Privatlivspolitik

Denne politik forklarer, hvad der sker med dine personoplysninger, når du bruger custompicturebooks.com (Custom Picture Books). Den dataansvarlige i henhold til databeskyttelsesforordningen (GDPR) er:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Tyskland. E-mail: [email protected]. Flere virksomhedsoplysninger findes i Virksomhedsoplysninger.

• Bogindhold: de billeder, du uploader (af et barn og, hvis du tilføjer dem, af andre personer, kæledyr eller legetøj), karakterernes navne, alder og andre detaljer, de svar, du giver i bogbyggeren, samt de tekster, billeder og lydfiler, der skabes til din bog.
• Kontaktoplysninger: dit navn, din e-mailadresse, dit land og, hvis du indtaster det, dit telefonnummer, som vi bruger til at kontakte dig vedrørende din ordre, spørgsmål om levering og til op til tre SMS-påmindelser, hvis du ikke færdiggør en ordre, samt til e-mails og op til to SMS'er om den trykte udgave af en e-bog, du har købt (afsnit 9). Ved trykte produkter også leveringsadressen.
• Ordrer: de produkter, du bestiller, beløbene samt ordre- og betalingsstatus. Dine kort- eller kontooplysninger når aldrig frem til os: betalingen håndteres af Stripe.
• Konto: din e-mailadresse, hvis du logger ind. En konto er valgfri.
• Tekniske data: IP-adresse, browser og enhed, sprog, de sider og trin, du besøger, den side, du kom fra, annonceklik-ID og kampagneparametre.
• E-mails: hvilke e-mails vi har sendt dig, og om du har afmeldt dig.

• For at skabe, vise og levere din bog, behandle din ordre og betaling, sende ordrebekræftelsen og linket til din bog samt besvare dine spørgsmål: opfyldelse af en kontrakt (art. 6, stk. 1, litra b i GDPR).
• For at illustrere bogen ud fra dine billeder ved hjælp af AI-tjenester: opfyldelse af en kontrakt (art. 6, stk. 1, litra b i GDPR). Ved at uploade billederne bekræfter du, som nævnt i vores handelsbetingelser, at du er forælder eller værge, eller at du har deres tilladelse. Hvis du beder os om at slette billederne, kan vi ikke længere ændre eller gentegne bogen.
• For at gemme fakturaer og ordredokumentation: retlig forpligtelse (art. 6, stk. 1, litra c i GDPR).
• For at holde siden sikker, forhindre misbrug og rette fejl: vores legitime interesse i en sikker og velfungerende tjeneste (art. 6, stk. 1, litra f i GDPR).
• For at måle, hvordan siden bruges, og hvordan vores annoncer klarer sig: vores legitime interesse i at forbedre siden og vores markedsføring (art. 6, stk. 1, litra f i GDPR). Du kan til enhver tid gøre indsigelse, se afsnit 7.
• For at sende påmindelsesmails om en ordre, du er begyndt på, men ikke har færdiggjort, eller om varer, du har lagt i kurven, samt op til tre e-mails om den trykte udgave af en e-bog, du har købt, nogle med et tidsbegrænset tilbud: vores legitime interesse i at hjælpe dig med at gennemføre en ordre, du har påbegyndt hos os, og i at fortælle kunder om vores egne lignende produkter (art. 6, stk. 1, litra f i GDPR). Du kan til enhver tid gratis gøre indsigelse via afmeldingslinket i hver påmindelse. Det samme gælder for SMS'erne (op til tre påmindelser og op til to om den trykte udgave) til det telefonnummer, du har indtastet i bestillingsformularen; hver SMS har et link til at stoppe dem.

Vi skal bruge dit billede og detaljerne om historien for at lave din bog, og på hjemmesiden din e-mailadresse for at kunne levere den (i appsene er e-mailadressen valgfri, afsnit 13). Uden dem kan vi ikke gennemføre en ordre. Vi træffer ikke automatiske afgørelser med retsvirkning om dig (art. 22 i GDPR).

Dine billeder uploades via en krypteret forbindelse og gemmes på vores servere hos vores hostingudbyder i EU.

For at skabe din bog sendes billederne og de oplysninger, du har indtastet, til udbyderne af de AI-modeller, der skriver teksterne, tegner billederne og indtaler historien: primært Google (Gemini-modeller), enten direkte via Googles API eller gennem OpenRouter, Inc. (USA), en gateway, der videresender forespørgslen til modellens udbyder. Når Googles model ikke kan tegne et billede, tegnes det af en OpenAI-model (OpenAI, USA) via OpenRouter. Til babybøger skriver OpenAI's modeller også teksterne og beskriver barnets udseende ud fra billederne.

Forespørgslerne på tekster og billeder, som er dem, der indeholder dine fotos, sendes til Google under vilkårene for deres betalte API, som ikke tillader Google at bruge dem til at træne sine modeller, og via OpenRouter med en indstilling, der kun tillader udbydere, som ikke bruger indholdet til at træne deres modeller og ikke opbevarer det længere end den korte periode, der er nødvendig for at behandle forespørgslen. Til indtalingen sendes kun selve historiens tekst, som indeholder de navne, du har indtastet.

For at tjekke kvaliteten af en færdig bog sendes bogens illustrationer (aldrig dine fotos) også til TypeSafe AI (USA), sammen med hovedpersonens navn og beskrivelsen af vedkommendes udseende (alder, hår, hudfarve) samt hvad billedet skal vise. Deres AI-model svarer på spørgsmål om dem, for eksempel om hovedpersonen ser ens ud på hver side.

Vi bruger kun dine billeder til at illustrere din egen bog. Vi sælger dem ikke.

Din bog åbnes via et privat link. Alle, du giver dette link til, kan læse bogen.

Vi bruger følgende tjenesteudbydere. Hver udbyder modtager kun de data, der er nødvendige for at løse opgaven.

• Hetzner Online GmbH (Tyskland / Finland): hosting af hjemmesiden, databasen og filerne.
• Cloudflare, Inc. (USA): domænenavneservice (DNS) og netværket foran hjemmesiden, der leverer dens sider (CDN og proxy); tjenesten ser din IP-adresse og de forespørgsler, din browser laver. Den tæller også sidevisninger (afsnit 7).
• Google (Gemini API) og OpenRouter, Inc. (USA) og herigennem Google og OpenAI: udarbejdelse af tekster, billeder og indtaling (afsnit 4).
• Stripe Payments Europe, Ltd. (Irland): betaling. Stripe modtager de betalingsoplysninger, du indtaster, beløbet, din e-mailadresse og, ved trykte produkter, leveringsadressen. Hvis du betaler med PayPal eller Klarna, modtager den pågældende udbyder de data, der er nødvendige for betalingen, og behandler dem under sin egen privatlivspolitik.
• Amazon Web Services (Amazon SES, USA): udsendelse af vores e-mails.
• Google Firebase Authentication (Google): login på din konto via et link sendt til din e-mailadresse.
• Vores trykkeripartner i EU og fragtfirmaet: de modtager trykfilerne og leveringsoplysningerne for at kunne trykke og sende din ordre.
• Google Fonts (Google): når du åbner en bog, indlæses dens skrifttyper fra Googles servere, som modtager din IP-adresse. Grundlaget er vores legitime interesse i at vise bogen i den skrifttype, du har valgt (art. 6, stk. 1, litra f i GDPR).
• Google, Meta og Microsoft til analyse og annoncering (afsnit 7).
• GatewayAPI (OnlineCity.IO ApS, Danmark): udsendelse af vores SMS-påmindelser. Tjenesten modtager telefonnummeret og teksten i beskeden.
• TypeSafe AI (USA): kontrol af de færdige illustrationer i en bog, sammen med hovedpersonens navn og beskrivelsen af vedkommendes udseende, aldrig dine fotos (afsnit 4).

Nogle af disse udbydere behandler data i USA. Ved disse overførsler støtter vi os til EU-US Data Privacy Framework, hvor udbyderen er certificeret, og ellers til Europa-Kommissionens standardkontraktbestemmelser. Du kan bede os om en kopi af disse garantier på [email protected].

Følgende værktøjer er aktive, så snart du åbner siden. Siden har intet cookiebanner, og vi beder ikke om dit samtykke på forhånd. Med undtagelse af Cloudflare Web Analytics bruger værktøjerne cookies og lignende lagring i din browser.

• Google Tag Manager og Google Analytics 4 (Google Ireland Limited): måler, hvilke sider og trin der besøges, og hvilke ordrer der gennemføres. Vores server rapporterer også køb til Google Analytics.
• Meta-pixel og Conversions API (Meta Platforms Ireland Limited): måler resultaterne af vores annoncer på Metas platforme som Facebook og Instagram. Til dette formål sendes besøg, trin og køb til Meta fra din browser og fra vores server sammen med din IP-adresse, browser, klik-ID'er og hashede kontaktoplysninger (e-mailadresse, navn og, hvor det er tilgængeligt, telefonnummer, by, postnummer og land) samt et internt besøgs-ID.
• Microsoft Clarity (Microsoft): registrerer, hvordan siden bruges, for eksempel klik, rulning og musebevægelser, så vi kan finde og rette problemer.
• Google Ads (Google Ireland Limited): måler resultaterne af vores annoncer på Google. Google Ads-tagget kører i din browser, og vores server rapporterer nye kontaktoplysninger og køb til Google Ads sammen med annonceklik-ID'et, din IP-adresse, din browser samt din hashede e-mailadresse og dit navn.
• Microsoft Advertising (Microsoft Ireland Operations Limited): måler resultaterne af vores annoncer på Bing. Microsoft-tagget kører i din browser, og vores server rapporterer nye kontaktoplysninger og køb til Microsoft sammen med annonceklik-ID'et, din IP-adresse, din browser og din hashede e-mailadresse.
• Cloudflare Web Analytics (Cloudflare, Inc.): tæller sidevisninger og hvor hurtigt siderne indlæses, uden cookies og uden at genkende dig på tværs af besøg. Det kører på hver side på hjemmesiden, herunder de sider, der åbnes fra vores apps.

Køb foretaget på hjemmesiden rapporteres altså til Google Analytics, Google Ads, Meta og Microsoft Advertising. Køb foretaget i vores apps rapporteres ikke til nogen analyse- eller annonceringstjeneste (afsnit 13).

Sådan gør du indsigelse:

• I din browser: bloker eller slet cookies, eller brug sporingsbeskyttelse eller en indholdsblokering (adblocker).
• Google: browserudvidelsen til fravalg af Google Analytics på tools.google.com/dlpage/gaoptout og dine annonceindstillinger på myadcenter.google.com.
• Meta: dine annonceindstillinger på www.facebook.com/adpreferences/ad_settings.
• Skriv til os på [email protected] for at gøre indsigelse mod denne behandling.

Selve siden gemmer et par ting i din browser, som er nødvendige for at den kan fungere: dit sprog, den bog du er i gang med, din indkøbskurv og dit login. Stripe sætter cookies på betalingsformularen for at behandle betalinger og forhindre svindel. Værktøjerne i afsnit 7 sætter deres egne cookies.

Vi sender dig en e-mail med ordrebekræftelsen og nyt om din ordre, såsom linket til din bog. Hvis du indtaster din e-mail i bestillingsformularen og ikke færdiggør ordren, sender vi op til tre påmindelser om den. Kunder, der har købt en e-bog, får også påmindelser om varer efterladt i kurven og op til tre e-mails over cirka otte dage om den trykte udgave af deres bog, nogle med et tidsbegrænset tilbud. Hver påmindelsesmail har et afmeldingslink, og du kan til enhver tid gøre indsigelse mod disse e-mails. Hvis du også indtaster et telefonnummer, kan vi sende op til tre påmindelser på SMS inden for cirka tre dage, og, hvis du har indtastet det under teksten, der nævner dem, op til to SMS'er om den trykte udgave af en e-bog, du har købt. Hver SMS har et link, der stopper yderligere beskeder til det nummer, og hvis du afmelder påmindelsesmailene, stopper det også SMS'erne.

Dine bøger, billeder og ordredata forbliver gemt, så du kan åbne, ændre og genbestille din bog. Der er ingen automatisk slettefrist. Dette gælder også for bøger, du er begyndt på, men ikke har købt.

Når du beder os om at slette dine data, sletter vi dine billeder, det indhold, der er skabt til din bog, og dine personlige oplysninger. Fakturaer og ordredokumentation opbevares så længe skatte- og erhvervslovgivningen kræver det, hvilket i Tyskland er 6 til 10 år.

Du har ret til at:

• få oplyst, hvilke data vi har om dig (indsigt)
• få forkerte data rettet (berigtigelse)
• få dine data slettet (sletning)
• få behandlingen begrænset
• modtage dine data i et almindeligt format (dataportabilitet)
• gøre indsigelse mod behandling, der er baseret på vores legitime interesser, herunder behandling til markedsføring
• trække et samtykke tilbage til enhver tid med virkning for fremtiden

For at gøre brug af disse rettigheder skal du skrive til [email protected].

Du kan også klage til en tilsynsmyndighed for databeskyttelse: Berlins kommissær for databeskyttelse og informationsfrihed (Berliner Beauftragte für Datenschutz und Informationsfreiheit) eller tilsynsmyndigheden der, hvor du bor (i Danmark: Datatilsynet).

Vores tjeneste er for voksne: forældre og værger. Du må kun uploade et billede af et barn, hvis du er forælder eller værge, eller hvis du har tilladelse fra en forælder eller værge.

Custom Picture Books fås også som app til iOS (App Store) og Android (Google Play). Appsene indsamler de samme data som hjemmesiden: de billeder, du uploader, navnene og detaljerne om karaktererne samt dine svar i bogbyggeren. I appsene er din e-mailadresse valgfri: hvis du indtaster den, bruger vi den til at sende dig en kopi af din bog og give dig besked, når den er klar. Alt, hvad denne politik siger om hjemmesiden, gælder på samme måde for appsene, undtagen afsnit 7 (analyse og annoncering).

Ligesom på hjemmesiden sendes dine billeder og svar til de AI-modeller, der skaber din bog: primært Googles Gemini-modeller samt OpenAI's billedmodeller, når Googles ikke kan tegne et billede, via Googles API eller OpenRouter-gatewayen. TypeSafe tjekker de færdige illustrationer (aldrig dine fotos) sammen med hovedpersonens navn og udseende. Afsnit 4 forklarer hvordan.

Hvis du køber en e-bog i en app, behandles betalingen af Apple (App Store) eller Google (Google Play). De deler kun købs- og transaktionsdata med os, såsom produktet, transaktionsnummeret, prisen og om det var et testkøb. Dine kort- eller kontooplysninger når aldrig frem til os. For selve betalingen gælder Apples eller Googles privatlivspolitik.

Appsene gemmer linksene til dine bøger på din enhed, så du kan åbne dem igen. På iOS gemmes disse links også i din iCloud-nøgleværdilagring, og på Android kan de være en del af din enheds sikkerhedskopi, så de kommer med over på en ny enhed. De fjernes, når du sletter appen og dens data, og fra iCloud eller sikkerhedskopien, når du slår dette fra for appen eller sletter sikkerhedskopien.

Intet fra appsene sendes til analyse- eller annonceringstjenester: sessioner startet i appsene, køb foretaget i dem og de sider på vores hjemmeside, som du åbner fra en app (eller fra vores e-mails om en bog lavet i en app), sender intet til Google Analytics, Google Ads, Meta eller Microsoft. Den eneste undtagelse er Cloudflares sidetælling uden cookies, som kører på hver side på hjemmesiden (afsnit 7).

Vi opdaterer denne politik, når tjenesten eller lovgivningen ændrer sig. Den gældende version findes altid på denne side.