Privātuma politika

Šajā privātuma politikā ir aprakstīts, kādi personas dati tiek apstrādāti vietnē sundaybooks.eu un mūsu WhatsApp tērzēšanā (16. punkts), kādam nolūkam un uz kāda tiesiskā pamata. Ja apstrāde nenotiek, tas ir skaidri norādīts.

1. Pārzinis

Pārzinis personas datu apstrādei vietnē sundaybooks.eu Vispārīgās datu aizsardzības regulas (DSGVO (VDAR)) izpratnē ir:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Komercreģistrs: Amtsgericht Hamburg, HRB 172192 · Valdes locekļi: Finn Alexander Dubbels, Viktor Dik · E-pasts: support@sundaybooks.eu

Datu aizsardzības speciālists nav iecelts; likumā noteikta pienākuma to darīt nav. Jautājumus par datu aizsardzību, lūdzu, sūtiet uz support@sundaybooks.eu.

2. Pārskats: apstrāde, kas nenotiek

Daudzās vietās Sundaybooks dati netiek iegūti. Tādēļ vispirms ir norādīts tas, kas turpmākajos punktos nav aprakstīts, jo tas nenotiek:

• Nekāda reklāmas mērīšana bez piekrišanas. Veikals pēc savas iniciatīvas neiestata sīkdatnes reklāmas vai analītikas nolūkos. Meta pikselis, Google Ads Google tags un ar tiem saistītās sīkdatnes tiek izmantoti tikai pēc tam, kad piekrišanas logā sniegta Jūsu piekrišana; ja Jūs atsakāties, reklāmas mērīšanai nekas netiek nosūtīts ne Meta, ne Google (8.5. un 8.7. punkts). Nošķirti no tā mēs paši uzskaitām apmeklējumus un soļus līdz pirkumam — ar nejaušu identifikatoru Jūsu pārlūkprogrammā un bez piekrišanas (6. punkts).
• Nekādi trešo personu mērīšanas rīki bez piekrišanas. Reklāmai Facebook un Instagram tiek izmantots Meta pikselis (8.5. punkts), reklāmai Google — Google Ads Google tags (8.7. punkts) —, abi tikai pēc sniegtas piekrišanas. Turklāt nav integrēts ne Google Analytics, ne atsauksmju logrīks, ne jaunumu vēstule, ne reklāmas e-pasta vēstuļu sūtīšana. Mūsu pašu apmeklētāju uzskaite (6. punkts) nav trešās personas rīks; tās skaitītāji atrodas pie mūsu apstrādātāja Upstash (8.6. punkts).
• Fontus piegādājam paši. Tie tiek vienreiz lejupielādēti tīmekļa vietnes izveides laikā un tiek piegādāti no mūsu pašu servera. Apmeklējuma laikā Jūsu pārlūkprogramma nesūta pieprasījumus uz Google Fonts; Jūsu IP adrese šajā saistībā netiek nodota Google.
• Redaktorā fotogrāfijas noformēšanas laikā paliek pārlūkprogrammā (4. punkts). Tas neattiecas uz grāmatu no WhatsApp tērzēšanas: tur Jūs mums sūtāt savas fotogrāfijas, un mēs tās apstrādājam, kā aprakstīts 16. punktā.
• Redaktorā fotogrāfijas netiek izvērtētas ar mākslīgo intelektu (MI). Seju noteikšana attēla izgriezumam tur notiek Jūsu ierīcē un neidentificē personas (4.1. punkts). Turpretī WhatsApp tērzēšanā MI modeļi aplūko Jūsu fotogrāfijas, lai izveidotu Jūsu grāmatu (16.3. un 16.5. punkts). Fotogrāfijas mēs šajā saistībā izmantojam tikai Jūsu grāmatai, nevis MI modeļu apmācībai; personas netiek identificētas (16.2. un 16.3. punkts).
• Mums nav zināmi maksājumu dati. Maksājumu Stripe apstrādā savās lapās; kartes numurs, IBAN un PayPal piekļuves dati mūs nesasniedz nekad (8.3. punkts).

3. Tīmekļa vietnes apmeklēšana

Atverot sundaybooks.eu, mūsu mitināšanas pakalpojumu sniedzējs apstrādā tehniski nepieciešamos piekļuves datus: IP adresi, pieprasījuma datumu un laiku, atvērto adresi, pārlūkprogrammas veidu un versiju, operētājsistēmu, iepriekš apmeklēto lapu un pārsūtīto datu apjomu. Bez šiem datiem lapas piegāde tehniski nav iespējama.

Nolūks ir lapas piegāde, tās stabilitāte un uzbrukumu atvairīšana. Tiesiskais pamats ir Art. 6 Abs. 1 lit. f DSGVO (leģitīmās intereses nodrošināt drošu, funkcionējošu piedāvājumu). Mēs neizvērtējam šos žurnālus statistikas vai reklāmas nolūkos, neveidojam no tiem profilus un nesavienojam tos ne ar kādiem citiem datiem. Apmeklētāju uzskaite 6. punktā neizmanto šos žurnālus, bet gan atsevišķus Jūsu pārlūkprogrammas ziņojumus. Kas ir mitināšanas pakalpojumu sniedzējs, norādīts 8.1. punktā.

4. Fotogrāfijas, makets un redaktors

Šajā punktā ir aprakstīta grāmatas veidošana redaktorā vietnē sundaybooks.eu. Grāmatai, kas tiek veidota WhatsApp tērzēšanā, piemēro 16. punktu.

4.1 Apstrāde pārlūkprogrammā

Fotogrāfijas grāmatai tiek izvēlētas redaktorā. Visa apstrāde notiek Jūsu ierīcē, Jūsu pārlūkprogrammas fona procesā: priekšskatījuma attēli un sīktēli, asuma un ekspozīcijas novērtēšana, attēla izgriezums, automātiskais makets. Nekas no tā netiek nosūtīts mums.

No attēlu failiem tiek nolasīti kameras saglabātie dati (EXIF): uzņemšanas laiks, lai attēli būtu pareizā secībā, orientācija, lai tie nebūtu apgriezti, un — ja Jūsu kamera to vispār ieraksta — uzņemšanas vieta (GPS koordinātas). Uzņemšanas vieta tiek izmantota vienīgi tam, lai fotogrāfijas no vienas vietas apvienotu nodaļās; tā nekur netiek parādīta un nekad viena pati nenodala nodaļas, bet tikai precizē robežu, kas jau tāpat ir ticama.

Attēla izgriezumam redaktors nosaka sejas, lai galvas netiktu nogrieztas un nepazustu grāmatas locījumā. To veic noteikšanas modelis, ko mēs piegādājam kopā ar pašu tīmekļa vietni un kas pilnībā darbojas Jūsu pārlūkprogrammā — bez trešo personu pakalpojumu sniedzējiem un bez saskarnes ar ārpasauli. Tiek noteikts vienīgi taisnstūrveida attēla apgabalu novietojums un izmērs, kā arī ticamības vērtība. Biometriskā identifikācija nenotiek, tāpat nenotiek personu atkārtota atpazīšana un salīdzināšana ar jebkādu datu kopu. Ja modeli Jūsu ierīcē nav iespējams ielādēt, Jūsu grāmata tiek izveidota bez šīs palīdzības.

4.2 Šo datu glabāšanas vieta

Jūsu oriģinālie faili, no tiem aprēķinātie priekšskatījumi un sīktēli, kā arī minētie dati atrodas Jūsu pārlūkprogrammas lokālajā datubāzē (IndexedDB). Grāmatas makets un iepirkumu grozs atrodas Jūsu pārlūkprogrammas lokālajā krātuvē (localStorage). Tas viss atrodas Jūsu ierīcē. Kamēr Jūs neklikšķināt uz „Buch sichern“ („Saglabāt grāmatu“) (4.4. punkts) un nepabeidzat pasūtījumu, mums tam nav piekļuves.

Šai uzbūvei ir arī otra puse: ja nomaināt ierīci vai dzēšat tīmekļa vietnes datus savā pārlūkprogrammā, Jūsu melnraksts pazūd. Tā nav kļūda, bet gan sekas tam, ka pie mums nekas neatrodas. Savas grāmatas Jūs jebkurā laikā varat dzēst paši — redaktorā vai pārlūkprogrammas iestatījumos.

4.3 Apstrāde pasūtījuma gadījumā

Kamēr Jūs tikai veidojat grāmatu, viss paliek pie Jums. Divas reizes tas mainās, un abas reizes tāpēc, ka to izraisāt Jūs: kad noklikšķināt uz „Buch sichern“ (4.4. punkts) un kad noklikšķināt uz „Zahlungspflichtig bestellen“ („Pasūtīt ar pienākumu maksāt“). Grāmatai, kas jāiespiež, ir jāatstāj Jūsu pārlūkprogramma.

Tad tiek nosūtītas Jūsu grāmatā izmantotās fotogrāfijas un Jūsu grāmatas uzbūves plāns — t. i., kurš attēls kurā izgriezumā atrodas kurā vietā un kāds teksts uz tā ir izvietots. Abus mēs šifrētā veidā saglabājam nepubliskā krātuvē; krātuve ir sasniedzama tikai ar adresi, kas satur kriptogrāfisku parakstu, un atrodas Frankfurtē pie Mainas. Netiek nosūtītas fotogrāfijas, kas Jums bija redaktorā, bet netika izmantotas, kā arī sejas rāmji un GPS dati no 4.1. punkta — tie nekad neatstāj Jūsu pārlūkprogrammu.

No šiem datiem mēs izveidojam drukas failu. Kopā ar vārdu, uzvārdu un piegādes adresi tas tiek nosūtīts mūsu tipogrāfijai (8.4. punkts). Jūsu e-pasta adrese mums ir nepieciešama pasūtījuma apstiprinājumam un paziņojumam par nosūtīšanu. Tiesiskais pamats visam tam ir Art. 6 Abs. 1 lit. b DSGVO (pirkuma līguma izpilde).

Ja pārtraucat, nesamaksājot, augšupielādētie dati tiek glabāti 7 dienas — lai Jūs varētu atgriezties un turpināt — un pēc tam tiek automātiski un pilnībā dzēsti. Jums šim nolūkam nekas nav jādara.

4.4 Melnraksta saglabāšana ar „Buch sichern“

Redaktorā ir poga „Buch sichern“ („Saglabāt grāmatu“). Tā ir paredzēta tam, lai Jūsu grāmata saglabātos arī pēc ierīces maiņas — bez konta un bez pieteikšanās. Ja to nospiežat, Jūsu melnraksts atstāj pārlūkprogrammu, turklāt pirms pasūtījuma: mēs saglabājam Jūsu grāmatas uzbūves plānu un tajā izmantotās oriģinālās fotogrāfijas (tikai izmantotās, nevis visu Jūsu fotogrāfiju krājumu) tajā pašā krātuvē, ko izmanto arī pasūtījums.

Šim nolūkam Jūs saņemat saiti ar nejaušu identifikatoru. Šis identifikators IR atslēga: kam ir saite, tas var atvērt Jūsu grāmatu un turpināt to rediģēt. Tas ir paredzēts, piemēram, kopīgai rediģēšanai. Tādēļ saiti vajadzētu nodot citiem apzināti. Mēs neizveidojam kontu un neko nejautājam.

Tiesiskais pamats ir Art. 6 Abs. 1 lit. b DSGVO: saglabāšana notiek pēc Jūsu skaidra pieprasījuma un kalpo līguma noslēgšanas sagatavošanai. Bez šī klikšķa tā nenotiek.

Šādi saglabāta grāmata tiek uzskatīta par melnrakstu: ja no tās netiek izveidots pasūtījums, tā pēc 7 dienām tiek automātiski un pilnībā dzēsta. Dialoglodziņš norāda šo termiņu pirms saites izveides.

5. Glabāšana Jūsu galiekārtā (§ 25 TDDDG)

§ 25 TDDDG regulē ne tikai sīkdatnes, bet jebkādu informācijas glabāšanu Jūsu galiekārtā un jebkādu piekļuvi tai — tātad arī localStorage, sessionStorage un IndexedDB. Pilns saraksts ar to, ko mēs izmantojam:

• localStorage — Jūsu grāmatas un Jūsu iepirkumu grozs. Bez šīs krātuves Jūsu grāmata pēc katras lapas pārlādes tiktu zaudēta un Jūsu iepirkumu grozs būtu tukšs. Noteikti nepieciešama Jūsu pieprasītā pakalpojuma sniegšanai, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — Jūsu izvēlētā piegādes valsts. Lai izvēle nebūtu jāatkārto katrā lapā. Tāpat § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — Jūsu fotogrāfijas. Oriģināls, priekšskatījums un sīktēls katram attēlam, lai redaktors varētu ar tiem strādāt, tos neaugšupielādējot. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — nejaušs apmeklētāja identifikators (`sb.besucher`). Nejaušu skaitļu virkne, kas tiek izveidota pirmajā apmeklējumā un saglabājas, līdz Jūs dzēšat savas pārlūkprogrammas tīmekļa vietņu datus. Tas kalpo vienīgi apmeklētāju uzskaitei un nav nepieciešams grāmatas veidošanai un pasūtīšanai. Piekrišanu tam mēs neprasām. Nolūks, tiesiskais pamats un Jūsu tiesības iebilst ir norādītas 6. punktā.
• localStorage — kas šodien jau ir uzskaitīts (`sb.besucher.tag`). Šodienas datums, ierīces veids („mobil“ vai „desktop“) un to soļu nosaukumi, par kuriem Jūsu pārlūkprogramma šodien jau ir ziņojusi (piemēram, „besuch“ vai „editor“ ar grāmatas identifikatoru). Lai tas pats solis netiktu nosūtīts vēlreiz pēc katras pārlādes un lai pagriezts planšetdators dienas vidū nemainītu ierīces veidu. Nākamajā dienā ieraksts sākas no jauna tukšs. Tas ir daļa no apmeklētāju uzskaites (6. punkts) un, tāpat kā identifikators, nav nepieciešams.
• localStorage — izņēmums no uzskaites (`sb.besucher.intern`). Tiek izveidots tikai tad, ja kāds atver mūsu administrācijas pieteikšanās lapu, un izslēdz šo pārlūkprogrammu no apmeklētāju uzskaites — lai mūsu pašu apmeklējumi neizkropļotu skaitļus.

Pēc savas iniciatīvas veikals neiestata sīkdatnes reklāmas, analītikas vai atkārtotas atpazīšanas nolūkos. Iepriekš minētais apmeklētāja identifikators nav sīkdatne, taču uzskaites vajadzībām tas atkārtoti atpazīst Jūsu pārlūkprogrammu. Izņēmumi pastāv tikai reklāmas mērīšanai, un tie ir atkarīgi no Jūsu lēmuma:

• Meta pikselis (`_fbp`, `_fbc`). Tikai pēc tam, kad piekrišanas logā sniegta Jūsu piekrišana. Tās sasaista Jūsu apmeklējumu ar reklāmu. Tiesiskais pamats ir Jūsu piekrišana saskaņā ar § 25 Abs. 1 TDDDG un Art. 6 Abs. 1 lit. a DSGVO; sīkāka informācija 8.5. punktā. Ja Jūs atsakāties, tās netiek izveidotas. Ja pēc tam pieskaraties pogai, kas atver WhatsApp, mēs localStorage ar nosaukumu `sb.chatklick` saglabājam kodus no 8.5. punkta kopā ar to derīguma termiņu, ne vairāk kā piecdesmit. Ieraksts kalpo vienīgi tam, lai atsaukuma gadījumā dzēstu attiecīgos datus pie mums; tas pazūd, tiklīdz mūsu serveris ir apstiprinājis atsaukumu.
• Google Ads (sīkdatnes, kuru nosaukums sākas ar `_gcl` — piemēram, `_gcl_au`, pēc klikšķa uz Google reklāmas arī `_gcl_aw`). Tikai pēc tam, kad piekrišanas logā sniegta Jūsu piekrišana. Tās sasaista pasūtījumu ar Google reklāmu, ar kuras starpniecību nonācāt pie mums; Google tags tos pašus datus var papildus saglabāt localStorage ar nosaukumiem, kas sākas ar `_gcl`. Tiesiskais pamats ir Jūsu piekrišana saskaņā ar § 25 Abs. 1 TDDDG un Art. 6 Abs. 1 lit. a DSGVO; sīkāka informācija 8.7. punktā. Ja Jūs atsakāties, tās netiek izveidotas.
• Jūsu lēmums (localStorage). Lai Jums netiktu atkārtoti jautāts katrā lapas atvēršanas reizē un lai „nē“ paliktu „nē“. Tiek saglabāts laiks, dialoglodziņa versija un šīs privātuma politikas redakcija — bez šī pierādījuma piekrišanu saskaņā ar Art. 7 Abs. 1 DSGVO nebūtu iespējams pierādīt. Noteikti nepieciešams, § 25 Abs. 2 Nr. 2 TDDDG.

Savu lēmumu Jūs varat mainīt jebkurā laikā: ar saiti „Sīkdatņu iestatījumi“ lapas kājenē. Līdz ar atsaukumu mēs dzēšam iepriekš minētās Meta un Google sīkdatnes un ierakstus, ciktāl tie atrodas mūsu adresē. Atsaukums darbojas uz nākotni; tas, kas nosūtīts līdz tam, paliek likumīgi nosūtīts (Art. 7 Abs. 3 DSGVO).

Stripe maksājumu lapās tas neattiecas: tur uzturētājs ir Stripe, un tas iestata savas sīkdatnes, kas nepieciešamas maksājumu apstrādei un krāpšanas novēršanai. Sīkāka informācija ir Stripe privātuma politikā (8.3. punkts).

6. Apmeklētāju uzskaite un pirkuma piltuve

6.1 Kas tiek uzskaitīts

Mēs vēlamies zināt, cik cilvēku apmeklē veikalu, cik tālu viņi nonāk ceļā līdz gatavai grāmatai un kurā vietā viņi padodas. Šim nolūkam Jūsu pārlūkprogramma ziņo mūsu serverim par atsevišķiem soļiem: lapa atvērta, produkta lapa apskatīta, redaktors atvērts, fotogrāfijas pievienotas, grāmata noformēta, priekšskatījums pāršķirstīts, ievietots iepirkumu grozā, iepirkumu grozs atvērts, noklikšķināts uz „Zahlungspflichtig bestellen“, sasniegta Stripe maksājumu lapa un pirkums pabeigts, kā arī pieskāriens pogai, kas atver WhatsApp (16. punkts). Turklāt tā ziņo, ja neizdodas fotogrāfiju imports, grāmatas saglabāšana vai pasūtījums vai ja Jūs pārtraucat maksājumu Stripe. Neko neziņo lapa par Jūsu pasūtījuma statusu, uz kuru mēs Jums nosūtām saiti pa e-pastu, kā arī pasūtījuma lapa no WhatsApp tērzēšanas un pateicības lapa pēc pasūtījuma no turienes — šos soļus mēs uzskaitām bez apmeklētāja identifikatora kā tērzēšanas soļus (16.9. punkts). Uzņēmuma dati, Vispārīgie darījumu noteikumi un šī privātuma politika sūta tikai aktivitātes signālu no 6.2. punkta. Lapās par WhatsApp tērzēšanu mēs turklāt salīdzinām divas cenas norādes versijas: kuru no tām Jūs redzat, Jūsu pārlūkprogrammā nosaka identifikators, ko Meta pievieno reklāmas klikšķim; šim nolūkam tas mums netiek nosūtīts. Tiek uzskaitīts tikai tas, cik reižu katra versija tika atvērta un pēc tam tika pieskarts pogai uz WhatsApp – kā dienas kopsummas, bez apmeklētāja identifikatora un bez IP adreses.

6.2 Nosūtītie dati

Katrs ziņojums satur nejaušo apmeklētāja identifikatoru no localStorage (5. punkts) un soli. Atkarībā no soļa tiek pievienots: grāmatas identifikators no mūsu kataloga (piemēram, „willkommen-baby“ vai „eigenes-buch“), ierīces veids („mobil“ vai „desktop“, kas atvasināts no ekrāna platuma un vadības veida dienas pirmajā solī), kļūdas gadījumā tās veids (piemēram, „tīkls“ vai „fotogrāfiju augšupielāde“) un pirkuma gadījumā Stripe maksājuma sesijas identifikators, ar kuru mūsu serveris pie Stripe pārbauda, vai maksājums patiešām ir veikts. Netiek nosūtītas Jūsu fotogrāfijas, teksti un grāmatu nosaukumi, Jūsu vārds, e-pasta adrese un adrese, kā arī kļūdu ziņojumi to pilnā tekstā.

Kamēr kāda sundaybooks.eu lapa ir atvērta redzamā pārlūkprogrammas cilnē, Jūsu pārlūkprogramma papildus ik pēc 45 sekundēm nosūta aktivitātes signālu ar apmeklētāja identifikatoru un sadaļu, kurā Jūs atrodaties (veikals, redaktors vai kase). No tā izriet, cik cilvēku šobrīd ir klāt. Cilne fonā aktivitātes signālus nesūta.

Ar katru ziņojumu mūsu mitināšanas pakalpojumu sniedzējs, tāpat kā ar katru lapas atvēršanu, redz Jūsu IP adresi (3. punkts). Lai meklētājprogrammas, pārbaudes programmas un citi roboti netiktu uzskaitīti kā apmeklētāji, mūsu serveris salīdzina pārlūkprogrammas identifikatoru (User-Agent) ar zināmu meklētājprogrammu, robotu un testēšanas rīku sarakstu un IP adresi — ar Meta datu centru adrešu diapazoniem, no kuriem Meta pārbauda lapas, uz kurām ved tās reklāmas. Ja kaut kas no tā atbilst, ziņojums netiek uzskaitīts. Tad mēs uzskaitām tikai to, ka šāds pieprasījums ir noticis, un saglabājam to izslēgto pieprasījumu sarakstā: laiku, pārlūkprogrammas identifikatoru, paziņoto soli kopā ar grāmatu un tīklu, no kura pieprasījums nāca, — IP adresi bez tās pēdējās daļas (IPv4 gadījumā pirmos trīs skaitļus, IPv6 gadījumā pirmos trīs blokus), nekad pilno adresi.

Diviem procentiem apmeklētāju, kas nejauši izvēlēti viņu pirmajā uzskaitītajā lapas atvēršanā attiecīgajā dienā, mēs turklāt saglabājam pārlūkprogrammas identifikatoru un valsti, ko mūsu mitināšanas pakalpojumu sniedzējs atvasina no IP adreses, — bez apmeklētāja identifikatora un bez IP adreses (pārlūkprogrammu identifikatoru izlase). Pēc tās mēs pārbaudām, vai saraksts nepalaiž garām robotus. Papildus tam uzskaites vajadzībām mēs neglabājam ne IP adresi, ne pārlūkprogrammas identifikatoru.

6.3 Glabāšana

Mūsu serverī apmeklētāja identifikators nekad netiek glabāts atklātā tekstā, bet tikai kā saīsināta jaucējvērtība (SHA-256). Tas ļauj konstatēt, vai tā pati pārlūkprogramma attiecīgajā dienā jau ir ziņojusi par kādu soli, — katrs apmeklētājs par katru soli tiek uzskaitīts vienu reizi dienā. Jaucējvērtība tiek glabāta bloķēšanas ierakstos, kuru derīgums beidzas pulksten 2 naktī pēc attiecīgās dienas — visiem vienas dienas ierakstiem vienā un tajā pašā laikā, tātad ne vēlāk kā pēc 26 stundām —, un pašlaik klātesošo sarakstā, no kura tā tiek dzēsta dažas minūtes pēc pēdējā aktivitātes signāla, vēlākais pēc nedaudz vairāk nekā stundas.

Ilgāk tiek glabātas dienas kopsummas — piemēram, „120 apmeklētāji, 14 redaktorā, 3 pirkumi“, arī sadalītas pēc grāmatas, ierīces veida un diennakts laika, kā arī izslēgto robotu pieprasījumu skaits (6.2. punkts). Tās nesatur identifikatoru un neļauj izdarīt secinājumus par kādu personu. Uzskaitīts pirkums atstāj atsevišķu bloķēšanas ierakstu ar Stripe maksājuma sesijas identifikatoru, lai, atkārtoti ielādējot pateicības lapu, tas netiktu uzskaitīts divreiz; tas netiek glabāts kopā ar apmeklētāja identifikatoru, un tā derīgums beidzas pēc 26 līdz 27 stundām, pilnā stundā.

Izslēgto pieprasījumu sarakstā tiek glabāti ne vairāk kā pēdējie 500 ieraksti, pārlūkprogrammu identifikatoru izlasē — ne vairāk kā pēdējie 300 (6.2. punkts). Ieraksts tiek izņemts, tiklīdz ir pievienots tikpat daudz jaunāku; ja 30 dienas netiek pievienots neviens jauns, viss saraksts zaudē derīgumu.

6.4 Nolūks un tiesiskais pamats

Nolūks ir zināt veikala sasniedzamību, atpazīt lietošanas problēmas un noskaidrot, kurā vietā klienti pārtrauc — piemēram, importējot fotogrāfijas telefonā vai īsi pirms maksājuma. Tiesiskais pamats ir Art. 6 Abs. 1 lit. f DSGVO; mūsu leģitīmās intereses ir veikals, kas darbojas un kura vājās vietas mēs zinām. Uzskaite aprobežojas ar šo nolūku: mēs neveidojam profilus, neglabājam identifikatoru kopā ar pasūtījumiem, vārdiem vai e-pasta adresēm un nenododam datus nevienam, izņemot mūsu mitināšanas pakalpojumu sniedzēju (8.1. punkts) un uzskaites datubāzes uzturētāju (8.6. punkts).

6.5 Iebildumi

Jūs jebkurā laikā varat iebilst pret uzskaiti (Art. 21 DSGVO). Kamēr pastāv bloķēšanas ieraksti un ieraksti pašlaik klātesošo sarakstā (6.3. punkts), tos var piesaistīt apmeklētāja identifikatoram, ko Jūs mums norādāt. Ja norādāt mums savu identifikatoru — tas ir atrodams Jūsu pārlūkprogrammas tīmekļa vietnes datos par sundaybooks.eu ar nosaukumu „sb.besucher“ —, mēs sniedzam Jums informāciju par šiem ierakstiem un tos dzēšam. Dienas kopsummas nesatur identifikatoru, un tās nav iespējams attiecināt ne uz vienu.

Lai turpmāk vairs nekas netiktu uzskaitīts, iebildumam papildus jāstājas spēkā Jūsu pārlūkprogrammā. Ja dzēšat sundaybooks.eu tīmekļa vietnes datus, nākamajā apmeklējumā tiek izveidots jauns identifikators bez saistības ar veco — tomēr tad tiek zaudētas arī Jūsu pārlūkprogrammā esošās grāmatas un iepirkumu grozs (4.2. punkts). Ja pārlūkprogrammas iestatījumos bloķējat krātuvi šai tīmekļa vietnei, Jūsu pārlūkprogramma vairs netiek atkārtoti atpazīta, bet katrā lapas ielādē tiek uzskaitīta kā jauns apmeklētājs. Pilnībā uzskaite nenotiek tikai bez JavaScript; tomēr tad nav iespējams lietot arī redaktoru.

7. Saziņas veidlapa un atbalsts

7.1 Nosūtītie dati

Izmantojot palīdzības pogu, Jūs varat mums rakstīt. Tiek apstrādāta Jūsu e-pasta adrese, lai mēs varētu atbildēt, Jūsu ziņojums, lapa, kurā atvērāt veidlapu, un īsa tehniska informācija par Jūsu ierīces pārlūkprogrammu un ekrāna izmēru. Pēdējie divi dati atbalsta gadījumā ļauj nejautāt atkārtoti, kur tieši radās problēma.

7.2 Ekrānuzņēmums

Pēc izvēles veidlapa pievieno attēlu ar pašlaik redzamo lapas daļu. Atzīme šim nolūkam ir iepriekš atlasīta, Jūs to varat noņemt. Attēls tiek izveidots Jūsu pārlūkprogrammā, šim nolūkam lapu nenosūtot trešajai personai.

Norāde: ja šobrīd ir atvērta Jūsu grāmata, tajā redzamās fotogrāfijas ir daļa no šī attēla un kopā ar Jūsu pieprasījumu nonāk mūsu atbalsta pastkastē. Tikai šādā veidā Jūsu fotogrāfijas nonāk mūsu atbalsta pastkastē, un to izraisāt vienīgi Jūs. Ja to nevēlaties, pirms nosūtīšanas noņemiet atzīmi.

7.3 IP adrese ļaunprātīgas izmantošanas novēršanai

Lai ar veidlapas palīdzību nevarētu masveidā sūtīt e-pasta vēstules, mēs īslaicīgi uzskaitām pieprasījumus no katras sūtītāja IP adreses un noraidām turpmākos, tiklīdz to kļūst par daudz. Adrese šim nolūkam tiek glabāta vienīgi servera instances operatīvajā atmiņā, netiek glabāta pastāvīgi un pēc īsa laika zaudē derīgumu pati no sevis. Tiesiskais pamats ir Art. 6 Abs. 1 lit. f DSGVO (aizsardzība pret ļaunprātīgu izmantošanu un pret izmaksām, ko rada automatizēti iesniegumi). Turklāt veidlapā ir lauks, kas pats par sevi nav redzams un ko aizpilda tikai veidlapu roboti; tas neapstrādā nekādus datus par Jums.

7.4 Nolūks, tiesiskais pamats un glabāšana

Apstrādes nolūks ir Jūsu pieprasījuma izskatīšana. Tiesiskais pamats ir Art. 6 Abs. 1 lit. b DSGVO, ciktāl tas attiecas uz līgumu vai tā noslēgšanas sagatavošanu, citādi Art. 6 Abs. 1 lit. f DSGVO (leģitīmās intereses atbildēt uz pieprasījumiem).

Jūsu pieprasījums netiek glabāts nevienā pieteikumu apstrādes sistēmā un nevienā datubāzē. Tas atrodas kā e-pasta vēstule mūsu atbalsta pastkastē — kopā ar mūsu atbildi un saņemšanas apstiprinājumu, kas automātiski tiek nosūtīts Jums. Šo pastkasti mēs uzturam pie e-pasta pakalpojumu sniedzēja, kas šajā ziņā darbojas kā mūsu apstrādātājs. Mēs dzēšam lietu, tiklīdz tā ir galīgi atrisināta un tam nav pretrunā likumā noteikts glabāšanas pienākums.

8. Saņēmēji un apstrādātāji

Mēs nenododam Jūsu datus trešajām personām. Izņēmums ir turpmāk minētie pakalpojumu sniedzēji, kas strādā mūsu labā vienīgi saskaņā ar mūsu norādījumiem un ar kuriem ir noslēgts datu apstrādes līgums saskaņā ar Art. 28 DSGVO. Meta (8.5. punkts) un Google (8.7. punkts) kā reklāmas partneri tajos neietilpst: reklāmas mērīšanai tie saņem datus tikai ar Jūsu piekrišanu un apstrādā tos kā pārziņi uz savu atbildību — sīkāka informācija attiecīgajos punktos. WhatsApp tērzēšanai pievienojas vēl citi saņēmēji: WhatsApp Ireland Limited, Meta grupas uzņēmums, kā mūsu apstrādātājs, kā arī MI pakalpojumu sniedzēji Replicate un OpenAI. Tie un to uzdevumi ir norādīti 16.5. punktā.

8.1 Mitināšana — Vercel

Mūsu tīmekļa vietni un tās servera funkcijas — piemēram, apmeklētāju uzskaiti, saziņas veidlapu un kasi — mēs uzturam pie Vercel Inc., ASV. Vercel šajā saistībā apstrādā piekļuves datus no 3. punkta un apmeklētāju uzskaites ziņojumus (6.2. punkts). Apstrādes tiesiskais pamats ir Art. 6 Abs. 1 lit. f DSGVO. Par nosūtīšanu uz ASV sk. 9. punktu.

8.2 E-pasta vēstuļu sūtīšana — Resend

E-pasta vēstules no saziņas veidlapas — pieprasījumu mūsu atbalsta dienestam un saņemšanas apstiprinājumu Jums — mēs sūtām ar Resend, Inc., ASV, starpniecību. Piegādei Resend kā apakšapstrādātāju izmanto Amazon Simple Email Service (Amazon Web Services). Tiek nosūtīta Jūsu e-pasta adrese, ziņojuma temats un teksts, tehniskie konteksta dati no 7.1. punkta un, ja tas tiek pievienots, ekrānuzņēmums. Pa to pašu ceļu tiek nosūtīts arī pasūtījuma apstiprinājums un paziņojums par nosūtīšanu saistībā ar pasūtījumu; šim nolūkam tiek nosūtīta Jūsu e-pasta adrese, Jūsu pasūtījuma numurs un pasūtījuma saturs. Tiesiskais pamats ir Art. 6 Abs. 1 lit. b vai attiecīgi lit. f DSGVO.

8.3 Maksājumu apstrāde — Stripe

Samaksa notiek ar Stripe starpniecību. Klientiem Eiropā tas ir Stripe Payments Europe, Limited, Dublina, Īrija; tā šajā saistībā var iesaistīt savu ASV mātessabiedrību Stripe, Inc. (9. punkts).

Maksāšanas process notiek Stripe lapā, nevis vietnē sundaybooks.eu. Savus maksājumu datus — kartes numuru, IBAN, PayPal piekļuves datus — Jūs ievadāt tur; tie mūs nesasniedz nekad, un mēs tos nevaram iegūt arī vēlāk. Pasūtījuma no WhatsApp tērzēšanas gadījumā Stripe tur turklāt iegūst Jūsu vārdu un uzvārdu, Jūsu e-pasta adresi un Jūsu piegādes adresi un nodod tos atpakaļ mums, jo mums tie ir nepieciešami līgumam, rēķinam un piegādei. Pasūtījuma no redaktora gadījumā Jūs šos datus ievadāt jau pie mums, un mēs ar tiem reģistrējam Jūs Stripe kā klientu; bez adreses Stripe nevar aprēķināt pievienotās vērtības nodokli. Turklāt mēs nosūtām Stripe maksājamo summu un katrai grāmatai tās nosaukumu, iesējumu un lappušu skaitu, lai Jūs maksājumu lapā redzētu, par ko maksājat, — neko no Jūsu fotogrāfijām.

Krāpšanas novēršanai Stripe turklāt uz savu atbildību apstrādā tehniskus datus par Jūsu ierīci un Jūsu maksāšanas paradumiem. Tiesiskais pamats maksājumu apstrādei ir Art. 6 Abs. 1 lit. b DSGVO, krāpšanas novēršanai — Art. 6 Abs. 1 lit. f DSGVO. Sīkāka informācija ir Stripe privātuma politikā: stripe.com/de/privacy.

8.4 Tipogrāfija — MediaPrint

Iespiešana, iesiešana un sagatavošana nosūtīšanai notiek mūsu tipogrāfijā MediaPrint Vācijā. Tiek nodots Jūsu grāmatas drukas fails, Jūsu piešķirtais grāmatas nosaukums (tas ir norādīts kā pasūtījuma apzīmējums pavadlapā), kā arī vārds, uzvārds un piegādes adrese sūtījumam — nekas vairāk. Jūsu e-pasta adrese, Jūsu pasūtījuma numurs Stripe un Jūsu maksājuma veids tur netiek nosūtīti.

Nodošana notiek, izmantojot šifrētu savienojumu (SFTP) ar serveri Vācijā. Tiesiskais pamats ir Art. 6 Abs. 1 lit. b DSGVO (pirkuma līguma izpilde). Sūtījuma nosūtīšanai MediaPrint iesaista Deutsche Post/DHL; tur tiek nosūtīts vienīgi vārds, uzvārds un piegādes adrese.

8.5 Meta (Facebook, Instagram) — tikai ar Jūsu piekrišanu

Mēs reklamējamies Facebook un Instagram. Lai noteiktu, kura reklāma ir novedusi pie pasūtījuma vai tērzēšanas WhatsApp, mēs izmantojam Meta Platforms Ireland Limited, Dublina, Meta pikseli un Conversions API. Abi tiek aktivizēti tikai tad, ja Jūs piekrišanas logā skaidri piekrītat. Bez Jūsu „jā“ pikseļa skripts netiek ielādēts, netiek izveidota neviena sīkdatne un Meta netiek nosūtīts nekas.

Ja Jūs piekrītat, tiek nosūtīta atvērtā lapa, datums un laiks, pārlūkprogramma un ierīce, Jūsu IP adrese, kā arī Meta sīkdatnes `_fbp` un `_fbc`. Tam pievienojas informācija par to, kādu soli Jūs veicāt — produkts apskatīts, ievietots iepirkumu grozā, sākta norēķināšanās, pasūtīts —, katrā gadījumā ar grāmatas identifikatoru no mūsu kataloga un, sākot no iepirkumu groza, ar summu; pasūtījuma gadījumā tā ir pasūtījuma vērtība. Ja mūsu tīmekļa vietnē pieskaraties pogai, kas atver WhatsApp (16. punkts), mēs turklāt ziņojam par soli WhatsApp tērzēšana atvērta — bez grāmatas un summas un bez jebkā no pašas tērzēšanas.

Vairāk pikselis neziņo: automātiskos notikumus, ar kuriem Meta pēc savas iniciatīvas reģistrē, piemēram, klikšķus uz pogām kopā ar to uzrakstiem, mēs esam atslēguši. Par lapām, kuru adresē ir personīga atslēga, — saiti uz saglabātu grāmatu (4.4. punkts) un saiti uz Jūsu pasūtījuma statusu — tas neziņo vispār; tur tas netiek aktivizēts.

Kad Jūs noklikšķināt uz „Zahlungspflichtig bestellen“ un kad Jūsu pasūtījums ir apmaksāts, mēs papildus nosūtām Jūsu e-pasta adresi un piegādes valsti — bet ne vārdu un adresi, jo tie var būt dāvanas saņēmēja dati. Abus ne atklātā tekstā: šie dati iepriekš mūsu serverī ar SHA-256 tiek pārrēķināti neatgriezeniskā skaitliskā vērtībā. Tādējādi Meta var pārbaudīt, vai šīm vērtībām atbilst kāds tās konts, un piesaistīt pasūtījumu pareizajai reklāmai. Atklātie dati Meta nesasniedz nekad.

Kāpēc divas reizes — pikselis un Conversions API? Pikseļa ziņojums pārlūkprogrammā bieži tiek zaudēts: reklāmu bloķētāji, izsekošanas aizsardzība, aizvērta cilne. Tādēļ par to pašu pasūtījumu papildus ziņo mūsu serveris. Abiem ziņojumiem ir viens un tas pats identifikators, lai Meta tos atpazītu kā vienu notikumu un neuzskaitītu divreiz.

Pasūtījumi, izmantojot WhatsApp. Ja pēc savas piekrišanas pieskaraties pogai, kas atver WhatsApp (16. punkts), mēs sagatavotajai ziņai pievienojam īsu kodu. Jūs to neredzat: tas sastāv no deviņām nedrukājamām rakstzīmēm tieši aiz emocijzīmes ziņas beigās (piemēram, „Sveiki! Vēlos izveidot fotogrāmatu 📸“). Kods ir nejauša virkne un neko neatklāj par Jums. Kopā ar to mēs savā datubāzē pie Upstash (8.6. punkts) saglabājam: lapu, kurā pieskārāties, datumu un laiku, pārlūkprogrammu un ierīci, Jūsu IP adresi, Meta sīkdatnes `_fbp` un `_fbc`, kampaņas datus no lapas adreses (piemēram, `utm_campaign`), kā arī Jūsu piekrišanas laiku un versiju un šīs privātuma politikas redakciju, kurai Jūs piekritāt. Ja ziņa ar kodu divu stundu laikā pie mums nepienāk, datubāze šos datus dzēš pati. Ja tā pienāk, mēs savienojam ar tiem Jūsu tērzēšanu, un tie tiek glabāti ne ilgāk kā astoņas dienas no šīs ziņas; kods ir derīgs tikai pirmajai tērzēšanai, kas to nosūta, un, ja Jūsu tērzēšanā vēlāk pienāk jauns kods, mēs dzēšam datus par veco. Ja šajā laikā apmaksājat pasūtījumu no tērzēšanas, mūsu serveris paziņo Meta par pirkumu: ar pasūtījuma vērtību un grāmatas identifikatoru, ar lapu, pārlūkprogrammu un ierīci, IP adresi un Meta sīkdatnēm no Jūsu pieskāriena brīža. Jūsu e-pasta adresi, Jūsu vārdu, Jūsu adresi un pasūtījuma numuru mēs šajā ziņojumā nenosūtām – samaksāt var arī kāds cits, nevis persona, kas pieskārās. Kodu, kampaņas datus un Jūsu piekrišanas pierādījumu mēs Meta nenosūtām; pats kods saitē un Jūsu ziņā tiek pārsūtīts tāpat kā jebkura ziņa caur WhatsApp (16.5. punkts). Šis ziņojums nāk tikai no mūsu servera un tikai vienu reizi; pateicības lapa par to pašu pirkumu vēlreiz neziņo. Jūsu tērzēšanas saturs – ziņas, fotogrāfijas, Jūsu grāmata – nav daļa no šī ziņojuma.

Bez Jūsu piekrišanas mēs nepievienojam kodu un neko no tā nesaglabājam. Piekrišanu, ko Jūs sniedzāt, pirms šajā privātuma politikā tika aprakstīts neredzamais kods (redakcija 14.10.2026), mēs šim nolūkam neizmantojam; Jūs to varat atjaunot sadaļā „Sīkdatņu iestatījumi“. Ja pirms nosūtīšanas izdzēšat emocijzīmi ziņas beigās, kopā ar to tiek izdzēsts arī kods, un mēs neko nesavienojam un neziņojam par pirkumu; tāpat, ja tērzēšanā iebildāt pret uzskaiti (16.9. punkts). Ja atsaucat savu piekrišanu sadaļā „Sīkdatņu iestatījumi“ tajā pašā pārlūkprogrammā, mēs dzēšam datus par kodiem, ko šī pārlūkprogramma ir izveidojusi; par pirkumu, kas apmaksāts pēc tam, mēs neziņojam. Ja pa to laiku nomainījāt pārlūkprogrammu vai dzēsāt tās datus, pietiek ar īsu ziņu mums (15. punkts).

Tiesiskais pamats ir vienīgi Jūsu piekrišana (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mēs un Meta par datu vākšanu un nosūtīšanu esam kopīgi pārziņi (Art. 26 DSGVO); šim nolūkam ir noslēgta Meta nodrošinātā vienošanās („Zusatz für Verantwortliche“). Par to, ko Meta pēc tam dara ar datiem, atbild vienīgi Meta. Sīkāka informācija: facebook.com/privacy/policy.

Meta Platforms Ireland var nosūtīt datus ASV mātessabiedrībai Meta Platforms, Inc. Tā ir sertificēta saskaņā ar EU-U.S. Data Privacy Framework (9. punkts). Tomēr jāņem vērā: nosūtīšanu uz ASV pēc pašreizējā stāvokļa nav iespējams pilnībā aizsargāt pret turienes iestāžu piekļuvi. Tieši tādēļ mēs jautājam iepriekš.

8.6 Apmeklētāju uzskaite — Upstash

Bloķēšanas ieraksti, pašlaik klātesošo saraksts un dienas kopsummas no 6.3. punkta atrodas Upstash, Inc., ASV, datubāzē. Datubāze atrodas Frankfurtē pie Mainas. Apmeklētāju uzskaitei tur tiek glabāta apmeklētāja identifikatora jaucējvērtība, pēdējā aktivitātes signāla laiks, uzskaitītie soļi ar grāmatas un ierīces identifikatoru, apmaksātas Stripe maksājuma sesijas identifikators un abi saraksti no 6.2. punkta (izslēgtie robotu pieprasījumi ar pārlūkprogrammas identifikatoru un saīsinātu tīklu, pārlūkprogrammas identifikatora un valsts izlase) — nekāda pilna IP adrese, nekāds vārds, nekādas fotogrāfijas. Ar Jūsu piekrišanu tur turklāt tiek glabāti dati par kodu no 8.5. punkta, tostarp Jūsu IP adrese, ne ilgāk kā astoņas dienas no Jūsu ziņas ar kodu (bez ziņas — divas stundas), un astoņas dienas — atzīme, ka par pirkumu ir paziņots Meta. Upstash ir ASV uzņēmums; tādēļ piekļuvi no ASV nevar izslēgt (9. punkts). Tiesiskais pamats ir Art. 6 Abs. 1 lit. f DSGVO (6.4. punkts), datiem no 8.5. punkta — Jūsu piekrišana.

8.7 Google Ads — tikai ar Jūsu piekrišanu

Mēs reklamējamies arī Google. Lai noteiktu, kura reklāma ir novedusi pie pasūtījuma, mēs izmantojam Google tagu (gtag.js) Google Ads konversiju mērīšanai. Pakalpojuma sniedzējs ir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija. Google tags tiek aktivizēts tikai tad, ja Jūs piekrišanas logā skaidri piekrītat. Bez Jūsu „jā“ skripts netiek ielādēts, netiek izveidota neviena sīkdatne un Google netiek nosūtīts nekas. Google Analytics mēs neizmantojam.

Ja Jūs piekrītat, tiek nosūtīta atvērtā lapa, datums un laiks, pārlūkprogramma un ierīce, Jūsu IP adrese, kā arī — ja pie mums nonācāt no Google reklāmas — šīs reklāmas klikšķa identifikators. Tam pievienojas informācija par to, kādu soli Jūs veicāt — ievietots iepirkumu grozā, sākta norēķināšanās, pasūtīts —, ar attiecīgo summu. Pasūtījuma gadījumā tā ir pasūtījuma vērtība un Jūsu pasūtījuma numurs; pēc tā Google atpazīst to pašu pasūtījumu un neuzskaita to divreiz.

Vārdu, e-pasta adresi un adresi mēs Google nenosūtām — arī ne pārrēķinātā veidā. Lapās, kuru adresē ir personīga atslēga, — saitē uz saglabātu grāmatu (4.4. punkts) un saitē uz Jūsu pasūtījuma statusu — Google tags netiek aktivizēts; no visām pārējām adresēm mēs izņemam to, kas Google nav jāzina.

Nekādas personalizētas reklāmas. Mēs izmantojam Google Ads tikai, lai mērītu savu reklāmu panākumus. Google tags skaidri paziņo Google, ka datus nedrīkst izmantot personalizētai reklāmai; tādēļ Jūs nenonākat nevienā mērķauditorijas sarakstā atkārtotai reklāmai (remarketing).

Šim nolūkam Google saglabā sīkdatnes mūsu adresē (5. punkts) un var nolasīt un iestatīt savas sīkdatnes Google domēnos, piemēram, doubleclick.net. Ja atsaucat savu piekrišanu, mēs dzēšam ierakstus mūsu adresē; tos, kas atrodas Google domēnos, mēs nevaram sasniegt — tos var dzēst Jūsu pārlūkprogrammas iestatījumos.

Tiesiskais pamats ir vienīgi Jūsu piekrišana (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Par datu vākšanu ar Google tagu mūsu tīmekļa vietnē un to nosūtīšanu Google pārzinis esam mēs. Par to, ko Google pēc tam dara ar datiem, Google atbild kā patstāvīgs pārzinis; piemēro „Google Ads Controller-Controller Data Protection Terms“. Sīkāka informācija: policies.google.com/privacy.

Google Ireland var nosūtīt datus ASV mātessabiedrībai Google LLC. Tā ir sertificēta saskaņā ar EU-U.S. Data Privacy Framework (9. punkts). Tomēr jāņem vērā: nosūtīšanu uz ASV pēc pašreizējā stāvokļa nav iespējams pilnībā aizsargāt pret turienes iestāžu piekļuvi. Tieši tādēļ mēs jautājam iepriekš.

8.8 Citi saņēmēji

Citu saņēmēju nav, izņemot WhatsApp tērzēšanas saņēmējus 16.5. punktā. Jo īpaši nav integrēts neviens trešās personas analītikas rīks, piemēram, Google Analytics, neviens atsauksmju portāls un nekāda jaunumu vēstuļu sūtīšana. MI pakalpojumus mēs izmantojam tikai WhatsApp tērzēšanā (16.5. punkts), redaktorā — ne. Jūsu fotogrāfijas nekad nenonāk Meta vai Google reklāmas mērīšanā — ne pikselis, ne Conversions API, ne Google tags nesaņem attēlu datus. Ja Jūs sūtāt mums fotogrāfijas, izmantojot WhatsApp, tās tiek pārsūtītas caur WhatsApp Ireland Limited, Meta grupas uzņēmuma, platformu, kas tās pārsūta kā mūsu apstrādātājs (16.5. punkts). Datu nodošana iestādēm notiek tikai tiktāl, ciktāl mums to uzliek par pienākumu likums.

9. Nosūtīšana uz ASV

Vercel, Resend, Upstash un — ja sniegta piekrišana — Meta un Google ir sasniedzami ar ASV sabiedrību starpniecību; Stripe gadījumā mūsu līgumslēdzējs gan atrodas Īrijā, taču nevar izslēgt ASV mātessabiedrības iesaistīšanu. Upstash datubāze gan atrodas Frankfurtē pie Mainas, taču piekļuve no ASV nav izslēgta. Tādējādi apstrāde ASV ir iespējama. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. un Google LLC — tāpat kā Amazon Web Services — ir sertificēti saskaņā ar EU-U.S. Data Privacy Framework. Attiecībā uz sertificētiem saņēmējiem Eiropas Komisija ir konstatējusi pietiekamu datu aizsardzības līmeni; tādējādi nosūtīšana balstās uz Art. 45 DSGVO. Papildus piemēro Eiropas Komisijas līguma standartklauzulas saskaņā ar Art. 46 Abs. 2 lit. c DSGVO, kas ietvertas datu apstrādes līgumos. WhatsApp tērzēšanai pievienojas WhatsApp ar tās ASV sabiedrībām, kā arī Replicate un OpenAI; Replicate un OpenAI nav sertificēti. Sīkāka informācija par to ir 16.6. punktā.

To, kuri uzņēmumi ir sertificēti, ASV Tirdzniecības ministrija norāda publiskā sarakstā: dataprivacyframework.gov.

10. Glabāšanas ilgums

• Piekļuves žurnāli (3. punkts): īslaicīgi saskaņā ar mūsu mitināšanas pakalpojumu sniedzēja noteikumiem, pēc tam automātiska dzēšana.
• IP adrese ļaunprātīgas izmantošanas novēršanai (7.3. punkts): tikai servera instances operatīvajā atmiņā, derīgums beidzas pēc īsa laika bez pastāvīgas glabāšanas.
• Apmeklētāju uzskaite (6. punkts): apmeklētāja identifikators Jūsu pārlūkprogrammā — līdz brīdim, kad dzēšat tīmekļa vietnes datus. Ieraksts „kas šodien jau ir uzskaitīts“ pārlūkprogrammā — līdz nākamajai dienai. Mūsu serverī tikai kā jaucējvērtība: bloķēšanas ierakstos līdz pulksten 2 naktī pēc attiecīgās dienas (ne ilgāk kā 26 stundas), pašlaik klātesošo sarakstā — dažas minūtes, vēlākais nedaudz vairāk nekā stundu. Uzskaitīta pirkuma bloķēšanas ieraksts — 26 līdz 27 stundas. Dienas kopsummas bez saistības ar personu — 400 dienas uzskaites datubāzē; kā daļu no mūsu uzņēmējdarbības analīzes tās var glabāt ilgāk. Izslēgto robotu pieprasījumu saraksts un pārlūkprogrammu identifikatoru izlase — ar ne vairāk kā attiecīgi 500 un 300 ierakstiem; ieraksts tiek izņemts, tiklīdz ir pievienots tikpat daudz jaunāku, vēlākais 30 dienas pēc jaunākā ieraksta attiecīgajā sarakstā.
• Saziņas pieprasījumi: līdz Jūsu jautājuma galīgai atrisināšanai; pēc tam dzēšana, ciktāl tam nav pretrunā likumā noteikts glabāšanas pienākums.
• Augšupielādētie faili saistībā ar nepabeigtu pasūtījumu: 7 dienas. Pēc tam mēs tos automātiski un pilnībā dzēšam, bez Jūsu līdzdalības. Ja fails ir saistīts ar apmaksātu pasūtījumu, tas netiek uzskatīts par melnrakstu un tiek glabāts līdz 30 dienām pēc Jūsu grāmatas nosūtīšanas.
• Fotogrāfijas, grāmatu melnraksti, iepirkumu grozs redaktorā: atrodas pie Jums pārlūkprogrammā un paliek tur, līdz Jūs tos dzēšat. Mēs tos nevaram ne apskatīt, ne dzēst — izņemot gadījumu, ja savu grāmatu saglabājāt ar „Buch sichern“ (4.4. punkts); tad saglabātajai kopijai piemēro 7 dienu termiņu.
• Jūsu lēmums par sīkdatnēm: līdz brīdim, kad to maināt vai dzēšat savas pārlūkprogrammas tīmekļa vietnes datus.
• Google Ads ieraksti mūsu adresē (nosaukums sākas ar `_gcl`): kā sīkdatne — 90 dienas no pēdējās iestatīšanas, localStorage — līdz atsaukumam vai līdz brīdim, kad dzēšat savas pārlūkprogrammas tīmekļa vietnes datus. Līdz ar atsaukumu mēs dzēšam abus.
• Dati par kodu WhatsApp ziņā (8.5. punkts): mūsu serverī divas stundas no pieskāriena pogai; ja šajā laikā pienāk Jūsu ziņa ar kodu, — ne ilgāk kā astoņas dienas no šīs ziņas. Pēc tam datubāze tos dzēš pati; pēc atsaukuma un ja Jūsu tērzēšanā pienāk jauns kods — nekavējoties. Pārlūkprogrammā (`sb.chatklick`) — līdz brīdim, kad mūsu serveris ir apstiprinājis atsaukumu, ne ilgāk kā astoņas dienas un divas stundas no pieskāriena, vai līdz brīdim, kad dzēšat savas pārlūkprogrammas tīmekļa vietnes datus; kods, kura termiņš ir beidzies, tiek izņemts nākamajā mūsu tīmekļa vietnes apmeklējumā. Pasūtījuma gadījumā mēs glabājam Jūsu piekrišanas laiku, versiju un redakciju un kampaņas datus, kodu — tikai līdz samaksai – nekādu IP adresi, nekādus pārlūkprogrammas datus, nekādas sīkdatņu vērtības; tiem piemēro pasūtījuma datu glabāšanas termiņu.
• Meta un Google nosūtītie notikumi: glabāšanas ilgumu nosaka Meta un Google; mēs to nevaram ietekmēt un nevaram tos tur dzēst. Atsaukums novērš turpmāku nosūtīšanu.
• Pasūtījuma dati (pasūtījuma numurs, pozīcijas, cenas, vārds, adrese, e-pasta adrese): līdz pilnīgai izpildei, pēc tam — likumā noteiktos glabāšanas termiņus saskaņā ar § 147 AO un § 257 HGB. Šajā laikā apstrāde ir ierobežota ar glabāšanu.
• Apmaksāta pasūtījuma fotogrāfijas un drukas faili: līdz 30 dienām pēc Jūsu grāmatas nosūtīšanas, lai sūdzības gadījumā mēs varētu to iespiest atkārtoti. Pēc tam mēs tos automātiski dzēšam; iepriekšējā punktā minētie glabāšanas termiņi uz tiem NEattiecas — fotogrāfija nav grāmatvedības attaisnojuma dokuments.

11. Automatizēta lēmumu pieņemšana nenotiek

Automatizēta lēmumu pieņemšana, tostarp profilēšana, Art. 22 DSGVO izpratnē nenotiek. Automātiskais makets izkārto attēlus lappusēs un ierosina izgriezumus — tas ir noformēšanas palīglīdzeklis, ko Jūs jebkurā laikā varat mainīt un kas attiecībā uz Jums nerada nekādas juridiskas sekas.

12. Jūsu tiesības

Attiecībā pret mums Jums ir šādas tiesības:

• Tiesības piekļūt datiem, kas par Jums tiek apstrādāti (Art. 15 DSGVO)
• Tiesības labot neprecīzus datus (Art. 16 DSGVO)
• Tiesības uz dzēšanu (Art. 17 DSGVO), ciktāl tam nav pretrunā likumā noteikts glabāšanas pienākums
• Tiesības ierobežot apstrādi (Art. 18 DSGVO)
• Tiesības uz datu pārnesamību (Art. 20 DSGVO)
• Tiesības iebilst pret apstrādi, ko mēs balstām uz Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Tiesības atsaukt piekrišanu ar spēku uz nākotni (Art. 7 Abs. 3 DSGVO), ja piekrišana ir sniegta, — tas neietekmē līdz atsaukumam veiktās apstrādes likumīgumu

To īstenošanai pietiek ar brīvas formas ziņu uz support@sundaybooks.eu.

Par visu, kas atrodas tikai Jūsu pārlūkprogrammā, — Jūsu fotogrāfijām, Jūsu grāmatu melnrakstiem, Jūsu iepirkumu grozu — mēs nevaram Jums sniegt informāciju un neko nevaram dzēst, jo mums tiem nav piekļuves un mēs nevaram Jūs identificēt, pamatojoties uz šiem datiem (Art. 11 DSGVO). Šie dati ir vienīgi Jūsu rokās: redaktorā vai Jūsu pārlūkprogrammas iestatījumos.

13. Tiesības iesniegt sūdzību uzraudzības iestādē

Neatkarīgi no visiem citiem tiesību aizsardzības līdzekļiem Jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē. Mums kompetentā ir iestāde sabiedrības YouVenture! GmbH juridiskās adreses vietā: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Jūs varat vērsties arī savas pastāvīgās dzīvesvietas vai darbavietas uzraudzības iestādē.

14. Šīs privātuma politikas grozījumi

Mēs pielāgojam šo privātuma politiku, ja mainās mūsu piedāvājums vai tiesiskais regulējums. Pēdējo reizi 28.10.2026: 2., 8., 8.8. un 9. punktā tagad ir skaidri norādīts, kas attiecas uz WhatsApp tērzēšanu: tur MI modeļi aplūko Jūsu fotogrāfijas, un WhatsApp Ireland, Meta grupas uzņēmums, pārsūta tērzēšanu kā mūsu apstrādātājs (16. punkts). 8.3. punktā ir pilnībā norādīts, ko Stripe saņem no mums, tostarp Jūsu grāmatas nosaukums. 10. punktā ir precīzi norādīts termiņš pasūtījuma fotogrāfijām un drukas failiem: 30 dienas pēc nosūtīšanas. 7.2. punktā ir precīzāk norādīts, kad fotogrāfijas nonāk mūsu atbalsta pastkastē, 16.5. un 16.7. punktā ir minēts Jūsu grāmatas pāršķirstīšanas video, 16.2. punktā ir norādīts, ka atgādinājums par nepabeigtu pasūtījumu piedāvā atlaidi, 6.1. punktā ir minēta uzskaite divu cenas norādes versiju salīdzināšanai, un saskaņā ar 16.2. punktu asistents atgādina par nepabeigtu pasūtījumu ne vairāk kā divas reizes, otro reizi — atlaides pēdējā dienā. Sagatavotā WhatsApp ziņa visās lapās ir „Sveiki! Vēlos izveidot fotogrāmatu 📸“ (8.5. un 16.1. punkts). Pirms tam 22.10.2026: apmeklētāju uzskaite izslēdz meklētājprogrammas un pārbaudes robotus — pēc pārlūkprogrammas identifikatora un pēc IP adresēm no Meta datu centriem — un šim nolūkam glabā izslēgto pieprasījumu sarakstu un pārlūkprogrammu identifikatoru izlasi (6.2., 6.3., 8.6. un 10. punkts). Turklāt 5. punktā poga, kas atver WhatsApp, vairs netiek saukta tās agrākajā nosaukumā „Jetzt WhatsApp öffnen“. Pirms tam 19.10.2026: sagatavotā WhatsApp ziņa visās lapās bija „Fotobuch starten 📸“ (8.5. un 16.1. punkts). Pirms tam 14.10.2026: kods no 8.5. punkta vairs nav redzama rinda sagatavotajā WhatsApp ziņā, bet gan neredzami atrodas aiz emocijzīmes; 8.5. punktā ir norādīts, kā to izdzēst pirms nosūtīšanas, un 16.1. un 16.2. punkts ir attiecīgi pielāgoti; sagatavotā ziņa visās lapās bija „Los geht’s! 🎉“. Piekrišanu, kas sniegta pirms šīs redakcijas, mēs kodam neizmantojam. Apmeklētāju uzskaite tagad uzskaita arī pieskārienu pogai, kas atver WhatsApp (6.1. punkts). Pirms tam 13.10.2026: 8.5. punktā ir aprakstīts kods sagatavotajā WhatsApp ziņā un ziņošana Meta par apmaksātu pirkumu no tērzēšanas, abi tikai ar Jūsu piekrišanu; 5., 8.6., 10. un 16.2. punkts ir attiecīgi papildināti. Turklāt: asistents WhatsApp tērzēšanā atgādina par trūkstošām fotogrāfijām un par nepabeigtu pasūtījumu, pamatojoties uz mūsu leģitīmajām interesēm, un „Stop“ to atceļ (16.2. punkts); ja atbildat uz agrāku ziņu, mēs zinām, uz kuru, fotogrāfijas gadījumā to zina arī MI (16.1. un 16.5. punkts); pēc sākšanas no jauna saglabājas nosaukums un „Stop“, pēc samaksas — atzīme, ka ir samaksāts, un tērzēšanas termiņš sākas no jauna (16.7. punkts); tiek uzskaitīti arī atgādinājumi un atsevišķi izņemtas fotogrāfijas (16.9. punkts). Pirms tam 05.10.2026: tika pievienots 16. punkts — grāmatas veidošana un pasūtīšana, izmantojot WhatsApp, ar MI asistenta palīdzību; attiecībā uz šo ceļu tam ir prioritāte pār pārējiem punktiem. 8.5. punktā šajā sakarā ir minēts solis „WhatsApp tērzēšana atvērta“, 16.9. punktā — tērzēšanas soļu uzskaite kā dienas kopsummas; 6.1. punktā ir norādīts, ka pasūtījuma lapa un pateicības lapa no tērzēšanas neziņo apmeklētāju uzskaitei. Pirms tam 22.09.2026: e-pasta adrese un piegādes valsts pārrēķinātā veidā tiek nosūtītas Meta jau pēc klikšķa uz „Zahlungspflichtig bestellen“, nevis tikai pēc samaksas; vārds, pasta indekss un pilsēta Meta vairs netiek nosūtīti vispār, arī ne pēc samaksas (8.5. punkts). Pirms tam 21.09.2026: tika pievienots Google Ads, tikai ar Jūsu piekrišanu (8.7. punkts); tādēļ „Citi saņēmēji“ ir pārcelti no 8.7. uz 8.8. punktu, un 2., 5., 8., 9. un 10. punkts ir attiecīgi pielāgoti. Tajā pašā dienā 8.5. punktā tika iekļauti divi Meta pikseļa ierobežojumi: nekādu automātisko notikumu, nekādu lapu ar personīgu atslēgu. Privātuma politika tika izveidota kopā ar Google tagu, nevis pēc tā. Pirms tam 17.09.2026: tika pievienota apmeklētāju uzskaite ar pirkuma piltuvi (6. punkts), kā arī Upstash kā uzskaites datubāzes uzturētājs (8.6. punkts); 2., 3., 5., 8.1., 8.7. (tagad 8.8.), 9. un 10. punkts ir attiecīgi pielāgoti. Privātuma politika tika izveidota kopā ar uzskaiti, nevis pēc tās. Pirms tam 14.09.2026: tika pievienots Meta pikselis (8.5. punkts). Attiecīgi spēkā esošā redakcija vienmēr ir pieejama šeit, vietnē sundaybooks.eu.

15. Kontakti

Ja Jums ir jautājumi par datu aizsardzību vai vēlaties īstenot savas tiesības, Jūs varat sazināties ar mums, rakstot uz support@sundaybooks.eu vai pa pastu: YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Grāmatas veidošana un pasūtīšana, izmantojot WhatsApp

Jūs varat likt izveidot grāmatu arī, izmantojot WhatsApp. Jūs sūtāt mums fotogrāfijas tērzēšanā, MI asistents no tām sastāda Jūsu grāmatu, un pasūtījums tiek veikts pasūtījuma lapā vietnē sundaybooks.eu. Šajā punktā ir aprakstīts, kas šajā procesā notiek ar Jūsu datiem. Attiecībā uz šo ceļu tam ir prioritāte pār pārējiem punktiem, ciktāl tie nosaka ko citu. Tas galvenokārt attiecas uz 2., 4., 8., 9. un 10. punktu, kuros aprakstīta grāmatas veidošana redaktorā. Pārzinis arī šeit ir YouVenture! GmbH (1. punkts).

16.1 Apstrādātie dati

Ja Jūs mums rakstāt WhatsApp, mēs apstrādājam:

• Jūsu tālruņa numuru un identifikatoru, ko WhatsApp Jums piešķir attiecībā uz mūsu uzņēmumu. Ja izmantojat WhatsApp lietotājvārdu, mūs, iespējams, sasniedz tikai šis identifikators. Ar to mēs piesaistām Jūsu ziņas Jūsu tērzēšanai un atbildam Jums. Pēc Jūsu numura valsts koda un, ja nonākat pie mums no kādas mūsu lapas, pēc sagatavotās ziņas valodas mēs turklāt nosakām, kādā valodā Jums rakstām un kādā valūtā norādām cenas; abus mēs saglabājam kopā ar Jūsu tērzēšanu. Jūsu WhatsApp profila vārdu mēs nesaglabājam.
• Jūsu ziņas: tekstus, atbildes uz izvēles pogām un katras ziņas laiku; ja WhatsApp atbildat uz agrāku ziņu, — arī to, uz kuru.
• Jūsu fotogrāfijas. Katru fotogrāfiju mēs saglabājam nemainītu, jo no tās tiek iespiests. Kā fails nosūtīta fotogrāfija satur datus, ko tajā ierakstījusi Jūsu kamera (EXIF), piemēram, uzņemšanas laiku un, ja Jūsu kamera to reģistrē, uzņemšanas vietu. No tiem mēs izmantojam tikai divus: orientāciju, lai fotogrāfija nebūtu apgriezta, un uzņemšanas laiku. Ar to mēs sakārtojam fotogrāfijas secībā un nodaļām, nosaukumam vai apakšnosaukumam piešķiram laika norādi (piemēram, „2026. gada jūlijs“). Šim nolūkam uzņemšanas laiku kā datumu un laiku saņem arī MI (16.5. punkts). Papildus mēs no katras fotogrāfijas izveidojam samazinātu kopiju bez iegultajiem kameras datiem. Kā attēlu MI redz tikai šo kopiju. Uzņemšanas vietu tas nesaņem.
• Jūsu balss ziņas. Mēs liekam tās pārveidot tekstā un pēc tam strādājam tikai ar tekstu (16.4. punkts).
• MI rezultātus: katrai fotogrāfijai īsu aprakstu (piemēram, „divi bērni būvē smilšu pili“), motīvu, ainu un atpazīstamu notikumu. Turklāt asuma, ekspozīcijas un piemērotības vākam un lieliem laukumiem novērtējumu, kā arī attēla smaguma centru, kam, apgriežot attēlu, jāpaliek attēlā; ja attēlā ir cilvēki, tas ir seju novietojums. Turklāt Jūsu grāmatas plānu un pēc tā izveidoto grāmatu.
• Pasūtījuma gadījumā — piegādes valsti, ko izvēlaties pasūtījuma lapā, un datus, ko pēc tam ievadāt Stripe maksājumu lapā: vārdu, uzvārdu, piegādes adresi un e-pasta adresi. Stripe tos nodod atpakaļ mums (8.3. punkts); mēs tos izmantojam, kā aprakstīts 4.3. punktā.
• No kurienes Jūs nākat. Ja atverat tērzēšanu no kādas mūsu lapas, tur Jums ir sagatavota ziņa („Sveiki! Vēlos izveidot fotogrāmatu 📸“). Ja tā ir no kādas agrākas mūsu lapu versijas, pēc tās mēs atpazīstam lapas tematu (piemēram, „mazuļa albums“). Ja nonākat tērzēšanā tieši no reklāmas, WhatsApp mums nosūta šīs reklāmas identifikatoru. Abus mēs saglabājam kopā ar Jūsu tērzēšanu un attiecīgā gadījumā ar Jūsu pasūtījumu, lai pielāgotu sveicienu un redzētu, kura reklāma noved pie pasūtījumiem (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Nolūks un tiesiskais pamats

Mēs apstrādājam šos datus, lai pēc Jūsu pieprasījuma izveidotu Jūsu grāmatu, parādītu to Jums tērzēšanā un īstenotu Jūsu izmaiņu vēlmes. Ja pasūtāt, mēs ar to turklāt izpildām pirkuma līgumu. Tiesiskais pamats ir Art. 6 Abs. 1 lit. b DSGVO (pasākumi pirms līguma noslēgšanas pēc Jūsu pieprasījuma un līguma izpilde). Fotogrāfijas un balss ziņas mēs izmantojam vienīgi Jūsu grāmatai, nevis reklāmai, nevis analīzēm par Jums un nevis MI modeļu apmācībai. Cik tālu tērzēšanas kopumā nonāk, mēs uzskaitām tikai kā dienas kopsummas, bez saistības ar Jums (16.9. punkts).

Ja Jūsu grāmata kādu laiku netiek turpināta, asistents Jums par to atgādina – par trūkstošām fotogrāfijām katrai grāmatai ne vairāk kā vienu reizi, par vēl nepabeigtu pasūtījumu ne vairāk kā divas reizes, tikai 24 stundu laikā pēc Jūsu pēdējās ziņas un nekad laikā no plkst. 21 līdz 9. Tiesiskais pamats tam ir Art. 6 Abs. 1 lit. f DSGVO; mūsu leģitīmās intereses ir, lai iesākta grāmata nepazustu nepamanīta. Jūs jebkurā laikā varat pret to iebilst (Art. 21 DSGVO): uzrakstiet „Stop“ vai pasakiet asistentam, ka nevēlaties atgādinājumus, un tad šajā tērzēšanā vairs netiks sūtīts neviens atgādinājums. Pirmais atgādinājums par nepabeigtu pasūtījumu piedāvā Jums atlaidi Jūsu grāmatai; otrais pienāk šīs atlaides pēdējā dienā, kas tad beidzas pusnaktī. Papildus tam mēs Jums nesūtām reklāmas ziņas, izmantojot WhatsApp.

Pasūtījuma saite tērzēšanā satur nejaušu, parakstītu Jūsu tērzēšanas identifikatoru. Kam ir saite, tas var apskatīt un pasūtīt Jūsu grāmatu, kamēr tērzēšana pastāv (16.7. punkts). Tādēļ nododiet to citiem tikai apzināti. Tā kā pasūtījuma lapas adresē ir šī atslēga, tur nedarbojas ne Meta pikselis, ne Google tags. Pret ļaunprātīgu izmantošanu mēs tur, tāpat kā saziņas veidlapas gadījumā, īslaicīgi operatīvajā atmiņā uzskaitām pasūtīšanas mēģinājumus no katras IP adreses (7.3. punkts).

Ja mūsu tīmekļa vietnē piekritāt Meta veiktajai mērīšanai (8.5. punkts), sagatavotajā ziņā aiz emocijzīmes papildus ir neredzams kods (8.5. punkts); agrākā versijā tas bija redzams atsevišķā rindā, piemēram, „Ref. K7F-3QX-2MD“. Ja tas pienāk nemainīts, mēs to izņemam no ziņas, pirms asistents to izlasa, un saglabājam kodu kopā ar Jūsu tērzēšanu tāpat kā lapu, no kuras atnācāt (16.1. punkts), arī pēc sākšanas no jauna (16.7. punkts), un kopā ar pasūtījumu — līdz tā apmaksai. Ar to mēs paziņojam Meta par pirkumu no tērzēšanas, kā aprakstīts 8.5. punktā. Tiesiskais pamats tam ir Jūsu piekrišana (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nevis mūsu leģitīmās intereses.

16.3 MI asistents

Tērzēšanā Jums atbild MI asistents, nevis cilvēks. To tas Jums pasaka savā pirmajā ziņā. Tas aplūko katru fotogrāfiju, izvēlas fotogrāfijas un sakārto tās stāstā. Tas nosaka, kuras fotogrāfijas tiek izvietotas lielā formātā un kura tiek likta uz vāka, izvēlas noformējuma veidni un ierosina nosaukumu, ja Jūs to nenorādāt. Neasas vai gandrīz vienādas fotogrāfijas un attēlus, kas nav fotogrāfijas, piemēram, ekrānuzņēmumus, tas izlaiž un Jums par to pasaka. Jūsu izmaiņu vēlmes — uzrakstītas vai izrunātas — tas pārvērš izmaiņās šajā plānā. Pašas lappuses maketē mūsu programmatūra saskaņā ar noteiktiem noteikumiem.

Personas MI apraksta tikai vispārīgi, piemēram, „pāris“ vai „divi pieaugušie un bērns“. Mēs to instruējam nevienu neatpazīt, nemēģināt uzminēt vārdus un nesaistīt personas vienu ar otru vairākās fotogrāfijās. Biometriskā identifikācija nenotiek.

Asistents nepieņem lēmumu, kas balstīts vienīgi uz automatizētu apstrādi un kas attiecībā uz Jums rada juridiskas sekas vai līdzīgā veidā Jūs būtiski ietekmē (Art. 22 DSGVO). Tas sniedz priekšlikumu Jūsu grāmatas noformējumam. Jūs redzat rezultātu pirms pasūtījuma un varat likt mainīt jebkuru izvēli, arī atgriezt izlaisto. Tiek pasūtīts tikai tas, ko Jūs apstiprināt pasūtījuma lapā.

16.4 Balss ziņas

Balss ziņu mēs liekam pārveidot tekstā ar runas atpazīšanas modeli. Šim nolūkam ierakstu augšupielādējam Replicate (16.5. punkts) un tūlīt pēc pārveidošanas pieprasām tā dzēšanu. Savos serveros mēs to nesaglabājam. Atpazīto tekstu asistents Jums parāda („Sapratu: …“), lai kļūdaini sadzirdētais būtu uzreiz pamanāms. Pēc tam tas apstrādā to kā uzrakstītu ziņu.

16.5 Saņēmēji

Šim ceļam papildus 8. punktā minētajiem pakalpojumu sniedzējiem mēs izmantojam šādus:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Īrija, kā apstrādātājs mūsu uzņēmuma kontam WhatsApp Business Platform. Caur WhatsApp notiek visa tērzēšana abos virzienos: Jūsu ziņas, fotogrāfijas un balss ziņas un mūsu atbildes kopā ar priekšskatījuma attēliem un Jūsu grāmatas pāršķirstīšanas video. Ceļā starp Jūsu tālruni un platformu ziņas ir šifrētas; platforma tās mums atšifrē. Saskaņā ar Meta sniegto informāciju platforma glabā ziņas ne ilgāk kā 30 dienas, piemēram, lai atkārtotu piegādi. Mūsu augšupielādētie attēli un video tur tiek glabāti līdz 30 dienām. Uz Jūsu pašu WhatsApp lietošanu attiecas WhatsApp noteikumi un privātuma politika: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, ASV, izvērtēšanai ar MI modeļiem. Tas ietver katras fotogrāfijas novērtējumu, grāmatas noformēšanu, Jūsu vēlmju izpratni un Jūsu balss ziņu pārveidošanu tekstā. Šim nolūkam Replicate saņem Jūsu fotogrāfiju samazinātās kopijas bez iegultajiem kameras datiem, pārskata attēlus ar Jūsu fotogrāfiju numurētiem sīktēliem, katras fotogrāfijas uzņemšanas laiku (datumu un laiku), ja tāds ir norādīts, līdzšinējos MI rezultātus par Jūsu fotogrāfijām, Jūsu ziņu un Jūsu nosaukuma tekstu, arī Jūsu balss ziņu atpazīto tekstu, ja atbildat uz kādu no savām fotogrāfijām, arī to, kura ir domāta, kā arī Jūsu balss ziņu ierakstus. Saskaņā ar Replicate sniegto informāciju šādu pieprasījumu ievades un izvades dati tiek automātiski dzēsti pēc vienas stundas.
• OpenAI (ASV). Izmantotie modeļi (GPT-5 mini, GPT-5.4 un GPT-4o Transcribe) ir OpenAI modeļi. Replicate var nodot minētos datus OpenAI izpildei. Saskaņā ar OpenAI sniegto informāciju dati, kas tiek saņemti caur tā lietojumprogrammu saskarni, netiek izmantoti MI modeļu apmācībai, ja vien saskarnes lietotājs tam skaidri nepiekrīt. Ļaunprātīgas izmantošanas atklāšanas žurnālus, kuros var būt pieprasījumi un atbildes, OpenAI glabā līdz 30 dienām; attiecībā uz runas pārveidošanu tekstā OpenAI šādu glabāšanu nenorāda. Attēlus OpenAI saskaņā ar savu informāciju pārbauda, vai tajos nav bērnu seksuālas izmantošanas attēlojumu, un šim nolūkam var tos glabāt ilgāk.
• Vercel (8.1. punkts) nodrošina savienojumu ar WhatsApp un pasūtījuma lapu. Jūsu fotogrāfijas un Jūsu grāmatas darba versiju mēs tur glabājam nepubliskā krātuvē Frankfurtē pie Mainas, kā 4.3. punktā. Upstash (8.6. punkts) glabā Jūsu tērzēšanas stāvokli tajā pašā datubāzē Frankfurtē pie Mainas.
• Pasūtījuma gadījumā pievienojas saņēmēji no 8.2.–8.4. punkta: Resend e-pasta vēstulēm, Stripe maksājumam un MediaPrint iespiešanai.

16.6 Nosūtīšana uz ASV

Saskaņā ar savu informāciju WhatsApp Ireland nosūta datus WhatsApp LLC un Meta Platforms, Inc. ASV. Tā šajā saistībā balstās uz EU-U.S. Data Privacy Framework, aizstājoši — uz līguma standartklauzulām. Abi uzņēmumi ir iekļauti Data Privacy Framework sarakstā (9. punkts).

Replicate un OpenAI atrodas ASV un nav iekļauti šajā sarakstā. Tādējādi attiecībā uz datu nosūtīšanu tiem nav Eiropas Komisijas lēmuma par aizsardzības līmeņa pietiekamību. Nosūtīšanu uz ASV pēc pašreizējā stāvokļa nav iespējams pilnībā aizsargāt pret turienes iestāžu piekļuvi.

16.7 Glabāšanas ilgums

• Jūsu tērzēšanas stāvoklis (Jūsu fotogrāfiju saraksts, MI rezultāti, Jūsu nosaukums un Jūsu vēlmes): līdz tērzēšanas beigām, 7 dienas pēc Jūsu pirmās ziņas, pēc sākšanas no jauna — 7 dienas pēc tās. Tad datubāze to dzēš pati. Ja pēc tam mums rakstāt atkal, sākas jauna tērzēšana bez vecajām fotogrāfijām.
• Fotogrāfijas, samazinātās kopijas, plāns un izveidotā grāmata: katrs fails 7 dienas no tā pēdējās saglabāšanas. Pēc tam mēs tos automātiski un pilnībā dzēšam. Ja pasūtāt, pasūtījuma fotogrāfijām un drukas failiem piemēro 10. punktu.
• Ziņas, kas vēl gaida apstrādi: ne ilgāk kā vienu dienu. Parasti tās tiek apstrādātas dažu sekunžu laikā.
• Ziņu identifikatoru kontrolsummas: astoņas dienas, lai ziņa, ko WhatsApp piegādājis divreiz, netiktu apstrādāta divas reizes.
• Jūsu pasūtījuma numura piesaiste Jūsu tērzēšanai: līdz apstiprinājuma nosūtīšanai tērzēšanā, ne ilgāk kā astoņas dienas. Pēc tam Jūsu tērzēšanas stāvoklī ir norādīts tikai tas, ka ir samaksāts, – lai asistents Jums neatgādinātu par pabeigtu pasūtījumu, – līdz tērzēšanas beigām.
• Tērzēšanas soļu uzskaite: atzīme par to, kādus soļus Jūsu tērzēšana ir sasniegusi, — līdz tērzēšanas beigām; dienas kopsummas, kurām nav saistības ar Jums, — 400 dienas (16.9. punkts).
• Balss ziņas: mūsu serveros netiek glabātas vispār, pie Replicate — līdz dzēšanai tūlīt pēc pārveidošanas (16.4. punkts).
• Pie WhatsApp: ziņas ne ilgāk kā 30 dienas, mūsu augšupielādētie attēli un video līdz 30 dienām (16.5. punkts).
• Pie Replicate un OpenAI: pieprasījuma ievades un izvades dati saskaņā ar Replicate sniegto informāciju — vienu stundu. Ko glabā OpenAI, norādīts 16.5. punktā.

Ja lūdzat asistentu sākt no jauna un Jūs to apstiprināt, mēs nekavējoties dzēšam Jūsu tērzēšanas stāvokli. Līdz tērzēšanas beigām – 7 dienas pēc sākšanas no jauna – saglabājas tikai nosaukums, ko tērzēšanā noteicāt savai grāmatai, tas, no kuras lapas vai reklāmas atnācāt (16.1. punkts), vai atteicāties no atgādinājumiem (16.2. punkts), un atzīme par to, kādus soļus Jūsu tērzēšana jau ir sasniegusi (16.9. punkts), — lai tā pati tērzēšana pēc sākšanas no jauna netiktu uzskaitīta otrreiz. Saglabāto failu glabāšanas termiņš beidzas atbilstoši iepriekš minētajam termiņam.

16.8 Jūsu tiesības

Jūsu tiesības saskaņā ar 12. punktu un tiesības iesniegt sūdzību saskaņā ar 13. punktu ir spēkā arī šeit. Piekļuves, labošanas vai dzēšanas pieprasījumam pietiek ar brīvas formas ziņu uz support@sundaybooks.eu. Norādiet tajā tālruņa numuru, no kura mums rakstījāt. To, kas ir saglabāts WhatsApp Jūsu tālrunī, Jūs pārvaldāt tur paši.

16.9 Tērzēšanas soļu uzskaite

Lai redzētu, kurā vietā sarunas ar asistentu iestrēgst, un uzlabotu procesu, mēs uzskaitām, cik tērzēšanu sasniedz noteiktus soļus: tērzēšana sākta, sveiciens nosūtīts, nosūtītas pirmās fotogrāfijas, pietiekami daudz fotogrāfiju grāmatai, noformēšana sākta, grāmata izveidota, parādīts priekšskatījums ar ceļu uz pasūtījumu, izteikta vēlme pasūtīt, nosūtīta iesējuma izvēle, atvērta pasūtījuma lapa, atvērta Stripe maksājumu lapa un samaksāts. Turklāt mēs uzskaitām, vai tērzēšanā ir vēlētas izmaiņas vai sākts no jauna, vai fotogrāfijas ir izņemtas atsevišķi, vai grāmata bija bloķēta vai tās izveide neizdevās, vai asistents ir atgādinājis par trūkstošām fotogrāfijām vai par pasūtījumu un vai pēc tam sekoja atbilde, un cik bieži grāmata pēc kādas vēlmes tika izveidota no jauna.

Tiek glabātas tikai dienas kopsummas — piemēram, „12 tērzēšanas sāktas, 5 grāmatas izveidotas, 2 samaksātas“ —, sadalītas pēc tās lapas temata, no kuras tērzēšana sākās, un pēc tā, vai tā nāca no reklāmas (16.1. punkts). Kopsummas nesatur ne tālruņa numuru, ne identifikatoru, ne ziņas, ne fotogrāfijas un neļauj izdarīt secinājumus par kādu personu. Mēs tās glabājam 400 dienas Upstash datubāzē (8.6. punkts). Lai katrs solis katrā tērzēšanā tiktu uzskaitīts tikai vienu reizi, mēs Jūsu tērzēšanas stāvoklī atzīmējam to soļu nosaukumus, kurus tā jau ir sasniegusi, bez laika; šī atzīme beidzas līdz ar tērzēšanu (16.7. punkts). To, vai ir samaksāts, mēs uzskaitām pēc pasūtījuma, bez Jūsu tērzēšanas.

Tiesiskais pamats ir Art. 6 Abs. 1 lit. f DSGVO; mūsu leģitīmās intereses ir pasūtīšanas ceļš tērzēšanā, kas darbojas un kura vājās vietas mēs zinām. Mēs no tā neveidojam profilus, un Jūsu ziņu, fotogrāfiju un balss ziņu saturs tajā netiek iekļauts. Jūs varat iebilst pret uzskaiti (Art. 21 DSGVO); pietiek ar brīvas formas ziņu (16.8. punkts). Tad mēs atzīmējam iebildumu Jūsu tērzēšanas stāvoklī, un no tā brīža neviens Jūsu tērzēšanas solis vairs netiek uzskaitīts, arī ne pasūtījuma apmaksa no tās. Atzīme beidzas līdz ar tērzēšanu; ja pēc tam mums rakstāt atkal, sākas jauna tērzēšana. Iepriekšējās kopsummas nav iespējams attiecināt ne uz vienu, un tās tiek saglabātas.