privacybeleid the ART
duidelijkheid over gegevens. zonder juridisch doolhof.
| verwerkingsverantwoordelijke: Hi DESIGN Sebastian Siwy, ul. różana 21, 55-010 Radomierzyce, NIP: 8941704766 contactpersoon voor privacykwesties: lp.tra-eht@nimda |
dit beleid beschrijft hoe the ART verwerkt persoonsgegevens van gebruikers van de website, waaronder kunstenaars, kunstgaleries, verzamelaars, interieurarchitecten, kopers en bezoekers van de website. dit document heeft betrekking op gegevens die worden verwerkt in verband met het account, het openbare profiel, reserveringen, aankopen, betalingen, communicatie en het gebruik van de website.
the ART is een merk dat wordt beheerd door Hi DESIGN Sebastian Siwy. in de zin van de avg is Hi DESIGN Sebastian Siwy de verwerkingsverantwoordelijke voor persoonsgegevens. adres lp.tra-eht@nimda wordt gebruikt om contact op te nemen met de beheerder over zaken die betrekking hebben op persoonsgegevens.
1. wie is verantwoordelijk voor uw gegevens?
de verwerkingsverantwoordelijke voor de persoonsgegevens die op de website worden verwerkt the ART is Hi DESIGN Sebastian Siwy, ul. różana 21, 55-010 Radomierzyce, NIP: 8941704766.
voor zaken met betrekking tot privacy, de uitoefening van rechten op grond van de avg of gegevensbeveiliging kunt u contact opnemen via: lp.tra-eht@nimda.
2. welke gegevens mogen worden verwerkt?
2.1. account en inloggen
- e-mailadres, account-ID, versleutelde authenticatiegegevens en technische gegevens met betrekking tot het inloggen;
- het gekozen accounttype en de rol op de website, bijvoorbeeld kunstenaar, kunstgalerie, verzamelaar of architect;
- informatie over de status van het account, de voltooiing van de onboarding, het abonnement of de toegang tot functies van de website.
2.2. profiel van de kunstenaar en de kunstgalerie
als je een profiel voor een kunstenaar of galerie aanmaakt, the ART kan de gegevens verwerken die tijdens de onboarding en bij latere bewerkingen van het profiel zijn verstrekt, met name:
- voor- en achternaam, artiestennaam of naam van de galerie;
- beschrijving, biografie, informatie over de activiteiten en de vertegenwoordigde kunstenaars;
- logo, profielfoto, hoofdfoto, beeldmateriaal en informatie over de kunstwerken;
- contactgegevens die bestemd zijn voor publicatie of voor contact via de website;
- websiteadres en links naar sociale media-profielen;
- informatie over het plan, het publicatielimiet en de verkoopstatus.
gegevens die, in overeenstemming met de functie van de website, bedoeld zijn om een openbaar profiel op te bouwen, worden gepubliceerd in the ART. deze kunnen zichtbaar zijn voor andere gebruikers, bezoekers van de website en zoekmachines.
2.3. verzamelaar en interieurarchitect
voor de accounts van de verzamelaar en de architect the ART kan identificatie- en contactgegevens, accountgegevens, informatie met betrekking tot reserveringen, aankopen, opgeslagen kunstwerken, communicatie en het gebruik van functies die voor de betreffende rol zijn bestemd, verwerken.
2.4. reserveringen en contact tussen gebruikers
in verband met de reservering van het kunstwerk the ART kan de gegevens verwerken die nodig zijn voor het aanmaken en beheren ervan, waaronder de gebruikers-ID, contactgegevens, informatie over het kunstwerk, de datum en status van de reservering en de geschiedenis van activiteiten met betrekking tot de reservering. indien dit nodig is voor verder contact of de uitvoering van afspraken, kunnen de betreffende gegevens worden gedeeld met de kunstenaar of de galerie waarop de reservering betrekking heeft.
2.5. aankopen, betalingen en afrekeningen
bij aankopen die worden uitgevoerd door the ART er kunnen gegevens worden verwerkt die nodig zijn voor het plaatsen en afhandelen van een bestelling, betalingen, de afrekening van commissies, leveringen, klachten, retourzendingen of geschillen, met name gegevens van de koper, bestelgegevens, factureringsgegevens, betalingsinformatie en de status van transacties.
de volledige gegevens van de betaalkaart worden niet opgeslagen door the ART. betalingen en bepaalde verificatieprocessen worden afgehandeld door gespecialiseerde betalingsproviders, met name Stripe. voor verkopers die gebruikmaken van Stripe express worden de gegevens die nodig zijn voor de verificatie van de identiteit of het bedrijf rechtstreeks aan Stripe doorgegeven in overeenstemming met hun kyc/kyb-procedures.
2.6. technische gegevens en veiligheid
tijdens het gebruik van de website kunnen technische gegevens automatisch worden verwerkt, zoals het ip-adres, apparaat- en browserinformatie, tijdstempels, sessiegegevens, beveiligingslogboeken, foutmeldingen en gegevens die nodig zijn ter bescherming tegen spam, misbruik en ongeoorloofde toegang.
2.7. communicatie
als u contact opneemt met the artwanneer u een formulier verstuurt, op een bericht reageert of uw account beheert, worden de gegevens uit de correspondentie verwerkt, evenals de informatie die nodig is om te reageren en de continuïteit van de dienstverlening te waarborgen.
3. waarom the ART verwerkt gegevens en op welke grondslag
3.1. het beheren van een account en het verlenen van diensten
de gegevens worden verwerkt met het oog op het aanmaken en beheren van een account, het doorlopen van het onboardingproces, het beschikbaar stellen van functies die bij de betreffende rol horen, het beheren van het profiel, het publiceren van kunstwerken, het afhandelen van reserveringen en het verlenen van diensten the ART. de rechtsgrondslag is artikel 6, lid 1, onder b, van de avg – de uitvoering van een overeenkomst of het nemen van maatregelen voorafgaand aan het sluiten daarvan.
3.2. bestellingen, betalingen en afrekeningen
de gegevens worden verwerkt met het oog op de afhandeling van verkopen, betalingen, provisies, retourzendingen, klachten, geschillen en afrekeningen in verband met de transactie. de rechtsgrondslag is artikel 6, lid 1, onder b), van de avg, en wat betreft fiscale, boekhoudkundige of andere wettelijke verplichtingen ook artikel 6, lid 1, onder c), van de avg.
3.3. veiligheid en bescherming tegen misbruik
the ART kan gegevens verwerken om accounts te beveiligen, misbruik, spam en pogingen tot fraude op te sporen, de stabiliteit van de website te waarborgen, vorderingen vast te stellen en te verdedigen, en de nodige technische logbestanden bij te houden. de rechtsgrondslag is artikel 6, lid 1, onder f), van de avg – het gerechtvaardigd belang van de verwerkingsverantwoordelijke, namelijk de bescherming van de website, de gebruikers en de bedrijfsactiviteiten.
3.4. communicatie en afhandeling van meldingen
de in de correspondentie verstrekte gegevens worden verwerkt om een vraag te beantwoorden, een verzoek af te handelen of een handeling met betrekking tot het account uit te voeren. de rechtsgrondslag hiervoor is, naar gelang het geval, artikel 6, lid 1, onder b) of onder f) van de avg.
3.5. marketing en communicatie (optioneel)
als the ART voert marketingcommunicatie uit waarvoor toestemming vereist is; de gegevens worden verwerkt op basis van de verleende toestemming – artikel 6, lid 1, onder a), van de avg – en in overeenstemming met de toepasselijke regelgeving inzake elektronische communicatie. de toestemming kan te allen tijde worden ingetrokken, zonder dat dit invloed heeft op de rechtmatigheid van de handelingen die vóór de intrekking zijn verricht.
3.6. analyse en ontwikkeling van de website
voor zover voor de analyse toestemming voor cookies of soortgelijke technologieën vereist is, wordt deze uitgevoerd nadat toestemming is verkregen. voor het overige mogen de gegevens worden gebruikt in geaggregeerde vorm of voor zover dit technisch noodzakelijk is om de werking van de website te evalueren en deze verder te ontwikkelen.
4. het openbare karakter van profielen en inhoud
the ART is een platform voor de presentatie van kunst, kunstenaars en galeries. een deel van de door de kunstenaar of galerie verstrekte gegevens is per definitie openbaar. dit geldt met name voor de profielnaam, biografie of beschrijving, foto’s, informatie over kunstwerken, bepaalde contactgegevens, de website en links naar sociale media, indien de gebruiker heeft besloten deze te publiceren of indien deze deel uitmaken van de openbare profielfunctie.
openbare inhoud kan door zoekmachines worden geïndexeerd, in de cache worden opgeslagen of door andere gebruikers worden gedeeld. nadat de inhoud is verwijderd uit the ART kopieën hiervan kunnen gedurende enige tijd buiten de controle van de beheerder om beschikbaar blijven, bijvoorbeeld in zoekresultaten of externe archieven.
5. aan wie de gegevens mogen worden verstrekt
gegevens mogen uitsluitend worden doorgegeven voor zover dat nodig is voor de werking the ART, het verlenen van diensten of het nakomen van wettelijke verplichtingen. de ontvangers kunnen met name zijn:
- aanbieders van hosting, serverinfrastructuur, back-ups en beveiliging;
- aanbieders van e-mail en communicatietools, waaronder google workspace;
- betalings- en afwikkelingsproviders, met name Stripe en de diensten Stripe connect / Stripe express;
- leveranciers van analytische, antispam- en misbruikbeveiligingstools, mits deze actief zijn en worden gebruikt in overeenstemming met de instellingen voor toestemming;
- aanbieders van technische diensten die de werking van WordPress, WooCommerce en de marktplaatsinfrastructuur ondersteunen, voor zover zij toegang hebben tot de gegevens;
- boekhouders, juridische adviseurs, accountants of andere partijen die de verwerkingsverantwoordelijke ondersteunen, indien nodig;
- aanbieders van sms-communicatiediensten en telecommunicatie-infrastructuur, met name twilio en operators die betrokken zijn bij de verzending van berichten, voor zover dit noodzakelijk is voor de uitvoering van operationele meldingen;
- overheidsinstanties, indien de verplichting tot het verstrekken van gegevens voortvloeit uit de wet.
bij reserveringen of transacties kunnen de betreffende gegevens worden doorgegeven aan de andere partij in de relatie – bijvoorbeeld de kunstenaar, de galerie of de koper – voor zover dit nodig is voor contact, het afhandelen van de reservering, de verkoop, de levering, klachtenafhandeling of afrekening. indien een dergelijke partij de ontvangen gegevens voor eigen doeleinden en op basis van haar eigen verplichtingen gebruikt, kan zij optreden als een afzonderlijke verwerkingsverantwoordelijke.
6. Stripe en betalingen op de marktplaats
the ART maakt gebruik van de infrastructuur van Stripe voor de afhandeling van betalingen en het marktplaatsmodel. voor kunstgaleries kan online verkoop vereisen dat het account wordt gekoppeld aan Stripe express. het verificatieproces van de verkoper vindt plaats binnen de Stripe-omgeving en kan het verstrekken van persoonlijke gegevens, bedrijfsgegevens, bankgegevens en documenten vereisen die nodig zijn op grond van financiële regelgeving en veiligheidsprocedures.
the ART ontvangt uitsluitend informatie en statussen die nodig zijn voor de werking van het platform en de afwikkeling van transacties. de omvang van de gegevens die zichtbaar zijn voor the ART kan kleiner zijn dan de hoeveelheid gegevens die tijdens de verificatie rechtstreeks aan Stripe wordt doorgegeven.
Stripe kan optreden als onafhankelijke gegevensbeheerder met betrekking tot zijn eigen wettelijke en regelgevende verplichtingen, fraudebestrijding, aml/kyc/kyb, afrekeningen en beveiliging. de gedetailleerde regels voor de gegevensverwerking door Stripe vloeien voort uit de documentatie en het beleid van Stripe die aan de gebruiker worden gepresenteerd tijdens het gebruik van zijn diensten.
7. doorgifte van gegevens buiten de europese economische ruimte
sommige technologieleveranciers die worden gebruikt door the ART zijn wereldwijd actief. daarom kunnen gegevens buiten de europese economische ruimte worden verwerkt. in dergelijke gevallen vindt de overdracht plaats met toepassing van de door de avg voorziene mechanismen, met name besluiten waarin een passend beschermingsniveau wordt vastgesteld, standaardcontractbepalingen of andere wettelijk toegestane waarborgen, afhankelijk van de leverancier en de plaats van verwerking.
8. cookies en soortgelijke technologieën
the ART maakt gebruik van cookies en soortgelijke technologieën die nodig zijn voor de werking van de website, de beveiliging, het behoud van de sessie, het beheer van het account en het onthouden van geselecteerde instellingen. essentiële cookies mogen zonder toestemming worden gebruikt voor zover dit wettelijk is toegestaan.
analytische, marketing- of andere optionele cookies worden ingeschakeld in overeenstemming met de toestemmingsinstellingen van de gebruiker. de toestemming kan worden beheerd via een tool die op de website beschikbaar is. het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
een gedetailleerde lijst van actieve cookies, hun aanbieders en de geldigheidsduur ervan kan worden weergegeven in het toestemmingsbeheerpaneel of in een afzonderlijk cookiebeleid, indien dit op de website beschikbaar is.
9. hoe lang worden de gegevens bewaard?
gegevens worden niet langer bewaard dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij de wetgeving een langere bewaartermijn voorschrijft. in de praktijk:
- account- en profielgegevens – gedurende de periode waarin het account wordt gebruikt, en daarna gedurende de periode die nodig is om zaken af te wikkelen, vorderingen veilig te stellen en wettelijke verplichtingen na te komen;
- gegevens over bestellingen, betalingen en afrekeningen – gedurende de periode die vereist is volgens de fiscale en boekhoudkundige voorschriften, en gedurende de tijd die nodig is voor de afhandeling van claims, terugbetalingen en geschillen;
- reserverings- en correspondentiegegevens – gedurende de periode die nodig is om de zaak af te handelen, en vervolgens tot het verstrijken van de verjaringstermijn van eventuele vorderingen, of korter indien de gegevens niet langer nodig zijn;
- gegevens die op basis van toestemming worden verwerkt – totdat deze toestemming wordt ingetrokken, tenzij er een andere grondslag is voor verdere verwerking;
- beveiligingslogboeken en technische gegevens – gedurende een periode die gerechtvaardigd is vanuit het oogpunt van beveiliging, diagnostiek, bestrijding van misbruik en bescherming tegen vorderingen.
10. uw rechten
afhankelijk van de grondslag en de omstandigheden van de verwerking hebt u rechten op grond van de avg, met name:
- het recht op inzage in gegevens en het verkrijgen van een kopie daarvan;
- recht op rectificatie van gegevens;
- het recht om verwijdering van gegevens te verzoeken, indien aan de wettelijke voorwaarden is voldaan;
- het recht om beperking van de verwerking te vragen;
- het recht op gegevensoverdraagbaarheid, wanneer de verwerking plaatsvindt op basis van toestemming of een overeenkomst en op geautomatiseerde wijze;
- het recht om bezwaar te maken tegen verwerking op basis van het gerechtvaardigd belang van de verwerkingsverantwoordelijke;
- het recht om de toestemming op elk moment in te trekken, wanneer de verwerking op toestemming is gebaseerd;
- het recht om een klacht in te dienen bij de voorzitter van het bureau voor de bescherming van persoonsgegevens.
om gebruik te maken van deze rechten, kunt u een e-mail sturen naar lp.tra-eht@nimda. om veiligheidsredenen kan de beheerder om informatie vragen om de identiteit van de aanvrager te verifiëren. de reikwijdte van een specifiek recht hangt af van de rechtsgrondslag en de omstandigheden van de verwerking.
11. is het verstrekken van gegevens verplicht?
het verstrekken van gegevens is vrijwillig, maar een deel van de informatie is noodzakelijk om een account aan te maken, het betreffende proces te voltooien, gebruik te maken van een reservering, een aankoop te doen, een betaling te ontvangen of andere functies uit te voeren the ART. als de voor een bepaalde dienst vereiste gegevens ontbreken, kan dit de uitvoering ervan onmogelijk maken.
wat de gegevens van het openbare profiel betreft, bepaalt de gebruiker zelf de inhoud binnen de grenzen die worden bepaald door de formulieren en functies van de website, waarbij bepaalde elementen vereist kunnen zijn om een volledig profiel te publiceren.
12. geautomatiseerde beslissingen en profilering
the ART neemt ten aanzien van gebruikers geen beslissingen die juridische gevolgen hebben of op een vergelijkbare wijze een wezenlijke invloed op hen hebben, uitsluitend op basis van geautomatiseerde verwerking, tenzij het in de toekomst uitdrukkelijk over een dergelijk mechanisme informeert en de wettelijk vereiste waarborgen biedt.
aanbieders van betalings-, beveiligings- of fraudebeschermingsdiensten kunnen hun eigen automatische systemen voor risicobeoordeling, fraudedetectie of verificatie toepassen in het kader van de door hen geleverde diensten en hun eigen wettelijke verplichtingen.
13. gegevensbeveiliging
the ART past technische en organisatorische maatregelen toe die zijn afgestemd op de aard van de verwerkte gegevens en de risico’s, waaronder toegangscontrole, authenticatie, versleutelde verbindingen, back-ups, beveiligingsupdates, antispammechanismen en het beperken van de toegang tot gegevens tot personen en entiteiten die deze nodig hebben voor de uitvoering van hun taken.
geen enkel systeem biedt volledige garantie tegen risico’s. indien zich een inbreuk op de gegevensbescherming voordoet, zal de verwerkingsverantwoordelijke de wettelijk vereiste maatregelen nemen, waaronder – indien nodig – het melden van de inbreuk aan de toezichthoudende autoriteit en het informeren van de betrokkenen.
14. gegevens van anderen
als u doorgeeft the ART gegevens van een andere persoon, moet u een grond hebben om deze door te geven en – indien vereist – deze persoon op de hoogte stellen van de doorgifte van de gegevens. u mag geen gegevens van derden doorgeven waarvan the ART is niet nodig voor het uitvoeren van een specifieke functie of het indienen van een aanvraag.
15. wijzigingen in het privacybeleid
het beleid kan worden bijgewerkt wanneer de functies veranderen the ART, gebruikte technologieën, dienstverleners of wettelijke bepalingen. de huidige versie wordt op de website gepubliceerd, samen met de datum van de laatste update. indien de wijziging vanuit het oogpunt van de gebruikers van belang is, the ART kan hierover ook op de website of per e-mail informeren.
16. contact
neem voor vragen over privacy en persoonsgegevens contact op met de verwerkingsverantwoordelijke:
hallo design Sebastian Siwy
różana-straat 21
55-010 Radomierzyce
NIP: 8941704766
laatste update: 3 september 2026