Vi beskytter ditt personvern

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer og leveringsadresse
• Barnets informasjon: Navn og bilde for å lage den personlige boken
• Betalingsinformasjon: Behandles sikkert av Stripe/Vipps, vi lagrer ikke kortdetaljer
• Teknisk informasjon: IP-adresse, nettlesertype og enhetsinformasjon

Vi forstår at data om barn krever ekstra beskyttelse. Derfor har vi implementert følgende tiltak:

• Barnets navn krypteres med AES-256-GCM før lagring
• Bilder lagres separat fra identifiserende informasjon
• Vi deler aldri barns personopplysninger med tredjeparter for markedsføring
• Originalbilder, barneprofiler og produksjonsfiler har ulike lagringstider, som beskrevet nedenfor

Når du laster opp bilde og navn på barnet, bruker vi opplysningene kun for å lage, forhåndsvise, produsere og levere den personlige boken du har bestilt.

Bildet brukes som referanse for å lage illustrasjoner der barnet er hovedpersonen i historien. Vi bruker ikke bildet til ansiktsgjenkjenning, identitetskontroll, profilering, markedsføring eller trening av AI-modeller.

Barnets bilde, navn og illustrasjoner brukes ikke i annonser, sosiale medier, eksempler, demonstrasjoner eller annet offentlig materiale uten et separat og uttrykkelig samtykke.

Originalbildet, genererte illustrasjoner, forhåndsvisninger og produksjonsfiler behandles som personopplysninger når de kan knyttes til barnet eller bestillingen. Disse filene lagres privat og slettes etter faste frister, som du finner under «Hvor lenge lagrer vi opplysningene?» nedenfor.

Ved opplasting bekrefter du at du er barnets forelder/foresatte, eller at du har nødvendig tillatelse fra barnets foresatte til å laste opp bildet og bestille boken. Dersom barnet er gammelt nok til å forstå hva tjenesten innebærer, anbefaler vi at du snakker med barnet før bildet lastes opp.

Du bør ikke laste opp bilder som viser andre barn eller voksne uten nødvendig samtykke, bilder fra sensitive situasjoner, bilder med nakenhet/undertøy, helseopplysninger, skole-/barnehageinformasjon eller annen informasjon som ikke er nødvendig for å lage boken.

De personlige illustrasjonene lages med kunstig intelligens. Bildet brukes som referanse for illustrasjonene og ikke til ansiktsgjenkjenning, identitetskontroll, profilering eller modelltrening.

Vi lagrer ulike opplysninger i ulik tid og sletter dem automatisk når fristen er ute:

• Originalbildet slettes 30 dager etter opplasting, også når du bestiller boken.
• Forhåndsvisninger som ikke blir bestilt, slettes 30 dager etter at de ble laget.
• Sidene og e-boken (PDF) til en bestilt bok slettes 90 dager etter at boken ble laget. Last ned e-boken innen fristen hvis du vil ta vare på den.
• Barnets profil med det krypterte navnet slettes 90 dager etter at den ble opprettet, eller 90 dager etter at boken ble laget hvis det er senere.
• Midlertidige AI- og behandlingsfiler slettes så snart genereringen er fullført.
• Trykkfilene sendes til produksjonspartneren vår, Gelato, som lagrer dem så lenge det trengs for å produsere og levere boken og håndtere reklamasjoner. Hos oss slettes de sammen med sidene etter 90 dager.
• Gjesteøkter uten bestilling slettes når de ikke har vært i bruk på 30 dager.
• Ordre- og regnskapsopplysninger oppbevares i 5 år etter utgangen av regnskapsåret, slik bokføringsloven krever. De inneholder ikke barnets bilde eller sidene i boken.

Du kan be oss slette barnets originalbilde, genererte illustrasjoner og produksjonsfiler ved å kontakte [email protected]. Enkelte ordre- og regnskapsopplysninger kan vi være lovpålagt å lagre, men vi vil slette eller anonymisere barnets bilde og andre unødvendige barnedata der det er mulig.

For å kunne levere tjenesten vår bruker vi utvalgte underleverandører (databehandlere). Disse behandler data på våre vegne og i henhold til databehandleravtaler som sikrer ditt personvern:

Overføring utenfor EØS

Google og OpenAI er amerikanske selskaper og kan behandle bildet i USA. Overføringen bygger på EUs standardkontraktsklausuler, som er en del av databehandleravtalene våre med dem.

Leverandørene bruker ikke bildet til å trene AI-modeller. For å avdekke misbruk av tjenestene sine lagrer de forespørselen en begrenset tid: Google i 55 dager og OpenAI i inntil 30 dager. Deretter slettes den.

Vi behandler personopplysninger for følgende formål:

For å beskytte tjenesten mot roboter, svindel og misbruk bruker vi Cloudflare Turnstile. Verktøyet kjører usynlig i bakgrunnen, for eksempel når du starter et eventyr, oppretter en konto eller logger inn, og du trenger normalt ikke å gjøre noe selv.

Turnstile behandler enkelte tekniske signaler fra nettleseren din, som IP-adresse, nettleser- og enhetsinformasjon (User-Agent) og hvilken nettside forespørselen kommer fra. Cloudflare oppgir at de ikke kan identifisere deg direkte ut fra disse signalene, og de brukes kun til å skille mennesker fra automatiserte roboter.

Cloudflare er vår databehandler for denne funksjonen. Du finner mer informasjon i Cloudflares personverntillegg for Turnstile og i Cloudflares personvernerklæring:

I henhold til GDPR har du følgende rettigheter:

For å utøve dine rettigheter, kontakt oss på [email protected].