GDPR och personuppgiftsbehandling

Senast uppdaterad: 4 augusti 2026

Den här informationen förklarar hur ItsMySaga hanterar personuppgifter enligt EU:s dataskyddsförordning (GDPR), varför vi använder dem, vilka som tar emot dem, hur länge vi sparar dem och vilka rättigheter du har.

Vem ansvarar för dina uppgifter

Sagora Publishing AB, organisationsnummer 559475-0274, driver ItsMySaga och är personuppgiftsansvarig för uppgifter som samlas in genom den här butiken och tjänsten. Kontakta oss med frågor eller begäranden om integritet på:

privacy@itsmysaga.com

Läs den här informationen tillsammans med vår integritetspolicy och cookiepolicy.

På den här sidan

Personuppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder ItsMySaga och kan omfatta:

  • Konto- och kontaktuppgifter, till exempel namn, e-postadress och inloggningsinformation.
  • Uppgifter för att anpassa boken, inklusive barnets namn, ålder, intressen, ett originalfoto som används för att skapa karaktären, genererade karaktärer, berättelser och bokfiler.
  • Beställnings- och leveransuppgifter, till exempel mottagarens namn, leveransadress, telefonnummer, produkter och orderstatus.
  • Betalnings- och transaktionsuppgifter. Stripe behandlar fullständiga betalningsuppgifter; vi får transaktionsreferenser och betalningsstatus, inte fullständiga kortnummer.
  • Meddelanden som du skickar till supporten och information om leverans av transaktionsmejl.
  • Tekniska uppgifter och säkerhetsuppgifter, inklusive IP-adress, enhet, webbläsare, loggar, fel och interaktioner med tjänsten.
  • Samtyckesval och, endast med samtycke, analys- och annonsidentifierare, sidbesök och kampanjinteraktioner.

Tjänsteleverantörer och andra mottagare

Vi lämnar bara ut de uppgifter som rimligen behövs för varje tjänst. Leverantörens roll kan skilja sig mellan funktioner: vissa agerar endast enligt våra instruktioner, medan reglerade betalnings- och annonstjänster även kan vara självständigt eller gemensamt personuppgiftsansvariga.

Amazon Web Services (AWS)Personuppgiftsbiträde för molntjänsterLand/regionSverige (Stockholm)
Ändamål
Drift av backend, PostgreSQL-databas, Redis-cache, fil- och PDF-lagring, köer, PDF-generering, loggar, nätverk och säkerhet.
Berörda uppgifter
Konto-, bokanpassnings-, uppladdade och genererade filer, beställnings-, support- och tekniska uppgifter, beroende på vilken AWS-tjänst som används.
Överföringsdetaljer
Våra AWS-tjänster använder eu-north-1. AWS kan behandla begränsade uppgifter utanför den valda regionen när det krävs för att tillhandahålla eller underhålla tjänsterna eller följa lag; AWS personuppgiftsbiträdesavtal innehåller standardavtalsklausuler för tillämpliga överföringar.
Leverantörens integritetsinformation
VercelPersonuppgiftsbiträde för drift och leverans av butikenLand/regionGlobalt; främst USA
Ändamål
Drift och leverans av webbutiken, inklusive serverrendering, dirigering, cachelagring, driftsättning och säkerhet.
Berörda uppgifter
IP-adress, metadata om anrop, information om enhet och webbläsare, URL:er, nödvändiga kakor och uppgifter i anrop som hanteras av webbutiken.
Överföringsdetaljer
Den nuvarande driftsättningen betjänar användare genom närliggande edge-platser, medan serverbehandling kan ske i USA. Vercels personuppgiftsbiträdesavtal innehåller EU:s standardavtalsklausuler.
Leverantörens integritetsinformation
OpenRouterPersonuppgiftsbiträde och förmedlare till våra AI-modellleverantörerLand/regionUSA; modellleverantörernas länder
Ändamål
Vidarebefordra genereringsanrop till OpenAI och Google för att skapa karaktär, berättelse och bokillustrationer.
Berörda uppgifter
Beroende på steg: originalfotot, den genererade karaktärsreferensen, barnets namn, ålder och intressen, berättelse- och bildinstruktioner, genererat resultat samt tekniska uppgifter om anropet.
Överföringsdetaljer
OpenRouter vidarebefordrar indata till den valda modellleverantören. OpenRouters personuppgiftsbiträdesavtal innehåller standardavtalsklausuler och modellleverantörernas lagringspraxis kan skilja sig.
Leverantörens integritetsinformation
OpenAIAI-modellleverantör som anlitas genom OpenRouterLand/regionGlobalt; inklusive USA
Ändamål
Skapa slutliga sid- och omslagsillustrationer, inklusive barnets illustrerade utseende, från den genererade karaktärsreferensen och berättelseinstruktionerna.
Berörda uppgifter
Genererad karaktärsreferens, barnets namn och ålder, berättelse- och bildinstruktioner samt genererade illustrationer. Det nuvarande flödet för sidor och omslag skickar inte det uppladdade originalfotot till OpenAI.
Överföringsdetaljer
Anrop vidarebefordras genom OpenRouter; OpenRouters personuppgiftsbiträdesavtal och tillämpliga modellvillkor från OpenAI reglerar fortsatt behandling och överföringar.
Leverantörens integritetsinformation
Google AI (Gemini)AI-modellleverantör som anlitas genom OpenRouterLand/regionGlobalt; inklusive EES och USA
Ändamål
Skapa den första illustrerade karaktärsreferensen från originalfotot samt berättelsetext och sceninstruktioner från lämnade uppgifter och den genererade karaktärsreferensen.
Berörda uppgifter
Originalfoto och ålder vid den första karaktärsgenereringen; genererad karaktärsreferens, barnets namn, ålder och intressen, bokmall och berättelseinstruktioner vid berättelsegenereringen.
Överföringsdetaljer
Anrop vidarebefordras genom OpenRouter; OpenRouters personuppgiftsbiträdesavtal och tillämpliga modellvillkor från Google reglerar fortsatt behandling och överföringar.
Leverantörens integritetsinformation
LangSmith (LangChain)Personuppgiftsbiträde för AI-observabilitetLand/regionNederländerna (EU); möjlig åtkomst från USA
Ändamål
Registrera spårning av AI-anrop för att följa upp genereringskvalitet, fel och prestanda.
Berörda uppgifter
Berättelse- och bildinstruktioner, en förhandsvisning av den genererade berättelsen, URL:er till genererade karaktärsreferenser, barnets ålder, mall- och modellmetadata, fel och tekniska anropsidentifierare. Det nuvarande flödet för karaktärsgenerering spårar inte det uppladdade originalfotot till LangSmith.
Överföringsdetaljer
Vi använder EU-regionen på eu.api.smith.langchain.com. LangChain är ett amerikanskt företag och supportåtkomst eller underbiträden kan innebära internationella överföringar enligt tillämpliga villkor.
Leverantörens integritetsinformation
Cloudprinter.comPersonuppgiftsbiträde för orderhantering samt globalt tryck och leveransLand/regionNederländerna (bolag); driftplats ej angiven; global leverans
Ändamål
Ta emot, lagra, dirigera och hantera tryckorder; tillhandahålla orderstatus; samt trycka, paketera och leverera fysiska böcker.
Berörda uppgifter
Bokens och omslagets tryckfiler via tillfälliga nedladdningslänkar, order- och artikelidentifierare, mottagarens namn, e-postadress, telefonnummer, fullständiga leveransadress samt leverans- och statusuppgifter.
Överföringsdetaljer
Cloudprinter.com B.V. är etablerat i Nederländerna. Den offentliga integritetspolicyn anger inget specifikt land för datacenter; den uppger att Cloudprinter använder externa driftleverantörer och att uppgifter kan överföras till eller göras tillgängliga över hela världen. Orderuppgifter delas också med de produktions- och logistikpartner som väljs för leveransen. Cloudprinter uppger att kunduppgifter kan sparas medan vårt konto är aktivt och därefter när det krävs för rättsliga skyldigheter, tvister, bedrägeribekämpning eller för att upprätthålla avtal.
Leverantörens integritetsinformation
Postmark (AC PM LLC)Personuppgiftsbiträde för transaktionsmejlLand/regionUSA; underbiträdenas länder
Ändamål
Skicka konto-, order-, leverans- och supportmejl samt övervaka leveransen av dem.
Berörda uppgifter
Namn, e-postadress, meddelandeinnehåll, leveransstatus, IP-adress och e-postmetadata.
Överföringsdetaljer
Godkända underbiträden kan finnas i andra länder. Postmarks personuppgiftsbiträdesavtal innehåller standardavtalsklausuler.
Leverantörens integritetsinformation
StripePersonuppgiftsbiträde och självständigt personuppgiftsansvarig för reglerade betalningsändamålLand/regionEES, USA och andra länder
Ändamål
Betalningshantering, bedrägeribekämpning, återbetalningar, finansiell rapportering och regelefterlevnad.
Berörda uppgifter
Betalningsmetod, fakturerings- och leveransuppgifter, namn, e-postadress, IP-adress samt transaktions- och orderinformation.
Överföringsdetaljer
Stripes personuppgiftsbiträdesavtal och överföringstillägg anger vilka överföringsmekanismer som gäller.
Leverantörens integritetsinformation
Google AnalyticsPersonuppgiftsbiträde för standardanalys; personuppgiftsansvarig för uppgifter som delas genom aktiverade datadelningsinställningar hos GoogleLand/regionGlobalt; inklusive EES och USA
Ändamål
Förstå hur webbplatsen används och förbättra butiken, endast efter samtycke till Analys.
Berörda uppgifter
Onlineidentifierare, ungefärlig plats, information om enhet och webbläsare, visade sidor och interaktioner.
Överföringsdetaljer
Googles villkor för personuppgiftsbehandling och personuppgiftsansvar reglerar vilken roll och överföringsmekanism som gäller för kontots inställningar.
Leverantörens integritetsinformation
Meta (Facebook och Instagram)Personuppgiftsbiträde, gemensamt eller självständigt personuppgiftsansvarig beroende på behandlingen i Metas villkor för företagsverktygLand/regionGlobalt; inklusive EES och USA
Ändamål
Annonsmätning, attribuering, kampanjrapportering och relevanta annonser, endast efter samtycke till Marknadsföring.
Berörda uppgifter
Webbläsar- och annonsidentifierare, IP-adress, sidbesök, information om annonsklick och händelser som påbörjad kassa eller köp.
Överföringsdetaljer
Metas villkor för företagsverktyg och överföringstillägg reglerar de olika rollerna i behandlingen.
Leverantörens integritetsinformation
TikTokPersonuppgiftsbiträde, gemensamt eller självständigt personuppgiftsansvarig beroende på företagsprodukt och ändamålLand/regionGlobalt; inklusive EES och andra länder
Ändamål
Annonsmätning, attribuering, kampanjoptimering och relevanta annonser, endast efter samtycke till Marknadsföring.
Berörda uppgifter
Cookie- och annonsidentifierare, IP-adress, enhetsinformation, sidbesök, kampanjdata och köprelaterade händelser.
Överföringsdetaljer
TikToks datavillkor för företagsprodukter beskriver tillämplig roll och skyddsåtgärder.
Leverantörens integritetsinformation
SentryPersonuppgiftsbiträde för applikationsövervakningLand/regionUSA; underbiträdenas länder
Ändamål
Felrapportering, prestandaövervakning, driftsäkerhet och diagnostik av tekniska problem.
Berörda uppgifter
Felinformation, URL, IP-adress, information om enhet och webbläsare, tekniska händelser och identifierare i övervakade anrop.
Överföringsdetaljer
Godkända underbiträden kan finnas i andra länder. Sentrys personuppgiftsbiträdesavtal innehåller överföringsmekanismer, däribland standardavtalsklausuler.
Leverantörens integritetsinformation

Internationella överföringar

Vår centrala backendinfrastruktur och lagring av kunduppgifter hos AWS är konfigurerad i Sverige, och LangSmith lagrar spårningsdata i sin EU-region. Webbutiken levereras genom Vercels globala nätverk och flera andra leverantörer behandlar personuppgifter utanför EES. När det krävs grundas överföringar på ett adekvansbeslut, EU-kommissionens standardavtalsklausuler, en tillämplig certifiering enligt Data Privacy Framework eller en annan laglig mekanism, tillsammans med kompletterande avtalsmässiga, organisatoriska och tekniska skyddsåtgärder där det är lämpligt. Kontakta oss om du vill ha information om skyddsåtgärderna som gäller för dina uppgifter.

Hur länge vi sparar uppgifter

Vi sparar personuppgifter endast så länge de behövs för ändamålet och raderar eller anonymiserar dem därefter, om inte lag eller rättsliga anspråk kräver längre lagring. De viktigaste kriterierna är:

  • Konto- och supportuppgifter: medan kontot eller supportärendet är aktivt, följt av en begränsad period för återställning, säkerhet och tvister.
  • Beställningar, transaktioner och fakturor: under leverans, garanti samt tillämpliga lagstadgade bokförings- och preskriptionstider.
  • Originalfoto: tills karaktären har genererats; därefter tar vi bort fotoreferensen från barnets post och raderar den uppladdade filen från aktiv lagring. Genererad karaktär och bokinnehåll: för skapande, leverans, omtryck och support, följt av radering eller anonymisering enligt tjänstens drifts- och säkerhetskopieringscykler.
  • Säkerhets- och felloggar: under kortast rimliga tid som behövs för att skydda och diagnostisera tjänsten.
  • Cookiesamtycke: inställningskakan sparas i sex månader; leverantörskakornas lagringstider anges i Cookiepolicyn.

Barns uppgifter och foton

ItsMySaga är avsett för vuxna som köper en bok till ett barn. En förälder, vårdnadshavare eller annan behörig vuxen måste lämna barnets uppgifter och bekräfta att personen har rätt att göra det. Vi använder originalfotot endast för att generera den illustrerade karaktären. När genereringen lyckas tar tjänsten bort fotot från barnets post och raderar den uppladdade filen från aktiv lagring. Vi sparar den genererade karaktären och bokens illustrationer för att skapa och leverera den beställda boken. Lämna inte fler uppgifter än boken kräver.

AI och automatiserad behandling

Vi använder OpenRouter för att vidarebefordra genereringsanrop till Google AI och OpenAI. I den nuvarande tjänsten skapar Google den första karaktärsreferensen och berättelsen, medan OpenAI skapar de slutliga sid- och omslagsillustrationerna. Den kreativa behandlingen fattar inte beslut som har rättsliga eller liknande betydande konsekvenser för dig eller barnet.

Dina rättigheter enligt GDPR

Beroende på omständigheterna kan du be oss att:

  • Bekräfta om vi behandlar dina uppgifter och ge dig en kopia.
  • Rätta ofullständiga eller felaktiga uppgifter.
  • Radera uppgifter när det inte finns någon laglig grund att behålla dem.
  • Begränsa behandlingen medan en fråga utreds.
  • Lämna ut berörda uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
  • Invända mot behandling som bygger på berättigat intresse eller direktmarknadsföring.
  • Återkalla samtycke när som helst utan att påverka tidigare laglig behandling.
  • Lämna klagomål till en dataskyddsmyndighet.

Säkerhet

Vi använder åtkomstkontroller, kryptering vid överföring, leverantörernas säkerhetskontroller, övervakning och begränsad personalåtkomst som är lämpliga för risken. Ingen onlinetjänst kan garantera absolut säkerhet, men vi granskar skyddsåtgärder och begränsar leverantörernas åtkomst till vad som behövs för tjänsten.

Begäranden och klagomål

Mejla privacy@itsmysaga.com för att utöva en rättighet eller ställa frågor om den här informationen. Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar uppgifter och svarar normalt inom den tid som GDPR kräver.

Du kan också lämna klagomål till Sveriges dataskyddsmyndighet Integritetsskyddsmyndigheten (IMY).