Personvernerklæring for DoodleKino

Sist oppdatert: 17. desember 2025

Behandlingsansvarlig: Magnus Robinson Johansen / Johansen Apps, org.nr. 935143586

Land: Norge

Kontakt: doodlekino.studio@gmail.com

1. Oversikt

Vi tar personvern på alvor—spesielt fordi tjenesten involverer barns kunst. Vi følger dataminimering: vi samler kun inn det som er nødvendig for å levere tjenesten.

DoodleKino er ment brukt av voksne (18+).

2. Hvilke opplysninger vi samler inn

2.1 Opplysninger om voksen bruker

• E-postadresse (dersom du oppgir den for levering, kontotilgang eller support)

• Betalingsmetadata/status via Stripe (vi lagrer ikke fullstendige kortnummer)

• Tekniske og sikkerhetsrelaterte data: Vi lagrer ikke IP-adresser i vår applikasjonsdatabase for å dokumentere aksept i kassen. Hosting-/CDN-leverandører og servere kan likevel behandle IP-adresser i infrastruktur-/sikkerhetslogger for å levere tjenesten og beskytte den mot misbruk (f.eks. svindelforebygging, rate limiting, angrepsdeteksjon).

• Kasse-/akseptlogg: Vi lagrer en registrering av at du godtok sentrale bekreftelser i kassen (f.eks. angrerett-frafall og aksept av vilkår/personvern), inkludert avkrysningsstatus, tidspunkt, språk/locale som ble vist og versjons-ID for vilkår/personvern/angrerett-tekst.

2.2 Barn-relaterte opplysninger (oppgitt av voksen)

• Barnets fornavn eller kallenavn (valgfritt)

• Tegningen (bilde) du laster opp

• Valgfri tekst/idé du skriver inn

2.3 Håndtering av bildemetadata

Når du laster opp et bilde av en tegning, fjerner vi automatisk EXIF-metadata (inkludert GPS-posisjon, kamerainformasjon og tidsstempler) fra bildet før det lagres. Dette betyr:

• Posisjonsdata fra smarttelefoner fjernes

• Kamera-/enhetsidentifikatorer fjernes

• Originale tidsstempler fjernes

Denne behandlingen skjer på serveren før bildet lagres, slik at sensitiv metadata fra enheten din ikke lagres i våre systemer.

3. Hvorfor vi behandler data (formål og grunnlag)

Vi behandler personopplysninger for:

1. Å levere tjenesten (generere Output, hoste Premiere-side) — avtale/kontrakt

2. Kundeservice — avtale / berettiget interesse

3. Sikkerhet, misbruk og svindelforebygging — berettiget interesse

4. Regnskap og lovpålagte krav (betaling/bokføring) — rettslig forpliktelse

5. Dokumentasjon av aksept i kassen (angrerett-frafall / vilkårsaksept) — berettiget interesse / etterlevelse (der relevant)

4. Barns personvern

DoodleKino er ment brukt av voksne (18+). Når du oppgir barnets tegning/navn, bekrefter du at du er autorisert som forelder/foresatt (eller har uttrykkelig tillatelse).

Vi selger ikke barn-relaterte data og bruker dem ikke til annonseringsprofilering.

5. Deling og databehandlere (tredjeparter)

Vi deler data kun med leverandører som er nødvendige for å drive DoodleKino, som:

• Stripe (betaling)

• Hosting/lagring/CDN (for nettsiden, Premiere-sider og videofiler)

• AI-leverandører (for å behandle tegning/tekst og generere Output)

Vi selger ikke personopplysninger.

6. AI-leverandører og trening

Vi bruker opplastet Input for å generere Output du bestiller. Der leverandører tilbyr kontroller og avtalevilkår, forsøker vi å konfigurere/kreve innstillinger som begrenser bruk av kundedata til offentlig modelltrening. (Nøyaktig leverandøradferd kan avhenge av leverandør og tjeneste.)

7. Overføring til land utenfor Norge/EØS

Noen leverandører kan behandle data utenfor Norge/EØS. Der dette er relevant, baseres overføringer på egnede sikringstiltak (som standardkontrakter) og leverandøravtaler.

8. Lagringstid

• Vi lagrer tegninger og genererte videoer så lenge det er nødvendig for tilgang via Premiere-siden og for å håndtere support.

• Vi lagrer kjøps-/regnskapsopplysninger så lenge loven krever.

• Vi lagrer infrastruktur-/sikkerhetslogger kun så lenge det er nødvendig for sikkerhet og misbruksforebygging, og vi minimerer lagring der det er mulig.

9. Dine rettigheter

Avhengig av jurisdiksjon kan du ha rettigheter til innsyn, retting, sletting, begrensning og å protestere etter GDPR. Kontakt doodlekino.studio@gmail.com for å utøve rettighetene dine.

Du har også rett til å klage til Datatilsynet.

10. Sletting

10.1 Selvbetjent sletting

Du kan slette filmene dine direkte fra «Mine filmer»-siden i kontoen din. Når du sletter en film:

• Videofilen slettes permanent fra lagringen vår

• Det originale tegnebildet slettes permanent

• Det bearbeidede/illustrerte bildet slettes permanent

• Miniatyrbildet slettes permanent

• Tilhørende genereringsposter fjernes fra databasen

Sletting skjer umiddelbart og kan ikke angres.

10.2 Kontosletting

Du kan slette hele kontoen din fra Profil/Innstillinger-siden. Når du sletter kontoen:

• Alle filmene dine og tilhørende filer slettes permanent

• Kontodataene, innstillingene og samtykkepostene dine fjernes

• Kredittransaksjonshistorikk anonymiseres (vi beholder beløp og datoer for bokføring, men fjerner koblingen til din identitet)

Vi behandler kontosletting umiddelbart. Vi svarer på alle sletteforespørsler innen 1 måned som påkrevd av GDPR.

10.3 Manuelle sletteforespørsler

Hvis du ikke har tilgang til kontoen din, send e-post til doodlekino.studio@gmail.com med forespørselen. Vi behandler sletting innen rimelig tid, med forbehold om lovpålagt oppbevaring (f.eks. anonymiserte betalingsposter for regnskap som påkrevd av norsk lov).

11. Cookies

Vi bruker nødvendige cookies for funksjon (f.eks. sesjon, checkout). Vi bruker ikke tredjeparts annonse-cookies.

12. Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte data. Ingen nettløsning er 100 % sikker, men vi jobber for å redusere risiko.

12.1 Tekniske personverntiltak

Vi implementerer følgende tekniske tiltak for å beskytte personvernet ditt:

• Ekskludering fra søkemotorer: Premiere-sider og brukerrelaterte sider er merket med X-Robots-Tag: noindex, nofollow-headere og ekskludert via robots.txt for å forhindre søkemotorindeksering. Vi kan ikke garantere at alle søkemotorer respekterer disse direktivene, men vi tar rimelige skritt for å holde innholdet ditt utenfor offentlige søkeresultater.

• Fjerning av metadata: Opplastede bilder behandles for å fjerne EXIF-metadata (se punkt 2.3).

13. Endringer

Hvis vi oppdaterer denne personvernerklæringen, oppdaterer vi "Sist oppdatert"-datoen og publiserer ny versjon.