Tietosuojaseloste

Tämä seloste kertoo, mitä henkilötiedoillesi tapahtuu, kun käytät sivustoa personalizedcomicbook.com (Personalized Comic Book). Yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Saksa. Sähköposti: [email protected]. Lisää yritystietoja löydät kohdasta Julkaisutiedot.

• Kirjan sisältö: lataamasi valokuvat ihmisistä, joista tulee sarjakuvasi hahmoja (sekä lemmikeistä tai esineistä, jos lisäät niitä), hahmojen nimet, iät ja muut tiedot (esimerkiksi ammatti, harrastukset tai lempilausahdus), kirjatyökalussa antamasi vastaukset sekä kirjaasi varten luodut tekstit ja kuvat.
• Yhteystiedot: nimesi, sähköpostiosoitteesi, maasi ja puhelinnumerosi (jos syötät sen). Käytämme niitä yhteydenottoihin tilaukseesi tai toimitukseen liittyen, enintään kolmeen tekstiviestimuistutukseen, jos tilauksesi jää kesken, sekä sähköposteihin ja enintään kahteen tekstiviestiin ostamasi e-kirjan painetusta versiosta (kohta 9). Painetuissa tuotteissa myös toimitusosoite.
• Tilaukset: tilaamasi tuotteet, summat sekä tilauksen ja maksun tila. Kortti- tai tilitietosi eivät koskaan päädy meille: maksut hoitaa Stripe.
• Tili: sähköpostiosoitteesi, jos kirjaudut sisään. Tili on vapaaehtoinen.
• Tekniset tiedot: IP-osoite, selain ja laite, kieli, vierailemasi sivut ja vaiheet, sivu jolta saavuit, mainoksen klikkaustunniste ja kampanjaparametrit.
• Sähköpostit: mitkä sähköpostit olemme lähettäneet sinulle ja oletko perunut tilauksen.

• Kirjasi luomiseen, näyttämiseen ja toimittamiseen, tilauksen ja maksun käsittelyyn, tilausvahvistuksen ja kirjalinkin lähettämiseen sekä kysymyksiisi vastaamiseen: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohdan b alakohta).
• Sarjakuvan kuvittamiseen valokuvistasi tekoälypalveluiden avulla: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohdan b alakohta). Lataamalla kuvat vahvistat ehtojemme mukaisesti, että sinulla on oikeus käyttää niitä ja kuvissa esiintyvät henkilöt suostuvat siihen, ja että lataat alaikäisen kuvan vain hänen vanhempanaan tai huoltajanaan tai vanhemman tai huoltajan luvalla. Jos pyydät meitä poistamaan valokuvat, emme voi enää muokata tai piirtää kirjaa uudelleen.
• Laskujen ja tilaustietojen säilyttämiseen: lakisääteinen velvoite (GDPR 6 art. 1 kohdan c alakohta).
• Sivuston pitämiseen turvallisena, väärinkäytösten estämiseen ja virheiden korjaamiseen: oikeutettu etumme turvallisen ja toimivan palvelun takaamiseksi (GDPR 6 art. 1 kohdan f alakohta).
• Sivuston käytön ja mainostemme toimivuuden mittaamiseen: oikeutettu etumme sivuston ja mainonnan kehittämiseen (GDPR 6 art. 1 kohdan f alakohta). Voit vastustaa tätä milloin tahansa, katso kohta 7.
• Muistutusviestien lähettämiseen aloitetusta mutta kesken jääneestä tilauksesta tai ostoskoriin jääneistä tuotteista, sekä enintään kolmen sähköpostin lähettämiseen ostamasi e-kirjan painetusta versiosta, osassa mukana rajoitetun ajan voimassa oleva tarjous: oikeutettu etumme auttaa sinua viemään aloittamasi tilaus loppuun ja kertoa asiakkaille omista vastaavista tuotteistamme (GDPR 6 art. 1 kohdan f alakohta). Voit kieltäytyä viesteistä milloin tahansa maksutta jokaisessa muistutuksessa olevasta peruutuslinkistä. Sama koskee tekstiviestejä (enintään kolme muistutusta ja enintään kaksi viestiä painetusta versiosta) tilauslomakkeelle syöttämääsi puhelinnumeroon; jokaisessa tekstiviestissä on linkki viestien lopettamiseen.

Tarvitsemme valokuvat ja tarinan tiedot sarjakuvasi tekemiseen ja verkkosivustolla sähköpostiosoitteesi sen toimittamiseen (sovelluksissa sähköpostiosoite on vapaaehtoinen, kohta 13). Ilman niitä emme voi toteuttaa tilausta. Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeusvaikutuksia (GDPR 22 art.).

Valokuvasi ladataan salatun yhteyden kautta ja tallennetaan palvelimillemme EU:ssa sijaitsevan palveluntarjoajamme tiloihin.

Sarjakuvasi luomiseksi valokuvat ja syöttämäsi tiedot lähetetään tekstit kirjoittavien ja kuvat piirtävien tekoälymallien tarjoajille: pääasiassa Googlelle (Gemini-mallit), joko suoraan Googlen rajapinnan (API) kautta tai yhdysvaltalaisen OpenRouter, Inc. -välityspalvelun kautta, joka välittää pyynnön mallin tarjoajalle. Kun Googlen malli ei pysty piirtämään kuvaa, sen piirtää OpenAI:n malli (OpenAI, USA) OpenRouterin kautta.

Nämä valokuvasi sisältävät pyynnöt kulkevat Googlelle sen maksullisen API:n ehtojen mukaisesti, jotka kieltävät Googlea käyttämästä niitä malliensa kouluttamiseen, ja OpenRouterin kautta asetuksella, joka sallii vain sellaiset palveluntarjoajat, jotka eivät käytä sisältöä malliensa kouluttamiseen eivätkä säilytä sitä pidempään kuin pyynnön käsittelyyn tarvittavan lyhyen ajan.

Valmiin sarjakuvan laadun tarkistamiseksi sen sivut (ei koskaan valokuvasi) lähetetään myös TypeSafe AI:lle (USA) yhdessä päähahmon nimen, ulkonäön kuvauksen (ikä, hiukset, ihonsävy) ja kuvan aiheen kanssa. Sen tekoälymalli vastaa niitä koskeviin kysymyksiin, esimerkiksi näyttääkö päähahmo samalta joka sivulla.

Käytämme kuviasi vain oman sarjakuvasi kuvittamiseen. Emme myy niitä.

Sarjakuvasi avautuu yksityisen linkin kautta. Kuka tahansa, jolle annat tämän linkin, voi lukea sen.

Käytämme seuraavia palveluntarjoajia. Kukin saa vain tehtäväänsä tarvitsemansa tiedot.

• Hetzner Online GmbH (Saksa / Suomi): sivuston, tietokannan ja tiedostojen ylläpito (hosting).
• Cloudflare, Inc. (USA): nimipalvelu (DNS) ja verkkosivuston edessä toimiva verkko, joka toimittaa sen sivut (CDN ja välityspalvelin); se näkee IP-osoitteesi ja selaimesi tekemät pyynnöt. Se myös laskee sivunäytöt (kohta 7).
• Google (Gemini API) ja OpenRouter, Inc. (USA) sekä sen kautta Google ja OpenAI: tekstien ja kuvien luominen (kohta 4).
• Stripe Payments Europe, Ltd. (Irlanti): maksunvälitys. Stripe saa syöttämäsi maksutiedot, summan, sähköpostiosoitteesi ja painetuissa tuotteissa toimitusosoitteen. Jos maksat PayPalilla tai Klarnalla, kyseinen palveluntarjoaja saa maksuun tarvittavat tiedot ja käsittelee niitä oman tietosuojaselosteensa mukaisesti.
• Amazon Web Services (Amazon SES, USA): sähköpostiemme lähettäminen.
• Google Firebase Authentication (Google): tilillesi kirjautuminen sähköpostiisi lähetettävän linkin avulla.
• Painokumppanimme EU:ssa ja kuljetusyhtiö: ne saavat painotiedostot ja toimitustiedot tilauksesi painamista ja lähettämistä varten.
• Google Fonts (Google): kun avaat sarjakuvan, sen fontit ladataan Googlen palvelimilta, jotka saavat IP-osoitteesi. Perusteena on oikeutettu etumme näyttää kirja sille valituilla fonteilla (GDPR 6 art. 1 kohdan f alakohta).
• Google, Meta, Microsoft ja AppLovin analytiikkaa ja mainontaa varten (kohta 7).
• GatewayAPI (OnlineCity.IO ApS, Tanska): tekstiviestimuistutustemme lähettäminen. Se saa puhelinnumeron ja viestin tekstin.
• TypeSafe AI (USA): sarjakuvan valmiiden sivujen tarkistaminen päähahmon nimen ja ulkonäön kuvauksen avulla, ei koskaan valokuviasi (kohta 4).

Osa näistä palveluntarjoajista käsittelee tietoja Yhdysvalloissa. Näissä siirroissa nojaudumme EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), kun palveluntarjoaja on sertifioitu, ja muussa tapauksessa Euroopan komission vakiosopimuslausekkeisiin. Voit pyytää meiltä kopion näistä suojatoimista osoitteesta [email protected].

Seuraavat työkalut ovat käytössä heti, kun avaat sivuston. Sivustolla ei ole evästebanneria emmekä pyydä suostumustasi etukäteen. Cloudflare Web Analyticsia lukuun ottamatta työkalut käyttävät evästeitä ja vastaavaa tallennustilaa selaimessasi.

• Google Tag Manager ja Google Analytics 4 (Google Ireland Limited): mittaavat, millä sivuilla ja missä vaiheissa vieraillaan ja mitä tilauksia tehdään. Palvelimemme raportoi myös ostot Google Analyticsiin.
• Meta-pikseli ja Conversions API (Meta Platforms Ireland Limited): mittaavat mainostemme tuloksia Metan alustoilla, kuten Facebookissa ja Instagramissa. Tätä varten vierailut, vaiheet ja ostot lähetetään Metalle selaimestasi ja palvelimeltamme yhdessä IP-osoitteesi, selaimesi, klikkaustunnisteiden, tiivistettyjen (hashed) yhteystietojen (sähköpostiosoite, nimi ja, jos saatavilla, puhelinnumero, kaupunki, postinumero ja maa) sekä sisäisen kävijätunnisteen kanssa.
• Microsoft Clarity (Microsoft): tallentaa, miten sivustoa käytetään, esimerkiksi klikkaukset, vierityksen ja hiiren liikkeet, jotta voimme löytää ja korjata ongelmia.
• Google Ads (Google Ireland Limited): mittaa Google-mainostemme tuloksia. Google Ads -tagi toimii selaimessasi, ja palvelimemme raportoi uudet yhteystiedot ja ostot Google Adsiin mainoksen klikkaustunnisteen, IP-osoitteesi, selaimesi, tiivistetyn sähköpostiosoitteesi, puhelinnumerosi ja nimesi, maasi ja postinumerosi kanssa sekä tiedon siitä, oletko tilannut meiltä aiemmin.
• Microsoft Advertising (Microsoft Ireland Operations Limited): mittaa Bing-mainostemme tuloksia. Microsoft-tagi toimii selaimessasi, ja palvelimemme raportoi uudet yhteystiedot ja ostot Microsoftille mainoksen klikkaustunnisteen, IP-osoitteesi, selaimesi, tiivistetyn sähköpostiosoitteesi ja puhelinnumerosi sekä sisäisen kävijätunnisteen kanssa.
• AppLovin (AppLovin Corporation, USA): mittaa mainostemme tuloksia AppLovin-verkostossa. AppLovin-pikseli toimii selaimessasi ja lähettää vierailut, vaiheet ja ostot AppLovinille yhdessä tiivistetyn sähköpostiosoitteesi kanssa, kun olet syöttänyt sen. Palvelimemme raportoi ostot AppLovinille mainoksen klikkaustunnisteen, IP-osoitteesi, selaimesi, tiivistetyn sähköpostiosoitteesi ja puhelinnumerosi, maasi ja postinumerosi kanssa sekä tiedon siitä, oletko tilannut meiltä aiemmin.
• Cloudflare Web Analytics (Cloudflare, Inc.): laskee sivunäytöt ja sivujen latausnopeuden ilman evästeitä ja tunnistamatta sinua eri vierailukertojen välillä. Se toimii verkkosivuston jokaisella sivulla, mukaan lukien sovelluksistamme avatuilla sivuilla.

Verkkosivustolla tehdyt ostot raportoidaan siis Google Analyticsille, Google Adsille, Metalle, Microsoft Advertisingille ja AppLovinille. Sovelluksissamme tehtyjä ostoja ei raportoida millekään analytiikka- tai mainospalvelulle (kohta 13).

Näin voit kieltää seurannan:

• Selaimessasi: estä tai poista evästeet, tai käytä seurannan estoa tai sisällönesto-ohjelmaa.
• Google: Google Analyticsin käytön estävä selaimen lisäosa osoitteessa tools.google.com/dlpage/gaoptout ja mainosasetuksesi osoitteessa myadcenter.google.com.
• Meta: mainosasetuksesi osoitteessa www.facebook.com/adpreferences/ad_settings.
• Kirjoita meille osoitteeseen [email protected] vastustaaksesi tätä käsittelyä.

Sivusto itse tallentaa selaimeesi muutamia toimintaansa tarvitsemia tietoja: kielesi, keskeneräisen kirjasi, ostoskorisi ja kirjautumisesi. Stripe asettaa maksulomakkeelle evästeitä maksujen käsittelyä ja petosten torjuntaa varten. Kohdassa 7 mainitut työkalut asettavat omat evästeensä.

Lähetämme sinulle sähköpostitse tilausvahvistuksen ja tilaustasi koskevat tiedot, kuten linkin kirjaasi. Jos syötät sähköpostiosoitteesi tilauslomakkeelle, mutta et vie tilausta loppuun, lähetämme siitä enintään kolme muistutusta. E-kirjan ostaneet asiakkaat saavat myös muistutuksia ostoskoriin jääneistä tuotteista sekä noin kahdeksan päivän aikana enintään kolme sähköpostia kirjansa painetusta versiosta, osassa mukana rajoitetun ajan voimassa oleva tarjous. Jokaisessa muistutusviestissä on peruutuslinkki, ja voit kieltäytyä näistä viesteistä milloin tahansa. Jos syötät myös puhelinnumeron, voimme lähettää enintään kolme muistutusta tekstiviestillä noin kolmen päivän kuluessa, ja mikäli syötit numeron tekstiviesteistä kertovan ilmoituksen kohdalla, enintään kaksi tekstiviestiä ostamasi e-kirjan painetusta versiosta. Jokaisessa tekstiviestissä on linkki, joka lopettaa viestit kyseiseen numeroon, ja myös muistutussähköpostien peruminen lopettaa ne.

Sarjakuvasi, valokuvasi ja tilaustietosi pysyvät tallessa, jotta voit avata, muokata ja tilata sarjakuvasi uudelleen. Automaattista poistoaikaa ei ole. Tämä koskee myös sarjakuvia, jotka aloitit mutta joita et ostanut.

Kun pyydät meitä poistamaan tietosi, poistamme valokuvasi, sarjakuvaasi varten luodun sisällön ja henkilötietosi. Laskuja ja tilaustietoja säilytetään niin kauan kuin vero- ja kauppaoikeus vaatii, mikä on Saksassa 6-10 vuotta.

Sinulla on oikeus:

• saada tietää, mitä tietoja meillä on sinusta (tarkastusoikeus)
• pyytää virheellisten tietojen korjaamista (oikaisuoikeus)
• pyytää tietojesi poistamista (oikeus tulla unohdetuksi)
• pyytää käsittelyn rajoittamista
• saada tietosi yleisesti käytetyssä muodossa (oikeus siirtää tiedot järjestelmästä toiseen)
• vastustaa käsittelyä, joka perustuu oikeutettuun etuumme, mukaan lukien käsittely mainontatarkoituksiin
• peruuttaa suostumus milloin tahansa tulevaisuuteen vaikuttavasti

Voit käyttää näitä oikeuksia kirjoittamalla osoitteeseen [email protected].

Voit myös tehdä valituksen tietosuojaviranomaiselle: Berliinin tietosuoja- ja tiedonvapausvaltuutetulle (Berliner Beauftragte für Datenschutz und Informationsfreiheit) tai asuinpaikkasi valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto).

Palvelumme on suunnattu aikuisille, ja myös sarjakuviemme hahmot ovat yleensä aikuisia. Voit ladata kuvan alaikäisestä (alle 18-vuotiaasta) vain, jos olet hänen vanhempansa tai huoltajansa tai sinulla on vanhemman tai huoltajan lupa.

Personalized Comic Book on saatavilla myös sovelluksena iOS:lle (App Store) ja Androidille (Google Play). Sovellukset keräävät samat tiedot kuin sivusto: lataamasi valokuvat, hahmojen nimet ja tiedot sekä vastauksesi kirjatyökalussa. Sovelluksissa sähköpostiosoitteesi on vapaaehtoinen: jos syötät sen, käytämme sitä lähettääksemme sinulle kopion sarjakuvastasi ja ilmoittaaksemme, kun se on valmis. Kaikki mitä tässä selosteessa sanotaan sivustosta, pätee samalla tavalla sovelluksiin, lukuun ottamatta kohtaa 7 (analytiikka ja mainonta).

Kuten sivustollakin, valokuvasi ja vastauksesi lähetetään sarjakuvasi luoville tekoälymalleille: pääasiassa Googlen Gemini-malleihin, ja OpenAI:n kuvamalleihin silloin, kun Googlen malli ei pysty piirtämään kuvaa, Googlen API:n tai OpenRouter-välityspalvelun kautta. TypeSafe tarkistaa valmiit piirrokset (ei koskaan valokuviasi) päähahmon nimen ja ulkonäön avulla. Kohdassa 4 kerrotaan miten.

Jos ostat e-kirjan sovelluksessa, maksun käsittelee Apple (App Store) tai Google (Google Play). Ne jakavat kanssamme vain osto- ja tapahtumatiedot, kuten tuotteen, tapahtumanumeron, hinnan ja tiedon siitä, oliko kyseessä testiosto. Kortti- tai tilitietosi eivät koskaan päädy meille. Itse maksuun sovelletaan Applen tai Googlen tietosuojaselostetta.

Sovellukset säilyttävät linkit sarjakuviisi laitteellasi, jotta voit avata ne uudelleen. iOS-laitteilla nämä linkit tallennetaan myös iCloudin avain-arvo-tallennustilaan, ja Androidilla ne voivat olla osa laitteesi varmuuskopiota, jolloin ne palautuvat uudelle laitteelle. Ne poistuvat, kun poistat sovelluksen ja sen tiedot, ja iCloudista tai varmuuskopiosta, kun kytket ne pois päältä sovelluksen osalta tai poistat varmuuskopion.

Sovelluksista ei lähetetä mitään tietoja analytiikka- tai mainospalveluihin: sovelluksissa aloitetut istunnot, niissä tehdyt ostot ja verkkosivustomme sivut, jotka avaat sovelluksesta (tai sovelluksessa tehtyä sarjakuvaa koskevista sähköposteistamme), eivät lähetä mitään Google Analyticsille, Google Adsille, Metalle, Microsoftille tai AppLovinille. Ainoa poikkeus on Cloudflaren evästeetön sivunäyttöjen laskuri, joka toimii verkkosivuston jokaisella sivulla (kohta 7).

Päivitämme tätä selostetta, kun palvelu tai lainsäädäntö muuttuu. Ajantasainen versio on aina tällä sivulla.