Vi, Magisk Barnbok (en del av Nextkit, hädanefter "vi", "oss" eller "vår"), lägger stor vikt vid din integritet och hanterar dina personuppgifter varsamt. Denna integritetspolicy är avsedd att informera dig om vilka uppgifter vi samlar in när du använder vår webbplats https://magiskbarnbok.se/ (hädanefter: "Webbplatsen"), gör en beställning eller på annat sätt kontaktar oss. Vi förklarar hur vi använder dessa uppgifter, hur de lagras, med vem de eventuellt delas och vilka rättigheter du har med avseende på dina uppgifter. Genom att använda vår Webbplats godkänner du villkoren i denna integritetspolicy.
1. Insamlade Personuppgifter
Vi samlar in olika typer av personuppgifter för att kunna leverera och förbättra våra tjänster:
1.1 Uppgifter som du direkt tillhandahåller oss
- Kontakt- och Kontouppgifter: Ditt namn, e-postadress, lösenord (krypterat) när du skapar ett konto.
- Beställningsuppgifter: Adressuppgifter (faktura- och leveransadress) för leverans av fysiska böcker.
- Personuppgifter för boken: Namnet/namnen för boken, valda berättelsesteg och eventuell annan textinmatning du tillhandahåller för att personifiera produkten.
- Uppladdade bilder: Foton som du laddar upp för att personifiera illustrationerna i barnböckerna. Dessa används av våra AI-system för att generera karaktärerna.
- Kommunikationsuppgifter: Uppgifter som du tillhandahåller när du kontaktar oss via e-post eller andra kommunikationskanaler.
- Betalningsuppgifter: Dessa lagras inte direkt av oss utan behandlas av vår externa betalningsleverantör Mollie B.V. Vi tar endast emot en bekräftelse på betalningen.
1.2 Uppgifter som samlas in automatiskt
När du besöker vår Webbplats kan vi automatiskt samla in vissa uppgifter via cookies och liknande spårningstekniker (se även Artikel 6 ‘Cookies och Spårningstekniker’):
- Tekniska uppgifter: IP-adress, typ av webbläsare och operativsystem, enhetsuppgifter.
- Användningsuppgifter: Besökta sidor, klickbeteende, besökets varaktighet och interaktioner på Webbplatsen.
2. Ändamål med Databehandling
Vi behandlar dina personuppgifter uteslutande för följande ändamål:
- Att skapa och hantera ditt konto.
- Att behandla, producera och hantera dina beställningar.
- Att generera personliga barnböcker (både e-böcker och fysiska böcker) med hjälp av AI-teknik, baserat på de personuppgifter och uppladdade bilder du tillhandahållit.
- Att skicka dina beställda produkter (fysiska böcker) och tillgängliggöra digitala e-böcker för nedladdning.
- Kommunikation med dig angående din beställning, besvara dina frågor eller tillhandahålla kundservice.
- Att skicka serviceinriktade e-postmeddelanden (till exempel orderbekräftelser, leveransaviseringar).
- Att förbättra våra produkter, tjänster och funktionaliteten på vår Webbplats.
- Att analysera webbplatsanvändning för att optimera användarvänligheten (anonymiserat där det är möjligt).
- Att uppfylla lagstadgade skyldigheter, såsom skattemässiga lagringskrav.
- Att förhindra bedrägeri och missbruk av våra tjänster.
3. Rättsliga Grunder för Behandling
Vi behandlar dina personuppgifter baserat på följande rättsliga grunder (GDPR):
- Fullgörande av avtal (Art. 6(1)(b) GDPR): För behandling av din beställning, leverans av produkter och hantering av ditt konto.
- Samtycke (Art. 6(1)(a) GDPR): För användning av de bilder du laddat upp och specifika personuppgifter för att skapa barnböckerna. Du ger detta samtycke vid uppladdning och bekräftelse av dina val. Du har rätt att när som helst återkalla detta samtycke, även om detta inte påverkar lagligheten av behandlingar som utförts före återkallelsen.
- Rättslig förpliktelse (Art. 6(1)(c) GDPR): För att uppfylla våra administrativa och skattemässiga skyldigheter.
- Berättigat intresse (Art. 6(1)(f) GDPR): För att förbättra våra tjänster, webbplatsanalys (analytics), direktmarknadsföring (om tillåtet och med möjlighet till opt-out) och bedrägeribekämpning, där vi alltid gör en noggrann avvägning mellan våra intressen och dina integritetsrättigheter.
4. Delning av Personuppgifter med Tredje Part
Vi säljer inte dina personuppgifter till tredje part. Vi delar dina uppgifter med tredje part endast om det är nödvändigt för att utföra våra tjänster, för att uppfylla en rättslig förpliktelse eller baserat på ditt samtycke. Med företag som behandlar dina uppgifter på vårt uppdrag ingår vi ett personuppgiftsbiträdesavtal för att säkerställa samma nivå av säkerhet och konfidentialitet för dina uppgifter. Vi förblir ansvariga för dessa behandlingar. Detta gäller följande kategorier av tredje parter:
- Betalningsleverantörer (t.ex. Mollie B.V.): För säker behandling av dina betalningar.
- Fraktpartners (t.ex. post- och kurirtjänster): För leverans av fysiska produkter (för detta delas namn- och adressuppgifter).
- Tryckerier: För produktion av de fysiska böckerna.
- Hosting- och IT-tjänsteleverantörer: För hosting av Webbplatsen, datalagring och underhåll av våra IT-system.
- AI-teknikleverantörer: För att generera texter och illustrationer för de personliga barnböckerna. Uppladdade foton och relevanta personuppgifter behandlas med dessa system för att skapa boken. Vi väljer dessa leverantörer noggrant och strävar efter avtal som skyddar din integritet.
- Analystjänster (t.ex. Google Analytics): För att analysera webbplatsbesök och -användning, så mycket som möjligt på anonymiserad basis.
- Myndigheter: Om vi är lagligen skyldiga att göra det, till exempel i samband med en skatteutredning eller på order av rättsväsendet.
5. Lagringsperioder
Vi lagrar dina personuppgifter inte längre än vad som är absolut nödvändigt för att uppnå de syften för vilka dina uppgifter samlas in, eller enligt lagkrav. Vi tillämpar följande lagringsperioder:
- Kontouppgifter: Så länge ditt konto är aktivt, eller tills du begär radering.
- Beställnings- och fakturauppgifter: Minst 7 år, i enlighet med den lagstadgade lagringsplikten för Skatteverket (Nederländska Belastingdienst).
- Uppladdade foton: Maximalt 3 månader efter skapandet av den initiala digitala boken. Denna period gör det möjligt för dig att inom denna tid göra eventuella justeringar av illustrationerna som är baserade på dessa foton. Efter denna period raderas fotona automatiskt och permanent från våra aktiva system.
- Kommunikationsuppgifter (t.ex. e-post från kundtjänst): Upp till 2 år efter hantering, om inte en längre lagringsperiod är nödvändig för hantering av tvister eller rättsliga skyldigheter.
- Digitala nedladdningslänkar för E-böcker: Åtkomsten till nedladdningen av E-boken via ditt konto förblir tillgänglig så länge ditt konto är aktivt och produkten inte har arkiverats. Den direkta länken som tillhandahålls i e-postmeddelandet kan ha en mer begränsad giltighetstid.
6. Cookies och Spårningstekniker
Vi använder cookies och liknande tekniker (som pixlar och lokal lagring) för att analysera användningen av vår Webbplats, förbättra funktionaliteten och, med ditt samtycke, för marknadsföringsändamål. Cookies är små textfiler som placeras på din enhet när du besöker vår Webbplats. Vi använder följande typer av cookies:
- Funktionella (nödvändiga) cookies: Dessa cookies är nödvändiga för att Webbplatsen ska fungera korrekt. De ser till att du kan navigera, logga in och lägga produkter i din varukorg och beställa.
- Analytiska cookies: Dessa cookies hjälper oss att förstå hur besökare använder Webbplatsen (t.ex. vilka sidor som är populära, hur länge besökare stannar). Med hjälp av detta kan vi optimera Webbplatsen. Uppgifterna anonymiseras så mycket som möjligt.
- Marknadsföringscookies (om tillämpligt och med samtycke): Dessa cookies kan användas för att följa ditt surfbeteende och baserat på det visa relevanta annonser på vår Webbplats eller på tredje parts webbplatser. Dessa placeras endast efter ditt uttryckliga samtycke.
Vid ditt första besök på vår Webbplats informeras du via en cookiebanner om vår användning av cookies och ombeds ge ditt samtycke till placering av icke-nödvändiga cookies. Du kan när som helst ändra dina cookie-inställningar eller återkalla ditt samtycke via cookie-inställningarna på vår Webbplats eller via inställningarna i din webbläsare. Att inaktivera cookies kan påverka Webbplatsens funktionalitet.
7. Säkerhet för Personuppgifter
Vi tar skyddet av dina personuppgifter på allvar och vidtar lämpliga tekniska och organisatoriska åtgärder för att förhindra missbruk, förlust, obehörig åtkomst, oönskad offentliggörande och otillåten ändring. Detta inkluderar bland annat användning av kryptering (SSL/TLS) för dataöverföring, säkra servrar, åtkomstkontroll och regelbundna säkerhetsuppdateringar.
Trots våra ansträngningar kan vi inte garantera absolut säkerhet för data som överförs via internet. All dataöverföring sker på egen risk. Om en dataintrång mot förmodan skulle inträffa med sannolikt negativa konsekvenser för din integritet, kommer vi att informera dig om detta i enlighet med lagstadgade skyldigheter.
8. Dina Rättigheter (Rättigheter för Registrerade)
Du har enligt Allmänna dataskyddsförordningen (GDPR) följande rättigheter med avseende på dina personuppgifter:
- Rätt till tillgång (Art. 15 GDPR): Du har rätt att begära en översikt över de personuppgifter vi behandlar om dig.
- Rätt till rättelse (Art. 16 GDPR): Om dina uppgifter är felaktiga eller ofullständiga har du rätt att få dem korrigerade eller kompletterade.
- Rätt till radering ("rätten att bli bortglömd", Art. 17 GDPR): Du har rätt att få dina personuppgifter raderade, om vi inte har en laglig skyldighet eller ett berättigat intresse att behålla dem (t.ex. skattemässig lagringsplikt).
- Rätt till begränsning av behandling (Art. 18 GDPR): I vissa fall har du rätt att tillfälligt begränsa behandlingen av dina uppgifter.
- Rätt till anmälan (Art. 19 GDPR): Om du utnyttjar din rätt till rättelse, radering eller begränsning kommer vi att informera de tredje parter till vilka dina uppgifter har lämnats, om detta inte visar sig vara omöjligt eller kräver en oproportionerlig ansträngning.
- Rätt till dataportabilitet (Art. 20 GDPR): Du har rätt att få dina uppgifter i ett strukturerat, vanligt och maskinläsbart format och/eller överföra dem till en annan personuppgiftsansvarig, i den mån behandlingen grundar sig på samtycke eller ett avtal och utförs med automatiserade medel.
- Rätt att göra invändningar (Art. 21 GDPR): Du har rätt att invända mot behandlingen av dina personuppgifter baserat på vårt berättigade intresse. Du kan också när som helst invända mot behandling för direktmarknadsföringsändamål.
- Rätt att inte bli föremål för automatiserat individuellt beslutsfattande (Art. 22 GDPR): Du har rätt att inte bli föremål för ett beslut som grundar sig uteslutande på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller på annat sätt påverkar dig i betydande grad, om detta inte är nödvändigt för ingående eller fullgörande av ett avtal, är lagligt tillåtet eller grundar sig på ditt uttryckliga samtycke.
Om du vill utnyttja någon av dessa rättigheter kan du kontakta oss via kontaktuppgifterna längst ner i denna policy (Artikel 12). Vi kommer att svara på din begäran så snart som möjligt, men senast inom en månad. Beroende på begärans komplexitet kan denna period förlängas med två månader. Vi kan be dig att identifiera dig innan vi behandlar din begäran.
Om du anser att vår behandling av dina personuppgifter strider mot integritetslagstiftningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (Datainspektionen).
9. Samtycke till Behandling och Användning av Bilder
När du gör en beställning och laddar upp bilder för personifiering av din barnbok, ger du oss uttryckligt samtycke att använda dessa bilder och tillhörande personuppgifter för att skapa den beställda produkten med hjälp av våra (AI-)system. Om du laddar upp foton av tredje part (t.ex. ditt barn), garanterar du att du har rätt att göra det och har eventuellt nödvändigt samtycke från andra vårdnadshavare eller de berörda personerna själva (om tillämpligt baserat på ålder och sammanhang).
10. Uppgifter om Barn
Våra produkter är riktade till barn, men beställs av vuxna. Vi samlar inte medvetet in personuppgifter direkt från barn utan samtycke från en förälder eller vårdnadshavare. Barns personuppgifter (såsom namn för boken och det uppladdade fotot) behandlas endast för personifiering av produkten, baserat på den vuxna Köparens input och samtycke. Om du misstänker att vi har samlat in personuppgifter från ett barn utan erforderligt samtycke, vänligen kontakta oss så att vi kan vidta lämpliga åtgärder.
11. Ändringar i Integritetspolicyn
Vi förbehåller oss rätten att ändra denna integritetspolicy. Ändringar kommer att publiceras på vår Webbplats. Datumet för den senaste revideringen anges längst ner i denna policy. Vi rekommenderar att du regelbundet konsulterar denna policy för att hålla dig informerad om eventuella ändringar. Vid betydande ändringar som har en väsentlig inverkan på dina rättigheter eller sättet vi behandlar dina uppgifter, kommer vi aktivt att informera dig om detta, till exempel via e-post eller ett tydligt meddelande på vår Webbplats.
12. Kontaktuppgifter
Om du har frågor om denna integritetspolicy, behandlingen av dina personuppgifter, eller om du vill utöva dina rättigheter, kan du kontakta oss via:
Magisk Barnbok (Nextkit)
E-post: [email protected]
Denna integritetspolicy uppdaterades senast den 8 maj 2025.