Integritetspolicy

Magiska Sagor tillhandahålls av Ramström Studios, enskild firma med säte i Sverige, som är personuppgiftsansvarig för de uppgifter du lägger in. Har du frågor eller vill radera ditt konto når du oss på Hej@ramstromstudios.se.

Behandlingen sker enligt EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning, och svensk rätt tillämpas på vårt avtal med dig.

• Kontouppgifter: e-postadress och, vid inloggning med Google eller Apple, namn som ditt konto delar med oss.
• Karaktärer: namn, ålder eller födelsedatum, relation, beskrivningar och eventuella foton du själv laddar upp.
• Sagor: titlar, idéer, genererad text, bilder och uppläsning.
• Egna röstinspelningar om du väljer att läsa in en saga själv.
• Betyg och kommentarer du lämnar om sagorna.
• Enkel användningsstatistik, till exempel när du senast var aktiv och hur många sagor som skapats.

• För att skapa dina personliga sagor med rätt karaktärer, bilder och röst.
• För att spara sagorna i din privata bokhylla så du kan läsa dem igen.
• För att förbättra tjänsten utifrån betyg, kommentarer och felrapporter.
• För att följa upp kostnader och drift av AI-tjänsterna.

Rättslig grund är avtal (att leverera tjänsten till dig) samt vårt berättigade intresse av att driva och förbättra tjänsten säkert. För foton på barn är den rättsliga grunden ditt samtycke som vårdnadshavare, som du lämnar i kryssrutan vid uppladdningen och kan ta tillbaka genom att inte ladda upp fler bilder.

Ett foto används en enda gång: vi skickar det till vår AI-leverantör för att rita ett illustrerat porträtt, och därefter raderas originalfotot automatiskt ur lagringen. Skulle något avbrytas mitt i städas fotot bort av ett automatiskt jobb inom 24 timmar. Fotot visas aldrig publikt, används aldrig i marknadsföring och är aldrig synligt för andra användare.

Vill du rita om ett porträtt utifrån ett foto laddar du upp ett nytt – det gamla finns inte kvar. Ladda bara upp bilder på barn där du som vårdnadshavare har rätt att göra det. Läs mer på Så hanterar vi era bilder.

Om barnet: vi sparar förnamn, ålder eller födelsedatum, relation och din beskrivning av utseende och personlighet. I förskoleläget sparas bara förnamn, ålder, kön och enkla detaljer som hårfärg – inga foton.

För att skapa text, bilder och uppläsning skickas det som behövs (karaktärsbeskrivningar, eventuella referensfoton och sagans text) till våra leverantörer. Vi skickar aldrig din e-postadress eller ditt konto-id till AI-leverantören.

Följande underbiträden anlitas, med länk till respektive personuppgiftsbiträdesavtal:

• Lovable – drift och hosting av appen, databas, inloggning och fillagring (Lovable Cloud) samt förmedling av AI-anrop (Lovable AI Gateway). Lovables DPA och lista över underbiträden.
• Google – AI-modeller för text, bild och uppläsning (Gemini), via Lovable AI Gateway. Googles Cloud Data Processing Addendum.
• OpenAI – en del av berättarrösterna (text-till-tal), via Lovable AI Gateway. OpenAIs Data Processing Addendum och lista över underbiträden.

Databas, inloggning och fillagring ligger i Lovable Cloud, som i sin tur bygger på Supabase. Supabases personuppgiftsbiträdesavtal och deras lista över underbiträden. Vårt avtalsförhållande är med Lovable, som ansvarar för sina underbiträden.

Leverantörerna behandlar uppgifterna som personuppgiftsbiträden, det vill säga bara på vårt uppdrag och för att utföra tjänsten. Vi säljer aldrig dina uppgifter och delar dem inte med annonsnätverk. Vi kan inte för varje modelleverantör belägga exakt hur indata används internt, och skriver därför inga garantier om det utöver vad leverantörernas egna villkor säger; OpenAI anger i sina villkor för API-användning att kunddata inte används för att träna deras modeller som standard.

Delar av behandlingen sker utanför EU/EES, framför allt i USA. Det gäller AI-anropen (text, bild och uppläsning), som går via Lovable AI Gateway till Google och OpenAI, och kan även gälla drift och lagring hos Lovable och deras underbiträden.

Överföringarna vilar på EU-kommissionens standardavtalsklausuler (SCC från 4 juni 2021):

• Lovable anger i sitt DPA att överföringar utanför EES sker enligt standardavtalsklausulerna (modul 2 och 3), alternativt till länder med adekvat skyddsnivå.
• OpenAI anger att avtalet för användare inom EES ingås med OpenAI Ireland Ltd, och att vidare överföring sker med standardavtalsklausuler eller enligt ett beslut om adekvat skyddsnivå.
• Google publicerar standardavtalsklausuler som del av sitt Cloud Data Processing Addendum.

Vi har inte kunnat fastställa exakt vilket land eller vilken region varje enskilt AI-anrop behandlas i, och vi påstår därför inte att behandlingen sker enbart inom EU/EES. Vi har heller inte kunnat bekräfta att någon av leverantörerna i den här kedjan förlitar sig på EU-US Data Privacy Framework för just dessa tjänster – det vi kan belägga är standardavtalsklausuler. Detaljerna finns i respektive avtal som länkas ovan.

Att delar av behandlingen sker i USA innebär inte att amerikansk rätt eller amerikansk domstol gäller för ditt avtal med oss. Vårt avtal med dig styrs av svensk rätt och tvister prövas i Sverige – se användarvillkoren.

Dina karaktärer, sagor och filer sparas så länge ditt konto finns kvar. Raderar du en saga eller en karaktär hamnar den i papperskorgen i 30 dagar, där du kan återställa den – därefter tas den bort permanent tillsammans med bilder, foton och ljud. Du kan tömma papperskorgen själv när du vill, och då raderas allt direkt. Uppladdade foton är ett undantag: de raderas direkt efter att porträttet ritats och ligger aldrig i papperskorgen.

Du kan när som helst radera hela ditt konto själv under Konto i appen. Då tas dina sagor, karaktärer, foton, ljudfiler, delningslänkar och din familjekoppling bort. Anonymiserad drift- och kostnadsstatistik (utan namn eller innehåll) kan sparas kvar för att vi ska kunna följa upp AI-kostnader.

Skapar du en dela-länk till en saga blir den läsbar för alla som har den hemliga länken, utan inloggning. Länken har ett begränsat antal öppningar och du kan stänga av den när du vill.

Kopplar du ihop ett familjekonto med en inbjudningskod kan familjemedlemmarna se varandras karaktärer och sagor. Egna röstinspelningar sparas i samma privata lagring som sagans övriga filer och används bara för uppläsning av just den sagan.

All trafik går krypterad över HTTPS. Sagor, karaktärer och filer är privata för ditt konto genom åtkomstregler i databasen, och bilder och ljud hämtas via tidsbegränsade signerade länkar. Endast tjänstens administratör kan av support- och kvalitetsskäl behöva se innehåll.

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, invända mot behandlingen och få ut dina uppgifter. Under Konto i appen kan du själv ladda ner en fil med dina karaktärer, sagor, bilder och inspelningar, och radera hela ditt konto. Vill du något annat hör du av dig till adressen ovan. Du kan också klaga till Integritetsskyddsmyndigheten (IMY).

Svensk rätt och GDPR gäller för vår behandling av dina uppgifter. Tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, dit du kan lämna klagomål om du anser att vi behandlar dina uppgifter fel.

Hör gärna av dig till oss först på Hej@ramstromstudios.se – vi försöker alltid lösa saken direkt. Skulle en tvist ändå uppstå prövas den enligt svensk rätt i svensk domstol, se användarvillkoren.

Kontot skapas av en vuxen. Magiska Sagor är gjort för att användas av föräldrar, andra vårdnadshavare och pedagoger, som läser sagorna tillsammans med barnen. Barn ska inte skapa egna konton.

Se även våra användarvillkor.

Tjänsten är en betaltjänst (Premium) och funktioner kan ändras dagligen. Vi uppdaterar den här sidan löpande, och vid större förändringar – till exempel om tjänsten helt eller delvis blir en betaltjänst – informerar vi i appen i god tid.