Integritetspolicy

LuluStories drivs av LuluGroup AB, registrerat i Sverige. Vi är personuppgiftsansvariga för all personlig data som behandlas via vår plattform på lulustories.com.

Registrerad adress: Norrbackagatan 70b, Stockholm, Sverige

Kontakt: privacy@lulustories.com

Dataskyddsombud: LuluGroup AB har för närvarande inte utsett ett formellt dataskyddsombud. Alla integritetsrelaterade förfrågningar hanteras direkt av vårt integritetsteam på privacy@lulustories.com. Vi håller detta under ständig översyn i takt med att vår plattform växer.

Kontouppgifter — när du registrerar dig samlar vi in ditt namn, din e-postadress och ditt lösenord (lagrat som en hash).

Berättelseinnehåll — berättelseförslag, teman, karaktärsnamn, åldersintervall och språkinställningar som du anger när du skapar en berättelse.

Foton — foton som du frivilligt laddar upp för att generera en karaktärslikhet. Dessa behandlas enbart för karaktärsskapande (se avsnitt 5).

Betalningsdata — betalningar för prenumerationer och tryckta beställningar behandlas av vår tredjepartsbetalningsleverantör. Vi lagrar inte fullständiga kortuppgifter på våra servrar.

Användningsdata — besökta sidor, använda funktioner, händelser vid berättelseskapande och sessionens varaktighet, samlas in för att förbättra tjänsten. För verktyg som involverar dataöverföringar utanför EU finns lämpliga skyddsåtgärder på plats enligt beskrivningen i avsnitt 7.

Kommunikation — meddelanden du skickar till vårt supportteam.

Enhets- och teknisk data — IP-adress, webbläsartyp, enhetstyp och operativsystem, samlas in automatiskt när du använder plattformen.

• Tillhandahålla, driva och förbättra LuluStories-plattformen och AI-baserade berättelseskapande funktioner
• Behandla prenumerationer, betalningar och beställningar av tryckta böcker
• Anpassa berättelser till den åldersgrupp, det språk och de preferenser du ställer in
• Skicka tjänsterelaterade e-postmeddelanden (orderbekräftelser, kontomeddelanden)
• Skicka marknadsförings-e-postmeddelanden om nya funktioner eller erbjudanden — endast med ditt uttryckliga samtycke via en bekräftad opt-in. Du kan när som helst avregistrera dig via länken i något marknadsförings-e-postmeddelande eller genom att kontakta oss på privacy@lulustories.com.
• Svara på supportförfrågningar
• Upptäcka och förhindra bedrägerier, missbruk eller säkerhetsproblem
• Uppfylla lagliga skyldigheter

Vi säljer inte dina personuppgifter. Vi använder inte dina uppgifter eller ditt barns uppgifter för att träna AI-modeller.

Konton för barn under 16 år: Enligt GDPR artikel 8 krävs föräldra- eller förmyndarsamtycke för behandling av ett barns personuppgifter i samband med onlinetjänster för barn under 16 år (eller under 13 år i vissa medlemsstater). Om ett barn under 16 år registrerar sig direkt, kräver vi verifierbart föräldrasamtycke innan kontot aktiveras. Vi verifierar föräldrasamtycke genom att kräva ett bekräftat e-postsvar från en förälders eller förmyndares registrerade e-postadress innan kontot blir aktivt. Om vi har anledning att tvivla på åldern hos en registrerande användare, kan vi begära ytterligare bekräftelse innan vi beviljar åtkomst.

Föräldra-/förmyndarkonton: Föräldrar, förmyndare och pedagoger skapar konton för barns räkning. Barnets namn, åldersintervall och foto (om uppladdat) tillhandahålls av den vuxna kontoinnehavaren, som ansvarar för att säkerställa att de har rätt att dela denna information.

Vad vi inte gör:

• Vi riktar inte marknadsföring mot barn
• Vi delar inte barns data med tredje parter för reklam
• Vi använder inte barns foton eller berättelseinnehåll för något annat syfte än att generera deras berättelse
• Vi tillåter inte att barns personuppgifter görs offentligt synliga utan uttrycklig föräldraåtgärd

Om du anser att ett barn har försett oss med personuppgifter utan lämpligt samtycke, vänligen kontakta oss på privacy@lulustories.com så raderar vi det omgående.

När du laddar upp ett foto bearbetar vår AI det omedelbart för att generera en stiliserad illustrerad karaktär för användning i din berättelse. För att skydda din integritet och minimera datalagring raderas originalfotot permanent från våra system så snart karaktären har skapats — vanligtvis inom några sekunder efter uppladdning.

Den genererade karaktärsillustrationen är:

• Lagras säkert på krypterade servrar
• Endast tillgänglig för dig och de system som krävs för att generera din berättelse
• Behålls på ditt konto tills du manuellt raderar det i dina kontoinställningar, eller inom 30 dagar efter att kontot raderats
• Används aldrig för att träna, finjustera eller förbättra någon AI-modell
• Delas aldrig med tredje parter för något ändamål

Foton på barn klassificeras som känsliga personuppgifter enligt GDPR. Genom att radera originalfoton omedelbart efter bearbetning säkerställer vi att vi aldrig behåller källbilder av barn utöver vad som är strikt nödvändigt. Vi behandlar denna data enbart på den rättsliga grunden uttryckligt samtycke från den förälder eller förmyndare som laddar upp fotot.

Om du vill använda samma karaktär i framtida berättelser, ladda helt enkelt upp ett foto igen när som helst — processen tar bara några sekunder.

Enligt GDPR förlitar vi oss på följande rättsliga grunder:

Avtal (Art. 6(1)(b)): behandling som är nödvändig för att tillhandahålla den tjänst du har anmält dig till — kontohantering, berättelseskapande, orderuppfyllelse.

Berättigade intressen (Art. 6(1)(f)): plattformssäkerhet, förebyggande av bedrägerier och tjänsteanalyser, där dessa intressen inte åsidosätts av dina rättigheter.

Samtycke (Art. 6(1)(a)): marknadsförings-e-postmeddelanden och för all behandling av barns personuppgifter, inklusive foton på barn som laddats upp för karaktärsskapande. Foton behandlas enbart för att generera illustrerade berättelsekaraktärer och används inte för ansiktsigenkänning eller biometriska identifieringsändamål.

Rättslig förpliktelse (Art. 6(1)(c)): bevara finansiella register och svara på lagliga förfrågningar från myndigheter.

Där vi förlitar oss på samtycke kan du när som helst dra tillbaka det utan att påverka lagligheten av behandlingen som utförts före återkallandet.

Vi delar personuppgifter endast när det är strikt nödvändigt:

• Betalningsprocessorer — för att hantera prenumerationsfakturering och beställningar av tryckta böcker. Dessa processorer är PCI-DSS-kompatibla och arbetar under databehandlingsavtal med oss.
• Molninfrastrukturleverantörer — för att hosta och driva plattformen. Databehandlingsavtal finns på plats, och data lagras inom EU eller under lämpliga skyddsåtgärder.
• Tryckeri- och leveranspartner — ditt namn och leveransadress delas endast när du beställer en fysisk bok, enbart för uppfyllande och fraktändamål.
• AI-genereringstjänster — berättelseförslag och karaktärsbilder kan behandlas av AI-infrastrukturleverantörer som arbetar under strikta databehandlingsavtal. Ingen personlig data behålls av dessa leverantörer för träningsändamål.
• Rättsliga myndigheter — när det krävs enligt lag eller för att skydda säkerhet och rättigheter.

Vi säljer, hyr ut eller handlar inte med dina personuppgifter med någon tredje part för marknadsförings- eller kommersiella ändamål.

LuluStories är baserat i Sverige (EU). Där våra tjänsteleverantörer är belägna utanför EU/EES, säkerställer vi att överföringar skyddas genom:

• EU:s standardavtalsklausuler (SCC:er)

• Beslut om adekvat skyddsnivå från Europeiska kommissionen

• Andra lämpliga skyddsåtgärder enligt GDPR kapitel V

Du kan begära detaljer om de skyddsåtgärder som finns för specifika överföringar genom att kontakta oss på privacy@lulustories.com.

Kontodata: behålls så länge ditt konto är aktivt. Om du raderar ditt konto raderar vi dina personuppgifter inom 30 dagar, utom när vi är skyldiga att behålla dem enligt lag.

Foton: raderas omedelbart när du tar bort dem i dina kontoinställningar, eller inom 30 dagar efter att kontot raderats.

Berättelser: behålls så länge ditt konto är aktivt. Du kan radera enskilda berättelser när som helst.

Betalningsregister: behålls i 7 år för att följa svensk bokförings- och skattelagstiftning.

Supportkommunikation: behålls i 12 månader efter den senaste interaktionen, såvida inte kommunikationen rör en tvist eller juridisk fråga, i vilket fall den kan behållas i upp till 3 år.

Enligt GDPR har du följande rättigheter. Du kan utöva de flesta av dem direkt i dina kontoinställningar, eller genom att e-posta privacy@lulustories.com. Vi svarar inom 30 dagar.

• Åtkomst — Begär en kopia av dina personuppgifter
• Rättelse — Korrigera felaktiga eller ofullständiga uppgifter
• Radering — Begär radering av dina uppgifter ("rätten att bli glömd")
• Begränsning — Begränsa hur vi använder dina uppgifter under vissa omständigheter
• Dataportabilitet — Få dina uppgifter i ett maskinläsbart format
• Invändning — Invända mot behandling baserad på berättigade intressen
• Återkalla samtycke — Återkalla samtycke när som helst utan påföljd
• Klagomål — Lämna in ett klagomål till den svenska tillsynsmyndigheten IMY
  

För att utöva dina rättigheter, kontakta oss på privacy@lulustories.com. Du har också rätt att klaga till den svenska tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY) på imy.se.

Vi använder kakor (cookies) och liknande tekniker för att driva plattformen och förbättra din upplevelse. Essentiella kakor som krävs för att driva tjänsten kräver inte samtycke. Valfria kakor (som analyskakor) placeras endast med ditt godkännande via vår banderoll för kakmedgivande.

Du kan hantera dina kakpreferenser när som helst via sidan för kakpreferenser. För fullständig information, se vår kakpolicy.

LuluStories använder automatiserade processer för att generera berättelsetext och illustrationer baserat på de inmatningar du tillhandahåller. Dessa automatiserade processer fattar inte beslut som har rättsliga effekter eller liknande betydande konsekvenser för dig eller ditt barn. Du har full kontroll — du kan granska, redigera eller radera alla genererade berättelser innan du sparar, delar eller skriver ut dem. Om du har frågor om hur vår AI genererar innehåll, kontakta oss på privacy@lulustories.com.

Vi använder branschstandardiserade tekniska och organisatoriska åtgärder för att skydda dina data, inklusive:

• Kryptering under överföring (TLS) och i vila
• Åtkomstkontroller som begränsar vem som kan se personuppgifter
• Regelbundna säkerhetsbedömningar
• Säker, hashad lagring av lösenord
  

I händelse av en dataintrång som utgör en risk för dina rättigheter och friheter, kommer vi att meddela relevant tillsynsmyndighet inom 72 timmar och berörda användare utan onödigt dröjsmål, enligt GDPR Art. 33–34.

Vi kan komma att uppdatera denna integritetspolicy då och då. När vi gör väsentliga ändringar kommer vi att meddela dig via e-post och/eller genom att visa ett meddelande på plattformen innan ändringarna träder i kraft. Datumet "Senast uppdaterad" överst på denna sida återspeglar den senaste revisionen. Din fortsatta användning av LuluStories efter att ändringar träder i kraft utgör ditt godkännande av den reviderade policyn.

För frågor om integritet, dataförfrågningar eller funderingar, vänligen kontakta vårt integritetsteam på privacy@lulustories.com.

Om du inte är nöjd med vårt svar har du rätt att lämna in ett klagomål till Sveriges dataskyddsmyndighet:

Integritetsskyddsmyndigheten (IMY)

www.imy.se