Zaštita podataka
Što prikupljamo, zašto, kome to ide, koliko dugo to čuvamo i što svjesno ne radimo.
1. Voditelj obrade
Za obradu osobnih podataka na ovoj web-stranici i u okviru kampanje odgovorna je LUCERANTIS GROUP DOO. Adresu i mogućnosti kontakta naći ćeš u impresumu. Upite o zaštiti podataka molimo uputi na ondje navedenu adresu za kontakt.
2. Koje podatke obrađujemo
Podaci o narudžbi: ime, prezime, adresa e-pošte, zemlja, odabrano mjesto i kategorija, cijena i valuta, vrijeme narudžbe te tvoje potvrde uvjeta kupnje, prava na sliku i minimalne dobi. Portretna fotografija: slika koju si izrezao ili izrezala i koja se kao pločica postavlja na vozilo kampanje. Ona je osobni podatak prikazane osobe, čak i ako to nisi ti. Izrezivanje se obavlja u tvom pregledniku; prenosi se samo kvadratni izrez, a metapodaci izvorne datoteke, poput GPS koordinata, pritom se odbacuju. Podaci o sesiji i tehnički podaci: nasumični identifikator sesije, IP adresa, vrijeme i vrsta pristupa, vrsta preglednika te približna zemlja izvedena iz IP adrese. Metapodaci o plaćanju: pružatelj usluga plaćanja, broj transakcije ili referentni broj, iznos, valuta i status. Podaci o kartici ili računu ni u jednom trenutku ne dolaze do naših poslužitelja; obrađuje ih isključivo dotični pružatelj usluga plaćanja.
3. Svrhe i pravne osnove
Sklapanje i izvršenje ugovora o mjestu na vozilu, uključujući rezervaciju, obradu plaćanja, provjeru fotografije, tisak, postavljanje te e-poruke s potvrdom i statusom: čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka (GDPR). Javno prikazivanje tvoje fotografije u online galeriji ili u materijalima kampanje: isključivo na temelju tvoje zasebne privole, čl. 6. st. 1. t. (a) GDPR-a; samo postavljanje na vozilo predmet je ugovora. Sigurnost i stabilnost web-stranice, osobito zaštita od zlouporabe, ograničavanje učestalosti pristupa i analiza pogrešaka: legitimni interes, čl. 6. st. 1. t. (f) GDPR-a. Ispunjavanje obveza čuvanja prema trgovačkom i poreznom pravu: čl. 6. st. 1. t. (c) GDPR-a. Navođenje podataka o narudžbi nužno je za sklapanje ugovora; bez njih se mjesto ne može kupiti.
4. Primatelji i izvršitelji obrade
Pružatelji usluga plaćanja: plaćanja se, ovisno o tvom izboru, obrađuju putem usluge PayPal ili putem usluge Stripe (kartica, Apple Pay, Google Pay, Klarna). Ti su pružatelji samostalno odgovorni za podatke o plaćanju; Klarna je integrirana putem usluge Stripe. Od nas dobivaju iznos, referencu narudžbe i, ako je tehnički potrebno, tvoju adresu e-pošte. Hosting: web-stranica i učitane fotografije rade kod pružatelja usluga hostinga koji djeluje po našem nalogu i na temelju ugovora o obradi podataka. Partneri za tisak i oblaganje folijom: za izradu i postavljanje pločica prosljeđujemo fotografiju i broj položaja, ali ne tvoje ime ni adresu e-pošte. Slanje e-pošte: e-poruke s potvrdom i statusom šalju se putem usluge za transakcijsku e-poštu. Podaci se ne prosljeđuju u reklamne svrhe trećih strana; podaci se ne prodaju.
5. Prijenos u treće zemlje
Fotografije i podatke o narudžbi pohranjujemo na poslužiteljima u Europskoj uniji. Pojedini pružatelji usluga, osobito pružatelji usluga plaćanja, mogu prenositi podatke u zemlje izvan Europskog gospodarskog prostora, primjerice u SAD. U tim slučajevima prijenos temeljimo na odluci Europske komisije o primjerenosti ili na standardnim ugovornim klauzulama EU-a uz dodatne mjere. Ako sudjeluješ izvan EU-a, tvoji se podaci radi izvršenja ugovora prenose u EU i ondje obrađuju prema tim pravilima.
6. Razdoblje pohrane
Fotografije čuvamo do kraja kampanje i još dvanaest mjeseci nakon toga, osim ako prije toga zatražiš brisanje ili fotografija bude odbijena; odbijene fotografije brišemo nakon završetka postupka zamjene ili povrata novca. Dokumentaciju o narudžbi i plaćanju čuvamo onoliko dugo koliko to zahtijevaju obveze prema trgovačkom i poreznom pravu, u pravilu deset godina; nakon toga se briše ili anonimizira. Identifikatori sesije istječu s istekom rezervacije ili sesije. Tehnički zapisi o pristupu brišu se nakon kratkog roka, u pravilu unutar 30 dana, osim ako sigurnosno relevantan incident ne zahtijeva dulje čuvanje.
7. Tvoja prava
Imaš pravo na pristup podacima pohranjenima o tebi (čl. 15. GDPR-a), na ispravak netočnih podataka (čl. 16.), na brisanje (čl. 17.), na ograničenje obrade (čl. 18.), na prenosivost podataka (čl. 20.) te na prigovor protiv obrada koje se temelje na legitimnom interesu (čl. 21.). Za ostvarivanje tih prava dovoljna je neformalna poruka na adresu za kontakt navedenu u impresumu. Osim toga imaš pravo podnijeti pritužbu nadležnom nadzornom tijelu, osobito u državi članici u kojoj imaš uobičajeno boravište. Imaj na umu da se već fizički postavljena pločica ne može retroaktivno ukloniti iz fotografija i snimaka nastalih prije zahtjeva za brisanje; sama pločica može se na zahtjev ukloniti ili učiniti neprepoznatljivom.
8. Povlačenje privole
Danu privolu, primjerice za prikazivanje tvoje fotografije u online galeriji, možeš u svakom trenutku povući s učinkom za budućnost. Zakonitost obrade provedene do povlačenja time ostaje nepromijenjena. Nakon povlačenja uklanjamo fotografiju iz galerije u primjerenom roku.
9. Automatizirani predfilter fotografija, bez identifikacije, bez profiliranja
Pri prijenosu svaku fotografiju provjerava automatizirani predfilter (AWS Rekognition, regija Frankfurt, u ulozi izvršitelja obrade): je li vidljivo točno jedno lice, procijenjeni dobni raspon i usklađenost s našim pravilima za fotografije. Nijedna osoba se ne identificira, ne stvaraju se biometrijski profili i nijedna fotografija se ne pohranjuje kod AWS-a – samo se analizira i rezultat se vraća. Konačnu odluku o svakoj fotografiji uvijek donosi čovjek. Ne provodi se profiliranje ni spajanje s podacima iz drugih izvora.
10. Kolačići
Web-stranica postavlja tri funkcionalna kolačića: identifikator sesije, kako bi se rezervirano mjesto moglo pridružiti tvom pregledniku, te po jednu postavku za jezik i valutu. Ti su kolačići nužni za rad i ne zahtijevaju privolu. Ne postavljaju se kolačići za praćenje, analitiku ili oglašavanje i ne provodi se praćenje putem drugih web-stranica. Pružatelji usluga plaćanja mogu na vlastitim stranicama postavljati kolačiće; za to vrijede njihove obavijesti o zaštiti podataka.
11. Lokacija i jezik
Iz tvoje mrežne adrese izvodi se isključivo približna zemlja kako bi se unaprijed odabrali jezik i valuta. Ne prikupljaju se niti pohranjuju precizni podaci o lokaciji. Tvoj ručni odabir sprema se u kolačić i uvijek ima prednost.
12. Maloljetnici
Ponuda je namijenjena osobama od 18 godina naviše. Narudžbom potvrđuješ da si punoljetna osoba. Fotografije maloljetnika smiju se učitati samo ako su s tim suglasne osobe koje imaju roditeljsku skrb; možemo zatražiti dokaz i odbiti fotografije bez dokaza.
13. Sigurnost podataka
Prijenos se odvija šifrirano. Fotografije se pohranjuju šifrirane, a pristup je ograničen na osobe zadužene za provjeru i proizvodnju. Pristupi se bilježe. Ove obavijesti ažuriramo kada se promijene obrada ili pružatelji usluga; aktualna verzija uvijek je dostupna na ovoj stranici.
14. Izložba, slika za dijeljenje, brisanje i kod kreatora
Tvoja fotografija nanosi se na izloženo vozilo i tijekom izložbe je javno vidljiva. Slika koju dobiješ nakon kupnje namijenjena je tebi; sam odlučuješ hoćeš li je podijeliti. Po završetku izložbe brišemo sve fotografije lica, uključujući i generirane slike za dijeljenje; pregledne snimke projekta na kojima se ne prepoznaje nijedna osoba ostaju. Ako je pri kupnji korišten kod kreatora, taj kod pohranjujemo uz narudžbu kako bi kreator dobio proviziju; podaci kupaca ne prosljeđuju se kreatoru.