Privatnost
Što prikupljamo, zašto, tko podatke prima, koliko ih dugo čuvamo – i kako u svakom trenutku možeš povući svoju privolu.
1. Voditelj obrade
Voditelj obrade odgovoran za obradu osobnih podataka na ovoj web-stranici i u okviru Projekta 001 je LUCERANTIS GROUP DOO (u daljnjem tekstu: „mi“). Podaci o društvu (adresa, matični broj, porezni identifikacijski broj) navedeni su u impresumu. Za svaki zahtjev u vezi sa zaštitom podataka koristi kontaktni obrazac ili stranice „Moja fotografija“ i „Odustajanje“.
2. Koje podatke obrađujemo
Narudžba i ugovor: ime i prezime, adresa e-pošte, zemlja, broj telefona (neobavezno), odabrana zona, broj mjesta, cijena i valuta, vrijeme narudžbe, verzije pravnih tekstova koje si prihvatio/la, svaka izjava koju si dao/la (s vremenskom oznakom), tvoja poruka (neobavezno) te status i referentni broj plaćanja od pružatelja usluga plaćanja. Podaci o kartici ili računu nikada ne dolaze do nas. Tvoja fotografija: selfie snimljen uživo u tvom pregledniku, izrezan na tvoje lice; metapodaci snimke s kamere nikada se ne prenose. Tvoj lik je osobni podatak. Sigurnost web-stranice: IP adresa, vrijeme i vrsta pristupa, vrsta preglednika, približna zemlja izvedena iz IP adrese i nasumični identifikator sesije.
3. Svrhe i pravne osnove
Sklapanje i izvršenje ugovora – rezervacija, plaćanje, provjera fotografije, izrada i postavljanje pločice, e-poruke s potvrdom i statusom, postupanje po odustajanju i reklamacijama: čl. 12. st. 1. t. 2. Zakona o zaštiti podataka o ličnosti Republike Srbije (ZZPL). Javno prikazivanje tvog lika na vozilu te – samo uz zasebna polja za potvrdu – tvoje fotografije, imena, zemlje ili poruke na web-stranici: tvoja privola, čl. 12. st. 1. t. 1. ZZPL-a (vidi točku 4.). Knjigovodstvene, porezne i fiskalne evidencije: zakonska obveza, čl. 12. st. 1. t. 3. ZZPL-a. Sigurnost web-stranice, sprječavanje zlouporabe, ograničavanje broja zahtjeva, analiza pogrešaka i pripisivanje narudžbi partnerima: legitimni interes, čl. 12. st. 1. t. 6. ZZPL-a. Za kupce u Europskoj uniji odgovarajuće pravne osnove predviđa GDPR (čl. 6. st. 1. t. (a), (b), (c) i (f)). Navođenje podataka o narudžbi nužno je za sklapanje ugovora; bez njih se mjesto ne može kupiti.
4. Prikazivanje tvog lica na vozilu – privola i povlačenje
Prikazivanje tvoje fotografije na vozilu temelji se na tvojoj privoli, koju daješ zasebnim poljem za potvrdu prije narudžbe. Tvoja fotografija prikazuje se od trenutka postavljanja pločice do isteka jednog mjeseca nakon završetka javne izložbe, a najkasnije 6 mjeseci nakon završetka prodajnog razdoblja. Prodajno razdoblje traje 60 dana od prve potvrđene uplate u projektu; točan datum njegova završetka prikazan je na stranici projekta. Ako se to razdoblje bude moralo produljiti, o tome ćemo te unaprijed obavijestiti e-poštom. Privolu možeš u svakom trenutku povući jednako jednostavno kao što si je dao/la: na stranici „Moja fotografija“ (poveznicu za pristup dobivaš e-poštom) ili putem kontaktnog obrasca. Nakon povlačenja bez odgode uklanjamo tvoju pločicu s vozila, brišemo fotografiju i sve slike nastale iz nje te prestajemo sa svakom daljnjom obradom. Povlačenje za tebe nema nikakvih negativnih posljedica i ne utječe na zakonitost obrade provedene prije povlačenja. Kao dokaz vodimo evidenciju o tome kada si privolu dao/la i kada si je povukao/la.
5. Selfie uživo i automatizirana predprovjera
Fotografija se može snimiti isključivo uživo, kamerom tvog uređaja. Prije snimanja provjera uživo u tvom pregledniku traži da trepneš; ta se provjera u cijelosti odvija na tvom uređaju i ništa od nje se ne prenosi niti pohranjuje. Za provjeru uživo i centriranje lica tvoj preglednik učitava programske datoteke s mreža za isporuku sadržaja jsDelivr i Google (storage.googleapis.com); pritom se tvoja IP adresa prenosi tim pružateljima. Pri prijenosu automatizirani predfilter (Amazon Web Services Rekognition, regija Frankfurt, kao naš izvršitelj obrade) provjerava je li vidljivo točno jedno lice, procjenjuje dobni raspon i provjerava naša pravila za fotografije. Nitko se ne identificira, ne izrađuju se niti pohranjuju biometrijski predlošci i nijedna se slika ne pohranjuje kod AWS-a. Konačnu odluku o svakoj fotografiji uvijek donosi čovjek. Ne postoji automatizirano donošenje odluka s pravnim učinkom na tebe niti profiliranje.
6. Primatelji i izvršitelji obrade
Koristimo sljedeće pružatelje usluga, koji podatke obrađuju isključivo prema našim uputama, na temelju ugovora o obradi podataka: Vercel Inc. (SAD) – hosting i isporuka web-stranice; Supabase Inc. (SAD), s pohranom u podatkovnom centru u EU-u – baza podataka i šifrirana privatna pohrana fotografija; Amazon Web Services EMEA SARL (Luksemburg), regija Frankfurt – automatizirana predprovjera fotografija; Resend Inc. (SAD), slanje putem EU-a (Irska) – transakcijske e-poruke; partner za tisak i postavljanje kojeg angažiramo – dobiva samo fotografiju i broj mjesta, nikada tvoje ime ili adresu e-pošte. Plaćanja obrađuje licencirana platna institucija ili banka u Republici Srbiji, navedena u koraku plaćanja prije nego što platiš; ona je samostalno odgovorna za podatke o plaćanju. Partneri koji promoviraju projekt (kreatori) nikada ne dobivaju podatke kupaca. Podaci se ne prodaju i ne prosljeđuju se u svrhu oglašavanja trećih strana.
7. Prijenos u druge zemlje
Fotografije i podaci o narudžbi pohranjuju se u Europskoj uniji, koja osigurava primjerenu razinu zaštite. Neki od naših pružatelja usluga američka su društva (Vercel, Supabase, Resend) i mogu pristupati podacima iz SAD-a, koje ne osiguravaju u svakom pogledu primjerenu razinu zaštite. Za te prijenose oslanjamo se na standardne ugovorne klauzule sadržane u ugovorima o obradi podataka s tim pružateljima i, gdje je primjenjivo, na Okvir za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework). Primjerak tih zaštitnih mjera možeš zatražiti putem kontaktnog obrasca.
8. Koliko dugo čuvamo podatke
Fotografija, datoteka pločice te slike i videozapisi za dijeljenje nastali iz nje: do kraja razdoblja prikazivanja (točka 4.), a zatim se brišu u roku od 30 dana – ranije ako povučeš privolu, odustaneš od ugovora ili ako fotografija bude odbijena i ne bude zamijenjena. Selfie snimke koje ne dovedu do narudžbe (primjerice nedovršena kupnja): automatski se brišu u roku od 24 sata. Evidencija o narudžbama, ugovorima i plaćanjima te fiskalni računi: 10 godina od kraja godine u kojoj je narudžba izvršena, kako to zahtijevaju računovodstveni i porezni propisi, a zatim se brišu. Evidencija o privolama i njihovu povlačenju: jednako dugo kao evidencija o narudžbama, kako bismo ih mogli dokazati. Adresa e-pošte s liste čekanja: dok te ne obavijestimo o početku prodaje, a najdulje 12 mjeseci. Identifikatori sesije istječu nakon 7 dana; zapisi poslužitelja brišu se najkasnije nakon 30 dana.
9. Tvoja prava
Prema ZZPL-u imaš pravo na pristup (čl. 26.), ispravak (čl. 29.), brisanje (čl. 30.), ograničenje obrade (čl. 31.), prenosivost podataka (čl. 36.) i pravo na prigovor na obradu koja se temelji na legitimnom interesu (čl. 37.), kao i pravo da u svakom trenutku povučeš danu privolu. Dovoljna je poruka putem kontaktnog obrasca. Imaš i pravo podnijeti pritužbu Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik), Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs. Kupci u Europskoj uniji mogu se obratiti i nadzornom tijelu svoje države.
10. Kolačići
Postavljamo samo kolačiće nužne za rad web-stranice i jedan kolačić za pripisivanje narudžbi partnerima. Ne koriste se kolačići za praćenje, analitiku ili oglašavanje. Pojedinosti su navedene u politici kolačića.
11. Dob
Ponuda je namijenjena isključivo osobama od 18 godina naviše. Na fotografiji smije biti prikazan samo kupac; fotografije maloljetnika odbijaju se.
12. Sigurnost
Sve su veze šifrirane. Fotografije se čuvaju u šifriranoj, privatnoj pohrani i dostupne su samo osobama zaduženima za provjeru i izradu. Baza podataka zaštićena je od javnog pristupa, administrativni pristup zahtijeva autentifikaciju u dva koraka, a svaki pristup osjetljivim podacima bilježi se.
13. Kod kreatora
Ako si došao/la putem poveznice partnera ili unio/unijela kod kreatora, taj kod pohranjujemo uz tvoju narudžbu kako bi se narudžba mogla pripisati partneru. Partner vidi samo zbirne brojke, nikada tvoje ime, e-poštu ili fotografiju.
14. Izmjene
Ovo je verzija 2026-10-17 ove obavijesti. Ako se obrada bitno promijeni, ažuriramo ovu stranicu i o tome obavještavamo kupce e-poštom.
Verzija 2026-10-17