Integritetspolicy

MiniMe Stories, som drivs av Per Göran Daniel Henriksson, enskild firma i Sverige (nedan 'MiniMeStories', 'vi', 'oss' eller 'vår'), värnar om din integritet och hanterar dina personuppgifter varsamt.

Denna integritetspolicy förklarar vilka personuppgifter vi samlar in när du använder https://minimestories.com ('Webbplatsen'), skapar ett konto, skapar personliga böcker, gör en beställning eller kontaktar oss. Den förklarar också hur vi använder dessa uppgifter, hur länge vi sparar dem, med vilka de kan delas och vilka rättigheter du har enligt tillämplig dataskyddslagstiftning, inklusive GDPR.

Vi behandlar personuppgifter för följande ändamål:

• skapa och hantera ditt konto;
• autentisera användare och hålla konton säkra;
• göra det möjligt för dig att skapa, redigera, spara, köpa och komma åt personliga böcker;
• generera berättelsetext, berättelseförslag, bilder och tillhörande material med hjälp av AI-verktyg;
• tillhandahålla ditt permanenta bibliotek med köpta digitala böcker och tillhörande innehåll;
• hantera betalningar och upprätthålla faktureringsunderlag;
• producera och leverera beställningar av fysiska böcker;
• ordna tryck och frakt av fysiska produkter;
• hantera genereringspaket och tillhörande köp- och användningsuppgifter;
• kommunicera med dig om ditt konto, dina beställningar och dina supportärenden;
• skicka tjänsterelaterade e-postmeddelanden, såsom aviseringar om konto, beställning, betalning och leverans;
• förebygga bedrägeri, missbruk, felaktig användning och överträdelser av våra villkor;
• kontrollera vissa inmatningar för policy-, säkerhets- och upphovsrättsrelaterade frågor, inklusive försök att skapa böcker kring skyddade karaktärer eller annat otillåtet innehåll;
• underhålla, säkra, felsöka och förbättra Webbplatsen och våra tjänster;
• uppfylla rättsliga skyldigheter, inklusive bokförings- och skatteskyldigheter.

Utöver tjänsterelaterade (transaktionella) e-postmeddelanden kan vi skicka marknadsförings- och kampanjmeddelanden, såsom påminnelser om att skapa en ny bok, förslag på att beställa om eller skapa uppföljande berättelser, säsongskampanjer och information om nya funktioner eller stilar. Vi hanterar sådan kommunikation enligt följande:

Tjänsterelaterade e-postmeddelanden: E-postmeddelanden som är nödvändiga för att tillhandahålla den tjänst du har begärt, såsom aviseringar om konto, beställning, betalning, genereringsstatus och leverans, skickas alltid som en del av driften av ditt konto och slutförandet av dina köp. Dessa är inte marknadsföringsmeddelanden och omfattas inte av avregistrering från marknadsföring.

Marknadsföring till befintliga kunder: Om du har handlat av oss kan vi skicka marknadsföringsmeddelanden om våra egna liknande produkter och tjänster, till exempel förslag på att skapa ytterligare personliga böcker. Där tillämplig lag tillåter det förlitar vi oss på det mjuka samtyckesundantaget (soft opt-in) för befintliga kunder. Du har fått, eller kommer att få, möjlighet att tacka nej till sådan kommunikation, och varje marknadsföringsmeddelande innehåller en möjlighet att avregistrera sig.

Marknadsföring till användare som inte har handlat: Om du inte har gjort något köp skickar vi valfria marknadsföringsmeddelanden, såsom påminnelser om en oavslutad bok eller allmänna kampanjmeddelanden, endast om du har lämnat ditt samtycke, till exempel genom att kryssa i en samtyckesruta. Du kan när som helst återkalla detta samtycke.

Avregistrering: Du kan när som helst avregistrera dig från marknadsföringsmeddelanden via avregistreringslänken i valfritt marknadsföringsmeddelande, eller genom att kontakta oss. Avregistrering från marknadsföringsmeddelanden påverkar inte tjänsterelaterade e-postmeddelanden, som fortfarande är nödvändiga för att tillhandahålla tjänsten. När du har avregistrerat dig lägger vi till dig i en spärrlista så att du inte längre får marknadsföringskommunikation.

Personanpassning: Marknadsföringsmeddelanden kan personanpassas med hjälp av information kopplad till ditt konto och dina köp, såsom en mottagares eller karaktärs namn från en bok du har skapat, samt ditt föredragna språk, så att vi kan skicka relevant innehåll på rätt språk.

Enligt GDPR förlitar vi oss på en eller flera av följande rättsliga grunder:

Fullgörande av avtal (art. 6.1 b GDPR): Vi behandlar personuppgifter när det är nödvändigt för att skapa och hantera ditt konto, generera dina böcker, tillhandahålla ditt bibliotek, hantera dina köp, leverera digitala produkter samt trycka och skicka fysiska produkter.

Rättslig förpliktelse (art. 6.1 c GDPR): Vi behandlar och sparar vissa uppgifter när det är nödvändigt för att uppfylla rättsliga förpliktelser, inklusive bokförings-, skatte- och andra efterlevnadskrav.

Berättigat intresse (art. 6.1 f GDPR): Vi behandlar vissa uppgifter när det är nödvändigt för våra berättigade intressen, såsom att driva och säkra Webbplatsen, förebygga bedrägeri och missbruk, upprätthålla våra villkor, hantera support, förbättra tillförlitligheten, granska inmatningar för upphovsrätts- och policyfrågor samt skicka marknadsföring om våra egna liknande produkter till befintliga kunder, med förbehåll för din rätt att invända och att när som helst avregistrera dig.

Samtycke (art. 6.1 a GDPR): När vi förlitar oss på samtycke inhämtar vi det separat. Detta gäller till exempel valfria marknadsföringsmeddelanden till användare som inte har handlat av oss, och kan gälla icke-nödvändiga cookies eller annan valfri behandling som vi inför i framtiden. Du kan när som helst återkalla ditt samtycke.

Vi säljer inte dina personuppgifter.

Vi delar endast personuppgifter när det är nödvändigt för att driva MiniMe Stories och tillhandahålla de tjänster du begär. Beroende på omständigheterna kan vi dela personuppgifter med följande kategorier av mottagare:

• Betalleverantörer, såsom Stripe, för att hantera betalningar och tillhörande bedrägeriförebyggande åtgärder;
• Hosting-, infrastruktur- och databasleverantörer, såsom Supabase, Vercel och Railway, för att hosta Webbplatsen, autentisera användare, lagra projektdata och köra bakgrundsbearbetning;
• E-postleverantörer, såsom Resend, för att skicka transaktionella e-postmeddelanden;
• Leverantörer av AI och bildbehandling, såsom OpenAI, Google och Fal.ai, för att generera berättelsetext, berättelseförslag, bilder och bildförbättringar;
• Tryck- och fraktpartner, såsom Gelato, för att producera och leverera fysiska böcker;
• Professionella rådgivare eller myndigheter, när det krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vissa leverantörer agerar som våra personuppgiftsbiträden, medan andra kan agera som självständiga personuppgiftsansvariga för de delar av behandlingen som de utför i sin egen roll, såsom betalningshantering.

Vi kan byta leverantörer från tid till annan. Våra nuvarande leverantörer och underbiträden kan komma att uppdateras i takt med att vår tjänst utvecklas.

Överföringar till tredjeland: Vissa av våra leverantörer kan behandla personuppgifter utanför Europeiska ekonomiska samarbetsområdet ('EES'), inklusive i USA. När det sker strävar vi efter att använda lämpliga skyddsåtgärder enligt GDPR, såsom: ett beslut om adekvat skyddsnivå antaget av Europeiska kommissionen, där sådant finns; eller Europeiska kommissionens standardavtalsklausuler ('SCC') och tillhörande kompletterande åtgärder där det krävs.

Vi sparar inte personuppgifter längre än nödvändigt för de ändamål för vilka de samlades in, om inte en längre lagringstid krävs enligt lag. GDPR:s princip om lagringsminimering innebär att personuppgiftsansvariga ska fastställa lagringstider som motsvarar ändamålet med behandlingen.

Vi tillämpar för närvarande följande allmänna lagringsprinciper:

Kontouppgifter: Vi sparar dina kontouppgifter så länge ditt konto är aktivt. Om du begär radering av ditt konto raderar eller anonymiserar vi kontouppgifterna inom rimlig tid, förutom där vi måste behålla viss information av rättsliga, säkerhetsmässiga, bedrägeriförebyggande eller bokföringsmässiga skäl.

Utkast till projekt: Utkast till böcker och andra oavslutade projekt sparas så länge ditt konto är aktivt, om du inte raderar dem själv eller ber oss radera dem.

Köpta böcker, genererade filer och biblioteksinnehåll: Eftersom MiniMe Stories tillhandahåller ett fortlöpande bibliotek för köpt innehåll sparar vi köpta böcker, genererade PDF-filer och tillhörande köpta projektfiler så länge ditt konto är aktivt, om du inte begär radering. Om du raderar ditt konto eller ber oss ta bort köpt innehåll tar vi bort det, om vi inte behöver behålla begränsade tillhörande uppgifter av rättsliga, säkerhetsmässiga, bedrägeriförebyggande eller bokföringsmässiga skäl.

Beställnings- och fakturauppgifter: Vi sparar beställningar, fakturor och tillhörande bokföringsunderlag minst så länge som krävs enligt svenska bokförings- och skatteregler. Som huvudregel ska svensk räkenskapsinformation bevaras i 7 år efter utgången av det kalenderår då räkenskapsåret avslutades.

Supportkommunikation: Vi sparar normalt supportmejl och supportärenden i upp till 2 år efter att ärendet har avslutats, om inte en längre period behövs på grund av en tvist, ett rättsligt anspråk eller ett säkerhetsskäl.

Server- och säkerhetsloggar: Vi sparar generellt server-, fel- och säkerhetsloggar endast så länge som rimligen är nödvändigt för säkerhet, felsökning, bedrägeriförebyggande och tjänstens integritet, och vi ser över lagringstiderna regelbundet.

Vi använder för närvarande endast strikt nödvändiga cookies och liknande tekniker som krävs för:

• inloggning och autentisering;
• kontosäkerhet;
• att upprätthålla sessioner;
• Webbplatsens grundläggande funktionalitet.

Vi använder för närvarande inte analyscookies, marknadsföringscookies eller annonsspårare som en del av Webbplatsens normala drift.

Om vi i framtiden inför icke-nödvändiga cookies eller liknande tekniker kommer vi att uppdatera denna integritetspolicy och, där lagen kräver det, be om ditt samtycke innan vi använder dem.

Du kan även hantera cookies via inställningarna i din webbläsare. Observera att om du inaktiverar nödvändiga cookies kan Webbplatsens funktionalitet påverkas.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk eller olaglig ändring. Dessa åtgärder kan omfatta krypterade anslutningar, kontrollerad åtkomst, hanterad infrastruktur, autentiseringskontroller samt regelbundet underhåll och säkerhetsuppdateringar.

Ingen metod för överföring via internet eller för elektronisk lagring är dock helt säker. Vi kan därför inte garantera absolut säkerhet.

Enligt GDPR kan du ha följande rättigheter, med förbehåll för de villkor och begränsningar som följer av tillämplig lag:

• rätt till tillgång;
• rätt till rättelse;
• rätt till radering;
• rätt till begränsning av behandling;
• rätt till dataportabilitet;
• rätt att invända mot behandling som grundar sig på berättigat intresse;
• rätt att när som helst återkalla samtycke när behandlingen grundar sig på samtycke;
• rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig, i tillämpliga fall.

För att utöva dina rättigheter, kontakta oss med hjälp av kontaktuppgifterna i slutet av denna policy. Vi svarar utan onödigt dröjsmål och normalt inom en månad. I komplexa fall kan denna period förlängas i den utsträckning lagen tillåter. Vid behov kan vi begära information för att verifiera din identitet innan vi behandlar din begäran.

Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till behörig tillsynsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY).

MiniMe Stories använder AI-verktyg för att hjälpa till att generera:

• berättelsetext;
• berättelseförslag;
• bilder och illustrationer;
• bildförbättringar eller uppskalning;
• moderering eller granskning av vissa inmatningar.

Detta kan innefatta kontroll av karaktärsrelaterade inmatningar för policy- och upphovsrättsrelaterade frågor, såsom försök att använda skyddade karaktärer från tredje part där detta skulle strida mot våra regler eller rättsliga skyldigheter.

Vi använder inte dina uppladdade bilder, prompter, projektinnehåll eller genererade böcker för att träna våra egna AI-modeller.

Där det är möjligt strävar vi efter att använda företags- och API-leverantörer under villkor som begränsar användningen av inskickat kundinnehåll för modellträning. OpenAI anger till exempel att API-data inte används för att träna eller förbättra deras modeller om inte kunden uttryckligen väljer att delta, och Google Cloud anger att kunddata inte används för att träna eller finjustera AI/ML-modeller utan föregående tillstånd eller instruktion.

Observera att tredjepartsleverantörer behandlar uppgifter enligt sina egna juridiska villkor och dataskyddsåtaganden, utöver våra avtal med dem.

Vi fattar för närvarande inga beslut om användare som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dem. Automatiserade system kan dock användas för att flagga eller blockera vissa innehållsinmatningar av policy-, säkerhets-, upphovsrätts- eller missbruksförebyggande skäl.

MiniMe Stories är i första hand avsedd för vuxna och äldre tonåringar. Tjänsten är inte avsedd för barn under 13 år att skapa konton eller använda tjänsten på egen hand.

Om ett barn deltar i den kreativa processen, till exempel i ett "skapa tillsammans"-sammanhang, bör en förälder, vårdnadshavare eller annan ansvarig vuxen skapa kontot, övervaka användningen av tjänsten och göra eventuella köp.

Om du laddar upp information om ett barn, inklusive ett barns namn eller foto, bekräftar du att du har rätt att lämna den informationen och att beställa skapandet av en personlig produkt baserad på den.

Personuppgifter som rör barn används endast för personanpassning, produktion, leverans och support av den beställda produkten eller tjänsten. Om vi får kännedom om att vi har samlat in personuppgifter från ett barn på ett sätt som inte är tillåtet vidtar vi lämpliga åtgärder för att radera dem.

Enligt svensk vägledning krävs vårdnadshavares samtycke för barn under 13 år för onlinetjänster som grundar sig på samtycke, och barns uppgifter kräver särskild omsorg.

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Den senaste versionen publiceras alltid på Webbplatsen med uppdaterat datum längst upp.

Om vi gör väsentliga ändringar kan vi lämna ytterligare information, till exempel på Webbplatsen eller via e-post där det är lämpligt.

Om du har frågor om denna integritetspolicy, om hur vi behandlar personuppgifter, eller om du vill utöva dina rättigheter, kan du kontakta: