Privatësia
Çfarë mbledhim, pse, kush i merr, sa gjatë i ruajmë – dhe si mund ta tërheqësh pëlqimin tënd në çdo kohë.
1. Kontrolluesi
Kontrolluesi përgjegjës për përpunimin e të dhënave personale në këtë faqe interneti dhe në Projektin 001 është LUCERANTIS GROUP DOO („ne“). Të dhënat e shoqërisë (adresa, numri i regjistrimit, numri i identifikimit tatimor) janë të shënuara në Impressum. Për çdo kërkesë që lidhet me mbrojtjen e të dhënave, përdor formularin e kontaktit ose faqet „Fotoja ime“ dhe „Tërheqja“.
2. Cilat të dhëna përpunojmë
Porosia dhe kontrata: emri dhe mbiemri, adresa e e-mailit, shteti, numri i telefonit (opsional), zona e zgjedhur, numri i vendit, çmimi dhe monedha, koha e porosisë, versionet e teksteve ligjore që ke pranuar, çdo deklaratë që ke bërë (me vulë kohore), mesazhi yt (opsional), si dhe statusi dhe referenca e pagesës nga ofruesi i pagesës. Të dhënat e kartës ose të llogarisë nuk arrijnë kurrë te ne. Fotoja jote: selfie-ja e bërë drejtpërdrejt në shfletuesin tënd, e prerë sipas fytyrës tënde; metadatat e kuadrit të kamerës nuk ngarkohen kurrë. Imazhi yt personal është e dhënë personale. Siguria e faqes së internetit: adresa IP, koha dhe lloji i aksesit, lloji i shfletuesit, shteti i përafërt i nxjerrë nga adresa IP dhe një identifikues i rastësishëm sesioni.
3. Qëllimet dhe bazat ligjore
Lidhja dhe zbatimi i kontratës – rezervimi, pagesa, kontrolli i fotos, prodhimi dhe vendosja e pllakëzës, e-mailet e konfirmimit dhe të statusit, trajtimi i tërheqjeve nga kontrata dhe i ankesave: neni 12(1)(2) i Ligjit të Serbisë për mbrojtjen e të dhënave personale (ZZPL). Shfaqja publike e imazhit tënd personal në automjet dhe – vetëm me kutiza të veçanta konfirmimi – e fotos, emrit, shtetit ose mesazhit tënd në faqen e internetit: pëlqimi yt, neni 12(1)(1) ZZPL (shih pikën 4). Regjistrat kontabël, tatimorë dhe fiskalë: detyrim ligjor, neni 12(1)(3) ZZPL. Siguria e faqes së internetit, parandalimi i abuzimeve, kufizimi i numrit të kërkesave, analiza e gabimeve dhe atribuimi i partnerëve: interes legjitim, neni 12(1)(6) ZZPL. Për blerësit në Bashkimin Evropian, GDPR-ja parashikon bazat përkatëse (neni 6(1)(a), (b), (c) dhe (f)). Dhënia e të dhënave të porosisë është e nevojshme për lidhjen e kontratës; pa to nuk mund të blihet asnjë vend.
4. Shfaqja e fytyrës tënde në automjet – pëlqimi dhe tërheqja e tij
Shfaqja e fotos tënde në automjet bazohet në pëlqimin tënd, të cilin e jep me një kutizë të veçantë konfirmimi para porosisë. Fotoja jote shfaqet nga momenti i vendosjes së pllakëzës deri një muaj pas përfundimit të ekspozitës publike, më së voni 6 muaj pas përfundimit të periudhës së shitjes. Periudha e shitjes zgjat 60 ditë nga pagesa e parë e konfirmuar e projektit; data e saktë e përfundimit të saj tregohet në faqen e projektit. Nëse kjo periudhë duhet të zgjatet, do të të njoftojmë paraprakisht me e-mail. Pëlqimin mund ta tërheqësh në çdo kohë, po aq lehtë sa e ke dhënë: në faqen „Fotoja ime“ (lidhjen e aksesit e merr me e-mail) ose përmes formularit të kontaktit. Pas tërheqjes, e heqim pa vonesë pllakëzën tënde nga automjeti, fshijmë foton dhe çdo imazh të krijuar prej saj dhe ndërpresim çdo përpunim të mëtejshëm. Tërheqja nuk ka asnjë pasojë negative për ty dhe nuk ndikon në ligjshmërinë e përpunimit të kryer para saj. Si provë, mbajmë një regjistër se kur e ke dhënë dhe kur e ke tërhequr pëlqimin.
5. Selfie drejtpërdrejt dhe parakontrolli i automatizuar
Fotoja mund të bëhet vetëm drejtpërdrejt me kamerën e pajisjes sate. Para se ta bësh, një kontroll drejtpërdrejt në shfletuesin tënd të kërkon të pulitësh sytë; ky kontroll kryhet tërësisht në pajisjen tënde dhe asgjë prej tij nuk transmetohet apo ruhet. Për kontrollin drejtpërdrejt dhe për qendërzimin e fytyrës, shfletuesi yt ngarkon skedarë programi nga rrjetet e shpërndarjes së përmbajtjes jsDelivr dhe Google (storage.googleapis.com); gjatë këtij procesi adresa jote IP u transmetohet këtyre ofruesve. Gjatë ngarkimit, një parafiltër i automatizuar (Amazon Web Services Rekognition, rajoni Frankfurt, si përpunuesi ynë) kontrollon që të jetë e dukshme saktësisht një fytyrë, vlerëson një interval moshe dhe kontrollon rregullat tona të fotove. Askush nuk identifikohet, nuk krijohen dhe nuk ruhen modele biometrike dhe asnjë imazh nuk ruhet te AWS. Vendimin përfundimtar për çdo foto e merr gjithmonë një njeri. Nuk ka asnjë vendim të automatizuar me efekt ligjor ndaj teje dhe asnjë profilizim.
6. Marrësit dhe përpunuesit
Përdorim ofruesit e mëposhtëm të shërbimeve, të cilët i përpunojnë të dhënat vetëm sipas udhëzimeve tona, në bazë të një marrëveshjeje për përpunimin e të dhënave: Vercel Inc. (SHBA) – hostimi dhe shpërndarja e faqes së internetit; Supabase Inc. (SHBA), me ruajtje në një qendër të dhënash në BE – baza e të dhënave dhe hapësira private e enkriptuar për ruajtjen e fotove; Amazon Web Services EMEA SARL (Luksemburg), rajoni Frankfurt – parakontrolli i automatizuar i fotove; Resend Inc. (SHBA), me dërgim përmes BE-së (Irlandë) – e-mailet transaksionale; partneri për printimin dhe vendosjen që angazhojmë – ai merr vetëm foton dhe numrin e vendit, kurrë emrin ose adresën tënde të e-mailit. Pagesat përpunohen nga një institucion pagesash ose bankë e licencuar në Republikën e Serbisë, e cila emërtohet në hapin e pagesës para se të paguash; ajo është në mënyrë të pavarur përgjegjëse për të dhënat e pagesës. Partnerët që promovojnë projektin (krijuesit) nuk marrin kurrë të dhëna të blerësve. Të dhënat nuk shiten dhe nuk përcillen për qëllime reklamimi të palëve të treta.
7. Transferimet në vende të tjera
Fotot dhe të dhënat e porosisë ruhen në Bashkimin Evropian, i cili garanton një nivel të përshtatshëm mbrojtjeje. Disa nga ofruesit tanë janë shoqëri amerikane (Vercel, Supabase, Resend) dhe mund të kenë akses në të dhënat nga SHBA-ja, e cila nuk ofron në çdo aspekt një nivel të përshtatshëm mbrojtjeje. Për këto transferime mbështetemi te klauzolat standarde kontraktuale të përfshira në marrëveshjet për përpunimin e të dhënave me këta ofrues dhe, kur është e zbatueshme, te Korniza BE-SHBA për privatësinë e të dhënave (EU-US Data Privacy Framework). Një kopje të këtyre masave mbrojtëse mund ta kërkosh përmes formularit të kontaktit.
8. Sa gjatë i ruajmë të dhënat
Fotoja, skedari i pllakëzës dhe imazhet e videot për ndarje të krijuara prej saj: deri në fund të periudhës së shfaqjes (pika 4), pastaj fshihen brenda 30 ditëve – më herët nëse tërheq pëlqimin, tërhiqesh nga kontrata ose nëse fotoja refuzohet dhe nuk zëvendësohet. Selfie-t që nuk çojnë në një porosi (për shembull një blerje e papërfunduar): fshihen automatikisht brenda 24 orëve. Regjistrat e porosive, kontratave dhe pagesave dhe faturat fiskale: 10 vjet nga fundi i vitit të porosisë, siç kërkohet nga legjislacioni kontabël dhe tatimor, pastaj fshihen. Regjistrat e pëlqimeve dhe të tërheqjeve të tyre: për aq kohë sa regjistrat e porosive, që të mund t'i provojmë. Adresa e e-mailit në listën e pritjes: derisa të të kemi njoftuar për fillimin e shitjeve, më së shumti 12 muaj. Identifikuesit e sesionit skadojnë pas 7 ditësh; regjistrat e serverit fshihen më së voni pas 30 ditësh.
9. Të drejtat e tua
Sipas ZZPL-së ke të drejtën e aksesit (neni 26), të korrigjimit (neni 29), të fshirjes (neni 30), të kufizimit të përpunimit (neni 31), të transferueshmërisë së të dhënave (neni 36) dhe të drejtën për të kundërshtuar përpunimin e bazuar në interes legjitim (neni 37), si dhe të drejtën për ta tërhequr në çdo kohë një pëlqim të dhënë. Mjafton një mesazh përmes formularit të kontaktit. Ke gjithashtu të drejtë të paraqesësh ankesë te Komisioneri për Informacionin me Rëndësi Publike dhe Mbrojtjen e të Dhënave Personale (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs. Blerësit në Bashkimin Evropian mund t'i drejtohen gjithashtu autoritetit mbikëqyrës të shtetit të tyre.
10. Cookies
Vendosim vetëm cookies që janë të nevojshme për funksionimin e faqes së internetit dhe një cookie për atribuimin e partnerëve. Nuk përdoren cookies gjurmimi, analitike apo reklamuese. Detajet gjenden në politikën e cookies.
11. Mosha
Oferta është vetëm për persona 18 vjeç e lart. Në foto mund të shfaqet vetëm blerësi; fotot e të miturve refuzohen.
12. Siguria
Të gjitha lidhjet janë të enkriptuara. Fotot ruhen në një hapësirë ruajtjeje private dhe të enkriptuar dhe janë të aksesueshme vetëm për personat përgjegjës për kontrollin dhe prodhimin. Baza e të dhënave është e mbrojtur nga aksesi publik, aksesi administrativ kërkon vërtetim me dy faktorë dhe çdo akses në të dhëna të ndjeshme regjistrohet.
13. Kodi i krijuesit
Nëse ke ardhur përmes lidhjes së një partneri ose ke futur një kod krijuesi, e ruajmë këtë kod bashkë me porosinë tënde, në mënyrë që shitja t'i atribuohet partnerit. Partneri sheh vetëm numra të përmbledhur, kurrë emrin, e-mailin ose foton tënde.
14. Ndryshimet
Ky njoftim është versioni 2026-10-17. Nëse përpunimi ndryshon në mënyrë thelbësore, e përditësojmë këtë faqe dhe i njoftojmë blerësit me e-mail.
Versioni 2026-10-17