Privatnost
Šta prikupljamo, zašto, ko podatke prima, koliko ih dugo čuvamo – i kako u svakom trenutku možeš da povučeš svoj pristanak.
1. Rukovalac
Rukovalac odgovoran za obradu podataka o ličnosti na ovom sajtu i u okviru Projekta 001 je LUCERANTIS GROUP DOO (u daljem tekstu: „mi“). Podaci o društvu (adresa, matični broj, PIB) navedeni su u impresumu. Za svaki zahtev u vezi sa zaštitom podataka koristi kontakt formu ili stranice „Moja fotografija“ i „Odustanak“.
2. Koje podatke obrađujemo
Porudžbina i ugovor: ime i prezime, adresa e-pošte, država, broj telefona (opciono), izabrana zona, broj mesta, cena i valuta, vreme porudžbine, verzije pravnih tekstova koje si prihvatio/la, svaka izjava koju si dao/la (sa vremenom davanja), tvoja poruka (opciono), kao i status i referentni broj plaćanja od pružaoca platnih usluga. Podaci o kartici ili računu nikada ne stižu do nas. Tvoja fotografija: selfi napravljen uživo u tvom pregledaču, isečen na tvoje lice; metapodaci snimka kamere se nikada ne otpremaju. Tvoj lik je podatak o ličnosti. Bezbednost sajta: IP adresa, vreme i vrsta pristupa, vrsta pregledača, približna država izvedena iz IP adrese i nasumični identifikator sesije.
3. Svrhe i pravni osnovi
Zaključenje i izvršenje ugovora – rezervacija, plaćanje, provera fotografije, izrada i postavljanje pločice, e-poruke o potvrdi i statusu, postupanje po odustanku i reklamacijama: član 12. stav 1. tačka 2) Zakona o zaštiti podataka o ličnosti (ZZPL). Javno prikazivanje tvog lika na vozilu, a – samo uz posebna polja za potvrdu – i tvoje fotografije, imena, države ili poruke na sajtu: tvoj pristanak, član 12. stav 1. tačka 1) ZZPL (vidi tačku 4). Knjigovodstvene, poreske i fiskalne evidencije: zakonska obaveza, član 12. stav 1. tačka 3) ZZPL. Bezbednost sajta, sprečavanje zloupotrebe, ograničavanje broja zahteva, analiza grešaka i evidentiranje partnera: legitimni interes, član 12. stav 1. tačka 6) ZZPL. Za kupce u Evropskoj uniji odgovarajuće osnove predviđa GDPR (član 6. stav 1. tačke (a), (b), (c) i (f)). Davanje podataka porudžbine neophodno je za zaključenje ugovora; bez njih mesto ne može da se kupi.
4. Prikazivanje tvog lica na vozilu – pristanak i povlačenje
Prikazivanje tvoje fotografije na vozilu zasniva se na tvom pristanku, koji daješ posebnim poljem za potvrdu pre porudžbine. Tvoja fotografija je prikazana od trenutka postavljanja pločice do isteka jednog meseca nakon završetka javne izložbe, a najkasnije 6 meseci nakon završetka prodajnog perioda. Prodajni period traje 60 dana od prve potvrđene uplate u projektu; tačan datum njegovog završetka prikazan je na stranici projekta. Ako bi ovaj rok morao da se produži, o tome ćemo te unapred obavestiti e-poštom. Pristanak možeš u svakom trenutku da povučeš, jednako jednostavno kao što si ga dao/la: na stranici „Moja fotografija“ (link za pristup dobijaš e-poštom) ili putem kontakt forme. Nakon povlačenja bez odlaganja uklanjamo tvoju pločicu sa vozila, brišemo fotografiju i sve slike nastale iz nje i prestajemo sa svakom daljom obradom. Povlačenje za tebe nema nikakve negativne posledice i ne utiče na zakonitost obrade izvršene pre povlačenja. Kao dokaz vodimo evidenciju o tome kada si pristanak dao/la i kada si ga povukao/la.
5. Selfi uživo i automatska predprovera
Fotografija može da se napravi isključivo uživo, kamerom tvog uređaja. Pre snimanja provera uživo u tvom pregledaču traži da trepneš; ova provera se u potpunosti izvršava na tvom uređaju i ništa od nje se ne prenosi niti čuva. Za proveru uživo i centriranje lica tvoj pregledač preuzima programske datoteke sa mreža za isporuku sadržaja jsDelivr i Google (storage.googleapis.com); pri tome se tvoja IP adresa prenosi tim pružaocima. Pri otpremanju automatski predfilter (Amazon Web Services Rekognition, region Frankfurt, kao naš obrađivač) proverava da li je vidljivo tačno jedno lice, procenjuje raspon godina i proverava naša pravila za fotografije. Niko se ne identifikuje, ne prave se niti čuvaju biometrijski obrasci i nijedna slika se ne čuva kod AWS-a. Konačnu odluku o svakoj fotografiji uvek donosi čovek. Ne postoji automatizovano donošenje odluka sa pravnim dejstvom na tebe niti profilisanje.
6. Primaoci i obrađivači
Koristimo sledeće pružaoce usluga, koji podatke obrađuju isključivo po našim uputstvima, na osnovu ugovora o obradi podataka: Vercel Inc. (SAD) – hosting i isporuka sajta; Supabase Inc. (SAD), sa čuvanjem u data centru u EU – baza podataka i šifrovano privatno skladište fotografija; Amazon Web Services EMEA SARL (Luksemburg), region Frankfurt – automatska predprovera fotografija; Resend Inc. (SAD), slanje preko EU (Irska) – transakcione e-poruke; partner za štampu i postavljanje kog angažujemo – dobija samo fotografiju i broj mesta, nikada tvoje ime ili adresu e-pošte. Plaćanja obrađuje licencirana platna institucija ili banka u Republici Srbiji, navedena u koraku plaćanja pre nego što platiš; ona samostalno odgovara za podatke o plaćanju. Partneri koji promovišu projekat (kreatori) nikada ne dobijaju podatke kupaca. Podaci se ne prodaju i ne prosleđuju se u reklamne svrhe trećih lica.
7. Prenos podataka u druge države
Fotografije i podaci porudžbine čuvaju se u Evropskoj uniji, koja obezbeđuje adekvatan nivo zaštite. Pojedini naši pružaoci usluga su društva iz SAD (Vercel, Supabase, Resend) i mogu da pristupaju podacima iz SAD, koje ne obezbeđuju u svakom pogledu adekvatan nivo zaštite. Za te prenose oslanjamo se na standardne ugovorne klauzule sadržane u ugovorima o obradi podataka sa tim pružaocima i, gde je primenljivo, na okvir EU-SAD o privatnosti podataka (Data Privacy Framework). Primerak ovih mera zaštite možeš da zatražiš putem kontakt forme.
8. Koliko dugo čuvamo podatke
Fotografija, datoteka pločice i slike i video snimci za deljenje nastali iz nje: do kraja perioda prikazivanja (tačka 4), a zatim se brišu u roku od 30 dana – ranije ako povučeš pristanak, odustaneš od ugovora ili ako fotografija bude odbijena i ne bude zamenjena. Selfiji koji ne dovedu do porudžbine (na primer nezavršena kupovina): automatski se brišu u roku od 24 sata. Evidencija o porudžbinama, ugovorima i plaćanjima i fiskalni računi: 10 godina od kraja godine u kojoj je izvršena porudžbina, kako to zahtevaju računovodstveni i poreski propisi, a zatim se brišu. Evidencija o pristancima i njihovom povlačenju: koliko i evidencija o porudžbinama, kako bismo mogli da ih dokažemo. Adresa e-pošte sa liste za obaveštenje: dok te ne obavestimo o početku prodaje, a najduže 12 meseci. Identifikatori sesije ističu nakon 7 dana; serverski dnevnici se brišu najkasnije nakon 30 dana.
9. Tvoja prava
Prema ZZPL imaš pravo na pristup (član 26), ispravku (član 29), brisanje (član 30), ograničenje obrade (član 31), prenosivost podataka (član 36) i pravo na prigovor protiv obrade zasnovane na legitimnom interesu (član 37), kao i pravo da u svakom trenutku povučeš dati pristanak. Dovoljna je poruka putem kontakt forme. Imaš i pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs. Kupci u Evropskoj uniji mogu se obratiti i nadzornom organu svoje države.
10. Kolačići
Postavljamo samo kolačiće neophodne za rad sajta i jedan kolačić za evidentiranje partnera. Ne koriste se kolačići za praćenje, analitiku ili oglašavanje. Detalji su navedeni u politici kolačića.
11. Uzrast
Ponuda je namenjena isključivo osobama starijim od 18 godina. Na fotografiji može da bude samo kupac; fotografije maloletnih lica se odbijaju.
12. Bezbednost
Sve veze su šifrovane. Fotografije se čuvaju u šifrovanom, privatnom skladištu i dostupne su samo osobama zaduženim za proveru i izradu. Baza podataka je zaštićena od javnog pristupa, administrativni pristup zahteva dvofaktorsku prijavu, a svaki pristup osetljivim podacima se evidentira.
13. Kod kreatora
Ako si došao/la preko linka partnera ili uneo/la kod kreatora, taj kod čuvamo uz tvoju porudžbinu kako bi partneru mogla da se obračuna provizija. Partner vidi samo zbirne brojeve, nikada tvoje ime, e-poštu ili fotografiju.
14. Izmene
Ovo obaveštenje je verzija 2026-10-17. Ako se obrada bitno promeni, ažuriramo ovu stranicu i obaveštavamo kupce e-poštom.
Verzija 2026-10-17