Adatvédelmi tájékoztató

Ez a tájékoztató elmagyarázza, mi történik a személyes adataiddal, amikor a következő weboldalt használod: custompicturebooks.com (Custom Picture Books). Az általános adatvédelmi rendelet (GDPR) szerinti adatkezelő:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Németország. E-mail: [email protected]. További céges adatokat itt találsz: Impresszum.

• Könyv tartalma: az általad feltöltött fotók (a gyermekről, és ha hozzáadsz másokat is, akkor más személyekről, kisállatokról vagy játékokról), a szereplők neve, életkora és egyéb adatai, a könyvkészítőben adott válaszaid, valamint a könyvedhez készült szövegek, képek és hangfájlok.
• Kapcsolattartási adatok: a neved, e-mail-címed, országod és (ha megadod) a telefonszámod. Ezeket arra használjuk, hogy a rendeléseddel és a szállítással kapcsolatos kérdésekben felvegyük veled a kapcsolatot, legfeljebb három emlékeztető SMS-t küldjünk, ha nem fejezed be a rendelést, valamint e-maileket és legfeljebb két SMS-t küldjünk a megvásárolt e-könyved nyomtatott kiadásáról (9. pont). Nyomtatott termékek esetén a szállítási cím is ide tartozik.
• Rendelések: a megrendelt termékek, az összegek, valamint a rendelés és a fizetés állapota. A bankkártya- vagy számlaadataid soha nem jutnak el hozzánk: a fizetést a Stripe kezeli.
• Fiók: ha bejelentkezel, az e-mail-címed. A fiók létrehozása nem kötelező.
• Technikai adatok: IP-cím, böngésző és eszköz, nyelv, a meglátogatott oldalak és lépések, az oldal, ahonnan érkeztél, a hirdetéskattintás-azonosító és a kampányparaméterek.
• E-mailek: mely e-maileket küldtük el neked, és leiratkoztál-e róluk.

• A könyved elkészítése, megjelenítése és kézbesítése, a rendelés és a fizetés feldolgozása, a visszaigazolás és a könyv linkjének elküldése, valamint a kérdéseid megválaszolása: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• A könyv illusztrálása a fotóid alapján MI-szolgáltatások segítségével: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A fotók feltöltésével a feltételeinknek megfelelően megerősíted, hogy te vagy a szülő vagy törvényes képviselő, illetve rendelkezel az engedélyükkel. Ha kéred a fotók törlését, a könyvet többé nem tudjuk módosítani vagy újrarajzolni.
• Számlák és rendelési adatok megőrzése: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
• Az oldal biztonságának fenntartása, a visszaélések megelőzése és a hibák javítása: a biztonságos és működőképes szolgáltatáshoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
• Az oldal használatának és a hirdetéseink teljesítményének mérése: a weboldal és a hirdetéseink fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Ez ellen bármikor tiltakozhatsz, lásd a 7. pontot.
• Emlékeztető e-mailek küldése egy elkezdett, de be nem fejezett rendelésről vagy a kosárban hagyott termékekről, valamint legfeljebb három e-mail küldése egy megvásárolt e-könyv nyomtatott kiadásáról, esetenként időszakos kedvezménnyel: jogos érdekünk, hogy segítsünk befejezni a nálunk elkezdett rendelést, és tájékoztassuk a vásárlóinkat a saját hasonló termékeinkről (GDPR 6. cikk (1) bekezdés f) pont). Ez ellen bármikor díjmentesen tiltakozhatsz az emlékeztetőkben található leiratkozási linkkel. Ugyanez vonatkozik a rendelési űrlapon megadott telefonszámra küldött SMS-ekre is (legfeljebb három emlékeztető, és legfeljebb kettő a nyomtatott kiadásról): minden SMS tartalmaz egy linket a leiratkozáshoz.

A könyv elkészítéséhez szükségünk van a fotódra és a történet részleteire, a weboldalon pedig az e-mail-címedre is a kézbesítéshez (az alkalmazásokban az e-mail-cím megadása nem kötelező, lásd 13. pont). Ezek nélkül nem tudjuk teljesíteni a rendelést. Nem hozunk rólad joghatással járó automatizált döntéseket (GDPR 22. cikk).

A fotóid titkosított kapcsolaton keresztül töltődnek fel, és az EU-ban található tárhelyszolgáltatónk szerverein tároljuk őket.

A könyved elkészítéséhez a fotókat és a megadott adatokat elküldjük azon MI-modellek szolgáltatóinak, amelyek a szövegeket írják, a képeket rajzolják és a hangos felolvasást elkészítik: főként a Google-nak (Gemini-modellek), vagy közvetlenül a Google API-ján, vagy az OpenRouter, Inc. (USA) átjáróján keresztül, amely továbbítja a kérést a modell szolgáltatójának. Amikor a Google modellje nem tud megrajzolni egy képet, egy OpenAI-modell (OpenAI, USA) rajzolja meg azt az OpenRouteren keresztül. A babakönyvek esetében az OpenAI modelljei a szövegeket is megírják, és a fotók alapján leírják a gyermek külsejét.

A szövegekre és képekre vonatkozó kérések, amelyek a fotóidat is tartalmazzák, a Google fizetős API-jának feltételei szerint kerülnek a Google-hoz, és ezek a feltételek nem engedik meg a Google-nak, hogy a saját modelljei tanítására használja őket, az OpenRouteren keresztül pedig olyan beállítással mennek, amely csak olyan szolgáltatókat engedélyez, amelyek nem használják a tartalmat a modelljeik tanítására, és a kérés feldolgozásához szükséges rövid időn túl nem őrzik meg azt. A hangoskönyvhöz csak a történet szövegét küldjük el, amely a megadott neveket tartalmazza.

Az elkészült könyv minőségének ellenőrzéséhez az illusztrációkat (a fotóidat soha) a TypeSafe AI (USA) részére is elküldjük a főszereplő nevével, a külsejének leírásával (életkor, haj, bőrszín) és azzal együtt, hogy mit kell mutatnia a képnek. Az MI-modellje kérdésekre válaszol a képekkel kapcsolatban, például hogy a főszereplő minden oldalon ugyanúgy néz-e ki.

A fotóidat kizárólag a saját könyved illusztrálásához használjuk. Nem adjuk el őket.

A könyved egy privát linken keresztül nyílik meg. Bárki, akinek megadod ezt a linket, elolvashatja a könyvet.

Az alábbi szolgáltatókat vesszük igénybe. Mindegyik csak a feladata elvégzéséhez szükséges adatokat kapja meg.

• Hetzner Online GmbH (Németország / Finnország): a weboldal, az adatbázis és a fájlok tárhelyszolgáltatója.
• Cloudflare, Inc. (USA): domainnév-szolgáltatás (DNS) és a weboldal előtti hálózat, amely az oldalakat kiszolgálja (CDN és proxy); látja az IP-címedet és a böngésződ kéréseit. Emellett számolja az oldalmegtekintéseket is (7. pont).
• Google (Gemini API) és OpenRouter, Inc. (USA), valamint rajta keresztül a Google és az OpenAI: szövegek, képek és a hangoskönyv elkészítése (4. pont).
• Stripe Payments Europe, Ltd. (Írország): fizetés. A Stripe megkapja az általad megadott fizetési adatokat, az összeget, az e-mail-címedet és nyomtatott termékek esetén a szállítási címet. Ha PayPallal vagy Klarnával fizetsz, az adott szolgáltató megkapja a fizetéshez szükséges adatokat, és saját adatvédelmi tájékoztatója szerint kezeli azokat.
• Amazon Web Services (Amazon SES, USA): az e-mailjeink kiküldése.
• Google Firebase Authentication (Google): bejelentkezés a fiókodba az e-mail-címedre küldött linkkel.
• EU-n belüli nyomdai partnerünk és a futárszolgálat: megkapják a nyomdai fájlokat és a szállítási adatokat a rendelésed kinyomtatásához és kézbesítéséhez.
• Google Fonts (Google): amikor megnyitsz egy könyvet, a betűtípusok a Google szervereiről töltődnek be, amelyek így megkapják az IP-címedet. Ennek jogalapja a jogos érdekünk, hogy a könyvet az általad választott betűtípussal jelenítsük meg (GDPR 6. cikk (1) bekezdés f) pont).
• Google, Meta és Microsoft elemzési és hirdetési célokból (7. pont).
• GatewayAPI (OnlineCity.IO ApS, Dánia): az emlékeztető SMS-ek kiküldése. Megkapja a telefonszámot és az üzenet szövegét.
• TypeSafe AI (USA): a könyv elkészült illusztrációinak ellenőrzése a főszereplő nevével és külsejének leírásával együtt, a fotóidat soha nem kapja meg (4. pont).

Ezen szolgáltatók némelyike az USA-ban dolgozza fel az adatokat. Az ilyen adattovábbítások során az EU-USA adatvédelmi keretrendszerre (Data Privacy Framework) támaszkodunk, amennyiben a szolgáltató rendelkezik tanúsítvánnyal, egyéb esetekben pedig az Európai Bizottság általános szerződési feltételeire. Ezekről a garanciákról másolatot kérhetsz tőlünk a következő címen: [email protected].

Az alábbi eszközök azonnal működésbe lépnek, amint megnyitod az oldalt. Az oldalon nincs sütibanner, és nem kérünk előzetes hozzájárulást. A Cloudflare Web Analytics kivételével az eszközök sütiket és hasonló tárolókat használnak a böngésződben.

• Google Tag Manager és Google Analytics 4 (Google Ireland Limited): mérik, hogy mely oldalakat és lépéseket látogatják meg, és milyen rendeléseket adnak le. A szerverünk a vásárlásokat is jelenti a Google Analytics felé.
• Meta-képpont és Konverziós API (Meta Platforms Ireland Limited): mérik a hirdetéseink eredményeit a Meta felületein, például a Facebookon és az Instagramon. Ehhez a látogatásokat, lépéseket és vásárlásokat a böngésződből és a szerverünkről is elküldjük a Metának az IP-címeddel, a böngésződ adataival, a kattintás-azonosítókkal, a kivonatolt (hashelt) kapcsolattartási adataiddal (e-mail-cím, név, és ha rendelkezésre áll, telefonszám, város, irányítószám és ország) és egy belső látogatói azonosítóval együtt.
• Microsoft Clarity (Microsoft): rögzíti az oldal használatát, például a kattintásokat, a görgetést és az egérmozgásokat, hogy megtalálhassuk és kijavíthassuk a hibákat.
• Google Ads (Google Ireland Limited): méri a Google-on futó hirdetéseink eredményeit. A Google Ads-címke a böngésződben fut, a szerverünk pedig jelenti az új kapcsolattartási adatokat és vásárlásokat a Google Ads felé a hirdetéskattintás-azonosítóval, az IP-címeddel, a böngésződ adataival, valamint a kivonatolt e-mail-címeddel és neveddel együtt.
• Microsoft Advertising (Microsoft Ireland Operations Limited): méri a Bingen futó hirdetéseink eredményeit. A Microsoft-címke a böngésződben fut, a szerverünk pedig jelenti az új kapcsolattartási adatokat és vásárlásokat a Microsoft felé a hirdetéskattintás-azonosítóval, az IP-címeddel, a böngésződ adataival és a kivonatolt e-mail-címeddel együtt.
• Cloudflare Web Analytics (Cloudflare, Inc.): sütik nélkül és a látogatások közötti felismerésed nélkül számolja az oldalmegtekintéseket és az oldalak betöltési sebességét. A weboldal minden oldalán fut, beleértve az alkalmazásainkból megnyitott oldalakat is.

A weboldalon történő vásárlásokat tehát jelentjük a Google Analytics, a Google Ads, a Meta és a Microsoft Advertising felé. Az alkalmazásainkban történő vásárlásokat semmilyen elemző vagy hirdetési szolgáltatásnak nem jelentjük (13. pont).

Hogyan tiltakozhatsz:

• A böngésződben: tiltsd le vagy töröld a sütiket, vagy használj követés elleni védelmet vagy tartalomblokkolót.
• Google: a Google Analytics letiltó böngészőbővítménye itt érhető el: tools.google.com/dlpage/gaoptout, a hirdetési beállításaid pedig itt: myadcenter.google.com.
• Meta: a hirdetési beállításaid itt érhetők el: www.facebook.com/adpreferences/ad_settings.
• Írj nekünk, ha tiltakozni szeretnél az adatkezelés ellen: [email protected].

Maga a weboldal néhány dolgot eltárol a böngésződben, amelyek a működéséhez szükségesek: a nyelvedet, a készülő könyvedet, a kosaradat és a bejelentkezésedet. A Stripe a fizetések feldolgozásához és a csalások megelőzéséhez helyez el sütiket a fizetési űrlapon. A 7. pontban szereplő eszközök saját sütiket helyeznek el.

E-mailben küldjük el a rendelés visszaigazolását és a rendeléseddel kapcsolatos híreket, például a könyved linkjét. Ha megadod az e-mail-címedet a rendelési űrlapon, de nem fejezed be a rendelést, legfeljebb három emlékeztetőt küldünk róla. Azok a vásárlók, akik e-könyvet vettek, emlékeztetőt kapnak a kosarukban hagyott termékekről is, valamint körülbelül nyolc nap alatt legfeljebb három e-mailt a könyvük nyomtatott kiadásáról, esetenként időszakos kedvezménnyel. Minden emlékeztető e-mailben van leiratkozási link, és bármikor tiltakozhatsz ezek ellen az üzenetek ellen. Ha telefonszámot is megadsz, körülbelül három napon belül legfeljebb három emlékeztetőt küldhetünk SMS-ben, és ha a számot az erre vonatkozó tájékoztató alatt adtad meg, legfeljebb két SMS-t a megvásárolt e-könyved nyomtatott kiadásáról. Minden SMS tartalmaz egy linket, amellyel leállíthatod a további üzeneteket erre a számra, és az emlékeztető e-mailekről való leiratkozás is leállítja őket.

A könyveidet, a fotóidat és a rendelési adataidat megőrizzük, hogy bármikor megnyithasd, módosíthasd és újrarendelhesd a könyvedet. Nincs automatikus törlési határidő. Ez azokra a könyvekre is vonatkozik, amelyeket elkezdtél, de nem vásároltál meg.

Amikor kéred tőlünk az adataid törlését, töröljük a fotóidat, a könyvedhez készült tartalmakat és a személyes adataidat. A számlákat és a rendelési bizonylatokat addig őrizzük meg, ameddig az adó- és kereskedelmi jogszabályok előírják, ami Németországban 6 és 10 év közötti időtartam.

Jogod van ahhoz, hogy:

• tájékoztatást kapj arról, milyen adatokat tárolunk rólad (hozzáférés)
• kérd a pontatlan adatok javítását (helyesbítés)
• kérd az adataid törlését (törlés)
• kérd az adatkezelés korlátozását
• megkapd az adataidat egy széles körben használt formátumban (adathordozhatóság)
• tiltakozz a jogos érdekeinken alapuló adatkezelés ellen, beleértve a hirdetési célú adatkezelést is
• bármikor visszavond a hozzájárulásodat a jövőre nézve

Ezen jogok gyakorlásához írj nekünk erre a címre: [email protected].

Panaszt is tehetsz egy adatvédelmi felügyeleti hatóságnál: a Berlini Adatvédelmi és Információszabadság Biztosnál (Berliner Beauftragte für Datenschutz und Informationsfreiheit) vagy a lakóhelyed szerinti hatóságnál.

Szolgáltatásunk felnőtteknek, azaz szülőknek és törvényes képviselőknek szól. Gyermekről készült fotót csak akkor tölthetsz fel, ha te vagy a szülő vagy törvényes képviselő, illetve ha rendelkezel a szülő vagy törvényes képviselő engedélyével.

A szolgáltatás (Custom Picture Books) alkalmazásként is elérhető iOS-re (App Store) és Androidra (Google Play). Az alkalmazások ugyanazokat az adatokat gyűjtik, mint a weboldal: a feltöltött fotóidat, a szereplők nevét és adatait, valamint a könyvkészítőben adott válaszaidat. Az alkalmazásokban az e-mail-cím megadása nem kötelező: ha megadod, arra használjuk, hogy elküldjük neked a könyved egy példányát, és értesítsünk, amikor elkészült. Minden, amit ez a tájékoztató a weboldalról ír, ugyanúgy érvényes az alkalmazásokra is, kivéve a 7. pontot (elemzés és hirdetések).

Ahogy a weboldalon is, a fotóidat és a válaszaidat elküldjük a könyvedet készítő MI-modelleknek: főként a Google Gemini-modelljeinek, illetve az OpenAI képalkotó modelljeinek, amikor a Google modellje nem tud megrajzolni egy képet, a Google API-ján vagy az OpenRouter-átjárón keresztül. A TypeSafe ellenőrzi az elkészült képeket (a fotóidat soha) a főszereplő nevével és külső leírásával együtt. A 4. pont elmagyarázza, hogyan.

Ha e-könyvet vásárolsz egy alkalmazásban, a fizetést az Apple (App Store) vagy a Google (Google Play) dolgozza fel. Velünk csak a vásárlási és tranzakciós adatokat osztják meg, például a terméket, a tranzakciószámot, az árat és azt, hogy tesztvásárlás volt-e. A bankkártya- vagy számlaadataid soha nem jutnak el hozzánk. Magára a fizetésre az Apple vagy a Google adatvédelmi tájékoztatója vonatkozik.

Az alkalmazások a készülékeden tárolják a könyveidhez vezető linkeket, hogy újra megnyithasd őket. iOS-en ezeket a linkeket az iCloud kulcs-érték tárolója is megőrzi, Androidon pedig a készüléked biztonsági mentésébe is bekerülhetnek, így egy új készüléken is újra elérhetők. A linkek törlődnek, amikor törlöd az alkalmazást és annak adatait, az iCloudból vagy a biztonsági mentésből pedig akkor, amikor kikapcsolod ezeket az alkalmazáshoz, vagy törlöd a biztonsági mentést.

Az alkalmazásokból semmilyen adat nem kerül elemző vagy hirdetési szolgáltatásokhoz: az alkalmazásokban indított munkamenetek, a bennük történő vásárlások és a weboldalunk azon oldalai, amelyeket egy alkalmazásból (vagy egy alkalmazásban készült könyvről szóló e-mailünkből) nyitsz meg, semmit sem küldenek a Google Analytics, a Google Ads, a Meta vagy a Microsoft részére. Az egyetlen kivétel a Cloudflare süti nélküli oldalszámlálója, amely a weboldal minden oldalán fut (7. pont).

Ezt a tájékoztatót frissítjük, ha a szolgáltatás vagy a jogszabályok változnak. Az aktuális változat mindig ezen az oldalon található.