Izjava o varstvu podatkov

Ta izjava opisuje, kateri osebni podatki se obdelujejo na sundaybooks.eu in v našem klepetu WhatsApp (točka 16), za kakšen namen in na kateri pravni podlagi. Kjer obdelave ni, je to izrecno navedeno.

1. Upravljavec

Upravljavec obdelave osebnih podatkov na sundaybooks.eu v smislu Splošne uredbe o varstvu podatkov (DSGVO; GDPR) je:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Trgovinski register: Amtsgericht Hamburg, HRB 172192 · Poslovodje: Finn Alexander Dubbels, Viktor Dik · E-pošta: support@sundaybooks.eu

Pooblaščena oseba za varstvo podatkov ni imenovana; zakonske obveznosti za to ni. Vprašanja glede varstva podatkov naslovite na support@sundaybooks.eu.

2. Pregled: obdelave, ki se ne izvajajo

Na mnogih mestih pri Sundaybooks podatki sploh ne nastajajo. Zato je na začetku navedeno, česa naslednje točke ne opisujejo, ker se ne izvaja:

• Brez merjenja oglaševanja brez privolitve. Trgovina sama od sebe ne nastavlja piškotkov za oglaševalske ali analitične namene. Meta Pixel, oznaka Google (Google-Tag) storitve Google Ads in pripadajoči piškotki nastanejo šele po vaši privolitvi v pogovornem oknu za privolitev; če privolitev zavrnete, se za merjenje oglaševanja nič ne posreduje družbama Meta ali Google (točki 8.5 in 8.7). Ločeno od tega sami štejemo obiske in korake do nakupa — z naključnim identifikatorjem v vašem brskalniku in brez privolitve (točka 6).
• Brez tujih merilnih orodij brez privolitve. Za oglaševanje na Facebooku in Instagramu se uporablja Meta Pixel (točka 8.5), za oglaševanje pri Googlu oznaka Google storitve Google Ads (točka 8.7) — oboje izključno po dani privolitvi. Poleg tega niso vključeni niti Google Analytics niti gradnik za ocene, e-novice ali pošiljanje oglaševalskih e-poštnih sporočil. Lastno štetje obiskovalcev (točka 6) ni orodje tretje osebe; njegovi števci so shranjeni pri našem obdelovalcu Upstash (točka 8.6).
• Pisave dostavljamo sami. Pri izdelavi spletnega mesta se enkrat prenesejo in jih nato dostavlja naš lastni strežnik. Vaš brskalnik ob obisku ne pošlje zahteve storitvi Google Fonts; vaš naslov IP se pri tem ne posreduje družbi Google.
• V urejevalniku fotografije med oblikovanjem ostanejo v brskalniku (točka 4). Za knjigo iz klepeta WhatsApp to ne velja: tam nam fotografije pošljete vi, mi pa jih obdelujemo, kot je opisano v točki 16.
• Brez analize fotografij z umetno inteligenco v urejevalniku. Prepoznavanje obrazov za izrez slike tam poteka na vaši napravi in ne identificira oseb (točka 4.1). V klepetu WhatsApp pa si vaše fotografije ogledajo modeli umetne inteligence, da oblikujejo vašo knjigo (točki 16.3 in 16.5). Fotografije pri tem uporabljamo samo za vašo knjigo in ne za učenje modelov umetne inteligence; osebe se ne identificirajo (točki 16.2 in 16.3).
• Plačilnih podatkov ne poznamo. Plačilo izvede Stripe na lastnih straneh; številka kartice, IBAN in dostopni podatki za PayPal nas nikoli ne dosežejo (točka 8.3).

3. Obisk spletnega mesta

Ob obisku sundaybooks.eu naš ponudnik gostovanja obdeluje tehnično potrebne podatke o dostopu: naslov IP, datum in čas zahteve, priklicani naslov, vrsto in različico brskalnika, operacijski sistem, predhodno obiskano stran in količino prenesenih podatkov. Brez teh podatkov strani tehnično ni mogoče dostaviti.

Namen je dostava strani, njena stabilnost in obramba pred napadi. Pravna podlaga je Art. 6 Abs. 1 lit. f DSGVO (zakoniti interes za varno in delujočo ponudbo). Teh dnevnikov ne analiziramo za statistične ali oglaševalske namene, iz njih ne oblikujemo profilov in jih ne združujemo z ničemer drugim. Štetje obiskovalcev iz točke 6 ne deluje s temi dnevniki, temveč z lastnimi sporočili vašega brskalnika. Kdo je ponudnik gostovanja, je navedeno v točki 8.1.

4. Fotografije, postavitev in urejevalnik

Ta točka opisuje oblikovanje v urejevalniku na sundaybooks.eu. Za knjigo, ki nastane v klepetu WhatsApp, velja točka 16.

4.1 Obdelava v brskalniku

Fotografije za knjigo se izberejo v urejevalniku. Celotna priprava poteka na vaši napravi, v procesu v ozadju vašega brskalnika: predogledne in pomanjšane slike, ocena ostrine in osvetlitve, izrez slike, samodejna postavitev. Nič od tega se nam ne pošlje.

Iz slikovnih datotek se preberejo podatki, ki jih je zapisal fotoaparat (EXIF): čas posnetka, da so slike v pravem vrstnem redu, usmerjenost, da so pravilno obrnjene, in — če ga vaš fotoaparat sploh zapiše — kraj posnetka (koordinate GPS). Kraj posnetka služi izključno temu, da se fotografije z istega kraja združijo v poglavja; nikjer se ne prikaže in nikoli sam ne loči poglavij, temveč le izostri mejo, ki je že sicer verjetna.

Za izrez slike urejevalnik prepozna obraze, da glave niso odrezane ali ne izginejo v pregibu knjige. To opravi model za prepoznavanje, ki ga dostavljamo sami skupaj s spletnim mestom in ki v celoti deluje v vašem brskalniku — brez zunanjih ponudnikov in brez vmesnika navzven. Ugotavljata se izključno položaj in velikost pravokotnih področij slike skupaj z vrednostjo zanesljivosti. Biometrična identifikacija se ne izvaja, prav tako ne ponovno prepoznavanje oseb ali primerjava s kakršno koli zbirko podatkov. Če modela na vaši napravi ni mogoče naložiti, vaša knjiga nastane brez te pomoči.

4.2 Kraj shranjevanja teh podatkov

Vaše izvirne datoteke, iz njih izračunani predogledi in pomanjšane slike ter navedeni podatki so shranjeni v lokalni zbirki podatkov vašega brskalnika (IndexedDB). Postavitev knjige in košarica sta shranjeni v lokalnem pomnilniku vašega brskalnika (localStorage). Vse to je na vaši napravi. Dokler ne kliknete »Buch sichern« (»shrani knjigo«, točka 4.4) in ne zaključite naročila, do tega nimamo dostopa.

To ima slabo stran, ki je del te zasnove: če zamenjate napravo ali v brskalniku izbrišete podatke spletnega mesta, vašega osnutka ni več. To ni napaka, temveč posledica tega, da pri nas ni shranjeno nič. Svoje knjige lahko kadar koli izbrišete sami — v urejevalniku ali v nastavitvah brskalnika.

4.3 Obdelava ob naročilu

Dokler zgolj oblikujete, ostane vse pri vas. To se spremeni dvakrat, obakrat zato, ker to sprožite vi: ko kliknete »Buch sichern« (točka 4.4) in ko kliknete »Zahlungspflichtig bestellen« (»naročilo z obveznostjo plačila«). Knjiga, ki naj bo natisnjena, mora zapustiti vaš brskalnik.

Takrat se prenesejo fotografije, uporabljene v vaši knjigi, in načrt vaše knjige — torej katera slika je v katerem izrezu na katerem mestu in katero besedilo je postavljeno nanjo. Oboje shranimo šifrirano v nejavnem pomnilniku; shramba je dosegljiva le prek naslova, ki vsebuje kriptografski podpis, in je v Frankfurtu na Majni. Ne prenesejo se fotografije, ki ste jih imeli v urejevalniku, a jih niste uporabili, ter okvirji obrazov in podatki GPS iz točke 4.1 — ti nikoli ne zapustijo vašega brskalnika.

Iz teh podatkov ustvarimo tiskovno datoteko. Skupaj z imenom in naslovom za dostavo gre ta k naši tiskarni (točka 8.4). Vaš e-poštni naslov potrebujemo za potrditev naročila in obvestilo o odpremi. Pravna podlaga za vse to je Art. 6 Abs. 1 lit. b DSGVO (izpolnitev prodajne pogodbe).

Če prekinete brez plačila, naloženo ostane shranjeno 7 dni — da se lahko vrnete in nadaljujete — nato pa se samodejno in v celoti izbriše. Za to vam ni treba storiti ničesar.

4.4 Shranjevanje osnutka z »Buch sichern«

V urejevalniku je gumb »Buch sichern«. Namenjen je temu, da vaša knjiga preživi zamenjavo naprave — brez računa in brez prijave. Ko ga uporabite, vaš osnutek zapusti brskalnik, in sicer pred naročilom: načrt vaše knjige in v njej uporabljene izvirne fotografije (samo uporabljene, ne vseh vaših fotografij) shranimo v isti pomnilnik, ki ga uporablja tudi naročilo.

Za to prejmete povezavo z naključnim identifikatorjem. Ta identifikator JE ključ: kdor ima povezavo, lahko vašo knjigo odpre in jo ureja naprej. To je namerno, na primer za skupno urejanje. Povezavo je zato treba deliti premišljeno. Računa ne ustvarimo in ničesar ne sprašujemo.

Pravna podlaga je Art. 6 Abs. 1 lit. b DSGVO: shranjevanje se izvede na vašo izrecno zahtevo in je namenjeno pripravi na sklenitev pogodbe. Brez tega klika se ne zgodi.

Tako shranjena knjiga velja za osnutek: po 7 dneh se samodejno in v celoti izbriše, če iz nje ne nastane naročilo. Pogovorno okno navede ta rok, preden se povezava ustvari.

5. Shranjevanje na vaši terminalski opremi (§ 25 TDDDG)

§ 25 TDDDG ne ureja le piškotkov, temveč vsako shranjevanje informacij na vaši terminalski opremi in vsak dostop do njih — torej tudi localStorage, sessionStorage in IndexedDB. Celoten seznam tega, kar uporabljamo:

• localStorage — vaše knjige in vaša košarica. Brez tega pomnilnika bi se vaša knjiga ob vsakem ponovnem nalaganju strani izgubila in vaša košarica bi bila prazna. Nujno potrebno za storitev, ki ste jo zahtevali, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — vaša izbrana država dostave. Da izbire ni treba ponavljati na vsaki strani. Prav tako § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — vaše fotografije. Izvirnik, predogled in pomanjšana slika za vsako sliko, da lahko urejevalnik z njimi dela, ne da bi jih nalagal na strežnik. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — naključni identifikator obiskovalca (`sb.besucher`). Zaporedje naključnih števil, ki nastane ob prvem obisku in ostane, dokler ne izbrišete podatkov spletnega mesta v brskalniku. Služi izključno štetju obiskovalcev in ni potreben za oblikovanje in naročanje knjige. Privolitve za to ne pridobivamo. Namen, pravna podlaga in vaša pravica do ugovora so navedeni v točki 6.
• localStorage — kaj je bilo danes že šteto (`sb.besucher.tag`). Današnji datum, vrsta naprave (»mobil« ali »desktop«) in imena korakov, ki jih je vaš brskalnik danes že sporočil (na primer »besuch« ali »editor« z identifikatorjem knjige). Da se isti korak ne posreduje znova ob vsakem ponovnem nalaganju in da obrnjen tablični računalnik sredi dneva ne zamenja vrste naprave. Naslednji dan se vnos začne prazen. Spada k štetju obiskovalcev (točka 6) in tako kot identifikator ni potreben.
• localStorage — izjema od štetja (`sb.besucher.intern`). Nastane le, če nekdo odpre prijavno stran naše administracije, in ta brskalnik izvzame iz štetja obiskovalcev — da naši lastni obiski ne izkrivljajo številk.

Sama od sebe trgovina ne nastavlja piškotkov za oglaševalske, analitične ali prepoznavne namene. Zgornji identifikator obiskovalca ni piškotek, vendar vaš brskalnik za štetje ponovno prepozna. Izjeme obstajajo le za merjenje oglaševanja in so odvisne od vaše odločitve:

• Meta Pixel (`_fbp`, `_fbc`). Šele ko v pogovornem oknu za privolitev privolite. Vaš obisk povežejo z oglasom. Pravna podlaga je vaša privolitev po § 25 Abs. 1 TDDDG in Art. 6 Abs. 1 lit. a DSGVO; podrobnosti v točki 8.5. Če privolitev zavrnete, ne nastanejo. Če nato tapnete gumb, ki odpre WhatsApp, si v localStorage pod `sb.chatklick` zapomnimo kode iz točke 8.5 z njihovim datumom poteka, največ petdeset. Vnos služi izključno temu, da ob preklicu izbrišemo pripadajoče podatke pri nas; izgine, ko naš strežnik potrdi preklic.
• Google Ads (piškotki, katerih ime se začne z `_gcl` — na primer `_gcl_au`, po kliku na oglas Google tudi `_gcl_aw`). Šele ko v pogovornem oknu za privolitev privolite. Naročilo povežejo z oglasom Google, prek katerega ste prišli; oznaka Google lahko iste podatke dodatno shrani v localStorage pod imeni, ki se začnejo z `_gcl`. Pravna podlaga je vaša privolitev po § 25 Abs. 1 TDDDG in Art. 6 Abs. 1 lit. a DSGVO; podrobnosti v točki 8.7. Če privolitev zavrnete, ne nastanejo.
• Sama vaša odločitev (localStorage). Da vas ne sprašujemo znova ob vsakem obisku strani in da »ne« ostane ne. Shranijo se čas, različica pogovornega okna in različica te izjave — brez tega dokaza privolitve po Art. 7 Abs. 1 DSGVO ne bi bilo mogoče dokazati. Nujno potrebno, § 25 Abs. 2 Nr. 2 TDDDG.

Svojo odločitev lahko kadar koli spremenite: prek povezave »Nastavitve piškotkov« v nogi strani. S preklicem odstranimo zgoraj navedene piškotke in vnose družb Meta in Google, kolikor so shranjeni pod našo domeno. Preklic učinkuje za naprej; kar je bilo posredovano do tedaj, ostane zakonito posredovano (Art. 7 Abs. 3 DSGVO).

Na plačilnih straneh družbe Stripe to ne velja: tam strani upravlja Stripe, ki nastavlja lastne piškotke, potrebne za izvedbo plačila in preprečevanje goljufij. Podrobnosti so navedene v Stripovi lastni izjavi o varstvu podatkov (točka 8.3).

6. Štetje obiskovalcev in nakupni lijak

6.1 Kaj se šteje

Želimo vedeti, koliko ljudi obišče trgovino, kako daleč pridejo na poti do končane knjige in na katerem mestu odnehajo. Zato vaš brskalnik našemu strežniku sporoča posamezne korake: stran odprta, stran izdelka ogledana, urejevalnik odprt, fotografije dodane, knjiga oblikovana, predogled prelistan, dodano v košarico, košarica odprta, kliknjeno »Zahlungspflichtig bestellen«, dosežena plačilna stran Stripe in nakup zaključen, poleg tega tap na gumb, ki odpre WhatsApp (točka 16). Prav tako sporoči, če uvoz fotografij, shranjevanje knjige ali naročilo ne uspe ali če plačilo pri Stripu prekinete. Ničesar ne sporočajo stran o stanju vašega naročila, do katere vam pošljemo povezavo po e-pošti, ter stran za naročilo iz klepeta WhatsApp in zahvalna stran po naročilu od tam — te korake štejemo brez identifikatorja obiskovalca kot korake klepeta (točka 16.9). Pravno obvestilo, splošni pogoji poslovanja in ta izjava o varstvu podatkov pošiljajo le znak prisotnosti iz točke 6.2. Na straneh o klepetu WhatsApp poleg tega primerjamo dve različici navedbe cene: katero vidite, se v vašem brskalniku določi iz identifikatorja, ki ga Meta pripne kliku na oglas; ta se nam za to ne pošlje. Šteje se le, kolikokrat je bila posamezna različica odprta in nato tapnjen gumb za WhatsApp – kot vsote na dan, brez identifikatorja obiskovalca in brez naslova IP.

6.2 Posredovani podatki

Vsako sporočilo vsebuje naključni identifikator obiskovalca iz localStorage (točka 5) in korak. Glede na korak se dodajo: identifikator knjige iz našega kataloga (na primer »willkommen-baby« ali »eigenes-buch«), vrsta naprave (»mobil« ali »desktop«, izpeljana iz širine zaslona in načina upravljanja ob prvem koraku dneva), pri napaki njena vrsta (na primer »omrežje« ali »nalaganje fotografije«) in pri nakupu identifikator plačilne seje Stripe, s katerim naš strežnik pri Stripu preveri, ali je bilo res plačano. Ne posredujejo se vaše fotografije, besedila in naslovi knjig, vaše ime, e-poštni naslov in poštni naslov ter dobesedna besedila sporočil o napakah.

Dokler je stran sundaybooks.eu odprta v vidnem zavihku brskalnika, vaš brskalnik dodatno vsakih 45 sekund pošlje znak prisotnosti z identifikatorjem obiskovalca in območjem, v katerem ste (trgovina, urejevalnik ali blagajna). Iz tega je razvidno, koliko ljudi je trenutno prisotnih. Zavihek v ozadju znakov prisotnosti ne pošilja.

Pri vsakem sporočilu naš ponudnik gostovanja, tako kot pri vsakem obisku strani, vidi vaš naslov IP (točka 3). Da se iskalniki, programi za preverjanje in drugi roboti ne štejejo kot obiskovalci, naš strežnik primerja identifikator brskalnika (User-Agent) s seznamom znanih iskalnikov, botov in testnih orodij, naslov IP pa z naslovnimi območji podatkovnih središč družbe Meta, iz katerih Meta preverja strani za svojimi oglasi. Če velja eno od tega, se sporočilo ne šteje. Takrat štejemo le, da je do takšnega obiska prišlo, in ga shranimo na seznam izločenih obiskov: čas, identifikator brskalnika, sporočeni korak skupaj s knjigo in omrežje, iz katerega je obisk prišel — naslov IP brez zadnjega dela (pri IPv4 prva tri števila, pri IPv6 prvi trije bloki), nikoli celotnega naslova.

Pri dveh odstotkih obiskovalcev, naključno izbranih ob njihovem prvem štetem obisku strani v dnevu, poleg tega shranimo identifikator brskalnika in državo, ki jo naš ponudnik gostovanja izpelje iz naslova IP — brez identifikatorja obiskovalca in brez naslova IP (vzorec identifikatorjev brskalnika). Na njem preverjamo, ali seznam spregleda robote. Sicer za štetje ne shranjujemo niti naslova IP niti identifikatorja brskalnika.

6.3 Shranjevanje

Na našem strežniku identifikator obiskovalca nikoli ni shranjen v čitljivi obliki, temveč le kot skrajšana zgoščena vrednost (SHA-256). Tako je mogoče ugotoviti, ali je isti brskalnik določen korak isti dan že sporočil — vsak obiskovalec se za posamezen korak šteje enkrat na dan. Zgoščena vrednost je shranjena v zapornih vnosih, ki potečejo ob 2. uri ponoči po zadevnem dnevu — vsi vnosi enega dne ob istem času, torej najpozneje po 26 urah —, in na seznamu trenutno prisotnih, s katerega se odstrani nekaj minut po zadnjem znaku prisotnosti, najpozneje po dobri uri.

Dlje se hranijo vsote na dan — na primer »120 obiskovalcev, 14 v urejevalniku, 3 nakupi«, razdeljene tudi po knjigi, vrsti naprave in uri, poleg tega število izločenih obiskov robotov (točka 6.2). Ne vsebujejo identifikatorja in ne omogočajo sklepanja na posamezno osebo. Šteti nakup pusti lasten zaporni vnos z identifikatorjem plačilne seje Stripe, da se ob ponovnem nalaganju zahvalne strani ne šteje dvakrat; ta vnos ni shranjen skupaj z identifikatorjem obiskovalca in poteče po 26 do 27 urah, ob polni uri.

Seznam izločenih obiskov hrani največ zadnjih 500 vnosov, vzorec identifikatorjev brskalnika največ zadnjih 300 (točka 6.2). Vnos odpade, ko je dodanih toliko novejših; če 30 dni ni dodan noben nov, poteče celoten seznam.

6.4 Namen in pravna podlaga

Namen je poznati doseg trgovine, prepoznati težave pri uporabi in ugotoviti, na katerem mestu kupci prekinejo — na primer pri uvozu fotografij na telefonu ali tik pred plačilom. Pravna podlaga je Art. 6 Abs. 1 lit. f DSGVO; naš zakoniti interes je trgovina, ki deluje in katere šibke točke poznamo. Štetje ostane omejeno na ta namen: ne oblikujemo profilov, identifikatorja ne shranjujemo skupaj z naročili, imeni ali e-poštnimi naslovi in podatkov ne posredujemo nikomur razen našemu ponudniku gostovanja (točka 8.1) in ponudniku zbirke podatkov za štetje (točka 8.6).

6.5 Ugovor

Štetju lahko kadar koli ugovarjate (Art. 21 DSGVO). Dokler obstajajo zaporni vnosi in vnosi na seznamu trenutno prisotnih (točka 6.3), jih je mogoče povezati z identifikatorjem obiskovalca, ki nam ga sporočite. Če nam sporočite svoj identifikator — najdete ga v podatkih spletnega mesta sundaybooks.eu v svojem brskalniku pod »sb.besucher« —, vam posredujemo informacije o teh vnosih in jih izbrišemo. Dnevne vsote ne vsebujejo identifikatorja in jih ni mogoče povezati z nikomer.

Da se v prihodnje nič več ne šteje, mora ugovor dodatno učinkovati v vašem brskalniku. Če izbrišete podatke spletnega mesta sundaybooks.eu, ob naslednjem obisku nastane nov identifikator brez povezave s starim — pri tem pa se izgubijo tudi vaše knjige in košarica, shranjene v brskalniku (točka 4.2). Če v nastavitvah brskalnika za to spletno mesto blokirate shranjevanje, vaš brskalnik ne bo več prepoznan, temveč bo ob vsakem nalaganju strani štet kot nov obiskovalec. Štetje v celoti izostane le brez JavaScripta; takrat pa tudi urejevalnika ni mogoče uporabljati.

7. Kontaktni obrazec in podpora

7.1 Posredovani podatki

Prek gumba za pomoč nam lahko pišete. Obdelujejo se vaš e-poštni naslov, da vam lahko odgovorimo, vaše sporočilo, stran, na kateri ste odprli obrazec, in kratek tehnični podatek o brskalniku in velikosti zaslona vaše naprave. Zadnja dva podatka v primeru podpore prihranita povratno vprašanje, kje natančno je nastala težava.

7.2 Posnetek zaslona

Na željo obrazec priloži sliko trenutno vidnega dela strani. Kljukica za to je vnaprej označena, lahko jo odstranite. Slika nastane v vašem brskalniku, ne da bi se stran za to prenesla tretji osebi.

Opomba: če je trenutno odprta vaša knjiga, so fotografije, ki so na njej vidne, del te slike in z vašim sporočilom prispejo v naš poštni predal za podporo. Samo po tej poti pridejo vaše fotografije v naš poštni predal za podporo, in to pot sprožite izključno vi. Če tega ne želite, pred pošiljanjem odstranite kljukico.

7.3 Naslov IP za preprečevanje zlorab

Da prek obrazca ni mogoče pošiljati množičnih e-poštnih sporočil, kratkotrajno štejemo zahteve na posamezen naslov IP pošiljatelja in nadaljnje zavrnemo, ko jih je preveč. Naslov je za to shranjen izključno v delovnem pomnilniku strežniške instance, ni trajno shranjen in sam od sebe poteče po kratkem času. Pravna podlaga je Art. 6 Abs. 1 lit. f DSGVO (zaščita pred zlorabo in pred stroški zaradi avtomatiziranih pošiljanj). Poleg tega obrazec vsebuje polje, ki je samo po sebi nevidno in ga izpolnijo le roboti za obrazce; o vas ne obdeluje nobenih podatkov.

7.4 Namen, pravna podlaga in hramba

Namen obdelave je obravnava vašega vprašanja. Pravna podlaga je Art. 6 Abs. 1 lit. b DSGVO, kolikor gre za pogodbo ali ukrepe pred njeno sklenitvijo, sicer Art. 6 Abs. 1 lit. f DSGVO (zakoniti interes za odgovarjanje na vprašanja).

Vaše vprašanje ni shranjeno v nobenem sistemu za obravnavo zahtevkov in v nobeni zbirki podatkov. Kot e-poštno sporočilo je v našem poštnem predalu za podporo — skupaj z našim odgovorom in potrdilom o prejemu, ki se vam samodejno pošlje nazaj. Ta poštni predal upravljamo pri ponudniku e-pošte, ki v tem obsegu deluje kot naš obdelovalec. Zadevo izbrišemo, ko je dokončno razrešena in izbrisu ne nasprotuje zakonska obveznost hrambe.

8. Prejemniki in obdelovalci

Vaših podatkov ne posredujemo tretjim osebam. Izjema so naslednji izvajalci storitev, ki za nas delajo izključno po navodilih in s katerimi imamo sklenjeno pogodbo o obdelavi podatkov po Art. 28 DSGVO. Meta (točka 8.5) in Google (točka 8.7) kot oglaševalska partnerja ne spadata mednje: za merjenje oglaševanja prejmeta podatke le z vašo privolitvijo in jih obdelujeta na lastno odgovornost — podrobnosti so navedene pri vsakem od njiju. Za klepet WhatsApp se dodajo še drugi prejemniki: WhatsApp Ireland Limited, družba skupine Meta, kot naš obdelovalec ter ponudnika umetne inteligence Replicate in OpenAI. Skupaj z njihovimi nalogami so navedeni v točki 16.5.

8.1 Gostovanje — Vercel

Naše spletno mesto in njegove strežniške funkcije — na primer štetje obiskovalcev, kontaktni obrazec in blagajna — delujejo pri družbi Vercel Inc., ZDA. Vercel pri tem obdeluje podatke o dostopu iz točke 3 in sporočila štetja obiskovalcev (točka 6.2). Pravna podlaga obdelave je Art. 6 Abs. 1 lit. f DSGVO. O prenosu v ZDA glej točko 9.

8.2 Pošiljanje e-pošte — Resend

E-poštna sporočila iz kontaktnega obrazca — vprašanje naši podpori in potrdilo o prejemu za vas — pošiljamo prek družbe Resend, Inc., ZDA. Resend za dostavo uporablja Amazon Simple Email Service (Amazon Web Services) kot podobdelovalca. Posredujejo se vaš e-poštni naslov, zadeva in besedilo sporočila, tehnični kontekstni podatki iz točke 7.1 in, če je priložen, posnetek zaslona. Po isti poti se pošiljata tudi potrditev naročila in obvestilo o odpremi za naročilo; za to se posredujejo vaš e-poštni naslov, številka vašega naročila in vsebina naročila. Pravna podlaga je Art. 6 Abs. 1 lit. b oziroma lit. f DSGVO.

8.3 Izvedba plačil — Stripe

Plačuje se prek storitve Stripe. Za kupce v Evropi je to družba Stripe Payments Europe, Limited, Dublin, Irska; pri tem lahko vključi svojo ameriško matično družbo Stripe, Inc. (točka 9).

Plačilni postopek poteka na strani družbe Stripe, ne na sundaybooks.eu. Svoje plačilne podatke — številko kartice, IBAN, dostop do PayPala — vnesete tam; nikoli nas ne dosežejo in jih tudi naknadno ne moremo pridobiti. Pri naročilu iz klepeta WhatsApp Stripe tam poleg tega zbere vaše ime, vaš e-poštni naslov in vaš naslov za dostavo ter nam jih vrne, ker jih potrebujemo za pogodbo, račun in dostavo. Pri naročilu iz urejevalnika te podatke vnesete že pri nas, mi pa vas z njimi pri Stripu ustvarimo kot stranko; brez naslova Stripe ne more izračunati DDV. Poleg tega družbi Stripe posredujemo znesek za plačilo in za vsako knjigo njen naslov, vezavo in število strani, da na plačilni strani vidite, kaj plačujete — nič iz vaših fotografij.

Za preprečevanje goljufij Stripe poleg tega na lastno odgovornost obdeluje tehnične podatke o vaši napravi in vašem plačilnem vedenju. Pravna podlaga za izvedbo plačila je Art. 6 Abs. 1 lit. b DSGVO, za preprečevanje goljufij Art. 6 Abs. 1 lit. f DSGVO. Podrobnosti so navedene v Stripovi izjavi o varstvu podatkov: stripe.com/de/privacy.

8.4 Tiskarna — MediaPrint

Tisk, vezava in priprava za odpremo potekajo v naši tiskarni MediaPrint v Nemčiji. Predajo se tiskovna datoteka vaše knjige, naslov knjige, ki ste ga določili vi (na spremnem listu je naveden kot oznaka naročila), ter ime in naslov za dostavo za paket — nič več. Vaš e-poštni naslov, vaša številka naročila pri Stripu in vaš način plačila tja ne gredo.

Predaja poteka prek šifrirane povezave (SFTP) na strežnik v Nemčiji. Pravna podlaga je Art. 6 Abs. 1 lit. b DSGVO (izpolnitev prodajne pogodbe). Za odpremo paketa MediaPrint vključi Deutsche Post/DHL; tja gresta izključno ime in naslov za dostavo.

8.5 Meta (Facebook, Instagram) — samo z vašo privolitvijo

Oglašujemo na Facebooku in Instagramu. Da prepoznamo, kateri oglas je pripeljal do naročila ali do klepeta prek WhatsAppa, uporabljamo Meta Pixel in Conversions API družbe Meta Platforms Ireland Limited, Dublin. Oboje se zažene šele, ko v pogovornem oknu za privolitev izrecno privolite. Brez vašega »da« se skript Pixel ne naloži, piškotek ne nastane in družbi Meta se nič ne pošlje.

Če privolite, se posredujejo: odprta stran, datum in čas, brskalnik in naprava, vaš naslov IP ter piškotka Meta `_fbp` in `_fbc`. Poleg tega podatek, kateri korak ste izvedli — ogled izdelka, dodajanje v košarico, začetek nakupa na blagajni, naročilo —, vsakič z identifikatorjem knjige iz našega kataloga in od košarice naprej z zneskom; pri naročilu je to vrednost naročila. Če na našem spletnem mestu tapnete gumb, ki odpre WhatsApp (točka 16), sporočimo poleg tega korak odprt klepet WhatsApp — brez knjige in zneska ter brez česar koli iz samega klepeta.

Več Pixel ne sporoča: samodejne dogodke, s katerimi Meta sama od sebe beleži na primer klike na gumbe skupaj z njihovimi napisi, smo izklopili. Strani, katerih naslov vsebuje osebni ključ — povezava do shranjene knjige (točka 4.4) in povezava do stanja vašega naročila —, sploh ne sporoča; tam se ne zažene.

Ko kliknete »Zahlungspflichtig bestellen« in ko je vaše naročilo plačano, posredujemo dodatno vaš e-poštni naslov in državo dostave — imena in naslova ne, ker sta lahko od obdarovanca. Oboje ne v čitljivi obliki: ti podatki se predhodno na našem strežniku s SHA-256 preračunajo v nepovratno številčno vrednost. Meta lahko tako preveri, ali tem vrednostim ustreza kateri od njenih računov, in naročilo pripiše pravemu oglasu. Podatki v čitljivi obliki družbe Meta nikoli ne dosežejo.

Zakaj dvakrat — Pixel in Conversions API? Pixel v brskalniku se pogosto izgubi: blokatorji oglasov, zaščita pred sledenjem, zaprt zavihek. Isto naročilo zato dodatno sporoči naš strežnik. Obe sporočili nosita isti identifikator, da ju Meta prepozna kot en dogodek in ga ne šteje dvakrat.

Naročila prek WhatsAppa. Če po svoji privolitvi tapnete gumb, ki odpre WhatsApp (točka 16), pripravljenemu sporočilu pripnemo kratko kodo. Ne vidite je: sestavljena je iz devetih netiskljivih znakov neposredno za emojijem na koncu sporočila (na primer »Pozdravljeni! Želim ustvariti fotoknjigo 📸«). Koda je naključno zaporedje in o vas ne razkrije ničesar. K njej v naši zbirki podatkov pri Upstash (točka 8.6) shranimo: stran, na kateri ste tapnili, datum in čas, brskalnik in napravo, vaš naslov IP, piškotka Meta `_fbp` in `_fbc`, podatke o kampanji iz naslova strani (na primer `utm_campaign`) ter čas in različico vaše privolitve in različico te izjave, pod katero ste privolili. Če sporočilo s kodo ne prispe k nam v dveh urah, zbirka podatkov te podatke sama izbriše. Če prispe, z njimi povežemo vaš klepet, in ostanejo shranjeni največ osem dni od tega sporočila; koda velja le za prvi klepet, ki jo pošlje, in če v vašem klepetu pozneje prispe nova, izbrišemo podatke o stari. Če v tem času plačate naročilo iz klepeta, naš strežnik družbi Meta sporoči nakup: z vrednostjo naročila in identifikatorjem knjige ter s stranjo, brskalnikom in napravo, naslovom IP in piškotki Meta iz vašega tapa. Vašega e-poštnega naslova, imena, naslova in številke naročila pri tem ne sporočimo – plača lahko tudi kdo drug kot oseba, ki je tapnila. Kode, podatkov o kampanji in dokazila o vaši privolitvi družbi Meta ne sporočimo; sama koda potuje v povezavi in v vašem sporočilu kot vsako sporočilo prek WhatsAppa (točka 16.5). To sporočilo pride le z našega strežnika in le enkrat; zahvalna stran istega nakupa ne sporoči še enkrat. Vsebine vašega klepeta – sporočila, fotografije, vaša knjiga – niso del tega sporočila.

Brez vaše privolitve kode ne pripnemo in ničesar od tega ne shranimo. Privolitve, ki ste jo dali, preden je ta izjava opisala nevidno kodo (različica z dne 14. 10. 2026), za to ne uporabljamo; obnovite jo lahko prek »Nastavitve piškotkov«. Če pred pošiljanjem izbrišete emoji na koncu sporočila, gre z njim tudi koda, in ničesar ne povežemo in ne sporočimo nobenega nakupa; enako, če ste v klepetu ugovarjali štetju (točka 16.9). Če prekličete privolitev prek »Nastavitve piškotkov« v istem brskalniku, izbrišemo podatke o kodah, ki jih je ustvaril ta brskalnik; nakupa, plačanega po tem, ne sporočimo. Če ste medtem zamenjali brskalnik ali izbrisali njegove podatke, zadostuje kratko sporočilo nam (točka 15).

Pravna podlaga je izključno vaša privolitev (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Za zbiranje in posredovanje smo skupaj z družbo Meta skupni upravljavci (Art. 26 DSGVO); za to obstaja dogovor, ki ga zagotavlja Meta (»Dodatek za upravljavce«, Controller Addendum). Za to, kar Meta nato počne s podatki, je odgovorna izključno Meta. Podrobnosti: facebook.com/privacy/policy.

Meta Platforms Ireland lahko podatke posreduje ameriški matični družbi Meta Platforms, Inc. Ta je certificirana v okviru EU-U.S. Data Privacy Framework (točka 9). Kljub temu velja: prenosa v ZDA po današnjem stanju ni mogoče v celoti zaščititi pred dostopom tamkajšnjih organov. Prav zato vas vprašamo vnaprej.

8.6 Štetje obiskovalcev — Upstash

Zaporni vnosi, seznam trenutno prisotnih in dnevne vsote iz točke 6.3 so shranjeni v zbirki podatkov družbe Upstash, Inc., ZDA. Zbirka podatkov je v Frankfurtu na Majni. Za štetje obiskovalcev se tam shranjujejo zgoščena vrednost identifikatorja obiskovalca, čas zadnjega znaka prisotnosti, šteti koraki z identifikatorjem knjige in vrste naprave, identifikator plačane plačilne seje Stripe in oba seznama iz točke 6.2 (izločeni obiski robotov z identifikatorjem brskalnika in skrajšanim omrežjem, vzorec identifikatorja brskalnika in države) — noben celoten naslov IP, nobeno ime, nobene fotografije. Z vašo privolitvijo so tam poleg tega shranjeni podatki o kodi iz točke 8.5, med njimi vaš naslov IP, največ osem dni od vašega sporočila s kodo (brez sporočila dve uri), in osem dni zaznamek, da je bil nakup sporočen družbi Meta. Upstash je ameriško podjetje; dostopa iz ZDA zato ni mogoče izključiti (točka 9). Pravna podlaga je Art. 6 Abs. 1 lit. f DSGVO (točka 6.4), za podatke iz točke 8.5 vaša privolitev.

8.7 Google Ads — samo z vašo privolitvijo

Oglašujemo tudi pri Googlu. Da prepoznamo, kateri oglas je pripeljal do naročila, uporabljamo oznako Google (gtag.js) za merjenje konverzij storitve Google Ads. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Oznaka Google se zažene šele, ko v pogovornem oknu za privolitev izrecno privolite. Brez vašega »da« se skript ne naloži, piškotek ne nastane in družbi Google se nič ne pošlje. Google Analytics ne uporabljamo.

Če privolite, se posredujejo: odprta stran, datum in čas, brskalnik in naprava, vaš naslov IP ter — če ste prišli prek oglasa Google — identifikator klika tega oglasa. Poleg tega podatek, kateri korak ste izvedli — dodajanje v košarico, začetek nakupa na blagajni, naročilo — z vsakokratnim zneskom. Pri naročilu sta to vrednost naročila in vaša številka naročila; po njej Google prepozna isto naročilo in ga ne šteje dvakrat.

Imena, e-poštnega naslova in poštnega naslova družbi Google ne posredujemo — tudi ne v preračunani obliki. Na straneh, katerih naslov vsebuje osebni ključ — povezava do shranjene knjige (točka 4.4) in povezava do stanja vašega naročila —, se oznaka Google ne zažene; iz vseh drugih naslovov odstranimo, česar Googlu ni treba vedeti.

Brez personaliziranega oglaševanja. Google Ads uporabljamo le za merjenje uspešnosti naših oglasov. Oznaka Google družbi Google izrecno sporoči, da se podatki ne smejo uporabiti za personalizirano oglaševanje; zato ne pristanete na nobenem seznamu ciljne skupine za ponovno oglaševanje (remarketing).

Google za to shranjuje piškotke pod našo domeno (točka 5) in lahko bere ter nastavlja lastne piškotke pod domenami Google, na primer pod doubleclick.net. Če prekličete privolitev, odstranimo vnose pod našo domeno; tistih pod domenami Google ne moremo doseči — izbrišete jih lahko v nastavitvah svojega brskalnika.

Pravna podlaga je izključno vaša privolitev (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Za zbiranje prek oznake Google na našem spletnem mestu in posredovanje družbi Google smo odgovorni mi. Za to, kar Google nato počne s podatki, je odgovoren Google kot samostojni upravljavec; veljajo »Google Ads Controller-Controller Data Protection Terms«. Podrobnosti: policies.google.com/privacy.

Google Ireland lahko podatke posreduje ameriški matični družbi Google LLC. Ta je certificirana v okviru EU-U.S. Data Privacy Framework (točka 9). Kljub temu velja: prenosa v ZDA po današnjem stanju ni mogoče v celoti zaščititi pred dostopom tamkajšnjih organov. Prav zato vas vprašamo vnaprej.

8.8 Drugi prejemniki

Drugih prejemnikov ni, razen prejemnikov klepeta WhatsApp v točki 16.5. Zlasti ni vključeno nobeno tuje analitično orodje, kot je Google Analytics, noben portal za ocene in nobeno pošiljanje e-novic. Storitve umetne inteligence uporabljamo le v klepetu WhatsApp (točka 16.5), v urejevalniku ne. Vaše fotografije nikoli ne gredo v merjenje oglaševanja družb Meta ali Google — niti Pixel niti Conversions API niti oznaka Google ne prejmejo slikovnih podatkov. Če nam fotografije pošljete prek WhatsAppa, potujejo prek platforme družbe WhatsApp Ireland Limited, družbe skupine Meta, ki jih prenaša kot naš obdelovalec (točka 16.5). Posredovanje organom se izvede le, kolikor smo to zakonsko dolžni.

9. Prenos v ZDA

Vercel, Resend, Upstash in — ob dani privolitvi — Meta in Google so dosegljivi prek ameriških družb; pri Stripu ima naš pogodbeni partner sicer sedež na Irskem, vendar vključitve ameriške matične družbe ni mogoče izključiti. Zbirka podatkov Upstash je sicer v Frankfurtu na Majni, vendar dostop iz ZDA ni izključen. Obdelava v ZDA je torej mogoča. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. in Google LLC so — prav tako kot Amazon Web Services — certificirani v okviru EU-U.S. Data Privacy Framework. Za certificirane prejemnike je Evropska komisija ugotovila ustrezno raven varstva podatkov; prenos tako temelji na Art. 45 DSGVO. Dopolnilno veljajo standardne pogodbene klavzule Evropske komisije po Art. 46 Abs. 2 lit. c DSGVO iz pogodb o obdelavi podatkov. Za klepet WhatsApp se dodajo WhatsApp s svojimi ameriškimi družbami ter Replicate in OpenAI; Replicate in OpenAI nista certificirana. Podrobnosti so navedene v točki 16.6.

Katera podjetja so certificirana, vodi ministrstvo za trgovino ZDA na javnem seznamu: dataprivacyframework.gov.

10. Obdobje hrambe

• Dnevniki dostopa (točka 3): kratkoročno v skladu z zahtevami našega ponudnika gostovanja, nato samodejni izbris.
• Naslov IP za preprečevanje zlorab (točka 7.3): le v delovnem pomnilniku strežniške instance, poteče po kratkem času brez trajnega shranjevanja.
• Štetje obiskovalcev (točka 6): identifikator obiskovalca v vašem brskalniku, dokler ne izbrišete podatkov spletnega mesta. Vnos »kaj je bilo danes že šteto« v brskalniku do naslednjega dne. Na našem strežniku le kot zgoščena vrednost: v zapornih vnosih do 2. ure ponoči po zadevnem dnevu (največ 26 ur), na seznamu trenutno prisotnih nekaj minut, najpozneje dobro uro. Zaporni vnos štetega nakupa 26 do 27 ur. Dnevne vsote brez povezave z osebo 400 dni v zbirki podatkov za štetje; kot del naše poslovne analize se lahko hranijo dlje. Seznam izločenih obiskov robotov in vzorec identifikatorjev brskalnika z največ 500 oziroma 300 vnosi; vnos odpade, ko je dodanih toliko novejših, najpozneje 30 dni po najnovejšem vnosu na njegovem seznamu.
• Kontaktna vprašanja: do dokončne razrešitve vaše zadeve; nato izbris, kolikor temu ne nasprotuje zakonska obveznost hrambe.
• Naložene datoteke k nezaključenemu naročilu: 7 dni. Nato jih samodejno in v celoti izbrišemo, ne da bi vam bilo treba kar koli storiti. Če datoteka pripada plačanemu naročilu, ne velja za osnutek in ostane shranjena do 30 dni po odpremi vaše knjige.
• Fotografije, osnutki knjig, košarica v urejevalniku: so pri vas v brskalniku in tam ostanejo, dokler jih ne izbrišete. Ne moremo jih niti videti niti izbrisati — razen če ste svojo knjigo shranili z »Buch sichern« (točka 4.4); takrat za shranjeno kopijo velja rok 7 dni.
• Vaša odločitev o piškotkih: dokler je ne spremenite ali ne izbrišete podatkov spletnega mesta v brskalniku.
• Vnosi Google Ads pod našo domeno (ime se začne z `_gcl`): kot piškotek 90 dni od zadnje nastavitve, v localStorage do preklica ali dokler ne izbrišete podatkov spletnega mesta v brskalniku. S preklicem odstranimo oboje.
• Podatki o kodi v sporočilu WhatsApp (točka 8.5): na našem strežniku dve uri od tapa na gumb; če v tem času prispe vaše sporočilo s kodo, največ osem dni od tega sporočila. Nato jih zbirka podatkov sama izbriše; po preklicu in če v vašem klepetu prispe nova koda, takoj. V brskalniku (`sb.chatklick`), dokler naš strežnik ne potrdi preklica, najdlje osem dni in dve uri od tapa, ali dokler ne izbrišete podatkov spletnega mesta v brskalniku; koda, katere rok je potekel, odpade ob naslednjem obisku našega spletnega mesta. Z naročilom hranimo čas, različico in stanje vaše privolitve ter podatke o kampanji, kodo le do plačila – brez naslova IP, brez podatkov o brskalniku, brez vrednosti piškotkov; za to velja rok za podatke o naročilu.
• Dogodki, posredovani družbama Meta in Google: obdobje hrambe določata Meta in Google; nanj nimamo vpliva in jih tam ne moremo izbrisati. Preklic prepreči prihodnja posredovanja.
• Podatki o naročilu (številka naročila, postavke, cene, ime, naslov, e-poštni naslov): do celotne izvedbe, nato za zakonske roke hrambe po § 147 AO in § 257 HGB. V tem času je obdelava omejena na hrambo.
• Fotografije in tiskovne datoteke plačanega naročila: do 30 dni po odpremi vaše knjige, da lahko ob reklamaciji ponovno natisnemo. Nato jih samodejno izbrišemo; roki hrambe iz prejšnje točke zanje NE veljajo — fotografija ni knjigovodska listina.

11. Brez avtomatiziranega sprejemanja odločitev

Avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov v smislu Art. 22 DSGVO, se ne izvaja. Samodejna postavitev razporedi slike na strani in predlaga izreze — oblikovalska pomoč, ki jo lahko kadar koli spremenite in ki za vas nima pravnih učinkov.

12. Vaše pravice

V razmerju do nas imate naslednje pravice:

• Dostop do podatkov, ki se obdelujejo o vas (Art. 15 DSGVO)
• Popravek netočnih podatkov (Art. 16 DSGVO)
• Izbris (Art. 17 DSGVO), kolikor temu ne nasprotuje zakonska obveznost hrambe
• Omejitev obdelave (Art. 18 DSGVO)
• Prenosljivost podatkov (Art. 20 DSGVO)
• Ugovor zoper obdelave, ki jih opiramo na Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Preklic privolitve z učinkom za naprej (Art. 7 Abs. 3 DSGVO), če je bila privolitev dana — zakonitost obdelave, izvedene do preklica, ostane nedotaknjena

Za uveljavljanje zadostuje neformalno sporočilo na support@sundaybooks.eu.

Glede vsega, kar je shranjeno izključno v vašem brskalniku — vaše fotografije, vaši osnutki knjig, vaša košarica —, vam ne moremo dati informacij in ničesar izbrisati, ker do tega nimamo dostopa in vas na podlagi teh podatkov ne moremo identificirati (Art. 11 DSGVO). Ti podatki so izključno v vaših rokah: prek urejevalnika ali nastavitev vašega brskalnika.

13. Pravica do pritožbe pri nadzornem organu

Ne glede na vsa druga pravna sredstva imate pravico do pritožbe pri nadzornem organu za varstvo podatkov. Za nas je pristojen organ na sedežu družbe YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Prav tako se lahko obrnete na nadzorni organ v kraju svojega prebivališča ali delovnega mesta.

14. Spremembe te izjave

To izjavo prilagodimo, ko se spremeni naša ponudba ali pravni položaj. Nazadnje 28. 10. 2026: točke 2, 8, 8.8 in 9 zdaj izrecno navajajo, kaj velja za klepet WhatsApp: tam si vaše fotografije ogledajo modeli umetne inteligence, WhatsApp Ireland, družba skupine Meta, pa klepet prenaša kot naš obdelovalec (točka 16). Točka 8.3 v celoti navaja, kaj Stripe prejme od nas, med drugim naslov vaše knjige. Točka 10 natančno navaja rok za fotografije in tiskovne datoteke naročila: 30 dni po odpremi. Točka 7.2 natančneje navaja, kdaj fotografije pridejo v naš poštni predal za podporo, točki 16.5 in 16.7 navajata video listanja vaše knjige, točka 16.2 navaja, da opomnik na odprto naročilo ponuja popust, točka 6.1 navaja štetje za primerjavo dveh različic navedbe cene, po točki 16.2 pa asistent na odprto naročilo opomni največ dvakrat, drugič na zadnji dan popusta. Pripravljeno sporočilo WhatsApp se na vseh straneh glasi »Pozdravljeni! Želim ustvariti fotoknjigo 📸« (točki 8.5 in 16.1). Pred tem 22. 10. 2026: štetje obiskovalcev izloči iskalnike in robote za preverjanje — po identifikatorju brskalnika in po naslovih IP iz podatkovnih središč družbe Meta — ter v ta namen hrani seznam izločenih obiskov in vzorec identifikatorjev brskalnika (točke 6.2, 6.3, 8.6 in 10). Poleg tega točka 5 gumba, ki odpre WhatsApp, ne imenuje več z njegovim prejšnjim imenom »Jetzt WhatsApp öffnen«. Pred tem 19. 10. 2026: pripravljeno sporočilo WhatsApp se na vseh straneh glasi »Fotobuch starten 📸« (točki 8.5 in 16.1). Pred tem 14. 10. 2026: koda iz točke 8.5 ni več vidna vrstica v pripravljenem sporočilu WhatsApp, temveč je nevidna za emojijem; točka 8.5 pojasnjuje, kako jo odstranite pred pošiljanjem, točki 16.1 in 16.2 sta ustrezno prilagojeni; pripravljeno sporočilo se je na vseh straneh glasilo »Los geht’s! 🎉«. Privolitve iz časa pred to različico za kodo ne uporabljamo. Štetje obiskovalcev zdaj šteje tudi tap na gumb, ki odpre WhatsApp (točka 6.1). Pred tem 13. 10. 2026: točka 8.5 opisuje kodo v pripravljenem sporočilu WhatsApp in sporočanje plačanega nakupa iz klepeta družbi Meta, oboje le z vašo privolitvijo; točke 5, 8.6, 10 in 16.2 so ustrezno dopolnjene. Poleg tega: asistent v klepetu WhatsApp opominja na manjkajoče fotografije in na odprto naročilo, na podlagi našega zakonitega interesa, »Stop« pa to odjavi (točka 16.2); pri odgovoru na prejšnje sporočilo vemo, na katero, pri fotografiji tudi UI (točki 16.1 in 16.5); po ponovnem začetku ostaneta naslov knjige in »Stop«, po plačilu zaznamek, da je plačano, rok klepeta pa začne teči znova (točka 16.7); šteti so tudi opomniki in posamično odstranjene fotografije (točka 16.9). Pred tem 5. 10. 2026: dodana je bila točka 16, oblikovanje in naročanje prek WhatsAppa z asistentom z umetno inteligenco; za to pot ima prednost pred drugimi točkami. Točka 8.5 v zvezi s tem navaja korak »odprt klepet WhatsApp«, točka 16.9 štetje korakov v klepetu kot vsote na dan; točka 6.1 navaja, da stran za naročilo in zahvalna stran iz klepeta ne sporočata v štetje obiskovalcev. Pred tem 22. 9. 2026: e-poštni naslov in država dostave gresta v preračunani obliki k družbi Meta že ob kliku na »Zahlungspflichtig bestellen«, ne šele po plačilu; ime, poštna številka in kraj ne gredo več k družbi Meta, tudi ne po plačilu (točka 8.5). Pred tem 21. 9. 2026: dodan je bil Google Ads, izključno z vašo privolitvijo (točka 8.7); »Drugi prejemniki« so se zato premaknili z 8.7 na 8.8, točke 2, 5, 8, 9 in 10 pa so ustrezno prilagojene. Isti dan je točka 8.5 dobila dve omejitvi za Meta Pixel: brez samodejnih dogodkov, brez strani z osebnim ključem. Izjava je nastala skupaj z oznako Google, ne pozneje. Pred tem 17. 9. 2026: dodano je bilo štetje obiskovalcev z nakupnim lijakom (točka 6), poleg tega Upstash kot ponudnik zbirke podatkov za štetje (točka 8.6); točke 2, 3, 5, 8.1, 8.7 (danes 8.8), 9 in 10 so ustrezno prilagojene. Izjava je nastala skupaj s štetjem, ne pozneje. Pred tem 14. 9. 2026: dodan je bil Meta Pixel (točka 8.5). Vsakokrat veljavno različico vedno najdete tukaj na sundaybooks.eu.

15. Kontakt

Pri vprašanjih o varstvu podatkov ali za uveljavljanje svojih pravic nas dosežete na support@sundaybooks.eu ali po pošti na naslovu YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Oblikovanje in naročanje prek WhatsAppa

Knjigo si lahko date oblikovati tudi prek WhatsAppa. Fotografije nam pošljete v klepet, asistent z umetno inteligenco iz njih sestavi vašo knjigo, naroči pa se na strani za naročilo na sundaybooks.eu. Ta točka opisuje, kaj se pri tem zgodi z vašimi podatki. Za to pot ima prednost pred drugimi točkami, kolikor te določajo drugače. To zadeva predvsem točke 2, 4, 8, 9 in 10, ki opisujejo oblikovanje v urejevalniku. Upravljavec je tudi tukaj YouVenture! GmbH (točka 1).

16.1 Obdelovani podatki

Ko nam pišete prek WhatsAppa, obdelujemo:

• Vašo telefonsko številko in identifikator, ki vam ga WhatsApp dodeli za naše podjetje. Če uporabljate uporabniško ime WhatsApp, nas morda doseže le ta identifikator. Z njim vaša sporočila povežemo z vašim klepetom in vam odgovarjamo. Po klicni številki države vaše številke in, če pridete prek ene od naših strani, po jeziku pripravljenega sporočila poleg tega prepoznamo, v katerem jeziku vam pišemo in v kateri valuti navajamo cene; oboje si zapomnimo z vašim klepetom. Vašega imena profila WhatsApp ne shranjujemo.
• Vaša sporočila: besedila, odgovore na gumbe za izbiro in čas vsakega sporočila; če v WhatsAppu odgovorite na prejšnje sporočilo, tudi to, na katero.
• Vaše fotografije. Vsako fotografijo shranimo nespremenjeno, saj se iz nje tiska. Fotografija, poslana kot datoteka, vsebuje podatke, ki jih je vanjo zapisal vaš fotoaparat (EXIF), na primer čas posnetka in, če ga vaš fotoaparat beleži, kraj posnetka. Od teh uporabljamo le dva: usmerjenost, da je fotografija pravilno obrnjena, in čas posnetka. Z njim fotografije razvrstimo v vrstni red in časovno umestimo poglavja, naslov ali podnaslov (na primer »julij 2026«). Zato čas posnetka kot datum in uro prejme tudi UI (točka 16.5). Poleg tega iz vsake fotografije ustvarimo pomanjšano kopijo brez vdelanih podatkov fotoaparata. Kot sliko UI vidi le to kopijo. Kraja posnetka ne prejme.
• Vaša glasovna sporočila. Damo jih pretvoriti v besedilo in nato delamo le z besedilom (točka 16.4).
• Rezultate UI: za vsako fotografijo kratek opis (na primer »dva otroka gradita peščeni grad«), motiv, prizor in prepoznavno priložnost. Poleg tega oceno ostrine, osvetlitve in primernosti za naslovnico in velike površine ter težišče slike, ki naj ob obrezovanju ostane v sliki; pri ljudeh je to položaj obrazov. Poleg tega načrt vaše knjige in iz njega sestavljeno knjigo.
• Pri naročilu državo dostave, ki jo izberete na strani za naročilo, in podatke, ki jih nato vnesete na plačilni strani Stripe: ime, naslov za dostavo in e-poštni naslov. Stripe nam jih vrne (točka 8.3); uporabljamo jih, kot je opisano v točki 4.3.
• Od kod prihajate. Če klepet odprete prek ene od naših strani, vas tam čaka pripravljeno sporočilo (»Pozdravljeni! Želim ustvariti fotoknjigo 📸«). Če izvira iz prejšnje različice naših strani, iz njega prepoznamo priložnost, ki ji je bila stran namenjena (na primer »album za dojenčka«). Če pridete v klepet neposredno prek oglasa, nam WhatsApp posreduje identifikator tega oglasa. Oboje shranimo z vašim klepetom in po potrebi z vašim naročilom, da prilagodimo pozdrav in vidimo, katero oglaševanje vodi do naročil (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Namen in pravna podlaga

Te podatke obdelujemo, da na vašo zahtevo oblikujemo vašo knjigo, vam jo pokažemo v klepetu in izvedemo vaše želje po spremembah. Če naročite, s tem poleg tega izpolnjujemo prodajno pogodbo. Pravna podlaga je Art. 6 Abs. 1 lit. b DSGVO (ukrepi pred sklenitvijo pogodbe na vašo zahtevo in izpolnitev pogodbe). Fotografije in glasovna sporočila uporabljamo izključno za vašo knjigo, ne za oglaševanje, ne za analize o vas in ne za učenje modelov umetne inteligence. Kako daleč pridejo klepeti skupno, štejemo le kot vsote na dan, brez povezave z vami (točka 16.9).

Če vaša knjiga nekaj časa obstane, vas asistent nanjo opomni – na manjkajoče fotografije za posamezno knjigo največ enkrat, na še odprto naročilo največ dvakrat, le v 24 urah po vašem zadnjem sporočilu in nikoli med 21. in 9. uro. Pravna podlaga za to je Art. 6 Abs. 1 lit. f DSGVO; naš zakoniti interes je, da se začeta knjiga neopazno ne izgubi. Temu lahko kadar koli ugovarjate (Art. 21 DSGVO): napišite »Stop« ali asistentu povejte, da ne želite opomnikov, in v tem klepetu ne bo nobenega nadaljnjega opomnika več. Prvi opomnik na odprto naročilo vam ponudi popust za vašo knjigo; drugi pride zadnji dan tega popusta, ki se nato konča ob polnoči. Sicer vam prek WhatsAppa ne pošiljamo oglasnih sporočil.

Povezava za naročilo v klepetu nosi naključen, podpisan identifikator vašega klepeta. Kdor ima povezavo, si lahko vašo knjigo ogleda in jo naroči, dokler klepet obstaja (točka 16.7). Zato jo delite le premišljeno. Ker naslov strani za naročilo nosi ta ključ, tam ne delujeta niti Meta Pixel niti oznaka Google. Zaradi preprečevanja zlorab tam, tako kot pri kontaktnem obrazcu, kratkotrajno v delovnem pomnilniku štejemo poskuse naročila na posamezen naslov IP (točka 7.3).

Če ste na našem spletnem mestu privolili v merjenje s strani družbe Meta (točka 8.5), pripravljeno sporočilo za emojijem dodatno nosi nevidno kodo (točka 8.5); v prejšnji različici je bila vidna v lastni vrstici, na primer »Ref. K7F-3QX-2MD«. Če prispe nespremenjena, jo odstranimo iz sporočila, preden ga asistent prebere, in si kodo zapomnimo z vašim klepetom, tako kot stran, prek katere ste prišli (točka 16.1), tudi po ponovnem začetku (točka 16.7), in z naročilom do njegovega plačila. Tako družbi Meta sporočimo nakup iz klepeta, kot je opisano v točki 8.5. Pravna podlaga za to je vaša privolitev (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), ne naš zakoniti interes.

16.3 Asistent z umetno inteligenco

V klepetu vam odgovarja asistent z umetno inteligenco, ne človek. To vam pove v svojem prvem sporočilu. Ogleda si vsako fotografijo, izbira in razvrsti fotografije v zgodbo. Določi, katere fotografije so prikazane veliko in katera pride na naslovnico, izbere predlogo za oblikovanje in predlaga naslov, če ga ne navedete. Neostre ali skoraj enake fotografije in slike, ki niso fotografije, na primer posnetke zaslona, izpusti in vam to pove. Vaše želje po spremembah, natipkane ali izgovorjene, prevede v spremembe tega načrta. Same strani postavi naša programska oprema po določenih pravilih.

Osebe UI opisuje le splošno, na primer »par« ali »dva odrasla in otrok«. Naročimo ji, naj nikogar ne prepozna, naj ne ugiba imen in naj oseb ne povezuje med več fotografijami. Biometrična identifikacija se ne izvaja.

Asistent ne sprejme odločitve, ki bi temeljila izključno na avtomatizirani obdelavi in bi imela za vas pravne učinke ali bi na vas na podoben način znatno vplivala (Art. 22 DSGVO). Pripravi predlog za oblikovanje vaše knjige. Rezultat vidite pred naročilom in lahko date spremeniti vsako izbiro, tudi vrniti izpuščeno. Naroči se le tisto, kar potrdite na strani za naročilo.

16.4 Glasovna sporočila

Glasovno sporočilo damo pretvoriti v besedilo modelu za prepoznavanje govora. Posnetek v ta namen naložimo pri Replicate (točka 16.5) in takoj po pretvorbi sprožimo njegov izbris. Na naših strežnikih ga ne shranjujemo. Prepoznano besedilo vam asistent pokaže (»Razumel sem: …«), da se napaka pri razumevanju takoj opazi. Nato ga obravnava kot natipkano sporočilo.

16.5 Prejemniki

Za to pot poleg izvajalcev storitev iz točke 8 uporabljamo naslednje:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska, kot obdelovalec za naš poslovni račun na WhatsApp Business Platform. Prek WhatsAppa poteka celoten klepet v obe smeri: vaša sporočila, fotografije in glasovna sporočila ter naši odgovori skupaj s predoglednimi slikami in videom listanja vaše knjige. Na poti med vašim telefonom in platformo so sporočila šifrirana; platforma jih za nas dešifrira. Po navedbah družbe Meta platforma sporočila hrani največ 30 dni, na primer da ponovi dostavo. Slike in videoposnetki, ki jih naložimo mi, ostanejo tam do 30 dni. Za vašo uporabo samega WhatsAppa veljajo pogoji in pravilnik o zasebnosti WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, ZDA, za analizo z modeli umetne inteligence. To obsega ugotovitve o vsaki fotografiji, oblikovanje knjige, razumevanje vaših želja in pretvorbo vaših glasovnih sporočil v besedilo. Replicate za to prejme pomanjšane kopije vaših fotografij brez vdelanih podatkov fotoaparata, pregledne slike z oštevilčenimi sličicami vaših fotografij, čas posnetka (datum in uro) vsake fotografije, ki ga vsebuje, dosedanje rezultate UI o vaših fotografijah, besedilo vaših sporočil in naslova vaše knjige, tudi prepoznano besedilo vaših glasovnih sporočil, pri odgovoru na eno od vaših fotografij tudi, katera je mišljena, ter posnetke vaših glasovnih sporočil. Po navedbah družbe Replicate se vhodni in izhodni podatki takšnih zahtev samodejno izbrišejo po eni uri.
• OpenAI (ZDA). Uporabljeni modeli (GPT-5 mini, GPT-5.4 in GPT-4o Transcribe) so od družbe OpenAI. Replicate lahko navedene podatke za izvedbo posreduje družbi OpenAI. Po navedbah družbe OpenAI se podatki, ki prispejo prek njenega programskega vmesnika, ne uporabljajo za učenje modelov umetne inteligence, razen če uporabnik vmesnika v to izrecno privoli. Dnevnike za odkrivanje zlorab, ki lahko vsebujejo zahteve in odgovore, OpenAI hrani do 30 dni; za pretvorbo govora v besedilo OpenAI takšne hrambe ne navaja. Slike OpenAI po lastnih navedbah preverja glede prikazov spolne zlorabe otrok in jih lahko v ta namen hrani dlje.
• Vercel (točka 8.1) zagotavlja povezavo z WhatsAppom in stran za naročilo. Vaše fotografije in delovno stanje vaše knjige tam shranimo v nejavnem pomnilniku v Frankfurtu na Majni, kot v točki 4.3. Upstash (točka 8.6) shranjuje stanje vašega klepeta, v isti zbirki podatkov v Frankfurtu na Majni.
• Pri naročilu se dodajo prejemniki iz točk 8.2 do 8.4: Resend za e-poštna sporočila, Stripe za plačilo in MediaPrint za tisk.

16.6 Prenos v ZDA

WhatsApp Ireland po lastnih navedbah posreduje podatke družbama WhatsApp LLC in Meta Platforms, Inc. v ZDA. Pri tem se opira na EU-U.S. Data Privacy Framework, nadomestno na standardne pogodbene klavzule. Obe podjetji sta na seznamu Data Privacy Framework (točka 9).

Replicate in OpenAI imata sedež v ZDA in nista na tem seznamu. Za prenos k njima zato ni sklepa Evropske komisije o ustreznosti. Prenosa v ZDA po današnjem stanju ni mogoče v celoti zaščititi pred dostopom tamkajšnjih organov.

16.7 Obdobje hrambe

• Stanje vašega klepeta (seznam vaših fotografij, rezultati UI, naslov vaše knjige in vaše želje): do konca klepeta, 7 dni po vašem prvem sporočilu, po ponovnem začetku 7 dni po njem. Nato ga zbirka podatkov sama izbriše. Če nam nato znova pišete, se začne nov klepet brez starih fotografij.
• Fotografije, pomanjšane kopije, načrt in sestavljena knjiga: vsaka datoteka 7 dni od njene zadnje shranitve. Nato jih samodejno in v celoti izbrišemo. Če naročite, za fotografije in tiskovne datoteke naročila velja točka 10.
• Sporočila, ki še čakajo na obdelavo: največ en dan. Običajno so obdelana v nekaj sekundah.
• Kontrolne vsote identifikatorjev sporočil: osem dni, da se sporočilo, ki ga WhatsApp dostavi dvakrat, ne obdela dvakrat.
• Povezava vaše številke naročila z vašim klepetom: dokler se potrditev v klepetu ne pošlje, največ osem dni. Nato je v stanju vašega klepeta do konca klepeta navedeno le še, da je plačano – da vas asistent ne opominja na zaključeno naročilo.
• Štetje korakov v klepetu: zaznamek, katere korake je vaš klepet dosegel, do konca klepeta; vsote na dan, ki niso povezane z vami, 400 dni (točka 16.9).
• Glasovna sporočila: na naših strežnikih sploh ne, pri Replicate do izbrisa takoj po pretvorbi (točka 16.4).
• Pri WhatsAppu: sporočila največ 30 dni, slike in videoposnetki, ki jih naložimo mi, do 30 dni (točka 16.5).
• Pri Replicate in OpenAI: vhodni in izhodni podatki zahteve po navedbah družbe Replicate eno uro. Kaj hrani OpenAI, je navedeno v točki 16.5.

Če asistenta prosite, naj začne znova, in to potrdite, stanje vašega klepeta takoj izbrišemo. Do konca klepeta – 7 dni po ponovnem začetku – ostanejo le naslov, ki ste ga v klepetu določili za svojo knjigo, prek katere strani ali katerega oglasa ste prišli (točka 16.1), ali ste odjavili opomnike (točka 16.2), in zaznamek, katere korake je vaš klepet že dosegel (točka 16.9) — da se isti klepet po ponovnem začetku ne šteje drugič. Shranjene datoteke potečejo z zgoraj navedenim rokom.

16.8 Vaše pravice

Vaše pravice iz točke 12 in pravica do pritožbe iz točke 13 veljajo tudi tukaj. Za dostop, popravek ali izbris zadostuje neformalno sporočilo na support@sundaybooks.eu. Pri tem navedite telefonsko številko, s katere ste nam pisali. Kar je shranjeno v WhatsAppu na vašem telefonu, upravljate tam sami.

16.9 Štetje korakov v klepetu

Da vidimo, na katerem mestu se pogovori z asistentom zataknejo, in izboljšamo potek, štejemo, koliko klepetov doseže določene korake: začet klepet, pozdrav, poslane prve fotografije, dovolj fotografij za knjigo, začeto oblikovanje, sestavljena knjiga, prikazan predogled s potjo do naročila, želja po naročilu, poslana izbira vezave, odprta stran za naročilo, odprta plačilna stran Stripe in plačano. Poleg tega štejemo, ali je klepet želel spremembo ali začel znova, ali so bile fotografije posamično odstranjene, ali je bila knjiga zaklenjena ali njena sestava ni uspela, ali je asistent opomnil na manjkajoče fotografije ali na naročilo in ali je nato prišel odgovor, ter kolikokrat je bila knjiga po želji ponovno sestavljena.

Shranjujejo se le vsote na dan — na primer »12 začetih klepetov, 5 sestavljenih knjig, 2 plačili« —, razdeljene po priložnosti strani, prek katere se je klepet začel, in po tem, ali je prišel prek oglasa (točka 16.1). Vsote ne vsebujejo telefonske številke, identifikatorja, sporočil in fotografij ter ne omogočajo sklepanja na posamezno osebo. Hranimo jih 400 dni, v zbirki podatkov družbe Upstash (točka 8.6). Da se vsak korak za posamezen klepet šteje le enkrat, v stanju vašega klepeta zabeležimo imena korakov, ki jih je že dosegel, brez časa; ta zaznamek se konča s klepetom (točka 16.7). Ali je bilo plačano, štejemo pri naročilu, brez vašega klepeta.

Pravna podlaga je Art. 6 Abs. 1 lit. f DSGVO; naš zakoniti interes je pot do naročila v klepetu, ki deluje in katere šibke točke poznamo. Iz tega ne oblikujemo profilov, vsebine vaših sporočil, fotografij in glasovnih sporočil pa niso vključene. Štetju lahko ugovarjate (Art. 21 DSGVO); zadostuje neformalno sporočilo (točka 16.8). Ugovor nato zabeležimo v stanju vašega klepeta, in od takrat se noben korak vašega klepeta ne šteje več, tudi ne plačilo naročila iz njega. Zaznamek se konča s klepetom; če nam nato znova pišete, se začne nov klepet. Vsot iz obdobja pred tem ni mogoče povezati z nikomer in ostanejo shranjene.