Protecția datelor
Ce colectăm, de ce, cui îi transmitem, cât timp păstrăm datele și ce nu facem în mod deliberat.
1. Operatorul
Responsabilă pentru prelucrarea datelor cu caracter personal pe acest site web și în cadrul campaniei este LUCERANTIS GROUP DOO. Adresa și posibilitățile de contact le găsești în secțiunea Date de identificare. Solicitările privind protecția datelor te rugăm să le adresezi adresei de contact menționate acolo.
2. Ce date prelucrăm
Date de comandă: prenume, nume, adresă de e-mail, țară, locul și categoria alese, preț și monedă, momentul comenzii, precum și confirmările tale privind condițiile de cumpărare, drepturile asupra imaginii și vârsta minimă. Fotografia portret: imaginea decupată de tine, care este aplicată ca plăcuță pe vehiculul campaniei. Aceasta este o dată cu caracter personal a persoanei fotografiate, chiar dacă aceasta nu ești tu. Decuparea are loc în browserul tău; se transmite doar decupajul pătrat, iar metadatele fișierului original, cum ar fi coordonatele GPS, sunt eliminate. Date de sesiune și tehnice: un identificator de sesiune aleatoriu, adresa IP, momentul și tipul accesării, tipul browserului, precum și țara aproximativă derivată din adresa IP. Metadate de plată: furnizorul de plăți, numărul tranzacției sau de referință, suma, moneda și starea. Datele cardului sau ale contului nu ajung în niciun moment pe serverele noastre; ele sunt prelucrate exclusiv de furnizorul de plăți respectiv.
3. Scopuri și temeiuri juridice
Încheierea și executarea contractului privind un loc pe vehicul, inclusiv rezervarea, procesarea plății, verificarea fotografiei, tipărirea, aplicarea, e-mailurile de confirmare și de stare: art. 6 alin. (1) lit. b) RGPD. Afișarea publică a fotografiei tale în galeria online sau în materialele campaniei: exclusiv pe baza consimțământului tău separat, art. 6 alin. (1) lit. a) RGPD; aplicarea pe vehicul în sine face obiectul contractului. Securitatea și stabilitatea site-ului web, în special protecția împotriva abuzurilor, limitarea ratei de acces și analiza erorilor: interes legitim, art. 6 alin. (1) lit. f) RGPD. Îndeplinirea obligațiilor de păstrare prevăzute de legislația comercială și fiscală: art. 6 alin. (1) lit. c) RGPD. Furnizarea datelor de comandă este necesară pentru încheierea contractului; fără ele nu se poate achiziționa niciun loc.
4. Destinatari și persoane împuternicite
Furnizori de plăți: plățile sunt procesate, în funcție de alegerea ta, prin PayPal sau prin Stripe (card, Apple Pay, Google Pay, Klarna). Acești furnizori sunt operatori independenți pentru datele de plată; Klarna este integrată prin Stripe. Ei primesc de la noi suma, o referință de comandă și, în măsura în care este necesar din punct de vedere tehnic, adresa ta de e-mail. Găzduire: site-ul web și fotografiile încărcate sunt operate la un furnizor de servicii de găzduire care acționează în numele nostru și pe baza unui contract de prelucrare a datelor. Parteneri de tipărire și foliere: pentru producerea și aplicarea plăcuțelor transmitem fotografia și numărul poziției, dar nu numele tău sau adresa ta de e-mail. Trimiterea e-mailurilor: e-mailurile de confirmare și de stare sunt trimise printr-un serviciu de e-mailuri tranzacționale. Nu are loc nicio transmitere în scopuri publicitare ale unor terți; datele nu sunt vândute.
5. Transferul către țări terțe
Stocăm fotografiile și datele de comandă pe servere din Uniunea Europeană. Anumiți furnizori de servicii, în special furnizorii de plăți, pot transfera date în țări din afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri, ne bazăm transferul pe o decizie privind caracterul adecvat a Comisiei Europene sau pe clauzele contractuale standard ale UE, împreună cu măsuri suplimentare. Dacă participi din afara UE, datele tale sunt transferate în UE pentru executarea contractului și prelucrate acolo conform acestor reguli.
6. Durata de stocare
Păstrăm fotografiile până la sfârșitul campaniei plus douăsprezece luni, cu excepția cazului în care soliciți ștergerea înainte de acest termen sau fotografia este respinsă; fotografiile respinse le ștergem după finalizarea procesului de înlocuire sau de rambursare. Documentele de comandă și de plată le păstrăm atât timp cât o cer obligațiile prevăzute de legislația comercială și fiscală, de regulă zece ani; după aceea sunt șterse sau anonimizate. Identificatorii de sesiune expiră odată cu rezervarea sau cu sesiunea. Jurnalele tehnice de acces sunt șterse după un termen scurt, de regulă în interval de 30 de zile, cu excepția cazului în care un incident relevant pentru securitate impune o păstrare mai lungă.
7. Drepturile tale
Ai dreptul de acces la datele stocate despre persoana ta (art. 15 RGPD), dreptul la rectificarea datelor inexacte (art. 16), dreptul la ștergere (art. 17), dreptul la restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor (art. 20), precum și dreptul de a te opune prelucrărilor bazate pe un interes legitim (art. 21). Pentru exercitarea acestora este suficient un mesaj informal la adresa de contact menționată în secțiunea Date de identificare. În plus, ai dreptul de a depune o plângere la autoritatea de supraveghere competentă, în special în statul membru în care ai reședința obișnuită. Te rugăm să ții cont de faptul că o plăcuță deja aplicată fizic nu poate fi eliminată retroactiv din fotografiile și înregistrările realizate înainte de cererea de ștergere; plăcuța în sine poate fi îndepărtată sau făcută de nerecunoscut la cerere.
8. Retragerea consimțământului
Un consimțământ acordat, de exemplu pentru afișarea fotografiei tale în galeria online, îl poți retrage oricând, cu efect pentru viitor. Legalitatea prelucrării efectuate până la retragere rămâne neafectată. După retragere, eliminăm fotografia din galerie într-un termen rezonabil.
9. Prefiltru foto automatizat, fără identificare, fără profilare
La încărcare, un prefiltru automatizat (AWS Rekognition, regiunea Frankfurt, acționând ca persoană împuternicită de operator) verifică fiecare fotografie: dacă este vizibil exact un chip, un interval de vârstă estimat și respectarea regulilor noastre foto. Nicio persoană nu este identificată, nu se creează profiluri biometrice și nicio fotografie nu este stocată la AWS – este doar analizată, iar rezultatul returnat. Decizia finală asupra fiecărei fotografii o ia întotdeauna un om. Nu are loc nicio profilare și nicio combinare cu date din alte surse.
10. Cookie-uri
Site-ul web setează trei cookie-uri funcționale: un identificator de sesiune, pentru ca un loc rezervat să poată fi asociat browserului tău, precum și câte o setare pentru limbă și monedă. Aceste cookie-uri sunt necesare pentru funcționare și nu necesită consimțământ. Nu se setează cookie-uri de urmărire, de analiză sau publicitare și nu are loc nicio urmărire pe alte site-uri web. Furnizorii de plăți pot seta cookie-uri pe propriile lor pagini; pentru acestea se aplică politicile lor de protecție a datelor.
11. Locație și limbă
Din adresa ta de rețea se derivă exclusiv o țară aproximativă, pentru a preselecta limba și moneda. Nu se colectează și nu se stochează date de localizare precise. Selecția ta manuală este salvată într-un cookie și are întotdeauna prioritate.
12. Minori
Oferta se adresează persoanelor cu vârsta de cel puțin 18 ani. Prin comandă confirmi că ești major. Fotografiile cu minori pot fi încărcate doar dacă persoanele cu autoritate părintească și-au dat acordul; putem solicita o dovadă și putem respinge fotografiile fără dovadă.
13. Securitatea datelor
Transmiterea are loc criptat. Fotografiile sunt stocate criptat, iar accesul este limitat la persoanele responsabile cu verificarea și producția. Accesările sunt înregistrate în jurnal. Actualizăm aceste informații atunci când prelucrarea sau furnizorii de servicii se schimbă; versiunea actuală este disponibilă oricând pe această pagină.
14. Expoziție, imagine de distribuit, ștergere și cod de creator
Fotografia ta este aplicată pe vehiculul expus și este vizibilă public pe durata expoziției. Imaginea pe care o primești după cumpărare îți este destinată ție; tu decizi dacă o distribui. După încheierea expoziției ștergem toate fotografiile cu fețe, inclusiv imaginile de distribuit generate; fotografiile de ansamblu ale proiectului, în care nicio persoană nu este recognoscibilă, rămân. Dacă la finalizarea comenzii a fost folosit un cod de creator, stocăm acest cod împreună cu comanda, pentru ca creatorul să primească un comision; datele cumpărătorului nu sunt transmise niciodată creatorului.