Pravila privatnosti
Mi, magic-story.ai GmbH (Prossowitscher Strasse 69/1, 9500 Villach, Austrija – OIB ATU64439655), cijenimo tvoju privatnost. Ova politika te informira prema čl. 13 GDPR o obradi tvojih osobnih podataka. Opisuje koje podatke prikupljamo pri korištenju https://story-magic.ai, naručivanju ili kontaktiranju, kako ih koristimo, kako se spremaju, s kim se mogu dijeliti i koja prava imaš.
1. Prikupljeni osobni podaci
1.1 Podaci koje izravno daješ: Kontakt i račun, narudžbina (adresa), personalizacija (imena, anlas, tekstovi). Ne unosi osjetljive medicinske podatke. Fotografije: obrađuju ih naša AI sustava za ilustracije. Plaćanje: obrađuje Stripe; mi primamo samo potvrde. 1.2 Automatski prikupljeni podaci: IP, preglednik, uređaj, posjećene stranice, ponašanje – putem kolačića (v. odjeljak 6). 1.3 Korisnički račun: Kad kod nas platiš narudžbu, za tvoju e-mail adresu automatski otvaramo korisnički račun čim prvi put klikneš na gumb u nekom od naših e-mailova o toj narudžbi (npr. u potvrdi narudžbe „Primili smo tvoju narudžbu“ ili u e-mailu „Tvoj story-doživljaj je gotov – otkrij ga“). Klik potvrđuje da je adresa tvoja; lozinka ti za to nije potrebna. Ako za tu adresu već postoji račun, prijavljujemo te u njega. U svom računu pronalaziš svoje narudžbe i preuzimanja. Pri svakoj prijavi pohranjujemo vrijeme i način prijave, IP adresu i oznaku preglednika te iz nje izvedene podatke o vrsti uređaja, pregledniku i operacijskom sustavu. Ta povijest prijava dio je podataka tvojeg računa; služi zaštiti računa od zlouporabe i rješavanju problema s prijavom i sigurnosnih problema. 1.4 Podsjetnik na tvoj nacrt knjige (samo uz privolu): Uz polje za e-mail adresu putem kojeg ti u asistentu za knjigu šaljemo naslovnicu može se pojaviti kućica „Podsjeti me jednom e-mailom na moju knjigu – uz mali poklon.“ Nikad nije unaprijed označena. Ako je označiš i pošalješ svoju adresu, uz tvoj nacrt knjige pohranjujemo tvoju e-mail adresu, vrijeme tvoje privole i verziju teksta privole koji si vidio/la. Otprilike 24 sata nakon toga šaljemo ti jedan jedini e-mail podsjetnik s poveznicom natrag na tvoju knjigu i osobnim kodom za popust – samo ako do tada nisi platio/la taj nacrt i nisi s tom adresom naručio/la nijednu drugu knjigu. Daljnjih podsjetnika nema. Ako promijeniš e-mail adresu svog nacrta, stara adresa ne dobiva podsjetnik. Kod za popust izrađujemo pri slanju podsjetnika putem našeg pružatelja platnih usluga Stripe: može se iskoristiti jednom, vrijedi samo za „Premium Pack + tvrdi uvez“ i traje 72 sata. Stripe pritom dobiva samo kod, njegov rok valjanosti i oznaku tvog nacrta knjige – ne i tvoju e-mail adresu. Kod, rok valjanosti i vrijeme slanja također pohranjujemo uz tvoj nacrt; ako ga platiš dok kod vrijedi, popust se automatski oduzima. Pravna osnova je tvoja privola (čl. 6(1)(a) GDPR-a; za e-mail dodatno § 174 austrijskog Zakona o telekomunikacijama, TKG 2021). Možeš je povući u bilo kojem trenutku s učinkom za budućnost: putem poveznice za odjavu u e-mailu s tvojom naslovnicom i u podsjetniku, tako da prije slanja ukloniš kvačicu i ponovno pošalješ svoju adresu, ili e-mailom nama (odjeljak 12). Te podatke – i kao dokaz tvoje privole i eventualnog povlačenja (čl. 7(1) GDPR-a) – čuvamo zajedno s tvojim nacrtom knjige i brišemo ih zajedno s nacrtom ili kad zatražiš brisanje.
2. Svrhe obrade
Obrađujemo tvoje podatke isključivo za: otvaranje računa i upravljanje njime, uključujući korisnički račun koji automatski otvaramo nakon narudžbe (v. odjeljak 1.3), te njegovu zaštitu od zlouporabe; obradu narudžbi; generiranje personaliziranih knjiga pomoću AI; provjeru sadržaja prema AGB; dostavu proizvoda i preuzimanje e-knjiga; komunikaciju i korisničku podršku; service e-mailove; slanje željenog podsjetnika na tvoj nacrt knjige (v. odjeljak 1.4); poboljšanje usluga; analizu korištenja; zakonske obveze; prevenciju prijevara.
3. Pravne osnove (GDPR)
Izvršenje ugovora (čl. 6(1)(b)): narudžba, dostava, račun (uključujući automatski otvoreni korisnički račun putem kojeg ti stavljamo na raspolaganje tvoju narudžbu i preuzimanja), te obrada učitavanih fotografija, personalizacijskih podataka i izrada knjige – potrebno za izvršenje ugovora. Privola (čl. 6(1)(a)): za marketing, newsletter, marketinške kolačiće i podsjetnik na tvoj nacrt knjige (v. odjeljak 1.4). Daješ je odvojeno; možeš je povući u bilo kojem trenutku. Zakonska obveza (čl. 6(1)(c)): porezni i administrativni. Legitimni interes (čl. 6(1)(f)): prevencija prijevara, sigurnost tvojeg korisničkog računa (povijest prijava), provedba AGB, poboljšanje usluga.
4. Dijeljenje s trećim stranama
Ne prodajemo tvoje podatke. Dijelimo samo kad je potrebno. S ovim stranama sklapamo ugovore o obradi podataka (čl. 28 GDPR). Kategorije: Stripe (plaćanja); dostava/tisak; hosting; AI partneri (OpenAI, Google) – obrađuju tvoje fotografije i tekstove za generiranje; analitika (anonimizirano); vlasti kad zakon zahtijeva. Za praćenje pogrešaka koristimo Sentry (Functional Software, Inc., pohrana podataka u EU-u): ako na stranici dođe do tehničke pogreške, Sentry prima izvješće s tehničkim podacima (npr. preglednik, uređaj, posjećena stranica, poruka o pogrešci) kako bismo je mogli ispraviti. Osim toga, Sentry kod malog dijela posjeta stranici mjeri koliko se brzo stranica i njezin sadržaj učitavaju (praćenje performansi, s istim tehničkim podacima); adrese tvojih fotografija i slika iz knjige pritom se ne prenose – pravna osnova za oboje je naš legitimni interes za ispravnu stranicu (čl. 6. st. 1. t. f GDPR-a); snimanje sesija Sentry Session Replay radi samo uz tvoju privolu (vidi odjeljak 6). Prijenos izvan EGP-a (posebice SAD): Stripe, OpenAI, Google i drugi pružatelji obrađuju podatke na serverima u SAD-u. Koristimo EU standardne ugovorne klauzule i, gdje dostupno, EU-US Data Privacy Framework. Prijenosi u treće zemlje nose preostale rizike (npr. pristup vlasti) koje minimiziramo ugovornim jamstvima.
5. Razdoblje čuvanja
Račun: dok je aktivan ili do zahtjeva za brisanje. Narudžbe/računi: min. 7 godina (porezna obveza). Projektne datoteke (fotografije, e-knjige): max. 10 tjedana – zatim se brišu. Preuzmi e-knjigu u tom roku. Podsjetnik na nacrt knjige: v. odjeljak 1.4. Komunikacija: do 2 godine nakon rješavanja.
6. Kolačići i praćenje
Koristimo kolačiće i slične tehnologije (npr. piksele, local storage) za rad stranice, analizu njezina korištenja i – uz tvoju privolu – u marketinške svrhe. Kolačići su male tekstualne datoteke koje se pri posjetu pohranjuju na tvoj uređaj. Nužni kolačići: potrebni za rad stranice (navigacija, prijava, pristup narudžbi, tvoja odluka o kolačićima). Statistika (samo uz privolu): Google Analytics 4 i Google Tag Manager (Google Ireland Ltd.) mjere preglede stranica, korake u asistentu za knjige, otvaranje tvojeg korisničkog računa i kupnje pomoću pseudonimne oznake klijenta; nakon plaćanja potvrdu kupnje dodatno šaljemo s našeg poslužitelja u Google Analytics zajedno s tom oznakom, tvojim brojem narudžbe i vrijednošću narudžbe – bez imena, e-mail adrese ili fotografija. Microsoft Clarity (Microsoft Ireland Operations Ltd.) snima sesije kao toplinske karte i reprodukcije; unosi teksta, fotografije i stranice knjige su maskirani. Sentry Session Replay (Functional Software, Inc., pohrana podataka u EU-u) snima uzorak sesija i svaku sesiju u kojoj dođe do tehničke pogreške (klikovi, promjene stranica, vremena učitavanja) kako bismo mogli pratiti pogreške; svi tekstovi, unosi i slike pritom su maskirani, a adrese tvojih fotografija i slika iz knjige ne prenose se. Marketing (samo uz privolu): Meta Pixel (Meta Platforms Ireland Ltd.) i TikTok Pixel (TikTok Technology Ltd.) bilježe posjet, otvaranje tvojeg korisničkog računa i kupnju radi prikazivanja oglasa i mjerenja njihove uspješnosti. Nakon plaćanja potvrdu kupnje dodatno šaljemo s našeg poslužitelja Meti putem Meta Conversions API-ja: broj narudžbe, vrijednost narudžbe, oznaku Meta kolačića, IP adresu i oznaku preglednika te e-mail adresu, ime, broj telefona i poštansku adresu u hashiranom (pseudonimiziranom) obliku, kako bi Meta mogla povezati kupnju s oglasom i optimizirati kampanje; fotografije i podaci o tvojem djetetu nikada se ne prenose. Pravna osnova je tvoja privola (čl. 6. st. 1. t. a GDPR-a). Podaci se mogu prenositi u SAD na temelju okvira EU-US Data Privacy Framework ili standardnih ugovornih klauzula. Pri prvom posjetu baner o kolačićima te informira i traži privolu; bez privole se ne učitavaju statistički ni marketinški servisi. Privolu možeš u svakom trenutku, s učinkom za budućnost, promijeniti ili povući putem „Postavki kolačića“ u podnožju stranice. Anonimno brojimo samo koliko posjetitelja prihvaća ili odbija (bez kolačića ili oznake).
7. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere: šifriranje (SSL/TLS), sigurni poslužitelji, upravljanje pristupom. Unatoč primjerenim sigurnosnim mjerama, ne možemo jamčiti potpunu sigurnost pri prijenosu putem interneta. U slučaju kršenja s vjerojatno štetnim posljedicama obavijestit ćemo te prema zakonskim obvezama.
8. Tvoja prava (GDPR)
Imaš pravo na: pristup (čl. 15); ispravak (čl. 16); brisanje (čl. 17); ograničenje (čl. 18); prenosivost (čl. 20); prigovor (čl. 21); ne biti predmet automatskog odlučivanja (čl. 22). Ne provodimo isključivo automatizirano odlučivanje s pravnom ili slično značajnom učinkom. Kontaktiraj nas radi ostvarivanja. Odgovaramo u roku mjesec dana. Imaš pravo prigovora nadležnoj zaštitnoj agenciji.
9. AI generiranje i slike
Obrada učitavanih slika za personalizaciju knjige provodi se putem naših AI sustava i partnera (npr. OpenAI, Google). Obrada isključivo za izradu naručenog proizvoda. Svi AI pružatelji imaju ugovore o obradi podataka (čl. 28 GDPR). Važno: mi i partneri ne koristimo tvoje fotografije i podatke za treniranje AI modela; AI pružatelji također ne koriste tvoje podatke za treniranje svojih modela. Tvoji podaci koriste se samo za izvršenje narudžbe.
10. Podaci djece
Proizvodi su za djecu, ali ih naručuju odrasli. Ne prikupljamo podatke izravno od djece bez privole roditelja. Podaci djece (ime, fotografia) obrađuju se samo za personalizaciju, na temelju unosa odraslog kupca. Učitavanjem fotografije i navođenjem imena naručitelj potvrđuje da je skrbnik ili je na drugi način ovlašten učitati sliku i navesti podatke djeteta. Ako sumnjaš da imamo podatke djeteta bez potrebne ovlasti, kontaktiraj nas.
11. Izmjene politike
Zadržavamo pravo izmjene. Izmjene se objavljuju na Websiteu. Datum zadnje revizije na dnu. Preporučujemo redoviti pregled. Kod značajnih promjena aktivno te obavijestimo.
12. Kontakt
Za pitanja o ovoj politici, obradu podataka ili ostvarivanje prava: info@story-magic.ai ili putem kontakt stranice. Možeš nas kontaktirati i putem WhatsAppa (WhatsApp Ireland Ltd., dio Meta Platforms). WhatsApp pritom obrađuje tvoj broj telefona i metapodatke komunikacije prema vlastitim pravilima privatnosti; korištenje je dobrovoljno, a upit e-poštom uvijek je ravnopravna opcija. Molimo ne šalji nam fotografije svog djeteta putem WhatsAppa – koristi zaštićeni upload u asistentu za knjigu.
Ova politika privatnosti ažurirana je 13. listopada 2026.