Zaštita podataka
Šta prikupljamo, zašto, kome to ide, koliko dugo to čuvamo i šta svjesno ne radimo.
1. Voditelj obrade
Za obradu ličnih podataka na ovoj web stranici i u okviru kampanje odgovorna je LUCERANTIS GROUP DOO. Adresu i mogućnosti kontakta naći ćeš u impresumu. Upite u vezi sa zaštitom podataka molimo uputi na kontakt adresu koja je tamo navedena.
2. Koje podatke obrađujemo
Podaci o narudžbi: ime, prezime, e-mail adresa, zemlja, odabrano mjesto i kategorija, cijena i valuta, vrijeme narudžbe te tvoje potvrde o uslovima kupovine, pravima na sliku i minimalnoj dobi. Portretna fotografija: slika koju si izrezao/la i koja se kao pločica postavlja na promotivno vozilo. Ona je lični podatak prikazane osobe, čak i ako to nisi ti. Izrezivanje se obavlja u tvom pregledniku; prenosi se samo kvadratni isječak, a metapodaci originalne datoteke poput GPS koordinata se pritom odbacuju. Podaci o sesiji i tehnički podaci: nasumični identifikator sesije, IP adresa, vrijeme i vrsta pristupa, tip preglednika te približna zemlja izvedena iz IP adrese. Metapodaci o plaćanju: pružalac platnih usluga, broj transakcije ili referentni broj, iznos, valuta i status. Podaci o kartici ili računu ni u jednom trenutku ne dospijevaju na naše servere; njih obrađuje isključivo odgovarajući pružalac platnih usluga.
3. Svrhe i pravni osnovi
Sklapanje i izvršenje ugovora o mjestu na vozilu, uključujući rezervaciju, obradu plaćanja, provjeru fotografije, štampu, postavljanje te e-mailove s potvrdom i statusom: čl. 6 st. 1 tačka b GDPR. Javno prikazivanje tvoje fotografije u online galeriji ili u kampanjskom materijalu: isključivo na osnovu tvoje posebne saglasnosti, čl. 6 st. 1 tačka a GDPR; samo postavljanje na vozilo predmet je ugovora. Sigurnost i stabilnost web stranice, posebno zaštita od zloupotrebe, ograničavanje broja pristupa i analiza grešaka: legitimni interes, čl. 6 st. 1 tačka f GDPR. Ispunjavanje obaveza čuvanja prema trgovačkom i poreznom pravu: čl. 6 st. 1 tačka c GDPR. Navođenje podataka o narudžbi neophodno je za sklapanje ugovora; bez njih se mjesto ne može kupiti.
4. Primaoci i obrađivači
Pružaoci platnih usluga: plaćanja se, prema tvom izboru, obavljaju putem servisa PayPal ili putem servisa Stripe (kartica, Apple Pay, Google Pay, Klarna). Ovi pružaoci samostalno su odgovorni za podatke o plaćanju; Klarna se uključuje putem servisa Stripe. Od nas dobijaju iznos, referencu narudžbe i, ukoliko je tehnički neophodno, tvoju e-mail adresu. Hosting: web stranica i učitane fotografije rade kod pružaoca hosting usluga koji djeluje po našem nalogu i na osnovu ugovora o obradi podataka. Partneri za štampu i folijanje: za izradu i postavljanje pločica prosljeđujemo fotografiju i broj pozicije, ali ne i tvoje ime ili tvoju e-mail adresu. Slanje e-mailova: e-mailovi s potvrdom i statusom šalju se putem servisa za transakcijske e-mailove. Prosljeđivanje trećim stranama u reklamne svrhe ne postoji; podaci se ne prodaju.
5. Prijenos u treće zemlje
Fotografije i podatke o narudžbama čuvamo na serverima u Evropskoj uniji. Pojedini pružaoci usluga, posebno pružaoci platnih usluga, mogu prenositi podatke u zemlje izvan Evropskog ekonomskog prostora, na primjer u SAD. U tim slučajevima prijenos zasnivamo na odluci Evropske komisije o primjerenosti ili na standardnim ugovornim klauzulama EU uz dopunske mjere. Ako učestvuješ izvan EU, tvoji podaci se radi izvršenja ugovora prenose u EU i tamo obrađuju prema ovim pravilima.
6. Trajanje čuvanja
Fotografije čuvamo do kraja kampanje plus dvanaest mjeseci, osim ako prije toga ne zatražiš brisanje ili fotografija bude odbijena; odbijene fotografije brišemo nakon završetka postupka zamjene ili povrata novca. Dokumentaciju o narudžbama i plaćanjima čuvamo onoliko dugo koliko to zahtijevaju obaveze prema trgovačkom i poreznom pravu, u pravilu deset godina; nakon toga se briše ili anonimizira. Identifikatori sesije ističu istekom rezervacije ili sesije. Tehnički zapisi o pristupu brišu se nakon kratkog roka, u pravilu u roku od 30 dana, osim ako sigurnosni incident ne zahtijeva duže čuvanje.
7. Tvoja prava
Imaš pravo na pristup podacima koji su pohranjeni o tebi (čl. 15 GDPR), na ispravak netačnih podataka (čl. 16), na brisanje (čl. 17), na ograničenje obrade (čl. 18), na prenosivost podataka (čl. 20) te na prigovor protiv obrada koje se zasnivaju na legitimnom interesu (čl. 21). Za ostvarivanje ovih prava dovoljna je neformalna poruka na kontakt adresu navedenu u impresumu. Osim toga, imaš pravo podnijeti pritužbu nadležnom nadzornom organu, posebno u državi članici u kojoj imaš uobičajeno boravište. Imaj na umu da se već fizički postavljena pločica ne može retroaktivno ukloniti s fotografija i snimaka nastalih prije zahtjeva za brisanje; sama pločica može se na zahtjev ukloniti ili učiniti neprepoznatljivom.
8. Opoziv saglasnosti
Datu saglasnost, na primjer za prikazivanje tvoje fotografije u online galeriji, možeš u svakom trenutku opozvati s učinkom za budućnost. Zakonitost obrade izvršene do opoziva time ostaje nepromijenjena. Nakon opoziva uklanjamo fotografiju iz galerije u primjerenom roku.
9. Automatizovani predfilter fotografija, bez identifikacije, bez profilisanja
Pri učitavanju svaku fotografiju provjerava automatizovani predfilter (AWS Rekognition, regija Frankfurt, u ulozi obrađivača): da li je vidljivo tačno jedno lice, procijenjeni raspon godina i usklađenost s našim pravilima za fotografije. Nijedna osoba se ne identifikuje, ne stvaraju se biometrijski profili i nijedna fotografija se ne pohranjuje kod AWS-a – samo se analizira i rezultat se vraća. Konačnu odluku o svakoj fotografiji uvijek donosi čovjek. Ne provodi se profilisanje ni spajanje s podacima iz drugih izvora.
10. Kolačići
Web stranica postavlja tri funkcionalna kolačića: identifikator sesije, kako bi se rezervisano mjesto moglo dodijeliti tvom pregledniku, te po jednu postavku za jezik i valutu. Ovi kolačići su neophodni za rad i ne zahtijevaju saglasnost. Ne postavljaju se kolačići za praćenje, analitiku ili oglašavanje i ne provodi se praćenje putem drugih web stranica. Pružaoci platnih usluga mogu na svojim stranicama postavljati kolačiće; za to vrijede njihove obavijesti o zaštiti podataka.
11. Lokacija i jezik
Iz tvoje mrežne adrese izvodi se isključivo približna zemlja kako bi se unaprijed odabrali jezik i valuta. Tačni podaci o lokaciji se ne prikupljaju niti pohranjuju. Tvoj ručni odabir pohranjuje se u kolačiću i uvijek ima prednost.
12. Maloljetnici
Ponuda je namijenjena osobama od 18 godina naviše. Narudžbom potvrđuješ da si punoljetan/na. Fotografije maloljetnika smiju se učitati samo ako su osobe s roditeljskim pravom dale saglasnost; možemo zatražiti dokaz i odbiti fotografije bez dokaza.
13. Sigurnost podataka
Prijenos se obavlja šifrirano. Fotografije se pohranjuju šifrirano, a pristup je ograničen na osobe zadužene za provjeru i proizvodnju. Pristupi se bilježe. Ove obavijesti ažuriramo kad se promijene obrada ili pružaoci usluga; aktuelna verzija uvijek je dostupna na ovoj stranici.
14. Izložba, slika za dijeljenje, brisanje i kod kreatora
Tvoja fotografija se nanosi na izloženo vozilo i tokom izložbe je javno vidljiva. Slika koju dobiješ nakon kupovine namijenjena je tebi; sam/a odlučuješ hoćeš li je podijeliti. Po završetku izložbe brišemo sve fotografije lica, uključujući i generisane slike za dijeljenje; pregledne snimke projekta na kojima se ne prepoznaje nijedna osoba ostaju. Ako je pri kupovini korišten kod kreatora, taj kod pohranjujemo uz narudžbu kako bi kreator dobio proviziju; podaci kupaca se ne prosljeđuju kreatoru.