Конфиденциальность
Что мы собираем, зачем, кому передаём, как долго храним и чего мы сознательно не делаем.
1. Ответственный за обработку
Ответственным за обработку персональных данных на этом сайте и в рамках кампании является LUCERANTIS GROUP DOO. Адрес и контактные данные вы найдёте в выходных данных. Запросы по вопросам защиты данных просим направлять на указанный там контактный адрес.
2. Какие данные мы обрабатываем
Данные заказа: имя, фамилия, адрес эл. почты, страна, выбранное место и категория, цена и валюта, время заказа, а также ваши подтверждения условий покупки, прав на изображение и минимального возраста. Портретное фото: обрезанное вами изображение, которое наносится в виде плитки на автомобиль кампании. Это персональные данные изображённого лица, даже если это не вы сами. Обрезка выполняется в вашем браузере; передаётся только квадратный фрагмент, метаданные исходного файла, такие как GPS-координаты, при этом отбрасываются. Сессионные и технические данные: случайный идентификатор сессии, IP-адрес, время и тип доступа, тип браузера, а также приблизительная страна, определённая по IP-адресу. Платёжные метаданные: платёжный провайдер, номер транзакции или референс, сумма, валюта и статус. Данные карт или счетов никогда не попадают на наши серверы; они обрабатываются исключительно соответствующим платёжным провайдером.
3. Цели и правовые основания
Заключение и исполнение договора о месте на автомобиле, включая резервацию, обработку платежа, проверку фото, печать, нанесение, письма с подтверждением и о статусе: ст. 6 п. 1 подп. b GDPR. Публичный показ вашего фото в онлайн-галерее или в материалах кампании: исключительно на основании вашего отдельного согласия, ст. 6 п. 1 подп. a GDPR; нанесение на сам автомобиль является предметом договора. Безопасность и стабильность сайта, в частности защита от злоупотреблений, ограничение частоты запросов и анализ ошибок: законный интерес, ст. 6 п. 1 подп. f GDPR. Выполнение обязанностей по хранению документов согласно торговому и налоговому законодательству: ст. 6 п. 1 подп. c GDPR. Предоставление данных заказа необходимо для заключения договора; без них приобрести место невозможно.
4. Получатели и обработчики данных
Платёжные провайдеры: платежи, по вашему выбору, проводятся через PayPal или через Stripe (карта, Apple Pay, Google Pay, Klarna). Эти провайдеры самостоятельно отвечают за платёжные данные; Klarna подключается через Stripe. От нас они получают сумму, референс заказа и, если это технически необходимо, ваш адрес эл. почты. Хостинг: сайт и загруженные фото размещены у хостинг-провайдера, который действует по нашему поручению и на основании договора об обработке данных. Партнёры по печати и оклейке: для изготовления и нанесения плиток мы передаём фото и номер позиции, но не ваше имя и не ваш адрес эл. почты. Рассылка эл. почты: письма с подтверждением и о статусе отправляются через сервис транзакционных писем. Передача данных третьим лицам в рекламных целях не осуществляется; данные не продаются.
5. Передача в третьи страны
Мы храним фото и данные заказов на серверах в Европейском союзе. Отдельные поставщики услуг, в частности платёжные провайдеры, могут передавать данные в страны за пределами Европейской экономической зоны, например в США. В таких случаях передача основывается на решении Европейской комиссии об адекватности или на стандартных договорных положениях ЕС с дополнительными мерами. Если вы участвуете из-за пределов ЕС, ваши данные для исполнения договора передаются в ЕС и обрабатываются там по этим правилам.
6. Срок хранения
Фото мы храним до окончания кампании плюс двенадцать месяцев, если только вы не потребуете удаления раньше или фото не будет отклонено; отклонённые фото мы удаляем после завершения процедуры замены или возврата средств. Документы по заказам и платежам мы храним столько, сколько требуют обязанности по торговому и налоговому законодательству, как правило десять лет; затем они удаляются или анонимизируются. Идентификаторы сессии истекают вместе с резервацией или сессией. Технические журналы доступа удаляются в короткий срок, как правило в течение 30 дней, если только инцидент безопасности не требует более длительного хранения.
7. Ваши права
Вы имеете право на доступ к хранящимся о вас данным (ст. 15 GDPR), на исправление неверных данных (ст. 16), на удаление (ст. 17), на ограничение обработки (ст. 18), на переносимость данных (ст. 20), а также на возражение против обработки, основанной на законном интересе (ст. 21). Для реализации этих прав достаточно сообщения в свободной форме на контактный адрес, указанный в выходных данных. Кроме того, вы имеете право подать жалобу в компетентный надзорный орган, в частности в государстве-члене вашего обычного проживания. Обратите внимание, что уже физически нанесённую плитку невозможно задним числом удалить с фотографий и записей, сделанных до запроса на удаление; сама плитка по требованию может быть удалена или сделана неузнаваемой.
8. Отзыв согласия
Данное вами согласие, например на показ вашего фото в онлайн-галерее, вы можете отозвать в любое время с действием на будущее. Правомерность обработки, выполненной до отзыва, при этом не затрагивается. После отзыва мы удаляем фото из галереи в разумный срок.
9. Автоматический предфильтр фото, без идентификации, без профилирования
При загрузке автоматический предфильтр (AWS Rekognition, регион Франкфурт, в роли обработчика данных) проверяет каждое фото: видно ли ровно одно лицо, примерный возрастной диапазон и соответствие нашим правилам для фото. Ни один человек не идентифицируется, биометрические профили не создаются, и ни одно фото не сохраняется в AWS — оно лишь анализируется, а результат возвращается. Окончательное решение по каждому фото всегда принимает человек. Профилирование и объединение с данными из других источников не проводятся.
10. Файлы cookie
Сайт устанавливает три функциональных файла cookie: идентификатор сессии, чтобы зарезервированное место можно было сопоставить с вашим браузером, а также по одной настройке для языка и валюты. Эти файлы cookie необходимы для работы сайта и не требуют согласия. Файлы cookie для отслеживания, аналитики или рекламы не устанавливаются, и отслеживание на других сайтах не ведётся. Платёжные провайдеры могут устанавливать файлы cookie на своих собственных страницах; для них действуют их политики конфиденциальности.
11. Местоположение и язык
По вашему сетевому адресу определяется исключительно приблизительная страна, чтобы предварительно выбрать язык и валюту. Точные данные о местоположении не собираются и не хранятся. Ваш ручной выбор сохраняется в файле cookie и всегда имеет приоритет.
12. Несовершеннолетние
Предложение адресовано лицам старше 18 лет. Оформляя заказ, вы подтверждаете своё совершеннолетие. Фото несовершеннолетних можно загружать только с согласия лиц, имеющих родительские права; мы можем потребовать подтверждение и отклонить фото без него.
13. Безопасность данных
Передача данных осуществляется в зашифрованном виде. Фото хранятся в зашифрованном виде, доступ ограничен лицами, которым поручены проверка и производство. Доступ протоколируется. Мы обновляем эти сведения при изменении обработки или поставщиков услуг; актуальная редакция всегда доступна на этой странице.
14. Выставка, изображение для публикации, удаление и код креатора
Ваше фото наносится на выставляемый автомобиль и публично видно во время выставки. Изображение, которое вы получаете после покупки, предназначено для вас; вы сами решаете, делиться ли им. После окончания выставки мы удаляем все фотографии лиц, включая сгенерированные изображения для публикации; обзорные снимки проекта, на которых нельзя узнать ни одного человека, сохраняются. Если при покупке был использован код креатора, мы храним этот код вместе с заказом, чтобы креатор получил комиссию; данные покупателей креатору никогда не передаются.