Fortrolighedspolitik

LuluStories drives af LuluGroup AB, registreret i Sverige. Vi er dataansvarlig for alle personoplysninger, der behandles via vores platform på lulustories.com.

Registreret adresse: Norrbackagatan 70b, Stockholm, Sverige

Kontakt: privacy@lulustories.com

Databeskyttelsesrådgiver: LuluGroup AB har på nuværende tidspunkt ikke udpeget en formel databeskyttelsesrådgiver. Alle henvendelser vedrørende fortrolighed håndteres direkte af vores fortrolighedsteam på privacy@lulustories.com. Vi holder dette under løbende vurdering, efterhånden som vores platform vokser.

Kontooplysninger — når du registrerer dig, indsamler vi dit navn, din e-mailadresse og adgangskode (gemt som en hash).

Historieindhold — historieoplæg, temaer, karakternavne, aldersgrupper og sprogpræferencer, du angiver, når du opretter en historie.

Billeder — billeder, du frivilligt uploader for at generere et karaktermæssigt udseende. Disse behandles udelukkende til karakterskabelse (se afsnit 5).

Betalingsdata — abonnement- og printordrebetalinger behandles af vores tredjepartsbetalingsudbyder. Vi gemmer ikke fulde kortoplysninger på vores servere.

Brugsdata — besøgte sider, anvendte funktioner, begivenheder ved historieoprettelse og sessionsvarighed, indsamles for at forbedre tjenesten. For værktøjer, der involverer dataoverførsler uden for EU, er passende sikkerhedsforanstaltninger på plads som beskrevet i afsnit 7.

Kommunikation — meddelelser, du sender til vores supportteam.

Enheds- og tekniske data — IP-adresse, browsertype, enhedstype og operativsystem, indsamles automatisk, når du bruger platformen.

• At levere, drive og forbedre LuluStories-platformen og AI-historiegenereringsfunktioner
• Behandling af abonnementer, betalinger og printede bogordrer
• Personliggørelse af historier til den aldersgruppe, det sprog og de præferencer, du har angivet
• Afsendelse af servicerelaterede e-mails (ordrebekræftelser, kontooplysninger)
• Afsendelse af marketing-e-mails om nye funktioner eller tilbud — kun med dit udtrykkelige samtykke via en bekræftet tilmelding. Du kan til enhver tid afmelde dig via linket i en marketing-e-mail eller ved at kontakte os på privacy@lulustories.com.
• Besvarelse af supportanmodninger
• Opdagelse og forebyggelse af svig, misbrug eller sikkerhedsproblemer
• Overholdelse af juridiske forpligtelser

Vi sælger ikke dine personoplysninger. Vi bruger ikke dine data eller dit barns data til at træne AI-modeller.

Konti for børn under 16 år: I henhold til GDPR artikel 8 kræver behandling af et barns personoplysninger i forbindelse med online-tjenester forældres eller værges samtykke for børn under 16 år (eller under 13 år i visse medlemsstater). Hvis et barn under 16 år registrerer sig direkte, kræver vi verificerbart forældresamtykke, før kontoen aktiveres. Vi verificerer forældresamtykke ved at kræve en bekræftet e-mailbesvarelse fra en forælders eller værges registrerede e-mailadresse, før kontoen bliver aktiv. Hvis vi har grund til at tvivle på alderen af en registrerende bruger, kan vi anmode om yderligere bekræftelse, før adgang gives.

Forældre-/værgekonti: Forældre, værger og pædagoger opretter konti på vegne af børn. Barnets navn, aldersgruppe og billede (hvis uploadet) leveres af den voksne kontohaver, som er ansvarlig for at sikre, at de har ret til at dele disse oplysninger.

Hvad vi ikke gør:

• Vi retter ikke markedsføring mod børn
• Vi deler ikke børns data med tredjeparter til reklameformål
• Vi bruger ikke børns billeder eller historieindhold til noget andet formål end at generere deres historie
• Vi tillader ikke, at børns personoplysninger gøres offentligt synlige uden udtrykkelig forældrehandling

Hvis du mener, at et barn har givet os personoplysninger uden passende samtykke, bedes du kontakte os på privacy@lulustories.com, og vi vil slette det omgående.

Når du uploader et billede, behandler vores AI det øjeblikkeligt for at generere en stiliseret illustreret karakter til brug i din historie. For at beskytte dit privatliv og minimere dataopbevaring slettes det originale billede permanent fra vores systemer, så snart karakteren er blevet oprettet — typisk inden for få sekunder efter upload.

Den genererede karakterillustration er:

• Gemt sikkert på krypterede servere
• Kun tilgængelig for dig og de systemer, der kræves for at generere din historie
• Opbevares på din konto, indtil du manuelt sletter den i dine kontoindstillinger, eller inden for 30 dage efter sletning af kontoen
• Aldrig brugt til at træne, finjustere eller forbedre nogen AI-model
• Aldrig delt med tredjeparter til noget formål

Billeder af børn klassificeres som følsomme personoplysninger i henhold til GDPR. Ved at slette originale billeder umiddelbart efter behandlingen sikrer vi, at vi aldrig opbevarer kildebilleder af børn ud over det, der er strengt nødvendigt. Vi behandler disse data udelukkende på det retlige grundlag af udtrykkeligt samtykke fra den forælder eller værge, der uploader billedet.

Hvis du ønsker at bruge den samme karakter i fremtidige historier, skal du blot uploade et billede igen når som helst — processen tager kun få sekunder.

I henhold til GDPR baserer vi os på følgende retsgrundlag:

Kontrakt (art. 6, stk. 1, litra b)): behandling nødvendig for at levere den service, du har tilmeldt dig — kontostyring, historiegenerering, ordreopfyldelse.

Legitime interesser (art. 6, stk. 1, litra f)): platformsikkerhed, forebyggelse af svig og serviceanalyse, hvor disse interesser ikke tilsidesættes af dine rettigheder.

Samtykke (art. 6, stk. 1, litra a)): markedsføringsmails og for enhver behandling af børns personoplysninger, herunder billeder af børn uploadet til karakterskabelse. Billeder behandles udelukkende for at generere illustrerede historiekarakterer og bruges ikke til ansigtsgenkendelse eller biometriske identifikationsformål.

Retlig forpligtelse (art. 6, stk. 1, litra c)): opbevaring af finansielle optegnelser og besvarelse af lovlige anmodninger fra myndigheder.

Hvor vi baserer os på samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af behandling udført før tilbagetrækning.

Vi deler kun personoplysninger, når det er strengt nødvendigt:

• Betalingsbehandlere — til håndtering af abonnementsfakturering og printede bogordrer. Disse behandlere er PCI-DSS-kompatible og opererer under databehandlingsaftaler med os.
• Cloud-infrastrukturudbydere — til hosting og drift af platformen. Databehandlingsaftaler er på plads, og data opbevares inden for EU eller under passende sikkerhedsforanstaltninger.
• Trykfuldførelsespartnere — dit navn og leveringsadresse deles kun, når du bestiller en fysisk bog, udelukkende til fuldførelses- og forsendelsesformål.
• AI-genereringstjenester — historieprompts og karakterbilleder kan behandles af AI-infrastrukturudbydere, der opererer under strenge databehandlingsaftaler. Ingen personoplysninger opbevares af disse udbydere til træningsformål.
• Juridiske myndigheder — når loven kræver det, eller for at beskytte sikkerhed og rettigheder.

Vi sælger, udlejer eller handler ikke med dine personoplysninger med nogen tredjepart til markedsførings- eller kommercielle formål.

LuluStories er baseret i Sverige (EU). Hvor vores serviceudbydere er placeret uden for EU/EØS, sikrer vi, at overførsler er beskyttet gennem:

• EU's standardkontraktklausuler (SCC'er)

• Tilstrækkelighedsafgørelser fra Europa-Kommissionen

• Andre passende sikkerhedsforanstaltninger i henhold til GDPR kapitel V

Du kan anmode om detaljer om de gældende sikkerhedsforanstaltninger for specifikke overførsler ved at kontakte os på privacy@lulustories.com.

Kontooplysninger: opbevares, så længe din konto er aktiv. Hvis du sletter din konto, sletter vi dine personoplysninger inden for 30 dage, undtagen hvor vi er forpligtet til at opbevare dem ved lov.

Billeder: slettes øjeblikkeligt, når du fjerner dem i dine kontoindstillinger, eller inden for 30 dage efter sletning af kontoen.

Historier: opbevares, så længe din konto er aktiv. Du kan slette individuelle historier til enhver tid.

Betalingsoptegnelser: opbevares i 7 år for at overholde svensk regnskabs- og skattelovgivning.

Supportkommunikation: opbevares i 12 måneder efter den sidste interaktion, medmindre kommunikationen vedrører en tvist eller et retligt spørgsmål, i hvilket tilfælde den kan opbevares i op til 3 år.

I henhold til GDPR har du følgende rettigheder. Du kan udøve de fleste af dem direkte i dine kontoindstillinger eller ved at e-maile privacy@lulustories.com. Vi svarer inden for 30 dage.

• Adgang — Anmod om en kopi af dine personoplysninger
• Berigtigelse — Korriger unøjagtige eller ufuldstændige data
• Sletning — Anmod om sletning af dine data ("retten til at blive glemt")
• Begrænsning — Begræns, hvordan vi bruger dine data under visse omstændigheder
• Dataportabilitet — Modtag dine data i et maskinlæsbart format
• Indsigelse — Gør indsigelse mod behandling baseret på legitime interesser
• Tilbagetrækning af samtykke — Træk samtykke tilbage til enhver tid uden straf
• Klager — Indgiv en klage til den svenske tilsynsmyndighed IMY
  

For at udøve dine rettigheder, kontakt os på privacy@lulustories.com. Du har også ret til at klage til den svenske tilsynsmyndighed: Integritetsskyddsmyndigheten (IMY) på imy.se.

Vi bruger cookies og lignende teknologier til at drive platformen og forbedre din oplevelse. Essentielle cookies, der kræves for at køre tjenesten, kræver ikke samtykke. Valgfri cookies (såsom analyse) placeres kun med din aftale via vores cookie-samtykkebanner.

Du kan administrere dine cookiepræferencer til enhver tid via siden for cookiepræferencer. For fulde detaljer, se vores cookiepolitik.

LuluStories bruger automatiserede processer til at generere historie-tekst og illustrationer baseret på de input, du giver. Disse automatiserede processer træffer ikke beslutninger, der har juridiske virkninger eller lignende betydelige konsekvenser for dig eller dit barn. Du bevarer fuld kontrol — du kan gennemgå, redigere eller slette enhver genereret historie, før du gemmer, deler eller udskriver den. Hvis du har spørgsmål om, hvordan vores AI genererer indhold, kontakt os på privacy@lulustories.com.

Vi anvender industristandardiserede tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder:

• Kryptering under transit (TLS) og i hvile
• Adgangskontroller, der begrænser, hvem der kan se personoplysninger
• Regelmæssige sikkerhedsvurderinger
• Sikker, hashet adgangskodeopbevaring
  

I tilfælde af et databrud, der udgør en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette den relevante tilsynsmyndighed inden for 72 timer og berørte brugere uden unødig forsinkelse, som krævet af GDPR art. 33-34.

Vi kan opdatere denne fortrolighedspolitik fra tid til anden. Når vi foretager væsentlige ændringer, giver vi dig besked via e-mail og/eller ved at vise en meddelelse på platformen, før ændringerne træder i kraft. Datoen "Sidst opdateret" øverst på denne side afspejler den seneste revision. Din fortsatte brug af LuluStories efter ændringer træder i kraft, udgør din accept af den reviderede politik.

For spørgsmål vedrørende fortrolighed, dataanmodninger eller bekymringer, bedes du kontakte vores fortrolighedsteam på privacy@lulustories.com.

Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til Sveriges databeskyttelsesmyndighed:

Integritetsskyddsmyndigheten (IMY)

www.imy.se