Политика за поверителност

Настоящата политика описва какви лични данни се обработват на sundaybooks.eu и в нашия чат в WhatsApp (точка 16), с каква цел и на какво правно основание. Там, където не се извършва обработване, това е изрично отбелязано.

1. Администратор

Администратор на личните данни, обработвани на sundaybooks.eu, по смисъла на Общия регламент относно защитата на данните (DSGVO; на български ОРЗД) е:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Търговски регистър: Amtsgericht Hamburg, HRB 172192 · Управител: Finn Alexander Dubbels, Viktor Dik · Имейл: support@sundaybooks.eu

Длъжностно лице по защита на данните не е определено; законово задължение за това не съществува. Въпроси относно защитата на данните, моля, отправяйте на support@sundaybooks.eu.

2. Преглед: обработвания, които не се извършват

На много места при Sundaybooks не възникват данни. Затова в началото е посочено какво не е описано в следващите точки, защото не се извършва:

• Без измерване на рекламата без съгласие. Сам по себе си магазинът не поставя бисквитки за рекламни или аналитични цели. Пикселът на Meta, етикетът на Google (Google-Tag) за Google Ads и свързаните с тях бисквитки се появяват едва след Вашето съгласие в прозореца за съгласие; при отказ за измерването на рекламата нищо не се изпраща на Meta или Google (точки 8.5 и 8.7). Отделно от това ние сами отчитаме посещенията и стъпките до покупката — със случаен идентификатор във Вашия браузър и без съгласие (точка 6).
• Без външни инструменти за измерване без съгласие. За реклама във Facebook и Instagram се използва пикселът на Meta (точка 8.5), за реклама в Google — етикетът на Google за Google Ads (точка 8.7) — и двете изключително след дадено съгласие. Освен това не са вградени нито Google Analytics, нито уиджет за оценки, бюлетин или изпращане на рекламни имейли. Собственото отчитане на посетителите (точка 6) не е инструмент на трето лице; неговите броячи се намират при нашия обработващ лични данни Upstash (точка 8.6).
• Шрифтовете се зареждат от нашия сървър. Те се изтеглят еднократно при изграждането на уебсайта и се зареждат от нашия собствен сървър. При посещение Вашият браузър не изпраща заявка до Google Fonts; при това Вашият IP адрес не се предава на Google.
• В редактора снимките остават в браузъра по време на оформянето (точка 4). За книга от чата в WhatsApp това не важи: там Вие ни изпращате снимките си и ние ги обработваме, както е описано в точка 16.
• Без анализ на снимките с ИИ в редактора. Разпознаването на лица за изрязването на изображението се изчислява там на Вашето устройство и не идентифицира хора (точка 4.1). В чата в WhatsApp, напротив, модели на изкуствен интелект (ИИ) разглеждат Вашите снимки, за да оформят книгата Ви (точки 16.3 и 16.5). При това използваме снимките само за Вашата книга, а не за обучение на модели на ИИ; хората не се идентифицират (точки 16.2 и 16.3).
• Без достъп до платежни данни. Плащането се обработва от Stripe на собствени страници; номерът на картата, IBAN и данните за достъп до PayPal не достигат до нас в нито един момент (точка 8.3).

3. Посещение на уебсайта

При посещение на sundaybooks.eu нашият хостинг доставчик обработва технически необходимите данни за достъп: IP адрес, дата и час на заявката, извикания адрес, вид и версия на браузъра, операционна система, предходно посетената страница и предаденото количество данни. Без тези данни зареждането на страницата технически не е възможно.

Целта е зареждането на страницата, нейната стабилност и защитата от атаки. Правното основание е Art. 6 Abs. 1 lit. f DSGVO (легитимен интерес от сигурна и функционираща услуга). Не анализираме тези журнали за статистически или рекламни цели, не създаваме профили от тях и не ги обединяваме с нищо друго. Отчитането на посетителите в точка 6 не работи с тези журнали, а със собствени съобщения на Вашия браузър. Кой е хостинг доставчикът, е посочено в точка 8.1.

4. Снимки, оформление и редактор

Тази точка описва оформянето в редактора на sundaybooks.eu. За книга, която се създава в чата в WhatsApp, се прилага точка 16.

4.1 Обработване в браузъра

Снимките за книгата се избират в редактора. Цялата обработка протича на Вашето устройство, във фонов процес на Вашия браузър: изображения за преглед и миниатюри, оценката на рязкостта и експонацията, изрязването на изображението, автоматичното оформление. Нищо от това не се изпраща до нас.

От файловете с изображения се извличат записаните от фотоапарата данни (EXIF): часът на заснемане, за да бъдат изображенията в правилната последователност, ориентацията, за да са в правилна посока, и — ако фотоапаратът Ви изобщо записва такова — мястото на заснемане (GPS координати). Мястото на заснемане служи единствено за обединяване на снимки от едно и също място в глави; то не се показва никъде и никога само по себе си не разделя глави, а само уточнява една и без това правдоподобна граница.

За изрязването на изображението редакторът разпознава лица, за да не бъдат отрязани глави или да изчезнат в сгъвката на книгата. Това се извършва от модел за разпознаване, който доставяме сами заедно с уебсайта и който изчислява изцяло във Вашия браузър — без външни доставчици и без интерфейс навън. Установяват се единствено положението и размерът на правоъгълни области от изображението заедно със стойност на надеждност. Не се извършва биометрична идентификация, нито повторно разпознаване на хора, нито сравнение с каквато и да е база данни. Ако моделът не може да бъде зареден на Вашето устройство, книгата Ви се създава без тази помощ.

4.2 Място на съхранение на тези данни

Вашите оригинални файлове, изчислените от тях изображения за преглед и миниатюри, както и посочените данни се намират в локалната база данни на Вашия браузър (IndexedDB). Оформлението на книгата и количката се намират в локалното хранилище на Вашия браузър (localStorage). Всичко това се намира на Вашето устройство. Докато не натиснете „Buch sichern“ („Запазване на книгата“, точка 4.4) и не приключите поръчка, нямаме достъп до тях.

Това има обратна страна, която е част от този начин на изграждане: ако смените устройството или изтриете данните на уебсайта във Вашия браузър, проектът Ви изчезва. Това не е грешка, а последица от това, че нищо не се съхранява при нас. Можете по всяко време сами да изтриете книгите си — в редактора или чрез настройките на браузъра си.

4.3 Обработване при поръчка

Докато само оформяте книгата, всичко остава при Вас. Това се променя в два случая и двата пъти, защото Вие го задействате: когато натиснете „Buch sichern“ (точка 4.4) и когато натиснете „Zahlungspflichtig bestellen“ („Поръчка със задължение за плащане“). Книга, която трябва да бъде отпечатана, трябва да напусне Вашия браузър.

Тогава се предават използваните във Вашата книга снимки и планът на Вашата книга — т.е. кое изображение в какво изрязване на кое място стои и какъв текст е поставен върху него. Двете съхраняваме криптирано в непублично хранилище; хранилището е достъпно само чрез адрес, който съдържа криптографски подпис, и се намира във Франкфурт на Майн. Не се предават снимките, които сте имали в редактора, но не сте използвали, както и рамките на лицата и GPS данните от точка 4.1 — те никога не напускат Вашия браузър.

От тези данни създаваме печатния файл. Заедно с името и адреса за доставка той се изпраща на нашата печатница (точка 8.4). Вашия имейл адрес ни е необходим за потвърждението на поръчката и съобщението за изпращане. Правното основание за всичко това е Art. 6 Abs. 1 lit. b DSGVO (изпълнение на договора за покупко-продажба).

Ако прекъснете, без да платите, каченото остава 7 дни — за да можете да се върнете и да продължите — и след това се изтрива автоматично и изцяло. За това не е необходимо действие от Ваша страна.

4.4 Съхраняване на проект чрез „Buch sichern“

В редактора има бутон „Buch sichern“ („Запазване на книгата“). Той служи за това книгата Ви да бъде запазена при смяна на устройството — без профил и без регистрация. Ако бъде натиснат, проектът Ви напуска браузъра, и то преди поръчка: съхраняваме плана на Вашата книга и използваните в нея оригинални снимки (само използваните, не целия Ви запас от снимки) в същото хранилище, което използва и поръчката.

За това получавате линк със случаен идентификатор. Този идентификатор Е ключът: който има линка, може да отвори книгата Ви и да продължи да я редактира. Това е умишлено, например за съвместна работа. Поради това линкът следва да се предоставя на други лица съзнателно. Не създаваме профил и не изискваме данни.

Правното основание е Art. 6 Abs. 1 lit. b DSGVO: съхраняването се извършва по Ваше изрично искане и служи за предприемане на стъпки преди сключването на договора. Без това натискане то не се извършва.

Така съхранена книга се счита за проект: тя се изтрива автоматично и изцяло след 7 дни, ако от нея не последва поръчка. Диалоговият прозорец посочва този срок, преди да бъде създаден линкът.

5. Съхраняване на Вашето крайно устройство (§ 25 TDDDG)

§ 25 TDDDG урежда не само бисквитките, а всяко съхраняване на информация на Вашето крайно устройство и всеки достъп до нея — следователно и localStorage, sessionStorage и IndexedDB. Изчерпателно изброено, ние използваме:

• localStorage — Вашите книги и Вашата количка. Без това хранилище книгата Ви би се изгубила при всяко презареждане на страницата, а количката Ви би била празна. Строго необходимо за желаната от Вас услуга, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — избраната от Вас държава за доставка. За да не се налага изборът да се повтаря на всяка страница. Също § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — Вашите снимки. Оригинал, изображение за преглед и миниатюра за всяко изображение, за да може редакторът да работи с тях, без да ги качва. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — случаен идентификатор на посетителя (`sb.besucher`). Поредица от случайни числа, която се създава при първото посещение и остава, докато не изтриете данните на уебсайта в браузъра си. Тя служи единствено за отчитането на посетителите и не е необходима за оформянето и поръчването на книга. За нея не искаме съгласие. Целта, правното основание и Вашето право на възражение са посочени в точка 6.
• localStorage — какво вече е отчетено днес (`sb.besucher.tag`). Днешната дата, видът на устройството („mobil“ или „desktop“) и имената на стъпките, които браузърът Ви вече е съобщил днес (например „besuch“ или „editor“ с идентификатора на книгата). За да не се предава една и съща стъпка отново при всяко презареждане и завъртян таблет да не сменя вида на устройството посред деня. На следващия ден записът започва празен. Той е част от отчитането на посетителите (точка 6) и, както идентификаторът, не е необходим.
• localStorage — изключение от отчитането (`sb.besucher.intern`). Създава се само когато някой отвори страницата за вход на нашата администрация, и изключва този браузър от отчитането на посетителите — за да не изкривяват нашите собствени посещения числата.

Сам по себе си магазинът не поставя бисквитки за рекламни, аналитични цели или цели на повторно разпознаване. Горният идентификатор на посетителя не е бисквитка, но разпознава отново Вашия браузър за целите на отчитането. Изключения има само за измерването на рекламата и те зависят от Вашето решение:

• Пиксел на Meta (`_fbp`, `_fbc`). Едва след като сте дали съгласие в прозореца за съгласие. Те свързват посещението Ви с дадена реклама. Правното основание е Вашето съгласие съгласно § 25 Abs. 1 TDDDG и Art. 6 Abs. 1 lit. a DSGVO; подробности в точка 8.5. При отказ те не се създават. Ако след това докоснете бутон, който отваря WhatsApp, запомняме в localStorage под `sb.chatklick` кодовете от точка 8.5 с датата на изтичането им, най-много петдесет. Записът служи единствено за това при оттегляне на съгласието да изтрием съответните данни при нас; той изчезва, щом нашият сървър потвърди оттеглянето.
• Google Ads (бисквитки, чието име започва с `_gcl` — например `_gcl_au`, след кликване върху реклама в Google и `_gcl_aw`). Едва след като сте дали съгласие в прозореца за съгласие. Те свързват поръчката с рекламата в Google, чрез която сте дошли; етикетът на Google може да съхранява същите данни допълнително в localStorage под имена, които започват с `_gcl`. Правното основание е Вашето съгласие съгласно § 25 Abs. 1 TDDDG и Art. 6 Abs. 1 lit. a DSGVO; подробности в точка 8.7. При отказ те не се създават.
• Самото Ваше решение (localStorage). За да не бъдете питани отново при всяко отваряне на страница и едно „Не“ да остане „Не“. Съхраняват се моментът, версията на диалоговия прозорец и редакцията на настоящата политика — без това доказателство съгласието не би могло да бъде доказано съгласно Art. 7 Abs. 1 DSGVO. Строго необходимо, § 25 Abs. 2 Nr. 2 TDDDG.

Можете да промените решението си по всяко време: чрез „Настройки за бисквитките“ в долната част на страницата. С оттеглянето премахваме посочените по-горе бисквитки и записи на Meta и Google, доколкото те се намират под нашия адрес. Оттеглянето има действие занапред; предаденото дотогава остава законосъобразно предадено (Art. 7 Abs. 3 DSGVO).

На страниците за плащане на Stripe това не важи: там операторът е Stripe и поставя собствени бисквитки, необходими за обработката на плащането и предотвратяването на измами. Подробности за това има в собствената политика за поверителност на Stripe (точка 8.3).

6. Отчитане на посетителите и фуния на покупките

6.1 Какво се отчита

Искаме да знаем колко хора посещават магазина, докъде стигат по пътя към готовата книга и на кое място се отказват. За тази цел Вашият браузър съобщава отделни стъпки на нашия сървър: отворена страница, разгледана продуктова страница, отворен редактор, добавени снимки, оформена книга, разлистен преглед, поставено в количката, отворена количка, натиснат бутон „Zahlungspflichtig bestellen“, достигната страница за плащане на Stripe и приключена покупка, както и докосването на бутон, който отваря WhatsApp (точка 16). Освен това той съобщава, когато импортирането на снимки, запазването на книга или поръчка е неуспешно или когато прекъснете плащането в Stripe. Не изпращат съобщения страницата за статуса на Вашата поръчка, към която Ви изпращаме линк по имейл, както и страницата за поръчка от чата в WhatsApp и страницата с благодарност след поръчка оттам — тези стъпки отчитаме без идентификатор на посетителя като стъпки на чата (точка 16.9). Данните за фирмата, Общите условия и настоящата политика за поверителност изпращат само сигнала за активност от точка 6.2. На страниците за чата в WhatsApp освен това сравняваме два варианта на посочването на цената: кой от тях виждате, се определя във Вашия браузър от идентификатора, който Meta добавя към кликване върху реклама; за целта той не се изпраща до нас. Отчита се само колко често всеки вариант е бил отворен и след това е докоснат бутон към WhatsApp — като суми на ден, без идентификатор на посетителя и без IP адрес.

6.2 Предавани данни

Всяко съобщение съдържа случайния идентификатор на посетителя от localStorage (точка 5) и стъпката. В зависимост от стъпката се добавят: идентификаторът на книгата от нашия каталог (например „willkommen-baby“ или „eigenes-buch“), видът на устройството („mobil“ или „desktop“, изведен от ширината на екрана и начина на управление при първата стъпка за деня), при грешка — нейният вид (например „мрежа“ или „качване на снимка“), а при покупка — идентификаторът на платежната сесия в Stripe, с който нашият сървър проверява в Stripe дали действително е платено. Не се предават Вашите снимки, текстове и заглавия на книги, Вашето име, Вашият имейл адрес и адрес, както и буквалният текст на съобщенията за грешки.

Докато страница от sundaybooks.eu е отворена във видим раздел на браузъра, Вашият браузър допълнително изпраща на всеки 45 секунди сигнал за активност с идентификатора на посетителя и областта, в която се намирате (магазин, редактор или каса). От това се вижда колко хора са тук в момента. Раздел във фонов режим не изпраща сигнали за активност.

При всяко съобщение нашият хостинг доставчик вижда, както при всяко отваряне на страница, Вашия IP адрес (точка 3). За да не се отчитат като посетители търсачки, програми за проверка и други роботи, нашият сървър сравнява идентификатора на браузъра (User-Agent) със списък на известни търсачки, ботове и инструменти за тестване, а IP адреса — с диапазоните от адреси на центровете за данни на Meta, от които Meta проверява страниците зад своите реклами. Ако едно от двете съвпада, съобщението не се отчита. Тогава отчитаме само, че такова посещение е имало, и го записваме в списък на отсетите посещения: момент, идентификатор на браузъра, съобщената стъпка заедно с книгата и мрежата, от която е дошло посещението — IP адресът без последната му част (при IPv4 първите три числа, при IPv6 първите три блока), никога пълният адрес.

При два процента от посетителите, избрани на случаен принцип при първото им отчетено отваряне на страница за деня, съхраняваме освен това идентификатора на браузъра и държавата, която нашият хостинг доставчик извежда от IP адреса — без идентификатор на посетителя и без IP адрес (извадка от идентификаторите на браузъри). С нея проверяваме дали списъкът пропуска роботи. Отвъд това за целите на отчитането не съхраняваме нито IP адреса, нито идентификатора на браузъра.

6.3 Съхраняване

На нашия сървър идентификаторът на посетителя никога не стои в явен вид, а само като съкратена хеш стойност (SHA-256). С нея може да се разпознае дали същият браузър вече е съобщил дадена стъпка в същия ден — всеки посетител се отчита за всяка стъпка веднъж на ден. Хеш стойността стои в записи за блокиране, които изтичат в 2 часа през нощта след съответния ден — всички записи от един ден по едно и също време, т.е. след най-много 26 часа, — и в списъка на присъстващите в момента, от който тя се премахва няколко минути след последния сигнал за активност, най-късно след малко повече от един час.

По-дълго се съхраняват суми на ден — например „120 посетители, 14 в редактора, 3 покупки“, също разделени по книга, вид устройство и час, както и броят на отсетите посещения от роботи (точка 6.2). Те не съдържат идентификатор и не позволяват да се направи извод за конкретно лице. Отчетената покупка оставя собствено блокиране с идентификатора на платежната сесия в Stripe, за да не се отчита два пъти при повторно зареждане на страницата с благодарност; то не стои до идентификатора на посетителя и изтича след 26 до 27 часа, в кръгъл час.

Списъкът на отсетите посещения съдържа най-много последните 500 записа, извадката от идентификаторите на браузъри — най-много последните 300 (точка 6.2). Даден запис отпада, щом се добавят толкова по-нови; ако в продължение на 30 дни не се добави нов, целият списък изтича.

6.4 Цел и правно основание

Целта е да знаем обхвата на магазина, да откриваме проблеми при използването и да установим на кое място клиентите се отказват — например при импортирането на снимки на телефона или малко преди плащането. Правното основание е Art. 6 Abs. 1 lit. f DSGVO; нашият легитимен интерес е магазин, който функционира и чиито слаби места познаваме. Отчитането остава ограничено до тази цел: не създаваме профили, не съхраняваме идентификатора заедно с поръчки, имена или имейл адреси и не предаваме данните на никого освен на нашия хостинг доставчик (точка 8.1) и на оператора на базата данни за отчитането (точка 8.6).

6.5 Възражение

Можете по всяко време да възразите срещу отчитането (Art. 21 DSGVO). Докато съществуват записи за блокиране и записи в списъка на присъстващите в момента (точка 6.3), те могат да бъдат свързани с идентификатор на посетителя, който ни съобщите. Ако ни съобщите своя идентификатор — той се намира в данните на уебсайта sundaybooks.eu във Вашия браузър под „sb.besucher“, — ще Ви предоставим информация за тези записи и ще ги изтрием. Дневните суми не съдържат идентификатор и не могат да бъдат свързани с никого.

За да не се отчита нищо занапред, възражението трябва допълнително да стане ефективно във Вашия браузър. Ако изтриете данните на уебсайта sundaybooks.eu, при следващото посещение се създава нов идентификатор без връзка със стария — при това обаче се губят и книгите Ви, намиращи се в браузъра, и количката (точка 4.2). Ако блокирате в настройките на браузъра си хранилището за този уебсайт, браузърът Ви вече няма да бъде разпознаван, а ще се отчита като нов посетител при всяко зареждане на страница. Отчитането отпада изцяло само без JavaScript; тогава обаче не може да се използва и редакторът.

7. Формуляр за контакт и поддръжка

7.1 Предавани данни

Чрез бутона за помощ можете да ни пишете. Обработват се Вашият имейл адрес, за да можем да отговорим, Вашето съобщение, страницата, на която сте отворили формуляра, и кратка техническа информация за браузъра и размера на екрана на Вашето устройство. Последните две данни спестяват при поддръжката допълнителния въпрос къде точно е възникнал проблемът.

7.2 Екранната снимка

По желание формулярът прикачва изображение на видимата в момента част от страницата. Отметката за това е предварително поставена; можете да я премахнете. Изображението се създава във Вашия браузър, без страницата да се предава за това на трето лице.

Указание: Ако в момента е отворена книгата Ви, видимите на нея снимки са част от това изображение и заедно с Вашето запитване достигат до нашата пощенска кутия за поддръжка. Само по този път Вашите снимки попадат в нашата пощенска кутия за поддръжка, и той се задейства единствено от Вас. Ако това не е желано, премахнете отметката преди изпращането.

7.3 IP адрес за предотвратяване на злоупотреби

За да не могат чрез формуляра да се изпращат масово имейли, за кратко отчитаме запитванията от всеки изпращащ IP адрес и отхвърляме следващите, щом станат твърде много. За целта адресът се намира единствено в оперативната памет на сървърната инстанция, не се съхранява трайно и изтича сам след кратко време. Правното основание е Art. 6 Abs. 1 lit. f DSGVO (защита от злоупотреби и от разходи, причинени от автоматизирани изпращания). Освен това формулярът съдържа поле, което само по себе си е невидимо и се попълва само от роботи за формуляри; то не обработва данни за Вас.

7.4 Цел, правно основание и съхранение

Целта на обработването е разглеждането на Вашето запитване. Правното основание е Art. 6 Abs. 1 lit. b DSGVO, доколкото става дума за договор или за предприемане на стъпки преди сключването му, в противен случай Art. 6 Abs. 1 lit. f DSGVO (легитимен интерес от отговаряне на запитвания).

Вашето запитване не се съхранява в система за заявки или в база данни. То се намира като имейл в нашата пощенска кутия за поддръжка — заедно с нашия отговор и потвърждението за получаване, което автоматично се изпраща обратно до Вас. Тази пощенска кутия поддържаме при доставчик на имейл услуги, който в това отношение действа като обработващ лични данни от наше име. Изтриваме случая, щом бъде окончателно изяснен и не е налице законово задължение за съхранение.

8. Получатели и обработващи лични данни

Не предаваме Вашите данни на трети лица. Изключение правят следните доставчици на услуги, които работят за нас изключително по наши указания и с които е сключен договор за обработване на лични данни съгласно Art. 28 DSGVO. Meta (точка 8.5) и Google (точка 8.7) като рекламни партньори не спадат към тях: за измерването на рекламата те получават данни само с Вашето съгласие и ги обработват на собствена отговорност — подробности съответно там. За чата в WhatsApp се добавят и други получатели: WhatsApp Ireland Limited, дружество от групата Meta, като наш обработващ лични данни, както и доставчиците на ИИ Replicate и OpenAI. Те са посочени със своите задачи в точка 16.5.

8.1 Хостинг — Vercel

Нашият уебсайт и неговите сървърни функции — например отчитането на посетителите, формулярът за контакт и касата — поддържаме при Vercel Inc., САЩ. При това Vercel обработва данните за достъп от точка 3 и съобщенията на отчитането на посетителите (точка 6.2). Правното основание на обработването е Art. 6 Abs. 1 lit. f DSGVO. Относно предаването в САЩ вж. точка 9.

8.2 Изпращане на имейли — Resend

Имейлите от формуляра за контакт — запитването до нашата поддръжка и потвърждението за получаване до Вас — изпращаме чрез Resend, Inc., САЩ. За доставката Resend използва Amazon Simple Email Service (Amazon Web Services) като друг обработващ лични данни (подизпълнител). Предават се Вашият имейл адрес, темата и текстът на съобщението, техническата контекстна информация от точка 7.1 и, ако е изпратена, екранната снимка. По същия път се изпращат и потвърждението на поръчката и съобщението за изпращане при поръчка; за тях се предават Вашият имейл адрес, номерът на поръчката Ви и съдържанието на поръчката. Правното основание е Art. 6 Abs. 1 lit. b или lit. f DSGVO.

8.3 Обработка на плащанията — Stripe

Плащането се извършва чрез Stripe. За клиенти в Европа това е Stripe Payments Europe, Limited, Дъблин, Ирландия; при това тя може да включи своето американско дружество майка Stripe, Inc. (точка 9).

Процесът на плащане протича на страница на Stripe, а не на sundaybooks.eu. Вашите платежни данни — номер на карта, IBAN, достъп до PayPal — въвеждате там; те не достигат до нас в нито един момент и не можем да ги извлечем и впоследствие. При поръчка от чата в WhatsApp Stripe събира там освен това Вашето име, Вашия имейл адрес и Вашия адрес за доставка и ни ги връща, защото са ни необходими за договора, фактурата и изпращането. При поръчка от редактора въвеждате тези данни още при нас и ние Ви регистрираме с тях като клиент в Stripe; без адрес Stripe не може да изчисли ДДС. Освен това предаваме на Stripe дължимата сума и за всяка книга нейното заглавие, подвързия и брой страници, за да виждате на страницата за плащане за какво плащате — нищо от Вашите снимки.

За предотвратяване на измами Stripe обработва освен това технически данни за Вашето устройство и Вашето платежно поведение на собствена отговорност. Правното основание за обработката на плащането е Art. 6 Abs. 1 lit. b DSGVO, за предотвратяването на измами — Art. 6 Abs. 1 lit. f DSGVO. Подробности има в политиката за поверителност на Stripe: stripe.com/de/privacy.

8.4 Печатница — MediaPrint

Отпечатването, подвързването и подготовката за изпращане се извършват в нашата печатница MediaPrint в Германия. Предават се печатният файл на Вашата книга, даденото от Вас заглавие на книгата (то стои като наименование на поръчката върху придружителния лист), както и името и адресът за доставка за пратката — нищо повече. Вашият имейл адрес, номерът на поръчката Ви в Stripe и начинът Ви на плащане не се изпращат там.

Предаването се извършва чрез криптирана връзка (SFTP) към сървър в Германия. Правното основание е Art. 6 Abs. 1 lit. b DSGVO (изпълнение на договора за покупко-продажба). За изпращането на пратката MediaPrint включва Deutsche Post/DHL; там се изпращат единствено името и адресът за доставка.

8.5 Meta (Facebook, Instagram) — само с Вашето съгласие

Рекламираме във Facebook и Instagram. За да разпознаем коя реклама е довела до поръчка или до чат чрез WhatsApp, използваме пиксела на Meta и Conversions API на Meta Platforms Ireland Limited, Дъблин. И двете се стартират едва когато изрично дадете съгласие в прозореца за съгласие. Без Вашето „Да“ скриптът на пиксела не се зарежда, не се създава бисквитка и нищо не се изпраща на Meta.

Ако дадете съгласие, се предават: отворената страница, датата и часът, браузърът и устройството, Вашият IP адрес, както и бисквитките на Meta `_fbp` и `_fbc`. Към това се добавя информацията коя стъпка сте извършили — разгледан продукт, поставено в количката, започнато плащане, поръчано, — всеки път с идентификатора на книгата от нашия каталог и, от количката нататък, сумата; при поръчка това е стойността на поръчката. Ако на нашия уебсайт докоснете бутон, който отваря WhatsApp (точка 16), съобщаваме освен това стъпката отворен чат в WhatsApp — без книга и сума и без нищо от самия чат.

Повече пикселът не съобщава: автоматичните събития, с които Meta сама по себе си регистрира например кликвания върху бутони заедно с техните надписи, сме изключили. Страници, чийто адрес съдържа личен ключ — линкът към запазена книга (точка 4.4) и линкът към статуса на Вашата поръчка, — той изобщо не съобщава; там той не се стартира.

Когато натиснете „Zahlungspflichtig bestellen“ и когато поръчката Ви е платена, предаваме допълнително Вашия имейл адрес и държавата за доставка — не името и адреса, защото те могат да бъдат на човек, на когото подарявате. И двете не в явен вид: тези данни предварително се преобразуват на нашия сървър със SHA-256 в необратима числова стойност. С нея Meta може да провери дали на тези стойности съответства собствен профил, и да свърже поръчката с правилната реклама. Явните данни не достигат до Meta в нито един момент.

Защо два пъти — пиксел и Conversions API? Пикселът в браузъра често се губи: блокери на реклами, защита от проследяване, затворен раздел. Затова същата поръчка се съобщава допълнително и от нашия сървър. Двете уведомления носят един и същ идентификатор, за да може Meta да ги разпознае като едно събитие и да не ги отчита два пъти.

Поръчки чрез WhatsApp. Ако след като сте дали съгласие докоснете бутон, който отваря WhatsApp (точка 16), добавяме към подготвеното съобщение кратък код. Вие не го виждате: той се състои от девет непечатаеми знака непосредствено след емоджито в края на съобщението (например „Здравейте! Искам да направя фотокнига 📸“). Кодът е случайна поредица и не разкрива нищо за Вас. Към него съхраняваме в нашата база данни при Upstash (точка 8.6): страницата, на която сте докоснали бутона, датата и часа, браузъра и устройството, Вашия IP адрес, бисквитките на Meta `_fbp` и `_fbc`, данните за кампанията от адреса на страницата (например `utm_campaign`), както и момента и версията на Вашето съгласие и редакцията на настоящата политика, при която сте дали съгласие. Ако съобщението с кода не пристигне при нас в рамките на два часа, базата данни изтрива тези данни сама. Ако пристигне, свързваме Вашия чат с тях и те остават най-много осем дни от това съобщение; един код е валиден само за първия чат, който го изпрати, а ако по-късно във Вашия чат пристигне нов, изтриваме данните за стария. Ако в този период платите поръчка от чата, нашият сървър уведомява Meta за покупката: със стойността на поръчката и идентификатора на книгата, със страницата, браузъра и устройството, IP адреса и бисквитките на Meta от Вашето докосване. Вашия имейл адрес, Вашето име, Вашия адрес и номера на поръчката при това не съобщаваме – платецът може да е друг човек, а не този, който е докоснал бутона. Кода, данните за кампанията и доказателството за Вашето съгласие не съобщаваме на Meta; самият код преминава в линка и във Вашето съобщение като всяко съобщение през WhatsApp (точка 16.5). Това уведомление идва само от нашия сървър и само веднъж; страницата с благодарност не съобщава същата покупка повторно. Съдържанието на Вашия чат – съобщения, снимки, Вашата книга – не е част от това уведомление.

Без Вашето съгласие не добавяме код и не съхраняваме нищо от това. Съгласие, което сте дали, преди настоящата политика да описва невидимия код (редакция от 14.10.2026 г.), не използваме за това; можете да го подновите чрез „Настройки за бисквитките“. Ако преди изпращането изтриете емоджито в края на съобщението, кодът изчезва заедно с него и ние не свързваме нищо и не съобщаваме покупка; същото важи, ако в чата сте възразили срещу отчитането (точка 16.9). Ако оттеглите съгласието си чрез „Настройки за бисквитките“ в същия браузър, изтриваме данните за кодовете, които този браузър е създал; покупка, платена след това, не съобщаваме. Ако междувременно сте сменили браузъра или сте изтрили данните му, достатъчно е кратко съобщение до нас (точка 15).

Правното основание е единствено Вашето съгласие (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ние и Meta сме съвместни администратори за събирането и предаването (Art. 26 DSGVO); за това е налице предоставеното от Meta споразумение („Допълнение за администратори“). За това, което Meta прави впоследствие с данните, отговаря единствено Meta. Подробности: facebook.com/privacy/policy.

Meta Platforms Ireland може да предава данни на американското дружество майка Meta Platforms, Inc. То е сертифицирано по EU-U.S. Data Privacy Framework (Рамката за защита на данните между ЕС и САЩ) (точка 9). Въпреки това: по сегашното състояние предаването в САЩ не може да бъде напълно защитено от достъпа на тамошните органи. Именно затова питаме предварително.

8.6 Отчитане на посетителите — Upstash

Записите за блокиране, списъкът на присъстващите в момента и дневните суми от точка 6.3 се намират в база данни на Upstash, Inc., САЩ. Базата данни се намира във Франкфурт на Майн. За отчитането на посетителите там се съхраняват хеш стойността на идентификатора на посетителя, моментът на последния сигнал за активност, отчетените стъпки с идентификатор на книгата и на устройството, идентификаторът на платена платежна сесия в Stripe и двата списъка от точка 6.2 (отсети посещения от роботи с идентификатор на браузъра и съкратена мрежа, извадка от идентификатор на браузъра и държава) — никакъв пълен IP адрес, никакво име, никакви снимки. С Вашето съгласие там се намират освен това данните за код от точка 8.5, сред тях и Вашият IP адрес, най-много осем дни от Вашето съобщение с кода (без съобщение — два часа), и за осем дни — бележка, че покупката е съобщена на Meta. Upstash е американско дружество; поради това достъп от САЩ не може да бъде изключен (точка 9). Правното основание е Art. 6 Abs. 1 lit. f DSGVO (точка 6.4), а за данните от точка 8.5 — Вашето съгласие.

8.7 Google Ads — само с Вашето съгласие

Рекламираме и в Google. За да разпознаем коя реклама е довела до поръчка, използваме етикета на Google (gtag.js) за измерване на реализациите в Google Ads. Доставчик е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Етикетът на Google се стартира едва когато изрично дадете съгласие в прозореца за съгласие. Без Вашето „Да“ скриптът не се зарежда, не се създава бисквитка и нищо не се изпраща на Google. Google Analytics не използваме.

Ако дадете съгласие, се предават: отворената страница, датата и часът, браузърът и устройството, Вашият IP адрес, както и — ако сте дошли чрез реклама в Google — идентификаторът на кликването върху тази реклама. Към това се добавя информацията коя стъпка сте извършили — поставено в количката, започнато плащане, поръчано — със съответната сума. При поръчка това са стойността на поръчката и Вашият номер на поръчката; по него Google разпознава същата поръчка и не я отчита два пъти.

Име, имейл адрес и адрес не предаваме на Google — дори в преобразувана форма. На страници, чийто адрес съдържа личен ключ — линкът към запазена книга (точка 4.4) и линкът към статуса на Вашата поръчка, — етикетът на Google не се стартира; от всички други адреси премахваме това, което Google не е необходимо да знае.

Без персонализирана реклама. Използваме Google Ads само за да измерваме успеха на нашите реклами. Етикетът на Google изрично съобщава на Google, че данните не могат да се използват за персонализирана реклама; поради това не попадате в списък с целева аудитория за повторна реклама (ремаркетинг).

За тази цел Google съхранява бисквитки под нашия адрес (точка 5) и може да чете и поставя собствени бисквитки под домейни на Google, например под doubleclick.net. Ако оттеглите съгласието си, премахваме записите под нашия адрес; тези под домейни на Google не са ни достъпни — те могат да бъдат изтрити в настройките на браузъра Ви.

Правното основание е единствено Вашето съгласие (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). За събирането чрез етикета на Google на нашия уебсайт и за предаването на Google отговаряме ние. За това, което Google прави впоследствие с данните, Google отговаря като самостоятелен администратор; прилагат се „Google Ads Controller-Controller Data Protection Terms“. Подробности: policies.google.com/privacy.

Google Ireland може да предава данни на американското дружество майка Google LLC. То е сертифицирано по EU-U.S. Data Privacy Framework (точка 9). Въпреки това: по сегашното състояние предаването в САЩ не може да бъде напълно защитено от достъпа на тамошните органи. Именно затова питаме предварително.

8.8 Други получатели

Други получатели няма, освен тези на чата в WhatsApp в точка 16.5. По-специално не е вграден външен инструмент за анализ като Google Analytics, портал за оценки или изпращане на бюлетини. Услуги с ИИ използваме само в чата в WhatsApp (точка 16.5), не и в редактора. Вашите снимки никога не попадат в измерването на рекламата на Meta или Google — нито пикселът, нито Conversions API, нито етикетът на Google получават данни от изображения. Ако ни изпращате снимки чрез WhatsApp, те преминават през платформата на WhatsApp Ireland Limited, дружество от групата Meta, която ги пренася като наш обработващ лични данни (точка 16.5). Предаване на органи на властта се извършва само доколкото сме законово задължени за това.

9. Предаване в САЩ

Vercel, Resend, Upstash и — при дадено съгласие — Meta и Google действат чрез американски дружества; при Stripe нашият договорен партньор е установен в Ирландия, но включването на американското дружество майка не може да бъде изключено. Базата данни на Upstash се намира във Франкфурт на Майн, но достъп от САЩ не е изключен. Поради това обработване в САЩ е възможно. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. и Google LLC — както и Amazon Web Services — са сертифицирани по EU-U.S. Data Privacy Framework (Рамката за защита на данните между ЕС и САЩ). За сертифицираните получатели Европейската комисия е установила адекватно ниво на защита на данните; поради това предаването се основава на Art. 45 DSGVO. Допълнително се прилагат стандартните договорни клаузи на Европейската комисия съгласно Art. 46 Abs. 2 lit. c DSGVO от договорите за обработване на лични данни. За чата в WhatsApp се добавят WhatsApp с неговите американски дружества, както и Replicate и OpenAI; Replicate и OpenAI не са сертифицирани. Подробности за това има в точка 16.6.

Кои дружества са сертифицирани, Министерството на търговията на САЩ посочва в публичен списък: dataprivacyframework.gov.

10. Срок на съхранение

• Журнали за достъп (точка 3): краткосрочно според изискванията на нашия хостинг доставчик, след това автоматично изтриване.
• IP адрес за предотвратяване на злоупотреби (точка 7.3): само в оперативната памет на сървърната инстанция, изтичане след кратко време без трайно съхранение.
• Отчитане на посетителите (точка 6): идентификаторът на посетителя във Вашия браузър — докато не изтриете данните на уебсайта. Записът „какво вече е отчетено днес“ в браузъра — до следващия ден. На нашия сървър само като хеш стойност: в записи за блокиране — до 2 часа през нощта след съответния ден (най-много 26 часа), в списъка на присъстващите в момента — няколко минути, най-късно малко повече от един час. Блокирането на отчетена покупка — 26 до 27 часа. Дневни суми без връзка с конкретно лице — 400 дни в базата данни за отчитането; като част от нашия бизнес анализ те могат да се съхраняват и по-дълго. Списъкът на отсетите посещения от роботи и извадката от идентификаторите на браузъри — с най-много 500, съответно 300 записа; даден запис отпада, щом се добавят толкова по-нови, най-късно 30 дни след най-новия запис в неговия списък.
• Запитвания за контакт: до окончателното изясняване на Вашия въпрос; след това изтриване, доколкото не е налице законово задължение за съхранение.
• Качени файлове към неприключена поръчка: 7 дни. След това ги изтриваме автоматично и изцяло, без действие от Ваша страна. Ако файлът принадлежи към платена поръчка, той не се счита за проект и остава до 30 дни след изпращането на книгата Ви.
• Снимки, проекти на книги, количка в редактора: намират се при Вас в браузъра и остават там, докато не ги изтриете. Не можем нито да ги видим, нито да ги изтрием — освен ако не сте запазили книгата си с „Buch sichern“ (точка 4.4); тогава за запазеното копие се прилага срокът от 7 дни.
• Вашето решение относно бисквитките: докато не го промените или не изтриете данните на уебсайта в браузъра си.
• Записи на Google Ads под нашия адрес (името започва с `_gcl`): като бисквитка — 90 дни от последното поставяне, в localStorage — до оттеглянето на съгласието или докато не изтриете данните на уебсайта в браузъра си. С оттеглянето премахваме и двете.
• Данни за код в съобщението в WhatsApp (точка 8.5): на нашия сървър — два часа от докосването на бутона; ако в този период пристигне Вашето съобщение с кода — най-много осем дни от това съобщение. След това базата данни ги изтрива сама; след оттегляне на съгласието и когато във Вашия чат пристигне нов код — незабавно. В браузъра (`sb.chatklick`) — докато нашият сървър не потвърди оттегляне, най-дълго осем дни и два часа от докосването, или докато не изтриете данните на уебсайта в браузъра си; код, чийто срок е изтекъл, отпада при следващото посещение на нашия уебсайт. При поръчка съхраняваме момента, версията и редакцията на Вашето съгласие и данните за кампанията, а кода — само до плащането; никакъв IP адрес, никакви данни за браузъра, никакви стойности на бисквитки; за тях се прилага срокът за данните за поръчките.
• Събития, предадени на Meta и Google: срокът на съхранение се определя от Meta и Google; ние нямаме влияние върху него и не можем да ги изтрием там. Оттеглянето на съгласието предотвратява бъдещи предавания.
• Данни за поръчките (номер на поръчката, позиции, цени, име, адрес, имейл адрес): до пълното изпълнение, след това за законовите срокове за съхранение съгласно § 147 AO и § 257 HGB. През този период обработването е ограничено до съхранението.
• Снимки и печатни файлове на платена поръчка: до 30 дни след изпращането на книгата Ви, за да можем да отпечатаме повторно при рекламация. След това ги изтриваме автоматично; сроковете за съхранение от предходната точка НЕ се прилагат за тях — снимката не е счетоводен документ.

11. Липса на автоматизирано вземане на решения

Автоматизирано вземане на решения, включително профилиране, по смисъла на Art. 22 DSGVO не се извършва. Автоматичното оформление подрежда изображенията на страниците и предлага изрязвания — помощ при оформянето, която можете по всяко време да промените и която няма правно действие спрямо Вас.

12. Вашите права

Спрямо нас имате следните права:

• Достъп до обработваните за Вас данни (Art. 15 DSGVO)
• Коригиране на неточни данни (Art. 16 DSGVO)
• Изтриване (Art. 17 DSGVO), доколкото не е налице законово задължение за съхранение
• Ограничаване на обработването (Art. 18 DSGVO)
• Преносимост на данните (Art. 20 DSGVO)
• Възражение срещу обработвания, които основаваме на Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Оттегляне на съгласие с действие занапред (Art. 7 Abs. 3 DSGVO), ако е дадено съгласие — законосъобразността на обработването, извършено дотогава, остава незасегната

За упражняването им е достатъчно съобщение в свободна форма до support@sundaybooks.eu.

За всичко, което се намира единствено във Вашия браузър — Вашите снимки, Вашите проекти на книги, Вашата количка, — не можем да Ви предоставим информация и не можем да изтрием нищо, защото нямаме достъп до тях и не можем да Ви идентифицираме въз основа на тези данни (Art. 11 DSGVO). Тези данни са изцяло във Ваши ръце: чрез редактора или настройките на браузъра Ви.

13. Право на жалба до надзорен орган

Независимо от всички други средства за правна защита имате право да подадете жалба до надзорен орган по защита на данните. Компетентен за нас е органът по седалището на YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Комисарят на Хамбург по защита на данните и свободата на информацията) (datenschutz-hamburg.de). Можете също така да се обърнете към надзорния орган по мястото Ви на пребиваване или на работа.

14. Промени в настоящата политика

Актуализираме настоящата политика, когато се променят нашата услуга или правната уредба. Последно на 28.10.2026 г.: точки 2, 8, 8.8 и 9 вече изрично посочват какво важи за чата в WhatsApp: там модели на ИИ разглеждат Вашите снимки, а WhatsApp Ireland, дружество от групата Meta, пренася чата като наш обработващ лични данни (точка 16). Точка 8.3 посочва изчерпателно какво получава Stripe от нас, включително заглавието на Вашата книга. Точка 10 посочва точно срока за снимките и печатните файлове на поръчка: 30 дни след изпращането. Точка 7.2 посочва по-точно кога снимки попадат в нашата пощенска кутия за поддръжка, точки 16.5 и 16.7 посочват видеото с разлистване на Вашата книга, точка 16.2 посочва, че напомнянето за неприключена поръчка предлага отстъпка, точка 6.1 посочва отчитането за сравнението на два варианта на посочването на цената, а съгласно точка 16.2 асистентът напомня за неприключена поръчка най-много два пъти, като вторият път е в последния ден на отстъпката. Подготвеното съобщение в WhatsApp гласи на всички страници „Здравейте! Искам да направя фотокнига 📸“ (точки 8.5 и 16.1). Преди това на 22.10.2026 г.: отчитането на посетителите отсява търсачки и роботи за проверка — по идентификатора на браузъра и по IP адреси от центровете за данни на Meta — и за целта съхранява списък на отсетите посещения и извадка от идентификаторите на браузъри (точки 6.2, 6.3, 8.6 и 10). Освен това точка 5 вече не нарича бутона, който отваря WhatsApp, с предишното му име „Jetzt WhatsApp öffnen“ („Отвори WhatsApp сега“). Преди това на 19.10.2026 г.: подготвеното съобщение в WhatsApp гласеше на всички страници „Fotobuch starten 📸“ („Започни фотокнига 📸“) (точки 8.5 и 16.1). Преди това на 14.10.2026 г.: кодът от точка 8.5 вече не стои като видим ред в подготвеното съобщение в WhatsApp, а невидимо след емоджито; точка 8.5 посочва как можете да го премахнете преди изпращането, а точки 16.1 и 16.2 са съответно адаптирани; подготвеното съобщение гласеше на всички страници „Los geht’s! 🎉“ („Да започваме! 🎉“). Съгласие отпреди тази редакция не използваме за кода. Отчитането на посетителите вече отчита и докосването на бутон, който отваря WhatsApp (точка 6.1). Преди това на 13.10.2026 г.: точка 8.5 описва кода в подготвеното съобщение в WhatsApp и уведомяването на Meta за платена покупка от чата, и двете само с Вашето съгласие; точки 5, 8.6, 10 и 16.2 са съответно допълнени. Освен това: асистентът в чата в WhatsApp напомня за липсващи снимки и за неприключена поръчка въз основа на нашия легитимен интерес, а „Стоп“ спира напомнянията (точка 16.2); при отговор на предишно съобщение знаем на кое, а при снимка — и ИИ (точки 16.1 и 16.5); след ново начало остават заглавието и едно „Стоп“, след плащане — бележката, че е платено, и срокът на чата започва отначало (точка 16.7); отчитат се и напомнянията и поотделно премахнатите снимки (точка 16.9). Преди това на 05.10.2026 г.: добавена беше точка 16 — оформянето и поръчката чрез WhatsApp с асистент с ИИ; за този път тя има предимство пред останалите точки. Точка 8.5 посочва за целта стъпката „отворен чат в WhatsApp“, точка 16.9 — отчитането на стъпките в чата като суми на ден; точка 6.1 посочва, че страницата за поръчка и страницата с благодарност от чата не изпращат съобщения към отчитането на посетителите. Преди това на 22.09.2026 г.: имейл адресът и държавата за доставка се изпращат на Meta в преобразуван вид още при натискане на „Zahlungspflichtig bestellen“, а не едва след плащането; име, пощенски код и населено място изобщо вече не се изпращат на Meta, дори след плащането (точка 8.5). Преди това на 21.09.2026 г.: добавен беше Google Ads, изключително с Вашето съгласие (точка 8.7); поради това „Други получатели“ се премести от 8.7 на 8.8, а точки 2, 5, 8, 9 и 10 са съответно адаптирани. Същия ден в точка 8.5 бяха въведени две ограничения на пиксела на Meta: без автоматични събития, без страници с личен ключ. Политиката е създадена заедно с етикета на Google, а не след него. Преди това на 17.09.2026 г.: добавено беше отчитането на посетителите с фунията на покупките (точка 6), както и Upstash като оператор на базата данни за отчитането (точка 8.6); точки 2, 3, 5, 8.1, 8.7 (днес 8.8), 9 и 10 са съответно адаптирани. Политиката е създадена заедно с отчитането, а не след него. Преди това на 14.09.2026 г.: добавен беше пикселът на Meta (точка 8.5). Действащата редакция винаги ще намерите тук, на sundaybooks.eu.

15. Контакт

При въпроси относно защитата на данните или за упражняване на Вашите права можете да се свържете с нас на support@sundaybooks.eu или по пощата на адрес YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Оформяне и поръчка чрез WhatsApp

Можете да възложите оформянето на книга и чрез WhatsApp. Изпращате ни снимки в чат, асистент с ИИ съставя от тях Вашата книга, а поръчката се извършва на страница за поръчка на sundaybooks.eu. Тази точка описва какво се случва при това с Вашите данни. За този път тя има предимство пред останалите точки, доколкото те посочват нещо различно. Това засяга най-вече точки 2, 4, 8, 9 и 10, които описват оформянето в редактора. Администратор и тук е YouVenture! GmbH (точка 1).

16.1 Обработвани данни

Когато ни пишете чрез WhatsApp, обработваме:

• Вашия телефонен номер и идентификатора, който WhatsApp Ви присвоява за нашето дружество. Ако използвате потребителско име в WhatsApp, при определени обстоятелства до нас достига само този идентификатор. С него свързваме съобщенията Ви с Вашия чат и Ви отговаряме. По международния код на Вашия номер и, ако идвате от някоя от нашите страници, по езика на подготвеното съобщение освен това разпознаваме на какъв език да Ви пишем и в каква валута да посочваме цените; и двете запомняме заедно с Вашия чат. Името на профила Ви в WhatsApp не съхраняваме.
• Вашите съобщения: текстове, отговори на бутони за избор и момента на всяко съобщение; ако в WhatsApp отговорите на предишно съобщение — също на кое.
• Вашите снимки. Всяка снимка съхраняваме непроменена, защото от нея се печата. Снимка, изпратена като документ, съдържа данните, които фотоапаратът Ви е записал в нея (EXIF), например часа на заснемане и, ако фотоапаратът Ви го регистрира, мястото на заснемане. От тях използваме само две: ориентацията, за да е снимката в правилна посока, и часа на заснемане. С него подреждаме снимките в тяхната последователност и поставяме глави, заглавие или подзаглавие във времето (например „юли 2026“). За тази цел и ИИ получава часа на заснемане, като дата и час (точка 16.5). Освен това от всяка снимка създаваме намалено копие без вградените данни от фотоапарата. Като изображение ИИ вижда само това копие. Мястото на заснемане ИИ не получава.
• Вашите гласови съобщения. Възлагаме преобразуването им в текст и след това работим само с текста (точка 16.4).
• Резултати от ИИ: за всяка снимка кратко описание (например „две деца строят пясъчен замък“), мотив, сцена и разпознаваем повод. Освен това оценка на рязкостта, експонацията и пригодността за корица и големи площи, както и смисловият център на изображението, който трябва да остане в кадър при изрязването; при хора това е положението на лицата. Освен това планът на Вашата книга и изградената по него книга.
• При поръчка — държавата за доставка, която избирате на страницата за поръчка, и данните, които след това въвеждате на страницата за плащане на Stripe: име, адрес за доставка и имейл адрес. Stripe ни ги връща (точка 8.3); използваме ги, както е описано в точка 4.3.
• Откъде идвате. Ако отворите чата през някоя от нашите страници, там Ви очаква подготвено съобщение („Здравейте! Искам да направя фотокнига 📸“). Ако то произхожда от по-ранна версия на нашите страници, по него разпознаваме повода на страницата (например „бебешки албум“). Ако влезете в чата директно чрез реклама, WhatsApp ни предава идентификатора на тази реклама. Двете съхраняваме заедно с Вашия чат и при необходимост с Вашата поръчка, за да адаптираме поздрава и да виждаме коя реклама води до поръчки (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Цел и правно основание

Обработваме тези данни, за да оформим по Ваше искане Вашата книга, да Ви я покажем в чата и да изпълним желанията Ви за промени. Когато поръчате, с това освен това изпълняваме договора за покупко-продажба. Правното основание е Art. 6 Abs. 1 lit. b DSGVO (стъпки преди сключването на договор по Ваше искане и изпълнение на договора). Снимките и гласовите съобщения използваме изключително за Вашата книга, не за реклама, не за анализи за Вас и не за обучение на модели на ИИ. Докъде стигат чатовете като цяло, отчитаме само като суми на ден, без връзка с Вас (точка 16.9).

Ако книгата Ви остане известно време без движение, асистентът Ви напомня за нея – за липсващи снимки най-много веднъж на книга, за все още неприключена поръчка най-много два пъти, само в рамките на 24 часа след последното Ви съобщение и никога между 21 и 9 часа. Правното основание за това е Art. 6 Abs. 1 lit. f DSGVO; нашият легитимен интерес е започнатата книга да не се изгуби незабелязано. Можете по всяко време да възразите срещу това (Art. 21 DSGVO): напишете „Стоп“ или кажете на асистента, че не желаете напомняния, и в този чат няма да има повече напомняния. Първото напомняне за неприключена поръчка Ви предлага отстъпка за книгата; второто идва в последния ден на тази отстъпка, която изтича в полунощ. Освен това не Ви изпращаме рекламни съобщения чрез WhatsApp.

Линкът за поръчка в чата носи случаен, подписан идентификатор на Вашия чат. Който има линка, може да разгледа и поръча книгата Ви, докато чатът съществува (точка 16.7). Затова го предоставяйте на други лица само съзнателно. Тъй като адресът на страницата за поръчка носи този ключ, там не работят нито пикселът на Meta, нито етикетът на Google. За защита от злоупотреби там, както при формуляра за контакт, за кратко отчитаме опитите за поръчка от всеки IP адрес в оперативната памет (точка 7.3).

Ако на нашия уебсайт сте дали съгласие за измерването от Meta (точка 8.5), подготвеното съобщение носи след емоджито допълнително невидим код (точка 8.5); в по-ранна версия той стоеше видимо на отделен ред, например „Ref. K7F-3QX-2MD“. Ако пристигне непроменен, изваждаме го от съобщението, преди асистентът да го прочете, и запомняме кода заедно с Вашия чат, както и страницата, през която сте дошли (точка 16.1), също и след ново начало (точка 16.7), а при поръчка — до нейното плащане. С това уведомяваме Meta за покупка от чата, както е описано в точка 8.5. Правното основание за това е Вашето съгласие (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), а не нашият легитимен интерес.

16.3 Асистентът с ИИ

В чата Ви отговаря асистент с ИИ, а не човек. Той Ви казва това в първото си съобщение. Той разглежда всяка снимка, прави избор и подрежда снимките в история. Определя кои снимки да бъдат в голям размер и коя да е на корицата, избира шаблон за оформление и предлага заглавие, ако не посочите такова. Нерезки или почти еднакви снимки и изображения, които не са снимки, например екранни снимки, той пропуска и Ви казва това. Вашите желания за промени, написани или изговорени, той превръща в промени в този план. Самите страници се подреждат от нашия софтуер по твърди правила.

ИИ описва хората само общо, например „двойка“ или „двама възрастни и едно дете“. Инструктираме ИИ да не разпознава никого, да не отгатва имена и да не съпоставя хората от различни снимки помежду им. Не се извършва биометрична идентификация.

Асистентът не взема решение, основаващо се единствено на автоматизирано обработване, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен (Art. 22 DSGVO). Той прави предложение за оформлението на Вашата книга. Виждате резултата преди поръчката и можете да поискате промяна на всеки избор, включително връщане на пропуснатото. Поръчва се само това, което одобрите на страницата за поръчка.

16.4 Гласови съобщения

Гласовото съобщение възлагаме да бъде преобразувано в текст от модел за разпознаване на реч. За целта качваме записа в Replicate (точка 16.5) и непосредствено след преобразуването разпореждаме изтриването му. На нашите сървъри не го съхраняваме. Разпознатия текст асистентът Ви показва („Разбрах: …“), за да личи веднага, ако нещо е разбрано погрешно. След това той го третира като написано съобщение.

16.5 Получатели

За този път освен доставчиците на услуги от точка 8 използваме следните:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия, като обработващ лични данни за нашия фирмен профил в WhatsApp Business Platform. Чрез WhatsApp протича целият чат в двете посоки: Вашите съобщения, снимки и гласови съобщения и нашите отговори заедно с изображенията за преглед и видеото с разлистване на Вашата книга. По пътя между Вашия телефон и платформата съобщенията са криптирани; платформата ги декриптира за нас. Според информацията на Meta платформата съхранява съобщенията най-много 30 дни, например за да повтори доставка. Качените от нас изображения и видеоклипове остават там до 30 дни. За използването на самия WhatsApp от Вас се прилагат условията и политиката за поверителност на WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, САЩ, за анализа чрез модели на ИИ. Това обхваща оценката на всяка снимка, оформянето на книгата, разбирането на Вашите желания и преобразуването на Вашите гласови съобщения в текст. За целта Replicate получава намалените копия на Вашите снимки без вградените данни от фотоапарата, обзорни изображения с номерирани миниатюри на Вашите снимки, часа на заснемане (дата и час) на всяка снимка, която има такъв, досегашните резултати от ИИ за Вашите снимки, точния текст на Вашите съобщения и на Вашето заглавие, включително разпознатия текст на гласовите Ви съобщения, при отговор на някоя от Вашите снимки — и коя е имана предвид, както и записите на гласовите Ви съобщения. Според информацията на Replicate входните и изходните данни на такива заявки се изтриват автоматично след един час.
• OpenAI (САЩ). Използваните модели (GPT-5 mini, GPT-5.4 и GPT-4o Transcribe) са на OpenAI. Replicate може да предава посочените данни на OpenAI за изпълнение. Според информацията на OpenAI данните, постъпващи чрез неговия програмен интерфейс, не се използват за обучение на модели на ИИ, освен ако потребителят на интерфейса изрично не се съгласи с това. Журнали за откриване на злоупотреби, които могат да съдържат заявки и отговори, OpenAI съхранява до 30 дни; за преобразуването на реч в текст OpenAI не посочва такова съхранение. Изображенията OpenAI проверява по собствена информация за материали със сексуално насилие над деца и може да ги съхранява по-дълго за тази цел.
• Vercel (точка 8.1) поддържа връзката с WhatsApp и страницата за поръчка. Вашите снимки и работното състояние на Вашата книга съхраняваме там в непубличното хранилище във Франкфурт на Майн, както в точка 4.3. Upstash (точка 8.6) съхранява състоянието на Вашия чат в същата база данни във Франкфурт на Майн.
• При поръчка се добавят получателите от точки 8.2 до 8.4: Resend за имейлите, Stripe за плащането и MediaPrint за печата.

16.6 Предаване в САЩ

По собствена информация WhatsApp Ireland предава данни на WhatsApp LLC и Meta Platforms, Inc. в САЩ. При това тя се основава на EU-U.S. Data Privacy Framework, а субсидиарно — на стандартни договорни клаузи. Двете дружества са включени в списъка на Data Privacy Framework (точка 9).

Replicate и OpenAI са установени в САЩ и не са включени в този списък. Следователно за предаването към тях няма решение на Европейската комисия относно адекватното ниво на защита. По сегашното състояние предаването в САЩ не може да бъде напълно защитено от достъпа на тамошните органи.

16.7 Срок на съхранение

• Състояние на Вашия чат (списък на Вашите снимки, резултати от ИИ, Вашето заглавие и Вашите желания): до края на чата, 7 дни след първото Ви съобщение, след ново начало — 7 дни след него. Тогава базата данни го изтрива сама. Ако ни пишете отново след това, започва нов чат без старите снимки.
• Снимки, намалени копия, план и изградена книга: всеки файл — 7 дни от последното му запазване. След това ги изтриваме автоматично и изцяло. Ако поръчате, за снимките и печатните файлове на поръчката се прилага точка 10.
• Съобщения, които още чакат обработка: най-много един ден. Обикновено се обработват за секунди.
• Контролни суми на идентификаторите на съобщенията: осем дни, за да не се обработи два пъти съобщение, доставено двукратно от WhatsApp.
• Връзка между номера на Вашата поръчка и Вашия чат: докато потвърждението в чата бъде изпратено, най-много осем дни. След това в състоянието на Вашия чат стои само, че е платено – за да не Ви напомня асистентът за приключена поръчка, – до края на чата.
• Отчитане на стъпките в чата: бележката кои стъпки е достигнал Вашият чат — до края на чата; дневните суми, които нямат връзка с Вас — 400 дни (точка 16.9).
• Гласови съобщения: на нашите сървъри изобщо не, при Replicate — до изтриването непосредствено след преобразуването (точка 16.4).
• При WhatsApp: съобщения най-много 30 дни, качени от нас изображения и видеоклипове до 30 дни (точка 16.5).
• При Replicate и OpenAI: входни и изходни данни на заявка според информацията на Replicate — един час. Какво съхранява OpenAI, е посочено в точка 16.5.

Ако помолите асистента да започне отначало и потвърдите това, незабавно изтриваме състоянието на Вашия чат. До края на чата – 7 дни след новото начало – остават само заглавието, което сте определили в чата за книгата си, през коя страница или реклама сте дошли (точка 16.1), дали сте се отказали от напомнянията (точка 16.2) и бележката кои стъпки вече е достигнал Вашият чат (точка 16.9) — за да не бъде същият чат отчетен втори път след ново начало. Съхранените файлове изтичат със срока по-горе.

16.8 Вашите права

Вашите права по точка 12 и правото на жалба по точка 13 важат и тук. За достъп, коригиране или изтриване е достатъчно съобщение в свободна форма до support@sundaybooks.eu. Посочете в него телефонния номер, от който сте ни писали. Това, което е съхранено в WhatsApp на Вашия телефон, управлявате сами там.

16.9 Отчитане на стъпките в чата

За да видим на кое място разговорите с асистента засядат, и да подобрим процеса, отчитаме колко чата достигат определени стъпки: започнат чат, поздрав, изпратени първи снимки, достатъчно снимки за книга, стартирано оформяне, изградена книга, показан преглед с пътя към поръчката, пожелана поръчка, изпратен избор на подвързия, отворена страница за поръчка, отворена страница за плащане на Stripe и платено. Освен това отчитаме дали в чата е поискана промяна или е започнато отначало, дали снимки са били премахнати поотделно, дали книга е била блокирана или изграждането ѝ е било неуспешно, дали асистентът е напомнил за липсващи снимки или за поръчката и дали след това е последвал отговор, както и колко пъти една книга е била изградена отново след желание за промяна.

Съхраняват се само суми на ден — например „12 започнати чата, 5 изградени книги, 2 платени“ —, разделени по повода на страницата, от която е започнал чатът, и по това дали е дошъл чрез реклама (точка 16.1). Сумите не съдържат телефонен номер, идентификатор, съобщения или снимки и не позволяват да се направи извод за конкретно лице. Съхраняваме ги 400 дни в базата данни на Upstash (точка 8.6). За да се отчита всяка стъпка за всеки чат само веднъж, отбелязваме в състоянието на Вашия чат имената на стъпките, които той вече е достигнал, без момент във времето; тази бележка се прекратява с чата (точка 16.7). Дали е платено, отчитаме по поръчката, без Вашия чат.

Правното основание е Art. 6 Abs. 1 lit. f DSGVO; нашият легитимен интерес е процес на поръчка в чата, който функционира и чиито слаби места познаваме. Профили от това не създаваме, а съдържанието на Вашите съобщения, снимки и гласови съобщения не се използва. Можете да възразите срещу отчитането (Art. 21 DSGVO); достатъчно е съобщение в свободна форма (точка 16.8). Тогава отбелязваме възражението в състоянието на Вашия чат и оттогава нататък не се отчита нито една стъпка на Вашия чат, включително плащането на поръчка от него. Бележката се прекратява с чата; ако ни пишете отново след това, започва нов чат. Сумите отпреди това не могат да бъдат свързани с никого и се запазват.