Privatlivspolitik

1. Hvem vi er

Kids Story er en AI-drevet platform til personlige børnebøger. Vi tager vores kunders privatliv - især privatlivet for de børn, der optræder i bøgerne - meget alvorligt. Denne politik forklarer, hvilke data vi indsamler, hvordan vi bruger dem, og hvilke rettigheder du har efter databeskyttelsesforordningen (GDPR).

2. Oplysninger vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

• Kontooplysninger - dit navn og din e-mailadresse, når du opretter en konto.
• Ordreoplysninger - betalingsdata, leveringsadresse (ved trykte bøger) og ordrehistorik.
• Personaliseringsdata - barnets navn, alder, køn og den historiebeskrivelse, du indtaster, når du laver en bog.
• Uploadede fotos — fotos, du uploader til figurgenerering.
• Brugsdata — almindelig webanalyse såsom besøgte sider og browsertype.

3. Sådan bruger vi dine data

Vi behandler dine personoplysninger for at:

• skabe og levere din personlige bog
• behandle din betaling og administrere din konto
• sende ordrebekræftelser og leveringsbeskeder via e-mail
• arrangere tryk og levering af fysiske bogordrer
• forbedre kvaliteten og stabiliteten af vores platform
• opfylde juridiske og skattemæssige forpligtelser
• forebygge svindel og beskytte tjenestens sikkerhed

4. Retsgrundlag for behandling

Vi behandler dine data på følgende GDPR-retsgrundlag:

• Kontrakt — for at lave og levere din bogordre
• Retlig forpligtelse - for at overholde skatte- og forbrugerbeskyttelsesregler
• Legitime interesser - til svindelforebyggelse og forbedring af tjenesten
• Samtykke - til frivillig markedsføring, som du kan trække tilbage når som helst

5. Tredjepartstjenester

Vi sælger ikke dine personoplysninger. Vi deler kun data med de leverandører, der er nødvendige for at levere produktet:

• Stripe — betalingsbehandling
• Supabase - sikker database og filopbevaring
• Google (Vertex AI) - AI-billedgenerering ud fra dit uploadede foto
• Anthropic (Claude) - AI-generering af historietekst (fotos deles ikke)
• Gelato - tryk efter bestilling og levering af fysiske bøger
• Resend - levering af transaktionsmails
• Trustpilot - udsendelse af anmeldelsesinvitationer efter et køb. Vi deler kun dit navn, din e-mailadresse og en ordrereference, så Trustpilot kan invitere dig til at anmelde din oplevelse. Vi deler ikke din historiebeskrivelse, barnets navn, uploadede fotos, den genererede historietekst, din leveringsadresse eller dine betalingsoplysninger med Trustpilot.

Alle leverandører er bundet af relevante databehandleraftaler og arbejder i overensstemmelse med gældende databeskyttelsesregler.

6. Dine fotos og AI-generering

Fotos, du uploader, sendes til Google Vertex AI udelukkende for at generere illustrationerne til din bog. Vi bruger ikke dine fotos til at træne AI-modeller, og det gør vores AI-leverandører heller ikke i henhold til vores aftaler med dem.

Uploadede fotos slettes fra vores systemer, når bogens illustrationer er genereret. De genererede bogbilleder gemmes kun, så længe din konto er aktiv, og bogen er tilgængelig for dig.

7. Opbevaring af data

• Konto- og bogdata — opbevares, mens din konto er aktiv. Du kan anmode om sletning når som helst.
• Uploadede fotos — slettes, når illustrationsgenereringen er færdig.
• Betalings- og faktureringsdata — opbevares i 7 år som krævet af skattelovgivningen.

8. Børns privatliv

Vores tjeneste er rettet mod forældre og værger - ikke direkte mod børn. Vi indsamler ikke bevidst personoplysninger direkte fra børn. De personaliseringsoplysninger, du indtaster (barnets navn, alder og foto), gives af dig som ansvarlig voksen og behandles kun for at lave den bog, du har bestilt.

9. Dine rettigheder

Efter GDPR har du ret til at:

• Få indsigt — anmode om en kopi af de personoplysninger, vi har om dig
• Få rettet oplysninger - bede os rette forkerte data
• Få slettet oplysninger - anmode om sletning, med forbehold for lovpligtige opbevaringskrav
• Begrænse behandling - bede os begrænse, hvordan vi behandler dine data
• Dataportabilitet - modtage dine data i et struktureret, maskinlæsbart format
• Gøre indsigelse - gøre indsigelse mod behandling baseret på legitime interesser
• Trække samtykke tilbage - for behandling, der udelukkende er baseret på dit samtykke

Kontakt os via vores website for at udøve dine rettigheder. Vi svarer inden for 30 dage.

10. Cookies

Vi bruger cookies til følgende formål:

• Nødvendige cookies — kræves til login og grundlæggende funktionalitet
• Analysecookies — bruges til at forstå, hvordan besøgende bruger siden (aggregeret og anonymiseret)

Vi bruger ikke reklame- eller trackingcookies. Nødvendige cookies kan ikke slås fra, uden at tjenesten holder op med at fungere korrekt.

11. Sikkerhed

Vi bruger passende tekniske og organisatoriske foranstaltninger til at beskytte dine data - herunder kryptering under overførsel (HTTPS), krypteret opbevaring og adgangskontrol. Intet system er helt uden risiko, men vi tager datasikkerhed alvorligt og gennemgår løbende vores praksis.

12. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Den nyeste version vil altid være tilgængelig på denne side med revisionsdato øverst. Ved væsentlige ændringer giver vi dig besked via e-mail, hvis du har en konto hos os.

13. Kontakt

Hvis du har spørgsmål til denne privatlivspolitik eller vil udøve dine datarettigheder, kan du kontakte os via vores website. Hvis du mener, at dine rettigheder ikke er blevet respekteret, har du også ret til at klage til din nationale databeskyttelsesmyndighed.