Personvernregler

Behandlingsansvarlig for personopplysninger er selskapet APATEC, SASU med en kapital på 1 000 euro, registrert i Perpignan handelsregister, med hovedkontor på 39 rue de la Coutibe, 66540 Baho, Frankrike. For å utøve dine rettigheter eller ved spørsmål, kan du kontakte oss på contact@fabolia.com.

Vi samler kun inn data som er strengt nødvendige for å lage og levere din personlige bok. Vi følger dataminimeringsprinsippet i GDPR.

Opplasting av bilder er valgfritt. Hvis du velger å sende bilder, skjer følgende nøyaktig:

Vi benytter følgende underleverandører, alle bundet av databehandleravtaler (DPA):

Overføringer av data til land utenfor Det europeiske økonomiske samarbeidsområdet er regulert av standard kontraktsklausuler (SCCs) godkjent av Europakommisjonen, i samsvar med artiklene 46 og 49 i GDPR.

Betalinger håndteres fullt ut av Stripe, sertifisert PCI-DSS nivå 1. Dine kortopplysninger (nummer, utløpsdato, sikkerhetskode) går aldri gjennom våre servere og lagres aldri av Fabolia. Vi lagrer kun Stripe-transaksjons-ID, betalt beløp og betalingsdato, som er nødvendig for håndtering av bestillingen din og våre regnskapsforpliktelser.

Dine data lagres på en dedikert server i Den europeiske union (datasenter i Frankfurt, Tyskland), drevet av Hostinger International Ltd. Data forlater ikke EU-territoriet, unntatt ved overføring til de ovennevnte underleverandørene innenfor de strenge formålene som er beskrevet.

Vi bruker et minimum antall informasjonskapsler:

I henhold til EUs personvernforordning (GDPR) har du følgende rettigheter:

• Rett til innsyn — få en kopi av alle data vi har om deg, i JSON-format, direkte fra ditt brukerkontoområde.
• Rett til retting — be om korrigering av unøyaktige eller ufullstendige data.
• Rett til sletting — slette hele kontoen og dine data fra ditt brukerkontoområde, eller ved å kontakte oss. Slettingen er umiddelbar og irreversibel.
• Rett til dataportabilitet — eksportere dine data i et strukturert og maskinlesbart format (JSON) fra ditt brukerkontoområde.
• Rett til begrensning — be om midlertidig suspensjon av behandlingen av dine data.
• Rett til innsigelse — motsette deg behandling av dine data for direkte markedsføring.

For å utøve disse rettighetene, logg inn på ditt brukerkontoområde eller send oss en e-post til contact@fabolia.com. Vi svarer innen maksimalt 30 dager.

Last ned mine data · Slett min konto

Ved tvist kan du klage til Den nasjonale kommisjonen for informasjonsteknologi og friheter (CNIL) — www.cnil.fr.

Ved å laste opp bilder eller gi informasjon for å lage boken din, erklærer og garanterer du: (1) å være forelder eller lovlig verge for alle mindreårige barn som vises, eller ha skriftlig tillatelse fra forelder eller verge; (2) å inneha alle nødvendige rettigheter til de opplastede bildene; (3) ikke å laste opp bilder som viser karakterer, leker, kosedyr eller elementer beskyttet av opphavsrett eller varemerkerett (tegneseriefigurer, lisensierte leker, merkevarelogoer osv.). Ved brudd på disse betingelsene forbeholder APATEC seg retten til å nekte eller kansellere bestillingen uten refusjon. Brukeren er alene ansvarlig for innholdet han/hun leverer og holder APATEC skadesløs mot alle tredjepartskrav.

Vi sender transaksjonsrelaterte e-poster knyttet til din bestilling (bekreftelse, genereringsstatus, bok klar, utsendelse). Disse e-postene er nødvendige for kontraktens oppfyllelse og krever ikke separat samtykke. Vi kan også sende en påminnelse hvis du ikke fullfører bestillingen (forlatt handlekurv), basert på vår legitime interesse. Hver slik e-post inneholder en mulighet til å avslutte mottak. Vi sender ingen nyhetsbrev eller reklame-e-poster uten ditt uttrykkelige forhåndssamtykke.

Du kan dele boken din via en unik lenke. Når deling aktiveres, blir bokillustrasjonene (inkludert ansikter generert fra bilder) tilgjengelige for alle som har denne lenken. Deling kan deaktiveres når som helst fra ditt brukerkontoområde. Vi anbefaler at du kun deler lenken med personer du stoler på.

Vi implementerer tekniske og organisatoriske tiltak for å beskytte dine data: HTTPS-kryptering på all kommunikasjon, passordfri autentisering (engangs magisk lenke), sikre informasjonskapsler (HttpOnly, Secure, SameSite=Strict), applikasjonsbrannmur (UFW), inntrengingsdeteksjon (CrowdSec), begrensning av forespørsler på sensitive endepunkter, streng validering av opplastede filer (MIME-type og filendelse). Ingen passord lagres: autentisering skjer kun via magisk lenke sendt på e-post.

Fabolia er en tjeneste ment for bruk av voksne (foreldre, lovlige verger, pårørende) for å lage bøker til barn. Vi samler ikke inn data direkte fra mindreårige. Brukeren som oppretter en bestilling som involverer et mindreårig barn, erklærer å være forelder eller verge, eller å ha fått tillatelse fra disse. Fornavn og bilder av barn behandles med samme sikkerhets- og konfidensialitetsgarantier som voksendata, og er underlagt samme regler for lagring og sletting.

Vi forbeholder oss retten til å endre denne personvernpolicyen. Ved vesentlige endringer vil vi informere deg via e-post eller en varsling på nettstedet. Dato for siste oppdatering vises øverst på denne siden. Vi oppfordrer deg til å sjekke denne siden regelmessig.

For spørsmål om dine personopplysninger, kontakt oss på contact@fabolia.com.

Se også: Juridisk informasjon og salgsbetingelser