Podatki upravljavca so dopolnjeni. Pred sprejemom pravih plačil je treba potrditi vse izvajalce, pogodbe o obdelavi in opraviti strokovni pregled.

Politika zasebnosti

Različica 2026-08-09.1 · velja od 8. avgusta 2026

1. Upravljavec

Upravljavec osebnih podatkov je KOSMOLAB, spletna prodaja 3D tiskanih izdelkov, Simon Žebaljec, s.p., Juvanje 14, 3333 Ljubno ob Savinji, Slovenija, matična številka 7419309000, davčna številka 97898660. Za vprašanja in uveljavljanje pravic uporabi obrazec za podporo ali piši na podpora@zgodbicazate.si.

2. Katere podatke obdelujemo

Glede na izbrano pot lahko obdelujemo e-pošto kupca, podatke o prijavni seji in poskusih prijave ter, če kupec izbere Google prijavo, Googlov stabilni identifikator računa in pri Googlu preverjeno e-pošto. Ne zahtevamo dostopa do Gmail sporočil, datotek, koledarja ali stikov. Obdelujemo lahko tudi otrokovo ime ali vzdevek, starostni razpon, slovnično obliko, interese, značaj, idejo zgodbe, podatke o največ dveh spremljevalnih likih, posvetilo, izključitve, neobvezne opise videza ter fotografije otroka in dodanih oseb, živali ali drugih likov. Ob naročilu tiska obdelujemo še ime prejemnika, naslov, telefon, podatke o dostavi in podatke o plačilnem dogodku. Če kupec darilo pošlje neposredno, začasno obdelujemo e-pošto prejemnice, izbrani podpis in osebno sporočilo. Pri podpori obdelujemo izbrano vrsto zahtevka, ime, e-pošto, neobvezno številko naročila, vsebino sporočila, številko zahtevka in čas komunikacije. Celotnih podatkov plačilne kartice ne prejmemo.

3. Podatki otrok in drugih oseb

Storitev je namenjena odraslemu kupcu, ne neposredni uporabi otroka. Kupec mora biti zakoniti zastopnik oziroma imeti ustrezno dovoljenje za posredovanje podatkov otroka in drugih prepoznavnih oseb. Prosimo, ne vnašaj zdravstvenih, biometričnih ali drugih občutljivih podatkov, ki niso nujni za zgodbo.

4. Nameni in pravne podlage

priprava koncepta, izdelava, pregled, popravek in dostava naročila: izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe;
uporabniška knjižnica, prijava brez gesla in varno povezovanje več naročil: izvajanje pogodbe ter zakoniti interes za varen in pregleden dostop;
pošiljanje darila na naslov, ki ga vnese kupec: izvedba kupčeve izrecne zahteve; naslov prejemnice se ne uporablja za marketing;
računi, davčne in potrošniške evidence: izpolnjevanje zakonskih obveznosti;
odgovori na vprašanja, reklamacije, odstop in zahtevki glede zasebnosti: izvajanje pogodbe, izpolnjevanje zakonskih obveznosti oziroma zakoniti interes za dokumentirano komunikacijo;
varnost, preprečevanje zlorab in obramba pravnih zahtevkov: zakoniti interesi, kadar ne prevladajo pravice posameznika;
neobvezna fotografija pri zunanjem generativnem ponudniku: izrecna privolitev zakonitega zastopnika oziroma pooblaščene osebe;
neobvezno marketinško merjenje: ločena privolitev, ki ni pogoj za nakup.

5. Kako uporabljamo generativno umetno inteligenco

Pri brezplačnem konceptu model GPT‑5.6 Sol ponudnika OpenAI prek ponudnika Kie.ai prejme ustvarjalne kategorije, kot so starostni razpon lika, vrsta zgodbe, okolje, tema in sporočilo. Pri poteh »Preseneti me« in »Imam svojo idejo« prejme tudi prosti opis, ker brez njega ne more vsebinsko prilagoditi predloga. Pred pošiljanjem otrokovo ime in imena oseb, vpisanih med spremljevalne like, zamenjamo z oznakami. E-pošte in fotografije ne pošljemo. To je psevdonimizacija, ne zagotovilo popolne anonimnosti, zato uporabnika pred vnosom prosimo, naj ne dodaja naslovov, kontaktov, zdravstvenih ali drugih nepotrebnih občutljivih podatkov.

Pri izdelavi celotne knjige se lahko uporabi drug preverjen ponudnik besedilnega ali slikovnega modela. Fotografije otroka ali spremljevalnih likov se mu posredujejo samo, če je to potrebno za zahtevano personalizacijo in je kupec označil ločeno polje izrecne privolitve. Pred aktivacijo ponudnika upravljavec preveri pogodbo o obdelavi podatkov, podizvajalce, roke hrambe in podlago za prenos zunaj EGP. Brez tega preverjanja se resnične fotografije modelu ne pošljejo.

Generativni modeli ne sprejemajo odločitev s pravnimi ali podobno pomembnimi učinki o otroku ali kupcu. Rezultat pred dostavo pregleda človek. Vsebin ne uporabljamo za učenje lastnega modela ali oglaševanje brez novega ločenega dovoljenja.

6. Prejemniki in izvajalci

Podatke v potrebnem obsegu lahko prejmejo: ponudnik gostovanja, podatkovne zbirke, zaščite prijav in zasebne shrambe; Cloudflare za varnostno preverjanje prijave in usmerjanje prejete elektronske pošte; Google kot neobvezni ponudnik preverjanja identitete in cilj delovnega predala za podporo; Stripe za plačilo; Resend za prijavne kode, darilna in druga transakcijska sporočila ter odgovore podpore; Kie.ai in prek njega OpenAI za psevdonimizirane podatke brezplačnega koncepta; preverjeni ponudnik generativnega modela za produkcijo le ob ustrezni podlagi; ter CEWE oziroma drug pred plačilom naveden tiskarski in dostavni partner za tiskovno datoteko ter dostavo.

Kie.ai navaja, da se besedilni dnevniki in metapodatki hranijo dva meseca. V poslanem prostem opisu so znana imena zamenjana z oznakami, kljub temu pa opis zaradi drugih podrobnosti obravnavamo kot psevdonimiziran podatek.

7. Prenosi zunaj Evropskega gospodarskega prostora

Nekateri tehnološki izvajalci lahko podatke obdelujejo v Združenih državah ali drugih državah zunaj EGP. Prenos se izvede le ob veljavnem mehanizmu, kot so sklep o ustreznosti, okvir EU–ZDA za varstvo podatkov, standardne pogodbene klavzule in po potrebi dodatni zaščitni ukrepi. Natančen seznam aktivnih izvajalcev in mehanizmov je treba dokončno potrditi pred produkcijsko prodajo.

8. Hramba in brisanje

Nedokončani osnutki naročila se praviloma izbrišejo po sedmih dneh. Naložene referenčne fotografije so tehnično nastavljene za izbris najpozneje 37 dni po nalaganju. Prijavne kode se izbrišejo najpozneje v 24 urah, prijavne seje pa ob poteku ali preklicu. Povezava z Google identiteto se hrani, dokler obstaja uporabniška knjižnica oziroma do upravičene zahteve za izbris ali prekinitev povezave. E-pošta prejemnice darila se izbriše najpozneje 30 dni po zahtevi za pošiljanje; zapis o uspehu dostave lahko ostane brez naslova. Delovne datoteke se hranijo le toliko časa, kolikor je potrebno za izdelavo, reklamacijo in varno dostavo. Zahtevki podpore se hranijo do zaključka obravnave in nato največ pet let, kadar so potrebni za dokazovanje izpolnitve pogodbenih ali zakonskih obveznosti; nepovezana splošna vprašanja se izbrišejo prej. Končna e-knjiga, naročilni podatki, potrditve soglasij, plačilni dogodki in računi se hranijo toliko časa, kot zahtevajo pogodbeni, davčni, računovodski in zastaralni roki.

Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem. Če je fotografija nujna za še nedokončano zahtevano personalizacijo, lahko preklic pomeni, da naročila v tej obliki ni mogoče dokončati; v tem primeru se s kupcem dogovorimo o opisu videza, izdelavi brez fotografije ali drugi zakonsko ustrezni rešitvi.

9. Varnost in dostop

Datoteke niso javno dostopne. Kupec do svoje knjižnice dostopa z enkratno kodo, poslano na preverjeno e-pošto, ali z neobvezno Google prijavo in časovno omejeno prijavno sejo. Googlov podpisani identitetni žeton preverimo na strežniku in ga ne uporabljamo kot trajno sejo. Darilna povezava je ločena, preklicljiva in ne omogoča dostopa do naročila, plačila ali podatkov kupca. V podatkovni zbirki hranimo samo zaščitene povzetke prijavnih in darilnih žetonov. Uporabljamo omejen dostop, šifriran prenos in ločeno zasebno shrambo. Noben sistem ni popolnoma varen, zato ob zaznani kršitvi ukrepamo ter obvestimo pristojni organ in posameznike, kadar to zahteva zakon.

10. Piškotki in marketinško merjenje

Če ga kupec dovoli, z anonimnim identifikatorjem seje in podatki kampanje merimo obisk, uporabo konfiguratorja ter nakupe. Podatkov o otroku, fotografij ali besedila zgodbe ne pošiljamo oglaševalskim platformam. Privolitev je mogoče zavrniti ali pozneje spremeniti v nastavitvah zasebnosti brez vpliva na naročilo.

11. Pravice posameznika

Posameznik lahko glede na okoliščine zahteva dostop, kopijo, popravek, izbris, omejitev obdelave, prenosljivost ali ugovarja obdelavi. Privolitev lahko kadarkoli prekliče. Zahtevo pošlji na podpora@zgodbicazate.si. Pred odgovorom lahko zahtevamo razumno preverjanje identitete in upravičenosti zakonitega zastopnika.

12. Pritožba nadzornemu organu

Če meniš, da podatke obdelujemo nezakonito, se najprej obrni na nas. Pravico imaš tudi do pritožbe pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

13. Spremembe politike

Spremembe objavimo z novo številko različice in datumom. Pri bistveni spremembi, ki vpliva na že oddano naročilo ali veljavno privolitev, posameznika obvestimo oziroma po potrebi pridobimo novo dovoljenje.

14. Kaj še manjka pred produkcijsko prodajo

Potrditi je treba končni seznam aktivnih izvajalcev in njihove pogodbe o obdelavi, dokumentirati mednarodne prenose, preveriti nastavitve hrambe ter opraviti presojo tveganja za obdelavo fotografij otrok. Do takrat resničnih otroških fotografij ni dovoljeno pošiljati zunanjemu generativnemu ponudniku.