Notificare de confidențialitate
Aceste notificări explică în GDPR modul în care LuxCharity prelucrează datele personale pe site și în aplicație. Acestea se referă la vizitatori, deținătorii de conturi, cumpărători, vânzători, persoane de contact ale organizațiilor și persoane care ne contactează sau raportează conținut. Datele implicate depind de caracteristicile utilizate efectiv.
Etapă informativă · Traduceri și lansare în verificareActualizat: 20 septembrie 2026Cine este responsabil
Controlorul pentru LuxCharity este AI Finance Association Europe, Asociația pentru Inovații Europene în Finanțe, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Austria, reprezentată de Leszek Downarowicz, numărul registrului asociației 1153480125. Ne puteți contacta la aifae.org@gmail.com sau +43 664 4446396. Adresa de asociere autorizată este prevăzută și în avizul legal.
Puteți trimite solicitări de confidențialitate direct la această adresă de e-mail sau poștală. Site-ul web și aplicația au același controler. Vânzătorii, organizațiile și furnizorii de plăți pot fi responsabili în mod independent pentru propriile obligații legale sau contracte; aceasta nu o eliberează pe LuxCharity de obligațiile sale pentru propria sa prelucrare.
Pe cine acoperă aceste notificări
Aceste notificări acoperă catalogul public, întrebările, conturile și profilurile, verificările vânzătorilor și organizațiilor, mesajele, licitațiile, comenzile, participarea afiliaților și serviciile conectate. O categorie de date este prelucrată numai atunci când apare în activitatea relevantă. Descrierea unei caracteristici disponibile din punct de vedere tehnic nu înseamnă că plățile, plățile sau toate serviciile externe sunt deja disponibile în producție.
Detaliile de contact profesionale și informațiile despre reprezentanții sau membrii unei persoane juridice sunt, de asemenea, date cu caracter personal. Informațiile exclusiv despre o entitate juridică care nu se referă la o persoană nu se încadrează în GDPR. Aceste notificări nu reprezintă un consimțământ general și nu înlocuiesc nicio informație separată necesară pentru noi scopuri.
Scopuri și temeiuri juridice
Folosim datele numai în scopuri specifice, necesare și transparente. Articolul 6(1)(b) GDPR se aplică executării unui contract cu dvs. sau luării de măsuri înaintea unui contract, la cererea dvs. Pentru contactele unei companii sau asociații, comunicările necesare și verificările de autoritate se bazează pe articolul 6(1)(f) GDPR și pe interesul unei cooperări de încredere. Un contract doar cu entitatea juridică nu este suficient pentru litera (b).
Prelucrarea cerută de lege se bazează pe articolul 6(1)(c) GDPR. Analizele opționale sau alte caracteristici suplimentare care necesită consimțământ se bazează pe articolul 6(1)(a) GDPR. Securitatea și prevenirea abuzurilor se bazează pe litera (f), cu excepția cazului în care drepturile dumneavoastră prevalează asupra intereselor specifice identificate. Procesarea necesară nu devine bazată pe consimțământ doar pentru că acceptați termenii sau luați la cunoștință notificările de confidențialitate.
Datele de sănătate, convingerile religioase sau politice, apartenența la sindicat și alte categorii speciale în conformitate cu articolul 9 GDPR nu sunt necesare pentru un cont obișnuit. Vă rugăm să eliminați informațiile sensibile inutile din documentele justificative. În cazul în care aceste date sunt totuși necesare, trebuie să se aplice o excepție suplimentară în temeiul articolului 9(2) GDPR, de exemplu pentru pretenții legale specifice. Datele despre condamnări penale pot fi prelucrate numai în condițiile prevăzute la articolul 10 GDPR. Nu creăm profiluri sensibile din alegerea unei organizații susținute.
Tipurile de date implicate
Datele tehnice includ adresa IP, timpul de acces, pagina solicitată, browserul și dispozitivul, starea de conectare și evenimentele de securitate. Activitățile de contact și de cont implică, de asemenea, adresa de e-mail, numele de utilizator, limba, roluri, mesaje și detalii opționale de profil. Parolele sunt procesate pentru conectare de către serviciul de autentificare și nu sunt stocate ca conținut de profil care poate fi citit public.
În funcție de rol, procesăm dovada identității și autorității, adresa, data nașterii, detaliile afacerii și de înregistrare, documentele organizației și dovada contului bancar. Listările și tranzacțiile implică imagini, detalii despre articole, oferte, inclusiv oferte maxime confidențiale, referințe de comandă, adresa de livrare, dovezi de expediere și primire, retururi, recenzii și starea plăților și contabilității. Detaliile complete ale cardului și acreditările de plată introduse pe o pagină de plată ajung direct la furnizorul acesteia.
Accesarea site-ului
Atunci când paginile sunt deschise, serviciile de găzduire și livrare procesează datele tehnice ale solicitărilor, în special adresa IP, timpul de acces, adresa solicitată și informațiile despre browser. Scopurile sunt livrarea, stabilitatea și prevenirea abuzului. Temeiul juridic este articolul 6(1)(f) GDPR; interesul nostru este să operam paginile publice în siguranță.
Jurnalele tehnice sunt necesare pentru funcționare, securitate și investigarea defecțiunilor specifice. Firebase afirmă că propriile jurnale de găzduire care conțin adrese IP sunt păstrate pentru câteva luni. Aceasta nu stabilește aceeași perioadă pentru toate datele LuxCharity. Reținerea pentru un anumit incident se încheie atunci când scopul investigației sau al probei nu se mai aplică, cu excepția cazului în care o obligație legală continuă.
Catalog public și profile
Listele de catalog public și imaginile sunt furnizate prin Supabase. Serverele sale primesc date tehnice de solicitare. Listările lansate și informațiile de profil sunt publice, în special numele de utilizator, imaginile și informațiile destinate publicării. Documentele private de verificare, detaliile adresei private și ofertele maxime confidențiale nu fac parte din cererile publice.
Furnizarea catalogului se bazează pe articolul 6(1)(f) GDPR și pe interesul nostru de a face oferta descoperită. Publicarea listelor și a caracteristicilor de profil acceptate se bazează pe punctul (b); informațiile despre reprezentanții entităților juridice se bazează pe litera (f) și informațiile obligatorii de către comerciant la litera (c). O setare de profil privat nu poate exclude informațiile obligatorii ale comerciantului.
Date de catalog în browser
Site-ul web păstrează datele de catalog încărcate numai în memoria paginii deschise. Nu creează o nouă copie de catalog persistentă în stocarea locală a browserului. Memorarea în cache tehnică obișnuită de către browsere și rețele servește livrarea paginii solicitate.
Înregistrări locale care încep cu luxcharity.catalog. poate rămâne din versiunile anterioare. Le puteți elimina din setările cookie-urilor. Această ștergere afectează numai browserul relevant și nu șterge nici un cont de aplicație, nici datele deja transmise către un server.
Formular de contact
Procesăm numele, adresa de e-mail, rolul selectat, subiectul și mesajul ca informații solicitate din formularul de contact, împreună cu limba, detaliile opționale de telefon și organizație și datele tehnice de securitate. Scopurile sunt direcționarea și răspunsul la întrebarea dvs. și protejarea împotriva abuzului. În formular, confirmați termenii și luați la cunoștință aceste notificări. Această confirmare nu înseamnă consimțământ pentru publicitate, procesare AI sau divulgare nerestricționată.
Întrebările despre propriul dvs. contract sau pregătirea unuia se bazează pe articolul 6(1)(b) GDPR. Alte întrebări și comunicări cu persoanele de contact se bazează pe litera (f) și pe interesul de a oferi un răspuns adecvat; cererile pe care suntem obligați legal să le gestionăm se bazează pe litera (c). Nu putem răspunde fără o adresă de contact accesibilă. De asemenea, ne puteți contacta direct prin e-mail; exercitarea drepturilor legale în special nu necesită acordul cu termenii.
Destinatarii cererilor
Solicitările de formulare sunt stocate în sistemul operatorului utilizând Supabase și gestionate de personal responsabil. Detaliile necesare sunt dezvăluite numai furnizorului de servicii tehnice, consilierului autorizat sau părții pe care o desemnați și care este necesară pentru anchetă. Publicarea de rutină sau dezvăluirea altor vânzători nu are loc.
Consilierii juridici și fiscali primesc date numai pentru sfatul specific sau scopul probatoriu. Autoritățile primesc date acolo unde există o obligație legală sau un alt temei legal valabil. Când e-mailul este livrat, serviciile de e-mail participante procesează și conținutul expeditorului, destinatarului și mesajului.
Asistență AI pentru întrebări
Procesarea suplimentară a solicitărilor dvs. de către un furnizor extern de IA nu este aprobată pentru procesul de contact descris aici. Recunoașterea acestor notificări sau trimiterea unui mesaj nu autorizează transferul de conținut către servicii AI arbitrare sau utilizarea acestuia pentru a antrena modele terțe.
Înainte de o astfel de extindere, furnizorul, scopul, temeiul juridic, domeniul de aplicare al datelor, păstrarea și orice transferuri în afara SEE trebuie stabilite și explicate. Orice consimțământ necesar se obține separat și voluntar. Oamenii responsabili rămân responsabili pentru răspunsuri și decizii.
Modificări de cont, de conectare și de parolă
Folosim Supabase pentru conectarea la cont și pentru gestionarea adresei de e-mail, nume de utilizator, limbă, roluri și datele sesiunii. O confirmare solicitată sau o resetare a parolei implică adresa dvs. de e-mail și o autentificare de verificare limitată în timp. Dacă serviciul de livrare Resend este configurat, acesta primește adresa destinatarului, limba și conținutul mesajului de cont relevant, inclusiv linkul de confirmare.
Acolo unde este disponibil, puteți alege să vă conectați Google sau Apple. Furnizorul ales și Supabase procesează un identificator de furnizor, acreditările de verificare și informațiile de profil partajate, cum ar fi numele și adresa de e-mail. Apple poate furniza o adresă de redirecționare în loc de adresa dvs. reală. Furnizorii primesc date tehnice de conectare; propriile notificări de confidențialitate se aplică și serviciilor lor de conectare.
LuxCharity prelucrează datele de cont necesare pentru conectarea și operarea contului solicitate de dvs. în conformitate cu articolul 6(1)(b) GDPR și pentru prevenirea abuzurilor conform litera (f). Utilizarea unui serviciu de conectare extern este voluntară; conectarea prin e-mail oferită rămâne o alternativă. Alegerea Google sau Apple nu este de acord cu scopuri suplimentare de analiză sau publicitate.
Numele de utilizator global și avatarurile, bannerele, descrierile și conținutul publicate vă pot identifica. Conținutul public poate fi citit fără un cont și stocat de motoarele de căutare sau de terți. Eliminarea acestuia din serviciul nostru nu poate recupera întotdeauna copii în altă parte. Închiderea unui cont nu anulează obligațiile legale de păstrare.
Profilul vânzătorului și verificarea identității
Profilul inițial de vânzător conține numele de utilizator, limba, țara de reședință, locația de expediere și imagini sau descrieri opționale. Verificarea de identitate separată procesează numele legal, adresa, data nașterii și documentele justificative necesare. Orice sex înregistrat nu autorizează profilarea ulterioară. Adresele private și documentele de identitate sunt accesibile numai evaluatorilor autorizați.
Verificările susțin identitatea vânzătorului de încredere, executarea contractului și prevenirea abuzurilor în conformitate cu articolul 6(1)(b) și (f) GDPR. Litera (c) se aplică în cazul în care se aplică anumite verificări statutare ale comerciantului sau obligații fiscale. Solicităm doar probele necesare în aceste scopuri. Informațiile inutile ar trebui redactate; parolele bancare, codurile PIN și codurile de autentificare a tranzacțiilor nu sunt astfel de dovezi.
Pentru vânzătorii de afaceri, numele companiei, forma juridică, sediul social, reprezentanții și detaliile de înregistrare și taxe sunt adăugate acolo unde este necesar pentru verificare, listare sau raportare juridică. Informațiile obligatorii sunt furnizate în listă; alte câmpuri opționale de profil urmează alegerile dvs. Verificarea companiei este separată de aplicarea ca organizație care primește donații.
Aplicații de organizare și cooperare
Prelucrăm numele și funcțiile persoanelor de contact și ale reprezentanților, detaliile de contact și locația, informațiile despre proiect, documentele de înregistrare necesare, statutele și dovezile statutului caritabil, dovada contului bancar, apartenența, confirmările și deciziile de revizuire. Informații suplimentare pot proveni de la asociații, afaceri sau alte registre publice relevante.
Prelucrarea necesară a datelor personale despre contacte și reprezentanți se bazează pe articolul 6(1)(f) GDPR: trebuie să verificăm autoritatea, să colaborăm cu organizația și să identificăm în mod fiabil destinatarii donațiilor. Litera (b) se aplică numai în cazul în care persoana respectivă este ea însăși parte contractantă sau solicită etapele precontractuale corespunzătoare. Probele legale și raportarea se bazează pe litera (c) acolo unde este aplicabil efectiv. Marketingul opțional necesită propriul său temei juridic și, acolo unde este necesar, consimțământ.
Documentele private rămân limitate la membrii autorizați și la examinatori; detaliile bancare complete sunt rezervate rolurilor financiare. Fișierele private au controale de acces. Câmpurile de profil aprobate și informațiile legale obligatorii sunt publice. Organizația trebuie să dezvăluie în mod legal datele altor persoane; rămâne datoria noastră de a informa acești indivizi.
Mesaje și atașamente
În chatul de mesagerie și organizație, procesăm conturile participante, textul mesajelor, atașamentele, marcajele de timp și starea de livrare sau acces. Participanții autorizați văd istoricul relevant; accesul la grup urmează apartenența și rolurile. Comentariile publice la o licitație live sunt vizibile pentru publicul relevant.
Comunicarea solicitată de dvs. se bazează pe articolul 6(1)(b) GDPR; comunicarea prin contacte ale persoanelor juridice se bazează pe litera (f) și pe interesul pentru cooperarea acestora. Accesul la asistență sau la examinator este limitat la cazurile specifice necesare și la un temei legal permis. Regulile aplicabile privind confidențialitatea comunicațiilor guvernează, de asemenea, comunicările confidențiale. Mesajele private nu sunt publice; criptarea end-to-end nu este promisă. Destinatarii își pot păstra propriile copii.
Comenzi, Stripe și conturi de destinatar
Comenzile implică conturi participante, articol, sumă, valută, detalii de livrare, informații de primire și returnare și starea plății. Cumpărătorii și vânzătorii primesc informațiile necesare pentru contractele lor; serviciile de expediere relevante primesc informațiile de livrare necesare. Organizațiile primesc ceea ce este necesar pentru a-și aloca și documenta sumele, mai degrabă decât accesul general la detaliile contului privat al cumpărătorilor.
Stripe este integrat tehnic pentru paginile de plată găzduite și configurarea conturilor de destinatar. Pornirea acestor procese transmite, în special, adresa de e-mail, referința contului sau a comenzii, descrierea articolului, suma și moneda. Informațiile introduse pe paginile Stripe ajung direct la Stripe. LuxCharity primește, în special, referințe, starea de verificare și plată și date contabile. Integrarea tehnică nu promite operațiuni de plată sau plată deja aprobate.
LuxCharity se bazează pe articolul 6(1)(b) GDPR pentru procesul solicitat, litera (c) pentru obligațiile de contabilitate și păstrare aplicabile efectiv și litera (f) pentru securitate și rezolvarea erorilor de plată. Temeiul explicat la litera (f) se aplică contactelor persoanelor juridice. În funcție de activitate, Stripe acționează ca procesator sau controlor independent, de exemplu pentru propriile verificări statutare. Mai multe detalii sunt disponibile la stripe.com/at/privacy și pe pagina de plată relevantă.
Servicii tehnice și alți destinatari
Site-ul web și aplicația sunt livrate prin Google Firebase Hosting. Supabase furnizează baza de date, autentificarea și stocarea fișierelor. Resend, operat de Plus Five Five, Inc., este furnizat din punct de vedere tehnic pentru livrarea de e-mail a contului acolo unde acea rută este configurată. Firebase Cloud Messaging acceptă notificări opționale ale dispozitivului. Aceste servicii primesc datele tehnice sau de conținut necesare sarcinilor lor.
Furnizorii de servicii care acționează conform instrucțiunilor noastre necesită un acord în temeiul articolului 28 GDPR. În cazul în care furnizorii își urmăresc propriile scopuri, cum ar fi anumite verificări de securitate sau plăți legale, se aplică și obligațiile lor în calitate de operatori. Numai documentele generale ale furnizorului nu stabilesc o regiune de stocare selectată LuxCharity sau un acord încheiat în contul de operator. Informații suplimentare sunt disponibile la firebase.google.com/support/privacy, supabase.com/privacy și în notificările de confidențialitate ale Resend.
Alte categorii de destinatari includ suport IT autorizat, servicii de e-mail, consilieri juridici și fiscali, părți contractante participante și autorități competente în care se aplică obligațiile legale de divulgare sau raportare. Limităm accesul intern și extern la scopul relevant. Identificăm destinatari specifici ai datelor dumneavoastră cu caracter personal în cadrul dreptului dumneavoastră de acces.
Transferuri în afara SEE
Furnizorii internaționali pot prelucra date și în afara Spațiului Economic European, în special în Statele Unite. Conform Google, Firebase Hosting și Cloud Messaging utilizează infrastructura globală; Serviciile Supabase, Resend, Stripe și opționale Google sau Apple pot implica, de asemenea, destinatari internaționali. Nu se promite stocarea exclusiv europeană.
Astfel de transferuri necesită o bază în temeiul capitolului V GDPR, cum ar fi o decizie de adecvare în temeiul articolului 45 aplicabilă destinatarului specific, sau garanții adecvate în temeiul articolului 46, inclusiv măsurile suplimentare necesare. Simpla acceptare a termenilor sau a acestor notificări nu înlocuiește aceste cerințe. Informații despre măsurile de protecție relevante pentru prelucrarea dvs. și o copie sunt disponibile la aifae.org@gmail.com. Entitățile contractante specifice conturilor și garanțiile pot fi descrise ca confirmate numai după ce documentele operatorului au fost verificate.
Păstrarea și ștergerea
Conturile și detaliile necesare profilului sunt stocate pe durata utilizării. Solicitările, mesajele, documentele de verificare și proiectele sunt necesare în timp ce chestiunea relevantă este tratată sau există un scop de probă continuă. Pentru cererile respinse sau retrase, reținerea încetează odată cu finalizarea procesării reclamațiilor necesare sau a apărării revendicărilor specifice. Nu păstrăm copii complete ale documentelor de identitate pe termen nelimitat doar din cauza unui interes general.
În cazul în care se aplică secțiunea 132 din BAO austriac, registrele, registrele și documentele justificative relevante pentru impozite trebuie păstrate în general timp de șapte ani de la sfârșitul anului calendaristic relevant. Procedurile în curs sau obligațiile legale speciale pot necesita mai mult timp. Această perioadă se aplică doar documentelor acoperite efectiv și nu justifică păstrarea generală a tuturor profilurilor, chat-urilor sau documentelor de identitate.
Când toate scopurile legale încetează, datele sunt șterse sau anonimizate efectiv. Datele păstrate exclusiv pentru o obligație de păstrare sau pentru o dispută juridică specifică nu pot fi reutilizate în mod liber. Backup-urile și sistemele furnizorului pot avea cicluri de ștergere întârziate; datele vechi restricționate nu trebuie, prin urmare, să revină la utilizarea obișnuită. Solicitările de închidere și ștergere a contului sunt tratate conform acestor criterii.
Informații obligatorii și opționale
Informațiile marcate ca fiind necesare într-un proces sunt necesare pentru scopul acestuia: o adresă de e-mail accesibilă pentru un cont și răspunsuri, dovada identității și autoritatea pentru verificarea relevantă și informații de livrare și plată pentru o anumită comandă. Fără aceasta, caracteristica sau aprobarea relevantă nu poate fi finalizată. Informațiile impuse legal de comerciant sau de taxe sunt identificate ca atare.
Avatarurile, bannerele, descrierile, adresele sociale suplimentare și consimțământul pentru analize nu sunt condiții prealabile pentru exercitarea drepturilor legale. Consimțământul pentru funcții suplimentare rămâne voluntar și poate fi retras. Refuzul acestuia nu trebuie să împiedice serviciul obișnuit în cazul în care prelucrarea suplimentară nu este necesară pentru serviciul respectiv.
Securitatea prelucrării
Măsurile de siguranță includ transmisia criptată, accesul bazat pe roluri, verificările accesului la fișiere private și permisiunile limitate de descărcare. Măsurile trebuie să corespundă riscului relevant conform articolului 32 GDPR. Documentele justificative private nu sunt furnizate ca imagini publice de profil.
Fișierele pot fi verificate, re-codificate sau igienizate pentru securitate. Trimiteți numai conținutul necesar și fără parole bancare, PIN-uri sau coduri de autentificare a tranzacțiilor. Niciun sistem nu poate promite securitate absolută sau recuperarea copiilor deținute de destinatarii autorizați ai mesajelor.
Încălcări ale datelor cu caracter personal
Dacă descoperim o încălcare a datelor cu caracter personal, evaluăm impactul acesteia și luăm măsurile de protecție necesare. În cazul în care articolul 33 GDPR necesită notificare, informăm, în general, autoritatea competentă în termen de 72 ore de la cunoștință; orice întârziere necesară trebuie explicată.
Persoanele afectate sunt informate fără întârzieri nejustificate în temeiul articolului 34 GDPR în cazul în care este probabil un risc ridicat pentru drepturile lor și nu se aplică nicio excepție legală. Informațiile descriu incidentul, consecințele semnificative, măsurile de protecție și un punct de contact accesibil.
Drepturile dumneavoastră conform GDPR
Sub rezerva condițiilor statutare, aveți drepturi de acces conform articolului 15 GDPR, rectificare conform articolului 16, ștergere conform articolului 17 și restricții conform articolului 18. Conform articolului 20, este posibil să primiți datele pe care le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit de mașină sau să le transferați acolo unde este posibil din punct de vedere tehnic, dacă procesarea automată se bazează pe consimțământul dumneavoastră sau pe un contract cu dumneavoastră.
Vă puteți opune prelucrării în conformitate cu articolul 6 alineatul (1) litera (f) GDPR din motive legate de situația dumneavoastră particulară. Apoi, oprim această prelucrare, cu excepția cazului în care demonstrăm motive legitime convingătoare care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea pretențiilor legale. Vă puteți opune marketingului direct în orice moment, fără a oferi motive speciale. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor; legalitatea prelucrării anterioare nu este afectată.
Trimiteți solicitarea dvs. la aifae.org@gmail.com sau la adresa noastră poștală. Nu aveți nevoie nici de un cont deschis, nici de acceptarea termenilor. Răspundem fără întârzieri nejustificate și nu mai târziu de o lună. Orice prelungire necesară cu până la două luni suplimentare este explicată în prima lună. Informații suplimentare de identitate sunt solicitate numai în cazul în care există îndoieli rezonabile și numai în măsura necesară.
Orice restricție a unui drept este explicată în mod specific; un contract în derulare nu exclude în general drepturile la confidențialitate. Destinatarii sunt informați cu privire la rectificare, ștergere sau restricție conform articolului 19 GDPR, cu excepția cazului în care se aplică o excepție legală. Prima copie a datelor și exercitarea drepturilor sunt în general gratuite; Urmează excepții, în special, articolul 12(5) și articolul 15(3) GDPR.
Ce include accesul
Accesul acoperă datele dumneavoastră prelucrate, scopurile, categoriile, destinatarii, perioadele sau criteriile de păstrare, originea informațiilor de la alții și informații despre drepturile dumneavoastră. Dacă există decizii automate din articolul 22 GDPR, sunt incluse informații semnificative despre logică și semnificație și consecințe.
Oferim o copie inteligibilă, respectând în același timp drepturile altor persoane. Este posibil ca informațiile confidențiale de la terți să necesite redactare; nu justifică refuzul general al propriilor date. Pentru transferurile în afara SEE, explicăm și garanțiile adecvate în conformitate cu articolul 46 GDPR.
Plângeri la o autoritate de supraveghere
În conformitate cu articolul 77 GDPR, vă puteți plânge la o autoritate de supraveghere a protecției datelor, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau despre încălcarea suspectată. Pentru operatorul din Austria, Autoritatea Austriacă pentru Protecția Datelor este deosebit de relevantă.
Contact: Autoritatea Austriacă pentru Protecția Datelor, Barichgasse 40 către 42, 1030 Viena, e-mail dsb@dsb.gv.at, site-ul web dsb.gv.at. Contactarea LuxCharity mai întâi nu este o condiție prealabilă. Remediile judiciare și orice cereri de despăgubire rămân neafectate.
Procese automate și revizuire umană
Verificările tehnice acceptă conectarea, câmpurile obligatorii, drepturile de acces, ofertele și starea plății. Licitațiile proxy sunt executate în limita maximă aleasă de dvs. conform regulilor de licitație. Executarea instrucțiunilor dvs. și efectuarea verificărilor de plauzibilitate tehnică sunt distincte de evaluarea exclusiv automatizată a dvs. ca persoană.
Procesul descris nu folosește exclusiv decizii automatizate în temeiul articolului 22 GDPR cu privire la fiabilitatea dumneavoastră personală, aprobarea identității sau certificarea organizației. Oamenii responsabili analizează refuzurile și reclamațiile corespunzătoare. În cazul în care prelucrarea viitoare intră sub incidența articolului 22, temeiul său juridic, logica și efectele și oportunitățile necesare pentru revizuire și contestare umană trebuie explicate în prealabil.
Utilizatori adulți
Conturile personale și utilizarea ca cumpărător, vânzător sau reprezentant autorizat al organizației sunt destinate persoanelor cu vârsta de 18 sau peste. Site-ul web nu este destinat în mod special copiilor. Vârsta minimă contractuală este separată de regulile privind consimțământul minorilor în conformitate cu legea privind protecția datelor.
Dacă aflăm că un cont aparține unui minor căruia nu i se permite să aibă acel cont, evaluăm dacă să restricționăm sau să închidem contul. Ștergem datele personale care nu mai sunt necesare. Păstrăm orice dovezi pe care legea ne cere să le păstrăm. Drepturile individului rămân protejate. O solicitare privind aceste date nu necesită acces la cont.
Link-uri externe și YouTube
O legătură obișnuită către o rețea socială nu trimite date către destinația sa doar atunci când pagina noastră este afișată. Dacă deschideți linkul, se aplică notificările de confidențialitate ale serviciului extern respectiv. Adresele sociale publice sunt furnizate de deținătorii de profil relevanți.
Aplicația include o componentă YouTube pentru camerele cu un videoclip conectat. Încărcarea acestuia poate trimite către Google adresa IP, datele dispozitivului, contextul paginii, identificatorul video și date de redare; este posibilă asocierea cu un cont Google conectat. Notificările Google identifică Google Ireland Limited ca entitate responsabilă pentru prelucrarea datelor utilizatorilor SEE. Informații suplimentare sunt disponibile la https://policies.google.com/privacy.
O încorporare care implică stocarea inutilă pe un dispozitiv sau accesul la acesta necesită acordul prealabil voluntar în conformitate cu secțiunea 165(3) TKG 2021 și articolul 6(1)(a) GDPR. Componenta video tehnică existentă nu înlocuiește aceste comenzi de consimțământ. Până la îndeplinirea acestei cerințe pentru o cameră, încorporarea externă nu este aprobată pentru utilizare în producție. Simpla intrare la o licitație nu este de acord cu procesarea YouTube.
Modificări și versiuni de limbă
Data acestor notificări apare mai sus. Vă informăm în timp util înainte de prelucrare în scopuri noi sau modificări materiale ale destinatarilor și procesării. Orice consimțământ nou necesar se obține separat; modificarea unui text nu îl înlocuiește.
Toate versiunile lingvistice oferite sunt destinate să transmită aceleași informații. Diferențele de traducere nu vă limitează nici drepturile GDPR, nici cerințele obligatorii de transparență. Puteți trimite solicitări de confidențialitate persoanelor de contact menționate, indiferent de limba selectată.
Rapoarte, dovezi și plângeri
Rapoartele și reclamațiile implică conținutul și identificatorul acestuia, motive, detalii de contact necesare și dovezi, decizii de revizuire și comunicări. Datele pot proveni de la dvs., alte persoane care raportează, deținători de drepturi sau autorități. Avem nevoie de el pentru a evalua încălcările, pentru a proteja persoanele afectate și pentru a gestiona deciziile în mod transparent.
Articolul 6(1)(c) GDPR se aplică în cazul în care se aplică obligații legale, în special conform Legii privind serviciile digitale sau a regulilor de siguranță a produselor. În caz contrar, litera (f) se aplică cu interesul nostru pentru o piață sigură, legală și pentru gestionarea reclamațiilor specifice. Cealaltă parte primește informațiile necesare pentru un răspuns și o decizie, mai degrabă decât să primească în mod obișnuit identitatea reporterului. Datele de categorie speciale și penale se încadrează în plus sub articolele 9 și 10 GDPR.
Cazul este reținut pentru tratare, orice perioadă de reclamație aplicabilă și în scopuri legale sau specifice de probe necesare. Datele care nu mai sunt necesare sunt apoi șterse sau anonimizate. Un raport în sine nu creează o acuzație publică sau suspendarea definitivă a contului.
Linkuri de recomandare și atribuirea contului
Participarea voluntară a afiliaților implică identificatorul link-ului, vizitele acceptate, timpul de expirare, un hash pe server al unei acreditări aleatorii de atribuire și, acolo unde este cazul, referințe la cont, la comandă și la remunerație. Contorul de clicuri dedicat nu stochează nicio adresă IP sau amprentele dispozitivului; jurnalele tehnice operaționale sunt separate. Conectarea unui cont face ca identificatorul aleatoriu să fie date cu caracter personal.
Procesul tehnic prevede primul link de recomandare cu o perioadă de 30 zile. O acreditare stocată în browser poate fi atribuită o singură dată unui cont neatribuit anterior la înregistrare sau conectare. Originea contului rămâne apoi stocată; fereastra de remunerare nu este extinsă. 30 zile limitează atribuirea remunerației și nu reprezintă o perioadă generală de ștergere a dovezilor de pe server.
Datele necesare pentru acordul cu un afiliat participant se bazează pe articolul 6(1)(b) GDPR sau litera (f) pentru contactele persoanelor juridice. Stocarea unei acreditări inutile de trimitere pe dispozitivul unui vizitator și urmărirea pe baza acesteia necesită consimțământul voluntar prealabil al acestuia, conform secțiunii 165(3) TKG 2021 și Articolul 6(1)(a) GDPR. Participarea afiliatului nu înlocuiește consimțământul vizitatorului. Fără controale de consimțământ configurate, această urmărire nu este aprobată pentru utilizare în producție.
Dovezile existente în materie de atribuire și remunerare rămân necesare numai în cazul în care o impun contabilitatea legală, prevenirea limitată a dublei remunerații sau păstrarea legală. După încheierea consimțământului, acelei probe se aplică baze juridice separate și criteriile generale de ștergere. Retragerea oprește noile urmăriri dependente de consimțământ și nu prelungește nicio perioadă.
Date primite de la alții
Pe lângă propriile informații, este posibil să primim date de la un serviciu de conectare ales, furnizori de plăți, cumpărători și vânzători participanți, reprezentanți ai organizațiilor, persoane care raportează, autorități și registre publice. Aceasta se poate referi la detalii de contact și de autoritate, confirmări de identitate, starea tranzacției sau conținutul reclamației. Numai disponibilitatea publică nu permite reutilizarea fără restricții în niciun scop.
În cazul în care nu colectăm date de la dvs., în general îndeplinim articolul 14 GDPR în cel mult o lună sau la o primă comunicare sau dezvăluire anterioară. În special, explicăm sursa și categoriile. Excepțiile legale, de exemplu în cazul în care sunteți deja informat sau se aplică confidențialitatea reglementată în mod expres, sunt evaluate individual. Informarea unei organizații nu înlocuiește automat această obligație.
Notificări opționale ale dispozitivului
Acolo unde este configurat, puteți permite notificările dispozitivului. Firebase Cloud Messaging procesează un identificator de instalare și un token de livrare; LuxCharity conectează jetonul de livrare la contul dvs., platforma și starea de înregistrare. Tipul mesajului, referințele necesare și conținutul notificărilor sunt trimise pentru livrare. Serviciul de notificare al lui Apple poate participa și pe dispozitivele Apple.
Notificările opționale se bazează pe consimțământul dumneavoastră voluntar în conformitate cu articolul 6(1)(a) GDPR. Puteți să le dezactivați pentru viitor în setările dispozitivului sau browserului și să ne cereți să eliminăm o asociere. Permisiunea de a afișa mesaje nu permite scopuri publicitare suplimentare. Orice inițializare tehnică a serviciului trebuie evaluată separat de consimțământul la notificări.
Raportare legală a vânzătorului
În cazul în care LuxCharity trebuie să acționeze ca operator de platformă de raportare în conformitate cu DPMG austriac care implementează DAC7, acesta prelucrează identitatea, adresa, informațiile fiscale și de reședință impuse prin lege, împreună cu remunerația, taxele, numărul de tranzacții și, după caz, detaliile contului de plăți. Scopul este îndeplinirea obligației de diligență și raportare aplicabile, în baza articolului 6(1)(c) GDPR.
Destinatarii sunt organele fiscale competente din punct de vedere legal; poate urma schimburi internaționale statutare. Vânzătorii afectați sunt informați cu privire la informațiile care trebuie raportate despre ei și la cooperarea necesară. O întrebare obișnuită sau un cont numai pentru cumpărător nu declanșează raportarea generală a vânzătorului. Această descriere nu revendică un serviciu de raportare automatizat deja activ.
Google Analytics 4 — numai cu consimțământ
Cu consimțământul dumneavoastră voluntar, conform articolului 6 alineatul (1) litera (a) din RGPD, utilizăm Google Analytics 4 de la Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, pentru analiza statistică a utilizării site-ului. Fără consimțământ, nu se încarcă eticheta Google și nu se trimit date de analiză către Google.
Se colectează vizualizări de pagini, identificatori pseudonimi ai browserului și date tehnice despre dispozitiv și utilizare. Google prelucrează și adresa IP pentru transmitere; potrivit Google, Google Analytics 4 nu stochează adrese IP individuale. Nu transmitem nume, adrese de e-mail, date de cont sau de plată, parametri de interogare sau fragmente URL și nici User-ID. Funcțiile publicitare și Google Signals rămân dezactivate; conținutul formularelor nu este colectat.
Cookie-urile _ga și _ga_<identificator> servesc la recunoașterea browserului și la asocierea sesiunilor. Durata lor este setată la maximum 60 de zile și nu se prelungește la fiecare vizualizare de pagină. Pentru datele utilizatorilor și ale evenimentelor este prevăzută o păstrare de două luni în proprietatea Analytics; rapoartele agregate pot rămâne mai mult timp. Stocăm local alegerea privind consimțământul ca luxcharity.analytics.consent.v1 pentru maximum 180 de zile.
Vă puteți retrage oricând consimțământul în setările cookie-urilor, cu efect pentru viitor. Atunci oprim măsurarea și ștergem cookie-urile Analytics accesibile; aceasta nu șterge retroactiv datele deja transmise. Google poate prelucra date și în afara SEE, în special în Statele Unite. Google menționează în acest sens, printre altele, decizii privind caracterul adecvat al nivelului de protecție și clauze contractuale standard. Mai multe informații găsiți în informațiile de confidențialitate Google; drepturile dumneavoastră privind protecția datelor rămân valabile.
- Google: confidențialitate și transferuri de date
Alegerea dumneavoastră pentru Analytics
Dacă Analytics este configurat, stocăm decizia dumneavoastră local, sub luxcharity.analytics.consent.v1, pentru maximum 180 de zile. Această înregistrare conține numai alegerea, versiunea și momentul. Puteți modifica alegerea sau retrage consimțământul în setările cookie-urilor. Stocarea locală a catalogului rămâne separată.
Contacte și căi de atac
- Rapoarte și reclamații
- aifae.org@gmail.com
- Autoritatea de protecție a datelor
- DSB
- Notificare de confidențialitate a furnizorului de plăți
- Stripe