Privatlivspolitik

1. Hvem vi er

ChildhoodReads drives af ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, USA. Vi er den dataansvarlige for dine personoplysninger. Du kan kontakte os på hello@childhoodreads.com.

2. Oplysninger vi indsamler

Vi indsamler følgende oplysninger, når du bruger ChildhoodReads:

• Kontooplysninger: E-mailadresse, navn og adgangskode (hvis du opretter en konto) eller Google-profiloplysninger (hvis du logger ind med Google).
• Fotos: Fotos du uploader af personer, kæledyr eller genstande for at skabe karakterportrætter.
• Bogindhold: Karakterbeskrivelser (navne, aldre, køn, dyretyper, genstandsbeskrivelser), historietemaer, læseniveauvalgene og enhver tekst, du skriver eller redigerer.
• Betalingsoplysninger: Behandles sikkert af Stripe. Vi ser eller gemmer aldrig dine kortoplysninger.
• Leveringsadresser: Bestiller du en trykt bog, indsamler vi dit navn, gadenavn og husnummer, by, stat, postnummer, land og telefonnummer til opfyldelse.
• IP-adresser: Vi registrerer din IP-adresse, når du besøger sider på vores hjemmeside, til analyse- og sikkerhedsformål.
• Enhedsoplysninger: Din browsers user agent-streng registreres med din session til sikkerhedsformål.

3. Hvordan vi bruger dine oplysninger

Dine oplysninger bruges til at levere og forbedre ChildhoodReads-tjenesten:

• Til at generere personlige billedbøger (historietekst og illustrationer)
• Til at administrere din konto og gemte bøger
• Til at behandle betalinger og beregne eventuel moms
• Til at opfylde ordrer på trykte bøger (produktion og forsendelse)
• Til at sende transaktionsmails (bog klar, ordrebekræftelse, forsendelsesnotifikationer)
• Til at overvåge webstedsbrug og ydeevne (sidevisningsanalyse)
• Til at registrere og forhindre svindel eller misbrug

Vi sælger ikke dine data. Vi bruger ikke dine fotos, historier eller personoplysninger til reklame, profilering eller noget andet formål end at levere tjenesten.

4. Tredjepartstjenester

Vi anvender følgende tredjepartstjenester:

• Fal.ai (billedgenerering): Dine fotos sendes til Fal.ai for at generere karakterportrætter og sideillustrationer. Fotos behandles og slettes derefter fra Fal.ai's servere. De gemmes ikke eller bruges til modeltræning.
• Anthropic Claude (historie- og scenariegenerering, billedanalyse): Karakternavne, aldre, køn og dit valgte tema sendes for at generere historietekst og scenariebeskrivelser. Fotos kan sendes til dyreartsregistrering og portrætbeskrivelse via Claudes billedfortolkningsevner.
• Stripe (betalinger og moms): Betalingsbehandling og momsberegning håndteres af Stripe i henhold til deres privatlivspolitik. Stripe kan bruge din IP-adresse og faktureringsadresse til at fastslå gældende momssatser.
• Google (godkendelse): Logger du ind med Google, modtager vi din e-mail, dit navn og dit Google-ID. Vi tilgår ingen andre Google-data.
• Lulu (tryktjeneste): Bestiller du en trykt bog, sendes din leveringsadresse og dine bogfiler (forside og indholds-PDF'er) til Lulu til produktion og levering. Lulu behandler disse data i henhold til deres egen privatlivspolitik.
• ip-api.com (geolokalisering): IP-adresser fra webstedsbesøgende kan sendes til ip-api.com for omtrentlig geografisk placering (land, by) til administratoranalyse. Ingen personoplysninger ud over IP-adressen deles.

5. Cookies og sporing

Vi bruger følgende cookies:

• cr_session: En sikker, HTTP-only sessionscookie, der holder dig logget ind. Udløber efter 30 dage. Dette er en strengt nødvendig cookie.
• cr_admin: En sikker, HTTP-only cookie til adgang til administratordashboard. Udløber efter 24 timer.

Vi bruger ikke sporingscookies, analysecookies eller reklamecookies. Vi bruger ikke Google Analytics eller tredjepartssporingsskripter. Vi registrerer sidevisninger med IP-adresser i vores egen database udelukkende til intern analyse.

6. Dataopbevaring

• Kontodata og bøger: Opbevares, så længe din konto er aktiv. Slettes inden for 30 dage efter en anmodning om kontosletning.
• Sidevisningslogge (IP-adresser): Opbevares i op til 1 år og slettes derefter automatisk.
• Ordre- og betalingsregistreringer: Opbevares i 7 år af hensyn til skatte- og lovkrav.
• Uploadede fotos: Opbevares på vores servere i din kontos levetid. Originale fotos sendt til AI-udbydere behandles i realtid og gemmes ikke af dem.

7. Ingen modeltræning

Dine fotos, historier og personoplysninger bruges aldrig til at træne AI-modeller. De bruges udelukkende til at generere dine personlige bøger og deles ikke med nogen tredjepart til træningsformål.

8. Datasikkerhed

Vi træffer rimelige foranstaltninger for at beskytte dine data, herunder: krypterede forbindelser (HTTPS/TLS) for alle data under overførsel, sikker serverhosting på AWS med begrænset adgang, hashede adgangskoder (bcrypt) og HTTP-only cookies for at forhindre cross-site scripting. Intet system er fuldstændig sikkert, og vi kan ikke garantere absolut sikkerhed.

9. Internationale dataoverførsler

Dine data behandles og opbevares i USA på AWS-servere. Vores tredjepartstjenester (Fal.ai, Anthropic, Stripe, Lulu) behandler også data i USA. Befinder du dig uden for USA (herunder Det Europæiske Økonomiske Samarbejdsområde), vil dine data blive overført til og behandlet i USA. Ved at bruge vores tjeneste accepterer du denne overførsel. Vi støtter os til vores udbyderes standardaftaler om databeskyttelse og certificeringer for at sikre tilstrækkelig beskyttelse.

10. Børns privatliv (COPPA)

ChildhoodReads er en tjeneste for forældre og værger til at skabe bøger til deres børn. Vi indsamler ikke bevidst personoplysninger direkte fra børn under 13 år. Al kontooprettelse, fotoupload og køb foretages af forældre eller værger. Erfarer vi, at vi har indsamlet personoplysninger fra et barn under 13 år uden forældrenes samtykke, sletter vi dem omgående.

11. Dine rettigheder

Du har ret til at:

• Indsigt i de personoplysninger, vi opbevarer om dig
• Berigtigelse — anmode om rettelse af unøjagtige data
• Sletning — anmode om sletning af dine data og konto ("retten til at blive glemt")
• Dataportabilitet — eksportér dine bøger (PDF) og anmod om en kopi af dine kontodata
• Indsigelse mod behandling baseret på legitime interesser
• Begrænsning af behandling under visse omstændigheder
• Tilbagekaldelse af samtykke til enhver tid, hvor behandling er baseret på samtykke

For at udøve nogen af disse rettigheder, send os en e-mail på hello@childhoodreads.com. Vi svarer inden for 30 dage.

12. Retsgrundlag for behandling (GDPR)

Befinder du dig i Det Europæiske Økonomiske Samarbejdsområde, behandler vi dine data på følgende retsgrundlag:

• Kontrakt: Behandling nødvendig for at skabe dine bøger og opfylde dine ordrer (kontodata, bogindhold, betaling, forsendelse).
• Samtykke: Behandling af fotos, du frivilligt uploader. Du kan til enhver tid trække samtykket tilbage ved at slette dine fotos eller din konto.
• Legitim interesse: Sidevisningsanalyse, svindelforebyggelse og tjenesteforbedring. Vi afvejer vores interesser mod dine rettigheder og indsamler kun minimale data.
• Retlig forpligtelse: Opbevaring af betalings- og ordreregistreringer af hensyn til skatteoverensstemmelse.

13. Notifikation ved databrud

I tilfælde af et databrud, der udgør en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette berørte brugere inden for 72 timer efter at have fået kendskab til bruddet og underrette den relevante tilsynsmyndighed, når det kræves ved lov.

14. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive kommunikeret via e-mail eller en tydelig meddelelse på vores hjemmeside. Datoen "Sidst opdateret" øverst afspejler den seneste revision.

15. Kontakt

For spørgsmål eller anmodninger vedrørende privatliv:

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com