Izjava o zaštiti podataka

Ova izjava opisuje koji se osobni podaci obrađuju na sundaybooks.eu i u našem WhatsApp chatu (točka 16), u koju svrhu i na kojoj pravnoj osnovi. Ako se obrada ne provodi, to je izričito navedeno.

1. Voditelj obrade

Voditelj obrade osobnih podataka na sundaybooks.eu u smislu Opće uredbe o zaštiti podataka (DSGVO, hrv. OUZP) je:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Trgovački registar: Amtsgericht Hamburg, HRB 172192 · Direktori: Finn Alexander Dubbels, Viktor Dik · E-pošta: support@sundaybooks.eu

Službenik za zaštitu podataka nije imenovan; za to ne postoji zakonska obveza. Pitanja o zaštiti podataka molimo uputite na support@sundaybooks.eu.

2. Pregled: obrade koje se ne provode

Na mnogim mjestima kod Sundaybooksa ne nastaju nikakvi podaci. Stoga se najprije navodi ono što u sljedećim točkama nije opisano jer se ne provodi:

• Nema mjerenja oglašavanja bez privole. Trgovina sama od sebe ne postavlja kolačiće u svrhe oglašavanja ili analize. Meta Pixel, Google Tag usluge Google Ads i pripadajući kolačići nastaju tek nakon Vaše privole u dijalogu za privolu; ako je odbijete, za mjerenje oglašavanja ni Meta ni Google ne dobivaju ništa (točke 8.5 i 8.7). Odvojeno od toga sami brojimo posjete i korake do kupnje — s nasumičnim identifikatorom u Vašem pregledniku i bez privole (točka 6).
• Nema alata trećih strana za mjerenje bez privole. Za oglašavanje na Facebooku i Instagramu upotrebljava se Meta Pixel (točka 8.5), za oglašavanje na Googleu Google Tag usluge Google Ads (točka 8.7) — oba isključivo nakon dane privole. Osim toga nisu uključeni ni Google Analytics ni widget za ocjene, newsletter ili slanje promidžbene e-pošte. Vlastito brojenje posjetitelja (točka 6) nije alat treće strane; njegovi brojači nalaze se kod našeg izvršitelja obrade Upstash (točka 8.6).
• Fontove isporučujemo sami. Preuzimaju se jednokratno pri izradi internetske stranice i isporučuju s našeg vlastitog poslužitelja. Vaš preglednik pri posjetu ne šalje upit usluzi Google Fonts; Vaša IP adresa pritom se ne prenosi Googleu.
• U editoru fotografije tijekom oblikovanja ostaju u pregledniku (točka 4). Za knjigu iz WhatsApp chata to ne vrijedi: ondje nam šaljete svoje fotografije, a mi ih obrađujemo kako je opisano u točki 16.
• Nema analize fotografija umjetnom inteligencijom u editoru. Prepoznavanje lica za izrez slike ondje se izračunava na Vašem uređaju i ne identificira osobe (točka 4.1). U WhatsApp chatu, nasuprot tome, modeli umjetne inteligencije pregledavaju Vaše fotografije kako bi oblikovali Vašu knjigu (točke 16.3 i 16.5). Fotografije pritom upotrebljavamo samo za Vašu knjigu, a ne za treniranje modela umjetne inteligencije; osobe se ne identificiraju (točke 16.2 i 16.3).
• Nemamo uvid u podatke o plaćanju. Plaćanje obrađuje Stripe na vlastitim stranicama; broj kartice, IBAN i pristupni podaci za PayPal ni u jednom trenutku ne dolaze do nas (točka 8.3).

3. Posjet internetskoj stranici

Pri posjetu stranici sundaybooks.eu naš pružatelj usluge hostinga obrađuje tehnički nužne podatke o pristupu: IP adresu, datum i vrijeme zahtjeva, otvorenu adresu, vrstu i verziju preglednika, operativni sustav, prethodno posjećenu stranicu i količinu prenesenih podataka. Bez tih podataka isporuka stranice tehnički nije moguća.

Svrha je isporuka stranice, njezina stabilnost i obrana od napada. Pravna osnova je Art. 6 Abs. 1 lit. f DSGVO (legitimni interes za sigurnu ponudu koja funkcionira). Te zapise ne analiziramo u statističke ili promidžbene svrhe, iz njih ne izrađujemo profile i ne povezujemo ih ni s čim drugim. Brojenje posjetitelja iz točke 6 ne radi s tim zapisima, nego s vlastitim dojavama Vašeg preglednika. Tko je pružatelj usluge hostinga, navedeno je u točki 8.1.

4. Fotografije, raspored i editor

Ova točka opisuje oblikovanje u editoru na sundaybooks.eu. Za knjigu koja nastaje u WhatsApp chatu vrijedi točka 16.

4.1 Obrada u pregledniku

Fotografije za knjigu odabiru se u editoru. Cjelokupna priprema odvija se na Vašem uređaju, u pozadinskom procesu Vašeg preglednika: slike za pregled i minijature, procjena oštrine i ekspozicije, izrez slike, automatski raspored. Ništa od toga ne šalje se nama.

Iz slikovnih datoteka očitavaju se podaci koje je pohranio fotoaparat (EXIF): vrijeme snimanja, kako bi slike bile pravilnim redoslijedom, orijentacija, kako bi bile pravilno okrenute, i — ako ga Vaš fotoaparat uopće upisuje — mjesto snimanja (GPS koordinate). Mjesto snimanja služi isključivo tomu da se fotografije s istog mjesta grupiraju u poglavlja; nigdje se ne prikazuje i nikad samo ne razdvaja poglavlja, nego samo izoštrava granicu koja je ionako uvjerljiva.

Za izrez slike editor prepoznaje lica, kako glave ne bi bile odrezane ili nestale u pregibu knjige. To obavlja model za prepoznavanje koji isporučujemo zajedno s internetskom stranicom i koji se u potpunosti izvodi u Vašem pregledniku — bez vanjskih pružatelja i bez sučelja prema van. Utvrđuju se isključivo položaj i veličina pravokutnih područja slike zajedno s vrijednošću pouzdanosti. Ne provodi se biometrijska identifikacija, nema ponovnog prepoznavanja osoba niti usporedbe s bilo kojom zbirkom podataka. Ako se model na Vašem uređaju ne može učitati, Vaša knjiga nastaje bez te pomoći.

4.2 Mjesto pohrane tih podataka

Vaše originalne datoteke, iz njih izračunati pregledi i minijature te navedeni podaci nalaze se u lokalnoj bazi podataka Vašeg preglednika (IndexedDB). Raspored knjige i košarica nalaze se u lokalnoj memoriji Vašeg preglednika (localStorage). Sve se to nalazi na Vašem uređaju. Dok ne kliknete na „Spremi knjigu“ (točka 4.4) i ne dovršite narudžbu, nemamo pristup tim podacima.

To ima i lošu stranu koja je dio takvog načina izrade: ako promijenite uređaj ili izbrišete podatke internetske stranice u svojem pregledniku, Vaš nacrt nestaje. To nije pogreška, nego posljedica toga što se ništa ne nalazi kod nas. Svoje knjige možete u svakom trenutku sami izbrisati — u editoru ili putem postavki svojeg preglednika.

4.3 Obrada pri narudžbi

Dok samo oblikujete, sve ostaje kod Vas. To se mijenja dvaput, i oba puta zato što Vi to pokrenete: kada kliknete na „Spremi knjigu“ (točka 4.4) i kada kliknete na „Naruči uz obvezu plaćanja“. Knjiga koja treba biti tiskana mora napustiti Vaš preglednik.

Tada se prenose fotografije upotrijebljene u Vašoj knjizi i plan izrade Vaše knjige — dakle koja se slika nalazi na kojem mjestu i u kojem izrezu te koji je tekst na njoj postavljen. Oboje pohranjujemo šifrirano u nejavnoj pohrani; pohrana je dostupna samo putem adrese koja sadržava kriptografski potpis i nalazi se u Frankfurtu na Majni. Ne prenose se fotografije koje ste imali u editoru, ali ih niste upotrijebili, ni okviri lica i GPS podaci iz točke 4.1 — oni nikad ne napuštaju Vaš preglednik.

Iz tih podataka izrađujemo datoteku za tisak. Zajedno s imenom i adresom za dostavu ona se šalje našoj tiskari (točka 8.4). Vašu adresu e-pošte trebamo za potvrdu narudžbe i obavijest o otpremi. Pravna osnova za sve to je Art. 6 Abs. 1 lit. b DSGVO (izvršenje kupoprodajnog ugovora).

Ako prekinete postupak bez plaćanja, učitani sadržaj ostaje pohranjen 7 dana — kako biste se mogli vratiti i nastaviti — i nakon toga se automatski i u potpunosti briše. Za to nije potrebna nikakva radnja s Vaše strane.

4.4 Pohrana nacrta putem gumba „Spremi knjigu“

U editoru postoji gumb „Spremi knjigu“. Namijenjen je tomu da Vaša knjiga ostane sačuvana i pri promjeni uređaja — bez korisničkog računa i bez prijave. Kada ga upotrijebite, Vaš nacrt napušta preglednik, i to prije narudžbe: plan izrade Vaše knjige i originalne fotografije upotrijebljene u njoj (samo upotrijebljene, a ne cijelu Vašu zbirku fotografija) pohranjujemo u istoj pohrani kojom se koristi i narudžba.

Za to dobivate poveznicu s nasumičnim identifikatorom. Taj identifikator JEST ključ: tko ima poveznicu, može otvoriti Vašu knjigu i nastaviti je uređivati. To je namjerno, primjerice radi zajedničkog uređivanja. Poveznicu stoga treba dijeliti svjesno. Ne otvaramo korisnički račun i ništa ne tražimo od Vas.

Pravna osnova je Art. 6 Abs. 1 lit. b DSGVO: pohrana se provodi na Vaš izričit zahtjev i služi radnjama koje prethode sklapanju ugovora. Bez tog klika ne provodi se.

Tako pohranjena knjiga smatra se nacrtom: automatski se i u potpunosti briše nakon 7 dana ako iz nje ne nastane narudžba. Dijalog navodi taj rok prije nego što se poveznica izradi.

5. Pohrana na Vašoj terminalnoj opremi (§ 25 TDDDG)

§ 25 TDDDG ne uređuje samo kolačiće, nego svaku pohranu informacija na Vašoj terminalnoj opremi i svaki pristup njima — dakle i localStorage, sessionStorage i IndexedDB. Potpuni popis onoga čime se koristimo:

• localStorage — Vaše knjige i Vaša košarica. Bez te memorije Vaša bi se knjiga izgubila pri svakom ponovnom učitavanju stranice, a Vaša bi košarica bila prazna. Nužno potrebno za uslugu koju ste zatražili, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — Vaša odabrana zemlja isporuke. Kako se odabir ne bi morao ponavljati na svakoj stranici. Također § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — Vaše fotografije. Original, pregled i minijatura svake slike, kako bi editor mogao raditi s njima bez učitavanja na poslužitelj. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — nasumični identifikator posjetitelja (`sb.besucher`). Niz nasumičnih brojeva koji nastaje pri prvom posjetu i ostaje dok ne izbrišete podatke internetske stranice u svojem pregledniku. Služi isključivo brojenju posjetitelja i nije potreban za oblikovanje i naručivanje knjige. Za to ne tražimo privolu. Svrha, pravna osnova i Vaše pravo na prigovor navedeni su u točki 6.
• localStorage — što je danas već izbrojeno (`sb.besucher.tag`). Današnji datum, vrsta uređaja („mobil“ ili „desktop“) i nazivi koraka koje je Vaš preglednik danas već dojavio (primjerice „besuch“ ili „editor“ s identifikatorom knjige). Kako se isti korak ne bi ponovno prenosio pri svakom ponovnom učitavanju i kako okrenuti tablet usred dana ne bi promijenio vrstu uređaja. Sljedećeg dana unos počinje prazan. Pripada brojenju posjetitelja (točka 6) i, kao ni identifikator, nije potreban.
• localStorage — izuzeće od brojenja (`sb.besucher.intern`). Nastaje samo kada netko otvori stranicu za prijavu u našu administraciju i izuzima taj preglednik iz brojenja posjetitelja — kako naši vlastiti posjeti ne bi iskrivili brojke.

Trgovina sama od sebe ne postavlja kolačiće u svrhe oglašavanja, analize ili ponovnog prepoznavanja. Gore navedeni identifikator posjetitelja nije kolačić, ali za potrebe brojenja ponovno prepoznaje Vaš preglednik. Iznimke postoje samo za mjerenje oglašavanja i ovise o Vašoj odluci:

• Meta Pixel (`_fbp`, `_fbc`). Tek nakon što ste dali privolu u dijalogu za privolu. Oni Vaš posjet povezuju s oglasom. Pravna osnova je Vaša privola prema § 25 Abs. 1 TDDDG i Art. 6 Abs. 1 lit. a DSGVO; pojedinosti u točki 8.5. Ako privolu odbijete, ne nastaju. Ako zatim dodirnete gumb koji otvara WhatsApp, u lokalnoj memoriji (localStorage) pod `sb.chatklick` pamtimo kodove iz točke 8.5 s njihovim datumom isteka, najviše pedeset. Unos služi isključivo tomu da se pri povlačenju privole izbrišu pripadajući podaci kod nas; nestaje čim naš poslužitelj potvrdi povlačenje.
• Google Ads (kolačići čiji naziv počinje s `_gcl` — primjerice `_gcl_au`, a nakon klika na Googleov oglas i `_gcl_aw`). Tek nakon što ste dali privolu u dijalogu za privolu. Oni narudžbu povezuju s Googleovim oglasom preko kojeg ste došli; Google Tag iste podatke može dodatno pohraniti u lokalnoj memoriji (localStorage) pod nazivima koji počinju s `_gcl`. Pravna osnova je Vaša privola prema § 25 Abs. 1 TDDDG i Art. 6 Abs. 1 lit. a DSGVO; pojedinosti u točki 8.7. Ako privolu odbijete, ne nastaju.
• Sama Vaša odluka (localStorage). Kako Vas ne bismo pitali pri svakom otvaranju stranice i kako bi „ne“ ostalo „ne“. Pohranjuju se trenutak, verzija dijaloga i verzija ove izjave — bez tog dokaza privola se ne bi mogla dokazati prema Art. 7 Abs. 1 DSGVO. Nužno potrebno, § 25 Abs. 2 Nr. 2 TDDDG.

Svoju odluku možete promijeniti u svakom trenutku: putem poveznice „Postavke kolačića“ u podnožju stranice. Povlačenjem privole uklanjamo gore navedene kolačiće i unose društava Meta i Google ako se nalaze pod našom adresom. Povlačenje djeluje za ubuduće; ono što je do tada preneseno ostaje zakonito preneseno (Art. 7 Abs. 3 DSGVO).

Na stranicama za plaćanje društva Stripe to ne vrijedi: ondje je Stripe operator i postavlja vlastite kolačiće potrebne za obradu plaćanja i sprječavanje prijevara. Pojedinosti o tome navedene su u izjavi o zaštiti podataka društva Stripe (točka 8.3).

6. Brojenje posjetitelja i lijevak kupnje

6.1 Što se broji

Želimo znati koliko ljudi posjećuje trgovinu, dokle stižu na putu do gotove knjige i na kojem mjestu odustaju. U tu svrhu Vaš preglednik našem poslužitelju dojavljuje pojedinačne korake: otvaranje stranice, pregled stranice proizvoda, otvaranje editora, dodavanje fotografija, oblikovanje knjige, listanje pregleda, stavljanje u košaricu, otvaranje košarice, klik na „Naruči uz obvezu plaćanja“, dolazak na stranicu za plaćanje društva Stripe i dovršetak kupnje, uz to i dodir gumba koji otvara WhatsApp (točka 16). Osim toga dojavljuje kada uvoz fotografija, spremanje knjige ili narudžba ne uspiju ili kada prekinete plaćanje kod društva Stripe. Ništa ne dojavljuju stranica sa statusom Vaše narudžbe, na koju Vam šaljemo poveznicu e-poštom, kao ni stranica za narudžbu iz WhatsApp chata i stranica zahvale nakon narudžbe odande — te korake brojimo bez identifikatora posjetitelja kao korake chata (točka 16.9). Impresum, Opći uvjeti poslovanja i ova Izjava o zaštiti podataka šalju samo signal prisutnosti iz točke 6.2. Na stranicama o WhatsApp chatu osim toga uspoređujemo dvije verzije prikaza cijene: koju ćete vidjeti, određuje se u Vašem pregledniku na temelju identifikatora koji Meta dodaje kliku na oglas; on nam se u tu svrhu ne šalje. Broji se samo koliko je puta svaka verzija otvorena i koliko je puta nakon toga dodirnut gumb za WhatsApp – kao zbrojevi po danu, bez identifikatora posjetitelja i bez IP adrese.

6.2 Preneseni podaci

Svaka dojava sadržava nasumični identifikator posjetitelja iz lokalne memorije (localStorage) (točka 5) i korak. Ovisno o koraku dodaju se: identifikator knjige iz našeg kataloga (primjerice „willkommen-baby“ ili „eigenes-buch“), vrsta uređaja („mobil“ ili „desktop“, izvedena iz širine zaslona i načina upravljanja pri prvom koraku dana), kod pogreške njezina vrsta (primjerice „mreža“ ili „učitavanje fotografija“) i pri kupnji identifikator sesije plaćanja kod društva Stripe, s pomoću kojeg naš poslužitelj kod društva Stripe provjerava je li doista plaćeno. Ne prenose se Vaše fotografije, tekstovi i naslovi knjiga, Vaše ime, Vaša adresa e-pošte i adresa ni doslovni tekst poruka o pogreškama.

Dok je neka stranica na sundaybooks.eu otvorena u vidljivoj kartici preglednika, Vaš preglednik dodatno svakih 45 sekundi šalje signal prisutnosti s identifikatorom posjetitelja i područjem u kojem se nalazite (trgovina, editor ili blagajna). Iz toga proizlazi koliko je ljudi upravo prisutno. Kartica u pozadini ne šalje signale prisutnosti.

Pri svakoj dojavi naš pružatelj usluge hostinga, kao i pri svakom otvaranju stranice, vidi Vašu IP adresu (točka 3). Kako tražilice, programi za provjeru i drugi roboti ne bi bili brojeni kao posjetitelji, naš poslužitelj uspoređuje identifikator preglednika (User-Agent) s popisom poznatih tražilica, botova i alata za testiranje, a IP adresu s rasponima adresa podatkovnih centara društva Meta iz kojih Meta provjerava stranice iza svojih oglasa. Ako se podudara jedno od toga, dojava se ne broji. Tada brojimo samo da se takav pristup dogodio i bilježimo ga na popisu izdvojenih pristupa: trenutak, identifikator preglednika, dojavljeni korak zajedno s knjigom i mrežu iz koje je pristup došao — IP adresu bez njezina posljednjeg dijela (kod IPv4 prva tri broja, kod IPv6 prva tri bloka), nikad potpunu adresu.

Kod dva posto posjetitelja, nasumično odabranih pri njihovu prvom brojenom otvaranju stranice u danu, osim toga pohranjujemo identifikator preglednika i zemlju koju naš pružatelj usluge hostinga izvodi iz IP adrese — bez identifikatora posjetitelja i bez IP adrese (uzorak identifikatora preglednika). Na temelju toga provjeravamo previđa li popis robote. Osim toga za brojenje ne pohranjujemo ni IP adresu ni identifikator preglednika.

6.3 Pohrana

Na našem poslužitelju identifikator posjetitelja nikad nije pohranjen u izvornom obliku, nego samo kao skraćena hash vrijednost (SHA-256). Time se može prepoznati je li isti preglednik isti korak istog dana već dojavio — svaki posjetitelj broji se jednom dnevno po koraku. Hash vrijednost nalazi se u unosima za blokiranje, koji istječu u 2 sata noću nakon dotičnog dana — svi unosi jednog dana u isto vrijeme, dakle nakon najviše 26 sati —, i na popisu trenutačno prisutnih, s kojeg se uklanja nekoliko minuta nakon posljednjeg signala prisutnosti, a najkasnije nakon nešto više od jednog sata.

Dulje se pohranjuju zbrojevi po danu — primjerice „120 posjetitelja, 14 u editoru, 3 kupnje“, raščlanjeni i po knjizi, vrsti uređaja i dobu dana, uz to i broj izdvojenih pristupa robota (točka 6.2). Oni ne sadržavaju identifikator i ne omogućuju zaključivanje o osobi. Izbrojena kupnja ostavlja vlastiti unos za blokiranje s identifikatorom sesije plaćanja kod društva Stripe, kako se pri ponovnom učitavanju stranice zahvale ne bi brojila dvaput; taj unos ne stoji uz identifikator posjetitelja i istječe nakon 26 do 27 sati, u puni sat.

Popis izdvojenih pristupa sadržava najviše posljednjih 500 unosa, a uzorak identifikatora preglednika najviše posljednjih 300 (točka 6.2). Unos ispada čim pristigne toliko novijih; ako 30 dana ne pristigne nijedan novi, istječe cijeli popis.

6.4 Svrha i pravna osnova

Svrha je poznavati doseg trgovine, prepoznati probleme pri korištenju i otkriti na kojem mjestu kupci odustaju — primjerice pri uvozu fotografija na mobitelu ili neposredno prije plaćanja. Pravna osnova je Art. 6 Abs. 1 lit. f DSGVO; naš legitimni interes je trgovina koja funkcionira i čije slabe točke poznajemo. Brojenje ostaje ograničeno na tu svrhu: ne izrađujemo profile, ne pohranjujemo identifikator zajedno s narudžbama, imenima ili adresama e-pošte i podatke ne prosljeđujemo nikomu osim našem pružatelju usluge hostinga (točka 8.1) i operatoru baze podataka za brojenje (točka 8.6).

6.5 Prigovor

Brojenju možete u svakom trenutku uložiti prigovor (Art. 21 DSGVO). Dok postoje unosi za blokiranje i unosi na popisu trenutačno prisutnih (točka 6.3), oni se mogu povezati s identifikatorom posjetitelja koji nam navedete. Ako nam navedete svoj identifikator — nalazi se u podacima internetske stranice sundaybooks.eu u Vašem pregledniku pod „sb.besucher“ —, dat ćemo Vam informacije o tim unosima i izbrisati ih. Dnevni zbrojevi ne sadržavaju identifikator i ne mogu se nikome pripisati.

Kako se ubuduće ništa više ne bi brojilo, prigovor mora dodatno postati djelotvoran u Vašem pregledniku. Ako izbrišete podatke internetske stranice sundaybooks.eu, pri sljedećem posjetu nastaje novi identifikator bez veze sa starim — pritom se, međutim, gube i Vaše knjige i košarica pohranjene u pregledniku (točka 4.2). Ako u postavkama svojeg preglednika blokirate memoriju za ovu internetsku stranicu, Vaš preglednik više se ne prepoznaje, nego se pri svakom učitavanju stranice broji kao novi posjetitelj. Brojenje u potpunosti izostaje samo bez JavaScripta; tada se, međutim, ne može upotrebljavati ni editor.

7. Obrazac za kontakt i podrška

7.1 Preneseni podaci

Putem gumba za pomoć možete nam pisati. Obrađuju se Vaša adresa e-pošte, kako bismo Vam mogli odgovoriti, Vaša poruka, stranica na kojoj ste otvorili obrazac i kratak tehnički podatak o pregledniku i veličini zaslona Vašeg uređaja. Posljednja dva podatka u slučaju podrške štede dodatno pitanje o tome gdje se točno problem pojavio.

7.2 Snimka zaslona

Na želju obrazac prilaže sliku trenutačno vidljivog dijela stranice. Kvačica za to unaprijed je označena, a možete je ukloniti. Slika nastaje u Vašem pregledniku, a da se stranica u tu svrhu ne prenosi trećoj strani.

Napomena: ako je upravo otvorena Vaša knjiga, fotografije vidljive na njoj dio su te slike i s Vašim upitom stižu u naš poštanski sandučić za podršku. Samo na taj način Vaše fotografije dospijevaju u naš poštanski sandučić za podršku, a taj put pokrećete isključivo Vi. Ako to ne želite, uklonite kvačicu prije slanja.

7.3 IP adresa radi sprječavanja zlouporabe

Kako se putem obrasca ne bi mogle masovno slati e-poruke, kratkotrajno brojimo upite po IP adresi pošiljatelja i odbijamo daljnje čim ih bude previše. Adresa se u tu svrhu nalazi isključivo u radnoj memoriji instance poslužitelja, ne pohranjuje se trajno i sama istječe nakon kratkog vremena. Pravna osnova je Art. 6 Abs. 1 lit. f DSGVO (zaštita od zlouporabe i od troškova zbog automatiziranih slanja). Osim toga obrazac sadržava polje koje Vi ne vidite i koje ispunjavaju samo roboti za obrasce; ono ne obrađuje nikakve podatke o Vama.

7.4 Svrha, pravna osnova i čuvanje

Svrha obrade je obrada Vašeg upita. Pravna osnova je Art. 6 Abs. 1 lit. b DSGVO ako se radi o ugovoru ili radnjama koje prethode njegovu sklapanju, inače Art. 6 Abs. 1 lit. f DSGVO (legitimni interes za odgovaranje na upite).

Vaš upit ne pohranjuje se ni u jednom sustavu za upravljanje zahtjevima ni u jednoj bazi podataka. Nalazi se kao e-poruka u našem poštanskom sandučiću za podršku — zajedno s našim odgovorom i potvrdom primitka koja Vam se automatski šalje. Taj poštanski sandučić vodimo kod pružatelja usluge e-pošte koji u tom pogledu za nas djeluje kao izvršitelj obrade. Predmet brišemo čim je konačno riješen i ako tomu ne stoji na putu zakonska obveza čuvanja.

8. Primatelji i izvršitelji obrade

Vaše podatke ne prosljeđujemo trećim stranama. Iznimka su sljedeći pružatelji usluga, koji za nas rade isključivo prema uputama i s kojima postoji ugovor o obradi podataka prema Art. 28 DSGVO. Meta (točka 8.5) i Google (točka 8.7) kao oglašivački partneri ne pripadaju toj skupini: za mjerenje oglašavanja dobivaju podatke samo uz Vašu privolu i obrađuju ih pod vlastitom odgovornošću — pojedinosti su navedene ondje. Za WhatsApp chat dodaju se daljnji primatelji: WhatsApp Ireland Limited, društvo iz grupe Meta, kao naš izvršitelj obrade te pružatelji usluga umjetne inteligencije Replicate i OpenAI. Oni su sa svojim zadaćama navedeni u točki 16.5.

8.1 Hosting — Vercel

Našu internetsku stranicu i njezine poslužiteljske funkcije — primjerice brojenje posjetitelja, obrazac za kontakt i blagajnu — vodimo kod društva Vercel Inc., SAD. Vercel pritom obrađuje podatke o pristupu iz točke 3 i dojave brojenja posjetitelja (točka 6.2). Pravna osnova obrade je Art. 6 Abs. 1 lit. f DSGVO. O prijenosu u SAD vidjeti točku 9.

8.2 Slanje e-pošte — Resend

E-poruke iz obrasca za kontakt — upit našoj podršci i potvrdu primitka Vama — šaljemo putem društva Resend, Inc., SAD. Resend se za dostavu koristi uslugom Amazon Simple Email Service (Amazon Web Services) kao podizvršiteljem obrade. Prenose se Vaša adresa e-pošte, predmet i tekst poruke, tehnički kontekstualni podaci iz točke 7.1 i, ako je priložena, snimka zaslona. Istim putem šalju se i potvrda narudžbe i obavijest o otpremi za narudžbu; za to se prenose Vaša adresa e-pošte, Vaš broj narudžbe i sadržaj narudžbe. Pravna osnova je Art. 6 Abs. 1 lit. b odnosno lit. f DSGVO.

8.3 Obrada plaćanja — Stripe

Plaća se putem usluge Stripe. Za kupce u Europi to je Stripe Payments Europe, Limited, Dublin, Irska; pritom može uključiti svoje američko matično društvo Stripe, Inc. (točka 9).

Postupak plaćanja odvija se na stranici društva Stripe, a ne na sundaybooks.eu. Svoje podatke o plaćanju — broj kartice, IBAN, pristup PayPalu — unosite ondje; oni ni u jednom trenutku ne dolaze do nas i ne možemo ih ni naknadno dohvatiti. Kod narudžbe iz WhatsApp chata Stripe ondje osim toga prikuplja Vaše ime, Vašu adresu e-pošte i Vašu adresu za dostavu i vraća ih nama jer su nam potrebni za ugovor, račun i otpremu. Kod narudžbe iz editora te podatke unosite već kod nas, a mi Vas s njima kod društva Stripe evidentiramo kao kupca; bez adrese Stripe ne može izračunati porez na dodanu vrijednost. Osim toga društvu Stripe prenosimo iznos koji treba platiti i za svaku knjigu njezin naslov, uvez i broj stranica, kako biste na stranici za plaćanje vidjeli za što plaćate — ništa iz Vaših fotografija.

Radi sprječavanja prijevara Stripe osim toga pod vlastitom odgovornošću obrađuje tehničke podatke o Vašem uređaju i Vašem ponašanju pri plaćanju. Pravna osnova za obradu plaćanja je Art. 6 Abs. 1 lit. b DSGVO, a za sprječavanje prijevara Art. 6 Abs. 1 lit. f DSGVO. Pojedinosti su navedene u izjavi o zaštiti podataka društva Stripe: stripe.com/de/privacy.

8.4 Tiskara — MediaPrint

Tisak, uvez i priprema za otpremu obavljaju se u našoj tiskari MediaPrint u Njemačkoj. Predaju se datoteka za tisak Vaše knjige, naslov knjige koji ste odredili (navodi se kao oznaka naloga na radnom listu) te ime i adresa za dostavu za paket — ništa više. Vaša adresa e-pošte, Vaš broj narudžbe kod društva Stripe i Vaš način plaćanja ne šalju se onamo.

Predaja se odvija putem šifrirane veze (SFTP) na poslužitelj u Njemačkoj. Pravna osnova je Art. 6 Abs. 1 lit. b DSGVO (izvršenje kupoprodajnog ugovora). Za otpremu paketa MediaPrint uključuje Deutsche Post/DHL; onamo se šalju isključivo ime i adresa za dostavu.

8.5 Meta (Facebook, Instagram) — samo uz Vašu privolu

Oglašavamo se na Facebooku i Instagramu. Kako bismo prepoznali koji je oglas doveo do narudžbe ili do chata putem WhatsAppa, upotrebljavamo Meta Pixel i Conversions API društva Meta Platforms Ireland Limited, Dublin. Oboje se pokreće tek kada izričito date privolu u dijalogu za privolu. Bez Vašeg pristanka skripta Pixela ne učitava se, ne nastaje kolačić i društvu Meta ne šalje se ništa.

Ako date privolu, prenose se: otvorena stranica, datum i vrijeme, preglednik i uređaj, Vaša IP adresa te kolačići društva Meta `_fbp` i `_fbc`. Uz to se prenosi podatak o tome koji ste korak izvršili — pregledan proizvod, stavljeno u košaricu, započeto plaćanje, naručeno — svaki put s identifikatorom knjige iz našeg kataloga i, od košarice nadalje, s iznosom; kod narudžbe to je vrijednost narudžbe. Ako na našoj internetskoj stranici dodirnete gumb koji otvara WhatsApp (točka 16), dojavljujemo i korak WhatsApp chat otvoren — bez knjige i iznosa te bez ičega iz samog chata.

Pixel ne dojavljuje ništa više: automatske događaje kojima Meta sama od sebe bilježi primjerice klikove na gumbe zajedno s njihovim natpisima isključili smo. Stranice čija adresa sadržava osobni ključ — poveznicu na spremljenu knjigu (točka 4.4) i poveznicu na status Vaše narudžbe — uopće ne dojavljuje; ondje se ne pokreće.

Kada kliknete na „Naruči uz obvezu plaćanja“ i kada je Vaša narudžba plaćena, dodatno prenosimo Vašu adresu e-pošte i zemlju isporuke — ime i adresu ne, jer mogu biti podaci osobe kojoj se knjiga daruje. Oboje ne u izvornom obliku: ti se podaci prethodno na našem poslužitelju algoritmom SHA-256 pretvaraju u nepovratnu brojčanu vrijednost. Meta time može provjeriti odgovara li tim vrijednostima neki račun kod društva Meta i narudžbu pripisati pravom oglasu. Izvorni podaci ni u jednom trenutku ne dolaze do društva Meta.

Zašto dvaput — Pixel i Conversions API? Pixel u pregledniku često se izgubi: blokatori oglasa, zaštita od praćenja, zatvorena kartica. Istu narudžbu stoga dodatno dojavljuje naš poslužitelj. Obje dojave nose isti identifikator kako bi ih Meta prepoznala kao jedan događaj i ne bi ih brojila dvaput.

Narudžbe putem WhatsAppa. Ako nakon davanja privole dodirnete gumb koji otvara WhatsApp (točka 16), pripremljenoj poruci dodajemo kratak kod. Ne vidite ga: sastoji se od devet znakova koji se ne ispisuju, neposredno iza emojija na kraju poruke (primjerice „Pozdrav! Želim izraditi fotoknjigu 📸“). Kod je nasumičan niz i ne otkriva ništa o Vama. Uz njega u našoj bazi podataka kod društva Upstash (točka 8.6) pohranjujemo: stranicu na kojoj ste dodirnuli gumb, datum i vrijeme, preglednik i uređaj, Vašu IP adresu, kolačiće društva Meta `_fbp` i `_fbc`, podatke o kampanji iz adrese stranice (primjerice `utm_campaign`) te trenutak i verziju Vaše privole i verziju ove izjave prema kojoj ste dali privolu. Ako poruka s kodom ne stigne do nas u roku od dva sata, baza podataka sama briše te podatke. Ako stigne, povezujemo Vaš chat s njima i oni ostaju najviše osam dana od te poruke; kod vrijedi samo za prvi chat koji ga pošalje, a ako kasnije u Vaš chat stigne novi, brišemo podatke o starom. Ako u tom razdoblju platite narudžbu iz chata, naš poslužitelj dojavljuje kupnju društvu Meta: s vrijednošću narudžbe i identifikatorom knjige, sa stranicom, preglednikom i uređajem, IP adresom i kolačićima društva Meta iz trenutka Vašeg dodira. Vašu adresu e-pošte, Vaše ime, Vašu adresu i broj narudžbe pritom ne dojavljujemo – platiti može i netko drugi, a ne osoba koja je dodirnula gumb. Kod, podatke o kampanji i dokaz Vaše privole ne dojavljujemo društvu Meta; sam kod prolazi kroz poveznicu i Vašu poruku kao i svaka poruka putem WhatsAppa (točka 16.5). Ta dojava dolazi samo s našeg poslužitelja i samo jednom; stranica zahvale ne dojavljuje istu kupnju ponovno. Sadržaji Vašeg chata – poruke, fotografije, Vaša knjiga – nisu dio te dojave.

Bez Vaše privole ne dodajemo kod i ništa od toga ne pohranjujemo. Privolu koju ste dali prije nego što je ova izjava opisivala nevidljivi kod (verzija od 14. 10. 2026.) za to ne upotrebljavamo; možete je obnoviti putem poveznice „Postavke kolačića“. Ako prije slanja izbrišete emoji na kraju poruke, s njim nestaje i kod, pa ništa ne povezujemo i ne dojavljujemo kupnju; isto vrijedi ako ste u chatu uložili prigovor brojenju (točka 16.9). Ako povučete privolu putem poveznice „Postavke kolačića“ u istom pregledniku, brišemo podatke o kodovima koje je taj preglednik izradio; kupnju plaćenu nakon toga ne dojavljujemo. Ako ste u međuvremenu promijenili preglednik ili izbrisali njegove podatke, dovoljna je kratka poruka nama (točka 15).

Pravna osnova je isključivo Vaša privola (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mi i Meta smo za prikupljanje i prijenos zajednički voditelji obrade (Art. 26 DSGVO); za to postoji sporazum koji stavlja na raspolaganje Meta („Dodatak za voditelje obrade“). Za ono što Meta nakon toga čini s podacima odgovara isključivo Meta. Pojedinosti: facebook.com/privacy/policy.

Meta Platforms Ireland može prenositi podatke američkom matičnom društvu Meta Platforms, Inc. Ono je certificirano u okviru sustava EU-U.S. Data Privacy Framework (točka 9). Unatoč tome vrijedi: prijenos u SAD prema današnjem stanju ne može se u potpunosti zaštititi od pristupa ondašnjih tijela javne vlasti. Upravo zato prethodno tražimo privolu.

8.6 Brojenje posjetitelja — Upstash

Unosi za blokiranje, popis trenutačno prisutnih i dnevni zbrojevi iz točke 6.3 nalaze se u bazi podataka društva Upstash, Inc., SAD. Baza podataka nalazi se u Frankfurtu na Majni. Za brojenje posjetitelja ondje se pohranjuju hash vrijednost identifikatora posjetitelja, trenutak posljednjeg signala prisutnosti, izbrojeni koraci s identifikatorom knjige i vrste uređaja, identifikator plaćene sesije plaćanja kod društva Stripe i oba popisa iz točke 6.2 (izdvojeni pristupi robota s identifikatorom preglednika i skraćenom mrežom, uzorak identifikatora preglednika i zemlje) — nema potpune IP adrese, imena ni fotografija. Uz Vašu privolu ondje se osim toga nalaze podaci o kodu iz točke 8.5, među njima i Vaša IP adresa, najviše osam dana od Vaše poruke s kodom (bez poruke dva sata), te tijekom osam dana zabilješka da je kupnja dojavljena društvu Meta. Upstash je američko društvo; pristup iz SAD-a stoga se ne može isključiti (točka 9). Pravna osnova je Art. 6 Abs. 1 lit. f DSGVO (točka 6.4), a za podatke iz točke 8.5 Vaša privola.

8.7 Google Ads — samo uz Vašu privolu

Oglašavamo se i na Googleu. Kako bismo prepoznali koji je oglas doveo do narudžbe, upotrebljavamo Google Tag (gtag.js) za mjerenje konverzija usluge Google Ads. Pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Tag pokreće se tek kada izričito date privolu u dijalogu za privolu. Bez Vašeg pristanka skripta se ne učitava, ne nastaje kolačić i Googleu se ne šalje ništa. Google Analytics ne upotrebljavamo.

Ako date privolu, prenose se: otvorena stranica, datum i vrijeme, preglednik i uređaj, Vaša IP adresa te — ako ste došli preko Googleova oglasa — identifikator klika tog oglasa. Uz to se prenosi podatak o tome koji ste korak izvršili — stavljeno u košaricu, započeto plaćanje, naručeno — s odgovarajućim iznosom. Kod narudžbe to su vrijednost narudžbe i Vaš broj narudžbe; po njemu Google prepoznaje istu narudžbu i ne broji je dvaput.

Ime, adresu e-pošte i adresu ne prenosimo Googleu — ni u pretvorenom obliku. Na stranicama čija adresa sadržava osobni ključ — poveznica na spremljenu knjigu (točka 4.4) i poveznica na status Vaše narudžbe — Google Tag se ne pokreće; iz svih ostalih adresa uklanjamo ono što Google ne treba znati.

Nema personaliziranog oglašavanja. Google Ads upotrebljavamo samo za mjerenje uspješnosti naših oglasa. Google Tag izričito obavješćuje Google da se podaci ne smiju upotrebljavati za personalizirano oglašavanje; stoga ne dospijevate ni na jedan popis ciljne skupine za ponovno oglašavanje (remarketing).

Google u tu svrhu pohranjuje kolačiće pod našom adresom (točka 5) i može čitati i postavljati vlastite kolačiće pod Googleovim domenama, primjerice pod doubleclick.net. Ako povučete privolu, uklanjamo unose pod našom adresom; one pod Googleovim domenama ne možemo dosegnuti — mogu se izbrisati u postavkama Vašeg preglednika.

Pravna osnova je isključivo Vaša privola (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Za prikupljanje putem Google Taga na našoj internetskoj stranici i prijenos Googleu odgovorni smo mi. Za ono što Google nakon toga čini s podacima odgovara Google kao samostalni voditelj obrade; primjenjuju se „Google Ads Controller-Controller Data Protection Terms“. Pojedinosti: policies.google.com/privacy.

Google Ireland može prenositi podatke američkom matičnom društvu Google LLC. Ono je certificirano u okviru sustava EU-U.S. Data Privacy Framework (točka 9). Unatoč tome vrijedi: prijenos u SAD prema današnjem stanju ne može se u potpunosti zaštititi od pristupa ondašnjih tijela javne vlasti. Upravo zato prethodno tražimo privolu.

8.8 Ostali primatelji

Ostalih primatelja nema, osim onih iz WhatsApp chata u točki 16.5. Osobito nije uključen nijedan vanjski alat za analizu poput usluge Google Analytics, nijedan portal za ocjene ni slanje newslettera. Usluge umjetne inteligencije upotrebljavamo samo u WhatsApp chatu (točka 16.5), a ne u editoru. Vaše fotografije nikad ne ulaze u mjerenje oglašavanja društava Meta ili Google — ni Pixel ni Conversions API ni Google Tag ne dobivaju slikovne podatke. Ako nam fotografije šaljete putem WhatsAppa, one prolaze kroz platformu društva WhatsApp Ireland Limited, društva iz grupe Meta, koje ih prenosi kao naš izvršitelj obrade (točka 16.5). Podaci se tijelima javne vlasti prosljeđuju samo ako smo na to zakonski obvezni.

9. Prijenos u SAD

Vercel, Resend, Upstash i — uz danu privolu — Meta i Google dostupni su putem američkih društava; kod društva Stripe naš je ugovorni partner doduše sa sjedištem u Irskoj, ali uključivanje američkog matičnog društva ne može se isključiti. Baza podataka društva Upstash doduše se nalazi u Frankfurtu na Majni, ali pristup iz SAD-a nije isključen. Obrada u SAD-u stoga je moguća. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. i Google LLC — kao i Amazon Web Services — certificirani su u okviru sustava EU-U.S. Data Privacy Framework. Za certificirane primatelje Europska komisija utvrdila je primjerenu razinu zaštite podataka; prijenos se stoga temelji na Art. 45 DSGVO. Dodatno se primjenjuju standardne ugovorne klauzule Europske komisije prema Art. 46 Abs. 2 lit. c DSGVO iz ugovora o obradi podataka. Za WhatsApp chat dodaju se WhatsApp sa svojim američkim društvima te Replicate i OpenAI; Replicate i OpenAI nisu certificirani. Pojedinosti o tome navedene su u točki 16.6.

Koja su društva certificirana, Ministarstvo trgovine SAD-a vodi na javnom popisu: dataprivacyframework.gov.

10. Razdoblje pohrane

• Zapisi o pristupu (točka 3): kratkoročno prema pravilima našeg pružatelja usluge hostinga, nakon toga automatsko brisanje.
• IP adresa radi sprječavanja zlouporabe (točka 7.3): samo u radnoj memoriji instance poslužitelja, istječe nakon kratkog vremena bez trajne pohrane.
• Brojenje posjetitelja (točka 6): identifikator posjetitelja u Vašem pregledniku dok ne izbrišete podatke internetske stranice. Unos „što je danas već izbrojeno“ u pregledniku do sljedećeg dana. Na našem poslužitelju samo kao hash vrijednost: u unosima za blokiranje do 2 sata noću nakon dotičnog dana (najviše 26 sati), na popisu trenutačno prisutnih nekoliko minuta, a najkasnije nešto više od jednog sata. Unos za blokiranje izbrojene kupnje 26 do 27 sati. Dnevni zbrojevi bez osobnih podataka 400 dana u bazi podataka za brojenje; kao dio naše poslovne analize mogu se čuvati i dulje. Popis izdvojenih pristupa robota i uzorak identifikatora preglednika s najviše 500 odnosno 300 unosa; unos ispada čim pristigne toliko novijih, a najkasnije 30 dana nakon najnovijeg unosa na njegovu popisu.
• Upiti putem obrasca za kontakt: do konačnog rješavanja Vašeg upita; nakon toga brisanje, ako tomu ne stoji na putu zakonska obveza čuvanja.
• Učitane datoteke za nedovršenu narudžbu: 7 dana. Nakon toga ih automatski i u potpunosti brišemo, bez ikakve radnje s Vaše strane. Ako datoteka pripada plaćenoj narudžbi, ne smatra se nacrtom i ostaje do 30 dana nakon otpreme Vaše knjige.
• Fotografije, nacrti knjiga, košarica u editoru: nalaze se kod Vas u pregledniku i ondje ostaju dok ih ne izbrišete. Ne možemo ih ni vidjeti ni izbrisati — osim ako ste svoju knjigu pohranili gumbom „Spremi knjigu“ (točka 4.4); tada za pohranjenu kopiju vrijedi rok od 7 dana.
• Vaša odluka o kolačićima: dok je ne promijenite ili ne izbrišete podatke internetske stranice u svojem pregledniku.
• Unosi usluge Google Ads pod našom adresom (naziv počinje s `_gcl`): kao kolačić 90 dana od posljednjeg postavljanja, u lokalnoj memoriji (localStorage) do povlačenja privole ili dok ne izbrišete podatke internetske stranice u svojem pregledniku. Povlačenjem privole uklanjamo oboje.
• Podaci o kodu u poruci za WhatsApp (točka 8.5): na našem poslužitelju dva sata od dodira gumba; ako u tom razdoblju stigne Vaša poruka s kodom, najviše osam dana od te poruke. Nakon toga ih baza podataka sama briše; nakon povlačenja privole i kada u Vaš chat stigne novi kod, odmah. U pregledniku (`sb.chatklick`) dok naš poslužitelj ne potvrdi povlačenje privole, najdulje osam dana i dva sata od dodira, ili dok ne izbrišete podatke internetske stranice u svojem pregledniku; kod čiji je rok istekao uklanja se pri sljedećem otvaranju naše internetske stranice. Uz narudžbu čuvamo trenutak, verziju i stanje Vaše privole te podatke o kampanji, a kod samo do plaćanja – bez IP adrese, bez podataka o pregledniku, bez vrijednosti kolačića; za to vrijedi rok za podatke o narudžbi.
• Događaji preneseni društvima Meta i Google: razdoblje pohrane određuju Meta i Google; na to nemamo utjecaja i ondje ih ne možemo izbrisati. Povlačenje privole sprječava buduće prijenose.
• Podaci o narudžbi (broj narudžbe, stavke, cijene, ime, adresa, adresa e-pošte): do potpunog izvršenja, nakon toga tijekom zakonskih rokova čuvanja prema § 147 AO i § 257 HGB. Tijekom tog razdoblja obrada je ograničena na čuvanje.
• Fotografije i datoteke za tisak plaćene narudžbe: do 30 dana nakon otpreme Vaše knjige, kako bismo u slučaju reklamacije mogli ponovno tiskati. Nakon toga ih automatski brišemo; rokovi čuvanja iz prethodne točke za njih NE vrijede — fotografija nije knjigovodstvena isprava.

11. Nema automatiziranog donošenja odluka

Automatizirano donošenje odluka, uključujući izradu profila, u smislu Art. 22 DSGVO ne provodi se. Automatski raspored razmješta slike na stranice i predlaže izreze — pomoć pri oblikovanju koju možete u svakom trenutku promijeniti i koja prema Vama nema pravne učinke.

12. Vaša prava

Prema nama imate sljedeća prava:

• Pristup podacima koji se obrađuju o Vama (Art. 15 DSGVO)
• Ispravak netočnih podataka (Art. 16 DSGVO)
• Brisanje (Art. 17 DSGVO), ako tomu ne stoji na putu zakonska obveza čuvanja
• Ograničenje obrade (Art. 18 DSGVO)
• Prenosivost podataka (Art. 20 DSGVO)
• Prigovor na obrade koje temeljimo na Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Povlačenje privole s učinkom za ubuduće (Art. 7 Abs. 3 DSGVO), ako je privola dana — zakonitost obrade provedene do tada ostaje netaknuta

Za ostvarivanje tih prava dovoljna je neformalna poruka na support@sundaybooks.eu.

O svemu što se nalazi isključivo u Vašem pregledniku — Vašim fotografijama, Vašim nacrtima knjiga, Vašoj košarici — ne možemo Vam dati informacije niti išta izbrisati jer nemamo pristup tim podacima i na temelju njih Vas ne možemo identificirati (Art. 11 DSGVO). Ti su podaci isključivo u Vašim rukama: putem editora ili postavki Vašeg preglednika.

13. Pravo na pritužbu nadzornom tijelu

Neovisno o svim drugim pravnim sredstvima imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za nas je nadležno tijelo u sjedištu društva YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Možete se obratiti i nadzornom tijelu u mjestu svojeg boravišta ili radnog mjesta.

14. Izmjene ove izjave

Ovu izjavu prilagođavamo kada se promijeni naša ponuda ili pravni okvir. Posljednji put 28. 10. 2026.: točke 2, 8, 8.8 i 9 sada izričito navode što vrijedi za WhatsApp chat: ondje modeli umjetne inteligencije pregledavaju Vaše fotografije, a WhatsApp Ireland, društvo iz grupe Meta, prenosi chat kao naš izvršitelj obrade (točka 16). Točka 8.3 u potpunosti navodi što Stripe dobiva od nas, uključujući naslov Vaše knjige. Točka 10 točno navodi rok za fotografije i datoteke za tisak narudžbe: 30 dana nakon otpreme. Točka 7.2 preciznije navodi kada fotografije dospijevaju u naš poštanski sandučić za podršku, točke 16.5 i 16.7 navode video listanja Vaše knjige, točka 16.2 navodi da podsjetnik na otvorenu narudžbu nudi popust, točka 6.1 navodi brojenje radi usporedbe dviju verzija prikaza cijene, a prema točki 16.2 asistent na otvorenu narudžbu podsjeća najviše dvaput, drugi put posljednjeg dana popusta. Pripremljena poruka za WhatsApp na svim stranicama glasi „Pozdrav! Želim izraditi fotoknjigu 📸“ (točke 8.5 i 16.1). Prije toga 22. 10. 2026.: brojenje posjetitelja izdvaja tražilice i robote za provjeru — na temelju identifikatora preglednika i IP adresa iz podatkovnih centara društva Meta — i uz to čuva popis izdvojenih pristupa i uzorak identifikatora preglednika (točke 6.2, 6.3, 8.6 i 10). Osim toga točka 5 gumb koji otvara WhatsApp više ne naziva njegovim prijašnjim nazivom „Jetzt WhatsApp öffnen“. Prije toga 19. 10. 2026.: pripremljena poruka za WhatsApp na svim stranicama glasila je „Fotobuch starten 📸“ (točke 8.5 i 16.1). Prije toga 14. 10. 2026.: kod iz točke 8.5 više nije vidljiv kao zaseban redak u pripremljenoj poruci za WhatsApp, nego je nevidljiv iza emojija; točka 8.5 navodi kako ga možete ukloniti prije slanja, a točke 16.1 i 16.2 odgovarajuće su prilagođene; pripremljena poruka na svim stranicama glasila je „Los geht’s! 🎉“. Privolu danu prije te verzije ne upotrebljavamo za kod. Brojenje posjetitelja sada broji i dodir gumba koji otvara WhatsApp (točka 6.1). Prije toga 13. 10. 2026.: točka 8.5 opisuje kod u pripremljenoj poruci za WhatsApp i dojavu plaćene kupnje iz chata društvu Meta, oboje samo uz Vašu privolu; točke 5, 8.6, 10 i 16.2 odgovarajuće su dopunjene. Osim toga: asistent u WhatsApp chatu podsjeća na fotografije koje nedostaju i na otvorenu narudžbu, na temelju našeg legitimnog interesa, a „Stop“ to otkazuje (točka 16.2); kod odgovora na raniju poruku znamo na koju, a kod fotografije to zna i umjetna inteligencija (točke 16.1 i 16.5); nakon ponovnog početka ostaju naslov i „Stop“, nakon plaćanja zabilješka da je plaćeno, a rok chata počinje teći iznova (točka 16.7); broje se i podsjetnici i pojedinačno uklonjene fotografije (točka 16.9). Prije toga 5. 10. 2026.: dodana je točka 16, oblikovanje i narudžba putem WhatsAppa s asistentom s umjetnom inteligencijom; za taj put ona ima prednost pred ostalim točkama. Točka 8.5 uz to navodi korak „WhatsApp chat otvoren“, točka 16.9 brojenje koraka u chatu kao zbrojeve po danu; točka 6.1 navodi da stranica za narudžbu i stranica zahvale iz chata ne dojavljuju ništa brojenju posjetitelja. Prije toga 22. 9. 2026.: adresa e-pošte i zemlja isporuke šalju se društvu Meta u pretvorenom obliku već pri kliku na „Naruči uz obvezu plaćanja“, a ne tek nakon plaćanja; ime, poštanski broj i mjesto više se uopće ne šalju društvu Meta, ni nakon plaćanja (točka 8.5). Prije toga 21. 9. 2026.: dodan je Google Ads, isključivo uz Vašu privolu (točka 8.7); točka „Ostali primatelji“ time je pomaknuta s 8.7 na 8.8, a točke 2, 5, 8, 9 i 10 odgovarajuće su prilagođene. Istog je dana točka 8.5 uvela dva ograničenja za Meta Pixel: nema automatskih događaja, nema stranica s osobnim ključem. Izjava je nastala zajedno s Google Tagom, a ne nakon njega. Prije toga 17. 9. 2026.: dodano je brojenje posjetitelja s lijevkom kupnje (točka 6), uz to Upstash kao operator baze podataka za brojenje (točka 8.6); točke 2, 3, 5, 8.1, 8.7 (danas 8.8), 9 i 10 odgovarajuće su prilagođene. Izjava je nastala zajedno s brojenjem, a ne nakon njega. Prije toga 14. 9. 2026.: dodan je Meta Pixel (točka 8.5). Važeću verziju uvijek možete pronaći ovdje na sundaybooks.eu.

15. Kontakt

Za pitanja o zaštiti podataka ili ostvarivanju svojih prava možete nam se obratiti na support@sundaybooks.eu ili poštom na adresu YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Oblikovanje i narudžba putem WhatsAppa

Knjigu možete dati oblikovati i putem WhatsAppa. Šaljete nam fotografije u chat, asistent s umjetnom inteligencijom od njih slaže Vašu knjigu, a narudžba se obavlja na stranici za narudžbu na sundaybooks.eu. Ova točka opisuje što se pritom događa s Vašim podacima. Za taj put ona ima prednost pred ostalim točkama ako one navode nešto drugo. To se prije svega odnosi na točke 2, 4, 8, 9 i 10, koje opisuju oblikovanje u editoru. Voditelj obrade i ovdje je YouVenture! GmbH (točka 1).

16.1 Obrađeni podaci

Kada nam pišete putem WhatsAppa, obrađujemo:

• Vaš telefonski broj i identifikator koji Vam WhatsApp dodjeljuje za naše poduzeće. Ako upotrebljavate korisničko ime na WhatsAppu, do nas pod određenim okolnostima dolazi samo taj identifikator. S pomoću njega Vaše poruke povezujemo s Vašim chatom i odgovaramo Vam. Na temelju pozivnog broja zemlje Vašeg broja i, ako dolazite preko neke od naših stranica, jezika pripremljene poruke osim toga prepoznajemo na kojem Vam jeziku pišemo i u kojoj valuti navodimo cijene; oboje pamtimo uz Vaš chat. Ime Vašeg profila na WhatsAppu ne pohranjujemo.
• Vaše poruke: tekstove, odgovore na gumbe za odabir i vrijeme svake poruke; ako u WhatsAppu odgovorite na raniju poruku, i na koju.
• Vaše fotografije. Svaku fotografiju pohranjujemo nepromijenjenu jer se iz nje tiska. Fotografija poslana kao datoteka sadržava podatke koje je u nju upisao Vaš fotoaparat (EXIF), primjerice vrijeme snimanja i, ako ga Vaš fotoaparat bilježi, mjesto snimanja. Od toga upotrebljavamo samo dva podatka: orijentaciju, kako bi fotografija bila pravilno okrenuta, i vrijeme snimanja. S pomoću njega fotografije slažemo njihovim redoslijedom i vremenski smještamo poglavlja, naslov ili podnaslov (primjerice „srpanj 2026.“). U tu svrhu vrijeme snimanja dobiva i umjetna inteligencija, kao datum i vrijeme (točka 16.5). Dodatno od svake fotografije izrađujemo smanjenu kopiju bez ugrađenih podataka fotoaparata. Kao sliku umjetna inteligencija vidi samo tu kopiju. Mjesto snimanja ne dobiva.
• Vaše glasovne poruke. Dajemo ih pretvoriti u tekst i nakon toga radimo samo s tekstom (točka 16.4).
• Rezultati umjetne inteligencije: za svaku fotografiju kratak opis (primjerice „dvoje djece gradi dvorac od pijeska“), motiv, prizor i prepoznatljiva prigoda. Uz to procjena oštrine, ekspozicije i prikladnosti za naslovnicu i velike površine te težište slike koje pri obrezivanju treba ostati u slici; kod ljudi to je položaj lica. Osim toga plan Vaše knjige i knjiga izrađena prema njemu.
• Kod narudžbe zemlju isporuke koju odaberete na stranici za narudžbu i podatke koje nakon toga unesete na stranici za plaćanje društva Stripe: ime, adresu za dostavu i adresu e-pošte. Stripe nam ih vraća (točka 8.3); upotrebljavamo ih kako je opisano u točki 4.3.
• Odakle dolazite. Ako chat otvorite preko neke od naših stranica, ondje je za Vas pripremljena poruka („Pozdrav! Želim izraditi fotoknjigu 📸“). Ako potječe iz ranije verzije naših stranica, po njoj prepoznajemo prigodu stranice (primjerice „album za bebu“). Ako preko oglasa dođete izravno u chat, WhatsApp nam prenosi identifikator tog oglasa. Oboje pohranjujemo uz Vaš chat i, prema potrebi, uz Vašu narudžbu, kako bismo prilagodili pozdrav i vidjeli koje oglašavanje dovodi do narudžbi (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Svrha i pravna osnova

Te podatke obrađujemo kako bismo na Vaš zahtjev oblikovali Vašu knjigu, prikazali Vam je u chatu i proveli izmjene koje želite. Ako naručite, time osim toga izvršavamo kupoprodajni ugovor. Pravna osnova je Art. 6 Abs. 1 lit. b DSGVO (radnje prije sklapanja ugovora na Vaš zahtjev i izvršenje ugovora). Fotografije i glasovne poruke upotrebljavamo isključivo za Vašu knjigu, a ne za oglašavanje, ne za analize o Vama i ne za treniranje modela umjetne inteligencije. Dokle chatovi ukupno stižu, brojimo samo kao zbrojeve po danu, bez veze s Vama (točka 16.9).

Ako Vaša knjiga neko vrijeme miruje, asistent Vas na nju podsjeća – na fotografije koje nedostaju najviše jednom po knjizi, na još otvorenu narudžbu najviše dvaput, samo unutar 24 sata od Vaše posljednje poruke i nikad između 21 i 9 sati. Pravna osnova za to je Art. 6 Abs. 1 lit. f DSGVO; naš legitimni interes je da započeta knjiga ne propadne neopaženo. Tome možete u svakom trenutku uložiti prigovor (Art. 21 DSGVO): napišite „Stop“ ili recite asistentu da ne želite podsjetnike, i tada u tom chatu izostaje svaki daljnji podsjetnik. Prvi podsjetnik na otvorenu narudžbu nudi Vam popust na Vašu knjigu; drugi dolazi posljednjeg dana tog popusta, koji tada završava u ponoć. Osim toga putem WhatsAppa ne šaljemo Vam promidžbene poruke.

Poveznica za narudžbu u chatu nosi nasumičan, potpisan identifikator Vašeg chata. Tko ima poveznicu, može pregledati i naručiti Vašu knjigu dok chat postoji (točka 16.7). Stoga je dijelite samo svjesno. Budući da adresa stranice za narudžbu nosi taj ključ, ondje se ne pokreću ni Meta Pixel ni Google Tag. Radi sprječavanja zlouporabe ondje, kao i kod obrasca za kontakt, kratkotrajno u radnoj memoriji brojimo pokušaje narudžbe po IP adresi (točka 7.3).

Ako ste na našoj internetskoj stranici dali privolu za mjerenje putem društva Meta (točka 8.5), pripremljena poruka iza emojija dodatno nosi nevidljiv kod (točka 8.5); u ranijoj verziji bio je vidljiv u zasebnom retku, primjerice „Ref. K7F-3QX-2MD“. Ako stigne nepromijenjen, uklanjamo ga iz poruke prije nego što je asistent pročita i pamtimo kod uz Vaš chat, kao i stranicu preko koje ste došli (točka 16.1), i nakon ponovnog početka (točka 16.7), a uz narudžbu do njezina plaćanja. Time društvu Meta dojavljujemo kupnju iz chata, kako je opisano u točki 8.5. Pravna osnova za to je Vaša privola (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), a ne naš legitimni interes.

16.3 Asistent s umjetnom inteligencijom

U chatu Vam odgovara asistent s umjetnom inteligencijom, a ne čovjek. To Vam kaže u svojoj prvoj poruci. Pregledava svaku fotografiju, odabire fotografije i slaže ih u priču. Određuje koje će fotografije biti velike i koja će biti na naslovnici, odabire predložak za oblikovanje i predlaže naslov ako ga Vi ne navedete. Mutne ili gotovo jednake fotografije i slike koje nisu fotografije, primjerice snimke zaslona, izostavlja i o tome Vas obavješćuje. Vaše želje za izmjenama, napisane ili izgovorene, pretvara u izmjene tog plana. Same stranice slaže naš softver prema utvrđenim pravilima.

Osobe umjetna inteligencija opisuje samo općenito, primjerice „par“ ili „dvije odrasle osobe i dijete“. Upućujemo je da nikoga ne prepoznaje, ne pogađa imena i ne povezuje osobe na više fotografija. Ne provodi se biometrijska identifikacija.

Asistent ne donosi odluku koja se temelji isključivo na automatiziranoj obradi i koja proizvodi pravne učinke koji se odnose na Vas ili na sličan način značajno na Vas utječe (Art. 22 DSGVO). On daje prijedlog za oblikovanje Vaše knjige. Rezultat vidite prije narudžbe i možete zatražiti izmjenu svakog odabira, kao i vraćanje izostavljenog. Naručuje se samo ono što odobrite na stranici za narudžbu.

16.4 Glasovne poruke

Glasovnu poruku dajemo modelu za prepoznavanje govora da je pretvori u tekst. Snimku u tu svrhu učitavamo kod društva Replicate (točka 16.5) i neposredno nakon pretvorbe dajemo nalog za njezino brisanje. Na našim poslužiteljima ne pohranjujemo je. Prepoznati tekst asistent Vam prikazuje („Razumio sam: …“) kako bi se pogreška u razumijevanju odmah uočila. Nakon toga s njim postupa kao s napisanom porukom.

16.5 Primatelji

Za taj put osim pružatelja usluga iz točke 8 angažiramo i sljedeće:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska, kao izvršitelja obrade za naš poslovni račun na platformi WhatsApp Business Platform. Putem WhatsAppa odvija se cijeli chat u oba smjera: Vaše poruke, fotografije i glasovne poruke te naši odgovori zajedno sa slikama pregleda i videom listanja Vaše knjige. Na putu između Vašeg telefona i platforme poruke su šifrirane; platforma ih za nas dešifrira. Prema navodima društva Meta platforma pohranjuje poruke najviše 30 dana, primjerice kako bi ponovila dostavu. Slike i videozapisi koje smo učitali ostaju ondje do 30 dana. Za Vaše korištenje samog WhatsAppa vrijede uvjeti i pravila o privatnosti WhatsAppa: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, SAD, za analizu modelima umjetne inteligencije. To obuhvaća nalaz o svakoj fotografiji, oblikovanje knjige, razumijevanje Vaših želja i pretvaranje Vaših glasovnih poruka u tekst. Replicate u tu svrhu dobiva smanjene kopije Vaših fotografija bez ugrađenih podataka fotoaparata, pregledne slike s numeriranim minijaturama Vaših fotografija, vrijeme snimanja (datum i vrijeme) svake fotografije koja ga sadržava, dosadašnje rezultate umjetne inteligencije o Vašim fotografijama, doslovni tekst Vaših poruka i Vašeg naslova, uključujući prepoznati tekst Vaših glasovnih poruka, kod odgovora na neku od Vaših fotografija i to na koju se odnosi, te snimke Vaših glasovnih poruka. Prema navodima društva Replicate ulazni i izlazni podaci takvih zahtjeva automatski se brišu nakon jednog sata.
• OpenAI (SAD). Upotrijebljeni modeli (GPT-5 mini, GPT-5.4 i GPT-4o Transcribe) potječu od društva OpenAI. Replicate može navedene podatke radi izvršenja proslijediti društvu OpenAI. Prema navodima društva OpenAI podaci koji pristižu putem njegova programskog sučelja ne upotrebljavaju se za treniranje modela umjetne inteligencije, osim ako korisnik sučelja na to izričito pristane. Zapise za otkrivanje zlouporabe, koji mogu sadržavati zahtjeve i odgovore, OpenAI čuva do 30 dana; za pretvaranje govora u tekst OpenAI ne navodi takvo čuvanje. Slike OpenAI prema vlastitim navodima provjerava na prikaze seksualnog zlostavljanja djece i u tu ih svrhu može čuvati dulje.
• Vercel (točka 8.1) upravlja vezom s WhatsAppom i stranicom za narudžbu. Vaše fotografije i radno stanje Vaše knjige ondje pohranjujemo u nejavnoj pohrani u Frankfurtu na Majni, kao u točki 4.3. Upstash (točka 8.6) pohranjuje stanje Vašeg chata, u istoj bazi podataka u Frankfurtu na Majni.
• Kod narudžbe dodaju se primatelji iz točaka 8.2 do 8.4: Resend za e-poruke, Stripe za plaćanje i MediaPrint za tisak.

16.6 Prijenos u SAD

WhatsApp Ireland prema vlastitim navodima prenosi podatke društvima WhatsApp LLC i Meta Platforms, Inc. u SAD-u. Pritom se oslanja na EU-U.S. Data Privacy Framework, a podredno na standardne ugovorne klauzule. Oba se društva nalaze na popisu sustava Data Privacy Framework (točka 9).

Replicate i OpenAI imaju sjedište u SAD-u i ne nalaze se na tom popisu. Za prijenos njima stoga ne postoji odluka Europske komisije o primjerenosti. Prijenos u SAD prema današnjem stanju ne može se u potpunosti zaštititi od pristupa ondašnjih tijela javne vlasti.

16.7 Razdoblje pohrane

• Stanje Vašeg chata (popis Vaših fotografija, rezultati umjetne inteligencije, Vaš naslov i Vaše želje): do kraja chata, 7 dana nakon Vaše prve poruke, a nakon ponovnog početka 7 dana nakon njega. Tada ga baza podataka sama briše. Ako nam nakon toga ponovno pišete, počinje novi chat bez starih fotografija.
• Fotografije, smanjene kopije, plan i izrađena knjiga: svaka datoteka 7 dana od njezina posljednjeg spremanja. Nakon toga ih automatski i u potpunosti brišemo. Ako naručite, za fotografije i datoteke za tisak narudžbe vrijedi točka 10.
• Poruke koje još čekaju na obradu: najviše jedan dan. Obično su obrađene za nekoliko sekundi.
• Kontrolni zbrojevi identifikatora poruka: osam dana, kako se poruka koju WhatsApp dostavi dvaput ne bi obradila dvaput.
• Povezivanje Vašeg broja narudžbe s Vašim chatom: dok se ne pošalje potvrda u chatu, najviše osam dana. Nakon toga u stanju Vašeg chata stoji samo da je plaćeno – kako Vas asistent ne bi podsjećao na dovršenu narudžbu – do kraja chata.
• Brojenje koraka u chatu: zabilješka o tome koje je korake Vaš chat dosegnuo, do kraja chata; zbrojevi po danu, koji nemaju veze s Vama, 400 dana (točka 16.9).
• Glasovne poruke: na našim poslužiteljima uopće ne, kod društva Replicate do brisanja neposredno nakon pretvorbe (točka 16.4).
• Kod WhatsAppa: poruke najviše 30 dana, slike i videozapisi koje smo učitali do 30 dana (točka 16.5).
• Kod društava Replicate i OpenAI: ulazni i izlazni podaci zahtjeva prema navodima društva Replicate jedan sat. Što čuva OpenAI, navedeno je u točki 16.5.

Ako zamolite asistenta da počne ispočetka i to potvrdite, odmah brišemo stanje Vašeg chata. Do kraja chata – 7 dana nakon ponovnog početka – ostaju samo naslov koji ste u chatu odredili za svoju knjigu, podatak o tome preko koje ste stranice ili kojeg oglasa došli (točka 16.1), jeste li otkazali podsjetnike (točka 16.2) i zabilješka o tome koje je korake Vaš chat već dosegnuo (točka 16.9) — kako se isti chat nakon ponovnog početka ne bi brojio drugi put. Pohranjene datoteke istječu s gore navedenim rokom.

16.8 Vaša prava

Vaša prava iz točke 12 i pravo na pritužbu iz točke 13 vrijede i ovdje. Za pristup, ispravak ili brisanje dovoljna je neformalna poruka na support@sundaybooks.eu. Pritom navedite telefonski broj s kojeg ste nam pisali. Onime što je pohranjeno u WhatsAppu na Vašem telefonu ondje upravljate sami.

16.9 Brojenje koraka u chatu

Kako bismo vidjeli na kojem mjestu razgovori s asistentom zapinju i poboljšali tijek, brojimo koliko chatova doseže određene korake: chat započet, pozdrav poslan, prve fotografije poslane, dovoljno fotografija za knjigu, oblikovanje pokrenuto, knjiga izrađena, prikazan pregled s putem do narudžbe, zatražena narudžba, poslan odabir uveza, otvorena stranica za narudžbu, otvorena stranica za plaćanje društva Stripe i plaćeno. Osim toga brojimo je li chat zatražio izmjenu ili počeo ispočetka, jesu li fotografije pojedinačno uklonjene, je li knjiga bila blokirana ili njezina izrada nije uspjela, je li asistent podsjetio na fotografije koje nedostaju ili na narudžbu i je li nakon toga stigao odgovor te koliko je puta knjiga nakon neke želje ponovno izrađena.

Pohranjuju se samo zbrojevi po danu — primjerice „12 započetih chatova, 5 izrađenih knjiga, 2 plaćene“ —, raščlanjeni prema prigodi stranice preko koje je chat započeo i prema tome je li došao preko oglasa (točka 16.1). Zbrojevi ne sadržavaju telefonski broj, identifikator, poruke ni fotografije i ne omogućuju zaključivanje o osobi. Čuvamo ih 400 dana u bazi podataka društva Upstash (točka 8.6). Kako bi se svaki korak po chatu brojio samo jednom, u stanju Vašeg chata bilježimo nazive koraka koje je već dosegnuo, bez trenutka; ta zabilješka završava s chatom (točka 16.7). Je li plaćeno, brojimo na temelju narudžbe, bez Vašeg chata.

Pravna osnova je Art. 6 Abs. 1 lit. f DSGVO; naš legitimni interes je put narudžbe u chatu koji funkcionira i čije slabe točke poznajemo. Iz toga ne izrađujemo profile, a sadržaji Vaših poruka, fotografija i glasovnih poruka ne ulaze u to. Brojenju možete uložiti prigovor (Art. 21 DSGVO); dovoljna je neformalna poruka (točka 16.8). Prigovor tada bilježimo u stanju Vašeg chata i od tada se ne broji nijedan korak Vašeg chata, ni plaćanje narudžbe iz njega. Zabilješka završava s chatom; ako nam nakon toga ponovno pišete, počinje novi chat. Zbrojevi od prije toga ne mogu se nikome pripisati i ostaju.