Tietosuojailmoitus
Nämä ilmoitukset selittävät GDPR:n alla, kuinka LuxCharity käsittelee henkilötietoja verkkosivustolla ja sovelluksessa. Ne koskevat vierailijoita, tilinhaltijoita, ostajia, myyjiä, organisaatioiden yhteyshenkilöitä ja ihmisiä, jotka ottavat meihin yhteyttä tai ilmoittavat sisällöstä. Tiedot riippuvat tosiasiallisesti käytetyistä ominaisuuksista.
Tiedotusvaihe · Käännösten ja käyttöönoton tarkastus keskenPäivitetty: 20. syyskuuta 2026Kuka on vastuussa
Yrityksen LuxCharity rekisterinpitäjä on AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Itävalta, edustaja Leszek Downarowicz, yhdistysrekisterinumero 1153480125. Voit ottaa meihin yhteyttä numeroon aifae.org@gmail.com tai +43 664 4446396. Lakiilmoituksessa on myös virallinen yhdistyksen osoite.
Voit lähettää tietosuojapyynnöt suoraan tähän sähköpostiosoitteeseen tai postiosoitteeseen. Verkkosivustolla ja sovelluksella on sama ohjain. Myyjät, organisaatiot ja maksupalveluntarjoajat voivat olla itsenäisesti vastuussa omista laillisista velvollisuuksistaan tai sopimuksistaan; tämä ei vapauta LuxCharity sen omaa käsittelyä koskevista velvoitteista.
Ketä nämä ilmoitukset koskevat
Nämä ilmoitukset kattavat julkisen luettelon, tiedustelut, tilit ja profiilit, myyjä- ja organisaatiotarkastukset, viestit, huutokaupat, tilaukset, sidosyritysten osallistumisen ja niihin liittyvät palvelut. Tietoluokkaa käsitellään vain silloin, kun se syntyy kyseisessä toiminnassa. Teknisesti saatavilla olevan ominaisuuden kuvaaminen ei tarkoita, että maksut, maksut tai kaikki ulkoiset palvelut ovat jo saatavilla tuotannossa.
Myös ammattihenkilöiden yhteystiedot ja tiedot oikeushenkilön edustajista tai jäsenistä ovat henkilötietoja. Ainoastaan oikeushenkilöä koskevat tiedot, jotka eivät liity henkilöön, eivät kuulu GDPR:n ulkopuolelle. Nämä ilmoitukset eivät ole yleistä suostumusta, eivätkä ne korvaa uusiin tarkoituksiin tarvittavia erillisiä tietoja.
Tarkoitukset ja oikeusperustat
Käytämme tietoja vain tiettyihin, tarpeellisiin ja läpinäkyviin tarkoituksiin. Artikla 6(1)(b) GDPR koskee sopimuksen täyttämistä kanssasi tai toimenpiteitä ennen sopimusta pyynnöstäsi. Yrityksen tai yhdistyksen yhteyksien osalta tarvittavat viestintä- ja viranomaistarkastukset perustuvat artiklaan 6(1)(f) GDPR ja kiinnostukseen luotettavaan yhteistyöhön. Yksin oikeushenkilön kanssa tehty sopimus ei riitä b alakohtaan.
Lain edellyttämä käsittely perustuu artiklaan 6(1)(c) GDPR. Valinnainen analytiikka tai muut lisäominaisuudet, jotka edellyttävät suostumusta, perustuvat artiklaan 6(1)(a) GDPR. Turvallisuus ja väärinkäytösten ehkäisy perustuvat kohtaan (f), elleivät oikeutesi syrjäytä tunnistettuja erityisiä etuja. Välttämättömästä käsittelystä ei tule suostumuspohjaista vain siksi, että hyväksyt ehdot tai tietosuojailmoitukset.
Terveystiedot, uskonnolliset tai poliittiset vakaumukset, ammattiliittojen jäsenyys ja muut artiklan 9 GDPR mukaiset erityisluokat eivät ole välttämättömiä tavalliselle tilille. Poista tarpeettomat arkaluonteiset tiedot tukiasiakirjoista. Jos tällaiset tiedot ovat kuitenkin tarpeen, on sovellettava lisäpoikkeusta artiklan 9(2) GDPR mukaisesti, esimerkiksi tiettyjen oikeudellisten vaatimusten osalta. Rikostuomioita koskevia tietoja voidaan käsitellä vain artiklan 10 GDPR ehdoilla. Emme luo arkaluonteisia profiileja tuetun organisaation valinnasta.
Mukana olevat datatyypit
Tekniset tiedot sisältävät IP-osoitteen, käyttöajan, pyydetyn sivun, selaimen ja laitteen, kirjautumistilan ja tietoturvatapahtumat. Yhteystiedot ja tilitoiminnot sisältävät myös sähköpostiosoitteen, käyttäjätunnuksen, kielen, roolit, viestit ja valinnaiset profiilitiedot. Todennuspalvelu käsittelee salasanat sisäänkirjautumista varten, eikä niitä tallenneta julkisesti luettavana profiilisisältönä.
Käsittelemme roolista riippuen henkilöllisyys- ja valtuutustodistuksia, osoitetta, syntymäaikaa, yritys- ja rekisteröintitietoja, organisaation asiakirjoja ja pankkitilitodistusta. Listaukset ja tapahtumat sisältävät kuvia, tuotetietoja, tarjouksia, mukaan lukien luottamukselliset enimmäistarjoukset, tilausviitteet, toimitusosoite, lähetys- ja vastaanottotodisteet, palautukset, arvostelut sekä maksu- ja kirjanpitotilanne. Maksusivulle syötetyt korttitiedot ja maksuvaltuudet menevät suoraan sen tarjoajalle.
Pääsy verkkosivustolle
Kun sivuja avataan, isännöinti- ja toimituspalvelut käsittelevät teknisiä pyyntötietoja, erityisesti IP-osoitetta, käyttöaikaa, pyydettyä osoitetta ja selaintietoja. Tarkoituksena on toimitus, vakaus ja väärinkäytösten ehkäisy. Oikeusperusta on 6(1)(f) GDPR artikla; etumme on käyttää julkisia sivuja turvallisesti.
Teknisiä lokeja tarvitaan toimintaan, turvallisuuteen ja tiettyjen vikojen selvittämiseen. Firebase ilmoittaa, että sen omat IP-osoitteet sisältävät hosting-lokit säilytetään muutaman kuukauden. Tämä ei määritä samaa ajanjaksoa kaikille LuxCharity tiedoille. Tietyn tapahtuman osalta säilyttäminen päättyy, kun tutkinta- tai todistustarkoitus ei enää päde, ellei lakisääteinen velvoite jatku.
Julkinen luettelo ja profiilit
Julkiset luettelot ja kuvat toimitetaan Supabase:n kautta. Sen palvelimet vastaanottavat teknisiä pyyntötietoja. Julkaistut listaukset ja profiilitiedot ovat julkisia, erityisesti käyttäjätunnukset, kuvat ja julkaistavaksi tarkoitetut tiedot. Yksityiset vahvistusasiakirjat, yksityiset osoitetiedot ja luottamukselliset enimmäistarjoukset eivät kuulu julkisiin pyyntöihin.
Luettelon toimittaminen perustuu artiklaan 6(1)(f) GDPR ja kiinnostukseemme tehdä tarjonnasta löydettävissä. Sovittujen listausten ja profiiliominaisuuksien julkaiseminen perustuu kohtaan (b); oikeushenkilöiden edustajia koskevat tiedot perustuvat f alakohtaan ja lakisääteiset elinkeinonharjoittajatiedot c alakohtaan. Yksityisen profiilin asetus ei voi sulkea pois pakollisia kauppiastietoja.
Katalogitiedot selaimessa
Sivusto säilyttää ladatut luettelotiedot vain avoimen sivun muistissa. Se ei luo uutta pysyvää luettelokopiota paikalliseen selaimen tallennustilaan. Tavallinen tekninen välimuisti selainten ja verkkojen toimesta palvelee pyydetyn sivun toimittamista.
Paikalliset merkinnät alkaen luxcharity.catalog. saattaa jäädä aiemmista versioista. Voit poistaa ne evästeasetuksista. Tämä poisto vaikuttaa vain asiaankuuluvaan selaimeen eikä poista sovellustiliä eikä palvelimelle jo lähetettyjä tietoja.
Yhteydenottolomake
Käsittelemme nimeä, sähköpostiosoitetta, valittua roolia, aihetta ja viestiä vaadittuina yhteydenottolomakkeen tiedoissa sekä kielen, valinnaisen puhelinnumeron ja organisaation tiedot sekä tekniset turvallisuustiedot. Tarkoituksena on reitittää ja vastata tiedusteluusi sekä suojautua väärinkäytöltä. Lomakkeella vahvistat ehdot ja hyväksyt nämä ilmoitukset. Tämä vahvistus ei ole suostumus mainontaan, tekoälyn käsittelyyn tai rajoittamattomaan paljastamiseen.
Omaa sopimustasi koskevat tiedustelut tai sopimuksen valmistelu perustuvat artiklaan 6(1)(b) GDPR. Muut tiedustelut ja yhteydenpito yhteyshenkilöiden kanssa perustuvat f alakohtaan ja kiinnostukseen antaa asianmukainen vastaus; pyynnöt, jotka meidän on lain mukaan käsiteltävä, luotamme kohtaan c. Emme voi vastata ilman tavoitettavissa olevaa yhteysosoitetta. Voit myös ottaa meihin yhteyttä suoraan sähköpostitse; varsinkaan laillisten oikeuksien käyttäminen ei edellytä ehtojen hyväksymistä.
Tiedustelujen vastaanottajat
Lomakekyselyt tallennetaan operaattorijärjestelmään Supabase:lla ja niitä käsittelevät vastuuhenkilöt. Tarvittavat tiedot luovutetaan vain tekniselle palveluntarjoajalle, valtuutetulle neuvonantajalle tai nimeämällesi osapuolelle, jota tarvitaan tiedustelussa. Rutiininomaista julkaisua tai luovuttamista muille myyjille ei tapahdu.
Laki- ja veroneuvojat saavat tietoja vain erityistä neuvontaa tai todistelua varten. Viranomaiset vastaanottavat tietoja, jos siihen on laillinen velvoite tai muu pätevä oikeusperusta. Kun sähköposti toimitetaan, osallistuvat sähköpostipalvelut käsittelevät myös lähettäjän, vastaanottajan ja viestin sisältöä.
AI-apu tiedusteluihin
Tiedustelujesi lisäkäsittelyä ulkoisen tekoälyn tarjoajan toimesta ei ole hyväksytty tässä kuvattuun yhteydenottoprosessiin. Näiden ilmoitusten hyväksyminen tai viestin lähettäminen ei anna oikeutta siirtää sisältöä mielivaltaisiin tekoälypalveluihin tai käyttää sitä kolmannen osapuolen mallien kouluttamiseen.
Ennen tällaista laajentamista palveluntarjoaja, tarkoitus, oikeusperusta, tietojen laajuus, säilyttäminen ja kaikki siirrot ETA:n ulkopuolelle on määritettävä ja selitettävä. Tarvittava suostumus hankitaan erikseen ja vapaaehtoisesti. Vastuulliset ihmiset ovat vastuussa vastauksista ja päätöksistä.
Tilin, kirjautumisen ja salasanan muutokset
Käytämme Supabase tilille kirjautumiseen ja sähköpostiosoitteen, käyttäjätunnuksen, kielen, roolien ja istuntotietojen hallintaan. Pyydetty vahvistus tai salasanan vaihto sisältää sähköpostiosoitteesi ja aikarajoitetun vahvistustiedot. Jos Resend-toimituspalvelu on määritetty, se vastaanottaa vastaanottajan osoitteen, kielen ja vastaavan tiliviestin sisällön, mukaan lukien vahvistuslinkin.
Jos mahdollista, voit valita kirjautumisen Google tai Apple. Valittu palveluntarjoaja ja Supabase käsittelevät palveluntarjoajan tunnisteen, vahvistustiedot ja jaetut profiilitiedot, kuten nimen ja sähköpostiosoitteen. Apple voi antaa edelleenlähetysosoitteen todellisen osoitteesi sijaan. Palveluntarjoajat saavat teknisiä yhteystietoja; heidän omat tietosuojailmoituksensa koskevat myös heidän kirjautumispalveluitaan.
LuxCharity käsittelee tarvittavat tilitiedot pyytämääsi sisäänkirjautumiseen ja tilin toimintaan artiklan 6(1)(b) GDPR mukaisesti sekä väärinkäytösten estämiseksi kohdan f mukaisesti. Ulkoisen kirjautumispalvelun käyttö on vapaaehtoista; tarjottu sähköpostisisäänkirjautuminen on edelleen vaihtoehto. Valitsemalla Google tai Apple ei hyväksytä muita analytiikka- tai mainontatarkoituksiin.
Maailmanlaajuinen käyttäjätunnus ja julkaistut avatarit, bannerit, kuvaukset ja sisältö voivat tunnistaa sinut. Julkinen sisältö voidaan lukea ilman tiliä ja tallentaa hakukoneet tai kolmannet osapuolet. Sen poistaminen palvelustamme ei aina voi hakea kopioita muualta. Tilin sulkeminen ei poista lakisääteisiä säilytysvelvoitteita.
Myyjän profiili ja henkilöllisyyden vahvistus
Alkuperäinen myyjäprofiili sisältää käyttäjänimen, kielen, asuinmaan, lähetyspaikan ja valinnaisia kuvia tai kuvauksia. Erillinen henkilöllisyystarkastus käsittelee laillisen nimen, osoitteen, syntymäajan ja tarvittavat tositteet. Mikään tallennettu sukupuoli ei salli jatkoprofilointia. Yksityiset osoitteet ja henkilöllisyysasiakirjat ovat vain valtuutettujen arvioijien saatavilla.
Tarkistukset tukevat luotettavaa myyjän identiteettiä, sopimuksen toteutumista ja väärinkäytösten ehkäisyä artiklan 6(1)(b) ja (f) GDPR mukaisesti. Alakohtaa c sovelletaan, kun sovelletaan erityisiä lakisääteisiä elinkeinonharjoittajien tarkastuksia tai verovelvoitteita. Pyydämme vain näihin tarkoituksiin tarvittavia todisteita. Tarpeettomat tiedot tulee poistaa; pankkien salasanat, PIN-koodit ja tapahtuman todennuskoodit eivät ole tällaisia todisteita.
Yritysmyyjien osalta yrityksen nimi, oikeudellinen muoto, rekisteröity kotipaikka, edustajat sekä rekisteröinti- ja verotiedot lisätään tarvittaessa varmentamista, listausta tai oikeudellista raportointia varten. Pakolliset tiedot on annettu luettelossa; muut valinnaiset profiilikentät seuraavat valintojasi. Yrityksen vahvistaminen on erillään lahjoituksia vastaanottavana organisaationa hakemisesta.
Organisaatiohakemukset ja yhteistyö
Käsittelemme yhteyshenkilöiden ja edustajien nimet ja tehtävät, yhteys- ja sijaintitiedot, hanketiedot, tarvittavat rekisteröintiasiakirjat, säännöt ja hyväntekeväisyystodisteet, pankkitilitodistukset, jäsenyydet, vahvistukset ja tarkistuspäätökset. Lisätiedot voivat tulla yhdistys-, yritys- tai muista asiaankuuluvista julkisista rekistereistä.
Yhteyshenkilöitä ja edustajia koskevien henkilötietojen välttämätön käsittely perustuu artiklaan 6(1)(f) GDPR: meidän on tarkistettava valtuudet, tehtävä yhteistyötä organisaation kanssa ja tunnistettava luotettavasti lahjoituksen vastaanottajat. Alakohtaa b sovelletaan vain, jos henkilö on itse sopimuspuoli tai pyytää vastaavia sopimusta edeltäviä toimia. Lakisääteiset todisteet ja raportit perustuvat c alakohtaan soveltuvin osin. Valinnainen markkinointi vaatii oman oikeusperustansa ja tarvittaessa suostumuksen.
Yksityiset asiakirjat on rajoitettu valtuutetuille jäsenille ja arvioijille; täydelliset pankkitiedot on varattu rahoitustehtäville. Yksityisillä tiedostoilla on pääsynhallinta. Hyväksytyt profiilikentät ja vaaditut lakitiedot ovat julkisia. Organisaation tulee laillisesti luovuttaa muiden henkilötietoja; oma velvollisuutemme tiedottaa näille henkilöille on edelleen.
Viestit ja liitteet
Messenger- ja organisaatiokeskustelussa käsittelemme osallistuvia tilejä, viestitekstiä, liitteitä, aikaleimoja ja toimitus- tai käyttötilaa. Valtuutetut osallistujat näkevät asiaankuuluvan historian; ryhmään pääsy seuraa jäsenyyttä ja rooleja. Huutokaupan julkiset kommentit näkyvät asianomaiselle yleisölle.
Pyytämäsi viestintä perustuu artiklaan 6(1)(b) GDPR; Oikeushenkilöiden yhteyshenkilöiden välityksellä tapahtuva viestintä perustuu f alakohtaan ja heidän yhteistyön kiinnostukseen. Tuen tai arvioijan käyttöoikeus on rajoitettu tarpeellisiin erityistapauksiin ja sallittuun oikeusperustaan. Sovellettavat viestinnän salassapitosäännöt koskevat myös luottamuksellista viestintää. Yksityisviestit eivät ole julkisia; päästä päähän -salausta ei luvata. Vastaanottajat voivat säilyttää omat kopionsa.
Tilaukset, Stripe ja vastaanottajatilit
Tilaukset sisältävät osallistuvat tilit, tuotteen, summan, valuutan, toimitustiedot, kuitti- ja palautustiedot sekä maksun tilan. Ostajat ja myyjät saavat sopimuksia varten tarvittavat tiedot; asianomaiset kuljetuspalvelut saavat tarvittavat toimitustiedot. Organisaatiot saavat sen, mitä tarvitaan summien jakamiseen ja dokumentointiin, sen sijaan, että pääsevät käyttämään ostajien yksityisiä tilitietoja.
Stripe on teknisesti integroitu isännöityihin maksusivuihin ja vastaanottajatilien määrittämiseen. Näiden prosessien käynnistäminen välittää erityisesti sähköpostiosoitteen, tili- tai tilausviitteen, tuotekuvauksen, määrän ja valuutan. Stripe-sivuille syötetyt tiedot menevät suoraan osoitteeseen Stripe. LuxCharity vastaanottaa erityisesti referenssejä, varmistus- ja maksutilannetta sekä kirjanpitotietoja. Tekninen integraatio ei lupaa jo hyväksyttyjä maksu- tai maksutoimintoja.
LuxCharity perustuu artiklaan 6(1)(b) GDPR pyytämäsi prosessin osalta, kohtaan (c) tosiasiallisesti sovellettavien kirjanpito- ja säilytysvelvollisuuksien osalta ja kohta (f) turvallisuuden ja maksuvirheiden ratkaisemisen osalta. Kohdan f selitetty peruste koskee oikeushenkilöiden yhteydenottoja. Toiminnasta riippuen Stripe toimii prosessorina tai itsenäisenä rekisterinpitäjänä esimerkiksi omissa lakisääteisissä tarkastuksissaan. Lisätietoja on saatavilla osoitteesta stripe.com/at/privacy ja asianomaiselta maksusivulta.
Tekniset palvelut ja muut vastaanottajat
Verkkosivusto ja sovellus toimitetaan Google Firebase Hostingin kautta. Supabase tarjoaa tietokannan, todennuksen ja tiedostojen tallennustilan. Resend, jota ylläpitää Plus Five Five, Inc., on teknisesti tarkoitettu sähköpostin toimittamiseen tilille, jos reitti on määritetty. Firebase Cloud Messaging tukee valinnaisia laiteilmoituksia. Nämä palvelut saavat tehtäviinsä tarvittavat tekniset tai sisältötiedot.
Ohjeidemme mukaisesti toimivat palveluntarjoajat tarvitsevat sopimuksen artiklan 28 GDPR mukaisesti. Jos palveluntarjoajat pyrkivät omiin tarkoituksiinsa, kuten tiettyihin turvatoimiin tai lakisääteisiin maksusekkeihin, myös heidän velvollisuutensa rekisterinpitäjinä ovat voimassa. Pelkästään yleiset toimittajadokumentit eivät muodosta LuxCharity-valittua tallennusaluetta tai operaattoritilillä tehtyä sopimusta. Lisätietoja on saatavilla osoitteissa firebase.google.com/support/privacy, supabase.com/privacy ja Resend:n tietosuojailmoituksissa.
Muita vastaanottajaryhmiä ovat valtuutettu IT-tuki, sähköpostipalvelut, laki- ja veroneuvojat, osallistuvat sopimuspuolet ja toimivaltaiset viranomaiset, joissa sovelletaan laillisia tiedonanto- tai raportointivelvoitteita. Rajoitamme sisäistä ja ulkoista pääsyä asiaankuuluvaan tarkoitukseen. Tunnistamme henkilötietojesi tietyt vastaanottajat käyttöoikeutesi puitteissa.
Siirrot ETA:n ulkopuolelle
Kansainväliset palveluntarjoajat voivat käsitellä tietoja myös Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa. Google:n mukaan Firebase Hosting ja Cloud Messaging käyttävät maailmanlaajuista infrastruktuuria; Supabase, Resend, Stripe ja valinnaiset Google tai Apple -palvelut voivat koskea myös kansainvälisiä vastaanottajia. Yksinomaan eurooppalaista varastointia ei luvata.
Tällaiset siirrot edellyttävät V luvun GDPR mukaista perustetta, kuten 45 artiklan mukaista riittävyyttä koskevaa päätöstä, jota sovelletaan tiettyyn vastaanottajaan, tai 46 artiklan mukaisia asianmukaisia suojatoimia, mukaan lukien tarvittavat lisätoimenpiteet. Pelkästään ehtojen tai näiden ilmoitusten hyväksyminen ei korvaa näitä vaatimuksia. Tietoja käsittelyäsi koskevista suojatoimista ja kopio ovat saatavilla osoitteessa aifae.org@gmail.com. Tilikohtaiset hankintayksiköt ja suojatoimet voidaan katsoa vahvistetuiksi vasta operaattoriasiakirjojen tarkastuksen jälkeen.
Säilytys ja poistaminen
Tilit ja tarvittavat profiilitiedot säilytetään käytön ajan. Tiedusteluja, viestejä, varmennusasiakirjoja ja luonnoksia tarvitaan, kun asiaa käsitellään tai jatkuva todistustarkoitus on olemassa. Hylättyjen tai peruutettujen hakemusten säilyttäminen päättyy, kun tarvittava valituksen käsittely tai tiettyjen vaatimusten puolustaminen on saatu päätökseen. Emme säilytä täydellisiä henkilötodistuskopioita loputtomiin pelkästään yleisen edun vuoksi.
Itävallan BAO:n 132 pykälää sovellettaessa verotukseen liittyvät kirjat, asiakirjat ja tositteet on yleensä säilytettävä seitsemän vuoden ajan kyseisen kalenterivuoden päättymisestä. Vireillä olevat menettelyt tai erityiset oikeudelliset velvoitteet voivat vaatia pidempään. Tämä ajanjakso koskee vain tosiasiallisesti katettuja asiakirjoja, eikä se oikeuta kaikkien profiilien, chat-keskustelujen tai henkilöllisyystodistusten yleiseen säilyttämiseen.
Kun kaikki lailliset tarkoitukset lakkaavat, tiedot poistetaan tai ne anonymisoidaan. Tietoja, joita säilytetään yksinomaan säilytysvelvollisuutta tai tiettyä oikeudellista riitaa varten, ei saa käyttää uudelleen vapaasti. Varmuuskopioissa ja toimittajajärjestelmissä voi olla viivästynyt poistojakso; rajoitettua vanhaa tietoa ei siten saa palata normaaliin käyttöön. Tilin sulkemis- ja poistopyynnöt käsitellään näiden kriteerien mukaisesti.
Pakolliset ja valinnaiset tiedot
Prosessissa vaadittaviksi merkittyjä tietoja tarvitaan sen tarkoitusta varten: tavoitettavissa oleva sähköpostiosoite tiliä ja vastauksia varten, henkilöllisyystodistus ja valtuutus asiaankuuluvaa sekkiä varten sekä toimitus- ja maksutiedot tietylle tilaukselle. Ilman sitä asianmukaista ominaisuutta tai hyväksyntää ei voida suorittaa loppuun. Lain edellyttämät elinkeinonharjoittaja- tai verotiedot tunnistetaan sellaisiksi.
Avatarit, bannerit, kuvaukset, muut sosiaaliset osoitteet ja analytiikan suostumus eivät ole edellytyksiä laillisten oikeuksien käyttämiselle. Suostumus lisäominaisuuksiin on edelleen vapaaehtoista ja peruutettavissa. Kieltäytyminen ei saa estää tavallista palvelua, jossa lisäkäsittely on tarpeeton kyseiselle palvelulle.
Käsittelyn turvallisuus
Suojatoimia ovat salattu lähetys, roolipohjainen pääsy, yksityisten tiedostojen käytön tarkistukset ja rajoitetut latausoikeudet. Toimenpiteiden on vastattava asiaankuuluvaa riskiä artiklan 32 GDPR mukaisesti. Yksityisiä tukiasiakirjoja ei toimiteta julkisina profiilikuvina.
Tiedostot voidaan tarkistaa, koodata uudelleen tai puhdistaa turvallisuuden vuoksi. Lähetä vain tarpeellista sisältöä, äläkä pankkien salasanoja, PIN-koodeja tai tapahtumatodennuskoodeja. Mikään järjestelmä ei voi luvata täydellistä turvallisuutta tai valtuutettujen viestien vastaanottajien hallussa olevien kopioiden noutamista.
Henkilötietojen tietoturvaloukkaukset
Jos saamme tietoomme henkilötietojen tietoturvaloukkauksen, arvioimme sen vaikutuksia ja ryhdymme tarvittaviin suojatoimenpiteisiin. Jos artikla 33 GDPR edellyttää ilmoitusta, ilmoitamme asiasta toimivaltaiselle viranomaiselle yleensä 72 tunnin kuluessa tiedon saamisesta. kaikki tarvittavat viivästykset on selitettävä.
Asianomaisille henkilöille ilmoitetaan ilman aiheetonta viivytystä artiklan 34 GDPR mukaisesti, jos heidän oikeuksiinsa kohdistuu suuri riski eikä lakisääteistä poikkeusta sovelleta. Tiedoissa kuvataan tapahtuma, merkittävät seuraukset, suojatoimet ja tavoitettavissa oleva yhteyspiste.
GDPR:n mukaiset oikeutesi
Lakisääteisten ehtojen mukaisesti sinulla on pääsyoikeus artiklan 15 GDPR mukaisesti, oikaisuoikeus artiklan 16 mukaisesti, poistaminen artiklan 17 mukaisesti ja rajoitus artiklan 18 mukaisesti. Artiklan 20 mukaan voit vastaanottaa antamiasi tietoja jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirtää ne, jos se on teknisesti mahdollista, jos automaattinen käsittely perustuu suostumuksesi tai kanssasi tehtyyn sopimukseen.
Voit vastustaa GDPR:n artiklan 6(1) f) mukaista käsittelyä erityistilanteeseesi liittyvistä syistä. Lopetamme tämän jälkeen käsittelyn, ellemme osoita pakottavia oikeutettuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai käsittely on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. Voit vastustaa suoramarkkinointia milloin tahansa ilman erityistä syytä. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten; aiemman käsittelyn laillisuus ei vaikuta.
Lähetä pyyntösi osoitteeseen aifae.org@gmail.com tai postiosoitteeseemme. Et tarvitse avointa tiliä etkä ehtojen hyväksymistä. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Tarvittava pidennys enintään kahdella kuukaudella selitetään ensimmäisen kuukauden aikana. Lisähenkilötietoja pyydetään vain, jos on perusteltua epäilyä ja vain tarpeellisessa määrin.
Kaikki oikeuden rajoitukset selitetään erikseen; voimassa oleva sopimus ei sulje pois yksityisyyden suojaa yleisesti. Vastaanottajille ilmoitetaan oikaisusta, poistamisesta tai rajoittamisesta artiklan 19 GDPR mukaisesti, ellei lakisääteistä poikkeusta sovelleta. Ensimmäinen tietokopio ja oikeuksien käyttö ovat pääsääntöisesti ilmaisia; poikkeuksia seuraa erityisesti artikla 12(5) ja artikla 15(3) GDPR.
Mitä pääsy sisältää
Pääsy kattaa käsitellyt tietosi, tarkoituksesi, luokat, vastaanottajat, säilytysajat tai kriteerit, muiden tietojen alkuperän ja tiedot oikeuksistasi. Jos artiklan 22 GDPR mukaisia automatisoituja päätöksiä on olemassa, mukana on hyödyllistä tietoa logiikasta ja merkityksestä ja seurauksista.
Tarjoamme ymmärrettävän kopion muiden ihmisten oikeuksia kunnioittaen. Kolmannen osapuolen luottamukselliset tiedot saattavat tarvita poistamista; se ei oikeuta omien tietojesi yleistä kieltäytymistä. ETA:n ulkopuolisille siirroille selitämme myös asianmukaiset suojatoimenpiteet artiklan 46 GDPR mukaisesti.
Valitukset valvontaviranomaiselle
Artiklan 77 GDPR mukaan voit valittaa tietosuojavalvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa asut, missä olet, työpaikkasi tai epäilty rikkomus. Itävallan toimijalle Itävallan tietosuojaviranomainen on erityisen tärkeä.
Yhteystiedot: Itävallan tietosuojaviranomainen, Barichgasse 40 - 42, 1030 Wien, sähköposti dsb@dsb.gv.at, verkkosivusto dsb.gv.at. Yhteyden ottaminen ensin LuxCharity ei ole edellytys. Oikeudelliset muutoksenhakukeinot ja mahdolliset korvausvaatimukset säilyvät ennallaan.
Automatisoidut prosessit ja ihmisen tarkastus
Tekniset tarkastukset tukevat sisäänkirjautumista, pakollisia kenttiä, käyttöoikeuksia, tarjouksia ja maksun tilaa. Välityspalvelimen tarjoukset suoritetaan huutokauppasääntöjen mukaisesti valitsemasi enimmäismäärän rajoissa. Ohjeiden suorittaminen ja teknisen uskottavuuden tarkistuksen suorittaminen eroavat yksinomaan automaattisesta arvioinnistasi henkilönä.
Kuvatussa prosessissa ei käytetä yksinomaan automatisoituja päätöksiä artiklan 22 GDPR mukaisesti henkilökohtaisesta luotettavuudestasi, henkilöllisyyden hyväksymisestä tai organisaation sertifioinnista. Vastuuhenkilöt käyvät läpi vastaavat kieltäytymiset ja valitukset. Jos tuleva käsittely kuuluu artiklan 22 soveltamisalaan, sen oikeusperusta, logiikka ja vaikutukset sekä tarvittavat mahdollisuudet ihmisen suorittamaan tarkasteluun ja haastamiseen on selitettävä etukäteen.
Aikuiset käyttäjät
Henkilökohtaiset tilit ja käyttö ostajana, myyjänä tai valtuutettuna organisaation edustajana on tarkoitettu 18-vuotiaille tai sitä vanhemmille. Sivusto ei ole erityisesti lapsille suunnattu. Sopimuksen mukainen vähimmäisikä on erillinen tietosuojalain alaikäisten suostumusta koskevista säännöistä.
Jos saamme tietää, että tili kuuluu alaikäiselle, jolla ei ole kyseistä tiliä, arvioimme tilin rajoittamista vai sulkemista. Poistamme tarpeettomat henkilötiedot. Säilytämme kaikki todisteet, jotka laki vaatii meitä säilyttämään. Yksilön oikeudet säilyvät suojattuna. Näitä tietoja koskeva pyyntö ei vaadi pääsyä tilille.
Ulkoiset linkit ja YouTube
Tavallinen linkki sosiaaliseen verkostoon ei lähetä tietoja määränpäähänsä vain, kun sivumme näytetään. Jos avaat linkin, sovelletaan kyseisen ulkoisen palvelun tietosuojailmoituksia. Asianomaiset profiilinhaltijat toimittavat julkiset sosiaaliset osoitteet.
Sovellus sisältää YouTube-komponentin huoneille, joissa on linkitetty video. Sen lataaminen voi lähettää Googlelle IP-osoitteen, laitetiedot, sivun kontekstin, videotunnisteen ja toistotiedot. yhdistäminen sisäänkirjautuneeseen Google-tiliin on mahdollista. Googlen ilmoituksissa Google Ireland Limited on vastuussa ETA-käyttäjien tietojen käsittelystä. Lisätietoja on saatavilla osoitteessa https://policies.google.com/privacy.
Upotus, johon liittyy tarpeetonta tallennusta tai pääsyä laitteeseen, edellyttää ennakkoon vapaaehtoista suostumusta jaksossa 165(3) TKG 2021 ja 6(1)(a) GDPR. Nykyinen tekninen videokomponentti ei korvaa näitä suostumushallintalaitteita. Ennen kuin tämä vaatimus on täytetty huoneen osalta, siellä olevaa ulkoista upotusta ei ole hyväksytty tuotantokäyttöön. Pelkkä huutokauppaan osallistuminen ei hyväksy YouTube käsittelyä.
Muutokset ja kieliversiot
Näiden ilmoitusten päivämäärä näkyy yllä. Ilmoitamme sinulle hyvissä ajoin ennen kuin käsittelemme uusia tarkoituksia tai vastaanottajia ja käsittelyä koskevia olennaisia muutoksia. Tarvittava uusi suostumus hankitaan erikseen; tekstin muuttaminen ei korvaa sitä.
Kaikki tarjotut kieliversiot on tarkoitettu välittämään samat tiedot. Käännöserot eivät rajoita GDPR oikeuksiasi eivätkä pakollisia läpinäkyvyysvaatimuksia. Voit lähettää tietosuojapyyntöjä mainituille yhteyshenkilöille valitusta kielestä riippumatta.
Raportit, todisteet ja valitukset
Raportit ja valitukset koskevat sisältöä ja sen tunnistetta, perusteita, tarvittavia yhteystietoja ja todisteita, tarkistuspäätöksiä ja viestintää. Tiedot voivat tulla sinulta, muilta raportoijilta, oikeudenhaltijoilta tai viranomaisilta. Tarvitsemme sitä arvioidaksemme rikkomuksia, suojellaksemme asianomaisia ihmisiä ja käsitelläksemme päätöksiä avoimesti.
Artikla 6(1)(c) GDPR koskee lakisääteisiä velvollisuuksia, erityisesti digitaalisia palveluita koskevan lain tai tuoteturvallisuussääntöjen mukaisia. Muussa tapauksessa kohta (f) koskee meidän etuamme turvallista, laillista markkinapaikkaa ja tiettyjen vaateiden käsittelyä kohtaan. Toinen osapuoli saa tarvittavat tiedot vastausta ja päätöstä varten sen sijaan, että hän saisi rutiininomaisesti ilmoittajan henkilöllisyyden. Erityisluokka- ja rikostiedot kuuluvat lisäksi artiklojen 9 ja 10 GDPR piiriin.
Asia säilytetään käsittelyä, soveltuvaa valitusaikaa ja tarpeellisia lakisääteisiä tai erityisiä näyttötarkoituksia varten. Tiedot, joita ei enää tarvita, poistetaan tai anonymisoidaan. Pelkästään raportti ei aiheuta julkista syytöstä tai lopullista tilin jäädyttämistä.
Viittauslinkit ja tilin attribuutio
Vapaaehtoinen yhteistyökumppanin osallistuminen sisältää linkin tunnisteen, hyväksytyt käynnit, vanhenemisajan, satunnaisen nimeämistunnuksen palvelinpuolen tiivisteen ja tarvittaessa tili-, tilaus- ja palkkioviitteet. Erillinen napsautuslaskuri ei tallenna IP-osoitetta tai laitteen sormenjälkiä; tekniset toimintalokit ovat erilliset. Tilin linkittäminen tekee satunnaisesta tunnisteesta henkilötietoja.
Tekninen prosessi tarjoaa ensimmäisen viittauslinkin 30 päivän ajanjaksolla. Selaimeen tallennetut tunnistetiedot voidaan liittää kerran aiemmin määrittämättömään tiliin rekisteröinnin tai sisäänkirjautumisen yhteydessä. Tilin alkuperä pysyy sitten tallennettuna; palkkioikkunaa ei pidennetä. 30 päivää rajoittaa palkkion määräämistä, eivätkä ne ole yleinen poistoaika palvelinpuolen todisteille.
Osallistuvan tytäryhtiön kanssa tehtävää sopimusta varten tarvittavat tiedot perustuvat artiklaan 6(1)(b) GDPR tai kohtaan (f) oikeushenkilöiden yhteystiedot. Tarpeettoman viittaustunnuksen tallentaminen vierailijan laitteelle ja siihen perustuva seuranta edellyttävät vierailijan etukäteen antamaa vapaaehtoista suostumusta kohdan 165(3) TKG 2021 ja artiklan 6(1)(a) GDPR mukaisesti. Kumppanin osallistuminen ei korvaa vierailijan suostumusta. Ilman määritettyjä suostumushallintalaitteita tätä seurantaa ei ole hyväksytty tuotantokäyttöön.
Olemassa oleva näyttö ja palkkiot ovat tarpeen vain, jos laillinen kirjanpito, päällekkäisten palkkioiden rajoitettu estäminen tai lakisääteinen säilyttäminen sitä edellyttää. Suostumuksen päätyttyä näihin todisteisiin sovelletaan erillisiä oikeusperustoja ja yleisiä poistoehtoja. Peruuttaminen pysäyttää uuden suostumuksesta riippuvan seurannan eikä pidennä ajanjaksoa.
Muilta saatu data
Omien tietojesi lisäksi saatamme saada tietoja valitulta kirjautumispalvelulta, maksupalveluntarjoajilta, osallistuvilta ostajilta ja myyjiltä, edustajilta organisaatioilta, raportoijilta, viranomaisilta ja julkisilta rekistereiltä. Tämä voi koskea yhteys- ja viranomaistietoja, henkilöllisyyden vahvistuksia, tapahtuman tilaa tai valituksen sisältöä. Julkinen saatavuus ei yksinään mahdollista rajoittamatonta uudelleenkäyttöä mihinkään tarkoitukseen.
Jos emme kerää sinulta tietoja, täytämme yleensä artiklan 14 GDPR viimeistään kuukauden kuluessa tai aikaisemman ensimmäisen tiedonannon tai julkistamisen yhteydessä. Selitämme erityisesti lähteen ja luokat. Lakisääteiset poikkeukset, esimerkiksi jos sinulle on jo ilmoitettu tai jos luottamuksellisuus on nimenomaisesti säänneltyä, arvioidaan yksilöllisesti. Organisaation ilmoittaminen ei automaattisesti korvaa tätä velvollisuutta.
Valinnaiset laiteilmoitukset
Jos määritetty, voit sallia laitteen ilmoitukset. Firebase Cloud Messaging käsittelee asennustunnisteen ja toimitustunnisteen; LuxCharity linkittää toimitustunnuksen tiliisi, alustaan ja rekisteröintitilaan. Viestin tyyppi, tarvittavat viitteet ja ilmoituksen sisältö lähetetään toimitettaviksi. Apple:n ilmoituspalvelu voi myös osallistua Apple-laitteisiin.
Valinnaiset ilmoitukset perustuvat vapaaehtoiseen suostumuksesi artiklan 6(1)(a) GDPR mukaisesti. Voit poistaa ne käytöstä tulevaa käyttöä varten laitteen tai selaimen asetuksista ja pyytää meitä poistamaan yhteyden. Viestien näyttämislupa ei salli muita mainontatarkoituksiin. Palvelun tekninen alustus tulee arvioida erillään ilmoitusten hyväksymisestä.
Lakisääteinen myyjäraportointi
Kun LuxCharity on velvollinen toimimaan raportointialustan operaattorina Itävallan DPMG täytäntöönpanon DAC7 mukaisesti, se käsittelee lain edellyttämät henkilöllisyys-, osoite-, vero- ja asuintiedot sekä palkkiot, maksut, tapahtumamäärät ja soveltuvin osin maksutilin tiedot. Tarkoituksena on noudattaa 6(1)(c) GDPR artiklaan perustuvaa due diligence- ja raportointivelvollisuutta.
Vastaanottajat ovat laillisesti toimivaltaiset veroviranomaiset; lakisääteinen kansainvälinen vaihto voi seurata. Myyjille, joita asia koskee, tiedotetaan heistä ilmoitettavista tiedoista ja heidän tarvittavasta yhteistyöstä. Tavallinen tiedustelu tai vain ostajatili ei käynnistä myyjän yleisraportointia. Tämä kuvaus ei vaadi jo aktiivista automaattista raportointipalvelua.
Google Analytics 4 — vain suostumuksella
Käytämme vapaaehtoisella suostumuksellasi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) Google Analytics 4:ää verkkosivuston käytön tilastolliseen analysointiin. Ilman suostumusta Google-tagia ei ladata eikä analytiikkatietoja lähetetä Googlelle.
Kerättäviä tietoja ovat sivunäytöt, pseudonyymit selaintunnisteet sekä tekniset laite- ja käyttötiedot. Google käsittelee myös IP-osoitetta tiedonsiirtoa varten; Googlen mukaan Google Analytics 4 ei tallenna yksittäisiä IP-osoitteita. Emme välitä nimiä, sähköpostiosoitteita, tili- tai maksutietoja, URL-kyselyparametreja tai URL-fragmentteja emmekä User-ID:tä. Mainostoiminnot ja Google Signals pysyvät pois käytöstä; lomakkeiden sisältöä ei kerätä.
Evästeitä _ga ja _ga_<tunniste> käytetään selaimen tunnistamiseen ja istuntojen yhdistämiseen. Niiden voimassaolo on asetettu enintään 60 päiväksi, eikä sitä pidennetä jokaisella sivunäytöllä. Analytics-mittauskokonaisuuden käyttäjä- ja tapahtumatiedoille on tarkoitus asettaa kahden kuukauden säilytysaika; koostettuja raportteja voidaan säilyttää pidempään. Tallennamme suostumusvalintasi paikallisesti nimellä luxcharity.analytics.consent.v1 enintään 180 päiväksi.
Voit peruuttaa suostumuksesi milloin tahansa evästeasetuksissa tulevaan käsittelyyn vaikuttavasti. Lopetamme tällöin mittauksen ja poistamme käytettävissämme olevat Analytics-evästeet; tämä ei poista jo lähetettyjä tietoja takautuvasti. Google voi käsitellä tietoja myös ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Google mainitsee perusteina muun muassa tietosuojan riittävyyttä koskevat päätökset ja vakiosopimuslausekkeet. Lisätietoja on Googlen tietosuojatiedoissa; tietosuojaoikeutesi säilyvät.
- Google: tietosuoja ja tiedonsiirrot
Analytics-valintasi
Kun Analytics on määritetty, tallennamme päätöksesi paikallisesti avaimella luxcharity.analytics.consent.v1 enintään 180 päiväksi. Merkintä sisältää vain valinnan, version ja aikaleiman. Voit muuttaa valintaa tai peruuttaa suostumuksen evästeasetuksissa. Luettelon paikallinen tallennus pysyy tästä erillään.
Yhteystiedot ja oikeussuojakeinot
- Raportit ja valitukset
- aifae.org@gmail.com
- Tietosuojaviranomainen
- DSB
- Maksupalveluntarjoajan tietosuojailmoitus
- Stripe