Privaatsuspoliitika

See poliitika selgitab, mis juhtub sinu isikuandmetega, kui kasutad lehte custompicturebooks.com (Custom Picture Books). Isikuandmete kaitse üldmääruse (GDPR) järgi on vastutav töötleja:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Saksamaa. E-post: [email protected]. Rohkem ettevõtte andmeid leiad lehelt Juriidiline teave.

• Raamatu sisu: sinu üles laaditud fotod (lapsest ja soovi korral teistest inimestest, lemmikloomadest või mänguasjadest), tegelaste nimed, vanused ja muud detailid, sinu vastused raamatu loojas ning sinu raamatu jaoks loodud tekstid, pildid ja helifailid.
• Kontaktandmed: sinu nimi, e-posti aadress, riik ja telefoninumber (kui selle sisestad), mida kasutame sinuga tellimuse ja tarne osas ühenduse võtmiseks, kuni kolme SMS-meeldetuletuse saatmiseks, kui sa tellimust ei lõpeta, ning e-kirjade ja kuni kahe SMS-i saatmiseks sinu ostetud e-raamatu trükiversiooni kohta (peatükk 9). Trükitud toodete puhul ka tarneaadress.
• Tellimused: tellitud tooted, summad ning tellimuse ja makse staatus. Sinu kaardi- ega kontoandmed ei jõua kunagi meieni: makseid vahendab Stripe.
• Konto: kui logid sisse, siis sinu e-posti aadress. Konto loomine on vabatahtlik.
• Tehnilised andmed: IP-aadress, brauser ja seade, keel, külastatud lehed ja sammud, leht, kust sa tulid, reklaamikliki identifikaator ja kampaania parameetrid.
• E-kirjad: milliseid e-kirju me sulle saatsime ja kas oled neist loobunud.

• Sinu raamatu loomiseks, näitamiseks ja kohaletoimetamiseks, tellimuse ja makse töötlemiseks, tellimuse kinnituse ja raamatu lingi saatmiseks ning sinu küsimustele vastamiseks: lepingu täitmine (GDPR art 6 lg 1 p b).
• Sinu fotode põhjal tehisintellekti abil raamatu illustreerimiseks: lepingu täitmine (GDPR art 6 lg 1 p b). Fotosid üles laadides kinnitad vastavalt meie müügitingimustele, et oled lapsevanem või eestkostja või sul on nende luba. Kui palud meil fotod kustutada, ei saa me enam raamatut muuta ega uuesti joonistada.
• Arvete ja tellimuste andmete säilitamiseks: juriidiline kohustus (GDPR art 6 lg 1 p c).
• Veebilehe turvalisuse tagamiseks, kuritarvituste ennetamiseks ja vigade parandamiseks: meie õigustatud huvi pakkuda turvalist ja toimivat teenust (GDPR art 6 lg 1 p f).
• Veebilehe kasutamise ja reklaamide toimivuse mõõtmiseks: meie õigustatud huvi parandada lehte ja reklaame (GDPR art 6 lg 1 p f). Võid sellest igal ajal keelduda, vaata 7. peatükki.
• Meeldetuletuskirjade saatmiseks poolelijäänud tellimuse või ostukorvi jäetud toodete kohta ning kuni kolme e-kirja saatmiseks ostetud e-raamatu trükiversiooni kohta (mõned neist ajaliselt piiratud pakkumisega): meie õigustatud huvi aidata sul lõpetada alustatud tellimus ja tutvustada klientidele meie sarnaseid tooteid (GDPR art 6 lg 1 p f). Võid sellest igal ajal tasuta loobuda iga kirja lõpus oleva lingi kaudu. Sama kehtib SMS-ide kohta (kuni kolm meeldetuletust ja kuni kaks sõnumit trükiversiooni kohta) telefoninumbrile, mille sisestasid tellimusvormi; igas SMS-is on link nende peatamiseks.

Raamatu loomiseks vajame sinu fotot ja loo detaile ning veebilehel ka sinu e-posti aadressi raamatu kohaletoimetamiseks (äppides on e-posti aadress vabatahtlik, vt 13. peatükki). Ilma nendeta ei saa me tellimust täita. Me ei tee sinu suhtes automatiseeritud otsuseid, millel on õiguslikud tagajärjed (GDPR art 22).

Sinu fotod laaditakse üles krüpteeritud ühenduse kaudu ja neid hoitakse meie serverites Euroopa Liidus asuva majutusteenuse pakkuja juures.

Raamatu loomiseks saadetakse fotod ja sinu sisestatud detailid tehisintellekti mudelite pakkujatele, mis kirjutavad tekstid, joonistavad pildid ja salvestavad pealelugemise: peamiselt Google (Gemini mudelid), kas otse läbi Google'i API või läbi OpenRouter, Inc. (USA), mis edastab päringu mudeli pakkujale. Kui Google'i mudel ei saa pildi joonistamisega hakkama, joonistab selle OpenAI mudel (OpenAI, USA) läbi OpenRouteri. Beebiraamatute puhul kirjutavad OpenAI mudelid ka tekstid ja kirjeldavad fotode põhjal lapse välimust.

Tekstide ja piltide päringud, mis sisaldavad sinu fotosid, liiguvad Google'ile tasulise API tingimuste alusel, mis ei luba Google'il kasutada neid oma mudelite treenimiseks, ning läbi OpenRouteri seadistusega, mis lubab ainult selliseid pakkujaid, kes ei kasuta sisu mudelite treenimiseks ega säilita seda kauem, kui on vaja päringu töötlemiseks. Pealelugemise jaoks saadetakse ainult loo tekst, mis sisaldab sinu sisestatud nimesid.

Valmis raamatu kvaliteedi kontrollimiseks saadetakse selle illustratsioonid (mitte kunagi sinu fotod) ka ettevõttele TypeSafe AI (USA) koos peategelase nime, välimuse kirjelduse (vanus, juuksed, nahatoon) ja sellega, mida pilt peaks kujutama. Nende tehisintellekti mudel vastab piltide kohta käivatele küsimustele, näiteks kas peategelane näeb igal leheküljel ühesugune välja.

Kasutame sinu fotosid ainult sinu raamatu illustreerimiseks. Me ei müü neid.

Sinu raamat avaneb privaatse lingi kaudu. Igaüks, kellele selle lingi annad, saab raamatut lugeda.

Kasutame järgmisi teenusepakkujaid. Igaüks neist saab ainult neid andmeid, mida on vaja tema ülesande täitmiseks.

• Hetzner Online GmbH (Saksamaa / Soome): veebilehe, andmebaasi ja failide majutus.
• Cloudflare, Inc. (USA): domeeninimede teenus (DNS) ja veebilehe ees olev võrk, mis edastab lehekülgi (CDN ja proxy); see näeb sinu IP-aadressi ja brauseri päringuid. Samuti loendab see lehevaatamisi (peatükk 7).
• Google (Gemini API) ja OpenRouter, Inc. (USA) ning selle kaudu Google ja OpenAI: tekstide, piltide ja pealelugemise loomine (peatükk 4).
• Stripe Payments Europe, Ltd. (Iirimaa): maksed. Stripe saab sinu sisestatud makseandmed, summa, e-posti aadressi ja trükitud toodete puhul tarneaadressi. Kui maksad PayPali või Klarnaga, saab see teenusepakkuja makseks vajalikud andmed ja töötleb neid oma privaatsuspoliitika alusel.
• Amazon Web Services (Amazon SES, USA): meie e-kirjade saatmine.
• Google Firebase Authentication (Google): kontole sisselogimine e-posti aadressile saadetud lingi kaudu.
• Meie trükipartner EL-is ja kullerfirma: nemad saavad trükifailid ja tarneandmed, et sinu tellimus trükkida ja kohale toimetada.
• Google Fonts (Google): kui avad raamatu, laaditakse selle kirjastiilid Google'i serveritest, mis saavad sinu IP-aadressi. Aluseks on meie õigustatud huvi näidata raamatut sinu valitud kirjastiilis (GDPR art 6 lg 1 p f).
• Google, Meta ja Microsoft analüütika ja reklaami jaoks (peatükk 7).
• GatewayAPI (OnlineCity.IO ApS, Taani): meie SMS-meeldetuletuste saatmine. Teenus saab telefoninumbri ja sõnumi teksti.
• TypeSafe AI (USA): raamatu valmis illustratsioonide kontrollimine koos peategelase nime ja välimuse kirjeldusega, mitte kunagi sinu fotodega (peatükk 4).

Mõned neist teenusepakkujatest töötlevad andmeid USA-s. Nende edastuste puhul tugineme EL-i ja USA andmekaitseraamistikule (EU-US Data Privacy Framework), kui pakkuja on sertifitseeritud, ning muul juhul Euroopa Komisjoni lepingu tüüptingimustele. Nende kaitsemeetmete koopiat võid küsida aadressil [email protected].

Järgmised tööriistad on aktiivsed kohe, kui avad veebilehe. Lehel ei ole küpsiste bännerit ja me ei küsi sinult eelnevalt nõusolekut. Kõik tööriistad peale Cloudflare Web Analyticsi kasutavad küpsiseid ja sarnaseid salvestusviise sinu brauseris.

• Google Tag Manager ja Google Analytics 4 (Google Ireland Limited): mõõdavad, milliseid lehti ja samme külastatakse ning milliseid tellimusi esitatakse. Meie server edastab info ostude kohta ka Google Analyticsile.
• Meta piksel ja Conversions API (Meta Platforms Ireland Limited): mõõdavad meie reklaamide tulemusi Meta platvormidel, nagu Facebook ja Instagram. Selleks saadetakse külastused, sammud ja ostud Metale sinu brauserist ja meie serverist koos sinu IP-aadressi, brauseri, kliki identifikaatorite, räsitud kontaktandmete (e-posti aadress, nimi ja olemasolu korral telefoninumber, linn, postiindeks ja riik) ning sisemise külastaja ID-ga.
• Microsoft Clarity (Microsoft): salvestab, kuidas veebilehte kasutatakse, näiteks klikid, kerimine ja hiire liikumine, et saaksime vigu leida ja parandada.
• Google Ads (Google Ireland Limited): mõõdab meie Google'i reklaamide tulemusi. Google Adsi märgend töötab sinu brauseris ja meie server edastab uued kontaktandmed ja ostud Google Adsile koos reklaamikliki identifikaatori, IP-aadressi, brauseri ning räsitud e-posti aadressi ja nimega.
• Microsoft Advertising (Microsoft Ireland Operations Limited): mõõdab meie Bingi reklaamide tulemusi. Microsofti märgend töötab sinu brauseris ja meie server edastab uued kontaktandmed ja ostud Microsoftile koos reklaamikliki identifikaatori, IP-aadressi, brauseri ja räsitud e-posti aadressiga.
• Cloudflare Web Analytics (Cloudflare, Inc.): loendab lehevaatamisi ja mõõdab lehtede laadimiskiirust ilma küpsisteta ning sind erinevate külastuste lõikes ära tundmata. See töötab veebilehe igal leheküljel, sealhulgas lehtedel, mis avatakse meie äppidest.

Seega edastatakse veebilehel tehtud ostud Google Analyticsile, Google Adsile, Metale ja Microsoft Advertisingule. Meie äppides tehtud oste ei edastata ühelegi analüütika- ega reklaamiteenusele (peatükk 13).

Kuidas keelduda:

• Oma brauseris: blokeeri või kustuta küpsised või kasuta jälgimiskaitset või sisublokeerijat.
• Google: Google Analyticsist loobumise brauserilisa aadressil tools.google.com/dlpage/gaoptout ja sinu reklaamiseaded aadressil myadcenter.google.com.
• Meta: sinu reklaamiseaded aadressil www.facebook.com/adpreferences/ad_settings.
• Kirjuta meile aadressil [email protected], et sellisest andmetöötlusest keelduda.

Veebileht ise salvestab sinu brauserisse mõned asjad, mida on vaja lehe toimimiseks: sinu keelevaliku, poolelioleva raamatu, ostukorvi ja sisselogimise. Stripe seab maksevormil küpsiseid maksete töötlemiseks ja pettuste ennetamiseks. 7. peatükis nimetatud tööriistad seavad oma küpsised.

Saadame sulle e-postiga tellimuse kinnituse ja teated sinu tellimuse kohta, näiteks lingi sinu raamatule. Kui sisestad tellimusvormi oma e-posti aadressi, kuid ei lõpeta tellimust, saadame selle kohta kuni kolm meeldetuletust. E-raamatu ostnud kliendid saavad meeldetuletusi ka ostukorvi jäetud toodete kohta ning umbes kaheksa päeva jooksul kuni kolm e-kirja oma raamatu trükiversiooni kohta, mõned neist ajaliselt piiratud pakkumisega. Igas meeldetuletuskirjas on loobumislink ja võid neist kirjadest igal ajal keelduda. Kui sisestad ka telefoninumbri, võime umbes kolme päeva jooksul saata kuni kolm meeldetuletust SMS-iga ning kui sisestasid numbri vastava teate juurde, siis ka kuni kaks SMS-i ostetud e-raamatu trükiversiooni kohta. Igas SMS-is on link, mis peatab edasised sõnumid sellele numbrile, ning e-kirjadest loobumine peatab ka SMS-id.

Sinu raamatud, fotod ja tellimuse andmed jäävad salvestatuks, et saaksid oma raamatut avada, muuta ja uuesti tellida. Automaatset kustutamistähtaega ei ole. See kehtib ka raamatute kohta, mida alustasid, kuid ei ostnud.

Kui palud meil oma andmed kustutada, kustutame sinu fotod, raamatu jaoks loodud sisu ja sinu isikuandmed. Arveid ja tellimuste andmeid säilitatakse nii kaua, kui maksu- ja äriseadused nõuavad (Saksamaal 6 kuni 10 aastat).

Sul on õigus:

• saada teavet selle kohta, milliseid andmeid me sinu kohta hoiame (juurdepääsuõigus)
• lasta ebaõiged andmed parandada (õigus andmete parandamisele)
• lasta oma andmed kustutada (õigus andmete kustutamisele)
• lasta andmete töötlemist piirata
• saada oma andmed üldkasutatavas vormingus (andmete ülekandmise õigus)
• esitada vastuväiteid töötlemisele, mis põhineb meie õigustatud huvil, sealhulgas töötlemisele reklaami eesmärgil
• võtta oma nõusolek igal ajal tagasi (edasiulatuva jõuga)

Nende õiguste kasutamiseks kirjuta aadressil [email protected].

Samuti võid esitada kaebuse andmekaitse järelevalveasutusele: Berliini andmekaitse ja infovabaduse volinikule (Berliner Beauftragte für Datenschutz und Informationsfreiheit) või oma elukohajärgsele asutusele (Eestis Andmekaitse Inspektsioon).

Meie teenus on mõeldud täiskasvanutele: lapsevanematele ja eestkostjatele. Võid lapse foto üles laadida ainult siis, kui oled tema vanem või eestkostja või sul on vanema või eestkostja luba.

Custom Picture Books on saadaval ka äpina iOS-ile (App Store) ja Androidile (Google Play). Äpid koguvad samu andmeid mis veebileht: sinu üles laaditud fotosid, tegelaste nimesid ja detaile ning sinu vastuseid raamatu loojas. Äppides on e-posti aadressi lisamine vabatahtlik: kui selle sisestad, kasutame seda sulle raamatu koopia saatmiseks ja teavitamiseks, kui raamat on valmis. Kõik, mida see poliitika ütleb veebilehe kohta, kehtib samamoodi ka äppide kohta, välja arvatud 7. peatükk (analüütika ja reklaam).

Nagu veebilehelgi, saadetakse sinu fotod ja vastused tehisintellekti mudelitele, mis loovad sinu raamatu: peamiselt Google'i Gemini mudelitele ning OpenAI pildimudelitele, kui Google'i mudel ei saa pildi joonistamisega hakkama, läbi Google'i API või OpenRouteri. TypeSafe kontrollib valmis pilte (mitte kunagi sinu fotosid) koos peategelase nime ja välimusega. 4. peatükk selgitab täpsemalt, kuidas see käib.

Kui ostad äpis e-raamatu, töötleb makset Apple (App Store) või Google (Google Play). Nemad jagavad meiega ainult ostu- ja tehinguandmeid, nagu toode, tehingu number, hind ja kas tegu oli testostuga. Sinu kaardi- ega kontoandmed ei jõua kunagi meieni. Makse enda puhul kehtib Apple'i või Google'i privaatsuspoliitika.

Äpid hoiavad linke sinu raamatutele sinu seadmes, et saaksid neid uuesti avada. iOS-is hoitakse neid linke ka sinu iCloudi võtme-väärtuse salvestusruumis ja Androidis võivad need olla osa sinu seadme varukoopiast, nii et need tulevad uues seadmes tagasi. Need eemaldatakse, kui kustutad äpi ja selle andmed, ning iCloudist või varukoopiast, kui lülitad need äpi jaoks välja või kustutad varukoopia.

Miski äppides toimuvast ei liigu analüütika- ega reklaamiteenustele: äppides alustatud sessioonid, neis tehtud ostud ja meie veebilehe leheküljed, mille avad äpist (või e-kirjadest, mis puudutavad äpis tehtud raamatut), ei saada midagi Google Analyticsile, Google Adsile, Metale ega Microsoftile. Ainus erand on Cloudflare'i küpsistevaba lehevaatamiste loendur, mis töötab veebilehe igal leheküljel (peatükk 7).

Uuendame seda poliitikat, kui teenus või seadusandlus muutub. Kehtiv versioon on alati sellel lehel.