INTEGRITETSPOLICY FÖR SAGOAI

Senast uppdaterad: 4 september 2026

1. Om denna integritetspolicy

Denna integritetspolicy beskriver hur WeNova KB (”WeNova”) behandlar personuppgifter när du använder SagoAI.

WeNova är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

SagoAI är utformat för att minimera insamlingen av personuppgifter, särskilt uppgifter om barn.

2. Vilka uppgifter behandlar vi?

Vilka uppgifter som behandlas beror på hur du använder SagoAI.

2.1 Kontouppgifter

När du skapar ett konto kan vi behandla:

• e-postadress,
• konto-ID,
• autentiseringsuppgifter och teknisk information som behövs för inloggning.

Inloggning sker med en tidsbegränsad engångskod som skickas via e-post. SagoAI lagrar inget användarlösenord.

2.2 Uppgifter som krävs för tjänsten

E-postadress krävs för att skapa och använda ett konto. Val och instruktioner för sagan krävs i den utsträckning som behövs för att kunna generera det efterfrågade innehållet.

Övriga uppgifter som du lämnar när du kontaktar oss är frivilliga. Om en uppgift som är nödvändig för en viss funktion inte lämnas kan den aktuella funktionen inte tillhandahållas.

2.3 Innehåll som du själv lämnar

När du skapar en saga kan du göra olika val och lämna information i fritextfält.

Det kan exempelvis vara:

• ett namn på en fiktiv karaktär,
• tema,
• miljö,
• intressen,
• egenskaper,
• andra önskemål om berättelsen.

Vi ber dig att inte skriva riktiga fullständiga namn, adresser, skolor, kontaktuppgifter, hälsouppgifter eller andra känsliga personuppgifter i fritextfälten.

Vi rekommenderar att fiktiva namn används.

Om du trots detta lämnar personuppgifter i ett fritextfält kan uppgifterna behandlas som en del av den begäran som används för att skapa innehållet.

2.4 Skapat och sparat innehåll

När du använder SagoAI kan vi behandla och lagra innehåll som hör till ditt konto, exempelvis:

• skapade sagor,
• illustrationer,
• uppläsningar,
• information som behövs för att visa och hantera ditt sparade innehåll.

2.5 Köp och saldo

Köp i appen behandlas av Apple App Store eller Google Play beroende på vilken plattform du använder.

Vi kan få tillgång till begränsad information som behövs för att verifiera och hantera köp, exempelvis:

• vilken produkt eller vilket paket som har köpts,
• transaktionsidentifierare,
• information om sagosaldo och ljudpolletter,
• information som behövs för att återställa eller verifiera ett köp.

Vi får inte tillgång till dina fullständiga kort- eller betalningsuppgifter.

2.6 Teknisk information

När SagoAI används kan viss teknisk information behandlas för att tjänsten ska fungera säkert och korrekt.

Det kan exempelvis omfatta:

• IP-adress,
• tidpunkt för förfrågningar,
• appversion,
• enhetstyp och operativsystem,
• tekniska fel och säkerhetsloggar.

Vi strävar efter att begränsa sådan information till det som behövs för drift, felsökning och säkerhet.

2.7 Kontakt med oss

Om du kontaktar oss via e-post eller vår webbplats behandlar vi de kontaktuppgifter och den information som du själv lämnar i meddelandet.

2.8 Lokalt lagrade appuppgifter

SagoAI kan lagra vissa uppgifter lokalt på din enhet för att appen ska fungera och komma ihåg dina val. Det kan exempelvis omfatta:

• vald sagoprofil,
• läsposition,
• favoriter,
• senast lästa sagor,
• pysselresultat och framsteg,
• appinställningar.

Lokalt lagrade uppgifter är separata från uppgifter som lagras på ditt konto hos WeNova.

3. Hur använder vi uppgifterna?

Vi behandlar personuppgifter när det behövs för att:

• skapa och hantera ditt konto,
• autentisera och logga in användaren,
• skapa anpassade sagor, illustrationer och uppläsning,
• spara och visa innehåll som hör till kontot,
• hantera sagosaldo och ljudpolletter,
• verifiera köp och återställning av köp,
• tillhandahålla support,
• upprätthålla säkerheten i tjänsten,
• förebygga bedrägeri, missbruk och obehörig åtkomst,
• felsöka tekniska problem,
• uppfylla rättsliga skyldigheter.

Vi använder inte personuppgifter för riktad reklam till barn.

4. Appspecificerade funktioner

4.1 Sagoprofiler och barns uppgifter

Barn kan använda delar av SagoAI under en vuxens ansvar.

I appen kan den vuxna skapa lokala sagoprofiler med förvalda figurer och kreativa namn.

Sagoprofilerna:

• är inte användarkonton,
• är inte avsedda att innehålla barnets riktiga namn,
• innehåller inte någon lagrad faktisk ålder för barnet,
• är inte avsedda att innehålla andra personuppgifter om barnet,
• hanteras lokalt i appen och skickas inte till WeNova som kontouppgifter.

Den åldersgrupp som väljs när en saga skapas används för att anpassa berättelsens läsnivå och innehåll. Den är inte avsedd att ange eller lagra barnets faktiska ålder.

SagoAI är inte utformat för att samla in barns personuppgifter genom sagoprofiler.

4.2 Artificiell intelligens

SagoAI använder artificiell intelligens för att skapa anpassade sagor, illustrationer, uppläsning och annat innehåll.

När du begär att sådant innehåll ska skapas kan information som behövs för den aktuella genereringen skickas till en AI-leverantör.

Beroende på vilken funktion du använder kan detta exempelvis omfatta:

• dina val för sagan,
• vald läsnivå,
• text som du skriver i fritextfält,
• sagans text när en illustration eller uppläsning ska skapas.

Skicka därför inte känsliga personuppgifter eller andra uppgifter som inte behövs för att skapa innehållet.

AI-leverantörer behandlar endast den information som behövs för den aktuella tjänsten i enlighet med våra avtal och tillämpliga dataskyddsregler.

WeNova använder inte innehåll från användarnas sagor för riktad marknadsföring.

4.3 Teknisk felövervakning

För att upptäcka krascher och tekniska fel i SagoAI använder vi tjänsten Sentry, som tillhandahålls av Functional Software, Inc. Sentry behandlar uppgifterna för vår räkning som personuppgiftsbiträde.

Vid ett tekniskt fel kan vi behandla uppgifter såsom tidpunkt, appversion, operativsystem, enhetsmodell, felmeddelande och teknisk stacktrace. Uppgifterna används endast för att felsöka, förbättra appens stabilitet och skydda tjänsten.

SagoAI är konfigurerat för att inte avsiktligt skicka användarens konto-ID, barnnamn, sagotext, skärmbilder, ljud, bilder eller fullständiga nätverksadresser till Sentry. Trots våra skyddsåtgärder kan teknisk feldiagnostik i undantagsfall innehålla oväntade uppgifter från det sammanhang där felet uppstod.

Den rättsliga grunden är vårt berättigade intresse av att tillhandahålla en säker, stabil och fungerande tjänst. Feluppgifter sparas enligt den lagringsperiod som är konfigurerad för vårt Sentry-konto och raderas därefter. Vårt Sentry-projekt använder Sentrys datalagringsregion i Tyskland. Sentry och dess underleverantörer kan behandla uppgifter enligt Sentrys personuppgiftsbiträdesavtal och tillämpliga skyddsåtgärder för internationella överföringar.

SagoAI använder inte Sentry för annonsering, användarprofilering eller inspelning av användarsessioner.

Sentry erbjuder en särskild lagringsregion i Tyskland för EU-data och funktioner för dataminimering och rensning av känsliga uppgifter. Sentry om EU-lagring och Sentry om dataminimering.

4.4 Rapportering av sagor

En inloggad vuxen användare kan rapportera en saga som innehåller problem med exempelvis text, bild, ljud eller olämpligt innehåll.

När en rapport skickas behandlar vi användarens konto-ID, vilken saga och vilket kapitel rapporten gäller, vald rapportkategori, eventuell kommentar, tidpunkt, rapportstatus samt en administrativ händelselogg. Uppgifterna används för att granska rapporten, utreda problemet och förbättra tjänstens trygghet och kvalitet.

För publika sagor granskas endast den publicerade sagan och rapportinformationen.

Om användaren rapporterar en privat, egen saga krävs ett separat och aktivt samtycke innan rapporten kan skickas. Efter samtycke får en behörig administratör tillgång till den aktuella sagans text, bilder och ljud i den omfattning som behövs för att hantera rapporten. Sagan blir inte publik och något separat arkiv av sagans innehåll skapas inte genom rapporten.

Endast särskilt behöriga administratörer får behandla rapporter. Åtkomst och statusändringar loggas. Medielänkar som används vid granskningen är tidsbegränsade.

Den rättsliga grunden för rapportuppgifter och granskning av publika sagor är vårt berättigade intresse av att hantera fel, olämpligt innehåll och säkerhetsproblem. Tillgång till innehållet i en privat saga grundas på användarens samtycke. Ett lämnat samtycke kan återkallas genom att kontakta oss via kontaktuppgifterna i denna policy. En återkallelse påverkar inte behandling som redan har utförts innan samtycket återkallades.

Rapportuppgifter sparas tills användarkontot raderas eller tills vi raderar uppgifterna tidigare. Om endast sagan raderas kan rapportens kategori, kommentar, tidpunkt och administrativa historik finnas kvar, men administratören får inte längre tillgång till sagans text, bilder eller ljud. När kontot raderas tas användarens rapporter och deras tillhörande administrativa loggar bort.

5. Rättslig grund enligt GDPR

Vi behandlar personuppgifter endast när det finns en rättslig grund enligt GDPR.

Beroende på behandlingen kan vi stödja oss på:

5.1 Fullgörande av avtal

När behandlingen är nödvändig för att tillhandahålla SagoAI och de funktioner du begär, exempelvis:

• kontohantering,
• skapande och lagring av sagor,
• uppläsning,
• hantering av sagosaldo och ljudpolletter.

5.2 Rättslig förpliktelse

När vi måste behandla eller spara information för att följa lag, exempelvis bokförings- eller andra rättsliga krav.

5.3 Berättigat intresse

När behandlingen är nödvändig för berättigade intressen såsom:

• säkerhet,
• förebyggande av bedrägeri och missbruk,
• felsökning,
• skydd av våra system och användarkonton.

Vi gör en intresseavvägning när denna rättsliga grund används.

5.4 Samtycke

Om vi inför en funktion där GDPR eller annan tillämplig lag kräver samtycke kommer vi att begära detta separat.

Ett sådant samtycke kan återkallas när som helst.

Vi förlitar oss inte på barns samtycke för att skapa sagoprofiler.

6. Tjänsteleverantörer och delning

Vi säljer inte personuppgifter.

Vi kan dela eller låta personuppgifter behandlas av tjänsteleverantörer när det behövs för att driva SagoAI.

Det kan exempelvis vara leverantörer för:

• artificiell intelligens, såsom OpenAI,
• databas, autentisering och lagring, såsom Supabase,
• drift och teknisk infrastruktur,
• Apple App Store och Google Play för köp i appen,
• säkerhet och teknisk felsökning,
• kommunikation och support.

När en leverantör behandlar personuppgifter för vår räkning ska behandlingen ske enligt tillämpliga dataskyddsregler och, när det krävs, personuppgiftsbiträdesavtal.

Vi kräver att tjänsteleverantörer som behandlar personuppgifter för vår räkning tillhandahåller samma eller motsvarande skydd för uppgifterna som beskrivs i denna integritetspolicy.

Vi kan också lämna ut information om det krävs enligt lag eller ett bindande beslut från behörig myndighet.

7. Överföring utanför EU/EES

Vissa av våra tekniska leverantörer kan behandla personuppgifter i eller från länder utanför EU/EES, exempelvis USA.

När en sådan överföring sker ska den ha stöd i GDPR.

Det kan exempelvis ske genom:

• beslut från EU-kommissionen om adekvat skyddsnivå,
• EU-kommissionens standardavtalsklausuler (SCC),
• andra lagliga skyddsmekanismer enligt GDPR.

Vid behov används även kompletterande tekniska eller organisatoriska skyddsåtgärder.

Du kan kontakta oss för mer information om de skyddsåtgärder som används vid överföringar utanför EU/EES eller för att begära en kopia av relevanta skyddsmekanismer.

8. Hur länge sparas uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna behandlas för.

8.1 Kontouppgifter

Kontouppgifter sparas så länge kontot finns kvar eller så länge uppgifterna behövs för att administrera kontot.

8.2 Sparade sagor, illustrationer och uppläsningar

Sparade sagor, illustrationer och uppläsningar sparas så länge de finns kvar i användarens konto eller tills kontot raderas.

8.3 Köp- och transaktionsuppgifter

Köp- och transaktionsuppgifter sparas så länge det behövs för att hantera köp och enligt tillämpliga rättsliga krav.

8.4 Tekniska och säkerhetsrelaterade loggar

Tekniska och säkerhetsrelaterade loggar sparas under den tid som behövs för säkerhet, drift och felsökning.

8.5 Supportkommunikation

Supportkommunikation sparas så länge det behövs för att hantera och följa upp ärendet eller för att uppfylla rättsliga skyldigheter.

När ett konto raderas tas personuppgifter och innehåll som är kopplat till kontot bort enligt våra raderingsrutiner, med undantag för information som vi måste behålla enligt lag eller behöver behålla för att fastställa, göra gällande eller försvara rättsliga anspråk.

Uppgifter kan under en begränsad tid finnas kvar i säkerhetskopior innan dessa skrivs över enligt våra normala backup- och raderingsrutiner.

9. Radering av konto och uppgifter

Kontot kan raderas i appen via Profil → För vuxna → Konto → Radera konto.

När kontot raderas tas kontot och tillhörande sagor, illustrationer och uppläsningar bort, med undantag för uppgifter som måste sparas enligt lag eller som får behållas enligt tillämpliga dataskyddsregler.

Om SagoAI görs tillgängligt via Google Play kommer WeNova även att tillhandahålla en extern webbresurs där användaren kan begära kontoradering och radering av tillhörande data.

10. Barns integritet

SagoAI är utvecklat med särskild hänsyn till barns integritet.

Vi använder därför ett upplägg där:

• kontot tillhör och hanteras av en vuxen,
• sagoprofiler skapas lokalt,
• sagoprofiler använder förvalda figurer och kreativa namn,
• barnets faktiska ålder inte behöver anges,
• vald åldersgrupp endast används som läsnivå för berättelsen,
• vi uppmanar användare att inte lämna riktiga eller känsliga personuppgifter i fritextfält.

Om personuppgifter om ett barn ändå skrivs in i ett fritextfält kan de behandlas som en del av den begärda AI-genereringen och, om innehållet sparas, som en del av den skapade sagan.

Använd därför fiktiva namn och undvik information som kan identifiera ett barn.

11. Profilering, annonsering och automatiserade beslut

SagoAI visar inte tredjepartsannonser, använder inte reklamidentifierare och spårar inte användaren mellan andra appar eller webbplatser.

SagoAI använder inte personuppgifter för automatiserade beslut som har rättsliga eller på liknande sätt betydande konsekvenser för användaren.

Val som exempelvis åldersgrupp, tema eller berättelsestil används för att skapa det innehåll användaren begär och inte för att fastställa barnets identitet eller skapa en marknadsföringsprofil.

SagoAI använder inte personuppgifter för riktad annonsering.

12. Dina rättigheter

Du har enligt GDPR, beroende på omständigheterna, rätt att:

• få information om hur dina personuppgifter behandlas,
• få tillgång till dina personuppgifter,
• begära att felaktiga uppgifter rättas,
• begära att personuppgifter raderas,
• begära att behandlingen begränsas,
• invända mot viss behandling som grundas på berättigat intresse,
• få ut vissa uppgifter i ett strukturerat och maskinläsbart format när rätten till dataportabilitet gäller,
• återkalla ett samtycke när behandling grundas på samtycke.

Dessa rättigheter är inte absoluta och kan i vissa situationer begränsas enligt lag.

För att utöva dina rättigheter kan du kontakta oss på:

support@wenovastudio.se

Vi kan behöva verifiera din identitet innan vi hanterar en begäran för att säkerställa att personuppgifter inte lämnas till fel person.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att personuppgifter behandlas i strid med dataskyddsreglerna.

13. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis:

• obehörig åtkomst,
• otillåten ändring,
• förlust,
• förstöring,
• otillåtet utlämnande.

Ingen digital tjänst kan garantera fullständig säkerhet, men vi arbetar löpande med att begränsa riskerna och skydda information som behandlas i SagoAI.

14. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy när SagoAI förändras, när vi inför nya funktioner eller när rättsliga krav förändras.

Datumet högst upp visar när policyn senast uppdaterades.

Om en förändring är väsentlig informerar vi användaren på lämpligt sätt när det krävs enligt lag.

Den senaste versionen finns tillgänglig i SagoAI och på vår webbplats.

15. Språkversioner

Denna integritetspolicy kan göras tillgänglig på flera språk.

Vid eventuella skillnader eller motsägelser mellan den svenska versionen och en översättning ska den svenska versionen ha företräde.

16. Kontakt och företagsuppgifter

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter kan du kontakta WeNova:

Företag: WeNova KB
Organisationsnummer: 969804-6944
Säte: Sollentuna, Sverige
E-post: support@wenovastudio.se
Webbplats: https://wenovastudio.se