Personvernerklæring

Vi, Magisk Barnebok (handelsnavn for Magical Press B.V.), Eburonenweg 20, 6224 HW Maastricht, Nederland - KvK 42007249 - MVA NL869256300B01 - Norsk VOEC-nr. 3048071, (heretter "vi", "oss" eller "vår"), verdsetter personvernet ditt høyt og håndterer personopplysningene dine med omhu. Denne personvernerklæringen har som mål å informere deg om hvilke opplysninger vi samler inn når du bruker nettstedet vårt https://magiskbarnebok.no (heretter: "Nettstedet"), legger inn en bestilling eller på annen måte kontakter oss. Vi forklarer hvordan vi bruker disse opplysningene, hvordan de lagres, med hvem de eventuelt deles og hvilke rettigheter du har angående opplysningene dine. Ved å bruke Nettstedet vårt godtar du vilkårene i denne personvernerklæringen.

1. Innsamlede personopplysninger

Vi samler inn ulike typer personopplysninger for å kunne tilby og forbedre tjenestene våre:

1.1 Opplysninger som du gir direkte til oss

Kontakt- og kontoopplysninger: Navnet ditt, e-postadresse, passord (kryptert) når du oppretter en konto.
Bestillingsopplysninger: Adresseopplysninger (faktura- og leveringsadresse) for levering av fysiske bøker.
Personaliseringsopplysninger: Navnet/navnene i boken, valgte fortellingstrinn og tekstinstruksjoner (prompts) som du oppgir. Merk: ikke oppgi sensitive medisinske eller særlige personopplysninger i de frie tekstfeltene.
Opplastede bilder: Bilder du laster opp for å personalisere illustrasjonene. Disse analyseres av AI-systemene våre for å generere en illustrasjon som ligner karakteren.
Kommunikasjonsopplysninger: Opplysninger du gir når du kontakter oss via e-post eller andre kommunikasjonskanaler.
Betalingsopplysninger: Disse lagres ikke direkte av oss, men behandles av vår eksterne betalingsleverandør Mollie B.V. Vi mottar kun en bekreftelse på betalingen.
Fortellingstekst for lyd: Hvis du kjøper Lydboken, behandles fortellingsteksten av AI tekst-til-tale-systemer (ElevenLabs) for å generere lydopptaket.

1.2 Opplysninger som samles inn automatisk

Når du besøker Nettstedet vårt, kan vi automatisk samle inn visse opplysninger via informasjonskapsler (cookies) og lignende sporingsteknologier (se også Artikkel 6 "Informasjonskapsler og sporingsteknologier"):

Tekniske opplysninger: IP-adresse, type nettleser og operativsystem, enhetsopplysninger.
Bruksopplysninger: Besøkte sider, klikkatferd, besøkets varighet og interaksjoner på Nettstedet.

2. Formål med behandlingen

Vi behandler personopplysningene dine utelukkende for følgende formål:

For å opprette og administrere kontoen din.
For å behandle, produsere og administrere bestillingene dine.
For å generere personlige barnebøker (både e-bøker og fysiske bøker) ved hjelp av AI-teknologi.
For å kontrollere tekstinntasting mot vilkårene og betingelsene våre (f.eks. oppdagelse av opphavsrettsbeskyttede begreper eller upassende innhold).
For å sende dine bestilte produkter (fysiske bøker) og gjøre digitale e-bøker tilgjengelige for nedlasting.
For å kommunisere med deg om bestillingen din, svare på spørsmålene dine eller tilby kundeservice.
For å sende servicerelaterte e-poster (f.eks. ordrebekreftelser, leveringsmeldinger).
For å forbedre produktene, tjenestene og Nettstedets funksjonalitet.
For å analysere bruken av nettstedet for å optimalisere brukervennligheten (anonymisert der det er mulig).
For å oppfylle rettslige forpliktelser, slik som skattemessige lagringsplikter.
For å forhindre svindel og misbruk av tjenestene våre.
For å generere lydopptak av fortellingen ved hjelp av AI tekst-til-tale-teknologi (Lydboken).
For å lagre og gjøre lydinnholdet tilgjengelig via QR-koden i boken.

3. Rettslig grunnlag for behandlingen

Vi behandler personopplysningene dine basert på følgende rettslige grunnlag (GDPR):

Oppfyllelse av avtale (Art. 6.1 b GDPR): For å behandle bestillingen din, levere produktene (inkludert generering av lyd for Lydboken) og administrere kontoen din.
Samtykke (Art. 6.1 a GDPR): For bruken av bildene du har lastet opp og spesifikke personaliseringsopplysninger for å lage barnebøkene. Du gir dette samtykket når du laster opp og bekrefter valgene dine. Du har rett til å trekke tilbake dette samtykket når som helst, selv om dette ikke påvirker lovligheten av behandling som har skjedd før tilbakekallelsen.
Rettslig forpliktelse (Art. 6.1 c GDPR): For å oppfylle våre administrative og skattemessige forpliktelser.
Berettiget interesse (Art. 6.1 f GDPR): For svindelbekjempelse, opprettholdelse av våre vilkår og betingelser (motvirke krenkelse av immaterielle rettigheter) og forbedring av tjenestene våre.

4. Deling av personopplysninger med tredjeparter

Vi selger ikke personopplysningene dine til tredjeparter. Vi deler kun opplysningene dine med tredjeparter hvis det er nødvendig for utførelsen av tjenestene våre. Vi inngår databehandleravtaler med disse partene. En detaljert liste over våre nåværende underdatabehandlere er tilgjengelig på forespørsel. Det dreier seg om følgende kategorier:

Betalingsleverandører (f.eks. Mollie B.V.): For sikker håndtering av betalingene dine.
Fraktpartnere og trykkerier: For produksjon og levering av fysiske produkter.
Hosting- og IT-tjenesteleverandører: For hosting av Nettstedet og datalagring, herunder sikret arkivlagring av prosjektfiler (lagringssted innenfor EU).
AI-teknologileverandører: Spesialiserte parter for generering av tekster og illustrasjoner via kunstig intelligens. Dine opplastede bilder og tekstinntastinger (prompts) behandles av disse systemene for å lage sluttproduktet. For Lydboken behandles fortellingsteksten også av ElevenLabs for AI tekst-til-tale-generering.
Analysetjenester (f.eks. Google Analytics): For å analysere bruken av nettstedet (så langt som mulig anonymisert).
Myndigheter: Hvis det kreves etter lov.

Overføring utenfor EØS

Siden vi bruker avansert AI-teknologi fra tredjeparter, kan opplysningene dine (inkludert bilder, prompts og fortellingstekst for Lydboken) behandles på servere utenfor Det europeiske økonomiske samarbeidsområdet (EØS), særlig i USA. Vi sørger for at vi kun samarbeider med parter som tilbyr et passende beskyttelsesnivå i samsvar med GDPR, for eksempel gjennom sertifisering under Data Privacy Framework eller gjennom EU-godkjente standardavtaleklausuler (Standard Contractual Clauses).

5. Lagringsperioder

Vi oppbevarer ikke personopplysningene dine lenger enn det som er strengt nødvendig for å oppnå formålene som opplysningene dine er samlet inn for, eller hva som kreves etter lov. Vi anvender følgende lagringsperioder:

Kontoopplysninger: Så lenge kontoen din er aktiv, eller til du ber om sletting.
Bestillings- og fakturaopplysninger: Minst 7 år, i samsvar med lovbestemt plikt for skatteformål.
Opplysninger for personalisering (Bilder og e-bøker): Bildene du har lastet opp samt de digitale e-bøkene som genereres fra disse (prosjektfilene) lagrer vi så lenge kontoen din eksisterer, slik at bøkene dine forblir tilgjengelige i bokhyllen din. Etter en innledende periode flytter vi filene til sikret arkivlagring hos vår hostingpartner, med lagringssted innenfor EU. Du kan når som helst selv slette prosjektfilene permanent ved å slette kontoen din; da slettes også bildene, bøkene og lydbøkene dine for godt.
Kommunikasjonsopplysninger: Inntil 2 år etter at spørsmålet eller klagen din er behandlet.
Lydfiler (Lydboken): Genererte lydopptak lagres i minst 1 år etter kjøpet og er tilgjengelige via QR-koden i boken i denne perioden.

6. Informasjonskapsler (Cookies) og sporingsteknologier

Vi bruker informasjonskapsler og lignende teknologier (slik som piksler og lokal lagring) for å analysere bruken av Nettstedet vårt, forbedre funksjonaliteten og, med ditt samtykke, for markedsføringsformål. Informasjonskapsler er små tekstfiler som plasseres på enheten din når du besøker Nettstedet vårt. Vi bruker følgende typer informasjonskapsler:

Funksjonelle (nødvendige) informasjonskapsler: Disse informasjonskapslene er nødvendige for at Nettstedet skal fungere korrekt. De sørger for at du kan navigere, logge inn samt legge produkter i handlekurven og bestille.
Analytiske informasjonskapsler: Disse informasjonskapslene hjelper oss med å forstå hvordan besøkende bruker Nettstedet (f.eks. hvilke sider som er populære, hvor lenge besøkende blir). Med dette kan vi optimalisere Nettstedet. Opplysningene anonymiseres så langt som mulig.
Markedsføringsinformasjonskapsler (hvis aktuelt og med samtykke): Disse informasjonskapslene kan brukes til å følge surfeadferden din og basert på dette vise relevante annonser på Nettstedet vårt eller på tredjeparts nettsteder. Disse plasseres kun etter ditt uttrykkelige samtykke.

Ved ditt første besøk på Nettstedet vårt informeres du via et cookie-banner om vår bruk av informasjonskapsler og blir bedt om å gi samtykke til plassering av ikke-nødvendige informasjonskapsler. Du kan når som helst endre innstillingene dine for informasjonskapsler eller trekke tilbake samtykket ditt via innstillingene på Nettstedet vårt eller via nettleserens innstillinger. Å deaktivere informasjonskapsler kan påvirke Nettstedets funksjonalitet.

Endre cookie-innstillinger

7. Sikkerhet for personopplysninger

Vi tar beskyttelsen av personopplysningene dine på alvor og treffer egnede tekniske og organisatoriske tiltak for å forhindre misbruk, tap, uautorisert tilgang, uønsket offentliggjøring og uautorisert endring. Dette inkluderer blant annet bruk av kryptering (SSL/TLS) for dataoverføring, sikre servere, tilgangskontroll og regelmessige sikkerhetsoppdateringer.

Til tross for vår innsats kan vi ikke garantere absolutt sikkerhet for data som overføres via internett. All overføring av data skjer på egen risiko. Hvis en datalekkasje mot formodning skulle inntreffe med sannsynlige negative konsekvenser for personvernet ditt, vil vi informere deg om dette i samsvar med lovbestemte forpliktelser.

8. Dine rettigheter (Den registrertes rettigheter)

I henhold til Personvernforordningen (GDPR) har du følgende rettigheter angående personopplysningene dine:

Rett til innsyn (registerutdrag) (Art. 15 GDPR): Du har rett til å be om en oversikt over personopplysningene vi behandler om deg.
Rett til retting (Art. 16 GDPR): Hvis opplysningene dine er feilaktige eller ufullstendige, har du rett til å få dem korrigert eller utfylt.
Rett til sletting ("retten til å bli glemt", Art. 17 GDPR): Du har rett til å få personopplysningene dine slettet, med mindre vi har en lovbestemt forpliktelse eller en berettiget interesse av å beholde dem (f.eks. skattemessig lagringsplikt).
Rett til begrensning av behandling (Art. 18 GDPR): I visse tilfeller har du rett til å be om at behandlingen av opplysningene dine midlertidig begrenses.
Rett til underretning (Art. 19 GDPR): Vi vil, dersom du benytter retten til retting, sletting eller begrensning, informere de tredjeparter som opplysningene dine er utlevert til om dette, med mindre det viser seg umulig eller medfører uforholdsmessig anstrengelse.
Rett til dataportabilitet (Art. 20 GDPR): Du har rett til å få utlevert opplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format og/eller få disse overført til en annen behandlingsansvarlig, i den utstrekning behandlingen er basert på samtykke eller avtale og skjer automatisert.
Rett til å gjøre innvendinger (Art. 21 GDPR): Du har rett til å gjøre innvendinger mot behandling av personopplysningene dine som er basert på vår berettigede interesse. Du kan også når som helst gjøre innvendinger mot behandling for direkte markedsføringsformål.
Rett til å ikke bli gjenstand for automatisert beslutningstaking (Art. 22 GDPR): Du har rett til å ikke bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettslige følger for deg eller på lignende måte i betydelig grad påvirker deg, med mindre dette er nødvendig for inngåelse eller oppfyllelse av en avtale, er tillatt etter lov eller er basert på ditt uttrykkelige samtykke.

Hvis du ønsker å benytte deg av noen av disse rettighetene, kan du kontakte oss via kontaktopplysningene nederst i denne erklæringen (Artikkel 13). Vi vil svare på forespørselen din så snart som mulig, men senest innen én måned. Avhengig av forespørselens kompleksitet kan denne tidsfristen forlenges med to måneder. Vi kan be deg om å identifisere deg før vi behandler forespørselen din.

Hvis du mener at vår behandling av personopplysningene dine strider mot personvernlovgivningen, har du rett til å levere en klage til Datatilsynet.

9. AI-generering og bruk av bilder

Ved opplasting av bilder for personalisering av barneboken din gir du oss uttrykkelig samtykke til å behandle disse bildene gjennom AI-systemene våre og hos våre nøye utvalgte teknologipartnere. Dette gjelder også for behandlingen av fortellingsteksten gjennom AI tekst-til-tale-teknologi (ElevenLabs) for Lydboken. Denne behandlingen skjer utelukkende for å generere det bestilte produktet. Viktig: Vi og partnerne våre bruker ikke bildene dine, inntastede data eller fortellingsteksten til å trene AI-modeller. Dataene dine forblir din eiendom og brukes kun til å utføre oppdraget ditt.

10. Opplysninger om barn

Produktene våre retter seg mot barn, men bestilles av voksne. Vi samler ikke bevisst inn personopplysninger direkte fra barn uten samtykke fra forelder eller foresatt. Barns personopplysninger (slik som navn i boken, opplastet bilde og fortellingstekst som behandles for Lydboken) behandles kun med formål om å personalisere produktet, basert på den voksne Kjøperens inntasting og samtykke. Hvis du mistenker at vi har samlet inn personopplysninger om et barn uten nødvendig samtykke, vennligst kontakt oss slik at vi kan iverksette egnede tiltak.

11. Anmeldelser, bilder og videoer fra kunder

Etter at du har mottatt en fysisk bok, kan du legge igjen en anmeldelse med et bilde eller en kort video. Vi bruker materialet til å vise hvordan produktet ser ut i virkeligheten: på anmeldelsessiden vår, på våre egne sider på Facebook og Instagram, og i annonsene våre på disse plattformene. Grunnlaget er vår berettigede interesse (GDPR artikkel 6 nr. 1 bokstav f) i å vise et produkt der hvert eksemplar er unikt. Selve bruksretten står i artikkel 8.3 i de generelle vilkårene våre.

Utenfor vår egen nettside publiserer vi ikke materiale der en person er gjenkjennelig på bildet. For å fastslå dette får vi hvert bilde klassifisert av et AI-system. Det er ikke ansiktsgjenkjenning: det verken beregnes eller lagres biometriske opplysninger, og ingen blir identifisert på denne måten. Før et bilde brukes utenfor nettsiden, fjerner vi stedsdataene fra filen.

Ønsker du ikke at vi bruker materialet ditt utenfor nettsiden vår? Gi oss beskjed via kontaktopplysningene nederst i denne erklæringen, så slutter vi med det. Annonser som allerede er vist i EU, blir liggende i plattformens offentlige annonsebibliotek i inntil ett år etterpå, og det kan vi ikke fjerne.

12. Vennetilbudet (gaveprogrammet)

Kunder med en betalt bestilling av en innbundet bok kan via en personlig gavelenke gi venner og familie rabatt på en personlig e-bok. For dette vennetilbudet behandler vi noen ekstra opplysninger:

Opplysninger om giveren: Fornavnet ditt vises til den som åpner gavelenken din (på gavesiden og i de tilhørende e-postene), slik at mottakeren vet hvem gaven kommer fra. I tillegg lagrer vi den sist kjente IP-adressen din for å forebygge svindel. E-posten der vi bekrefter tilgodehavendet ditt, inneholder en personlig innloggingslenke med begrenset gyldighet.
Opplysninger om mottakeren: E-postadressen din (inkludert en normalisert form for å gjenkjenne doble forespørsler) samt IP-adressen din og nettleseropplysninger (user-agent) for å forebygge svindel. For gaveforespørsler fra før 8. juli 2026 lagrer vi i tillegg et bekreftelsestoken for å bekrefte e-postadressen din. For selve opprettelsen og betalingen av boken gjelder de samme reglene som ved enhver bestilling (se Artikkel 1, 9 og 10).
Avviste forespørsler: Hvis en forespørsel avvises (for eksempel fordi e-postadressen allerede tidligere har benyttet seg av gaveprogrammet), registrerer vi årsaken, den normaliserte e-postadressen og IP-adressen for å kunne gjenkjenne gjentatt misbruk.
Hva giveren ikke ser: Giveren ser utelukkende sitt eget tilgodehavende. Vi viser aldri giveren hvilken e-postadresse eller hvilken person som har brukt gaven.
Gave-informasjonskapsel: Når en gavelenke åpnes, plasserer vi en funksjonell informasjonskapsel (mp_ref, gyldig i 30 dager) som knytter besøket ditt til riktig gavelenke, slik at e-boken kan behandles korrekt som gave (se også Artikkel 6).

Vi behandler disse opplysningene på grunnlag av oppfyllelse av avtalen (behandlingen av rabattilbudet, leveringen av den bestilte e-boken og tildelingen av tilgodehavendet) og vår berettigede interesse i å forebygge svindel og misbruk (se Artikkel 3). Opplysninger som utelukkende lagres for å forebygge svindel (IP-adresser, nettleseropplysninger og loggen over avviste forespørsler), sletter eller anonymiserer vi senest 12 måneder etter registrering. Registreringen av at en e-postadresse har benyttet seg av tilbudet, beholder vi så lenge tilbudet pågår, for å kunne sikre at rabattilbudet forblir et engangstilbud.

13. Endringer i personvernerklæringen

Vi forbeholder oss retten til å endre denne personvernerklæringen. Endringer vil bli publisert på Nettstedet vårt. Datoen for siste revisjon angis nederst i denne erklæringen. Vi anbefaler at du regelmessig leser denne erklæringen for å holde deg informert om eventuelle endringer. Ved betydelige endringer som har en vesentlig innvirkning på rettighetene dine eller måten vi behandler opplysningene dine på, vil vi informere deg aktivt om dette, for eksempel via e-post eller en tydelig melding på Nettstedet vårt.

14. Kontaktopplysninger

Hvis du har spørsmål om denne personvernerklæringen, behandlingen av personopplysningene dine, eller hvis du ønsker å utøve rettighetene dine, kan du kontakte oss via e-post: support@magicalchildrensbook.com, eller via vår kontaktside.

Denne personvernerklæringen ble sist oppdatert 8. juli 2026.