ai sensi dell’Art. 13 e 14 del Regolamento (UE) 679/2016 (il “GDPR”)
In questa pagina sono descritte le caratteristiche del trattamento dei dati personali degli utenti (gli “Utenti”) del sito web www.artshell.eu (il “Front Page”) e a cui fa capo anche il seguente dominio di secondo livello:
(tutte le pagine web sopra menzionate, congiuntamente saranno definite il “Sito”).
L’informativa resa col presente documento, si applica al trattamento dei dati personali raccolti dal Titolare direttamente presso l’Utente (interessato) nel momento in cui si registra al Sito così come ai dati personali degli Utenti acquisiti presso soggetti terzi che operano in qualità di titolari autonomi del trattamento e che comunicano i dati al Titolare in forza di vincoli contrattuali e commerciali con quest’ultimo.
- Titolare del trattamento e dati di contatto del Titolare
- Il titolare del trattamento è la società Artshell S.r.l., società attiva nel settore del management di opere d’arte e, in particolare, nello sviluppo di sistemi informatici per la facilitazione e semplificazione delle attività di gestione, catalogazione e condivisione di opere e collezioni artistiche.
- Artshell S.r.l. ha sede legale in Milano, 20123, Via Carducci n. 8, C.F. e Partita I.V.A. 10440980968 (di seguito “Artshell”, la “Società”, o il “Titolare”).
- In caso di dubbi su come la Società tratta i dati personali, è sempre possibile contattarla:
- * * * * * * *
- Le informazioni che si trovano in questa pagina non si applicano a siti, app e contenuti di terzi in genere, neppure se accessibili dal Sito. In questi casi potranno essere applicabili le disposizioni sulla protezione dei dati di tali terzi, che possono essere diverse dalle presenti e che si consiglia di consultare prima della comunicazione di qualsiasi dato.
- Modalità di raccolta dei dati e tipologie di dati trattati
- Dati di navigazione raccolti automaticamente dal Sito: dati di accesso e navigazione
- Ogniqualvolta gli Utenti accedono al Sito, i sistemi informatici e le procedure softwarepreposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, i dati di accesso e navigazione (ad esempio: indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti, gli indirizzi in notazione URI – Uniform Resource Identifier – delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente – i “Dati di Navigazione”).
- Dati comunicati dagli Utenti per contattare il Titolare: Dati anagrafici, dati di contatto e dati personali trasmessi volontariamente dagli Utenti
- Nella sezione del Sito “Contattaci”, previa conferma della presa visione della presente privacy policy, viene richiesto all’Utente che desideri entrare in contatto con il Titolare di comunicare specifici dati personali, attraverso la compilazione dell’apposito form presente sul Sito: nome, cognome, telefono (opzionale), indirizzo e-mail e gli altri dati personali eventualmente tramessi volontariamente dall’Utente nel contenuto del messaggio inviato al Titolare (i “Dati Richiesta”). Tali dati sono richiesti, in particolare, per poter rispondere alle richieste degli Utenti e fornire informazioni e chiarimenti sui Servizi SaaS Artshell e suggerire all’Utente la soluzione migliore per il proprio business.
- Ai sensi dell’Art. 14 del GDPR, si informa altresì che nel caso in cui si contatti Artshell tramite social network, i Dati Richiesta potranno essere forniti anche tramite tali social (ossia Facebook® o Instagram®, Linkedin®); in tal caso il soggetto che ci trasmetterà i Dati sarà, a seconda dei casi (i) la società statunitense Facebook Inc., che fornisce qui le proprie informazioni sul trattamento dei dati personali; oppure la società statunitense Google Inc., che fornisce qui le proprie informazioni sul trattamento dei dati personali.
- Il conferimento dei Dati Richiesta avviene su base volontaria: se gli Utenti non li forniscono possono ancora navigare sul Sito senza tuttavia poter ricevere riscontro alle proprie richieste e ottenere le informazioni o i chiarimenti che desiderano da Artshell. Inoltre, i Dati Account sono raccolti se, nella misura e nelle modalità in cui sono comunicati dagli Utenti stessi.
- Gli Utenti sono invitati a non comunicare dati personali di terzi, a meno che non sia necessario (ad esempio, perché l’Utente che vuole avere informazioni da Artshell non ha un proprio indirizzo e-mail e non ha altri recapiti di contatto diretto): in questo caso, ricordiamo che è compito dell’Utente assolvere gli adempimenti di legge in materia di tutela dei dati personali e, in particolare, informare i terzi della comunicazione e raccoglierne, se del caso, il consenso.
- Dati comunicati dagli Utenti: dati anagrafici e di contatto per la creazione dell’Account Artshell
- Nell’header e nel footer del Sito è possibile accedere alla sezione “Login” in cui è richiesto all’Utente, previa accettazione dei Termini e Condizioni di Licenza SaaS e della presente privacy policy, di comunicare specifici dati personali: nome, cognome, indirizzo e-mail (i “Dati Account”). Tali dati sono richiesti, in particolare, per la registrazione di un account che consente di accedere a un’area riservata grazie alla quale è possibile fruire dei servizi (i “Servizi SaaS”) relativi all’utilizzo della piattaforma web o mobile based denominata “Artshell” (la “Piattaforma”). Fermo quanto sopra, i Servizi SaaS Artshell saranno fruibili dall’Utente, inoltre, previo inserimento dei dati relativi alla propria carta di credito e previo pagamento del livello di abbonamento – ad eccezione dell’abbonamento “FREE” gratuito – prescelto, secondo quanto stabilito nei Termini e Condizioni di Licenza SaaS
- Il conferimento dei Dati Richiesta avviene su base volontaria: se gli Utenti non li forniscono possono ancora navigare sul Sito senza beneficiare delle funzionalità di tale area e dei Servizi SaaS. Inoltre, i Dati Account sono raccolti se, nella misura e nelle modalità in cui sono comunicati dagli Utenti stessi.
- La sezione “Login” in cui è richiesto all’Utente, previa accettazione dei Termini e Condizioni di Licenza SaaS e della presente privacy policy, di comunicare i Dati Account per l’iscrizione ad Artshell è raggiungibile, altresì, tramite apposito link generato e inviato da un altro Utente (ivi inclusi enti organizzatori di manifestazioni fieristiche in modalità digitale, associazioni, spazi no profit, collezioni private, musei, gallerie d’arte, Istituzioni culturali, società di servizi per l’arte e di eventi online e ogni altro soggetto che organizza manifestazioni di ogni genere in modalità digitale per scopi commerciali, promozionali o informativi), già in possesso di account Artshell, attraverso i Servizi SaaS di Network, Chatting ed Eventi, come meglio precisato nei Termini e Condizioni di Licenza SaaS.
- Gli Utenti sono invitati a non comunicare dati personali di terzi, a meno che non sia necessario (ad esempio, perché l’Utente che vuole avere accesso all’area riservata non ha un proprio indirizzo e-mail e non ha altri recapiti di contatto diretto): in questo caso, ricordiamo che è compito dell’Utente assolvere gli adempimenti di legge in materia di tutela dei dati personali e, in particolare, informare i terzi della comunicazione e raccoglierne, se del caso, il consenso.
- Dati comunicati dagli Utenti: dati anagrafici e e-mail per la Newsletter
- Gli Utenti hanno la possibilità di iscriversi al servizio di newsletter di Artshell, compilando l’apposito form di iscrizione presente sul Sito e fornendo alcuni specifici dati personali: nome, cognome, indirizzo e-mail (i “Dati Newsletter”). Tali dati sono richiesti, in particolare, al fine di consentire all’Utente di beneficiare di tale servizio e, quindi, per ricevere via e-mail aggiornamenti sul mondo dell’arte e sui servizi di Artshell. Rientrano nei Dati Newsletter anche i dati personali dell’Utente iscritto ad Artshell associati alle attività di avvenuta lettura e interazione con le newsletter (e altre comunicazioni) ricevute (i.e. dati statistici).
- La comunicazione dei Dati Newsletter è necessaria: l’eventuale rifiuto comporterà l’impossibilità, per Artshell, di inviare la newsletter all’Utente.
- (I Dati di Navigazione, i Dati Richiesta, i Dati Account e i Dati Newsletter, di seguito, congiuntamente, i “Dati”)
- Cookies
- Nel Sito sono utilizzate delle tecniche informatiche per l’acquisizione diretta di dati personali identificativi dell’utente consistenti in “stringhe di codice”: i “cookies”.
- Per tutte le informazioni sui cookies attivi sul Sito e sui correlati trattamenti di dati personali clicca qui.
- Finalità e base giuridica del trattamento
- I Dati di Navigazione saranno utilizzati:
- al fine di monitorare il corretto funzionamento del Sito,
- in forma anonima e aggregata, per finalità statistiche legate alla comprensione di come il Sito viene utilizzato dagli Utenti, per migliorare la facilità di accesso e aumentarne l’attrattività, nonché
- per rilevare eventuali problemi tecnici il prima possibile.
- Detti trattamenti trovano la propria base giuridica nel legittimo interesse della Società al miglioramento dei propri servizi digitali, e risulta compatibile con la posizione degli interessati in quanto: (a) il monitoraggio del funzionamento del Sito e i dati statistici correlati al suo utilizzo non comporta identificazione diretta; e (b) l’interesse della Società appare ragionevolmente essere proprio anche degli Utenti, i quali potranno così fruire di un Sito sempre più performante e ottimizzato.
- I Dati Richiesta saranno utilizzati per rispondere alle richieste che gli Utenti potranno trasmettere ad Artshell tramite la compilazione dell’apposito form disponibile sul Sito: a tal fine, è necessario che gli Utenti comunichino i propri dati anagrafici e di contatto in quanto, in mancanza, non sarà possibile ad Artshell dare loro riscontro.
- Tale trattamento trova la propria base giuridica nella necessità di dare esecuzione a misure precontrattuali (ad es., rispondere a specifici chiarimenti e richiesti circa i Servizi SaaS) adottate su specifica richiesta dell’Utente
- I Dati Account saranno utilizzati al fine di consentire la creazione di un account degli Utenti, che permette l’accesso a un’area riservata tramite cui l’Utente può fruire dei Servizi SaaS Artshell.
- Tale trattamento trova la propria base giuridica nella necessità di dare esecuzione a un contratto di cui l’Utente è parte (cioè i Termini e Condizioni di Licenza SaaS).
- Si specifica che l’e-mail facente parte dei Dati Account sarà anche utilizzata per l’invio di informazioni esclusivamente sullo stato di avanzamento e sulle funzionalità operative dei Servizi SaaS Artshell.
- Tale trattamento trova la propria base giuridica nel legittimo interesse della Società all’informazione trasparente con gli Utenti al fine della migliore esecuzione contrattuale possibile, e risulta compatibile con la posizione degli interessati in quanto: (a) la comunicazione è volta esclusivamente a informare l’Utente che fruisce dei Servizi SaaS Artshell degli aggiornamenti e dei miglioramenti dei medesimi; e (b) l’interesse della Società appare ragionevolmente essere proprio anche degli Utenti, i quali potranno così sempre sapere le funzionalità dei Servizi SaaS Artshell.
- I Dati Newsletter saranno utilizzati al fine di inviare all’Utente delle e-mail di aggiornamento sul mondo dell’arte, sulle nuove soluzioni digitali per facilitare e semplificare le attività di gestione, catalogazione e condivisione di opere e collezioni artistiche, nonché sulle attività di Artshell, sì che possa valutare le opportunità che offre man mano la Piattaforma.
- Si specifica che i Dati Newsletter e, in particolare, l’indirizzo e-mail comunicato, saranno anche utilizzati per l’invio all’Utente di comunicazioni personalizzate e confezionate ad hoc, senza l’impiego di strumenti automatizzati di profilazione, sulla base delle caratteristiche del singolo Utente e dell’eventuale appartenenza di quest’ultimo a categorie specifiche di beneficiari dei Servizi SaaS Artshell (e.g. collezionista, museo, artista, ecc.).
- Tale trattamento trova la propria base giuridica nella necessità di dare esecuzione a misure precontrattuali adottate su specifica richiesta dell’Utente. Il servizio Newslettering può sempre essere disabilitato dal destinatario della stessa attraverso l’apposito tasto “Unsubscribe”.
- Destinatari della comunicazione dei Dati
- I Dati saranno comunicati a, e potranno essere conosciuti da: (i) dipendenti e collaboratori della Società, debitamente istruiti circa il trattamento; e (ii) da soggetti terzi che prestano servizi accessori o strumentali alle attività della Società, in relazione allo sviluppo, l’erogazione e la gestione operativa del Sito e dell’area riservata, specificamente nominati responsabili del trattamento. Inoltre, i Dati Account potranno anche essere comunicati a, e potranno essere conosciuti da, soggetti terzi che trattano i dati in qualità di titolari autonomi del trattamento quali, a titolo esemplificativo ma non esaustivo, enti organizzatori di manifestazioni fieristiche in modalità digitale, associazioni, spazi no profit, collezioni private, musei, gallerie d’arte, Istituzioni culturali, società di servizi per l’arte e di eventi online ogni altro soggetto che organizza manifestazioni di ogni genere in modalità digitale per scopi commerciali, promozionali o informativi, che – tramite i Servizi SaaS fruibili mediante la Piattaforma – hanno predisposto apposite aree espositive accessibili (a) tramite sezioni apposite di login e (b) previa accettazione dei Termini e Condizioni e dell’informativa sul trattamento dei dati personali di tali enti.
- Luogo del trattamento e trasferimento all’estero dei Dati
- Il trattamento dei Dati dell’Utente avrà luogo presso la sopraindicata sede della Società, e i Dati saranno conservati presso server siti all’interno dell’Unione Europea.
- Eventuali ulteriori trasferimenti di Dati all’estero avverrà, se verso Paesi che non beneficiano di una decisione di adeguatezza della Commissione Europea e che, quindi, non offrono un livello di protezione adeguato ai dati personali, soltanto (i) previa adozione di opportune garanzie quali, a titolo esemplificativo, la sottoscrizione delle clausole tipo approvate dalla Commissione Europea, o (ii) al ricorrere di una deroga al divieto di trasferimenti al di fuori dell’Unione Europea e, quindi, sempre a titolo esemplificativo, previa raccolta del consenso esplicito ed informato dell’Utente, o ancora soltanto nella misura in cui sia necessario all’esecuzione di un contratto concluso tra l’Utente e la Società, o tra la Società e un terzo a beneficio dell’Utente, ovvero all'esecuzione di misure precontrattuali adottate su istanza dell’Utente.
- Modalità del trattamento, misure di sicurezza e periodo di conservazione dei Dati
- I Dati saranno trattati sia in forma cartacea sia con strumenti elettronici, informatici o automatizzati, tramite sistemi che ne assicurano la protezione, la sicurezza e la riservatezza.
- La Società, inoltre, ha adottato specifiche e adeguate misure di sicurezza logiche, giuridiche organizzative e tecniche per prevenire la perdita dei Dati, usi illeciti o non consentiti degli stessi e accessi non autorizzati.
- I Dati di Navigazione – che non consentono l’identificazione degli Utenti – non persistono per più di 7 giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità Giudiziaria competente).
- I Dati Richiesta, volti a riscontrare le richieste degli Utenti, saranno conservati sino a 12 mesi dopo la ricezione della richiesta.
- I Dati Account, volti a riscontrare la richiesta dell’Utente di accedere all’area riservata e fruire dei Servizi SaaS Artshell, saranno conservati per tutta la durata del rapporto contrattuale e per il periodo di prescrizione previsto dalle disposizioni normative applicabili.
- I Dati Newsletter saranno conservati e trattati fino a 24 mesi dall’iscrizione. Con un mese di preavviso, Artshell chiederà all’Utente se desidera continuare a ricevere la newsletter: in caso di diniego, i Dati Newsletter saranno cancellati; in caso di assenso, saranno conservati e trattati per l’ulteriore periodo di 24 mesi.
- I Dati saranno conservati per periodi di tempo maggiori laddove necessario a adempiere ad obblighi statutari e/o di legge, nonché ad assicurare la tutela giudiziaria dei diritti della Società, nel rispetto dei termini di prescrizione ordinari.
- I diritti dell’Utente
- Gli Utenti, quali interessati (ossia, soggetti a cui si riferiscono i Dati), sono titolari di diritti conferiti dal GDPR. In particolare, ai sensi degli artt. 12-23 del GDPR, gli interessati hanno il diritto di chiedere e ottenere, in qualunque momento, l’accesso ai propri dati personali, informazioni sul trattamento effettuato, la rettifica e/o l’aggiornamento dei dati personali, la cancellazione e la limitazione del trattamento. Inoltre, hanno anche il diritto di opporsi al trattamento e di chiedere la portabilità dei dati (cioè ricevere i dati personali in un formato strutturato di uso comune, leggibile da dispositivi automatici). Infine, gli interessati hanno sempre il diritto di revocare il proprio consenso in qualsiasi momento (ciò, in ogni caso, non pregiudicherà la liceità dei trattamenti effettuati sulla base del consenso reso prima della revoca) e di proporre reclamo a un’autorità di controllo (in Italia: il Garante per la Protezione dei Dati Personali)
- I diritti di cui sopra potranno essere esercitati in ogni momento, mediante semplice richiesta al Titolare, da trasmettere:
- Per altre informazioni o chiarimenti sui diritti menzionati, è possibile contattare le Società ai medesimi recapiti.
- * * * * * * *
La Società potrà modificare la presente informativa per adeguarla a futuri ampliamenti o future modifiche del Sito o dell'applicativo SAAS.
Informazioni aggiornate in data 13 Novembre 2020
This page describes the features of the processing of personal data of users (the “Users”) of the website www.artshell.eu (the “Front Page”) to which the following second level domain refers:
(all the aforementioned web pages are hereinafter jointly referred to as “Website”).
This privacy notice is applicable to the processing of personal data collected by the Data Controller directly from the Users (data subjects) when they register at the Website as well as to User personal data acquired at third parties operating as independent data controllers and providing data to the Data Controller by virtue of contractual and business obligations towards the latter.
- Data controller and Data Controller contact data
- The data controller is the company Artshell S.r.l., a company operating in the sector of management of works of art and, more specifically, in the development of IT systems to facilitate and streamline the activities relating to the management, classification and share of works of art and artistic collections.
- Artshell S.r.l. has its registered office in Milan, 20123, Via Carducci n. 8, Tax Code and VAT Number 10440980968 (hereinafter referred to as “Artshell”, the “Company”, or the “Data Controller”).
- In case of any doubt about how personal data are processed by the Company, please contact the same:
- * * * * * * *
- The information you find on this page shall not be applicable to websites, apps and contents of third parties in general, not even if they are accessible from the Website. In these cases, personal data protection provisions of such third parties shall apply, which may be different from the provisions hereof and that are recommended to be referred to before providing any data.
- Data collection and type of processed data
- Navigation data automatically collected by the Website: access and navigation data
- When Users access the Website, the IT systems and software procedures based on which the Website operates acquire, during their standard operation, access and navigation data (for example: IP addresses or the domain names of the computers used by Users, URI – Uniform Resource Identifier – addresses of the resources requested, time of the request, method used in submitting the request to the server, size of the file obtained in response to the request, the numeric code indicating the status of the response provided by the server and other parameters relating to the operating system and the IT environment of the User – the “Navigation Data”).
- Data provided by Users to contact the Data Controller: Personal information, contact data and personal data voluntarily provided by Users
- In the Website section “Contact us”, subject to confirming of having read this privacy policy, the User who intends to contact the Data Controller is requested to provide specific personal data, by filling in the specific form on the Website, i.e.: name, surname, telephone (optional), email address and any other personal data voluntarily provided by the User in the content of the message sent to the Data Controller (the “Request Data”). More specifically, such data are requested to respond to Users’ requests and provide information and clarifications about the SaaS Services and recommend to the Users the best solution for their business.
- Pursuant to Article 14 of the GDPR, it should also be noted that if Artshell is contacted through social networks, the Request Data may be provided also through such social networks (i.e. Facebook® or Instagram®, Linkedin®); in that case the subject sending us the Data will be, as the case may be, (i) the US company Facebook Inc., providing here its privacy notice; or the US company Google Inc., providing here its privacy notice.
- The provision of the Request Data takes place on a voluntary basis: if the Users do not provide such data, they may still navigate on the Website, however without receiving any response to their requests and without obtaining any information or clarification they wish to receive from Artshell. Moreover, the Account Data is collected if, to the extent that and as such data is provided by the same Users.
- The Users are invited not to provide third party personal data unless this is required (for example, because the Users who want to receive information from Artshell do not have their own email address and do not have any other direct contact address): in this case, we remind that the Users have to fulfil personal data protection law obligations and, in particular, have to inform the third parties about the data provision and collect their consent, should that be the case.
- Data provided by Users: personal or contact data for the creation of the Artshell Account
- In the Website header and footer it is possible to access the section “Login” in which the User is requested, subject to acceptance of the SaaS License Terms and Conditions and of this privacy policy, to provide specific personal data: name, surname, email address (the “Account Data”). Such data is requested, in particular, for the registration of an account that allows to access a reserved area thanks to which it is possible to use the services (the “SaaS Services”) relating to the use of the web or mobile based platform called “Artshell” (the “Platform”). Subject to the foregoing, the SaaS Services will be used by the Users also by entering the data relating to their credit card or after payment of the subscription level selected – except for the “FREE” subscription –, in accordance with the SaaS License Terms and Conditions.
- The provision of the Account Data takes place on a voluntary basis: if Users do not provide it, they can still navigate on the Website without benefiting from the functionalities of such area and of the SaaS Services. Moreover, the Account Data is collected if, to the extent that and as such data is provided by the same Users.
- The section “Login” where, subject to the acceptance of the SaaS License Terms and Conditions and of this privacy policy, the Users are requested to provided the Account Data for registration at Artshell, is also reachable through a specific link generated and sent by another User (including entities organizing online exhibitions, associations, non-profit spaces, private collections, museums, art galleries, cultural institutes, online arts and event service companies and any other subject organizing online events of any kind for commercial, promotional or information purposes), already holding an Artshell account, through the Network, Chatting and Events Saas Services , as better specified in the SaaS License Terms and Conditions
- The Users are invited not to provide third party personal data unless this is required (for example, because the Users who want to receive information from Artshell do not have their own email address and do not have any other direct contact address): in this case, we remind that the Users have to fulfil personal data protection law obligations and, in particular, have to inform the third parties about the data provision and collect their consent, should that be the case.
- Data provided by Users: personal data and email for the Newsletter
- Users may register at Artshell newsletter service, by filling in the specific registration form on the Website and providing some specific personal data: name, surname, email address (the “Newsletter Data”). Such data is requested, in particular, for the purpose of allowing the User to benefit from such service and, therefore, to receive by email updates on the world of art and on Artshell services. Newsletter Data also include personal data of the User registered at Artshell related to the activities of reading and interacting with the newsletters (and other communications) received (i.e. statistical data).
- The provision of Newsletter Data is necessary: any refusal to provide such data will not allow Artshell to send the newsletter to the User.
- (Navigation Data, Account Data, Newsletter Data hereinafter jointly referred to as “Data”)
- Cookies
- In the Website IT techniques are used for the direct acquisition of user’s ID personal data consisting in “code strings”: i.e. the “cookies”.
- For all information about the cookies on the Website and about the related personal data processing click here.
- Legal basis and purposes of data processing
- The Navigation Data will be used:
- for the purpose of monitoring the proper operation of the Website,
- in aggregate and unidentified form, for statistical purposes related to understanding how the Website is used by Users, in order to make its access easier and increase its attractiveness, as well as
- to detect any technical issue as soon as possible.
- The legal basis of such data processing is the Company’s legitimate interest in improving its digital services, which is compatible with the data subjects’ position as: (a) the monitoring of the Website operation and the statistical data related to its use do not involve a direct identification; and (b) the interest of the Company reasonably seems to correspond also to the interest of Users, who may thus use an increasingly performing and optimized Website.
- The Request Data will be used to respond to the requests that the Users may send to Artshell by filling in the specific form available on the Website: to this end, it is necessary that Users provide their personal and contact data as, otherwise, Artshell will not be able to respond to their requests.
- The legal basis of such processing is to enforce pre-contractual measures (e.g., reply to specific clarifications requested about the SaaS Services) adopted on the User’s specific request.
- The Account Data shall be used for the purpose of allowing the creation of a User Account, which enables the access to a reserved area through which the User may use the Artshell SaaS Services.
- The legal basis of such data processing is the necessity to perform an agreement to which the User is a party (i.e. the SaaS License Terms and Conditions).
- It should be noted that the email included in the Account Data shall be also used to forward information exclusively about the progress and the operating functionalities of Artshell SaaS Services.
- The legal basis of such data processing is the Company’s legitimate interest in transparent information with the Users in order to improve as much as possible the performance of the agreement, and such processing is compatible with the data subjects’ position as: (a) the communication has the exclusive purpose to inform the User using Artshell SaaS Services about the updates and improvements thereof; and (b) the interest of the Company reasonably seems to correspond exactly also to the interest of the Users, who may always know the functionalities of Artshell SaaS Services.
- The Newsletter Data will be used only for the purpose of sending to the User any emails with information about the world of art, the new digital solutions to facilitate and streamline the activities relating to the management, classification and share of works of art and artistic collections, as well as about Artshell activities, so that the opportunities offered by the Platform from time to time may be evaluated by the User.
- It should be noted that the Newsletter Data and, more specifically, the email address provided, shall also be used to send the User customized communications, prepared ad hoc, without using automated profiling systems, based on the features of the individual User and the specific categories of beneficiaries of Artshell Saas Services in which the User is included (e.g. art collector, museum, artist, etc.).
- The legal basis of such processing is the need to enforce pre-contractual measures adopted on the specific request of the User. The Newslettering service may be disabled by the recipient by clicking “Unsubscribe”.
- Data recipients
- The Data will be provided to and may be known by: (i) by the Company’s employees and collaborators, duly instructed about the data processing; and (ii) by third parties providing ancillary services or services instrumental to the Company’s activity, in relation to the development, provision and operating management of the Website and the reserved area, specifically appointed as data processors.
- In addition, the Account Data may be also provided to, and may be known by, third parties that process data as autonomous data controllers like, by way of example without limitation, entities organizing online exhibitions, associations, non-profit spaces, private collections, museums, art galleries, cultural institutes, online arts and event service companies and any other subject organizing online events of any kind for commercial, promotional or information purposes who – through the SaaS Services usable through the Platform – have set up specific exhibition areas accessible (a) through specific login sections and (b) subject to prior acceptance of the Terms and Conditions and of the privacy notice of such entities.
- Place of Data processing and transfer of Data to foreign countries
- The processing of the User Data shall take place at the aforementioned Company’s registered office, and the Data shall be retained in the servers located within the European Union.
- Any further transfer of Data to foreign countries shall take place, if to Countries not benefiting from any European Commission adequacy decision and, consequently, not providing an adequate level of personal data protection, solely (i) subject to prior adoption of adequate guarantees like, by way of example without limitations, the stipulation of the relevant clauses approved by the European Commission, or (ii) upon occurrence of a derogation of the prohibition of transfers outside the European Union and, therefore, again by way of example without limitations, subject to prior reception of the explicit and informed consent of the User, or only to the extent that it is necessary for the performance of an agreement entered into between the User and the Company, or between the Company and a third party to the User’s benefit, or upon enforcement of pre-contractual measures adopted on the User’s request.
- Processing modes, security measures and Data retention period
- Data will be processed both on paper and by means of digital, computer or automated tools, through systems ensuring their protection, security and confidentiality.
- The Company also adopted specific and adequate, logic, legal, organizational and technical security measures to prevent loss, unlawful or unauthorised use of Data and unauthorised access to Data.
- Navigation Data – not allowing User identification – are retained for max. 7 days and are immediately deleted after their aggregation (subject to any required assessment of any offences by the competent Judicial Authority).
- Request Data, having the purpose of responding to Users’ requests, shall be retained for 12 months after reception of the relevant request.
- Account Data, having the purpose of responding to the User’s request to access the reserved area and use Artshell SaaS Services, shall be retained for the entire duration of the agreement term and for the limitation period envisaged by the applicable legislative provisions.
- Newsletter Data shall be retained and processed for max. 24 months after registration. Artshell shall ask the User by a 1-month prior notice whether the User wishes to continue receiving the newsletter: in case of refusal, Newsletter Data shall be deleted; in case of consent, Newsletter Data shall be retained and processed for an additional period of 24 months.
- Data shall be retained for a longer period of time if this is necessary to perform any statutory and/or legal obligations as well as to ensure legal protection of the Company’s rights, in compliance with the ordinary limitation terms.
- User’s rights
- Users, as data subjects (i.e. subjects to whom Data refer) also hold the rights assigned by the GDPR. More specifically, pursuant to articles 12-23 of the GDPR, the data subjects shall have the right to request and obtain, at any time, access to their personal data, information about the processing, rectification and/or update of personal data, erasure or restriction of processing. Moreover, they have also the right to object to processing and to request data portability (i.e. to receive personal data in a structured, commonly used, machine-readable format). Finally, data subjects have always the right to revoke their consent at any time (in any case, this shall not affect the lawfulness of data processing made based on the consent given before its revocation) and to file a complaint to any personal data protection authority (in Italy: the Personal Data Protection Authority)
- The aforementioned rights may be exercised at any time, by simple request to the Data Controller, to be sent:
- For any other information or clarification about the aforementioned rights, you may contact the Company at the same addresses.
- * * * * * * *
The Company may amend this privacy notice to adapt it to any future extension or modification of the Website.
Information updated on 25 November 2020
