Политика за поверителност
1. Кой носи отговорност
Тази политика обяснява какво се случва с личните ти данни, когато използваш сайта personalizedcomicbook.com (Personalized Comic Book). Администраторът на лични данни съгласно Общия регламент относно защитата на данните (GDPR) е:
Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Германия. Имейл: [email protected]. Повече информация за компанията ще откриеш в раздел Правна информация.
2. Какви данни обработваме
- Съдържание на книгата: снимките, които качваш на хората, които стават герои в твоя комикс (както и на домашни любимци или предмети, ако добавиш такива), имената, възрастта и други детайли за героите (например професия, хобита или любима реплика), отговорите, които даваш при създаването на книгата, както и текстовете и илюстрациите, генерирани за нея.
- Данни за контакт: твоето име, имейл адрес, държава и, ако го въведеш, телефонен номер, който използваме, за да се свържем с теб относно поръчката ти, при въпроси за доставката, за до три SMS напомняния, ако не завършиш поръчката, както и за имейлите и до два SMS-а за печатното издание на електронна книга, която си купил (раздел 9). За печатните продукти обработваме и адреса за доставка.
- Поръчки: поръчаните продукти, сумите и статуса на поръчката и плащането. Данните за твоята карта или сметка никога не стигат до нас: плащането се обработва от Stripe.
- Профил: твоят имейл адрес, ако влезеш в профила си. Регистрацията не е задължителна.
- Технически данни: IP адрес, браузър и устройство, език, страниците и стъпките, които посещаваш, страницата, от която си дошъл, идентификатор на кликване върху реклама и параметри на кампанията.
- Имейли: кои имейли сме ти изпратили и дали си се отписал от тях.
3. Защо ги обработваме и на какво правно основание
- За да създадем, покажем и доставим твоята книга, да обработим поръчката и плащането ти, да изпратим потвърждението за поръчката и линка към книгата, и да отговорим на въпросите ти: изпълнение на договор (чл. 6, пар. 1, буква „б“ от GDPR).
- За да илюстрираме комикса по твоите снимки с помощта на AI услуги: изпълнение на договор (чл. 6, пар. 1, буква „б“ от GDPR). С качването на снимките потвърждаваш, както е посочено в общите ни условия, че имаш право да ги използваш и че хората на тях са съгласни, както и че качваш снимка на непълнолетно лице само като негов родител или настойник, или с разрешението на такъв. Ако ни помолиш да изтрием снимките, повече няма да можем да променяме или прерисуваме книгата.
- За съхранение на фактури и записи за поръчки: законово задължение (чл. 6, пар. 1, буква „в“ от GDPR).
- За да поддържаме сайта сигурен, да предотвратяваме злоупотреби и да отстраняваме грешки: нашият легитимен интерес да осигурим безопасна и работеща услуга (чл. 6, пар. 1, буква „е“ от GDPR).
- За да измерваме как се използва сайтът и как се представят рекламите ни: нашият легитимен интерес да подобряваме сайта и рекламата си (чл. 6, пар. 1, буква „е“ от GDPR). Можеш да възразиш по всяко време, виж раздел 7.
- За да изпращаме напомнящи имейли за поръчка, която си започнал, но не си завършил, за продукти, оставени в количката ти, както и до три имейла за печатното издание на електронна книга, която си купил (някои с оферта, ограничена във времето): нашият легитимен интерес да ти помогнем да завършиш започната при нас поръчка и да информираме клиентите за наши подобни продукти (чл. 6, пар. 1, буква „е“ от GDPR). Можеш да възразиш безплатно по всяко време чрез линка за отписване във всяко напомняне. Същото важи и за SMS съобщенията (до три напомняния и до две за печатното издание) до телефонния номер, който си въвел във формата за поръчка; всеки SMS съдържа линк за спирането им.
Нуждаем се от снимките и детайлите за историята, за да направим твоя комикс, а на уебсайта ни трябва и твоят имейл адрес, за да го доставим (в приложенията имейл адресът не е задължителен, виж раздел 13). Без тях не можем да изпълним поръчката. Не вземаме автоматизирани решения с правни последици за теб (чл. 22 от GDPR).
4. Твоите снимки и AI услугите
Твоите снимки се качват през криптирана връзка и се съхраняват на нашите сървъри при хостинг доставчика ни в ЕС.
За да създадем твоя комикс, снимките и въведените от теб детайли се изпращат до доставчиците на AI моделите, които пишат текстовете и рисуват илюстрациите: основно Google (моделите Gemini), директно през API на Google или чрез OpenRouter, Inc. (САЩ), шлюз, който предава заявката към доставчика на модела. Когато моделът на Google не може да нарисува дадена картина, тя се рисува от модел на OpenAI (OpenAI, САЩ) чрез OpenRouter.
Тези заявки, съдържащи твоите снимки, отиват към Google съгласно условията на техния платен API, които не позволяват на Google да ги използва за обучение на своите модели, а през OpenRouter се изпращат с настройка, която допуска само доставчици, които не използват съдържанието за обучение на моделите си и не го пазят след краткия период, необходим за обработка на заявката.
За да се провери качеството на готов комикс, неговите страници (но никога твоите снимки) се изпращат и до TypeSafe AI (САЩ), заедно с името на главния герой, описанието на външния му вид (възраст, коса, тен на кожата) и това какво трябва да показва картината. Техният AI модел отговаря на въпроси за тях, например дали главният герой изглежда по един и същ начин на всяка страница.
Използваме твоите снимки само за да илюстрираме твоя собствен комикс. Не ги продаваме.
Твоят комикс се отваря чрез личен линк. Всеки, на когото дадеш този линк, може да го прочете.
5. Кой получава твоите данни
Използваме следните доставчици на услуги. Всеки от тях получава само данните, които са му необходими за неговата задача.
- Hetzner Online GmbH (Германия / Финландия): хостинг на сайта, базата данни и файловете.
- Cloudflare, Inc. (САЩ): услуга за имена на домейни (DNS) и мрежата пред уебсайта, която доставя страниците му (CDN и прокси); вижда твоя IP адрес и заявките, които браузърът ти прави. Също така отчита преглежданията на страниците (раздел 7).
- Google (Gemini API) и OpenRouter, Inc. (САЩ), а чрез него Google и OpenAI: създаване на текстове и илюстрации (раздел 4).
- Stripe Payments Europe, Ltd. (Ирландия): плащания. Stripe получава данните за плащане, които въвеждаш, сумата, твоя имейл адрес и, при печатни продукти, адреса за доставка. Ако плащаш с PayPal или Klarna, съответният доставчик получава данните, необходими за плащането, и ги обработва съгласно своята собствена политика за поверителност.
- Amazon Web Services (Amazon SES, САЩ): изпращане на нашите имейли.
- Google Firebase Authentication (Google): влизане в профила ти чрез линк, изпратен на твоя имейл адрес.
- Нашият партньор за печат в ЕС и куриерската фирма: те получават файловете за печат и данните за доставка, за да отпечатат и изпратят поръчката ти.
- Google Fonts (Google): когато отвориш комикс, неговите шрифтове се зареждат от сървърите на Google, които получават твоя IP адрес. Основанието е нашият легитимен интерес да покажем книгата с избраните за нея шрифтове (чл. 6, пар. 1, буква „е“ от GDPR).
- Google, Meta, Microsoft и AppLovin за анализ и реклама (раздел 7).
- GatewayAPI (OnlineCity.IO ApS, Дания): изпращане на нашите SMS напомняния. Получава телефонния номер и текста на съобщението.
- TypeSafe AI (САЩ): проверка на готовите страници на комикса заедно с името на главния герой и описанието на външния му вид, но никога твоите снимки (раздел 4).
6. Предаване на данни извън ЕС
Някои от тези доставчици обработват данни в САЩ. За тези трансфери разчитаме на Рамката за неприкосновеност на данните между ЕС и САЩ (EU-US Data Privacy Framework), когато доставчикът е сертифициран по нея, а в останалите случаи на стандартните договорни клаузи на Европейската комисия. Можеш да поискаш копие от тези гаранции на [email protected].
7. Анализ и реклама
Следните инструменти се активират веднага щом отвориш сайта. Сайтът няма банер за бисквитки и не искаме предварително съгласието ти. С изключение на Cloudflare Web Analytics, инструментите използват бисквитки и подобно съхранение в твоя браузър.
- Google Tag Manager и Google Analytics 4 (Google Ireland Limited): измерват кои страници и стъпки се посещават и какви поръчки се правят. Нашият сървър също отчита покупките към Google Analytics.
- Meta пиксел и Conversions API (Meta Platforms Ireland Limited): измерват резултатите от нашите реклами в платформите на Meta като Facebook и Instagram. За тази цел посещенията, стъпките и покупките се изпращат до Meta от твоя браузър и от нашия сървър, заедно с твоя IP адрес, браузър, идентификатори на кликванията, хеширани данни за контакт (имейл адрес, име и, когато са налични, телефонен номер, град, пощенски код и държава) и вътрешен идентификатор на посетителя.
- Microsoft Clarity (Microsoft): записва как се използва сайтът, например кликвания, скролване и движения на мишката, за да можем да откриваме и отстраняваме проблеми.
- Google Ads (Google Ireland Limited): измерва резултатите от нашите реклами в Google. Тагът на Google Ads работи в твоя браузър, а нашият сървър отчита нови данни за контакт и покупки към Google Ads заедно с идентификатора на кликване върху рекламата, твоя IP адрес, браузър, хешираните ти имейл адрес, телефонен номер и име, твоята държава и пощенски код, както и дали си поръчвал от нас преди.
- Microsoft Advertising (Microsoft Ireland Operations Limited): измерва резултатите от нашите реклами в Bing. Тагът на Microsoft работи в твоя браузър, а нашият сървър отчита нови данни за контакт и покупки към Microsoft заедно с идентификатора на кликване върху рекламата, твоя IP адрес, браузър, хешираните ти имейл адрес и телефонен номер, и вътрешен идентификатор на посетителя.
- AppLovin (AppLovin Corporation, САЩ): измерва резултатите от нашите реклами в мрежата на AppLovin. Пикселът на AppLovin работи в твоя браузър и изпраща посещения, стъпки и покупки до AppLovin, заедно с твоя хеширан имейл адрес, след като го въведеш, а нашият сървър отчита покупките към AppLovin заедно с идентификатора на кликване върху рекламата, твоя IP адрес, браузър, хешираните ти имейл адрес и телефонен номер, твоята държава и пощенски код, както и дали си поръчвал от нас преди.
- Cloudflare Web Analytics (Cloudflare, Inc.): отчита преглежданията на страниците и колко бързо се зареждат те, без бисквитки и без да те разпознава при различните посещения. Работи на всяка страница от уебсайта, включително на страниците, отворени от нашите приложения.
Така покупките, направени на уебсайта, се отчитат пред Google Analytics, Google Ads, Meta, Microsoft Advertising и AppLovin. Покупките, направени в нашите приложения, не се отчитат пред никоя услуга за анализ или реклама (раздел 13).
Как да възразиш:
- В твоя браузър: блокирай или изтрий бисквитките, или използвай защита от проследяване или блокер на съдържание.
- Google: добавката за браузър за отказ от Google Analytics на tools.google.com/dlpage/gaoptout и настройките ти за реклами на myadcenter.google.com.
- Meta: настройките ти за реклами на www.facebook.com/adpreferences/ad_settings.
- Пиши ни на [email protected], за да възразиш срещу това обработване.
8. Бисквитки и локално съхранение
Самият сайт запазва няколко неща в браузъра ти, които са му нужни, за да работи: твоя език, започнатата от теб книга, количката ти и входа в профила ти. Stripe задава бисквитки във формата за плащане, за да обработва плащанията и да предотвратява измами. Инструментите в раздел 7 задават свои собствени бисквитки.
9. Имейли
Изпращаме ти по имейл потвърждението за поръчката и новини за нея, като например линка към твоята книга. Ако въведеш имейла си във формата за поръчка, но не я завършиш, ти изпращаме до три напомняния за нея. Клиентите, които са купили електронна книга, получават също напомняния за продукти, оставени в количката им, както и до три имейла в рамките на около осем дни за печатното издание на тяхната книга, някои с оферта, ограничена във времето. Всеки напомнящ имейл има линк за отписване и можеш да възразиш срещу тези имейли по всяко време. Ако въведеш и телефонен номер, може да ти изпратим до три напомняния чрез SMS в рамките на около три дни, а ако си го въвел под текста, който ги споменава, и до два SMS-а за печатното издание на купена от теб електронна книга. Всеки SMS има линк, който спира по-нататъшните съобщения до този номер, а отписването от напомнящите имейли спира и тях.
10. Колко дълго пазим твоите данни
Твоите комикси, снимки и данни за поръчки остават запазени, за да можеш да отваряш, променяш и поръчваш отново своя комикс. Няма период за автоматично изтриване. Това важи и за комикси, които си започнал, но не си купил.
Когато ни помолиш да изтрием данните ти, ние изтриваме твоите снимки, съдържанието, създадено за твоя комикс, и личните ти данни. Фактурите и записите за поръчки се пазят толкова дълго, колкото изисква данъчното и търговското законодателство, което в Германия е от 6 до 10 години.
11. Твоите права
Имаш право:
- да получиш информация какви данни съхраняваме за теб (право на достъп)
- да поискаш коригиране на неточни данни (право на коригиране)
- да поискаш изтриване на данните ти (право на изтриване)
- да поискаш ограничаване на обработването
- да получиш данните си в широко използван формат (преносимост на данните)
- да възразиш срещу обработване, което се основава на нашите легитимни интереси, включително обработване за рекламни цели
- да оттеглиш дадено съгласие по всяко време с действие занапред
За да упражниш тези права, пиши ни на [email protected].
Можеш също така да подадеш жалба до надзорен орган за защита на личните данни: Берлинския комисар за защита на данните и свобода на информацията (Berliner Beauftragte für Datenschutz und Informationsfreiheit) или органа по твоето местоживеене (в България: Комисия за защита на личните данни).
12. Непълнолетни лица
Нашата услуга е предназначена за възрастни и хората в нашите комикси обикновено също са възрастни. Можеш да качиш снимка на непълнолетно лице (под 18 години) само ако си негов родител или настойник, или имаш разрешението на родител или настойник.
13. Нашите приложения за iPhone, iPad и Android
Услугата Personalized Comic Book е достъпна и като приложение за iOS (App Store) и Android (Google Play). Приложенията събират същите данни като сайта: снимките, които качваш, имената и детайлите за героите, както и твоите отговори при създаването на книгата. В приложенията имейл адресът не е задължителен: ако го въведеш, го използваме, за да ти изпратим копие от твоя комикс и да ти кажем кога е готов. Всичко, което тази политика казва за сайта, важи по същия начин и за приложенията, с изключение на раздел 7 (анализ и реклама).
Както и на сайта, твоите снимки и отговори се изпращат до AI моделите, които създават комикса ти: основно моделите Gemini на Google, както и моделите за изображения на OpenAI, когато тези на Google не могат да нарисуват дадена картина, през API на Google или шлюза OpenRouter. TypeSafe проверява готовите илюстрации (но никога твоите снимки) заедно с името и външния вид на главния герой. В раздел 4 е обяснено как.
Ако купиш електронна книга в приложение, плащането се обработва от Apple (App Store) или Google (Google Play). Те споделят с нас само данните за покупката и транзакцията, като например продукта, номера на транзакцията, цената и дали е било тестова покупка. Данните за твоята карта или сметка никога не стигат до нас. За самото плащане важи политиката за поверителност на Apple или Google.
Приложенията пазят линковете към твоите комикси на устройството ти, за да можеш да ги отваряш отново. На iOS тези линкове се пазят и в твоето хранилище iCloud (key-value storage), а на Android могат да бъдат част от резервното копие (бекъп) на устройството ти, така че да се възстановят на ново устройство. Те се премахват, когато изтриеш приложението и данните му, както и от iCloud или резервното копие, когато изключиш тези функции за приложението или изтриеш резервното копие.
Нищо от приложенията не отива към услуги за анализ или реклама: сесиите, започнати в приложенията, покупките, направени в тях, и страниците от нашия уебсайт, които отваряш от приложение (или от нашите имейли за комикс, направен в приложение), не изпращат нищо до Google Analytics, Google Ads, Meta, Microsoft или AppLovin. Единственото изключение е броенето на страници от Cloudflare без бисквитки, което работи на всяка страница от уебсайта (раздел 7).
14. Промени в тази политика
Актуализираме тази политика, когато услугата или законът се променят. Текущата версия винаги се намира на тази страница.