Поверителност
Какво събираме, защо, на кого се предава, колко дълго го съхраняваме и какво съзнателно не правим.
1. Администратор
Администратор на обработването на лични данни на този уебсайт и в рамките на кампанията е LUCERANTIS GROUP DOO. Адрес и възможности за контакт ще намериш в импресума. Запитвания относно защитата на данните изпращай на посочения там адрес за контакт.
2. Какви данни обработваме
Данни за поръчката: име, фамилия, имейл адрес, държава, избрано място и категория, цена и валута, момент на поръчката, както и твоите потвърждения относно условията за покупка, правата върху снимката и минималната възраст. Портретна снимка: изрязаното от теб изображение, което се поставя като плочка върху автомобила на кампанията. То е лично данно на изобразеното лице, дори когато това не си ти. Изрязването се извършва в твоя браузър; предава се само квадратната изрезка, а метаданните на оригиналния файл, като GPS координати, се отхвърлят. Сесийни и технически данни: случаен сесиен идентификатор, IP адрес, момент и вид на достъпа, тип на браузъра, както и приблизителна държава, изведена от IP адреса. Платежни метаданни: доставчик на платежни услуги, номер на транзакцията или референтен номер, сума, валута и статус. Данни за карти или сметки никога не достигат до нашите сървъри; те се обработват единствено от съответния доставчик на платежни услуги.
3. Цели и правни основания
Сключване и изпълнение на договора за място върху автомобила, включително резервация, обработка на плащането, проверка на снимката, печат, поставяне, имейли за потвърждение и статус: чл. 6, пар. 1, б. „б“ ОРЗД. Публично показване на твоята снимка в онлайн галерията или в материали на кампанията: единствено въз основа на твоето отделно съгласие, чл. 6, пар. 1, б. „а“ ОРЗД; поставянето върху самия автомобил е предмет на договора. Сигурност и стабилност на уебсайта, по-специално защита от злоупотреби, ограничаване на честотата на достъп и анализ на грешки: легитимен интерес, чл. 6, пар. 1, б. „е“ ОРЗД. Изпълнение на търговски и данъчни задължения за съхранение: чл. 6, пар. 1, б. „в“ ОРЗД. Предоставянето на данните за поръчката е необходимо за сключването на договора; без тях не може да бъде закупено място.
4. Получатели и обработващи лични данни
Доставчици на платежни услуги: плащанията се обработват по твой избор чрез PayPal или чрез Stripe (карта, Apple Pay, Google Pay, Klarna). Тези доставчици са самостоятелни администратори по отношение на платежните данни; Klarna се интегрира чрез Stripe. Те получават от нас сумата, референция на поръчката и, доколкото е технически необходимо, твоя имейл адрес. Хостинг: уебсайтът и качените снимки се експлоатират при доставчик на хостинг услуги, който действа от наше име и въз основа на договор за обработване на лични данни. Партньори за печат и фолиране: за производството и поставянето на плочките предаваме снимката и номера на позицията, но не и твоето име или имейл адрес. Изпращане на имейли: имейлите за потвърждение и статус се изпращат чрез услуга за транзакционни имейли. Предаване за рекламни цели на трети страни не се извършва; данни не се продават.
5. Предаване в трети държави
Съхраняваме снимки и данни за поръчки на сървъри в Европейския съюз. Отделни доставчици на услуги, по-специално доставчици на платежни услуги, могат да предават данни в държави извън Европейското икономическо пространство, например в САЩ. В тези случаи основаваме предаването на решение на Европейската комисия относно адекватното ниво на защита или на стандартните договорни клаузи на ЕС заедно с допълнителни мерки. Ако участваш от място извън ЕС, твоите данни се предават в ЕС за изпълнение на договора и се обработват там съгласно тези правила.
6. Срок на съхранение
Снимките съхраняваме до края на кампанията плюс дванадесет месеца, освен ако преди това не поискаш изтриване или снимката бъде отхвърлена; отхвърлените снимки изтриваме след приключване на процедурата по замяна или възстановяване. Документите за поръчки и плащания съхраняваме толкова дълго, колкото изискват търговските и данъчните задължения, по правило десет години; след това те се изтриват или анонимизират. Сесийните идентификатори изтичат с изтичането на резервацията или на сесията. Техническите протоколи за достъп се изтриват след кратък срок, по правило в рамките на 30 дни, освен ако инцидент, свързан със сигурността, не изисква по-дълго съхранение.
7. Твоите права
Имаш право на достъп до съхраняваните за теб данни (чл. 15 ОРЗД), на коригиране на неточни данни (чл. 16), на изтриване (чл. 17), на ограничаване на обработването (чл. 18), на преносимост на данните (чл. 20), както и на възражение срещу обработване, основано на легитимен интерес (чл. 21). За упражняването им е достатъчно неформално съобщение до посочения в импресума адрес за контакт. Освен това имаш право да подадеш жалба до компетентния надзорен орган, по-специално в държавата членка, в която обичайно пребиваваш. Моля, имай предвид, че вече физически поставена плочка не може да бъде премахната със задна дата от снимки и записи, направени преди искането за изтриване; самата плочка може при поискване да бъде премахната или направена неразпознаваема.
8. Оттегляне на съгласието
Дадено съгласие, например за показване на твоята снимка в онлайн галерията, можеш да оттеглиш по всяко време с действие за в бъдеще. Законосъобразността на обработването, извършено до оттеглянето, остава незасегната. След оттеглянето премахваме снимката от галерията в разумен срок.
9. Автоматизиран предфилтър за снимки, без идентификация, без профилиране
При качване автоматизиран предфилтър (AWS Rekognition, регион Франкфурт, действащ като обработващ данни) проверява всяка снимка: дали се вижда точно едно лице, приблизителен възрастов диапазон и съответствие с нашите правила за снимки. Никое лице не се идентифицира, не се създават биометрични профили и никоя снимка не се съхранява при AWS – тя само се анализира и резултатът се връща. Окончателното решение за всяка снимка винаги взема човек. Не се извършва профилиране, нито обединяване с данни от други източници.
10. Бисквитки
Уебсайтът поставя три функционални бисквитки: сесиен идентификатор, за да може резервирано място да бъде свързано с твоя браузър, както и по една настройка за език и валута. Тези бисквитки са необходими за функционирането и не изискват съгласие. Не се поставят бисквитки за проследяване, анализ или реклама и не се извършва проследяване през други уебсайтове. Доставчиците на платежни услуги могат да поставят бисквитки на собствените си страници; за тях важат техните политики за поверителност.
11. Местоположение и език
От твоя мрежов адрес се извежда единствено приблизителна държава, за да бъдат предварително избрани език и валута. Не се събират или съхраняват точни данни за местоположение. Твоят ръчен избор се съхранява в бисквитка и винаги има предимство.
12. Непълнолетни
Предложението е насочено към лица на и над 18 години. С поръчката потвърждаваш, че си пълнолетен/пълнолетна. Снимки на непълнолетни могат да бъдат качвани само ако лицата, упражняващи родителски права, са дали съгласие; можем да изискаме доказателство и да отхвърлим снимки без такова.
13. Сигурност на данните
Предаването се извършва криптирано. Снимките се съхраняват криптирано, а достъпът е ограничен до лицата, натоварени с проверката и производството. Достъпите се протоколират. Актуализираме тези указания, когато обработването или доставчиците на услуги се променят; актуалната версия е достъпна на тази страница.
14. Изложба, снимка за споделяне, изтриване и код на криейтъра
Твоята снимка се поставя върху изложения автомобил и е публично видима по време на изложбата. Снимката, която получаваш след покупката, е предназначена за теб; ти решаваш дали да я споделиш. След края на изложбата изтриваме всички снимки на лица, включително генерираните снимки за споделяне; общите кадри на проекта, на които не се разпознава никое лице, остават. Ако при покупката е използван код на криейтър, съхраняваме този код заедно с поръчката, за да получи криейтърът комисиона; данните на купувачите никога не се предават на криейтъра.