zásady ochrany osobních údajů the ART
jasné informace o datech. bez právnického bludiště.
| správce údajů: Hi DESIGN Sebastian Siwy, ul. różana 21, 55-010 Radomierzyce, NIP: 8941704766 kontakt ohledně ochrany osobních údajů: lp.tra-eht@nimda |
tato směrnice popisuje, jakým způsobem the ART zpracovává osobní údaje uživatelů služby, včetně umělců, uměleckých galerií, sběratelů, interiérových architektů, kupujících a návštěvníků webu. tento dokument zahrnuje údaje zpracovávané v souvislosti s účtem, veřejným profilem, rezervacemi, nákupy, platbami, komunikací a využíváním služby.
the ART je značka provozovaná společností Hi DESIGN Sebastian Siwy. ve smyslu nařízení GDPR je správcem osobních údajů společnost Hi DESIGN Sebastian Siwy. adresa lp.tra-eht@nimda slouží ke kontaktování správce v záležitostech týkajících se osobních údajů.
1. kdo odpovídá za vaše údaje
správcem osobních údajů zpracovávaných na tomto webu je the ART je Hi DESIGN Sebastian Siwy, ul. różana 21, 55-010 Radomierzyce, NIP: 8941704766.
v záležitostech týkajících se ochrany osobních údajů, uplatňování práv vyplývajících z nařízení GDPR nebo bezpečnosti údajů se můžete obrátit na adresu: lp.tra-eht@nimda.
2. jaké údaje mohou být zpracovávány
2.1. účet a přihlášení
- e-mailová adresa, identifikátor účtu, zašifrované údaje sloužící k ověření a technické údaje související s přihlášením;
- zvolený typ účtu a role na portálu, např. umělec, umělecká galerie, sběratel nebo architekt;
- informace o stavu účtu, dokončení registrace, tarifu nebo přístupu k funkcím služby.
2.2. profil umělce a umělecké galerie
pokud vytváříte profil umělce nebo galerie, the ART může zpracovávat údaje zadané při registraci a při následné úpravě profilu, zejména:
- jméno a příjmení, umělecký pseudonym nebo název galerie;
- popis, biografie, informace o činnosti a zastupovaných umělcích;
- logo, profilová fotografie, hlavní fotografie, vizuální materiály a informace o dílech;
- kontaktní údaje určené k zveřejnění nebo pro kontakt v rámci portálu;
- adresa webové stránky a odkazy na profily na sociálních sítích;
- informace o plánu, limitu publikací a prodejním statusu.
údaje, které mají v souladu s funkcí webu vytvářet veřejný profil, jsou zveřejňovány v the ART. mohou být přístupné ostatním uživatelům, návštěvníkům webu i internetovým vyhledávačům.
2.3. sběratel a interiérový architekt
v případě účtů sběratele a architekta the ART může zpracovávat identifikační a kontaktní údaje, údaje o účtu, informace související s rezervacemi, nákupy, uloženými díly, komunikací a využíváním funkcí určených pro danou roli.
2.4. rezervace a komunikace mezi uživateli
v souvislosti s rezervací díla the ART může zpracovávat údaje nezbytné pro její vytvoření a správu, včetně identifikátoru uživatele, kontaktních údajů, informací o díle, data a stavu rezervace a historie činností souvisejících s rezervací. pokud je to nezbytné pro další kontakt nebo realizaci dohodnutých záležitostí, mohou být příslušné údaje poskytnuty umělci nebo galerii, které se rezervace týká.
2.5. nákupy, platby a vyúčtování
při nákupech realizovaných prostřednictvím the ART mohou být zpracovávány údaje potřebné k zadání a vyřízení objednávky, platby, vyúčtování provize, dodání, reklamace, vrácení zboží nebo sporu, zejména údaje o kupujícím, údaje o objednávce, fakturační údaje, informace o platbě a stavech transakcí.
úplné údaje o platební kartě nejsou uchovávány společností the ART. platby a vybrané ověřovací procesy zajišťují specializovaní poskytovatelé platebních služeb, zejména společnost Stripe. v případě prodejců využívajících službu Stripe express jsou údaje potřebné k ověření totožnosti nebo podnikatelské činnosti předávány přímo společnosti Stripe v souladu s jejími postupy kyc/kyb.
2.6. technické údaje a bezpečnost
při používání této služby mohou být automaticky zpracovávány technické údaje, jako je ip adresa, informace o zařízení a prohlížeči, časová razítka, údaje o relaci, bezpečnostní protokoly, informace o chybách a údaje potřebné k ochraně před spamem, zneužitím a neoprávněným přístupem.
2.7. komunikace
pokud kontaktujete the ART, odesíláte formulář, odpovídáte na zprávu nebo využíváte služby spojené s účtem, jsou zpracovávány údaje obsažené v korespondenci a informace potřebné k poskytnutí odpovědi a zajištění plynulosti služeb.
3. k čemu the ART zpracovává údaje a na jakém základě
3.1. vedení účtu a poskytování služeb
údaje jsou zpracovávány za účelem vytvoření a vedení účtu, provedení onboardingu, zpřístupnění funkcí příslušných pro danou roli, vedení profilu, publikování děl, zpracování rezervací a poskytování služeb the ART. právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo přijetí opatření před jejím uzavřením.
3.2. objednávky, platby a vyúčtování
údaje jsou zpracovávány za účelem vyřizování prodejů, plateb, provizí, vrácení zboží, reklamací, sporů a vyúčtování souvisejících s transakcí. základem je čl. 6 odst. 1 písm. b) GDPR a v oblasti daňových, účetních nebo jiných zákonných povinností také čl. 6 odst. 1 písm. c) GDPR.
3.3. bezpečnost a ochrana před zneužitím
the ART může zpracovávat údaje za účelem zabezpečení účtů, odhalování zneužití, spamu, pokusů o podvod, zajištění stability služby, uplatňování a obhajoby nároků a vedení nezbytných technických protokolů. právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce spočívající v ochraně služby, uživatelů a činnosti.
3.4. komunikace a vyřizování žádostí
údaje poskytnuté v korespondenci jsou zpracovávány za účelem zodpovězení dotazu, vyřízení žádosti nebo provedení úkonu souvisejícího s účtem. právním základem je podle okolností čl. 6 odst. 1 písm. b) nebo písm. f) GDPR.
3.5. marketing a volitelná komunikace
pokud the ART provádí marketingovou komunikaci vyžadující souhlas, údaje jsou zpracovávány na základě uděleného souhlasu – čl. 6 odst. 1 písm. a) GDPR – a v souladu s příslušnými předpisy týkajícími se elektronické komunikace. souhlas lze kdykoli odvolat, aniž by to mělo vliv na zákonnost činností provedených před jeho odvoláním.
3.6. analytika a rozvoj webu
v rozsahu, v němž analytika vyžaduje souhlas s používáním souborů cookie nebo podobných technologií, je prováděna až po získání souhlasu. v ostatních případech mohou být údaje využívány v agregované podobě nebo způsobem, který je technicky nezbytný pro vyhodnocení fungování webu a jeho dalšího rozvoje.
4. veřejný charakter profilů a obsahu
the ART je místem pro prezentaci umění, umělců a galerií. část údajů poskytnutých umělcem nebo galerií je ze své podstaty veřejná. to se týká zejména názvu profilu, biografie nebo popisu, fotografií, informací o dílech, vybraných kontaktních údajů, webových stránek a odkazů na sociální sítě, pokud se uživatel rozhodl je zveřejnit nebo jsou součástí veřejné funkce profilu.
veřejný obsah může být indexován internetovými vyhledávači, ukládán do mezipaměti nebo sdílen jinými uživateli. po odstranění obsahu z the ART jejich kopie mohou po určitou dobu zůstat dostupné mimo kontrolu správce, např. ve výsledcích vyhledávání nebo v externích archivech.
5. komu mohou být údaje poskytovány
údaje mohou být předávány pouze v rozsahu nezbytném pro fungování the ART, poskytování služeb nebo plnění zákonných povinností. příjemci mohou být zejména:
- poskytovatelé hostingu, serverové infrastruktury, zálohování a zabezpečení;
- poskytovatelé e-mailových služeb a komunikačních nástrojů, včetně google workspace;
- poskytovatelé platebních a zúčtovacích služeb, zejména Stripe a služby Stripe connect / Stripe express;
- poskytovatelé analytických nástrojů, antispamových řešení a nástrojů na ochranu před zneužitím, pokud jsou aktivní a využívají se v souladu s nastavením souhlasů;
- poskytovatelé technických služeb podporujících fungování wordpressu, WooCommerce a infrastruktury tržiště, a to v rozsahu, v jakém mají přístup k údajům;
- účetní, právní poradci, auditoři nebo jiné subjekty podporující správce, je-li to nutné;
- poskytovatelé služeb sms komunikace a telekomunikační infrastruktury, zejména twilio a operátoři podílející se na doručování zpráv, v rozsahu nezbytném pro realizaci provozních oznámení;
- veřejné orgány, pokud povinnost předat údaje vyplývá ze zákona.
v případě rezervace nebo transakce mohou být příslušné údaje předány druhé straně vztahu – např. umělci, galerii nebo kupujícímu – v rozsahu nezbytném pro kontakt, realizaci rezervace, prodej, dodání, reklamaci nebo vyúčtování. pokud takový subjekt využívá obdržené údaje pro své vlastní účely a na základě svých vlastních povinností, může vystupovat jako samostatný správce údajů.
6. Stripe a platby na tržišti
the ART využívá infrastrukturu Stripe pro zpracování plateb a provoz tržiště. v případě umělecké galerie může online prodej vyžadovat propojení účtu se službou Stripe express. proces ověření prodejce probíhá v prostředí Stripe a může vyžadovat zadání osobních údajů, údajů o podnikání, bankovních informací a dokumentů požadovaných finančními předpisy a bezpečnostními postupy.
the ART obdrží pouze informace a stavy potřebné pro fungování platformy a vyúčtování transakcí. rozsah údajů viditelných pro the ART může být menší než rozsah údajů předávaných přímo společnosti Stripe během ověřování.
společnost Stripe může působit jako nezávislý správce údajů v rámci svých vlastních právních a regulačních povinností, v oblasti boje proti podvodům, aml/kyc/kyb, vyúčtování a bezpečnosti. podrobná pravidla zpracování údajů společností Stripe vyplývají z dokumentace a zásad společnosti Stripe, které jsou uživateli předkládány v průběhu využívání jejích služeb.
7. předávání údajů mimo evropský hospodářský prostor
někteří dodavatelé technologií, které využívá the ART působí globálně. v souvislosti s tím mohou být údaje zpracovávány mimo evropský hospodářský prostor. v takových případech se přenos uskutečňuje s využitím mechanismů stanovených v nařízení GDPR, zejména rozhodnutí o adekvátní úrovni ochrany, standardních smluvních doložek nebo jiných zákonem přípustných záruk, v závislosti na poskytovateli a místě zpracování.
8. soubory cookie a podobné technologie
the ART využívá soubory cookie a podobné technologie nezbytné pro fungování webu, zabezpečení, udržení relace, správu účtu a zapamatování vybraných nastavení. nezbytné soubory cookie mohou být používány bez souhlasu v rozsahu povoleném zákonem.
analytické, marketingové a další volitelné technologie využívající soubory cookie se spouštějí v souladu s nastavením souhlasu uživatele. souhlas lze spravovat pomocí nástroje dostupného na webu. odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
podrobný seznam aktivních souborů cookie, jejich poskytovatelů a dob platnosti může být uveden v panelu pro správu souhlasů nebo v samostatných zásadách používání souborů cookie, jsou-li na webu k dispozici.
9. jak dlouho se údaje uchovávají
údaje se uchovávají pouze po dobu nezbytnou k dosažení účelu, pro který byly shromážděny, pokud právní předpisy nevyžadují delší dobu uchovávání. v praxi to znamená:
- údaje o účtu a profilu – po dobu používání účtu a po jeho zrušení po dobu nezbytnou k vyřízení záležitostí, zajištění nároků a splnění zákonných povinností;
- údaje o objednávkách, platbách a vyúčtováních – po dobu stanovenou daňovými a účetními předpisy a po dobu nezbytnou k vyřízení reklamací, vrácení zboží a sporů;
- údaje o rezervacích a korespondenci – po dobu nezbytnou k vyřízení záležitosti, a následně do uplynutí promlčecí lhůty případných nároků nebo po kratší dobu, pokud již nejsou tyto údaje potřebné;
- údaje zpracovávané na základě souhlasu – až do jeho odvolání, pokud neexistuje jiný důvod pro další zpracování;
- bezpečnostní protokoly a technické údaje – po dobu odůvodněnou z hlediska bezpečnosti, diagnostiky, předcházení zneužití a ochrany před nároky.
10. vaše práva
v závislosti na účelu a okolnostech zpracování máte práva vyplývající z GDPR, zejména:
- právo na přístup k údajům a na získání jejich kopie;
- právo na opravu údajů;
- právo požadovat výmaz údajů, jsou-li splněny podmínky stanovené zákonem;
- právo požadovat omezení zpracování;
- právo na přenositelnost údajů, pokud se zpracování provádí na základě souhlasu nebo smlouvy a automatizovaným způsobem;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu správce;
- právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
- právo podat stížnost předsedovi úřadu pro ochranu osobních údajů.
chcete-li uplatnit svá práva, napište na lp.tra-eht@nimda. z bezpečnostních důvodů může správce požádat o informace umožňující ověření totožnosti osoby podávající žádost. rozsah konkrétního práva závisí na právním základu a okolnostech zpracování.
11. je poskytnutí údajů povinné?
poskytnutí údajů je dobrovolné, ale některé informace jsou nezbytné k vytvoření účtu, dokončení příslušného procesu, využití rezervace, provedení nákupu, přijetí platby nebo provedení dalších funkcí the ART. chybějící údaje požadované pro konkrétní službu mohou znemožnit její realizaci.
v případě údajů ve veřejném profilu rozhoduje uživatel o obsahu v rozsahu stanoveném formuláři a funkcemi služby, přičemž některé prvky mohou být nezbytné pro zveřejnění úplného profilu.
12. automatizované rozhodování a profilování
the ART nečiní vůči uživatelům rozhodnutí, která mají právní důsledky nebo na ně podobným způsobem významně působí, výhradně na základě automatizovaného zpracování, ledaže by v budoucnu výslovně informovala o takovém mechanismu a poskytla záruky vyžadované zákonem.
poskytovatelé platebních služeb, bezpečnostních služeb nebo služeb na ochranu před zneužitím mohou v rámci svých služeb a svých právních povinností používat vlastní automatizované systémy pro hodnocení rizik, odhalování podvodů nebo ověřování.
13. bezpečnost dat
the ART používá technická a organizační opatření odpovídající povaze zpracovávaných údajů a riziku, včetně kontroly přístupu, ověřování, šifrované připojení, zálohování, bezpečnostní aktualizace, mechanismy proti spamu a omezení přístupu k údajům na osoby a subjekty, které jej potřebují k plnění svých úkolů.
žádný systém nezaručuje úplnou bezpečnost. dojde-li k porušení ochrany osobních údajů, správce přijme opatření vyžadovaná zákonem, včetně – bude-li to nutné – oznámení dozorovému orgánu a informování dotčených osob.
14. údaje jiných osob
pokud předáváte the ART údaje jiné osoby, měli byste mít důvod k jejich předání a – je-li to vyžadováno – informovat tuto osobu o předání údajů. nepředávejte údaje třetích osob, jejichž the ART není nutné k provedení konkrétní funkce ani k podání žádosti.
15. změny v zásadách ochrany osobních údajů
zásady mohou být aktualizovány v případě změn funkcí the ART, použité technologie, poskytovatelé služeb nebo právní předpisy. aktuální verze bude zveřejněna na webu spolu s datem poslední aktualizace. pokud bude změna z hlediska uživatelů podstatná, the ART může o ní informovat také na webových stránkách nebo elektronicky.
16. kontakt
v záležitostech týkajících se ochrany soukromí a osobních údajů se obraťte na správce:
ahoj, design Sebastian Siwy
ul. różana 21
55-010 Radomierzyce
daňové identifikační číslo (NIP): 8941704766
poslední aktualizace: 3. září 2026