Polityka prywatności

Niniejsza Polityka prywatności opisuje, jakie dane osobowe są przetwarzane na sundaybooks.eu oraz na naszym czacie WhatsApp (punkt 16), w jakim celu i na jakiej podstawie prawnej. Tam, gdzie przetwarzanie nie ma miejsca, jest to wyraźnie zaznaczone.

1. Administrator

Administratorem danych osobowych przetwarzanych na sundaybooks.eu w rozumieniu ogólnego rozporządzenia o ochronie danych – DSGVO (RODO) – jest:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Rejestr handlowy: Amtsgericht Hamburg, HRB 172192 · Członkowie zarządu: Finn Alexander Dubbels, Viktor Dik · E-mail: support@sundaybooks.eu

Inspektor ochrony danych nie został wyznaczony; nie istnieje ustawowy obowiązek jego wyznaczenia. Pytania dotyczące ochrony danych prosimy kierować na adres support@sundaybooks.eu.

2. Przegląd: operacje przetwarzania, które nie mają miejsca

W wielu miejscach w Sundaybooks dane w ogóle nie powstają. Dlatego na wstępie wskazujemy, czego nie opisują kolejne punkty, ponieważ nie ma to miejsca:

• Brak pomiaru skuteczności reklam bez zgody. Sklep sam z siebie nie zapisuje plików cookie do celów reklamowych ani analitycznych. Piksel Meta, tag Google z Google Ads oraz powiązane z nimi pliki cookie powstają dopiero po wyrażeniu przez Państwa zgody w oknie zgody; w przypadku odmowy na potrzeby pomiaru skuteczności reklam nic nie trafia do Meta ani do Google (punkty 8.5 i 8.7). Niezależnie od tego sami liczymy odwiedziny i kroki prowadzące do zakupu — przy użyciu losowego identyfikatora w Państwa przeglądarce i bez zgody (punkt 6).
• Brak zewnętrznych narzędzi pomiarowych bez zgody. Do reklam na Facebooku i Instagramie stosowany jest piksel Meta (punkt 8.5), do reklam w Google — tag Google z Google Ads (punkt 8.7); oba wyłącznie po wyrażeniu zgody. Poza tym nie są wbudowane ani Google Analytics, ani widżet opinii, ani newsletter, ani wysyłka reklamowych wiadomości e-mail. Własne liczenie odwiedzin (punkt 6) nie jest narzędziem podmiotu trzeciego; jego liczniki znajdują się u naszego podmiotu przetwarzającego Upstash (punkt 8.6).
• Czcionki dostarczamy sami. Są one jednorazowo pobierane podczas tworzenia strony internetowej i dostarczane z naszego własnego serwera. Podczas wizyty Państwa przeglądarka nie wysyła zapytań do Google Fonts; Państwa adres IP nie jest przy tym przekazywany do Google.
• W edytorze zdjęcia pozostają podczas projektowania w przeglądarce (punkt 4). Nie dotyczy to książki z czatu WhatsApp: tam przesyłają nam Państwo swoje zdjęcia, a my przetwarzamy je w sposób opisany w punkcie 16.
• Brak analizy zdjęć przez AI w edytorze. Rozpoznawanie twarzy na potrzeby kadru odbywa się tam na Państwa urządzeniu i nie identyfikuje osób (punkt 4.1). Natomiast na czacie WhatsApp modele AI oglądają Państwa zdjęcia, aby zaprojektować Państwa książkę (punkty 16.3 i 16.5). Wykorzystujemy przy tym zdjęcia wyłącznie do Państwa książki, a nie do trenowania modeli AI; osoby nie są identyfikowane (punkty 16.2 i 16.3).
• Brak dostępu do danych płatniczych. Płatność obsługuje Stripe na własnych stronach; numer karty, IBAN i dane dostępowe do PayPal w żadnym momencie do nas nie docierają (punkt 8.3).

3. Wywołanie strony internetowej

Przy wywołaniu sundaybooks.eu nasz dostawca usług hostingowych przetwarza technicznie niezbędne dane dostępowe: adres IP, datę i godzinę zapytania, wywołany adres, typ i wersję przeglądarki, system operacyjny, wcześniej odwiedzoną stronę oraz ilość przesłanych danych. Bez tych informacji dostarczenie strony nie jest technicznie możliwe.

Celem jest dostarczenie strony, jej stabilność i odpieranie ataków. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO (prawnie uzasadniony interes polegający na bezpiecznej, działającej ofercie). Nie analizujemy tych logów do celów statystycznych ani reklamowych, nie tworzymy na ich podstawie profili i nie łączymy ich z żadnymi innymi danymi. Liczenie odwiedzin opisane w punkcie 6 nie korzysta z tych logów, lecz z własnych komunikatów Państwa przeglądarki. Kto jest dostawcą usług hostingowych, wskazano w punkcie 8.1.

4. Zdjęcia, układ i edytor

Niniejszy punkt opisuje projektowanie w edytorze na sundaybooks.eu. Do książki powstającej na czacie WhatsApp stosuje się punkt 16.

4.1 Przetwarzanie w przeglądarce

Zdjęcia do książki wybiera się w edytorze. Całe przygotowanie odbywa się na Państwa urządzeniu, w procesie działającym w tle Państwa przeglądarki: obrazy podglądu i miniatury, ocena ostrości i naświetlenia, kadr, automatyczny układ. Nic z tego nie jest do nas przesyłane.

Z plików graficznych odczytywane są informacje zapisane przez aparat (EXIF): czas wykonania zdjęcia, aby zdjęcia były we właściwej kolejności, orientacja, aby były prawidłowo obrócone, oraz — o ile Państwa aparat w ogóle je zapisuje — miejsce wykonania zdjęcia (współrzędne GPS). Miejsce wykonania zdjęcia służy wyłącznie do grupowania zdjęć z tego samego miejsca w rozdziały; nigdzie nie jest wyświetlane i nigdy samo nie wyznacza granicy rozdziałów, a jedynie doprecyzowuje granicę, która i tak jest prawdopodobna.

Na potrzeby kadru edytor rozpoznaje twarze, aby głowy nie były ucinane ani nie znikały w zgięciu książki. Zajmuje się tym model rozpoznawania, który dostarczamy sami wraz ze stroną internetową i który działa w całości w Państwa przeglądarce — bez zewnętrznych dostawców i bez interfejsu na zewnątrz. Ustalane są wyłącznie położenie i wielkość prostokątnych obszarów obrazu wraz z wartością pewności. Nie dochodzi do identyfikacji biometrycznej, rozpoznawania osób ani porównywania z jakimkolwiek zbiorem danych. Jeżeli modelu nie da się załadować na Państwa urządzeniu, Państwa książka powstaje bez tej pomocy.

4.2 Miejsce przechowywania tych danych

Państwa oryginalne pliki, obliczone z nich podglądy i miniatury oraz wymienione informacje znajdują się w lokalnej bazie danych Państwa przeglądarki (IndexedDB). Układ książki i koszyk znajdują się w pamięci lokalnej Państwa przeglądarki (localStorage). Wszystko to znajduje się na Państwa urządzeniu. Dopóki nie klikną Państwo „Zapisz książkę” (punkt 4.4) i nie złożą zamówienia, nie mamy do tego dostępu.

Ma to drugą stronę, która należy do tej konstrukcji: jeżeli zmienią Państwo urządzenie lub usuną dane strony w swojej przeglądarce, Państwa projekt przepadnie. Nie jest to błąd, lecz konsekwencja tego, że nic nie jest przechowywane u nas. Swoje książki mogą Państwo w każdej chwili usunąć samodzielnie — w edytorze lub w ustawieniach przeglądarki.

4.3 Przetwarzanie przy składaniu zamówienia

Dopóki Państwo jedynie projektują, wszystko pozostaje u Państwa. Zmienia się to w dwóch sytuacjach i za każdym razem dlatego, że to Państwo je wywołują: gdy klikną Państwo „Zapisz książkę” (punkt 4.4) i gdy klikną Państwo „Zamawiam z obowiązkiem zapłaty”. Książka, która ma zostać wydrukowana, musi opuścić Państwa przeglądarkę.

Przesyłane są wtedy zdjęcia wykorzystane w Państwa książce oraz plan Państwa książki — czyli które zdjęcie, w jakim kadrze, w którym miejscu się znajduje i jaki tekst jest na nim umieszczony. Oba elementy przechowujemy w postaci zaszyfrowanej w niepublicznej pamięci; jest ona dostępna wyłącznie pod adresem zawierającym podpis kryptograficzny i znajduje się we Frankfurcie nad Menem. Nie są przesyłane zdjęcia, które mieli Państwo w edytorze, ale ich nie wykorzystali, ani ramki twarzy i dane GPS z punktu 4.1 — te nigdy nie opuszczają Państwa przeglądarki.

Z tych danych tworzymy plik do druku. Wraz z imieniem i nazwiskiem oraz adresem dostawy trafia on do naszej drukarni (punkt 8.4). Państwa adresu e-mail potrzebujemy do potwierdzenia zamówienia i powiadomienia o wysyłce. Podstawą prawną wszystkich tych czynności jest Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy sprzedaży).

Jeżeli przerwą Państwo zamawianie bez zapłaty, przesłane dane pozostają przechowywane przez 7 dni — aby mogli Państwo wrócić i kontynuować — a następnie są automatycznie i całkowicie usuwane. Nie wymaga to żadnego działania z Państwa strony.

4.4 Przechowanie projektu za pomocą „Zapisz książkę”

W edytorze znajduje się przycisk „Zapisz książkę”. Służy on temu, aby Państwa książka przetrwała zmianę urządzenia — bez konta i bez logowania. Po jego użyciu Państwa projekt opuszcza przeglądarkę, i to przed złożeniem zamówienia: przechowujemy plan Państwa książki oraz wykorzystane w niej oryginalne zdjęcia (tylko wykorzystane, nie cały Państwa zbiór zdjęć) w tej samej pamięci, z której korzysta również zamówienie.

Otrzymują Państwo w tym celu link z losowym identyfikatorem. Ten identyfikator JEST kluczem: kto ma link, może otworzyć Państwa książkę i dalej ją edytować. Jest to zamierzone, np. na potrzeby wspólnej edycji. Link należy zatem przekazywać świadomie. Nie zakładamy konta i o nic nie pytamy.

Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO: przechowanie następuje na Państwa wyraźne żądanie i służy podjęciu działań przed zawarciem umowy. Bez tego kliknięcia nie następuje.

Tak przechowana książka jest traktowana jako projekt: zostaje automatycznie i całkowicie usunięta po 7 dniach, jeżeli nie zostanie na jej podstawie złożone zamówienie. Okno dialogowe podaje ten termin, zanim zostanie wygenerowany link.

5. Przechowywanie informacji na Państwa urządzeniu końcowym (§ 25 TDDDG)

§ 25 TDDDG reguluje nie tylko pliki cookie, lecz każde przechowywanie informacji na Państwa urządzeniu końcowym i każdy dostęp do nich — a więc także localStorage, sessionStorage i IndexedDB. Pełna lista tego, z czego korzystamy:

• localStorage — Państwa książki i Państwa koszyk. Bez tej pamięci Państwa książka przepadałaby po każdym ponownym załadowaniu strony, a Państwa koszyk byłby pusty. Bezwzględnie niezbędne do świadczenia usługi, której Państwo sobie życzą, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — wybrany przez Państwa kraj dostawy. Aby wyboru nie trzeba było powtarzać na każdej stronie. Również § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — Państwa zdjęcia. Oryginał, podgląd i miniatura każdego zdjęcia, aby edytor mógł z nimi pracować bez ich przesyłania. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — losowy identyfikator odwiedzającego (`sb.besucher`). Ciąg liczb losowych, który powstaje przy pierwszym wywołaniu i pozostaje, dopóki nie usuną Państwo danych strony w swojej przeglądarce. Służy wyłącznie do liczenia odwiedzin i nie jest niezbędny do projektowania ani zamawiania książki. Nie pozyskujemy na to zgody. Cel, podstawa prawna i Państwa prawo do sprzeciwu opisane są w punkcie 6.
• localStorage — co zostało już dziś policzone (`sb.besucher.tag`). Dzisiejsza data, typ urządzenia („mobil” lub „desktop”) oraz nazwy kroków, które Państwa przeglądarka już dziś zgłosiła (np. „besuch” lub „editor” wraz z identyfikatorem książki). Dzięki temu ten sam krok nie jest przesyłany ponownie przy każdym przeładowaniu strony, a obrócony tablet nie zmienia typu urządzenia w ciągu dnia. Następnego dnia wpis zaczyna się pusty. Należy on do liczenia odwiedzin (punkt 6) i — podobnie jak identyfikator — nie jest niezbędny.
• localStorage — wyłączenie z liczenia (`sb.besucher.intern`). Powstaje tylko wtedy, gdy ktoś wywoła stronę logowania naszego panelu administracyjnego, i wyłącza tę przeglądarkę z liczenia odwiedzin — aby nasze własne wywołania nie zafałszowywały liczb.

Sklep sam z siebie nie zapisuje żadnych plików cookie do celów reklamowych, analitycznych ani rozpoznawania. Powyższy identyfikator odwiedzającego nie jest plikiem cookie, ale na potrzeby liczenia rozpoznaje Państwa przeglądarkę. Wyjątki istnieją wyłącznie w zakresie pomiaru skuteczności reklam i zależą od Państwa decyzji:

• Piksel Meta (`_fbp`, `_fbc`). Dopiero po wyrażeniu przez Państwa zgody w oknie zgody. Przypisują one Państwa wizytę do reklamy. Podstawą prawną jest Państwa zgoda zgodnie z § 25 Abs. 1 TDDDG i Art. 6 Abs. 1 lit. a DSGVO; szczegóły w punkcie 8.5. W przypadku odmowy nie powstają. Jeżeli następnie dotkną Państwo przycisku otwierającego WhatsApp, zapamiętujemy w localStorage pod nazwą `sb.chatklick` kody z punktu 8.5 wraz z datą ich wygaśnięcia, najwyżej pięćdziesiąt. Wpis służy wyłącznie temu, aby w razie wycofania zgody usunąć powiązane z nimi informacje u nas; znika, gdy tylko nasz serwer potwierdzi wycofanie zgody.
• Google Ads (pliki cookie, których nazwa zaczyna się od `_gcl` — np. `_gcl_au`, a po kliknięciu reklamy Google również `_gcl_aw`). Dopiero po wyrażeniu przez Państwa zgody w oknie zgody. Przypisują one zamówienie do reklamy Google, za pośrednictwem której Państwo do nas trafili; tag Google może dodatkowo zapisywać te same informacje w localStorage pod nazwami zaczynającymi się od `_gcl`. Podstawą prawną jest Państwa zgoda zgodnie z § 25 Abs. 1 TDDDG i Art. 6 Abs. 1 lit. a DSGVO; szczegóły w punkcie 8.7. W przypadku odmowy nie powstają.
• Sama Państwa decyzja (localStorage). Aby nie pytać Państwa ponownie przy każdym wywołaniu strony i aby „nie” pozostało odmową. Zapisywane są moment, wersja okna dialogowego i stan niniejszej Polityki prywatności — bez tego dowodu nie można byłoby wykazać zgody zgodnie z Art. 7 Abs. 1 DSGVO. Bezwzględnie niezbędne, § 25 Abs. 2 Nr. 2 TDDDG.

Swoją decyzję mogą Państwo w każdej chwili zmienić: za pomocą opcji „Ustawienia plików cookie” w stopce strony. Wraz z wycofaniem zgody usuwamy wymienione wyżej pliki cookie i wpisy Meta i Google, o ile znajdują się pod naszym adresem. Wycofanie zgody działa na przyszłość; to, co zostało przekazane do tego momentu, pozostaje przekazane zgodnie z prawem (Art. 7 Abs. 3 DSGVO).

Nie dotyczy to stron płatności Stripe: tam operatorem jest Stripe, który zapisuje własne pliki cookie niezbędne do obsługi płatności i zapobiegania oszustwom. Szczegóły na ten temat znajdują się we własnej polityce prywatności Stripe (punkt 8.3).

6. Liczenie odwiedzin i lejek zakupowy

6.1 Co jest liczone

Chcemy wiedzieć, ile osób odwiedza sklep, jak daleko docierają na drodze do gotowej książki i w którym miejscu rezygnują. W tym celu Państwa przeglądarka zgłasza naszemu serwerowi poszczególne kroki: wywołanie strony, obejrzenie strony produktu, otwarcie edytora, dodanie zdjęć, zaprojektowanie książki, przeglądanie podglądu, dodanie do koszyka, wywołanie koszyka, kliknięcie „Zamawiam z obowiązkiem zapłaty”, dotarcie do strony płatności Stripe i zakończenie zakupu, a ponadto dotknięcie przycisku otwierającego WhatsApp (punkt 16). Zgłasza ona również, gdy nie powiedzie się import zdjęć, zapisanie książki lub zamówienie albo gdy przerwą Państwo płatność w Stripe. Niczego nie zgłaszają: strona ze statusem Państwa zamówienia, do której link przesyłamy Państwu pocztą elektroniczną, a także strona zamówienia z czatu WhatsApp i strona z podziękowaniem po złożeniu zamówienia z tego czatu — te kroki liczymy bez identyfikatora odwiedzającego jako kroki czatu (punkt 16.9). Nota prawna, OWH i niniejsza Polityka prywatności wysyłają jedynie sygnał aktywności z punktu 6.2. Na stronach dotyczących czatu WhatsApp porównujemy ponadto dwie wersje informacji o cenie: to, którą wersję Państwo widzą, wynika w Państwa przeglądarce z identyfikatora, który Meta dołącza do kliknięcia reklamy; nie jest on w tym celu przesyłany do nas. Liczone jest wyłącznie, jak często każda wersja została wywołana i jak często następnie dotknięto przycisku prowadzącego do WhatsApp – jako sumy dzienne, bez identyfikatora odwiedzającego i bez adresu IP.

6.2 Przekazywane informacje

Każdy komunikat zawiera losowy identyfikator odwiedzającego z localStorage (punkt 5) oraz krok. W zależności od kroku dochodzą do tego: identyfikator książki z naszego katalogu (np. „willkommen-baby” lub „eigenes-buch”), typ urządzenia („mobil” lub „desktop”, ustalany na podstawie szerokości ekranu i sposobu obsługi przy pierwszym kroku danego dnia), w przypadku błędu jego rodzaj (np. „sieć” lub „przesyłanie zdjęcia”), a przy zakupie identyfikator sesji płatności Stripe, za pomocą którego nasz serwer sprawdza w Stripe, czy rzeczywiście dokonano płatności. Nie są przekazywane Państwa zdjęcia, teksty i tytuły książek, Państwa imię i nazwisko, adres e-mail i adres ani dosłowna treść komunikatów o błędach.

Dopóki strona sundaybooks.eu jest otwarta w widocznej karcie przeglądarki, Państwa przeglądarka wysyła dodatkowo co 45 sekund sygnał aktywności z identyfikatorem odwiedzającego i obszarem, w którym Państwo się znajdują (sklep, edytor lub kasa). Wynika z tego, ile osób jest w danej chwili na stronie. Karta w tle nie wysyła sygnałów aktywności.

Przy każdym komunikacie nasz dostawca usług hostingowych — jak przy każdym wywołaniu strony — widzi Państwa adres IP (punkt 3). Aby wyszukiwarki, programy testujące i inne roboty nie były liczone jako odwiedzający, nasz serwer porównuje identyfikator przeglądarki (User-Agent) z listą znanych wyszukiwarek, botów i narzędzi testowych, a adres IP — z zakresami adresów centrów danych Meta, z których Meta sprawdza strony powiązane ze swoimi reklamami. Jeżeli zachodzi którakolwiek z tych okoliczności, komunikat nie jest liczony. Liczymy wtedy jedynie to, że takie wywołanie miało miejsce, i zapisujemy je na liście odrzuconych wywołań: moment, identyfikator przeglądarki, zgłoszony krok wraz z książką oraz sieć, z której pochodziło wywołanie — adres IP bez jego ostatniej części (w przypadku IPv4 pierwsze trzy liczby, w przypadku IPv6 pierwsze trzy bloki), nigdy pełny adres.

W przypadku dwóch procent odwiedzających, wybranych losowo przy ich pierwszym liczonym wywołaniu strony danego dnia, zapisujemy ponadto identyfikator przeglądarki i kraj, który nasz dostawca usług hostingowych ustala na podstawie adresu IP — bez identyfikatora odwiedzającego i bez adresu IP (próba identyfikatorów przeglądarek). Na jej podstawie sprawdzamy, czy lista nie pomija robotów. Poza tym na potrzeby liczenia nie zapisujemy ani adresu IP, ani identyfikatora przeglądarki.

6.3 Przechowywanie

Na naszym serwerze identyfikator odwiedzającego nigdy nie występuje w postaci jawnej, lecz wyłącznie jako skrócona wartość skrótu (SHA-256). Pozwala to rozpoznać, czy ta sama przeglądarka zgłosiła już dany krok tego samego dnia — każdy odwiedzający jest liczony w danym kroku raz dziennie. Wartość skrótu znajduje się we wpisach blokujących, które wygasają o godzinie 2 w nocy po danym dniu — wszystkie wpisy z jednego dnia o tej samej porze, a więc najpóźniej po 26 godzinach — oraz na liście osób obecnych w danej chwili, z której jest usuwana kilka minut po ostatnim sygnale aktywności, najpóźniej po nieco ponad godzinie.

Dłużej przechowywane są sumy dzienne — np. „120 odwiedzających, 14 w edytorze, 3 zakupy”, także w podziale na książkę, typ urządzenia i godzinę, a ponadto liczba odrzuconych wywołań robotów (punkt 6.2). Nie zawierają one identyfikatora i nie pozwalają na wyciągnięcie wniosków co do konkretnej osoby. Policzony zakup pozostawia własną blokadę z identyfikatorem sesji płatności Stripe, aby przy ponownym załadowaniu strony z podziękowaniem nie został policzony podwójnie; nie jest ona przechowywana obok identyfikatora odwiedzającego i wygasa po 26–27 godzinach, o pełnej godzinie.

Lista odrzuconych wywołań obejmuje najwyżej ostatnie 500 wpisów, próba identyfikatorów przeglądarek najwyżej ostatnie 300 (punkt 6.2). Wpis wypada z listy, gdy tylko dojdzie odpowiednio wiele nowszych; jeżeli przez 30 dni nie zostanie dodany żaden nowy wpis, cała lista wygasa.

6.4 Cel i podstawa prawna

Celem jest poznanie zasięgu sklepu, rozpoznawanie problemów z obsługą i ustalenie, w którym miejscu klientki i klienci rezygnują — np. przy imporcie zdjęć na telefonie lub tuż przed płatnością. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO; naszym prawnie uzasadnionym interesem jest sklep, który działa i którego słabe punkty znamy. Liczenie ogranicza się do tego celu: nie tworzymy profili, nie przechowujemy identyfikatora razem z zamówieniami, imionami i nazwiskami ani adresami e-mail i nie przekazujemy tych informacji nikomu poza naszym dostawcą usług hostingowych (punkt 8.1) i operatorem bazy danych liczników (punkt 8.6).

6.5 Sprzeciw

Mogą Państwo w każdej chwili wnieść sprzeciw wobec liczenia (Art. 21 DSGVO). Dopóki istnieją wpisy blokujące i wpisy na liście osób obecnych w danej chwili (punkt 6.3), można je przypisać do identyfikatora odwiedzającego, który nam Państwo podadzą. Jeżeli podadzą nam Państwo swój identyfikator — znajduje się on w danych strony sundaybooks.eu w Państwa przeglądarce pod nazwą „sb.besucher” — udzielimy Państwu informacji o tych wpisach i je usuniemy. Sumy dzienne nie zawierają identyfikatora i nie można ich nikomu przypisać.

Aby w przyszłości nic już nie było liczone, sprzeciw musi dodatkowo zostać zrealizowany w Państwa przeglądarce. Jeżeli usuną Państwo dane strony sundaybooks.eu, przy następnym wywołaniu powstanie nowy identyfikator bez związku ze starym — przy czym utracone zostaną również książki przechowywane w Państwa przeglądarce i koszyk (punkt 4.2). Jeżeli w ustawieniach przeglądarki zablokują Państwo pamięć dla tej strony, Państwa przeglądarka nie będzie już rozpoznawana, lecz przy każdym załadowaniu strony będzie liczona jako nowy odwiedzający. Liczenie w ogóle nie następuje tylko bez JavaScriptu; wówczas nie można jednak korzystać także z edytora.

7. Formularz kontaktowy i wsparcie

7.1 Przekazywane informacje

Za pomocą przycisku pomocy mogą Państwo do nas napisać. Przetwarzane są Państwa adres e-mail, abyśmy mogli odpowiedzieć, Państwa wiadomość, strona, na której otworzyli Państwo formularz, oraz krótka informacja techniczna o przeglądarce i rozmiarze ekranu Państwa urządzenia. Dwie ostatnie informacje pozwalają w przypadku zgłoszenia uniknąć dopytywania, gdzie dokładnie wystąpił problem.

7.2 Zrzut ekranu

Na życzenie formularz dołącza obraz aktualnie widocznego fragmentu strony. Pole wyboru jest w tym celu zaznaczone domyślnie; mogą Państwo je odznaczyć. Obraz powstaje w Państwa przeglądarce, bez przesyłania w tym celu strony do podmiotu trzeciego.

Wskazówka: jeżeli w danej chwili otwarta jest Państwa książka, widoczne na niej zdjęcia stanowią część tego obrazu i wraz z Państwa zapytaniem trafiają do naszej skrzynki pocztowej wsparcia. Tylko tą drogą Państwa zdjęcia trafiają do naszej skrzynki pocztowej wsparcia, a uruchamiają ją wyłącznie Państwo. Jeżeli nie jest to pożądane, przed wysłaniem należy usunąć zaznaczenie.

7.3 Adres IP w celu zapobiegania nadużyciom

Aby za pośrednictwem formularza nie można było masowo wysyłać wiadomości e-mail, przez krótki czas liczymy zapytania z każdego adresu IP nadawcy i odrzucamy kolejne, gdy tylko jest ich zbyt wiele. Adres jest w tym celu przechowywany wyłącznie w pamięci roboczej instancji serwera, nie jest zapisywany trwale i wygasa samoczynnie po krótkim czasie. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO (ochrona przed nadużyciami i przed kosztami wynikającymi ze zautomatyzowanych zgłoszeń). Dodatkowo formularz zawiera niewidoczne pole, które wypełniają tylko roboty formularzowe; nie przetwarza ono żadnych informacji o Państwu.

7.4 Cel, podstawa prawna i miejsce przechowywania

Celem przetwarzania jest rozpatrzenie Państwa zapytania. Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO, o ile chodzi o umowę lub działania przed jej zawarciem, a w pozostałych przypadkach Art. 6 Abs. 1 lit. f DSGVO (prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania).

Państwa zapytanie nie jest zapisywane w żadnym systemie zgłoszeń ani w żadnej bazie danych. Znajduje się jako wiadomość e-mail w naszej skrzynce pocztowej wsparcia — razem z naszą odpowiedzią i potwierdzeniem otrzymania, które jest automatycznie odsyłane do Państwa. Skrzynkę tę prowadzimy u dostawcy poczty elektronicznej, który działa w tym zakresie na naszą rzecz jako podmiot przetwarzający. Usuwamy sprawę, gdy tylko zostanie ostatecznie wyjaśniona i nie sprzeciwia się temu ustawowy obowiązek przechowywania.

8. Odbiorcy i podmioty przetwarzające

Nie przekazujemy Państwa danych osobom trzecim. Wyjątek stanowią następujący usługodawcy, którzy działają na naszą rzecz wyłącznie na podstawie naszych poleceń i z którymi zawarliśmy umowę powierzenia przetwarzania zgodnie z Art. 28 DSGVO. Meta (punkt 8.5) i Google (punkt 8.7) jako partnerzy reklamowi do nich nie należą: na potrzeby pomiaru skuteczności reklam otrzymują dane wyłącznie za Państwa zgodą i przetwarzają je na własną odpowiedzialność — szczegóły w każdym z tych punktów. W przypadku czatu WhatsApp dochodzą dalsi odbiorcy: WhatsApp Ireland Limited, przedsiębiorstwo z grupy Meta, jako nasz podmiot przetwarzający, a także dostawcy AI Replicate i OpenAI. Zostali oni wymienieni wraz ze swoimi zadaniami w punkcie 16.5.

8.1 Hosting — Vercel

Naszą stronę internetową i jej funkcje serwerowe — np. liczenie odwiedzin, formularz kontaktowy i kasę — prowadzimy u Vercel Inc., USA. Vercel przetwarza przy tym dane dostępowe z punktu 3 oraz komunikaty liczenia odwiedzin (punkt 6.2). Podstawą prawną przetwarzania jest Art. 6 Abs. 1 lit. f DSGVO. W sprawie przekazywania danych do USA zob. punkt 9.

8.2 Wysyłka wiadomości e-mail — Resend

Wiadomości e-mail z formularza kontaktowego — zapytanie do naszego wsparcia i potwierdzenie otrzymania wysyłane do Państwa — wysyłamy za pośrednictwem Resend, Inc., USA. Resend korzysta przy doręczaniu z Amazon Simple Email Service (Amazon Web Services) jako dalszego podmiotu przetwarzającego. Przekazywane są Państwa adres e-mail, temat i treść wiadomości, techniczne informacje kontekstowe z punktu 7.1 oraz — o ile zostanie dołączony — zrzut ekranu. Tą samą drogą wysyłane są również potwierdzenie zamówienia i powiadomienie o wysyłce dotyczące zamówienia; przekazywane są w tym celu Państwa adres e-mail, numer zamówienia i zawartość zamówienia. Podstawą prawną jest Art. 6 Abs. 1 lit. b lub lit. f DSGVO.

8.3 Obsługa płatności — Stripe

Płatności dokonuje się za pośrednictwem Stripe. Dla klientek i klientów w Europie jest to Stripe Payments Europe, Limited, Dublin, Irlandia; może ona przy tym angażować swoją amerykańską spółkę dominującą Stripe, Inc. (punkt 9).

Proces płatności odbywa się na stronie Stripe, a nie na sundaybooks.eu. Swoje dane płatnicze — numer karty, IBAN, dane dostępowe do PayPal — podają Państwo tam; w żadnym momencie nie docierają one do nas i nie możemy ich też później pobrać. W przypadku zamówienia z czatu WhatsApp Stripe zbiera tam ponadto Państwa imię i nazwisko, adres e-mail i adres dostawy i przekazuje je nam, ponieważ potrzebujemy ich do umowy, faktury i wysyłki. W przypadku zamówienia z edytora podają Państwo te dane już u nas, a my zakładamy na ich podstawie Państwa jako klienta w Stripe; bez adresu Stripe nie może obliczyć podatku VAT. Ponadto przekazujemy do Stripe kwotę do zapłaty oraz dla każdej książki jej tytuł, oprawę i liczbę stron, aby na stronie płatności widzieli Państwo, za co płacą — nic z Państwa zdjęć.

W celu zapobiegania oszustwom Stripe przetwarza ponadto na własną odpowiedzialność informacje techniczne o Państwa urządzeniu i Państwa zachowaniach płatniczych. Podstawą prawną obsługi płatności jest Art. 6 Abs. 1 lit. b DSGVO, a zapobiegania oszustwom — Art. 6 Abs. 1 lit. f DSGVO. Szczegóły znajdują się w polityce prywatności Stripe: stripe.com/de/privacy.

8.4 Drukarnia — MediaPrint

Druk, oprawa i przygotowanie do wysyłki odbywają się w naszej drukarni MediaPrint w Niemczech. Przekazywane są plik do druku Państwa książki, nadany przez Państwa tytuł książki (widnieje on jako oznaczenie zlecenia na karcie obiegowej) oraz imię i nazwisko i adres dostawy na potrzeby paczki — nic więcej. Państwa adres e-mail, numer zamówienia w Stripe i sposób płatności tam nie trafiają.

Przekazanie odbywa się szyfrowanym połączeniem (SFTP) na serwer w Niemczech. Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO (wykonanie umowy sprzedaży). Do wysyłki paczki MediaPrint angażuje Deutsche Post/DHL; trafiają tam wyłącznie imię i nazwisko oraz adres dostawy.

8.5 Meta (Facebook, Instagram) — wyłącznie za Państwa zgodą

Reklamujemy się na Facebooku i Instagramie. Aby rozpoznać, która reklama doprowadziła do zamówienia lub do czatu przez WhatsApp, stosujemy piksel Meta i Conversions API spółki Meta Platforms Ireland Limited, Dublin. Oba uruchamiają się dopiero wtedy, gdy wyraźnie wyrażą Państwo zgodę w oknie zgody. Bez Państwa „tak” skrypt piksela nie jest ładowany, nie powstaje żaden plik cookie i nic nie trafia do Meta.

Jeżeli wyrażą Państwo zgodę, przekazywane są: wywołana strona, data i godzina, przeglądarka i urządzenie, Państwa adres IP oraz pliki cookie Meta `_fbp` i `_fbc`. Do tego dochodzi informacja, jaki krok Państwo wykonali — obejrzenie produktu, dodanie do koszyka, przejście do kasy, złożenie zamówienia — za każdym razem z identyfikatorem książki z naszego katalogu oraz, od etapu koszyka, z kwotą; w przypadku zamówienia jest to wartość zamówienia. Jeżeli na naszej stronie internetowej dotkną Państwo przycisku otwierającego WhatsApp (punkt 16), zgłaszamy ponadto krok otwarcie czatu WhatsApp — bez książki i kwoty oraz bez czegokolwiek z samego czatu.

Piksel nie zgłasza nic więcej: wyłączyliśmy automatyczne zdarzenia, za pomocą których Meta samodzielnie rejestruje np. kliknięcia przycisków wraz z ich opisami. Stron, których adres zawiera osobisty klucz — linku do zapisanej książki (punkt 4.4) i linku do statusu Państwa zamówienia — w ogóle nie zgłasza; tam się nie uruchamia.

Gdy klikną Państwo „Zamawiam z obowiązkiem zapłaty” i gdy Państwa zamówienie zostanie opłacone, przekazujemy dodatkowo Państwa adres e-mail i kraj dostawy — imienia i nazwiska ani adresu nie, ponieważ mogą to być dane osoby obdarowanej. Obie informacje nie w postaci jawnej: są one wcześniej przeliczane na naszym serwerze za pomocą SHA-256 na nieodwracalną wartość liczbową. Meta może dzięki temu sprawdzić, czy do tych wartości pasuje konto w jej serwisach, i przypisać zamówienie do właściwej reklamy. Dane w postaci jawnej w żadnym momencie nie docierają do Meta.

Dlaczego dwukrotnie — piksel i Conversions API? Piksel w przeglądarce często ginie: blokery reklam, ochrona przed śledzeniem, zamknięta karta. Dlatego to samo zamówienie zgłasza dodatkowo nasz serwer. Oba komunikaty mają ten sam identyfikator, aby Meta rozpoznała je jako jedno zdarzenie i nie liczyła go podwójnie.

Zamówienia przez WhatsApp. Jeżeli po wyrażeniu zgody dotkną Państwo przycisku otwierającego WhatsApp (punkt 16), dołączamy do przygotowanej wiadomości krótki kod. Nie widzą go Państwo: składa się z dziewięciu niedrukowalnych znaków bezpośrednio za emoji na końcu wiadomości (np. „Dzień dobry! Chcę stworzyć fotoksiążkę 📸”). Kod jest losowym ciągiem i nie zdradza niczego o Państwu. Wraz z nim zapisujemy w naszej bazie danych w Upstash (punkt 8.6): stronę, na której Państwo dotknęli przycisku, datę i godzinę, przeglądarkę i urządzenie, Państwa adres IP, pliki cookie Meta `_fbp` i `_fbc`, informacje o kampanii z adresu strony (np. `utm_campaign`) oraz moment i wersję Państwa zgody i stan niniejszej Polityki prywatności, w którym wyrazili Państwo zgodę. Jeżeli wiadomość z kodem nie dotrze do nas w ciągu dwóch godzin, baza danych sama usuwa te informacje. Jeżeli dotrze, łączymy z nimi Państwa czat, a informacje pozostają przechowywane najwyżej przez osiem dni od tej wiadomości; kod obowiązuje tylko dla pierwszego czatu, który go wyśle, a jeżeli później na Państwa czacie pojawi się nowy kod, usuwamy informacje dotyczące starego. Jeżeli w tym czasie opłacą Państwo zamówienie z czatu, nasz serwer zgłasza Meta zakup: z wartością zamówienia i identyfikatorem książki, ze stroną, przeglądarką i urządzeniem, adresem IP i plikami cookie Meta z chwili dotknięcia przycisku. Państwa adresu e-mail, imienia i nazwiska, adresu ani numeru zamówienia przy tym nie zgłaszamy – zapłacić może też ktoś inny niż osoba, która dotknęła przycisku. Kodu, informacji o kampanii ani dowodu Państwa zgody nie zgłaszamy Meta; sam kod przechodzi w linku i w Państwa wiadomości przez WhatsApp jak każda wiadomość (punkt 16.5). Ten komunikat pochodzi wyłącznie z naszego serwera i tylko raz; strona z podziękowaniem nie zgłasza tego samego zakupu ponownie. Treści Państwa czatu – wiadomości, zdjęcia, Państwa książka – nie są częścią tego komunikatu.

Bez Państwa zgody nie dołączamy żadnego kodu i niczego z tego nie zapisujemy. Zgody, której udzielili Państwo, zanim niniejsza Polityka prywatności opisywała niewidoczny kod (stan na 14.10.2026), nie wykorzystujemy w tym celu; mogą ją Państwo odnowić za pomocą opcji „Ustawienia plików cookie”. Jeżeli przed wysłaniem usuną Państwo emoji na końcu wiadomości, kod zostanie usunięty razem z nim, a my niczego nie łączymy i nie zgłaszamy zakupu; tak samo, jeżeli wnieśli Państwo na czacie sprzeciw wobec liczenia (punkt 16.9). Jeżeli wycofają Państwo zgodę za pomocą opcji „Ustawienia plików cookie” w tej samej przeglądarce, usuwamy informacje dotyczące kodów wygenerowanych przez tę przeglądarkę; zakupu opłaconego po wycofaniu zgody nie zgłaszamy. Jeżeli w międzyczasie zmienili Państwo przeglądarkę lub usunęli jej dane, wystarczy krótka wiadomość do nas (punkt 15).

Podstawą prawną jest wyłącznie Państwa zgoda (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). My i Meta jesteśmy współadministratorami w zakresie zbierania i przekazywania danych (Art. 26 DSGVO); w tym zakresie obowiązuje udostępnione przez Meta porozumienie („Zusatz für Verantwortliche”). Za to, co Meta następnie robi z danymi, odpowiada wyłącznie Meta. Szczegóły: facebook.com/privacy/policy.

Meta Platforms Ireland może przekazywać dane amerykańskiej spółce dominującej Meta Platforms, Inc. Posiada ona certyfikat w ramach EU-U.S. Data Privacy Framework (punkt 9). Mimo to: według obecnego stanu wiedzy przekazania danych do USA nie da się w pełni zabezpieczyć przed dostępem tamtejszych organów. Właśnie dlatego najpierw pytamy o zgodę.

8.6 Liczenie odwiedzin — Upstash

Wpisy blokujące, lista osób obecnych w danej chwili i sumy dzienne z punktu 6.3 znajdują się w bazie danych Upstash, Inc., USA. Baza danych znajduje się we Frankfurcie nad Menem. Na potrzeby liczenia odwiedzin zapisywane są tam wartość skrótu identyfikatora odwiedzającego, moment ostatniego sygnału aktywności, policzone kroki z identyfikatorem książki i urządzenia, identyfikator opłaconej sesji płatności Stripe oraz obie listy z punktu 6.2 (odrzucone wywołania robotów z identyfikatorem przeglądarki i skróconą siecią, próba identyfikatorów przeglądarek i krajów) — bez pełnego adresu IP, bez imienia i nazwiska, bez zdjęć. Za Państwa zgodą znajdują się tam ponadto informacje dotyczące kodu z punktu 8.5, w tym Państwa adres IP, najwyżej przez osiem dni od Państwa wiadomości z kodem (bez wiadomości — dwie godziny), oraz przez osiem dni adnotacja, że zakup został zgłoszony do Meta. Upstash jest przedsiębiorstwem amerykańskim; dlatego nie można wykluczyć dostępu z USA (punkt 9). Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO (punkt 6.4), a w odniesieniu do informacji z punktu 8.5 — Państwa zgoda.

8.7 Google Ads — wyłącznie za Państwa zgodą

Reklamujemy się również w Google. Aby rozpoznać, która reklama doprowadziła do zamówienia, stosujemy tag Google (gtag.js) do pomiaru konwersji Google Ads. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Tag Google uruchamia się dopiero wtedy, gdy wyraźnie wyrażą Państwo zgodę w oknie zgody. Bez Państwa „tak” skrypt nie jest ładowany, nie powstaje żaden plik cookie i nic nie trafia do Google. Nie stosujemy Google Analytics.

Jeżeli wyrażą Państwo zgodę, przekazywane są: wywołana strona, data i godzina, przeglądarka i urządzenie, Państwa adres IP oraz — jeżeli trafili Państwo do nas za pośrednictwem reklamy Google — identyfikator kliknięcia tej reklamy. Do tego dochodzi informacja, jaki krok Państwo wykonali — dodanie do koszyka, przejście do kasy, złożenie zamówienia — wraz z odpowiednią kwotą. W przypadku zamówienia są to wartość zamówienia i Państwa numer zamówienia; na jego podstawie Google rozpoznaje to samo zamówienie i nie liczy go podwójnie.

Imienia i nazwiska, adresu e-mail ani adresu nie przekazujemy do Google — także w przeliczonej postaci. Na stronach, których adres zawiera osobisty klucz — linku do zapisanej książki (punkt 4.4) i linku do statusu Państwa zamówienia — tag Google się nie uruchamia; ze wszystkich pozostałych adresów usuwamy to, czego Google nie musi wiedzieć.

Brak reklamy spersonalizowanej. Korzystamy z Google Ads wyłącznie do pomiaru skuteczności naszych reklam. Tag Google wyraźnie informuje Google, że dane nie mogą być wykorzystywane do reklamy spersonalizowanej; dzięki temu nie trafiają Państwo na żadną listę odbiorców ponownych reklam (remarketing).

Google zapisuje w tym celu pliki cookie pod naszym adresem (punkt 5) i może odczytywać i zapisywać własne pliki cookie w domenach Google, np. w doubleclick.net. Jeżeli wycofają Państwo zgodę, usuwamy wpisy pod naszym adresem; do wpisów w domenach Google nie mamy dostępu — można je usunąć w ustawieniach przeglądarki.

Podstawą prawną jest wyłącznie Państwa zgoda (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Za zbieranie danych za pomocą tagu Google na naszej stronie internetowej i ich przekazywanie do Google odpowiadamy my. Za to, co Google następnie robi z danymi, odpowiada Google jako samodzielny administrator; obowiązują „Google Ads Controller-Controller Data Protection Terms”. Szczegóły: policies.google.com/privacy.

Google Ireland może przekazywać dane amerykańskiej spółce dominującej Google LLC. Posiada ona certyfikat w ramach EU-U.S. Data Privacy Framework (punkt 9). Mimo to: według obecnego stanu wiedzy przekazania danych do USA nie da się w pełni zabezpieczyć przed dostępem tamtejszych organów. Właśnie dlatego najpierw pytamy o zgodę.

8.8 Inni odbiorcy

Innych odbiorców nie ma, z wyjątkiem odbiorców czatu WhatsApp wymienionych w punkcie 16.5. W szczególności nie jest wbudowane żadne zewnętrzne narzędzie analityczne, takie jak Google Analytics, żaden portal z opiniami ani żadna wysyłka newslettera. Usług AI używamy wyłącznie na czacie WhatsApp (punkt 16.5), a nie w edytorze. Państwa zdjęcia nigdy nie trafiają do pomiaru skuteczności reklam Meta ani Google — ani piksel, ani Conversions API, ani tag Google nie otrzymują danych obrazowych. Jeżeli przesyłają nam Państwo zdjęcia przez WhatsApp, przechodzą one przez platformę WhatsApp Ireland Limited, przedsiębiorstwa z grupy Meta, która przesyła je jako nasz podmiot przetwarzający (punkt 16.5). Przekazanie danych organom władzy publicznej następuje wyłącznie w zakresie, w jakim jesteśmy do tego zobowiązani przez prawo.

9. Przekazywanie danych do USA

Vercel, Resend, Upstash oraz — w przypadku udzielenia zgody — Meta i Google działają za pośrednictwem spółek amerykańskich; w przypadku Stripe nasz kontrahent ma wprawdzie siedzibę w Irlandii, ale nie można wykluczyć zaangażowania amerykańskiej spółki dominującej. Baza danych Upstash znajduje się wprawdzie we Frankfurcie nad Menem, ale dostęp z USA nie jest wykluczony. Przetwarzanie w USA jest zatem możliwe. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. i Google LLC — podobnie jak Amazon Web Services — posiadają certyfikat w ramach EU-U.S. Data Privacy Framework. W odniesieniu do certyfikowanych odbiorców Komisja Europejska stwierdziła odpowiedni stopień ochrony danych; przekazanie opiera się zatem na Art. 45 DSGVO. Uzupełniająco obowiązują zawarte w umowach powierzenia przetwarzania standardowe klauzule umowne Komisji Europejskiej zgodnie z Art. 46 Abs. 2 lit. c DSGVO. W przypadku czatu WhatsApp dochodzą WhatsApp wraz ze swoimi spółkami amerykańskimi oraz Replicate i OpenAI; Replicate i OpenAI nie posiadają certyfikatu. Szczegóły na ten temat znajdują się w punkcie 16.6.

Listę certyfikowanych przedsiębiorstw prowadzi publicznie Departament Handlu USA: dataprivacyframework.gov.

10. Okres przechowywania

• Logi dostępowe (punkt 3): krótkotrwale zgodnie z ustawieniami naszego dostawcy usług hostingowych, następnie automatyczne usunięcie.
• Adres IP w celu zapobiegania nadużyciom (punkt 7.3): wyłącznie w pamięci roboczej instancji serwera, wygasa po krótkim czasie bez trwałego zapisu.
• Liczenie odwiedzin (punkt 6): identyfikator odwiedzającego w Państwa przeglądarce — do czasu usunięcia przez Państwa danych strony. Wpis „co zostało już dziś policzone” w przeglądarce — do następnego dnia. Na naszym serwerze wyłącznie jako wartość skrótu: we wpisach blokujących do godziny 2 w nocy po danym dniu (najwyżej 26 godzin), na liście osób obecnych w danej chwili przez kilka minut, najpóźniej nieco ponad godzinę. Blokada policzonego zakupu — 26–27 godzin. Sumy dzienne bez odniesienia do osoby — 400 dni w bazie danych liczników; jako część naszych analiz biznesowych mogą być przechowywane dłużej. Lista odrzuconych wywołań robotów i próba identyfikatorów przeglądarek — najwyżej 500 lub odpowiednio 300 wpisów; wpis wypada, gdy tylko dojdzie odpowiednio wiele nowszych, najpóźniej 30 dni po najnowszym wpisie na danej liście.
• Zapytania kontaktowe: do czasu ostatecznego wyjaśnienia Państwa sprawy; następnie usunięcie, o ile nie sprzeciwia się temu ustawowy obowiązek przechowywania.
• Przesłane pliki dotyczące niezakończonego zamówienia: 7 dni. Następnie usuwamy je automatycznie i całkowicie, bez żadnego działania z Państwa strony. Jeżeli plik należy do opłaconego zamówienia, nie jest traktowany jako projekt i pozostaje przechowywany do 30 dni po wysyłce Państwa książki.
• Zdjęcia, projekty książek, koszyk w edytorze: znajdują się u Państwa w przeglądarce i pozostają tam, dopóki ich Państwo nie usuną. Nie możemy ich ani przeglądać, ani usuwać — chyba że zapisali Państwo swoją książkę za pomocą „Zapisz książkę” (punkt 4.4); wtedy dla zapisanej kopii obowiązuje termin 7 dni.
• Państwa decyzja dotycząca plików cookie: do czasu, gdy ją Państwo zmienią lub usuną dane strony w swojej przeglądarce.
• Wpisy Google Ads pod naszym adresem (nazwa zaczyna się od `_gcl`): jako plik cookie 90 dni od ostatniego zapisania, w localStorage do wycofania zgody lub do usunięcia przez Państwa danych strony w przeglądarce. Wraz z wycofaniem zgody usuwamy jedne i drugie.
• Informacje dotyczące kodu w wiadomości WhatsApp (punkt 8.5): na naszym serwerze dwie godziny od dotknięcia przycisku; jeżeli w tym czasie dotrze Państwa wiadomość z kodem — najwyżej osiem dni od tej wiadomości. Następnie baza danych sama je usuwa; po wycofaniu zgody i gdy na Państwa czacie pojawi się nowy kod — natychmiast. W przeglądarce (`sb.chatklick`) do czasu potwierdzenia wycofania zgody przez nasz serwer, najdłużej osiem dni i dwie godziny od dotknięcia przycisku, lub do usunięcia przez Państwa danych strony w przeglądarce; kod, którego termin upłynął, wypada przy następnym wywołaniu naszej strony internetowej. Wraz z zamówieniem przechowujemy moment, wersję i stan Państwa zgody oraz informacje o kampanii, a kod tylko do chwili płatności – bez adresu IP, bez informacji o przeglądarce, bez wartości plików cookie; obowiązuje dla nich termin przechowywania danych zamówienia.
• Zdarzenia przekazane do Meta i Google: okres przechowywania określają Meta i Google; nie mamy na to wpływu i nie możemy ich tam usunąć. Wycofanie zgody zapobiega przyszłym przekazaniom.
• Dane zamówienia (numer zamówienia, pozycje, ceny, imię i nazwisko, adres, adres e-mail): do pełnej realizacji, a następnie przez ustawowe okresy przechowywania zgodnie z § 147 AO i § 257 HGB. W tym czasie przetwarzanie ogranicza się do przechowywania.
• Zdjęcia i pliki do druku opłaconego zamówienia: do 30 dni po wysyłce Państwa książki, abyśmy w przypadku reklamacji mogli wykonać ponowny wydruk. Następnie usuwamy je automatycznie; okresy przechowywania z poprzedniego punktu NIE mają do nich zastosowania — zdjęcie nie jest dowodem księgowym.

11. Brak zautomatyzowanego podejmowania decyzji

Nie dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu Art. 22 DSGVO. Automatyczny układ rozmieszcza zdjęcia na stronach i proponuje kadry — jest to pomoc projektowa, którą mogą Państwo w każdej chwili zmienić i która nie wywołuje wobec Państwa skutków prawnych.

12. Państwa prawa

Przysługują Państwu wobec nas następujące prawa:

• prawo dostępu do przetwarzanych danych dotyczących Państwa (Art. 15 DSGVO)
• prawo do sprostowania nieprawidłowych danych (Art. 16 DSGVO)
• prawo do usunięcia danych (Art. 17 DSGVO), o ile nie sprzeciwia się temu ustawowy obowiązek przechowywania
• prawo do ograniczenia przetwarzania (Art. 18 DSGVO)
• prawo do przenoszenia danych (Art. 20 DSGVO)
• prawo do sprzeciwu wobec przetwarzania, które opieramy na Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• prawo do wycofania zgody ze skutkiem na przyszłość (Art. 7 Abs. 3 DSGVO), o ile zgoda została udzielona — zgodność z prawem przetwarzania dokonanego do tego czasu pozostaje nienaruszona

Do skorzystania z tych praw wystarczy wiadomość w dowolnej formie na adres support@sundaybooks.eu.

W odniesieniu do wszystkiego, co znajduje się wyłącznie w Państwa przeglądarce — Państwa zdjęć, projektów książek, koszyka — nie możemy udzielić Państwu informacji ani niczego usunąć, ponieważ nie mamy do tego dostępu i nie możemy na podstawie tych danych Państwa zidentyfikować (Art. 11 DSGVO). Dane te są wyłącznie w Państwa rękach: za pośrednictwem edytora lub ustawień przeglądarki.

13. Prawo do wniesienia skargi do organu nadzorczego

Niezależnie od wszelkich innych środków prawnych mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Właściwym dla nas organem jest organ w siedzibie YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Mogą Państwo również zwrócić się do organu nadzorczego właściwego dla miejsca Państwa pobytu lub miejsca pracy.

14. Zmiany niniejszej Polityki prywatności

Dostosowujemy niniejszą Politykę prywatności, gdy zmienia się nasza oferta lub stan prawny. Ostatnio 28.10.2026: punkty 2, 8, 8.8 i 9 wyraźnie wskazują teraz, co obowiązuje w przypadku czatu WhatsApp: tam modele AI oglądają Państwa zdjęcia, a WhatsApp Ireland, przedsiębiorstwo z grupy Meta, przesyła czat jako nasz podmiot przetwarzający (punkt 16). Punkt 8.3 wymienia w pełni, co Stripe od nas otrzymuje, w tym tytuł Państwa książki. Punkt 10 dokładnie określa termin dla zdjęć i plików do druku zamówienia: 30 dni po wysyłce. Punkt 7.2 dokładniej określa, kiedy zdjęcia trafiają do naszej skrzynki pocztowej wsparcia, punkty 16.5 i 16.7 wymieniają film z kartkowaniem Państwa książki, punkt 16.2 stanowi, że przypomnienie o otwartym zamówieniu zawiera ofertę rabatu, punkt 6.1 wymienia liczenie na potrzeby porównania dwóch wersji informacji o cenie, a zgodnie z punktem 16.2 asystent przypomina o otwartym zamówieniu najwyżej dwa razy, za drugim razem w ostatnim dniu rabatu. Przygotowana wiadomość WhatsApp brzmi na wszystkich stronach „Dzień dobry! Chcę stworzyć fotoksiążkę 📸” (punkty 8.5 i 16.1). Wcześniej 22.10.2026: liczenie odwiedzin odrzuca wyszukiwarki i roboty testujące — na podstawie identyfikatora przeglądarki i adresów IP z centrów danych Meta — i przechowuje w tym celu listę odrzuconych wywołań oraz próbę identyfikatorów przeglądarek (punkty 6.2, 6.3, 8.6 i 10). Ponadto punkt 5 nie nazywa już przycisku otwierającego WhatsApp jego dawną nazwą „Jetzt WhatsApp öffnen”. Wcześniej 19.10.2026: przygotowana wiadomość WhatsApp brzmiała na wszystkich stronach „Fotobuch starten 📸” (punkty 8.5 i 16.1). Wcześniej 14.10.2026: kod z punktu 8.5 nie jest już widoczny jako osobny wiersz w przygotowanej wiadomości WhatsApp, lecz znajduje się niewidocznie za emoji; punkt 8.5 wyjaśnia, jak mogą go Państwo usunąć przed wysłaniem, a punkty 16.1 i 16.2 zostały odpowiednio dostosowane; przygotowana wiadomość brzmiała na wszystkich stronach „Los geht’s! 🎉”. Zgody sprzed tego stanu nie wykorzystujemy na potrzeby kodu. Liczenie odwiedzin obejmuje teraz także dotknięcie przycisku otwierającego WhatsApp (punkt 6.1). Wcześniej 13.10.2026: punkt 8.5 opisuje kod w przygotowanej wiadomości WhatsApp i zgłaszanie do Meta opłaconego zakupu z czatu, jedno i drugie wyłącznie za Państwa zgodą; punkty 5, 8.6, 10 i 16.2 zostały odpowiednio uzupełnione. Ponadto: asystent na czacie WhatsApp przypomina o brakujących zdjęciach i o otwartym zamówieniu, na podstawie naszego prawnie uzasadnionego interesu, a „Stop” wyłącza te przypomnienia (punkt 16.2); w przypadku odpowiedzi na wcześniejszą wiadomość wiemy, na którą, a w przypadku zdjęcia wie to także AI (punkty 16.1 i 16.5); po rozpoczęciu od nowa pozostają tytuł i „Stop”, po płatności — adnotacja, że zapłacono, a termin czatu biegnie od nowa (punkt 16.7); liczone są także przypomnienia i pojedynczo usunięte zdjęcia (punkt 16.9). Wcześniej 05.10.2026: dodano punkt 16 — projektowanie i zamawianie przez WhatsApp z asystentem AI; w odniesieniu do tej drogi ma on pierwszeństwo przed pozostałymi punktami. Punkt 8.5 wymienia w tym zakresie krok „otwarcie czatu WhatsApp”, punkt 16.9 — liczenie kroków na czacie jako sumy dzienne; punkt 6.1 stanowi, że strona zamówienia i strona z podziękowaniem z czatu nie wysyłają komunikatów do liczenia odwiedzin. Wcześniej 22.09.2026: adres e-mail i kraj dostawy trafiają w przeliczonej postaci do Meta już po kliknięciu „Zamawiam z obowiązkiem zapłaty”, a nie dopiero po płatności; imię i nazwisko, kod pocztowy i miejscowość w ogóle nie trafiają już do Meta, także po płatności (punkt 8.5). Wcześniej 21.09.2026: dodano Google Ads, wyłącznie za Państwa zgodą (punkt 8.7); „Inni odbiorcy” przesunęli się w związku z tym z punktu 8.7 do 8.8, a punkty 2, 5, 8, 9 i 10 zostały odpowiednio dostosowane. Tego samego dnia do punktu 8.5 dodano dwa ograniczenia piksela Meta: brak automatycznych zdarzeń, brak stron z osobistym kluczem. Polityka prywatności powstała razem z tagiem Google, a nie po nim. Wcześniej 17.09.2026: dodano liczenie odwiedzin z lejkiem zakupowym (punkt 6), a także Upstash jako operatora bazy danych liczników (punkt 8.6); punkty 2, 3, 5, 8.1, 8.7 (obecnie 8.8), 9 i 10 zostały odpowiednio dostosowane. Polityka prywatności powstała razem z liczeniem, a nie po nim. Wcześniej 14.09.2026: dodano piksel Meta (punkt 8.5). Aktualnie obowiązującą wersję znajdą Państwo zawsze tutaj, na sundaybooks.eu.

15. Kontakt

W razie pytań dotyczących ochrony danych lub w celu skorzystania ze swoich praw mogą Państwo skontaktować się z nami pod adresem support@sundaybooks.eu lub pocztą tradycyjną pod adresem YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Projektowanie i zamawianie przez WhatsApp

Mogą Państwo zlecić zaprojektowanie książki także przez WhatsApp. Przesyłają nam Państwo zdjęcia na czat, asystent AI tworzy z nich Państwa książkę, a zamówienie składa się na stronie zamówienia na sundaybooks.eu. Niniejszy punkt opisuje, co dzieje się przy tym z Państwa danymi. W odniesieniu do tej drogi ma on pierwszeństwo przed pozostałymi punktami, o ile stanowią one inaczej. Dotyczy to przede wszystkim punktów 2, 4, 8, 9 i 10, które opisują projektowanie w edytorze. Administratorem jest również w tym przypadku YouVenture! GmbH (punkt 1).

16.1 Przetwarzane dane

Jeżeli piszą Państwo do nas przez WhatsApp, przetwarzamy:

• Państwa numer telefonu oraz identyfikator, który WhatsApp przydziela Państwu na potrzeby kontaktu z naszym przedsiębiorstwem. Jeżeli korzystają Państwo z nazwy użytkownika WhatsApp, w pewnych okolicznościach dociera do nas tylko ten identyfikator. Dzięki temu przypisujemy Państwa wiadomości do Państwa czatu i odpowiadamy Państwu. Na podstawie numeru kierunkowego kraju w Państwa numerze oraz — jeżeli przychodzą Państwo z jednej z naszych stron — języka przygotowanej wiadomości rozpoznajemy ponadto, w jakim języku do Państwa piszemy i w jakiej walucie podajemy ceny; obie informacje zapamiętujemy wraz z Państwa czatem. Państwa nazwy profilu WhatsApp nie zapisujemy.
• Państwa wiadomości: teksty, odpowiedzi udzielone za pomocą przycisków wyboru oraz moment każdej wiadomości; jeżeli odpowiadają Państwo w WhatsApp na wcześniejszą wiadomość — również to, na którą.
• Państwa zdjęcia. Każde zdjęcie zapisujemy w niezmienionej postaci, ponieważ to z niego się drukuje. Zdjęcie wysłane jako plik zawiera informacje, które zapisał w nim Państwa aparat (EXIF), np. czas wykonania zdjęcia oraz — jeżeli Państwa aparat je rejestruje — miejsce wykonania zdjęcia. Z tych informacji wykorzystujemy tylko dwie: orientację, aby zdjęcie było prawidłowo obrócone, oraz czas wykonania zdjęcia. Za jego pomocą układamy zdjęcia we właściwej kolejności i przyporządkowujemy czasowo rozdziały, tytuły lub podtytuły (np. „lipiec 2026”). W tym celu AI również otrzymuje czas wykonania zdjęcia, jako datę i godzinę (punkt 16.5). Dodatkowo tworzymy z każdego zdjęcia pomniejszoną kopię bez osadzonych informacji z aparatu. Jako obraz AI widzi tylko tę kopię. Miejsca wykonania zdjęcia nie otrzymuje.
• Państwa wiadomości głosowe. Zlecamy ich zamianę na tekst i następnie pracujemy wyłącznie z tekstem (punkt 16.4).
• Wyniki AI: dla każdego zdjęcia krótki opis (np. „dwoje dzieci buduje zamek z piasku”), motyw, scena i rozpoznawalna okazja. Do tego ocena ostrości, naświetlenia i przydatności na okładkę i duże powierzchnie, a także punkt ciężkości obrazu, który ma pozostać w kadrze po przycięciu; w przypadku ludzi jest to położenie twarzy. Ponadto plan Państwa książki i zbudowana na jego podstawie książka.
• W przypadku zamówienia kraj dostawy, który wybierają Państwo na stronie zamówienia, oraz dane, które podają Państwo następnie na stronie płatności Stripe: imię i nazwisko, adres dostawy i adres e-mail. Stripe przekazuje je nam (punkt 8.3); wykorzystujemy je w sposób opisany w punkcie 4.3.
• Skąd Państwo przychodzą. Jeżeli otwierają Państwo czat za pośrednictwem jednej z naszych stron, czeka tam na Państwa przygotowana wiadomość („Dzień dobry! Chcę stworzyć fotoksiążkę 📸”). Jeżeli pochodzi ona z wcześniejszej wersji naszych stron, rozpoznajemy na jej podstawie okazję, której dotyczy strona (np. „album dziecka”). Jeżeli trafiają Państwo na czat bezpośrednio za pośrednictwem reklamy, WhatsApp przekazuje nam identyfikator tej reklamy. Obie informacje zapisujemy wraz z Państwa czatem i ewentualnie z Państwa zamówieniem, aby dostosować powitanie i sprawdzić, które reklamy prowadzą do zamówień (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Cel i podstawa prawna

Przetwarzamy te dane, aby na Państwa żądanie zaprojektować Państwa książkę, pokazać ją Państwu na czacie i wprowadzić żądane przez Państwa zmiany. Jeżeli złożą Państwo zamówienie, wykonujemy w ten sposób ponadto umowę sprzedaży. Podstawą prawną jest Art. 6 Abs. 1 lit. b DSGVO (działania przed zawarciem umowy podejmowane na Państwa żądanie oraz wykonanie umowy). Zdjęcia i wiadomości głosowe wykorzystujemy wyłącznie do Państwa książki, a nie do reklamy, nie do analiz dotyczących Państwa i nie do trenowania modeli AI. To, jak daleko docierają czaty łącznie, liczymy wyłącznie jako sumy dzienne, bez odniesienia do Państwa (punkt 16.9).

Jeżeli Państwa książka przez jakiś czas pozostaje nieruszona, asystent Państwu o niej przypomina – o brakujących zdjęciach najwyżej raz dla każdej książki, o otwartym zamówieniu najwyżej dwa razy, wyłącznie w ciągu 24 godzin od Państwa ostatniej wiadomości i nigdy między godziną 21 a 9. Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO; naszym prawnie uzasadnionym interesem jest to, aby rozpoczęta książka nie przepadła niezauważona. Mogą Państwo w każdej chwili wnieść sprzeciw (Art. 21 DSGVO): wystarczy napisać „Stop” lub powiedzieć asystentowi, że nie życzą sobie Państwo przypomnień — wówczas na tym czacie nie będzie już żadnych dalszych przypomnień. Pierwsze przypomnienie o otwartym zamówieniu zawiera ofertę rabatu na Państwa książkę; drugie przychodzi w ostatnim dniu tego rabatu, który kończy się wtedy o północy. Poza tym nie wysyłamy Państwu przez WhatsApp żadnych wiadomości reklamowych.

Link do zamówienia na czacie zawiera losowy, podpisany identyfikator Państwa czatu. Kto ma ten link, może obejrzeć i zamówić Państwa książkę, dopóki czat istnieje (punkt 16.7). Dlatego należy go przekazywać wyłącznie świadomie. Ponieważ adres strony zamówienia zawiera ten klucz, nie działają na niej ani piksel Meta, ani tag Google. W celu zapobiegania nadużyciom liczymy tam, podobnie jak w przypadku formularza kontaktowego, przez krótki czas próby zamówienia z każdego adresu IP w pamięci roboczej (punkt 7.3).

Jeżeli na naszej stronie internetowej wyrazili Państwo zgodę na pomiar przez Meta (punkt 8.5), przygotowana wiadomość zawiera za emoji dodatkowo niewidoczny kod (punkt 8.5); we wcześniejszej wersji był on widoczny w osobnym wierszu, np. „Ref. K7F-3QX-2MD”. Jeżeli dotrze w niezmienionej postaci, usuwamy go z wiadomości, zanim asystent ją przeczyta, i zapamiętujemy kod wraz z Państwa czatem — tak jak stronę, za pośrednictwem której Państwo przyszli (punkt 16.1) — także po rozpoczęciu od nowa (punkt 16.7), a wraz z zamówieniem do chwili jego opłacenia. Dzięki temu zgłaszamy Meta zakup z czatu w sposób opisany w punkcie 8.5. Podstawą prawną jest w tym przypadku Państwa zgoda (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), a nie nasz prawnie uzasadniony interes.

16.3 Asystent AI

Na czacie odpowiada Państwu asystent AI, a nie człowiek. Informuje o tym Państwa w swojej pierwszej wiadomości. Ogląda każde zdjęcie, dokonuje wyboru i układa zdjęcia w historię. Określa, które zdjęcia zostaną umieszczone w dużym formacie i które trafi na okładkę, wybiera szablon projektu i proponuje tytuł, jeżeli Państwo go nie podadzą. Nieostre lub niemal identyczne zdjęcia oraz obrazy, które nie są zdjęciami, np. zrzuty ekranu, pomija i informuje Państwa o tym. Państwa życzenia zmian, wpisane lub wypowiedziane, przekłada na zmiany tego planu. Same strony składa nasze oprogramowanie według stałych reguł.

Osoby AI opisuje wyłącznie ogólnie, np. „para” lub „dwoje dorosłych i dziecko”. Polecamy jej nikogo nie rozpoznawać, nie zgadywać imion i nie przyporządkowywać osób do siebie na różnych zdjęciach. Nie dochodzi do identyfikacji biometrycznej.

Asystent nie podejmuje decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu i wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa (Art. 22 DSGVO). Przedstawia propozycję projektu Państwa książki. Widzą Państwo rezultat przed złożeniem zamówienia i mogą zlecić zmianę każdego wyboru, także przywrócenie pominiętych zdjęć. Zamawiane jest tylko to, co Państwo zatwierdzą na stronie zamówienia.

16.4 Wiadomości głosowe

Wiadomość głosową zlecamy zamienić na tekst modelowi rozpoznawania mowy. Nagranie przesyłamy w tym celu do Replicate (punkt 16.5) i bezpośrednio po zamianie zlecamy jego usunięcie. Na naszych serwerach go nie zapisujemy. Rozpoznany tekst asystent Państwu pokazuje („Rozumiem: …”), aby błąd w rozpoznaniu był od razu widoczny. Następnie traktuje go jak wpisaną wiadomość.

16.5 Odbiorcy

Na potrzeby tej drogi korzystamy, oprócz usługodawców z punktu 8, z następujących podmiotów:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, jako podmiot przetwarzający dla naszego konta firmowego na WhatsApp Business Platform. Przez WhatsApp przebiega cały czat w obu kierunkach: Państwa wiadomości, zdjęcia i wiadomości głosowe oraz nasze odpowiedzi wraz z obrazami podglądu i filmem z kartkowaniem Państwa książki. Na drodze między Państwa telefonem a platformą wiadomości są szyfrowane; platforma odszyfrowuje je dla nas. Według informacji Meta platforma przechowuje wiadomości najwyżej przez 30 dni, np. w celu ponowienia doręczenia. Przesłane przez nas obrazy i filmy pozostają tam do 30 dni. Do Państwa korzystania z samego WhatsApp mają zastosowanie warunki i polityka prywatności WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, do analizy przez modele AI. Obejmuje to ocenę każdego zdjęcia, projektowanie książki, rozumienie Państwa życzeń i zamianę Państwa wiadomości głosowych na tekst. Replicate otrzymuje w tym celu pomniejszone kopie Państwa zdjęć bez osadzonych informacji z aparatu, obrazy poglądowe z ponumerowanymi miniaturami Państwa zdjęć, czas wykonania (datę i godzinę) każdego zdjęcia, które go zawiera, dotychczasowe wyniki AI dotyczące Państwa zdjęć, dosłowną treść Państwa wiadomości i tytułu, także rozpoznany tekst Państwa wiadomości głosowych, w przypadku odpowiedzi na jedno z Państwa zdjęć również informację, o które zdjęcie chodzi, a także nagrania Państwa wiadomości głosowych. Według informacji Replicate dane wejściowe i wyjściowe takich zapytań są automatycznie usuwane po godzinie.
• OpenAI (USA). Stosowane modele (GPT-5 mini, GPT-5.4 i GPT-4o Transcribe) pochodzą od OpenAI. Replicate może przekazywać wymienione dane do OpenAI w celu wykonania zapytań. Według informacji OpenAI dane, które wpływają za pośrednictwem jego interfejsu programistycznego, nie są wykorzystywane do trenowania modeli AI, chyba że użytkownik interfejsu wyraźnie się na to zgodzi. Logi służące wykrywaniu nadużyć, które mogą zawierać zapytania i odpowiedzi, OpenAI przechowuje do 30 dni; w odniesieniu do zamiany mowy na tekst OpenAI nie wskazuje takiego przechowywania. Obrazy OpenAI, według własnych informacji, sprawdza pod kątem przedstawień seksualnego wykorzystywania dzieci i może je w tym celu przechowywać dłużej.
• Vercel (punkt 8.1) obsługuje połączenie z WhatsApp i stronę zamówienia. Państwa zdjęcia i bieżący stan prac nad Państwa książką przechowujemy tam w niepublicznej pamięci we Frankfurcie nad Menem, jak w punkcie 4.3. Upstash (punkt 8.6) zapisuje stan Państwa czatu, w tej samej bazie danych we Frankfurcie nad Menem.
• W przypadku zamówienia dochodzą odbiorcy z punktów 8.2–8.4: Resend do wiadomości e-mail, Stripe do płatności i MediaPrint do druku.

16.6 Przekazywanie danych do USA

WhatsApp Ireland, według własnych informacji, przekazuje dane do WhatsApp LLC i Meta Platforms, Inc. w USA. Opiera się przy tym na EU-U.S. Data Privacy Framework, a pomocniczo na standardowych klauzulach umownych. Oba przedsiębiorstwa znajdują się na liście Data Privacy Framework (punkt 9).

Replicate i OpenAI mają siedzibę w USA i nie znajdują się na tej liście. W odniesieniu do przekazywania danych do nich nie istnieje zatem decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Według obecnego stanu wiedzy przekazania danych do USA nie da się w pełni zabezpieczyć przed dostępem tamtejszych organów.

16.7 Okres przechowywania

• Stan Państwa czatu (lista Państwa zdjęć, wyniki AI, Państwa tytuł i Państwa życzenia): do zakończenia czatu, 7 dni po Państwa pierwszej wiadomości, a po rozpoczęciu od nowa 7 dni od tego momentu. Następnie baza danych sama go usuwa. Jeżeli napiszą Państwo do nas później ponownie, rozpocznie się nowy czat bez starych zdjęć.
• Zdjęcia, pomniejszone kopie, plan i zbudowana książka: każdy plik 7 dni od jego ostatniego zapisania. Następnie usuwamy je automatycznie i całkowicie. Jeżeli złożą Państwo zamówienie, do zdjęć i plików do druku zamówienia stosuje się punkt 10.
• Wiadomości oczekujące jeszcze na przetworzenie: najwyżej jeden dzień. Zazwyczaj są przetwarzane w ciągu kilku sekund.
• Sumy kontrolne identyfikatorów wiadomości: osiem dni, aby wiadomość doręczona przez WhatsApp podwójnie nie została przetworzona dwukrotnie.
• Przyporządkowanie numeru zamówienia do Państwa czatu: do wysłania potwierdzenia na czacie, najwyżej osiem dni. Następnie w stanie Państwa czatu pozostaje tylko informacja, że zapłacono – aby asystent nie przypominał Państwu o zakończonym zamówieniu – do zakończenia czatu.
• Liczenie kroków na czacie: adnotacja, które kroki osiągnął Państwa czat — do zakończenia czatu; sumy dzienne, które nie mają odniesienia do Państwa — 400 dni (punkt 16.9).
• Wiadomości głosowe: na naszych serwerach wcale, w Replicate do usunięcia bezpośrednio po zamianie na tekst (punkt 16.4).
• W WhatsApp: wiadomości najwyżej 30 dni, przesłane przez nas obrazy i filmy do 30 dni (punkt 16.5).
• W Replicate i OpenAI: dane wejściowe i wyjściowe zapytania według informacji Replicate — jedna godzina. Co przechowuje OpenAI, wskazano w punkcie 16.5.

Jeżeli poproszą Państwo asystenta o rozpoczęcie od nowa i to potwierdzą, natychmiast usuwamy stan Państwa czatu. Do zakończenia czatu – 7 dni po rozpoczęciu od nowa – pozostają tylko tytuł, który ustalili Państwo na czacie dla swojej książki, informacja, za pośrednictwem której strony lub reklamy Państwo przyszli (punkt 16.1), informacja, czy zrezygnowali Państwo z przypomnień (punkt 16.2), oraz adnotacja, które kroki Państwa czat już osiągnął (punkt 16.9) — aby ten sam czat po rozpoczęciu od nowa nie został policzony po raz drugi. Zapisane pliki wygasają z upływem powyższego terminu.

16.8 Państwa prawa

Państwa prawa z punktu 12 oraz prawo do wniesienia skargi z punktu 13 przysługują również w tym przypadku. W celu uzyskania dostępu do danych, ich sprostowania lub usunięcia wystarczy wiadomość w dowolnej formie na adres support@sundaybooks.eu. Prosimy podać przy tym numer telefonu, z którego Państwo do nas pisali. Tym, co jest zapisane w WhatsApp na Państwa telefonie, zarządzają Państwo tam samodzielnie.

16.9 Liczenie kroków na czacie

Aby zobaczyć, w którym miejscu rozmowy z asystentem się zacinają, i ulepszyć ich przebieg, liczymy, ile czatów osiąga określone kroki: rozpoczęcie czatu, powitanie, wysłanie pierwszych zdjęć, wystarczająca liczba zdjęć na książkę, rozpoczęcie projektowania, zbudowanie książki, pokazanie podglądu z drogą do zamówienia, chęć złożenia zamówienia, wysłanie wyboru oprawy, otwarcie strony zamówienia, otwarcie strony płatności Stripe i zapłata. Ponadto liczymy, czy na czacie zażądano zmiany lub rozpoczęto od nowa, czy pojedyncze zdjęcia zostały usunięte, czy książka była zablokowana lub jej budowa się nie powiodła, czy asystent przypomniał o brakujących zdjęciach lub o zamówieniu i czy potem nadeszła odpowiedź, a także jak często książka była budowana od nowa po zgłoszeniu życzenia.

Zapisywane są wyłącznie sumy dzienne — np. „12 rozpoczętych czatów, 5 zbudowanych książek, 2 opłacone” — w podziale na okazję strony, od której rozpoczął się czat, oraz według tego, czy przyszedł on za pośrednictwem reklamy (punkt 16.1). Sumy nie zawierają numeru telefonu, identyfikatora, wiadomości ani zdjęć i nie pozwalają na wyciągnięcie wniosków co do konkretnej osoby. Przechowujemy je przez 400 dni w bazie danych Upstash (punkt 8.6). Aby każdy krok był liczony dla każdego czatu tylko raz, odnotowujemy w stanie Państwa czatu nazwy kroków, które już osiągnął, bez daty i godziny; ta adnotacja kończy się wraz z czatem (punkt 16.7). To, czy zapłacono, liczymy na podstawie zamówienia, bez Państwa czatu.

Podstawą prawną jest Art. 6 Abs. 1 lit. f DSGVO; naszym prawnie uzasadnionym interesem jest droga zamawiania przez czat, która działa i której słabe punkty znamy. Nie tworzymy na tej podstawie profili, a treści Państwa wiadomości, zdjęć i wiadomości głosowych nie są uwzględniane. Mogą Państwo wnieść sprzeciw wobec liczenia (Art. 21 DSGVO); wystarczy wiadomość w dowolnej formie (punkt 16.8). Odnotowujemy wtedy sprzeciw w stanie Państwa czatu i od tej chwili żaden krok Państwa czatu nie jest już liczony, także zapłata za zamówienie z niego złożone. Adnotacja kończy się wraz z czatem; jeżeli napiszą Państwo do nas później ponownie, rozpoczyna się nowy czat. Sumy sprzed tego czasu nie mogą zostać nikomu przypisane i pozostają zachowane.