Политика за поверителност за beyondXC.cloud

Защитата на личните данни е важна за beyondXC.cloud. Тази Политика за поверителност описва данните, обработвани при работата на отворената бета версия и общностната платформа, как ги използваме, правните основания, на които се позоваваме, и Вашите права. Правната рамка включва по-специално Общия регламент относно защитата на данните (GDPR), австрийския Закон за защита на данните (DSG) и член 165 от австрийския Закон за телекомуникациите от 2021 (TKG 2021).

1. Администратор на лични данни и контакт

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Австрия
Електронна поща: m.schuessler@airspace.at
Телефон: +43 699 17998641

Към момента не е определено длъжностно лице по защита на данните.

2. Цели и правни основания

Предоставяне на уебсайта, регистрацията, входа, потребителските акаунти, сесиите, защитата на достъпа, ролите и функциите за сигурност (член 6(1)(b) и (f) GDPR).
Поддържане на полетни дневници, профили, функции на общността, статистика, система от нива, класации, състезания, клубни функции, заявления и инструменти за администриране (член 6(1)(b) GDPR).
Обработка и анализ на IGC файлове, включително GPS/барометрични данни, траектории на полети, времеви отметки, места на излитане/кацане, информация за устройствата, метеорологични справки, проверки на въздушното пространство и картографски изгледи (член 6(1)(b) GDPR).
Публично показване на профили, полети, истории, снимки, коментари, харесвания, следвания, класирания или принадлежност към клуб, когато използвате тези функции или споделяте съдържание (член 6(1)(a), (b) и (f) GDPR).
Незадължително свързване с XContest, автоматично импортиране на данни за последните 24 часа и ръчно групово импортиране от IGC ZIP архиви и CSV/JSON файлове (член 6(1)(b) GDPR).
Комуникация, поддръжка, доклади за грешки, известия по електронна поща, център за предпочитания, сигнали за модерация, предотвратяване на злоупотреби, анализ на грешки, технически журнали, резервни копия и оперативна сигурност (член 6(1)(b) и (f) GDPR).
Измерване на аудиторията с минимизиране на данните чрез Matomo без проследяващи бисквитки (член 6(1)(f) GDPR).
Изпълнение на законовите задължения за съхранение, документиране и правна защита (член 6(1)(c) и (f) GDPR).

Нашите легитимни интереси включват по-специално сигурна работа, предотвратяване на злоупотреби, анализ на грешки, защита срещу манипулации, статистика за аудиторията и използването, модерация и прилагане на правила и предявяване на правни претенции.

3. Категории на лични данни

Основни данни и данни за акаунта: потребителско име, показвано име, име, имейл адрес, хеш на паролата, статус на активиране, език, роли, разрешения и доброволно предоставени данни в профила.
Данни за контакт и организация: телефонен номер, принадлежност към клуб или летателно училище, заявления, административни роли, данни за администриране на клубове и състезателни назначения, когато използвате тези функции.
Данни за вход и сигурност: идентификатор на сесията (ID), токен „запомни ме“, CSRF токени и токени за сигурност, информация за браузъра и устройството и технически журнали за грешки и достъп. В зависимост от начина на вход журналите за удостоверяване записват потребителски идентификатор или отпечатък на псевдонимизиран идентификатор, часа и резултата от опита, IP адрес, обща категория на браузъра и пътя за вход, HTTP метода и процеса на вход. Пароли, CSRF токени и пълни подадени формуляри не се копират в тези журнали за удостоверяване.
Полетно, аналитично и общностно съдържание: IGC файлове, точки от траекторията, стойности на височината, времеви отметки, места на излитане и кацане, въздухоплавателни средства, текстове на полетни дневници, истории, снимки, коментари, харесвания, следвания, сигнали, сигнали за модерация, правила за известяване, съвпадения с правила, хеширани събития на извличане/преглед, филтри на картата, слоеве с въздушно пространство и препятствия и резултати от анализи.
Интеграционни данни: UUID на XContest, информация за полети, импортирана от XContest, файлове за импортиране, състояние на връзката, метеорологични и картографски справки и метаданни от външни източници на данни.
Комуникационни данни: запитвания до поддръжката, имейли, обратна връзка, сигнали за грешки, комуникационни предпочитания, журнали за доставка, токени за отписване/предпочитания и друга кореспонденция.

4. Източници на данни

Данните обикновено произхождат от Вас, от използването на платформата, от приносите на общността или от инициирани от Вас интеграции и качвания. Данните могат да произхождат също от упълномощени администратори на клубове или летателни училища, XContest, метеорологични и картографски услуги, публични източници на въздухоплавателни данни и данни за препятствия и технически сървърни журнали и журнали за сигурност.

5. Получатели и обработващи лични данни

Доставчици на хостинг и инфраструктура за работа на сървърите, базите данни, резервните копия, мониторинга, доставката на имейли и предоставянето на платформата.
Самостоятелно хоствана инсталация на Matomo на am-vs2.airspace.at за измерване на аудиторията без проследяващи бисквитки.
Meteostat чрез RapidAPI и MET Norway, когато за IGC оценките са необходими метеорологични данни или данни за налягането.
XContest и други услуги, които активно свързвате, когато установявате връзка или импортирате данни.
Доставчици на карти, картографски плочки, CDN и библиотеки за потребителския интерфейс, като OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium или OpenLayers, когато отваряте съответните изгледи.
Клубове, летателни училища, организатори на състезания, общностни пространства или други потребители само доколкото споделяте съдържание или съответната функция го изисква.

Всяко допълнително разкриване се извършва само когато законът го изисква, за упражняване на законови права или по Ваше отделно искане.

6. Трансфер до трети държави

Когато се използват външни доставчици извън EU/EEA, не могат да се изключат трансфери на данни към трети държави. Това се отнася по-специално за доброволно използвани картографски, метеорологични, CDN или интеграционни функции. Такива трансфери изискват основание съгласно членове 44 и следващите от GDPR, като приложимо решение относно адекватното ниво на защита, подходящи гаранции или изключение, приложимо в конкретния случай. Самата техническа необходимост за дадена функция не е достатъчна.

7. Бисквитки и технологии за локално съхранение

beyondXC.cloud използва технически необходими бисквитки и локално съхранение, когато това е нужно за предоставяне на изрично заявените от Вас функции (член 165(3) TKG 2021). Те включват по-специално сесийни бисквитки, състояние на вход, незадължителен постоянен вход, CSRF защита, избор на език, тъмен режим, настройки на картата и изгледа и запазване на факта, че информационен банер е бил затворен.

Не се задават проследяващи бисквитки за Matomo. Интеграцията на Matomo премахва параметрите и фрагментите на URL адресите, спазва настройката „Do Not Track“ на браузъра и служи за техническо измерване на аудиторията и анализ на грешки.

8. Срокове за съхранение

Като цяло съхраняваме акаунти и основни данни, докато акаунтът не бъде изтрит или целта на използването вече не се прилага.
Съхраняваме IGC файлове и данни за полетни дневници, статистика, състезания, клубове и общност, докато се използва съответната функция, докато съдържанието е предназначено да остане видимо публично, в общностни пространства или в рамките на клуб или докато съществуват легитимни цели за документиране.
Файловете за импортиране и техническите артефакти от анализа се съхраняват само толкова дълго, колкото е необходимо за импортиране, анализ на грешки, проследимост или възстановяване.
Сървърните журнали и журналите за вход и сигурност се съхраняват само толкова дълго, колкото е необходимо за оперативната сигурност, предотвратяването на злоупотреби и документирането.
Правилата за известяване, съвпаденията с правила, сигналите за модерация, журналите за доставка и хешираните събития на извличане/преглед се съхраняват само толкова дълго, колкото е необходимо за съответната функция, проследимост, предотвратяване на злоупотреби или документиране.
Токените „запомни ме“ се съхраняват не по-дълго от съответния период на постоянен вход; сесийните бисквитки обикновено изтичат в края на сесията.
Документите, имащи значение за търговското и данъчното право, се съхраняват в рамките на законовите срокове за съхранение.
Резервните копия се презаписват поетапно, след като вече не са необходими за възстановяване или сигурност.

Резервните копия и техническите защитни мерки служат единствено за поддържане на оперативната сигурност на beyondXC.cloud и не заместват личните резервни копия. Пилотите носят отговорност за постоянното съхраняване извън платформата на резервни копия на оригиналните IGC файлове, полетни записи, GPX файлове, снимки, коментари и друго качено или импортирано съдържание. beyondXC.cloud не е услуга за архивиране или резервно копиране и, доколкото законът позволява, не поема отговорност за загуба на данни, повредени файлове, непълно импортиране или случайно изтриване на полети и IGC файлове.

9. Задължение за предоставяне на данни

Данните, необходими за регистрация, вход, сигурност, роли, принадлежност към клуб или заявената обработка на полети и съдържание, са нужни по договорни или функционални причини. Без тези данни не можем да предоставим съответния акаунт или заявената функция. Доброволните данни, публичното споделяне и незадължителните интеграции са обозначени като такива.

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки, включително TLS/HTTPS, хеширане на пароли, права за достъп според ролята, водене на журнали, процеси за актуализиране и резервно копиране и отделни среди за разработка и продукционна работа. Въпреки това не може да се гарантира напълно безупречна сигурност на електронните комуникации.

11. Вашите права

При изпълнение на приложимите законови условия имате право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните, както и право да възразите срещу обработване, основано на легитимни интереси. Можете да оттеглите съгласието си по всяко време с действие занапред. Моля, свържете се с m.schuessler@airspace.at.

12. Няма автоматизирани решения

Статистиката, класиранията, нивата и известията от анализа се изчисляват с технически средства, но нямат правно действие. В beyondXC.cloud не се извършва изцяло автоматизирано вземане на решения, включително профилиране по смисъла на член 22 GDPR.

13. Право на подаване на жалба

Ако смятате, че обработването на Вашите данни нарушава правото за защита на данните, можете да подадете жалба до австрийския орган за защита на данните: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Промени в тази политика

Тази Политика за поверителност се актуализира, когато функциите, потоците на данни, получателите или правните основи се променят значително. Версията, публикувана на тази страница в съответното време, се прилага.

Takeoff

За Takeoff обработваме данни за места за летене, видове пропуски, дати на валидност, цени, референтни номера на резервации и плащания, статус на плащанията и възстановяванията на суми и приети клубни условия с момента на потвърждаването им. Целите са управление на резервации и пропуски (член 6, параграф 1, буква „б“ от GDPR), законоустановени записи (буква „в“) и сигурни проверки и предотвратяване на злоупотреби (буква „е“).

При покупки чрез профил се използват централният потребителски идентификатор в beyondXC, името, имейлът и статусът на профила; наличните данни за контакт могат да бъдат попълнени предварително при завършване на покупката. Покупките като гост изискват собствено име, фамилия и имейл, без да се създава профил. Адресът, държавата и телефонът не са задължителни. При групови резервации купувачът предоставя имената на останалите притежатели на пропуски. Запознайте ги с това уведомление за поверителност. Нашият легитимен интерес е издаването на пропуски на посочените лица и тяхната проверка (член 6, параграф 1, буква „е“ от GDPR).

Mollie обработва плащанията на своята външна страница за плащане като самостоятелен администратор на лични данни. Takeoff изпраща сумата, валутата, референтния номер на поръчката и технически данни за свързване и получава референтни номера на плащанията и актуализации на статуса, включително възстановявания на суми и възстановявания при оспорени картови плащания. Takeoff не събира пълни номера на карти. Уведомлението за поверителност на Mollie обяснява и възможното предаване на данни извън ЕС/ЕИП: Уведомление за поверителност на Mollie.

Частните връзки към поръчките на гости осигуряват достъп до съответната поръчка и трябва да се пазят поверителни. Публичната проверка на пропуски чрез QR код показва валидността, статуса, клуба, офертата и местата за летене без имена. Упълномощените клубни контрольори и, когато е приложимо, купувачът, влязъл в профила си, могат да виждат имената на притежателите на пропуски.

Упълномощените клубни администратори получават информация за резервации и разплащания, ограничена до техния клуб. Администраторите на платформата я използват за управление, сверяване на плащанията, възстановявания на суми, разплащания и записи за сигурност. Потвържденията съдържат данни за поръчката и притежателите на пропуски; в тестов режим се съхраняват в частна изходяща кутия за тестови имейли. Takeoff използва собствена сесия и предпочитания за език и тема.

Записите за резервации, плащания, възстановявания на суми, разплащания и одит остават необходими за обработката, законоустановеното съхранение и уреждането на претенции. Изтичането на пропуск или скриването на неплатена поръчка не изтрива тези записи. Прилагат се посочените по-горе цели и критерии за съхранение; задължителното съхранение може да продължи и след прекратяване на използването на профила.

Последна актуализация: 2026-11-10