Integritetspolicy

Vi, Magisk Barnbok (handelsnamn för Nextkit), Eburonenweg 20, 6224 HW Maastricht, Nederländerna – KvK 59540028 – Moms NL001784063B13, (härefter "vi", "oss" eller "vår"), värdesätter din integritet högt och hanterar dina personuppgifter med omsorg. Denna integritetspolicy syftar till att informera dig om vilka uppgifter vi samlar in när du använder vår webbplats https://magiskbarnbok.se (härefter: "Webbplatsen"), gör en beställning eller på annat sätt kontaktar oss. Vi förklarar hur vi använder dessa uppgifter, hur de lagras, med vem de eventuellt delas och vilka rättigheter du har angående dina uppgifter. Genom att använda vår Webbplats godkänner du villkoren i denna integritetspolicy.

1. Insamlade personuppgifter

Vi samlar in olika typer av personuppgifter för att kunna tillhandahålla och förbättra våra tjänster:

1.1 Uppgifter som du lämnar direkt till oss

Kontakt- och kontouppgifter: Ditt namn, e-postadress, lösenord (krypterat) när du skapar ett konto.
Beställningsuppgifter: Adressuppgifter (faktura- och leveransadress) för leverans av fysiska böcker.
Personaliseringsuppgifter: Namnet/namnen i boken, valda berättelsesteg och textinstruktioner (prompts) som du anger. Observera: ange inga känsliga medicinska eller särskilda personuppgifter i de fria textfälten.
Uppladdade bilder: Foton som du laddar upp för att personalisera illustrationerna. Dessa analyseras av våra AI-system för att generera en illustration som liknar karaktären.
Kommunikationsuppgifter: Uppgifter som du lämnar när du kontaktar oss via e-post eller andra kommunikationskanaler.
Betalningsuppgifter: Dessa lagras inte direkt av oss utan behandlas av vår externa betalningsleverantör Mollie B.V. Vi tar endast emot en bekräftelse på betalningen.

1.2 Uppgifter som samlas in automatiskt

När du besöker vår Webbplats kan vi automatiskt samla in vissa uppgifter via kakor (cookies) och liknande spårningstekniker (se även Artikel 6 ”Kakor och spårningstekniker”):

Tekniska uppgifter: IP-adress, typ av webbläsare och operativsystem, enhetsuppgifter.
Användningsuppgifter: Besökta sidor, klickbeteende, besökets längd och interaktioner på Webbplatsen.

2. Ändamål med behandlingen

Vi behandlar dina personuppgifter uteslutande för följande ändamål:

För att skapa och hantera ditt konto.
För att behandla, producera och hantera dina beställningar.
För att generera personliga barnböcker (både e-böcker och fysiska böcker) med hjälp av AI-teknik.
För att kontrollera textinmatning mot våra allmänna villkor (t.ex. upptäckt av upphovsrättsskyddade termer eller olämpligt innehåll).
För att skicka dina beställda produkter (fysiska böcker) och göra digitala e-böcker tillgängliga för nedladdning.
Kommunicera med dig om din beställning, svara på dina frågor eller tillhandahålla kundservice.
För att skicka servicerelaterade e-postmeddelanden (t.ex. orderbekräftelser, leveransaviseringar).
För att förbättra våra produkter, tjänster och Webbplatsens funktionalitet.
För att analysera webbplatsanvändning i syfte att optimera användarvänligheten (anonymiserat där så är möjligt).
För att uppfylla rättsliga förpliktelser, såsom skattemässiga lagringsskyldigheter.
För att förhindra bedrägeri och missbruk av våra tjänster.

3. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder (GDPR):

Fullgörande av avtal (Art. 6.1 b GDPR): För att behandla din beställning, leverera produkterna och hantera ditt konto.
Samtycke (Art. 6.1 a GDPR): För användningen av de foton du laddat upp och specifika personaliseringsuppgifter för att skapa barnböckerna. Du ger detta samtycke när du laddar upp och bekräftar dina val. Du har rätt att när som helst återkalla detta samtycke, även om detta inte påverkar lagligheten av behandling som skett innan återkallandet.
Rättslig förpliktelse (Art. 6.1 c GDPR): För att uppfylla våra administrativa och skattemässiga skyldigheter.
Berättigat intresse (Art. 6.1 f GDPR): För bedrägeribekämpning, upprätthållande av våra allmänna villkor (motverka intrång i immateriella rättigheter) och förbättring av våra tjänster.

4. Delning av personuppgifter med tredje part

Vi säljer inte dina personuppgifter till tredje part. Vi delar endast dina uppgifter med tredje part om det är nödvändigt för utförandet av våra tjänster. Vi ingår personuppgiftsbiträdesavtal med dessa parter. En detaljerad lista över våra nuvarande underbiträden finns tillgänglig på begäran. Det rör sig om följande kategorier:

Betalningsleverantörer (t.ex. Mollie B.V.): För säker hantering av dina betalningar.
Fraktpartners och tryckerier: För produktion och leverans av fysiska produkter.
Hosting- och IT-tjänsteleverantörer: För hosting av Webbplatsen och datalagring.
AI-teknikleverantörer: Specialiserade parter för generering av texter och illustrationer via artificiell intelligens. Dina uppladdade foton och textinmatningar (prompts) behandlas av dessa system för att skapa slutprodukten.
Analystjänster (t.ex. Google Analytics): För att analysera webbplatsanvändning (så långt som möjligt anonymiserat).
Myndigheter: Om det krävs enligt lag.

Överföring utanför EES

Eftersom vi använder avancerad AI-teknik från tredje part kan dina uppgifter (inklusive foton och prompts) behandlas på servrar utanför Europeiska ekonomiska samarbetsområdet (EES), särskilt i USA. Vi ser till att vi endast samarbetar med parter som erbjuder en lämplig skyddsnivå i enlighet med GDPR, till exempel genom certifiering under Data Privacy Framework eller genom EU-godkända standardavtalsklausuler (Standard Contractual Clauses).

5. Lagringsperioder

Vi sparar inte dina personuppgifter längre än vad som är strikt nödvändigt för att uppnå de ändamål för vilka dina uppgifter samlas in, eller vad som krävs enligt lag. Vi tillämpar följande lagringsperioder:

Kontouppgifter: Så länge ditt konto är aktivt, eller tills du begär radering.
Beställnings- och fakturauppgifter: Minst 7 år, i enlighet med lagstadgad skyldighet för skatteändamål.
Uppgifter för personalisering (Foton och e-böcker): De foton du laddat upp samt de därur genererade digitala e-böckerna (härefter: "projektfilerna") sparas i högst 10 veckor, räknat från skapandetillfället. Vi tillämpar denna tidsfrist för att värna om din integritet. Efter 10 veckor raderas dessa filer automatiskt och permanent. Du måste ladda ner din e-bok inom denna tidsfrist.
Kommunikationsuppgifter: Upp till 2 år efter att din fråga eller ditt klagomål har hanterats.

6. Kakor (Cookies) och spårningstekniker

Vi använder kakor och liknande tekniker (såsom pixlar och lokal lagring) för att analysera användningen av vår Webbplats, förbättra funktionaliteten och, med ditt samtycke, för marknadsföringsändamål. Kakor är små textfiler som placeras på din enhet när du besöker vår Webbplats. Vi använder följande typer av kakor:

Funktionella (nödvändiga) kakor: Dessa kakor är nödvändiga för att Webbplatsen ska fungera korrekt. De ser till att du kan navigera, logga in samt lägga produkter i din varukorg och beställa.
Analytiska kakor: Dessa kakor hjälper oss att förstå hur besökare använder Webbplatsen (t.ex. vilka sidor som är populära, hur länge besökare stannar). Med detta kan vi optimera Webbplatsen. Uppgifterna anonymiseras så långt som möjligt.
Marknadsföringskakor (om tillämpligt och med samtycke): Dessa kakor kan användas för att följa ditt surfbeteende och baserat på detta visa relevanta annonser på vår Webbplats eller på tredje parts webbplatser. Dessa placeras endast efter ditt uttryckliga samtycke.

Vid ditt första besök på vår Webbplats informeras du via en cookie-banner om vår användning av kakor och ombeds ge ditt samtycke till placering av icke-nödvändiga kakor. Du kan när som helst ändra dina inställningar för kakor eller återkalla ditt samtycke via inställningarna på vår Webbplats eller via din webbläsares inställningar. Att inaktivera kakor kan påverka Webbplatsens funktionalitet.

7. Säkerhet för personuppgifter

Vi tar skyddet av dina personuppgifter på allvar och vidtar lämpliga tekniska och organisatoriska åtgärder för att förhindra missbruk, förlust, obehörig åtkomst, oönskat offentliggörande och otillåten ändring. Detta inkluderar bland annat användning av kryptering (SSL/TLS) för dataöverföring, säkra servrar, åtkomstkontroll och regelbundna säkerhetsuppdateringar.

Trots våra ansträngningar kan vi inte garantera absolut säkerhet för data som överförs via internet. All överföring av data sker på egen risk. Om en dataläcka mot förmodan skulle inträffa med sannolika negativa konsekvenser för din integritet, kommer vi att informera dig om detta i enlighet med lagstadgade skyldigheter.

8. Dina rättigheter (Den registrerades rättigheter)

Enligt Dataskyddsförordningen (GDPR) har du följande rättigheter avseende dina personuppgifter:

Rätt till tillgång (registerutdrag) (Art. 15 GDPR): Du har rätt att begära en översikt över de personuppgifter vi behandlar om dig.
Rätt till rättelse (Art. 16 GDPR): Om dina uppgifter är felaktiga eller ofullständiga har du rätt att få dem korrigerade eller kompletterade.
Rätt till radering ("rätten att bli bortglömd", Art. 17 GDPR): Du har rätt att få dina personuppgifter raderade, såvida vi inte har en lagstadgad skyldighet eller ett berättigat intresse av att behålla dem (t.ex. skattemässig lagringsskyldighet).
Rätt till begränsning av behandling (Art. 18 GDPR): I vissa fall har du rätt att begära att behandlingen av dina uppgifter tillfälligt begränsas.
Rätt till underrättelse (Art. 19 GDPR): Vi kommer, om du utnyttjar din rätt till rättelse, radering eller begränsning, att informera de tredje parter som dina uppgifter har lämnats ut till om detta, såvida det inte visar sig omöjligt eller medför oproportionerlig ansträngning.
Rätt till dataportabilitet (Art. 20 GDPR): Du har rätt att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och/eller få dessa överförda till en annan personuppgiftsansvarig, i den mån behandlingen grundar sig på samtycke eller avtal och sker automatiserat.
Rätt att göra invändningar (Art. 21 GDPR): Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Du kan också när som helst invända mot behandling för direktmarknadsföringsändamål.
Rätt att inte bli föremål för automatiserat beslutsfattande (Art. 22 GDPR): Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, vilket har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, såvida detta inte är nödvändigt för ingående eller fullgörande av ett avtal, är tillåtet enligt lag eller grundar sig på ditt uttryckliga samtycke.

Om du vill utnyttja någon av dessa rättigheter kan du kontakta oss via kontaktuppgifterna längst ner i denna policy (Artikel 12). Vi kommer att svara på din begäran så snart som möjligt, dock senast inom en månad. Beroende på begärans komplexitet kan denna tidsfrist förlängas med två månader. Vi kan be dig att identifiera dig innan vi behandlar din begäran.

Om du anser att vår behandling av dina personuppgifter strider mot integritetslagstiftningen, har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

9. AI-generering och användning av bilder

Vid uppladdning av bilder för personalisering av din barnbok ger du oss uttryckligt samtycke till att behandla dessa bilder genom våra AI-system och de hos våra noggrant utvalda teknikpartners. Denna behandling sker uteslutande för att generera den beställda produkten. Viktigt: Vi och våra partners använder inte dina foton och inmatade data för att träna AI-modeller. Dina data förblir din egendom och används endast för att utföra ditt uppdrag.

10. Uppgifter om barn

Våra produkter riktar sig till barn, men beställs av vuxna. Vi samlar inte medvetet in personuppgifter direkt från barn utan samtycke från förälder eller vårdnadshavare. Barns personuppgifter (såsom namn i boken och uppladdat foto) behandlas endast i syfte att personalisera produkten, baserat på den vuxna Köparens inmatning och samtycke. Om du misstänker att vi har samlat in personuppgifter om ett barn utan erforderligt samtycke, vänligen kontakta oss så att vi kan vidta lämpliga åtgärder.

11. Ändringar i integritetspolicyn

Vi förbehåller oss rätten att ändra denna integritetspolicy. Ändringar kommer att publiceras på vår Webbplats. Datumet för den senaste revideringen anges längst ner i denna policy. Vi rekommenderar att du regelbundet läser denna policy för att hålla dig informerad om eventuella ändringar. Vid betydande ändringar som har en väsentlig inverkan på dina rättigheter eller sättet vi behandlar dina uppgifter på, kommer vi att informera dig aktivt om detta, till exempel via e-post eller ett tydligt meddelande på vår Webbplats.

12. Kontaktuppgifter

Om du har frågor om denna integritetspolicy, behandlingen av dina personuppgifter, eller om du vill utöva dina rättigheter, kan du kontakta oss via e-post: [email protected], eller via vår kontaktsida.

Denna integritetspolicy uppdaterades senast den 8 maj 2025.