Конфиденциальность
Политика конфиденциальности
Последнее обновление: август 2026
1. Ответственные лица
Совместными контролерами, ответственными за обработку персональных данных на этом сайте, являются:
Ivan Pogodin и Giulia Quaini
Roccia Art Gallery
Leebgasse 14/10
1100 Vienna
Austria
Email: [email protected]
Телефон: +43 664 3485727
2. Общая информация
Мы серьезно относимся к защите персональных данных. Настоящая Политика конфиденциальности объясняет, какие персональные данные могут обрабатываться, когда вы посещаете этот сайт, связываетесь с нами или добровольно отправляете информацию или материалы в Roccia Art Gallery.
Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу, например имя, адрес email, номер телефона, IP-адрес, содержание сообщения, биографию художника, портретное изображение или другую информацию, связанную с идентифицируемым лицом.
3. Доступ к сайту и серверные журналы
При посещении сайта по техническим причинам могут автоматически обрабатываться следующие данные:
- IP-адрес
- дата и время доступа
- запрошенная страница или файл
- тип и версия браузера
- используемая операционная система
- referrer URL
- объем переданных данных
- статус доступа
Эти данные обрабатываются для предоставления сайта, обеспечения технической стабильности и безопасности, выявления злоупотреблений и анализа технических ошибок.
Правовая основа — наш законный интерес в соответствии со ст. 6(1)(f) GDPR.
4. Хостинг и техническая инфраструктура
Этот сайт размещен с использованием Cloudflare Pages, сервиса Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare может обрабатывать технические данные доступа и данные, связанные с безопасностью, чтобы доставлять сайт, улучшать скорость загрузки, обеспечивать техническую безопасность, предотвращать злоупотребления и анализировать ошибки.
Если персональные данные передаются в США или другие третьи страны, такая передача осуществляется на основании надлежащих гарантий по GDPR, таких как Data Processing Addendum Cloudflare, применимые стандартные договорные положения или другие юридически признанные механизмы передачи.
Дополнительную информацию можно найти в документации Cloudflare о конфиденциальности и условиях обработки данных Cloudflare.
5. Контакт по email, телефону или контактной форме
Если вы связываетесь с нами по email, телефону или через контактную функцию на сайте, мы обрабатываем предоставленные вами данные, такие как имя, адрес email, номер телефона, содержание сообщения, время обращения и любая добровольно предоставленная информация.
Эти данные используются для ответа на ваш запрос и коммуникации с вами.
В настоящее время контактная форма не использует настроенный безопасный backend endpoint. Вместо этого она открывает почтовое приложение посетителя с подготовленным сообщением. В таком случае сообщение отправляется через собственного email-провайдера посетителя и принимается через нашего email-провайдера.
Наш адрес для получения сообщений является учетной записью Gmail. Для учетных записей в Европейской экономической зоне Google указывает Google Ireland Limited в качестве поставщика потребительских сервисов. Gmail может обрабатывать и хранить содержание сообщений, адреса отправителя и получателя, временные метки, вложения, а также технические данные или данные безопасности для передачи, хранения и защиты коммуникации.
Google использует серверы по всему миру. Google указывает, что международная передача данных, когда это применимо, основывается на решениях об адекватности, EU-U.S. Data Privacy Framework, стандартных договорных положениях или иных юридически признанных гарантиях.
Политика конфиденциальности Google
Правовая основа — наш законный интерес в соответствии со ст. 6(1)(f) GDPR в ответе на запросы и поддержании коммуникации. Если коммуникация относится к возможному соглашению или сотрудничеству, правовой основой также может быть ст. 6(1)(b) GDPR.
Если позднее будет добавлен безопасный endpoint формы, CRM-система, инструмент рассылки или другой провайдер коммуникации, настоящая Политика конфиденциальности будет обновлена с указанием соответствующего провайдера и деталей обработки.
6. Художники и отправленные материалы
Если художники, фотографы, авторы, кураторы или другие лица добровольно отправляют нам информацию, изображения, биографии, портфолио, statements, CV, контактные данные или другие материалы, мы можем обрабатывать такие данные для рассмотрения, коммуникации, документации, презентации или возможного сотрудничества в рамках Roccia Art Gallery.
Публикация профилей художников, портретов, биографий, произведений искусства, фотографий или других отправленных материалов осуществляется только при наличии соответствующего разрешения или другого действительного правового основания.
Правовой основой может быть согласие в соответствии со ст. 6(1)(a) GDPR, преддоговорная или договорная коммуникация в соответствии со ст. 6(1)(b) GDPR либо наш законный интерес в соответствии со ст. 6(1)(f) GDPR в рассмотрении и документировании отправленных материалов.
Согласие может быть отозвано с действием на будущее.
7. Cookies, аналитика и внешний контент
Этот сайт использует Cloudflare Web Analytics для измерения базового трафика и данных о производительности страниц. Cloudflare Web Analytics предоставляется Cloudflare, Inc. и использует легкий аналитический beacon.
Cloudflare заявляет, что Web Analytics собирает минимальный объем информации для показателей производительности и не отслеживает отдельных конечных пользователей между интернет-ресурсами клиентов. Cloudflare также заявляет, что Web Analytics не использует cookies или localStorage для сбора метрик использования и не применяет fingerprinting физических лиц для аналитических целей.
Правовая основа — наш законный интерес в соответствии со ст. 6(1)(f) GDPR понимать, надежно ли работает сайт, корректно ли он загружается и полезен ли посетителям, без использования маркетингового трекинга.
За исключением стороннего контента, который посетитель сознательно активирует, как описано ниже, этот сайт не использует Google Analytics, Meta Pixel, рекламные трекеры, retargeting pixels или маркетинговые tracking cookies.
На страницах Art Stories размещены видео YouTube в режиме повышенной конфиденциальности через youtube-nocookie.com. Плеер загружается только после того, как посетитель решит его активировать. После этого может устанавливаться соединение с YouTube/Google, а технические данные, включая IP-адрес, сведения о браузере, страницу перехода и данные взаимодействия, могут обрабатываться в соответствии с их политиками.
Активация плеера YouTube и связанный с ней доступ к информации на устройстве посетителя или ее сохранение основаны на согласии в соответствии со ст. 6(1)(a) GDPR и § 165(3) TKG 2021. Согласие можно отозвать на будущее, перезагрузив страницу и не активируя плеер повторно.
В каждой статье также есть обычная внешняя ссылка на видео. Соединение с YouTube по этой ссылке устанавливается только после того, как посетитель решит перейти по ней.
8. Виджет Ko-fi и данные поддержавших проект
На странице «О проекте» доступен необязательный виджет Ko-fi для добровольной финансовой поддержки. Поставщик сервиса — Ko-fi Labs Limited, Suite 501, The Nexus Building, Broadway, Letchworth Garden City, Hertfordshire SG6 9BL, Великобритания.
Для защиты вашей конфиденциальности виджет по умолчанию заблокирован. Виджет не устанавливает соединение с Ko-fi, пока вы не выберете «Загрузить виджет Ko-fi». Отказ от активации не влечет неблагоприятных последствий; остальная часть сайта остается доступной.
После активации браузер устанавливает прямое соединение с Ko-fi. Ko-fi может получать и обрабатывать технические данные, включая IP-адрес, сведения о браузере и устройстве, время доступа, данные о referrer или источнике перехода, а также данные взаимодействия или использования. Ko-fi указывает, что может применять строго необходимые, функциональные, аналитические, рекламные или targeting cookies и аналогичные технологии.
Цель обработки — показать интерфейс поддержки и обеспечить запрошенное вами взаимодействие. Активация и связанный с ней доступ к информации на вашем устройстве или ее сохранение основаны на вашем согласии в соответствии со ст. 6(1)(a) GDPR и § 165(3) TKG 2021. Вы можете в любой момент отозвать согласие, выбрав «Скрыть виджет Ko-fi» или перезагрузив страницу. Отзыв не влияет на законность обработки, выполненной до отзыва.
Ko-fi Labs Limited выступает самостоятельным контролером обработки внутри Ko-fi. В отношении Великобритании в настоящее время действует решение Европейской комиссии об адекватности согласно ст. 45 GDPR. Ko-fi указывает, что последующая передача за пределы ЕЭЗ и Великобритании защищается надлежащими гарантиями, которые могут включать стандартные договорные положения.
Если вы делаете взнос или иной платеж в поддержку проекта, Ko-fi и выбранный платежный провайдер, например PayPal или Stripe, обрабатывают транзакцию в соответствии со своими политиками конфиденциальности. Как получатели поддержки мы можем получить ваше отображаемое имя или имя пользователя, адрес электронной почты, необязательное сообщение, сведения о транзакции и информацию, предоставленную платежным провайдером.
Мы обрабатываем данные поддержавших проект только для администрирования взноса, ответа на связанные запросы, предотвращения злоупотреблений, выполнения применимых бухгалтерских и налоговых обязанностей, а также для установления, осуществления или защиты правовых требований. Правовыми основаниями в зависимости от обстоятельств являются ст. 6(1)(b), (c) и (f) GDPR.
Полученные нами данные поддержавших проект и сведения о транзакциях хранятся в течение применимых установленных законом сроков бухгалтерского и налогового хранения. При отсутствии такой обязанности данные хранятся только до завершения обработки поддержки и связанных запросов или требований. Ko-fi и платежные провайдеры самостоятельно определяют сроки хранения своих данных.
9. Раскрытие, передача и хранение
Персональные данные не продаются.
Персональные данные не раскрываются третьим лицам без правового основания. Раскрытие может происходить, когда это необходимо для хостинга, технической безопасности, коммуникации, выполнения правовых обязанностей, защиты прав или законных интересов.
Персональные данные хранятся только столько, сколько необходимо для соответствующих целей.
Данные из запросов обычно удаляются после завершения коммуникации, если законные обязанности хранения, потребности документации, защита прав или законные интересы не требуют более длительного хранения.
Материалы, связанные с художниками, и записи о разрешениях могут храниться столько, сколько соответствующий контент отображается на сайте, а при необходимости — в течение разумного периода после этого для целей документации и проверки прав.
10. Ваши права
В соответствии с GDPR у вас, в частности, есть следующие права:
- право на доступ к вашим сохраненным персональным данным
- право на исправление неточных данных
- право на удаление
- право на ограничение обработки
- право на переносимость данных
- право возражать против обработки на основании законных интересов
- право отозвать согласие с действием на будущее
Для реализации ваших прав свяжитесь с нами по адресу:
Если вы считаете, что обработка ваших персональных данных нарушает законодательство о защите данных, вы можете подать жалобу в надзорный орган по защите данных.
В Австрии компетентным органом является:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Vienna
Austria
Email: [email protected]
11. Автоматизированное принятие решений
Автоматизированное принятие решений, включая профилирование, на этом сайте не осуществляется.
12. Обновления
Настоящая Политика конфиденциальности может обновляться, если изменятся сайт, технические сервисы, настройка аналитики, инструменты коммуникации, структура проекта или правовые требования.