Privacy Policy

Privacy and security

The Arte Institute Inc. (“Arte Institute”) is a non-profit organization with registered offices at 550 Broome Street, Apt 19, New York, whose corporate object is the international promotion of the Portuguese culture and art.

Under the scope of its activity the Arte Institute collects personal data from their members, artists, partners and website users, seeking to guarantee its protection and the data subjects’ right to privacy.

The disclosure of this privacy policy aims to guarantee that the owners of personal data collected by the Arte Institute through the website https://rhidev.rhi-think.com are informed regarding the data processing activities, their rights under the applicable laws and the measures implemented in order to guarantee their security.

Controller

The controller of the personal data collected at https://rhidev.rhi-think.com (i.e., the entity that determines the purposes and the means of the processing of personal data) is the Arte Institute which, as such, has applied the proper technical and organizational measures to ensure that the personal data is: (i) processed lawfully, fairly and in a transparent manner; (ii) collected for specified, explicit and legitimated purposes; (iii) adequate, pertinent and limited what is necessary in relation to the purposes for which they are processed; (iv) accurate and kept up to date; (v) retained for no longer than is necessary for the purposes for which they are processed; (vi) processed in a manner that ensures appropriate security and confidentiality.

To obtain more information regarding your personal data you may contact the Arte Institute through the following e-mail address rhi@arteinstitute.org

Purposes and lawfulness of Processing

The purposes of the processing of personal data of the website users are, solely and exclusively, those for which Arte Institute has collected your free and full consent (e.g. registration as member, volunteer, investor or partner of the Arte Institute).

If the users have also given their consent to such purpose, the Arte Institute may use their personal data to inform them of events, promotions, discounts and other marketing campaigns related to Arte Institute’s activity.

Recipients of the Personal Data

It is our policy to share information with third-parties only under the following circumstances:

Due to a legal obligation or legal notification to that effect;
When requested by a Supervisory Authority;
Following an express request by the data subjects, in the exercise of their rights.

Retention Period

The personal data shall be retained only during the period necessary and adequate regarding the processing purposes. Some personal data may be retained for a longer period if necessary for the fulfillment of obligations set forth in an agreement entered into between Arte Institute and the data subject. The Arte Institute may also retain such data if requested by law, court decision or decision issued by a Supervisory Authority.

Rights of the Holders

As part of Arte Institute’s commitment regarding the privacy of its members, artists, partners and website users, we grant the date subjects, according to the applicable national and Community laws, a broad set of rights which may be exercised by any of the ways indicated under Point 2. of this Privacy Policy, under the following terms:

Right to Withdraw Consent

When the data subjects have given Arte Institute their personal data and their full and free consent to the processing of their personal data for one or more purposes, they are granted the right to, at any time, withdraw the given consent, from that moment on, the Arte Institute becoming unable to continue the processing of such data, except if obligated to under the terms of legal or contractual obligations.

Right to Access

The data subjects may, at any time, contact the Arte Institute and request confirmation regarding the processing of their personal data and, if positive, information regarding: (i) the categories of personal data; (ii) the purposes of the data processing; (iii) the respective period of retention or the criteria used in order to determine such period; (iv) the data subject’s rights and the means to exercise them; (v) the sources of their personal data; (vi) the existence of automated decisions, including profiling activities.

Right to Amendment

Whenever the data subject realizes that the processed personal data is outdated, incomplete or incorrect, he may request to Arte Institute their rectification in the shortest timeframe as possible.

Right to Erasure

To the data subjects are granted the right to request the erasure of their personal data, together with the presentation of the consent withdrawal or afterwards, after which the Arte Institute shall act in conformity.

Right to Restriction of Processing

In the event of the data subjects do not request Arte Institute to erase their personal data, but would like the data processing (other than its retainment) to depend from new consent, such request can be made to Arte Institute, at any time.

Right to Complain

Notwithstanding Arte Institute’s best practices regarding protection of personal data, the respective holders are granted the right to lodge a complaint with the National Data Protection Autorithy (https://www.cnpd.pt) regarding the data processing performed by the Arte Institute, by any means allowed by the above-mentioned Supervisory Authority.

Legal restrictions to the exercise of the rights

Notwithstanding the rights granted to the data subjects, as described above, the Arte Institute may disrespect such rights, partially or in full, in the events expressly foreseen by law, namely:

If the personal data is necessary for the fulfillment of an agreement in which the data subject is part and such agreement remains in force;
In the events where the data processing reveals to be necessary for the fulfillment of legal obligations or for the effects of a declaration, exercise or defense of a right in a legal action;
Following a request of data portability, directly from the Arte Institute to a third party, if such portability is technically impossible to carry out;
When the data subjects exercise the right to erasure or right of objection, if the applicable law does not oblige Arte Institute to delete the personal data or ceases the processing activities.

Profiling

Under the scope of the personal data processing, the Arte Institute shall not proceed with any profiling activities implying the automated processing of personal data.

Other Informations

The Arte Institute may change or update this Privacy Policy in accordance with new legal or regulatory frameworks, as well as following quality improvements.

POLÍTICA DE PRIVACIDADE

PRIVACIDADE E SEGURANÇA

O Arte Institute Inc. (“Arte Institute”) é uma organização sem fins lucrativos com sede em 550 Broome Street, Apt 19, Nova Iorque, que tem por objecto a promoção, a nível internacional, da cultura e arte Portuguesas.

No âmbito da sua actividade o Arte Institute recolhe dados pessoais dos seus membros, artistas, parceiros e utilizadores dos seus websites, procurando, em cada momento, garantir a sua protecção e o direito à privacidade dos seus titulares.

Com a divulgação da presente política de privacidade procuramos garantir que os titulares dos dados pessoais recolhidos pelo Arte Institute através do website https://rhidev.rhi-think.com sejam informados relativamente às actividades de tratamento levadas a cabo, dos direitos que lhes assistem nos termos da legislação em vigor e das medidas que se encontram implementadas para garantir a sua segurança.

Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais recolhidos em https://rhidev.rhi-think.com (i.e., a entidade que determina as finalidades e os meios de tratamento dos dados) é o Arte Institute que, nessa qualidade, aplicou as medidas técnicas e organizativas adequadas a assegurar que os dados pessoais que recolhe são: (i) objecto de um tratamento lícito, leal e transparente; (ii) recolhidos para finalidades determinadas, explícitas e legítimas; (iii) adequados, pertinentes e limitados ao mínimo necessário para a prossecução das finalidades do tratamento; (iv) exactos e actualizados; (v) conservados apenas durante o período necessário à prossecução das finalidades do tratamento; (vi) tratados de forma a garantir a sua integridade e confidencialidade.

Para obter mais informação relativamente aos seus dados pessoais poderá contactar o Arte Institute através do endereço de e-mail rhi@arteinstitute.org

Finalidades e Fundamento do Tratamento

As finalidades do tratamento dos dados pessoais dos utilizadores do website são, única e exclusivamente, aquelas para as quais o Arte Institute recolheu o seu consentimento livre, integral e sem reservas (e.g. inscrição como membro, voluntário, investidor ou parceiro do Arte Institute).

Caso os utilizadores tenham igualmente dado o seu consentimento para o efeito, o Arte Institute utilizará também os seus dados pessoais para os informar de eventos, promoções, descontos e outras acções de marketing relacionadas com a actividade do Arte Institute.

Destinatários dos Dados Pessoais

É política do Arte Institute apenas revelar informação a terceiros nas seguintes circunstâncias:

Em virtude de exigência legal ou de notificação judicial para o efeito;
No caso de solicitação por parte de uma Autoridade de Controlo;
Na sequência de pedido expresso por parte dos titulares dos dados pessoais fornecidos por estes ao Arte Institute, no exercício dos seus direitos.

Prazo de Conservação

Os dados pessoais serão conservados pelo prazo estritamente necessário e adequado à prossecução das finalidades do tratamento. Alguns dados pessoais poderão ser conservados por tempo superior se forem necessários ao cumprimento de obrigações emergentes de um contrato celebrado entre o Arte Institute e o titular dos dados. Do mesmo modo, o Arte Institute poderá conservar tais dados se tal lhe for exigido por lei, decisão judicial ou decisão de uma Autoridade de Controlo.

Direitos dos Titulares

Como expressão do compromisso relativamente à garantia da privacidade dos seus membros, artistas, parceiros e utilizadores dos seus websites, o Arte Institute garante-lhes, em conformidade com a legislação nacional e comunitária aplicável, um conjunto alargado de direitos que podem ser exercidos através de qualquer uma das vias indicadas no Ponto 2. da presente Política de Privacidade, nos seguintes termos:

Direito de Retirar o Consentimento

Nos casos em que os titulares dos dados transmitiram ao Arte Institute os seus dados pessoais e consentiram, livre e expressamente, no seu tratamento para uma ou diversas finalidades, é-lhes conferido o direito de, em qualquer altura, retirar o consentimento anteriormente prestado, não podendo o Arte Institute continuar o tratamento de tais dados a partir desse momento, excepto se a isso estiver legal ou contratualmente obrigada.

Direito de Acesso

Os titulares dos dados podem, a todo o tempo, contactar o Arte Institute e requerer confirmação de que dados pessoais de que são titulares são objecto de tratamento e, em caso afirmativo, de ser informado relativamente: (i) às categorias de dados pessoais em questão; (ii) às finalidades do tratamento dos seus dados; (iii) ao respectivo prazo de conservação ou critérios utilizados para o fixar; (iv) aos direitos que lhes assistem e à forma de os exercer; (v) à origem dos dados que lhe digam respeito; (vi) à existência de decisões automatizadas, incluindo a definição de perfis.

Direito de Rectificação

Sempre que se verifique que os dados pessoais objecto de tratamento estão desactualizados, incompletos ou incorrectos, os titulares dos dados poderão solicitar ao Arte Institute a sua rectificação no mais curto prazo de tempo possível.

Direito ao Apagamento

Aos titulares dos dados é garantido o direito de requerer o apagamento dos seus dados pessoais, aquando do exercício do direito de retirar o consentimento ou em momento posterior, devendo o Arte Institute proceder em conformidade.

Direito à Limitação

Na eventualidade de os titulares dos dados não solicitarem ao Arte Institute o apagamento dos dados pessoais de que são titulares, mas tiverem interesse em que o tratamento desses dados a partir de tal momento, à excepção da conservação, dependa de novo consentimento, poderá solicitá-lo ao Arte Institute, a todo o tempo.

Direito de Reclamação

Não obstante o Arte Institute adoptar as melhores práticas em matéria de protecção de dados pessoais, aos respectivos titulares é conferido o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (https://www.cnpd.pt) relativamente ao tratamento dos dados realizado pelo Arte Institute, por qualquer das vias permitidas pela referida Autoridade de Controlo.

Restrições Legais ao Exercício dos Direitos

Sem prejuízo dos direitos acima descritos, conferidos titulares dos dados, o Arte Institute apenas poderá não respeitar o exercício desses direitos, total ou parcialmente, nos casos expressamente previstos na lei, designadamente:

Se os dados pessoais forem necessários para o cumprimento de um contrato no qual o titular dos dados seja parte e esse contrato permaneça em vigor;
Nas situações em que o tratamento dos dados se revele necessário ao cumprimento de obrigações legais ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial;
Na sequência de um pedido de portabilidade de dados, directamente do Arte Institute para uma entidade terceira, se essa portabilidade for tecnicamente impossível de operar;
No caso do exercício do direito de apagamento ou do direito de oposição, nos casos em que a lei não obrigue o Arte Institute ao apagamento dos dados pessoais ou a cessar o seu tratamento.

Definição de Perfis

No âmbito do tratamento dos dados pessoais dos respectivos titulares, o Arte Institute não procederá a quaisquer operações de definição de perfis (“profiling”) que implique o tratamento automatizado de dados pessoais.

Outras Informações

O Arte Institute poderá alterar ou actualizar a presente Política de Privacidade em função de novas exigências legais ou regulamentares, bem como na sequência de melhorias da qualidade dos seus serviços e desenvolvimento do seu compromisso em matéria de protecção de dados pessoais.