Pravila privatnosti
Mi, magic-story.ai GmbH (Prossowitscher Strasse 69/1, 9500 Villach, Austrija – PDV ID ATU64439655), cijenimo tvoju privatnost. Ova politika te informira prema čl. 13 GDPR o obradi tvojih osobnih podataka. Opisuje koje podatke prikupljamo pri korištenju https://story-magic.ai, naručivanju ili kontaktiranju, kako ih koristimo, kako se čuvaju, s kim se mogu dijeliti i koja prava imaš.
1. Prikupljeni osobni podaci
1.1 Podaci koje direktno daješ: Kontakt i račun, narudžba (adresa), personalizacija (imena, prilika, tekstovi). Ne unosi osjetljive medicinske podatke. Fotografije: obrađuju ih naši AI sistemi za ilustracije. Plaćanje: obrađuje Stripe; mi primamo samo potvrde. 1.2 Automatski prikupljeni podaci: IP, preglednik, uređaj, posjećene stranice, ponašanje – putem kolačića (v. odjeljak 6).
2. Svrhe obrade
Obrađujemo tvoje podatke isključivo za: upravljanje računom; obradu narudžbi; generiranje personaliziranih knjiga pomoću AI; provjeru sadržaja prema Općim uslovima poslovanja; dostavu proizvoda i preuzimanje e-knjiga; komunikaciju i korisničku podršku; servisne e-mailove; poboljšanje usluga; analizu korištenja; zakonske obaveze; prevenciju prijevara.
3. Pravne osnove (GDPR)
Izvršenje ugovora (čl. 6(1)(b)): narudžba, dostava, račun, te obrada učitavanih fotografija, personalizacijskih podataka i izrada knjige – potrebno za izvršenje ugovora. Saglasnost (čl. 6(1)(a)): za marketing, newsletter i marketinške kolačiće. Daješ je odvojeno; možeš je povući u bilo kojem trenutku. Zakonska obaveza (čl. 6(1)(c)): poreski i administrativni. Legitimni interes (čl. 6(1)(f)): prevencija prijevara, provođenje Općih uslova poslovanja, poboljšanje usluga.
4. Dijeljenje s trećim stranama
Ne prodajemo tvoje podatke. Dijelimo samo kad je potrebno. S ovim stranama sklapamo ugovore o obradi podataka (čl. 28 GDPR). Kategorije: Stripe (plaćanja); dostava/štampa; hosting; AI partneri (OpenAI, Google) – obrađuju tvoje fotografije i tekstove za generiranje; analitika (anonimizirano); vlasti kad zakon zahtijeva. Prijenos izvan EGP-a (posebno SAD): Stripe, OpenAI, Google i drugi pružaoci obrađuju podatke na serverima u SAD-u. Koristimo EU standardne ugovorne klauzule i, gdje dostupno, EU-US Data Privacy Framework. Prijenosi u treće zemlje nose preostale rizike (npr. pristup vlasti) koje minimiziramo ugovornim garancijama.
5. Period čuvanja
Račun: dok je aktivan ili do zahtjeva za brisanje. Narudžbe/računi: min. 7 godina (poreska obaveza). Projektne datoteke (fotografije, e-knjige): maks. 10 sedmica – zatim se brišu. Preuzmi e-knjigu u tom roku. Komunikacija: do 2 godine nakon rješavanja.
6. Kolačići i praćenje
Koristimo kolačiće i slične tehnologije. Funkcionalni: potrebni za rad stranice. Analitički: analiza korištenja (anonimizirano). Marketing: samo uz saglasnost. Pri prvoj posjeti tražimo saglasnost za ne-nužne kolačiće. Možeš promijeniti postavke u bilo kojem trenutku.
7. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere: šifriranje (SSL/TLS), sigurni serveri, upravljanje pristupom. Uprkos primjerenim sigurnosnim mjerama, ne možemo garantovati potpunu sigurnost pri prijenosu putem interneta. U slučaju kršenja s vjerojatno štetnim posljedicama obavijestit ćemo te prema zakonskim obavezama.
8. Tvoja prava (GDPR)
Imaš pravo na: pristup (čl. 15); ispravak (čl. 16); brisanje (čl. 17); ograničenje (čl. 18); prenosivost (čl. 20); prigovor (čl. 21); ne biti predmet automatskog odlučivanja (čl. 22). Ne provodimo isključivo automatizirano odlučivanje s pravnom ili slično značajnom učinkom. Kontaktiraj nas radi ostvarivanja. Odgovaramo u roku mjesec dana. Imaš pravo žalbe nadležnom organu za zaštitu podataka.
9. AI generiranje i slike
Obrada učitavanih slika za personalizaciju knjige provodi se putem naših AI sistema i partnera (npr. OpenAI, Google). Obrada isključivo za izradu naručenog proizvoda. Svi AI pružaoci imaju ugovore o obradi podataka (čl. 28 GDPR). Važno: mi i partneri ne koristimo tvoje fotografije i podatke za treniranje AI modela; AI pružaoci također ne koriste tvoje podatke za treniranje svojih modela. Tvoji podaci koriste se samo za izvršenje narudžbe.
10. Podaci djece
Proizvodi su za djecu, ali ih naručuju odrasli. Ne prikupljamo podatke direktno od djece bez saglasnosti roditelja. Podaci djece (ime, fotografija) obrađuju se samo za personalizaciju, na temelju unosa odraslog kupca. Učitavanjem fotografije i navođenjem imena naručitelj potvrđuje da je staratelj ili je na drugi način ovlašten učitati sliku i navesti podatke djeteta. Ako sumnjaš da imamo podatke djeteta bez potrebne ovlasti, kontaktiraj nas.
11. Izmjene politike
Zadržavamo pravo izmjene. Izmjene se objavljuju na web stranici. Datum zadnje revizije na dnu. Preporučujemo redoviti pregled. Kod značajnih promjena aktivno te obavijestimo.
12. Kontakt
Za pitanja o ovoj politici, obradu podataka ili ostvarivanje prava: info@story-magic.ai ili putem kontakt stranice.
Ova politika privatnosti ažurirana je 18. februara 2026.