Polityka prywatności

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym Galerii Sztuki Witryna, dostępnym pod adresem https://galeriawitryna.pl/, zwanym dalej „Serwisem”.

2. Serwis ma charakter informacyjny i prezentacyjny. Jego głównym celem jest przedstawianie działalności Galerii Sztuki Witryna, prezentacja dzieł sztuki, informacji o artystach i wystawach oraz umożliwienie zainteresowanym osobom kontaktu w sprawie prezentowanych prac.

3. Serwis nie prowadzi bezpośredniej sprzedaży internetowej, nie umożliwia dokonywania płatności online ani zakładania kont użytkowników.

4. Administrator dokłada należytej staranności w celu ochrony prywatności użytkowników Serwisu oraz przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
   • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

5. Korzystanie z Serwisu jest dobrowolne. Samo przeglądanie jego zawartości nie wymaga podawania imienia, nazwiska, adresu e-mail ani innych danych identyfikacyjnych, z zastrzeżeniem danych technicznych przetwarzanych podczas korzystania ze strony.

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest Galeria Sztuki Witryna Agnieszka Kuśnierz, prowadząca jednoosobową działalność gospodarczą pod adresem ul. Chopina 1, 20-026 Lublin, NIP: 7121287211, zwana dalej „Administratorem”.

2. Dane kontaktowe Administratora:

   Galeria Sztuki Witryna Agnieszka Kuśnierz

   ul. Chopina 1 20-026 Lublin NIP: 7121287211 E-mail: galeriawitryna@wp.pl Strona internetowa: https://galeriawitryna.pl/

3. Administrator odpowiada za określenie celów i sposobów przetwarzania danych osobowych związanych z funkcjonowaniem Serwisu oraz obsługą korespondencji kierowanej do Galerii.

4. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych osobowych, w tym realizacji praw wynikających z RODO, można kontaktować się bezpośrednio z Administratorem pod adresem galeriawitryna@wp.pl.

§3. Zakres i sposób pozyskiwania danych osobowych

1. Podczas korzystania z Serwisu mogą być przetwarzane następujące kategorie danych:

   a) Dane techniczne: adres IP, data i godzina połączenia z Serwisem, informacje o przeglądarce internetowej, systemie operacyjnym, urządzeniu użytkownika, żądanych zasobach Serwisu oraz inne informacje techniczne zawarte w logach serwera.

   b) Dane przekazywane w korespondencji e-mail: adres poczty elektronicznej nadawcy, imię i nazwisko (jeśli zostały podane), numer telefonu (jeśli został dobrowolnie przekazany), treść wiadomości oraz inne informacje udostępnione przez nadawcę.

   c) Dane związane z usługami zewnętrznymi: informacje techniczne przetwarzane podczas korzystania z osadzonej mapy Google Maps, zgodnie z zasadami opisanymi w dalszej części dokumentu.

2. Serwis nie zawiera formularza kontaktowego służącego do bezpośredniego przesyłania danych do systemu obsługującego stronę internetową.

3. Udostępnione w Serwisie przyciski kontaktowe mogą uruchamiać domyślny program pocztowy użytkownika i umożliwiać przygotowanie wiadomości skierowanej na adres galeriawitryna@wp.pl.

4. Kliknięcie przycisku kontaktowego nie powoduje automatycznego przesłania danych osobowych do Administratora. Dane są przekazywane po wysłaniu wiadomości przez użytkownika.

5. Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Użytkownicy nie powinni umieszczać takich informacji w przesyłanej korespondencji, jeżeli nie jest to konieczne.

§4. Cele i podstawy prawne przetwarzania danych osobowych

1. Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:

   a) Obsługa zapytań dotyczących dzieł sztuki

   Udzielanie informacji na temat prezentowanych prac, ich dostępności, ceny, autora, możliwości obejrzenia lub nabycia.

   Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt służy podjęciu działań na żądanie osoby przed zawarciem umowy.

   b) Prowadzenie pozostałej korespondencji

   Odpowiadanie na pytania dotyczące działalności Galerii, wystaw, artystów oraz innych spraw niezwiązanych bezpośrednio z zawarciem umowy.

   Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

   c) Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Serwisu

   Utrzymanie infrastruktury technicznej, wykrywanie błędów, przeciwdziałanie nadużyciom i próbom nieuprawnionego dostępu oraz diagnozowanie problemów technicznych.

   Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i niezawodności Serwisu.

   d) Ustalenie, dochodzenie lub obrona roszczeń

   Przechowywanie informacji niezbędnych do dochodzenia praw Administratora lub obrony przed zgłaszanymi roszczeniami.

   Podstawa prawna: art. 6 ust. 1 lit. f RODO.

   e) Realizacja obowiązków wynikających z przepisów prawa

   W przypadkach, w których korespondencja prowadzi do zawarcia umowy lub powstania obowiązków podatkowych, rachunkowych albo innych obowiązków prawnych.

   Podstawa prawna: art. 6 ust. 1 lit. c RODO.

   f) Udostępnianie interaktywnej mapy Google Maps

   Umożliwienie użytkownikowi zapoznania się z lokalizacją Galerii na interaktywnej mapie, udostępnianej po wyrażeniu odpowiedniej zgody.

   W zakresie przetwarzania danych osobowych przez Administratora opartego na zgodzie podstawę stanowi art. 6 ust. 1 lit. a RODO. Korzystanie z technologii przechowujących lub odczytujących informacje na urządzeniu użytkownika podlega ponadto zasadom określonym w Prawie komunikacji elektronicznej.

2. Administrator nie wykorzystuje danych przekazanych w ramach zapytań do automatycznego wysyłania newsletterów ani nie prowadzi na ich podstawie niezamówionego marketingu bezpośredniego.

§5. Kontakt za pośrednictwem poczty elektronicznej

1. Serwis umożliwia kontakt z Galerią za pośrednictwem odnośników kierujących do programu pocztowego użytkownika.

2. Osoba wysyłająca wiadomość e-mail na adres galeriawitryna@wp.pl dobrowolnie przekazuje dane niezbędne do prowadzenia korespondencji i uzyskania odpowiedzi.

3. Dane przekazane w wiadomości będą wykorzystywane w celach związanych z jej obsługą, ewentualnymi dalszymi uzgodnieniami, dokumentowaniem przebiegu kontaktów z klientem oraz realizacją obowiązków prawnych, jeżeli takie powstaną.

4. W przypadku zapytania dotyczącego konkretnego dzieła sztuki korespondencja może obejmować informacje o jego dostępności, cenie, sposobie odbioru oraz warunkach ewentualnego zakupu.

5. Samo wysłanie zapytania nie jest równoznaczne z zawarciem umowy sprzedaży.

6. Podanie danych kontaktowych jest dobrowolne, jednak brak adresu zwrotnego lub innych informacji koniecznych do identyfikacji sprawy może uniemożliwić udzielenie odpowiedzi.

7. Korespondencja elektroniczna może być archiwizowana w zakresie uzasadnionym potrzebą dokumentowania ustaleń, obsługi spraw, realizacji umów lub ochrony praw Administratora, z zachowaniem okresów przechowywania określonych w §10.

§6. Google Maps

1. Serwis wykorzystuje usługę Google Maps w celu prezentacji lokalizacji Galerii Sztuki Witryna na interaktywnej mapie.

2. Dostawcą usługi jest Google. Szczegółowe informacje dotyczące przetwarzania danych przez Google znajdują się w Polityce prywatności Google:

   https://policies.google.com/privacy?hl=pl

3. W związku z korzystaniem z interaktywnej mapy Google może przetwarzać dane techniczne użytkownika, w szczególności adres IP, informacje o urządzeniu, przeglądarce oraz dane związane z korzystaniem z usługi.

4. Google Maps może wykorzystywać pliki cookies lub podobne technologie zgodnie z zasadami przyjętymi przez dostawcę usługi.

5. Interaktywna mapa Google Maps nie jest ładowana automatycznie podczas wejścia na stronę Serwisu. Jej uruchomienie wymaga uprzedniego wyrażenia zgody przez użytkownika na korzystanie z tej usługi zewnętrznej.

6. Przed załadowaniem mapy użytkownik otrzymuje informację o korzystaniu z usługi Google Maps oraz o możliwości przekazywania danych do jej dostawcy.

7. Użytkownik może odmówić wyrażenia zgody na załadowanie mapy. Odmowa nie ogranicza możliwości korzystania z pozostałych funkcjonalności Serwisu.

8. Użytkownik może wycofać zgodę poprzez mechanizm zarządzania ustawieniami prywatności dostępny w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

9. Google może przetwarzać otrzymywane dane jako odrębny administrator, zgodnie z własnymi zasadami ochrony prywatności.

10. Korzystanie z Google Maps nie oznacza automatycznego udostępnienia Administratorowi dokładnej lokalizacji użytkownika.

§7. Pliki cookies i podobne technologie

1. Serwis może wykorzystywać pliki cookies oraz podobne technologie przechowywania informacji w urządzeniu użytkownika.

2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze stron internetowych.

3. W związku z funkcjonowaniem Serwisu mogą występować następujące kategorie technologii:

   a) Technologie niezbędne

   Wykorzystywane wyłącznie w zakresie koniecznym do zapewnienia podstawowego działania Serwisu, jego bezpieczeństwa oraz zapamiętania decyzji użytkownika dotyczącej prywatności, jeśli taka funkcja została wdrożona.

   b) Technologie funkcjonalne pochodzące od podmiotów zewnętrznych

   W szczególności technologie związane z osadzoną usługą Google Maps, umożliwiające wyświetlanie i obsługę interaktywnej mapy.

4. Pliki cookies mogą mieć charakter sesyjny, usuwany po zakończeniu sesji przeglądarki, albo trwały, przechowywany przez określony czas lub do momentu usunięcia przez użytkownika.

5. Technologie niewymagane do podstawowego funkcjonowania Serwisu, dla których przepisy wymagają zgody, nie są uruchamiane przed jej uzyskaniem.

6. Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym ograniczać ich zapisywanie lub usuwać wcześniej zapisane informacje.

7. Użytkownik może zmienić lub wycofać udzielone zgody dotyczące opcjonalnych technologii poprzez dostępne w Serwisie ustawienia prywatności.

8. Ograniczenie stosowania niektórych technologii może spowodować niedostępność dodatkowych funkcji, takich jak interaktywna mapa, ale nie uniemożliwia korzystania z podstawowej zawartości Serwisu.

9. Serwis nie wykorzystuje obecnie Google Analytics, Meta Pixel ani Vercel Analytics do analizy aktywności użytkowników lub prowadzenia profilowanych kampanii reklamowych.

10. W przypadku wdrożenia dodatkowych narzędzi analitycznych lub marketingowych niniejsza Polityka zostanie odpowiednio zaktualizowana, a wymagane zgody będą pozyskiwane przed uruchomieniem takich technologii.

§8. Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.

2. Do kategorii takich podmiotów mogą należeć:

   a) Dostawcy hostingu i infrastruktury internetowej, w szczególności Vercel Inc., zapewniający techniczne funkcjonowanie Serwisu.

   b) Dostawcy usług poczty elektronicznej, w szczególności dostawca usługi WP Poczta, obsługujący skrzynkę e-mail wykorzystywaną do prowadzenia korespondencji.

   c) Dostawcy usług informatycznych, jeżeli świadczą na rzecz Administratora usługi utrzymania lub zabezpieczania Serwisu i w ramach tych usług uzyskują dostęp do danych.

   d) Google, w zakresie danych przetwarzanych podczas korzystania z osadzonej usługi Google Maps.

   e) Uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

3. Dane nie są sprzedawane podmiotom trzecim ani udostępniane zewnętrznym firmom w celu prowadzenia ich własnych kampanii marketingowych.

4. Administrator korzysta z usług podmiotów zewnętrznych z uwzględnieniem wymagań dotyczących ochrony danych osobowych i odpowiednich podstaw ich przetwarzania.

§9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług dostawców technologicznych, w szczególności Vercel oraz Google, dane użytkowników mogą być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

2. Takie przekazywanie odbywa się z uwzględnieniem wymagań rozdziału V RODO oraz odpowiednich mechanizmów legalizujących transfer danych, zależnie od dostawcy i konkretnej operacji przetwarzania.

3. Mechanizmy te mogą obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, w tym ramy EU–US Data Privacy Framework w odniesieniu do podmiotów objętych taką decyzją, albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

4. Informacje dotyczące właściwych zabezpieczeń i możliwości uzyskania ich kopii można uzyskać, kontaktując się z Administratorem pod adresem galeriawitryna@wp.pl.

§10. Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały pozyskane, zgodnie z zasadą ograniczenia przechowywania danych określoną w art. 5 ust. 1 lit. e RODO.

2. Okres przechowywania danych jest uzależniony od rodzaju informacji, celu ich pozyskania oraz podstawy prawnej przetwarzania.

3. W szczególności:

   a) Korespondencja dotycząca zapytań o dzieła sztuki i działalność Galerii

   Dane zawarte w korespondencji elektronicznej mogą być przechowywane przez okres prowadzenia korespondencji oraz zasadniczo do 3 lat od jej zakończenia, jeżeli ich dalsze zachowanie jest uzasadnione dokumentowaniem ustaleń, ochroną praw Administratora lub możliwością ustalenia, dochodzenia bądź obrony roszczeń.

   W przypadku braku uzasadnionej potrzeby dalszego przetwarzania dane są usuwane wcześniej.

   b) Korespondencja związana z zawartymi umowami i realizacją transakcji

   Dane związane z realizacją umów mogą być przechowywane przez czas wykonywania umowy, a następnie przez okres niezbędny do rozliczenia transakcji oraz zabezpieczenia ewentualnych roszczeń, z uwzględnieniem właściwych terminów przedawnienia wynikających z obowiązujących przepisów prawa.

   W zależności od rodzaju roszczenia odpowiednie terminy przedawnienia mogą wynosić w szczególności 3 albo 6 lat, z uwzględnieniem wyjątków ustawowych oraz zasad ustalania końca biegu przedawnienia.

   c) Korespondencja związana z aktywną współpracą

   W przypadku utrzymywania stałych relacji z klientami, artystami lub współpracownikami dane mogą być przechowywane przez okres rzeczywistego trwania współpracy, jeżeli pozostają niezbędne do jej obsługi, a następnie przez właściwy okres uzasadniony charakterem sprawy i odpowiednią podstawą prawną.

   d) Dane związane z obowiązkami podatkowymi i rachunkowymi

   Dane i dokumenty podlegające obowiązkowi przechowywania na podstawie przepisów prawa będą przechowywane przez okres wymagany właściwymi regulacjami podatkowymi, rachunkowymi lub innymi przepisami szczególnymi.

   e) Dane dotyczące dochodzenia i obrony roszczeń

   Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane przez odpowiedni okres przedawnienia, a w przypadku toczących się postępowań – przez okres konieczny do ich zakończenia i wykonania rozstrzygnięcia.

   f) Dane techniczne i logi serwera

   Dane techniczne mogą być przechowywane przez okres wynikający z konfiguracji i zasad retencji infrastruktury hostingowej wykorzystywanej do obsługi Serwisu, w zakresie niezbędnym do jego funkcjonowania, diagnostyki oraz zapewnienia bezpieczeństwa.

   g) Dane przetwarzane na podstawie zgody

   Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub wcześniejszego zakończenia celu przetwarzania, o ile nie istnieje inna podstawa prawna uzasadniająca ich dalsze przechowywanie.

4. Administrator dokonuje okresowego przeglądu przechowywanych danych i usuwa lub anonimizuje informacje, których dalsze przetwarzanie nie jest uzasadnione obowiązującymi przepisami prawa lub inną właściwą podstawą prawną.

5. Okresy przechowywania danych przez niezależnych dostawców usług zewnętrznych, takich jak Google, określają również ich własne polityki prywatności.

§11. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane są przetwarzane, przysługują – na zasadach określonych w RODO – następujące prawa:

   a) Prawo dostępu do danych – uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii.

   b) Prawo do sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

   c) Prawo do usunięcia danych – żądania usunięcia danych w przypadkach przewidzianych przepisami prawa.

   d) Prawo do ograniczenia przetwarzania – żądania ograniczenia operacji wykonywanych na danych w określonych przypadkach.

   e) Prawo do przenoszenia danych – w przypadkach określonych w art. 20 RODO.

   f) Prawo do wniesienia sprzeciwu – wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.

   g) Prawo do wycofania zgody – w dowolnym momencie, jeżeli przetwarzanie danych odbywa się na podstawie zgody.

2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem adresu galeriawitryna@wp.pl.

3. Administrator rozpatruje otrzymane żądania w terminach przewidzianych przepisami RODO, co do zasady nie później niż w ciągu miesiąca od ich otrzymania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych prawem.

4. Osoba, która uważa, że przetwarzanie jej danych osobowych narusza obowiązujące przepisy, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

   Urząd Ochrony Danych Osobowych: https://uodo.gov.pl/

§12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie wykorzystuje danych osobowych użytkowników Serwisu do zautomatyzowanego podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających, w rozumieniu art. 22 RODO.

2. Administrator nie prowadzi profilowania użytkowników Serwisu na potrzeby spersonalizowanych reklam.

3. Powyższe postanowienia dotyczą działań Administratora i nie zastępują informacji przekazywanych przez niezależnych dostawców usług zewnętrznych na temat ich własnych operacji przetwarzania danych.

§13. Bezpieczeństwo danych osobowych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i ryzyka przetwarzania danych osobowych.

2. Serwis wykorzystuje szyfrowane połączenie HTTPS, ograniczające ryzyko nieuprawnionego przechwycenia danych przesyłanych pomiędzy przeglądarką użytkownika a infrastrukturą Serwisu.

3. Dostęp do danych osobowych jest ograniczany do osób i podmiotów, którym jest on niezbędny do realizacji określonych zadań.

4. Administrator podejmuje działania mające na celu zapobieganie nieuprawnionemu dostępowi do danych, ich przypadkowej utracie, nieuprawnionej zmianie lub ujawnieniu.

5. Ze względu na charakter komunikacji internetowej nie można zagwarantować całkowitego wyeliminowania wszelkich zagrożeń technicznych.

§14. Odnośniki do zewnętrznych stron internetowych

1. Serwis może zawierać odnośniki prowadzące do zewnętrznych stron internetowych, w tym serwisów społecznościowych lub innych witryn związanych z działalnością Galerii.

2. Samo umieszczenie zwykłego odnośnika co do zasady nie powoduje automatycznego przekazywania danych użytkownika do serwisu docelowego podczas przeglądania strony Galerii.

3. Po przejściu na zewnętrzną witrynę użytkownik podlega zasadom ochrony prywatności obowiązującym u jej operatora.

4. Administrator nie odpowiada za polityki prywatności ani sposoby przetwarzania danych stosowane przez niezależnych operatorów zewnętrznych stron internetowych.

§15. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów prawa, technologii wykorzystywanych przez Serwis lub sposobów przetwarzania danych osobowych.

2. Aktualna wersja Polityki prywatności jest udostępniana użytkownikom w Serwisie.

3. Data ostatniej aktualizacji dokumentu znajduje się na jego początku.

4. W przypadku wdrożenia nowych narzędzi, w szczególności analitycznych, reklamowych, formularzy kontaktowych lub dodatkowych usług zewnętrznych, Administrator dokona odpowiedniej aktualizacji informacji dotyczących prywatności.

§16. Postanowienia końcowe

1. Niniejsza Polityka prywatności ma charakter informacyjny i służy realizacji obowiązków Administratora wynikających z przepisów dotyczących ochrony danych osobowych.

2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa polskiego i prawa Unii Europejskiej, w szczególności RODO.

3. Wszelkie pytania dotyczące zasad przetwarzania danych osobowych w związku z działalnością Serwisu należy kierować na adres galeriawitryna@wp.pl.