गोपनीयता नीति

यह नीति बताती है कि कंपनी INVESTinART s.r.o. वेबसाइट investinart.eu के माध्यम से तथा अपने संग्रह की कृतियों में रुचि रखने वाले व्यक्तियों के साथ संवाद के दौरान कौन-सा व्यक्तिगत डेटा एकत्र करती है, उसका उपयोग किस प्रयोजन के लिए करती है, उसे कितने समय तक रखती है, और विनियम (EU) 2016/679 (GDPR) तथा व्यक्तिगत डेटा संरक्षण संबंधी स्लोवाक अधिनियम सं. 18/2018 Z. z. के अंतर्गत आपके क्या अधिकार हैं।

1. नियंत्रक

व्यक्तिगत डेटा का नियंत्रक INVESTinART s.r.o. है, जिसका पंजीकृत कार्यालय Ľ. Fullu 9, 841 05 Bratislava, स्लोवाकिया में है, कंपनी पहचान संख्या (IČO) 55631959, तथा जो ब्रातिस्लावा III नगर न्यायालय (Mestský súd Bratislava III) के वाणिज्यिक रजिस्टर में, खंड Sro, प्रविष्टि सं. 171298/B के अंतर्गत पंजीकृत है (इसके आगे “हम”)।

व्यक्तिगत डेटा संरक्षण से संबंधित सभी मामलों में आप हमसे ई-मेल info@investinart.eu पर या पंजीकृत कार्यालय के पते पर डाक द्वारा संपर्क कर सकते हैं। हमने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है, क्योंकि कानून के अनुसार हम पर ऐसा कोई दायित्व नहीं है।

2. हम किस डेटा का और किस प्रयोजन के लिए प्रसंस्करण करते हैं

संपर्क फ़ॉर्म और कृति में रुचि का फ़ॉर्म: नाम और उपनाम, ई-मेल पता, टेलीफ़ोन नंबर (यदि आप उसे देते हैं), संदेश का विषय और पाठ, तथा किसी विशिष्ट कृति में रुचि होने पर कृति का शीर्षक और आपके द्वारा प्रस्तावित मूल्य भी। इस डेटा का उपयोग हम केवल आपके अनुरोध के निपटान, कृतियों के बारे में आपके साथ संवाद और संभावित खरीद की तैयारी के लिए करते हैं। इसका कानूनी आधार फ़ॉर्म में चेकबॉक्स पर निशान लगाकर व्यक्त की गई आपकी सहमति (GDPR के अनुच्छेद 6(1)(a)) तथा आपके अनुरोध पर अनुबंध संपन्न करने से पूर्व कदम उठाना (GDPR के अनुच्छेद 6(1)(b)) है।

फ़ॉर्म का डेटा हमारे वेब सर्वर को भेजा जाता है, जो उसे ई-मेल द्वारा हमारे पते info@investinart.eu पर अग्रेषित करता है; वेबसाइट पर उसे किसी भी डेटाबेस में संग्रहीत नहीं किया जाता। फ़ॉर्म को दुरुपयोग (स्वचालित प्रेषण, एक ही संदेश का बार-बार भेजा जाना) से बचाने के लिए सर्वर प्रेषण का एक तकनीकी रिकॉर्ड — IP पता, समय और संदेश की सामग्री का चेकसम — अधिकतम 24 घंटे तक रखता है; इसका कानूनी आधार हमारा वैध हित है (GDPR के अनुच्छेद 6(1)(f))।

कृति की खरीद: यदि आप कोई कृति खरीदने का निर्णय लेते हैं, तो हम उस डेटा का प्रसंस्करण करते हैं जो क्रय अनुबंध संपन्न करने और उसे पूरा करने, दस्तावेज़ जारी करने तथा अपने कानूनी दायित्वों के पालन के लिए आवश्यक है, विशेष रूप से लेखांकन और कर संबंधी विनियमों के अनुसार तथा, यदि वे संबंधित लेन-देन पर लागू होते हों, तो अपराध से अर्जित आय के वैधीकरण (धन-शोधन) की रोकथाम संबंधी विनियमों के अनुसार (GDPR के अनुच्छेद 6(1)(b) और (c))।

3. हम डेटा कितने समय तक रखते हैं

ऐसी पूछताछ का डेटा, जिसके बाद खरीद नहीं हुई, हम अंतिम पारस्परिक संवाद से अधिकतम दो वर्ष तक रखते हैं। संविदात्मक और लेखांकन दस्तावेज़ हम कानून द्वारा निर्धारित अवधि (सामान्यतः दस वर्ष) तक रखते हैं। जिस डेटा का प्रसंस्करण सहमति के आधार पर किया जाता है, उसका प्रसंस्करण हम सहमति वापस लिए जाने तक करते हैं।

4. हम डेटा किसे उपलब्ध कराते हैं

हम आपका डेटा न तो बेचते हैं और न ही विपणन प्रयोजनों के लिए तीसरे पक्षों को उपलब्ध कराते हैं। आवश्यक सीमा तक इस डेटा तक हमारे प्रसंस्करणकर्ताओं — ई-मेल सेवा और वेब होस्टिंग प्रदाता, लेखाकार और कानूनी सलाहकार — की तथा, जहाँ कानून द्वारा अपेक्षित हो, सार्वजनिक प्राधिकरणों की पहुँच हो सकती है।

5. कुकीज़ और तकनीकी डेटा

वेबसाइट ट्रैफ़िक मापने के लिए हम Google Analytics 4 सेवा (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड) का उपयोग करते हैं। यह सेवा तभी सक्रिय होती है जब आप पृष्ठ के निचले भाग में दिखाई देने वाली पट्टी में विश्लेषणात्मक कुकीज़ के लिए अपनी सहमति व्यक्त करते हैं (GDPR के अनुच्छेद 6(1)(a) तथा इलेक्ट्रॉनिक संचार संबंधी स्लोवाक अधिनियम सं. 452/2021 Z. z. की धारा 109(8)); सहमति दिए जाने तक यह सेवा लोड नहीं होती और कोई भी विश्लेषणात्मक कुकीज़ संग्रहीत नहीं की जातीं। Google Analytics कुकीज़ _ga और _ga_* (वैधता 2 वर्ष) संग्रहीत करता है, जिनके माध्यम से वह आगंतुकों और सत्रों में अंतर करता है, तथा देखे गए पृष्ठों, डिवाइस और ब्राउज़र के बारे में डेटा का प्रसंस्करण करता है; IP पते का उपयोग वह केवल अनुमानित स्थान निर्धारित करने के लिए करता है और उसे संग्रहीत नहीं करता। आप अपनी सहमति किसी भी समय पृष्ठ के फ़ुटर में दिए गए “कुकी सेटिंग्स” लिंक के माध्यम से बदल या वापस ले सकते हैं। डेटा संयुक्त राज्य अमेरिका में स्थित Google LLC को स्थानांतरित किया जा सकता है; यह स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय (EU-US Data Privacy Framework) तथा मानक संविदात्मक खंडों पर आधारित है। Google द्वारा डेटा के प्रसंस्करण के बारे में अधिक जानकारी policies.google.com/privacy पर उपलब्ध है।

वेबसाइट न तो अन्य कुकीज़ का उपयोग करती है और न ही विज्ञापन संबंधी ट्रैकिंग उपकरणों का। जिस सर्वर पर वेबसाइट होस्ट की गई है, वह सुरक्षा कारणों से एक्सेस लॉग (IP पता, देखे गए पृष्ठ का समय और पता, ब्राउज़र का प्रकार) थोड़े समय के लिए रख सकता है; इसका कानूनी आधार वेबसाइट के सुरक्षित संचालन में हमारा वैध हित है (GDPR के अनुच्छेद 6(1)(f))।

पृष्ठ प्रदर्शित करते समय आपका ब्राउज़र तकनीकी कारणों से तीसरे पक्षों से कुछ फ़ाइलें लोड करता है: Google Fonts सेवा (Google Ireland Limited) से फ़ॉन्ट, तथा Wikimedia Commons (Wikimedia Foundation) और वेबसाइट eantik.sk से कलाकारों के पोर्ट्रेट। इन अनुरोधों के दौरान आपका IP पता और ब्राउज़र का सामान्य तकनीकी डेटा उक्त प्रदाताओं को प्रेषित होता है; हम इस डेटा को न तो संग्रहीत करते हैं और न ही उसका मूल्यांकन करते हैं। मुद्राओं और क्रिप्टोमुद्राओं की विनिमय दरें (Coinbase, CoinGecko, Frankfurter) हमारा सर्वर डाउनलोड करता है और उन्हें अपने स्वयं के कैश से आपके ब्राउज़र को उपलब्ध कराता है, इसलिए आपका डेटा इन सेवाओं को प्रेषित नहीं होता। उक्त प्रदाताओं में से कुछ यूरोपीय आर्थिक क्षेत्र के बाहर स्थित हैं; यह स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय या मानक संविदात्मक खंडों पर आधारित है।

6. आपके अधिकार

आपको अपने व्यक्तिगत डेटा तक पहुँच का, उसके सुधार या मिटाए जाने का, प्रसंस्करण को सीमित किए जाने का, डेटा पोर्टेबिलिटी का, तथा वैध हित पर आधारित प्रसंस्करण पर आपत्ति करने का अधिकार है। आप प्रसंस्करण के लिए दी गई सहमति किसी भी समय वापस ले सकते हैं; सहमति वापस लेने से उससे पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होती।

आप अपने अधिकारों का प्रयोग ई-मेल info@investinart.eu के माध्यम से कर सकते हैं। हम आपको अनावश्यक विलंब के बिना, अधिकतम एक माह के भीतर उत्तर देंगे। यदि आपको लगता है कि हम आपके डेटा का प्रसंस्करण कानूनी प्रावधानों के विपरीत कर रहे हैं, तो आपको पर्यवेक्षी प्राधिकरण — स्लोवाक गणराज्य के व्यक्तिगत डेटा संरक्षण कार्यालय (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk — के पास शिकायत दर्ज कराने का अधिकार है।

7. स्वचालित निर्णय-प्रक्रिया

हम न तो स्वचालित निर्णय लेते हैं और न ही प्रोफ़ाइलिंग करते हैं।

8. इस नीति में परिवर्तन

हम इस नीति को समय-समय पर अद्यतन कर सकते हैं, विशेष रूप से कानूनी प्रावधानों या वेबसाइट के संचालन के तरीके में परिवर्तन होने पर। सदैव इस पृष्ठ पर प्रकाशित पाठ ही मान्य होता है; अंतिम अद्यतन की तिथि पृष्ठ के शीर्ष में दी गई है।