Privatumo politika

Šioje politikoje aprašoma, kokie asmens duomenys tvarkomi svetainėje sundaybooks.eu ir mūsų WhatsApp pokalbyje (16 punktas), kokiu tikslu ir kokiu teisiniu pagrindu. Kai duomenys netvarkomi, tai aiškiai nurodyta.

1. Duomenų valdytojas

Duomenų valdytojas, atsakingas už asmens duomenų tvarkymą svetainėje sundaybooks.eu, kaip tai suprantama pagal Bendrąjį duomenų apsaugos reglamentą (DSGVO; lietuviška santrumpa – BDAR), yra:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Prekybos registras: Amtsgericht Hamburg, HRB 172192 · Vadovai: Finn Alexander Dubbels, Viktor Dik · El. paštas: support@sundaybooks.eu

Duomenų apsaugos pareigūnas nepaskirtas; įstatymų nustatytos pareigos jį skirti nėra. Klausimus dėl duomenų apsaugos siųskite adresu support@sundaybooks.eu.

2. Apžvalga: duomenų tvarkymas, kuris nevykdomas

Daugeliu atvejų Sundaybooks jokių duomenų negauna. Todėl pirmiausia nurodoma, kas toliau esančiuose punktuose neaprašoma, nes tai nevyksta:

• Jokio reklamos matavimo be sutikimo. Parduotuvė savo iniciatyva nenaudoja slapukų reklamos ar analizės tikslais. Meta pikselis, Google Ads naudojama Google žyma ir susiję slapukai atsiranda tik tada, kai sutikimo lange duodate sutikimą; jeigu atsisakote, reklamos matavimo tikslais Meta ar Google nieko neperduodama (8.5 ir 8.7 punktai). Atskirai nuo to apsilankymus ir žingsnius iki pirkimo skaičiuojame patys – naudodami atsitiktinį identifikatorių Jūsų naršyklėje ir be sutikimo (6 punktas).
• Jokių trečiųjų šalių matavimo priemonių be sutikimo. Reklamai Facebook ir Instagram naudojamas Meta pikselis (8.5 punktas), reklamai Google – Google Ads naudojama Google žyma (8.7 punktas), abu – tik gavus sutikimą. Be to, neintegruoti nei Google Analytics, nei atsiliepimų valdiklis, nei naujienlaiškis, nei reklaminių el. laiškų siuntimas. Mūsų pačių lankytojų skaičiavimas (6 punktas) nėra trečiosios šalies priemonė; jo skaitikliai saugomi pas mūsų duomenų tvarkytoją Upstash (8.6 punktas).
• Šriftus teikiame patys. Jie vieną kartą atsisiunčiami kuriant svetainę ir teikiami iš mūsų pačių serverio. Apsilankymo metu Jūsų naršyklė nesiunčia užklausų į Google Fonts; Jūsų IP adresas tuo metu Google neperduodamas.
• Redaktoriuje nuotraukos kūrimo metu lieka naršyklėje (4 punktas). Knygai iš WhatsApp pokalbio tai netaikoma: ten nuotraukas siunčiate mums, ir mes jas tvarkome, kaip aprašyta 16 punkte.
• Redaktoriuje nuotraukos dirbtiniu intelektu nevertinamos. Veidų aptikimas kadravimui ten vykdomas Jūsų įrenginyje ir asmenų neidentifikuoja (4.1 punktas). O WhatsApp pokalbyje dirbtinio intelekto modeliai peržiūri Jūsų nuotraukas, kad sukurtų Jūsų knygą (16.3 ir 16.5 punktai). Nuotraukas tuo metu naudojame tik Jūsų knygai, o ne dirbtinio intelekto modeliams mokyti; asmenys neidentifikuojami (16.2 ir 16.3 punktai).
• Mokėjimo duomenų nežinome. Mokėjimą Stripe tvarko savo puslapiuose; kortelės numeris, IBAN ir PayPal prisijungimo duomenys mūsų niekada nepasiekia (8.3 punktas).

3. Apsilankymas svetainėje

Kai atidarote sundaybooks.eu, mūsų prieglobos paslaugų teikėjas tvarko techniškai būtinus prieigos duomenis: IP adresą, užklausos datą ir laiką, atidaromą adresą, naršyklės tipą ir versiją, operacinę sistemą, prieš tai aplankytą puslapį ir perduotų duomenų kiekį. Be šių duomenų puslapio techniškai pateikti neįmanoma.

Tikslas – pateikti puslapį, užtikrinti jo stabilumą ir apsisaugoti nuo atakų. Teisinis pagrindas – Art. 6 Abs. 1 lit. f DSGVO (teisėtas interesas teikti saugią, veikiančią paslaugą). Šių žurnalų nevertiname statistikos ar reklamos tikslais, nekuriame iš jų profilių ir nesujungiame jų su jokiais kitais duomenimis. 6 punkte aprašytas lankytojų skaičiavimas veikia ne su šiais žurnalais, o su atskirais Jūsų naršyklės pranešimais. Kas yra prieglobos paslaugų teikėjas, nurodyta 8.1 punkte.

4. Nuotraukos, maketas ir redaktorius

Šiame punkte aprašomas knygos kūrimas redaktoriuje svetainėje sundaybooks.eu. Knygai, kuri kuriama WhatsApp pokalbyje, taikomas 16 punktas.

4.1 Tvarkymas naršyklėje

Knygai skirtos nuotraukos pasirenkamos redaktoriuje. Visas jų apdorojimas vyksta Jūsų įrenginyje, foniniame Jūsų naršyklės procese: peržiūros vaizdai ir miniatiūros, ryškumo ir ekspozicijos įvertinimas, kadravimas, automatinis maketavimas. Nieko iš to mums nesiunčiama.

Iš vaizdo failų nuskaitomi fotoaparato įrašyti duomenys (EXIF): fotografavimo laikas, kad nuotraukos būtų išdėstytos teisinga tvarka, orientacija, kad jos būtų pasuktos teisingai, ir – jeigu Jūsų fotoaparatas apskritai ją įrašo – fotografavimo vieta (GPS koordinatės). Fotografavimo vieta naudojama tik tam, kad tos pačios vietos nuotraukos būtų sugrupuotos į skyrius; ji niekur nerodoma ir niekada viena neatskiria skyrių, o tik patikslina ir taip tikėtiną ribą.

Kadravimui redaktorius aptinka veidus, kad galvos nebūtų nukirptos ir nedingtų knygos lenkime. Tai atlieka aptikimo modelis, kurį pateikiame patys kartu su svetaine ir kuris visiškai veikia Jūsų naršyklėje – be trečiųjų šalių paslaugų teikėjų ir be jokios išorinės sąsajos. Nustatoma tik stačiakampių vaizdo sričių padėtis ir dydis bei patikimumo reikšmė. Biometrinis identifikavimas nevykdomas, asmenys neatpažįstami ir nelyginami su jokiu duomenų rinkiniu. Jeigu modelio Jūsų įrenginyje įkelti nepavyksta, Jūsų knyga sukuriama be šios pagalbos.

4.2 Šių duomenų saugojimo vieta

Jūsų originalūs failai, iš jų apskaičiuotos peržiūros ir miniatiūros bei minėti duomenys saugomi vietinėje Jūsų naršyklės duomenų bazėje (IndexedDB). Knygos maketas ir pirkinių krepšelis saugomi vietinėje Jūsų naršyklės atmintyje (localStorage). Visa tai yra Jūsų įrenginyje. Kol nepaspaudžiate „Išsaugoti knygą“ (4.4 punktas) ir neužbaigiate užsakymo, mes prie to neturime prieigos.

Tokia architektūra turi ir kitą pusę: jeigu pakeisite įrenginį arba ištrinsite svetainės duomenis savo naršyklėje, Jūsų projektas dings. Tai ne klaida, o pasekmė to, kad pas mus nieko nėra. Savo knygas galite bet kada ištrinti patys – redaktoriuje arba savo naršyklės nustatymuose.

4.3 Tvarkymas užsakymo atveju

Kol tik kuriate knygą, viskas lieka pas Jus. Tai pasikeičia du kartus, ir abu kartus todėl, kad tai inicijuojate Jūs: kai paspaudžiate „Išsaugoti knygą“ (4.4 punktas) ir kai paspaudžiate „Užsakyti su įsipareigojimu sumokėti“. Knyga, kuri turi būti atspausdinta, turi palikti Jūsų naršyklę.

Tuomet perduodamos Jūsų knygoje panaudotos nuotraukos ir Jūsų knygos planas – t. y. kuris vaizdas, kokiu kadru ir kurioje vietoje yra ir koks tekstas ant jo užrašytas. Abu saugome užšifruotus neviešoje saugykloje; saugykla pasiekiama tik adresu, kuriame yra kriptografinis parašas, ir yra Frankfurte prie Maino. Neperduodamos nuotraukos, kurias turėjote redaktoriuje, bet nepanaudojote, taip pat 4.1 punkte nurodyti veidų rėmeliai ir GPS duomenys – jie niekada nepalieka Jūsų naršyklės.

Iš šių duomenų sukuriame spausdinimo failą. Kartu su vardu, pavarde ir pristatymo adresu jis perduodamas mūsų spaustuvei (8.4 punktas). Jūsų el. pašto adreso mums reikia užsakymo patvirtinimui ir pranešimui apie išsiuntimą. Viso to teisinis pagrindas – Art. 6 Abs. 1 lit. b DSGVO (pirkimo–pardavimo sutarties vykdymas).

Jeigu nutraukiate procesą nesumokėję, įkelti duomenys saugomi 7 d. – kad galėtumėte grįžti ir tęsti – ir po to automatiškai bei visiškai ištrinami. Jums tam nieko daryti nereikia.

4.4 Projekto išsaugojimas mygtuku „Išsaugoti knygą“

Redaktoriuje yra mygtukas „Išsaugoti knygą“. Jis skirtas tam, kad Jūsų knyga išliktų pakeitus įrenginį – be paskyros ir be prisijungimo. Jį paspaudus, Jūsų projektas palieka naršyklę, ir būtent prieš užsakymą: Jūsų knygos planą ir joje panaudotas originalias nuotraukas (tik panaudotas, o ne visą Jūsų nuotraukų rinkinį) išsaugome toje pačioje saugykloje, kurią naudoja ir užsakymas.

Tam gaunate nuorodą su atsitiktiniu identifikatoriumi. Šis identifikatorius IR YRA raktas: kas turi nuorodą, gali atidaryti Jūsų knygą ir toliau ją redaguoti. Tai numatyta tyčia, pavyzdžiui, bendram redagavimui. Todėl nuorodą perduokite sąmoningai. Paskyros nekuriame ir nieko neklausiame.

Teisinis pagrindas – Art. 6 Abs. 1 lit. b DSGVO: išsaugoma Jūsų aiškiu prašymu ir siekiant pasirengti sudaryti sutartį. Be šio paspaudimo tai nevyksta.

Taip išsaugota knyga laikoma projektu: jeigu ji neužsakoma, po 7 d. ji automatiškai ir visiškai ištrinama. Šis terminas nurodomas dialogo lange prieš sukuriant nuorodą.

5. Saugojimas Jūsų galiniame įrenginyje (§ 25 TDDDG)

§ 25 TDDDG reglamentuoja ne tik slapukus, bet ir bet kokį informacijos saugojimą Jūsų galiniame įrenginyje ir bet kokią prieigą prie jos – taigi ir localStorage, sessionStorage bei IndexedDB. Išsamus sąrašas – naudojame:

• localStorage – Jūsų knygos ir Jūsų pirkinių krepšelis. Be šios atminties Jūsų knyga būtų prarasta kiekvieną kartą iš naujo įkėlus puslapį, o Jūsų krepšelis būtų tuščias. Griežtai būtina Jūsų pageidaujamai paslaugai teikti, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage – Jūsų pasirinkta pristatymo šalis. Kad pasirinkimo nereikėtų kartoti kiekviename puslapyje. Taip pat § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB – Jūsų nuotraukos. Kiekvieno vaizdo originalas, peržiūra ir miniatiūra, kad redaktorius galėtų su jais dirbti jų neįkeldamas. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage – atsitiktinis lankytojo identifikatorius (`sb.besucher`). Atsitiktinių skaičių seka, kuri sukuriama pirmą kartą apsilankius ir išlieka, kol ištrinsite savo naršyklės svetainės duomenis. Ji naudojama tik lankytojų skaičiavimui ir nėra būtina knygai sukurti ir užsakyti. Sutikimo tam neprašome. Tikslas, teisinis pagrindas ir Jūsų teisė nesutikti nurodyti 6 punkte.
• localStorage – kas šiandien jau suskaičiuota (`sb.besucher.tag`). Šiandienos data, įrenginio tipas („mobil“ arba „desktop“) ir žingsnių, apie kuriuos Jūsų naršyklė šiandien jau pranešė, pavadinimai (pvz., „besuch“ arba „editor“ su knygos identifikatoriumi). Kad apie tą patį žingsnį nebūtų pranešama dar kartą kiekvieną kartą iš naujo įkėlus puslapį ir kad pasuktas planšetinis kompiuteris dienos viduryje nepakeistų įrenginio tipo. Kitą dieną įrašas prasideda tuščias. Jis priklauso lankytojų skaičiavimui (6 punktas) ir, kaip ir identifikatorius, nėra būtinas.
• localStorage – išimtis iš skaičiavimo (`sb.besucher.intern`). Atsiranda tik tada, kai kas nors atidaro mūsų administravimo prisijungimo puslapį, ir pašalina šią naršyklę iš lankytojų skaičiavimo – kad mūsų pačių apsilankymai neiškraipytų skaičių.

Parduotuvė savo iniciatyva nenaudoja slapukų reklamos, analizės ar atpažinimo tikslais. Pirmiau nurodytas lankytojo identifikatorius nėra slapukas, tačiau skaičiavimo tikslais atpažįsta Jūsų naršyklę. Išimtys taikomos tik reklamos matavimui ir priklauso nuo Jūsų sprendimo:

• Meta pikselis (`_fbp`, `_fbc`). Tik po to, kai sutinkate sutikimo lange. Jie priskiria Jūsų apsilankymą reklamai. Teisinis pagrindas – Jūsų sutikimas pagal § 25 Abs. 1 TDDDG ir Art. 6 Abs. 1 lit. a DSGVO; išsamiau – 8.5 punkte. Jeigu atsisakote, jie neatsiranda. Jeigu po to paliečiate mygtuką, atveriantį WhatsApp, localStorage įraše `sb.chatklick` įsimename 8.5 punkte nurodytus kodus su jų galiojimo pabaigos data, ne daugiau kaip penkiasdešimt. Įrašas skirtas tik tam, kad atšaukus sutikimą pas mus būtų ištrinti susiję duomenys; jis išnyksta, kai tik mūsų serveris patvirtina atšaukimą.
• Google Ads (slapukai, kurių pavadinimas prasideda `_gcl`, – pvz., `_gcl_au`, o paspaudus Google reklamą – ir `_gcl_aw`). Tik po to, kai sutinkate sutikimo lange. Jie priskiria užsakymą Google reklamai, per kurią atėjote; Google žyma tuos pačius duomenis papildomai gali įrašyti į localStorage pavadinimais, kurie prasideda `_gcl`. Teisinis pagrindas – Jūsų sutikimas pagal § 25 Abs. 1 TDDDG ir Art. 6 Abs. 1 lit. a DSGVO; išsamiau – 8.7 punkte. Jeigu atsisakote, jie neatsiranda.
• Pats Jūsų sprendimas (localStorage). Kad Jūsų nereikėtų klausti kiekvieną kartą atidarius puslapį ir kad „ne“ liktų „ne“. Išsaugomas laikas, dialogo lango versija ir šios politikos redakcija – be šio įrodymo sutikimo pagal Art. 7 Abs. 1 DSGVO nebūtų įmanoma įrodyti. Griežtai būtina, § 25 Abs. 2 Nr. 2 TDDDG.

Savo sprendimą galite bet kada pakeisti per poraštėje esančią nuorodą „Slapukų nustatymai“. Atšaukę sutikimą, pašaliname pirmiau nurodytus Meta ir Google slapukus bei įrašus, kiek jie yra mūsų adresu. Atšaukimas galioja ateičiai; tai, kas buvo perduota iki atšaukimo, lieka perduota teisėtai (Art. 7 Abs. 3 DSGVO).

Stripe mokėjimo puslapiams tai netaikoma: tuos puslapius valdo Stripe, kuri nustato savus, mokėjimams tvarkyti ir sukčiavimui užkirsti būtinus slapukus. Išsamiau apie tai – pačios Stripe privatumo politikoje (8.3 punktas).

6. Lankytojų skaičiavimas ir pirkimo piltuvas

6.1 Kas skaičiuojama

Norime žinoti, kiek žmonių apsilanko parduotuvėje, kaip toli jie pažengia kelyje iki pagamintos knygos ir kurioje vietoje jie pasiduoda. Tam Jūsų naršyklė mūsų serveriui praneša apie atskirus žingsnius: atidarytas puslapis, peržiūrėtas produkto puslapis, atidarytas redaktorius, pridėtos nuotraukos, sukurta knyga, pavartyta peržiūra, įdėta į pirkinių krepšelį, atidarytas pirkinių krepšelis, paspaustas „Užsakyti su įsipareigojimu sumokėti“, pasiektas Stripe mokėjimo puslapis ir užbaigtas pirkimas, taip pat mygtuko, atveriančio WhatsApp, palietimas (16 punktas). Be to, ji praneša, kai nepavyksta nuotraukų importas, knygos išsaugojimas ar užsakymas arba kai nutraukiate mokėjimą Stripe. Nieko nepraneša puslapis apie Jūsų užsakymo būseną, kurio nuorodą siunčiame Jums el. paštu, taip pat užsakymo puslapis iš WhatsApp pokalbio ir padėkos puslapis po iš ten pateikto užsakymo – šiuos žingsnius skaičiuojame be lankytojo identifikatoriaus kaip pokalbio žingsnius (16.9 punktas). Rekvizitų puslapis, Bendrosios sąlygos ir ši privatumo politika siunčia tik 6.2 punkte nurodytą aktyvumo signalą. WhatsApp pokalbio puslapiuose taip pat lyginame dvi kainos nurodymo versijas: kurią matote, nustatoma Jūsų naršyklėje pagal identifikatorių, kurį Meta prideda prie reklamos paspaudimo; šiuo tikslu jis mums neperduodamas. Skaičiuojama tik, kiek kartų kiekviena versija buvo atidaryta ir po to paliestas mygtukas į WhatsApp, – kaip sumos per dieną, be lankytojo identifikatoriaus ir be IP adreso.

6.2 Perduodami duomenys

Kiekviename pranešime yra atsitiktinis lankytojo identifikatorius iš localStorage (5 punktas) ir žingsnis. Priklausomai nuo žingsnio, pridedama: knygos identifikatorius iš mūsų katalogo (pvz., „willkommen-baby“ arba „eigenes-buch“), įrenginio tipas („mobil“ arba „desktop“, nustatomas pagal ekrano plotį ir valdymo būdą per pirmąjį dienos žingsnį), klaidos atveju – jos rūšis (pvz., „tinklas“ arba „nuotraukos įkėlimas“), o pirkimo atveju – Stripe mokėjimo seanso identifikatorius, pagal kurį mūsų serveris Stripe sistemoje patikrina, ar tikrai sumokėta. Neperduodamos Jūsų nuotraukos, tekstai ir knygų pavadinimai, Jūsų vardas ir pavardė, el. pašto adresas ir adresas, taip pat klaidų pranešimų tekstai.

Kol sundaybooks.eu puslapis atidarytas matomame naršyklės skirtuke, Jūsų naršyklė kas 45 sekundes papildomai siunčia aktyvumo signalą su lankytojo identifikatoriumi ir sritimi, kurioje esate (parduotuvė, redaktorius ar kasa). Iš to matyti, kiek žmonių šiuo metu yra svetainėje. Fone esantis skirtukas aktyvumo signalų nesiunčia.

Kiekvieno pranešimo metu mūsų prieglobos paslaugų teikėjas, kaip ir atidarant bet kurį puslapį, mato Jūsų IP adresą (3 punktas). Kad paieškos sistemos, tikrinimo programos ir kiti robotai nebūtų skaičiuojami kaip lankytojai, mūsų serveris lygina naršyklės identifikatorių (User-Agent) su žinomų paieškos sistemų, robotų ir testavimo priemonių sąrašu, o IP adresą – su Meta duomenų centrų adresų sritimis, iš kurių Meta tikrina puslapius, į kuriuos veda jos reklamos. Jeigu tenkinama bent viena iš šių sąlygų, pranešimas neskaičiuojamas. Tada skaičiuojame tik tai, kad toks apsilankymas įvyko, ir įrašome jį į atmestų apsilankymų sąrašą: laiką, naršyklės identifikatorių, praneštą žingsnį su knyga ir tinklą, iš kurio atėjo užklausa, – IP adresą be paskutinės jo dalies (IPv4 atveju – pirmuosius tris skaičius, IPv6 atveju – pirmuosius tris blokus), niekada ne visą adresą.

Dviejų procentų lankytojų, atsitiktinai atrinktų per pirmą suskaičiuotą jų dienos puslapio atidarymą, papildomai išsaugome naršyklės identifikatorių ir šalį, kurią mūsų prieglobos paslaugų teikėjas nustato pagal IP adresą, – be lankytojo identifikatoriaus ir be IP adreso (naršyklės identifikatorių imtis). Pagal ją tikriname, ar sąrašas nepraleidžia robotų. Be to, skaičiavimo tikslais nesaugome nei IP adreso, nei naršyklės identifikatoriaus.

6.3 Saugojimas

Mūsų serveryje lankytojo identifikatorius niekada nesaugomas atviru tekstu, tik kaip sutrumpinta maišos reikšmė (SHA-256). Pagal ją galima nustatyti, ar ta pati naršyklė tą pačią dieną jau pranešė apie žingsnį, – kiekvienas lankytojas kiekvienam žingsniui skaičiuojamas vieną kartą per dieną. Maišos reikšmė saugoma blokavimo įrašuose, kurie nustoja galioti 2 val. nakties po atitinkamos dienos – visi tos dienos įrašai tuo pačiu metu, t. y. ne vėliau kaip po 26 valandų, – ir šiuo metu esančiųjų sąraše, iš kurio ji pašalinama praėjus kelioms minutėms po paskutinio aktyvumo signalo, ne vėliau kaip po kiek daugiau nei valandos.

Ilgiau saugomos sumos per dieną – pvz., „120 lankytojų, 14 redaktoriuje, 3 pirkimai“, taip pat suskirstytos pagal knygą, įrenginio tipą ir laiką, be to, atmestų robotų apsilankymų skaičius (6.2 punktas). Jose nėra identifikatoriaus ir pagal jas neįmanoma nustatyti asmens. Suskaičiuotas pirkimas palieka atskirą blokavimo įrašą su Stripe mokėjimo seanso identifikatoriumi, kad iš naujo įkėlus padėkos puslapį jis nebūtų suskaičiuotas dukart; šis įrašas nesaugomas kartu su lankytojo identifikatoriumi ir nustoja galioti po 26–27 valandų, ties pilna valanda.

Atmestų apsilankymų sąraše saugoma ne daugiau kaip 500 naujausių įrašų, naršyklės identifikatorių imtyje – ne daugiau kaip 300 naujausių (6.2 punktas). Įrašas pašalinamas, kai tik atsiranda tiek naujesnių; jeigu 30 dienų neatsiranda nė vieno naujo, nustoja galioti visas sąrašas.

6.4 Tikslas ir teisinis pagrindas

Tikslas – žinoti parduotuvės lankomumą, atpažinti naudojimo problemas ir išsiaiškinti, kurioje vietoje klientai nutraukia procesą, – pavyzdžiui, importuodami nuotraukas telefone arba prieš pat mokėjimą. Teisinis pagrindas – Art. 6 Abs. 1 lit. f DSGVO; mūsų teisėtas interesas – veikianti parduotuvė, kurios silpnąsias vietas žinome. Skaičiavimas apribotas šiuo tikslu: nekuriame profilių, nesaugome identifikatoriaus kartu su užsakymais, vardais ar el. pašto adresais ir duomenų niekam neperduodame, išskyrus mūsų prieglobos paslaugų teikėją (8.1 punktas) ir skaičiavimo duomenų bazės operatorių (8.6 punktas).

6.5 Teisė nesutikti

Galite bet kada nesutikti su skaičiavimu (Art. 21 DSGVO). Kol yra blokavimo įrašai ir įrašai šiuo metu esančiųjų sąraše (6.3 punktas), juos galima susieti su lankytojo identifikatoriumi, kurį mums nurodote. Jeigu nurodysite mums savo identifikatorių – jis yra Jūsų naršyklės duomenyse svetainei sundaybooks.eu, įraše „sb.besucher“, – suteiksime Jums informaciją apie šiuos įrašus ir juos ištrinsime. Dienos sumose identifikatoriaus nėra, ir jų negalima priskirti jokiam asmeniui.

Kad ateityje niekas nebebūtų skaičiuojama, Jūsų nesutikimas papildomai turi būti įgyvendintas Jūsų naršyklėje. Jeigu ištrinsite sundaybooks.eu svetainės duomenis, kitą kartą apsilankius bus sukurtas naujas identifikatorius, nesusijęs su senuoju, – tačiau kartu bus prarastos ir Jūsų naršyklėje esančios knygos bei pirkinių krepšelis (4.2 punktas). Jeigu savo naršyklės nustatymuose užblokuosite šios svetainės atmintį, Jūsų naršyklė nebebus atpažįstama, tačiau kiekvieną kartą įkėlus puslapį bus skaičiuojama kaip naujas lankytojas. Visiškai skaičiavimas nevyksta tik be JavaScript; tačiau tada neveikia ir redaktorius.

7. Kontaktų forma ir pagalba

7.1 Perduodami duomenys

Per pagalbos mygtuką galite mums parašyti. Tvarkomas Jūsų el. pašto adresas, kad galėtume atsakyti, Jūsų žinutė, puslapis, kuriame atidarėte formą, ir trumpa techninė informacija apie Jūsų įrenginio naršyklę ir ekrano dydį. Pastarieji du duomenys leidžia pagalbos atveju nebeklausti, kur tiksliai iškilo problema.

7.2 Ekrano kopija

Jūsų pageidavimu forma prideda šiuo metu matomos puslapio dalies vaizdą. Varnelė tam yra pažymėta iš anksto, galite ją nuimti. Vaizdas sukuriamas Jūsų naršyklėje, puslapio tam neperduodant trečiajai šaliai.

Pastaba: jeigu šiuo metu atidaryta Jūsų knyga, joje matomos nuotraukos yra šio vaizdo dalis ir kartu su Jūsų užklausa patenka į mūsų pagalbos pašto dėžutę. Tik šiuo būdu Jūsų nuotraukos patenka į mūsų pagalbos pašto dėžutę, ir tai inicijuojate tik Jūs. Jeigu to nepageidaujate, prieš siųsdami nuimkite varnelę.

7.3 IP adresas apsaugai nuo piktnaudžiavimo

Kad per formą nebūtų galima masiškai siųsti el. laiškų, trumpam skaičiuojame užklausas pagal siuntėjo IP adresą ir atmetame tolesnes, kai tik jų tampa per daug. Tam adresas laikomas tik serverio egzemplioriaus operatyviojoje atmintyje, nesaugomas ilgalaikiškai ir po trumpo laiko savaime nustoja galioti. Teisinis pagrindas – Art. 6 Abs. 1 lit. f DSGVO (apsauga nuo piktnaudžiavimo ir nuo išlaidų dėl automatizuotų užklausų). Be to, formoje yra nematomas laukas, kurį užpildo tik formų robotai; jis netvarko jokių duomenų apie Jus.

7.4 Tikslas, teisinis pagrindas ir saugojimas

Duomenų tvarkymo tikslas – nagrinėti Jūsų užklausą. Teisinis pagrindas – Art. 6 Abs. 1 lit. b DSGVO, kai užklausa susijusi su sutartimi ar pasirengimu ją sudaryti, kitais atvejais – Art. 6 Abs. 1 lit. f DSGVO (teisėtas interesas atsakyti į užklausas).

Jūsų užklausa nesaugoma jokioje užklausų valdymo sistemoje ir jokioje duomenų bazėje. Ji saugoma kaip el. laiškas mūsų pagalbos pašto dėžutėje – kartu su mūsų atsakymu ir gavimo patvirtinimu, kuris automatiškai išsiunčiamas Jums. Šią pašto dėžutę naudojame pas el. pašto paslaugų teikėją, kuris šiuo atžvilgiu veikia kaip mūsų duomenų tvarkytojas. Klausimą ištriname, kai tik jis galutinai išsprendžiamas ir tam neprieštarauja įstatymų nustatyta saugojimo pareiga.

8. Duomenų gavėjai ir duomenų tvarkytojai

Jūsų duomenų tretiesiems asmenims neperduodame. Išimtis – toliau nurodyti paslaugų teikėjai, kurie mums dirba tik pagal mūsų nurodymus ir su kuriais sudaryta duomenų tvarkymo sutartis pagal Art. 28 DSGVO. Meta (8.5 punktas) ir Google (8.7 punktas), kaip reklamos partneriai, prie jų nepriskiriami: reklamos matavimui jie gauna duomenis tik gavus Jūsų sutikimą ir tvarko juos savo atsakomybe – išsamiau kiekvienu atveju ten. WhatsApp pokalbiui pridedami kiti gavėjai: WhatsApp Ireland Limited, Meta grupės įmonė, kaip mūsų duomenų tvarkytojas, taip pat dirbtinio intelekto paslaugų teikėjai Replicate ir OpenAI. Jie ir jų užduotys nurodyti 16.5 punkte.

8.1 Prieglobos paslaugos – Vercel

Mūsų svetainė ir jos serverio funkcijos – pvz., lankytojų skaičiavimas, kontaktų forma ir kasa – veikia Vercel Inc., JAV, infrastruktūroje. Vercel tvarko 3 punkte nurodytus prieigos duomenis ir lankytojų skaičiavimo pranešimus (6.2 punktas). Duomenų tvarkymo teisinis pagrindas – Art. 6 Abs. 1 lit. f DSGVO. Dėl perdavimo į JAV žr. 9 punktą.

8.2 El. laiškų siuntimas – Resend

El. laiškus iš kontaktų formos – užklausą mūsų pagalbos tarnybai ir gavimo patvirtinimą Jums – siunčiame per Resend, Inc., JAV. Pristatymui Resend kaip pagalbinį duomenų tvarkytoją naudoja Amazon Simple Email Service (Amazon Web Services). Perduodamas Jūsų el. pašto adresas, žinutės tema ir tekstas, 7.1 punkte nurodyti techniniai konteksto duomenys ir, jeigu ji pridedama, ekrano kopija. Tuo pačiu būdu siunčiami ir užsakymo patvirtinimas bei pranešimas apie išsiuntimą; tam perduodamas Jūsų el. pašto adresas, Jūsų užsakymo numeris ir užsakymo turinys. Teisinis pagrindas – Art. 6 Abs. 1 lit. b arba lit. f DSGVO.

8.3 Mokėjimų tvarkymas – Stripe

Mokama per Stripe. Klientams Europoje tai yra Stripe Payments Europe, Limited, Dublinas, Airija; ji gali pasitelkti savo patronuojančiąją bendrovę JAV Stripe, Inc. (9 punktas).

Mokėjimas vyksta Stripe puslapyje, o ne svetainėje sundaybooks.eu. Savo mokėjimo duomenis – kortelės numerį, IBAN, PayPal prisijungimo duomenis – įvedate ten; jie mūsų niekada nepasiekia, ir mes negalime jų gauti ir vėliau. Užsakant iš WhatsApp pokalbio, Stripe ten taip pat renka Jūsų vardą ir pavardę, Jūsų el. pašto adresą ir Jūsų pristatymo adresą ir perduoda juos mums, nes jų mums reikia sutarčiai, sąskaitai faktūrai ir siuntimui. Užsakant iš redaktoriaus, šiuos duomenis įvedate jau pas mus, ir mes su jais užregistruojame Jus Stripe kaip klientą; be adreso Stripe negali apskaičiuoti pridėtinės vertės mokesčio. Be to, Stripe perduodame mokėtiną sumą ir kiekvienos knygos pavadinimą, įrišimą ir puslapių skaičių, kad mokėjimo puslapyje matytumėte, už ką mokate, – nieko iš Jūsų nuotraukų.

Sukčiavimo prevencijos tikslais Stripe papildomai savo atsakomybe tvarko techninius duomenis apie Jūsų įrenginį ir Jūsų mokėjimo elgseną. Mokėjimų tvarkymo teisinis pagrindas – Art. 6 Abs. 1 lit. b DSGVO, sukčiavimo prevencijos – Art. 6 Abs. 1 lit. f DSGVO. Išsamiau – Stripe privatumo politikoje: stripe.com/de/privacy.

8.4 Spaustuvė – MediaPrint

Knyga spausdinama, įrišama ir paruošiama išsiųsti mūsų spaustuvėje MediaPrint Vokietijoje. Perduodamas Jūsų knygos spausdinimo failas, Jūsų suteiktas knygos pavadinimas (jis nurodomas gamybos lydraštyje kaip užsakymo pavadinimas) bei vardas, pavardė ir pristatymo adresas siuntiniui – nieko daugiau. Jūsų el. pašto adresas, Jūsų užsakymo numeris Stripe sistemoje ir Jūsų mokėjimo būdas ten neperduodami.

Perdavimas vyksta užšifruotu ryšiu (SFTP) į serverį Vokietijoje. Teisinis pagrindas – Art. 6 Abs. 1 lit. b DSGVO (pirkimo–pardavimo sutarties vykdymas). Siuntiniui išsiųsti MediaPrint pasitelkia Deutsche Post/DHL; ten perduodami tik vardas, pavardė ir pristatymo adresas.

8.5 Meta (Facebook, Instagram) – tik gavus Jūsų sutikimą

Reklamuojamės Facebook ir Instagram. Kad nustatytume, kuri reklama lėmė užsakymą arba pokalbį per WhatsApp, naudojame Meta Platforms Ireland Limited, Dublinas, Meta pikselį ir Conversions API. Abu pradeda veikti tik tada, kai sutikimo lange aiškiai sutinkate. Be Jūsų „taip“ pikselio scenarijus neįkeliamas, slapukas neatsiranda ir Meta nieko neperduodama.

Jeigu sutinkate, perduodama: atidarytas puslapis, data ir laikas, naršyklė ir įrenginys, Jūsų IP adresas ir Meta slapukai `_fbp` bei `_fbc`. Be to, nurodoma, kokį žingsnį atlikote – peržiūrėjote produktą, įdėjote į pirkinių krepšelį, pradėjote apmokėjimą, užsakėte, – kiekvieną kartą su knygos identifikatoriumi iš mūsų katalogo ir, pradedant pirkinių krepšeliu, su suma; užsakymo atveju tai yra užsakymo vertė. Jeigu mūsų svetainėje paliečiate mygtuką, atveriantį WhatsApp (16 punktas), papildomai pranešame žingsnį atidarytas WhatsApp pokalbis – be knygos ir sumos ir be nieko iš paties pokalbio.

Daugiau pikselis nepraneša: automatinius įvykius, kuriais Meta savo iniciatyva fiksuoja, pavyzdžiui, mygtukų paspaudimus kartu su jų užrašais, išjungėme. Puslapių, kurių adrese yra asmeninis raktas, – nuorodos į išsaugotą knygą (4.4 punktas) ir nuorodos į Jūsų užsakymo būseną – jis visai nepraneša; ten jis nepradeda veikti.

Kai paspaudžiate „Užsakyti su įsipareigojimu sumokėti“ ir kai Jūsų užsakymas apmokamas, papildomai perduodame Jūsų el. pašto adresą ir pristatymo šalį – vardo, pavardės ir adreso ne, nes tai gali būti dovanos gavėjo duomenys. Abu duomenys perduodami ne atviru tekstu: prieš tai mūsų serveryje jie SHA-256 algoritmu paverčiami negrįžtama skaitine reikšme. Pagal ją Meta gali patikrinti, ar šias reikšmes atitinka jos pačios paskyra, ir priskirti užsakymą tinkamai reklamai. Atviri duomenys Meta niekada nepasiekia.

Kodėl du kartus – pikselis ir Conversions API? Naršyklėje veikiančio pikselio pranešimai dažnai prarandami: reklamų blokavimo priemonės, sekimo apsauga, uždarytas skirtukas. Todėl tą patį užsakymą papildomai praneša mūsų serveris. Abu pranešimai turi tą patį identifikatorių, kad Meta juos atpažintų kaip vieną įvykį ir neskaičiuotų dukart.

Užsakymai per WhatsApp. Jeigu davę sutikimą paliečiate mygtuką, atveriantį WhatsApp (16 punktas), prie paruoštos žinutės pridedame trumpą kodą. Jūs jo nematote: jį sudaro devyni nespausdinami simboliai iškart po jaustuko žinutės pabaigoje (pvz., „Sveiki! Norėčiau sukurti fotoknygą 📸“). Kodas yra atsitiktinė seka ir nieko apie Jus neatskleidžia. Kartu su juo savo duomenų bazėje pas Upstash (8.6 punktas) saugome: puslapį, kuriame palietėte mygtuką, datą ir laiką, naršyklę ir įrenginį, Jūsų IP adresą, Meta slapukus `_fbp` ir `_fbc`, kampanijos duomenis iš puslapio adreso (pvz., `utm_campaign`), taip pat Jūsų sutikimo laiką ir versiją bei šios politikos redakciją, pagal kurią sutikote. Jeigu žinutė su kodu mūsų nepasiekia per dvi valandas, duomenų bazė šiuos duomenis ištrina savaime. Jeigu pasiekia, susiejame su jais Jūsų pokalbį, ir jie saugomi ne ilgiau kaip aštuonias dienas nuo šios žinutės; kodas galioja tik pirmajam pokalbiui, kuris jį atsiunčia, o jeigu į Jūsų pokalbį vėliau ateina naujas kodas, senojo kodo duomenis ištriname. Jeigu per šį laiką apmokate užsakymą iš pokalbio, mūsų serveris praneša Meta apie pirkimą: su užsakymo verte ir knygos identifikatoriumi, su puslapiu, naršykle ir įrenginiu, IP adresu ir Meta slapukais iš Jūsų palietimo momento. Jūsų el. pašto adreso, vardo ir pavardės, adreso ir užsakymo numerio tuo metu nepranešame – sumokėti gali ir kitas asmuo, o ne tas, kuris palietė mygtuką. Kodo, kampanijos duomenų ir Jūsų sutikimo įrodymo Meta nepranešame; pats kodas nuorodoje ir Jūsų žinutėje perduodamas per WhatsApp kaip ir bet kuri žinutė (16.5 punktas). Šis pranešimas siunčiamas tik iš mūsų serverio ir tik vieną kartą; padėkos puslapis apie tą patį pirkimą dar kartą nepraneša. Jūsų pokalbio turinys – žinutės, nuotraukos, Jūsų knyga – į šį pranešimą neįtraukiamas.

Be Jūsų sutikimo kodo nepridedame ir nieko iš to nesaugome. Sutikimo, kurį davėte prieš tai, kai ši politika aprašė nematomą kodą (2026 m. spalio 14 d. redakcija), tam nenaudojame; jį galite atnaujinti per nuorodą „Slapukų nustatymai“. Jeigu prieš siųsdami ištrinate jaustuką žinutės pabaigoje, kartu dingsta ir kodas, ir mes nieko nesusiejame ir apie pirkimą nepranešame; taip pat ir tada, jeigu pokalbyje nesutikote su skaičiavimu (16.9 punktas). Jeigu atšaukiate sutikimą per nuorodą „Slapukų nustatymai“ toje pačioje naršyklėje, ištriname duomenis apie kodus, kuriuos sukūrė ši naršyklė; apie po to apmokėtą pirkimą nepranešame. Jeigu tuo tarpu pakeitėte naršyklę arba ištrynėte jos duomenis, pakanka trumpos žinutės mums (15 punktas).

Teisinis pagrindas – tik Jūsų sutikimas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mes ir Meta esame bendri duomenų valdytojai dėl duomenų rinkimo ir perdavimo (Art. 26 DSGVO); tam sudarytas Meta pateiktas susitarimas („Duomenų valdytojo priedas“). Už tai, ką Meta vėliau daro su duomenimis, atsako tik Meta. Išsamiau: facebook.com/privacy/policy.

Meta Platforms Ireland gali perduoti duomenis savo patronuojančiajai bendrovei JAV Meta Platforms, Inc. Ji yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework) (9 punktas). Vis dėlto: pagal dabartinę padėtį perdavimo į JAV neįmanoma visiškai apsaugoti nuo ten esančių valdžios institucijų prieigos. Būtent todėl prašome sutikimo iš anksto.

8.6 Lankytojų skaičiavimas – Upstash

Blokavimo įrašai, šiuo metu esančiųjų sąrašas ir dienos sumos iš 6.3 punkto saugomi Upstash, Inc., JAV, duomenų bazėje. Duomenų bazė yra Frankfurte prie Maino. Lankytojų skaičiavimo tikslais ten saugoma lankytojo identifikatoriaus maišos reikšmė, paskutinio aktyvumo signalo laikas, suskaičiuoti žingsniai su knygos ir įrenginio identifikatoriais, apmokėto Stripe mokėjimo seanso identifikatorius ir abu 6.2 punkte nurodyti sąrašai (atmesti robotų apsilankymai su naršyklės identifikatoriumi ir sutrumpintu tinklu, naršyklės identifikatoriaus ir šalies imtis) – jokio pilno IP adreso, jokio vardo, jokių nuotraukų. Gavus Jūsų sutikimą, ten taip pat saugomi duomenys apie kodą iš 8.5 punkto, įskaitant Jūsų IP adresą, ne ilgiau kaip aštuonias dienas nuo Jūsų žinutės su kodu (be žinutės – dvi valandas), ir aštuonias dienas – žyma, kad apie pirkimą pranešta Meta. Upstash yra JAV įmonė; todėl prieigos iš JAV negalima atmesti (9 punktas). Teisinis pagrindas – Art. 6 Abs. 1 lit. f DSGVO (6.4 punktas), o 8.5 punkte nurodytiems duomenims – Jūsų sutikimas.

8.7 Google Ads – tik gavus Jūsų sutikimą

Reklamuojamės ir Google. Kad nustatytume, kuri reklama lėmė užsakymą, naudojame Google žymą (gtag.js) Google Ads konversijoms matuoti. Paslaugų teikėjas – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija. Google žyma pradeda veikti tik tada, kai sutikimo lange aiškiai sutinkate. Be Jūsų „taip“ scenarijus neįkeliamas, slapukas neatsiranda ir Google nieko neperduodama. Google Analytics nenaudojame.

Jeigu sutinkate, perduodama: atidarytas puslapis, data ir laikas, naršyklė ir įrenginys, Jūsų IP adresas ir – jeigu atėjote per Google reklamą – tos reklamos paspaudimo identifikatorius. Be to, nurodoma, kokį žingsnį atlikote – įdėjote į pirkinių krepšelį, pradėjote apmokėjimą, užsakėte, – su atitinkama suma. Užsakymo atveju tai yra užsakymo vertė ir Jūsų užsakymo numeris; pagal jį Google atpažįsta tą patį užsakymą ir neskaičiuoja jo dukart.

Vardo, pavardės, el. pašto adreso ir adreso Google neperduodame – net ir perskaičiuotų kita forma. Puslapiuose, kurių adrese yra asmeninis raktas, – nuorodoje į išsaugotą knygą (4.4 punktas) ir nuorodoje į Jūsų užsakymo būseną – Google žyma nepradeda veikti; iš visų kitų adresų pašaliname tai, ko Google nereikia žinoti.

Jokios personalizuotos reklamos. Google Ads naudojame tik savo reklamos sėkmei matuoti. Google žyma aiškiai praneša Google, kad duomenų negalima naudoti personalizuotai reklamai; todėl nepatenkate į jokį tikslinės auditorijos sąrašą pakartotinei reklamai (remarketingui).

Tam Google įrašo slapukus mūsų adresu (5 punktas) ir gali skaityti bei nustatyti savo slapukus Google domenuose, pvz., doubleclick.net. Jeigu atšaukiate sutikimą, pašaliname įrašus mūsų adresu; Google domenuose esančių įrašų mes pasiekti negalime – juos galima ištrinti savo naršyklės nustatymuose.

Teisinis pagrindas – tik Jūsų sutikimas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Už duomenų rinkimą per Google žymą mūsų svetainėje ir jų perdavimą Google atsakome mes. Už tai, ką Google vėliau daro su duomenimis, Google atsako kaip savarankiškas duomenų valdytojas; taikomos „Google Ads Controller-Controller Data Protection Terms“. Išsamiau: policies.google.com/privacy.

Google Ireland gali perduoti duomenis savo patronuojančiajai bendrovei JAV Google LLC. Ji yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework) (9 punktas). Vis dėlto: pagal dabartinę padėtį perdavimo į JAV neįmanoma visiškai apsaugoti nuo ten esančių valdžios institucijų prieigos. Būtent todėl prašome sutikimo iš anksto.

8.8 Kiti gavėjai

Kitų gavėjų nėra, išskyrus 16.5 punkte nurodytus WhatsApp pokalbio gavėjus. Visų pirma neintegruota jokia trečiosios šalies analizės priemonė, pvz., Google Analytics, jokia atsiliepimų platforma ir jokia naujienlaiškių siuntimo paslauga. Dirbtinio intelekto paslaugas naudojame tik WhatsApp pokalbyje (16.5 punktas), redaktoriuje – ne. Jūsų nuotraukos niekada nepatenka į Meta ar Google reklamos matavimą – nei pikselis, nei Conversions API, nei Google žyma negauna vaizdo duomenų. Jeigu siunčiate mums nuotraukas per WhatsApp, jos perduodamos per Meta grupės įmonės WhatsApp Ireland Limited platformą, kuri jas perduoda kaip mūsų duomenų tvarkytojas (16.5 punktas). Valdžios institucijoms duomenys perduodami tik tiek, kiek tai privalome daryti pagal įstatymus.

9. Perdavimas į JAV

Vercel, Resend, Upstash ir – gavus sutikimą – Meta bei Google yra pasiekiamos per JAV bendroves; Stripe atveju mūsų sutarties šalis yra įsisteigusi Airijoje, tačiau negalima atmesti, kad bus pasitelkta JAV patronuojančioji bendrovė. Upstash duomenų bazė yra Frankfurte prie Maino, tačiau prieiga iš JAV neatmetama. Taigi duomenų tvarkymas JAV yra galimas. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. ir Google LLC – kaip ir Amazon Web Services – yra sertifikuotos pagal ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework). Sertifikuotiems gavėjams Europos Komisija yra nustačiusi tinkamą duomenų apsaugos lygį; todėl perdavimas grindžiamas Art. 45 DSGVO. Papildomai taikomos duomenų tvarkymo sutartyse numatytos Europos Komisijos standartinės sutarčių sąlygos pagal Art. 46 Abs. 2 lit. c DSGVO. WhatsApp pokalbiui pridedama WhatsApp su savo JAV bendrovėmis, taip pat Replicate ir OpenAI; Replicate ir OpenAI nėra sertifikuotos. Išsamiau apie tai – 16.6 punkte.

Kurios įmonės yra sertifikuotos, JAV prekybos departamentas skelbia viešame sąraše: dataprivacyframework.gov.

10. Saugojimo trukmė

• Prieigos žurnalai (3 punktas): trumpą laiką pagal mūsų prieglobos paslaugų teikėjo nustatytas taisykles, po to automatiškai ištrinami.
• IP adresas apsaugai nuo piktnaudžiavimo (7.3 punktas): tik serverio egzemplioriaus operatyviojoje atmintyje, po trumpo laiko nustoja galioti, nesaugomas ilgalaikiškai.
• Lankytojų skaičiavimas (6 punktas): lankytojo identifikatorius Jūsų naršyklėje – kol ištrinsite svetainės duomenis. Įrašas „kas šiandien jau suskaičiuota“ naršyklėje – iki kitos dienos. Mūsų serveryje – tik kaip maišos reikšmė: blokavimo įrašuose iki 2 val. nakties po atitinkamos dienos (ne ilgiau kaip 26 valandas), šiuo metu esančiųjų sąraše – kelias minutes, ne ilgiau kaip kiek daugiau nei valandą. Suskaičiuoto pirkimo blokavimo įrašas – 26–27 valandas. Dienos sumos be sąsajos su asmenimis – 400 dienų skaičiavimo duomenų bazėje; kaip mūsų verslo analizės dalis jos gali būti saugomos ilgiau. Atmestų robotų apsilankymų sąrašas ir naršyklės identifikatorių imtis – atitinkamai ne daugiau kaip 500 ir 300 įrašų; įrašas pašalinamas, kai tik atsiranda tiek naujesnių, ne vėliau kaip praėjus 30 dienų po naujausio jo sąrašo įrašo.
• Kontaktinės užklausos: kol Jūsų klausimas bus galutinai išspręstas; po to ištrinamos, jeigu tam neprieštarauja įstatymų nustatyta saugojimo pareiga.
• Įkelti failai, susiję su neužbaigtu užsakymu: 7 d. Po to juos automatiškai ir visiškai ištriname, Jums nieko nedarant. Jeigu failas susijęs su apmokėtu užsakymu, jis nelaikomas projektu ir saugomas iki 30 d. po Jūsų knygos išsiuntimo.
• Nuotraukos, knygų projektai, pirkinių krepšelis redaktoriuje: yra pas Jus naršyklėje ir lieka ten, kol juos ištrinsite. Mes jų negalime nei peržiūrėti, nei ištrinti – nebent išsaugojote savo knygą mygtuku „Išsaugoti knygą“ (4.4 punktas); tada išsaugotai kopijai taikomas 7 d. terminas.
• Jūsų sprendimas dėl slapukų: kol jį pakeisite arba ištrinsite savo naršyklės svetainės duomenis.
• Google Ads įrašai mūsų adresu (pavadinimas prasideda `_gcl`): kaip slapukas – 90 dienų nuo paskutinio nustatymo, localStorage – iki sutikimo atšaukimo arba kol ištrinsite savo naršyklės svetainės duomenis. Atšaukus sutikimą, pašaliname abu.
• Duomenys apie kodą WhatsApp žinutėje (8.5 punktas): mūsų serveryje – dvi valandas nuo mygtuko palietimo; jeigu per tą laiką ateina Jūsų žinutė su kodu – ne ilgiau kaip aštuonias dienas nuo šios žinutės. Po to duomenų bazė juos ištrina savaime; atšaukus sutikimą ir kai į Jūsų pokalbį ateina naujas kodas – nedelsiant. Naršyklėje (`sb.chatklick`) – kol mūsų serveris patvirtina atšaukimą, ne ilgiau kaip aštuonias dienas ir dvi valandas nuo palietimo, arba kol ištrinsite savo naršyklės svetainės duomenis; kodas, kurio terminas pasibaigė, pašalinamas kitą kartą atidarius mūsų svetainę. Pateikus užsakymą, saugome Jūsų sutikimo laiką, versiją ir redakciją bei kampanijos duomenis, o kodą – tik iki apmokėjimo – jokio IP adreso, jokių naršyklės duomenų, jokių slapukų reikšmių; tam taikomas užsakymo duomenų saugojimo terminas.
• Meta ir Google perduoti įvykiai: saugojimo trukmę nustato Meta ir Google; mes negalime jai daryti įtakos ir negalime ten jų ištrinti. Atšaukus sutikimą, ateityje duomenys nebeperduodami.
• Užsakymo duomenys (užsakymo numeris, pozicijos, kainos, vardas ir pavardė, adresas, el. pašto adresas): iki visiško užsakymo įvykdymo, po to – įstatymų nustatytus saugojimo terminus pagal § 147 AO ir § 257 HGB. Šiuo laikotarpiu duomenų tvarkymas apribojamas saugojimu.
• Apmokėto užsakymo nuotraukos ir spausdinimo failai: iki 30 d. po Jūsų knygos išsiuntimo, kad pretenzijos atveju galėtume atspausdinti iš naujo. Po to juos ištriname automatiškai; ankstesniame punkte nurodyti saugojimo terminai jiems NETAIKOMI – nuotrauka nėra apskaitos dokumentas.

11. Automatizuoto sprendimų priėmimo nėra

Automatizuotas sprendimų priėmimas, įskaitant profiliavimą, kaip tai suprantama pagal Art. 22 DSGVO, nevykdomas. Automatinis maketavimas išdėsto vaizdus puslapiuose ir siūlo kadrus – tai dizaino pagalba, kurią galite bet kada pakeisti ir kuri Jums nesukelia jokių teisinių pasekmių.

12. Jūsų teisės

Mūsų atžvilgiu turite šias teises:

• teisę susipažinti su tvarkomais Jūsų duomenimis (Art. 15 DSGVO)
• teisę reikalauti ištaisyti netikslius duomenis (Art. 16 DSGVO)
• teisę reikalauti ištrinti duomenis (Art. 17 DSGVO), jeigu tam neprieštarauja įstatymų nustatyta saugojimo pareiga
• teisę apriboti duomenų tvarkymą (Art. 18 DSGVO)
• teisę į duomenų perkeliamumą (Art. 20 DSGVO)
• teisę nesutikti su duomenų tvarkymu, kurį grindžiame Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• teisę atšaukti sutikimą, ir tai galios ateičiai (Art. 7 Abs. 3 DSGVO), jeigu sutikimas buvo duotas, – iki atšaukimo atlikto duomenų tvarkymo teisėtumui tai įtakos neturi

Norint pasinaudoti šiomis teisėmis, pakanka laisvos formos žinutės adresu support@sundaybooks.eu.

Apie viską, kas yra tik Jūsų naršyklėje, – Jūsų nuotraukas, Jūsų knygų projektus, Jūsų pirkinių krepšelį – negalime suteikti Jums informacijos ir nieko negalime ištrinti, nes neturime prie to prieigos ir pagal šiuos duomenis negalime Jūsų identifikuoti (Art. 11 DSGVO). Šie duomenys yra tik Jūsų rankose: per redaktorių arba savo naršyklės nustatymus.

13. Teisė pateikti skundą priežiūros institucijai

Nepaisant visų kitų teisių gynimo priemonių, turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Mums kompetentinga institucija yra YouVenture! GmbH buveinės vietos institucija: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Taip pat galite kreiptis į savo įprastinės gyvenamosios vietos arba darbo vietos priežiūros instituciją.

14. Šios politikos pakeitimai

Šią politiką keičiame, kai pasikeičia mūsų pasiūlymas arba teisinis reguliavimas. Paskutinį kartą – 2026 m. spalio 28 d.: 2, 8, 8.8 ir 9 punktuose dabar aiškiai nurodyta, kas taikoma WhatsApp pokalbiui: ten dirbtinio intelekto modeliai peržiūri Jūsų nuotraukas, o WhatsApp Ireland, Meta grupės įmonė, perduoda pokalbį kaip mūsų duomenų tvarkytojas (16 punktas). 8.3 punkte išsamiai nurodyta, ką Stripe gauna iš mūsų, įskaitant Jūsų knygos pavadinimą. 10 punkte tiksliai nurodytas užsakymo nuotraukų ir spausdinimo failų saugojimo terminas: 30 d. po išsiuntimo. 7.2 punkte tiksliau nurodyta, kada nuotraukos patenka į mūsų pagalbos pašto dėžutę, 16.5 ir 16.7 punktuose minimas Jūsų knygos vartymo vaizdo įrašas, 16.2 punkte nurodyta, kad priminime apie neužbaigtą užsakymą siūloma nuolaida, 6.1 punkte nurodytas skaičiavimas, skirtas dviem kainos nurodymo versijoms palyginti, o pagal 16.2 punktą asistentas apie neužbaigtą užsakymą primena ne daugiau kaip du kartus, antrą kartą – paskutinę nuolaidos dieną. Paruošta WhatsApp žinutė visuose puslapiuose yra „Sveiki! Norėčiau sukurti fotoknygą 📸“ (8.5 ir 16.1 punktai). Prieš tai – 2026 m. spalio 22 d.: lankytojų skaičiavimas atmeta paieškos sistemas ir tikrinimo robotus – pagal naršyklės identifikatorių ir pagal IP adresus iš Meta duomenų centrų – ir tam saugo atmestų apsilankymų sąrašą bei naršyklės identifikatorių imtį (6.2, 6.3, 8.6 ir 10 punktai). Be to, 5 punkte mygtukas, atveriantis WhatsApp, nebevadinamas ankstesniu pavadinimu „Jetzt WhatsApp öffnen“. Prieš tai – 2026 m. spalio 19 d.: paruošta WhatsApp žinutė visuose puslapiuose buvo „Fotobuch starten 📸“ (8.5 ir 16.1 punktai). Prieš tai – 2026 m. spalio 14 d.: 8.5 punkte nurodytas kodas paruoštoje WhatsApp žinutėje nebėra matoma eilutė, o yra nematomas po jaustuko; 8.5 punkte nurodyta, kaip jį pašalinti prieš siunčiant, o 16.1 ir 16.2 punktai atitinkamai pakeisti; paruošta žinutė visuose puslapiuose buvo „Los geht’s! 🎉“. Iki šios redakcijos duoto sutikimo kodui nenaudojame. Lankytojų skaičiavimas dabar skaičiuoja ir mygtuko, atveriančio WhatsApp, palietimą (6.1 punktas). Prieš tai – 2026 m. spalio 13 d.: 8.5 punkte aprašytas kodas paruoštoje WhatsApp žinutėje ir pranešimas Meta apie apmokėtą pirkimą iš pokalbio – abu tik gavus Jūsų sutikimą; 5, 8.6, 10 ir 16.2 punktai atitinkamai papildyti. Be to: asistentas WhatsApp pokalbyje primena apie trūkstamas nuotraukas ir neužbaigtą užsakymą, remdamasis mūsų teisėtu interesu, o žodis „Stop“ tai atšaukia (16.2 punktas); atsakius į ankstesnę žinutę, žinome, į kurią, o nuotraukos atveju – ir dirbtinis intelektas (16.1 ir 16.5 punktai); pradėjus iš naujo, išlieka pavadinimas ir „Stop“, po apmokėjimo – žyma, kad sumokėta, o pokalbio terminas prasideda iš naujo (16.7 punktas); skaičiuojami ir priminimai bei atskirai pašalintos nuotraukos (16.9 punktas). Prieš tai – 2026 m. spalio 5 d.: pridėtas 16 punktas – knygos kūrimas ir užsakymas per WhatsApp su dirbtinio intelekto asistentu; šiam būdui jis turi viršenybę prieš kitus punktus. 8.5 punkte nurodytas žingsnis „atidarytas WhatsApp pokalbis“, 16.9 punkte – pokalbio žingsnių skaičiavimas kaip sumos per dieną; 6.1 punkte nurodyta, kad užsakymo puslapis ir padėkos puslapis iš pokalbio lankytojų skaičiavimui nepraneša. Prieš tai – 2026 m. rugsėjo 22 d.: el. pašto adresas ir pristatymo šalis, perskaičiuoti į maišos reikšmę, perduodami Meta jau paspaudus „Užsakyti su įsipareigojimu sumokėti“, o ne tik po apmokėjimo; vardas ir pavardė, pašto kodas ir vietovė Meta nebeperduodami visai, net ir po apmokėjimo (8.5 punktas). Prieš tai – 2026 m. rugsėjo 21 d.: pridėta Google Ads, tik gavus Jūsų sutikimą (8.7 punktas); dėl to „Kiti gavėjai“ perkelti iš 8.7 į 8.8 punktą, o 2, 5, 8, 9 ir 10 punktai atitinkamai pakeisti. Tą pačią dieną į 8.5 punktą įtraukti du Meta pikselio apribojimai: jokių automatinių įvykių, jokių puslapių su asmeniniu raktu. Politika parengta kartu su Google žyma, o ne po jos. Prieš tai – 2026 m. rugsėjo 17 d.: pridėtas lankytojų skaičiavimas su pirkimo piltuvu (6 punktas), taip pat Upstash kaip skaičiavimo duomenų bazės operatorius (8.6 punktas); 2, 3, 5, 8.1, 8.7 (dabar 8.8), 9 ir 10 punktai atitinkamai pakeisti. Politika parengta kartu su skaičiavimu, o ne po jo. Prieš tai – 2026 m. rugsėjo 14 d.: pridėtas Meta pikselis (8.5 punktas). Galiojančią redakciją visada rasite čia, svetainėje sundaybooks.eu.

15. Kontaktai

Kilus klausimų dėl duomenų apsaugos arba norėdami pasinaudoti savo teisėmis, susisiekite su mumis adresu support@sundaybooks.eu arba paštu: YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Knygos kūrimas ir užsakymas per WhatsApp

Taip pat galite paprašyti, kad Jūsų knyga būtų sukurta per WhatsApp. Jūs siunčiate mums nuotraukas į pokalbį, dirbtinio intelekto asistentas iš jų sudaro Jūsų knygą, o užsakoma užsakymo puslapyje svetainėje sundaybooks.eu. Šiame punkte aprašoma, kas tuo metu vyksta su Jūsų duomenimis. Šiam būdui jis turi viršenybę prieš kitus punktus, kiek juose nustatyta kitaip. Tai visų pirma susiję su 2, 4, 8, 9 ir 10 punktais, kuriuose aprašomas kūrimas redaktoriuje. Duomenų valdytojas ir čia yra YouVenture! GmbH (1 punktas).

16.1 Tvarkomi duomenys

Kai rašote mums per WhatsApp, tvarkome:

• Jūsų telefono numerį ir identifikatorių, kurį WhatsApp Jums suteikia mūsų įmonės atžvilgiu. Jeigu naudojate WhatsApp naudotojo vardą, tam tikrais atvejais mus pasiekia tik šis identifikatorius. Pagal juos priskiriame Jūsų žinutes Jūsų pokalbiui ir Jums atsakome. Be to, pagal Jūsų numerio šalies telefono kodą ir, jeigu atėjote per vieną iš mūsų puslapių, pagal paruoštos žinutės kalbą nustatome, kokia kalba Jums rašyti ir kokia valiuta nurodyti kainas; abu dalykus įsimename kartu su Jūsų pokalbiu. Jūsų WhatsApp profilio vardo nesaugome.
• Jūsų žinutes: tekstus, atsakymus į pasirinkimo mygtukus ir kiekvienos žinutės laiką; jeigu WhatsApp atsakote į ankstesnę žinutę, – taip pat į kurią.
• Jūsų nuotraukas. Kiekvieną nuotrauką saugome nepakeistą, nes iš jos spausdinama. Kaip failas atsiųstoje nuotraukoje yra duomenų, kuriuos į ją įrašė Jūsų fotoaparatas (EXIF), pvz., fotografavimo laikas ir, jeigu Jūsų fotoaparatas ją fiksuoja, fotografavimo vieta. Iš jų naudojame tik du: orientaciją, kad nuotrauka būtų pasukta teisingai, ir fotografavimo laiką. Pagal jį išdėstome nuotraukas eilės tvarka ir laiko atžvilgiu priskiriame skyrius, pavadinimą ar paantraštę (pvz., „2026 m. liepa“). Tam dirbtinis intelektas taip pat gauna fotografavimo laiką – kaip datą ir laiką (16.5 punktas). Be to, iš kiekvienos nuotraukos sukuriame sumažintą kopiją be įterptų fotoaparato duomenų. Kaip vaizdą dirbtinis intelektas mato tik šią kopiją. Fotografavimo vietos jis negauna.
• Jūsų balso žinutes. Jas paverčiame tekstu ir po to dirbame tik su tekstu (16.4 punktas).
• Dirbtinio intelekto rezultatus: kiekvienai nuotraukai – trumpą aprašymą (pvz., „du vaikai stato smėlio pilį“), motyvą, sceną ir atpažįstamą progą. Taip pat ryškumo, ekspozicijos ir tinkamumo viršeliui bei dideliems plotams įvertinimą bei vaizdo svorio centrą, kuris apkerpant turi likti vaizde; žmonių atveju tai yra veidų padėtis. Be to, Jūsų knygos planą ir pagal jį sukurtą knygą.
• Užsakymo atveju – pristatymo šalį, kurią pasirenkate užsakymo puslapyje, ir duomenis, kuriuos po to įvedate Stripe mokėjimo puslapyje: vardą ir pavardę, pristatymo adresą ir el. pašto adresą. Stripe juos perduoda mums (8.3 punktas); juos naudojame, kaip aprašyta 4.3 punkte.
• Iš kur atėjote. Jeigu pokalbį atidarote per vieną iš mūsų puslapių, ten Jums paruošta žinutė („Sveiki! Norėčiau sukurti fotoknygą 📸“). Jeigu ji yra iš ankstesnės mūsų puslapių versijos, pagal ją atpažįstame puslapio progą (pvz., „kūdikio albumas“). Jeigu į pokalbį patenkate tiesiai per reklamą, WhatsApp mums perduoda tos reklamos identifikatorių. Abu dalykus saugome kartu su Jūsų pokalbiu ir prireikus su Jūsų užsakymu, kad pritaikytume pasisveikinimą ir matytume, kuri reklama lemia užsakymus (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Tikslas ir teisinis pagrindas

Šiuos duomenis tvarkome, kad Jūsų prašymu sukurtume Jūsų knygą, parodytume ją Jums pokalbyje ir įgyvendintume Jūsų pakeitimų pageidavimus. Jeigu užsakote, taip pat vykdome pirkimo–pardavimo sutartį. Teisinis pagrindas – Art. 6 Abs. 1 lit. b DSGVO (veiksmai Jūsų prašymu prieš sudarant sutartį ir sutarties vykdymas). Nuotraukas ir balso žinutes naudojame tik Jūsų knygai – ne reklamai, ne analizei apie Jus ir ne dirbtinio intelekto modeliams mokyti. Kaip toli apskritai pažengia pokalbiai, skaičiuojame tik kaip sumas per dieną, nesusijusias su Jumis (16.9 punktas).

Jeigu Jūsų knyga kurį laiką lieka nebaigta, asistentas Jums apie ją primena – apie trūkstamas nuotraukas kiekvienai knygai ne daugiau kaip vieną kartą, apie dar neužbaigtą užsakymą ne daugiau kaip du kartus, tik per 24 valandas nuo Jūsų paskutinės žinutės ir niekada nuo 21 iki 9 val. Teisinis pagrindas – Art. 6 Abs. 1 lit. f DSGVO; mūsų teisėtas interesas – kad pradėta knyga nepastebimai neprapultų. Galite bet kada su tuo nesutikti (Art. 21 DSGVO): parašykite „Stop“ arba pasakykite asistentui, kad nenorite priminimų, ir šiame pokalbyje daugiau priminimų nebus. Pirmajame priminime apie neužbaigtą užsakymą Jums siūloma nuolaida Jūsų knygai; antrasis ateina paskutinę šios nuolaidos dieną, kuri tada baigiasi vidurnaktį. Kitaip per WhatsApp reklaminių žinučių Jums nesiunčiame.

Užsakymo nuorodoje pokalbyje yra atsitiktinis, pasirašytas Jūsų pokalbio identifikatorius. Kas turi nuorodą, gali peržiūrėti ir užsakyti Jūsų knygą, kol pokalbis egzistuoja (16.7 punktas). Todėl ją perduokite tik sąmoningai. Kadangi užsakymo puslapio adrese yra šis raktas, ten neveikia nei Meta pikselis, nei Google žyma. Apsaugai nuo piktnaudžiavimo ten, kaip ir kontaktų formos atveju, trumpam operatyviojoje atmintyje skaičiuojame užsakymo bandymus pagal IP adresą (7.3 punktas).

Jeigu mūsų svetainėje sutikote su Meta matavimu (8.5 punktas), paruoštoje žinutėje po jaustuko papildomai yra nematomas kodas (8.5 punktas); ankstesnėje versijoje jis buvo matomas atskiroje eilutėje, pvz., „Ref. K7F-3QX-2MD“. Jeigu jis ateina nepakeistas, išimame jį iš žinutės, prieš asistentui ją perskaitant, ir įsimename kodą kartu su Jūsų pokalbiu, kaip ir puslapį, per kurį atėjote (16.1 punktas), taip pat ir pradėjus iš naujo (16.7 punktas), o kartu su užsakymu – iki jo apmokėjimo. Taip pranešame Meta apie pirkimą iš pokalbio, kaip aprašyta 8.5 punkte. Teisinis pagrindas – Jūsų sutikimas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), o ne mūsų teisėtas interesas.

16.3 Dirbtinio intelekto asistentas

Pokalbyje Jums atsako dirbtinio intelekto asistentas, o ne žmogus. Tai jis Jums pasako savo pirmojoje žinutėje. Jis peržiūri kiekvieną nuotrauką, atrenka nuotraukas ir sudėlioja jas į istoriją. Jis nustato, kurios nuotraukos bus didelės ir kuri bus ant viršelio, pasirenka dizaino šabloną ir pasiūlo pavadinimą, jeigu jo nenurodote. Neryškias ar beveik vienodas nuotraukas ir vaizdus, kurie nėra nuotraukos, pvz., ekrano kopijas, jis praleidžia ir Jums apie tai praneša. Jūsų pakeitimų pageidavimus, įvestus ar pasakytus, jis paverčia šio plano pakeitimais. Pačius puslapius pagal nustatytas taisykles maketuoja mūsų programinė įranga.

Asmenis dirbtinis intelektas aprašo tik bendrai, pvz., „pora“ arba „du suaugusieji ir vaikas“. Nurodome jam nieko neatpažinti, nespėlioti vardų ir nesieti asmenų tarpusavyje keliose nuotraukose. Biometrinis identifikavimas nevykdomas.

Asistentas nepriima sprendimų, kurie būtų grindžiami tik automatizuotu duomenų tvarkymu ir dėl kurių Jums kiltų teisinės pasekmės arba kurie panašiu būdu Jums reikšmingai darytų poveikį (Art. 22 DSGVO). Jis pateikia pasiūlymą dėl Jūsų knygos dizaino. Rezultatą matote prieš užsakydami ir galite paprašyti pakeisti bet kurį pasirinkimą, taip pat grąžinti praleistas nuotraukas. Užsakoma tik tai, ką patvirtinate užsakymo puslapyje.

16.4 Balso žinutės

Balso žinutę kalbos atpažinimo modelis paverčia tekstu. Tam įrašą įkeliame į Replicate (16.5 punktas) ir iš karto po pavertimo pasirūpiname, kad jis būtų ištrintas. Savo serveriuose jo nesaugome. Atpažintą tekstą asistentas Jums parodo („Supratau: …“), kad klausos klaida būtų iš karto pastebėta. Po to jis su juo elgiasi kaip su įvesta žinute.

16.5 Gavėjai

Šiam būdui, be 8 punkte nurodytų paslaugų teikėjų, pasitelkiame šiuos:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Airija, kaip duomenų tvarkytoją mūsų įmonės paskyrai WhatsApp Business Platform. Per WhatsApp vyksta visas pokalbis abiem kryptimis: Jūsų žinutės, nuotraukos ir balso žinutės bei mūsų atsakymai kartu su peržiūros vaizdais ir Jūsų knygos vartymo vaizdo įrašu. Kelyje tarp Jūsų telefono ir platformos žinutės yra užšifruotos; platforma jas mums iššifruoja. Meta duomenimis, platforma saugo žinutes ne ilgiau kaip 30 dienų, pvz., kad galėtų pakartoti pristatymą. Mūsų įkelti vaizdai ir vaizdo įrašai ten saugomi iki 30 dienų. Jūsų pačių naudojimuisi WhatsApp taikomos WhatsApp sąlygos ir privatumo politika: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, JAV, – vertinimui dirbtinio intelekto modeliais. Tai apima kiekvienos nuotraukos įvertinimą, knygos dizaino kūrimą, Jūsų pageidavimų supratimą ir Jūsų balso žinučių pavertimą tekstu. Tam Replicate gauna sumažintas Jūsų nuotraukų kopijas be įterptų fotoaparato duomenų, apžvalginius vaizdus su sunumeruotomis Jūsų nuotraukų miniatiūromis, kiekvienos nuotraukos, kuri jį turi, fotografavimo laiką (datą ir laiką), ankstesnius dirbtinio intelekto rezultatus apie Jūsų nuotraukas, Jūsų žinučių ir pavadinimo tekstą, įskaitant atpažintą Jūsų balso žinučių tekstą, atsakymo į vieną iš Jūsų nuotraukų atveju – ir tai, kuri nuotrauka turima omenyje, taip pat Jūsų balso žinučių įrašus. Replicate duomenimis, tokių užklausų įvesties ir išvesties duomenys automatiškai ištrinami po vienos valandos.
• OpenAI (JAV). Naudojami modeliai (GPT-5 mini, GPT-5.4 ir GPT-4o Transcribe) yra sukurti OpenAI. Replicate gali perduoti minėtus duomenis OpenAI, kad užklausos būtų įvykdytos. OpenAI duomenimis, per jos programavimo sąsają gauti duomenys nenaudojami dirbtinio intelekto modeliams mokyti, nebent sąsajos naudotojas tam aiškiai sutinka. Piktnaudžiavimo aptikimo žurnalus, kuriuose gali būti užklausų ir atsakymų, OpenAI saugo iki 30 dienų; kalbos pavertimui tekstu OpenAI tokio saugojimo nenurodo. Savo duomenimis, OpenAI tikrina vaizdus, ar juose nėra seksualinės prievartos prieš vaikus vaizdų, ir tam gali juos saugoti ilgiau.
• Vercel (8.1 punktas) valdo ryšį su WhatsApp ir užsakymo puslapį. Jūsų nuotraukas ir Jūsų knygos darbinę būseną ten saugome neviešoje saugykloje Frankfurte prie Maino, kaip ir 4.3 punkte. Upstash (8.6 punktas) saugo Jūsų pokalbio būseną toje pačioje duomenų bazėje Frankfurte prie Maino.
• Užsakymo atveju pridedami 8.2–8.4 punktuose nurodyti gavėjai: Resend – el. laiškams, Stripe – mokėjimui ir MediaPrint – spausdinimui.

16.6 Perdavimas į JAV

Savo duomenimis, WhatsApp Ireland perduoda duomenis WhatsApp LLC ir Meta Platforms, Inc. JAV. Ji tuo remiasi ES ir JAV duomenų privatumo sistema (EU-U.S. Data Privacy Framework), o kaip alternatyva – standartinėmis sutarčių sąlygomis. Abi įmonės įtrauktos į Data Privacy Framework sąrašą (9 punktas).

Replicate ir OpenAI yra įsikūrusios JAV ir į šį sąrašą neįtrauktos. Todėl perdavimui joms nėra Europos Komisijos sprendimo dėl tinkamumo. Pagal dabartinę padėtį perdavimo į JAV neįmanoma visiškai apsaugoti nuo ten esančių valdžios institucijų prieigos.

16.7 Saugojimo trukmė

• Jūsų pokalbio būsena (Jūsų nuotraukų sąrašas, dirbtinio intelekto rezultatai, Jūsų pavadinimas ir pageidavimai): iki pokalbio pabaigos, 7 d. po Jūsų pirmosios žinutės, o pradėjus iš naujo – 7 d. po to. Tada duomenų bazė ją ištrina savaime. Jeigu po to vėl mums parašote, prasideda naujas pokalbis be senų nuotraukų.
• Nuotraukos, sumažintos kopijos, planas ir sukurta knyga: kiekvienas failas – 7 d. nuo paskutinio išsaugojimo. Po to juos automatiškai ir visiškai ištriname. Jeigu užsakote, užsakymo nuotraukoms ir spausdinimo failams taikomas 10 punktas.
• Žinutės, kurios dar laukia apdorojimo: ne ilgiau kaip vieną dieną. Paprastai jos apdorojamos per kelias sekundes.
• Žinučių identifikatorių kontrolinės sumos: aštuonias dienas, kad WhatsApp dukart pristatyta žinutė nebūtų apdorota du kartus.
• Jūsų užsakymo numerio susiejimas su Jūsų pokalbiu: kol patvirtinimas išsiunčiamas į pokalbį, ne ilgiau kaip aštuonias dienas. Po to Jūsų pokalbio būsenoje lieka tik žyma, kad sumokėta, – kad asistentas Jums nepriminėtų apie užbaigtą užsakymą, – iki pokalbio pabaigos.
• Pokalbio žingsnių skaičiavimas: žyma, kuriuos žingsnius Jūsų pokalbis pasiekė, – iki pokalbio pabaigos; sumos per dieną, nesusijusios su Jumis, – 400 dienų (16.9 punktas).
• Balso žinutės: mūsų serveriuose visai nesaugomos, Replicate – iki ištrynimo iš karto po pavertimo tekstu (16.4 punktas).
• WhatsApp: žinutės – ne ilgiau kaip 30 dienų, mūsų įkelti vaizdai ir vaizdo įrašai – iki 30 dienų (16.5 punktas).
• Replicate ir OpenAI: užklausos įvesties ir išvesties duomenys, Replicate duomenimis, – vieną valandą. Ką saugo OpenAI, nurodyta 16.5 punkte.

Jeigu paprašote asistento pradėti iš naujo ir tai patvirtinate, Jūsų pokalbio būseną ištriname nedelsiant. Iki pokalbio pabaigos – 7 d. po pradėjimo iš naujo – lieka tik pavadinimas, kurį pokalbyje nustatėte savo knygai, per kurį puslapį ar reklamą atėjote (16.1 punktas), ar atsisakėte priminimų (16.2 punktas), ir žyma, kuriuos žingsnius Jūsų pokalbis jau pasiekė (16.9 punktas), – kad tas pats pokalbis pradėjus iš naujo nebūtų suskaičiuotas antrą kartą. Išsaugotų failų saugojimo laikas baigiasi pagal pirmiau nurodytą terminą.

16.8 Jūsų teisės

Jūsų teisės pagal 12 punktą ir teisė pateikti skundą pagal 13 punktą taikomos ir čia. Norint susipažinti su duomenimis, juos ištaisyti ar ištrinti, pakanka laisvos formos žinutės adresu support@sundaybooks.eu. Joje nurodykite telefono numerį, iš kurio mums rašėte. Tai, kas saugoma WhatsApp Jūsų telefone, tvarkote patys.

16.9 Pokalbio žingsnių skaičiavimas

Kad matytume, kurioje vietoje pokalbiai su asistentu užstringa, ir patobulintume eigą, skaičiuojame, kiek pokalbių pasiekia tam tikrus žingsnius: pradėtas pokalbis, pasisveikinta, atsiųstos pirmosios nuotraukos, pakanka nuotraukų knygai, pradėtas kūrimas, sukurta knyga, parodyta peržiūra su keliu į užsakymą, pageidauta užsakyti, išsiųstas įrišimo pasirinkimas, atidarytas užsakymo puslapis, atidarytas Stripe mokėjimo puslapis ir sumokėta. Be to, skaičiuojame, ar pokalbyje buvo pageidauta pakeitimo ar pradėta iš naujo, ar nuotraukos buvo pašalintos atskirai, ar knyga buvo užblokuota arba jos sukurti nepavyko, ar asistentas priminė apie trūkstamas nuotraukas ar užsakymą ir ar po to buvo atsakyta, ir kiek kartų knyga buvo sukurta iš naujo pagal pageidavimą.

Saugomos tik sumos per dieną – pvz., „pradėta 12 pokalbių, sukurtos 5 knygos, 2 apmokėtos“, – suskirstytos pagal puslapio, per kurį prasidėjo pokalbis, progą ir pagal tai, ar jis atėjo per reklamą (16.1 punktas). Sumose nėra telefono numerio, identifikatoriaus, žinučių ir nuotraukų, ir pagal jas neįmanoma nustatyti asmens. Jas saugome 400 dienų Upstash duomenų bazėje (8.6 punktas). Kad kiekvienas žingsnis kiekvienam pokalbiui būtų skaičiuojamas tik vieną kartą, Jūsų pokalbio būsenoje pažymime jau pasiektų žingsnių pavadinimus, be laiko; ši žyma baigiasi kartu su pokalbiu (16.7 punktas). Ar buvo sumokėta, skaičiuojame pagal užsakymą, be Jūsų pokalbio.

Teisinis pagrindas – Art. 6 Abs. 1 lit. f DSGVO; mūsų teisėtas interesas – veikiantis užsakymo būdas pokalbyje, kurio silpnąsias vietas žinome. Profilių iš to nekuriame, o Jūsų žinučių, nuotraukų ir balso žinučių turinys į tai neįtraukiamas. Galite nesutikti su skaičiavimu (Art. 21 DSGVO); pakanka laisvos formos žinutės (16.8 punktas). Tada savo nesutikimą pažymime Jūsų pokalbio būsenoje, ir nuo tada nebeskaičiuojamas joks Jūsų pokalbio žingsnis, net ir iš jo pateikto užsakymo apmokėjimas. Žyma baigiasi kartu su pokalbiu; jeigu po to vėl mums parašote, prasideda naujas pokalbis. Ankstesnių sumų negalima priskirti jokiam asmeniui, ir jos lieka.