Privatnost
Šta prikupljamo, zašto, kome se prosleđuje, koliko dugo čuvamo, i šta svesno ne radimo.
1. Rukovalac
Rukovalac odgovoran za obradu podataka o ličnosti na ovom sajtu i u okviru kampanje je LUCERANTIS GROUP DOO. Adresa i načini kontakta navedeni su u impresumu. Upite u vezi sa zaštitom podataka uputi na kontakt adresu koja je tamo navedena.
2. Koje podatke obrađujemo
Podaci porudžbine: ime, prezime, adresa e-pošte, zemlja, izabrano mesto i kategorija, cena i valuta, vreme porudžbine, kao i tvoje potvrde u vezi sa uslovima kupovine, pravima na sliku i minimalnim uzrastom. Portretna fotografija: slika koju si isekao i koja se kao pločica nanosi na kampanjsko vozilo. Ona je podatak o ličnosti prikazane osobe, čak i kada to nisi ti. Isecanje se obavlja u tvom pregledaču; prenosi se samo kvadratni isečak, a metapodaci originalne datoteke, kao što su GPS koordinate, pri tome se odbacuju. Podaci sesije i tehnički podaci: nasumični identifikator sesije, IP adresa, vreme i vrsta pristupa, tip pregledača i približna zemlja izvedena iz IP adrese. Metapodaci plaćanja: pružalac platnih usluga, broj transakcije ili referentni broj, iznos, valuta i status. Podaci o kartici ili računu nikada ne stižu na naše servere; njih obrađuje isključivo odgovarajući pružalac platnih usluga.
3. Svrhe i pravni osnovi
Zaključenje i izvršenje ugovora o mestu na vozilu, uključujući rezervaciju, obradu plaćanja, proveru fotografije, štampu, nanošenje i e-poruke o potvrdi i statusu: član 6. stav 1. tačka (b) GDPR-a. Javno prikazivanje tvoje fotografije u onlajn galeriji ili u materijalu kampanje: isključivo na osnovu tvoje posebne saglasnosti, član 6. stav 1. tačka (a) GDPR-a; samo nanošenje na vozilo predmet je ugovora. Bezbednost i stabilnost sajta, naročito zaštita od zloupotrebe, ograničavanje broja zahteva i analiza grešaka: legitimni interes, član 6. stav 1. tačka (f) GDPR-a. Ispunjenje obaveza čuvanja po privrednom i poreskom pravu: član 6. stav 1. tačka (c) GDPR-a. Davanje podataka porudžbine neophodno je za zaključenje ugovora; bez njih mesto ne može da se kupi.
4. Primaoci i obrađivači
Pružaoci platnih usluga: u zavisnosti od tvog izbora, plaćanja se obrađuju preko servisa PayPal ili Stripe (kartica, Apple Pay, Google Pay, Klarna). Ovi pružaoci samostalno odgovaraju za podatke o plaćanju; Klarna je integrisana preko Stripe-a. Od nas dobijaju iznos, referencu porudžbine i, kada je to tehnički neophodno, tvoju adresu e-pošte. Hosting: sajt i otpremljene fotografije rade kod hosting provajdera koji postupa u naše ime na osnovu ugovora o obradi podataka. Partner za štampu i oblepljivanje: radi izrade i nanošenja pločica prosleđujemo fotografiju i broj pozicije, ali ne i tvoje ime ili adresu e-pošte. Slanje e-pošte: poruke o potvrdi i statusu šalju se preko servisa za transakcionu e-poštu. Podaci se ne prosleđuju u reklamne svrhe trećih lica i ne prodaju se.
5. Prenos u treće zemlje
Fotografije i podatke porudžbine čuvamo na serverima u Evropskoj uniji. Pojedini pružaoci usluga, naročito pružaoci platnih usluga, mogu da prenose podatke u zemlje izvan Evropskog ekonomskog prostora, na primer u SAD. U tim slučajevima prenos zasnivamo na odluci Evropske komisije o adekvatnosti ili na standardnim ugovornim klauzulama EU uz dopunske mere. Ako učestvuješ izvan EU, tvoji podaci se radi izvršenja ugovora prenose u EU i tamo obrađuju prema ovim pravilima.
6. Rok čuvanja
Fotografije čuvamo do kraja kampanje plus dvanaest meseci, osim ako ranije zatražiš brisanje ili fotografija bude odbijena; odbijene fotografije brišemo po završetku postupka zamene ili povraćaja. Dokumentaciju o porudžbinama i plaćanjima čuvamo onoliko dugo koliko to zahtevaju privredni i poreski propisi, po pravilu deset godina, a zatim se briše ili anonimizuje. Identifikatori sesije ističu sa istekom rezervacije ili sesije. Tehnički dnevnici pristupa brišu se nakon kratkog roka, po pravilu u roku od 30 dana, osim ako bezbednosni incident ne zahteva duže čuvanje.
7. Tvoja prava
Imaš pravo na pristup podacima koji se o tebi čuvaju (član 15. GDPR-a), na ispravku netačnih podataka (član 16), na brisanje (član 17), na ograničenje obrade (član 18), na prenosivost podataka (član 20) i na prigovor protiv obrade zasnovane na legitimnom interesu (član 21). Dovoljna je neformalna poruka na kontakt adresu navedenu u impresumu. Pored toga imaš pravo da podneseš pritužbu nadležnom nadzornom organu, naročito u državi članici u kojoj imaš uobičajeno boravište. Imaj u vidu da pločica koja je već fizički naneta ne može naknadno da se ukloni sa fotografija i snimaka nastalih pre zahteva za brisanje; sama pločica može na zahtev da se ukloni ili učini neprepoznatljivom.
8. Opoziv saglasnosti
Datu saglasnost, na primer za prikazivanje tvoje fotografije u onlajn galeriji, možeš u svakom trenutku da opozoveš sa dejstvom za ubuduće. Zakonitost obrade izvršene do opoziva time nije dovedena u pitanje. Nakon opoziva uklanjamo fotografiju iz galerije u razumnom roku.
9. Automatski predfilter slika, bez identifikacije, bez profilisanja
Pri otpremanju automatski predfilter (AWS Rekognition, region Frankfurt, kao obrađivač podataka) proverava svaku fotografiju: da li je vidljivo tačno jedno lice, procenjeni raspon godina i poštovanje naših pravila za slike. Ne vrši se identifikacija osoba, ne prave se biometrijski profili i nijedna fotografija se ne čuva kod AWS-a – vrši se samo analiza i vraća rezultat. Konačnu odluku o svakoj fotografiji uvek donosi čovek. Ne postoji profilisanje niti spajanje sa podacima iz drugih izvora.
10. Kolačići
Sajt postavlja tri funkcionalna kolačića: identifikator sesije, da bi rezervisano mesto moglo da se poveže sa tvojim pregledačem, kao i po jedno podešavanje za jezik i valutu. Ovi kolačići su neophodni za rad i ne zahtevaju saglasnost. Ne postavljaju se kolačići za praćenje, analitiku ili oglašavanje i ne postoji praćenje preko drugih sajtova. Pružaoci platnih usluga mogu da postavljaju kolačiće na svojim stranicama; za njih važe njihova obaveštenja o privatnosti.
11. Lokacija i jezik
Iz tvoje mrežne adrese izvodi se isključivo približna zemlja, radi predizbora jezika i valute. Precizni podaci o lokaciji se ne prikupljaju niti čuvaju. Tvoj ručni izbor čuva se u kolačiću i uvek ima prednost.
12. Maloletna lica
Ponuda je namenjena osobama starijim od 18 godina. Porudžbinom potvrđuješ da si punoletan. Fotografije maloletnih lica smeju da se otpreme samo uz saglasnost nosilaca roditeljskog prava; možemo da zatražimo dokaz i da odbijemo fotografije bez njega.
13. Bezbednost podataka
Prenos je šifrovan. Fotografije se čuvaju šifrovane, a pristup je ograničen na osobe zadužene za proveru i proizvodnju. Pristupi se evidentiraju. Ovo obaveštenje ažuriramo kada se promene obrada ili pružaoci usluga; važeća verzija uvek je dostupna na ovoj stranici.
14. Izložba, slika za deljenje, brisanje i kod kreatora
Tvoja fotografija se nanosi na izloženo vozilo i tokom izložbe je javno vidljiva. Slika koju dobiješ posle kupovine namenjena je tebi; sam odlučuješ da li ćeš je podeliti. Po završetku izložbe brišemo sve fotografije lica, uključujući i generisane slike za deljenje; pregledne fotografije projekta na kojima se nijedna osoba ne prepoznaje ostaju. Ako je pri kupovini korišćen kod kreatora, taj kod čuvamo uz porudžbinu kako bi kreator dobio proviziju; podaci kupaca se ne prosleđuju kreatoru.