۱. مسئول پردازش و دامنه
بهرهبردار حقوقی Peace Graphic در حدودی که هدف و روش پردازش را تعیین میکند، مسئول پردازش یا کنترلکننده داده است. مشخصات کامل او باید پیش از انتشار رسمی تکمیل شود.
این سیاست برای بازدیدکنندگان، اعضا، هنرمندان، پژوهشگران، خریداران، فروشندگان، شرکتکنندگان رویداد، حامیان، رسانهها، متقاضیان همکاری و کاربران پنلهای مدیریتی اعمال میشود.
۲. دادههای جمعآوریشده
داده هویتی و تماس: نام، ایمیل، تلفن، نشانی، کشور، تصویر، تاریخ تولد و اطلاعات نمایندگی.
داده حساب و امنیت: شناسه حساب، رمز هششده، نشست، زمان ورود، گزارش امنیتی، دستگاه و رخدادهای مدیریتی.
داده احراز هویت و معامله: مدارک هویتی، اطلاعات مالک واقعی، حساب بانکی، شماره شبا، سوابق پرداخت، سقف خرید، پیشنهادها، فاکتور، حمل و انتقال مالکیت.
داده آثار و پژوهش: تصویر اثر، امضا، مالکیت، منشأ، گزارش کارشناسی، مقاله، پایاننامه، داده، کد، داوری، اخلاق پژوهش و پرونده مالکیت فکری.
داده تعامل: تالارهای دیدهشده، زمان فعال، آثار و روایتهای مشاهدهشده، کلیک اسپانسر، پیام صلح، ثبتنام رویداد و ترجیحات رضایت.
داده فنی و مکانی تقریبی: IP برای امنیت و تشخیص تقریبی کشور/شهر، مرورگر، سیستمعامل، ارجاعدهنده و خطاها. IP خام برای آمار عمومی نمایش داده نمیشود.
۳. اهداف و مبانی پردازش
اجرای قرارداد یا اقدام پیشقراردادی: ایجاد حساب، ارائه بلیت، سفارش چاپ، عضویت، ثبت پژوهش، حراج، پرداخت، حمل و پشتیبانی.
الزام قانونی: نگهداری سوابق مالی، احراز هویت، پاسخ به مراجع صالح، پیشگیری از تقلب و رعایت تکالیف قانونی قابل اعمال.
منافع مشروع: امنیت، حفظ تمامیت آرشیو، جلوگیری از سوءاستفاده، بهبود تجربه، آمار تجمیعی و دفاع از دعاوی؛ مشروط به ارزیابی تناسب و حقوق افراد.
رضایت: تحلیل اختیاری، رسانه ثالث، انتشار تصویر یا نام در اثر جمعی، خبرنامه، برخی دادههای حساس و استفادههای فراتر از خدمت اصلی. رضایت قابل پسگرفتن است.
۴. دادههای حساس و احراز هویت
مدارک هویتی، مالی و مالکیت در فضای خصوصی نگهداری و فقط برای افراد مجاز قابل مشاهدهاند. نسخه عمومی پروفایل یا شناسنامه اثر نباید شماره سند، حساب بانکی، نشانی خصوصی یا هویت خریدار/فروشنده را افشا کند.
اطلاعات مربوط به باور، سلامت، قومیت، گرایش سیاسی یا سایر دادههای حساس تنها در صورت ضرورت روشن، مبنای معتبر و کنترل دسترسی مناسب پردازش میشود.
۵. دریافتکنندگان و ارائهدهندگان خدمت
داده ممکن است حسب ضرورت با شرکت میزبانی، درگاه پرداخت، شرکت حمل و بیمه، کارشناس، داور، دانشگاه همکار، سرویس پخش، ابزار ایمیل، حسابداری، مشاور حقوقی و مرجع صالح به اشتراک گذاشته شود.
هر ارائهدهنده فقط به داده لازم دسترسی دارد و باید تحت قرارداد محرمانگی، امنیت و پردازش داده عمل کند. فهرست دستههای ارائهدهندگان در مرکز شفافیت قابل بهروزرسانی است.
۶. انتقال بینالمللی
به دلیل ماهیت بینالمللی موزه، رویداد و پژوهشکده، ممکن است داده در کشوری دیگر پردازش یا میزبانی شود. پیش از انتقال باید مبنای قانونی، ضرورت، قرارداد و حفاظت متناسب بررسی شود.
در صورت اعمال GDPR، انتقال خارج از منطقه اقتصادی اروپا فقط بر اساس سازوکار معتبر مانند تصمیم کفایت، شروط قراردادی استاندارد یا استثنای قانونی انجام میشود.
۷. نگهداری و حذف
داده فقط تا زمانی نگهداری میشود که برای هدف اعلامشده، تعهد قانونی، دفاع از حق یا حفظ سابقه معتبر آرشیوی لازم باشد. جدول دقیق دورهها در «سیاست نگهداری داده» منتشر شده است.
فایلهای ردشده یا ناقص در پایان دوره عملیاتی حذف یا ناشناس میشوند، مگر نگهداری برای جلوگیری از تقلب یا دعوی ضروری باشد.
۸. حقوق افراد
بسته به قانون قابل اعمال، افراد میتوانند درخواست اطلاع، دسترسی، اصلاح، حذف، محدودسازی، اعتراض، انتقالپذیری، پسگرفتن رضایت و بررسی انسانی تصمیم خودکار را مطرح کنند.
برای حفاظت از داده، احراز هویت درخواستکننده لازم است. پاسخ در مهلت قانونی یا در نبود مهلت مشخص، معمولاً ظرف ۳۰ روز ارائه میشود. درخواستهای پیچیده ممکن است با اطلاع قبلی زمان بیشتری نیاز داشته باشند.
۹. کودکان
ثبتنام مستقل معاملاتی، حراج و بارگذاری مدارک برای افراد زیر سن قانونی مجاز نیست. مشارکت کودکان در پروژههای هنری، آموزشی یا رویدادها باید با رضایت معتبر ولی و اطلاعرسانی ساده و متناسب با سن انجام شود.
تصاویر، نام کامل، مدرسه، نشانی و داده مکان کودکان بدون ضرورت و رضایت معتبر عمومی نمیشود.
۱۰. امنیت و رخداد
کنترل دسترسی، رمزنگاری انتقال، هش رمز، جداسازی فایل خصوصی، ثبت ممیزی، نسخه پشتیبان و محدودیت دسترسی به کار میرود. با این حال هیچ سامانهای امنیت مطلق ندارد.
در رخداد مؤثر بر حقوق افراد، ارزیابی، مهار، ثبت و در صورت الزام اطلاعرسانی به افراد یا مرجع صالح انجام میشود.
۱۱. تماس و شکایت
درخواست حریم خصوصی از صفحه «درخواست داده و حریم خصوصی» یا ایمیل ثبت میشود.
کاربر میتواند علاوه بر مسیر داخلی، در صورت شمول، به مرجع نظارتی یا قضایی صالح محل خود مراجعه کند.