Polityka prywatności

Ta polityka wyjaśnia, co dzieje się z twoimi danymi osobowymi, gdy korzystasz ze strony custompicturebooks.com (Custom Picture Books). Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Niemcy. E-mail: [email protected]. Więcej danych o firmie znajdziesz w sekcji Dane firmy.

• Treść książki: przesyłane zdjęcia (dziecka oraz, jeśli je dodasz, innych osób, zwierząt lub zabawek), imiona, wiek i inne informacje o postaciach, twoje odpowiedzi w kreatorze książki oraz teksty, ilustracje i nagrania audio stworzone na potrzeby twojej książki.
• Dane kontaktowe: twoje imię i nazwisko, adres e-mail, kraj oraz, jeśli go podasz, numer telefonu, którego używamy do kontaktu w sprawie zamówienia, w razie pytań dotyczących dostawy, do wysłania maksymalnie trzech przypomnień SMS o niedokończonym zamówieniu, a także wiadomości e-mail i maksymalnie dwóch SMS-ów o wydaniu drukowanym kupionego e-booka (punkt 9). W przypadku produktów drukowanych także adres dostawy.
• Zamówienia: zamawiane produkty, kwoty oraz status zamówienia i płatności. Dane twojej karty ani konta nigdy do nas nie trafiają: płatności obsługuje Stripe.
• Konto: jeśli się logujesz, twój adres e-mail. Konto jest opcjonalne.
• Dane techniczne: adres IP, przeglądarka i urządzenie, język, odwiedzane podstrony i kroki, strona, z której do nas trafiasz, identyfikator kliknięcia reklamy oraz parametry kampanii.
• Wiadomości e-mail: informacje o tym, które wiadomości do ciebie wysłaliśmy i czy nastąpiła rezygnacja z subskrypcji.

• Aby stworzyć, pokazać i dostarczyć twoją książkę, obsłużyć zamówienie i płatność, wysłać potwierdzenie zamówienia i link do książki oraz odpowiedzieć na twoje pytania: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Aby zilustrować książkę na podstawie twoich zdjęć z pomocą usług AI: zgoda wyrażana przez ciebie jako rodzica lub opiekuna prawnego przez zaznaczenie pola podczas podawania danych (art. 6 ust. 1 lit. a RODO). Jeśli ją wycofasz, usuniemy zdjęcia i nie będziemy już mogli zmieniać ani ponownie generować ilustracji do książki.
• Aby przechowywać faktury i dokumentację zamówień: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Aby dbać o bezpieczeństwo strony, zapobiegać nadużyciom i naprawiać błędy: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego i działającego serwisu (art. 6 ust. 1 lit. f RODO).
• Aby mierzyć sposób korzystania ze strony i skuteczność naszych reklam: nasz prawnie uzasadniony interes polegający na ulepszaniu strony i naszych działań reklamowych (art. 6 ust. 1 lit. f RODO). Możesz wyrazić sprzeciw w dowolnym momencie, zobacz punkt 7.
• Aby wysyłać e-maile przypominające o rozpoczętym, ale niedokończonym zamówieniu lub o produktach pozostawionych w koszyku, a także maksymalnie trzy e-maile o wydaniu drukowanym kupionego e-booka, z których część zawiera ograniczoną czasowo ofertę: nasz prawnie uzasadniony interes polegający na ułatwieniu dokończenia rozpoczętego u nas zamówienia oraz informowaniu klientów o naszych własnych podobnych produktach (art. 6 ust. 1 lit. f RODO). Możesz bezpłatnie wyrazić sprzeciw w dowolnym momencie, klikając link do wypisania się w każdym przypomnieniu. To samo dotyczy wiadomości SMS (maksymalnie trzech przypomnień i maksymalnie dwóch wiadomości o wydaniu drukowanym) wysyłanych na numer telefonu podany w formularzu zamówienia; w każdym SMS-ie znajduje się link pozwalający je wyłączyć.

Potrzebujemy twojego zdjęcia, szczegółów opowieści i adresu e-mail, aby stworzyć i dostarczyć twoją książkę. Bez nich nie możemy zrealizować zamówienia. Nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO).

Twoje zdjęcia są przesyłane przez szyfrowane połączenie i przechowywane na naszych serwerach u naszego dostawcy hostingu na terenie UE.

Aby stworzyć twoją książkę, zdjęcia i wpisane przez ciebie informacje są przesyłane za pośrednictwem OpenRouter, Inc. (USA) do dostawców modeli AI, które piszą teksty, rysują ilustracje i nagrywają głos lektora: obecnie są to firmy ByteDance (model graficzny Seedream) i Google (modele Gemini).

Zapytania o teksty i ilustracje, czyli te zawierające twoje zdjęcia, są wysyłane z ustawieniem, które dopuszcza wyłącznie dostawców niewykorzystujących przesłanych treści do trenowania swoich modeli i nieprzechowujących ich dłużej niż przez krótki czas potrzebny do obsługi zapytania. Na potrzeby nagrania lektorskiego przesyłany jest wyłącznie tekst opowieści, który zawiera wpisane przez ciebie imiona.

Używamy twoich zdjęć wyłącznie do zilustrowania twojej własnej książki. Nie sprzedajemy ich.

Twoja książka otwiera się pod prywatnym linkiem. Każdy, komu udostępnisz ten link, może przeczytać książkę.

Korzystamy z usług poniższych dostawców. Każdy z nich otrzymuje tylko te dane, których potrzebuje do wykonania swojego zadania.

• Hetzner Online GmbH (Niemcy / Finlandia): hosting strony, bazy danych i plików.
• Cloudflare: obsługa nazw domen (DNS).
• OpenRouter, Inc. (USA) oraz, za jego pośrednictwem, ByteDance i Google: tworzenie tekstów, ilustracji i nagrania lektorskiego (punkt 4).
• Stripe Payments Europe, Ltd. (Irlandia): płatności. Stripe otrzymuje podane przez ciebie dane płatnicze, kwotę, adres e-mail, a w przypadku produktów drukowanych także adres dostawy. Jeśli płacisz przez PayPal lub Klarnę, dany dostawca otrzymuje dane potrzebne do realizacji płatności i przetwarza je zgodnie z własną polityką prywatności.
• Amazon Web Services (Amazon SES, USA): wysyłka naszych wiadomości e-mail.
• Google Firebase Authentication (Google): logowanie do konta za pomocą linku wysyłanego na twój adres e-mail.
• Nasz partner drukarski w UE oraz firma kurierska: otrzymują pliki do druku i dane adresowe, aby wydrukować i wysłać twoje zamówienie.
• Google Fonts (Google): gdy otwierasz książkę, jej czcionki są ładowane z serwerów Google, które otrzymują twój adres IP. Podstawą jest nasz prawnie uzasadniony interes polegający na wyświetlaniu książki w wybranej przez ciebie czcionce (art. 6 ust. 1 lit. f RODO).
• Google, Meta i Microsoft na potrzeby analityki i reklam (punkt 7).
• GatewayAPI (OnlineCity.IO ApS, Dania): wysyłka naszych przypomnień SMS. Otrzymuje numer telefonu i treść wiadomości.

Niektórzy z tych dostawców przetwarzają dane w USA, a w przypadku modelu graficznego także potencjalnie w Azji. Przy przekazywaniu tych danych opieramy się na programie EU-US Data Privacy Framework, jeśli dany dostawca posiada odpowiedni certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej. Możesz poprosić nas o kopię tych zabezpieczeń, pisząc na adres [email protected].

Poniższe narzędzia działają od momentu wejścia na stronę. Strona nie ma banera cookie i nie prosimy o wcześniejszą zgodę. Narzędzia te wykorzystują pliki cookie i podobne technologie zapisu danych w twojej przeglądarce.

• Google Tag Manager i Google Analytics 4 (Google Ireland Limited): mierzą, które podstrony i kroki są odwiedzane oraz jakie zamówienia są składane. Nasz serwer przesyła również informacje o zakupach do Google Analytics.
• Piksel Meta i Conversions API (Meta Platforms Ireland Limited): mierzą wyniki naszych reklam na platformach Meta, takich jak Facebook i Instagram. W tym celu informacje o wizytach, krokach i zakupach są przesyłane do firmy Meta z twojej przeglądarki i z naszego serwera wraz z twoim adresem IP, informacjami o przeglądarce, identyfikatorami kliknięć, zahaszowanymi danymi kontaktowymi (adresem e-mail, imieniem i nazwiskiem oraz, jeśli są dostępne, numerem telefonu, miejscowością, kodem pocztowym i krajem) oraz wewnętrznym identyfikatorem odwiedzającego.
• Microsoft Clarity (Microsoft): rejestruje sposób korzystania ze strony, na przykład kliknięcia, przewijanie i ruchy kursora, abyśmy mogli znajdować i naprawiać problemy.

Jak wyrazić sprzeciw:

• W swojej przeglądarce: zablokuj lub usuń pliki cookie albo włącz ochronę przed śledzeniem lub bloker treści.
• Google: dodatek do przeglądarki blokujący Google Analytics dostępny pod adresem tools.google.com/dlpage/gaoptout oraz ustawienia reklam pod adresem myadcenter.google.com.
• Meta: ustawienia reklam pod adresem www.facebook.com/adpreferences/ad_settings.
• Napisz do nas na adres [email protected], aby wyrazić sprzeciw wobec tego przetwarzania.

Sama strona zapisuje w twojej przeglądarce kilka informacji niezbędnych do jej działania: wybrany język, tworzoną właśnie książkę, zawartość koszyka i stan zalogowania. Stripe zapisuje pliki cookie w formularzu płatności, aby obsługiwać płatności i zapobiegać oszustwom. Narzędzia wymienione w punkcie 7 zapisują własne pliki cookie.

Wysyłamy ci e-mailem potwierdzenie zamówienia oraz informacje o jego realizacji, takie jak link do twojej książki. Jeśli podasz swój adres e-mail w formularzu zamówienia, ale go nie dokończysz, wyślemy ci maksymalnie trzy przypomnienia. Klienci, którzy kupili e-booka, otrzymują także przypomnienia o produktach pozostawionych w koszyku oraz maksymalnie trzy e-maile w ciągu około ośmiu dni o wydaniu drukowanym swojej książki, z których część zawiera ograniczoną czasowo ofertę. Każdy e-mail przypominający zawiera link do wypisania się, a sprzeciw wobec otrzymywania tych wiadomości możesz wyrazić w dowolnym momencie. Jeśli podasz również numer telefonu, w ciągu około trzech dni możemy wysłać maksymalnie trzy przypomnienia SMS, a jeśli numer został wpisany pod komunikatem informującym o takich wiadomościach, także maksymalnie dwa SMS-y o wydaniu drukowanym kupionego e-booka. Każdy SMS zawiera link, który zatrzymuje dalsze wiadomości na ten numer; wypisanie się z przypomnień e-mail również zatrzymuje wysyłkę SMS-ów.

Twoje książki, zdjęcia i dane zamówień pozostają zapisane, dzięki czemu możesz otwierać, zmieniać i ponownie zamawiać swoją książkę. Nie stosujemy automatycznego okresu usuwania danych. Dotyczy to również książek, których tworzenie rozpoczęto, ale których nie kupiono.

Gdy poprosisz nas o usunięcie danych, usuniemy twoje zdjęcia, treści stworzone na potrzeby książki oraz twoje dane osobowe. Faktury i dokumentacja zamówień są przechowywane tak długo, jak wymagają tego przepisy prawa podatkowego i handlowego, czyli w Niemczech od 6 do 10 lat.

Masz prawo do:

• uzyskania informacji o tym, jakie dane na twój temat przechowujemy (dostęp do danych)
• poprawienia nieprawidłowych danych (sprostowanie)
• usunięcia twoich danych (bycie zapomnianym)
• ograniczenia przetwarzania
• otrzymania swoich danych w powszechnie używanym formacie (przenoszenie danych)
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym przetwarzania na potrzeby reklamowe
• wycofania zgody w dowolnym momencie ze skutkiem na przyszłość

Aby skorzystać z tych praw, napisz na adres [email protected].

Możesz również złożyć skargę do organu nadzorczego ds. ochrony danych osobowych: Berlińskiego Komisarza ds. Ochrony Danych i Wolności Informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit) lub organu właściwego dla twojego miejsca zamieszkania (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych).

Nasz serwis jest przeznaczony dla osób dorosłych: rodziców i opiekunów prawnych. Zdjęcie dziecka możesz przesłać tylko wtedy, gdy jesteś jego rodzicem lub opiekunem prawnym albo masz zgodę rodzica lub opiekuna prawnego.

Aktualizujemy tę politykę, gdy zmienia się nasz serwis lub przepisy prawa. Aktualna wersja jest zawsze dostępna na tej stronie.