Politika zasebnosti Magic Hero

1. Upravljavec

Upravljavec osebnih podatkov je Skylokus d.o.o., Kraigherjeva ulica 6, 3000 Celje, Slovenija, matična številka 7363842000, davčna številka 73461440.

Za vprašanja o varstvu podatkov in za uveljavljanje pravic nam pišite na info@magichero.eu ali na naš poštni naslov. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker nam je zakon ne nalaga; zahteve obravnava odgovorna oseba upravljavca.

2. Na kratko

Podatke otrok uporabljamo samo za izdelavo, prikaz in hrambo vaših risank, knjig in likov.

Fotografij in izdelkov ne objavljamo, ne prodajamo in jih ne uporabljamo za učenje modelov umetne inteligence.

Liki in izdelki so vidni le v vašem računu. Junaka lahko kadar koli izbrišete – z njim takoj izbrišemo tudi njegovo naloženo fotografijo – lahko pa zahtevate izbris ustvarjenih likov in izdelkov ali celotnega računa.

Uporabljamo le nujne piškotke; analitičnih in oglaševalskih piškotkov ni.

3. Katere podatke obdelujemo

Podatki računa: elektronski naslov, ime (če ga vnesete), geslo v zgoščeni obliki in jezik vmesnika.

Podatki junakov: ime, starost, spol in odnos med junaki (sorodstvo ali prijateljstvo) ter fotografije, ki jih naložite; iz njih nastanejo liki (3D upodobitve).

Vsebine izdelkov: izbrani pravljični svet, vaše želje in posvetilo, napisane zgodbe, ilustracije, video prizori, zvočni posnetki ter končane risanke in knjige.

Knjige za odrasle: odgovori na vprašalnik o vajinem odnosu, ki vključujejo tudi podatke o partnerju, in 5 do 10 fotografij. Odgovore za pisanje knjige obdela ponudnik storitev umetne inteligence; fotografij ne pošiljamo nobenemu ponudniku umetne inteligence.

Priročnik za uporabo družine: imena, vzdevki in opisi članov družine, družinske navade, stavki in prigode iz odgovorov ter neobvezne fotografije z napisi. Odgovore za pisanje knjige obdela ponudnik storitev umetne inteligence; fotografij ne pošiljamo nobenemu ponudniku umetne inteligence. Občutljivih podatkov (zdravje, naslovi, datumi rojstva) ne zahtevamo.

Navodila za uporabo: ime, vzdevek, slovnični spol, odnos do kupca in odgovori o osebi, ki ji je knjiga namenjena (navade, stavki, prigode, sporočilo), teme, ki naj ostanejo zunaj šal, ter neobvezne fotografije z napisi. Odgovore za pisanje knjige obdela ponudnik storitev umetne inteligence; fotografij ne pošiljamo nobenemu ponudniku umetne inteligence. Občutljivih podatkov ne zahtevamo.

Podatki o naročilih in plačilih: izdelek, cena, čas in status plačila, identifikatorji transakcije pri ponudniku plačilnih storitev, dobropisi in vračila ter čas in različica danega soglasja s splošnimi pogoji. Za račun: elektronski naslov, ki ga vnesete ob plačilu, ime ter – če kupujete kot podjetje – naziv in davčna številka podjetja. Podatkov o vaši plačilni kartici ne prejmemo.

Podatki za dostavo tiskane knjige (če jo naročite): ime in priimek prejemnika, naslov za dostavo, telefonska številka in elektronski naslov. Če naročite dostavo drugi osebi, nam posredujete njene podatke; uporabimo jih samo za dostavo knjige.

Komunikacija: sporočila, ki nam jih pošljete, in naši odgovori.

Tehnični podatki: naslov IP, vrsta brskalnika in naprave, čas dostopa ter dnevniški zapisi o delovanju storitve in napakah.

Gostujoče ustvarjanje brez računa (kjer je na voljo): naključni žeton v piškotku, ki izdelavo poveže z vašim brskalnikom, in naložena fotografija.

4. Nameni in pravne podlage

Izdelava, prikaz, hramba in prenos izdelkov ter ponovna uporaba likov – izvajanje pogodbe z vami (točka (b) prvega odstavka 6. člena GDPR).

Upravljanje računa, prijava, ponastavitev gesla in obvestila o naročilu, na primer potrdilo o naročilu – izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR).

Plačila, vračila, dobropisi in vodenje poslovnih knjig – izvajanje pogodbe in izpolnjevanje zakonskih obveznosti po davčnih in računovodskih predpisih (točki (b) in (c) prvega odstavka 6. člena GDPR).

Tisk in dostava tiskane knjige ter obveščanje prejemnika o dostavi – izvajanje pogodbe z vami (točka (b) prvega odstavka 6. člena GDPR).

Dokazilo o danem soglasju ter obravnava reklamacij in pritožb – zakonske obveznosti po Zakonu o varstvu potrošnikov in zakoniti interes za uveljavljanje ali obrambo pravnih zahtevkov (točki (c) in (f) prvega odstavka 6. člena GDPR).

Varnost storitve, preprečevanje zlorab, odpravljanje napak in samodejni nadzor kakovosti izdelkov – zakoniti interes, da storitev deluje varno in da prejmete brezhiben izdelek (točka (f) prvega odstavka 6. člena GDPR). Ocenili smo, da ta interes ne prevlada nad vašimi interesi in pravicami; obdelavi lahko kadar koli ugovarjate.

Uporaba vašega izdelka za predstavitev storitve – le z vašo posebno izrecno privolitvijo (točka (a) prvega odstavka 6. člena GDPR), ki jo lahko kadar koli prekličete. Trženjskih sporočil vam brez predhodne privolitve ne pošiljamo.

5. Podatki otrok

Storitev je namenjena odraslim. Podatke otrok nam posreduje starš, zakoniti zastopnik ali druga oseba s soglasjem staršev, ki jamči, da je do tega upravičena. Otroci nam podatkov ne posredujejo sami in z njimi ne komuniciramo.

Podatke otrok obdelujemo izključno za izdelavo naročenih izdelkov in likov ter za njihovo hrambo v vašem računu, z dodatnimi zaščitami: zasebna hramba, dostop le prek časovno omejenih povezav, brez objave in brez profiliranja.

Fotografij ne obdelujemo z namenom enolične identifikacije osebe, zato ne gre za obdelavo biometričnih podatkov iz 9. člena GDPR. Samodejno preverjanje podobnosti primerja ustvarjeno ilustracijo z naloženo fotografijo izključno za nadzor kakovosti lika.

6. Umetna inteligenca in avtomatizirano odločanje

Zgodbe, like, ilustracije, animacije in glasove ustvarjajo sistemi umetne inteligence zunanjih ponudnikov, opisanih v poglavju »Prejemniki in obdelovalci«. Vsebine jim posredujemo le v obsegu, potrebnem za posamezen korak izdelave.

Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne ali podobno pomembne učinke (22. člen GDPR). Samodejni preizkusi kakovosti odločajo le o tem, ali se posamezna slika nariše znova.

7. Prejemniki in obdelovalci

Podatke posredujemo le izbranim obdelovalcem, ki jih smejo obdelovati samo po naših navodilih in za izvedbo naših zahtev, na podlagi pogodbe o obdelavi osebnih podatkov (28. člen GDPR):

ponudniki storitev umetne inteligence s sedežem zunaj EU – pisanje in preverjanje zgodb, preverjanje slik, izris likov, ilustracij in video prizorov, glasovi in zvočni učinki risanke ter usklajevanje gibanja ustnic z govorom: imena, starost in spol junakov, vaše želje in odgovori, fotografije, ustvarjeni liki, ilustracije in prizori ter besedilo zgodbe; vsak ponudnik prejme le podatke, ki jih potrebuje za svoj korak izdelave;

ponudnik storitve pošiljanja elektronske pošte s sedežem zunaj EU – elektronski naslov in vsebina sporočila;

ponudnik tiska in vezave knjig ter poštni ali dostavni ponudnik – pri tiskani knjigi: datoteka knjige za tisk ter ime, naslov, telefonska številka in elektronski naslov prejemnika;

ponudnik računovodskega programa s sedežem v Evropski uniji – vodenje poslovnih knjig: podatki računov in dobropisov; podatke vsakega računa in dobropisa za davčno potrditev prejme tudi Finančna uprava Republike Slovenije, kot zahteva zakon;

ponudnik gostovanja in shranjevanja s strežniki v Evropski uniji – vsi podatki storitve.

Plačila izvaja ponudnik plačilnih storitev s sedežem v Evropski uniji, ki podatke o plačilu in plačilnem sredstvu obdeluje kot samostojni upravljavec v skladu s svojo politiko zasebnosti.

Podatke lahko razkrijemo pristojnim organom, kadar to zahteva zakon, ter svetovalcem (na primer računovodji), ki so zavezani k zaupnosti. Podatkov ne prodajamo in jih ne posredujemo za oglaševanje.

8. Prenos podatkov v tretje države

Nekateri obdelovalci (ponudniki storitev umetne inteligence in pošiljanja elektronske pošte) imajo sedež zunaj Evropskega gospodarskega prostora, predvsem v ZDA. Prenos poteka na podlagi sklepa Evropske komisije o ustreznosti okvira EU-ZDA za varstvo podatkov, kadar je prejemnik v okvir vključen, sicer na podlagi standardnih pogodbenih klavzul Evropske komisije (46. člen GDPR) z dodatnimi ukrepi: šifriran prenos in posredovanje le nujnih podatkov.

Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na info@magichero.eu.

9. Koliko časa hranimo podatke

Podatke računa hranimo, dokler imate račun.

Fotografije, like in izdelke hranimo, dokler imate račun, da lahko izdelke kadar koli odprete in prenesete ter like ponovno uporabite.

Ko izbrišete junaka, takoj izbrišemo fotografijo, ki ste jo zanj naložili. Že ustvarjeni 3D liki, ilustracije in videi se ob tem ne izbrišejo; izbrišemo jih ob izbrisu računa ali na vašo zahtevo na info@magichero.eu, brez nepotrebnega odlašanja in najpozneje v 30 dneh, iz varnostnih kopij pa ob njihovi redni zamenjavi, najpozneje v 90 dneh.

Pri gostujočem ustvarjanju fotografijo izbrišemo po 7 dneh, izdelavo pa po 30 dneh.

Podatke o naročilih in plačilih hranimo 10 let po koncu leta, v katerem je bil posel opravljen, kot zahtevajo davčni in računovodski predpisi.

Podatke za dostavo tiskane knjige hranimo kot del dokumentacije o naročilu, enako dolgo kot podatke o naročilih in plačilih.

Dokazila o soglasju ter zapise o reklamacijah in pritožbah hranimo do poteka zastaralnih rokov, praviloma 5 let po izpolnitvi pogodbe.

Sporočila hranimo, dokler je to potrebno za obravnavo zadeve, nato največ 2 leti. Tehnične dnevniške zapise hranimo največ 6 mesecev, razen kadar so potrebni za raziskavo varnostnega incidenta.

10. Piškotki in lokalna shramba

Uporabljamo le piškotke in lokalno shrambo, ki so nujni za delovanje storitve, zato zanje ne potrebujemo vaše privolitve:

prijavni piškotki (seja in zaščita pred ponarejanjem zahtev) – ohranjajo vašo prijavo, največ 30 dni;

magic-hero-lang – zapomni si izbrani jezik, 1 leto;

magic_hero_guest_creation – pri gostujočem ustvarjanju poveže izdelavo z vašim brskalnikom, do 30 dni;

lokalna shramba brskalnika (magic-hero-session) – osnovni podatki prijave za hitrejši prikaz, do odjave.

Na plačilni strani ponudnika plačilnih storitev veljajo njegovi piškotki in pravila. Analitičnih, oglaševalskih in drugih sledilnih piškotkov ne uporabljamo; pisave gostimo sami.

11. Varnost

Povezave so šifrirane (HTTPS), gesla shranjena v zgoščeni obliki, fotografije in izdelki pa v zasebni shrambi, dostopni le lastniku računa prek časovno omejenih povezav. Do podatkov dostopajo le pooblaščene osebe, ki so zavezane k zaupnosti.

Če bi prišlo do kršitve varstva podatkov, ki bi pomenila veliko tveganje za vaše pravice, vas bomo o tem obvestili brez nepotrebnega odlašanja, Informacijskega pooblaščenca pa v 72 urah.

12. Vaše pravice

V skladu z GDPR imate pravico do dostopa do svojih podatkov in do njihove kopije (15. člen), do popravka (16. člen), do izbrisa (17. člen), do omejitve obdelave (18. člen), do prenosljivosti podatkov (20. člen) in do ugovora obdelavi na podlagi zakonitega interesa (21. člen). Privolitev lahko kadar koli prekličete, kar ne vpliva na zakonitost prej opravljene obdelave.

Zahtevo pošljite na info@magichero.eu z naslova, s katerim je odprt vaš račun. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu; v zahtevnejših primerih se rok lahko podaljša za največ dva meseca, o čemer vas obvestimo. Uveljavljanje pravic je brezplačno.

Pravice otroka uresničuje njegov starš ali zakoniti zastopnik.

13. Pritožba pri nadzornem organu

Če menite, da obdelava vaših podatkov krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si) ali pri nadzornem organu države članice EU, v kateri prebivate ali delate. Veseli bomo, če se pred tem obrnete na nas, da težavo rešimo skupaj.

14. Ali morate posredovati podatke

Podatki računa, junakov in naročila so potrebni za sklenitev in izvedbo pogodbe; brez njih izdelka ne moremo izdelati. Brez fotografije lika ne moremo narisati po podobi junaka.

15. Spremembe politike zasebnosti

Politiko lahko posodobimo ob spremembah storitve ali predpisov. Veljavna različica je vedno objavljena na tej strani z datumom veljavnosti; o bistvenih spremembah vas obvestimo po elektronski pošti.