Zásady ochrany osobních údajů pro beyondXC.cloud

Ochrana osobních údajů je pro beyondXC.cloud důležitá. Tyto zásady ochrany osobních údajů popisují, jaké údaje se při provozu komunitní platformy v otevřeném beta režimu zpracovávají, jak je používáme, o jaké právní základy se opíráme a jaká máte práva. Právní rámec zahrnuje zejména obecné nařízení o ochraně osobních údajů (GDPR), rakouský zákon o ochraně osobních údajů (DSG) a § 165 rakouského telekomunikačního zákona z roku 2021 (TKG 2021).

1. Správce a kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Rakousko
E-mail: m.schuessler@airspace.at
Telefon: +43 699 17998641

V současné době není jmenován pověřenec pro ochranu osobních údajů.

2. Účely a právní základy

• Poskytování webových stránek, registrace, přihlašování, uživatelských účtů, relací, ochrany přístupu, rolí a bezpečnostních funkcí (čl. 6(1)(b) a (f) GDPR).
• Provozování letových deníků, profilů, komunitních funkcí, statistik, systému úrovní, žebříčků, soutěží, klubových funkcí, žádostí a nástrojů pro správu (čl. 6(1)(b) GDPR).
• Zpracování a analýza souborů IGC včetně GPS/barometrických údajů, letových tras, časových značek, míst vzletu/přistání, informací o zařízení, meteorologických referencí, kontrol vzdušného prostoru a mapových zobrazení (čl. 6(1)(b) GDPR).
• Veřejné zobrazování profilů, letů, příběhů, fotografií, komentářů, označení „To se mi líbí“, sledování, žebříčků či příslušnosti ke klubům, pokud tyto funkce používáte nebo sdílíte obsah (čl. 6(1)(a), (b) a (f) GDPR).
• Volitelné propojení s XContest, automatický import za posledních 24 hodin a ruční hromadné importy z archivů IGC ZIP a souborů CSV/JSON (čl. 6(1)(b) GDPR).
• Komunikace, podpora, hlášení chyb, e-mailová oznámení, centrum předvoleb, hlášení pro moderátory, prevence zneužití, analýza chyb, technické protokoly, zálohy a provozní bezpečnost (čl. 6(1)(b) a (f) GDPR).
• Měření návštěvnosti s minimalizací údajů pomocí Matomo bez sledovacích souborů cookie (čl. 6(1)(f) GDPR).
• Plnění zákonných povinností uchovávání údajů, dokumentace a právní obrany (čl. 6(1)(c) a (f) GDPR).

Naše oprávněné zájmy zahrnují zejména bezpečný provoz, prevenci zneužití, analýzu chyb, ochranu před manipulací, statistiky návštěvnosti a používání, moderování a vymáhání pravidel a právních nároků.

3. Kategorie osobních údajů

• Základní údaje a údaje o účtu: uživatelské jméno, zobrazované jméno, jméno, e-mailová adresa, hash hesla, stav aktivace, jazyk, role, oprávnění a dobrovolné profilové informace.
• Kontaktní a organizační údaje: telefonní číslo, příslušnost ke klubu či letecké škole, žádosti, role správců, údaje o správě klubů a přiřazení k soutěžím, pokud tyto funkce používáte.
• Přihlašovací a bezpečnostní údaje: ID relace, token pro trvalé přihlášení, tokeny CSRF a bezpečnostní tokeny, informace o prohlížeči a zařízení a technické chybové a přístupové protokoly. V závislosti na způsobu přihlašování se do autentizačních protokolů zaznamenává identifikátor uživatele nebo pseudonymní otisk identifikátoru, čas a výsledek pokusu, IP adresa, obecná kategorie prohlížeče a přihlašovací cesta, metoda HTTP a průběh přihlašování. Hesla, tokeny CSRF ani kompletní odeslané formuláře se do těchto autentizačních protokolů nekopírují.
• Letový, analytický a komunitní obsah: soubory IGC, body trasy, hodnoty výšky, časové značky, místa vzletu a přistání, letadla, texty v letových denících, příběhy, fotografie, komentáře, označení „To se mi líbí“, sledování, hlášení, hlášení pro moderátory, pravidla oznámení, shody s pravidly, hashované události načtení/zobrazení, mapové filtry, vrstvy vzdušného prostoru a překážek a výsledky analýz.
• Integrační údaje: UUID XContest, importované informace o letech z XContest, importní soubory, stav propojení, meteorologické a mapové reference a metadata z externích zdrojů dat.
• Komunikační údaje: dotazy na podporu, e-maily, zpětná vazba, hlášení chyb, komunikační předvolby, protokoly doručení, tokeny pro odhlášení odběru či správu předvoleb a další korespondence.

4. Zdroje dat

Údaje zpravidla pocházejí od vás, z vašeho používání platformy, z komunitních příspěvků nebo z integrací a nahrávání, které jste zahájili. Údaje mohou pocházet také od oprávněných správců klubů či leteckých škol, z XContest, meteorologických a mapových služeb, veřejných zdrojů leteckých údajů a údajů o překážkách a z technických serverových a bezpečnostních protokolů.

5. Příjemci a zpracovatelé

• Poskytovatelé hostingu a infrastruktury pro provoz serverů, databází, záloh, monitorování, doručování e-mailů a poskytování platformy.
• Instance Matomo provozovaná na vlastním serveru na adrese am-vs2.airspace.at pro měření návštěvnosti bez sledovacích souborů cookie.
• Meteostat prostřednictvím RapidAPI a MET Norway, pokud jsou pro vyhodnocení IGC potřebné meteorologické nebo tlakové údaje.
• XContest a další služby, které aktivně propojíte, pokud navážete spojení nebo importujete data.
• Poskytovatelé map, mapových dlaždic, CDN a frontendových knihoven, například OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium nebo OpenLayers, když otevřete příslušná zobrazení.
• Kluby, letecké školy, pořadatelé soutěží, komunitní sekce nebo jiní uživatelé pouze v rozsahu, v jakém sdílíte obsah nebo v jakém to vyžaduje příslušná funkce.

K jakémukoli dalšímu předání dochází pouze tehdy, vyžaduje-li to zákon, za účelem vymáhání právních nároků nebo na vaši samostatnou žádost.

6. Předávání do třetích zemí

Při využívání externích poskytovatelů mimo EU/EEA nelze vyloučit předávání do třetích zemí. To se týká zejména dobrovolně používaných mapových, meteorologických, CDN nebo integračních funkcí. Takové předávání vyžaduje právní základ podle článků 44 a násl. GDPR, například použitelné rozhodnutí o odpovídající ochraně, vhodné záruky nebo výjimku použitelnou v konkrétním případě. Samotná technická nezbytnost pro určitou funkci nepostačuje.

7. Cookies a technologie místního ukládání

beyondXC.cloud používá technicky nezbytné soubory cookie a místní úložiště tam, kde jsou nutné k poskytování funkcí, které výslovně požadujete (§ 165(3) TKG 2021). Patří sem zejména soubory cookie relace, stav přihlášení, volitelné trvalé přihlášení, ochrana CSRF, volba jazyka, tmavý režim, nastavení map a zobrazení a uložení informace o zavření informačního banneru.

Pro Matomo se nenastavují žádné sledovací soubory cookie. Integrace Matomo odstraňuje parametry a fragmenty URL, respektuje nastavení prohlížeče „Do Not Track“ a slouží k technickému měření návštěvnosti a analýze chyb.

8. Doby uchovávání

• Účty a základní údaje zpravidla uchováváme do smazání účtu nebo do zániku účelu jejich používání.
• Soubory IGC a údaje z letových deníků, statistik, soutěží, klubů a komunity uchováváme po dobu používání příslušné funkce, po dobu, kdy má obsah zůstat veřejně viditelný, viditelný v komunitních sekcích či v rámci klubu, nebo po dobu existence oprávněných dokumentačních účelů.
• Importní soubory a technické analytické artefakty se uchovávají pouze po dobu nezbytnou pro import, analýzu chyb, zpětnou dohledatelnost či obnovu.
• Serverové, přihlašovací a bezpečnostní protokoly se uchovávají pouze po dobu nezbytnou pro provozní bezpečnost, prevenci zneužití a dokumentační účely.
• Pravidla oznámení, shody s pravidly, hlášení pro moderátory, protokoly doručení a hashované události načtení/zobrazení se uchovávají pouze po dobu nezbytnou pro příslušnou funkci, zpětnou dohledatelnost, prevenci zneužití nebo dokumentační účely.
• Tokeny pro trvalé přihlášení se uchovávají nejdéle po příslušnou dobu trvalého přihlášení; platnost souborů cookie relace zpravidla končí ukončením relace.
• Dokumenty významné z hlediska obchodního a daňového práva se uchovávají po zákonem stanovené doby.
• Zálohy se průběžně přepisují, jakmile již nejsou potřebné pro obnovu nebo bezpečnostní účely.

Zálohy a technická ochranná opatření slouží výhradně k zajištění provozní bezpečnosti beyondXC.cloud a nenahrazují vlastní zálohy. Piloti odpovídají za trvalé zálohování původních souborů IGC, letových záznamů, souborů GPX, fotografií, komentářů a dalšího nahraného či importovaného obsahu mimo platformu. beyondXC.cloud není archivační ani zálohovací služba a v rozsahu dovoleném zákonem nepřebírá odpovědnost za ztrátu dat, poškozené soubory, neúplné importy ani neúmyslné smazání letů a souborů IGC.

9. Povinnost poskytovat údaje

Údaje potřebné pro registraci, přihlášení, zabezpečení, role, příslušnost ke klubům nebo požadované zpracování letů a obsahu jsou nezbytné ze smluvních nebo funkčních důvodů. Bez těchto údajů nemůžeme poskytnout příslušný účet ani požadovanou funkci. Dobrovolné údaje, veřejné sdílení a volitelné integrace jsou jako takové označeny.

10. Zabezpečení údajů

Zavádíme vhodná technická a organizační opatření včetně TLS/HTTPS, hashování hesel, přístupových práv založených na rolích, vedení protokolů, procesů aktualizace a zálohování a oddělených vývojových a produkčních prostředí. Přesto nelze zaručit zcela bezchybné zabezpečení elektronické komunikace.

11. Vaše práva

Za podmínek stanovených příslušnými právními předpisy máte právo na přístup k údajům, opravu, výmaz, omezení zpracování a přenositelnost údajů a právo vznést námitku proti zpracování na základě oprávněných zájmů. Souhlas můžete kdykoli odvolat s účinky do budoucna. Kontaktujte nás prosím na m.schuessler@airspace.at.

12. Žádné automatizované rozhodování

Statistiky, žebříčky, úrovně a oznámení z analýzy se vypočítávají technickými prostředky, ale nemají právní účinky. Na beyondXC.cloud neprobíhá výhradně automatizované rozhodování, včetně profilování ve smyslu článku 22 GDPR.

13. Právo podat stížnost

Pokud se domníváte, že zpracování vašich údajů porušuje právní předpisy o ochraně osobních údajů, můžete podat stížnost u rakouského úřadu pro ochranu osobních údajů: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Změny těchto zásad

Tyto zásady ochrany osobních údajů se aktualizují při podstatných změnách funkcí, datových toků, příjemců nebo právních základů. Platí znění zveřejněné na této stránce v příslušnou dobu.

Takeoff

Pro Takeoff zpracováváme letové lokality, typy povolenek, data platnosti, ceny, identifikátory rezervací a plateb, stav plateb a vrácení peněz a přijaté klubové podmínky spolu s časem jejich potvrzení. Účelem je správa rezervací a povolenek (čl. 6 odst. 1 písm. b GDPR), zákonem požadovaná evidence (písm. c) a bezpečné kontroly a prevence zneužití (písm. f).

Při nákupu přes účet se používá centrální uživatelské ID beyondXC, jméno, e-mail a stav účtu; dostupné kontaktní údaje mohou být předvyplněny při objednávce. Nákup bez účtu vyžaduje jméno, příjmení a e-mail, aniž by byl vytvořen účet. Adresa, země a telefon jsou nepovinné. U skupinových rezervací zadává kupující jména ostatních držitelů povolenek. Seznamte je s těmito informacemi o ochraně osobních údajů. Naším oprávněným zájmem je přiřazovat a kontrolovat povolenky pro uvedené osoby (čl. 6 odst. 1 písm. f GDPR).

Mollie zpracovává platby na své externí platební stránce jako samostatný správce osobních údajů. Takeoff odesílá částku, měnu, identifikátor objednávky a technické údaje pro přiřazení a přijímá identifikátory plateb a aktualizace jejich stavu, včetně vrácení peněz a zpětných zúčtování. Takeoff neshromažďuje úplná čísla karet. Informace o ochraně osobních údajů společnosti Mollie vysvětlují také možné předávání údajů mimo EU/EHP: Informace o ochraně osobních údajů Mollie.

Soukromé odkazy na objednávky hostů umožňují přístup k příslušné objednávce a musí zůstat důvěrné. Veřejná kontrola povolenek pomocí QR kódu zobrazuje platnost, stav, klub, nabídku a letové lokality bez jmen. Oprávnění kluboví kontroloři a případně přihlášený kupující mohou zobrazit jména držitelů povolenek.

Oprávnění kluboví administrátoři dostávají informace o rezervacích a vyúčtování pouze pro svůj klub. Administrátoři platformy je používají ke správě, párování plateb, vracení peněz, vyúčtování a bezpečnostním záznamům. Potvrzení obsahují údaje o objednávce a držitelích povolenek; v testovacím režimu se ukládají do soukromé složky testovací odchozí pošty. Takeoff používá vlastní relaci a nastavení jazyka a motivu.

Záznamy o rezervacích, platbách, vrácení peněz, vyúčtování a auditu jsou nadále nezbytné pro zpracování, zákonné uchovávání a řešení nároků. Skončení platnosti povolenky nebo skrytí nezaplacené objednávky tyto záznamy neodstraní. Platí výše uvedené účely a kritéria uchovávání; povinné uchovávání může pokračovat i po ukončení používání účtu.

Poslední aktualizace: 2026-11-10