Vyhlásenie o ochrane osobných údajov

Toto vyhlásenie opisuje, ktoré osobné údaje sa spracúvajú na sundaybooks.eu a v našom WhatsApp chate (bod 16), na aký účel a na akom právnom základe. Tam, kde k spracúvaniu nedochádza, je to výslovne uvedené.

1. Prevádzkovateľ

Prevádzkovateľom zodpovedným za spracúvanie osobných údajov na sundaybooks.eu v zmysle všeobecného nariadenia o ochrane údajov (DSGVO, GDPR) je:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Obchodný register: Amtsgericht Hamburg, HRB 172192 · Konatelia: Finn Alexander Dubbels, Viktor Dik · E-mail: support@sundaybooks.eu

Zodpovedná osoba (Datenschutzbeauftragter) nie je určená; zákonná povinnosť na to neexistuje. Otázky týkajúce sa ochrany osobných údajov nám prosím posielajte na support@sundaybooks.eu.

2. Prehľad: spracúvanie, ku ktorému nedochádza

Na mnohých miestach v Sundaybooks nevznikajú žiadne údaje. Na úvod preto uvádzame, čo sa v nasledujúcich bodoch neopisuje, pretože k tomu nedochádza:

• Žiadne meranie reklamy bez súhlasu. Obchod sám od seba nenastavuje žiadne súbory cookie na reklamné ani analytické účely. Meta Pixel, značka Google (Google-Tag) služby Google Ads a príslušné súbory cookie vznikajú až po vašom súhlase v dialógovom okne súhlasu; ak súhlas odmietnete, na účely merania reklamy sa spoločnosti Meta ani Google nič neodosiela (body 8.5 a 8.7). Oddelene od toho sami počítame návštevy a kroky až po nákup — s náhodným identifikátorom vo vašom prehliadači a bez súhlasu (bod 6).
• Žiadne nástroje tretích strán na meranie bez súhlasu. Na reklamu na Facebooku a Instagrame sa používa Meta Pixel (bod 8.5), na reklamu v službách Google značka Google služby Google Ads (bod 8.7) — oboje výlučne po udelení súhlasu. Okrem toho nie je zapojená služba Google Analytics, widget s hodnoteniami, newsletter ani rozosielanie reklamných e-mailov. Vlastné počítanie návštevníkov (bod 6) nie je nástrojom tretej strany; jeho počítadlá sú uložené u nášho sprostredkovateľa Upstash (bod 8.6).
• Písma poskytujeme sami. Pri zostavovaní webovej stránky sa jednorazovo stiahnu a poskytujú sa z nášho vlastného servera. Váš prehliadač pri návšteve neposiela žiadnu požiadavku na Google Fonts; vaša IP adresa sa pritom spoločnosti Google neprenáša.
• V editore zostávajú fotky počas navrhovania v prehliadači (bod 4). Pre knihu z WhatsApp chatu to neplatí: tam nám svoje fotky posielate a my ich spracúvame tak, ako je opísané v bode 16.
• Žiadne vyhodnocovanie fotiek umelou inteligenciou v editore. Rozpoznávanie tvárí pre výrez obrázka tam prebieha vo vašom zariadení a neidentifikuje žiadne osoby (bod 4.1). Vo WhatsApp chate si naopak vaše fotky prezerajú modely umelej inteligencie, aby navrhli vašu knihu (body 16.3 a 16.5). Fotky pritom používame len pre vašu knihu, a nie na trénovanie modelov umelej inteligencie; osoby sa neidentifikujú (body 16.2 a 16.3).
• Žiadny prístup k platobným údajom. Platbu spracúva Stripe na vlastných stránkach; číslo karty, IBAN a prihlasovacie údaje k PayPal sa k nám v žiadnom okamihu nedostanú (bod 8.3).

3. Návšteva webovej stránky

Pri otvorení sundaybooks.eu spracúva náš poskytovateľ hostingu technicky nevyhnutné prístupové údaje: IP adresu, dátum a čas požiadavky, otvorenú adresu, typ a verziu prehliadača, operačný systém, predtým navštívenú stránku a objem prenesených dát. Bez týchto údajov nie je technicky možné stránku doručiť.

Účelom je doručenie stránky, jej stabilita a obrana proti útokom. Právnym základom je Art. 6 Abs. 1 lit. f DSGVO (oprávnený záujem na bezpečnej a fungujúcej ponuke). Tieto protokoly nevyhodnocujeme na štatistické ani reklamné účely, nevytvárame z nich profily a nespájame ich so žiadnymi inými údajmi. Počítanie návštevníkov v bode 6 nepracuje s týmito protokolmi, ale s vlastnými hláseniami vášho prehliadača. Kto je poskytovateľom hostingu, je uvedené v bode 8.1.

4. Fotky, rozloženie a editor

Tento bod opisuje navrhovanie v editore na sundaybooks.eu. Pre knihu, ktorá vzniká vo WhatsApp chate, platí bod 16.

4.1 Spracúvanie v prehliadači

Fotky do knihy sa vyberajú v editore. Celá príprava prebieha vo vašom zariadení, v procese na pozadí vášho prehliadača: náhľadové obrázky a miniatúry, hodnotenie ostrosti a expozície, výrez obrázka, automatické rozloženie. Nič z toho sa nám neodosiela.

Z obrazových súborov sa načítajú údaje uložené fotoaparátom (EXIF): čas snímky, aby boli obrázky v správnom poradí, orientácia, aby boli otočené správne, a — ak ho váš fotoaparát vôbec zapisuje — miesto snímky (súradnice GPS). Miesto snímky slúži výlučne na to, aby sa fotky z toho istého miesta zoskupili do kapitol; nikde sa nezobrazuje a nikdy samo osebe neoddeľuje kapitoly, len spresňuje hranicu, ktorá je aj tak pravdepodobná.

Pre výrez obrázka rozpoznáva editor tváre, aby sa žiadne hlavy neorezali ani nezmizli v ohybe knihy. Zabezpečuje to rozpoznávací model, ktorý poskytujeme spolu s webovou stránkou sami a ktorý počíta úplne vo vašom prehliadači — bez externých poskytovateľov a bez rozhrania smerom von. Zisťuje sa výlučne poloha a veľkosť obdĺžnikových oblastí obrázka spolu s hodnotou istoty. Nedochádza k žiadnej biometrickej identifikácii, k žiadnemu opätovnému rozpoznávaniu osôb ani k porovnávaniu s akoukoľvek databázou. Ak sa model vo vašom zariadení nepodarí načítať, vaša kniha vznikne bez tejto pomoci.

4.2 Miesto uloženia týchto údajov

Vaše originálne súbory, z nich vypočítané náhľady a miniatúry, ako aj uvedené údaje sú uložené v lokálnej databáze vášho prehliadača (IndexedDB). Rozloženie knihy a košík sú uložené v lokálnom úložisku vášho prehliadača (localStorage). Všetko z toho je vo vašom zariadení. Kým nekliknete na „Buch sichern“ (uložiť knihu, bod 4.4) a nedokončíte objednávku, nemáme k tomu prístup.

Má to aj odvrátenú stránku, ktorá k tomuto riešeniu patrí: ak zmeníte zariadenie alebo vymažete údaje webovej stránky vo svojom prehliadači, váš návrh zmizne. Nie je to chyba, ale dôsledok toho, že u nás nie je uložené nič. Svoje knihy môžete kedykoľvek sami vymazať — v editore alebo v nastaveniach svojho prehliadača.

4.3 Spracúvanie pri objednávke

Kým iba navrhujete, všetko zostáva u vás. Zmení sa to dvakrát, a zakaždým preto, že to spustíte vy: keď kliknete na „Buch sichern“ (bod 4.4) a keď kliknete na „Zahlungspflichtig bestellen“ (objednávka s povinnosťou platby). Kniha, ktorá sa má vytlačiť, musí opustiť váš prehliadač.

Vtedy sa prenášajú fotky použité vo vašej knihe a plán vašej knihy — teda ktorý obrázok je v akom výreze na ktorom mieste a aký text je na ňom umiestnený. Oboje ukladáme v šifrovanej podobe do neverejného úložiska; úložisko je dostupné len cez adresu, ktorá obsahuje kryptografický podpis, a nachádza sa vo Frankfurte nad Mohanom. Neprenášajú sa fotky, ktoré ste mali v editore, ale nepoužili ste ich, ani rámčeky tvárí a údaje GPS z bodu 4.1 — tie nikdy neopustia váš prehliadač.

Z týchto údajov vytvoríme tlačový súbor. Spolu s menom a dodacou adresou ide do našej tlačiarne (bod 8.4). Vašu e-mailovú adresu potrebujeme na potvrdenie objednávky a oznámenie o odoslaní. Právnym základom pre všetko uvedené je Art. 6 Abs. 1 lit. b DSGVO (plnenie kúpnej zmluvy).

Ak proces prerušíte bez zaplatenia, nahraté údaje zostanú uložené počas 7 dní — aby ste sa mohli vrátiť a pokračovať — a potom sa automaticky a úplne vymažú. Nevyžaduje sa na to žiadne konanie z vašej strany.

4.4 Uloženie návrhu cez „Buch sichern“

V editore je tlačidlo „Buch sichern“ (uložiť knihu). Slúži na to, aby vaša kniha prečkala zmenu zariadenia — bez konta a bez prihlásenia. Ak ho použijete, váš návrh opustí prehliadač, a to pred objednávkou: plán vašej knihy a originálne fotky v nej použité (len tie použité, nie celú vašu zásobu fotiek) uložíme do toho istého úložiska, ktoré využíva aj objednávka.

Dostanete na to odkaz s náhodným identifikátorom. Tento identifikátor JE kľúčom: kto má odkaz, môže vašu knihu otvoriť a ďalej upravovať. Je to zámer, napríklad kvôli spoločnej úprave. Odkaz by ste preto mali posúvať ďalej uvážene. Nezakladáme žiadne konto a nič od vás nežiadame.

Právnym základom je Art. 6 Abs. 1 lit. b DSGVO: uloženie sa uskutočňuje na vašu výslovnú žiadosť a slúži na prípravu uzatvorenia zmluvy. Bez tohto kliknutia k nemu nedôjde.

Takto uložená kniha sa považuje za návrh: po uplynutí 7 dní sa automaticky a úplne vymaže, ak z nej nevznikne objednávka. Dialógové okno uvádza túto lehotu ešte pred vytvorením odkazu.

5. Ukladanie vo vašom koncovom zariadení (§ 25 TDDDG)

§ 25 TDDDG neupravuje len súbory cookie, ale akékoľvek ukladanie informácií vo vašom koncovom zariadení a akýkoľvek prístup k nim — teda aj localStorage, sessionStorage a IndexedDB. Úplný zoznam toho, čo používame:

• localStorage — vaše knihy a váš košík. Bez tohto úložiska by sa vaša kniha po každom opätovnom načítaní stránky stratila a váš košík by bol prázdny. Nevyhnutne potrebné pre službu, ktorú požadujete, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — vami zvolená krajina doručenia. Aby sa výber nemusel opakovať na každej stránke. Takisto § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — vaše fotky. Originál, náhľad a miniatúra ku každému obrázku, aby s nimi editor mohol pracovať bez ich nahrávania. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — náhodný identifikátor návštevníka (`sb.besucher`). Postupnosť náhodných čísel, ktorá vznikne pri prvej návšteve a zostáva, kým nevymažete údaje webovej stránky vo svojom prehliadači. Slúži výlučne na počítanie návštevníkov a na navrhnutie a objednanie knihy nie je potrebná. Súhlas na to nežiadame. Účel, právny základ a vaše právo namietať sú uvedené v bode 6.
• localStorage — čo je dnes už započítané (`sb.besucher.tag`). Dnešný dátum, typ zariadenia („mobil“ alebo „desktop“) a názvy krokov, ktoré váš prehliadač dnes už nahlásil (napríklad „besuch“ alebo „editor“ s identifikátorom knihy). Aby sa ten istý krok neodosielal znova pri každom opätovnom načítaní a aby otočený tablet uprostred dňa nezmenil typ zariadenia. Na ďalší deň začína záznam prázdny. Patrí k počítaniu návštevníkov (bod 6) a rovnako ako identifikátor nie je potrebný.
• localStorage — výnimka z počítania (`sb.besucher.intern`). Vzniká len vtedy, keď niekto otvorí prihlasovaciu stránku našej administrácie, a vyníma tento prehliadač z počítania návštevníkov — aby naše vlastné návštevy neskresľovali čísla.

Obchod sám od seba nenastavuje žiadne súbory cookie na reklamné či analytické účely ani na účely opätovného rozpoznania. Identifikátor návštevníka uvedený vyššie nie je súbor cookie, na účely počítania však váš prehliadač opätovne rozpozná. Výnimky existujú len pre meranie reklamy a závisia od vášho rozhodnutia:

• Meta Pixel (`_fbp`, `_fbc`). Až po tom, čo ste udelili súhlas v dialógovom okne súhlasu. Priraďujú vašu návštevu k reklame. Právnym základom je váš súhlas podľa § 25 Abs. 1 TDDDG a Art. 6 Abs. 1 lit. a DSGVO; podrobnosti v bode 8.5. Ak súhlas odmietnete, nevzniknú. Ak potom ťuknete na tlačidlo, ktoré otvára WhatsApp, uložíme si v localStorage pod `sb.chatklick` kódy z bodu 8.5 s dátumom ich platnosti, najviac päťdesiat. Záznam slúži výlučne na to, aby sa pri odvolaní súhlasu vymazali príslušné údaje u nás; zmizne, len čo náš server odvolanie potvrdí.
• Google Ads (súbory cookie, ktorých názov sa začína na `_gcl` — napríklad `_gcl_au`, po kliknutí na reklamu Google aj `_gcl_aw`). Až po tom, čo ste udelili súhlas v dialógovom okne súhlasu. Priraďujú objednávku k reklame Google, cez ktorú ste prišli; značka Google môže tie isté údaje navyše uložiť v localStorage pod názvami, ktoré sa začínajú na `_gcl`. Právnym základom je váš súhlas podľa § 25 Abs. 1 TDDDG a Art. 6 Abs. 1 lit. a DSGVO; podrobnosti v bode 8.7. Ak súhlas odmietnete, nevzniknú.
• Samotné vaše rozhodnutie (localStorage). Aby ste neboli pri každom otvorení stránky znova vyzývaní a aby „nie“ zostalo „nie“. Ukladá sa čas, verzia dialógového okna a znenie tohto vyhlásenia — bez tohto dôkazu by súhlas podľa Art. 7 Abs. 1 DSGVO nebolo možné preukázať. Nevyhnutne potrebné, § 25 Abs. 2 Nr. 2 TDDDG.

Svoje rozhodnutie môžete kedykoľvek zmeniť: cez „Nastavenia súborov cookie“ v päte stránky. Pri odvolaní súhlasu odstránime uvedené súbory cookie a záznamy spoločností Meta a Google, pokiaľ sú uložené pod našou adresou. Odvolanie súhlasu pôsobí do budúcnosti; čo bolo dovtedy prenesené, zostáva prenesené zákonne (Art. 7 Abs. 3 DSGVO).

Na platobných stránkach spoločnosti Stripe to neplatí: tie prevádzkuje Stripe a nastavuje vlastné súbory cookie potrebné na spracovanie platby a ochranu pred podvodmi. Podrobnosti sú uvedené vo vlastnom vyhlásení o ochrane osobných údajov spoločnosti Stripe (bod 8.3).

6. Počítanie návštevníkov a nákupný lievik

6.1 Čo sa počíta

Chceme vedieť, koľko ľudí navštevuje obchod, ako ďaleko sa dostanú na ceste k hotovej knihe a v ktorom bode to vzdajú. Na tento účel hlási váš prehliadač nášmu serveru jednotlivé kroky: otvorenie stránky, zobrazenie stránky produktu, otvorenie editora, pridanie fotiek, navrhnutie knihy, prelistovanie náhľadu, vloženie do košíka, otvorenie košíka, kliknutie na „Zahlungspflichtig bestellen“, dosiahnutie platobnej stránky Stripe a dokončenie nákupu, k tomu aj ťuknutie na tlačidlo, ktoré otvára WhatsApp (bod 16). Okrem toho hlási, keď zlyhá import fotiek, uloženie knihy alebo objednávka, alebo keď platbu v Stripe prerušíte. Nič nehlási stránka so stavom vašej objednávky, na ktorú vám posielame odkaz e-mailom, ani stránka objednávky z WhatsApp chatu a ďakovná stránka po objednávke odtiaľ — tieto kroky počítame bez identifikátora návštevníka ako kroky chatu (bod 16.9). Údaje o prevádzkovateľovi, VOP a toto vyhlásenie o ochrane osobných údajov odosielajú len signál aktivity z bodu 6.2. Na stránkach k WhatsApp chatu navyše porovnávame dve verzie uvedenia ceny: ktorú z nich uvidíte, sa určí vo vašom prehliadači podľa identifikátora, ktorý Meta pripája ku kliknutiu na reklamu; ten sa na tento účel k nám neodosiela. Počíta sa len to, koľkokrát bola každá verzia zobrazená a koľkokrát sa potom ťuklo na tlačidlo do WhatsAppu – ako súčty za deň, bez identifikátora návštevníka a bez IP adresy.

6.2 Prenášané údaje

Každé hlásenie obsahuje náhodný identifikátor návštevníka z localStorage (bod 5) a krok. Podľa kroku k tomu pribúda: identifikátor knihy z nášho katalógu (napríklad „willkommen-baby“ alebo „eigenes-buch“), typ zariadenia („mobil“ alebo „desktop“, odvodený zo šírky obrazovky a spôsobu ovládania pri prvom kroku dňa), pri chybe jej druh (napríklad „sieť“ alebo „nahrávanie fotky“) a pri nákupe identifikátor platobnej relácie Stripe, pomocou ktorého náš server v Stripe overí, či sa skutočne zaplatilo. Neprenášajú sa vaše fotky, texty a názvy kníh, vaše meno, vaša e-mailová adresa a adresa, ani doslovné znenie chybových hlásení.

Kým je stránka sundaybooks.eu otvorená na viditeľnej karte prehliadača, váš prehliadač navyše každých 45 sekúnd odosiela signál aktivity s identifikátorom návštevníka a oblasťou, v ktorej sa nachádzate (obchod, editor alebo pokladňa). Z toho vyplýva, koľko ľudí je práve na stránke. Karta na pozadí signály aktivity neodosiela.

Pri každom hlásení vidí náš poskytovateľ hostingu, rovnako ako pri každom otvorení stránky, vašu IP adresu (bod 3). Aby sa vyhľadávače, kontrolné programy a iné roboty nepočítali ako návštevníci, porovnáva náš server identifikáciu prehliadača (User-Agent) so zoznamom známych vyhľadávačov, botov a testovacích nástrojov a IP adresu s rozsahmi adries dátových centier spoločnosti Meta, z ktorých Meta kontroluje stránky za svojimi reklamami. Ak sa niečo z toho zhoduje, hlásenie sa nezapočíta. Vtedy len započítame, že k takémuto otvoreniu došlo, a uložíme ho do zoznamu vyradených otvorení: čas, identifikáciu prehliadača, nahlásený krok vrátane knihy a sieť, z ktorej otvorenie prišlo — IP adresu bez jej poslednej časti (pri IPv4 prvé tri čísla, pri IPv6 prvé tri bloky), nikdy nie úplnú adresu.

Pri dvoch percentách návštevníkov, náhodne vybraných pri ich prvom započítanom otvorení stránky v daný deň, okrem toho ukladáme identifikáciu prehliadača a krajinu, ktorú náš poskytovateľ hostingu odvodí z IP adresy — bez identifikátora návštevníka a bez IP adresy (vzorka identifikácií prehliadačov). Na nej overujeme, či zoznam neprehliada roboty. Okrem toho na účely počítania neukladáme ani IP adresu, ani identifikáciu prehliadača.

6.3 Ukladanie

Na našom serveri nie je identifikátor návštevníka nikdy uložený v čitateľnej podobe, ale len ako skrátená hašovacia hodnota (SHA-256). Vďaka tomu možno zistiť, či ten istý prehliadač už v ten istý deň nahlásil určitý krok — každý návštevník sa za každý krok započíta raz za deň. Hašovacia hodnota je uložená v blokovacích záznamoch, ktorých platnosť uplynie o 2. hodine v noci po príslušnom dni — všetkých záznamov jedného dňa v rovnakom čase, teda najneskôr po 26 hodinách —, a v zozname práve prítomných, z ktorého sa odstráni niekoľko minút po poslednom signáli aktivity, najneskôr po niečo viac ako hodine.

Dlhšie sa ukladajú súčty za deň — napríklad „120 návštevníkov, 14 v editore, 3 nákupy“, aj rozdelené podľa knihy, typu zariadenia a času, k tomu počet vyradených otvorení robotmi (bod 6.2). Neobsahujú žiadny identifikátor a neumožňujú vyvodiť závery o konkrétnej osobe. Započítaný nákup zanechá vlastný blokovací záznam s identifikátorom platobnej relácie Stripe, aby sa pri opätovnom načítaní ďakovnej stránky nezapočítal dvakrát; nie je uložený spolu s identifikátorom návštevníka a jeho platnosť uplynie po 26 až 27 hodinách, vždy v celú hodinu.

Zoznam vyradených otvorení obsahuje najviac posledných 500 záznamov, vzorka identifikácií prehliadačov najviac posledných 300 (bod 6.2). Záznam vypadne, len čo pribudne toľko novších; ak 30 dní nepribudne žiadny nový, platnosť celého zoznamu uplynie.

6.4 Účel a právny základ

Účelom je poznať dosah obchodu, rozpoznať problémy s ovládaním a zistiť, v ktorom bode zákazníci odchádzajú — napríklad pri importe fotiek v telefóne alebo krátko pred platbou. Právnym základom je Art. 6 Abs. 1 lit. f DSGVO; naším oprávneným záujmom je obchod, ktorý funguje a ktorého slabé miesta poznáme. Počítanie zostáva obmedzené na tento účel: nevytvárame profily, neukladáme identifikátor spolu s objednávkami, menami ani e-mailovými adresami a údaje neposkytujeme nikomu okrem nášho poskytovateľa hostingu (bod 8.1) a poskytovateľa databázy počítania (bod 8.6).

6.5 Námietka

Proti počítaniu môžete kedykoľvek namietať (Art. 21 DSGVO). Kým existujú blokovacie záznamy a záznamy v zozname práve prítomných (bod 6.3), možno ich priradiť k identifikátoru návštevníka, ktorý nám oznámite. Ak nám oznámite svoj identifikátor — nájdete ho v údajoch webovej stránky sundaybooks.eu vo svojom prehliadači pod „sb.besucher“ —, poskytneme vám informácie o týchto záznamoch a vymažeme ich. Denné súčty neobsahujú žiadny identifikátor a nemožno ich priradiť nikomu.

Aby sa v budúcnosti už nič nepočítalo, musí sa námietka navyše prejaviť vo vašom prehliadači. Ak vymažete údaje webovej stránky sundaybooks.eu, pri ďalšej návšteve vznikne nový identifikátor bez súvislosti so starým — pritom sa však stratia aj vaše knihy a košík uložené v prehliadači (bod 4.2). Ak v nastaveniach svojho prehliadača zablokujete úložisko pre túto webovú stránku, váš prehliadač už nebude opätovne rozpoznaný, ale pri každom načítaní stránky sa započíta ako nový návštevník. Úplne sa počítanie vynechá len bez JavaScriptu; vtedy však nemožno ovládať ani editor.

7. Kontaktný formulár a podpora

7.1 Prenášané údaje

Cez tlačidlo pomoci nám môžete napísať. Spracúva sa vaša e-mailová adresa, aby sme mohli odpovedať, vaša správa, stránka, na ktorej ste formulár otvorili, a krátky technický údaj o prehliadači a veľkosti obrazovky vášho zariadenia. Posledné dva údaje nám pri podpore ušetria doplňujúcu otázku, kde presne sa problém vyskytol.

7.2 Snímka obrazovky

Na želanie pripojí formulár obrázok práve viditeľnej časti stránky. Políčko na to je vopred zaškrtnuté, zaškrtnutie môžete zrušiť. Obrázok vzniká vo vašom prehliadači bez toho, aby sa stránka na tento účel prenášala tretej strane.

Upozornenie: Ak máte práve otvorenú svoju knihu, fotky na nej viditeľné sú súčasťou tohto obrázka a spolu s vašou požiadavkou sa dostanú do našej schránky podpory. Len touto cestou sa vaše fotky dostanú do našej schránky podpory, a spúšťate ju výlučne vy. Ak si to neželáte, pred odoslaním zrušte zaškrtnutie.

7.3 IP adresa na ochranu pred zneužitím

Aby sa cez formulár nedali hromadne posielať e-maily, krátkodobo počítame požiadavky za každú odosielajúcu IP adresu a ďalšie odmietneme, len čo ich je priveľa. Adresa je na tento účel uložená výlučne v operačnej pamäti inštancie servera, neukladá sa natrvalo a po krátkom čase sama zanikne. Právnym základom je Art. 6 Abs. 1 lit. f DSGVO (ochrana pred zneužitím a pred nákladmi spôsobenými automatizovaným odosielaním). Formulár navyše obsahuje neviditeľné pole, ktoré vypĺňajú len roboty vypĺňajúce formuláre; nespracúva žiadne údaje o vás.

7.4 Účel, právny základ a uchovávanie

Účelom spracúvania je vybavenie vašej požiadavky. Právnym základom je Art. 6 Abs. 1 lit. b DSGVO, ak ide o zmluvu alebo jej prípravu, inak Art. 6 Abs. 1 lit. f DSGVO (oprávnený záujem na zodpovedaní otázok).

Vaša požiadavka sa neukladá v žiadnom tiketovom systéme ani v žiadnej databáze. Je uložená ako e-mail v našej schránke podpory — spolu s našou odpoveďou a potvrdením o prijatí, ktoré sa vám automaticky odošle. Túto schránku prevádzkujeme u poskytovateľa e-mailových služieb, ktorý v tomto rozsahu pre nás koná ako sprostredkovateľ. Prípad vymažeme, len čo je definitívne vybavený a nebráni tomu zákonná povinnosť uchovávania.

8. Príjemcovia a sprostredkovatelia

Vaše údaje neposkytujeme tretím stranám. Výnimkou sú nasledujúci poskytovatelia služieb, ktorí pre nás pracujú výlučne podľa našich pokynov a s ktorými máme uzatvorenú zmluvu o spracúvaní osobných údajov podľa Art. 28 DSGVO. Meta (bod 8.5) a Google (bod 8.7) medzi nich ako reklamní partneri nepatria: na meranie reklamy dostávajú údaje len s vaším súhlasom a spracúvajú ich na vlastnú zodpovednosť — podrobnosti sú uvedené vždy tam. Pre WhatsApp chat pribúdajú ďalší príjemcovia: WhatsApp Ireland Limited, spoločnosť zo skupiny Meta, ako náš sprostredkovateľ, ako aj poskytovatelia umelej inteligencie Replicate a OpenAI. Sú uvedení aj so svojimi úlohami v bode 16.5.

8.1 Hosting — Vercel

Našu webovú stránku a jej serverové funkcie — napríklad počítanie návštevníkov, kontaktný formulár a pokladňu — prevádzkujeme u spoločnosti Vercel Inc., USA. Vercel pritom spracúva prístupové údaje z bodu 3 a hlásenia počítania návštevníkov (bod 6.2). Právnym základom spracúvania je Art. 6 Abs. 1 lit. f DSGVO. K prenosu do USA pozri bod 9.

8.2 Odosielanie e-mailov — Resend

E-maily z kontaktného formulára — požiadavku pre našu podporu a potvrdenie o prijatí pre vás — odosielame prostredníctvom spoločnosti Resend, Inc., USA. Resend využíva na doručovanie Amazon Simple Email Service (Amazon Web Services) ako ďalšieho sprostredkovateľa. Prenáša sa vaša e-mailová adresa, predmet a text správy, technické kontextové údaje z bodu 7.1 a, ak je pripojená, snímka obrazovky. Rovnakou cestou sa odosiela aj potvrdenie objednávky a oznámenie o odoslaní k objednávke; prenáša sa na to vaša e-mailová adresa, vaše číslo objednávky a obsah objednávky. Právnym základom je Art. 6 Abs. 1 lit. b, resp. lit. f DSGVO.

8.3 Spracovanie platieb — Stripe

Platí sa cez Stripe. Pre zákazníkov v Európe je to spoločnosť Stripe Payments Europe, Limited, Dublin, Írsko; môže pritom zapojiť svoju americkú materskú spoločnosť Stripe, Inc. (bod 9).

Platobný proces prebieha na stránke spoločnosti Stripe, nie na sundaybooks.eu. Svoje platobné údaje — číslo karty, IBAN, prístup k PayPal — zadávate tam; v žiadnom okamihu sa k nám nedostanú a nemôžeme ich ani dodatočne získať. Pri objednávke z WhatsApp chatu tam Stripe navyše získava vaše meno, vašu e-mailovú adresu a vašu dodaciu adresu a odovzdáva ich nám, pretože ich potrebujeme na zmluvu, faktúru a dopravu. Pri objednávke z editora zadávate tieto údaje už u nás a my vás s nimi v Stripe založíme ako zákazníka; bez adresy nemôže Stripe vypočítať daň z pridanej hodnoty. Okrem toho odovzdávame spoločnosti Stripe sumu na zaplatenie a ku každej knihe jej názov, väzbu a počet strán, aby ste na platobnej stránke videli, za čo platíte — nič z vašich fotiek.

Na ochranu pred podvodmi spracúva Stripe okrem toho technické údaje o vašom zariadení a vašom platobnom správaní na vlastnú zodpovednosť. Právnym základom pre spracovanie platby je Art. 6 Abs. 1 lit. b DSGVO, pre ochranu pred podvodmi Art. 6 Abs. 1 lit. f DSGVO. Podrobnosti sú uvedené vo vyhlásení o ochrane osobných údajov spoločnosti Stripe: stripe.com/de/privacy.

8.4 Tlačiareň — MediaPrint

Tlač, väzbu a prípravu na odoslanie zabezpečuje naša tlačiareň MediaPrint v Nemecku. Odovzdáva sa tlačový súbor vašej knihy, vami zvolený názov knihy (uvádza sa ako označenie zákazky na sprievodnom liste) a meno a dodacia adresa pre balík — nič viac. Vaša e-mailová adresa, vaše číslo objednávky v Stripe a váš spôsob platby sa tam neodovzdávajú.

Odovzdanie prebieha cez šifrované spojenie (SFTP) na server v Nemecku. Právnym základom je Art. 6 Abs. 1 lit. b DSGVO (plnenie kúpnej zmluvy). Na odoslanie balíka zapája MediaPrint spoločnosť Deutsche Post/DHL; tam sa odovzdáva výlučne meno a dodacia adresa.

8.5 Meta (Facebook, Instagram) — len s vaším súhlasom

Robíme reklamu na Facebooku a Instagrame. Aby sme rozpoznali, ktorá reklama viedla k objednávke alebo k chatu cez WhatsApp, používame Meta Pixel a Conversions API od spoločnosti Meta Platforms Ireland Limited, Dublin. Oboje sa spustí až vtedy, keď v dialógovom okne súhlasu výslovne udelíte súhlas. Bez vášho „áno“ sa skript pixelu nenačíta, nevznikne žiadny súbor cookie a spoločnosti Meta sa nič neodošle.

Ak súhlas udelíte, prenáša sa: otvorená stránka, dátum a čas, prehliadač a zariadenie, vaša IP adresa, ako aj súbory cookie spoločnosti Meta `_fbp` a `_fbc`. K tomu pribúda údaj, ktorý krok ste vykonali — zobrazenie produktu, vloženie do košíka, začatie pokladne, objednávka —, vždy s identifikátorom knihy z nášho katalógu a od košíka so sumou; pri objednávke je to hodnota objednávky. Ak na našej webovej stránke ťuknete na tlačidlo, ktoré otvára WhatsApp (bod 16), nahlásime okrem toho krok otvorenie WhatsApp chatu — bez knihy a sumy a bez čohokoľvek zo samotného chatu.

Viac pixel nehlási: automatické udalosti, ktorými Meta sama od seba zaznamenáva napríklad kliknutia na tlačidlá vrátane ich popisu, sme vypli. Stránky, ktorých adresa obsahuje osobný kľúč — odkaz na uloženú knihu (bod 4.4) a odkaz na stav vašej objednávky —, nehlási vôbec; tam sa nespustí.

Keď kliknete na „Zahlungspflichtig bestellen“ a keď je vaša objednávka zaplatená, prenášame navyše vašu e-mailovú adresu a krajinu doručenia — meno a adresu nie, pretože môžu patriť obdarovanej osobe. Oboje nie v čitateľnej podobe: tieto údaje sa najprv na našom serveri prepočítajú pomocou SHA-256 na nevratnú číselnú hodnotu. Meta tak môže overiť, či týmto hodnotám zodpovedá niektoré z jej vlastných kont, a priradiť objednávku k správnej reklame. Údaje v čitateľnej podobe sa k spoločnosti Meta v žiadnom okamihu nedostanú.

Prečo dvakrát — pixel aj Conversions API? Pixel v prehliadači sa často stratí: blokovače reklám, ochrana pred sledovaním, zatvorená karta. Tú istú objednávku preto navyše hlási náš server. Obe hlásenia nesú rovnaký identifikátor, aby ich Meta rozpoznala ako jednu udalosť a nezapočítala ju dvakrát.

Objednávky cez WhatsApp. Ak po udelení súhlasu ťuknete na tlačidlo, ktoré otvára WhatsApp (bod 16), pripojíme k pripravenej správe krátky kód. Nevidíte ho: pozostáva z deviatich netlačiteľných znakov priamo za emoji na konci správy (napríklad „Dobrý deň! Chcem vytvoriť fotoknihu 📸“). Kód je náhodná postupnosť a nič o vás neprezrádza. K nemu ukladáme v našej databáze u Upstash (bod 8.6): stránku, na ktorej ste ťukli, dátum a čas, prehliadač a zariadenie, vašu IP adresu, súbory cookie spoločnosti Meta `_fbp` a `_fbc`, údaje o kampani z adresy stránky (napríklad `utm_campaign`), ako aj čas a verziu vášho súhlasu a znenie tohto vyhlásenia, na základe ktorého ste súhlas udelili. Ak správa s kódom k nám nedorazí do dvoch hodín, databáza tieto údaje sama vymaže. Ak dorazí, prepojíme s nimi váš chat a zostanú uložené najviac osem dní od tejto správy; kód platí len pre prvý chat, ktorý ho pošle, a ak vo vašom chate neskôr dorazí nový, údaje k starému vymažeme. Ak v tomto čase zaplatíte objednávku z chatu, náš server nahlási spoločnosti Meta nákup: s hodnotou objednávky a identifikátorom knihy, so stránkou, prehliadačom a zariadením, IP adresou a súbormi cookie spoločnosti Meta z vášho ťuknutia. Vašu e-mailovú adresu, vaše meno, vašu adresu a číslo objednávky pritom nehlásime – zaplatiť môže aj niekto iný než osoba, ktorá ťukla. Kód, údaje o kampani a dôkaz o vašom súhlase spoločnosti Meta nehlásime; samotný kód prechádza v odkaze a vo vašej správe cez WhatsApp ako každá správa (bod 16.5). Toto hlásenie prichádza len z nášho servera a len raz; ďakovná stránka ten istý nákup nehlási znova. Obsah vášho chatu – správy, fotky, vaša kniha – nie je súčasťou tohto hlásenia.

Bez vášho súhlasu nepripájame žiadny kód a nič z toho neukladáme. Súhlas, ktorý ste udelili predtým, ako toto vyhlásenie opísalo neviditeľný kód (znenie zo 14.10.2026), na tento účel nepoužívame; môžete ho obnoviť cez „Nastavenia súborov cookie“. Ak pred odoslaním vymažete emoji na konci správy, kód zmizne spolu s ním a my nič neprepojíme a nenahlásime žiadny nákup; to isté platí, ak ste v chate namietali proti počítaniu (bod 16.9). Ak svoj súhlas odvoláte cez „Nastavenia súborov cookie“ v tom istom prehliadači, vymažeme údaje ku kódom, ktoré tento prehliadač vytvoril; nákup zaplatený potom nenahlásime. Ak ste medzitým zmenili prehliadač alebo vymazali jeho údaje, stačí nám poslať krátku správu (bod 15).

Právnym základom je výlučne váš súhlas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Za získavanie a prenos sme spolu so spoločnosťou Meta spoločnými prevádzkovateľmi (Art. 26 DSGVO); na tento účel existuje dohoda poskytnutá spoločnosťou Meta („Zusatz für Verantwortliche“, Controller Addendum). Za to, čo Meta s údajmi následne robí, zodpovedá výlučne Meta. Podrobnosti: facebook.com/privacy/policy.

Meta Platforms Ireland môže prenášať údaje americkej materskej spoločnosti Meta Platforms, Inc. Tá je certifikovaná v rámci EU-U.S. Data Privacy Framework (bod 9). Napriek tomu platí: prenos do USA nemožno podľa súčasného stavu úplne ochrániť pred prístupom tamojších orgánov. Práve preto sa vás najprv pýtame.

8.6 Počítanie návštevníkov — Upstash

Blokovacie záznamy, zoznam práve prítomných a denné súčty z bodu 6.3 sú uložené v databáze spoločnosti Upstash, Inc., USA. Databáza sa nachádza vo Frankfurte nad Mohanom. Na účely počítania návštevníkov sa tam ukladá hašovacia hodnota identifikátora návštevníka, čas posledného signálu aktivity, započítané kroky s identifikátorom knihy a typu zariadenia, identifikátor zaplatenej platobnej relácie Stripe a oba zoznamy z bodu 6.2 (vyradené otvorenia robotmi s identifikáciou prehliadača a skrátenou sieťou, vzorka identifikácie prehliadača a krajiny) — žiadna úplná IP adresa, žiadne meno, žiadne fotky. S vaším súhlasom sú tam okrem toho uložené údaje ku kódu z bodu 8.5 vrátane vašej IP adresy, najviac osem dní od vašej správy s kódom (bez správy dve hodiny), a na osem dní záznam o tom, že nákup bol nahlásený spoločnosti Meta. Upstash je americká spoločnosť; prístup z USA preto nemožno vylúčiť (bod 9). Právnym základom je Art. 6 Abs. 1 lit. f DSGVO (bod 6.4), pre údaje z bodu 8.5 váš súhlas.

8.7 Google Ads — len s vaším súhlasom

Robíme reklamu aj v službách Google. Aby sme rozpoznali, ktorá reklama viedla k objednávke, používame značku Google (gtag.js) na meranie konverzií služby Google Ads. Poskytovateľom je spoločnosť Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Značka Google sa spustí až vtedy, keď v dialógovom okne súhlasu výslovne udelíte súhlas. Bez vášho „áno“ sa skript nenačíta, nevznikne žiadny súbor cookie a spoločnosti Google sa nič neodošle. Google Analytics nepoužívame.

Ak súhlas udelíte, prenáša sa: otvorená stránka, dátum a čas, prehliadač a zariadenie, vaša IP adresa, ako aj — ak ste prišli cez reklamu Google — identifikátor kliknutia na túto reklamu. K tomu pribúda údaj, ktorý krok ste vykonali — vloženie do košíka, začatie pokladne, objednávka — s príslušnou sumou. Pri objednávke je to hodnota objednávky a vaše číslo objednávky; podľa neho Google rozpozná tú istú objednávku a nezapočíta ju dvakrát.

Meno, e-mailovú adresu a adresu spoločnosti Google neprenášame — ani v prepočítanej podobe. Na stránkach, ktorých adresa obsahuje osobný kľúč — odkaz na uloženú knihu (bod 4.4) a odkaz na stav vašej objednávky —, sa značka Google nespustí; zo všetkých ostatných adries odstránime to, čo Google nepotrebuje vedieť.

Žiadna personalizovaná reklama. Google Ads používame len na meranie úspešnosti našich reklám. Značka Google výslovne oznamuje spoločnosti Google, že údaje sa nesmú použiť na personalizovanú reklamu; vďaka tomu sa nedostanete na žiadny zoznam cieľových skupín na opakovanú reklamu (remarketing).

Google na tento účel ukladá súbory cookie pod našou adresou (bod 5) a môže čítať a nastavovať vlastné súbory cookie pod doménami Google, napríklad pod doubleclick.net. Ak svoj súhlas odvoláte, odstránime záznamy pod našou adresou; k tým pod doménami Google nemáme prístup — môžete ich vymazať v nastaveniach svojho prehliadača.

Právnym základom je výlučne váš súhlas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Za získavanie prostredníctvom značky Google na našej webovej stránke a za prenos spoločnosti Google zodpovedáme my. Za to, čo Google s údajmi následne robí, zodpovedá Google ako samostatný prevádzkovateľ; platia „Google Ads Controller-Controller Data Protection Terms“. Podrobnosti: policies.google.com/privacy.

Google Ireland môže prenášať údaje americkej materskej spoločnosti Google LLC. Tá je certifikovaná v rámci EU-U.S. Data Privacy Framework (bod 9). Napriek tomu platí: prenos do USA nemožno podľa súčasného stavu úplne ochrániť pred prístupom tamojších orgánov. Práve preto sa vás najprv pýtame.

8.8 Ďalší príjemcovia

Ďalší príjemcovia neexistujú, okrem príjemcov WhatsApp chatu v bode 16.5. Najmä nie je zapojený žiadny analytický nástroj tretej strany, ako je Google Analytics, žiadny portál s hodnoteniami ani rozosielanie newslettera. Služby umelej inteligencie používame len vo WhatsApp chate (bod 16.5), v editore nie. Vaše fotky sa nikdy nedostanú do merania reklamy spoločností Meta alebo Google — obrazové údaje nedostáva pixel, Conversions API ani značka Google. Ak nám pošlete fotky cez WhatsApp, prechádzajú cez platformu spoločnosti WhatsApp Ireland Limited, spoločnosti zo skupiny Meta, ktorá ich prenáša ako náš sprostredkovateľ (bod 16.5). Orgánom verejnej moci údaje poskytujeme len vtedy, ak sme na to povinní podľa zákona.

9. Prenos do USA

Vercel, Resend, Upstash a — pri udelenom súhlase — Meta a Google sú dostupné prostredníctvom amerických spoločností; pri Stripe má náš zmluvný partner síce sídlo v Írsku, zapojenie americkej materskej spoločnosti však nemožno vylúčiť. Databáza Upstash sa síce nachádza vo Frankfurte nad Mohanom, prístup z USA však nie je vylúčený. Spracúvanie v USA je teda možné. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. a Google LLC sú — rovnako ako Amazon Web Services — certifikované v rámci EU-U.S. Data Privacy Framework. Pre certifikovaných príjemcov Európska komisia konštatovala primeranú úroveň ochrany údajov; prenos sa tak zakladá na Art. 45 DSGVO. Doplnkovo platia štandardné zmluvné doložky Európskej komisie podľa Art. 46 Abs. 2 lit. c DSGVO zo zmlúv o spracúvaní osobných údajov. Pre WhatsApp chat pribúda WhatsApp so svojimi americkými spoločnosťami, ako aj Replicate a OpenAI; Replicate a OpenAI nie sú certifikované. Podrobnosti sú uvedené v bode 16.6.

Ktoré spoločnosti sú certifikované, uvádza ministerstvo obchodu USA vo verejnom zozname: dataprivacyframework.gov.

10. Doba uchovávania

• Prístupové protokoly (bod 3): krátkodobo podľa pravidiel nášho poskytovateľa hostingu, potom automatické vymazanie.
• IP adresa na ochranu pred zneužitím (bod 7.3): len v operačnej pamäti inštancie servera, zánik po krátkom čase bez trvalého uloženia.
• Počítanie návštevníkov (bod 6): identifikátor návštevníka vo vašom prehliadači, kým nevymažete údaje webovej stránky. Záznam „čo je dnes už započítané“ v prehliadači do nasledujúceho dňa. Na našom serveri len ako hašovacia hodnota: v blokovacích záznamoch do 2. hodiny v noci po príslušnom dni (najviac 26 hodín), v zozname práve prítomných niekoľko minút, najneskôr niečo viac ako hodinu. Blokovací záznam započítaného nákupu 26 až 27 hodín. Denné súčty bez vzťahu ku konkrétnej osobe 400 dní v databáze počítania; ako súčasť nášho obchodného vyhodnotenia sa môžu uchovávať dlhšie. Zoznam vyradených otvorení robotmi a vzorka identifikácií prehliadačov s najviac 500, resp. 300 záznamami; záznam vypadne, len čo pribudne toľko novších, najneskôr 30 dní po najnovšom zázname jeho zoznamu.
• Požiadavky cez kontaktný formulár: do definitívneho vybavenia vašej záležitosti; potom vymazanie, ak tomu nebráni zákonná povinnosť uchovávania.
• Nahraté súbory k nedokončenej objednávke: počas 7 dní. Potom ich automaticky a úplne vymažeme, bez akéhokoľvek konania z vašej strany. Ak súbor patrí k zaplatenej objednávke, nepovažuje sa za návrh a zostáva uložený do uplynutia 30 dní od odoslania vašej knihy.
• Fotky, návrhy kníh, košík v editore: sú uložené u vás v prehliadači a zostávajú tam, kým ich nevymažete. Nemôžeme ich ani zobraziť, ani vymazať — pokiaľ ste svoju knihu neuložili cez „Buch sichern“ (bod 4.4); vtedy pre uloženú kópiu platí lehota 7 dní.
• Vaše rozhodnutie o súboroch cookie: kým ho nezmeníte alebo nevymažete údaje webovej stránky vo svojom prehliadači.
• Záznamy Google Ads pod našou adresou (názov sa začína na `_gcl`): ako súbor cookie 90 dní od posledného nastavenia, v localStorage do odvolania súhlasu alebo kým nevymažete údaje webovej stránky vo svojom prehliadači. Pri odvolaní súhlasu odstránime oboje.
• Údaje ku kódu v správe WhatsApp (bod 8.5): na našom serveri dve hodiny od ťuknutia na tlačidlo; ak v tomto čase dorazí vaša správa s kódom, najviac osem dní od tejto správy. Potom ich databáza sama vymaže; po odvolaní súhlasu a keď vo vašom chate dorazí nový kód, okamžite. V prehliadači (`sb.chatklick`), kým náš server nepotvrdí odvolanie súhlasu, najdlhšie osem dní a dve hodiny od ťuknutia, alebo kým nevymažete údaje webovej stránky vo svojom prehliadači; kód, ktorého lehota uplynula, vypadne pri ďalšom otvorení našej webovej stránky. Pri objednávke uchovávame čas a verziu vášho súhlasu, znenie vyhlásenia, na základe ktorého ste ho udelili, a údaje o kampani, kód len do zaplatenia – žiadnu IP adresu, žiadne údaje o prehliadači, žiadne hodnoty súborov cookie; platí pre ne lehota pre údaje o objednávke.
• Udalosti prenesené spoločnostiam Meta a Google: Dobu uchovávania určujú Meta a Google; nemáme na ňu žiadny vplyv a nemôžeme ich tam vymazať. Odvolanie súhlasu zabráni budúcim prenosom.
• Údaje o objednávke (číslo objednávky, položky, ceny, meno, adresa, e-mailová adresa): do úplného vybavenia, potom počas zákonných lehôt uchovávania podľa § 147 AO a § 257 HGB. Počas tejto doby je spracúvanie obmedzené na uchovávanie.
• Fotky a tlačové súbory zaplatenej objednávky: do uplynutia 30 dní od odoslania vašej knihy, aby sme pri reklamácii mohli tlačiť znova. Potom ich automaticky vymažeme; lehoty uchovávania z predchádzajúceho bodu sa na ne NEVZŤAHUJÚ — fotka nie je účtovný doklad.

11. Žiadne automatizované rozhodovanie

K automatizovanému individuálnemu rozhodovaniu vrátane profilovania v zmysle Art. 22 DSGVO nedochádza. Automatické rozloženie usporiada obrázky na stranách a navrhne výrezy — ide o pomôcku pri navrhovaní, ktorú môžete kedykoľvek zmeniť a ktorá voči vám nemá žiadne právne účinky.

12. Vaše práva

Voči nám máte tieto práva:

• Prístup k údajom, ktoré sa o vás spracúvajú (Art. 15 DSGVO)
• Oprava nesprávnych údajov (Art. 16 DSGVO)
• Vymazanie (Art. 17 DSGVO), ak tomu nebráni zákonná povinnosť uchovávania
• Obmedzenie spracúvania (Art. 18 DSGVO)
• Prenosnosť údajov (Art. 20 DSGVO)
• Namietanie proti spracúvaniu, ktoré zakladáme na Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Odvolanie súhlasu s účinnosťou do budúcnosti (Art. 7 Abs. 3 DSGVO), ak bol súhlas udelený — zákonnosť spracúvania vykonaného do tohto okamihu zostáva nedotknutá

Na uplatnenie stačí neformálna správa na support@sundaybooks.eu.

K všetkému, čo je uložené výlučne vo vašom prehliadači — vaše fotky, vaše návrhy kníh, váš košík —, vám nemôžeme poskytnúť informácie ani nič vymazať, pretože k tomu nemáme prístup a na základe týchto údajov vás nemôžeme identifikovať (Art. 11 DSGVO). Tieto údaje sú výlučne vo vašich rukách: cez editor alebo nastavenia vášho prehliadača.

13. Právo podať sťažnosť dozornému orgánu

Bez ohľadu na akékoľvek iné prostriedky nápravy máte právo podať sťažnosť dozornému orgánu pre ochranu údajov. Pre nás je príslušný orgán podľa sídla YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Rovnako sa môžete obrátiť na dozorný orgán podľa miesta svojho pobytu alebo miesta výkonu práce.

14. Zmeny tohto vyhlásenia

Toto vyhlásenie upravujeme, keď sa zmení naša ponuka alebo právna situácia. Naposledy 28.10.2026: Body 2, 8, 8.8 a 9 teraz výslovne uvádzajú, čo platí pre WhatsApp chat: tam si vaše fotky prezerajú modely umelej inteligencie a WhatsApp Ireland, spoločnosť zo skupiny Meta, prenáša chat ako náš sprostredkovateľ (bod 16). Bod 8.3 úplne uvádza, čo od nás dostáva Stripe, vrátane názvu vašej knihy. Bod 10 presne uvádza lehotu pre fotky a tlačové súbory objednávky: 30 dní od odoslania. Bod 7.2 presnejšie uvádza, kedy sa fotky dostanú do našej schránky podpory, body 16.5 a 16.7 uvádzajú video s listovaním vašej knihy, bod 16.2 uvádza, že pripomienka nedokončenej objednávky ponúka zľavu, bod 6.1 uvádza počítanie na porovnanie dvoch verzií uvedenia ceny a podľa bodu 16.2 asistent pripomína nedokončenú objednávku najviac dvakrát, druhýkrát v posledný deň zľavy. Pripravená správa WhatsApp znie na všetkých stránkach „Dobrý deň! Chcem vytvoriť fotoknihu 📸“ (na nemeckých stránkach „Hallo! Ich möchte ein Fotobuch gestalten 📸“; body 8.5 a 16.1). Predtým 22.10.2026: Počítanie návštevníkov vyraďuje vyhľadávače a kontrolné roboty — podľa identifikácie prehliadača a podľa IP adries z dátových centier spoločnosti Meta — a uchováva na to zoznam vyradených otvorení a vzorku identifikácií prehliadačov (body 6.2, 6.3, 8.6 a 10). Okrem toho bod 5 už neuvádza tlačidlo, ktoré otvára WhatsApp, jeho skorším názvom „Jetzt WhatsApp öffnen“. Predtým 19.10.2026: Pripravená správa WhatsApp znela na všetkých stránkach „Fotobuch starten 📸“ (body 8.5 a 16.1). Predtým 14.10.2026: Kód z bodu 8.5 už nie je v pripravenej správe WhatsApp ako viditeľný riadok, ale neviditeľne za emoji; bod 8.5 uvádza, ako ho môžete pred odoslaním odstrániť, a body 16.1 a 16.2 sú zodpovedajúco upravené; pripravená správa znela na všetkých stránkach „Los geht’s! 🎉“. Súhlas spred tohto znenia na kód nepoužívame. Počítanie návštevníkov teraz počíta aj ťuknutie na tlačidlo, ktoré otvára WhatsApp (bod 6.1). Predtým 13.10.2026: Bod 8.5 opisuje kód v pripravenej správe WhatsApp a hlásenie zaplateného nákupu z chatu spoločnosti Meta, oboje len s vaším súhlasom; body 5, 8.6, 10 a 16.2 sú zodpovedajúco doplnené. Okrem toho: asistent vo WhatsApp chate pripomína chýbajúce fotky a nedokončenú objednávku na základe nášho oprávneného záujmu a „Stop“ to zruší (bod 16.2); pri odpovedi na skoršiu správu vieme, na ktorú, pri fotke aj umelá inteligencia (body 16.1 a 16.5); po novom začiatku zostáva názov a „Stop“, po zaplatení záznam o tom, že je zaplatené, a lehota chatu začína plynúť odznova (bod 16.7); počítajú sa aj pripomienky a jednotlivo vyňaté fotky (bod 16.9). Predtým 05.10.2026: Pribudol bod 16, navrhovanie a objednávanie cez WhatsApp s AI asistentom; pre túto cestu má prednosť pred ostatnými bodmi. Bod 8.5 k tomu uvádza krok „otvorenie WhatsApp chatu“, bod 16.9 počítanie krokov v chate ako súčty za deň; bod 6.1 uvádza, že stránka objednávky a ďakovná stránka z chatu nehlásia do počítania návštevníkov. Predtým 22.09.2026: E-mailová adresa a krajina doručenia sa v prepočítanej podobe odosielajú spoločnosti Meta už pri kliknutí na „Zahlungspflichtig bestellen“, nie až po zaplatení; meno, PSČ a obec sa spoločnosti Meta už neodosielajú vôbec, ani po zaplatení (bod 8.5). Predtým 21.09.2026: Pribudla služba Google Ads, výlučne s vaším súhlasom (bod 8.7); „Ďalší príjemcovia“ sa tým posunuli z bodu 8.7 na 8.8 a body 2, 5, 8, 9 a 10 sú zodpovedajúco upravené. V ten istý deň bod 8.5 zahrnul dve obmedzenia Meta Pixelu: žiadne automatické udalosti, žiadne stránky s osobným kľúčom. Vyhlásenie vzniklo spolu so značkou Google, nie až potom. Predtým 17.09.2026: Pribudlo počítanie návštevníkov s nákupným lievikom (bod 6), k tomu Upstash ako poskytovateľ databázy počítania (bod 8.6); body 2, 3, 5, 8.1, 8.7 (dnes 8.8), 9 a 10 sú zodpovedajúco upravené. Vyhlásenie vzniklo spolu s počítaním, nie až potom. Predtým 14.09.2026: Pribudol Meta Pixel (bod 8.5). Platné znenie nájdete vždy tu na sundaybooks.eu.

15. Kontakt

S otázkami týkajúcimi sa ochrany osobných údajov alebo uplatnenia vašich práv sa na nás môžete obrátiť na support@sundaybooks.eu alebo poštou na adrese YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Navrhovanie a objednávanie cez WhatsApp

Knihu si môžete dať navrhnúť aj cez WhatsApp. Pošlete nám fotky do chatu, AI asistent z nich zostaví vašu knihu a objednáva sa na stránke objednávky na sundaybooks.eu. Tento bod opisuje, čo sa pritom deje s vašimi údajmi. Pre túto cestu má prednosť pred ostatnými bodmi, pokiaľ tie uvádzajú niečo iné. Týka sa to najmä bodov 2, 4, 8, 9 a 10, ktoré opisujú navrhovanie v editore. Prevádzkovateľom je aj tu YouVenture! GmbH (bod 1).

16.1 Spracúvané údaje

Keď nám píšete cez WhatsApp, spracúvame:

• Vaše telefónne číslo a identifikátor, ktorý vám WhatsApp prideľuje pre našu spoločnosť. Ak používate používateľské meno WhatsApp, za určitých okolností sa k nám dostane len tento identifikátor. Pomocou neho priraďujeme vaše správy k vášmu chatu a odpovedáme vám. Podľa predvoľby krajiny vášho čísla a, ak prídete cez niektorú z našich stránok, podľa jazyka pripravenej správy okrem toho rozpoznáme, v akom jazyku vám máme písať a v akej mene uvádzať ceny; oboje si ukladáme s vaším chatom. Vaše profilové meno WhatsApp neukladáme.
• Vaše správy: texty, odpovede na tlačidlá s výberom a čas každej správy; ak vo WhatsAppe odpoviete na skoršiu správu, aj to, na ktorú.
• Vaše fotky. Každú fotku ukladáme v nezmenenej podobe, pretože z nej sa tlačí. Fotka poslaná ako súbor obsahuje údaje, ktoré do nej zapísal váš fotoaparát (EXIF), napríklad čas snímky a, ak ho váš fotoaparát zaznamenáva, miesto snímky. Z nich používame len dva: orientáciu, aby bola fotka otočená správne, a čas snímky. Pomocou neho zoradíme fotky a časovo zaradíme kapitoly, názov alebo podnázov (napríklad „júl 2026“). Na tento účel dostáva čas snímky aj umelá inteligencia, ako dátum a čas (bod 16.5). Okrem toho z každej fotky vytvoríme zmenšenú kópiu bez vložených údajov fotoaparátu. Ako obrázok vidí umelá inteligencia len túto kópiu. Miesto snímky nedostáva.
• Vaše hlasové správy. Dáme ich previesť na text a potom pracujeme len s textom (bod 16.4).
• Výsledky umelej inteligencie: ku každej fotke krátky opis (napríklad „dve deti stavajú hrad z piesku“), motív, scéna a rozpoznateľná príležitosť. K tomu posúdenie ostrosti, expozície a vhodnosti na obálku a veľké plochy, ako aj ťažisko obrázka, ktoré má pri orezaní zostať v obrázku; pri ľuďoch je to poloha tvárí. Okrem toho plán vašej knihy a kniha z neho zostavená.
• Pri objednávke krajinu doručenia, ktorú si zvolíte na stránke objednávky, a údaje, ktoré potom zadáte na platobnej stránke Stripe: meno, dodaciu adresu a e-mailovú adresu. Stripe nám ich odovzdá (bod 8.3); používame ich tak, ako je opísané v bode 4.3.
• Odkiaľ prichádzate. Ak otvoríte chat cez niektorú z našich stránok, je tam pre vás pripravená správa („Dobrý deň! Chcem vytvoriť fotoknihu 📸“). Ak pochádza zo skoršej verzie našich stránok, rozpoznáme podľa nej príležitosť, ktorej je stránka venovaná (napríklad „album pre bábätko“). Ak prídete do chatu priamo cez reklamu, WhatsApp nám odovzdá identifikátor tejto reklamy. Oboje ukladáme s vaším chatom a prípadne s vašou objednávkou, aby sme prispôsobili privítanie a videli, ktorá reklama vedie k objednávkam (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Účel a právny základ

Tieto údaje spracúvame, aby sme na vašu žiadosť navrhli vašu knihu, ukázali vám ju v chate a zapracovali vaše požiadavky na zmeny. Ak objednáte, plníme tým okrem toho kúpnu zmluvu. Právnym základom je Art. 6 Abs. 1 lit. b DSGVO (opatrenia pred uzatvorením zmluvy na vašu žiadosť a plnenie zmluvy). Fotky a hlasové správy používame výlučne pre vašu knihu, nie na reklamu, nie na vyhodnocovanie týkajúce sa vás a nie na trénovanie modelov umelej inteligencie. Ako ďaleko sa chaty celkovo dostanú, počítame len ako súčty za deň, bez vzťahu k vám (bod 16.9).

Ak vaša kniha chvíľu leží bez pokračovania, asistent vám ju pripomenie – chýbajúce fotky najviac raz na knihu, ešte nedokončenú objednávku najviac dvakrát, len do 24 hodín od vašej poslednej správy a nikdy medzi 21. a 9. hodinou. Právnym základom je Art. 6 Abs. 1 lit. f DSGVO; naším oprávneným záujmom je, aby sa začatá kniha nepozorovane nestratila. Proti tomu môžete kedykoľvek namietať (Art. 21 DSGVO): napíšte „Stop“ alebo povedzte asistentovi, že si neželáte pripomienky, a v tomto chate už žiadna ďalšia pripomienka nepríde. Prvá pripomienka nedokončenej objednávky vám ponúkne zľavu na vašu knihu; druhá príde v posledný deň tejto zľavy, ktorá sa potom skončí o polnoci. Okrem toho vám cez WhatsApp neposielame žiadne reklamné správy.

Odkaz na objednávku v chate obsahuje náhodný, podpísaný identifikátor vášho chatu. Kto má odkaz, môže si vašu knihu pozrieť a objednať, kým chat existuje (bod 16.7). Preto ho posúvajte ďalej len uvážene. Keďže adresa stránky objednávky obsahuje tento kľúč, nefunguje tam Meta Pixel ani značka Google. Na ochranu pred zneužitím tam, rovnako ako pri kontaktnom formulári, krátkodobo počítame pokusy o objednávku za každú IP adresu v operačnej pamäti (bod 7.3).

Ak ste na našej webovej stránke súhlasili s meraním zo strany spoločnosti Meta (bod 8.5), pripravená správa obsahuje za emoji navyše neviditeľný kód (bod 8.5); v skoršej verzii bol viditeľne uvedený v samostatnom riadku, napríklad „Ref. K7F-3QX-2MD“. Ak dorazí nezmenený, odstránime ho zo správy skôr, ako ju asistent prečíta, a kód si uložíme s vaším chatom rovnako ako stránku, cez ktorú ste prišli (bod 16.1), aj po novom začiatku (bod 16.7), a s objednávkou až do jej zaplatenia. Pomocou neho nahlásime spoločnosti Meta nákup z chatu, ako je opísané v bode 8.5. Právnym základom je váš súhlas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nie náš oprávnený záujem.

16.3 AI asistent

V chate vám odpovedá AI asistent, nie človek. Povie vám to vo svojej prvej správe. Prezrie si každú fotku, vyberá a usporiada fotky do príbehu. Určí, ktoré fotky budú veľké a ktorá bude na obálke, vyberie dizajnovú šablónu a navrhne názov, ak ho neuvediete. Neostré alebo takmer rovnaké fotky a obrázky, ktoré nie sú fotkami, napríklad snímky obrazovky, vynechá a povie vám to. Vaše požiadavky na zmeny, napísané alebo vyslovené, prevedie na zmeny tohto plánu. Samotné strany zostavuje náš softvér podľa pevných pravidiel.

Osoby opisuje umelá inteligencia len všeobecne, napríklad „pár“ alebo „dvaja dospelí a dieťa“. Dávame jej pokyn nikoho nerozpoznávať, nehádať mená a nepriraďovať osoby k sebe naprieč viacerými fotkami. K biometrickej identifikácii nedochádza.

Asistent neprijíma žiadne rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní a ktoré má voči vám právne účinky alebo vás podobne významne ovplyvňuje (Art. 22 DSGVO). Predkladá návrh na podobu vašej knihy. Výsledok vidíte pred objednávkou a môžete si dať zmeniť akýkoľvek výber, aj vrátiť vynechané. Objedná sa len to, čo schválite na stránke objednávky.

16.4 Hlasové správy

Hlasovú správu dáme modelu na rozpoznávanie reči previesť na text. Nahrávku na tento účel nahráme do Replicate (bod 16.5) a bezprostredne po prevode zabezpečíme jej vymazanie. Na našich serveroch ju neukladáme. Rozpoznaný text vám asistent zobrazí („Rozumiem: …“), aby bolo hneď vidieť, ak niečo zle počul. Potom s ním zaobchádza ako s napísanou správou.

16.5 Príjemcovia

Pre túto cestu využívame okrem poskytovateľov služieb z bodu 8 aj týchto:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko, ako sprostredkovateľ pre firemné konto našej spoločnosti na platforme WhatsApp Business Platform. Cez WhatsApp prebieha celý chat oboma smermi: vaše správy, fotky a hlasové správy a naše odpovede vrátane náhľadových obrázkov a videa s listovaním vašej knihy. Na ceste medzi vaším telefónom a platformou sú správy šifrované; platforma ich pre nás dešifruje. Podľa údajov spoločnosti Meta platforma uchováva správy najviac 30 dní, napríklad aby mohla zopakovať doručenie. Obrázky a videá, ktoré sme nahrali, tam zostávajú až 30 dní. Na vaše vlastné používanie WhatsAppu sa vzťahujú podmienky a zásady ochrany osobných údajov WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, na vyhodnocovanie modelmi umelej inteligencie. To zahŕňa posúdenie každej fotky, navrhnutie knihy, porozumenie vašim želaniam a prevod vašich hlasových správ na text. Replicate na tento účel dostáva zmenšené kópie vašich fotiek bez vložených údajov fotoaparátu, prehľadové obrázky s očíslovanými miniatúrami vašich fotiek, čas snímky (dátum a čas) každej fotky, ktorá ho obsahuje, doterajšie výsledky umelej inteligencie k vašim fotkám, doslovné znenie vašich správ a vášho názvu, aj rozpoznaný text vašich hlasových správ, pri odpovedi na niektorú z vašich fotiek aj to, ktorá je myslená, ako aj nahrávky vašich hlasových správ. Podľa údajov spoločnosti Replicate sa vstupy a výstupy takýchto požiadaviek automaticky vymažú po jednej hodine.
• OpenAI (USA). Použité modely (GPT-5 mini, GPT-5.4 a GPT-4o Transcribe) pochádzajú od spoločnosti OpenAI. Replicate môže uvedené údaje na vykonanie odovzdať spoločnosti OpenAI. Podľa údajov spoločnosti OpenAI sa údaje, ktoré prichádzajú cez jej programovacie rozhranie (API), nepoužívajú na trénovanie modelov umelej inteligencie, pokiaľ s tým používateľ rozhrania výslovne nesúhlasí. Protokoly na odhaľovanie zneužitia, ktoré môžu obsahovať požiadavky a odpovede, uchováva OpenAI až 30 dní; pre prevod reči na text OpenAI takéto uchovávanie neuvádza. Obrázky OpenAI podľa vlastných údajov kontroluje na zobrazenia sexuálneho zneužívania detí a na tento účel ich môže uchovávať dlhšie.
• Vercel (bod 8.1) prevádzkuje spojenie s WhatsAppom a stránku objednávky. Vaše fotky a rozpracovaný stav vašej knihy tam ukladáme v neverejnom úložisku vo Frankfurte nad Mohanom, ako v bode 4.3. Upstash (bod 8.6) ukladá stav vášho chatu, v tej istej databáze vo Frankfurte nad Mohanom.
• Pri objednávke pribúdajú príjemcovia z bodov 8.2 až 8.4: Resend na e-maily, Stripe na platbu a MediaPrint na tlač.

16.6 Prenos do USA

WhatsApp Ireland podľa vlastných údajov prenáša údaje spoločnostiam WhatsApp LLC a Meta Platforms, Inc. v USA. Opiera sa pritom o EU-U.S. Data Privacy Framework, náhradne o štandardné zmluvné doložky. Obe spoločnosti sú v zozname Data Privacy Framework (bod 9).

Replicate a OpenAI majú sídlo v USA a v tomto zozname nie sú. Pre prenos k nim preto neexistuje rozhodnutie Európskej komisie o primeranosti. Prenos do USA nemožno podľa súčasného stavu úplne ochrániť pred prístupom tamojších orgánov.

16.7 Doba uchovávania

• Stav vášho chatu (zoznam vašich fotiek, výsledky umelej inteligencie, váš názov a vaše želania): do konca chatu, teda do uplynutia 7 dní od vašej prvej správy, po novom začiatku do uplynutia 7 dní od neho. Potom ho databáza sama vymaže. Ak nám potom napíšete znova, začne sa nový chat bez starých fotiek.
• Fotky, zmenšené kópie, plán a zostavená kniha: každý súbor počas 7 dní od jeho posledného uloženia. Potom ich automaticky a úplne vymažeme. Ak objednáte, na fotky a tlačové súbory objednávky sa vzťahuje bod 10.
• Správy, ktoré ešte čakajú na spracovanie: najviac jeden deň. Obvykle sú spracované v priebehu niekoľkých sekúnd.
• Kontrolné súčty identifikátorov správ: osem dní, aby sa správa, ktorú WhatsApp doručil dvakrát, nespracovala dvakrát.
• Priradenie vášho čísla objednávky k vášmu chatu: kým sa v chate neodošle potvrdenie, najviac osem dní. Potom je v stave vášho chatu až do konca chatu uvedené už len to, že je zaplatené – aby vám asistent nepripomínal dokončenú objednávku.
• Počítanie krokov v chate: záznam o tom, ktoré kroky váš chat dosiahol, do konca chatu; súčty za deň, ktoré nemajú žiadny vzťah k vám, 400 dní (bod 16.9).
• Hlasové správy: na našich serveroch vôbec, v Replicate do vymazania bezprostredne po prevode (bod 16.4).
• Vo WhatsAppe: správy najviac 30 dní, obrázky a videá, ktoré sme nahrali, až 30 dní (bod 16.5).
• V Replicate a OpenAI: vstupy a výstupy požiadavky podľa údajov spoločnosti Replicate jednu hodinu. Čo uchováva OpenAI, je uvedené v bode 16.5.

Ak asistenta požiadate, aby začal odznova, a potvrdíte to, stav vášho chatu okamžite vymažeme. Až do konca chatu – teda do uplynutia 7 dní od nového začiatku – zostáva len názov, ktorý ste v chate pre svoju knihu určili, cez ktorú stránku alebo reklamu ste prišli (bod 16.1), či ste si zrušili pripomienky (bod 16.2), a záznam o tom, ktoré kroky váš chat už dosiahol (bod 16.9) — aby sa ten istý chat po novom začiatku nezapočítal druhýkrát. Platnosť uložených súborov uplynie v lehote uvedenej vyššie.

16.8 Vaše práva

Vaše práva z bodu 12 a právo podať sťažnosť z bodu 13 platia aj tu. Na prístup, opravu alebo vymazanie stačí neformálna správa na support@sundaybooks.eu. Uveďte v nej telefónne číslo, z ktorého ste nám písali. To, čo je uložené vo WhatsAppe vo vašom telefóne, spravujete sami priamo tam.

16.9 Počítanie krokov v chate

Aby sme videli, v ktorom bode sa rozhovory s asistentom zasekávajú, a zlepšili priebeh, počítame, koľko chatov dosiahne určité kroky: začatie chatu, privítanie, poslanie prvých fotiek, dostatok fotiek na knihu, spustenie navrhovania, zostavenie knihy, zobrazenie náhľadu s cestou k objednávke, želanie objednať, odoslanie výberu väzby, otvorenie stránky objednávky, otvorenie platobnej stránky Stripe a zaplatenie. Okrem toho počítame, či si chat želal zmenu alebo začal odznova, či boli fotky jednotlivo vyňaté, či bola kniha zablokovaná alebo jej zostavenie zlyhalo, či asistent pripomenul chýbajúce fotky alebo objednávku a či potom prišla odpoveď, a koľkokrát bola kniha na želanie zostavená nanovo.

Ukladajú sa len súčty za deň — napríklad „12 začatých chatov, 5 zostavených kníh, 2 zaplatené“ —, rozdelené podľa príležitosti stránky, cez ktorú sa chat začal, a podľa toho, či prišiel cez reklamu (bod 16.1). Súčty neobsahujú žiadne telefónne číslo, žiadny identifikátor, žiadne správy ani fotky a neumožňujú vyvodiť závery o konkrétnej osobe. Uchovávame ich 400 dní v databáze Upstash (bod 8.6). Aby sa každý krok započítal za chat len raz, zaznamenávame v stave vášho chatu názvy krokov, ktoré už dosiahol, bez času; tento záznam končí spolu s chatom (bod 16.7). Či sa zaplatilo, počítame podľa objednávky, bez vášho chatu.

Právnym základom je Art. 6 Abs. 1 lit. f DSGVO; naším oprávneným záujmom je spôsob objednávania v chate, ktorý funguje a ktorého slabé miesta poznáme. Nevytvárame z toho profily a obsah vašich správ, fotiek a hlasových správ sa do toho nezahŕňa. Proti počítaniu môžete namietať (Art. 21 DSGVO); stačí neformálna správa (bod 16.8). Námietku potom zaznamenáme v stave vášho chatu a odvtedy sa už nezapočíta žiadny krok vášho chatu, ani zaplatenie objednávky z neho. Záznam končí spolu s chatom; ak nám potom napíšete znova, začne sa nový chat. Skoršie súčty nemožno priradiť nikomu a zostávajú zachované.