Tietosuojakäytäntö

LuluStoriesia operoi Ruotsissa rekisteröity LuluGroup AB. Olemme rekisterinpitäjä kaikille henkilötiedoille, joita käsitellään alustallamme osoitteessa lulustories.com.

Rekisteröity osoite: Norrbackagatan 70b, Tukholma, Ruotsi

Yhteystiedot: privacy@lulustories.com

Tietosuojavastaava: LuluGroup AB ei ole toistaiseksi nimittänyt virallista tietosuojavastaavaa. Kaikki yksityisyyteen liittyvät tiedustelut hoitaa suoraan tietosuojatiimimme osoitteessa privacy@lulustories.com. Pidämme tämän tarkastelussa alustamme kasvaessa.

Tilitiedot — kun rekisteröidyt, keräämme nimesi, sähköpostiosoitteesi ja salasanasi (tallennetaan hashina).

Tarinan sisältö — tarinaehdotukset, teemat, hahmojen nimet, ikäryhmät ja kieliasetukset, jotka annat tarinaa luodessasi.

Kuvat — kuvat, jotka lataat vapaaehtoisesti hahmon luomiseksi. Nämä käsitellään ainoastaan hahmon luomista varten (katso kohta 5).

Maksutiedot — tilauksen ja painettujen tilausten maksut käsitellään kolmannen osapuolen maksupalveluntarjoajamme kautta. Emme tallenna täydellisiä korttitietoja palvelimillemme.

Käyttötiedot — vieraillut sivut, käytetyt ominaisuudet, tarinoiden luomisen tapahtumat ja istunnon kesto, kerätään palvelun parantamiseksi. Jos työkalut sisältävät tiedonsiirtoja EU:n ulkopuolelle, käytössä on asianmukaiset suojatoimet, kuten osiossa 7 kuvataan.

Viestintä — viestit, jotka lähetät tukitiimillemme.

Laite- ja tekniset tiedot — IP-osoite, selaimen tyyppi, laitteen tyyppi ja käyttöjärjestelmä, kerätään automaattisesti, kun käytät alustaa.

• LuluStories-alustan ja tekoälytarinoiden luomisominaisuuksien tarjoaminen, ylläpito ja parantaminen
• Tilausten, maksujen ja painettujen kirjatilausten käsittely
• Tarinojen personointi asettamiesi ikäryhmien, kielten ja mieltymysten mukaan
• Palveluun liittyvien sähköpostien (tilausvahvistukset, tili-ilmoitukset) lähettäminen
• Markkinointisähköpostien lähettäminen uusista ominaisuuksista tai tarjouksista — vain nimenomaisella suostumuksellasi vahvistetun tilauksen kautta. Voit peruuttaa tilauksen milloin tahansa minkä tahansa markkinointisähköpostin linkin kautta tai ottamalla meihin yhteyttä osoitteessa privacy@lulustories.com.
• Tukipyyntöihin vastaaminen
• Petosten, väärinkäytösten tai turvallisuusongelmien havaitseminen ja estäminen
• Lakivelvoitteiden noudattaminen

Emme myy henkilötietojasi. Emme käytä tietojasi tai lapsesi tietoja tekoälymallien kouluttamiseen.

Alle 16-vuotiaiden lasten tilit: GDPR-artiklan 8 mukaan lapsen henkilötietojen käsittely verkkopalveluissa edellyttää vanhemman tai huoltajan suostumusta alle 16-vuotiaille lapsille (tai alle 13-vuotiaille tietyissä jäsenvaltioissa). Jos alle 16-vuotias lapsi rekisteröityy suoraan, edellytämme todennettavissa olevaa vanhempien suostumusta ennen tilin aktivointia. Vahvistamme vanhempien suostumuksen vaatimalla vahvistetun sähköpostivastauksen vanhemman tai huoltajan rekisteröidyltä sähköpostiosoitteelta ennen tilin aktivoitumista. Jos meillä on syytä epäillä rekisteröityvän käyttäjän ikää, voimme pyytää lisävahvistusta ennen pääsyn myöntämistä.

Vanhempien/huoltajien tilit: Vanhemmat, huoltajat ja opettajat luovat tilejä lasten puolesta. Lapsen nimi, ikäryhmä ja valokuva (jos ladattu) annetaan aikuisen tilinhaltijan toimesta, joka vastaa siitä, että heillä on oikeus jakaa nämä tiedot.

Mitä emme tee:

• Emme kohdista markkinointia lapsiin
• Emme jaa lasten tietoja kolmansille osapuolille mainostarkoituksiin
• Emme käytä lasten kuvia tai tarinoiden sisältöä mihinkään muuhun tarkoitukseen kuin heidän tarinoidensa luomiseen
• Emme anna lasten henkilötietojen tulla julkisesti näkyviksi ilman nimenomaista vanhemman toimia

Jos uskot, että lapsi on antanut meille henkilötietoja ilman asianmukaista suostumusta, ota meihin yhteyttä osoitteeseen privacy@lulustories.com, niin poistamme ne viipymättä.

Kun lataat kuvan, tekoälymme käsittelee sen välittömästi luodakseen tyylitellyn kuvitetun hahmon tarinaasi varten. Yksityisyytesi suojaamiseksi ja tiedon säilyttämisen minimoimiseksi alkuperäinen kuva poistetaan pysyvästi järjestelmistämme heti, kun hahmo on luotu – tyypillisesti sekuntien kuluessa latauksesta.

Luotu hahmon kuvitus on:

• Tallennettu turvallisesti salatuille palvelimille
• Saatavilla vain sinulle ja järjestelmille, joita tarvitaan tarinasi luomiseen
• Säilytetty tililläsi, kunnes poistat sen manuaalisesti tilisi asetuksista tai 30 päivän kuluessa tilin poistamisesta
• Ei koskaan käytetty minkään tekoälymallin kouluttamiseen, hienosäätöön tai parantamiseen
• Ei koskaan jaettu kolmansille osapuolille mihinkään tarkoitukseen

Lasten valokuvat luokitellaan arkaluonteisiksi henkilötiedoiksi GDPR:n mukaisesti. Poistamalla alkuperäiset valokuvat välittömästi käsittelyn jälkeen varmistamme, että emme koskaan säilytä lasten lähdekuvia enempää kuin on ehdottoman välttämätöntä. Käsittelemme näitä tietoja ainoastaan vanhemman tai huoltajan antaman nimenomaisen suostumuksen perusteella, joka lataa kuvan.

Jos haluat käyttää samaa hahmoa tulevissa tarinoissa, lataa kuva uudelleen milloin tahansa – prosessi kestää vain muutamia sekunteja.

GDPR:n mukaan luotamme seuraaviin oikeusperustoihin:

Sopimus (Art. 6(1)(b)): käsittely, joka on välttämätöntä tilaamasi palvelun tarjoamiseksi — tilinhallinta, tarinoiden luominen, tilausten toteuttaminen.

Oikeutetut edut (Art. 6(1)(f)): alustan turvallisuus, petosten ehkäisy ja palvelun analytiikka, jos nämä edut eivät syrjäytä oikeuksiasi.

Suostumus (Art. 6(1)(a)): markkinointisähköpostit ja lasten henkilötietojen käsittely, mukaan lukien hahmon luomiseen ladatut lasten valokuvat. Valokuvia käsitellään ainoastaan kuvitettujen tarinahahmojen luomiseksi, eikä niitä käytetä kasvojentunnistukseen tai biometrisiin tunnistamistarkoituksiin.

Lakisääteinen velvoite (Art. 6(1)(c)): taloudellisten tietojen säilyttäminen ja viranomaisten laillisiin pyyntöihin vastaaminen.

Jos luotamme suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta käsittelyn laillisuuteen, joka on suoritettu ennen peruuttamista.

Jaamme henkilötietoja vain ehdottoman välttämättömyyden mukaan:

• Maksunkäsittelijät — tilauksien laskutuksen ja painettujen kirjatilausten käsittelyyn. Nämä käsittelijät ovat PCI-DSS-yhteensopivia ja toimivat kanssamme tehtyjen tietojenkäsittelysopimusten mukaisesti.
• Pilvinfrastruktuurin tarjoajat — alustan isännöintiin ja ylläpitoon. Tietojenkäsittelysopimukset ovat voimassa, ja tiedot tallennetaan EU:hun tai asianmukaisten suojatoimien alaisuuteen.
• Painatusten toteutuskumppanit — nimesi ja toimitusosoitteesi jaetaan vain, kun tilaat fyysisen kirjan, ainoastaan toimitusta ja lähetyksiä varten.
• Tekoälyn luomispalvelut — tarinaehdotuksia ja hahmokuvia voivat käsitellä tekoälyn infrastruktuurin tarjoajat, jotka toimivat tiukkojen tietojenkäsittelysopimusten mukaisesti. Nämä palveluntarjoajat eivät säilytä henkilötietoja koulutustarkoituksiin.
• Oikeudelliset viranomaiset — kun laki niin vaatii tai turvallisuuden ja oikeuksien suojelemiseksi.

Emme myy, vuokraa tai vaihda henkilötietojasi minkään kolmannen osapuolen kanssa markkinointi- tai kaupallisiin tarkoituksiin.

LuluStories sijaitsee Ruotsissa (EU). Jos palveluntarjoajamme sijaitsevat EU/ETA-alueen ulkopuolella, varmistamme siirtojen suojan seuraavilla tavoilla:

• EU:n vakiolausekkeet (SCC:t)

• Euroopan komission vastaavuuspäätökset

• Muut asianmukaiset suojatoimet GDPR:n V luvun mukaisesti

Voit pyytää tietoja tiettyihin siirtoihin liittyvistä suojatoimista ottamalla meihin yhteyttä osoitteeseen privacy@lulustories.com.

Tilitiedot: säilytetään niin kauan kuin tilisi on aktiivinen. Jos poistat tilisi, poistamme henkilötietosi 30 päivän kuluessa, paitsi jos meillä on lakisääteinen velvollisuus säilyttää niitä.

Kuvat: poistetaan välittömästi, kun poistat ne tilisi asetuksista tai 30 päivän kuluessa tilin poistamisesta.

Tarinat: säilytetään niin kauan kuin tilisi on aktiivinen. Voit poistaa yksittäisiä tarinoita milloin tahansa.

Maksutiedot: säilytetään 7 vuotta Ruotsin kirjanpito- ja verolainsäädännön noudattamiseksi.

Tuki-viestintä: säilytetään 12 kuukautta viimeisen vuorovaikutuksen jälkeen, ellei viestintä liity riitaan tai oikeudelliseen asiaan, jolloin sitä voidaan säilyttää jopa 3 vuotta.

GDPR:n mukaan sinulla on seuraavat oikeudet. Voit käyttää useimpia niistä suoraan tilisi asetuksissa tai lähettämällä sähköpostia osoitteeseen privacy@lulustories.com. Vastaamme 30 päivän kuluessa.

• Pääsy — Pyydä kopio henkilötiedoistasi
• Oikaisu — Korjaa virheelliset tai epätäydelliset tiedot
• Poisto — Pyydä tietojesi poistamista ("oikeus tulla unohdetuksi")
• Käsittelyn rajoitus — Rajoita tietojesi käyttöä tietyissä olosuhteissa
• Tietojen siirrettävyys — Vastaanota tietosi koneellisesti luettavassa muodossa
• Vastustus — Vastusta käsittelyä oikeutettujen etujen perusteella
• Suostumuksen peruuttaminen — Peruuta suostumus milloin tahansa ilman seuraamuksia
• Valitus — Tee valitus Ruotsin tietosuojaviranomaiselle IMY:lle
  

Oikeuksiesi käyttämiseksi ota meihin yhteyttä osoitteeseen privacy@lulustories.com. Sinulla on myös oikeus valittaa Ruotsin valvontaviranomaiselle: Integritetsskyddsmyndigheten (IMY) osoitteessa imy.se.

Käytämme evästeitä ja vastaavia teknologioita alustan operoimiseen ja käyttökokemuksesi parantamiseen. Palvelun toimimiseen tarvittavat välttämättömät evästeet eivät vaadi suostumusta. Valinnaiset evästeet (kuten analytiikka) asetetaan vain suostumuksellasi evästesuostumusbannerimme kautta.

Voit hallita evästeasetuksiasi milloin tahansa Evästeasetukset-sivun kautta. Katso tarkemmat tiedot Evästekäytännöstämme.

LuluStories käyttää automatisoituja prosesseja tarinatekstien ja kuvitusten luomiseen antamiesi syötteiden perusteella. Nämä automatisoidut prosessit eivät tee päätöksiä, joilla olisi oikeudellisia vaikutuksia tai vastaavia merkittäviä vaikutuksia sinuun tai lapseesi. Pysyt täysin hallinnassa – voit tarkistaa, muokata tai poistaa mitä tahansa luotua tarinaa ennen sen tallentamista, jakamista tai tulostamista. Jos sinulla on kysyttävää siitä, miten tekoälymme luo sisältöä, ota meihin yhteyttä osoitteeseen privacy@lulustories.com.

Käytämme alan standardin mukaisia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi, mukaan lukien:

• Salaus siirron aikana (TLS) ja levossa
• Käyttöoikeuksien hallinta, joka rajoittaa henkilötietojen näkemistä
• Säännölliset turvallisuusarvioinnit
• Turvallinen, hashattu salasanojen tallennus
  

Tietoturvaloukkauksen sattuessa, joka aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme asiasta asianomaiselle valvontaviranomaiselle 72 tunnin kuluessa ja asianomaisille käyttäjille ilman aiheetonta viivytystä, GDPR:n artiklojen 33–34 mukaisesti.

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Kun teemme olennaisia muutoksia, ilmoitamme sinulle sähköpostitse ja/tai näyttämällä ilmoituksen alustalla ennen muutosten voimaantuloa. Tämän sivun yläreunassa oleva "Viimeksi päivitetty" -päivämäärä osoittaa uusimman version. LuluStoriesin jatkuva käyttö muutosten voimaantulon jälkeen merkitsee muutettujen käytäntöjen hyväksymistäsi.

Kaikkiin yksityisyyteen liittyviin kysymyksiin, tietopyyntöihin tai huolenaiheisiin pyydämme ottamaan yhteyttä tietosuojatiimiimme osoitteeseen privacy@lulustories.com.

Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus Ruotsin tietosuojaviranomaiselle:

Integritetsskyddsmyndigheten (IMY)

www.imy.se