Integritets- och cookiepolicy för Elfindo

Version gällande från: 2 november 2026

Denna översättning tillhandahålls för att underlätta läsningen. Vid eventuella avvikelser har den polska versionen av detta dokument företräde.

Denna Policy beskriver reglerna för behandling av personuppgifter och användning av cookies och liknande tekniker på webbplatsen elfindo.com.

Elfindo är en tjänst som bygger på personliga berättelser för barn. Därför lägger vi särskild vikt vid att minimera mängden uppgifter om barn och deras närstående.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Warszawa, Polen
KRS: 0000868493
NIP: 5272940820
REGON: 387522572

Kontakt i frågor om integritet och personuppgifter:

[email protected]

Om den Personuppgiftsansvarige utser ett dataskyddsombud publiceras dess kontaktuppgifter i den aktuella versionen av denna Policy.

2. Policyns omfattning

Denna Policy gäller uppgifter som behandlas i samband med:

• användning av webbplatsen elfindo.com,
• beställningar och fullgörandet av dem,
• framtagning av en personlig berättelse,
• leverans av en ljudbok, e-bok eller annat Digitalt innehåll,
• kundservice och hantering av reklamationer,
• betalningar och avräkningar,
• registrering för och utskick av Nyhetsbrevet,
• Tjänstens säkerhet,
• cookies och liknande tekniker,
• analys av hur Tjänsten används, om användaren lämnar sitt samtycke till det.

3. Vilka uppgifter vi behandlar

Beroende på hur du använder Elfindo kan vi behandla följande kategorier av uppgifter.

3.1. Uppgifter om Kunden eller föräldern/vårdnadshavaren

Det kan gälla:

• för- och efternamn, om det krävs för Beställningen eller ett räkenskapsunderlag,
• e-postadress,
• telefonnummer, om det har lämnats,
• adress eller faktureringsuppgifter, om det krävs,
• uppgifter som behövs för att avräkna Beställningen,
• Beställningens nummer eller identifierare,
• köphistorik och historik över kontakter med kundservice.

3.2. Uppgifter om barnet som används för Personalisering

Beroende på vald Produkt kan det gälla:

• förnamn,
• ålder eller åldersintervall,
• språkliga former som behövs för att berättelsen ska bli naturlig,
• intressen och hobbyer,
• favoritaktiviteter,
• julönskningar,
• uppgifter om husdjur,
• favoritföremål eller favoritleksaker,
• allmänna uppgifter om barnets vardagliga omgivning,
• andra uppgifter som föräldern eller vårdnadshavaren frivilligt lämnar.

3.3. Uppgifter om familjemedlemmar och andra närstående

Om det behövs för Personaliseringen kan Kunden lämna begränsade uppgifter om personer i barnets närmaste krets, t.ex.:

• personens förnamn eller hur barnet tilltalar personen,
• personens relation till barnet,
• allmänna uppgifter om en hushålls- eller familjetradition,
• andra uppgifter som behövs för ett visst inslag i berättelsen.

Lämna inte uppgifter om tredje part som inte behövs för att skapa berättelsen.

3.4. Uppgifter som rör betalningen

Vi kan behandla:

• transaktionens belopp och valuta,
• betalningens status,
• transaktionens identifierare,
• vald betalningsmetod.

Om betalningen hanteras av en extern operatör kan kort- eller kontouppgifter behandlas direkt av operatören. Den Personuppgiftsansvarige behöver som regel inte fullständiga kortuppgifter.

3.5. Tekniska uppgifter och användningsuppgifter

Det kan gälla:

• IP-adress,
• datum och tid för anslutningen,
• uppgifter om webbläsare och enhet,
• sessionsidentifierare,
• säkerhetsloggar,
• uppgifter om fel,
• uppgifter om hur Tjänsten används,
• identifierare för cookies eller liknande tekniker,
• registrering av val som rör samtycke.

3.6. Uppgifter i korrespondens

Om du kontaktar oss behandlar vi uppgifterna i ditt meddelande och de uppgifter som behövs för att svara.

3.7. Uppgifter för Nyhetsbrevet

Om du registrerar dig för Nyhetsbrevet behandlar vi främst:

• e-postadress,
• datum och källa för registreringen,
• registrering av det samtycke som lämnats,
• uppgifter om avregistrering,
• tekniska uppgifter om leveransen av meddelanden, om sådana finns.

4. Vilka uppgifter vi inte vill samla in

1. Elfindo är utformat enligt principen om uppgiftsminimering.
2. Lämna inte följande i Personaliseringsformulären:
   • barnets fullständiga hemadress,
   • barnets efternamn, om det inte är nödvändigt,
   • fullständigt födelsedatum,
   • namnet på skolan eller förskolan,
   • nummer på id-handlingar,
   • lösenord eller inloggningsuppgifter,
   • barnets ekonomiska uppgifter,
   • uppgifter om hälsa, ras eller etniskt ursprung, religion, politiska åsikter, sexuell läggning eller andra särskilda kategorier av personuppgifter, om det inte finns ett tydligt behov, en giltig rättslig grund och lämplig information till användaren.
3. Om sådana uppgifter av misstag lämnas i ett fritextfält kan den Personuppgiftsansvarige radera eller anonymisera dem om de inte behövs för att fullgöra Beställningen.

5. Varifrån vi får uppgifterna

1. Vi får Kundens uppgifter främst direkt från Kunden när hen:
   • använder Tjänsten,
   • lägger en Beställning,
   • fyller i formulär,
   • kontaktar kundservice,
   • registrerar sig för Nyhetsbrevet.
2. Uppgifter om barnet och andra närstående lämnas av den Kund som beställer den personliga Produkten.
3. Tjänsten riktar sig inte till barn som självständiga köpare av tjänsten, och vi utgår inte från att ett barn på egen hand lämnar uppgifter till oss för att ingå ett avtal.
4. Om Kunden lämnar uppgifter om en annan vuxen bör det endast ske i nödvändig omfattning och, när det är lämpligt, bör Kunden informera personen om denna Policy.

6. Ändamål och rättsliga grunder för behandlingen

6.1. Fullgörande av Beställningen och kundservice

Vi behandlar Kundens uppgifter för att:

• ta emot och hantera Beställningen,
• ingå och fullgöra avtalet,
• leverera Produkten,
• kommunicera om Beställningen,
• hantera ändringar, frågor och reklamationer.

Rättslig grund: artikel 6.1 b i GDPR – fullgörande av ett avtal eller åtgärder som vidtas innan ett avtal ingås.

6.2. Personalisering av berättelsen utifrån uppgifter om barnet och närstående

Vi använder de uppgifter som föräldern eller vårdnadshavaren lämnar för att:

• ta fram den personliga berättelsen,
• använda uppgifterna korrekt i texten eller ljudet,
• kontrollera Personaliseringens kvalitet,
• hantera eventuella rättelser eller reklamationer.

När det gäller uppgifter om personer som inte är part i avtalet är den rättsliga grunden som regel artikel 6.1 f i GDPR, det vill säga den Personuppgiftsansvariges berättigade intresse av att utföra en personlig tjänst som beställts av en behörig person, vilket utövas med särskild omsorg eftersom det gäller barns uppgifter.

Den Personuppgiftsansvarige begränsar omfattningen av detta intresse genom uppgiftsminimering, en begränsad lagringstid och genom att använda uppgifterna endast för att leverera den aktuella Produkten och den tillhörande kundservicen.

6.3. Avräkningar och rättsliga skyldigheter

Vi behandlar uppgifter för att:

• föra bokföring,
• utfärda räkenskapsunderlag,
• uppfylla skatteskyldigheter,
• uppfylla andra skyldigheter som följer av lag.

Rättslig grund: artikel 6.1 c i GDPR.

6.4. Reklamationer, anspråk och försvar av rättigheter

Uppgifter kan behandlas för att:

• fastställa, göra gällande eller försvara rättsliga anspråk,
• dokumentera fullgörandet av avtalet,
• förhindra missbruk.

Rättslig grund: artikel 6.1 f i GDPR – den Personuppgiftsansvariges berättigade intresse.

6.5. Tjänstens säkerhet

Tekniska uppgifter och loggar kan behandlas för att:

• skydda Tjänsten mot attacker och missbruk,
• upptäcka fel,
• säkerställa kontinuerlig drift,
• skydda konton och åtkomsten till Produkter,
• utföra teknisk felsökning.

Rättslig grund: artikel 6.1 f i GDPR – den Personuppgiftsansvariges berättigade intresse av att säkerställa tjänsternas säkerhet och korrekta funktion.

6.6. Nyhetsbrev och marknadsföring via e-post

Om du registrerar dig för Nyhetsbrevet behandlar vi dina uppgifter för att skicka information om Elfindo, nya Produkter, lanseringar, material och kampanjer.

Rättslig grund för behandlingen av uppgifter: artikel 6.1 a i GDPR – samtycke.

Kommersiell information och direktmarknadsföring skickas via elektronisk kommunikation efter att det samtycke som krävs enligt artikel 398 i den polska lagen om elektronisk kommunikation av den 12 juli 2024 har inhämtats.

Samtycket kan när som helst återkallas.

6.7. Analys och valfria tekniker

Om Tjänsten använder valfria cookies eller liknande tekniker för analys, personalisering eller marknadsföring aktiveras de efter att det samtycke som krävs har inhämtats.

Rättslig grund för åtkomst till enheten: artikel 399 i den polska lagen om elektronisk kommunikation av den 12 juli 2024.
Rättslig grund för behandling av personuppgifter: artikel 6.1 a i GDPR.

7. Barns uppgifter

1. Vi ger uppgifter om barn ett särskilt skydd.
2. Barnets uppgifter används endast i den omfattning som behövs för att ta fram och ge support för den personliga Produkten, om det inte finns en annan uttrycklig rättslig grund och lämplig information.
3. Vi använder inte barnets uppgifter som lämnats för Personalisering till direktmarknadsföring riktad till barnet.
4. Vi förväntar oss inte att ett barn på egen hand lämnar personuppgifter till oss eller ingår avtal med oss.
5. Den förälder, vårdnadshavare eller annan person som lägger Beställningen bör ha rätt att lämna barnets uppgifter.
6. Om vi får kännedom om att ett barns uppgifter har lämnats av en obehörig person eller i en omfattning som inte behövs för att tillhandahålla tjänsten kan vi radera dem eller begränsa behandlingen av dem.
7. Eventuella förfrågningar om ett barns uppgifter kan skickas till [email protected].

8. Automatiserade och generativa verktyg

1. Uppgifter som lämnas för Personalisering överförs till agenter för artificiell intelligens (AI) från OpenAI och ElevenLabs endast i den utsträckning som krävs för att skapa Produkten.
2. I sådana fall överförs uppgifter till leverantörerna av dessa verktyg endast i den omfattning som behövs för att tillhandahålla tjänsten och med vederbörlig hänsyn till kraven på dataskydd.
3. Den Personuppgiftsansvarige bör konfigurera de tjänster som används så att uppgifter som lämnats för att fullgöra en viss Beställning inte används för leverantörens egna självständiga ändamål som är oförenliga med ändamålet att tillhandahålla Elfindo.
4. Elfindo fattar inte beslut om Kunden eller barnet som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dem i den mening som avses i artikel 22 i GDPR.
5. Automatiserad Personalisering av innehåll är inte en bedömning av barnet eller en psykologisk profil.

9. Mottagare av uppgifter

Uppgifter kan lämnas ut till aktörer som stöder den Personuppgiftsansvarige, i den omfattning som behövs för att tillhandahålla tjänsterna, i synnerhet:

• leverantörer av webbhotell och serverinfrastruktur,
• leverantörer av CDN-, DNS- och webbsäkerhetstjänster, inklusive tjänster som används för att skydda Tjänsten,
• leverantörer av e-posttjänster,
• leverantörer av system för utskick av Nyhetsbrevet,
• betalningsoperatörer,
• leverantörer av bokföringssystem och aktörer som tillhandahåller redovisningstjänster,
• leverantörer av verktyg för att generera eller bearbeta text och ljud, om de används för att leverera Produkten,
• leverantörer av analysverktyg, endast i den omfattning som överensstämmer med lämnade samtycken,
• aktörer som tillhandahåller tekniskt, juridiskt eller säkerhetsmässigt stöd,
• offentliga myndigheter, när skyldigheten att lämna ut uppgifter följer av lag.

När en aktör behandlar uppgifter för den Personuppgiftsansvariges räkning bör det ske på grundval av lämpliga villkor för personuppgiftsbehandling i enlighet med artikel 28 i GDPR.

10. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

1. Vissa teknikleverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet.
2. När en sådan överföring sker tillämpar den Personuppgiftsansvarige de mekanismer som föreskrivs i GDPR, anpassade till situationen, i synnerhet:
   • ett beslut från Europeiska kommissionen om att det finns en adekvat skyddsnivå,
   • standardavtalsklausuler,
   • andra lagligt tillåtna skyddsåtgärder.
3. Information om de skyddsåtgärder som tillämpas kan fås genom att kontakta [email protected].

11. Hur länge vi sparar uppgifter

Lagringstiden beror på ändamålet med behandlingen.

11.1. Uppgifter om Beställningen och avtalet

Uppgifterna sparas under den tid som behövs för att fullgöra avtalet och därefter under den tid som är nödvändig för att hantera reklamationer, fastställa, göra gällande eller försvara rättsliga anspråk och uppfylla rättsliga skyldigheter.

11.2. Räkenskaps- och skatteunderlag

Uppgifter som krävs enligt skatte- och bokföringsregler sparas under den tid som krävs enligt tillämplig lag, som regel under den tid som är kopplad till den lagstadgade preskriptionstiden för skatteskulder.

11.3. Råa personaliseringsuppgifter om barnet och närstående

Vi lagrar råa personaliseringsuppgifter endast under den behandling som krävs för att förbereda Produkten. När denna behandling har avslutats raderas uppgifterna. Detta gäller även uppgifter som överförs till AI-agenter från OpenAI och ElevenLabs.

11.4. Den färdiga personliga Produkten

Den färdiga Produkten kan innehålla personuppgifter i inspelningens eller textens innehåll. Den sparas under den åtkomstperiod som anges i erbjudandet eller avtalet och raderas eller anonymiseras därefter i enlighet med den tekniska cykeln och säkerhetskopieringscykeln, om inte fortsatt lagring är nödvändig för att tillgodose Kundens rättigheter eller rättsliga skyldigheter.

11.5. Nyhetsbrev

Vi sparar uppgifterna för Nyhetsbrevet tills samtycket återkallas eller tjänsten upphör. Begränsade uppgifter som bekräftar att samtycke har lämnats eller att avregistrering har skett kan sparas längre om det behövs för att visa att lagen har följts eller för att försvara sig mot anspråk.

11.6. Tekniska loggar

Säkerhetsloggar och diagnostikuppgifter sparas under en period som motiveras av Tjänstens säkerhet, som regel högst 12 månader, om inte längre lagring behövs i samband med en incident, ett missbruk eller ett anspråk.

11.7. Cookies

Cookies livslängd beror på den aktuella cookien och dess ändamål. Aktuell information bör finnas i Tjänstens panel för cookieinställningar.

12. Dina rättigheter

Enligt reglerna i GDPR har du följande rättigheter:

• rätt till tillgång till dina uppgifter,
• rätt att få en kopia av dina uppgifter,
• rätt till rättelse av dina uppgifter,
• rätt till radering av dina uppgifter,
• rätt till begränsning av behandlingen,
• rätt till dataportabilitet, när de lagstadgade villkoren är uppfyllda,
• rätt att invända mot behandling som grundas på artikel 6.1 f i GDPR,
• rätt att när som helst återkalla samtycke, när behandlingen grundas på samtycke,
• rätt att lämna in klagomål till ordföranden för den polska dataskyddsmyndigheten (UODO).

Ett återkallat samtycke påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

I frågor om hur du utövar dina rättigheter kan du kontakta oss på [email protected].

12.1. Rätt till radering

Du kan begära radering av dina personuppgifter i de fall som anges i artikel 17 i GDPR, i synnerhet när uppgifterna inte längre är nödvändiga för de ändamål för vilka vi samlade in dem, när du återkallar ditt samtycke eller när din invändning mot behandlingen godtas. Om du agerar för ett barns räkning som förälder eller vårdnadshavare kan du också begära radering av barnets uppgifter. Personer vars uppgifter har lämnats för Personalisering, till exempel familjemedlemmar, kan själva lämna in en begäran.

Skicka din begäran till [email protected] eller per post till den Personuppgiftsansvariges adress som anges i avsnitt 1. Du behöver inget konto. Skriv helst från den e-postadress som användes för Beställningen och ange Beställningens nummer om du har det. Endast om vi har rimliga tvivel ber vi om ytterligare uppgifter som behövs för att bekräfta din identitet eller din behörighet att lämna begäran.

Vi raderar uppgifter vars fortsatta behandling saknar rättslig grund och informerar de mottagare som vi har lämnat ut dem till. Vi kan behålla uppgifter som vi enligt lag är skyldiga att spara, i synnerhet räkenskaps- och skatteunderlag, samt uppgifter som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, tills de aktuella preskriptionstiderna har löpt ut. Uppgifter i säkerhetskopior raderas i deras tekniska cykel. Radering av Beställningens uppgifter eller den färdiga Produkten avslutar onlineåtkomsten till materialet; nedladdade filer finns kvar på din enhet.

Vi svarar utan onödigt dröjsmål och senast en månad efter att vi har tagit emot begäran. Vid behov, med hänsyn till hur komplicerad begäran är och antalet begäranden, kan denna tid förlängas med ytterligare två månader; vi informerar dig om det inom den första månaden. Hanteringen av begäran är kostnadsfri. Om vi inte vidtar åtgärder med anledning av begäran förklarar vi varför och informerar dig om din rätt att lämna in klagomål till ordföranden för den polska dataskyddsmyndigheten (UODO).

13. Invändning mot behandling

1. Om uppgifter behandlas på grundval av den Personuppgiftsansvariges berättigade intresse kan du invända av skäl som rör din särskilda situation.
2. Vid en invändning slutar den Personuppgiftsansvarige att behandla uppgifterna, om den inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller skäl för att fastställa, göra gällande eller försvara rättsliga anspråk.
3. När uppgifter behandlas för direktmarknadsföring är invändningen ovillkorlig.

14. Om det är obligatoriskt att lämna uppgifter

1. Det är frivilligt att lämna de uppgifter som krävs för att lägga och fullgöra en Beställning, men om de inte lämnas kan det bli omöjligt att ingå eller fullgöra avtalet.
2. Det är frivilligt att lämna uppgifter för Personalisering, men om vissa uppgifter saknas kan Personaliseringens omfattning begränsas.
3. Det är helt frivilligt att lämna uppgifter för Nyhetsbrevet och det är inte ett villkor för köp.
4. Samtycke till valfria cookies är inte ett villkor för att använda Tjänstens grundläggande funktioner.

Del II – Cookiepolicy

15. Vad cookies är

1. Cookies är små informationsmängder som lagras på användarens enhet eller läses från den när Tjänsten används.
2. Andra tekniker kan fylla en liknande funktion, t.ex. localStorage, sessionsidentifierare, pixlar eller andra lagringsmekanismer i webbläsaren.
3. I denna Policy omfattar begreppet ”cookies” även liknande tekniker, om inte sammanhanget visar något annat.

16. Rättslig grund för cookies

1. Reglerna för lagring av information på användarens enhet och åtkomst till den följer i synnerhet av artiklarna 399–400 i den polska lagen om elektronisk kommunikation av den 12 juli 2024.
2. Som regel kräver valfria cookies användarens förhandssamtycke.
3. Samtycke krävs inte när lagringen av eller åtkomsten till information är nödvändig:
   • för att överföra ett elektroniskt meddelande via ett allmänt telenät, eller
   • för att tillhandahålla en teletjänst eller en tjänst på elektronisk väg som användaren har begärt.
4. Om information som erhålls från cookies utgör personuppgifter omfattas behandlingen av dem även av GDPR.

17. Kategorier av cookies

Tjänsten kan använda följande kategorier.

18. Nödvändiga cookies

1. Nödvändiga cookies kan bland annat användas för att:
   • säkerställa säkerheten,
   • skydda mot bottar och attacker,
   • upprätthålla sessionen,
   • hantera varukorgen eller beställningsprocessen,
   • komma ihåg integritetsinställningar,
   • ge åtkomst till köpt Digitalt innehåll.
2. Tjänsten använder infrastruktur- och säkerhetstjänster som kan använda tekniska identifierare som behövs för att skydda webbplatsen mot missbruk.
3. Omfattningen och namnen på cookies kan bero på Tjänstens aktuella tekniska konfiguration.

19. Analys- och marknadsföringscookies

1. Analys- eller marknadsföringscookies, om de används, bör vara avaktiverade tills det samtycke som krävs har inhämtats.
2. Att neka samtycke till valfria cookies bör inte hindra grundläggande användning av Tjänsten, beställningar eller åtkomst till en köpt Produkt.
3. Den aktuella listan över de tekniker och leverantörer som används vid varje tidpunkt bör finnas i panelen för cookieinställningar.

20. Hantering av samtycke

1. Vid det första besöket kan Tjänsten visa en panel eller banner där användaren kan:
   • godkänna valfria cookies,
   • avvisa valfria cookies,
   • välja enskilda kategorier.
2. Användaren kan när som helst ändra eller återkalla sitt samtycke i panelen ”Cookieinställningar” i Tjänsten.
3. Det bör vara lika enkelt att återkalla samtycket som att lämna det.
4. Ett återkallat samtycke påverkar inte lagligheten av åtgärder som vidtagits innan det återkallades.

21. Webbläsarinställningar

1. De flesta webbläsare gör det möjligt att radera cookies, blockera dem eller få en avisering innan de lagras.
2. Om alla cookies avaktiveras i webbläsarinställningarna kan vissa funktioner i Tjänsten, särskilt de som kräver nödvändiga cookies, sluta fungera korrekt.
3. Webbläsarinställningarna fungerar oberoende av samtyckespanelen i Tjänsten.

22. Innehåll och tjänster från tredje part

1. Tjänsten kan innehålla element som tillhandahålls av tredje part, t.ex. betalningsverktyg, spelare, formulär eller externt material.
2. Om ett sådant element använder valfria cookies eller liknande tekniker bör det aktiveras först efter att samtycke har inhämtats, om inte ett lagstadgat undantag gäller.
3. Leverantörer från tredje part kan vara självständigt personuppgiftsansvariga i den omfattning som följer av deras egna tjänster och tillämplig lag.

23. Säkerhet

Den Personuppgiftsansvarige vidtar lämpliga tekniska och organisatoriska åtgärder anpassade till risken; i synnerhet kan följande tillämpas:

• kryptering av anslutningen med TLS/HTTPS,
• begränsad åtkomst till uppgifter,
• åtskillnad mellan transaktionsuppgifter och uppgifter som används för Personalisering,
• säkerhetskopior,
• säkerhetsövervakning,
• mekanismer mot missbruk,
• uppgiftsminimering,
• regelbunden radering av uppgifter som inte längre behövs.

24. Ändringar av Policyn

1. Denna Policy kan uppdateras i synnerhet vid:
   • ändringar i lagstiftningen,
   • ändringar i hur Tjänsten fungerar,
   • införande av nya verktyg,
   • byte av teknikleverantörer,
   • ändringar av omfattningen av de uppgifter som behandlas.
2. Den aktuella versionen publiceras i Tjänsten tillsammans med datumet då den börjar gälla.
3. Om en ändring kräver att samtycke inhämtas på nytt ombeds användaren att lämna det.

25. Kontakt

I frågor om integritet, personuppgifter eller cookies, kontakta oss:

Wirebase Sp. z o.o.
Aleja Jana Pawła II 27
00-867 Warszawa, Polen
e-post: [email protected]