Mode de prova · Els pagaments de prova no donen permís per enlairar-se.
TakeoffPassis per a la zona de vol

Política de privacitat de beyondXC.cloud

La protecció de les dades personals és important per a beyondXC.cloud. Aquesta Política de privacitat descriu les dades tractades durant el funcionament de la plataforma en beta oberta i de la comunitat, com les utilitzem, les bases jurídiques en què ens basem i els vostres drets. El marc jurídic inclou, en particular, el Reglament general de protecció de dades (GDPR), la Llei austríaca de protecció de dades (DSG) i l'article 165 de la Llei austríaca de telecomunicacions de 2021 (TKG 2021).

1. Responsable del tractament i contacte

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Àustria
Correu electrònic: m.schuessler@airspace.at
Telèfon: +43 699 17998641

Actualment no hi ha cap delegat de protecció de dades designat.

2. Finalitats i bases jurídiques

  • Prestació del lloc web, del registre, de l’inici de sessió, dels comptes d’usuari, de les sessions, de la protecció d’accés, dels rols i de les funcions de seguretat (article 6(1)(b) i (f) GDPR).
  • Funcionament dels llibres de vol, perfils, funcions de la comunitat, estadístiques, sistema de nivells, classificacions, competicions, funcions de clubs, sol·licituds i eines d'administració (article 6(1)(b) GDPR).
  • Tractament i anàlisi de fitxers IGC, incloses les dades GPS/baromètriques, trajectòries de vol, marques temporals, llocs d'enlairament/aterratge, informació dels dispositius, referències meteorològiques, comprovacions de l'espai aeri i visualitzacions de mapes (article 6(1)(b) GDPR).
  • Visualització pública de perfils, vols, relats, fotografies, comentaris, m'agrada, relacions de seguiment, classificacions o afiliacions a clubs, quan utilitzeu aquestes funcions o compartiu continguts (article 6(1)(a), (b) i (f) GDPR).
  • Connexió opcional a XContest, importació automàtica de les darreres 24 hores i importacions manuals per lots des d'arxius IGC ZIP i fitxers CSV/JSON (article 6(1)(b) GDPR).
  • Comunicació, assistència, informes d’errors, notificacions per correu electrònic, centre de preferències, denúncies per a moderació, prevenció d’abusos, anàlisi d’errors, registres tècnics, còpies de seguretat i seguretat operativa (article 6(1)(b) i (f) GDPR).
  • Mesurament de l'audiència amb minimització de dades mitjançant Matomo sense galetes de seguiment (article 6(1)(f) GDPR).
  • Compliment de les obligacions legals de conservació, documentació i defensa jurídica (article 6(1)(c) i (f) GDPR).

Els nostres interessos legítims inclouen, en particular, el funcionament segur, la prevenció d'abusos, l'anàlisi d'errors, la protecció contra manipulacions, les estadístiques d'audiència i ús, la moderació i l'aplicació de normes i la defensa de drets.

3. Categories de dades personals

  • Dades bàsiques i del compte: nom d'usuari, nom mostrat, nom, adreça de correu electrònic, hash de la contrasenya, estat d'activació, llengua, rols, permisos i informació voluntària del perfil.
  • Dades de contacte i organització: número de telèfon, afiliacions a clubs o escoles de vol, sol·licituds, rols d'administració, dades d'administració de clubs i assignacions de competicions, quan utilitzeu aquestes funcions.
  • Dades d'inici de sessió i seguretat: ID de sessió, testimoni d'inici de sessió persistent, testimonis CSRF i de seguretat, informació del navegador i del dispositiu i registres tècnics d'errors i accés. Segons la via d'inici de sessió, els registres d'autenticació enregistren un identificador d'usuari o l'empremta pseudònima d'un identificador, l'hora i el resultat de l'intent, l'adreça IP, una categoria general de navegador, la ruta d'inici de sessió, el mètode HTTP i el flux d'autenticació. Les contrasenyes, els testimonis CSRF i els formularis enviats íntegrament no es copien en aquests registres d'autenticació.
  • Continguts de vol, anàlisi i comunitat: fitxers IGC, punts del recorregut, valors d'altitud, marques temporals, llocs d'enlairament i aterratge, aeronaus, textos dels llibres de vol, relats, fotografies, comentaris, m'agrada, relacions de seguiment, denúncies, denúncies per a moderació, regles de notificació, coincidències amb regles, esdeveniments de consulta/visualització representats per hash, filtres de mapa, capes d'espai aeri i obstacles i resultats de les anàlisis.
  • Dades d'integració: UUID de XContest, informació de vol importada de XContest, fitxers d'importació, estat de la connexió, referències meteorològiques i cartogràfiques i metadades de fonts de dades externes.
  • Dades de comunicació: consultes d'assistència, correus electrònics, comentaris, informes d'errors de programari, preferències de comunicació, registres de lliurament, testimonis de baixa/preferències i altra correspondència.

4. Fonts de dades

Les dades provenen generalment de vosaltres, de l'ús que feu de la plataforma, de les contribucions de la comunitat o de les integracions i càrregues que inicieu. També poden provenir d'administradors autoritzats de clubs o escoles de vol, de XContest, de serveis meteorològics i cartogràfics, de fonts públiques de dades aeronàutiques i d'obstacles i de registres tècnics de servidor i seguretat.

5. Destinataris i encarregats del tractament

  • Proveïdors d'allotjament i infraestructura per al funcionament de servidors, bases de dades, còpies de seguretat, supervisió, lliurament de correu electrònic i prestació de la plataforma.
  • Una instància de Matomo allotjada en infraestructura pròpia a am-vs2.airspace.at per al mesurament de l'audiència sense galetes de seguiment.
  • Meteostat mitjançant RapidAPI i MET Norway, quan calen dades meteorològiques o de pressió per a les avaluacions IGC.
  • XContest i altres serveis als quals us connecteu activament, quan establiu una connexió o importeu dades.
  • Proveïdors de mapes, tessel·les cartogràfiques, CDN i biblioteques de frontend, com ara OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium o OpenLayers, quan obriu les vistes corresponents.
  • Clubs, escoles de vol, organitzadors de competicions, àrees de la comunitat o altres usuaris, només en la mesura que compartiu continguts o que la funció corresponent ho requereixi.

Qualsevol altra comunicació de dades només té lloc quan és exigida per la llei, per fer valer drets legals o a petició vostra separada.

6. Transferències a tercers països

Quan s'utilitzen proveïdors externs de fora de la EU/EEA, no es poden descartar transferències a tercers països. Això afecta especialment les funcions de cartografia, meteorologia, CDN o integració utilitzades voluntàriament. Aquestes transferències requereixen una base segons els articles 44 i següents del GDPR, com ara una decisió d'adequació aplicable, garanties apropiades o una excepció aplicable al cas concret. La necessitat tècnica d'una funció, per si sola, no és suficient.

7. Galetes i tecnologies d'emmagatzematge local

beyondXC.cloud utilitza galetes tècnicament necessàries i emmagatzematge local quan calen per proporcionar les funcions que sol·liciteu expressament (article 165(3) TKG 2021). Inclouen, en particular, les galetes de sessió, l'estat d'inici de sessió, l'inici de sessió persistent opcional, la protecció CSRF, la selecció de llengua, el mode fosc, les configuracions de mapa i visualització i l'emmagatzematge del fet que s'ha tancat una franja d'avís.

No s'estableixen galetes de seguiment per a Matomo. La integració de Matomo elimina els paràmetres i fragments d'URL, respecta la configuració «Do Not Track» del navegador i serveix per al mesurament tècnic de l'audiència i l'anàlisi d'errors.

8. Terminis de conservació

  • En general, conservem comptes i dades bàsiques fins que el compte sigui eliminat o el propòsit d'ús ja no s'apliqui.
  • Conservem els fitxers IGC i les dades dels llibres de vol, estadístiques, competicions, clubs i comunitat mentre s'utilitza la funció corresponent, el contingut està destinat a continuar visible públicament, en àrees de la comunitat o dins d'un club, o existeixen finalitats legítimes de documentació.
  • Els fitxers d'importació i els artefactes tècnics d'anàlisi només es conserven durant el temps necessari per a la importació, l'anàlisi d'errors, la traçabilitat o la recuperació.
  • Els registres de servidor, inici de sessió i seguretat només es conserven durant el temps necessari per a la seguretat operativa, la prevenció d'abusos i la documentació.
  • Les regles de notificació, les coincidències amb regles, les denúncies per a moderació, els registres de lliurament i els esdeveniments de consulta/visualització representats per hash només es conserven durant el temps necessari per a la funció corresponent, la traçabilitat, la prevenció d'abusos o la documentació.
  • Els testimonis d'inici de sessió persistent no es conserven més enllà del període d'inici de sessió persistent corresponent; les galetes de sessió solen caducar al final de la sessió.
  • Els documents rellevants segons el dret mercantil i fiscal es conserven durant els terminis legals de conservació.
  • Les còpies de seguretat se sobreescriuen de manera contínua quan ja no són necessàries per a la recuperació o la seguretat.

Les còpies de seguretat i les proteccions tècniques serveixen exclusivament per mantenir la seguretat operativa de beyondXC.cloud i no substitueixen les còpies de seguretat personals. Els pilots són responsables de conservar permanentment, fora de la plataforma, còpies de seguretat dels fitxers IGC originals, registres de vol, fitxers GPX, fotografies, comentaris i altres continguts carregats o importats. beyondXC.cloud no és un servei d'arxivament ni de còpies de seguretat i, en la mesura permesa per la llei, no assumeix responsabilitat per la pèrdua de dades, fitxers malmesos, importacions incompletes o l'eliminació accidental de vols i fitxers IGC.

9. Obligació de proporcionar dades

Les dades necessàries per al registre, l'inici de sessió, la seguretat, els rols, les afiliacions a clubs o el tractament sol·licitat de vols i continguts són necessàries per raons contractuals o funcionals. Sense aquestes dades, no podem proporcionar el compte corresponent o la funció sol·licitada. La informació voluntària, la compartició pública i les integracions opcionals s'identifiquen com a tals.

10. Seguretat de les dades

Apliquem mesures tècniques i organitzatives adequades, inclosos TLS/HTTPS, el hash de contrasenyes, els drets d'accés basats en rols, el registre d'activitat, els processos d'actualització i còpia de seguretat i els entorns separats de desenvolupament i producció. Tot i així, no es pot garantir una seguretat completament lliure de fallades en la comunicació electrònica.

11. Els vostres drets

Subjectes a les condicions legals aplicables, teniu els drets d'accés, rectificació, supressió, limitació del tractament i portabilitat de les dades, així com el dret d'oposar-vos al tractament basat en interessos legítims. Podeu retirar el consentiment en qualsevol moment amb efectes futurs. Contacteu amb m.schuessler@airspace.at.

12. No hi ha decisions automatitzades

Les estadístiques, les classificacions, els nivells i els avisos d'anàlisi es calculen amb mitjans tècnics, però no tenen efectes jurídics. A beyondXC.cloud no es duu a terme cap presa de decisions exclusivament automatitzada, inclosa l'elaboració de perfils en el sentit de l'article 22 del GDPR.

13. Dret a presentar una queixa

Si considereu que el tractament de les vostres dades infringeix la legislació de protecció de dades, podeu presentar una reclamació davant l'Autoritat austríaca de protecció de dades: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Canvis en aquesta política

Aquesta Política de privacitat s'actualitza quan les funcions, els fluxos de dades, els destinataris o les bases jurídiques canvien substancialment. S'aplica la versió publicada en aquesta pàgina en el moment corresponent.

Takeoff

Per a Takeoff tractem els llocs de vol, els tipus de passi, les dates de validesa, els preus, les referències de reserva i pagament, l’estat dels pagaments i reemborsaments i les condicions del club acceptades, amb l’hora de la confirmació. Les finalitats són la gestió de reserves i passis (article 6, apartat 1, lletra b del RGPD), els registres exigits per la llei (lletra c) i les verificacions segures i la prevenció d’abusos (lletra f).

Les compres amb compte utilitzen l’identificador central d’usuari de beyondXC, el nom, el correu electrònic i l’estat del compte; les dades de contacte disponibles poden emplenar prèviament el formulari de pagament. Les compres sense compte requereixen nom, cognoms i correu electrònic, sense crear cap compte. L’adreça, el país i el telèfon són opcionals. En les reserves de grup, el comprador facilita els noms dels altres titulars dels passis. Informeu aquestes persones d’aquest avís de privacitat. El nostre interès legítim és assignar i verificar els passis de les persones identificades pel nom (article 6, apartat 1, lletra f del RGPD).

Mollie processa els pagaments a la seva pàgina de pagament externa com a responsable independent del tractament. Takeoff envia l’import, la moneda, la referència de la comanda i les dades tècniques d’assignació, i rep referències de pagament i actualitzacions d’estat, incloses les relatives a reemborsaments i retrocessions de càrrecs. Takeoff no recull números complets de targetes. L’avís de privacitat de Mollie també explica les possibles transferències fora de la UE/EEE: Avís de privacitat de Mollie.

Els enllaços privats de les comandes sense compte donen accés a la comanda corresponent i s’han de mantenir confidencials. Les verificacions públiques mitjançant el codi QR del passi mostren la validesa, l’estat, el club, l’oferta i els llocs de vol, sense noms. Els verificadors autoritzats del club i, quan escaigui, el comprador que hagi iniciat sessió poden veure els noms dels titulars dels passis.

Els administradors autoritzats dels clubs reben informació de reserves i liquidacions limitada al seu club. Els administradors de la plataforma la utilitzen per a l’administració, la conciliació, els reemborsaments, les liquidacions i els registres de seguretat. Les confirmacions contenen dades de la comanda i dels titulars dels passis; en mode de prova es guarden en una safata de sortida privada per a correus de prova. Takeoff utilitza la seva pròpia sessió i preferències d’idioma i tema.

Els registres de reserves, pagaments, reemborsaments, liquidacions i auditoria continuen sent necessaris per a la tramitació, la conservació legal i la resolució de reclamacions. La caducitat d’un passi o l’ocultació d’una comanda impagada no elimina aquests registres. S’hi apliquen les finalitats i els criteris de conservació indicats més amunt; la conservació exigida pot continuar després que es deixi d’utilitzar el compte.

Última actualització: