Zásady ochrany osobních údajů

Tyto zásady vysvětlují, co se děje s vašimi osobními údaji při používání webu personalizedcomicbook.com (Personalized Comic Book). Správcem podle obecného nařízení o ochraně osobních údajů (GDPR) je:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Německo. E-mail: [email protected]. Další údaje o společnosti najdete v sekci Provozovatel.

• Obsah knihy: fotky lidí, ze kterých se stanou postavy vašeho komiksu (případně fotky domácích mazlíčků nebo předmětů, pokud je přidáte), jména, věk a další podrobnosti o postavách (třeba povolání, koníčky nebo oblíbenou hlášku), vaše odpovědi v tvůrci knihy a texty i ilustrace vytvořené pro vaši knihu.
• Kontaktní údaje: vaše jméno, e-mailová adresa, země a případně telefonní číslo, pokud ho vyplníte. Tyto údaje používáme ke komunikaci o objednávce, k dotazům ohledně doručení, k zaslání až tří SMS připomínek při nedokončené objednávce a k e-mailům a nejvýše dvěma SMS o tištěném vydání zakoupené e-knihy (bod 9). U tištěných produktů zpracováváme také doručovací adresu.
• Objednávky: objednané produkty, částky a stav objednávky a platby. Údaje o vaší kartě nebo účtu se k nám vůbec nedostanou, platby zpracovává služba Stripe.
• Účet: vaše e-mailová adresa, pokud se přihlásíte. Vytvoření účtu je dobrovolné.
• Technické údaje: IP adresa, prohlížeč a zařízení, jazyk, navštívené stránky a kroky, stránka, ze které přicházíte, identifikátor kliknutí na reklamu a parametry kampaně.
• E-maily: přehled e-mailů, které vám posíláme, a informace o případném odhlášení odběru.

• Vytvoření, zobrazení a doručení knihy, zpracování objednávky a platby, zaslání potvrzení objednávky a odkazu na knihu a zodpovězení vašich dotazů: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Ilustrování komiksu podle vašich fotek pomocí služeb AI: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Nahráním fotek potvrzujete v souladu s našimi podmínkami, že máte právo je použít, že zobrazení lidé souhlasí a že fotku nezletilé osoby nahráváte pouze jako její rodič či zákonný zástupce nebo s jejich souhlasem. Pokud nás požádáte o smazání fotek, knihu už nebudeme moci upravit ani překreslit.
• Uchovávání faktur a záznamů o objednávkách: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Zabezpečení webu, prevence zneužití a oprava chyb: náš oprávněný zájem na bezpečné a fungující službě (čl. 6 odst. 1 písm. f) GDPR).
• Měření návštěvnosti webu a úspěšnosti našich reklam: náš oprávněný zájem na zlepšování webu a reklamy (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku, viz bod 7.
• Zasílání připomínkových e-mailů o rozpracované, ale nedokončené objednávce nebo o položkách v košíku, a nejvýše tří e-mailů o tištěném vydání zakoupené e-knihy (některé s časově omezenou nabídkou): náš oprávněný zájem pomoci vám dokončit objednávku a informovat zákazníky o našich vlastních podobných produktech (čl. 6 odst. 1 písm. f) GDPR). Odběr můžete kdykoli bezplatně zrušit pomocí odkazu v každé připomínce. Totéž platí pro SMS (až tři připomínky a až dvě zprávy o tištěném vydání) zasílané na telefonní číslo zadané v objednávce; v každé SMS najdete odkaz pro jejich zastavení.

Fotky a podrobnosti k příběhu potřebujeme k vytvoření komiksu, na webu pak vaši e-mailovou adresu k jeho doručení (v aplikacích je e-mail dobrovolný, viz bod 13). Bez nich nemůžeme objednávku vyřídit. Neprovádíme žádné automatizované rozhodování s právními účinky vůči vám (čl. 22 GDPR).

Vaše fotky se nahrávají přes šifrované spojení a ukládají na našich serverech u poskytovatele hostingu v EU.

Aby komiks vznikl, odesílají se fotky a zadané podrobnosti poskytovatelům modelů AI, které píší texty a kreslí ilustrace: hlavně společnosti Google (modely Gemini), a to buď přímo přes API Googlu, nebo přes bránu OpenRouter, Inc. (USA), která požadavek předá poskytovateli modelu. Když model od Googlu obrázek nakreslit nedokáže, nakreslí ho model od OpenAI (OpenAI, USA) přes OpenRouter.

Tyto požadavky obsahující vaše fotky jdou do Googlu za podmínek jeho placeného API, které Googlu neumožňují použít je k trénování modelů. Přes OpenRouter jdou s nastavením, které povoluje pouze poskytovatele nevyužívající obsah k trénování modelů a neuchovávající ho déle, než je krátce potřeba ke zpracování požadavku.

Pro kontrolu kvality hotového komiksu se jeho stránky (nikdy ne vaše fotky) posílají také do služby TypeSafe AI (USA), společně se jménem hlavní postavy, popisem jejího vzhledu (věk, vlasy, odstín pleti) a informací, co má obrázek zobrazovat. Model AI pak odpovídá na kontrolní otázky, například jestli hlavní postava vypadá na každé stránce stejně.

Vaše fotky používáme výhradně k ilustrování vašeho vlastního komiksu. Neprodáváme je.

Váš komiks se otevírá přes soukromý odkaz. Přečíst si ho může kdokoli, komu tento odkaz dáte.

Využíváme následující poskytovatele služeb. Každý z nich dostává pouze údaje nezbytné pro svůj úkol.

• Hetzner Online GmbH (Německo / Finsko): hosting webu, databáze a souborů.
• Cloudflare, Inc. (USA): systém doménových jmen (DNS) a síť předřazená webu, která doručuje jeho stránky (CDN a proxy); vidí vaši IP adresu a požadavky vašeho prohlížeče. Počítá také zobrazení stránek (bod 7).
• Google (Gemini API) a OpenRouter, Inc. (USA) a přes něj Google a OpenAI: tvorba textů a ilustrací (bod 4).
• Stripe Payments Europe, Ltd. (Irsko): platby. Stripe dostává zadané platební údaje, částku, vaši e-mailovou adresu a u tištěných produktů i doručovací adresu. Při platbě přes PayPal nebo Klarnu obdrží daný poskytovatel údaje potřebné k platbě a zpracovává je podle vlastních zásad ochrany osobních údajů.
• Amazon Web Services (Amazon SES, USA): rozesílání našich e-mailů.
• Google Firebase Authentication (Google): přihlašování k účtu pomocí odkazu zaslaného na váš e-mail.
• Náš tiskový partner v EU a dopravce: dostávají tiskové soubory a doručovací údaje, aby mohli objednávku vytisknout a doručit.
• Google Fonts (Google): při otevření komiksu se písma načítají ze serverů Googlu, které tak obdrží vaši IP adresu. Právním základem je náš oprávněný zájem zobrazit knihu ve zvoleném písmu (čl. 6 odst. 1 písm. f) GDPR).
• Google, Meta, Microsoft a AppLovin pro analytiku a reklamu (bod 7).
• GatewayAPI (OnlineCity.IO ApS, Dánsko): rozesílání SMS připomínek. Dostává telefonní číslo a text zprávy.
• TypeSafe AI (USA): kontrola hotových stránek komiksu se jménem hlavní postavy a popisem jejího vzhledu, nikdy ne s vašimi fotkami (bod 4).

Někteří z těchto poskytovatelů zpracovávají údaje v USA. Při tomto předávání se opíráme o rámec EU-US Data Privacy Framework, pokud je poskytovatel certifikován, a v ostatních případech o standardní smluvní doložky Evropské komise. O kopii těchto záruk nás můžete požádat na [email protected].

Následující nástroje jsou aktivní ihned po otevření webu. Web nemá cookie lištu a předem vás o souhlas nežádáme. Kromě služby Cloudflare Web Analytics využívají tyto nástroje soubory cookie a podobná úložiště ve vašem prohlížeči.

• Google Tag Manager a Google Analytics 4 (Google Ireland Limited): měří, které stránky a kroky lidé navštěvují a jaké objednávky zadávají. Náš server také hlásí nákupy do Google Analytics.
• Meta pixel a Conversions API (Meta Platforms Ireland Limited): měří výsledky našich reklam na platformách společnosti Meta, jako je Facebook a Instagram. Návštěvy, kroky a nákupy se proto odesílají společnosti Meta z vašeho prohlížeče i z našeho serveru, a to spolu s vaší IP adresou, prohlížečem, identifikátory kliknutí, hašovanými kontaktními údaji (e-mail, jméno a případně telefon, město, PSČ a země) a interním ID návštěvníka.
• Microsoft Clarity (Microsoft): zaznamenává způsob používání webu, například kliknutí, posouvání stránky a pohyby myší, abychom mohli najít a opravit případné chyby.
• Google Ads (Google Ireland Limited): měří výsledky našich reklam na Googlu. Značka Google Ads běží ve vašem prohlížeči a náš server hlásí nové kontaktní údaje a nákupy do Google Ads spolu s identifikátorem kliknutí na reklamu, vaší IP adresou, prohlížečem, hašovanou e-mailovou adresou, telefonním číslem a jménem, zemí, PSČ a informací, zda u nás nakupujete opakovaně.
• Microsoft Advertising (Microsoft Ireland Operations Limited): měří výsledky našich reklam ve vyhledávači Bing. Značka Microsoftu běží ve vašem prohlížeči a náš server hlásí nové kontaktní údaje a nákupy společnosti Microsoft spolu s identifikátorem kliknutí na reklamu, vaší IP adresou, prohlížečem, hašovanou e-mailovou adresou a telefonním číslem a interním ID návštěvníka.
• AppLovin (AppLovin Corporation, USA): měří výsledky našich reklam v síti AppLovin. Pixel AppLovin běží ve vašem prohlížeči a odesílá návštěvy, kroky a nákupy do sítě AppLovin (po zadání e-mailu i s vaší hašovanou e-mailovou adresou). Náš server pak hlásí nákupy do AppLovin s identifikátorem kliknutí na reklamu, vaší IP adresou, prohlížečem, hašovanou e-mailovou adresou a telefonním číslem, zemí, PSČ a informací, zda u nás nakupujete opakovaně.
• Cloudflare Web Analytics (Cloudflare, Inc.): počítá zobrazení stránek a rychlost jejich načítání, a to bez souborů cookie a bez vašeho rozpoznávání mezi jednotlivými návštěvami. Běží na každé stránce webu, včetně stránek otevřených z našich aplikací.

Nákupy uskutečněné na webu jsou tedy hlášeny do služeb Google Analytics, Google Ads, Meta, Microsoft Advertising a AppLovin. Nákupy uskutečněné v našich aplikacích se žádné analytické ani reklamní službě nehlásí (bod 13).

Jak vznést námitku:

• Ve vašem prohlížeči: zablokujte nebo smažte soubory cookie, případně použijte ochranu proti sledování nebo blokátor obsahu.
• Google: doplněk prohlížeče pro odhlášení z Google Analytics na tools.google.com/dlpage/gaoptout a nastavení reklam na myadcenter.google.com.
• Meta: nastavení reklam na www.facebook.com/adpreferences/ad_settings.
• Napište nám na [email protected] a vzneste námitku proti tomuto zpracování.

Samotný web ukládá ve vašem prohlížeči několik věcí nezbytných pro své fungování: váš jazyk, rozpracovanou knihu, košík a přihlášení. Služba Stripe ukládá v platebním formuláři soubory cookie pro zpracování plateb a prevenci podvodů. Nástroje uvedené v bodě 7 ukládají své vlastní soubory cookie.

E-mailem vám posíláme potvrzení objednávky a informace o jejím stavu, například odkaz na vaši knihu. Pokud v objednávkovém formuláři zadáte e-mail, ale objednávku nedokončíte, pošleme vám až tři připomínky. Zákazníci, kteří si koupí e-knihu, dostávají také připomínky ohledně položek ponechaných v košíku a během zhruba osmi dnů až tři e-maily o tištěném vydání své knihy, některé s časově omezenou nabídkou. Každý připomínkový e-mail obsahuje odkaz pro odhlášení a proti těmto zprávám můžete kdykoli vznést námitku. Pokud zadáte i telefonní číslo, můžeme vám během zhruba tří dnů poslat až tři SMS připomínky, a pokud číslo zadáte pod upozorněním, které je zmiňuje, také až dvě SMS o tištěném vydání zakoupené e-knihy. Každá SMS obsahuje odkaz, kterým další zprávy na dané číslo zastavíte; zastaví je i odhlášení z připomínkových e-mailů.

Vaše komiksy, fotky a údaje o objednávkách zůstávají uložené, abyste svůj komiks mohli kdykoli otevřít, upravit nebo znovu objednat. Nemáme nastavenou žádnou lhůtu pro automatické mazání. To platí i pro komiksy, které rozpracujete, ale nekoupíte.

Když nás požádáte o smazání údajů, vymažeme vaše fotky, obsah vytvořený pro váš komiks i vaše osobní údaje. Faktury a záznamy o objednávkách uchováváme po dobu vyžadovanou daňovými a obchodními zákony, což je v Německu 6 až 10 let.

Máte právo:

• dozvědět se, jaké údaje o vás vedeme (právo na přístup)
• nechat opravit nepřesné údaje (právo na opravu)
• nechat své údaje smazat (právo na výmaz)
• nechat omezit zpracování
• získat své údaje v běžném formátu (právo na přenositelnost údajů)
• vznést námitku proti zpracování založenému na našich oprávněných zájmech, včetně zpracování pro účely reklamy
• kdykoli odvolat souhlas s účinky do budoucna

Pro uplatnění těchto práv nám napište na [email protected].

Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů: u Berlínského pověřence pro ochranu osobních údajů a svobodu informací (Berliner Beauftragte für Datenschutz und Informationsfreiheit) nebo u úřadu v zemi vašeho bydliště (v ČR je to Úřad pro ochranu osobních údajů).

Naše služba je určená dospělým a dospělí bývají i hrdinové našich komiksů. Fotku nezletilé osoby (mladší 18 let) můžete nahrát pouze tehdy, pokud jste její rodič či zákonný zástupce nebo máte souhlas rodiče či zákonného zástupce.

Personalized Comic Book je k dispozici také jako aplikace pro iOS (App Store) a Android (Google Play). Aplikace shromažďují stejné údaje jako web: nahrané fotky, jména a podrobnosti o postavách a vaše odpovědi v tvůrci knihy. E-mailová adresa je v aplikacích dobrovolná: pokud ji zadáte, použijeme ji k zaslání kopie komiksu a upozornění, až bude hotový. Vše, co tyto zásady uvádějí o webu, platí stejně i pro aplikace, s výjimkou bodu 7 (analytika a reklama).

Stejně jako na webu se vaše fotky a odpovědi odesílají do modelů AI, které komiks tvoří: hlavně do modelů Gemini od Googlu, a když Google obrázek nakreslit nedokáže, pak do obrazových modelů OpenAI, a to přes API Googlu nebo bránu OpenRouter. Hotové ilustrace (nikdy ne vaše fotky) kontroluje služba TypeSafe spolu se jménem a vzhledem hlavní postavy. Podrobnosti najdete v bodě 4.

Pokud si v aplikaci koupíte e-knihu, platbu zpracovává společnost Apple (App Store) nebo Google (Google Play). Nám předávají pouze údaje o nákupu a transakci, jako je produkt, číslo transakce, cena a informace, zda šlo o testovací nákup. Údaje o vaší kartě nebo účtu se k nám nikdy nedostanou. Na samotnou platbu se vztahují zásady ochrany osobních údajů společnosti Apple nebo Google.

Aplikace ukládají odkazy na vaše komiksy přímo ve vašem zařízení, abyste je mohli znovu otevřít. V systému iOS se tyto odkazy ukládají také do úložiště klíč-hodnota na vašem iCloudu a v systému Android mohou být součástí zálohy zařízení, takže se vám obnoví i na novém telefonu či tabletu. Odkazy se odstraní, když smažete aplikaci a její data, a z iCloudu nebo zálohy zmizí, když tyto funkce pro aplikaci vypnete nebo zálohu smažete.

Z aplikací neodchází vůbec nic do analytických ani reklamních služeb: relace zahájené v aplikacích, nákupy v nich uskutečněné ani stránky našeho webu, které otevřete z aplikace (nebo z našich e-mailů o komiksu vytvořeném v aplikaci), neposílají žádná data do služeb Google Analytics, Google Ads, Meta, Microsoft ani AppLovin. Jedinou výjimkou je počítadlo zobrazení stránek od Cloudflare bez souborů cookie, které běží na každé stránce webu (bod 7).

Tyto zásady aktualizujeme, když se změní naše služba nebo zákony. Aktuální verze je vždy na této stránce.