POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU GALERIAWIELESZTUKI.EU

§ 1. POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych użytkowników, klientów oraz artystów korzystających z serwisu internetowego działającego pod adresem www.galeriawielesztuki.eu (dalej jako „Serwis”) jest Elżbieta Kraszewska prowadząca działalność gospodarczą pod firmą Galeria Wiele Sztuki, z siedzibą pod adresem: 02-948 Warszawa, ul. Kosiarzy 3 (dalej jako „Administrator”).
2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy drogą elektroniczną pod adresem e-mail: galeria@galeriawielesztuki.eu lub drogą poczty tradycyjnej na adres siedziby.
3. Dane osobowe w Serwisie przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi powszechnie obowiązującymi przepisami prawa polskiego.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie połączenia za pomocą certyfikatu SSL.

§ 2. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANIYCH

Dane osobowe użytkowników Serwisu przetwarzane są w następujących celach:

1. Realizacja umów sprzedaży dzieł sztuki lub podjęcie działań na żądanie przed zawarciem umowy (obsługa zamówień, przygotowanie oferty dla klientów indywidualnych i instytucjonalnych, logistyka wysyłki zakupionych dzieł sztuki – podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez okres niezbędny do realizacji i rozliczenia umowy, lub wniesienia skutecznego sprzeciwu.
2. Obsługa reklamacji i roszczeń –  Do upływu terminów przedawnienia roszczeń.
3. Obsługa zapytań za pośrednictwem formularza kontaktowego lub wiadomości e-mail – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji z klientami i odpowiadaniu na zapytania o ceny obiektów). Dane są przechowywane do czasu zakończenia korespondencji lub wniesienia skutecznego sprzeciwu.
4. Wysyłka Newslettera (Marketing bezpośredni usług własnych i promowanych artystów) – podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda użytkownika). Dane są przetwarzane do momentu wycofania zgody przez subskrybenta.
5. Wypełnienie obowiązków prawnych ciążących na Administratorze: wystawianie faktur, prowadzenie księgowości, obowiązki podatkowe, przeciwdziałanie praniu pieniędzy (AML) – podstawa prawna: art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego).
6. Promocja twórców i dokumentacja wystawiennicza (publikacja biogramów, artist statements i wizerunków prac artystów współpracujących z Galerią) – podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy o współpracę/wystawienniczej) lub art. 6 ust. 1 lit. a RODO (zgoda artysty). Dane przetwarzane są przez czas trwania współpracy lub do momentu cofnięcia zgody/żądania usunięcia.

§ 3. ODBIORCY DANYCH

1. W celu prawidłowego funkcjonowania Serwisu, obsługi klientów w przestrzeni stacjonarnej oraz realizacji umów sprzedaży, Administrator korzysta z usług wyspecjalizowanych podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym odbiorcom:

1. LH.pl sp. z o.o. z siedzibą przy pl. Wolności 6/4, 61-738 Poznań – jako dostawcy hostingu i zasobów serwerowych, na podstawie zawartej odrębnej Umowy Powierzenia Przetwarzania Danych Osobowych. Centrum przetwarzania danych  znajduje się w ośrodku zlokalizowanym na terenie Polski.
2. Bank Millennium S.A. z siedzibą w Warszawie (ul. Stanisława Żaryna 2A, 02-593 Warszawa) – w celu obsługi płatności elektronicznych realizowanych przez klientów w sklepie internetowym za pośrednictwem zintegrowanej bramki płatniczej. Bank przetwarza te dane jako odrębny administrator w celu autoryzacji i realizacji transakcji finansowej.
3. Fiserv Polska S.A. (operator marki Polcard) z siedzibą w Warszawie (al. Jerozolimskie 100, 00-807 Warszawa) – w celu obsługi bezgotówkowych płatności kartowych realizowanych za pomocą stacjonarnego terminala płatniczego w siedzibie Galerii.
4. Podmiotom świadczącym usługi kurierskie, transportowe i pocztowe (w celu bezpiecznego dostarczenia zakupionych dzieł sztuki pod wskazany adres).
5. Podmiotom świadczącym usługi księgowe, rachunkowe oraz prawne obsługujące Galerię (w celu prawidłowego rozliczenia transakcji pod kątem księgowym i podatkowym).

2. W sytuacjach szczególnych, w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c), dane osobowe mogą być udostępniane upoważnionym instytucjom i organom państwowym.
3. Administrator nie przekazuje danych osobowych poza obszar Europejskiego Obszaru Gospodarczego (EOG).

§ 4. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdemu użytkownikowi, którego dane są przetwarzane przez Galerię Wiele Sztuki, przysługuje prawo do:

1. Bezpłatnego dostępu do swoich danych osobowych oraz otrzymania ich kopii.
2. Sprostowania (poprawiania) swoich danych.
3. Prawo do uzyskania kopii swoich danych, o ile nie narusza to praw osób trzecich.
4. Usunięcia danych („prawo do bycia zapomnianym”) – o ile nie zachodzą nadrzędne przesłanki prawne uniemożliwiające usunięcie (np. obowiązek przechowywania dokumentów skarbowych).
5. Ograniczenia przetwarzania danych.
6. Przenoszenia danych do innego administratora.
7. Wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora lub na potrzeby marketingu bezpośredniego.
8. Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem).
9. Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:

a. w formie pisemnej na adres siedziby Administratora, lub 

b. na adres poczty elektronicznej: galeria@galeriawielesztuki.eu 

Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, wnioskodawca zostanie poinformowany o przyczynach takiego przedłużenia.

Odpowiedź będzie udzielana na adres poczty elektronicznej z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem poleconym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres poczty elektronicznej (w takim przypadku należy podać adres e-mail).

§ 5. POLITYKA PLIKÓW COOKIES (CIASTECZEK)

1. Serwis galeriawielesztuki.eu wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika).
2. Pliki cookies wykorzystywane są w celu:

1. Zapewnienia prawidłowego i bezpiecznego działania funkcji Serwisu (cookies niezbędne).
2. Dostosowania zawartości stron do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych.
3. Tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu, co umożliwia ulepszanie jego struktury i zawartości (cookies analityczne, np. Google Analytics).

3. Serwis stosuje dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies – usuwane automatycznie po zamknięciu przeglądarki) oraz „stałe” (persistent cookies – pozostające na urządzeniu przez czas określony w parametrach pliku).
4. Podczas pierwszej wizyty w Serwisie użytkownikowi wyświetlany jest baner informacyjny dotyczący plików cookies. Użytkownik ma możliwość wyrażenia zgody na poszczególne kategorie ciasteczek (analityczne, marketingowe) lub zablokowania ich wszystkich z wyjątkiem plików niezbędnych do działania strony.
5. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej (Chrome, Safari, Firefox, Edge), blokując automatyczną obsługę cookies lub żądając informacji o ich każdorazowym zamieszczeniu. Szczegółowe instrukcje znajdują się w sekcji „Pomoc” danej przeglądarki.
6. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronach Serwisu.

§ 6. POSTANOWIENIA KOŃCOWE

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku rozwoju technologii internetowej, zmian w powszechnie obowiązującym prawie lub rozbudowy funkcji Serwisu.
2. Aktualna wersja Polityki Prywatności jest stale dostępna w stopce strony internetowej Serwisu.
3. Niniejszy dokument wchodzi w życie z dniem publikacji.