політика конфіденційності the ART

чітко про дані. без юридичних лабіринтів.

адміністратор даних: Hi DESIGN себастіан сіви, вул. рожана, 21, 55-010 радомієжице, NIP: 8941704766 контактна інформація щодо питань конфіденційності: lp.tra-ehtobfsctd-52861a@nimda

ця політика описує, як the ART обробляє персональні дані користувачів сервісу, зокрема художників, художніх галерей, колекціонерів, дизайнерів інтер’єрів, покупців та відвідувачів сайту. цей документ охоплює дані, що обробляються у зв’язку з обліковим записом, публічним профілем, бронюваннями, покупками, платежами, комунікацією та користуванням сервісом.

the ART — це бренд, яким керує Hi DESIGN себастіан сіви. у розумінні загального регламенту про захист даних (GDPR) адміністратором персональних даних є Hi DESIGN себастіан сіви. адреса lp.tra-ehtobfsctd-f9c20@nimda призначений для зв’язку з адміністратором з питань, що стосуються персональних даних.

1. хто відповідає за ваші дані

адміністратором персональних даних, що обробляються на сайті the ART Hi DESIGN себастіан сіви, вул. рожана, 21, 55-010 радомієжице, NIP: 8941704766.

з питань, пов’язаних із конфіденційністю, реалізацією прав, що випливають із загального регламенту про захист даних (GDPR), або безпекою даних, ви можете звернутися за адресою: lp.tra-ehtobfsctd-590681@nimda.

2. які дані можуть оброблятися

2.1. обліковий запис та вхід

• адреса електронної пошти, ідентифікатор облікового запису, зашифровані дані для автентифікації та технічні дані, пов’язані з входом у систему;
• обраний тип облікового запису та роль на сайті, наприклад, художник, художня галерея, колекціонер або архітектор;
• інформація про стан облікового запису, завершення реєстрації, тарифний план або доступ до функцій сервісу.

2.2. профіль художника та художньої галереї

якщо ви створюєте профіль художника або галереї, the ART може обробляти дані, надані під час реєстрації та подальшого редагування профілю, зокрема:

• ім’я та прізвище, творчий псевдонім або назва галереї;
• опис, біографію, інформацію про діяльність та представлених художників;
• логотип, фото профілю, головне фото, візуальні матеріали та інформація про твори;
• контактні дані, вказані для публікації або зв’язку в рамках сервісу;
• адреса веб-сайту та посилання на профілі в соціальних мережах;
• інформація про план, ліміт публікацій та статус продажу.

дані, які відповідно до функції сервісу мають формувати публічний профіль, публікуються в the ART. вони можуть бути доступні для інших користувачів, відвідувачів сайту та пошукових систем.

2.3. колекціонер та архітектор інтер’єрів

щодо облікових записів колекціонера та архітектора the ART може обробляти ідентифікаційні та контактні дані, дані облікового запису, інформацію, пов’язану з бронюваннями, покупками, збереженими творами, комунікацією та використанням функцій, призначених для певної ролі.

2.4. бронювання та взаємодія між користувачами

у зв’язку з бронюванням твору the ART може обробляти дані, необхідні для її створення та обслуговування, зокрема ідентифікатор користувача, контактні дані, інформацію про твір, дату та статус бронювання, а також історію дій, пов’язаних із бронюванням. якщо це необхідно для подальшого зв’язку або виконання домовленостей, відповідні дані можуть бути надані художнику або галереї, якої стосується бронювання.

2.5. покупки, платежі та розрахунки

при здійсненні покупок через the ART можуть оброблятися дані, необхідні для оформлення та обслуговування замовлення, здійснення платежів, розрахунку комісій, доставки, розгляду рекламацій, повернення товару або вирішення спорів, зокрема дані про покупця, дані замовлення, розрахункові дані, інформація про платежі та статус транзакцій.

повні дані платіжної картки не зберігаються the ART. платежі та окремі процеси верифікації забезпечуються спеціалізованими платіжними провайдерами, зокрема Stripe. у разі продавців, які користуються Stripe express, дані, необхідні для верифікації особи або діяльності, передаються безпосередньо до Stripe відповідно до його процедур kyc/kyb.

2.6. технічні характеристики та безпека

під час користування сервісом можуть автоматично оброблятися технічні дані, такі як ip-адреса, інформація про пристрій та браузер, часові мітки, дані про сесію, журнали безпеки, інформація про помилки, а також дані, необхідні для захисту від спаму, зловживань та несанкціонованого доступу.

2.7. комунікація

якщо ви звертаєтеся до the ARTколи ви надсилаєте форму, відповідаєте на повідомлення або користуєтеся послугами облікового запису, обробляються дані, що містяться у листуванні, а також інформація, необхідна для надання відповіді та забезпечення безперебійного обслуговування.

3. навіщо the ART обробляє дані та на якій підставі

3.1. ведення облікового запису та надання послуг

дані обробляються з метою створення та ведення облікового запису, проведення процедури реєстрації нових користувачів, надання доступу до функцій, що відповідають певній ролі, ведення профілю, публікації творів, обслуговування бронювань та надання послуг the ART. правовою підставою є ст. 6 ч. 1 п. б загального регламенту про захист даних (GDPR) — виконання договору або здійснення дій до його укладення.

3.2. замовлення, оплата та розрахунки

дані обробляються з метою обслуговування продажів, платежів, комісій, повернень, рекламацій, спорів та розрахунків, пов’язаних із транзакцією. правовою підставою є ст. 6, п. 1, літ. b загального регламенту про захист даних (GDPR), а в частині податкових, бухгалтерських та інших законодавчо встановлених обов’язків — також ст. 6, п. 1, літ. c загального регламенту про захист даних (GDPR).

3.3. безпека та захист від зловживань

the ART може обробляти дані з метою захисту облікових записів, виявлення зловживань, спаму, спроб шахрайства, забезпечення стабільності роботи сервісу, встановлення та захисту прав, а також ведення необхідних технічних журналів. правовою підставою є ст. 6, п. 1, літ. f загального регламенту про захист даних (GDPR) — законний інтерес адміністратора, що полягає у захисті сервісу, користувачів та діяльності.

3.4. комунікація та обробка звернень

дані, надані в листуванні, обробляються з метою надання відповіді на запитання, обробки звернення або виконання дій, пов’язаних з обліковим записом. правовою підставою є, відповідно, ст. 6 ч. 1 літ. b або літ. f загального регламенту про захист даних (GDPR).

3.5. маркетинг та комунікація (опціонально)

якщо the ART здійснює маркетингову комунікацію, що вимагає згоди; дані обробляються на підставі наданої згоди — ст. 6, п. 1, літ. а загального регламенту про захист даних (GDPR) — та відповідно до чинних норм щодо електронної комунікації. згоду можна відкликати в будь-який момент, що не вплине на законність дій, здійснених до її відкликання.

3.6. аналітика та розвиток сервісу

у тих випадках, коли для проведення аналітики необхідна згода на використання файлів cookie або подібних технологій, аналітика здійснюється після отримання такої згоди. в інших випадках дані можуть використовуватися в узагальненому вигляді або в обсязі, необхідному з технічної точки зору для оцінки роботи сервісу та його розвитку.

4. публічний характер профілів та контенту

the ART — це майданчик для презентації мистецтва, митців та галерей. частина даних, наданих митцем або галереєю, за задумом є публічною. це стосується, зокрема, назви профілю, біографії чи опису, фотографій, інформації про твори, окремих контактних даних, веб-сайту та посилань на соціальні мережі, якщо користувач вирішив їх опублікувати або вони є частиною публічної функції профілю.

публічний контент може індексуватися пошуковими системами, зберігатися в кеші або поширюватися іншими користувачами. після видалення контенту з the ART їхні копії можуть протягом певного часу залишатися доступними поза контролем адміністратора, наприклад, у результатах пошуку або зовнішніх архівах.

5. кому можуть бути надані дані

дані можуть передаватися виключно в обсязі, необхідному для функціонування the ART, надання послуг або виконання юридичних зобов’язань. одержувачами можуть бути, зокрема:

• постачальники послуг хостингу, серверної інфраструктури, резервного копіювання та безпеки;
• постачальники послуг електронної пошти та комунікаційних інструментів, зокрема google workspace;
• оператори платежів та розрахунків, зокрема Stripe та сервіси Stripe connect / Stripe express;
• постачальники аналітичних інструментів, антиспам-рішень та засобів захисту від зловживань, якщо вони активні та використовуються відповідно до налаштувань згоди;
• постачальники технічних послуг, що забезпечують функціонування WordPress, WooCommerce та інфраструктури торговельного майданчика, у межах, в яких вони мають доступ до даних;
• бухгалтерія, юридичні консультанти, аудитори або інші суб’єкти, що надають підтримку адміністратору, якщо це необхідно;
• постачальники послуг sms-комунікації та телекомунікаційної інфраструктури, зокрема twilio, а також оператори, які беруть участь у доставці повідомлень, у обсязі, необхідному для реалізації оперативних повідомлень;
• державні органи, якщо обов’язок надання даних випливає з закону.

у разі бронювання або укладення угоди відповідні дані можуть бути передані іншій стороні угоди — наприклад, художнику, галереї або покупцеві — в обсязі, необхідному для встановлення контакту, оформлення бронювання, продажу, доставки, розгляду претензій або розрахунку. якщо така особа використовує отримані дані для власних цілей та на підставі власних обов’язків, вона може виступати як окремий адміністратор даних.

6. Stripe та платежі на торговельному майданчику

the ART використовує інфраструктуру Stripe для обробки платежів та функціонування моделі торговельного майданчика. у випадку з галереями мистецтва для онлайн-продажу може знадобитися підключення облікового запису до Stripe express. процес верифікації продавця відбувається в середовищі Stripe і може вимагати надання персональних даних, даних про діяльність, банківської інформації, а також документів, необхідних згідно з фінансовим законодавством та процедурами безпеки.

the ART отримує виключно інформацію та статуси, необхідні для функціонування платформи та розрахунків за транзакції. обсяг даних, доступних для the ART може бути меншим, ніж обсяг даних, що передаються безпосередньо Stripe під час верифікації.

Stripe може виступати незалежним адміністратором даних у межах своїх юридичних та регуляторних зобов’язань, а також у сфері протидії шахрайству, aml/kyc/kyb, розрахунків та безпеки. детальні правила обробки даних компанією Stripe випливають із документації та політик Stripe, що надаються користувачеві під час користування її послугами.

7. передача даних за межі європейського економічного простору

деякі постачальники технологій, якими користуються the ART діють на глобальному рівні. у зв’язку з цим дані можуть оброблятися за межами європейського економічного простору. у таких випадках передача даних здійснюється із застосуванням механізмів, передбачених загальним регламентом про захист даних (GDPR), зокрема рішень про визнання належного рівня захисту, стандартних договірних умов або інших правово допустимих заходів безпеки, залежно від постачальника та місця обробки.

8. файли cookie та подібні технології

the ART використовує файли cookie та подібні технології, необхідні для функціонування сервісу, забезпечення безпеки, підтримки сеансу, обслуговування облікового запису та збереження вибраних налаштувань. необхідні файли cookie можуть використовуватися без згоди користувача в межах, дозволених законодавством.

аналітичні, маркетингові або інші необов’язкові файли cookie активуються відповідно до налаштувань згоди користувача. згодою можна керувати за допомогою інструменту, доступного на сайті. відкликання згоди не впливає на законність обробки даних, здійсненої до її відкликання.

детальний перелік активних файлів cookie, їхніх постачальників та термінів дії може бути представлений у панелі управління згодами або в окремій політиці щодо файлів cookie, якщо вона опублікована на сайті.

9. як довго зберігаються дані

дані зберігаються не довше, ніж це необхідно для досягнення мети, з якою вони були зібрані, за винятком випадків, коли законодавство вимагає більш тривалого терміну зберігання. на практиці:

• дані облікового запису та профілю — протягом усього терміну користування обліковим записом, а після його закриття — протягом періоду, необхідного для врегулювання справ, забезпечення захисту прав та виконання юридичних зобов’язань;
• дані про замовлення, платежі та розрахунки — протягом строку, передбаченого податковим та бухгалтерським законодавством, а також протягом часу, необхідного для розгляду претензій, повернень та спорів;
• дані про бронювання та листування — протягом періоду, необхідного для вирішення справи, а потім до закінчення строку позовної давності щодо можливих претензій або протягом коротшого періоду, якщо дані більше не потрібні;
• дані, що обробляються на підставі згоди — до її відкликання, якщо не існує іншої підстави для подальшої обробки;
• журнали безпеки та технічні дані — протягом періоду, що виправданий міркуваннями безпеки, діагностики, протидії зловживанням та захисту від претензій.

10. ваші права

залежно від підстави та обставин обробки даних, ви маєте права, що випливають із загального регламенту про захист даних (GDPR), зокрема:

• право на доступ до даних та отримання їх копії;
• право на виправлення даних;
• право вимагати видалення даних, якщо дотримано умови, передбачені законом;
• право вимагати обмеження обробки даних;
• право на перенесення даних, коли обробка здійснюється на підставі згоди або договору та в автоматизованому режимі;
• право подати заперечення проти обробки даних на підставі законно обґрунтованого інтересу контролера;
• право відкликати згоду в будь-який момент, якщо обробка даних ґрунтується на згоді;
• право подати скаргу до голови управління з захисту персональних даних.

щоб скористатися своїми правами, напишіть на lp.tra-ehtobfsctd-201496@nimda. з міркувань безпеки адміністратор може попросити надати інформацію, що дозволяє підтвердити особу заявника. обсяг конкретного права залежить від правової основи та обставин обробки даних.

11. чи є надання даних обов’язковим?

надання даних є добровільним, але частина інформації необхідна для створення облікового запису, завершення відповідної процедури, здійснення бронювання, здійснення покупки, отримання платежу або виконання інших функцій the ART. відсутність даних, необхідних для надання конкретної послуги, може унеможливити її надання.

щодо даних публічного профілю, користувач самостійно визначає його зміст у межах, передбачених формами та функціями сервісу, при цьому деякі елементи можуть бути обов’язковими для публікації повного профілю.

12. автоматизовані рішення та профілювання

the ART не приймає щодо користувачів рішень, що мають правові наслідки або аналогічним чином суттєво впливають на них, виключно на основі автоматизованої обробки даних, за винятком випадків, коли в майбутньому буде чітко повідомлено про такий механізм та надано гарантії, передбачені законодавством.

постачальники платіжних послуг, послуг з безпеки або захисту від зловживань можуть застосовувати власні автоматизовані системи оцінки ризиків, виявлення шахрайства або верифікації в рамках послуг, які вони надають, та своїх юридичних зобов’язань.

13. безпека даних

the ART застосовує технічні та організаційні заходи, що відповідають характеру оброблюваних даних та ризику, зокрема контроль доступу, аутентифікацію, зашифровані з’єднання, резервне копіювання, оновлення безпеки, механізми захисту від спаму, а також обмеження доступу до даних лише тими особами та суб’єктами, яким це необхідно для виконання своїх завдань.

жодна система не гарантує повної відсутності ризику. у разі порушення захисту даних адміністратор вживатиме заходів, передбачених законодавством, зокрема — за необхідності — повідомить про це наглядовий орган та проінформує осіб, яких стосуються ці дані.

14. дані інших осіб

якщо ви передаєте the ART дані іншої особи, ви повинні мати підстави для їх передачі та — якщо це необхідно — повідомити цю особу про передачу даних. не слід надсилати дані третіх осіб, яких the ART не потребує виконання конкретної функції або подання заявки.

15. зміни в політиці конфіденційності

політика може оновлюватися у разі зміни функцій the ART, використовувані технології, постачальники послуг або законодавчі норми. актуальна версія буде опублікована на сайті разом із датою останнього оновлення. якщо зміна буде суттєвою з точки зору користувачів, the ART може також повідомити про це на сайті або електронною поштою.

16. контакт

з питань, що стосуються конфіденційності та персональних даних, звертайтеся до адміністратора:

lp.tra-ehtobfsctd-8e10d6@nimda

привіт, design себастіан сіви
вул. рожана, 21
55-010 радомієжице
ідентифікаційний номер платника податків (NIP): 8941704766

останнє оновлення: 3 вересня 2026 року