إشعار الخصوصية

من هو المسؤول

الجهة المسؤولة عن معالجة البيانات لدى LuxCharity هي AI Finance Association Europe، جمعية الابتكارات الأوروبية في مجال التمويل، فريدريش جانيك غاسي 3، 2345 Brunn am Gebirge، النمسا، ويمثلها Leszek Downarowicz، رقم سجل الجمعية 1153480125. يمكنك الاتصال بنا على aifae.org@gmail.com أو +43 664 4446396. يتم توفير عنوان الجمعية الرسمي أيضًا في الإشعار القانوني.

يمكنك إرسال طلبات الخصوصية مباشرة إلى هذا البريد الإلكتروني أو العنوان البريدي. الموقع والتطبيق لهما نفس الجهة المسؤولة عن معالجة البيانات. قد يكون البائعون والمنظمات ومقدمو خدمات الدفع مسؤولين بشكل مستقل عن واجباتهم أو عقودهم القانونية؛ وهذا لا يعفي LuxCharity من التزاماته المتعلقة بالمعالجة الخاصة به.

من تغطي هذه الإشعارات

تغطي هذه الإشعارات الكتالوج العام والاستفسارات والحسابات والملفات الشخصية وشيكات البائع والمؤسسات والرسائل والمزادات والطلبات والمشاركة التابعة والخدمات المتصلة. تتم معالجة فئة البيانات فقط عندما تظهر في النشاط ذي الصلة. لا يعني وصف الميزة المتوفرة تقنيًا أن المدفوعات أو العوائد أو جميع الخدمات الخارجية متاحة بالفعل في الإنتاج.

بيانات الاتصال المهنية والمعلومات المتعلقة بممثلي أو أعضاء كيان قانوني هي أيضًا بيانات شخصية. المعلومات المتعلقة بكيان قانوني فقط والتي لا تتعلق بشخص ما تقع خارج نطاق GDPR. لا تمثل هذه الإشعارات موافقة شاملة ولا تحل محل أي معلومات منفصلة مطلوبة لأغراض جديدة.

الأغراض والأسس القانونية

نحن نستخدم البيانات فقط لأغراض محددة وضرورية وشفافة. تنطبق المادة 6(1)(ب) GDPR على تنفيذ العقد معك أو اتخاذ الخطوات قبل العقد بناءً على طلبك. بالنسبة إلى جهات الاتصال في شركة أو جمعية، تعتمد عمليات التحقق من الاتصالات والسلطة اللازمة على المادة 6(1)(f) GDPR والاهتمام بالتعاون الموثوق. التعاقد مع الشخص الاعتباري وحده لا يكفي بالنسبة للنقطة (ب).

تعتمد المعالجة التي يتطلبها القانون على المادة 6(1)(ج) GDPR. تعتمد التحليلات الاختيارية أو الميزات الإضافية الأخرى التي تتطلب الموافقة على المادة 6(1)(أ) GDPR. يعتمد الأمن ومنع إساءة الاستخدام على النقطة (و)، ما لم تتجاوز حقوقك المصالح المحددة المحددة. لا تصبح المعالجة الضرورية قائمة على الموافقة لمجرد أنك تقبل الشروط أو تقر بإشعارات الخصوصية.

البيانات الصحية والمعتقدات الدينية أو السياسية وعضوية النقابات العمالية والفئات الخاصة الأخرى بموجب المادة 9 GDPR ليست ضرورية لحساب عادي. يرجى تنقيح المعلومات الحساسة غير الضرورية في المستندات الداعمة. إذا كانت هذه البيانات ضرورية مع ذلك، فيجب تطبيق استثناء إضافي بموجب المادة 9(2) GDPR، على سبيل المثال بالنسبة لمطالبات قانونية محددة. لا يجوز معالجة البيانات المتعلقة بالإدانات الجنائية إلا بموجب الشروط الواردة في المادة 10 GDPR. نحن لا نقوم بإنشاء ملفات تعريف حساسة بناءً على اختيار منظمة مدعومة.

أنواع البيانات المعنية

تتضمن البيانات الفنية عنوان IP ووقت الوصول والصفحة المطلوبة والمتصفح والجهاز وحالة تسجيل الدخول والأحداث الأمنية. تتضمن أنشطة الاتصال والحساب أيضًا عنوان البريد الإلكتروني واسم المستخدم واللغة والأدوار والرسائل وتفاصيل الملف الشخصي الاختيارية. تتم معالجة كلمات المرور لتسجيل الدخول بواسطة خدمة المصادقة ولا يتم تخزينها كمحتوى ملف تعريف قابل للقراءة بشكل عام.

اعتمادًا على الدور، نقوم بمعالجة إثبات الهوية والسلطة والعنوان وتاريخ الميلاد وتفاصيل العمل والتسجيل ووثائق المنظمة وإثبات الحساب المصرفي. تتضمن القوائم والمعاملات الصور وتفاصيل العناصر والعطاءات بما في ذلك الحد الأقصى من العطاءات السرية ومراجع الطلب وعنوان التسليم وأدلة الإرسال والاستلام والمرتجعات والمراجعات وحالة الدفع والمحاسبة. تنتقل تفاصيل البطاقة الكاملة وبيانات اعتماد الدفع التي تم إدخالها في صفحة الدفع مباشرة إلى مزودها.

الوصول إلى الموقع

عند فتح الصفحات، تقوم خدمات الاستضافة والتسليم بمعالجة بيانات الطلب الفني، وخاصة عنوان IP ووقت الوصول والعنوان المطلوب ومعلومات المتصفح. الأغراض هي التسليم والاستقرار ومنع إساءة الاستخدام. الأساس القانوني هو المادة 6(1)(و) GDPR؛ مصلحتنا هي تشغيل الصفحات العامة بشكل آمن.

هناك حاجة إلى السجلات الفنية للتشغيل والأمن والتحقق من أخطاء محددة. ينص Firebase على أنه يتم الاحتفاظ بسجلات الاستضافة الخاصة به والتي تحتوي على عناوين IP لبضعة أشهر. لا يؤدي هذا إلى إنشاء نفس الفترة لجميع بيانات LuxCharity. وينتهي الاحتفاظ بحادثة معينة عندما لا ينطبق غرض التحقيق أو الإثبات، ما لم يستمر الالتزام القانوني.

الكتالوج العام والملفات الشخصية

يتم توفير قوائم وصور الكتالوج العام من خلال Supabase. تتلقى خوادمها بيانات الطلب الفني. القوائم الصادرة ومعلومات الملف الشخصي عامة، وخاصة أسماء المستخدمين والصور والمعلومات المعدة للنشر. لا تعد وثائق التحقق الخاصة وتفاصيل العنوان الخاص والحد الأقصى من العطاءات السرية جزءًا من الطلبات العامة.

يعتمد توفير الكتالوج على المادة 6(1)(f) GDPR واهتمامنا بجعل العرض قابلاً للاكتشاف. يعتمد نشر قوائمك وميزات ملفك الشخصي المتفق عليها على النقطة (ب)؛ تعتمد المعلومات المتعلقة بممثلي الكيانات القانونية على النقطة (و)، ومعلومات المتداول المطلوبة قانونًا على النقطة (ج). لا يمكن لإعدادات الملف الشخصي الخاص استبعاد معلومات المتداول الإلزامية.

بيانات الكتالوج في المتصفح

يحتفظ موقع الويب ببيانات الكتالوج المحملة فقط في ذاكرة الصفحة المفتوحة. ولا يقوم بإنشاء نسخة كتالوج ثابتة جديدة في مساحة تخزين المستعرض المحلي. يخدم التخزين المؤقت الفني العادي بواسطة المتصفحات والشبكات تسليم الصفحة المطلوبة.

الإدخالات المحلية التي تبدأ بـ luxcharity.catalog. قد تبقى من الإصدارات السابقة. يمكنك إزالتها في إعدادات ملفات تعريف الارتباط. يؤثر هذا الحذف على المتصفح ذي الصلة فقط ولا يحذف حساب التطبيق ولا البيانات التي تم نقلها بالفعل إلى الخادم.

ملفات تعريف الارتباط والتحليلات الاختيارية

يتم تحميل Google Analytics 4 على مجالات الإنتاج المحددة فقط إذا تم تكوينها وتوافق عليها صراحةً. يمكن بعد ذلك إرسال الصفحات التي تمت زيارتها ومعرف المتصفح المستعار وبيانات الاستخدام الفني إلى Google Ireland Limited. لا يتم نقل الأسماء وعناوين البريد الإلكتروني وبيانات الحساب والدفع ومحتويات النماذج كأحداث تحليلية. تظل الميزات الإعلانية وإشارات Google معطلة.

الأسس القانونية هي المادة 6(1)(أ) GDPR، وللتخزين غير الضروري على جهازك أو الوصول إليه، القسم 165(3) من TKG النمساوي 2021. لا يؤدي الرفض إلى الإضرار بالاستخدام العادي لموقع الويب. يمكنك تغيير قرارك أو سحبه للمستقبل في إعدادات ملفات تعريف الارتباط. تصف هذه الإعدادات وسياسة ملفات تعريف الارتباط المعرفات ومدة الحياة ومعلومات Google. يتم تخزين خيار التحليلات لمدة 180 من الأيام على الأكثر؛ تقتصر ملفات تعريف الارتباط التحليلية على 60 من الأيام على الأكثر.

نموذج الاتصال

نقوم بمعالجة الاسم وعنوان البريد الإلكتروني والدور المحدد والموضوع والرسالة كمعلومات نموذج الاتصال المطلوبة، بالإضافة إلى اللغة وتفاصيل الهاتف والمؤسسة الاختيارية وبيانات الأمان الفنية. تتمثل الأغراض في توجيه استفسارك والرد عليه والحماية من إساءة الاستخدام. في النموذج، تؤكد الشروط وتقر بهذه الإشعارات. لا يمثل هذا التأكيد موافقة على الإعلانات أو معالجة الذكاء الاصطناعي أو الكشف غير المقيد.

تعتمد الاستفسارات المتعلقة بالعقد الخاص بك أو إعداد عقد على المادة 6(1)(ب) GDPR. وغيرها من الاستفسارات والتواصل مع الاتصالات تعتمد على النقطة (و) والاهتمام بتقديم الرد المناسب؛ تعتمد الطلبات التي يتعين علينا التعامل معها قانونًا على النقطة (ج). لا يمكننا الرد دون عنوان اتصال يمكن الوصول إليه. يمكنك أيضًا الاتصال بنا مباشرةً عبر البريد الإلكتروني؛ ولا تتطلب ممارسة الحقوق القانونية على وجه الخصوص الاتفاق على الشروط.

متلقي الاستفسارات

يتم تخزين استفسارات النموذج في نظام المشغل باستخدام Supabase ويتم التعامل معها من قبل الموظفين المسؤولين. يتم الكشف عن التفاصيل الضرورية فقط لمقدم الخدمة الفنية أو المستشار المعتمد أو الطرف الذي تحدده والمطلوب للاستفسار. لا يتم النشر أو الإفصاح الروتيني للبائعين الآخرين.

يتلقى المستشارون القانونيون والضريبيون البيانات فقط لغرض المشورة المحددة أو لغرض الإثبات. تتلقى السلطات البيانات عندما يوجد التزام قانوني أو أي أساس قانوني آخر صالح. عند تسليم البريد الإلكتروني، تقوم خدمات البريد الإلكتروني المشاركة أيضًا بمعالجة محتوى المرسل والمستلم والرسالة.

مساعدة الذكاء الاصطناعي في الاستفسارات

لا تتم الموافقة على المعالجة الإضافية لاستفساراتك من قبل موفر الذكاء الاصطناعي الخارجي لعملية الاتصال الموضحة هنا. إن الإقرار بهذه الإشعارات أو إرسال رسالة لا يسمح بنقل المحتوى إلى خدمات الذكاء الاصطناعي التعسفية أو استخدامه لتدريب نماذج الطرف الثالث.

قبل هذا التمديد، يجب تحديد وشرح المزود والغرض والأساس القانوني ونطاق البيانات والاحتفاظ بها وأي عمليات نقل خارج المنطقة الاقتصادية الأوروبية. يتم الحصول على أي موافقة مطلوبة بشكل منفصل وطوعي. يظل الأشخاص المسؤولون مسؤولين عن الردود والقرارات.

تغييرات الحساب وتسجيل الدخول وكلمة المرور

نستخدم Supabase لتسجيل الدخول إلى الحساب وإدارة عنوان البريد الإلكتروني واسم المستخدم واللغة والأدوار وبيانات الجلسة. يتضمن التأكيد المطلوب أو إعادة تعيين كلمة المرور عنوان بريدك الإلكتروني وبيانات اعتماد التحقق محدودة المدة. إذا تم تكوين خدمة التسليم Resend، فإنها تتلقى عنوان المستلم واللغة ومحتوى رسالة الحساب ذات الصلة، بما في ذلك رابط التأكيد.

حيثما كان ذلك متاحًا، يمكنك اختيار تسجيل الدخول Google أو Apple. يقوم الموفر المختار وSupabase بمعالجة معرف الموفر وبيانات اعتماد التحقق ومعلومات الملف الشخصي المشتركة مثل الاسم وعنوان البريد الإلكتروني. قد يوفر Apple عنوان إعادة توجيه بدلاً من عنوانك الفعلي. يتلقى مقدمو الخدمة بيانات الاتصال الفنية؛ تنطبق إشعارات الخصوصية الخاصة بهم أيضًا على خدمات تسجيل الدخول الخاصة بهم.

يقوم LuxCharity بمعالجة بيانات الحساب الضرورية لتسجيل الدخول وتشغيل الحساب المطلوب بموجب المادة 6(1)(ب) GDPR، ولمنع إساءة الاستخدام بموجب النقطة (و). يعد استخدام خدمة تسجيل الدخول الخارجية أمرًا طوعيًا؛ يظل تسجيل الدخول عبر البريد الإلكتروني المقدم بديلاً. لا يعني اختيار Google أو Apple الموافقة على التحليلات الإضافية أو الأغراض الإعلانية.

قد يحدد اسم المستخدم العالمي والصور الرمزية واللافتات والأوصاف والمحتوى المنشور هويتك. يمكن قراءة المحتوى العام بدون حساب وتخزينه بواسطة محركات البحث أو أطراف ثالثة. إن إزالته من خدمتنا لا يمكن دائمًا استرداد النسخ منها في مكان آخر. إغلاق الحساب لا يلغي التزامات الاحتفاظ القانونية.

الملف الشخصي للبائع والتحقق من الهوية

يحتوي الملف الشخصي الأولي للبائع على اسم المستخدم واللغة وبلد الإقامة وموقع الإرسال والصور أو الأوصاف الاختيارية. يقوم التحقق المنفصل من الهوية بمعالجة الاسم القانوني والعنوان وتاريخ الميلاد والمستندات الداعمة اللازمة. أي جنس مسجل لا يسمح بمزيد من التنميط. لا يمكن الوصول إلى العناوين الخاصة ووثائق الهوية إلا للمراجعين المعتمدين.

تدعم عمليات التحقق هوية البائع الموثوقة وتنفيذ العقد ومنع إساءة الاستخدام بموجب المادة 6(1)(ب) و(و) GDPR. تنطبق النقطة (ج) عند تطبيق شيكات قانونية محددة للمتداول أو التزامات ضريبية. نحن نطلب فقط الأدلة اللازمة لهذه الأغراض. ينبغي تنقيح المعلومات غير الضرورية؛ كلمات المرور المصرفية وأرقام التعريف الشخصية ورموز مصادقة المعاملات ليست من هذا القبيل.

بالنسبة لبائعي الأعمال، تتم إضافة اسم الشركة والشكل القانوني والمكتب المسجل والممثلين وتفاصيل التسجيل والضرائب عند الضرورة للتحقق أو الإدراج أو إعداد التقارير القانونية. يتم توفير المعلومات الإلزامية في القائمة؛ حقول الملف الشخصي الاختيارية الأخرى تتبع اختياراتك. التحقق من الأعمال منفصل عن التقديم كمنظمة تتلقى التبرعات.

تطبيقات التنظيم والتعاون

نقوم بمعالجة أسماء ووظائف جهات الاتصال والممثلين، وتفاصيل الاتصال والموقع، ومعلومات المشروع، ووثائق التسجيل الضرورية، والقوانين وأدلة الحالة الخيرية، وإثبات الحساب المصرفي، والعضوية، والتأكيدات وقرارات المراجعة. قد تأتي معلومات إضافية من الجمعيات أو الشركات أو السجلات العامة الأخرى ذات الصلة.

تعتمد المعالجة الضرورية للبيانات الشخصية المتعلقة بجهات الاتصال والممثلين على المادة 6(1)(f) GDPR: نحتاج إلى التحقق من السلطة والعمل مع المنظمة وتحديد متلقي التبرعات بشكل موثوق. تنطبق النقطة (ب) فقط عندما يكون الفرد نفسه طرفًا متعاقدًا أو يطلب خطوات مقابلة قبل التعاقد. تعتمد الأدلة القانونية والتقارير على النقطة (ج) حيثما ينطبق ذلك فعليًا. يتطلب التسويق الاختياري أساسًا قانونيًا خاصًا به، وموافقة عند الضرورة.

تظل الوثائق الخاصة مقتصرة على الأعضاء والمراجعين المعتمدين؛ التفاصيل المصرفية الكاملة محجوزة للأدوار المالية. الملفات الخاصة لديها ضوابط الوصول. حقول الملف الشخصي المعتمدة والمعلومات القانونية المطلوبة عامة. يجب على المنظمة أن تكشف بشكل قانوني عن بيانات الأشخاص الآخرين؛ يبقى واجبنا لإبلاغ هؤلاء الأفراد.

الرسائل والمرفقات

في برنامج المراسلة والدردشة التنظيمية، نقوم بمعالجة الحسابات المشاركة ونص الرسالة والمرفقات والطوابع الزمنية وحالة التسليم أو الوصول. يرى المشاركون المعتمدون التاريخ ذي الصلة؛ الوصول إلى المجموعة يتبع العضوية والأدوار. التعليقات العامة على المزاد المباشر مرئية للجمهور المعني.

تعتمد رسالتك المطلوبة على المادة 6(1)(ب) GDPR؛ يعتمد التواصل من خلال جهات اتصال الكيانات القانونية على النقطة (و) والاهتمام بتعاونهم. يقتصر وصول الدعم أو المراجع على الحالات المحددة الضرورية والأساس القانوني المسموح به. تحكم قواعد سرية الاتصالات المعمول بها أيضًا الاتصالات السرية. الرسائل الخاصة ليست عامة؛ لا يتم الوعد بالتشفير الشامل. يمكن للمستلمين الاحتفاظ بنسخهم الخاصة.

الطلبات، Stripe وحسابات المستلمين

تتضمن الطلبات الحسابات المشاركة والعنصر والمبلغ والعملة وتفاصيل التسليم ومعلومات الاستلام والإرجاع وحالة الدفع. يتلقى المشترون والبائعون المعلومات اللازمة لعقودهم؛ تتلقى خدمات الشحن ذات الصلة معلومات التسليم اللازمة. تتلقى المنظمات ما هو مطلوب لتخصيص وتوثيق مبالغها، بدلاً من الوصول العام إلى تفاصيل الحساب الخاص للمشترين.

تم دمج Stripe تقنيًا لصفحات الدفع المستضافة وإعداد حسابات المستلمين. يؤدي بدء هذه العمليات، على وجه الخصوص، إلى إرسال عنوان البريد الإلكتروني أو مرجع الحساب أو الطلب ووصف العنصر والمبلغ والعملة. المعلومات التي يتم إدخالها في صفحات Stripe تنتقل مباشرة إلى Stripe. يتلقى LuxCharity، على وجه الخصوص، المراجع وحالة التحقق والدفع والبيانات المحاسبية. لا يعد التكامل الفني بعمليات الدفع أو الدفع المعتمدة بالفعل.

يعتمد LuxCharity على المادة 6(1)(ب) GDPR للعملية المطلوبة، والنقطة (ج) للمحاسبة المطبقة فعليًا وواجبات الاحتفاظ، والنقطة (و) للأمان وحل أخطاء الدفع. ينطبق الأساس الموضح تحت النقطة (و) على جهات اتصال الكيانات القانونية. اعتمادًا على النشاط، يعمل Stripe كمعالج أو وحدة تحكم مستقلة، على سبيل المثال لإجراء عمليات التحقق القانونية الخاصة به. مزيد من التفاصيل متاحة على stripe.com/at/privacy وعلى صفحة الدفع ذات الصلة.

الخدمات الفنية والمستفيدين الآخرين

يتم تسليم الموقع والتطبيق من خلال استضافة Google Firebase. يوفر Supabase قاعدة البيانات والمصادقة وتخزين الملفات. يتم توفير Resend، الذي تديره شركة Plus Five Five, Inc.، تقنيًا لتسليم البريد الإلكتروني للحساب حيث يتم تكوين هذا المسار. Firebase تدعم خدمة Cloud Messaging إشعارات الجهاز الاختيارية. تتلقى هذه الخدمات البيانات الفنية أو بيانات المحتوى اللازمة لمهامها.

يحتاج مقدمو الخدمة الذين يتصرفون بناءً على تعليماتنا إلى اتفاقية بموجب المادة 28 GDPR. عندما يسعى مقدمو الخدمة إلى تحقيق أغراضهم الخاصة، مثل بعض الضمانات أو شيكات الدفع القانونية، فإن التزاماتهم كمراقبين تنطبق أيضًا. لا تُنشئ مستندات الموفر العام وحدها منطقة تخزين محددة LuxCharity أو اتفاقية مبرمة في حساب المشغل. يتوفر المزيد من المعلومات على firebase.google.com/support/privacy وsupabase.com/privacy وفي إشعارات الخصوصية الخاصة بـ Resend.

وتشمل فئات المستفيدين الأخرى دعم تكنولوجيا المعلومات المعتمد، وخدمات البريد الإلكتروني، والمستشارين القانونيين والضريبيين، والأطراف المتعاقدة المشاركة والسلطات المختصة حيث يتم تطبيق واجبات الإفصاح القانوني أو الإبلاغ. نحن نقيد الوصول الداخلي والخارجي إلى الغرض ذي الصلة. نقوم بتحديد مستلمين محددين لبياناتك الشخصية ضمن حق الوصول الخاص بك.

التحويلات خارج المنطقة الاقتصادية الأوروبية

قد يقوم مقدمو الخدمات الدوليون أيضًا بمعالجة البيانات خارج المنطقة الاقتصادية الأوروبية، خاصة في الولايات المتحدة. وفقًا لـ Google، تستخدم Firebase الاستضافة والمراسلة السحابية البنية التحتية العالمية؛ قد تتضمن خدمات Supabase وResend وStripe والخدمات الاختيارية Google أو Apple أيضًا مستلمين دوليين. لا يتم الوعد بالتخزين الأوروبي حصريًا.

تتطلب مثل هذه التحويلات أساسًا بموجب الفصل الخامس GDPR، مثل قرار الملاءمة بموجب المادة 45 المنطبق على المستلم المحدد، أو الضمانات المناسبة بموجب المادة 46 بما في ذلك التدابير التكميلية اللازمة. إن مجرد قبول الشروط أو هذه الإشعارات لا يحل محل تلك المتطلبات. تتوفر معلومات حول الضمانات ذات الصلة بمعالجتك ونسخة منها على aifae.org@gmail.com. لا يمكن وصف الكيانات التعاقدية والضمانات الخاصة بالحساب بأنها مؤكدة إلا بعد فحص مستندات المشغل.

الاحتفاظ والحذف

يتم تخزين الحسابات وتفاصيل الملف الشخصي الضرورية طوال مدة الاستخدام. هناك حاجة إلى الاستفسارات والرسائل ووثائق التحقق والمسودات أثناء معالجة المسألة ذات الصلة أو وجود غرض إثبات مستمر. بالنسبة للطلبات المرفوضة أو المسحوبة، ينتهي الاحتفاظ بها بمجرد الانتهاء من معالجة الشكوى اللازمة أو الدفاع عن مطالبات محددة. نحن لا نحتفظ بنسخ كاملة من وثائق الهوية إلى أجل غير مسمى لمجرد المصلحة العامة.

عندما ينطبق القسم 132 من BAO النمساوي، يجب بشكل عام الاحتفاظ بالدفاتر والسجلات والمستندات الداعمة ذات الصلة بالضرائب لمدة سبع سنوات من نهاية السنة التقويمية ذات الصلة. قد تتطلب الإجراءات المعلقة أو الالتزامات القانونية الخاصة وقتًا أطول. تنطبق هذه الفترة فقط على المستندات المغطاة فعليًا ولا تبرر الاحتفاظ الشامل بجميع الملفات الشخصية أو الدردشات أو مستندات الهوية.

عندما تتوقف جميع الأغراض القانونية، يتم حذف البيانات أو إخفاء هويتها بشكل فعال. لا يجوز إعادة استخدام البيانات التي تم الاحتفاظ بها فقط لواجب الاحتفاظ أو لنزاع قانوني محدد بحرية. قد تؤدي النسخ الاحتياطية وأنظمة الموفر إلى تأخير دورات الحذف؛ وبالتالي يجب ألا تعود البيانات القديمة المقيدة إلى الاستخدام العادي. تتم معالجة طلبات إغلاق الحساب وحذفه وفقًا لهذه المعايير.

المعلومات المطلوبة والاختيارية

المعلومات التي تم وضع علامة عليها على أنها مطلوبة في العملية مطلوبة لغرضها: عنوان بريد إلكتروني يمكن الوصول إليه للحساب والردود، وإثبات الهوية والسلطة للشيك ذي الصلة، ومعلومات التسليم والدفع لطلب معين. وبدونها، لا يمكن إكمال الميزة أو الموافقة ذات الصلة. يتم تحديد المعلومات التجارية أو الضريبية المطلوبة قانونًا على هذا النحو.

الصور الرمزية واللافتات والأوصاف والعناوين الاجتماعية الإضافية والموافقة على التحليلات ليست شروطًا أساسية لممارسة الحقوق القانونية. تظل الموافقة على الميزات الإضافية طوعية وقابلة للسحب. ويجب ألا يؤدي رفضها إلى منع الخدمة العادية حيث تكون المعالجة الإضافية غير ضرورية لتلك الخدمة.

أمن المعالجة

تشمل الضمانات النقل المشفر والوصول المستند إلى الأدوار والتحقق من الوصول إلى الملفات الخاصة وأذونات التنزيل المحدودة. يجب أن تتوافق التدابير مع المخاطر ذات الصلة بموجب المادة 32 GDPR. لا يتم توفير المستندات الداعمة الخاصة كصور للملف الشخصي العام.

قد يتم فحص الملفات أو إعادة تشفيرها أو تطهيرها من أجل الأمان. أرسل فقط المحتوى الضروري ولا تستخدم كلمات مرور البنك أو أرقام التعريف الشخصية أو رموز مصادقة المعاملات. لا يمكن لأي نظام أن يعد بالأمان المطلق أو استرجاع النسخ الموجودة لدى مستلمي الرسائل المعتمدين.

انتهاكات البيانات الشخصية

إذا علمنا بوجود خرق للبيانات الشخصية، فإننا نقوم بتقييم تأثيره واتخاذ التدابير الوقائية اللازمة. عندما تتطلب المادة 33 GDPR الإخطار، فإننا نقوم بإخطار السلطة المختصة بشكل عام خلال 72 ساعة من الوعي؛ ويجب تفسير أي تأخير ضروري.

يتم إبلاغ الأفراد المتأثرين دون تأخير لا مبرر له بموجب المادة 34 GDPR حيث من المحتمل وجود خطر كبير على حقوقهم ولا ينطبق أي استثناء قانوني. تصف المعلومات الحادث والعواقب الهامة والضمانات ونقطة اتصال يمكن الوصول إليها.

حقوقك بموجب GDPR

وفقًا للشروط القانونية، لديك حقوق الوصول بموجب المادة 15 GDPR والتصحيح بموجب المادة 16 والمحو بموجب المادة 17 والتقييد بموجب المادة 18. بموجب المادة 20، يجوز لك تلقي البيانات التي قدمتها بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، أو نقلها حيثما كان ذلك ممكنًا تقنيًا، إذا كانت المعالجة الآلية تعتمد على موافقتك أو عقد معك.

يجوز لك الاعتراض على المعالجة بموجب المادة 6 (1) (و) من اللائحة العامة لحماية البيانات لأسباب تتعلق بوضعك الخاص. ثم نقوم بإيقاف هذه المعالجة ما لم نثبت وجود أسباب مشروعة مقنعة تتجاوز مصالحك وحقوقك وحرياتك، أو ما لم تكن المعالجة ضرورية لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها. يحق لك الاعتراض على التسويق المباشر في أي وقت دون إبداء أسباب خاصة. يجوز لك سحب الموافقة في أي وقت ويكون ذلك ساريًا في المستقبل؛ لا تتأثر قانونية المعالجة السابقة.

أرسل طلبك إلى aifae.org@gmail.com أو عنواننا البريدي. لا تحتاج إلى حساب مفتوح ولا قبول الشروط. نقوم بالرد دون تأخير لا مبرر له وفي موعد لا يتجاوز شهر واحد. يتم شرح أي تمديد ضروري لمدة تصل إلى شهرين آخرين خلال الشهر الأول. لا يتم طلب معلومات الهوية الإضافية إلا في حالة وجود شكوك معقولة وبالقدر الضروري فقط.

يتم شرح أي تقييد للحق على وجه التحديد؛ العقد المستمر لا يستبعد حقوق الخصوصية بشكل عام. يتم إبلاغ المستلمين بالتصحيح أو المحو أو التقييد بموجب المادة 19 GDPR ما لم ينطبق استثناء قانوني. تكون نسخة البيانات الأولى وممارسة الحقوق مجانية بشكل عام؛ تتبع الاستثناءات، على وجه الخصوص، المادة 12(5) والمادة 15(3) GDPR.

ما يشمل الوصول

يغطي الوصول بياناتك المعالجة، أو الأغراض، أو الفئات، أو المستلمين، أو فترات الاحتفاظ أو المعايير، وأصل المعلومات من الآخرين والمعلومات المتعلقة بحقوقك. في حالة وجود قرارات تلقائية ضمن المادة 22 GDPR، يتم تضمين معلومات مفيدة حول المنطق والأهمية والعواقب.

نحن نقدم نسخة واضحة مع احترام حقوق الآخرين. قد تحتاج معلومات الطرف الثالث السرية إلى التنقيح؛ ولا يبرر الرفض الشامل لبياناتك الخاصة. بالنسبة لعمليات النقل خارج المنطقة الاقتصادية الأوروبية، نوضح أيضًا الضمانات المناسبة بموجب المادة 46 GDPR.

الشكاوى إلى السلطة الإشرافية

بموجب المادة 77 GDPR، يمكنك تقديم شكوى إلى هيئة الإشراف على حماية البيانات، لا سيما في الدولة العضو التي تقيم فيها بشكل معتاد أو مكان عملك أو الانتهاك المشتبه به. بالنسبة للمشغل في النمسا، تعتبر هيئة حماية البيانات النمساوية ذات أهمية خاصة.

جهة الاتصال: هيئة حماية البيانات النمساوية، Barichgasse 40 إلى 42، 1030 فيينا، البريد الإلكتروني dsb@dsb.gv.at، الموقع الإلكتروني dsb.gv.at. الاتصال بـ LuxCharity أولاً ليس شرطًا أساسيًا. تظل سبل الانتصاف القضائية وأي مطالبات تعويض لم تتأثر.

العمليات الآلية والمراجعة البشرية

تدعم الفحوصات الفنية تسجيل الدخول والحقول المطلوبة وحقوق الوصول وعروض الأسعار وحالة الدفع. يتم تنفيذ العطاءات بالوكالة ضمن الحد الأقصى الذي اخترته بموجب قواعد المزاد. يختلف تنفيذ تعليماتك وإجراء عمليات التحقق من المعقولية الفنية عن التقييم الآلي الحصري لك كشخص.

لا تستخدم العملية الموصوفة قرارات آلية حصريًا بموجب المادة 22 GDPR بشأن موثوقيتك الشخصية أو الموافقة على الهوية أو شهادة المؤسسة. يقوم الأشخاص المسؤولون بمراجعة حالات الرفض والشكاوى ذات الصلة. إذا كانت المعالجة المستقبلية تندرج ضمن المادة 22، فيجب شرح أساسها القانوني ومنطقها وآثارها والفرص المطلوبة للمراجعة البشرية والطعن مسبقًا.

المستخدمين البالغين

الحسابات الشخصية واستخدامها كمشتري أو بائع أو ممثل مؤسسة معتمد مخصصة للأشخاص الذين تتراوح أعمارهم بين 18 أو أكثر. الموقع ليس موجهاً للأطفال على وجه التحديد. الحد الأدنى للسن التعاقدي منفصل عن القواعد المتعلقة بموافقة القاصرين بموجب قانون حماية البيانات.

إذا علمنا أن الحساب يخص قاصرًا لا يُسمح له بامتلاك هذا الحساب، فإننا نقوم بتقييم ما إذا كان سيتم تقييد الحساب أو إغلاقه. نقوم بحذف البيانات الشخصية التي لم تعد ضرورية. نحن نحتفظ بأي دليل يطلب منا القانون الاحتفاظ به. تظل حقوق الفرد محمية. ولا يتطلب الطلب المتعلق بهذه البيانات الوصول إلى الحساب.

الروابط الخارجية و YouTube

الرابط العادي لشبكة اجتماعية لا يرسل البيانات إلى وجهتها فقط عندما يتم عرض صفحتنا. إذا قمت بفتح الرابط، فسيتم تطبيق إشعارات الخصوصية الخاصة بهذه الخدمة الخارجية. يتم توفير العناوين الاجتماعية العامة من قبل أصحاب الملفات الشخصية ذات الصلة.

يتضمن التطبيق مكون YouTube للغرف التي تحتوي على فيديو مرتبط. قد يؤدي تحميله إلى إرسال عنوان IP وبيانات الجهاز وسياق الصفحة ومعرف الفيديو وبيانات التشغيل إلى Google؛ من الممكن الارتباط بحساب Google الذي تم تسجيل الدخول إليه. تحدد إشعارات Google شركة Google Ireland Limited باعتبارها الكيان المسؤول عن معالجة بيانات مستخدمي المنطقة الاقتصادية الأوروبية. مزيد من المعلومات متاحة على https://policies.google.com/privacy.

يتطلب التضمين الذي يتضمن تخزينًا غير ضروري على الجهاز أو الوصول إليه موافقة طوعية مسبقة بموجب القسم 165(3) TKG 2021 والمادة 6(1)(أ) GDPR. ولا يحل مكون الفيديو الفني الحالي محل عناصر التحكم في الموافقة هذه. وإلى أن يتم استيفاء هذا المتطلب للغرفة، لا تتم الموافقة على التضمين الخارجي هناك لاستخدامه في الإنتاج. مجرد الدخول في مزاد لا يعني الموافقة على معالجة YouTube.

التغييرات وإصدارات اللغة

يظهر تاريخ هذه الإشعارات أعلاه. نقوم بإبلاغك في الوقت المناسب قبل المعالجة لأغراض جديدة أو تغييرات جوهرية على المستلمين والمعالجة. يتم الحصول على أي موافقة جديدة مطلوبة بشكل منفصل؛ تغيير النص لا يحل محله.

تهدف جميع إصدارات اللغات المقدمة إلى نقل نفس المعلومات. لا تقيد فروق الترجمة حقوقك في GDPR ولا متطلبات الشفافية الإلزامية. يمكنك إرسال طلبات الخصوصية إلى جهات الاتصال المذكورة بغض النظر عن اللغة المحددة.

التقارير والأدلة والشكاوى

تتضمن التقارير والشكاوى المحتوى ومعرفه والأسباب وتفاصيل الاتصال والأدلة الضرورية وقرارات المراجعة والاتصالات. قد تأتي البيانات منك أو من الأشخاص الآخرين الذين يقومون بالإبلاغ أو أصحاب الحقوق أو السلطات. نحن بحاجة إليها لتقييم الانتهاكات وحماية الأشخاص المتضررين والتعامل مع القرارات بشفافية.

تنطبق المادة 6(1)(ج) GDPR حيث يتم تطبيق الواجبات القانونية، لا سيما بموجب قانون الخدمات الرقمية أو قواعد سلامة المنتج. بخلاف ذلك، تنطبق النقطة (و) على اهتمامنا بسوق آمن وقانوني والتعامل مع مطالبات محددة. ويتلقى الطرف الآخر المعلومات اللازمة للرد واتخاذ القرار، بدلاً من تلقي هوية المُبلغ بشكل روتيني. تندرج الفئة الخاصة والبيانات الجنائية أيضًا ضمن المادتين 9 و10 GDPR.

يتم الاحتفاظ بالقضية للتعامل معها، لأي فترة شكوى معمول بها ولأغراض الإثبات القانونية أو المحددة اللازمة. يتم بعد ذلك حذف البيانات التي لم تعد هناك حاجة إليها أو جعلها مجهولة المصدر. لا يشكل التقرير وحده اتهامًا عامًا أو تعليقًا نهائيًا للحساب.

روابط الإحالة وإسناد الحساب

تتضمن المشاركة الطوعية للشركاء التابعين معرف الرابط، والزيارات المقبولة، ووقت انتهاء الصلاحية، وتجزئة من جانب الخادم لبيانات اعتماد الإسناد العشوائي، ومراجع الحساب والطلب والمكافآت، حيثما ينطبق ذلك. لا يقوم عداد النقرات المخصص بتخزين عنوان IP أو بصمات أصابع الجهاز؛ سجلات التشغيل الفنية منفصلة. يؤدي ربط الحساب إلى إنشاء بيانات شخصية للمعرف العشوائي.

توفر العملية الفنية رابط الإحالة الأول بفترة 30 يومًا. يمكن أن تُنسب بيانات الاعتماد المخزنة في المتصفح مرة واحدة إلى حساب غير منسوب سابقًا عند التسجيل أو تسجيل الدخول. ثم يظل أصل الحساب مخزنًا؛ لم يتم تمديد نافذة المكافآت. تحد أيام 30 من إسناد المكافآت ولا تمثل فترة حذف عامة للأدلة من جانب الخادم.

تعتمد البيانات اللازمة للاتفاقية مع الشركة التابعة المشاركة على المادة 6(1)(ب) GDPR، أو النقطة (و) لجهات الاتصال بالكيانات القانونية. يتطلب تخزين بيانات اعتماد إحالة غير ضرورية على جهاز الزائر والتتبع بناءً عليها الحصول على موافقة طوعية مسبقة من الزائر بموجب القسم 165(3) TKG 2021 والمادة 6(1)(أ) GDPR. مشاركة الشركة التابعة لا تحل محل موافقة الزائر. بدون ضوابط الموافقة التي تم تكوينها، لن تتم الموافقة على هذا التتبع للاستخدام الإنتاجي.

تظل أدلة الإسناد والأجور الحالية ضرورية فقط عندما تتطلب المحاسبة القانونية أو المنع المحدود لتكرار المكافأة أو الاحتفاظ القانوني بها. وبعد انتهاء الموافقة، تنطبق أسس قانونية منفصلة ومعايير الحذف العامة على هذا الدليل. يوقف الانسحاب التتبع الجديد المعتمد على الموافقة ولا يمدد أي فترة.

البيانات الواردة من الآخرين

بالإضافة إلى معلوماتك الخاصة، قد نتلقى بيانات من خدمة تسجيل دخول مختارة، وموفري الدفع، والمشترين والبائعين المشاركين، والمنظمات الممثلة، والأشخاص المبلغين، والسلطات، والسجلات العامة. قد يتعلق هذا بتفاصيل الاتصال والسلطة أو تأكيدات الهوية أو حالة المعاملة أو محتوى الشكوى. ولا يسمح التوفر العام وحده بإعادة الاستخدام غير المقيد لأي غرض من الأغراض.

عندما لا نجمع بيانات منك، فإننا نلتزم بشكل عام بالمادة 14 GDPR في غضون شهر واحد على أبعد تقدير، أو في أول اتصال أو إفصاح سابق. على وجه الخصوص، نشرح المصدر والفئات. يتم تقييم الاستثناءات القانونية، على سبيل المثال عندما يتم إبلاغك بالفعل أو تطبيق السرية المنظمة بشكل صريح، بشكل فردي. إن إبلاغ المنظمة لا يحل محل هذا الالتزام تلقائيًا.

إشعارات الجهاز الاختيارية

حيثما تم تكوينه، يمكنك السماح بإشعارات الجهاز. Firebase تقوم خدمة Cloud Messaging بمعالجة معرف التثبيت ورمز التسليم؛ LuxCharity يربط رمز التسليم بحسابك والنظام الأساسي وحالة التسجيل. يتم إرسال نوع الرسالة والمراجع اللازمة ومحتوى الإخطار للتسليم. قد تشارك خدمة الإشعارات الخاصة بـ Apple أيضًا على أجهزة Apple.

تعتمد الإخطارات الاختيارية على موافقتك الطوعية بموجب المادة 6(1)(أ) GDPR. يمكنك تعطيلها للمستقبل في إعدادات الجهاز أو المتصفح ومطالبتنا بإزالة الارتباط. إذن عرض الرسائل لا يسمح بأغراض إعلانية إضافية. يجب تقييم أي تهيئة فنية للخدمة بشكل منفصل عن الموافقة على الإشعارات.

الإبلاغ القانوني عن البائع

عندما يُطلب من LuxCharity العمل كمشغل منصة إعداد التقارير بموجب قانون DPMG النمساوي الذي ينفذ DAC7، فإنه يقوم بمعالجة معلومات الهوية والعنوان والضرائب والإقامة المطلوبة قانونًا، إلى جانب المكافآت والرسوم وعدد المعاملات، وتفاصيل حساب الدفع حيثما ينطبق ذلك. والغرض من ذلك هو تلبية واجب العناية الواجبة والإبلاغ المطبق، بناءً على المادة 6(1)(ج) GDPR.

المتلقون هم السلطات الضريبية المختصة قانونًا؛ وقد يتبع ذلك تبادل دولي قانوني. ويتم إبلاغ البائعين المتأثرين بالمعلومات التي سيتم الإبلاغ عنها عنهم والتعاون المطلوب منهم. لا يؤدي الاستفسار العادي أو حساب المشتري فقط إلى تقديم تقارير شاملة عن البائع. لا يطالب هذا الوصف بخدمة تقارير آلية نشطة بالفعل.

Google Analytics 4 — بموافقتك فقط

بموافقتك الطوعية وفقًا للمادة 6، الفقرة 1، البند أ من اللائحة العامة لحماية البيانات (GDPR)، نستخدم Google Analytics 4 المقدّم من Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا، للتحليل الإحصائي لاستخدام الموقع. دون موافقة، لا تُحمّل علامة Google ولا تُرسل بيانات تحليلية إلى Google.

تُجمع مشاهدات الصفحات ومعرّفات المتصفح المستعارة والبيانات التقنية للجهاز والاستخدام. تعالج Google أيضًا عنوان IP لأغراض النقل؛ ووفقًا لتصريحات Google، لا يخزّن Google Analytics 4 عناوين IP الفردية. لا نرسل أسماء أو عناوين بريد إلكتروني أو بيانات حسابات أو دفع، ولا معلمات استعلام URL أو أجزاء URL، ولا User-ID. تبقى ميزات الإعلانات وGoogle Signals معطّلة؛ ولا يُجمع محتوى النماذج.

تُستخدم ملفات تعريف الارتباط _ga و_ga_<المعرّف> للتعرّف على المتصفح وربط الجلسات. ضُبطت مدة صلاحيتها على 60 يومًا كحد أقصى، ولا تُمدّد مع كل مشاهدة صفحة. من المقرر الاحتفاظ ببيانات المستخدمين والأحداث في موقع Analytics لمدة شهرين؛ وقد تبقى التقارير المجمّعة مدة أطول. نخزّن اختيار موافقتك محليًا باسم luxcharity.analytics.consent.v1 لمدة لا تتجاوز 180 يومًا.

يمكنك سحب موافقتك في أي وقت من إعدادات ملفات تعريف الارتباط، ويسري ذلك على المعالجة المستقبلية. عندئذ نوقف القياس ونحذف ملفات تعريف الارتباط الخاصة بـ Analytics التي يمكن الوصول إليها؛ ولا يؤدي ذلك إلى حذف البيانات التي نُقلت بالفعل بأثر رجعي. قد تعالج Google البيانات أيضًا خارج المنطقة الاقتصادية الأوروبية، وخصوصًا في الولايات المتحدة. وتشير Google في هذا الشأن، من بين أمور أخرى، إلى قرارات الكفاية والبنود التعاقدية القياسية. تجد مزيدًا من المعلومات في معلومات الخصوصية لدى Google؛ وتظل حقوقك في حماية البيانات قائمة.

Google: الخصوصية ونقل البيانات

Google

اختيارك بشأن Analytics

عند إعداد Analytics، نخزّن قرارك محليًا تحت luxcharity.analytics.consent.v1 لمدة لا تتجاوز 180 يومًا. لا يحتوي هذا السجل إلا على الاختيار والإصدار والطابع الزمني. يمكنك تغيير الاختيار أو سحب الموافقة من إعدادات ملفات تعريف الارتباط. ويظل التخزين المحلي للكتالوج منفصلًا عن ذلك.

جهات الاتصال وسبل الانتصاف القانونية

التقارير والشكاوى

aifae.org@gmail.com

هيئة حماية البيانات

DSB

إشعار خصوصية مزود الدفع

Stripe