1. Quem é responsável pelos seus dados
A LLB AUCTION SARL-S, 29 rue du Fort Elisabeth, L-1463 Luxembourg, Luxembourg, é a responsável pelo tratamento dos dados pessoais coletados em www.llb-auction.com e no âmbito de suas avaliações, consignações e leilões. Registro de Comércio e Sociedades: B282902. Número de IVA: LU35414716.
Para qualquer dúvida sobre seus dados, escreva para info@llb-auction.com ou ligue para +352 661 225 970.
Esta política aplica o Regulamento Geral sobre a Proteção de Dados (RGPD), Regulamento (UE) 2016/679, e a lei luxemburguesa de 1º de agosto de 2018 relativa à organização da Comissão Nacional para a Proteção de Dados e ao regime geral de proteção de dados.
2. Os dados que a casa coleta
Sua conta e seus lances
Seu nome, endereço de e-mail, número de telefone, endereço postal, idioma e moeda, e os lances que você dá.
As verificações antes de dar lances
Um documento de identidade e, acima do limite de lances de uma identidade verificada, um comprovante de endereço e uma referência bancária ou uma pré-autorização do cartão.
Suas compras e pagamentos
Os lotes que você compra, as faturas, os pagamentos e seus comprovantes. Os pagamentos com cartão são processados pela Stripe; a casa não guarda números de cartão.
Seus pedidos de avaliação e consignações
Seu nome, seus dados de contato e seu país, a descrição e as fotografias dos seus objetos, o contrato de consignação e os dados bancários para os quais a casa transfere o que lhe deve.
A newsletter e suas mensagens
Seu endereço de e-mail na inscrição, e o que escreve à casa por formulário, e-mail, telefone ou WhatsApp.
Sua visita
As páginas que você lê, medidas como descreve a seção 6, e as escolhas que o site guarda no seu navegador, listadas na Política de cookies.
3. Por que a casa usa seus dados, e com qual base legal
- gerir sua conta, seus lances, suas compras e a entrega delas: o contrato entre você e a casa (artigo 6º, nº 1, alínea b), do RGPD);
- responder a um pedido de avaliação e preparar uma consignação: diligências que você solicita antes de um contrato (artigo 6º, nº 1, alínea b), do RGPD);
- verificar a identidade dos licitantes e manter os registros exigidos pela lei contra a lavagem de dinheiro, faturar e manter a contabilidade: as obrigações legais da casa (artigo 6º, nº 1, alínea c), do RGPD);
- enviar a newsletter: seu consentimento, que pode ser retirado a qualquer momento pelo link de cada e-mail (artigo 6º, nº 1, alínea a), do RGPD);
- proteger o site, prevenir fraudes e defender os direitos da casa: o legítimo interesse da casa (artigo 6º, nº 1, alínea f), do RGPD).
A casa não toma nenhuma decisão a seu respeito com base exclusivamente em tratamento automatizado. Ela não vende dados pessoais.
4. Quem recebe seus dados
Seus dados são lidos pelas pessoas da casa que precisam deles para o seu trabalho e pelos prestadores de serviços abaixo, cada um para a tarefa que realiza para a casa. As autoridades públicas os recebem quando a lei exige.
Hostinger (Hostinger International Ltd., Chipre)
Hospedagem do site e de seus servidores, na Alemanha.
MongoDB Atlas (MongoDB, Inc., Estados Unidos)
A base de dados das contas, lances, leilões e pedidos, e os registros da medição de audiência.
Cloudflare (Cloudflare, Inc., Estados Unidos)
Armazenamento dos arquivos que a casa mantém privados: fotografias de avaliação, documentos de identidade, comprovantes de pagamento e relatórios de estado de conservação.
Stripe (Stripe Payments Europe, Limited, Irlanda)
Os pagamentos com cartão e as verificações antifraude que os acompanham.
Brevo (Sendinblue SAS, França)
Os e-mails que a casa envia e a lista da newsletter.
Telegram (Telegram Messenger Inc.)
As notificações internas da casa sobre os novos pedidos de avaliação, com suas fotografias, e sobre as mensagens enviadas ao suporte. O Telegram transmite essas mensagens segundo sua própria política de privacidade.
Wix (Wix.com Ltd., Israel)
O nome de domínio do site e uma lista de contatos mantida do antigo site da casa.
5. As plataformas em que os leilões da casa são oferecidos
Os leilões da casa são anunciados no Interenchères, e alguns recebem lances no Artsy. Essas plataformas são independentes da casa. Quando você se inscreve, dá lances ou compra nelas, a plataforma guarda seus dados segundo sua própria política de privacidade.
6. Medição de audiência
A casa mede a audiência de www.llb-auction.com e das páginas da conta com uma ferramenta própria. A ferramenta funciona nos servidores da casa e guarda seus registros na base de dados da casa. Ela não instala nenhum cookie e não grava nada no seu navegador: o código que distingue suas páginas fica na memória da página aberta e se perde quando a página é fechada ou recarregada.
Para cada página, a ferramenta registra seu título e seu endereço sem os parâmetros, exceto a campanha que o endereço indica, o site de onde você veio (apenas o domínio), o tipo de navegador, de sistema e de dispositivo, o tamanho da tela e da janela, o tipo de conexão de rede e o idioma do navegador. Ela registra até onde a página é percorrida e por quanto tempo fica aberta, os links e botões em que você clica, com seu rótulo e o local do clique na página, seu progresso em um formulário sem o que você digita, os erros da página e seus tempos de carregamento.
Em um pedido de avaliação, ela registra onde o pedido foi iniciado, a etapa alcançada, o número de fotografias, a intenção escolhida e, quando o pedido falha, o motivo, sem seu nome nem seus dados de contato.
Para contar um visitante nas páginas de um mesmo dia, o servidor da casa calcula um código a partir do seu endereço IP e da descrição que seu navegador dá de si mesmo (seu user agent), com uma chave que muda todos os dias, e guarda somente o código. Ele não guarda seu endereço IP. O código de um dia não pode ser vinculado ao código de outro dia.
A medição não vincula uma visita à sua conta, mesmo quando você está conectado. A casa usa esses registros para ver como suas páginas são lidas e para melhorá-las, e não os envia a nenhum serviço de publicidade. Eles são apagados 13 meses após o registro.
O servidor da casa mantém um registro separado de cada etapa que confirma: um pedido de avaliação recebido, uma conta criada, um documento de identidade enviado, uma inscrição em um leilão, um lance, uma compra paga e uma inscrição na newsletter. Cada entrada contém a página de onde veio a etapa, o país e o idioma informados e a conta em questão.
Um bloqueador de conteúdo, ou um navegador com JavaScript desativado, interrompe a medição. A Política de cookies lista os cookies e os itens que o site guarda no seu navegador.
7. Transferências para fora do Espaço Econômico Europeu
Os prestadores abaixo estão estabelecidos fora do Espaço Econômico Europeu, e cada um publica a garantia indicada para os dados provenientes da União Europeia. Você pode pedir uma cópia à casa pelo e-mail info@llb-auction.com.
MongoDB, Inc. (Estados Unidos)
Certificada no âmbito do Data Privacy Framework, e as cláusulas contratuais padrão da Comissão Europeia.
Cloudflare, Inc. (Estados Unidos)
Certificada no âmbito do Data Privacy Framework; seu aditivo de tratamento de dados aplica as cláusulas contratuais padrão a toda transferência que esse quadro não abrange.
Stripe
A casa contrata com a Stripe Payments Europe, Limited, na Irlanda. A Stripe é certificada no âmbito do Data Privacy Framework e se baseia nas cláusulas contratuais padrão para suas transferências para os Estados Unidos.
Wix.com Ltd. (Israel)
Israel é objeto de uma decisão de adequação da Comissão Europeia (Decisão 2011/61/UE).
8. Por quanto tempo a casa guarda seus dados
- sua conta: enquanto estiver aberta; quando você a encerra, a casa guarda apenas o que os prazos abaixo exigem;
- as verificações de identidade e os registros de uma relação de negócios: cinco anos após o seu término (lei de 12 de novembro de 2004 relativa ao combate à lavagem de dinheiro e ao financiamento do terrorismo);
- as faturas e os registros contábeis: dez anos após o encerramento do exercício (artigo 16 do Código de Comércio);
- os pedidos de avaliação que não resultam em consignação, e suas mensagens: três anos após o último contato;
- a lista da newsletter: até você cancelar a inscrição;
- os registros da medição de audiência: 13 meses;
- os cookies e os itens guardados no seu navegador: pelos prazos listados na Política de cookies.
9. Segurança
O site é servido por uma conexão criptografada. Os arquivos que a casa mantém privados são criptografados antes de sair de seus servidores e armazenados em um espaço sem acesso público. O acesso aos dados pessoais é limitado às pessoas e aos prestadores que precisam deles.
10. Seus direitos
Você pode pedir à casa o acesso aos seus dados, sua retificação ou seu apagamento, a limitação do seu uso e uma cópia deles em formato de uso comum; pode opor-se a um uso baseado no legítimo interesse da casa e retirar seu consentimento a qualquer momento (artigos 15 a 21 do RGPD).
Escreva para info@llb-auction.com ou para LLB AUCTION SARL-S, 29 rue du Fort Elisabeth, L-1463 Luxembourg, Luxembourg. A casa responde no prazo de um mês, prorrogável por dois meses no caso de um pedido complexo, informando o motivo. Ela pode pedir uma prova da sua identidade quando tiver uma dúvida razoável.
Você também pode apresentar uma reclamação à autoridade de controle, a Comissão Nacional para a Proteção de Dados (CNPD), em https://cnpd.public.lu ou por correio:
Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburgo.
11. Alterações desta política
A casa atualiza esta política quando muda a forma como trata seus dados. A data no topo da página é a da sua última revisão.