Informacja o ochronie prywatności
Informacje te wyjaśniają w GDPR, w jaki sposób LuxCharity przetwarza dane osobowe na stronie internetowej i w aplikacji. Dotyczą one odwiedzających, posiadaczy kont, kupujących, sprzedających, kontaktów organizacji oraz osób, które kontaktują się z nami lub zgłaszają treści. Dane, których to dotyczy, zależą od faktycznie używanych funkcji.
Etap informacyjny · Tłumaczenia i uruchomienie w trakcie weryfikacjiAktualizacja: 20 września 2026Kto jest odpowiedzialny
Administratorem LuxCharity jest AI Finance Association Europe, Stowarzyszenie na rzecz Europejskich Innowacji w Finansach, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Austria, reprezentowane przez Leszka Downarowicza, numer rejestracyjny stowarzyszenia 1153480125. Możesz skontaktować się z nami pod numerem aifae.org@gmail.com lub +43 664 4446396. Wiarygodny adres stowarzyszenia jest również podany w nocie prawnej.
Żądania dotyczące prywatności możesz wysyłać bezpośrednio na ten adres e-mail lub adres pocztowy. Strona internetowa i aplikacja mają ten sam kontroler. Sprzedawcy, organizacje i dostawcy usług płatniczych mogą ponosić niezależną odpowiedzialność za swoje własne obowiązki prawne lub umowy; nie zwalnia to LuxCharity z obowiązków związanych z własnym przetwarzaniem.
Kogo dotyczą te powiadomienia
Powiadomienia te dotyczą katalogu publicznego, zapytań, kont i profili, kontroli sprzedawców i organizacji, wiadomości, aukcji, zamówień, udziału partnerów i usług powiązanych. Kategoria danych jest przetwarzana tylko wtedy, gdy pojawia się w ramach odpowiedniej działalności. Opisanie technicznie dostępnej funkcji nie oznacza, że płatności, wypłaty czy wszystkie usługi zewnętrzne są już dostępne w produkcji.
Dane osobowe stanowią także zawodowe dane kontaktowe oraz informacje o przedstawicielach lub członkach osoby prawnej. Informacje dotyczące wyłącznie osoby prawnej, które nie dotyczą osoby, nie wchodzą w zakres GDPR. Powiadomienia te nie stanowią ogólnej zgody i nie zastępują żadnych odrębnych informacji wymaganych do nowych celów.
Cele i podstawy prawne
Dane wykorzystujemy wyłącznie w konkretnych, niezbędnych i przejrzystych celach. Artykuł 6(1)(b) GDPR ma zastosowanie do wykonania zawartej z Tobą umowy lub podjęcia działań przed zawarciem umowy na Twoje żądanie. W przypadku kontaktów w firmie lub stowarzyszeniu niezbędne kontrole komunikacji i uprawnień opierają się na artykule 6(1)(f) GDPR i interesie niezawodnej współpracy. W przypadku lit. b) nie wystarczy sama umowa z osobą prawną.
Przetwarzanie wymagane przez prawo opiera się na artykule 6(1)(c) GDPR. Opcjonalne analizy lub inne dodatkowe funkcje wymagające zgody opierają się na artykule 6(1)(a) GDPR. Bezpieczeństwo i zapobieganie nadużyciom opierają się na lit. f), chyba że Twoje prawa mają pierwszeństwo przed konkretnymi zidentyfikowanymi interesami. Niezbędne przetwarzanie nie opiera się na zgodzie tylko dlatego, że akceptujesz warunki lub potwierdzasz politykę prywatności.
Dane dotyczące stanu zdrowia, przekonań religijnych lub politycznych, przynależności do związków zawodowych i innych specjalnych kategorii zgodnie z art. 9 GDPR nie są wymagane w przypadku zwykłego konta. Prosimy o usunięcie niepotrzebnych poufnych informacji w dokumentach uzupełniających. Jeżeli mimo wszystko takie dane są konieczne, należy zastosować dodatkowy wyjątek na mocy art. 9(2) GDPR, na przykład w przypadku określonych roszczeń prawnych. Dane dotyczące wyroków skazujących mogą być przetwarzane wyłącznie na warunkach określonych w artykule 10 GDPR. Nie tworzymy wrażliwych profili na podstawie wyboru wspieranej organizacji.
Rodzaje danych, których to dotyczy
Dane techniczne obejmują adres IP, czas dostępu, żądaną stronę, przeglądarkę i urządzenie, status logowania i zdarzenia związane z bezpieczeństwem. Działania związane z kontaktami i kontami obejmują również adres e-mail, nazwę użytkownika, język, role, wiadomości i opcjonalne dane profilu. Hasła są przetwarzane na potrzeby logowania przez usługę uwierzytelniania i nie są przechowywane jako publicznie czytelna treść profilu.
W zależności od roli przetwarzamy dowód tożsamości i uprawnień, adres, datę urodzenia, dane biznesowe i rejestracyjne, dokumenty organizacyjne oraz dowód posiadania konta bankowego. Oferty i transakcje obejmują zdjęcia, szczegóły przedmiotu, oferty, w tym poufne oferty maksymalne, referencje zamówień, adres dostawy, dowody wysyłki i odbioru, zwroty, recenzje oraz status płatności i księgowości. Pełne dane karty i dane uwierzytelniające wprowadzone na stronie płatności trafiają bezpośrednio do jej dostawcy.
Dostęp do strony internetowej
Po otwarciu stron usługi hostingowe i dostawcze przetwarzają dane techniczne, w szczególności adres IP, czas dostępu, żądany adres i informacje o przeglądarce. Celem jest dostarczanie, stabilność i zapobieganie nadużyciom. Podstawą prawną jest artykuł 6(1)(f) GDPR; naszym interesem jest bezpieczne prowadzenie stron publicznych.
Dzienniki techniczne są potrzebne do działania, bezpieczeństwa i badania konkretnych usterek. Firebase twierdzi, że własne logi hostingowe zawierające adresy IP są przechowywane przez kilka miesięcy. Nie ustanawia to tego samego okresu dla wszystkich danych LuxCharity. Przechowywanie ze względu na konkretny incydent kończy się, gdy dochodzenie lub cel dowodowy nie mają już zastosowania, chyba że obowiązek prawny nadal trwa.
Katalog publiczny i profile
Publiczne listy katalogów i obrazy są udostępniane za pośrednictwem Supabase. Jej serwery otrzymują dane techniczne dotyczące żądań. Opublikowane wykazy i informacje profilowe, w szczególności nazwy użytkowników, zdjęcia i informacje przeznaczone do publikacji, są publiczne. Prywatne dokumenty weryfikacyjne, prywatne dane adresowe i poufne oferty maksymalne nie są częścią żądań publicznych.
Udostępnienie katalogu opiera się na artykule 6(1)(f) GDPR i naszym interesie w umożliwieniu odnalezienia oferty. Publikowanie uzgodnionych ofert i funkcji profilu opiera się na punkcie (b); informacje o przedstawicielach osób prawnych opierają się na lit. f), a wymagane prawnie informacje dla przedsiębiorców na lit. c). Ustawienie profilu prywatnego nie może wykluczać obowiązkowych informacji dla handlowca.
Dane katalogowe w przeglądarce
Serwis przechowuje załadowane dane katalogowe jedynie w pamięci otwartej strony. Nie tworzy nowej trwałej kopii katalogu w pamięci lokalnej przeglądarki. Do dostarczenia żądanej strony służy zwykłe techniczne buforowanie przez przeglądarki i sieci.
Wpisy lokalne zaczynające się od luxcharity.catalog. mogą pozostać z wcześniejszych wersji. Możesz je usunąć w ustawieniach plików cookies. To usunięcie dotyczy tylko odpowiedniej przeglądarki i nie powoduje usunięcia konta aplikacji ani danych już przesłanych na serwer.
Formularz kontaktowy
Przetwarzamy imię i nazwisko, adres e-mail, wybraną rolę, temat oraz treść wiadomości jako obowiązkowe dane formularza kontaktowego. Ponadto przetwarzamy język, dobrowolnie podane dane telefonu i organizacji oraz techniczne dane bezpieczeństwa. Dane służą przekazaniu zapytania właściwej osobie, udzieleniu odpowiedzi i ochronie przed nadużyciami. W formularzu akceptujesz warunki i potwierdzasz zapoznanie się z niniejszą informacją o ochronie danych. Potwierdzenie to nie oznacza zgody na reklamę, przetwarzanie z użyciem sztucznej inteligencji ani nieograniczone ujawnianie danych.
Zapytania dotyczące własnej umowy lub jej przygotowania opierają się na artykule 6(1)(b) GDPR. Inne zapytania i komunikacja z osobami kontaktowymi opierają się na lit. f) i zainteresowaniu udzieleniem odpowiedniej odpowiedzi; wnioski, którymi jesteśmy prawnie zobowiązani się zająć, opierają się na lit. c). Nie możemy odpowiedzieć bez dostępnego adresu kontaktowego. Możesz także skontaktować się z nami bezpośrednio poprzez e-mail; wykonywanie uprawnień w szczególności nie wymaga wyrażenia zgody na warunki.
Odbiorcy zapytań
Zapytania formularzowe są przechowywane w systemie operatora przy użyciu Supabase i obsługiwane przez odpowiedzialny personel. Niezbędne szczegóły są ujawniane wyłącznie dostawcy usług technicznych, autoryzowanemu doradcy lub wyznaczonej przez Ciebie stronie, która jest potrzebna do zapytania. Nie ma miejsca rutynowa publikacja ani ujawnianie innym sprzedawcom.
Doradcy prawni i podatkowi otrzymują dane wyłącznie w celu konkretnej porady lub w celu dowodowym. Organy otrzymują dane, jeżeli istnieje obowiązek prawny lub inna ważna podstawa prawna. Po dostarczeniu wiadomości e-mail uczestniczące usługi poczty e-mail przetwarzają również nadawcę, odbiorcę i treść wiadomości.
Pomoc AI przy zapytaniach
Dodatkowe przetwarzanie Twoich zapytań przez zewnętrznego dostawcę sztucznej inteligencji nie jest dozwolone w ramach opisanego tutaj procesu kontaktowego. Potwierdzenie tych powiadomień lub wysłanie wiadomości nie upoważnia do przesyłania treści do dowolnych usług AI ani używania ich do uczenia modeli stron trzecich.
Przed takim przedłużeniem należy ustalić i wyjaśnić dostawcę, cel, podstawę prawną, zakres danych, przechowywanie i wszelkie transfery poza EOG. Wszelka wymagana zgoda uzyskiwana jest odrębnie i dobrowolnie. Osoby odpowiedzialne pozostają odpowiedzialne za odpowiedzi i decyzje.
Zmiany konta, logowania i hasła
Używamy Supabase do logowania się na konto i zarządzania adresem e-mail, nazwą użytkownika, językiem, rolami i danymi sesji. Prośba o potwierdzenie lub zresetowanie hasła obejmuje Twój adres e-mail i ograniczone czasowo dane weryfikacyjne. Jeśli skonfigurowana jest usługa dostawy Resend, otrzymuje adres odbiorcy, język i treść odpowiedniej wiadomości konta, w tym link potwierdzający.
Jeśli to możliwe, możesz wybrać opcję logowania Google lub Apple. Wybrany dostawca i Supabase przetwarzają identyfikator dostawcy, dane uwierzytelniające i wspólne informacje profilowe, takie jak imię i nazwisko oraz adres e-mail. Apple może podać adres do korespondencji zamiast Twojego rzeczywistego adresu. Dostawcy otrzymują dane techniczne połączenia; ich własne zasady ochrony prywatności mają również zastosowanie do usług logowania.
LuxCharity przetwarza niezbędne dane konta w celu wymaganego logowania i obsługi konta zgodnie z artykułem 6(1)(b) GDPR oraz w celu zapobiegania nadużyciom zgodnie z punktem (f). Korzystanie z zewnętrznej usługi logowania jest dobrowolne; oferowana możliwość logowania przez e-mail pozostaje alternatywą. Wybranie Google lub Apple nie oznacza zgody na dodatkowe cele analityczne lub reklamowe.
Globalna nazwa użytkownika oraz opublikowane awatary, banery, opisy i treść mogą Cię zidentyfikować. Treści publiczne można czytać bez konta i przechowywać przez wyszukiwarki lub osoby trzecie. Usunięcie go z naszego serwisu nie zawsze pozwala na odzyskanie kopii w innym miejscu. Zamknięcie konta nie anuluje ustawowych obowiązków przechowywania.
Weryfikacja profilu sprzedawcy i tożsamości
Początkowy profil sprzedawcy zawiera nazwę użytkownika, język, kraj zamieszkania, lokalizację wysyłki oraz opcjonalne zdjęcia lub opisy. Odrębna kontrola tożsamości uwzględnia imię i nazwisko, adres, datę urodzenia oraz niezbędne dokumenty uzupełniające. Jakakolwiek zarejestrowana płeć nie upoważnia do dalszego profilowania. Dostęp do adresów prywatnych i dokumentów tożsamości mają wyłącznie upoważnieni recenzenci.
Kontrole potwierdzają wiarygodną tożsamość sprzedawcy, realizację umowy i zapobieganie nadużyciom zgodnie z art. 6(1)(b) i (f) GDPR. Litera c) ma zastosowanie w przypadku, gdy mają zastosowanie szczególne ustawowe kontrole przedsiębiorcy lub obowiązki podatkowe. Wymagamy jedynie dowodów niezbędnych do tych celów. Niepotrzebne informacje należy zredagować; hasła bankowe, PIN-y i kody uwierzytelniające transakcje nie są takim dowodem.
W przypadku sprzedawców biznesowych dodawana jest nazwa firmy, forma prawna, siedziba, przedstawiciele oraz dane rejestracyjne i podatkowe, jeśli jest to konieczne w celu weryfikacji, umieszczenia na liście lub raportowania prawnego. Informacje obowiązkowe znajdują się w ogłoszeniu; inne opcjonalne pola profilu podążają za Twoimi wyborami. Weryfikacja firmy to coś innego niż składanie wniosku jako organizacja otrzymująca darowizny.
Organizacja wniosków i współpraca
Przetwarzamy nazwy i funkcje osób kontaktowych i przedstawicieli, dane kontaktowe i lokalizacyjne, informacje o projekcie, niezbędne dokumenty rejestracyjne, statuty i dokumenty potwierdzające status organizacji charytatywnej, dowód posiadania konta bankowego, członkostwa, potwierdzenia i decyzje kontrolne. Dodatkowe informacje mogą pochodzić z rejestrów stowarzyszeń, przedsiębiorstw lub innych odpowiednich rejestrów publicznych.
Niezbędne przetwarzanie danych osobowych osób kontaktowych i przedstawicieli opiera się na artykule 6(1)(f) GDPR: musimy sprawdzić uprawnienia, współpracować z organizacją i wiarygodnie zidentyfikować odbiorców darowizn. Punkt (b) ma zastosowanie wyłącznie w przypadku, gdy dana osoba sama jest stroną umowy lub żąda podjęcia odpowiednich kroków przed zawarciem umowy. Dowody ustawowe i sprawozdawczość opierają się na lit. c), jeżeli faktycznie ma to zastosowanie. Marketing fakultatywny wymaga własnej podstawy prawnej i, w razie potrzeby, zgody.
Dokumenty prywatne pozostają zastrzeżone dla upoważnionych członków i recenzentów; pełne dane bankowe są zarezerwowane dla ról finansowych. Pliki prywatne mają kontrolę dostępu. Zatwierdzone pola profilu i wymagane informacje prawne są publiczne. Organizacja musi zgodnie z prawem ujawniać dane innych osób; pozostaje nasz obowiązek poinformowania tych osób.
Wiadomości i załączniki
W komunikatorze i czacie organizacyjnym przetwarzamy uczestniczące konta, treść wiadomości, załączniki, znaczniki czasu oraz status dostarczenia lub dostępu. Upoważnieni uczestnicy mają dostęp do odpowiedniej historii; dostęp do grupy zależy od członkostwa i ról. Publiczne komentarze na temat aukcji na żywo są widoczne dla odpowiednich odbiorców.
Żądana przez Ciebie komunikacja opiera się na artykule 6(1)(b) GDPR; komunikacja poprzez kontakty osób prawnych opiera się na lit. f) i zainteresowaniu ich współpracą. Dostęp wsparcia lub recenzenta ograniczony jest do niezbędnych, konkretnych przypadków i dopuszczalnej podstawy prawnej. Obowiązujące zasady poufności komunikacji regulują również komunikację poufną. Prywatne wiadomości nie są publiczne; Nie obiecuje się szyfrowania typu end-to-end. Odbiorcy mogą zachować własne kopie.
Zamówienia, Stripe i konta odbiorców
Zamówienia obejmują konta uczestniczące, przedmiot, kwotę, walutę, szczegóły dostawy, informacje o odbiorze i zwrocie oraz status płatności. Kupujący i sprzedający otrzymują informacje niezbędne do realizacji swoich umów; odpowiednie firmy spedycyjne otrzymają niezbędne informacje o dostawie. Organizacje otrzymują to, co jest potrzebne do rozdysponowania i udokumentowania swoich kwot, zamiast ogólnego dostępu do danych prywatnych kont kupujących.
Stripe jest technicznie zintegrowany z hostowanymi stronami płatności i konfiguracją kont odbiorców. Rozpoczęcie tych procesów powoduje przekazanie w szczególności adresu e-mail, numeru rachunku lub zamówienia, opisu przedmiotu, kwoty i waluty. Informacje wprowadzone na stronach Stripe trafiają bezpośrednio do Stripe. LuxCharity otrzymuje w szczególności referencje, statusy weryfikacji i płatności oraz dane księgowe. Integracja techniczna nie zapewnia już zatwierdzonych operacji płatności lub wypłat.
LuxCharity opiera się na artykule 6(1)(b) GDPR w przypadku żądanego procesu, punkcie (c) w przypadku faktycznie obowiązujących obowiązków księgowych i przechowywania oraz punkcie (f) w zakresie bezpieczeństwa i rozwiązywania błędów płatności. Podstawa wyjaśniona w lit. f) dotyczy kontaktów osób prawnych. W zależności od działalności Stripe pełni rolę podmiotu przetwarzającego lub niezależnego administratora, na przykład na potrzeby własnych kontroli ustawowych. Więcej szczegółów można znaleźć na stronie stripe.com/at/privacy oraz na odpowiedniej stronie płatności.
Służby techniczne i inni odbiorcy
Witryna i aplikacja są dostarczane za pośrednictwem Google Firebase Hosting. Supabase zapewnia bazę danych, uwierzytelnianie i przechowywanie plików. Usługa Resend, obsługiwana przez Plus Five Five, Inc., jest technicznie dostępna do dostarczania wiadomości e-mail na konto, jeśli skonfigurowano tę trasę. Firebase Cloud Messaging obsługuje opcjonalne powiadomienia na urządzeniu. Służby te otrzymują dane techniczne lub merytoryczne potrzebne do realizacji swoich zadań.
Dostawcy usług działający zgodnie z naszymi instrukcjami wymagają umowy zgodnie z artykułem 28 GDPR. Jeżeli dostawcy realizują własne cele, takie jak określone bezpieczeństwo lub ustawowe kontrole płatności, mają zastosowanie również ich obowiązki jako administratorów. Same dokumenty dostawcy ogólnego nie ustalają wybranego przez LuxCharity obszaru przechowywania ani umowy zawartej na koncie operatora. Dalsze informacje są dostępne na stronie firebase.google.com/support/privacy, supabase.com/privacy oraz w informacjach o ochronie prywatności Resend.
Inne kategorie odbiorców obejmują autoryzowane wsparcie IT, usługi poczty elektronicznej, doradców prawnych i podatkowych, uczestniczące strony umowy i właściwe organy, w przypadku których obowiązują zgodne z prawem obowiązki w zakresie ujawniania informacji lub raportowania. Ograniczamy dostęp wewnętrzny i zewnętrzny do odpowiedniego celu. W ramach przysługującego Ci prawa dostępu identyfikujemy konkretnych odbiorców Twoich danych osobowych.
Transfery poza EOG
Dostawcy międzynarodowi mogą również przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Według Google, Firebase Hosting i Cloud Messaging korzystają z infrastruktury globalnej; Usługi Supabase, Resend, Stripe i opcjonalne Google lub Apple mogą również obejmować odbiorców międzynarodowych. Nie obiecuje się przechowywania wyłącznie w Europie.
Takie przekazywanie wymaga podstawy na mocy rozdziału V GDPR, takiej jak decyzja stwierdzająca odpowiedni stopień ochrony na mocy art. 45 mająca zastosowanie do konkretnego odbiorcy lub odpowiednie zabezpieczenia na mocy art. 46, w tym niezbędne środki dodatkowe. Samo zaakceptowanie warunków lub tych powiadomień nie zastępuje tych wymagań. Informacje na temat zabezpieczeń związanych z Twoim przetwarzaniem oraz kopia są dostępne pod adresem aifae.org@gmail.com. Podmioty zamawiające i zabezpieczenia specyficzne dla rachunku mogą zostać uznane za potwierdzone dopiero po sprawdzeniu dokumentów operatora.
Przechowywanie i usuwanie
Konta i niezbędne dane profilowe przechowywane są przez okres użytkowania. Zapytania, wiadomości, dokumenty weryfikacyjne i projekty są potrzebne w trakcie rozpatrywania danej sprawy lub gdy istnieje ciągły cel dowodowy. W przypadku wniosków odrzuconych lub wycofanych przechowywanie kończy się z chwilą zakończenia niezbędnego rozpatrzenia reklamacji lub obrony przed konkretnymi roszczeniami. Nie przechowujemy przez czas nieokreślony pełnych kopii dokumentów tożsamości wyłącznie ze względu na interes ogólny.
Jeżeli ma zastosowanie sekcja 132 austriackiego BAO, księgi podatkowe, rejestry i dokumenty uzupełniające należy zasadniczo przechowywać przez siedem lat, licząc od końca odpowiedniego roku kalendarzowego. Toczące się postępowania lub szczególne zobowiązania prawne mogą wymagać więcej czasu. Okres ten dotyczy wyłącznie dokumentów faktycznie objętych i nie uzasadnia całkowitego przechowywania wszystkich profili, czatów lub dokumentów tożsamości.
Kiedy ustaną wszystkie zgodne z prawem cele, dane zostaną usunięte lub skutecznie zanonimizowane. Dane zatrzymane wyłącznie ze względu na obowiązek przechowywania lub konkretny spór prawny nie mogą być swobodnie ponownie wykorzystywane. Kopie zapasowe i systemy dostawców mogą mieć opóźnione cykle usuwania; zastrzeżone stare dane nie mogą w ten sposób powrócić do normalnego użytku. Żądania zamknięcia i usunięcia konta są rozpatrywane zgodnie z tymi kryteriami.
Informacje wymagane i opcjonalne
Informacje oznaczone jako wymagane w procesie są potrzebne do swojego celu: osiągalny adres e-mail dla konta i odpowiedzi, dowód tożsamości i uprawnienia do odpowiedniego czeku oraz informacje o dostawie i płatności dla konkretnego zamówienia. Bez tego nie można ukończyć odpowiedniej funkcji lub zatwierdzenia. Wymagane prawnie informacje dotyczące przedsiębiorcy lub informacje podatkowe są identyfikowane jako takie.
Awatary, banery, opisy, dodatkowe adresy społecznościowe i zgoda analityczna nie są warunkiem korzystania z praw. Zgoda na dodatkowe funkcje pozostaje dobrowolna i podlega wycofaniu. Odmowa nie może uniemożliwiać świadczenia zwykłej usługi, w przypadku której dodatkowe przetwarzanie nie jest konieczne dla tej usługi.
Bezpieczeństwo przetwarzania
Zabezpieczenia obejmują szyfrowaną transmisję, dostęp oparty na rolach, kontrolę dostępu do prywatnych plików i ograniczone uprawnienia do pobierania. Środki muszą odpowiadać odpowiedniemu ryzyku zgodnie z art. 32 GDPR. Prywatne dokumenty uzupełniające nie są udostępniane jako obrazy profili publicznych.
Pliki mogą być sprawdzane, ponownie kodowane lub oczyszczane ze względów bezpieczeństwa. Wysyłaj tylko niezbędne treści, bez haseł bankowych, PIN-ów i kodów uwierzytelniających transakcje. Żaden system nie gwarantuje całkowitego bezpieczeństwa ani odzyskania kopii przechowywanych przez autoryzowanych odbiorców wiadomości.
Naruszenia danych osobowych
Jeżeli dowiemy się o naruszeniu ochrony danych osobowych, oceniamy jego skutki i podejmujemy niezbędne środki zabezpieczające. Jeżeli art. 33 GDPR wymaga powiadomienia, powiadamiamy o tym właściwy organ zazwyczaj w ciągu 72 godzin od chwili uzyskania wiadomości; wszelkie niezbędne opóźnienia muszą zostać wyjaśnione.
Osoby, których to dotyczy, są informowane bez zbędnej zwłoki zgodnie z art. 34 GDPR, jeżeli prawdopodobne jest wysokie ryzyko dla ich praw i nie ma zastosowania żaden ustawowy wyjątek. Informacje opisują zdarzenie, istotne konsekwencje, zabezpieczenia i osiągalny punkt kontaktowy.
Twoje prawa wynikające z GDPR
Z zastrzeżeniem warunków ustawowych, przysługują Państwu prawa dostępu zgodnie z art. 15 GDPR, sprostowania zgodnie z art. 16, usunięcia zgodnie z art. 17 i ograniczenia zgodnie z art. 18. Zgodnie z art. 20 możesz otrzymać podane dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zlecić ich przesłanie, jeśli jest to technicznie możliwe, jeśli automatyczne przetwarzanie opiera się na Twojej zgodzie lub umowie z Tobą.
Możesz sprzeciwić się przetwarzaniu zgodnie z art. 6 ust. 1 lit. f RODO ze względów związanych z Twoją szczególną sytuacją. Następnie zatrzymujemy to przetwarzanie, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych. Możesz sprzeciwić się marketingowi bezpośredniemu w dowolnym momencie, bez podawania szczególnych powodów. W każdej chwili możesz wycofać zgodę ze skutkiem na przyszłość; nie ma to wpływu na zgodność z prawem wcześniejszego przetwarzania.
Wyślij swoją prośbę na adres aifae.org@gmail.com lub na nasz adres pocztowy. Nie potrzebujesz otwartego konta ani akceptacji warunków. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca. Wszelkie niezbędne przedłużenia o maksymalnie dwa kolejne miesiące są wyjaśniane w ciągu pierwszego miesiąca. Dodatkowe informacje dotyczące tożsamości są wymagane tylko w przypadku uzasadnionych wątpliwości i tylko w niezbędnym zakresie.
Wszelkie ograniczenia prawa są szczegółowo wyjaśnione; trwająca umowa nie wyklucza ogólnie prawa do prywatności. Odbiorcy są informowani o sprostowaniu, usunięciu lub ograniczeniu zgodnie z artykułem 19 GDPR, chyba że ma zastosowanie wyjątek ustawowy. Pierwsza kopia danych i korzystanie z praw są co do zasady bezpłatne; wyjątki dotyczą w szczególności art. 12(5) i art. 15(3) GDPR.
Co obejmuje dostęp
Dostęp obejmuje przetwarzane przez Ciebie dane, cele, kategorie, odbiorców, okresy lub kryteria przechowywania, pochodzenie informacji od innych osób oraz informacje o Twoich prawach. Jeżeli istnieją zautomatyzowane decyzje w ramach artykułu 22 GDPR, zawarte są istotne informacje na temat logiki, znaczenia i konsekwencji.
Zapewniamy zrozumiałą kopię z poszanowaniem praw innych osób. Poufne informacje osób trzecich mogą wymagać redakcji; nie uzasadnia to całkowitej odmowy udostępnienia własnych danych. W przypadku transferów poza EOG wyjaśniamy również odpowiednie zabezpieczenia zgodnie z artykułem 46 GDPR.
Skarga do organu nadzorczego
Zgodnie z art. 77 GDPR możesz złożyć skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim Twojego zwykłego pobytu, miejsca pracy lub podejrzenia naruszenia. Dla operatora w Austrii szczególnie istotny jest austriacki organ ochrony danych.
Kontakt: austriacki organ ochrony danych, Barichgasse 40 do 42, 1030 Wiedeń, e-mail dsb@dsb.gv.at, strona internetowa dsb.gv.at. Kontaktowanie się najpierw z LuxCharity nie jest warunkiem wstępnym. Środki sądowe i wszelkie roszczenia odszkodowawcze pozostają nienaruszone.
Zautomatyzowane procesy i przegląd ludzki
Kontrole techniczne obsługują logowanie, wymagane pola, prawa dostępu, oferty i status płatności. Oferty proxy są realizowane w ramach wybranego przez Ciebie maksimum zgodnie z zasadami aukcji. Wykonywanie Twoich poleceń i przeprowadzanie kontroli wiarygodności technicznej różni się od wyłącznie zautomatyzowanej oceny Ciebie jako osoby.
Opisany proces nie wykorzystuje wyłącznie zautomatyzowanych decyzji na mocy art. 22 GDPR dotyczących Twojej wiarygodności osobistej, zatwierdzenia tożsamości lub certyfikacji organizacji. Osoby odpowiedzialne przeglądają odpowiednie odmowy i skargi. Jeżeli przyszłe przetwarzanie wchodzi w zakres art. 22, należy z wyprzedzeniem wyjaśnić jego podstawę prawną, logikę i skutki oraz wymagane możliwości kontroli przez człowieka i zakwestionowania.
Użytkownicy dorośli
Konta osobiste i korzystanie z nich w charakterze kupującego, sprzedającego lub upoważnionego przedstawiciela organizacji są przeznaczone dla osób w wieku 18 lub starszych. Strona nie jest skierowana specjalnie do dzieci. Minimalny wiek umowny jest odrębny od przepisów dotyczących zgody nieletnich na mocy prawa o ochronie danych.
Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, której nie wolno go posiadać, oceniamy, czy konto należy ograniczyć, czy zamknąć. Usuwamy dane osobowe, które nie są już potrzebne. Zatrzymujemy wszelkie dowody, których przechowywania wymaga od nas prawo. Prawa jednostki pozostają chronione. Żądanie dotyczące tych danych nie wymaga dostępu do konta.
Linki zewnętrzne i YouTube
Zwykły link do sieci społecznościowej nie wysyła danych do miejsca docelowego dopiero po wyświetleniu naszej strony. Jeśli otworzysz link, obowiązują zasady ochrony prywatności tej usługi zewnętrznej. Publiczne adresy społecznościowe są dostarczane przez odpowiednich właścicieli profili.
Aplikacja zawiera komponent YouTube dla pokojów z połączonym filmem. Załadowanie może wysłać do Google adres IP, dane urządzenia, kontekst strony, identyfikator wideo i dane dotyczące odtwarzania; możliwe jest powiązanie z zalogowanym kontem Google. Zawiadomienia Google wskazują firmę Google Ireland Limited jako podmiot odpowiedzialny za przetwarzanie danych użytkowników z EOG. Dalsze informacje są dostępne pod adresem https://policies.google.com/privacy.
Osadzanie obejmujące niepotrzebne przechowywanie lub dostęp do urządzenia wymaga uprzedniej dobrowolnej zgody zgodnie z sekcją 165(3) TKG 2021 i artykułem 6(1)(a) GDPR. Istniejący techniczny komponent wideo nie zastępuje kontroli zgody. Dopóki ten wymóg nie zostanie spełniony dla pomieszczenia, zewnętrzne osadzenia w nim nie zostaną zatwierdzone do użytku produkcyjnego. Samo przystąpienie do aukcji nie oznacza zgody na przetwarzanie YouTube.
Zmiany i wersje językowe
Data tych zawiadomień jest podana powyżej. Informujemy Cię z odpowiednim wyprzedzeniem przed przetwarzaniem do nowych celów lub istotnymi zmianami odbiorców i przetwarzaniem. Każdą wymaganą nową zgodę uzyskuje się osobno; zmiana tekstu nie zastępuje go.
Wszystkie oferowane wersje językowe mają na celu przekazanie tych samych informacji. Różnice w tłumaczeniach nie ograniczają ani Twoich praw GDPR, ani obowiązkowych wymogów przejrzystości. Możesz wysyłać prośby o prywatność do podanych kontaktów, niezależnie od wybranego języka.
Raporty, dowody i skargi
Zgłoszenia i skargi obejmują treść i jej identyfikator, uzasadnienie, niezbędne dane kontaktowe i dowody, decyzje kontrolne i komunikację. Dane mogą pochodzić od Ciebie, innych osób zgłaszających, posiadaczy praw lub organów. Potrzebujemy go do oceny naruszeń, ochrony osób, których to dotyczy, i przejrzystego podejmowania decyzji.
Artykuł 6(1)(c) GDPR ma zastosowanie, gdy mają zastosowanie obowiązki ustawowe, w szczególności wynikające z ustawy o usługach cyfrowych lub przepisów dotyczących bezpieczeństwa produktów. W przeciwnym razie, w związku z naszym interesem w bezpiecznym, zgodnym z prawem rynku i obsługą określonych roszczeń, obowiązuje punkt (f). Zamiast rutynowo podawać tożsamość zgłaszającego, druga strona otrzymuje informacje niezbędne do udzielenia odpowiedzi i podjęcia decyzji. Dane kategorii specjalnej i dane kryminalne dodatkowo podlegają artykułom 9 i 10 GDPR.
Sprawa zostaje zatrzymana do rozpatrzenia, ewentualnego terminu rozpatrzenia reklamacji oraz niezbędnych celów ustawowych lub szczególnych dowodowych. Dane, które nie są już potrzebne, są następnie usuwane lub anonimizowane. Samo zgłoszenie nie powoduje publicznego oskarżenia ani ostatecznego zawieszenia konta.
Linki polecające i przypisanie konta
Dobrowolne uczestnictwo w programie stowarzyszonym obejmuje identyfikator łącza, zaakceptowane wizyty, czas wygaśnięcia, skrót po stronie serwera losowego uwierzytelnienia oraz, w stosownych przypadkach, referencje dotyczące konta, zamówienia i wynagrodzenia. Dedykowany licznik kliknięć nie przechowuje adresu IP ani odcisków palców urządzenia; techniczne dzienniki operacyjne są odrębne. Powiązanie konta powoduje, że losowy identyfikator staje się danymi osobowymi.
Proces techniczny przewiduje pierwszy link polecający na okres 30 dni. Dane uwierzytelniające przechowywane w przeglądarce można jednorazowo przypisać do wcześniej nieprzypisanego konta podczas rejestracji lub logowania. Pochodzenie konta pozostaje wówczas zapisane; okno wynagrodzeń nie ulega przedłużeniu. 30 dni ograniczają przypisanie wynagrodzenia i nie stanowią ogólnego okresu usuwania dowodów po stronie serwera.
Dane niezbędne do zawarcia umowy z uczestniczącym podmiotem stowarzyszonym opierają się na artykule 6(1)(b) GDPR lub lit. f) w przypadku kontaktów osób prawnych. Przechowywanie niepotrzebnych danych referencyjnych na urządzeniu odwiedzającego i śledzenie na ich podstawie wymaga uprzedniej dobrowolnej zgody odwiedzającego zgodnie z sekcją 165(3) TKG 2021 i artykułem 6(1)(a) GDPR. Udział partnera nie zastępuje zgody odwiedzającego. Bez skonfigurowanej kontroli zgody to śledzenie nie jest zatwierdzone do użytku produkcyjnego.
Istniejące dowody przypisania i wynagrodzenia pozostają konieczne jedynie wtedy, gdy wymaga tego zgodna z prawem księgowość, ograniczone zapobieganie dublowaniu wynagrodzeń lub ustawowe zatrzymanie. Po wygaśnięciu zgody do tych dowodów mają zastosowanie odrębne podstawy prawne i ogólne kryteria usunięcia. Wycofanie powoduje zatrzymanie nowego śledzenia zależnego od zgody i nie przedłuża żadnego okresu.
Dane otrzymane od innych
Oprócz Twoich danych możemy otrzymywać dane od wybranej usługi logowania, dostawców usług płatniczych, uczestniczących kupujących i sprzedających, organizacji reprezentujących, osób zgłaszających, organów i rejestrów publicznych. Może to dotyczyć danych kontaktowych i upoważnień, potwierdzeń tożsamości, statusu transakcji lub treści reklamacji. Sama dostępność publiczna nie pozwala na nieograniczone ponowne wykorzystanie w jakimkolwiek celu.
Jeżeli nie zbieramy od Ciebie danych, z reguły wypełniamy postanowienia art. 14 GDPR najpóźniej w ciągu jednego miesiąca lub przy wcześniejszej pierwszej komunikacji lub ujawnieniu. W szczególności wyjaśniamy źródło i kategorie. Wyjątki ustawowe, np. gdy zostałeś już poinformowany lub obowiązuje wyraźnie uregulowana zasada poufności, podlegają indywidualnej ocenie. Poinformowanie organizacji nie zastępuje automatycznie tego obowiązku.
Opcjonalne powiadomienia o urządzeniu
Jeśli jest to skonfigurowane, możesz zezwolić na powiadomienia na urządzeniu. Firebase Cloud Messaging przetwarza identyfikator instalacji i token dostawy; LuxCharity łączy token dostawy z Twoim kontem, platformą i statusem rejestracji. Rodzaj wiadomości, niezbędne referencje i treść powiadomienia są wysyłane do dostarczenia. Usługa powiadomień Apple może również działać na urządzeniach Apple.
Opcjonalne powiadomienia opierają się na Twojej dobrowolnej zgodzie zgodnie z artykułem 6(1)(a) GDPR. Możesz je wyłączyć na przyszłość w ustawieniach urządzenia lub przeglądarki i poprosić nas o usunięcie powiązania. Zezwolenie na wyświetlanie wiadomości nie pozwala na dodatkowe cele reklamowe. Ewentualną inicjalizację techniczną usługi należy oceniać oddzielnie od zgody na zgłoszenia.
Ustawowe raportowanie sprzedawcy
Jeżeli LuxCharity ma obowiązek działać jako operator platformy raportowania zgodnie z austriackim DPMG wdrażającym DAC7, przetwarza wymagane prawnie dane dotyczące tożsamości, adresu, podatku i miejsca zamieszkania, wraz z wynagrodzeniem, opłatami, liczbą transakcji i, w stosownych przypadkach, szczegółami rachunku płatniczego. Celem jest dopełnienie obowiązującego obowiązku należytej staranności i raportowania, zgodnie z art. 6(1)(c) GDPR.
Odbiorcami są prawnie właściwe organy podatkowe; może nastąpić ustawowa wymiana międzynarodowa. Sprzedawcy, których to dotyczy, są informowani o informacjach, które należy zgłosić na ich temat, oraz o wymaganej przez nich współpracy. Zwykłe zapytanie lub konto tylko dla kupującego nie powodują zgłoszenia zbiorczego sprzedawcy. Ten opis nie dotyczy już aktywnej usługi automatycznego raportowania.
Google Analytics 4 — wyłącznie za zgodą
Na podstawie dobrowolnej zgody zgodnie z art. 6 ust. 1 lit. a RODO korzystamy z Google Analytics 4 oferowanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, do statystycznej analizy korzystania z witryny. Bez zgody nie jest ładowany tag Google ani nie są wysyłane do Google dane analityczne.
Zbierane są odsłony, pseudonimowe identyfikatory przeglądarki oraz techniczne dane urządzenia i użytkowania. Google przetwarza również adres IP na potrzeby przesyłania; według Google usługa Google Analytics 4 nie przechowuje indywidualnych adresów IP. Nie przekazujemy imion i nazwisk, adresów e-mail, danych kont ani płatności, parametrów zapytań ani fragmentów URL, ani identyfikatora User-ID. Funkcje reklamowe i Google Signals pozostają wyłączone; treść formularzy nie jest zbierana.
Pliki cookie _ga i _ga_<identyfikator> służą do rozpoznawania przeglądarki i przypisywania sesji. Ich czas ważności jest ustawiony na maksymalnie 60 dni i nie jest przedłużany przy każdej odsłonie. W usłudze Analytics przewidziano dwumiesięczny okres przechowywania danych użytkowników i zdarzeń; raporty zbiorcze mogą pozostawać dłużej. Wybór dotyczący zgody zapisujemy lokalnie jako luxcharity.analytics.consent.v1 na maksymalnie 180 dni.
Zgodę można w każdej chwili wycofać w ustawieniach plików cookie ze skutkiem na przyszłość. Wtedy zatrzymujemy pomiar i usuwamy dostępne pliki cookie Analytics; nie powoduje to wstecznego usunięcia danych już przesłanych. Google może przetwarzać dane również poza EOG, zwłaszcza w Stanach Zjednoczonych. Google wskazuje w tym zakresie między innymi decyzje stwierdzające odpowiedni stopień ochrony i standardowe klauzule umowne. Dalsze informacje znajdują się w informacjach Google o prywatności; Państwa prawa dotyczące ochrony danych pozostają zachowane.
- Google: prywatność i przekazywanie danych
Państwa wybór dotyczący Analytics
Jeśli Analytics jest skonfigurowane, przechowujemy Państwa decyzję lokalnie pod kluczem luxcharity.analytics.consent.v1 przez maksymalnie 180 dni. Wpis zawiera jedynie wybór, wersję i znacznik czasu. W ustawieniach plików cookie można zmienić wybór lub wycofać zgodę. Lokalna pamięć katalogu pozostaje oddzielna.
Kontakt i środki ochrony prawnej
- Zgłoszenia i skargi
- aifae.org@gmail.com
- Organ ochrony danych
- DSB
- Informacje o ochronie prywatności dostawcy usług płatniczych
- Stripe