Integritetspolicy

Den här policyn förklarar vad som händer med dina personuppgifter när du använder custompicturebooks.com (Custom Picture Books). Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) är:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Tyskland. E-post: [email protected]. Mer företagsinformation finns i vårt Företags­information.

• Bokinnehåll: bilderna du laddar upp (på ett barn och, om du lägger till dem, på andra personer, husdjur eller leksaker), karaktärernas namn, ålder och andra uppgifter, svaren du ger i bokskaparen samt de texter, bilder och ljudfiler som skapas för din bok.
• Kontaktuppgifter: ditt namn, din e-postadress, ditt land och, om du anger det, ditt telefonnummer. Vi använder detta för att kontakta dig om din beställning, för leveransfrågor, för upp till tre SMS-påminnelser om du inte slutför en beställning samt för e-postmeddelanden och upp till två SMS om den tryckta utgåvan av en e-bok du har köpt (avsnitt 9). För tryckta produkter även leveransadressen.
• Beställningar: produkterna du beställer, beloppen samt beställnings- och betalningsstatus. Dina kort- eller kontouppgifter når aldrig oss: betalningen hanteras av Stripe.
• Konto: din e-postadress om du loggar in. Ett konto är valfritt.
• Tekniska uppgifter: IP-adress, webbläsare och enhet, språk, vilka sidor och steg du besöker, sidan du kom ifrån, annonsklick-ID och kampanjparametrar.
• E-post: vilka mejl vi har skickat till dig och om du har avregistrerat dig.

• För att skapa, visa och leverera din bok, hantera din beställning och betalning, skicka orderbekräftelsen och länken till din bok samt svara på dina frågor: fullgörande av avtal (art. 6.1 b GDPR).
• För att illustrera boken utifrån dina bilder med hjälp av AI-tjänster: fullgörande av avtal (art. 6.1 b GDPR). Genom att ladda upp bilderna bekräftar du, precis som det står i våra villkor, att du är förälder eller vårdnadshavare, eller har deras tillstånd. Om du ber oss radera bilderna kan vi inte längre ändra eller rita om boken.
• För att spara fakturor och beställningsunderlag: rättslig förpliktelse (art. 6.1 c GDPR).
• För att hålla webbplatsen säker, förhindra missbruk och åtgärda fel: vårt berättigade intresse av en säker och fungerande tjänst (art. 6.1 f GDPR).
• För att mäta hur webbplatsen används och hur våra annonser presterar: vårt berättigade intresse av att förbättra webbplatsen och vår marknadsföring (art. 6.1 f GDPR). Du kan invända när som helst, se avsnitt 7.
• För att skicka påminnelser via e-post om en beställning du påbörjat men inte slutfört, eller om varor som lämnats i varukorgen, samt upp till tre mejl om den tryckta utgåvan av en e-bok du köpt, varav vissa med ett tidsbegränsat erbjudande: vårt berättigade intresse av att hjälpa dig slutföra en påbörjad beställning och att informera kunder om våra egna liknande produkter (art. 6.1 f GDPR). Du kan när som helst invända kostnadsfritt via avregistreringslänken i varje påminnelse. Detsamma gäller för SMS (upp till tre påminnelser och upp till två om den tryckta utgåvan) till det telefonnummer du angav i beställningsformuläret; varje SMS har en länk för att stoppa utskicken.

Vi behöver din bild och uppgifterna om berättelsen för att skapa din bok, och på webbplatsen din e-postadress för att leverera den (i apparna är e-postadressen valfri, se avsnitt 13). Utan dessa kan vi inte genomföra en beställning. Vi fattar inga automatiserade beslut med rättslig verkan om dig (art. 22 GDPR).

Dina bilder laddas upp via en krypterad anslutning och lagras på våra servrar hos vår webbhotellsleverantör inom EU.

För att skapa din bok skickas bilderna och uppgifterna du har angett till leverantörerna av de AI-modeller som skriver texterna, ritar bilderna och spelar in berättarrösten: främst Google (Gemini-modeller), antingen direkt via Googles API eller via OpenRouter, Inc. (USA), en tjänst som vidarebefordrar förfrågan till modellens leverantör. När Googles modell inte kan rita en bild ritas den av en OpenAI-modell (OpenAI, USA) via OpenRouter. För pekböcker för bebisar skriver OpenAI:s modeller även texterna och beskriver barnets utseende utifrån bilderna.

Förfrågningarna för texter och illustrationer, det vill säga de som innehåller dina bilder, skickas till Google enligt villkoren för deras betal-API, vilket inte tillåter Google att använda dem för att träna sina modeller, och via OpenRouter med en inställning som endast tillåter leverantörer som inte använder innehållet för att träna sina modeller och som inte sparar det längre än den korta tid som krävs för att behandla förfrågan. För inläsningen skickas endast själva berättelsetexten, som innehåller namnen du har angett.

För att kontrollera kvaliteten på en färdig bok skickas dess illustrationer (aldrig dina egna bilder) även till TypeSafe AI (USA), tillsammans med huvudpersonens namn, beskrivningen av hens utseende (ålder, hår, hudton) och vad bilden ska föreställa. Deras AI-modell svarar på frågor om bilderna, till exempel om huvudpersonen ser likadan ut på varje sida.

Vi använder dina bilder enbart för att illustrera din egen bok. Vi säljer dem inte.

Din bok öppnas via en privat länk. Alla som du ger länken till kan läsa boken.

Vi använder följande tjänsteleverantörer. Var och en får endast de uppgifter den behöver för sin uppgift.

• Hetzner Online GmbH (Tyskland / Finland): drift och lagring av webbplatsen, databasen och filerna.
• Cloudflare, Inc. (USA): domännamnstjänst (DNS) och nätverket framför webbplatsen som levererar sidorna (CDN och proxy); de ser din IP-adress och de förfrågningar din webbläsare gör. De räknar även sidvisningar (avsnitt 7).
• Google (Gemini API) och OpenRouter, Inc. (USA) samt via dem Google och OpenAI: skapande av texter, bilder och inläsning (avsnitt 4).
• Stripe Payments Europe, Ltd. (Irland): betalning. Stripe tar emot betalningsuppgifterna du anger, beloppet, din e-postadress och, för tryckta produkter, leveransadressen. Om du betalar med PayPal eller Klarna får den leverantören de uppgifter som behövs för betalningen och behandlar dem enligt sin egen integritetspolicy.
• Amazon Web Services (Amazon SES, USA): utskick av våra e-postmeddelanden.
• Google Firebase Authentication (Google): inloggning på ditt konto med en länk som skickas till din e-postadress.
• Vårt tryckeri i EU och fraktbolaget: de får tryckfilerna och leveransuppgifterna för att kunna trycka och skicka din beställning.
• Google Fonts (Google): när du öppnar en bok laddas dess typsnitt från Googles servrar, som då tar emot din IP-adress. Grunden är vårt berättigade intresse av att visa boken i det typsnitt du har valt (art. 6.1 f GDPR).
• Google, Meta och Microsoft för analys och marknadsföring (avsnitt 7).
• GatewayAPI (OnlineCity.IO ApS, Danmark): utskick av våra SMS-påminnelser. Tjänsten tar emot telefonnumret och meddelandetexten.
• TypeSafe AI (USA): kontroll av de färdiga illustrationerna i en bok, med huvudpersonens namn och beskrivningen av hens utseende, men aldrig dina bilder (avsnitt 4).

Vissa av dessa leverantörer behandlar uppgifter i USA. För dessa överföringar lutar vi oss mot EU-US Data Privacy Framework där leverantören är certifierad, och i övriga fall mot Europeiska kommissionens standardavtalsklausuler. Du kan be oss om en kopia av dessa skyddsåtgärder via [email protected].

Följande verktyg är aktiva så fort du öppnar webbplatsen. Webbplatsen har ingen cookie-banner och vi ber inte om ditt samtycke i förväg. Med undantag för Cloudflare Web Analytics använder verktygen cookies och liknande lagring i din webbläsare.

• Google Tag Manager och Google Analytics 4 (Google Ireland Limited): mäter vilka sidor och steg som besöks och vilka beställningar som görs. Vår server rapporterar även köp till Google Analytics.
• Meta-pixeln och Conversions API (Meta Platforms Ireland Limited): mäter resultaten av våra annonser på Metas plattformar, såsom Facebook och Instagram. För detta skickas besök, steg och köp till Meta från din webbläsare och från vår server, tillsammans med din IP-adress, webbläsare, klick-ID:n, krypterade (hashade) kontaktuppgifter (e-postadress, namn och, där det finns, telefonnummer, ort, postnummer och land) samt ett internt besökar-ID.
• Microsoft Clarity (Microsoft): spelar in hur webbplatsen används, till exempel klick, skrollning och musrörelser, så att vi kan hitta och åtgärda problem.
• Google Ads (Google Ireland Limited): mäter resultaten av våra annonser på Google. Google Ads-taggen körs i din webbläsare, och vår server rapporterar nya kontaktuppgifter och köp till Google Ads tillsammans med annonsklick-ID, din IP-adress, din webbläsare samt din krypterade (hashade) e-postadress och ditt namn.
• Microsoft Advertising (Microsoft Ireland Operations Limited): mäter resultaten av våra annonser på Bing. Microsoft-taggen körs i din webbläsare, och vår server rapporterar nya kontaktuppgifter och köp till Microsoft tillsammans med annonsklick-ID, din IP-adress, din webbläsare och din krypterade (hashade) e-postadress.
• Cloudflare Web Analytics (Cloudflare, Inc.): räknar sidvisningar och hur snabbt sidor laddas, helt utan cookies och utan att känna igen dig mellan olika besök. Verktyget körs på alla sidor på webbplatsen, inklusive de sidor som öppnas från våra appar.

Köp som görs på webbplatsen rapporteras alltså till Google Analytics, Google Ads, Meta och Microsoft Advertising. Köp som görs i våra appar rapporteras inte till någon analys- eller annonstjänst (avsnitt 13).

Så här invänder du:

• I din webbläsare: blockera eller radera cookies, eller använd spårningsskydd eller en innehållsblockerare.
• Google: webbläsartillägget för att inaktivera Google Analytics på tools.google.com/dlpage/gaoptout och dina annonsinställningar på myadcenter.google.com.
• Meta: dina annonsinställningar på www.facebook.com/adpreferences/ad_settings.
• Skriv till oss på [email protected] för att invända mot denna behandling.

Själva webbplatsen sparar några få saker i din webbläsare som krävs för att den ska fungera: ditt språk, boken du håller på att skapa, din varukorg och din inloggning. Stripe sätter cookies i betalningsformuläret för att hantera betalningar och förhindra bedrägerier. Verktygen i avsnitt 7 sätter sina egna cookies.

Vi mejlar dig orderbekräftelsen och uppdateringar om din beställning, som länken till din bok. Om du anger din e-postadress i beställningsformuläret men inte slutför köpet skickar vi upp till tre påminnelser om det. Kunder som har köpt en e-bok får även påminnelser om varor som lämnats i varukorgen, samt upp till tre mejl under cirka åtta dagar om den tryckta utgåvan av boken, varav vissa med ett tidsbegränsat erbjudande. Varje påminnelsemejl har en avregistreringslänk, och du kan när som helst invända mot dessa utskick. Om du även anger ett telefonnummer kan vi skicka upp till tre påminnelser via SMS inom cirka tre dagar och, om du angav numret under texten som nämner detta, upp till två SMS om den tryckta utgåvan av en e-bok du har köpt. Varje SMS har en länk som stoppar fler meddelanden till det numret, och om du avregistrerar dig från påminnelsemejlen stoppas även SMS-utskicken.

Dina böcker, bilder och beställningsuppgifter sparas så att du kan öppna, ändra och beställa din bok på nytt. Det finns ingen automatisk raderingsgräns. Detta gäller även böcker som du har påbörjat men inte köpt.

När du ber oss att radera dina uppgifter tar vi bort dina bilder, innehållet som skapats för din bok samt dina personuppgifter. Fakturor och beställningsunderlag sparas så länge som skatte- och bokföringslagstiftningen kräver, vilket i Tyskland är 6 till 10 år.

Du har rätt att:

• få veta vilka uppgifter vi har om dig (registerutdrag)
• få felaktiga uppgifter rättade (rättelse)
• få dina uppgifter raderade (radering)
• få behandlingen begränsad
• få ut dina uppgifter i ett vanligt format (dataportabilitet)
• invända mot behandling som grundar sig på vårt berättigade intresse, inklusive behandling för marknadsföring
• när som helst återkalla ett samtycke med verkan för framtiden

För att utöva dessa rättigheter, skriv till [email protected].

Du kan också lämna in ett klagomål till en tillsynsmyndighet för dataskydd: dataskyddsmyndigheten i Berlin (Berliner Beauftragte für Datenschutz und Informationsfreiheit) eller myndigheten i det land där du bor (i Sverige Integritetsskyddsmyndigheten, IMY).

Vår tjänst riktar sig till vuxna: föräldrar och vårdnadshavare. Du får endast ladda upp en bild på ett barn om du är barnets förälder eller vårdnadshavare, eller har tillstånd från en förälder eller vårdnadshavare.

Custom Picture Books finns även som app för iOS (App Store) och Android (Google Play). Apparna samlar in samma uppgifter som webbplatsen: bilderna du laddar upp, karaktärernas namn och uppgifter samt dina svar i bokskaparen. I apparna är din e-postadress valfri: om du anger den använder vi den för att skicka en kopia av din bok och meddela dig när den är klar. Allt som står i denna policy om webbplatsen gäller på samma sätt för apparna, med undantag för avsnitt 7 (analys och marknadsföring).

Precis som på webbplatsen skickas dina bilder och svar till de AI-modeller som skapar din bok: främst Googles Gemini-modeller, och OpenAI:s bildmodeller när Googles inte kan rita en bild, via Googles API eller genom OpenRouter. TypeSafe granskar de färdiga illustrationerna (aldrig dina bilder) med hjälp av huvudpersonens namn och utseende. I avsnitt 4 förklaras hur det går till.

Om du köper en e-bok i en app hanteras betalningen av Apple (App Store) eller Google (Google Play). De delar endast köp- och transaktionsuppgifterna med oss, såsom produkten, transaktionsnumret, priset och huruvida det var ett testköp. Dina kort- eller kontouppgifter når aldrig oss. För själva betalningen gäller Apples eller Googles integritetspolicy.

Apparna sparar länkarna till dina böcker på din enhet så att du kan öppna dem igen. På iOS sparas dessa länkar även i din iCloud-lagring (key-value storage), och på Android kan de ingå i enhetens säkerhetskopia, så att de följer med till en ny enhet. De tas bort när du raderar appen och dess data, och från iCloud eller säkerhetskopian när du stänger av dessa funktioner för appen eller raderar säkerhetskopian.

Ingenting från apparna skickas till analys- eller annonstjänster: sessioner som startas i apparna, köp som görs i dem och sidor på vår webbplats som du öppnar inifrån en app (eller från våra mejl om en bok som skapats i en app) skickar ingenting till Google Analytics, Google Ads, Meta eller Microsoft. Det enda undantaget är Cloudflares sidräknare utan cookies, som körs på webbplatsens alla sidor (avsnitt 7).

Vi uppdaterar denna policy när tjänsten eller lagen ändras. Den aktuella versionen finns alltid på den här sidan.