Informativa sulla privacy
Cosa raccogliamo, perché, a chi va, per quanto tempo lo conserviamo e cosa, consapevolmente, non facciamo.
1. Titolare del trattamento
Titolare del trattamento dei dati personali su questo sito web e nell'ambito della campagna è LUCERANTIS GROUP DOO. Indirizzo e recapiti sono riportati nelle note legali. Per le richieste relative alla protezione dei dati rivolgiti all'indirizzo di contatto ivi indicato.
2. Quali dati trattiamo
Dati dell'ordine: nome, cognome, indirizzo e-mail, paese, posto e categoria scelti, prezzo e valuta, data e ora dell'ordine, nonché le tue conferme relative alle condizioni di acquisto, ai diritti sull'immagine e all'età minima. Foto ritratto: l'immagine da te ritagliata, che viene applicata come tessera sulla vettura della campagna. Si tratta di un dato personale della persona ritratta, anche se non sei tu. Il ritaglio avviene nel tuo browser; viene trasmessa solo la porzione quadrata, mentre i metadati del file originale, come le coordinate GPS, vengono scartati. Dati di sessione e tecnici: un identificativo di sessione casuale, indirizzo IP, data, ora e tipo di accesso, tipo di browser e paese approssimativo ricavato dall'indirizzo IP. Metadati di pagamento: fornitore di servizi di pagamento, numero di transazione o di riferimento, importo, valuta e stato. I dati della carta o del conto non raggiungono in nessun momento i nostri server; vengono trattati esclusivamente dal rispettivo fornitore di servizi di pagamento.
3. Finalità e basi giuridiche
Conclusione ed esecuzione del contratto per un posto sulla vettura, inclusi prenotazione, gestione del pagamento, verifica della foto, stampa, applicazione, e-mail di conferma e di stato: art. 6, par. 1, lett. b) GDPR. Visualizzazione pubblica della tua foto nella galleria online o nel materiale della campagna: esclusivamente sulla base del tuo consenso separato, art. 6, par. 1, lett. a) GDPR; l'applicazione sulla vettura è invece oggetto del contratto. Sicurezza e stabilità del sito web, in particolare protezione dagli abusi, limitazione della frequenza di accesso e analisi degli errori: legittimo interesse, art. 6, par. 1, lett. f) GDPR. Adempimento degli obblighi di conservazione previsti dal diritto commerciale e fiscale: art. 6, par. 1, lett. c) GDPR. L'indicazione dei dati dell'ordine è necessaria per la conclusione del contratto; senza di essi non è possibile acquistare alcun posto.
4. Destinatari e responsabili del trattamento
Fornitori di servizi di pagamento: i pagamenti vengono gestiti, a tua scelta, tramite PayPal o tramite Stripe (carta, Apple Pay, Google Pay, Klarna). Questi fornitori sono titolari autonomi per i dati di pagamento; Klarna è integrata tramite Stripe. Da noi ricevono l'importo, un riferimento dell'ordine e, se tecnicamente necessario, il tuo indirizzo e-mail. Hosting: il sito web e le foto caricate sono gestiti presso un fornitore di hosting che agisce per nostro conto e sulla base di un contratto di responsabile del trattamento. Partner di stampa e applicazione della pellicola: per la produzione e l'applicazione delle tessere trasmettiamo la foto e il numero di posizione, ma non il tuo nome né il tuo indirizzo e-mail. Invio di e-mail: le e-mail di conferma e di stato vengono inviate tramite un servizio di e-mail transazionali. Non avviene alcuna cessione a terzi per finalità pubblicitarie; i dati non vengono venduti.
5. Trasferimento verso paesi terzi
Conserviamo foto e dati degli ordini su server nell'Unione Europea. Singoli fornitori di servizi, in particolare i fornitori di servizi di pagamento, possono trasferire dati in paesi al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. In questi casi basiamo il trasferimento su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali standard dell'UE, unitamente a misure supplementari. Se partecipi da fuori dell'UE, i tuoi dati vengono trasferiti nell'UE per l'esecuzione del contratto e lì trattati secondo queste regole.
6. Periodo di conservazione
Conserviamo le foto fino alla fine della campagna più dodici mesi, salvo che tu ne chieda prima la cancellazione o che la foto venga rifiutata; le foto rifiutate vengono cancellate al termine della procedura di sostituzione o di rimborso. I documenti relativi a ordini e pagamenti vengono conservati per il tempo richiesto dagli obblighi di diritto commerciale e fiscale, di norma dieci anni; successivamente vengono cancellati o resi anonimi. Gli identificativi di sessione scadono con la scadenza della prenotazione o della sessione. I registri tecnici di accesso vengono cancellati entro breve termine, di norma entro 30 giorni, salvo che un incidente rilevante per la sicurezza richieda una conservazione più lunga.
7. I tuoi diritti
Hai il diritto di ottenere l'accesso ai dati conservati sulla tua persona (art. 15 GDPR), la rettifica dei dati inesatti (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20), nonché di opporti ai trattamenti basati su un legittimo interesse (art. 21). Per esercitarli è sufficiente un messaggio informale all'indirizzo di contatto indicato nelle note legali. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente, in particolare nello Stato membro in cui risiedi abitualmente. Tieni presente che una tessera già applicata fisicamente non può essere rimossa retroattivamente da foto e registrazioni realizzate prima della richiesta di cancellazione; la tessera stessa può essere rimossa o resa irriconoscibile su richiesta.
8. Revoca del consenso
Puoi revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato, ad esempio alla visualizzazione della tua foto nella galleria online. La liceità del trattamento effettuato fino alla revoca resta impregiudicata. Dopo la revoca rimuoviamo la foto dalla galleria entro un termine ragionevole.
9. Prefiltro fotografico automatizzato, nessuna identificazione, nessuna profilazione
Al caricamento, un prefiltro automatizzato (AWS Rekognition, regione di Francoforte, in qualità di responsabile del trattamento) controlla ogni foto: se è visibile esattamente un volto, una fascia d'età stimata e il rispetto delle nostre regole fotografiche. Nessuna persona viene identificata, non vengono creati profili biometrici e nessuna foto viene conservata presso AWS – la foto viene soltanto analizzata e il risultato restituito. La decisione finale su ogni foto spetta sempre a una persona. Non avviene alcuna profilazione né alcuna combinazione con dati provenienti da altre fonti.
10. Cookie
Il sito web utilizza tre cookie funzionali: un identificativo di sessione, affinché un posto riservato possa essere associato al tuo browser, e un'impostazione ciascuno per lingua e valuta. Questi cookie sono necessari per il funzionamento e non richiedono consenso. Non vengono impostati cookie di tracciamento, di analisi o pubblicitari e non avviene alcun tracciamento su altri siti web. I fornitori di servizi di pagamento possono impostare cookie sulle proprie pagine; a questi si applicano le loro informative sulla privacy.
11. Posizione e lingua
Dal tuo indirizzo di rete viene ricavato esclusivamente un paese approssimativo, per preselezionare lingua e valuta. Non vengono raccolti né conservati dati di posizione precisi. La tua selezione manuale viene salvata in un cookie e ha sempre la precedenza.
12. Minori
L'offerta è rivolta a persone di età pari o superiore a 18 anni. Con l'ordine confermi di essere maggiorenne. Le foto di minori possono essere caricate solo se le persone che esercitano la responsabilità genitoriale hanno dato il loro consenso; possiamo richiedere una prova e rifiutare le foto prive di prova.
13. Sicurezza dei dati
La trasmissione avviene in forma crittografata. Le foto vengono conservate crittografate e l'accesso è limitato alle persone incaricate della verifica e della produzione. Gli accessi vengono registrati. Aggiorniamo questa informativa quando cambiano il trattamento o i fornitori di servizi; la versione aggiornata è sempre consultabile su questa pagina.
14. Esposizione, immagine di condivisione, cancellazione e codice creator
La tua foto viene applicata sulla vettura esposta ed è visibile pubblicamente durante l'esposizione. L'immagine che ricevi dopo l'acquisto è destinata a te; decidi tu se condividerla. Al termine dell'esposizione cancelliamo tutte le foto dei volti, comprese le immagini di condivisione generate; le riprese d'insieme del progetto in cui nessuna persona è riconoscibile restano. Se al momento del pagamento è stato utilizzato un codice creator, conserviamo tale codice insieme all'ordine affinché il creator riceva una provvigione; i dati degli acquirenti non vengono mai trasmessi al creator.