Privatlivspolitik

Almindeligt sprog. Intet skjult, intet overraskende, dine fotos bliver på din enhed, og vi forklarer præcis, hvad vi indsamler.

Den korte version

  • De fleste værktøjer kører helt i din browser. Rund beskæring, Beskær billede, Tilpas størrelse samt Konverter eller Billede til PDF med ét enkelt billede arbejder på din enhed med HTML5 Canvas API. Intet bliver uploadet. Den eneste undtagelse er ét enkelt billede, der konverteres til AVIF, som beskrevet nedenfor.
  • Nogle ruter sender dit billede gennem vores infrastruktur: Komprimer, Fjern baggrund, Forstør, konvertering af ét enkelt billede til AVIF samt Konverter eller Billede til PDF med to eller flere filer. Uploadede billeder slettes automatisk efter de frister, der står nedenfor, og de bliver aldrig indekseret, logget eller brugt til at træne noget.
  • Vi sætter ingen sporingscookies på vores egne sider. Vi måler brugen med vores egen beacon uden cookies (et tilfældigt id pr. fane i sessionStorage, ingen gemt IP-adresse, ingen sporing på tværs af sites) og sender tekniske fejlrapporter til Sentry. Reklamecookies fra Google AdSense indlæses kun på værktøjssider, og kun efter dit samtykke i regioner, der kræver det.
  • Du kan selv tjekke, hvad der bliver i browseren. Åbn DevTools, gå til Netværk, og brug Rund beskæring, Beskær billede eller Tilpas størrelse: ingen anmodning indeholder dit billede.

Hvem vi er, dataansvarlig

Efter GDPR (EU), LGPD (Brasilien), CCPA/CPRA (Californien) og lignende love er Guilherme Campos dataansvarlig og kan kontaktes om databeskyttelse på privacy@roundcut.app. Generel support findes på support@roundcut.app.

Efter brasilianske Resolução CD/ANPD nr. 2/2022 er projektet en behandler i lille skala (“agente de tratamento de pequeno porte”) og behøver ikke at udpege en databeskyttelsesrådgiver (Encarregado). Den ansvarlige ovenfor er den direkte kontakt for de registrerede, som artikel 11 i denne Resolução og §2 i artikel 41 i LGPD kræver.

Hvad vi behandler, og med hvilket retsgrundlag

Hver behandling nedenfor er knyttet til sit retsgrundlag efter artikel 7 i LGPD (Brasilien) og den tilsvarende artikel 6 i GDPR (EU), så du kan se, hvilket grundlag vi bruger for hver rute.

Dine billeder: værktøjer, der bliver i browseren

Når du bruger Rund beskæring, Beskær billede, Tilpas størrelse, Billede til PDF med ét enkelt billede eller Konverter med ét enkelt billede til JPG, PNG eller WebP, foregår alt arbejdet i din browser. Billedets bytes forlader aldrig din enhed. Ingen kopi sendes til vores infrastruktur, gemmes i cache eller logges, fordi der ikke laves nogen anmodning med dit billede. Retsgrundlag: ikke relevant, da vi ikke behandler billedet.

Dine billeder: ruter, der bruger vores infrastruktur

Komprimer, Fjern baggrund, Forstør, konvertering af ét enkelt billede til AVIF og flerfilsruterne i Konverter og Billede til PDF går gennem vores infrastruktur. Retsgrundlag for dem alle: LGPD art. 7, V, opfyldelse af den tjeneste, du har bedt om (en gratis tjeneste), sammen med vores legitime interesse (art. 7, IX) i at drive den pålideligt. Tilsvarende i GDPR: artikel 6, stk. 1, litra b og f.

Komprimer. For at resultatet kan være klar tidligere, kan værktøjet begynde at uploade dine billeder, så snart du tilføjer dem, før du klikker på “Komprimer”. Hvert billede uploades én gang, går via en signeret URL til en privat Cloudflare R2-bucket og kodes igen i sit eget format af vores komprimeringstjeneste (sharp + libvips på en server i São Paulo i Brasilien, lejet hos Hostinger). Hvis den server fejler, svarer i stedet en kopi af den samme tjeneste, der kører på Cloudflare Containers. Hvis du skifter filerne ud eller forlader siden, kasseres den tidlige upload og dens job. Resultatet ligger i R2 i op til to timer, så du kan downloade det, dele det via et link eller fjerne det med det samme med “Slet fra serveren nu”. Derefter slettes det automatisk. Selve billedet bliver aldrig logget, indekseret efter bruger, IP-adresse eller filnavn, brugt til at træne en model eller gjort tilgængeligt for nogen uden for kodningstjenesten, og det gemmes ikke længere end de frister, der står her. Serveren fører tekniske anmodningslogge (rute, formater, størrelser, tider og et anmodnings-id) uden din IP-adresse og uden filnavne i højst 14 dage. Hvis tjenesten ikke kan nås, komprimerer værktøjet i din browser, uden upload.

Fjern baggrund. Dit billede uploades én gang til vores Cloudflare Worker (roundcut-bg-remover), lægges midlertidigt i en privat R2-bucket (roundcut-bg-temp) og friskæres af Cloudflares transformation cf.image.segment, der kører modellen BiRefNet på Cloudflares GPU’er. Den midlertidige kopi slettes, så snart friskæringen kommer tilbage, og en livscyklusregel i R2 fjerner eventuelle rester inden for en time. Friskæringen kan ligge i Cloudflares cache i op til en time, så det samme billede ikke behandles to gange. Hvis den rute fejler, sender Workeren billedet til ImageKit, som laver friskæringen og sletter den uploadede kopi lige bagefter. Hvis begge fejler, kører en model i din browser, uden upload. Billeder over 20 MB gøres mindre i browseren før upload, og hver IP-adresse kan lave op til 30 anmodninger om dagen.

Forstør. Dit billede uploades én gang til vores Cloudflare Worker (roundcut-upscale) og forstørres af Cloudflares transformation upscale=generate, en AI-model til superopløsning. Den midlertidige kopi fjernes af den samme livscyklusregel i R2, og resultatet kan ligge i Cloudflares cache i op til syv dage, så en gentaget anmodning besvares uden ny behandling. Hvis den rute ikke er tilgængelig, sendes billedet til ImageKit for at blive forstørret der. Den kopi, der uploades til ImageKit ad den rute, bliver i ImageKits lager, så gentagne anmodninger kan besvares fra cachen, og den slettes i dag ikke automatisk. Du kan bede os om at slette den via privacy@roundcut.app. Hvis begge ruter fejler, forstørres billedet i din browser. Der gælder daglige grænser pr. IP-adresse.

Konverter og Billede til PDF. Ét enkelt billede i begge værktøjer behandles i din browser og uploades aldrig, med én undtagelse: ét enkelt billede, der konverteres til AVIF, sendes én gang til den samme tjeneste som Komprimer (api.roundcut.app), hvis koder laver en mindre fil, og kommer direkte tilbage til dig. Hvis tjenesten ikke kan nås, koder din browser selv AVIF-filen. Når du vælger to eller flere filer, kan de sendes til den samme tjeneste, så snart du tilføjer dem (og kasseres, hvis du skifter dem ud eller forlader siden), behandles der og kommer tilbage som ZIP eller PDF via et midlertidigt downloadlink, der udløber efter cirka to timer. Hver værktøjsside oplyser, hvilken rute der gælder.

Ud over fristerne ovenfor gemmes dit billede ikke, og det bliver aldrig indekseret, solgt eller delt med andre end den navngivne leverandør, der udfører arbejdet. Vi kigger ikke på dine billeder og har ingen proces, der ville vise dem til os.

Besøgsdata

Vi måler brugen med vores egen førsteparts-beacon. Hver side sender små hændelser til vores egen adresse (/api/ev), hvor en Cloudflare Worker (roundcut-metrics) kontrollerer dem og skriver dem til Cloudflares Workers Analytics Engine. Beaconen sætter ingen cookies, tager ikke fingeraftryk af din enhed og giver dig ikke et varigt id. Den gemmer et tilfældigt id pr. fane i sessionStorage, så trinene i ét besøg kan læses i rækkefølge. Id’et kasseres, når du lukker fanen, og kan ikke bruges til at genkende dig senere eller på andre sites. Beaconen respekterer browserens indstilling Do Not Track: med DNT slået til sendes ingen hændelser, og browsere, der styres af automatisering, sender heller ikke noget.

En hændelse kan indeholde sidens sti (aldrig forespørgselsstrengen), sidens sprog, hvilket værktøj du brugte, hvert trin det gik igennem og hvor lang tid det tog, om det blev færdigt, fejlede eller blev forladt før tid (og i hvilken tilstand: under behandling, færdigt men ikke gemt, eller under redigering), hvilken af vores behandlingsruter der tog sig af det, fejltypen når noget går galt, og hvor du kom fra (værtsnavnet på det site, der henviste dig, eller kildemærket i det link, der bragte dig hertil). Ud over fanens id kan en hændelse have et tilfældigt id for den aktuelle kørsel af et værktøj, som dannes i din browser og udskiftes, hver gang du starter forfra. Om en fil, du tilføjer, sendes kun formatet og et størrelsesinterval. For hver fil, du downloader, registrerer vi tekniske egenskaber, så vi kan opdage filer, der ikke kan åbnes på visse enheder: formatet, kodningsprofilen (for AVIF AV1-profilen, krominans-subsampling, bitdybde og om den har gennemsigtighed, for JPEG progressiv eller baseline og krominans-subsampling, for PNG farvetype og bitdybde, for WebP tabsfri eller med tab og gennemsigtighed), et interval for den længste side (op til 2.048, 4.096, 8.192 eller 16.384 pixels, eller større), om målene er lige eller ulige, og hvilken af vores kvalitetsregler filen eventuelt brød. Aldrig filnavnet, de nøjagtige mål, størrelsen i bytes, pixelene eller fotoets metadata. En hændelse kan også angive, hvad din browser kan: om den åbner AVIF-, WebP- og JPEG XL-billeder, og intervaller for hukommelse, processorkerner og skærmtæthed. Workeren tilføjer dit land og Cloudflare-datacenteret, enhedstype, styresystem og browser med versioner, læst fra browserens identifikationsstreng, samt din netværksoperatør (ASN), som udelades i hændelser med browserens intervaller. Din IP-adresse gemmes ikke. Når en anmodning ligner automatiseret trafik, beholder Workeren de første 80 tegn af identifikationsstrengen, så bottrafik kan holdes adskilt. Hændelser gemmes i 90 dage. Derefter er der kun anonyme totaler tilbage.

Når noget går i stykker, videresender den samme Worker en kort teknisk rapport til Sentry, vores tjeneste til fejlovervågning: fejlmeddelelsen uden filnavne og webadresser, siden, fanens id, dit land, din enhed og dit styresystem. Din IP-adresse videresendes ikke, og Sentry opbevarer rapporterne i højst 30 dage. Retsgrundlag: LGPD art. 7, IX, legitim interesse i at holde værktøjerne kørende og måle brugen af dem, understøttet af en dokumenteret interesseafvejning. Tilsvarende i GDPR: artikel 6, stk. 1, litra f.

Strengt nødvendige cookies

Cloudflare, vores leverandør af hosting, DNS og edge-netværk, kan sætte nogle få strengt nødvendige cookies for at levere sitet og beskytte det mod automatiseret misbrug (for eksempel bot-styringscookien __cf_bm). De bruges ikke til reklame eller sporing. Retsgrundlag: LGPD art. 7, IX, legitim interesse i sitets sikkerhed. Ifølge ANPD’s cookievejledning fra 2022 kræver strengt nødvendige cookies ikke forudgående samtykke. Se Cloudflares cookiepolitik for hele listen.

Indstillinger gemt i din browser

RoundCut gemmer nogle få små elementer i din browser. En cookie roundcut_locale husker det sprog, du valgte i sprogmenuen, i ét år. localStorage indeholder dit tema (lyst eller mørkt) og om du har installeret sitet som app. sessionStorage, som ryddes, når fanen lukkes, indeholder fanens id til målebeaconen, et adgangstoken til Google Drive, hvis du åbner en fil via Drive-vælgeren, og små markeringer, der forhindrer, at en besked eller en genindlæsning gentages. Ingen af dem bruges til reklame eller til at følge dig på tværs af sites. Retsgrundlag: LGPD art. 7, V, opfyldelse af den tjeneste, du har bedt om (dine indstillinger).

Grænser mod misbrug

For at holde de gratis værktøjer tilgængelige tæller Workers for Fjern baggrund og Forstør anmodninger pr. IP-adresse pr. dag i Cloudflares KV-lager. Hver tæller indeholder kun antallet af anmodninger, aldrig billeder eller andet indhold, og udløber efter cirka et døgn. Retsgrundlag: LGPD art. 7, IX, legitim interesse i at holde tjenesten tilgængelig.

Reklame

RoundCut viser AdSense-annoncer leveret af Google på værktøjssider (et bånd på startskærmen, et banner ved siden af editoren på computer og op til tre enheder omkring downloadskærmen) og to enheder i blogindlæg. Institutionelle og juridiske sider har ingen reklamer.

Retsgrundlag: LGPD art. 7, I, dit samtykke. Ifølge ANPD’s cookievejledning fra 2022 er reklamecookies ikke strengt nødvendige og kræver udtrykkeligt forudgående samtykke via et banner, der tilbyder “accepter” og “afvis” lige tydeligt.

Vi bruger Google Funding Choices som platform til samtykkestyring (CMP). Det er AdSenses egen CMP, den implementerer samtykkesignalet IAB TCF v2.2 og er den vej, Google anbefaler for at overholde LGPD, GDPR og CPRA. Banneret vises automatisk for besøgende fra regioner, der kræver forudgående samtykke (EU, Storbritannien, Brasilien, Californien). Dit valg (accepter alle, afvis alle eller tilpas) gemmes og respekteres ved senere besøg, og du kan åbne det igen når som helst via linket “Privatliv”, som CMP’en tilføjer i sidefoden.

Når du giver samtykke, kan tredjepartsleverandører, herunder Google, bruge cookies og web beacons til at vise dig tilpassede annoncer ud fra dine besøg på RoundCut og andre sites. Hvis du afviser, viser AdSense stadig annoncer, men kun ikke-tilpassede, valgt ud fra sidens indhold og ikke ud fra din browserhistorik. Du kan også slå tilpassede annoncer fra i Googles annonceindstillinger eller bruge aboutads.info til at fravælge dem i hele branchen.

Nogle downloadskærme viser ét kort mærket “Sponsoreret”, der anbefaler en tredjepartstjeneste knyttet til det, du lige har gjort (for eksempel en tjeneste til AI-portrætter i værktøjet til rund beskæring). Linket indeholder vores affiliatekode: køber du der, får RoundCut en provision, og du betaler den samme pris. Kortet er et almindeligt link. Intet fra partneren indlæses på vores sider, ingen cookie sættes her, og vi sender ingen personoplysninger til partneren. Eventuel sporing begynder på partnerens site under partnerens egen privatlivspolitik. Klik på kortet tæller vi med den samme cookiefri beacon, som er beskrevet ovenfor.

Premiumniveau (fremtidigt)

Vi planlægger at tilbyde et valgfrit betalt niveau, “RoundCut Pro”, håndteret af Lemon Squeezy som merchant of record. Hvis du abonnerer, behandler Lemon Squeezy dine faktureringsoplysninger (navn, e-mail, faktureringsadresse, betalingsmetode) efter sin egen privatlivspolitik, og vi modtager kun en bekræftelse af, at din licens er gyldig, samt din e-mailadresse til beskeder om licensen. Retsgrundlag: LGPD art. 7, V, opfyldelse af den aftale, du indgår, når du abonnerer.

Indtil Pro-niveauet lanceres, behandles ingen betalingsoplysninger af os eller på vores vegne.

International overførsel af oplysninger

Vores komprimeringsserver står i Brasilien. Nogle leverandører arbejder uden for landet:

  • Cloudflare, Inc. driver et verdensomspændende netværk, så dine anmodninger, også dem til Fjern baggrund og Forstør, kan håndteres i det Cloudflare-datacenter, der er tættest på dig. Hvis vores server i São Paulo fejler, kan reservekopien af komprimeringstjenesten på Cloudflare Containers også køre uden for Brasilien.
  • ImageKit håndterer den anden rute for Fjern baggrund og Forstør.
  • Functional Software, Inc. (Sentry), en virksomhed i USA, modtager de tekniske fejlrapporter, der er beskrevet ovenfor.
  • Google LLC leverer reklamerne, forudsat dit samtykke.

Retsgrundlag for overførslen: i januar 2026 anerkendte ANPD, at Den Europæiske Union giver et tilstrækkeligt beskyttelsesniveau (Resolução CD/ANPD nr. 32/2026, LGPD art. 33, I), og Europa-Kommissionen anerkendte til gengæld Brasilien, hvilket også dækker billeder, som besøgende i EU sender til vores server i Brasilien (GDPR artikel 45). For andre lande, herunder USA, bygger vi på standardkontraktbestemmelser (LGPD art. 33, II, GDPR artikel 46, stk. 2, litra c) sammen med, at overførslen er nødvendig for at levere den tjeneste, du har bedt om (LGPD art. 33, V).

Databehandlere

  • Cloudflare, Inc. DNS, hosting (statiske filer på Cloudflare Workers), DDoS-beskyttelse, vores målelager (Workers Analytics Engine), Workers (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), R2-lager (roundcut-bg-temp, tømmes hver time, plus kortlivede resultater til downloads og delte links), KV-tællere mod misbrug, de cf.image-transformationer, som Fjern baggrund og Forstør bruger, og en reservekopi af komprimeringstjenesten på Cloudflare Containers. Privatlivspolitik.
  • Hostinger International Ltd. Serveren i São Paulo i Brasilien bag api.roundcut.app (Komprimer, AVIF-konvertering, Konverter med flere filer, Billede til PDF med flere filer). Privatlivspolitik.
  • ImageKit (Raw Engineering Inc.) Anden rute for Fjern baggrund og Forstør. Privatlivspolitik.
  • Functional Software, Inc. (Sentry) Fejlovervågning: tekniske rapporter, som vores Worker videresender uden din IP-adresse. Privatlivspolitik.
  • Google LLC (AdSense) Visning af annoncer på værktøjssider, forudsat dit samtykke i regioner, der kræver det. Privatlivspolitik.
  • Lemon Squeezy LLC Kun hvis du køber en Pro-licens i fremtiden. Privatlivspolitik.

Dine rettigheder som registreret

Afhængigt af hvor du bor, har du rettigheder efter love som EU’s GDPR, Brasiliens LGPD (artikel 18), Californiens CCPA/CPRA og lignende regler.

Efter LGPD (artikel 18) har du ret til at få fra os:

  1. Bekræftelse af, at vi behandler dine personoplysninger (nr. I).
  2. Indsigt i de oplysninger, vi har om dig (nr. II).
  3. Berigtigelse af ufuldstændige, forkerte eller forældede oplysninger (nr. III).
  4. Anonymisering, blokering eller sletning af unødvendige eller overdrevne oplysninger eller oplysninger, der behandles i strid med LGPD (nr. IV).
  5. Dataportabilitet til en anden leverandør efter ANPD’s regler og med respekt for forretnings- og fabrikationshemmeligheder (nr. V).
  6. Sletning af oplysninger, der behandles på grundlag af dit samtykke, undtagen når LGPD tillader opbevaring (nr. VI).
  7. Oplysning om de offentlige og private enheder, vi har delt dine oplysninger med (nr. VII).
  8. Oplysning om muligheden for ikke at give samtykke og hvad det betyder at sige nej (nr. VIII).
  9. Tilbagetrækning af samtykke når som helst (nr. IX).

For at bruge en af disse rettigheder skriver du til privacy@roundcut.app. Efter reglerne for aktører i lille skala i Resolução CD/ANPD nr. 2/2022 (art. 14, I) er vores længste svartid 30 dage, og vi forsøger at svare inden for 5 hverdage.

Fordi tjenesten næsten ikke gemmer personoplysninger knyttet til dig (ingen konti, ingen varige id’er, intet logget billedindhold), opfyldes de fleste af disse rettigheder allerede af selve designet. Hvis du vil have en skriftlig bekræftelse på, at vi ikke gemmer oplysninger om dig, så skriv til adressen ovenfor.

Ret til at klage til tilsynsmyndigheden

I Brasilien kan du også klage til Autoridade Nacional de Proteção de Dados (ANPD) på gov.br/anpd. I EU kontakter du datatilsynet i dit land.

Børn og unge

LGPD definerer et barn som en person op til 12 år og en ung som en person fra 12 til 17 år (artikel 14). RoundCut er et værktøj for offentligheden og henvender sig ikke til børn.

Behandling af et barns oplysninger kræver specifikt og tydeligt samtykke fra mindst én forælder eller værge (artikel 14 §1). Da tjenesten ikke henvender sig til børn og ikke beder nogen om identificerende oplysninger, indsamler vi ikke bevidst personoplysninger om børn ved normal brug. Hvis du finder ud af, at et barn har sendt personoplysninger via sitet, så skriv til privacy@roundcut.app, så sletter vi dem.

Ændringer i denne politik

Når noget væsentligt ændrer sig, for eksempel når Pro-niveauet lanceres, eller et nyt værktøj ændrer, hvordan oplysninger flyder, opdaterer vi datoen “Sidst opdateret” nedenfor og lægger om nødvendigt en besked på forsiden.

Kontakt {#contact}

Spørgsmål til denne politik eller til, hvordan RoundCut behandler oplysninger? Skriv til privacy@roundcut.app. Vi forsøger at svare inden for 5 hverdage. Den lovbestemte frist efter LGPD’s regler for aktører i lille skala er 30 dage.

Dataansvarlig: Guilherme Campos. Brasilien, privacy@roundcut.app Sidst opdateret: 2026-09-28