מדיניות פרטיות

מדיניות זו מסבירה מה קורה למידע האישי שלכם כאשר אתם משתמשים ב-custompicturebooks.com (Custom Picture Books). האחראי לעיבוד הנתונים (controller) לפי התקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR) הוא:

Laylaundyom UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, גרמניה. אימייל: [email protected]. פרטים נוספים על החברה מופיעים בעמוד פרטי החברה.

• תוכן הספר: התמונות שאתם מעלים (של ילד, ואם תוסיפו, גם של אנשים אחרים, חיות מחמד או צעצועים), השמות, הגילים ופרטים נוספים של הדמויות, התשובות שאתם נותנים בכלי יצירת הספר, והטקסטים, האיורים וההקלטות הקוליות שנוצרו עבור הספר שלכם.
• פרטי קשר: שמכם, כתובת האימייל שלכם, הארץ שלכם, ואם תזינו אותו, גם מספר הטלפון שלכם. אנו משתמשים בפרטים אלה כדי ליצור איתכם קשר בנוגע להזמנה, לשאלות בנוגע למשלוח ולשליחת עד שלוש תזכורות SMS אם לא השלמתם הזמנה, וכן לאימיילים ולעד שתי הודעות SMS על המהדורה המודפסת של ספר דיגיטלי שרכשתם (סעיף 9). במוצרים מודפסים, גם כתובת המשלוח.
• הזמנות: המוצרים שאתם מזמינים, הסכומים, ומצב ההזמנה והתשלום. פרטי הכרטיס או החשבון שלכם לעולם אינם מגיעים אלינו: התשלום מטופל על ידי Stripe.
• חשבון: אם אתם מתחברים, כתובת האימייל שלכם. פתיחת חשבון אינה חובה.
• נתונים טכניים: כתובת IP, דפדפן ומכשיר, שפה, העמודים והשלבים שבהם אתם מבקרים, העמוד שממנו הגעתם, מזהה הקליק על המודעה ופרמטרים של הקמפיין.
• אימיילים: אילו אימיילים שלחנו לכם, והאם ביטלתם את ההרשמה.

• כדי ליצור את הספר שלכם, להציג אותו ולמסור אותו, לטפל בהזמנה ובתשלום, לשלוח את אישור ההזמנה ואת הקישור לספר שלכם, ולענות על שאלותיכם: ביצוע החוזה (סעיף 6 (1) (b) ל-GDPR).
• כדי לאייר את הספר על סמך התמונות שלכם בעזרת שירותי בינה מלאכותית: ההסכמה שאתם נותנים כהורים או כאפוטרופוסים באמצעות תיבת הסימון בעת הזנת הפרטים (סעיף 6 (1) (a) ל-GDPR). אם תבטלו אותה, נמחק את התמונות ולא נוכל עוד לשנות את הספר או לאייר אותו מחדש.
• כדי לשמור חשבוניות ורשומות הזמנה: חובה חוקית (סעיף 6 (1) (c) ל-GDPR).
• כדי לשמור על אבטחת האתר, למנוע שימוש לרעה ולתקן תקלות: האינטרס הלגיטימי שלנו בשירות בטוח ותקין (סעיף 6 (1) (f) ל-GDPR).
• כדי למדוד כיצד משתמשים באתר ומה הביצועים של המודעות שלנו: האינטרס הלגיטימי שלנו בשיפור האתר והפרסום שלנו (סעיף 6 (1) (f) ל-GDPR). אתם יכולים להתנגד לכך בכל עת, ראו סעיף 7.
• כדי לשלוח אימיילים של תזכורת על הזמנה שהתחלתם ולא השלמתם, או על פריטים שנשארו בסל הקניות שלכם, ועד שלושה אימיילים על המהדורה המודפסת של ספר דיגיטלי שרכשתם, חלקם עם הצעה מוגבלת בזמן: האינטרס הלגיטימי שלנו לעזור לכם להשלים הזמנה שהתחלתם אצלנו ולספר ללקוחות על מוצרים דומים משלנו (סעיף 6 (1) (f) ל-GDPR). אתם יכולים להתנגד לכך בכל עת וללא תשלום, באמצעות קישור ביטול ההרשמה שבכל תזכורת. אותו הדין חל על הודעות ה-SMS (עד שלוש תזכורות, ועד שתיים על המהדורה המודפסת) הנשלחות למספר הטלפון שהזנתם בטופס ההזמנה; בכל הודעת SMS יש קישור להפסקת ההודעות.

אנו זקוקים לתמונה שלכם, לפרטי הסיפור ולכתובת האימייל שלכם כדי ליצור את הספר ולמסור אותו לכם. בלעדיהם לא נוכל לבצע הזמנה. איננו מקבלים לגביכם החלטות אוטומטיות בעלות השפעה משפטית (סעיף 22 ל-GDPR).

התמונות שלכם מועלות בחיבור מוצפן ונשמרות בשרתים שלנו אצל ספק האחסון שלנו באיחוד האירופי.

כדי ליצור את הספר שלכם, התמונות והפרטים שהזנתם נשלחים דרך OpenRouter, Inc. (ארה״ב) לספקי מודלי הבינה המלאכותית שכותבים את הטקסטים, מציירים את האיורים ומקליטים את ההקראה: כיום ByteDance (מודל התמונות Seedream) ו-Google (מודלי Gemini).

הבקשות ליצירת טקסטים ואיורים, שהן הבקשות המכילות את התמונות שלכם, נשלחות עם הגדרה שמתירה רק ספקים שאינם משתמשים בתוכן לאימון המודלים שלהם ואינם שומרים אותו מעבר לפרק הזמן הקצר הדרוש לעיבוד הבקשה. לצורך ההקראה נשלח רק הטקסט של הסיפור, הכולל את השמות שהזנתם.

אנו משתמשים בתמונות שלכם רק כדי לאייר את הספר שלכם. איננו מוכרים אותן.

הספר שלכם נפתח באמצעות קישור פרטי. כל מי שתמסרו לו את הקישור הזה יכול לקרוא את הספר.

אנו משתמשים בנותני השירות הבאים. כל אחד מהם מקבל רק את הנתונים הדרושים לו לביצוע משימתו.

• Hetzner Online GmbH (גרמניה / פינלנד): אחסון האתר, מסד הנתונים והקבצים.
• Cloudflare: שירות שמות מתחם (DNS).
• OpenRouter, Inc. (ארה״ב), ובאמצעותה ByteDance ו-Google: יצירת טקסטים, איורים והקראה (סעיף 4).
• Stripe Payments Europe, Ltd. (אירלנד): תשלום. Stripe מקבלת את פרטי התשלום שאתם מזינים, את הסכום, את כתובת האימייל שלכם, ובמוצרים מודפסים גם את כתובת המשלוח. אם אתם משלמים ב-PayPal או ב-Klarna, ספק זה מקבל את הנתונים הדרושים לתשלום ומעבד אותם בהתאם למדיניות הפרטיות שלו.
• Amazon Web Services (Amazon SES, ארה״ב): שליחת האימיילים שלנו.
• Google Firebase Authentication (Google): התחברות לחשבון שלכם באמצעות קישור הנשלח לכתובת האימייל שלכם.
• שותף ההדפסה שלנו באיחוד האירופי וחברת השילוח: הם מקבלים את קובצי ההדפסה ואת פרטי המשלוח כדי להדפיס את ההזמנה שלכם ולשלוח אותה.
• Google Fonts (Google): כשאתם פותחים ספר, הגופנים שלו נטענים מהשרתים של Google, שמקבלים את כתובת ה-IP שלכם. הבסיס לכך הוא האינטרס הלגיטימי שלנו להציג את הספר בגופן שבחרתם (סעיף 6 (1) (f) ל-GDPR).
• Google, Meta ו-Microsoft לצורכי ניתוח נתונים ופרסום (סעיף 7).
• GatewayAPI (OnlineCity.IO ApS, דנמרק): שליחת תזכורות ה-SMS שלנו. היא מקבלת את מספר הטלפון ואת תוכן ההודעה.

חלק מנותני השירות האלה מעבדים נתונים בארה״ב, ובמקרה של מודל התמונות, ייתכן שגם באסיה. בהעברות אלה אנו מסתמכים על מסגרת פרטיות המידע בין האיחוד האירופי לארה״ב (EU-US Data Privacy Framework) כאשר הספק מאושר במסגרתה, ובמקרים אחרים על הסעיפים החוזיים התקניים (Standard Contractual Clauses) של הנציבות האירופית. תוכלו לבקש מאיתנו עותק של אמצעי הגנה אלה בכתובת [email protected].

הכלים הבאים פעילים מהרגע שאתם נכנסים לאתר. באתר אין באנר עוגיות, ואיננו מבקשים את הסכמתכם מראש. הכלים משתמשים בעוגיות (cookies) ובאמצעי אחסון דומים בדפדפן שלכם.

• Google Tag Manager ו-Google Analytics 4 (Google Ireland Limited): מודדים באילו עמודים ושלבים מבקרים ואילו הזמנות מבוצעות. השרת שלנו מדווח גם על רכישות ל-Google Analytics.
• פיקסל Meta ו-Conversions API (Meta Platforms Ireland Limited): מודדים את תוצאות המודעות שלנו בפלטפורמות של Meta, כמו Facebook ו-Instagram. לשם כך נשלחים ל-Meta, מהדפדפן שלכם ומהשרת שלנו, נתוני ביקורים, שלבים ורכישות, יחד עם כתובת ה-IP שלכם, הדפדפן, מזהי קליקים ופרטי קשר מגובבים (hashed), כלומר כתובת אימייל, שם, ואם זמינים, גם מספר טלפון, עיר, מיקוד וארץ, וכן מזהה מבקר פנימי.
• Microsoft Clarity (Microsoft): מתעד כיצד משתמשים באתר, למשל קליקים, גלילה ותנועות עכבר, כדי שנוכל לאתר בעיות ולתקן אותן.

כיצד להתנגד:

• בדפדפן שלכם: חסמו או מחקו עוגיות, או השתמשו בהגנה מפני מעקב או בחוסם תוכן.
• Google: תוסף הדפדפן לביטול ההשתתפות ב-Google Analytics בכתובת tools.google.com/dlpage/gaoptout, והגדרות המודעות שלכם בכתובת myadcenter.google.com.
• Meta: הגדרות המודעות שלכם בכתובת www.facebook.com/adpreferences/ad_settings.
• כתבו לנו לכתובת [email protected] כדי להתנגד לעיבוד זה.

האתר עצמו שומר בדפדפן שלכם כמה פרטים שהוא זקוק להם כדי לפעול: השפה שלכם, הספר שאתם יוצרים, סל הקניות שלכם וההתחברות שלכם. Stripe מגדירה עוגיות בטופס התשלום כדי לעבד תשלומים ולמנוע הונאות. הכלים שבסעיף 7 מגדירים עוגיות משלהם.

אנו שולחים לכם באימייל את אישור ההזמנה ועדכונים על ההזמנה, כמו הקישור לספר שלכם. אם הזנתם את כתובת האימייל שלכם בטופס ההזמנה ולא השלמתם את ההזמנה, נשלח לכם עד שלוש תזכורות בנוגע אליה. לקוחות שרכשו ספר דיגיטלי מקבלים גם תזכורות על פריטים שנשארו בסל הקניות שלהם, ועד שלושה אימיילים במשך כשמונה ימים על המהדורה המודפסת של הספר שלהם, חלקם עם הצעה מוגבלת בזמן. בכל אימייל תזכורת יש קישור לביטול ההרשמה, ואתם יכולים להתנגד לאימיילים אלה בכל עת. אם הזנתם גם מספר טלפון, אנו עשויים לשלוח לכם עד שלוש תזכורות ב-SMS בתוך כשלושה ימים, ואם הזנתם אותו מתחת להודעה המציינת אותן, גם עד שתי הודעות SMS על המהדורה המודפסת של ספר דיגיטלי שרכשתם. בכל הודעת SMS יש קישור שמפסיק את שליחת ההודעות הנוספות למספר זה, וגם ביטול ההרשמה לאימיילי התזכורת מפסיק אותן.

הספרים, התמונות ונתוני ההזמנה שלכם נשמרים כדי שתוכלו לפתוח את הספר, לשנות אותו ולהזמין אותו שוב. אין תקופת מחיקה אוטומטית. הדבר חל גם על ספרים שהתחלתם ליצור ולא רכשתם.

כאשר תבקשו מאיתנו למחוק את הנתונים שלכם, נמחק את התמונות שלכם, את התוכן שנוצר עבור הספר שלכם ואת הפרטים האישיים שלכם. חשבוניות ורשומות הזמנה נשמרות כל עוד הדבר נדרש לפי דיני המס ודיני המסחר, ובגרמניה מדובר ב-6 עד 10 שנים.

יש לכם זכות:

• לקבל מידע אילו נתונים אנו מחזיקים עליכם (עיון)
• לדרוש תיקון של נתונים שגויים (תיקון)
• לדרוש את מחיקת הנתונים שלכם (מחיקה)
• לדרוש הגבלה של העיבוד
• לקבל את הנתונים שלכם בפורמט נפוץ (ניידות נתונים)
• להתנגד לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו, לרבות עיבוד לצורכי פרסום
• לבטל הסכמה בכל עת, בתוקף מכאן ולהבא

כדי לממש זכויות אלה, כתבו לכתובת [email protected].

אתם יכולים גם להגיש תלונה לרשות פיקוח על הגנת מידע: הממונה על הגנת מידע וחופש מידע של ברלין (Berliner Beauftragte für Datenschutz und Informationsfreiheit), או הרשות במקום מגוריכם.

השירות שלנו מיועד למבוגרים: הורים ואפוטרופוסים. מותר לכם להעלות תמונה של ילד רק אם אתם ההורים או האפוטרופוסים שלו, או אם קיבלתם רשות מהורה או מאפוטרופוס.

אנו מעדכנים מדיניות זו כאשר השירות או החוק משתנים. הגרסה העדכנית מופיעה תמיד בעמוד זה.