プライバシーに関する通知

責任者は誰ですか

LuxCharity の管理者は、AI Finance Association Europe、欧州金融イノベーション協会、フリードリヒ ヤニク ガッセ 3、2345、オーストリア、ブルン アム ゲビルゲ、代表者 Leszek Downarowicz、協会登録番号 1153480125 です。 aifae.org@gmail.com または +43 664 4446396 までご連絡ください。権威ある協会の住所も法的通知に記載されています。

プライバシー リクエストは、このメール アドレスまたは郵便アドレスに直接送信できます。 Web サイトとアプリには同じコントローラーがあります。販売者、組織、および決済プロバイダーは、独自の法的義務または契約に対して独立して責任を負う場合があります。これによって、LuxCharity が自身の処理の義務から解放されるわけではありません。

この通知の対象者

これらの通知には、公開カタログ、問い合わせ、アカウントとプロフィール、販売者と組織のチェック、メッセージ、オークション、注文、アフィリエイトへの参加、および接続されたサービスが含まれます。データ カテゴリは、関連するアクティビティで発生した場合にのみ処理されます。技術的に利用可能な機能について説明しても、支払い、支払い、またはすべての外部サービスが実稼働環境ですでに利用可能であることを意味するものではありません。

専門的な連絡先の詳細および法人の代表者またはメンバーに関する情報も個人データです。個人に関係のない法人に関する情報のみは、GDPR の対象外となります。これらの通知は包括的な同意ではなく、新しい目的に必要な個別の情報に代わるものではありません。

目的と法的根拠

当社は、特定の必要かつ透明性のある目的にのみデータを使用します。条項 6(1)(b) GDPR は、お客様との契約の履行、またはお客様の要請に応じて契約前の措置を講じることに適用されます。企業または団体の連絡先の場合、必要なコミュニケーションと権限のチェックは、6(1)(f) GDPR 条および信頼できる協力への関心に依存します。法人との契約だけでは (b) の点には不十分です。

法律で要求される処理は、6(1)(c) GDPR 条に依存します。同意が必要なオプションの分析またはその他の追加機能は、6(1)(a) GDPR 条項に依存します。特定された特定の利益をあなたの権利が無効にしない限り、セキュリティと悪用防止はポイント (f) に依存します。条件に同意したりプライバシー通知に同意しただけでは、必要な処理が同意ベースになるわけではありません。

健康データ、宗教的または政治的信念、労働組合への加入、および9 GDPR条に基づくその他の特別なカテゴリーは、普通口座には必要ありません。サポート文書内の不要な機密情報を編集してください。それでもそのようなデータが必要な場合は、たとえば特定の法的請求に対して、9(2) GDPR 条に基づく追加の例外を適用する必要があります。有罪判決に関するデータは、10 GDPR 条の条件の下でのみ処理できます。サポートされている組織の選択に基づいて機密プロファイルを作成することはありません。

関係するデータの種類

技術データには、IP アドレス、アクセス時間、要求されたページ、ブラウザとデバイス、サインイン ステータス、セキュリティ イベントが含まれます。連絡先とアカウントのアクティビティには、電子メール アドレス、ユーザー名、言語、役割、メッセージ、およびオプションのプロファイルの詳細も含まれます。パスワードはサインイン用に認証サービスによって処理され、一般に読み取り可能なプロファイル コンテンツとしては保存されません。

役割に応じて、身元と権限の証明、住所、生年月日、事業内容と登録の詳細、組織書類、銀行口座の証明を処理します。出品と取引には、画像、商品の詳細、入札（機密最高入札額を含む）、注文参照、配送先住所、発送と受領の証拠、返品、レビュー、支払いと会計ステータスが含まれます。支払いページに入力された完全なカード詳細と支払い資格情報は、プロバイダーに直接送られます。

ウェブサイトへのアクセス

ページが開かれると、ホスティングおよび配信サービスは技術的なリクエスト データ、特に IP アドレス、アクセス時間、リクエストされたアドレス、ブラウザ情報を処理します。目的は、配信、安定性、乱用防止です。法的根拠は第 6(1)(f) GDPR 条です。私たちの関心は、公開ページを安全に運用することです。

技術ログは、操作、セキュリティ、および特定の障害の調査に必要です。 Firebase は、IP アドレスを含む独自のホスティング ログが数か月間保持されると述べています。これは、すべての LuxCharity データに対して同じ期間を確立するわけではありません。法的義務が継続しない限り、特定のインシデントの保存は、調査または証拠の目的が適用されなくなった時点で終了します。

公開カタログとプロフィール

公開カタログ リストと画像は Supabase を通じて提供されます。そのサーバーは技術リクエスト データを受信します。公開されたリストとプロフィール情報、特にユーザー名、画像、公開を目的とした情報は公開されます。私的な確認書類、私的な住所の詳細、機密の最高入札額は公開リクエストの一部ではありません。

カタログの提供は、記事 6(1)(f) GDPR と、製品を発見可能にするという当社の関心に基づいています。同意したリストとプロフィール機能の公開は、ポイント (b) に依存します。法人の代表者に関する情報はポイント (f) に依存し、法的に要求されるトレーダー情報はポイント (c) に依存します。プライベートプロファイル設定では、必須のトレーダー情報を除外することはできません。

ブラウザ上のカタログデータ

Web サイトは、読み込まれたカタログ データを、開いているページのメモリ内にのみ保持します。ローカル ブラウザー ストレージに新しい永続的なカタログ コピーは作成されません。ブラウザやネットワークによる通常の技術的なキャッシュは、要求されたページの配信に役立ちます。

luxcharity.catalog で始まるローカル エントリ。以前のバージョンが残っている可能性があります。クッキーの設定で削除できます。この削除は関連するブラウザにのみ影響し、アプリ アカウントやサーバーに送信済みのデータは削除されません。

Cookie とオプションの分析

Google Analytics 4 は、構成されており、明示的に同意した場合にのみ、指定された運用ドメインにロードされます。訪問したページ、仮名ブラウザ識別子、および技術的な使用状況データが Google Ireland Limited に送信される場合があります。名前、電子メール アドレス、アカウントおよび支払いデータ、フォームの内容は分析イベントとして送信されません。広告機能と Google シグナルは無効のままです。

法的根拠は、6(1)(a) GDPR 条、およびデバイス上の不必要なストレージまたはデバイスへのアクセスについては、オーストリア TKG 2021 のセクション 165(3) です。拒否しても通常の Web サイトの使用に不利益が生じることはありません。 Cookie の設定で、決定を変更したり、将来のために決定を取り消したりすることができます。これらの設定と Cookie ポリシーには、識別子、有効期間、Google 情報が記述されています。分析の選択は最大 180 日間保存されます。分析 Cookie は最大 60 日に制限されます。

お問い合わせフォーム

当社は、名前、電子メール アドレス、選択された役割、件名およびメッセージを必須の連絡フォーム情報として、言語、オプションの電話番号および組織の詳細、および技術的セキュリティ データとともに処理します。目的は、問い合わせをルーティングして回答し、悪用から保護することです。フォームでは、規約を確認し、これらの通知に同意したことになります。この確認は、広告、AI 処理、または無制限の開示に同意するものではありません。

独自の契約に関する問い合わせや契約の準備については、6(1)(b) GDPR 条項を参照してください。その他の問い合わせや連絡先とのコミュニケーションは、ポイント (f) と適切な応答を提供することに依存します。当社が法的に処理する必要があるリクエストは、ポイント (c) に基づいて処理してください。連絡可能なアドレスがないと返信できません。電子メールで直接お問い合わせいただくこともできます。特に法的権利の行使には条件への同意は必要ありません。

お問い合わせ先

フォームの問い合わせは、Supabase を使用してオペレーター システムに保存され、責任者によって処理されます。必要な詳細は、お問い合わせに必要な技術サービスプロバイダー、認定アドバイザー、またはお客様が指定した当事者にのみ開示されます。通常の公開や他の販売者への開示は行われません。

法律顧問および税務顧問は、特定のアドバイスまたは証拠の目的でのみデータを受け取ります。当局は、法的義務またはその他の有効な法的根拠が存在する場合にデータを受け取ります。電子メールが配信されると、参加している電子メール サービスも送信者、受信者、メッセージの内容を処理します。

AIによる問い合わせサポート

ここで説明する問い合わせプロセスでは、外部 AI プロバイダーによる問い合わせの追加処理は承認されていません。これらの通知を承認したり、メッセージを送信したりしても、コンテンツを任意の AI サービスに転送したり、それを使用してサードパーティ モデルをトレーニングしたりすることは許可されません。

このような延長の前に、プロバイダー、目的、法的根拠、データの範囲、保持、およびEEA外への転送を確立し、説明する必要があります。必要な同意は個別に自発的に取得されます。責任ある人は、返信と決定に対して引き続き責任を負います。

アカウント、サインイン、パスワードの変更

アカウントのサインインと、電子メール アドレス、ユーザー名、言語、ロール、セッション データの管理には Supabase を使用します。要求された確認またはパスワードのリセットには、電子メール アドレスと期限付きの検証資格情報が必要です。 Resend 配信サービスが構成されている場合、受信者のアドレス、言語、および確認リンクを含む関連するアカウント メッセージの内容が受信されます。

利用可能な場合は、Google または Apple サインインを選択できます。選択されたプロバイダーと Supabase は、プロバイダー識別子、検証資格情報、および名前や電子メール アドレスなどの共有プロファイル情報を処理します。 Apple は、実際の住所の代わりに転送先アドレスを提供する場合があります。プロバイダーは技術的な接続データを受け取ります。独自のプライバシーに関する通知は、サインイン サービスにも適用されます。

LuxCharity は、6(1)(b) GDPR 条項に基づく、要求されたサインインおよびアカウント操作、およびポイント (f) に基づく悪用防止のために必要なアカウント データを処理します。外部サインイン サービスの使用は任意です。提供されている電子メール サインインは依然として代替手段です。 Google または Apple を選択しても、追加の分析や広告目的に同意したことにはなりません。

グローバル ユーザー名、公開されたアバター、バナー、説明、コンテンツにより、お客様を特定できる場合があります。公開コンテンツはアカウントなしで読み取られ、検索エンジンまたはサードパーティによって保存される場合があります。当社のサービスから削除しても、他の場所でコピーを取得できるとは限りません。アカウントを閉鎖しても、法定の保管義務は解除されません。

販売者のプロフィールと本人確認

最初の販売者プロフィールには、ユーザー名、言語、居住国、発送場所、およびオプションの画像または説明が含まれます。個別の身元確認では、正式な名前、住所、生年月日、および必要な添付書類が処理されます。性別が記録されていても、さらなるプロファイリングは許可されません。プライベートアドレスと身分証明書には、許可されたレビュー担当者のみがアクセスできます。

このチェックは、6(1)(b) および (f) GDPR 条に基づく、信頼できる販売者の身元、契約履行、および悪用防止をサポートします。ポイント (c) は、特定の法定取引者小切手または納税義務が適用される場合に適用されます。当社は、これらの目的に必要な証拠のみを要求します。不必要な情報は編集する必要があります。銀行のパスワード、PIN、取引認証コードはそのような証拠にはなりません。

企業販売者の場合、確認、リスト、または法的報告のために必要に応じて、会社名、法的形式、登録事務所、代表者、登録および税の詳細が追加されます。必須情報はリストに記載されています。他のオプションのプロファイルフィールドは選択に従います。事業者の認証は、寄付を受ける団体としての申請とは別のものです。

団体申請・協力

当社は、連絡先と代表者の名前と役割、連絡先と所在地の詳細、プロジェクト情報、必要な登録書類、法規と慈善団体のステータスの証拠、銀行口座の証明、メンバーシップ、確認書、および決定のレビューを処理します。追加情報は、協会、企業、またはその他の関連する公的登録簿から取得される場合があります。

連絡先および代表者に関する個人データの必要な処理は、6(1)(f) GDPR 条項に依存します。権限を確認し、組織と協力し、寄付の受取人を確実に特定する必要があります。ポイント (b) は、個人自身が契約当事者である場合、または対応する契約前の手順を要求する場合にのみ適用されます。法定証拠と報告は、実際に該当する場合はポイント (c) に依存します。任意のマーケティングには独自の法的根拠が必要であり、必要に応じて同意が必要です。

非公開の文書は引き続き権限のあるメンバーと査読者に限定されます。完全な銀行詳細は財務の役割のために予約されています。プライベート ファイルにはアクセス制御があります。承認されたプロフィールフィールドと必要な法的情報は公開されます。組織は他人のデータを合法的に開示する必要があります。それらの人々に情報を提供するという私たち自身の義務は残ります。

メッセージと添付ファイル

メッセンジャーおよび組織チャットでは、参加アカウント、メッセージ テキスト、添付ファイル、タイムスタンプ、配信またはアクセス ステータスが処理されます。許可された参加者には関連する履歴が表示されます。グループ アクセスはメンバーシップとロールに従います。ライブ オークションのパブリック コメントは、関係する視聴者に表示されます。

要求された通信は、記事 6(1)(b) GDPR に基づいています。法人の連絡先によるコミュニケーションは、ポイント (f) とその協力への関心に依存します。サポートまたはレビュー担当者のアクセスは、必要な特定のケースおよび許容される法的根拠に限定されます。適用される通信機密性規則も機密通信に適用されます。プライベートメッセージは公開されません。エンドツーエンドの暗号化は約束されていません。受信者は自分のコピーを保持できます。

注文、Stripe、および受取人のアカウント

注文には、参加アカウント、品目、金額、通貨、配送の詳細、受領書と返品の情報、支払いステータスが含まれます。買い手と売り手は契約に必要な情報を受け取ります。関連する配送サービスは必要な配送情報を受け取ります。組織は、購入者のプライベートアカウントの詳細への一般的なアクセスではなく、金額の割り当てと文書化に必要なものを受け取ります。

Stripe は、ホストされた支払いページと受信者アカウントの設定のために技術的に統合されています。これらのプロセスを開始すると、特に電子メール アドレス、アカウントまたは注文の参照、商品説明、金額、通貨が送信されます。 Stripe ページに入力された情報は直接 Stripe に送信されます。 LuxCharity は、特に参照、検証と支払いステータス、および会計データを受け取ります。技術的統合は、すでに承認されている支払いまたは支払い操作を約束するものではありません。

LuxCharity は、要求されたプロセスについては条項 6(1)(b) GDPR、実際に適用される会計および保持義務についてはポイント (c)、セキュリティおよび支払いエラーの解決についてはポイント (f) に依存しています。ポイント (f) で説明されている根拠は、法人の連絡先に適用されます。アクティビティに応じて、Stripe は、独自の法定チェックなどのために、プロセッサまたは独立したコントローラーとして機能します。詳細については、stripe.com/at/privacy および関連する支払いページをご覧ください。

技術サービスおよびその他の受領者

Web サイトとアプリは、Google Firebase ホスティングを通じて配信されます。 Supabase は、データベース、認証、およびファイル ストレージを提供します。 Plus Five Five, Inc. が運営する Resend は、そのルートが設定されているアカウントの電子メール配信のために技術的に提供されています。 Firebase クラウド メッセージングは​​、オプションのデバイス通知をサポートします。これらのサービスは、タスクに必要な技術データまたはコンテンツ データを受け取ります。

当社の指示に従ってサービスプロバイダーが行動する場合は、28 GDPR 条に基づく同意が必要です。プロバイダーが特定のセキュリティや法定支払小切手などの独自の目的を追求する場合、管理者としての義務も適用されます。一般的なプロバイダーの文書だけでは、LuxCharity が選択したストレージ領域や、オペレーター アカウントで締結された契約を確立することはできません。詳細については、firebase.google.com/support/privacy、supabase.com/privacy、および Resend のプライバシー通知をご覧ください。

その他の受信者のカテゴリには、認定された IT サポート、電子メール サービス、法律顧問および税務顧問、参加契約当事者、および法的開示または報告義務が適用される管轄当局が含まれます。当社は内部および外部からのアクセスを関連する目的に制限します。当社は、お客様のアクセス権の範囲内で、お客様の個人データの特定の受信者を特定します。

EEA外への送金

国際プロバイダーは、欧州経済領域外、特に米国でデータを処理する場合もあります。 Google、Firebase によると、ホスティングとクラウド メッセージングは​​グローバル インフラストラクチャを使用します。 Supabase、Resend、Stripe、およびオプションの Google または Apple サービスには、海外の受信者が関与する場合もあります。ヨーロッパのみの保管は約束されていません。

このような移転には、特定の受取人に適用される第 45 条に基づく十分性の決定など、第 V 章 GDPR に基づく根拠、または必要な補足措置を含む第 46 条に基づく適切な保護措置が必要です。単に規約または通知に同意するだけでは、これらの要件が置き換えられるわけではありません。処理に関連する保護措置に関する情報とそのコピーは、aifae.org@gmail.com で入手できます。アカウント固有の契約主体および保護措置は、オペレーターの文書がチェックされた後にのみ確認済みとして説明される場合があります。

保存と削除

アカウントと必要なプロファイルの詳細は、使用期間中保存されます。関連する問題が処理されている間、または継続的な証拠目的が存在している間、問い合わせ、メッセージ、確認文書および草案が必要となります。拒否または取り下げられた申請の場合、必要な苦情処理または特定の請求の抗弁が完了すると、保持は終了します。私たちは単に一般的な利益のため、完全な身分証明書のコピーを無期限に保管することはありません。

オーストリア BAO のセクション 132 が適用される場合、税関連の帳簿、記録、および添付文書は、通常、関連する暦年の終わりから 7 年間保管する必要があります。係争中の手続きや特別な法的義務がある場合には、さらに時間がかかる場合があります。この期間は、実際に対象となる文書にのみ適用され、すべてのプロフィール、チャット、または身分証明書の包括的な保持を正当化するものではありません。

すべての合法的な目的が終了すると、データは削除されるか、事実上匿名化されます。保持義務または特定の法的紛争のためのみに保持されたデータは、自由に再利用することはできません。バックアップとプロバイダー システムの削除サイクルが遅れる場合があります。したがって、制限された古いデータを通常の使用に戻すことはできません。アカウントの閉鎖と削除のリクエストは、次の基準に従って処理されます。

必須およびオプションの情報

プロセスで必須としてマークされた情報は、その目的のために必要です。アカウントと返信用の到達可能な電子メール アドレス、関連する小切手の身元と権限の証明、特定の注文の配送と支払い情報です。これがないと、関連する機能や承認を完了できません。法的に必要なトレーダー情報または税金情報がそのように識別されます。

アバター、バナー、説明、追加のソーシャル アドレス、および分析の同意は、法的権利を行使するための前提条件ではありません。追加機能への同意は任意であり、撤回可能です。これを拒否することにより、追加の処理が不要な通常のサービスが妨げられてはなりません。

処理のセキュリティ

安全対策には、暗号化された送信、役割ベースのアクセス、プライベート ファイル アクセスのチェック、および制限されたダウンロード許可が含まれます。対策は、32 GDPR 条に基づく関連リスクに対応する必要があります。非公開の裏付け文書は、公開プロフィール画像として提供されません。

セキュリティのために、ファイルはチェック、再エンコード、またはサニタイズされる場合があります。必要なコンテンツのみを送信し、銀行パスワード、PIN、取引認証コードは送信しません。絶対的なセキュリティを保証したり、許可されたメッセージ受信者が保持するコピーの取得を保証できるシステムはありません。

個人データの侵害

個人データ侵害に気づいた場合、当社はその影響を評価し、必要な保護措置を講じます。第 33 GDPR 条で通知が必要な場合、当社は通常、認識してから 72 時間以内に管轄当局に通知します。必要な遅延については説明する必要があります。

影響を受ける個人は、自分の権利に対する高いリスクがあり、法的な例外が適用されない場合、34 GDPR 条に基づいて不当な遅滞なく通知されます。この情報には、インシデント、重大な影響、安全措置、および連絡可能な連絡先が記載されています。

GDPR に基づくあなたの権利

法的条件に従って、お客様には、15 GDPR 条に基づくアクセス、16 条に基づく修正、17 条に基づく消去、および 18 条に基づく制限の権利があります。第 20 条に基づき、自動処理がお客様の同意またはお客様との契約に依存している場合、お客様は、お客様が提供したデータを、構造化され、一般的に使用され、機械読み取り可能な形式で受け取ることも、技術的に可能な場合には転送することもできます。

お客様は、お客様の特定の状況に関連する理由に基づいて、GDPR 第 6 条 (1) (f) に基づく処理に異議を唱えることができます。その後、お客様の利益、権利、自由を無効にする説得力のある正当な理由を証明しない限り、または法的請求の確立、行使、弁護のために処理が必要な場合を除き、その処理を停止します。特別な理由を示さずに、いつでもダイレクト マーケティングに反対することができます。あなたはいつでも同意を撤回することができ、将来にわたって有効になります。以前の処理の合法性は影響を受けません。

リクエストを aifae.org@gmail.com または当社の住所に送信してください。アカウントを開設したり、規約に同意したりする必要はありません。不当な遅滞なく、遅くとも 1 か月以内に返信いたします。さらに最大 2 か月の延長が必要な場合は、最初の 1 か月以内に説明されます。追加の身元情報は、合理的な疑いがある場合にのみ、必要な範囲でのみ要求されます。

権利の制限については、具体的に説明します。継続中の契約は一般的にプライバシー権を排除するものではありません。法的な例外が適用される場合を除き、受信者には、19 GDPR 条に基づく修正、削除、または制限が通知されます。最初のデータのコピーと権利の行使は通常無料です。例外は、特に条項 12(5) および条項 15(3) GDPR に従います。

アクセスにはどのようなものが含まれますか

アクセスには、処理されたデータ、目的、カテゴリ、受信者、保存期間または基準、他者からの情報の出所、およびあなたの権利に関する情報が含まれます。条項 22 GDPR 内に自動化された決定が存在する場合、ロジック、重要性、および結果に関する有意義な情報が含まれます。

私たちは他人の権利を尊重しながら、わかりやすいコピーを提供します。第三者の機密情報は編集が必要な場合があります。自分自身のデータを全面的に拒否することを正当化するものではありません。 EEA 域外への転送については、46 GDPR 条に基づく適切な保護措置についても説明します。

監督当局への苦情

77 GDPR 条に基づき、特に常居所、勤務先、または侵害の疑いがある加盟国のデータ保護監督当局に苦情を申し立てることができます。オーストリアの通信事業者にとって、オーストリアのデータ保護局は特に関係があります。

連絡先: オーストリアデータ保護局、Barrichgasse 40 から 42、1030 ウィーン、電子メール dsb@dsb.gv.at、ウェブサイト dsb.gv.at。最初に LuxCharity に連絡することは前提条件ではありません。司法的救済および賠償請求は影響を受けません。

自動化されたプロセスと人間によるレビュー

テクニカル チェックでは、サインイン、必須フィールド、アクセス権、入札、支払いステータスがサポートされます。代理入札は、オークション ルールに基づいて選択した上限の範囲内で実行されます。指示を実行し、技術的な妥当性チェックを実行することは、個人としてのあなたを完全に自動化した評価とは異なります。

説明されているプロセスでは、個人の信頼性、身元の承認、または組織の認証に関して、22 GDPR 条に基づく自動化された決定のみが使用されるわけではありません。責任者は、対応する拒否と苦情を確認します。今後の処理が第 22 条に該当する場合は、その法的根拠、論理と効果、および人による審査と異議申し立てに必要な機会を事前に説明する必要があります。

成人ユーザー

個人アカウントおよび購入者、販売者、または認定された組織の代表者としての使用は、18 歳以上の人々を対象としています。このウェブサイトは特に子供向けではありません。契約上の最低年齢は、データ保護法に基づく未成年者の同意に関する規則とは別のものです。

アカウントがそのアカウントを持つことを許可されていない未成年者のものであることが判明した場合、当社はアカウントを制限するか閉鎖するかを検討します。不要になった個人データは削除させていただきます。当社は、法律により保管が義務付けられているあらゆる証拠を保管します。個人の権利は引き続き保護されます。このデータに関するリクエストにはアカウントへのアクセスは必要ありません。

外部リンクと YouTube

ソーシャル ネットワークへの通常のリンクでは、ページが表示されたときだけデータがリンク先に送信されるわけではありません。リンクを開くと、その外部サービスのプライバシー通知が適用されます。公開ソーシャル アドレスは、関連するプロファイル所有者によって提供されます。

このアプリには、ビデオがリンクされたルーム用の YouTube コンポーネントが含まれています。これをロードすると、IP アドレス、デバイス データ、ページ コンテキスト、ビデオ識別子、再生データが Google に送信される場合があります。サインインした Google アカウントとの関連付けが可能です。 Google の通知では、EEA ユーザーのデータ処理を担当する組織として Google Ireland Limited が指定されています。詳細については、https://policies.google.com/privacy. をご覧ください。

デバイス上の不必要なストレージまたはデバイスへのアクセスを伴う埋め込みには、セクション 165(3) TKG 2021 および条項 6(1)(a) GDPR に基づく事前の自発的な同意が必要です。既存の技術ビデオ コンポーネントは、これらの同意コントロールに代わるものではありません。部屋でこの要件が満たされるまで、その部屋の外部埋め込みは運用環境での使用が承認されません。オークションに参加するだけでは、YouTube 処理に同意したことにはなりません。

変更点と言語バージョン

これらの通知の日付は上に表示されます。当社は、新たな目的で処理する前、または受信者および処理に重大な変更を加える前に、適切な時期にお客様に通知します。必要な新たな同意は別途取得します。テキストを変更しても置き換えられません。

提供されているすべての言語バージョンは、同じ情報を伝えることを目的としています。翻訳の違いにより、GDPR の権利も透明性の必須要件も制限されません。選択した言語に関係なく、指定された連絡先にプライバシー リクエストを送信できます。

報告、証拠、苦情

報告と苦情には、内容とその識別子、理由、必要な連絡先の詳細と証拠、レビューの決定とコミュニケーションが含まれます。データは、あなた、他の報告者、権利所有者、当局から提供される場合があります。侵害を評価し、影響を受ける人々を保護し、意思決定を透明性をもって処理するためには、それが必要です。

条項 6(1)(c) GDPR は、特にデジタル サービス法または製品安全規則に基づく法的義務が適用される場合に適用されます。それ以外の場合、ポイント (f) は、安全で合法な市場と特定のクレームの処理に対する当社の利益に適用されます。相手方は、報告者の身元を定期的に受け取るのではなく、応答と決定に必要な情報を受け取ります。特別なカテゴリと犯罪データは、9 条項および 10 GDPR 条項にも該当します。

この事件は、処理、該当する告訴期間、および必要な法定または特定の証拠の目的のために保管されます。不要になったデータは削除または匿名化されます。報告だけでは、公の場で非難されたり、決定的なアカウント停止が行われることはありません。

紹介リンクとアカウントの帰属

自発的なアフィリエイト参加には、リンク識別子、受け入れられた訪問、有効期限、ランダムな属性認証情報のサーバー側ハッシュ、および該当する場合はアカウント、注文、および報酬の参照が含まれます。専用のクリック カウンタには、IP アドレスやデバイスの指紋は保存されません。技術的な操作ログは別のものです。アカウントをリンクすると、ランダムな識別子が個人データになります。

技術プロセスでは、最初の紹介リンクの期間は 30 日となります。ブラウザーに保存された資格情報は、登録時またはサインイン時に、以前は関連付けられていなかったアカウントに一度関連付けられる場合があります。アカウントのオリジンは保存されたままになります。報酬期間は延長されません。 30 日は報酬の帰属を制限するものであり、サーバー側の証拠の一般的な削除期間ではありません。

参加アフィリエイトとの契約に必要なデータは、条項 6(1)(b) GDPR、または法人の連絡先に関するポイント (f) に依存します。訪問者のデバイスに不要な紹介資格情報を保存し、それに基づいて追跡するには、セクション 165(3) TKG 2021 および記事 6(1)(a) GDPR に基づく訪問者の事前の自発的な同意が必要です。アフィリエイトの参加は訪問者の同意に代わるものではありません。同意コントロールが構成されていない場合、この追跡は運用環境での使用が承認されません。

既存の帰属および報酬の証拠は、合法的な会計処理、重複報酬の限定的な防止、または法定保存が必要な場合にのみ引き続き必要となります。同意が終了すると、別の法的根拠と一般的な削除基準がその証拠に適用されます。取り消しにより、同意に基づく新しい追跡は停止され、期間は延長されません。

他人から受け取ったデータ

お客様自身の情報に加えて、当社は、選択したサインイン サービス、決済プロバイダー、参加している買い手と売り手、代表組織、報告者、当局、公的登録機関からデータを受け取る場合があります。これには、連絡先と権限の詳細、身元確認、取引ステータス、または苦情の内容が関係する場合があります。公開されているだけでは、いかなる目的でも無制限に再利用することはできません。

当社がお客様からデータを収集しない場合、当社は通常、遅くとも 1 か月以内、またはそれより早い最初の通知または開示の時点で、14 GDPR 条項を履行します。特に出典とカテゴリーについて解説します。法定の例外（たとえば、すでに通知されている場合や機密保持の明示的な規制が適用される場合）は、個別に評価されます。組織に通知しても、この義務は自動的に置き換えられるわけではありません。

オプションのデバイス通知

構成されている場合は、デバイス通知を許可できます。 Firebase クラウド メッセージングは​​、インストール識別子と配信トークンを処理します。 LuxCharity は、配信トークンをアカウント、プラットフォーム、登録ステータスにリンクします。メッセージの種類、必要な参照、および通知の内容が配信のために送信されます。 Apple の通知サービスは、Apple デバイスでも利用できる場合があります。

オプションの通知は、6(1)(a) GDPR 条に基づくお客様の自発的な同意に依存します。デバイスまたはブラウザの設定で将来的にそれらを無効にし、関連付けを削除するように依頼することができます。メッセージを表示する許可では、追加の広告目的は許可されません。サービスの技術的な初期化は、通知への同意とは別に評価する必要があります。

法定販売者報告

LuxCharity は、DAC7 を実装するオーストリアの DPMG に基づいてレポート プラットフォーム オペレーターとして機能する必要がある場合、法的に必要な身元情報、住所、税金、居住地情報に加えて、報酬、手数料、取引数、および該当する場合は支払い口座の詳細も処理します。目的は、6(1)(c) GDPR 条に基づいて、該当するデューデリジェンスと報告義務を満たすことです。

受取人は法的に権限のある税務当局です。法定の国際交流がその後に続く可能性があります。影響を受ける販売者には、報告すべき情報と必要な協力について通知されます。通常の問い合わせまたは購入者専用アカウントでは、包括的な販売者レポートはトリガーされません。この説明は、すでにアクティブな自動レポート サービスを主張するものではありません。

Google Analytics 4 — 同意がある場合のみ

GDPR第6条第1項(a)に基づく任意の同意をいただいた場合、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）が提供するGoogle Analytics 4を、ウェブサイトの利用状況の統計分析に使用します。同意がない場合、Googleタグを読み込まず、解析データをGoogleに送信しません。

収集するのは、ページ閲覧、仮名化されたブラウザ識別子、端末と利用状況に関する技術データです。Googleは送信のためにIPアドレスも処理しますが、Googleの説明によると、Google Analytics 4は個々のIPアドレスを保存しません。当サイトは氏名、メールアドレス、アカウント情報、支払い情報、URLのクエリパラメータやフラグメント、User-IDを送信しません。広告機能とGoogle Signalsは無効のままで、フォームの入力内容は収集しません。

Cookieの_gaと_ga_<識別子>は、ブラウザの再認識とセッションの関連付けに使用します。有効期間は最大60日に設定され、ページを閲覧するたびに延長されることはありません。Analyticsプロパティでは、ユーザーデータとイベントデータの保存期間を2か月とする予定です。集計レポートはそれより長く残る場合があります。同意に関する選択はluxcharity.analytics.consent.v1としてローカルに最大180日間保存します。

Cookie設定からいつでも同意を撤回でき、撤回後の処理に適用されます。その場合、計測を停止し、アクセス可能なAnalyticsのCookieを削除しますが、すでに送信されたデータが遡って削除されるわけではありません。GoogleはEEA域外、特に米国でもデータを処理する場合があります。Googleはその根拠として、十分性認定や標準契約条項などを挙げています。詳しくはGoogleのプライバシーに関する情報をご覧ください。データ保護に関する権利は引き続き保持されます。

Google：プライバシーとデータ移転

Google

Analyticsに関する選択

Analyticsが設定されている場合、選択内容をluxcharity.analytics.consent.v1としてローカルに最大180日間保存します。この記録には選択、バージョン、日時のみが含まれます。Cookie設定で選択を変更したり、同意を撤回したりできます。カタログのローカル保存はこれとは別に扱います。

連絡先と法的救済手段

報告と苦情

aifae.org@gmail.com

データ保護当局

DSB

決済プロバイダーのプライバシー通知

Stripe