Политика конфиденциальности

Настоящая политика разъясняет, какие персональные данные компания INVESTinART s.r.o. получает через веб-сайт investinart.eu и при общении с лицами, заинтересованными в произведениях из её коллекции, с какой целью она их использует, как долго хранит и какие права принадлежат вам в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом Словацкой Республики № 18/2018 Z. z. о защите персональных данных.

1. Контролёр данных

Контролёром (оператором) персональных данных является компания INVESTinART s.r.o., местонахождение: Ľ. Fullu 9, 841 05 Bratislava, Словакия, IČO (идентификационный номер) 55631959, зарегистрированная в Торговом реестре Городского суда Братислава III (Mestský súd Bratislava III), раздел Sro, вставка № 171298/B (далее — «мы»).

По всем вопросам, касающимся защиты персональных данных, вы можете обратиться к нам по электронной почте по адресу info@investinart.eu или письмом по адресу местонахождения компании. Мы не назначали должностное лицо по защите данных (DPO), поскольку закон не возлагает на нас такой обязанности.

2. Какие данные мы обрабатываем и с какой целью

Контактная форма и форма запроса о произведении: имя и фамилия, адрес электронной почты, номер телефона (если вы его укажете), тема и текст сообщения, а при интересе к конкретному произведению — также название произведения и предложенная вами цена. Эти данные мы используем исключительно для обработки вашего запроса, для общения с вами о произведениях и для подготовки возможной покупки. Правовым основанием является ваше согласие, выраженное путём установки флажка в форме (ст. 6(1)(a) GDPR), а также принятие мер по вашему запросу до заключения договора (ст. 6(1)(b) GDPR).

Данные из формы отправляются на наш веб-сервер, который пересылает их по электронной почте на адрес info@investinart.eu; на веб-сайте они не сохраняются ни в какой базе данных. Для защиты формы от злоупотреблений (автоматизированная отправка, повторная отправка одного и того же сообщения) сервер не более 24 часов хранит техническую запись об отправке — IP-адрес, время и контрольную сумму содержимого сообщения — на основании нашего законного интереса (ст. 6(1)(f) GDPR).

Покупка произведения: если вы решите приобрести произведение, мы обрабатываем данные, необходимые для заключения и исполнения договора купли-продажи, для оформления документов и для выполнения наших законных обязанностей, в частности в соответствии с законодательством о бухгалтерском учёте и налогообложении, а также — если они применимы к данной сделке — в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём (ст. 6(1)(b) и (c) GDPR).

3. Как долго мы храним данные

Данные из запросов, за которыми не последовала покупка, мы храним не более двух лет с момента последнего контакта между нами. Договорную и бухгалтерскую документацию мы храним в течение срока, установленного законом (как правило, десять лет). Данные, обрабатываемые на основании согласия, мы обрабатываем до его отзыва.

4. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их третьим лицам в маркетинговых целях. Доступ к ним в необходимом объёме могут иметь наши обработчики данных — поставщик услуг электронной почты и веб-хостинга, бухгалтер и юридический консультант, — а также государственные органы, если этого требует закон.

5. Файлы cookie и технические данные

Для измерения посещаемости мы используем сервис Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Он запускается только после того, как вы на панели в нижней части страницы дадите согласие на использование аналитических файлов cookie (ст. 6(1)(a) GDPR и § 109 абз. 8 Закона Словацкой Республики № 452/2021 Z. z. об электронных коммуникациях); до предоставления согласия сервис не загружается и никакие аналитические файлы cookie не сохраняются. Google Analytics сохраняет файлы cookie _ga и _ga_* (срок действия 2 года), с помощью которых он различает посетителей и сеансы, и обрабатывает данные о просмотренных страницах, об устройстве и браузере; IP-адрес он использует только для определения приблизительного местоположения и не сохраняет его. Вы можете в любое время изменить или отозвать согласие по ссылке «Настройки файлов cookie» в нижней части сайта. Данные могут передаваться компании Google LLC в США; передача основывается на решении Европейской комиссии об адекватности уровня защиты данных (EU-US Data Privacy Framework) и на стандартных договорных положениях. Подробнее об обработке данных компанией Google: policies.google.com/privacy.

Иных файлов cookie, а также рекламных инструментов отслеживания сайт не использует. Сервер, на котором размещён сайт, может по соображениям безопасности кратковременно хранить журналы доступа (IP-адрес, время и адрес просмотренной страницы, тип браузера); правовым основанием является наш законный интерес в безопасной работе сайта (ст. 6(1)(f) GDPR).

При отображении страницы ваш браузер по техническим причинам загружает некоторые файлы от третьих сторон: шрифты из сервиса Google Fonts (Google Ireland Limited), а также портреты художников из Wikimedia Commons (Wikimedia Foundation) и с сайта eantik.sk. При этих запросах указанным поставщикам передаются ваш IP-адрес и обычные технические данные браузера; мы эти данные не сохраняем и не анализируем. Курсы валют и криптовалют (Coinbase, CoinGecko, Frankfurter) загружает наш сервер, который предоставляет их браузеру из собственного кеша, поэтому ваши данные этим сервисам не передаются. Некоторые из указанных поставщиков находятся за пределами Европейской экономической зоны; передача данных основывается на решении Европейской комиссии об адекватности уровня защиты данных или на стандартных договорных положениях.

6. Ваши права

Вы имеете право на доступ к своим персональным данным, на их исправление или удаление, на ограничение обработки, на переносимость данных, а также право возражать против обработки, основанной на законном интересе. Согласие на обработку вы можете отозвать в любое время; отзыв не влияет на законность обработки, осуществлённой до отзыва согласия.

Свои права вы можете реализовать, направив запрос по электронной почте на адрес info@investinart.eu. Мы ответим вам без неоправданной задержки, не позднее чем в течение одного месяца. Если вы считаете, что мы обрабатываем ваши данные с нарушением законодательства, вы имеете право подать жалобу в надзорный орган — Управление по защите персональных данных Словацкой Республики (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Автоматизированное принятие решений

Мы не осуществляем автоматизированное принятие решений и не проводим профилирование.

8. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику, в частности при изменении законодательства или принципов работы веб-сайта. Всегда действует редакция, опубликованная на этой странице; дата последнего обновления указана в её заголовке.