Privacy
Wat we verzamelen, waarom, wie het ontvangt, hoelang we het bewaren – en hoe je je toestemming op elk moment kunt intrekken.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op deze website en in Project 001 is LUCERANTIS GROUP DOO (‘wij’). De bedrijfsgegevens (adres, registratienummer, fiscaal nummer) staan in het colofon. Voor elk verzoek over gegevensbescherming gebruik je het contactformulier of de pagina's ‘Mijn foto’ en ‘Herroeping’.
2. Welke gegevens we verwerken
Bestelling en overeenkomst: voor- en achternaam, e-mailadres, land, optioneel telefoonnummer, gekozen zone, pleknummer, prijs en valuta, tijdstip van de bestelling, de versies van de juridische teksten die je hebt geaccepteerd, elke verklaring die je hebt afgelegd (met tijdstempel), je optionele bericht, en de betaalstatus en betaalreferentie van de betaaldienstverlener. Kaart- of rekeninggegevens bereiken ons nooit. Je foto: de live-selfie die in je browser is gemaakt, bijgesneden tot je gezicht; de metadata van het camerabeeld worden nooit geüpload. Je beeltenis is een persoonsgegeven. Websitebeveiliging: IP-adres, tijdstip en soort toegang, browsertype, het bij benadering uit het IP-adres afgeleide land en een willekeurige sessie-ID.
3. Doeleinden en rechtsgronden
Sluiten en uitvoeren van de overeenkomst – reservering, betaling, beoordeling van de foto, productie en aanbrenging van de tegel, bevestigings- en statusmails, afhandeling van herroepingen en klachten: art. 12(1)(2) van de Servische Wet bescherming persoonsgegevens (ZZPL). Openbare weergave van je beeltenis op het voertuig en – alleen met afzonderlijke vinkjes – van je foto, voornaam, land of bericht op de website: je toestemming, art. 12(1)(1) ZZPL (zie punt 4). Boekhoudkundige, belasting- en fiscale administratie: wettelijke verplichting, art. 12(1)(3) ZZPL. Beveiliging van de website, voorkoming van misbruik, beperking van het aantal verzoeken, foutanalyse en partnertoewijzing: gerechtvaardigd belang, art. 12(1)(6) ZZPL. Voor kopers in de Europese Unie voorziet de AVG in de overeenkomstige grondslagen (art. 6(1)(a), (b), (c) en (f)). Het verstrekken van de bestelgegevens is noodzakelijk om de overeenkomst te sluiten; zonder deze gegevens kan geen plek worden gekocht.
4. Weergave van je gezicht op het voertuig – toestemming en intrekking
De weergave van je foto op het voertuig berust op je toestemming, die je vóór de bestelling met een afzonderlijk vinkje geeft. Je foto wordt weergegeven vanaf het moment dat de tegel wordt aangebracht tot één maand na het einde van de openbare tentoonstelling, uiterlijk 6 maanden na het einde van de verkoopperiode. De verkoopperiode duurt 60 dagen vanaf de eerste bevestigde betaling in het project; de exacte einddatum staat op de projectpagina. Als deze periode moet worden verlengd, informeren we je vooraf per e-mail. Je kunt je toestemming op elk moment intrekken, net zo eenvoudig als je die hebt gegeven: op de pagina ‘Mijn foto’ (je ontvangt een toegangslink per e-mail) of via het contactformulier. Na een intrekking verwijderen we je tegel onverwijld van het voertuig, wissen we de foto en elk daaruit gegenereerd beeld en staken we elke verdere verwerking. De intrekking heeft geen nadelige gevolgen voor je en laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Als bewijs houden we bij wanneer je je toestemming hebt gegeven en wanneer je die hebt ingetrokken.
5. Live-selfie en geautomatiseerde voorcontrole
De foto kan alleen live met de camera van je apparaat worden gemaakt. Voordat je hem maakt, vraagt een livecontrole in je browser je om te knipperen; deze controle vindt volledig op je apparaat plaats en er wordt niets van verzonden of opgeslagen. Voor de livecontrole en voor het centreren van het gezicht laadt je browser programmabestanden van de contentdeliverynetwerken jsDelivr en Google (storage.googleapis.com); daarbij wordt je IP-adres aan deze aanbieders doorgegeven. Bij het uploaden controleert een geautomatiseerd voorfilter (Amazon Web Services Rekognition, regio Frankfurt, als onze verwerker) of er precies één gezicht zichtbaar is, schat het een leeftijdscategorie en controleert het onze fotoregels. Niemand wordt geïdentificeerd, er worden geen biometrische templates aangemaakt of opgeslagen en er wordt geen beeld bij AWS opgeslagen. De definitieve beslissing over elke foto wordt altijd door een mens genomen. Er is geen geautomatiseerd besluit met rechtsgevolgen voor jou en geen profilering.
6. Ontvangers en verwerkers
We maken gebruik van de volgende dienstverleners, die gegevens uitsluitend volgens onze instructies verwerken op basis van een verwerkersovereenkomst: Vercel Inc. (VS) – hosting en levering van de website; Supabase Inc. (VS), met opslag in een datacenter in de EU – database en versleutelde privé-opslag van foto's; Amazon Web Services EMEA SARL (Luxemburg), regio Frankfurt – geautomatiseerde voorcontrole van foto's; Resend Inc. (VS), verzending via de EU (Ierland) – transactionele e-mails; de druk- en aanbrengpartner die we inschakelen – deze ontvangt alleen de foto en het pleknummer, nooit je naam of e-mailadres. Betalingen worden verwerkt door een vergunninghoudende betaalinstelling of bank in de Republiek Servië, die vóór de betaling in de betaalstap wordt genoemd; deze is zelfstandig verantwoordelijk voor de betaalgegevens. Partners die het project promoten (creators) ontvangen nooit gegevens van kopers. Gegevens worden niet verkocht en niet doorgegeven voor reclame van derden.
7. Doorgifte naar andere landen
Foto's en bestelgegevens worden opgeslagen in de Europese Unie, die een passend beschermingsniveau waarborgt. Enkele van onze aanbieders zijn Amerikaanse bedrijven (Vercel, Supabase, Resend) en kunnen vanuit de VS toegang hebben tot gegevens; de VS biedt niet in elk opzicht een passend beschermingsniveau. Voor deze doorgiften baseren we ons op de standaardcontractbepalingen in de verwerkersovereenkomsten met deze aanbieders en, waar van toepassing, op het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework). Je kunt via het contactformulier een kopie van deze waarborgen opvragen.
8. Hoelang we gegevens bewaren
Foto, tegelbestand en de daaruit gegenereerde deelafbeeldingen en -video's: tot het einde van de weergaveperiode (punt 4), daarna gewist binnen 30 dagen – eerder als je je toestemming intrekt, de overeenkomst herroept of als de foto wordt afgewezen en niet wordt vervangen. Selfies die niet tot een bestelling leiden (bijvoorbeeld een niet-afgeronde aankoop): automatisch gewist binnen 24 uur. Bestel-, contract- en betaalgegevens en fiscale bonnen: 10 jaar vanaf het einde van het jaar van de bestelling, zoals vereist door de boekhoud- en belastingwetgeving, daarna gewist. Registraties van toestemmingen en intrekkingen: even lang als de bestelgegevens, zodat we deze kunnen aantonen. E-mailadres op de wachtlijst: totdat we je over de start van de verkoop hebben geïnformeerd, uiterlijk 12 maanden. Sessie-ID's verlopen na 7 dagen; serverlogs worden uiterlijk na 30 dagen gewist.
9. Je rechten
Op grond van de ZZPL heb je recht op inzage (art. 26), rectificatie (art. 29), wissing (art. 30), beperking van de verwerking (art. 31), overdraagbaarheid van gegevens (art. 36) en het recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 37), evenals het recht om een gegeven toestemming op elk moment in te trekken. Een bericht via het contactformulier volstaat. Je hebt ook het recht een klacht in te dienen bij de Commissaris voor informatie van openbaar belang en bescherming van persoonsgegevens (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs. Kopers in de Europese Unie kunnen zich ook wenden tot de toezichthoudende autoriteit van hun land.
10. Cookies
We plaatsen alleen cookies die nodig zijn om de website te laten werken en één cookie voor partnertoewijzing. Er worden geen tracking-, analyse- of advertentiecookies gebruikt. Details vind je in het cookiebeleid.
11. Leeftijd
Het aanbod is uitsluitend bestemd voor personen van 18 jaar of ouder. Alleen de koper mag op de foto staan; foto's van minderjarigen worden afgewezen.
12. Beveiliging
Alle verbindingen zijn versleuteld. Foto's worden bewaard in versleutelde, privé-opslag en zijn alleen toegankelijk voor de personen die verantwoordelijk zijn voor beoordeling en productie. De database is beschermd tegen openbare toegang, beheerderstoegang vereist tweefactorauthenticatie en elke toegang tot gevoelige gegevens wordt gelogd.
13. Creatorcode
Als je via de link van een partner bent gekomen of een creatorcode hebt ingevoerd, slaan we deze code op bij je bestelling, zodat de commissie aan de partner kan worden toegekend. De partner ziet alleen geaggregeerde aantallen, nooit je naam, e-mailadres of foto.
14. Wijzigingen
Deze verklaring is versie 2026-10-17. Als de verwerking wezenlijk verandert, werken we deze pagina bij en informeren we kopers per e-mail.
Versie 2026-10-17