Поверителност
Какво събираме, защо, кой го получава, колко дълго го съхраняваме – и как можеш по всяко време да оттеглиш съгласието си.
1. Администратор
Администраторът, отговорен за обработването на лични данни на този уебсайт и в рамките на Проект 001, е LUCERANTIS GROUP DOO („ние“). Данните за дружеството (адрес, регистрационен номер, данъчен номер) са посочени в импресума. За всяко искане във връзка със защитата на данните използвай формата за контакт или страниците „Моята снимка“ и „Отказ“.
2. Какви данни обработваме
Поръчка и договор: име и фамилия, имейл адрес, държава, телефонен номер (по избор), избрана зона, номер на място, цена и валута, момент на поръчката, версиите на правните текстове, които си приел/а, всяка направена от теб декларация (с времеви печат), твоето съобщение (по избор), както и статус и референция на плащането от доставчика на платежни услуги. Данни за карти или сметки никога не достигат до нас. Твоята снимка: селфито, направено на живо в браузъра ти, изрязано около лицето ти; метаданните на кадъра от камерата никога не се качват. Твоят образ представлява лични данни. Сигурност на уебсайта: IP адрес, време и вид на достъпа, вид браузър, приблизителната държава, определена по IP адреса, и случаен идентификатор на сесията.
3. Цели и правни основания
Сключване и изпълнение на договора – резервация, плащане, проверка на снимката, изработка и поставяне на плочката, имейли за потвърждение и статус, обработка на откази от договора и рекламации: чл. 12, ал. 1, т. 2 от Закона за защита на личните данни на Република Сърбия (ZZPL). Публично показване на образа ти върху автомобила и – само при отделни полета за отметка – на снимката, името, държавата или съобщението ти на уебсайта: твоето съгласие, чл. 12, ал. 1, т. 1 ZZPL (виж раздел 4). Счетоводни, данъчни и фискални регистри: законово задължение, чл. 12, ал. 1, т. 3 ZZPL. Сигурност на уебсайта, предотвратяване на злоупотреби, ограничаване на броя заявки, анализ на грешки и отчитане на партньори: легитимен интерес, чл. 12, ал. 1, т. 6 ZZPL. За купувачите в Европейския съюз ОРЗД (GDPR) предвижда съответните основания (чл. 6, параграф 1, букви (a), (b), (c) и (f)). Предоставянето на данните за поръчката е необходимо за сключването на договора; без тях не може да бъде закупено място.
4. Показване на лицето ти върху автомобила – съгласие и оттегляне
Показването на снимката ти върху автомобила се основава на твоето съгласие, което даваш чрез отделно поле за отметка преди поръчката. Снимката ти се показва от момента на поставяне на плочката до един месец след края на публичната изложба, но не по-късно от 6 месеца след края на периода на продажба. Периодът на продажба продължава 60 дни от първото потвърдено плащане по проекта; точната му крайна дата е посочена на страницата на проекта. Ако този период трябва да бъде удължен, ще те уведомим предварително по имейл. Можеш да оттеглиш съгласието си по всяко време, също толкова лесно, колкото си го дал/а: на страницата „Моята снимка“ (получаваш линк за достъп по имейл) или чрез формата за контакт. След оттеглянето премахваме незабавно плочката ти от автомобила, изтриваме снимката и всяко изображение, създадено от нея, и прекратяваме всякакво по-нататъшно обработване. Оттеглянето няма никакви неблагоприятни последици за теб и не засяга законосъобразността на обработването, извършено преди него. Като доказателство водим запис кога си дал/а и кога си оттеглил/а съгласието си.
5. Селфи на живо и автоматична предварителна проверка
Снимката може да бъде направена само на живо с камерата на устройството ти. Преди да я направиш, проверка на живо в браузъра ти те моли да мигнеш; тази проверка се извършва изцяло на устройството ти и нищо от нея не се предава или съхранява. За проверката на живо и за центрирането на лицето браузърът ти зарежда програмни файлове от мрежите за доставка на съдържание jsDelivr и Google (storage.googleapis.com); при това IP адресът ти се предава на тези доставчици. При качването автоматичен предфилтър (Amazon Web Services Rekognition, регион Франкфурт, като наш обработващ лични данни) проверява дали се вижда точно едно лице, прави оценка на възрастовия диапазон и проверява нашите правила за снимки. Никой не се идентифицира, не се създават и не се съхраняват биометрични шаблони и никакви изображения не се съхраняват при AWS. Окончателното решение за всяка снимка винаги се взема от човек. Няма автоматизирано решение с правно действие спрямо теб и няма профилиране.
6. Получатели и обработващи лични данни
Използваме следните доставчици на услуги, които обработват данни само по наши указания въз основа на договор за обработване на данни: Vercel Inc. (САЩ) – хостинг и доставка на уебсайта; Supabase Inc. (САЩ), със съхранение в център за данни в ЕС – база данни и криптирано частно хранилище за снимки; Amazon Web Services EMEA SARL (Люксембург), регион Франкфурт – автоматична предварителна проверка на снимките; Resend Inc. (САЩ), с изпращане през ЕС (Ирландия) – транзакционни имейли; партньорът за печат и поставяне, когото ангажираме – той получава само снимката и номера на мястото, никога името или имейл адреса ти. Плащанията се обработват от лицензирана платежна институция или банка в Република Сърбия, посочена в стъпката за плащане, преди да платиш; тя носи самостоятелна отговорност за данните за плащането. Партньорите, които популяризират проекта (криейтъри), никога не получават данни за купувачите. Данните не се продават и не се предоставят за рекламни цели на трети лица.
7. Предаване на данни към други държави
Снимките и данните за поръчките се съхраняват в Европейския съюз, който осигурява адекватно ниво на защита. Някои от нашите доставчици са американски дружества (Vercel, Supabase, Resend) и могат да имат достъп до данни от САЩ, които не осигуряват във всяко отношение адекватно ниво на защита. За тези предавания разчитаме на стандартните договорни клаузи, съдържащи се в договорите за обработване на данни с тези доставчици, и когато е приложимо – на Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework). Можеш да поискаш копие от тези гаранции чрез формата за контакт.
8. Колко дълго съхраняваме данните
Снимката, файлът на плочката и създадените от нея изображения и видеоклипове за споделяне: до края на периода на показване (раздел 4), след което се изтриват в срок от 30 дни – по-рано, ако оттеглиш съгласието си, ако се откажеш от договора или ако снимката бъде отхвърлена и не бъде заменена. Селфита, които не водят до поръчка (например незавършена покупка): изтриват се автоматично в срок от 24 часа. Записи за поръчки, договори и плащания и фискални бонове: 10 години от края на годината на поръчката, както изисква счетоводното и данъчното законодателство, след което се изтриват. Записи за съгласията и тяхното оттегляне: толкова дълго, колкото и записите за поръчките, за да можем да ги докажем. Имейл адрес от списъка за изчакване: докато те уведомим за началото на продажбите, но не повече от 12 месеца. Идентификаторите на сесии изтичат след 7 дни; сървърните логове се изтриват най-късно след 30 дни.
9. Твоите права
Съгласно ZZPL имаш право на достъп (чл. 26), коригиране (чл. 29), изтриване (чл. 30), ограничаване на обработването (чл. 31), преносимост на данните (чл. 36) и право на възражение срещу обработване, основано на легитимен интерес (чл. 37), както и право да оттеглиш дадено съгласие по всяко време. Достатъчно е съобщение чрез формата за контакт. Имаш също право да подадеш жалба до Комисаря за информация от обществено значение и защита на личните данни (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs. Купувачите в Европейския съюз могат да се обърнат и към надзорния орган на своята държава.
10. Бисквитки
Поставяме само бисквитки, които са необходими за работата на уебсайта, и една бисквитка за отчитане на партньори. Не се използват бисквитки за проследяване, анализ или реклама. Подробности има в политиката за бисквитките.
11. Възраст
Предложението е само за лица, навършили 18 години. На снимката може да бъде само купувачът; снимки на непълнолетни се отхвърлят.
12. Сигурност
Всички връзки са криптирани. Снимките се съхраняват в криптирано частно хранилище и са достъпни само за лицата, отговорни за проверката и изработката. Базата данни е защитена от публичен достъп, административният достъп изисква двуфакторно удостоверяване и всеки достъп до чувствителни данни се записва.
13. Код на криейтър
Ако си дошъл/дошла чрез линк на партньор или си въвел/а код на криейтър, съхраняваме този код с поръчката ти, за да може продажбата да бъде отчетена в полза на партньора. Партньорът вижда само обобщени числа, никога твоето име, имейл или снимка.
14. Промени
Това уведомление е версия 2026-10-17. Ако обработването се промени съществено, актуализираме тази страница и уведомяваме купувачите по имейл.
Версия 2026-10-17