Приватност
Што собираме, зошто, кој ги добива податоците, колку долго ги чуваме – и како во секое време можеш да ја повлечеш својата согласност.
1. Контролор
Контролор одговорен за обработката на личните податоци на оваа веб-страница и во рамките на Проектот 001 е LUCERANTIS GROUP DOO (во понатамошниот текст: „ние“). Податоците за друштвото (адреса, матичен број, даночен број) се наведени во импресумот. За секое барање поврзано со заштитата на податоците користи го формуларот за контакт или страниците „Мојата фотографија“ и „Откажување“.
2. Кои податоци ги обработуваме
Нарачка и договор: име и презиме, адреса за е-пошта, земја, телефонски број (опционално), избрана зона, број на место, цена и валута, време на нарачката, верзиите на правните текстови што ги прифати, секоја изјава што ја даде (со временска ознака), твојата порака (опционално), како и статусот и референтниот број на плаќањето од давателот на платежни услуги. Податоците за картичка или сметка никогаш не стигнуваат до нас. Твојата фотографија: селфито снимено во живо во твојот прелистувач, исечено на твоето лице; метаподатоците на снимката од камерата никогаш не се прикачуваат. Твојот лик е личен податок. Безбедност на веб-страницата: IP-адреса, време и вид на пристапот, тип на прелистувач, приближна земја изведена од IP-адресата и случаен идентификатор на сесијата.
3. Цели и правни основи
Склучување и исполнување на договорот – резервација, плаќање, проверка на фотографијата, изработка и поставување на плочката, е-пошта за потврда и статус, постапување по откажувања и рекламации: член 12 став 1 точка 2 од Законот за заштита на податоците за личноста на Република Србија (ZZPL). Јавно прикажување на твојот лик на возилото, а – само со посебни полиња за потврда – и на твојата фотографија, име, земја или порака на веб-страницата: твојата согласност, член 12 став 1 точка 1 од ZZPL (види точка 4). Сметководствена, даночна и фискална евиденција: законска обврска, член 12 став 1 точка 3 од ZZPL. Безбедност на веб-страницата, спречување злоупотреба, ограничување на бројот на барања, анализа на грешки и евидентирање на партнерите: легитимен интерес, член 12 став 1 точка 6 од ZZPL. За купувачите во Европската Унија соодветните правни основи ги предвидува GDPR (член 6 став 1 букви (a), (b), (c) и (f)). Давањето на податоците за нарачката е неопходно за склучување на договорот; без нив не може да се купи место.
4. Прикажување на твоето лице на возилото – согласност и повлекување
Прикажувањето на твојата фотографија на возилото се заснова на твојата согласност, која ја даваш со посебно поле за потврда пред нарачката. Твојата фотографија се прикажува од моментот на поставувањето на плочката до истекот на еден месец по завршувањето на јавната изложба, а најдоцна 6 месеци по завршувањето на продажниот период. Продажниот период трае 60 дена од првото потврдено плаќање во проектот; точниот датум на неговото завршување е прикажан на страницата на проектот. Ако овој период мора да се продолжи, однапред ќе те известиме по е-пошта. Согласноста можеш во секое време да ја повлечеш исто толку лесно како што ја даде: на страницата „Мојата фотографија“ (линк за пристап добиваш по е-пошта) или преку формуларот за контакт. По повлекувањето без одлагање ја отстрануваме твојата плочка од возилото, ги бришеме фотографијата и сите слики создадени од неа и прекинуваме со секаква понатамошна обработка. Повлекувањето нема никакви негативни последици за тебе и не влијае на законитоста на обработката извршена пред повлекувањето. Како доказ водиме евиденција за тоа кога ја даде и кога ја повлече согласноста.
5. Селфи во живо и автоматска претпроверка
Фотографијата може да се сними исклучиво во живо, со камерата на твојот уред. Пред снимањето, проверката во живо во твојот прелистувач бара да трепнеш; оваа проверка целосно се извршува на твојот уред и ништо од неа не се пренесува ниту се чува. За проверката во живо и центрирањето на лицето твојот прелистувач презема програмски датотеки од мрежите за испорака на содржини jsDelivr и Google (storage.googleapis.com); притоа твојата IP-адреса им се пренесува на овие даватели. При прикачувањето, автоматски претфилтер (Amazon Web Services Rekognition, регион Франкфурт, како наш обработувач) проверува дали е видливо точно едно лице, проценува опсег на возраст и ги проверува нашите правила за фотографии. Никој не се идентификува, не се создаваат ниту се чуваат биометриски шаблони и ниедна слика не се чува кај AWS. Конечната одлука за секоја фотографија секогаш ја носи човек. Не постои автоматизирано донесување одлуки со правно дејство врз тебе ниту профилирање.
6. Приматели и обработувачи
Ги користиме следните даватели на услуги, кои податоците ги обработуваат исклучиво според нашите упатства, врз основа на договор за обработка на податоци: Vercel Inc. (САД) – хостинг и испорака на веб-страницата; Supabase Inc. (САД), со чување во податочен центар во ЕУ – база на податоци и шифрирано приватно складиште за фотографии; Amazon Web Services EMEA SARL (Луксембург), регион Франкфурт – автоматска претпроверка на фотографиите; Resend Inc. (САД), испраќање преку ЕУ (Ирска) – трансакциска е-пошта; партнерот за печатење и поставување што го ангажираме – ги добива само фотографијата и бројот на местото, никогаш твоето име или адресата за е-пошта. Плаќањата ги обработува лиценцирана платна институција или банка во Република Србија, наведена во чекорот за плаќање пред да платиш; таа е самостојно одговорна за податоците за плаќањето. Партнерите што го промовираат проектот (креаторите) никогаш не добиваат податоци за купувачите. Податоците не се продаваат и не се пренесуваат за рекламни цели на трети лица.
7. Пренос во други земји
Фотографиите и податоците за нарачките се чуваат во Европската Унија, која обезбедува соодветно ниво на заштита. Некои од нашите даватели на услуги се американски компании (Vercel, Supabase, Resend) и можат да пристапуваат до податоците од САД, кои не обезбедуваат во секој поглед соодветно ниво на заштита. За овие преноси се потпираме на стандардните договорни клаузули содржани во договорите за обработка на податоци со овие даватели и, каде што е применливо, на Рамката за приватност на податоците ЕУ-САД (EU-US Data Privacy Framework). Примерок од овие заштитни мерки можеш да побараш преку формуларот за контакт.
8. Колку долго ги чуваме податоците
Фотографијата, датотеката на плочката и сликите и видеата за споделување создадени од неа: до крајот на периодот на прикажување (точка 4), а потоа се бришат во рок од 30 дена – порано ако ја повлечеш согласноста, се откажеш од договорот или ако фотографијата биде одбиена и не биде заменета. Селфија што не водат до нарачка (на пример недовршено купување): автоматски се бришат во рок од 24 часа. Евиденција за нарачките, договорите и плаќањата и фискалните сметки: 10 години од крајот на годината во која е направена нарачката, како што бараат сметководствените и даночните прописи, а потоа се бришат. Евиденција за согласностите и нивното повлекување: колку и евиденцијата за нарачките, за да можеме да ги докажеме. Адреса за е-пошта од листата на чекање: додека не те известиме за почетокот на продажбата, а најдолго 12 месеци. Идентификаторите на сесијата истекуваат по 7 дена; серверските дневници се бришат најдоцна по 30 дена.
9. Твоите права
Според ZZPL имаш право на пристап (член 26), исправка (член 29), бришење (член 30), ограничување на обработката (член 31), преносливост на податоците (член 36) и право на приговор против обработката заснована на легитимен интерес (член 37), како и право во секое време да ја повлечеш дадената согласност. Доволна е порака преку формуларот за контакт. Имаш и право да поднесеш жалба до Повереникот за информации од јавно значење и заштита на податоците за личноста на Република Србија (Poverenik), Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs. Купувачите во Европската Унија можат да се обратат и до надзорниот орган на својата држава.
10. Колачиња
Поставуваме само колачиња неопходни за работата на веб-страницата и едно колаче за евидентирање на партнерите. Не се користат колачиња за следење, аналитика или рекламирање. Деталите се наведени во политиката за колачиња.
11. Возраст
Понудата е наменета исклучиво за лица на возраст од 18 или повеќе години. На фотографијата смее да биде само купувачот; фотографиите на малолетници се одбиваат.
12. Безбедност
Сите врски се шифрирани. Фотографиите се чуваат во шифрирано, приватно складиште и се достапни само за лицата задолжени за проверка и изработка. Базата на податоци е заштитена од јавен пристап, административниот пристап бара двофакторска автентикација, а секој пристап до чувствителни податоци се евидентира.
13. Код на креатор
Ако дојде преку линк на партнер или внесе код на креатор, тој код го чуваме заедно со твојата нарачка, за да може на партнерот да му се пресмета провизија. Партнерот гледа само збирни бројки, никогаш твоето име, е-пошта или фотографија.
14. Измени
Ова известување е верзија 2026-10-17. Ако обработката битно се промени, ја ажурираме оваа страница и ги известуваме купувачите по е-пошта.
Верзија 2026-10-17