Integritets policy

Vad vi samlar in

Vi samlar endast in det vi behöver för att skapa din bok och leverera den till dig:

• Konto- och kontaktuppgifter — ditt namn och din e-postadress så att vi kan skicka din förhandsvisning, ditt kvitto och uppdateringar om din beställning.
• Referensfoton — ett eller flera foton som du väljer att ladda upp av barnet och, om du lägger till dem, familjemedlemmar, vänner, husdjur eller kära följeslagare, som används för att skapa enhetliga sagoboksfigurer.
• Berättelsedetaljer — barnets förnamn, ålder, pronomen och den milda läxa du vill att berättelsen ska lära ut.
• Beställnings- och leveransuppgifter — det format du väljer och, för tryckta böcker, den leveransadress vi vidarebefordrar till vår tryckpartner.
• Betalningsuppgifter — behandlas säkert av Stripe. Vi ser eller lagrar aldrig ditt fullständiga kortnummer.
• Användning och diagnostik — rensade offentliga sidor eller ruttmallar, hänvisningskälla och kampanjtaggar, webbläsare och enhet, ungefärlig region, klick och steg i tratten, utvalda produkt- och e-handelsfält, Core Web Vitals och andra prestandamått, rensad feldiagnostik samt pseudonyma webbläsar- eller sessionsidentifierare. När funktionen är aktiverad omfattar detta också skyddad sessionsuppspelning enligt nedan.

Hur vi använder den

Vi använder dina uppgifter för att:

• Skapa ditt barns personliga bok och illustrationer.
• Leverera din färdiga digitala bok och hålla dig uppdaterad om din beställning.
• Behandla din beställning, ta emot betalning och — för tryckta böcker — tillverka och skicka den.
• Skicka transaktionsmejl: orderbekräftelser, leveransuppdateringar och länkar för bokleverans.
• Ge support, mäta sök- och kampanjresultat, förstå och förbättra skapande- och betalningstrattarna, övervaka Core Web Vitals, diagnostisera fel och förvirrande upplevelser samt förbättra våra berättelser, bildkvalitet och webbplats.

Vi säljer inte dina personuppgifter. Vi använder inte dina foton för att träna AI-modeller. Vi skickar inte marknadsföringsmejl om du inte ber oss om det.

Våra rättsliga grunder

Där GDPR eller Storbritanniens GDPR gäller är detta de rättsliga grunder vi stöder oss på för varje användning av dina uppgifter:

• Skapa och leverera din bok, hantera din betalning och skicka transaktionsmeddelanden — fullgörande av vårt avtal med dig (artikel 6.1 b).
• Spara order- och bokföringsunderlag — uppfyllande av våra rättsliga skyldigheter, till exempel bokförings- och skattelagstiftning (artikel 6.1 c).
• Analys och sessionsuppspelning där samtycke krävs (i EES, Storbritannien och Schweiz), samt det frivilliga nyhetsbrevet — ditt samtycke (artikel 6.1 a), som du kan återkalla när som helst.
• Analys där samtycke inte krävs enligt lag, feldiagnostik samt förebyggande av bedrägeri och missbruk — våra berättigade intressen (artikel 6.1 f): att mäta och förbättra tjänsten och hålla den säker och tillförlitlig.

Ditt barns foto behandlas enligt vårt avtal med dig, föräldern eller vårdnadshavaren, som bekräftar sin rätt att dela det. Vi behandlar aldrig foton eller utseendeuppgifter för att unikt identifiera någon — inga biometriska mallar skapas eller lagras — så behandling av särskilda kategorier (artikel 9) sker inte, per design.

Automatiserad behandling och AI

AI-modeller genererar bokens text och illustrationer utifrån de uppgifter du lämnar. Det är innehållsgenerering, inte ett beslut med rättsliga följder eller på liknande sätt betydande påverkan på dig — GDPR:s regler om automatiserat beslutsfattande (artikel 22) aktualiseras därför inte.

En människa granskar flaggade böcker innan de går till tryck, och du kan alltid begära mänsklig granskning av en genererad bok, eller en ändring, genom att kontakta supporten.

Ditt barns foto

Detta är den del som föräldrar bryr sig mest om, så vi håller det enkelt:

• Referensfoton används endast för att skapa och kvalitetskontrollera bilderna i din bok — inget annat.
• Foton raderas permanent från våra system 30 dagar efter att din bok har levererats — samma period som vår nöjdhetsgaranti — och aldrig senare än 120 dagar efter uppladdningen. Om vi aldrig levererar din bok — en avbeställd eller återbetalad order, eller en vi inte kunde slutföra — raderar vi ditt foto 30 dagar efter uppladdningen.
• Foton säljs aldrig, delas aldrig med annonsörer, publiceras aldrig offentligt och används aldrig för att träna någon AI-modell.
• Du kan när som helst be oss radera ditt foto (och allt annat) — se ”Dina rättigheter” nedan.

Vår fullständiga, dedikerade förklaring finns på sidan Foto- och AI-policy.

Analys, sökresultat och sessionsuppspelning

Vi använder Google Analytics 4, Google Search Console och PostHog för att förstå hur besökare hittar Hello Storybook, vilka offentliga sidor och skapandesteg som är användbara, var människor lämnar tratten, om köp slutförs, hur webbplatsen fungerar för verkliga besökare och när tekniska fel uppstår:

• Google Analytics 4 mäter trafikanskaffning och en begränsad e-handelstratt med rensad sid- eller ruttinformation, hänvisningar och kampanjtaggar, ungefärlig plats, webbläsare och enhet, produktformat, ordervärde, valuta och transaktionsidentifierare. Förstapartscookies för analys används när analyslagring är tillåten.
• Google Search Console rapporterar hur våra offentliga sidor visas i Google Sök, inklusive sökfrågor, exponeringar, klick, placeringar, indexering och Core Web Vitals. Search Console lägger inte till något separat spårningsskript eller någon separat cookie på webbplatsen.
• PostHog tillhandahåller produktanalys, Core Web Vitals, rensad klientfelrapportering och sessionsuppspelning med pseudonyma webbläsar- och sessionsidentifierare. Vi konfigurerar PostHog så att råa IP-adresser inte sparas efter tillåten behandling av ungefärlig plats.
• PostHog-uppspelning återskapar navigering, klick, rullning och sidlayout. Alla formulärfält maskeras; uppladdade foton, genererade porträtt, boksidor och privat text blockeras; privata frågevärden och ruttoken tas bort; privata läsar-, order-, recensionsdelnings- och avregistreringsrutter undantas; och innehåll i nätverksförfrågningar eller svar, konsolloggar, canvasinnehåll och ramar mellan ursprung fångas inte.

Vi skickar inte avsiktligt ett barns eller en familjemedlems namn, ålder, foto, utseende, berättelseuppgifter, dedikation eller presentmeddelande till Google Analytics eller PostHog, och inte heller en vuxens e-post- eller leveransadress, kortuppgifter, inskrivet formulärinnehåll, uppladdade eller genererade medier eller privata token för bok, order, betalning, recension, presentkort eller avregistrering.

För besökare i Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz börjar analyslagring och PostHog-insamling först efter godkännande. Om du avböjer — eller innan du gjort ett val — laddas Google Analytics inte alls och Google tar inte emot någonting, och PostHog-insamlingen förblir avstängd. På andra platser används verktygen i den utsträckning lagen tillåter, och alla kan ändra sitt val när som helst via Cookieinställningar.

Våra rättsliga grunder är att fullgöra avtalet med dig (skapa och leverera en order), ditt samtycke när det krävs (inklusive icke-nödvändig analys och marknadsföring), våra berättigade intressen när de är tillåtna (mäta och förbättra tjänsten, säkerhet och feldiagnos) samt att uppfylla rättsliga skyldigheter.

Vilka vi delar uppgifter med

Vi samarbetar med ett litet antal betrodda leverantörer, och vi delar endast det minimum var och en behöver för att utföra sitt arbete:

• Stripe — betalningshantering. Stripe tar emot dina betalningsuppgifter direkt; vi tar inte emot eller lagrar hela kortnumret.
• Gelato — beställningstryck och leverans av nya mjuk- och hårdpärmsbeställningar. Gelato får tryckfärdiga filer, mottagaruppgifter och leveransadress. Lulu behålls endast för avstämning och support av äldre beställningar som tidigare skickades dit.
• Supabase och Railway — databas, fillagring, applikationsdrift och bakgrundsbearbetning för kund-, order-, bok- och driftsuppgifter.
• Cloudflare — innehållsleverans, säkerhet, missbruksförebyggande och ungefärlig landsidentifiering för att visa rätt analysval.
• Brevo — transaktionsmeddelanden om beställningar och, endast om du väljer det, nyhetsbrev och prenumeranthantering.
• Anthropic, Google Gemini och OpenAI — beroende på konfigurerad leverantör, berättelsen, referensfoton, instruktioner eller genererade bilder som krävs för att skapa och kvalitetskontrollera boken.
• Google LLC — Google Analytics 4 och Google Search Console för rapportering om trafikanskaffning, e-handel, offentlig sökning, indexering och prestanda.
• PostHog Inc. (USA-moln) — produktanalys, Core Web Vitals, rensad felspårning och skyddad sessionsuppspelning.
• Sentry (Functional Software, Inc.) – felsökningsdiagnostik. Tar emot tekniska felrapporter som vi först rensat från allt personligt innehåll; se ”Felsökningsdiagnostik” nedan.

Vi kan också lämna ut uppgifter om det krävs enligt lag, för att följa rättsliga processer, eller för att skydda rättigheter, egendom och säkerhet för våra kunder, allmänheten eller vårt företag — inklusive i samband med en fusion, ett förvärv, en finansiering eller en försäljning av tillgångar, i vilket fall dina uppgifter kan överföras som en del av den transaktionen. Vi säljer aldrig dina uppgifter.

Felsökningsdiagnostik

När något går fel – en sida laddas inte, eller en bok kan inte genereras – skickar vår programvara en diagnosrapport så att vi kan hitta felet och rätta till det. Rapporterna behandlas åt oss av Sentry (Functional Software, Inc.). Personligt innehåll rensas bort på våra egna servrar, innan de skickas, och inte efter att de kommit fram.

Innan någon rapport lämnar våra system:

• Tar vi bort ditt barns namn och namnen på alla andra i berättelsen från de namngivna fälten i varje rapport och, där vår programvara känner till dessa namn (medan vi skapar din bok och i din egen webbläsare), även från texten i felmeddelandet.
• Tar vi bort e-postadresser, orderlänkar och den privata länken till din färdiga bok.
• Kastar vi hela rapporten, oskickad, om den innehåller ett foto eller andra bilddata.
• Skickar vi aldrig sessionsinspelningar, det du skrivit i ett formulär, kakor eller de instruktioner vi skickar till våra AI-leverantörer.

Kvar blir en stackspårning, ett felmeddelande och interna referensnummer – tillräckligt för att rätta felet, men inte för att identifiera dig eller ditt barn. Sentry agerar som vårt personuppgiftsbiträde enligt sina standardvillkor, lagrar rapporterna på infrastruktur i USA och raderar dem automatiskt efter 90 dagar.

Var dina uppgifter behandlas

Renji Labs, Inc. har sitt säte i USA, och de leverantörer som hjälper oss att driva tjänsten (såsom våra partner för betalning, tryck, hosting och e-post) kan behandla dina uppgifter i USA eller andra länder. Dataskyddslagarna i dessa länder kan skilja sig från dem där du bor.

När vi överför personuppgifter från Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz stöder vi oss på erkända skyddsåtgärder. Stripe, Google, Cloudflare och Sentry är certifierade enligt EU-USA:s dataskyddsram (Data Privacy Framework), inklusive UK Extension och ramverket Schweiz-USA. Våra övriga amerikanska leverantörer (Supabase, Railway, OpenAI och Anthropic) behandlar personuppgifter enligt ingångna personuppgiftsbiträdesavtal som innefattar Europeiska kommissionens standardavtalsklausuler, tillsammans med det brittiska tillägget och de schweiziska anpassningarna, och vi upprätthåller konsekvensbedömningar för överföringarna. Dina uppgifter behandlas i USA under dessa skyddsåtgärder.

Representant

Vi värnar om din integritet och dina rättigheter som registrerad och har därför utsett Prighter Group med sina lokala partner till vår integritetsrepresentant och din kontaktpunkt för följande regioner:

• Europeiska unionen (EU)
• Förenade kungariket (UK)

Prighter ger dig ett enkelt sätt att utöva dina integritetsrelaterade rättigheter (till exempel begäran om tillgång till eller radering av personuppgifter). Om du vill kontakta oss via vår representant, Prighter, eller utöva dina rättigheter som registrerad, besök: https://app.prighter.com/portal/renjilabs

Barns integritet

Hello Storybook är en tjänst för föräldrar, mor- och farföräldrar och gåvogivare — våra kunder är vuxna. Webbplatsen riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter direkt från barn under 13 år.

Fotona och uppgifterna du lämnar kan handla om ett barn men lämnas av dig, den vuxna kunden, med rätt att göra det. Om du tror att ett barn har lämnat information direkt till oss, kontakta oss så raderar vi den.

För att vara tydliga med vilka barnuppgifter vi har: det är barnets förnamn, ålder, pronomen, utseendeuppgifter och de referensfoton du laddar upp. De lämnas av dig, den vuxna kunden, i kraft av ditt föräldra- eller vårdnadsansvar, och används enbart för att skapa boken du beställt. Alla rättigheter till dessa uppgifter — tillgång, radering och övriga — utövas av föräldern eller vårdnadshavaren via kanalerna i ”Dina rättigheter och val”.

Hur länge vi sparar saker

• Uppladdade referensfoton: sparas till 30 dagar efter att din bok har levererats, så att vi kan justera eller trycka om den om något blivit fel, och aldrig längre än 120 dagar efter uppladdningen; det som inträffar först. Om din bok aldrig levereras — en avbeställd eller återbetalad order, eller en vi inte kunde slutföra — raderar vi fotot 30 dagar efter uppladdningen.
• Färdiga bokfiler: sparas så att du kan ladda ned köpet igen, tills du ber oss ta bort dem.
• Orderuppgifter: sparas i 7 år för att uppfylla bokförings-, skatte- och garantiskyldigheter.
• Google Analytics-händelsedata på användarnivå: upp till 14 månader; aggregerade rapporter kan finnas kvar längre.
• Sökresultatdata i Google Search Console: upp till 16 månader enligt Googles nuvarande lagringstid.
• PostHog-sessionsuppspelningar: sparas i upp till 30 dagar. PostHog-händelser för produktanalys och rensade klientfel: vår nuvarande PostHog-plan anger en lagringstid för händelser på 84 månader (7 år). Teknisk tillämpning av denna gräns är för närvarande inte aktiv för vårt projekt, så vi kan inte lova automatisk radering exakt efter 84 månader. Vi kan radera uppgifterna tidigare, tillmötesgår giltiga begäranden om radering enligt lag och kan spara aggregerad information som inte längre identifierar en person under längre tid.

Dina rättigheter och val

Oavsett var du bor kan du be oss visa, rätta eller radera uppgifter vi har om dig och återkalla ett samtycke när som helst. Du kan ändra analysval via Cookieinställningar. I EES, Storbritannien eller Kalifornien har du särskilda rättigheter enligt lagar som GDPR och CCPA, bland annat tillgång, radering, portabilitet, begränsning eller invändning mot viss behandling och rätt att inte diskrimineras för att du utövar dem.

För alla förfrågningar, mejla hello@hellostorybook.com. Förfrågningar är kostnadsfria. Vi verifierar varje begäran mot e-postadressen på din order eller ditt konto och svarar inom en månad; när lagen tillåter en längre tid för en komplex begäran meddelar vi dig det och förklarar varför. Du kan också skicka varje begäran via vår EU- och UK-representants portal (se avsnittet ”Representant” ovan). För användare i Kanada är den person som ansvarar för skyddet av personuppgifter Renji Labs verkställande direktör (CEO), som nås på hello@hellostorybook.com. Om du är i EES eller Storbritannien och anser att vi inte hanterat dina uppgifter korrekt har du också rätt att klaga hos din dataskyddsmyndighet — men vi uppskattar chansen att först få rätta till det själva.

Säkerhet

Vi skyddar dina uppgifter med kryptering under överföring, åtkomstkontroller och välrenommerade infrastrukturleverantörer. Betalningsuppgifter hanteras av Stripe och når aldrig våra servrar. Inget system är helt säkert, men vi behandlar din familjs uppgifter med den omsorg vi skulle vilja ha för våra egna.

Cookies

Vi använder cookies och liknande webbläsarlagring för att tjänsten ska fungera och, när det är tillåtet, för analys:

• Nödvändig lokal- eller sessionslagring minns pågående skapande och fotoöverföring, anonyma förhandsvisnings- och utkastidentifierare, samtyckesvalet och deduplicering av köphändelser. Den sparar inget betalkortsnummer. Vi frågar om ditt samtyckesval på nytt minst var 12:e månad. Två nödvändiga förstapartscookies (NEXT_LOCALE och hsb_locale_source) minns i 1 år vilket språk du läser webbplatsen på och hur det valdes — de sätts när du öppnar webbplatsen i någon av dess språkversioner och skrivs över när du väljer ett språk i webbplatsens språkväljare, vilket alltid har företräde — så att vi kan fortsätta visa webbplatsen på ditt språk. Nödvändig lokal lagring minns också hur du först kom till webbplatsen — adressen till sidan som hänvisade dig och eventuella kampanjtaggar i länken, sparade i upp till 90 dagar — så att vi kan registrera var beställningen kom ifrån när du beställer.
• Google Analytics använder förstapartscookies som _ga och _ga_<stream-id>, med en livslängd på upp till 2 år, för att skilja pseudonyma besökare och sessioner åt när analyslagring har godkänts; analysdata de hjälper till att samla in sparas i 14 månader, och den som avböjer får inte dessa analyscookies.
• PostHog använder pseudonyma webbläsar- och sessionsidentifierare i webbläsarlagring, som sparas i cirka 1 år, för tillåten produktanalys och skyddad uppspelning; det är avstängt när en besökare i en samtyckesregion avböjer analys.

Använd Cookieinställningar på webbplatsen för att godkänna, avböja eller ändra icke-nödvändig analys när som helst. Du kan även rensa eller blockera cookies och webbläsarlagring, men då kan ett ofärdigt skapande återställas.

Ändringar och kontakt

Vi kan uppdatera denna policy allteftersom produkten växer. När vi gör en väsentlig ändring uppdaterar vi datumet högst upp och, där det är lämpligt, låter dig veta.

Frågor om din integritet? Mejla oss när som helst på hello@hellostorybook.com, eller skriv till oss på Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.