Pravila privatnosti
Mi, magic-story.ai GmbH (Prossowitscher Strasse 69/1, 9500 Villach, Austrija – PDV ATU64439655), poštujemo vašu privatnost. Ova politika vas informiše prema čl. 13 GDPR o obradi vaših ličnih podataka. Opisuje koje podatke prikupljamo pri korišćenju https://story-magic.ai, naručivanju ili kontaktiranju, kako ih koristimo, kako se čuvaju, sa kim se mogu deliti i koja prava imate.
1. Prikupljeni lični podaci
1.1 Podaci koje direktno dajete: Kontakt i nalog, narudžbina (adresa), personalizacija (imena, prilika, tekstovi). Ne unosite osetljive medicinske podatke. Fotografije: obrađuju ih naši AI sistemi za ilustracije. Plaćanje: obrađuje Stripe; mi primamo samo potvrde. 1.2 Automatski prikupljeni podaci: IP, pregledač, uređaj, posećene stranice, ponašanje – putem kolačića (v. odeljak 6). 1.3 Korisnički nalog: Ako ste kod nas platili narudžbinu, za vašu e-mail adresu automatski otvaramo korisnički nalog čim prvi put kliknete na dugme u nekom od naših e-mailova o toj narudžbini (npr. u e-mailovima „Primili smo vašu porudžbinu“ ili „Vaš story-doživljaj je gotov – otkrijte ga“). Klik potvrđuje da je adresa vaša; lozinka vam za to nije potrebna. Ako za tu adresu već postoji nalog, prijavljujemo vas na njega. Na nalogu nalazite svoje narudžbine i preuzimanja. Pri svakoj prijavi čuvamo vreme, način prijave, IP adresu i oznaku pregledača, kao i iz nje izvedene podatke o tipu uređaja, pregledaču i operativnom sistemu. Ova istorija prijava deo je podataka vašeg naloga; služi zaštiti vašeg naloga od zloupotrebe i rešavanju problema sa prijavom i bezbednošću. 1.4 Podsetnik na vaš nacrt knjige (samo uz privolu): Uz polje za e-mail adresu preko kog vam u asistentu za knjigu šaljemo naslovnicu može se pojaviti kvadratić „Podseti me jednom e-mailom na moju knjigu – uz mali poklon.“ Nikada nije unapred označen. Ako ga označite i pošaljete svoju adresu, uz vaš nacrt knjige čuvamo vašu e-mail adresu, vreme vaše privole i verziju teksta privole koji ste videli. Otprilike 24 sata nakon toga šaljemo vam jedan jedini e-mail podsetnik sa linkom nazad do vaše knjige i ličnim kodom za popust – samo ako do tada niste platili taj nacrt i niste sa tom adresom naručili nijednu drugu knjigu. Daljih podsetnika nema. Ako promenite e-mail adresu svog nacrta, stara adresa ne dobija podsetnik. Kod za popust pravimo pri slanju podsetnika preko našeg pružaoca platnih usluga Stripe: može se iskoristiti jednom, važi samo za „Premium Pack + tvrdi povez“ i traje 72 sata. Stripe pri tome dobija samo kod, njegov rok važenja i oznaku vašeg nacrta knjige – ne i vašu e-mail adresu. Kod, rok važenja i vreme slanja takođe čuvamo uz vaš nacrt; ako ga platite dok kod važi, popust se automatski oduzima. Pravni osnov je vaša privola (čl. 6(1)(a) GDPR-a; za e-mail dodatno § 174 austrijskog Zakona o telekomunikacijama, TKG 2021). Možete je povući u bilo kom trenutku sa dejstvom za ubuduće: preko linka za odjavu u e-mailu sa vašom naslovnicom i u podsetniku, tako što pre slanja uklonite kvačicu i ponovo pošaljete svoju adresu, ili e-mailom nama (odeljak 12). Te podatke – i kao dokaz vaše privole i eventualnog povlačenja (čl. 7(1) GDPR-a) – čuvamo zajedno sa vašim nacrtom knjige i brišemo ih zajedno sa nacrtom ili kada zatražite brisanje.
2. Svrhe obrade
Obrađujemo vaše podatke isključivo za: upravljanje nalogom, uključujući korisnički nalog koji automatski otvaramo nakon narudžbine (v. odeljak 1.3), i njegovu zaštitu od zloupotrebe; obradu narudžbina; generisanje personalizovanih knjiga pomoću AI; proveru sadržaja prema uslovima; isporuku proizvoda i preuzimanje e-knjiga; komunikaciju i korisničku podršku; servisne e-mailove; slanje željenog podsetnika na vaš nacrt knjige (v. odeljak 1.4); poboljšanje usluga; analizu korišćenja; zakonske obaveze; prevenciju prevara.
3. Pravne osnove (GDPR)
Izvršenje ugovora (čl. 6(1)(b)): narudžbina, isporuka, nalog (uključujući automatski otvoreni korisnički nalog preko kojeg vam stavljamo na raspolaganje narudžbinu i preuzimanja), te obrada otpremljenih fotografija, personalizacionih podataka i izrada knjige – potrebno za izvršenje ugovora. Privola (čl. 6(1)(a)): za marketing, bilten, marketinške kolačiće i podsetnik na vaš nacrt knjige (v. odeljak 1.4). Dajete je odvojeno; možete je povući u bilo kom trenutku. Zakonska obaveza (čl. 6(1)(c)): poreska i administrativna. Legitimni interes (čl. 6(1)(f)): prevencija prevara, bezbednost vašeg korisničkog naloga (istorija prijava), sprovođenje uslova, poboljšanje usluga.
4. Deljenje sa trećim stranama
Ne prodajemo vaše podatke. Delimo samo kada je potrebno. Sa ovim stranama sklapamo ugovore o obradi podataka (čl. 28 GDPR). Kategorije: Stripe (plaćanja); isporuka/štampa; hosting; AI partneri (OpenAI, Google) – obrađuju vaše fotografije i tekstove za generisanje; analitika (anonimizovano); vlasti kada zakon zahteva. Za praćenje grešaka koristimo Sentry (Functional Software, Inc., čuvanje podataka u EU): ako na stranici dođe do tehničke greške, Sentry dobija izveštaj sa tehničkim podacima (npr. pregledač, uređaj, posećena stranica, poruka o grešci) kako bismo mogli da je ispravimo. Osim toga, Sentry kod malog dela poseta stranici meri koliko brzo se stranica i njen sadržaj učitavaju (praćenje performansi, sa istim tehničkim podacima); adrese vaših fotografija i slika iz knjige se pri tome ne prenose – pravni osnov za oboje je naš legitimni interes za ispravnu stranicu (čl. 6. st. 1. tač. f GDPR-a); snimanje sesija Sentry Session Replay radi samo uz vašu saglasnost (vidi odeljak 6). Prenos van EGP-a (posebno SAD): Stripe, OpenAI, Google i drugi pružaoci obrađuju podatke na serverima u SAD. Koristimo EU standardne ugovorne klauzule i, gde dostupno, EU-US Data Privacy Framework. Prenosi u treće zemlje nose preostale rizike (npr. pristup vlasti) koje minimizujemo ugovornim jamstvima.
5. Period čuvanja
Nalog: dok je aktivan ili do zahteva za brisanje. Narudžbine/fakture: min. 7 godina ( poreska obaveza). Projektne datoteke (fotografije, e-knjige): max. 10 nedelja – zatim se brišu. Preuzmite e-knjigu u tom periodu. Podsetnik na nacrt knjige: v. odeljak 1.4. Komunikacija: do 2 godine nakon rešavanja.
6. Kolačići i praćenje
Koristimo kolačiće i slične tehnologije (npr. piksele, local storage) za rad stranice, analizu njenog korišćenja i – uz Vašu saglasnost – u marketinške svrhe. Kolačići su male tekstualne datoteke koje se pri poseti čuvaju na Vašem uređaju. Neophodni kolačići: potrebni za rad stranice (navigacija, prijava, pristup porudžbini, Vaša odluka o kolačićima). Statistika (samo uz saglasnost): Google Analytics 4 i Google Tag Manager (Google Ireland Ltd.) mere preglede stranica, korake u asistentu za knjige, otvaranje Vašeg korisničkog naloga i kupovine pomoću pseudonimne oznake klijenta; nakon plaćanja potvrdu kupovine dodatno šaljemo sa našeg servera u Google Analytics zajedno sa tom oznakom, Vašim brojem porudžbine i vrednošću porudžbine – bez imena, e-mail adrese ili fotografija. Microsoft Clarity (Microsoft Ireland Operations Ltd.) snima sesije kao toplotne mape i reprodukcije; unosi teksta, fotografije i stranice knjige su maskirani. Sentry Session Replay (Functional Software, Inc., čuvanje podataka u EU) snima uzorak sesija i svaku sesiju u kojoj dođe do tehničke greške (klikovi, promene stranica, vreme učitavanja), kako bismo mogli da pratimo greške; svi tekstovi, unosi i slike su pritom maskirani, a adrese Vaših fotografija i slika iz knjige se ne prenose. Marketing (samo uz saglasnost): Meta Pixel (Meta Platforms Ireland Ltd.) i TikTok Pixel (TikTok Technology Ltd.) beleže posetu, otvaranje Vašeg korisničkog naloga i kupovinu radi prikazivanja oglasa i merenja njihove uspešnosti. Nakon plaćanja potvrdu kupovine dodatno šaljemo sa našeg servera Meti putem Meta Conversions API-ja: broj porudžbine, vrednost porudžbine, oznaku Meta kolačića, IP adresu i oznaku pregledača, kao i e-mail adresu, ime, broj telefona i poštansku adresu u heširanom (pseudonimizovanom) obliku, kako bi Meta mogla da poveže kupovinu sa oglasom i optimizuje kampanje; fotografije i podaci o Vašem detetu se nikada ne prenose. Pravni osnov je Vaša saglasnost (čl. 6. st. 1. tač. a GDPR-a). Podaci se mogu prenositi u SAD na osnovu okvira EU-US Data Privacy Framework ili standardnih ugovornih klauzula. Pri prvoj poseti baner o kolačićima Vas informiše i traži saglasnost; bez saglasnosti se ne učitavaju statistički ni marketinški servisi. Saglasnost možete u svakom trenutku, sa dejstvom za budućnost, promeniti ili povući putem „Podešavanja kolačića“ u podnožju stranice. Anonimno brojimo samo koliko posetilaca prihvata ili odbija (bez kolačića ili oznake).
7. Bezbednost podataka
Primenjujemo tehničke i organizacione mere: šifrovanje (SSL/TLS), sigurni serveri, upravljanje pristupom. Uprkos primerenim bezbednosnim merama, ne možemo garantovati potpunu bezbednost pri prenosu putem interneta. U slučaju kršenja sa verovatno štetnim posledicama obavestićemo vas prema zakonskim obavezama.
8. Vaša prava (GDPR)
Imate pravo na: pristup (čl. 15); ispravku (čl. 16); brisanje (čl. 17); ograničenje (čl. 18); prenosivost (čl. 20); prigovor (čl. 21); ne biti predmet automatskog odlučivanja (čl. 22). Ne sprovodimo isključivo automatizovano odlučivanje sa pravnim ili slično značajnim efektom. Kontaktirajte nas radi ostvarivanja. Odgovaramo u roku mesec dana. Imate pravo prigovora nadležnoj agenciji za zaštitu podataka.
9. AI generisanje i slike
Obrada otpremljenih slika za personalizaciju knjige obavlja se putem naših AI sistema i partnera (npr. OpenAI, Google). Obrada isključivo za izradu naručenog proizvoda. Svi AI pružaoci imaju ugovore o obradi podataka (čl. 28 GDPR). Važno: mi i partneri ne koristimo vaše fotografije i podatke za obučavanje AI modela; AI pružaoci takođe ne koriste vaše podatke za obučavanje svojih modela. Vaši podaci koriste se samo za izvršenje narudžbine.
10. Podaci dece
Proizvodi su namenjeni deci, ali ih naručuju odrasli. Ne prikupljamo podatke direktno od dece bez privole roditelja. Podaci dece (ime, fotografija) obrađuju se samo za personalizaciju, na osnovu unosa odraslog kupca. Otpremanjem fotografije i navođenjem imena naručilac potvrđuje da je staratelj ili je na drugi način ovlašćen da otpremi sliku i navede podatke deteta. Ako sumnjate da imamo podatke deteta bez potrebne ovlasti, kontaktirajte nas.
11. Izmene politike
Zadržavamo pravo izmene. Izmene se objavljuju na web stranici. Datum poslednje revizije na dnu. Preporučujemo redovan pregled. Kod značajnih promena aktivno vas obavestimo.
12. Kontakt
Za pitanja o ovoj politici, obradi podataka ili ostvarivanju prava: info@story-magic.ai ili putem kontakt stranice. Možete nas kontaktirati i putem WhatsApp-a (WhatsApp Ireland Ltd., deo kompanije Meta Platforms). WhatsApp pri tome obrađuje Vaš broj telefona i metapodatke komunikacije prema sopstvenoj politici privatnosti; korišćenje je dobrovoljno, a upit e-mailom je uvek ravnopravna opcija. Molimo Vas da nam putem WhatsApp-a ne šaljete fotografije Vašeg deteta – koristite zaštićeni upload u asistentu za knjigu.
Ova politika privatnosti ažurirana je 13. oktobra 2026.