Personvernerklæring

Vi, Magisk Barnebok (handelsnavn for Magical Press B.V.), Eburonenweg 20, 6224 HW Maastricht, Nederland - KvK 42007249 - MVA NL869256300B01 - Norsk VOEC-nr. 3048071, (heretter "vi", "oss" eller "vår"), verdsetter personvernet ditt høyt og håndterer personopplysningene dine med omhu. Denne personvernerklæringen har som mål å informere deg om hvilke opplysninger vi samler inn når du bruker nettstedet vårt https://magiskbarnebok.no (heretter: "Nettstedet"), legger inn en bestilling eller på annen måte kontakter oss. Vi forklarer hvordan vi bruker disse opplysningene, hvordan de lagres, med hvem de eventuelt deles og hvilke rettigheter du har angående opplysningene dine. Ved å bruke Nettstedet vårt godtar du vilkårene i denne personvernerklæringen.

1. Innsamlede personopplysninger

Vi samler inn ulike typer personopplysninger for å kunne tilby og forbedre tjenestene våre:

1.1 Opplysninger som du gir direkte til oss

Kontakt- og kontoopplysninger: Navnet ditt, e-postadresse, passord (kryptert) når du oppretter en konto.
Bestillingsopplysninger: Adresseopplysninger (faktura- og leveringsadresse) for levering av fysiske bøker.
Personaliseringsopplysninger: Navnet/navnene i boken, valgte fortellingstrinn og tekstinstruksjoner (prompts) som du oppgir. Merk: ikke oppgi sensitive medisinske eller særlige personopplysninger i de frie tekstfeltene.
Opplastede bilder: Bilder du laster opp for å personalisere illustrasjonene. Disse analyseres av AI-systemene våre for å generere en illustrasjon som ligner karakteren.
Kommunikasjonsopplysninger: Opplysninger du gir når du kontakter oss via e-post eller andre kommunikasjonskanaler.
Betalingsopplysninger: Disse lagres ikke direkte av oss, men behandles av vår eksterne betalingsleverandør Mollie B.V. Vi mottar kun en bekreftelse på betalingen.
Fortellingstekst for lyd: Hvis du kjøper Lydboken, behandles fortellingsteksten av AI tekst-til-tale-systemer (ElevenLabs) for å generere lydopptaket.

1.2 Opplysninger som samles inn automatisk

Når du besøker Nettstedet vårt, kan vi automatisk samle inn visse opplysninger via informasjonskapsler (cookies) og lignende sporingsteknologier (se også Artikkel 6 "Informasjonskapsler og sporingsteknologier"):

Tekniske opplysninger: IP-adresse, type nettleser og operativsystem, enhetsopplysninger.
Bruksopplysninger: Besøkte sider, klikkatferd, besøkets varighet og interaksjoner på Nettstedet.

2. Formål med behandlingen

Vi behandler personopplysningene dine utelukkende for følgende formål:

For å opprette og administrere kontoen din.
For å behandle, produsere og administrere bestillingene dine.
For å generere personlige barnebøker (både e-bøker og fysiske bøker) ved hjelp av AI-teknologi.
For å kontrollere tekstinntasting mot vilkårene og betingelsene våre (f.eks. oppdagelse av opphavsrettsbeskyttede begreper eller upassende innhold).
For å sende dine bestilte produkter (fysiske bøker) og gjøre digitale e-bøker tilgjengelige for nedlasting.
Kommunisere med deg om bestillingen din, svare på spørsmålene dine eller tilby kundeservice.
For å sende servicerelaterte e-poster (f.eks. ordrebekreftelser, leveringsmeldinger).
For å forbedre produktene, tjenestene og Nettstedets funksjonalitet.
For å analysere bruken av nettstedet for å optimalisere brukervennligheten (anonymisert der det er mulig).
For å oppfylle rettslige forpliktelser, slik som skattemessige lagringsplikter.
For å forhindre svindel og misbruk av tjenestene våre.
For å generere lydopptak av fortellingen ved hjelp av AI tekst-til-tale-teknologi (Lydboken).
For å lagre og gjøre lydinnholdet tilgjengelig via QR-koden i boken.

3. Rettslig grunnlag for behandlingen

Vi behandler personopplysningene dine basert på følgende rettslige grunnlag (GDPR):

Oppfyllelse av avtale (Art. 6.1 b GDPR): For å behandle bestillingen din, levere produktene (inkludert generering av lyd for Lydboken) og administrere kontoen din.
Samtykke (Art. 6.1 a GDPR): For bruken av bildene du har lastet opp og spesifikke personaliseringsopplysninger for å lage barnebøkene. Du gir dette samtykket når du laster opp og bekrefter valgene dine. Du har rett til å trekke tilbake dette samtykket når som helst, selv om dette ikke påvirker lovligheten av behandling som har skjedd før tilbakekallelsen.
Rettslig forpliktelse (Art. 6.1 c GDPR): For å oppfylle våre administrative og skattemessige forpliktelser.
Berettiget interesse (Art. 6.1 f GDPR): For svindelbekjempelse, opprettholdelse av våre vilkår og betingelser (motvirke krenkelse av immaterielle rettigheter) og forbedring av tjenestene våre.

4. Deling av personopplysninger med tredjeparter

Vi selger ikke personopplysningene dine til tredjeparter. Vi deler kun opplysningene dine med tredjeparter hvis det er nødvendig for utførelsen av tjenestene våre. Vi inngår databehandleravtaler med disse partene. En detaljert liste over våre nåværende underdatabehandlere er tilgjengelig på forespørsel. Det dreier seg om følgende kategorier:

Betalingsleverandører (f.eks. Mollie B.V.): For sikker håndtering av betalingene dine.
Fraktpartnere og trykkerier: For produksjon og levering av fysiske produkter.
Hosting- og IT-tjenesteleverandører: For hosting av Nettstedet og datalagring.
AI-teknologileverandører: Spesialiserte parter for generering av tekster og illustrasjoner via kunstig intelligens. Dine opplastede bilder og tekstinntastinger (prompts) behandles av disse systemene for å lage sluttproduktet. For Lydboken behandles fortellingsteksten også av ElevenLabs for AI tekst-til-tale-generering.
Analysetjenester (f.eks. Google Analytics): For å analysere bruken av nettstedet (så langt som mulig anonymisert).
Myndigheter: Hvis det kreves etter lov.

Overføring utenfor EØS

Siden vi bruker avansert AI-teknologi fra tredjeparter, kan opplysningene dine (inkludert bilder, prompts og fortellingstekst for Lydboken) behandles på servere utenfor Det europeiske økonomiske samarbeidsområdet (EØS), særlig i USA. Vi sørger for at vi kun samarbeider med parter som tilbyr et passende beskyttelsesnivå i samsvar med GDPR, for eksempel gjennom sertifisering under Data Privacy Framework eller gjennom EU-godkjente standardavtaleklausuler (Standard Contractual Clauses).

5. Lagringsperioder

Vi oppbevarer ikke personopplysningene dine lenger enn det som er strengt nødvendig for å oppnå formålene som opplysningene dine er samlet inn for, eller hva som kreves etter lov. Vi anvender følgende lagringsperioder:

Kontoopplysninger: Så lenge kontoen din er aktiv, eller til du ber om sletting.
Bestillings- og fakturaopplysninger: Minst 7 år, i samsvar med lovbestemt plikt for skatteformål.
Opplysninger for personalisering (Bilder og e-bøker): Bildene du har lastet opp samt de digitale e-bøkene som genereres fra disse (heretter: "prosjektfilene") lagres i maksimalt 10 uker, regnet fra opprettelsestidspunktet. Vi anvender denne tidsfristen for å verne om personvernet ditt. Etter 10 uker slettes disse filene automatisk og permanent. Du må laste ned e-boken din innen denne tidsfristen.
Kommunikasjonsopplysninger: Inntil 2 år etter at spørsmålet eller klagen din er behandlet.
Lydfiler (Lydboken): Genererte lydopptak lagres i minst 1 år etter kjøpet og er tilgjengelige via QR-koden i boken i denne perioden.

6. Informasjonskapsler (Cookies) og sporingsteknologier

Vi bruker informasjonskapsler og lignende teknologier (slik som piksler og lokal lagring) for å analysere bruken av Nettstedet vårt, forbedre funksjonaliteten og, med ditt samtykke, for markedsføringsformål. Informasjonskapsler er små tekstfiler som plasseres på enheten din når du besøker Nettstedet vårt. Vi bruker følgende typer informasjonskapsler:

Funksjonelle (nødvendige) informasjonskapsler: Disse informasjonskapslene er nødvendige for at Nettstedet skal fungere korrekt. De sørger for at du kan navigere, logge inn samt legge produkter i handlekurven og bestille.
Analytiske informasjonskapsler: Disse informasjonskapslene hjelper oss med å forstå hvordan besøkende bruker Nettstedet (f.eks. hvilke sider som er populære, hvor lenge besøkende blir). Med dette kan vi optimalisere Nettstedet. Opplysningene anonymiseres så langt som mulig.
Markedsføringsinformasjonskapsler (hvis aktuelt og med samtykke): Disse informasjonskapslene kan brukes til å følge surfingadferden din og basert på dette vise relevante annonser på Nettstedet vårt eller på tredjeparts nettsteder. Disse plasseres kun etter ditt uttrykkelige samtykke.

Ved ditt første besøk på Nettstedet vårt informeres du via et cookie-banner om vår bruk av informasjonskapsler og blir bedt om å gi samtykke til plassering av ikke-nødvendige informasjonskapsler. Du kan når som helst endre innstillingene dine for informasjonskapsler eller trekke tilbake samtykket ditt via innstillingene på Nettstedet vårt eller via nettleserens innstillinger. Å deaktivere informasjonskapsler kan påvirke Nettstedets funksjonalitet.

Endre cookie-innstillinger

7. Sikkerhet for personopplysninger

Vi tar beskyttelsen av personopplysningene dine på alvor og treffer egnede tekniske og organisatoriske tiltak for å forhindre misbruk, tap, uautorisert tilgang, uønsket offentliggjøring og uautorisert endring. Dette inkluderer blant annet bruk av kryptering (SSL/TLS) for dataoverføring, sikre servere, tilgangskontroll og regelmessige sikkerhetsoppdateringer.

Til tross for vår innsats kan vi ikke garantere absolutt sikkerhet for data som overføres via internett. All overføring av data skjer på egen risiko. Hvis en datalekkasje mot formodning skulle inntreffe med sannsynlige negative konsekvenser for personvernet ditt, vil vi informere deg om dette i samsvar med lovbestemte forpliktelser.

8. Dine rettigheter (Den registrertes rettigheter)

I henhold til Personvernforordningen (GDPR) har du følgende rettigheter angående personopplysningene dine:

Rett til innsyn (registerutdrag) (Art. 15 GDPR): Du har rett til å be om en oversikt over personopplysningene vi behandler om deg.
Rett til retting (Art. 16 GDPR): Hvis opplysningene dine er feilaktige eller ufullstendige, har du rett til å få dem korrigert eller utfylt.
Rett til sletting ("retten til å bli glemt", Art. 17 GDPR): Du har rett til å få personopplysningene dine slettet, med mindre vi har en lovbestemt forpliktelse eller en berettiget interesse av å beholde dem (f.eks. skattemessig lagringsplikt).
Rett til begrensning av behandling (Art. 18 GDPR): I visse tilfeller har du rett til å be om at behandlingen av opplysningene dine midlertidig begrenses.
Rett til underretning (Art. 19 GDPR): Vi vil, dersom du benytter retten til retting, sletting eller begrensning, informere de tredjeparter som opplysningene dine er utlevert til om dette, med mindre det viser seg umulig eller medfører uforholdsmessig anstrengelse.
Rett til dataportabilitet (Art. 20 GDPR): Du har rett til å få utlevert opplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format og/eller få disse overført til en annen behandlingsansvarlig, i den utstrekning behandlingen er basert på samtykke eller avtale og skjer automatisert.
Rett til å gjøre innvendinger (Art. 21 GDPR): Du har rett til å gjøre innvendinger mot behandling av personopplysningene dine som er basert på vår berettigede interesse. Du kan også når som helst gjøre innvendinger mot behandling for direkte markedsføringsformål.
Rett til å ikke bli gjenstand for automatisert beslutningstaking (Art. 22 GDPR): Du har rett til å ikke bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettslige følger for deg eller på lignende måte i betydelig grad påvirker deg, med mindre dette er nødvendig for inngåelse eller oppfyllelse av en avtale, er tillatt etter lov eller er basert på ditt uttrykkelige samtykke.

Hvis du ønsker å benytte deg av noen av disse rettighetene, kan du kontakte oss via kontaktopplysningene nederst i denne erklæringen (Artikkel 12). Vi vil svare på forespørselen din så snart som mulig, men senest innen én måned. Avhengig av forespørselens kompleksitet kan denne tidsfristen forlenges med to måneder. Vi kan be deg om å identifisere deg før vi behandler forespørselen din.

Hvis du mener at vår behandling av personopplysningene dine strider mot personvernlovgivningen, har du rett til å levere en klage til Datatilsynet.

9. AI-generering og bruk av bilder

Ved opplasting av bilder for personalisering av barneboken din gir du oss uttrykkelig samtykke til å behandle disse bildene gjennom AI-systemene våre og hos våre nøye utvalgte teknologipartnere. Dette gjelder også for behandlingen av fortellingsteksten gjennom AI tekst-til-tale-teknologi (ElevenLabs) for Lydboken. Denne behandlingen skjer utelukkende for å generere det bestilte produktet. Viktig: Vi og partnerne våre bruker ikke bildene dine, inntastede data eller fortellingsteksten til å trene AI-modeller. Dataene dine forblir din eiendom og brukes kun til å utføre oppdraget ditt.

10. Opplysninger om barn

Produktene våre retter seg mot barn, men bestilles av voksne. Vi samler ikke bevisst inn personopplysninger direkte fra barn uten samtykke fra forelder eller foresatt. Barns personopplysninger (slik som navn i boken, opplastet bilde og fortellingstekst som behandles for Lydboken) behandles kun med formål om å personalisere produktet, basert på den voksne Kjøperens inntasting og samtykke. Hvis du mistenker at vi har samlet inn personopplysninger om et barn uten nødvendig samtykke, vennligst kontakt oss slik at vi kan iverksette egnede tiltak.

11. Endringer i personvernerklæringen

Vi forbeholder oss retten til å endre denne personvernerklæringen. Endringer vil bli publisert på Nettstedet vårt. Datoen for siste revisjon angis nederst i denne erklæringen. Vi anbefaler at du regelmessig leser denne erklæringen for å holde deg informert om eventuelle endringer. Ved betydelige endringer som har en vesentlig innvirkning på rettighetene dine eller måten vi behandler opplysningene dine på, vil vi informere deg aktivt om dette, for eksempel via e-post eller en tydelig melding på Nettstedet vårt.

12. Kontaktopplysninger

Hvis du har spørsmål om denne personvernerklæringen, behandlingen av personopplysningene dine, eller hvis du ønsker å utøve rettighetene dine, kan du kontakte oss via e-post: [email protected], eller via vår kontaktside.

Denne personvernerklæringen ble sist oppdatert 8. mai 2025.