Personvernerklæring

Denne erklæringen forklarer hva som skjer med personopplysningene dine når du bruker custompicturebooks.com (Custom Picture Books). Behandlingsansvarlig etter personvernforordningen (GDPR) er:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Tyskland. E-post: [email protected]. Mer selskapsinformasjon finner du under Om selskapet.

• Bokinnhold: bildene du laster opp (av et barn og, hvis du legger dem til, av andre personer, kjæledyr eller leker), navn, alder og andre detaljer om karakterene, svarene du gir i bokbyggeren, samt tekstene, illustrasjonene og lyden som lages til boken din.
• Kontaktinformasjon: navn, e-postadresse, land og, hvis du oppgir det, telefonnummeret ditt, som vi bruker til å kontakte deg om bestillingen din, ved spørsmål om levering, for opptil tre SMS-påminnelser hvis du ikke fullfører en bestilling, og for e-poster og opptil to SMS-er om den trykte utgaven av en e-bok du har kjøpt (punkt 9). For trykte produkter lagrer vi også leveringsadressen.
• Bestillinger: produktene du bestiller, beløpene, samt bestillings- og betalingsstatus. Kort- eller kontodetaljene dine når aldri frem til oss: betalingen håndteres av Stripe.
• Konto: e-postadressen din, dersom du logger inn. Det er valgfritt å ha konto.
• Tekniske data: IP-adresse, nettleser og enhet, språk, sidene og stegene du besøker, siden du kom fra, annonseklikk-ID og kampanjeparametere.
• E-poster: hvilke e-poster vi har sendt deg, og om du har meldt deg av.

• For å lage, vise og levere boken din, behandle bestillingen og betalingen, sende ordrebekreftelsen og lenken til boken, og svare på spørsmålene dine: oppfyllelse av avtalen (GDPR art. 6 (1) (b)).
• For å illustrere boken ut fra bildene dine ved hjelp av KI-tjenester: oppfyllelse av avtalen (GDPR art. 6 (1) (b)). Ved å laste opp bildene bekrefter du, slik det står i vilkårene våre, at du er forelder eller foresatt, eller har deres tillatelse. Hvis du ber oss om å slette bildene, kan vi ikke lenger endre eller tegne boken på nytt.
• For å oppbevare fakturaer og ordredokumentasjon: rettslig forpliktelse (GDPR art. 6 (1) (c)).
• For å holde nettsiden sikker, forhindre misbruk og rette feil: vår berettigede interesse i en trygg og fungerende tjeneste (GDPR art. 6 (1) (f)).
• For å måle hvordan nettsiden brukes og hvordan annonsene våre fungerer: vår berettigede interesse i å forbedre nettsiden og markedsføringen vår (GDPR art. 6 (1) (f)). Du kan protestere når som helst, se punkt 7.
• For å sende påminnelser på e-post om en bestilling du har startet på, men ikke fullført, eller om varer som ligger igjen i handlekurven, samt opptil tre e-poster om den trykte utgaven av en e-bok du har kjøpt, noen med et tidsbegrenset tilbud: vår berettigede interesse i å hjelpe deg med å fullføre en bestilling du har påbegynt hos oss, og i å fortelle kunder om våre egne lignende produkter (GDPR art. 6 (1) (f)). Du kan når som helst reservere deg gratis via avmeldingslenken i hver påminnelse. Det samme gjelder for SMS-ene (opptil tre påminnelser, og opptil to om den trykte utgaven) til telefonnummeret du oppga i bestillingsskjemaet; hver SMS har en lenke for å stoppe dem.

Vi trenger bildet ditt og detaljene til historien for å lage boken, og på nettsiden trenger vi e-postadressen din for å levere den (i appene er e-postadressen valgfri, se punkt 13). Uten dette kan vi ikke gjennomføre en bestilling. Vi tar ikke automatiserte avgjørelser med rettsvirkning om deg (GDPR art. 22).

Bildene dine lastes opp over en kryptert forbindelse og lagres på serverne våre hos vår hostingleverandør i EU.

For å lage boken din sendes bildene og opplysningene du har lagt inn til leverandørene av KI-modellene som skriver tekstene, tegner illustrasjonene og spiller inn opplesningen: hovedsakelig Google (Gemini-modeller), enten direkte via Googles API eller via OpenRouter, Inc. (USA), et bindeledd som videresender forespørselen til modellens leverandør. Når Googles modell ikke kan tegne et bilde, tegnes det av en OpenAI-modell (OpenAI, USA) via OpenRouter. For babybøker er det også OpenAIs modeller som skriver tekstene og beskriver barnets utseende ut fra bildene.

Forespørslene om tekst og illustrasjoner, som er de som inneholder bildene dine, går til Google under vilkårene for deres betalte API, som ikke tillater Google å bruke dem til å trene modellene sine, og via OpenRouter med en innstilling som kun tillater leverandører som ikke bruker innholdet til å trene modellene sine, og som ikke lagrer det utover den korte tiden det tar å behandle forespørselen. For opplesningen sendes kun selve teksten i historien, som inneholder navnene du har lagt inn.

For å sjekke kvaliteten på en ferdig bok sendes illustrasjonene i boken (aldri bildene dine) også til TypeSafe AI (USA), sammen med hovedpersonens navn, beskrivelsen av utseendet (alder, hår, hudfarge) og hva bildet skal vise. Deres KI-modell svarer på spørsmål om dem, for eksempel om hovedpersonen ser lik ut på hver side.

Vi bruker bildene dine kun til å illustrere din egen bok. Vi selger dem ikke.

Boken din åpnes via en privat lenke. Alle du gir denne lenken til, kan lese boken.

Vi bruker følgende tjenesteleverandører. Hver av dem mottar kun de opplysningene de trenger for å utføre oppgaven sin.

• Hetzner Online GmbH (Tyskland / Finland): drift (hosting) av nettsiden, databasen og filene.
• Cloudflare, Inc. (USA): domenenavntjeneste (DNS) og nettverket foran nettsiden som leverer sidene (CDN og proxy); tjenesten ser IP-adressen din og forespørslene nettleseren din gjør. Den teller også sidevisninger (punkt 7).
• Google (Gemini API) og OpenRouter, Inc. (USA), og gjennom sistnevnte Google og OpenAI: generering av tekster, illustrasjoner og opplesning (punkt 4).
• Stripe Payments Europe, Ltd. (Irland): betaling. Stripe mottar betalingsopplysningene du legger inn, beløpet, e-postadressen din og, for trykte produkter, leveringsadressen. Hvis du betaler med PayPal eller Klarna, mottar denne leverandøren opplysningene som trengs for betalingen og behandler dem i henhold til sin egen personvernerklæring.
• Amazon Web Services (Amazon SES, USA): utsending av e-postene våre.
• Google Firebase Authentication (Google): innlogging på kontoen din med en lenke sendt til e-postadressen din.
• Vårt trykkeri i EU og fraktselskapet: de mottar trykkfilene og leveringsopplysningene for å kunne trykke og sende bestillingen din.
• Google Fonts (Google): når du åpner en bok, lastes skrifttypene inn fra Googles servere, som da mottar IP-adressen din. Grunnlaget er vår berettigede interesse i å vise boken med skrifttypen du valgte (GDPR art. 6 (1) (f)).
• Google, Meta, Microsoft og AppLovin for analyse og annonsering (punkt 7).
• GatewayAPI (OnlineCity.IO ApS, Danmark): utsending av våre SMS-påminnelser. Tjenesten mottar telefonnummeret og teksten i meldingen.
• TypeSafe AI (USA): kvalitetssjekk av de ferdige illustrasjonene i en bok, med hovedpersonens navn og beskrivelsen av utseendet, aldri bildene dine (punkt 4).

Noen av disse leverandørene behandler data i USA. For disse overføringene støtter vi oss på EU-US Data Privacy Framework der leverandøren er sertifisert, og ellers på EU-kommisjonens standardiserte personvernbestemmelser (SCC). Du kan be oss om en kopi av disse garantiene på [email protected].

Følgende verktøy er aktive så snart du åpner nettsiden. Siden har ikke noe informasjonskapsel-banner (cookie-banner), og vi ber ikke om samtykke på forhånd. Med unntak av Cloudflare Web Analytics bruker verktøyene informasjonskapsler (cookies) og lignende lagring i nettleseren din.

• Google Tag Manager og Google Analytics 4 (Google Ireland Limited): måler hvilke sider og steg som besøkes og hvilke bestillinger som legges inn. Serveren vår rapporterer også kjøp til Google Analytics.
• Meta-piksel og Conversions API (Meta Platforms Ireland Limited): måler resultatene av annonsene våre på Metas plattformer som Facebook og Instagram. For å gjøre dette sendes besøk, steg og kjøp til Meta fra nettleseren din og fra serveren vår, sammen med IP-adresse, nettleser, klikk-ID-er og hashede kontaktopplysninger (e-postadresse, navn og, der det er tilgjengelig, telefonnummer, poststed, postnummer og land) samt en intern besøks-ID.
• Microsoft Clarity (Microsoft): registrerer hvordan nettsiden brukes, for eksempel klikk, rulling (scrolling) og musebevegelser, slik at vi kan finne og rette problemer.
• Google Ads (Google Ireland Limited): måler resultatene av annonsene våre på Google. Google Ads-taggen kjører i nettleseren din, og serveren vår rapporterer nye kontaktopplysninger og kjøp til Google Ads med annonseklikk-ID, IP-adresse, nettleser, hashet e-postadresse, telefonnummer og navn, land og postnummer, samt om du har bestilt fra oss tidligere.
• Microsoft Advertising (Microsoft Ireland Operations Limited): måler resultatene av annonsene våre på Bing. Microsoft-taggen kjører i nettleseren din, og serveren vår rapporterer nye kontaktopplysninger og kjøp til Microsoft med annonseklikk-ID, IP-adresse, nettleser, hashet e-postadresse og telefonnummer, samt en intern besøks-ID.
• AppLovin (AppLovin Corporation, USA): måler resultatene av annonsene våre i AppLovin-nettverket. AppLovin-pikselen kjører i nettleseren din og sender besøk, steg og kjøp til AppLovin, med din hashede e-postadresse så snart du har oppgitt den, og serveren vår rapporterer kjøp til AppLovin med annonseklikk-ID, IP-adresse, nettleser, hashet e-postadresse og telefonnummer, land og postnummer, samt om du har bestilt fra oss tidligere.
• Cloudflare Web Analytics (Cloudflare, Inc.): teller sidevisninger og hvor raskt sidene lastes inn, uten informasjonskapsler og uten å gjenkjenne deg på tvers av besøk. Den kjører på alle sider på nettstedet, inkludert sidene som åpnes fra appene våre.

Kjøp som gjøres på nettsiden rapporteres altså til Google Analytics, Google Ads, Meta, Microsoft Advertising og AppLovin. Kjøp som gjøres i appene våre rapporteres ikke til noen analyse- eller annonsetjenester (punkt 13).

Slik kan du reservere deg:

• I nettleseren din: blokker eller slett informasjonskapsler, eller bruk sporingsbeskyttelse eller en innholdsblokkering.
• Google: nettlesertillegget for å reservere seg mot Google Analytics på tools.google.com/dlpage/gaoptout og annonseinnstillingene dine på myadcenter.google.com.
• Meta: annonseinnstillingene dine på www.facebook.com/adpreferences/ad_settings.
• Skriv til oss på [email protected] for å protestere mot denne behandlingen.

Selve nettsiden lagrer noen få ting i nettleseren din som den trenger for å fungere: språket ditt, boken du holder på med, handlekurven og innloggingen din. Stripe setter informasjonskapsler i betalingsskjemaet for å behandle betalinger og forhindre svindel. Verktøyene i punkt 7 setter sine egne informasjonskapsler.

Vi sender deg ordrebekreftelsen og oppdateringer om bestillingen din på e-post, slik som lenken til boken din. Hvis du skriver inn e-postadressen din i bestillingsskjemaet uten å fullføre bestillingen, sender vi opptil tre påminnelser om den. Kunder som har kjøpt en e-bok får også påminnelser om varer som ligger igjen i handlekurven, og opptil tre e-poster i løpet av omtrent åtte dager om den trykte utgaven av boken deres, noen med et tidsbegrenset tilbud. Hver påminnelses-e-post har en avmeldingslenke, og du kan når som helst reservere deg mot disse e-postene. Hvis du også oppgir et telefonnummer, kan vi sende opptil tre påminnelser på SMS i løpet av omtrent tre dager, og, dersom du skrev det inn under teksten som nevner dem, opptil to SMS-er om den trykte utgaven av en e-bok du har kjøpt. Hver SMS har en lenke som stopper videre meldinger til det nummeret, og hvis du melder deg av påminnelses-e-postene, stopper også SMS-ene.

Bøkene, bildene og bestillingsopplysningene dine blir lagret slik at du kan åpne, endre og bestille boken din på nytt. Det er ingen automatisk slettefrist. Dette gjelder også bøker du har begynt på, men ikke kjøpt.

Når du ber oss om å slette opplysningene dine, sletter vi bildene dine, innholdet som er laget til boken din og personopplysningene dine. Fakturaer og ordredokumentasjon oppbevares så lenge skatte- og regnskapslovgivningen krever det, som i Tyskland er 6 til 10 år.

Du har rett til å:

• få vite hvilke opplysninger vi har om deg (innsyn)
• få uriktige opplysninger rettet (retting)
• få opplysningene dine slettet (sletting)
• få behandlingen begrenset
• motta opplysningene dine i et vanlig format (dataportabilitet)
• protestere mot behandling som er basert på våre berettigede interesser, inkludert behandling for markedsføring
• trekke tilbake et samtykke når som helst med virkning for fremtiden

For å benytte deg av disse rettighetene, skriv til [email protected].

Du kan også klage til en tilsynsmyndighet for personvern: datatilsynet i Berlin (Berliner Beauftragte für Datenschutz und Informationsfreiheit) eller tilsynsmyndigheten der du bor (i Norge: Datatilsynet).

Tjenesten vår er for voksne: foreldre og foresatte. Du kan bare laste opp bilde av et barn dersom du er forelder eller foresatt, eller har tillatelse fra en forelder eller foresatt.

Custom Picture Books er også tilgjengelig som app for iOS (App Store) og Android (Google Play). Appene samler inn de samme opplysningene som nettsiden: bildene du laster opp, navn og detaljer om karakterene og svarene dine i bokbyggeren. I appene er e-postadressen din valgfri: hvis du oppgir den, bruker vi den til å sende deg en kopi av boken din og gi deg beskjed når den er klar. Alt som står i denne erklæringen om nettsiden gjelder på samme måte for appene, med unntak av punkt 7 (analyse og annonsering).

På samme måte som på nettsiden sendes bildene og svarene dine til KI-modellene som lager boken din: hovedsakelig Googles Gemini-modeller, og OpenAIs bildemodeller når Googles modell ikke kan tegne et bilde, via Googles API eller bindeleddet OpenRouter. TypeSafe sjekker de ferdige illustrasjonene (aldri bildene dine) med hovedpersonens navn og utseende. Punkt 4 forklarer hvordan.

Hvis du kjøper en e-bok i en app, behandles betalingen av Apple (App Store) eller Google (Google Play). De deler kun kjøps- og transaksjonsdata med oss, slik som produktet, transaksjonsnummeret, prisen og om det var et testkjøp. Kort- eller kontodetaljene dine når aldri frem til oss. For selve betalingen gjelder personvernerklæringen til Apple eller Google.

Appene lagrer lenkene til bøkene dine på enheten din, slik at du kan åpne dem igjen. På iOS lagres disse lenkene også i iCloud-nøkkelverdilagringen din, og på Android kan de være en del av sikkerhetskopien på enheten din, slik at de følger med til en ny enhet. De fjernes når du sletter appen og tilhørende data, og fra iCloud eller sikkerhetskopien når du slår av dette for appen eller sletter sikkerhetskopien.

Ingenting fra appene sendes til analyse- eller annonsetjenester: økter som startes i appene, kjøp som gjøres i dem, og sidene på nettstedet vårt som du åpner fra en app (eller fra e-postene våre om en bok laget i en app) sender ingenting til Google Analytics, Google Ads, Meta, Microsoft eller AppLovin. Det eneste unntaket er Cloudflares sidevisningsteller uten informasjonskapsler, som kjører på alle sider på nettstedet (punkt 7).

Vi oppdaterer denne erklæringen når tjenesten eller lovverket endres. Den gjeldende versjonen finnes alltid på denne siden.