Ochrana osobních údajů
Co shromažďujeme, proč, komu to předáváme, jak dlouho to uchováváme a co záměrně neděláme.
1. Správce
Správcem osobních údajů zpracovávaných na této webové stránce a v rámci kampaně je LUCERANTIS GROUP DOO. Adresu a kontaktní možnosti najdete v impresu. Dotazy týkající se ochrany osobních údajů směřujte prosím na kontaktní adresu tam uvedenou.
2. Jaké údaje zpracováváme
Údaje o objednávce: jméno, příjmení, e-mailová adresa, země, zvolené místo a kategorie, cena a měna, čas objednávky a Vaše potvrzení týkající se podmínek nákupu, práv k obrázku a minimálního věku. Portrétní fotografie: Vámi oříznutý snímek, který bude jako dlaždice umístěn na kampaňový vůz. Jde o osobní údaj zobrazené osoby, i když jí nejste Vy sami. Oříznutí probíhá ve Vašem prohlížeči; přenáší se pouze čtvercový výřez, metadata původního souboru, jako jsou GPS souřadnice, jsou přitom zahozena. Údaje o relaci a technické údaje: náhodný identifikátor relace, IP adresa, čas a druh přístupu, typ prohlížeče a přibližná země odvozená z IP adresy. Platební metadata: poskytovatel plateb, číslo transakce nebo reference, částka, měna a stav. Údaje o kartě nebo účtu se na naše servery nikdy nedostanou; zpracovává je výhradně příslušný poskytovatel plateb.
3. Účely a právní základy
Uzavření a plnění smlouvy o místě na voze, včetně rezervace, zpracování platby, kontroly fotografie, tisku, umístění, potvrzovacích a stavových e-mailů: čl. 6 odst. 1 písm. b) GDPR. Veřejné zobrazení Vaší fotografie v online galerii nebo v kampaňových materiálech: výhradně na základě Vašeho samostatného souhlasu, čl. 6 odst. 1 písm. a) GDPR; samotné umístění na vůz je předmětem smlouvy. Bezpečnost a stabilita webové stránky, zejména ochrana před zneužitím, omezení četnosti přístupů a analýza chyb: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Plnění archivačních povinností podle obchodního a daňového práva: čl. 6 odst. 1 písm. c) GDPR. Poskytnutí údajů o objednávce je nezbytné pro uzavření smlouvy; bez nich nelze místo zakoupit.
4. Příjemci a zpracovatelé
Poskytovatelé plateb: platby jsou podle Vaší volby zpracovávány přes PayPal nebo přes Stripe (karta, Apple Pay, Google Pay, Klarna). Tito poskytovatelé jsou za platební údaje samostatně odpovědní; Klarna je napojena přes Stripe. Od nás obdrží částku, referenci objednávky a, pokud je to technicky nezbytné, Vaši e-mailovou adresu. Hosting: webová stránka a nahrané fotografie jsou provozovány u poskytovatele hostingu, který jedná na náš pokyn a na základě smlouvy o zpracování osobních údajů. Partneři pro tisk a polep: pro výrobu a umístění dlaždic předáváme fotografii a číslo pozice, nikoli však Vaše jméno nebo e-mailovou adresu. Rozesílání e-mailů: potvrzovací a stavové e-maily jsou odesílány prostřednictvím služby pro transakční e-maily. K předávání pro reklamní účely třetích stran nedochází; údaje se neprodávají.
5. Předávání do třetích zemí
Fotografie a údaje o objednávkách ukládáme na serverech v Evropské unii. Jednotliví poskytovatelé služeb, zejména poskytovatelé plateb, mohou předávat údaje do zemí mimo Evropský hospodářský prostor, například do USA. V těchto případech opíráme předání o rozhodnutí Evropské komise o odpovídající ochraně nebo o standardní smluvní doložky EU spolu s doplňujícími opatřeními. Pokud se účastníte ze země mimo EU, budou Vaše údaje za účelem plnění smlouvy přeneseny do EU a tam zpracovány podle těchto pravidel.
6. Doba uchování
Fotografie uchováváme do konce kampaně plus dvanáct měsíců, pokud dříve nepožádáte o výmaz nebo pokud není fotografie zamítnuta; zamítnuté fotografie mažeme po dokončení procesu náhrady nebo vrácení peněz. Doklady o objednávkách a platbách uchováváme tak dlouho, jak to vyžadují povinnosti podle obchodního a daňového práva, zpravidla deset let; poté jsou smazány nebo anonymizovány. Identifikátory relace zanikají s vypršením rezervace nebo relace. Technické záznamy o přístupech jsou mazány po krátké lhůtě, zpravidla do 30 dnů, pokud bezpečnostní incident nevyžaduje delší uchování.
7. Vaše práva
Máte právo na přístup k údajům uloženým o Vaší osobě (čl. 15 GDPR), na opravu nepřesných údajů (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost údajů (čl. 20) a právo vznést námitku proti zpracováním založeným na oprávněném zájmu (čl. 21). K uplatnění stačí neformální zpráva na kontaktní adresu uvedenou v impresu. Kromě toho máte právo podat stížnost u příslušného dozorového úřadu, zejména v členském státě, ve kterém obvykle pobýváte. Vezměte prosím na vědomí, že již fyzicky umístěnou dlaždici nelze zpětně odstranit z fotografií a záznamů, které vznikly před žádostí o výmaz; samotnou dlaždici lze na žádost odstranit nebo znečitelnit.
8. Odvolání souhlasu
Udělený souhlas, například se zobrazením Vaší fotografie v online galerii, můžete kdykoli odvolat s účinky do budoucna. Zákonnost zpracování provedeného do odvolání tím není dotčena. Po odvolání odstraníme fotografii z galerie v přiměřené lhůtě.
9. Automatizovaný předfiltr fotografií, žádná identifikace, žádné profilování
Při nahrání kontroluje každou fotografii automatizovaný předfiltr (AWS Rekognition, region Frankfurt, v roli zpracovatele): zda je vidět právě jeden obličej, odhadované věkové rozmezí a soulad s našimi pravidly pro fotografie. Žádná osoba není identifikována, nevytvářejí se žádné biometrické profily a žádná fotografie se u AWS neukládá – pouze se analyzuje a výsledek se vrací. Konečné rozhodnutí o každé fotografii vždy činí člověk. Neprobíhá žádné profilování ani slučování s údaji z jiných zdrojů.
10. Cookies
Webová stránka používá tři funkční cookies: identifikátor relace, aby bylo možné rezervované místo přiřadit k Vašemu prohlížeči, a po jednom nastavení pro jazyk a měnu. Tyto cookies jsou pro provoz nezbytné a nevyžadují souhlas. Nepoužívají se žádné sledovací, analytické ani reklamní cookies a neprobíhá žádné sledování napříč jinými webovými stránkami. Poskytovatelé plateb mohou na svých vlastních stránkách používat cookies; pro ně platí jejich zásady ochrany osobních údajů.
11. Poloha a jazyk
Z Vaší síťové adresy se odvozuje výhradně přibližná země, aby bylo možné předvolit jazyk a měnu. Žádné přesné údaje o poloze se neshromažďují ani neukládají. Vaše ruční volba se ukládá do cookie a má vždy přednost.
12. Nezletilí
Nabídka je určena osobám od 18 let. Objednávkou potvrzujete, že jste zletilí. Fotografie nezletilých smí být nahrány pouze se souhlasem osob s rodičovskou odpovědností; můžeme požadovat doklad a fotografie bez dokladu zamítnout.
13. Zabezpečení údajů
Přenos probíhá šifrovaně. Fotografie jsou ukládány šifrovaně, přístup je omezen na osoby pověřené kontrolou a výrobou. Přístupy jsou protokolovány. Tyto informace aktualizujeme, pokud se změní zpracování nebo poskytovatelé služeb; aktuální znění je vždy dostupné na této stránce.
14. Výstava, obrázek ke sdílení, výmaz a kód tvůrce
Vaše fotografie bude umístěna na vystavený vůz a po dobu výstavy bude veřejně viditelná. Obrázek, který obdržíte po nákupu, je určen Vám; sami rozhodujete, zda jej budete sdílet. Po skončení výstavy vymažeme všechny fotografie obličejů včetně vygenerovaných obrázků ke sdílení; přehledové snímky projektu, na nichž není rozpoznatelná žádná osoba, zůstávají zachovány. Pokud byl při nákupu použit kód tvůrce, uložíme tento kód spolu s objednávkou, aby tvůrce obdržel provizi; údaje kupujících se tvůrci nikdy nepředávají.