Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe spółka INVESTinART s.r.o. pozyskuje za pośrednictwem strony internetowej investinart.eu oraz w ramach komunikacji z osobami zainteresowanymi dziełami z jej kolekcji, w jakim celu je wykorzystuje, jak długo je przechowuje oraz jakie prawa przysługują Państwu na podstawie rozporządzenia (UE) 2016/679 (RODO) i słowackiej ustawy nr 18/2018 Z. z. o ochronie danych osobowych.

1. Administrator danych

Administratorem danych osobowych jest INVESTinART s.r.o. z siedzibą pod adresem Ľ. Fullu 9, 841 05 Bratislava, Słowacja, IČO (numer identyfikacyjny) 55631959, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski Bratysława III (Mestský súd Bratislava III), dział Sro, wkładka nr 171298/B (dalej „my”).

We wszystkich sprawach dotyczących ochrony danych osobowych mogą się Państwo z nami kontaktować pocztą elektroniczną pod adresem info@investinart.eu lub listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy prawa nie nakładają na nas takiego obowiązku.

2. Jakie dane przetwarzamy i w jakim celu

Formularz kontaktowy oraz formularz zainteresowania dziełem: imię i nazwisko, adres e-mail, numer telefonu (jeżeli go Państwo podadzą), temat i treść wiadomości, a w przypadku zainteresowania konkretnym dziełem także tytuł dzieła i zaproponowana przez Państwa cena. Dane te wykorzystujemy wyłącznie do obsługi Państwa zapytania, do komunikacji z Państwem w sprawie dzieł oraz do przygotowania ewentualnej transakcji kupna. Podstawą prawną jest Państwa zgoda wyrażona przez zaznaczenie pola w formularzu (art. 6 ust. 1 lit. a RODO) oraz podjęcie działań na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Dane z formularza są wysyłane na nasz serwer internetowy, który przekazuje je pocztą elektroniczną na adres info@investinart.eu; na stronie internetowej nie są zapisywane w żadnej bazie danych. W celu ochrony formularza przed nadużyciami (zautomatyzowane wysyłanie, wielokrotne wysyłanie tej samej wiadomości) serwer przechowuje najwyżej przez 24 godziny techniczny zapis o wysłaniu — adres IP, czas i sumę kontrolną treści wiadomości — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Zakup dzieła: jeżeli zdecydują się Państwo na zakup dzieła, przetwarzamy dane niezbędne do zawarcia i wykonania umowy sprzedaży, do wystawienia dokumentów sprzedaży oraz do wypełnienia naszych obowiązków prawnych, w szczególności wynikających z przepisów o rachunkowości i przepisów podatkowych oraz z przepisów o przeciwdziałaniu praniu pieniędzy, o ile mają one zastosowanie do danej transakcji (art. 6 ust. 1 lit. b i c RODO).

3. Jak długo przechowujemy dane

Dane z zapytań, po których nie doszło do zakupu, przechowujemy najwyżej przez dwa lata od ostatniej wzajemnej komunikacji. Dokumentację umowną i księgową przechowujemy przez okres wymagany przepisami prawa (z reguły dziesięć lat). Dane przetwarzane na podstawie zgody przetwarzamy do czasu jej wycofania.

4. Komu udostępniamy dane

Nie sprzedajemy Państwa danych ani nie udostępniamy ich osobom trzecim w celach marketingowych. Dostęp do nich mogą mieć w niezbędnym zakresie nasze podmioty przetwarzające — dostawca usług poczty elektronicznej i hostingu, księgowy oraz doradca prawny — a także organy władzy publicznej, jeżeli wymaga tego prawo.

5. Pliki cookie i dane techniczne

Do pomiaru ruchu na stronie używamy usługi Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Usługa uruchamia się dopiero po wyrażeniu przez Państwa zgody na analityczne pliki cookie na pasku w dolnej części strony (art. 6 ust. 1 lit. a RODO oraz § 109 ust. 8 słowackiej ustawy nr 452/2021 Z. z. o komunikacji elektronicznej); do czasu udzielenia zgody usługa nie jest ładowana i żadne analityczne pliki cookie nie są zapisywane. Google Analytics zapisuje pliki cookie _ga i _ga_* (okres ważności 2 lata), za pomocą których rozróżnia odwiedzających i sesje, oraz przetwarza dane o odwiedzonych stronach, urządzeniu i przeglądarce; adres IP wykorzystuje wyłącznie do ustalenia przybliżonej lokalizacji i nie zapisuje go. Zgodę mogą Państwo w każdej chwili zmienić lub wycofać za pośrednictwem odnośnika „Ustawienia plików cookie” w stopce strony. Dane mogą być przekazywane spółce Google LLC w USA; przekazywanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) oraz na standardowych klauzulach umownych. Więcej o przetwarzaniu danych przez Google: policies.google.com/privacy.

Strona internetowa nie wykorzystuje innych plików cookie ani reklamowych narzędzi śledzących. Serwer, na którym znajduje się strona, może ze względów bezpieczeństwa krótkotrwale przechowywać logi dostępu (adres IP, czas i adres wyświetlonej strony, typ przeglądarki); podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego działania strony (art. 6 ust. 1 lit. f RODO).

Podczas wyświetlania strony Państwa przeglądarka z przyczyn technicznych pobiera niektóre pliki od podmiotów trzecich: czcionki z usługi Google Fonts (Google Ireland Limited) oraz portrety autorów z Wikimedia Commons (Wikimedia Foundation) i ze strony eantik.sk. W ramach tych żądań do wymienionych dostawców przekazywany jest Państwa adres IP oraz standardowe dane techniczne przeglądarki; my tych danych nie zapisujemy ani nie analizujemy. Kursy walut i kryptowalut (Coinbase, CoinGecko, Frankfurter) pobiera nasz serwer, który udostępnia je przeglądarce z własnej pamięci podręcznej, dzięki czemu Państwa dane nie są przekazywane tym usługom. Niektórzy z wymienionych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym; przekazywanie danych opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych.

6. Państwa prawa

Mają Państwo prawo dostępu do swoich danych osobowych, prawo do ich sprostowania lub usunięcia, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na przetwarzanie mogą Państwo w każdej chwili wycofać; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Swoje prawa mogą Państwo wykonywać, pisząc na adres e-mail info@investinart.eu. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminie jednego miesiąca. Jeżeli uważają Państwo, że przetwarzamy Państwa dane niezgodnie z przepisami prawa, mają Państwo prawo wnieść skargę do organu nadzorczego — Urzędu Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.

8. Zmiany niniejszej polityki

Niniejszą politykę możemy na bieżąco aktualizować, w szczególności w razie zmiany przepisów prawa lub sposobu funkcjonowania strony internetowej. Zawsze obowiązuje wersja opublikowana na tej stronie; data ostatniej aktualizacji jest podana w jej nagłówku.