Заштита на податоци
Што собираме, зошто, кому му оди, колку долго го чуваме и што свесно не правиме.
1. Контролор
Одговорна за обработката на личните податоци на оваа веб-страница и во рамките на кампањата е LUCERANTIS GROUP DOO. Адресата и можностите за контакт ќе ги најдеш во импресумот. Прашањата за заштита на податоците упати ги на контакт-адресата наведена таму.
2. Кои податоци ги обработуваме
Податоци за нарачката: име, презиме, адреса за е-пошта, земја, избрано место и категорија, цена и валута, време на нарачката, како и твоите потврди за условите за купување, правата на сликата и минималната возраст. Портретна фотографија: сликата што ти си ја исекол и што како плочка се нанесува на возилото од кампањата. Таа е личен податок на прикажаното лице, дури и ако тоа не си ти. Исекувањето се врши во твојот прелистувач; се пренесува само квадратниот исечок, а метаподатоците на оригиналната датотека, како GPS-координати, притоа се отфрлаат. Податоци за сесијата и технички податоци: случаен идентификатор на сесијата, IP-адреса, време и вид на пристапот, тип на прелистувач, како и приближна земја изведена од IP-адресата. Метаподатоци за плаќањето: давател на платежни услуги, број на трансакција или референтен број, износ, валута и статус. Податоците за картичка или сметка во ниеден момент не стигнуваат до нашите сервери; тие се обработуваат исклучиво од соодветниот давател на платежни услуги.
3. Цели и правни основи
Склучување и исполнување на договорот за место на возилото, вклучувајќи резервација, обработка на плаќањето, проверка на фотографијата, печатење, нанесување, е-пошта за потврда и статус: чл. 6 ст. 1 буква (b) од GDPR. Јавно прикажување на твојата фотографија во онлајн-галеријата или во материјали од кампањата: исклучиво врз основа на твојата посебна согласност, чл. 6 ст. 1 буква (a) од GDPR; самото нанесување на возилото е предмет на договорот. Безбедност и стабилност на веб-страницата, особено заштита од злоупотреба, ограничување на стапката на пристап и анализа на грешки: легитимен интерес, чл. 6 ст. 1 буква (f) од GDPR. Исполнување на трговски и даночни обврски за чување: чл. 6 ст. 1 буква (c) од GDPR. Наведувањето на податоците за нарачката е неопходно за склучување на договорот; без нив не може да се купи место.
4. Приматели и обработувачи
Даватели на платежни услуги: плаќањата, според твојот избор, се обработуваат преку PayPal или преку Stripe (картичка, Apple Pay, Google Pay, Klarna). Овие даватели се самостојно одговорни за податоците за плаќање; Klarna е интегрирана преку Stripe. Од нас ги добиваат износот, референца на нарачката и, доколку е технички неопходно, твојата адреса за е-пошта. Хостинг: веб-страницата и прикачените фотографии се хостираат кај давател на хостинг-услуги, кој дејствува по наш налог и врз основа на договор за обработка на податоци. Партнери за печатење и облепување: за изработка и нанесување на плочките ја пренесуваме фотографијата и бројот на позицијата, но не и твоето име или твојата адреса за е-пошта. Испраќање е-пошта: е-поштата за потврда и статус се испраќа преку сервис за трансакциска е-пошта. Не се врши пренос за рекламни цели на трети лица; податоците не се продаваат.
5. Пренос во трети земји
Фотографиите и податоците за нарачката ги чуваме на сервери во Европската Унија. Одделни даватели на услуги, особено давателите на платежни услуги, можат да пренесуваат податоци во земји надвор од Европскиот економски простор, на пример во САД. Во тие случаи преносот го засноваме на одлука за соодветност на Европската комисија или на стандардните договорни клаузули на ЕУ заедно со дополнителни мерки. Ако учествуваш од надвор од ЕУ, твоите податоци за исполнување на договорот се пренесуваат во ЕУ и таму се обработуваат според овие правила.
6. Рок на чување
Фотографиите ги чуваме до крајот на кампањата плус дванаесет месеци, освен ако претходно побараш бришење или фотографијата биде одбиена; одбиените фотографии ги бришеме по завршувањето на постапката за замена или рефундирање. Документите за нарачки и плаќања ги чуваме толку долго колку што бараат трговските и даночните обврски, по правило десет години; потоа се бришат или анонимизираат. Идентификаторите на сесијата истекуваат со истекот на резервацијата или сесијата. Техничките дневници за пристап се бришат по краток рок, по правило во рок од 30 дена, освен ако безбедносен инцидент не бара подолго чување.
7. Твоите права
Имаш право на пристап до податоците што се чуваат за тебе (чл. 15 од GDPR), на исправка на неточни податоци (чл. 16), на бришење (чл. 17), на ограничување на обработката (чл. 18), на преносливост на податоците (чл. 20), како и на приговор против обработки што се засноваат на легитимен интерес (чл. 21). За остварување е доволна неформална порака до контакт-адресата наведена во импресумот. Покрај тоа, имаш право да поднесеш жалба до надлежниот надзорен орган, особено во земјата-членка во која вообичаено престојуваш. Имај предвид дека веќе физички нанесена плочка не може ретроактивно да се отстрани од фотографии и снимки настанати пред барањето за бришење; самата плочка може на барање да се отстрани или да се направи непрепознатлива.
8. Повлекување на согласноста
Дадената согласност, на пример за прикажување на твојата фотографија во онлајн-галеријата, можеш во секое време да ја повлечеш со дејство за во иднина. Законитоста на обработката извршена до повлекувањето останува незасегната. По повлекувањето ја отстрануваме фотографијата од галеријата во разумен рок.
9. Автоматизиран претфилтер за фотографии, без идентификација, без профилирање
При прикачувањето секоја фотографија ја проверува автоматизиран претфилтер (AWS Rekognition, регион Франкфурт, во улога на обработувач): дали е видливо точно едно лице, проценет возрасен опсег и усогласеност со нашите правила за фотографии. Ниту едно лице не се идентификува, не се создаваат биометриски профили и ниту една фотографија не се чува кај AWS – таа само се анализира и резултатот се враќа. Конечната одлука за секоја фотографија секогаш ја носи човек. Не се врши профилирање ниту спојување со податоци од други извори.
10. Колачиња
Веб-страницата поставува три функционални колачиња: идентификатор на сесијата, за да може резервирано место да се додели на твојот прелистувач, како и по една поставка за јазик и валута. Овие колачиња се неопходни за работата и не бараат согласност. Не се поставуваат колачиња за следење, анализа или рекламирање и нема следење преку други веб-страници. Давателите на платежни услуги можат да поставуваат колачиња на своите страници; за нив важат нивните известувања за заштита на податоците.
11. Локација и јазик
Од твојата мрежна адреса се изведува исклучиво приближна земја, за однапред да се изберат јазик и валута. Не се собираат ниту чуваат точни податоци за локација. Твојот рачен избор се чува во колаче и секогаш има предност.
12. Малолетници
Понудата е наменета за лица над 18 години. Со нарачката потврдуваш дека си полнолетен. Фотографии од малолетници смеат да се прикачуваат само ако лицата со родителско право се согласиле; можеме да побараме доказ и да одбиеме фотографии без доказ.
13. Безбедност на податоците
Преносот се врши шифрирано. Фотографиите се чуваат шифрирано, а пристапот е ограничен на лицата задолжени за проверка и производство. Пристапите се евидентираат. Овие известувања ги ажурираме кога ќе се променат обработката или давателите на услуги; актуелната верзија е достапна на оваа страница.
14. Изложба, слика за споделување, бришење и код на креаторот
Твојата фотографија се нанесува на изложеното возило и за време на изложбата е јавно видлива. Сликата што ја добиваш по купувањето е наменета за тебе; сам одлучуваш дали ќе ја споделиш. По завршувањето на изложбата ги бришеме сите фотографии со лица, вклучувајќи ги и генерираните слики за споделување; прегледните снимки од проектот на кои не се препознава ниедно лице остануваат. Ако при купувањето е користен код на креатор, тој код го чуваме заедно со нарачката за креаторот да добие провизија; податоците на купувачите не му се пренесуваат на креаторот.