Privatnost
Šta prikupljamo, zašto, ko podatke prima, koliko ih dugo čuvamo – i kako u svakom trenutku možeš povući svoju saglasnost.
1. Kontrolor
Kontrolor odgovoran za obradu ličnih podataka na ovoj web stranici i u okviru Projekta 001 je LUCERANTIS GROUP DOO (u daljem tekstu: „mi“). Podaci o društvu (adresa, matični broj, poreski identifikacioni broj) navedeni su u impresumu. Za svaki zahtjev u vezi sa zaštitom podataka koristi kontakt formular ili stranice „Moja fotografija“ i „Odustanak“.
2. Koje podatke obrađujemo
Narudžba i ugovor: ime i prezime, e-mail adresa, zemlja, broj telefona (opcionalno), odabrana zona, broj mjesta, cijena i valuta, vrijeme narudžbe, verzije pravnih tekstova koje si prihvatio/la, svaka izjava koju si dao/la (s vremenskom oznakom), tvoja poruka (opcionalno) te status i referentni broj plaćanja od pružaoca platnih usluga. Podaci o kartici ili računu nikada ne stižu do nas. Tvoja fotografija: selfie snimljen uživo u tvom pregledniku, izrezan na tvoje lice; metapodaci snimka kamere nikada se ne otpremaju. Tvoj lik je lični podatak. Sigurnost web stranice: IP adresa, vrijeme i vrsta pristupa, vrsta preglednika, približna zemlja izvedena iz IP adrese i nasumični identifikator sesije.
3. Svrhe i pravni osnovi
Zaključenje i izvršenje ugovora – rezervacija, plaćanje, provjera fotografije, izrada i postavljanje pločice, e-mailovi s potvrdom i statusom, postupanje po odustanku i reklamacijama: član 12. stav 1. tačka 2) Zakona o zaštiti podataka o ličnosti Republike Srbije (ZZPL). Javno prikazivanje tvog lika na vozilu, a – samo uz posebna polja za potvrdu – i tvoje fotografije, imena, zemlje ili poruke na web stranici: tvoja saglasnost, član 12. stav 1. tačka 1) ZZPL (vidi tačku 4). Knjigovodstvene, poreske i fiskalne evidencije: zakonska obaveza, član 12. stav 1. tačka 3) ZZPL. Sigurnost web stranice, sprečavanje zloupotrebe, ograničavanje broja zahtjeva, analiza grešaka i evidentiranje partnera: legitimni interes, član 12. stav 1. tačka 6) ZZPL. Za kupce u Evropskoj uniji odgovarajuće pravne osnove predviđa GDPR (član 6. stav 1. tačke (a), (b), (c) i (f)). Davanje podataka o narudžbi neophodno je za zaključenje ugovora; bez njih se mjesto ne može kupiti.
4. Prikazivanje tvog lica na vozilu – saglasnost i povlačenje
Prikazivanje tvoje fotografije na vozilu zasniva se na tvojoj saglasnosti, koju daješ posebnim poljem za potvrdu prije narudžbe. Tvoja fotografija prikazuje se od trenutka postavljanja pločice do isteka jednog mjeseca nakon završetka javne izložbe, a najkasnije 6 mjeseci nakon završetka prodajnog perioda. Prodajni period traje 60 dana od prve potvrđene uplate u projektu; tačan datum njegovog završetka prikazan je na stranici projekta. Ako bi ovaj period morao biti produžen, o tome ćemo te unaprijed obavijestiti e-mailom. Saglasnost možeš u svakom trenutku povući jednako jednostavno kao što si je dao/la: na stranici „Moja fotografija“ (link za pristup dobijaš e-mailom) ili putem kontakt formulara. Nakon povlačenja bez odlaganja uklanjamo tvoju pločicu s vozila, brišemo fotografiju i sve slike nastale iz nje i prestajemo sa svakom daljom obradom. Povlačenje za tebe nema nikakvih negativnih posljedica i ne utiče na zakonitost obrade izvršene prije povlačenja. Kao dokaz vodimo evidenciju o tome kada si saglasnost dao/la i kada si je povukao/la.
5. Selfie uživo i automatska predprovjera
Fotografija se može snimiti isključivo uživo, kamerom tvog uređaja. Prije snimanja provjera uživo u tvom pregledniku traži da trepneš; ova provjera se u potpunosti izvršava na tvom uređaju i ništa od nje se ne prenosi niti čuva. Za provjeru uživo i centriranje lica tvoj preglednik preuzima programske datoteke s mreža za isporuku sadržaja jsDelivr i Google (storage.googleapis.com); pritom se tvoja IP adresa prenosi tim pružaocima. Pri otpremanju automatski predfilter (Amazon Web Services Rekognition, regija Frankfurt, kao naš obrađivač) provjerava da li je vidljivo tačno jedno lice, procjenjuje raspon godina i provjerava naša pravila za fotografije. Niko se ne identifikuje, ne prave se niti čuvaju biometrijski obrasci i nijedna slika se ne čuva kod AWS-a. Konačnu odluku o svakoj fotografiji uvijek donosi čovjek. Ne postoji automatizovano donošenje odluka s pravnim dejstvom na tebe niti profilisanje.
6. Primaoci i obrađivači
Koristimo sljedeće pružaoce usluga, koji podatke obrađuju isključivo po našim uputama, na osnovu ugovora o obradi podataka: Vercel Inc. (SAD) – hosting i isporuka web stranice; Supabase Inc. (SAD), s čuvanjem u data centru u EU – baza podataka i šifrirano privatno skladište fotografija; Amazon Web Services EMEA SARL (Luksemburg), regija Frankfurt – automatska predprovjera fotografija; Resend Inc. (SAD), slanje preko EU (Irska) – transakcijski e-mailovi; partner za štampu i postavljanje kojeg angažujemo – dobija samo fotografiju i broj mjesta, nikada tvoje ime ili e-mail adresu. Plaćanja obrađuje licencirana platna institucija ili banka u Republici Srbiji, navedena u koraku plaćanja prije nego što platiš; ona samostalno odgovara za podatke o plaćanju. Partneri koji promovišu projekat (kreatori) nikada ne dobijaju podatke kupaca. Podaci se ne prodaju i ne prosljeđuju se u reklamne svrhe trećih lica.
7. Prenos podataka u druge zemlje
Fotografije i podaci o narudžbi čuvaju se u Evropskoj uniji, koja osigurava adekvatan nivo zaštite. Neki od naših pružalaca usluga su američke kompanije (Vercel, Supabase, Resend) i mogu pristupati podacima iz SAD-a, koje ne osiguravaju u svakom pogledu adekvatan nivo zaštite. Za te prenose oslanjamo se na standardne ugovorne klauzule sadržane u ugovorima o obradi podataka s tim pružaocima i, gdje je primjenjivo, na Okvir EU-SAD za privatnost podataka (EU-US Data Privacy Framework). Primjerak ovih mjera zaštite možeš zatražiti putem kontakt formulara.
8. Koliko dugo čuvamo podatke
Fotografija, datoteka pločice te slike i video snimci za dijeljenje nastali iz nje: do kraja perioda prikazivanja (tačka 4), a zatim se brišu u roku od 30 dana – ranije ako povučeš saglasnost, odustaneš od ugovora ili ako fotografija bude odbijena i ne bude zamijenjena. Selfieji koji ne dovedu do narudžbe (na primjer nezavršena kupovina): automatski se brišu u roku od 24 sata. Evidencija o narudžbama, ugovorima i plaćanjima te fiskalni računi: 10 godina od kraja godine u kojoj je narudžba izvršena, kako to zahtijevaju računovodstveni i poreski propisi, a zatim se brišu. Evidencija o saglasnostima i njihovom povlačenju: koliko i evidencija o narudžbama, kako bismo ih mogli dokazati. E-mail adresa s liste čekanja: dok te ne obavijestimo o početku prodaje, a najduže 12 mjeseci. Identifikatori sesije ističu nakon 7 dana; serverski zapisi brišu se najkasnije nakon 30 dana.
9. Tvoja prava
Prema ZZPL imaš pravo na pristup (član 26), ispravku (član 29), brisanje (član 30), ograničenje obrade (član 31), prenosivost podataka (član 36) i pravo na prigovor protiv obrade zasnovane na legitimnom interesu (član 37), kao i pravo da u svakom trenutku povučeš datu saglasnost. Dovoljna je poruka putem kontakt formulara. Imaš i pravo podnijeti pritužbu Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik), Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs. Kupci u Evropskoj uniji mogu se obratiti i nadzornom organu svoje države.
10. Kolačići
Postavljamo samo kolačiće neophodne za rad web stranice i jedan kolačić za evidentiranje partnera. Ne koriste se kolačići za praćenje, analitiku ili oglašavanje. Detalji su navedeni u politici kolačića.
11. Dob
Ponuda je namijenjena isključivo osobama od 18 godina naviše. Na fotografiji smije biti samo kupac; fotografije maloljetnih osoba se odbijaju.
12. Sigurnost
Sve veze su šifrirane. Fotografije se čuvaju u šifriranom, privatnom skladištu i dostupne su samo osobama zaduženim za provjeru i izradu. Baza podataka je zaštićena od javnog pristupa, administrativni pristup zahtijeva dvofaktorsku autentifikaciju, a svaki pristup osjetljivim podacima se evidentira.
13. Kod kreatora
Ako si došao/la preko linka partnera ili unio/unijela kod kreatora, taj kod čuvamo uz tvoju narudžbu kako bi se partneru mogla obračunati provizija. Partner vidi samo zbirne brojeve, nikada tvoje ime, e-mail ili fotografiju.
14. Izmjene
Ovo obavještenje je verzija 2026-10-17. Ako se obrada bitno promijeni, ažuriramo ovu stranicu i o tome obavještavamo kupce e-mailom.
Verzija 2026-10-17