Politika privatnosti
Datum stupanja na snagu: 26. jun 2026. · Verzija 2.0
EventLens DOO Zrenjanin („EventLens”, „mi”, „nas”, „naš”) je rukovalac podacima o ličnosti opisanim u ovoj Politici privatnosti. Ovaj dokument objašnjava šta obrađujemo, zašto, na kom pravnom osnovu, sa kim delimo podatke, koliko ih čuvamo i koja su vaša prava.
EventLens je foto-platforma koja pomaže posetiocima događaja da pronađu i dobiju fotografije sebe i drugih, snimljene na događajima od strane profesionalnih fotografa, korišćenjem tehnologije prepoznavanja lica za uparivanje selfija sa fotografijama sa događaja.
Budući da obrađujemo biometrijske podatke (matematički prikaz vašeg lica), ovu politiku smo napisali tako da jasno objasni šta su ti podaci, kako ih koristimo, koliko dugo ih čuvamo i kako možete da ih izbrišete.
Ukratko:
- Koristimo selfi koji nam date da pronađemo fotografije vas sa događaja na kome ste bili.
- Nikada ne prodajemo vaše podatke i nikada ne koristimo vaše lice ni vaše fotografije za obuku AI modela.
- Možete u svakom trenutku tražiti da izbrišemo vaše podatke na info@eventlens.rs.
- Prepoznavanje lica radi isključivo uz vaš izričit pristanak, koji možete povući u svakom trenutku.
- Nakon brisanja naloga, vaši podaci se uklanjaju po isteku 30-dnevnog perioda za oporavak; anonimizovani podaci o porudžbinama i računima čuvaju se samo onoliko dugo koliko zahteva poreski propis.
- Plaćanja u RSD obrađuje OTP Banka; plaćanja u drugim valutama obrađuje Paddle kao Merchant of Record, prema sopstvenim uslovima.
1. Ko smo mi (Rukovalac)
EventLens DOO Zrenjanin Klajnova 18, 23000 Zrenjanin Republika Srbija Matični broj: 21998303 · PIB: 114277204 E-pošta: info@eventlens.rs Telefon: +381 (0)62 944 96 76 Veb-sajt: https://www.eventlens.rs
Ako se nalazite u Evropskom ekonomskom prostoru (EEP), Ujedinjenom Kraljevstvu ili Švajcarskoj, možete nas kontaktirati na gore navedene adrese radi ostvarivanja prava iz odeljka 9.
2. Na koga se ova politika odnosi
• Vlasnici naloga — organizatori događaja, fotografi i registrovani gosti koji kreiraju EventLens nalog.
• Gosti (bez naloga) — osobe koje skeniraju kako bi pronašle i kupile svoje fotografije bez kreiranja naloga.
Tamo gde se odeljak odnosi samo na jednu grupu, to naglašavamo.
3. Podaci koje obrađujemo
3.1 Podaci o identitetu i kontaktu
Ime, e-adresa i identifikator vašeg pružaoca usluge prijavljivanja (vlasnici naloga). Za goste (bez naloga): e-adresa data prilikom plaćanja i privremeni identifikator sesije.
3.2 Biometrijski podaci (posebna kategorija)
Kada izaberete da pronađete svoje fotografije pomoću lica, naš pružalac usluge prepoznavanja lica, Amazon Web Services Rekognition, kreira biometrijski šablon („faceprint”) — jedinstveni matematički prikaz vašeg lica — na osnovu vašeg selfija, kako bismo vas uparili sa fotografijama sa događaja.
Faceprint je matematički vektor. Ne može se vratiti u prepoznatljivu sliku vas i ne koristi se za vašu identifikaciju bilo gde van EventLens-a. Ovo je podatak iz posebne kategorije prema članu 9 GDPR (i članu 17 srpskog Zakona o zaštiti podataka o ličnosti, „ZZPL”), i obrađujemo ga isključivo na osnovu vašeg izričitog pristanka. Odeljak 11 detaljno objašnjava kako prepoznavanje lica funkcioniše.
3.3 Poslovni profil (organizatori i fotografi)
Poslovni kontakt podaci, linkovi i profilna fotografija koju dostavite.
3.4 Fotografije
Fotografije sa događaja koje otpremaju organizatori i fotografi, i selfi koji pošaljete radi pretrage.
3.5 Komercijalni podaci
Porudžbine, iznosi, valuta i istorija kupovine. Plaćanja obrađuje obrađivač plaćanja usklađen sa PCI DSS standardom; mi dobijamo potvrdu i ograničene, neosetljive podatke (na primer, brend kartice), ali nikada ne čuvamo pun broj vaše kartice.
3.6 Tehnički podaci
IP adresa (beleži se pri kreiranju sesije i prilikom bezbednosnih događaja kao što su odbijanja zbog ograničenja broja zahteva), podaci o uređaju i pregledaču, i kolačići / podaci o sesiji potrebni za rad i bezbednost Usluge. Ne izvodimo vašu geografsku lokaciju iz IP adrese i ne koristimo analitiku, oglašavanje niti praćenje trećih strana.
4. Zašto obrađujemo vaše podatke i na kom osnovu
| Svrha | Pravni osnov (GDPR) |
| Uparivanje vašeg selfija sa fotografijama sa događaja (prepoznavanje lica) | Izričit pristanak — čl. 9(2)(a). Možete ga povući u svakom trenutku. |
| Vođenje vašeg naloga i izvršenje kupovina | Izvršenje ugovora — čl. 6(1)(b) |
| Izdavanje fiskalnih računa za kupovine | Zakonska obaveza — čl. 6(1)(c) |
| Slanje servisnih i transakcionih poruka | Izvršenje ugovora / zakonska obaveza |
| Obaveštenja o događaju (nove fotografije, istek događaja itd.) | Legitimni interes — čl. 6(1)(f), uz mogućnost isključenja u podešavanjima |
| Obezbeđivanje i unapređenje Usluge | Legitimni interes — čl. 6(1)(f) |
| Vođenje evidencije o porudžbinama i porezu | Zakonska obaveza — čl. 6(1)(c) |
Ne koristimo vaš selfi, vaš faceprint niti vaše fotografije za obuku bilo kog AI modela opšte namene ili modela za prepoznavanje lica. Vaši biometrijski podaci koriste se isključivo za pronalaženje vaših fotografija u okviru konkretnog događaja (ili događaja) na kome učestvujete.
5. Deljenje vaših podataka
Ne prodajemo vaše podatke o ličnosti. Delimo ih isključivo sa pružaocima usluga koji postupaju u naše ime na osnovu ugovora, i sa nadležnim organima kada je to zakonski obavezno.
| Pružalac | Svrha | Lokacija |
| Amazon Web Services (S3, Cognito, Rekognition) | Hosting, autentifikacija, prepoznavanje lica | EU i/ili SAD |
| OTP Banka Srbija (preko SIA gateway-a) | Obrada kartičnih plaćanja u RSD | Srbija / EU |
| Paddle.com Market Ltd | Merchant of Record i obrada plaćanja za plaćanja u valutama koje nisu RSD | UK / EU / SAD |
| Pružalac usluge dostave e-pošte | Slanje transakcionih i obaveštajnih e-poruka | EU / SAD |
Plaćanja van RSD (Paddle kao Merchant of Record). Za plaćanja u valutama koje nisu RSD, naš preprodavac Paddle (Paddle.com Market Ltd) postupa kao Merchant of Record. To znači da je Paddle — a ne EventLens — prodavac od evidencije (seller of record) za tu transakciju i postupa kao nezavisni rukovalac za podatke o plaćanju koje prikuplja (kao što su podaci za naplatu i podaci o kartici), prema sopstvenoj Politici privatnosti. Mi dobijamo samo potvrdu i ograničene, neosetljive podatke o porudžbini. Paddle-ove uslove i obaveštenje o privatnosti možete pogledati ovde: – Uslovi za kupce: https://www.paddle.com/legal/checkout-buyer-terms – Obaveštenje o privatnosti: https://www.paddle.com/legal/privacy
Ažuriraćemo ovu politiku kada dodamo ili izmenimo značajnog obrađivača — uključujući bilo kog novog obrađivača plaćanja.
Zajednička obrada sa organizatorima
Za fotografije konkretnog događaja, EventLens i organizator događaja postupaju kao zajednički rukovaoci u skladu sa članom 26 GDPR. Organizator je odgovoran za obaveštavanje učesnika i prikupljanje njihovog pristanka u fazi prodaje ulaznica; EventLens je odgovoran za tehničku obradu, hosting i isporuku. Suštinu ovog sporazuma možete zatražiti na info@eventlens.rs.
6. Međunarodni prenosi
Neki pružaoci usluga (pre svega AWS) mogu obrađivati podatke u Evropskoj uniji i/ili Sjedinjenim Američkim Državama. Tamo gde se podaci prenose van EEP-a, UK ili Švajcarske u zemlju bez odluke o adekvatnosti, oslanjamo se na odgovarajuće mehanizme zaštite prema članu 46 GDPR — najčešće Standardne ugovorne klauzule Evropske komisije, u kombinaciji sa šifrovanjem u prenosu i u mirovanju.
7. Koliko dugo čuvamo vaše podatke
| Podatak | Rok čuvanja |
| Podaci o nalogu | Dok je vaš nalog aktivan. Nakon što zatražite brisanje, nalog ostaje moguće povratiti prijavljivanjem tokom 30-dnevnog perioda počeka, nakon čega se anonimizuje; povezani podaci (uključujući selfije i faceprint-ove) brišu se iz naših sistema i iz sistema našeg pružaoca usluge prepoznavanja lica. |
| Podaci o skeniranju gosta (bez naloga) | Selfi za pretragu i njegov faceprint brišu se kada se događaj očisti (oko 30 dana nakon završetka događaja). Podaci o sesiji ističu u roku od 7 dana. E-adresa i podaci o porudžbini gostujuće kupovine čuvaju se uz (anonimizovane) evidencije porudžbina tokom zakonskog roka čuvanja, iako podaci na nivou naloga ne postoje. |
| Fotografije sa događaja | Dok je događaj aktivan; brišu se kada organizator izbriše događaj (nakon isteka njegovog roka čuvanja). |
| Porudžbine i fiskalni računi | Čuvaju se u skladu sa računovodstvenim i poreskim propisima — računovodstvene evidencije 10 godina prema članu 28 srpskog Zakona o računovodstvu, a pojedinačni računi 5 godina — u anonimizovanom obliku gde je to moguće, čak i nakon brisanja naloga. |
| Server logovi | Do 90 dana, zatim se brišu ili agregiraju. |
Po završetku obrade, podaci se trajno brišu ili nepovratno anonimizuju.
8. Kako štitimo vaše podatke
Primenjujemo mere u skladu sa industrijskim standardima: šifrovanje u prenosu (TLS) i u mirovanju; pristup ograničen na ovlašćene članove tima sa poslovnom potrebom; lozinke u potpunosti vodi AWS Cognito (mi ih nikada ne čuvamo); podatke o kartici vodi naš obrađivač plaćanja usklađen sa PCI DSS standardom (mi ih nikada ne čuvamo); i kontrole ograničenja broja zahteva i sprečavanja prevara na endpoint-ima za skeniranje i plaćanje. Budući da je naša obrada prepoznavanja lica velikog obima i obuhvata posebnu kategoriju podataka, sproveli smo Procenu uticaja na zaštitu podataka (član 35 GDPR) i držimo je pod revizijom. Nijedan sistem nije potpuno bezbedan; ako povreda podataka o ličnosti utiče na vas, obavestićemo vas i nadležni organ tamo gde to zakon zahteva.
9. Vaša prava
U skladu sa zakonom, možete pristupiti podacima, ispraviti ih, izbrisati, ograničiti njihovu obradu ili se usprotiviti obradi; povući pristanak; i dobiti prenosivu kopiju svojih podataka. Vlasnici naloga mogu u svakom trenutku izvesti svoje podatke iz aplikacije. Povlačenje pristanka ne utiče na zakonitost obrade sprovedene pre povlačenja, a povlačenje pristanka na prepoznavanje lica znači da vam funkcija pretrage pomoću lica više ne može biti pružena.
Radi ostvarivanja bilo kog prava ili podnošenja pritužbe, kontaktirajte info@eventlens.rs. Odgovaramo u roku od mesec dana, koji se može produžiti za još dva meseca za složene zahteve, u kom slučaju ćemo vam objasniti razlog. Pritužbu možete podneti i lokalnom organu za zaštitu podataka — u Srbiji, Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd.
10. Automatizovana obrada i veštačka inteligencija
Uparivanje lica koje odlučuje da li je fotografija „vaša” je automatizovano (AI sistem), ali ne proizvodi pravne niti slično značajne posledice po vas — u najgorem slučaju prikaže fotografiju koja nije vaša ili propusti onu koja jeste. Možete ponovo skenirati sa drugim selfijem, zatražiti od organizatora da prilagodi označavanje ili nas zamoliti da resetujemo uparivanje za konkretan događaj na info@eventlens.rs. Ne koristimo vaše podatke ni za jedno drugo automatizovano donošenje odluka sa značajnim posledicama.
Naša funkcija prepoznavanja lica je biometrijski sistem u smislu Akta EU o veštačkoj inteligenciji (Uredba (EU) 2024/1689). Pružamo jasno obaveštenje da je automatizovano prepoznavanje lica u upotrebi, držimo sistem pod ljudskim nadzorom i omogućavamo vam da zatražite ljudsku reviziju bilo kog uparivanja. Ne koristimo ga za neusmereno prikupljanje slika lica, za biometrijsku kategorizaciju po osetljivim karakteristikama, niti za bilo koju svrhu zabranjenu tim Aktom.
11. Kako prepoznavanje lica funkcioniše (biometrijski podaci detaljno)
Ovaj odeljak jednostavnim rečima objašnjava kako tačno postupamo sa najosetljivijim podatkom koji obrađujemo — vašim licem.
Šta kreiramo. Kada snimite ili otpremite selfi radi pretrage, naš pružalac usluge prepoznavanja lica, Amazon Web Services Rekognition, analizira ga i generiše faceprint: numerički vektor koji predstavlja geometriju vašeg lica. Taj faceprint poredimo sa licima detektovanim na fotografijama konkretnog događaja kako bismo pronašli one na kojima se pojavljujete.
Zašto je za ovo potreban izričit pristanak. Faceprint je biometrijski podatak koji se koristi za vašu jedinstvenu identifikaciju. Prema članu 9 GDPR i članu 17 ZZPL, on je posebna kategorija podataka o ličnosti, koja se može obrađivati samo uz vaš izričit, slobodno dat pristanak. Taj pristanak prikupljamo odvojeno od naših opštih Uslova i ove Politike privatnosti, na posebnom ekranu za Pristanak na obradu biometrijskih podataka koji se prikazuje pre prvog skeniranja — ovo razdvajanje je zakonska obaveza, ne formalnost.
Šta sa njim radimo, a šta ne. – Koristimo vaš selfi i faceprint isključivo za pronalaženje vaših fotografija na događaju (ili događajima) na kome učestvujete. – Nikada ih ne prodajemo, nikada ih ne delimo sa organizatorom događaja ili fotografima i nikada ih ne koristimo za obuku AI modela. – Faceprint se ne može rekonstruisati u prepoznatljivu fotografiju vas i nikada se ne koristi za vašu identifikaciju van EventLens-a.
Ko ga obrađuje. Uparivanje vrši AWS Rekognition postupajući po našim uputstvima na osnovu ugovora o obradi podataka, uz Standardne ugovorne klauzule EU tamo gde se podaci obrađuju van EEP-a (vidi odeljak 6).
Koliko dugo ga čuvamo. – Ako skenirate kao gost bez naloga, vaš selfi za pretragu i njegov faceprint brišu se kada se događaj očisti (oko 30 dana nakon završetka događaja). – Ako imate nalog, vaš selfi i faceprint čuvaju se dok je nalog aktivan i brišu se — uključujući i iz AWS Rekognition-a — kada izbrišete nalog, nakon 30-dnevnog perioda počeka za oporavak.
Vaš izbor i povlačenje. Pretraga pomoću lica je opciona funkcija u smislu da za nju dajete poseban pristanak; međutim, budući da je uparivanje selfija sa fotografijama sa događaja osnovna funkcija EventLens-a, Usluga ne može da pronađe vaše fotografije bez nje. Pristanak možete povući u svakom trenutku — u aplikaciji preko Podešavanja naloga → Brisanje naloga, ili slanjem e-pošte na info@eventlens.rs. Povlačenje pokreće brisanje vašeg faceprint-a i zaustavlja dalju obradu, i ne utiče na zakonitost obrade sprovedene pre povlačenja.
12. Deca
EventLens nije namenjen deci ispod minimalnog uzrasta propisanog u vašoj zemlji (16 godina u velikom delu EU) i ne obrađujemo svesno njihove podatke. Deca se mogu pojaviti na fotografijama koje otpremaju organizatori i fotografi; u tom slučaju organizator je odgovoran za pribavljanje roditeljskog pristanka i pravni osnov za te slike. Ako smatrate da čuvamo podatke deteta bez odgovarajućeg ovlašćenja, kontaktirajte info@eventlens.rs.
13. Kolačići i slične tehnologije
Kolačiće i lokalno skladište pregledača koristimo isključivo u svrhe koje su strogo neophodne za rad Usluge ili koje odražavaju preferenciju koju ste sami postavili. Ne koristimo oglašivačke, analitičke niti kolačiće trećih strana za praćenje, i nijedan SDK za praćenje, oglašavanje ili analitiku nije učitan bilo gde u aplikaciji ili na sajtu.
Strogo neophodni (ne zahtevaju pristanak — Usluga bez njih ne može da funkcioniše): – Kolačići/tokeni sesije i autentifikacije koji vas drže prijavljenim (vodi ih AWS Cognito). – Identifikator uređaja koji generišemo radi sprečavanja prevara i zloupotreba i primene ograničenja broja zahteva. – Kratkotrajno skladište koje vas vodi kroz prijavu, potvrdu i resetovanje lozinke. – Stanje korisničkog interfejsa, kao što je da li je navigacioni meni proširen.
Funkcionalne preferencije (izbor koji sami pravite, zapamćen radi vaše pogodnosti): – Vaša preferencija jezika. – Vaša preferencija valute. – Vaša preferencija svetle/tamne teme.
Aplikacija se prikladno prilagođava ako skladište pregledača nije dostupno (na primer u privatnom režimu): identifikator uređaja prelazi na vrednost po sesiji, a jezik, valuta i tema prelaze na razumne podrazumevane vrednosti.
Budući da ne postavljamo oglašivačke niti analitičke kolačiće, ne postoji ništa neesencijalno na šta bi trebalo dati pristanak, te stoga ne prikazujemo baner za pristanak na kolačiće. Ako ikada uvedemo analitičke ili marketinške tehnologije, prvo ćemo zatražiti vaš pristanak, držaćemo te tehnologije neaktivnim dok se ne opredelite za njih, i nikada nećemo uslovljavati esencijalno skladište tim izborom.
14. Izmene ove politike
Ovu politiku možemo s vremena na vreme ažurirati. Kada to učinimo, menjamo verziju i datum stupanja na snagu na vrhu. Za bitne izmene dajemo razuman prethodni rok obaveštenja — putem e-pošte ili u aplikaciji — i, tamo gde je pristanak osnov obrade, ponovo ga tražimo. Aktuelna verzija je uvek dostupna na https://www.eventlens.rs/privacy-policy.
15. Kontakt
EventLens DOO Zrenjanin Klajnova 18, 23000 Zrenjanin, Republika Srbija E-pošta: info@eventlens.rs Telefon: +381 (0)62 944 96 76