Personvernerklæring

MiniMe Stories, som drives av Per Göran Daniel Henriksson, enkeltpersonforetak (enskild firma) i Sverige (heretter 'MiniMeStories', 'vi', 'oss' eller 'vår'), verner om personvernet ditt og behandler personopplysningene dine med omhu.

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn når du bruker https://minimestories.com ('Nettstedet'), oppretter en konto, lager personlige bøker, legger inn en bestilling eller kontakter oss. Den forklarer også hvordan vi bruker disse opplysningene, hvor lenge vi lagrer dem, hvem de kan deles med, og hvilke rettigheter du har etter gjeldende personvernlovgivning, inkludert GDPR.

Vi behandler personopplysninger for følgende formål:

• opprette og administrere kontoen din;
• autentisere brukere og holde kontoer sikre;
• gjøre det mulig for deg å lage, redigere, lagre, kjøpe og få tilgang til personlige bøker;
• generere historietekst, historieforslag, bilder og tilhørende materiale ved hjelp av AI-verktøy;
• gi deg et permanent bibliotek med kjøpte digitale bøker og tilhørende innhold;
• behandle betalinger og føre faktureringsgrunnlag;
• produsere og oppfylle bestillinger av fysiske bøker;
• organisere trykking og forsendelse av fysiske produkter;
• administrere genereringspakker og tilhørende kjøps- og bruksopplysninger;
• kommunisere med deg om kontoen din, bestillingene dine og supporthenvendelsene dine;
• sende tjenesterelaterte e-poster, som varsler om konto, bestilling, betaling og levering;
• forebygge svindel, misbruk, feilaktig bruk og brudd på vilkårene våre;
• kontrollere visse innspill for retningslinje-, sikkerhets- og opphavsrettsrelaterte forhold, inkludert forsøk på å lage bøker rundt beskyttede karakterer eller annet forbudt innhold;
• vedlikeholde, sikre, feilsøke og forbedre Nettstedet og tjenestene våre;
• overholde rettslige forpliktelser, inkludert regnskaps- og skatteforpliktelser.

I tillegg til tjenesterelaterte (transaksjonelle) e-poster kan vi sende markedsførings- og kampanje-e-poster, som påminnelser om å lage en ny bok, forslag om å bestille på nytt eller lage oppfølgingshistorier, sesongkampanjer og informasjon om nye funksjoner eller stiler. Vi håndterer slik kommunikasjon som følger:

Tjenesterelaterte e-poster: E-poster som er nødvendige for å levere tjenesten du har bedt om, som varsler om konto, bestilling, betaling, genereringsstatus og levering, sendes alltid som en del av driften av kontoen din og gjennomføringen av kjøpene dine. Disse er ikke markedsførings-e-poster og omfattes ikke av avmelding fra markedsføring.

Markedsføring til eksisterende kunder: Hvis du har handlet hos oss, kan vi sende deg markedsførings-e-poster om våre egne lignende produkter og tjenester, for eksempel forslag om å lage flere personlige bøker. Der gjeldende lovgivning tillater det, baserer vi oss på unntaket for eksisterende kundeforhold (soft opt-in). Du har fått, eller vil få, mulighet til å si nei til slik kommunikasjon, og hver markedsførings-e-post inneholder en mulighet for avmelding.

Markedsføring til brukere som ikke har kjøpt: Hvis du ikke har foretatt et kjøp, sender vi valgfrie markedsførings-e-poster, som påminnelser om en uferdig bok eller generelle kampanjemeldinger, kun der du har gitt samtykke, for eksempel ved å krysse av i en avkrysningsboks. Du kan når som helst trekke tilbake dette samtykket.

Avmelding: Du kan når som helst melde deg av markedsførings-e-poster ved å bruke avmeldingslenken i en markedsførings-e-post, eller ved å kontakte oss. Avmelding fra markedsførings-e-poster påvirker ikke tjenesterelaterte e-poster, som fortsatt er nødvendige for å levere tjenesten. Når du har meldt deg av, legger vi deg til på en sperreliste slik at du ikke lenger mottar markedsføringskommunikasjon.

Personliggjøring: Markedsførings-e-poster kan personliggjøres ved hjelp av informasjon knyttet til kontoen og kjøpene dine, som navnet på en mottaker eller karakter fra en bok du har laget, og foretrukket språk, slik at vi kan sende relevant innhold på riktig språk.

Etter GDPR baserer vi oss på ett eller flere av følgende rettslige grunnlag:

Oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR): Vi behandler personopplysninger når dette er nødvendig for å opprette og administrere kontoen din, generere bøkene dine, gi deg tilgang til biblioteket ditt, behandle kjøpene dine, levere digitale produkter og trykke og sende fysiske produkter.

Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR): Vi behandler og oppbevarer visse opplysninger der det er nødvendig for å oppfylle rettslige forpliktelser, inkludert bokføring, skatt og andre etterlevelseskrav.

Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): Vi behandler visse opplysninger der det er nødvendig for våre berettigede interesser, som å drifte og sikre Nettstedet, forebygge svindel og misbruk, håndheve vilkårene våre, håndtere support, forbedre påliteligheten, kontrollere innspill for opphavsretts- og retningslinjeforhold, og sende markedsføring om våre egne lignende produkter til eksisterende kunder, med forbehold om din rett til å protestere og til å melde deg av når som helst.

Samtykke (art. 6 nr. 1 bokstav a GDPR): Der vi baserer oss på samtykke, innhenter vi det separat. Dette gjelder for eksempel valgfrie markedsførings-e-poster til brukere som ikke har handlet hos oss, og kan gjelde ikke-nødvendige informasjonskapsler eller annen valgfri behandling vi innfører i fremtiden. Du kan når som helst trekke tilbake samtykket ditt.

Vi selger ikke personopplysningene dine.

Vi deler kun personopplysninger der det er nødvendig for å drive MiniMe Stories og levere tjenestene du ber om. Avhengig av omstendighetene kan vi dele personopplysninger med følgende kategorier av mottakere:

• Betalingsleverandører, som Stripe, for å behandle betalinger og tilhørende svindelforebyggende tiltak;
• Leverandører av hosting, infrastruktur og databaser, som Supabase, Vercel og Railway, for å drifte Nettstedet, autentisere brukere, lagre prosjektdata og kjøre bakgrunnsprosessering;
• E-postleverandører, som Resend, for å sende transaksjonelle e-poster;
• Leverandører av AI og bildebehandling, som OpenAI, Google og Fal.ai, for å generere historietekst, historieforslag, bilder og bildeforbedringer;
• Trykke- og forsendelsespartnere, som Gelato, for å produsere og levere fysiske bøker;
• Profesjonelle rådgivere eller myndigheter, der det kreves etter lov eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Noen leverandører opptrer som våre databehandlere, mens andre kan opptre som selvstendige behandlingsansvarlige for de delene av behandlingen de utfører i sin egen rolle, som betalingsbehandling.

Vi kan bytte leverandører fra tid til annen. Våre nåværende leverandører og underdatabehandlere kan bli oppdatert etter hvert som tjenesten utvikler seg.

Overføringer til tredjeland: Noen av leverandørene våre kan behandle personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet ('EØS'), inkludert i USA. Der dette skjer, tilstreber vi å bruke egnede garantier etter GDPR, som: en beslutning om tilstrekkelig beskyttelsesnivå vedtatt av Europakommisjonen, der en slik finnes; eller Europakommisjonens standard personvernbestemmelser ('SCC') og tilhørende supplerende tiltak der det kreves.

Vi oppbevarer ikke personopplysninger lenger enn nødvendig for formålene de ble samlet inn for, med mindre en lengre lagringstid kreves etter lov. GDPRs prinsipp om lagringsbegrensning innebærer at behandlingsansvarlige skal fastsette lagringstider som samsvarer med formålet med behandlingen.

Vi bruker for tiden følgende generelle tilnærming til lagring:

Kontoopplysninger: Vi oppbevarer kontoopplysningene dine så lenge kontoen din er aktiv. Hvis du ber om sletting av kontoen din, sletter eller anonymiserer vi kontoopplysningene innen rimelig tid, med mindre vi må beholde visse opplysninger av rettslige, sikkerhetsmessige, svindelforebyggende eller regnskapsmessige grunner.

Prosjektutkast: Utkast til bøker og andre uferdige prosjekter oppbevares så lenge kontoen din er aktiv, med mindre du sletter dem selv eller ber oss om å slette dem.

Kjøpte bøker, genererte filer og bibliotekinnhold: Fordi MiniMe Stories tilbyr et vedvarende bibliotek for kjøpt innhold, oppbevarer vi kjøpte bøker, genererte PDF-filer og tilhørende kjøpte prosjektfiler så lenge kontoen din er aktiv, med mindre du ber om sletting. Hvis du sletter kontoen din eller ber oss om å fjerne kjøpt innhold, fjerner vi det, med mindre vi må beholde begrensede tilhørende opplysninger av rettslige, sikkerhetsmessige, svindelforebyggende eller regnskapsmessige grunner.

Bestillings- og fakturaopplysninger: Vi oppbevarer bestillinger, fakturaer og tilhørende regnskapsmateriale minst så lenge det kreves etter svenske bokførings- og skatteregler. Som hovedregel skal svensk regnskapsinformasjon oppbevares i 7 år etter utgangen av det kalenderåret da regnskapsåret ble avsluttet.

Supportkommunikasjon: Vi oppbevarer normalt support-e-poster og supportsaker i inntil 2 år etter at saken er avsluttet, med mindre en lengre periode er nødvendig på grunn av en tvist, et rettskrav eller et sikkerhetshensyn.

Server- og sikkerhetslogger: Vi oppbevarer generelt server-, feil- og sikkerhetslogger bare så lenge det er rimelig nødvendig av hensyn til sikkerhet, feilsøking, svindelforebygging og tjenestens integritet, og vi gjennomgår lagringstidene jevnlig.

Vi bruker for tiden kun strengt nødvendige informasjonskapsler og lignende teknologier som kreves for:

• innlogging og autentisering;
• kontosikkerhet;
• å opprettholde økter;
• grunnleggende funksjonalitet på Nettstedet.

Vi bruker for tiden ikke analyse-informasjonskapsler, markedsførings-informasjonskapsler eller annonsesporere som en del av den normale driften av Nettstedet.

Hvis vi i fremtiden innfører ikke-nødvendige informasjonskapsler eller lignende teknologier, vil vi oppdatere denne personvernerklæringen og, der loven krever det, be om samtykket ditt før vi tar dem i bruk.

Du kan også administrere informasjonskapsler via innstillingene i nettleseren din. Merk at deaktivering av nødvendige informasjonskapsler kan påvirke funksjonaliteten til Nettstedet.

Vi treffer egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk eller ulovlig endring. Disse tiltakene kan omfatte krypterte tilkoblinger, kontrollert tilgang, administrert infrastruktur, autentiseringskontroller samt jevnlig vedlikehold og sikkerhetsoppdateringer.

Ingen metode for overføring via internett eller for elektronisk lagring er imidlertid helt sikker. Vi kan derfor ikke garantere absolutt sikkerhet.

Etter GDPR kan du ha følgende rettigheter, med forbehold om vilkårene og begrensningene i gjeldende lovgivning:

• rett til innsyn;
• rett til retting;
• rett til sletting;
• rett til begrensning av behandlingen;
• rett til dataportabilitet;
• rett til å protestere mot behandling basert på berettiget interesse;
• rett til når som helst å trekke tilbake samtykke der behandlingen er basert på samtykke;
• rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg, der dette er relevant.

For å utøve rettighetene dine, kontakt oss ved hjelp av kontaktopplysningene nederst i denne erklæringen. Vi svarer uten ugrunnet opphold og normalt innen én måned. I komplekse saker kan denne fristen forlenges i den grad loven tillater det. Ved behov kan vi be om informasjon for å bekrefte identiteten din før vi behandler forespørselen din.

Hvis du mener at vår behandling av personopplysningene dine er i strid med personvernlovgivningen, har du rett til å klage til kompetent tilsynsmyndighet. I Sverige er dette Integritetsskyddsmyndigheten (IMY). Du kan også klage til tilsynsmyndigheten i landet der du bor; i Norge er dette Datatilsynet.

MiniMe Stories bruker AI-verktøy til å bidra med å generere:

• historietekst;
• historieforslag;
• bilder og illustrasjoner;
• bildeforbedringer eller oppskalering;
• moderering eller kontroll av visse innspill.

Dette kan omfatte kontroll av karakterrelaterte innspill for retningslinje- og opphavsrettsrelaterte forhold, som forsøk på å bruke beskyttede tredjepartskarakterer der dette vil være i strid med reglene eller de rettslige forpliktelsene våre.

Vi bruker ikke opplastede bilder, ledetekster, prosjektinnhold eller genererte bøker til å trene våre egne AI-modeller.

Der det er mulig, tilstreber vi å bruke bedrifts- og API-leverandører under vilkår som begrenser bruken av innsendt kundeinnhold til modelltrening. OpenAI oppgir for eksempel at API-data ikke brukes til å trene eller forbedre modellene deres med mindre kunden uttrykkelig velger det, og Google Cloud oppgir at kundedata ikke brukes til å trene eller finjustere AI/ML-modeller uten forhåndstillatelse eller instruksjon.

Merk at tredjepartsleverandører behandler opplysninger etter sine egne juridiske vilkår og personvernforpliktelser, i tillegg til avtalene våre med dem.

Vi treffer for tiden ingen avgjørelser om brukere som utelukkende er basert på automatisert behandling, og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker dem. Automatiserte systemer kan imidlertid brukes til å flagge eller blokkere visse innholdsinnspill av hensyn til retningslinjer, sikkerhet, opphavsrett eller forebygging av misbruk.

MiniMe Stories er først og fremst beregnet på voksne og eldre tenåringer. Tjenesten er ikke beregnet på at barn under 13 år skal opprette kontoer eller bruke tjenesten på egen hånd.

Hvis et barn deltar i den kreative prosessen, for eksempel i en "lag sammen"-sammenheng, bør en forelder, verge eller annen ansvarlig voksen opprette kontoen, føre tilsyn med bruken av tjenesten og foreta eventuelle kjøp.

Hvis du laster opp informasjon om et barn, inkludert et barns navn eller bilde, bekrefter du at du har rett til å oppgi denne informasjonen og til å bestille opprettelsen av et personlig produkt basert på den.

Personopplysninger om barn brukes kun til personliggjøring, produksjon, levering og støtte for det bestilte produktet eller den bestilte tjenesten. Hvis vi får kjennskap til at vi har samlet inn personopplysninger fra et barn på en måte som ikke er tillatt, treffer vi egnede tiltak for å slette dem.

Etter svensk veiledning kreves samtykke fra foreldre for barn under 13 år for nettjenester som baserer seg på samtykke, og barns opplysninger krever særlig omtanke.

Vi kan komme til å oppdatere denne personvernerklæringen fra tid til annen. Den nyeste versjonen publiseres alltid på Nettstedet med oppdatert dato øverst.

Hvis vi gjør vesentlige endringer, kan vi gi ytterligere varsel, for eksempel på Nettstedet eller via e-post der det er hensiktsmessig.

Hvis du har spørsmål om denne personvernerklæringen, om hvordan vi behandler personopplysninger, eller hvis du vil utøve rettighetene dine, kan du kontakte: