Politika zasebnosti

Ta politika pojasnjuje, kaj se zgodi s tvojimi osebnimi podatki, ko uporabljaš spletno mesto custompicturebooks.com (Custom Picture Books). Upravljavec po Splošni uredbi o varstvu podatkov (GDPR) je:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Nemčija. E-pošta: [email protected]. Več podatkov o podjetju najdeš tukaj: Kolofon.

• Vsebina knjige: fotografije, ki jih naložiš (otroka in, če jih dodaš, drugih oseb, hišnih ljubljenčkov ali igrač), imena, starosti in druge podrobnosti likov, odgovori, ki jih podaš pri ustvarjanju knjige, ter besedila, slike in zvočni posnetki, ustvarjeni za tvojo knjigo.
• Kontaktni podatki: tvoje ime, e-poštni naslov, država in, če jo vpišeš, tvoja telefonska številka, ki jo uporabljamo za obveščanje o naročilu, za vprašanja glede dostave, za največ tri opomnike prek SMS-a, če naročila ne zaključiš, ter za e-poštna sporočila in največ dva SMS-a o tiskani izdaji kupljene e-knjige (9. poglavje). Pri tiskanih izdelkih tudi naslov za dostavo.
• Naročila: naročeni izdelki, zneski ter stanje naročila in plačila. Podatki o tvoji kartici ali računu nikoli ne pridejo do nas: plačilo obdela Stripe.
• Račun: če se prijaviš, tvoj e-poštni naslov. Račun ni obvezen.
• Tehnični podatki: naslov IP, brskalnik in naprava, jezik, obiskane strani in koraki, stran, s katere prihajaš, identifikator klika na oglas in parametri kampanje.
• E-pošta: katera e-poštna sporočila smo ti poslali in ali je bila podana odjava.

• Za ustvarjanje, prikaz in dostavo tvoje knjige, obdelavo naročila in plačila, pošiljanje potrditve naročila in povezave do tvoje knjige ter odgovarjanje na tvoja vprašanja: izvajanje pogodbe (člen 6(1)(b) GDPR).
• Za ilustriranje knjige iz tvojih fotografij s pomočjo storitev umetne inteligence: izvajanje pogodbe (člen 6(1)(b) GDPR). Z nalaganjem fotografij potrjuješ, kot določajo naši pogoji, da si starš ali skrbnik oziroma imaš njihovo dovoljenje. Če nas prosiš za izbris fotografij, knjige ne moremo več spreminjati ali ponovno narisati.
• Za hrambo računov in evidenc naročil: zakonska obveznost (člen 6(1)(c) GDPR).
• Za zagotavljanje varnosti spletne strani, preprečevanje zlorab in odpravljanje napak: naš zakoniti interes za varno in delujočo storitev (člen 6(1)(f) GDPR).
• Za merjenje uporabe spletne strani in uspešnosti naših oglasov: naš zakoniti interes za izboljšanje spletne strani in našega oglaševanja (člen 6(1)(f) GDPR). Ugovarjaš lahko kadar koli, glej 7. poglavje.
• Za pošiljanje opomnikov po e-pošti o naročilu, ki je bilo začeto, a ne zaključeno, ali o izdelkih, ki ostanejo v košarici, ter do treh e-poštnih sporočil o tiskani izdaji kupljene e-knjige, nekaterih s časovno omejeno ponudbo: naš zakoniti interes, da ti pomagamo zaključiti naročilo, ki ga začneš pri nas, in da stranke obveščamo o naših podobnih izdelkih (člen 6(1)(f) GDPR). Ugovarjaš lahko kadar koli in brezplačno s povezavo za odjavo v vsakem opomniku. Enako velja za sporočila SMS (največ trije opomniki in največ dve sporočili o tiskani izdaji) na telefonsko številko, vpisano v obrazec za naročilo; vsak SMS vsebuje povezavo za ustavitev pošiljanja.

Tvojo fotografijo in podrobnosti zgodbe potrebujemo za izdelavo knjige, na spletni strani pa tvoj e-poštni naslov za dostavo (v aplikacijah e-poštni naslov ni obvezen, 13. poglavje). Brez njih naročila ne moremo izpolniti. O tebi ne sprejemamo avtomatiziranih odločitev s pravnim učinkom (22. člen GDPR).

Tvoje fotografije se naložijo prek šifrirane povezave in shranijo na naših strežnikih pri našem ponudniku gostovanja v EU.

Za ustvarjanje tvoje knjige se fotografije in vneseni podatki pošljejo ponudnikom modelov umetne inteligence, ki pišejo besedila, rišejo slike in snemajo pripoved: predvsem podjetju Google (modeli Gemini), bodisi neposredno prek Googlovega vmesnika API bodisi prek vmesnika OpenRouter, Inc. (ZDA), ki zahtevo posreduje ponudniku modela. Kadar Googlov model ne more narisati slike, jo prek vmesnika OpenRouter nariše model OpenAI (OpenAI, ZDA). Pri knjigah za dojenčke modeli OpenAI tudi napišejo besedila in iz fotografij opišejo otrokov videz.

Zahteve za besedila in slike, ki vsebujejo tvoje fotografije, gredo k podjetju Google pod pogoji njegovega plačljivega vmesnika API, ki podjetju Google ne dovoljujejo, da bi jih uporabil za učenje svojih modelov, in prek vmesnika OpenRouter z nastavitvijo, ki dovoljuje le ponudnike, ki vsebine ne uporabljajo za učenje svojih modelov in je ne hranijo dlje od kratkega obdobja, potrebnega za obdelavo zahteve. Za pripoved se pošlje le besedilo zgodbe, ki vsebuje vnesena imena.

Za preverjanje kakovosti končne knjige se njene ilustracije (nikoli tvoje fotografije) pošljejo tudi podjetju TypeSafe AI (ZDA), skupaj z imenom glavnega junaka in opisom njegovega videza (starost, lasje, ten kože) ter tem, kaj naj slika prikazuje. Njihov model umetne inteligence odgovarja na vprašanja o slikah, na primer ali je glavni junak na vsaki strani videti enako.

Tvoje fotografije uporabimo le za ilustriranje tvoje knjige. Ne prodajamo jih.

Tvoja knjiga se odpre prek zasebne povezave. Vsakdo, ki mu posreduješ to povezavo, lahko knjigo prebere.

Uporabljamo naslednje ponudnike storitev. Vsak prejme le podatke, ki jih potrebuje za svojo nalogo.

• Hetzner Online GmbH (Nemčija / Finska): gostovanje spletne strani, podatkovne baze in datotek.
• Cloudflare, Inc. (ZDA): sistem domenskih imen (DNS) in omrežje pred spletno stranjo, ki dostavlja njene strani (CDN in posredniški strežnik); vidi tvoj naslov IP in zahteve tvojega brskalnika. Prav tako šteje oglede strani (7. poglavje).
• Google (Gemini API) in OpenRouter, Inc. (ZDA) ter prek njega Google in OpenAI: ustvarjanje besedil, slik in pripovedi (4. poglavje).
• Stripe Payments Europe, Ltd. (Irska): plačila. Stripe prejme podatke o plačilu, ki jih vneseš, znesek, tvoj e-poštni naslov in pri tiskanih izdelkih naslov za dostavo. Če plačaš s storitvijo PayPal ali Klarna, ta ponudnik prejme podatke, potrebne za plačilo, in jih obdela v skladu s svojo politiko zasebnosti.
• Amazon Web Services (Amazon SES, ZDA): pošiljanje naših e-poštnih sporočil.
• Google Firebase Authentication (Google): prijava v tvoj račun s povezavo, poslano na tvoj e-poštni naslov.
• Naš tiskarski partner v EU in dostavna služba: prejmeta datoteke za tisk in podatke za dostavo, da natisneta in odpošljeta tvoje naročilo.
• Google Fonts (Google): ko odpreš knjigo, se njene pisave naložijo z Googlovih strežnikov, ki prejmejo tvoj naslov IP. Podlaga je naš zakoniti interes za prikaz knjige v pisavi po tvojem izboru (člen 6(1)(f) GDPR).
• Google, Meta, Microsoft in AppLovin za analitiko in oglaševanje (7. poglavje).
• GatewayAPI (OnlineCity.IO ApS, Danska): pošiljanje naših opomnikov prek SMS-a. Prejme telefonsko številko in besedilo sporočila.
• TypeSafe AI (ZDA): preverjanje končnih ilustracij knjige z imenom glavnega junaka in opisom njegovega videza, nikoli tvojih fotografij (4. poglavje).

Nekateri od teh ponudnikov obdelujejo podatke v ZDA. Pri teh prenosih se zanašamo na Okvir za varstvo zasebnosti podatkov med EU in ZDA (EU-US Data Privacy Framework), kjer je ponudnik certificiran, sicer pa na standardne pogodbene klavzule Evropske komisije. Za kopijo teh zaščitnih ukrepov nas lahko prosiš na naslovu: [email protected].

Naslednja orodja so aktivna takoj, ko odpreš spletno stran. Spletna stran nima pasice za piškotke in te ne prosimo za predhodno privolitev. Razen storitve Cloudflare Web Analytics orodja uporabljajo piškotke in podobno shrambo v tvojem brskalniku.

• Google Tag Manager in Google Analytics 4 (Google Ireland Limited): merita, katere strani in koraki so obiskani ter katera naročila so oddana. Naš strežnik prav tako poroča o nakupih storitvi Google Analytics.
• Meta pixel in Conversions API (Meta Platforms Ireland Limited): merita rezultate naših oglasov na platformah podjetja Meta, kot sta Facebook in Instagram. V ta namen se obiski, koraki in nakupi pošiljajo podjetju Meta iz tvojega brskalnika in z našega strežnika, skupaj s tvojim naslovom IP, brskalnikom, identifikatorji klikov in zgoščenimi (hashed) kontaktnimi podatki (e-poštni naslov, ime in, kjer je na voljo, telefonska številka, kraj, poštna številka in država) ter internim ID-jem obiskovalca.
• Microsoft Clarity (Microsoft): beleži, kako se spletna stran uporablja, na primer klike, drsenje in premike miške, da lahko odkrijemo in odpravimo težave.
• Google Ads (Google Ireland Limited): meri rezultate naših oglasov na Googlu. Oznaka Google Ads deluje v tvojem brskalniku, naš strežnik pa poroča o novih kontaktnih podatkih in nakupih storitvi Google Ads skupaj z identifikatorjem klika na oglas, tvojim naslovom IP, tvojim brskalnikom, tvojim zgoščenim e-poštnim naslovom, telefonsko številko in imenom, tvojo državo in poštno številko ter podatkom, ali gre za tvoj prvi nakup pri nas.
• Microsoft Advertising (Microsoft Ireland Operations Limited): meri rezultate naših oglasov v iskalniku Bing. Microsoftova oznaka deluje v tvojem brskalniku, naš strežnik pa poroča o novih kontaktnih podatkih in nakupih podjetju Microsoft skupaj z identifikatorjem klika na oglas, tvojim naslovom IP, tvojim brskalnikom, tvojim zgoščenim e-poštnim naslovom in telefonsko številko ter internim ID-jem obiskovalca.
• AppLovin (AppLovin Corporation, ZDA): meri rezultate naših oglasov v omrežju AppLovin. Slikovna pika AppLovin deluje v tvojem brskalniku in pošilja obiske, korake in nakupe podjetju AppLovin skupaj s tvojim zgoščenim e-poštnim naslovom, ko ga vneseš, naš strežnik pa poroča o nakupih podjetju AppLovin z identifikatorjem klika na oglas, tvojim naslovom IP, tvojim brskalnikom, tvojim zgoščenim e-poštnim naslovom in telefonsko številko, tvojo državo in poštno številko ter podatkom, ali gre za tvoj prvi nakup pri nas.
• Cloudflare Web Analytics (Cloudflare, Inc.): šteje oglede strani in hitrost nalaganja strani brez piškotkov in ne da bi te prepoznal med različnimi obiski. Deluje na vsaki strani spletnega mesta, vključno s stranmi, odprtimi iz naših aplikacij.

Nakupi, opravljeni na spletni strani, se torej poročajo storitvam Google Analytics, Google Ads, Meta, Microsoft Advertising in AppLovin. Nakupi, opravljeni v naših aplikacijah, se ne poročajo nobeni storitvi za analitiko ali oglaševanje (13. poglavje).

Kako ugovarjaš:

• V svojem brskalniku: blokiraj ali izbriši piškotke oziroma uporabi zaščito pred sledenjem ali zaviralec vsebine.
• Google: dodatek za brskalnik za izklop storitve Google Analytics na naslovu tools.google.com/dlpage/gaoptout in tvoje nastavitve oglasov na naslovu myadcenter.google.com.
• Meta: tvoje nastavitve oglasov na naslovu www.facebook.com/adpreferences/ad_settings.
• Piši nam za ugovor proti tej obdelavi na naslov: [email protected].

Sama spletna stran v tvoj brskalnik shrani nekaj stvari, ki jih potrebuje za delovanje: tvoj jezik, knjigo v nastajanju, tvojo košarico in tvojo prijavo. Stripe nastavi piškotke na plačilnem obrazcu za obdelavo plačil in preprečevanje goljufij. Orodja iz 7. poglavja nastavijo lastne piškotke.

Po e-pošti ti pošljemo potrditev naročila in obvestila o tvojem naročilu, kot je povezava do tvoje knjige. Če v obrazec za naročilo vneseš svoj e-poštni naslov in naročila ne zaključiš, ti pošljemo največ tri opomnike. Stranke, ki kupijo e-knjigo, prejmejo tudi opomnike o izdelkih, ki so ostali v košarici, ter v približno osmih dneh največ tri e-poštna sporočila o tiskani izdaji svoje knjige, nekatera s časovno omejeno ponudbo. Vsak opomnik po e-pošti vsebuje povezavo za odjavo in tem sporočilom lahko kadar koli ugovarjaš. Če vneseš tudi telefonsko številko, ti lahko v približno treh dneh pošljemo največ tri opomnike prek SMS-a, in če jo vneseš pod obvestilom, ki jih omenja, največ dva SMS-a o tiskani izdaji kupljene e-knjige. Vsak SMS vsebuje povezavo, ki ustavi nadaljnja sporočila na to številko, ustavi pa jih tudi odjava od opomnikov po e-pošti.

Tvoje knjige, fotografije in podatki o naročilih ostanejo shranjeni, da lahko svojo knjigo odpreš, spremeniš in znova naročiš. Samodejnega roka za izbris ni. To velja tudi za knjige, ki jih začneš ustvarjati, a jih ne kupiš.

Ko nas prosiš za izbris podatkov, izbrišemo tvoje fotografije, vsebino, ustvarjeno za tvojo knjigo, in tvoje osebne podatke. Računi in evidence naročil se hranijo tako dolgo, kot zahteva davčna in gospodarska zakonodaja, kar v Nemčiji znaša od 6 do 10 let.

Imaš pravico:

• izvedeti, katere podatke hranimo o tebi (dostop)
• zahtevati popravek netočnih podatkov (popravek)
• zahtevati izbris svojih podatkov (izbris)
• zahtevati omejitev obdelave
• prejeti svoje podatke v pogosti obliki (prenosljivost podatkov)
• ugovarjati obdelavi, ki temelji na naših zakonitih interesih, vključno z obdelavo za namene oglaševanja
• kadar koli preklicati privolitev z učinkom za naprej

Za uveljavljanje teh pravic nam piši na naslov: [email protected].

Pritožiš se lahko tudi nadzornemu organu za varstvo podatkov: Berlinskemu pooblaščencu za varstvo podatkov in svobodo informacij (Berliner Beauftragte für Datenschutz und Informationsfreiheit) ali organu v državi svojega prebivališča (v Sloveniji je to Informacijski pooblaščenec).

Naša storitev je namenjena odraslim: staršem in skrbnikom. Fotografijo otroka lahko naložiš le, če si starš ali skrbnik oziroma imaš dovoljenje starša ali skrbnika.

Storitev Custom Picture Books je na voljo tudi kot aplikacija za iOS (App Store) in Android (Google Play). Aplikacije zbirajo enake podatke kot spletna stran: fotografije, ki jih naložiš, imena in podrobnosti likov ter tvoje odgovore pri ustvarjanju knjige. V aplikacijah tvoj e-poštni naslov ni obvezen: če ga vneseš, ga uporabimo, da ti pošljemo izvod knjige in te obvestimo, ko je pripravljena. Vse, kar ta politika navaja za spletno stran, velja enako tudi za aplikacije, razen 7. poglavja (analitika in oglaševanje).

Tako kot na spletni strani se tvoje fotografije in odgovori pošljejo modelom umetne inteligence, ki ustvarijo tvojo knjigo: predvsem Googlovim modelom Gemini in slikovnim modelom OpenAI, kadar Googlovi ne morejo narisati slike, prek Googlovega vmesnika API ali vmesnika OpenRouter. TypeSafe preveri končne slike (nikoli tvojih fotografij) z imenom in videzom glavnega junaka. V 4. poglavju je pojasnjeno, kako.

Če v aplikaciji kupiš e-knjigo, plačilo obdela Apple (App Store) ali Google (Google Play). Z nami delita le podatke o nakupu in transakciji, kot so izdelek, številka transakcije, cena in podatek, ali je šlo za testni nakup. Podatki o tvoji kartici ali računu nikoli ne pridejo do nas. Za samo plačilo velja politika zasebnosti družbe Apple ali Google.

Aplikacije hranijo povezave do tvojih knjig v tvoji napravi, da jih lahko znova odpreš. V sistemu iOS se te povezave hranijo tudi v tvoji shrambi ključ-vrednost v storitvi iCloud, v sistemu Android pa so lahko del varnostne kopije tvoje naprave, tako da se povrnejo v novi napravi. Odstranijo se, ko izbrišeš aplikacijo in njene podatke, iz storitve iCloud ali varnostne kopije pa, ko to za aplikacijo izklopiš ali izbrišeš varnostno kopijo.

Nič v zvezi z aplikacijami se ne pošilja storitvam za analitiko ali oglaševanje: seje, začete v aplikacijah, nakupi, opravljeni v njih, in strani našega spletnega mesta, ki jih odpreš iz aplikacije (ali iz naših e-poštnih sporočil o knjigi, ustvarjeni v aplikaciji), ne pošiljajo ničesar storitvam Google Analytics, Google Ads, Meta, Microsoft ali AppLovin. Edina izjema je štetje ogledov strani brez piškotkov storitve Cloudflare, ki deluje na vsaki strani spletnega mesta (7. poglavje).

To politiko posodobimo, ko se spremeni storitev ali zakonodaja. Trenutna različica je vedno objavljena na tej strani.