Personvernerklæring
Disse merknadene forklarer under GDPR hvordan LuxCharity behandler personopplysninger på nettstedet og i appen. De gjelder besøkende, kontoinnehavere, kjøpere, selgere, organisasjonskontakter og personer som kontakter oss eller rapporterer innhold. Dataene som er involvert avhenger av funksjonene som faktisk brukes.
Informasjonsfase · Oversettelser og driftsstart til vurderingOppdatert: 20. september 2026Hvem er ansvarlig
Kontrolleren for LuxCharity er AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Østerrike, representert ved Leszek Downarowicz, foreningsregisternummer 1153480125. Du kan kontakte oss på aifae.org@gmail.com eller +43 664 4446396. Den autoritative foreningens adresse er også oppgitt i den juridiske merknaden.
Du kan sende personvernforespørsler direkte til denne e-postadressen eller postadressen. Nettstedet og appen har samme kontroller. Selgere, organisasjoner og betalingsleverandører kan være uavhengig ansvarlige for sine egne juridiske forpliktelser eller kontrakter; dette fritar ikke LuxCharity fra sine forpliktelser for sin egen behandling.
Hvem disse merknadene dekker
Disse merknadene dekker den offentlige katalogen, forespørsler, kontoer og profiler, selger- og organisasjonssjekker, meldinger, auksjoner, bestillinger, tilknyttede selskaper og tilknyttede tjenester. En datakategori behandles kun når den oppstår i den aktuelle aktiviteten. Å beskrive en teknisk tilgjengelig funksjon betyr ikke at betalinger, utbetalinger eller alle eksterne tjenester allerede er tilgjengelige i produksjon.
Profesjonell kontaktinformasjon og informasjon om representanter eller medlemmer av en juridisk enhet er også personopplysninger. Informasjon utelukkende om en juridisk enhet som ikke er relatert til en person faller utenfor GDPR. Disse merknadene er ikke et generelt samtykke og erstatter ikke separat informasjon som kreves for nye formål.
Formål og rettsgrunnlag
Vi bruker kun data til spesifikke, nødvendige og transparente formål. Artikkel 6(1)(b) GDPR gjelder å utføre en kontrakt med deg eller ta skritt før en kontrakt på din forespørsel. For kontakter i et selskap eller en forening er nødvendige kommunikasjons- og myndighetskontroller avhengig av artikkel 6(1)(f) GDPR og interessen for pålitelig samarbeid. En kontrakt med den juridiske enheten alene er ikke tilstrekkelig for punkt (b).
Behandling som kreves ved lov er avhengig av artikkel 6(1)(c) GDPR. Valgfrie analyser eller andre tilleggsfunksjoner som krever samtykke er avhengig av artikkel 6(1)(a) GDPR. Sikkerhet og forebygging av misbruk er avhengig av punkt (f), med mindre rettighetene dine overstyrer de spesifikke interessene som er identifisert. Nødvendig behandling blir ikke samtykkebasert bare fordi du godtar vilkår eller erkjenner personvernerklæringer.
Helsedata, religiøs eller politisk overbevisning, fagforeningsmedlemskap og andre spesielle kategorier under artikkel 9 GDPR er ikke nødvendig for en vanlig konto. Rediger unødvendig sensitiv informasjon i støttedokumenter. Hvis slike data likevel er nødvendige, må et ekstra unntak i henhold til artikkel 9(2) GDPR gjelde, for eksempel for spesifikke rettskrav. Data om straffedommer kan kun behandles under vilkårene i artikkel 10 GDPR. Vi oppretter ikke sensitive profiler fra valg av støttet organisasjon.
Hvilke typer data som er involvert
Tekniske data inkluderer IP-adresse, tilgangstid, forespurt side, nettleser og enhet, påloggingsstatus og sikkerhetshendelser. Kontakt- og kontoaktiviteter involverer også e-postadresse, brukernavn, språk, roller, meldinger og valgfri profildetaljer. Passord behandles for pålogging av autentiseringstjenesten og lagres ikke som offentlig lesbart profilinnhold.
Avhengig av rollen behandler vi bevis på identitet og autoritet, adresse, fødselsdato, forretnings- og registreringsdetaljer, organisasjonsdokumenter og bevis på bankkonto. Oppføringer og transaksjoner involverer bilder, varedetaljer, bud inkludert konfidensielle maksimumsbud, ordrereferanser, leveringsadresse, forsendelses- og mottaksbevis, returer, anmeldelser og betalings- og regnskapsstatus. Fullstendige kortdetaljer og betalingsopplysninger angitt på en betalingsside går direkte til leverandøren.
Tilgang til nettstedet
Når sider åpnes, behandler verts- og leveringstjenester tekniske forespørselsdata, spesielt IP-adresse, tilgangstid, forespurt adresse og nettleserinformasjon. Formålene er levering, stabilitet og overgrepsforebygging. Det rettslige grunnlaget er artikkel 6(1)(f) GDPR; vår interesse er å drive de offentlige sidene på en sikker måte.
Tekniske logger er nødvendig for drift, sikkerhet og undersøkelse av spesifikke feil. Firebase oppgir at dens egne vertslogger som inneholder IP-adresser beholdes i noen måneder. Dette etablerer ikke samme periode for alle LuxCharity-data. Oppbevaring for en spesifikk hendelse opphører når etterforskningen eller bevisformålet ikke lenger gjelder, med mindre en juridisk forpliktelse fortsetter.
Offentlig katalog og profiler
Offentlige kataloglister og bilder leveres gjennom Supabase. Serverne mottar tekniske forespørselsdata. Utgitte oppføringer og profilinformasjon er offentlige, spesielt brukernavn, bilder og informasjon beregnet for publisering. Private verifikasjonsdokumenter, private adressedetaljer og konfidensielle maksimumsbud er ikke en del av offentlige forespørsler.
Levering av katalogen er avhengig av artikkel 6(1)(f) GDPR og vår interesse i å gjøre tilbudet synlig. Å publisere dine avtalte oppføringer og profilfunksjoner er avhengig av punkt (b); informasjon om representanter for juridiske personer er avhengig av punkt (f), og lovpålagt næringsdrivende informasjon om punkt (c). En privat profilinnstilling kan ikke utelukke obligatorisk handelsinformasjon.
Katalogdata i nettleseren
Nettstedet lagrer innlastede katalogdata kun i minnet til den åpne siden. Den oppretter ikke en ny vedvarende katalogkopi i lokal nettleserlagring. Vanlig teknisk caching av nettlesere og nettverk tjener til levering av den forespurte siden.
Lokale oppføringer som begynner med luxcharity.catalog. kan forbli fra tidligere versjoner. Du kan fjerne dem i innstillingene for informasjonskapsler. Denne slettingen påvirker bare den relevante nettleseren og sletter verken en appkonto eller data som allerede er overført til en server.
Kontaktskjema
Vi behandler navn, e-postadresse, valgt rolle, emne og melding som nødvendig kontaktskjemainformasjon, sammen med språk, valgfri telefon- og organisasjonsdetaljer og tekniske sikkerhetsdata. Formålet er å dirigere og svare på din henvendelse og beskytte mot misbruk. I skjemaet bekrefter du vilkårene og bekrefter disse varslene. Denne bekreftelsen er ikke samtykke til annonsering, AI-behandling eller ubegrenset avsløring.
Forespørsler om din egen kontrakt eller utarbeidelse av en er avhengig av artikkel 6(1)(b) GDPR. Andre henvendelser og kommunikasjon med kontakter er avhengig av punkt (f) og interessen i å gi et passende svar; forespørsler vi er juridisk pålagt å håndtere, stole på punkt (c). Vi kan ikke svare uten en tilgjengelig kontaktadresse. Du kan også kontakte oss direkte på e-post; Spesielt utøvelse av juridiske rettigheter krever ikke enighet om vilkår.
Mottakere av henvendelser
Skjemaforespørsler lagres i operatørsystemet ved bruk av Supabase og håndteres av ansvarlig personell. Nødvendige detaljer utleveres kun til den tekniske tjenesteleverandøren, autoriserte rådgiveren eller parten du utpeker som er nødvendig for henvendelsen. Rutinemessig publisering eller utlevering til andre selgere finner ikke sted.
Juridiske rådgivere og skatterådgivere mottar kun data for spesifikke råd eller bevisformål. Myndigheter mottar data der det foreligger en juridisk forpliktelse eller et annet gyldig rettslig grunnlag. Når e-post leveres, behandler de deltakende e-posttjenestene også avsender, mottaker og meldingsinnhold.
AI-hjelp ved henvendelser
Ytterligere behandling av dine henvendelser av en ekstern AI-leverandør er ikke godkjent for kontaktprosessen beskrevet her. Å anerkjenne disse varslene eller sende en melding gir ikke tillatelse til å overføre innhold til vilkårlige AI-tjenester eller bruke det til å trene tredjepartsmodeller.
Før en slik utvidelse skal leverandør, formål, rettslig grunnlag, dataomfang, oppbevaring og eventuelle overføringer utenfor EØS være etablert og forklart. Ethvert nødvendig samtykke innhentes separat og frivillig. Ansvarlige personer forblir ansvarlige for svar og beslutninger.
Konto, pålogging og passordendringer
Vi bruker Supabase for kontopålogging og administrering av e-postadresse, brukernavn, språk, roller og øktdata. En forespurt bekreftelse eller tilbakestilling av passord involverer e-postadressen din og en tidsbegrenset bekreftelseslegitimasjon. Hvis leveringstjenesten Resend er konfigurert, mottar den mottakeradressen, språket og innholdet i den relevante kontomeldingen, inkludert bekreftelseslenken.
Der det er tilgjengelig, kan du velge Google eller Apple pålogging. Den valgte leverandøren og Supabase behandler en leverandøridentifikator, bekreftelseslegitimasjon og delt profilinformasjon som navn og e-postadresse. Apple kan oppgi en videresendingsadresse i stedet for din faktiske adresse. Leverandører mottar tekniske tilkoblingsdata; deres egne personvernerklæringer gjelder også for deres påloggingstjenester.
LuxCharity behandler de nødvendige kontodataene for din forespurte pålogging og kontooperasjon under artikkel 6(1)(b) GDPR, og for forebygging av misbruk under punkt (f). Det er frivillig å bruke en ekstern påloggingstjeneste; den tilbudte e-postpåloggingen forblir et alternativ. Å velge Google eller Apple gir ikke samtykke til ytterligere analyse- eller reklameformål.
Det globale brukernavnet og publiserte avatarer, bannere, beskrivelser og innhold kan identifisere deg. Offentlig innhold kan leses uten konto og lagres av søkemotorer eller tredjeparter. Å fjerne den fra tjenesten vår kan ikke alltid hente kopier andre steder. Å stenge en konto opphever ikke lovpålagte oppbevaringsplikter.
Selgerprofil og identitetsbekreftelse
Den første selgerprofilen inneholder brukernavn, språk, bostedsland, forsendelsessted og valgfrie bilder eller beskrivelser. Den separate identitetskontrollen behandler juridisk navn, adresse, fødselsdato og nødvendige støttedokumenter. Ethvert registrert kjønn tillater ikke ytterligere profilering. Private adresser og identitetsdokumenter er kun tilgjengelig for autoriserte anmeldere.
Kontrollene støtter pålitelig selgeridentitet, kontraktytelse og forebygging av misbruk under artikkel 6(1)(b) og (f) GDPR. Punkt c) gjelder der spesifikke lovpålagte næringskontroller eller skatteplikter gjelder. Vi ber kun om bevisene som er nødvendige for disse formålene. Unødvendig informasjon bør fjernes; bankpassord, PIN-koder og transaksjonsautentiseringskoder er ikke slike bevis.
For forretningsselgere legges firmanavn, juridisk form, registrert kontor, representanter og registrerings- og skattedetaljer til der det er nødvendig for verifisering, en oppføring eller juridisk rapportering. Obligatorisk informasjon er gitt i oppføringen; andre valgfrie profilfelt følger dine valg. Bedriftsbekreftelse er atskilt fra å søke som en organisasjon som mottar donasjoner.
Organisasjonssøknader og samarbeid
Vi behandler navn og funksjoner til kontakter og representanter, kontakt- og lokasjonsdetaljer, prosjektinformasjon, nødvendige registreringsdokumenter, vedtekter og veldedige statusbevis, bevis på bankkonto, medlemskap, bekreftelser og vurderingsbeslutninger. Ytterligere opplysninger kan komme fra foreninger, næringsliv eller andre relevante offentlige registre.
Nødvendig behandling av personopplysninger om kontakter og representanter er avhengig av artikkel 6(1)(f) GDPR: vi må kontrollere autoritet, samarbeide med organisasjonen og pålitelig identifisere donasjonsmottakere. Punkt (b) gjelder bare når den enkelte selv er en avtalepart eller ber om tilsvarende skritt før kontrakten. Lovfestet bevis og rapportering er avhengig av punkt (c) der det faktisk er aktuelt. Valgfri markedsføring krever eget juridisk grunnlag og, der det er nødvendig, samtykke.
Private dokumenter forblir begrenset til autoriserte medlemmer og anmeldere; fullstendige bankdetaljer er reservert for finansroller. Private filer har tilgangskontroller. Godkjente profilfelt og obligatorisk juridisk informasjon er offentlige. Organisasjonen må lovlig avsløre andres data; vår egen plikt til å informere disse personene består.
Meldinger og vedlegg
I messenger- og organisasjonschatten behandler vi deltakende kontoer, meldingstekst, vedlegg, tidsstempler og leverings- eller tilgangsstatus. Autoriserte deltakere ser den aktuelle historikken; gruppetilgang følger medlemskap og roller. Offentlige kommentarer på en direkteauksjon er synlige for det relevante publikummet.
Din forespurte kommunikasjon er avhengig av artikkel 6(1)(b) GDPR; kommunikasjon fra kontakter til juridiske personer er avhengig av punkt (f) og interessen i deres samarbeid. Støtte- eller anmeldertilgang er begrenset til nødvendige spesifikke tilfeller og et tillatt juridisk grunnlag. Gjeldende regler for kommunikasjonskonfidensialitet regulerer også konfidensiell kommunikasjon. Private meldinger er ikke offentlige; ende-til-ende-kryptering er ikke lovet. Mottakere kan beholde sine egne kopier.
Bestillinger, Stripe og mottakerkontoer
Bestillinger involverer deltakende kontoer, vare, beløp, valuta, leveringsdetaljer, kvitterings- og returinformasjon og betalingsstatus. Kjøpere og selgere mottar informasjonen som er nødvendig for deres kontrakter; de relevante frakttjenestene mottar nødvendig leveringsinformasjon. Organisasjoner mottar det som trengs for å allokere og dokumentere beløpene sine, i stedet for generell tilgang til kjøpers private kontodetaljer.
Stripe er teknisk integrert for vertsbaserte betalingssider og oppsett av mottakerkontoer. Ved å starte disse prosessene overføres spesielt e-postadresse, konto- eller ordrereferanse, varebeskrivelse, beløp og valuta. Informasjon som legges inn på Stripe sider går direkte til Stripe. LuxCharity mottar spesielt referanser, verifikasjons- og betalingsstatus og regnskapsdata. Den tekniske integrasjonen lover ikke allerede godkjente betalings- eller utbetalingsoperasjoner.
LuxCharity er avhengig av artikkel 6(1)(b) GDPR for den forespurte prosessen, punkt (c) for faktisk gjeldende regnskaps- og oppbevaringsplikter, og punkt (f) for sikkerhet og løsning av betalingsfeil. Det forklarte grunnlaget under bokstav f) gjelder kontakter med juridiske personer. Avhengig av aktiviteten fungerer Stripe som en prosessor eller en uavhengig kontrollør, for eksempel for sine egne lovpålagte kontroller. Ytterligere detaljer er tilgjengelig på stripe.com/at/privacy og på den relevante betalingssiden.
Tekniske tjenester og andre mottakere
Nettsiden og appen leveres gjennom Google Firebase Hosting. Supabase gir databasen, autentisering og fillagring. Resend, drevet av Plus Five Five, Inc., er teknisk gitt for kontolevering av e-post der ruten er konfigurert. Firebase Cloud Messaging støtter valgfrie enhetsvarsler. Disse tjenestene mottar de tekniske eller innholdsmessige dataene som trengs for oppgavene deres.
Tjenesteleverandører som handler etter våre instruksjoner krever en avtale i henhold til artikkel 28 GDPR. Der tilbydere forfølger sine egne formål, for eksempel visse sikkerhets- eller lovpålagte betalingssjekker, gjelder også deres forpliktelser som behandlingsansvarlige. Generelle leverandørdokumenter alene etablerer ikke en LuxCharity-valgt lagringsregion eller en avtale inngått på operatørkontoen. Ytterligere informasjon er tilgjengelig på firebase.google.com/support/privacy, supabase.com/privacy og i Resends personvernerklæringer.
Andre mottakerkategorier inkluderer autorisert IT-støtte, e-posttjenester, juridiske og skattemessige rådgivere, deltakende avtaleparter og kompetente myndigheter der lovlige avslørings- eller rapporteringsplikter gjelder. Vi begrenser intern og ekstern tilgang til det aktuelle formålet. Vi identifiserer spesifikke mottakere av dine personopplysninger innenfor din rett til tilgang.
Overføringer utenfor EØS
Internasjonale leverandører kan også behandle data utenfor det europeiske økonomiske samarbeidsområdet, spesielt i USA. I følge Google bruker Firebase Hosting og Cloud Messaging global infrastruktur; Supabase, Resend, Stripe og valgfrie Google eller Apple tjenester kan også involvere internasjonale mottakere. Eksklusivt europeisk lagring er ikke lovet.
Slike overføringer krever et grunnlag i henhold til kapittel V GDPR, for eksempel en tilstrekkelighetsbeslutning i henhold til artikkel 45 som gjelder den spesifikke mottakeren, eller passende sikkerhetstiltak i henhold til artikkel 46, inkludert nødvendige tilleggstiltak. Bare å akseptere vilkårene eller disse merknadene erstatter ikke disse kravene. Informasjon om sikkerhetstiltakene som er relevante for din behandling og en kopi er tilgjengelig på aifae.org@gmail.com. Kontospesifikke oppdragsgivere og sikkerhetstiltak kan beskrives som bekreftet først etter at operatørdokumentene er kontrollert.
Oppbevaring og sletting
Kontoer og nødvendige profildetaljer lagres så lenge de brukes. Forespørsler, meldinger, verifikasjonsdokumenter og utkast er nødvendig mens den aktuelle saken håndteres eller et vedvarende bevisformål eksisterer. For avslåtte eller trukket søknader, opphører oppbevaring når nødvendig klagebehandling eller forsvar av spesifikke krav er fullført. Vi oppbevarer ikke fullstendige identitetsdokumentkopier på ubestemt tid bare på grunn av en generell interesse.
Der seksjon 132 av den østerrikske BAO gjelder, må skatterelevante bøker, poster og støttedokumenter vanligvis oppbevares i syv år fra slutten av det aktuelle kalenderåret. Verserende rettergang eller særskilte rettslige forpliktelser kan ta lengre tid. Denne perioden gjelder kun for dokumentene som faktisk dekkes og rettferdiggjør ikke generell oppbevaring av alle profiler, chatter eller identitetsdokumenter.
Når alle lovlige formål opphører, blir data slettet eller effektivt anonymisert. Data lagret utelukkende for en oppbevaringsplikt eller en spesifikk juridisk tvist kan ikke gjenbrukes fritt. Sikkerhetskopier og leverandørsystemer kan ha forsinkede slettesykluser; begrensede gamle data må dermed ikke gå tilbake til ordinær bruk. Forespørsler om stenging og sletting av kontoer håndteres under disse kriteriene.
Nødvendig og valgfri informasjon
Informasjon merket som nødvendig i en prosess er nødvendig for formålet: en tilgjengelig e-postadresse for en konto og svar, bevis på identitet og autoritet for den aktuelle sjekken, og leverings- og betalingsinformasjon for en spesifikk bestilling. Uten den kan ikke den relevante funksjonen eller godkjenningen fullføres. Lovpålagt næringsdrivende eller skatteinformasjon er identifisert som sådan.
Avatarer, bannere, beskrivelser, ytterligere sosiale adresser og analytisk samtykke er ikke forutsetninger for å utøve juridiske rettigheter. Samtykke til tilleggsfunksjoner forblir frivillig og kan trekkes tilbake. Å nekte det må ikke hindre den ordinære tjenesten der tilleggsbehandlingen er unødvendig for den tjenesten.
Behandlingssikkerhet
Sikkerhetstiltak inkluderer kryptert overføring, rollebasert tilgang, kontroller av privat filtilgang og begrensede nedlastingstillatelser. Tiltak må samsvare med den relevante risikoen i artikkel 32 GDPR. Private støttedokumenter leveres ikke som offentlige profilbilder.
Filer kan sjekkes, kodes på nytt eller renses for sikkerhet. Send kun nødvendig innhold og ingen bankpassord, PIN-koder eller transaksjonsautentiseringskoder. Ingen system kan love absolutt sikkerhet eller henting av kopier som er inneholdt av autoriserte meldingsmottakere.
Brudd på personopplysninger
Hvis vi blir oppmerksomme på et brudd på personopplysninger, vurderer vi konsekvensen og tar nødvendige beskyttelsestiltak. Der artikkel 33 GDPR krever varsling, varsler vi den kompetente myndigheten generelt innen 72 timer etter bevissthet; nødvendig forsinkelse må forklares.
Berørte personer informeres uten unødig forsinkelse i henhold til artikkel 34 GDPR der det er sannsynlig at en høy risiko for rettighetene deres og ingen lovbestemte unntak gjelder. Informasjonen beskriver hendelsen, vesentlige konsekvenser, sikringstiltak og et tilgjengelig kontaktpunkt.
Dine rettigheter under GDPR
I henhold til de lovbestemte betingelsene har du rettigheter til tilgang i henhold til artikkel 15 GDPR, retting i henhold til artikkel 16, sletting i henhold til artikkel 17 og begrensning i henhold til artikkel 18. I henhold til artikkel 20 kan du motta data du har oppgitt i et strukturert, vanlig brukt og maskinlesbart format, eller få dem overført der det er teknisk mulig, hvis automatisert behandling er avhengig av ditt samtykke eller en kontrakt med deg.
Du kan protestere mot behandling i henhold til artikkel 6(1)(f) GDPR av grunner knyttet til din spesielle situasjon. Vi stopper deretter behandlingen med mindre vi viser overbevisende legitime grunner som overstyrer dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å etablere, utøve eller forsvare juridiske krav. Du kan motsette deg direkte markedsføring når som helst uten å oppgi spesielle grunner. Du kan trekke tilbake samtykket når som helst med virkning for fremtiden; lovligheten av tidligere behandling er upåvirket.
Send forespørselen din til aifae.org@gmail.com eller vår postadresse. Du trenger verken en åpen konto eller aksept av vilkår. Vi svarer uten unødig opphold og senest en måned. Eventuell nødvendig forlengelse med inntil to ytterligere måneder forklares innen den første måneden. Ytterligere identitetsopplysninger etterspørres bare der det er rimelig tvil og kun i nødvendig utstrekning.
Enhver begrensning av en rettighet er spesifikt forklart; en løpende kontrakt utelukker ikke personvernrettigheter generelt. Mottakere blir informert om retting, sletting eller begrensning i henhold til artikkel 19 GDPR med mindre et lovbestemt unntak gjelder. Den første datakopieringen og utøvelsesrettighetene er vanligvis gratis; unntak følger spesielt artikkel 12(5) og artikkel 15(3) GDPR.
Hva inkluderer tilgang
Tilgang dekker dine behandlede data, formål, kategorier, mottakere, oppbevaringsperioder eller kriterier, opprinnelsen til informasjon fra andre og informasjon om dine rettigheter. Hvis automatiserte avgjørelser innenfor artikkel 22 GDPR eksisterer, er meningsfull informasjon om logikken og betydningen og konsekvensene inkludert.
Vi gir en forståelig kopi mens vi respekterer andres rettigheter. Konfidensiell tredjepartsinformasjon kan trenge redigering; det rettferdiggjør ikke generell avslag på dine egne data. For overføringer utenfor EØS forklarer vi også passende sikkerhetstiltak under artikkel 46 GDPR.
Klager til en tilsynsmyndighet
I henhold til artikkel 77 GDPR kan du klage til en tilsynsmyndighet for databeskyttelse, spesielt i medlemsstaten hvor du har ditt vanlige opphold, arbeidssted eller den mistenkte overtredelsen. For operatøren i Østerrike er det østerrikske datatilsynet spesielt relevant.
Kontakt: Austrian Data Protection Authority, Barichgasse 40 til 42, 1030 Wien, e-post dsb@dsb.gv.at, nettstedet dsb.gv.at. Å kontakte LuxCharity først er ikke en forutsetning. Rettslige rettsmidler og eventuelle erstatningskrav forblir upåvirket.
Automatiserte prosesser og menneskelig gjennomgang
Tekniske kontroller støtter pålogging, obligatoriske felt, tilgangsrettigheter, bud og betalingsstatus. Fullmaktsbud utføres innenfor ditt valgte maksimum under auksjonsreglene. Å utføre instruksjonene dine og utføre tekniske plausibilitetskontroller er forskjellig fra utelukkende automatisert evaluering av deg som person.
Den beskrevne prosessen bruker ikke utelukkende automatiserte avgjørelser under artikkel 22 GDPR om din personlige pålitelighet, identitetsgodkjenning eller organisasjonssertifisering. Ansvarlige personer gjennomgår de tilsvarende avslagene og klagene. Hvis fremtidig behandling faller inn under artikkel 22, må dens juridiske grunnlag, logikk og virkninger og de nødvendige mulighetene for menneskelig vurdering og utfordring forklares på forhånd.
Voksne brukere
Personlige kontoer og bruk som kjøper, selger eller autorisert organisasjonsrepresentant er ment for personer i alderen 18 eller eldre. Nettstedet er ikke spesielt rettet mot barn. Den kontraktsfestede minstealderen er atskilt fra reglene om mindreåriges samtykke under databeskyttelsesloven.
Hvis vi får vite at en konto tilhører en mindreårig som ikke har lov til å ha den kontoen, vurderer vi om vi skal begrense eller stenge kontoen. Vi sletter personopplysninger som ikke lenger er nødvendige. Vi beholder alle bevis som loven krever at vi skal beholde. Individets rettigheter forblir beskyttet. En forespørsel angående disse dataene krever ikke tilgang til kontoen.
Eksterne lenker og YouTube
En vanlig kobling til et sosialt nettverk sender ikke data til destinasjonen bare når siden vår vises. Hvis du åpner lenken, gjelder personvernerklæringen for den eksterne tjenesten. Offentlige sosiale adresser oppgis av de aktuelle profilinnehaverne.
Appen inkluderer en YouTube-komponent for rom med en koblet video. Lasting kan sende IP-adresse, enhetsdata, sidekontekst, videoidentifikator og avspillingsdata til Google; tilknytning til en pålogget Google-konto er mulig. Googles merknader identifiserer Google Ireland Limited som den enheten som er ansvarlig for behandling av data fra EØS-brukere. Ytterligere informasjon er tilgjengelig på https://policies.google.com/privacy.
En innebygging som involverer unødvendig lagring på eller tilgang til en enhet krever frivillig forhåndssamtykke i henhold til seksjon 165(3) TKG 2021 og artikkel 6(1)(a) GDPR. Den eksisterende tekniske videokomponenten erstatter ikke disse samtykkekontrollene. Inntil dette kravet er oppfylt for et rom, er den utvendige innstøpningen der ikke godkjent for produksjonsbruk. Bare å delta på en auksjon gir ikke samtykke til YouTube-behandling.
Endringer og språkversjoner
Datoen for disse merknadene vises ovenfor. Vi informerer deg i god tid før behandling til nye formål eller vesentlige endringer hos mottakere og behandling. Ethvert nødvendig nytt samtykke innhentes separat; å endre en tekst erstatter den ikke.
Alle tilbudte språkversjoner er ment å formidle den samme informasjonen. Oversettelsesforskjeller begrenser verken dine GDPR-rettigheter eller obligatoriske krav til åpenhet. Du kan sende personvernforespørsler til de oppgitte kontaktene uavhengig av hvilket språk som er valgt.
Rapporter, bevis og klager
Rapporter og klager involverer innholdet og dets identifikator, årsaker, nødvendige kontaktdetaljer og bevis, gjennomgangsbeslutninger og kommunikasjon. Data kan komme fra deg, andre rapporterende personer, rettighetshavere eller myndigheter. Vi trenger det for å vurdere brudd, beskytte berørte mennesker og håndtere beslutninger på en transparent måte.
Artikkel 6(1)(c) GDPR gjelder der lovpålagte plikter, spesielt under Digital Services Act eller produktsikkerhetsregler, gjelder. Ellers gjelder punkt (f) med vår interesse i en trygg, lovlig markedsplass og håndtering av spesifikke krav. Den andre parten mottar nødvendig informasjon for et svar og en beslutning, i stedet for å rutinemessig motta reporterens identitet. Spesiell kategori og kriminelle data faller i tillegg inn under artiklene 9 og 10 GDPR.
Saken beholdes for behandling, eventuell klagefrist og nødvendige lovpålagte eller spesifikke bevisformål. Data som ikke lenger er nødvendig blir deretter slettet eller anonymisert. En rapport alene skaper ikke en offentlig anklage eller definitiv kontosuspensjon.
Henvisningskoblinger og kontoattribusjon
Frivillig tilknyttet deltakelse involverer lenkeidentifikator, aksepterte besøk, utløpstid, en serverside-hash av en tilfeldig attribusjonslegitimasjon og, der det er aktuelt, konto-, ordre- og godtgjørelsesreferanser. Den dedikerte klikktelleren lagrer ingen IP-adresse eller enhetsfingeravtrykk; tekniske driftslogger er separate. Kobling av en konto gjør den tilfeldige identifikatoren personlige data.
Den tekniske prosessen sørger for den første henvisningslenken med en periode på 30 dager. En nettleserlagret legitimasjon kan tilskrives én gang til en tidligere ikke-tilskrevet konto ved registrering eller pålogging. Kontoopprinnelsen forblir da lagret; godtgjørelsesvinduet forlenges ikke. 30-dagene begrenser tildeling av godtgjørelse og er ikke en generell slettingsperiode for bevis på serversiden.
Data som er nødvendig for avtalen med et deltakende tilknyttet selskap er avhengig av artikkel 6(1)(b) GDPR, eller punkt (f) for kontakter til juridiske personer. Lagring av en unødvendig henvisningslegitimasjon på en besøkendes enhet og sporing basert på den krever at besøkendes forhåndsfrivillige samtykke i henhold til avsnitt 165(3) TKG 2021 og artikkel 6(1)(a) GDPR. Partnerens deltakelse erstatter ikke den besøkendes samtykke. Uten konfigurerte samtykkekontroller er ikke denne sporingen godkjent for produksjonsbruk.
Eksisterende attributt- og godtgjørelsesbevis forblir bare nødvendig der lovlig regnskapsføring, begrenset forebygging av duplikatvederlag eller lovbestemt oppbevaring krever det. Etter at samtykket opphører, gjelder separate rettsgrunnlag og de generelle slettekriteriene for dette beviset. Tilbaketrekking stopper ny samtykkeavhengig sporing og forlenger ingen periode.
Data mottatt fra andre
I tillegg til din egen informasjon kan vi motta data fra en valgt påloggingstjeneste, betalingsleverandører, deltakende kjøpere og selgere, representerende organisasjoner, rapporterende personer, myndigheter og offentlige registre. Dette kan gjelde kontakt- og myndighetsdetaljer, identitetsbekreftelser, transaksjonsstatus eller klageinnhold. Offentlig tilgjengelighet alene tillater ikke ubegrenset gjenbruk til noe formål.
Der vi ikke samler inn data fra deg, oppfyller vi vanligvis artikkel 14 GDPR senest innen én måned, eller ved en tidligere første kommunikasjon eller avsløring. Spesielt forklarer vi kilden og kategoriene. Lovfestede unntak, for eksempel der du allerede er informert eller uttrykkelig regulert konfidensialitet gjelder, vurderes individuelt. Å informere en organisasjon erstatter ikke automatisk denne forpliktelsen.
Valgfrie enhetsvarsler
Der det er konfigurert, kan du tillate enhetsvarsler. Firebase Cloud Messaging behandler en installasjonsidentifikator og leveringstoken; LuxCharity kobler leveringstokenet til din konto, plattform og registreringsstatus. Meldingstype, nødvendige referanser og varslingsinnhold sendes for levering. Apples varslingstjeneste kan også delta på Apple-enheter.
Valgfrie varsler er avhengig av ditt frivillige samtykke under artikkel 6(1)(a) GDPR. Du kan deaktivere dem for fremtiden i enhets- eller nettleserinnstillinger og be oss om å fjerne en tilknytning. Tillatelse til å vise meldinger tillater ikke ytterligere reklameformål. Eventuell teknisk initialisering av tjenesten må vurderes separat fra samtykke til varsler.
Lovpålagt selgerrapportering
Der LuxCharity er pålagt å fungere som en rapporteringsplattformoperatør under den østerrikske DPMG som implementerer DAC7, behandler den den lovpålagte identiteten, adressen, skatte- og bostedsinformasjonen, sammen med godtgjørelse, gebyrer, transaksjonstall og, der det er aktuelt, betalingskontodetaljer. Formålet er å oppfylle gjeldende due diligence og rapporteringsplikt, basert på artikkel 6(1)(c) GDPR.
Mottakere er de juridisk kompetente skattemyndighetene; lovpålagt internasjonal utveksling kan følge. Berørte selgere blir informert om informasjonen som skal rapporteres om dem og deres nødvendige samarbeid. En ordinær henvendelse eller en konto for kun kjøper utløser ikke generell selgerrapportering. Denne beskrivelsen gjør ikke krav på en allerede aktiv automatisk rapporteringstjeneste.
Google Analytics 4 — bare med samtykke
Med ditt frivillige samtykke etter artikkel 6 nr. 1 bokstav a i GDPR bruker vi Google Analytics 4 fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, til statistisk analyse av nettstedbruken. Uten samtykke lastes ikke Google-taggen, og ingen analysedata sendes til Google.
Sidevisninger, pseudonyme nettleseridentifikatorer og tekniske enhets- og bruksdata samles inn. Google behandler også IP-adressen for overføringen; ifølge Google lagrer Google Analytics 4 ikke individuelle IP-adresser. Vi overfører ikke navn, e-postadresser, konto- eller betalingsopplysninger, URL-søkeparametere eller URL-fragmenter og heller ikke User-ID. Annonsefunksjoner og Google Signals forblir avslått; innhold i skjemaer samles ikke inn.
Informasjonskapslene _ga og _ga_<identifikator> brukes til å gjenkjenne nettleseren og knytte økter til den. Levetiden er satt til høyst 60 dager og forlenges ikke ved hver sidevisning. For bruker- og hendelsesdata er det planlagt en oppbevaringstid på to måneder i Analytics-området; aggregerte rapporter kan bestå lenger. Vi lagrer samtykkevalget ditt lokalt som luxcharity.analytics.consent.v1 i høyst 180 dager.
Du kan når som helst trekke tilbake samtykket i informasjonskapselinnstillingene med virkning for fremtiden. Da stopper vi målingen og sletter tilgjengelige Analytics-informasjonskapsler; dette sletter ikke data som allerede er overført, med tilbakevirkende kraft. Google kan også behandle data utenfor EØS, særlig i USA. Google viser blant annet til adekvansbeslutninger og standard personvernbestemmelser. Du finner mer informasjon i Googles personverninformasjon; personvernrettighetene dine består.
- Google: personvern og dataoverføring
Ditt valg for Analytics
Når Analytics er konfigurert, lagrer vi avgjørelsen din lokalt under luxcharity.analytics.consent.v1 i høyst 180 dager. Oppføringen inneholder bare valg, versjon og tidspunkt. Du kan endre valget eller trekke tilbake samtykket i informasjonskapselinnstillingene. Den lokale kataloglagringen holdes atskilt fra dette.
Kontakt og klagemuligheter
- Rapporter og klager
- aifae.org@gmail.com
- Datatilsynet
- DSB
- Personvernerklæring for betalingsleverandør
- Stripe