Nota de confidențialitate
Versiunea:
Această notă explică ce date personale prelucrăm când folosești Vernissaria (portalul public) și ArtiFolio (aplicația artizanilor și a organizatorilor), de ce, pe ce temei, cât timp le păstrăm, cui le transmitem și ce drepturi ai.
1. Cine suntem
Operatorul datelor este Digital Travel Guide S.R.L., cu sediul în 300096 Timișoara, str. Timocului nr. 17, bl. T10, ap. 7, România, înregistrată la Registrul Comerțului sub nr. J35/1676/2019, cod de TVA RO40928916 („noi”).
Pentru orice întrebare sau cerere privind datele tale scrie-ne la privacy@vernissaria.com. Nu avem un responsabil cu protecția datelor desemnat; cererile sunt tratate direct de echipa noastră.
2. Vizitatorii Vernissaria
Când vizitezi Vernissaria, serverul primește adresa IP, tipul de browser și pagina cerută. Le folosim pentru a afișa paginile și pentru securitate. Temei: interesul nostru legitim de a oferi un site sigur (art. 6 alin. (1) lit. f) GDPR).
Măsurăm vizitele cu Matomo, găzduit de noi, fără cookie-uri de analiză și fără a te urmări pe alte site-uri. Statisticile sunt agregate. Temei: interesul legitim de a înțelege cum este folosit site-ul.
Când scanezi un cod QR de pe o etichetă, serviciul nostru de coduri QR numără scanarea și te redirecționează către pagina lucrării. Organizatorii și artizanii văd doar numere de scanări, nu informații despre persoane.
3. Cumpărători și persoane care trimit întrebări
Când rezervi o lucrare sau trimiți o întrebare unui artizan, prelucrăm numele, emailul, mesajul tău, lucrarea respectivă și momentul acceptării termenilor. Formularul folosește Cloudflare Turnstile pentru a opri spamul, care analizează semnale tehnice ale browserului.
Transmitem cererea artizanului, care este vânzătorul. Artizanul folosește datele tale ca operator separat, doar pentru a-ți răspunde și pentru a încheia și livra vânzarea. Organizatorii evenimentelor nu primesc niciodată datele tale.
Temei: demersuri înainte de încheierea unui contract, la cererea ta (art. 6 alin. (1) lit. b)), și interesul nostru legitim de a preveni abuzurile (lit. f)).
4. Artizani
Cerere de înscriere: numele, emailul, descrierea activității, site-ul, numărul de lucrări, adresa IP și acceptarea termenilor. Le folosim pentru a analiza cererea și a preveni abuzurile.
Contul și catalogul: numele, emailul, profilul și datele de contact pe care le publici, lucrările, imaginile, prețurile, expozițiile, rezervările primite și vânzările pe care le înregistrezi. Datele pe care le publici sunt afișate pe Vernissaria.
Conectare: emailul la care trimitem linkul de conectare, adresa IP și browserul folosit la conectare, pentru securitatea contului.
Abonament Pro: plata o procesează Stripe; noi primim doar starea abonamentului și identificatorul de client, nu datele cardului. Pentru planul de student verificăm adresa de email instituțională.
Asistentul de scriere: când ceri o sugestie de titlu sau descriere, trimitem imaginea și datele lucrării furnizorului AI. Furnizorul implicit este Mistral AI (Franța, UE). Dacă în contul tău alegi alt furnizor, imaginea și datele lucrării ajung la acel furnizor (Google, OpenAI sau Anthropic, cu sediul în SUA). Nu trimitem alte date personale.
Sincronizarea WordPress: dacă o activezi, trimitem lucrările publicate către site-ul tău, la instrucțiunea ta; datele de acces sunt păstrate criptat.
Temei: executarea contractului cu tine (art. 6 alin. (1) lit. b)), obligațiile legale fiscale și contabile (lit. c)) și interesul nostru legitim privind securitatea și prevenirea abuzurilor (lit. f)).
5. Organizatori (galerii, târguri, muzee, centre culturale, curatori)
Cereri. Când soliciți un cont de organizator, prelucrăm datele organizației și numele, funcția și emailul tău, data acceptării Termenilor pentru organizatori și adresa ta IP. Le folosim pentru a analiza și verifica cererea (putem consulta site-ul organizației, rețelele sociale și registrele publice), pentru a te contacta în legătură cu ea și pentru a preveni frauda și uzurparea identității. Temei juridic: demersuri înainte de încheierea unui contract, la cererea ta (art. 6 alin. (1) lit. b) GDPR), dacă soliciți în nume propriu; altfel, interesul nostru legitim de a analiza cererile organizațiilor și de a preveni abuzurile (art. 6 alin. (1) lit. f)).
Conturi de organizator. Pentru membrii unui cont de organizator prelucrăm numele, emailul, rolul, autentificările și acțiunile efectuate în cont (jurnal de audit). Temei juridic: executarea contractului cu organizatorul și interesul nostru legitim privind securitatea și trasabilitatea.
Participarea la evenimente. Când un artizan participă la evenimentul unui organizator, îi arătăm organizatorului informațiile pe care artizanul a ales să le partajeze în setările de partajare (de exemplu numărul de solicitări sau vânzările înregistrate în acea expoziție), împreună cu termenii acordului confirmați și emailul de contact al artizanului. Facem acest lucru pentru că artizanul ne instruiește astfel, ca parte a serviciului ArtiFolio (art. 6 alin. (1) lit. b)). Organizatorul folosește apoi aceste informații ca operator separat, pe propria răspundere, pentru desfășurarea evenimentului și pentru acordul cu artizanul. Datele personale ale cumpărătorilor nu sunt arătate niciodată organizatorilor.
Paginile evenimentelor și statisticile. Statisticile arătate organizatorilor sunt numere (de exemplu solicitări pe lucrare sau scanări QR), nu informații despre vizitatori individuali.
6. Persoane invitate la evenimente
Dacă un organizator te invită prin email la un eveniment, primim adresa ta de email de la acel organizator și o folosim doar pentru a trimite invitația și cel mult două mementouri. Dacă nu accepți, ștergem adresa la 90 de zile după expirarea, refuzarea sau retragerea invitației. Fiecare invitație conține un link prin care poți opri invitațiile viitoare; în acest caz păstrăm o versiune codificată (hash) a adresei tale doar pentru a respecta cererea.
Temei: interesul legitim al organizatorului și al nostru de a invita artizani la evenimente, cu dreptul tău de a te opune oricând prin linkul din email.
7. Cui transmitem datele
Nu vindem date personale și nu le folosim pentru publicitate.
Datele ajung la: artizani (cererile cumpărătorilor adresate lor), organizatori (doar ce partajează artizanii, vezi secțiunea 5), furnizorii enumerați mai jos și autorități, când legea ne obligă.
Furnizorii care prelucrează date pentru noi
Acești furnizori prelucrează date doar la instrucțiunile noastre, pe baza unor contracte de prelucrare:
- netcup GmbH — găzduirea serverului, a bazei de date și a imaginilor (Germania (UE))
- Backblaze, Inc. — copii de siguranță criptate ale bazei de date și ale imaginilor (centru de date din UE)
- Resend (Plus Five Five, Inc.) — trimiterea emailurilor (conectare, notificări, cereri de la cumpărători) (SUA)
- Stripe Payments Europe, Ltd. — plata abonamentelor Pro (Irlanda (UE); Stripe poate transfera date în SUA)
- Cloudflare, Inc. (Turnstile) — verificarea anti-spam a formularului de rezervare și de întrebări (SUA și rețea globală)
- Mistral AI SAS — asistentul de scriere din ArtiFolio (furnizorul implicit): primește imaginea și datele lucrării când artizanul cere o sugestie (Franța (UE))
- Matomo (găzduit de noi pe serverul nostru) — statistici de vizitare, fără cookie-uri (Germania (UE))
- Serviciul de coduri QR Vernissaria (vernissaria.qraft.link, operat de noi) — generarea codurilor QR și numărarea scanărilor (UE)
8. Transferuri în afara Spațiului Economic European
Unii furnizori sunt în SUA sau pot accesa date din SUA. În aceste cazuri transferul se bazează pe decizia de adecvare UE–SUA (Data Privacy Framework), pentru furnizorii certificați, sau pe clauzele contractuale standard aprobate de Comisia Europeană. Ne poți cere o copie a garanțiilor la privacy@vernissaria.com.
9. Cât timp păstrăm datele
- Contul de artizan și catalogul: cât timp există contul; după închidere, ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu evidențele fiscale și contabile, de regulă 5 ani).
- Cererile de înscriere ale artizanilor: cele respinse, 12 luni de la decizie; adresa IP, 12 luni.
- Linkurile de conectare: 30 de zile; datele de sesiune (IP, browser): până la 30 de zile după expirarea sesiunii.
- Cererile și întrebările cumpărătorilor: în contul artizanului cât timp există contul, ca evidență a vânzării; cel mult 3 ani de la cerere, apoi le anonimizăm.
- Cererile organizatorilor: cele respinse, 12 luni (până la 36 de luni dacă suspectăm uzurparea identității sau fraudă); cele aprobate, cât timp există contul plus 3 ani; adresele IP, 12 luni.
- Jurnalul de audit al organizatorilor: 3 ani.
- Revendicările de evenimente: cele respinse, 12 luni; cele confirmate, cât timp există evenimentul plus 3 ani.
- Emailurile din invitațiile neacceptate: 90 de zile după expirare, refuz sau retragere. Lista „nu mai trimite invitații” (doar hash): cât timp se aplică cererea.
- Datele de participare văzute de organizator: cât timp participarea este activă și încă 12 luni după încheiere (pentru decontare); istoricul participării (nume, email de contact, lucrări, fără date de plată) rămâne vizibil organizatorului până când artizanul își închide contul.
- Copiile de siguranță: se rotesc automat; datele șterse dispar și din ele în cel mult 30 de zile.
11. Drepturile tale
Ai dreptul să ceri acces la datele tale, rectificarea, ștergerea sau restricționarea lor, să primești datele într-un format portabil și să te opui prelucrărilor bazate pe interesul legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând.
Scrie-ne la privacy@vernissaria.com; îți răspundem în cel mult o lună. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Unele treceri între niveluri de reputație a contului artizanilor sunt automate și pot fi contestate, conform politicii de litigii.
12. Securitate
Folosim conexiuni criptate, conectare fără parolă prin link, separarea datelor fiecărui artizan și organizator la nivelul bazei de date, copii de siguranță criptate și acces limitat al echipei. Dacă apare o încălcare a securității datelor care te poate afecta, te anunțăm și anunțăm ANSPDCP, conform legii.
13. Modificări
Când schimbăm această notă, actualizăm versiunea de sus. Despre modificările importante îi anunțăm pe utilizatorii cu cont prin email sau în ArtiFolio.