Confidențialitate
Ce colectăm, de ce, cine primește datele, cât timp le păstrăm – și cum îți poți retrage oricând consimțământul.
1. Operatorul
Operatorul responsabil pentru prelucrarea datelor cu caracter personal pe acest site și în cadrul Proiectului 001 este LUCERANTIS GROUP DOO („noi”). Datele societății (adresă, număr de înregistrare, cod de identificare fiscală) sunt indicate în secțiunea Date de identificare. Pentru orice solicitare privind protecția datelor, folosește formularul de contact sau paginile „Fotografia mea” și „Retragere”.
2. Ce date prelucrăm
Comandă și contract: prenumele și numele, adresa de e-mail, țara, numărul de telefon (opțional), zona aleasă, numărul locului, prețul și moneda, momentul comenzii, versiunile textelor juridice pe care le-ai acceptat, fiecare declarație pe care ai făcut-o (cu marcaj temporal), mesajul tău (opțional), precum și starea și referința plății de la furnizorul de plăți. Datele cardului sau ale contului nu ajung niciodată la noi. Fotografia ta: selfie-ul făcut live în browserul tău, decupat pe fața ta; metadatele cadrului camerei nu sunt încărcate niciodată. Imaginea ta este o dată cu caracter personal. Securitatea site-ului: adresa IP, momentul și tipul accesului, tipul browserului, țara aproximativă dedusă din adresa IP și un identificator aleatoriu de sesiune.
3. Scopuri și temeiuri juridice
Încheierea și executarea contractului – rezervare, plată, verificarea fotografiei, producerea și aplicarea plăcuței, e-mailurile de confirmare și de stare, gestionarea retragerilor din contract și a reclamațiilor: art. 12 alin. (1) pct. 2 din Legea sârbă privind protecția datelor cu caracter personal (ZZPL). Afișarea publică a imaginii tale pe vehicul și – numai prin casete de bifat separate – a fotografiei, a prenumelui, a țării sau a mesajului tău pe site: consimțământul tău, art. 12 alin. (1) pct. 1 ZZPL (vezi secțiunea 4). Evidențe contabile, fiscale și privind bonurile fiscale: obligație legală, art. 12 alin. (1) pct. 3 ZZPL. Securitatea site-ului, prevenirea abuzurilor, limitarea numărului de solicitări, analiza erorilor și atribuirea partenerilor: interes legitim, art. 12 alin. (1) pct. 6 ZZPL. Pentru cumpărătorii din Uniunea Europeană, GDPR prevede temeiurile echivalente (art. 6 alin. (1) lit. (a), (b), (c) și (f)). Furnizarea datelor comenzii este necesară pentru încheierea contractului; fără ele nu poate fi cumpărat niciun loc.
4. Afișarea feței tale pe vehicul – consimțământ și retragere
Afișarea fotografiei tale pe vehicul se bazează pe consimțământul tău, pe care îl dai printr-o casetă de bifat separată înainte de comandă. Fotografia ta este afișată din momentul aplicării plăcuței până la o lună după încheierea expoziției publice, cel târziu 6 luni după încheierea perioadei de vânzare. Perioada de vânzare durează 60 zile de la prima plată confirmată din cadrul proiectului; data exactă a încheierii ei este afișată pe pagina proiectului. Dacă această perioadă trebuie prelungită, te vom informa în prealabil prin e-mail. Îți poți retrage consimțământul oricând, la fel de ușor cum l-ai dat: pe pagina „Fotografia mea” (primești un link de acces prin e-mail) sau prin formularul de contact. După retragere, îndepărtăm fără întârziere plăcuța ta de pe vehicul, ștergem fotografia și orice imagine generată din ea și încetăm orice prelucrare ulterioară. Retragerea nu are nicio consecință negativă pentru tine și nu afectează legalitatea prelucrării efectuate înainte de aceasta. Păstrăm o evidență a momentului în care ți-ai dat și în care ți-ai retras consimțământul, ca dovadă.
5. Selfie live și preverificare automată
Fotografia poate fi făcută numai live, cu camera dispozitivului tău. Înainte să o faci, o verificare live în browserul tău îți cere să clipești; această verificare rulează în întregime pe dispozitivul tău și nimic din ea nu este transmis sau stocat. Pentru verificarea live și pentru centrarea feței, browserul tău încarcă fișiere de program din rețelele de livrare de conținut jsDelivr și Google (storage.googleapis.com); în acest proces, adresa ta IP este transmisă acestor furnizori. La încărcare, un prefiltru automat (Amazon Web Services Rekognition, regiunea Frankfurt, în calitate de persoană împuternicită de noi) verifică dacă este vizibilă exact o singură față, estimează un interval de vârstă și verifică regulile noastre privind fotografiile. Nimeni nu este identificat, nu se creează și nu se stochează șabloane biometrice și nicio imagine nu este stocată la AWS. Decizia finală privind fiecare fotografie este luată întotdeauna de un om. Nu există nicio decizie automată care să producă efecte juridice asupra ta și nicio creare de profiluri.
6. Destinatari și persoane împuternicite
Folosim următorii furnizori de servicii, care prelucrează datele numai conform instrucțiunilor noastre, pe baza unui acord de prelucrare a datelor: Vercel Inc. (SUA) – găzduirea și livrarea site-ului; Supabase Inc. (SUA), cu stocare într-un centru de date din UE – baza de date și spațiul privat criptat de stocare a fotografiilor; Amazon Web Services EMEA SARL (Luxemburg), regiunea Frankfurt – preverificarea automată a fotografiilor; Resend Inc. (SUA), cu trimitere prin UE (Irlanda) – e-mailuri tranzacționale; partenerul de tipărire și aplicare pe care îl angajăm – acesta primește doar fotografia și numărul locului, niciodată numele sau adresa ta de e-mail. Plățile sunt procesate de o instituție de plată sau o bancă autorizată din Republica Serbia, numită în pasul de plată înainte să plătești; aceasta răspunde în mod independent pentru datele de plată. Partenerii care promovează proiectul (creatorii) nu primesc niciodată date ale cumpărătorilor. Datele nu sunt vândute și nu sunt transmise în scopuri publicitare ale terților.
7. Transferuri în alte țări
Fotografiile și datele comenzilor sunt stocate în Uniunea Europeană, care asigură un nivel adecvat de protecție. Unii dintre furnizorii noștri sunt companii din SUA (Vercel, Supabase, Resend) și pot accesa datele din SUA, care nu oferă sub toate aspectele un nivel adecvat de protecție. Pentru aceste transferuri ne bazăm pe clauzele contractuale standard incluse în acordurile de prelucrare a datelor încheiate cu acești furnizori și, după caz, pe Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework). Poți solicita o copie a acestor garanții prin formularul de contact.
8. Cât timp păstrăm datele
Fotografia, fișierul plăcuței și imaginile și videoclipurile de distribuire generate din aceasta: până la sfârșitul perioadei de afișare (secțiunea 4), apoi șterse în termen de 30 zile – mai devreme dacă îți retragi consimțământul, te retragi din contract sau dacă fotografia este respinsă și nu este înlocuită. Selfie-urile care nu duc la o comandă (de exemplu o cumpărare nefinalizată): șterse automat în termen de 24 de ore. Evidențele comenzilor, contractelor și plăților și bonurile fiscale: 10 ani de la sfârșitul anului comenzii, conform cerințelor legislației contabile și fiscale, apoi șterse. Evidențele consimțămintelor și ale retragerii acestora: atât timp cât evidențele comenzilor, pentru a le putea dovedi. Adresa de e-mail de pe lista de așteptare: până când te-am informat despre începerea vânzărilor, cel mult 12 luni. Identificatorii de sesiune expiră după 7 zile; jurnalele serverului sunt șterse cel târziu după 30 de zile.
9. Drepturile tale
Conform ZZPL ai dreptul de acces (art. 26), de rectificare (art. 29), de ștergere (art. 30), de restricționare a prelucrării (art. 31), la portabilitatea datelor (art. 36) și dreptul de a te opune prelucrării întemeiate pe interesul legitim (art. 37), precum și dreptul de a-ți retrage oricând un consimțământ dat. Este suficient un mesaj prin formularul de contact. Ai, de asemenea, dreptul de a depune o plângere la Comisarul pentru informații de importanță publică și protecția datelor cu caracter personal (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs. Cumpărătorii din Uniunea Europeană se pot adresa și autorității de supraveghere din țara lor.
10. Cookie-uri
Setăm doar cookie-uri necesare pentru funcționarea site-ului și un cookie pentru atribuirea partenerilor. Nu sunt folosite cookie-uri de urmărire, de analiză sau de publicitate. Detalii găsești în politica privind cookie-urile.
11. Vârsta
Oferta se adresează exclusiv persoanelor cu vârsta de cel puțin 18 ani. În fotografie poate apărea doar cumpărătorul; fotografiile cu minori sunt respinse.
12. Securitate
Toate conexiunile sunt criptate. Fotografiile sunt păstrate într-un spațiu de stocare privat și criptat și sunt accesibile doar persoanelor responsabile de verificare și producție. Baza de date este protejată împotriva accesului public, accesul administrativ necesită autentificare cu doi factori, iar fiecare acces la date sensibile este înregistrat.
13. Codul de creator
Dacă ai ajuns prin linkul unui partener sau ai introdus un cod de creator, stocăm acest cod împreună cu comanda ta, pentru ca vânzarea să poată fi atribuită partenerului. Partenerul vede doar cifre agregate, niciodată numele, e-mailul sau fotografia ta.
14. Modificări
Această informare este versiunea 2026-10-17. Dacă prelucrarea se modifică în mod semnificativ, actualizăm această pagină și îi informăm pe cumpărători prin e-mail.
Versiunea 2026-10-17