הודעת פרטיות

מי אחראי

הבקר עבור LuxCharity הוא AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, אוסטריה, מיוצג על ידי Leszek Downarowicz, מספר אגודה 1153480125. ניתן לפנות אלינו בכתובת aifae.org@gmail.com או +43 664 4446396. כתובת העמותה הסמכותית מצוינת גם בהודעה המשפטית.

אתה יכול לשלוח בקשות פרטיות ישירות למייל או לכתובת דואר זו. לאתר ולאפליקציה יש את אותו בקר. מוכרים, ארגונים וספקי תשלומים עשויים להיות אחראים באופן עצמאי לחובותיהם או החוזים המשפטיים שלהם; זה לא משחרר את LuxCharity מהתחייבויותיה לעיבוד שלה.

את מי מכסים ההודעות הללו

הודעות אלה מכסות את הקטלוג הציבורי, פניות, חשבונות ופרופילים, המחאות מוכרים וארגונים, הודעות, מכירות פומביות, הזמנות, השתתפות שותפים ושירותים מחוברים. קטגוריית נתונים מעובדת רק כאשר היא מתעוררת בפעילות הרלוונטית. תיאור תכונה זמינה מבחינה טכנית לא אומר שתשלומים, תשלומים או כל השירותים החיצוניים כבר זמינים בייצור.

פרטי התקשרות מקצועיים ומידע על נציגים או חברים בישות משפטית הם גם נתונים אישיים. מידע על ישות משפטית בלבד שאינו מתייחס לאדם נופל מחוץ ל-GDPR. הודעות אלו אינן הסכמה גורפת ואינן מחליפות כל מידע נפרד הנדרש למטרות חדשות.

מטרות ובסיסים משפטיים

אנו משתמשים בנתונים רק למטרות ספציפיות, נחוצות ושקופות. סעיף 6(1)(ב) GDPR חל על ביצוע חוזה איתך או נקיטת צעדים לפני חוזה לבקשתך. עבור אנשי קשר בחברה או עמותה, בדיקות תקשורת וסמכות נחוצות מסתמכות על סעיף 6(1)(ו) GDPR ועל האינטרס בשיתוף פעולה מהימן. חוזה עם הישות המשפטית בלבד אינו מספיק לנקודה (ב).

העיבוד הנדרש על פי חוק מסתמך על סעיף 6(1)(ג) GDPR. ניתוח אופציונלי או תכונות נוספות אחרות הדורשות הסכמה מסתמכים על סעיף 6(1)(א) GDPR. אבטחה ומניעת שימוש לרעה מסתמכים על נקודה (ו), אלא אם הזכויות שלך גוברות על האינטרסים הספציפיים שזוהו. העיבוד הדרוש אינו הופך למבוסס הסכמה רק בגלל שאתה מקבל תנאים או מאשר הודעות פרטיות.

נתוני בריאות, אמונות דתיות או פוליטיות, חברות באיגוד מקצועי וקטגוריות מיוחדות אחרות לפי סעיף 9 GDPR אינם נחוצים עבור חשבון רגיל. נא לבטל מידע רגיש מיותר במסמכים התומכים. אם בכל זאת יש צורך בנתונים כאלה, חריג נוסף לפי סעיף 9(2) GDPR חייב לחול, למשל עבור תביעות משפטיות ספציפיות. ניתן לעבד נתונים על הרשעות פליליות רק בתנאים שבסעיף 10 GDPR. אנחנו לא יוצרים פרופילים רגישים מבחירה של ארגון נתמך.

סוגי הנתונים המעורבים

נתונים טכניים כוללים כתובת IP, זמן גישה, עמוד מבוקש, דפדפן ומכשיר, סטטוס כניסה ואירועי אבטחה. פעילויות אנשי קשר וחשבון כוללות גם כתובת דוא"ל, שם משתמש, שפה, תפקידים, הודעות ופרטי פרופיל אופציונליים. סיסמאות מעובדות לכניסה על ידי שירות האימות ואינן נשמרות כתוכן פרופיל קריא לציבור.

בהתאם לתפקיד, אנו מעבדים הוכחות זהות וסמכות, כתובת, תאריך לידה, פרטי עסקים ורישום, מסמכי ארגון והוכחת חשבון בנק. רישומים ועסקאות כוללות תמונות, פרטי פריט, הצעות כולל הצעות מקסימליות סודיות, אסמכתאות להזמנה, כתובת למשלוח, הוכחות למשלוח וקבלה, החזרות, ביקורות ומצב תשלום וחשבונאות. פרטי הכרטיס המלאים ואישורי התשלום שהוזנו בדף תשלום עוברים ישירות לספק שלו.

גישה לאתר

כאשר דפים נפתחים, שירותי אירוח ומשלוח מעבדים נתוני בקשות טכניות, במיוחד כתובת IP, זמן גישה, כתובת מבוקשת ופרטי דפדפן. המטרות הן מסירה, יציבות ומניעת התעללות. הבסיס המשפטי הוא סעיף 6(1)(ו) GDPR; האינטרס שלנו הוא להפעיל את הדפים הציבוריים בצורה מאובטחת.

יש צורך ביומנים טכניים לתפעול, אבטחה וחקירת תקלות ספציפיות. Firebase מציין שיומני אירוח משלו המכילים כתובות IP נשמרים למשך מספר חודשים. זה לא קובע את אותה תקופה עבור כל נתוני LuxCharity. שמירת אירוע ספציפי מסתיימת כאשר החקירה או המטרה הראייתית אינם חלים עוד, אלא אם נמשכת התחייבות משפטית.

קטלוג ופרופילים ציבוריים

רשימות קטלוגים ותמונות ציבוריות מסופקות דרך Supabase. השרתים שלה מקבלים נתוני בקשות טכניות. רישומים שפורסמו ופרטי פרופיל הם ציבוריים, במיוחד שמות משתמש, תמונות ומידע המיועד לפרסום. מסמכי אימות פרטיים, פרטי כתובת פרטית והצעות מקסימום סודיות אינם חלק מהבקשות הציבוריות.

מתן הקטלוג מסתמך על מאמר 6(1)(ו) GDPR ועל האינטרס שלנו להפוך את ההצעה לניתנת לגילוי. פרסום הרישומים המוסכמים ותכונות הפרופיל שלך מסתמך על נקודה (ב); מידע על נציגים של ישויות משפטיות מסתמך על סעיף (ו), ומידע סוחר נדרש על פי חוק על סעיף (ג). הגדרת פרופיל פרטי אינה יכולה לכלול פרטי סוחר חובה.

נתוני קטלוג בדפדפן

האתר שומר נתוני קטלוג טעונים רק בזיכרון העמוד הפתוח. זה לא יוצר עותק קטלוגי קבוע חדש באחסון הדפדפן המקומי. שמירה טכנית רגילה על ידי דפדפנים ורשתות משרתת את אספקת הדף המבוקש.

ערכים מקומיים המתחילים ב-luxcharity.catalog. עשוי להישאר מגרסאות קודמות. אתה יכול להסיר אותם בהגדרות העוגיות. מחיקה זו משפיעה רק על הדפדפן הרלוונטי ואינה מוחקת לא חשבון אפליקציה ולא נתונים שכבר שודרו לשרת.

קובצי Cookie וניתוח אופציונלי

Google Analytics 4 נטען בדומיינים המיועדים לייצור רק אם מוגדרים ואתם מסכימים במפורש. דפים שביקרו בהם, מזהה דפדפן בדוי ונתוני שימוש טכניים עשויים להישלח אל Google Ireland Limited. שמות, כתובות דוא"ל, נתוני חשבון ותשלום ותוכן טפסים אינם מועברים כאירועי ניתוח. תכונות הפרסום ואותות Google נשארים מושבתים.

הבסיסים המשפטיים הם סעיף 6(1)(א) GDPR וכן, עבור אחסון מיותר במכשיר או גישה אליו, סעיף 165(3) של TKG 2021 האוסטרי. דחיה אינה פוגעת בשימוש רגיל באתר. אתה יכול לשנות את החלטתך או לבטל אותה לעתיד בהגדרות העוגיות. הגדרות אלה ומדיניות העוגיות מתארות את המזהים, משך החיים ומידע Google. בחירת האנליטיקה נשמרת למשך 180 ימים לכל היותר; עוגיות אנליטיקס מוגבלות ל-60 ימים לכל היותר.

טופס יצירת קשר

אנו מעבדים שם, כתובת דואר אלקטרוני, תפקיד נבחר, נושא והודעה כנדרש מידע על טופס יצירת קשר, יחד עם שפה, פרטי טלפון וארגון אופציונליים ונתוני אבטחה טכניים. המטרות הן ניתוב ומענה לשאלתך והגנה מפני ניצול לרעה. בטופס, אתה מאשר את התנאים ומאשר הודעות אלה. אישור זה אינו מהווה הסכמה לפרסום, עיבוד בינה מלאכותית או חשיפה בלתי מוגבלת.

פניות לגבי חוזה משלך או הכנת אחד מסתמכים על סעיף 6(1)(ב) GDPR. פניות אחרות ותקשורת עם אנשי קשר מסתמכים על נקודה (ו) ועל האינטרס במתן מענה הולם; בקשות שאנו נדרשים לטיפול לפי חוק מסתמכות על נקודה (ג). איננו יכולים להשיב ללא כתובת ליצירת קשר. אתה יכול גם לפנות אלינו ישירות במייל; מימוש זכויות משפטיות בפרט אינו מחייב הסכמה לתנאים.

נמעני פניות

פניות הטפסים נשמרות במערכת המפעיל באמצעות Supabase ומטופלות על ידי צוות אחראי. הפרטים הדרושים נחשפים רק לספק השירות הטכני, ליועץ המורשה או לגורם שאתה מציין הדרוש לבירור. פרסום שגרתי או חשיפה למוכרים אחרים אינו מתקיים.

יועצים משפטיים ויועצי מס מקבלים נתונים רק למטרת הייעוץ או הראייה הספציפית. הרשויות מקבלות נתונים שבהם קיימת חובה חוקית או בסיס חוקי אחר. כאשר דוא"ל נמסר, שירותי הדוא"ל המשתתפים מעבדים גם את תוכן השולח, הנמען וההודעה.

סיוע בינה מלאכותית עם פניות

עיבוד נוסף של פניותיך על ידי ספק AI חיצוני אינו מאושר לתהליך יצירת הקשר המתואר כאן. הכרה בהודעות אלו או שליחת הודעה אינה מאשרת העברת תוכן לשירותי AI שרירותיים או שימוש בו להכשרת דגמי צד שלישי.

לפני הרחבה כזו, יש לקבוע ולהסביר את הספק, המטרה, הבסיס המשפטי, היקף הנתונים, השמירה וכל העברות מחוץ ל-EEA. כל הסכמה נדרשת מתקבלת בנפרד ומרצון. אנשים אחראיים נשארים אחראים לתשובות ולהחלטות.

שינויים בחשבון, כניסה וסיסמא

אנו משתמשים ב-Supabase לכניסה לחשבון ולניהול כתובת דוא"ל, שם משתמש, שפה, תפקידים ונתוני הפעלה. אישור או איפוס סיסמה מתבקשים כוללים את כתובת הדוא"ל שלך ותעודת אימות מוגבלת בזמן. אם שירות המשלוח Resend מוגדר, הוא מקבל את כתובת הנמען, השפה והתוכן של הודעת החשבון הרלוונטית, כולל קישור האישור.

היכן שזמין, אתה יכול לבחור Google או Apple כניסה. הספק הנבחר וSupabase מעבדים מזהה ספק, אישורי אימות ופרטי פרופיל משותפים כגון שם וכתובת דוא"ל. Apple עשוי לספק כתובת להעברה במקום הכתובת האמיתית שלך. ספקים מקבלים נתוני חיבור טכניים; הודעות הפרטיות שלהם חלות גם על שירותי הכניסה שלהם.

LuxCharity מעבד את נתוני החשבון הדרושים לכניסה ולפעולת החשבון המבוקשת לפי סעיף 6(1)(ב) GDPR, ולמניעת שימוש לרעה לפי סעיף (ו). השימוש בשירות כניסה חיצוני הוא התנדבותי; הכניסה המוצעת לדוא"ל נשארת חלופה. בחירה ב-Google או Apple אינה מסכימה למטרות ניתוח או פרסום נוספות.

שם המשתמש הגלובלי והאווטרים שפורסמו, הבאנרים, התיאורים והתוכן עשויים לזהות אותך. ניתן לקרוא תוכן ציבורי ללא חשבון ולאחסן על ידי מנועי חיפוש או צדדים שלישיים. הסרתו מהשירות שלנו לא תמיד יכולה לאחזר עותקים במקום אחר. סגירת חשבון אינה מבטלת את חובות השמירה על פי חוק.

פרופיל המוכר ואימות זהות

פרופיל המוכר הראשוני מכיל שם משתמש, שפה, ארץ מגורים, מיקום משלוח ותמונות או תיאורים אופציונליים. בדיקת הזהות הנפרדת מעבדת שם חוקי, כתובת, תאריך לידה ומסמכים תומכים הדרושים. כל מין מתועד אינו מאשר יצירת פרופיל נוסף. כתובות פרטיות ומסמכי זהות נגישים רק לבודקים מורשים.

ההמחאות תומכות בזהות מוכר אמינה, ביצוע חוזה ומניעת שימוש לרעה במסגרת סעיף 6(1)(ב) ו-(ו) GDPR. נקודה (ג) חלה כאשר חלות המחאות סוחר סטטוטוריות ספציפיות או חובות מס. אנו מבקשים רק את הראיות הדרושות למטרות אלו. יש לערוך מידע מיותר; סיסמאות בנק, קוד PIN וקודי אימות עסקה אינם ראיות כאלה.

עבור מוכרי עסקים, שם החברה, הטופס המשפטי, המשרד הרשום, נציגים ופרטי רישום ומס נוספים במידת הצורך לצורך אימות, רישום או דיווח משפטי. מידע חובה מסופק ברישום; שדות פרופיל אופציונליים אחרים עקוב אחר הבחירות שלך. אימות עסקי נפרד מהגשת בקשה כארגון שמקבל תרומות.

בקשות ארגוניות ושיתוף פעולה

אנו מעבדים את השמות והתפקידים של אנשי קשר ונציגים, פרטי קשר ומיקום, מידע על הפרויקט, מסמכי רישום נחוצים, תקנון וראיות למעמד צדקה, הוכחת חשבון בנק, חברות, אישורים והחלטות ביקורת. מידע נוסף עשוי להגיע מאיגוד, עסקים או רישומים ציבוריים רלוונטיים אחרים.

עיבוד הכרחי של נתונים אישיים על אנשי קשר ונציגים מסתמך על סעיף 6(1)(ו) GDPR: עלינו לבדוק סמכות, לעבוד עם הארגון ולזהות באופן אמין את מקבלי התרומות. נקודה (ב) חלה רק כאשר היחיד הוא בעצמו צד מתקשר או מבקש צעדים קדם חוזיים מתאימים. ראיות סטטוטוריות ודיווח מסתמכים על נקודה (ג) היכן שהן חלות בפועל. שיווק אופציונלי דורש בסיס משפטי משלו ובמידת הצורך הסכמה.

מסמכים פרטיים נשארים מוגבלים לחברים מורשים ולסוקרים; פרטי הבנק המלאים שמורים לתפקידי כספים. לקבצים פרטיים יש בקרות גישה. שדות פרופיל מאושרים ומידע משפטי נדרש הם ציבוריים. הארגון חייב לחשוף כדין נתונים של אנשים אחרים; החובה שלנו להודיע ​​לאותם אנשים נותרה בעינה.

הודעות וקבצים מצורפים

בצ'אט המסנג'ר והארגון, אנו מעבדים חשבונות משתתפים, טקסט הודעה, קבצים מצורפים, חותמות זמן וסטטוס מסירה או גישה. משתתפים מורשים רואים את ההיסטוריה הרלוונטית; גישה לקבוצה עוקבת אחר חברות ותפקידים. הערות ציבוריות על מכירה פומבית חיה גלויות לקהל הרלוונטי.

התקשורת המבוקשת שלך מסתמכת על מאמר 6(1)(ב) GDPR; תקשורת על ידי אנשי קשר של ישויות משפטיות מסתמכת על נקודה (ו) ועל האינטרס בשיתוף הפעולה ביניהם. תמיכה או גישת סוקרים מוגבלת למקרים ספציפיים נחוצים ולבסיס משפטי מותר. כללי סודיות התקשורת החלים מסדירים גם תקשורת סודית. הודעות פרטיות אינן ציבוריות; הצפנה מקצה לקצה לא מובטחת. הנמענים רשאים לשמור עותקים משלהם.

הזמנות, Stripe וחשבונות נמענים

הזמנות כוללות חשבונות משתתפים, פריט, סכום, מטבע, פרטי משלוח, מידע קבלה והחזרה וסטטוס תשלום. קונים ומוכרים מקבלים את המידע הדרוש לחוזים שלהם; שירותי המשלוח הרלוונטיים מקבלים מידע מסירה נחוץ. ארגונים מקבלים את מה שצריך כדי להקצות ולתעד את הסכומים שלהם, במקום גישה כללית לפרטי החשבון הפרטי של הקונים.

Stripe משולב טכנית עבור דפי תשלום מתארחים והגדרת חשבונות נמענים. התחלת תהליכים אלה משדרת, בפרט, כתובת דואר אלקטרוני, התייחסות לחשבון או הזמנה, תיאור הפריט, הסכום והמטבע. מידע שהוזן בדפי Stripe עובר ישירות אל Stripe. LuxCharity מקבל, בפרט, הפניות, מצב אימות ותשלום, ונתונים חשבונאיים. האינטגרציה הטכנית אינה מבטיחה פעולות תשלום או תשלום שכבר אושרו.

LuxCharity מסתמך על סעיף 6(1)(ב) GDPR עבור התהליך המבוקש שלך, נקודה (ג) עבור חובות החשבונאות והשמירה החלות בפועל, ונקודה (ו) עבור אבטחה ופתרון שגיאות תשלום. הבסיס המפורט בסעיף (ו) חל על אנשי קשר של ישויות משפטיות. בהתאם לפעילות, Stripe פועל כמעבד או כבקר עצמאי, למשל עבור בדיקות סטטוטוריות משלו. פרטים נוספים זמינים בכתובת stripe.com/at/privacy ובעמוד התשלום הרלוונטי.

שירותים טכניים ונמענים אחרים

האתר והאפליקציה מועברים דרך Google Firebase אירוח. Supabase מספק את מסד הנתונים, האימות ואחסון הקבצים. Resend, המופעל על ידי Plus Five Five, Inc., מסופק מבחינה טכנית למשלוח דוא"ל בחשבון שבו המסלול מוגדר. Firebase הודעות ענן תומכות בהודעות אופציונליות של מכשירים. שירותים אלה מקבלים את הנתונים הטכניים או התכנים הדרושים למשימותיהם.

ספקי שירות הפועלים על פי הוראותינו דורשים הסכם לפי סעיף 28 GDPR. כאשר ספקים חותרים למטרות משלהם, כגון המחאות ביטחוניות או תשלום סטטוטוריות, חובותיהם כבקרים חלות גם. מסמכי ספק כללי לבדם אינם קובעים אזור אחסון שנבחר LuxCharity או הסכם שנחתם בחשבון המפעיל. מידע נוסף זמין בכתובת firebase.google.com/support/privacy, supabase.com/privacy ובהודעות הפרטיות של Resend.

קטגוריות נמענים אחרות כוללות תמיכת IT מורשית, שירותי דוא"ל, יועצים משפטיים ויועצי מס, צדדים מתקשרים משתתפים ורשויות מוסמכות שבהן חלות חובות גילוי או דיווח חוקיות. אנו מגבילים גישה פנימית וחיצונית למטרה הרלוונטית. אנו מזהים נמענים ספציפיים של הנתונים האישיים שלך במסגרת זכות הגישה שלך.

העברות מחוץ ל-EEA

ספקים בינלאומיים עשויים לעבד נתונים גם מחוץ לאזור הכלכלי האירופי, במיוחד בארצות הברית. לפי Google, Firebase אירוח והודעות ענן משתמשות בתשתית גלובלית; Supabase, Resend, Stripe ושירותי Google או Apple אופציונליים עשויים לכלול גם נמענים בינלאומיים. אחסון אירופי בלעדי לא מובטח.

העברות כאלה דורשות בסיס לפי פרק V GDPR, כגון החלטת הלימה לפי סעיף 45 החלה על הנמען הספציפי, או אמצעי הגנה מתאימים לפי סעיף 46 לרבות אמצעים משלימים הכרחיים. עצם קבלת התנאים או ההודעות הללו אינה מחליפה את הדרישות הללו. מידע על אמצעי ההגנה הרלוונטיים לעיבוד שלך ועותק זמינים ב-aifae.org@gmail.com. ניתן לתאר ישויות חוזה ואמצעי הגנה ספציפיים לחשבון כאושרו רק לאחר בדיקת מסמכי המפעיל.

שמירה ומחיקה

חשבונות ופרטי פרופיל נחוצים נשמרים למשך כל השימוש. יש צורך בפניות, הודעות, מסמכי אימות וטיוטות בזמן שהנושא הרלוונטי מטופל או קיימת מטרה ראייתית מתמשכת. עבור בקשות שנדחו או נמחקו, השמירה מסתיימת לאחר השלמת הטיפול הדרוש בתלונה או ההגנה על תביעות ספציפיות. אנחנו לא שומרים עותקים של מסמכי זהות מלאים ללא הגבלת זמן רק בגלל אינטרס כללי.

כאשר חל סעיף 132 של BAO האוסטרי, ספרים, רשומות ומסמכים תומכים הרלוונטיים למס חייבים להישמר בדרך כלל במשך שבע שנים מתום השנה הקלנדרית הרלוונטית. הליכים תלויים ועומדים או התחייבויות משפטיות מיוחדות עשויות לדרוש זמן רב יותר. תקופה זו חלה רק על המסמכים המכוסים בפועל ואינה מצדיקה שמירה גורפת של כל הפרופילים, הצ'אטים או מסמכי הזהות.

כאשר כל המטרות החוקיות נפסקות, הנתונים נמחקים או אנונימיים למעשה. אין לעשות שימוש חוזר בנתונים שנשמרים אך ורק לצורך חובת שמירה או מחלוקת משפטית ספציפית. גיבויים ומערכות ספקים עשויים להיות מעוכבים במחזורי המחיקה; נתונים ישנים מוגבלים אסורים בכך לחזור לשימוש רגיל. בקשות סגירה ומחיקת חשבון מטופלות לפי קריטריונים אלה.

מידע נדרש ואופציונלי

מידע המסומן כנדרש בתהליך נחוץ לצורך מטרתו: כתובת דואר אלקטרוני נגישה לחשבון ותשובות, הוכחת זהות וסמכות לשיק הרלוונטי ופרטי מסירה ותשלום עבור הזמנה ספציפית. בלעדיו, לא ניתן להשלים את התכונה או האישור הרלוונטיים. פרטי סוחר או מס הנדרשים על פי חוק מזוהים ככאלה.

אווטרים, באנרים, תיאורים, כתובות חברתיות נוספות והסכמה לניתוח אינם תנאים מוקדמים למימוש זכויות משפטיות. הסכמה לתכונות נוספות נשארת מרצון וניתנת לביטול. אין לסרב לה למנוע את השירות הרגיל שבו העיבוד הנוסף מיותר לאותו שירות.

אבטחת עיבוד

אמצעי ההגנה כוללים שידור מוצפן, גישה מבוססת תפקידים, בדיקות לגבי גישה לקבצים פרטיים והרשאות הורדה מוגבלות. האמצעים חייבים להתאים לסיכון הרלוונטי לפי סעיף 32 GDPR. מסמכים תומכים פרטיים אינם מסופקים כתמונות פרופיל ציבוריות.

קבצים עשויים להיבדק, לקודד מחדש או לחטא לשם אבטחה. שלח רק תוכן הכרחי וללא סיסמאות בנק, קוד PIN או קודי אימות עסקה. אף מערכת לא יכולה להבטיח אבטחה מוחלטת או אחזור של עותקים שבידי מקבלי הודעות מורשים.

הפרות נתונים אישיים

אם נודע לנו על הפרת מידע אישי, אנו מעריכים את השפעתה ונוקטים באמצעי הגנה הדרושים. כאשר סעיף 33 GDPR מחייב הודעה, אנו מודיעים לרשות המוסמכת בדרך כלל תוך 72 שעות מרגע המודעות; יש להסביר כל עיכוב הכרחי.

אנשים שנפגעו מקבלים מידע ללא דיחוי מופרז לפי סעיף 34 GDPR כאשר סיכון גבוה לזכויותיהם צפוי ולא חל חריג סטטוטורי. המידע מתאר את האירוע, השלכות משמעותיות, אמצעי הגנה ונקודת מגע נגישה.

הזכויות שלך במסגרת GDPR

בכפוף לתנאים הסטטוטוריים, יש לך זכויות גישה לפי סעיף 15 GDPR, תיקון לפי סעיף 16, מחיקה לפי סעיף 17 והגבלה לפי סעיף 18. לפי סעיף 20, אתה עשוי לקבל נתונים שסיפקת בפורמט מובנה, נפוץ וניתן לקריאה במכונה, או להעביר אותם במידת האפשר מבחינה טכנית, אם עיבוד אוטומטי מסתמך על הסכמתך או חוזה איתך.

אתה יכול להתנגד לעיבוד לפי סעיף 6(1)(ו) GDPR מסיבות הקשורות למצב הספציפי שלך. לאחר מכן אנו מפסיקים את העיבוד הזה, אלא אם כן נוכיח נימוקים לגיטימיים משכנעים שגוברים על האינטרסים, הזכויות והחירויות שלך, או שהעיבוד הכרחי כדי לבסס, לממש או להגן על תביעות משפטיות. אתה רשאי להתנגד לשיווק ישיר בכל עת מבלי לתת נימוקים מיוחדים. אתה רשאי לחזור בו מההסכמה בכל עת עם תוקף לעתיד; החוקיות של עיבוד קודם אינה מושפעת.

שלח את בקשתך אל aifae.org@gmail.com או לכתובת הדואר שלנו. אתה לא צריך חשבון פתוח ולא הסכמה לתנאים. אנו עונים ללא דיחוי מיותר ולא יאוחר מחודש. כל הארכה נדרשת של עד חודשיים נוספים מוסברת במהלך החודש הראשון. פרטי זהות נוספים מתבקשים רק כאשר יש ספקות סבירים ורק במידה הנדרשת.

כל הגבלה של זכות מוסברת במפורש; חוזה מתמשך אינו שולל זכויות פרטיות בדרך כלל. הנמענים מקבלים מידע על תיקון, מחיקה או הגבלה לפי סעיף 19 GDPR אלא אם חל חריג סטטוטורי. העתקת הנתונים הראשונה וזכויות מימוש הם בדרך כלל ללא תשלום; יוצאים מן הכלל מגיעים, במיוחד, מאמר 12(5) ומאמר 15(3) GDPR.

מה הגישה כוללת

Access מכסה את הנתונים המעובדים שלך, המטרות, הקטגוריות, הנמענים, תקופות השמירה או הקריטריונים שלך, מקור המידע מאחרים ומידע על זכויותיך. אם קיימות החלטות אוטומטיות בתוך סעיף 22 GDPR, מידע משמעותי על ההיגיון והמשמעות וההשלכות נכלל.

אנו מספקים עותק מובן תוך כיבוד זכויותיהם של אנשים אחרים. מידע סודי של צד שלישי עשוי להזדקק לשינוי; זה לא מצדיק סירוב גורף לנתונים שלך. עבור העברות מחוץ לאזור ה-EEA, אנו גם מסבירים את אמצעי ההגנה המתאימים לפי סעיף 46 GDPR.

תלונות לרשות מפקחת

על פי סעיף 77 GDPR, אתה יכול להתלונן בפני רשות מפקחת על הגנת מידע, במיוחד במדינה החברתית של המגורים הרגילים שלך, מקום העבודה או החשד להפרה. עבור המפעיל באוסטריה, רשות הגנת המידע האוסטרית רלוונטית במיוחד.

איש קשר: הרשות האוסטרית להגנת מידע, Barichgasse 40 אל 42, 1030 וינה, דוא"ל dsb@dsb.gv.at, אתר האינטרנט dsb.gv.at. יצירת קשר תחילה עם LuxCharity אינה תנאי מוקדם. הסעדים השיפוטיים וכל תביעת פיצויים לא ייפגעו.

תהליכים אוטומטיים וביקורת אנושית

בדיקות טכניות תומכות בכניסה, שדות חובה, זכויות גישה, הצעות וסטטוס תשלום. הצעות פרוקסי מבוצעות במסגרת המקסימום שבחרת לפי כללי המכירה הפומבית. ביצוע ההוראה שלך וביצוע בדיקות סבירות טכניות שונות מהערכה אוטומטית בלעדית שלך כאדם.

התהליך המתואר אינו משתמש אך ורק בהחלטות אוטומטיות לפי סעיף 22 GDPR לגבי המהימנות האישית, אישור הזהות או הסמכת הארגון שלך. אנשים אחראיים בודקים את הסירובים והתלונות המתאימות. אם עיבוד עתידי נופל במסגרת סעיף 22, יש להסביר מראש את הבסיס המשפטי שלו, ההיגיון וההשפעות וההזדמנויות הנדרשות לביקורת אנושית ולאתגר.

משתמשים מבוגרים

חשבונות אישיים ושימוש כקונה, מוכר או נציג ארגון מורשה מיועדים לאנשים בגילאי 18 ומעלה. האתר אינו מיועד במיוחד לילדים. הגיל המינימלי החוזי נפרד מהכללים לגבי הסכמת קטינים לפי חוק הגנת המידע.

אם נודע לנו שחשבון שייך לקטין שאינו רשאי להחזיק את החשבון הזה, אנו מעריכים אם להגביל או לסגור את החשבון. אנו מוחקים נתונים אישיים שאינם נחוצים עוד. אנו שומרים כל ראיה שהחוק מחייב אותנו לשמור. זכויות הפרט נשארות מוגנות. בקשה הנוגעת לנתונים אלו אינה דורשת גישה לחשבון.

קישורים חיצוניים וYouTube

קישור רגיל לרשת חברתית אינו שולח נתונים ליעדה רק כאשר הדף שלנו מוצג. אם אתה פותח את הקישור, הודעות הפרטיות של אותו שירות חיצוני חלות. כתובות חברתיות ציבוריות מסופקות על ידי בעלי הפרופיל הרלוונטיים.

האפליקציה כוללת רכיב יוטיוב לחדרים עם סרטון מקושר. טעינתו עשויה לשלוח ל-Google כתובת IP, נתוני מכשיר, הקשר דף, מזהה וידאו ונתוני השמעה; אפשרי שיוך לחשבון Google מחובר. ההודעות של Google מזהות את Google Ireland Limited כישות האחראית על עיבוד הנתונים של משתמשי EEA. מידע נוסף זמין ב-https://policies.google.com/privacy.

הטבעה הכרוכה באחסון מיותר במכשיר או גישה אליו דורשת הסכמה מרצון מראש לפי סעיף 165(3) TKG 2021 וסעיף 6(1)(א) GDPR. רכיב הווידאו הטכני הקיים אינו מחליף את בקרות ההסכמה הללו. עד למילוי דרישה זו לחדר, ההטבעה החיצונית שם אינה מאושרת לשימוש בייצור. עצם הכניסה למכירה פומבית אינה מסכימה לעיבוד YouTube.

שינויים וגרסאות שפה

תאריך ההודעות הללו מופיע למעלה. אנו מודיעים לך מבעוד מועד לפני עיבוד למטרות חדשות או שינויים מהותיים לנמענים ולעיבוד. כל הסכמה חדשה נדרשת מתקבלת בנפרד; שינוי טקסט אינו מחליף אותו.

כל גרסאות השפה המוצעות נועדו להעביר את אותו מידע. הבדלי תרגום אינם מגבילים את זכויותיך GDPR או את דרישות השקיפות המחייבות. אתה יכול לשלוח בקשות פרטיות לאנשי הקשר המוצהרים ללא קשר לשפה שנבחרה.

דוחות, ראיות ותלונות

דיווחים ותלונות כוללים את התוכן והמזהה שלו, סיבות, פרטי קשר וראיות נחוצות, החלטות סקירה ותקשורת. הנתונים עשויים לבוא ממך, מאנשים מדווחים אחרים, מבעלי זכויות או מרשויות. אנחנו צריכים את זה כדי להעריך הפרות, להגן על אנשים שנפגעו ולטפל בהחלטות בשקיפות.

סעיף 6(1)(ג) GDPR חל כאשר חלות חובות סטטוטוריות, במיוחד לפי חוק השירותים הדיגיטליים או כללי בטיחות המוצר. אחרת, נקודה (ו) חלה עם האינטרס שלנו בשוק בטוח וחוקי וטיפול בתביעות ספציפיות. הצד השני מקבל מידע הכרחי לתגובה והחלטה, במקום לקבל באופן שגרתי את זהות הכתב. קטגוריה מיוחדת ונתונים פליליים נופלים בנוסף לסעיפים 9 ו10 GDPR.

התיק נשמר לטיפול, לכל תקופת תלונה רלוונטית ולמטרות הוכחות נחוצות בחוק או ספציפי. הנתונים שאינם נחוצים עוד נמחקים או עוברים אנונימיות. דיווח לבדו אינו יוצר האשמה ציבורית או השעיית חשבון סופית.

קישורי הפניה וייחוס חשבון

השתתפות שותפים מרצון כרוכה במזהה קישור, ביקורים מקובלים, זמן תפוגה, hash בצד השרת של אישור ייחוס אקראי, ובמקרה רלוונטי, אסמכתאות חשבון, הזמנה ותגמול. מונה הקליקים הייעודי לא שומר שום כתובת IP או טביעות אצבע של המכשיר; יומני תפעול טכניים נפרדים. קישור חשבון הופך את המזהה האקראי לנתונים אישיים.

התהליך הטכני מספק את קישור ההפניה הראשון עם תקופה של 30 ימים. אישורים מאוחסנים בדפדפן עשויים להיות מיוחסים פעם אחת לחשבון שלא יוחס בעבר בהרשמה או בכניסה. אז מקור החשבון נשאר מאוחסן; חלון התגמול אינו מורחב. הימים 30 מגבילים את ייחוס התגמול ואינם תקופת מחיקה כללית עבור ראיות בצד השרת.

הנתונים הדרושים להסכם עם שותף עצמאי משתתף מסתמכים על סעיף 6(1)(ב) GDPR, או נקודה (ו) עבור אנשי קשר של ישויות משפטיות. אחסון אישור הפניה מיותר במכשיר של מבקר ומעקב על בסיסו מחייבים הסכמה מרצון מראש של המבקר לפי סעיף 165(3) TKG 2021 וסעיף 6(1)(א) GDPR. השתתפותו של השותף אינה מחליפה את הסכמת המבקר. ללא בקרות הסכמה מוגדרות, מעקב זה אינו מאושר לשימוש בייצור.

ראיות קיימות לייחוס ותגמול נותרות הכרחיות רק כאשר חשבונאות חוקית, מניעה מוגבלת של שכר כפול או שמירה סטטוטורית מחייבות זאת. לאחר סיום ההסכמה, חלים בסיסים משפטיים נפרדים וקריטריוני המחיקה הכלליים על ראיה זו. הנסיגה מפסיקה מעקב חדש תלוי הסכמה ואינה מאריכה תקופה.

נתונים שהתקבלו מאחרים

בנוסף למידע שלך, אנו עשויים לקבל נתונים משירות כניסה נבחר, מספקי תשלומים, קונים ומוכרים משתתפים, ייצוג ארגונים, אנשים מדווחים, רשויות ומרשמים ציבוריים. זה עשוי להתייחס לפרטי איש קשר וסמכות, אישורי זהות, סטטוס עסקה או תוכן תלונה. זמינות ציבורית לבדה אינה מאפשרת שימוש חוזר בלתי מוגבל לכל מטרה.

כאשר איננו אוספים ממך נתונים, אנו בדרך כלל ממלאים את סעיף 14 GDPR תוך חודש לכל המאוחר, או בהודעה או גילוי מוקדם יותר. בפרט, אנו מסבירים את המקור והקטגוריות. חריגים סטטוטוריים, למשל כאשר אתה כבר מודיע או חלה חיסיון מוסדר במפורש, מוערכים בנפרד. יידוע ארגון אינו מחליף באופן אוטומטי חובה זו.

התראות מכשירים אופציונליים

היכן שהוגדר, אתה יכול לאפשר התראות מכשיר. Firebase העברת הודעות בענן מעבדת מזהה התקנה ואסימון מסירה; LuxCharity מקשר את אסימון המסירה לחשבון, לפלטפורמה ולסטטוס הרישום שלך. סוג ההודעה, ההפניות הנדרשות ותוכן ההודעות נשלחים למשלוח. שירות ההתראות של Apple עשוי להשתתף גם במכשירי Apple.

הודעות אופציונליות מסתמכות על הסכמתך מרצון לפי סעיף 6(1)(א) GDPR. אתה יכול להשבית אותם לעתיד בהגדרות המכשיר או הדפדפן ולבקש מאיתנו להסיר שיוך. ההרשאה להצגת הודעות אינה מאפשרת מטרות פרסום נוספות. יש להעריך כל אתחול טכני של השירות בנפרד מהסכמה להודעות.

דיווח מוכר סטטוטורי

כאשר LuxCharity נדרש לפעול כמפעיל פלטפורמת דיווח תחת DPMG האוסטרי המיישם DAC7, הוא מעבד את הזהות, הכתובת, פרטי המס ומקום המגורים הנדרשים על פי חוק, יחד עם תגמול, עמלות, ספירת עסקאות ובמקרה רלוונטי, פרטי חשבון תשלום. המטרה היא עמידה בחובת בדיקת הנאותות והדיווח החלה, בהתבסס על סעיף 6(1)(ג) GDPR.

הנמענים הם רשויות המס המוסמכות על פי חוק; חליפין בינלאומי סטטוטורי עשוי להופיע. המוכרים המושפעים מקבלים מידע לגבי המידע שיש לדווח עליהם ושיתוף הפעולה הנדרש שלהם. בירור רגיל או חשבון לקונה בלבד אינם מפעילים דיווח כללי על המוכר. תיאור זה אינו טוען לשירות דיווח אוטומטי פעיל שכבר פעיל.

Google Analytics 4 — רק בהסכמה

בהסכמתך החופשית לפי סעיף 6(1)(a) ל-GDPR, אנו משתמשים ב-Google Analytics 4 של Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד, לצורך ניתוח סטטיסטי של השימוש באתר. ללא הסכמה, תג Google אינו נטען ולא נשלחים ל-Google נתוני ניתוח.

נאספים צפיות בדפים, מזהי דפדפן בדויים ונתונים טכניים על המכשיר ועל השימוש. Google מעבדת גם את כתובת ה-IP לצורך ההעברה; לפי Google, Google Analytics 4 אינו שומר כתובות IP אישיות. איננו מעבירים שמות, כתובות דוא״ל, פרטי חשבון או תשלום, פרמטרים של שאילתת URL או מקטעי URL, וגם לא User-ID. תכונות פרסום ו-Google Signals נשארים כבויים; תוכן טפסים אינו נאסף.

העוגיות _ga ו-_ga_<מזהה> משמשות לזיהוי חוזר של הדפדפן ולשיוך ביקורים. משך חייהן מוגדר ל-60 ימים לכל היותר ואינו מתארך בכל צפייה בדף. בנכס Analytics מתוכננת שמירה של נתוני משתמשים ואירועים למשך חודשיים; דוחות מצטברים עשויים להישמר זמן רב יותר. אנו שומרים את בחירת ההסכמה מקומית בשם luxcharity.analytics.consent.v1 למשך 180 ימים לכל היותר.

אפשר לבטל את ההסכמה בכל עת בהגדרות העוגיות, בתוקף להמשך. לאחר מכן אנו מפסיקים את המדידה ומוחקים את עוגיות Analytics הנגישות; פעולה זו אינה מוחקת למפרע נתונים שכבר הועברו. Google עשויה לעבד נתונים גם מחוץ לאזור הכלכלי האירופי, ובפרט בארצות הברית. Google מציינת לעניין זה, בין היתר, החלטות הלימות וסעיפים חוזיים סטנדרטיים. מידע נוסף נמצא במידע הפרטיות של Google; זכויותיך להגנת נתונים נשמרות.

Google: פרטיות והעברת נתונים

Google

הבחירה שלך לגבי Analytics

כאשר Analytics מוגדר, אנו שומרים את החלטתך מקומית תחת luxcharity.analytics.consent.v1 למשך 180 ימים לכל היותר. רשומה זו מכילה רק את הבחירה, הגרסה וחותמת הזמן. בהגדרות העוגיות אפשר לשנות את הבחירה או לבטל הסכמה. אחסון הקטלוג המקומי נשאר נפרד מכך.

פרטי קשר וסעדים משפטיים

דיווחים ותלונות

aifae.org@gmail.com

רשות הגנת מידע

DSB

הודעת פרטיות של ספק התשלומים

Stripe