Politika zasebnosti

Upravljavec osebnih podatkov je:

Za vsa vprašanja in zahteve v zvezi z osebnimi podatki nam pišite na hello@grandparentalbum.com. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker nam tega zakon ne nalaga.

Podatki o računu

• ime, e-poštni naslov in podatki za prijavo;
• nastavitve računa in nastavitve elektronskih sporočil.

Podatki o albumu

• naložene fotografije, naslovi albumov, napisi in darilna sporočila;
• izbrane postavitve, obrezovanje, naslovnica in ime prejemnika;
• podatki o povabljenih družinskih sodelavcih.

Podatki o naročilu in dostavi

• ime prejemnika, naslov za dostavo in telefonska številka za dostavno službo;
• podatki o naročilu, paketu, vezavi in dodatnih izvodih;
• podatki o odpremi in sledenju ter računi.

Podatki o plačilu

Plačila obdeluje ponudnik plačilnih storitev Stripe. Celotnih številk plačilnih kartic ne prejmemo in jih ne hranimo; prejmemo le podatke o izidu plačila in identifikatorje transakcij.

Tehnični podatki

• naslov IP, podatki o brskalniku in napravi;
• podatki o uporabi storitve in obiskanih straneh;
• piškotki in podobne tehnologije, kot je opisano na strani Piškotki.

Večino podatkov prejmemo neposredno od vas. Podatke o prejemniku albuma in osebah na fotografijah nam posreduje kupec oziroma sodelavec, ki jih naloži.

• Izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR): vodenje računa, ustvarjanje albumov, priprava predogleda in datotek za tisk, tisk in dostava, obdelava plačil, obvestila o naročilu in podpora uporabnikom.
• Zakonske obveznosti (točka (c) prvega odstavka 6. člena GDPR): izdajanje in hramba računov ter računovodskih listin, obravnava reklamacij in odzivanje na zakonite zahteve pristojnih organov.
• Zakoniti interesi (točka (f) prvega odstavka 6. člena GDPR): zagotavljanje varnosti storitve, preprečevanje zlorab in goljufij (vključno s preverjanjem, ali je uporabnik človek), uveljavljanje in obramba pravnih zahtevkov, opomniki o nedokončanih albumih in izboljševanje storitve, vključno z beleženjem dogodkov o poteku albumov in naročil na našem strežniku (na primer dosežena števila fotografij, pripravljen predogled ter začeto ali neuspelo plačilo), brez identifikatorjev v vašem brskalniku. Obdelavi na tej podlagi lahko kadar koli ugovarjate.
• Privolitev (točka (a) prvega odstavka 6. člena GDPR): neobvezna trženjska sporočila, analitični in oglaševalski piškotki. Privolitev lahko kadar koli prekličete, kar ne vpliva na zakonitost obdelave pred preklicem.

Posredovanje podatkov, ki so potrebni za sklenitev in izvajanje pogodbe, je pogoj za sklenitev pogodbe; brez njih albuma ne moremo izdelati in dostaviti. Avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ki bi imelo za vas pravne ali podobno pomembne učinke, ne izvajamo.

Vaše družinske fotografije so zasebne. Uporabljamo jih le za izvajanje storitve: predogled, pripravo datoteke za tisk, tisk, dostavo, podporo in zasebni digitalni album. Fotografij ne prodajamo, albumov ne objavljamo, fotografij brez vašega dovoljenja ne uporabljamo v oglaševanju in z njimi ne učimo javnih modelov umetne inteligence.

Na fotografijah so lahko tudi druge osebe, vključno z otroki. Kupec in sodelavci, ki fotografije naložijo, jamčijo, da imajo za to potrebno pravno podlago oziroma soglasje prikazanih oseb ali njihovih zakonitih zastopnikov. Oseba, ki je prepoznavna na fotografiji, lahko svoje pravice uveljavlja pri nas na hello@grandparentalbum.com.

Pred nalaganjem vaša naprava ustvari kopijo fotografije brez podatkov o lokaciji in fotoaparatu; izvirnik ostane na vaši napravi. Več na strani Zasebnost fotografij.

Povabljeni družinski člani lahko fotografije dodajajo prek zasebne povezave. Sodelavci ne vidijo podatkov o plačilih, obračunih, naročninah, naslovih za dostavo ali skrbniških podatkov.

Podatke posredujemo le v obsegu, ki je potreben za posamezen namen. Naši obdelovalci podatke obdelujejo po naših navodilih na podlagi pogodbe o obdelavi osebnih podatkov:

• Vercel: gostovanje spletne strani in obdelava zahtev;
• Supabase: prijava, podatkovna baza ter hramba fotografij in datotek;
• Resend: pošiljanje elektronskih sporočil;
• Cloudflare Turnstile: samodejno preverjanje, ali je uporabnik človek;
• pogodbeni partnerji za tisk in dostavo: prejmejo datoteko za tisk ter ime, naslov in telefonsko številko prejemnika, kolikor je potrebno za izdelavo in dostavo albuma.

Samostojni upravljavci, ki podatke obdelujejo za lastne namene po svojih pravilih:

• Stripe: plačila, ponavljajoči se obračuni in portal za plačila, ter preprečevanje goljufij in izpolnjevanje zakonskih obveznosti (politika zasebnosti Stripe);
• Meta Platforms Ireland Limited: merjenje oglaševanja, če ste v to privolili. Pri zbiranju podatkov prek piškotkov na naši strani in njihovem posredovanju Meti sta ponudnik in Meta skupna upravljavca (26. člen GDPR) na podlagi Metinega dodatka za upravljavce; nadaljnjo obdelavo Meta izvaja kot samostojni upravljavec (politika zasebnosti Meta);
• dostavne službe, ki album dostavijo prejemniku;
• računovodski servis ter pravni in davčni svetovalci, ki so zavezani k molčečnosti;
• pristojni državni organi, kadar to od nas zahteva zakon.

Osebnih podatkov ne prodajamo.

Nekateri naši obdelovalci in samostojni upravljavci podatke obdelujejo zunaj Evropskega gospodarskega prostora, predvsem v Združenih državah Amerike. Podatkovna baza in hramba fotografij (Supabase) sta v regiji North Virginia v ZDA; Vercel gostuje stran v mednarodnem omrežju, tudi v ZDA; Resend pošilja sporočila iz Irske, podatke o računu in sporočilih pa hrani v ZDA; Stripe in Meta podatke obdelujeta v ZDA in drugih državah. Pogodbeni partnerji za tisk in dostavo uporabljajo mednarodno omrežje tiskarn in dostavnih služb, zato se lahko podatki za izdelavo in dostavo albuma obdelujejo tudi zunaj Evropskega gospodarskega prostora.

Prenos poteka na podlagi sklepa Evropske komisije o ustreznosti (okvir EU-ZDA za zasebnost podatkov), kadar je prejemnik v ta okvir vključen, sicer pa na podlagi standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija, skupaj z dodatnimi ukrepi, kadar so potrebni. Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na hello@grandparentalbum.com.

• podatki o računu: dokler imate račun;
• nedokončani albumi, začeti brez računa: izbrišejo se skupaj s fotografijami po 3 dneh brez dejavnosti, razen če album naročite ali nastavite račun;
• fotografije in postavitve albumov: dokler je to potrebno za delo na albumu ter za ohranitev potrjenih vsebin za tisk in že plačanih albumov, tudi po odpovedi naročnine;
• računi in računovodske listine: v rokih, ki jih določajo davčni in računovodski predpisi;
• podatki o naročilih in dopisovanje s podporo: dokler je potrebno za izvedbo pogodbe in obravnavo reklamacij, nato do poteka zastaralnih rokov za morebitne zahtevke;
• nastavitve elektronskih sporočil: do spremembe ali odjave;
• analitični podatki: identifikator in podatki o prvem obisku do 30 dni, dogodki do 90 dni; podatki za ujemanje in čakalna vrsta dogodkov za Meto do 7 dni.

Fotografijo lahko iz albuma odstranite v urejevalniku, dokler album ni plačan. Če je bila fotografija vključena v potrjeno različico albuma, njeno datoteko hranimo skupaj s to različico, da je album mogoče natisniti, če je naročen. Ko je album natisnjen ali poslan v tisk, podatkov, ki so že bili posredovani partnerjem za tisk in dostavo, ni več mogoče umakniti. Po izteku roka hrambe podatke izbrišemo ali anonimiziramo.

V skladu z GDPR imate pravico do:

• dostopa do svojih osebnih podatkov in kopije podatkov;
• popravka netočnih podatkov;
• izbrisa podatkov (»pravica do pozabe«);
• omejitve obdelave;
• prenosljivosti podatkov;
• ugovora obdelavi, ki temelji na zakonitih interesih;
• preklica privolitve kadar koli;
• odjave od trženjskih sporočil.

Zahtevo pošljite na hello@grandparentalbum.com in navedite račun ali podatke, na katere se nanaša. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu, ki ga lahko v skladu z GDPR podaljšamo. Kadar je to potrebno, lahko zahtevamo potrditev vaše istovetnosti. Nekaterih podatkov, ki jih moramo hraniti po zakonu, ne moremo izbrisati pred iztekom zakonskega roka.

Če menite, da podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si), ali pri nadzornem organu v državi članici, v kateri prebivate.

Pošiljamo vam sporočila, ki so potrebna za izvajanje storitve (račun, naročila, dostava, povabila sodelavcem, obvestila o pripravljenem predogledu) in opomnike o nedokončanih albumih. Trženjska sporočila vam pošiljamo le z vašo privolitvijo. Opomnike in trženjska sporočila lahko izklopite v računu ali s povezavo za odjavo v vsakem sporočilu; nujna sporočila o naročilih vam pošiljamo tudi po odjavi.

Nujno potrebne piškotke uporabljamo za prijavo, varnost, plačilo in shranjevanje osnutkov. Lastno analitiko v brskalniku in merjenje oglaševanja (Meta) uporabljamo le z vašo privolitvijo, za katero vas ob prvem obisku vprašamo s pasico. Dogodke o poteku albumov in naročil, ki jih beležimo na strežniku brez shranjevanja česar koli v vašem brskalniku, opisuje točka 3. Podrobnosti in nastavitve so na strani Piškotki.

Upoštevamo signal Global Privacy Control, kadar ga brskalnik pošlje. Izklop analitike izbriše le analitične identifikatorje in podatke o kampanjah, ne pa osnutkov albumov.

Za varstvo podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, med drugim šifrirano povezavo, zasebno hrambo fotografij in omejen dostop pooblaščenih oseb. Nobena spletna storitev ni popolnoma varna, zato varujte svoje podatke za prijavo. O kršitvah varnosti osebnih podatkov obveščamo v skladu z GDPR.

Storitev je namenjena polnoletnim osebam. Otroci so lahko na družinskih fotografijah, ne smejo pa ustvarjati računov ali uporabljati storitve brez staršev oziroma zakonitih zastopnikov.

Politiko zasebnosti lahko posodobimo. Datum zadnje spremembe je naveden na vrhu strani. O bistvenih spremembah vas obvestimo po elektronski pošti ali v aplikaciji.