Політика конфіденційності

Ця політика пояснює, які персональні дані компанія INVESTinART s.r.o. отримує через вебсайт investinart.eu та під час спілкування з особами, зацікавленими у творах з її колекції, з якою метою вона їх використовує, як довго зберігає та які права ви маєте відповідно до Регламенту (ЄС) 2016/679 (GDPR) і Закону Словацької Республіки № 18/2018 Z. z. про захист персональних даних.

1. Контролер даних

Контролером персональних даних є компанія INVESTinART s.r.o., місцезнаходження: Ľ. Fullu 9, 841 05 Bratislava, Словаччина, IČO (ідентифікаційний код) 55631959, внесена до Торгового реєстру Міського суду Братислава III (Mestský súd Bratislava III), розділ Sro, вставка № 171298/B (далі — «ми»).

З усіх питань, що стосуються захисту персональних даних, ви можете звернутися до нас електронною поштою на адресу info@investinart.eu або поштою на адресу місцезнаходження компанії. Ми не призначали уповноважену особу із захисту даних (DPO), оскільки закон не покладає на нас такого обов'язку.

2. Які дані ми обробляємо та з якою метою

Контактна форма та форма запиту щодо твору: ім'я та прізвище, адреса електронної пошти, номер телефону (якщо ви його вкажете), тема і текст повідомлення, а в разі зацікавленості в конкретному творі — також назва твору та запропонована вами ціна. Ці дані ми використовуємо виключно для опрацювання вашого запиту, для спілкування з вами щодо творів і для підготовки можливої купівлі. Правовою підставою є ваша згода, висловлена шляхом позначення поля у формі (ст. 6(1)(a) GDPR), а також вжиття заходів на ваш запит до укладення договору (ст. 6(1)(b) GDPR).

Дані з форми надсилаються на наш вебсервер, який пересилає їх електронною поштою на адресу info@investinart.eu; на вебсайті вони не зберігаються в жодній базі даних. Для захисту форми від зловживань (автоматизоване надсилання, повторне надсилання того самого повідомлення) сервер не довше 24 годин зберігає технічний запис про надсилання — IP-адресу, час і контрольну суму вмісту повідомлення — на підставі нашого законного інтересу (ст. 6(1)(f) GDPR).

Купівля твору: якщо ви вирішите придбати твір, ми обробляємо дані, необхідні для укладення та виконання договору купівлі-продажу, для оформлення документів і для виконання наших законодавчих обов'язків, зокрема відповідно до законодавства про бухгалтерський облік та оподаткування, а також — якщо вони застосовуються до відповідної операції — відповідно до законодавства про запобігання легалізації (відмиванню) доходів, одержаних злочинним шляхом (ст. 6(1)(b) та (c) GDPR).

3. Як довго ми зберігаємо дані

Дані із запитів, за якими не відбулася купівля, ми зберігаємо не довше двох років від моменту останнього контакту між нами. Договірну та бухгалтерську документацію ми зберігаємо протягом строку, встановленого законом (як правило, десять років). Дані, що обробляються на підставі згоди, ми обробляємо до її відкликання.

4. Кому ми передаємо дані

Ми не продаємо ваші дані та не передаємо їх третім особам у маркетингових цілях. Доступ до них у необхідному обсязі можуть мати наші оператори (розпорядники) даних — постачальник послуг електронної пошти та вебхостингу, бухгалтер і юридичний радник, — а також державні органи, якщо цього вимагає закон.

5. Файли cookie та технічні дані

Для вимірювання відвідуваності ми використовуємо сервіс Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). Він запускається лише після того, як ви на панелі в нижній частині сторінки надасте згоду на використання аналітичних файлів cookie (ст. 6(1)(a) GDPR та § 109 абз. 8 Закону Словацької Республіки № 452/2021 Z. z. про електронні комунікації); до надання згоди сервіс не завантажується і жодні аналітичні файли cookie не зберігаються. Google Analytics зберігає файли cookie _ga та _ga_* (строк дії 2 роки), за допомогою яких він розрізняє відвідувачів і сеанси, та обробляє дані про переглянуті сторінки, пристрій і браузер; IP-адресу він використовує лише для визначення приблизного місцезнаходження і не зберігає її. Ви можете в будь-який час змінити або відкликати згоду за посиланням «Налаштування файлів cookie» в нижній частині сайту. Дані можуть передаватися компанії Google LLC у США; передача ґрунтується на рішенні Європейської комісії про адекватність рівня захисту даних (EU-US Data Privacy Framework) та на стандартних договірних положеннях. Докладніше про обробку даних компанією Google: policies.google.com/privacy.

Інших файлів cookie, а також рекламних інструментів відстеження сайт не використовує. Сервер, на якому розміщено сайт, може з міркувань безпеки короткочасно зберігати журнали доступу (IP-адреса, час і адреса переглянутої сторінки, тип браузера); правовою підставою є наш законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR).

Під час відображення сторінки ваш браузер з технічних причин завантажує деякі файли від третіх сторін: шрифти із сервісу Google Fonts (Google Ireland Limited), а також портрети митців із Wikimedia Commons (Wikimedia Foundation) та із сайту eantik.sk. Під час цих запитів зазначеним постачальникам передаються ваша IP-адреса та звичайні технічні дані браузера; ми ці дані не зберігаємо і не аналізуємо. Курси валют і криптовалют (Coinbase, CoinGecko, Frankfurter) завантажує наш сервер, який надає їх браузеру з власного кешу, тому ваші дані цим сервісам не передаються. Деякі із зазначених постачальників розташовані за межами Європейської економічної зони; передача даних ґрунтується на рішенні Європейської комісії про адекватність рівня захисту даних або на стандартних договірних положеннях.

6. Ваші права

Ви маєте право на доступ до своїх персональних даних, на їх виправлення або видалення, на обмеження обробки, на перенесення даних, а також право заперечувати проти обробки, що ґрунтується на законному інтересі. Згоду на обробку ви можете відкликати в будь-який час; відкликання не впливає на законність обробки, здійсненої до відкликання згоди.

Свої права ви можете реалізувати, звернувшись електронною поштою на адресу info@investinart.eu. Ми відповімо вам без невиправданої затримки, щонайпізніше протягом одного місяця. Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням законодавства, ви маєте право подати скаргу до наглядового органу — Управління із захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Автоматизоване прийняття рішень

Ми не здійснюємо автоматизованого прийняття рішень і не проводимо профілювання.

8. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику, зокрема в разі зміни законодавства або принципів роботи вебсайту. Чинною завжди є редакція, опублікована на цій сторінці; дата останнього оновлення зазначена в її заголовку.