Privacy
Wat we verzamelen, waarom, aan wie het gaat, hoelang we het bewaren, en wat we bewust niet doen.
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de verwerking van persoonsgegevens op deze website en in het kader van de campagne is LUCERANTIS GROUP DOO. Adres en contactmogelijkheden vind je in het colofon. Vragen over privacy richt je aan het daar genoemde contactadres.
2. Welke gegevens we verwerken
Bestelgegevens: voornaam, achternaam, e-mailadres, land, gekozen plek en categorie, prijs en valuta, tijdstip van de bestelling en je bevestigingen van de aankoopvoorwaarden, beeldrechten en minimumleeftijd. Portretfoto: het door jou uitgesneden beeld dat als tegel op het campagnevoertuig wordt aangebracht. Het is een persoonsgegeven van de afgebeelde persoon, ook als dat niet jijzelf bent. Het uitsnijden gebeurt in je browser; alleen de vierkante uitsnede wordt verzonden, metadata van het originele bestand zoals gps-coördinaten worden daarbij verwijderd. Sessie- en technische gegevens: een willekeurige sessie-ID, IP-adres, tijdstip en aard van de toegang, browsertype en een uit het IP-adres afgeleid globaal land. Betaalmetadata: betaalprovider, transactie- of referentienummer, bedrag, valuta en status. Kaart- of rekeninggegevens bereiken onze servers op geen enkel moment; ze worden uitsluitend door de betreffende betaalprovider verwerkt.
3. Doeleinden en rechtsgrondslagen
Sluiting en uitvoering van de overeenkomst over een plek op het voertuig, inclusief reservering, betalingsafhandeling, beoordeling van de foto, druk, aanbrenging, bevestigings- en statusmails: art. 6 lid 1 sub b AVG. Openbare weergave van je foto in de online galerij of in campagnemateriaal: uitsluitend op basis van je afzonderlijke toestemming, art. 6 lid 1 sub a AVG; het aanbrengen op het voertuig zelf maakt deel uit van de overeenkomst. Veiligheid en stabiliteit van de website, in het bijzonder bescherming tegen misbruik, beperking van de toegangsfrequentie en foutanalyse: gerechtvaardigd belang, art. 6 lid 1 sub f AVG. Naleving van handels- en fiscaalrechtelijke bewaarplichten: art. 6 lid 1 sub c AVG. Het verstrekken van de bestelgegevens is noodzakelijk voor het sluiten van de overeenkomst; zonder deze gegevens kan geen plek worden gekocht.
4. Ontvangers en verwerkers
Betaalproviders: betalingen worden naar keuze afgehandeld via PayPal of via Stripe (kaart, Apple Pay, Google Pay, Klarna). Deze providers zijn zelfstandig verantwoordelijk voor de betaalgegevens; Klarna wordt via Stripe geïntegreerd. Ze ontvangen van ons het bedrag, een bestelreferentie en, voor zover technisch noodzakelijk, je e-mailadres. Hosting: de website en de geüploade foto's worden gehost bij een hostingdienstverlener die in onze opdracht en op basis van een verwerkersovereenkomst handelt. Druk- en wrappartners: voor de productie en het aanbrengen van de tegels sturen we de foto en het positienummer door, maar niet je naam of je e-mailadres. E-mailverzending: bevestigings- en statusmails worden via een transactionele e-maildienst verzonden. Er vindt geen doorgifte voor reclamedoeleinden van derden plaats; gegevens worden niet verkocht.
5. Doorgifte naar derde landen
We slaan foto's en bestelgegevens op op servers in de Europese Unie. Afzonderlijke dienstverleners, in het bijzonder betaalproviders, kunnen gegevens doorgeven naar landen buiten de Europese Economische Ruimte, bijvoorbeeld naar de VS. In die gevallen baseren we de doorgifte op een adequaatheidsbesluit van de Europese Commissie of op de standaardcontractbepalingen van de EU met aanvullende maatregelen. Neem je deel van buiten de EU, dan worden je gegevens voor de uitvoering van de overeenkomst naar de EU overgebracht en daar volgens deze regels verwerkt.
6. Bewaartermijn
Foto's bewaren we tot het einde van de campagne plus twaalf maanden, tenzij je eerder om verwijdering vraagt of de foto wordt afgewezen; afgewezen foto's verwijderen we na afronding van de vervangings- of terugbetalingsprocedure. Bestel- en betaaldocumenten bewaren we zolang handels- en fiscaalrechtelijke verplichtingen dat vereisen, in de regel tien jaar; daarna worden ze verwijderd of geanonimiseerd. Sessie-ID's vervallen bij het aflopen van de reservering of de sessie. Technische toegangslogs worden na korte tijd, in de regel binnen 30 dagen, verwijderd, tenzij een veiligheidsincident een langere bewaring vereist.
7. Jouw rechten
Je hebt recht op inzage in de over jou opgeslagen gegevens (art. 15 AVG), op rectificatie van onjuiste gegevens (art. 16), op verwijdering (art. 17), op beperking van de verwerking (art. 18), op overdraagbaarheid van gegevens (art. 20) en op bezwaar tegen verwerkingen die op een gerechtvaardigd belang berusten (art. 21). Om deze rechten uit te oefenen volstaat een informeel bericht aan het in het colofon genoemde contactadres. Daarnaast heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, in het bijzonder in de lidstaat waar je gewoonlijk verblijft. Houd er rekening mee dat een reeds fysiek aangebrachte tegel niet met terugwerkende kracht kan worden verwijderd uit foto's en opnamen die vóór het verwijderingsverzoek zijn gemaakt; de tegel zelf kan op verzoek worden verwijderd of onherkenbaar gemaakt.
8. Intrekking van toestemming
Een gegeven toestemming, bijvoorbeeld voor het tonen van je foto in de online galerij, kun je op elk moment met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft daardoor onaangetast. Na de intrekking verwijderen we de foto binnen een redelijke termijn uit de galerij.
9. Geautomatiseerd fotovoorfilter, geen identificatie, geen profilering
Bij het uploaden controleert een geautomatiseerd voorfilter (AWS Rekognition, regio Frankfurt, optredend als verwerker) elke foto: of er precies één gezicht zichtbaar is, een geschatte leeftijdscategorie en de naleving van onze fotoregels. Er wordt niemand geïdentificeerd, er worden geen biometrische profielen aangemaakt en er wordt geen foto bij AWS opgeslagen – de foto wordt alleen geanalyseerd en het resultaat teruggestuurd. De eindbeslissing over elke foto wordt altijd door een mens genomen. Er vindt geen profilering en geen samenvoeging met gegevens uit andere bronnen plaats.
10. Cookies
De website plaatst drie functionele cookies: een sessie-ID, zodat een gereserveerde plek aan je browser kan worden gekoppeld, en telkens één instelling voor taal en valuta. Deze cookies zijn noodzakelijk voor de werking en vereisen geen toestemming. Er worden geen tracking-, analyse- of advertentiecookies geplaatst, en er vindt geen tracking over andere websites plaats. Betaalproviders kunnen op hun eigen pagina's cookies plaatsen; daarvoor gelden hun privacyverklaringen.
11. Locatie en taal
Uit je netwerkadres wordt uitsluitend een globaal land afgeleid om taal en valuta vooraf te selecteren. Er worden geen precieze locatiegegevens verzameld of opgeslagen. Je handmatige keuze wordt in een cookie opgeslagen en heeft altijd voorrang.
12. Minderjarigen
Het aanbod is gericht op personen vanaf 18 jaar. Met de bestelling bevestig je dat je meerderjarig bent. Foto's van minderjarigen mogen alleen worden geüpload als de personen met het ouderlijk gezag toestemming hebben gegeven; we kunnen een bewijs verlangen en foto's zonder bewijs afwijzen.
13. Gegevensbeveiliging
De overdracht vindt versleuteld plaats. Foto's worden versleuteld opgeslagen, de toegang is beperkt tot de personen die met beoordeling en productie zijn belast. Toegang wordt gelogd. We werken deze verklaring bij wanneer de verwerking of de dienstverleners veranderen; de actuele versie is steeds op deze pagina te raadplegen.
14. Tentoonstelling, deelbeeld, verwijdering en creatorcode
Je foto wordt op het tentoongestelde voertuig aangebracht en is tijdens de tentoonstelling openbaar zichtbaar. Het beeld dat je na je aankoop ontvangt, is voor jou bestemd; jij beslist zelf of je het deelt. Na afloop van de tentoonstelling verwijderen we alle gezichtsfoto's, inclusief de gegenereerde deelbeelden; overzichtsopnamen van het project waarop geen persoon herkenbaar is, blijven bestaan. Is bij de aankoop een creatorcode gebruikt, dan slaan we die code samen met de bestelling op, zodat de creator een commissie ontvangt; kopersgegevens worden nooit aan de creator doorgegeven.