Personopplysninger vi behandler
Opplysningene avhenger av hvordan du bruker ItsMySaga, og kan omfatte:
- Konto- og kontaktopplysninger, som navn, e-postadresse og innloggingsinformasjon.
- Opplysninger til personlig tilpasning av bøker, blant annet barnets navn, alder, interesser, et originalbilde som brukes til å lage karakteren, genererte karakterer, historier og bokfiler.
- Bestillings- og leveringsopplysninger, som mottakerens navn, leveringsadresse, telefonnummer, produkter og ordrestatus.
- Betalings- og transaksjonsopplysninger. Stripe behandler fullstendige betalingsopplysninger. Vi mottar transaksjonsreferanser og betalingsstatus, ikke fullstendige kortnumre.
- Meldinger du sender til kundestøtte, og informasjon om levering av transaksjonsbasert e-post.
- Tekniske opplysninger og sikkerhetsdata, blant annet IP-adresse, enhet, nettleser, logger, feil og bruk av tjenesten.
- Samtykkevalg og, bare med samtykke, analyse- og annonseidentifikatorer, sidebesøk og kampanjeinteraksjoner.
Hvorfor vi behandler opplysninger
Avtale
For å lage og levere den personlige boken din, administrere kontoen og handlekurven, behandle betaling, tilby nedlastinger, oppfylle bestillinger og sende tjenestemeldinger.
Rettslig forpliktelse
For å oppbevare påkrevde regnskaps- og transaksjonsopplysninger, oppfylle forbrukerrettslige plikter og svare på lovlige forespørsler.
Berettigede interesser
For å sikre tjenesten, hindre svindel og misbruk, finne feil, gi kundestøtte og fastsette eller forsvare rettskrav, når disse interessene ikke går foran rettighetene dine.
Samtykke
For Google Analytics og annonsemåling gjennom Meta og TikTok. Du kan når som helst trekke tilbake samtykket i innstillingene for informasjonskapsler.
Tjenesteleverandører og andre mottakere
Vi deler bare opplysningene som med rimelighet er nødvendige for den enkelte tjenesten. Leverandørrollene kan variere etter funksjon: Noen handler bare etter våre instrukser, mens regulerte betalings- og annonsetjenester også kan være selvstendige eller felles behandlingsansvarlige.
Amazon Web Services (AWS)Databehandler for skytjenesterLand/regionSverige (Stockholm)FormålDrift av backend, PostgreSQL-database, Redis-hurtigbuffer, fil- og PDF-lagring, køer, PDF-generering, logger, nettverk og sikkerhet.
- Formål
- Drift av backend, PostgreSQL-database, Redis-hurtigbuffer, fil- og PDF-lagring, køer, PDF-generering, logger, nettverk og sikkerhet.
- Berørte opplysninger
- Kontoopplysninger, personlig bokinnhold, opplastede og genererte filer, bestillings-, kundestøtte- og tekniske opplysninger, avhengig av hvilken AWS-tjeneste som brukes.
- Opplysninger om overføring
- AWS-tjenestene våre bruker eu-north-1. AWS kan behandle begrensede opplysninger utenfor den valgte regionen når det er nødvendig for å levere eller vedlikeholde tjenestene eller overholde loven. AWS' databehandleravtale omfatter EUs standard personvernbestemmelser for relevante overføringer.
VercelDatabehandler for drift og levering av nettbutikkenLand/regionGlobalt, hovedsakelig USAFormålDrift og levering av nettbutikken, blant annet servergjengivelse, ruting, hurtigbufring, utrulling og sikkerhet.
- Formål
- Drift og levering av nettbutikken, blant annet servergjengivelse, ruting, hurtigbufring, utrulling og sikkerhet.
- Berørte opplysninger
- IP-adresse, metadata om forespørsler, informasjon om enhet og nettleser, nettadresser, nødvendige informasjonskapsler og opplysninger i forespørsler som håndteres av nettbutikken.
- Opplysninger om overføring
- Den nåværende løsningen betjener brukere fra nærliggende kantlokasjoner, mens behandling på serversiden kan skje i USA. Vercels databehandleravtale omfatter EUs standard personvernbestemmelser.
OpenRouterDatabehandler og inngangsport til leverandørene av KI-modellerLand/regionUSA og landene til modellleverandøreneFormålRuting av genereringsforespørsler til OpenAI og Google for å lage karakterer, historier og bokillustrasjoner.
- Formål
- Ruting av genereringsforespørsler til OpenAI og Google for å lage karakterer, historier og bokillustrasjoner.
- Berørte opplysninger
- Avhengig av trinnet: originalbildet, generert karakterreferanse, barnets navn, alder og interesser, historie- og bildeinstruksjoner, generert innhold og tekniske metadata om forespørselen.
- Opplysninger om overføring
- OpenRouter sender inndata til den valgte modellleverandøren. Databehandleravtalen omfatter EUs standard personvernbestemmelser, og hver modellleverandør kan ha ulike rutiner for oppbevaring.
OpenAILeverandør av KI-modeller engasjert gjennom OpenRouterLand/regionGlobalt, inkludert USAFormålGenerering av de endelige side- og omslagsillustrasjonene, inkludert den illustrerte fremstillingen av barnet, fra den genererte karakterreferansen og historieinstruksjonene.
- Formål
- Generering av de endelige side- og omslagsillustrasjonene, inkludert den illustrerte fremstillingen av barnet, fra den genererte karakterreferansen og historieinstruksjonene.
- Berørte opplysninger
- Generert karakterreferanse, barnets navn og alder, historie- og bildeinstruksjoner og genererte illustrasjoner. Den nåværende flyten for sider og omslag sender ikke det opprinnelige bildet til OpenAI.
- Opplysninger om overføring
- Forespørsler rutes gjennom OpenRouter. OpenRouters databehandleravtale og de gjeldende vilkårene for OpenAI-modellen regulerer videre behandling og overføring.
Google AI (Gemini)Leverandør av KI-modeller engasjert gjennom OpenRouterLand/regionGlobalt, inkludert EØS og USAFormålGenerering av den første illustrerte karakterreferansen fra originalbildet og generering av historietekst og sceneinstruksjoner fra de oppgitte detaljene og den genererte karakterreferansen.
- Formål
- Generering av den første illustrerte karakterreferansen fra originalbildet og generering av historietekst og sceneinstruksjoner fra de oppgitte detaljene og den genererte karakterreferansen.
- Berørte opplysninger
- Originalbilde og alder under den første karaktergenereringen. Generert karakterreferanse, barnets navn, alder og interesser, bokmal og historieinstruksjoner under generering av historien.
- Opplysninger om overføring
- Forespørsler rutes gjennom OpenRouter. OpenRouters databehandleravtale og de gjeldende vilkårene for Google-modellen regulerer videre behandling og overføring.
LangSmith (LangChain)Databehandler for observasjon av KILand/regionNederland (EU), med mulig tilgang fra USAFormålRegistrering av spor fra KI-forespørsler for å overvåke kvalitet, feil og ytelse under generering.
- Formål
- Registrering av spor fra KI-forespørsler for å overvåke kvalitet, feil og ytelse under generering.
- Berørte opplysninger
- Historie- og bildeinstruksjoner, en forhåndsvisning av den genererte historien, nettadresser til genererte karakterreferanser, barnets alder, metadata om mal og modell, feil og tekniske forespørselsidentifikatorer. Den nåværende karaktergenereringen sporer ikke det opprinnelige opplastede bildet i LangSmith.
- Opplysninger om overføring
- Vi bruker EUs regionale endepunkt på eu.api.smith.langchain.com. LangChain er et amerikansk selskap, og tilgang for kundestøtte eller underleverandører kan innebære internasjonale overføringer i henhold til gjeldende vilkår.
Cloudprinter.comDatabehandler for ordreadministrasjon og global trykking og leveringLand/regionNederland (selskap), ukjent vertsland, levering over hele verdenFormålMottak, lagring, ruting og administrasjon av trykkordrer, levering av ordrestatus samt trykking, pakking og levering av fysiske bøker.
- Formål
- Mottak, lagring, ruting og administrasjon av trykkordrer, levering av ordrestatus samt trykking, pakking og levering av fysiske bøker.
- Berørte opplysninger
- Trykkfiler for bok og omslag via midlertidige nedlastingslenker, ordre- og vareidentifikatorer, mottakerens navn, e-postadresse, telefonnummer, fullstendig leveringsadresse og opplysninger om oppfyllelse og status.
- Opplysninger om overføring
- Cloudprinter.com B.V. er etablert i Nederland. Den offentlige personvernerklæringen oppgir ikke et bestemt land for datasenteret. Den sier at Cloudprinter bruker tredjepartsleverandører av vertstjenester og kan overføre eller gjøre data tilgjengelige over hele verden. Ordreopplysninger deles også med produksjons- og logistikkpartnerne som velges for oppfyllelse. Cloudprinter opplyser at de kan oppbevare kundeopplysninger mens kontoen vår er aktiv, og deretter når det er nødvendig for rettslige forpliktelser, tvister, forebygging av svindel eller håndheving.
Postmark (AC PM LLC)Databehandler for transaksjonsbasert e-postLand/regionUSA og land der underleverandører befinner segFormålSending av e-post om konto, ordre, levering og kundestøtte, samt overvåking av leveringen.
- Formål
- Sending av e-post om konto, ordre, levering og kundestøtte, samt overvåking av leveringen.
- Berørte opplysninger
- Navn, e-postadresse, meldingsinnhold, leveringsstatus, IP-adresse og metadata om e-post.
- Opplysninger om overføring
- Postmarks godkjente underleverandører kan drive virksomhet i andre land. Databehandleravtalen omfatter EUs standard personvernbestemmelser.
StripeDatabehandler og selvstendig behandlingsansvarlig for regulerte betalingsformålLand/regionEØS, USA og andre landFormålBetalingsbehandling, forebygging av svindel, refusjoner, økonomisk rapportering og overholdelse av lovkrav.
- Formål
- Betalingsbehandling, forebygging av svindel, refusjoner, økonomisk rapportering og overholdelse av lovkrav.
- Berørte opplysninger
- Betalingsmåte, fakturerings- og leveringsopplysninger, navn, e-postadresse, IP-adresse samt transaksjons- og ordreopplysninger.
- Opplysninger om overføring
- Stripes databehandleravtale og tillegg om overføring angir hvilke overføringsmekanismer som gjelder.
Google AnalyticsDatabehandler for standardanalyse og behandlingsansvarlig for data som deles gjennom aktiverte innstillinger for datadeling hos GoogleLand/regionGlobalt, inkludert EØS og USAFormålForstå bruken av nettstedet og forbedre nettbutikken, bare etter samtykke til analyse.
- Formål
- Forstå bruken av nettstedet og forbedre nettbutikken, bare etter samtykke til analyse.
- Berørte opplysninger
- Nettidentifikatorer, omtrentlig posisjon, informasjon om enhet og nettleser, viste sider og interaksjoner.
- Opplysninger om overføring
- Googles vilkår for databehandling og behandlingsansvar regulerer rollen og overføringsmekanismen som gjelder for de konfigurerte kontoinnstillingene.
Meta (Facebook og Instagram)Databehandler, felles behandlingsansvarlig eller selvstendig behandlingsansvarlig, avhengig av behandlingen som beskrives i Metas vilkår for bedriftsverktøyLand/regionGlobalt, inkludert EØS og USAFormålAnnonsemåling, attribusjon, kampanjerapportering og relevant annonsering, bare etter samtykke til markedsføring.
- Formål
- Annonsemåling, attribusjon, kampanjerapportering og relevant annonsering, bare etter samtykke til markedsføring.
- Berørte opplysninger
- Nettleser- og annonseidentifikatorer, IP-adresse, sidebesøk, informasjon om annonseklikk og hendelser som påbegynt betaling eller kjøp.
- Opplysninger om overføring
- Metas vilkår for bedriftsverktøy og tillegg om overføring regulerer de ulike behandlingsrollene.
TikTokDatabehandler, felles behandlingsansvarlig eller selvstendig behandlingsansvarlig, avhengig av bedriftsproduktet og formåletLand/regionGlobalt, inkludert EØS og andre landFormålAnnonsemåling, attribusjon, kampanjeoptimalisering og relevant annonsering, bare etter samtykke til markedsføring.
- Formål
- Annonsemåling, attribusjon, kampanjeoptimalisering og relevant annonsering, bare etter samtykke til markedsføring.
- Berørte opplysninger
- Informasjonskapsel- og annonseidentifikatorer, IP-adresse, enhetsinformasjon, sidebesøk, kampanjedata og kjøpsrelaterte hendelser.
- Opplysninger om overføring
- TikToks datavilkår for bedriftsprodukter beskriver gjeldende rolle og sikkerhetstiltak.
SentryDatabehandler for overvåking av applikasjonenLand/regionUSA og land der underleverandører befinner segFormålFeilrapportering, ytelsesovervåking, driftssikkerhet og diagnostisering av tekniske problemer.
- Formål
- Feilrapportering, ytelsesovervåking, driftssikkerhet og diagnostisering av tekniske problemer.
- Berørte opplysninger
- Feildetaljer, nettadresse, IP-adresse, informasjon om enhet og nettleser, tekniske hendelser og identifikatorer i overvåkede forespørsler.
- Opplysninger om overføring
- Godkjente underleverandører kan drive virksomhet i andre land. Sentrys databehandleravtale inneholder overføringsmekanismer, blant annet EUs standard personvernbestemmelser.
Internasjonale overføringer
Den sentrale backend-infrastrukturen og lagringen av kundeopplysninger hos AWS er konfigurert i Sverige, og LangSmith lagrer spor i sin EU-region. Nettbutikken leveres gjennom Vercels globale nettverk, og flere andre leverandører behandler personopplysninger utenfor EØS. Når det kreves, bygger overføringer på en beslutning om tilstrekkelig beskyttelsesnivå, EU-kommisjonens standard personvernbestemmelser, en relevant sertifisering under Data Privacy Framework eller en annen lovlig mekanisme, sammen med supplerende avtalemessige, organisatoriske og tekniske sikkerhetstiltak der det er aktuelt. Kontakt oss for å be om informasjon om sikkerhetstiltakene som gjelder for opplysningene dine.
Hvor lenge vi oppbevarer opplysninger
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, og sletter eller anonymiserer dem deretter, med mindre loven eller et rettskrav krever lengre oppbevaring. De viktigste kriteriene er:
- Konto- og kundestøtteopplysninger: så lenge kontoen eller kundestøttesaken er aktiv, etterfulgt av en begrenset periode for gjenoppretting, sikkerhet og tvister.
- Bestillinger, transaksjoner og fakturaer: for oppfyllelse, garanti og de lovbestemte regnskaps- og foreldelsesfristene som gjelder.
- Originalbilde: til karakteren er generert. Deretter fjerner vi det fra barnets oppføring og sletter den opplastede filen fra aktiv lagring. Generert karakter- og bokinnhold: for opprettelse, levering, nytrykk og kundestøtte, etterfulgt av sletting eller anonymisering i henhold til tjenestens drifts- og sikkerhetskopisykluser.
- Sikkerhets- og feillogger: i den korteste perioden som med rimelighet er nødvendig for å sikre og feilsøke tjenesten.
- Samtykke til informasjonskapsler: Informasjonskapselen som lagrer valget ditt, varer i seks måneder. Leverandørenes informasjonskapsler har varighetene som er oppført i retningslinjene for informasjonskapsler.
Opplysninger og bilder av barn
ItsMySaga er beregnet på voksne som kjøper til et barn. En forelder, verge eller annen autorisert voksen må oppgi barnets opplysninger og bekrefte at vedkommende har rett til det. Vi bruker originalbildet bare til å generere den illustrerte karakteren. Når genereringen er fullført, fjerner tjenesten bildet fra barnets oppføring og sletter den opplastede filen fra aktiv lagring. Vi beholder den genererte karakteren og bokillustrasjonene for å lage og levere boken som er bestilt. Ikke send inn mer informasjon enn boken krever.
KI og automatisert behandling
Vi bruker OpenRouter til å rute genereringsforespørsler til Google AI og OpenAI. I den nåværende tjenesten lager Google den første karakterreferansen og historien, mens OpenAI lager de endelige side- og omslagsillustrasjonene. Denne kreative behandlingen tar ikke avgjørelser som har rettslige eller tilsvarende betydelige konsekvenser for deg eller barnet.
Rettighetene dine etter GDPR
Avhengig av omstendighetene kan du be oss om å:
- Bekrefte om vi behandler opplysningene dine og gi deg en kopi.
- Rette ufullstendige eller uriktige opplysninger.
- Slette opplysninger når det ikke finnes et lovlig grunnlag for å beholde dem.
- Begrense behandlingen mens en sak vurderes.
- Gi deg aktuelle opplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.
- Protestere mot behandling basert på berettigede interesser eller direkte markedsføring.
- Trekke tilbake samtykket når som helst uten at det påvirker tidligere lovlig behandling.
- Klage til en tilsynsmyndighet for personvern.
Sikkerhet
Vi bruker tilgangskontroll, kryptering under overføring, leverandørenes sikkerhetskontroller, overvåking og begrenset tilgang for ansatte tilpasset risikoen. Ingen nettjeneste kan garantere absolutt sikkerhet, men vi gjennomgår sikkerhetstiltakene og begrenser leverandørtilgangen til det som er nødvendig for tjenesten.
Forespørsler og klager
Send e-post til privacy@itsmysaga.com for å utøve en rettighet eller stille spørsmål om denne erklæringen. Vi kan måtte bekrefte identiteten din før vi utleverer eller endrer opplysninger, og svarer normalt innen fristen som følger av GDPR.
Du kan også klage til Sveriges personvernmyndighet, Integritetsskyddsmyndigheten (IMY).