Mbrojtja e të dhënave
Çfarë mbledhim, pse, kujt i shkon, sa gjatë e ruajmë dhe çfarë me vetëdije nuk bëjmë.
1. Përgjegjësi
Përgjegjëse për përpunimin e të dhënave personale në këtë faqe interneti dhe në kuadër të fushatës është LUCERANTIS GROUP DOO. Adresën dhe mundësitë e kontaktit i gjen në Impressum. Kërkesat lidhur me mbrojtjen e të dhënave të lutem drejtoji në adresën e kontaktit të përmendur aty.
2. Cilat të dhëna përpunojmë
Të dhënat e porosisë: emri, mbiemri, adresa e e-mailit, shteti, vendi dhe kategoria e zgjedhur, çmimi dhe monedha, koha e porosisë si dhe konfirmimet e tua për kushtet e blerjes, të drejtat e fotos dhe moshën minimale. Fotoja e portretit: fotoja e prerë nga ti, që vendoset si pllakëz në automjetin e fushatës. Ajo është një e dhënë personale e personit të paraqitur, edhe kur ky nuk je ti vetë. Prerja bëhet në shfletuesin tënd; transmetohet vetëm pjesa katrore, ndërsa metadatat e skedarit origjinal, si koordinatat GPS, hidhen poshtë. Të dhënat e sesionit dhe teknike: një identifikues i rastësishëm sesioni, adresa IP, koha dhe lloji i qasjes, lloji i shfletuesit si dhe shteti i përafërt i nxjerrë nga adresa IP. Metadatat e pagesës: ofruesi i pagesës, numri i transaksionit ose i referencës, shuma, monedha dhe statusi. Të dhënat e kartës ose të llogarisë nuk arrijnë kurrë në serverët tanë; ato përpunohen ekskluzivisht nga ofruesi përkatës i pagesës.
3. Qëllimet dhe bazat ligjore
Lidhja dhe përmbushja e kontratës për një vend në automjet, përfshirë rezervimin, përpunimin e pagesës, kontrollin e fotos, printimin, vendosjen, e-mailet e konfirmimit dhe të statusit: neni 6, par. 1, shkronja b e GDPR-së. Shfaqja publike e fotos tënde në galerinë online ose në materialet e fushatës: ekskluzivisht mbi bazën e pëlqimit tënd të veçantë, neni 6, par. 1, shkronja a e GDPR-së; vendosja në vetë automjetin është objekt i kontratës. Siguria dhe stabiliteti i faqes së internetit, veçanërisht mbrojtja nga abuzimi, kufizimi i shpeshtësisë së qasjeve dhe analiza e gabimeve: interes legjitim, neni 6, par. 1, shkronja f e GDPR-së. Përmbushja e detyrimeve të ruajtjes sipas të drejtës tregtare dhe tatimore: neni 6, par. 1, shkronja c e GDPR-së. Dhënia e të dhënave të porosisë është e nevojshme për lidhjen e kontratës; pa to nuk mund të blihet asnjë vend.
4. Marrësit dhe përpunuesit e kontraktuar
Ofruesit e pagesës: pagesat përpunohen sipas zgjedhjes tënde përmes PayPal ose përmes Stripe (kartë, Apple Pay, Google Pay, Klarna). Këta ofrues janë vetë përgjegjës për të dhënat e pagesës; Klarna integrohet përmes Stripe. Ata marrin nga ne shumën, një referencë porosie dhe, për aq sa është teknikisht e nevojshme, adresën tënde të e-mailit. Hosting: faqja e internetit dhe fotot e ngarkuara operohen te një ofrues hosting-u, i cili vepron në emrin tonë dhe mbi bazën e një kontrate përpunimi të kontraktuar. Partnerët e printimit dhe të veshjes me folie: për prodhimin dhe vendosjen e pllakëzave ne u transmetojmë foton dhe numrin e pozicionit, por jo emrin tënd apo adresën tënde të e-mailit. Dërgimi i e-maileve: e-mailet e konfirmimit dhe të statusit dërgohen përmes një shërbimi e-mailesh transaksionale. Nuk bëhet asnjë kalim i të dhënave për qëllime reklamimi të palëve të treta; të dhënat nuk shiten.
5. Transferimi në vende të treta
Ne i ruajmë fotot dhe të dhënat e porosisë në serverë në Bashkimin Evropian. Disa ofrues shërbimesh, veçanërisht ofruesit e pagesës, mund t'i transferojnë të dhënat në shtete jashtë Zonës Ekonomike Evropiane, për shembull në SHBA. Në këto raste ne e mbështesim transferimin në një vendim përshtatshmërie të Komisionit Evropian ose në klauzolat kontraktuale standarde të BE-së, së bashku me masa plotësuese. Nëse merr pjesë nga jashtë BE-së, të dhënat e tua transferohen në BE për përmbushjen e kontratës dhe përpunohen atje sipas këtyre rregullave.
6. Kohëzgjatja e ruajtjes
Fotot i ruajmë deri në fund të fushatës plus dymbëdhjetë muaj, përveç nëse ti kërkon fshirjen më parë ose fotoja refuzohet; fotot e refuzuara i fshijmë pas përfundimit të procedurës së zëvendësimit ose të rimbursimit. Dokumentet e porosisë dhe të pagesës i ruajmë për aq kohë sa e kërkojnë detyrimet e së drejtës tregtare dhe tatimore, zakonisht dhjetë vjet; pas kësaj ato fshihen ose anonimizohen. Identifikuesit e sesionit skadojnë me mbarimin e rezervimit ose të sesionit. Regjistrat teknikë të qasjes fshihen pas një afati të shkurtër, zakonisht brenda 30 ditësh, përveç nëse një incident i rëndësishëm për sigurinë kërkon një ruajtje më të gjatë.
7. Të drejtat e tua
Ti ke të drejtën e informimit për të dhënat e ruajtura për personin tënd (neni 15 i GDPR-së), të korrigjimit të të dhënave të pasakta (neni 16), të fshirjes (neni 17), të kufizimit të përpunimit (neni 18), të transferueshmërisë së të dhënave (neni 20) si dhe të kundërshtimit ndaj përpunimeve që bazohen në një interes legjitim (neni 21). Për ushtrimin e tyre mjafton një njoftim joformal në adresën e kontaktit të përmendur në Impressum. Përveç kësaj ke të drejtën të ankohesh pranë autoritetit mbikëqyrës kompetent, veçanërisht në shtetin anëtar ku qëndron zakonisht. Të lutem ki parasysh se një pllakëz e vendosur tashmë fizikisht nuk mund të hiqet me efekt prapaveprues nga fotot dhe regjistrimet që janë krijuar para kërkesës për fshirje; vetë pllakëza mund të hiqet ose të bëhet e panjohshme sipas kërkesës.
8. Tërheqja e pëlqimit
Një pëlqim të dhënë, për shembull për shfaqjen e fotos tënde në galerinë online, mund ta tërheqësh në çdo kohë me efekt për të ardhmen. Ligjshmëria e përpunimit të kryer deri në tërheqje mbetet e paprekur. Pas tërheqjes ne e heqim foton nga galeria brenda një afati të arsyeshëm.
9. Parafiltër i automatizuar fotosh, pa identifikim, pa profilizim
Gjatë ngarkimit, një parafiltër i automatizuar (AWS Rekognition, rajoni Frankfurt, në rolin e përpunuesit) kontrollon çdo foto: nëse duket saktësisht një fytyrë, një interval i vlerësuar moshe dhe përputhja me rregullat tona të fotove. Asnjë person nuk identifikohet, nuk krijohen profile biometrike dhe asnjë foto nuk ruhet te AWS – ajo vetëm analizohet dhe rezultati kthehet. Vendimin përfundimtar për çdo foto e merr gjithmonë një njeri. Nuk bëhet asnjë profilizim dhe asnjë bashkim me të dhëna nga burime të tjera.
10. Cookies
Faqja e internetit vendos tre cookies funksionale: një identifikues sesioni, që një vend i rezervuar të mund t'i caktohet shfletuesit tënd, si dhe nga një cilësim për gjuhën dhe monedhën. Këto cookies janë të nevojshme për funksionimin dhe nuk kërkojnë pëlqim. Nuk vendosen cookies gjurmimi, analize apo reklamimi dhe nuk bëhet asnjë ndjekje nëpër faqe të tjera interneti. Ofruesit e pagesës mund të vendosin cookies në faqet e tyre; për to vlejnë njoftimet e tyre për mbrojtjen e të dhënave.
11. Vendndodhja dhe gjuha
Nga adresa jote e rrjetit nxirret ekskluzivisht një shtet i përafërt, për të parazgjedhur gjuhën dhe monedhën. Nuk mblidhen dhe nuk ruhen të dhëna të sakta vendndodhjeje. Zgjedhja jote manuale ruhet në një cookie dhe ka gjithmonë përparësi.
12. Të miturit
Oferta u drejtohet personave mbi 18 vjeç. Me porosinë ti konfirmon se je në moshë madhore. Fotot e të miturve lejohet të ngarkohen vetëm nëse personat me të drejtë kujdestarie kanë dhënë pëlqimin; ne mund të kërkojmë një dëshmi dhe të refuzojmë fotot pa dëshmi.
13. Siguria e të dhënave
Transmetimi bëhet i enkriptuar. Fotot ruhen të enkriptuara, qasja është e kufizuar te personat e ngarkuar me kontrollin dhe prodhimin. Qasjet regjistrohen. Ne i përditësojmë këto njoftime kur ndryshon përpunimi ose ofruesit e shërbimeve; versioni aktual është i disponueshëm gjithmonë në këtë faqe.
14. Ekspozita, fotoja për ndarje, fshirja dhe kodi i krijuesit
Fotoja jote vendoset në automjetin e ekspozuar dhe gjatë ekspozitës është publikisht e dukshme. Fotoja që merr pas blerjes është e destinuar për ty; ti vendos vetë nëse do ta ndash. Pas përfundimit të ekspozitës i fshijmë të gjitha fotot e fytyrave, përfshirë edhe fotot e gjeneruara për ndarje; pamjet e përgjithshme të projektit, në të cilat nuk njihet asnjë person, mbeten. Nëse gjatë blerjes është përdorur një kod krijuesi, ne e ruajmë atë kod së bashku me porosinë, që krijuesi të marrë një provizion; të dhënat e blerësve nuk i përcillen kurrë krijuesit.