Informativa privacy
Versione 2.2 · bozza per la fase di prova, da rivedere prima dell'apertura del servizio.
Chi tratta i dati
Titolare del trattamento: Clesidra Ltd, società registrata in Inghilterra e Galles n. 06844555, sede legale c/o Brian Paul Limited, 159a Chase Side, Enfield, England, EN2 0PW. Contatto per la privacy: info@artevidence.com (Roberto Marchetti).
Di chi sono i dati
- Gli utenti con un account.
- Le persone citate nei documenti caricati dagli utenti (per esempio proprietari, venditori, intermediari, firmatari): riceviamo i loro dati dall'utente che li carica, non da loro. Informazioni per loro
- I proponenti a cui si chiedono documenti per email e chi riceve un link a un report.
Cosa trattiamo, perché, su quale base, per quanto tempo
| Dati | Finalità | Base giuridica | Conservazione |
|---|
| Email, nome, profilo, sessioni (data, indirizzo IP, browser) | Account e accesso | Contratto | Finché esiste l'account; sessioni 14 giorni |
| Dossier: dati dell'opera, dichiarazioni, documenti, richieste, decisioni, report, compresi dati di altre persone | Esaminare la documentazione di un'offerta | Contratto; per le persone citate nei documenti, il legittimo interesse a verificare un'offerta | File: 12 mesi dall'ultima attività; report: 6 anni |
| Nome del titolare dell'account | Controllo sulla UK Sanctions List, con revisione umana | Legittimo interesse a non fornire servizi a persone designate | Finché esiste l'account |
| Contenuto dei dossier | Analisi interne per migliorare il servizio e il metodo di valutazione (mai uso commerciale) | Legittimo interesse | Come i dossier |
| Registro delle azioni (chi, cosa, quando, indirizzo IP) | Sicurezza e prova di cosa è avvenuto | Legittimo interesse | 6 anni |
| Copia cifrata di tutto | Backup mensile, per ripristinare il servizio e ricostruire un dossier | Legittimo interesse | 12 mesi |
Non chiediamo categorie particolari di dati (salute, convinzioni, ecc.). I documenti possono contenere informazioni su reati relativi a un'opera (per esempio un furto): sono trattate solo per esaminare l'offerta.
Chi vede i dati
- In un dossier ciascuno vede solo ciò che gli altri hanno scelto di condividere con lui, dopo aver visto l'elenco dei nomi.
- Il personale autorizzato di Clesidra Ltd, con doppia verifica dell'identità, per le analisi interne; ogni consultazione è registrata.
- Il nostro fornitore di hosting Aruba S.p.A. (Italia), che conserva i dati cifrati e invia le nostre email. L'Italia è nell'UE, riconosciuta adeguata dal Regno Unito.
- Non vendiamo i dati e non li comunichiamo a terzi, salvo obblighi di legge.
Sicurezza
Contenuti e nomi sono conservati cifrati, ogni oggetto con una propria chiave; link di accesso e cookie di sessione non sono mai salvati in chiaro. Usiamo solo cookie tecnici: sessione, lingua e cookie temporanei che confermano un'email. Nessun tracciamento né pubblicità.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e puoi opporti ai trattamenti basati sul legittimo interesse, comprese le analisi interne. L'analisi interna fa parte del servizio: se un utente si oppone, i suoi dossier ne vengono esclusi subito e, come previsto dai Termini, l'account si chiude dopo 14 giorni, durante i quali può scaricare i propri dati da Account → «Scarica i miei dati». Se si oppone una persona citata nei documenti, i dossier che la riguardano vengono esclusi dalle analisi interne. Le persone citate nei documenti esercitano i loro diritti scrivendo a info@artevidence.com. Rispondiamo entro un mese. Puoi presentare reclamo all'Information Commissioner's Office del Regno Unito (ico.org.uk).
In sintesi
- Se carichi dati di altre persone (per esempio proprietari o intermediari), devi averne il diritto e hai la responsabilità di informarle che sono trattati da ART EVIDENCE, compreso l'uso interno.
- ART EVIDENCE esegue backup cifrati ogni mese e li conserva 12 mesi, per ripristinare il servizio e per ricostruire un dossier in caso di necessità.
- ART EVIDENCE analizza la documentazione dei dossier: non autentica, non attribuisce e non stima opere d'arte, e non le compra, vende né intermedia.
- Clesidra Ltd, che gestisce ART EVIDENCE, può consultare il contenuto dei dossier (dati dell'opera, dichiarazioni, documenti, richieste, decisioni e valutazioni), compresi i dati di altre persone che vi carichi, per analisi interne con cui migliorare il servizio e il metodo di valutazione.
- Questo accesso è riservato a personale autorizzato, con doppia verifica dell'identità; ogni consultazione è registrata. I contenuti restano cifrati e vengono decifrati solo al momento della consultazione: non ne facciamo copie in chiaro.
- Non usiamo questi contenuti per scopi commerciali: non li vendiamo, non li comunichiamo a terzi, non li usiamo per contattare te o altri né per attività di intermediazione, nostre o di altre società.