Pravila privatnosti
Mi, Story-Magic (Primjer ulica 1, 1234 Primjer grad, Austrija), cijenimo tvoju privatnost. Ova politika te informira prema čl. 13 GDPR o obradi tvojih osobnih podataka. Opisuje koje podatke prikupljamo pri korištenju https://story-magic.ai, naručivanju ili kontaktiranju, kako ih koristimo, kako se spremaju, s kim se mogu dijeliti i koja prava imaš.
1. Prikupljeni osobni podaci
1.1 Podaci koje izravno daješ: Kontakt i račun, narudžbina (adresa), personalizacija (imena, anlas, tekstovi). Ne unosi osjetljive medicinske podatke. Fotografije: obrađuju ih naša AI sustava za ilustracije. Plaćanje: obrađuje Stripe; mi primamo samo potvrde. 1.2 Automatski prikupljeni podaci: IP, preglednik, uređaj, posjećene stranice, ponašanje – putem kolačića (v. odjeljak 6).
2. Svrhe obrade
Obrađujemo tvoje podatke isključivo za: upravljanje računom; obradu narudžbi; generiranje personaliziranih knjiga pomoću AI; provjeru sadržaja prema AGB; dostavu proizvoda i preuzimanje e-knjiga; komunikaciju i korisničku podršku; service e-mailove; poboljšanje usluga; analizu korištenja; zakonske obveze; prevenciju prijevara.
3. Pravne osnove (GDPR)
Izvršenje ugovora (čl. 6(1)(b)): narudžba, dostava, račun, te obrada učitavanih fotografija, personalizacijskih podataka i izrada knjige – potrebno za izvršenje ugovora. Privola (čl. 6(1)(a)): za marketing, newsletter i marketinške kolačiće. Daješ je odvojeno; možeš je povući u bilo kojem trenutku. Zakonska obveza (čl. 6(1)(c)): porezni i administrativni. Legitimni interes (čl. 6(1)(f)): prevencija prijevara, provedba AGB, poboljšanje usluga.
4. Dijeljenje s trećim stranama
Ne prodajemo tvoje podatke. Dijelimo samo kad je potrebno. S ovim stranama sklapamo ugovore o obradi podataka (čl. 28 GDPR). Kategorije: Stripe (plaćanja); dostava/tisak; hosting; AI partneri (OpenAI, Google) – obrađuju tvoje fotografije i tekstove za generiranje; analitika (anonimizirano); vlasti kad zakon zahtijeva. Prijenos izvan EGP-a (posebice SAD): Stripe, OpenAI, Google i drugi pružatelji obrađuju podatke na serverima u SAD-u. Koristimo EU standardne ugovorne klauzule i, gdje dostupno, EU-US Data Privacy Framework. Prijenosi u treće zemlje nose preostale rizike (npr. pristup vlasti) koje minimiziramo ugovornim jamstvima.
5. Razdoblje čuvanja
Račun: dok je aktivan ili do zahtjeva za brisanje. Narudžbe/računi: min. 7 godina (porezna obveza). Projektne datoteke (fotografije, e-knjige): max. 10 tjedana – zatim se brišu. Preuzmi e-knjigu u tom roku. Komunikacija: do 2 godine nakon rješavanja.
6. Kolačići i praćenje
Koristimo kolačiće i slične tehnologije. Funkcionalni: potrebni za rad stranice. Analitički: analiza korištenja (anonimizirano). Marketing: samo uz privolu. Pri prvom posjetu tražimo privolu za ne-nužne kolačiće. Možeš promijeniti postavke u bilo kojem trenutku.
7. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere: šifriranje (SSL/TLS), sigurni poslužitelji, upravljanje pristupom. Unatoč primjerenim sigurnosnim mjerama, ne možemo jamčiti potpunu sigurnost pri prijenosu putem interneta. U slučaju kršenja s vjerojatno štetnim posljedicama obavijestit ćemo te prema zakonskim obvezama.
8. Tvoja prava (GDPR)
Imaš pravo na: pristup (čl. 15); ispravak (čl. 16); brisanje (čl. 17); ograničenje (čl. 18); prenosivost (čl. 20); prigovor (čl. 21); ne biti predmet automatskog odlučivanja (čl. 22). Ne provodimo isključivo automatizirano odlučivanje s pravnom ili slično značajnom učinkom. Kontaktiraj nas radi ostvarivanja. Odgovaramo u roku mjesec dana. Imaš pravo prigovora nadležnoj zaštitnoj agenciji.
9. AI generiranje i slike
Obrada učitavanih slika za personalizaciju knjige provodi se putem naših AI sustava i partnera (npr. OpenAI, Google). Obrada isključivo za izradu naručenog proizvoda. Svi AI pružatelji imaju ugovore o obradi podataka (čl. 28 GDPR). Važno: mi i partneri ne koristimo tvoje fotografije i podatke za treniranje AI modela; AI pružatelji također ne koriste tvoje podatke za treniranje svojih modela. Tvoji podaci koriste se samo za izvršenje narudžbe.
10. Podaci djece
Proizvodi su za djecu, ali ih naručuju odrasli. Ne prikupljamo podatke izravno od djece bez privole roditelja. Podaci djece (ime, fotografia) obrađuju se samo za personalizaciju, na temelju unosa odraslog kupca. Učitavanjem fotografije i navođenjem imena naručitelj potvrđuje da je skrbnik ili je na drugi način ovlašten učitati sliku i navesti podatke djeteta. Ako sumnjaš da imamo podatke djeteta bez potrebne ovlasti, kontaktiraj nas.
11. Izmjene politike
Zadržavamo pravo izmjene. Izmjene se objavljuju na Websiteu. Datum zadnje revizije na dnu. Preporučujemo redoviti pregled. Kod značajnih promjena aktivno te obavijestimo.
12. Kontakt
Za pitanja o ovoj politici, obradu podataka ili ostvarivanje prava: support@story-magic.ai ili putem kontakt stranice.
Ova politika privatnosti ažurirana je 18. veljače 2026.