Privatlivspolitik

LuluStories drives af LuluGroup AB, registreret i Sverige. Vi er den dataansvarlige for alle personoplysninger, der behandles via vores platform på lulustories.com.

Registreret adresse: Norrbackagatan 70b, Stockholm, Sweden

Kontakt: privacy@lulustories.com

Databeskyttelsesrådgiver: LuluGroup AB har på nuværende tidspunkt ikke udnævnt en formel databeskyttelsesrådgiver. Alle privatlivsrelaterede henvendelser håndteres direkte af vores privatlivsteam på privacy@lulustories.com. Vi holder dette under løbende vurdering, efterhånden som vores platform vokser.

Kontodata — når du registrerer dig, indsamler vi dit navn, din e-mailadresse og adgangskode (lagret som en hash).

Historieindhold — historieoplæg, temaer, karakternavne, aldersgrupper og sprogpræferencer, du angiver, når du opretter en historie.

Fotos — fotos, du frivilligt uploader for at generere et karakterudseende. Disse behandles udelukkende til karakterskabelse (se afsnit 5).

Betalingsdata — abonnementer og udskrivningsordrebetalinger behandles af vores tredjeparts betalingsudbyder. Vi gemmer ikke fulde kortoplysninger på vores servere.

Brugsdata — besøgte sider, anvendte funktioner, begivenheder for historieoprettelse og sessionsvarighed, indsamles for at forbedre tjenesten. For værktøjer, der involverer dataoverførsler uden for EU, er passende sikkerhedsforanstaltninger på plads som beskrevet i afsnit 7.

Kommunikation — beskeder du sender til vores supportteam.

Enheds- & tekniske data — IP-adresse, browsertype, enhedstype og operativsystem, indsamles automatisk, når du bruger platformen.

• Tilvejebringe, drive og forbedre LuluStories-platformen og AI-historiegenereringsfunktionerne
• Behandling af abonnementer, betalinger og ordrer på trykte bøger
• Personliggørelse af historier til den aldersgruppe, sprog og præferencer, du indstiller
• Afsendelse af servicerelaterede e-mails (ordrebekræftelser, kontooplysninger)
• Afsendelse af marketing-e-mails om nye funktioner eller tilbud — kun med dit udtrykkelige samtykke via en bekræftet tilmelding. Du kan til enhver tid afmelde dig ved at bruge linket i en marketing-e-mail eller ved at kontakte os på privacy@lulustories.com.
• Besvarelse af supportanmodninger
• Opdagelse og forebyggelse af svindel, misbrug eller sikkerhedsproblemer
• Overholdelse af retlige forpligtelser

Vi sælger ikke dine personlige data. Vi bruger ikke dine data eller dit barns data til at træne AI-modeller.

Konti for børn under 16 år: I henhold til GDPR artikel 8 kræver behandling af et barns personoplysninger i forbindelse med onlinetjenester forældres eller værges samtykke for børn under 16 år (eller under 13 år i visse medlemsstater). Hvis et barn under 16 år registrerer sig direkte, kræver vi verificerbart forældresamtykke, før kontoen aktiveres. Vi verificerer forældresamtykke ved at kræve et bekræftet e-mail-svar fra en forælder eller værges registrerede e-mailadresse, før kontoen bliver aktiv. Hvis vi har grund til at tvivle på alderen på en registrerende bruger, kan vi anmode om yderligere bekræftelse, før adgang gives.

Forældre/værgekonti: Forældre, værger og pædagoger opretter konti på vegne af børn. Barnets navn, aldersgruppe og foto (hvis uploadet) leveres af den voksne kontoholder, som er ansvarlig for at sikre, at de har ret til at dele disse oplysninger.

Hvad vi ikke gør:

• Vi retter ikke markedsføring mod børn
• Vi deler ikke børns data med tredjeparter til annoncering
• Vi bruger ikke børns fotos eller historieindhold til andre formål end at generere deres historie
• Vi tillader ikke, at børns personoplysninger gøres offentligt synlige uden udtrykkelig forældrehandling

Hvis du mener, at et barn har givet os personoplysninger uden passende samtykke, bedes du kontakte os på privacy@lulustories.com, og vi vil straks slette dem.

Når du uploader et foto, behandler vores AI det for at generere en stiliseret illustreret version af motivet til brug som en historiekarakter. Det originale foto og eventuelle afledte karakterbilleder er:

• Gemt sikkert på krypterede servere
• Kun tilgængelige for dig og de systemer, der kræves for at generere din historie
• Opbevares på din konto, indtil du manuelt sletter dem i dine kontoindstillinger, eller inden for 30 dage efter sletning af kontoen. Fotos slettes ikke automatisk efter, at en historie er genereret – de forbliver tilgængelige på din konto, så du kan genbruge dem til fremtidige historier. Hvis dit betalte abonnement udløber, men din konto forbliver åben, opbevares dine fotos, indtil du sletter dem eller lukker din konto.
• Aldrig brugt til at træne, finjustere eller forbedre nogen AI-model
• Aldrig delt med tredjeparter til noget formål
  

Fotos af børn klassificeres som følsomme personoplysninger under GDPR. Vi anvender det højeste beskyttelsesniveau for disse data og behandler dem kun på grundlag af udtrykkeligt samtykke fra den forælder eller værge, der uploadede fotoet.

I henhold til GDPR støtter vi os på følgende retlige grundlag:

Kontrakt (artikel 6, stk. 1, litra b)): behandling, der er nødvendig for at levere den service, du har tilmeldt dig – kontostyring, historiegenerering, ordreopfyldelse.

Legitime interesser (artikel 6, stk. 1, litra f)): platformsikkerhed, forebyggelse af svindel og serviceanalyse, hvor disse interesser ikke overtrumfes af dine rettigheder.

Samtykke (artikel 6, stk. 1, litra a)): marketing-e-mails og for enhver behandling af børns personoplysninger, herunder fotos af børn uploadet til karakterskabelse. Fotos behandles udelukkende for at generere illustrerede historiekarakterer og bruges ikke til ansigtsgenkendelse eller biometriske identifikationsformål.

Retlig forpligtelse (artikel 6, stk. 1, litra c)): opbevaring af finansielle optegnelser og besvarelse af lovlige anmodninger fra myndigheder.

Hvor vi støtter os på samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af behandling, der er udført før tilbagetrækningen.

Vi deler kun personoplysninger i det omfang, det er strengt nødvendigt:

• Betalingsbehandlere — til håndtering af abonnementsfakturering og printbogsordrer. Disse behandlere er PCI-DSS-kompatible og opererer under databehandleraftaler med os.
• Cloud-infrastrukturudbydere — til at hoste og drive platformen. Databehandleraftaler er på plads, og data gemmes inden for EU eller under passende sikkerhedsforanstaltninger.
• Udskrivningspartnere — dit navn og din leveringsadresse deles kun, når du bestiller en fysisk bog, udelukkende til opfyldelses- og forsendelsesformål.
• AI-genereringstjenester — historieoplæg og karakterbilleder kan behandles af AI-infrastrukturudbydere, der opererer under strenge databehandleraftaler. Ingen personoplysninger opbevares af disse udbydere til træningsformål.
• Juridiske myndigheder — når det kræves af loven eller for at beskytte sikkerhed og rettigheder.

Vi sælger, udlejer eller handler ikke dine personoplysninger med nogen tredjepart til marketing- eller kommercielle formål.

LuluStories er baseret i Sverige (EU). Hvor vores tjenesteudbydere er placeret uden for EU/EØS, sikrer vi, at overførsler er beskyttet gennem:

• EU's standardkontraktbestemmelser (SCC'er)

• Tilstrækkelighedsbeslutninger fra Europa-Kommissionen

• Andre passende sikkerhedsforanstaltninger i henhold til GDPR kapitel V

Du kan anmode om detaljer om de sikkerhedsforanstaltninger, der er truffet for specifikke overførsler, ved at kontakte os på privacy@lulustories.com.

Kontodata: opbevares så længe din konto er aktiv. Hvis du sletter din konto, sletter vi dine personoplysninger inden for 30 dage, medmindre vi er forpligtet til at opbevare dem i henhold til loven.

Fotos: slettes straks, når du fjerner dem i dine kontoindstillinger, eller inden for 30 dage efter sletning af kontoen.

Historier: opbevares så længe din konto er aktiv. Du kan til enhver tid slette individuelle historier.

Betalingsregistreringer: opbevares i 7 år for at overholde svensk bogførings- og skattelovgivning.

Supportkommunikation: opbevares i 12 måneder efter den seneste interaktion, medmindre kommunikationen vedrører en tvist eller et juridisk spørgsmål, i hvilket tilfælde den kan opbevares i op til 3 år.

I henhold til GDPR har du følgende rettigheder. Du kan udøve de fleste af dem direkte i dine kontoindstillinger, eller ved at sende en e-mail til privacy@lulustories.com. Vi svarer inden for 30 dage.

• Adgang — Anmod om en kopi af dine personoplysninger
• Berigtigelse — Korriger unøjagtige eller ufuldstændige data
• Sletning — Anmod om sletning af dine data ("retten til at blive glemt")
• Begrænsning — Begræns, hvordan vi bruger dine data under visse omstændigheder
• Dataportabilitet — Modtag dine data i et maskinlæsbart format
• Indsigelse — Gør indsigelse mod behandling baseret på legitime interesser
• Tilbagekaldelse af samtykke — Træk samtykke tilbage til enhver tid uden straf
• Klagemulighed — Indgiv en klage til den svenske tilsynsmyndighed IMY
  

For at udøve dine rettigheder, kontakt os på privacy@lulustories.com. Du har også ret til at klage til den svenske tilsynsmyndighed: Integritetsskyddsmyndigheten (IMY) på imy.se.

Vi bruger cookies og lignende teknologier til at drive platformen og forbedre din oplevelse. Essentielle cookies, der kræves for at køre tjenesten, kræver ikke samtykke. Valgfrie cookies (såsom analyse) placeres kun med din aftale via vores cookie-samtykkebanner.

Du kan administrere dine cookiepræferencer til enhver tid via siden Cookiepræferencer. For fulde detaljer, se vores cookiepolitik.

LuluStories bruger automatiserede processer til at generere historietekst og illustrationer baseret på de input, du giver. Disse automatiserede processer træffer ikke beslutninger, der producerer juridiske virkninger eller lignende betydelige virkninger for dig eller dit barn. Du har fuld kontrol – du kan gennemgå, redigere eller slette enhver genereret historie, før du gemmer, deler eller udskriver den. Hvis du har spørgsmål om, hvordan vores AI genererer indhold, kontakt os på privacy@lulustories.com.

Vi bruger branchestandardiserede tekniske og organisatoriske foranstaltninger til at beskytte dine data, herunder:

• Kryptering under transit (TLS) og i hvile
• Adgangskontrol, der begrænser, hvem der kan se personoplysninger
• Regelmæssige sikkerhedsvurderinger
• Sikker, hashed adgangskodlagring
  

I tilfælde af et databrud, der udgør en risiko for dine rettigheder og friheder, vil vi underrette den relevante tilsynsmyndighed inden for 72 timer og berørte brugere uden unødig forsinkelse, som krævet af GDPR art. 33–34.

Vi kan opdatere denne privatlivspolitik fra tid til anden. Når vi foretager væsentlige ændringer, vil vi underrette dig via e-mail og/eller ved at vise en meddelelse på platformen, før ændringerne træder i kraft. Datoen "Senest opdateret" øverst på denne side afspejler den seneste revision. Din fortsatte brug af LuluStories efter at ændringer træder i kraft udgør din accept af den reviderede politik.

For spørgsmål om privatliv, dataanmodninger eller bekymringer, bedes du kontakte vores privatlivsteam på privacy@lulustories.com.

Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til Sveriges databeskyttelsesmyndighed:

Integritetsskyddsmyndigheten (IMY)

www.imy.se