Alvamy’s („noi”, „nouă” sau „al nostru/a noastră/ai noștri/ale noastre”) este o casă de artă și antichități de lux care promovează opere de artă contemporană, obiecte unice, artiști emergenți și, în special, artă vest-europeană. Ne angajăm să protejăm intimitatea și confidențialitatea fiecărui colecționar, expeditor și vizitator care interacționează cu serviciile noastre.
Această Politică de confidențialitate explică ce date cu caracter personal colectăm, de ce le colectăm, cum le utilizăm, cui le divulgăm și ce drepturi aveți cu privire la informațiile dumneavoastră. Se aplică site-ului nostru web, www.alvamys.com, aplicațiile noastre mobile și serviciile noastre. Prin utilizarea serviciilor noastre, confirmați că ați citit și ați înțeles această Politică.
Întrebări sau nelămuriri? Contactați echipa noastră de confidențialitate a datelor:
Email: privacy@alvamys.com
Adresă poștală: str. Mihai Viteazul 42, Municipiul Bălți, Republica Moldova
Telefon: +373 794 81 777
1. Cine suntem
Alvamy’s operează ca un grup de entități afiliate în mai multe jurisdicții. În sensul legislației privind protecția datelor, operatorii de date sunt:
Alvamy’s – Republica Moldova – controlorul principal pentru clienți.
Fiecare entitate este înregistrată independent la autoritatea competentă pentru protecția datelor. În cazurile în care se aplică Regulamentul general privind protecția datelor (GDPR), Alvamy’s Ltd. acționează ca operator principal pentru rezidenții Spațiului Economic European și ai Regatului Unit.
2. Datele pe care le colectăm
Colectăm date în patru moduri principale: informații pe care ni le furnizați direct, informații generate prin utilizarea serviciilor noastre, informații primite de la terți și informații pe care le deducem din cele de mai sus.
2a. Informațiile pe care ni le furnizați
- Date de identitate: numele complet, titlul și data nașterii, acolo unde este necesar pentru verificarea vârstei în tranzacțiile cu valoare mare.
- Date de contact: adresă de e-mail, adresă poștală și număr de telefon.
- Date de conectare la cont: nume de utilizator și parolă criptată, acolo unde vă înregistrați un cont.
- Date despre tranzacții: istoricul achizițiilor, ofertele la licitație, trimiterile de comenzi și detaliile metodei de plată, inclusiv tipul cardului și ultimele patru cifre. Numerele complete ale cardurilor nu sunt niciodată stocate. Vă rugăm să consultați Secțiunea 5.
- Date de comunicare: e-mailuri, transcrieri ale conversațiilor, solicitări de evaluare și răspunsuri la sondaje pe care ni le trimiteți.
- Preferințe: articole din lista de dorințe, căutări salvate și selecții de monedă și limbă.
- Date despre expediere: fotografii, descrieri, documentație de proveniență și evaluări de asigurare pentru obiectele pe care le trimiteți spre vânzare.
2b. Date colectate automat
- Date despre dispozitiv și browser: adresa IP, tipul și versiunea browserului, sistemul de operare și rezoluția ecranului.
- Date de utilizare: pagini vizualizate, timpul petrecut pe site, căi de clic, adrese URL de referință și interogări de căutare.
- Cookie-uri și date de urmărire: cookie-uri de sesiune, cookie-uri de preferințe și identificatori analitici. Consultați Secțiunea 8.
- Date despre locație: locația la nivel de țară derivată din adresa dvs. IP în scopuri de afișare a monedei și de conformitate.
2c. Date primite de la terți
- Procesoare de plăți, inclusiv Stripe și PayPal: starea tranzacțiilor și semnale de verificare a fraudelor.
- Furnizori de servicii de verificare a identității: rezultatele verificărilor KYC și AML pentru tranzacțiile care depășesc pragurile reglementate.
- Baze de date ale pieței de artă: informații privind proveniența, înregistrări de autenticitate și istoricul licitațiilor din baze de date recunoscute.
- Platforme de socializare: unde alegeți să conectați un cont de socializare sau să partajați conținut de pe site-ul nostru web.
2d. Date sensibile
Nu încercăm să colectăm date cu caracter personal din categorii speciale, cum ar fi originea rasială sau etnică, informații despre sănătate sau date biometrice, cu excepția cazului în care furnizați în mod voluntar astfel de informații în corespondență.
În cazul în care sunt primite astfel de date, acestea vor fi tratate cu atenție suplimentară și, acolo unde este impus de lege, pe baza consimțământului dumneavoastră explicit.
3. Cum utilizăm datele dumneavoastră
Prelucrăm datele dumneavoastră cu caracter personal numai în cazul în care avem un temei legal pentru a face acest lucru. Tabelul de mai jos prezintă principalele noastre activități de prelucrare.
| Scop | Temeiul legal |
|---|---|
| Procesarea achizițiilor, a ofertelor de licitație și a consignațiilor | Executarea unui contract |
| Crearea și gestionarea contului dvs. | Executarea unui contract |
| Trimiterea confirmărilor comenzilor și a actualizărilor privind livrarea | Executarea unui contract |
| Răspunsul la solicitări și evaluări | Executarea unui contract / Interese legitime |
| Prevenirea fraudei și verificarea identității | Obligație legală / Interese legitime |
| Respectarea cerințelor de combatere a spălării banilor | Obligație legală |
| Personalizarea experienței dvs. de navigare | Consimțământ / Interese legitime |
| Trimiterea de e-mailuri de marketing și cataloage | Consent |
| Analizarea și îmbunătățirea serviciilor noastre | Legitimate interests |
| Respectarea obligațiilor fiscale, de export și vamale | Obligație legală |
| Soluționarea litigiilor și aplicarea termenilor și condițiilor noastre | Interese legitime / Obligații legale |
În cazurile în care ne bazăm pe interese legitime ca temei legal, am efectuat o evaluare comparativă și am concluzionat că interesele noastre nu prevalează asupra drepturilor și libertăților dumneavoastră.
Puteți solicita o copie a evaluărilor noastre privind interesul legitim contactând privacy@alvamys.com.
4. Comunicări de marketing
Cu acordul dumneavoastră, vă putem trimite:
- Anunțuri despre noi sosiri și expoziții.
- Previzualizări și cataloage de licitații.
- Conținut editorial și informații despre piața de artă.
- Invitații la evenimente exclusive pentru colecționari și vizionări private.
Vă puteți dezabona oricând, făcând clic pe linkul de dezabonare din orice e-mail de marketing, actualizând preferințele în tabloul de bord al contului dvs. sau trimițând un e-mail. privacy@alvamys.com.
Vom procesa solicitarea dumneavoastră în termen de cinci zile lucrătoare.
Vă rugăm să rețineți că e-mailurile tranzacționale, inclusiv confirmările comenzilor și actualizările privind livrarea, nu sunt comunicări de marketing și nu pot fi dezactivate cât timp un contract sau o tranzacție activă rămâne în vigoare.
5. Date financiare și de plată
Alvamy’s nu stochează numerele complete ale cardurilor de plată în sistemele sale. Toate plățile cu cardul sunt procesate prin intermediul procesatorilor de plăți conformi cu PCI DSS Nivelul 1, în prezent Stripe Inc. și PayPal Holdings, Inc.
Primim și păstrăm doar:
- Tipul cardului, cum ar fi Visa sau Mastercard.
- Ultimele patru cifre ale numărului cardului.
- Luna și anul de expirare a cardului.
- Codul poștal de facturare, în scopul verificării fraudelor.
Pentru tranzacții de mare valoare, care depășesc în general 10.000 USD, reglementările privind combaterea spălării banilor ne pot impune să vă verificăm identitatea.
Aceasta poate implica solicitarea unui act de identitate cu fotografie emis de autorități și a unei dovezi de adresă. Aceste documente pot fi păstrate pe perioada prevăzută de lege, în general cinci ani de la tranzacție.
6. Partajarea datelor dumneavoastră
Nu vindem datele dumneavoastră personale.
Partajăm date cu caracter personal numai în următoarele circumstanțe.
6a. Furnizori de servicii și persoane împuternicite de operatorii de date
Folosim procesatori terți selectați cu atenție care acționează conform instrucțiunilor noastre și sunt obligați să respecte acorduri de prelucrare a datelor.
Acestea pot include:
- Procesori de plăți: FinComBank.com.
- Furnizori de logistică și asigurări: transportatori și asigurători specializați în obiecte de artă.
- Furnizori de infrastructură cloud: centre de date situate în România.
- Furnizori de servicii de livrare a e-mailurilor: e-mailuri tranzacționale livrate prin servicii SMTP.
- Furnizori de analiză: Google Analytics, cu anonimizarea IP-ului activată.
6b. Consilieri profesioniști
Este posibil să divulgăm date avocaților, contabililor, asigurătorilor și auditorilor, acolo unde este necesar pentru desfășurarea activității noastre și sub rezerva obligațiilor de confidențialitate corespunzătoare.
6c. Dezvăluiri guvernamentale și legale
Putem dezvălui date cu caracter personal autorităților competente, inclusiv autorităților fiscale, organelor de aplicare a legii și instanțelor, acolo unde este cerut de lege, de o hotărâre judecătorească sau dacă este necesar pentru a proteja drepturile, proprietatea sau siguranța Alvamy, clienților noștri sau a altor persoane.
6d. Transferuri de afaceri
Dacă activele Alvamy sau o parte substanțială a activelor sale sunt achiziționate de sau fuzionate cu o altă entitate, datele dumneavoastră cu caracter personal pot fi transferate ca parte a tranzacției respective.
Vă vom notifica înainte ca datele dumneavoastră personale să fie transferate și să devină supuse unei politici de confidențialitate diferite.
6e. Cu consimțământul dumneavoastră
Este posibil să vă partajăm datele cu terțe părți în orice alte circumstanțe în care v-ați dat consimțământul explicit.
De exemplu, acest lucru se poate aplica în cazul în care ne solicitați să partajăm informații despre colecția dvs. cu un evaluator independent.
7. Transferuri internaționale de date
Alvamy’s operează în Republica Moldova și în Uniunea Europeană. Datele dumneavoastră cu caracter personal pot fi transferate între aceste jurisdicții în cadrul desfășurării normale a activității noastre.
Pentru transferurile de date cu caracter personal din SEE sau din Regatul Unit către țări care nu sunt considerate adecvate de către Comisia Europeană sau de către Biroul Comisarului pentru Informații din Regatul Unit, ne bazăm pe garanții adecvate, inclusiv:
- Clauzele contractuale standard ale Uniunii Europene.
- Acordurile internaționale de transfer de date cu Regatul Unit, acolo unde este cazul.
- Decizii privind caracterul adecvat al nivelului de protecție a datelor, acolo unde sunt disponibile, inclusiv Cadrul UE-SUA privind protecția datelor.
Puteți solicita o copie a măsurilor de siguranță privind transferul pe care le folosim contactând privacy@alvamys.com.
8. Cookie-uri și tehnologii de urmărire
Site-ul nostru web folosește cookie-uri și tehnologii similare. Un cookie este un fișier text de mici dimensiuni plasat pe dispozitivul dumneavoastră.
Folosim următoarele categorii de cookie-uri:
| Tipul de cookie | Scop și durată |
|---|---|
| Strict necesar | Gestionarea sesiunilor, securitatea și protecția CSRF. Aceste cookie-uri nu pot fi dezactivate. Rămân active pe durata sesiunii sau până la un an. |
| Funcțional / Preferințe | Reținerea limbii, monedei și a conținutului coșului de cumpărături. Păstrate până la 12 luni. |
| Analiză | Google Analytics, utilizat pentru măsurarea vizitelor pe pagină și a călătoriilor utilizatorilor, cu anonimizarea IP-ului activată. Păstrate până la 24 de luni. |
| Marketing | Publicitate direcționată și remarketing, utilizate numai cu consimțământul dumneavoastră. Păstrate până la 90 de zile. |
Puteți gestiona preferințele privind cookie-urile în orice moment prin intermediul bannerului nostru de consimțământ pentru cookie-uri sau al setărilor browserului dvs.
Blocarea cookie-urilor strict necesare poate afecta funcționalitatea site-ului web. Retragerea consimțământului pentru cookie-urile de analiză sau de marketing va intra în vigoare la următoarea încărcare a paginii.
Nu folosim amprentele digitale ale dispozitivelor, pixelii de urmărire sau urmărirea între site-uri fără consimțământul dumneavoastră explicit.
9. Cât timp păstrăm datele dumneavoastră
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau atât timp cât este impus de lege.
Principalele noastre perioade de păstrare sunt:
| Categorie de date | Perioada de păstrare |
|---|---|
| Date de cont și de contact | Trei ani de la închiderea contului sau de la ultima tranzacție |
| Înregistrări de achiziții și tranzacții | Șapte ani, pentru obligații fiscale și contabile |
| Documente de identitate AML și KYC | La cinci ani de la tranzacție, în conformitate cu cerințele de reglementare |
| Înregistrări de expediere | Șapte ani după așezare |
| Preferințe de marketing | Până la retragerea consimțământului, plus 90 de zile |
| Analize anonimizate ale site-urilor web | 24 de luni |
| Corespondența cu serviciul de asistență pentru clienți | La trei ani după închiderea cazului |
| Dovezi referitoare la pretenții legale | Durata creanței, plus un an |
După expirarea perioadei de păstrare aplicabile, datele vor fi șterse în siguranță sau anonimizate, astfel încât să nu vă mai poată fi atribuite.
10. Drepturile dumneavoastră privind confidențialitatea
În funcție de locul în care locuiți, este posibil să aveți unele sau toate drepturile următoare în legătură cu datele dumneavoastră cu caracter personal.
Vom răspunde solicitărilor verificate în termen de 30 de zile sau în termen de 45 de zile, acolo unde este permis și necesar din cauza complexității solicitării.
Drepturi în temeiul GDPR
Dreptul de acces: Puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
Dreptul la rectificare: Ne puteți solicita să corectăm datele personale inexacte sau incomplete.
Dreptul la ștergerea datelor sau „dreptul de a fi uitat”: Ne puteți solicita să vă ștergem datele cu caracter personal, sub rezerva obligațiilor legale aplicabile.
Dreptul la restricționarea prelucrării: Ne puteți solicita să suspendăm prelucrarea datelor dumneavoastră cu caracter personal în anumite circumstanțe.
Dreptul la portabilitatea datelor: Puteți primi datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.
Dreptul de a obiecta: Vă puteți opune prelucrării bazate pe interese legitime sau prelucrării în scopuri de marketing direct.
Dreptul de a retrage consimțământul: În cazul în care prelucrarea se bazează pe consimțământ, puteți retrage respectivul consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Drepturi referitoare la luarea deciziilor automatizate: Aveți dreptul de a nu fi supus unor decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau efecte similare semnificative, cu excepția cazului în care v-ați dat consimțământul sau prelucrarea este necesară pentru un contract.
Drepturi în temeiul CCPA și CPRA
Dreptul de a ști: Puteți solicita divulgarea categoriilor și a informațiilor personale specifice colectate, utilizate, partajate sau vândute.
Dreptul la ștergere: Puteți solicita ștergerea informațiilor personale, sub rezerva excepțiilor aplicabile.
Dreptul de a renunța la vânzare sau partajare: Nu vindem informații personale. Dacă acest lucru se schimbă, vi se va oferi o metodă de dezabonare.
Dreptul la corectare: Puteți solicita corectarea informațiilor personale inexacte.
Dreptul de a limita utilizarea informațiilor personale sensibile: Puteți limita utilizarea informațiilor personale sensibile la scopurile necesare.
Dreptul la nediscriminare: Nu vă vom discrimina pentru exercitarea drepturilor dumneavoastră la confidențialitate.
Cum să vă exercitați drepturile
Puteți trimite o cerere prin e-mail privacy@alvamys.com sau scriind echipei noastre responsabilă cu confidențialitatea datelor la adresa poștală furnizată în această Politică.
Este posibil să fie nevoie să vă verificăm identitatea înainte de a procesa solicitarea.
Exercitarea drepturilor dumneavoastră este gratuită, cu excepția cazului în care o solicitare este în mod vădit nefondată, excesivă sau repetitivă.
Dreptul de a depune o plângere
Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă, inclusiv:
- Biroul Comisarului pentru Informații din Regatul Unit.
- Comisia Nationale de l’Informatique et des Libertés din Franta.
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România.
- Autoritatea locală pentru protecția datelor din Uniunea Europeană.
11. Securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat accidental sau ilegal.
Aceste măsuri includ:
- Criptare TLS pentru toate datele în tranzit.
- Criptare AES-256 pentru datele sensibile în repaus.
- Controale de acces bazate pe roluri și permisiuni pentru personal.
- Testarea periodică a penetrării și scanarea vulnerabilităților.
- Conformitate cu PCI DSS pentru procesarea datelor de plată.
- Instruirea personalului privind protecția datelor și confidențialitatea.
- Un plan de răspuns la incidente care conține proceduri pentru notificarea părților relevante cu privire la o încălcare a datelor cu caracter personal în termen de 72 de ore, acolo unde este impus de GDPR.
În ciuda acestor măsuri, nicio transmisie pe internet nu este complet sigură.
Dacă aveți motive să credeți că interacțiunea dumneavoastră cu noi nu mai este sigură, vă rugăm să ne anunțați imediat la security@alvamys.com.
12. Confidențialitatea copiilor
Serviciile noastre nu sunt destinate copiilor sub 18 ani.
Nu colectăm cu bună știință date cu caracter personal de la minori. Dacă considerați că am colectat în mod accidental informații de la un copil, vă rugăm să contactați privacy@alvamys.comși îl vom șterge imediat.
13. Linkuri și servicii ale unor terțe părți
Site-ul nostru web poate conține linkuri către site-uri web terțe, platforme de socializare și conținut încorporat, inclusiv hărți ale galeriilor și fluxuri de licitații.
Această Politică de confidențialitate nu se aplică acelor servicii externe.
Vă încurajăm să consultați politicile de confidențialitate ale oricăror site-uri web terțe pe care le vizitați. Nu suntem responsabili pentru practicile de confidențialitate ale terților.
14. Modificări ale acestei politici
Este posibil să actualizăm periodic această Politică de confidențialitate pentru a reflecta modificările practicilor, tehnologiei, cerințelor legale sau altor motive operaționale.
În cazul în care efectuăm modificări semnificative, vom:
- Publicați Politica actualizată pe site-ul nostru web cu o dată de intrare în vigoare revizuită.
- Trimiteți o notificare prin e-mail titularilor de cont înregistrați.
- Afișați o notificare vizibilă pe site-ul nostru web timp de 30 de zile de la modificare.
Utilizarea în continuare a serviciilor noastre după data intrării în vigoare constituie acceptarea Politicii actualizate.
Dacă nu sunteți de acord cu modificările, trebuie să încetați să utilizați serviciile noastre și puteți solicita ștergerea contului dumneavoastră.
15. Contactați-ne
Dacă aveți întrebări, nelămuriri sau solicitări cu privire la această Politică de confidențialitate sau la practicile noastre privind datele, vă rugăm să contactați echipa noastră de confidențialitate a datelor:
Echipa pentru confidențialitatea datelor — Alvamy’s
Email: privacy@alvamys.com
Telefon:
+373 794 81 777
Adresă poștală:
Strada Mihai Viteazul nr. 42
Municipiul Bălți
Republica Moldova
Ne propunem să răspundem tuturor solicitărilor legate de confidențialitate în termen de cinci zile lucrătoare.