Pravila o privatnosti

Ova pravila objašnjavaju što se događa s vašim osobnim podacima kada koristite stranicu personalizedcomicbook.com (Personalized Comic Book). Voditelj obrade prema Općoj uredbi o zaštiti podataka (GDPR) je:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Njemačka. E-pošta: [email protected]. Više pojedinosti o tvrtki nalazi se u odjeljku: Impresum.

• Sadržaj stripa: fotografije koje učitate za osobe koje postaju likovi u vašem stripu ( te kućnih ljubimaca ili predmeta ako ih dodate), imena, dob i ostali detalji likova (primjerice posao, hobiji ili omiljena uzrečica), odgovori koje unesete pri izradi te tekstovi i slike kreirani za vaš strip.
• Kontakt podaci: vaše ime, adresa e-pošte, država i, ako ga unesete, vaš broj telefona koji koristimo da vam se javimo u vezi s narudžbom, za pitanja oko dostave, za najviše tri SMS podsjetnika ako ne dovršite narudžbu te za poruke e-pošte i najviše dva SMS-a o tiskanom izdanju kupljenog eBooka (odjeljak 9). Za tiskane proizvode obrađujemo i adresu za dostavu.
• Narudžbe: proizvodi koje naručite, iznosi te status narudžbe i plaćanja. Podaci o vašoj kartici ili računu nikada ne stižu do nas: plaćanje obrađuje Stripe.
• Korisnički račun: vaša adresa e-pošte, ako se prijavite. Korisnički račun nije obavezan.
• Tehnički podaci: IP adresa, preglednik i uređaj, jezik, stranice i koraci koje posjećujete, stranica s koje ste došli, identifikator klika na oglas i parametri kampanje.
• E-pošta: koje smo vam poruke e-pošte poslali i jeste li se odjavili s popisa primatelja.

• Za izradu, prikaz i isporuku vašeg stripa, obradu narudžbe i plaćanja, slanje potvrde narudžbe i poveznice na vaš strip te odgovaranje na vaša pitanja: izvršavanje ugovora (čl. 6. st. 1. točka (b) GDPR-a).
• Za ilustriranje stripa iz vaših fotografija uz pomoć AI usluga: izvršavanje ugovora (čl. 6. st. 1. točka (b) GDPR-a). Učitavanjem fotografija potvrđujete, u skladu s našim uvjetima, da ih imate pravo koristiti i da su prikazane osobe suglasne te da fotografiju maloljetne osobe učitavate samo kao njezin roditelj ili skrbnik ili uz dopuštenje roditelja ili skrbnika. Ako zatražite brisanje fotografija, više ne možemo mijenjati ni ponovno crtati strip.
• Za čuvanje računa i evidencije narudžbi: pravna obveza (čl. 6. st. 1. točka (c) GDPR-a).
• Za održavanje sigurnosti stranice, sprječavanje zlouporaba i ispravljanje pogrešaka: naš legitimni interes za sigurnu i funkcionalnu uslugu (čl. 6. st. 1. točka (f) GDPR-a).
• Za mjerenje korištenja stranice i uspješnosti naših oglasa: naš legitimni interes za poboljšanje stranice i oglašavanja (čl. 6. st. 1. točka (f) GDPR-a). Prigovor možete uložiti u svakom trenutku, pogledajte odjeljak 7.
• Za slanje podsjetnika e-poštom o narudžbi koju ste započeli, ali niste dovršili, ili o proizvodima ostavljenim u košarici, te do tri poruke e-pošte o tiskanom izdanju kupljenog eBooka, ponekad uz vremenski ograničenu ponudu: naš legitimni interes da vam pomognemo dovršiti narudžbu koju ste započeli kod nas i da kupcima predstavimo vlastite slične proizvode (čl. 6. st. 1. točka (f) GDPR-a). Prigovor možete uložiti u svakom trenutku i besplatno putem poveznice za odjavu u svakom podsjetniku. Isto vrijedi i za SMS poruke (do tri podsjetnika i do dvije poruke o tiskanom izdanju) poslane na broj telefona koji ste unijeli u obrazac za narudžbu; svaki SMS sadrži poveznicu za zaustavljanje daljnjih poruka.

Fotografije i detalji priče potrebni su nam za izradu vašeg stripa, a na web-stranici potrebna nam je vaša adresa e-pošte za njegovu isporuku (u aplikacijama adresa e-pošte nije obavezna, odjeljak 13). Bez njih ne možemo izvršiti narudžbu. Ne donosimo automatizirane odluke s pravnim učinkom u vezi s vama (čl. 22. GDPR-a).

Vaše se fotografije učitavaju putem šifrirane veze i pohranjuju na našim poslužiteljima kod našeg pružatelja usluga hostinga u EU-u.

Za izradu vašeg stripa, fotografije i detalji koje ste unijeli šalju se pružateljima AI modela koji pišu tekstove i crtaju slike: uglavnom tvrtki Google (modeli Gemini), bilo izravno putem Googleovog API-ja ili putem tvrtke OpenRouter, Inc. (SAD), posrednika koji prosljeđuje zahtjev pružatelju modela. Kada Googleov model ne može nacrtati sliku, crta je model tvrtke OpenAI (OpenAI, SAD), putem usluge OpenRouter.

Ti zahtjevi, koji sadrže vaše fotografije, šalju se Googleu prema uvjetima njegovog plaćenog API-ja koji Googleu ne dopuštaju korištenje sadržaja za treniranje modela, te putem usluge OpenRouter s postavkom koja dopušta samo pružatelje koji ne koriste sadržaj za treniranje svojih modela i ne zadržavaju ga dulje od kratkog razdoblja potrebnog za obradu zahtjeva.

Radi provjere kvalitete završenog stripa, njegove se stranice (nikada vaše fotografije) također šalju tvrtki TypeSafe AI (SAD), zajedno s imenom glavnog lika, opisom njegovog izgleda (dob, kosa, ton kože) i opisom onoga što bi slika trebala prikazivati. Njihov AI model odgovara na pitanja o slikama, primjerice izgleda li glavni lik jednako na svakoj stranici.

Vaše fotografije koristimo isključivo za ilustriranje vašeg stripa. Ne prodajemo ih.

Vaš se strip otvara putem privatne poveznice. Svatko kome date tu poveznicu može ga pročitati.

Koristimo sljedeće pružatelje usluga. Svaki od njih prima samo one podatke koji su mu potrebni za obavljanje zadatka.

• Hetzner Online GmbH (Njemačka / Finska): hosting stranice, baze podataka i datoteka.
• Cloudflare, Inc. (SAD): sustav naziva domena (DNS) i mreža ispred web-stranice koja isporučuje njezine stranice (CDN i proxy); vidi vašu IP adresu i zahtjeve koje šalje vaš preglednik. Također broji preglede stranica (odjeljak 7).
• Google (Gemini API) i OpenRouter, Inc. (SAD) te preko njega Google i OpenAI: izrada tekstova i slika (odjeljak 4).
• Stripe Payments Europe, Ltd. (Irska): plaćanje. Stripe prima podatke o plaćanju koje unesete, iznos, vašu adresu e-pošte i, za tiskane proizvode, adresu za dostavu. Ako plaćate putem usluga PayPal ili Klarna, taj pružatelj usluga prima podatke potrebne za plaćanje i obrađuje ih prema vlastitim pravilima o privatnosti.
• Amazon Web Services (Amazon SES, SAD): slanje naše e-pošte.
• Google Firebase Authentication (Google): prijava u vaš korisnički račun pomoću poveznice poslane na vašu adresu e-pošte.
• Naš partner za tisak u EU-u i dostavna služba: primaju datoteke za tisak i podatke za dostavu kako bi tiskali i poslali vašu narudžbu.
• Google Fonts (Google): kada otvorite strip, njegovi se fontovi učitavaju s Googleovih poslužitelja koji primaju vašu IP adresu. Osnova je naš legitimni interes za prikaz stripa u odabranim fontovima (čl. 6. st. 1. točka (f) GDPR-a).
• Google, Meta, Microsoft i AppLovin za analitiku i oglašavanje (odjeljak 7).
• GatewayAPI (OnlineCity.IO ApS, Danska): slanje naših SMS podsjetnika. Prima broj telefona i tekst poruke.
• TypeSafe AI (SAD): provjera gotovih stranica stripa, uz ime glavnog lika i opis njegovog izgleda, nikada vaše fotografije (odjeljak 4).

Neki od ovih pružatelja usluga obrađuju podatke u SAD-u. Za te prijenose oslanjamo se na Okvir za zaštitu privatnosti podataka između EU-a i SAD-a (EU-US Data Privacy Framework) ako je pružatelj certificiran, a u ostalim slučajevima na standardne ugovorne klauzule Europske komisije. Kopiju ovih zaštitnih mjera možete zatražiti na: [email protected].

Sljedeći su alati aktivni čim otvorite stranicu. Stranica nema skočni prozor za kolačiće i ne tražimo vašu privolu unaprijed. Osim alata Cloudflare Web Analytics, svi alati koriste kolačiće i sličnu pohranu u vašem pregledniku.

• Google Tag Manager i Google Analytics 4 (Google Ireland Limited): mjere koje se stranice i koraci posjećuju te koje se narudžbe izvršavaju. Naš poslužitelj također šalje podatke o kupnjama u Google Analytics.
• Meta pixel i Conversions API (Meta Platforms Ireland Limited): mjere rezultate naših oglasa na Metinim platformama kao što su Facebook i Instagram. U tu se svrhu posjeti, koraci i kupnje šalju tvrtki Meta iz vašeg preglednika i s našeg poslužitelja, zajedno s vašom IP adresom, podacima o pregledniku, identifikatorima klikova, sažetim (hashed) kontakt podacima (adresa e-pošte, ime te, gdje je dostupno, broj telefona, grad, poštanski broj i država) i internim ID-om posjetitelja.
• Microsoft Clarity (Microsoft): bilježi kako se stranica koristi, primjerice klikove, pomicanje zaslona (skrolanje) i pokrete mišem, kako bismo mogli pronaći i riješiti probleme.
• Google Ads (Google Ireland Limited): mjeri rezultate naših oglasa na Googleu. Oznaka Google Ads radi u vašem pregledniku, a naš poslužitelj šalje nove kontakt podatke i kupnje u Google Ads zajedno s identifikatorom klika na oglas, vašom IP adresom, preglednikom, sažetom (hashed) adresom e-pošte, brojem telefona i imenom, državom i poštanskim brojem te podatkom jeste li već ranije naručivali kod nas.
• Microsoft Advertising (Microsoft Ireland Operations Limited): mjeri rezultate naših oglasa na Bingu. Microsoftova oznaka radi u vašem pregledniku, a naš poslužitelj šalje nove kontakt podatke i kupnje Microsoftu zajedno s identifikatorom klika na oglas, vašom IP adresom, preglednikom, sažetom (hashed) adresom e-pošte i brojem telefona te internim ID-om posjetitelja.
• AppLovin (AppLovin Corporation, SAD): mjeri rezultate naših oglasa u mreži AppLovin. AppLovin piksel radi u vašem pregledniku i šalje posjete, korake i kupnje tvrtki AppLovin, zajedno s vašom sažetom (hashed) adresom e-pošte nakon što je unesete, a naš poslužitelj šalje kupnje tvrtki AppLovin s identifikatorom klika na oglas, vašom IP adresom, preglednikom, sažetom (hashed) adresom e-pošte i brojem telefona, državom i poštanskim brojem te podatkom jeste li već ranije naručivali kod nas.
• Cloudflare Web Analytics (Cloudflare, Inc.): broji preglede stranica i brzinu njihovog učitavanja, bez kolačića i bez prepoznavanja korisnika kroz više posjeta. Radi na svakoj stranici naše web-stranice, uključujući stranice otvorene iz naših aplikacija.

Dakle, kupnje obavljene na web-stranici prijavljuju se uslugama Google Analytics, Google Ads, Meta, Microsoft Advertising i AppLovin. Kupnje obavljene u našim aplikacijama ne prijavljuju se nijednoj usluzi za analitiku ili oglašavanje (odjeljak 13).

Kako uložiti prigovor:

• U svom pregledniku: blokirajte ili izbrišite kolačiće, ili koristite zaštitu od praćenja ili blokator sadržaja.
• Google: dodatak za preglednik za isključivanje usluge Google Analytics na tools.google.com/dlpage/gaoptout i vaše postavke oglasa na myadcenter.google.com.
• Meta: vaše postavke oglasa na www.facebook.com/adpreferences/ad_settings.
• Pišite nam na [email protected] kako biste uložili prigovor na ovu obradu.

Sama stranica pohranjuje nekoliko stavki u vašem pregledniku koje su joj potrebne za rad: vaš jezik, strip koji je u izradi, vašu košaricu i vašu prijavu. Stripe postavlja kolačiće na obrascu za plaćanje radi obrade plaćanja i sprječavanja prijevara. Alati iz odjeljka 7 postavljaju vlastite kolačiće.

E-poštom vam šaljemo potvrdu narudžbe i obavijesti o vašoj narudžbi, kao što je poveznica na vaš strip. Ako unesete svoju adresu e-pošte u obrazac za narudžbu, a ne dovršite narudžbu, poslat ćemo vam do tri podsjetnika o tome. Kupci koji su kupili eBook također dobivaju podsjetnike o proizvodima ostavljenim u košarici te do tri poruke e-pošte tijekom otprilike osam dana o tiskanom izdanju svog stripa, ponekad uz vremenski ograničenu ponudu. Svaki podsjetnik e-poštom sadrži poveznicu za odjavu te se u svakom trenutku možete usprotiviti primanju tih poruka. Ako unesete i broj telefona, možemo vam poslati do tri podsjetnika SMS-om u roku od otprilike tri dana te, ako ste ga unijeli ispod obavijesti koja ih spominje, do dva SMS-a o tiskanom izdanju kupljenog eBooka. Svaki SMS sadrži poveznicu koja zaustavlja daljnje poruke na taj broj, a odjava s podsjetnika e-poštom također zaustavlja i SMS poruke.

Vaši stripovi, fotografije i podaci o narudžbi ostaju pohranjeni kako biste mogli otvoriti, urediti i ponovno naručiti svoj strip. Ne postoji razdoblje automatskog brisanja. To vrijedi i za stripove čiju ste izradu započeli, ali ih niste kupili.

Kada zatražite brisanje svojih podataka, brišemo vaše fotografije, sadržaj izrađen za vaš strip i vaše osobne podatke. Računi i evidencija narudžbi čuvaju se onoliko dugo koliko to zahtijevaju porezni i trgovački zakoni, što u Njemačkoj iznosi od 6 do 10 godina.

Imate pravo:

• dobiti informaciju o tome koje podatke o vama čuvamo (pravo na pristup)
• zatražiti ispravak netočnih podataka (pravo na ispravak)
• zatražiti brisanje svojih podataka (pravo na brisanje)
• zatražiti ograničenje obrade
• primiti svoje podatke u uobičajenom formatu (pravo na prenosivost podataka)
• uložiti prigovor na obradu koja se temelji na našim legitimnim interesima, uključujući obradu u svrhe oglašavanja
• povući privolu u svakom trenutku s učinkom za budućnost

Za ostvarivanje ovih prava pišite nam na: [email protected].

Također možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka: Berlinskom povjereniku za zaštitu podataka i slobodu informiranja (Berliner Beauftragte für Datenschutz und Informationsfreiheit) ili nadzornom tijelu u mjestu vašeg prebivališta (u Hrvatskoj je to Agencija za zaštitu osobnih podataka, AZOP).

Naša je usluga namijenjena odraslima, a osobe u našim stripovima obično su također odrasle osobe. Fotografiju maloljetne osobe (osobe mlađe od 18 godina) smijete učitati samo ako ste joj roditelj ili skrbnik ili ako imate dopuštenje roditelja ili skrbnika.

Personalized Comic Book je dostupan i kao aplikacija za iOS (App Store) i Android (Google Play). Aplikacije prikupljaju iste podatke kao i web-stranica: fotografije koje učitate, imena i detalje likova te vaše odgovore pri izradi stripa. U aplikacijama vaša adresa e-pošte nije obavezna: ako je unesete, koristimo je kako bismo vam poslali primjerak vašeg stripa i javili vam kada je gotov. Sve što ova pravila kažu o web-stranici na isti se način odnosi i na aplikacije, osim odjeljka 7 (analitika i oglašavanje).

Kao i na web-stranici, vaše se fotografije i odgovori šalju AI modelima koji izrađuju vaš strip: uglavnom Googleovim modelima Gemini, te OpenAI-jevim slikovnim modelima kada Googleovi ne mogu nacrtati sliku, putem Googleovog API-ja ili posrednika OpenRouter. TypeSafe provjerava gotove slike (nikada vaše fotografije) pomoću imena i izgleda glavnog lika. Odjeljak 4 objašnjava kako.

Ako kupite eBook u aplikaciji, plaćanje obrađuje Apple (App Store) ili Google (Google Play). Oni s nama dijele samo podatke o kupnji i transakciji, kao što su proizvod, broj transakcije, cijena i podatak radi li se o testnoj kupnji. Podaci o vašoj kartici ili računu nikada ne stižu do nas. Za samo plaćanje vrijede pravila o privatnosti tvrtke Apple ili Google.

Aplikacije čuvaju poveznice na vaše stripove na vašem uređaju kako biste ih mogli ponovno otvoriti. Na sustavu iOS te se poveznice čuvaju i u vašoj iCloud pohrani (key-value storage), a na sustavu Android mogu biti dio sigurnosne kopije vašeg uređaja, tako da se vraćaju kada prijeđete na novi uređaj. Uklanjaju se kada izbrišete aplikaciju i njezine podatke, a s iClouda ili iz sigurnosne kopije kada ih isključite za aplikaciju ili izbrišete sigurnosnu kopiju.

Ništa vezano uz aplikacije ne šalje se uslugama za analitiku ili oglašavanje: sesije započete u aplikacijama, kupnje obavljene u njima i stranice naše web-stranice koje otvorite iz aplikacije (ili iz naših poruka e-pošte o stripu izrađenom u aplikaciji) ne šalju ništa uslugama Google Analytics, Google Ads, Meta, Microsoft ili AppLovin. Jedina je iznimka Cloudflareovo brojanje pregleda stranica bez kolačića, koje radi na svakoj stranici web-stranice (odjeljak 7).

Ova pravila ažuriramo kada se promijeni usluga ili zakon. Trenutačna verzija uvijek se nalazi na ovoj stranici.