Pravila privatnosti
Mi, magic-story.ai GmbH (Prossowitscher Strasse 69/1, 9500 Villach, Austrija – PDV ID ATU64439655), cijenimo tvoju privatnost. Ova politika te informira prema čl. 13 GDPR o obradi tvojih osobnih podataka. Opisuje koje podatke prikupljamo pri korištenju https://story-magic.ai, naručivanju ili kontaktiranju, kako ih koristimo, kako se čuvaju, s kim se mogu dijeliti i koja prava imaš.
1. Prikupljeni osobni podaci
1.1 Podaci koje direktno daješ: Kontakt i račun (ime, e-mail adresa i šifrirana lozinka, ako je postaviš), narudžba (adresa), personalizacija (imena, prilika, tekstovi). Ne unosi osjetljive medicinske podatke. Fotografije: obrađuju ih naši AI sistemi za ilustracije. Plaćanje: obrađuje Stripe; mi primamo samo potvrde. 1.2 Automatski prikupljeni podaci: IP, preglednik, uređaj, posjećene stranice, ponašanje – putem kolačića (v. odjeljak 6). 1.3 Korisnički račun: Nakon što kod nas platiš narudžbu, za tvoju e-mail adresu automatski otvaramo korisnički račun čim prvi put klikneš na dugme u nekom od naših e-mailova o toj narudžbi (npr. u e-mailu „Primili smo tvoju narudžbu“ ili „Tvoj story-doživljaj je gotov – otkrij ga“). Klik potvrđuje da je adresa tvoja; lozinka ti za to nije potrebna. Ako za tu adresu već postoji račun, prijavljujemo te na njega. Na svom računu nalaziš svoje narudžbe i preuzimanja. Pri svakoj prijavi pohranjujemo vrijeme, način prijave, IP adresu i oznaku preglednika (te iz nje izvedene podatke o vrsti uređaja, pregledniku i operativnom sistemu). Ova historija prijava dio je podataka tvog računa; služi zaštiti računa od zloupotrebe i rješavanju problema s prijavom i sigurnošću. 1.4 Podsjetnik na tvoj nacrt knjige (samo uz saglasnost): Uz polje za e-mail adresu preko kojeg ti u asistentu za knjigu šaljemo naslovnicu može se pojaviti kućica „Podsjeti me jednom e-mailom na moju knjigu – uz mali poklon.“ Nikad nije unaprijed označena. Ako je označiš i pošalješ svoju adresu, uz tvoj nacrt knjige pohranjujemo tvoju e-mail adresu, vrijeme tvoje saglasnosti i verziju teksta saglasnosti koji si vidio/la. Otprilike 24 sata nakon toga šaljemo ti jedan jedini e-mail podsjetnik s linkom nazad do tvoje knjige i ličnim kodom za popust – samo ako do tada nisi platio/la taj nacrt i nisi s tom adresom naručio/la nijednu drugu knjigu. Daljnjih podsjetnika nema. Ako promijeniš e-mail adresu svog nacrta, stara adresa ne dobija podsjetnik. Kod za popust izrađujemo pri slanju podsjetnika putem našeg pružaoca platnih usluga Stripe: može se iskoristiti jednom, vrijedi samo za „Premium Pack + tvrdi uvez“ i traje 72 sata. Stripe pritom dobija samo kod, njegov rok važenja i oznaku tvog nacrta knjige – ne i tvoju e-mail adresu. Kod, rok važenja i vrijeme slanja također pohranjujemo uz tvoj nacrt; ako ga platiš dok kod vrijedi, popust se automatski oduzima. Pravni osnov je tvoja saglasnost (čl. 6(1)(a) GDPR-a; za e-mail dodatno § 174 austrijskog Zakona o telekomunikacijama, TKG 2021). Možeš je povući u bilo kojem trenutku s djelovanjem za budućnost: putem linka za odjavu u e-mailu s tvojom naslovnicom i u podsjetniku, tako što prije slanja ukloniš kvačicu i ponovo pošalješ svoju adresu, ili e-mailom nama (odjeljak 12). Te podatke – i kao dokaz tvoje saglasnosti i eventualnog povlačenja (čl. 7(1) GDPR-a) – čuvamo zajedno s tvojim nacrtom knjige i brišemo ih zajedno s nacrtom ili kada zatražiš brisanje.
2. Svrhe obrade
Obrađujemo tvoje podatke isključivo za: upravljanje računom, uključujući korisnički račun koji se automatski otvara nakon narudžbe (odjeljak 1.3), i njegovu zaštitu od zloupotrebe; obradu narudžbi; generiranje personaliziranih knjiga pomoću AI; provjeru sadržaja prema Općim uslovima poslovanja; dostavu proizvoda i preuzimanje e-knjiga; komunikaciju i korisničku podršku; servisne e-mailove; slanje željenog podsjetnika na tvoj nacrt knjige (odjeljak 1.4); poboljšanje usluga; analizu korištenja; zakonske obaveze; prevenciju prijevara.
3. Pravne osnove (GDPR)
Izvršenje ugovora (čl. 6(1)(b)): narudžba, dostava, račun (uključujući automatski otvoreni korisnički račun putem kojeg ti stavljamo na raspolaganje narudžbu i preuzimanja), te obrada učitavanih fotografija, personalizacijskih podataka i izrada knjige – potrebno za izvršenje ugovora. Saglasnost (čl. 6(1)(a)): za marketing, newsletter, marketinške kolačiće i podsjetnik na tvoj nacrt knjige (odjeljak 1.4). Daješ je odvojeno; možeš je povući u bilo kojem trenutku. Zakonska obaveza (čl. 6(1)(c)): poreski i administrativni. Legitimni interes (čl. 6(1)(f)): prevencija prijevara, sigurnost tvog korisničkog računa (historija prijava), provođenje Općih uslova poslovanja, poboljšanje usluga.
4. Dijeljenje s trećim stranama
Ne prodajemo tvoje podatke. Dijelimo samo kad je potrebno. S ovim stranama sklapamo ugovore o obradi podataka (čl. 28 GDPR). Kategorije: Stripe (plaćanja); dostava/štampa; hosting; AI partneri (OpenAI, Google) – obrađuju tvoje fotografije i tekstove za generiranje; analitika (anonimizirano); vlasti kad zakon zahtijeva. Za praćenje grešaka koristimo Sentry (Functional Software, Inc., pohrana podataka u EU): ako na stranici dođe do tehničke greške, Sentry dobija izvještaj s tehničkim podacima (npr. preglednik, uređaj, posjećena stranica, poruka o grešci) kako bismo je mogli ispraviti. Osim toga, Sentry kod malog dijela posjeta stranici mjeri koliko brzo se stranica i njen sadržaj učitavaju (praćenje performansi, s istim tehničkim podacima); adrese tvojih fotografija i slika iz knjige pritom se ne prenose – pravni osnov za oboje je naš legitimni interes za ispravnu stranicu (čl. 6. st. 1. tač. f GDPR-a); snimanje sesija Sentry Session Replay radi samo uz tvoju saglasnost (vidi odjeljak 6). Prijenos izvan EGP-a (posebno SAD): Stripe, OpenAI, Google i drugi pružaoci obrađuju podatke na serverima u SAD-u. Koristimo EU standardne ugovorne klauzule i, gdje dostupno, EU-US Data Privacy Framework. Prijenosi u treće zemlje nose preostale rizike (npr. pristup vlasti) koje minimiziramo ugovornim garancijama.
5. Period čuvanja
Račun: dok je aktivan ili do zahtjeva za brisanje. Narudžbe/računi: min. 7 godina (poreska obaveza). Projektne datoteke (fotografije, e-knjige): maks. 10 sedmica – zatim se brišu. Preuzmi e-knjigu u tom roku. Podsjetnik na nacrt knjige: odjeljak 1.4. Komunikacija: do 2 godine nakon rješavanja.
6. Kolačići i praćenje
Koristimo kolačiće i slične tehnologije (npr. piksele, local storage) za rad stranice, analizu njenog korištenja i – uz tvoju saglasnost – u marketinške svrhe. Kolačići su male tekstualne datoteke koje se pri posjeti pohranjuju na tvoj uređaj. Nužni kolačići: potrebni za rad stranice (navigacija, prijava, pristup narudžbi, tvoja odluka o kolačićima). Statistika (samo uz saglasnost): Google Analytics 4 i Google Tag Manager (Google Ireland Ltd.) mjere preglede stranica, korake u asistentu za knjige, otvaranje tvog korisničkog računa i kupovine pomoću pseudonimne oznake klijenta; nakon plaćanja potvrdu kupovine dodatno šaljemo s našeg servera u Google Analytics zajedno s tom oznakom, tvojim brojem narudžbe i vrijednošću narudžbe – bez imena, e-mail adrese ili fotografija. Microsoft Clarity (Microsoft Ireland Operations Ltd.) snima sesije kao toplotne mape i reprodukcije; unosi teksta, fotografije i stranice knjige su maskirani. Sentry Session Replay (Functional Software, Inc., pohrana podataka u EU) snima uzorak sesija i svaku sesiju u kojoj dođe do tehničke greške (klikovi, promjene stranica, vrijeme učitavanja), kako bismo mogli pratiti greške; svi tekstovi, unosi i slike su pritom maskirani, a adrese tvojih fotografija i slika iz knjige se ne prenose. Marketing (samo uz saglasnost): Meta Pixel (Meta Platforms Ireland Ltd.) i TikTok Pixel (TikTok Technology Ltd.) bilježe posjetu, otvaranje tvog korisničkog računa i kupovinu radi prikazivanja oglasa i mjerenja njihove uspješnosti. Nakon plaćanja potvrdu kupovine dodatno šaljemo s našeg servera Meti putem Meta Conversions API-ja: broj narudžbe, vrijednost narudžbe, oznaku Meta kolačića, IP adresu i oznaku preglednika te e-mail adresu, ime, broj telefona i poštansku adresu u hashiranom (pseudonimiziranom) obliku, kako bi Meta mogla povezati kupovinu s oglasom i optimizovati kampanje; fotografije i podaci o tvom djetetu se nikada ne prenose. Pravni osnov je tvoja saglasnost (čl. 6. st. 1. tač. a GDPR-a). Podaci se mogu prenositi u SAD na osnovu okvira EU-US Data Privacy Framework ili standardnih ugovornih klauzula. Pri prvoj posjeti baner o kolačićima te informiše i traži saglasnost; bez saglasnosti se ne učitavaju statistički ni marketinški servisi. Saglasnost možeš u svakom trenutku, s dejstvom za budućnost, promijeniti ili povući putem „Postavki kolačića“ u podnožju stranice. Anonimno brojimo samo koliko posjetitelja prihvata ili odbija (bez kolačića ili oznake).
7. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere: šifriranje (SSL/TLS), sigurni serveri, upravljanje pristupom. Uprkos primjerenim sigurnosnim mjerama, ne možemo garantovati potpunu sigurnost pri prijenosu putem interneta. U slučaju kršenja s vjerojatno štetnim posljedicama obavijestit ćemo te prema zakonskim obavezama.
8. Tvoja prava (GDPR)
Imaš pravo na: pristup (čl. 15); ispravak (čl. 16); brisanje (čl. 17); ograničenje (čl. 18); prenosivost (čl. 20); prigovor (čl. 21); ne biti predmet automatskog odlučivanja (čl. 22). Ne provodimo isključivo automatizirano odlučivanje s pravnom ili slično značajnom učinkom. Kontaktiraj nas radi ostvarivanja. Odgovaramo u roku mjesec dana. Imaš pravo žalbe nadležnom organu za zaštitu podataka.
9. AI generiranje i slike
Obrada učitavanih slika za personalizaciju knjige provodi se putem naših AI sistema i partnera (npr. OpenAI, Google). Obrada isključivo za izradu naručenog proizvoda. Svi AI pružaoci imaju ugovore o obradi podataka (čl. 28 GDPR). Važno: mi i partneri ne koristimo tvoje fotografije i podatke za treniranje AI modela; AI pružaoci također ne koriste tvoje podatke za treniranje svojih modela. Tvoji podaci koriste se samo za izvršenje narudžbe.
10. Podaci djece
Proizvodi su za djecu, ali ih naručuju odrasli. Ne prikupljamo podatke direktno od djece bez saglasnosti roditelja. Podaci djece (ime, fotografija) obrađuju se samo za personalizaciju, na temelju unosa odraslog kupca. Učitavanjem fotografije i navođenjem imena naručitelj potvrđuje da je staratelj ili je na drugi način ovlašten učitati sliku i navesti podatke djeteta. Ako sumnjaš da imamo podatke djeteta bez potrebne ovlasti, kontaktiraj nas.
11. Izmjene politike
Zadržavamo pravo izmjene. Izmjene se objavljuju na web stranici. Datum zadnje revizije na dnu. Preporučujemo redoviti pregled. Kod značajnih promjena aktivno te obavijestimo.
12. Kontakt
Za pitanja o ovoj politici, obradu podataka ili ostvarivanje prava: info@story-magic.ai ili putem kontakt stranice. Možeš nas kontaktirati i putem WhatsAppa (WhatsApp Ireland Ltd., dio Meta Platforms). WhatsApp pritom obrađuje tvoj broj telefona i metapodatke komunikacije prema vlastitim pravilima privatnosti; korištenje je dobrovoljno, a upit e-mailom je uvijek ravnopravna opcija. Molimo ne šalji nam fotografije svog djeteta putem WhatsAppa – koristi zaštićeni upload u asistentu za knjigu.
Ova politika privatnosti ažurirana je 13. oktobra 2026.