Politika zasebnosti

Ta politika pojasnjuje, kaj se zgodi s tvojimi osebnimi podatki, ko uporabljaš spletno stran personalizedcomicbook.com (Personalized Comic Book). Upravljavec po Splošni uredbi o varstvu podatkov (GDPR) je:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Nemčija. E-pošta: [email protected]. Več podatkov o podjetju najdeš tu: Kolofon.

• Vsebina knjige: fotografije oseb, ki jih naložiš in postanejo liki v tvojem stripu ( ter hišnih ljubljenčkov ali predmetov, če jih dodaš), imena, starost in drugi podatki o likih (na primer služba, hobiji ali najljubši rek), odgovori, ki jih vpišeš v ustvarjalniku knjige, ter besedila in slike, ustvarjeni za tvojo knjigo.
• Kontaktni podatki: tvoje ime, e-poštni naslov, država in, če jo vpišeš, tvoja telefonska številka, ki jo uporabimo za komunikacijo glede tvojega naročila, za vprašanja glede dostave, za do tri opomnike prek SMS-a, če naročila ne dokončaš, ter za e-poštna sporočila in do dva SMS-a o tiskani izdaji kupljene e-knjige (9. poglavje). Pri tiskanih izdelkih tudi naslov za dostavo.
• Naročila: izdelki, ki jih naročiš, zneski ter stanje naročila in plačila. Podatki o tvoji kartici ali računu nikoli ne pridejo do nas: plačilo obdela Stripe.
• Račun: tvoj e-poštni naslov, če se prijaviš. Račun ni obvezen.
• Tehnični podatki: naslov IP, brskalnik in naprava, jezik, strani in koraki, ki jih obiščeš, stran, s katere prihajaš, identifikator klika na oglas in parametri kampanje.
• E-pošta: katera e-poštna sporočila smo ti poslali in ali je bila podana odjava.

• Za ustvarjanje, prikaz in dostavo tvoje knjige, obdelavo tvojega naročila in plačila, pošiljanje potrditve naročila in povezave do tvoje knjige ter odgovarjanje na tvoja vprašanja: izvajanje pogodbe (člen 6(1)(b) GDPR).
• Za ilustriranje stripa iz tvojih fotografij s pomočjo storitev umetne inteligence: izvajanje pogodbe (člen 6(1)(b) GDPR). Z nalaganjem fotografij potrjuješ, kot določajo naši pogoji, da imaš pravico do njihove uporabe in da se prikazane osebe s tem strinjajo ter da fotografijo mladoletne osebe naložiš le kot njen starš ali skrbnik oziroma z dovoljenjem starša ali skrbnika. Če nas prosiš za izbris fotografij, knjige ne moremo več spreminjati ali znova narisati.
• Za hrambo računov in evidenc naročil: zakonska obveznost (člen 6(1)(c) GDPR).
• Za zagotavljanje varnosti spletne strani, preprečevanje zlorab in odpravljanje napak: naš zakoniti interes za varno in delujočo storitev (člen 6(1)(f) GDPR).
• Za merjenje uporabe spletne strani in uspešnosti naših oglasov: naš zakoniti interes za izboljšanje spletne strani in našega oglaševanja (člen 6(1)(f) GDPR). Temu lahko kadar koli ugovarjaš, glej 7. poglavje.
• Za pošiljanje opomnikov po e-pošti o naročilu, ki je bilo začeto, a ne dokončano, ali o izdelkih, ki so ostali v košarici, ter do treh e-poštnih sporočil o tiskani izdaji kupljene e-knjige, pri čemer nekatera vsebujejo časovno omejeno ponudbo: naš zakoniti interes, da ti pomagamo dokončati naročilo, ki ga začneš pri nas, in da kupce obvestimo o naših lastnih podobnih izdelkih (člen 6(1)(f) GDPR). Temu lahko kadar koli brezplačno ugovarjaš prek povezave za odjavo v vsakem opomniku. Enako velja za sporočila SMS (do trije opomniki in do dve sporočili o tiskani izdaji) na telefonsko številko, vpisano v obrazec za naročilo; vsak SMS vsebuje povezavo za ustavitev pošiljanja.

Fotografije in podrobnosti zgodbe potrebujemo za izdelavo tvojega stripa, na spletni strani pa tvoj e-poštni naslov za dostavo (v aplikacijah e-poštni naslov ni obvezen, 13. poglavje). Brez njih naročila ne moremo izpolniti. O tebi ne sprejemamo avtomatiziranih odločitev s pravnim učinkom (člen 22 GDPR).

Tvoje fotografije se naložijo prek šifrirane povezave in shranijo na naših strežnikih pri našem ponudniku gostovanja v EU.

Za ustvarjanje tvojega stripa se fotografije in vpisani podatki pošljejo ponudnikom modelov umetne inteligence, ki napišejo besedila in narišejo slike: predvsem podjetju Google (modeli Gemini), bodisi neposredno prek Googlovega vmesnika API bodisi prek vmesnika OpenRouter, Inc. (ZDA), ki zahtevo posreduje ponudniku modela. Kadar Googlov model slike ne more narisati, jo nariše model OpenAI (OpenAI, ZDA) prek vmesnika OpenRouter.

Te zahteve, ki vsebujejo tvoje fotografije, gredo k podjetju Google pod pogoji njegovega plačljivega vmesnika API, ki Googlu ne dovoljujejo uporabe podatkov za učenje modelov, in prek vmesnika OpenRouter z nastavitvijo, ki dovoljuje le ponudnike, ki vsebine ne uporabljajo za učenje svojih modelov in je ne hranijo dlje od kratkega obdobja, potrebnega za obdelavo zahteve.

Za preverjanje kakovosti končanega stripa se njegove strani (nikoli tvoje fotografije) pošljejo tudi podjetju TypeSafe AI (ZDA), skupaj z imenom glavnega lika in opisom njegovega videza (starost, lasje, ten kože) ter tem, kaj naj bi slika prikazovala. Njegov model umetne inteligence odgovarja na vprašanja o njih, na primer ali je glavni lik na vsaki strani videti enako.

Tvoje fotografije uporabimo samo za ilustriranje tvojega stripa. Ne prodajamo jih.

Tvoj strip se odpre prek zasebne povezave. Prebere ga lahko vsak, ki mu to povezavo posreduješ.

Uporabljamo naslednje ponudnike storitev. Vsak prejme le podatke, ki jih potrebuje za svojo nalogo.

• Hetzner Online GmbH (Nemčija / Finska): gostovanje spletne strani, podatkovne baze in datotek.
• Cloudflare, Inc. (ZDA): sistem domenskih imen (DNS) in omrežje pred spletno stranjo, ki dostavlja njene strani (CDN in posredniški strežnik); vidi tvoj naslov IP in zahteve tvojega brskalnika. Prav tako šteje oglede strani (7. poglavje).
• Google (Gemini API) in OpenRouter, Inc. (ZDA) ter prek njega Google in OpenAI: ustvarjanje besedil in slik (4. poglavje).
• Stripe Payments Europe, Ltd. (Irska): plačila. Stripe prejme podatke za plačilo, ki jih vpišeš, znesek, tvoj e-poštni naslov in pri tiskanih izdelkih naslov za dostavo. Če plačaš s storitvijo PayPal ali Klarna, ta ponudnik prejme podatke, potrebne za plačilo, in jih obdela v skladu s svojo politiko zasebnosti.
• Amazon Web Services (Amazon SES, ZDA): pošiljanje naših e-poštnih sporočil.
• Google Firebase Authentication (Google): prijava v tvoj račun s povezavo, poslano na tvoj e-poštni naslov.
• Naš tiskarski partner v EU in dostavna služba: prejmeta datoteke za tisk in podatke za dostavo, da lahko natisneta in odpošljeta tvoje naročilo.
• Google Fonts (Google): ko odpreš strip, se njegove pisave naložijo z Googlovih strežnikov, ki prejmejo tvoj naslov IP. Podlaga je naš zakoniti interes za prikaz knjige v izbranih pisavah (člen 6(1)(f) GDPR).
• Google, Meta, Microsoft in AppLovin za analitiko in oglaševanje (7. poglavje).
• GatewayAPI (OnlineCity.IO ApS, Danska): pošiljanje naših opomnikov prek SMS-a. Prejme telefonsko številko in besedilo sporočila.
• TypeSafe AI (ZDA): preverjanje končnih strani stripa z imenom glavnega lika in opisom njegovega videza, nikoli tvojih fotografij (4. poglavje).

Nekateri od teh ponudnikov podatke obdelujejo v ZDA. Za te prenose se zanašamo na okvir za varstvo podatkov med EU in ZDA (EU-US Data Privacy Framework), kjer je ponudnik certificiran, sicer pa na standardne pogodbene klavzule Evropske komisije. Za kopijo teh zaščitnih ukrepov nas lahko prosiš na naslovu: [email protected].

Naslednja orodja so aktivna takoj, ko odpreš spletno stran. Spletna stran nima pasice za piškotke in vnaprej ne prosimo za tvoje soglasje. Razen orodja Cloudflare Web Analytics vsa orodja uporabljajo piškotke in podobno shrambo v tvojem brskalniku.

• Google Tag Manager in Google Analytics 4 (Google Ireland Limited): merita, katere strani in koraki so obiskani ter katera naročila so oddana. Naš strežnik nakupe poroča tudi v Google Analytics.
• Meta pixel in Conversions API (Meta Platforms Ireland Limited): merita rezultate naših oglasov na platformah podjetja Meta, kot sta Facebook in Instagram. V ta namen se obiski, koraki in nakupi pošiljajo podjetju Meta iz tvojega brskalnika in z našega strežnika, skupaj s tvojim naslovom IP, brskalnikom, identifikatorji klikov in zgoščenimi (hashed) kontaktnimi podatki (e-poštni naslov, ime ter, kjer je na voljo, telefonska številka, mesto, poštna številka in država) ter internim ID-jem obiskovalca.
• Microsoft Clarity (Microsoft): beleži, kako se spletna stran uporablja, na primer klike, drsenje in premike miške, da lahko odkrijemo in odpravimo težave.
• Google Ads (Google Ireland Limited): meri rezultate naših oglasov na Googlu. Oznaka Google Ads deluje v tvojem brskalniku, naš strežnik pa nove kontaktne podatke in nakupe poroča v Google Ads skupaj z identifikatorjem klika na oglas, tvojim naslovom IP, brskalnikom, zgoščenim e-poštnim naslovom, telefonsko številko in imenom, tvojo državo in poštno številko ter podatkom, ali gre za tvoj prvi nakup pri nas.
• Microsoft Advertising (Microsoft Ireland Operations Limited): meri rezultate naših oglasov v iskalniku Bing. Microsoftova oznaka deluje v tvojem brskalniku, naš strežnik pa nove kontaktne podatke in nakupe poroča Microsoftu skupaj z identifikatorjem klika na oglas, tvojim naslovom IP, brskalnikom, zgoščenim e-poštnim naslovom in telefonsko številko ter internim ID-jem obiskovalca.
• AppLovin (AppLovin Corporation, ZDA): meri rezultate naših oglasov v omrežju AppLovin. Piksel AppLovin deluje v tvojem brskalniku in pošilja obiske, korake in nakupe v AppLovin skupaj s tvojim zgoščenim e-poštnim naslovom, ko ga vpišeš, naš strežnik pa nakupe poroča v AppLovin z identifikatorjem klika na oglas, tvojim naslovom IP, brskalnikom, zgoščenim e-poštnim naslovom in telefonsko številko, tvojo državo in poštno številko ter podatkom, ali gre za tvoj prvi nakup pri nas.
• Cloudflare Web Analytics (Cloudflare, Inc.): šteje oglede strani in hitrost nalaganja strani, brez piškotkov in ne da bi te prepoznal med različnimi obiski. Deluje na vsaki strani spletnega mesta, vključno s stranmi, odprtimi iz naših aplikacij.

Nakupi, opravljeni na spletni strani, se torej poročajo storitvam Google Analytics, Google Ads, Meta, Microsoft Advertising in AppLovin. Nakupi, opravljeni v naših aplikacijah, se ne poročajo nobeni storitvi za analitiko ali oglaševanje (13. poglavje).

Kako lahko ugovarjaš:

• V svojem brskalniku: blokiraj ali izbriši piškotke oziroma uporabi zaščito pred sledenjem ali zaviralec vsebin.
• Google: dodatek za brskalnik za izklop storitve Google Analytics na naslovu: tools.google.com/dlpage/gaoptout in tvoje nastavitve oglasov na naslovu: myadcenter.google.com.
• Meta: tvoje nastavitve oglasov na naslovu: www.facebook.com/adpreferences/ad_settings.
• Piši nam za ugovor tej obdelavi na naslov: [email protected].

Sama spletna stran v tvoj brskalnik shrani nekaj stvari, ki jih potrebuje za delovanje: tvoj jezik, knjigo v izdelavi, tvojo košarico in prijavo. Stripe na plačilnem obrazcu nastavi piškotke za obdelavo plačil in preprečevanje goljufij. Orodja iz 7. poglavja nastavijo lastne piškotke.

Po e-pošti ti pošljemo potrditev naročila in obvestila o tvojem naročilu, kot je povezava do tvoje knjige. Če v obrazec za naročilo vpišeš svoj e-poštni naslov in naročila ne dokončaš, ti o tem pošljemo do tri opomnike. Kupci, ki so kupili e-knjigo, prejmejo tudi opomnike o izdelkih, ki so ostali v košarici, in v približno osmih dneh še do tri e-poštna sporočila o tiskani izdaji njihove knjige, pri čemer nekatera vsebujejo časovno omejeno ponudbo. Vsak opomnik po e-pošti ima povezavo za odjavo in tem sporočilom lahko kadar koli ugovarjaš. Če vpišeš tudi telefonsko številko, ti lahko v približno treh dneh pošljemo do tri opomnike prek SMS-a, če pa jo vpišeš pod obvestilom, ki to omenja, še do dva SMS-a o tiskani izdaji kupljene e-knjige. Vsak SMS ima povezavo, ki ustavi nadaljnja sporočila na to številko, ustavi pa jih tudi odjava od opomnikov po e-pošti.

Tvoji stripi, fotografije in podatki o naročilih ostanejo shranjeni, da lahko svoj strip odpreš, spremeniš in znova naročiš. Samodejnega roka za izbris ni. To velja tudi za stripe, ki jih začneš ustvarjati, a jih ne kupiš.

Ko nas prosiš za izbris podatkov, izbrišemo tvoje fotografije, vsebino, ustvarjeno za tvoj strip, in tvoje osebne podatke. Računi in evidence naročil se hranijo tako dolgo, kot zahteva davčna in gospodarska zakonodaja, kar je v Nemčiji od 6 do 10 let.

Imaš pravico, da:

• izveš, katere podatke hranimo o tebi (dostop)
• zahtevaš popravek netočnih podatkov (popravek)
• zahtevaš izbris svojih podatkov (izbris)
• zahtevaš omejitev obdelave
• prejmeš svoje podatke v običajni obliki (prenosljivost podatkov)
• ugovarjaš obdelavi, ki temelji na naših zakonitih interesih, vključno z obdelavo za namene oglaševanja
• kadar koli prekličeš privolitev z učinkom za naprej

Za uveljavljanje teh pravic nam piši na naslov: [email protected].

Pritožiš se lahko tudi nadzornemu organu za varstvo podatkov: Berlinskemu pooblaščencu za varstvo podatkov in svobodo informacij (Berliner Beauftragte für Datenschutz und Informationsfreiheit) ali organu v državi svojega prebivališča.

Naša storitev je namenjena odraslim in tudi osebe v naših stripih so običajno odrasle. Fotografijo mladoletne osebe (osebe, mlajše od 18 let) lahko naložiš le, če si njen starš ali skrbnik oziroma imaš dovoljenje starša ali skrbnika.

Personalized Comic Book je na voljo tudi kot aplikacija za iOS (App Store) in Android (Google Play). Aplikacije zbirajo enake podatke kot spletna stran: fotografije, ki jih naložiš, imena in podatke o likih ter tvoje odgovore v ustvarjalniku knjige. V aplikacijah tvoj e-poštni naslov ni obvezen: če ga vpišeš, ga uporabimo, da ti pošljemo izvod tvojega stripa in te obvestimo, ko je pripravljen. Vse, kar ta politika navaja o spletni strani, velja na enak način tudi za aplikacije, razen 7. poglavja (analitika in oglaševanje).

Tako kot na spletni strani se tvoje fotografije in odgovori pošljejo modelom umetne inteligence, ki ustvarijo tvoj strip: predvsem Googlovim modelom Gemini in slikovnim modelom OpenAI, kadar Googlov model slike ne more narisati, prek Googlovega vmesnika API ali vmesnika OpenRouter. TypeSafe preveri končne slike (nikoli tvojih fotografij) skupaj z imenom in videzom glavnega lika. V 4. poglavju je pojasnjeno, kako.

Če v aplikaciji kupiš e-knjigo, plačilo obdela Apple (App Store) ali Google (Google Play). Z nami delita le podatke o nakupu in transakciji, kot so izdelek, številka transakcije, cena in podatek, ali je šlo za testni nakup. Podatki o tvoji kartici ali računu nikoli ne pridejo do nas. Za samo plačilo velja politika zasebnosti družbe Apple ali Google.

Aplikacije hranijo povezave do tvojih stripov v tvoji napravi, da jih lahko znova odpreš. V sistemu iOS se te povezave hranijo tudi v tvoji shrambi ključ-vrednost iCloud, v sistemu Android pa so lahko del varnostne kopije tvoje naprave, tako da se povrnejo v novi napravi. Odstranijo se, ko izbrišeš aplikacijo in njene podatke, iz storitve iCloud ali varnostne kopije pa, ko ju za aplikacijo izklopiš ali izbrišeš varnostno kopijo.

Nič v zvezi z aplikacijami se ne pošilja storitvam za analitiko ali oglaševanje: seje, začete v aplikacijah, nakupi v njih in strani našega spletnega mesta, ki jih odpreš iz aplikacije (ali iz naših e-poštnih sporočil o stripu, narejenem v aplikaciji), ne pošiljajo ničesar storitvam Google Analytics, Google Ads, Meta, Microsoft ali AppLovin. Edina izjema je štetje ogledov strani Cloudflare brez piškotkov, ki deluje na vsaki strani spletnega mesta (7. poglavje).

To politiko posodobimo, ko se spremeni storitev ali zakonodaja. Trenutna različica je vedno objavljena na tej strani.