Integritetspolicy

Enkelt språk. Inget dolt, inget överraskande, dina foton stannar på din enhet och vi förklarar exakt vad vi samlar in.

Kortversionen

  • De flesta verktyg körs helt i din webbläsare. Runda beskärning, Beskär bild, Ändra storlek samt Konvertera eller Bild till PDF med en enda bild arbetar på din enhet med HTML5 Canvas API. Ingenting laddas upp. Det enda undantaget är en enda bild som konverteras till AVIF, se nedan.
  • Vissa vägar skickar din bild via vår infrastruktur: Komprimera, Ta bort bakgrund, Förstora, konvertering av en enda bild till AVIF samt Konvertera eller Bild till PDF med två eller fler filer. Uppladdade bilder raderas automatiskt enligt tiderna nedan och indexeras, loggas eller används aldrig för att träna något.
  • Vi sätter inga spårningscookies på våra egna sidor. Vi mäter användningen med en egen beacon utan cookies (ett slumpmässigt id per flik i sessionStorage, ingen sparad IP-adress, ingen spårning mellan webbplatser) och skickar tekniska felrapporter till Sentry. Annonscookies från Google AdSense laddas bara på verktygssidor, och bara efter ditt samtycke i regioner som kräver det.
  • Du kan själv kontrollera vad som stannar i webbläsaren. Öppna DevTools, gå till Nätverk och använd Runda beskärning, Beskär bild eller Ändra storlek: ingen begäran innehåller din bild.

Vilka vi är, personuppgiftsansvarig

Enligt GDPR (EU), LGPD (Brasilien), CCPA/CPRA (Kalifornien) och liknande lagar är Guilherme Campos personuppgiftsansvarig, nåbar för dataskyddsfrågor på privacy@roundcut.app. Allmän support finns på support@roundcut.app.

Enligt brasilianska Resolução CD/ANPD nr 2/2022 är projektet en småskalig personuppgiftsbehandlare (“agente de tratamento de pequeno porte”) och behöver inte utse ett dataskyddsombud (Encarregado). Den ansvarige ovan är den direkta kontaktvägen för registrerade, som artikel 11 i den Resolução och §2 i artikel 41 i LGPD kräver.

Vad vi behandlar och med vilken rättslig grund

Varje behandling nedan är kopplad till sin rättsliga grund enligt artikel 7 i LGPD (Brasilien) och motsvarande artikel 6 i GDPR (EU), så att du kan granska vilken grund vi stöder oss på för varje väg.

Dina bilder: verktyg som stannar i webbläsaren

När du använder Runda beskärning, Beskär bild, Ändra storlek, Bild till PDF med en enda bild eller Konvertera med en enda bild till JPG, PNG eller WebP sker allt arbete i din webbläsare. Bildens byte lämnar aldrig din enhet. Ingen kopia skickas till vår infrastruktur, cachelagras eller loggas, eftersom ingen begäran med din bild görs. Rättslig grund: ej tillämplig, eftersom vi inte behandlar bilden.

Dina bilder: vägar som använder vår infrastruktur

Komprimera, Ta bort bakgrund, Förstora, konvertering av en enda bild till AVIF och flerfilsvägarna i Konvertera och Bild till PDF går via vår infrastruktur. Rättslig grund för alla: LGPD art. 7, V, fullgörande av tjänsten du begärt (en gratistjänst), tillsammans med vårt berättigade intresse (art. 7, IX) av att driva den tillförlitligt. Motsvarigheter i GDPR: artikel 6.1 b och 6.1 f.

Komprimera. För att resultatet ska bli klart tidigare kan verktyget börja ladda upp dina bilder så snart du lägger till dem, innan du klickar på ”Komprimera”. Varje bild laddas upp en gång, går via en signerad URL till en privat Cloudflare R2-bucket och kodas om i sitt eget format av vår komprimeringstjänst (sharp + libvips på en server i São Paulo, Brasilien, som hyrs av Hostinger). Om den servern går ner svarar i stället en kopia av samma tjänst som körs på Cloudflare Containers. Byter du filer eller lämnar sidan kastas den tidiga uppladdningen och dess jobb. Resultatet ligger kvar i R2 i upp till två timmar så att du kan ladda ned det, dela det via länk eller ta bort det direkt med ”Radera från servern nu”. Därefter raderas det automatiskt. Själva bilden loggas aldrig, indexeras aldrig efter användare, IP-adress eller filnamn, används aldrig för att träna en modell och görs aldrig tillgänglig för någon utanför kodningstjänsten, och den sparas inte längre än de tider som anges här. Servern sparar tekniska begärandeloggar (väg, format, storlekar, tider och ett begärande-id) utan din IP-adress och utan filnamn i högst 14 dagar. Om tjänsten inte kan nås komprimerar verktyget i din webbläsare, utan uppladdning.

Ta bort bakgrund. Din bild laddas upp en gång till vår Cloudflare Worker (roundcut-bg-remover), läggs tillfälligt i en privat R2-bucket (roundcut-bg-temp) och frilägges av Cloudflares transformation cf.image.segment, som kör modellen BiRefNet på Cloudflares GPU:er. Den tillfälliga kopian raderas så snart friläggningen kommer tillbaka, och en livscykelregel i R2 tar bort eventuella rester inom en timme. Friläggningen kan ligga kvar i Cloudflares cache i upp till en timme, så att samma bild inte behandlas två gånger. Om den vägen misslyckas skickar Workern bilden till ImageKit, som gör friläggningen och raderar den uppladdade kopian direkt efteråt. Om båda misslyckas körs en modell i din webbläsare, utan uppladdning. Bilder över 20 MB krymps i webbläsaren före uppladdning, och varje IP-adress kan göra upp till 30 förfrågningar per dag.

Förstora. Din bild laddas upp en gång till vår Cloudflare Worker (roundcut-upscale) och förstoras av Cloudflares transformation upscale=generate, en AI-modell för superupplösning. Den tillfälliga kopian tas bort av samma livscykelregel i R2, och resultatet kan ligga kvar i Cloudflares cache i upp till sju dagar så att en upprepad begäran besvaras utan ny behandling. Om den vägen inte är tillgänglig skickas bilden till ImageKit för att förstoras där. Kopian som laddas upp till ImageKit den vägen ligger kvar i ImageKits lagring så att upprepade förfrågningar kan besvaras från deras cache, och den raderas i dag inte automatiskt. Du kan be oss radera den via privacy@roundcut.app. Om båda vägarna misslyckas förstoras bilden i din webbläsare. Dagliga gränser per IP-adress gäller.

Konvertera och Bild till PDF. En enda bild i något av verktygen behandlas i din webbläsare och laddas aldrig upp, med ett undantag: en enda bild som konverteras till AVIF skickas en gång till samma tjänst som Komprimera (api.roundcut.app), vars kodare ger en mindre fil, och kommer direkt tillbaka till dig. Om tjänsten inte kan nås kodar din webbläsare AVIF-filen själv. När du väljer två eller fler filer kan de skickas till samma tjänst så snart du lägger till dem (och kastas om du byter dem eller lämnar sidan), behandlas där och kommer tillbaka som ZIP eller PDF via en tillfällig nedladdningslänk som slutar gälla efter ungefär två timmar. Varje verktygssida anger vilken väg som gäller.

Utöver tiderna ovan sparas din bild inte, och den indexeras, säljs eller delas aldrig med någon utöver den namngivna leverantör som gör arbetet. Vi tittar inte på dina bilder och har ingen process som skulle visa dem för oss.

Besöksdata

Vi mäter användningen med en egen first-party-beacon. Varje sida skickar små händelser till vår egen adress (/api/ev), där en Cloudflare Worker (roundcut-metrics) kontrollerar dem och skriver dem till Cloudflares Workers Analytics Engine. Beaconen sätter inga cookies, tar inget fingeravtryck av din enhet och ger dig ingen beständig identifierare. Den håller ett slumpmässigt id per flik i sessionStorage så att stegen i ett besök kan läsas i ordning. Id:t försvinner när du stänger fliken och kan inte användas för att känna igen dig senare eller på andra webbplatser. Beaconen respekterar webbläsarens inställning Do Not Track: med DNT påslaget skickas ingen händelse alls, och webbläsare som styrs av automatisering skickar inte heller något.

En händelse kan innehålla sidans sökväg (aldrig frågesträngen), sidans språk, vilket verktyg du använde, varje steg det gick igenom och hur lång tid det tog, om det blev klart, misslyckades eller lämnades före slutet (och i vilket läge: under bearbetning, klart men inte sparat, eller under redigering), vilken av våra bearbetningsvägar som hanterade det, typen av fel när något går snett, och varifrån du kom (värdnamnet för den hänvisande webbplatsen, eller källmärkningen i länken som tog dig hit). Utöver flikens id kan en händelse bära ett slumpmässigt id för den aktuella körningen av ett verktyg, som skapas i din webbläsare och byts ut varje gång du börjar om. Om en fil du lägger till skickas bara formatet och ett storleksintervall. För varje fil du laddar ned registrerar vi tekniska egenskaper så att vi kan upptäcka filer som inte går att öppna på vissa enheter: formatet, kodningsprofilen (för AVIF AV1-profilen, krominansundersampling, bitdjup och om den har transparens, för JPEG progressiv eller baseline och krominansundersampling, för PNG färgtyp och bitdjup, för WebP förlustfri eller förstörande och transparens), ett intervall för den längsta sidan (upp till 2 048, 4 096, 8 192 eller 16 384 pixlar, eller större), om måtten är jämna eller udda, och vilken av våra kvalitetsregler filen eventuellt bröt mot. Aldrig filnamnet, exakta mått, storlek i byte, pixlar eller fotots metadata. En händelse kan också ange vad din webbläsare klarar: om den öppnar AVIF-, WebP- och JPEG XL-bilder, och intervall för minne, processorkärnor och skärmtäthet. Workern lägger till ditt land och Cloudflares datacenter, enhetstyp, operativsystem och webbläsare med versioner, lästa från webbläsarens identifieringssträng, samt din nätoperatör (ASN), som utelämnas i händelser som bär webbläsarens intervall. Din IP-adress sparas inte. När en begäran ser automatiserad ut behåller Workern de första 80 tecknen av den identifieringssträngen, så att bottrafik kan hållas isär. Händelser sparas i 90 dagar. Därefter finns bara anonyma summor kvar.

När något går sönder vidarebefordrar samma Worker en kort teknisk rapport till Sentry, vår tjänst för felövervakning: felmeddelandet utan filnamn och webbadresser, sidan, flikens id, ditt land, din enhet och ditt operativsystem. Din IP-adress vidarebefordras inte, och Sentry sparar rapporterna i högst 30 dagar. Rättslig grund: LGPD art. 7, IX, berättigat intresse av att hålla verktygen igång och mäta hur de används, med stöd av en dokumenterad intresseavvägning. Motsvarighet i GDPR: artikel 6.1 f.

Strikt nödvändiga cookies

Cloudflare, vår leverantör av hosting, DNS och edge-nät, kan sätta några strikt nödvändiga cookies för att leverera webbplatsen och skydda den mot automatiserat missbruk (till exempel bothanteringscookien __cf_bm). De används inte för annonser eller spårning. Rättslig grund: LGPD art. 7, IX, berättigat intresse av webbplatsens säkerhet. Enligt ANPD:s cookieguide från 2022 kräver strikt nödvändiga cookies inget förhandssamtycke. Se Cloudflares cookiepolicy för hela listan.

Inställningar som sparas i webbläsaren

RoundCut sparar några små uppgifter i din webbläsare. En cookie roundcut_locale kommer ihåg det språk du valt i språkmenyn, i ett år. localStorage innehåller ditt tema (ljust eller mörkt) och om du installerat webbplatsen som app. sessionStorage, som töms när fliken stängs, innehåller flikens id för mätbeaconen, en åtkomsttoken för Google Drive om du öppnar en fil via Drive-väljaren, och små markeringar som hindrar att ett meddelande eller en omladdning upprepas. Inget av detta används för annonser eller för att följa dig mellan webbplatser. Rättslig grund: LGPD art. 7, V, fullgörande av tjänsten du begärt (dina inställningar).

Gränser mot missbruk

För att hålla gratisverktygen tillgängliga räknar Workers för Ta bort bakgrund och Förstora förfrågningar per IP-adress och dag i Cloudflares KV-lagring. Varje räknare innehåller bara antalet förfrågningar, aldrig bilder eller annat innehåll, och upphör efter ungefär ett dygn. Rättslig grund: LGPD art. 7, IX, berättigat intresse av att hålla tjänsten tillgänglig.

Annonser

RoundCut visar AdSense-annonser som levereras av Google på verktygssidor (ett band på startskärmen, en banner bredvid redigeraren på dator och upp till tre enheter runt nedladdningsskärmen) och två enheter i blogginlägg. Institutionella och juridiska sidor har inga annonser.

Rättslig grund: LGPD art. 7, I, ditt samtycke. Enligt ANPD:s cookieguide från 2022 är annonscookies inte strikt nödvändiga och kräver uttryckligt förhandssamtycke via en banner som erbjuder ”godkänn” och ”avvisa” lika tydligt.

Vi använder Google Funding Choices som plattform för samtyckeshantering (CMP). Det är AdSenses egen CMP, den implementerar samtyckessignalen IAB TCF v2.2 och är den väg Google rekommenderar för att följa LGPD, GDPR och CPRA. Bannern visas automatiskt för besökare från regioner som kräver förhandssamtycke (EU, Storbritannien, Brasilien, Kalifornien). Ditt val (godkänn alla, avvisa alla eller anpassa) sparas och respekteras vid senare besök, och du kan öppna det igen när som helst via länken ”Integritet” som CMP:n lägger till i sidfoten.

När du samtycker kan tredjepartsleverantörer, bland dem Google, använda cookies och webbfyrar för att visa dig anpassade annonser utifrån dina besök på RoundCut och andra webbplatser. Om du avböjer visar AdSense fortfarande annonser, men bara icke-anpassade, valda efter sidans innehåll och inte efter din webbhistorik. Du kan också stänga av anpassade annonser i Googles annonsinställningar eller använda aboutads.info för att avstå i hela branschen.

Affiliatelänkar

Vissa nedladdningsskärmar visar ett kort märkt ”Sponsrat” som rekommenderar en tredjepartstjänst kopplad till det du just gjort (till exempel en tjänst för AI-porträtt i verktyget för rund beskärning). Länken innehåller vår affiliatekod: om du köper där får RoundCut en provision och du betalar samma pris. Kortet är en vanlig länk. Inget från partnern laddas på våra sidor, ingen cookie sätts här och vi skickar inga personuppgifter till partnern. Eventuell spårning börjar på partnerns webbplats, enligt dess egen integritetspolicy. Klick på kortet räknar vi med samma cookiefria beacon som beskrivs ovan.

Premiumnivå (framtida)

Vi planerar att erbjuda en valfri betald nivå, ”RoundCut Pro”, som hanteras av Lemon Squeezy som merchant of record. Om du prenumererar behandlar Lemon Squeezy dina faktureringsuppgifter (namn, e-post, faktureringsadress, betalningssätt) enligt sin egen integritetspolicy, och vi får bara en bekräftelse på att din licens är giltig samt din e-postadress för meddelanden om licensen. Rättslig grund: LGPD art. 7, V, fullgörande av avtalet du ingår när du prenumererar.

Tills Pro-nivån lanseras behandlas ingen betalningsinformation av oss eller för vår räkning.

Internationell överföring av uppgifter

Vår komprimeringsserver finns i Brasilien. Vissa leverantörer arbetar utanför landet:

  • Cloudflare, Inc. driver ett världsomspännande nät, så dina förfrågningar, även de för Ta bort bakgrund och Förstora, kan hanteras i det Cloudflare-datacenter som ligger närmast dig. Om vår server i São Paulo går ner kan även reservkopian av komprimeringstjänsten på Cloudflare Containers köras utanför Brasilien.
  • ImageKit hanterar den andra vägen för Ta bort bakgrund och Förstora.
  • Functional Software, Inc. (Sentry), ett företag i USA, tar emot de tekniska felrapporter som beskrivs ovan.
  • Google LLC levererar annonserna, under förutsättning av ditt samtycke.

Rättslig grund för överföringen: i januari 2026 erkände ANPD att Europeiska unionen erbjuder en adekvat skyddsnivå (Resolução CD/ANPD nr 32/2026, LGPD art. 33, I), och Europeiska kommissionen erkände i sin tur Brasilien, vilket också täcker bilder som besökare i EU skickar till vår server i Brasilien (GDPR artikel 45). För andra länder, däribland USA, stöder vi oss på standardavtalsklausuler (LGPD art. 33, II, GDPR artikel 46.2 c) tillsammans med att överföringen behövs för att leverera tjänsten du begärt (LGPD art. 33, V).

Personuppgiftsbiträden

  • Cloudflare, Inc. DNS, hosting (statiska filer på Cloudflare Workers), DDoS-skydd, vår mätlagring (Workers Analytics Engine), Workers (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), R2-lagring (roundcut-bg-temp, töms varje timme, plus kortlivade resultat för nedladdningar och delade länkar), KV-räknare mot missbruk, cf.image-transformationerna som Ta bort bakgrund och Förstora använder, och en reservkopia av komprimeringstjänsten på Cloudflare Containers. Integritetspolicy.
  • Hostinger International Ltd. Servern i São Paulo, Brasilien, bakom api.roundcut.app (Komprimera, AVIF-konvertering, Konvertera med flera filer, Bild till PDF med flera filer). Integritetspolicy.
  • ImageKit (Raw Engineering Inc.) Andra vägen för Ta bort bakgrund och Förstora. Integritetspolicy.
  • Functional Software, Inc. (Sentry) Felövervakning: tekniska rapporter som vår Worker vidarebefordrar utan din IP-adress. Integritetspolicy.
  • Google LLC (AdSense) Annonsvisning på verktygssidor, under förutsättning av ditt samtycke i regioner som kräver det. Integritetspolicy.
  • Lemon Squeezy LLC Bara om du köper en Pro-licens i framtiden. Integritetspolicy.

Dina rättigheter som registrerad

Beroende på var du bor har du rättigheter enligt lagar som EU:s GDPR, Brasiliens LGPD (artikel 18), Kaliforniens CCPA/CPRA och liknande regler.

Enligt LGPD (artikel 18) har du rätt att få från oss:

  1. Bekräftelse på att vi behandlar dina personuppgifter (punkt I).
  2. Tillgång till de uppgifter vi har om dig (punkt II).
  3. Rättelse av ofullständiga, felaktiga eller inaktuella uppgifter (punkt III).
  4. Anonymisering, blockering eller radering av onödiga eller överdrivna uppgifter, eller uppgifter som behandlas i strid med LGPD (punkt IV).
  5. Dataportabilitet till en annan leverantör, enligt ANPD:s regler och med hänsyn till affärs- och tillverkningshemligheter (punkt V).
  6. Radering av uppgifter som behandlas med stöd av ditt samtycke, utom när LGPD tillåter att de sparas (punkt VI).
  7. Information om de offentliga och privata aktörer vi har delat dina uppgifter med (punkt VII).
  8. Information om möjligheten att inte samtycka och vad det innebär att avstå (punkt VIII).
  9. Återkallelse av samtycke när som helst (punkt IX).

För att använda någon av dessa rättigheter mejlar du privacy@roundcut.app. Enligt reglerna för småskaliga aktörer i Resolução CD/ANPD nr 2/2022 (art. 14, I) är vår längsta svarstid 30 dagar, och vi försöker svara inom 5 arbetsdagar.

Eftersom tjänsten knappt sparar några personuppgifter kopplade till dig (inga konton, inga beständiga identifierare, inget loggat bildinnehåll) uppfylls de flesta av dessa rättigheter redan av själva utformningen. Vill du ha en skriftlig bekräftelse på att inga uppgifter om dig sparas, mejla adressen ovan.

Rätt att klaga hos tillsynsmyndigheten

I Brasilien kan du också lämna ett klagomål till Autoridade Nacional de Proteção de Dados (ANPD) på gov.br/anpd. Inom EU vänder du dig till dataskyddsmyndigheten i ditt land.

Barn och ungdomar

LGPD definierar ett barn som en person upp till 12 år och en ungdom som en person mellan 12 och 17 år (artikel 14). RoundCut är ett verktyg för allmänheten och riktar sig inte till barn.

Att behandla ett barns uppgifter kräver särskilt och tydligt samtycke från minst en förälder eller vårdnadshavare (artikel 14 §1). Eftersom tjänsten inte riktar sig till barn och inte ber någon om identifierande uppgifter samlar vi inte medvetet in barns personuppgifter vid normal användning. Om du får veta att ett barn har skickat personuppgifter via webbplatsen, mejla privacy@roundcut.app så raderar vi dem.

Ändringar i den här policyn

När något väsentligt ändras, till exempel när Pro-nivån lanseras eller ett nytt verktyg ändrar hur uppgifter flödar, uppdaterar vi datumet ”Senast uppdaterad” nedan och publicerar vid behov ett meddelande på startsidan.

Kontakt {#contact}

Frågor om den här policyn eller om hur RoundCut hanterar uppgifter? Mejla privacy@roundcut.app. Vi försöker svara inom 5 arbetsdagar. Den lagstadgade längsta tiden enligt LGPD:s regler för småskaliga aktörer är 30 dagar.

Personuppgiftsansvarig: Guilherme Campos. Brasilien, privacy@roundcut.app Senast uppdaterad: 2026-09-28