Zásady ochrany osobních údajů

Tyto zásady popisují, které osobní údaje se zpracovávají na sundaybooks.eu a v našem chatu WhatsApp (bod 16), za jakým účelem a na jakém právním základě. Tam, kde ke zpracování nedochází, je to výslovně uvedeno.

1. Správce

Správcem osobních údajů zpracovávaných na sundaybooks.eu ve smyslu obecného nařízení o ochraně osobních údajů (DSGVO, v češtině běžně GDPR) je:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Obchodní rejstřík: Amtsgericht Hamburg, HRB 172192 · Jednatelé: Finn Alexander Dubbels, Viktor Dik · E-mail: support@sundaybooks.eu

Pověřenec pro ochranu osobních údajů není jmenován; zákonná povinnost k tomu neexistuje. Dotazy týkající se ochrany osobních údajů směřujte prosím na support@sundaybooks.eu.

2. Přehled: zpracování, ke kterým nedochází

Na mnoha místech u Sundaybooks žádné údaje nevznikají. Proto předem uvádíme, co v následujících bodech popsáno není, protože k tomu nedochází:

• Žádné měření účinnosti reklamy bez souhlasu. Obchod sám od sebe nenastavuje žádné soubory cookie pro reklamní nebo analytické účely. Meta pixel, značka Google (Google tag) služby Google Ads a příslušné soubory cookie vznikají až po vašem souhlasu v okně pro udělení souhlasu; při odmítnutí se pro měření účinnosti reklamy nic nepředává společnostem Meta ani Google (body 8.5 a 8.7). Odděleně od toho sami počítáme návštěvy a kroky až k nákupu — s náhodným identifikátorem ve vašem prohlížeči a bez souhlasu (bod 6).
• Žádné cizí měřicí nástroje bez souhlasu. Pro reklamu na Facebooku a Instagramu se používá Meta pixel (bod 8.5), pro reklamu u Googlu značka Google služby Google Ads (bod 8.7) — obojí výhradně po uděleném souhlasu. Kromě toho není zapojen Google Analytics, widget pro hodnocení, newsletter ani rozesílání reklamních e-mailů. Vlastní počítání návštěvníků (bod 6) není nástrojem třetí strany; jeho počítadla jsou uložena u našeho zpracovatele Upstash (bod 8.6).
• Písma poskytujeme sami. Při sestavení webových stránek se jednorázově stáhnou a poskytují se z našeho vlastního serveru. Váš prohlížeč při návštěvě neposílá žádný požadavek na Google Fonts; vaše IP adresa se přitom společnosti Google nepředává.
• V editoru zůstávají fotografie během navrhování v prohlížeči (bod 4). Pro knihu z chatu WhatsApp to neplatí: tam nám své fotografie posíláte a my je zpracováváme, jak je popsáno v bodě 16.
• Žádné vyhodnocování fotografií umělou inteligencí v editoru. Detekce obličejů pro ořez obrázku tam probíhá na vašem zařízení a neidentifikuje žádné osoby (bod 4.1). V chatu WhatsApp si naopak vaše fotografie prohlížejí modely umělé inteligence, aby navrhly vaši knihu (body 16.3 a 16.5). Fotografie přitom používáme jen pro vaši knihu, a nikoli k trénování modelů umělé inteligence; osoby nejsou identifikovány (body 16.2 a 16.3).
• Žádná znalost platebních údajů. Platbu vyřizuje Stripe na vlastních stránkách; číslo karty, IBAN a přihlašovací údaje k PayPalu se k nám v žádném okamžiku nedostanou (bod 8.3).

3. Návštěva webových stránek

Při návštěvě sundaybooks.eu zpracovává náš poskytovatel hostingu technicky nezbytné údaje o přístupu: IP adresu, datum a čas požadavku, navštívenou adresu, typ a verzi prohlížeče, operační systém, předtím navštívenou stránku a objem přenesených dat. Bez těchto údajů není doručení stránky technicky možné.

Účelem je doručení stránky, její stabilita a obrana proti útokům. Právním základem je Art. 6 Abs. 1 lit. f DSGVO (oprávněný zájem na bezpečné a fungující nabídce). Tyto protokoly nevyhodnocujeme pro statistické ani reklamní účely, nevytváříme z nich profily a s ničím jiným je nepropojujeme. Počítání návštěvníků v bodě 6 nepracuje s těmito protokoly, ale s vlastními hlášeními vašeho prohlížeče. Kdo je poskytovatelem hostingu, je uvedeno v bodě 8.1.

4. Fotografie, rozvržení a editor

Tento bod popisuje navrhování v editoru na sundaybooks.eu. Pro knihu, která vzniká v chatu WhatsApp, platí bod 16.

4.1 Zpracování v prohlížeči

Fotografie pro knihu se vybírají v editoru. Celé zpracování probíhá na vašem zařízení, v procesu na pozadí vašeho prohlížeče: náhledy a miniatury, hodnocení ostrosti a expozice, ořez obrázku, automatické rozvržení. Nic z toho se nám neposílá.

Z obrazových souborů se načítají údaje uložené fotoaparátem (EXIF): čas pořízení, aby obrázky byly ve správném pořadí, orientace, aby byly správně otočené, a — pokud je váš fotoaparát vůbec zapisuje — místo pořízení (souřadnice GPS). Místo pořízení slouží výhradně k seskupení fotografií ze stejného místa do kapitol; nikde se nezobrazuje a nikdy samo o sobě kapitoly neodděluje, pouze zpřesňuje hranici, která je i tak pravděpodobná.

Pro ořez obrázku editor rozpoznává obličeje, aby nebyly oříznuty hlavy nebo nezmizely v ohybu knihy. Zajišťuje to detekční model, který poskytujeme sami spolu s webovými stránkami a který počítá zcela ve vašem prohlížeči — bez externího poskytovatele a bez rozhraní směrem ven. Zjišťuje se výhradně poloha a velikost obdélníkových oblastí obrázku včetně hodnoty spolehlivosti. Nedochází k žádné biometrické identifikaci, k žádnému opětovnému rozpoznávání osob ani k porovnávání s jakoukoli databází. Pokud model na vašem zařízení nelze načíst, vznikne vaše kniha bez této pomoci.

4.2 Místo uložení těchto údajů

Vaše původní soubory, z nich vypočtené náhledy a miniatury i uvedené údaje jsou uloženy v místní databázi vašeho prohlížeče (IndexedDB). Rozvržení knihy a košík jsou uloženy v místním úložišti vašeho prohlížeče (localStorage). To vše je na vašem zařízení. Dokud nekliknete na „Buch sichern“ (Uložit knihu; bod 4.4) a nedokončíte žádnou objednávku, nemáme k tomu přístup.

Má to stinnou stránku, která k tomuto způsobu řešení patří: změníte-li zařízení nebo smažete-li data webových stránek ve svém prohlížeči, váš návrh je pryč. Nejde o chybu, ale o důsledek toho, že u nás nic není uloženo. Své knihy můžete kdykoli sami smazat — v editoru nebo v nastavení svého prohlížeče.

4.3 Zpracování při objednávce

Dokud pouze navrhujete, zůstává vše u vás. Dvakrát se to mění, a pokaždé proto, že to sami spustíte: když kliknete na „Buch sichern“ (bod 4.4) a když kliknete na „Zahlungspflichtig bestellen“ (Objednat s povinností platby). Kniha, která má být vytištěna, musí opustit váš prohlížeč.

Přenášejí se pak fotografie použité ve vaší knize a stavební plán vaší knihy — tedy který obrázek je v jakém ořezu na kterém místě a jaký text je na něm umístěn. Obojí ukládáme šifrovaně v neveřejném úložišti; úložiště je dostupné pouze přes adresu obsahující kryptografický podpis a nachází se ve Frankfurtu nad Mohanem. Nepřenášejí se fotografie, které jste měli v editoru, ale nepoužili, ani rámečky obličejů a údaje GPS z bodu 4.1 — ty váš prohlížeč nikdy neopustí.

Z těchto údajů vytváříme tiskový soubor. Spolu se jménem a dodací adresou jde do naší tiskárny (bod 8.4). Vaši e-mailovou adresu potřebujeme pro potvrzení objednávky a oznámení o odeslání. Právním základem pro to vše je Art. 6 Abs. 1 lit. b DSGVO (plnění kupní smlouvy).

Pokud objednávku přerušíte, aniž byste zaplatili, zůstane nahraný obsah uložen po dobu 7 dnů — abyste se mohli vrátit a pokračovat — a poté se automaticky a úplně smaže. Nemusíte k tomu nic dělat.

4.4 Uložení návrhu pomocí „Buch sichern“

V editoru je tlačítko „Buch sichern“ (Uložit knihu). Slouží k tomu, aby vaše kniha přečkala změnu zařízení — bez účtu a bez přihlášení. Při jeho použití opouští váš návrh prohlížeč, a to před objednávkou: stavební plán vaší knihy a použité originální fotografie (jen ty použité, ne celou vaši zásobu fotografií) ukládáme do stejného úložiště, které využívá i objednávka.

Obdržíte k tomu odkaz s náhodným identifikátorem. Tento identifikátor JE klíčem: kdo má odkaz, může vaši knihu otevřít a dále upravovat. To je záměr, například pro společné úpravy. Odkaz by proto měl být předáván uváženě. Nezakládáme žádný účet a na nic se neptáme.

Právním základem je Art. 6 Abs. 1 lit. b DSGVO: uložení probíhá na váš výslovný požadavek a slouží k jednání o uzavření smlouvy. Bez tohoto kliknutí k němu nedojde.

Takto uložená kniha se považuje za návrh: po 7 dnech se automaticky a úplně smaže, pokud z ní nevznikne objednávka. Dialog tuto lhůtu uvede dříve, než se odkaz vytvoří.

5. Ukládání na vašem koncovém zařízení (§ 25 TDDDG)

§ 25 TDDDG neupravuje jen soubory cookie, ale každé ukládání informací na vašem koncovém zařízení a každý přístup k nim — tedy i localStorage, sessionStorage a IndexedDB. Úplný výčet toho, co používáme:

• localStorage — vaše knihy a váš košík. Bez tohoto úložiště by vaše kniha po každém novém načtení stránky zmizela a váš košík by byl prázdný. Nezbytně nutné pro vámi požadovanou službu, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — vámi zvolená země doručení. Aby se výběr nemusel opakovat na každé stránce. Rovněž § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — vaše fotografie. Originál, náhled a miniatura každého obrázku, aby s nimi editor mohl pracovat, aniž by je nahrával. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — náhodný identifikátor návštěvníka (`sb.besucher`). Posloupnost náhodných čísel, která vznikne při první návštěvě a zůstává, dokud nesmažete data webových stránek ve svém prohlížeči. Slouží výhradně k počítání návštěvníků a k navrhování ani objednání knihy není nezbytná. Souhlas k tomu nežádáme. Účel, právní základ a vaše právo vznést námitku jsou uvedeny v bodě 6.
• localStorage — co je dnes již započítáno (`sb.besucher.tag`). Dnešní datum, typ zařízení („mobil“ nebo „desktop“) a názvy kroků, které váš prohlížeč dnes již nahlásil (například „besuch“ nebo „editor“ s identifikátorem knihy). Aby se tentýž krok nepřenášel znovu při každém novém načtení a otočený tablet uprostřed dne nezměnil typ zařízení. Následující den začíná záznam prázdný. Patří k počítání návštěvníků (bod 6) a stejně jako identifikátor není nezbytný.
• localStorage — výjimka z počítání (`sb.besucher.intern`). Vzniká pouze tehdy, když někdo otevře přihlašovací stránku naší správy, a vyjímá tento prohlížeč z počítání návštěvníků — aby naše vlastní návštěvy nezkreslovaly čísla.

Obchod sám od sebe nenastavuje žádné soubory cookie pro reklamní, analytické nebo rozpoznávací účely. Výše uvedený identifikátor návštěvníka není soubor cookie, váš prohlížeč však pro účely počítání opětovně rozpozná. Výjimky existují pouze pro měření účinnosti reklamy a závisejí na vašem rozhodnutí:

• Meta pixel (`_fbp`, `_fbc`). Až poté, co jste udělili souhlas v okně pro udělení souhlasu. Přiřazují vaši návštěvu k reklamě. Právním základem je váš souhlas podle § 25 Abs. 1 TDDDG a Art. 6 Abs. 1 lit. a DSGVO; podrobnosti v bodě 8.5. Při odmítnutí nevzniknou. Klepnete-li poté na tlačítko, které otevírá WhatsApp, uložíme si v localStorage pod `sb.chatklick` kódy z bodu 8.5 s datem jejich vypršení, nejvýše padesát. Záznam slouží výhradně k tomu, abychom při odvolání souhlasu smazali příslušné údaje u nás; zmizí, jakmile náš server odvolání potvrdí.
• Google Ads (soubory cookie, jejichž název začíná `_gcl` — například `_gcl_au`, po kliknutí na reklamu Google také `_gcl_aw`). Až poté, co jste udělili souhlas v okně pro udělení souhlasu. Přiřazují objednávku k reklamě Google, přes kterou jste přišli; značka Google může tytéž údaje navíc ukládat v localStorage pod názvy začínajícími `_gcl`. Právním základem je váš souhlas podle § 25 Abs. 1 TDDDG a Art. 6 Abs. 1 lit. a DSGVO; podrobnosti v bodě 8.7. Při odmítnutí nevzniknou.
• Vaše rozhodnutí samotné (localStorage). Abychom se vás nemuseli při každém zobrazení stránky ptát znovu a aby „ne“ zůstalo „ne“. Ukládá se okamžik, verze dialogu a znění těchto zásad — bez tohoto dokladu by nebylo možné souhlas podle Art. 7 Abs. 1 DSGVO prokázat. Nezbytně nutné, § 25 Abs. 2 Nr. 2 TDDDG.

Své rozhodnutí můžete kdykoli změnit: přes „Nastavení souborů cookie“ v patičce stránky. Při odvolání souhlasu odstraníme výše uvedené soubory cookie a záznamy společností Meta a Google, pokud jsou uloženy pod naší adresou. Odvolání souhlasu působí do budoucna; co bylo do té doby předáno, zůstává předáno v souladu s právem (Art. 7 Abs. 3 DSGVO).

Na platebních stránkách Stripe to neplatí: tam je provozovatelem Stripe a nastavuje vlastní soubory cookie nezbytné pro vyřízení platby a ochranu proti podvodům. Podrobnosti jsou uvedeny ve vlastních zásadách ochrany osobních údajů společnosti Stripe (bod 8.3).

6. Počítání návštěvníků a nákupní trychtýř

6.1 Co se počítá

Chceme vědět, kolik lidí obchod navštíví, jak daleko se dostanou na cestě k hotové knize a v jakém místě to vzdají. K tomu váš prohlížeč hlásí našemu serveru jednotlivé kroky: zobrazení stránky, zobrazení produktové stránky, otevření editoru, přidání fotografií, navržení knihy, prolistování náhledu, vložení do košíku, zobrazení košíku, kliknutí na „Zahlungspflichtig bestellen“, dosažení platební stránky Stripe a dokončení nákupu, k tomu klepnutí na tlačítko, které otevírá WhatsApp (bod 16). Kromě toho hlásí, když selže import fotografií, uložení knihy nebo objednávka, nebo když přerušíte platbu u Stripe. Nic nehlásí stránka se stavem vaší objednávky, na kterou vám posíláme odkaz e-mailem, ani stránka objednávky z chatu WhatsApp a děkovná stránka po objednávce z něj — tyto kroky počítáme bez identifikátoru návštěvníka jako kroky chatu (bod 16.9). Tiráž, VOP a tyto zásady ochrany osobních údajů odesílají pouze signál aktivity z bodu 6.2. Na stránkách k chatu WhatsApp navíc porovnáváme dvě verze uvedení ceny: kterou z nich vidíte, vyplývá ve vašem prohlížeči z identifikátoru, který Meta připojuje ke kliknutí na reklamu; ten se nám k tomu nepředává. Počítá se pouze, jak často byla každá verze zobrazena a jak často bylo poté klepnuto na tlačítko do WhatsAppu – jako součty za den, bez identifikátoru návštěvníka a bez IP adresy.

6.2 Předávané údaje

Každé hlášení obsahuje náhodný identifikátor návštěvníka z localStorage (bod 5) a krok. Podle kroku se přidávají: identifikátor knihy z našeho katalogu (například „willkommen-baby“ nebo „eigenes-buch“), typ zařízení („mobil“ nebo „desktop“, odvozený z šířky obrazovky a způsobu ovládání při prvním kroku dne), u chyby její druh (například „Netz“ nebo „Foto-Upload“) a při nákupu identifikátor platební relace Stripe, pomocí něhož náš server u Stripe ověří, zda skutečně došlo k zaplacení. Nepředávají se vaše fotografie, texty a názvy knih, vaše jméno, e-mailová adresa a adresa ani doslovné znění chybových hlášení.

Dokud je stránka sundaybooks.eu otevřena ve viditelné záložce prohlížeče, odesílá váš prohlížeč navíc každých 45 sekund signál aktivity s identifikátorem návštěvníka a oblastí, ve které se nacházíte (obchod, editor nebo pokladna). Z toho vyplývá, kolik lidí je právě přítomno. Záložka na pozadí signály aktivity neodesílá.

U každého hlášení vidí náš poskytovatel hostingu, stejně jako při každém zobrazení stránky, vaši IP adresu (bod 3). Aby se jako návštěvníci nezapočítávaly vyhledávače, testovací programy a jiní roboti, porovnává náš server identifikaci prohlížeče (User-Agent) se seznamem známých vyhledávačů, botů a testovacích nástrojů a IP adresu s rozsahy adres datových center společnosti Meta, z nichž Meta kontroluje stránky za svými reklamami. Platí-li jedno z toho, hlášení se nezapočítá. Pak pouze započítáme, že k takovému přístupu došlo, a uložíme jej do seznamu vyřazených přístupů: okamžik, identifikaci prohlížeče, nahlášený krok včetně knihy a síť, ze které přístup přišel — IP adresu bez její poslední části (u IPv4 první tři čísla, u IPv6 první tři bloky), nikdy úplnou adresu.

U dvou procent návštěvníků, náhodně vybraných při jejich prvním započítaném zobrazení stránky v daném dni, ukládáme navíc identifikaci prohlížeče a zemi, kterou náš poskytovatel hostingu odvodí z IP adresy — bez identifikátoru návštěvníka a bez IP adresy (vzorek identifikací prohlížeče). Na něm ověřujeme, zda seznam nepřehlíží roboty. Nad tento rámec pro počítání neukládáme ani IP adresu, ani identifikaci prohlížeče.

6.3 Ukládání

Na našem serveru není identifikátor návštěvníka nikdy uložen v otevřené podobě, ale pouze jako zkrácená hašovací hodnota (SHA-256). Díky tomu lze poznat, zda tentýž prohlížeč již týž krok v tentýž den nahlásil — každý návštěvník se pro každý krok započítá jednou za den. Hašovací hodnota je uložena v blokovacích záznamech, které vyprší ve 2 hodiny v noci po příslušném dni — všechny záznamy jednoho dne ve stejnou dobu, tedy nejpozději po 26 hodinách —, a v seznamu právě přítomných, ze kterého se odstraní několik minut po posledním signálu aktivity, nejpozději po něco málo více než hodině.

Déle se uchovávají součty za den — například „120 návštěvníků, 14 v editoru, 3 nákupy“, rozdělené i podle knihy, typu zařízení a denní doby, k tomu počet vyřazených přístupů robotů (bod 6.2). Neobsahují žádný identifikátor a neumožňují žádný závěr o konkrétní osobě. Započítaný nákup zanechá vlastní blokovací záznam s identifikátorem platební relace Stripe, aby se při opětovném načtení děkovné stránky nezapočítal dvakrát; tento záznam není uložen vedle identifikátoru návštěvníka a vyprší po 26 až 27 hodinách, v celou hodinu.

Seznam vyřazených přístupů obsahuje nejvýše posledních 500 záznamů, vzorek identifikací prohlížeče nejvýše posledních 300 (bod 6.2). Záznam vypadne, jakmile přibude tolik novějších; pokud po dobu 30 dnů nepřibude žádný nový, vyprší celý seznam.

6.4 Účel a právní základ

Účelem je znát dosah obchodu, rozpoznat problémy s ovládáním a zjistit, v jakém místě zákaznice a zákazníci odcházejí — například při importu fotografií v telefonu nebo krátce před platbou. Právním základem je Art. 6 Abs. 1 lit. f DSGVO; naším oprávněným zájmem je obchod, který funguje a jehož slabá místa známe. Počítání zůstává omezeno na tento účel: nevytváříme žádné profily, neukládáme identifikátor spolu s objednávkami, jmény nebo e-mailovými adresami a údaje nikomu nepředáváme kromě našeho poskytovatele hostingu (bod 8.1) a provozovatele databáze počítání (bod 8.6).

6.5 Námitka

Proti počítání můžete kdykoli vznést námitku (Art. 21 DSGVO). Dokud existují blokovací záznamy a záznamy v seznamu právě přítomných (bod 6.3), lze je přiřadit k identifikátoru návštěvníka, který nám sdělíte. Sdělíte-li nám svůj identifikátor — najdete jej v datech webových stránek ve svém prohlížeči pro sundaybooks.eu pod „sb.besucher“ —, poskytneme vám informace o těchto záznamech a smažeme je. Denní součty neobsahují žádný identifikátor a nelze je nikomu přiřadit.

Aby se v budoucnu již nic nepočítalo, musí se námitka navíc projevit ve vašem prohlížeči. Smažete-li data webových stránek sundaybooks.eu, vznikne při příští návštěvě nový identifikátor bez vztahu ke starému — přitom však přijdete také o knihy uložené v prohlížeči a o košík (bod 4.2). Zablokujete-li v nastavení svého prohlížeče úložiště pro tyto webové stránky, váš prohlížeč již nebude opětovně rozpoznáván, ale při každém načtení stránky bude započítán jako nový návštěvník. Počítání zcela odpadne pouze bez JavaScriptu; pak však nelze ovládat ani editor.

7. Kontaktní formulář a podpora

7.1 Předávané údaje

Přes tlačítko nápovědy nám můžete napsat. Zpracovává se vaše e-mailová adresa, abychom mohli odpovědět, vaše zpráva, stránka, na které jste formulář otevřeli, a krátký technický údaj o prohlížeči a velikosti obrazovky vašeho zařízení. Poslední dva údaje v případě podpory ušetří doptávání, kde přesně problém nastal.

7.2 Snímek obrazovky

Na přání připojí formulář snímek právě viditelné části stránky. Políčko k tomu je předem zaškrtnuté, zaškrtnutí můžete zrušit. Snímek vzniká ve vašem prohlížeči, aniž by se stránka kvůli tomu předávala třetí straně.

Upozornění: Je-li právě otevřena vaše kniha, jsou na ní viditelné fotografie součástí tohoto snímku a s vaším dotazem se dostanou do naší schránky podpory. Pouze touto cestou se vaše fotografie dostanou do naší schránky podpory a spouštíte ji výhradně vy. Pokud si to nepřejete, zrušte před odesláním zaškrtnutí.

7.3 IP adresa k ochraně proti zneužití

Aby přes formulář nebylo možné hromadně rozesílat e-maily, krátkodobě počítáme požadavky podle odesílající IP adresy a další odmítáme, jakmile jich je příliš mnoho. Adresa je k tomu uložena výhradně v operační paměti instance serveru, neukládá se trvale a po krátké době sama vyprší. Právním základem je Art. 6 Abs. 1 lit. f DSGVO (ochrana proti zneužití a proti nákladům způsobeným automatizovaným odesíláním). Formulář navíc obsahuje pole, které je samo o sobě neviditelné a které vyplňují pouze roboti; nezpracovává žádné údaje o vás.

7.4 Účel, právní základ a uchování

Účelem zpracování je vyřízení vašeho dotazu. Právním základem je Art. 6 Abs. 1 lit. b DSGVO, pokud jde o smlouvu nebo jednání o jejím uzavření, jinak Art. 6 Abs. 1 lit. f DSGVO (oprávněný zájem na zodpovězení dotazů).

Váš dotaz se neukládá v žádném systému pro správu požadavků ani v žádné databázi. Je uložen jako e-mail v naší schránce podpory — spolu s naší odpovědí a potvrzením o přijetí, které vám automaticky odchází zpět. Tuto schránku provozujeme u poskytovatele e-mailových služeb, který pro nás v tomto rozsahu působí jako zpracovatel. Záležitost smažeme, jakmile je s konečnou platností vyřízena a nebrání tomu žádná zákonná povinnost uchovávání.

8. Příjemci a zpracovatelé

Vaše údaje nepředáváme třetím osobám. Výjimkou jsou následující poskytovatelé služeb, kteří pro nás pracují výhradně podle pokynů a s nimiž je uzavřena smlouva o zpracování osobních údajů podle Art. 28 DSGVO. Meta (bod 8.5) a Google (bod 8.7) k nim jako reklamní partneři nepatří: pro měření účinnosti reklamy dostávají údaje pouze s vaším souhlasem a zpracovávají je na vlastní odpovědnost — podrobnosti vždy tam. Pro chat WhatsApp přibývají další příjemci: WhatsApp Ireland Limited, společnost ze skupiny Meta, jako náš zpracovatel a poskytovatelé umělé inteligence Replicate a OpenAI. Jsou uvedeni se svými úkoly v bodě 16.5.

8.1 Hosting — Vercel

Naše webové stránky a jejich serverové funkce — například počítání návštěvníků, kontaktní formulář a pokladnu — provozujeme u společnosti Vercel Inc., USA. Vercel přitom zpracovává údaje o přístupu z bodu 3 a hlášení počítání návštěvníků (bod 6.2). Právním základem zpracování je Art. 6 Abs. 1 lit. f DSGVO. K předávání do USA viz bod 9.

8.2 Odesílání e-mailů — Resend

E-maily z kontaktního formuláře — dotaz naší podpoře a potvrzení o přijetí vám — odesíláme přes společnost Resend, Inc., USA. Resend využívá k doručování Amazon Simple Email Service (Amazon Web Services) jako dalšího zpracovatele. Předává se vaše e-mailová adresa, předmět a text zprávy, technické kontextové údaje z bodu 7.1 a, pokud je přiložen, snímek obrazovky. Stejnou cestou odcházejí také potvrzení objednávky a oznámení o odeslání k objednávce; předává se k tomu vaše e-mailová adresa, číslo vaší objednávky a obsah objednávky. Právním základem je Art. 6 Abs. 1 lit. b, resp. lit. f DSGVO.

8.3 Zpracování plateb — Stripe

Platí se přes Stripe. Pro zákaznice a zákazníky v Evropě je to společnost Stripe Payments Europe, Limited, Dublin, Irsko; ta přitom může zapojit svou americkou mateřskou společnost Stripe, Inc. (bod 9).

Platební proces probíhá na stránce Stripe, nikoli na sundaybooks.eu. Své platební údaje — číslo karty, IBAN, přístup k PayPalu — zadáváte tam; k nám se v žádném okamžiku nedostanou a nemůžeme je ani dodatečně získat. U objednávky z chatu WhatsApp tam Stripe navíc získává vaše jméno, vaši e-mailovou adresu a vaši dodací adresu a předává je nám, protože je potřebujeme pro smlouvu, fakturu a odeslání. U objednávky z editoru zadáváte tyto údaje již u nás a my vás s nimi u Stripe založíme jako zákazníka; bez adresy nemůže Stripe vypočítat daň z přidané hodnoty. Kromě toho předáváme Stripe částku k úhradě a u každé knihy její název, vazbu a počet stran, abyste na platební stránce viděli, za co platíte — nic z vašich fotografií.

K ochraně proti podvodům zpracovává Stripe kromě toho technické údaje o vašem zařízení a vašem platebním chování na vlastní odpovědnost. Právním základem pro zpracování plateb je Art. 6 Abs. 1 lit. b DSGVO, pro ochranu proti podvodům Art. 6 Abs. 1 lit. f DSGVO. Podrobnosti najdete v zásadách ochrany osobních údajů společnosti Stripe: stripe.com/de/privacy.

8.4 Tiskárna — MediaPrint

Tisk, vazba a příprava k odeslání probíhají v naší tiskárně MediaPrint v Německu. Předává se tiskový soubor vaší knihy, vámi zadaný název knihy (je uveden jako označení zakázky na průvodním listu) a jméno a dodací adresa pro balík — nic víc. Vaše e-mailová adresa, číslo vaší objednávky u Stripe a váš způsob platby tam nejdou.

Předání probíhá šifrovaným spojením (SFTP) na server v Německu. Právním základem je Art. 6 Abs. 1 lit. b DSGVO (plnění kupní smlouvy). K odeslání balíku zapojuje MediaPrint společnost Deutsche Post/DHL; tam jde výhradně jméno a dodací adresa.

8.5 Meta (Facebook, Instagram) — pouze s vaším souhlasem

Inzerujeme na Facebooku a Instagramu. Abychom poznali, která reklama vedla k objednávce nebo k chatu přes WhatsApp, používáme Meta pixel a Conversions API společnosti Meta Platforms Ireland Limited, Dublin. Obojí se spustí teprve tehdy, když v okně pro udělení souhlasu výslovně souhlasíte. Bez vašeho „ano“ se skript pixelu nenačte, nevznikne žádný soubor cookie a společnosti Meta se nic nepředá.

Pokud souhlasíte, předávají se: zobrazená stránka, datum a čas, prohlížeč a zařízení, vaše IP adresa a soubory cookie společnosti Meta `_fbp` a `_fbc`. K tomu údaj, jaký krok jste provedli — zobrazení produktu, vložení do košíku, zahájení pokladny, objednávka —, vždy s identifikátorem knihy z našeho katalogu a od košíku s částkou; u objednávky je to hodnota objednávky. Klepnete-li na našich webových stránkách na tlačítko, které otevírá WhatsApp (bod 16), nahlásíme navíc krok otevření chatu WhatsApp — bez knihy a částky a bez čehokoli ze samotného chatu.

Víc pixel nehlásí: automatické události, kterými Meta sama od sebe zaznamenává například kliknutí na tlačítka včetně jejich popisků, jsme vypnuli. Stránky, jejichž adresa obsahuje osobní klíč — odkaz na uloženou knihu (bod 4.4) a odkaz na stav vaší objednávky —, nehlásí vůbec; tam se nespouští.

Když kliknete na „Zahlungspflichtig bestellen“ a když je vaše objednávka zaplacena, předáváme navíc vaši e-mailovou adresu a zemi doručení — jméno a adresu ne, protože mohou patřit obdarovanému. Obojí ne v otevřené podobě: tyto údaje se předem na našem serveru převedou pomocí SHA-256 na nevratnou číselnou hodnotu. Meta tak může ověřit, zda těmto hodnotám odpovídá některý z jejích vlastních účtů, a přiřadit objednávku správné reklamě. Údaje v otevřené podobě se ke společnosti Meta v žádném okamžiku nedostanou.

Proč dvakrát — pixel a Conversions API? Pixel v prohlížeči se často ztratí: blokátory reklam, ochrana proti sledování, zavřená záložka. Tutéž objednávku proto navíc hlásí náš server. Obě hlášení nesou stejný identifikátor, aby je Meta rozpoznala jako jednu událost a nezapočítala ji dvakrát.

Objednávky přes WhatsApp. Klepnete-li po udělení souhlasu na tlačítko, které otevírá WhatsApp (bod 16), připojíme k předpřipravené zprávě krátký kód. Nevidíte ho: skládá se z devíti netisknutelných znaků přímo za emoji na konci zprávy (například „Dobrý den! Chci vytvořit fotoknihu 📸“). Kód je náhodná posloupnost a nic o vás neprozrazuje. K němu ukládáme v naší databázi u Upstash (bod 8.6): stránku, na které jste klepli, datum a čas, prohlížeč a zařízení, vaši IP adresu, soubory cookie společnosti Meta `_fbp` a `_fbc`, údaje o kampani z adresy stránky (například `utm_campaign`) a také okamžik a verzi vašeho souhlasu a znění těchto zásad, za kterého jste souhlasili. Pokud zpráva s kódem nedorazí do dvou hodin, databáze tyto údaje sama smaže. Pokud dorazí, propojíme s nimi váš chat a zůstanou uloženy nejvýše osm dní od této zprávy; kód platí pouze pro první chat, který ho odešle, a dorazí-li ve vašem chatu později nový, smažeme údaje ke starému. Zaplatíte-li v této době objednávku z chatu, nahlásí náš server společnosti Meta nákup: s hodnotou objednávky a identifikátorem knihy, se stránkou, prohlížečem a zařízením, IP adresou a soubory cookie společnosti Meta z vašeho klepnutí. Vaši e-mailovou adresu, vaše jméno, vaši adresu a číslo objednávky přitom nehlásíme – zaplatit může i někdo jiný než osoba, která klepla. Kód, údaje o kampani a doklad o vašem souhlasu společnosti Meta nehlásíme; samotný kód prochází odkazem a vaší zprávou jako každá zpráva přes WhatsApp (bod 16.5). Toto hlášení přichází pouze z našeho serveru a pouze jednou; děkovná stránka tentýž nákup znovu nehlásí. Obsah vašeho chatu – zprávy, fotografie, vaše kniha – není součástí tohoto hlášení.

Bez vašeho souhlasu žádný kód nepřipojujeme a nic z toho neukládáme. Souhlas, který jste udělili předtím, než tyto zásady popsaly neviditelný kód (znění ze dne 14. 10. 2026), k tomu nepoužíváme; můžete jej obnovit přes „Nastavení souborů cookie“. Smažete-li před odesláním emoji na konci zprávy, zmizí s ním i kód a my nic nepropojíme a nenahlásíme žádný nákup; totéž platí, pokud jste v chatu vznesli námitku proti počítání (bod 16.9). Odvoláte-li svůj souhlas přes „Nastavení souborů cookie“ ve stejném prohlížeči, smažeme údaje ke kódům, které tento prohlížeč vytvořil; nákup zaplacený poté nenahlásíme. Pokud jste mezitím změnili prohlížeč nebo smazali jeho data, stačí nám krátká zpráva (bod 15).

Právním základem je výhradně váš souhlas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). My a Meta jsme za shromažďování a předávání společnými správci (Art. 26 DSGVO); k tomu existuje dohoda poskytnutá společností Meta („Zusatz für Verantwortliche“). Za to, co Meta s údaji následně dělá, odpovídá Meta sama. Podrobnosti: facebook.com/privacy/policy.

Meta Platforms Ireland může předávat údaje americké mateřské společnosti Meta Platforms, Inc. Ta je certifikována v rámci EU-U.S. Data Privacy Framework (bod 9). Přesto platí: předání do USA nelze podle současného stavu zcela ochránit před přístupem tamních úřadů. Právě proto se ptáme předem.

8.6 Počítání návštěvníků — Upstash

Blokovací záznamy, seznam právě přítomných a denní součty z bodu 6.3 jsou uloženy v databázi společnosti Upstash, Inc., USA. Databáze se nachází ve Frankfurtu nad Mohanem. Pro počítání návštěvníků se tam ukládá hašovací hodnota identifikátoru návštěvníka, okamžik posledního signálu aktivity, započítané kroky s identifikátorem knihy a typu zařízení, identifikátor zaplacené platební relace Stripe a oba seznamy z bodu 6.2 (vyřazené přístupy robotů s identifikací prohlížeče a zkrácenou sítí, vzorek identifikací prohlížeče a zemí) — žádná úplná IP adresa, žádné jméno, žádné fotografie. S vaším souhlasem jsou tam navíc uloženy údaje ke kódu z bodu 8.5, mimo jiné vaše IP adresa, nejvýše osm dní od vaší zprávy s kódem (bez zprávy dvě hodiny), a po dobu osmi dní poznámka, že nákup byl nahlášen společnosti Meta. Upstash je americká společnost; přístup z USA proto nelze vyloučit (bod 9). Právním základem je Art. 6 Abs. 1 lit. f DSGVO (bod 6.4), pro údaje z bodu 8.5 váš souhlas.

8.7 Google Ads — pouze s vaším souhlasem

Inzerujeme také u Googlu. Abychom poznali, která reklama vedla k objednávce, používáme značku Google (gtag.js) pro měření konverzí služby Google Ads. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Značka Google se spustí teprve tehdy, když v okně pro udělení souhlasu výslovně souhlasíte. Bez vašeho „ano“ se skript nenačte, nevznikne žádný soubor cookie a společnosti Google se nic nepředá. Google Analytics nepoužíváme.

Pokud souhlasíte, předávají se: zobrazená stránka, datum a čas, prohlížeč a zařízení, vaše IP adresa a — pokud jste přišli přes reklamu Google — identifikátor kliknutí této reklamy. K tomu údaj, jaký krok jste provedli — vložení do košíku, zahájení pokladny, objednávka — s příslušnou částkou. U objednávky je to hodnota objednávky a vaše číslo objednávky; podle něj Google rozpozná tutéž objednávku a nezapočítá ji dvakrát.

Jméno, e-mailovou adresu a adresu společnosti Google nepředáváme — ani v převedené podobě. Na stránkách, jejichž adresa obsahuje osobní klíč — odkaz na uloženou knihu (bod 4.4) a odkaz na stav vaší objednávky —, se značka Google nespouští; ze všech ostatních adres odstraňujeme to, co Google vědět nepotřebuje.

Žádná personalizovaná reklama. Google Ads používáme pouze k měření úspěšnosti našich reklam. Značka Google výslovně sděluje společnosti Google, že údaje nesmějí být použity pro personalizovanou reklamu; nedostanete se tím na žádný seznam cílových skupin pro opakovanou reklamu (remarketing).

Google k tomu ukládá soubory cookie pod naší adresou (bod 5) a může číst a nastavovat vlastní soubory cookie pod doménami Google, například pod doubleclick.net. Odvoláte-li svůj souhlas, odstraníme záznamy pod naší adresou; ty pod doménami Google nemáme v dosahu — lze je smazat v nastavení vašeho prohlížeče.

Právním základem je výhradně váš souhlas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Za shromažďování prostřednictvím značky Google na našich webových stránkách a za předání společnosti Google jsme správcem my. Za to, co Google s údaji následně dělá, odpovídá Google jako samostatný správce; platí „Google Ads Controller-Controller Data Protection Terms“. Podrobnosti: policies.google.com/privacy.

Google Ireland může předávat údaje americké mateřské společnosti Google LLC. Ta je certifikována v rámci EU-U.S. Data Privacy Framework (bod 9). Přesto platí: předání do USA nelze podle současného stavu zcela ochránit před přístupem tamních úřadů. Právě proto se ptáme předem.

8.8 Další příjemci

Další příjemci neexistují, kromě příjemců chatu WhatsApp v bodě 16.5. Zejména není zapojen žádný cizí analytický nástroj jako Google Analytics, žádný hodnoticí portál a žádné rozesílání newsletteru. Služby umělé inteligence používáme pouze v chatu WhatsApp (bod 16.5), v editoru ne. Vaše fotografie se nikdy nedostanou do měření účinnosti reklamy společností Meta nebo Google — obrazová data nedostává ani pixel, ani Conversions API, ani značka Google. Pošlete-li nám fotografie přes WhatsApp, procházejí platformou společnosti WhatsApp Ireland Limited, společnosti ze skupiny Meta, která je přenáší jako náš zpracovatel (bod 16.5). Předání úřadům probíhá pouze tehdy, pokud jsme k tomu ze zákona povinni.

9. Předávání do USA

Vercel, Resend, Upstash a — při uděleném souhlasu — Meta a Google působí prostřednictvím amerických společností; u Stripe sídlí náš smluvní partner sice v Irsku, zapojení americké mateřské společnosti však nelze vyloučit. Databáze Upstash se sice nachází ve Frankfurtu nad Mohanem, přístup z USA však vyloučen není. Zpracování v USA je tedy možné. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. a Google LLC jsou — stejně jako Amazon Web Services — certifikovány v rámci EU-U.S. Data Privacy Framework. Pro certifikované příjemce Evropská komise konstatovala odpovídající úroveň ochrany osobních údajů; předání se tak opírá o Art. 45 DSGVO. Doplňkově platí standardní smluvní doložky Evropské komise podle Art. 46 Abs. 2 lit. c DSGVO ze smluv o zpracování osobních údajů. Pro chat WhatsApp přibývá WhatsApp se svými americkými společnostmi a také Replicate a OpenAI; Replicate a OpenAI certifikovány nejsou. Podrobnosti k tomu jsou uvedeny v bodě 16.6.

Které společnosti jsou certifikovány, vede ministerstvo obchodu USA ve veřejném seznamu: dataprivacyframework.gov.

10. Doba uložení

• Protokoly přístupů (bod 3): krátkodobě podle pravidel našeho poskytovatele hostingu, poté automatické smazání.
• IP adresa k ochraně proti zneužití (bod 7.3): pouze v operační paměti instance serveru, vyprší po krátké době bez trvalého uložení.
• Počítání návštěvníků (bod 6): identifikátor návštěvníka ve vašem prohlížeči, dokud nesmažete data webových stránek. Záznam „co je dnes již započítáno“ v prohlížeči do následujícího dne. Na našem serveru pouze jako hašovací hodnota: v blokovacích záznamech do 2 hodin v noci po příslušném dni (nejvýše 26 hodin), v seznamu právě přítomných několik minut, nejpozději něco málo přes hodinu. Blokovací záznam započítaného nákupu 26 až 27 hodin. Denní součty bez vztahu k osobě 400 dní v databázi počítání; jako součást našeho obchodního vyhodnocení mohou být uchovávány déle. Seznam vyřazených přístupů robotů a vzorek identifikací prohlížeče s nejvýše 500, resp. 300 záznamy; záznam vypadne, jakmile přibude tolik novějších, nejpozději 30 dní po nejmladším záznamu svého seznamu.
• Dotazy přes kontaktní formulář: do konečného vyřízení vaší záležitosti; poté smazání, pokud tomu nebrání žádná zákonná povinnost uchovávání.
• Nahrané soubory k nedokončené objednávce: po dobu 7 dnů. Poté je automaticky a úplně smažeme, bez vašeho přičinění. Patří-li soubor k zaplacené objednávce, nepovažuje se za návrh a zůstává uložen do uplynutí 30 dnů od odeslání vaší knihy.
• Fotografie, návrhy knih, košík v editoru: jsou uloženy u vás v prohlížeči a zůstávají tam, dokud je nesmažete. Nemůžeme je ani zobrazit, ani smazat — ledaže jste svou knihu uložili pomocí „Buch sichern“ (bod 4.4); pak pro uloženou kopii platí lhůta 7 dnů.
• Vaše rozhodnutí o souborech cookie: dokud je nezměníte nebo nesmažete data webových stránek ve svém prohlížeči.
• Záznamy Google Ads pod naší adresou (název začíná `_gcl`): jako soubor cookie 90 dní od posledního nastavení, v localStorage do odvolání souhlasu nebo do smazání dat webových stránek ve vašem prohlížeči. Při odvolání souhlasu odstraníme obojí.
• Údaje ke kódu ve zprávě WhatsApp (bod 8.5): na našem serveru dvě hodiny od klepnutí na tlačítko; pokud v této době dorazí vaše zpráva s kódem, nejvýše osm dní od této zprávy. Poté je databáze sama smaže; po odvolání souhlasu a když ve vašem chatu dorazí nový kód, okamžitě. V prohlížeči (`sb.chatklick`) dokud náš server nepotvrdí odvolání souhlasu, nejdéle osm dní a dvě hodiny od klepnutí, nebo dokud nesmažete data webových stránek ve svém prohlížeči; kód, jehož lhůta uplynula, vypadne při příští návštěvě našich webových stránek. S objednávkou uchováváme okamžik, verzi a znění vašeho souhlasu a údaje o kampani, kód pouze do zaplacení – žádnou IP adresu, žádné údaje o prohlížeči, žádné hodnoty souborů cookie; platí pro to lhůta pro údaje o objednávce.
• Události předané společnostem Meta a Google: dobu uložení určují Meta a Google; nemáme na ni vliv a nemůžeme je tam smazat. Odvolání souhlasu zabrání budoucímu předávání.
• Údaje o objednávce (číslo objednávky, položky, ceny, jméno, adresa, e-mailová adresa): do úplného vyřízení, poté po dobu zákonných lhůt pro uchovávání podle § 147 AO a § 257 HGB. Po tuto dobu je zpracování omezeno na uchovávání.
• Fotografie a tiskové soubory zaplacené objednávky: do uplynutí 30 dnů od odeslání vaší knihy, abychom ji při reklamaci mohli vytisknout znovu. Poté je automaticky smažeme; lhůty pro uchovávání z předchozího bodu se na ně NEVZTAHUJÍ — fotografie není účetní doklad.

11. Žádné automatizované rozhodování

K automatizovanému rozhodování včetně profilování ve smyslu Art. 22 DSGVO nedochází. Automatické rozvržení uspořádává obrázky na stranách a navrhuje ořezy — jde o pomoc při návrhu, kterou můžete kdykoli změnit a která vůči vám nemá žádné právní účinky.

12. Vaše práva

Vůči nám vám náležejí tato práva:

• Přístup k údajům, které o vás zpracováváme (Art. 15 DSGVO)
• Oprava nepřesných údajů (Art. 16 DSGVO)
• Výmaz (Art. 17 DSGVO), pokud tomu nebrání žádná zákonná povinnost uchovávání
• Omezení zpracování (Art. 18 DSGVO)
• Přenositelnost údajů (Art. 20 DSGVO)
• Námitka proti zpracování, které opíráme o Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Odvolání souhlasu s účinky do budoucna (Art. 7 Abs. 3 DSGVO), pokud byl souhlas udělen — zákonnost zpracování provedeného do té doby zůstává nedotčena

K uplatnění stačí neformální zpráva na support@sundaybooks.eu.

Ke všemu, co je uloženo pouze ve vašem prohlížeči — vaše fotografie, vaše návrhy knih, váš košík — vám nemůžeme poskytnout informace ani nic smazat, protože k tomu nemáme přístup a nemůžeme vás na základě těchto údajů identifikovat (Art. 11 DSGVO). Tyto údaje máte výhradně ve svých rukou: prostřednictvím editoru nebo nastavení svého prohlížeče.

13. Právo podat stížnost u dozorového úřadu

Bez ohledu na jakékoli jiné prostředky právní ochrany máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro nás je příslušný úřad v místě sídla YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Stejně tak se můžete obrátit na dozorový úřad v místě svého pobytu nebo svého pracoviště.

14. Změny těchto zásad

Tyto zásady upravujeme, když se změní naše nabídka nebo právní situace. Naposledy dne 28. 10. 2026: Body 2, 8, 8.8 a 9 nyní výslovně uvádějí, co platí pro chat WhatsApp: tam si vaše fotografie prohlížejí modely umělé inteligence a WhatsApp Ireland, společnost ze skupiny Meta, přenáší chat jako náš zpracovatel (bod 16). Bod 8.3 úplně uvádí, co od nás dostává Stripe, mimo jiné název vaší knihy. Bod 10 přesně uvádí lhůtu pro fotografie a tiskové soubory objednávky: do uplynutí 30 dnů od odeslání. Bod 7.2 upřesňuje, kdy se fotografie dostanou do naší schránky podpory, body 16.5 a 16.7 uvádějí video s listováním vaší knihou, bod 16.2 uvádí, že připomínka otevřené objednávky nabízí slevu, bod 6.1 uvádí počítání pro porovnání dvou verzí uvedení ceny a podle bodu 16.2 asistent připomíná otevřenou objednávku nejvýše dvakrát, podruhé v poslední den slevy. Předpřipravená zpráva pro WhatsApp zní na všech stránkách „Hallo! Ich möchte ein Fotobuch gestalten 📸“, na stránkách v češtině „Dobrý den! Chci vytvořit fotoknihu 📸“ (body 8.5 a 16.1). Předtím dne 22. 10. 2026: Počítání návštěvníků vyřazuje vyhledávače a testovací roboty — podle identifikace prohlížeče a podle IP adres z datových center společnosti Meta — a uchovává k tomu seznam vyřazených přístupů a vzorek identifikací prohlížeče (body 6.2, 6.3, 8.6 a 10). Kromě toho bod 5 již neuvádí tlačítko, které otevírá WhatsApp, jeho dřívějším názvem „Jetzt WhatsApp öffnen“. Předtím dne 19. 10. 2026: Předpřipravená zpráva pro WhatsApp zní na všech stránkách „Fotobuch starten 📸“ (body 8.5 a 16.1). Předtím dne 14. 10. 2026: Kód z bodu 8.5 již není v předpřipravené zprávě pro WhatsApp jako viditelný řádek, ale je neviditelně za emoji; bod 8.5 uvádí, jak jej před odesláním odstraníte, a body 16.1 a 16.2 jsou odpovídajícím způsobem upraveny; předpřipravená zpráva zněla na všech stránkách „Los geht’s! 🎉“. Souhlas udělený před tímto zněním pro kód nepoužíváme. Počítání návštěvníků nyní počítá také klepnutí na tlačítko, které otevírá WhatsApp (bod 6.1). Předtím dne 13. 10. 2026: Bod 8.5 popisuje kód v předpřipravené zprávě pro WhatsApp a hlášení zaplaceného nákupu z chatu společnosti Meta, obojí pouze s vaším souhlasem; body 5, 8.6, 10 a 16.2 jsou odpovídajícím způsobem doplněny. Dále: asistent v chatu WhatsApp připomíná chybějící fotografie a otevřenou objednávku, na základě našeho oprávněného zájmu, a „Stop“ připomínky odhlásí (bod 16.2); u odpovědi na dřívější zprávu víme, na kterou, u fotografie i umělá inteligence (body 16.1 a 16.5); po novém začátku zůstává název a „Stop“, po zaplacení poznámka, že je zaplaceno, a lhůta chatu začíná běžet znovu (bod 16.7); počítají se také připomínky a jednotlivě vyjmuté fotografie (bod 16.9). Předtím dne 5. 10. 2026: Přibyl bod 16, návrh a objednávka přes WhatsApp s asistentem s umělou inteligencí; pro tuto cestu má přednost před ostatními body. Bod 8.5 k tomu uvádí krok „otevření chatu WhatsApp“, bod 16.9 počítání kroků v chatu jako součty za den; bod 6.1 uvádí, že stránka objednávky a děkovná stránka z chatu do počítání návštěvníků nic nehlásí. Předtím dne 22. 9. 2026: E-mailová adresa a země doručení se v převedené podobě předávají společnosti Meta již při kliknutí na „Zahlungspflichtig bestellen“, nikoli až po zaplacení; jméno, PSČ a obec se společnosti Meta již nepředávají vůbec, ani po zaplacení (bod 8.5). Předtím dne 21. 9. 2026: Přibyl Google Ads, výhradně s vaším souhlasem (bod 8.7); bod „Další příjemci“ se tím posunul z 8.7 na 8.8 a body 2, 5, 8, 9 a 10 jsou odpovídajícím způsobem upraveny. Téhož dne převzal bod 8.5 dvě omezení Meta pixelu: žádné automatické události, žádné stránky s osobním klíčem. Zásady vznikly spolu se značkou Google, ne až po ní. Předtím dne 17. 9. 2026: Přibylo počítání návštěvníků s nákupním trychtýřem (bod 6), k tomu Upstash jako provozovatel databáze počítání (bod 8.6); body 2, 3, 5, 8.1, 8.7 (dnes 8.8), 9 a 10 jsou odpovídajícím způsobem upraveny. Zásady vznikly spolu s počítáním, ne až po něm. Předtím dne 14. 9. 2026: Přibyl Meta pixel (bod 8.5). Aktuálně platné znění najdete vždy zde na sundaybooks.eu.

15. Kontakt

S dotazy k ochraně osobních údajů nebo k uplatnění svých práv se na nás můžete obrátit na support@sundaybooks.eu nebo poštou na adrese YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Návrh a objednávka přes WhatsApp

Knihu si můžete nechat navrhnout také přes WhatsApp. Pošlete nám fotografie do chatu, asistent s umělou inteligencí z nich sestaví vaši knihu a objednává se na stránce objednávky na sundaybooks.eu. Tento bod popisuje, co se přitom děje s vašimi údaji. Pro tuto cestu má přednost před ostatními body, pokud tyto uvádějí něco jiného. Týká se to především bodů 2, 4, 8, 9 a 10, které popisují navrhování v editoru. Správcem je i zde YouVenture! GmbH (bod 1).

16.1 Zpracovávané údaje

Když nám píšete přes WhatsApp, zpracováváme:

• Vaše telefonní číslo a identifikátor, který vám WhatsApp přiděluje pro naši společnost. Používáte-li uživatelské jméno WhatsApp, dostane se k nám za určitých okolností pouze tento identifikátor. Díky tomu přiřazujeme vaše zprávy k vašemu chatu a odpovídáme vám. Podle předvolby země vašeho čísla a, pokud přicházíte přes některou z našich stránek, podle jazyka předpřipravené zprávy navíc poznáme, v jakém jazyce vám máme psát a v jaké měně uvádět ceny; obojí si pamatujeme spolu s vaším chatem. Vaše profilové jméno WhatsApp neukládáme.
• Vaše zprávy: texty, odpovědi na tlačítka s výběrem a čas každé zprávy; odpovíte-li ve WhatsAppu na dřívější zprávu, také na kterou.
• Vaše fotografie. Každou fotografii ukládáme beze změny, protože se z ní tiskne. Fotografie odeslaná jako soubor obsahuje údaje, které do ní zapsal váš fotoaparát (EXIF), například čas pořízení a, pokud jej váš fotoaparát zaznamenává, místo pořízení. Z nich používáme pouze dva: orientaci, aby fotografie byla správně otočená, a čas pořízení. Podle něj řadíme fotografie do pořadí a časově zařazujeme kapitoly, název nebo podtitul (například „červenec 2026“). Za tímto účelem dostává čas pořízení také umělá inteligence, jako datum a čas (bod 16.5). Navíc z každé fotografie vytváříme zmenšenou kopii bez vložených údajů z fotoaparátu. Jako obrázek vidí umělá inteligence pouze tuto kopii. Místo pořízení nedostává.
• Vaše hlasové zprávy. Necháváme je převést na text a dále pracujeme pouze s textem (bod 16.4).
• Výsledky umělé inteligence: ke každé fotografii krátký popis (například „dvě děti stavějí hrad z písku“), motiv, scéna a rozpoznatelná příležitost. K tomu hodnocení ostrosti, expozice a vhodnosti pro obálku a velké plochy a také těžiště obrazu, které má při ořezu zůstat v obrázku; u lidí je to poloha obličejů. Dále plán vaší knihy a z něj sestavená kniha.
• Při objednávce zemi doručení, kterou zvolíte na stránce objednávky, a údaje, které poté zadáte na platební stránce Stripe: jméno, dodací adresu a e-mailovou adresu. Stripe nám je předá zpět (bod 8.3); používáme je, jak je popsáno v bodě 4.3.
• Odkud přicházíte. Otevřete-li chat přes některou z našich stránek, je tam pro vás připravena zpráva („Dobrý den! Chci vytvořit fotoknihu 📸“). Pochází-li z dřívější verze našich stránek, poznáme podle ní příležitost, ke které stránka patřila (například „album pro miminko“). Přijdete-li do chatu přímo přes reklamu, předá nám WhatsApp identifikátor této reklamy. Obojí ukládáme spolu s vaším chatem a případně s vaší objednávkou, abychom přizpůsobili uvítání a viděli, která reklama vede k objednávkám (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Účel a právní základ

Tyto údaje zpracováváme, abychom na vaši žádost navrhli vaši knihu, ukázali vám ji v chatu a provedli vaše požadavky na změny. Pokud objednáte, plníme tím navíc kupní smlouvu. Právním základem je Art. 6 Abs. 1 lit. b DSGVO (opatření přijatá před uzavřením smlouvy na vaši žádost a plnění smlouvy). Fotografie a hlasové zprávy používáme výhradně pro vaši knihu, ne pro reklamu, ne pro vyhodnocování týkající se vás a ne k trénování modelů umělé inteligence. Jak daleko se chaty celkově dostanou, počítáme pouze jako součty za den, bez vztahu k vám (bod 16.9).

Zůstane-li vaše kniha chvíli ležet, asistent vám ji připomene – chybějící fotografie u každé knihy nejvýše jednou, ještě otevřenou objednávku nejvýše dvakrát, pouze do 24 hodin po vaší poslední zprávě a nikdy mezi 21. a 9. hodinou. Právním základem je Art. 6 Abs. 1 lit. f DSGVO; naším oprávněným zájmem je, aby se rozpracovaná kniha bez povšimnutí neztratila. Proti tomu můžete kdykoli vznést námitku (Art. 21 DSGVO): napište „Stop“ nebo řekněte asistentovi, že nechcete žádné připomínky, a v tomto chatu pak už žádná další připomínka nepřijde. První připomínka otevřené objednávky vám nabízí slevu na vaši knihu; druhá přichází v poslední den této slevy, která pak končí o půlnoci. Nad tento rámec vám přes WhatsApp neposíláme žádné reklamní zprávy.

Odkaz k objednávce v chatu nese náhodný, podepsaný identifikátor vašeho chatu. Kdo má odkaz, může vaši knihu zobrazit a objednat, dokud chat existuje (bod 16.7). Sdílejte jej proto pouze uváženě. Protože adresa stránky objednávky nese tento klíč, nespouští se na ní ani Meta pixel, ani značka Google. Proti zneužití tam, stejně jako u kontaktního formuláře, krátkodobě počítáme pokusy o objednávku podle IP adresy v operační paměti (bod 7.3).

Pokud jste na našich webových stránkách souhlasili s měřením společností Meta (bod 8.5), nese předpřipravená zpráva za emoji navíc neviditelný kód (bod 8.5); v dřívější verzi byl viditelně na samostatném řádku, například „Ref. K7F-3QX-2MD“. Dorazí-li nezměněný, odstraníme jej ze zprávy dříve, než ji asistent přečte, a zapamatujeme si kód spolu s vaším chatem stejně jako stránku, přes kterou jste přišli (bod 16.1), i po novém začátku (bod 16.7), a s objednávkou až do jejího zaplacení. Díky tomu hlásíme společnosti Meta nákup z chatu, jak je popsáno v bodě 8.5. Právním základem je váš souhlas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nikoli náš oprávněný zájem.

16.3 Asistent s umělou inteligencí

V chatu vám odpovídá asistent s umělou inteligencí, nikoli člověk. Říká vám to ve své první zprávě. Prohlédne si každou fotografii, vybírá a řadí fotografie do příběhu. Určuje, které fotografie budou velké a která bude na obálce, volí šablonu a navrhuje název, pokud žádný neuvedete. Neostré nebo téměř stejné fotografie a obrázky, které nejsou fotografiemi, například snímky obrazovky, vynechá a řekne vám to. Vaše požadavky na změny, napsané nebo namluvené, převádí na změny tohoto plánu. Samotné strany sází náš software podle pevných pravidel.

Osoby popisuje umělá inteligence pouze obecně, například „pár“ nebo „dva dospělí a dítě“. Instruujeme ji, aby nikoho nerozpoznávala, nehádala jména a nepřiřazovala osoby napříč více fotografiemi k sobě. K biometrické identifikaci nedochází.

Asistent nečiní žádné rozhodnutí založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotklo (Art. 22 DSGVO). Předkládá návrh podoby vaší knihy. Výsledek vidíte před objednávkou a můžete si nechat změnit jakýkoli výběr, i vrátit vynechané. Objedná se pouze to, co schválíte na stránce objednávky.

16.4 Hlasové zprávy

Hlasovou zprávu necháváme převést na text modelem pro rozpoznávání řeči. Nahrávku k tomu nahrajeme do Replicate (bod 16.5) a bezprostředně po převodu zajistíme její smazání. Na našich serverech ji neukládáme. Rozpoznaný text vám asistent ukáže („Rozumím: …“), aby bylo chybné rozpoznání hned patrné. Poté s ním zachází jako s napsanou zprávou.

16.5 Příjemci

Pro tuto cestu využíváme vedle poskytovatelů služeb z bodu 8 tyto příjemce:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko, jako zpracovatel pro náš firemní účet na WhatsApp Business Platform. Přes WhatsApp probíhá celý chat oběma směry: vaše zprávy, fotografie a hlasové zprávy a naše odpovědi včetně náhledových obrázků a videa s listováním vaší knihou. Na cestě mezi vaším telefonem a platformou jsou zprávy šifrované; platforma je pro nás dešifruje. Podle údajů společnosti Meta ukládá platforma zprávy nejvýše 30 dní, například aby mohla zopakovat doručení. Námi nahrané obrázky a videa tam zůstávají až 30 dní. Pro vaše používání samotného WhatsAppu platí podmínky a zásady ochrany osobních údajů WhatsAppu: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, pro vyhodnocení modely umělé inteligence. To zahrnuje posouzení každé fotografie, návrh knihy, porozumění vašim přáním a převod vašich hlasových zpráv na text. Replicate k tomu dostává zmenšené kopie vašich fotografií bez vložených údajů z fotoaparátu, přehledové obrázky s očíslovanými miniaturami vašich fotografií, čas pořízení (datum a čas) každé fotografie, která jej nese, dosavadní výsledky umělé inteligence k vašim fotografiím, znění vašich zpráv a vašeho názvu, také rozpoznaný text vašich hlasových zpráv, u odpovědi na některou z vašich fotografií také, o kterou jde, a také nahrávky vašich hlasových zpráv. Podle údajů společnosti Replicate se vstupy a výstupy takových požadavků po jedné hodině automaticky mažou.
• OpenAI (USA). Používané modely (GPT-5 mini, GPT-5.4 a GPT-4o Transcribe) pocházejí od OpenAI. Replicate může uvedené údaje předat k provedení společnosti OpenAI. Podle údajů společnosti OpenAI se údaje, které přicházejí přes její programové rozhraní, nepoužívají k trénování modelů umělé inteligence, ledaže s tím uživatel rozhraní výslovně souhlasí. Protokoly k odhalování zneužití, které mohou obsahovat požadavky a odpovědi, uchovává OpenAI až 30 dní; pro převod řeči na text OpenAI žádné takové uchovávání neuvádí. Obrázky OpenAI podle vlastních údajů kontroluje na zobrazení sexuálního zneužívání dětí a může je k tomu uchovávat déle.
• Vercel (bod 8.1) provozuje spojení s WhatsAppem a stránku objednávky. Vaše fotografie a rozpracovaný stav vaší knihy tam ukládáme v neveřejném úložišti ve Frankfurtu nad Mohanem, jako v bodě 4.3. Upstash (bod 8.6) ukládá stav vašeho chatu, ve stejné databázi ve Frankfurtu nad Mohanem.
• Při objednávce přibývají příjemci z bodů 8.2 až 8.4: Resend pro e-maily, Stripe pro platbu a MediaPrint pro tisk.

16.6 Předávání do USA

WhatsApp Ireland podle vlastních údajů předává údaje společnostem WhatsApp LLC a Meta Platforms, Inc. v USA. Opírá se přitom o EU-U.S. Data Privacy Framework, náhradně o standardní smluvní doložky. Obě společnosti jsou na seznamu Data Privacy Framework (bod 9).

Replicate a OpenAI sídlí v USA a na tomto seznamu nejsou. Pro předání těmto společnostem tedy neexistuje rozhodnutí Evropské komise o odpovídající ochraně. Předání do USA nelze podle současného stavu zcela ochránit před přístupem tamních úřadů.

16.7 Doba uložení

• Stav vašeho chatu (seznam vašich fotografií, výsledky umělé inteligence, váš název a vaše přání): do konce chatu, tedy do uplynutí 7 dnů od vaší první zprávy, po novém začátku do uplynutí 7 dnů od něj. Pak jej databáze sama smaže. Napíšete-li nám poté znovu, začne nový chat bez starých fotografií.
• Fotografie, zmenšené kopie, plán a sestavená kniha: každý soubor po dobu 7 dnů od jeho posledního uložení. Poté je automaticky a úplně smažeme. Pokud objednáte, platí pro fotografie a tiskové soubory objednávky bod 10.
• Zprávy, které ještě čekají na zpracování: nejvýše jeden den. Obvykle jsou zpracovány během několika sekund.
• Kontrolní součty identifikátorů zpráv: osm dní, aby se zpráva, kterou WhatsApp doručí dvakrát, nezpracovala dvakrát.
• Přiřazení vašeho čísla objednávky k vašemu chatu: dokud není v chatu odesláno potvrzení, nejvýše osm dní. Poté je ve stavu vašeho chatu uvedeno už jen, že je zaplaceno – aby vám asistent nepřipomínal dokončenou objednávku –, a to do konce chatu.
• Počítání kroků v chatu: poznámka, kterých kroků váš chat dosáhl, do konce chatu; součty za den, které nemají žádný vztah k vám, 400 dní (bod 16.9).
• Hlasové zprávy: na našich serverech vůbec ne, u Replicate do smazání bezprostředně po převodu (bod 16.4).
• U WhatsAppu: zprávy nejvýše 30 dní, námi nahrané obrázky a videa až 30 dní (bod 16.5).
• U Replicate a OpenAI: vstupy a výstupy požadavku podle údajů společnosti Replicate jednu hodinu. Co uchovává OpenAI, je uvedeno v bodě 16.5.

Požádáte-li asistenta, aby začal znovu, a potvrdíte-li to, stav vašeho chatu okamžitě smažeme. Do konce chatu – tedy do uplynutí 7 dnů od nového začátku – zůstane pouze název, který jste v chatu pro svou knihu stanovili, údaj o tom, přes kterou stránku nebo reklamu jste přišli (bod 16.1), zda jste odhlásili připomínky (bod 16.2), a poznámka, kterých kroků už váš chat dosáhl (bod 16.9) — aby se tentýž chat po novém začátku nezapočítal podruhé. Uložené soubory vyprší podle výše uvedené lhůty.

16.8 Vaše práva

Vaše práva z bodu 12 a právo podat stížnost z bodu 13 platí i zde. Pro přístup, opravu nebo výmaz stačí neformální zpráva na support@sundaybooks.eu. Uveďte v ní telefonní číslo, ze kterého jste nám psali. To, co je uloženo ve WhatsAppu ve vašem telefonu, spravujete tam sami.

16.9 Počítání kroků v chatu

Abychom viděli, v jakém místě se rozhovory s asistentem zadrhávají, a zlepšili průběh, počítáme, kolik chatů dosáhne určitých kroků: chat zahájen, uvítání, první fotografie odeslány, dost fotografií pro knihu, návrh spuštěn, kniha sestavena, náhled s cestou k objednávce zobrazen, objednávka požadována, výběr vazby odeslán, stránka objednávky otevřena, platební stránka Stripe otevřena a zaplaceno. Kromě toho počítáme, zda chat požadoval změnu nebo začal znovu, zda byly fotografie jednotlivě vyjmuty, zda byla kniha zablokována nebo se její sestavení nezdařilo, zda asistent připomněl chybějící fotografie nebo objednávku a zda poté přišla odpověď, a jak často byla kniha po nějakém přání sestavena znovu.

Ukládají se pouze součty za den — například „12 zahájených chatů, 5 sestavených knih, 2 zaplacené“ —, rozdělené podle příležitosti stránky, přes kterou chat začal, a podle toho, zda přišel přes reklamu (bod 16.1). Součty neobsahují žádné telefonní číslo, žádný identifikátor, žádné zprávy ani fotografie a neumožňují žádný závěr o konkrétní osobě. Uchováváme je 400 dní v databázi Upstash (bod 8.6). Aby se každý krok počítal pro každý chat jen jednou, zaznamenáváme ve stavu vašeho chatu názvy kroků, kterých již dosáhl, bez časového údaje; tato poznámka končí s chatem (bod 16.7). Zda bylo zaplaceno, počítáme podle objednávky, bez vašeho chatu.

Právním základem je Art. 6 Abs. 1 lit. f DSGVO; naším oprávněným zájmem je objednávková cesta v chatu, která funguje a jejíž slabá místa známe. Profily z toho nevytváříme a obsah vašich zpráv, fotografií a hlasových zpráv do toho nevstupuje. Proti počítání můžete vznést námitku (Art. 21 DSGVO); stačí neformální zpráva (bod 16.8). Námitku pak zaznamenáme ve stavu vašeho chatu a od té doby se již nepočítá žádný krok vašeho chatu, ani zaplacení objednávky z něj. Poznámka končí s chatem; napíšete-li nám poté znovu, začne nový chat. Součty z doby předtím nelze nikomu přiřadit a zůstávají zachovány.