Integritetspolicy

Magiska Sagor tillhandahålls av Ramström Studios, enskild firma med säte i Sverige, som är personuppgiftsansvarig för de uppgifter du lägger in. Har du frågor eller vill radera ditt konto når du oss på Hej@ramstromstudios.se.

Behandlingen sker enligt EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning, och svensk rätt tillämpas på vårt avtal med dig.

• Kontouppgifter: e-postadress och, vid inloggning med Google eller Apple, namn som ditt konto delar med oss.
• Karaktärer: namn, ålder eller födelsedatum, relation, beskrivningar och eventuella foton du själv laddar upp.
• Sagor: titlar, idéer, genererad text, bilder och uppläsning.
• Egna röstinspelningar om du väljer att läsa in en saga själv.
• Betyg och kommentarer du lämnar om sagorna.
• Enkel användningsstatistik, till exempel när du senast var aktiv och hur många sagor som skapats.
• Betalning: om du köper Premium eller ett presentkort sparar vi abonnemangets status och Stripes kund- och abonnemangsnummer, och för presentkort köparens e-postadress. Kortuppgifter hanteras bara av Stripe och når aldrig oss.
• Om en sagoidé stoppas av vårt innehållsfilter sparas de första 100 tecknen av titeln och idén, så att vi kan följa upp filtret.
• Om du kommit via en kompislänk eller kampanjlänk sparar vi det, så att vi kan ge kompisrabatten och se vilka kampanjer som fungerar.

Demot utan konto: provar du demot sparar vi det du fyller i om barnet (förnamn, ålder, kön, hår, ögon och hudton), en slumpad besökaridentitet och en förvrängd (hashad) version av din IP-adress. Det behövs för att demot ska kunna ge en saga per besökare. Demosagor och demosessioner raderas efter 7 dagar om du inte sparar sagan i ett konto, och demostatistiken efter 90 dagar.

• För att skapa dina personliga sagor med rätt karaktärer, bilder och röst.
• För att spara sagorna i din privata bokhylla så du kan läsa dem igen.
• För att förbättra tjänsten utifrån betyg, kommentarer och felrapporter.
• För att följa upp kostnader och drift av AI-tjänsterna.

Rättslig grund är avtal (att leverera tjänsten till dig) samt vårt berättigade intresse av att driva och förbättra tjänsten säkert. För foton på barn är den rättsliga grunden ditt samtycke som vårdnadshavare, som du lämnar i kryssrutan vid uppladdningen och kan ta tillbaka genom att inte ladda upp fler bilder.

Ett foto används en enda gång: vi skickar det till vår AI-leverantör för att rita ett illustrerat porträtt, och därefter raderas originalfotot automatiskt ur lagringen. Skulle något avbrytas mitt i städas fotot bort av ett automatiskt jobb, normalt inom två dygn. Fotot visas aldrig publikt, används aldrig i marknadsföring och visas inte för andra användare i appen.

Vill du rita om ett porträtt utifrån ett foto laddar du upp ett nytt – det gamla finns inte kvar. Ladda bara upp bilder på barn där du som vårdnadshavare har rätt att göra det. Läs mer på Så hanterar vi era bilder.

Om barnet: vi sparar förnamn, ålder eller födelsedatum, relation och din beskrivning av utseende och personlighet. I förskoleläget sparas bara förnamn, ålder, kön och enkla detaljer som hårfärg – inga foton.

För att skapa text, bilder och uppläsning skickas det som behövs (karaktärsbeskrivningar, eventuella referensfoton och sagans text) till våra leverantörer. Vi skickar aldrig din e-postadress eller ditt konto-id till AI-leverantören.

Följande underbiträden anlitas, med länk till respektive personuppgiftsbiträdesavtal:

• Lovable – drift och hosting av appen, databas, inloggning och fillagring (Lovable Cloud), utskick av e-post samt förmedling av AI-anrop (Lovable AI Gateway) och betalningar till Stripe. Lovables DPA och lista över underbiträden.
• Google – AI-modeller för text, bild och uppläsning (Gemini), via Lovable AI Gateway. Googles Cloud Data Processing Addendum.
• OpenAI – en del av berättarrösterna (text-till-tal), via Lovable AI Gateway. OpenAIs Data Processing Addendum och lista över underbiträden.
• Stripe – betalningar för Premium och presentkort. Stripe får din e-postadress, ditt konto-id och betaluppgifterna du anger i betalformuläret. Stripes DPA och integritetspolicy.
• Cloudflare – robotkontroll (Turnstile) när du startar demot utan konto. Cloudflare får då tekniska uppgifter om din webbläsare och din IP-adress. Cloudflares DPA.
• Google Fonts – typsnitten i appen hämtas från Google, vilket innebär att din IP-adress och webbläsarinformation skickas till Google när en sida laddas. Googles integritetspolicy.

Databas, inloggning och fillagring ligger i Lovable Cloud, som i sin tur bygger på Supabase. Supabases personuppgiftsbiträdesavtal och deras lista över underbiträden. Vårt avtalsförhållande är med Lovable, som ansvarar för sina underbiträden.

Leverantörerna behandlar uppgifterna som personuppgiftsbiträden, det vill säga bara på vårt uppdrag och för att utföra tjänsten. Vi säljer aldrig dina uppgifter och delar dem inte med annonsnätverk. Vi kan inte för varje modelleverantör belägga exakt hur indata används internt, och skriver därför inga garantier om det utöver vad leverantörernas egna villkor säger; OpenAI anger i sina villkor för API-användning att kunddata inte används för att träna deras modeller som standard.

Delar av behandlingen sker utanför EU/EES, framför allt i USA. Det gäller AI-anropen (text, bild och uppläsning), som går via Lovable AI Gateway till Google och OpenAI, och kan även gälla drift och lagring hos Lovable och deras underbiträden, betalningar hos Stripe, robotkontrollen hos Cloudflare och typsnitten från Google.

Överföringarna vilar på EU-kommissionens standardavtalsklausuler (SCC från 4 juni 2021):

• Lovable anger i sitt DPA att överföringar utanför EES sker enligt standardavtalsklausulerna (modul 2 och 3), alternativt till länder med adekvat skyddsnivå.
• OpenAI anger att avtalet för användare inom EES ingås med OpenAI Ireland Ltd, och att vidare överföring sker med standardavtalsklausuler eller enligt ett beslut om adekvat skyddsnivå.
• Google publicerar standardavtalsklausuler som del av sitt Cloud Data Processing Addendum.

Vi har inte kunnat fastställa exakt vilket land eller vilken region varje enskilt AI-anrop behandlas i, och vi påstår därför inte att behandlingen sker enbart inom EU/EES. Vi har heller inte kunnat bekräfta att någon av leverantörerna i den här kedjan förlitar sig på EU-US Data Privacy Framework för just dessa tjänster – det vi kan belägga är standardavtalsklausuler. Detaljerna finns i respektive avtal som länkas ovan.

Att delar av behandlingen sker i USA innebär inte att amerikansk rätt eller amerikansk domstol gäller för ditt avtal med oss. Vårt avtal med dig styrs av svensk rätt och tvister prövas i Sverige – se användarvillkoren.

Dina karaktärer, sagor och filer sparas så länge ditt konto finns kvar. Raderar du en saga eller en karaktär hamnar den i papperskorgen i 30 dagar, där du kan återställa den – därefter tar ett automatiskt städjobb bort den permanent tillsammans med bilder, porträtt, uppläsning och egna inspelningar. Du kan tömma papperskorgen själv när du vill, och då raderas allt direkt. Uppladdade foton är ett undantag: de raderas direkt efter att porträttet ritats och ligger aldrig i papperskorgen.

Du kan när som helst radera hela ditt konto själv under Konto i appen. Då tas dina sagor, karaktärer, foton, ljudfiler, delningslänkar, din familjekoppling, statistiken över dina AI-anrop, loggar från innehållsfiltret och kopplingen till kampanjer bort, och ett pågående abonnemang avslutas. Några uppgifter finns kvar: uppgifter om köp hos Stripe enligt Stripes villkor, e-postadressen för köpta presentkort (så att koden fortfarande kan lösas in) samt kopplingar till kompislänkar och kompisrabatter. Vill du att vi tar bort även dessa, hör av dig till adressen ovan.

Skapar du en dela-länk till en saga blir den läsbar för alla som har den hemliga länken, utan inloggning. Länken har ett begränsat antal öppningar och du kan stänga av den när du vill.

Kopplar du ihop ett familjekonto med en inbjudningskod kan familjemedlemmarna se varandras karaktärer och sagor. Egna röstinspelningar sparas i samma privata lagring som sagans övriga filer och används bara för uppläsning av just den sagan.

Appen sparar följande i din webbläsare:

• Din inloggning, så att du förblir inloggad. Den behövs för att tjänsten ska fungera.
• Dina val och visade tips, till exempel om musiken är på, ljudvolym och vilket inloggningssätt du använde senast.
• Tillfälliga länkar till bilder och ljud i dina sagor, så att de laddas snabbare. Länkarna slutar gälla efter en timme.
• I demot: en slumpad besökaridentitet och en demonyckel, så att demot kan ge en saga per besökare och sagan kan sparas om du sedan skapar ett konto.
• Om du kommit via en kompislänk eller kampanjlänk: varifrån du kom, i 30 dagar, så att kompisrabatten kan ges när du skapar ett konto.

Vi använder inga verktyg från tredje part för besöksstatistik eller annonsering, och inga annonskakor.

När du betalar laddas Stripes betalformulär och när du startar demot Cloudflares robotkontroll. De kan sätta egna kakor för säkerhet och skydd mot bedrägerier enligt sina egna villkor.

All trafik går krypterad över HTTPS. Sagor, karaktärer och filer är privata för ditt konto genom åtkomstregler i databasen, och bilder och ljud hämtas via tidsbegränsade signerade länkar. Endast tjänstens administratör kan av support- och kvalitetsskäl behöva se innehåll.

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, invända mot behandlingen och få ut dina uppgifter. Under Konto i appen kan du själv ladda ner en fil med dina karaktärer, sagor, bilder och inspelningar, och radera hela ditt konto. Vill du något annat hör du av dig till adressen ovan. Du kan också klaga till Integritetsskyddsmyndigheten (IMY).

Svensk rätt och GDPR gäller för vår behandling av dina uppgifter. Tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, dit du kan lämna klagomål om du anser att vi behandlar dina uppgifter fel.

Hör gärna av dig till oss först på Hej@ramstromstudios.se – vi försöker alltid lösa saken direkt. Skulle en tvist ändå uppstå prövas den enligt svensk rätt i svensk domstol, se användarvillkoren.

Kontot skapas av en vuxen. Magiska Sagor är gjort för att användas av föräldrar, andra vårdnadshavare och pedagoger, som läser sagorna tillsammans med barnen. Barn ska inte skapa egna konton.

Se även våra användarvillkor.

Tjänsten utvecklas löpande. När något ändras i hur vi hanterar uppgifter uppdaterar vi den här sidan och datumet högst upp.