Уведомление о конфиденциальности
В этих уведомлениях под GDPR объясняется, как LuxCharity обрабатывает персональные данные на веб-сайте и в приложении. Они касаются посетителей, владельцев аккаунтов, покупателей, продавцов, контактов организаций и людей, которые связываются с нами или сообщают о контенте. Используемые данные зависят от фактически используемых функций.
Информационный этап · Переводы и запуск проходят проверкуОбновлено: 20 сентября 2026 г.Кто несет ответственность
Контролером LuxCharity является AI Finance Association Europe, Ассоциация европейских инноваций в финансах, Фридрих Яник Гассе 3, 2345 Брунн-ам-Гебирге, Австрия, в лице Лешека Даунаровича, регистрационный номер ассоциации 1153480125. Вы можете связаться с нами по телефону aifae.org@gmail.com или +43 664 4446396. Адрес авторитетной ассоциации также указан в официальном уведомлении.
Вы можете отправлять запросы о конфиденциальности непосредственно на этот адрес электронной почты или почтовый адрес. Веб-сайт и приложение имеют один и тот же контроллер. Продавцы, организации и поставщики платежей могут нести независимую ответственность за свои юридические обязанности или контракты; это не освобождает LuxCharity от обязательств по собственной обработке.
На кого распространяются эти уведомления
Эти уведомления охватывают общедоступный каталог, запросы, учетные записи и профили, проверки продавцов и организаций, сообщения, аукционы, заказы, партнерское участие и связанные услуги. Категория данных обрабатывается только тогда, когда она возникает в соответствующей деятельности. Описание технически доступной функции не означает, что платежи, выплаты или все внешние сервисы уже доступны в производстве.
Профессиональные контактные данные и информация о представителях или участниках юридического лица также являются персональными данными. За пределы GDPR попадает информация исключительно о юридическом лице, не относящаяся к физическому лицу. Эти уведомления не являются безоговорочным согласием и не заменяют никакой отдельной информации, необходимой для новых целей.
Цели и правовые основы
Мы используем данные только для конкретных, необходимых и прозрачных целей. Статья 6(1)(b) GDPR применяется к исполнению договора с вами или принятию мер перед заключением договора по вашему запросу. Для контактов в компании или ассоциации необходимые проверки связи и полномочий основаны на статье 6(1)(f) GDPR и заинтересованности в надежном сотрудничестве. Для выполнения пункта (б) одного только договора с юридическим лицом недостаточно.
Обработка, требуемая по закону, регулируется статьей 6(1)(c) GDPR. Дополнительная аналитика или другие дополнительные функции, требующие согласия, регулируются статьей 6(1)(a) GDPR. Безопасность и предотвращение злоупотреблений зависят от пункта (f), если только ваши права не преобладают над указанными конкретными интересами. Необходимая обработка не становится основанной на согласии только потому, что вы принимаете условия или подтверждаете уведомления о конфиденциальности.
Данные о здоровье, религиозных или политических убеждениях, членстве в профсоюзе и других особых категориях, предусмотренных статьей 9 GDPR, не являются обязательными для обычной учетной записи. Пожалуйста, удалите ненужную конфиденциальную информацию в подтверждающих документах. Если такие данные, тем не менее, необходимы, должно применяться дополнительное исключение в соответствии со статьей 9(2) GDPR, например, для конкретных юридических претензий. Данные об уголовных судимостях могут обрабатываться только в соответствии с условиями статьи 10 GDPR. Мы не создаем конфиденциальные профили по выбору поддерживаемой организации.
Типы задействованных данных
Технические данные включают IP-адрес, время доступа, запрошенную страницу, браузер и устройство, статус входа и события безопасности. Действия с контактами и учетной записью также включают адрес электронной почты, имя пользователя, язык, роли, сообщения и дополнительные данные профиля. Пароли обрабатываются для входа в систему службой аутентификации и не сохраняются как общедоступное содержимое профиля.
В зависимости от роли мы обрабатываем документы, удостоверяющие личность и полномочия, адрес, дату рождения, деловые и регистрационные данные, организационные документы и подтверждение банковского счета. Объявления и транзакции включают изображения, сведения о товаре, ставки, включая конфиденциальные максимальные ставки, ссылки на заказы, адрес доставки, доказательства отправки и получения, возвраты, отзывы, статус оплаты и учета. Полные данные карты и платежные данные, введенные на странице оплаты, передаются непосредственно ее провайдеру.
Доступ к веб-сайту
При открытии страниц службы хостинга и доставки обрабатывают данные технического запроса, в частности IP-адрес, время доступа, запрашиваемый адрес и информацию о браузере. Целью является доставка, стабильность и предотвращение злоупотреблений. Правовой основой является статья 6(1)(f) GDPR; наш интерес заключается в безопасном использовании общедоступных страниц.
Технические журналы необходимы для работы, безопасности и расследования конкретных неисправностей. Firebase заявляет, что его собственные журналы хостинга, содержащие IP-адреса, хранятся в течение нескольких месяцев. Это не устанавливает одинаковый период для всех данных LuxCharity. Хранение в связи с конкретным инцидентом прекращается, когда цель расследования или доказывания больше не применима, если только не сохраняется юридическое обязательство.
Публичный каталог и профили
Списки общедоступных каталогов и изображения предоставляются через Supabase. Его серверы получают данные технических запросов. Опубликованные списки и информация профиля являются общедоступными, особенно имена пользователей, изображения и информация, предназначенная для публикации. Частные подтверждающие документы, данные частного адреса и конфиденциальные максимальные ставки не являются частью публичных запросов.
Предоставление каталога зависит от статьи 6(1)(f) GDPR и нашей заинтересованности в том, чтобы предложение было доступным для обнаружения. Публикация согласованных вами объявлений и функций профиля зависит от пункта (b); информация о представителях юридических лиц основана на пункте (f), а требуемая законом информация о трейдере - на пункте (c). Настройка частного профиля не может исключить обязательную информацию о трейдере.
Данные каталога в браузере
Сайт хранит загруженные данные каталога только в памяти открытой страницы. Он не создает новую копию постоянного каталога в локальном хранилище браузера. Обычное техническое кэширование браузерами и сетями обеспечивает доставку запрошенной страницы.
Локальные записи, начинающиеся с luxcharity.catalog. может остаться от более ранних версий. Вы можете удалить их в настройках файлов cookie. Это удаление затрагивает только соответствующий браузер и не удаляет ни учетную запись приложения, ни данные, уже переданные на сервер.
Контактная форма
Мы обрабатываем имя, адрес электронной почты, выбранную роль, тему и сообщение в соответствии с необходимой информацией контактной формы, а также язык, дополнительные данные о телефоне и организации, а также технические данные безопасности. Целью является маршрутизация вашего запроса и ответ на него, а также защита от злоупотреблений. В форме вы подтверждаете условия и признаете эти уведомления. Это подтверждение не является согласием на рекламу, обработку ИИ или неограниченное раскрытие информации.
Запросы о вашем собственном контракте или его подготовке основываются на статье 6(1)(b) GDPR. Другие запросы и общение с контактными лицами основаны на пункте (f) и заинтересованности в предоставлении соответствующего ответа; запросы, которые мы обязаны обрабатывать по закону, основаны на пункте (c). Мы не можем ответить без доступного контактного адреса. Вы также можете связаться с нами напрямую по электронной почте; осуществление законных прав, в частности, не требует согласия с условиями.
Получатели запросов
Запросы формы хранятся в системе оператора с использованием Supabase и обрабатываются ответственным персоналом. Необходимые детали раскрываются только поставщику технических услуг, уполномоченному консультанту или назначенной вами стороне, которая необходима для запроса. Обычная публикация или раскрытие информации другим продавцам не осуществляется.
Юридические и налоговые консультанты получают данные только для конкретных консультаций или доказательственных целей. Органы власти получают данные, если существует юридическое обязательство или другое действующее правовое основание. При доставке электронной почты участвующие службы электронной почты также обрабатывают отправителя, получателя и содержимое сообщения.
Помощь AI с запросами
Дополнительная обработка ваших запросов внешним поставщиком ИИ не одобрена для описанного здесь процесса контакта. Подтверждение этих уведомлений или отправка сообщения не разрешает передачу контента произвольным службам искусственного интеллекта или его использование для обучения сторонних моделей.
Перед таким продлением необходимо установить и объяснить поставщика, цель, правовую основу, объем данных, хранение и любую передачу за пределы ЕЭЗ. Любое необходимое согласие получается отдельно и добровольно. Ответственные люди по-прежнему несут ответственность за ответы и решения.
Изменение учетной записи, входа в систему и пароля
Мы используем Supabase для входа в учетную запись и управления адресом электронной почты, именем пользователя, языком, ролями и данными сеанса. Запрошенное подтверждение или сброс пароля включает ваш адрес электронной почты и учетные данные для проверки, ограниченные по времени. Если настроена служба доставки Resend, она получает адрес получателя, язык и содержание соответствующего сообщения учетной записи, включая ссылку для подтверждения.
Если доступно, вы можете выбрать вход Google или Apple. Выбранный поставщик и Supabase обрабатывают идентификатор поставщика, учетные данные для проверки и информацию общего профиля, такую как имя и адрес электронной почты. Apple может предоставить адрес пересылки вместо вашего фактического адреса. Провайдеры получают данные о техническом присоединении; их собственные уведомления о конфиденциальности также применяются к их службам входа в систему.
LuxCharity обрабатывает необходимые данные учетной записи для запрошенного вами входа в систему и работы с учетной записью в соответствии со статьей 6(1)(b) GDPR, а также для предотвращения злоупотреблений в соответствии с пунктом (f). Использование внешней службы входа в систему является добровольным; предлагаемый вход по электронной почте остается альтернативой. Выбор Google или Apple не означает согласия на использование дополнительных аналитических или рекламных целей.
Глобальное имя пользователя и опубликованные аватары, баннеры, описания и контент могут идентифицировать вас. Публичный контент может быть прочитан без учетной записи и сохранен поисковыми системами или третьими лицами. Удаление его из нашего сервиса не всегда может привести к получению копий в другом месте. Закрытие аккаунта не отменяет установленные законом обязательства по хранению.
Профиль продавца и проверка личности
Первоначальный профиль продавца содержит имя пользователя, язык, страну проживания, место отправки и дополнительные изображения или описания. Отдельная проверка личности обрабатывает юридическое имя, адрес, дату рождения и необходимые подтверждающие документы. Любой зарегистрированный пол не дает права на дальнейшее профилирование. Частные адреса и документы, удостоверяющие личность, доступны только авторизованным рецензентам.
Проверки обеспечивают надежную идентификацию продавца, выполнение контракта и предотвращение злоупотреблений в соответствии со статьей 6(1)(b) и (f) GDPR. Пункт (c) применяется в тех случаях, когда применяются определенные установленные законом проверки трейдеров или налоговые обязательства. Мы запрашиваем только доказательства, необходимые для этих целей. Ненужную информацию следует отредактировать; банковские пароли, PIN-коды и коды аутентификации транзакций не являются такими доказательствами.
Для продавцов бизнеса при необходимости для проверки, листинга или юридической отчетности добавляются название компании, юридическая форма, зарегистрированный офис, представители, а также регистрационные и налоговые данные. Обязательная информация указана в объявлении; другие необязательные поля профиля соответствуют вашему выбору. Проверка бизнеса отличается от подачи заявки в качестве организации, получающей пожертвования.
Заявки на организацию и сотрудничество
Мы обрабатываем имена и функции контактов и представителей, контактные данные и данные о местонахождении, информацию о проекте, необходимые регистрационные документы, уставы и доказательства благотворительного статуса, подтверждение банковского счета, членство, подтверждения и решения о проверке. Дополнительная информация может быть получена из ассоциаций, предприятий или других соответствующих государственных реестров.
Необходимая обработка персональных данных о контактах и представителях предусмотрена статьей 6(1)(f) GDPR: нам необходимо проверять полномочия, работать с организацией и достоверно идентифицировать получателей пожертвований. Пункт (b) применяется только в том случае, если физическое лицо само является договаривающейся стороной или запрашивает соответствующие преддоговорные действия. Установленные законом доказательства и отчетность основываются на пункте (c), где это действительно применимо. Факультативный маркетинг требует собственной правовой основы и, при необходимости, согласия.
Частные документы по-прежнему доступны только уполномоченным участникам и рецензентам; полные банковские реквизиты зарезервированы для финансовых должностей. Частные файлы имеют контроль доступа. Утвержденные поля профиля и необходимая юридическая информация являются общедоступными. Организация должна законно раскрывать данные других людей; наша собственная обязанность информировать этих людей остается.
Сообщения и вложения
В чате мессенджера и организации мы обрабатываем участвующие учетные записи, текст сообщения, вложения, временные метки и статус доставки или доступа. Авторизованные участники видят соответствующую историю; доступ к группе следует за членством и ролями. Публичные комментарии к живому аукциону видны соответствующей аудитории.
Запрошенное вами сообщение основано на статье 6(1)(b) GDPR; общение по контактам юридических лиц опирается на пункт (f) и заинтересованность в их сотрудничестве. Доступ к поддержке или рецензенту ограничен необходимыми конкретными случаями и допустимым правовым основанием. Применимые правила конфиденциальности сообщений также регулируют конфиденциальность сообщений. Личные сообщения не являются публичными; сквозное шифрование не обещано. Получатели могут оставить себе копии.
Заказы, Stripe и счета получателей
Заказы включают в себя участвующие счета, товар, сумму, валюту, детали доставки, информацию о получении и возврате, а также статус платежа. Покупатели и продавцы получают информацию, необходимую для заключения контрактов; соответствующие службы доставки получают необходимую информацию о доставке. Организации получают все необходимое для распределения и документирования своих сумм, а не общий доступ к данным личного счета покупателей.
Stripe технически интегрирован для размещенных платежных страниц и настройки учетных записей получателей. При запуске этих процессов передаются, в частности, адрес электронной почты, ссылка на учетную запись или заказ, описание товара, сумма и валюта. Информация, введенная на страницах Stripe, поступает непосредственно на Stripe. LuxCharity получает, в частности, ссылки, статус проверки и платежа, а также данные бухгалтерского учета. Техническая интеграция не обещает уже утвержденных платежных или выплатных операций.
LuxCharity опирается на статью 6(1)(b) GDPR для запрошенного вами процесса, пункт (c) для фактически применимых обязанностей по бухгалтерскому учету и хранению, а также пункт (f) для обеспечения безопасности и устранения ошибок оплаты. Объясненная основа в пункте (f) применяется к контактам юридических лиц. В зависимости от деятельности Stripe действует как обработчик или независимый контроллер, например, для собственных предусмотренных законом проверок. Более подробную информацию можно найти на сайте stripe.com/at/privacy и на соответствующей странице оплаты.
Технические службы и другие получатели
Веб-сайт и приложение предоставляются через хостинг Google Firebase. Supabase обеспечивает базу данных, аутентификацию и хранилище файлов. Resend, управляемый Plus Five Five, Inc., технически предназначен для доставки электронной почты учетной записи, если этот маршрут настроен. Firebase Cloud Messaging поддерживает дополнительные уведомления устройства. Эти службы получают технические или контентные данные, необходимые для выполнения их задач.
Поставщикам услуг, действующим по нашим инструкциям, требуется соглашение в соответствии со статьей 28 GDPR. Когда поставщики преследуют свои собственные цели, такие как определенные меры безопасности или установленные законом проверки платежей, также применяются их обязанности как контролеров. Сами по себе общие документы поставщика не устанавливают выбранный LuxCharity регион хранения или договор, заключенный в учетной записи оператора. Дополнительную информацию можно найти по адресу firebase.google.com/support/privacy, supabase.com/privacy и в уведомлениях о конфиденциальности Resend.
Другие категории получателей включают авторизованную ИТ-поддержку, услуги электронной почты, юридических и налоговых консультантов, участвующих договаривающихся сторон и компетентные органы, в которых применяются законные обязанности по раскрытию информации или отчетности. Мы ограничиваем внутренний и внешний доступ к соответствующей цели. Мы определяем конкретных получателей ваших персональных данных в рамках вашего права доступа.
Переводы за пределы ЕЭЗ
Международные поставщики также могут обрабатывать данные за пределами Европейской экономической зоны, особенно в США. Согласно Google, Firebase Хостинг и облачные сообщения используют глобальную инфраструктуру; Supabase, Resend, Stripe и дополнительные услуги Google или Apple также могут включать международных получателей. Исключительно европейское хранение не обещано.
Для таких переводов требуется основание согласно Главе V GDPR, такое как решение об адекватности согласно Статье 45, применимое к конкретному получателю, или соответствующие гарантии согласно Статье 46, включая необходимые дополнительные меры. Простое принятие условий или этих уведомлений не заменяет эти требования. Информация о гарантиях, касающихся вашей обработки, и ее копия доступны по адресу aifae.org@gmail.com. Контрактные организации и гарантии, относящиеся к конкретному счету, могут быть описаны как подтвержденные только после проверки документов оператора.
Хранение и удаление
Учетные записи и необходимые данные профиля сохраняются на время использования. Запросы, сообщения, проверочные документы и проекты необходимы, пока рассматривается соответствующий вопрос или существует постоянная доказательная цель. Хранение отклоненных или отозванных заявок прекращается после завершения необходимой обработки жалоб или защиты конкретных претензий. Мы не храним полные копии документов, удостоверяющих личность, на неопределенный срок просто из общих интересов.
Если применяется раздел 132 австрийского BAO, значимые для налогообложения бухгалтерские книги, записи и подтверждающие документы обычно должны храниться в течение семи лет с конца соответствующего календарного года. Ожидаемые разбирательства или особые юридические обязательства могут потребовать больше времени. Этот период применяется только к фактически охваченным документам и не оправдывает полное сохранение всех профилей, чатов или документов, удостоверяющих личность.
Когда все законные цели прекращаются, данные удаляются или фактически анонимизируются. Данные, сохраненные исключительно в целях удержания или для разрешения конкретного юридического спора, не могут свободно использоваться повторно. Резервные копии и системы поставщиков могут иметь отложенные циклы удаления; ограниченные старые данные не должны таким образом возвращаться к обычному использованию. Запросы на закрытие и удаление учетной записи обрабатываются в соответствии с этими критериями.
Обязательная и необязательная информация
Информация, помеченная как требуемая в процессе, необходима для его цели: доступный адрес электронной почты для учетной записи и ответов, подтверждение личности и полномочий для соответствующей проверки, а также информация о доставке и оплате для конкретного заказа. Без него соответствующая функция или утверждение не могут быть завершены. Требуемая по закону информация о трейдере или налоговая информация идентифицируется как таковая.
Аватары, баннеры, описания, дополнительные адреса в социальных сетях и согласие на аналитику не являются обязательными условиями для осуществления законных прав. Согласие на дополнительные функции остается добровольным и может быть отозвано. Отказ не должен препятствовать предоставлению обычной услуги, если для этой услуги дополнительная обработка не требуется.
Безопасность обработки
Защитные меры включают зашифрованную передачу, доступ на основе ролей, проверку доступа к частным файлам и ограниченные разрешения на загрузку. Меры должны соответствовать соответствующему риску согласно Статье 32 GDPR. Частные подтверждающие документы не предоставляются в виде общедоступных изображений профиля.
Файлы могут быть проверены, перекодированы или очищены в целях безопасности. Отправляйте только необходимый контент и не отправляйте банковские пароли, PIN-коды или коды аутентификации транзакций. Ни одна система не может гарантировать абсолютную безопасность или получение копий, принадлежащих авторизованным получателям сообщений.
Утечки персональных данных
Если нам станет известно об утечке персональных данных, мы оцениваем ее последствия и принимаем необходимые меры защиты. Если статья 33 GDPR требует уведомления, мы уведомляем компетентный орган, как правило, в течение 72 часов с момента уведомления; любая необходимая задержка должна быть объяснена.
Затронутые лица информируются без неоправданной задержки в соответствии со статьей 34 GDPR, если вероятен высокий риск для их прав и не применяются установленные законом исключения. Информация описывает инцидент, существенные последствия, меры безопасности и доступную точку контакта.
Ваши права согласно GDPR
В соответствии с законодательными условиями у вас есть права доступа в соответствии со статьей 15 GDPR, исправления в соответствии со статьей 16, удаления в соответствии со статьей 17 и ограничения в соответствии со статьей 18. В соответствии со статьей 20 вы можете получать предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате или передавать их, если это технически возможно, если автоматическая обработка зависит от вашего согласия или договора с вами.
Вы можете возразить против обработки в соответствии со статьей 6(1)(f) GDPR на основаниях, касающихся вашей конкретной ситуации. Затем мы прекращаем эту обработку, если мы не продемонстрируем убедительные законные основания, которые преобладают над вашими интересами, правами и свободами, или если обработка необходима для установления, осуществления или защиты юридических претензий. Вы можете возразить против прямого маркетинга в любое время без объяснения особых причин. Вы можете отозвать согласие в любое время, которое вступит в силу в будущем; законность предыдущей обработки не затрагивается.
Отправьте свой запрос на aifae.org@gmail.com или на наш почтовый адрес. Вам не нужно ни открытие счета, ни принятие условий. Мы отвечаем без неоправданной задержки и не позднее одного месяца. Любое необходимое продление еще на два месяца объясняется в течение первого месяца. Дополнительная информация, удостоверяющая личность, запрашивается только в случае наличия обоснованных сомнений и только в необходимом объеме.
Любое ограничение права подробно разъясняется; действующий контракт в целом не исключает права на конфиденциальность. Получатели информируются об исправлении, удалении или ограничении в соответствии со статьей 19 GDPR, если не применяется установленное законом исключение. Первая копия данных и реализация прав, как правило, бесплатны; исключения следуют, в частности, из статьи 12(5) и статьи 15(3) GDPR.
Что включает в себя доступ
Доступ охватывает ваши обработанные данные, цели, категории, получателей, периоды или критерии хранения, происхождение информации от других и информацию о ваших правах. Если автоматизированные решения в рамках статьи 22 GDPR существуют, включается содержательная информация о логике, значении и последствиях.
Мы предоставляем понятную копию, соблюдая при этом права других людей. Конфиденциальная информация третьих лиц может нуждаться в редактировании; это не оправдывает полный отказ от ваших собственных данных. Для переводов за пределы ЕЭЗ мы также объясняем соответствующие меры безопасности в соответствии со статьей 46 GDPR.
Жалобы в надзорный орган
В соответствии со статьей 77 GDPR вы можете подать жалобу в орган надзора за защитой данных, особенно в государстве-члене ЕС вашего обычного проживания, места работы или предполагаемого нарушения. Для оператора в Австрии особое значение имеет Австрийский орган по защите данных.
Контактное лицо: Австрийское управление по защите данных, Barichgasse 40–42, 1030 Вена, электронная почта dsb@dsb.gv.at, веб-сайт dsb.gv.at. Предварительное обращение к LuxCharity не является обязательным условием. Судебные средства правовой защиты и любые требования о компенсации остаются в силе.
Автоматизированные процессы и человеческий контроль
Технические проверки поддерживают вход в систему, обязательные поля, права доступа, ставки и статус оплаты. Прокси-ставки исполняются в пределах выбранного вами максимума в соответствии с правилами аукциона. Выполнение ваших инструкций и проверка технической достоверности отличаются от исключительно автоматизированной оценки вас как личности.
Описанный процесс не использует исключительно автоматизированные решения в соответствии со статьей 22 GDPR о вашей личной надежности, подтверждении личности или сертификации организации. Ответственные лица рассматривают соответствующие отказы и жалобы. Если будущая обработка подпадает под действие статьи 22, ее правовая основа, логика и последствия, а также необходимые возможности для человеческого рассмотрения и оспаривания должны быть объяснены заранее.
Взрослые пользователи
Личные учетные записи и использование их в качестве покупателя, продавца или уполномоченного представителя организации предназначены для людей в возрасте 18 и старше. Сайт не предназначен специально для детей. Договорной минимальный возраст не зависит от правил о согласии несовершеннолетних в соответствии с законом о защите данных.
Если мы узнаем, что учетная запись принадлежит несовершеннолетнему лицу, которому не разрешено иметь эту учетную запись, мы оцениваем, следует ли ограничить или закрыть учетную запись. Мы удаляем персональные данные, которые больше не нужны. Мы сохраняем любые доказательства, которые требует от нас закон. Права личности остаются защищенными. Запрос этих данных не требует доступа к учетной записи.
Внешние ссылки и YouTube
Обычная ссылка на социальную сеть не отправляет данные по назначению просто при отображении нашей страницы. Если вы откроете ссылку, будут применяться уведомления о конфиденциальности этой внешней службы. Публичные социальные адреса предоставляются владельцами соответствующих профилей.
Приложение включает компонент YouTube для комнат со связанным видео. При его загрузке в Google может быть отправлен IP-адрес, данные устройства, контекст страницы, идентификатор видео и данные воспроизведения; возможна связь с зарегистрированной учетной записью Google. В уведомлениях Google компания Google Ireland Limited указана как организация, ответственная за обработку данных пользователей из ЕЭЗ. Дополнительную информацию можно получить по адресу https://policies.google.com/privacy..
Встраивание, предполагающее ненужное хранение на устройстве или доступ к нему, требует предварительного добровольного согласия в соответствии с разделом 165(3) TKG 2021 и статьей 6(1)(a) GDPR. Существующий компонент технического видео не заменяет эти средства контроля согласия. Пока это требование не будет выполнено для помещения, внешняя вставка не будет одобрена для производственного использования. Простое участие в аукционе не означает согласия на обработку YouTube.
Изменения и языковые версии
Дата этих уведомлений указана выше. Мы заблаговременно информируем вас перед обработкой для новых целей или существенными изменениями в получателях и обработке. Любое необходимое новое согласие получается отдельно; изменение текста не заменяет его.
Все предлагаемые языковые версии предназначены для передачи одной и той же информации. Различия в переводе не ограничивают ни ваши права GDPR, ни обязательные требования прозрачности. Вы можете отправлять запросы о конфиденциальности указанным контактам независимо от выбранного языка.
Отчеты, доказательства и жалобы
Сообщения и жалобы включают содержание и его идентификатор, причины, необходимые контактные данные и доказательства, решения по проверке и сообщения. Данные могут поступать от вас, других лиц, сообщающих информацию, правообладателей или органов власти. Оно необходимо нам для оценки нарушений, защиты пострадавших людей и прозрачного принятия решений.
Статья 6(1)(c) GDPR применяется в случаях, когда применяются установленные законом обязанности, в частности, согласно Закону о цифровых услугах или правилам безопасности продукции. В противном случае пункт (f) применяется с нашей заинтересованностью в безопасном, законном рынке и рассмотрении конкретных претензий. Другая сторона получает необходимую информацию для ответа и принятия решения, а не регулярно получает информацию о личности репортера. Данные особых категорий и уголовные дела дополнительно подпадают под статьи 9 и 10 GDPR.
Дело сохраняется для рассмотрения в течение любого применимого периода подачи жалобы и необходимых законодательных или конкретных доказательственных целей. Данные, которые больше не нужны, затем удаляются или анонимизируются. Само по себе сообщение не приводит к публичному обвинению или окончательному блокированию аккаунта.
Реферальные ссылки и атрибуция аккаунта
Добровольное партнерское участие включает идентификатор ссылки, принятые посещения, время истечения срока действия, серверный хэш случайных учетных данных атрибуции и, где применимо, ссылки на учетную запись, заказ и вознаграждение. Специальный счетчик кликов не сохраняет IP-адрес или отпечатки пальцев устройства; технические эксплуатационные журналы ведутся отдельно. Привязка аккаунта делает случайным идентификатором персональные данные.
Технический процесс предусматривает размещение первой реферальной ссылки сроком 30 дней. Учетные данные, сохраненные в браузере, могут быть присвоены один раз ранее не присвоенной учетной записи при регистрации или входе в систему. Происхождение учетной записи тогда остается сохраненным; окно вознаграждения не продлевается. Дни 30 ограничивают распределение вознаграждения и не являются общим периодом удаления доказательств на стороне сервера.
Данные, необходимые для соглашения с участвующим аффилированным лицом, основаны на статье 6(1)(b) GDPR или пункте (f) для контактов юридических лиц. Для хранения ненужных реферальных учетных данных на устройстве посетителя и отслеживания на их основе требуется предварительное добровольное согласие посетителя в соответствии с разделом 165(3) TKG 2021 и статьей 6(1)(a) GDPR. Участие партнера не заменяет согласия посетителя. Без настроенных средств контроля согласия это отслеживание не одобрено для использования в рабочей среде.
Существующие доказательства присвоения и вознаграждения остаются необходимыми только в тех случаях, когда этого требуют законный учет, ограниченное предотвращение дублирования вознаграждений или установленное законом удержание. После прекращения действия согласия к этим доказательствам применяются отдельные правовые основания и общие критерии удаления. Отзыв останавливает новое отслеживание, зависящее от согласия, и не продлевает период.
Данные, полученные от других
Помимо вашей собственной информации, мы можем получать данные от выбранной службы входа в систему, поставщиков платежей, участвующих покупателей и продавцов, представляющих организаций, лиц, сообщающих информацию, органов власти и публичных реестров. Это может касаться контактных данных и полномочий, подтверждений личности, статуса транзакции или содержания жалобы. Публичная доступность сама по себе не допускает неограниченного повторного использования для любых целей.
Если мы не собираем данные от вас, мы обычно выполняем статью 14 GDPR не позднее одного месяца или при более раннем первом сообщении или раскрытии. В частности, мы объясняем источник и категории. Законодательные исключения, например, когда вы уже проинформированы или применяется четко регламентированная конфиденциальность, оцениваются индивидуально. Информирование организации не заменяет автоматически это обязательство.
Дополнительные уведомления устройства
Если это настроено, вы можете разрешить уведомления устройства. Firebase Cloud Messaging обрабатывает идентификатор установки и токен доставки; LuxCharity связывает токен доставки с вашей учетной записью, платформой и статусом регистрации. Тип сообщения, необходимые ссылки и содержание уведомления отправляются для доставки. Служба уведомлений Apple также может участвовать на устройствах Apple.
Дополнительные уведомления полагаются на ваше добровольное согласие в соответствии со статьей 6(1)(a) GDPR. Вы можете отключить их на будущее в настройках устройства или браузера и попросить нас удалить связь. Разрешение на отображение сообщений не допускает дополнительных рекламных целей. Любая техническая инициализация сервиса должна оцениваться отдельно от согласия на уведомления.
Обязательная отчетность продавцов
Если LuxCharity должен действовать в качестве оператора платформы отчетности в соответствии с австрийским DPMG, реализующим DAC7, он обрабатывает требуемую по закону информацию о личности, адресе, налоге и месте жительства, а также вознаграждение, сборы, количество транзакций и, где применимо, данные платежного счета. Целью является соблюдение применимых обязанностей по комплексной проверке и отчетности в соответствии со статьей 6(1)(c) GDPR.
Получателями являются юридически компетентные налоговые органы; может последовать установленный законом международный обмен. Затронутые продавцы информируются об информации, которую необходимо сообщить о них, и о необходимом сотрудничестве. Обычный запрос или учетная запись только для покупателя не приводят к созданию общего отчета продавца. Это описание не претендует на уже активную службу автоматизированных отчетов.
Google Analytics 4 — только с согласия
На основании вашего добровольного согласия согласно статье 6(1)(a) GDPR мы используем Google Analytics 4 компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, для статистического анализа использования сайта. Без согласия тег Google не загружается и аналитические данные в Google не отправляются.
Собираются просмотры страниц, псевдонимные идентификаторы браузера, технические данные устройства и его использования. Google также обрабатывает IP-адрес для передачи; по информации Google, Google Analytics 4 не сохраняет отдельные IP-адреса. Мы не передаём имена, адреса электронной почты, данные учётных записей или платежей, параметры запросов и фрагменты URL, а также User-ID. Рекламные функции и Google Signals остаются отключёнными; содержимое форм не собирается.
Файлы cookie _ga и _ga_<идентификатор> служат для повторного распознавания браузера и привязки сеансов. Их срок действия установлен не более чем на 60 дней и не продлевается при каждом просмотре страницы. Для данных пользователей и событий в ресурсе Analytics предусмотрен срок хранения два месяца; агрегированные отчёты могут сохраняться дольше. Выбор согласия мы сохраняем локально как luxcharity.analytics.consent.v1 на срок не более 180 дней.
Вы можете в любое время отозвать согласие в настройках файлов cookie с действием на будущее. Тогда мы прекращаем измерение и удаляем доступные файлы cookie Analytics; это не удаляет задним числом уже переданные данные. Google может обрабатывать данные и за пределами ЕЭЗ, в частности в США. В качестве оснований Google называет, среди прочего, решения об адекватности защиты и стандартные договорные положения. Дополнительная информация приведена в информации Google о конфиденциальности; ваши права в области защиты данных сохраняются.
- Google: конфиденциальность и передача данных
Ваш выбор для Analytics
Если Analytics настроен, мы сохраняем ваше решение локально под ключом luxcharity.analytics.consent.v1 на срок не более 180 дней. Запись содержит только выбор, версию и время. В настройках файлов cookie можно изменить выбор или отозвать согласие. Локальное хранилище каталога остаётся отдельным.
Контакты и средства правовой защиты
- Отчеты и жалобы
- aifae.org@gmail.com
- Орган по защите данных
- DSB
- Уведомление о конфиденциальности поставщика платежных услуг
- Stripe