Pravila privatnosti

Ova politika privatnosti objašnjava kako obrađujemo osobne podatke kada koristite web stranicu i aplikaciju „Fabelino“. Poštujemo važeće propise o zaštiti podataka, posebno Opću uredbu o zaštiti podataka (GDPR) te, ako je primjenjivo, i nacionalne propise o zaštiti podataka. Za korisnike u Sjedinjenim Američkim Državama mogu se dodatno primjenjivati saveznički ili državni propisi o privatnosti, posebno Children’s Online Privacy Protection Act (COPPA) i California Consumer Privacy Act (CCPA/CPRA), u mjeri u kojoj su primjenjivi.

1. Voditelj obrade

Voditelj obrade u vezi s web stranicom i aplikacijom „Fabelino“ je:

Johannes Pfeiffer
Corosolweg 8, Villapark Zurzaak
Willemstad
Curaçao

E‑mail: hi@fabelino.ai

Web stranica i aplikacija „Fabelino“ namijenjene su korisnicima diljem svijeta.

Naš predstavnik u Europskoj uniji u smislu čl. 27. GDPR‑a je:
TIM Company GmbH
c/o Factory Berlin
Rheinsberger Str. 76/77
10115 Berlin
Njemačka
E‑mail: info@timcompany.de

2. Opis usluge

Fabelino je aplikacija i web stranica temeljena na umjetnoj inteligenciji za izradu personaliziranih dječjih priča. Usluga je namijenjena obiteljima i osmišljena tako da korištenje od strane djece uvijek ide putem roditeljskog računa i pod nadzorom roditelja ili skrbnika.

Na web stranici je moguće djelomično izraditi prvo poglavlje priče bez registracije. Za spremanje priča, izradu dodatnih poglavlja i korištenje mobilne aplikacije registracija je obvezna.

Izravna registracija djece ispod zakonski dopuštene dobi nije dopuštena. Korištenje od strane djece zahtijeva pristanak i sudjelovanje roditelja ili skrbnika.

3. Koje podatke obrađujemo

Ovisno o tome kako koristite našu uslugu, obrađujemo osobito sljedeće kategorije osobnih podataka:

3.1 Podaci o računu i identifikaciji

Ime
Adresa e‑pošte
Lozinka (pohranjena u šifriranom obliku ako se registrirate putem e‑pošte i lozinke)
Podaci iz prijava putem pružatelja usluge treće strane, u mjeri u kojoj ih dijelite (osobito putem Google ili Apple prijave)

3.2 Profilni podaci

Podaci o djetetu ili djeci u roditeljskom računu, osobito:

Ime
Dob
Spol
Interesi i preferencije

3.3 Podaci o sadržaju

Tekstualni unosi
Stvorene priče i poglavlja
Unosi za personalizaciju priča
Glasovni unosi, ako aktivno koristite funkciju mikrofona
Transkripti nastali iz takvih glasovnih unosa

3.4 Tehnički i uporabni podaci

IP adresa
Informacije o uređaju i pregledniku
Operativni sustav
Verzija aplikacije
Jezične postavke
Vremenske oznake
Log datoteke
Podaci o greškama i dijagnostici
Događaji i interakcije prilikom korištenja web stranice i aplikacije

3.5 Podaci komunikacije

Sadržaj zahtjeva za podršku
Komunikacija putem e‑pošte
Druge poruke koje nam šaljete

4. Posebne napomene o glasovnim podacima

Kada koristite funkciju mikrofona, glasovni unosi obrađuju se kako bi se prepoznalo izgovoreno i pretvorilo u tekst. Izvorna audio snimka ne pohranjuje se trajno na našim poslužiteljima. Međutim, transkript nastao iz vašeg glasovnog unosa pohranjuje se u mjeri u kojoj je potreban za izradu, nastavak ili spremanje priče.

Glasovni podaci obrađuju se samo ako aktivno koristite funkciju mikrofona. Ako ne koristite tu funkciju, ne dolazi do glasovne obrade ni transkripcije.

5. Svrhe obrade podataka

Osobne podatke obrađujemo osobito u sljedeće svrhe:

Pružanje i rad web stranice i aplikacije
Registracija i upravljanje korisničkim računima
Autentifikacija putem e‑pošte/lozinke te putem Google ili Apple prijave
Izrada, personalizacija, spremanje i upravljanje pričama
Omogućavanje funkcije mikrofona i pretvorba govora u tekst
Tehnička sigurnost i stabilnost, analiza grešaka i sprječavanje zlouporaba
Korisnička podrška, komunikacija i pomoć korisnicima
Slanje transakcijskih poruka, npr. o računu, prijavi, podršci ili organizacijskim informacijama
Analiza korištenja web stranice
Marketing, newsletter, retargeting i promotivna komunikacija, ako ste na to pristali
Slanje push obavijesti, ako ste na to pristali i kada se ta funkcija počne koristiti

6. Pravni temelji obrade

Vaše osobne podatke obrađujemo na sljedećim pravnim temeljima:

6.1 Izvršavanje ugovora i prethodne ugovorne radnje

Obrada se temelji na članku 6. stavku 1. točki (b) GDPR‑a kada je nužna za pružanje naše usluge. To osobito obuhvaća:

Registraciju i upravljanje računima
Prijavu i autentifikaciju
Izradu i spremanje priča
Korištenje funkcija personalizacije
Komunikaciju u sklopu podrške i korištenja usluge

6.2 Legitimni interes

Obrada se temelji na članku 6. stavku 1. točki (f) GDPR‑a kada je nužna za potrebe naših legitimnih interesa. To osobito uključuje:

Osiguravanje IT sigurnosti
Sprječavanje zlouporabe i prijevara
Analizu grešaka
Tehničko logiranje
Održavanje osnovne operativne stabilnosti naših sustava i infrastrukture

6.3 Privola

Obrada se temelji na članku 6. stavku 1. točki (a) GDPR‑a kada ste nam dali svoju privolu. To se osobito odnosi na:

Google Analytics na web stranici
Meta tracking, retargeting i slične marketinške tehnologije
Buduće newslettere i e‑mail marketing
Buduće push obavijesti u promotivne svrhe
Druge opcionalne mjere praćenja i marketinga

Svoju privolu možete u svako doba povući s učinkom za budućnost.

7. Djeca i roditeljski pristanak

Fabelino je namijenjen obiteljima, ali ne dopušta samostalnu registraciju djece mlađe od zakonski dopuštene dobi. Izrada i upravljanje računom odvija se isključivo putem roditelja ili skrbnika.

Ako se obrađuju osobni podaci djece, to se događa isključivo u okviru roditeljskog računa i uz pristanak roditelja ili skrbnika. Svjesno ne obrađujemo osobne podatke koje su nam izravno dostavila djeca bez potrebnog roditeljskog pristanka.

Za korisnike u Europskoj uniji poštujemo članak 8. GDPR‑a o privoli djece u vezi s uslugama informacijskog društva.

8. Prijava i autentifikacija

Ovisno o dostupnim opcijama, možete se prijaviti na sljedeće načine:

E‑pošta i lozinka
Prijava putem Google‑a
Prijava putem Apple‑a

Ako koristite prijavu treće strane, od tog pružatelja primamo podatke koje odlučite podijeliti, osobito vaše ime, adresu e‑pošte ili jedinstveni identifikator. Konkretni opseg podataka ovisi o vašim postavkama kod tog pružatelja.

9. Pružatelji usluga i primatelji

Za pružanje naše usluge koristimo se vanjskim tehničkim i organizacijskim pružateljima usluga. Osobni podaci mogu se prenijeti tim pružateljima u mjeri u kojoj je to potrebno za odgovarajuće svrhe.

Kategorije pružatelja usluga i, prema potrebi, primjeri uključuju osobito:

9.1 Hosting, infrastruktura, baza podataka i autentifikacija

Hetzner (hosting / serverske usluge, Njemačka)
Netlify (web hosting / tehnička infrastruktura)
Supabase (baza podataka, backend, autentifikacija)

9.2 Usluge umjetne inteligencije i govorne usluge

OpenAI
Perplexity
Microsoft Azure OpenAI
Microsoft Azure Speech Services

Ove se usluge mogu koristiti za generiranje personaliziranih priča, obradu sadržaja ili pretvorbu glasovnih unosa u tekst.

9.3 Sigurnosne i performansne usluge

Cloudflare (sigurnost, performanse, distribucija sadržaja)

9.4 Analitičke i marketinške usluge

Google Analytics (analiza web stranice)
Meta SDK / Meta App Events / tehnologije praćenja i atribucije povezane s Meta Ads, ako se koriste
Mailchimp ili usporediv pružatelj usluga za newslettere i e‑mail marketing, kada se ta usluga počne aktivno koristiti

10. Prijenos u treće zemlje

Neki pružatelji usluga koje koristimo imaju sjedište izvan Europske unije ili Europskog gospodarskog prostora ili tamo obrađuju podatke, osobito u Sjedinjenim Američkim Državama. To se osobito odnosi na pružatelje poput OpenAI, Perplexity, Microsoft, Google, Meta, Mailchimp, Netlify, Supabase ili Cloudflare, u mjeri u kojoj njihova obrada podataka ima mjesto u trećim zemljama.

Kada osobne podatke prenosimo u treću zemlju, to činimo samo u skladu sa zakonskim zahtjevima. Po potrebi se oslanjamo osobito na:

odluku Europske komisije o primjerenosti razine zaštite, ili
standardne ugovorne klauzule koje je donijela Europska komisija, po potrebi uz dodatne mjere zaštite.

Unatoč takvim mjerama, u određenim trećim zemljama postoji rizik da razina zaštite podataka neće u svim aspektima biti jednaka onoj u EU.

Što to znači za vas

Kada koristite Fabelino, određeni osobni podaci mogu se prenijeti gore navedenim tehničkim i AI‑povezanim pružateljima usluga, u mjeri u kojoj je to potrebno za pružanje odgovarajućih funkcija. To može uključivati osobito profilne podatke djeteta, podatke o sadržaju, tekstualne unose, transkripte i tehničke podatke o korištenju, ako su potrebni za konkretne funkcije.

11. Analitika, praćenje i marketing

11.1 Google Analytics

Na našoj web stranici koristimo Google Analytics kako bismo statistički analizirali korištenje naše online ponude i poboljšali našu uslugu. Google Analytics aktivira se samo na temelju vaše privole.

11.2 Meta praćenje i retargeting

Ako koristimo tehnologije povezane s Meta‑om, poput Meta SDK, App Events ili retargetinga, to činimo isključivo na temelju vaše privole. Ove tehnologije mogu se koristiti za analizu korištenja naše usluge, mjerenje konverzija i optimizaciju marketinških aktivnosti.

Ako se prijavite na naš newsletter ili sličnu marketinšku komunikaciju, obrađujemo vašu e‑mail adresu i, prema potrebi, dodatne informacije koje nam dobrovoljno ustupite, na temelju vaše privole. Za slanje newslettera ubuduće možemo koristiti Mailchimp ili usporedivog pružatelja usluga.

11.4 Push obavijesti

U budućnosti možemo koristiti push obavijesti za podsjetnike, obavijesti o novim funkcijama, ponovno uključivanje korisnika (re‑engagement) ili marketinške svrhe. Takve push obavijesti šaljemo samo ako ste ih izričito omogućili na svom uređaju.

12. Ne koristimo vaše podatke za treniranje vlastitih AI modela

Trenutačno ne koristimo osobne podatke proizašle iz vašeg korištenja Fabelina za treniranje ili unapređenje naših vlastitih AI modela izvan onoga što je potrebno za pružanje konkretne funkcije koju koristite. Vaši podaci obrađuju se isključivo kako bi se omogućile i personalizirale funkcije koje koristite unutar naše usluge.

13. Razdoblja pohrane

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za ostvarenje odgovarajućih svrha ili koliko to zahtijevaju zakonske obveze pohrane.

Podaci o računu i pohranjeni sadržaji u pravilu se čuvaju do brisanja vašeg računa.
Tehnički logovi i podaci vezani uz sigurnost pohranjuju se samo toliko dugo koliko je potrebno radi sigurnosti, stabilnosti i analize grešaka.
Podaci povezani s marketingom pohranjuju se do povlačenja privole ili do prestanka odgovarajuće svrhe.

Ako izbrišete svoj račun, obrisat ćemo vaše osobne podatke te pohranjene priče i dječje profile, osim ako smo zakonski obvezni određene podatke čuvati dulje.

14. Vaša prava

U skladu s važećim propisima imate osobito sljedeća prava:

Pravo na pristup
Pravo na ispravak
Pravo na brisanje
Pravo na ograničenje obrade
Pravo na prenosivost podataka
Pravo na prigovor
Pravo na povlačenje privole s učinkom za budućnost
Pravo na podnošenje pritužbe nadležnom nadzornom tijelu za zaštitu podataka

Za ostvarivanje svojih prava možete nam se obratiti na: hi@fabelino.ai

Ako koristite roditeljski račun i ostvarujete prava u vezi s podacima djeteta, možemo zatražiti dokaz o vašem roditeljskom ili skrbničkom statusu kako bismo zaštitili dijete i njegove podatke.

15. Brisanje računa

Svoj račun možete izbrisati izravno u aplikaciji. U tom slučaju brišemo povezane osobne podatke, priče i dječje profile, osim ako zakonske obveze pohrane ili drugi važni razlozi zahtijevaju dulje zadržavanje određenih podataka.

16. Prava na privatnost prema pravu SAD‑a

Ako se na vaše korištenje usluge primjenjuje pravo SAD‑a, možete imati dodatna prava, osobito prema COPPA, CCPA/CPRA ili usporedivim državnim propisima o privatnosti. Ta prava mogu uključivati pravo na pristup, brisanje, prigovor na određene vrste obrade te posebne zaštitne odredbe za dječje podatke.

Ako želite podnijeti zahtjev na temelju primjenjivog američkog prava o privatnosti, kontaktirajte nas na: hi@fabelino.ai

17. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od gubitka, neovlaštenog pristupa, manipulacije ili druge neovlaštene obrade. Te mjere osobito uključuju šifrirani prijenos, ograničenja pristupa i tehničke sigurnosne mjere unutar naših sustava i kod naših pružatelja usluga.

18. Izmjene ove politike privatnosti

Ovu politiku privatnosti možemo s vremena na vrijeme ažurirati ako se promijene zakonski zahtjevi, naša usluga ili tehnologije koje koristimo. Trenutna verzija uvijek je dostupna u aplikaciji i na našoj web stranici.