Platvormi beyondXC.cloud privaatsuspoliitika

Isikuandmete kaitse on platvormile beyondXC.cloud oluline. Käesolev privaatsuspoliitika kirjeldab avatud beetaversiooni ja kogukonnaplatvormi käitamisel töödeldavaid andmeid, nende kasutamist, õiguslikke aluseid, millele tugineme, ning teie õigusi. Õigusraamistik hõlmab eelkõige isikuandmete kaitse üldmäärust (GDPR), Austria andmekaitseseadust (DSG) ja Austria 2021. aasta telekommunikatsiooniseaduse (TKG 2021) § 165.

1. Vastutav töötleja ja kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austria
E-post: m.schuessler@airspace.at
Telefon: +43 699 17998641

Praegu ei ole andmekaitseametnikku ametisse nimetatud.

2. Eesmärgid ja õiguslikud alused

• Veebisaidi, registreerimise, sisselogimise, kasutajakontode, seansside, juurdepääsukaitse, rollide ja turvafunktsioonide pakkumine (GDPR artikkel 6(1)(b) ja (f)).
• Lennupäevikute, profiilide, kogukonnafunktsioonide, statistika, tasemesüsteemi, edetabelite, võistluste, klubifunktsioonide, taotluste ja haldustööriistade käitamine (GDPR artikkel 6(1)(b)).
• IGC-failide töötlemine ja analüüsimine, sealhulgas GPS-/baromeetrilised andmed, lennutrajektoorid, ajatemplid, stardi- ja maandumiskohad, seadmeteave, ilmaviited, õhuruumikontrollid ja kaardikuvad (GDPR artikkel 6(1)(b)).
• Profiilide, lendude, lugude, fotode, kommentaaride, meeldimiste, jälgimiste, edetabelite või klubilise kuuluvuse avalik kuvamine, kui kasutate neid funktsioone või jagate sisu (GDPR artikkel 6(1)(a), (b) ja (f)).
• Valikuline ühendamine XContestiga, viimase 24 tunni automaatne import ning käsitsi hulgimport IGC ZIP-arhiividest ja CSV/JSON-failidest (GDPR artikkel 6(1)(b)).
• Suhtlus, kasutajatugi, veateated, e-posti teavitused, eelistuskeskus, modereerimisteated, kuritarvituste ennetamine, veaanalüüs, tehnilised logid, varukoopiad ja töö turvalisuse tagamine (GDPR artikkel 6(1)(b) ja (f)).
• Andmemahtu minimeeriv külastatavuse mõõtmine Matomo abil ilma jälgimisküpsisteta (GDPR artikkel 6(1)(f)).
• Seadusjärgsete säilitamis-, dokumenteerimis- ja õigusliku kaitse kohustuste täitmine (GDPR artikkel 6(1)(c) ja (f)).

Meie õigustatud huvid hõlmavad eelkõige turvalist toimimist, kuritarvituste ennetamist, veaanalüüsi, manipuleerimise eest kaitsmist, külastatavuse ja kasutuse statistikat, modereerimist ning reeglite ja õiguslike nõuete jõustamist.

3. Isikuandmete kategooriad

• Põhi- ja kontoandmed: kasutajanimi, kuvatav nimi, nimi, e-posti aadress, parooli räsi, aktiveerimisolek, keel, rollid, õigused ja vabatahtlik profiiliteave.
• Kontakt- ja organisatsiooniandmed: telefoninumber, klubi- või lennukoolikuuluvus, taotlused, administraatorirollid, klubihaldusandmed ja võistlustele määramised, kui kasutate neid funktsioone.
• Sisselogimis- ja turvaandmed: seansi ID, püsiva sisselogimise tõend, CSRF- ja turvatõendid, brauseri- ja seadmeteave ning tehnilised vea- ja juurdepääsulogid. Sõltuvalt sisselogimisviisist salvestatakse autentimislogidesse kasutajatunnus või tunnuse pseudonüümne sõrmejälg, katse aeg ja tulemus, IP-aadress, brauseri üldine kategooria ning sisselogimistee, HTTP-meetod ja sisselogimisvoog. Paroole, CSRF-tõendeid ega täielikke esitatud vormiandmeid nendesse autentimislogidesse ei kopeerita.
• Lennu-, analüüsi- ja kogukonnasisu: IGC-failid, rajapunktid, kõrgusväärtused, ajatemplid, stardi- ja maandumiskohad, õhusõidukid, lennupäevikute tekstid, lood, fotod, kommentaarid, meeldimised, jälgimised, teated, modereerimisteated, teavitusreeglid, reeglivasted, räsitud päringu-/vaatamissündmused, kaardifiltrid, õhuruumi- ja takistuskihid ning analüüsitulemused.
• Integratsiooniandmed: XContesti UUID, imporditud XContesti lennuteave, impordifailid, ühenduse olek, ilma- ja kaardiviited ning väliste andmeallikate metaandmed.
• Suhtlusandmed: tugipäringud, e-kirjad, tagasiside, veateated, suhtluseelistused, edastuslogid, tellimusest loobumise / eelistuste tõendid ja muu kirjavahetus.

4. Andmete allikad

Andmed pärinevad üldjuhul teilt, teie platvormikasutusest, kogukonna kaastöödest või teie algatatud integratsioonidest ja üleslaadimistest. Andmed võivad pärineda ka volitatud klubi- või lennukooliadministraatoritelt, XContestist, ilma- ja kaarditeenustest, avalikest lennundus- ja takistusandmete allikatest ning tehnilistest serveri- ja turvalogidest.

5. Vastuvõtjad ja volitatud töötlejad

• Majutus- ja taristupakkujad serverite, andmebaaside, varukoopiate, seire, e-posti edastamise ja platvormi käitamise jaoks.
• Ise majutatud Matomo instants aadressil am-vs2.airspace.at külastatavuse mõõtmiseks ilma jälgimisküpsisteta.
• Meteostat RapidAPI kaudu ja MET Norway, kui IGC-hindamiseks on vaja ilma- või rõhuandmeid.
• XContest ja muud teenused, mille te aktiivselt ühendate, kui loote ühenduse või impordite andmeid.
• Kaardi-, kaardipaani-, CDN- ja kasutajaliideseteekide pakkujad, nagu OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium või OpenLayers, kui avate vastavad vaated.
• Klubid, lennukoolid, võistluste korraldajad, kogukonnaalad või teised kasutajad ainult niivõrd, kuivõrd te sisu jagate või vastav funktsioon seda nõuab.

Edasine avaldamine toimub ainult seadusest tuleneva kohustuse korral, õiguste jõustamiseks või teie eraldi taotlusel.

6. Andmete edastamine kolmandatesse riikidesse

Väljaspool ELi/EMPd asuvate väliste pakkujate kasutamisel ei saa välistada andmete edastamist kolmandatesse riikidesse. See puudutab eelkõige vabatahtlikult kasutatavaid kaardi-, ilma-, CDN- või integratsioonifunktsioone. Selline edastamine nõuab GDPR artiklite 44 jj kohast alust, näiteks kohaldatavat kaitse piisavuse otsust, asjakohaseid kaitsemeetmeid või üksikjuhtumile kohalduvat erandit. Ainuüksi funktsiooni tehnilisest vajadusest ei piisa.

7. Küpsised ja kohalikud salvestustehnoloogiad

beyondXC.cloud kasutab tehniliselt vajalikke küpsiseid ja kohalikku salvestust, kui need on vajalikud teie sõnaselgelt soovitud funktsioonide pakkumiseks (TKG 2021 § 165(3)). Need hõlmavad eelkõige seansiküpsiseid, sisselogimisolekut, valikulist püsivat sisselogimist, CSRF-kaitset, keelevalikut, tumedat režiimi, kaardi- ja kuvaseadeid ning teatebänneri sulgemise meeldejätmist.

Matomo jaoks ei seata jälgimisküpsiseid. Matomo integratsioon eemaldab URL-parameetrid ja fragmendid, järgib brauseri „Do Not Track” seadistust ning on mõeldud tehniliseks külastatavuse mõõtmiseks ja veaanalüüsiks.

8. Säilitustähtajad

• Üldjuhul säilitame kontosid ja põhiandmeid seni, kuni konto kustutatakse või kasutamise eesmärk ära langeb.
• Säilitame IGC-faile ning lennupäeviku-, statistika-, võistlus-, klubi- ja kogukonnaandmeid seni, kuni vastavat funktsiooni kasutatakse, sisu on mõeldud jääma nähtavaks avalikult, kogukonnaaladel või klubis või esinevad õigustatud dokumenteerimise eesmärgid.
• Impordifaile ja tehnilisi analüüsiartefakte säilitatakse ainult nii kaua, kui neid on vaja importimiseks, veaanalüüsiks, jälgitavuseks või taastamiseks.
• Serveri-, sisselogimis- ja turvalogisid säilitatakse ainult nii kaua, kui vaja töö turvalisuse, kuritarvituste ennetamise ja dokumenteerimise eesmärkidel.
• Teavitusreegleid, reeglivasteid, modereerimisteateid, edastuslogisid ja räsitud päringu-/vaatamissündmusi säilitatakse ainult nii kaua, kui neid on vaja vastava funktsiooni, jälgitavuse, kuritarvituste ennetamise või dokumenteerimise eesmärkidel.
• Püsiva sisselogimise tõendeid ei säilitata vastavast püsiva sisselogimise perioodist kauem; seansiküpsised aeguvad üldjuhul seansi lõpus.
• Äri- ja maksuõiguse seisukohalt olulisi dokumente säilitatakse seadusjärgsete säilitustähtaegade jooksul.
• Varukoopiad kirjutatakse jooksvalt üle, kui neid ei ole enam taastamiseks või turvalisuse tagamiseks vaja.

Varukoopiad ja tehnilised kaitsemeetmed on mõeldud üksnes platvormi beyondXC.cloud töö turvalisuse tagamiseks ega asenda isiklikke varukoopiaid. Piloodid vastutavad algsete IGC-failide, lennukirjete, GPX-failide, fotode, kommentaaride ning muu üleslaaditud või imporditud sisu püsiva varundamise eest väljaspool platvormi. beyondXC.cloud ei ole arhiveerimis- ega varundusteenus ning seadusega lubatud ulatuses ei võta vastutust andmekao, kahjustatud failide, puuduliku impordi ega lendude ja IGC-failide juhusliku kustutamise eest.

9. Kohustus esitada andmeid

Registreerimiseks, sisselogimiseks, turvalisuseks, rollideks, klubikuuluvuseks või soovitud lendude ja sisu töötlemiseks vajalikud andmed on vajalikud lepingulistel või funktsionaalsetel põhjustel. Ilma nende andmeteta ei saa me vastavat kontot ega soovitud funktsiooni pakkuda. Vabatahtlik teave, avalik jagamine ja valikulised integratsioonid on sellisena tähistatud.

10. Andmete turvalisus

Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas TLS/HTTPS, paroolide räsimine, rollipõhised juurdepääsuõigused, logimine, uuendamis- ja varundamisprotsessid ning eraldi arendus- ja tootmiskeskkonnad. Elektroonilise side täielikku veatut turvalisust ei saa siiski tagada.

11. Teie õigused

Kohaldatavate seadusjärgsete tingimuste täitmisel on teil õigus andmetega tutvuda, neid parandada ja kustutada, piirata nende töötlemist ning andmeid üle kanda, samuti esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele. Nõusoleku võite igal ajal tulevikku suunatud mõjuga tagasi võtta. Palun võtke ühendust aadressil m.schuessler@airspace.at.

12. Automaatseid otsuseid ei ole

Statistika, edetabelid, tasemed ja analüüsiteated arvutatakse tehniliste vahenditega, kuid neil puudub õiguslik mõju. Platvormil beyondXC.cloud ei toimu üksnes automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi GDPR artikli 22 tähenduses.

13. Õigus esitada kaebus

Kui leiate, et teie andmete töötlemine rikub andmekaitseõigust, võite esitada kaebuse Austria andmekaitseasutusele: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Käesoleva poliitika muudatused

Käesolevat privaatsuspoliitikat ajakohastatakse, kui funktsioonid, andmevood, vastuvõtjad või õiguslikud alused oluliselt muutuvad. Kehtib sellel lehel vastaval ajal avaldatud versioon.

Takeoff

Takeoffi jaoks töötleme lennupaiku, pääsmete liike, kehtivuskuupäevi, hindu, broneeringu- ja makseviiteid, makse/tagasimakse olekut ning aktsepteeritud klubitingimusi koos nende kinnitamise ajaga. Eesmärgid on broneeringute ja pääsmete haldamine (GDPR-i artikli 6 lõike 1 punkt b), seadusega nõutud arvestuse pidamine (punkt c) ning turvalised kontrollid ja kuritarvituste ennetamine (punkt f).

Kontoga tehtud ostude puhul kasutatakse keskset beyondXC kasutajatunnust, nime, e-posti aadressi ja konto olekut; olemasolevate kontaktandmetega võidakse ostuvorm eeltäita. Külalisena ostmiseks on vaja eesnime, perekonnanime ja e-posti aadressi ning kontot ei looda. Aadress, riik ja telefoninumber on vabatahtlikud. Rühmabroneeringute puhul esitab ostja teiste pääsmeomanike nimed. Teavitage neid sellest privaatsusteatest. Meie õigustatud huvi on pääsmete määramine nimetatud isikutele ja nende kontrollimine (GDPR-i artikli 6 lõike 1 punkt f).

Mollie töötleb makseid oma välises maksekeskkonnas sõltumatu vastutava töötlejana. Takeoff saadab summa, valuuta, tellimuse viite ja tehnilised seostamisandmed ning saab makseviiteid ja olekuvärskendusi, sealhulgas tagasimaksete ja maksete tagasinõuete kohta. Takeoff ei kogu täielikke kaardinumbreid. Mollie privaatsusteates selgitatakse ka võimalikke edastusi väljapoole EL-i/EMP-d: Mollie privaatsusteade.

Külalistellimuste privaatsed lingid annavad juurdepääsu seotud tellimusele ja neid tuleb hoida konfidentsiaalsena. Pääsmete avalikud QR-kontrollid näitavad kehtivust, olekut, klubi, pakkumist ja lennupaiku ilma nimedeta. Volitatud klubikontrollijad ja vajaduse korral sisselogitud ostja saavad näha pääsmeomanike nimesid.

Volitatud klubihaldurid saavad broneeringu- ja arveldusteavet ainult oma klubi kohta. Platvormi haldurid kasutavad seda haldamiseks, arvestuse võrdlemiseks, tagasimakseteks, arveldamiseks ja turvalisuse dokumenteerimiseks. Kinnitused sisaldavad tellimuse ja pääsmeomanike andmeid; testrežiimis salvestatakse need privaatsesse testkirjade väljundkausta. Takeoff kasutab oma seanssi ning keele- ja teemavalikuid.

Broneeringute, maksete, tagasimaksete, arvelduste ja auditi andmeid on jätkuvalt vaja töötlemiseks, seadusest tulenevaks säilitamiseks ja nõuete lahendamiseks. Pääsme aegumine või tasumata tellimuse peitmine neid andmeid ei kustuta. Kehtivad eespool nimetatud säilitamise eesmärgid ja kriteeriumid; nõutav säilitamine võib jätkuda pärast konto kasutamise lõppu.

Viimati ajakohastatud: 2026-11-10