Privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, milliseid isikuandmeid veebilehel sundaybooks.eu ja meie WhatsAppi vestluses (punkt 16) töödeldakse, mis eesmärgil ja mis õiguslikul alusel. Kui töötlemist ei toimu, on see sõnaselgelt märgitud.

1. Vastutav töötleja

Isikuandmete töötlemise eest veebilehel sundaybooks.eu vastutav töötleja isikuandmete kaitse üldmääruse (DSGVO, eesti keeles IKÜM) tähenduses on:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Äriregister: Amtsgericht Hamburg, HRB 172192 · Juhatuse liikmed (Geschäftsführer): Finn Alexander Dubbels, Viktor Dik · E-post: support@sundaybooks.eu

Andmekaitseametnikku ei ole määratud; seadusest tulenevat kohustust selleks ei ole. Andmekaitsealased küsimused saatke palun aadressile support@sundaybooks.eu.

2. Ülevaade: töötlemistoimingud, mida ei toimu

Sundaybooksi kasutamisel ei teki paljudes kohtades andmeid. Seetõttu on alustuseks välja toodud see, mida järgmistes punktides ei kirjeldata, sest seda ei toimu:

• Ilma nõusolekuta reklaami tõhusust ei mõõdeta. Veebipood ei paigalda omal algatusel reklaami- ega analüüsiküpsiseid. Meta piksel, Google Adsi Google’i silt ja nendega seotud küpsised tekivad alles pärast Teie nõusolekut nõusolekuaknas; keeldumise korral ei saadeta reklaami tõhususe mõõtmiseks Metale ega Google’ile midagi (punktid 8.5 ja 8.7). Sellest eraldi loendame külastusi ja ostuni viivaid samme ise — Teie brauseris oleva juhusliku tunnusega ja ilma nõusolekuta (punkt 6).
• Ilma nõusolekuta kolmandate isikute mõõtmisvahendeid ei kasutata. Facebookis ja Instagramis reklaamimiseks kasutatakse Meta pikslit (punkt 8.5), Google’is reklaamimiseks Google Adsi Google’i silti (punkt 8.7) — mõlemat üksnes pärast nõusoleku andmist. Peale selle ei ole lisatud Google Analyticsit, hinnanguvidinat, uudiskirja ega reklaamkirjade saatmist. Meie oma külastajate loendamine (punkt 6) ei ole kolmanda isiku tööriist; selle loendurid asuvad meie volitatud töötleja Upstash juures (punkt 8.6).
• Kirjatüübid edastame ise. Need laaditakse veebilehe koostamisel ühekordselt alla ja edastatakse meie enda serverist. Teie brauser ei saada külastuse ajal teenusele Google Fonts päringut; Teie IP-aadressi seejuures Google’ile ei edastata.
• Redaktoris jäävad fotod kujundamise ajal brauserisse (punkt 4). WhatsAppi vestluses loodud raamatu puhul see ei kehti: seal saadate Te oma fotod meile ja me töötleme neid punktis 16 kirjeldatud viisil.
• Redaktoris fotosid tehisintellektiga ei analüüsita. Nägude leidmine pildikärpe jaoks toimub seal Teie seadmes ega tuvasta isikuid (punkt 4.1). WhatsAppi vestluses seevastu vaatavad tehisintellekti mudelid Teie fotosid, et Teie raamatut kujundada (punktid 16.3 ja 16.5). Kasutame fotosid seejuures ainult Teie raamatu jaoks, mitte tehisintellekti mudelite treenimiseks; isikuid ei tuvastata (punktid 16.2 ja 16.3).
• Makseandmeid me ei näe. Makse töötleb Stripe oma lehtedel; kaardinumber, IBAN ja PayPali sisselogimisandmed ei jõua meieni kunagi (punkt 8.3).

3. Veebilehe külastamine

Veebilehe sundaybooks.eu avamisel töötleb meie majutusteenuse pakkuja tehniliselt vajalikke juurdepääsuandmeid: IP-aadress, päringu kuupäev ja kellaaeg, avatud aadress, brauseri tüüp ja versioon, operatsioonisüsteem, eelnevalt külastatud leht ja edastatud andmemaht. Ilma nende andmeteta ei ole lehe edastamine tehniliselt võimalik.

Eesmärk on lehe edastamine, selle stabiilsus ja rünnakute tõrjumine. Õiguslik alus on Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi turvalise ja toimiva teenuse vastu). Me ei analüüsi neid logisid statistika ega reklaami eesmärgil, ei loo nende põhjal profiile ega ühenda neid millegi muuga. Punktis 6 kirjeldatud külastajate loendamine ei kasuta neid logisid, vaid Teie brauseri enda saadetud teateid. Kes on majutusteenuse pakkuja, on kirjas punktis 8.1.

4. Fotod, küljendus ja redaktor

Käesolev punkt kirjeldab kujundamist veebilehe sundaybooks.eu redaktoris. WhatsAppi vestluses valmiva raamatu kohta kehtib punkt 16.

4.1 Töötlemine brauseris

Raamatu fotod valitakse redaktoris. Kogu töötlemine toimub Teie seadmes, Teie brauseri taustaprotsessis: eelvaate- ja pisipildid, teravuse ja säri hindamine, pildikärbe, automaatne küljendus. Midagi sellest ei saadeta meile.

Pildifailidest loetakse kaamera salvestatud andmed (EXIF): pildistamise aeg, et pildid oleksid õiges järjekorras, suund, et need oleksid õiget pidi, ja — kui Teie kaamera selle üldse salvestab — pildistamise koht (GPS-koordinaadid). Pildistamise kohta kasutatakse üksnes selleks, et koondada samas kohas tehtud fotod peatükkideks; seda ei kuvata kusagil ja see ei eralda kunagi üksi peatükke, vaid ainult täpsustab niigi usutavat piiri.

Pildikärpe jaoks leiab redaktor pildilt näod, et päid ei lõigataks ära ega kaoks raamatu voldi sisse. Seda teeb mudel, mida edastame ise koos veebilehega ja mis töötab täielikult Teie brauseris — ilma kolmandast isikust teenusepakkujata ja ilma välise liideseta. Kindlaks tehakse üksnes ristkülikukujuliste pildialade asukoht ja suurus koos usaldusväärtusega. Biomeetrilist tuvastamist ei toimu, isikuid ära ei tunta ega võrrelda ühegi andmekoguga. Kui mudelit ei õnnestu Teie seadmes laadida, valmib Teie raamat ilma selle abita.

4.2 Nende andmete asukoht

Teie originaalfailid, nende põhjal arvutatud eelvaated ja pisipildid ning nimetatud andmed asuvad Teie brauseri kohalikus andmebaasis (IndexedDB). Raamatu küljendus ja ostukorv asuvad Teie brauseri kohalikus mälus (localStorage). Kõik see asub Teie seadmes. Seni kuni Te ei klõpsa nupul „Buch sichern“ („Salvesta raamat“) (punkt 4.4) ega vii tellimust lõpule, ei ole meil sellele juurdepääsu.

Sellel lahendusel on ka varjukülg: kui vahetate seadet või kustutate oma brauseris veebilehe andmed, on Teie kavand kadunud. See ei ole viga, vaid tagajärg sellest, et meie juures ei ole midagi salvestatud. Oma raamatuid saate igal ajal ise kustutada — redaktoris või oma brauseri seadetes.

4.3 Töötlemine tellimuse korral

Seni kuni Te üksnes kujundate, jääb kõik Teie juurde. See muutub kahel juhul ja mõlemal korral Teie enda tegevuse tõttu: kui klõpsate nupul „Buch sichern“ (punkt 4.4) ja kui klõpsate nupul „Zahlungspflichtig bestellen“ („Telli kohustusega maksta“). Raamat, mis tuleb trükkida, peab Teie brauserist lahkuma.

Seejuures edastatakse Teie raamatus kasutatud fotod ja Teie raamatu ehitusplaan — st milline pilt millise kärpega millises kohas asub ja milline tekst sellele on paigutatud. Mõlemad salvestame krüpteeritult mitteavalikku hoidlasse; hoidlale pääseb ligi ainult krüptograafilist allkirja sisaldava aadressi kaudu ja see asub Frankfurdis Maini ääres. Ei edastata fotosid, mis olid Teil redaktoris, kuid mida Te ei kasutanud, ega punktis 4.1 nimetatud näoraame ja GPS-andmeid — need ei lahku kunagi Teie brauserist.

Nende andmete põhjal loome trükifaili. Koos nime ja tarneaadressiga saadetakse see meie trükikojale (punkt 8.4). Teie e-posti aadressi vajame tellimuse kinnituse ja saatmisteate jaoks. Kõige selle õiguslik alus on Art. 6 Abs. 1 lit. b DSGVO (ostu-müügilepingu täitmine).

Kui katkestate maksmata, säilitatakse üles laaditud andmeid 7 päeva — et saaksite tagasi tulla ja jätkata — ning seejärel kustutatakse need automaatselt ja täielikult. Selleks ei ole Teil vaja midagi teha.

4.4 Kavandi salvestamine nupuga „Buch sichern“

Redaktoris on nupp „Buch sichern“ („Salvesta raamat“). Selle eesmärk on, et Teie raamat säiliks ka seadme vahetamisel — ilma kontota ja ilma sisselogimiseta. Kui seda kasutatakse, lahkub Teie kavand brauserist ja seda enne tellimist: salvestame Teie raamatu ehitusplaani ja selles kasutatud originaalfotod (ainult kasutatud, mitte kogu Teie fotovaru) samasse hoidlasse, mida kasutatakse ka tellimuse puhul.

Selle eest saate juhusliku tunnusega lingi. See tunnus ONGI võti: kellel on link, see saab Teie raamatu avada ja seda edasi muuta. See on taotluslik, näiteks ühiseks muutmiseks. Linki tuleks seetõttu edasi anda teadlikult. Me ei loo kontot ega küsi mingeid andmeid.

Õiguslik alus on Art. 6 Abs. 1 lit. b DSGVO: salvestamine toimub Teie sõnaselgel nõudmisel ja teenib lepingu sõlmimise ettevalmistamist. Ilma selle klõpsuta seda ei toimu.

Nii salvestatud raamatut käsitletakse kavandina: see kustutatakse 7 päeva möödudes automaatselt ja täielikult, kui sellest ei saa tellimust. Dialoogiaken nimetab selle tähtaja enne lingi loomist.

5. Salvestamine Teie lõppseadmesse (§ 25 TDDDG)

§ 25 TDDDG ei reguleeri ainult küpsiseid, vaid igasugust teabe salvestamist Teie lõppseadmesse ja igasugust juurdepääsu sellele — seega ka mälusid localStorage, sessionStorage ja IndexedDB. Täielik loetelu sellest, mida kasutame:

• localStorage — Teie raamatud ja Teie ostukorv. Ilma selle mäluta läheks Teie raamat pärast iga lehe uuesti laadimist kaotsi ja Teie ostukorv oleks tühi. Tingimata vajalik Teie soovitud teenuse osutamiseks, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — Teie valitud tarneriik. Et valikut ei peaks igal lehel kordama. Samuti § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — Teie fotod. Iga pildi originaal, eelvaade ja pisipilt, et redaktor saaks nendega töötada ilma neid üles laadimata. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — juhuslik külastaja tunnus (`sb.besucher`). Juhuslike arvude jada, mis tekib esimesel külastusel ja säilib, kuni kustutate oma brauseris veebilehe andmed. See on mõeldud üksnes külastajate loendamiseks ega ole raamatu kujundamiseks ja tellimiseks vajalik. Selleks me nõusolekut ei küsi. Eesmärk, õiguslik alus ja Teie õigus esitada vastuväiteid on kirjas punktis 6.
• localStorage — mida on täna juba loendatud (`sb.besucher.tag`). Tänane kuupäev, seadme tüüp („mobil“ või „desktop“) ja nende sammude nimetused, millest Teie brauser on täna juba teatanud (näiteks „besuch“ või „editor“ koos raamatu tunnusega). Et sama sammu ei edastataks iga uuesti laadimise korral uuesti ja et pööratud tahvelarvuti ei vahetaks keset päeva seadme tüüpi. Järgmisel päeval algab kirje tühjalt. See kuulub külastajate loendamise juurde (punkt 6) ega ole, nagu ka tunnus, vajalik.
• localStorage — loendamisest väljaarvamine (`sb.besucher.intern`). Tekib ainult siis, kui keegi avab meie halduse sisselogimislehe, ja jätab selle brauseri külastajate loendamisest välja — et meie enda külastused ei moonutaks arve.

Omal algatusel ei paigalda veebipood küpsiseid reklaami, analüüsi ega äratundmise eesmärgil. Eespool nimetatud külastaja tunnus ei ole küpsis, kuid tunneb loendamiseks Teie brauseri ära. Erandid on ainult reklaami tõhususe mõõtmiseks ja need sõltuvad Teie otsusest:

• Meta piksel (`_fbp`, `_fbc`). Alles pärast seda, kui olete nõusolekuaknas nõusoleku andnud. Need seovad Teie külastuse reklaamiga. Õiguslik alus on Teie nõusolek § 25 Abs. 1 TDDDG ja Art. 6 Abs. 1 lit. a DSGVO kohaselt; üksikasjad punktis 8.5. Keeldumise korral neid ei teki. Kui puudutate seejärel nuppu, mis avab WhatsAppi, salvestame kohalikku mällu (localStorage) nime `sb.chatklick` all punktis 8.5 kirjeldatud koodid koos nende aegumiskuupäevaga, kõige rohkem viiskümmend. Kirje on mõeldud üksnes selleks, et nõusoleku tagasivõtmise korral kustutada meie juures sellega seotud andmed; see kaob, kui meie server on tagasivõtmise kinnitanud.
• Google Ads (küpsised, mille nimi algab tähtedega `_gcl` — näiteks `_gcl_au`, pärast Google’i reklaamil klõpsamist ka `_gcl_aw`). Alles pärast seda, kui olete nõusolekuaknas nõusoleku andnud. Need seovad tellimuse Google’i reklaamiga, mille kaudu Te tulite; Google’i silt võib samad andmed salvestada lisaks kohalikku mällu (localStorage) nimede all, mis algavad tähtedega `_gcl`. Õiguslik alus on Teie nõusolek § 25 Abs. 1 TDDDG ja Art. 6 Abs. 1 lit. a DSGVO kohaselt; üksikasjad punktis 8.7. Keeldumise korral neid ei teki.
• Teie otsus ise (localStorage). Et Teilt ei küsitaks iga lehe avamisel uuesti ja et „ei“ jääks kehtima. Salvestatakse ajahetk, dialoogiakna versioon ja käesoleva privaatsuspoliitika seis — ilma selle tõendita ei oleks nõusolekut Art. 7 Abs. 1 DSGVO kohaselt võimalik tõendada. Tingimata vajalik, § 25 Abs. 2 Nr. 2 TDDDG.

Oma otsust saate igal ajal muuta lehe jaluses oleva lingi „Küpsiste seaded“ kaudu. Nõusoleku tagasivõtmisel eemaldame eespool nimetatud Meta ja Google’i küpsised ja kirjed, kui need asuvad meie aadressi all. Tagasivõtmine kehtib edaspidiseks; see, mis on seni edastatud, jääb seaduslikult edastatuks (Art. 7 Abs. 3 DSGVO).

Stripe’i makselehtedel see ei kehti: seal on haldajaks Stripe, kes paigaldab oma küpsised, mis on vajalikud maksete töötlemiseks ja pettuste tõkestamiseks. Üksikasjad on esitatud Stripe’i enda privaatsuspoliitikas (punkt 8.3).

6. Külastajate loendamine ja ostulehter

6.1 Mida loendatakse

Soovime teada, kui palju inimesi veebipoodi külastab, kui kaugele nad valmis raamatuni jõuavad ja millises kohas nad loobuvad. Selleks teatab Teie brauser meie serverile üksikutest sammudest: leht avatud, tooteleht vaadatud, redaktor avatud, fotod lisatud, raamat kujundatud, eelvaadet sirvitud, ostukorvi lisatud, ostukorv avatud, nupul „Zahlungspflichtig bestellen“ klõpsatud, Stripe’i makseleht avatud ja ost lõpule viidud, lisaks WhatsAppi avava nupu puudutamine (punkt 16). Samuti teatab see, kui foto importimine, raamatu salvestamine või tellimus ebaõnnestub või kui katkestate makse Stripe’is. Midagi ei teata Teie tellimuse oleku leht, mille lingi saadame Teile e-postiga, ning WhatsAppi vestluse tellimisleht ja sealt tehtud tellimuse järel avanev tänuleht — neid samme loendame ilma külastaja tunnuseta vestluse sammudena (punkt 16.9). Ettevõtte andmete leht, üldtingimused ja käesolev privaatsuspoliitika saadavad ainult punktis 6.2 kirjeldatud elumärki. WhatsAppi vestlust tutvustavatel lehtedel võrdleme lisaks hinnateabe kahte versiooni: milline neist Teile kuvatakse, tuleneb Teie brauseris tunnusest, mille Meta lisab reklaamiklõpsule; seda ei saadeta selleks meile. Loendatakse ainult, mitu korda iga versiooni avati ja seejärel WhatsAppi nuppu puudutati — päevasummadena, ilma külastaja tunnuseta ja ilma IP-aadressita.

6.2 Edastatavad andmed

Iga teade sisaldab kohalikust mälust (localStorage) võetud juhuslikku külastaja tunnust (punkt 5) ja sammu. Olenevalt sammust lisanduvad: raamatu tunnus meie kataloogist (näiteks „willkommen-baby“ või „eigenes-buch“), seadme tüüp („mobil“ või „desktop“, tuletatud päeva esimesel sammul ekraani laiusest ja kasutusviisist), vea korral selle liik (näiteks „Netz“ või „Foto-Upload“) ning ostu korral Stripe’i maksesessiooni tunnus, millega meie server kontrollib Stripe’ist, kas makse on tõesti tehtud. Ei edastata Teie fotosid, tekste ega raamatu pealkirju, Teie nime, e-posti aadressi ega postiaadressi ega veateateid sõnasõnaliselt.

Kuni veebilehe sundaybooks.eu leht on avatud nähtavas brauseri vahekaardis, saadab Teie brauser lisaks iga 45 sekundi järel elumärgi koos külastaja tunnuse ja selle alaga, kus Te viibite (veebipood, redaktor või kassa). Sellest selgub, kui palju inimesi parajasti lehel on. Taustal olev vahekaart elumärke ei saada.

Iga teate puhul näeb meie majutusteenuse pakkuja, nagu iga lehe avamise puhul, Teie IP-aadressi (punkt 3). Et otsingumootoreid, kontrollprogramme ja muid roboteid ei loendataks külastajatena, võrdleb meie server brauseri tunnust (User-Agent) tuntud otsingumootorite, bottide ja testimisvahendite loendiga ning IP-aadressi Meta andmekeskuste aadressivahemikega, kust Meta kontrollib oma reklaamide taga olevaid lehti. Kui üks neist tingimustest on täidetud, teadet ei loendata. Sel juhul loendame ainult seda, et selline päring toimus, ja salvestame selle välja sorteeritud päringute loendisse: ajahetk, brauseri tunnus, teatatud samm koos raamatuga ja võrk, millest päring tuli — IP-aadress ilma selle viimase osata (IPv4 puhul kolm esimest arvu, IPv6 puhul kolm esimest plokki), mitte kunagi täielik aadress.

Kahe protsendi külastajate puhul, kes valitakse juhuslikult nende päeva esimesel loendatud lehe avamisel, salvestame lisaks brauseri tunnuse ja riigi, mille meie majutusteenuse pakkuja tuletab IP-aadressist — ilma külastaja tunnuseta ja ilma IP-aadressita (brauseritunnuste valim). Selle abil kontrollime, kas loend jätab roboteid märkamata. Peale selle ei salvesta me loendamiseks IP-aadressi ega brauseri tunnust.

6.3 Salvestamine

Meie serveris ei ole külastaja tunnus kunagi avatekstina, vaid ainult lühendatud räsiväärtusena (SHA-256). Selle abil saab kindlaks teha, kas sama brauser on samal päeval sammust juba teatanud — iga külastajat loendatakse iga sammu kohta üks kord päevas. Räsiväärtus on blokeeringukirjetes, mis aeguvad vastavale päevale järgneval ööl kell 2 — kõik ühe päeva kirjed samal ajal, st hiljemalt 26 tunni pärast —, ja parajasti kohalolijate loendis, kust see eemaldatakse mõni minut pärast viimast elumärki, hiljemalt veidi üle tunni möödudes.

Kauem säilitatakse päevasummasid — näiteks „120 külastajat, 14 redaktoris, 3 ostu“, ka jaotatuna raamatu, seadme tüübi ja kellaaja järgi, lisaks välja sorteeritud robotipäringute arv (punkt 6.2). Need ei sisalda tunnust ega võimalda teha järeldusi isiku kohta. Loendatud ost jätab endast eraldi blokeeringu Stripe’i maksesessiooni tunnusega, et seda ei loendataks tänulehe uuesti laadimisel kaks korda; see ei asu külastaja tunnuse kõrval ja aegub 26–27 tunni pärast, täistunnil.

Välja sorteeritud päringute loend sisaldab kõige rohkem 500 viimast kirjet, brauseritunnuste valim kõige rohkem 300 viimast (punkt 6.2). Kirje langeb välja, kui sellele on lisandunud nii palju uuemaid; kui 30 päeva jooksul ei lisandu ühtegi uut, aegub kogu loend.

6.4 Eesmärk ja õiguslik alus

Eesmärk on teada veebipoe külastatavust, tuvastada kasutusprobleeme ja välja selgitada, millises kohas kliendid katkestavad — näiteks fotode importimisel telefonis või vahetult enne maksmist. Õiguslik alus on Art. 6 Abs. 1 lit. f DSGVO; meie õigustatud huvi on toimiv veebipood, mille nõrku kohti me teame. Loendamine piirdub selle eesmärgiga: me ei loo profiile, ei salvesta tunnust koos tellimuste, nimede ega e-posti aadressidega ega edasta andmeid kellelegi peale meie majutusteenuse pakkuja (punkt 8.1) ja loendusandmebaasi haldaja (punkt 8.6).

6.5 Vastuväide

Te võite loendamise vastu igal ajal vastuväite esitada (Art. 21 DSGVO). Seni kuni blokeeringukirjed ja kirjed parajasti kohalolijate loendis on olemas (punkt 6.3), saab neid seostada külastaja tunnusega, mille Te meile teatate. Kui teatate meile oma tunnuse — see on Teie brauseris veebilehe sundaybooks.eu andmete hulgas nime „sb.besucher“ all —, anname Teile teavet nende kirjete kohta ja kustutame need. Päevasummad ei sisalda tunnust ega ole kellegagi seostatavad.

Et edaspidi enam midagi ei loendataks, peab vastuväide jõustuma ka Teie brauseris. Kui kustutate veebilehe sundaybooks.eu andmed, tekib järgmisel külastusel uus tunnus, millel puudub seos vanaga — seejuures lähevad aga kaotsi ka Teie brauseris olevad raamatud ja ostukorv (punkt 4.2). Kui blokeerite oma brauseri seadetes selle veebilehe jaoks salvestamise, ei tunta Teie brauserit enam ära, vaid see loendatakse iga lehe laadimisel uue külastajana. Täielikult jääb loendamine ära ainult ilma JavaScriptita; siis ei saa aga ka redaktorit kasutada.

7. Kontaktvorm ja klienditugi

7.1 Edastatavad andmed

Abinupu kaudu saate meile kirjutada. Töödeldakse Teie e-posti aadressi, et saaksime vastata, Teie sõnumit, lehte, millel vormi avasite, ja lühikest tehnilist teavet Teie seadme brauseri ja ekraani suuruse kohta. Kaks viimast andmeühikut säästavad klienditoe korral täpsustavast küsimusest selle kohta, kus täpselt probleem tekkis.

7.2 Kuvatõmmis

Soovi korral lisab vorm pildi parajasti nähtavast lehe osast. Selle linnuke on eelvalitud, Te võite selle eemaldada. Pilt luuakse Teie brauseris, ilma et leht selleks kolmandale isikule edastataks.

Märkus: kui Teie raamat on parajasti avatud, on sellel nähtavad fotod selle pildi osa ja jõuavad koos Teie päringuga meie klienditoe postkasti. Ainult sel teel jõuavad Teie fotod meie klienditoe postkasti ja selle käivitate üksnes Teie ise. Kui Te seda ei soovi, eemaldage linnuke enne saatmist.

7.3 IP-aadress kuritarvitamise tõkestamiseks

Et vormi kaudu ei saaks massiliselt e-kirju saata, loendame lühiajaliselt päringuid iga saatva IP-aadressi kohta ja lükkame järgmised tagasi, kui neid tuleb liiga palju. Aadress on selleks üksnes serveri eksemplari töömälus, seda ei salvestata püsivalt ja see aegub lühikese aja jooksul iseenesest. Õiguslik alus on Art. 6 Abs. 1 lit. f DSGVO (kaitse kuritarvitamise ja automatiseeritud saadetistest tulenevate kulude eest). Lisaks sisaldab vorm Teile nähtamatut välja, mille täidavad ainult vormirobotid; see ei töötle Teie kohta mingeid andmeid.

7.4 Eesmärk, õiguslik alus ja säilitamine

Töötlemise eesmärk on Teie päringu menetlemine. Õiguslik alus on Art. 6 Abs. 1 lit. b DSGVO, kui küsimus puudutab lepingut või selle sõlmimise ettevalmistamist, muul juhul Art. 6 Abs. 1 lit. f DSGVO (õigustatud huvi päringutele vastamise vastu).

Teie päringut ei salvestata üheski pöördumiste haldamise süsteemis ega andmebaasis. See on e-kirjana meie klienditoe postkastis — koos meie vastuse ja kättesaamise kinnitusega, mis saadetakse Teile automaatselt. Seda postkasti haldame e-posti teenuse pakkuja juures, kes tegutseb selles osas meie volitatud töötlejana. Kustutame juhtumi, kui see on lõplikult lahendatud ja sellele ei ole vastu seadusest tulenevat säilitamiskohustust.

8. Vastuvõtjad ja volitatud töötlejad

Me ei edasta Teie andmeid kolmandatele isikutele. Erandiks on järgmised teenusepakkujad, kes töötavad meie heaks üksnes meie juhiste alusel ja kellega on sõlmitud Art. 28 DSGVO kohane andmetöötlusleping. Meta (punkt 8.5) ja Google (punkt 8.7) ei kuulu reklaamipartneritena nende hulka: reklaami tõhususe mõõtmiseks saavad nad andmeid ainult Teie nõusolekul ja töötlevad neid omal vastutusel — üksikasjad vastavas punktis. WhatsAppi vestluse puhul lisanduvad muud vastuvõtjad: WhatsApp Ireland Limited, Meta kontserni kuuluv ettevõte, meie volitatud töötlejana ning tehisintellekti teenusepakkujad Replicate ja OpenAI. Need on koos nende ülesannetega loetletud punktis 16.5.

8.1 Majutus — Vercel

Meie veebilehte ja selle serverifunktsioone — näiteks külastajate loendamist, kontaktvormi ja kassat — käitame ettevõtte Vercel Inc., USA, juures. Vercel töötleb seejuures punktis 3 nimetatud juurdepääsuandmeid ja külastajate loendamise teateid (punkt 6.2). Töötlemise õiguslik alus on Art. 6 Abs. 1 lit. f DSGVO. Andmete USA-sse edastamise kohta vt punkt 9.

8.2 E-kirjade saatmine — Resend

Kontaktvormi e-kirjad — päringu meie klienditoele ja kättesaamise kinnituse Teile — saadame ettevõtte Resend, Inc., USA, kaudu. Resend kasutab kättetoimetamiseks teise volitatud töötlejana teenust Amazon Simple Email Service (Amazon Web Services). Edastatakse Teie e-posti aadress, sõnumi teema ja tekst, punktis 7.1 nimetatud tehnilised kontekstiandmed ning kuvatõmmis, kui see on kaasa saadetud. Sama teed pidi saadetakse ka tellimuse kinnitus ja saatmisteade; selleks edastatakse Teie e-posti aadress, tellimuse number ja tellimuse sisu. Õiguslik alus on Art. 6 Abs. 1 lit. b või lit. f DSGVO.

8.3 Maksete töötlemine — Stripe

Maksed tehakse teenuse Stripe kaudu. Euroopa klientide jaoks on selleks Stripe Payments Europe, Limited, Dublin, Iirimaa; see võib seejuures kaasata oma USA emaettevõtte Stripe, Inc. (punkt 9).

Makse toimub Stripe’i lehel, mitte veebilehel sundaybooks.eu. Oma makseandmed — kaardinumbri, IBAN-i, PayPali sisselogimisandmed — sisestate seal; need ei jõua meieni kunagi ja me ei saa neid ka hiljem pärida. WhatsAppi vestlusest tehtud tellimuse korral kogub Stripe seal lisaks Teie nime, e-posti aadressi ja tarneaadressi ning edastab need meile, sest vajame neid lepingu, arve ja saatmise jaoks. Redaktorist tehtud tellimuse korral sisestate need andmed juba meie juures ja me loome nendega Teid Stripe’is kliendina; ilma aadressita ei saa Stripe käibemaksu arvutada. Lisaks edastame Stripe’ile makstava summa ning iga raamatu kohta selle pealkirja, köite ja lehekülgede arvu, et näeksite makselehel, mille eest maksate — mitte midagi Teie fotodest.

Pettuste tõkestamiseks töötleb Stripe lisaks omal vastutusel tehnilisi andmeid Teie seadme ja maksekäitumise kohta. Maksete töötlemise õiguslik alus on Art. 6 Abs. 1 lit. b DSGVO, pettuste tõkestamise õiguslik alus Art. 6 Abs. 1 lit. f DSGVO. Üksikasjad on Stripe’i privaatsuspoliitikas: stripe.com/de/privacy.

8.4 Trükikoda — MediaPrint

Raamat trükitakse, köidetakse ja valmistatakse saatmiseks ette meie trükikojas MediaPrint Saksamaal. Edastatakse Teie raamatu trükifail, Teie antud raamatu pealkiri (see on tellimuse nimetusena saatelehel) ning paki jaoks nimi ja tarneaadress — mitte rohkem. Teie e-posti aadressi, Teie Stripe’i tellimuse numbrit ega makseviisi sinna ei edastata.

Edastamine toimub krüpteeritud ühenduse (SFTP) kaudu Saksamaal asuvasse serverisse. Õiguslik alus on Art. 6 Abs. 1 lit. b DSGVO (ostu-müügilepingu täitmine). Paki saatmiseks kaasab MediaPrint ettevõtte Deutsche Post/DHL; sinna edastatakse üksnes nimi ja tarneaadress.

8.5 Meta (Facebook, Instagram) — ainult Teie nõusolekul

Reklaamime Facebookis ja Instagramis. Et teada saada, milline reklaam viis tellimuseni või WhatsAppi vestluseni, kasutame ettevõtte Meta Platforms Ireland Limited, Dublin, Meta pikslit ja Conversions API-t. Mõlemad käivituvad alles siis, kui annate nõusolekuaknas sõnaselge nõusoleku. Ilma Teie nõusolekuta piksli skripti ei laadita, küpsist ei teki ja Metale ei saadeta midagi.

Kui annate nõusoleku, edastatakse: avatud leht, kuupäev ja kellaaeg, brauser ja seade, Teie IP-aadress ning Meta küpsised `_fbp` ja `_fbc`. Lisaks edastatakse teave selle kohta, millise sammu Te tegite — toodet vaadatud, ostukorvi lisatud, kassasse mindud, tellitud —, iga kord koos raamatu tunnusega meie kataloogist ja alates ostukorvist summaga; tellimuse korral on selleks tellimuse väärtus. Kui puudutate meie veebilehel nuppu, mis avab WhatsAppi (punkt 16), teatame lisaks sammust WhatsAppi vestlus avatud — ilma raamatu ja summata ning ilma millegita vestlusest endast.

Rohkem piksel ei teata: automaatsed sündmused, millega Meta omal algatusel salvestab näiteks nuppudel klõpsamisi koos nende pealdistega, oleme välja lülitanud. Lehtedest, mille aadress sisaldab isiklikku võtit — salvestatud raamatu link (punkt 4.4) ja Teie tellimuse oleku link —, ei teata see üldse; seal see ei käivitu.

Kui klõpsate nupul „Zahlungspflichtig bestellen“ ja kui Teie tellimus on makstud, edastame lisaks Teie e-posti aadressi ja tarneriigi — nime ja aadressi mitte, sest need võivad olla kingisaaja omad. Mõlemad mitte avatekstina: need andmed teisendatakse eelnevalt meie serveris SHA-256 abil pöördumatuks arvväärtuseks. Meta saab selle abil kontrollida, kas nendele väärtustele vastab mõni Meta konto, ja seostada tellimuse õige reklaamiga. Avatekstis andmed ei jõua Metani kunagi.

Miks kaks korda — piksel ja Conversions API? Brauseris olev piksel läheb sageli kaotsi: reklaamiblokeerijad, jälgimiskaitse, suletud vahekaart. Seetõttu teatab sama tellimuse lisaks meie server. Mõlemal teatel on sama tunnus, et Meta tunneks need ära ühe sündmusena ega loendaks seda kaks korda.

Tellimused WhatsAppi kaudu. Kui puudutate pärast nõusoleku andmist nuppu, mis avab WhatsAppi (punkt 16), lisame ettevalmistatud sõnumile lühikese koodi. Te ei näe seda: see koosneb üheksast mitteprinditavast märgist vahetult sõnumi lõpus oleva emotikoni järel (näiteks „Tere! Soovin teha fotoraamatu 📸“). Kood on juhuslik jada ega avalda Teie kohta midagi. Selle juurde salvestame oma andmebaasis ettevõtte Upstash juures (punkt 8.6): lehe, millel nuppu puudutasite, kuupäeva ja kellaaja, brauseri ja seadme, Teie IP-aadressi, Meta küpsised `_fbp` ja `_fbc`, kampaaniaandmed lehe aadressist (näiteks `utm_campaign`) ning Teie nõusoleku ajahetke ja versiooni ning käesoleva privaatsuspoliitika seisu, mille alusel Te nõusoleku andsite. Kui koodiga sõnum ei jõua meieni kahe tunni jooksul, kustutab andmebaas need andmed ise. Kui see jõuab kohale, seome Teie vestluse nende andmetega ja need säilivad kõige rohkem kaheksa päeva alates sellest sõnumist; kood kehtib ainult esimese vestluse puhul, mis selle saadab, ja kui Teie vestlusesse jõuab hiljem uus kood, kustutame vana koodi andmed. Kui maksate selle aja jooksul vestlusest tehtud tellimuse eest, teatab meie server Metale ostust: koos tellimuse väärtuse ja raamatu tunnusega ning lehe, brauseri ja seadme, IP-aadressi ja Meta küpsistega Teie nupupuudutuse ajast. Teie e-posti aadressi, nime, aadressi ega tellimuse numbrit me seejuures ei teata — maksta võib ka keegi teine kui nupu puudutanud isik. Koodi, kampaaniaandmeid ega Teie nõusoleku tõendit me Metale ei teata; kood ise liigub lingis ja Teie sõnumis nagu iga sõnum WhatsAppi kaudu (punkt 16.5). See teade tuleb ainult meie serverist ja ainult üks kord; tänuleht sama ostu uuesti ei teata. Teie vestluse sisu — sõnumid, fotod, Teie raamat — ei ole selle teate osa.

Ilma Teie nõusolekuta me koodi ei lisa ega salvesta midagi sellest. Nõusolekut, mille andsite enne, kui käesolev privaatsuspoliitika nähtamatut koodi kirjeldas (seisuga 14.10.2026), me selleks ei kasuta; saate selle uuendada lingi „Küpsiste seaded“ kaudu. Kui kustutate enne saatmist sõnumi lõpus oleva emotikoni, kaob koos sellega ka kood ning me ei seo midagi ega teata ostust; samuti siis, kui olete vestluses loendamise vastu vastuväite esitanud (punkt 16.9). Kui võtate oma nõusoleku samas brauseris lingi „Küpsiste seaded“ kaudu tagasi, kustutame selle brauseri loodud koodidega seotud andmed; pärast seda makstud ostust me ei teata. Kui olete vahepeal brauserit vahetanud või selle andmed kustutanud, piisab meile lühikesest sõnumist (punkt 15).

Õiguslik alus on üksnes Teie nõusolek (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meie ja Meta oleme andmete kogumise ja edastamise eest kaasvastutavad töötlejad (Art. 26 DSGVO); selleks on sõlmitud Meta pakutav kokkulepe („Vastutava töötleja lisa“, Controller Addendum). Selle eest, mida Meta andmetega edasi teeb, vastutab Meta üksi. Üksikasjad: facebook.com/privacy/policy.

Meta Platforms Ireland võib edastada andmeid oma USA emaettevõttele Meta Platforms, Inc. See on sertifitseeritud raamistiku EU-U.S. Data Privacy Framework alusel (punkt 9). Sellegipoolest kehtib: andmete edastamist USA-sse ei ole praeguse seisuga võimalik täielikult kaitsta sealsete ametiasutuste juurdepääsu eest. Just seetõttu küsime eelnevalt.

8.6 Külastajate loendamine — Upstash

Punktis 6.3 nimetatud blokeeringukirjed, parajasti kohalolijate loend ja päevasummad asuvad ettevõtte Upstash, Inc., USA, andmebaasis. Andmebaas asub Frankfurdis Maini ääres. Külastajate loendamiseks salvestatakse seal külastaja tunnuse räsiväärtus, viimase elumärgi ajahetk, loendatud sammud koos raamatu ja seadme tunnusega, makstud Stripe’i maksesessiooni tunnus ning kaks punktis 6.2 nimetatud loendit (välja sorteeritud robotipäringud koos brauseri tunnuse ja lühendatud võrguga, brauseri tunnuse ja riigi valim) — mitte täielikku IP-aadressi, mitte nime, mitte fotosid. Teie nõusolekul asuvad seal lisaks punktis 8.5 nimetatud koodiga seotud andmed, sealhulgas Teie IP-aadress, kõige rohkem kaheksa päeva alates Teie koodiga sõnumist (ilma sõnumita kaks tundi), ning kaheksa päeva jooksul märge, et ostust on Metale teatatud. Upstash on USA ettevõte; seetõttu ei saa välistada juurdepääsu USA-st (punkt 9). Õiguslik alus on Art. 6 Abs. 1 lit. f DSGVO (punkt 6.4), punktis 8.5 nimetatud andmete puhul Teie nõusolek.

8.7 Google Ads — ainult Teie nõusolekul

Reklaamime ka Google’is. Et teada saada, milline reklaam viis tellimuseni, kasutame teenuse Google Ads konversioonide mõõtmiseks Google’i silti (gtag.js). Teenuse pakkuja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa. Google’i silt käivitub alles siis, kui annate nõusolekuaknas sõnaselge nõusoleku. Ilma Teie nõusolekuta skripti ei laadita, küpsist ei teki ja Google’ile ei saadeta midagi. Google Analyticsit me ei kasuta.

Kui annate nõusoleku, edastatakse: avatud leht, kuupäev ja kellaaeg, brauser ja seade, Teie IP-aadress ning — kui tulite Google’i reklaami kaudu — selle reklaami kliki tunnus. Lisaks edastatakse teave selle kohta, millise sammu Te tegite — ostukorvi lisatud, kassasse mindud, tellitud — koos vastava summaga. Tellimuse korral on selleks tellimuse väärtus ja Teie tellimuse number; selle järgi tunneb Google sama tellimuse ära ega loenda seda kaks korda.

Nime, e-posti aadressi ega aadressi me Google’ile ei edasta — ka mitte teisendatud kujul. Lehtedel, mille aadress sisaldab isiklikku võtit — salvestatud raamatu link (punkt 4.4) ja Teie tellimuse oleku link —, Google’i silt ei käivitu; kõigist muudest aadressidest eemaldame selle, mida Google’il ei ole vaja teada.

Isikupärastatud reklaami me ei kasuta. Kasutame Google Adsi ainult oma reklaamide tõhususe mõõtmiseks. Google’i silt teatab Google’ile sõnaselgelt, et andmeid ei tohi kasutada isikupärastatud reklaamiks; seetõttu ei satu Te ühessegi korduvturunduse (remarketing) sihtrühmaloendisse.

Google salvestab selleks küpsised meie aadressi alla (punkt 5) ja võib lugeda ja paigaldada oma küpsiseid Google’i domeenide all, näiteks doubleclick.net all. Kui võtate oma nõusoleku tagasi, eemaldame meie aadressi all olevad kirjed; Google’i domeenide all olevatele me ligi ei pääse — neid saate kustutada oma brauseri seadetes.

Õiguslik alus on üksnes Teie nõusolek (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google’i sildi kaudu meie veebilehel toimuva kogumise ja Google’ile edastamise eest vastutame meie. Selle eest, mida Google andmetega edasi teeb, vastutab Google iseseisva vastutava töötlejana; kehtivad „Google Ads Controller-Controller Data Protection Terms“. Üksikasjad: policies.google.com/privacy.

Google Ireland võib edastada andmeid oma USA emaettevõttele Google LLC. See on sertifitseeritud raamistiku EU-U.S. Data Privacy Framework alusel (punkt 9). Sellegipoolest kehtib: andmete edastamist USA-sse ei ole praeguse seisuga võimalik täielikult kaitsta sealsete ametiasutuste juurdepääsu eest. Just seetõttu küsime eelnevalt.

8.8 Muud vastuvõtjad

Muid vastuvõtjaid ei ole, välja arvatud punktis 16.5 nimetatud WhatsAppi vestluse vastuvõtjad. Eelkõige ei ole lisatud ühtegi kolmanda isiku analüüsivahendit, nagu Google Analytics, ühtegi hindamisportaali ega uudiskirja saatmist. Tehisintellekti teenuseid kasutame ainult WhatsAppi vestluses (punkt 16.5), redaktoris mitte. Teie fotod ei jõua kunagi Meta ega Google’i reklaami tõhususe mõõtmisse — ei piksel, Conversions API ega Google’i silt ei saa pildiandmeid. Kui saadate meile fotosid WhatsAppi kaudu, liiguvad need Meta kontserni kuuluva ettevõtte WhatsApp Ireland Limited platvormi kaudu, mis edastab need meie volitatud töötlejana (punkt 16.5). Ametiasutustele edastatakse andmeid ainult ulatuses, milles oleme selleks seadusest tulenevalt kohustatud.

9. Andmete edastamine USA-sse

Vercel, Resend, Upstash ning — antud nõusoleku korral — Meta ja Google tegutsevad USA äriühingute kaudu; Stripe’i puhul asub meie lepingupartner küll Iirimaal, kuid USA emaettevõtte kaasamist ei saa välistada. Upstashi andmebaas asub küll Frankfurdis Maini ääres, kuid juurdepääs USA-st ei ole välistatud. Seega on töötlemine USA-s võimalik. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. ja Google LLC on — nagu ka Amazon Web Services — sertifitseeritud raamistiku EU-U.S. Data Privacy Framework alusel. Sertifitseeritud vastuvõtjate puhul on Euroopa Komisjon tuvastanud piisava andmekaitse taseme; andmete edastamise alus on seega Art. 45 DSGVO. Lisaks kehtivad volitatud töötlemise lepingutest tulenevad Euroopa Komisjoni andmekaitse-tüüpklauslid (Art. 46 Abs. 2 lit. c DSGVO). WhatsAppi vestluse puhul lisanduvad WhatsApp koos oma USA äriühingutega ning Replicate ja OpenAI; Replicate ja OpenAI ei ole sertifitseeritud. Üksikasjad on punktis 16.6.

Sertifitseeritud ettevõtete avalikku loendit peab USA kaubandusministeerium: dataprivacyframework.gov.

10. Säilitamise kestus

• Juurdepääsulogid (punkt 3): lühiajaliselt vastavalt meie majutusteenuse pakkuja nõuetele, seejärel automaatne kustutamine.
• IP-aadress kuritarvitamise tõkestamiseks (punkt 7.3): ainult serveri eksemplari töömälus, aegub lühikese aja jooksul ilma püsiva salvestamiseta.
• Külastajate loendamine (punkt 6): külastaja tunnus Teie brauseris, kuni kustutate veebilehe andmed. Kirje „mida on täna juba loendatud“ brauseris järgmise päevani. Meie serveris ainult räsiväärtusena: blokeeringukirjetes vastavale päevale järgneva öö kella 2-ni (kõige rohkem 26 tundi), parajasti kohalolijate loendis mõni minut, hiljemalt veidi üle tunni. Loendatud ostu blokeering 26–27 tundi. Isikuga seostamata päevasummad 400 päeva loendusandmebaasis; meie äritegevuse analüüsi osana võib neid säilitada kauem. Välja sorteeritud robotipäringute loend ja brauseritunnuste valim vastavalt kõige rohkem 500 ja 300 kirjega; kirje langeb välja, kui sellele on lisandunud nii palju uuemaid, hiljemalt 30 päeva pärast oma loendi viimast kirjet.
• Kontaktpäringud: kuni Teie küsimuse lõpliku lahendamiseni; seejärel kustutamine, kui sellele ei ole vastu seadusest tulenevat säilitamiskohustust.
• Lõpule viimata tellimusega seotud üles laaditud failid: 7 päeva. Seejärel kustutame need automaatselt ja täielikult, ilma et Teil oleks vaja midagi teha. Kui fail kuulub makstud tellimuse juurde, ei käsitleta seda kavandina ja see säilib kuni 30 päeva pärast Teie raamatu väljasaatmist.
• Fotod, raamatukavandid ja ostukorv redaktoris: asuvad Teie juures brauseris ja jäävad sinna, kuni Te need kustutate. Me ei saa neid näha ega kustutada — välja arvatud juhul, kui olete oma raamatu nupuga „Buch sichern“ salvestanud (punkt 4.4); siis kehtib salvestatud koopia suhtes 7 päeva pikkune tähtaeg.
• Teie küpsiste otsus: kuni Te selle muudate või kustutate oma brauseris veebilehe andmed.
• Google Adsi kirjed meie aadressi all (nimi algab tähtedega `_gcl`): küpsisena 90 päeva alates viimasest paigaldamisest, kohalikus mälus (localStorage) kuni nõusoleku tagasivõtmiseni või kuni kustutate oma brauseris veebilehe andmed. Nõusoleku tagasivõtmisel eemaldame mõlemad.
• WhatsAppi sõnumis oleva koodiga seotud andmed (punkt 8.5): meie serveris kaks tundi alates nupu puudutamisest; kui selle aja jooksul jõuab kohale Teie koodiga sõnum, kõige rohkem kaheksa päeva alates sellest sõnumist. Seejärel kustutab andmebaas need ise; pärast nõusoleku tagasivõtmist ja kui Teie vestlusesse jõuab uus kood, kohe. Brauseris (`sb.chatklick`) kuni meie server on tagasivõtmise kinnitanud, kõige kauem kaheksa päeva ja kaks tundi alates nupu puudutamisest, või kuni kustutate oma brauseris veebilehe andmed; kood, mille tähtaeg on möödunud, langeb välja meie veebilehe järgmisel avamisel. Tellimuse korral säilitame Teie nõusoleku ajahetke ja versiooni, privaatsuspoliitika seisu ja kampaaniaandmed, koodi ainult kuni maksmiseni — mitte IP-aadressi, mitte brauseri andmeid, mitte küpsiste väärtusi; säilitatavate andmete suhtes kehtib tellimuse andmete säilitamise tähtaeg.
• Metale ja Google’ile edastatud sündmused: säilitamise kestuse määravad Meta ja Google; meil ei ole selle üle mõju ja me ei saa neid seal kustutada. Nõusoleku tagasivõtmine takistab edaspidiseid edastamisi.
• Tellimuse andmed (tellimuse number, tellimuse read, hinnad, nimi, aadress, e-posti aadress): kuni tellimuse täieliku täitmiseni, seejärel § 147 AO ja § 257 HGB kohaste seadusjärgsete säilitamistähtaegade jooksul. Selle aja jooksul piirdub töötlemine säilitamisega.
• Makstud tellimuse fotod ja trükifailid: kuni 30 päeva pärast Teie raamatu väljasaatmist, et saaksime pretensiooni korral uuesti trükkida. Seejärel kustutame need automaatselt; eelmises punktis nimetatud säilitamistähtajad nende suhtes EI kehti — foto ei ole raamatupidamise algdokument.

11. Automatiseeritud otsuste tegemist ei toimu

Automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi Art. 22 DSGVO tähenduses, ei toimu. Automaatne küljendus paigutab pilte lehekülgedele ja pakub välja kärpeid — see on kujundusabi, mille saate igal ajal muuta ja millel ei ole Teie suhtes õiguslikke tagajärgi.

12. Teie õigused

Teil on meie suhtes järgmised õigused:

• Õigus tutvuda Teie kohta töödeldavate andmetega (Art. 15 DSGVO)
• Õigus ebaõigete andmete parandamisele (Art. 16 DSGVO)
• Õigus andmete kustutamisele (Art. 17 DSGVO), kui sellele ei ole vastu seadusest tulenevat säilitamiskohustust
• Õigus isikuandmete töötlemise piiramisele (Art. 18 DSGVO)
• Õigus andmete ülekandmisele (Art. 20 DSGVO)
• Õigus esitada vastuväiteid töötlemisele, mille aluseks on Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Õigus nõusolek tagasi võtta edaspidiseks (Art. 7 Abs. 3 DSGVO), kui nõusolek on antud — see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust

Õiguste kasutamiseks piisab vabas vormis sõnumist aadressile support@sundaybooks.eu.

Kõige selle kohta, mis asub ainult Teie brauseris — Teie fotod, raamatukavandid, ostukorv —, ei saa me Teile teavet anda ega midagi kustutada, sest meil ei ole sellele juurdepääsu ja me ei saa Teid nende andmete põhjal tuvastada (Art. 11 DSGVO). Need andmed on üksnes Teie käes: redaktori või oma brauseri seadete kaudu.

13. Õigus esitada kaebus järelevalveasutusele

Sõltumata kõigist muudest õiguskaitsevahenditest on Teil õigus esitada kaebus andmekaitse järelevalveasutusele. Meie suhtes on pädev ettevõtte YouVenture! GmbH asukoha järelevalveasutus: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Samuti võite pöörduda oma alalise elukoha või töökoha järelevalveasutuse poole.

14. Käesoleva privaatsuspoliitika muudatused

Kohandame käesolevat privaatsuspoliitikat, kui meie pakkumine või õiguslik olukord muutub. Viimati 28.10.2026: punktid 2, 8, 8.8 ja 9 ütlevad nüüd sõnaselgelt, mis kehtib WhatsAppi vestluse kohta: seal vaatavad tehisintellekti mudelid Teie fotosid ning Meta kontserni kuuluv ettevõte WhatsApp Ireland edastab vestlust meie volitatud töötlejana (punkt 16). Punkt 8.3 nimetab täielikult, mida Stripe meilt saab, sealhulgas Teie raamatu pealkirja. Punkt 10 nimetab tellimuse fotode ja trükifailide säilitamise tähtaja täpselt: 30 päeva pärast väljasaatmist. Punkt 7.2 täpsustab, millal fotod meie klienditoe postkasti jõuavad, punktid 16.5 ja 16.7 nimetavad Teie raamatu sirvimisvideot, punkt 16.2 ütleb, et meeldetuletus pooleli oleva tellimuse kohta pakub soodustust, punkt 6.1 nimetab loendamist hinnateabe kahe versiooni võrdlemiseks ning punkti 16.2 kohaselt tuletab assistent pooleli olevat tellimust meelde kõige rohkem kaks korda, teist korda soodustuse viimasel päeval. Ettevalmistatud WhatsAppi sõnum on kõigil lehtedel „Hallo! Ich möchte ein Fotobuch gestalten 📸“, eestikeelsetel lehtedel „Tere! Soovin teha fotoraamatu 📸“ (punktid 8.5 ja 16.1). Varem, 22.10.2026: külastajate loendamine sorteerib välja otsingumootorid ja kontrollrobotid — brauseri tunnuse ja Meta andmekeskuste IP-aadresside järgi — ning säilitab selleks välja sorteeritud päringute loendit ja brauseritunnuste valimit (punktid 6.2, 6.3, 8.6 ja 10). Lisaks ei nimeta punkt 5 WhatsAppi avavat nuppu enam selle varasema nimega „Jetzt WhatsApp öffnen“. Varem, 19.10.2026: ettevalmistatud WhatsAppi sõnum oli kõigil lehtedel „Fotobuch starten 📸“ (punktid 8.5 ja 16.1). Varem, 14.10.2026: punktis 8.5 nimetatud kood ei ole enam ettevalmistatud WhatsAppi sõnumis nähtava reana, vaid nähtamatult emotikoni taga; punkt 8.5 ütleb, kuidas saate selle enne saatmist eemaldada, ning punkte 16.1 ja 16.2 on vastavalt kohandatud; ettevalmistatud sõnum oli kõigil lehtedel „Los geht’s! 🎉“. Enne seda seisu antud nõusolekut me koodi jaoks ei kasuta. Külastajate loendamine loendab nüüd ka WhatsAppi avava nupu puudutamist (punkt 6.1). Varem, 13.10.2026: punkt 8.5 kirjeldab ettevalmistatud WhatsAppi sõnumis olevat koodi ja vestlusest tehtud makstud ostust Metale teatamist, mõlemat ainult Teie nõusolekul; punkte 5, 8.6, 10 ja 16.2 on vastavalt täiendatud. Lisaks: WhatsAppi vestluse assistent tuletab meelde puuduvaid fotosid ja pooleli olevat tellimust, tuginedes meie õigustatud huvile, ning „Stopp“ lõpetab selle (punkt 16.2); kui vastate varasemale sõnumile, teame, millisele, foto puhul teab seda ka tehisintellekt (punktid 16.1 ja 16.5); pärast uuesti alustamist säilivad pealkiri ja „Stopp“, pärast maksmist märge, et makse on tehtud, ning vestluse tähtaeg algab uuesti (punkt 16.7); loendatakse ka meeldetuletusi ja ükshaaval eemaldatud fotosid (punkt 16.9). Varem, 05.10.2026: lisandus punkt 16, kujundamine ja tellimine WhatsAppi kaudu tehisintellektil põhineva assistendiga; selle tee puhul on see ülejäänud punktide suhtes ülimuslik. Punkt 8.5 nimetab selle juurde sammu „WhatsAppi vestlus avatud“, punkt 16.9 vestluse sammude loendamist päevasummadena; punkt 6.1 ütleb, et vestluse tellimisleht ja tänuleht ei teata külastajate loendamisele. Varem, 22.09.2026: e-posti aadress ja tarneriik edastatakse Metale teisendatuna juba nupul „Zahlungspflichtig bestellen“ klõpsamisel, mitte alles pärast maksmist; nime, postiindeksit ja linna ei edastata Metale enam üldse, ka mitte pärast maksmist (punkt 8.5). Varem, 21.09.2026: lisandus Google Ads, üksnes Teie nõusolekul (punkt 8.7); „Muud vastuvõtjad“ nihkus seetõttu punktist 8.7 punkti 8.8 ning punkte 2, 5, 8, 9 ja 10 on vastavalt kohandatud. Samal päeval lisati punkti 8.5 kaks Meta piksli piirangut: automaatseid sündmusi ei ole ning isikliku võtmega lehtedel see ei käivitu. Privaatsuspoliitika koostati koos Google’i sildiga, mitte pärast seda. Varem, 17.09.2026: lisandus külastajate loendamine koos ostulehtriga (punkt 6), lisaks Upstash loendusandmebaasi haldajana (punkt 8.6); punkte 2, 3, 5, 8.1, 8.7 (praegu 8.8), 9 ja 10 on vastavalt kohandatud. Privaatsuspoliitika koostati koos loendamisega, mitte pärast seda. Varem, 14.09.2026: lisandus Meta piksel (punkt 8.5). Kehtiva versiooni leiate alati siit veebilehelt sundaybooks.eu.

15. Kontakt

Andmekaitsealaste küsimuste korral või oma õiguste kasutamiseks võtke meiega ühendust aadressil support@sundaybooks.eu või posti teel aadressil YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Kujundamine ja tellimine WhatsAppi kaudu

Raamatu saate lasta kujundada ka WhatsAppi kaudu. Saadate meile vestlusesse fotod, tehisintellektil põhinev assistent koostab neist Teie raamatu ja tellimine toimub tellimislehel veebilehel sundaybooks.eu. Käesolev punkt kirjeldab, mis Teie andmetega seejuures toimub. Selle tee puhul on see ülejäänud punktide suhtes ülimuslik, kui need sätestavad midagi muud. See puudutab eelkõige punkte 2, 4, 8, 9 ja 10, mis kirjeldavad kujundamist redaktoris. Vastutav töötleja on ka siin YouVenture! GmbH (punkt 1).

16.1 Töödeldavad andmed

Kui kirjutate meile WhatsAppi kaudu, töötleme järgmisi andmeid:

• Teie telefoninumber ja tunnus, mille WhatsApp on Teile meie ettevõtte jaoks määranud. Kui kasutate WhatsAppi kasutajanime, võib meieni jõuda ainult see tunnus. Selle abil seome Teie sõnumid Teie vestlusega ja vastame Teile. Teie numbri riigikoodi järgi ja, kui tulete mõne meie lehe kaudu, ettevalmistatud sõnumi keele järgi tuvastame lisaks, millises keeles Teile kirjutame ja millises vääringus hindu nimetame; mõlemad jätame koos Teie vestlusega meelde. Teie WhatsAppi profiilinime me ei salvesta.
• Teie sõnumid: tekstid, vastused valikunuppudele ja iga sõnumi ajahetk; kui vastate WhatsAppis varasemale sõnumile, ka see, millisele.
• Teie fotod. Salvestame iga foto muutmata kujul, sest sellest trükitakse. Failina saadetud foto sisaldab andmeid, mille Teie kaamera on sinna kirjutanud (EXIF), näiteks pildistamise aega ja, kui Teie kaamera selle salvestab, pildistamise kohta. Neist kasutame ainult kahte: suunda, et foto oleks õiget pidi, ja pildistamise aega. Selle abil paneme fotod järjekorda ning paigutame peatükid, pealkirja või alapealkirja ajaliselt (näiteks „juuli 2026“). Selleks saab pildistamise aja ka tehisintellekt, kuupäeva ja kellaajana (punkt 16.5). Lisaks loome igast fotost vähendatud koopia ilma manustatud kaameraandmeteta. Pildina näeb tehisintellekt ainult seda koopiat. Pildistamise kohta ta ei saa.
• Teie häälsõnumid. Laseme need tekstiks teisendada ja töötame seejärel ainult tekstiga (punkt 16.4).
• Tehisintellekti tulemused: iga foto kohta lühikirjeldus (näiteks „kaks last ehitavad liivalossi“), motiiv, stseen ja äratuntav sündmus. Lisaks hinnang teravusele, särile ja sobivusele kaane ning suurte pindade jaoks ning pildi raskuskese, mis peab kärpimisel pildile jääma; inimeste puhul on selleks nägude asukoht. Samuti Teie raamatu plaan ja selle põhjal ehitatud raamat.
• Tellimuse korral tarneriik, mille valite tellimislehel, ja andmed, mille sisestate seejärel Stripe’i makselehel: nimi, tarneaadress ja e-posti aadress. Stripe edastab need meile (punkt 8.3); kasutame neid punktis 4.3 kirjeldatud viisil.
• Kust Te tulete. Kui avate vestluse mõne meie lehe kaudu, on seal Teie jaoks valmis sõnum („Tere! Soovin teha fotoraamatu 📸“). Kui see pärineb meie lehtede varasemast versioonist, tunneme selle järgi ära lehe teema (näiteks „beebialbum“). Kui tulete reklaami kaudu otse vestlusesse, edastab WhatsApp meile selle reklaami tunnuse. Mõlemad salvestame koos Teie vestlusega ja vajaduse korral koos Teie tellimusega, et kohandada tervitust ja näha, milline reklaam viib tellimusteni (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Eesmärk ja õiguslik alus

Töötleme neid andmeid, et Teie päringu peale Teie raamat kujundada, seda Teile vestluses näidata ja Teie muudatussoove ellu viia. Kui Te tellite, täidame sellega lisaks ostu-müügilepingut. Õiguslik alus on Art. 6 Abs. 1 lit. b DSGVO (lepingu sõlmimisele eelnevad meetmed Teie taotlusel ja lepingu täitmine). Fotosid ja häälsõnumeid kasutame üksnes Teie raamatu jaoks, mitte reklaamiks, mitte Teid puudutavateks analüüsideks ega tehisintellekti mudelite treenimiseks. Kui kaugele vestlused tervikuna jõuavad, loendame ainult päevasummadena, ilma seoseta Teiega (punkt 16.9).

Kui Teie raamat jääb mõneks ajaks seisma, tuletab assistent Teile seda meelde — puuduvaid fotosid iga raamatu kohta kõige rohkem üks kord, pooleli olevat tellimust kõige rohkem kaks korda, ainult 24 tunni jooksul pärast Teie viimast sõnumit ja mitte kunagi kella 21 ja 9 vahel. Selle õiguslik alus on Art. 6 Abs. 1 lit. f DSGVO; meie õigustatud huvi on, et alustatud raamat ei läheks märkamatult kaotsi. Te võite selle vastu igal ajal vastuväite esitada (Art. 21 DSGVO): kirjutage „Stopp“ või öelge assistendile, et Te ei soovi meeldetuletusi, siis ei saadeta selles vestluses enam ühtegi meeldetuletust. Esimene meeldetuletus pooleli oleva tellimuse kohta pakub Teile soodustust Teie raamatule; teine tuleb selle soodustuse viimasel päeval, mis lõpeb siis keskööl. Peale selle ei saada me Teile WhatsAppi kaudu reklaamsõnumeid.

Vestluses olev tellimislink sisaldab Teie vestluse juhuslikku allkirjastatud tunnust. Kellel on link, see saab Teie raamatut vaadata ja tellida, kuni vestlus kestab (punkt 16.7). Seetõttu andke seda edasi ainult teadlikult. Kuna tellimislehe aadress sisaldab seda võtit, ei tööta seal Meta piksel ega Google’i silt. Kuritarvitamise vastu loendame seal, nagu kontaktvormi puhul, tellimiskatseid iga IP-aadressi kohta lühiajaliselt töömälus (punkt 7.3).

Kui olete meie veebilehel nõustunud Meta mõõtmisega (punkt 8.5), sisaldab ettevalmistatud sõnum emotikoni taga lisaks nähtamatut koodi (punkt 8.5); varasemas versioonis oli see nähtaval eraldi real, näiteks „Ref. K7F-3QX-2MD“. Kui see jõuab kohale muutmata kujul, eemaldame selle sõnumist enne, kui assistent sõnumit loeb, ja jätame koodi meelde koos Teie vestlusega samamoodi nagu lehe, mille kaudu Te tulite (punkt 16.1), ka pärast uuesti alustamist (punkt 16.7), ning koos tellimusega kuni selle eest maksmiseni. Selle abil teatame Metale vestlusest tehtud ostust, nagu on kirjeldatud punktis 8.5. Selle õiguslik alus on Teie nõusolek (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), mitte meie õigustatud huvi.

16.3 Tehisintellektil põhinev assistent

Vestluses vastab Teile tehisintellektil põhinev assistent, mitte inimene. Ta ütleb seda Teile oma esimeses sõnumis. Ta vaatab iga foto üle, teeb valiku ja seab fotod looks. Ta määrab, millised fotod on suured ja milline läheb kaanele, valib kujundusmalli ja pakub pealkirja, kui Te seda ei nimeta. Ebateravad või peaaegu ühesugused fotod ning pildid, mis ei ole fotod, näiteks kuvatõmmised, jätab ta välja ja ütleb Teile seda. Teie muudatussoovid, kirjutatud või räägitud, muudab ta selle plaani muudatusteks. Lehekülgi endid küljendab meie tarkvara kindlate reeglite järgi.

Isikuid kirjeldab tehisintellekt ainult üldiselt, näiteks „paar“ või „kaks täiskasvanut ja laps“. Juhendame seda mitte kedagi ära tundma, mitte nimesid oletama ega isikuid mitme foto lõikes omavahel seostama. Biomeetrilist tuvastamist ei toimu.

Assistent ei tee otsust, mis põhineb üksnes automatiseeritud töötlusel ja mis toob kaasa Teid puudutavaid õiguslikke tagajärgi või avaldab Teile samamoodi märkimisväärset mõju (Art. 22 DSGVO). Ta teeb ettepaneku Teie raamatu kujunduse kohta. Te näete tulemust enne tellimist ja võite lasta muuta iga valikut, ka väljajäetu tagasi tuua. Tellitakse ainult see, mille Te tellimislehel heaks kiidate.

16.4 Häälsõnumid

Häälsõnumi laseme kõnetuvastusmudelil tekstiks teisendada. Salvestise laadime selleks üles teenusesse Replicate (punkt 16.5) ja korraldame selle kustutamise kohe pärast teisendamist. Oma serverites me seda ei salvesta. Tuvastatud teksti näitab assistent Teile („Sain aru: …“), et kuulmisviga kohe silma hakkaks. Seejärel käsitleb ta seda nagu kirjutatud sõnumit.

16.5 Vastuvõtjad

Selle tee puhul kasutame lisaks punktis 8 nimetatud teenusepakkujatele järgmisi:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Iirimaa, volitatud töötlejana meie ettevõtte konto jaoks platvormil WhatsApp Business Platform. WhatsAppi kaudu toimub kogu vestlus mõlemas suunas: Teie sõnumid, fotod ja häälsõnumid ning meie vastused koos eelvaatepiltide ja Teie raamatu sirvimisvideoga. Teie telefoni ja platvormi vahel on sõnumid krüpteeritud; platvorm dekrüpteerib need meie jaoks. Meta andmetel säilitab platvorm sõnumeid kõige rohkem 30 päeva, näiteks kättetoimetamise kordamiseks. Meie üles laaditud pildid ja videod jäävad sinna kuni 30 päevaks. WhatsAppi enda kasutamise suhtes kehtivad WhatsAppi tingimused ja privaatsuspoliitika: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, tehisintellekti mudelitega analüüsimiseks. See hõlmab iga foto hinnangut, raamatu kujundamist, Teie soovide mõistmist ja Teie häälsõnumite tekstiks teisendamist. Replicate saab selleks Teie fotode vähendatud koopiad ilma manustatud kaameraandmeteta, ülevaatepildid Teie fotode nummerdatud pisipiltidega, iga foto pildistamise aja (kuupäeva ja kellaaja), kui see on olemas, tehisintellekti senised tulemused Teie fotode kohta, Teie sõnumite ja pealkirja sõnastuse, ka Teie häälsõnumite tuvastatud teksti, Teie fotole vastamise korral ka selle, millist fotot mõeldakse, ning Teie häälsõnumite salvestised. Replicate’i andmetel kustutatakse selliste päringute sisend- ja väljundandmed automaatselt ühe tunni pärast.
• OpenAI (USA). Kasutatavad mudelid (GPT-5 mini, GPT-5.4 ja GPT-4o Transcribe) pärinevad ettevõttelt OpenAI. Replicate võib nimetatud andmed täitmiseks OpenAI-le edastada. OpenAI andmetel ei kasutata tema programmeerimisliidese kaudu saabuvaid andmeid tehisintellekti mudelite treenimiseks, välja arvatud juhul, kui liidese kasutaja on sellega sõnaselgelt nõustunud. Kuritarvituste avastamise logisid, mis võivad sisaldada päringuid ja vastuseid, säilitab OpenAI kuni 30 päeva; kõne tekstiks teisendamise kohta ei nimeta OpenAI sellist säilitamist. Pilte kontrollib OpenAI enda andmetel laste seksuaalse väärkohtlemise kujutiste suhtes ja võib neid selleks kauem säilitada.
• Vercel (punkt 8.1) haldab ühendust WhatsAppiga ja tellimislehte. Teie fotod ja Teie raamatu tööseisu salvestame seal mitteavalikku hoidlasse Frankfurdis Maini ääres, nagu punktis 4.3. Upstash (punkt 8.6) salvestab Teie vestluse seisu samas andmebaasis Frankfurdis Maini ääres.
• Tellimuse korral lisanduvad punktides 8.2–8.4 nimetatud vastuvõtjad: Resend e-kirjade jaoks, Stripe maksmiseks ja MediaPrint trükkimiseks.

16.6 Andmete edastamine USA-sse

WhatsApp Ireland edastab enda andmetel andmeid ettevõtetele WhatsApp LLC ja Meta Platforms, Inc. USA-s. Seejuures tugineb see raamistikule EU-U.S. Data Privacy Framework, asendavalt andmekaitse-tüüpklauslitele. Mõlemad ettevõtted on raamistiku Data Privacy Framework loendis (punkt 9).

Replicate ja OpenAI asuvad USA-s ega ole selles loendis. Seega puudub nendele edastamise kohta Euroopa Komisjoni kaitse piisavust käsitlev otsus. Andmete edastamist USA-sse ei ole praeguse seisuga võimalik täielikult kaitsta sealsete ametiasutuste juurdepääsu eest.

16.7 Säilitamise kestus

• Teie vestluse seis (Teie fotode loend, tehisintellekti tulemused, Teie pealkiri ja soovid): kuni vestluse lõpuni, 7 päeva pärast Teie esimest sõnumit, pärast uuesti alustamist 7 päeva pärast seda. Seejärel kustutab andmebaas selle ise. Kui kirjutate meile pärast seda uuesti, algab uus vestlus ilma vanade fotodeta.
• Fotod, vähendatud koopiad, plaan ja ehitatud raamat: iga fail 7 päeva alates selle viimasest salvestamisest. Seejärel kustutame need automaatselt ja täielikult. Kui Te tellite, kehtib tellimuse fotode ja trükifailide suhtes punkt 10.
• Sõnumid, mis ootavad veel töötlemist: kõige rohkem üks päev. Tavaliselt töödeldakse need sekunditega.
• Sõnumitunnuste kontrollsummad: kaheksa päeva, et WhatsAppi poolt kaks korda kohale toimetatud sõnumit ei töödeldaks kaks korda.
• Teie tellimuse numbri seos Teie vestlusega: kuni kinnitus on vestlusesse saadetud, kõige rohkem kaheksa päeva. Seejärel on Teie vestluse seisus kirjas ainult, et makse on tehtud — et assistent ei tuletaks Teile meelde lõpetatud tellimust —, kuni vestluse lõpuni.
• Vestluse sammude loendamine: märge selle kohta, milliste sammudeni Teie vestlus on jõudnud, kuni vestluse lõpuni; päevasummad, millel puudub seos Teiega, 400 päeva (punkt 16.9).
• Häälsõnumid: meie serverites üldse mitte, teenuses Replicate kuni kustutamiseni kohe pärast teisendamist (punkt 16.4).
• WhatsAppis: sõnumid kõige rohkem 30 päeva, meie üles laaditud pildid ja videod kuni 30 päeva (punkt 16.5).
• Teenustes Replicate ja OpenAI: päringu sisend- ja väljundandmed Replicate’i andmetel üks tund. See, mida OpenAI säilitab, on kirjas punktis 16.5.

Kui palute assistendil otsast alustada ja kinnitate seda, kustutame Teie vestluse seisu kohe. Kuni vestluse lõpuni — 7 päeva pärast uuesti alustamist — jäävad alles ainult pealkiri, mille määrasite vestluses oma raamatule, see, millise lehe või reklaami kaudu Te tulite (punkt 16.1), see, kas olete meeldetuletustest loobunud (punkt 16.2), ja märge selle kohta, milliste sammudeni Teie vestlus on juba jõudnud (punkt 16.9) — et sama vestlust ei loendataks pärast uuesti alustamist teist korda. Salvestatud failid aeguvad eespool nimetatud tähtaja möödumisel.

16.8 Teie õigused

Punktis 12 nimetatud õigused ja punktis 13 nimetatud kaebuse esitamise õigus kehtivad ka siin. Andmetega tutvumiseks, nende parandamiseks või kustutamiseks piisab vabas vormis sõnumist aadressile support@sundaybooks.eu. Märkige seejuures telefoninumber, millelt meile kirjutasite. Seda, mis on salvestatud WhatsAppis Teie telefonis, haldate seal ise.

16.9 Vestluse sammude loendamine

Et näha, millises kohas vestlused assistendiga takerduvad, ja protsessi parandada, loendame, mitu vestlust jõuab teatud sammudeni: vestlus alustatud, tervitatud, esimesed fotod saadetud, raamatu jaoks piisavalt fotosid, kujundamine alustatud, raamat ehitatud, eelvaade koos tellimisvõimalusega näidatud, tellimist soovitud, köite valik saadetud, tellimisleht avatud, Stripe’i makseleht avatud ja makstud. Lisaks loendame, kas vestluses sooviti muudatust või alustati uuesti, kas fotosid eemaldati ükshaaval, kas raamat oli blokeeritud või selle ehitamine ebaõnnestus, kas assistent tuletas meelde puuduvaid fotosid või tellimust ja kas seejärel tuli vastus, ning mitu korda raamat soovi peale uuesti ehitati.

Salvestatakse ainult päevasummad — näiteks „12 vestlust alustatud, 5 raamatut ehitatud, 2 makstud“ —, jaotatuna selle lehe teema järgi, mille kaudu vestlus algas, ja selle järgi, kas see tuli reklaami kaudu (punkt 16.1). Summad ei sisalda telefoninumbrit, tunnust, sõnumeid ega fotosid ega võimalda teha järeldusi isiku kohta. Säilitame neid 400 päeva ettevõtte Upstash andmebaasis (punkt 8.6). Et iga samm loendataks iga vestluse kohta ainult üks kord, märgime Teie vestluse seisu nende sammude nimetused, milleni see on juba jõudnud, ilma ajahetketa; see märge lõpeb koos vestlusega (punkt 16.7). Seda, kas makse on tehtud, loendame tellimuse põhjal, ilma Teie vestluseta.

Õiguslik alus on Art. 6 Abs. 1 lit. f DSGVO; meie õigustatud huvi on toimiv tellimisviis vestluses, mille nõrku kohti me teame. Profiile me selle põhjal ei loo ning Teie sõnumite, fotode ja häälsõnumite sisu sellesse ei lähe. Te võite loendamise vastu vastuväite esitada (Art. 21 DSGVO); piisab vabas vormis sõnumist (punkt 16.8). Siis märgime vastuväite Teie vestluse seisu ja sellest hetkest alates ei loendata ühtegi Teie vestluse sammu, ka mitte sellest tehtud tellimuse eest maksmist. Märge lõpeb koos vestlusega; kui kirjutate meile pärast seda uuesti, algab uus vestlus. Varasemad summad ei ole kellegagi seostatavad ja jäävad alles.