Politika zasebnosti
1. Upravljavec
Upravljavec osebnih podatkov je Pravljičar, Miha Vidakovic s.p.; pišete nam lahko na info@pravljicar.si.
2. Katere podatke obdelujemo
- Vaš e-poštni naslov: za dostavo pravljic, račune, prijavo v račun in obvestila o naročilu.
- Če se prijavite z Googlom: e-poštni naslov in identifikator vašega Google računa. Imena, slike profila in dostopa do vašega Google računa ne hranimo. Google pri prijavi podatke obdeluje kot samostojni upravljavec po svoji politiki zasebnosti.
- O otrocih samo ime, starost in spol. Drugih podatkov o otrocih ne zbiramo.
- Opis zgodbe, ki ga vpišete, izbrano vrsto zgodbe in glas.
- Podatke o naročilih in plačilih. Plačilne kartice obdeluje Stripe; številke vaše kartice ne vidimo.
- Tehnične podatke, potrebne za delovanje in varnost (na primer IP-naslov pri varnostnem preverjanju).
- Statistiko obiska: katere strani so obiskane, od kod pridejo obiskovalci in kako stran uporabljajo. Z orodjema Google Analytics in PostHog jo zbiramo samo z vašim soglasjem (glejte razdelek o piškotkih).
- Podatke o poslušanju pravljic: kdaj je bila pravljica predvajana, ali na spletni strani ali v aplikaciji za podkaste, do kod in kako dolgo. Ob tem ne beležimo, kdo jo je poslušal, niti IP-naslova ali naprave. Tako vidimo, ali pravljice pridejo do poslušalcev, in izboljšujemo storitev.
3. Nameni in pravne podlage
- Izvedba pogodbe (priprava in dostava pravljic, naročnina, uporabniški račun) – člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
- Izpolnjevanje zakonskih obveznosti (izdajanje in hramba računov) – člen 6(1)(c) GDPR.
- Zakoniti interes (varnost, preprečevanje zlorab, štetje obiskov brez piškotkov) – člen 6(1)(f) GDPR.
- Privolitev (novice in ponudbe po e-pošti; analitika, sledenje obisku in merjenje oglasov s piškotki) – člen 6(1)(a) GDPR. Privolitev lahko kadar koli prekličete.
Podatke o otrocih nam posredujete kot starš ali skrbnik; uporabimo jih izključno za pripravo pravljic.
4. Obdelovalci
Pri delu nam pomagajo naslednji obdelovalci, s katerimi imamo sklenjene pogodbe o obdelavi osebnih podatkov:
- Cloudflare, Inc. – gostovanje, podatkovna baza, shranjevanje posnetkov, pošiljanje e-pošte, varnostno preverjanje in statistika obiska.
- Anthropic PBC – jezikovni model Claude, ki napiše besedilo pravljice. Posredujemo mu le imena, starosti in spol otrok ter opis zgodbe.
- ElevenLabs Inc. – sintetični glas, ki pravljico prebere; pri funkciji »Moj glas« tudi prepis vašega posnetka in sintetični glas, ustvarjen iz njega.
- Google LLC – model Gemini, ki nariše ilustracijo pravljice. Posredujemo mu le povzetek zgodbe brez imen otrok ter starost in spol otrok.
- Stripe Payments Europe, Ltd. – obdelava plačil in naročnin.
- ponudnik izdajanja računov – izdajanje in davčno potrjevanje računov.
- Google Ireland Limited – Google Analytics, analitika obiska (samo z vašim soglasjem).
- PostHog, Inc. – analitika uporabe spletne strani in zakriti posnetki obiska (samo z vašim soglasjem); podatke obdeluje v ZDA.
- Meta Platforms Ireland Limited – merjenje učinkovitosti naših oglasov na Facebooku in Instagramu (samo z vašim soglasjem).
Nekateri obdelovalci podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora (predvsem v ZDA). Prenos temelji na sklepu Evropske komisije o ustreznosti (okvir EU-ZDA za zasebnost podatkov) oziroma na standardnih pogodbenih klavzulah.
5. Hramba
- Pravljice, posnetke in profile otrok hranimo, dokler imate račun oziroma dokler jih ne izbrišete.
- Račune in podatke o plačilih hranimo toliko časa, kot zahteva zakonodaja (praviloma 10 let).
- Nedokončana (neplačana) naročila izbrišemo po 7 dneh.
- Povezava za prijavo velja 15 minut, prijava pa 30 dni od zadnje uporabe.
6. Piškotki in analitika
Nujno potreben je le piškotek za prijavo v račun; zanj soglasja ne potrebujemo. Vašo izbiro glede piškotkov si zapomnimo v vašem brskalniku.
Analitika in sledenje obisku: če v obvestilu o piškotkih izberete »Sprejmi«, se naložita orodji Google Analytics (Google Ireland Limited) in PostHog (PostHog, Inc.). V vaš brskalnik shranita piškotke in podobne zapise (Google Analytics piškotke z imenom _ga, PostHog zapis z imenom ph_), po katerih isti brskalnik prepoznata ob naslednjem obisku.
Z njima merimo, katere strani so obiskane, od kod pridejo obiskovalci, kateri gumbi so uporabljeni in ali je bilo naročilo oddano (vrsta in vrednost nakupa). Orodji obdelujeta tudi tehnične podatke: IP-naslov, vrsto naprave in brskalnika ter približno lokacijo.
Merjenje oglasov: če sprejmete piškotke, družbi Meta Platforms Ireland Limited (Facebook, Instagram) sporočimo, da je bila stran obiskana, da se je naročilo začelo in da je bilo plačano (z vrednostjo nakupa). Zraven pošljemo IP-naslov, vrsto brskalnika in Metini oznaki klika na oglas in brskalnika, ki ju hranimo v piškotkih _fbc in _fbp. Tako izvemo, kateri oglasi delujejo, Meta pa podatke uporabi za merjenje in izboljšanje prikazovanja naših oglasov. Metine skripte na naši strani ni: podatke ji pošlje naš strežnik.
Orodje PostHog zabeleži tudi potek obiska: premike miške, klike, drsenje in videz strani, da vidimo, kje se obiskovalcem zatakne. Posnetek se zakrije že v vašem brskalniku, še preden ga zapusti: vse, kar vpišete ali izberete v obrazcih, in besedilo na zasebnih straneh (pravljice, račun, naročilo) nadomestijo zvezdice. Berljivo ostane le javno besedilo naše spletne strani.
Nobenemu od teh ponudnikov ne pošiljamo imen otrok, naslovov in vsebine pravljic, vašega e-poštnega naslova ali zasebnih povezav do pravljic.
Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR); brez nje se orodji ne naložita in Meti ne pošljemo ničesar. Izbiro lahko kadar koli spremenite s povezavo »Nastavitve piškotkov« na dnu strani. Ob preklicu te piškotke in zapise izbrišemo iz vašega brskalnika.
Poleg tega Cloudflare Web Analytics šteje obiske brez piškotkov in brez prepoznavanja posameznih obiskovalcev, zato zanj soglasja ne potrebujemo.
7. Umetna inteligenca
Pravljice ustvarjamo z umetno inteligenco. Vaših podatkov ne uporabljamo za učenje modelov umetne inteligence.
8. Vaše pravice
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Izvoz podatkov in izbris računa lahko opravite sami v svojem računu, za vse drugo nam pišite na info@pravljicar.si.
Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).
9. Moj glas (beta)
Naročniki »Vsak večer« lahko v računu posnamejo svoj glas, ki potem pripoveduje njihove pravljice. Funkcija je prostovoljna in v preizkusni fazi.
- Podatki: zvočni posnetek vašega branja (približno pol minute), njegov prepis, ki ga uporabimo samo za preverjanje gesla, in sintetični glas, ustvarjen iz posnetka. Hranimo tudi čas in različico vaših soglasij.
- Namen in pravna podlaga: pripovedovanje vaših pravljic z vašim glasom na podlagi vaše izrecne privolitve – člen 6(1)(a) in člen 9(2)(a) GDPR. Glasu ne uporabljamo za prepoznavanje ali preverjanje vaše identitete, za oglaševanje ali za učenje modelov umetne inteligence.
- Obdelovalca: ElevenLabs Inc. posnetek prepiše ter ustvari in hrani sintetični glas; posnetek hranimo v zasebni shrambi pri Cloudflare, Inc.
- Hramba: posnetek hranimo, dokler ga ne izbrišete ali dokler imate račun. Sintetični glas pri ponudniku ElevenLabs izbrišemo, če ga 30 dni ne uporabimo ali če naročnina poteče; iz shranjenega posnetka ga znova ustvarimo, ko ga spet potrebujete.
- Preklic privolitve: kadar koli z gumbom »Izbriši glas« v računu ali z izbrisom računa. Takrat izbrišemo posnetek in sintetični glas. Pravljice, ki jih je vaš glas že prebral, ostanejo v računu, dokler jih ne izbrišete.
- Izvoz podatkov vsebuje podatke o vašem glasu in soglasjih, ne pa samega posnetka. Kopijo posnetka vam na zahtevo pošljemo; pišite nam na info@pravljicar.si.
10. Spremembe
O bistvenih spremembah te politike vas obvestimo po e-pošti.