polityka prywatności the ART
jasno o danych. bez prawniczego labiryntu.
| administrator danych: Hi DESIGN Sebastian Siwy, ul. różana 21, 55-010 Radomierzyce, NIP: 8941704766 kontakt w sprawach prywatności: lp.tra-eht@nimda |
ta polityka opisuje, w jaki sposób the ART przetwarza dane osobowe osób korzystających z serwisu, w tym artystów, galerii sztuki, kolekcjonerów, architektów wnętrz, kupujących oraz osób odwiedzających stronę. dokument obejmuje dane przetwarzane w związku z kontem, profilem publicznym, rezerwacjami, zakupami, płatnościami, komunikacją oraz korzystaniem z serwisu.
the ART jest marką prowadzoną przez Hi DESIGN Sebastian Siwy. w rozumieniu RODO administratorem danych osobowych jest Hi DESIGN Sebastian Siwy. adres lp.tra-eht@nimda służy do kontaktu z administratorem w sprawach dotyczących danych osobowych.
1. kto odpowiada za twoje dane
administratorem danych osobowych przetwarzanych w serwisie the ART jest Hi DESIGN Sebastian Siwy, ul. różana 21, 55-010 Radomierzyce, NIP: 8941704766.
w sprawach związanych z prywatnością, realizacją praw wynikających z RODO lub bezpieczeństwem danych możesz skontaktować się pod adresem: lp.tra-eht@nimda.
2. jakie dane mogą być przetwarzane
2.1. konto i logowanie
- adres e-mail, identyfikator konta, zaszyfrowane informacje służące do uwierzytelnienia oraz dane techniczne związane z logowaniem;
- wybrany typ konta i rola w serwisie, np. artysta, galeria sztuki, kolekcjoner lub architekt;
- informacje o statusie konta, ukończeniu onboardingu, planie lub dostępie do funkcji serwisu.
2.2. profil artysty i galerii sztuki
jeżeli tworzysz profil artysty lub galerii, the ART może przetwarzać dane podane podczas onboardingu i późniejszej edycji profilu, w szczególności:
- imię i nazwisko, pseudonim artystyczny albo nazwę galerii;
- opis, biografię, informacje o działalności i reprezentowanych artystach;
- logo, zdjęcie profilowe, zdjęcie główne, materiały wizualne i informacje o dziełach;
- dane kontaktowe wskazane do publikacji lub kontaktu w ramach serwisu;
- adres strony internetowej i linki do profili społecznościowych;
- informacje o planie, limicie publikacji i statusie sprzedażowym.
dane, które zgodnie z funkcją serwisu mają budować publiczny profil, są publikowane w the ART. mogą być dostępne dla innych użytkowników, odwiedzających serwis oraz wyszukiwarek internetowych.
2.3. kolekcjoner i architekt wnętrz
w przypadku kont kolekcjonera i architekta the ART może przetwarzać dane identyfikacyjne i kontaktowe, dane konta, informacje związane z rezerwacjami, zakupami, zapisanymi dziełami, komunikacją oraz korzystaniem z funkcji przeznaczonych dla danej roli.
2.4. rezerwacje i kontakt pomiędzy użytkownikami
w związku z rezerwacją dzieła the ART może przetwarzać dane niezbędne do jej utworzenia i obsługi, w tym identyfikator użytkownika, dane kontaktowe, informacje o dziele, datę i status rezerwacji oraz historię działań związanych z rezerwacją. jeżeli jest to potrzebne do dalszego kontaktu lub realizacji ustaleń, odpowiednie dane mogą zostać udostępnione artyście lub galerii, której dotyczy rezerwacja.
2.5. zakupy, płatności i rozliczenia
przy zakupach realizowanych przez the ART przetwarzane mogą być dane potrzebne do złożenia i obsługi zamówienia, płatności, rozliczenia prowizji, dostawy, reklamacji, zwrotu lub sporu, w szczególności dane kupującego, dane zamówienia, dane rozliczeniowe, informacje o płatności i statusach transakcji.
pełne dane karty płatniczej nie są przechowywane przez the ART. płatności i wybrane procesy weryfikacyjne są obsługiwane przez wyspecjalizowanych dostawców płatności, w szczególności Stripe. w przypadku sprzedawców korzystających ze Stripe express dane wymagane do weryfikacji tożsamości lub działalności są przekazywane bezpośrednio do Stripe zgodnie z jego procedurami kyc/kyb.
2.6. dane techniczne i bezpieczeństwo
podczas korzystania z serwisu mogą być automatycznie przetwarzane dane techniczne, takie jak adres ip, informacje o urządzeniu i przeglądarce, znaczniki czasu, dane o sesji, logi bezpieczeństwa, informacje o błędach oraz dane potrzebne do ochrony przed spamem, nadużyciami i nieautoryzowanym dostępem.
2.7. komunikacja
jeżeli kontaktujesz się z the ART, wysyłasz formularz, odpowiadasz na wiadomość lub korzystasz z obsługi konta, przetwarzane są dane zawarte w korespondencji oraz informacje potrzebne do udzielenia odpowiedzi i zachowania ciągłości obsługi.
3. po co the ART przetwarza dane i na jakiej podstawie
3.1. prowadzenie konta i świadczenie usług
dane są przetwarzane w celu utworzenia i prowadzenia konta, realizacji onboardingu, udostępniania funkcji właściwych dla danej roli, prowadzenia profilu, publikowania dzieł, obsługi rezerwacji i realizacji usług the ART. podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.
3.2. zamówienia, płatności i rozliczenia
dane są przetwarzane w celu obsługi sprzedaży, płatności, prowizji, zwrotów, reklamacji, sporów oraz rozliczeń związanych z transakcją. podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków podatkowych, rachunkowych lub innych obowiązków ustawowych także art. 6 ust. 1 lit. c RODO.
3.3. bezpieczeństwo i ochrona przed nadużyciami
the ART może przetwarzać dane w celu zabezpieczenia kont, wykrywania nadużyć, spamu, prób oszustwa, zapewnienia stabilności serwisu, ustalania i obrony roszczeń oraz prowadzenia niezbędnych logów technicznych. podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na ochronie serwisu, użytkowników i działalności.
3.4. komunikacja i obsługa zgłoszeń
dane przekazane w korespondencji są przetwarzane w celu odpowiedzi na pytanie, obsługi zgłoszenia lub wykonania czynności związanej z kontem. podstawą jest odpowiednio art. 6 ust. 1 lit. b lub lit. f RODO.
3.5. marketing i komunikacja opcjonalna
jeżeli the ART prowadzi komunikację marketingową wymagającą zgody, dane są przetwarzane na podstawie udzielonej zgody – art. 6 ust. 1 lit. a RODO – oraz zgodnie z właściwymi przepisami dotyczącymi komunikacji elektronicznej. zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań wykonanych przed jej wycofaniem.
3.6. analityka i rozwój serwisu
w zakresie, w jakim analityka wymaga zgody na pliki cookies lub podobne technologie, jest prowadzona po uzyskaniu zgody. w pozostałym zakresie dane mogą być wykorzystywane w sposób zagregowany lub niezbędny technicznie do oceny działania serwisu i jego rozwoju.
4. publiczny charakter profili i treści
the ART jest miejscem prezentacji sztuki, twórców i galerii. część danych przekazanych przez artystę lub galerię jest z założenia publiczna. dotyczy to w szczególności nazwy profilu, biografii lub opisu, zdjęć, informacji o dziełach, wybranych danych kontaktowych, strony internetowej i linków społecznościowych, jeżeli użytkownik zdecydował o ich publikacji lub są elementem publicznej funkcji profilu.
publiczne treści mogą być indeksowane przez wyszukiwarki internetowe, zapisywane w pamięci podręcznej lub udostępniane przez innych użytkowników. po usunięciu treści z the ART ich kopie mogą przez pewien czas pozostawać dostępne poza kontrolą administratora, np. w wynikach wyszukiwania lub zewnętrznych archiwach.
5. komu dane mogą być udostępniane
dane mogą być przekazywane wyłącznie w zakresie potrzebnym do działania the ART, realizacji usług lub wypełnienia obowiązków prawnych. odbiorcami mogą być w szczególności:
- dostawcy hostingu, infrastruktury serwerowej, kopii zapasowych i bezpieczeństwa;
- dostawcy poczty elektronicznej i narzędzi komunikacyjnych, w tym google workspace;
- operatorzy płatności i rozliczeń, w szczególności Stripe oraz usługi Stripe connect / Stripe express;
- dostawcy narzędzi analitycznych, antyspamowych i ochrony przed nadużyciami, jeżeli są aktywne i wykorzystywane zgodnie z ustawieniami zgód;
- dostawcy usług technicznych wspierających funkcjonowanie WordPress, WooCommerce i infrastruktury marketplace, w zakresie, w jakim mają dostęp do danych;
- księgowość, doradcy prawni, audytorzy lub inne podmioty wspierające administratora, jeżeli jest to potrzebne;
- dostawcy usług komunikacji sms i infrastruktury telekomunikacyjnej, w szczególności twilio oraz operatorzy uczestniczący w dostarczaniu wiadomości, w zakresie niezbędnym do realizacji powiadomień operacyjnych;
- organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.
w przypadku rezerwacji lub transakcji odpowiednie dane mogą być przekazane drugiej stronie relacji – np. artyście, galerii lub kupującemu – w zakresie niezbędnym do kontaktu, realizacji rezerwacji, sprzedaży, dostawy, reklamacji lub rozliczenia. jeżeli taki podmiot wykorzystuje otrzymane dane do własnych celów i na podstawie własnych obowiązków, może działać jako odrębny administrator danych.
6. stripe i płatności marketplace
the ART korzysta z infrastruktury Stripe do obsługi płatności i modelu marketplace. w przypadku galerii sztuki sprzedaż online może wymagać połączenia konta ze Stripe express. proces weryfikacji sprzedawcy jest prowadzony w środowisku Stripe i może wymagać podania danych osobowych, danych działalności, informacji bankowych oraz dokumentów wymaganych przez przepisy finansowe i procedury bezpieczeństwa.
the ART otrzymuje wyłącznie informacje i statusy potrzebne do działania platformy oraz rozliczenia transakcji. zakres danych widocznych dla the ART może być mniejszy niż zakres danych przekazywanych bezpośrednio Stripe podczas weryfikacji.
Stripe może działać jako niezależny administrator danych w zakresie własnych obowiązków prawnych, regulacyjnych, przeciwdziałania oszustwom, aml/kyc/kyb, rozliczeń i bezpieczeństwa. szczegółowe zasady przetwarzania przez Stripe wynikają z dokumentacji i polityk Stripe przedstawianych użytkownikowi w toku korzystania z jego usług.
7. przekazywanie danych poza europejski obszar gospodarczy
niektórzy dostawcy technologii wykorzystywani przez the ART działają globalnie. w związku z tym dane mogą być przetwarzane poza europejskim obszarem gospodarczym. w takich przypadkach transfer odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych prawnie dopuszczalnych zabezpieczeń, zależnie od dostawcy i miejsca przetwarzania.
8. pliki cookies i podobne technologie
the ART wykorzystuje pliki cookies i podobne technologie potrzebne do działania serwisu, bezpieczeństwa, utrzymania sesji, obsługi konta i zapamiętywania wybranych ustawień. cookies niezbędne mogą być używane bez zgody w zakresie dopuszczonym przez prawo.
cookies analityczne, marketingowe lub inne opcjonalne technologie są uruchamiane zgodnie z ustawieniami zgody użytkownika. zgodą można zarządzać przez narzędzie dostępne w serwisie. wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
szczegółowa lista aktywnych cookies, ich dostawców i okresów działania może być prezentowana w panelu zarządzania zgodami lub odrębnej polityce cookies, jeżeli jest udostępniona w serwisie.
9. jak długo dane są przechowywane
dane są przechowywane nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, chyba że przepisy wymagają dłuższego okresu. w praktyce:
- dane konta i profilu – przez czas korzystania z konta, a po jego zakończeniu przez okres potrzebny do zamknięcia spraw, zabezpieczenia roszczeń i wykonania obowiązków prawnych;
- dane zamówień, płatności i rozliczeń – przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przez czas potrzebny do obsługi roszczeń, zwrotów i sporów;
- dane rezerwacji i korespondencji – przez okres potrzebny do obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń lub krócej, jeżeli dane nie są już potrzebne;
- dane przetwarzane na podstawie zgody – do jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
- logi bezpieczeństwa i dane techniczne – przez okres uzasadniony bezpieczeństwem, diagnostyką, przeciwdziałaniem nadużyciom i ochroną roszczeń.
10. twoje prawa
w zależności od podstawy i okoliczności przetwarzania przysługują ci prawa wynikające z RODO, w szczególności:
- prawo dostępu do danych i uzyskania ich kopii;
- prawo sprostowania danych;
- prawo żądania usunięcia danych, jeżeli spełnione są warunki przewidziane prawem;
- prawo żądania ograniczenia przetwarzania;
- prawo do przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
- prawo wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie;
- prawo wniesienia skargi do prezesa urzędu ochrony danych osobowych.
aby skorzystać z praw, napisz na lp.tra-eht@nimda. dla bezpieczeństwa administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie. zakres konkretnego prawa zależy od podstawy prawnej i okoliczności przetwarzania.
11. czy podanie danych jest obowiązkowe
podanie danych jest dobrowolne, ale część informacji jest konieczna do utworzenia konta, ukończenia odpowiedniego procesu, skorzystania z rezerwacji, dokonania zakupu, otrzymania płatności lub wykonania innych funkcji the ART. brak danych wymaganych dla konkretnej usługi może uniemożliwić jej realizację.
w przypadku danych publicznego profilu użytkownik decyduje o treściach w zakresie przewidzianym przez formularze i funkcje serwisu, przy czym niektóre elementy mogą być wymagane do opublikowania kompletnego profilu.
12. zautomatyzowane decyzje i profilowanie
the ART nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że w przyszłości wyraźnie poinformuje o takim mechanizmie i zapewni wymagane prawem gwarancje.
dostawcy płatności, bezpieczeństwa lub ochrony przed nadużyciami mogą stosować własne automatyczne systemy oceny ryzyka, fraud detection lub weryfikacji w ramach świadczonych przez siebie usług i własnych obowiązków prawnych.
13. bezpieczeństwo danych
the ART stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i ryzyka, w tym kontrolę dostępu, uwierzytelnianie, szyfrowane połączenia, kopie zapasowe, aktualizacje bezpieczeństwa, mechanizmy antyspamowe oraz ograniczanie dostępu do danych do osób i podmiotów, które potrzebują go do wykonania swoich zadań.
żaden system nie gwarantuje całkowitego braku ryzyka. jeżeli wystąpi naruszenie ochrony danych, administrator podejmie działania wymagane przez prawo, w tym – gdy będzie to konieczne – dokona zgłoszenia organowi nadzorczemu i poinformuje osoby, których dane dotyczą.
14. dane innych osób
jeżeli przekazujesz the ART dane innej osoby, powinieneś mieć podstawę do ich przekazania i – jeśli jest to wymagane – poinformować tę osobę o przekazaniu danych. nie należy przesyłać danych osób trzecich, których the ART nie potrzebuje do realizacji konkretnej funkcji lub zgłoszenia.
15. zmiany polityki prywatności
polityka może być aktualizowana, gdy zmieniają się funkcje the ART, wykorzystywane technologie, dostawcy usług lub przepisy prawa. aktualna wersja będzie publikowana w serwisie wraz z datą ostatniej aktualizacji. jeżeli zmiana będzie istotna z punktu widzenia użytkowników, the ART może poinformować o niej również w serwisie lub drogą elektroniczną.
16. kontakt
w sprawach dotyczących prywatności i danych osobowych skontaktuj się z administratorem:
Hi DESIGN Sebastian Siwy
ul. różana 21
55-010 Radomierzyce
NIP: 8941704766
ostatnia aktualizacja: 3 września 2026