Oznámenie o ochrane osobných údajov
Tieto upozornenia v rámci GDPR vysvetľujú, ako LuxCharity spracúva osobné údaje na webovej stránke a v aplikácii. Týkajú sa návštevníkov, majiteľov účtov, kupujúcich, predajcov, kontaktov organizácií a ľudí, ktorí nás kontaktujú alebo nahlasujú obsah. Príslušné údaje závisia od skutočne používaných funkcií.
Informačná fáza · Preklady a spustenie sa preverujúAktualizované: 20. septembra 2026Kto je zodpovedný
Kontrolórom pre LuxCharity je AI Finance Association Europe, Asociácia pre európske inovácie vo financiách, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Rakúsko, zastúpená Leszek Downarowicz, číslo registra združenia 1153480125. Môžete nás kontaktovať na aifae.org@gmail.com alebo +43 664 4446396. Smerodajná adresa združenia je uvedená aj v právnom upozornení.
Žiadosti o ochranu osobných údajov môžete posielať priamo na túto e-mailovú alebo poštovú adresu. Web a aplikácia majú rovnaký ovládač. Predajcovia, organizácie a poskytovatelia platieb môžu byť nezávisle zodpovední za svoje vlastné zákonné povinnosti alebo zmluvy; to nezbavuje LuxCharity jej povinností týkajúcich sa vlastného spracovania.
Na koho sa tieto oznámenia vzťahujú
Tieto oznámenia sa týkajú verejného katalógu, dopytov, účtov a profilov, kontrol predajcov a organizácií, správ, aukcií, objednávok, účasti pridružených spoločností a súvisiacich služieb. Kategória údajov sa spracúva len vtedy, keď vznikne pri príslušnej činnosti. Popísanie technicky dostupnej funkcie neznamená, že platby, výplaty alebo všetky externé služby sú už dostupné vo výrobe.
Osobnými údajmi sú aj odborné kontaktné údaje a informácie o zástupcoch alebo členoch právnickej osoby. Informácie výlučne o právnickej osobe, ktoré sa netýkajú osoby, nespadajú pod GDPR. Tieto oznámenia nepredstavujú všeobecný súhlas a nenahrádzajú žiadne samostatné informácie potrebné na nové účely.
Účely a právne základy
Údaje používame iba na konkrétne, nevyhnutné a transparentné účely. Článok 6(1)(b) GDPR sa vzťahuje na plnenie zmluvy s vami alebo uskutočnenie krokov pred uzavretím zmluvy na vašu žiadosť. V prípade kontaktov v spoločnosti alebo združení sa potrebná komunikácia a kontroly autority opierajú o článok 6(1)(f) GDPR a záujem o spoľahlivú spoluprácu. Pre písmeno b) samotná zmluva s právnickou osobou nestačí.
Spracovanie požadované zákonom sa opiera o článok 6(1)(c) GDPR. Voliteľné analýzy alebo iné dodatočné funkcie vyžadujúce súhlas sa opierajú o článok 6(1)(a) GDPR. Bezpečnosť a prevencia zneužitia sa opierajú o bod (f), pokiaľ vaše práva neprevažujú nad konkrétnymi identifikovanými záujmami. Nevyhnutné spracovanie sa nestáva na základe súhlasu len preto, že prijmete podmienky alebo beriete na vedomie upozornenia o ochrane osobných údajov.
Zdravotné údaje, náboženské alebo politické presvedčenie, členstvo v odboroch a iné špeciálne kategórie podľa článku 9 GDPR nie sú potrebné pre bežný účet. Upravte nepotrebné citlivé informácie v podporných dokumentoch. Ak sú takéto údaje napriek tomu potrebné, musí sa uplatniť dodatočná výnimka podľa článku 9(2) GDPR, napríklad pre špecifické právne nároky. Údaje o odsúdeniach za trestné činy možno spracúvať len za podmienok uvedených v článku 10 GDPR. Nevytvárame citlivé profily z výberu podporovanej organizácie.
Typy príslušných údajov
Technické údaje zahŕňajú IP adresu, čas prístupu, požadovanú stránku, prehliadač a zariadenie, stav prihlásenia a udalosti zabezpečenia. Aktivity kontaktov a účtu zahŕňajú aj e-mailovú adresu, používateľské meno, jazyk, roly, správy a voliteľné detaily profilu. Heslá spracúva na prihlásenie overovacia služba a neukladajú sa ako verejne čitateľný obsah profilu.
V závislosti od roly spracúvame doklad totožnosti a oprávnenie, adresu, dátum narodenia, obchodné a registračné údaje, organizačné dokumenty a doklad o bankovom účte. Výpisy a transakcie zahŕňajú obrázky, podrobnosti o položke, ponuky vrátane dôverných maximálnych ponúk, referencie na objednávky, dodaciu adresu, dôkaz o odoslaní a prijatí, vrátenia, recenzie a stav platieb a účtovníctva. Úplné údaje o karte a platobné poverenia zadané na platobnej stránke sa dostanú priamo k jej poskytovateľovi.
Prístup na webovú stránku
Pri otváraní stránok hostingové a doručovacie služby spracúvajú technické údaje požiadaviek, najmä IP adresu, čas prístupu, požadovanú adresu a informácie o prehliadači. Účelom je dodávka, stabilita a prevencia zneužívania. Právnym základom je článok 6(1)(f) GDPR; naším záujmom je bezpečné prevádzkovanie verejných stránok.
Technické denníky sú potrebné na prevádzku, zabezpečenie a vyšetrovanie konkrétnych porúch. Firebase uvádza, že jeho vlastné protokoly hostingu obsahujúce adresy IP sa uchovávajú niekoľko mesiacov. Toto nestanovuje rovnaké obdobie pre všetky údaje LuxCharity. Zadržiavanie pre konkrétny incident sa skončí, keď prestane platiť účel vyšetrovania alebo dokazovania, pokiaľ zákonná povinnosť netrvá.
Verejný katalóg a profily
Zoznamy verejných katalógov a obrázky sú poskytované prostredníctvom Supabase. Jeho servery dostávajú údaje o technických požiadavkách. Uverejnené zoznamy a informácie o profile sú verejné, najmä používateľské mená, obrázky a informácie určené na zverejnenie. Súkromné overovacie dokumenty, podrobnosti o súkromnej adrese a dôverné maximálne ponuky nie sú súčasťou verejných žiadostí.
Poskytovanie katalógu sa opiera o článok 6(1)(f) GDPR a náš záujem o to, aby bola ponuka vyhľadateľná. Publikovanie vašich odsúhlasených zoznamov a funkcií profilu sa opiera o bod (b); informácie o zástupcoch právnických osôb sa opierajú o písmeno f) a právne požadované informácie o obchodníkovi o písmeno c). Nastavenie súkromného profilu nemôže vylúčiť povinné informácie o obchodníkovi.
Katalógové údaje v prehliadači
Web uchováva načítané katalógové údaje len v pamäti otvorenej stránky. Nevytvára novú trvalú kópiu katalógu v miestnom úložisku prehliadača. Obyčajné technické ukladanie do vyrovnávacej pamäte prehliadačmi a sieťami slúži na doručenie požadovanej stránky.
Miestne záznamy začínajúce luxcharity.catalog. môžu zostať zo starších verzií. Môžete ich odstrániť v nastaveniach cookies. Toto vymazanie sa týka iba príslušného prehliadača a neodstráni ani účet aplikácie, ani údaje, ktoré už boli odoslané na server.
Kontaktný formulár
Meno, e-mailovú adresu, vybranú rolu, predmet a správu spracúvame ako požadované informácie z kontaktného formulára spolu s jazykom, voliteľnými údajmi o telefóne a organizácii a technickými bezpečnostnými údajmi. Účelom je smerovanie a zodpovedanie vašej otázky a ochrana pred zneužitím. Vo formulári potvrdzujete podmienky a beriete na vedomie tieto upozornenia. Toto potvrdenie nie je súhlasom s reklamou, spracovaním AI alebo neobmedzeným zverejňovaním.
Otázky týkajúce sa vašej vlastnej zmluvy alebo prípravy zmluvy sa opierajú o článok 6(1)(b) GDPR. Ostatné otázky a komunikácia s kontaktmi sa opierajú o písmeno f) a záujem poskytnúť primeranú odpoveď; žiadosti, ktoré sme zo zákona povinní vybaviť, sa spoliehajú na bod (c). Bez dostupnej kontaktnej adresy nemôžeme odpovedať. Môžete nás tiež kontaktovať priamo e-mailom; najmä výkon zákonných práv si nevyžaduje súhlas s podmienkami.
Príjemcovia dopytov
Formulárové dopyty sú uložené v systéme operátora pomocou Supabase a spracovávajú ich zodpovední pracovníci. Potrebné podrobnosti sa zverejňujú iba poskytovateľovi technických služieb, autorizovanému poradcovi alebo vami určenej strane, ktorá je potrebná na vyšetrovanie. Rutinné zverejňovanie alebo sprístupnenie iným predajcom sa neuskutočňuje.
Právni a daňoví poradcovia dostávajú údaje len na konkrétny poradenský alebo dôkazný účel. Orgány dostávajú údaje, ak existuje zákonná povinnosť alebo iný platný právny základ. Po doručení e-mailu zúčastnené e-mailové služby spracujú aj odosielateľa, príjemcu a obsah správy.
Pomoc AI s otázkami
Dodatočné spracovanie vašich otázok externým poskytovateľom AI nie je schválené pre proces kontaktovania popísaný tu. Potvrdenie týchto upozornení alebo odoslanie správy neoprávňuje na prenos obsahu do ľubovoľných služieb AI ani na jeho použitie na trénovanie modelov tretích strán.
Pred takýmto rozšírením musí byť stanovený a vysvetlený poskytovateľ, účel, právny základ, rozsah údajov, uchovávanie a akékoľvek prenosy mimo EHP. Akýkoľvek požadovaný súhlas sa získava samostatne a dobrovoľne. Zodpovední ľudia zostávajú zodpovední za odpovede a rozhodnutia.
Zmeny účtu, prihlásenia a hesla
Supabase používame na prihlásenie do účtu a správu e-mailovej adresy, používateľského mena, jazyka, rolí a údajov relácie. Požadované potvrdenie alebo obnovenie hesla zahŕňa vašu e-mailovú adresu a časovo obmedzené overovacie poverenie. Ak je nakonfigurovaná doručovacia služba Resend, dostane adresu príjemcu, jazyk a obsah príslušnej správy účtu vrátane potvrdzovacieho odkazu.
Ak je to možné, môžete si vybrať prihlásenie Google alebo Apple. Vybraný poskytovateľ a Supabase spracúvajú identifikátor poskytovateľa, overovacie poverenia a zdieľané informácie o profile, ako je meno a e-mailová adresa. Apple môže namiesto vašej skutočnej adresy poskytnúť adresu na preposielanie. Poskytovatelia dostávajú technické údaje o pripojení; ich vlastné upozornenia o ochrane osobných údajov sa vzťahujú aj na ich prihlasovacie služby.
LuxCharity spracúva potrebné údaje účtu na požadované prihlásenie a prevádzku účtu podľa článku 6(1)(b) GDPR a na zabránenie zneužitia podľa bodu (f). Používanie externej prihlasovacej služby je dobrovoľné; ponúkané e-mailové prihlásenie zostáva alternatívou. Výberom Google alebo Apple nesúhlasíte s ďalšími analytickými alebo reklamnými účelmi.
Globálne používateľské meno a zverejnené avatary, bannery, popisy a obsah vás môžu identifikovať. Verejný obsah možno čítať bez účtu a ukladať vyhľadávače alebo tretie strany. Odstránenie z našej služby nemôže vždy získať kópie inde. Zrušením účtu sa nezrušia zákonné povinnosti uchovávania.
Profil predajcu a overenie identity
Počiatočný profil predajcu obsahuje používateľské meno, jazyk, krajinu bydliska, miesto odoslania a voliteľné obrázky alebo popisy. Samostatná kontrola totožnosti spracúva meno, adresu, dátum narodenia a potrebné podporné dokumenty. Akékoľvek zaznamenané pohlavie neoprávňuje k ďalšiemu profilovaniu. Súkromné adresy a doklady totožnosti sú prístupné iba oprávneným recenzentom.
Kontroly podporujú spoľahlivú identitu predajcu, plnenie zmluvy a predchádzanie zneužitiu podľa článku 6(1)(b) a (f) GDPR. Bod c) sa uplatňuje tam, kde sa uplatňujú osobitné zákonné kontroly obchodníkov alebo daňové povinnosti. Požadujeme len dôkazy potrebné na tieto účely. Nepotrebné informácie by sa mali redigovať; bankové heslá, kódy PIN a overovacie kódy transakcií takým dôkazom nie sú.
V prípade obchodných predajcov sa v prípade potreby doplní názov spoločnosti, právna forma, sídlo, zástupcovia a registračné a daňové údaje na overenie, výpis alebo právne oznámenie. Povinné informácie sú uvedené v zozname; ďalšie voliteľné polia profilu nasledujú podľa vášho výberu. Overenie firmy je oddelené od podania žiadosti ako organizácie prijímajúcej dary.
Organizačné aplikácie a spolupráca
Spracovávame mená a funkcie kontaktov a zástupcov, kontaktné a lokalizačné údaje, informácie o projekte, potrebné registračné dokumenty, stanovy a dôkazy o charitatívnom statuse, doklady o bankovom účte, členstvá, potvrdenia a rozhodnutia o preskúmaní. Ďalšie informácie môžu pochádzať zo združení, obchodných alebo iných relevantných verejných registrov.
Nevyhnutné spracovanie osobných údajov o kontaktoch a zástupcoch sa opiera o článok 6(1)(f) GDPR: musíme preveriť autoritu, spolupracovať s organizáciou a spoľahlivo identifikovať príjemcov darov. Písmeno b) sa uplatňuje len vtedy, ak je jednotlivec sám zmluvnou stranou alebo požaduje zodpovedajúce predzmluvné kroky. Zákonné dôkazy a podávanie správ sa v prípade potreby opierajú o písmeno c). Voliteľný marketing si vyžaduje vlastný právny základ a v prípade potreby aj súhlas.
Súkromné dokumenty zostávajú vyhradené pre oprávnených členov a recenzentov; úplné bankové údaje sú vyhradené pre finančné úlohy. Súkromné súbory majú kontrolu prístupu. Schválené polia profilu a požadované právne informácie sú verejné. Organizácia musí zákonne zverejniť údaje iných ľudí; našou vlastnou povinnosťou informovať týchto jednotlivcov zostáva.
Správy a prílohy
V messenger a organizačnom chate spracovávame účastnícke účty, text správy, prílohy, časové pečiatky a stav doručenia alebo prístupu. Oprávnení účastníci vidia príslušnú históriu; skupinový prístup sa riadi členstvom a rolami. Verejné komentáre k aukcii naživo sú viditeľné pre príslušné publikum.
Vaša požadovaná komunikácia sa opiera o článok 6(1)(b) GDPR; komunikácia prostredníctvom kontaktov právnických osôb závisí od písmena f) a záujmu o ich spoluprácu. Prístup podpory alebo kontrolóra je obmedzený na nevyhnutné špecifické prípady a prípustný právny základ. Uplatniteľné pravidlá dôvernosti komunikácie upravujú aj dôvernú komunikáciu. Súkromné správy nie sú verejné; end-to-end šifrovanie nie je sľúbené. Príjemcovia si môžu ponechať svoje vlastné kópie.
Objednávky, Stripe a účty príjemcov
Objednávky zahŕňajú účastnícke účty, položku, sumu, menu, podrobnosti o doručení, informácie o prijatí a vrátení a stav platby. Kupujúci a predávajúci dostávajú informácie potrebné pre ich zmluvy; príslušné prepravné služby dostanú potrebné informácie o doručení. Organizácie dostanú to, čo je potrebné na pridelenie a zdokumentovanie ich súm, namiesto všeobecného prístupu k podrobnostiam o súkromnom účte kupujúcich.
Stripe je technicky integrovaný pre hostované platobné stránky a nastavenie účtov príjemcov. Po spustení týchto procesov sa odošle najmä e-mailová adresa, referencia účtu alebo objednávky, popis položky, suma a mena. Informácie zadané na stránkach Stripe idú priamo do Stripe. LuxCharity prijíma najmä referencie, stav overenia a platby a účtovné údaje. Technická integrácia nesľubuje už schválené platobné alebo výplatné operácie.
LuxCharity sa opiera o článok 6(1)(b) GDPR pre vami požadovaný proces, bod (c) pre skutočne uplatniteľné účtovné a uchovávacie povinnosti a bod (f) pre bezpečnosť a riešenie chýb pri platbách. Vysvetlený základ pod písmenom f) sa vzťahuje na kontakty právnických osôb. V závislosti od činnosti Stripe vystupuje ako spracovateľ alebo nezávislý prevádzkovateľ, napríklad pri vlastných zákonných kontrolách. Ďalšie podrobnosti sú k dispozícii na stránke stripe.com/at/privacy a na príslušnej platobnej stránke.
Technické služby a ďalší príjemcovia
Webová stránka a aplikácia sú dodávané prostredníctvom Google Firebase Hosting. Supabase poskytuje databázu, autentifikáciu a ukladanie súborov. Resend, prevádzkovaná spoločnosťou Plus Five Five, Inc., je technicky poskytovaná na doručovanie e-mailov na účet, kde je táto trasa nakonfigurovaná. Firebase Cloud Messaging podporuje voliteľné upozornenia zariadenia. Tieto služby dostávajú technické alebo obsahové údaje potrebné pre ich úlohy.
Poskytovatelia služieb konajúci podľa našich pokynov vyžadujú dohodu podľa článku 28 GDPR. Ak poskytovatelia sledujú svoje vlastné účely, ako sú určité bezpečnostné alebo zákonné platobné kontroly, uplatňujú sa aj ich povinnosti ako kontrolórov. Samotné všeobecné dokumenty poskytovateľa nezakladajú LuxCharity-vybraný úložný región ani zmluvu uzatvorenú na účte prevádzkovateľa. Ďalšie informácie sú dostupné na firebase.google.com/support/privacy, supabase.com/privacy a v upozorneniach o ochrane osobných údajov Resend.
Medzi ďalšie kategórie príjemcov patria autorizovaná IT podpora, e-mailové služby, právni a daňoví poradcovia, zúčastnené zmluvné strany a kompetentné orgány, kde sa uplatňujú zákonné povinnosti zverejňovania alebo oznamovania. Interný a externý prístup obmedzujeme na príslušný účel. V rámci vášho práva na prístup identifikujeme konkrétnych príjemcov vašich osobných údajov.
Prevody mimo EHP
Medzinárodní poskytovatelia môžu spracovávať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch. Podľa Google, Firebase Hosting a Cloud Messaging využívajú globálnu infraštruktúru; Služby Supabase, Resend, Stripe a voliteľné služby Google alebo Apple môžu zahŕňať aj medzinárodných príjemcov. Výhradne európske úložisko nie je sľúbené.
Takéto prevody si vyžadujú základ podľa kapitoly V GDPR, ako napríklad rozhodnutie o primeranosti podľa článku 45 uplatniteľné na konkrétneho príjemcu, alebo vhodné záruky podľa článku 46 vrátane nevyhnutných doplňujúcich opatrení. Samotné prijatie podmienok alebo týchto upozornení nenahrádza tieto požiadavky. Informácie o zárukách relevantných pre vaše spracovanie a kópia sú k dispozícii na aifae.org@gmail.com. Zmluvné subjekty a záruky špecifické pre daný účet môžu byť označené ako potvrdené až po kontrole dokladov prevádzkovateľa.
Uchovávanie a vymazanie
Účty a potrebné detaily profilu sú uložené počas trvania používania. Žiadosti, správy, overovacie dokumenty a koncepty sú potrebné, kým sa vybavuje príslušná záležitosť alebo existuje trvalý dôkazný účel. V prípade zamietnutých alebo stiahnutých žiadostí sa uchovávanie skončí po ukončení nevyhnutného vybavenia reklamácie alebo obhajoby konkrétnych nárokov. Úplné kópie dokladov totožnosti neuchovávame na neurčito len z dôvodu všeobecného záujmu.
Ak sa uplatňuje oddiel 132 rakúskeho BAO, daňové knihy, záznamy a podporné dokumenty sa musia vo všeobecnosti uchovávať sedem rokov od konca príslušného kalendárneho roka. Neukončené konania alebo osobitné právne povinnosti si môžu vyžadovať dlhšie obdobie. Táto lehota sa vzťahuje iba na skutočne zahrnuté dokumenty a neoprávňuje k plošnému uchovávaniu všetkých profilov, rozhovorov alebo dokladov totožnosti.
Keď zaniknú všetky zákonné účely, údaje sa vymažú alebo účinne anonymizujú. Údaje uchovávané výlučne na účely uchovávania údajov alebo na konkrétny právny spor nemožno opätovne voľne použiť. Zálohy a systémy poskytovateľov môžu mať oneskorené cykly vymazania; obmedzené staré údaje sa tým nesmú vrátiť do bežného používania. Žiadosti o zrušenie a vymazanie účtu sa spracúvajú podľa týchto kritérií.
Povinné a nepovinné informácie
Informácie označené v procese ako požadované sú potrebné na jeho účel: dostupná e-mailová adresa pre účet a odpovede, doklad totožnosti a oprávnenie na príslušnú kontrolu a informácie o doručení a platbe pre konkrétnu objednávku. Bez neho nie je možné dokončiť príslušnú funkciu alebo schválenie. Zákonne požadované informácie o obchodníkovi alebo daňové informácie sú ako také označené.
Avatary, bannery, popisy, dodatočné sociálne adresy a analytický súhlas nie sú predpokladom na uplatnenie zákonných práv. Súhlas s ďalšími funkciami zostáva dobrovoľný a odvolateľný. Odmietnutie nesmie brániť bežnej službe, ak je dodatočné spracovanie pre danú službu zbytočné.
Bezpečnosť spracovania
Zabezpečenia zahŕňajú šifrovaný prenos, prístup na základe rolí, kontroly prístupu k súkromným súborom a obmedzené povolenia na sťahovanie. Opatrenia musia zodpovedať príslušnému riziku podľa článku 32 GDPR. Súkromné podporné dokumenty sa neposkytujú ako verejné profilové obrázky.
Súbory môžu byť z bezpečnostných dôvodov skontrolované, prekódované alebo dezinfikované. Odosielajte iba potrebný obsah a žiadne bankové heslá, kódy PIN alebo overovacie kódy transakcií. Žiadny systém nemôže sľúbiť absolútnu bezpečnosť alebo získanie kópií v držbe autorizovaných príjemcov správ.
Personal data breaches
Ak sa dozvieme o porušení ochrany osobných údajov, posúdime jeho dosah a prijmeme potrebné ochranné opatrenia. Ak si článok 33 GDPR vyžaduje oznámenie, informujeme príslušný orgán vo všeobecnosti do 72 hodín po oboznámení; any necessary delay must be explained.
Dotknuté osoby sú bez zbytočného odkladu informované podľa článku 34 GDPR, kde je pravdepodobné vysoké riziko pre ich práva a neplatí žiadna zákonná výnimka. Informácie popisujú incident, významné následky, bezpečnostné opatrenia a dosiahnuteľný kontaktný bod.
Your rights under the GDPR
Pri dodržaní zákonných podmienok máte práva na prístup podľa článku 15 GDPR, na opravu podľa článku 16, na vymazanie podľa článku 17 a na obmedzenie podľa článku 18. Podľa článku 20 môžete získať údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, alebo si ich nechať preniesť, ak je to technicky možné, ak sa automatizované spracovanie opiera o váš súhlas alebo zmluvu s vami.
Môžete namietať proti spracovaniu podľa článku 6 ods. 1 písm. f) GDPR z dôvodov týkajúcich sa vašej konkrétnej situácie. Toto spracovanie potom zastavíme, pokiaľ nepreukážeme presvedčivé oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak je spracovanie nevyhnutné na určenie, výkon alebo obhajobu právnych nárokov. Proti priamemu marketingu môžete namietať kedykoľvek bez udania zvláštnych dôvodov. Súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti; zákonnosť predchádzajúceho spracovania nie je dotknutá.
Pošlite svoju požiadavku na aifae.org@gmail.com alebo na našu poštovú adresu. Nepotrebujete ani otvorený účet, ani súhlas s podmienkami. Odpovedáme bez zbytočného odkladu a najneskôr do jedného mesiaca. Akékoľvek potrebné predĺženie až o ďalšie dva mesiace je vysvetlené v priebehu prvého mesiaca. Dodatočné informácie o totožnosti sa vyžadujú len v prípade dôvodných pochybností a len v nevyhnutnom rozsahu.
Akékoľvek obmedzenie práva je konkrétne vysvetlené; prebiehajúca zmluva vo všeobecnosti nevylučuje práva na súkromie. Príjemcovia sú informovaní o oprave, vymazaní alebo obmedzení podľa článku 19 GDPR, pokiaľ neplatí zákonná výnimka. Prvá kópia údajov a výkon práv sú vo všeobecnosti bezplatné; výnimky vyplývajú najmä z článku 12(5) a článku 15(3) GDPR.
What access includes
Prístup sa vzťahuje na vaše spracované údaje, účely, kategórie, príjemcov, doby uchovávania alebo kritériá, pôvod informácií od iných a informácie o vašich právach. Ak existujú automatizované rozhodnutia v rámci článku 22 GDPR, sú zahrnuté zmysluplné informácie o logike, význame a dôsledkoch.
Poskytujeme zrozumiteľnú kópiu pri rešpektovaní práv iných ľudí. Dôverné informácie tretích strán môžu vyžadovať úpravu; neospravedlňuje plošné odmietnutie vašich vlastných údajov. V prípade prenosov mimo EHP vysvetľujeme aj príslušné záruky podľa článku 46 GDPR.
Complaints to a supervisory authority
Podľa článku 77 GDPR sa môžete sťažovať dozornému orgánu na ochranu údajov, najmä v členskom štáte vášho obvyklého pobytu, pracoviska alebo podozrenia z porušenia. Pre prevádzkovateľa v Rakúsku je obzvlášť dôležitý rakúsky úrad na ochranu údajov.
Kontakt: Rakúsky úrad na ochranu údajov, Barichgasse 40 až 42, 1030 Viedeň, e-mail dsb@dsb.gv.at, webová stránka dsb.gv.at. Prvé kontaktovanie LuxCharity nie je podmienkou. Súdne opravné prostriedky a akékoľvek nároky na náhradu škody zostávajú nedotknuté.
Automatizované procesy a kontrola človekom
Technické kontroly podporujú prihlásenie, povinné polia, prístupové práva, ponuky a stav platby. Proxy ponuky sa realizujú v rámci vami zvoleného maxima podľa pravidiel aukcie. Vykonávanie vašich pokynov a vykonávanie kontrol technickej hodnovernosti sa líši od výlučne automatizovaného hodnotenia vás ako osoby.
Opísaný proces nevyužíva výlučne automatizované rozhodnutia podľa článku 22 GDPR o vašej osobnej spoľahlivosti, schválení identity alebo certifikácii organizácie. Zodpovední ľudia preverujú príslušné odmietnutia a sťažnosti. Ak budúce spracovanie spadá pod článok 22, jeho právny základ, logika a účinky a požadované možnosti kontroly človekom a napadnutia musia byť vopred vysvetlené.
Dospelí používatelia
Osobné účty a používanie ako kupujúci, predávajúci alebo oprávnený zástupca organizácie sú určené pre ľudí vo veku 18 alebo starších. Stránka nie je špeciálne zameraná na deti. Zmluvný minimálny vek je oddelený od pravidiel o súhlase maloletých podľa zákona o ochrane údajov.
Ak zistíme, že účet patrí neplnoletým osobám, ktoré nemôžu mať tento účet, posúdime, či účet obmedzíme alebo zrušíme. Osobné údaje, ktoré už nie sú potrebné, vymažeme. Uchovávame všetky dôkazy, ktoré nám zákon ukladá uchovávať. Práva jednotlivca zostávajú chránené. Žiadosť týkajúca sa týchto údajov nevyžaduje prístup k účtu.
Externé odkazy a YouTube
Bežný odkaz na sociálnu sieť neposiela údaje na miesto určenia iba vtedy, keď je zobrazená naša stránka. Ak otvoríte odkaz, platia upozornenia o ochrane osobných údajov danej externej služby. Verejné sociálne adresy poskytujú príslušní držitelia profilu.
Aplikácia obsahuje komponent YouTube pre miestnosti s prepojeným videom. Načítanie môže odoslať IP adresu, údaje zariadenia, kontext stránky, identifikátor videa a údaje o prehrávaní spoločnosti Google; spojenie s prihláseným účtom Google je možné. Oznámenia spoločnosti Google identifikujú spoločnosť Google Ireland Limited ako subjekt zodpovedný za spracovanie údajov používateľov z EHP. Ďalšie informácie sú dostupné na https://policies.google.com/privacy.
Vloženie zahŕňajúce nepotrebné ukladanie na zariadení alebo prístup k nemu vyžaduje predchádzajúci dobrovoľný súhlas podľa sekcie 165(3) TKG 2021 a článku 6(1)(a) GDPR. Existujúci technický komponent videa nenahrádza tieto ovládacie prvky súhlasu. Kým nie je splnená táto požiadavka pre miestnosť, nie je tam vonkajšia vložka schválená na výrobné použitie. Samotné zadanie aukcie neznamená súhlas so spracovaním YouTube.
Zmeny a jazykové verzie
Dátum týchto oznámení je uvedený vyššie. Informujeme vás včas pred spracovaním na nové účely alebo podstatnými zmenami príjemcov a spracovania. Akýkoľvek požadovaný nový súhlas sa získava samostatne; zmena textu ho nenahrádza.
Všetky ponúkané jazykové verzie majú poskytovať rovnaké informácie. Rozdiely v prekladoch neobmedzujú ani vaše práva GDPR, ani povinné požiadavky na transparentnosť. Požiadavky na ochranu osobných údajov môžete odosielať uvedeným kontaktom bez ohľadu na vybratý jazyk.
Správy, dôkazy a sťažnosti
Hlásenia a sťažnosti zahŕňajú obsah a jeho identifikátor, dôvody, potrebné kontaktné údaje a dôkazy, rozhodnutia o preskúmaní a komunikáciu. Údaje môžu pochádzať od vás, iných nahlasujúcich osôb, držiteľov práv alebo úradov. Potrebujeme ho na posúdenie porušení, ochranu dotknutých ľudí a transparentné riešenie rozhodnutí.
Článok 6(1)(c) GDPR sa uplatňuje tam, kde platia zákonné povinnosti, najmä podľa zákona o digitálnych službách alebo pravidiel bezpečnosti produktov. V opačnom prípade platí bod (f) s naším záujmom o bezpečný, zákonný trh a vybavovanie konkrétnych nárokov. Druhá strana dostáva potrebné informácie pre odpoveď a rozhodnutie, namiesto toho, aby bežne dostávala identitu reportéra. Údaje o osobitnej kategórii a trestných činoch okrem toho spadajú pod články 9 a 10 GDPR.
Prípad si ponecháme na vybavenie, prípadnú príslušnú lehotu na sťažnosť a potrebné zákonné alebo špecifické dôkazné účely. Údaje, ktoré už nie sú potrebné, sa potom vymažú alebo anonymizujú. Samotná správa nevytvára verejné obvinenie ani definitívne pozastavenie účtu.
Odkazy na sprostredkovanie a priradenie účtu
Dobrovoľná pridružená účasť zahŕňa identifikátor odkazu, prijaté návštevy, čas vypršania platnosti, hašovanie náhodného priradenia na strane servera a prípadne referencie účtu, objednávky a odmeny. Vyhradené počítadlo kliknutí neukladá žiadnu IP adresu ani odtlačky prstov zariadenia; technické prevádzkové denníky sú samostatné. Prepojením účtu sa náhodný identifikátor stáva osobným údajom.
Technický proces poskytuje prvý odkaz na sprostredkovanie s obdobím 30 dní. Prihlasovacie údaje uložené v prehliadači môžu byť pri registrácii alebo prihlásení raz priradené k predtým nepriradenému účtu. Pôvod účtu potom zostane uložený; obdobie odmeňovania sa nepredlžuje. 30 dni obmedzujú pripisovanie odmeny a nie sú všeobecným obdobím na vymazanie dôkazov na strane servera.
Údaje potrebné na dohodu so zúčastnenou pridruženou spoločnosťou sa opierajú o článok 6(1)(b) GDPR alebo bod (f) pre kontakty na právnické osoby. Uloženie nepotrebných poverení na odporúčanie na zariadení návštevníka a sledovanie na ich základe si vyžaduje predchádzajúci dobrovoľný súhlas návštevníka podľa sekcie 165(3) TKG 2021 a článku 6(1)(a) GDPR. Účasť affiliate partnera nenahrádza súhlas návštevníka. Bez nakonfigurovaných ovládacích prvkov súhlasu nie je toto sledovanie schválené na produkčné použitie.
Existujúce dôkazy o prisúdení a odmeňovaní sú naďalej potrebné len tam, kde si to vyžaduje zákonné účtovníctvo, obmedzená prevencia duplicitného odmeňovania alebo zákonné uchovávanie. Po ukončení súhlasu sa na tieto dôkazy vzťahujú samostatné právne základy a všeobecné kritériá vymazania. Odvolaním sa zastaví nové sledovanie závislé od súhlasu a nepredĺži sa žiadne obdobie.
Údaje prijaté od iných
Okrem vašich vlastných informácií môžeme získať údaje od vybranej prihlasovacej služby, poskytovateľov platieb, zúčastnených kupujúcich a predajcov, zastupujúcich organizácií, nahlasujúcich osôb, úradov a verejných registrov. Môže sa to týkať kontaktných a úradných údajov, potvrdení totožnosti, stavu transakcie alebo obsahu sťažnosti. Samotná verejná dostupnosť neumožňuje neobmedzené opätovné použitie na akýkoľvek účel.
Ak od vás nezhromažďujeme údaje, vo všeobecnosti splníme článok 14 GDPR najneskôr do jedného mesiaca alebo pri skoršej prvej komunikácii alebo zverejnení. Vysvetľujeme najmä zdroj a kategórie. Zákonné výnimky, napríklad ak ste už informovaní alebo sa na vás vzťahuje výslovne upravená dôvernosť, sa posudzujú individuálne. Informovanie organizácie automaticky nenahrádza túto povinnosť.
Voliteľné upozornenia zariadenia
Ak je to nakonfigurované, môžete povoliť upozornenia zariadenia. Firebase Cloud Messaging spracováva identifikátor inštalácie a token doručenia; LuxCharity prepojí token doručenia s vaším účtom, platformou a stavom registrácie. Typ správy, potrebné referencie a obsah oznámenia sa odosielajú na doručenie. Notifikačná služba Apple sa môže zúčastniť aj na zariadeniach Apple.
Nepovinné upozornenia závisia od vášho dobrovoľného súhlasu podľa článku 6(1)(a) GDPR. Môžete ich v budúcnosti deaktivovať v nastaveniach zariadenia alebo prehliadača a požiadať nás o odstránenie asociácie. Povolenie na zobrazovanie správ neumožňuje ďalšie reklamné účely. Akákoľvek technická inicializácia služby sa musí posudzovať oddelene od súhlasu s upozorneniami.
Zákonné hlásenie predajcu
Ak sa od LuxCharity vyžaduje, aby pôsobila ako prevádzkovateľ platformy na podávanie správ podľa rakúskeho DPMG implementujúceho DAC7, spracúva zákonom požadované informácie o totožnosti, adrese, daniach a bydlisku spolu s odmenou, poplatkami, počtami transakcií a prípadne podrobnosťami o platobnom účte. Účelom je splnenie príslušnej povinnej starostlivosti a oznamovacej povinnosti na základe článku 6(1)(c) GDPR.
Príjemcami sú právne príslušné daňové úrady; môže nasledovať zákonná medzinárodná výmena. Dotknutí predajcovia sú informovaní o informáciách, ktoré o nich majú byť nahlásené, ao ich požadovanej spolupráci. Bežný dopyt alebo účet len pre kupujúceho nespúšťa plošné hlásenie predajcu. Tento popis si nenárokuje už aktívnu službu automatického hlásenia.
Google Analytics 4 — iba so súhlasom
S vaším dobrovoľným súhlasom podľa čl. 6 ods. 1 písm. a GDPR používame Google Analytics 4 spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, na štatistické vyhodnocovanie používania webu. Bez súhlasu sa nenačíta značka Google ani sa Googlu neodošlú analytické údaje.
Zaznamenávajú sa zobrazenia stránok, pseudonymné identifikátory prehliadača a technické údaje o zariadení a používaní. Google spracúva na prenos aj IP adresu; podľa Googlu Google Analytics 4 neukladá jednotlivé IP adresy. Neposielame mená, e-mailové adresy, údaje o účtoch ani platbách, parametre dopytov ani fragmenty URL a ani User-ID. Reklamné funkcie a Google Signals zostávajú vypnuté; obsah formulárov sa nezaznamenáva.
Cookies _ga a _ga_<identifikátor> slúžia na rozpoznanie prehliadača a priradenie relácií. Ich platnosť je nastavená najviac na 60 dní a nepredlžuje sa pri každom zobrazení stránky. Pre údaje používateľov a udalostí sa v službe Analytics počíta s uchovávaním počas dvoch mesiacov; súhrnné prehľady môžu zostať zachované dlhšie. Voľbu súhlasu ukladáme lokálne ako luxcharity.analytics.consent.v1 najviac na 180 dní.
Súhlas môžete kedykoľvek odvolať v nastaveniach cookies s účinkom do budúcnosti. Potom zastavíme meranie a vymažeme dostupné cookies Analytics; už odoslané údaje sa tým spätne nevymažú. Google môže údaje spracúvať aj mimo EHP, najmä v USA. Google na tento účel uvádza okrem iného rozhodnutia o primeranosti a štandardné zmluvné doložky. Ďalšie informácie nájdete v informáciách Googlu o ochrane súkromia; vaše práva na ochranu osobných údajov zostávajú zachované.
- Google: ochrana súkromia a prenos údajov
Vaša voľba pre Analytics
Ak je Analytics nakonfigurované, ukladáme vaše rozhodnutie lokálne pod kľúčom luxcharity.analytics.consent.v1 najviac na 180 dní. Záznam obsahuje iba voľbu, verziu a časový údaj. V nastaveniach cookies môžete voľbu zmeniť alebo súhlas odvolať. Lokálne úložisko katalógu zostáva oddelené.
Kontakty a právne prostriedky nápravy
- Hlásenia a sťažnosti
- aifae.org@gmail.com
- Úrad na ochranu údajov
- DSB
- Oznámenie o ochrane osobných údajov poskytovateľa platieb
- Stripe