Конфиденциальность
Что мы собираем, зачем, кто получает данные, как долго мы их храним – и как вы можете в любое время отозвать своё согласие.
1. Ответственный за обработку
Ответственным за обработку персональных данных на этом сайте и в рамках Проекта 001 является LUCERANTIS GROUP DOO («мы»). Реквизиты компании (адрес, регистрационный номер, налоговый идентификационный номер) указаны в выходных данных. По любому запросу, касающемуся защиты данных, используйте контактную форму или страницы «Моё фото» и «Отказ от договора».
2. Какие данные мы обрабатываем
Заказ и договор: имя и фамилия, адрес эл. почты, страна, номер телефона (необязательно), выбранная зона, номер места, цена и валюта, время заказа, версии принятых вами правовых текстов, каждое сделанное вами заявление (с отметкой времени), ваше сообщение (необязательно), а также статус платежа и его референсный номер от платёжного провайдера. Данные карты или счёта никогда к нам не поступают. Ваше фото: селфи, сделанное в реальном времени в вашем браузере и обрезанное по вашему лицу; метаданные кадра камеры никогда не загружаются. Ваше изображение (облик) является персональными данными. Безопасность сайта: IP-адрес, время и вид доступа, тип браузера, приблизительная страна, определённая по IP-адресу, и случайный идентификатор сессии.
3. Цели и правовые основания
Заключение и исполнение договора – резервирование, оплата, проверка фото, изготовление и нанесение плитки, письма с подтверждением и о статусе, обработка отказов от договора и рекламаций: ст. 12 ч. 1 п. 2 Закона Республики Сербия о защите персональных данных (ZZPL). Публичный показ вашего изображения на автомобиле, а также – только при отметке отдельных флажков – вашего фото, имени, страны или сообщения на сайте: ваше согласие, ст. 12 ч. 1 п. 1 ZZPL (см. раздел 4). Бухгалтерский, налоговый и фискальный учёт: юридическая обязанность, ст. 12 ч. 1 п. 3 ZZPL. Безопасность сайта, предотвращение злоупотреблений, ограничение частоты запросов, анализ ошибок и атрибуция партнёров: законный интерес, ст. 12 ч. 1 п. 6 ZZPL. Для покупателей в Европейском союзе GDPR предусматривает соответствующие основания (ст. 6 ч. 1 п. (a), (b), (c) и (f)). Предоставление данных заказа необходимо для заключения договора; без них купить место невозможно.
4. Показ вашего лица на автомобиле – согласие и его отзыв
Показ вашего фото на автомобиле основан на вашем согласии, которое вы даёте, отмечая отдельный флажок перед заказом. Ваше фото показывается с момента нанесения плитки до истечения одного месяца после окончания публичной выставки, но не позднее чем через 6 мес. после окончания периода продаж. Период продаж длится 60 дн. с момента первого подтверждённого платежа по проекту; точная дата его окончания указана на странице проекта. Если этот срок придётся продлить, мы заранее сообщим вам об этом по эл. почте. Вы можете в любое время отозвать своё согласие так же просто, как дали его: на странице «Моё фото» (ссылку для доступа вы получите по эл. почте) или через контактную форму. После отзыва мы без промедления снимаем вашу плитку с автомобиля, удаляем фото и все созданные на его основе изображения и прекращаем любую дальнейшую обработку. Отзыв не влечёт для вас никаких негативных последствий и не влияет на законность обработки, осуществлённой до него. В качестве доказательства мы храним запись о том, когда вы дали и когда отозвали своё согласие.
5. Селфи в реальном времени и автоматическая предварительная проверка
Фото можно сделать только в реальном времени камерой вашего устройства. Перед съёмкой проверка «вживую» в вашем браузере попросит вас моргнуть; эта проверка полностью выполняется на вашем устройстве, и ничего из неё не передаётся и не сохраняется. Для проверки «вживую» и центрирования лица ваш браузер загружает программные файлы из сетей доставки контента jsDelivr и Google (storage.googleapis.com); при этом этим провайдерам передаётся ваш IP-адрес. При загрузке автоматический предфильтр (Amazon Web Services Rekognition, регион Франкфурт, в качестве нашего обработчика) проверяет, что видно ровно одно лицо, оценивает возрастной диапазон и проверяет соблюдение наших правил для фото. Никто не идентифицируется, биометрические шаблоны не создаются и не хранятся, и ни одно изображение не хранится в AWS. Окончательное решение по каждому фото всегда принимает человек. Автоматизированного принятия решений, влекущих для вас правовые последствия, и профилирования нет.
6. Получатели и обработчики
Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные исключительно по нашим указаниям на основании договора об обработке данных: Vercel Inc. (США) – хостинг и доставка сайта; Supabase Inc. (США), с хранением в дата-центре в ЕС – база данных и зашифрованное закрытое хранилище фото; Amazon Web Services EMEA SARL (Люксембург), регион Франкфурт – автоматическая предварительная проверка фото; Resend Inc. (США), отправка через ЕС (Ирландия) – транзакционные письма; привлекаемый нами партнёр по печати и нанесению – он получает только фото и номер места, но никогда не ваше имя или адрес эл. почты. Платежи обрабатывает лицензированное платёжное учреждение или банк в Республике Сербия, указанные на шаге оплаты до того, как вы заплатите; они самостоятельно несут ответственность за платёжные данные. Партнёры, продвигающие проект (креаторы), никогда не получают данные покупателей. Данные не продаются и не передаются в целях рекламы третьих лиц.
7. Передача данных в другие страны
Фото и данные заказов хранятся в Европейском союзе, который обеспечивает надлежащий уровень защиты. Некоторые наши поставщики – американские компании (Vercel, Supabase, Resend) и могут получать доступ к данным из США, которые не во всех отношениях обеспечивают надлежащий уровень защиты. Для таких передач мы опираемся на стандартные договорные положения, содержащиеся в договорах об обработке данных с этими поставщиками, и, где применимо, на Рамочную программу ЕС–США по защите конфиденциальности данных (EU-US Data Privacy Framework). Копию этих гарантий вы можете запросить через контактную форму.
8. Как долго мы храним данные
Фото, файл плитки и созданные на его основе изображения и видео для публикации: до окончания периода показа (раздел 4), затем удаляются в течение 30 дн. – раньше, если вы отзовёте согласие, откажетесь от договора или если фото будет отклонено и не заменено. Селфи, которые не привели к заказу (например, при незавершённой покупке): автоматически удаляются в течение 24 часов. Записи о заказах, договорах и платежах и фискальные чеки: 10 г. с конца года, в котором был сделан заказ, как того требует законодательство о бухгалтерском учёте и налогах, затем удаляются. Записи о согласиях и их отзыве: столько же, сколько записи о заказах, чтобы мы могли их подтвердить. Адрес эл. почты из списка ожидания: пока мы не сообщим вам о начале продаж, но не дольше 12 месяцев. Идентификаторы сессии истекают через 7 дней; серверные журналы удаляются не позднее чем через 30 дней.
9. Ваши права
Согласно ZZPL вы имеете право на доступ (ст. 26), исправление (ст. 29), удаление (ст. 30), ограничение обработки (ст. 31), переносимость данных (ст. 36) и право возразить против обработки, основанной на законном интересе (ст. 37), а также право в любое время отозвать данное согласие. Достаточно сообщения через контактную форму. Вы также имеете право подать жалобу Уполномоченному по вопросам информации, имеющей общественное значение, и защиты персональных данных (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs. Покупатели в Европейском союзе могут также обратиться в надзорный орган своей страны.
10. Файлы cookie
Мы устанавливаем только файлы cookie, необходимые для работы сайта, и один файл cookie для атрибуции партнёров. Файлы cookie для отслеживания, аналитики или рекламы не используются. Подробности – в политике использования файлов cookie.
11. Возраст
Предложение адресовано только лицам, достигшим 18 лет. На фото может быть изображён только покупатель; фото несовершеннолетних отклоняются.
12. Безопасность
Все соединения зашифрованы. Фото хранятся в зашифрованном закрытом хранилище и доступны только лицам, ответственным за проверку и изготовление. База данных защищена от публичного доступа, административный доступ требует двухфакторной аутентификации, а каждый доступ к чувствительным данным протоколируется.
13. Код креатора
Если вы пришли по ссылке партнёра или ввели код креатора, мы сохраняем этот код вместе с вашим заказом, чтобы заказ можно было засчитать партнёру. Партнёр видит только сводные цифры, но никогда не ваше имя, адрес эл. почты или фото.
14. Изменения
Настоящее уведомление имеет версию 2026-10-17. Если обработка существенно изменится, мы обновим эту страницу и сообщим об этом покупателям по эл. почте.
Версия 2026-10-17