Villkor och integritet

Användarvillkor och integritetspolicy för Fablemancer.

Användarvillkor

Senast uppdaterad: 2026-09-08

1. Godkännande av villkoren

Dessa villkor reglerar din åtkomst till och användning av Fablemancer, en webbaserad immersiv lästjänst som tillhandahålls av Moonridge AB ("Fablemancer", "vi", "oss" eller "vår"). Genom att skapa ett konto eller använda tjänsten godkänner du villkoren.

Om du använder Fablemancer tillsammans med ett barn bekräftar du att du är barnets förälder eller vårdnadshavare, eller att du har tillstånd från föräldern eller vårdnadshavaren att övervaka användningen. Konton är avsedda för vuxna, inte för barn att skapa själva.

2. Tjänstens status

Fablemancer befinner sig i ett tidigt lanseringsskede. Funktioner, innehåll, priser, tillgänglighet och tekniskt beteende kan ändras när vi utvecklar tjänsten.

Vi strävar efter att erbjuda en stabil och omsorgsfull tjänst, men vi garanterar inte att den alltid är oavbruten, felfri eller tillgänglig på varje enhet eller nätverk.

3. Konton och säkerhet

Du kan logga in med e-post och lösenord eller, om du väljer det, med Google. Du ansvarar för att hålla din inloggningsmetod säker och för aktivitet som sker via ditt konto. Du bör använda en e-postadress eller ett Google-konto som du kontrollerar och meddela oss om du misstänker obehörig åtkomst.

Vi kan begränsa eller stänga av åtkomst om vi skäligen bedömer att ett konto missbrukas, skapar säkerhetsrisk, bryter mot dessa villkor eller om det krävs för att följa lag.

4. Användning av föräldrar och vårdnadshavare

Fablemancer är byggt för läsupplevelser i familjen, men kontoinnehavaren ansvarar för att övervaka barn som använder tjänsten.

Skicka inte in barns namn, ålder, skolinformation eller andra personuppgifter om barn om vi inte har introducerat en särskild funktion som ber om detta och förklarar hur uppgifterna hanteras.

Samtycke till valfri analys är separat från godkännandet av dessa villkor och kan avböjas eller återkallas utan att åtkomsten till tjänsten försvinner.

5. Innehåll och immateriella rättigheter

Tjänsten, programvaran, bildmaterialet, ljudet, texten, formgivningen och annat innehåll ägs av oss eller våra licensgivare och skyddas av immaterialrättsliga regler.

Vi ger dig en begränsad, personlig, icke-exklusiv och icke-överlåtbar rätt att använda Fablemancer för den avsedda läsupplevelsen. Du får inte kopiera, sprida, sälja, offentligt framföra, bakåtkompilera eller skapa härledda tjänster från tjänsten eller innehållet om vi inte uttryckligen tillåter det. Att en mediefil tekniskt kan nås via en offentlig leverans-URL ger ingen ytterligare rätt att använda eller sprida den.

6. Tillåten användning

Du åtar dig att inte:

  • Använda tjänsten olagligt eller på ett sätt som kränker någon annans rättigheter.
  • Försöka kringgå åtkomstkontroller, säkerhetskontroller eller rollbegränsningar.
  • Störa tjänsten, skrapa den i stor skala eller överbelasta dess infrastruktur.
  • Ladda upp eller skicka in innehåll om inte en funktion uttryckligen tillåter det.

7. Betalningar och betalda funktioner

Apprentice är kostnadsfritt och omfattar en komplett bok samt anpassning av berättelsens ljud. Mage omfattar hela det publicerade biblioteket och ljudanpassning för 49 SEK per månad eller 490 SEK per år, inklusive tillämplig moms. Den valda Mage-perioden förnyas automatiskt tills den sägs upp. Vid lanseringen finns ingen provperiod eller kampanjkodsprogram.

Stripe tillhandahåller den värdbaserade kassan och betalningsportalen och hanterar betalkortsuppgifter. Mage-åtkomst börjar först när betalningen har bekräftats. I portalen kan du uppdatera betalningsmetod, se fakturor, byta mellan månads- och årsbetalning med den proportionering Stripe visar eller säga upp till slutet av den aktuella betalningsperioden. Åtkomsten fortsätter normalt tills perioden slutar. Misslyckade betalningar kan göras om och kan slutligen avsluta Mage-åtkomsten.

Kontakta oss för att använda en 14 dagars ångerrätt vid lanseringen. Vi hanterar begäran manuellt genom att omedelbart avsluta prenumerationen och göra en full återbetalning där rätten gäller. Detta begränsar inte tvingande konsumenträttigheter. Andra återbetalningsbegäranden bedöms enligt tillämplig lag och omständigheterna i ärendet.

8. Friskrivningar och ansvar

Fablemancer tillhandahålls "i befintligt skick" och "i mån av tillgång" under den tidiga lanseringen. I den utsträckning lagen tillåter friskriver vi oss från underförstådda garantier om tillgänglighet, lämplighet för visst ändamål och frihet från intrång.

Inget i dessa villkor begränsar rättigheter som inte får begränsas enligt tvingande konsumentlagstiftning. I den utsträckning lagen tillåter är vårt ansvar begränsat till direkta förluster som var rimligen förutsebara och orsakades av vårt brott mot dessa villkor.

9. Ändringar av tjänsten eller villkoren

Vi kan uppdatera tjänsten och dessa villkor när Fablemancer utvecklas. Väsentliga ändringar framgår genom att denna sida uppdateras och, när det är lämpligt, genom ytterligare information.

Om du fortsätter att använda tjänsten efter att uppdaterade villkor börjar gälla gäller de uppdaterade villkoren för din fortsatta användning.

10. Tillämplig lag och kontakt

Dessa villkor regleras av svensk lag, utom där tvingande konsumentskyddsregler ger dig ytterligare rättigheter i ditt bosättningsland. Tvister bör först tas upp med oss så att vi kan försöka lösa dem informellt.

E-post: support@fablemancer.com

Integritetspolicy

Senast uppdaterad: 2026-10-11

1. Vem vi är

Moonridge AB är personuppgiftsansvarig för personuppgifter som behandlas genom Fablemancer. Fablemancer är en immersiv lästjänst för familjeläsning ledd av förälder eller vårdnadshavare.

Denna integritetspolicy förklarar vad vi behandlar vid lansering, varför vi behandlar det, vilka rättsliga grunder vi använder, hur länge vi sparar uppgifterna och vilka rättigheter du har enligt GDPR.

2. Uppgifter vi behandlar vid lansering

Vi håller datainsamlingen begränsad:

2.1 Konto och autentisering

Vi behandlar din e-postadress, lösenord/autentiseringsuppgifter som hanteras av Supabase, sessionstokens, inloggningsstatus och information om lösenordsåterställning så att du kan skapa och använda ditt konto. Om du väljer Google-inloggning ger Google och Supabase oss ett Google-konto-ID, din e-postadress och verifieringsstatus samt grundläggande profilinformation såsom namn och profilbild när den finns. Fablemancer får inte ditt Google-lösenord, begär inte åtkomst till Gmail, Kontakter, Drive eller andra Google-tjänster och sparar inte avsiktligt åtkomst- eller uppdateringstoken från Google för API-användning. Rättslig grund: fullgörande av avtal.

2.2 Profil och inställningar

Vi behandlar ditt användar-ID, roll och läsar-/ljudinställningar såsom föredragen ljudnivå, volymstandarder och markörstyrningsläge. Rättslig grund: fullgörande av avtal och vårt berättigade intresse av att tillhandahålla en tillförlitlig och rollanpassad tjänst.

2.3 Teknisk information, säkerhet och support

Vi behandlar tekniska loggar, begärandemetadata, enhets-/webbläsarinformation, fel och supportmeddelanden när det behövs för att driva, säkra, felsöka och stödja tjänsten. Rättslig grund: berättigade intressen och, där det är tillämpligt, rättslig förpliktelse.

För att begränsa automatiserat missbruk lagrar vi säkerhetsräknare i vår EU-databas med nycklade hashvärden som härleds från IP-adresser eller kontoidentifierare, utan att lagra dessa råvärden i räknarna. Räknarnas tidsfönster löper ut inom en timme; utgångna poster tas bort när nästa begränsad begäran behandlas. Rättslig grund: vårt berättigade intresse av att säkra tjänsten.

2.4 Analys och prestanda

Utan samtycke till valfri analys räknar vi begränsade dagliga tjänsteutfall: katalogförfrågningar, levererat publicerat bokinnehåll, åtkomstspärrar och kategoriserade serverfel, även fel i kassan och faktureringsportalen. Räknarna innehåller inga besöksidentifierare eller individuella händelsehistoriker. Befintliga konto- och faktureringsuppgifter ger separata verksamhetssummor. Rättslig grund för denna begränsade sekundära driftstatistik är vårt berättigade intresse av att förstå efterfrågan och hinder i tjänsten, vägt mot familjeanvändarnas intressen. Du kan invända mot valfri aggregerad användningsstatistik i Integritetsinställningar. Dokumentleveranser av landningssidan räknas också per inledning, språk och befintlig samtyckeskategori. Det är förfrågningar, inte unika besökare, visningar eller konverteringar. Utan samtycke skapas ingen experimentkaka eller något fingeravtryck.

Bara om du tillåter analys kopplar vi ihop handlingar under ett kort besök och mäter grova läsinteraktioner, som aktiv interaktionstid, framstegsintervall, introduktionsutfall, kontrollval, kategorier för biblioteksfilter och utfall vid registrering och inloggning. När samtycke redan gäller när ett dokument läses in klassificerar vi hänvisningen som sökning, sociala medier, en annan webbplats, en intern länk eller ingen angiven hänvisning. Vi sparar bara kategorin, inte hänvisande webbadress, värdnamn, sökväg eller kampanjtext. Besök där samtycke ges efter inläsning och äldre besök saknar känd källa. Supabase lagrar produktanalysen; Vercel tillhandahåller valfri prestandamätning med rensade sidwebbadresser; Vercel Web Analytics används inte. Rättslig grund: samtycke. Vi samlar inte in söktext, enskilda ord, e-postadresser eller konto-ID:n i besökshändelser, bedömer inte läsförmåga, skapar inte barnprofiler och använder inte analysen för reklam. För den aktuella jämförelsen på landningssidan registreras visad version av de fyra scenerna, observerad exponering av inledningen och slutscenen, länkarnas mål och placering, demoförsök och sex logiska ljudhändelser, resultat av ljudaktivering och efterföljande lässtart i gratisboken samt hänförbara kassabesök och betalningar. Historiska poster för landing-opening-v1 behåller identiteten för den ursprungliga inledningen. Inga pekarbanor eller mikrofondata samlas in och aktivitet före samtycke återspelas inte. Varianten kopplas endast till det befintliga besöket med samtycke. Uppdaterade analysval kräver nytt samtycke; en tidigare invändning mot aggregerad användningsstatistik gäller fortsatt medan valet väntar. Vercels flaggkonfiguration får inga konto-id eller besökstoken; utvärderingsmått och flaggrapportering i webbläsaren är avstängda.

En slumpmässig förstapartstoken för besöket löper ut efter 30 minuter utan aktivitet eller senast efter 24 timmar. Besök kopplas inte ihop mellan enheter eller besök. En betalningsstart med samtycke kan tillfälligt kopplas till besöket för att bekräfta den första betalningen från faktureringsuppgifter. Saknad koppling räknas inte som ett nej. Återkallat samtycke stoppar valfri insamling; andra öppna sidor tillämpar ändringen när de får fokus eller inom en minut. Servern kontrollerar kontovalet innan nya besökshändelser tas emot. Återkallande stoppar också väntande insamling och raderar det aktuella besökets sparade detaljer och väntande betalningskoppling; anonyma summor kan inte spåras tillbaka och tas bort.

2.5 Transaktionsmeddelanden via e-post

Supabase använder Resend som vår leverantör för kontobekräftelser, lösenordsåterställning och andra nödvändiga tjänstemeddelanden. Resend behandlar mottagarens e-postadress, meddelandets innehåll och rubriker, leveranshändelser samt tekniska loggar som behövs för att skicka, felsöka och säkra meddelandena. Rättslig grund: fullgörande av avtal och vårt berättigade intresse av tillförlitlig och säker leverans.

2.6 Betalningar

Om du startar eller hanterar en Mage-prenumeration behandlar Stripe konto- och faktureringskontaktuppgifter, faktureringsadress och platsunderlag, betalningsmetod och kortuppgifter samt prenumerations-, faktura-, skatte-, betalnings-, återbetalnings- och bedrägeriförebyggande uppgifter. Fablemancer sparar endast internt planval, Stripe-referenser för Customer, Subscription och Checkout, betalningsperiod och status, datum för förnyelse/uppsägning samt minimala webhook-händelse-ID:n som behövs för åtkomst, dubblettskydd, support och rättsliga skyldigheter. Vi tar inte emot eller sparar fullständiga kortnummer eller CVC och sparar inte råa Stripe-webhookpayloads. Rättsliga grunder: fullgörande av avtal och rättslig förpliktelse.

Fortnox inbyggda Stripe-integration tar emot kund-, transaktions-, faktura-, avgifts-, återbetalnings-, tvist-, saldo- och utbetalningsuppgifter från live-Stripe som behövs för bokföring, avstämning, skattedeklarationer och lagstadgade räkenskapsuppgifter. Fablemancer-applikationen skickar inte uppgifter direkt till Fortnox och Stripe-sandlådan är inte kopplad till Fortnox. Rättslig grund: rättslig förpliktelse och vårt berättigade intresse av korrekt ekonomisk administration.

3. Barn och familjeanvändning

Konton är avsedda för föräldrar eller vårdnadshavare. Barn kan använda läsupplevelsen under vuxens tillsyn, men vi ber inte barn att skapa konton och vi samlar inte avsiktligt in barns namn, ålder, skolinformation eller barnprofiler vid lansering.

Om du tror att ett barn har lämnat personuppgifter direkt till oss utan lämplig vuxenmedverkan, kontakta oss så att vi kan granska och radera uppgifterna där det krävs.

4. Cookies, lokal lagring och liknande tekniker

Nödvändig webbläsarlagring stöder inloggning, språk, tema, inloggningsomdirigering och utloggning. Cookien fm_privacy minns ditt analysval, din invändning mot aggregerad statistik, informationsversion och datum. Gästers val gäller i 180 dagar. Inloggades val sparas i kontot i 365 dagar och hämtas på andra enheter utan att datumet förnyas. Vi sparar bara ditt senaste val, separat från läsdata, med stöd av vårt berättigade intresse av att respektera integritetsval. Utgångna kontoval raderas inom 15 minuter, eller direkt när kontot raderas. Väsentligt ändrade analysändamål kräver nytt samtycke. Den valfria HttpOnly-cookien fm_visit innehåller en slumpmässig besökstoken först efter samtycke. Ingen beständig offlinekö för analys lagras.

Om du väljer Google-inloggning lämnar du Fablemancer för Googles autentiseringssida. Google kan använda egna cookies eller liknande tekniker där enligt Googles integritetsvillkor; Fablemancer placerar inte Googles annons- eller analysskript på sina egna sidor för detta inloggningsflöde.

Det är lika enkelt att tillåta eller avböja valfri analys, och valet påverkar inte åtkomst eller pris. Ändra ditt val eller invänd mot valfri aggregerad statistik i Integritetsinställningar i navigeringen, sidfoten eller läsarens Mer-meny. Nödvändig säkerhets- och faktureringsbehandling fortsätter. Vi använder inte reklamspårare. En vuxen bör göra integritetsvalet vid läsning med barn.

5. Personuppgiftsbiträden och delning

Vi säljer inte personuppgifter. Vi delar personuppgifter endast där det behövs för att tillhandahålla, säkra, stödja eller uppfylla rättsliga skyldigheter för tjänsten.

Nuvarande leverantörer omfattar Supabase för autentisering och databas; Vercel för webbhotell, prestandamätning och offentlig Blob-medielagring; Resend för transaktionsmeddelanden via e-post; Google som valfri och av användaren vald inloggningsleverantör; Stripe för värdbaserad kassa, prenumerationer, fakturor, skatt, kvitton, återbetalningar, betalningsmetoder, bedrägeriförebyggande och betalningswebhooks; samt Fortnox för live-bokföring och avstämning genom sin inbyggda Stripe-integration. Vi strävar efter att använda leverantörer med lämpliga villkor för personuppgiftsbehandling, sekretess, säkerhet och överföring.

Berättelsebilder och ljud lagras i en offentlig Blob-butik för effektiv leverans. Den som får tag på en exakt direkt Blob-URL kan tekniskt komma åt filen. Vid lansering innehåller filerna Fablemancers berättelsemedia, inte konto-/profiluppgifter eller vanliga användaruppladdningar.

Nyhetsutkast lagras i vår Supabase-databas i EU. Uppladdade artikelbilder lagras i ett separat privat Blob-lager i EU. Endast behöriga redigerare kan förhandsgranska opublicerat innehåll. Vid publicering blir den valda artikeln och dess bildvarianter offentligt tillgängliga. Avpublicering kan inte återkalla kopior som redan har laddats ned eller sparats av sök- och sociala plattformar.

6. Internationella överföringar

Fablemancers primära Supabase-projekt för autentisering och databas finns i Stockholm, Sverige. Det förbättrar närheten och håller den primära konto-/databaslagringen inom EU, men innebär inte att varje leverantörsåtgärd stannar i Sverige.

Resends primära behandling och lagring av kontodata, inklusive e-postmetadata och leveransloggar, sker i USA. Google, Vercel, Stripe, Fortnox och leverantörernas underbiträden kan också behandla uppgifter utanför Sverige eller EES. När en begränsad överföring sker förlitar vi oss på tillämpliga skyddsåtgärder såsom EU:s beslut om adekvat skyddsnivå, standardavtalsklausuler eller andra lagliga överföringsmekanismer.

7. Lagringstid

Vi sparar personuppgifter endast så länge det behövs för de ändamål som beskrivs i denna policy. Konto-, Google-inloggningskopplings-, profil- och inställningsdata sparas medan ditt konto är aktivt. Leveransuppgifter för transaktionsmeddelanden, supportdata och säkerhetsuppgifter sparas enligt aktiva leverantörsinställningar och endast så länge det behövs för leverans, support, säkerhet, rättsliga anspråk, bedrägeriförebyggande eller rättsliga skyldigheter.

Fakturerings-, skatte-, återbetalnings-, utbetalnings- och relaterade supportuppgifter sparas under de perioder som krävs enligt svenska regler om skatt, bokföring, konsumenträttigheter, bedrägeriförebyggande och rättsliga anspråk, även efter kontostängning när det krävs. När inget fortsatt ändamål eller rättslig skyldighet återstår raderar eller anonymiserar vi applikationens faktureringsreferenser enligt tillämplig leverantörs- och säkerhetskopieringslivscykel.

Detaljer om besök med samtycke sparas i högst sju dagar plus underhållsintervallet på 15 minuter, tillfälliga betalningskopplingar i högst 24 timmar och grova dagliga analyssummor i 13 månader. Administratörsrapporter döljer små uppdelningar och visar aldrig enskilda sessioner. Vercels separata valfria prestandarapporter och eventuella tidigare sparade Web Analytics-rapporter följer leverantörens aktiva lagringsinställningar; de ingår inte i Supabases sjudagarslagring. Leverantörernas säkerhetskopior följer sin separata livscykel.

Redaktionella utkast, publicerade artiklar och tillhörande bilder sparas så länge de behövs för publicering, redigering eller nyhetsarkivet. Redigerarnas befintliga kontoroll används för behörighetskontroll. Artiklar visar teamet som avsändare i stället för en personlig författarprofil.

8. Dina rättigheter enligt GDPR

Med förbehåll för GDPR:s villkor och begränsningar kan du ha rätt att:

  • Få tillgång till personuppgifter vi har om dig.
  • Rätta felaktiga eller ofullständiga uppgifter.
  • Radera uppgifter eller be oss begränsa behandlingen.
  • Invända mot behandling som bygger på berättigade intressen.
  • Få dataportabilitet där det är tillämpligt.
  • Återkalla samtycke där behandlingen bygger på samtycke.

Kontakta oss på adressen nedan för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Säkerhet

Vi använder tekniska och organisatoriska åtgärder som är avsedda att skydda personuppgifter, inklusive kontoautentisering, serverbaserade åtkomstkontroller, databaspolicyer på radnivå, rollkontroller för skapar-/adminfunktioner, minimerade analyspayloads och en separat serverhemlighet för den aktiva medielagringen. Offentliga URL:er till berättelsemedia behandlas inte som en åtkomstkontroll. Ingen tjänst kan garanteras vara helt säker, men vi utformar tjänsten för dataminimering och kontrollerad åtkomst.

10. Ändringar och kontakt

Vi uppdaterar denna policy när våra datarutiner ändras väsentligt, inklusive innan vi introducerar barnprofiler, vanligt användargenererat innehåll, marknadsföringsspårning, bredare analys, värvningsbehandling eller AI-assisterat berättelseskapande.

För integritetsfrågor eller rättighetsförfrågningar, kontakta oss via:

E-post: support@fablemancer.com