informativa sulla privacy the ART
chiarezza sui dati. senza il labirinto delle questioni legali.
| titolare del trattamento dei dati: Hi DESIGN Sebastian Siwy, via różana 21, 55-010 Radomierzyce, NIP: 8941704766 contatti in materia di privacy: lp.tra-eht@nimda |
la presente politica descrive in che modo the ART tratta i dati personali degli utenti del sito, tra cui artisti, gallerie d’arte, collezionisti, architetti d’interni, acquirenti e visitatori del sito. il documento riguarda i dati trattati in relazione all’account, al profilo pubblico, alle prenotazioni, agli acquisti, ai pagamenti, alle comunicazioni e all’utilizzo del sito.
the ART è un marchio gestito da Hi DESIGN Sebastian Siwy. ai sensi del GDPR, il titolare del trattamento dei dati personali è Hi DESIGN Sebastian Siwy. indirizzo lp.tra-eht@nimda serve per contattare l’amministratore in merito a questioni relative ai dati personali.
1. chi è responsabile del trattamento dei tuoi dati
il titolare del trattamento dei dati personali trattati sul sito the ART è Hi DESIGN Sebastian Siwy, via różana 21, 55-010 Radomierzyce, NIP: 8941704766.
per questioni relative alla privacy, all’esercizio dei diritti previsti dal GDPR o alla sicurezza dei dati, è possibile contattarci all’indirizzo: lp.tra-eht@nimda.
2. quali dati possono essere trattati
2.1. account e accesso
- indirizzo e-mail, ID account, informazioni crittografate utilizzate per l’autenticazione e dati tecnici relativi all’accesso;
- tipo di account e ruolo selezionati sul sito, ad esempio artista, galleria d’arte, collezionista o architetto;
- informazioni relative allo stato dell’account, al completamento della procedura di onboarding, al piano o all’accesso alle funzionalità del servizio.
2.2. profilo dell’artista e della galleria d’arte
se stai creando il profilo di un artista o di una galleria, the ART può trattare i dati forniti durante la registrazione e la successiva modifica del profilo, in particolare:
- nome e cognome, pseudonimo artistico o nome della galleria;
- descrizione, biografia, informazioni sull’attività e sugli artisti rappresentati;
- logo, foto del profilo, immagine principale, materiale visivo e informazioni sulle opere;
- dati di contatto indicati per la pubblicazione o per essere contattati tramite il sito;
- indirizzo del sito web e link ai profili sui social media;
- informazioni relative al piano, al limite di pubblicazione e allo stato delle vendite.
i dati che, in base alla funzione del sito, servono a creare un profilo pubblico, vengono pubblicati in the ART. potrebbero essere accessibili ad altri utenti, ai visitatori del sito e ai motori di ricerca.
2.3. collezionista e architetto d’interni
nel caso degli account del collezionista e dell’architetto the ART può trattare dati identificativi e di contatto, dati dell’account, informazioni relative a prenotazioni, acquisti, opere salvate, comunicazioni e utilizzo delle funzionalità destinate al ruolo specifico.
2.4. prenotazioni e contatti tra gli utenti
in merito alla prenotazione dell’opera the ART può trattare i dati necessari alla sua creazione e gestione, tra cui l’ID utente, i dati di contatto, le informazioni sull’opera, la data e lo stato della prenotazione, nonché la cronologia delle attività relative alla prenotazione. qualora fosse necessario per ulteriori contatti o per l’adempimento degli accordi, i dati pertinenti potranno essere messi a disposizione dell’artista o della galleria a cui si riferisce la prenotazione.
2.5. acquisti, pagamenti e transazioni
per gli acquisti effettuati tramite the ART possono essere trattati i dati necessari per l’invio e la gestione dell’ordine, il pagamento, il calcolo delle commissioni, la consegna, i reclami, i resi o le controversie, in particolare i dati dell’acquirente, i dati dell’ordine, i dati di fatturazione, le informazioni sui pagamenti e lo stato delle transazioni.
i dati completi della carta di pagamento non vengono conservati da the ART. i pagamenti e alcune procedure di verifica sono gestiti da fornitori specializzati, in particolare Stripe. nel caso dei venditori che utilizzano Stripe express, i dati richiesti per la verifica dell’identità o dell’attività vengono trasmessi direttamente a Stripe in conformità con le sue procedure kyc/kyb.
2.6. dati tecnici e sicurezza
durante l’utilizzo del sito potrebbero essere trattati automaticamente dati tecnici quali l’indirizzo ip, informazioni sul dispositivo e sul browser, timestamp, dati di sessione, registri di sicurezza, informazioni sugli errori e dati necessari per la protezione da spam, abusi e accessi non autorizzati.
2.7. comunicazione
se ti rivolgi a the artquando invii un modulo, rispondi a un messaggio o utilizzi i servizi relativi al tuo account, vengono trattati i dati contenuti nella corrispondenza e le informazioni necessarie per fornire una risposta e garantire la continuità del servizio.
3. a che scopo the ART elabora i dati e su quale base
3.1. gestione dell’account e fornitura dei servizi
i dati vengono trattati al fine di creare e gestire un account, completare la procedura di onboarding, fornire le funzionalità specifiche per il ruolo in questione, gestire il profilo, pubblicare opere, gestire le prenotazioni e fornire i servizi the ART. la base giuridica è l’art. 6, comma 1, lettera b) del GDPR: esecuzione del contratto o adozione di misure precontrattuali.
3.2. ordini, pagamenti e fatturazione
i dati vengono trattati ai fini della gestione delle vendite, dei pagamenti, delle commissioni, dei resi, dei reclami, delle controversie e dei conteggi relativi alla transazione. la base giuridica è l’art. 6, comma 1, lett. b del GDPR e, per quanto riguarda gli obblighi fiscali, contabili o altri obblighi di legge, anche l’art. 6, comma 1, lett. c del GDPR.
3.3. sicurezza e protezione dagli abusi
the ART può trattare i dati al fine di proteggere gli account, individuare abusi, spam e tentativi di frode, garantire la stabilità del servizio, accertare e difendere i propri diritti e tenere i registri tecnici necessari. la base giuridica è l’art. 6, comma 1, lett. f del GDPR: l’interesse legittimo del titolare del trattamento consistente nella protezione del servizio, degli utenti e dell’attività.
3.4. comunicazione e gestione delle richieste
i dati forniti nella corrispondenza vengono trattati al fine di rispondere a una domanda, gestire una richiesta o eseguire un’operazione relativa all’account. la base giuridica è, a seconda dei casi, l’articolo 6, paragrafo 1, lettera b) o lettera f) del GDPR.
3.5. marketing e comunicazione (facoltativo)
se the ART gestisce comunicazioni di marketing che richiedono il consenso; i dati vengono trattati sulla base del consenso prestato – art. 6, comma 1, lett. a del GDPR – e in conformità con le disposizioni vigenti in materia di comunicazioni elettroniche. il consenso può essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità delle operazioni effettuate prima della revoca.
3.6. analisi e sviluppo del sito
nella misura in cui l’analisi richiede il consenso all’uso dei cookie o di tecnologie simili, essa viene effettuata previo ottenimento del consenso. per il resto, i dati possono essere utilizzati in forma aggregata o nella misura tecnicamente necessaria per valutare il funzionamento del sito e il suo sviluppo.
4. carattere pubblico dei profili e dei contenuti
the ART è una piattaforma dedicata alla presentazione dell’arte, degli artisti e delle gallerie. parte delle informazioni fornite dall’artista o dalla galleria è, per definizione, di dominio pubblico. ciò riguarda in particolare il nome del profilo, la biografia o la descrizione, le foto, le informazioni sulle opere, alcuni dati di contatto, il sito web e i link ai social media, qualora l’utente abbia deciso di renderli pubblici o essi facciano parte delle funzionalità pubbliche del profilo.
i contenuti pubblici possono essere indicizzati dai motori di ricerca, memorizzati nella cache o condivisi da altri utenti. una volta rimossi i contenuti da the ART le loro copie potrebbero rimanere disponibili per un certo periodo al di fuori del controllo dell’amministratore, ad esempio nei risultati di ricerca o in archivi esterni.
5. a chi possono essere comunicati i dati
i dati possono essere trasmessi esclusivamente nella misura necessaria al funzionamento the ART, la fornitura di servizi o l’adempimento di obblighi legali. i destinatari possono essere, in particolare:
- fornitori di servizi di hosting, infrastruttura server, backup e sicurezza;
- fornitori di servizi di posta elettronica e strumenti di comunicazione, tra cui google workspace;
- operatori di pagamento e di regolamento, in particolare Stripe e i servizi Stripe connect / Stripe express;
- fornitori di strumenti di analisi, antispam e protezione contro gli abusi, purché siano attivi e utilizzati in conformità con le impostazioni dei consensi;
- fornitori di servizi tecnici a supporto del funzionamento di WordPress, WooCommerce e dell’infrastruttura del marketplace, nella misura in cui abbiano accesso ai dati;
- contabili, consulenti legali, revisori dei conti o altri soggetti che assistono il titolare del trattamento, se necessario;
- fornitori di servizi di comunicazione sms e di infrastrutture di telecomunicazione, in particolare twilio e gli operatori coinvolti nella consegna dei messaggi, nella misura necessaria all’invio delle notifiche operative;
- gli enti pubblici, qualora l’obbligo di trasmissione dei dati derivi dalla legge.
in caso di prenotazioni o transazioni, i dati pertinenti possono essere trasmessi alla controparte – ad esempio all’artista, alla galleria o all’acquirente – nella misura necessaria per il contatto, l’evasione della prenotazione, la vendita, la consegna, i reclami o la fatturazione. se tale soggetto utilizza i dati ricevuti per i propri scopi e in base ai propri obblighi, può agire in qualità di titolare del trattamento autonomo.
6. Stripe e i pagamenti sul marketplace
the ART utilizza l’infrastruttura di Stripe per la gestione dei pagamenti e il modello di marketplace. nel caso delle gallerie d’arte, la vendita online potrebbe richiedere il collegamento dell’account a Stripe express. il processo di verifica del venditore viene condotto nell’ambiente Stripe e potrebbe richiedere l’inserimento di dati personali, dati aziendali, informazioni bancarie e documenti richiesti dalle normative finanziarie e dalle procedure di sicurezza.
the ART riceve esclusivamente le informazioni e gli stati necessari al funzionamento della piattaforma e alla liquidazione delle transazioni. l’ambito dei dati visibili per the ART potrebbe essere inferiore alla quantità di dati trasmessi direttamente a Stripe durante la verifica.
Stripe può agire in qualità di responsabile del trattamento indipendente dei dati nell’ambito dei propri obblighi legali, normativi, di prevenzione delle frodi, aml/kyc/kyb, di rendicontazione e di sicurezza. le norme dettagliate relative al trattamento dei dati da parte di Stripe sono contenute nella documentazione e nelle politiche di Stripe presentate all’utente durante l’utilizzo dei suoi servizi.
7. trasferimento dei dati al di fuori dello spazio economico europeo
alcuni fornitori di tecnologia utilizzati da the ART operano a livello globale. di conseguenza, i dati possono essere trattati al di fuori dello spazio economico europeo. in tali casi, il trasferimento avviene in conformità con i meccanismi previsti dal GDPR, in particolare le decisioni che attestano un livello adeguato di protezione, le clausole contrattuali standard o altre garanzie legalmente ammissibili, a seconda del fornitore e del luogo di trattamento.
8. cookie e tecnologie simili
the ART utilizza cookie e tecnologie simili necessarie per il funzionamento del sito, la sicurezza, il mantenimento della sessione, la gestione dell’account e la memorizzazione delle impostazioni selezionate. i cookie essenziali possono essere utilizzati senza consenso nei limiti consentiti dalla legge.
i cookie analitici, di marketing o altre tecnologie opzionali vengono attivati in base alle impostazioni di consenso dell’utente. è possibile gestire il consenso tramite lo strumento disponibile sul sito. la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
un elenco dettagliato dei cookie attivi, dei relativi fornitori e dei periodi di validità può essere presentato nel pannello di gestione dei consensi o in una politica sui cookie separata, se disponibile sul sito.
9. per quanto tempo vengono conservati i dati
i dati vengono conservati solo per il tempo necessario al raggiungimento dello scopo per cui sono stati raccolti, a meno che la normativa non preveda un periodo più lungo. in pratica:
- dati dell’account e del profilo: per tutta la durata dell’utilizzo dell’account e, successivamente, per il periodo necessario alla chiusura delle pratiche, alla tutela dei diritti e all’adempimento degli obblighi di legge;
- dati relativi a ordini, pagamenti e contabilità – per il periodo previsto dalle normative fiscali e contabili e per il tempo necessario alla gestione di reclami, resi e controversie;
- dati relativi alle prenotazioni e alla corrispondenza: per il periodo necessario alla gestione della pratica e, successivamente, fino alla prescrizione di eventuali diritti di rivendicazione o per un periodo più breve, qualora i dati non siano più necessari;
- dati trattati sulla base del consenso – fino alla revoca dello stesso, salvo che sussista un’altra base giuridica per il proseguimento del trattamento;
- registri di sicurezza e dati tecnici – per un periodo giustificato da esigenze di sicurezza, diagnostica, prevenzione degli abusi e tutela dai reclami.
10. i tuoi diritti
a seconda della base giuridica e delle circostanze del trattamento, ti spettano i diritti previsti dal GDPR, in particolare:
- il diritto di accesso ai dati e di ottenerne una copia;
- diritto di rettifica dei dati;
- il diritto di richiedere la cancellazione dei dati, qualora siano soddisfatte le condizioni previste dalla legge;
- il diritto di richiedere la limitazione del trattamento;
- il diritto alla portabilità dei dati, qualora il trattamento avvenga sulla base del consenso o di un contratto e in modo automatizzato;
- il diritto di opporsi al trattamento basato su un interesse legittimo del titolare del trattamento;
- il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso;
- il diritto di presentare un reclamo al presidente dell’autorità per la protezione dei dati personali.
per esercitare i propri diritti, scrivere a lp.tra-eht@nimda. per motivi di sicurezza, l’amministratore può richiedere informazioni che consentano di confermare l’identità della persona che presenta la richiesta. la portata di un determinato diritto dipende dalla base giuridica e dalle circostanze del trattamento.
11. è obbligatorio fornire i dati?
il conferimento dei dati è facoltativo, ma alcune informazioni sono necessarie per creare un account, completare la procedura richiesta, effettuare una prenotazione, effettuare un acquisto, ricevere un pagamento o eseguire altre funzioni the ART. la mancanza dei dati richiesti per un determinato servizio potrebbe impedirne l’esecuzione.
per quanto riguarda i dati del profilo pubblico, l’utente decide i contenuti nei limiti previsti dai moduli e dalle funzionalità del sito, sebbene alcuni elementi possano essere necessari per la pubblicazione di un profilo completo.
12. decisioni automatizzate e profilazione
the ART non adotta nei confronti degli utenti decisioni che comportano effetti giuridici o che incidono in modo significativo su di essi esclusivamente sulla base di un trattamento automatizzato, a meno che in futuro non informi espressamente in merito a tale meccanismo e fornisca le garanzie previste dalla legge.
i fornitori di servizi di pagamento, sicurezza o protezione contro le frodi possono utilizzare i propri sistemi automatici di valutazione del rischio, rilevamento delle frodi o verifica nell’ambito dei servizi da loro forniti e dei propri obblighi legali.
13. sicurezza dei dati
the ART adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi, tra cui il controllo degli accessi, l’autenticazione, connessioni crittografate, copie di backup, aggiornamenti di sicurezza, meccanismi antispam e la limitazione dell’accesso ai dati alle persone e ai soggetti che ne hanno bisogno per lo svolgimento delle proprie mansioni.
nessun sistema garantisce l’assenza totale di rischi. in caso di violazione della protezione dei dati, il titolare del trattamento adotterà le misure previste dalla legge, tra cui, se necessario, la segnalazione all’autorità di controllo e l’informativa agli interessati.
14. dati di altre persone
se stai traducendo the ART se si tratta dei dati di un’altra persona, è necessario disporre di una base giuridica per la loro trasmissione e, se richiesto, informare tale persona della trasmissione dei dati. non si devono trasmettere i dati di terzi che the ART non è necessario per l’esecuzione di una funzione specifica o per una segnalazione.
15. modifiche alla politica sulla privacy
la politica può essere aggiornata in caso di modifiche alle funzionalità the ART, le tecnologie utilizzate, i fornitori di servizi o le disposizioni di legge. la versione aggiornata sarà pubblicata sul sito insieme alla data dell’ultimo aggiornamento. se la modifica sarà rilevante dal punto di vista degli utenti, the ART può darne notizia anche sul sito o per via elettronica.
16. contatti
per questioni relative alla privacy e ai dati personali, contattare il responsabile del trattamento:
ciao design Sebastian Siwy
via różana 21
55-010 Radomierzyce
partita iva: 8941704766
ultimo aggiornamento: 3 settembre 2026