Ochrana osobných údajov
Čo zhromažďujeme, prečo, komu to odovzdávame, ako dlho to uchovávame a čo vedome nerobíme.
1. Prevádzkovateľ
Za spracúvanie osobných údajov na tejto webovej stránke a v rámci kampane je zodpovedná spoločnosť LUCERANTIS GROUP DOO. Adresu a kontaktné možnosti nájdete v impresume. Otázky týkajúce sa ochrany osobných údajov smerujte prosím na tam uvedenú kontaktnú adresu.
2. Aké údaje spracúvame
Údaje o objednávke: meno, priezvisko, e-mailová adresa, krajina, zvolené miesto a kategória, cena a mena, čas objednávky, ako aj vaše potvrdenia týkajúce sa podmienok nákupu, práv k obrázku a minimálneho veku. Portrétová fotografia: vami orezaný obrázok, ktorý bude ako dlaždica aplikovaný na vozidlo kampane. Ide o osobný údaj zobrazenej osoby, aj keď ňou nie ste vy sami. Orezanie prebieha vo vašom prehliadači; prenáša sa iba štvorcový výrez, metadáta pôvodného súboru, ako sú GPS súradnice, sa pritom zahodia. Údaje o relácii a technické údaje: náhodný identifikátor relácie, IP adresa, čas a druh prístupu, typ prehliadača a približná krajina odvodená z IP adresy. Platobné metadáta: poskytovateľ platieb, číslo transakcie alebo referenčné číslo, suma, mena a stav. Údaje o karte alebo účte sa na naše servery nikdy nedostanú; spracúva ich výlučne príslušný poskytovateľ platieb.
3. Účely a právne základy
Uzavretie a plnenie zmluvy o mieste na vozidle vrátane rezervácie, spracovania platby, kontroly fotografie, tlače, aplikácie, potvrdzovacích a stavových e-mailov: čl. 6 ods. 1 písm. b) GDPR. Verejné zobrazenie vašej fotografie v online galérii alebo v materiáloch kampane: výlučne na základe vášho samostatného súhlasu, čl. 6 ods. 1 písm. a) GDPR; samotná aplikácia na vozidlo je predmetom zmluvy. Bezpečnosť a stabilita webovej stránky, najmä ochrana pred zneužitím, obmedzenie počtu prístupov a analýza chýb: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR. Plnenie obchodnoprávnych a daňových povinností uchovávania: čl. 6 ods. 1 písm. c) GDPR. Uvedenie údajov o objednávke je nevyhnutné na uzavretie zmluvy; bez nich nie je možné miesto zakúpiť.
4. Príjemcovia a sprostredkovatelia
Poskytovatelia platieb: platby sa podľa vašej voľby spracúvajú cez PayPal alebo cez Stripe (karta, Apple Pay, Google Pay, Klarna). Títo poskytovatelia sú za platobné údaje zodpovední samostatne; Klarna je integrovaná cez Stripe. Od nás dostávajú sumu, referenciu objednávky a, pokiaľ je to technicky nevyhnutné, vašu e-mailovú adresu. Hosting: webová stránka a nahrané fotografie sú prevádzkované u poskytovateľa hostingu, ktorý koná v našom mene a na základe zmluvy o spracúvaní osobných údajov. Partneri pre tlač a polep: na výrobu a aplikáciu dlaždíc odovzdávame fotografiu a číslo pozície, nie však vaše meno ani e-mailovú adresu. Odosielanie e-mailov: potvrdzovacie a stavové e-maily sa odosielajú cez službu pre transakčné e-maily. Odovzdávanie na reklamné účely tretích strán sa neuskutočňuje; údaje sa nepredávajú.
5. Prenos do tretích krajín
Fotografie a údaje o objednávkach ukladáme na serveroch v Európskej únii. Jednotliví poskytovatelia služieb, najmä poskytovatelia platieb, môžu prenášať údaje do krajín mimo Európskeho hospodárskeho priestoru, napríklad do USA. V týchto prípadoch opierame prenos o rozhodnutie Európskej komisie o primeranosti alebo o štandardné zmluvné doložky EÚ spolu s doplňujúcimi opatreniami. Ak sa zúčastňujete z krajiny mimo EÚ, vaše údaje budú na účely plnenia zmluvy prenesené do EÚ a tam spracúvané podľa týchto pravidiel.
6. Doba uchovávania
Fotografie uchovávame do konca kampane plus dvanásť mesiacov, pokiaľ predtým nepožiadate o vymazanie alebo fotografia nebude zamietnutá; zamietnuté fotografie vymažeme po ukončení procesu náhrady alebo vrátenia platby. Doklady o objednávkach a platbách uchovávame tak dlho, ako to vyžadujú obchodnoprávne a daňové povinnosti, spravidla desať rokov; potom budú vymazané alebo anonymizované. Identifikátory relácie zanikajú uplynutím rezervácie alebo relácie. Technické protokoly prístupov sa vymazávajú po krátkej lehote, spravidla do 30 dní, pokiaľ bezpečnostný incident nevyžaduje dlhšie uchovávanie.
7. Vaše práva
Máte právo na prístup k údajom uloženým o vašej osobe (čl. 15 GDPR), na opravu nesprávnych údajov (čl. 16), na vymazanie (čl. 17), na obmedzenie spracúvania (čl. 18), na prenosnosť údajov (čl. 20), ako aj na námietku proti spracúvaniu založenému na oprávnenom záujme (čl. 21). Na ich uplatnenie stačí neformálna správa na kontaktnú adresu uvedenú v impresume. Okrem toho máte právo podať sťažnosť príslušnému dozornému orgánu, najmä v členskom štáte vášho obvyklého pobytu. Upozorňujeme, že už fyzicky aplikovanú dlaždicu nie je možné spätne odstrániť z fotografií a záznamov, ktoré vznikli pred žiadosťou o vymazanie; samotná dlaždica môže byť na požiadanie odstránená alebo znečitateľnená.
8. Odvolanie súhlasu
Udelený súhlas, napríklad so zobrazením vašej fotografie v online galérii, môžete kedykoľvek odvolať s účinkom do budúcnosti. Zákonnosť spracúvania vykonaného do odvolania tým nie je dotknutá. Po odvolaní fotografiu z galérie odstránime v primeranej lehote.
9. Automatizovaný predfilter fotografií, žiadna identifikácia, žiadne profilovanie
Pri nahratí kontroluje každú fotografiu automatizovaný predfilter (AWS Rekognition, región Frankfurt, v úlohe sprostredkovateľa): či je viditeľná práve jedna tvár, odhadované vekové rozpätie a súlad s našimi pravidlami pre fotografie. Žiadna osoba nie je identifikovaná, nevytvárajú sa žiadne biometrické profily a žiadna fotografia sa u AWS neukladá – iba sa analyzuje a výsledok sa vráti. Konečné rozhodnutie o každej fotografii vždy robí človek. Neuskutočňuje sa žiadne profilovanie ani spájanie s údajmi z iných zdrojov.
10. Cookies
Webová stránka používa tri funkčné cookies: identifikátor relácie, aby bolo možné priradiť rezervované miesto k vášmu prehliadaču, a po jednom nastavení pre jazyk a menu. Tieto cookies sú nevyhnutné na prevádzku a nevyžadujú súhlas. Nepoužívajú sa žiadne sledovacie, analytické ani reklamné cookies a neprebieha žiadne sledovanie naprieč inými webovými stránkami. Poskytovatelia platieb môžu na svojich vlastných stránkach používať cookies; pre tie platia ich zásady ochrany osobných údajov.
11. Poloha a jazyk
Z vašej sieťovej adresy sa odvodzuje výlučne približná krajina, aby bolo možné predvoliť jazyk a menu. Nezhromažďujú sa ani neukladajú žiadne presné údaje o polohe. Vaša manuálna voľba sa ukladá v cookie a má vždy prednosť.
12. Maloletí
Ponuka je určená osobám od 18 rokov. Objednávkou potvrdzujete, že ste plnoletá osoba. Fotografie maloletých sa smú nahrávať len vtedy, ak s tým súhlasili osoby s rodičovskými právami; môžeme požadovať doklad a fotografie bez dokladu zamietnuť.
13. Bezpečnosť údajov
Prenos prebieha šifrovane. Fotografie sa ukladajú šifrovane, prístup je obmedzený na osoby poverené kontrolou a výrobou. Prístupy sa protokolujú. Tieto informácie aktualizujeme, ak sa zmení spracúvanie alebo poskytovatelia služieb; aktuálne znenie je vždy dostupné na tejto stránke.
14. Výstava, obrázok na zdieľanie, vymazanie a kód tvorcu
Vaša fotografia bude aplikovaná na vystavené vozidlo a počas výstavy bude verejne viditeľná. Obrázok, ktorý dostanete po nákupe, je určený vám; sami rozhodujete, či ho budete zdieľať. Po skončení výstavy vymažeme všetky fotografie tvárí vrátane vygenerovaných obrázkov na zdieľanie; prehľadové zábery projektu, na ktorých nie je rozpoznateľná žiadna osoba, zostávajú zachované. Ak bol pri nákupe použitý kód tvorcu, uložíme tento kód spolu s objednávkou, aby tvorca dostal províziu; údaje kupujúcich sa tvorcovi nikdy neodovzdávajú.