Политика за пове­ри­тел­ност

Тази политика обяснява какво се случва с твоите лични данни, когато използваш custompicturebooks.com (Custom Picture Books). Администраторът на лични данни съгласно Общия регламент относно защитата на данните (ОРЗД) е:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Германия. Имейл: [email protected]. Повече данни за компанията има в раздел Правна информация.

• Съдържание на книжката: снимките, които качваш (на дете и, ако добавиш, на други хора, домашни любимци или играчки), имената, възрастта и други детайли за героите, отговорите, които даваш при създаването на книжката, както и текстовете, илюстрациите и аудиото, създадени за твоята книжка.
• Данни за контакт: твоето име, имейл адрес, държава и, ако го въведеш, твоят телефонен номер, които използваме, за да се свържем с теб относно поръчката ти, за въпроси по доставката, за до три SMS напомняния, ако не завършиш поръчката си, както и за имейлите и до два SMS-а относно печатното издание на закупена от теб електронна книга (раздел 9). За печатни продукти се добавя и адресът за доставка.
• Поръчки: продуктите, които поръчваш, сумите и статусът на поръчката и плащането. Данните за твоята карта или сметка никога не стигат до нас: плащането се обработва от Stripe.
• Профил: ако влезеш в профил, твоят имейл адрес. Създаването на профил не е задължително.
• Технически данни: IP адрес, браузър и устройство, език, страниците и стъпките, които посещаваш, страницата, от която си дошъл, идентификатор на кликване върху реклама и параметри на кампанията.
• Имейли: кои имейли сме ти изпратили и дали си се отписал от тях.

• За да създадем, покажем и доставим твоята книжка, да обработим поръчката и плащането ти, да изпратим потвърждение за поръчката и линк към книжката, както и да отговорим на въпросите ти: изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД).
• За да илюстрираме книжката по твоите снимки с помощта на AI услуги: изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД). С качването на снимките потвърждаваш, както е посочено в нашите условия, че си родител или настойник, или имаш тяхното разрешение. Ако ни помолиш да изтрием снимките, повече няма да можем да променяме или прерисуваме книжката.
• За да съхраняваме фактури и записи за поръчки: законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД).
• За да поддържаме сайта сигурен, да предотвратяваме злоупотреби и да отстраняваме грешки: нашият легитимен интерес да предлагаме безопасна и работеща услуга (чл. 6, пар. 1, буква „е“ от ОРЗД).
• За да измерваме как се използва сайтът и как се представят рекламите ни: нашият легитимен интерес да подобряваме сайта и рекламата си (чл. 6, пар. 1, буква „е“ от ОРЗД). Можеш да възразиш по всяко време, виж раздел 7.
• За да изпращаме имейли с напомняне за започната, но незавършена поръчка или за артикули, оставени в количката, както и до три имейла за печатното издание на закупена от теб електронна книга, някои от които с ограничена във времето оферта: нашият легитимен интерес да ти помогнем да завършиш започната при нас поръчка и да информираме клиентите си за наши подобни продукти (чл. 6, пар. 1, буква „е“ от ОРЗД). Можеш да възразиш по всяко време безплатно чрез линка за отписване във всяко напомняне. Същото важи и за SMS съобщенията (до три напомняния и до две за печатното издание) до телефонния номер, който си въвел във формата за поръчка; всеки SMS съдържа линк за спирането им.

Нуждаем се от твоята снимка и детайлите за историята, за да направим книжката ти, а на уебсайта ни трябва и твоят имейл адрес, за да я доставим (в приложенията имейл адресът не е задължителен, раздел 13). Без тях не можем да изпълним поръчката. Не вземаме автоматизирани решения които пораждат правни последствия за теб (чл. 22 от ОРЗД).

Твоите снимки се качват през криптирана връзка и се съхраняват на нашите сървъри при хостинг доставчика ни в ЕС.

За да се създаде твоята книжка, снимките и въведените от теб детайли се изпращат до доставчиците на AI моделите, които пишат текстовете, рисуват илюстрациите и записват озвучаването: основно Google (моделите Gemini), или директно през API на Google, или през OpenRouter, Inc. (САЩ), шлюз, който предава заявката на доставчика на модела. Когато моделът на Google не може да нарисува дадена картина, я рисува модел на OpenAI (OpenAI, САЩ) през OpenRouter. За бебешките книжки моделите на OpenAI също така пишат текстовете и описват външния вид на детето от снимките.

Заявките за текстове и илюстрации, които съдържат твоите снимки, се изпращат към Google съгласно условията на неговия платен API, които не позволяват на Google да ги използва за обучение на своите модели, както и през OpenRouter с настройка, която разрешава само доставчици, които не използват съдържанието за обучение на моделите си и не го пазят след краткия период, необходим за обработка на заявката. За озвучаването се изпраща само текстът на историята, който съдържа въведените от теб имена.

За проверка на качеството на готовата книжка, нейните илюстрации (никога твоите снимки) се изпращат и до TypeSafe AI (САЩ), заедно с името на главния герой, описанието на външния му вид (възраст, коса, цвят на кожата) и какво трябва да показва картината. AI моделът на TypeSafe отговаря на въпроси за тях, например дали главният герой изглежда по един и същи начин на всяка страница.

Използваме твоите снимки само за да илюстрираме твоята собствена книжка. Не ги продаваме.

Твоята книжка се отваря чрез личен линк. Всеки, на когото дадеш този линк, може да прочете книжката.

Използваме следните доставчици на услуги. Всеки от тях получава само данните, които са му необходими за неговата задача.

• Hetzner Online GmbH (Германия / Финландия): хостинг на сайта, базата данни и файловете.
• Cloudflare, Inc. (САЩ): услуга за имена на домейни (DNS) и мрежата пред уебсайта, която доставя страниците му (CDN и прокси); тя вижда твоя IP адрес и заявките, които браузърът ти прави. Също така брои преглежданията на страниците (раздел 7).
• Google (Gemini API) и OpenRouter, Inc. (САЩ), а чрез него Google и OpenAI: създаване на текстове, илюстрации и озвучаване (раздел 4).
• Stripe Payments Europe, Ltd. (Ирландия): плащания. Stripe получава данните за плащане, които въвеждаш, сумата, твоя имейл адрес, а за печатни продукти и адреса за доставка. Ако плащаш с PayPal или Klarna, съответният доставчик получава данните, необходими за плащането, и ги обработва съгласно своята собствена политика за поверителност.
• Amazon Web Services (Amazon SES, САЩ): изпращане на нашите имейли.
• Google Firebase Authentication (Google): влизане в профила ти чрез линк, изпратен на твоя имейл адрес.
• Нашият партньор за печат в ЕС и куриерската фирма: те получават файловете за печат и данните за доставка, за да отпечатат и изпратят поръчката ти.
• Google Fonts (Google): когато отвориш книжка, нейните шрифтове се зареждат от сървърите на Google, които получават твоя IP адрес. Основанието е нашият легитимен интерес да покажем книжката с избрания от теб шрифт (чл. 6, пар. 1, буква „е“ от ОРЗД).
• Google, Meta, Microsoft и AppLovin за анализ и реклама (раздел 7).
• GatewayAPI (OnlineCity.IO ApS, Дания): изпращане на нашите SMS напомняния. Получава телефонния номер и текста на съобщението.
• TypeSafe AI (САЩ): проверка на готовите илюстрации на книжката, заедно с името на главния герой и описанието на външния му вид, никога твоите снимки (раздел 4).

Някои от тези доставчици обработват данни в САЩ. За тези трансфери разчитаме на Рамката за неприкосновеност на данните между ЕС и САЩ (EU-US Data Privacy Framework), когато доставчикът е сертифициран по нея, а в останалите случаи на стандартните договорни клаузи на Европейската комисия. Можеш да поискаш копие от тези гаранции на [email protected].

Следните инструменти се активират веднага щом отвориш сайта. Сайтът няма банер за бисквитки и не искаме предварително твоето съгласие. С изключение на Cloudflare Web Analytics, инструментите използват бисквитки и подобно съхранение в твоя браузър.

• Google Tag Manager и Google Analytics 4 (Google Ireland Limited): измерват кои страници и стъпки се посещават и какви поръчки се правят. Нашият сървър също отчита покупките към Google Analytics.
• Пикселът на Meta и Conversions API (Meta Platforms Ireland Limited): измерват резултатите от нашите реклами в платформите на Meta като Facebook и Instagram. За тази цел посещенията, стъпките и покупките се изпращат към Meta от твоя браузър и от нашия сървър, заедно с твоя IP адрес, браузър, идентификатори на кликвания, хеширани данни за контакт (имейл адрес, име и, където са налични, телефонен номер, град, пощенски код и държава) и вътрешен идентификатор на посетителя.
• Microsoft Clarity (Microsoft): записва как се използва сайтът, например кликвания, скролване и движения на мишката, за да можем да откриваме и отстраняваме проблеми.
• Google Ads (Google Ireland Limited): измерва резултатите от нашите реклами в Google. Тагът на Google Ads работи в твоя браузър, а нашият сървър отчита новите данни за контакт и покупките към Google Ads заедно с идентификатора на кликване върху рекламата, твоя IP адрес, браузър, хешираните ти имейл адрес, телефонен номер и име, твоята държава и пощенски код, както и дали си поръчвал от нас преди.
• Microsoft Advertising (Microsoft Ireland Operations Limited): измерва резултатите от нашите реклами в Bing. Тагът на Microsoft работи в твоя браузър, а нашият сървър отчита новите данни за контакт и покупките към Microsoft заедно с идентификатора на кликване върху рекламата, твоя IP адрес, браузър, хешираните ти имейл адрес и телефонен номер, и вътрешен идентификатор на посетителя.
• AppLovin (AppLovin Corporation, САЩ): измерва резултатите от нашите реклами в мрежата на AppLovin. Пикселът на AppLovin работи в твоя браузър и изпраща посещения, стъпки и покупки към AppLovin заедно с хеширания ти имейл адрес, след като го въведеш, а нашият сървър отчита покупките към AppLovin с идентификатора на кликване върху рекламата, твоя IP адрес, браузър, хешираните ти имейл адрес и телефонен номер, твоята държава и пощенски код, както и дали си поръчвал от нас преди.
• Cloudflare Web Analytics (Cloudflare, Inc.): брои преглежданията на страниците и колко бързо се зареждат те, без бисквитки и без да те разпознава при различни посещения. Работи на всяка страница от уебсайта, включително страниците, отворени от нашите приложения.

Така покупките, направени на уебсайта, се отчитат към Google Analytics, Google Ads, Meta, Microsoft Advertising и AppLovin. Покупките, направени в нашите приложения, не се отчитат към никакви услуги за анализ или реклама (раздел 13).

Как да възразиш:

• В твоя браузър: блокирай или изтрий бисквитките, или използвай защита от проследяване или блокер на съдържание.
• Google: добавката за браузър за отказ от Google Analytics на tools.google.com/dlpage/gaoptout и твоите настройки за реклами на myadcenter.google.com.
• Meta: твоите настройки за реклами на www.facebook.com/adpreferences/ad_settings.
• Пиши ни на [email protected], за да възразиш срещу тази обработка.

Самият сайт запазва няколко неща в твоя браузър, които са му нужни, за да работи: твоя език, книжката, която създаваш в момента, количката ти и входа в профила ти. Stripe поставя бисквитки във формата за плащане, за да обработва плащанията и да предотвратява измами. Инструментите в раздел 7 поставят свои собствени бисквитки.

Изпращаме ти по имейл потвърждение за поръчката и новини относно нея, като например линка към твоята книжка. Ако въведеш имейла си във формата за поръчка, но не я завършиш, ти изпращаме до три напомняния за нея. Клиентите, които са купили електронна книга, получават също напомняния за артикули, оставени в количката им, както и до три имейла в рамките на около осем дни относно печатното издание на тяхната книжка, някои с ограничена във времето оферта. Всеки имейл с напомняне съдържа линк за отписване и можеш да възразиш срещу тези имейли по всяко време. Ако въведеш и телефонен номер, може да ти изпратим до три напомняния чрез SMS в рамките на около три дни, а ако си го въвел под текста, който ги споменава, и до два SMS-а за печатното издание на закупена от теб електронна книга. Всеки SMS съдържа линк, който спира по-нататъшните съобщения до този номер, а отписването от имейлите с напомняне спира и тях.

Твоите книжки, снимки и данни за поръчки остават запазени, за да можеш да отваряш, променяш и поръчваш книжката си отново. Няма период за автоматично изтриване. Това важи и за книжки, които си започнал, но не си купил.

Когато ни помолиш да изтрием данните ти, ние изтриваме твоите снимки, съдържанието, създадено за книжката ти, и личните ти данни. Фактурите и записите за поръчки се пазят толкова дълго, колкото изисква данъчното и търговското законодателство (в Германия от 6 до 10 години).

Имаш право да:

• получиш информация какви данни съхраняваме за теб (достъп)
• поискаш коригиране на неточни данни (коригиране)
• поискаш изтриване на твоите данни (изтриване)
• поискаш ограничаване на обработването
• получиш данните си в широко използван формат (преносимост на данните)
• възразиш срещу обработване, което се основава на нашите легитимни интереси, включително обработване за рекламни цели
• оттеглиш дадено съгласие по всяко време с действие занапред

За да упражниш тези права, пиши ни на [email protected].

Можеш също така да подадеш жалба до надзорен орган за защита на данните: Берлинския комисар по защита на данните и свобода на информацията (Berliner Beauftragte für Datenschutz und Informationsfreiheit) или органа по твоето местоживеене (в България: Комисия за защита на личните данни).

Нашата услуга е предназначена за възрастни: родители и настойници. Можеш да качиш снимка на дете само ако си негов родител или настойник, или имаш разрешението на родител или настойник.

Услугата на Custom Picture Books е достъпна и като приложение за iOS (App Store) и Android (Google Play). Приложенията събират същите данни като сайта: снимките, които качваш, имената и детайлите за героите, както и твоите отговори при създаването на книжката. В приложенията твоят имейл адрес не е задължителен: ако го въведеш, го използваме, за да ти изпратим копие от книжката и да ти съобщим, когато е готова. Всичко, което тази политика казва за сайта, важи по същия начин и за приложенията, с изключение на раздел 7 (анализ и реклама).

Както и на сайта, твоите снимки и отговори се изпращат към AI моделите, които създават книжката ти: основно моделите Gemini на Google и моделите за изображения на OpenAI, когато тези на Google не могат да нарисуват дадена картина, през API на Google или шлюза OpenRouter. TypeSafe проверява готовите илюстрации (никога твоите снимки) заедно с името и външния вид на главния герой. Раздел 4 обяснява как става това.

Ако купиш електронна книга в приложение, плащането се обработва от Apple (App Store) или Google (Google Play). Те споделят с нас само данните за покупката и транзакцията, като например продукта, номера на транзакцията, цената и дали е била тестова покупка. Данните за твоята карта или сметка никога не стигат до нас. За самото плащане важи политиката за поверителност на Apple или Google.

Приложенията пазят линковете към твоите книжки на устройството ти, за да можеш да ги отваряш отново. На iOS тези линкове се пазят и в твоето хранилище за данни в iCloud, а на Android могат да бъдат част от резервното копие (бекъп) на устройството ти, така че да се възстановят на ново устройство. Те се премахват, когато изтриеш приложението и неговите данни, а от iCloud или резервното копие се премахват, когато изключиш тези функции за приложението или изтриеш резервното копие.

Никаква информация от приложенията не отива към услуги за анализ или реклама: сесиите, започнати в приложенията, направените в тях покупки и страниците от нашия уебсайт, които отваряш от приложение (или от наши имейли за книжка, направена в приложение), не изпращат нищо към Google Analytics, Google Ads, Meta, Microsoft или AppLovin. Единственото изключение е броенето на преглежданията на страници от Cloudflare без бисквитки, което работи на всяка страница от уебсайта (раздел 7).

Актуализираме тази политика при промяна в услугата или законодателството. Текущата версия винаги се намира на тази страница.