Zásady ochrany osobních údajů

Tyto zásady vysvětlují, co se děje s vašimi osobními údaji, když používáte web custompicturebooks.com (Custom Picture Books). Správcem údajů podle obecného nařízení o ochraně osobních údajů (GDPR) je:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Německo. E-mail: [email protected]. Další firemní údaje najdete v sekci Údaje o provozovateli.

• Obsah knihy: fotky, které nahrajete (dítěte a případně dalších osob, mazlíčků nebo hraček), jména, věk a další podrobnosti o postavách, vaše odpovědi v tvůrci knihy a texty, obrázky a audio nahrávky vytvořené pro vaši knihu.
• Kontaktní údaje: vaše jméno, e-mailová adresa, země a (pokud ho zadáte) telefonní číslo, které používáme ke komunikaci o vaší objednávce, k dotazům ohledně doručení, k zaslání až tří SMS připomínek, pokud objednávku nedokončíte, a k zaslání e-mailů a až dvou SMS o tištěném vydání zakoupené e-knihy (bod 9). U tištěných produktů také doručovací adresa.
• Objednávky: objednané produkty, částky a stav objednávky i platby. Údaje o vaší kartě nebo účtu se k nám nikdy nedostanou: platby zpracovává služba Stripe.
• Účet: vaše e-mailová adresa, pokud se přihlásíte. Vytvoření účtu je dobrovolné.
• Technické údaje: IP adresa, prohlížeč a zařízení, jazyk, navštívené stránky a kroky, stránka, ze které přicházíte, identifikátor kliknutí na reklamu a parametry kampaně.
• E-maily: přehled o tom, jaké e-maily jsme vám poslali a zda jste se z jejich odběru odhlásili.

• Abychom mohli vytvořit, zobrazit a doručit vaši knihu, zpracovat objednávku a platbu, poslat potvrzení objednávky i odkaz na knihu a odpovědět na vaše dotazy: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Abychom mohli knihu ilustrovat podle vašich fotek pomocí služeb umělé inteligence: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Nahráním fotek v souladu s našimi podmínkami potvrzujete, že jste rodič nebo zákonný zástupce dítěte, případně že máte jejich souhlas. Pokud nás požádáte o smazání fotek, knihu už nebudeme moci upravit ani překreslit.
• Pro uchovávání faktur a záznamů o objednávkách: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Pro zabezpečení webu, prevenci zneužití a opravu chyb: náš oprávněný zájem na bezpečné a funkční službě (čl. 6 odst. 1 písm. f) GDPR).
• Pro měření návštěvnosti webu a úspěšnosti našich reklam: náš oprávněný zájem na zlepšování webu a reklamy (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku, viz bod 7.
• Pro zasílání připomínek e-mailem ohledně rozpracované, ale nedokončené objednávky nebo položek zapomenutých v košíku, a až tří e-mailů o tištěném vydání zakoupené e-knihy (některé s časově omezenou nabídkou): náš oprávněný zájem pomoci vám dokončit zahájenou objednávku a informovat zákazníky o našich podobných produktech (čl. 6 odst. 1 písm. f) GDPR). Odběr můžete kdykoli bezplatně zrušit kliknutím na odkaz v každé připomínce. Totéž platí pro SMS zprávy (až tři připomínky a až dvě zprávy o tištěném vydání) zasílané na telefonní číslo zadané v objednávce; každá SMS obsahuje odkaz pro zastavení dalšího zasílání.

Vaši fotku a podrobnosti k příběhu potřebujeme k vytvoření knihy a e-mailovou adresu na webu k jejímu doručení (v aplikacích je e-mail nepovinný, viz bod 13). Bez těchto údajů nemůžeme objednávku vyřídit. Neprovádíme žádné automatizované rozhodování s právními účinky, které by se vás týkalo (čl. 22 GDPR).

Vaše fotky se nahrávají přes šifrované spojení a ukládají na našich serverech u našeho poskytovatele hostingu v EU.

Abychom knihu vytvořili, posíláme fotky a zadané údaje poskytovatelům modelů umělé inteligence, které píší texty, kreslí obrázky a namlouvají vyprávění: především společnosti Google (modely Gemini), a to buď přímo přes API Googlu, nebo přes bránu OpenRouter, Inc. (USA), která požadavek předá poskytovateli modelu. Když model od Googlu obrázek nakreslit nedokáže, nakreslí ho model od OpenAI (OpenAI, USA) přes službu OpenRouter. U knih pro nejmenší píší modely OpenAI také texty a popisují vzhled dítěte podle fotek.

Požadavky na tvorbu textů a obrázků, které obsahují vaše fotky, odcházejí do Googlu podle podmínek jeho placeného API. Ty Googlu zakazují používat tato data k trénování vlastních modelů. Přes OpenRouter odcházejí požadavky s nastavením, které povoluje pouze poskytovatele, kteří obsah nepoužívají k trénování modelů a neuchovávají ho déle, než je nezbytné ke zpracování požadavku. Pro namluvení vyprávění se odesílá pouze text příběhu, který obsahuje vámi zadaná jména.

Pro kontrolu kvality hotové knihy se její ilustrace (nikdy vaše fotky) posílají také službě TypeSafe AI (USA) spolu se jménem hlavního hrdiny, popisem jeho vzhledu (věk, vlasy, odstín pleti) a informací, co má obrázek zobrazovat. Její model umělé inteligence pak vyhodnocuje například to, zda hlavní postava vypadá na každé stránce stejně.

Vaše fotky používáme výhradně k ilustrování vaší knihy. Nikomu je neprodáváme.

Kniha se otevírá přes soukromý odkaz. Přečíst si ji může kdokoli, komu tento odkaz pošlete.

Využíváme následující poskytovatele služeb. Každý z nich dostává pouze ty údaje, které nutně potřebuje pro svůj úkol.

• Hetzner Online GmbH (Německo / Finsko): hosting webu, databáze a souborů.
• Cloudflare, Inc. (USA): správa doménových jmen (DNS) a síť předřazená webu, která doručuje jeho stránky (CDN a proxy); vidí vaši IP adresu a požadavky vašeho prohlížeče. Také počítá zobrazení stránek (bod 7).
• Google (Gemini API) a OpenRouter, Inc. (USA) a přes něj Google a OpenAI: tvorba textů, obrázků a vyprávění (bod 4).
• Stripe Payments Europe, Ltd. (Irsko): zpracování plateb. Stripe dostává platební údaje, které zadáte, částku, vaši e-mailovou adresu a u tištěných produktů i doručovací adresu. Pokud platíte přes PayPal nebo Klarnu, příslušný poskytovatel obdrží údaje potřebné k platbě a zpracuje je podle svých vlastních zásad ochrany osobních údajů.
• Amazon Web Services (Amazon SES, USA): rozesílání našich e-mailů.
• Google Firebase Authentication (Google): přihlašování k vašemu účtu pomocí odkazu zaslaného na váš e-mail.
• Náš tiskařský partner v EU a dopravce: dostávají tiskové soubory a doručovací údaje, aby mohli vaši objednávku vytisknout a doručit.
• Google Fonts (Google): když otevřete knihu, její písma se načtou ze serverů Googlu, které tím obdrží vaši IP adresu. Právním základem je náš oprávněný zájem zobrazit knihu v písmu, které si vyberete (čl. 6 odst. 1 písm. f) GDPR).
• Google, Meta a Microsoft pro analytiku a reklamu (bod 7).
• GatewayAPI (OnlineCity.IO ApS, Dánsko): rozesílání našich SMS připomínek. Dostává telefonní číslo a text zprávy.
• TypeSafe AI (USA): kontrola hotových ilustrací knihy společně se jménem hlavního hrdiny a popisem jeho vzhledu, nikdy však s vašimi fotkami (bod 4).

Někteří z těchto poskytovatelů zpracovávají údaje v USA. Při tomto předávání se opíráme o Rámec pro ochranu osobních údajů mezi EU a USA (EU-US Data Privacy Framework), pokud je poskytovatel certifikován, a v ostatních případech o standardní smluvní doložky Evropské komise. O kopii těchto záruk nás můžete požádat na adrese [email protected].

Následující nástroje jsou aktivní ihned po otevření webu. Web nemá žádnou cookie lištu a nežádáme vás předem o souhlas. Kromě služby Cloudflare Web Analytics tyto nástroje ukládají ve vašem prohlížeči soubory cookie a podobná data.

• Google Tag Manager a Google Analytics 4 (Google Ireland Limited): měří, které stránky a kroky navštěvujete a jaké objednávky jsou dokončeny. Náš server navíc hlásí nákupy přímo do Google Analytics.
• Meta pixel a Conversions API (Meta Platforms Ireland Limited): měří výsledky našich reklam na platformách společnosti Meta, jako je Facebook a Instagram. Za tímto účelem se z vašeho prohlížeče a z našeho serveru odesílají společnosti Meta informace o návštěvách, krocích a nákupech společně s vaší IP adresou, informacemi o prohlížeči, identifikátory kliknutí, hašovanými kontaktními údaji (e-mail, jméno a případně telefon, město, PSČ a země) a interním ID návštěvníka.
• Microsoft Clarity (Microsoft): zaznamenává, jak se web používá, například kliknutí, posouvání stránky a pohyby myší, abychom mohli najít a opravit případné chyby.
• Google Ads (Google Ireland Limited): měří výsledky našich reklam na Googlu. Ve vašem prohlížeči běží značka Google Ads a náš server hlásí nové kontaktní údaje a nákupy do služby Google Ads společně s identifikátorem kliknutí na reklamu, vaší IP adresou, informacemi o prohlížeči a vaším hašovaným e-mailem a jménem.
• Microsoft Advertising (Microsoft Ireland Operations Limited): měří výsledky našich reklam ve vyhledávači Bing. Ve vašem prohlížeči běží značka Microsoftu a náš server hlásí nové kontaktní údaje a nákupy společnosti Microsoft společně s identifikátorem kliknutí na reklamu, vaší IP adresou, informacemi o prohlížeči a vaším hašovaným e-mailem.
• Cloudflare Web Analytics (Cloudflare, Inc.): počítá zobrazení stránek a rychlost jejich načítání, a to bez souborů cookie a bez rozpoznávání návštěvníka napříč návštěvami. Běží na každé stránce webu, včetně stránek otevřených z našich aplikací.

Nákupy uskutečněné na webu jsou tedy hlášeny službám Google Analytics, Google Ads, Meta a Microsoft Advertising. Nákupy v našich aplikacích se žádné analytické ani reklamní službě nehlásí (bod 13).

Jak vznést námitku a měření vypnout:

• Ve vašem prohlížeči: zablokujte nebo vymažte soubory cookie, případně použijte ochranu proti sledování nebo blokátor obsahu.
• Google: doplněk prohlížeče pro odhlášení z Google Analytics na tools.google.com/dlpage/gaoptout a nastavení reklam na myadcenter.google.com.
• Meta: nastavení reklam na www.facebook.com/adpreferences/ad_settings.
• Napište nám na [email protected] a vzneste námitku proti tomuto zpracování.

Samotný web ukládá ve vašem prohlížeči několik údajů, které potřebuje ke svému fungování: váš jazyk, rozpracovanou knihu, obsah košíku a přihlášení. Služba Stripe ukládá v platebním formuláři soubory cookie pro zpracování plateb a prevenci podvodů. Nástroje uvedené v bodě 7 ukládají své vlastní soubory cookie.

E-mailem vám posíláme potvrzení objednávky a informace o jejím stavu, například odkaz na vaši knihu. Pokud v objednávkovém formuláři zadáte svůj e-mail, ale objednávku nedokončíte, pošleme vám až tři připomínky. Zákazníci, kteří si koupí e-knihu, dostávají také připomínky ohledně položek ponechaných v košíku a během zhruba osmi dnů až tři e-maily o tištěném vydání své knihy, z nichž některé obsahují časově omezenou nabídku. Každá připomínka obsahuje odkaz pro odhlášení a zasílání těchto e-mailů můžete kdykoli odmítnout. Pokud zadáte i telefonní číslo, můžeme vám během zhruba tří dnů poslat až tři připomínky přes SMS, a pokud číslo zadáte u upozornění, které to zmiňuje, také až dvě SMS o tištěném vydání zakoupené e-knihy. Každá SMS obsahuje odkaz, kterým další zprávy na dané číslo zastavíte, a zastaví je i odhlášení z e-mailových připomínek.

Vaše knihy, fotky a údaje o objednávkách zůstávají uložené, abyste knihu mohli kdykoli otevřít, upravit a znovu objednat. Nepoužíváme žádnou lhůtu pro automatické mazání. To platí i pro knihy, které jste začali tvořit, ale nekoupili.

Když nás požádáte o smazání údajů, vymažeme vaše fotky, obsah vytvořený pro vaši knihu i vaše osobní údaje. Faktury a záznamy o objednávkách uchováváme po dobu vyžadovanou daňovými a obchodními zákony, což je v Německu 6 až 10 let.

Máte právo:

• získat informace o tom, jaké údaje o vás uchováváme (právo na přístup)
• nechat opravit nepřesné údaje (právo na opravu)
• nechat své údaje smazat (právo na výmaz)
• požádat o omezení zpracování
• získat své údaje v běžném formátu (právo na přenositelnost údajů)
• vznést námitku proti zpracování založenému na našich oprávněných zájmech, včetně zpracování pro účely reklamy
• kdykoli odvolat udělený souhlas s účinkem do budoucna

Pro uplatnění těchto práv nám napište na [email protected].

Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů: u Berlínského pověřence pro ochranu osobních údajů a svobodu informací (Berliner Beauftragte für Datenschutz und Informationsfreiheit) nebo u úřadu v místě vašeho bydliště (v ČR je to Úřad pro ochranu osobních údajů).

Naše služba je určena dospělým: rodičům a zákonným zástupcům. Fotku dítěte můžete nahrát pouze tehdy, pokud jste jeho rodič či zákonný zástupce nebo máte souhlas rodiče či zákonného zástupce.

Custom Picture Books je k dispozici také jako aplikace pro iOS (App Store) a Android (Google Play). Aplikace shromažďují stejné údaje jako web: fotky, které nahrajete, jména a podrobnosti o postavách a vaše odpovědi v tvůrci knihy. V aplikacích je zadání e-mailové adresy dobrovolné: pokud ji vyplníte, použijeme ji k zaslání kopie vaší knihy a k upozornění, až bude kniha hotová. Vše, co tyto zásady uvádějí o webu, platí stejně i pro aplikace, s výjimkou bodu 7 (analytika a reklama).

Stejně jako na webu se vaše fotky a odpovědi odesílají modelům umělé inteligence, které knihu tvoří: hlavně modelům Gemini od Googlu a obrazovým modelům od OpenAI, pokud model od Googlu obrázek nakreslit nedokáže, a to přes API Googlu nebo bránu OpenRouter. Služba TypeSafe kontroluje hotové ilustrace (nikdy vaše fotky) společně se jménem a vzhledem hlavního hrdiny. Podrobnosti najdete v bodě 4.

Pokud si v aplikaci koupíte e-knihu, platbu zpracovává společnost Apple (App Store) nebo Google (Google Play). Ty nám předávají pouze údaje o nákupu a transakci, jako je produkt, číslo transakce, cena a informace, zda šlo o testovací nákup. Údaje o vaší kartě nebo účtu se k nám nikdy nedostanou. Na samotnou platbu se vztahují zásady ochrany osobních údajů společnosti Apple nebo Google.

Aplikace ukládají odkazy na vaše knihy přímo ve vašem zařízení, abyste je mohli kdykoli znovu otevřít. V systému iOS se tyto odkazy ukládají také do úložiště klíč-hodnota na vašem iCloudu a v systému Android mohou být součástí zálohy zařízení, takže se vám obnoví i na novém telefonu či tabletu. Odkazy se odstraní, když smažete aplikaci a její data, a z iCloudu nebo ze zálohy zmizí, když zálohování pro aplikaci vypnete nebo zálohu smažete.

Z aplikací neodchází žádná data do analytických ani reklamních služeb: relace zahájené v aplikacích, nákupy v nich uskutečněné ani stránky našeho webu, které otevřete z aplikace (nebo z našich e-mailů o knize vytvořené v aplikaci), neposílají nic do služeb Google Analytics, Google Ads, Meta ani Microsoft. Jedinou výjimkou je počítadlo zobrazení stránek od Cloudflare bez souborů cookie, které běží na každé stránce webu (bod 7).

Tyto zásady aktualizujeme, když se změní naše služba nebo zákony. Aktuální verze je vždy k dispozici na této stránce.