Sekretessmeddelande
Dessa meddelanden förklarar under GDPR hur LuxCharity behandlar personuppgifter på webbplatsen och i appen. De gäller besökare, kontoinnehavare, köpare, säljare, organisationskontakter och personer som kontaktar oss eller rapporterar innehåll. Vilka uppgifter som är involverade beror på de funktioner som faktiskt används.
Informationsfas · Översättningar och driftstart granskasUppdaterad: 20 september 2026Vem är ansvarig
Regulatorn för LuxCharity är AI Finance Association Europe, Association for European Innovations in Finance, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Österrike, representerad av Leszek Downarowicz, föreningsregisternummer 1153480125. Du kan kontakta oss på aifae.org@gmail.com eller +43 664 4446396. Den auktoritativa föreningsadressen anges också i det juridiska meddelandet.
Du kan skicka sekretessförfrågningar direkt till den här e-postadressen eller postadressen. Webbplatsen och appen har samma kontroller. Säljare, organisationer och betalningsleverantörer kan vara oberoende ansvariga för sina egna juridiska skyldigheter eller kontrakt; detta fritar inte LuxCharity från sina skyldigheter för sin egen behandling.
Vem dessa meddelanden omfattar
Dessa meddelanden täcker den offentliga katalogen, förfrågningar, konton och profiler, säljar- och organisationscheckar, meddelanden, auktioner, beställningar, affiliate-deltagande och anslutna tjänster. En datakategori behandlas endast när den uppstår i den aktuella aktiviteten. Att beskriva en tekniskt tillgänglig funktion betyder inte att betalningar, utbetalningar eller alla externa tjänster redan är tillgängliga i produktion.
Professionella kontaktuppgifter och information om företrädare eller medlemmar av en juridisk person är också personuppgifter. Information enbart om en juridisk person som inte relaterar till en person faller utanför GDPR. Dessa meddelanden är inte generellt samtycke och ersätter inte någon separat information som krävs för nya ändamål.
Ändamål och rättsliga grunder
Vi använder endast data för specifika, nödvändiga och transparenta ändamål. Artikel 6(1)(b) GDPR gäller att utföra ett kontrakt med dig eller vidta åtgärder innan ett kontrakt på din begäran. För kontakter på ett företag eller en förening förlitar sig nödvändiga kommunikations- och auktoritetskontroller på artikel 6(1)(f) GDPR och intresset av tillförlitligt samarbete. Enbart ett avtal med den juridiska personen är inte tillräckligt för punkt b.
Behandling som krävs enligt lag bygger på artikel 6(1)(c) GDPR. Valfri analys eller andra ytterligare funktioner som kräver samtycke bygger på artikel 6(1)(a) GDPR. Säkerhet och förebyggande av missbruk bygger på punkt (f), såvida inte dina rättigheter åsidosätter de specifika intressen som identifierats. Nödvändig behandling blir inte samtyckesbaserad bara för att du accepterar villkor eller godkänner integritetsmeddelanden.
Hälsouppgifter, religiös eller politisk övertygelse, fackföreningsmedlemskap och andra särskilda kategorier enligt artikel 9 GDPR är inte nödvändiga för ett vanligt konto. Ta bort onödig känslig information i stöddokumenten. Om sådana uppgifter ändå är nödvändiga måste ett ytterligare undantag enligt artikel 9(2) GDPR gälla, till exempel för specifika rättsliga anspråk. Uppgifter om brottsdomar får endast behandlas under villkoren i artikel 10 GDPR. Vi skapar inga känsliga profiler från valet av en stödd organisation.
Vilka typer av data det handlar om
Tekniska data inkluderar IP-adress, åtkomsttid, begärd sida, webbläsare och enhet, inloggningsstatus och säkerhetshändelser. Kontakt- och kontoaktiviteter involverar även e-postadress, användarnamn, språk, roller, meddelanden och valfria profildetaljer. Lösenord bearbetas för inloggning av autentiseringstjänsten och lagras inte som offentligt läsbart profilinnehåll.
Beroende på roll behandlar vi identitetsbevis och auktoritet, adress, födelsedatum, företags- och registreringsuppgifter, organisationsdokument och bevis på bankkonto. Listor och transaktioner involverar bilder, artikeldetaljer, bud inklusive konfidentiella maxbud, orderreferenser, leveransadress, leverans- och mottagningsbevis, returer, recensioner och betalnings- och redovisningsstatus. Fullständiga kortuppgifter och betalningsuppgifter som anges på en betalningssida går direkt till dess leverantör.
Åtkomst till webbplatsen
När sidor öppnas behandlar värd- och leveranstjänster tekniska förfrågningsdata, särskilt IP-adress, åtkomsttid, begärd adress och webbläsarinformation. Syften är leverans, stabilitet och missbruksförebyggande. Den rättsliga grunden är artikel 6(1)(f) GDPR; vårt intresse är att driva de offentliga sidorna på ett säkert sätt.
Tekniska loggar behövs för drift, säkerhet och utredning av specifika fel. Firebase anger att dess egna värdloggar som innehåller IP-adresser sparas i några månader. Detta fastställer inte samma period för alla LuxCharity-data. Bevarandet för en specifik händelse upphör när utredningen eller bevissyftet inte längre gäller, om inte en rättslig skyldighet består.
Offentlig katalog och profiler
Offentliga kataloglistor och bilder tillhandahålls via Supabase. Dess servrar tar emot tekniska begäranden. Utgivna listor och profilinformation är offentliga, särskilt användarnamn, bilder och information avsedd för publicering. Privata verifieringsdokument, privata adressuppgifter och konfidentiella maxbud ingår inte i offentliga förfrågningar.
Att tillhandahålla katalogen bygger på artikel 6(1)(f) GDPR och vårt intresse av att göra erbjudandet upptäckbart. Publicering av dina överenskomna listor och profilfunktioner bygger på punkt (b); information om företrädare för juridiska personer bygger på led f och lagstadgad näringsidkarinformation i punkt c. En privat profilinställning kan inte utesluta obligatorisk näringsidkarinformation.
Katalogdata i webbläsaren
Webbplatsen behåller laddade katalogdata endast i minnet på den öppna sidan. Det skapar inte en ny beständig katalogkopia i lokal webbläsarlagring. Vanlig teknisk cachning av webbläsare och nätverk tjänar leveransen av den begärda sidan.
Lokala poster som börjar med luxcharity.catalog. kan finnas kvar från tidigare versioner. Du kan ta bort dem i cookie-inställningarna. Denna radering påverkar endast den relevanta webbläsaren och raderar varken ett appkonto eller data som redan har överförts till en server.
Kontaktformulär
Vi behandlar namn, e-postadress, vald roll, ämne och meddelande som erforderlig kontaktformulärinformation, tillsammans med språk, valfria telefon- och organisationsuppgifter samt teknisk säkerhetsdata. Syftet är att dirigera och svara på din förfrågan och skydda mot missbruk. I formuläret bekräftar du villkoren och bekräftar dessa meddelanden. Denna bekräftelse är inte ett samtycke till reklam, AI-bearbetning eller obegränsat avslöjande.
Förfrågningar om ditt eget kontrakt eller att förbereda ett förlitar sig på artikel 6(1)(b) GDPR. Andra förfrågningar och kommunikation med kontakter bygger på punkt f och intresset av att ge ett lämpligt svar; förfrågningar som vi är lagligt skyldiga att hantera förlitar sig på punkt (c). Vi kan inte svara utan en nåbar kontaktadress. Du kan också kontakta oss direkt via e-post; att utöva lagliga rättigheter i synnerhet inte kräver överenskommelse om villkor.
Mottagare av förfrågningar
Blankettförfrågningar lagras i operatörssystemet med Supabase och hanteras av ansvarig personal. Nödvändig information lämnas endast till den tekniska tjänsteleverantör, auktoriserade rådgivare eller part som du utser som behövs för förfrågan. Rutinmässig publicering eller utlämnande till andra säljare sker inte.
Juridiska rådgivare och skatterådgivare får endast uppgifter för det specifika rådgivnings- eller bevisändamålet. Myndigheter tar emot uppgifter där det finns en rättslig skyldighet eller annan giltig rättslig grund. När e-post levereras behandlar de deltagande e-posttjänsterna även avsändare, mottagare och meddelandeinnehåll.
AI-hjälp vid förfrågningar
Ytterligare behandling av dina förfrågningar av en extern AI-leverantör är inte godkänd för kontaktprocessen som beskrivs här. Att bekräfta dessa meddelanden eller skicka ett meddelande tillåter inte överföring av innehåll till godtyckliga AI-tjänster eller att använda det för att träna tredjepartsmodeller.
Innan en sådan utvidgning måste leverantör, syfte, rättslig grund, dataomfattning, lagring och eventuella överföringar utanför EES fastställas och förklaras. Eventuellt samtycke som krävs erhålls separat och frivilligt. Ansvariga personer förblir ansvariga för svar och beslut.
Konto, inloggning och lösenordsändringar
Vi använder Supabase för kontoinloggning och hantering av e-postadress, användarnamn, språk, roller och sessionsdata. En begärd bekräftelse eller lösenordsåterställning involverar din e-postadress och en tidsbegränsad verifieringsinformation. Om leveranstjänsten Resend är konfigurerad tar den emot mottagaradressen, språket och innehållet i det relevanta kontomeddelandet, inklusive bekräftelselänken.
Där det är tillgängligt kan du välja Google eller Apple inloggning. Den valda leverantören och Supabase behandlar en leverantörsidentifierare, verifieringsuppgifter och delad profilinformation som namn och e-postadress. Apple kan ge en vidarebefordranadress istället för din faktiska adress. Leverantörer får tekniska anslutningsdata; deras egna integritetsmeddelanden gäller även deras inloggningstjänster.
LuxCharity behandlar nödvändiga kontodata för din begärda inloggning och kontooperation enligt artikel 6(1)(b) GDPR, och för att förhindra missbruk enligt punkt (f). Att använda en extern inloggningstjänst är frivilligt; den erbjudna e-postinloggningen förblir ett alternativ. Att välja Google eller Apple samtycker inte till ytterligare analys- eller reklamsyften.
Det globala användarnamnet och publicerade avatarer, banners, beskrivningar och innehåll kan identifiera dig. Offentligt innehåll kan läsas utan konto och lagras av sökmotorer eller tredje part. Att ta bort det från vår tjänst kan inte alltid hämta kopior någon annanstans. Att stänga ett konto upphäver inte lagstadgade lagringsskyldighet.
Säljarprofil och identitetsverifiering
Den ursprungliga säljarprofilen innehåller användarnamn, språk, bosättningsland, leveransplats och valfria bilder eller beskrivningar. Den separata identitetskontrollen behandlar juridiskt namn, adress, födelsedatum och nödvändiga styrkande handlingar. Alla registrerade kön tillåter inte ytterligare profilering. Privata adresser och identitetshandlingar är endast tillgängliga för auktoriserade granskare.
Kontrollerna stöder tillförlitlig säljaridentitet, kontraktsutförande och förebyggande av missbruk enligt artikel 6(1)(b) och (f) GDPR. Punkt c gäller när särskilda lagstadgade näringsidkarkontroller eller skatteplikter gäller. Vi begär endast de bevis som behövs för dessa ändamål. Onödig information bör redigeras; banklösenord, PIN-koder och transaktionsautentiseringskoder är inte sådana bevis.
För företagssäljare läggs företagsnamn, juridisk form, registrerat kontor, representanter och registrerings- och skatteuppgifter till vid behov för verifiering, en notering eller juridisk rapportering. Obligatorisk information tillhandahålls i förteckningen; andra valfria profilfält följer dina val. Företagsverifiering är separat från att ansöka som en organisation som tar emot donationer.
Organisationsansökningar och samarbete
Vi behandlar namn och funktioner för kontakter och representanter, kontakt- och platsinformation, projektinformation, nödvändiga registreringsdokument, stadgar och bevis på välgörenhetsstatus, bevis på bankkonto, medlemskap, bekräftelser och granskningsbeslut. Ytterligare information kan komma från föreningar, företag eller andra relevanta offentliga register.
Nödvändig behandling av personuppgifter om kontakter och representanter bygger på artikel 6(1)(f) GDPR: vi måste kontrollera auktoritet, arbeta med organisationen och på ett tillförlitligt sätt identifiera donationsmottagare. Punkt b gäller endast när den enskilde själv är en avtalsslutande part eller begär motsvarande åtgärder före avtalet. Lagstadgade bevis och rapportering bygger på punkt c där det faktiskt är tillämpligt. Valfri marknadsföring kräver egen rättslig grund och, vid behov, samtycke.
Privata dokument förblir begränsade till auktoriserade medlemmar och granskare; fullständiga bankuppgifter är reserverade för finansroller. Privata filer har åtkomstkontroller. Godkända profilfält och obligatorisk juridisk information är offentliga. Organisationen måste lagligen avslöja andras data; vår egen skyldighet att informera dessa individer kvarstår.
Meddelanden och bilagor
I messenger- och organisationschatten behandlar vi deltagande konton, meddelandetexter, bilagor, tidsstämplar och leverans- eller åtkomststatus. Auktoriserade deltagare ser relevant historik; gruppåtkomst följer medlemskap och roller. Offentliga kommentarer på en liveauktion är synliga för den relevanta publiken.
Din efterfrågade kommunikation bygger på artikel 6(1)(b) GDPR; kommunikation från juridiska personers kontakter bygger på punkt f och intresset av deras samarbete. Tillgång till support eller granskare är begränsad till nödvändiga specifika fall och en tillåten rättslig grund. Tillämpliga regler för kommunikationssekretess reglerar också konfidentiell kommunikation. Privata meddelanden är inte offentliga; end-to-end-kryptering utlovas inte. Mottagare får behålla sina egna kopior.
Beställningar, Stripe och mottagarkonton
Beställningar omfattar deltagande konton, artikel, belopp, valuta, leveransdetaljer, kvitto- och returinformation och betalningsstatus. Köpare och säljare får den information som krävs för sina avtal; relevanta frakttjänster får nödvändig leveransinformation. Organisationer får vad som behövs för att fördela och dokumentera sina belopp, snarare än allmän tillgång till köparens privata kontouppgifter.
Stripe är tekniskt integrerad för värdbaserade betalningssidor och för att skapa mottagarkonton. Genom att starta dessa processer överförs i synnerhet e-postadress, konto- eller orderreferens, artikelbeskrivning, belopp och valuta. Information som skrivs in på Stripe-sidorna går direkt till Stripe. LuxCharity får i synnerhet referenser, verifierings- och betalningsstatus samt bokföringsdata. Den tekniska integrationen lovar inte redan godkända betalnings- eller utbetalningsoperationer.
LuxCharity förlitar sig på artikel 6(1)(b) GDPR för din begärda process, punkt (c) för faktiskt tillämpliga redovisnings- och lagringsplikter och punkt (f) för säkerhet och lösning av betalningsfel. Den förklarade grunden i led f gäller kontakter med juridiska personer. Beroende på aktivitet agerar Stripe som en processor eller en oberoende registeransvarig, till exempel för sina egna lagstadgade kontroller. Ytterligare information finns på stripe.com/at/privacy och på relevant betalningssida.
Tekniska tjänster och andra mottagare
Webbplatsen och appen levereras genom Google Firebase Hosting. Supabase tillhandahåller databasen, autentisering och fillagring. Resend, som drivs av Plus Five Five, Inc., tillhandahålls tekniskt för kontoleverans av e-post där den rutten är konfigurerad. Firebase Cloud Messaging stöder valfria enhetsaviseringar. Dessa tjänster får den tekniska eller innehållsmässiga information som behövs för sina uppgifter.
Tjänsteleverantörer som agerar enligt våra instruktioner kräver ett avtal enligt artikel 28 GDPR. När leverantörer eftersträvar sina egna syften, såsom vissa säkerhets- eller lagstadgade betalningskontroller, gäller även deras skyldigheter som registeransvariga. Enbart allmänna leverantörsdokument upprättar inte en LuxCharity-vald lagringsregion eller ett avtal som ingåtts på operatörskontot. Mer information finns på firebase.google.com/support/privacy, supabase.com/privacy och i Resends sekretessmeddelanden.
Andra mottagarkategorier inkluderar auktoriserad IT-support, e-posttjänster, juridiska och skatterådgivare, deltagande avtalsslutande parter och behöriga myndigheter där lagliga avslöjande- eller rapporteringsplikter gäller. Vi begränsar intern och extern åtkomst till det relevanta syftet. Vi identifierar specifika mottagare av dina personuppgifter inom din rätt till åtkomst.
Överföringar utanför EES
Internationella leverantörer kan också behandla data utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. Enligt Google använder Firebase Hosting och Cloud Messaging global infrastruktur; Supabase, Resend, Stripe och valfria Google eller Apple tjänster kan också involvera internationella mottagare. Exklusivt europeisk lagring utlovas inte.
Sådana överföringar kräver en grund enligt kapitel V GDPR, såsom ett lämplighetsbeslut enligt artikel 45 som är tillämpligt på den specifika mottagaren, eller lämpliga skyddsåtgärder enligt artikel 46 inklusive nödvändiga kompletterande åtgärder. Att bara acceptera villkoren eller dessa meddelanden ersätter inte dessa krav. Information om de skyddsåtgärder som är relevanta för din behandling och en kopia finns på aifae.org@gmail.com. Kontospecifika upphandlande enheter och skyddsåtgärder kan beskrivas som bekräftade först efter det att operatörens dokument har kontrollerats.
Retention och radering
Konton och nödvändiga profiluppgifter lagras så länge de används. Förfrågningar, meddelanden, verifikationsdokument och utkast behövs medan det aktuella ärendet hanteras eller ett fortsatt bevissyfte finns. För avvisade eller återkallade ansökningar upphör kvarhållandet när den nödvändiga klagomålshanteringen eller försvaret av specifika anspråk har slutförts. Vi behåller inte fullständiga kopior av identitetshandlingar på obestämd tid enbart på grund av ett allmänt intresse.
När avsnitt 132 i den österrikiska BAO är tillämplig, ska skatterelevanta böcker, register och styrkande handlingar i allmänhet bevaras i sju år från utgången av det aktuella kalenderåret. Pågående förfaranden eller särskilda rättsliga skyldigheter kan ta längre tid. Denna period gäller endast för de dokument som faktiskt omfattas och motiverar inte att alla profiler, chattar eller identitetshandlingar behålls.
När alla lagliga syften upphör raderas data eller anonymiseras effektivt. Data som lagras enbart för en lagringsplikt eller en specifik juridisk tvist får inte återanvändas fritt. Säkerhetskopieringar och leverantörssystem kan ha fördröjda raderingscykler; begränsade gamla uppgifter får därmed inte återgå till normal användning. Förfrågningar om stängning och radering av konto hanteras enligt dessa kriterier.
Obligatorisk och valfri information
Information markerad som krävs i en process behövs för dess syfte: en nåbar e-postadress för ett konto och svar, bevis på identitet och auktoritet för den relevanta checken samt leverans- och betalningsinformation för en specifik beställning. Utan den kan den relevanta funktionen eller godkännandet inte slutföras. Lagligt obligatorisk näringsidkare eller skatteinformation identifieras som sådan.
Avatarer, banners, beskrivningar, ytterligare sociala adresser och analytiskt samtycke är inte en förutsättning för att utöva lagliga rättigheter. Samtycke till ytterligare funktioner förblir frivilligt och kan återkallas. Att vägra det får inte hindra den ordinarie tjänsten där tilläggsbehandlingen är onödig för den tjänsten.
Säkerhet för bearbetning
Skyddsåtgärder inkluderar krypterad överföring, rollbaserad åtkomst, kontroller av privat filåtkomst och begränsade nedladdningsbehörigheter. Åtgärderna måste motsvara den relevanta risken enligt artikel 32 GDPR. Privata stöddokument tillhandahålls inte som offentliga profilbilder.
Filer kan kontrolleras, omkodas eller saneras för säkerhets skull. Skicka bara nödvändigt innehåll och inga banklösenord, PIN-koder eller transaktionsautentiseringskoder. Inget system kan lova absolut säkerhet eller hämtning av kopior som innehas av auktoriserade meddelandemottagare.
Brott mot personuppgifter
Om vi blir medvetna om ett personuppgiftsintrång bedömer vi dess inverkan och vidtar nödvändiga skyddsåtgärder. Om artikel 33 GDPR kräver underrättelse, meddelar vi den behöriga myndigheten generellt inom 72 timmar efter medvetenheten; eventuella nödvändiga förseningar måste förklaras.
Berörda individer informeras utan onödigt dröjsmål enligt artikel 34 GDPR där en hög risk för deras rättigheter är sannolikt och inget lagstadgat undantag gäller. Informationen beskriver händelsen, betydande konsekvenser, skyddsåtgärder och en nåbar kontaktpunkt.
Dina rättigheter enligt GDPR
I enlighet med de lagstadgade villkoren har du rätt till åtkomst enligt artikel 15 GDPR, rättelse enligt artikel 16, radering enligt artikel 17 och begränsning enligt artikel 18. Enligt artikel 20 kan du få data som du lämnat i ett strukturerat, vanligt använt och maskinläsbart format, eller få dem överförda där det är tekniskt möjligt, om automatiserad behandling förlitar sig på ditt samtycke eller ett avtal med dig.
Du kan invända mot behandling enligt artikel 6(1)(f) GDPR på grund av din speciella situation. Vi stoppar sedan den behandlingen såvida vi inte visar övertygande legitima skäl som åsidosätter dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att upprätta, utöva eller försvara rättsliga anspråk. Du kan när som helst invända mot direktmarknadsföring utan att ange särskilda skäl. Du kan när som helst återkalla ditt samtycke med verkan för framtiden; lagligheten av tidigare behandling påverkas inte.
Skicka din förfrågan till aifae.org@gmail.com eller vår postadress. Du behöver varken ett öppet konto eller godkänna villkor. Vi svarar utan onödigt dröjsmål och senast en månad. Eventuell nödvändig förlängning med upp till två ytterligare månader förklaras inom den första månaden. Ytterligare identitetsuppgifter begärs endast om det finns rimliga tvivel och endast i nödvändig utsträckning.
Varje begränsning av en rättighet förklaras specifikt; ett löpande kontrakt utesluter inte integritetsrättigheter i allmänhet. Mottagare informeras om rättelse, radering eller begränsning enligt artikel 19 GDPR om inte ett lagstadgat undantag gäller. Den första datakopieringen och utövande av rättigheterna är i allmänhet gratis; undantag följer särskilt artikel 12(5) och artikel 15(3) GDPR.
Vad tillgång inkluderar
Access omfattar dina behandlade uppgifter, syften, kategorier, mottagare, lagringsperioder eller kriterier, ursprunget till information från andra och information om dina rättigheter. Om automatiserade beslut inom artikel 22 GDPR finns, ingår meningsfull information om logiken och betydelsen och konsekvenserna.
Vi tillhandahåller en begriplig kopia samtidigt som vi respekterar andras rättigheter. Konfidentiell information från tredje part kan behöva redigeras; det motiverar inte en allmän vägran av dina egna uppgifter. För överföringar utanför EES förklarar vi också lämpliga skyddsåtgärder under artikel 46 GDPR.
Klagomål till en tillsynsmyndighet
Enligt artikel 77 GDPR kan du klaga till en tillsynsmyndighet för dataskydd, särskilt i den medlemsstat där du har hemvist, arbetsplats eller den misstänkta överträdelsen. För operatören i Österrike är den österrikiska dataskyddsmyndigheten särskilt relevant.
Kontakt: Österrikiska dataskyddsmyndigheten, Barichgasse 40 till 42, 1030 Wien, e-post dsb@dsb.gv.at, webbplats dsb.gv.at. Att kontakta LuxCharity först är inte en förutsättning. Rättsmedel och eventuella ersättningsanspråk förblir opåverkade.
Automatiserade processer och mänsklig granskning
Tekniska kontroller stödjer inloggning, obligatoriska fält, åtkomsträttigheter, bud och betalningsstatus. Fullmaktsbud exekveras inom ditt valda maximum enligt auktionsreglerna. Att utföra din instruktion och utföra tekniska rimlighetskontroller skiljer sig från enbart automatiserad utvärdering av dig som person.
Den beskrivna processen använder inte enbart automatiserade beslut enligt artikel 22 GDPR om din personliga tillförlitlighet, identitetsgodkännande eller organisationscertifiering. Ansvariga personer granskar motsvarande avslag och klagomål. Om framtida bearbetning faller inom artikel 22 måste dess rättsliga grund, logik och effekter samt de nödvändiga möjligheterna för mänsklig granskning och utmaning förklaras i förväg.
Vuxna användare
Personliga konton och användning som köpare, säljare eller auktoriserad organisationsrepresentant är avsedd för personer som är 18 eller äldre. Webbplatsen är inte specifikt riktad till barn. Den avtalsenliga minimiåldern är skild från reglerna om minderårigas samtycke enligt dataskyddslagstiftningen.
Om vi får reda på att ett konto tillhör en minderårig som inte får ha det kontot, bedömer vi om vi ska begränsa eller stänga kontot. Vi raderar personuppgifter som inte längre är nödvändiga. Vi behåller alla bevis som lagen kräver att vi ska behålla. Individens rättigheter förblir skyddade. En begäran om dessa uppgifter kräver inte åtkomst till kontot.
Externa länkar och YouTube
En vanlig länk till ett socialt nätverk skickar inte data till sin destination bara när vår sida visas. Om du öppnar länken gäller den externa tjänstens sekretessmeddelanden. Offentliga sociala adresser tillhandahålls av relevanta profilinnehavare.
Appen innehåller en YouTube-komponent för rum med en länkad video. Att ladda den kan skicka IP-adress, enhetsdata, sidkontext, videoidentifierare och uppspelningsdata till Google; koppling till ett inloggat Google-konto är möjligt. Googles meddelanden identifierar Google Ireland Limited som den enhet som är ansvarig för att behandla data från EES-användare. Ytterligare information finns på https://policies.google.com/privacy.
En inbäddning som involverar onödig lagring på eller åtkomst till en enhet kräver frivilligt medgivande i förväg enligt avsnitt 165(3) TKG 2021 och artikel 6(1)(a) GDPR. Den befintliga tekniska videokomponenten ersätter inte dessa samtyckeskontroller. Innan detta krav är uppfyllt för ett rum är den externa inbäddningen där inte godkänd för produktionsanvändning. Att bara gå in i en auktion ger inte sitt samtycke till YouTube behandling.
Ändringar och språkversioner
Datumet för dessa meddelanden anges ovan. Vi informerar dig i god tid före behandling för nya ändamål eller väsentliga förändringar hos mottagare och behandling. Eventuellt nytt samtycke erhålls separat; att ändra en text ersätter den inte.
Alla erbjudna språkversioner är avsedda att förmedla samma information. Översättningsskillnader begränsar varken dina GDPR-rättigheter eller obligatoriska transparenskrav. Du kan skicka sekretessförfrågningar till de angivna kontakterna oavsett vilket språk som valts.
Rapporter, bevis och klagomål
Rapporter och klagomål omfattar innehållet och dess identifierare, skäl, nödvändiga kontaktuppgifter och bevis, granska beslut och kommunikation. Data kan komma från dig, andra rapporterande personer, rättighetsinnehavare eller myndigheter. Vi behöver det för att bedöma överträdelser, skydda drabbade människor och hantera beslut på ett öppet sätt.
Artikel 6(1)(c) GDPR gäller där lagstadgade skyldigheter, särskilt enligt lagen om digitala tjänster eller produktsäkerhetsregler, gäller. Annars gäller punkt (f) med vårt intresse av en säker, laglig marknadsplats och hantering av specifika anspråk. Den andra parten får nödvändig information för ett svar och beslut, snarare än att rutinmässigt ta emot reporterns identitet. Specialkategorier och brottsuppgifter faller dessutom under artiklarna 9 och 10 GDPR.
Ärendet behålls för hantering, eventuell reklamationsperiod och nödvändiga lagstadgade eller specifika bevisändamål. Data som inte längre behövs raderas eller anonymiseras sedan. En rapport ensam skapar inte en offentlig anklagelse eller definitiv kontoavstängning.
Hänvisningslänkar och kontotillskrivning
Frivilligt affiliate-deltagande involverar länkidentifierare, accepterade besök, utgångstid, en hash på serversidan av en slumpmässig tillskrivningsuppgifter och, i förekommande fall, konto-, order- och ersättningsreferenser. Den dedikerade klickräknaren lagrar ingen IP-adress eller enhetsfingeravtryck; tekniska driftloggar är separata. Att länka ett konto gör att den slumpmässiga identifieraren blir personlig data.
Den tekniska processen tillhandahåller den första hänvisningslänken med en period på 30 dagar. En webbläsarlagrad autentiseringsinformation kan tillskrivas en gång till ett tidigare otillskrivet konto vid registrering eller inloggning. Kontoursprunget förblir sedan lagrat; ersättningsfönstret förlängs inte. 30-dagarna begränsar ersättningstillskrivning och är inte en generell raderingsperiod för bevis på serversidan.
Data som krävs för avtalet med ett deltagande dotterbolag bygger på artikel 6(1)(b) GDPR, eller punkt (f) för kontakter med juridiska personer. För att lagra en onödig referensuppgifter på en besökares enhet och spårning baserad på den krävs att besökarens tidigare frivilliga samtycke enligt avsnitt 165(3) TKG 2021 och artikel 6(1)(a) GDPR. Affiliates deltagande ersätter inte besökarens samtycke. Utan konfigurerade samtyckeskontroller är denna spårning inte godkänd för produktionsanvändning.
Befintliga tillskrivnings- och ersättningsbevis förblir endast nödvändiga när laglig redovisning, begränsat förhindrande av dubbla ersättningar eller lagstadgad lagring kräver det. Efter att samtycket upphört gäller separata rättsliga grunder och de allmänna raderingskriterierna för det beviset. Uttag stoppar ny samtyckesberoende spårning och förlänger ingen period.
Data mottagna från andra
Utöver din egen information kan vi ta emot data från en vald inloggningstjänst, betalningsleverantörer, deltagande köpare och säljare, representerande organisationer, anmälande personer, myndigheter och offentliga register. Det kan röra sig om kontakt- och myndighetsuppgifter, identitetsbekräftelser, transaktionsstatus eller klagomålsinnehåll. Allmänhetens tillgänglighet tillåter inte enbart obegränsad återanvändning för något syfte.
Där vi inte samlar in data från dig, uppfyller vi i allmänhet artikel 14 GDPR senast inom en månad, eller vid ett tidigare första meddelande eller avslöjande. I synnerhet förklarar vi källan och kategorierna. Lagstadgade undantag, till exempel där du redan är informerad eller uttryckligen reglerad sekretess gäller, bedöms individuellt. Att informera en organisation ersätter inte automatiskt denna skyldighet.
Valfria enhetsaviseringar
Där det är konfigurerat kan du tillåta enhetsaviseringar. Firebase Cloud Messaging bearbetar en installationsidentifierare och leveranstoken; LuxCharity länkar leveranstoken till ditt konto, plattform och registreringsstatus. Meddelandetyp, nödvändiga referenser och meddelandeinnehåll skickas för leverans. Apples aviseringstjänst kan också delta på Apple-enheter.
Valfria meddelanden är beroende av ditt frivilliga samtycke enligt artikel 6(1)(a) GDPR. Du kan inaktivera dem för framtiden i enhets- eller webbläsarinställningar och be oss ta bort en koppling. Tillåtelse att visa meddelanden tillåter inte ytterligare reklamsyfte. Eventuell teknisk initiering av tjänsten måste bedömas separat från samtycke till meddelanden.
Lagstadgad säljarrapportering
Där LuxCharity är skyldig att agera som en rapporteringsplattformsoperatör under den österrikiska DPMG som implementerar DAC7, behandlar den den lagstadgade identitets-, adress-, skatte- och bosättningsinformationen, tillsammans med ersättning, avgifter, transaktionsräkningar och, i tillämpliga fall, betalkontouppgifter. Syftet är att uppfylla tillämplig due diligence och rapporteringsplikt, baserat på artikel 6(1)(c) GDPR.
Mottagare är de juridiskt behöriga skattemyndigheterna; lagstadgat internationellt utbyte kan följa. Berörda säljare informeras om den information som ska rapporteras om dem och deras erforderliga samarbete. En vanlig förfrågan eller ett konto för endast köpare utlöser inte generell säljarrapportering. Denna beskrivning gör inte anspråk på en redan aktiv automatisk rapporteringstjänst.
Google Analytics 4 — endast med samtycke
Med ditt frivilliga samtycke enligt artikel 6.1 a i GDPR använder vi Google Analytics 4 från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, för statistisk analys av webbplatsens användning. Utan samtycke laddas inte Google-taggen och inga analysdata skickas till Google.
Sidvisningar, pseudonyma webbläsaridentifierare samt tekniska enhets- och användningsdata samlas in. Google behandlar även IP-adressen för överföringen; enligt Google lagrar Google Analytics 4 inte enskilda IP-adresser. Vi överför inte namn, e-postadresser, konto- eller betalningsuppgifter, URL-frågeparametrar eller URL-fragment och inte heller User-ID. Annonsfunktioner och Google Signals förblir avstängda; formulärinnehåll samlas inte in.
Cookies _ga och _ga_<identifierare> används för att känna igen webbläsaren och koppla samman sessioner. Deras livslängd är inställd på högst 60 dagar och förlängs inte vid varje sidvisning. För användar- och händelsedata planeras en lagringstid på två månader i Analytics-egendomen; aggregerade rapporter kan finnas kvar längre. Vi lagrar ditt samtyckesval lokalt som luxcharity.analytics.consent.v1 i högst 180 dagar.
Du kan när som helst återkalla ditt samtycke i cookieinställningarna med verkan för framtiden. Då stoppar vi mätningen och raderar tillgängliga Analytics-cookies; detta raderar inte redan överförda data retroaktivt. Google kan även behandla data utanför EES, särskilt i USA. Google hänvisar bland annat till beslut om adekvat skyddsnivå och standardavtalsklausuler för detta. Mer information finns i Googles integritetsinformation; dina dataskyddsrättigheter kvarstår.
- Google: integritet och dataöverföringar
Ditt val för Analytics
När Analytics är konfigurerat lagrar vi ditt beslut lokalt under luxcharity.analytics.consent.v1 i högst 180 dagar. Posten innehåller endast valet, versionen och tidpunkten. Du kan ändra ditt val eller återkalla samtycke i cookieinställningarna. Den lokala kataloglagringen hålls åtskild från detta.
Kontakt och rättsmedel
- Anmälningar och klagomål
- aifae.org@gmail.com
- Dataskyddsmyndighet
- DSB
- Betalningsleverantörens sekretessmeddelande
- Stripe