Tietosuojaseloste

Tässä selosteessa kerrotaan, mitä henkilötiedoillesi tapahtuu, kun käytät sivustoa custompicturebooks.com (Custom Picture Books). Yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Saksa. Sähköposti: [email protected]. Lisää yritystietoja on kohdassa Yritystiedot.

• Kirjan sisältö: lataamasi valokuvat (lapsesta ja, jos lisäät niitä, muista ihmisistä, lemmikeistä tai leluista), hahmojen nimet, iät ja muut tiedot, kirjan luontityökalussa antamasi vastaukset sekä kirjaasi varten luodut tekstit, kuvat ja äänet.
• Yhteystiedot: nimesi, sähköpostiosoitteesi, maasi ja, jos annat sen, puhelinnumerosi. Käytämme sitä yhteydenottoihin tilaukseesi tai toimitukseen liittyen, enintään kolmeen tekstiviestimuistutukseen, jos et vie tilausta loppuun, sekä sähköposteihin ja enintään kahteen tekstiviestiin ostamasi e-kirjan painetusta versiosta (kohta 9). Painetuissa tuotteissa myös toimitusosoite.
• Tilaukset: tilaamasi tuotteet, summat sekä tilauksen ja maksun tila. Kortti- tai tilitietosi eivät koskaan päädy meille: maksun välittää Stripe.
• Tili: jos kirjaudut sisään, sähköpostiosoitteesi. Tili on vapaaehtoinen.
• Tekniset tiedot: IP-osoite, selain ja laite, kieli, vierailemasi sivut ja vaiheet, sivu jolta saavuit, mainosklikkauksen tunniste ja kampanjaparametrit.
• Sähköpostit: mitkä sähköpostit olemme lähettäneet sinulle ja oletko perunut tilauksen.

• Kirjasi luomiseen, näyttämiseen ja toimittamiseen, tilauksesi ja maksusi käsittelyyn, tilausvahvistuksen ja kirjalinkin lähettämiseen sekä kysymyksiisi vastaamiseen: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
• Kirjan kuvittamiseen valokuvistasi tekoälypalveluiden avulla: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta). Lataamalla kuvat vahvistat ehtojemme mukaisesti, että olet lapsen vanhempi tai huoltaja tai että sinulla on heidän lupansa. Jos pyydät meitä poistamaan kuvat, emme voi enää muokata tai piirtää kirjaa uudelleen.
• Laskujen ja tilaustietojen säilyttämiseen: lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta).
• Sivuston turvallisuuden ylläpitämiseen, väärinkäytösten estämiseen ja virheiden korjaamiseen: oikeutettu etumme turvalliseen ja toimivaan palveluun (GDPR 6 artiklan 1 kohdan f alakohta).
• Sivuston käytön ja mainostemme toimivuuden mittaamiseen: oikeutettu etumme sivuston ja mainonnan kehittämiseen (GDPR 6 artiklan 1 kohdan f alakohta). Voit vastustaa tätä milloin tahansa, katso kohta 7.
• Muistutussähköpostien lähettämiseen aloitetusta mutta kesken jääneestä tilauksesta tai ostoskoriin jääneistä tuotteista, sekä enintään kolmen sähköpostin lähettämiseen ostamasi e-kirjan painetusta versiosta, joista osassa on määräaikainen tarjous: oikeutettu etumme auttaa sinua viemään aloittamasi tilauksen loppuun ja kertoa asiakkaille omista vastaavista tuotteistamme (GDPR 6 artiklan 1 kohdan f alakohta). Voit kieltäytyä viesteistä maksutta milloin tahansa jokaisessa muistutuksessa olevasta peruutuslinkistä. Sama koskee tekstiviestejä (enintään kolme muistutusta ja enintään kaksi viestiä painetusta versiosta) tilauslomakkeella antamaasi puhelinnumeroon; jokaisessa tekstiviestissä on linkki viestien lopettamiseksi.

Tarvitsemme valokuvasi ja tarinan tiedot kirjasi tekemiseen, ja verkkosivustolla sähköpostiosoitteesi sen toimittamiseen (sovelluksissa sähköpostiosoite on vapaaehtoinen, kohta 13). Ilman niitä emme voi toteuttaa tilausta. Emme tee sinua koskevia automatisoituja päätöksiä, joilla olisi oikeusvaikutuksia (GDPR 22 artikla).

Valokuvasi ladataan salatun yhteyden kautta ja tallennetaan palvelimillemme EU:ssa sijaitsevalle palveluntarjoajallemme.

Kirjasi luomiseksi valokuvat ja antamasi tiedot lähetetään niiden tekoälymallien tarjoajille, jotka kirjoittavat tekstit, piirtävät kuvat ja nauhoittavat ääniraidan: pääasiassa Googlelle (Gemini-mallit), joko suoraan Googlen rajapinnan (API) kautta tai yhdysvaltalaisen OpenRouter, Inc:n kautta, joka välittää pyynnön mallin tarjoajalle. Kun Googlen malli ei pysty piirtämään kuvaa, sen piirtää OpenAI:n malli (OpenAI, USA) OpenRouterin kautta. Vauvakirjoissa OpenAI:n mallit myös kirjoittavat tekstit ja kuvailevat lapsen ulkonäön valokuvien perusteella.

Tekstejä ja kuvia koskevat pyynnöt, eli ne jotka sisältävät valokuvasi, kulkevat Googlelle sen maksullisen API:n ehtojen mukaisesti, eivätkä ne salli Googlen käyttää sisältöä malliensa kouluttamiseen. OpenRouterin kautta pyynnöt kulkevat asetuksella, joka sallii vain sellaiset palveluntarjoajat, jotka eivät käytä sisältöä malliensa kouluttamiseen eivätkä säilytä sitä pidempään kuin pyynnön käsittely lyhyesti vaatii. Ääniraitaa varten lähetetään vain tarinan teksti, joka sisältää antamasi nimet.

Valmiin kirjan laadun tarkistamiseksi sen kuvitukset (ei koskaan valokuviasi) lähetetään myös TypeSafe AI:lle (USA) yhdessä päähenkilön nimen, ulkonäön kuvauksen (ikä, hiukset, ihonväri) sekä kuvan aiheen kanssa. Sen tekoälymalli vastaa kuvia koskeviin kysymyksiin, esimerkiksi näyttääkö päähenkilö samalta joka sivulla.

Käytämme valokuviasi vain oman kirjasi kuvittamiseen. Emme myy niitä.

Kirjasi avautuu yksityisen linkin kautta. Kuka tahansa, jolle annat tämän linkin, voi lukea kirjan.

Käytämme seuraavia palveluntarjoajia. Kukin saa vain tehtäväänsä tarvitsemansa tiedot.

• Hetzner Online GmbH (Saksa / Suomi): sivuston, tietokannan ja tiedostojen ylläpito (hosting).
• Cloudflare, Inc. (USA): nimipalvelu (DNS) ja verkkosivuston edessä oleva verkko, joka toimittaa sen sivut (CDN ja välityspalvelin); se näkee IP-osoitteesi ja selaimesi tekemät pyynnöt. Se myös laskee sivunäytöt (kohta 7).
• Google (Gemini API) ja OpenRouter, Inc. (USA) sekä sen kautta Google ja OpenAI: tekstien, kuvien ja ääniraidan luominen (kohta 4).
• Stripe Payments Europe, Ltd. (Irlanti): maksaminen. Stripe saa syöttämäsi maksutiedot, summan, sähköpostiosoitteesi ja painetuissa tuotteissa toimitusosoitteen. Jos maksat PayPalilla tai Klarnalla, kyseinen palveluntarjoaja saa maksuun tarvittavat tiedot ja käsittelee niitä oman tietosuojaselosteensa mukaisesti.
• Amazon Web Services (Amazon SES, USA): sähköpostiemme lähettäminen.
• Google Firebase Authentication (Google): tilillesi kirjautuminen sähköpostiisi lähetettävällä linkillä.
• Painokumppanimme EU:ssa ja kuljetusyhtiö: he saavat painotiedostot ja toimitustiedot tilauksesi painamista ja lähettämistä varten.
• Google Fonts (Google): kun avaat kirjan, sen fontit ladataan Googlen palvelimilta, jotka saavat IP-osoitteesi. Perusteena on oikeutettu etumme näyttää kirja valitsemallasi fontilla (GDPR 6 artiklan 1 kohdan f alakohta).
• Google, Meta ja Microsoft analytiikkaa ja mainontaa varten (kohta 7).
• GatewayAPI (OnlineCity.IO ApS, Tanska): tekstiviestimuistutustemme lähettäminen. Palvelu saa puhelinnumeron ja viestin tekstin.
• TypeSafe AI (USA): kirjan valmiiden kuvitusten tarkistaminen päähenkilön nimen ja ulkonäön kuvauksen perusteella, ei koskaan valokuviasi (kohta 4).

Jotkin näistä palveluntarjoajista käsittelevät tietoja Yhdysvalloissa. Näissä siirroissa nojaudumme EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), jos palveluntarjoaja on sertifioitu, ja muussa tapauksessa Euroopan komission vakiosopimuslausekkeisiin. Voit pyytää meiltä kopion näistä suojatoimista osoitteesta [email protected].

Seuraavat työkalut ovat käytössä heti, kun avaat sivuston. Sivustolla ei ole evästebanneria, emmekä kysy suostumustasi etukäteen. Cloudflare Web Analyticsia lukuun ottamatta työkalut käyttävät evästeitä ja vastaavaa tallennustilaa selaimessasi.

• Google Tag Manager ja Google Analytics 4 (Google Ireland Limited): mittaavat, millä sivuilla ja missä vaiheissa vieraillaan ja mitä tilauksia tehdään. Palvelimemme ilmoittaa myös ostot Google Analyticsille.
• Meta-pikseli ja Conversions API (Meta Platforms Ireland Limited): mittaavat mainostemme tuloksia Metan alustoilla, kuten Facebookissa ja Instagramissa. Tätä varten vierailut, vaiheet ja ostot lähetetään Metalle selaimestasi ja palvelimeltamme yhdessä IP-osoitteesi, selaimesi, klikkaustunnisteiden, tiivistettyjen (hashed) yhteystietojesi (sähköpostiosoite, nimi ja, jos saatavilla, puhelinnumero, paikkakunta, postinumero ja maa) sekä sisäisen kävijätunnisteen kanssa.
• Microsoft Clarity (Microsoft): tallentaa, miten sivustoa käytetään, esimerkiksi klikkaukset, vierityksen ja hiiren liikkeet, jotta voimme löytää ja korjata ongelmia.
• Google Ads (Google Ireland Limited): mittaa Google-mainostemme tuloksia. Google Ads -tagi toimii selaimessasi, ja palvelimemme ilmoittaa uudet yhteystiedot ja ostot Google Adsille yhdessä mainosklikkauksen tunnisteen, IP-osoitteesi, selaimesi sekä tiivistetyn sähköpostiosoitteesi ja nimesi kanssa.
• Microsoft Advertising (Microsoft Ireland Operations Limited): mittaa Bing-mainostemme tuloksia. Microsoft-tagi toimii selaimessasi, ja palvelimemme ilmoittaa uudet yhteystiedot ja ostot Microsoftille yhdessä mainosklikkauksen tunnisteen, IP-osoitteesi, selaimesi sekä tiivistetyn sähköpostiosoitteesi kanssa.
• Cloudflare Web Analytics (Cloudflare, Inc.): laskee sivunäytöt ja sivujen latausnopeuden ilman evästeitä ja tunnistamatta sinua eri käyntikertojen välillä. Se toimii verkkosivuston jokaisella sivulla, myös sovelluksistamme avatuilla sivuilla.

Verkkosivustolla tehdyt ostot ilmoitetaan siis Google Analyticsille, Google Adsille, Metalle ja Microsoft Advertisingille. Sovelluksissamme tehtyjä ostoja ei ilmoiteta millekään analytiikka- tai mainontapalvelulle (kohta 13).

Näin voit kieltää seurannan:

• Selaimessasi: estä tai poista evästeet, tai käytä seurannan estoa tai sisällönesto-ohjelmaa.
• Google: Google Analyticsin käytön estävä selaimen lisäosa osoitteessa tools.google.com/dlpage/gaoptout ja mainosasetuksesi osoitteessa myadcenter.google.com.
• Meta: mainosasetuksesi osoitteessa www.facebook.com/adpreferences/ad_settings.
• Kirjoita meille osoitteeseen [email protected] vastustaaksesi tätä käsittelyä.

Sivusto itse tallentaa selaimeesi muutamia tietoja, joita se tarvitsee toimiakseen: kielesi, keskeneräisen kirjasi, ostoskorisi ja kirjautumisesi. Stripe asettaa maksulomakkeelle evästeitä maksujen käsittelemiseksi ja petosten estämiseksi. Kohdassa 7 mainitut työkalut asettavat omat evästeensä.

Lähetämme sinulle sähköpostitse tilausvahvistuksen ja tilaustasi koskevat viestit, kuten linkin kirjaasi. Jos syötät sähköpostiosoitteesi tilauslomakkeelle etkä vie tilausta loppuun, lähetämme siitä enintään kolme muistutusta. E-kirjan ostaneet asiakkaat saavat myös muistutuksia ostoskoriin jääneistä tuotteista sekä noin kahdeksan päivän aikana enintään kolme sähköpostia kirjansa painetusta versiosta, joista osassa on määräaikainen tarjous. Jokaisessa muistutusviestissä on peruutuslinkki, ja voit kieltäytyä näistä viesteistä milloin tahansa. Jos annat myös puhelinnumeron, voimme lähettää enintään kolme muistutusta tekstiviestitse noin kolmen päivän kuluessa, ja jos annoit numeron niistä kertovan ilmoituksen kohdalla, enintään kaksi tekstiviestiä ostamasi e-kirjan painetusta versiosta. Jokaisessa tekstiviestissä on linkki, joka lopettaa viestit kyseiseen numeroon, ja myös muistutussähköpostien peruuttaminen lopettaa tekstiviestit.

Kirjasi, valokuvasi ja tilaustietosi pysyvät tallessa, jotta voit avata ja muokata kirjaasi sekä tilata sen uudelleen. Automaattista poistoaikaa ei ole. Tämä koskee myös kirjoja, jotka aloitit mutta joita et ostanut.

Kun pyydät meitä poistamaan tietosi, poistamme valokuvasi, kirjaasi varten luodun sisällön ja henkilötietosi. Laskuja ja tilaustietoja säilytetään niin kauan kuin vero- ja kauppaoikeus vaatii, mikä Saksassa on 6-10 vuotta.

Sinulla on oikeus:

• saada tietää, mitä tietoja meillä on sinusta (tarkastusoikeus)
• oikaista virheelliset tiedot
• pyytää tietojesi poistamista
• pyytää käsittelyn rajoittamista
• saada tietosi yleisesti käytetyssä muodossa (oikeus siirtää tiedot järjestelmästä toiseen)
• vastustaa käsittelyä, joka perustuu oikeutettuun etuumme, mukaan lukien käsittely mainontatarkoituksiin
• peruuttaa suostumus milloin tahansa tulevaisuuteen vaikuttavasti

Voit käyttää näitä oikeuksiasi kirjoittamalla osoitteeseen [email protected].

Voit myös tehdä valituksen tietosuojaviranomaiselle: Berliinin tietosuoja- ja tiedonvapausvaltuutetulle (Berliner Beauftragte für Datenschutz und Informationsfreiheit) tai oman asuinpaikkasi valvontaviranomaiselle.

Palvelumme on tarkoitettu aikuisille: vanhemmille ja huoltajille. Saat ladata kuvan lapsesta vain, jos olet lapsen vanhempi tai huoltaja tai sinulla on vanhemman tai huoltajan lupa.

Custom Picture Books on saatavilla myös sovelluksena iOS:lle (App Store) ja Androidille (Google Play). Sovellukset keräävät samat tiedot kuin sivusto: lataamasi valokuvat, hahmojen nimet ja tiedot sekä vastauksesi kirjan luontityökalussa. Sovelluksissa sähköpostiosoitteesi on vapaaehtoinen: jos annat sen, käytämme sitä lähettääksemme sinulle kopion kirjastasi ja ilmoittaaksemme, kun se on valmis. Kaikki, mitä tässä selosteessa sanotaan sivustosta, pätee samalla tavalla sovelluksiin, lukuun ottamatta kohtaa 7 (analytiikka ja mainonta).

Kuten sivustollakin, valokuvasi ja vastauksesi lähetetään tekoälymalleille, jotka luovat kirjasi: pääasiassa Googlen Gemini-malleille, ja OpenAI:n kuvamalleille silloin, kun Googlen malli ei pysty piirtämään kuvaa, Googlen API:n tai OpenRouter-välityspalvelun kautta. TypeSafe tarkistaa valmiit kuvat (ei koskaan valokuviasi) päähenkilön nimen ja ulkonäön perusteella. Kohdassa 4 kerrotaan miten.

Jos ostat e-kirjan sovelluksessa, maksun käsittelee Apple (App Store) tai Google (Google Play). He jakavat kanssamme vain osto- ja tapahtumatiedot, kuten tuotteen, tapahtumanumeron, hinnan ja tiedon siitä, oliko kyseessä testiosto. Kortti- tai tilitietosi eivät koskaan päädy meille. Itse maksuun sovelletaan Applen tai Googlen tietosuojaselostetta.

Sovellukset säilyttävät linkit kirjoihisi laitteellasi, jotta voit avata ne uudelleen. iOS-laitteilla nämä linkit tallennetaan myös iCloudin avain-arvo-tallennustilaan, ja Androidilla ne voivat sisältyä laitteesi varmuuskopioon, jolloin ne palautuvat uudelle laitteelle. Ne poistuvat, kun poistat sovelluksen ja sen tiedot, ja iCloudista tai varmuuskopiosta, kun kytket ne pois päältä sovelluksen osalta tai poistat varmuuskopion.

Sovelluksista ei lähetetä mitään tietoja analytiikka- tai mainontapalveluille: sovelluksissa aloitetut istunnot, niissä tehdyt ostot ja verkkosivustomme sivut, jotka avaat sovelluksesta (tai sähköposteistamme, jotka koskevat sovelluksessa tehtyä kirjaa), eivät lähetä mitään Google Analyticsille, Google Adsille, Metalle tai Microsoftille. Ainoa poikkeus on Cloudflaren evästeetön sivunäyttöjen laskuri, joka toimii verkkosivuston jokaisella sivulla (kohta 7).

Päivitämme tätä selostetta, kun palvelu tai lainsäädäntö muuttuu. Ajantasainen versio on aina tällä sivulla.