Privatlivs- politik

Hvad vi indsamler

Vi indsamler kun det, vi har brug for til at lave din bog og få den frem til dig:

• Konto- og kontaktoplysninger — dit navn og din e-mailadresse, så vi kan sende dig din forhåndsvisning, kvittering og opdateringer om din ordre.
• Referencefotos — et eller flere fotos, du vælger at uploade af barnet og, hvis du tilføjer dem, familiemedlemmer, venner, kæledyr eller kære følgesvende, som bruges til at skabe ensartede eventyrbogsfigurer.
• Historieoplysninger — barnets fornavn, alder, stedord og den blide lektie, du gerne vil have, at historien lærer fra sig.
• Ordre- og leveringsoplysninger — det format, du vælger, og for trykte bøger den leveringsadresse, vi videregiver til vores trykkeripartner.
• Betalingsoplysninger — behandles sikkert af Stripe. Vi ser eller gemmer aldrig dit fulde kortnummer.
• Brugs- og diagnosedata — rensede offentlige sider eller ruteskabeloner, henvisningskilde og kampagnemærker, browser og enhed, omtrentligt område, klik og trin i tragten, udvalgte produkt- og e-handelsfelter, Core Web Vitals og andre ydelsesmål, renset fejldiagnostik og pseudonyme browser- eller sessionsidentifikatorer. Når funktionen er slået til, omfatter dette også den beskyttede sessionsafspilning nedenfor.

Hvordan vi bruger det

Vi bruger dine oplysninger til at:

• Skabe dit barns personlige bog og illustrationer.
• Levere din færdige digitale bog og holde dig opdateret om din ordre.
• Behandle din ordre, modtage betaling og — for trykte bøger — fremstille og sende den.
• Sende transaktionsmails: ordrebekræftelser, forsendelsesopdateringer og links til levering af bogen.
• Yde support, måle søge- og kampagneresultater, forstå og forbedre oprettelses- og betalingstragtene, overvåge Core Web Vitals, diagnosticere fejl og uklare oplevelser samt forbedre vores historier, billedkvalitet og websted.

Vi sælger ikke dine personoplysninger. Vi bruger ikke dine billeder til at træne AI-modeller. Vi sender ikke markedsføringsmails, medmindre du beder os om det.

Vores behandlingsgrundlag

Hvor GDPR eller Storbritanniens GDPR gælder, er dette de behandlingsgrundlag, vi støtter os på for hver brug af dine oplysninger:

• At skabe og levere din bog, behandle din betaling og sende transaktionsmails — opfyldelse af vores aftale med dig (artikel 6, stk. 1, litra b).
• At opbevare ordre- og regnskabsoplysninger — opfyldelse af vores retlige forpligtelser, for eksempel regnskabs- og skattelovgivning (artikel 6, stk. 1, litra c).
• Analyse og sessionsafspilning, hvor samtykke kræves (i EØS, Storbritannien og Schweiz), samt det valgfrie nyhedsbrev — dit samtykke (artikel 6, stk. 1, litra a), som du kan trække tilbage når som helst.
• Analyse, hvor samtykke ikke kræves ved lov, fejldiagnostik samt forebyggelse af svindel og misbrug — vores legitime interesser (artikel 6, stk. 1, litra f): at måle og forbedre tjenesten og holde den sikker og pålidelig.

Dit barns foto behandles i henhold til vores aftale med dig, forælderen eller værgen, som bekræfter at have ret til at dele det. Vi behandler aldrig fotos eller udseendedetaljer for entydigt at identificere nogen — der oprettes eller gemmes ingen biometriske skabeloner — så behandling af særlige kategorier (artikel 9) finder ikke sted, efter designet.

Automatiseret behandling og AI

AI-modeller genererer bogens tekst og illustrationer ud fra de oplysninger, du giver. Det er indholdsgenerering, ikke en afgørelse med retsvirkning eller tilsvarende betydelig påvirkning af dig — GDPR's regler om automatiske afgørelser (artikel 22) finder derfor ikke anvendelse.

Et menneske gennemgår markerede bøger, før de sendes til tryk, og du kan altid bede om menneskelig gennemgang af enhver genereret bog, eller om en rettelse, ved at kontakte support.

Dit barns billede

Det er den del, forældre går mest op i, så vi holder det enkelt:

• Referencefotos bruges kun til at skabe og kvalitetskontrollere illustrationerne i din bog — intet andet.
• Billeder slettes permanent fra vores systemer 30 dage efter, at din bog er leveret — samme periode som vores tilfredshedsgaranti — og aldrig senere end 120 dage efter upload. Leverer vi aldrig din bog — en annulleret eller refunderet ordre, eller en, vi ikke kunne fuldføre — sletter vi dit billede 30 dage efter upload.
• Billeder sælges aldrig, deles aldrig med annoncører, offentliggøres aldrig og bruges aldrig til at træne nogen AI-model.
• Du kan når som helst bede os om at slette dit billede (og alt andet) — se “Dine rettigheder” nedenfor.

Vores fulde, dedikerede forklaring findes på siden Billede- & AI-politik.

Analyse, søgeresultater og sessionsafspilning

Vi bruger Google Analytics 4, Google Search Console og PostHog til at forstå, hvordan besøgende finder Hello Storybook, hvilke offentlige sider og oprettelsestrin der er nyttige, hvor folk forlader tragten, om køb gennemføres, hvordan webstedet fungerer for rigtige besøgende, og hvornår tekniske fejl opstår:

• Google Analytics 4 måler trafikanskaffelse og en begrænset e-handelstragt med rensede side- eller ruteoplysninger, henvisninger og kampagnemærker, omtrentlig placering, browser og enhed, produktformat, ordreværdi, valuta og transaktionsidentifikator. Det bruger førsteparts-analysecookies, når analyselagring er tilladt.
• Google Search Console rapporterer, hvordan vores offentlige sider vises i Google Søgning, herunder søgeforespørgsler, eksponeringer, klik, placeringer, indeksering og Core Web Vitals. Search Console tilføjer ikke et særskilt sporingsscript eller en særskilt cookie til webstedet.
• PostHog leverer produktanalyse, Core Web Vitals, renset rapportering af klientfejl og sessionsafspilning med pseudonyme browser- og sessionsidentifikatorer. Vi konfigurerer PostHog til ikke at gemme rå IP-adresser efter tilladt behandling af omtrentlig placering.
• PostHog-afspilning genskaber navigation, klik, rulning og sidelayout. Alle formularfelter maskeres; uploadede fotos, genererede portrætter, bogsider og privat tekst blokeres; private forespørgselsværdier og rutetokens fjernes; private læser-, ordre-, anmeldelsesdelings- og afmeldingsruter udelades; og indhold i netværksanmodninger eller svar, konsollogfiler, canvasindhold og rammer på tværs af oprindelser optages ikke.

Vi sender ikke med vilje et barns eller familiemedlems navn, alder, foto, udseende, historiedetaljer, dedikation eller gavebesked til Google Analytics eller PostHog, og heller ikke en voksens e-mail eller leveringsadresse, kortoplysninger, indtastet formularindhold, uploadede eller genererede medier eller private tokens for bog, ordre, betaling, anmeldelse, gavekort eller afmelding.

For besøgende i EØS, Storbritannien og Schweiz begynder analyselagring og PostHog-indsamling først efter accept. Hvis du afviser — eller før du har truffet et valg — indlæses Google Analytics slet ikke, og Google modtager intet, og PostHog-indsamlingen forbliver slukket. Andre steder bruges værktøjerne i det omfang loven tillader, og alle kan ændre valget når som helst via Cookieindstillinger.

Vores behandlingsgrundlag er opfyldelse af aftalen med dig (at skabe og levere en ordre), dit samtykke, når det kræves (herunder ikke-nødvendig analyse og markedsføring), vores legitime interesser, når de er tilladt (måling og forbedring af tjenesten, sikkerhed og fejldiagnose), samt opfyldelse af retlige forpligtelser.

Hvem vi deler data med

Vi samarbejder med en lille kreds af betroede leverandører, og vi deler kun det minimum, hver enkelt har brug for til at udføre sit arbejde:

• Stripe — betalingsbehandling. Stripe modtager betalingsoplysningerne direkte; vi modtager eller gemmer ikke hele kortnummeret.
• Gelato — bestillingstryk og levering af nye softcover- og hardcoverordrer. Gelato får trykklare filer, modtageroplysninger og leveringsadresse. Lulu bevares kun til afstemning og support af ældre ordrer, der tidligere blev sendt dertil.
• Supabase og Railway — database, fillagring, applikationshosting og baggrundsbehandling af kunde-, ordre-, bog- og driftsoplysninger.
• Cloudflare — indholdslevering, sikkerhed, forebyggelse af misbrug og omtrentlig landeregistrering for at vise det rette analysevalg.
• Brevo — transaktionsmails om ordrer og, kun hvis du tilmelder dig, nyhedsbreve og abonnenthåndtering.
• Anthropic, Google Gemini og OpenAI — afhængigt af den konfigurerede leverandør, historien, referencefotos, instruktioner eller genererede billeder, der er nødvendige for at skabe og kvalitetskontrollere bogen.
• Google LLC — Google Analytics 4 og Google Search Console til rapportering om anskaffelse, e-handel, offentlig søgning, indeksering og ydelse.
• PostHog Inc. (amerikansk cloud) — produktanalyse, Core Web Vitals, renset fejlsporing og beskyttet sessionsafspilning.
• Sentry (Functional Software, Inc.) – fejldiagnostik. Modtager tekniske fejlrapporter, som vi først har renset for alt personligt indhold; se „Fejldiagnostik“ nedenfor.

Vi kan også videregive oplysninger, hvis loven kræver det, for at overholde retslige processer eller for at beskytte vores kunders, offentlighedens eller vores virksomheds rettigheder, ejendom og sikkerhed — herunder i forbindelse med en fusion, et opkøb, en finansiering eller et salg af aktiver, i hvilket tilfælde dine oplysninger kan blive overført som en del af den pågældende transaktion. Vi sælger aldrig dine data.

Fejldiagnostik

Når noget går galt – en side indlæses ikke, eller en bog kan ikke genereres – sender vores software en diagnoserapport, så vi kan finde fejlen og rette den. Rapporterne behandles på vores vegne af Sentry (Functional Software, Inc.). Personligt indhold fjernes på vores egne servere, inden de sendes, og ikke efter at de er nået frem.

Før en rapport forlader vores systemer:

• Fjerner vi dit barns navn og navnene på alle andre i historien fra de navngivne felter i hver rapport og, hvor vores software kender disse navne (mens vi laver din bog og i din egen browser), også fra teksten i fejlmeddelelsen.
• Fjerner vi e-mailadresser, ordrelinks og det private link til din færdige bog.
• Kasserer vi hele rapporten, usendt, hvis den indeholder et foto eller andre billeddata.
• Sender vi aldrig sessionsoptagelser, det du har skrevet i en formular, cookies eller de instruktioner, vi sender til vores AI-leverandører.

Tilbage står et stakspor, en fejlmeddelelse og interne referencenumre – nok til at rette fejlen, men ikke nok til at identificere dig eller dit barn. Sentry optræder som vores databehandler efter sine standardvilkår, opbevarer rapporterne på infrastruktur i USA og sletter dem automatisk efter 90 dage.

Hvor dine data behandles

Renji Labs, Inc. er baseret i USA, og de leverandører, der hjælper os med at drive tjenesten (såsom vores betalings-, tryk-, hosting- og e-mailpartnere), kan behandle dine oplysninger i USA eller andre lande. Databeskyttelseslovgivningen i disse lande kan afvige fra den, der gælder, hvor du bor.

Når vi overfører personoplysninger ud af EØS, Storbritannien eller Schweiz, støtter vi os på anerkendte garantier. Stripe, Google, Cloudflare og Sentry er certificeret under EU-USA-rammen for databeskyttelse (Data Privacy Framework), herunder UK Extension og rammen Schweiz-USA. Vores øvrige amerikanske leverandører (Supabase, Railway, OpenAI og Anthropic) behandler personoplysninger under indgåede databehandleraftaler, der omfatter Europa-Kommissionens standardkontraktbestemmelser sammen med det britiske tillæg og de schweiziske tilpasninger, og vi vedligeholder konsekvensvurderinger for overførslerne. Dine oplysninger behandles i USA under disse garantier.

Repræsentant

Vi værdsætter dit privatliv og dine rettigheder som registreret og har derfor udpeget Prighter Group med sine lokale partnere som vores privatlivsrepræsentant og dit kontaktpunkt for følgende regioner:

• Den Europæiske Union (EU)
• Det Forenede Kongerige (UK)

Prighter giver dig en nem måde at udøve dine privatlivsrelaterede rettigheder på (for eksempel anmodninger om indsigt i eller sletning af personoplysninger). Hvis du vil kontakte os via vores repræsentant, Prighter, eller gøre brug af dine rettigheder som registreret, kan du besøge: https://app.prighter.com/portal/renjilabs

Børns privatliv

Hello Storybook er en tjeneste for forældre, bedsteforældre og gavegivere — vores kunder er voksne. Sitet er ikke rettet mod børn, og vi indsamler ikke bevidst personoplysninger direkte fra børn under 13 år.

De fotos og oplysninger, du giver, kan handle om et barn, men indsendes af dig som voksen kunde med ret til det. Hvis du mener, at et barn har givet os oplysninger direkte, skal du kontakte os, så sletter vi dem.

For at være tydelige om de børneoplysninger, vi opbevarer: det er barnets fornavn, alder, pronominer, udseendedetaljer og de referencefotos, du uploader. De gives af dig, den voksne kunde, i kraft af dit forældre- eller værgeansvar, og bruges udelukkende til at skabe den bog, du har bestilt. Alle rettigheder til disse oplysninger — indsigt, sletning og de øvrige — udøves af forælderen eller værgen via kanalerne beskrevet i »Dine rettigheder & valg«.

Hvor længe vi opbevarer ting

• Uploadede referencefotos: gemmes indtil 30 dage efter, at din bog er leveret, så vi stadig kan rette den til eller trykke den om, og aldrig længere end 120 dage efter upload; alt efter hvad der indtræffer først. Leveres din bog aldrig — en annulleret eller refunderet ordre, eller en, vi ikke kunne fuldføre — sletter vi billedet 30 dage efter upload.
• Færdige bogfiler: gemmes, så du kan hente købet igen, indtil du beder os fjerne dem.
• Ordreoplysninger: gemmes i 7 år for at opfylde regnskabs-, skatte- og garantiforpligtelser.
• Google Analytics-hændelsesdata på brugerniveau: op til 14 måneder; samlede rapporter kan være tilgængelige længere.
• Søgeydelsesdata i Google Search Console: op til 16 måneder efter Googles nuværende opbevaringstid.
• PostHog-sessionsafspilninger: gemmes i op til 30 dage. PostHog-hændelser til produktanalyse og rensede klientfejl: vores nuværende PostHog-abonnement angiver en opbevaringsperiode for hændelser på 84 måneder (7 år). Teknisk håndhævelse af denne grænse er i øjeblikket ikke aktiv for vores projekt, så vi kan ikke love automatisk sletning præcis efter 84 måneder. Vi kan slette disse data tidligere, efterkommer gyldige anmodninger om sletning som krævet ved lov og kan opbevare aggregerede oplysninger, der ikke længere identificerer en person, i længere tid.

Dine rettigheder & valg

Uanset hvor du bor, kan du bede om indsigt i, rettelse eller sletning af oplysninger, vi har om dig, og trække et samtykke tilbage når som helst. Du kan ændre analysevalg via Cookieindstillinger. I EØS, Storbritannien eller Californien har du særlige rettigheder efter love som GDPR og CCPA, blandt andet indsigt, sletning, dataportabilitet, begrænsning eller indsigelse mod visse behandlinger og ret til ikke at blive forskelsbehandlet for at bruge dem.

For enhver anmodning, skriv til hello@hellostorybook.com. Anmodninger er gratis. Vi verificerer hver anmodning mod e-mailadressen på din ordre eller konto og svarer inden for en måned; hvor loven tillader længere tid til en kompleks anmodning, giver vi dig besked og forklarer hvorfor. Du kan også sende enhver anmodning via portalen hos vores repræsentant for EU og Storbritannien (se afsnittet »Repræsentant« ovenfor). For brugere i Canada er den person, der er ansvarlig for beskyttelse af personoplysninger, Renji Labs' administrerende direktør (CEO), som kan kontaktes på hello@hellostorybook.com. Hvis du er i EØS eller Storbritannien og mener, at vi ikke har behandlet dine oplysninger korrekt, har du også ret til at klage til din databeskyttelsesmyndighed — men vi ville sætte pris på først at få chancen for at rette op på det.

Sikkerhed

Vi beskytter dine oplysninger med kryptering under overførsel, adgangskontrol og velrenommerede infrastrukturudbydere. Betalingsdata håndteres af Stripe og rører aldrig vores servere. Intet system er fuldstændig sikkert, men vi behandler din families data med den omhu, vi ville ønske for vores egne.

Cookies

Vi bruger cookies og lignende browserlagring, så tjenesten kan fungere, og, når det er tilladt, til analyse:

• Nødvendig lokal- eller sessionslagring husker den igangværende oprettelse og fotooverførsel, anonyme forhåndsvisnings- og kladdeidentifikatorer, samtykkevalget og deduplikering af købshændelser. Den gemmer ikke betalingskortnumre. Vi spørger om dit samtykkevalg igen mindst hver 12. måned. To nødvendige førstepartscookies (NEXT_LOCALE og hsb_locale_source) husker i 1 år, hvilket sprog du læser webstedet på, og hvordan det blev valgt — de sættes, når du åbner webstedet i en af dets sprogudgaver, og overskrives, når du vælger et sprog i webstedets sprogvælger, hvilket altid har forrang — så vi fortsat kan vise dig webstedet på dit sprog. Nødvendig lokal lagring husker også, hvordan du først kom til webstedet — adressen på den side, der henviste dig, og eventuelle kampagnetags i linket, gemt i op til 90 dage — så vi kan registrere, hvor bestillingen kom fra, når du bestiller.
• Google Analytics bruger førstepartscookies som _ga og _ga_<stream-id>, med en levetid på op til 2 år, til at skelne pseudonyme besøgende og sessioner, når analyselagring er godkendt; de analysedata, de hjælper med at indsamle, opbevares i 14 måneder, og de, der afviser, får ikke disse analysecookies.
• PostHog bruger pseudonyme browser- og sessionsidentifikatorer i browserlager, opbevaret i cirka 1 år, til tilladt produktanalyse og beskyttet afspilning; det er slukket, når en besøgende i en samtykkeregion afviser analyse.

Brug Cookieindstillinger på webstedet til at acceptere, afvise eller ændre ikke-nødvendig analyse når som helst. Du kan også slette eller blokere cookies og browserlagring, men det kan nulstille en ufærdig oprettelse.

Ændringer & kontakt

Vi kan opdatere denne politik, efterhånden som produktet vokser. Når vi foretager en væsentlig ændring, opdaterer vi datoen øverst og giver dig, hvor det er relevant, besked.

Spørgsmål om dit privatliv? Send os en e-mail når som helst på hello@hellostorybook.com, eller skriv til os på Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.