개인정보 보호정책
이러한 통지는 GDPR 아래에 LuxCharity이 웹사이트와 앱에서 개인 데이터를 처리하는 방법을 설명합니다. 여기에는 방문자, 계정 소유자, 구매자, 판매자, 조직 연락처 및 당사에 연락하거나 콘텐츠를 신고하는 사람들이 포함됩니다. 관련된 데이터는 실제로 사용되는 기능에 따라 다릅니다.
정보 단계 · 번역 및 운영 개시 검토 중업데이트: 2026년 9월 20일책임은 누구에게 있는가
LuxCharity의 컨트롤러는 AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Austria이며 대표자는 Leszek Downarowicz, 협회 등록 번호 1153480125입니다. aifae.org@gmail.com 또는 +43 664 4446396로 문의하실 수 있습니다. 권한 있는 협회 주소는 법적 고지 사항에도 나와 있습니다.
이 이메일이나 우편 주소로 개인 정보 보호 요청을 직접 보낼 수 있습니다. 웹사이트와 앱에는 동일한 컨트롤러가 있습니다. 판매자, 조직 및 결제 제공업체는 자신의 법적 의무 또는 계약에 대해 독립적으로 책임을 질 수 있습니다. 이는 LuxCharity의 자체 처리 의무를 면제하지 않습니다.
이 통지의 대상은 누구입니까?
이러한 통지에는 공개 카탈로그, 문의, 계정 및 프로필, 판매자 및 조직 확인, 메시지, 경매, 주문, 제휴 참여 및 연결된 서비스가 포함됩니다. 데이터 카테고리는 관련 활동에서 발생한 경우에만 처리됩니다. 기술적으로 사용 가능한 기능을 설명한다고 해서 결제, 지급 또는 모든 외부 서비스가 이미 프로덕션에서 사용 가능하다는 의미는 아닙니다.
법인의 대표자 또는 구성원에 대한 전문적 연락처 및 정보도 개인 데이터입니다. 개인과 관련되지 않은 법인에 관한 정보만 GDPR에 속하지 않습니다. 이러한 통지는 포괄적인 동의가 아니며 새로운 목적에 필요한 별도의 정보를 대체하지 않습니다.
목적 및 법적 근거
우리는 구체적이고 필요하며 투명한 목적으로만 데이터를 사용합니다. 6(1)(b)조 GDPR는 귀하와 계약을 이행하거나 귀하의 요청에 따라 계약 이전에 조치를 취하는 데 적용됩니다. 회사 또는 협회와의 접촉을 위해 필요한 의사소통 및 권한 확인은 6(1)(f) GDPR조와 안정적인 협력에 대한 관심에 달려 있습니다. 법인체와의 계약만으로는 (b)항에 충분하지 않습니다.
법에서 요구하는 처리는 6(1)(c) GDPR조에 따릅니다. 선택적 분석 또는 동의가 필요한 기타 추가 기능은 6(1)(a) GDPR조에 따릅니다. 보안 및 남용 방지는 귀하의 권리가 식별된 특정 이익보다 우선하지 않는 한 (f)항에 의존합니다. 단지 귀하가 약관을 수락하거나 개인정보 보호정책을 인정한다는 이유만으로 필요한 처리가 동의 기반이 되는 것은 아닙니다.
일반 계정에는 건강 데이터, 종교적 또는 정치적 신념, 노동 조합 가입 및 9 GDPR 조항에 따른 기타 특별 범주가 필요하지 않습니다. 증빙 문서에서 불필요하고 민감한 정보를 수정해 주세요. 그럼에도 불구하고 그러한 데이터가 필요한 경우, 특정 법적 청구와 같은 경우 9(2) GDPR조에 따른 추가 예외가 적용되어야 합니다. 범죄 유죄 판결에 관한 데이터는 10 GDPR조의 조건에 따라서만 처리될 수 있습니다. 우리는 지원되는 조직의 선택에 따라 민감한 프로필을 생성하지 않습니다.
관련된 데이터 유형
기술 데이터에는 IP 주소, 액세스 시간, 요청한 페이지, 브라우저 및 장치, 로그인 상태 및 보안 이벤트가 포함됩니다. 연락처 및 계정 활동에는 이메일 주소, 사용자 이름, 언어, 역할, 메시지 및 선택적 프로필 세부 정보도 포함됩니다. 비밀번호는 로그인을 위해 인증 서비스를 통해 처리되며 공개적으로 읽을 수 있는 프로필 콘텐츠로 저장되지 않습니다.
역할에 따라 신원 및 권한 증명서, 주소, 생년월일, 사업 및 등록 세부정보, 조직 문서, 은행 계좌 증명서를 처리합니다. 목록 및 거래에는 이미지, 품목 세부정보, 기밀 최대 입찰을 포함한 입찰, 주문 참조, 배송 주소, 발송 및 수령 증거, 반품, 검토, 지불 및 회계 상태가 포함됩니다. 결제 페이지에 입력된 전체 카드 세부정보와 결제 자격 증명은 해당 제공업체로 직접 전달됩니다.
웹사이트에 접속하기
페이지가 열리면 호스팅 및 배달 서비스에서는 기술적 요청 데이터, 특히 IP 주소, 액세스 시간, 요청된 주소 및 브라우저 정보를 처리합니다. 목적은 전달, 안정성 및 남용 방지입니다. 법적 근거는 6(1)(f) GDPR조입니다. 우리의 관심은 공개 페이지를 안전하게 운영하는 것입니다.
기술 로그는 작동, 보안 및 특정 결함 조사에 필요합니다. Firebase에는 IP 주소가 포함된 자체 호스팅 로그가 몇 달 동안 유지된다고 명시되어 있습니다. 이는 모든 LuxCharity 데이터에 대해 동일한 기간을 설정하지 않습니다. 특정 사건에 대한 보존은 법적 의무가 지속되지 않는 한 조사 또는 증거 목적이 더 이상 적용되지 않으면 종료됩니다.
공개 카탈로그 및 프로필
공개 카탈로그 목록과 이미지는 Supabase을 통해 제공됩니다. 해당 서버는 기술 요청 데이터를 수신합니다. 공개된 목록과 프로필 정보, 특히 사용자 이름, 이미지, 게시용 정보는 공개됩니다. 비공개 확인 문서, 비공개 주소 세부정보 및 기밀 최대 입찰가는 공개 요청의 일부가 아닙니다.
카탈로그 제공은 조항 6(1)(f) GDPR 및 해당 제품을 검색 가능하게 만드는 데 대한 당사의 관심에 달려 있습니다. 귀하가 동의한 목록 및 프로필 기능을 게시하는 것은 (b) 항목에 따라 달라집니다. 법인 대표자에 대한 정보는 (f)항에 의존하고 법적으로 요구되는 거래자 정보는 (c)항에 달려 있습니다. 개인 프로필 설정은 필수 거래자 정보를 제외할 수 없습니다.
브라우저의 카탈로그 데이터
웹사이트는 로드된 카탈로그 데이터를 열려 있는 페이지의 메모리에만 보관합니다. 로컬 브라우저 저장소에 새로운 영구 카탈로그 복사본을 생성하지 않습니다. 브라우저와 네트워크에 의한 일반적인 기술 캐싱을 통해 요청된 페이지가 전달됩니다.
luxcharity.catalog로 시작하는 로컬 항목입니다. 이전 버전에서 남아 있을 수 있습니다. 쿠키 설정에서 이를 제거할 수 있습니다. 해당 삭제는 해당 브라우저에만 영향을 미치며, 앱 계정이나 이미 서버로 전송된 데이터는 삭제되지 않습니다.
문의 양식
당사는 이름, 이메일 주소, 선택한 역할, 제목 및 메시지를 필수 연락처 양식 정보로 처리하며, 언어, 선택적 전화번호 및 조직 세부정보, 기술 보안 데이터도 함께 처리합니다. 목적은 귀하의 문의를 전달하고 응답하며 남용으로부터 보호하는 것입니다. 양식을 통해 귀하는 약관을 확인하고 이러한 고지 사항을 인정합니다. 이 확인은 광고, AI 처리 또는 무제한 공개에 대한 동의가 아닙니다.
자신의 계약에 대한 문의 또는 계약 준비는 6(1)(b) GDPR조에 따릅니다. 기타 문의 및 연락 담당자와의 의사소통은 (f)항과 적절한 응답 제공에 대한 관심에 달려 있습니다. 법적으로 처리해야 하는 요청은 (c)항에 따라 처리해야 합니다. 연락 가능한 연락처가 없으면 답변을 드릴 수 없습니다. 이메일로 직접 문의하실 수도 있습니다. 특히 법적 권리를 행사하는 데에는 조건에 대한 동의가 필요하지 않습니다.
문의 접수자
양식 문의는 Supabase을(를) 사용하여 운영자 시스템에 저장되며 담당 직원이 처리합니다. 필요한 세부 정보는 문의에 필요한 기술 서비스 제공자, 공인 자문 또는 귀하가 지정한 당사자에게만 공개됩니다. 정기적인 게시 또는 다른 판매자에 대한 공개는 이루어지지 않습니다.
법률 및 세무 자문가는 특정 자문 또는 증거 목적으로만 데이터를 받습니다. 당국은 법적 의무나 기타 유효한 법적 근거가 있는 경우 데이터를 수신합니다. 이메일이 전달되면 참여 이메일 서비스는 보낸 사람, 받는 사람 및 메시지 내용도 처리합니다.
문의에 대한 AI 지원
여기에 설명된 연락 프로세스에서는 외부 AI 제공업체에 의한 귀하의 문의 추가 처리가 승인되지 않습니다. 이러한 알림을 확인하거나 메시지를 보내더라도 콘텐츠를 임의의 AI 서비스로 전송하거나 이를 사용하여 타사 모델을 교육하는 것이 승인되지 않습니다.
그러한 연장을 하기 전에 제공자, 목적, 법적 근거, 데이터 범위, 보유 및 EEA 외부 전송을 확립하고 설명해야 합니다. 필요한 모든 동의는 별도로 자발적으로 얻습니다. 책임 있는 사람들은 응답과 결정에 대한 책임을 집니다.
계정, 로그인 및 비밀번호 변경
우리는 계정 로그인과 이메일 주소, 사용자 이름, 언어, 역할 및 세션 데이터 관리를 위해 Supabase을 사용합니다. 요청된 확인 또는 비밀번호 재설정에는 귀하의 이메일 주소와 시간 제한이 있는 확인 자격 증명이 포함됩니다. Resend 배송 서비스가 구성된 경우 확인 링크를 포함하여 관련 계정 메시지의 수신자 주소, 언어 및 내용을 수신합니다.
가능한 경우 Google 또는 Apple 로그인을 선택할 수 있습니다. 선택한 제공업체와 Supabase는 제공업체 식별자, 확인 자격 증명, 이름 및 이메일 주소와 같은 공유 프로필 정보를 처리합니다. Apple에서는 실제 주소 대신 전달 주소를 제공할 수 있습니다. 공급자는 기술 연결 데이터를 받습니다. 자체 개인 정보 보호 정책은 로그인 서비스에도 적용됩니다.
LuxCharity은(는) 6(1)(b) GDPR조에 따라 귀하가 요청한 로그인 및 계정 운영과 (f)항에 따른 남용 방지를 위해 필요한 계정 데이터를 처리합니다. 외부 로그인 서비스 사용은 자발적입니다. 제공된 이메일 로그인은 여전히 대안입니다. Google 또는 Apple을 선택한다고 해서 추가 분석 또는 광고 목적에 동의하는 것은 아닙니다.
전체 사용자 이름과 게시된 아바타, 배너, 설명 및 콘텐츠를 통해 귀하를 식별할 수 있습니다. 공개 콘텐츠는 계정 없이 읽을 수 있으며 검색 엔진이나 제3자에 의해 저장될 수 있습니다. 당사 서비스에서 이를 제거하면 항상 다른 곳에서 사본을 검색할 수는 없습니다. 계정을 폐쇄한다고 해서 법적 보유 의무가 취소되는 것은 아닙니다.
판매자 프로필 및 신원 확인
초기 판매자 프로필에는 사용자 이름, 언어, 거주 국가, 배송 위치 및 선택적 이미지나 설명이 포함됩니다. 별도의 신원 확인을 통해 법적 이름, 주소, 생년월일 및 필요한 증빙 서류를 처리합니다. 기록된 성별은 추가 프로파일링을 허용하지 않습니다. 개인 주소와 신원 문서는 승인된 검토자만 액세스할 수 있습니다.
수표는 6(1)(b) 및 (f) GDPR에 따라 신뢰할 수 있는 판매자 신원, 계약 이행 및 남용 방지를 지원합니다. (c)항은 특정 법정 거래자 수표 또는 납세 의무가 적용되는 경우에 적용됩니다. 우리는 그러한 목적에 필요한 증거만을 요청합니다. 불필요한 정보는 수정되어야 합니다. 은행 비밀번호, PIN, 거래 인증 코드는 그러한 증거가 아닙니다.
비즈니스 판매자의 경우 확인, 목록 또는 법적 보고를 위해 필요한 경우 회사 이름, 법적 양식, 등록 사무실, 대표자, 등록 및 세금 세부 정보가 추가됩니다. 필수 정보는 목록에 제공됩니다. 다른 선택적 프로필 필드는 귀하의 선택을 따릅니다. 사업자 인증은 기부단체 신청과 별개입니다.
기관 신청 및 협력
우리는 연락처 및 대표자의 이름과 기능, 연락처 및 위치 세부 정보, 프로젝트 정보, 필요한 등록 문서, 법령 및 자선 단체 상태 증거, 은행 계좌 증명, 멤버십, 확인 및 검토 결정을 처리합니다. 추가 정보는 협회, 기업 또는 기타 관련 공공 등록부에서 나올 수 있습니다.
연락처 및 대리인에 대한 개인 데이터의 필수 처리는 6(1)(f) GDPR조에 따릅니다. 당사는 권한을 확인하고, 조직과 협력하고, 기부 수령자를 안정적으로 식별해야 합니다. (b)항은 개인이 계약 당사자이거나 해당 사전 계약 단계를 요청하는 경우에만 적용됩니다. 법적 증거와 보고는 실제로 적용 가능한 경우 (c)항에 의존합니다. 선택적 마케팅에는 자체 법적 근거가 필요하며 필요한 경우 동의가 필요합니다.
개인 문서는 승인된 회원 및 검토자에게만 제한됩니다. 전체 은행 정보는 재무 역할을 위해 예약되어 있습니다. 개인 파일에는 액세스 제어 기능이 있습니다. 승인된 프로필 필드와 필수 법적 정보는 공개됩니다. 조직은 다른 사람의 데이터를 합법적으로 공개해야 합니다. 그 개인에게 알리는 우리 자신의 의무는 여전히 남아 있습니다.
메시지 및 첨부파일
메신저 및 기관 채팅에서는 참여 계정, 메시지 텍스트, 첨부 파일, 타임스탬프, 전달 또는 접속 상태를 처리합니다. 승인된 참가자는 관련 기록을 볼 수 있습니다. 그룹 액세스는 멤버십과 역할을 따릅니다. 실시간 경매에 대한 공개 댓글은 관련 청중이 볼 수 있습니다.
귀하가 요청한 통신은 6(1)(b) GDPR조에 따릅니다. 법인 연락처를 통한 의사소통은 (f)항과 협력에 대한 관심에 달려 있습니다. 지원 또는 검토자 액세스는 필요한 특정 사례 및 허용되는 법적 근거로 제한됩니다. 적용 가능한 통신 기밀 유지 규칙은 기밀 통신에도 적용됩니다. 비공개 메시지는 공개되지 않습니다. 종단 간 암호화는 약속되지 않습니다. 수신자는 자신의 사본을 보관할 수 있습니다.
주문, Stripe 및 수취인 계정
주문에는 참여 계정, 품목, 금액, 통화, 배송 세부정보, 수령 및 반품 정보, 결제 상태가 포함됩니다. 구매자와 판매자는 계약에 필요한 정보를 받습니다. 관련 배송 서비스는 필요한 배송 정보를 받습니다. 조직은 구매자의 개인 계정 세부정보에 대한 일반적인 액세스 대신 금액을 할당하고 문서화하는 데 필요한 정보를 받습니다.
Stripe은 호스팅된 결제 페이지와 수취인 계정 설정을 위해 기술적으로 통합되었습니다. 이러한 프로세스를 시작하면 특히 이메일 주소, 계정 또는 주문 참조, 품목 설명, 금액 및 통화가 전송됩니다. Stripe 페이지에 입력된 정보는 Stripe로 직접 이동됩니다. LuxCharity은 특히 참조, 확인 및 지불 상태, 회계 데이터를 수신합니다. 기술 통합은 이미 승인된 결제 또는 지불 작업을 약속하지 않습니다.
LuxCharity은(는) 귀하가 요청한 프로세스에 대해 6(1)(b) GDPR조, 실제로 적용되는 회계 및 보관 의무에 대해서는 (c)항, 보안 및 결제 오류 해결에 대해서는 (f)항을 따릅니다. (f)항에 설명된 근거는 법인의 연락처에 적용됩니다. 활동에 따라 Stripe는 자체 법정 점검 등을 위한 프로세서 또는 독립 컨트롤러 역할을 합니다. 자세한 내용은 stripe.com/at/privacy 및 관련 결제 페이지에서 확인할 수 있습니다.
기술 서비스 및 기타 수혜자
웹사이트와 앱은 Google Firebase 호스팅을 통해 제공됩니다. Supabase는 데이터베이스, 인증 및 파일 저장을 제공합니다. Plus Five Five, Inc.에서 운영하는 Resend은 해당 경로가 구성된 계정 이메일 전송을 위해 기술적으로 제공됩니다. Firebase 클라우드 메시징은 선택적 장치 알림을 지원합니다. 이러한 서비스는 해당 작업에 필요한 기술 또는 콘텐츠 데이터를 수신합니다.
당사의 지시에 따라 행동하는 서비스 제공업체는 28 GDPR조에 따른 동의가 필요합니다. 제공자가 특정 보안이나 법정 지불 수표와 같은 자체 목적을 추구하는 경우 컨트롤러로서의 의무도 적용됩니다. 일반 공급자 문서만으로는 LuxCharity가 선택한 저장 영역이나 운영자 계정에서 체결된 계약이 설정되지 않습니다. 자세한 내용은 firebase.google.com/support/privacy, supabase.com/privacy 및 Resend의 개인정보 보호정책에서 확인할 수 있습니다.
기타 수신자 범주에는 승인된 IT 지원, 이메일 서비스, 법률 및 세금 자문가, 참여 계약 당사자 및 합법적인 공개 또는 보고 의무가 적용되는 관할 당국이 포함됩니다. 당사는 해당 목적에 대한 내부 및 외부 접근을 제한합니다. 당사는 귀하의 접근 권한 내에서 귀하의 개인 데이터의 특정 수신자를 식별합니다.
EEA 외부로의 이전
국제 제공업체는 유럽 경제 지역 외부, 특히 미국에서 데이터를 처리할 수도 있습니다. Google에 따르면 Firebase 호스팅 및 클라우드 메시징은 글로벌 인프라를 사용합니다. Supabase, Resend, Stripe 및 선택적 Google 또는 Apple 서비스에는 해외 수신자가 포함될 수도 있습니다. 독점적인 유럽 저장은 보장되지 않습니다.
이러한 이전에는 특정 수취인에게 적용되는 45조에 따른 타당성 결정이나 필요한 보완 조치를 포함하여 46조에 따른 적절한 보호 조치와 같은 5장 GDPR에 따른 근거가 필요합니다. 단지 약관이나 고지 사항에 동의한다고 해서 해당 요구 사항이 대체되는 것은 아닙니다. 귀하의 처리 및 사본과 관련된 보호 조치에 대한 정보는 aifae.org@gmail.com에서 확인할 수 있습니다. 계정별 계약 주체 및 보호 장치는 운영자 문서를 확인한 후에만 확인된 것으로 설명될 수 있습니다.
보유 및 삭제
계정 및 필요한 프로필 세부정보는 사용 기간 동안 저장됩니다. 해당 사항을 처리하거나 지속적인 증거 목적이 존재하는 동안 문의, 메시지, 확인 문서 및 초안이 필요합니다. 거부되거나 철회된 신청의 경우, 필요한 불만 사항 처리 또는 특정 청구에 대한 방어가 완료되면 보존이 종료됩니다. 우리는 단지 일반적인 이익 때문에 전체 신원 문서 사본을 무기한 보관하지 않습니다.
오스트리아 BAO의 132항이 적용되는 경우, 세금 관련 장부, 기록 및 증빙 서류는 일반적으로 해당 연도 말부터 7년 동안 보관되어야 합니다. 진행 중인 소송이나 특별한 법적 의무에는 더 오랜 시간이 걸릴 수 있습니다. 이 기간은 실제로 적용되는 문서에만 적용되며 모든 프로필, 채팅 또는 신원 문서를 포괄적으로 보존하는 것을 정당화하지 않습니다.
모든 합법적인 목적이 중단되면 데이터는 삭제되거나 효과적으로 익명화됩니다. 보존 의무 또는 특정 법적 분쟁을 위해서만 보관된 데이터는 자유롭게 재사용할 수 없습니다. 백업 및 공급자 시스템의 삭제 주기가 지연될 수 있습니다. 제한된 오래된 데이터는 일반적인 용도로 돌아가서는 안 됩니다. 계정 폐쇄 및 삭제 요청은 다음 기준에 따라 처리됩니다.
필수 및 선택 정보
프로세스에서 필수로 표시된 정보는 해당 목적을 위해 필요합니다. 즉, 계정 및 회신을 위해 연락 가능한 이메일 주소, 관련 수표에 대한 신원 및 권한 증명, 특정 주문에 대한 배송 및 결제 정보가 필요합니다. 그렇지 않으면 관련 기능이나 승인이 완료될 수 없습니다. 법적으로 요구되는 거래자 또는 세금 정보는 이와 같이 식별됩니다.
아바타, 배너, 설명, 추가 소셜 주소 및 분석 동의는 법적 권리를 행사하기 위한 전제 조건이 아닙니다. 추가 기능에 대한 동의는 여전히 자발적이고 철회 가능합니다. 이를 거부하더라도 해당 서비스에 대한 추가 처리가 불필요한 일반 서비스를 방해해서는 안 됩니다.
처리 보안
보호 장치에는 암호화된 전송, 역할 기반 액세스, 개인 파일 액세스 확인 및 제한된 다운로드 권한이 포함됩니다. 조치는 32 GDPR 조항에 따른 관련 위험에 부합해야 합니다. 비공개 지원 서류는 공개 프로필 이미지로 제공되지 않습니다.
보안을 위해 파일을 확인하거나 다시 인코딩하거나 정리할 수 있습니다. 꼭 필요한 내용만 보내시고 은행 비밀번호, PIN, 거래 인증 코드는 보내지 마세요. 어떤 시스템도 인증된 메시지 수신자가 보유한 복사본에 대한 절대적인 보안이나 검색을 보장할 수 없습니다.
개인정보 침해
개인정보 침해 사실을 인지하게 되면 당사는 그 영향을 평가하고 필요한 보호 조치를 취합니다. 33 GDPR조에 따라 통지가 필요한 경우, 당사는 일반적으로 인지 후 72시간 이내에 관할 당국에 통지합니다. 필요한 지연이 있으면 설명해야 합니다.
자신의 권리에 대한 위험이 높을 가능성이 높고 법적 예외가 적용되지 않는 경우, 영향을 받는 개인에게 34 GDPR 조항에 따라 부당한 지체 없이 통보됩니다. 이 정보에는 사건, 중대한 결과, 안전 장치 및 연락 가능한 연락처가 설명되어 있습니다.
GDPR에 따른 귀하의 권리
법적 조건에 따라 귀하는 15 GDPR조에 따른 액세스 권한, 16조에 따른 정정, 17조에 따른 삭제 및 18조에 따른 제한 권한을 갖습니다. 20조에 따라 귀하는 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 귀하가 제공한 데이터를 수신할 수 있으며, 자동 처리가 귀하의 동의 또는 귀하와의 계약에 따라 달라지는 경우 기술적으로 가능한 경우 해당 데이터를 전송할 수 있습니다.
귀하는 귀하의 특정 상황과 관련된 근거로 GDPR 6(1)(f)조에 따른 처리에 반대할 수 있습니다. 그런 다음 귀하의 이익, 권리 및 자유에 우선하는 강력하고 합법적인 근거를 입증하지 않거나 법적 청구권을 확립, 행사 또는 방어하기 위해 처리가 필요한 경우가 아니면 해당 처리를 중단합니다. 귀하는 특별한 이유를 제시하지 않고 언제든지 직접 마케팅에 반대할 수 있습니다. 귀하는 장래에 적용되는 동의를 언제든지 철회할 수 있습니다. 이전 처리의 적법성은 영향을 받지 않습니다.
귀하의 요청을 aifae.org@gmail.com 또는 우편 주소로 보내주십시오. 계좌 개설이나 약관 동의가 필요하지 않습니다. 우리는 부당한 지체 없이 늦어도 한 달 이내에 답변을 드립니다. 최대 2개월까지 연장이 필요한 경우 첫 달 이내에 설명됩니다. 추가 신원 정보는 합리적인 의심이 있는 경우에만 필요한 범위 내에서만 요청됩니다.
권리 제한이 구체적으로 설명되어 있습니다. 진행 중인 계약은 일반적으로 개인정보 보호 권리를 배제하지 않습니다. 법적 예외가 적용되지 않는 한 수신자에게는 19 GDPR 조항에 따라 정정, 삭제 또는 제한에 대한 정보가 제공됩니다. 최초의 데이터 복사 및 권리 행사는 일반적으로 무료입니다. 특히 12(5)조 및 15(3) GDPR조는 예외입니다.
액세스 권한에는 무엇이 포함되나요?
액세스에는 처리된 데이터, 목적, 범주, 수신자, 보관 기간 또는 기준, 다른 사람의 정보 출처 및 귀하의 권리에 대한 정보가 포함됩니다. 조항 22 GDPR 내에 자동화된 결정이 존재하는 경우 논리, 중요성 및 결과에 대한 의미 있는 정보가 포함됩니다.
우리는 타인의 권리를 존중하면서 이해하기 쉬운 사본을 제공합니다. 제3자 기밀 정보는 수정이 필요할 수 있습니다. 이는 귀하 자신의 데이터를 전면적으로 거부하는 것을 정당화하지 않습니다. EEA 외부로 전송하는 경우 당사는 46 GDPR 조항에 따라 적절한 보호 조치도 설명합니다.
감독 기관에 대한 불만 사항
77 GDPR조에 따라 귀하는 특히 거주지, 직장 또는 의심되는 침해가 있는 회원국의 데이터 보호 감독 기관에 불만을 제기할 수 있습니다. 오스트리아 운영자의 경우 오스트리아 데이터 보호 기관이 특히 관련이 있습니다.
연락처: 오스트리아 데이터 보호 기관, Barichgasse 40 ~ 42, 1030 Vienna, 이메일 dsb@dsb.gv.at, 웹사이트 dsb.gv.at. LuxCharity에 먼저 연락하는 것은 필수 조건이 아닙니다. 사법적 구제책과 보상 청구는 영향을 받지 않습니다.
자동화된 프로세스 및 인적 검토
기술 검사는 로그인, 필수 필드, 액세스 권한, 입찰 및 결제 상태를 지원합니다. 대리 입찰은 경매 규칙에 따라 선택한 최대값 내에서 실행됩니다. 지시 사항을 실행하고 기술적 타당성 검사를 수행하는 것은 개인으로서 전적으로 자동화된 평가와는 다릅니다.
설명된 프로세스는 개인 신뢰성, 신원 승인 또는 조직 인증에 관해 22 GDPR 조항에 따라 자동 결정을 독점적으로 사용하지 않습니다. 책임자는 해당 거부 및 불만 사항을 검토합니다. 향후 처리가 22 조항에 해당하는 경우 법적 근거, 논리 및 효과, 인적 검토 및 이의 제기에 필요한 기회를 사전에 설명해야 합니다.
성인 사용자
개인 계정 및 구매자, 판매자 또는 승인된 조직 대리인으로서의 사용은 18 이상의 사람들을 위한 것입니다. 이 웹사이트는 특별히 어린이를 대상으로 하지 않습니다. 계약상 최소 연령은 데이터 보호법에 따른 미성년자의 동의에 관한 규칙과 별개입니다.
해당 계정이 해당 계정 보유가 허용되지 않는 미성년자의 계정이라는 사실을 알게 되면 당사는 해당 계정을 제한하거나 폐쇄할지 여부를 평가합니다. 더 이상 필요하지 않은 개인 데이터를 삭제합니다. 우리는 법에 따라 보관이 요구되는 모든 증거를 보관합니다. 개인의 권리는 계속 보호됩니다. 이 데이터에 관한 요청에는 계정에 대한 액세스가 필요하지 않습니다.
외부 링크 및 YouTube
소셜 네트워크에 대한 일반적인 링크는 페이지가 표시될 때만 대상으로 데이터를 전송하지 않습니다. 링크를 열면 해당 외부 서비스의 개인정보 보호정책이 적용됩니다. 공개 소셜 주소는 관련 프로필 보유자가 제공합니다.
앱에는 링크된 비디오가 있는 회의실용 YouTube 구성 요소가 포함되어 있습니다. 이를 로드하면 IP 주소, 기기 데이터, 페이지 컨텍스트, 동영상 식별자 및 재생 데이터가 Google로 전송될 수 있습니다. 로그인된 Google 계정과의 연동이 가능합니다. Google의 통지에는 Google Ireland Limited가 EEA 사용자의 데이터 처리를 담당하는 법인으로 명시되어 있습니다. 자세한 내용은 https://policies.google.com/privacy.에서 확인할 수 있습니다.
장치에 대한 불필요한 저장 또는 액세스와 관련된 삽입에는 165(3) TKG 2021 조항 및 6(1)(a) GDPR 조항에 따라 사전 자발적 동의가 필요합니다. 기존 기술 동영상 구성요소는 이러한 동의 제어 기능을 대체하지 않습니다. 룸에 대한 이 요구 사항이 충족될 때까지 해당 룸의 외부 삽입은 프로덕션 용도로 승인되지 않습니다. 단지 경매에 참여하는 것만으로는 YouTube 처리에 동의하지 않습니다.
변경 사항 및 언어 버전
이러한 통지 날짜는 위에 나와 있습니다. 새로운 목적으로 처리하거나 수신자에 대한 중대한 변경 및 처리를 수행하기 전에 적절한 시기에 귀하에게 알려드립니다. 필요한 새로운 동의는 별도로 얻습니다. 텍스트를 변경해도 대체되지는 않습니다.
제공되는 모든 언어 버전은 동일한 정보를 전달하기 위한 것입니다. 번역 차이는 귀하의 GDPR 권리나 필수 투명성 요구 사항을 제한하지 않습니다. 선택한 언어에 상관없이 명시된 연락처로 개인 정보 보호 요청을 보낼 수 있습니다.
보고서, 증거 및 불만 사항
신고 및 불만 사항에는 콘텐츠와 해당 식별자, 이유, 필요한 연락처 정보 및 증거, 검토 결정 및 커뮤니케이션이 포함됩니다. 데이터는 귀하, 다른 신고자, 권리 보유자 또는 당국으로부터 제공될 수 있습니다. 침해를 평가하고, 영향을 받은 사람들을 보호하고, 결정을 투명하게 처리하려면 이것이 필요합니다.
특히 디지털 서비스법 또는 제품 안전 규칙에 따른 법적 의무가 적용되는 경우 6(1)(c)조 GDPR가 적용됩니다. 그렇지 않은 경우, 안전하고 합법적인 시장 및 특정 청구 처리에 대한 당사의 이익과 관련하여 (f)항이 적용됩니다. 상대방은 신고자의 신원을 일상적으로 파악하는 것이 아니라 대응 및 결정에 필요한 정보를 제공받는다. 특수 범주 및 범죄 데이터는 추가로 9 및 10 GDPR 조항에 속합니다.
사건은 처리, 적용 가능한 불만 제기 기간 및 필요한 법적 또는 특정 증거 목적을 위해 보관됩니다. 더 이상 필요하지 않은 데이터는 삭제되거나 익명화됩니다. 신고만으로는 공개 고발이나 최종적인 계정 정지가 발생하지 않습니다.
추천 링크 및 계정 귀속
자발적인 제휴 참여에는 링크 식별자, 허용된 방문, 만료 시간, 무작위 속성 자격 증명의 서버 측 해시 및 해당되는 경우 계정, 주문 및 보상 참조가 포함됩니다. 전용 클릭 카운터는 IP 주소나 장치 지문을 저장하지 않습니다. 기술 운영 로그는 별도입니다. 계정을 연결하면 임의 식별자가 개인 데이터가 됩니다.
기술적 프로세스는 30일 기간의 첫 번째 추천 링크를 제공합니다. 브라우저에 저장된 자격 증명은 등록 또는 로그인 시 이전에 귀속되지 않은 계정에 한 번 귀속될 수 있습니다. 그런 다음 계정 출처는 저장된 상태로 유지됩니다. 보상 기간은 연장되지 않습니다. 30일은 보수 귀속을 제한하며 서버 측 증거에 대한 일반적인 삭제 기간이 아닙니다.
참여 계열사와의 계약에 필요한 데이터는 6(1)(b) GDPR항 또는 법인 연락처의 (f)항에 따릅니다. 방문자의 장치에 불필요한 추천 자격 증명을 저장하고 이를 기반으로 추적하려면 165(3) TKG 2021 조항 및 6(1)(a) GDPR 조항에 따라 방문자의 사전 자발적 동의가 필요합니다. 제휴사의 참여는 방문자의 동의를 대체하지 않습니다. 구성된 동의 제어가 없으면 이 추적이 프로덕션 용도로 승인되지 않습니다.
기존 귀속 및 보상 증거는 합법적인 회계, 중복 보상의 제한된 방지 또는 법정 보존이 필요한 경우에만 필요합니다. 동의가 종료되면 해당 증거에는 별도의 법적 근거와 일반 삭제 기준이 적용됩니다. 철회하면 새로운 동의에 따른 추적이 중단되고 기간이 연장되지 않습니다.
다른 사람으로부터 받은 데이터
귀하의 정보 외에도 당사는 선택한 로그인 서비스, 결제 제공업체, 참여 구매자 및 판매자, 대표 조직, 신고자, 당국 및 공공 등록부로부터 데이터를 수신할 수 있습니다. 여기에는 연락처 및 권한 세부정보, 신원 확인, 거래 상태 또는 불만 사항 내용이 포함될 수 있습니다. 공개 가용성만으로는 어떠한 목적으로도 무제한 재사용이 허용되지 않습니다.
당사가 귀하로부터 데이터를 수집하지 않는 경우, 당사는 일반적으로 늦어도 한 달 이내에 또는 더 이른 첫 번째 통신 또는 공개 시점에 14 GDPR 조항을 이행합니다. 특히, 출처와 카테고리를 설명해드립니다. 예를 들어 귀하가 이미 정보를 받았거나 명시적으로 규제된 기밀 유지가 적용되는 경우와 같은 법적 예외는 개별적으로 평가됩니다. 조직에 통보한다고 해서 이 의무가 자동으로 대체되는 것은 아닙니다.
선택적 장치 알림
구성된 경우 장치 알림을 허용할 수 있습니다. Firebase 클라우드 메시징은 설치 식별자와 배달 토큰을 처리합니다. LuxCharity은 전달 토큰을 귀하의 계정, 플랫폼 및 등록 상태에 연결합니다. 메시지 유형, 필요한 참조 및 알림 내용이 전달을 위해 전송됩니다. Apple의 알림 서비스는 Apple 장치에도 참여할 수 있습니다.
선택적 통지는 6(1)(a) GDPR조에 따라 귀하의 자발적인 동의에 따라 결정됩니다. 나중에 기기나 브라우저 설정에서 해당 기능을 비활성화하고 연결 제거를 요청할 수 있습니다. 메시지 표시 권한은 추가적인 광고 목적을 허용하지 않습니다. 서비스의 모든 기술적 초기화는 알림에 대한 동의와 별도로 평가되어야 합니다.
법정 판매자 보고
LuxCharity이 DAC7를 구현하는 오스트리아 DPMG에 따라 보고 플랫폼 운영자 역할을 해야 하는 경우 법적으로 요구되는 신원, 주소, 세금 및 거주지 정보와 보수, 수수료, 거래 횟수 및 해당하는 경우 지불 계정 세부 정보를 처리합니다. 목적은 6(1)(c) GDPR조에 따라 해당 실사 및 보고 의무를 충족하는 것입니다.
수령인은 법적 권한이 있는 세무 당국입니다. 법정 국제 교류가 뒤따를 수 있습니다. 영향을 받는 판매자에게는 보고할 정보와 필요한 협력에 대한 정보가 제공됩니다. 일반적인 문의 또는 구매자 전용 계정에서는 포괄적인 판매자 보고가 실행되지 않습니다. 이 설명은 이미 활성화된 자동 보고 서비스를 주장하지 않습니다.
Google Analytics 4 — 동의한 경우에만 사용
GDPR 제6조 제1항 (a)에 따른 자발적인 동의를 바탕으로 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드)의 Google Analytics 4를 사용하여 웹사이트 이용 현황을 통계적으로 분석합니다. 동의가 없으면 Google 태그를 불러오지 않으며 Google에 분석 데이터를 전송하지 않습니다.
페이지 조회, 가명 처리된 브라우저 식별자, 기술적 기기 및 이용 데이터를 수집합니다. Google은 전송을 위해 IP 주소도 처리합니다. Google의 설명에 따르면 Google Analytics 4는 개별 IP 주소를 저장하지 않습니다. 이름, 이메일 주소, 계정 또는 결제 정보, URL 쿼리 매개변수나 URL 프래그먼트, User-ID는 전송하지 않습니다. 광고 기능과 Google Signals는 꺼진 상태로 유지되며, 양식 내용은 수집하지 않습니다.
_ga 및 _ga_<식별자> 쿠키는 브라우저를 다시 인식하고 세션을 연결하는 데 사용합니다. 수명은 최대 60일로 설정되어 있으며 페이지를 조회할 때마다 연장되지 않습니다. Analytics 속성의 사용자 및 이벤트 데이터는 2개월 동안 보관할 예정이며, 집계 보고서는 더 오래 남을 수 있습니다. 동의 선택은 luxcharity.analytics.consent.v1로 로컬에 최대 180일 동안 저장합니다.
언제든지 쿠키 설정에서 동의를 철회할 수 있으며, 철회 이후의 처리에 적용됩니다. 그러면 측정을 중단하고 접근 가능한 Analytics 쿠키를 삭제합니다. 다만 이미 전송된 데이터가 소급하여 삭제되지는 않습니다. Google은 EEA 외부, 특히 미국에서도 데이터를 처리할 수 있습니다. Google은 이를 위해 적정성 결정과 표준계약조항 등을 제시합니다. 자세한 내용은 Google의 개인정보 보호 안내에서 확인할 수 있으며, 개인정보 보호에 관한 권리는 계속 유지됩니다.
- Google: 개인정보 보호 및 데이터 전송
Analytics 선택
Analytics가 설정되어 있으면 결정을 luxcharity.analytics.consent.v1에 로컬로 최대 180일 동안 저장합니다. 이 기록에는 선택, 버전, 시각만 포함됩니다. 쿠키 설정에서 선택을 변경하거나 동의를 철회할 수 있습니다. 카탈로그의 로컬 저장소는 이와 별도로 유지됩니다.
연락처 및 법적 구제 수단
- 신고 및 불만사항
- aifae.org@gmail.com
- 데이터 보호 기관
- DSB
- 결제 제공업체 개인정보 보호정책
- Stripe