מדיניות פרטיות

מדיניות זו מסבירה מה קורה למידע האישי שלכם כשאתם משתמשים באתר personalizedcomicbook.com (Personalized Comic Book). בעל השליטה במידע לפי תקנת הגנת המידע הכללית (GDPR) הוא:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, גרמניה. אימייל: [email protected]. פרטים נוספים על החברה מופיעים בעמוד פרטי חברה ומידע משפטי.

• תוכן הספר: התמונות שאתם מעלים של האנשים שהופכים לדמויות בקומיקס (וגם של חיות מחמד או חפצים, אם הוספתם), השמות, הגילים ופרטים נוספים על הדמויות (למשל מקצוע, תחביבים או משפט קבוע), התשובות שאתם נותנים בתהליך יצירת הספר, והטקסטים והאיורים שנוצרו עבור הספר שלכם.
• פרטי קשר: השם שלכם, כתובת האימייל, המדינה, ואם הזנתם אותו, גם מספר הטלפון שלכם. אנחנו משתמשים בו כדי ליצור איתכם קשר לגבי ההזמנה, לשאלות בנושא המשלוח, לשליחת עד שלוש תזכורות ב-SMS אם לא סיימתם הזמנה, ולשליחת מיילים ועד שתי הודעות SMS לגבי המהדורה המודפסת של ספר דיגיטלי שרכשתם (סעיף 9). במוצרים מודפסים אנו שומרים גם את כתובת המשלוח.
• הזמנות: המוצרים שהזמנתם, הסכומים, וסטטוס ההזמנה והתשלום. פרטי האשראי או החשבון שלכם לעולם לא מגיעים אלינו: התשלום מבוצע דרך Stripe.
• חשבון משתמש: אם אתם מתחברים לחשבון, כתובת האימייל שלכם. פתיחת חשבון היא בגדר רשות.
• מידע טכני: כתובת IP, דפדפן ומכשיר, שפה, העמודים והשלבים שבהם ביקרתם, העמוד שממנו הגעתם, מזהה הלחיצה על מודעה ופרמטרים של קמפיינים פרסומיים.
• הודעות אימייל: אילו מיילים שלחנו לכם, והאם ביקשתם להסיר את עצמכם מרשימת התפוצה.

• כדי ליצור, להציג ולספק את הספר שלכם, לטפל בהזמנה ובתשלום, לשלוח אישור הזמנה וקישור לספר, ולענות על שאלות: ביצוע חוזה (סעיף 6 (1) (b) ל-GDPR).
• כדי לאייר את הקומיקס מתוך התמונות שלכם בעזרת שירותי AI: ביצוע חוזה (סעיף 6 (1) (b) ל-GDPR). בעצם העלאת התמונות אתם מאשרים, כפי שמפורט בתנאי השימוש שלנו, שיש לכם זכות להשתמש בהן ושהמצולמים מסכימים לכך, וכן שאתם מעלים תמונה של קטין רק אם אתם ההורים או האפוטרופוסים שלו, או באישור הורה או אפוטרופוס. אם תבקשו מאיתנו למחוק את התמונות, לא נוכל יותר לערוך או לצייר מחדש את הספר.
• כדי לשמור חשבוניות ותיעוד הזמנות: חובה חוקית (סעיף 6 (1) (c) ל-GDPR).
• כדי לשמור על אבטחת האתר, למנוע שימוש לרעה ולתקן תקלות: האינטרס הלגיטימי שלנו בהפעלת שירות בטוח ותקין (סעיף 6 (1) (f) ל-GDPR).
• כדי למדוד את השימוש באתר ואת ביצועי המודעות שלנו: האינטרס הלגיטימי שלנו בשיפור האתר והפרסום שלנו (סעיף 6 (1) (f) ל-GDPR). תוכלו להתנגד לכך בכל עת, ראו סעיף 7.
• כדי לשלוח מיילים לתזכורת על הזמנה שהתחלתם ולא סיימתם, או על פריטים שנשארו בסל הקניות, ועד שלושה מיילים לגבי המהדורה המודפסת של ספר דיגיטלי שרכשתם (חלקם עם הצעה מוגבלת בזמן): האינטרס הלגיטימי שלנו לעזור לכם להשלים הזמנה שהתחלתם אצלנו וליידע לקוחות על מוצרים דומים שלנו (סעיף 6 (1) (f) ל-GDPR). תוכלו להתנגד לכך בכל עת וללא עלות דרך קישור ההסרה המופיע בכל תזכורת. אותו הדבר חל על הודעות ה-SMS (עד שלוש תזכורות, ועד שתיים לגבי המהדורה המודפסת) למספר הטלפון שהזנתם בטופס ההזמנה; בכל SMS יש קישור להפסקת ההודעות.

אנחנו זקוקים לתמונות ולפרטי הסיפור כדי ליצור את הקומיקס שלכם, ובאתר גם לכתובת האימייל שלכם כדי לספק אותו (באפליקציות הזנת כתובת אימייל היא רשות, סעיף 13). בלעדיהם לא נוכל להשלים את ההזמנה. אנחנו לא מקבלים החלטות אוטומטיות בעלות השפעה משפטית עליכם (סעיף 22 ל-GDPR).

התמונות שלכם מועלות בחיבור מוצפן ונשמרות בשרתים שלנו אצל ספק האחסון שלנו באיחוד האירופי.

כדי ליצור את הקומיקס, התמונות והפרטים שהזנתם נשלחים לספקי מודלי ה-AI שכותבים את הטקסטים ומציירים את האיורים: בעיקר ל-Google (מודלים מסדרת Gemini), ישירות דרך ה-API של Google או דרך OpenRouter, Inc. (ארה"ב), שירות מקשר שמעביר את הבקשה לספק המודל. כאשר המודל של Google לא מצליח לצייר תמונה, מודל של OpenAI (OpenAI, ארה"ב) מצייר אותה, דרך OpenRouter.

בקשות אלו, שכוללות את התמונות שלכם, נשלחות ל-Google תחת תנאי ה-API בתשלום שלה, שאינם מתירים ל-Google להשתמש בהן לאימון המודלים שלה. ב-OpenRouter הן נשלחות תחת הגדרה שמתירה שימוש רק בספקים שאינם משתמשים בתוכן לאימון מודלים ואינם שומרים אותו מעבר לזמן הקצר הדרוש לעיבוד הבקשה.

כדי לבדוק את האיכות של קומיקס מוגמר, העמודים שלו (לעולם לא התמונות המקוריות שלכם) נשלחים גם אל TypeSafe AI (ארה"ב), יחד עם שם הדמות הראשית, תיאור המראה שלה (גיל, שיער, גוון עור) ומה שהתמונה אמורה להציג. מודל ה-AI שלהם עונה על שאלות לגביהם, למשל האם הדמות הראשית נראית אותו הדבר בכל עמוד.

אנחנו משתמשים בתמונות שלכם אך ורק כדי לאייר את חוברת הקומיקס האישית שלכם. אנחנו לא מוכרים אותן.

הקומיקס שלכם נפתח באמצעות קישור פרטי. כל מי שתשתפו איתו את הקישור הזה יוכל לקרוא אותו.

אנחנו נעזרים בספקי השירות הבאים. כל אחד מהם מקבל רק את המידע הדרוש לו לביצוע תפקידו.

• Hetzner Online GmbH (גרמניה / פינלנד): אחסון האתר, מסד הנתונים והקבצים.
• Cloudflare, Inc. (ארה"ב): שירות שמות מתחם (DNS) והרשת שלפני האתר שמספקת את העמודים שלו (CDN ופרוקסי); השירות רואה את כתובת ה-IP שלכם ואת הבקשות שהדפדפן שלכם שולח. הוא גם סופר צפיות בעמודים (סעיף 7).
• Google (Gemini API) ו-OpenRouter, Inc. (ארה"ב) ודרכו Google ו-OpenAI: יצירת טקסטים ואיורים (סעיף 4).
• Stripe Payments Europe, Ltd. (אירלנד): תשלומים. Stripe מקבלת את פרטי התשלום שאתם מזינים, הסכום, כתובת האימייל שלכם, ובמוצרים מודפסים גם את כתובת המשלוח. אם אתם משלמים באמצעות PayPal או Klarna, אותו ספק מקבל את המידע הדרוש לתשלום ומעבד אותו לפי מדיניות הפרטיות שלו.
• Amazon Web Services (Amazon SES, ארה"ב): שליחת הודעות האימייל שלנו.
• Google Firebase Authentication (Google): התחברות לחשבון שלכם באמצעות קישור שנשלח לכתובת האימייל שלכם.
• בית הדפוס השותף שלנו באיחוד האירופי וחברת השילוח: הם מקבלים את קובצי ההדפסה ופרטי המשלוח כדי להדפיס ולשלוח את ההזמנה שלכם.
• Google Fonts (Google): כשאתם פותחים קומיקס, הגופנים שלו נטענים מהשרתים של Google, שמקבלים את כתובת ה-IP שלכם. הבסיס החוקי הוא האינטרס הלגיטימי שלנו להציג את הספר בגופנים שנבחרו עבורו (סעיף 6 (1) (f) ל-GDPR).
• Google, Meta, Microsoft ו-AppLovin לצורכי ניתוח נתונים ופרסום (סעיף 7).
• GatewayAPI (OnlineCity.IO ApS, דנמרק): שליחת תזכורות ה-SMS שלנו. השירות מקבל את מספר הטלפון ואת טקסט ההודעה.
• TypeSafe AI (ארה"ב): בדיקת העמודים המוגמרים של הקומיקס, יחד עם שם הדמות הראשית ותיאור המראה שלה, לעולם לא התמונות שלכם (סעיף 4).

חלק מהספקים האלה מעבדים מידע בארה"ב. בהעברות אלו אנו מסתמכים על מסגרת פרטיות המידע בין האיחוד האירופי לארה"ב (EU-US Data Privacy Framework) כאשר הספק מוסמך לכך, ובמקרים אחרים על הסעיפים החוזיים הסטנדרטיים (SCC) של הנציבות האירופית. תוכלו לבקש מאיתנו עותק של אמצעי הגנה אלו בכתובת [email protected].

הכלים הבאים פועלים מרגע שאתם פותחים את האתר. באתר אין באנר עוגיות (Cookies) ואנחנו לא מבקשים את הסכמתכם מראש. למעט Cloudflare Web Analytics, הכלים משתמשים בעוגיות ובאמצעי אחסון דומים בדפדפן שלכם.

• Google Tag Manager ו-Google Analytics 4 (Google Ireland Limited): מודדים באילו עמודים ושלבים ביקרתם ואילו הזמנות בוצעו. השרת שלנו גם מדווח על רכישות ל-Google Analytics.
• Meta Pixel ו-Conversions API (Meta Platforms Ireland Limited): מודדים את תוצאות המודעות שלנו בפלטפורמות של Meta כמו פייסבוק ואינסטגרם. לשם כך, ביקורים, שלבים ורכישות נשלחים ל-Meta מהדפדפן שלכם ומהשרת שלנו, יחד עם כתובת ה-IP, הדפדפן, מזהי לחיצות ופרטי קשר מוצפנים בגיבוב (אימייל, שם, ובמידה שקיימים גם מספר טלפון, עיר, מיקוד ומדינה) ומזהה מבקר פנימי.
• Microsoft Clarity (Microsoft): מתעד כיצד משתמשים באתר, למשל לחיצות, גלילה ותנועות עכבר, כדי שנוכל לאתר ולתקן בעיות.
• Google Ads (Google Ireland Limited): מודד את תוצאות המודעות שלנו ב-Google. התג של Google Ads פועל בדפדפן שלכם, והשרת שלנו מדווח ל-Google Ads על פרטי קשר חדשים ורכישות יחד עם מזהה הלחיצה על המודעה, כתובת ה-IP, הדפדפן, כתובת האימייל, מספר הטלפון והשם שלכם (מוצפנים בגיבוב), המדינה והמיקוד שלכם, והאם הזמנתם מאיתנו בעבר.
• Microsoft Advertising (Microsoft Ireland Operations Limited): מודד את תוצאות המודעות שלנו ב-Bing. התג של Microsoft פועל בדפדפן שלכם, והשרת שלנו מדווח ל-Microsoft על פרטי קשר חדשים ורכישות יחד עם מזהה הלחיצה על המודעה, כתובת ה-IP, הדפדפן, כתובת האימייל ומספר הטלפון שלכם (מוצפנים בגיבוב), ומזהה מבקר פנימי.
• AppLovin (AppLovin Corporation, ארה"ב): מודד את תוצאות המודעות שלנו ברשת AppLovin. הפיקסל של AppLovin פועל בדפדפן שלכם ושולח ל-AppLovin ביקורים, שלבים ורכישות, יחד עם כתובת האימייל שלכם (מוצפנת בגיבוב) מרגע שהזנתם אותה. בנוסף, השרת שלנו מדווח ל-AppLovin על רכישות יחד עם מזהה הלחיצה על המודעה, כתובת ה-IP, הדפדפן, כתובת האימייל ומספר הטלפון שלכם (מוצפנים בגיבוב), המדינה והמיקוד שלכם, והאם הזמנתם מאיתנו בעבר.
• Cloudflare Web Analytics (Cloudflare, Inc.): סופר צפיות בעמודים ובודק את מהירות טעינתם, ללא עוגיות וללא זיהוי שלכם בין ביקורים שונים. הוא פועל בכל עמוד באתר, כולל בעמודים שנפתחים מתוך האפליקציות שלנו.

לסיכום, רכישות שמתבצעות באתר מדווחות ל-Google Analytics, Google Ads, Meta, Microsoft Advertising ו-AppLovin. רכישות שמתבצעות באפליקציות שלנו לא מדווחות לאף שירות ניתוח נתונים או פרסום (סעיף 13).

איך אפשר להתנגד:

• בדפדפן שלכם: חסמו או מחקו עוגיות, או השתמשו בהגנת מעקב או בחוסם תוכן.
• Google: תוסף הדפדפן לביטול ההצטרפות ל-Google Analytics בכתובת tools.google.com/dlpage/gaoptout והגדרות המודעות שלכם בכתובת myadcenter.google.com.
• Meta: הגדרות המודעות שלכם בכתובת www.facebook.com/adpreferences/ad_settings.
• כתבו לנו לכתובת [email protected] כדי להתנגד לעיבוד מידע זה.

האתר עצמו שומר בדפדפן שלכם כמה פרטים שדרושים לו כדי לעבוד: השפה שלכם, הספר שאתם יוצרים כרגע, סל הקניות והחיבור לחשבון. Stripe שומרת עוגיות בטופס התשלום כדי לעבד תשלומים ולמנוע הונאות. הכלים שבסעיף 7 שומרים עוגיות משלהם.

אנחנו שולחים לכם באימייל את אישור ההזמנה ועדכונים לגביה, כמו הקישור לספר שלכם. אם תזינו את האימייל שלכם בטופס ההזמנה ולא תסיימו אותה, נשלח לכם עד שלוש תזכורות לגביה. לקוחות שרכשו ספר דיגיטלי מקבלים גם תזכורות על פריטים שנשארו בסל הקניות שלהם, ועד שלושה מיילים לאורך כשמונה ימים לגבי המהדורה המודפסת של הספר שלהם, חלקם עם הצעה מוגבלת בזמן. בכל מייל תזכורת יש קישור להסרה מרשימת התפוצה, ותוכלו להתנגד לקבלת מיילים אלו בכל עת. אם תזינו גם מספר טלפון, ייתכן שנשלח עד שלוש תזכורות ב-SMS בתוך כשלושה ימים, ואם הזנתם אותו תחת ההודעה שמציינת זאת, גם עד שתי הודעות SMS לגבי המהדורה המודפסת של ספר דיגיטלי שרכשתם. בכל SMS יש קישור שמפסיק שליחת הודעות נוספות לאותו מספר, וגם הסרה ממיילי התזכורת תפסיק אותן.

חוברות הקומיקס, התמונות ונתוני ההזמנה שלכם נשארים שמורים כדי שתוכלו לפתוח, לערוך ולהזמין מחדש את הקומיקס שלכם. אין תקופת מחיקה אוטומטית. זה חל גם על קומיקסים שהתחלתם ליצור אבל לא רכשתם.

כשאתם מבקשים מאיתנו למחוק את המידע שלכם, אנחנו מוחקים את התמונות שלכם, את התוכן שנוצר עבור הקומיקס ואת הפרטים האישיים שלכם. חשבוניות ותיעוד הזמנות נשמרים למשך הזמן הנדרש לפי דיני המס והמסחר, שבגרמניה עומד על 6 עד 10 שנים.

יש לכם זכות:

• לדעת איזה מידע אנחנו מחזיקים עליכם (זכות עיון וגישה)
• לבקש תיקון של מידע שגוי (זכות תיקון)
• לבקש את מחיקת המידע שלכם (זכות מחיקה)
• לבקש את הגבלת עיבוד המידע
• לקבל את המידע שלכם בפורמט נפוץ (ניידות מידע)
• להתנגד לעיבוד מידע שמבוסס על האינטרסים הלגיטימיים שלנו, כולל עיבוד לצורכי פרסום
• לבטל הסכמה שנתתם בכל עת, מכאן ולהבא

כדי לממש את הזכויות האלה, כתבו לנו לכתובת [email protected].

אתם רשאים גם להגיש תלונה לרשות פיקוח להגנת מידע: נציבות ברלין להגנת מידע וחופש המידע (Berliner Beauftragte für Datenschutz und Informationsfreiheit) או הרשות במקום מגוריכם.

השירות שלנו מיועד למבוגרים, וגם האנשים שמופיעים בקומיקסים שלנו הם לרוב מבוגרים. מותר לכם להעלות תמונה של קטין (מתחת לגיל 18) רק אם אתם ההורים או האפוטרופוסים שלו, או שקיבלתם אישור מהורה או אפוטרופוס.

השירות של Personalized Comic Book זמין גם כאפליקציה ל-iOS (App Store) ול-Android (Google Play). האפליקציות אוספות את אותו מידע כמו האתר: התמונות שאתם מעלים, השמות והפרטים של הדמויות והתשובות שלכם בתהליך יצירת הספר. באפליקציות הזנת כתובת אימייל היא רשות: אם תזינו אותה, נשתמש בה כדי לשלוח לכם עותק של הקומיקס ולעדכן אתכם כשהוא מוכן. כל מה שמדיניות זו אומרת על האתר חל באותו אופן גם על האפליקציות, למעט סעיף 7 (ניתוח נתונים ופרסום).

כמו באתר, התמונות והתשובות שלכם נשלחות למודלי ה-AI שיוצרים את הקומיקס: בעיקר למודלים מסדרת Gemini של Google, ולמודלי התמונות של OpenAI אם המודלים של Google לא מצליחים לצייר תמונה, דרך ה-API של Google או השירות המקשר OpenRouter. שירות TypeSafe בודק את האיורים המוגמרים (לעולם לא את התמונות שלכם) יחד עם השם והמראה של הדמות הראשית. סעיף 4 מסביר איך זה עובד.

אם אתם רוכשים ספר דיגיטלי באפליקציה, התשלום מעובד על ידי Apple (App Store) או Google (Google Play). הן משתפות איתנו רק את נתוני הרכישה והעסקה, כגון המוצר, מספר העסקה, המחיר והאם מדובר ברכישת בדיקה. פרטי הכרטיס או החשבון שלכם לעולם לא מגיעים אלינו. על התשלום עצמו חלה מדיניות הפרטיות של Apple או Google.

האפליקציות שומרות את הקישורים לקומיקסים שלכם על המכשיר, כדי שתוכלו לפתוח אותם שוב. ב-iOS הקישורים האלה נשמרים גם באחסון של iCloud (key-value storage), וב-Android הם עשויים להיכלל בגיבוי המכשיר שלכם, כך שהם ישוחזרו כשתעברו למכשיר חדש. הם נמחקים כשאתם מוחקים את האפליקציה והנתונים שלה, ונמחקים מ-iCloud או מהגיבוי כשאתם מכבים אותם עבור האפליקציה או מוחקים את הגיבוי.

שום מידע מהאפליקציות לא נשלח לשירותי ניתוח נתונים או פרסום: שימושים שהתחילו באפליקציות, רכישות שבוצעו בהן, ועמודים באתר שלנו שאתם פותחים מתוך אפליקציה (או ממיילים שלנו לגבי קומיקס שנוצר באפליקציה) לא שולחים דבר ל-Google Analytics, Google Ads, Meta, Microsoft או AppLovin. היוצא מן הכלל היחיד הוא ספירת הצפיות ללא עוגיות של Cloudflare, שפועלת בכל עמוד באתר (סעיף 7).

אנחנו מעדכנים את המדיניות הזו כאשר השירות או החוק משתנים. הגרסה העדכנית ביותר מופיעה תמיד בעמוד זה.