Политика за защита на личните данни

Грижим се за неприкосновеността на личния живот — и особено за защитата на децата. Този документ обяснява какви лични данни обработваме, защо, за какъв срок и какви права имате.

1. Администратор на личните данни

Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 (наричан по-нататък „GDPR") и на Закон № 110/2019 Сб. е:

• Име: Lukáš Kantor, физическо лице, което осъществява стопанска дейност съгласно чешкия Закон за занаятчийската дейност (živnostenský zákon)
• Чешки идентификационен номер IČO: 03177009, седалище: Milíkov 244, 739 81 Milíkov
• Имейл за контакт по въпроси на защитата на данните: kontakti@geroyatnaknigata.bg

2. Какви данни обработваме

• Идентификационни данни и данни за контакт: име, имейл, евентуално телефон и адрес за доставка.
• Данни за профила: имейл и защитена (хеширана) парола.
• Съдържание на поръчката и на книгата: име на детето, посвещение по избор, избрана история, текстове.
• Снимки на героите: портретни снимки, качени с цел да бъдат създадени илюстрованите герои. Книгата може да има до пет героя, затова освен снимка на детето може да става дума и за снимки на братя и сестри, приятели, родители или баба и дядо, тоест и на пълнолетни лица. Това са лични данни, а при децата им обръщаме специално внимание (вж. чл. 4).
• Снимка, качена към подаръчната добавка: собствена снимка, която купувачът по избор поставя в подаръчната картичка вместо илюстрация и която се отпечатва (вж. чл. 4).
• Съдържание на отзива: оценка, текст на отзива, име, което се показва към отзива, и по избор приложена снимка или видео (вж. чл. 12).
• Платежни данни: при плащане с карта те се обработват от платежния оператор, а ние съхраняваме само информация за състоянието на плащането и неговия идентификатор. При плащане по банков път сами водим покана за плащане (референтен номер, сума, номер на нашата сметка, имейл за изпращане на данните и падеж) и извлечението от банката за постъпилото плащане; то съдържа и означението на платеца — обикновено име, евентуално номер на сметка — така, както ни го съобщи банката.
• Интерес към стартиране в дадена държава: имейл адресът, който въведете във формуляра на страницата за държава, в която тепърва подготвяме услугата, заедно с информацията дали сте го потвърдили с кликване в имейла за потвърждение. Докато не потвърдите адреса, не Ви изпращаме нищо на него.
• Данни за участие в кампанията за приятели: имейл адресът от поръчката, под който възниква кодът за споделяне, броят на препоръчаните покупки и издадените награди (вж. чл. 5a).
• Данни на партньорите в партньорската програма: при кандидатите и партньорите допълнително име или търговска фирма, регистрационен номер на предприемача (ЕИК или местен аналог), ДДС номер, адрес за фактуриране, описание на промоционалния канал, номер на банкова сметка и преглед на комисионите и издадените фактури.
• Технически данни: IP адрес, бисквитки и логове, необходими за работата и сигурността.

3. Цели и правни основания за обработването

• Изпълнение на договор (чл. 6, параграф 1, буква б) от GDPR) — създаване и доставка на книгата, водене на профила, обработване на поръчката и на рекламациите; при плащане по банков път също издаване на покана за плащане и съотнасяне на постъпилото плащане към поръчката (без това не бихме знаели какво е платено); при партньорите разглеждане на заявлението, отчитане на препоръките и комисионите и тяхното изплащане съгласно условията на партньорската програма.
• Изпълнение на правни задължения (буква в) — счетоводство и данъчни документи.
• Съгласие (буква а) — обработване на качените снимки на героите и на снимката, поставена в подаръчната добавка (вж. чл. 4); публикуване на отзива заедно с името и приложената снимка или видео на нашия уебсайт и в нашите профили в социалните мрежи (вж. чл. 12); изпращане на бюлетин и персонализирани оферти въз основа на изведени данни за семейството и историята на покупките (вж. чл. 5); изпращане на известие за стартиране на услугата в държава, към която сте проявили интерес във формуляра на страницата за подготвяна държава (потвърдено с кликване в имейла за потвърждение); аналитични и маркетингови бисквитки, включително измерване на ефективността на рекламата (вж. чл. 10). Съгласието може да бъде оттеглено по всяко време.
• Легитимен интерес (буква е) — сигурност на уебсайта, предотвратяване на злоупотреби и измерване на посещаемостта без бисквитки: и без Вашето съгласие установяваме обобщения брой прегледи на страниците, без да запазваме каквото и да било във Вашето устройство или да четем от него и без да можем да Ви разпознаем при следващо посещение (подробно в чл. 10).

4. Качени снимки и съгласие на изобразените лица

Услугата не е предназначена за лица под 18 години. Профил създава и поръчка подава винаги пълнолетно лице (чл. 1 от общите условия); затова данните за децата — име, снимка и текст на посвещението — обработваме изключително от техните законни представители, евентуално от лица, които имат тяхното съгласие. Не събираме съзнателно лични данни директно от дете; ако установим, че такива данни са стигнали до нас по този начин, ще ги изтрием.

Снимките използваме изключително за създаване на илюстрованите герои за поръчаната книга, евентуално за отпечатване на поръчаната подаръчна добавка. Книгата може да има до пет героя и снимка може да бъде качена към всеки от тях — тоест не става дума непременно само за детето, а и за братя и сестри, приятели, родители или баба и дядо. Освен това в подаръчната картичка можете вместо илюстрация да поставите собствена снимка, която после се отпечатва върху поръчаната добавка.

С качването на снимката потвърждавате, че сте законен представител на изобразеното дете или че имате съгласието на неговия законен представител, а ако става дума за пълнолетно лице — че имате съгласието на това лице. Същевременно давате съгласие за обработването на снимката за посочената цел.

Снимката не служи за профилиране, за разпознаване на лица в различни услуги, нито за обучение на модели на изкуствен интелект и не я споделяме с трети страни извън обработващите, необходими за създаването на книгата (вж. чл. 6). Съхраняваме я сигурно за срока на съществуване на Вашия профил, за да можете по всяко време да редактирате книгата си или да я продължите с ново издание (вж. чл. 8). Изтриване на данните си, включително на снимките, можете да поискате по всяко време на имейла за контакт; съгласието също може да бъде оттеглено по всяко време, като оттеглянето не засяга законосъобразността на обработването преди оттеглянето.

5. Персонализация и профилиране за маркетингови цели

От текста на посвещението и от историята на поръчките извеждаме кой е купил книгата и в какво отношение е с детето (например родител, баба или дядо), за да можем да Ви изпратим персонализирана оферта (обикновено оферта за втора книга). Това е профилиране по смисъла на чл. 4, точка 4 от GDPR — то обаче няма спрямо Вас никакви правни или други значими последици, става дума само за съобразяване на съдържанието на маркетинговия имейл. Това обработване се извършва само с Вашето маркетингово съгласие (вж. чл. 3 и чл. 10) и имате право по всяко време да направите възражение срещу него съгласно чл. 21 от GDPR (вж. правата в чл. 9) — съгласието можете да оттеглите по всяко време на имейла за контакт или чрез връзката за отписване в имейла и повече няма да получавате персонализирани оферти.

5a. Кампания за приятели

За всеки, който плати поръчка при нас, възниква код за споделяне за кампанията за приятели. Кодът се обвързва с имейл адреса на поръчката, за да го получи и купувач без потребителски профил; към адреса водим броя на препоръчаните покупки, срока, през който кодът активно носи награди, и издадените наградни купони. Правното основание е изпълнението на задължение от публичното обещание, с което кампанията е обявена (чл. 6, параграф 1, буква б) от GDPR).

Ако при нас дойде нов клиент чрез чужд код, при препоръката запазваме неговия имейл (евентуално профил) — това пречи един и същ човек да бъде отчитан и награждаван многократно. На препоръчващия не се показва самоличността на препоръчания; той вижда само броя и напредъка към наградата.

Данните от участието в кампанията съхраняваме за срока на съществуване на профила, при купувач без профил — за срока, през който кодът или издадената награда може да са валидни, и след това за срока, изискван от правните разпоредби за документите. Ако не желаете да участвате в кампанията, пишете ни — ще обезсилим кода.

6. Получатели и обработващи лица

За предоставянето на услугата използваме проверени обработващи лица, които обработват данните въз основа на договор и само по наши указания:

• Доставчик на платежен оператор — обработване на плащанията с карта; данните за платежната карта изобщо не достигат до нас.
• Нашата банка — при плащане по банков път извършва платежните операции. Не става дума за наше обработващо лице: банката е самостоятелен администратор и обработва данните съгласно Закон № 370/2017 Сб. за платежните услуги и съгласно собствените си правила. От банковото извлечение до нас достига информация за постъпилата сума, референтния номер и означението на платеца (вж. чл. 2).
• Доставчик на облачно хранилище — сигурно съхранение на файловете (снимки, илюстрации, PDF) с местоположение на данните в ЕС.
• Доставчик за изпращане на транзакционни имейли.
• Доставчици на AI технологии за генериране на текст и илюстрации и за озвучаване на аудиокнигата — обработване на визуални и текстови входни данни за създаването на книгата; при поръчка на аудиокнига на доставчика на гласов синтез се предава и текстът на книгата, включително името на детето. Използваме изключително платените режими на тези услуги, в които доставчиците не използват Вашите входни данни (включително снимките) за обучение на своите модели. Някои от тях може да работят и извън ЕС/ЕИП (вж. чл. 7).
• Рекламни и аналитични платформи — Google (Analytics 4, Google Ads), Microsoft (Clarity), Meta Platforms (Pixel и Conversions API) и Seznam.cz (Sklik). Данни, позволяващи разпознаването на посетител, им се предават само при дадено съответно съгласие за бисквитки. Без съгласие Google получава само анонимна информация за прегледа на страницата без какъвто и да било идентификатор (вж. чл. 10); на останалите платформи в такъв случай не се изпраща нищо.
• Доставчик на хостинг; при поръчки на печатна книга освен това партньор за печат и упълномощен от него превозвач.

7. Предаване извън ЕС/ЕИП

Някои обработващи лица може да обработват данните и извън ЕС/ЕИП (по-специално в САЩ). В такъв случай предаването е обезпечено с подходящи гаранции съгласно GDPR — стандартни договорни клаузи на Европейската комисия, евентуално участие на получателя в рамката EU–US Data Privacy Framework.

8. Срок на съхранение

• Качени снимки на героите и снимка, поставена в подаръчната добавка: за срока на съществуване на профила (за да можете по всяко време да редактирате книгата или да я продължите), евентуално до изпълнението на искане за изтриване.
• Данни за поръчката и счетоводни документи: за срока, определен от правните разпоредби (обикновено до 10 години при данъчните документи).
• Данни за профила и създадените книги: за срока на съществуване на профила, евентуално до подаване на искане за изтриване.
• Незавършена книга без приключена поръчка при посетител без профил: 6 месеца от последната редакция. След това я изтриваме автоматично и безвъзвратно заедно с качените снимки. Ако желаете да запазите незавършената книга за по-дълго, създайте си профил — тогава тя се съхранява за срока на неговото съществуване.
• Данни за участие в кампанията за приятели: за срока на съществуване на профила; при купувач без профил — за срока, през който кодът за споделяне или издадената награда може да са валидни, а след това само в обхвата, изискван от правните разпоредби за документите.
• Данни на партньорите: за срока на участие в партньорската програма; данните за фактуриране и плащане върху данъчните документи след това за срока, определен от правните разпоредби (обикновено до 10 години). Данните от неприето заявление съхраняваме за срока на съществуване на профила на кандидата, евентуално до изпълнението на искане за изтриване.
• Отзиви: публикувания отзив, включително името и приложената снимка или видео, показваме до оттегляне на съгласието. След оттеглянето спираме публикуването му, изтриваме приложената снимка или видео и изтриваме и публикацията, която сме направили от отзива в нашите профили в социалните мрежи. Записът за това, че вече е бил създаден отзив за книгата, запазваме и след това — той пречи на повторно получаване на награда за отзив.
• Бюлетин: до оттегляне на съгласието.
• Интерес към стартиране в дадена държава: до оттегляне на съгласието, но най-дълго до една година от стартирането на услугата в съответната държава. Непотвърден адрес изтриваме най-късно до една година от въвеждането му.
• Аналитични и маркетингови данни: в Google Analytics 4 съхраняваме данните за потребителите 14 месеца. Записите на поведението на страницата в Microsoft Clarity се съхраняват 30 дни от създаването им (при маркираните и случайно подбраните записи — до 9 месеца), обобщените статистики — по-дълго. При рекламните платформи сроковете се определят от техните собствени условия. Вашия избор на бисквитки съхраняваме в браузъра до неговото оттегляне.

9. Вашите права

По отношение на своите лични данни имате право:

• на достъп до данните и на копие от тях,
• на поправяне на неточни данни,
• на изтриване („право да бъдеш забравен"),
• на ограничаване на обработването,
• на преносимост на данните,
• да направите възражение срещу обработване въз основа на легитимен интерес, включително срещу профилиране за целите на директния маркетинг (вж. чл. 5) — след направено възражение спираме да обработваме данните Ви за тази цел,
• да оттеглите дадено съгласие по всяко време.

Правата си упражнявате на имейла за контакт. Имате също право да подадете жалба до Службата за защита на личните данни (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

10. Бисквитки и инструменти за измерване

Бисквитките разделяме в три категории. Необходимите работят винаги, защото без тях уебсайтът не функционира. Аналитичните и маркетинговите бисквитки запазваме едва след Вашето съгласие, дадено в лентата за бисквитки. Без съгласие не се запазва, нито се прочита никаква аналитична или маркетингова бисквитка, а скриптовете на Microsoft Clarity, Meta Pixel и Sklik изобщо не се зареждат.

Единственото изключение е измерването на посещаемостта без бисквитки, описано по-долу: измервателният код на Google се зарежда и без съгласие, но изпраща само анонимна информация за прегледа на страницата. При това не запазва нищо във Вашето устройство, нито чете от него, не Ви присвоява никакъв идентификатор и при следващото посещение не Ви разпознава. Тъй като не става дума за запазване на данни в крайното устройство, нито за достъп до тях, такова измерване не изисква съгласие съгласно § 89, алинея 3 от Закон № 127/2005 Сб. за електронните съобщения; съгласно GDPR го извършваме въз основа на легитимен интерес (чл. 6, параграф 1, буква е) да знаем колко хора посещават уебсайта и кои страници разглеждат. Срещу това обработване можете по всяко време да направите възражение (вж. чл. 9).

• Необходими — вход и поддържане на сесията, незавършена книга, отчитане на препоръките в рамките на партньорската програма, защита на формулярите срещу злоупотреба (Cloudflare Turnstile), запазване на Вашия избор на бисквитки и запис на това от коя страница и евентуално от коя кампания сте дошли на уебсайта (бисквитки `attr_first`, `attr_last`) — използваме го, за да преценим откъде си струва да рекламираме уебсайта, а не за да Ви проследяваме в други сайтове. Правно основание: легитимен интерес от работата и сигурността на уебсайта и от оценката на ефективността на рекламата.
• Аналитични — Google Analytics 4 и Microsoft Clarity. Служат за статистика на посещаемостта и за разбиране кои части от уебсайта са разбираеми. При Google Analytics измерването се извършва с анонимизиране на IP адреса. Microsoft Clarity освен това прави запис на движението по страницата (движение на мишката, кликвания, превъртане, промени в размера на прозореца) и от него съставя така наречените топлинни карти. Това не е заснемане на екрана, нито на камера: записът е реконструкция на страницата в браузъра и е настроен в режим на маскиране на целия текст и на изображенията, така че в него не попадат името на детето, снимките, текстът на посвещението, нито каквото и да било, което попълвате във формуляр. Бисквитките `_clck` и `_clsk` служат за разпознаване, че отделните прегледи на страници принадлежат към едно посещение. Без аналитично съгласие скриптът на Clarity изобщо не се зарежда, а Google Analytics не запазва никаква бисквитка — измерва само анонимно и без бисквитки, както е описано по-горе и по-долу.
• Маркетингови — Google Ads, Meta Pixel (Facebook, Instagram) и Sklik (Seznam.cz). Служат за оценка на ефективността на рекламата (колко поръчки са дошли от коя кампания) и за показване на по-подходяща реклама, включително за повторно достигане до посетители, които не са завършили поръчката си.

При инструментите на Google използваме режима Consent Mode v2 в така наречения разширен вариант. Докато не дадете съгласие, всички категории на съгласието са настроени на „denied": Google не може да запази, нито да прочете каквато и да било бисквитка, не може да използва данните за реклама, нито за персонализация, а от изпращаните данни се премахват идентификаторите за кликване върху реклама. Остава само анонимна информация за прегледа на страницата (адрес на страницата, откъде сте дошли, приблизително местоположение на ниво държава или регион, изведено от IP адреса, тип устройство и браузър), от която Google оценява общата посещаемост. Такава информация не Ви идентифицира и не може да бъде свързана с Вашата личност, нито с предишно посещение. Ако дадете съгласие, измерването се превключва към обичайния режим с бисквитки.

Във връзка с рекламата обработваме също параметрите на кампаниите (UTM параметри и идентификаторите за кликване gclid / fbclid), които запазваме към поръчката, за да знаем от кой източник е дошла. След заплащане на поръчката предаваме на компанията Meta също информация за покупката (стойност на поръчката и имейл под формата на необратим отпечатък — хеш), за да може конверсията да бъде отнесена към правилната реклама. И това обработване се извършва само при дадено маркетингово съгласие.

Съгласието е доброволно и неговото неполучаване няма никакво влияние върху възможността да поръчате книга. Своя избор можете да промените по всяко време чрез връзката „Настройки на бисквитките" във футъра на уебсайта, евентуално да управлявате бисквитките директно в настройките на браузъра. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето.

11. Сигурност

Прилагаме подходящи технически и организационни мерки — шифрован пренос (HTTPS), съхранение на паролите под формата на сигурен отпечатък, управление на достъпа и частно предоставяне на файловете чрез прокси. Никоя мярка обаче не гарантира абсолютна сигурност.

12. Отзиви

След доставката на книгата можем да Ви предложим възможността да напишете отзив. Отзивът е доброволен и го обработваме въз основа на Вашето съгласие (чл. 6, параграф 1, буква а) от GDPR), което давате директно във формуляра преди изпращането.

• Цел: публикуване на референция, за да имат другите родители по какво да се ориентират.
• Обхват: оценка, текст на отзива, име, което въвеждате към отзива, и по избор приложена снимка или видео. Името и приложеният файл се показват публично — файлът е достъпен за всеки, който знае неговия адрес, дори без вход в профил. Затова качвайте само това, което искате да бъде публично, и преценете това особено внимателно при снимки и видеа на деца.
• Къде публикуваме отзива: на нашия уебсайт и в нашите профили в социалните мрежи (Facebook, Instagram, YouTube, TikTok). Текстът на съгласието, което сте отметнали във формуляра, запазваме към отзива — при по-старите отзиви, които не се отнасяха до социалните мрежи, публикуването остава ограничено само до уебсайта.
• Получатели: обществеността (посетителите на уебсайта и на профилите в социалните мрежи), операторите на тези мрежи като самостоятелни администратори (Meta Platforms Ireland, Google Ireland за YouTube, TikTok Technology Limited) и доставчикът на облачно хранилище (вж. чл. 6). С публикуването в мрежата съдържанието излиза извън нашия контрол — посетител може да го изтегли или да го сподели нататък и такива копия вече не можем да изтрием.
• Публикуване: проверяваме отзива преди публикуване и не сме длъжни да го публикуваме.
• Снимки и видеа на други лица: ако на приложения файл е друг човек, за разпространяването на неговия образ ни е необходимо неговото разрешение (§ 84 и § 85 от чешкия Граждански кодекс), а при дете — разрешението на законния представител; това ни потвърждавате с отметката във формуляра. Разрешението може съгласно § 87 от Гражданския кодекс да бъде оттеглено по всяко време.
• Оттегляне на съгласието: съгласието можете да оттеглите по всяко време на имейла за контакт — ще спрем да показваме отзива, ще изтрием приложената снимка или видео и ще свалим и публикацията, направена в социалните мрежи. Оттеглянето не засяга законосъобразността на обработването преди оттеглянето. Подробности за срока на съхранение има в чл. 8.

13. Промени в политиката

Можем да актуализираме тази политика. За съществените промени ще информираме на уебсайта, евентуално по имейл. Актуалният текст е винаги достъпен на тази страница.