Politika zasebnosti

Stanje: julij 2026

1. Upravljavec

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) je:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Nemčija

Trgovinski register: Amtsgericht Hamburg, HRB 172192

Zakonita zastopnika (direktorja): Finn Alexander Dubbels, Viktor Dik

E-pošta: support@confettiprints.com

2. Pregled obdelave podatkov

Confetti Prints je spletna storitev, pri kateri uporabniki naložijo osebno fotografijo, ki se s pomočjo umetne inteligence pretvori v individualen izdelek – pobarvanko ali personalizirano knjigo (npr. Knjiga poguma, Knjiga o čustvih, Knjiga abecede), v kateri je upodobljena oseba prikazana kot lik v ilustracijah. Po zaključku naročila se ustvarjeni izdelki posredujejo tiskarni v izdelavo in odpremo. Naložena fotografija se obdeluje le za čas izdelave in se nato samodejno izbriše (glej točki 5 in 8).

3. Osebni podatki, ki jih zbiramo

V okviru uporabe naše storitve zbiramo in obdelujemo naslednje osebne podatke:

a) Podatki o naročilu

Ime in priimek, e-poštni naslov, naslov za dostavo in po potrebi naslov za izstavitev računa – za izvedbo vašega naročila in za odpremo izdelka.

b) Plačilni podatki

Plačilne informacije (npr. podatke o kreditni kartici) obdeluje izključno naš ponudnik plačilnih storitev Stripe. Sami ne shranjujemo popolnih plačilnih podatkov (glej točko 7.2).

c) Naložena fotografija

Fotografija, ki jo naložite, se obdeluje izključno za namen izdelave vašega individualnega izdelka. Za generiranje slik se posreduje našemu ponudniku storitev umetne inteligence (točka 5). Pri personaliziranih knjigah se fotografija za čas večstopenjskega generiranja začasno obdeluje v našem hrambnem prostoru (EU, glej točko 6) in se takoj po dokončanju samodejno izbriše. Pri pobarvanki se fotografija na naših strežnikih ne shranjuje; posreduje se izključno ponudniku storitev umetne inteligence v obdelavo.

d) Značilnosti, izpeljane iz fotografije

Da je upodobljeno osebo mogoče v ilustracijah prikazati prepoznavno, fotografijo ovrednoti model umetne inteligence za analizo slik, ki ustvari kratek opis videza (npr. barva las in oči, ton kože) ter ocenjeno starost. Ti izpeljani podatki se uporabljajo le za generiranje in se po njegovem zaključku izbrišejo skupaj z referenco na fotografijo. Biometrična identifikacija in primerjava z drugimi zbirkami podatkov se ne izvajata.

e) Tehnični podatki in naslov IP

Ob obisku našega spletnega mesta se samodejno zbirajo tehnične informacije (vrsta in različica brskalnika, operacijski sistem, URL napotitelja, datum in ura dostopa). Zaradi zaščite pred zlorabo in omejevanja števila generiranj (omejevanje pogostosti) začasno obdelujemo tudi vaš naslov IP. Pravna podlaga je člen 6(1)(f) GDPR (zakoniti interes za varnost, razpoložljivost in nadzor nad stroški naše storitve).

f) Podatki iz prijav na delovna mesta

Če se pri nas prijavite na razpisano delovno mesto, obdelujemo navedbe in dokumente, ki nam jih pri tem posredujete. Podrobnosti o tem najdete v točki 10.

4. Nameni in pravne podlage obdelave

5. Obdelava vaše fotografije z umetno inteligenco

5.1 Uporabljeni ponudnik storitev umetne inteligence (Replicate)

Za pretvorbo vaše fotografije v naročeni izdelek uporabljamo platformo umetne inteligence:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, ZDA

Vaša fotografija se obdeluje prek programskega vmesnika (API) družbe Replicate. Replicate za generiranje in analizo slik kot podobdelovalca uporablja modele družbe OpenAI (npr. »gpt-image-2« in »gpt-4o-mini«). Neposrednega posredovanja vaše fotografije družbi OpenAI z naše strani ni. Ustvarjeni izdelek se prenese nazaj k nam.

Replicate vhodne in izhodne podatke, posredovane prek API-ja, praviloma samodejno odstrani po kratkem času (običajno pribl. 1 uro). OpenAI podatkov, obdelanih prek svojega API-ja, ne uporablja za lastne namene učenja modelov in jih shranjuje le začasno zaradi zaznavanja zlorab (praviloma največ 30 dni; daljša hramba je mogoča, kolikor to zahtevajo zakonske obveznosti). Replicate podatke obdeluje izključno za izvedbo generiranja slik, ki ga naročimo.

Pravna podlaga za to posredovanje je člen 6(1)(b) GDPR (izpolnitev pogodbe); kolikor so pri tem prizadete posebne vrste osebnih podatkov (člen 9 GDPR), obdelavo dodatno opiramo na vašo izrecno privolitev po členu 9(2)(a) GDPR, ki jo podate z nalaganjem fotografije.

5.2 Obdobje hrambe fotografije

Fotografija se obdeluje le za čas generiranja z umetno inteligenco. Pri personaliziranih knjigah se takoj po dokončanju knjige samodejno izbriše iz našega hrambnega prostora, najpozneje pa v 24 urah (avtomatiziran postopek izbrisa). Pri pobarvanki se fotografija ne shranjuje.

5.3 Prenos v tretjo državo (ZDA)

Replicate ima sedež v ZDA. Posredovanje vaše fotografije družbi Replicate pomeni prenos v tretjo državo; izvaja se na podlagi standardnih pogodbenih klavzul (Standard Contractual Clauses, SCC) v skladu s členom 46(2)(c) GDPR. Podobdelovalec OpenAI, ki ga uporablja Replicate, je certificiran po okviru EU-US Data Privacy Framework. Dodatne informacije:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Brez avtomatiziranega sprejemanja odločitev

Avtomatizirano sprejemanje odločitev v smislu člena 22 GDPR se ne izvaja. Pretvorba slike s podporo umetne inteligence služi izključno ustvarjalnemu oblikovanju in nima pravnih ali podobno znatnih učinkov na vas.

6. Shranjevanje na naših strežnikih

Za zagotavljanje izdelka in za vodenje večstopenjskega postopka generiranja uporabljamo naslednje ponudnike storitev, katerih podatkovna središča so v Evropski uniji:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ZDA) – gostovanje spletnega mesta ter objektni hrambni prostor (»Vercel Blob«, regija Frankfurt/Nemčija) za naloženo fotografijo (le med generiranjem) in za ustvarjene slike.

Upstash, Inc. (ZDA) – začasni predpomnilnik za obdelavo (»Redis«, podatkovno središče Frankfurt/Nemčija) za stanje naročila generiranja (med drugim ime, spol upodobljene osebe, referenca na fotografijo, izpeljani opis, reference na ustvarjene slike).

Z obema ponudnikoma imamo sklenjeno pogodbo o obdelavi podatkov v skladu s členom 28 GDPR. Ker se podatki shranjujejo v EU (Frankfurt), v tem obsegu ne prihaja do prenosa v tretjo državo. Obdobja hrambe izhajajo iz točke 8.

7. Posredovanje tretjim osebam

7.1 Tiskarna

Po uspešno zaključenem plačilu ustvarjene izdelke ter podatke, potrebne za tisk in odpremo (ime, naslov za dostavo), posredujemo našemu tiskarskemu ponudniku:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Nemčija

Pravna podlaga je člen 6(1)(b) GDPR (izpolnitev pogodbe). S tiskarno smo sklenili pogodbo o obdelavi podatkov v skladu s členom 28 GDPR.

7.2 Ponudnik plačilnih storitev

Za izvedbo plačil uporabljamo:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska) oz. Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, ZDA).

Stripe vaše plačilne podatke obdeluje neposredno in v skladu s certifikacijo PCI DSS. Mi prejmemo zgolj potrditev plačila ter zadnje štiri številke vaše kartice. Pravna podlaga je člen 6(1)(b) GDPR. Za morebitno obdelavo podatkov v ZDA je Stripe certificiran po okviru EU-US Data Privacy Framework; dopolnilno veljajo standardne pogodbene klavzule. Dodatne informacije: https://stripe.com/de/privacy

7.3 Pošiljanje e-pošte (kontaktni obrazec in potrditve naročil)

Za pošiljanje e-poštnih sporočil (npr. potrditev, odgovorov na kontaktna povpraševanja) uporabljamo storitev Resend (Resend, Inc., ZDA; obdelava in pošiljanje v EU, regija Irska). Če uporabite naš kontaktni obrazec, vaš e-poštni naslov, vaše sporočilo ter tehnične kontekstne podatke (npr. odprto stran, napravo) za dostavo posredujemo družbi Resend. Z družbo Resend imamo sklenjeno pogodbo o obdelavi podatkov v skladu s členom 28 GDPR. Pravna podlaga je člen 6(1)(b) oz. člen 6(1)(f) GDPR.

7.4 Trusted Shops (Trustbadge®, ocene in zaščita kupcev)

Za prikaz storitev Trusted Shops (npr. znaka kakovosti, zbranih ocen) ter za ponudbo izdelkov Trusted Shops kupcem po oddanem naročilu so v naš spletni nastop vključeni gradniki Trusted Shops: na naših straneh izdelkov je prikazan Trustbadge®, po zaključku naročila pa t. i. Trustcard. To služi varovanju naših zakonitih interesov, ki v okviru tehtanja interesov prevladajo, in sicer interesa za optimalno trženje z omogočanjem varnega nakupa v skladu s členom 6(1), prvi stavek, točka (f) GDPR. Trustbadge in z njim oglaševane storitve so ponudba družbe

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Nemčija

s katero smo skupna upravljavca v smislu člena 26 GDPR. O bistvenih vsebinah dogovora po členu 26(2) GDPR vas obveščamo v nadaljevanju.

Ob interakciji s Trustbadge se nastavijo sejni piškotki, da se shrani stanje prijave in prikaže t. i. Welcome-Layer, ki prikazuje podrobnosti posamezne spletne trgovine (informacije o podjetju, ocene, informacijo o obstoju zaščite kupcev). Za prepoznavanje prijavljenih uporabnikov se nastavi piškotek, ki se hrani največ 400 dni po prijavi. To je potrebno, da lahko Trusted Shops zagotovi digitalno storitev, ki jo želite. Za obdelavo podatkov ob interakciji s Trustbadge je odgovoren Trusted Shops.

V okviru skupne odgovornosti, ki obstaja med nami in družbo Trusted Shops, se pri vprašanjih glede varstva podatkov in za uveljavljanje svojih pravic prednostno obrnite na Trusted Shops prek kontaktnih možnosti, navedenih v informacijah o varstvu podatkov družbe Trusted Shops. Ne glede na to se lahko vedno obrnete na upravljavca po svoji izbiri. Vaše povpraševanje bo nato po potrebi posredovano drugemu upravljavcu v odgovor.

Obdelava podatkov ob vključitvi Trustbadge

Trustbadge zagotavlja ameriški ponudnik omrežja za dostavo vsebin (Content Delivery Network). Ustrezna raven varstva podatkov je zagotovljena s sklepom Evropske komisije o ustreznosti; uporabljeni ponudniki storitev iz ZDA so praviloma certificirani po okviru EU-U.S. Data Privacy Framework. Kolikor uporabljeni ponudniki storitev niso certificirani po DPF, so bile kot ustrezno jamstvo sklenjene standardne pogodbene klavzule.

Ob priklicu Trustbadge spletni strežnik samodejno shrani t. i. dnevniško datoteko strežnika, ki vsebuje tudi vaš naslov IP, datum in uro priklica, količino prenesenih podatkov in ponudnika, ki je poslal zahtevo (podatki o dostopu), ter dokumentira priklic. Naslov IP se takoj po zbiranju anonimizira, tako da shranjenih podatkov ni mogoče pripisati vaši osebi. Anonimizirani podatki se uporabljajo zlasti za statistične namene in za analizo napak.

Obdelava podatkov po zaključku naročila

Po zaključku naročila se družbi Trusted Shops posredujejo informacije o naročilu (številka naročila, znesek naročila, valuta, način plačila in predvideni datum dobave) ter vaš e-poštni naslov, zgoščen s kriptološko enosmerno funkcijo. Pravna podlaga je člen 6(1), prvi stavek, točka (f) GDPR. To služi preveritvi, ali ste že registrirani za storitve pri Trusted Shops, in je zato potrebno za uresničitev naših in prevladujočih zakonitih interesov družbe Trusted Shops pri zagotavljanju zaščite kupcev in transakcijskih storitev ocenjevanja, vezanih na konkretno naročilo, v skladu s členom 6(1), prvi stavek, točka (f) GDPR. Če je temu tako, nadaljnja obdelava poteka v skladu s pogodbenim dogovorom, sklenjenim med vami in družbo Trusted Shops. Če za storitve še niste registrirani, boste v nadaljevanju prejeli možnost, da to prvič storite. Nadaljnja obdelava po opravljeni registraciji se prav tako ravna po pogodbenem dogovoru z družbo Trusted Shops. Če se ne registrirate, bo Trusted Shops vse posredovane podatke samodejno izbrisal in povezava z osebo takrat ne bo več mogoča.

Vabilo k oddaji ocene po odpremi

Takoj ko naša tiskarna sporoči odpremo vašega naročila, prek vmesnika družbe Trusted Shops posredujemo vaš e-poštni naslov, številko vašega naročila in čas odpreme, da se vabilo k oddaji ocene načrtuje šele takrat, ko je vaša knjiga dejansko na poti. Vabilo pošlje Trusted Shops nekaj dni pozneje in le, če ste predhodno privolili v prejemanje vabil k oddaji ocene. Pravna podlaga je člen 6(1), prvi stavek, točka (f) GDPR v povezavi z vašo privolitvijo, podano družbi Trusted Shops.

Trusted Shops uporablja ponudnike storitev na področjih gostovanja, spremljanja delovanja in beleženja. Pravna podlaga je člen 6(1)(f) GDPR za namen zagotavljanja nemotenega delovanja. Pri tem lahko pride do obdelave v tretjih državah (ZDA in Izrael). Ustrezna raven varstva podatkov je v vsakem primeru zagotovljena s sklepom Evropske komisije o ustreznosti.

8. Obdobje hrambe in izbris

9. Piškotki, merjenje dosega in trženje

Uporabljamo tehnično nujno potrebne piškotke, ki so potrebni za delovanje spletnega mesta in za izvedbo postopka naročanja (npr. sejni piškotki, piškotki nakupovalne košarice). Pravna podlaga je člen 6(1)(f) GDPR oz. § 25 odst. 2 TDDDG (nemški zakon o varstvu podatkov pri digitalnih storitvah).

Poleg tega orodja za trženje in merjenje dosega uporabljamo samo z vašo izrecno privolitvijo (prek naše pasice o piškotkih). Pravna podlaga je vaša privolitev po členu 6(1)(a) GDPR in § 25 odst. 1 TDDDG. Privolitev lahko kadar koli prekličete z učinkom za naprej.

9.1 Meta Pixel

Ponudnik: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irska). Za merjenje učinkovitosti našega oglaševanja na Facebooku/Instagramu in za oblikovanje ciljnih skupin uporabljamo Meta Pixel. Ta beleži določene dogodke (npr. ogled strani, nakupovalna košarica, nakup) in pri tem družbi Meta med drugim posreduje spletne identifikatorje, naslov IP in tehnične podatke brskalnika. Meta Pixel se naloži šele po vaši privolitvi prek pasice o piškotkih (člen 6(1)(a) GDPR).

Meta je certificirana po okviru EU-US Data Privacy Framework. Dodatne informacije: politika zasebnosti družbe Meta.

9.2 Sledenje konverzijam Google Ads

Ponudnik: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irska). Za merjenje uspešnosti naših oglasov Google se – šele po vaši privolitvi – naloži oznaka Google (gtag.js). Pri tem se lahko družbi Google posredujeta naslov IP in tehnični podatki brskalnika. Google je certificiran po okviru EU-US Data Privacy Framework. Dodatne informacije: politika zasebnosti družbe Google.

9.3 Neposredno oglaševanje po e-pošti (obstoječe stranke)

Kolikor ste pri nas kupili izdelek, uporabljamo e-poštni naslov, pridobljen v okviru naročila, da vam občasno pošljemo informacije o lastnih, podobnih izdelkih. Pravna podlaga je člen 6(1)(f) GDPR (zakoniti interes za neposredno trženje) v povezavi s § 7 odst. 3 UWG (nemški zakon o preprečevanju nelojalne konkurence). Tej uporabi lahko kadar koli ugovarjate – prek povezave za odjavo v vsakem e-poštnem sporočilu ali neformalno na support@confettiprints.com –, ne da bi pri tem nastali drugi stroški kot stroški prenosa po osnovnih tarifah. Po ugovoru vašega e-poštnega naslova ne uporabljamo več za oglaševalske namene.

9.4 E-novice (s privolitvijo)

Na našem spletnem mestu se lahko naročite na naše brezplačne e-novice, s katerimi vas obveščamo o ponudbah, popustih in novostih. Pravna podlaga je vaša privolitev po členu 6(1)(a) GDPR, ki jo podate z označitvijo kljukice ob prijavi.

Prijava poteka po postopku dvojne privolitve (double opt-in): po vnosu vašega e-poštnega naslova vam pošljemo potrditveno e-poštno sporočilo. Vaš naslov se v seznam prejemnikov e-novic uvrsti šele, ko kliknete povezavo, ki jo vsebuje. Tako zagotovimo, da prijava dejansko izvira od vas.

Obdelujemo vaš e-poštni naslov ter – za dokazovanje privolitve (člen 7(1) GDPR) – čas prijave in potrditve, vaš naslov IP in različico besedila privolitve. Za shranjevanje in pošiljanje uporabljamo storitev Resend kot obdelovalca (glej točko 7.3).

Te podatke hranimo, dokler ste naročeni na e-novice. Privolitev lahko kadar koli prekličete z učinkom za naprej in odjavite e-novice – prek povezave za odjavo v vsakem sporočilu z e-novicami ali neformalno na support@confettiprints.com. Zakonitost obdelave, opravljene do preklica, ostaja nedotaknjena.

10. Prijave na delovna mesta

Na naši strani z zaposlitvenimi oglasi objavljamo prosta delovna mesta. Prijave nas dosežejo po e-pošti na support@confettiprints.com. Za podatke, posredovane pri tem, velja naslednje:

10.1 Katere podatke obdelujemo

Obdelujemo navedbe, ki nam jih posredujete v svoji prijavi: vaše ime, vaše kontaktne podatke (e-poštni naslov, po potrebi telefonsko številko in naslov), vaše navedbe o poklicni poti in kvalifikacijah ter vse druge vsebine in priloge, ki nam jih pošljete prostovoljno (npr. življenjepis, potrdila). O tem, katere navedbe posredujete, odločate sami – obveznih polj ne predpisujemo. Brez kontaktnih podatkov in navedb o vaši osebi pa vaše prijave ne moremo obravnavati.

10.2 Namen in pravna podlaga

Vaše podatke iz prijave obdelujemo izključno zato, da izvedemo izbirni postopek in odločimo o sklenitvi delovnega razmerja. Pravna podlaga je § 26 odst. 1, prvi stavek, BDSG (nemški zvezni zakon o varstvu podatkov) v povezavi s členom 88 GDPR ter člen 6(1)(b) GDPR (ukrepi pred sklenitvijo pogodbe). Kolikor podatke potrebujemo tudi za obrambo pred pravnimi zahtevki – na primer po nemškem splošnem zakonu o enakem obravnavanju (Allgemeines Gleichbehandlungsgesetz, AGG) –, to opiramo na člen 6(1)(f) GDPR.

10.3 Prejemniki

Vaša prijava prispe v naš e-poštni predal. Tega upravljamo s storitvijo Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska) kot obdelovalcem v skladu s členom 28 GDPR. Dostop imajo izključno osebe, ki sodelujejo pri odločitvi o izbiri. Posredovanje drugim tretjim osebam se ne izvaja.

10.4 Brez analize z umetno inteligenco, brez avtomatiziranega odločanja

Pri obravnavi povpraševanj strank uporabljamo storitev umetne inteligence, ki nam predlaga osnutke odgovorov. Prijave na delovna mesta so iz tega izvzete: vsebine vaše prijave se za ta namen ne posredujejo storitvi umetne inteligence. O vaši prijavi odločajo izključno ljudje – avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov po členu 22 GDPR, se ne izvaja.

10.5 Obdobje hrambe

Če do zaposlitve ne pride, vaše prijavne dokumente izbrišemo najpozneje šest mesecev po zaključku izbirnega postopka. Ta rok upošteva zakonske roke za vložitev tožbe (§ 15 odst. 4 AGG). Če želite, da vaše dokumente izbrišemo prej, zadostuje neformalno sporočilo na support@confettiprints.com. Če vas zaposlimo, potrebne podatke prenesemo v vašo kadrovsko mapo.

11. Pregled prenosov v tretje države

Kolikor so prejemniki v ZDA certificirani po okviru EU-US Data Privacy Framework (OpenAI, Stripe, Meta, Google), prenos poteka na podlagi sklepa Evropske komisije o ustreznosti (člen 45 GDPR). Za necertificirane prejemnike (Replicate) prenos opiramo na standardne pogodbene klavzule EU (člen 46(2)(c) GDPR). Fotografija in podatki o naročilu se sami shranjujejo v EU (Frankfurt) (točka 6).

12. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Po GDPR imate naslednje pravice:

Za uveljavljanje svojih pravic se obrnite na: support@confettiprints.com

13. Pravica do pritožbe pri nadzornem organu

Imate pravico, da vložite pritožbo pri nadzornem organu za varstvo podatkov. Za nas pristojni nadzorni organ je:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (hamburški pooblaščenec za varstvo podatkov in svobodo obveščanja)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 / 428 54 – 4040

E-pošta: mailbox@datenschutz.hamburg.de

14. Spremembe te politike zasebnosti

Pridržujemo si pravico, da to politiko zasebnosti prilagodimo spremenjeni pravni ureditvi ali spremembam naše storitve. Vsakokrat veljavno različico najdete vedno na našem spletnem mestu.

15. Kontakt

Pri vprašanjih glede varstva podatkov nas dosežete na:

E-pošta: support@confettiprints.com