Oznámení o ochraně osobních údajů
Tato upozornění v GDPR vysvětlují, jak LuxCharity zpracovává osobní údaje na webu a v aplikaci. Týkají se návštěvníků, majitelů účtů, kupujících, prodejců, kontaktů organizací a lidí, kteří nás kontaktují nebo nahlašují obsah. Údaje závisí na skutečně používaných funkcích.
Informační fáze · Překlady a spuštění se prověřujíAktualizováno: 20. září 2026Kdo je zodpovědný
Správcem pro LuxCharity je AI Finance Association Europe, Asociace pro evropské inovace ve financích, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Rakousko, zastoupená Leszek Downarowicz, číslo rejstříku sdružení 1153480125. Můžete nás kontaktovat na aifae.org@gmail.com nebo +43 664 4446396. Oprávněná adresa sdružení je také uvedena v právním oznámení.
Žádosti o ochranu osobních údajů můžete zasílat přímo na tento e-mail nebo poštovní adresu. Web a aplikace mají stejný ovladač. Prodejci, organizace a poskytovatelé plateb mohou být nezávisle odpovědní za své vlastní právní povinnosti nebo smlouvy; to nezbavuje LuxCharity jejích povinností ohledně vlastního zpracování.
Koho se tato oznámení týkají
Tato oznámení se týkají veřejného katalogu, poptávek, účtů a profilů, kontrol prodejců a organizací, zpráv, aukcí, objednávek, účasti přidružených společností a souvisejících služeb. Datová kategorie se zpracovává pouze tehdy, když vznikne v příslušné činnosti. Popis technicky dostupné funkce neznamená, že platby, výplaty nebo všechny externí služby jsou již dostupné ve výrobě.
Osobními údaji jsou i profesní kontaktní údaje a informace o zástupcích či členech právnické osoby. Informace výhradně o právnické osobě, které se netýkají osoby, nespadají do GDPR. Tato oznámení nepředstavují všeobecný souhlas a nenahrazují žádné samostatné informace požadované pro nové účely.
Účely a právní základy
Údaje používáme pouze pro konkrétní, nezbytné a transparentní účely. Článek 6(1)(b) GDPR se vztahuje na plnění smlouvy s vámi nebo provádění kroků před uzavřením smlouvy na vaši žádost. U kontaktů ve společnosti nebo sdružení se nezbytná komunikace a kontroly autority spoléhají na článek 6(1)(f) GDPR a na zájem o spolehlivou spolupráci. Pro písmeno b) samotná smlouva s právnickou osobou nestačí.
Zpracování vyžadované zákonem se opírá o článek 6(1)(c) GDPR. Volitelné analýzy nebo další doplňkové funkce vyžadující souhlas vycházejí z článku 6(1)(a) GDPR. Zabezpečení a prevence zneužití se spoléhají na bod (f), pokud vaše práva nepřeváží nad konkrétními identifikovanými zájmy. Nezbytné zpracování se nestává na základě souhlasu pouze proto, že přijmete podmínky nebo potvrdíte oznámení o ochraně osobních údajů.
Zdravotní údaje, náboženské nebo politické přesvědčení, členství v odborech a další zvláštní kategorie podle článku 9 GDPR nejsou pro běžný účet nezbytné. Opravte prosím nepotřebné citlivé informace v podpůrných dokumentech. Pokud jsou tyto údaje přesto nezbytné, musí platit další výjimka podle článku 9 (2) GDPR, například pro konkrétní právní nároky. Údaje o odsouzeních za trestné činy lze zpracovávat pouze za podmínek uvedených v článku 10 GDPR. Nevytváříme citlivé profily z výběru podporované organizace.
Typy příslušných dat
Technické údaje zahrnují IP adresu, čas přístupu, požadovanou stránku, prohlížeč a zařízení, stav přihlášení a bezpečnostní události. Činnosti kontaktů a účtů také zahrnují e-mailovou adresu, uživatelské jméno, jazyk, role, zprávy a volitelné detaily profilu. Hesla pro přihlášení zpracovává ověřovací služba a neukládají se jako veřejně čitelný obsah profilu.
V závislosti na roli zpracováváme doklady totožnosti a oprávnění, adresu, datum narození, obchodní a registrační údaje, organizační dokumenty a doklad o bankovním účtu. Výpisy a transakce zahrnují obrázky, podrobnosti o položkách, nabídky včetně důvěrných maximálních nabídek, reference objednávek, dodací adresu, doklady o odeslání a příjmu, vrácení, recenze a stav plateb a účetnictví. Úplné údaje o kartě a platební údaje zadané na platební stránce jdou přímo jejímu poskytovateli.
Přístup na web
Při otevření stránek zpracovávají hostingové a doručovací služby technické údaje požadavků, zejména IP adresu, čas přístupu, požadovanou adresu a informace o prohlížeči. Účely jsou dodání, stabilita a prevence zneužití. Právním základem je článek 6(1)(f) GDPR; naším zájmem je bezpečné provozování veřejných stránek.
Technické deníky jsou potřebné pro provoz, zabezpečení a vyšetřování konkrétních závad. Firebase uvádí, že jeho vlastní protokoly hostování obsahující adresy IP jsou uchovávány po dobu několika měsíců. Toto nestanoví stejné období pro všechna data LuxCharity. Uchovávání pro konkrétní incident končí, jakmile přestane platit účel vyšetřování nebo dokazování, pokud zákonná povinnost netrvá.
Veřejný katalog a profily
Seznamy veřejných katalogů a obrázky jsou poskytovány prostřednictvím Supabase. Jeho servery dostávají data technických požadavků. Uveřejněné záznamy a informace o profilu jsou veřejné, zejména uživatelská jména, obrázky a informace určené ke zveřejnění. Soukromé ověřovací dokumenty, podrobnosti o soukromé adrese a důvěrné maximální nabídky nejsou součástí veřejných žádostí.
Poskytování katalogu se opírá o článek 6(1)(f) GDPR a náš zájem na tom, aby byla nabídka zjistitelná. Publikování vašich odsouhlasených záznamů a funkcí profilu se opírá o bod (b); informace o zástupcích právnických osob se opírají o písmeno f) a zákonem požadované informace o obchodníkovi v písmenu c). Nastavení soukromého profilu nemůže vyloučit povinné informace o obchodníkovi.
Katalogová data v prohlížeči
Web uchovává načtená katalogová data pouze v paměti otevřené stránky. Nevytváří novou trvalou kopii katalogu v místním úložišti prohlížeče. Obyčejné technické ukládání do mezipaměti pomocí prohlížečů a sítí slouží k doručení požadované stránky.
Místní záznamy začínající luxcharity.catalog. mohou zůstat z dřívějších verzí. Můžete je odstranit v nastavení souborů cookie. Toto smazání se týká pouze příslušného prohlížeče a nesmaže ani účet aplikace, ani data již přenesená na server.
Kontaktní formulář
Zpracováváme jméno, e-mailovou adresu, vybranou roli, předmět a zprávu jako požadované informace kontaktního formuláře spolu s jazykem, volitelnými telefonními a organizačními údaji a technickými bezpečnostními údaji. Účely jsou směrování a zodpovězení vašeho dotazu a ochrana před zneužitím. Ve formuláři potvrzujete podmínky a berete na vědomí tato upozornění. Toto potvrzení není souhlasem s reklamou, zpracováním AI nebo neomezeným zveřejňováním.
Dotazy týkající se vaší vlastní smlouvy nebo přípravy smlouvy se opírají o článek 6(1)(b) GDPR. Další dotazy a komunikace s kontakty závisí na písmenu f) a na zájmu poskytnout vhodnou odpověď; žádosti, které jsme ze zákona povinni vyřídit, spoléhají na bod (c). Bez dosažitelné kontaktní adresy nemůžeme odpovědět. Můžete nás také kontaktovat přímo e-mailem; zejména výkon zákonných práv nevyžaduje souhlas s podmínkami.
Příjemci dotazů
Formulářové dotazy jsou uloženy v operátorském systému pomocí Supabase a vyřizují je odpovědní pracovníci. Nezbytné podrobnosti jsou sděleny pouze poskytovateli technických služeb, autorizovanému poradci nebo vámi určené straně, která je potřebná pro dotaz. Rutinní zveřejnění nebo zpřístupnění dalším prodejcům se nekoná.
Právní a daňoví poradci dostávají údaje pouze pro konkrétní poradenství nebo důkazní účely. Orgány dostávají údaje tam, kde existuje zákonná povinnost nebo jiný platný právní základ. Když je e-mail doručen, zúčastněné e-mailové služby zpracovávají také odesílatele, příjemce a obsah zprávy.
Pomoc AI s dotazy
Další zpracování vašich dotazů externím poskytovatelem AI není pro zde popsaný kontaktní proces schváleno. Potvrzení těchto upozornění nebo odeslání zprávy neopravňuje k přenosu obsahu do libovolných služeb AI nebo jeho použití k výcviku modelů třetích stran.
Před takovým prodloužením musí být stanoven a vysvětlen poskytovatel, účel, právní základ, rozsah údajů, uchovávání a jakékoli přenosy mimo EHP. Jakýkoli požadovaný souhlas je získán samostatně a dobrovolně. Odpovědní lidé zůstávají odpovědní za odpovědi a rozhodnutí.
Změny účtu, přihlášení a hesla
Pro přihlášení k účtu a správu e-mailové adresy, uživatelského jména, jazyka, rolí a dat relace používáme Supabase. Požadované potvrzení nebo resetování hesla zahrnuje vaši e-mailovou adresu a časově omezené ověřovací pověření. Pokud je nakonfigurována doručovací služba Resend, obdrží adresu příjemce, jazyk a obsah příslušné zprávy účtu, včetně potvrzovacího odkazu.
Pokud je to možné, můžete si vybrat přihlášení Google nebo Apple. Vybraný poskytovatel a Supabase zpracovávají identifikátor poskytovatele, ověřovací pověření a sdílené informace o profilu, jako je jméno a e-mailová adresa. Apple může místo vaší skutečné adresy poskytnout adresu pro přesměrování. Poskytovatelé obdrží technické údaje o připojení; jejich vlastní oznámení o ochraně osobních údajů platí také pro jejich přihlašovací služby.
LuxCharity zpracovává nezbytná data účtu pro požadované přihlášení a provoz účtu podle článku 6(1)(b) GDPR a pro prevenci zneužití podle bodu (f). Použití služby externího přihlášení je dobrovolné; alternativou zůstává nabízené e-mailové přihlášení. Výběrem Google nebo Apple nesouhlasíte s dalšími analytickými nebo reklamními účely.
Globální uživatelské jméno a publikované avatary, bannery, popisy a obsah vás mohou identifikovat. Veřejný obsah lze číst bez účtu a ukládat vyhledávače nebo třetí strany. Odstraněním z naší služby nelze vždy získat kopie jinde. Zrušením účtu se nezruší zákonná povinnost uchovávat údaje.
Profil prodejce a ověření identity
Počáteční profil prodejce obsahuje uživatelské jméno, jazyk, zemi pobytu, místo odeslání a volitelné obrázky nebo popisy. Samostatná kontrola totožnosti zpracovává jméno, adresu, datum narození a potřebné podpůrné dokumenty. Jakékoli zaznamenané pohlaví neopravňuje k dalšímu profilování. Soukromé adresy a doklady totožnosti jsou přístupné pouze oprávněným recenzentům.
Kontroly podporují spolehlivou identitu prodejce, plnění smlouvy a prevenci zneužití podle článku 6(1)(b) a (f) GDPR. Bod c) se použije tam, kde se uplatňují zvláštní zákonné kontroly obchodníka nebo daňové povinnosti. Požadujeme pouze důkazy potřebné pro tyto účely. Nepotřebné informace by měly být redigovány; bankovní hesla, PIN a transakční autentizační kódy takovým důkazem nejsou.
U obchodních prodejců jsou v případě potřeby doplněny název společnosti, právní forma, sídlo, zástupci a registrační a daňové údaje pro ověření, výpis nebo právní oznámení. Povinné údaje jsou uvedeny v seznamu; další volitelná pole profilu následují podle vašeho výběru. Ověření firmy je oddělené od žádosti jako organizace přijímající dary.
Organizace aplikací a spolupráce
Zpracováváme jména a funkce kontaktů a zástupců, kontaktní údaje a údaje o místě, informace o projektu, potřebné registrační dokumenty, stanovy a důkazy o charitativním statusu, doklady o bankovním účtu, členství, potvrzení a rozhodnutí o přezkoumání. Další informace mohou pocházet ze sdružení, obchodních nebo jiných relevantních veřejných rejstříků.
Nezbytné zpracování osobních údajů o kontaktech a zástupcích se opírá o článek 6(1)(f) GDPR: musíme prověřit autoritu, spolupracovat s organizací a spolehlivě identifikovat příjemce darů. Písmeno b) se použije pouze v případě, že jednotlivec je sám smluvní stranou nebo požaduje odpovídající předsmluvní kroky. Statutární důkazy a zprávy se opírají o písmeno c), pokud je to skutečně použitelné. Volitelný marketing vyžaduje vlastní právní základ a v případě potřeby souhlas.
Soukromé dokumenty zůstávají vyhrazeny oprávněným členům a recenzentům; úplné bankovní údaje jsou vyhrazeny pro finanční role. Soukromé soubory mají řízení přístupu. Schválená pole profilu a požadované právní informace jsou veřejné. Organizace musí zákonně zveřejnit údaje jiných lidí; naše vlastní povinnost tyto osoby informovat zůstává.
Zprávy a přílohy
V chatu messenger a organizace zpracováváme zúčastněné účty, text zprávy, přílohy, časová razítka a stav doručení nebo přístupu. Oprávnění účastníci vidí příslušnou historii; skupinový přístup se řídí členstvím a rolemi. Veřejné komentáře k živé aukci jsou viditelné pro relevantní publikum.
Vaše požadovaná komunikace se opírá o článek 6(1)(b) GDPR; komunikace prostřednictvím kontaktů právnických osob závisí na písmenu f) a zájmu o jejich spolupráci. Přístup podpory nebo recenzentů je omezen na nezbytné konkrétní případy a přípustný právní základ. Na důvěrnou komunikaci se vztahují také platná pravidla důvěrnosti komunikace. Soukromé zprávy nejsou veřejné; end-to-end šifrování není slíbeno. Příjemci si mohou ponechat své vlastní kopie.
Objednávky, Stripe a účty příjemců
Objednávky zahrnují zúčastněné účty, položku, částku, měnu, dodací údaje, informace o příjmu a vrácení a stav platby. Kupující a prodávající dostávají informace nezbytné pro jejich smlouvy; příslušné přepravní služby obdrží potřebné informace o doručení. Organizace dostávají to, co je potřeba k přidělení a zdokumentování jejich částek, spíše než k obecnému přístupu k údajům o soukromém účtu kupujících.
Stripe je technicky integrován pro hostované platební stránky a nastavení účtů příjemců. Spuštěním těchto procesů se přenáší zejména e-mailová adresa, odkaz na účet nebo objednávku, popis položky, částka a měna. Informace zadané na stránkách Stripe jdou přímo do Stripe. LuxCharity přijímá zejména reference, stav ověření a platby a účetní údaje. Technická integrace neslibuje již schválené platby nebo výplatní operace.
LuxCharity se opírá o článek 6(1)(b) GDPR pro vámi požadovaný proces, bod (c) pro skutečně použitelné účetní a ukládací povinnosti a bod (f) pro zabezpečení a řešení chyb při platbách. Vysvětlený základ pod písmenem f) platí pro kontakty právnických osob. V závislosti na činnosti vystupuje Stripe jako zpracovatel nebo nezávislý správce, například pro vlastní zákonné kontroly. Další podrobnosti jsou k dispozici na stripe.com/at/privacy a na příslušné platební stránce.
Technické služby a další příjemci
Web a aplikace jsou dodávány prostřednictvím Google Firebase Hosting. Supabase poskytuje databázi, ověřování a ukládání souborů. Resend, provozovaný společností Plus Five Five, Inc., je technicky poskytován pro doručování e-mailů účtu tam, kde je tato cesta nakonfigurována. Firebase Cloud Messaging podporuje volitelná upozornění zařízení. Tyto služby dostávají technická nebo obsahová data potřebná pro jejich úkoly.
Poskytovatelé služeb jednající podle našich pokynů vyžadují dohodu podle článku 28 GDPR. Pokud poskytovatelé sledují své vlastní účely, jako jsou určité bezpečnostní nebo zákonné kontroly plateb, platí také jejich povinnosti jako správců. Samotné obecné dokumenty poskytovatele nezakládají LuxCharity-vybranou úložnou oblast ani smlouvu uzavřenou na účtu provozovatele. Další informace jsou k dispozici na adrese firebase.google.com/support/privacy, supabase.com/privacy a v oznámeních o ochraně osobních údajů Resend.
Mezi další kategorie příjemců patří autorizovaná podpora IT, e-mailové služby, právní a daňoví poradci, zúčastněné smluvní strany a příslušné úřady, na které se vztahují zákonné povinnosti zveřejňování nebo oznamování. Omezujeme interní a externí přístup k příslušnému účelu. V rámci vašeho práva na přístup identifikujeme konkrétní příjemce vašich osobních údajů.
Převody mimo EHP
Mezinárodní poskytovatelé mohou také zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. Podle Google, Firebase Hosting a Cloud Messaging využívají globální infrastrukturu; Služby Supabase, Resend, Stripe a volitelné služby Google nebo Apple mohou zahrnovat také mezinárodní příjemce. Výhradně evropské úložiště není slíbeno.
Takové převody vyžadují základ podle kapitoly V GDPR, jako je rozhodnutí o přiměřenosti podle článku 45 použitelné pro konkrétního příjemce nebo vhodná ochranná opatření podle článku 46 včetně nezbytných doplňujících opatření. Pouhé přijetí podmínek nebo těchto oznámení tyto požadavky nenahrazuje. Informace o bezpečnostních opatřeních souvisejících s vaším zpracováním a kopie jsou k dispozici na adrese aifae.org@gmail.com. Konkrétní smluvní subjekty a záruky pro daný účet mohou být označeny za potvrzené až po kontrole dokladů provozovatele.
Retention and deletion
Účty a potřebné údaje o profilu jsou uloženy po dobu používání. Dotazy, zprávy, ověřovací dokumenty a koncepty jsou potřebné, dokud se vyřizuje příslušná záležitost nebo existuje trvalý důkazní účel. U zamítnutých nebo stažených žádostí končí uchovávání, jakmile je dokončeno nezbytné vyřizování stížností nebo obhajoba konkrétních nároků. Úplné kopie dokladů totožnosti neuchováváme po neomezenou dobu pouze z důvodu obecného zájmu.
Tam, kde platí oddíl 132 rakouského BAO, musí být daňové knihy, záznamy a podpůrné dokumenty obecně uchovávány po dobu sedmi let od konce příslušného kalendářního roku. Nevyřízené řízení nebo zvláštní právní povinnosti mohou vyžadovat delší dobu. Tato lhůta se vztahuje pouze na skutečně zahrnuté dokumenty a neospravedlňuje plošné uchovávání všech profilů, chatů nebo dokladů totožnosti.
Jakmile skončí všechny zákonné účely, údaje se vymažou nebo účinně anonymizují. Údaje uchovávané výhradně pro účely uchovávání nebo konkrétního právního sporu nelze znovu volně použít. Zálohy a systémy poskytovatelů mohou mít zpožděné cykly mazání; omezená stará data se tak nesmí vrátit k běžnému používání. Žádosti o uzavření a smazání účtu se vyřizují podle těchto kritérií.
Required and optional information
Informace označené jako požadované v procesu jsou potřebné pro jeho účel: dosažitelná e-mailová adresa pro účet a odpovědi, doklad totožnosti a oprávnění pro příslušnou kontrolu a informace o doručení a platbě pro konkrétní objednávku. Bez něj nelze příslušnou funkci nebo schválení dokončit. Zákonně požadované informace o obchodníkovi nebo daňové údaje jsou jako takové označeny.
Avatary, bannery, popisy, další sociální adresy a souhlas s analýzou nejsou předpokladem pro výkon zákonných práv. Souhlas s dalšími funkcemi zůstává dobrovolný a lze jej odvolat. Odmítnutí nesmí bránit běžné službě, pokud je dodatečné zpracování pro tuto službu zbytečné.
Security of processing
Mezi záruky patří šifrovaný přenos, přístup na základě rolí, kontroly přístupu k soukromým souborům a omezená oprávnění ke stahování. Opatření musí odpovídat příslušnému riziku podle článku 32 GDPR. Soukromé podpůrné dokumenty nejsou poskytovány jako veřejné profilové obrázky.
Soubory mohou být z důvodu bezpečnosti zkontrolovány, překódovány nebo dezinfikovány. Odesílejte pouze nezbytný obsah a žádná bankovní hesla, PINy nebo ověřovací kódy transakcí. Žádný systém nemůže slíbit absolutní bezpečnost nebo načítání kopií držených autorizovanými příjemci zpráv.
Porušení ochrany osobních údajů
Pokud se dozvíme o porušení zabezpečení osobních údajů, posoudíme jeho dopad a přijmeme nezbytná ochranná opatření. Pokud článek 33 GDPR vyžaduje oznámení, informujeme o tom příslušný orgán obecně do 72 hodin od zjištění; jakékoli nezbytné zpoždění musí být vysvětleno.
Dotčené osoby jsou bez zbytečného odkladu informovány podle článku 34 GDPR tam, kde je pravděpodobné vysoké riziko pro jejich práva a neplatí žádná zákonná výjimka. Informace popisují incident, významné důsledky, ochranná opatření a dosažitelné kontaktní místo.
Vaše práva podle GDPR
Při dodržení zákonných podmínek máte práva na přístup podle článku 15 GDPR, na opravu podle článku 16, na výmaz podle článku 17 a omezení podle článku 18. Podle článku 20 můžete obdržet údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, nebo si je nechat převést, je-li to technicky možné, pokud se automatizované zpracování opírá o váš souhlas nebo smlouvu s vámi.
Můžete vznést námitku proti zpracování podle článku 6(1)(f) GDPR z důvodů týkajících se vaší konkrétní situace. Toto zpracování poté zastavíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud je zpracování nezbytné pro stanovení, výkon nebo obhajobu právních nároků. Proti přímému marketingu můžete vznést námitku kdykoli bez udání zvláštních důvodů. Souhlas můžete kdykoli odvolat s účinkem do budoucna; zákonnost dřívějšího zpracování není dotčena.
Pošlete svůj požadavek na aifae.org@gmail.com nebo na naši poštovní adresu. Nepotřebujete ani otevřený účet, ani souhlas s podmínkami. Odpovídáme bez zbytečného odkladu a nejpozději do jednoho měsíce. Jakékoli nezbytné prodloužení až o další dva měsíce je vysvětleno během prvního měsíce. Další údaje o totožnosti jsou požadovány pouze v případě důvodných pochybností a pouze v nezbytném rozsahu.
Jakékoli omezení práva je konkrétně vysvětleno; probíhající smlouva nevylučuje práva na soukromí obecně. Příjemci jsou informováni o opravě, vymazání nebo omezení podle článku 19 GDPR, pokud neplatí zákonná výjimka. První kopie dat a výkon práv jsou obecně bezplatné; výjimky vyplývají zejména z článku 12(5) a článku 15(3) GDPR.
Co zahrnuje přístup
Přístup pokrývá vaše zpracovávané údaje, účely, kategorie, příjemce, doby uchovávání nebo kritéria, původ informací od ostatních a informace o vašich právech. Pokud existují automatizovaná rozhodnutí v rámci článku 22 GDPR, jsou zahrnuty smysluplné informace o logice, významu a důsledcích.
Poskytujeme srozumitelnou kopii při respektování práv ostatních lidí. Důvěrné informace třetích stran mohou vyžadovat úpravu; neospravedlňuje plošné odmítnutí vašich vlastních údajů. U převodů mimo EHP také vysvětlujeme vhodná ochranná opatření podle článku 46 GDPR.
Stížnosti u dozorového úřadu
Podle článku 77 GDPR si můžete stěžovat u dozorového úřadu pro ochranu údajů, zejména v členském státě vašeho obvyklého bydliště, pracoviště nebo podezření na porušení. Pro provozovatele v Rakousku je zvláště důležitý rakouský úřad pro ochranu osobních údajů.
Kontakt: Rakouský úřad pro ochranu údajů, Barichgasse 40 až 42, 1030 Vídeň, e-mail dsb@dsb.gv.at, webová stránka dsb.gv.at. První kontaktování LuxCharity není podmínkou. Soudní opravné prostředky a jakékoli nároky na náhradu zůstávají nedotčeny.
Automatizované procesy a kontrola člověkem
Technické kontroly podporují přihlášení, povinná pole, přístupová práva, nabídky a stav plateb. Proxy příhozy jsou prováděny v rámci vámi zvoleného maxima podle pravidel aukce. Provádění vašich pokynů a provádění kontrol technické věrohodnosti se liší od výhradně automatizovaného hodnocení vás jako osoby.
Popsaný proces nepoužívá výhradně automatizovaná rozhodnutí podle článku 22 GDPR o vaší osobní spolehlivosti, schválení identity nebo certifikaci organizace. Odpovědní lidé prověřují odpovídající odmítnutí a stížnosti. Pokud budoucí zpracování spadá pod článek 22, musí být předem vysvětlen jeho právní základ, logika a účinky a požadované možnosti kontroly člověkem a námitky.
Dospělí uživatelé
Osobní účty a použití jako kupující, prodejce nebo oprávněný zástupce organizace jsou určeny pro osoby ve věku 18 nebo starší. Web není speciálně zaměřen na děti. Smluvní minimální věk je oddělený od pravidel o souhlasu nezletilých podle zákona o ochraně údajů.
Pokud zjistíme, že účet patří nezletilé osobě, která tento účet nemá, posoudíme, zda účet omezit nebo uzavřít. Osobní údaje, které již nejsou potřebné, mažeme. Uchováváme veškeré důkazy, které nám zákon ukládá uchovávat. Práva jednotlivce zůstávají chráněna. Žádost týkající se těchto údajů nevyžaduje přístup k účtu.
Externí odkazy a YouTube
Obyčejný odkaz na sociální síť neposílá data na místo určení pouze při zobrazení naší stránky. Pokud odkaz otevřete, použijí se oznámení o ochraně osobních údajů dané externí služby. Veřejné sociální adresy poskytují příslušní držitelé profilu.
Aplikace obsahuje komponentu YouTube pro místnosti s propojeným videem. Načtení může odeslat IP adresu, data zařízení, kontext stránky, identifikátor videa a data přehrávání do Googlu; spojení s přihlášeným účtem Google je možné. Oznámení společnosti Google identifikují společnost Google Ireland Limited jako subjekt odpovědný za zpracování údajů uživatelů z EHP. Další informace jsou k dispozici na https://policies.google.com/privacy.
Vložení zahrnující zbytečné ukládání na zařízení nebo přístup k němu vyžaduje předchozí dobrovolný souhlas podle oddílu 165(3) TKG 2021 a článku 6(1)(a) GDPR. Stávající technická video komponenta nenahrazuje tyto kontroly souhlasu. Dokud nebude tento požadavek pro místnost splněn, není tamní vnější vložka schválena pro produkční použití. Pouhé zadání aukce nedává souhlas se zpracováním YouTube.
Změny a jazykové verze
Datum těchto oznámení je uvedeno výše. Informujeme vás včas před zpracováním pro nové účely nebo podstatnými změnami příjemců a zpracování. Jakýkoli požadovaný nový souhlas se získává samostatně; změna textu jej nenahradí.
Všechny nabízené jazykové verze mají předávat stejné informace. Rozdíly v překladech neomezují ani vaše práva GDPR, ani povinné požadavky na transparentnost. Uvedené kontakty můžete odesílat bez ohledu na vybraný jazyk.
Zprávy, důkazy a stížnosti
Hlášení a stížnosti zahrnují obsah a jeho identifikátor, důvody, potřebné kontaktní údaje a důkazy, rozhodnutí o přezkoumání a sdělení. Údaje mohou pocházet od vás, jiných ohlašujících osob, držitelů práv nebo úřadů. Potřebujeme jej k posouzení porušení, ochraně dotčených osob a transparentnímu zpracování rozhodnutí.
Článek 6(1)(c) GDPR se použije tam, kde platí zákonné povinnosti, zejména podle zákona o digitálních službách nebo pravidel pro bezpečnost produktů. V opačném případě platí bod (f) s naším zájmem o bezpečný, zákonný trh a vyřizování konkrétních nároků. Druhá strana dostává potřebné informace pro odpověď a rozhodnutí, místo aby běžně dostávala identitu reportéra. Zvláštní kategorie a údaje o trestné činnosti dále spadají pod články 9 a 10 GDPR.
Případ je uchován pro vyřízení, případnou příslušnou lhůtu pro stížnosti a nezbytné zákonné nebo specifické důkazní účely. Data, která již nejsou potřeba, jsou poté vymazána nebo anonymizována. Samotná zpráva nevytváří veřejné obvinění ani definitivní pozastavení účtu.
Odkazy na doporučení a přiřazení účtu
Dobrovolná účast affiliate partnera zahrnuje identifikátor odkazu, přijaté návštěvy, čas vypršení platnosti, haš na straně serveru náhodného přidělovacího pověření a případně reference účtu, objednávky a odměny. Vyhrazené počítadlo kliknutí neukládá žádnou IP adresu ani otisky zařízení; technické provozní deníky jsou samostatné. Propojením účtu se náhodný identifikátor stane osobním údajem.
Technický proces poskytuje první odkaz na doporučení s obdobím 30 dnů. Přihlašovací údaje uložené v prohlížeči lze při registraci nebo přihlášení jednou přiřadit dříve nepřiřazenému účtu. Původ účtu pak zůstane uložen; doba odměňování není prodloužena. 30 dny omezují připisování odměny a nejsou obecným obdobím pro vymazání důkazů na straně serveru.
Údaje nezbytné pro dohodu se zúčastněnou přidruženou společností se opírají o článek 6(1)(b) GDPR nebo bod (f) pro kontakty na právnické osoby. Uložení nepotřebných referenčních údajů na zařízení návštěvníka a sledování na jejich základě vyžaduje předchozí dobrovolný souhlas návštěvníka podle oddílu 165(3) TKG 2021 a článku 6(1)(a) GDPR. Účast affiliate partnera nenahrazuje souhlas návštěvníka. Bez nakonfigurovaných ovládacích prvků souhlasu není toto sledování schváleno pro produkční použití.
Stávající důkazy o připsání a odměňování zůstávají nezbytné pouze tam, kde to vyžaduje zákonné účetnictví, omezená prevence duplicitních odměn nebo zákonné uchovávání. Po ukončení souhlasu se na tyto důkazy vztahují samostatné právní základy a obecná kritéria pro výmaz. Odstoupením se zastaví nové sledování závislé na souhlasu a neprodlouží se žádné období.
Data přijatá od ostatních
Kromě vašich vlastních údajů můžeme obdržet údaje od vybrané přihlašovací služby, poskytovatelů plateb, zúčastněných kupujících a prodejců, zastupujících organizací, ohlašujících osob, úřadů a veřejných rejstříků. To se může týkat kontaktních a autoritních údajů, potvrzení totožnosti, stavu transakce nebo obsahu stížnosti. Samotná veřejná dostupnost neumožňuje neomezené opětovné použití pro jakýkoli účel.
Tam, kde od vás údaje neshromažďujeme, obecně splníme článek 14 GDPR nejpozději do jednoho měsíce nebo při dřívějším prvním sdělení nebo zveřejnění. Zejména vysvětlujeme zdroj a kategorie. Zákonné výjimky, například tam, kde jste již informováni nebo se na vás vztahuje výslovně upravená důvěrnost, jsou posuzovány individuálně. Informování organizace tuto povinnost automaticky nenahrazuje.
Volitelná upozornění na zařízení
Pokud je to nakonfigurováno, můžete povolit oznámení zařízení. Firebase Cloud Messaging zpracovává identifikátor instalace a token doručení; LuxCharity propojí token doručení s vaším účtem, platformou a stavem registrace. Typ zprávy, potřebné odkazy a obsah oznámení jsou odeslány k doručení. Notifikační služba Apple se může také účastnit na zařízeních Apple.
Nepovinná oznámení závisí na vašem dobrovolném souhlasu podle článku 6(1)(a) GDPR. Můžete je pro budoucnost zakázat v nastavení zařízení nebo prohlížeče a požádat nás o odstranění přidružení. Povolení k zobrazování zpráv neumožňuje další reklamní účely. Jakákoli technická inicializace služby musí být posuzována odděleně od souhlasu s upozorněním.
Statutární hlášení prodejce
Pokud je LuxCharity povinna jednat jako operátor platformy pro podávání zpráv podle rakouského DPMG implementujícího DAC7, zpracovává zákonem požadované údaje o totožnosti, adrese, daních a bydlišti spolu s odměnami, poplatky, počty transakcí a případně podrobnostmi o platebním účtu. Účelem je splnění příslušné náležité péče a oznamovací povinnosti na základě článku 6(1)(c) GDPR.
Příjemci jsou právně příslušné daňové úřady; může následovat zákonná mezinárodní výměna. Dotčení prodejci jsou informováni o informacích, které o nich mají být hlášeny, ao jejich požadované spolupráci. Běžný dotaz nebo účet pouze pro kupujícího nespouští plošné hlášení prodávajícího. Tento popis nenárokuje již aktivní službu automatického hlášení.
Google Analytics 4 — pouze se souhlasem
S vaším dobrovolným souhlasem podle čl. 6 odst. 1 písm. a GDPR používáme Google Analytics 4 společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, ke statistickému vyhodnocování využívání webu. Bez souhlasu se nenačítá značka Google ani se společnosti Google neposílají analytická data.
Zaznamenáváme zobrazení stránek, pseudonymní identifikátory prohlížeče a technická data o zařízení a jeho používání. Google pro přenos zpracovává také IP adresu; podle Googlu Google Analytics 4 neukládá jednotlivé IP adresy. Nepředáváme jména, e-mailové adresy, údaje o účtech ani platbách, parametry dotazů ani fragmenty URL a ani User-ID. Reklamní funkce a Google Signals zůstávají vypnuté; obsah formulářů se nezaznamenává.
Cookies _ga a _ga_<identifikátor> slouží k rozpoznání prohlížeče a přiřazení relací. Jejich platnost je nastavena nejvýše na 60 dní a neprodlužuje se při každém zobrazení stránky. Pro data uživatelů a událostí se ve službě Analytics počítá s uchováváním po dobu dvou měsíců; souhrnné přehledy mohou zůstat zachovány déle. Volbu souhlasu ukládáme místně jako luxcharity.analytics.consent.v1 nejvýše na 180 dní.
Souhlas můžete kdykoli odvolat v nastavení cookies s účinkem do budoucna. Poté zastavíme měření a odstraníme dostupné cookies Analytics; tím se zpětně neodstraní již předaná data. Google může data zpracovávat i mimo EHP, zejména v USA. Google pro tento účel uvádí mimo jiné rozhodnutí o odpovídající ochraně a standardní smluvní doložky. Další informace naleznete v informacích Googlu o ochraně soukromí; vaše práva na ochranu osobních údajů zůstávají zachována.
- Google: ochrana soukromí a předávání dat
Vaše volba pro Analytics
Pokud je Analytics nakonfigurováno, ukládáme vaše rozhodnutí místně pod klíčem luxcharity.analytics.consent.v1 nejvýše na 180 dní. Záznam obsahuje pouze volbu, verzi a časový údaj. V nastavení cookies můžete volbu změnit nebo souhlas odvolat. Místní úložiště katalogu zůstává oddělené.
Kontakty a právní prostředky nápravy
- Hlášení a stížnosti
- aifae.org@gmail.com
- Úřad pro ochranu osobních údajů
- DSB
- Oznámení o ochraně osobních údajů poskytovatele plateb
- Stripe