Informativa sulla privacy
Queste informative spiegano ai sensi della GDPR come LuxCharity tratta i dati personali sul sito web e nell'app. Riguardano visitatori, titolari di account, acquirenti, venditori, contatti di organizzazioni e persone che ci contattano o segnalano contenuti. I dati coinvolti dipendono dalle funzionalità effettivamente utilizzate.
Fase informativa · Traduzioni e avvio operativo in revisioneAggiornato: 20 settembre 2026Chi è responsabile
Il titolare del trattamento per LuxCharity è AI Finance Association Europe, Associazione per l'innovazione europea nella finanza, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Austria, rappresentato da Leszek Downarowicz, numero di registro dell'associazione 1153480125. Puoi contattarci al aifae.org@gmail.com o +43 664 4446396. L'indirizzo autorevole dell'associazione è riportato anche nelle note legali.
È possibile inviare richieste sulla privacy direttamente a questo indirizzo email o postale. Il sito Web e l'app hanno lo stesso controller. I venditori, le organizzazioni e i fornitori di servizi di pagamento possono essere responsabili in modo indipendente dei propri obblighi legali o dei propri contratti; ciò non libera LuxCharity dagli obblighi relativi al proprio trattamento.
A chi si riferiscono questi avvisi
Tali avvisi riguardano il catalogo pubblico, le richieste, gli account e i profili, i controlli del venditore e dell'organizzazione, i messaggi, le aste, gli ordini, la partecipazione degli affiliati e i servizi connessi. Una categoria di dati viene elaborata solo quando emerge nell'attività pertinente. Descrivere una funzionalità tecnicamente disponibile non significa che i pagamenti, i pagamenti o tutti i servizi esterni siano già disponibili in produzione.
Sono dati personali anche i dati di contatto professionali e le informazioni sui rappresentanti o sui membri di una persona giuridica. Le informazioni esclusivamente su una persona giuridica che non si riferiscono a una persona non rientrano nel GDPR. Queste informative non rappresentano un consenso generale e non sostituiscono alcuna informativa separata richiesta per nuovi scopi.
Finalità e basi giuridiche
Utilizziamo i dati solo per scopi specifici, necessari e trasparenti. L'articolo 6(1)(b) GDPR si applica all'esecuzione di un contratto con te o all'adozione di misure precontrattuali su tua richiesta. Per i contatti presso un'azienda o un'associazione, i necessari controlli di comunicazione e di autorità si basano sull'articolo 6(1)(f) GDPR e sull'interesse per una cooperazione affidabile. Un contratto con la sola persona giuridica non è sufficiente per la lettera b).
Il trattamento richiesto dalla legge si basa sull'articolo 6(1)(c) GDPR. Analisi facoltative o altre funzionalità aggiuntive che richiedono il consenso si basano sull'articolo 6(1)(a) GDPR. La sicurezza e la prevenzione degli abusi si basano sulla lettera f), a meno che i tuoi diritti non prevalgano sugli interessi specifici identificati. Il trattamento necessario non diventa basato sul consenso semplicemente perché accetti i termini o riconosci le informative sulla privacy.
I dati sanitari, le convinzioni religiose o politiche, l'appartenenza sindacale e altre categorie particolari di cui all'articolo 9 GDPR non sono necessari per la contabilità ordinaria. Si prega di oscurare le informazioni sensibili non necessarie nei documenti giustificativi. Se tali dati sono comunque necessari, deve applicarsi un'ulteriore eccezione ai sensi dell'articolo 9(2) GDPR, ad esempio per specifici diritti legali. I dati relativi alle condanne penali possono essere trattati solo alle condizioni di cui all'articolo 10 GDPR. Non creiamo profili sensibili dalla scelta di un'organizzazione supportata.
I tipi di dati coinvolti
I dati tecnici includono indirizzo IP, ora di accesso, pagina richiesta, browser e dispositivo, stato di accesso ed eventi di sicurezza. Le attività di contatto e account coinvolgono anche indirizzo e-mail, nome utente, lingua, ruoli, messaggi e dettagli del profilo facoltativi. Le password vengono elaborate per l'accesso dal servizio di autenticazione e non vengono archiviate come contenuto del profilo leggibile pubblicamente.
A seconda del ruolo, elaboriamo documenti di identità e autorità, indirizzo, data di nascita, dati aziendali e di registrazione, documenti dell'organizzazione e prova del conto bancario. Le inserzioni e le transazioni riguardano immagini, dettagli dell'articolo, offerte comprese le offerte massime riservate, riferimenti agli ordini, indirizzo di consegna, prove di spedizione e ricevuta, resi, revisioni e stato di pagamento e contabilità. I dettagli completi della carta e le credenziali di pagamento immesse in una pagina di pagamento vanno direttamente al suo fornitore.
Accesso al sito web
Quando le pagine vengono aperte, i servizi di hosting e di consegna elaborano i dati tecnici richiesti, in particolare l'indirizzo IP, l'orario di accesso, l'indirizzo richiesto e le informazioni sul browser. Gli scopi sono la consegna, la stabilità e la prevenzione degli abusi. La base giuridica è l'articolo 6(1)(f) GDPR; il nostro interesse è gestire le pagine pubbliche in modo sicuro.
I registri tecnici sono necessari per il funzionamento, la sicurezza e l'investigazione di guasti specifici. Firebase afferma che i propri registri di hosting contenenti indirizzi IP vengono conservati per alcuni mesi. Ciò non stabilisce lo stesso periodo per tutti i dati LuxCharity. La conservazione per un incidente specifico termina quando l'indagine o lo scopo probatorio non sono più applicabili, a meno che non continui un obbligo legale.
Catalogo pubblico e profili
Gli elenchi e le immagini dei cataloghi pubblici vengono forniti tramite Supabase. I suoi server ricevono i dati delle richieste tecniche. Gli elenchi rilasciati e le informazioni del profilo sono pubblici, in particolare i nomi utente, le immagini e le informazioni destinate alla pubblicazione. I documenti di verifica privati, i dettagli dell'indirizzo privato e le offerte massime riservate non fanno parte delle richieste pubbliche.
La fornitura del catalogo si basa sull'Articolo 6(1)(f) GDPR e sul nostro interesse a rendere l'offerta rilevabile. La pubblicazione degli elenchi concordati e delle funzionalità del profilo si basa sul punto (b); le informazioni sui rappresentanti delle persone giuridiche si basano sulla lettera f) e le informazioni sugli operatori richieste dalla legge sulla lettera c). L'impostazione di un profilo privato non può escludere informazioni obbligatorie sul commerciante.
Dati del catalogo nel browser
Il sito mantiene i dati del catalogo caricato solo nella memoria della pagina aperta. Non crea una nuova copia persistente del catalogo nella memoria del browser locale. La normale memorizzazione nella cache tecnica da parte di browser e reti serve alla consegna della pagina richiesta.
Voci locali che iniziano con luxcharity.catalog. potrebbero rimanere delle versioni precedenti. Puoi rimuoverli nelle impostazioni dei cookie. Questa cancellazione riguarda solo il browser in questione e non cancella né l'account dell'app né i dati già trasmessi a un server.
Modulo di contatto
Elaboriamo nome, indirizzo e-mail, ruolo selezionato, oggetto e messaggio come informazioni richieste dal modulo di contatto, insieme alla lingua, dettagli telefonici e organizzativi facoltativi e dati tecnici di sicurezza. Gli scopi sono indirizzare e rispondere alla tua richiesta e proteggere dagli abusi. Nel modulo confermi i termini e riconosci questi avvisi. Questa conferma non costituisce consenso alla pubblicità, all'elaborazione AI o alla divulgazione illimitata.
Le domande sul tuo contratto o sulla preparazione di uno si basano sull'articolo 6(1)(b) GDPR. Altre richieste e comunicazioni con i contatti si basano sulla lettera f) e sull'interesse a fornire una risposta adeguata; le richieste che siamo tenuti per legge a gestire si basano sul punto (c). Non possiamo rispondere senza un indirizzo di contatto raggiungibile. Puoi anche contattarci direttamente tramite email; l'esercizio dei diritti legali in particolare non richiede l'accordo sui termini.
Destinatari delle richieste
Le richieste dei moduli vengono memorizzate nel sistema operativo tramite Supabase e gestite dal personale responsabile. I dettagli necessari vengono divulgati solo al fornitore di servizi tecnici, al consulente autorizzato o alla parte da voi designata necessaria per l'indagine. Non avviene la pubblicazione o la divulgazione di routine ad altri venditori.
I consulenti legali e fiscali ricevono i dati solo per uno specifico scopo di consulenza o probatorio. Le autorità ricevono dati laddove esiste un obbligo legale o un’altra base giuridica valida. Quando viene recapitata l'e-mail, i servizi di posta elettronica partecipanti elaborano anche il mittente, il destinatario e il contenuto del messaggio.
Assistenza AI con richieste
L'ulteriore elaborazione delle tue richieste da parte di un fornitore di AI esterno non è approvata per il processo di contatto qui descritto. Il riconoscimento di questi avvisi o l'invio di un messaggio non autorizza il trasferimento di contenuti a servizi di intelligenza artificiale arbitrari o il loro utilizzo per addestrare modelli di terze parti.
Prima di tale estensione è necessario stabilire e spiegare il fornitore, lo scopo, la base giuridica, l’ambito dei dati, la conservazione e gli eventuali trasferimenti al di fuori del SEE. Qualsiasi consenso richiesto viene ottenuto separatamente e volontariamente. Le persone responsabili rimangono responsabili delle risposte e delle decisioni.
Modifiche all'account, all'accesso e alla password
Utilizziamo Supabase per l'accesso all'account e la gestione di indirizzo e-mail, nome utente, lingua, ruoli e dati di sessione. Una richiesta di conferma o reimpostazione della password coinvolge il tuo indirizzo e-mail e credenziali di verifica limitate nel tempo. Se configurato il servizio di recapito Resend riceve l'indirizzo del destinatario, la lingua e il contenuto del relativo messaggio dell'account, compreso il link di conferma.
Ove disponibile, puoi scegliere l'accesso Google o Apple. Il fornitore scelto e Supabase elaborano un identificatore del fornitore, credenziali di verifica e informazioni sul profilo condiviso come nome e indirizzo e-mail. Apple potrebbe fornire un indirizzo di inoltro invece del tuo indirizzo effettivo. I provider ricevono i dati tecnici di connessione; le loro informative sulla privacy si applicano anche ai loro servizi di accesso.
LuxCharity elabora i dati dell'account necessari per l'accesso e l'operazione dell'account richiesti ai sensi dell'articolo 6(1)(b) GDPR e per la prevenzione degli abusi ai sensi del punto (f). L'utilizzo di un servizio di accesso esterno è volontario; l'accesso via e-mail offerto rimane un'alternativa. La scelta di Google o Apple non consente ulteriori scopi analitici o pubblicitari.
Il nome utente globale e gli avatar, i banner, le descrizioni e i contenuti pubblicati potrebbero identificarti. I contenuti pubblici possono essere letti senza account e archiviati dai motori di ricerca o da terze parti. Rimuovendolo dal nostro servizio non è sempre possibile recuperare copie altrove. La chiusura di un conto non annulla gli obblighi di conservazione previsti dalla legge.
Profilo del venditore e verifica dell'identità
Il profilo venditore iniziale contiene nome utente, lingua, paese di residenza, luogo di spedizione e immagini o descrizioni opzionali. Il controllo d'identità separato esamina il nome legale, l'indirizzo, la data di nascita e i documenti giustificativi necessari. L'eventuale genere registrato non autorizza ulteriore profilazione. Indirizzi privati e documenti di identità sono accessibili solo ai revisori autorizzati.
I controlli supportano l'identità affidabile del venditore, l'esecuzione del contratto e la prevenzione degli abusi ai sensi dell'articolo 6(1)(b) e (f) GDPR. La lettera c) si applica laddove si applicano specifici controlli legali degli operatori o obblighi fiscali. Richiediamo solo le prove necessarie a tali scopi. Le informazioni non necessarie dovrebbero essere cancellate; le password bancarie, i PIN e i codici di autenticazione delle transazioni non costituiscono tale prova.
Per i venditori aziendali, la ragione sociale, la forma giuridica, la sede legale, i rappresentanti e i dati di registrazione e fiscali vengono aggiunti ove necessario per la verifica, l'inserimento in un elenco o la segnalazione legale. Le informazioni obbligatorie sono fornite nell'elenco; altri campi facoltativi del profilo seguono le tue scelte. La verifica aziendale è separata dalla richiesta come organizzazione che riceve donazioni.
Applicazioni organizzative e cooperazione
Elaboriamo nomi e funzioni di contatti e rappresentanti, dettagli di contatto e ubicazione, informazioni sul progetto, documenti di registrazione necessari, statuti e prove dello stato di beneficenza, prova del conto bancario, adesioni, conferme e decisioni di revisione. Ulteriori informazioni possono provenire da associazioni, imprese o altri registri pubblici pertinenti.
Il trattamento necessario dei dati personali di contatti e rappresentanti si basa sull'articolo 6(1)(f) GDPR: dobbiamo verificare l'autorità, collaborare con l'organizzazione e identificare in modo affidabile i destinatari delle donazioni. La lettera b) si applica soltanto nel caso in cui il soggetto stesso sia parte contraente o richieda corrispondenti misure precontrattuali. Le prove legali e le relazioni si basano sulla lettera c), ove effettivamente applicabile. Il marketing facoltativo necessita di una propria base giuridica e, ove necessario, del consenso.
I documenti privati rimangono limitati ai membri e ai revisori autorizzati; i dettagli bancari completi sono riservati ai ruoli finanziari. I file privati hanno controlli di accesso. I campi del profilo approvati e le informazioni legali richieste sono pubblici. L’organizzazione deve divulgare legalmente i dati di altre persone; resta il nostro dovere di informare tali individui.
Messaggi e allegati
Nella chat di Messenger e dell'organizzazione elaboriamo gli account partecipanti, il testo dei messaggi, gli allegati, i timestamp e lo stato di consegna o di accesso. I partecipanti autorizzati vedono la relativa cronologia; l'accesso al gruppo segue l'appartenenza e i ruoli. I commenti pubblici su un'asta dal vivo sono visibili al pubblico interessato.
La comunicazione richiesta si basa sull'articolo 6(1)(b) GDPR; la comunicazione da parte dei contatti delle persone giuridiche si basa sulla lettera f) e sull'interesse alla loro cooperazione. L'accesso al supporto o al revisore è limitato ai casi specifici necessari e a una base giuridica consentita. Le norme applicabili sulla riservatezza delle comunicazioni disciplinano anche le comunicazioni riservate. I messaggi privati non sono pubblici; la crittografia end-to-end non è promessa. I destinatari possono conservare le proprie copie.
Ordini, Stripe e conti dei destinatari
Gli ordini coinvolgono account partecipanti, articolo, importo, valuta, dettagli di consegna, informazioni su ricevuta e reso e stato del pagamento. Acquirenti e venditori ricevono le informazioni necessarie per i loro contratti; i relativi servizi di spedizione ricevono le informazioni di consegna necessarie. Le organizzazioni ricevono ciò che è necessario per allocare e documentare i propri importi, anziché l’accesso generale ai dettagli del conto privato degli acquirenti.
Stripe è tecnicamente integrato per le pagine di pagamento ospitate e la configurazione degli account dei destinatari. L'avvio di questi processi trasmette, in particolare, indirizzo e-mail, riferimento del conto o dell'ordine, descrizione dell'articolo, importo e valuta. Le informazioni immesse nelle pagine Stripe vanno direttamente a Stripe. LuxCharity riceve, in particolare, referenze, stato delle verifiche e dei pagamenti, dati contabili. L'integrazione tecnica non promette operazioni di pagamento o di vincita già approvate.
LuxCharity si basa sull'articolo 6(1)(b) GDPR per il processo richiesto, sul punto (c) per gli obblighi contabili e di conservazione effettivamente applicabili e sul punto (f) per la sicurezza e la risoluzione degli errori di pagamento. La base spiegata alla lettera f) si applica ai contatti delle persone giuridiche. A seconda dell'attività, Stripe agisce come responsabile del trattamento o titolare del trattamento indipendente, ad esempio per i propri controlli legali. Ulteriori dettagli sono disponibili su stripe.com/at/privacy e sulla relativa pagina di pagamento.
Servizi tecnici e altri destinatari
Il sito web e l'app vengono forniti tramite Google Firebase Hosting. Supabase fornisce il database, l'autenticazione e l'archiviazione dei file. Resend, gestito da Plus Five Five, Inc., è tecnicamente fornito per la consegna di e-mail all'account in cui è configurato tale percorso. Firebase Cloud Messaging supporta notifiche del dispositivo opzionali. Questi servizi ricevono i dati tecnici o di contenuto necessari per i loro compiti.
I fornitori di servizi che agiscono secondo le nostre istruzioni necessitano di un accordo ai sensi dell'articolo 28 GDPR. Laddove i fornitori perseguono i propri scopi, come ad esempio determinati controlli di sicurezza o di pagamento previsti dalla legge, si applicano anche i loro obblighi in qualità di responsabili del trattamento. I documenti generali del fornitore da soli non stabiliscono una regione di archiviazione selezionata LuxCharity o un accordo concluso nel conto dell'operatore. Ulteriori informazioni sono disponibili su firebase.google.com/support/privacy, supabase.com/privacy e nelle informative sulla privacy di Resend.
Altre categorie di destinatari includono il supporto informatico autorizzato, i servizi di posta elettronica, i consulenti legali e fiscali, le parti contraenti partecipanti e le autorità competenti in cui si applicano obblighi di divulgazione o segnalazione previsti dalla legge. Limitiamo l'accesso interno ed esterno allo scopo pertinente. Identifichiamo destinatari specifici dei tuoi dati personali nell'ambito del tuo diritto di accesso.
Trasferimenti al di fuori del SEE
I fornitori internazionali possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Secondo Google, Firebase Hosting e Cloud Messaging utilizzano un'infrastruttura globale; I servizi Supabase, Resend, Stripe e i servizi opzionali Google o Apple possono coinvolgere anche destinatari internazionali. Non è promesso uno stoccaggio esclusivamente europeo.
Tali trasferimenti richiedono una base ai sensi del Capo V GDPR, come una decisione di adeguatezza ai sensi dell'Articolo 45 applicabile al destinatario specifico, o garanzie adeguate ai sensi dell'Articolo 46 comprese le necessarie misure supplementari. La semplice accettazione dei termini o delle presenti comunicazioni non sostituisce tali requisiti. Le informazioni sulle garanzie relative al trattamento e una copia sono disponibili all'indirizzo aifae.org@gmail.com. Gli enti contraenti e le garanzie specifiche del conto possono essere descritti come confermati solo dopo il controllo dei documenti dell'operatore.
Conservazione e cancellazione
Gli account e i dettagli del profilo necessari vengono archiviati per la durata dell'utilizzo. Richieste, messaggi, documenti di verifica e bozze sono necessari mentre la questione rilevante viene gestita o esiste uno scopo probatorio continuo. Per le domande respinte o ritirate, la conservazione termina una volta completata la necessaria gestione dei reclami o la difesa di reclami specifici. Non conserviamo copie complete di documenti d'identità a tempo indeterminato solo per un interesse generale.
Nei casi in cui si applica la sezione 132 della BAO austriaca, i libri, i registri e i documenti giustificativi rilevanti ai fini fiscali devono generalmente essere conservati per sette anni dalla fine dell'anno civile in questione. I procedimenti pendenti o gli obblighi legali speciali potrebbero richiedere più tempo. Questo periodo si applica solo ai documenti effettivamente coperti e non giustifica la conservazione generale di tutti i profili, chat o documenti di identità.
Una volta cessate tutte le finalità lecite, i dati vengono cancellati o effettivamente resi anonimi. I dati conservati esclusivamente per un obbligo di conservazione o per una specifica controversia legale non possono essere riutilizzati liberamente. I backup e i sistemi del provider potrebbero avere cicli di eliminazione ritardati; i vecchi dati limitati non devono quindi tornare all'uso normale. Le richieste di chiusura e cancellazione dell'account vengono gestite in base a questi criteri.
Informazioni obbligatorie e facoltative
Le informazioni contrassegnate come richieste in un processo sono necessarie per il suo scopo: un indirizzo email raggiungibile per un account e risposte, prova di identità e autorità per il relativo controllo e informazioni di consegna e pagamento per un ordine specifico. Senza di esso, la funzionalità o l'approvazione pertinente non può essere completata. Le informazioni commerciali o fiscali richieste dalla legge sono identificate come tali.
Avatar, banner, descrizioni, indirizzi social aggiuntivi e consenso analitico non sono prerequisiti per l'esercizio dei diritti legali. Il consenso a funzionalità aggiuntive rimane volontario e revocabile. Il rifiuto non deve impedire la prestazione ordinaria laddove per tale servizio non siano necessari trattamenti aggiuntivi.
Sicurezza del trattamento
Le misure di salvaguardia includono trasmissione crittografata, accesso basato sui ruoli, controlli sull'accesso ai file privati e autorizzazioni di download limitate. Le misure devono corrispondere al rischio rilevante ai sensi dell'articolo 32 GDPR. I documenti giustificativi privati non vengono forniti come immagini del profilo pubblico.
I file possono essere controllati, ricodificati o disinfettati per motivi di sicurezza. Invia solo i contenuti necessari e non password bancarie, PIN o codici di autenticazione delle transazioni. Nessun sistema può garantire la sicurezza assoluta o il recupero delle copie conservate dai destinatari autorizzati dei messaggi.
Violazioni dei dati personali
Se veniamo a conoscenza di una violazione dei dati personali, ne valutiamo l’impatto e adottiamo le misure di protezione necessarie. Laddove l'Articolo 33 GDPR richieda la notifica, informiamo l'autorità competente generalmente entro 72 ore dalla consapevolezza; ogni ritardo necessario deve essere spiegato.
Le persone interessate vengono informate senza indebito ritardo ai sensi dell'articolo 34 GDPR laddove è probabile un rischio elevato per i loro diritti e non si applica alcuna eccezione legale. Le informazioni descrivono l'incidente, le conseguenze significative, le misure di salvaguardia e un punto di contatto raggiungibile.
I tuoi diritti ai sensi della GDPR
Fatte salve le condizioni di legge, avete i diritti di accesso ai sensi dell'articolo 15 GDPR, di rettifica ai sensi dell'articolo 16, di cancellazione ai sensi dell'articolo 17 e di limitazione ai sensi dell'articolo 18. Ai sensi dell'articolo 20, potrai ricevere i dati da te forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure farli trasferire ove tecnicamente possibile, se il trattamento automatizzato si basa sul tuo consenso o su un contratto con te.
Potete opporvi al trattamento ai sensi dell'articolo 6, paragrafo 1, lettera f) GDPR per motivi connessi alla vostra situazione particolare. Successivamente interrompiamo tale trattamento a meno che non dimostriamo validi motivi legittimi che prevalgono sui tuoi interessi, diritti e libertà, o che il trattamento sia necessario per stabilire, esercitare o difendere rivendicazioni legali. Puoi opporti al marketing diretto in qualsiasi momento senza fornire particolari ragioni. Potrai revocare il consenso in qualsiasi momento con effetto per il futuro; resta salva la liceità del trattamento precedente.
Invia la tua richiesta a aifae.org@gmail.com o al nostro indirizzo postale. Non è necessario né un conto aperto né l'accettazione dei termini. Rispondiamo senza indebito ritardo e comunque entro un mese. Qualsiasi proroga necessaria fino a due ulteriori mesi verrà spiegata entro il primo mese. Ulteriori informazioni sull'identità vengono richieste solo in caso di ragionevoli dubbi e solo nella misura necessaria.
Qualsiasi limitazione di un diritto è specificatamente spiegata; un contratto in corso non esclude i diritti alla privacy in generale. I destinatari vengono informati della rettifica, cancellazione o limitazione ai sensi dell'Articolo 19 GDPR a meno che non si applichi un'eccezione legale. La prima copia dei dati e l'esercizio dei diritti sono generalmente gratuiti; fanno eccezione, in particolare, l'articolo 12(5) e l'articolo 15(3) GDPR.
Cosa comprende l'accesso
L'accesso riguarda i dati trattati, le finalità, le categorie, i destinatari, i periodi o i criteri di conservazione, l'origine delle informazioni da altri e le informazioni sui vostri diritti. Se esistono decisioni automatizzate ai sensi dell'articolo 22 GDPR, sono incluse informazioni significative sulla logica, sul significato e sulle conseguenze.
Forniamo copia intelligibile nel rispetto dei diritti altrui. Potrebbe essere necessario oscurare le informazioni riservate di terze parti; ciò non giustifica il rifiuto generalizzato dei propri dati. Per i trasferimenti al di fuori del SEE, spieghiamo anche le garanzie appropriate ai sensi dell'articolo 46 GDPR.
Reclami ad un'autorità di controllo
Ai sensi dell'articolo 77 GDPR, puoi presentare un reclamo a un'autorità di controllo della protezione dei dati, in particolare nello Stato membro in cui risiedi abitualmente, lavori o si sospetta la violazione. Per l’operatore in Austria, l’autorità austriaca per la protezione dei dati è particolarmente rilevante.
Contatto: Autorità austriaca per la protezione dei dati, Barichgasse da 40 a 42, 1030 Vienna, e-mail dsb@dsb.gv.at, sito web dsb.gv.at. Contattare prima LuxCharity non è un prerequisito. Restano impregiudicati i rimedi giurisdizionali e le eventuali richieste di risarcimento.
Processi automatizzati e revisione umana
I controlli tecnici supportano l'accesso, i campi obbligatori, i diritti di accesso, le offerte e lo stato dei pagamenti. Le offerte per procura vengono eseguite entro il limite massimo scelto in base alle regole dell'asta. L'esecuzione delle istruzioni e l'esecuzione di controlli di plausibilità tecnica sono distinti dalla valutazione esclusivamente automatizzata di te come persona.
Il processo descritto non utilizza esclusivamente decisioni automatizzate ai sensi dell'articolo 22 GDPR sulla tua affidabilità personale, approvazione dell'identità o certificazione dell'organizzazione. Le persone responsabili esaminano i corrispondenti rifiuti e reclami. Se il trattamento futuro rientra nell'articolo 22, la sua base giuridica, la logica, gli effetti e le opportunità richieste di revisione e contestazione da parte di persone umane devono essere spiegati in anticipo.
Utenti adulti
Gli account personali e l'utilizzo come acquirente, venditore o rappresentante di un'organizzazione autorizzata sono destinati a persone di età pari o superiore a 18. Il sito web non è specificamente rivolto ai bambini. L’età minima contrattuale è separata dalle norme sul consenso dei minori ai sensi della legge sulla protezione dei dati.
Se apprendiamo che un conto appartiene a un minore a cui non è consentito detenere tale conto, valutiamo se limitare o chiudere il conto. Cancelliamo i dati personali che non sono più necessari. Conserviamo qualsiasi prova che la legge ci impone di conservare. I diritti dell’individuo rimangono tutelati. Una richiesta riguardante questi dati non richiede l'accesso all'account.
Collegamenti esterni e YouTube
Un normale collegamento ad un social network non invia dati a destinazione solo nel momento in cui viene visualizzata la nostra pagina. Se apri il collegamento, si applicano le informative sulla privacy di quel servizio esterno. Gli indirizzi social pubblici sono forniti dai titolari dei relativi profili.
L'app include un componente YouTube per le stanze con un video collegato. Il caricamento potrebbe inviare a Google l'indirizzo IP, i dati del dispositivo, il contesto della pagina, l'identificatore del video e i dati di riproduzione; è possibile l'associazione con un account Google a cui si è effettuato l'accesso. Le notifiche di Google identificano Google Ireland Limited come l'entità responsabile del trattamento dei dati degli utenti del SEE. Ulteriori informazioni sono disponibili su https://policies.google.com/privacy.
Un incorporamento che comporti l'archiviazione non necessaria o l'accesso a un dispositivo richiede il previo consenso volontario ai sensi della sezione 165(3) TKG 2021 e dell'articolo 6(1)(a) GDPR. La componente video tecnica esistente non sostituisce questi controlli di consenso. Finché non viene soddisfatto questo requisito per una stanza, l'incasso esterno non è approvato per l'uso in produzione. La semplice partecipazione a un'asta non acconsente all'elaborazione YouTube.
Modifiche e versioni linguistiche
La data di tali avvisi è riportata sopra. Vi informiamo in tempo utile prima del trattamento per nuove finalità o modifiche sostanziali dei destinatari e del trattamento. Qualsiasi nuovo consenso richiesto viene ottenuto separatamente; la modifica di un testo non lo sostituisce.
Tutte le versioni linguistiche offerte hanno lo scopo di trasmettere le stesse informazioni. Le differenze di traduzione non limitano né i tuoi diritti GDPR né i requisiti obbligatori di trasparenza. È possibile inviare richieste di privacy ai contatti indicati indipendentemente dalla lingua selezionata.
Rapporti, prove e denunce
Segnalazioni e reclami riguardano il contenuto e il suo identificatore, le ragioni, i dettagli di contatto e le prove necessari, le decisioni di revisione e le comunicazioni. I dati possono provenire da te, da altre persone segnalanti, titolari di diritti o autorità. Ne abbiamo bisogno per valutare le violazioni, proteggere le persone interessate e gestire le decisioni in modo trasparente.
L'articolo 6(1)(c) GDPR si applica laddove si applicano obblighi di legge, in particolare ai sensi della legge sui servizi digitali o delle norme sulla sicurezza dei prodotti. Altrimenti, il punto (f) si applica nel nostro interesse a un mercato sicuro e legale e alla gestione di reclami specifici. L’altra parte riceve le informazioni necessarie per una risposta e una decisione, invece di ricevere regolarmente l’identità di chi ha segnalato. Anche le categorie speciali e i dati penali rientrano negli articoli 9 e 10 GDPR.
Il caso viene conservato per la gestione, l'eventuale periodo di reclamo applicabile e i necessari fini probatori legali o specifici. I dati non più necessari vengono poi cancellati o resi anonimi. Una segnalazione da sola non crea un'accusa pubblica o una sospensione definitiva dell'account.
Link di riferimento e attribuzione dell'account
La partecipazione volontaria dell'affiliato prevede l'identificatore del collegamento, le visite accettate, il tempo di scadenza, un hash lato server di una credenziale di attribuzione casuale e, ove applicabile, riferimenti all'account, all'ordine e alla remunerazione. Il contatore dei clic dedicato non memorizza indirizzi IP o impronte digitali del dispositivo; i registri operativi tecnici sono separati. Il collegamento di un account rende i dati personali l'identificatore casuale.
Il processo tecnico prevede il primo link di riferimento con un periodo di 30 giorni. Una credenziale memorizzata nel browser può essere attribuita una volta a un account precedentemente non attribuito al momento della registrazione o dell'accesso. L'origine dell'account rimane quindi memorizzata; la finestra di remunerazione non viene estesa. I giorni 30 limitano l'attribuzione della remunerazione e non costituiscono un periodo di eliminazione generale per le prove lato server.
I dati necessari per l'accordo con un'affiliata partecipante si basano sull'articolo 6(1)(b) GDPR o sulla lettera f) per i contatti delle persone giuridiche. La memorizzazione di credenziali di riferimento non necessarie sul dispositivo di un visitatore e il monitoraggio basato su di esso richiedono il previo consenso volontario del visitatore ai sensi della sezione 165(3) TKG 2021 e dell'articolo 6(1)(a) GDPR. La partecipazione dell’affiliato non sostituisce il consenso del visitatore. Senza controlli del consenso configurati, questo tracciamento non è approvato per l'uso in produzione.
Le prove esistenti relative all'attribuzione e alla remunerazione restano necessarie solo laddove ciò sia richiesto da una contabilità legale, dalla prevenzione limitata di doppie remunerazioni o dalla conservazione legale. Al termine del consenso, a tali prove si applicano basi giuridiche separate e criteri generali di cancellazione. Il ritiro interrompe il nuovo tracciamento dipendente dal consenso e non estende il periodo.
Dati ricevuti da altri
Oltre alle tue informazioni, potremmo ricevere dati da un servizio di accesso scelto, fornitori di pagamenti, acquirenti e venditori partecipanti, organizzazioni rappresentative, persone segnalanti, autorità e registri pubblici. Ciò può riguardare i dettagli di contatto e dell'autorità, le conferme dell'identità, lo stato della transazione o il contenuto del reclamo. La sola disponibilità pubblica non consente il riutilizzo illimitato per qualsiasi scopo.
Laddove non raccogliamo dati da te, generalmente adempiamo all'Articolo 14 GDPR al massimo entro un mese o in caso di prima comunicazione o divulgazione precedente. In particolare spieghiamo la fonte e le categorie. Le eccezioni legali, ad esempio laddove si è già informati o si applica la riservatezza espressamente regolamentata, vengono valutate individualmente. Informare un'organizzazione non sostituisce automaticamente questo obbligo.
Notifiche del dispositivo opzionali
Se configurato, è possibile consentire le notifiche del dispositivo. Firebase Cloud Messaging elabora un identificatore di installazione e un token di consegna; LuxCharity collega il token di consegna al tuo account, alla piattaforma e allo stato di registrazione. Il tipo di messaggio, i riferimenti necessari e il contenuto della notifica vengono inviati per la consegna. Il servizio di notifica di Apple può essere utilizzato anche sui dispositivi Apple.
Le notifiche facoltative si basano sul tuo consenso volontario ai sensi dell'articolo 6(1)(a) GDPR. Puoi disabilitarli per il futuro nelle impostazioni del dispositivo o del browser e chiederci di rimuovere un'associazione. Il permesso di visualizzare i messaggi non consente ulteriori scopi pubblicitari. L'eventuale inizializzazione tecnica del servizio dovrà essere valutata separatamente dal consenso alle notifiche.
Segnalazione legale del venditore
Laddove LuxCharity è tenuto a fungere da operatore della piattaforma di reporting ai sensi della DPMG austriaca che implementa DAC7, elabora le informazioni su identità, indirizzo, tasse e residenza richieste dalla legge, insieme a remunerazione, commissioni, conteggi delle transazioni e, ove applicabile, dettagli del conto di pagamento. Lo scopo è soddisfare gli obblighi di due diligence e reporting applicabili, in base all'articolo 6(1)(c) GDPR.
I destinatari sono le autorità fiscali legalmente competenti; può seguire uno scambio internazionale legale. I venditori interessati vengono informati sulle informazioni da segnalare su di loro e sulla cooperazione richiesta. Una richiesta ordinaria o un account riservato solo all'acquirente non attiva la segnalazione generale del venditore. Questa descrizione non rivendica un servizio di reporting automatizzato già attivo.
Google Analytics 4 — solo con il consenso
Con il Suo consenso libero ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, per l’analisi statistica dell’utilizzo del sito. Senza consenso non viene caricato il tag Google e non vengono inviati dati di analisi a Google.
Vengono raccolte visualizzazioni delle pagine, identificativi pseudonimi del browser e dati tecnici sul dispositivo e sull’utilizzo. Google tratta anche l’indirizzo IP per la trasmissione; secondo Google, Google Analytics 4 non memorizza singoli indirizzi IP. Non trasmettiamo nomi, indirizzi e-mail, dati di conto o di pagamento, parametri di ricerca o frammenti degli URL né User-ID. Le funzioni pubblicitarie e Google Signals restano disattivati; il contenuto dei moduli non viene raccolto.
I cookie _ga e _ga_<identificativo> servono a riconoscere il browser e ad associare le sessioni. La loro durata è impostata su un massimo di 60 giorni e non viene prolungata a ogni visualizzazione di pagina. Per i dati degli utenti e degli eventi è prevista una conservazione di due mesi nella proprietà Analytics; i report aggregati possono restare disponibili più a lungo. Memorizziamo localmente la scelta di consenso come luxcharity.analytics.consent.v1 per un massimo di 180 giorni.
Può revocare il consenso in qualsiasi momento nelle impostazioni dei cookie, con effetto per il futuro. Interrompiamo quindi la misurazione ed eliminiamo i cookie Analytics accessibili; ciò non elimina retroattivamente i dati già trasmessi. Google può trattare dati anche al di fuori del SEE, in particolare negli Stati Uniti. Google indica, tra gli altri strumenti, decisioni di adeguatezza e clausole contrattuali tipo. Ulteriori informazioni sono disponibili nelle informazioni sulla privacy di Google; i Suoi diritti in materia di protezione dei dati restano invariati.
- Google: privacy e trasferimenti di dati
La Sua scelta per Analytics
Se Analytics è configurato, memorizziamo la Sua decisione localmente in luxcharity.analytics.consent.v1 per un massimo di 180 giorni. Questa voce contiene solo la scelta, la versione e la data e l’ora. Nelle impostazioni dei cookie può modificare la scelta o revocare il consenso. L’archiviazione locale del catalogo resta separata.
Contatti e mezzi di ricorso
- Segnalazioni e denunce
- aifae.org@gmail.com
- Autorità per la protezione dei dati
- DSB
- Informativa sulla privacy del fornitore di servizi di pagamento
- Stripe