ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ

1. Контролёр персональных данных

Контролёром персональных данных является AGOP MTÜ, некоммерческая организация, зарегистрированная в Эстонии.

AGOP MTÜ обрабатывает персональные данные в соответствии с Общим регламентом Европейского союза по защите данных (GDPR, Regulation (EU) 2016/679) и применимым законодательством Эстонской Республики.

По вопросам, связанным с обработкой персональных данных или осуществлением прав в соответствии с GDPR, можно связаться с нами по адресу agop@globalpainters.net .

2. Какие персональные данные мы можем собирать

Состав персональных данных зависит от того, каким образом человек взаимодействует с AGOP.

При подаче заявки на вступление в AGOP, участие в выставке, программе Artsy или другом проекте мы можем получать:

• имя и фамилию;
• страну и город проживания;
• адрес электронной почты;
• ссылки на сайт и профессиональные страницы художника;
• биографическую и профессиональную информацию;
• artist statement и другую информацию, предоставленную художником;
• сведения об образовании и выставочной деятельности;
• фотографии произведений искусства;
• названия, размеры, технику, год создания и стоимость произведений;
• иную информацию, которую заявитель самостоятельно предоставляет AGOP.

При оплате участия или услуг могут обрабатываться контактные, платёжные и бухгалтерские данные, сведения о выбранной программе, выставке или услуге, сумме и статусе платежа.

При обращении к AGOP по электронной почте или через форму обратной связи мы можем обрабатывать имя, email, содержание сообщения и информацию, необходимую для ответа.

При посещении сайта могут автоматически обрабатываться технические данные, включая IP-адрес, тип устройства, операционную систему, браузер, дату и время обращения, технические журналы сервера и другую информацию, необходимую для работы и безопасности сайта.

3. Для чего мы используем персональные данные

AGOP может использовать персональные данные для:

• рассмотрения заявок на участие в программах и выставках;
• проведения кураторского отбора;
• организации выставок и других арт-проектов;
• коммуникации с художниками и заявителями;
• подготовки выставочных каталогов и публикаций;
• представления художников и их работ на ресурсах AGOP;
• размещения информации на Artsy и других партнёрских площадках в рамках выбранной программы или проекта;
• ведения информации об участии в программах AGOP;
• обработки платежей;
• бухгалтерского и налогового учёта;
• организации доставки и возврата произведений, когда это необходимо;
• обработки вопросов и обращений;
• обеспечения технической работы и безопасности сайта;
• выполнения юридических обязанностей AGOP.

Если человек отдельно подписался на информационную или маркетинговую рассылку AGOP, его контактные данные могут использоваться для такой рассылки до момента отзыва согласия.

4. Правовые основания обработки

В зависимости от ситуации AGOP обрабатывает персональные данные на одном или нескольких основаниях, предусмотренных GDPR.

Если обработка необходима для рассмотрения заявки, вступления в AGOP, участия в выставке, программе Artsy или выполнения других договорённостей с художником, основанием является исполнение договора или действия, предпринимаемые по запросу человека до заключения договора.

Если данные необходимо обрабатывать или хранить для бухгалтерского, налогового или другого обязательного учёта, основанием является выполнение юридической обязанности AGOP.

Для обеспечения безопасности сайта, ведения необходимой деловой переписки, защиты прав AGOP и поддержания документированной истории реализованных выставочных проектов обработка может осуществляться на основании законного интереса, если этому не препятствуют преимущественные права и свободы субъекта данных.

Если для определённой обработки требуется согласие, например для отдельных маркетинговых сообщений или необязательных технологий отслеживания, основанием является согласие пользователя. Его можно отозвать в любое время.

5. Google Forms и формы подачи заявок

Для приёма заявок AGOP может использовать Google Forms и другие онлайн-формы.

Данные, введённые пользователем в такую форму, передаются AGOP через соответствующий сервис.

Если форма предусматривает загрузку файлов, Google может потребовать вход в Google-аккаунт пользователя.

Обработка данных непосредственно сервисами Google регулируется также условиями и политиками конфиденциальности Google.

AGOP использует полученную через форму информацию для рассмотрения заявки и организации соответствующей программы, выставки или другого проекта.

6. Платежи

Для приёма онлайн-платежей AGOP может использовать Stripe или других платёжных провайдеров.

Платёжный провайдер самостоятельно обрабатывает данные банковской карты и другую информацию, необходимую для проведения платежа.

AGOP может получать имя плательщика, контактную информацию, сумму платежа, валюту, дату, статус операции и другие сведения, необходимые для подтверждения платежа, выполнения обязательств, бухгалтерского и налогового учёта.

7. Artsy и другие партнёрские платформы

Если художник участвует в виртуальной выставке, программе размещения произведений на Artsy или другом проекте, предполагающем публикацию на сторонней платформе, AGOP может передавать этой платформе информацию, необходимую для реализации соответствующей услуги.

Такая информация может включать:

• имя художника;
• биографическую информацию;
• изображения произведений;
• названия и описания работ;
• размеры и технику;
• год создания;
• стоимость;
• другую профессиональную информацию, необходимую для публикации произведений.

Передаются только данные, необходимые для соответствующего проекта или услуги.

8. Публикация информации о художниках

Выставочная деятельность по своей природе предполагает публичное представление художника и его произведений.

В рамках выставки или другого проекта AGOP может публиковать:

• имя художника;
• страну или город;
• биографическую и профессиональную информацию;
• изображения произведений;
• названия и характеристики произведений;
• информацию о выставках и участии художника в проектах AGOP.

Такая информация может публиковаться на сайтах AGOP, в электронных каталогах, социальных сетях, пресс-материалах, на Artsy и других площадках, непосредственно связанных с соответствующим проектом.

Материалы завершённых выставок могут сохраняться в публичном архиве AGOP как документированная история выставочной деятельности.

Если художник хочет обсудить исправление, изменение или удаление опубликованных персональных данных, он может обратиться по адресу agop@globalpainters.net .

9. Кому могут передаваться данные

В зависимости от конкретной услуги или проекта доступ к необходимым персональным данным могут получать:

• провайдеры хостинга и технической инфраструктуры;
• Google и используемые сервисы Google;
• платёжные провайдеры, включая Stripe;
• Artsy и другие профессиональные арт-платформы;
• бухгалтерские и административные сервисы;
• выставочные площадки и партнёры;
• логистические и почтовые компании;
• специалисты и подрядчики, которым информация необходима для выполнения конкретной задачи AGOP.

Персональные данные также могут быть предоставлены государственным органам, если AGOP обязан сделать это в соответствии с законом.

10. Передача данных за пределы Европейской экономической зоны

Некоторые международные сервисы, используемые AGOP, могут обрабатывать персональные данные за пределами Европейской экономической зоны.

Если такая передача подпадает под требования GDPR, она осуществляется с использованием предусмотренных законодательством механизмов и гарантий, включая решения Европейской комиссии об адекватности уровня защиты, стандартные договорные положения или другие применимые правовые механизмы.

11. Сроки хранения данных

AGOP хранит персональные данные не дольше, чем это необходимо для целей, для которых они были получены, если более длительное хранение не требуется законом или для защиты законных интересов.

Данные по текущим заявкам и проектам хранятся в течение периода, необходимого для рассмотрения заявки и реализации проекта.

Профессиональные материалы участников завершённых выставок могут сохраняться в архиве AGOP как часть документированной истории реализованных проектов.

Деловая переписка может храниться в течение периода, необходимого для отношений с художником, разрешения возможных вопросов и защиты законных интересов AGOP.

Бухгалтерские документы и связанные с ними данные хранятся в течение срока, предусмотренного законодательством Эстонии. В общем случае бухгалтерские документы сохраняются в течение семи лет.

Данные, обрабатываемые исключительно на основании согласия, хранятся до отзыва согласия либо до прекращения цели обработки, если отсутствует другое законное основание для их хранения.

После окончания применимого срока данные удаляются, обезличиваются либо сохраняются только в той мере, в которой этого требует закон.

12. Cookies и технические данные

Сайт AGOP может использовать технически необходимые cookies и аналогичные технологии, необходимые для нормальной работы сайта, его безопасности и функционирования отдельных сервисов.

На сайте также могут использоваться элементы сторонних сервисов, например формы, видео, карты, платёжные элементы или другой встроенный контент. При взаимодействии с такими элементами соответствующие сервисы могут получать IP-адрес пользователя, информацию об устройстве и другие технические данные.

Если на сайте используются аналитические, рекламные или другие необязательные cookies, для которых в соответствии с применимым законодательством требуется согласие, пользователю предоставляется возможность дать или отклонить такое согласие.

13. Защита персональных данных

AGOP принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, незаконного использования, изменения, раскрытия, потери или уничтожения.

Доступ к персональным данным предоставляется только лицам, которым соответствующая информация необходима для выполнения их обязанностей или конкретной задачи.

14. Ваши права

В предусмотренных GDPR случаях субъект персональных данных имеет право:

• узнать, обрабатывает ли AGOP его персональные данные;
• получить доступ к своим персональным данным и их копию;
• потребовать исправления неточных или неполных данных;
• потребовать удаления персональных данных, когда для этого имеются предусмотренные законом основания;
• потребовать ограничения обработки;
• возразить против обработки, основанной на законном интересе;
• получить данные в переносимом формате, когда право на переносимость применимо;
• отозвать ранее данное согласие;
• подать жалобу в компетентный надзорный орган.

Отзыв согласия не влияет на законность обработки, произведённой до момента его отзыва.

Для осуществления своих прав свяжитесь с AGOP: agop@globalpainters.net .

Если это необходимо для защиты персональных данных, AGOP вправе запросить дополнительную информацию, позволяющую подтвердить личность заявителя.

15. Жалобы

Если человек считает, что его персональные данные обрабатываются с нарушением применимого законодательства, он может обратиться к AGOP по адресу agop@globalpainters.net , чтобы мы могли рассмотреть ситуацию.

Субъект данных также имеет право обратиться с жалобой в компетентный орган по защите персональных данных.

Надзорным органом по защите персональных данных в Эстонии является Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate).

16. Автоматизированное принятие решений

AGOP не использует исключительно автоматизированное принятие решений или профилирование, которое само по себе создаёт для человека юридические последствия либо аналогичным образом существенно влияет на него.

Решения о приёме произведений на выставки и участии в кураторских проектах принимаются людьми.

17. Изменения Политики конфиденциальности

AGOP может периодически обновлять настоящую Политику конфиденциальности в связи с изменениями законодательства, используемых сервисов или процессов организации.

Актуальная версия Политики публикуется на сайте AGOP с указанием даты последнего обновления.