Политика за поверителност

Актуалност: юли 2026 г.

1. Администратор

Администратор по смисъла на Общия регламент относно защитата на данните (ОРЗД/GDPR) е:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Германия

Търговски регистър: Amtsgericht Hamburg, HRB 172192

Управители с представителна власт: Finn Alexander Dubbels, Viktor Dik

Имейл: support@confettiprints.com

2. Общ преглед на обработването на данни

Confetti Prints е онлайн услуга, при която потребителите качват лична снимка, която с помощта на изкуствен интелект се преобразува в индивидуален продукт – книжка за оцветяване („Malbuch“) или персонализирана книга (напр. „Mutmachbuch“, „Gefühlebuch“, „ABC-Buch“), в която изобразеното лице е представено като герой в илюстрациите. След приключване на поръчка генерираните продукти се предават на печатница за производство и изпращане. Качената снимка се обработва само за времето на изготвянето и след това се изтрива автоматично (вж. точки 5 и 8).

3. Събирани лични данни

В рамките на използването на нашата услуга събираме и обработваме следните лични данни:

a) Данни за поръчката

Име и фамилия, имейл адрес, адрес за доставка и при необходимост адрес за фактуриране – за обработване на Вашата поръчка и за изпращане на продукта.

b) Платежни данни

Платежната информация (напр. данни за кредитна карта) се обработва изключително от нашия доставчик на платежни услуги Stripe. Ние самите не съхраняваме пълни платежни данни (вж. точка 7.2).

c) Качена снимка

Качената от Вас снимка се обработва изключително с цел изготвяне на Вашия индивидуален продукт. Тя се предава за генериране на изображенията на нашия доставчик на услуги за изкуствен интелект (точка 5). При персонализираните книги снимката се обработва временно в нашето хранилище (ЕС, вж. точка 6) за времето на многоетапното генериране и се изтрива автоматично непосредствено след завършването. При книжката за оцветяване не се извършва съхранение на снимката на нашите сървъри; тя се предава изключително за обработване на доставчика на услуги за изкуствен интелект.

d) Изведени от снимката характеристики

За да може изобразеното лице да бъде представено разпознаваемо в илюстрациите, снимката се анализира от модел за анализ на изображения с изкуствен интелект, който създава кратко описание на външния вид (напр. цвят на косата и очите, тон на кожата), както и предполагаема възраст. Тези изведени данни се използват само за генерирането и след неговото приключване се изтриват заедно с референцията към снимката. Не се извършва биометрична идентификация, нито съпоставяне с други бази данни.

e) Технически данни и IP адрес

При посещение на нашия уебсайт автоматично се събира техническа информация (тип и версия на браузъра, операционна система, referrer URL, дата и час на достъпа). За защита срещу злоупотреба и за ограничаване на броя на генериранията (rate limiting) обработваме допълнително временно Вашия IP адрес. Правното основание е чл. 6, параграф 1, буква е) от ОРЗД (легитимен интерес от сигурността, наличността и контрола на разходите на нашата услуга).

f) Данни при кандидатстване за работа

Ако кандидатствате при нас за обявена позиция, обработваме данните и документите, които ни предоставяте при това. Подробности ще намерите в точка 10.

4. Цели и правни основания на обработването

5. Обработване на Вашата снимка чрез изкуствен интелект

5.1 Използван доставчик на услуги за изкуствен интелект (Replicate)

За преобразуването на Вашата снимка в поръчания продукт използваме платформата за изкуствен интелект:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, USA

Вашата снимка се обработва чрез програмния интерфейс (API) на Replicate. За генериране и за анализ на изображения Replicate използва модели на OpenAI (напр. „gpt-image-2“ и „gpt-4o-mini“) като подизпълнител при обработването. Пряко предаване на Вашата снимка към OpenAI от наша страна не се извършва. Създаденият продукт се предава обратно на нас.

Replicate по подразбиране автоматично премахва предадените чрез API входни и изходни данни след кратко време (по правило около 1 час). OpenAI не използва обработените чрез своя API данни за собствени цели на обучение и ги съхранява само временно за откриване на злоупотреби (по правило максимум 30 дни; по-дълго съхранение може да се извърши, доколкото законови задължения изискват това). Replicate обработва данните изключително за предоставяне на възложеното от нас генериране на изображения.

Правното основание за това предаване е чл. 6, параграф 1, буква б) от ОРЗД (изпълнение на договор); доколкото при това се засягат специални категории лични данни (чл. 9 от ОРЗД), основаваме обработването допълнително на Вашето изрично съгласие съгласно чл. 9, параграф 2, буква а) от ОРЗД, което давате с качването на снимката.

5.2 Срок на съхранение на снимката

Снимката се обработва само за времето на генерирането с изкуствен интелект. При персонализираните книги тя се изтрива автоматично от нашето хранилище непосредствено след завършването на книгата, но най-късно в рамките на 24 часа (автоматизиран процес на изтриване). При книжката за оцветяване не се извършва съхранение на снимката.

5.3 Предаване към трета държава (САЩ)

Replicate е със седалище в САЩ. Предаването на Вашата снимка към Replicate представлява предаване към трета държава; то се извършва въз основа на стандартни договорни клаузи (Standard Contractual Clauses, SCC) съгласно чл. 46, параграф 2, буква в) от ОРЗД. Използваният от Replicate подизпълнител при обработването OpenAI е сертифициран по Рамката за защита на личните данни ЕС – САЩ (EU-US Data Privacy Framework). Допълнителна информация:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Липса на автоматизирано вземане на решения

Не се извършва автоматизирано вземане на решения по смисъла на чл. 22 от ОРЗД. Преобразуването на изображението с помощта на изкуствен интелект служи изключително за творческо оформление и няма правни или подобни съществени последици за Вас.

6. Съхранение на нашите сървъри

За предоставянето на продукта и за управлението на многоетапния процес на генериране използваме следните доставчици на услуги, чиито центрове за данни се намират в Европейския съюз:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – хостинг на уебсайта, както и обектно хранилище („Vercel Blob“, регион Франкфурт/Германия) за качената снимка (само по време на генерирането) и за генерираните изображения.

Upstash, Inc. (САЩ) – временен кеш за обработване („Redis“, център за данни Франкфурт/Германия) за статуса на заявката за генериране (наред с другото име, пол на изобразеното лице, референция към снимката, изведено описание, референции към създадените изображения).

И с двамата доставчици е сключен договор за обработване на лични данни съгласно чл. 28 от ОРЗД. Тъй като данните се съхраняват в ЕС (Франкфурт), в тази част не се извършва предаване към трета държава. Сроковете на съхранение произтичат от точка 8.

7. Предоставяне на трети лица

7.1 Печатница

След успешно приключване на плащането предаваме генерираните продукти, както и необходимите за печата и изпращането данни (име, адрес за доставка), на нашия печатен доставчик:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Германия

Правното основание е чл. 6, параграф 1, буква б) от ОРЗД (изпълнение на договор). С печатницата сме сключили договор за обработване на лични данни съгласно чл. 28 от ОРЗД.

7.2 Доставчик на платежни услуги

За обработването на плащанията използваме:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия), съответно Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA).

Stripe обработва Вашите платежни данни директно и със сертификация по PCI DSS. Ние получаваме единствено потвърждение за плащането, както и последните четири цифри от номера на Вашата карта. Правното основание е чл. 6, параграф 1, буква б) от ОРЗД. За евентуално обработване на данни в САЩ Stripe е сертифициран по Рамката за защита на личните данни ЕС – САЩ; допълнително се прилагат стандартни договорни клаузи. Допълнителна информация: https://stripe.com/de/privacy

7.3 Изпращане на имейли (формуляр за контакт и потвърждения на поръчки)

За изпращането на имейли (напр. потвърждения, отговори на запитвания за контакт) използваме услугата Resend (Resend, Inc., САЩ; обработване и изпращане в ЕС, регион Ирландия). Ако използвате нашия формуляр за контакт, предаваме на Resend Вашия имейл адрес, Вашето съобщение, както и технически контекстни данни (напр. посетена страница, устройство) с цел доставяне. С Resend е сключен договор за обработване на лични данни съгласно чл. 28 от ОРЗД. Правното основание е чл. 6, параграф 1, буква б), съответно буква е) от ОРЗД.

7.4 Trusted Shops (Trustbadge®, отзиви и защита на купувача)

За показване на услугите на Trusted Shops (напр. знак за качество, събрани отзиви), както и за предлагането на продуктите на Trusted Shops за купувачи след поръчка, в нашето онлайн присъствие са вградени widgets на Trusted Shops: на нашите продуктови страници се показва Trustbadge®, а след приключване на поръчката – така наречената Trustcard. Това служи за защита на нашите преобладаващи при претегляне на интересите легитимни интереси от оптимален маркетинг чрез осигуряване на сигурно пазаруване съгласно чл. 6, параграф 1, изр. 1, буква е) от ОРЗД. Trustbadge и рекламираните чрез него услуги са предложение на

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Германия

с които сме съвместни администратори на лични данни съгласно чл. 26 от ОРЗД. За съществените елементи на договореността съгласно чл. 26, параграф 2 от ОРЗД Ви информираме по-долу.

При взаимодействие с Trustbadge се задават сесийни бисквитки, за да се запази статусът на вход и да се покаже така нареченият Welcome-Layer, който показва подробностите за съответния онлайн магазин (информация за предприятието, отзиви, информация за наличието на защита на купувача). За разпознаване на влезли потребители се задава бисквитка, която се съхранява максимум 400 дни след входа. Това е необходимо, за да може Trusted Shops да предостави желаната от Вас цифрова услуга. За обработването на данни при взаимодействие с Trustbadge отговорен е Trusted Shops.

В рамките на съществуващата между нас и Trusted Shops съвместна отговорност, моля, при въпроси относно защитата на данните и за упражняване на Вашите права да се обръщате приоритетно към Trusted Shops, като използвате посочените в информацията за защита на данните на Trusted Shops възможности за контакт. Независимо от това Вие винаги можете да се обърнете към администратора по Ваш избор. Вашето запитване ще бъде препратено след това, ако е необходимо, за отговор на другия администратор.

Обработване на данни при вграждането на Trustbadge

Trustbadge се предоставя от американски доставчик на мрежа за доставяне на съдържание (Content Delivery Network). Подходящо ниво на защита на данните се осигурява чрез решение на Европейската комисия относно адекватното ниво на защита; използваните доставчици на услуги от САЩ по правило са сертифицирани по Рамката за защита на личните данни ЕС – САЩ. Доколкото използвани доставчици на услуги не са сертифицирани по DPF, са сключени стандартни договорни клаузи като подходяща гаранция.

При извикване на Trustbadge уеб сървърът автоматично съхранява така наречения сървърен лог файл, който съдържа и Вашия IP адрес, датата и часа на извикването, обема на пренесените данни и заявяващия доставчик (данни за достъпа) и документира извикването. IP адресът се анонимизира непосредствено след събирането, така че съхраняваните данни не могат да бъдат свързани с Вашата личност. Анонимизираните данни се използват по-специално за статистически цели и за анализ на грешки.

Обработване на данни след приключване на поръчката

След приключване на поръчката на Trusted Shops се предават информация за поръчката (номер на поръчката, сума на поръчката, валута, начин на плащане и предполагаема дата на доставка), както и Вашият имейл адрес, хеширан чрез криптографска еднопосочна функция. Правното основание е чл. 6, параграф 1, изр. 1, буква е) от ОРЗД. Това служи за проверка дали вече сте регистрирани за услуги при Trusted Shops и следователно е необходимо за изпълнението на нашите и на преобладаващите легитимни интереси на Trusted Shops от предоставянето на обвързаната с конкретната поръчка защита на купувача и на транзакционните услуги за отзиви съгласно чл. 6, параграф 1, изр. 1, буква е) от ОРЗД. Ако това е така, по-нататъшното обработване се извършва съгласно сключеното между Вас и Trusted Shops договорно споразумение. Ако все още не сте регистрирани за услугите, впоследствие получавате възможност да направите това за първи път. По-нататъшното обработване след извършена регистрация също се урежда от договорното споразумение с Trusted Shops. Ако не се регистрирате, всички предадени данни се изтриват автоматично от Trusted Shops и след това свързване с конкретно лице вече не е възможно.

Покана за отзив след изпращането

Веднага щом нашата печатница съобщи за изпращането на Вашата поръчка, предаваме Вашия имейл адрес, номера на Вашата поръчка и момента на изпращането чрез интерфейса на Trusted Shops, за да бъде поканата за отзив планирана едва тогава, когато Вашата книга действително е на път. Поканата се изпраща от Trusted Shops няколко дни по-късно и само ако преди това сте дали съгласие за получаване на покани за отзив. Правното основание е чл. 6, параграф 1, изр. 1, буква е) от ОРЗД във връзка с даденото от Вас пред Trusted Shops съгласие.

Trusted Shops използва доставчици на услуги в областта на хостинга, мониторинга и логването. Правното основание е чл. 6, параграф 1, буква е) от ОРЗД с цел осигуряване на безпроблемна работа. При това може да се извърши обработване в трети държави (САЩ и Израел). Подходящо ниво на защита на данните се осигурява във всеки от случаите чрез решение на Европейската комисия относно адекватното ниво на защита.

8. Срок на съхранение и изтриване

9. Бисквитки, измерване на обхвата и маркетинг

Използваме технически необходими бисквитки, които са необходими за функционирането на уебсайта и за протичането на процеса на поръчка (напр. сесийни бисквитки, бисквитки за количката). Правното основание е чл. 6, параграф 1, буква е) от ОРЗД, съответно § 25, ал. 2 от TDDDG (германския Закон за защита на данните в цифровите услуги).

Освен това използваме инструменти за маркетинг и за измерване на обхвата само с Вашето изрично съгласие (чрез нашия банер за бисквитки). Правното основание е Вашето съгласие съгласно чл. 6, параграф 1, буква а) от ОРЗД и § 25, ал. 1 от TDDDG. Можете по всяко време да оттеглите съгласието си с действие занапред.

9.1 Meta-Pixel

Доставчик: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ирландия). За измерване на ефективността на нашата реклама във Facebook/Instagram и за формиране на целеви групи използваме Meta-Pixel. Той регистрира определени събития (напр. посещение на страница, количка, покупка) и предава при това наред с другото онлайн идентификатори, IP адрес и технически данни за браузъра на Meta. Meta-Pixel се зарежда едва след Вашето съгласие чрез банера за бисквитки (чл. 6, параграф 1, буква а) от ОРЗД).

Meta е сертифициран по Рамката за защита на личните данни ЕС – САЩ. Допълнителна информация: Политика за поверителност на Meta.

9.2 Проследяване на реализациите в Google Ads

Доставчик: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ирландия). За измерване на успеха на нашите Google обяви се зарежда – едва след Вашето съгласие – Google-Tag (gtag.js). При това на Google могат да бъдат предавани IP адрес и технически данни за браузъра. Google е сертифициран по Рамката за защита на личните данни ЕС – САЩ. Допълнителна информация: Политика за поверителност на Google.

9.3 Директна реклама по имейл (съществуващи клиенти)

Доколкото сте закупили продукт при нас, използваме събрания в рамките на поръчката имейл адрес, за да Ви изпращаме от време на време информация за наши собствени, сходни продукти. Правното основание е чл. 6, параграф 1, буква е) от ОРЗД (легитимен интерес от директна реклама) във връзка с § 7, ал. 3 от UWG (германския Закон срещу нелоялната конкуренция). Можете по всяко време да възразите срещу това използване – чрез линка за отписване във всеки имейл или в свободна форма на support@confettiprints.com –, без за целта да възникват други разходи освен разходите за пренос по базовите тарифи. След възражение вече не използваме Вашия имейл адрес за рекламни цели.

9.4 Бюлетин (със съгласие)

На нашия уебсайт можете да се абонирате за нашия безплатен бюлетин, с който Ви информираме за оферти, отстъпки и новини. Правното основание е Вашето съгласие съгласно чл. 6, параграф 1, буква а) от ОРЗД, което давате чрез поставяне на отметката при регистрацията.

Регистрацията се извършва по процедурата Double-Opt-In: След въвеждане на Вашия имейл адрес Ви изпращаме имейл за потвърждение. Едва когато кликнете върху съдържащия се в него линк, Вашият адрес се включва в списъка за разпращане на бюлетина. Така гарантираме, че регистрацията действително произхожда от Вас.

Обработват се Вашият имейл адрес, както и – за доказване на съгласието (чл. 7, параграф 1 от ОРЗД) – моментът на регистрацията и на потвърждението, Вашият IP адрес и версията на текста на съгласието. За съхранението и изпращането използваме услугата Resend като обработващ лични данни (вж. точка 7.3).

Съхраняваме тези данни, докато сте абонирани за бюлетина. Можете по всяко време да оттеглите съгласието си с действие занапред и да прекратите абонамента за бюлетина – чрез линка за отписване във всеки имейл с бюлетина или в свободна форма на support@confettiprints.com. Законосъобразността на обработването, извършено до момента на оттеглянето, остава незасегната.

10. Кандидатури за работа

На нашата страница с работни места обявяваме свободни позиции. Кандидатурите достигат до нас по имейл на support@confettiprints.com. За предадените при това данни важи следното:

10.1 Какви данни обработваме

Обработваме данните, които ни предоставяте във Вашата кандидатура: Вашето име, Вашите данни за контакт (имейл адрес, при необходимост телефонен номер и адрес), Вашите данни за професионалния път и квалификацията, както и всички други съдържания и приложения, които ни изпращате доброволно (напр. автобиография, удостоверения). Какви данни да предоставите, решавате сами – ние не задаваме задължителни полета. Без данни за контакт и данни за Вашата личност обаче не можем да обработим Вашата кандидатура.

10.2 Цел и правно основание

Обработваме данните от Вашата кандидатура изключително с цел провеждане на процедурата по подбор и вземане на решение относно възникването на трудово правоотношение. Правното основание е § 26, ал. 1, изр. 1 от BDSG (германския Федерален закон за защита на данните) във връзка с чл. 88 от ОРЗД, както и чл. 6, параграф 1, буква б) от ОРЗД (преддоговорни мерки). Доколкото се нуждаем от данни и извън това – за защита срещу правни претенции, например по германския Общ закон за равното третиране (AGG) –, основаваме това на чл. 6, параграф 1, буква е) от ОРЗД.

10.3 Получатели

Вашата кандидатура постъпва в нашата имейл пощенска кутия. Нея управляваме с Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия) като обработващ лични данни съгласно чл. 28 от ОРЗД. Достъп имат изключително лицата, които участват в решението за подбор. Предаване на други трети лица не се извършва.

10.4 Без анализ с изкуствен интелект, без автоматизирано решение

При обработването на клиентски запитвания използваме услуга с изкуствен интелект, която ни предлага чернови на отговори. Кандидатурите за работа са изключени от това: съдържанието на Вашата кандидатура не се предава за тази цел на услугата с изкуствен интелект. Относно Вашата кандидатура решават изключително хора – автоматизирано вземане на решения, включително профилиране, по чл. 22 от ОРЗД не се извършва.

10.5 Срок на съхранение

Ако не се стигне до назначаване, изтриваме Вашите документи за кандидатстване най-късно шест месеца след приключването на процедурата по подбор. Този срок отчита законовите срокове за предявяване на иск (§ 15, ал. 4 от AGG). Ако желаете да изтрием документите Ви по-рано, достатъчно е съобщение в свободна форма на support@confettiprints.com. Ако бъдете назначени, прехвърляме необходимите данни в личното Ви трудово досие.

11. Предавания към трети държави – общ преглед

Доколкото получатели в САЩ са сертифицирани по Рамката за защита на личните данни ЕС – САЩ (OpenAI, Stripe, Meta, Google), предаването се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита (чл. 45 от ОРЗД). За несертифицирани получатели (Replicate) основаваме предаването на стандартните договорни клаузи на ЕС (чл. 46, параграф 2, буква в) от ОРЗД). Самите данни за снимката и за заявката се съхраняват в ЕС (Франкфурт) (точка 6).

12. Вашите права като субект на данни

Съгласно ОРЗД имате следните права:

За упражняване на Вашите права, моля, обърнете се към: support@confettiprints.com

13. Право на жалба до надзорен орган

Имате право да подадете жалба до надзорен орган за защита на данните. Компетентният за нас надзорен орган е:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Хамбургски пълномощник за защита на данните и свобода на информацията)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Телефон: 040 / 428 54 – 4040

Имейл: mailbox@datenschutz.hamburg.de

14. Промени в тази политика за поверителност

Запазваме си правото да адаптираме тази политика за поверителност, за да я съобразим с променена правна уредба или с промени в нашата услуга. Актуалната към съответния момент версия ще намерите винаги на нашия уебсайт.

15. Контакт

При въпроси относно защитата на данните можете да се свържете с нас на:

Имейл: support@confettiprints.com