Aviso de privacidade
Estes avisos explicam em GDPR como LuxCharity processa dados pessoais no site e no aplicativo. Dizem respeito a visitantes, titulares de contas, compradores, vendedores, contactos de organizações e pessoas que nos contactam ou reportam conteúdo. Os dados envolvidos dependem dos recursos realmente utilizados.
Fase informativa · Traduções e operação em análiseAtualizado: 20 de setembro de 2026Quem é o responsável
O responsável pelo tratamento de LuxCharity é AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Áustria, representado por Leszek Downarowicz, número de registo de associação 1153480125. Você pode entrar em contato conosco em aifae.org@gmail.com ou +43 664 4446396. O endereço oficial da associação também é fornecido no aviso legal.
Você pode enviar solicitações de privacidade diretamente para este e-mail ou endereço postal. O site e o aplicativo possuem o mesmo controlador. Vendedores, organizações e provedores de pagamento podem ser responsáveis de forma independente pelos seus próprios deveres legais ou contratos; isso não isenta LuxCharity de suas obrigações de seu próprio processamento.
Quem esses avisos cobrem
Esses avisos abrangem o catálogo público, consultas, contas e perfis, verificações de vendedores e organizações, mensagens, leilões, pedidos, participação de afiliados e serviços conectados. Uma categoria de dados é processada somente quando surge na atividade relevante. Descrever um recurso tecnicamente disponível não significa que os pagamentos, desembolsos ou todos os serviços externos já estejam disponíveis em produção.
Os dados de contacto profissional e informações sobre representantes ou membros de uma entidade jurídica também são dados pessoais. As informações apenas sobre uma pessoa jurídica que não se relacionam com uma pessoa não se enquadram no GDPR. Esses avisos não constituem consentimento geral e não substituem nenhuma informação separada necessária para novos fins.
Finalidades e bases legais
Utilizamos dados apenas para fins específicos, necessários e transparentes. O Artigo 6(1)(b) GDPR aplica-se à execução de um contrato com você ou à tomada de medidas antes de um contrato a seu pedido. Para contatos em uma empresa ou associação, as verificações de autoridade e comunicação necessárias baseiam-se no Artigo 6(1)(f) GDPR e no interesse em uma cooperação confiável. Um contrato apenas com a entidade jurídica não é suficiente para a alínea b).
O processamento exigido por lei baseia-se no Artigo 6(1)(c) GDPR. Análises opcionais ou outros recursos adicionais que exigem consentimento dependem do Artigo 6(1)(a) GDPR. A segurança e a prevenção de abusos baseiam-se na alínea (f), a menos que os seus direitos se sobreponham aos interesses específicos identificados. O processamento necessário não se baseia no consentimento apenas porque você aceita os termos ou reconhece os avisos de privacidade.
Dados de saúde, crenças religiosas ou políticas, filiação sindical e outras categorias especiais nos termos do Artigo 9 GDPR não são necessários para uma conta normal. Por favor, edite informações confidenciais desnecessárias em documentos de apoio. Se tais dados forem, no entanto, necessários, uma exceção adicional nos termos do Artigo 9(2) GDPR deverá ser aplicada, por exemplo, para reivindicações legais específicas. Os dados sobre condenações penais só podem ser tratados nas condições previstas no artigo 10 GDPR. Não criamos perfis sensíveis a partir da escolha de uma organização apoiada.
Os tipos de dados envolvidos
Os dados técnicos incluem endereço IP, tempo de acesso, página solicitada, navegador e dispositivo, status de login e eventos de segurança. As atividades de contato e conta também envolvem endereço de e-mail, nome de usuário, idioma, funções, mensagens e detalhes opcionais de perfil. As senhas são processadas para login pelo serviço de autenticação e não são armazenadas como conteúdo de perfil legível publicamente.
Dependendo da função, processamos prova de identidade e autoridade, endereço, data de nascimento, dados comerciais e de registro, documentos da organização e comprovante de conta bancária. Listagens e transações envolvem imagens, detalhes de itens, lances, incluindo lances máximos confidenciais, referências de pedidos, endereço de entrega, evidências de envio e recebimento, devoluções, avaliações e status de pagamento e contabilidade. Os detalhes completos do cartão e as credenciais de pagamento inseridas em uma página de pagamento vão diretamente para seu provedor.
Acessando o site
Quando as páginas são abertas, os serviços de hospedagem e entrega processam dados técnicos de solicitação, principalmente endereço IP, tempo de acesso, endereço solicitado e informações do navegador. Os objetivos são entrega, estabilidade e prevenção de abusos. A base jurídica é o Artigo 6(1)(f) GDPR; nosso interesse é operar as páginas públicas com segurança.
Os registros técnicos são necessários para operação, segurança e investigação de falhas específicas. Firebase afirma que seus próprios logs de hospedagem contendo endereços IP são retidos por alguns meses. Isto não estabelece o mesmo período para todos os dados LuxCharity. A retenção para um incidente específico termina quando a investigação ou a finalidade probatória deixa de ser aplicável, a menos que uma obrigação legal continue.
Catálogo público e perfis
Listas e imagens de catálogos públicos são fornecidas por meio de Supabase. Seus servidores recebem dados de solicitações técnicas. As listagens divulgadas e as informações de perfil são públicas, principalmente nomes de usuário, imagens e informações destinadas à publicação. Documentos de verificação privados, detalhes de endereços privados e lances máximos confidenciais não fazem parte de solicitações públicas.
O fornecimento do catálogo depende do Artigo 6(1)(f) GDPR e do nosso interesse em tornar a oferta detectável. A publicação de suas listagens e recursos de perfil acordados depende do ponto (b); as informações sobre representantes de entidades jurídicas baseiam-se na alínea f) e as informações sobre comerciantes legalmente exigidas na alínea c). Uma configuração de perfil privado não pode excluir informações obrigatórias do comerciante.
Dados de catálogo no navegador
O site mantém os dados do catálogo carregado apenas na memória da página aberta. Ele não cria uma nova cópia de catálogo persistente no armazenamento local do navegador. O cache técnico comum por navegadores e redes serve para entrega da página solicitada.
Entradas locais começando com luxcharity.catalog. podem permanecer de versões anteriores. Você pode removê-los nas configurações de cookies. Esta exclusão afeta apenas o navegador relevante e não exclui uma conta de aplicativo nem dados já transmitidos a um servidor.
Formulário de contato
Processamos nome, endereço de e-mail, função selecionada, assunto e mensagem como informações obrigatórias do formulário de contato, juntamente com idioma, detalhes opcionais de telefone e organização e dados técnicos de segurança. Os objetivos são encaminhar e responder às suas perguntas e proteger contra abusos. No formulário, você confirma os termos e reconhece esses avisos. Esta confirmação não representa consentimento para publicidade, processamento de IA ou divulgação irrestrita.
As consultas sobre o seu próprio contrato ou a preparação de um baseiam-se no Artigo 6(1)(b) GDPR. As demais consultas e a comunicação com os contactos baseiam-se na alínea f) e no interesse em dar uma resposta adequada; solicitações que somos legalmente obrigados a atender dependem do ponto (c). Não podemos responder sem um endereço de contato acessível. Você também pode entrar em contato conosco diretamente por e-mail; o exercício de direitos legais, em particular, não requer acordo com os termos.
Destinatários de consultas
As consultas do formulário são armazenadas no sistema do operador usando Supabase e tratadas pelo pessoal responsável. Os detalhes necessários são divulgados apenas ao prestador de serviços técnicos, consultor autorizado ou pessoa que você designar como necessária para a consulta. Não ocorre publicação ou divulgação rotineira a outros vendedores.
Os consultores jurídicos e fiscais recebem dados apenas para fins específicos de aconselhamento ou prova. As autoridades recebem dados quando existe uma obrigação legal ou outra base jurídica válida. Quando o email é entregue, os serviços de email participantes também processam o remetente, o destinatário e o conteúdo da mensagem.
Assistência de IA com dúvidas
O processamento adicional de suas dúvidas por um provedor externo de IA não é aprovado para o processo de contato descrito aqui. O reconhecimento desses avisos ou o envio de uma mensagem não autoriza a transferência de conteúdo para serviços arbitrários de IA ou seu uso para treinar modelos de terceiros.
Antes de tal prorrogação, o fornecedor, a finalidade, a base jurídica, o âmbito dos dados, a retenção e quaisquer transferências fora do EEE devem ser estabelecidos e explicados. Qualquer consentimento necessário é obtido separadamente e voluntariamente. Pessoas responsáveis permanecem responsáveis pelas respostas e decisões.
Alterações de conta, login e senha
Usamos Supabase para login na conta e gerenciamento de endereço de e-mail, nome de usuário, idioma, funções e dados de sessão. Uma confirmação solicitada ou redefinição de senha envolve seu endereço de e-mail e uma credencial de verificação por tempo limitado. Se o serviço de entrega Resend estiver configurado, ele receberá o endereço do destinatário, o idioma e o conteúdo da mensagem da conta relevante, incluindo o link de confirmação.
Quando disponível, você pode escolher o login Google ou Apple. O provedor escolhido e Supabase processam um identificador de provedor, credenciais de verificação e informações de perfil compartilhadas, como nome e endereço de e-mail. Apple pode fornecer um endereço de encaminhamento em vez do seu endereço real. Os provedores recebem dados técnicos de conexão; seus próprios avisos de privacidade também se aplicam aos serviços de login.
LuxCharity processa os dados da conta necessários para o login e operação da conta solicitados nos termos do Artigo 6(1)(b) GDPR, e para prevenção de abusos nos termos do ponto (f). O uso de um serviço de login externo é voluntário; o login de e-mail oferecido continua sendo uma alternativa. Escolher Google ou Apple não consente com análises adicionais ou fins publicitários.
O nome de usuário global e avatares, banners, descrições e conteúdo publicados podem identificá-lo. O conteúdo público pode ser lido sem conta e armazenado por motores de busca ou terceiros. Removê-lo do nosso serviço nem sempre pode recuperar cópias em outro lugar. O encerramento de uma conta não cancela as obrigações legais de retenção.
Perfil do vendedor e verificação de identidade
O perfil inicial do vendedor contém nome de usuário, idioma, país de residência, local de envio e imagens ou descrições opcionais. A verificação de identidade separada processa nome legal, endereço, data de nascimento e documentos comprovativos necessários. Qualquer gênero registrado não autoriza perfis adicionais. Endereços privados e documentos de identidade são acessíveis apenas a revisores autorizados.
As verificações apoiam a identidade confiável do vendedor, o desempenho do contrato e a prevenção de abusos nos termos do Artigo 6(1)(b) e (f) GDPR. A alínea c) aplica-se quando se aplicam verificações legais específicas do comerciante ou obrigações fiscais. Solicitamos apenas as provas necessárias para esses fins. Informações desnecessárias devem ser redigidas; senhas bancárias, PINs e códigos de autenticação de transações não são tais evidências.
Para vendedores comerciais, o nome da empresa, a forma jurídica, a sede social, os representantes e os dados de registo e impostos são adicionados sempre que necessário para verificação, listagem ou relatórios legais. As informações obrigatórias são fornecidas na listagem; outros campos de perfil opcionais seguem suas escolhas. A verificação comercial é separada da inscrição como uma organização que recebe doações.
Aplicações de organização e cooperação
Processamos os nomes e funções de contatos e representantes, detalhes de contato e localização, informações do projeto, documentos de registro necessários, estatutos e evidências de status de instituição de caridade, comprovantes de conta bancária, associações, confirmações e decisões de revisão. Informações adicionais podem provir de registros de associações, empresas ou outros registros públicos relevantes.
O processamento necessário de dados pessoais sobre contatos e representantes baseia-se no Artigo 6(1)(f) GDPR: precisamos verificar a autoridade, trabalhar com a organização e identificar de forma confiável os destinatários das doações. A alínea b) aplica-se apenas quando o próprio indivíduo é parte contratante ou solicita as diligências pré-contratuais correspondentes. As provas legais e os relatórios baseiam-se na alínea c), quando realmente aplicável. O marketing opcional requer base jurídica própria e, quando necessário, consentimento.
Os documentos privados permanecem restritos aos membros e revisores autorizados; dados bancários completos são reservados para funções financeiras. Arquivos privados têm controles de acesso. Os campos de perfil aprovados e as informações legais obrigatórias são públicos. A organização deve divulgar legalmente os dados de outras pessoas; nosso próprio dever de informar esses indivíduos permanece.
Mensagens e anexos
No chat do messenger e da organização, processamos contas participantes, texto da mensagem, anexos, carimbos de data e hora e status de entrega ou acesso. Os participantes autorizados veem o histórico relevante; o acesso ao grupo segue a associação e as funções. Os comentários públicos em um leilão ao vivo ficam visíveis para o público relevante.
A comunicação solicitada baseia-se no Artigo 6(1)(b) GDPR; a comunicação por contactos de pessoas colectivas assenta na alínea f) e no interesse na sua cooperação. O acesso de suporte ou revisor é limitado a casos específicos necessários e a uma base legal permitida. As regras aplicáveis de confidencialidade das comunicações também regem as comunicações confidenciais. As mensagens privadas não são públicas; a criptografia ponta a ponta não é prometida. Os destinatários podem manter suas próprias cópias.
Pedidos, Stripe e contas de destinatários
Os pedidos envolvem contas participantes, item, valor, moeda, detalhes de entrega, informações de recebimento e devolução e status de pagamento. Compradores e vendedores recebem as informações necessárias para seus contratos; os serviços de remessa relevantes recebem as informações de entrega necessárias. As organizações recebem o que é necessário para alocar e documentar os seus montantes, em vez de acesso geral aos detalhes da conta privada dos compradores.
Stripe está tecnicamente integrado para páginas de pagamento hospedadas e configuração de contas de destinatários. O início destes processos transmite, nomeadamente, endereço de correio eletrónico, referência de conta ou encomenda, descrição do artigo, montante e moeda. As informações inseridas nas páginas Stripe vão diretamente para Stripe. LuxCharity recebe, nomeadamente, referências, situação de verificação e pagamento e dados contabilísticos. A integração técnica não promete operações de pagamento ou saque já aprovadas.
LuxCharity depende do Artigo 6(1)(b) GDPR para o processo solicitado, ponto (c) para taxas de contabilidade e retenção realmente aplicáveis e ponto (f) para segurança e resolução de erros de pagamento. A base explicada na alínea f) aplica-se aos contactos de entidades jurídicas. Dependendo da atividade, Stripe atua como processador ou controlador independente, por exemplo, para suas próprias verificações legais. Mais detalhes estão disponíveis em stripe.com/at/privacy e na página de pagamento relevante.
Serviços técnicos e outros destinatários
O site e o aplicativo são entregues através da Google Firebase Hosting. Supabase fornece banco de dados, autenticação e armazenamento de arquivos. Resend, operado pela Plus Five Five, Inc., é tecnicamente fornecido para entrega de e-mail de conta onde essa rota está configurada. Firebase Cloud Messaging oferece suporte a notificações opcionais de dispositivos. Estes serviços recebem os dados técnicos ou de conteúdo necessários para as suas tarefas.
Os prestadores de serviços que agem de acordo com nossas instruções exigem um acordo nos termos do Artigo 28 GDPR. Quando os prestadores prosseguem os seus próprios fins, tais como determinadas verificações de segurança ou de pagamento legal, as suas obrigações como responsáveis pelo tratamento também se aplicam. Os documentos gerais do fornecedor por si só não estabelecem uma região de armazenamento selecionada por LuxCharity ou um acordo celebrado na conta do operador. Mais informações estão disponíveis em firebase.google.com/support/privacy, supabase.com/privacy e nos avisos de privacidade de Resend.
Outras categorias de destinatários incluem suporte de TI autorizado, serviços de e-mail, consultores jurídicos e fiscais, partes contratantes participantes e autoridades competentes onde se aplicam obrigações legais de divulgação ou comunicação. Restringimos o acesso interno e externo à finalidade relevante. Identificamos destinatários específicos dos seus dados pessoais dentro do seu direito de acesso.
Transferências fora do EEE
Os fornecedores internacionais também podem processar dados fora do Espaço Económico Europeu, particularmente nos Estados Unidos. De acordo com Google, Firebase Hosting e Cloud Messaging usam infraestrutura global; Os serviços Supabase, Resend, Stripe e opcionais Google ou Apple também podem envolver destinatários internacionais. Não é prometido armazenamento exclusivamente europeu.
Essas transferências requerem uma base nos termos do Capítulo V GDPR, tal como uma decisão de adequação nos termos do Artigo 45 aplicável ao destinatário específico, ou salvaguardas adequadas nos termos do Artigo 46, incluindo medidas suplementares necessárias. A mera aceitação dos termos ou destes avisos não substitui esses requisitos. Informações sobre as salvaguardas relevantes para o seu processamento e uma cópia estão disponíveis em aifae.org@gmail.com. As entidades contratantes e salvaguardas específicas da conta só podem ser descritas como confirmadas após a verificação dos documentos do operador.
Retenção e exclusão
As contas e os detalhes de perfil necessários são armazenados durante o uso. Consultas, mensagens, documentos de verificação e rascunhos são necessários enquanto o assunto relevante é tratado ou existe um propósito probatório contínuo. Para solicitações rejeitadas ou retiradas, a retenção termina quando o tratamento necessário da reclamação ou a defesa de reclamações específicas for concluída. Não mantemos cópias completas de documentos de identidade indefinidamente apenas por motivos de interesse geral.
Quando se aplica a secção 132 do BAO austríaco, os livros, registos e documentos comprovativos fiscais relevantes devem geralmente ser conservados durante sete anos a contar do final do ano civil relevante. Processos pendentes ou obrigações legais especiais podem exigir mais tempo. Este prazo aplica-se apenas aos documentos efetivamente abrangidos e não justifica a retenção generalizada de todos os perfis, chats ou documentos de identidade.
Quando cessam todas as finalidades lícitas, os dados são eliminados ou efetivamente anonimizados. Os dados retidos exclusivamente para um dever de retenção ou uma disputa legal específica não podem ser reutilizados livremente. Os backups e os sistemas provedores podem ter ciclos de exclusão atrasados; dados antigos restritos não devem, portanto, retornar ao uso normal. As solicitações de encerramento e exclusão de contas são tratadas de acordo com esses critérios.
Informações obrigatórias e opcionais
As informações marcadas como obrigatórias em um processo são necessárias para sua finalidade: um endereço de e-mail acessível para uma conta e respostas, comprovante de identidade e autoridade para o cheque relevante e informações de entrega e pagamento para um pedido específico. Sem ele, o recurso ou aprovação relevante não poderá ser concluído. As informações comerciais ou fiscais legalmente exigidas são identificadas como tal.
Avatares, banners, descrições, endereços sociais adicionais e consentimento analítico não são pré-requisitos para o exercício de direitos legais. O consentimento para recursos adicionais permanece voluntário e pode ser retirado. A sua recusa não deve impedir o serviço normal, caso o tratamento adicional seja desnecessário para esse serviço.
Segurança de processamento
As salvaguardas incluem transmissão criptografada, acesso baseado em função, verificações de acesso a arquivos privados e permissões limitadas de download. As medidas devem corresponder ao risco relevante nos termos do Artigo 32 GDPR. Documentos comprovativos privados não são fornecidos como imagens de perfil público.
Os arquivos podem ser verificados, recodificados ou higienizados para segurança. Envie apenas o conteúdo necessário e nenhuma senha bancária, PIN ou código de autenticação de transação. Nenhum sistema pode prometer segurança absoluta ou recuperação de cópias mantidas por destinatários autorizados de mensagens.
Violações de dados pessoais
Se tivermos conhecimento de uma violação de dados pessoais, avaliamos o seu impacto e tomamos as medidas de proteção necessárias. Quando o Artigo 33 GDPR exigir notificação, notificaremos a autoridade competente geralmente dentro de 72 horas após o conhecimento; qualquer atraso necessário deve ser explicado.
Os indivíduos afetados são informados sem demora injustificada nos termos do Artigo 34 GDPR onde é provável um alto risco para os seus direitos e nenhuma exceção legal se aplica. As informações descrevem o incidente, as consequências significativas, as salvaguardas e um ponto de contato acessível.
Seus direitos sob GDPR
Sujeito às condições legais, você tem direitos de acesso nos termos do artigo 15 GDPR, retificação nos termos do artigo 16, apagamento nos termos do artigo 17 e restrição nos termos do artigo 18. Nos termos do Artigo 20, você pode receber os dados fornecidos em um formato estruturado, comumente usado e legível por máquina, ou transferi-los sempre que tecnicamente possível, se o processamento automatizado depender do seu consentimento ou de um contrato com você.
Você pode se opor ao processamento nos termos do Artigo 6(1)(f) do RGPD por motivos relacionados à sua situação específica. Interrompemos então esse processamento, a menos que demonstremos motivos legítimos e convincentes que se sobreponham aos seus interesses, direitos e liberdades, ou que o processamento seja necessário para estabelecer, exercer ou defender reivindicações legais. Você pode se opor ao marketing direto a qualquer momento, sem fornecer motivos especiais. Você pode retirar o consentimento a qualquer momento com efeitos futuros; a legalidade do processamento anterior não é afetada.
Envie o seu pedido para aifae.org@gmail.com ou para o nosso endereço postal. Você não precisa de uma conta aberta nem de aceitação dos termos. Respondemos sem demora injustificada e no prazo máximo de um mês. Qualquer prorrogação necessária por até mais dois meses será explicada no primeiro mês. Informações adicionais de identidade serão solicitadas somente quando houver dúvidas razoáveis e somente na medida necessária.
Qualquer restrição de um direito é explicada especificamente; um contrato contínuo não exclui os direitos de privacidade em geral. Os destinatários são informados da retificação, apagamento ou restrição nos termos do Artigo 19 GDPR, a menos que uma exceção legal se aplique. A primeira cópia dos dados e o exercício dos direitos são geralmente gratuitos; as exceções seguem, em particular, o Artigo 12(5) e o Artigo 15(3) GDPR.
O que o acesso inclui
O acesso abrange os seus dados processados, finalidades, categorias, destinatários, períodos ou critérios de retenção, a origem das informações de terceiros e informações sobre os seus direitos. Se existirem decisões automatizadas nos termos do Artigo 22 GDPR, serão incluídas informações significativas sobre a lógica, o significado e as consequências.
Fornecemos uma cópia inteligível, respeitando os direitos de outras pessoas. Informações confidenciais de terceiros podem precisar de redação; isso não justifica a recusa geral dos seus próprios dados. Para transferências fora do EEE, também explicamos as salvaguardas apropriadas nos termos do Artigo 46 GDPR.
Reclamações a uma autoridade de supervisão
Nos termos do artigo 77 GDPR, pode apresentar reclamação a uma autoridade supervisora de proteção de dados, especialmente no Estado-Membro da sua residência habitual, local de trabalho ou da suspeita de violação. Para o operador na Áustria, a Autoridade Austríaca de Proteção de Dados é particularmente relevante.
Contacto: Autoridade Austríaca de Proteção de Dados, Barichgasse 40 a 42, 1030 Viena, email dsb@dsb.gv.at, website dsb.gv.at. Entrar em contato com LuxCharity primeiro não é um pré-requisito. Os recursos judiciais e quaisquer pedidos de compensação permanecem inalterados.
Processos automatizados e revisão humana
As verificações técnicas suportam login, campos obrigatórios, direitos de acesso, lances e status de pagamento. Os lances proxy são executados dentro do máximo escolhido de acordo com as regras do leilão. A execução de suas instruções e a realização de verificações técnicas de plausibilidade são distintas da avaliação exclusivamente automatizada de você como pessoa.
O processo descrito não utiliza decisões exclusivamente automatizadas nos termos do Artigo 22 GDPR sobre sua confiabilidade pessoal, aprovação de identidade ou certificação da organização. As pessoas responsáveis analisam as recusas e reclamações correspondentes. Se o processamento futuro se enquadrar no Artigo 22, a sua base jurídica, lógica e efeitos e as oportunidades necessárias para revisão e contestação humana devem ser explicadas antecipadamente.
Usuários adultos
As contas pessoais e o uso como comprador, vendedor ou representante autorizado da organização destinam-se a pessoas com idade igual ou superior a 18. O site não é direcionado especificamente a crianças. A idade mínima contratual é separada das regras sobre o consentimento dos menores ao abrigo da lei de protecção de dados.
Se soubermos que uma conta pertence a um menor que não tem permissão para ter essa conta, avaliamos se devemos restringir ou encerrar a conta. Excluímos dados pessoais que não são mais necessários. Retemos qualquer evidência que a lei exija que guardemos. Os direitos do indivíduo permanecem protegidos. Uma solicitação relativa a esses dados não requer acesso à conta.
Links externos e YouTube
Um link comum para uma rede social não envia dados ao seu destino apenas quando nossa página é exibida. Se você abrir o link, os avisos de privacidade desse serviço externo serão aplicados. Os endereços sociais públicos são fornecidos pelos titulares de perfis relevantes.
O aplicativo inclui um componente do YouTube para salas com vídeo vinculado. Carregá-lo pode enviar endereço IP, dados do dispositivo, contexto da página, identificador de vídeo e dados de reprodução para o Google; a associação com uma conta do Google conectada é possível. Os avisos do Google identificam a Google Ireland Limited como a entidade responsável pelo processamento de dados de usuários do EEE. Mais informações estão disponíveis em https://policies.google.com/privacy.
Uma incorporação que envolva armazenamento desnecessário ou acesso a um dispositivo requer consentimento voluntário prévio nos termos da seção 165(3) TKG 2021 e do artigo 6(1)(a) GDPR. O componente técnico de vídeo existente não substitui esses controles de consentimento. Até que este requisito seja atendido para uma sala, a incorporação externa não será aprovada para uso em produção. A simples participação em um leilão não autoriza o processamento de YouTube.
Mudanças e versões de idioma
A data desses avisos aparece acima. Informamos você em tempo hábil antes do processamento para novos fins ou alterações materiais nos destinatários e no processamento. Qualquer novo consentimento necessário será obtido separadamente; alterar um texto não o substitui.
Todas as versões linguísticas oferecidas destinam-se a transmitir as mesmas informações. As diferenças de tradução não restringem seus direitos GDPR nem os requisitos obrigatórios de transparência. Você pode enviar solicitações de privacidade aos contatos indicados, independentemente do idioma selecionado.
Relatórios, evidências e reclamações
As denúncias e reclamações envolvem o conteúdo e seu identificador, motivos, dados de contato e evidências necessárias, decisões de revisão e comunicações. Os dados podem vir de você, de outros denunciantes, de titulares de direitos ou de autoridades. Precisamos dele para avaliar as infrações, proteger as pessoas afetadas e tomar decisões com transparência.
O Artigo 6(1)(c) GDPR se aplica quando se aplicam obrigações legais, especialmente sob a Lei de Serviços Digitais ou regras de segurança de produtos. Caso contrário, o ponto (f) aplica-se ao nosso interesse num mercado seguro e legal e ao tratamento de reclamações específicas. A outra parte recebe as informações necessárias para uma resposta e decisão, em vez de receber rotineiramente a identidade do denunciante. A categoria especial e os dados criminais também se enquadram nos artigos 9 e 10 GDPR.
O caso é retido para tratamento, qualquer período de reclamação aplicável e para fins probatórios legais ou específicos necessários. Os dados que já não são necessários são eliminados ou tornados anónimos. Uma denúncia por si só não cria uma acusação pública ou suspensão definitiva de conta.
Links de referência e atribuição de conta
A participação voluntária do afiliado envolve identificador de link, visitas aceitas, tempo de expiração, um hash do lado do servidor de uma credencial de atribuição aleatória e, quando aplicável, referências de conta, pedido e remuneração. O contador de cliques dedicado não armazena endereço IP ou impressões digitais do dispositivo; os registros operacionais técnicos são separados. Vincular uma conta transforma o identificador aleatório em dados pessoais.
O processo técnico prevê o primeiro link de indicação com prazo de 30 dias. Uma credencial armazenada no navegador pode ser atribuída uma vez a uma conta não atribuída anteriormente no registro ou login. A origem da conta permanece então armazenada; a janela de remuneração não é prorrogada. Os 30 dias limitam a atribuição de remuneração e não constituem um período geral de eliminação de provas do lado do servidor.
Os dados necessários para o acordo com uma afiliada participante baseiam-se no Artigo 6(1)(b) GDPR, ou na alínea (f) para contatos de pessoas jurídicas. O armazenamento de uma credencial de referência desnecessária no dispositivo de um visitante e o rastreamento com base nela exigem o consentimento voluntário prévio do visitante de acordo com a seção 165(3) TKG 2021 e o artigo 6(1)(a) GDPR. A participação do afiliado não substitui o consentimento do visitante. Sem controles de consentimento configurados, esse rastreamento não é aprovado para uso em produção.
As provas de atribuição e remuneração existentes continuam a ser necessárias apenas quando a contabilidade legal, a prevenção limitada de remunerações duplicadas ou a retenção legal assim o exigirem. Após o término do consentimento, bases jurídicas separadas e critérios gerais de exclusão se aplicam a essas evidências. A retirada interrompe o novo rastreamento dependente do consentimento e não estende nenhum período.
Dados recebidos de terceiros
Além das suas próprias informações, podemos receber dados de um serviço de login escolhido, provedores de pagamento, compradores e vendedores participantes, organizações representativas, pessoas denunciantes, autoridades e registros públicos. Isto pode dizer respeito a detalhes de contacto e autoridade, confirmações de identidade, estado de transação ou conteúdo de reclamação. A disponibilidade pública por si só não permite a reutilização irrestrita para qualquer finalidade.
Quando não coletamos seus dados, geralmente cumprimos o Artigo 14 GDPR no prazo máximo de um mês, ou em uma primeira comunicação ou divulgação anterior. Em particular, explicamos a fonte e as categorias. Exceções legais, por exemplo, quando você já está informado ou se aplica confidencialidade expressamente regulamentada, são avaliadas individualmente. Informar uma organização não substitui automaticamente esta obrigação.
Notificações opcionais do dispositivo
Quando configurado, você pode permitir notificações do dispositivo. Firebase Cloud Messaging processa um identificador de instalação e um token de entrega; LuxCharity vincula o token de entrega à sua conta, plataforma e status de registro. O tipo de mensagem, as referências necessárias e o conteúdo da notificação são enviados para entrega. O serviço de notificação de Apple também pode participar em dispositivos Apple.
As notificações opcionais dependem do seu consentimento voluntário nos termos do Artigo 6(1)(a) GDPR. Você pode desativá-los futuramente nas configurações do dispositivo ou do navegador e solicitar a remoção de uma associação. A permissão para exibir mensagens não permite fins publicitários adicionais. Qualquer inicialização técnica do serviço deve ser avaliada separadamente do consentimento para notificações.
Relatórios legais do vendedor
Quando LuxCharity é obrigado a atuar como operador de plataforma de relatórios sob o DPMG austríaco que implementa DAC7, ele processa a identidade, endereço, informações fiscais e de residência legalmente exigidas, juntamente com remuneração, taxas, contagens de transações e, quando aplicável, detalhes da conta de pagamento. O objetivo é cumprir o dever de due diligence e de reporte aplicável, com base no Artigo 6(1)(c) GDPR.
Os destinatários são as autoridades fiscais legalmente competentes; o intercâmbio internacional legal pode seguir-se. Os vendedores afetados são informados sobre as informações a serem comunicadas sobre eles e a cooperação necessária. Uma consulta comum ou uma conta exclusiva do comprador não aciona relatórios gerais do vendedor. Esta descrição não reivindica um serviço de relatórios automatizado já ativo.
Google Analytics 4 — apenas com consentimento
Com o seu consentimento livre nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, utilizamos o Google Analytics 4 da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para analisar estatisticamente a utilização do site. Sem consentimento, a etiqueta Google não é carregada e não são enviados dados de análise à Google.
São recolhidas visualizações de páginas, identificadores pseudónimos do navegador e dados técnicos do dispositivo e da utilização. A Google também trata o endereço IP para a transmissão; segundo a Google, o Google Analytics 4 não guarda endereços IP individuais. Não transmitimos nomes, endereços de e-mail, dados de contas ou de pagamento, parâmetros de pesquisa ou fragmentos de URL, nem User-ID. As funcionalidades publicitárias e o Google Signals permanecem desativados; o conteúdo dos formulários não é recolhido.
Os cookies _ga e _ga_<identificador> permitem reconhecer o navegador e associar sessões. A sua duração está definida para um máximo de 60 dias e não é prolongada a cada visualização de página. Está prevista uma conservação de dois meses para dados de utilizadores e eventos na propriedade Analytics; os relatórios agregados podem permanecer mais tempo. Guardamos localmente a sua escolha de consentimento como luxcharity.analytics.consent.v1 durante um máximo de 180 dias.
Pode retirar o seu consentimento a qualquer momento nas definições de cookies, com efeitos para o futuro. Nesse caso, interrompemos a medição e eliminamos os cookies Analytics acessíveis; isso não elimina retroativamente os dados já transmitidos. A Google também pode tratar dados fora do EEE, em particular nos Estados Unidos. A Google refere, entre outros mecanismos, decisões de adequação e cláusulas contratuais-tipo. Pode encontrar mais informações nas informações de privacidade da Google; os seus direitos de proteção de dados mantêm-se.
- Google: privacidade e transferências de dados
A sua escolha de Analytics
Se o Analytics estiver configurado, guardamos a sua decisão localmente em luxcharity.analytics.consent.v1 durante um máximo de 180 dias. Este registo contém apenas a escolha, a versão e a data e hora. Nas definições de cookies pode alterar a escolha ou retirar o consentimento. O armazenamento local do catálogo permanece separado.
Contactos e vias de recurso
- Relatórios e reclamações
- aifae.org@gmail.com
- Autoridade de proteção de dados
- DSB
- Aviso de privacidade do provedor de pagamento
- Stripe