Privacy
Cosa raccogliamo, perché, chi lo riceve, per quanto tempo lo conserviamo – e come puoi revocare il tuo consenso in qualsiasi momento.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali su questo sito web e nel Progetto 001 è LUCERANTIS GROUP DOO (“noi”). I dati della società (indirizzo, numero di registrazione, codice fiscale) sono riportati nelle note legali. Per qualsiasi richiesta relativa alla protezione dei dati usa il modulo di contatto o le pagine “La mia foto” e “Recesso”.
2. Quali dati trattiamo
Ordine e contratto: nome e cognome, indirizzo e-mail, paese, numero di telefono facoltativo, area scelta, numero del posto, prezzo e valuta, data e ora dell’ordine, le versioni dei testi legali che hai accettato, ogni dichiarazione che hai reso (con marca temporale), il tuo messaggio facoltativo, nonché stato e riferimento del pagamento forniti dal fornitore del servizio di pagamento. I dati della carta o del conto non ci arrivano mai. La tua foto: il selfie dal vivo scattato nel tuo browser, ritagliato sul tuo volto; i metadati dell’immagine della fotocamera non vengono mai caricati. La tua immagine è un dato personale. Sicurezza del sito: indirizzo IP, data, ora e tipo di accesso, tipo di browser, il paese approssimativo ricavato dall’indirizzo IP e un identificativo di sessione casuale.
3. Finalità e basi giuridiche
Conclusione ed esecuzione del contratto – prenotazione, pagamento, verifica della foto, realizzazione e applicazione della tessera, e-mail di conferma e di stato, gestione di recessi e reclami: art. 12, comma 1, punto 2) della legge serba sulla protezione dei dati personali (ZZPL). Esposizione pubblica della tua immagine sulla vettura e – solo con caselle di spunta separate – della tua foto, del tuo nome, del tuo paese o del tuo messaggio sul sito: il tuo consenso, art. 12, comma 1, punto 1) ZZPL (vedi sezione 4). Registrazioni contabili, fiscali e di cassa: obbligo di legge, art. 12, comma 1, punto 3) ZZPL. Sicurezza del sito, prevenzione degli abusi, limitazione del numero di richieste, analisi degli errori e attribuzione ai partner: legittimo interesse, art. 12, comma 1, punto 6) ZZPL. Per gli acquirenti nell’Unione europea il GDPR prevede le basi equivalenti (art. 6, par. 1, lett. a), b), c) e f)). Il conferimento dei dati dell’ordine è necessario per concludere il contratto; senza di essi non è possibile acquistare alcun posto.
4. Esposizione del tuo volto sulla vettura – consenso e revoca
L’esposizione della tua foto sulla vettura si basa sul tuo consenso, che presti con una casella di spunta separata prima dell’ordine. La tua foto è esposta dal momento dell’applicazione della tessera fino a un mese dopo la fine dell’esposizione pubblica, al più tardi fino a 6 mesi dopo la fine del periodo di vendita. Il periodo di vendita dura 60 giorni dal primo pagamento confermato del progetto; la sua data di fine esatta è indicata nella pagina del progetto. Se questo periodo dovesse essere prorogato, te lo comunicheremo in anticipo via e-mail. Puoi revocare il tuo consenso in qualsiasi momento, con la stessa facilità con cui l’hai prestato: nella pagina “La mia foto” (ricevi un link di accesso via e-mail) o tramite il modulo di contatto. Dopo una revoca rimuoviamo senza indugio la tua tessera dalla vettura, cancelliamo la foto e ogni immagine generata da essa e interrompiamo qualsiasi ulteriore trattamento. La revoca non comporta per te alcuna conseguenza negativa e non pregiudica la liceità del trattamento effettuato prima della revoca. A titolo di prova conserviamo una registrazione di quando hai prestato e di quando hai revocato il tuo consenso.
5. Selfie dal vivo e controllo preliminare automatizzato
La foto può essere scattata solo dal vivo con la fotocamera del tuo dispositivo. Prima dello scatto, un controllo dal vivo nel tuo browser ti chiede di sbattere le palpebre; questo controllo si svolge interamente sul tuo dispositivo e nulla di esso viene trasmesso o conservato. Per il controllo dal vivo e per la centratura del volto il tuo browser carica file di programma dalle reti di distribuzione dei contenuti jsDelivr e Google (storage.googleapis.com); in tale occasione il tuo indirizzo IP viene trasmesso a questi fornitori. Al caricamento un prefiltro automatizzato (Amazon Web Services Rekognition, regione Francoforte, in qualità di nostro responsabile del trattamento) verifica che sia visibile esattamente un volto, stima una fascia d’età e verifica le nostre regole sulle foto. Nessuno viene identificato, non vengono creati né conservati modelli biometrici e nessuna immagine viene conservata presso AWS. La decisione finale su ogni foto è sempre presa da una persona. Non vi è alcuna decisione automatizzata con effetti giuridici nei tuoi confronti né alcuna profilazione.
6. Destinatari e responsabili del trattamento
Ci avvaliamo dei seguenti fornitori di servizi, che trattano i dati solo su nostra istruzione sulla base di un accordo sul trattamento dei dati: Vercel Inc. (USA) – hosting e distribuzione del sito; Supabase Inc. (USA), con archiviazione in un data center nell’UE – database e archiviazione privata e crittografata delle foto; Amazon Web Services EMEA SARL (Lussemburgo), regione Francoforte – controllo preliminare automatizzato delle foto; Resend Inc. (USA), invio tramite l’UE (Irlanda) – e-mail transazionali; il partner di stampa e applicazione da noi incaricato – riceve solo la foto e il numero del posto, mai il tuo nome o il tuo indirizzo e-mail. I pagamenti sono gestiti da un istituto di pagamento autorizzato o da una banca nella Repubblica di Serbia, indicato nella fase di pagamento prima che tu paghi; esso è titolare autonomo del trattamento dei dati di pagamento. I partner che promuovono il progetto (creator) non ricevono mai dati degli acquirenti. I dati non vengono venduti né trasmessi per la pubblicità di terzi.
7. Trasferimenti verso altri paesi
Le foto e i dati degli ordini sono conservati nell’Unione europea, che garantisce un livello di protezione adeguato. Alcuni dei nostri fornitori sono società statunitensi (Vercel, Supabase, Resend) e possono accedere ai dati dagli USA, che non offrono sotto ogni aspetto un livello di protezione adeguato. Per questi trasferimenti ci basiamo sulle clausole contrattuali tipo contenute negli accordi sul trattamento dei dati con questi fornitori e, ove applicabile, sull’EU-US Data Privacy Framework. Puoi richiedere una copia di queste garanzie tramite il modulo di contatto.
8. Per quanto tempo conserviamo i dati
Foto, file della tessera e immagini e video di condivisione generati da essa: fino alla fine del periodo di visualizzazione (sezione 4), poi cancellazione entro 30 giorni – prima se revochi il tuo consenso, recedi dal contratto o se la foto viene rifiutata e non sostituita. Selfie che non portano a un ordine (ad esempio un acquisto non completato): cancellazione automatica entro 24 ore. Documentazione relativa a ordini, contratti e pagamenti e scontrini fiscali: 10 anni dalla fine dell’anno dell’ordine, come richiesto dalla normativa contabile e fiscale, poi cancellazione. Registrazioni dei consensi e delle revoche: per lo stesso periodo della documentazione degli ordini, affinché possiamo dimostrarli. Indirizzo e-mail della lista d’attesa: finché non ti abbiamo informato dell’inizio delle vendite, al massimo 12 mesi. Gli identificativi di sessione scadono dopo 7 giorni; i log del server vengono cancellati al più tardi dopo 30 giorni.
9. I tuoi diritti
Ai sensi della ZZPL hai il diritto di accesso (art. 26), di rettifica (art. 29), di cancellazione (art. 30), di limitazione del trattamento (art. 31), alla portabilità dei dati (art. 36) e il diritto di opporti al trattamento basato sul legittimo interesse (art. 37), nonché il diritto di revocare un consenso in qualsiasi momento. È sufficiente un messaggio tramite il modulo di contatto. Hai inoltre il diritto di proporre reclamo al Commissario per le informazioni di interesse pubblico e la protezione dei dati personali (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrado, www.poverenik.rs. Gli acquirenti nell’Unione europea possono rivolgersi anche all’autorità di controllo del proprio paese.
10. Cookie
Impostiamo solo cookie necessari al funzionamento del sito e un cookie per l’attribuzione ai partner. Non vengono utilizzati cookie di tracciamento, di analisi o pubblicitari. I dettagli sono riportati nella cookie policy.
11. Età
L’offerta è riservata esclusivamente a persone di almeno 18 anni. Nella foto può comparire solo l’acquirente; le foto di minori vengono rifiutate.
12. Sicurezza
Tutte le connessioni sono crittografate. Le foto sono conservate in un archivio privato e crittografato e sono accessibili solo alle persone incaricate della verifica e della realizzazione. Il database è protetto dall’accesso pubblico, l’accesso amministrativo richiede l’autenticazione a due fattori e ogni accesso a dati sensibili viene registrato.
13. Codice creator
Se sei arrivato tramite il link di un partner o hai inserito un codice creator, memorizziamo questo codice insieme al tuo ordine affinché l’ordine possa essere attribuito al partner. Il partner vede solo dati aggregati, mai il tuo nome, la tua e-mail o la tua foto.
14. Modifiche
La presente informativa è la versione 2026-10-17. Se il trattamento cambia in modo sostanziale, aggiorniamo questa pagina e informiamo gli acquirenti via e-mail.
Versione 2026-10-17