Integritetspolicy

1. Personuppgiftsansvarig

Talez, [företagsnamn], [organisationsnummer], [postadress], info@talez.se, är personuppgiftsansvarig för behandlingen som beskrivs nedan. Vi följer dataskyddsförordningen (EU) 2016/679 (GDPR).

2. Vilka uppgifter vi behandlar

• Kontouppgifter: e-postadress, namn, krypterat lösenord, kontoinställningar.
• Barnprofil: förnamn eller smeknamn, ålder, intressen, styrkor, utmaningar, fritext från dig samt läsnivå.
• Innehåll: sagor, veckoserier, lästräning och läsresultat som skapats åt dig.
• Betalning: kundnummer och abonnemangsstatus hos Stripe. Vi lagrar aldrig kortnummer.
• Teknisk data: IP-adress, tidsstämplar och felloggar som skapas när tjänsten används, samt leveransstatus för e-post.

3. Känsliga uppgifter om barnet

Uppgifter du väljer att ange om ditt barns utmaningar (t.ex. oro, sömnsvårigheter, koncentration eller diagnoser) kan utgöra hälsouppgifter, en särskild kategori av personuppgifter enligt artikel 9 GDPR. Vi behandlar dem endast med ditt uttryckliga samtycke, som du lämnar när du fyller i fältet, och enbart för att anpassa sagorna. Du kan när som helst radera uppgifterna i barnprofilen, vilket återkallar samtycket framåt i tiden. Du är aldrig skyldig att ange sådana uppgifter — tjänsten fungerar utan dem.

4. Ändamål och rättslig grund

• Skapa konto och leverera tjänsten — fullgörande av avtal (art. 6.1 b).
• Personanpassa sagor utifrån barnprofilen — fullgörande av avtal (art. 6.1 b).
• Behandla utmaningar/hälsorelaterad fritext — uttryckligt samtycke (art. 9.2 a).
• Skicka dagliga sagor och nyhetsutskick per e-post — samtycke (art. 6.1 a).
• Hantera betalning och bokföring — avtal samt rättslig förpliktelse (art. 6.1 b och c).
• Säkerhet, felsökning och förbättring av tjänsten — berättigat intresse (art. 6.1 f).

5. Barns integritet

Talez riktar sig till vårdnadshavare, inte till barn. Barn skapar inte egna konton och kan inte logga in. Genom att lägga in en barnprofil intygar du att du är vårdnadshavare eller har vårdnadshavares tillstånd. Vi rekommenderar att du endast anger förnamn eller smeknamn. Barnuppgifter används enbart för att generera innehåll åt dig och används aldrig för marknadsföring, profilering eller försäljning till tredje part.

6. AI-behandling

Barnprofilen skickas till vår AI-leverantör för att generera text. Leverantören behandlar uppgifterna som personuppgiftsbiträde, använder dem inte för att träna sina modeller och raderar dem efter kort tid. Innehållet skapas automatiskt men utgör inte automatiserat beslutsfattande med rättsliga följder enligt artikel 22 GDPR.

7. Mottagare och underbiträden

• Supabase — databas och inloggning (EU-region).
• Stripe — betalning (EU/USA, EU:s standardavtalsklausuler).
• Lovable — drift, hosting och e-postutskick.
• AI-leverantör (Google/Anthropic) — textgenerering.

Vid överföring utanför EU/EES sker den med stöd av EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå. Vi har personuppgiftsbiträdesavtal med samtliga leverantörer.

8. Lagringstid

• Kontodata och barnprofiler: så länge kontot är aktivt.
• Efter att du raderat kontot: raderas inom 30 dagar.
• Inaktiva konton: raderas efter 24 månaders inaktivitet, efter påminnelse via e-post.
• Bokföringsunderlag: 7 år enligt bokföringslagen.

9. Dina rättigheter

Du har rätt till tillgång (registerutdrag), rättelse, radering, begränsning, dataportabilitet, att invända mot behandling som stödjer sig på berättigat intresse samt att när som helst återkalla lämnat samtycke. Kontakta info@talez.se — vi svarar inom 30 dagar. Du kan även klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

10. Säkerhet och incidenter

Uppgifter lagras krypterat och åtkomst styrs på radnivå så att du bara kommer åt dina egna uppgifter. Vid en personuppgiftsincident som medför risk för dig anmäler vi till IMY inom 72 timmar och informerar dig när lagen kräver det.

11. Kakor

Vi använder endast nödvändiga kakor för inloggning och säkerhet. Sådana kakor kräver inget samtycke. Vi använder inga marknadsföringskakor och ingen spårning från tredje part.

12. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post minst 30 dagar i förväg.