi samler dem inn, og hvordan vi beskytter dem — i et lettfattelig språk.

GDPR Compliant
Swiss nFADP
No Data Selling
No AI Training
Sist oppdatert: Januar 2026
Hvem vi er og behandlingsansvarlig

Your data, your control

NoteOCR Inc. ('NoteOCR', 'vi', 'oss', 'vår') er forpliktet til å beskytte personopplysningene dine. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, avslører og beskytter informasjon når du besøker nettstedet vårt på noteocr.com eller bruker vår plattform, API og relaterte tjenester (samlet kalt 'Tjenestene'). Denne erklæringen er i samsvar med personvernforordningen (GDPR), den sveitsiske føderale loven om databeskyttelse (nFADP) og andre gjeldende personvernlover. Ved å bruke NoteOCR godtar du praksisene beskrevet i denne Personvernerklæringen.

§01

Hvem vi er og behandlingsansvarlig

NoteOCR Inc. er behandlingsansvarlig for personopplysningene dine. Vi er et teknologiselskap innlemmet under sveitsisk lov og med hovedkontor i Zug, Sveits. Tjenestene våre inkluderer en KI-drevet plattform for håndskrifts-OCR, en skybasert dokumentredigerer og et utvikler-API. Hvis du har spørsmål om hvordan vi håndterer personopplysningene dine, kan du kontakte vårt personvernombud på support@noteocr.com. Vi er forpliktet til å håndtere dataene dine transparent, lovlig og med den graden av omsorg de fortjener.

§02

Hvilke data vi samler inn

Vi samler inn et minimum av data som er nødvendig for å levere og forbedre Tjenestene våre. Kategoriene av data vi samler inn inkluderer: (a) Kontoinformasjon, ditt navn, e-postadresse og hashet passord når du registrerer deg, eller grunnleggende profilinformasjon fra OAuth-leverandører som Google; (b) Bruksdata, sider behandlet, kredittsaldo, konverteringshistorikk, øktaktivitet og funksjonsinteraksjoner for å støtte kontoen din og forbedre nøyaktigheten; (c) Enhets- og tekniske data, IP-adresse, nettlesertype og -versjon, operativsystem, henvisende URL og generell geografisk region (land eller bynivå) samlet inn automatisk via serverlogger og informasjonskapsler (cookies); (d) Betalingsdata, faktureringsdetaljer og transaksjonsoppføringer, behandlet eksklusivt av våre tredjeparts betalingsbehandlere (Stripe). NoteOCR lagrer aldri fulle kortnumre eller CVV-koder; (e) Kommunikasjon, meldinger du sender oss via e-post eller supportskjemaer, beholdes for å løse henvendelsene dine; (f) Opplastet innhold, dokumenter, bilder og filer du laster opp for OCR-behandling, underlagt de strenge håndteringsreglene beskrevet i del 4.

Kontoinfo

Autentisering og kontoadministrasjon

AvtaleKontoens varighet + 90 dager

Bruksdata

Plattformfunksjonalitet og analyse

Legitim interesseOpptil 24 måneder

Opplastede filer

Kun OCR-konvertering

AvtaleSlettes etter konvertering

Betalingsoppføringer

Fakturering og samsvar

Juridisk forpliktelse7 år

Kommunikasjon

Support-løsning

Legitim interesse3 år

§03

Hvordan vi bruker dataene dine

Vi bruker bare personopplysningene dine til formålene de ble samlet inn for, på følgende juridiske grunnlag: (a) Oppfyllelse av avtale, for å opprette og administrere kontoen din, behandle sidekredittene dine, utføre dokumentkonverteringer og levere tjenestene du har kjøpt; (b) Legitime interesser, for å forhindre svindel, opprettholde plattformsikkerhet, løse tekniske problemer og generere aggregert analyse som hjelper oss med å forbedre produktet; (c) Juridisk forpliktelse, for å overholde gjeldende skatte-, regnskaps- og regulatoriske krav i Sveits og EU; (d) Samtykke, for å sende valgfrie produktoppdateringer og funksjonskunngjøringer via e-post, som du kan trekke tilbake når som helst. Vi selger aldri personopplysningene dine eller bruker dem til annonseringsformål. Vi deler ikke dataene dine med datameglere, annonsenettverk eller noen tredjepart for kommersiell profilering.

§04

Dine opplastede dokumenter

Dokumenter du laster opp behandles med høyeste grad av konfidensialitet og er underlagt strenge tekniske kontroller. Alle opplastede filer er kryptert under overføring med TLS 1.3 og lagret med AES-256. Filer behandles i isolerte datamiljøer, og ingen dokumenter blandes med en annen brukers data under behandlingen. Når en konverteringsjobb er fullført, slettes kildefilen automatisk fra behandlingsserverne våre. Hvis du lagrer konverterte dokumenter i NoteOCR-biblioteket ditt, beholdes de til du manuelt sletter dem eller stenger kontoen din. Vi verken får tilgang til, leser, noterer eller analyserer innholdet i dokumentene dine for noe annet formål enn å utføre konverteringen du ba om. Kritisk viktig: NoteOCR bruker aldri innholdet i dine opplastede dokumenter til å trene, finjustere, evaluere eller forbedre noen KI- eller maskinlæringsmodell.

TLS 1.3 + AES-256

Encrypted end-to-end

Isolated Processing

No cross-user exposure

Auto-Deleted After Job

Source file gone immediately

§05

Informasjonskapsler (Cookies) og sporing

Vi bruker et minimalt sett med informasjonskapsler og lignende teknologier for å drifte og forbedre tjenestene våre. Strengt nødvendige informasjonskapsler er avgjørende for å autentisere økten din og holde deg pålogget, disse kan ikke deaktiveres. Funksjonelle informasjonskapsler husker dine preferanser som språk og tema. Analyse-informasjonskapsler (valgfritt) hjelper oss med å forstå hvordan sidene brukes på et aggregert nivå slik at vi kan forbedre produktet. Vi bruker personvernvennlig analyse og implementerer ikke tredjeparts annonsekapsler eller sporing på tvers av nettsteder av noe slag. Du kan administrere informasjonskapselpreferansene dine når som helst gjennom nettleserinnstillingene eller informasjonskapselbanneret i plattformen. Deaktivering av valgfrie informasjonskapsler vil ikke påvirke din evne til å bruke kjernetjenestene.

§06

Datadeling og tredjeparter

Vi deler personopplysninger med et begrenset sett med pålitelige tjenesteleverandører som bistår oss med å drive plattformen vår, og kun i den grad det er nødvendig. Disse inkluderer: (a) Stripe, betalingsbehandling, underlagt PCI-DSS-samsvar; (b) Google OAuth, valgfri påloggingsautentisering; (c) Skyleverandører, kryptert serverlagring og databehandling, tilgjengelig i US-East (N. Virginia), EU (Frankfurt) og APAC (Singapore) regioner; (d) E-postlevering, transaksjons- og varslings-e-posttjenester. Alle tredjeparts databehandlere er bundet av databehandleravtaler (DPA) som forbyr dem å bruke dataene dine til noe annet formål enn tjenesten de leverer til oss. Vi overfører ikke personopplysninger til tredjeparter for markedsføring, profilering eller kommersielle formål utover driften av tjenestene.

§07

Internasjonale dataoverføringer

NoteOCR har hovedkvarter i Sveits, som EU-kommisjonen anerkjenner som å ha et tilstrekkelig databeskyttelsesnivå. Der vi overfører personopplysninger til tjenesteleverandører som opererer utenfor EØS eller Sveits (for eksempel skyinfrastruktur i USA eller APAC), benytter vi EU-kommisjonens standardkontraktsvilkår (SCC-er) eller tilsvarende overføringsmekanismer for å sikre at dataene dine får samme beskyttelsesnivå som de ville gjort innenfor EØS. Du kan velge din foretrukne databehandlingsregion (EU, USA eller APAC) i kontoinnstillingene dine. Som standard tildeles nye kontoer til EU (Frankfurt)-regionen.

§08

Datalagringstid

Vi beholder bare personopplysningene dine så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen. Kontoinformasjon beholdes i hele kontoens levetid og i opptil 90 dager etter kontostenging for å muliggjøre gjenoppretting eller tvisteløsning, før de slettes permanent. Behandlede kildefiler slettes automatisk ved fullført konvertering. Dokumenter lagret i NoteOCR-biblioteket ditt beholdes til du sletter dem eller lukker kontoen din. Betalings- og transaksjonsoppføringer beholdes i 7 år i samsvar med sveitsiske og EU-skatteregler. Supportkommunikasjon oppbevares i opptil 3 år. Anonymiserte og aggregerte analysedata kan beholdes på ubestemt tid ettersom de ikke identifiserer noen enkeltperson.

§09

Dine personvernrettigheter

Få innsyn i dataene dine

Rett unøyaktigheter

Be om sletting

Begrens behandling

Eksporter dataene dine

Protester mot profilering

Trekk tilbake samtykke

Avhengig av din beliggenhet, kan du ha følgende rettigheter angående personopplysningene dine: Rett til innsyn, be om en kopi av alle personopplysninger vi har om deg; Rett til retting, be om rettelse av unøyaktige eller ufullstendige data; Rett til sletting, be om sletting av personopplysningene dine der det ikke er noe overstyrende juridisk grunnlag for oppbevaring; Rett til begrensning, be om at vi begrenser hvordan vi behandler dataene dine mens en tvist løses; Rett til dataportabilitet, motta dataene dine i et strukturert, maskinlesbart format; Rett til å protestere, protestere mot behandling basert på legitime interesser, inkludert profilering; Rett til å trekke tilbake samtykke, trekke tilbake samtykke til e-postkommunikasjon når som helst uten at det påvirker tidligere behandling. For å utøve noen av disse rettighetene, send en e-post til support@noteocr.com med emnefeltet 'Personvernforespørsel' ('Privacy Request'). Vi vil svare innen 30 dager. Du har også rett til å sende inn en klage til ditt lokale datatilsyn.

§10

Sikkerhetstiltak

Vi implementerer tekniske og organisatoriske sikkerhetstiltak utformet for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Disse tiltakene inkluderer: AES-256-kryptering under lagring for alle lagrede filer og kontodata; TLS 1.3-kryptering for all data under overføring; isolerte datamiljøer for hver dokumentbehandlingsjobb; rollebasert tilgangskontroll som begrenser intern tilgang til personopplysninger på et strengt behov-for-å-vite-grunnlag; regelmessige sikkerhetsrevisjoner og penetrasjonstesting; og automatisk sletting av kildefiler ved fullført behandling. Til tross for disse tiltakene er ingen metode for overføring over internett eller elektronisk lagring 100 % sikker. Hvis vi blir oppmerksomme på et brudd på personopplysningssikkerheten som utgjør en risiko for dine rettigheter og friheter, vil vi varsle deg og relevant tilsynsmyndighet innen 72 timer som kreves av GDPR.

AES-256 ved lagringTLS 1.3 under overføringIsolert behandlingRollebasert tilgang72-timers varsling om bruddRegelmessig Pen-testingIngen modelltreningGDPR-kompatibel

§11

Barns personvern

NoteOCR retter seg ikke mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Brukere mellom 13 og 18 år må ha samtykke fra foreldre eller verge før de bruker tjenestene våre, som angitt i Tjenestevilkårene våre. Hvis du er en forelder eller verge og tror barnet ditt har gitt personopplysninger til NoteOCR uten ditt samtykke, vennligst kontakt oss på support@noteocr.com. Vi vil omgående undersøke saken og slette slike data. Vi viser ikke bevisst personlig innhold eller annonsering til mindreårige.

§12

Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis, teknologi, juridiske krav eller av andre operasjonelle årsaker. Når vi gjør vesentlige endringer, vil vi varsle registrerte brukere via e-post og oppdatere 'Sist oppdatert'-datoen øverst på denne siden. Vi kan også vise et banner på plattformen for å trekke oppmerksomhet til betydelige endringer. Din fortsatte bruk av tjenestene etter ikrafttredelsesdatoen for en revidert personvernerklæring utgjør din aksept av disse endringene. Vi oppfordrer deg til å gå gjennom denne policyen med jevne mellomrom. Tidligere versjoner av denne policyen er tilgjengelige på forespørsel.

§13

Kontakt og Personvernombud

Hvis du har spørsmål, bekymringer eller forespørsler angående denne Personvernerklæringen eller måten vi håndterer personopplysningene dine på, vennligst kontakt oss. Vi er forpliktet til å løse alle personvernrelaterte henvendelser raskt og i god tro. Du har også rett til å eskalere uløste bekymringer til en tilsynsmyndighet. I Sveits er dette Den føderale databeskyttelses- og informasjonskommissæren (FDPIC). I EU kan du kontakte datatilsynet i din medlemsstat (f.eks. Datatilsynet i Norge).

Privacy Support

Personvernspørsmål eller dataforespørsler?

Teamet vårt håndterer alle personvernhenvendelser personlig. Enten du vil ha tilgang til, rette opp eller slette dataene dine, eller bare har et spørsmål — vi svarer innen 30 dager som kreves av GDPR.

© 2026 NoteOCR Inc. · All Rights Reserved · Governed by Swiss Law & GDPR