Απόρρητο
Τι συλλέγουμε, γιατί, ποιος το λαμβάνει, πόσο καιρό το διατηρούμε – και πώς μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας για την επεξεργασία δεδομένων προσωπικού χαρακτήρα σε αυτόν τον ιστότοπο και στο πλαίσιο του Project 001 είναι η LUCERANTIS GROUP DOO («εμείς»). Τα στοιχεία της εταιρείας (διεύθυνση, αριθμός μητρώου, αριθμός φορολογικού μητρώου) αναφέρονται στη σελίδα «Στοιχεία εταιρείας». Για κάθε αίτημα σχετικά με την προστασία δεδομένων, χρησιμοποιήστε τη φόρμα επικοινωνίας ή τις σελίδες «Η φωτογραφία μου» και «Υπαναχώρηση».
2. Ποια δεδομένα επεξεργαζόμαστε
Παραγγελία και σύμβαση: όνομα και επώνυμο, διεύθυνση email, χώρα, προαιρετικά αριθμός τηλεφώνου, επιλεγμένη περιοχή, αριθμός θέσης, τιμή και νόμισμα, χρόνος της παραγγελίας, οι εκδόσεις των νομικών κειμένων που αποδεχτήκατε, κάθε δήλωση που κάνατε (με χρονοσήμανση), το προαιρετικό μήνυμά σας, καθώς και η κατάσταση και ο αριθμός αναφοράς της πληρωμής από τον πάροχο πληρωμών. Στοιχεία κάρτας ή λογαριασμού δεν φτάνουν ποτέ σε εμάς. Η φωτογραφία σας: η ζωντανή selfie που τραβιέται στον browser σας, περικομμένη στο πρόσωπό σας· τα μεταδεδομένα του καρέ της κάμερας δεν ανεβαίνουν ποτέ. Η απεικόνισή σας αποτελεί δεδομένο προσωπικού χαρακτήρα. Ασφάλεια του ιστότοπου: διεύθυνση IP, χρόνος και είδος πρόσβασης, τύπος browser, η κατά προσέγγιση χώρα που προκύπτει από τη διεύθυνση IP και ένα τυχαίο αναγνωριστικό συνεδρίας.
3. Σκοποί και νομικές βάσεις
Σύναψη και εκτέλεση της σύμβασης – κράτηση, πληρωμή, έλεγχος φωτογραφίας, παραγωγή και τοποθέτηση του πλακιδίου, email επιβεβαίωσης και κατάστασης, διαχείριση υπαναχωρήσεων και παραπόνων: άρθρο 12 παρ. 1 περ. 2 του σερβικού Νόμου για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα (ZZPL). Δημόσια προβολή της απεικόνισής σας πάνω στο όχημα και – μόνο με ξεχωριστά πλαίσια επιλογής – της φωτογραφίας, του ονόματος, της χώρας ή του μηνύματός σας στον ιστότοπο: η συγκατάθεσή σας, άρθρο 12 παρ. 1 περ. 1 ZZPL (βλ. ενότητα 4). Λογιστικά και φορολογικά αρχεία και αρχεία φορολογικών αποδείξεων: νομική υποχρέωση, άρθρο 12 παρ. 1 περ. 3 ZZPL. Ασφάλεια του ιστότοπου, πρόληψη καταχρήσεων, περιορισμός συχνότητας αιτημάτων, ανάλυση σφαλμάτων και απόδοση σε συνεργάτες: έννομο συμφέρον, άρθρο 12 παρ. 1 περ. 6 ZZPL. Για αγοραστές στην Ευρωπαϊκή Ένωση, ο ΓΚΠΔ (GDPR) προβλέπει τις αντίστοιχες βάσεις (άρθρο 6 παρ. 1 στοιχεία α), β), γ) και στ)). Η παροχή των δεδομένων της παραγγελίας είναι απαραίτητη για τη σύναψη της σύμβασης· χωρίς αυτά δεν μπορεί να αγοραστεί θέση.
4. Προβολή του προσώπου σας πάνω στο όχημα – συγκατάθεση και ανάκληση
Η προβολή της φωτογραφίας σας πάνω στο όχημα βασίζεται στη συγκατάθεσή σας, την οποία δίνετε με ξεχωριστό πλαίσιο επιλογής πριν από την παραγγελία. Η φωτογραφία σας προβάλλεται από τη στιγμή της τοποθέτησης του πλακιδίου έως έναν μήνα μετά το τέλος της δημόσιας έκθεσης, το αργότερο 6 μήνες μετά τη λήξη της περιόδου πωλήσεων. Η περίοδος πωλήσεων διαρκεί 60 ημέρες από την πρώτη επιβεβαιωμένη πληρωμή του έργου· η ακριβής ημερομηνία λήξης της εμφανίζεται στη σελίδα του έργου. Αν η περίοδος αυτή χρειαστεί να παραταθεί, θα σας ενημερώσουμε εκ των προτέρων μέσω email. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, το ίδιο εύκολα όπως τη δώσατε: στη σελίδα «Η φωτογραφία μου» (λαμβάνετε σύνδεσμο πρόσβασης μέσω email) ή μέσω της φόρμας επικοινωνίας. Μετά από ανάκληση αφαιρούμε χωρίς καθυστέρηση το πλακίδιό σας από το όχημα, διαγράφουμε τη φωτογραφία και κάθε εικόνα που δημιουργήθηκε από αυτήν και σταματάμε κάθε περαιτέρω επεξεργασία. Η ανάκληση δεν έχει αρνητικές συνέπειες για εσάς και δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν. Τηρούμε αρχείο για το πότε δώσατε και πότε ανακαλέσατε τη συγκατάθεσή σας, ως αποδεικτικό στοιχείο.
5. Ζωντανή selfie και αυτοματοποιημένος προέλεγχος
Η φωτογραφία μπορεί να τραβηχτεί μόνο ζωντανά με την κάμερα της συσκευής σας. Πριν την τραβήξετε, ένας έλεγχος ζωντανής παρουσίας στον browser σας σάς ζητά να ανοιγοκλείσετε τα μάτια σας· ο έλεγχος αυτός εκτελείται εξ ολοκλήρου στη συσκευή σας και τίποτα από αυτόν δεν διαβιβάζεται ούτε αποθηκεύεται. Για τον έλεγχο ζωντανής παρουσίας και το κεντράρισμα του προσώπου, ο browser σας φορτώνει αρχεία προγράμματος από τα δίκτυα διανομής περιεχομένου jsDelivr και Google (storage.googleapis.com)· κατά τη διαδικασία αυτή η διεύθυνση IP σας διαβιβάζεται σε αυτούς τους παρόχους. Κατά το ανέβασμα, ένα αυτοματοποιημένο προφίλτρο (Amazon Web Services Rekognition, περιοχή Φρανκφούρτης, ως εκτελών την επεξεργασία για λογαριασμό μας) ελέγχει ότι είναι ορατό ακριβώς ένα πρόσωπο, εκτιμά ένα εύρος ηλικίας και ελέγχει τους κανόνες φωτογραφίας μας. Κανείς δεν ταυτοποιείται, δεν δημιουργούνται ούτε αποθηκεύονται βιομετρικά πρότυπα και καμία εικόνα δεν αποθηκεύεται στην AWS. Την τελική απόφαση για κάθε φωτογραφία τη λαμβάνει πάντα ένας άνθρωπος. Δεν υπάρχει αυτοματοποιημένη απόφαση που παράγει έννομα αποτελέσματα για εσάς ούτε κατάρτιση προφίλ.
6. Αποδέκτες και εκτελούντες την επεξεργασία
Χρησιμοποιούμε τους ακόλουθους παρόχους υπηρεσιών, οι οποίοι επεξεργάζονται δεδομένα μόνο σύμφωνα με τις οδηγίες μας, βάσει σύμβασης επεξεργασίας δεδομένων: Vercel Inc. (ΗΠΑ) – φιλοξενία και παράδοση του ιστότοπου· Supabase Inc. (ΗΠΑ), με αποθήκευση σε κέντρο δεδομένων στην ΕΕ – βάση δεδομένων και κρυπτογραφημένος ιδιωτικός χώρος αποθήκευσης φωτογραφιών· Amazon Web Services EMEA SARL (Λουξεμβούργο), περιοχή Φρανκφούρτης – αυτοματοποιημένος προέλεγχος φωτογραφιών· Resend Inc. (ΗΠΑ), αποστολή μέσω ΕΕ (Ιρλανδία) – συναλλακτικά email· ο συνεργάτης εκτύπωσης και τοποθέτησης στον οποίο αναθέτουμε την εργασία – λαμβάνει μόνο τη φωτογραφία και τον αριθμό θέσης, ποτέ το όνομα ή τη διεύθυνση email σας. Οι πληρωμές διεκπεραιώνονται από αδειοδοτημένο ίδρυμα πληρωμών ή τράπεζα στη Δημοκρατία της Σερβίας, το οποίο κατονομάζεται στο βήμα πληρωμής πριν πληρώσετε· είναι αυτοτελώς υπεύθυνο για τα δεδομένα πληρωμής. Οι συνεργάτες που προωθούν το έργο (creators) δεν λαμβάνουν ποτέ δεδομένα αγοραστών. Τα δεδομένα δεν πωλούνται και δεν διαβιβάζονται για διαφημιστικούς σκοπούς τρίτων.
7. Διαβιβάσεις σε άλλες χώρες
Οι φωτογραφίες και τα δεδομένα παραγγελιών αποθηκεύονται στην Ευρωπαϊκή Ένωση, η οποία διασφαλίζει επαρκές επίπεδο προστασίας. Ορισμένοι από τους παρόχους μας είναι αμερικανικές εταιρείες (Vercel, Supabase, Resend) και ενδέχεται να έχουν πρόσβαση σε δεδομένα από τις ΗΠΑ, οι οποίες δεν παρέχουν από κάθε άποψη επαρκές επίπεδο προστασίας. Για τις διαβιβάσεις αυτές βασιζόμαστε στις τυποποιημένες συμβατικές ρήτρες που περιέχονται στις συμβάσεις επεξεργασίας δεδομένων με τους παρόχους αυτούς και, όπου εφαρμόζεται, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework). Μπορείτε να ζητήσετε αντίγραφο αυτών των εγγυήσεων μέσω της φόρμας επικοινωνίας.
8. Πόσο καιρό διατηρούμε τα δεδομένα
Φωτογραφία, αρχείο πλακιδίου και οι εικόνες και τα βίντεο κοινοποίησης που δημιουργούνται από αυτήν: έως το τέλος της περιόδου προβολής (ενότητα 4) και στη συνέχεια διαγράφονται εντός 30 ημερών – νωρίτερα αν ανακαλέσετε τη συγκατάθεσή σας, υπαναχωρήσετε από τη σύμβαση ή αν η φωτογραφία απορριφθεί και δεν αντικατασταθεί. Selfie που δεν οδηγούν σε παραγγελία (για παράδειγμα σε μια ημιτελή αγορά): διαγράφονται αυτόματα εντός 24 ωρών. Αρχεία παραγγελιών, συμβάσεων και πληρωμών και φορολογικές αποδείξεις: 10 έτη από το τέλος του έτους της παραγγελίας, όπως απαιτεί η λογιστική και φορολογική νομοθεσία, και στη συνέχεια διαγράφονται. Αρχεία συγκαταθέσεων και ανακλήσεων: για όσο διατηρούνται τα αρχεία παραγγελιών, ώστε να μπορούμε να τις αποδείξουμε. Διεύθυνση email της λίστας αναμονής: έως ότου σας ενημερώσουμε για την έναρξη των πωλήσεων, το αργότερο 12 μήνες. Τα αναγνωριστικά συνεδρίας λήγουν μετά από 7 ημέρες· τα αρχεία καταγραφής του διακομιστή διαγράφονται το αργότερο μετά από 30 ημέρες.
9. Τα δικαιώματά σας
Σύμφωνα με τον ZZPL έχετε δικαίωμα πρόσβασης (άρθρο 26), διόρθωσης (άρθρο 29), διαγραφής (άρθρο 30), περιορισμού της επεξεργασίας (άρθρο 31), φορητότητας των δεδομένων (άρθρο 36) και δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 37), καθώς και δικαίωμα να ανακαλέσετε μια συγκατάθεση ανά πάσα στιγμή. Αρκεί ένα μήνυμα μέσω της φόρμας επικοινωνίας. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στον Επίτροπο για τις Πληροφορίες Δημόσιας Σημασίας και την Προστασία Δεδομένων Προσωπικού Χαρακτήρα (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs. Οι αγοραστές στην Ευρωπαϊκή Ένωση μπορούν επίσης να απευθυνθούν στην εποπτική αρχή της χώρας τους.
10. Cookies
Τοποθετούμε μόνο cookies που είναι απαραίτητα για τη λειτουργία του ιστότοπου και ένα cookie για την απόδοση σε συνεργάτες. Δεν χρησιμοποιούνται cookies παρακολούθησης, ανάλυσης ή διαφήμισης. Λεπτομέρειες θα βρείτε στην πολιτική cookies.
11. Ηλικία
Η προσφορά απευθύνεται μόνο σε άτομα ηλικίας 18 ετών και άνω. Στη φωτογραφία μπορεί να εμφανίζεται μόνο ο αγοραστής· φωτογραφίες ανηλίκων απορρίπτονται.
12. Ασφάλεια
Όλες οι συνδέσεις είναι κρυπτογραφημένες. Οι φωτογραφίες φυλάσσονται σε κρυπτογραφημένο, ιδιωτικό χώρο αποθήκευσης και είναι προσβάσιμες μόνο στα άτομα που είναι υπεύθυνα για τον έλεγχο και την παραγωγή. Η βάση δεδομένων προστατεύεται από δημόσια πρόσβαση, η διαχειριστική πρόσβαση απαιτεί έλεγχο ταυτότητας δύο παραγόντων και κάθε πρόσβαση σε ευαίσθητα δεδομένα καταγράφεται.
13. Κωδικός creator
Αν ήρθατε μέσω συνδέσμου συνεργάτη ή εισαγάγατε κωδικό creator, αποθηκεύουμε τον κωδικό αυτό μαζί με την παραγγελία σας, ώστε η παραγγελία να μπορεί να πιστωθεί στον συνεργάτη. Ο συνεργάτης βλέπει μόνο συγκεντρωτικούς αριθμούς, ποτέ το όνομα, το email ή τη φωτογραφία σας.
14. Αλλαγές
Η παρούσα ενημέρωση είναι η έκδοση 2026-10-17. Αν η επεξεργασία αλλάξει ουσιωδώς, ενημερώνουμε αυτή τη σελίδα και ειδοποιούμε τους αγοραστές μέσω email.
Έκδοση 2026-10-17