Vad som händer med ditt foto

Senast ändrad den 21 oktober 2026. Det här är vår integritetspolicy för kunder i Sverige: hela den, och det finns ingen andra version någon annanstans. När den ändras på ett sätt som påverkar dig ändras också det här datumet, och den version som gäller för din beställning är den som stod här den dag du köpte.

Vem som ansvarar för dina uppgifter: Pet Printed GmbH, Fichtenstraße 5, 90763 Fürth, Tyskland, som driver den här butiken som Proudchapter för kunder i Sverige. Enligt dataskyddsförordningen (GDPR) är bolaget personuppgiftsansvarigt: det bolag som bestämmer vad som görs med dina uppgifter och som står till svars för det. Du når bolaget via kontaktsidan.

Du laddar upp ett foto av ditt barn så att vi kan teckna barnet som figuren i boken. Det är det enda fotot används till. Inte till reklam, inte för andra kunder, inte för att träna något, inte för att bygga en profil av någon.

Vem som ser det: Google, vars modeller gör teckningarna; de personer i vårt team som förbereder och kontrollerar böckerna innan de går till tryck; och tryckeriet som gör ditt exemplar om du köper. Det lagras åt oss av Cloudflare. Ingen annan ser det. Vi säljer det inte, visar det inte och lämnar det inte till någon annan.

Vad Googles modeller gör med det: en modell läser fotot och skriver ner, i ord, vad en målare skulle behöva för att måla samma barn två gånger. Det betyder ansiktets form, ögonen, näsan och munnen, färgen på hud, hår och ögon, hur långt håret är och hur det faller, om barnet har fräknar, ungefär hur gammalt barnet är och om det är en pojke eller en flicka. Den noterar också vad fotot visar att barnet har på sig (glasögon, ett örhänge, ett halsband, en hatt) så att vi varken lägger till eller tar bort något av misstag. En andra modell tecknar utifrån den beskrivningen.

Vad vi inte gör med det: vi skapar inget ansiktsavtryck och ingen skanning av ansiktets geometri, vi mäter inga avstånd mellan ansiktsdragen, och vi använder varken fotot eller beskrivningen för att identifiera eller känna igen ditt barn, här eller någon annanstans. Vi har ingenting som skulle kunna hitta ditt barn på ett annat foto.

Den skrivna beskrivningen sparas med din förhandsvisning så länge förhandsvisningen finns, och den skickas till Google med varje sida, eftersom det är den som teckningen görs utifrån. Om du går vidare till betalningssidan sparas den med din bok i det privata arkiv som beskrivs nedan, så att resten av boken och varje nytryck visar samma barn.

Om du aldrig öppnar betalningssidan: fotot raderas när förhandsvisningen löper ut, och i inget fall senare än efter fjorton dagar, vilket är den yttersta gräns som en regel i själva lagringen upprätthåller. Bilderna som gjorts av det, inklusive en dedikationssida med ditt foto infogat, försvinner med det, och i inget fall senare än efter sju dagar.

När du öppnar betalningssidan sparas en kopia: ditt foto, det du har berättat om barnet, dedikationen, den skrivna beskrivningen, berättelsen och förhandsvisningens sidor kopieras till ett privat arkiv. Det sker när betalningssidan öppnas, så kopian sparas även om du inte slutför betalningen. Det är så en bok vars betalning når oss sent ändå kan göras, och kopian har inget slutdatum. Du kan när som helst få den raderad med ett enda meddelande.

Om du köper: filerna som går till tryckeriet, de versioner som gjordes medan din bok förbereddes och kontrollerades, och en dedikationssida med ditt foto om du valde en, sparas i samma privata arkiv, också utan slutdatum, så att ett paket som har försvunnit eller skadats kan tryckas om utan att vi behöver be dig om fotot igen.

Var allt lagras: krypterat i vila, under webbadresser som aldrig publiceras och inte går att gissa. De enda länkarna dit finns i vårt eget ordersystem, och de öppnas först efter en inloggning.

Vad vi mer har: det du har berättat om barnet (namn, ålder, om det är en pojke eller en flicka, och orden till dedikationssidan); vad du beställde, vad du betalade, vart det skickades och de kontaktuppgifter du angav i kassan; och hur själva butiken användes, vilka sidor som öppnades och var ett köp började. Kortuppgifter når aldrig oss: de går till Shopify, som tar emot betalningen.

Var det kommer ifrån: från dig, när du fyller i formuläret och när du betalar; och från din webbläsare, genom de cookies och lagrade värden som beskrivs i vår cookiepolicy. Vi köper inga personuppgifter från någon och vi lägger inte till något från utomstående källor.

Vem mer det går till, och varför: Shopify driver betalningssidorna och tar emot betalningen. Shopify får ditt namn, din e-postadress, din faktura- och leveransadress och vad du betalar för, inklusive barnets namn och ålder, dedikationens ord och de tillägg du valde, eftersom de står på beställningen. Supabase har databasen. Cloudflare har bilderna. Vercel driver webbplatsen. Google Analytics får veta hur butiken användes. Vår egen övervakning registrerar hur lång tid varje teckning tog och vad den kostade, under ett körnummer som inte är kopplat till dig. Om du köper får tryckeriet filen till din bok och adressen den ska till.

Vad Meta får från den här webbplatsen: att en bok tittades på och att en lades i varukorgen, med de identifierare som Metas egna cookies sätter, vilken sorts webbläsare du använde och den internetadress din webbläsare använder. Aldrig ditt namn, din e-postadress, din postadress eller något om ditt barn. På betalningssidorna, som är Shopifys, rapporterar butikens egen koppling till Meta att en betalning påbörjades, att betalningsuppgifter angavs och att beställningen lades, och vad den var värd.

Varför lagen tillåter det: att göra den förhandsvisning du ber om och den bok du köper är avtalet mellan oss, eller det steg du bad om innan avtalet (artikel 6.1 b i dataskyddsförordningen). För ditt barn, vars foto och uppgifter det är, vilar det på det intresse du och vi delar av att göra den bok du bad om (artikel 6.1 f). Att behålla arkivet, så att en bok kan göras, kontrolleras och tryckas om, och att mäta hur butiken används och vilka annonser som fungerar, vilar på våra berättigade intressen (artikel 6.1 f). Uppgifterna om ett köp sparas eftersom skatte- och bokföringslagstiftningen kräver det (artikel 6.1 c).

Du behöver inte ge oss något av det. Utan foto blir det ingen teckning, och utan adress ingen leverans; det är hela följden.

Vi säljer inte dina personuppgifter, och det har vi aldrig gjort.

Hur du stoppar mätningen: slå på en Global Privacy Control-signal i din webbläsare. Vi läser den innan något mäts: då lagras ingenting, ingenting mäts och ingenting når Meta från den här webbplatsen. Firefox, Brave och DuckDuckGo kan skicka den, och ett tillägg kan lägga till den i andra webbläsare. Du kan också invända, som beskrivs nedan.

Barn: den här butiken säljer till vuxna. Innan någon teckning görs bekräftar du att du är över 18 år och att du får använda fotot, och den bekräftelsen sparas med tidpunkten då du gav den. Vi säljer inte medvetet till barn, vi samlar inte in något direkt från barn, och vi bygger ingen profil av barnet på fotot. En förälder eller vårdnadshavare som vill få sitt barns foto eller uppgifter borttagna kan få det gjort med ett enda meddelande.

Dina rättigheter enligt dataskyddsförordningen: att få veta vad vi har om dig och få en kopia av det; att få det rättat; att få det raderat, inklusive fotot och arkivet som beskrivs ovan; att få användningen begränsad medan en fråga om den utreds; och att få ut det du gav oss i en form som du kan ta med dig någon annanstans. Där något vilar på ditt samtycke kan du när som helst återkalla det, utan att det påverkar det som gjordes innan. Ett meddelande räcker. Vi svarar inom en månad, och om en begäran är komplicerad meddelar vi dig inom den månaden att vi behöver upp till två månader till, vilket lagen tillåter.

Din rätt att invända: där vi stöder oss på våra berättigade intressen (arkivet, mätningen och det Meta får veta) kan du när som helst invända, av skäl som rör din situation, och då slutar vi, om vi inte har tvingande skäl som väger tyngre än dina eller behöver uppgifterna för ett rättsligt anspråk. En invändning mot något som används för reklam stoppar det, helt utan intresseavvägning.

Ingen behandlas sämre för att den frågar. Att använda någon av de här rättigheterna ändrar inte priset du betalar, boken du får eller servicen du får. Det finns ingen version av den här butiken för den som ber oss radera något.

Någon kan begära det åt dig: en person som du ger skriftlig fullmakt, eller ett ombud som företräder dig. Vi ber dig bekräfta att det verkligen är du innan vi agerar på en begäran som raderar något, eftersom alternativet är att radera någons bok på en främlings ord.

Om vi säger nej till en begäran: vi berättar varför, med enkla ord, och du kan be oss titta på den igen. Då granskas den av en annan person, som inte fattade det första beslutet, och du får svar inom en månad med motiveringen nedskriven. Vad vi än beslutar kan du lämna in ett klagomål till en dataskyddsmyndighet: där du bor är det Integritetsskyddsmyndigheten (IMY), på imy.se; den myndighet som ansvarar för oss är Bayerisches Landesamt für Datenschutzaufsicht, på lda.bayern.de. Vi vill gärna få chansen att rätta till det först, men du behöver inte vårt medgivande.

Inget beslut med rättsliga eller på liknande sätt betydande följder för dig fattas enbart av en maskin. Modeller tecknar sidorna och bedömer om ett foto går att teckna utifrån; när det inte går blir du ombedd om ett annat, och en människa svarar om du skriver.

Hur vi skyddar uppgifterna: lagring som är krypterad i vila, adresser som inte publiceras och ingen kopia av ditt foto på någons bärbara dator. Inget system är helt oåtkomligt, och vi berättar för dig om något händer med dina uppgifter.

Uppgifterna om köpet (vad som köptes, vad som betalades, vart det skickades) sparas så länge tysk skatte- och handelsrätt kräver, vilket är upp till tio år. De uppgifterna innehåller inte ditt foto, och de förvaras skilda från arkivet.

Vart uppgifterna tar vägen: bolaget finns i Tyskland. Shopifys europeiska bolag finns i Irland och för uppgifter vidare till Shopify i Kanada, som Europeiska kommissionen har funnit ger ett adekvat skydd. Google och Meta kan föra dem vidare till sina moderbolag i USA, som är certifierade enligt EU-U.S. Data Privacy Framework, som omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023. Cloudflare, Vercel och Supabase har sin bas i USA. Var och en får bara det som beskrivs ovan.

Hur du når oss om något av detta: via kontaktsidan, som visar adressen att skriva till. En människa läser det, och vi svarar inom en arbetsdag.