Integritetspolicy

1. Vilka vi är

ChildhoodReads drivs av ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, USA. Vi är personuppgiftsansvarig för dina personuppgifter. Du kan nå oss på hello@childhoodreads.com.

2. Information vi samlar in

Vi samlar in följande information när du använder ChildhoodReads:

• Kontoinformation: E-postadress, namn och lösenord (om du skapar ett konto) eller Google-profilinformation (om du loggar in med Google).
• Foton: Foton du laddar upp på personer, husdjur eller föremål för att skapa figurporträtt.
• Bokinnehåll: Figurbeskrivningar (namn, åldrar, kön, djurtyper, föremålsbeskrivningar), berättelseteman, val av lässvårighetsnivå och all text du skriver eller redigerar.
• Betalningsinformation: Behandlas säkert av Stripe. Vi ser eller lagrar aldrig dina kortuppgifter.
• Leveransadresser: Om du beställer en tryckt bok samlar vi in ditt namn, gatuadress, ort, delstat/region, postnummer, land och telefonnummer för leverans.
• IP-adresser: Vi registrerar din IP-adress när du besöker sidor på vår webbplats, för analys- och säkerhetsändamål.
• Enhetsinformation: Din webbläsares user agent-sträng registreras med din session av säkerhetsskäl.

3. Hur vi använder din information

Din information används för att tillhandahålla och förbättra tjänsten ChildhoodReads:

• För att skapa personliga sagoböcker (berättelsetext och illustrationer)
• För att hantera ditt konto och dina sparade böcker
• För att hantera betalningar och beräkna tillämplig moms
• För att uppfylla beställningar av tryckta böcker (tillverkning och frakt)
• För att skicka transaktionsmejl (bok klar, orderbekräftelse, fraktuppdateringar)
• För att övervaka webbplatsens användning och prestanda (analys av sidvisningar)
• För att upptäcka och förhindra bedrägeri eller missbruk

Vi säljer inte dina uppgifter. Vi använder inte dina foton, berättelser eller personuppgifter för annonsering, profilering eller något annat ändamål än att tillhandahålla tjänsten.

4. Tredjepartstjänster

Vi använder följande tredjepartstjänster:

• Fal.ai (bildgenerering): Dina foton skickas till Fal.ai för att skapa figurporträtt och sidillustrationer. Foton bearbetas och raderas sedan från Fal.ais servrar. De sparas inte och används inte för modellträning.
• Anthropic Claude (berättelse- och scengenerering, bildanalys): Figurnamn, åldrar, kön och ditt valda tema skickas för att skapa berättelsetext och scenbeskrivningar. Foton kan skickas för att identifiera djurras och beskriva porträtt via Claudes bildförmåga.
• Stripe (betalningar och skatt): Betalningshantering och momsberäkning sköts av Stripe enligt deras integritetspolicy. Stripe kan använda din IP-adress och faktureringsadress för att fastställa tillämpliga skattesatser.
• Google (autentisering): Om du loggar in med Google får vi din e-post, ditt namn och ditt Google-ID. Vi får inte åtkomst till några andra Google-uppgifter.
• Lulu (trycktjänst): Om du beställer en tryckt bok skickas din leveransadress och dina bokfiler (PDF för omslag och inlaga) till Lulu för tillverkning och leverans. Lulu behandlar dessa uppgifter enligt sin egen integritetspolicy.
• ip-api.com (geolokalisering): Webbplatsbesökares IP-adresser kan skickas till ip-api.com för ungefärlig geografisk plats (land, stad) för administrativ analys. Inga personidentifierare utöver IP-adressen delas.

5. Cookies och spårning

Vi använder följande cookies:

• cr_session: En säker session-cookie av typen HTTP-only som håller dig inloggad. Upphör efter 30 dagar. Detta är en strikt nödvändig cookie.
• cr_admin: En säker cookie av typen HTTP-only för åtkomst till administratörspanelen. Upphör efter 24 timmar.

Vi använder inte spårningscookies, analyscookies eller annonscookies. Vi använder inte Google Analytics eller några tredjeparts spårningsskript. Vi registrerar sidvisningar med IP-adresser i vår egen databas enbart för intern analys.

6. Lagring av uppgifter

• Kontouppgifter och böcker: Sparas så länge ditt konto är aktivt. Raderas inom 30 dagar efter en begäran om kontoradering.
• Loggar över sidvisningar (IP-adresser): Sparas i upp till 1 år och raderas sedan automatiskt.
• Order- och betalningsuppgifter: Sparas i 7 år för skatte- och regelefterlevnad.
• Uppladdade foton: Lagras på våra servrar under ditt kontos livstid. Originalfoton som skickas till AI-leverantörer behandlas i realtid och sparas inte av dem.

7. Ingen modellträning

Dina foton, berättelser och personuppgifter används aldrig för att träna AI-modeller. De används uteslutande för att skapa dina personliga böcker och delas inte med någon tredje part i träningssyfte.

8. Datasäkerhet

Vi vidtar rimliga åtgärder för att skydda dina uppgifter, inklusive: krypterade anslutningar (HTTPS/TLS) för alla uppgifter under överföring, säker serverdrift på AWS med begränsad åtkomst, hashade lösenord (bcrypt) och cookies av typen HTTP-only för att förhindra cross-site scripting. Inget system är helt säkert, och vi kan inte garantera absolut säkerhet.

9. Internationella dataöverföringar

Dina uppgifter behandlas och lagras i USA på AWS-servrar. Våra tredjepartsleverantörer (Fal.ai, Anthropic, Stripe, Lulu) behandlar också uppgifter i USA. Om du befinner dig utanför USA (inklusive Europeiska ekonomiska samarbetsområdet) kommer dina uppgifter att överföras till och behandlas i USA. Genom att använda vår tjänst samtycker du till denna överföring. Vi förlitar oss på våra leverantörers standardavtal och certifieringar för dataskydd för att säkerställa ett tillräckligt skydd.

10. Barns integritet (COPPA)

ChildhoodReads är en tjänst för föräldrar och vårdnadshavare för att skapa böcker till sina barn. Vi samlar inte medvetet in personuppgifter direkt från barn under 13 år. All kontoskapande, fotouppladdning och köp utförs av föräldrar eller vårdnadshavare. Om vi får veta att vi har samlat in personuppgifter från ett barn under 13 år utan föräldrars samtycke raderar vi dem omgående.

11. Dina rättigheter

Du har rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Rättelse – begära korrigering av felaktiga uppgifter
• Radering – begära radering av dina uppgifter och ditt konto (”rätten att bli bortglömd”)
• Dataportabilitet – exportera dina böcker (PDF) och begära en kopia av dina kontouppgifter
• Invända mot behandling som grundas på berättigat intresse
• Begränsa behandling under vissa omständigheter
• Återkalla samtycke när som helst där behandlingen grundas på samtycke

För att utöva någon av dessa rättigheter, mejla oss på hello@childhoodreads.com. Vi svarar inom 30 dagar.

12. Rättslig grund för behandling (GDPR)

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet behandlar vi dina uppgifter på följande rättsliga grunder:

• Avtal: Behandling som är nödvändig för att skapa dina böcker och uppfylla dina beställningar (kontouppgifter, bokinnehåll, betalning, frakt).
• Samtycke: Behandling av foton som du frivilligt laddar upp. Du kan återkalla samtycket genom att radera dina foton eller ditt konto.
• Berättigat intresse: Analys av sidvisningar, bedrägeribekämpning och förbättring av tjänsten. Vi väger våra intressen mot dina rättigheter och samlar bara in ett minimum av uppgifter.
• Rättslig förpliktelse: Lagring av betalnings- och orderuppgifter för skatteefterlevnad.

13. Anmälan av personuppgiftsincident

I händelse av en personuppgiftsincident som innebär en risk för dina rättigheter och friheter meddelar vi berörda användare inom 72 timmar efter att vi blivit medvetna om incidenten, och meddelar den berörda tillsynsmyndigheten där lagen kräver det.

14. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy då och då. Väsentliga ändringar meddelas via e-post eller ett tydligt meddelande på vår webbplats. Datumet ”Senast uppdaterad” högst upp visar den senaste revideringen.

15. Kontakt

För eventuella integritetsrelaterade frågor eller förfrågningar:

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com