EditMyPDF privātuma politika
Last updated: March 23, 2026
Kopsavilkums
EditMyPDF ir dokumentu rediģēšanas un pārveidošanas pakalpojums, kura galvenais fokuss ir PDF faili. Pakalpojums ietver dokumentu rediģēšanu, ar mākslīgo intelektu atbalstītas dokumentu darbplūsmas, OCR, failu konvertēšanu, metadatu rediģēšanu, failu sadalīšanu un importēšanas un eksportēšanas funkcijas mākoņpakalpojumos. Dažas funkcijas var izmantot bez konta izveides; citām ir nepieciešama autentifikācija vai maksas abonements.
Lai sniegtu pakalpojumu, mēs apstrādājam vairākas datu kategorijas, tostarp konta datus, augšupielādētos failus un dokumentus, uzvednes un instrukcijas, ģenerētos rezultātus, abonēšanas un maksājumu datus, tehniskos un drošības datus, kā arī, ja nepieciešama piekrišana, izvēles analītikas vai reklāmas datus.
Stingri nepieciešamās tehnoloģijas paliek aktīvas, jo tās ir vajadzīgas pakalpojuma pamatdarbībai un drošībai. Izvēles analītikas un reklāmas tehnoloģijas pēc noklusējuma ir izslēgtas, kamēr jūs nesniedzat nepieciešamo piekrišanu. Savas preferences jūs jebkurā laikā varat pārvaldīt mūsu /cookies lapā vai vietnē pieejamajā preferenču centrā.
Kad izmantojat MI balstītas vai dokumentu apstrādes funkcijas, jūsu sniegto saturu var apstrādāt EditMyPDF un, ja tas nepieciešams jūsu pieprasītās funkcijas izpildei, arī trešo pušu pakalpojumu sniedzēji, kurus izmantojam šīs funkcijas nodrošināšanai. Šī Politika ir apzināti formulēta piesardzīgi un nesniedz vispārīgus apgalvojumus, piemēram, “nekad netiek izmantots apmācībai”, “nulles glabāšana” vai “tūlītēja dzēšana” attiecībā uz visiem trešo pušu pakalpojumu sniedzējiem, ja vien šie aspekti nav līgumiski un tehniski apstiprināti konkrētajai integrācijai.
1. Datu pārzinis
Šajā Privātuma politikā aprakstītās apstrādes datu pārzinis ir:
DATASQUEEZE
SASU, société par actions simplifiée unipersonnelle — 994 883 916
50 AVENUE DES CHAMPS ELYSEES, 75008 PARIS
Privātuma kontakts: contact@editmypdf.ai
Datu aizsardzības speciālists: David Krief — dpo@editmypdf.ai
Šajā Privātuma politikā “EditMyPDF”, “mēs”, “mūsu” un līdzīgas atsauces nozīmē iepriekš norādīto subjektu.
Šī Privātuma politika apraksta EditMyPDF veikto personas datu apstrādi kā tīmekļa vietnes un pakalpojuma operatoram. Ja konkrētām klientu attiecībām ir piemērojams atsevišķs līgums, datu apstrādes līgums vai uzņēmuma līmeņa vienošanās, šāds dokuments var papildināt vai aizstāt šīs Politikas daļas attiecībā uz tajā ietverto apstrādi.
2. Kādus datus mēs apstrādājam
2.1 Konta un autentifikācijas dati
Kad izveidojat kontu, piesakāties, uzturat autentificētu sesiju vai izmantojat ar kontu saistītas funkcijas, mēs varam apstrādāt:
- jūsu e-pasta adresi;
- jūsu konta identifikatoru;
- sesijas un autentifikācijas notikumus, tostarp pieteikšanos un izrakstīšanos;
- ar sesiju saistītus tehniskos identifikatorus;
- minimālo profila informāciju, ko atgriež identitātes nodrošinātājs, ja tas ir piemērojams;
- informāciju, kas nepieciešama, lai jūsu kontu saistītu ar piekļuves tiesībām, plāna statusu vai abonementa statusu.
Autentifikāciju var nodrošināt Auth0. Šīs Privātuma politikas mērķis nav uzskaitīt precīzus visu ar Auth0 saistīto trešo pušu sīkdatņu vai glabāšanas ierakstu nosaukumus, jo tie var atšķirties atkarībā no pārlūkprogrammas, sesijas veida, identitātes nodrošinātāja plūsmas un konfigurācijas.
2.2 Dokumentu un failu dati
Mēs apstrādājam failus un saistīto saturu, kas nepieciešams jūsu pieprasīto darbību veikšanai, tostarp:
- augšupielādētus PDF failus;
- attēlus un citus failus, kas tiek izmantoti dokumentu darbplūsmās;
- konvertēšanas avota failus, piemēram, Word, Excel, PowerPoint, HTML, attēlus un līdzīgus formātus;
- failus, kas importēti no Google Drive vai Dropbox, kad jūs skaidri izvēlaties šo funkciju;
- failu un darbplūsmas metadatus, kas nepieciešami jūsu pieprasītās apstrādes veikšanai, piemēram, faila tipu, formātu, izmēru, lappušu skaitu, MIME tipu un apstrādes identifikatorus;
- ģenerētos artefaktus un rezultātus, tostarp eksportētus PDF, ģenerētus DOCX/XLSX failus, OCR rezultātus, izvilkto tekstu un galīgos lejupielādējamos rezultātus.
2.3 Lietotāja saturs
Mēs arī apstrādājam saturu, ko jūs sniedzat vai ģenerējat pakalpojumā, tostarp:
- jūsu uzvednes, instrukcijas, ziņojumus un ievadīto tekstu;
- anotācijas, rediģējumus, veidlapām līdzīgu saturu vai transformācijas norādījumus;
- darbplūsmas, maršrutēšanas vai pipeline konfigurācijas metadatus;
- starpposma apstrādes kontekstu, kad tas nepieciešams jūsu pieprasītā uzdevuma izpildei;
- pakalpojuma atgrieztos ģenerētos rezultātus.
2.4 Tehniskie un lietošanas dati
Lai darbinātu pakalpojumu, diagnosticētu problēmas, aizsargātu platformu un uzturētu uzticamību, mēs varam apstrādāt:
- IP adresi;
- user agent, pārlūkprogrammas, ierīces un operatīvās vides signālus;
- laika zīmogus;
- tehniskos žurnālus;
- run, job, konvertēšanas, pieprasījumu un sesiju identifikatorus;
- izpildes statusus, kļūdu statusus, kļūdu ziņojumus un diagnostiku;
- produkta, uzticamības un veiktspējas metriku;
- ierobežotus datus, kas nepieciešami atbalstam, novērojamībai, atkļūdošanai un infrastruktūras integritātei.
2.5 Maksājumu un abonēšanas dati
Kad iegādājaties plānu, uzsākat checkout procesu, uzturat abonementu vai izmantojat norēķinu funkcijas, mēs varam apstrādāt:
- plāna nosaukumu un abonementa statusu;
- abonementa dzīves cikla informāciju, piemēram, aktivizēšanu, atjaunošanu, termiņa beigas, atcelšanu vai atkārtotu aktivizēšanu;
- klienta, checkout, rēķina, portāla, abonementa vai billing identifikatorus;
- ierobežotu maksājumu vēsturi un norēķinu ierakstus, kas nepieciešami abonementa pārvaldībai, finansēm, atbalstam, atmaksām un grāmatvedībai;
- informāciju, kas nepieciešama, lai aktivizētu, ierobežotu, apturētu, atjaunotu vai pārbaudītu maksas piekļuvi.
Maksājumi un abonementi tiek apstrādāti ar Stripe starpniecību. Ja maksājums tiek veikts, izmantojot Stripe mitinātās vai Stripe kontrolētās plūsmas, EditMyPDF neparedz savās sistēmās glabāt pilnus kartes numurus vai kartes drošības kodus. Tomēr mēs varam saņemt un glabāt ierobežotus maksājumu un norēķinu metadatus, kas ir stingri nepieciešami abonementu pārvaldībai, norēķinu saskaņošanai, atbalsta pieprasījumu apstrādei un mūsu juridisko pienākumu izpildei.
2.6 Drošības, krāpšanas novēršanas un ļaunprātīgas izmantošanas novēršanas dati
Lai aizsargātu platformu, piemērotu lietošanas ierobežojumus un mazinātu krāpšanu un ļaunprātīgu izmantošanu, tostarp izmēģinājuma vai bezkonta scenārijos, mēs varam apstrādāt:
- sesijas sīkdatnes, izmēģinājuma tokenus un citus tehniskos identifikatorus;
- integritātes un drošības signālus, kas saistīti ar pieprasījumiem vai sesijām;
- piekļuves un drošības žurnālus;
- ļaunprātīgas izmantošanas un krāpšanas indikatorus;
- device intelligence un saistītos signālus, tostarp ar Fingerprint Pro starpniecību;
- informāciju, kas tiek izmantota izmēģinājuma limitu, lietošanas limitu, biežuma limitu un saistīto aizsardzības pasākumu piemērošanai.
Šīs apstrādes darbības tiek izmantotas, lai palīdzētu atklāt kontu vai platformas ļaunprātīgu izmantošanu, nepareizu izmēģinājuma piekļuves izmantošanu, tehnisko limitu apiešanu, neatļautu piekļuvi un uzbrukumus pakalpojumam.
2.7 Piekrišana, preferences un lokālais stāvoklis
Mēs apstrādājam arī jūsu preferences un saistīto lokālo stāvokli, lai ievērotu jūsu izvēles un nodrošinātu konsekventu pieredzi, tostarp:
- sīkdatņu un izsekošanas piekrišanas preferences;
- valodas preferenci;
- tēmas un saskarnes preferences;
- lokālo stāvokli, ko izmanto plūsmas atsākšanai, melnraksta atjaunošanai, autentifikācijas nolūka saglabāšanai vai checkout procesa atsākšanai;
- noteiktas lokālās atribūcijas vērtības, ja ir sniegta reklāmas piekrišana;
- pagaidu darbplūsmas preferences, melnraksta stāvokli vai maršrutēšanas konfigurāciju, ja šādas funkcijas pastāv.
3. Kā mēs izmantojam datus
Iepriekš aprakstītās datu kategorijas mēs izmantojam šādiem mērķiem:
- Lai nodrošinātu galveno pakalpojumu, tostarp PDF rediģēšanu, konvertēšanu, OCR, ar MI atbalstītas dokumentu darbplūsmas, anotēšanu, sadalīšanu, metadatu rediģēšanu, rezultātu ģenerēšanu un lejupielāžu piegādi.
- Lai nodrošinātu importu un eksportu mākoņpakalpojumos, kad jūs skaidri izvēlaties Google Drive, Dropbox vai līdzīgas integrācijas.
- Lai pārvaldītu kontus, autentifikāciju, sesijas un piekļuves kontroli, tostarp nepārtrauktību starp bezmaksas, viesu un maksas izmantošanu.
- Lai pārvaldītu abonementus, maksājumus, billing, atjaunošanas, atcelšanas, atmaksas un billing portālu.
- Lai aizsargātu platformu, novērstu krāpšanu, atklātu un ierobežotu ļaunprātīgu izmantošanu, piemērotu izmēģinājuma limitus un aizsargātu pakalpojuma un tā lietotāju integritāti.
- Lai sniegtu atbalstu un uzticami darbinātu pakalpojumu, tostarp atkļūdošanu, diagnostiku, novērojamību, incidentu pārvaldību un infrastruktūras uzraudzību.
- Lai mērītu produkta lietojumu un veiktspēju, tikai tiktāl, cik to atļauj piemērojamais piekrišanas ietvars.
- Lai mērītu mārketinga kampaņas un konversijas, tikai tiktāl, cik to atļauj piemērojamais piekrišanas ietvars.
- Lai izpildītu juridiskos pienākumus, tostarp nodokļu, grāmatvedības, finanšu pārskatu, tiesiskas atklāšanas, ierakstu glabāšanas un tiesisko prasību aizsardzības vai aizstāvēšanas pienākumus.
Ja tas ir nepieciešams ļaunprātīgas izmantošanas izmeklēšanai, incidentu risināšanai vai atbalsta sniegšanai, pilnvarots personāls var piekļūt attiecīgajiem žurnāliem, uzvednēm, failu apstrādes kontekstam vai rezultātiem stingri pēc “nepieciešams zināt” principa.
4. Tiesiskie pamati
Atkarībā no konkrētās apstrādes darbības EditMyPDF paļaujas uz šādiem tiesiskajiem pamatiem saskaņā ar piemērojamiem datu aizsardzības tiesību aktiem, tostarp VDAR, ja tas piemērojams.
4.1 Līguma izpilde vai darbības pēc jūsu pieprasījuma pirms līguma noslēgšanas
Ar šo pamatu mēs īpaši balstāmies, lai:
- sniegtu jūsu pieprasīto pakalpojumu;
- veiktu konvertēšanu, OCR, rediģēšanas darbības, dokumentu transformācijas, eksportu un lejupielādes;
- uzturētu lietotāju sesijas un autentificētu piekļuvi;
- iespējotu importu vai eksportu mākoņpakalpojumos, kad jūs to pieprasāt;
- saistītu konta statusu un piekļuves tiesības ar abonementu;
- iespējotu pirmsabonēšanas vai izmēģinājuma darbplūsmas, ko jūs uzsākat.
4.2 Juridisks pienākums
Ar šo pamatu mēs īpaši balstāmies, lai:
- izsniegtu un glabātu rēķinus;
- veiktu grāmatvedību;
- izpildītu nodokļu pienākumus;
- atbildētu uz kompetento iestāžu spēkā esošiem likumīgiem pieprasījumiem;
- izpildītu normatīvās vai likumā noteiktās glabāšanas prasības.
4.3 Leģitīmās intereses
Uz leģitīmajām interesēm mēs paļaujamies tad, kad tas ir atbilstoši un samērīgi, īpaši attiecībā uz:
- platformas drošību;
- krāpšanas, ļaunprātīgas izmantošanas un neatbilstošas lietošanas novēršanu;
- izmēģinājuma ierobežošanu un apiešanas novēršanas pasākumiem;
- tehniskajiem žurnāliem, uzraudzību, pakalpojuma uzticamību un reaģēšanu uz incidentiem;
- problēmu novēršanu, atkļūdošanu un atbalsta operācijām;
- mūsu tiesību aizstāvēšanu, pierādījumu saglabāšanu un strīdu pārvaldību.
Ja atbalsta vai diagnostikas darbība ir tieši saistīta ar jūsu pieprasītu pakalpojuma darbību, daļa saistītās apstrādes var balstīties arī uz līguma izpildi.
4.4 Piekrišana
Uz piekrišanu mēs paļaujamies tad, kad to prasa likums, tostarp attiecībā uz:
- izvēles analītikas tehnoloģijām;
- reklāmas un mārketinga tehnoloģijām;
- izvēles sīkdatnēm, pikseļiem un līdzīgiem izsekotājiem;
- pārlūkprogrammas un servera puses konversiju mērīšanu, ja šādai izmantošanai ir nepieciešama piekrišana.
Mēs neizmantojam leģitīmās intereses kā aizstājēju gadījumos, kad piemērojamie tiesību akti prasa piekrišanu. Jūs varat jebkurā laikā atsaukt savu piekrišanu; tas neietekmēs apstrādes likumību, kas veikta pirms atsaukuma.
5. Sīkdatnes, lokālā glabāšana un līdzīgas tehnoloģijas
EditMyPDF izmanto sīkdatnes, local storage, session storage un līdzīgas tehnoloģijas, lai darbinātu pakalpojumu, atcerētos lietotāja izvēles, uzturētu drošību, atsāktu darbplūsmas un, ja atļauts, veiktu analītiku vai reklāmas mērījumus.
5.1 Stingri nepieciešamās tehnoloģijas
Dažas tehnoloģijas ir stingri nepieciešamas un paliek aktīvas, jo tās atbalsta būtiskas produkta un drošības funkcijas, piemēram:
- sesiju uzturēšanu;
- formu un pieprasījumu aizsardzību;
- iestatījumu un operatīvo plūsmu aizsardzību;
- būtisku preferenču atcerēšanos;
- stāvokļa saglabāšanu noteiktās augšupielādes, dokumentu vai checkout plūsmās;
- ļaunprātīgas izmantošanas vai atkārtotas nepareizas izmēģinājuma lietošanas ierobežošanu.
5.2 EditMyPDF izmantotās pirmās puses glabāšanas piemēri
Atkarībā no izmantotās funkcijas EditMyPDF var izmantot pirmās puses glabāšanu, piemēram:
- piekrišanas glabāšanas ierakstu, piemēram;
- valodas glabāšanas ierakstus, piemēram,
editmypdf_languneditmypdf:lang; - ar izmēģinājumu vai ļaunprātīgas izmantošanas novēršanu saistītus glabāšanas ierakstus, piemēram,
trial_tokenuneditmypdf:trial-started; - ar iestatījumu sesiju un CSRF saistītus ierakstus, piemēram,
settings_sessionunsettings_csrf; - tēmas un saskarnes preferences, piemēram,
editmypdf:theme; - autentifikācijas nolūka un billing atsākšanas statusu, piemēram,
editmypdf:auth-intentuneditmypdf:billing-checkout-resume; - lokālās atribūcijas vērtības, piemēram,
editmypdf:tiktok-ttclid, tikai tad, ja ir saņemta nepieciešamā reklāmas piekrišana; - pagaidu melnrakstus, darbplūsmas preferences vai pipeline konfigurācijas statusu.
Šo tehnoloģiju precīzie nosaukumi, kalpošanas laiks un ieviešanas detaļas laika gaitā var mainīties. Mūsu /cookies lapa ir paredzēta, lai sniegtu detalizētāku operatīvo skatu.
5.3 Piekrišanas preferences
Mēs glabājam kompaktu ierakstu par jūsu piekrišanas preferencēm, lai ievērotu jūsu izvēles un, ja nepieciešams, varētu pierādīt, ka preference ir reģistrēta. Pašlaik ir paredzēts, ka piekrišanas preferenču glabāšana paliek spēkā apmēram 180 dienas, ja vien jūs agrāk nemaināt savas preferences vai netiek atjaunināta konfigurācija.
6. Analītika, reklāma un servera puses konversiju mērīšana
6.1 Vispārīgais noteikums
Stingri nepieciešamās tehnoloģijas paliek aktīvas, jo tās ir vajadzīgas pamatfunkcionalitātei un drošībai. Izvēles analītikas un reklāmas tehnoloģijām pēc noklusējuma jāpaliek izslēgtām, līdz ir iegūta attiecīgā piekrišana.
6.2 Pārlūkprogrammas puses mērīšana
Pārlūkprogrammas puses mērīšana attiecas uz tagiem, skriptiem, pikseļiem vai līdzīgiem rīkiem, kas darbojas jūsu pārlūkprogrammā vai ierīcē un var lasīt vai rakstīt sīkdatnes vai lokālo glabāšanu.
Atkarībā no jūsu piekrišanas izvēlēm un spēkā esošās funkciju konfigurācijas EditMyPDF var izmantot šādu pakalpojumu sniedzēju tehnoloģijas:
- Google Tag Manager;
- Google Analytics 4;
- Microsoft Clarity;
- Meta Pixel;
- TikTok Pixel.
Šie rīki var tikt izmantoti, lai saprastu vietnes lietojumu, mērītu produkta veiktspēju, novērtētu kampaņu efektivitāti un attiecinātu konversijas, ievērojot piemērojamos piekrišanas noteikumus.
6.3 Servera puses mērīšana
EditMyPDF var arī nosūtīt noteiktus konversiju vai mērījumu notikumus no savām sistēmām, nevis tikai no jūsu pārlūkprogrammas. To parasti sauc par servera puses mērīšanu, un tas var ietvert tādus rīkus vai saskarnes kā:
- GA4 Measurement Protocol;
- Meta Conversions API;
- TikTok Events API.
Servera puses mērīšana var tikt izmantota, lai uzlabotu uzticamību, deduplicētu pārlūkprogrammas un servera notikumus, attiecinātu konversijas un mērītu produkta vai komerciālos rezultātus. Tas neatceļ nepieciešamību ievērot piekrišanas noteikumus. Ja servera puses notikums tiek izmantots analītikas vai reklāmas nolūkiem, kuriem nepieciešama piekrišana, šādam notikumam jābūt pakļautam tam pašam piekrišanas ietvaram kā saistītajai pārlūkprogrammas puses mērīšanai.
6.4 Papildu informācija
Detalizētu operatīvo informāciju par kategorijām, preferenču statusiem un pakalpojumu sniedzējiem skatiet mūsu /cookies lapā.
7. MI, dokumentu apstrāde un trešo pušu modeļu nodrošinātāji
Kad izmantojat ar MI atbalstītas dokumentu funkcijas, OCR, izvilkšanu, transformēšanu, pārrakstīšanu vai līdzīgas satura apstrādes funkcijas, EditMyPDF var apstrādāt:
- visu vai daļu no jūsu sniegtā dokumenta;
- no dokumenta izvilkto tekstu;
- jūsu uzvednes, instrukcijas un parametrus;
- starpposma apstrādes datus, kas nepieciešami funkcijas izpildei;
- jums atgrieztos ģenerētos rezultātus.
Dažas funkcijas var paļauties uz trešo pušu pakalpojumu sniedzējiem, piemēram, OpenAI, Anthropic un xAI, atkarībā no izmantotās funkcijas, spēkā esošās tehniskās maršrutēšanas, pakalpojuma pieejamības un piemērojamiem komerciālajiem vai līgumiskajiem nosacījumiem. Ja funkcija ir atkarīga no kāda no šiem pakalpojumu sniedzējiem, attiecīgais saturs var tikt nosūtīts šim pakalpojumu sniedzējam tiktāl, cik tas nepieciešams pieprasītās darbības veikšanai.
Šī Privātuma politika apzināti izvairās no nepamatotiem vispārīgiem apgalvojumiem, piemēram, “neviens pakalpojumu sniedzējs nekad nesaglabā datus”, “neviens pakalpojumu sniedzējs nekad neizmanto saturu modeļu uzlabošanai” vai “viss saturs visur tiek nekavējoties dzēsts”. Šie aspekti ir atkarīgi no pakalpojumu sniedzēja, izmantotās API un plāna, spēkā esošajiem līguma noteikumiem un faktiski EditMyPDF ieviestās tehniskās konfigurācijas. Ja būs spēkā stingrāki apstiprināti aizsardzības pasākumi, šī Politika var tikt atjaunināta, lai to atspoguļotu.
Piekļuve dokumentiem, uzvednēm, rezultātiem un saistītajam kontekstam EditMyPDF iekšienē ir jāierobežo tikai pilnvarotam personālam, kuram šāda piekļuve ir nepieciešama pakalpojuma nodrošināšanai, ļaunprātīgas izmantošanas izmeklēšanai, incidentu risināšanai, atbalsta sniegšanai vai juridisko pienākumu izpildei.
Ja augšupielādējat dokumentus, kuros ir trešo personu personas dati, konfidenciāla informācija vai sensitīvi dati, jūs esat atbildīgs par to, lai jums būtu tiesības šādu saturu sniegt un lai tas būtu nepieciešams un likumīgs jūsu paredzētajai pakalpojuma izmantošanai.
8. Datu kopīgošana, saņēmēji un pakalpojumu sniedzēji
Mēs neatklājam augšupielādētos failus nesaistītām trešajām personām to neatkarīgai izmantošanai. Mēs kopīgojam datus tikai tiktāl, cik tas ir nepieciešams šajā Privātuma politikā aprakstītajiem mērķiem, tostarp ar šādām saņēmēju kategorijām:
- AWS, mitināšanai, lietojumprogrammu infrastruktūrai, glabāšanai un saistītajiem operacionālajiem pakalpojumiem;
- Auth0, autentifikācijai, identitātes un sesiju pārvaldībai;
- Stripe, maksājumu apstrādei, checkout, abonementu pārvaldībai, klientu billing un rēķinu izrakstīšanai;
- OpenAI, Anthropic un xAI, ja tas nepieciešams jūsu pieprasītajai MI vai satura apstrādes funkcijai;
- Fingerprint Pro, ierīču signāliem, krāpšanas novēršanai, izmēģinājuma ierobežošanai un ļaunprātīgas izmantošanas novēršanas pasākumiem;
- Google, Meta, TikTok un Microsoft Clarity, ja šo pakalpojumu sniedzēju analītikas, atribūcijas vai reklāmas rīki tiek aktivizēti saskaņā ar jūsu piekrišanas izvēlēm;
- Google Drive un Dropbox, ja jūs skaidri izvēlaties šīs integrācijas failu importam vai eksportam;
- profesionālajiem konsultantiem, auditoriem, apdrošinātājiem un kompetentajām iestādēm, ja tas ir nepieciešams un likumīgs.
Atkarībā no pakalpojumu sniedzēja un apstrādes konteksta saņēmējs var darboties kā apstrādātājs, apakšapstrādātājs vai neatkarīgs pārzinis attiecībā uz noteiktiem saņemtajiem datiem. Ja tas ir nepieciešams, mēs cenšamies ieviest atbilstošus līgumiskus aizsardzības pasākumus.
9. Starptautiskie datu pārsūtījumi
Daži EditMyPDF izmantotie pakalpojumu sniedzēji var apstrādāt personas datus ārpus jūsu dzīvesvietas valsts vai ārpus Eiropas Ekonomikas zonas.
Ja to pieprasa likums, mēs cenšamies nodrošināt, ka šādiem pārsūtījumiem tiek piemērots atbilstošs pārsūtīšanas mehānisms, piemēram:
- atbilstības lēmums;
- standarta līguma klauzulas;
- vai cits tiesību aktos atzīts aizsardzības mehānisms.
Precīza apstrādes vieta un pārsūtīšanas mehānisms var atšķirties atkarībā no pakalpojumu sniedzēja, funkcijas un līgumiskās konfigurācijas. Šī iemesla dēļ šī Politika nemēģina noteikt galīgu, pakalpojumu sniedzēju pa pakalpojumu sniedzējam, pārsūtījumu kartējumu, kamēr tas nav iekšēji apstiprināts.
10. Retention
We keep personal data only for as long as necessary for the relevant purpose, after which we delete it, anonymize it, or retain it only where a lawful retention obligation or legitimate evidentiary need applies.
10.1 Account and authentication data
Account and authentication data are retained for as long as the account remains active.
If an account is explicitly closed, or if it becomes inactive for 24 months without meaningful login or service activity and without an active paid entitlement, the operational account data is scheduled for deletion or irreversible anonymization within 30 days.
Minimal legal, billing, or security archive records may remain beyond that operational window where required by law or where necessary to preserve evidence.
10.2 Temporary uploads before submission
Validated staging uploads, pre-submission files, and similar temporary buffers are retained for 30 minutes after the last real activity on that item, not simply 30 minutes after creation.
“Last real activity” includes, where relevant, opening the item, previewing it, releasing it, consuming it into a run, or performing a pre-submit transformation that keeps it alive.
If a residual object-storage copy still exists after that operational expiry, our cleanup process is designed to hard-delete it no later than 24 hours after the expiry time.
10.3 Submitted run content, prompts, outputs, and processing artifacts
For submitted runs, we retain the run content for 72 hours after the run reaches a terminal state. This includes, as applicable:
- uploaded source files;
- prompts and instructions;
- extracted text and OCR results;
- generated outputs and downloadable artifacts;
- editor assets, intermediate processing artifacts, and run-linked snapshots that still contain or reflect document content.
A terminal state includes success, failure, cancellation, or automatic abandonment of a run that stopped progressing. If a run becomes stuck, it may be automatically abandoned after 24 hours without worker heartbeat or progress, or after 7 days of absolute age, after which the same 72-hour content-retention window applies.
If residual object-storage artifacts remain after the main content window, our cleanup process is designed to hard-delete them no later than 24 hours after the content expiry time.
10.4 Minimal run metadata
After the content window closes, we may keep a reduced operational record for up to 180 days. This minimal metadata may include items such as:
- run identifiers;
- timestamps and status transitions;
- file size, page count, preset, and routing information;
- synthetic error information;
- synthetic cost or usage information that does not contain the document content itself.
The purpose of this shorter metadata record is reliability, abuse prevention, finance reconciliation, and operational debugging without keeping the underlying document content.
10.5 Payment, billing, and subscription data
Payment, billing, and subscription-related data follow several distinct retention windows:
- accounting and billing archive records are retained for 10 years where required for bookkeeping, invoicing, tax, and finance obligations;
- opened, failed, or expired checkout-session records are retained for up to 90 days;
- checkout fields used for marketing attribution are retained for up to 90 days;
- checkout fields used for risk or fraud analysis are retained for up to 180 days;
- payload-free Stripe webhook idempotency markers are retained for up to 365 days to prevent duplicate processing.
Where we must keep locally stored chargeback or payment-dispute evidence, we retain it only for the legally relevant period, typically 13 months from the debit date, or 15 months for deferred debit where that longer period applies.
10.6 Technical logs, security, anti-abuse, and observability data
We apply separate retention windows to different technical and security records:
- application and observability logs are kept for up to 30 days in production;
- security and authentication audit events are retained for up to 365 days;
- anti-abuse records, device-intelligence signals, fingerprint-related controls, and similar technical enforcement metadata are retained for up to 180 days.
These records are intended to support security, abuse prevention, support, and service reliability, and are designed not to serve as a long-term archive of document content, prompts, OCR text, or extracted text.
10.7 Terms, service consent, and legal proof
Records used to prove acceptance of our Terms, service-side consent decisions, or similar legal proof events are retained in a restricted archive for 5 years by default.
Where a legally qualifying consumer electronic-contract archiving obligation applies, the relevant proof record may instead be retained for 10 years.
We try to keep only the minimum proof data needed for that purpose rather than a full profile archive. This section does not cover cookie-consent preference storage, which is described on the /cookies page.
10.8 Analytics, advertising, and attribution data
If you consent to analytics or advertising, the related browser-side technologies follow the lifetimes described on the /cookies page.
Where EditMyPDF keeps its own first-party marketing attribution or conversion records, those records are retained for up to 90 days.
10.9 Saved signatures
Guest signatures are retained in active systems for 30 days. If object deletion must be retried, our cleanup process is designed to enforce final removal no later than 24 hours after that expiry window.
Account-linked signatures are retained for as long as the account remains active and are then deleted within 30 days after account closure or closure for inactivity.
10.10 Preferences and first-party browser storage
As an operational indication for browser-side storage controlled by EditMyPDF:
editmypdf_langis stored for 365 days;trial_tokenis stored for about 1 days;settings_sessionandsettings_csrfare stored for about 30 minutes;editmypdf:auth-intentandeditmypdf:billing-checkout-resumeare stored for up to 30 minutes or until the tab or session ends;editmypdf:tiktok-ttclid, where used after Advertising consent, is stored for up to 30 days and is cleared if Advertising consent is not granted or is later withdrawn;- language, theme, draft, and similar local preference entries may remain until you change them, clear your browser storage, or your browser removes them according to its own lifecycle.
10.11 Backups
When data is deleted from live systems, it may remain for a limited period in encrypted backups and disaster-recovery media before those backups age out through their normal rotation and restoration lifecycle.
11. Drošība
EditMyPDF īsteno tehniskus un organizatoriskus pasākumus, kas ir atbilstoši apstrādājamo datu raksturam un ar to saistītajiem riskiem. Atkarībā no konteksta tas var ietvert piekļuves kontroli, sesiju kontroli, pieprasījumu aizsardzību, žurnālu uzturēšanu, uzraudzību, ļaunprātīgas izmantošanas novēršanu, ātruma ierobežošanu, pakalpojumu sniedzēju pārvaldību un infrastruktūras aizsardzības pasākumus.
Neviena sistēma nav pilnīgi bez riska. Tāpēc mēs aicinām lietotājus augšupielādēt tikai tos datus, kas nepieciešami paredzētajam uzdevumam, un izvairīties no nevajadzīgas sensitīvas informācijas iesniegšanas, ja tā nav vajadzīga.
12. Jūsu tiesības
Ievērojot piemērojamo tiesību aktu nosacījumus un ierobežojumus, jums var būt tiesības:
- piekļūt saviem personas datiem;
- labot neprecīzus personas datus;
- pieprasīt personas datu dzēšanu;
- iebilst pret noteiktu apstrādi;
- pieprasīt apstrādes ierobežošanu;
- saņemt pārnesamu datu kopiju, ja tas ir piemērojams;
- jebkurā laikā atsaukt piekrišanu, ja apstrāde ir balstīta uz piekrišanu;
- iesniegt sūdzību kompetentajai uzraudzības iestādei.
Lai izmantotu savas tiesības, jūs varat sazināties ar mums pa e-pastu contact@editmypdf.ai vai izmantojot kontaktinformāciju, kas norādīta sadaļā “Datu pārzinis”. Lai aizsargātu jūsu datus, pirms atbildes sniegšanas mēs varam lūgt saprātīgu informāciju jūsu identitātes pārbaudei.
Savas sīkdatņu un izsekošanas preferences jūs varat pārvaldīt arī mūsu /cookies lapā vai vietnē pieejamajā piekrišanas pārvaldības saitē.
Ja uzskatāt, ka jūsu personas dati ir apstrādāti veidā, kas neatbilst piemērojamajiem tiesību aktiem, jūs varat iesniegt sūdzību uzraudzības iestādei jūsu dzīvesvietas valstī, darba vietā vai iespējamā pārkāpuma vietā, tostarp CNIL, ja tas ir piemērojams.
13. Kontakti
Jautājumiem par privātumu, jūsu datiem, šo Politiku vai individuālu tiesību pieprasījumu sazinieties ar:
contact@editmypdf.ai
50 AVENUE DES CHAMPS ELYSEES, 75008 PARIS
Ja tas ir noderīgi, varat pievienot kontekstu, piemēram, ar kontu saistīto e-pasta adresi, aptuveno izmantošanas datumu vai run / job identifikatoru, ja jums tas ir pieejams.
14. Šīs Privātuma politikas izmaiņas
Mēs varam atjaunināt šo Privātuma politiku, lai atspoguļotu izmaiņas pakalpojumā, tā funkcijās, pakalpojumu sniedzējos vai mūsu juridiskajos pienākumos. Lapas augšdaļā norādītais datums “Pēdējoreiz atjaunināta” norāda šobrīd spēkā esošo versiju.