Prywatność
Co gromadzimy, dlaczego, kto otrzymuje dane, jak długo je przechowujemy – i jak w każdej chwili możesz wycofać swoją zgodę.
1. Administrator
Administratorem odpowiedzialnym za przetwarzanie danych osobowych na tej stronie internetowej i w ramach Projektu 001 jest LUCERANTIS GROUP DOO („my”). Dane spółki (adres, numer rejestrowy, numer identyfikacji podatkowej) są podane w nocie prawnej. W każdej sprawie dotyczącej ochrony danych skorzystaj z formularza kontaktowego lub ze stron „Moje zdjęcie” i „Odstąpienie od umowy”.
2. Jakie dane przetwarzamy
Zamówienie i umowa: imię i nazwisko, adres e-mail, kraj, opcjonalnie numer telefonu, wybrana strefa, numer miejsca, cena i waluta, moment złożenia zamówienia, wersje zaakceptowanych przez Ciebie tekstów prawnych, każde złożone przez Ciebie oświadczenie (ze znacznikiem czasu), Twoja opcjonalna wiadomość oraz status i numer referencyjny płatności przekazane przez dostawcę płatności. Dane kart ani rachunków nigdy do nas nie trafiają. Twoje zdjęcie: selfie zrobione na żywo w Twojej przeglądarce, wykadrowane do Twojej twarzy; metadane klatki z aparatu nigdy nie są przesyłane. Twój wizerunek jest daną osobową. Bezpieczeństwo strony: adres IP, czas i rodzaj dostępu, typ przeglądarki, przybliżony kraj ustalony na podstawie adresu IP oraz losowy identyfikator sesji.
3. Cele i podstawy prawne
Zawarcie i wykonanie umowy – rezerwacja, płatność, sprawdzenie zdjęcia, wykonanie i naniesienie kafelka, e-maile z potwierdzeniem i statusem, obsługa odstąpień od umowy i reklamacji: art. 12 ust. 1 pkt 2 serbskiej ustawy o ochronie danych osobowych (Zakon o zaštiti podataka o ličnosti, ZZPL). Publiczne wyświetlanie Twojego wizerunku na pojeździe oraz – wyłącznie po zaznaczeniu odrębnych pól wyboru – Twojego zdjęcia, imienia, kraju lub wiadomości na stronie internetowej: Twoja zgoda, art. 12 ust. 1 pkt 1 ZZPL (zob. punkt 4). Ewidencja księgowa, podatkowa i fiskalna: obowiązek prawny, art. 12 ust. 1 pkt 3 ZZPL. Bezpieczeństwo strony, zapobieganie nadużyciom, ograniczanie liczby żądań, analiza błędów i przypisywanie partnerów: prawnie uzasadniony interes, art. 12 ust. 1 pkt 6 ZZPL. Dla kupujących z Unii Europejskiej odpowiadające podstawy przewiduje RODO (art. 6 ust. 1 lit. a, b, c i f). Podanie danych zamówienia jest niezbędne do zawarcia umowy; bez nich nie można kupić miejsca.
4. Wyświetlanie Twojej twarzy na pojeździe – zgoda i jej wycofanie
Wyświetlanie Twojego zdjęcia na pojeździe opiera się na Twojej zgodzie, której udzielasz, zaznaczając odrębne pole wyboru przed złożeniem zamówienia. Twoje zdjęcie jest wyświetlane od chwili naniesienia kafelka do upływu jednego miesiąca od zakończenia wystawy publicznej, najpóźniej przez 6 miesięcy po zakończeniu okresu sprzedaży. Okres sprzedaży trwa 60 dni od pierwszej potwierdzonej płatności w projekcie; dokładna data jego zakończenia jest podana na stronie projektu. Jeśli okres ten będzie musiał zostać przedłużony, poinformujemy Cię o tym z wyprzedzeniem e-mailem. Zgodę możesz wycofać w każdej chwili, równie łatwo, jak jej udzieliłeś(-aś): na stronie „Moje zdjęcie” (link dostępu otrzymasz e-mailem) lub za pomocą formularza kontaktowego. Po wycofaniu zgody niezwłocznie usuwamy Twój kafelek z pojazdu, usuwamy zdjęcie i wszystkie wygenerowane z niego obrazy oraz zaprzestajemy dalszego przetwarzania. Wycofanie zgody nie wiąże się dla Ciebie z żadnymi negatywnymi konsekwencjami i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jako dowód prowadzimy rejestr tego, kiedy udzieliłeś(-aś) zgody i kiedy ją wycofałeś(-aś).
5. Selfie na żywo i zautomatyzowane wstępne sprawdzenie
Zdjęcie można zrobić wyłącznie na żywo, aparatem Twojego urządzenia. Zanim je zrobisz, test żywości w Twojej przeglądarce poprosi Cię o mrugnięcie; ten test odbywa się w całości na Twoim urządzeniu i nic z niego nie jest przesyłane ani przechowywane. Na potrzeby testu żywości i wyśrodkowania twarzy Twoja przeglądarka pobiera pliki programów z sieci dostarczania treści jsDelivr i Google (storage.googleapis.com); w związku z tym Twój adres IP jest przekazywany tym dostawcom. Przy przesyłaniu zautomatyzowany filtr wstępny (Amazon Web Services Rekognition, region Frankfurt, jako nasz podmiot przetwarzający) sprawdza, czy widoczna jest dokładnie jedna twarz, szacuje przedział wiekowy i sprawdza nasze zasady dotyczące zdjęć. Nikt nie jest identyfikowany, nie są tworzone ani przechowywane żadne wzorce biometryczne, a żaden obraz nie jest przechowywany w AWS. Ostateczną decyzję o każdym zdjęciu zawsze podejmuje człowiek. Nie dochodzi do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne ani do profilowania.
6. Odbiorcy i podmioty przetwarzające
Korzystamy z następujących usługodawców, którzy przetwarzają dane wyłącznie na nasze polecenie na podstawie umowy powierzenia przetwarzania danych: Vercel Inc. (USA) – hosting i udostępnianie strony internetowej; Supabase Inc. (USA), z przechowywaniem w centrum danych w UE – baza danych i zaszyfrowany prywatny magazyn zdjęć; Amazon Web Services EMEA SARL (Luksemburg), region Frankfurt – zautomatyzowane wstępne sprawdzenie zdjęć; Resend Inc. (USA), wysyłka przez UE (Irlandia) – e-maile transakcyjne; zlecony przez nas partner ds. druku i naniesienia – otrzymuje wyłącznie zdjęcie i numer miejsca, nigdy Twojego imienia i nazwiska ani adresu e-mail. Płatności obsługuje licencjonowana instytucja płatnicza lub bank w Republice Serbii, wskazane na etapie płatności, zanim zapłacisz; podmiot ten samodzielnie odpowiada za dane płatnicze. Partnerzy promujący projekt (twórcy) nigdy nie otrzymują danych kupujących. Dane nie są sprzedawane ani przekazywane do celów reklamowych osób trzecich.
7. Przekazywanie do innych państw
Zdjęcia i dane zamówień są przechowywane w Unii Europejskiej, która zapewnia odpowiedni stopień ochrony. Niektórzy z naszych usługodawców są spółkami z USA (Vercel, Supabase, Resend) i mogą uzyskiwać dostęp do danych z USA, które nie pod każdym względem zapewniają odpowiedni stopień ochrony. Przy tych przekazaniach opieramy się na standardowych klauzulach umownych zawartych w umowach powierzenia przetwarzania danych z tymi usługodawcami oraz, w stosownych przypadkach, na Ramach ochrony danych UE–USA (EU-US Data Privacy Framework). Kopii tych zabezpieczeń możesz zażądać za pomocą formularza kontaktowego.
8. Jak długo przechowujemy dane
Zdjęcie, plik kafelka oraz wygenerowane z niego obrazy i filmy do udostępniania: do końca okresu wyświetlania (punkt 4), następnie usuwane w ciągu 30 dni – wcześniej, jeśli wycofasz zgodę, odstąpisz od umowy lub jeśli zdjęcie zostanie odrzucone i nie zostanie zastąpione. Selfie, które nie prowadzą do zamówienia (na przykład przy niedokończonym zakupie): usuwane automatycznie w ciągu 24 godzin. Dokumentacja zamówień, umów i płatności oraz paragony fiskalne: 10 lat od końca roku, w którym złożono zamówienie, zgodnie z wymogami przepisów o rachunkowości i przepisów podatkowych, następnie usuwane. Rejestr zgód i ich wycofań: tak długo jak dokumentacja zamówień, abyśmy mogli je udowodnić. Adres e-mail z listy oczekujących: do czasu poinformowania Cię o rozpoczęciu sprzedaży, najdłużej 12 miesięcy. Identyfikatory sesji wygasają po 7 dniach; logi serwera są usuwane najpóźniej po 30 dniach.
9. Twoje prawa
Na podstawie ZZPL przysługuje Ci prawo dostępu (art. 26), sprostowania (art. 29), usunięcia (art. 30), ograniczenia przetwarzania (art. 31), przenoszenia danych (art. 36) oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 37), a także prawo do wycofania udzielonej zgody w każdej chwili. Wystarczy wiadomość wysłana za pomocą formularza kontaktowego. Masz również prawo wnieść skargę do Komisarza ds. Informacji o Znaczeniu Publicznym i Ochrony Danych Osobowych (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs. Kupujący z Unii Europejskiej mogą zwrócić się także do organu nadzorczego swojego państwa.
10. Pliki cookie
Ustawiamy wyłącznie pliki cookie niezbędne do działania strony oraz jeden plik cookie służący przypisywaniu partnerów. Nie są używane pliki cookie śledzące, analityczne ani reklamowe. Szczegóły znajdziesz w polityce plików cookie.
11. Wiek
Oferta jest skierowana wyłącznie do osób, które ukończyły 18 lat. Na zdjęciu może być tylko kupujący; zdjęcia osób niepełnoletnich są odrzucane.
12. Bezpieczeństwo
Wszystkie połączenia są szyfrowane. Zdjęcia są przechowywane w zaszyfrowanym, prywatnym magazynie i są dostępne wyłącznie dla osób odpowiedzialnych za sprawdzanie i produkcję. Baza danych jest chroniona przed dostępem publicznym, dostęp administracyjny wymaga uwierzytelniania dwuskładnikowego, a każdy dostęp do danych wrażliwych jest rejestrowany.
13. Kod twórcy
Jeśli trafiłeś(-aś) do nas przez link partnera lub wpisałeś(-aś) kod twórcy, zapisujemy ten kod wraz z Twoim zamówieniem, aby można było go zaliczyć partnerowi. Partner widzi wyłącznie zbiorcze liczby, nigdy Twojego imienia, adresu e-mail ani zdjęcia.
14. Zmiany
Niniejsza informacja ma wersję 2026-10-17. Jeśli przetwarzanie ulegnie istotnej zmianie, zaktualizujemy tę stronę i poinformujemy kupujących e-mailem.
Wersja 2026-10-17