Integritetspolicy

01

Vem ansvarar för uppgifterna?

Dreambits drivs av Valentin Labs AB, som är personuppgiftsansvarig för behandlingen som beskrivs här. Företags- och kontaktuppgifter finns längst ner. Policyn gäller Dreambits webbbibliotek, konton och läsupplevelse.

02

Till dig som förälder

Dreambits är ett reklamfritt bibliotek för barn och deras familjer. En vuxen skapar och hanterar familjekontot och dess bokhyllor. Varje bokhylla kan få ett valfritt visningsnamn och en färdig avatar. Använd gärna ett smeknamn eller det föreslagna bokhyllenumret. Barnen har inga egna inloggningar. Vi efterfrågar inte födelsedatum, foton eller exakt position.

Bokhyllorna sparar vilka böcker ni själva väljer att lägga till. Vi sparar kopplingen mellan familjekontot, bokhyllan och boken, utan tidpunkt för tillägget. Vi sparar inte vilken sida barnet kommit till eller en läshistorik i appen. Lässtatistiken är avstängd och Topplistan är dold.

Läsning är ändå inte anonym: inloggning och bokleverans kräver tekniska uppgifter. Våra driftleverantörer kan behandla IP-adress, webbläsaruppgifter och anrop som innehåller bok- eller filreferenser. Dessa uppgifter kan avslöja vilken bok som hämtats. Vi använder dem för leverans och säkerhet, inte för reklam eller för att bedöma barnets läsförmåga.

Du kan ta bort böcker ur bokhyllan, exportera kontouppgifter eller radera kontot under Konto. Kontakta support@dreambitslibrary.com för att begära tillgång, rättelse eller radering av uppgifter som kan röra ditt barn, eller för att stoppa fortsatt behandling. Vi kan behöva verifiera att du har rätt att göra begäran. Vissa nödvändiga uppgifter krävs för fortsatt åtkomst till tjänsten.

Låt en vuxen sköta inloggning, betalning och support. Skicka inte barnets namn, bilder, lösenord eller andra känsliga uppgifter till support. Vi begär inte fler uppgifter om barnet för att ge tillgång till böckerna.

03

Informationen vi hanterar

Du anger e-postadress och lösenord när du skapar ett konto. Vår inloggningstjänst hanterar lösenordskontroll, sessioner och kontosäkerhet. Vi lagrar inte läsbara lösenord i Dreambits-appen.

Avtalsbekräftelser och ångermeddelanden: avtalsreferens, villkorsversion och text, pris, språk, e-postadress, avtals- och mottagningstid samt mejlens leveransstatus. Ångerärenden skickas också till support. Appens poster ingår i kontoexporten och raderas med kontot. Separata support-, betalnings- och säkerhetskopior följer sina lagringstider.

• Konto och inställningar: konto-id, e-post, språkval och böcker i bokhyllan. En serverstyrd historik sparar ditt villkorsgodkännande: dokumentversion, språk, tidpunkten då du godkände och då servern registrerade det, om godkännandet gjordes vid registrering eller under Konto samt dokumentavtryck som identifierar de visade villkoren och integritetstexten.
• Bokhyllorna sparar konto-id, bokhylle-id, ordningsplats, valfritt visningsnamn, vald standardavatar och bok-id:n, utan tidsstämplar för bokvalen. De ingår i kontoexporten. Du kan ändra namn och avatar samt ta bort en extra bokhylla och dess bokval under Konto. Minst en bokhylla finns kvar tills familjekontot raderas. Lokala favoriter importeras inte automatiskt. Lokal sidprogress sparas inte längre; äldre värden rensas när den uppdaterade läsaren öppnas.
• Lässtatistik: ingen ny läsaktivitet samlas in för statistik eller Topplistan. Äldre bevarade poster omfattas av gallring, export och radering enligt nedan.
• Prenumerationer: kund- och prenumerations-id hos Stripe, abonnemang, använd gratisperiod, status och åtkomstdatum. Stripe hanterar kortuppgifter och betalningshistorik; Dreambits lagrar inte hela kortnumret.
• Drift och support: meddelanden du skickar och tekniska uppgifter som behövs för att leverera och skydda tjänsten. Leverantörer av drift, inloggning och betalning kan behandla IP-adresser, webbläsarinformation och säkerhetsloggar. Appens register för anropsbegränsning använder en tidsbunden, nycklad hash i stället för rå IP-adress.
• Tidigare statistikval och återkallelser kan finnas kvar med kontot för att respektera dina val. Ny aktivering är spärrad.

04

Varför vi använder informationen

Vi behandlar den vuxnas kontouppgifter och prenumerationsinformation när det är nödvändigt för avtalet med den vuxna. Nödvändiga kontomejl omfattar bekräftelse, lösenordsåterställning och servicemeddelanden. I den mån bokval, språkinställningar och tekniska anrop rör ett barn grundar vi den nödvändiga behandlingen på vårt och familjens berättigade intresse av att tillhandahålla den begärda läsningen och minnas familjens egna val, med särskild hänsyn till barnets integritet. Vi använder inte dessa uppgifter för reklam eller beteendeprofilering.

Säkerhet och missbruksförebyggande grundas på vårt berättigade intresse av att skydda tjänsten, med hänsyn till användarnas rättigheter och särskilt barns intressen. Tillfälliga betalningskontroller sparas kort efter avslut för vårt och kundens berättigade intresse av att kunna utreda betalningsfel. Lässtatistiken är avstängd. Vi använder betalnings- eller supportuppgifter när det behövs för rättsliga skyldigheter eller anspråk. Användning av Dreambits eller godkännande av användarvillkoren är inte samtycke till lässtatistik.

Vi säljer inte personuppgifter, visar inte annonser och använder inte läsningen för reklamprofiler, individuell bedömning av barn eller för att maximera deras engagemang.

05

Lässtatistik är avstängd

Lässtatistiken kan inte aktiveras i den nuvarande tjänsten. Topplistan visas inte. Om funktionen införs senare behöver vi först bedöma integritetsskyddet och informera om den nya behandlingen. Ett familjekonto, godkända villkor eller registrerat betalkort är inte i sig ett verifierat föräldrasamtycke.

06

Kakor, lokal lagring och enhetens funktioner

Inloggningen använder kakor för en säker session. Återställning och registrering använder kortlivade verifieringskakor. Webbläsarlagring kommer ihåg språk- och läsarinställningar, men sparar inte sidprogress. Äldre progressvärden rensas när den uppdaterade läsaren öppnas. Tidigare lokala favoriter importeras inte automatiskt till kontot. Registreringens signerade kvittokaka gäller högst 24 timmar och tas bort efter hantering eller utloggning.

Du kan rensa eller blockera webbläsarlagringen, men det kan logga ut dig eller ta bort lokala inställningar. Det raderar inte kontot eller molnbokhyllan och avslutar inte prenumerationen.

Valbar enhetslutning behandlas på din enhet för att röra läskortet. Dreambits skickar inte dessa rörelsevärden till servern. Ljuduppspelning kräver inte tillgång till din mikrofon.

För administratörer i Bokverkstaden kan valet ”Kom ihåg den här enheten i 30 dagar” spara ett signerat säkerhetskvitto i en skyddad cookie. Det gäller den aktuella webbläsaren och inloggningssessionen och förlängs inte av aktivitet. Utloggning, lösenordsbyte eller återkallad åtkomst kan avsluta giltigheten tidigare. Det används inte för lässtatistik.

Den aktiva bokhyllans id sparas i sessionStorage för den aktuella webbläsarfliken. Det används för att behålla ditt val vid sidbyten och omladdning, inte för att registrera läsaktivitet. Valet tas bort vid utloggning och kan rensas när flikens session avslutas.

07

Betalningsuppgifter och Stripe

När du öppnar betalningssteget laddas Stripes formulär. Kortuppgifter skickas direkt till Stripe. Vår server hämtar namn och faktureringsadress från Stripe för att kontrollera land, beräkna skatt och hantera prenumerationen. Faktureringslandet måste vara Sverige eller USA och stämma med ditt val av bosättningsland. Vi sparar landet och betalningsreferenser; namn och faktureringsadress används även på Stripe-kunden.

För USA-prenumerationer jämför vi faktureringslandet med kortets utfärdarland hos Stripe för att styrka beskattningslandet. Det automatiska flödet kräver en korrekt faktureringsadress i USA och ett USA-utfärdat kort, även vid kortbyte och förnyelse. Saknade eller motstridiga uppgifter stoppar betalningsförsöket för granskning. Ett utländskt kort bevisar inte att du bor utomlands; kontakta support@dreambitslibrary.com för hjälp och en individuell bedömning. Vi använder inte GPS eller uppgifter om barnets läsning för denna kontroll.

Ett separat, åtkomstbegränsat underlag sparar faktureringsland, kortets utfärdarland, uppgifternas källa och tidpunkt, kontrollresultat och nödvändiga Stripe-referenser till kortregistrering, prenumeration, faktura och betalning. Det innehåller inte en kopia av din fullständiga adress, e-post, IP-adress, kortnummer eller barnets uppgifter. Referenserna kan fortfarande knytas till betalningen och är personuppgifter. Underlaget används för betalningskontroll, moms och bokföring, inte för reklam. Nödvändigt bokföringsunderlag sparas även efter kontoradering enligt lagringstiderna nedan.

Stripe kan använda kakor, enhets- och anslutningsuppgifter för betalningar och bedrägeriskydd. Stripes formulär laddas i betalningssteget. När du lämnar vuxenflödet för biblioteket laddas ett nytt dokument så att betalningsskript inte följer med till läsaren. Riktiga köp är ännu stängda.

08

Tjänsterna som hjälper oss

Vi använder Supabase för konton, databas och boklagring; Netlify för att driva och leverera webbappen; Resend för konto-, avtals- och ångermejl; och Stripe för betalningsformulär (Elements), prenumerationer, fakturor och kundportal. De får uppgifter som behövs för sina uppgifter. Stripe kan även vara självständigt personuppgiftsansvarig för vissa betalnings-, bedrägeribekämpnings- och myndighetsändamål.

Cloudflare Turnstile skyddar kontoformulär mot botar och missbruk. Det behandlar tekniska signaler som IP-adress, webbläsarinformation, anslutningens TLS-avtryck och webbplatsen där kontrollen körs. Supabase verifierar resultatet före skyddade kontoåtgärder. Cloudflare behandlar signalerna för webbplatsens säkerhet och använder dem även under eget ansvar för att förbättra botdetekteringen. Turnstile används inte för reklam eller lässtatistik. Turnstile ligger i kontoformulären, inte i biblioteket eller Readern; övergången till biblioteket laddar ett nytt dokument.

Better Stack övervakar tillgänglighet, backuper och fasta felsignaler och skickar driftlarm till vårt team. Felsignalerna skickas till dess USA-region och begränsas av appen till felkod, tid, HTTP-status och miljö; vi skickar inte kontots e-post, läshistorik, betaluppgifter eller råa felmeddelanden i dessa signaler. Hostinger hanterar supportbrevlådan. Proton Drive lagrar separat krypterade säkerhetskopior och Proton Pass förvarar återställningsnyckeln separat.

Dreambits primära databas är konfigurerad i Stockholm och Resends avsändardomän använder en EU-region. Det innebär inte att all behandling, support eller alla underleverantörer finns inom EU/EES. Uppgifter kan behandlas i andra länder. Tillämpliga överföringsskydd och leverantörsavtal behöver bedömas för tjänsten; kontakta oss för information om vad som gäller för dina uppgifter.

09

Hur länge information sparas

Kontouppgifter, favoriter och språkval sparas medan kontot används och därefter bara när det behövs för tillämpliga rättsliga skyldigheter eller anspråk. Uppsägning av prenumerationen raderar inte kontot.

Vid riktiga köp bevarar vi nödvändigt bokförings- och momsunderlag, inklusive underlaget för beskattningsland, till och med det sjunde året efter kalenderåret då det berörda räkenskapsåret avslutades. Vårt räkenskapsår slutar den 31 januari. Exempel: en affärshändelse i oktober 2026 hör till räkenskapsåret som slutar januari 2027 och dess underlag bevaras till och med den 31 december 2034. Kontoradering, uppsägning eller återbetalning förkortar inte denna lagstadgade lagring. Även en utfärdad men obetald faktura kan vara bokföringsunderlag. Detta bygger på rättslig skyldighet, inte på ditt samtycke.

Tillfälliga platskontroller som inte behövs som bokföringsunderlag gallras efter 30 dagar från att försöket eller kontrollärendet avslutats. Pågående betalningar och ärenden måste först kontrolleras. Testmiljöns platsunderlag gallras efter 30 dagar från registreringen, även efter kontoradering. Om ett konkret rättsligt krav eller en pågående tvist kräver längre lagring begränsar vi undantaget till berörda uppgifter och omprövar behovet. Säkerhetskopior följer sina separata tider nedan; utgångna uppgifter ska gallras innan en återställd databas tas i bruk.

En schemalagd databaskörning varje timme raderar lässessioner äldre än ett dygn och veckoposter äldre än 13 kalenderveckor från den aktuella veckans början (måndag, svensk tid). Veckoposter kan därför finnas i knappt 14 veckor. Rensningen behöver inga nya läsningar och körs även när vår dator är avstängd. Vid normalt fungerande körning sker radering senast vid nästa timkörning. Äldre webbläsarbaserad statistik omfattas av samma gallring.

Better Stacks loggkälla för felsignaler har tre dagars lagring. Krypterade säkerhetskopior gallras av vårt backupjobb: dagliga kopior sparas i 14 dagar och veckokopior i åtta veckor. Raderade molnkopior kan finnas i papperskorgen i ytterligare 30 dagar. Jobbet körs tills vidare på vår Mac, så avstängd dator kan fördröja gallring; uteblivna backuper bevakas med larm. Kopiorna används för återställning, inte löpande statistik. Övriga leverantörsloggar, support- och betalningsunderlag har separata lagringstider.

Du kan exportera kontouppgifter och radera läsarkontot under Konto. Radering kräver nuvarande lösenord och bekräftelse. Vi stoppar prenumerationen och raderar kontot, bokhyllan, språkvalen och bevarad kontokopplad statistik. Tillgängligt platsunderlag som hör till kontot ingår i exporten. Exporten omfattar inte leverantörernas egna register; kontakta oss för sådana begäranden eller tillgång till separat underlag efter kontoradering. Administratörskonton avslutas via vårt team. Betalningsunderlag, leverantörsloggar och säkerhetskopior kan bevaras separat.

Den serverstyrda historiken över villkorsgodkännanden ingår i kontoexporten och raderas när kontot raderas. Separata säkerhetskopior följer gallringen som beskrivs ovan.

Avbrutna betalningsförsök kontrolleras automatiskt efter 24 timmar. Vi avslutar väntande kortregistreringar först när kontroller hos Stripe visar att det är säkert; pågående betalningar och ingångna avtal undantas. Försöksunderlag som bekräftats avslutade och saknar avtal, prenumeration eller mejlkvitto gallras av ett timjobb efter 30 dagar från registrerat avslut. Stripes betalningsunderlag och sparade betalmetoder raderas inte av detta jobb.

Avslutade supportärenden omfattas av vår rutin för gallring efter 12 månader, med undantag för underlag som behöver bevaras för rättsliga skyldigheter eller pågående anspråk. En separat skyddad raderingsjournal och återkallelsejournal används vid backupåterställning för att hindra raderade konton och återkallade statistikval från att återinföras.

10

Dina val och rättigheter

Beroende på omständigheterna kan du begära tillgång, rättelse, radering, begränsning eller en flyttbar kopia av dina personuppgifter. Du kan invända mot behandling som grundas på berättigat intresse. Lässtatistiken är för närvarande avstängd. Kontakta oss för andra rättigheter; vi kan behöva kontrollera din identitet.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY) eller din lokala dataskyddsmyndighet.

11

Säkerhet och uppdateringar

Vi använder behörighetskontroller, skyddade sessioner och begränsad åtkomst till privata bok- och kontouppgifter. Ingen nättjänst kan garantera absolut säkerhet. Håll dina inloggningsuppgifter privata och kontakta oss vid misstänkt obehörig åtkomst.

Datumet ovan identifierar versionen. Väsentliga ändringar i hur vi hanterar uppgifter ska förklaras genom lämplig information. Denna policy för förhandsversionen ska granskas före kommersiell lansering.