Polityka prywatności
1. Kto odpowiada za dane
Ta polityka wyjaśnia, co dzieje się z twoimi danymi osobowymi, gdy korzystasz ze strony personalizedcomicbook.com (Personalized Comic Book). Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:
Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Niemcy. E-mail: [email protected]. Więcej danych firmy znajdziesz w sekcji Nota prawna.
2. Jakie dane przetwarzamy
- Treść komiksu: wgrywane przez ciebie zdjęcia osób, które stają się postaciami w twoim komiksie (a także zwierząt lub przedmiotów, jeśli je dodasz), imiona, wiek i inne szczegóły dotyczące postaci (np. zawód, hobby lub ulubione powiedzonko), twoje odpowiedzi w kreatorze oraz teksty i ilustracje stworzone na potrzeby komiksu.
- Dane kontaktowe: twoje imię i nazwisko, adres e-mail, kraj oraz, jeśli go podasz, numer telefonu, którego używamy do kontaktu w sprawie zamówienia, pytań o dostawę, wysłania maksymalnie trzech przypomnień SMS w przypadku niedokończenia zamówienia, a także wiadomości e-mail i maksymalnie dwóch SMS-ów o wersji drukowanej kupionego e-booka (punkt 9). W przypadku produktów drukowanych także adres dostawy.
- Zamówienia: zamawiane produkty, kwoty oraz status zamówienia i płatności. Dane twojej karty lub konta nigdy do nas nie trafiają: płatności obsługuje Stripe.
- Konto: twój adres e-mail, jeśli się zalogujesz. Konto jest opcjonalne.
- Dane techniczne: adres IP, przeglądarka i urządzenie, język, odwiedzane strony i kroki, strona, z której do nas trafiasz, identyfikator kliknięcia reklamy oraz parametry kampanii.
- E-maile: informacje o tym, które wiadomości ci wysłaliśmy i czy zrezygnowano z subskrypcji.
3. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane
- Aby stworzyć, pokazać i dostarczyć twój komiks, przetworzyć zamówienie i płatność, wysłać potwierdzenie zamówienia i link do komiksu oraz odpowiedzieć na twoje pytania: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Aby zilustrować komiks na podstawie twoich zdjęć za pomocą usług AI: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Wgrywając zdjęcia, potwierdzasz, zgodnie z naszym regulaminem, że masz prawo z nich korzystać, że widoczne na nich osoby wyrażają na to zgodę oraz że zdjęcie osoby niepełnoletniej wgrywasz wyłącznie jako jej rodzic lub opiekun prawny albo za zgodą rodzica lub opiekuna. Jeśli poprosisz nas o usunięcie zdjęć, nie będziemy już mogli zmienić ani przerysować komiksu.
- Aby przechowywać faktury i dokumentację zamówień: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Aby dbać o bezpieczeństwo strony, zapobiegać nadużyciom i naprawiać błędy: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznej i sprawnie działającej usługi (art. 6 ust. 1 lit. f RODO).
- Aby mierzyć sposób korzystania ze strony i skuteczność naszych reklam: nasz prawnie uzasadniony interes polegający na ulepszaniu strony i naszych reklam (art. 6 ust. 1 lit. f RODO). Możesz wyrazić sprzeciw w dowolnym momencie, zobacz punkt 7.
- Aby wysyłać e-maile z przypomnieniem o rozpoczętym, ale niedokończonym zamówieniu lub o produktach pozostawionych w koszyku, a także maksymalnie trzy e-maile o wersji drukowanej kupionego e-booka, w tym niektóre z ofertą ograniczoną czasowo: nasz prawnie uzasadniony interes polegający na pomocy w dokończeniu rozpoczętego u nas zamówienia oraz informowaniu klientów o naszych podobnych produktach (art. 6 ust. 1 lit. f RODO). Możesz wyrazić sprzeciw w dowolnym momencie i bezpłatnie, klikając link do wypisania się w każdym przypomnieniu. To samo dotyczy SMS-ów (maksymalnie trzy przypomnienia i maksymalnie dwa o wersji drukowanej) wysyłanych na numer telefonu podany w formularzu zamówienia; każdy SMS zawiera link pozwalający je zatrzymać.
Zdjęcia i szczegóły historii są nam potrzebne do stworzenia twojego komiksu, a na stronie internetowej także twój adres e-mail, aby go dostarczyć (w aplikacjach adres e-mail jest opcjonalny, punkt 13). Bez tych danych nie możemy zrealizować zamówienia. Nie podejmujemy wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO).
4. Twoje zdjęcia a usługi AI
Twoje zdjęcia są przesyłane za pomocą szyfrowanego połączenia i przechowywane na naszych serwerach u naszego dostawcy hostingu w UE.
Aby stworzyć twój komiks, zdjęcia i wpisane przez ciebie szczegóły są wysyłane do dostawców modeli AI, które piszą teksty i rysują ilustracje: głównie do firmy Google (modele Gemini), bezpośrednio przez API Google lub przez OpenRouter, Inc. (USA), czyli bramkę przekazującą zapytanie do dostawcy modelu. Gdy model Google nie może narysować obrazka, rysuje go model OpenAI (OpenAI, USA) za pośrednictwem OpenRouter.
Zapytania te, zawierające twoje zdjęcia, trafiają do Google na warunkach płatnego API, które nie pozwalają Google używać ich do trenowania swoich modeli, oraz przez OpenRouter z ustawieniem dopuszczającym wyłącznie dostawców, którzy nie wykorzystują treści do trenowania modeli i nie przechowują ich dłużej niż przez krótki czas potrzebny do przetworzenia zapytania.
Aby sprawdzić jakość gotowego komiksu, jego strony (nigdy twoje zdjęcia) są również wysyłane do TypeSafe AI (USA) wraz z imieniem głównej postaci, opisem jej wyglądu (wiek, włosy, odcień skóry) oraz informacją o tym, co powinien przedstawiać obrazek. Model AI tej usługi odpowiada na pytania dotyczące ilustracji, np. czy główna postać wygląda tak samo na każdej stronie.
Twoich zdjęć używamy wyłącznie do zilustrowania twojego własnego komiksu. Nie sprzedajemy ich.
Twój komiks otwiera się za pomocą prywatnego linku. Każda osoba, której przekażesz ten link, może go przeczytać.
5. Kto otrzymuje twoje dane
Korzystamy z usług poniższych dostawców. Każdy z nich otrzymuje tylko te dane, które są mu potrzebne do wykonania zadania.
- Hetzner Online GmbH (Niemcy / Finlandia): hosting strony, bazy danych i plików.
- Cloudflare, Inc. (USA): obsługa nazw domen (DNS) oraz sieć przed stroną internetową dostarczająca jej zawartość (CDN i proxy); widzi twój adres IP i zapytania wysyłane przez twoją przeglądarkę. Zlicza także odsłony stron (punkt 7).
- Google (Gemini API) oraz OpenRouter, Inc. (USA), a za jego pośrednictwem Google i OpenAI: tworzenie tekstów i ilustracji (punkt 4).
- Stripe Payments Europe, Ltd. (Irlandia): płatności. Stripe otrzymuje wpisane przez ciebie dane płatnicze, kwotę, twój adres e-mail, a w przypadku produktów drukowanych także adres dostawy. Jeśli płacisz przez PayPal lub Klarnę, dany dostawca otrzymuje dane niezbędne do realizacji płatności i przetwarza je zgodnie z własną polityką prywatności.
- Amazon Web Services (Amazon SES, USA): wysyłka naszych wiadomości e-mail.
- Google Firebase Authentication (Google): logowanie do konta za pomocą linku wysłanego na twój adres e-mail.
- Nasz partner drukarski w UE oraz firma kurierska: otrzymują pliki do druku i dane adresowe, aby wydrukować i wysłać twoje zamówienie.
- Google Fonts (Google): gdy otwierasz komiks, jego czcionki są ładowane z serwerów Google, które otrzymują twój adres IP. Podstawą jest nasz prawnie uzasadniony interes polegający na wyświetlaniu komiksu z użyciem wybranych czcionek (art. 6 ust. 1 lit. f RODO).
- Google, Meta, Microsoft i AppLovin do celów analitycznych i reklamowych (punkt 7).
- GatewayAPI (OnlineCity.IO ApS, Dania): wysyłka naszych przypomnień SMS. Otrzymuje numer telefonu i treść wiadomości.
- TypeSafe AI (USA): sprawdzanie gotowych stron komiksu wraz z imieniem głównej postaci i opisem jej wyglądu, nigdy twoich zdjęć (punkt 4).
6. Przekazywanie danych poza UE
Niektórzy z tych dostawców przetwarzają dane w USA. W przypadku takiego przekazywania opieramy się na Ramach ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli dostawca posiada odpowiedni certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej. O kopię tych zabezpieczeń możesz poprosić, pisząc na adres [email protected].
7. Analityka i reklamy
Poniższe narzędzia działają od momentu otwarcia strony. Na stronie nie ma banera cookie i nie pytamy cię wcześniej o zgodę. Poza Cloudflare Web Analytics narzędzia te wykorzystują pliki cookie i podobną pamięć w twojej przeglądarce.
- Google Tag Manager i Google Analytics 4 (Google Ireland Limited): mierzą, które strony i kroki są odwiedzane oraz jakie zamówienia są składane. Nasz serwer przekazuje również informacje o zakupach do Google Analytics.
- Piksel Meta i Conversions API (Meta Platforms Ireland Limited): mierzą wyniki naszych reklam na platformach Meta, takich jak Facebook i Instagram. W tym celu informacje o wizytach, krokach i zakupach są wysyłane do Meta z twojej przeglądarki oraz z naszego serwera wraz z twoim adresem IP, przeglądarką, identyfikatorami kliknięć, zahaszowanymi danymi kontaktowymi (adres e-mail, imię i nazwisko oraz, jeśli są dostępne, numer telefonu, miasto, kod pocztowy i kraj) oraz wewnętrznym identyfikatorem odwiedzającego.
- Microsoft Clarity (Microsoft): rejestruje sposób korzystania ze strony, na przykład kliknięcia, przewijanie i ruchy myszką, abyśmy mogli znajdować i naprawiać problemy.
- Google Ads (Google Ireland Limited): mierzy wyniki naszych reklam w Google. Tag Google Ads działa w twojej przeglądarce, a nasz serwer przekazuje nowe dane kontaktowe i informacje o zakupach do Google Ads wraz z identyfikatorem kliknięcia reklamy, twoim adresem IP, przeglądarką, zahaszowanym adresem e-mail, numerem telefonu oraz imieniem i nazwiskiem, krajem, kodem pocztowym oraz informacją, czy składano już u nas zamówienie.
- Microsoft Advertising (Microsoft Ireland Operations Limited): mierzy wyniki naszych reklam w wyszukiwarce Bing. Tag Microsoft działa w twojej przeglądarce, a nasz serwer przekazuje nowe dane kontaktowe i informacje o zakupach do Microsoft wraz z identyfikatorem kliknięcia reklamy, twoim adresem IP, przeglądarką, zahaszowanym adresem e-mail i numerem telefonu oraz wewnętrznym identyfikatorem odwiedzającego.
- AppLovin (AppLovin Corporation, USA): mierzy wyniki naszych reklam w sieci AppLovin. Piksel AppLovin działa w twojej przeglądarce i wysyła informacje o wizytach, krokach i zakupach do AppLovin wraz z twoim zahaszowanym adresem e-mail, gdy tylko go wpiszesz, a nasz serwer przekazuje informacje o zakupach do AppLovin wraz z identyfikatorem kliknięcia reklamy, twoim adresem IP, przeglądarką, zahaszowanym adresem e-mail i numerem telefonu, krajem, kodem pocztowym oraz informacją, czy składano już u nas zamówienie.
- Cloudflare Web Analytics (Cloudflare, Inc.): zlicza odsłony stron i mierzy szybkość ich ładowania, bez plików cookie i bez rozpoznawania cię podczas kolejnych wizyt. Działa na każdej podstronie naszego serwisu, również na stronach otwieranych z naszych aplikacji.
Zakupy dokonane na stronie internetowej są więc zgłaszane do Google Analytics, Google Ads, Meta, Microsoft Advertising i AppLovin. Zakupy dokonane w naszych aplikacjach nie są zgłaszane do żadnych usług analitycznych ani reklamowych (punkt 13).
Jak wyrazić sprzeciw:
- W przeglądarce: zablokuj lub usuń pliki cookie albo użyj ochrony przed śledzeniem lub blokera treści.
- Google: dodatek do przeglądarki blokujący Google Analytics pod adresem tools.google.com/dlpage/gaoptout oraz ustawienia reklam pod adresem myadcenter.google.com.
- Meta: ustawienia reklam pod adresem www.facebook.com/adpreferences/ad_settings.
- Napisz do nas na adres [email protected], aby wyrazić sprzeciw wobec tego przetwarzania.
8. Pliki cookie i pamięć lokalna
Sama strona zapisuje w twojej przeglądarce kilka informacji niezbędnych do jej działania: wybrany język, tworzony komiks, koszyk oraz stan zalogowania. Stripe zapisuje pliki cookie w formularzu płatności, aby przetwarzać płatności i zapobiegać oszustwom. Narzędzia z punktu 7 zapisują własne pliki cookie.
9. Wiadomości e-mail
Wysyłamy ci e-mailem potwierdzenie zamówienia oraz wiadomości dotyczące zamówienia, takie jak link do twojego komiksu. Jeśli wpiszesz swój adres e-mail w formularzu zamówienia, ale go nie dokończysz, wyślemy ci maksymalnie trzy przypomnienia. Klienci, którzy kupili e-booka, otrzymują także przypomnienia o produktach pozostawionych w koszyku oraz maksymalnie trzy e-maile w ciągu około ośmiu dni o wersji drukowanej swojego komiksu, w tym niektóre z ofertą ograniczoną czasowo. Każdy e-mail z przypomnieniem zawiera link do wypisania się, a sprzeciw wobec tych wiadomości możesz wyrazić w dowolnym momencie. Jeśli podasz również numer telefonu, możemy wysłać maksymalnie trzy przypomnienia SMS w ciągu około trzech dni, a jeśli wpiszesz go pod komunikatem informującym o takich wiadomościach, także maksymalnie dwa SMS-y o wersji drukowanej kupionego e-booka. Każdy SMS zawiera link, który zatrzymuje dalsze wiadomości na ten numer; wypisanie się z przypomnień e-mailowych również je zatrzymuje.
10. Jak długo przechowujemy twoje dane
Twoje komiksy, zdjęcia i dane zamówień są u nas przechowywane, aby można było otworzyć, zmienić i ponownie zamówić swój komiks. Nie ma automatycznego okresu usuwania danych. Dotyczy to również komiksów, które zaczęto tworzyć, ale których nie kupiono.
Gdy poprosisz nas o usunięcie swoich danych, usuniemy twoje zdjęcia, treści stworzone na potrzeby komiksu oraz twoje dane osobowe. Faktury i dokumentacja zamówień są przechowywane tak długo, jak wymagają tego przepisy podatkowe i handlowe, co w Niemczech oznacza od 6 do 10 lat.
11. Twoje prawa
Masz prawo do:
- uzyskania informacji o tym, jakie dane na twój temat przechowujemy (dostęp)
- poprawienia nieprawidłowych danych (sprostowanie)
- usunięcia swoich danych (usunięcie)
- ograniczenia przetwarzania
- otrzymania swoich danych w powszechnie używanym formacie (przenoszenie danych)
- wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, w tym przetwarzania do celów reklamowych
- wycofania zgody w dowolnym momencie ze skutkiem na przyszłość
Aby skorzystać z tych praw, napisz na adres [email protected].
Możesz również złożyć skargę do organu nadzorczego zajmującego się ochroną danych: Berlińskiego Komisarza ds. Ochrony Danych i Wolności Informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit) lub organu właściwego dla twojego miejsca zamieszkania.
12. Osoby niepełnoletnie
Nasza usługa jest przeznaczona dla dorosłych, a postacie w naszych komiksach to zazwyczaj również osoby dorosłe. Zdjęcie osoby niepełnoletniej (poniżej 18. roku życia) możesz wgrać tylko wtedy, gdy jesteś jej rodzicem lub opiekunem prawnym albo masz zgodę rodzica lub opiekuna.
13. Nasze aplikacje na iPhone'a, iPada i Androida
Personalized Comic Book jest dostępny także jako aplikacja na systemy iOS (App Store) i Android (Google Play). Aplikacje zbierają te same dane co strona internetowa: wgrywane przez ciebie zdjęcia, imiona i szczegóły postaci oraz twoje odpowiedzi w kreatorze. W aplikacjach adres e-mail jest opcjonalny: jeśli go wpiszesz, użyjemy go, aby wysłać ci kopię komiksu i powiadomić cię, gdy będzie gotowy. Wszystko, co ta polityka mówi o stronie internetowej, dotyczy w ten sam sposób aplikacji, z wyjątkiem punktu 7 (analityka i reklamy).
Podobnie jak na stronie, twoje zdjęcia i odpowiedzi są wysyłane do modeli AI, które tworzą twój komiks: głównie do modeli Gemini firmy Google oraz do modeli graficznych OpenAI, gdy model Google nie może narysować obrazka, przez API Google lub bramkę OpenRouter. Usługa TypeSafe sprawdza gotowe ilustracje (nigdy twoje zdjęcia) pod kątem imienia i wyglądu głównej postaci. Punkt 4 wyjaśnia, jak to działa.
Jeśli kupisz e-booka w aplikacji, płatność jest przetwarzana przez Apple (App Store) lub Google (Google Play). Przekazują nam oni wyłącznie dane dotyczące zakupu i transakcji, takie jak produkt, numer transakcji, cena oraz informacja, czy był to zakup testowy. Dane twojej karty lub konta nigdy do nas nie trafiają. Do samej płatności zastosowanie ma polityka prywatności Apple lub Google.
Aplikacje zapisują linki do twoich komiksów na twoim urządzeniu, aby można było otworzyć je ponownie. W systemie iOS linki te są również przechowywane w pamięci klucz-wartość iCloud, a na Androidzie mogą być częścią kopii zapasowej urządzenia, dzięki czemu wracają na nowym urządzeniu. Zostają usunięte, gdy usuniesz aplikację i jej dane, a z iCloud lub kopii zapasowej, gdy wyłączysz te funkcje dla aplikacji lub usuniesz kopię zapasową.
Żadne dane z aplikacji nie trafiają do usług analitycznych ani reklamowych: sesje rozpoczęte w aplikacjach, dokonane w nich zakupy oraz strony naszego serwisu otwierane z poziomu aplikacji (lub z naszych e-maili dotyczących komiksu stworzonego w aplikacji) nie wysyłają niczego do Google Analytics, Google Ads, Meta, Microsoft ani AppLovin. Jedynym wyjątkiem jest zliczanie odsłon przez Cloudflare bez użycia plików cookie, które działa na każdej stronie naszego serwisu (punkt 7).
14. Zmiany w tej polityce
Aktualizujemy tę politykę, gdy zmienia się nasza usługa lub przepisy prawa. Aktualna wersja znajduje się zawsze na tej stronie.