個人情報保護方針

本方針は、INVESTinART s.r.o. がウェブサイト investinart.eu を通じて、また当社コレクションの作品にご関心をお持ちの方とのやり取りにおいて、どのような個人情報を取得し、どのような目的で利用し、どのくらいの期間保存するのか、そして規則（EU）2016/679（一般データ保護規則、GDPR）およびスロバキア個人情報保護法（法令集第18/2018号）に基づきお客様がどのような権利をお持ちであるかを説明するものです。

1. 管理者

個人情報の管理者は INVESTinART s.r.o.（所在地：Ľ. Fullu 9, 841 05 Bratislava、スロバキア。企業識別番号（IČO）55631959。ブラチスラヴァ第三市裁判所（Mestský súd Bratislava III）の商業登記簿に登記、区分 Sro、登録番号 171298/B。以下「当社」といいます）です。

個人情報の保護に関するあらゆるお問い合わせは、電子メール（info@investinart.eu）または上記所在地宛ての郵便にて当社までご連絡ください。当社には法律上その義務がないため、データ保護責任者は選任していません。

2. 取り扱う情報とその目的

お問い合わせフォームおよび作品へのご関心フォーム：氏名、電子メールアドレス、電話番号（ご記入いただいた場合）、件名およびメッセージ本文、ならびに特定の作品にご関心をお持ちの場合は、その作品名およびお客様のご提示価格。これらの情報は、お客様のご要望への対応、作品に関するお客様とのやり取り、および購入に至る場合のその準備のためにのみ利用します。法的根拠は、フォームのチェックボックスにチェックを入れることによって表明されるお客様の同意（GDPR第6条第1項(a)）、およびお客様の求めに応じた契約締結前の手続の実施（GDPR第6条第1項(b)）です。

フォームに入力された情報は当社のウェブサーバーに送信され、そこから電子メールで info@investinart.eu 宛てに転送されます。ウェブサイト上のいかなるデータベースにも保存されることはありません。フォームの不正利用（自動送信、同一メッセージの繰り返し送信）を防ぐため、サーバーは送信に関する技術的記録（IPアドレス、日時およびメッセージ内容のチェックサム）を最長24時間保持します。その法的根拠は当社の正当な利益です（GDPR第6条第1項(f)）。

作品の購入：作品の購入をお決めになった場合、当社は、売買契約の締結および履行、証憑書類の発行、ならびに当社の法令上の義務の履行に必要な情報を取り扱います。ここでいう法令上の義務とは、特に会計および税務に関する法令に基づく義務、ならびに当該取引に適用される場合には犯罪収益の合法化、すなわちマネーロンダリングの防止に関する法令に基づく義務をいいます（GDPR第6条第1項(b)および(c)）。

3. 情報の保存期間

購入に至らなかったお問い合わせの情報は、最後のやり取りから最長2年間保存します。契約書類および会計書類は、法律で定められた期間（原則として10年間）保存します。同意に基づいて取り扱う情報は、同意が撤回されるまで取り扱います。

4. 情報の提供先

当社は、お客様の情報をマーケティング目的で販売したり、第三者に提供したりすることはありません。必要な範囲において、当社の処理者 — 電子メールサービスおよびウェブホスティングの提供事業者、会計士、法律顧問 — および、法律上求められる場合には公的機関が、これらの情報にアクセスすることがあります。

5. クッキーおよび技術情報

アクセス状況の計測のため、当社は Google Analytics 4 サービス（Google Ireland Limited、Gordon House, Barrow Street, Dublin 4、アイルランド）を使用しています。同サービスは、ページ下部のバーにおいてお客様が分析用クッキーの使用に同意された後にはじめて有効になります。その法的根拠は、GDPR第6条第1項(a)およびスロバキア電子通信法（法令集第452/2021号）第109条第8項です。同意をいただくまでは、同サービスは読み込まれず、分析用クッキーは一切保存されません。Google Analytics は、訪問者およびセッションを識別するためのクッキー _ga および _ga_*（有効期間2年）を保存し、閲覧されたページ、端末およびブラウザに関する情報を取り扱います。IPアドレスはおおよその位置の特定にのみ使用され、保存されることはありません。同意は、ページのフッターにある「クッキー設定」のリンクから、いつでも変更または撤回することができます。情報は米国の Google LLC に移転されることがあります。この移転は、欧州委員会の十分性認定（EU-US Data Privacy Framework）および標準契約条項に基づいて行われます。Google による情報の取扱いの詳細は、policies.google.com/privacy をご覧ください。

本ウェブサイトは、これ以外のクッキーも、広告用のトラッキングツールも使用していません。本サイトをホストしているサーバーは、セキュリティ上の理由から、アクセスログ（IPアドレス、閲覧日時および閲覧ページのアドレス、ブラウザの種類）を短期間保存することがあります。その法的根拠は、サイトの安全な運営に関する当社の正当な利益です（GDPR第6条第1項(f)）。

ページの表示に際して、お客様のブラウザは技術上の理由から、第三者が提供する一部のファイルを読み込みます。すなわち、Google Fonts サービス（Google Ireland Limited）のフォント、ならびに Wikimedia Commons（Wikimedia Foundation）および eantik.sk のサイトからの作家の肖像です。これらのリクエストの際、お客様のIPアドレスおよびブラウザの一般的な技術情報が当該提供事業者に送信されます。当社はこれらの情報を保存することも分析することもありません。通貨および暗号資産の為替レート（Coinbase、CoinGecko、Frankfurter）は当社のサーバーが取得し、サーバー自身のキャッシュからお客様のブラウザに提供するため、お客様の情報がこれらのサービスに送信されることはありません。上記の提供事業者の一部は欧州経済領域（EEA）外に所在しています。その移転は、欧州委員会の十分性認定または標準契約条項に基づいて行われます。

6. お客様の権利

お客様は、ご自身の個人情報へのアクセス、その訂正または消去、取扱いの制限、およびデータポータビリティを求める権利、ならびに正当な利益に基づく取扱いに対して異議を述べる権利を有します。取扱いへの同意はいつでも撤回することができます。撤回は、撤回前に行われた取扱いの適法性に影響を及ぼしません。

これらの権利は、電子メール（info@investinart.eu）により行使することができます。当社は不当に遅滞することなく、遅くとも1か月以内に回答します。当社がお客様の情報を法令に反して取り扱っているとお考えの場合、お客様は監督機関であるスロバキア共和国個人データ保護局（Úrad na ochranu osobných údajov Slovenskej republiky、所在地：Hraničná 12, 820 07 Bratislava 27、www.dataprotection.gov.sk）に不服を申し立てる権利を有します。

7. 自動化された意思決定

当社は、自動化された意思決定もプロファイリングも行いません。

8. 本方針の変更

当社は、特に法令の改正またはウェブサイトの運用方法の変更に伴い、本方針を随時更新することがあります。常に本ページに掲載されている版が適用されます。最終更新日はページ上部に記載しています。