Politika privatnosti za beyondXC.cloud

Zaštita ličnih podataka važna je za beyondXC.cloud. Ova politika privatnosti opisuje podatke koji se obrađuju pri radu platforme zajednice u otvorenoj beta fazi, kako ih koristimo, pravne osnove na koje se oslanjamo i vaša prava. Pravni okvir posebno uključuje Opću uredbu o zaštiti podataka (GDPR), austrijski Zakon o zaštiti podataka (DSG) i član 165 austrijskog Zakona o telekomunikacijama iz 2021 (TKG 2021).

1. Kontrolor podataka i kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austrija
E-pošta: m.schuessler@airspace.at
Telefon: +43 699 17998641

Trenutno nije imenovan službenik za zaštitu podataka.

2. Svrhe i pravne osnove

Pružanje web-mjesta, registracije, prijave, korisničkih računa, sesija, zaštite pristupa, uloga i sigurnosnih funkcija (član 6(1)(b) i (f) GDPR).
Vođenje dnevnika letenja, profila, funkcija zajednice, statistike, sistema nivoa, rang-lista, takmičenja, klupskih funkcija, prijava i administrativnih alata (član 6(1)(b) GDPR).
Obrada i analiza datoteka IGC, uključujući GPS/barometarske podatke, putanje letova, vremenske oznake, mjesta polijetanja/slijetanja, informacije o uređaju, meteorološke reference, provjere zračnog prostora i prikaze karata (član 6(1)(b) GDPR).
Javno prikazivanje profila, letova, priča, fotografija, komentara, oznaka „sviđa mi se”, praćenja, rang-lista ili pripadnosti klubovima kada koristite te funkcije ili dijelite sadržaj (član 6(1)(a), (b) i (f) GDPR).
Neobavezno povezivanje s XContest, automatski uvoz podataka za posljednja 24 sata te ručni skupni uvozi iz arhiva IGC ZIP i datoteka CSV/JSON (član 6(1)(b) GDPR).
Komunikacija, podrška, prijave grešaka, obavijesti e-poštom, centar za postavke, moderacijske prijave, sprečavanje zloupotrebe, analiza grešaka, tehnički zapisnici, sigurnosne kopije i operativna sigurnost (član 6(1)(b) i (f) GDPR).
Mjerenje posjećenosti uz smanjenje količine podataka pomoću Matomo bez kolačića za praćenje (član 6(1)(f) GDPR).
Ispunjavanje zakonskih obaveza čuvanja podataka, dokumentovanja i pravne odbrane (član 6(1)(c) i (f) GDPR).

Naši legitimni interesi posebno uključuju siguran rad, sprečavanje zloupotrebe, analizu grešaka, zaštitu od manipulacije, statistike posjećenosti i korištenja, moderiranje te provođenje pravila i ostvarivanje pravnih zahtjeva.

3. Kategorije ličnih podataka

Osnovni podaci i podaci o računu: korisničko ime, ime za prikaz, ime, adresa e-pošte, hash lozinke, status aktivacije, jezik, uloge, ovlasti i dobrovoljne informacije profila.
Kontaktni i organizacijski podaci: telefonski broj, pripadnost klubu ili školi letenja, prijave, administratorske uloge, podaci o upravljanju klubovima i dodjele takmičenjima kada koristite te funkcije.
Podaci o prijavi i sigurnosti: ID sesije, token za trajnu prijavu, tokeni CSRF i sigurnosni tokeni, informacije o pregledniku i uređaju te tehnički zapisnici grešaka i pristupa. U zavisnosti od načina prijave, zapisnici autentifikacije bilježe korisnički identifikator ili pseudonimni otisak identifikatora, vrijeme i ishod pokušaja, IP adresu, opću kategoriju preglednika te putanju prijave, metodu HTTP i tok prijave. Lozinke, tokeni CSRF i potpuni poslani obrasci ne kopiraju se u te zapisnike autentifikacije.
Sadržaj letova, analiza i zajednice: datoteke IGC, tačke traga, vrijednosti visine, vremenske oznake, mjesta polijetanja i slijetanja, zrakoplovi, tekstovi dnevnika letenja, priče, fotografije, komentari, oznake „sviđa mi se”, praćenja, prijave, moderacijske prijave, pravila obavještavanja, podudaranja s pravilima, hashirani događaji dohvaćanja/prikaza, filtri karte, slojevi zračnog prostora i prepreka te rezultati analiza.
Integracijski podaci: UUID XContest, uvezeni podaci o letovima iz XContest, uvozne datoteke, stanje povezanosti, vremenske i kartografske reference te metapodaci iz vanjskih izvora podataka.
Komunikacijski podaci: upiti podršci, e-pošta, povratne informacije, prijave grešaka, komunikacijske postavke, zapisnici dostave, tokeni za odjavu/upravljanje postavkama i druga korespondencija.

4. Izvori podataka

Podaci uglavnom potječu od vas, iz vaše upotrebe platforme, doprinosa zajednice ili integracija i učitavanja koja pokrenete. Podaci mogu potjecati i od ovlaštenih administratora klubova ili škola letenja, iz XContest, vremenskih i kartografskih usluga, javnih izvora zrakoplovnih podataka i podataka o preprekama te tehničkih serverskih i sigurnosnih zapisnika.

5. Primaoci i obrađivači podataka

Pružaoci hostinga i infrastrukture za rad servera, baze podataka, sigurnosne kopije, nadzor, dostavu e-pošte i pružanje platforme.
Instanca Matomo s vlastitim hostingom na adresi am-vs2.airspace.at za mjerenje posjećenosti bez kolačića za praćenje.
Meteostat putem RapidAPI i MET Norway kada su vremenski podaci ili podaci o pritisku potrebni za procjene IGC.
XContest i druge usluge koje aktivno povežete kada uspostavite vezu ili uvozite podatke.
Pružaoci karata, kartografskih pločica, CDN i frontend biblioteka kao što su OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ili OpenLayers kada otvorite odgovarajuće prikaze.
Klubovi, škole letenja, organizatori takmičenja, prostori zajednice ili drugi korisnici samo u mjeri u kojoj dijelite sadržaj ili to zahtijeva odgovarajuća funkcija.

Svako daljnje otkrivanje podataka provodi se samo kada to zahtijeva zakon, radi ostvarivanja prava ili na vaš zaseban zahtjev.

6. Prijenosi u treće zemlje

Kada se koriste vanjski pružaoci izvan EU/EEA, ne mogu se isključiti prijenosi u treće zemlje. To se posebno odnosi na dobrovoljno korištene kartografske, vremenske, CDN ili integracijske funkcije. Takvi prijenosi zahtijevaju osnovu prema članovima 44 i sljedećima GDPR, kao što su primjenjiva odluka o primjerenosti, odgovarajuće zaštitne mjere ili izuzetak primjenjiv na pojedini slučaj. Sama tehnička nužnost za neku funkciju nije dovoljna.

7. Kolačići i tehnologije lokalnog pohranjivanja

beyondXC.cloud koristi tehnički nužne kolačiće i lokalnu pohranu kada je to potrebno za pružanje funkcija koje izričito zatražite (član 165(3) TKG 2021). To posebno uključuje kolačiće sesije, status prijave, neobaveznu trajnu prijavu, zaštitu CSRF, izbor jezika, tamni način rada, postavke karata i prikaza te pohranu podatka da je obavijesni natpis zatvoren.

Za Matomo se ne postavljaju kolačići za praćenje. Integracija Matomo uklanja parametre i fragmente URL, poštuje postavku preglednika „Do Not Track” te služi tehničkom mjerenju posjećenosti i analizi grešaka.

8. Razdoblja čuvanja

Račune i osnovne podatke u pravilu čuvamo do brisanja računa ili prestanka svrhe upotrebe.
Datoteke IGC i podatke dnevnika letenja, statistika, takmičenja, klubova i zajednice čuvamo dok se koristi odgovarajuća funkcija, dok je predviđeno da sadržaj ostane javno vidljiv, vidljiv u prostorima zajednice ili unutar kluba, ili dok postoje legitimne svrhe dokumentovanja.
Uvozne datoteke i tehnički analitički artefakti čuvaju se samo onoliko dugo koliko je potrebno za uvoz, analizu grešaka, sljedivost ili oporavak.
Serverski zapisnici, zapisnici prijave i sigurnosni zapisnici čuvaju se samo onoliko dugo koliko je potrebno za sigurnost rada, sprečavanje zloupotrebe i dokumentovanje.
Pravila obavještavanja, podudaranja s pravilima, moderacijske prijave, zapisnici dostave i hashirani događaji dohvaćanja/prikaza čuvaju se samo onoliko dugo koliko je potrebno za odgovarajuću funkciju, sljedivost, sprečavanje zloupotrebe ili dokumentovanje.
Tokeni za trajnu prijavu čuvaju se najdulje tokom odgovarajućeg razdoblja trajne prijave; kolačići sesije u pravilu istječu završetkom sesije.
Dokumenti relevantni prema trgovačkom i poreznom pravu čuvaju se u zakonskim rokovima čuvanja.
Sigurnosne kopije kontinuirano se prepisuju kada više nisu potrebne za oporavak ili sigurnosne svrhe.

Sigurnosne kopije i tehničke zaštitne mjere služe isključivo održavanju sigurnosti rada beyondXC.cloud i ne zamjenjuju vlastite sigurnosne kopije. Piloti su odgovorni za trajno čuvanje sigurnosnih kopija izvornih datoteka IGC, zapisa letova, datoteka GPX, fotografija, komentara i drugog učitanog ili uvezenog sadržaja izvan platforme. beyondXC.cloud nije usluga arhiviranja ni izrade sigurnosnih kopija te u mjeri dopuštenoj zakonom ne preuzima odgovornost za gubitak podataka, oštećene datoteke, nepotpune uvoze ni slučajno brisanje letova i datoteka IGC.

9. Obaveza pružanja podataka

Podaci potrebni za registraciju, prijavu, sigurnost, uloge, pripadnost klubovima ili zatraženu obradu letova i sadržaja nužni su iz ugovornih ili funkcionalnih razloga. Bez tih podataka ne možemo pružiti odgovarajući račun ili zatraženu funkciju. Dobrovoljni podaci, javno dijeljenje i neobavezne integracije označeni su kao takvi.

10. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere, uključujući TLS/HTTPS, hashiranje lozinki, prava pristupa prema ulogama, bilježenje događaja, postupke ažuriranja i izrade sigurnosnih kopija te odvojena razvojna i produkcijska okruženja. Ipak, nije moguće garantovati potpuno besprijekornu sigurnost elektronske komunikacije.

11. Vaša prava

Uz ispunjenje primjenjivih zakonskih uslova imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te pravo na prigovor obradi na temelju legitimnih interesa. Pristanak možete povući u bilo kojem trenutku s dejstvom ubuduće. Obratite se na m.schuessler@airspace.at.

12. Nema automatiziranih odluka

Statistika, rang-liste, nivoi i obavijesti iz analize izračunavaju se tehničkim sredstvima, ali nemaju pravni učinak. Na beyondXC.cloud nema isključivo automatiziranog donošenja odluka, uključujući profiliranje u smislu člana 22 GDPR.

13. Pravo na podnošenje pritužbe

Ako smatrate da obrada vaših podataka krši propise o zaštiti podataka, možete podnijeti pritužbu austrijskom tijelu za zaštitu podataka: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Promjene u ovoj politici

Ova politika privatnosti ažurira se kada se bitno promijene funkcije, tokovi podataka, primatelji ili pravne osnove. Primjenjuje se verzija objavljena na ovoj stranici u relevantnom trenutku.

Takeoff

Za Takeoff obrađujemo podatke o letjelištima, vrstama propusnica, datumima važenja, cijenama, referentnim oznakama rezervacija i plaćanja, statusu plaćanja i povrata te prihvaćenim klupskim uslovima s vremenom njihove potvrde. Svrhe su upravljanje rezervacijama i propusnicama (član 6. stav 1. tačka (b) GDPR-a), zakonom propisane evidencije (tačka (c)) te sigurne provjere i sprečavanje zloupotrebe (tačka (f)).

Za kupovinu putem računa koriste se centralni korisnički ID platforme beyondXC, ime i prezime, e-mail adresa i status računa; dostupni kontaktni podaci mogu unaprijed popuniti obrazac pri završetku kupovine. Za kupovinu kao gost obavezni su ime, prezime i e-mail adresa, bez kreiranja računa. Adresa, država i telefon nisu obavezni. Za grupne rezervacije kupac navodi imena i prezimena drugih nosilaca propusnica. Upoznajte ih sa sadržajem ove obavijesti o privatnosti. Naš je legitimni interes dodjela i provjera propusnica za navedene osobe (član 6. stav 1. tačka (f) GDPR-a).

Mollie obrađuje plaćanja na svojoj vanjskoj stranici za plaćanje kao samostalni kontrolor podataka. Takeoff šalje iznos, valutu, referentnu oznaku narudžbe i tehničke podatke za povezivanje te prima referentne oznake plaćanja i ažuriranja statusa, uključujući povrate i povrate po prigovoru na kartičnu transakciju. Takeoff ne prikuplja potpune brojeve kartica. Obavijest o privatnosti kompanije Mollie objašnjava i moguće prijenose izvan EU-a/EGP-a: Obavijest o privatnosti Mollie.

Privatni linkovi za narudžbe gostiju omogućavaju pristup povezanoj narudžbi i moraju ostati povjerljivi. Javna provjera propusnica QR kodom prikazuje važenje, status, klub, ponudu i letjelišta bez imena i prezimena. Ovlašteni klupski kontrolori i, gdje je primjenjivo, prijavljeni kupac mogu vidjeti imena i prezimena nosilaca propusnica.

Ovlašteni klupski administratori primaju podatke o rezervacijama i obračunima ograničene na svoj klub. Administratori platforme koriste ih za upravljanje, usklađivanje plaćanja, povrate, obračune i sigurnosne evidencije. Potvrde sadrže podatke o narudžbi i nosiocima propusnica; u testnom načinu pohranjuju se u privatni pretinac izlazne testne e-pošte. Takeoff koristi vlastitu sesiju te postavke jezika i teme.

Evidencije rezervacija, plaćanja, povrata, obračuna i revizijski zapisi i dalje su potrebni za obradu, zakonsko čuvanje i rješavanje zahtjeva. Istek propusnice ili skrivanje neplaćene narudžbe ne briše te evidencije. Primjenjuju se prethodno navedene svrhe i kriteriji čuvanja; obavezno čuvanje može se nastaviti i nakon prestanka korištenja računa.

Posljednje ažuriranje: 2026-11-10