1. Inledning
Denna integritetspolicy beskriver hur Luros Bokskog ("vi", "oss", "Tjänsten") samlar in, använder och skyddar dina personuppgifter. Vi tar din integritet på allvar och behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
2. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina uppgifter är Luro. Du kan kontakta oss via hej@lurosagotrollet.se.
3. Uppgifter vi samlar in
Vi samlar in följande kategorier av uppgifter:
3.1 Kontouppgifter
- Namn och e-postadress (vid registrering)
- Lösenord (lagras krypterat, vi kan aldrig se det)
3.2 Barnprofiler
- Barnets förnamn eller smeknamn
- Ålder eller födelseår
- Läsintressen och teman
- Läsnivå
OBS: Vi samlar inte in barnets fullständiga namn, personnummer eller andra direkt identifierbara uppgifter. Barnprofiler kopplas till föräldrerns konto.
3.3 Användningsdata
- Sparade böcker och läshistorik
- Betyg och reflektioner du delar
- Humörbedömningar av böcker (energi, humor, känslighet)
- Foruminlägg och kommentarer
- Sökfrågor och filtreringsval
- Vilka böcker du klickar på och visar
- Chattkonversationer med AI-assistenten Luro
3.4 Teknisk data
- IP-adress (för säkerhet och hastighetsbegränsning)
- Webbläsartyp och enhetsinformation
- Lokala lagringsdata (localStorage, IndexedDB) för att fungera offline
4. Hur vi använder uppgifterna
Vi använder dina uppgifter för att:
- Ge personliga bokrekommendationer anpassade till ditt barns ålder och intressen
- Förbättra vår rekommendationsalgoritm genom att analysera anonymiserade mönster
- Spara din läshistorik och dina favoriter
- Möjliggöra delning i forumet och reflektionsfunktionen
- Skydda Tjänsten mot missbruk (hastighetsbegränsning, spam)
- Kommunicera med dig om ditt konto (t.ex. bekräftelsemail)
5. Rättslig grund
Vi behandlar dina personuppgifter baserat på:
- Samtycke — du godkänner villkoren vid registrering
- Avtal — behandling som krävs för att tillhandahålla Tjänsten
- Berättigat intresse — för att förbättra och säkra Tjänsten
6. Delning av uppgifter
Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med:
- Supabase (databaslagring) — våra data lagras på servrar inom EU
- Vercel (webbhosting) — för att leverera Tjänsten
- OpenAI — chattmeddelanden skickas till OpenAI för att generera svar. Meddelanden innehåller inte direkt identifierbar information om ditt barn
Innehåll du delar i forumet eller som reflektioner är synligt för andra användare.
7. Lagring och säkerhet
Dina uppgifter lagras säkert hos Supabase med kryptering. Vi använder Row Level Security (RLS) för att säkerställa att varje användare bara har tillgång till sin egen data.
Vi behåller dina uppgifter så länge du har ett aktivt konto. Om du raderar ditt konto tas dina personuppgifter bort inom 30 dagar.
8. Cookies och lokal lagring
Vi använder inte traditionella spårningscookies. Istället använder vi:
- localStorage — för att spara dina inställningar och data lokalt (t.ex. barnprofiler för anonyma användare)
- IndexedDB — för att cachelagra bokdata lokalt och ge snabbare laddtider
- Supabase auth token — för att hålla dig inloggad
För mer information, se vår cookie-policy.
9. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång — begära en kopia av dina personuppgifter
- Rättelse — korrigera felaktiga uppgifter
- Radering — begära att vi raderar dina uppgifter
- Begränsning — begränsa hur vi behandlar dina uppgifter
- Dataportabilitet — få dina uppgifter i maskinläsbart format
- Invändning — invända mot behandling baserad på berättigat intresse
- Återkalla samtycke — du kan när som helst återkalla ditt samtycke
Kontakta oss på hej@lurosagotrollet.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.
10. Barns integritet
Tjänsten riktar sig till föräldrar, inte direkt till barn. Vi samlar inte medvetet in personuppgifter direkt från barn under 13 år. All information om barn tillhandahålls och kontrolleras av föräldern/vårdnadshavaren.
11. Ändringar
Vi kan uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via e-post eller genom Tjänsten. Datumet överst visar senaste ändringen.