Повідомлення про конфіденційність
Ці повідомлення пояснюють у GDPR, як LuxCharity обробляє персональні дані на веб-сайті та в додатку. Вони стосуються відвідувачів, власників облікових записів, покупців, продавців, контактів організацій і людей, які звертаються до нас або повідомляють про вміст. Задіяні дані залежать від фактично використовуваних функцій.
Інформаційний етап · Переклади й запуск перевіряютьсяОновлено: 20 вересня 2026 р.Хто відповідає
Контролером LuxCharity є AI Finance Association Europe, Асоціація європейських інновацій у фінансах, Фрідріх Янік Гассе 3, 2345 Брунн-ам-Гебірге, Австрія, в особі Лешека Доунаровича, реєстраційний номер асоціації 1153480125. Ви можете зв’язатися з нами за номерами aifae.org@gmail.com або +43 664 4446396. Адреса авторитетної асоціації також вказана в офіційному повідомленні.
Ви можете надсилати запити щодо конфіденційності безпосередньо на цю електронну чи поштову адресу. Веб-сайт і програма мають однаковий контролер. Продавці, організації та постачальники платежів можуть незалежно нести відповідальність за свої власні юридичні обов’язки чи контракти; це не звільняє LuxCharity від його зобов’язань щодо власної обробки.
Кого стосуються ці повідомлення
Ці сповіщення стосуються загальнодоступного каталогу, запитів, облікових записів і профілів, перевірок продавців і організацій, повідомлень, аукціонів, замовлень, афілійованої участі та підключених послуг. Категорія даних обробляється лише тоді, коли вона виникає у відповідній діяльності. Опис технічно доступної функції не означає, що платежі, виплати чи всі зовнішні послуги вже доступні у виробництві.
Професійні контактні дані та інформація про представників або учасників юридичної особи також є персональними даними. Інформація виключно про юридичну особу, яка не стосується особи, не входить до GDPR. Ці повідомлення не є загальною згодою та не замінюють жодної окремої інформації, необхідної для нових цілей.
Цілі та правові основи
Ми використовуємо дані лише для конкретних, необхідних і прозорих цілей. Стаття 6(1)(b) GDPR стосується виконання контракту з вами або вжиття заходів до укладення контракту на ваш запит. Для контактів у компанії чи асоціації необхідна комунікація та перевірка повноважень спираються на статтю 6(1)(f) GDPR та зацікавленість у надійній співпраці. Для пункту (b) недостатньо тільки договору з юридичною особою.
Обробка, яка вимагається законом, базується на статті 6(1)(c) GDPR. Додаткова аналітика або інші додаткові функції, які потребують згоди, залежать від статті 6(1)(a) GDPR. Безпека та запобігання зловживанням спираються на пункт (f), якщо ваші права не переважають над конкретними визначеними інтересами. Необхідна обробка не ґрунтується на згоді лише тому, що ви приймаєте умови або підтверджуєте повідомлення про конфіденційність.
Дані про стан здоров’я, релігійні чи політичні переконання, членство в профспілці та інші спеціальні категорії згідно зі статтею 9 GDPR не потрібні для звичайного облікового запису. Видаліть непотрібну конфіденційну інформацію в супровідних документах. Якщо такі дані все ж необхідні, має застосовуватися додатковий виняток згідно зі статтею 9(2) GDPR, наприклад, для конкретних правових вимог. Дані про судимості можуть оброблятися лише на умовах, передбачених статтями 10 GDPR. Ми не створюємо конфіденційні профілі за вибором підтримуваної організації.
Типи залучених даних
Технічні дані включають IP-адресу, час доступу, запитувану сторінку, браузер і пристрій, статус входу та події безпеки. Діяльність контактів і облікового запису також включає адресу електронної пошти, ім’я користувача, мову, ролі, повідомлення та додаткові дані профілю. Паролі обробляються для входу службою автентифікації та не зберігаються як загальнодоступний вміст профілю.
Залежно від посади ми обробляємо документи, що підтверджують особу та повноваження, адресу, дату народження, інформацію про компанію та реєстрацію, документи організації та підтвердження банківського рахунку. Списки та транзакції включають зображення, деталі товару, ставки, включаючи конфіденційні максимальні ставки, посилання на замовлення, адресу доставки, підтвердження відправлення та отримання, повернення, огляди та статус оплати та бухгалтерського обліку. Повні дані картки та платіжні облікові дані, введені на платіжній сторінці, надходять безпосередньо до її постачальника.
Доступ до веб-сайту
Коли сторінки відкриваються, служби хостингу та доставки обробляють дані технічного запиту, зокрема IP-адресу, час доступу, запитувану адресу та інформацію про браузер. Метою є доставка, стабільність і запобігання зловживанням. Правовою основою є стаття 6(1)(f) GDPR; наш інтерес полягає в безпечній роботі загальнодоступних сторінок.
Технічні журнали необхідні для роботи, безпеки та дослідження конкретних несправностей. Firebase заявляє, що його журнали хостингу, які містять IP-адреси, зберігаються протягом кількох місяців. Це не встановлює однаковий період для всіх даних LuxCharity. Зберігання для конкретного інциденту закінчується, коли мета розслідування або доказів більше не застосовується, якщо тільки юридичне зобов’язання не продовжується.
Загальнодоступний каталог і профілі
Списки публічного каталогу та зображення надаються через Supabase. Його сервери отримують дані технічного запиту. Опубліковані списки та інформація профілю є загальнодоступною, зокрема імена користувачів, зображення та інформація, призначена для публікації. Приватні документи підтвердження, дані приватної адреси та конфіденційні максимальні ставки не є частиною публічних запитів.
Надання каталогу покладається на статтю 6(1)(f) GDPR і нашу зацікавленість у тому, щоб пропозицію можна було знайти. Публікація ваших узгоджених списків і функцій профілю залежить від пункту (b); інформація про представників юридичних осіб базується на пункті (f), а необхідна законом інформація про торговця — на пункті (c). Налаштування приватного профілю не можуть виключати обов’язкову інформацію трейдера.
Дані каталогу в браузері
Веб-сайт зберігає завантажені дані каталогу лише в пам’яті відкритої сторінки. Він не створює нову постійну копію каталогу в локальному сховищі браузера. Звичайне технічне кешування браузерами та мережами забезпечує доставку запитуваної сторінки.
Локальні записи, що починаються з luxcharity.catalog. може залишитися з попередніх версій. Ви можете видалити їх у налаштуваннях файлів cookie. Це видалення впливає лише на відповідний браузер і не видаляє ані обліковий запис програми, ані дані, уже передані на сервер.
Контактна форма
Ми обробляємо ім’я, адресу електронної пошти, вибрану роль, тему та повідомлення як необхідну інформацію контактної форми разом із мовою, додатковими телефонними та організаційними даними, а також даними технічної безпеки. Метою є маршрутизація та відповідь на ваш запит, а також захист від зловживань. У формі ви підтверджуєте умови та приймаєте ці повідомлення. Це підтвердження не є згодою на рекламу, обробку штучним інтелектом або необмежене розкриття інформації.
Запити щодо вашого власного контракту або підготовка контракту спираються на статтю 6(1)(b) GDPR. Інші запити та спілкування з контактними особами залежать від пункту (f) та зацікавленості в наданні відповідної відповіді; запити, які ми маємо обробляти за законом, покладаються на пункт (c). Ми не можемо відповісти без доступної контактної адреси. Ви також можете зв'язатися з нами безпосередньо електронною поштою; здійснення законних прав, зокрема, не потребує погодження з умовами.
Одержувачі запитів
Запити форм зберігаються в системі оператора за допомогою Supabase і обробляються відповідальним персоналом. Необхідні деталі розкриваються лише постачальнику технічних послуг, уповноваженому консультанту або особі, яку ви визначаєте, яка потрібна для запиту. Звичайна публікація або розголошення іншим продавцям не відбувається.
Юридичні та податкові консультанти отримують дані лише для отримання конкретних порад або доказів. Органи влади отримують дані, якщо існує юридичне зобов’язання або інша законна підстава. Під час доставки електронної пошти служби електронної пошти, що беруть участь, також обробляють відправника, одержувача та вміст повідомлення.
Допомога AI із запитами
Додаткова обробка ваших запитів зовнішнім постачальником AI не схвалена для описаного тут процесу зв’язку. Підтвердження отримання цих сповіщень або надсилання повідомлення не дозволяє передавати вміст у довільні служби ШІ чи використовувати його для навчання моделей сторонніх розробників.
Перед таким розширенням необхідно встановити та пояснити постачальника, мету, правову основу, обсяг даних, збереження та будь-які передачі за межі ЄЕЗ. Будь-яка необхідна згода отримується окремо та добровільно. Відповідальні особи несуть відповідальність за відповіді та рішення.
Зміни облікового запису, входу та пароля
Ми використовуємо Supabase для входу в обліковий запис і керування електронною адресою, іменем користувача, мовою, ролями та даними сеансу. Запитане підтвердження або скидання пароля включає вашу адресу електронної пошти та облікові дані для підтвердження, обмежені за часом. Якщо службу доставки Resend налаштовано, вона отримує адресу одержувача, мову та вміст відповідного повідомлення облікового запису, включаючи посилання для підтвердження.
Якщо доступно, ви можете вибрати вхід Google або Apple. Вибраний постачальник і Supabase обробляють ідентифікатор постачальника, облікові дані для підтвердження та спільну інформацію профілю, таку як ім’я та адреса електронної пошти. Apple може надати адресу для пересилання замість вашої фактичної адреси. Провайдери отримують технічні дані про підключення; їхні власні повідомлення про конфіденційність також застосовуються до їхніх служб входу.
LuxCharity обробляє дані облікового запису, необхідні для входу та операцій з обліковим записом, які ви запитуєте, відповідно до статті 6(1)(b) GDPR, а також для запобігання зловживанням відповідно до пункту (f). Використання зовнішньої служби входу є добровільним; запропонований вхід електронною поштою залишається альтернативою. Вибір Google або Apple не означає згоди на додаткову аналітику чи рекламу.
Глобальне ім’я користувача та опубліковані аватари, банери, описи та вміст можуть ідентифікувати вас. Загальнодоступний вміст можна читати без облікового запису та зберігати пошуковими системами або третіми сторонами. Видалення його з нашого сервісу не завжди може отримати копії в іншому місці. Закриття облікового запису не скасовує встановлених законом зобов’язань щодо утримання.
Профіль продавця та підтвердження особи
Початковий профіль продавця містить ім’я користувача, мову, країну проживання, місце відправлення та додаткові зображення чи описи. Окрема перевірка особи обробляє офіційне ім’я, адресу, дату народження та необхідні підтверджуючі документи. Будь-яка зареєстрована стать не дозволяє подальше профілювання. Приватні адреси та документи, що посвідчують особу, доступні лише авторизованим рецензентам.
Перевірки підтверджують надійну особу продавця, виконання контракту та запобігання зловживанням відповідно до статті 6(1)(b) і (f) GDPR. Пункт (c) застосовується, якщо застосовуються спеціальні обов’язкові перевірки трейдерів або податкові зобов’язання. Ми просимо лише докази, необхідні для цих цілей. Непотрібну інформацію слід відредагувати; банківські паролі, PIN-коди та коди автентифікації транзакцій такими доказами не є.
Для продавців бізнесу додаються назва компанії, організаційно-правова форма, зареєстрований офіс, представники, реєстраційні та податкові дані, якщо це необхідно для перевірки, переліку чи юридичної звітності. Обов'язкова інформація вказана в лістингу; інші додаткові поля профілю слідують за вашим вибором. Перевірка бізнесу є окремою від подання заявки як організації, яка отримує пожертви.
Організаційні заявки та співпраця
Ми обробляємо імена та функції контактних осіб і представників, контактні дані та місцезнаходження, інформацію про проект, необхідні реєстраційні документи, статути та підтвердження благодійного статусу, підтвердження банківського рахунку, членство, підтвердження та перегляд рішень. Додаткова інформація може надходити з реєстрів асоціацій, підприємств чи інших відповідних публічних реєстрів.
Необхідна обробка персональних даних про контакти та представників базується на статті 6(1)(f) GDPR: нам потрібно перевірити повноваження, працювати з організацією та надійно ідентифікувати одержувачів пожертв. Пункт (b) застосовується лише тоді, коли особа сама є стороною договору або вимагає відповідних переддоговірних кроків. Законодавчі докази та звітність ґрунтуються на пункті (c), якщо це дійсно застосовно. Необов’язковий маркетинг потребує власної правової бази та, якщо необхідно, згоди.
Приватні документи залишаються обмеженими для авторизованих членів і рецензентів; повні банківські реквізити зарезервовано для фінансових ролей. Приватні файли мають контроль доступу. Затверджені поля профілю та необхідна юридична інформація є загальнодоступними. Організація повинна законно розкривати дані інших людей; наш власний обов'язок інформувати цих осіб залишається.
Повідомлення та вкладення
У месенджері та організаційному чаті ми обробляємо облікові записи учасників, текст повідомлення, вкладення, часові мітки та стан доставки чи доступу. Авторизовані учасники бачать відповідну історію; доступ до групи залежить від членства та ролей. Відповідна аудиторія бачить публічні коментарі на аукціоні в реальному часі.
Запитане вами повідомлення ґрунтується на статті 6(1)(b) GDPR; зв'язок контактів юридичних осіб спирається на пункт (f) та зацікавленість у їхньому співробітництві. Доступ служби підтримки або рецензента обмежено необхідними конкретними випадками та допустимою правовою підставою. Застосовні правила конфіденційності спілкування також регулюють конфіденційне спілкування. Приватні повідомлення не є публічними; наскрізне шифрування не обіцяно. Одержувачі можуть зберігати власні копії.
Замовлення, Stripe та рахунки одержувачів
Замовлення включають облікові записи учасників, товар, суму, валюту, деталі доставки, інформацію про отримання та повернення та статус платежу. Покупці та продавці отримують інформацію, необхідну для своїх контрактів; відповідні служби доставки отримують необхідну інформацію про доставку. Організації отримують те, що необхідно для розподілу та документування своїх сум, а не загальний доступ до приватних даних покупців.
Stripe технічно інтегрований для розміщених платіжних сторінок і налаштування облікових записів одержувачів. Запуск цих процесів передає, зокрема, адресу електронної пошти, обліковий запис або номер замовлення, опис товару, суму та валюту. Інформація, введена на сторінках Stripe, надходить безпосередньо до Stripe. LuxCharity отримує, зокрема, довідки, статус перевірки та платежу, бухгалтерські дані. Технічна інтеграція не передбачає вже схвалених платежів або операцій виплат.
LuxCharity покладається на статтю 6(1)(b) GDPR щодо процесу, який ви запитуєте, пункт (c) щодо фактично застосовних обов’язків щодо обліку та зберігання та пункт (f) щодо безпеки та вирішення помилок платежу. Пояснена підстава під пунктом (f) застосовується до контактів юридичних осіб. Залежно від діяльності Stripe діє як процесор або незалежний контролер, наприклад, для власних перевірок, встановлених законом. Додаткову інформацію можна знайти на stripe.com/at/privacy та на відповідній сторінці платежів.
Технічні служби та інші одержувачі
Веб-сайт і додаток надаються через хостинг Google Firebase. Supabase забезпечує базу даних, автентифікацію та зберігання файлів. Resend, яким керує Plus Five Five, Inc., технічно надається для доставки електронної пошти облікового запису, якщо цей маршрут налаштовано. Firebase Cloud Messaging підтримує додаткові сповіщення пристрою. Ці служби отримують технічні або контентні дані, необхідні для виконання своїх завдань.
Постачальники послуг, які діють за нашими вказівками, вимагають угоди відповідно до статті 28 GDPR. Там, де постачальники переслідують власні цілі, наприклад певні перевірки безпеки або встановлені законом платежі, також застосовуються їхні зобов’язання як контролерів. Загальні документи постачальника самі по собі не встановлюють LuxCharity-вибрану область зберігання або угоду, укладену в обліковому записі оператора. Додаткову інформацію можна знайти на firebase.google.com/support/privacy, supabase.com/privacy та в повідомленнях про конфіденційність Resend.
Інші категорії одержувачів включають уповноважену ІТ-підтримку, служби електронної пошти, юридичних і податкових консультантів, договірні сторони-учасники та компетентні органи, де застосовуються законні зобов’язання щодо розкриття інформації або звітування. Ми обмежуємо внутрішній і зовнішній доступ до відповідної мети. Ми визначаємо конкретних одержувачів ваших персональних даних у рамках вашого права доступу.
Перекази за межі ЄЕЗ
Міжнародні постачальники також можуть обробляти дані за межами Європейської економічної зони, зокрема в Сполучених Штатах. Відповідно до Google, Firebase хостинг і хмарний обмін повідомленнями використовують глобальну інфраструктуру; Supabase, Resend, Stripe та додаткові послуги Google або Apple також можуть залучати міжнародних одержувачів. Виключно європейського зберігання не обіцяють.
Для таких переказів потрібна підстава згідно з Розділом V GDPR, наприклад рішення про достатність згідно зі Статтею 45, що застосовується до конкретного одержувача, або відповідні гарантії згідно зі Статтею 46, включаючи необхідні додаткові заходи. Просте прийняття умов або цих повідомлень не замінює ці вимоги. Інформація про заходи безпеки, пов’язані з вашою обробкою, і копія доступні за адресою aifae.org@gmail.com. Контрактні організації та запобіжні заходи, що стосуються конкретного облікового запису, можуть вважатися підтвердженими лише після перевірки документів оператора.
Зберігання та видалення
Облікові записи та необхідні дані профілю зберігаються на час використання. Запити, повідомлення, перевірочні документи та чернетки потрібні, поки розглядається відповідна справа або існує триваюча доказова мета. Для відхилених або відкликаних заявок зберігання закінчується після завершення необхідної обробки скарги або захисту конкретних претензій. Ми не зберігаємо повні копії документів, що засвідчують особу, протягом невизначеного часу лише через загальний інтерес.
Там, де застосовується розділ 132 австрійського BAO, податкові книги, записи та підтверджуючі документи, як правило, повинні зберігатися протягом семи років після закінчення відповідного календарного року. Незавершене провадження або спеціальні юридичні зобов’язання можуть потребувати більше часу. Цей період стосується лише фактично охоплених документів і не виправдовує повного збереження всіх профілів, чатів або документів, що посвідчують особу.
Коли всі законні цілі припиняються, дані видаляються або фактично знеособлюються. Дані, які зберігаються виключно для обов’язку зберігання або для конкретного судового спору, не можуть вільно використовуватися повторно. Системи резервного копіювання та системи провайдерів можуть мати затримку циклів видалення; обмежені старі дані не повинні таким чином повертатися до звичайного використання. Запити на закриття та видалення облікового запису обробляються відповідно до цих критеріїв.
Обов'язкова та необов'язкова інформація
Інформація, позначена як необхідна в процесі, потрібна для його призначення: доступна адреса електронної пошти для облікового запису та відповідей, підтвердження особи та повноваження для відповідного чеку, а також інформація про доставку й оплату для конкретного замовлення. Без цього відповідну функцію чи затвердження неможливо завершити. Законодавчо необхідна інформація про торговця або податкову ідентифікується як така.
Аватари, банери, описи, додаткові соціальні адреси та згода на аналітику не є обов’язковими умовами для здійснення законних прав. Згода на додаткові функції залишається добровільною та може бути відкликана. Відмова не повинна перешкоджати звичайній службі, якщо додаткова обробка для цієї послуги не потрібна.
Безпека обробки
Запобіжні заходи включають зашифровану передачу, рольовий доступ, перевірку приватного доступу до файлів і обмежені дозволи на завантаження. Заходи повинні відповідати відповідному ризику відповідно до статті 32 GDPR. Приватні супровідні документи не надаються як загальнодоступні зображення профілю.
Файли можна перевіряти, перекодувати або дезінфікувати для безпеки. Надсилайте лише необхідний вміст без банківських паролів, PIN-кодів чи кодів автентифікації транзакцій. Жодна система не може гарантувати абсолютну безпеку чи отримання копій, які зберігаються авторизованими одержувачами повідомлень.
Порушення персональних даних
Якщо нам стає відомо про порушення персональних даних, ми оцінюємо його вплив і вживаємо необхідних захисних заходів. Якщо стаття 33 GDPR вимагає сповіщення, ми повідомляємо компетентний орган, як правило, протягом 72 годин після отримання інформації; будь-яка необхідна затримка має бути пояснена.
Постраждалих осіб інформують без невиправданої затримки згідно зі статтею 34 GDPR, якщо ймовірний високий ризик для їхніх прав і не застосовуються законодавчі винятки. Інформація описує інцидент, значні наслідки, запобіжні заходи та доступну контактну точку.
Ваші права відповідно до GDPR
Відповідно до законодавчих умов ви маєте права доступу згідно зі статтею 15 GDPR, виправлення відповідно до статті 16, стирання відповідно до статті 17 та обмеження згідно зі статтею 18. Відповідно до статті 20, ви можете отримати надані вами дані в структурованому, широко використовуваному та машиночитаному форматі або передати їх, якщо це технічно можливо, якщо автоматизована обробка залежить від вашої згоди або договору з вами.
Ви можете заперечити проти обробки відповідно до статті 6(1)(f) GDPR на підставах, пов’язаних із вашою конкретною ситуацією. Потім ми припиняємо таку обробку, якщо не продемонструємо вагомі законні підстави, які переважають ваші інтереси, права та свободи, або якщо обробка необхідна для встановлення, здійснення чи захисту правових вимог. Ви можете заперечити проти прямого маркетингу в будь-який час без пояснення особливих причин. Ви можете відкликати згоду в будь-який час із дійсністю на майбутнє; законність попередньої обробки не впливає.
Надішліть запит на aifae.org@gmail.com або на нашу поштову адресу. Вам не потрібен ні відкритий рахунок, ні прийняття умов. Ми відповідаємо без зайвої затримки та не пізніше одного місяця. Будь-яке необхідне продовження ще на два місяці пояснюється протягом першого місяця. Додаткова інформація про особу запитується лише за наявності обґрунтованих сумнівів і лише в необхідному обсязі.
Будь-яке обмеження права пояснюється окремо; діючий контракт не виключає права на конфіденційність загалом. Одержувачів інформують про виправлення, видалення чи обмеження згідно зі статтею 19 GDPR, якщо не застосовуються законодавчі винятки. Перша копія даних і використання прав, як правило, безкоштовні; винятками є, зокрема, стаття 12(5) та стаття 15(3) GDPR.
Що включає доступ
Доступ охоплює ваші оброблені дані, цілі, категорії, одержувачів, періоди зберігання або критерії, походження інформації від інших та інформацію про ваші права. Якщо автоматизовані рішення в рамках статті 22 GDPR існують, включається змістовна інформація про логіку, значення та наслідки.
Ми надаємо зрозумілу копію, поважаючи права інших людей. Конфіденційна стороння інформація може потребувати редагування; це не виправдовує загальну відмову від ваших власних даних. Для передач за межі ЄЕЗ ми також пояснюємо відповідні запобіжні заходи відповідно до статті 46 GDPR.
Скарги до контролюючого органу
Згідно зі статтею 77 GDPR, ви можете поскаржитися в наглядовий орган із захисту даних, зокрема в державі-члені вашого постійного проживання, місця роботи або підозрюваного порушення. Для оператора в Австрії особливо актуальним є Австрійський орган із захисту даних.
Контакт: Австрійський орган із захисту даних, Barichgasse 40 до 42, 1030 Відень, електронна пошта dsb@dsb.gv.at, веб-сайт dsb.gv.at. Перше звернення до LuxCharity не є обов’язковою умовою. Засоби судового захисту та будь-які претензії щодо компенсації залишаються незмінними.
Автоматизовані процеси та перевірка людьми
Технічні перевірки підтримують вхід, обов’язкові поля, права доступу, ставки та статус платежу. Проксі-ставки виконуються в межах вибраного вами максимуму відповідно до правил аукціону. Виконання ваших інструкцій і перевірка технічної достовірності відрізняються від виключно автоматизованого оцінювання вас як особистості.
Описаний процес не використовує виключно автоматизовані рішення відповідно до Статті 22 GDPR щодо вашої особистої надійності, підтвердження особи чи сертифікації організації. Відповідальні особи розглядають відповідні відмови та скарги. Якщо майбутня обробка підпадає під дію Статті 22, необхідно заздалегідь пояснити її правову основу, логіку та наслідки, а також необхідні можливості для перевірки та оскарження людьми.
Дорослі користувачі
Особисті облікові записи та використання в якості покупця, продавця або уповноваженого представника організації призначені для осіб віком від 18 років. Веб-сайт не призначений спеціально для дітей. Договірний мінімальний вік відрізняється від правил щодо згоди неповнолітніх відповідно до закону про захист даних.
Якщо ми дізнаємося, що обліковий запис належить неповнолітній особі, якій заборонено мати цей обліковий запис, ми вирішуємо, чи обмежити або закрити обліковий запис. Ми видаляємо особисті дані, які більше не потрібні. Ми зберігаємо будь-які докази, які вимагає закон. Права особи залишаються захищеними. Запит щодо цих даних не вимагає доступу до облікового запису.
Зовнішні посилання та YouTube
Звичайне посилання на соціальну мережу не надсилає дані за призначенням лише тоді, коли відображається наша сторінка. Якщо ви відкриваєте посилання, застосовуються примітки про конфіденційність зовнішньої служби. Загальнодоступні соціальні адреси надаються відповідними власниками профілів.
Додаток містить компонент YouTube для кімнат із пов’язаним відео. Його завантаження може надсилати в Google IP-адресу, дані пристрою, контекст сторінки, ідентифікатор відео та дані відтворення; можлива асоціація з обліковим записом Google, у який ви ввійшли. Повідомлення Google визначають Google Ireland Limited як організацію, відповідальну за обробку даних користувачів ЄЕЗ. Додаткова інформація доступна на https://policies.google.com/privacy.
Вбудовування, пов’язане з непотрібним сховищем або доступом до пристрою, вимагає попередньої добровільної згоди відповідно до розділу 165(3) TKG 2021 та статті 6(1)(a) GDPR. Існуючий технічний відеокомпонент не замінює ці елементи керування згодою. Доки ця вимога не буде виконана для кімнати, зовнішня вбудована частина не буде схвалена для використання у виробництві. Проста участь в аукціоні не означає згоди на обробку YouTube.
Зміни та мовні версії
Дата цих сповіщень вказана вище. Ми завчасно повідомляємо вас перед обробкою для нових цілей або суттєвих змін щодо одержувачів і обробки. Будь-яка необхідна нова згода отримується окремо; зміна тексту не замінює його.
Усі запропоновані мовні версії призначені для передачі однакової інформації. Відмінності в перекладі не обмежують ані ваші права GDPR, ані обов’язкові вимоги щодо прозорості. Ви можете надсилати запити щодо конфіденційності на вказані контакти незалежно від вибраної мови.
Звіти, докази та скарги
Звіти та скарги включають вміст та його ідентифікатор, причини, необхідні контактні дані та докази, перегляд рішень та повідомлення. Дані можуть надходити від вас, інших осіб, які повідомляють, правовласників або органів влади. Він потрібен нам для оцінки порушень, захисту постраждалих людей і прозорого прийняття рішень.
Стаття 6(1)(c) GDPR застосовується, якщо застосовуються законодавчі обов’язки, зокрема відповідно до Закону про цифрові послуги або правил безпеки продуктів. В іншому випадку пункт (f) стосується нашої зацікавленості в безпечному, законному ринку та розгляді конкретних претензій. Інша сторона отримує необхідну інформацію для відповіді та прийняття рішення, замість того, щоб регулярно отримувати особу особи, яка повідомляє. Особлива категорія та кримінальні дані додатково підпадають під статті 9 та 10 GDPR.
Справа зберігається для розгляду, будь-якого застосовного періоду подання скарги та необхідних законодавчих або конкретних доказових цілей. Потім дані, які більше не потрібні, видаляються або анонімізуються. Сама по собі звіт не викликає публічного звинувачення чи остаточного призупинення облікового запису.
Реферальні посилання та атрибуція облікового запису
Добровільна участь афілійованого партнера передбачає ідентифікатор посилання, прийняті відвідування, час закінчення терміну дії, хеш на стороні сервера випадкових облікових даних атрибуції та, де це можливо, посилання на обліковий запис, замовлення та винагороду. Спеціальний лічильник кліків не зберігає IP-адресу чи відбитки пальців пристрою; технічні експлуатаційні журнали ведуться окремо. Прив’язування облікового запису робить випадковий ідентифікатор особистими даними.
Техпроцесом передбачено перше реферальне посилання з періодом 30 днів. Облікові дані, які зберігаються у веб-переглядачі, можуть бути приписані раніше неатрибуваному обліковому запису під час реєстрації або входу. Тоді джерело облікового запису залишається збереженим; вікно винагороди не подовжено. 30 днів обмежує призначення винагороди та не є загальним періодом видалення для доказів на стороні сервера.
Дані, необхідні для угоди з партнером-учасником, спираються на статтю 6(1)(b) GDPR або пункт (f) для контактів юридичних осіб. Зберігання непотрібних реферальних облікових даних на пристрої відвідувача та відстеження на його основі вимагають попередньої добровільної згоди відвідувача згідно з розділом 165(3) TKG 2021 та статтею 6(1)(a) GDPR. Участь філії не замінює згоди відвідувача. Без налаштованих елементів керування згодою це відстеження не схвалено для використання у виробництві.
Існуючі докази приписування та винагороди залишаються необхідними лише тоді, коли цього вимагає законний облік, обмежене запобігання подвійній винагороді або законне утримання. Після завершення дії згоди до цих доказів застосовуються окремі правові основи та загальні критерії видалення. Відкликання зупиняє нове відстеження, що залежить від згоди, і не продовжує період.
Дані отримані від інших
Окрім вашої власної інформації, ми можемо отримувати дані від вибраної служби входу, платіжних постачальників, покупців і продавців-учасників, організацій-представників, звітників, органів влади та публічних реєстрів. Це може стосуватися контактних даних і повноважень, підтверджень особи, статусу транзакції або вмісту скарги. Сама по собі публічна доступність не дозволяє необмежене повторне використання з будь-якою метою.
Якщо ми не збираємо дані від вас, ми, як правило, виконуємо статтю 14 GDPR не пізніше ніж протягом одного місяця або під час попереднього першого повідомлення чи розкриття інформації. Зокрема, пояснюємо джерело та категорії. Законодавчі винятки, наприклад, якщо ви вже проінформовані або застосовується чітко регламентована конфіденційність, оцінюються індивідуально. Інформування організації не замінює автоматично цей обов’язок.
Додаткові сповіщення пристрою
Якщо налаштовано, ви можете дозволити сповіщення пристрою. Firebase Cloud Messaging обробляє ідентифікатор встановлення та маркер доставки; LuxCharity пов’язує маркер доставки з вашим обліковим записом, платформою та статусом реєстрації. Для доставки надсилається тип повідомлення, необхідні посилання та зміст повідомлення. Служба сповіщень Apple також може працювати на пристроях Apple.
Необов’язкові сповіщення покладаються на вашу добровільну згоду відповідно до статті 6(1)(a) GDPR. Ви можете вимкнути їх на майбутнє в налаштуваннях пристрою чи браузера та попросити нас видалити зв’язок. Дозвіл на відображення повідомлень не дозволяє використовувати додаткові рекламні цілі. Будь-яка технічна ініціалізація служби повинна оцінюватися окремо від згоди на повідомлення.
Законодавча звітність продавця
Якщо LuxCharity зобов’язаний діяти як оператор платформи звітності згідно з австрійським DPMG, що впроваджує DAC7, він обробляє юридично необхідну інформацію про особу, адресу, податки та місце проживання, а також винагороду, комісії, кількість транзакцій і, де це можливо, дані платіжного рахунку. Метою є дотримання застосовної належної перевірки та обов’язку звітування на основі статті 6(1)(c) GDPR.
Одержувачами є правомочні податкові органи; можливий статутний міжнародний обмін. Постраждалих продавців інформують про інформацію, яку потрібно повідомити про них, і про необхідну співпрацю. Звичайний запит або обліковий запис лише для покупця не ініціює загальне звітування продавця. У цьому описі не йдеться про вже активну службу автоматизованого звітування.
Google Analytics 4 — лише за згодою
На підставі вашої добровільної згоди відповідно до статті 6(1)(a) GDPR ми використовуємо Google Analytics 4 компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, для статистичного аналізу використання сайту. Без згоди тег Google не завантажується й аналітичні дані не надсилаються до Google.
Збираються перегляди сторінок, псевдонімні ідентифікатори браузера, технічні дані пристрою та його використання. Google також обробляє IP-адресу для передавання; за інформацією Google, Google Analytics 4 не зберігає окремі IP-адреси. Ми не передаємо імена, адреси електронної пошти, дані облікових записів чи платежів, параметри запитів або фрагменти URL, а також User-ID. Рекламні функції та Google Signals залишаються вимкненими; вміст форм не збирається.
Файли cookie _ga та _ga_<ідентифікатор> слугують для повторного розпізнавання браузера й прив’язки сеансів. Їхній строк дії встановлено щонайбільше на 60 днів і він не подовжується з кожним переглядом сторінки. Для даних користувачів і подій у ресурсі Analytics передбачено зберігання протягом двох місяців; зведені звіти можуть зберігатися довше. Вибір згоди ми зберігаємо локально як luxcharity.analytics.consent.v1 щонайбільше на 180 днів.
Ви можете будь-коли відкликати згоду в налаштуваннях файлів cookie з дією на майбутнє. Тоді ми припиняємо вимірювання та видаляємо доступні файли cookie Analytics; це не видаляє заднім числом уже передані дані. Google може обробляти дані й за межами ЄЕЗ, зокрема у США. Як підстави Google називає, серед іншого, рішення про належний рівень захисту та стандартні договірні положення. Докладніша інформація міститься в інформації Google про конфіденційність; ваші права щодо захисту даних зберігаються.
- Google: конфіденційність і передавання даних
Ваш вибір щодо Analytics
Якщо Analytics налаштовано, ми зберігаємо ваше рішення локально під ключем luxcharity.analytics.consent.v1 щонайбільше на 180 днів. Запис містить лише вибір, версію та час. У налаштуваннях файлів cookie можна змінити вибір або відкликати згоду. Локальне сховище каталогу залишається окремим.
Контакти та засоби правового захисту
- Звіти та скарги
- aifae.org@gmail.com
- Орган із захисту даних
- DSB
- Повідомлення про конфіденційність постачальника платежів
- Stripe