隐私政策

本政策说明 INVESTinART s.r.o. 通过网站 investinart.eu 以及在与对其藏品中作品感兴趣的人士沟通时收集哪些个人数据、将这些数据用于何种目的、保存多长时间，以及您依据欧盟条例 (EU) 2016/679（《通用数据保护条例》，GDPR）和斯洛伐克法律汇编第18/2018号《个人数据保护法》享有哪些权利。

1. 数据控制者

个人数据的控制者为 INVESTinART s.r.o.，注册地址：Ľ. Fullu 9, 841 05 Bratislava，斯洛伐克；公司注册号（IČO）55631959；登记于布拉迪斯拉发第三市法院（Mestský súd Bratislava III）商业登记册，Sro 部，档案号 171298/B（以下简称“我们”）。

有关个人数据保护的所有事宜，您均可通过电子邮件 info@investinart.eu 或邮寄至上述注册地址与我们联系。由于法律并未规定我们负有此项义务，我们未指定数据保护官。

2. 我们处理哪些数据以及处理目的

联系表单及作品意向表单：姓名、电子邮件地址、电话号码（如您提供）、留言主题及内容；若您对某件具体作品有意向，还包括该作品的名称及您提出的价格。我们仅将这些数据用于处理您的请求、就作品与您沟通以及为可能的购买做准备。法律依据是您通过勾选表单中的复选框所表示的同意（GDPR 第6条第1款(a)项），以及应您的请求在订立合同前采取措施（GDPR 第6条第1款(b)项）。

表单中的数据会发送至我们的网站服务器，并由服务器通过电子邮件转发至 info@investinart.eu；这些数据不会存储在网站的任何数据库中。为防止表单被滥用（自动化提交、重复发送同一条留言），服务器会将提交的技术记录（IP 地址、时间及留言内容的校验和）保留不超过24小时，其法律依据是我们的正当利益（GDPR 第6条第1款(f)项）。

购买作品：如您决定购买作品，我们将处理为订立和履行买卖合同、开具单据以及履行我们的法定义务所必需的数据，特别是依据会计和税务法规，以及（在适用于相关交易的情况下）依据防止犯罪所得合法化（反洗钱）的法规（GDPR 第6条第1款(b)项和(c)项）。

3. 数据保存期限

对于未随后成交购买的咨询，其数据我们自最后一次相互沟通起最多保存两年。合同及会计文件按法律规定的期限保存（通常为十年）。基于同意处理的数据，我们将处理至同意被撤回为止。

4. 数据的提供对象

我们不会出售您的数据，也不会出于营销目的向第三方提供您的数据。在必要范围内，我们的数据处理者——电子邮件服务及网站托管服务提供商、会计师和法律顾问——以及在法律要求时的公共机关可以访问这些数据。

5. Cookie 与技术数据

为统计网站访问量，我们使用 Google Analytics 4 服务（Google Ireland Limited，Gordon House, Barrow Street, Dublin 4，爱尔兰）。该服务仅在您通过页面底部的提示栏对分析类 Cookie 表示同意后才会启用（GDPR 第6条第1款(a)项以及斯洛伐克法律汇编第452/2021号《电子通信法》第109条第8款）；在您给予同意之前，该服务不会加载，也不会存储任何分析类 Cookie。Google Analytics 会存储 Cookie _ga 和 _ga_*（有效期 2 年），用以区分访问者和会话，并处理有关所访问页面、设备和浏览器的数据；IP 地址仅用于确定大致位置，不会被存储。您可以随时通过页脚中的“Cookie 设置”链接更改或撤回您的同意。数据可能会传输至位于美国的 Google LLC；该传输以欧盟委员会的充分性认定（EU-US Data Privacy Framework）以及标准合同条款为依据。有关 Google 处理数据的更多信息，请参阅：policies.google.com/privacy。

本网站不使用其他 Cookie，也不使用广告类跟踪工具。托管本网站的服务器出于安全原因可能会短期保存访问日志（IP 地址、访问时间及所访问页面的地址、浏览器类型）；其法律依据是我们在网站安全运行方面的正当利益（GDPR 第6条第1款(f)项）。

在显示页面时，您的浏览器出于技术原因会从第三方加载某些文件：来自 Google Fonts 服务（Google Ireland Limited）的字体，以及来自 Wikimedia Commons（Wikimedia Foundation）和 eantik.sk 网站的艺术家肖像。在这些请求过程中，您的 IP 地址及常规的浏览器技术数据会传输至上述提供商；我们不会存储或分析这些数据。货币及加密货币汇率（Coinbase、CoinGecko、Frankfurter）由我们的服务器下载，并从服务器自身的缓存提供给您的浏览器，因此您的数据不会传输至这些服务。上述提供商中有部分位于欧洲经济区之外；相关数据传输以欧盟委员会的充分性认定或标准合同条款为依据。

6. 您的权利

您有权访问自己的个人数据，有权要求更正或删除这些数据、限制处理，享有数据可携权，并有权反对基于正当利益进行的处理。您可以随时撤回对处理的同意；撤回同意不影响撤回前处理的合法性。

您可以通过电子邮件 info@investinart.eu 行使您的权利。我们将毫不迟延地、最迟在一个月内答复您。如您认为我们对您数据的处理违反法律规定，您有权向监管机构投诉——斯洛伐克共和国个人数据保护局（Úrad na ochranu osobných údajov Slovenskej republiky），地址：Hraničná 12, 820 07 Bratislava 27，网站：www.dataprotection.gov.sk。

7. 自动化决策

我们不进行自动化决策或用户画像。

8. 本政策的变更

我们可能会不时更新本政策，特别是在法律法规或网站运作方式发生变化时。始终以本页面公布的版本为准；最后更新日期载于页面顶部。