Палітыка прыватнасці beyondXC.cloud

Абарона персанальных даных важная для beyondXC.cloud. Гэтая палітыка прыватнасці апісвае даныя, якія апрацоўваюцца пры працы платформы супольнасці ў адкрытай бэта-версіі, як мы іх выкарыстоўваем, на якія прававыя падставы абапіраемся і якія правы вы маеце. Прававая база ўключае, у прыватнасці, Агульны рэгламент аб абароне даных (GDPR), аўстрыйскі Закон аб абароне даных (DSG) і § 165 аўстрыйскага Закона аб тэлекамунікацыях 2021 (TKG 2021).

1. Кантралёр і кантакт

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Аўстрыя
Адрас электроннай пошты: m.schuessler@airspace.at
Тэлефон: +43 699 17998641

Упаўнаважаны па абароне даных зараз не прызначаны.

2. Мэты і прававыя падставы

Прадастаўленне вэб-сайта, рэгістрацыі, уваходу, уліковых запісаў карыстальнікаў, сеансаў, абароны доступу, роляў і функцый бяспекі (артыкул 6(1)(b) і (f) GDPR).
Вядзенне лётных журналаў, профіляў, функцый супольнасці, статыстыкі, сістэмы ўзроўняў, рэйтынгаў, спаборніцтваў, клубных функцый, заявак і сродкаў адміністравання (артыкул 6(1)(b) GDPR).
Апрацоўка і аналіз файлаў IGC, уключаючы GPS/бараметрычныя даныя, траекторыі палётаў, часавыя пазнакі, месцы ўзлёту/пасадкі, інфармацыю аб прыладах, метэаралагічныя даведачныя звесткі, праверкі паветранай прасторы і адлюстраванні карт (артыкул 6(1)(b) GDPR).
Публічнае адлюстраванне профіляў, палётаў, гісторый, фатаграфій, каментарыяў, адзнак «падабаецца», падпісак, рэйтынгаў або прыналежнасці да клубаў, калі вы выкарыстоўваеце гэтыя функцыі або дзеліцеся зместам (артыкул 6(1)(a), (b) і (f) GDPR).
Неабавязковае падключэнне да XContest, аўтаматычны імпарт за апошнія 24 гадзіны і ручны пакетны імпарт з архіваў IGC ZIP і файлаў CSV/JSON (артыкул 6(1)(b) GDPR).
Камунікацыя, падтрымка, паведамленні пра памылкі, абвесткі па электроннай пошце, цэнтр налад, паведамленні для мадэрацыі, прадухіленне злоўжыванняў, аналіз памылак, тэхнічныя журналы, рэзервовыя копіі і бяспека працы (артыкул 6(1)(b) і (f) GDPR).
Вымярэнне аўдыторыі з мінімізацыяй аб’ёму даных з дапамогай Matomo без файлаў cookie для адсочвання (артыкул 6(1)(f) GDPR).
Выкананне законных абавязкаў па захоўванні даных, дакументаванні і прававой абароне (артыкул 6(1)(c) і (f) GDPR).

Нашы законныя інтарэсы ўключаюць, у прыватнасці, бяспечную працу, прадухіленне злоўжыванняў, аналіз памылак, абарону ад маніпуляцый, статыстыку аўдыторыі і выкарыстання, мадэрацыю, забеспячэнне выканання правілаў і рэалізацыю прававых патрабаванняў.

3. Катэгорыі персанальных даных

Асноўныя даныя і даныя ўліковага запісу: імя карыстальніка, імя для адлюстравання, імя, адрас электроннай пошты, хэш пароля, стан актывацыі, мова, ролі, правы доступу і добраахвотная інфармацыя профілю.
Кантактныя і арганізацыйныя даныя: нумар тэлефона, прыналежнасць да клуба або школы палётаў, заяўкі, ролі адміністратара, даныя адміністравання клубаў і прызначэнні ў спаборніцтвах, калі вы выкарыстоўваеце гэтыя функцыі.
Даныя ўваходу і бяспекі: ID сеансу, токен пастаяннага ўваходу, токены CSRF і бяспекі, інфармацыя аб браўзеры і прыладзе, а таксама тэхнічныя журналы памылак і доступу. У залежнасці ад спосабу ўваходу журналы аўтэнтыфікацыі запісваюць ідэнтыфікатар карыстальніка або псеўданімны адбітак ідэнтыфікатара, час і вынік спробы, IP-адрас, агульную катэгорыю браўзера, шлях уваходу, метад HTTP і працэс уваходу. Паролі, токены CSRF і поўныя адпраўленыя формы не капіююцца ў гэтыя журналы аўтэнтыфікацыі.
Змест палётаў, аналізу і супольнасці: файлы IGC, пункты траекторыі, значэнні вышыні, часавыя пазнакі, месцы ўзлёту і пасадкі, паветраныя судны, тэксты лётных журналаў, гісторыі, фатаграфіі, каментарыі, адзнакі «падабаецца», падпіскі, паведамленні, паведамленні для мадэрацыі, правілы абвестак, супадзенні з правіламі, хэшаваныя падзеі атрымання/прагляду, фільтры карт, слаі паветранай прасторы і перашкод, а таксама вынікі аналізу.
Даныя інтэграцый: UUID XContest, імпартаваныя з XContest звесткі пра палёты, імпартныя файлы, стан падключэння, метэаралагічныя і картаграфічныя даведачныя звесткі і метаданыя са знешніх крыніц.
Камунікацыйныя даныя: запыты ў падтрымку, электронныя лісты, водгукі, паведамленні пра памылкі, налады камунікацыі, журналы дастаўкі, токены адмовы ад падпіскі/налад і іншая карэспандэнцыя.

4. Крыніцы даных

Даныя звычайна паходзяць ад вас, з вашага выкарыстання платформы, матэрыялаў супольнасці або інтэграцый і загрузак, якія вы ініцыюеце. Даныя таксама могуць паступаць ад упаўнаважаных адміністратараў клубаў або школ палётаў, з XContest, метэаралагічных і картаграфічных сэрвісаў, публічных крыніц аэранавігацыйных даных і звестак аб перашкодах, а таксама з тэхнічных серверных журналаў і журналаў бяспекі.

5. Атрымальнікі і апрацоўшчыкі

Пастаўшчыкі хостынгу і інфраструктуры для працы сервера, баз дадзеных, рэзервовых копій, маніторынгу, дастаўкі электроннай пошты і абслугоўвання платформы.
Асобнік Matomo на ўласным хостынгу па адрасе am-vs2.airspace.at для вымярэння аўдыторыі без файлаў cookie для адсочвання.
Meteostat праз RapidAPI і MET Norway, калі для ацэнкі IGC патрэбны даныя пра надвор’е або ціск.
XContest і іншыя сэрвісы, якія вы актыўна падключаеце, калі ўсталёўваеце сувязь або імпартуеце даныя.
Пастаўшчыкі карт, картаграфічных плітак, CDN і бібліятэк інтэрфейсу, напрыклад OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium або OpenLayers, калі вы адкрываеце адпаведныя прагляды.
Клубы, школы палётаў, арганізатары спаборніцтваў, раздзелы супольнасці або іншыя карыстальнікі толькі ў той ступені, у якой вы дзеліцеся зместам або ў якой гэтага патрабуе адпаведная функцыя.

Любое далейшае раскрыццё даных адбываецца толькі тады, калі гэтага патрабуе закон, для рэалізацыі законных правоў або па вашым асобным запыце.

6. Перадачы ў трэція краіны

Калі выкарыстоўваюцца знешнія пастаўшчыкі па-за EU/EEA, нельга выключыць перадачы ў трэція краіны. Гэта асабліва датычыцца добраахвотна выкарыстаных картаграфічных, метэаралагічных, CDN або інтэграцыйных функцый. Такія перадачы патрабуюць падставы паводле артыкулаў 44 і наступных GDPR, напрыклад прымяняльнага рашэння аб адэкватнасці, належных гарантый або выключэння, якое дзейнічае ў канкрэтным выпадку. Адной тэхнічнай неабходнасці функцыі недастаткова.

7. Cookie і іншыя тэхналогіі лакальнага захоўвання

beyondXC.cloud выкарыстоўвае тэхнічна неабходныя файлы cookie і лакальнае сховішча, калі яны патрэбны для функцый, якія вы выразна запытваеце (§ 165(3) TKG 2021). Сюды ўваходзяць, у прыватнасці, файлы cookie сеансу, стан уваходу, неабавязковы пастаянны ўваход, абарона CSRF, выбар мовы, цёмны рэжым, налады карт і адлюстравання, а таксама захаванне звестак пра закрыццё інфармацыйнага банера.

Для Matomo не ўсталёўваюцца файлы cookie для адсочвання. Інтэграцыя Matomo выдаляе параметры і фрагменты URL, улічвае наладу браўзера «Do Not Track» і выкарыстоўваецца для тэхнічнага вымярэння аўдыторыі і аналізу памылак.

8. Перыяды захоўвання

Уліковыя запісы і асноўныя даныя звычайна захоўваюцца да выдалення ўліковага запісу або спынення мэты выкарыстання.
Мы захоўваем файлы IGC і даныя лётных журналаў, статыстыкі, спаборніцтваў, клубаў і супольнасці, пакуль выкарыстоўваецца адпаведная функцыя, пакуль прадугледжана, што змест будзе заставацца агульнадаступным, бачным у раздзелах супольнасці або ў клубе, або пакуль існуюць законныя мэты дакументавання.
Імпартныя файлы і артэфакты тэхнічнага аналізу захоўваюцца толькі столькі, колькі неабходна для імпарту, аналізу памылак, прасочвальнасці або аднаўлення.
Серверныя журналы, журналы ўваходу і бяспекі захоўваюцца толькі столькі, колькі неабходна для бяспекі працы, прадухілення злоўжыванняў і дакументавання.
Правілы абвестак, супадзенні з правіламі, паведамленні для мадэрацыі, журналы дастаўкі і хэшаваныя падзеі атрымання/прагляду захоўваюцца толькі столькі, колькі неабходна для адпаведнай функцыі, прасочвальнасці, прадухілення злоўжыванняў або дакументавання.
Токены пастаяннага ўваходу захоўваюцца не даўжэй за адпаведны перыяд пастаяннага ўваходу; тэрмін дзеяння файлаў cookie сеансу звычайна заканчваецца пры завяршэнні сеансу.
Дакументы, якія маюць значэнне паводле гандлёвага і падатковага права, захоўваюцца ў межах законных тэрмінаў захоўвання.
Рэзервовыя копіі перазапісваюцца паступова, калі яны больш не патрэбныя для аднаўлення або бяспекі.

Рэзервовыя копіі і тэхнічныя ахоўныя меры служаць выключна для падтрымання бяспекі працы beyondXC.cloud і не замяняюць уласныя рэзервовыя копіі. Пілоты адказваюць за пастаяннае захаванне рэзервовых копій арыгінальных файлаў IGC, запісаў палётаў, файлаў GPX, фатаграфій, каментарыяў і іншага загружанага або імпартаванага зместу па-за платформай. beyondXC.cloud не з’яўляецца сэрвісам архівавання або рэзервовага капіявання і ў межах, дазволеных законам, не бярэ на сябе адказнасці за страту даных, пашкоджаныя файлы, няпоўны імпарт або выпадковае выдаленне палётаў і файлаў IGC.

9. Абавязак прадастаўляць даныя

Даныя, патрэбныя для рэгістрацыі, уваходу, бяспекі, роляў, прыналежнасці да клубаў або запытанай апрацоўкі палётаў і зместу, неабходны з дагаворных або функцыянальных прычын. Без гэтых даных мы не можам прадаставіць адпаведны ўліковы запіс або запытаную функцыю. Добраахвотныя звесткі, публічны абмен і неабавязковыя інтэграцыі пазначаюцца як такія.

10. Бяспека дадзеных

Мы ўжываем належныя тэхнічныя і арганізацыйныя меры, уключаючы TLS/HTTPS, хэшаванне пароляў, правы доступу паводле роляў, вядзенне журналаў, працэсы абнаўлення і рэзервовага капіявання, а таксама асобныя асяроддзі распрацоўкі і эксплуатацыі. Аднак цалкам бездакорную бяспеку электроннай сувязі гарантаваць немагчыма.

11. Вашы правы

Пры выкананні прымяняльных законных умоў вы маеце права на доступ, выпраўленне, выдаленне, абмежаванне апрацоўкі і пераноснасць даных, а таксама права пярэчыць супраць апрацоўкі на падставе законных інтарэсаў. Вы можаце адклікаць згоду ў любы час з дзеяннем на будучыню. Звяртайцеся на m.schuessler@airspace.at.

12. Адсутнасць аўтаматызаванага прыняцця рашэнняў

Статыстыка, рэйтынгі, узроўні і аналітычныя паведамленні разлічваюцца тэхнічнымі сродкамі, але не маюць юрыдычных наступстваў. На beyondXC.cloud не ажыццяўляецца выключна аўтаматызаванае прыняцце рашэнняў, у тым ліку прафіляванне ў сэнсе артыкула 22 GDPR.

13. Права падаць скаргу

Калі вы лічыце, што апрацоўка вашых даных парушае заканадаўства аб абароне даных, вы можаце падаць скаргу ў аўстрыйскі орган абароны даных: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Змены ў гэтай палітыцы

Гэтая палітыка прыватнасці абнаўляецца, калі істотна змяняюцца функцыі, патокі даных, атрымальнікі або прававыя падставы. Дзейнічае версія, апублікаваная на гэтай старонцы ў адпаведны момант.

Takeoff

Для Takeoff мы апрацоўваем звесткі пра месцы для палётаў, тыпы пропускаў, даты дзеяння, цэны, ідэнтыфікатары браніраванняў і плацяжоў, станы плацяжоў і вяртанняў сродкаў, а таксама прынятыя ўмовы клуба з часам іх пацвярджэння. Мэты апрацоўкі — кіраванне браніраваннямі і пропускамі (артыкул 6(1)(b) GDPR), вядзенне прадугледжаных законам запісаў (пункт (c)), бяспечныя праверкі і прадухіленне злоўжыванняў (пункт (f)).

Для пакупак праз уліковы запіс выкарыстоўваюцца цэнтральны ідэнтыфікатар карыстальніка beyondXC, імя і прозвішча, электронная пошта і стан уліковага запісу; наяўныя кантактныя даныя могуць аўтаматычна падстаўляцца пры афармленні замовы. Для пакупкі ў якасці госця патрэбныя імя, прозвішча і электронная пошта без стварэння ўліковага запісу. Адрас, краіна і тэлефон неабавязковыя. Пры групавым браніраванні пакупнік падае імёны і прозвішчы іншых уладальнікаў пропускаў. Азнаёмце іх з гэтым паведамленнем аб прыватнасці. Наш законны інтарэс заключаецца ў прызначэнні і праверцы пропускаў для пазначаных асоб (артыкул 6(1)(f) GDPR).

Mollie апрацоўвае плацяжы на сваёй знешняй плацежнай старонцы як самастойны аператар персанальных даных. Takeoff перадае суму, валюту, ідэнтыфікатар замовы і тэхнічныя даныя для прывязкі, а атрымлівае ідэнтыфікатары плацяжоў і абнаўленні іх стану, у тым ліку вяртанні сродкаў і зваротныя спісанні па аспрэчаных картачных аперацыях. Takeoff не збірае поўныя нумары картак. Паведамленне аб прыватнасці Mollie таксама тлумачыць магчымую перадачу даных за межы ЕС/ЕЭЗ: Паведамленне аб прыватнасці Mollie.

Прыватныя спасылкі на замовы гасцей даюць доступ да адпаведнай замовы і павінны заставацца канфідэнцыйнымі. Публічная праверка пропускаў праз QR-код паказвае тэрмін дзеяння, стан, клуб, прапанову і месцы для палётаў без імёнаў і прозвішчаў. Упаўнаважаныя правяральнікі клуба і, у адпаведных выпадках, пакупнік, які ўвайшоў ва ўліковы запіс, могуць бачыць імёны і прозвішчы ўладальнікаў пропускаў.

Упаўнаважаныя адміністратары клуба атрымліваюць звесткі пра браніраванні і ўзаемаразлікі толькі ў межах свайго клуба. Адміністратары платформы выкарыстоўваюць іх для кіравання, зверкі плацяжоў, вяртанняў сродкаў, узаемаразлікаў і вядзення запісаў па бяспецы. Пацвярджэнні змяшчаюць даныя замовы і ўладальнікаў пропускаў; у тэставым рэжыме яны захоўваюцца ў прыватнай скрыні выходных тэставых лістоў. Takeoff выкарыстоўвае ўласны сеанс і налады мовы і тэмы.

Запісы пра браніраванні, плацяжы, вяртанні сродкаў, узаемаразлікі і аўдыт застаюцца неабходнымі для апрацоўкі, прадугледжанага законам захоўвання і ўрэгулявання патрабаванняў. Заканчэнне тэрміну дзеяння пропуску або схаванне неаплачанай замовы не выдаляе гэтых запісаў. Прымяняюцца пазначаныя вышэй мэты і крытэрыі захоўвання; абавязковае захоўванне можа працягвацца і пасля спынення карыстання ўліковым запісам.

Апошняе абнаўленне: 2026-11-10