Pravila privatnosti

Ova pravila objašnjavaju što se događa s vašim osobnim podacima kada koristite stranicu custompicturebooks.com (Custom Picture Books). Voditelj obrade prema Općoj uredbi o zaštiti podataka (GDPR) je:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Njemačka. E-pošta: [email protected]. Više podataka o tvrtki nalazi se u odjeljku: Impresum.

• Sadržaj knjige: fotografije koje učitate (djeteta te, ako ih dodate, drugih osoba, kućnih ljubimaca ili igračaka), imena, dob i ostali podaci o likovima, odgovori koje unesete pri izradi knjige te tekstovi, slike i zvučni zapisi izrađeni za vašu knjigu.
• Podaci za kontakt: vaše ime, adresa e-pošte, država i, ako ga unesete, vaš broj telefona, koji koristimo kako bismo vam se javili u vezi s narudžbom, za pitanja o dostavi, za najviše tri SMS podsjetnika ako ne dovršite narudžbu te za poruke e-pošte i najviše dva SMS-a o tiskanom izdanju kupljenog eBooka (odjeljak 9). Za tiskane proizvode obrađujemo i adresu za dostavu.
• Narudžbe: proizvodi koje naručite, iznosi te status narudžbe i plaćanja. Podaci o vašoj kartici ili računu nikada ne dolaze do nas: plaćanje obrađuje Stripe.
• Korisnički račun: ako se prijavite, vaša adresa e-pošte. Korisnički račun nije obavezan.
• Tehnički podaci: IP adresa, preglednik i uređaj, jezik, stranice i koraci koje posjetite, stranica s koje ste došli, identifikator klika na oglas i parametri kampanje.
• E-pošta: koje smo vam poruke e-pošte poslali i jeste li se odjavili s popisa primatelja.

• Za izradu, prikaz i isporuku vaše knjige, obradu narudžbe i plaćanja, slanje potvrde narudžbe i poveznice na vašu knjigu te odgovaranje na vaša pitanja: izvršavanje ugovora (čl. 6. st. 1. točka (b) GDPR-a).
• Za ilustriranje knjige prema vašim fotografijama uz pomoć AI usluga: izvršavanje ugovora (čl. 6. st. 1. točka (b) GDPR-a). Učitavanjem fotografija potvrđujete, u skladu s našim uvjetima, da ste roditelj ili skrbnik ili da imate njihovo dopuštenje. Ako zatražite brisanje fotografija, knjigu više ne možemo mijenjati niti ponovno crtati.
• Za čuvanje računa i evidencije o narudžbama: pravna obveza (čl. 6. st. 1. točka (c) GDPR-a).
• Za održavanje sigurnosti stranice, sprječavanje zlouporabe i ispravljanje pogrešaka: naš legitimni interes za sigurnu i ispravnu uslugu (čl. 6. st. 1. točka (f) GDPR-a).
• Za mjerenje korištenja stranice i uspješnosti naših oglasa: naš legitimni interes za poboljšanje stranice i oglašavanja (čl. 6. st. 1. točka (f) GDPR-a). Možete uložiti prigovor u bilo kojem trenutku, pogledajte odjeljak 7.
• Za slanje podsjetnika e-poštom o narudžbi koju ste započeli, ali niste dovršili, ili o proizvodima koji su ostali u košarici, te najviše tri poruke e-pošte o tiskanom izdanju kupljenog eBooka, od kojih neke sadrže vremenski ograničenu ponudu: naš legitimni interes da vam pomognemo dovršiti započetu narudžbu i da kupce obavijestimo o sličnim vlastitim proizvodima (čl. 6. st. 1. točka (f) GDPR-a). Možete besplatno uložiti prigovor u bilo kojem trenutku putem poveznice za odjavu u svakom podsjetniku. Isto vrijedi i za SMS poruke (najviše tri podsjetnika i najviše dvije poruke o tiskanom izdanju) poslane na broj telefona koji ste unijeli u obrazac za narudžbu; svaki SMS sadrži poveznicu za obustavu daljnjih poruka.

Vaša fotografija i pojedinosti o priči potrebni su nam za izradu knjige, a na web stranici i vaša adresa e-pošte za njezinu isporuku (u aplikacijama adresa e-pošte nije obavezna, odjeljak 13). Bez tih podataka ne možemo izvršiti narudžbu. Ne donosimo automatizirane odluke s pravnim učinkom koje se odnose na vas (čl. 22. GDPR-a).

Vaše se fotografije učitavaju putem šifrirane veze i pohranjuju na našim poslužiteljima kod našeg pružatelja usluga hostinga u EU-u.

Za izradu vaše knjige fotografije i uneseni podaci šalju se pružateljima AI modela koji pišu tekstove, crtaju slike i snimaju zvučni zapis: uglavnom tvrtki Google (modeli Gemini), bilo izravno putem Googleovog API-ja ili putem usluge OpenRouter, Inc. (SAD), posrednika koji zahtjev prosljeđuje pružatelju modela. Kada Googleov model ne može nacrtati sliku, crta je model tvrtke OpenAI (OpenAI, SAD), putem usluge OpenRouter. Za knjige za bebe OpenAI-jevi modeli također pišu tekstove i opisuju izgled djeteta s fotografija.

Zahtjevi za tekstove i slike, koji sadrže vaše fotografije, šalju se Googleu prema uvjetima njegovog plaćenog API-ja koji Googleu ne dopuštaju korištenje sadržaja za treniranje modela, te putem usluge OpenRouter s postavkom koja dopušta samo pružatelje koji sadržaj ne koriste za treniranje svojih modela i ne zadržavaju ga dulje od kratkog razdoblja potrebnog za obradu zahtjeva. Za zvučni zapis šalje se samo tekst priče, koji sadrži imena koja ste unijeli.

Radi provjere kvalitete gotove knjige, njezine se ilustracije (nikada vaše fotografije) šalju i tvrtki TypeSafe AI (SAD), zajedno s imenom glavnog lika, opisom njegovog izgleda (dob, kosa, ton kože) i opisom onoga što bi slika trebala prikazivati. Njihov AI model odgovara na pitanja o slikama, primjerice izgleda li glavni lik jednako na svakoj stranici.

Vaše fotografije koristimo isključivo za ilustriranje vaše knjige. Ne prodajemo ih.

Vaša se knjiga otvara putem privatne poveznice. Svatko kome date tu poveznicu može čitati knjigu.

Koristimo sljedeće pružatelje usluga. Svaki od njih prima samo podatke koji su mu potrebni za izvršavanje zadatka.

• Hetzner Online GmbH (Njemačka / Finska): hosting web stranice, baze podataka i datoteka.
• Cloudflare, Inc. (SAD): sustav naziva domena (DNS) i mreža ispred web stranice koja isporučuje njezine stranice (CDN i proxy); vidi vašu IP adresu i zahtjeve koje vaš preglednik šalje. Također broji preglede stranica (odjeljak 7).
• Google (Gemini API) i OpenRouter, Inc. (SAD) te putem njega Google i OpenAI: izrada tekstova, slika i zvučnog zapisa (odjeljak 4).
• Stripe Payments Europe, Ltd. (Irska): plaćanje. Stripe prima podatke o plaćanju koje unesete, iznos, vašu adresu e-pošte, a za tiskane proizvode i adresu za dostavu. Ako plaćate putem usluga PayPal ili Klarna, taj pružatelj usluga prima podatke potrebne za plaćanje i obrađuje ih u skladu sa svojim pravilima privatnosti.
• Amazon Web Services (Amazon SES, SAD): slanje naših poruka e-pošte.
• Google Firebase Authentication (Google): prijava u vaš korisnički račun putem poveznice poslane na vašu adresu e-pošte.
• Naša tiskara u EU-u i dostavna služba: primaju datoteke za tisak i podatke za dostavu kako bi otisnuli i dostavili vašu narudžbu.
• Google Fonts (Google): kada otvorite knjigu, njezini se fontovi učitavaju s Googleovih poslužitelja, koji pritom primaju vašu IP adresu. Pravna je osnova naš legitimni interes za prikaz knjige u fontu koji ste odabrali (čl. 6. st. 1. točka (f) GDPR-a).
• Google, Meta, Microsoft i AppLovin za analitiku i oglašavanje (odjeljak 7).
• GatewayAPI (OnlineCity.IO ApS, Danska): slanje naših SMS podsjetnika. Prima broj telefona i tekst poruke.
• TypeSafe AI (SAD): provjera gotovih ilustracija knjige, uz ime glavnog lika i opis njegovog izgleda, nikada vaše fotografije (odjeljak 4).

Neki od navedenih pružatelja usluga obrađuju podatke u SAD-u. Za te se prijenose oslanjamo na Okvir za zaštitu privatnosti podataka između EU-a i SAD-a (EU-US Data Privacy Framework) ako je pružatelj certificiran, a u ostalim slučajevima na standardne ugovorne klauzule Europske komisije. Kopiju tih zaštitnih mjera možete zatražiti na adresi: [email protected].

Sljedeći su alati aktivni čim otvorite stranicu. Stranica nema obavijest o kolačićima i ne tražimo vašu privolu unaprijed. Osim alata Cloudflare Web Analytics, svi alati koriste kolačiće i sličnu pohranu u vašem pregledniku.

• Google Tag Manager i Google Analytics 4 (Google Ireland Limited): mjere koje se stranice i koraci posjećuju te koje se narudžbe izvršavaju. Naš poslužitelj također šalje podatke o kupnjama u Google Analytics.
• Meta pixel i Conversions API (Meta Platforms Ireland Limited): mjere rezultate naših oglasa na Metinim platformama kao što su Facebook i Instagram. U tu se svrhu podaci o posjetima, koracima i kupnjama šalju Meti iz vašeg preglednika i s našeg poslužitelja, zajedno s vašom IP adresom, podacima o pregledniku, identifikatorima klikova, hashiranim podacima za kontakt (adresa e-pošte, ime te, gdje je dostupno, broj telefona, grad, poštanski broj i država) i internim identifikatorom posjetitelja.
• Microsoft Clarity (Microsoft): bilježi kako se stranica koristi, primjerice klikove, pomicanje po stranici i pokrete miša, kako bismo mogli pronaći i riješiti probleme.
• Google Ads (Google Ireland Limited): mjeri rezultate naših oglasa na Googleu. Oznaka Google Ads izvodi se u vašem pregledniku, a naš poslužitelj šalje nove podatke za kontakt i kupnje u Google Ads zajedno s identifikatorom klika na oglas, vašom IP adresom, podacima o pregledniku, vašom hashiranom adresom e-pošte, brojem telefona i imenom, vašom državom i poštanskim brojem te podatkom o tome jeste li već prije naručivali od nas.
• Microsoft Advertising (Microsoft Ireland Operations Limited): mjeri rezultate naših oglasa na tražilici Bing. Microsoftova oznaka izvodi se u vašem pregledniku, a naš poslužitelj šalje nove podatke za kontakt i kupnje Microsoftu zajedno s identifikatorom klika na oglas, vašom IP adresom, podacima o pregledniku, vašom hashiranom adresom e-pošte i brojem telefona te internim identifikatorom posjetitelja.
• AppLovin (AppLovin Corporation, SAD): mjeri rezultate naših oglasa u mreži AppLovin. AppLovin pixel izvodi se u vašem pregledniku i šalje podatke o posjetima, koracima i kupnjama tvrtki AppLovin, zajedno s vašom hashiranom adresom e-pošte nakon što je unesete, a naš poslužitelj šalje podatke o kupnjama tvrtki AppLovin zajedno s identifikatorom klika na oglas, vašom IP adresom, podacima o pregledniku, vašom hashiranom adresom e-pošte i brojem telefona, vašom državom i poštanskim brojem te podatkom o tome jeste li već prije naručivali od nas.
• Cloudflare Web Analytics (Cloudflare, Inc.): broji preglede stranica i brzinu njihovog učitavanja, bez kolačića i bez prepoznavanja korisnika pri ponovnim posjetima. Izvodi se na svakoj stranici naše web stranice, uključujući stranice otvorene iz naših aplikacija.

Stoga se podaci o kupnjama izvršenim na web stranici šalju uslugama Google Analytics, Google Ads, Meta, Microsoft Advertising i AppLovin. Podaci o kupnjama izvršenim u našim aplikacijama ne šalju se nijednoj usluzi za analitiku ili oglašavanje (odjeljak 13).

Kako uložiti prigovor:

• U pregledniku: blokirajte ili izbrišite kolačiće ili koristite zaštitu od praćenja ili blokator sadržaja.
• Google: dodatak za preglednik za isključivanje usluge Google Analytics dostupan je na adresi: tools.google.com/dlpage/gaoptout, a postavke oglasa na adresi: myadcenter.google.com.
• Meta: postavke oglasa dostupne su na adresi: www.facebook.com/adpreferences/ad_settings.
• Za prigovor na ovu obradu pišite nam na adresu: [email protected].

Sama web stranica u vaš preglednik pohranjuje nekoliko podataka koji su joj potrebni za rad: vaš jezik, knjigu u izradi, vašu košaricu i podatke o prijavi. Stripe na obrascu za plaćanje postavlja kolačiće za obradu plaćanja i sprječavanje prijevara. Alati navedeni u odjeljku 7 postavljaju vlastite kolačiće.

E-poštom vam šaljemo potvrdu narudžbe i obavijesti o narudžbi, kao što je poveznica na vašu knjigu. Ako u obrazac za narudžbu unesete svoju adresu e-pošte, ali ne dovršite narudžbu, poslat ćemo vam najviše tri podsjetnika. Kupci koji su kupili eBook također dobivaju podsjetnike o proizvodima koji su ostali u košarici te najviše tri poruke e-pošte tijekom otprilike osam dana o tiskanom izdanju svoje knjige, od kojih neke sadrže vremenski ograničenu ponudu. Svaki podsjetnik e-poštom sadrži poveznicu za odjavu, a na te poruke možete uložiti prigovor u bilo kojem trenutku. Ako unesete i broj telefona, možemo vam poslati najviše tri SMS podsjetnika u roku od otprilike tri dana, a ako ste ga unijeli ispod obavijesti u kojoj se spominju, i najviše dva SMS-a o tiskanom izdanju kupljenog eBooka. Svaki SMS sadrži poveznicu kojom se zaustavlja daljnje slanje poruka na taj broj, a odjavom s podsjetnika e-poštom zaustavljaju se i SMS poruke.

Vaše knjige, fotografije i podaci o narudžbi ostaju pohranjeni kako biste knjigu mogli otvoriti, urediti i ponovno naručiti. Nema automatskog roka za brisanje. To vrijedi i za knjige čiju ste izradu započeli, ali ih niste kupili.

Kada zatražite brisanje svojih podataka, brišemo vaše fotografije, sadržaj izrađen za vašu knjigu i vaše osobne podatke. Računi i evidencija o narudžbama čuvaju se onoliko dugo koliko to zahtijevaju porezni i trgovački propisi, što u Njemačkoj iznosi 6 do 10 godina.

Imate pravo:

• dobiti informaciju o tome koje podatke o vama čuvamo (pravo na pristup)
• zatražiti ispravak netočnih podataka (pravo na ispravak)
• zatražiti brisanje svojih podataka (pravo na brisanje)
• zatražiti ograničenje obrade
• primiti svoje podatke u uobičajenom formatu (pravo na prenosivost podataka)
• uložiti prigovor na obradu koja se temelji na našim legitimnim interesima, uključujući obradu u svrhe oglašavanja
• povući privolu u bilo kojem trenutku s učinkom za budućnost

Za ostvarivanje ovih prava pišite nam na adresu: [email protected].

Također možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka: Berlinskom povjereniku za zaštitu podataka i slobodu informiranja (Berliner Beauftragte für Datenschutz und Informationsfreiheit) ili nadzornom tijelu u mjestu vašeg prebivališta (u Hrvatskoj je to Agencija za zaštitu osobnih podataka, AZOP).

Naša je usluga namijenjena odraslim osobama: roditeljima i skrbnicima. Fotografiju djeteta smijete učitati samo ako ste roditelj ili skrbnik ili ako imate dopuštenje roditelja ili skrbnika.

Custom Picture Books je dostupan i kao aplikacija za iOS (App Store) i Android (Google Play). Aplikacije prikupljaju iste podatke kao i web stranica: fotografije koje učitate, imena i podatke o likovima te vaše odgovore pri izradi knjige. U aplikacijama adresa e-pošte nije obavezna: ako je unesete, koristimo je kako bismo vam poslali primjerak vaše knjige i javili vam kada je gotova. Sve što je u ovim pravilima navedeno za web stranicu na isti način vrijedi i za aplikacije, osim odjeljka 7 (analitika i oglašavanje).

Kao i na web stranici, vaše se fotografije i odgovori šalju AI modelima koji izrađuju vašu knjigu: uglavnom Googleovim modelima Gemini te OpenAI-jevim modelima za slike kada Googleovi modeli ne mogu nacrtati sliku, putem Googleovog API-ja ili posrednika OpenRouter. TypeSafe provjerava gotove slike (nikada vaše fotografije) uz ime i opis izgleda glavnog lika. U odjeljku 4 objašnjeno je kako to funkcionira.

Ako u aplikaciji kupite eBook, plaćanje obrađuje Apple (App Store) ili Google (Google Play). Oni s nama dijele samo podatke o kupnji i transakciji, kao što su proizvod, broj transakcije, cijena i podatak o tome radi li se o probnoj kupnji. Podaci o vašoj kartici ili računu nikada ne dolaze do nas. Za samo plaćanje vrijede pravila privatnosti tvrtke Apple ili Google.

Aplikacije čuvaju poveznice na vaše knjige na vašem uređaju kako biste ih mogli ponovno otvoriti. Na sustavu iOS te se poveznice čuvaju i u vašoj pohrani ključ/vrijednost na servisu iCloud, a na sustavu Android mogu biti dio sigurnosne kopije uređaja, tako da se vraćaju na novom uređaju. Uklanjaju se kada izbrišete aplikaciju i njezine podatke, a sa servisa iCloud ili iz sigurnosne kopije kada te opcije isključite za aplikaciju ili izbrišete sigurnosnu kopiju.

Nikakvi podaci iz aplikacija ne šalju se uslugama za analitiku ili oglašavanje: sesije započete u aplikacijama, kupnje izvršene u njima te stranice naše web stranice koje otvorite iz aplikacije (ili iz naših poruka e-pošte o knjizi izrađenoj u aplikaciji) ne šalju ništa uslugama Google Analytics, Google Ads, Meta, Microsoft ili AppLovin. Jedina je iznimka Cloudflareovo brojanje pregleda stranica bez kolačića, koje se izvodi na svakoj stranici naše web stranice (odjeljak 7).

Ova pravila ažuriramo kada se promijeni naša usluga ili zakon. Trenutačna verzija uvijek se nalazi na ovoj stranici.