Personvern- erklæring

Hva vi samler inn

Vi samler kun inn det vi trenger for å lage boken din og få den frem til deg:

• Konto- og kontaktopplysninger – navn og e-postadresse, slik at vi kan sende deg forhåndsvisning, kvittering og oppdateringer om bestillingen.
• Referansebilder — ett eller flere bilder du velger å laste opp av barnet og, hvis du legger dem til, familiemedlemmer, venner, kjæledyr eller kjære følgesvenner, brukt til å lage konsekvente eventyrbokfigurer.
• Historiedetaljer – barnets fornavn, alder, pronomen og den milde lærdommen du ønsker at historien skal formidle.
• Bestillings- og leveringsopplysninger – formatet du velger, og for trykte bøker leveringsadressen vi videreformidler til vår trykkpartner.
• Betalingsinformasjon – behandlet sikkert av Stripe. Vi ser eller lagrer aldri hele kortnummeret ditt.
• Bruks- og diagnosedata — rensede offentlige sider eller rutemaler, henvisningskilde og kampanjekoder, nettleser og enhet, omtrentlig region, klikk og trinn i trakten, utvalgte produkt- og netthandelsfelt, Core Web Vitals og andre ytelsesmål, renset feildiagnostikk og pseudonyme nettleser- eller øktidentifikatorer. Når aktivert omfatter dette også beskyttet øktopptak som beskrevet nedenfor.

Hvordan vi bruker det

Vi bruker opplysningene dine til å:

• Lage barnets personlige bok og illustrasjoner.
• Levere den ferdige digitale boken og holde deg oppdatert om bestillingen.
• Behandle bestillingen, ta imot betaling og – for trykte bøker – produsere og sende den.
• Sende transaksjons-e-poster: ordrebekreftelser, leveringsoppdateringer og nedlastingslenker til boken.
• Gi støtte, måle søke- og kampanjeresultater, forstå og forbedre opprettelses- og betalingstraktene, overvåke Core Web Vitals, diagnostisere feil og uklare opplevelser og forbedre historiene, bildekvaliteten og nettstedet.

Vi selger ikke personopplysningene dine. Vi bruker ikke bildene dine til å trene KI-modeller. Vi sender ikke markedsførings-e-post med mindre du ber om det.

Våre behandlingsgrunnlag

Der GDPR eller Storbritannias GDPR gjelder, er dette behandlingsgrunnlagene vi bygger på for hver bruk av opplysningene dine:

• Lage og levere boken din, behandle betalingen og sende transaksjonsmeldinger — oppfyllelse av avtalen vår med deg (artikkel 6 nr. 1 bokstav b).
• Oppbevare ordre- og regnskapsopplysninger — oppfyllelse av våre rettslige plikter, for eksempel regnskaps- og skattelovgivning (artikkel 6 nr. 1 bokstav c).
• Analyse og øktopptak der samtykke kreves (i EØS, Storbritannia og Sveits), og det valgfrie nyhetsbrevet — samtykket ditt (artikkel 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst.
• Analyse der samtykke ikke kreves ved lov, feildiagnostikk og forebygging av svindel og misbruk — våre berettigede interesser (artikkel 6 nr. 1 bokstav f): å måle og forbedre tjenesten og holde den sikker og pålitelig.

Bildet av barnet ditt behandles i henhold til avtalen vår med deg, forelderen eller vergen, som bekrefter å ha rett til å dele det. Vi behandler aldri bilder eller utseendedetaljer for å identifisere noen entydig — det lages eller lagres ingen biometriske maler — så behandling av særlige kategorier (artikkel 9) skjer ikke, etter designet.

Automatisert behandling og KI

KI-modeller genererer bokens tekst og illustrasjoner ut fra detaljene du oppgir. Det er innholdsgenerering, ikke en avgjørelse med rettsvirkning eller tilsvarende betydelig påvirkning for deg — GDPRs regler om automatiserte avgjørelser (artikkel 22) kommer derfor ikke til anvendelse.

Et menneske gjennomgår flaggede bøker før trykking, og du kan alltid be om menneskelig gjennomgang av en generert bok, eller en revisjon, ved å kontakte support.

Barnets bilde

Dette er delen foreldre bryr seg mest om, så vi holder det enkelt:

• Referansebilder brukes bare til å lage og kvalitetskontrollere bildene i boken din — ingenting annet.
• Bildene slettes permanent fra systemene våre 30 dager etter at boken din er levert – samme periode som fornøydgarantien vår – og aldri senere enn 120 dager etter opplasting. Leverer vi aldri boken din – en kansellert eller refundert bestilling, eller en vi ikke fikk fullført – sletter vi bildet ditt 30 dager etter opplasting.
• Bildene selges aldri, deles aldri med annonsører, publiseres aldri offentlig og brukes aldri til å trene noen KI-modell.
• Du kan når som helst be oss slette bildet ditt (og alt annet) – se «Dine rettigheter» nedenfor.

Vår fullstendige, dedikerte forklaring finner du på siden om bilde- og KI-retningslinjer.

Analyse, søkeresultater og øktopptak

Vi bruker Google Analytics 4, Google Search Console og PostHog for å forstå hvordan besøkende finner Hello Storybook, hvilke offentlige sider og opprettelsestrinn som er nyttige, hvor folk forlater trakten, om kjøp fullføres, hvordan nettstedet fungerer for virkelige besøkende og når tekniske feil oppstår:

• Google Analytics 4 måler trafikkanskaffelse og en begrenset netthandelstrakt ved hjelp av renset side- eller ruteinformasjon, henvisninger og kampanjekoder, omtrentlig sted, nettleser og enhet, produktformat, ordreverdi, valuta og transaksjonsidentifikator. Det bruker førsteparts analysecookies når analyselagring er tillatt.
• Google Search Console rapporterer hvordan offentlige sider vises i Google Søk, inkludert søk, visninger, klikk, rangering, indeksering og Core Web Vitals. Search Console legger ikke til et eget sporingsskript eller en egen cookie på nettstedet.
• PostHog leverer produktanalyse, Core Web Vitals, renset rapportering av klientfeil og øktopptak med pseudonyme nettleser- og øktidentifikatorer. Vi konfigurerer PostHog til ikke å lagre rå IP-adresser etter tillatt behandling av omtrentlig plassering.
• PostHog-opptak gjenskaper navigasjon, klikk, rulling og sideoppsett. Alle skjemafelt maskeres; opplastede bilder, genererte portretter, boksider og privat tekst blokkeres; private spørringsverdier og rutetokener fjernes; private leser-, ordre-, anmeldelsesdelings- og avmeldingsruter utelates; og innhold i nettverksforespørsler eller svar, konsollogger, canvasinnhold og rammer på tvers av opprinnelser registreres ikke.

Vi sender ikke med hensikt navn, alder, bilde, utseende, historiedetaljer, dedikasjon eller gavemelding for et barn eller familiemedlem til Google Analytics eller PostHog, heller ikke e-post eller leveringsadresse for en voksen, kortopplysninger, innskrevet skjemainnhold, opplastede eller genererte medier eller private tokener for bok, ordre, betaling, anmeldelse, gavekort eller avmelding.

For besøkende i EØS, Storbritannia og Sveits starter analyselagring og PostHog-innsamling først etter godkjenning. Hvis du avslår — eller før du har gjort et valg — lastes ikke Google Analytics i det hele tatt, og Google mottar ingenting, og PostHog-innsamlingen forblir av. Andre steder brukes verktøyene så langt loven tillater, og alle kan endre valget når som helst via Cookieinnstillinger.

Våre behandlingsgrunnlag er å oppfylle avtalen med deg (lage og levere en ordre), samtykket ditt når det kreves (inkludert ikke-nødvendig analyse og markedsføring), våre berettigede interesser når tillatt (måling og forbedring av tjenesten, sikkerhet og feildiagnose) og oppfyllelse av rettslige plikter.

Hvem vi deler data med

Vi samarbeider med et lite utvalg pålitelige leverandører, og vi deler kun det minimum hver av dem trenger for å utføre jobben sin:

• Stripe — betalingsbehandling. Stripe mottar betalingsopplysningene direkte; vi mottar eller lagrer ikke hele kortnummeret.
• Gelato — bestillingstrykk og levering av nye myk- og hardpermbestillinger. Gelato får trykkklare filer, mottakeropplysninger og leveringsadresse. Lulu beholdes bare for avstemming og støtte av eldre bestillinger som tidligere ble sendt dit.
• Supabase og Railway — database, fillagring, applikasjonsdrift og bakgrunnsbehandling av kunde-, ordre-, bok- og driftsopplysninger.
• Cloudflare — innholdslevering, sikkerhet, misbruksforebygging og omtrentlig landdeteksjon for å vise riktig analysevalg.
• Brevo — transaksjonsmeldinger om bestillinger og, bare hvis du velger det, nyhetsbrev og abonnentadministrasjon.
• Anthropic, Google Gemini og OpenAI — avhengig av konfigurert leverandør, historien, referansebilder, instruksjoner eller generert kunst som trengs for å lage og kvalitetskontrollere boken.
• Google LLC — Google Analytics 4 og Google Search Console for rapportering om anskaffelse, netthandel, offentlig søk, indeksering og ytelse.
• PostHog Inc. (amerikansk sky) — produktanalyse, Core Web Vitals, renset feilsporing og beskyttet øktopptak.
• Sentry (Functional Software, Inc.) – feildiagnostikk. Mottar tekniske feilrapporter som vi først har renset for alt personlig innhold; se «Feildiagnostikk» nedenfor.

Vi kan også utlevere opplysninger dersom loven krever det, for å etterkomme rettslige prosesser, eller for å beskytte rettighetene, eiendommen og sikkerheten til kundene våre, offentligheten eller selskapet vårt – herunder i forbindelse med en fusjon, et oppkjøp, en finansiering eller et salg av eiendeler, i så fall kan opplysningene dine bli overført som en del av den transaksjonen. Vi selger aldri dataene dine.

Feildiagnostikk

Når noe går galt – en side lastes ikke, eller en bok blir ikke generert – sender programvaren vår en diagnoserapport slik at vi kan finne feilen og rette den. Rapportene behandles på våre vegne av Sentry (Functional Software, Inc.). Personlig innhold fjernes på våre egne servere, før de sendes, og ikke etter at de er kommet frem.

Før en rapport forlater systemene våre:

• Fjerner vi barnets navn og navnene på alle andre i fortellingen fra de navngitte feltene i hver rapport og, der programvaren vår kjenner disse navnene (mens vi lager boken din og i din egen nettleser), også fra teksten i feilmeldingen.
• Fjerner vi e-postadresser, ordrelenker og den private lenken til den ferdige boken din.
• Kaster vi hele rapporten, usendt, dersom den inneholder et bilde eller andre bildedata.
• Sender vi aldri sesjonsopptak, det du har skrevet i et skjema, informasjonskapsler eller instruksjonene vi sender til AI-leverandørene våre.

Igjen står en stakksporing, en feilmelding og interne referansenumre – nok til å rette feilen, men ikke nok til å identifisere deg eller barnet ditt. Sentry opptrer som vår databehandler etter sine standardvilkår, lagrer rapportene på infrastruktur i USA og sletter dem automatisk etter 90 dager.

Hvor dataene dine behandles

Renji Labs, Inc. er basert i USA, og leverandørene som hjelper oss med å drive tjenesten (som våre betalings-, trykk-, hosting- og e-postpartnere) kan behandle opplysningene dine i USA eller andre land. Personvernlovgivningen i disse landene kan skille seg fra lovgivningen der du bor.

Når vi overfører personopplysninger ut av EØS, Storbritannia eller Sveits, bygger vi på anerkjente garantier. Stripe, Google, Cloudflare og Sentry er sertifisert under EU-USA-rammeverket for datavern (Data Privacy Framework), inkludert UK Extension og rammeverket Sveits-USA. Våre øvrige amerikanske leverandører (Supabase, Railway, OpenAI og Anthropic) behandler personopplysninger under inngåtte databehandleravtaler som omfatter EU-kommisjonens standardkontraktklausuler, sammen med det britiske tillegget og de sveitsiske tilpasningene, og vi vedlikeholder konsekvensvurderinger for overføringene. Opplysningene dine behandles i USA under disse garantiene.

Representant

Vi verdsetter personvernet ditt og rettighetene dine som registrert, og har derfor utnevnt Prighter Group med sine lokale partnere som vår personvernrepresentant og ditt kontaktpunkt for følgende regioner:

• Den europeiske union (EU)
• Storbritannia (UK)

Prighter gir deg en enkel måte å utøve dine personvernrelaterte rettigheter på (for eksempel forespørsler om innsyn i eller sletting av personopplysninger). Hvis du vil kontakte oss via vår representant, Prighter, eller bruke rettighetene dine som registrert, kan du besøke: https://app.prighter.com/portal/renjilabs

Barns personvern

Hello Storybook er en tjeneste for foreldre, besteforeldre og gavegivere – kundene våre er voksne. Nettstedet er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger direkte fra barn under 13 år.

Bildene og opplysningene du gir kan handle om et barn, men sendes inn av deg som voksen kunde med rett til å gjøre det. Hvis du tror et barn har gitt oss opplysninger direkte, kontakt oss, så sletter vi dem.

For å være tydelige på hvilke barneopplysninger vi har: det er barnets fornavn, alder, pronomen, utseendedetaljer og referansebildene du laster opp. De gis av deg, den voksne kunden, i kraft av ditt foreldreansvar eller vergemål, og brukes utelukkende til å lage boken du har bestilt. Alle rettigheter til disse opplysningene — innsyn, sletting og de øvrige — utøves av forelderen eller vergen gjennom kanalene beskrevet i «Dine rettigheter og valg».

Hvor lenge vi oppbevarer ting

• Opplastede referansebilder: oppbevares til 30 dager etter at boken din er levert, slik at vi fortsatt kan rette den opp eller trykke den på nytt, og aldri lenger enn 120 dager etter opplasting; det som inntreffer først. Leveres boken din aldri – en kansellert eller refundert bestilling, eller en vi ikke fikk fullført – sletter vi bildet 30 dager etter opplasting.
• Ferdige bokfiler: lagres slik at du kan laste ned kjøpet på nytt, til du ber oss fjerne dem.
• Ordreopplysninger: lagres i 7 år for å oppfylle regnskaps-, skatte- og garantiplikter.
• Google Analytics-hendelsesdata på brukernivå: opptil 14 måneder; samlede rapporter kan være tilgjengelige lenger.
• Søkeytelsesdata i Google Search Console: opptil 16 måneder etter Googles gjeldende lagringstid.
• PostHog-øktopptak: lagres i opptil 30 dager. PostHog-hendelser for produktanalyse og rensede klientfeil: den nåværende PostHog-planen vår angir en lagringsperiode for hendelser på 84 måneder (7 år). Teknisk håndheving av denne grensen er for øyeblikket ikke aktiv for prosjektet vårt, så vi kan ikke love automatisk sletting nøyaktig etter 84 måneder. Vi kan slette disse dataene tidligere, etterkommer gyldige sletteforespørsler som loven krever, og kan lagre aggregert informasjon som ikke lenger identifiserer en person, lenger.

Dine rettigheter og valg

Uansett hvor du bor, kan du be om innsyn i, retting eller sletting av opplysninger vi har om deg, og trekke tilbake samtykke når som helst. Du kan endre analysevalg via Cookieinnstillinger. I EØS, Storbritannia eller California har du særskilte rettigheter etter lover som GDPR og CCPA, blant annet innsyn, sletting, dataportabilitet, begrensning eller innsigelse mot visse behandlinger og rett til ikke å diskrimineres for å bruke dem.

For alle forespørsler, send e-post til hello@hellostorybook.com. Forespørsler er gratis. Vi verifiserer hver forespørsel mot e-postadressen på ordren eller kontoen din, og svarer innen én måned; der loven tillater lengre tid for en kompleks forespørsel, sier vi fra og forklarer hvorfor. Du kan også sende enhver forespørsel via portalen til vår representant for EU og Storbritannia (se avsnittet «Representant» ovenfor). For brukere i Canada er personen som er ansvarlig for vern av personopplysninger Renji Labs' administrerende direktør (CEO), som nås på hello@hellostorybook.com. Hvis du er i EØS eller Storbritannia og mener vi ikke har behandlet opplysningene dine riktig, har du også rett til å klage til din datatilsynsmyndighet — men vi setter pris på muligheten til å rette det opp først.

Sikkerhet

Vi beskytter opplysningene dine med kryptering under overføring, tilgangskontroller og anerkjente infrastrukturleverandører. Betalingsdata håndteres av Stripe og berører aldri serverne våre. Ingen system er fullkomment sikkert, men vi behandler familiens data med den omsorgen vi ville ønsket for våre egne.

Informasjonskapsler

Vi bruker cookies og lignende nettleserlagring for at tjenesten skal fungere og, når tillatt, for analyse:

• Nødvendig lokal- eller øktlagring husker pågående opprettelse og bildeoverføring, anonyme forhåndsvisnings- og utkastidentifikatorer, samtykkevalget og deduplisering av kjøpshendelser. Den lagrer ikke betalingskortnummer. Vi spør om samtykkevalget ditt på nytt minst hver 12. måned. To nødvendige førsteparts informasjonskapsler (NEXT_LOCALE og hsb_locale_source) husker i 1 år hvilket språk du leser nettstedet på og hvordan det ble valgt — de settes når du åpner nettstedet i en av språkutgavene, og overskrives når du velger et språk i nettstedets språkvelger, som alltid har forrang — slik at vi kan fortsette å vise nettstedet på språket ditt. Nødvendig lokal lagring husker også hvordan du først kom til nettstedet — adressen til siden som henviste deg og eventuelle kampanjetagger i lenken, lagret i opptil 90 dager — slik at vi kan registrere hvor bestillingen kom fra når du bestiller.
• Google Analytics bruker førstepartscookies som _ga og _ga_<stream-id>, med levetid på opptil 2 år, for å skille pseudonyme besøkende og økter når analyselagring er godkjent; analysedataene de bidrar til å samle inn lagres i 14 måneder, og de som avslår får ikke disse analysecookiene.
• PostHog bruker pseudonyme nettleser- og øktidentifikatorer i nettleserlagring, lagret i omtrent 1 år, for tillatt produktanalyse og beskyttet opptak; det er av når en besøkende i en samtykkeregion avslår analyse.

Bruk Cookieinnstillinger på nettstedet til å godta, avslå eller endre ikke-nødvendig analyse når som helst. Du kan også slette eller blokkere cookies og nettleserlagring, men da kan en uferdig opprettelse bli tilbakestilt.

Endringer og kontakt

Vi kan oppdatere disse retningslinjene etter hvert som produktet vokser. Når vi gjør en vesentlig endring, oppdaterer vi datoen øverst og gir deg beskjed der det er hensiktsmessig.

Spørsmål om personvernet ditt? Send oss e-post når som helst på hello@hellostorybook.com, eller skriv til oss på Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.