Izjava o zaštiti podataka

Posljednje ažuriranje: srpanj 2026.

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Njemačka

Trgovački registar: Amtsgericht Hamburg, HRB 172192

Direktori ovlašteni za zastupanje: Finn Alexander Dubbels, Viktor Dik

E-pošta: support@confettiprints.com

2. Pregled obrade podataka

Confetti Prints je internetska usluga u okviru koje korisnici učitaju osobnu fotografiju koja se uz pomoć umjetne inteligencije pretvara u individualan proizvod – bojanku („Malbuch“) ili personaliziranu knjigu (npr. „Mutmachbuch“, „Gefühlebuch“, „ABC-Buch“), u kojoj je prikazana osoba predstavljena kao lik u ilustracijama. Nakon dovršetka narudžbe generirani proizvodi prosljeđuju se tiskari radi proizvodnje i otpreme. Učitana fotografija obrađuje se samo za vrijeme trajanja izrade i nakon toga se automatski briše (vidjeti točke 5. i 8.).

3. Osobni podaci koje prikupljamo

U okviru korištenja naše usluge prikupljamo i obrađujemo sljedeće osobne podatke:

a) Podaci o narudžbi

Ime i prezime, adresa e-pošte, adresa za dostavu te po potrebi adresa za račun – radi obrade Vaše narudžbe i otpreme proizvoda.

b) Podaci o plaćanju

Podatke o plaćanju (npr. podatke o kreditnoj kartici) obrađuje isključivo naš pružatelj platnih usluga Stripe. Mi sami ne pohranjujemo potpune podatke o plaćanju (vidjeti točku 7.2).

c) Učitana fotografija

Fotografija koju ste učitali obrađuje se isključivo u svrhu izrade Vašeg individualnog proizvoda. Radi generiranja slike prosljeđuje se našem pružatelju usluga umjetne inteligencije (točka 5.). Kod personaliziranih knjiga fotografija se za vrijeme trajanja višestupanjskog generiranja privremeno obrađuje u našem spremištu (EU, vidjeti točku 6.) i neposredno nakon dovršetka automatski se briše. Kod bojanke fotografija se ne pohranjuje na našim poslužiteljima; ona se isključivo prosljeđuje pružatelju usluga umjetne inteligencije radi obrade.

d) Obilježja izvedena iz fotografije

Kako bi se prikazana osoba mogla prepoznatljivo predstaviti u ilustracijama, fotografija se analizira modelom umjetne inteligencije za analizu slika koji stvara kratak opis izgleda (npr. boja kose i očiju, ton kože) te procijenjenu dob. Ti izvedeni podaci upotrebljavaju se samo za generiranje i nakon njegova dovršetka brišu se zajedno s referencom na fotografiju. Ne provodi se biometrijska identifikacija ni usporedba s drugim bazama podataka.

e) Tehnički podaci i IP adresa

Prilikom posjeta našoj internetskoj stranici automatski se prikupljaju tehničke informacije (vrsta i verzija preglednika, operativni sustav, URL izvora (referrer), datum i vrijeme pristupa). Radi zaštite od zlouporabe i ograničavanja broja generiranja (ograničavanje učestalosti, „rate limiting“) dodatno privremeno obrađujemo Vašu IP adresu. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za sigurnost, dostupnost i kontrolu troškova naše usluge).

f) Podaci iz prijave za posao

Ako se prijavite na oglašeno radno mjesto kod nas, obrađujemo podatke i dokumente koje nam pritom dostavite. Pojedinosti o tome pronaći ćete u točki 10.

4. Svrhe i pravne osnove obrade

5. Obrada Vaše fotografije pomoću umjetne inteligencije

5.1 Angažirani pružatelj usluga umjetne inteligencije (Replicate)

Za pretvaranje Vaše fotografije u naručeni proizvod koristimo se platformom umjetne inteligencije:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, SAD

Vaša fotografija obrađuje se putem programskog sučelja (API) tvrtke Replicate. Replicate za generiranje i analizu slika kao podizvršitelje obrade koristi modele tvrtke OpenAI (npr. „gpt-image-2“ i „gpt-4o-mini“). Mi Vašu fotografiju ne prosljeđujemo izravno tvrtki OpenAI. Stvoreni proizvod prenosi se natrag nama.

Replicate ulazne i izlazne podatke prenesene putem API-ja standardno automatski uklanja nakon kratkog vremena (u pravilu oko 1 sat). OpenAI podatke obrađene putem svojeg API-ja ne upotrebljava za vlastite svrhe treniranja i pohranjuje ih samo privremeno radi otkrivanja zlouporabe (u pravilu najviše 30 dana; dulje čuvanje moguće je ako to zahtijevaju zakonske obveze). Replicate podatke obrađuje isključivo radi pružanja usluge generiranja slika koju smo naručili.

Pravna osnova za taj prijenos je čl. 6. st. 1. t. (b) GDPR-a (izvršavanje ugovora); ako su pritom obuhvaćene posebne kategorije osobnih podataka (čl. 9. GDPR-a), obradu dodatno temeljimo na Vašoj izričitoj privoli u skladu s čl. 9. st. 2. t. (a) GDPR-a, koju dajete učitavanjem fotografije.

5.2 Razdoblje pohrane fotografije

Fotografija se obrađuje samo za vrijeme trajanja generiranja pomoću umjetne inteligencije. Kod personaliziranih knjiga briše se iz našeg spremišta automatski neposredno nakon dovršetka knjige, a najkasnije u roku od 24 sata (automatizirani postupak brisanja). Kod bojanke fotografija se ne pohranjuje.

5.3 Prijenos u treću zemlju (SAD)

Replicate ima sjedište u SAD-u. Prijenos Vaše fotografije tvrtki Replicate predstavlja prijenos u treću zemlju; on se provodi na temelju standardnih ugovornih klauzula (Standard Contractual Clauses, SCC) u skladu s čl. 46. st. 2. t. (c) GDPR-a. Podizvršitelj obrade OpenAI, kojim se Replicate koristi, certificiran je u okviru EU-US Data Privacy Frameworka. Dodatne informacije:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Nema automatiziranog donošenja odluka

Ne provodi se automatizirano donošenje odluka u smislu čl. 22. GDPR-a. Pretvaranje slike uz pomoć umjetne inteligencije služi isključivo kreativnom oblikovanju i nema pravne učinke na Vas niti na Vas slično značajno utječe.

6. Pohrana na našim poslužiteljima

Za pružanje proizvoda i upravljanje višestupanjskim postupkom generiranja koristimo se sljedećim pružateljima usluga čiji se podatkovni centri nalaze u Europskoj uniji:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, SAD) – hosting internetske stranice te objektno spremište („Vercel Blob“, regija Frankfurt/Njemačka) za učitanu fotografiju (samo tijekom generiranja) i za generirane slike.

Upstash, Inc. (SAD) – privremena predmemorija za obradu („Redis“, podatkovni centar Frankfurt/Njemačka) za status naloga za generiranje (među ostalim ime, spol prikazane osobe, referenca na fotografiju, izvedeni opis, reference na stvorene slike).

S oba pružatelja sklopljen je ugovor o obradi podataka u skladu s čl. 28. GDPR-a. Budući da se podaci pohranjuju u EU-u (Frankfurt), u tom pogledu ne dolazi do prijenosa u treću zemlju. Razdoblja pohrane proizlaze iz točke 8.

7. Prosljeđivanje trećim stranama

7.1 Tiskara

Nakon uspješno dovršene naplate prosljeđujemo generirane proizvode te podatke potrebne za tisak i otpremu (ime, adresa za dostavu) našem pružatelju usluga tiska:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Njemačka

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (izvršavanje ugovora). S tiskarom smo sklopili ugovor o obradi podataka u skladu s čl. 28. GDPR-a.

7.2 Pružatelj platnih usluga

Za obradu plaćanja koristimo se uslugom:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska) odnosno Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, SAD).

Stripe Vaše podatke o plaćanju obrađuje izravno i u skladu s certifikatom PCI DSS. Mi dobivamo samo potvrdu plaćanja te posljednje četiri znamenke broja Vaše kartice. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a. Za eventualnu obradu podataka u SAD-u Stripe je certificiran u okviru EU-US Data Privacy Frameworka; dopunski se primjenjuju standardne ugovorne klauzule. Dodatne informacije: https://stripe.com/de/privacy

7.3 Slanje e-pošte (obrazac za kontakt i potvrde narudžbe)

Za slanje e-poruka (npr. potvrda, odgovora na kontaktne upite) koristimo se uslugom Resend (Resend, Inc., SAD; obrada i slanje u EU-u, regija Irska). Kada se koristite našim obrascem za kontakt, Vašu adresu e-pošte, Vašu poruku te tehničke kontekstualne podatke (npr. otvorenu stranicu, uređaj) prosljeđujemo tvrtki Resend radi dostave. S tvrtkom Resend sklopljen je ugovor o obradi podataka u skladu s čl. 28. GDPR-a. Pravna osnova je čl. 6. st. 1. t. (b) odnosno t. (f) GDPR-a.

7.4 Trusted Shops (Trustbadge®, ocjene i zaštita kupca)

Radi prikaza usluga tvrtke Trusted Shops (npr. znaka kvalitete, prikupljenih ocjena) te radi ponude proizvoda tvrtke Trusted Shops kupcima nakon narudžbe, u naš internetski nastup ugrađeni su widgeti tvrtke Trusted Shops: na našim stranicama proizvoda prikazuje se Trustbadge®, a nakon dovršetka narudžbe takozvana Trustcard. To služi zaštiti naših legitimnih interesa koji u okviru odvagivanja interesa prevladavaju, a odnose se na optimalno oglašavanje omogućavanjem sigurne kupnje u skladu s čl. 6. st. 1. reč. 1. t. (f) GDPR-a. Trustbadge i usluge koje se njime oglašavaju ponuda su društva

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Njemačka

s kojim smo zajednički voditelji obrade u smislu čl. 26. GDPR-a. O bitnom sadržaju dogovora u skladu s čl. 26. st. 2. GDPR-a informiramo Vas u nastavku.

Pri interakciji s Trustbadgeom postavljaju se kolačići sesije kako bi se pohranio status prijave i prikazao takozvani Welcome-Layer, koji prikazuje pojedinosti o pojedinoj internetskoj trgovini (informacije o poduzeću, ocjene, informacije o postojanju zaštite kupca). Radi prepoznavanja prijavljenih korisnika postavlja se kolačić koji se pohranjuje najviše 400 dana nakon prijave. To je nužno kako bi Trusted Shops mogao staviti na raspolaganje digitalnu uslugu koju ste zatražili. Za obradu podataka pri interakciji s Trustbadgeom odgovoran je Trusted Shops.

U okviru zajedničke odgovornosti koja postoji između nas i tvrtke Trusted Shops, kod pitanja o zaštiti podataka i radi ostvarivanja svojih prava obratite se ponajprije tvrtki Trusted Shops putem kontaktnih mogućnosti navedenih u informacijama o zaštiti podataka tvrtke Trusted Shops. Neovisno o tome, uvijek se možete obratiti voditelju obrade po svojem izboru. Vaš će upit tada, ako je potrebno, biti proslijeđen drugom voditelju obrade radi odgovora.

Obrada podataka pri ugradnji Trustbadgea

Trustbadge stavlja na raspolaganje američki pružatelj mreže za isporuku sadržaja (Content Delivery Network). Primjerena razina zaštite podataka osigurava se odlukom Europske komisije o primjerenosti; angažirani pružatelji usluga iz SAD-a u pravilu su certificirani u okviru EU-U.S. Data Privacy Frameworka. Ako angažirani pružatelji usluga nisu certificirani u okviru DPF-a, sklopljene su standardne ugovorne klauzule kao odgovarajuće jamstvo.

Pri pozivu Trustbadgea web-poslužitelj automatski pohranjuje takozvanu poslužiteljsku log-datoteku, koja sadržava i Vašu IP adresu, datum i vrijeme poziva, količinu prenesenih podataka i pružatelja koji upućuje zahtjev (podaci o pristupu) te dokumentira poziv. IP adresa anonimizira se neposredno nakon prikupljanja, tako da se pohranjeni podaci ne mogu povezati s Vašom osobom. Anonimizirani podaci upotrebljavaju se osobito u statističke svrhe i za analizu pogrešaka.

Obrada podataka nakon dovršetka narudžbe

Nakon dovršetka narudžbe informacije o narudžbi (broj narudžbe, iznos narudžbe, valuta, način plaćanja i predviđeni datum isporuke) te Vaša adresa e-pošte raspršena (hashirana) kriptološkom jednosmjernom funkcijom prosljeđuju se tvrtki Trusted Shops. Pravna osnova je čl. 6. st. 1. reč. 1. t. (f) GDPR-a. To služi provjeri jeste li već registrirani za usluge tvrtke Trusted Shops i stoga je nužno za ispunjenje naših i prevladavajućih legitimnih interesa tvrtke Trusted Shops u pružanju zaštite kupca vezane uz konkretnu narudžbu te transakcijskih usluga ocjenjivanja u skladu s čl. 6. st. 1. reč. 1. t. (f) GDPR-a. Ako je to slučaj, daljnja obrada odvija se u skladu s ugovornim sporazumom sklopljenim između Vas i tvrtke Trusted Shops. Ako još niste registrirani za te usluge, nakon toga dobivate mogućnost da to učinite po prvi put. Daljnja obrada nakon provedene registracije također se ravna prema ugovornom sporazumu s tvrtkom Trusted Shops. Ako se ne registrirate, Trusted Shops automatski briše sve prenesene podatke i povezivanje s osobom tada više nije moguće.

Poziv na ocjenu nakon otpreme

Čim nam naša tiskara javi otpremu Vaše narudžbe, Vašu adresu e-pošte, Vaš broj narudžbe i trenutak otpreme prosljeđujemo putem sučelja tvrtke Trusted Shops, kako bi se poziv na ocjenu planirao tek kada je Vaša knjiga doista na putu. Poziv šalje Trusted Shops nekoliko dana kasnije i to samo ako ste prethodno dali privolu za primanje poziva na ocjenu. Pravna osnova je čl. 6. st. 1. reč. 1. t. (f) GDPR-a u vezi s Vašom privolom danom tvrtki Trusted Shops.

Trusted Shops angažira pružatelje usluga u područjima hostinga, nadzora i logiranja. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a u svrhu osiguravanja rada bez smetnji. Pritom može doći do obrade u trećim zemljama (SAD i Izrael). Primjerena razina zaštite podataka u svakom se slučaju osigurava odlukom Europske komisije o primjerenosti.

8. Razdoblje pohrane i brisanje

9. Kolačići, mjerenje dosega i marketing

Upotrebljavamo tehnički nužne kolačiće, koji su potrebni za rad internetske stranice i za provedbu postupka narudžbe (npr. kolačići sesije i košarice). Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a odnosno § 25. st. 2. TDDDG-a (njemački Zakon o zaštiti podataka u digitalnim i telekomunikacijskim uslugama).

Osim toga, marketinške alate i alate za mjerenje dosega upotrebljavamo samo uz Vašu izričitu privolu (putem naše obavijesti o kolačićima). Pravna osnova je Vaša privola u skladu s čl. 6. st. 1. t. (a) GDPR-a i § 25. st. 1. TDDDG-a. Svoju privolu možete u svakom trenutku povući s učinkom za ubuduće.

9.1 Meta Pixel

Pružatelj: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irska). Radi mjerenja učinkovitosti našeg oglašavanja na Facebooku/Instagramu i radi oblikovanja ciljnih skupina upotrebljavamo Meta Pixel. On bilježi određene događaje (npr. otvaranje stranice, košarica, kupnja) i pritom tvrtki Meta prosljeđuje, među ostalim, mrežne identifikatore, IP adresu i tehničke podatke preglednika. Meta Pixel učitava se tek nakon Vaše privole dane putem obavijesti o kolačićima (čl. 6. st. 1. t. (a) GDPR-a).

Meta je certificirana u okviru EU-US Data Privacy Frameworka. Dodatne informacije: Pravila o zaštiti podataka tvrtke Meta.

9.2 Google Ads praćenje konverzija

Pružatelj: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irska). Radi mjerenja uspješnosti naših Google oglasa učitava se – tek nakon Vaše privole – Google Tag (gtag.js). Pritom se tvrtki Google mogu prenijeti IP adresa i tehnički podaci preglednika. Google je certificiran u okviru EU-US Data Privacy Frameworka. Dodatne informacije: Pravila o zaštiti podataka tvrtke Google.

9.3 Izravno oglašavanje e-poštom (postojeći kupci)

Ako ste kod nas kupili proizvod, adresu e-pošte prikupljenu u okviru narudžbe upotrebljavamo kako bismo Vam povremeno slali informacije o vlastitim, sličnim proizvodima. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za izravno oglašavanje) u vezi s § 7. st. 3. UWG-a (njemački Zakon o suzbijanju nepoštenog tržišnog natjecanja). Toj se uporabi možete u svakom trenutku usprotiviti – putem poveznice za odjavu u svakoj e-poruci ili neformalnom porukom na support@confettiprints.com –, pri čemu ne nastaju drugi troškovi osim troškova prijenosa prema osnovnim tarifama. Nakon prigovora Vašu adresu e-pošte više ne upotrebljavamo u promidžbene svrhe.

9.4 Newsletter (uz privolu)

Na našoj internetskoj stranici možete se pretplatiti na naš besplatni newsletter kojim Vas obavještavamo o ponudama, popustima i novostima. Pravna osnova je Vaša privola u skladu s čl. 6. st. 1. t. (a) GDPR-a, koju dajete označavanjem polja prilikom prijave.

Prijava se provodi postupkom dvostruke potvrde (double opt-in): nakon unosa Vaše adrese e-pošte šaljemo Vam potvrdnu e-poruku. Tek kada kliknete na poveznicu koja se u njoj nalazi, Vaša se adresa uvrštava na listu primatelja newslettera. Time osiguravamo da prijava doista potječe od Vas.

Obrađuju se Vaša adresa e-pošte te – radi dokazivanja privole (čl. 7. st. 1. GDPR-a) – trenutak prijave i potvrde, Vaša IP adresa i verzija teksta privole. Za pohranu i slanje koristimo se uslugom Resend kao izvršiteljem obrade (vidjeti točku 7.3).

Te podatke pohranjujemo sve dok ste pretplaćeni na newsletter. Svoju privolu možete u svakom trenutku povući s učinkom za ubuduće i otkazati pretplatu na newsletter – putem poveznice za odjavu u svakoj newsletter e-poruci ili neformalnom porukom na support@confettiprints.com. Zakonitost obrade provedene do povlačenja privole ostaje netaknuta.

10. Prijave za posao

Na našoj stranici s poslovima oglašavamo otvorena radna mjesta. Prijave nam stižu e-poštom na support@confettiprints.com. Za podatke koji nam se pritom dostavljaju vrijedi sljedeće:

10.1 Koje podatke obrađujemo

Obrađujemo podatke koje nam navedete u svojoj prijavi: Vaše ime, Vaše kontaktne podatke (adresu e-pošte, po potrebi broj telefona i adresu), Vaše navode o dosadašnjem radnom iskustvu i kvalifikacijama te sve druge sadržaje i priloge koje nam dobrovoljno pošaljete (npr. životopis, svjedodžbe i potvrde). Koje ćete podatke navesti, odlučujete sami – ne propisujemo obvezna polja. Bez kontaktnih podataka i podataka o Vašoj osobi ipak ne možemo obraditi Vašu prijavu.

10.2 Svrha i pravna osnova

Vaše podatke iz prijave obrađujemo isključivo radi provedbe postupka odabira i odlučivanja o zasnivanju radnog odnosa. Pravna osnova je § 26. st. 1. reč. 1. BDSG-a (njemački Savezni zakon o zaštiti podataka) u vezi s čl. 88. GDPR-a te čl. 6. st. 1. t. (b) GDPR-a (radnje koje prethode sklapanju ugovora). Ako podatke povrh toga trebamo radi obrane od pravnih zahtjeva – primjerice na temelju Općeg zakona o jednakom postupanju (Allgemeines Gleichbehandlungsgesetz, AGG) –, to temeljimo na čl. 6. st. 1. t. (f) GDPR-a.

10.3 Primatelji

Vaša prijava stiže u naš poštanski sandučić e-pošte. Njime se koristimo putem usluge Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska) kao izvršitelja obrade u skladu s čl. 28. GDPR-a. Pristup imaju isključivo osobe koje sudjeluju u odluci o odabiru. Prosljeđivanje drugim trećim stranama ne provodi se.

10.4 Nema analize umjetnom inteligencijom, nema automatiziranog odlučivanja

Pri obradi korisničkih upita koristimo se uslugom umjetne inteligencije koja nam predlaže nacrte odgovora. Prijave za posao od toga su izuzete: sadržaji Vaše prijave u tu se svrhu ne prosljeđuju usluzi umjetne inteligencije. O Vašoj prijavi odlučuju isključivo ljudi – automatizirano donošenje odluka, uključujući izradu profila, u smislu čl. 22. GDPR-a ne provodi se.

10.5 Razdoblje pohrane

Ako ne dođe do zapošljavanja, Vašu dokumentaciju o prijavi brišemo najkasnije šest mjeseci nakon završetka postupka odabira. Taj rok uzima u obzir zakonske rokove za podnošenje tužbe (§ 15. st. 4. AGG-a). Ako želite da Vašu dokumentaciju izbrišemo ranije, dovoljna je neformalna poruka na support@confettiprints.com. Ako budete zaposleni, potrebne podatke prenosimo u Vaš osobni dosje.

11. Pregled prijenosa u treće zemlje

Ako su primatelji u SAD-u certificirani u okviru EU-US Data Privacy Frameworka (OpenAI, Stripe, Meta, Google), prijenos se provodi na temelju odluke Europske komisije o primjerenosti (čl. 45. GDPR-a). Za necertificirane primatelje (Replicate) prijenos temeljimo na standardnim ugovornim klauzulama EU-a (čl. 46. st. 2. t. (c) GDPR-a). Sami podaci o fotografiji i nalogu pohranjuju se u EU-u (Frankfurt) (točka 6.).

12. Vaša prava kao ispitanika

Prema GDPR-u imate sljedeća prava:

Radi ostvarivanja svojih prava obratite se na: support@confettiprints.com

13. Pravo na podnošenje pritužbe nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za nas nadležno nadzorno tijelo je:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Hamburški povjerenik za zaštitu podataka i slobodu informiranja)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 / 428 54 – 4040

E-pošta: mailbox@datenschutz.hamburg.de

14. Izmjene ove Izjave o zaštiti podataka

Zadržavamo pravo prilagoditi ovu Izjavu o zaštiti podataka kako bismo je uskladili s izmijenjenim pravnim okvirom ili s promjenama naše usluge. Uvijek važeću verziju pronaći ćete na našoj internetskoj stranici.

15. Kontakt

Za pitanja o zaštiti podataka možete nas kontaktirati na:

E-pošta: support@confettiprints.com