Personvernerklæring

I Open Art Market («OAM») er vi opptatt av personvernet til brukerne våre og vi ønsker at brukere skal være kjent med og ha tillit tilhvordan OAM behandler personopplysninger. Formålet med denne personvernerklæringen er derfor å beskrive hvilke personopplysninger OAMsamler inn, når vi gjør det, hva vi bruker dem til og hvordan vi ellers ivaretar våre brukeres personvern.

Open Art Market AS v/ CEO, organisasjonsnummer 929 276 531, Fabrikkgata 5 B, 3320 Vestfossen, Norge er behandlingsansvarlig for alle personopplysninger som foretas av OAM.

OAM er ikke ansvarlig for behandling av personopplysninger på nettsider tilhørende tredjeparter som det linkes til fra vår plattform.

Hvis du har spørsmål til denne erklæringen eller hvordan OAM behandler personopplysningene dine, kan du ta kontakt med oss på [email protected]

Personopplysninger er all informasjon som kan knyttes til brukere som enkeltpersoner. Som del av vår tjenesteleveranse samler og behandler OAM følgende personopplysninger:

• Kontaktinformasjon: Navn og e-epostadresse.
• Profilinformasjon: Brukernavn oppgitt ved registrering.
• Blokkjedeinformasjon: Dine OAM-IDer registrert på blokkjeden ved kjøp, salg og bytte av Kunstverkandeler.
• Transaksjonsinformasjon: Informasjon registrert på blokkjeden om kjøp, salg eller bytte av Kunstverkandeler.
• Nettinformasjon: IP-adresse ved pålogging og bruk av plattformen.
• Segmenteringsinformasjon: svar på spørsmål gitt ved registrering på plattformen.

Personopplysninger vi samler inn fra tredjeparter:

1. Fra BankID ved transaksjoner på plattformen:
   • Navn
   • Fødselsdato
   • BankID-referanse ved pålogging på plattformen
2. Fra Signicat når brukere som skal annonsere kunstverk på plattformen gjennomgår svindelforebyggingsprosedyrene. Signicat innhenter informasjon fra offentlige og kommersielle registre (screeninginformasjon):
   • Navn
   • Identitetsnummer (BankID-referanse)
   • Fødselsdato
   • Kjønn
   • Adresse
   • Nasjonalitet
   • Risikovurderinger
3. Fra Stripe ved betalinger på plattformen (betalingsformasjon)
   • Navn
   • Stripe ID
   • Fødselsdato
   • Kjønn
   • Adresse
   • Nasjonalitet

3.1. Overdragelser og registrering av eierskap i kunstverk

Ved kjøp, salg og bytte av Kunstverkandeler i kunstverk på plattformen vil vi behandle kontaktinformasjonogblokkjedeinformasjonfor å identifisere avtalepartene og administrere overdragelsen. Vi registrerer også blokkjedeinformasjon og transaksjonsinformasjon på blokkjeden for å føre kontroll og verifisere eierskap i kunstverket. De rettslige grunnlagene er våre avtaleforpliktelser overfor brukerne som benytter seg av våre transaksjonstjenester.

3.2. Betaling

Ved kjøp, salg og bytte av Kunstverkandeler på plattformen behandler vi og vår betalingsformidler Stripe betalingsinformasjon for å godkjenne betalinger og sikre at oppgjør skjer i samsvar med avtalene mellom brukerne. Rettslig grunnlag for denne behandlingen er våre avtaleforpliktelser overfor brukere som benytter seg av våre transaksjonstjenester.

3.3. Avstemminger på plattformen

Vi behandler kontaktinformasjon og blokkjedeinformasjon i forbindelse med avstemminger over kunstverk på plattformen. Det rettslige grunnlaget er våre avtaleforpliktelser overfor brukere som benytter seg av våre transaksjonstjenester.

3.4. Protokollføring

Vi protokollfører kontaktinformasjon om brukere som avgir kunstverk og annonserer disse på plattformen. Det rettslige grunnlaget er våre forpliktelser etter brukthandellova og brukthandelforskriften.

3.5. Forebygging av misbruk

Vi behandler blokkjedeinformasjon, kontaktinformasjon og screeninginformasjon for å forebygge misbruk av plattformtjenestene og sikre at brukerne overholder våre brukervilkår og krav til brukeratferd. Rettslig grunnlag for behandlingen er våre berettigede interesser.

3.6. Svindelforebygging

Kunstbransjen er særlig utsatt for svindel. For å motvirke svindel på plattformen krever vi derfor at brukere som avgir kunstverk og annonserer disse på plattformen, gjennomgår svindelforebyggingsprosedyrer. I denne forbindelse behandler vi screeninginformasjon på grunnlag av våre berettigede interesser.

3.7. Kundeservice

Vi behandler kontaktinformasjon, segmenteringsinformasjon og blokkjedeinformasjon for å yte god og effektiv kundeservice til våre brukere. Det rettslige grunnlaget for slik behandling er å oppfylle våre avtaleforpliktelser overfor brukerne og vår berettigede interesse i å håndtere kundehenvendelser.

3.8. Markedsføring

Vi behandler kontaktinformasjon og segmenteringsinformasjon for å sende brukere nyhetsbrev og informasjon. Det rettslige grunnlaget for denne behandlingen er ditt samtykke og i noen tilfeller vår berettigede interesse i å markedsføre våre plattformtjenester.

3.9. Analyse og statistikk

Vi analyserer og fører statistikk over bruksmønstre og interaksjoner på plattformen ved hjelp av cookies og liknende verktøy. Slik data er knyttet opp mot din nettinformasjon og blir anonymisert etter innsamling. Det rettslige grunnlaget for denne begrensede behandlingen er ditt samtykke eller vår berettigede interesse i å videreutvikle og forbedre plattformtjenestene.

3.10. Statistikk

Vi analyserer og fører statistikk over spesifike bruksmønstre og interaksjoner på vår plattform. Denne data er knyttet til din konto etter innsamling.

Følgende bruksmønstre og interaksjoner som loggføres:

• At du registrer en konto
• Når du logger inn på din konto
• Når du logger ut fra din konto
• Når du kommer til plattformen via en lenke

Det rettslige grunnlaget for behandlingen er vår berettigede interesse i å videreutvikle og forbedre plattformtjenestene og forhindre misbruk.

OAM behandler og lagrer personopplysninger så lenge det er nødvendig for formålet med behandlingen, i tråd med våre vilkår og innenfor lovens rammer. Som hovedregel oppbevarer vi:

• Kontaktinformasjon, profilinformasjon, segmenteringsinformasjon om brukere så lenge brukerkontoen er aktiv.
• Kontaktinformasjon og betalingsinformasjon så lenge brukere innehar Kunstverkandeler i kunstverk på plattformen.
• Screeninginformasjon så lenge kunstverket er annonsert på plattformen.
• Kontaktinformasjon om brukere som annonserer kunstverk i henhold til brukthandellova og brukthandelforskriften. Informasjonen lagres i 10 år.
• Blokkjedeinformasjon og transaksjonsinformasjon er nødvendig for å verifisere eierskapshistorikken i kunstverk og kan ikke slettes fra blokkjeden. Dersom du har krav på sletting, vil vi så langt som mulig slette øvrig informasjon som knytter blokkjedeinformasjon og transaksjonsinformasjon til deg som enkeltperson.

Dersom vi behandler personopplysninger om deg har du de rettighetersom er angitt nedenfor med de begrensninger og unntak som følger av personvernlovgivningen. Se https://www.datatilsynet.no/rettigheter-og-plikter/den-registrertes-rettigheter/ for mer informasjon om dine rettigheter.

Du kan benytte deg av dine rettigheter ved å kontakte oss på [email protected].

I tillegg kan du når som helst klage til Datatilsynet på www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/ hvis du ikke er fornøyd med vår behandling av personopplysninger.

5.1 Innsyn

Retten til innsyn innebærer at du blant annet kan spørre oss hvilke personopplysninger vi har lagret om deg, hvor personopplysningene er hentet fra og hvorfor de behandles. Du kan også spørre om hvem de eventuelt deles med, hvor lenge de lagres eller få utlevert en kopi av alle personopplysningene om deg i et vanlig filformat.

Å få innsyn i disse opplysningene er gratis.

5.2 Retting

Hvis du mener at de personopplysningene vi behandler om deg er uriktige, eller at de gir et uriktig bilde slik de er fremstilt, kan du be oss rette dem eller supplere opplysningene, så godt som teknisk mulig.

5.3 Sletting

I visse situasjoner kan du i samsvar med personvernlovgivningen be oss om å slette personopplysningene dine. Merk at blokkjedeinformasjon og transaksjonsinformasjon er nødvendig for å verifisere eierskapshistorikken i kunstverk og ikke kan slettes fra blokkjeden. Dersom du har krav på sletting, vil vi så langt som mulig slette øvrig informasjon som knytter blokkjedeinformasjon og transaksjonsinformasjon til deg som enkeltperson.

5.4 Begrensning

Retten til begrensning innebærer at vi i en tidsbestemt periode lagrer personopplysningene dine, men at de ikke behandles nærmere uten ditt samtykke. Du kan kreve dette mens du venter på at vi skal kontrollere personopplysningene dine hvis du har krevd retting, eller mens du venter på et endelig svar etter du har protestert mot vår behandling av personopplysningene dine.

5.5 Dataportabilitet

Du har rett til å motta og få overført dine personopplysninger til en annen tjenesteleverandør, såfremt dette er teknisk mulig. Dette gjelder kun personopplysninger som er samlet inn direkte fra deg på bakgrunn av ditt samtykke eller i henhold til avtale med deg.

5.6 Protestere

Du har rett til å protestere mot behandling av personopplysninger basert på våre berettigede interesser. Vi vil da stanse behandlingsaktivitetene, med mindre det foreligger tungtveiende grunner som går foran din protest.

Du kan alltid protestere mot behandling av personopplysninger for markedsføringsformål.

5.7 Trekke dine samtykker

Hvis behandling av dine personopplysninger er basert på ditt samtykke, kan du når som helst trekke dette tilbake ved å benytte funksjonaliteten på dine profilsider eller ved å kontakt oss på [email protected].

Vi benytter informasjonskapsler (cookies) på vår plattform. Informasjonskapsler er tekstfiler som lagres på din enhet når du besøker vår plattform.

Som behandlingsgrunnlag benytter OAM samtykke for bruk av informasjonskapsler. For nødvendige informasjonskapsler er behandlingsgrunnlaget vår berettigede interesse.

Brukere kan også reservere seg mot bruk av informasjonskapsler ved å endre innstillingene i din nettleser. Vær imidlertid oppmerksom på at dette kan begrense funksjonaliteten på vår plattform. Se How to Enable and Disable Cookies for mer informasjon om hvordan du kan administrere informasjonskapsler.

6.1 Informasjonskapsler vi lagrer

Vi lagrer følgende informasjonskapsler:

Nødvendige informasjonskapsler

Autentisering

• Navn: sb-auth-token
• Hvorfor: For å kunne logge inn og bruke plattformen
• Hvor kommer den fra: OAM, openartmarket.com

Konfigurasjon

• Navn: approve_cookies, approve_profiling, approve_marketing,locale, prefers_dark_mode
• Hvorfor: For å kunne huske dine preferanser på plattformen
• Hvor kommer den fra: OAM, openartmarket.com

Valgfrie informasjonskapsler

Kommunikasjon

• Navn: did, country, tmpl_lang, pricing_version & __cf_bm
• Hvorfor: For å kunne chatte med kundeservice på plattformen
• Hvor kommer den fra: Brevo, brevo.com

Annonsering

• Navn: _gcl_au
• Hvorfor: For å kunne vite om besøkende fra annonsering kjøpt på Google Ads
• Hvor kommer den fra: Google, google.com

Ved vår behandling av personopplysninger vil vi i visse tilfeller dele personopplysninger med eksterne virksomheter som leverer tjenester til oss. Når slike virksomheter har inngått avtale med OAM om å behandle personopplysninger på våre vegne, opptrer de som databehandlere. Når slike virksomheter behandler personopplysninger til sine egne formål, opptrer de som selvstendig behandlingsansvarlige, og er selv ansvarlige for at deres behandlingsaktiviteter er i samsvar med personvernlovgivningen ogdet opprinnelige behandlingsformålet.

Vi vil kun benytte databehandlere som er lokalisert eller har tilgang til personopplysninger fra utenfor EØS såfremt det foreligger et lovlig overføringsgrunnlag, eksempelvis EUs standard personvernbestemmelser. Vi vil samtidig ta stilling til om det er nødvendig med supplerende beskyttelsestiltak for å ivareta sikkerheten til personopplysningene i mottakerlandet. Merk at noen av databehandlerne i tabellen nedenfor kan ha tilgang til personopplysninger fra land utenfor EØS, selv om personopplysningene lagres i EØS.

7.1 Supabase

• Nettside: Supabase.com
• Hvor: USA
• Hvilken type informasjon: Kontaktinformasjon, screeninginformasjon, profilinformasjon, segmenteringsinformasjon og blokkjedeinformasjon

7.2 Stripe

• Nettside: Stripe.com
• Hvor: Irland
• Hvilken type informasjon: Betalingsinformasjon

7.3 Criipto

• Nettside: Criipto.com
• Hvor: Danmark
• Hvilken type informasjon: Screeninginformasjon

7.4 Brevo

• Nettside: Brevo.com
• Hvor: Frankrike
• Hvilken type informasjon: Kontaktinformasjon

7.5. Blokkjeden

• Nettside: Sui
• Hvor: USA
• Hvilken type informasjon: Blokkjedeinformasjon og transaksjonsinformasjon

Vi forbeholder oss retten til å gjøre endringer i denne personvernerklæringen. Dersom vi gjør vesentlige endringer vil vi informere om dette på vår plattform og/eller til den epostadressen som ble oppgitt ved registering.

Personvernerklæringen som til enhver tid ligger ute er den gjeldende versjonen.