Personvernerklæring

LuluStories drives av LuluGroup AB, registrert i Sverige. Vi er behandlingsansvarlig for alle personopplysninger som behandles via vår plattform på lulustories.com.

Registrert adresse: Norrbackagatan 70b, Stockholm, Sverige

Kontakt: privacy@lulustories.com

Personvernombud: LuluGroup AB har foreløpig ikke utnevnt et formelt personvernombud. Alle personvernrelaterte henvendelser håndteres direkte av vårt personvernteam på privacy@lulustories.com. Vi holder dette under kontinuerlig vurdering etter hvert som plattformen vår vokser.

Kontoopplysninger — når du registrerer deg, samler vi inn navn, e-postadresse og passord (lagret som en hash).

Historieinnhold — historieidéer, temaer, karakternavn, aldersgrupper og språkinnstillinger du oppgir når du lager en historie.

Bilder — bilder du frivillig laster opp for å generere et karakterlikhet. Disse behandles utelukkende for karakteropprettelse (se seksjon 5).

Betalingsdata — betalinger for abonnement og trykte bestillinger behandles av vår tredjeparts betalingsleverandør. Vi lagrer ikke fullstendige kortdetaljer på våre servere.

Bruksdata — besøkte sider, brukte funksjoner, hendelser for historieopprettelse og sesjonsvarighet, samles inn for å forbedre tjenesten. For verktøy som involverer dataoverføringer utenfor EU, er passende sikkerhetstiltak på plass som beskrevet i seksjon 7.

Kommunikasjon — meldinger du sender til vårt supportteam.

Enhets- og teknisk data — IP-adresse, nettlesertype, enhetstype og operativsystem, samles inn automatisk når du bruker plattformen.

• Levere, drive og forbedre LuluStories-plattformen og AI-baserte historiefunksjoner
• Behandle abonnementer, betalinger og bestillinger av trykte bøker
• Tilpasse historier til aldersgruppen, språket og preferansene du angir
• Sende tjenesterelaterte e-poster (ordrebekreftelser, kontomeldinger)
• Sende markedsførings-e-poster om nye funksjoner eller tilbud — kun med ditt uttrykkelige samtykke via en bekreftet opt-in. Du kan når som helst melde deg av ved å bruke lenken i en markedsførings-e-post eller ved å kontakte oss på privacy@lulustories.com.
• Besvare supporthenvendelser
• Oppdage og forhindre svindel, misbruk eller sikkerhetsproblemer
• Overholde juridiske forpliktelser

Vi selger ikke dine personopplysninger. Vi bruker ikke dine data eller ditt barns data til å trene AI-modeller.

Kontoer for barn under 16 år: I henhold til GDPR artikkel 8 krever behandling av et barns personopplysninger i forbindelse med nettbaserte tjenester foreldres eller verges samtykke for barn under 16 år (eller under 13 år i visse medlemsstater). Hvis et barn under 16 år registrerer seg direkte, krever vi verifiserbart foreldresamtykke før kontoen aktiveres. Vi verifiserer foreldresamtykke ved å kreve en bekreftet e-postrespons fra en forelders eller verges registrerte e-postadresse før kontoen blir aktiv. Der vi har grunn til å tvile på alderen til en registrerende bruker, kan vi be om ytterligere bekreftelse før tilgang gis.

Foreldre-/vergekontoer: Foreldre, verger og pedagoger oppretter kontoer på vegne av barn. Barnets navn, aldersgruppe og bilde (hvis opplastet) leveres av den voksne kontoinnehaveren, som er ansvarlig for å sikre at de har rett til å dele denne informasjonen.

Hva vi ikke gjør:

• Vi retter ikke markedsføring mot barn
• Vi deler ikke barns data med tredjeparter for annonsering
• Vi bruker ikke barns bilder eller historieinnhold til andre formål enn å generere historien deres
• Vi tillater ikke at barns personopplysninger gjøres offentlig synlige uten uttrykkelig foreldrehandling

Hvis du mener at et barn har gitt oss personopplysninger uten passende samtykke, vennligst kontakt oss på privacy@lulustories.com, og vi vil slette dem umiddelbart.

Når du laster opp et bilde, behandler vår AI det umiddelbart for å generere en stilisert illustrert karakter til bruk i historien din. For å beskytte personvernet ditt og minimere datalagring, slettes det originale bildet permanent fra systemene våre så snart karakteren er opprettet — vanligvis innen sekunder etter opplasting.

Den genererte karakterillustrasjonen er:

• Lagret sikkert på krypterte servere
• Kun tilgjengelig for deg og systemene som kreves for å generere historien din
• Beholdes på kontoen din til du manuelt sletter den i kontoinnstillingene dine, eller innen 30 dager etter sletting av kontoen
• Aldri brukt til å trene, finjustere eller forbedre noen AI-modell
• Aldri delt med tredjeparter for noe formål

Bilder av barn klassifiseres som sensitive personopplysninger under GDPR. Ved å slette originale bilder umiddelbart etter behandling, sikrer vi at vi aldri beholder kildebilder av barn utover det som er strengt nødvendig. Vi behandler disse dataene utelukkende på det rettslige grunnlaget av uttrykkelig samtykke gitt av forelderen eller vergen som laster opp bildet.

Hvis du ønsker å bruke samme karakter i fremtidige historier, kan du enkelt laste opp et bilde igjen når som helst — prosessen tar bare noen sekunder.

Under GDPR baserer vi oss på følgende rettslige grunnlag:

Kontrakt (art. 6 nr. 1 bokstav b)): behandling nødvendig for å levere tjenesten du har registrert deg for — kontoadministrasjon, historiegenerering, ordreoppfyllelse.

Legitime interesser (art. 6 nr. 1 bokstav f)): plattformsikkerhet, svindelforebygging og tjenesteanalyse, der disse interessene ikke overstyres av dine rettigheter.

Samtykke (art. 6 nr. 1 bokstav a)): markedsførings-e-poster, og for enhver behandling av barns personopplysninger, inkludert bilder av barn lastet opp for karakteropprettelse. Bilder behandles utelukkende for å generere illustrerte historiekarakterer og brukes ikke til ansiktsgjenkjenning eller biometriske identifikasjonsformål.

Rettslig forpliktelse (art. 6 nr. 1 bokstav c)): oppbevaring av finansielle poster og respons på lovlige forespørsler fra myndigheter.

Der vi baserer oss på samtykke, kan du når som helst trekke det tilbake uten å påvirke lovligheten av behandlingen som er utført før tilbaketrekkingen.

Vi deler personopplysninger kun når det er strengt nødvendig:

• Betalingsbehandlere — for å håndtere abonnementsfakturering og trykte bokbestillinger. Disse behandlerne er PCI-DSS-kompatible og opererer under databehandlingsavtaler med oss.
• Leverandører av skytjenester — for å hoste og drive plattformen. Databehandlingsavtaler er på plass, og data lagres innenfor EU eller under passende sikkerhetstiltak.
• Trykk- og leveringspartnere — ditt navn og leveringsadresse deles kun når du bestiller en fysisk bok, utelukkende for oppfyllelses- og forsendelsesformål.
• AI-genereringstjenester — historieidéer og karakterbilder kan behandles av AI-infrastrukturleverandører som opererer under strenge databehandlingsavtaler. Ingen personopplysninger beholdes av disse leverandørene for treningsformål.
• Juridiske myndigheter — når loven krever det eller for å beskytte sikkerhet og rettigheter.

Vi selger, leier ut eller handler ikke med dine personopplysninger med noen tredjepart for markedsførings- eller kommersielle formål.

LuluStories er basert i Sverige (EU). Der våre tjenesteleverandører er lokalisert utenfor EU/EØS, sikrer vi at overføringer er beskyttet gjennom:

• EUs standardavtaleklausuler (SCCs)

• Adekvate beslutninger fra Europakommisjonen

• Andre passende sikkerhetstiltak under GDPR kapittel V

Du kan be om detaljer om sikkerhetstiltakene som er på plass for spesifikke overføringer ved å kontakte oss på privacy@lulustories.com.

Kontodata: beholdes så lenge kontoen din er aktiv. Hvis du sletter kontoen din, sletter vi dine personopplysninger innen 30 dager, bortsett fra der vi er lovpålagt å beholde dem.

Bilder: slettes umiddelbart når du fjerner dem i kontoinnstillingene dine, eller innen 30 dager etter sletting av kontoen.

Historier: beholdes så lenge kontoen din er aktiv. Du kan slette individuelle historier når som helst.

Betalingsposter: beholdes i 7 år for å overholde svensk regnskaps- og skattelovgivning.

Støttekommunikasjon: beholdes i 12 måneder etter den siste interaksjonen, med mindre kommunikasjonen gjelder en tvist eller en juridisk sak, i hvilket tilfelle den kan beholdes i opptil 3 år.

Under GDPR har du følgende rettigheter. Du kan utøve de fleste av dem direkte i kontoinnstillingene dine, eller ved å sende e-post til privacy@lulustories.com. Vi vil svare innen 30 dager.

• Tilgang — Be om en kopi av dine personopplysninger
• Retting — Korriger unøyaktige eller ufullstendige data
• Sletting — Be om sletting av dine data ("retten til å bli glemt")
• Begrensning — Begrens hvordan vi bruker dine data under visse omstendigheter
• Dataportabilitet — Motta dine data i et maskinlesbart format
• Innsigelse — Innsigelse mot behandling basert på legitime interesser
• Tilbakekalling av samtykke — Trekk tilbake samtykke når som helst uten straff
• Klage — Send inn en klage til den svenske tilsynsmyndigheten IMY
  

For å utøve dine rettigheter, kontakt oss på privacy@lulustories.com. Du har også rett til å klage til den svenske tilsynsmyndigheten: Integritetsskyddsmyndigheten (IMY) på imy.se.

Vi bruker informasjonskapsler og lignende teknologier for å drive plattformen og forbedre brukeropplevelsen din. Essensielle informasjonskapsler som kreves for å drive tjenesten, krever ikke samtykke. Valgfrie informasjonskapsler (som for analyse) plasseres kun med din godkjenning via vårt informasjonskapselsamtykkebanner.

Du kan administrere informasjonskapselpreferansene dine når som helst via siden for informasjonskapselpreferanser. For fullstendige detaljer, se vår informasjonskapselpolicy.

LuluStories bruker automatiserte prosesser for å generere historietekst og illustrasjoner basert på inndataene du gir. Disse automatiserte prosessene tar ikke beslutninger som har rettsvirkninger eller lignende betydelige innvirkninger på deg eller ditt barn. Du beholder full kontroll – du kan gjennomgå, redigere eller slette enhver generert historie før du lagrer, deler eller skriver den ut. Hvis du har spørsmål om hvordan vår AI genererer innhold, kontakt oss på privacy@lulustories.com.

Vi bruker bransjestandard tekniske og organisatoriske tiltak for å beskytte dine data, inkludert:

• Kryptering under overføring (TLS) og i ro
• Tilgangskontroller som begrenser hvem som kan se personopplysninger
• Regelmessige sikkerhetsvurderinger
• Sikker, kryptert passordlagring
  

I tilfelle av et datainnbrudd som utgjør en risiko for dine rettigheter og friheter, vil vi varsle relevant tilsynsmyndighet innen 72 timer og berørte brukere uten unødig forsinkelse, som kreves av GDPR art. 33–34.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør vesentlige endringer, vil vi varsle deg via e-post og/eller ved å vise en melding på plattformen før endringene trer i kraft. Datoen "Sist oppdatert" øverst på denne siden gjenspeiler den siste revisjonen. Din fortsatte bruk av LuluStories etter at endringene trer i kraft, utgjør din aksept av den reviderte erklæringen.

For spørsmål om personvern, dataforespørsler eller bekymringer, vennligst kontakt vårt personvernteam på privacy@lulustories.com.

Hvis du ikke er fornøyd med svaret vårt, har du rett til å sende inn en klage til Sveriges datatilsynsmyndighet:

Integritetsskyddsmyndigheten (IMY)

www.imy.se