1. Administrator danych
Administratorem danych osobowych jest Carpe Artem Mikołaj Konopacki, właściciel marki Pragaleria, ul. Stalowa 3, 03-425 Warszawa, zwany dalej Pragalerią.
W sprawach dotyczących danych osobowych można kontaktować się z Pragalerią za pośrednictwem danych kontaktowych podanych na stronie www.pragaleria.pl.
2. Jakie dane przetwarzamy
Pragaleria przetwarza wyłącznie dane niezbędne do realizacji określonego celu, w szczególności:
dane identyfikacyjne i kontaktowe;
dane potrzebne do zawarcia i wykonania umowy;
dane dotyczące zgłaszanych, powierzanych, kupowanych lub sprzedawanych Obiektów;
dane rozliczeniowe i rachunku bankowego;
dane wymagane przepisami prawa, w tym przepisami dotyczącymi przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu;
dane związane z korespondencją i historią kontaktu z Pragalerią.
3. Cele i podstawy przetwarzania
Dane osobowe mogą być przetwarzane w celu:
obsługi zapytań i zgłoszeń oraz podjęcia działań przed zawarciem umowy;
zawarcia i wykonania umów, w szczególności umów komisowych, sprzedaży, udziału w aukcjach i sprzedaży galeryjnej;
obsługi aukcji, rejestracji uczestników, rozliczeń oraz wydania lub transportu Obiektów;
realizacji obowiązków prawnych Pragalerii, w szczególności obowiązków podatkowych, księgowych, związanych z obrotem dziełami sztuki, ochroną zabytków oraz przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu;
ustalenia, dochodzenia lub obrony roszczeń;
zapewnienia bezpieczeństwa i prawidłowego działania serwisów internetowych Pragalerii;
przesyłania informacji handlowych i marketingowych, jeżeli osoba wyraziła odpowiednią zgodę lub istnieje inna zgodna z prawem podstawa ich przesyłania.
4. Źródło danych
Dane otrzymujemy przede wszystkim bezpośrednio od osób, których dotyczą.
W uzasadnionych przypadkach dane mogą również pochodzić od osób działających w imieniu właściciela Obiektu, pełnomocników, platform aukcyjnych lub innych podmiotów uczestniczących w realizacji transakcji.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Pragalerię w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:
dostawcom usług informatycznych i hostingu;
dostawcom poczty elektronicznej i systemów komunikacji;
podmiotom świadczącym usługi księgowe, prawne lub doradcze;
bankom i operatorom płatności;
przewoźnikom;
platformom aukcyjnym i podmiotom obsługującym licytacje;
organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Pragaleria może korzystać z dostawców usług informatycznych, chmurowych, komunikacyjnych, analitycznych, marketingowych lub innych narzędzi, których infrastruktura lub podwykonawcy znajdują się poza Europejskim Obszarem Gospodarczym.
W takim przypadku dane osobowe mogą być przekazywane do państw trzecich wyłącznie zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych przewidzianych prawem mechanizmów zabezpieczających.
Jeżeli charakter danego transferu tego wymaga, Pragaleria stosuje dodatkowe środki służące zapewnieniu odpowiedniego poziomu ochrony danych.
7. Okres przechowywania danych
Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Dane związane z zawarciem i wykonaniem umowy mogą być przechowywane przez okres wymagany przepisami prawa oraz przez okres, w którym mogą być dochodzone lub bronione roszczenia.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
8. Marketing
Zgoda na otrzymywanie informacji handlowych lub marketingowych jest dobrowolna i nie jest warunkiem zawarcia umowy, udziału w aukcji, zgłoszenia Obiektu ani skorzystania z Oferty Galeryjnej.
Zgodę można wycofać w dowolnym momencie.
9. Prawa osób, których dane dotyczą
W przypadkach przewidzianych przepisami osoba, której dane dotyczą, ma prawo do:
dostępu do danych;
ich sprostowania;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10. Skarga do organu nadzorczego
Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
11. Bezpieczeństwo danych
Pragaleria stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą.
Zakres zbieranych danych jest ograniczany do danych niezbędnych dla danego celu.
12. Zautomatyzowane podejmowanie decyzji
Pragaleria nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie, chyba że odrębna informacja przekazana osobie stanowi inaczej.
13. Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania Pragalerii lub wykorzystywanych narzędzi.
Aktualna wersja Polityki Prywatności publikowana jest na stronie www.pragaleria.pl.