Polityka prywatności
Co gromadzimy, dlaczego, komu to przekazujemy, jak długo przechowujemy i czego świadomie nie robimy.
1. Administrator
Administratorem danych osobowych przetwarzanych na tej stronie internetowej i w ramach kampanii jest LUCERANTIS GROUP DOO. Adres i możliwości kontaktu znajdziesz w nocie prawnej. Zapytania dotyczące ochrony danych kieruj na podany tam adres kontaktowy.
2. Jakie dane przetwarzamy
Dane zamówienia: imię, nazwisko, adres e-mail, kraj, wybrane miejsce i kategoria, cena i waluta, moment złożenia zamówienia oraz Twoje potwierdzenia dotyczące warunków zakupu, praw do zdjęcia i minimalnego wieku. Zdjęcie portretowe: wykadrowany przez Ciebie obraz, który zostanie naniesiony jako kafelek na pojazd kampanii. Jest to dana osobowa przedstawionej osoby, nawet jeśli nie jesteś nią Ty. Kadrowanie odbywa się w Twojej przeglądarce; przesyłany jest wyłącznie kwadratowy wycinek, a metadane oryginalnego pliku, takie jak współrzędne GPS, są przy tym odrzucane. Dane sesji i dane techniczne: losowy identyfikator sesji, adres IP, czas i rodzaj dostępu, typ przeglądarki oraz przybliżony kraj wyprowadzony z adresu IP. Metadane płatności: dostawca płatności, numer transakcji lub numer referencyjny, kwota, waluta i status. Dane kart lub kont w żadnym momencie nie trafiają na nasze serwery; są przetwarzane wyłącznie przez danego dostawcę płatności.
3. Cele i podstawy prawne
Zawarcie i wykonanie umowy o miejsce na pojeździe, w tym rezerwacja, obsługa płatności, sprawdzenie zdjęcia, druk, naniesienie, e-maile z potwierdzeniem i statusem: art. 6 ust. 1 lit. b RODO. Publiczne wyświetlanie Twojego zdjęcia w galerii online lub w materiałach kampanii: wyłącznie na podstawie Twojej odrębnej zgody, art. 6 ust. 1 lit. a RODO; samo naniesienie na pojazd jest przedmiotem umowy. Bezpieczeństwo i stabilność strony, w szczególności ochrona przed nadużyciami, ograniczanie częstotliwości dostępu i analiza błędów: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Wypełnianie obowiązków przechowywania wynikających z prawa handlowego i podatkowego: art. 6 ust. 1 lit. c RODO. Podanie danych zamówienia jest niezbędne do zawarcia umowy; bez nich nie można nabyć miejsca.
4. Odbiorcy i podmioty przetwarzające
Dostawcy płatności: płatności są, w zależności od Twojego wyboru, obsługiwane przez PayPal lub przez Stripe (karta, Apple Pay, Google Pay, Klarna). Dostawcy ci są samodzielnymi administratorami danych płatniczych; Klarna jest zintegrowana przez Stripe. Otrzymują od nas kwotę, numer referencyjny zamówienia oraz, o ile jest to technicznie niezbędne, Twój adres e-mail. Hosting: strona internetowa i przesłane zdjęcia są utrzymywane u dostawcy hostingu, który działa na nasze zlecenie i na podstawie umowy powierzenia przetwarzania danych. Partnerzy ds. druku i foliowania: w celu wytworzenia i naniesienia kafelków przekazujemy zdjęcie i numer pozycji, ale nie Twoje imię i nazwisko ani adres e-mail. Wysyłka e-maili: e-maile z potwierdzeniem i statusem są wysyłane przez usługę poczty transakcyjnej. Nie przekazujemy danych do celów reklamowych osób trzecich; dane nie są sprzedawane.
5. Przekazywanie do państw trzecich
Zdjęcia i dane zamówień przechowujemy na serwerach w Unii Europejskiej. Poszczególni usługodawcy, w szczególności dostawcy płatności, mogą przekazywać dane do krajów poza Europejskim Obszarem Gospodarczym, na przykład do USA. W takich przypadkach opieramy przekazanie na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych UE wraz z dodatkowymi środkami. Jeśli uczestniczysz spoza UE, Twoje dane są przekazywane do UE w celu wykonania umowy i tam przetwarzane zgodnie z tymi zasadami.
6. Okres przechowywania
Zdjęcia przechowujemy do końca kampanii plus dwanaście miesięcy, chyba że wcześniej zażądasz usunięcia lub zdjęcie zostanie odrzucone; odrzucone zdjęcia usuwamy po zakończeniu procedury zastąpienia lub zwrotu. Dokumenty zamówień i płatności przechowujemy tak długo, jak wymagają tego obowiązki wynikające z prawa handlowego i podatkowego, z reguły dziesięć lat; następnie są usuwane lub anonimizowane. Identyfikatory sesji wygasają wraz z upływem rezerwacji lub sesji. Techniczne dzienniki dostępu są usuwane po krótkim czasie, z reguły w ciągu 30 dni, o ile incydent związany z bezpieczeństwem nie wymaga dłuższego przechowywania.
7. Twoje prawa
Masz prawo dostępu do danych przechowywanych na Twój temat (art. 15 RODO), do sprostowania nieprawidłowych danych (art. 16), do usunięcia (art. 17), do ograniczenia przetwarzania (art. 18), do przenoszenia danych (art. 20) oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Do skorzystania z tych praw wystarczy nieformalna wiadomość na adres kontaktowy podany w nocie prawnej. Ponadto masz prawo wnieść skargę do właściwego organu nadzorczego, w szczególności w państwie członkowskim Twojego zwykłego pobytu. Pamiętaj, że kafelka już fizycznie naniesionego nie można wstecznie usunąć ze zdjęć i nagrań, które powstały przed żądaniem usunięcia; sam kafelek może zostać na żądanie usunięty lub uczyniony nierozpoznawalnym.
8. Wycofanie zgody
Udzieloną zgodę, na przykład na wyświetlanie Twojego zdjęcia w galerii online, możesz w każdej chwili wycofać ze skutkiem na przyszłość. Nie wpływa to na zgodność z prawem przetwarzania dokonanego do momentu wycofania. Po wycofaniu zgody usuwamy zdjęcie z galerii w rozsądnym terminie.
9. Zautomatyzowany wstępny filtr zdjęć, brak identyfikacji, brak profilowania
Przy przesyłaniu zautomatyzowany wstępny filtr (AWS Rekognition, region Frankfurt, działający jako podmiot przetwarzający) sprawdza każde zdjęcie: czy widoczna jest dokładnie jedna twarz, szacunkowy przedział wiekowy oraz zgodność z naszymi zasadami dotyczącymi zdjęć. Żadna osoba nie jest identyfikowana, nie powstają profile biometryczne, a żadne zdjęcie nie jest przechowywane w AWS – jest jedynie analizowane, a wynik odsyłany. Ostateczną decyzję o każdym zdjęciu zawsze podejmuje człowiek. Nie ma profilowania ani łączenia z danymi z innych źródeł.
10. Pliki cookie
Strona korzysta z trzech funkcjonalnych plików cookie: identyfikatora sesji, aby zarezerwowane miejsce mogło zostać przypisane do Twojej przeglądarki, oraz po jednym ustawieniu dla języka i waluty. Te pliki cookie są niezbędne do działania i nie wymagają zgody. Nie są ustawiane żadne pliki cookie śledzące, analityczne ani reklamowe i nie ma śledzenia na innych stronach internetowych. Dostawcy płatności mogą ustawiać pliki cookie na własnych stronach; obowiązują wtedy ich informacje o ochronie danych.
11. Lokalizacja i język
Z Twojego adresu sieciowego wyprowadzany jest wyłącznie przybliżony kraj, aby wstępnie wybrać język i walutę. Nie są gromadzone ani zapisywane żadne dokładne dane o lokalizacji. Twój ręczny wybór jest zapisywany w pliku cookie i zawsze ma pierwszeństwo.
12. Osoby niepełnoletnie
Oferta jest skierowana do osób od 18 lat. Składając zamówienie, potwierdzasz pełnoletność. Zdjęcia osób niepełnoletnich mogą być przesyłane tylko wtedy, gdy zgodę wyraziły osoby sprawujące władzę rodzicielską; możemy zażądać dowodu i odrzucić zdjęcia bez takiego dowodu.
13. Bezpieczeństwo danych
Transmisja odbywa się w formie zaszyfrowanej. Zdjęcia są przechowywane w postaci zaszyfrowanej, a dostęp jest ograniczony do osób zajmujących się sprawdzaniem i produkcją. Dostępy są rejestrowane. Aktualizujemy te informacje, gdy zmienia się przetwarzanie lub usługodawcy; aktualna wersja jest zawsze dostępna na tej stronie.
14. Wystawa, obraz do udostępniania, usunięcie i kod twórcy
Twoje zdjęcie zostaje naniesione na wystawiany pojazd i jest publicznie widoczne w czasie wystawy. Obraz, który otrzymujesz po zakupie, jest przeznaczony dla Ciebie; sam decydujesz, czy go udostępnisz. Po zakończeniu wystawy usuwamy wszystkie zdjęcia twarzy, łącznie z wygenerowanymi obrazami do udostępniania; ujęcia poglądowe projektu, na których nie można rozpoznać żadnej osoby, pozostają. Jeśli przy zakupie użyto kodu twórcy, zapisujemy ten kod razem z zamówieniem, aby twórca otrzymał prowizję; dane kupujących nigdy nie są przekazywane twórcy.