Politica de confidențialitate

Această politică explică ce se întâmplă cu datele tale cu caracter personal atunci când folosești custompicturebooks.com (Custom Picture Books). Operatorul de date conform Regulamentului general privind protecția datelor (GDPR) este:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Germania. E-mail: [email protected]. Mai multe detalii despre companie găsești în pagina: Informații legale.

• Conținutul cărții: fotografiile pe care le încarci (ale unui copil și, dacă le adaugi, ale altor persoane, animale de companie sau jucării), numele, vârstele și alte detalii ale personajelor, răspunsurile pe care le dai în creatorul de cărți, precum și textele, ilustrațiile și fișierele audio create pentru cartea ta.
• Date de contact: numele tău, adresa de e-mail, țara și, dacă îl introduci, numărul tău de telefon, pe care le folosim pentru a te contacta în legătură cu comanda ta, pentru întrebări legate de livrare, pentru cel mult trei SMS-uri de reamintire dacă nu finalizezi o comandă, precum și pentru e-mailurile și cel mult două SMS-uri despre ediția tipărită a unui eBook pe care l-ai cumpărat (secțiunea 9). Pentru produsele tipărite, și adresa de livrare.
• Comenzi: produsele pe care le comanzi, sumele, precum și starea comenzii și a plății. Datele cardului sau ale contului tău nu ajung niciodată la noi: plata este procesată de Stripe.
• Cont: dacă te conectezi, adresa ta de e-mail. Contul este opțional.
• Date tehnice: adresa IP, browserul și dispozitivul, limba, paginile și pașii pe care îi parcurgi, pagina de pe care ai venit, identificatorul de clic pe reclamă și parametrii campaniei.
• E-mailuri: ce e-mailuri ți-am trimis și dacă te-ai dezabonat.

• Pentru a crea, afișa și livra cartea ta, a procesa comanda și plata, a trimite confirmarea comenzii și linkul către cartea ta și a răspunde la întrebările tale: executarea contractului (art. 6 alin. (1) lit. (b) GDPR).
• Pentru a ilustra cartea pe baza fotografiilor tale cu ajutorul serviciilor AI: executarea contractului (art. 6 alin. (1) lit. (b) GDPR). Prin încărcarea fotografiilor confirmi, așa cum prevăd termenii noștri, că ești părintele sau tutorele legal ori că ai permisiunea acestora. Dacă ne ceri să ștergem fotografiile, nu mai putem modifica sau redesena cartea.
• Pentru a păstra facturile și evidența comenzilor: obligație legală (art. 6 alin. (1) lit. (c) GDPR).
• Pentru a menține site-ul sigur, a preveni abuzurile și a remedia erorile: interesul nostru legitim de a oferi un serviciu sigur și funcțional (art. 6 alin. (1) lit. (f) GDPR).
• Pentru a măsura modul în care este utilizat site-ul și performanța reclamelor noastre: interesul nostru legitim de a îmbunătăți site-ul și publicitatea noastră (art. 6 alin. (1) lit. (f) GDPR). Te poți opune oricând, vezi secțiunea 7.
• Pentru a trimite e-mailuri de reamintire despre o comandă pe care ai început-o, dar nu ai finalizat-o, sau despre produsele rămase în coș, precum și cel mult trei e-mailuri despre ediția tipărită a unui eBook pe care l-ai cumpărat, unele cu o ofertă limitată în timp: interesul nostru legitim de a te ajuta să finalizezi o comandă începută la noi și de a informa clienții despre produsele noastre similare (art. 6 alin. (1) lit. (f) GDPR). Te poți opune oricând și gratuit, folosind linkul de dezabonare din fiecare mesaj de reamintire. Același lucru este valabil și pentru SMS-urile (cel mult trei mesaje de reamintire și cel mult două despre ediția tipărită) trimise la numărul de telefon pe care l-ai introdus în formularul de comandă; fiecare SMS conține un link pentru a le opri.

Avem nevoie de fotografia ta și de detaliile poveștii pentru a realiza cartea, iar pe site de adresa ta de e-mail pentru a o livra (în aplicații, adresa de e-mail este opțională, secțiunea 13). Fără acestea nu putem onora o comandă. Nu luăm decizii automatizate care să producă efecte juridice asupra ta (art. 22 GDPR).

Fotografiile tale sunt încărcate printr-o conexiune criptată și stocate pe serverele noastre, la furnizorul nostru de găzduire din UE.

Pentru a crea cartea ta, fotografiile și detaliile pe care le-ai introdus sunt trimise către furnizorii modelelor AI care scriu textele, desenează ilustrațiile și înregistrează narațiunea: în principal Google (modelele Gemini), fie direct prin API-ul Google, fie prin OpenRouter, Inc. (SUA), un serviciu intermediar care transmite cererea mai departe către furnizorul modelului. Când modelul Google nu poate desena o imagine, o desenează un model OpenAI (OpenAI, SUA), prin OpenRouter. Pentru cărțile pentru bebeluși, modelele OpenAI scriu și textele și descriu trăsăturile copilului din fotografii.

Cererile pentru texte și ilustrații, care sunt cele ce conțin fotografiile tale, sunt trimise către Google în condițiile API-ului său cu plată, care nu îi permit lui Google să le folosească pentru a-și antrena modelele, și prin OpenRouter cu o setare care permite doar furnizori ce nu folosesc conținutul pentru antrenarea modelelor și nu îl păstrează mai mult decât perioada scurtă necesară procesării cererii. Pentru narațiune se trimite doar textul poveștii, care conține numele pe care le-ai introdus.

Pentru a verifica calitatea unei cărți finalizate, ilustrațiile acesteia (niciodată fotografiile tale) sunt trimise și către TypeSafe AI (SUA), împreună cu numele personajului principal, descrierea aspectului său (vârstă, păr, nuanța pielii) și ce ar trebui să arate imaginea. Modelul său AI răspunde la întrebări despre acestea, de exemplu dacă personajul principal arată la fel pe fiecare pagină.

Folosim fotografiile tale doar pentru a ilustra propria ta carte. Nu le vindem.

Cartea ta se deschide printr-un link privat. Oricine primește de la tine acest link poate citi cartea.

Folosim următorii furnizori de servicii. Fiecare primește doar datele de care are nevoie pentru sarcina sa.

• Hetzner Online GmbH (Germania / Finlanda): găzduirea site-ului, a bazei de date și a fișierelor.
• Cloudflare, Inc. (SUA): serviciul de nume de domeniu (DNS) și rețeaua din fața site-ului care livrează paginile acestuia (CDN și proxy); vede adresa ta IP și cererile pe care le face browserul tău. De asemenea, numără afișările de pagină (secțiunea 7).
• Google (Gemini API) și OpenRouter, Inc. (SUA) împreună cu, prin intermediul său, Google și OpenAI: crearea textelor, a ilustrațiilor și a narațiunii (secțiunea 4).
• Stripe Payments Europe, Ltd. (Irlanda): procesarea plăților. Stripe primește detaliile de plată pe care le introduci, suma, adresa ta de e-mail și, pentru produsele tipărite, adresa de livrare. Dacă plătești prin PayPal sau Klarna, furnizorul respectiv primește datele necesare pentru plată și le prelucrează conform propriei politici de confidențialitate.
• Amazon Web Services (Amazon SES, SUA): trimiterea e-mailurilor noastre.
• Google Firebase Authentication (Google): conectarea în contul tău printr-un link trimis pe adresa ta de e-mail.
• Partenerul nostru de tipar din UE și firma de curierat: aceștia primesc fișierele de tipar și datele de livrare pentru a tipări și expedia comanda ta.
• Google Fonts (Google): când deschizi o carte, fonturile acesteia sunt încărcate de pe serverele Google, care primesc adresa ta IP. Temeiul este interesul nostru legitim de a afișa cartea cu fontul pe care l-ai ales (art. 6 alin. (1) lit. (f) GDPR).
• Google, Meta, Microsoft și AppLovin pentru analiză și publicitate (secțiunea 7).
• GatewayAPI (OnlineCity.IO ApS, Danemarca): trimiterea SMS-urilor noastre de reamintire. Primește numărul de telefon și textul mesajului.
• TypeSafe AI (SUA): verificarea ilustrațiilor finale ale unei cărți, împreună cu numele personajului principal și descrierea aspectului său, niciodată fotografiile tale (secțiunea 4).

Unii dintre acești furnizori prelucrează date în SUA. Pentru aceste transferuri ne bazăm pe Cadrul privind confidențialitatea datelor UE-SUA (EU-US Data Privacy Framework) atunci când furnizorul este certificat, iar în caz contrar pe clauzele contractuale standard ale Comisiei Europene. Ne poți solicita o copie a acestor garanții la adresa: [email protected].

Următoarele instrumente sunt active imediat ce deschizi site-ul. Site-ul nu are banner pentru cookie-uri și nu îți cerem consimțământul în prealabil. Cu excepția Cloudflare Web Analytics, instrumentele folosesc cookie-uri și metode similare de stocare în browserul tău.

• Google Tag Manager și Google Analytics 4 (Google Ireland Limited): măsoară ce pagini și pași sunt vizitați și ce comenzi sunt plasate. Serverul nostru raportează, de asemenea, achizițiile către Google Analytics.
• Pixelul Meta și Conversions API (Meta Platforms Ireland Limited): măsoară rezultatele reclamelor noastre pe platformele Meta, cum ar fi Facebook și Instagram. Pentru aceasta, vizitele, pașii și achizițiile sunt trimise către Meta din browserul tău și de pe serverul nostru, împreună cu adresa ta IP, browserul, identificatorii de clic, datele de contact criptate (hash) (adresa de e-mail, numele și, acolo unde sunt disponibile, numărul de telefon, orașul, codul poștal și țara) și un ID intern de vizitator.
• Microsoft Clarity (Microsoft): înregistrează modul în care este utilizat site-ul, de exemplu clicurile, derularea paginii și mișcările mouse-ului, astfel încât să putem găsi și remedia problemele.
• Google Ads (Google Ireland Limited): măsoară rezultatele reclamelor noastre pe Google. Eticheta Google Ads rulează în browserul tău, iar serverul nostru raportează datele de contact noi și achizițiile către Google Ads împreună cu identificatorul de clic pe reclamă, adresa ta IP, browserul tău, adresa de e-mail, numărul de telefon și numele în format criptat (hash), țara și codul poștal, precum și dacă ai mai comandat de la noi înainte.
• Microsoft Advertising (Microsoft Ireland Operations Limited): măsoară rezultatele reclamelor noastre pe Bing. Eticheta Microsoft rulează în browserul tău, iar serverul nostru raportează datele de contact noi și achizițiile către Microsoft împreună cu identificatorul de clic pe reclamă, adresa ta IP, browserul tău, adresa de e-mail și numărul de telefon în format criptat (hash) și un ID intern de vizitator.
• AppLovin (AppLovin Corporation, SUA): măsoară rezultatele reclamelor noastre în rețeaua AppLovin. Pixelul AppLovin rulează în browserul tău și trimite vizitele, pașii și achizițiile către AppLovin, împreună cu adresa ta de e-mail criptată (hash) după ce ai introdus-o, iar serverul nostru raportează achizițiile către AppLovin împreună cu identificatorul de clic pe reclamă, adresa ta IP, browserul tău, adresa de e-mail și numărul de telefon în format criptat (hash), țara și codul poștal, precum și dacă ai mai comandat de la noi înainte.
• Cloudflare Web Analytics (Cloudflare, Inc.): numără afișările de pagină și viteza de încărcare a paginilor, fără cookie-uri și fără a te recunoaște de la o vizită la alta. Rulează pe fiecare pagină a site-ului, inclusiv pe paginile deschise din aplicațiile noastre.

Așadar, achizițiile făcute pe site sunt raportate către Google Analytics, Google Ads, Meta, Microsoft Advertising și AppLovin. Achizițiile făcute în aplicațiile noastre nu sunt raportate către niciun serviciu de analiză sau publicitate (secțiunea 13).

Cum te poți opune:

• În browserul tău: blochează sau șterge cookie-urile, ori folosește protecția împotriva urmăririi sau un blocant de conținut (ad blocker).
• Google: extensia de browser pentru dezactivarea Google Analytics la adresa tools.google.com/dlpage/gaoptout și setările tale pentru reclame la adresa myadcenter.google.com.
• Meta: setările tale pentru reclame la adresa www.facebook.com/adpreferences/ad_settings.
• Scrie-ne pentru a te opune acestei prelucrări la adresa: [email protected].

Site-ul în sine stochează în browserul tău câteva elemente de care are nevoie pentru a funcționa: limba ta, cartea aflată în lucru, coșul de cumpărături și sesiunea de conectare. Stripe setează cookie-uri în formularul de plată pentru a procesa plățile și a preveni frauda. Instrumentele din secțiunea 7 își setează propriile cookie-uri.

Îți trimitem pe e-mail confirmarea comenzii și noutăți despre comanda ta, cum ar fi linkul către cartea ta. Dacă îți introduci adresa de e-mail în formularul de comandă și nu finalizezi comanda, îți trimitem cel mult trei mesaje de reamintire despre aceasta. Clienții care au cumpărat un eBook primesc, de asemenea, mesaje de reamintire despre produsele rămase în coș și cel mult trei e-mailuri, pe parcursul a aproximativ opt zile, despre ediția tipărită a cărții lor, unele cu o ofertă limitată în timp. Fiecare e-mail de reamintire conține un link de dezabonare și te poți opune oricând acestor e-mailuri. Dacă introduci și un număr de telefon, îți putem trimite cel mult trei mesaje de reamintire prin SMS în decurs de aproximativ trei zile și, dacă l-ai introdus sub nota care le menționează, cel mult două SMS-uri despre ediția tipărită a unui eBook pe care l-ai cumpărat. Fiecare SMS are un link care oprește mesajele ulterioare către acel număr, iar dezabonarea de la e-mailurile de reamintire le oprește și pe acestea.

Cărțile, fotografiile și datele comenzilor tale rămân stocate pentru ca tu să poți deschide, modifica și comanda din nou cartea. Nu există o perioadă de ștergere automată. Acest lucru este valabil și pentru cărțile pe care le-ai început, dar nu le-ai cumpărat.

Când ne ceri să îți ștergem datele, ștergem fotografiile tale, conținutul creat pentru cartea ta și datele tale personale. Facturile și evidența comenzilor sunt păstrate atât timp cât impune legislația fiscală și comercială, ceea ce în Germania înseamnă între 6 și 10 ani.

Ai dreptul:

• să afli ce date deținem despre tine (dreptul de acces)
• să soliciți corectarea datelor inexacte (dreptul la rectificare)
• să soliciți ștergerea datelor tale (dreptul la ștergere)
• să soliciți restricționarea prelucrării
• să primești datele tale într-un format uzual (dreptul la portabilitatea datelor)
• să te opui prelucrării bazate pe interesele noastre legitime, inclusiv prelucrării în scopuri de publicitate
• să îți retragi oricând consimțământul, cu efect pentru viitor

Pentru a-ți exercita aceste drepturi, scrie-ne la adresa: [email protected].

De asemenea, poți depune o plângere la o autoritate de supraveghere a protecției datelor: Comisarul pentru Protecția Datelor și Libertatea Informației din Berlin (Berliner Beauftragte für Datenschutz und Informationsfreiheit) sau autoritatea din țara în care locuiești (în România, ANSPDCP).

Serviciul nostru este destinat adulților: părinți și tutori legali. Poți încărca fotografia unui copil doar dacă ești părintele sau tutorele legal ori dacă ai permisiunea unui părinte sau tutore legal.

Custom Picture Books este disponibil și ca aplicație pentru iOS (App Store) și Android (Google Play). Aplicațiile colectează aceleași date ca site-ul: fotografiile pe care le încarci, numele și detaliile personajelor și răspunsurile tale din creatorul de cărți. În aplicații, adresa ta de e-mail este opțională: dacă o introduci, o folosim pentru a-ți trimite o copie a cărții tale și pentru a te anunța când este gata. Tot ceea ce prevede această politică despre site se aplică în același mod și aplicațiilor, cu excepția secțiunii 7 (analiză și publicitate).

La fel ca pe site, fotografiile și răspunsurile tale sunt trimise către modelele AI care îți creează cartea: în principal modelele Gemini de la Google și modelele de imagine de la OpenAI atunci când cele de la Google nu pot desena o imagine, prin API-ul Google sau prin serviciul intermediar OpenRouter. TypeSafe verifică ilustrațiile finale (niciodată fotografiile tale) pe baza numelui și aspectului personajului principal. Secțiunea 4 explică în detaliu cum funcționează acest proces.

Dacă achiziționezi un eBook într-o aplicație, plata este procesată de Apple (App Store) sau Google (Google Play). Aceștia ne comunică doar datele despre achiziție și tranzacție, cum ar fi produsul, numărul tranzacției, prețul și dacă a fost o achiziție de test. Datele cardului sau ale contului tău nu ajung niciodată la noi. Pentru plata în sine se aplică politica de confidențialitate a Apple sau Google.

Aplicațiile păstrează linkurile către cărțile tale pe dispozitivul tău, astfel încât să le poți deschide din nou. Pe iOS, aceste linkuri sunt păstrate și în stocarea ta iCloud (key-value storage), iar pe Android pot face parte din copia de rezervă (backup) a dispozitivului tău, astfel încât să reapară pe un dispozitiv nou. Ele sunt eliminate atunci când ștergi aplicația și datele acesteia, precum și din iCloud sau din copia de rezervă atunci când dezactivezi aceste opțiuni pentru aplicație sau ștergi copia de rezervă.

Nicio informație din aplicații nu ajunge la serviciile de analiză sau publicitate: sesiunile începute în aplicații, achizițiile făcute în acestea și paginile site-ului nostru pe care le deschizi dintr-o aplicație (sau din e-mailurile noastre despre o carte creată într-o aplicație) nu trimit nimic către Google Analytics, Google Ads, Meta, Microsoft sau AppLovin. Singura excepție este numărarea afișărilor de pagină fără cookie-uri de la Cloudflare, care rulează pe fiecare pagină a site-ului (secțiunea 7).

Actualizăm această politică atunci când serviciul sau legislația se modifică. Versiunea actuală se află întotdeauna pe această pagină.