Palvelun beyondXC.cloud tietosuojakäytäntö

Henkilötietojen suojaaminen on tärkeää palvelulle beyondXC.cloud. Tämä tietosuojakäytäntö kuvaa avoimen beetaversion ja yhteisöalustan toiminnassa käsiteltävät tiedot, niiden käyttötavat, sovellettavat oikeusperusteet ja oikeutesi. Oikeudelliseen kehykseen kuuluvat erityisesti yleinen tietosuoja-asetus (GDPR), Itävallan tietosuojalaki (DSG) sekä Itävallan vuoden 2021 televiestintälain (TKG 2021) 165 §.

1. Rekisterinpitäjä ja yhteystiedot

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Itävalta
Sähköposti: m.schuessler@airspace.at
Puhelin: +43 699 17998641

Tietosuojavastaavaa ei ole tällä hetkellä nimitetty.

2. Tarkoitukset ja oikeusperusteet

• Verkkosivuston, rekisteröitymisen, kirjautumisen, käyttäjätilien, istuntojen, pääsyn suojauksen, roolien ja tietoturvatoimintojen tarjoaminen (GDPR:n 6(1)(b) ja (f) artikla).
• Lentopäiväkirjojen, profiilien, yhteisötoimintojen, tilastojen, tasojärjestelmän, sijoituslistojen, kilpailujen, kerhotoimintojen, hakemusten ja hallintatyökalujen ylläpitäminen (GDPR:n 6(1)(b) artikla).
• IGC-tiedostojen käsittely ja analysointi, mukaan lukien GPS-/barometritiedot, lentoradat, aikaleimat, lähtö-/laskupaikat, laitetiedot, sääviitteet, ilmatilatarkistukset ja karttanäytöt (GDPR:n 6(1)(b) artikla).
• Profiilien, lentojen, tarinoiden, valokuvien, kommenttien, tykkäysten, seuraamisten, sijoituslistojen tai kerhoyhteyksien julkinen esittäminen, kun käytät näitä toimintoja tai jaat sisältöä (GDPR:n 6(1)(a), (b) ja (f) artikla).
• Valinnainen yhteys XContestiin, viimeisten 24 tunnin automaattinen tuonti sekä manuaaliset erätuonnit IGC ZIP -arkistoista ja CSV/JSON-tiedostoista (GDPR:n 6(1)(b) artikla).
• Viestintä, tuki, virheilmoitukset, sähköposti-ilmoitukset, asetuskeskus, moderointi-ilmoitukset, väärinkäytön ehkäisy, virheanalyysi, tekniset lokit, varmuuskopiot ja toimintaturvallisuus (GDPR:n 6(1)(b) ja (f) artikla).
• Tietojen minimointia noudattava kävijämäärien mittaus Matomolla ilman seurantaevästeitä (GDPR:n 6(1)(f) artikla).
• Lakisääteisten säilytys-, dokumentointi- ja oikeudellisen puolustuksen velvollisuuksien täyttäminen (GDPR:n 6(1)(c) ja (f) artikla).

Oikeutettuihin etuihimme kuuluvat erityisesti turvallinen toiminta, väärinkäytön ehkäisy, virheanalyysi, manipuloinnilta suojaaminen, kävijä- ja käyttötilastot, moderointi sekä sääntöjen ja oikeudellisten vaatimusten täytäntöönpano.

3. Henkilötietojen luokat

• Perus- ja tilitiedot: käyttäjätunnus, näyttönimi, nimi, sähköpostiosoite, salasanan tiiviste, aktivointitila, kieli, roolit, käyttöoikeudet ja vapaaehtoiset profiilitiedot.
• Yhteys- ja organisaatiotiedot: puhelinnumero, yhteydet kerhoihin tai lentokouluihin, hakemukset, ylläpitäjäroolit, kerhohallinnon tiedot ja kilpailumääritykset, kun käytät näitä toimintoja.
• Kirjautumis- ja tietoturvatiedot: istuntotunniste, pysyvän kirjautumisen tunniste, CSRF- ja turvatunnisteet, selain- ja laitetiedot sekä tekniset virhe- ja käyttölokit. Kirjautumisreitistä riippuen todennuslokeihin tallennetaan käyttäjätunniste tai tunnisteen pseudonyymi sormenjälki, yrityksen aika ja tulos, IP-osoite, yleinen selainluokka sekä kirjautumispolku, HTTP-menetelmä ja kirjautumiskulku. Salasanoja, CSRF-tunnisteita tai kokonaisia lähetettyjä lomaketietoja ei kopioida näihin todennuslokeihin.
• Lento-, analyysi- ja yhteisösisältö: IGC-tiedostot, reittipisteet, korkeusarvot, aikaleimat, lähtö- ja laskupaikat, ilma-alukset, lentopäiväkirjatekstit, tarinat, valokuvat, kommentit, tykkäykset, seuraamiset, ilmoitukset, moderointi-ilmoitukset, ilmoitussäännöt, sääntöosumat, tiivistetyt haku-/katselutapahtumat, karttasuodattimet, ilmatila- ja estetasot sekä analyysitulokset.
• Integraatiotiedot: XContest UUID, tuodut XContest-lentotiedot, tuontitiedostot, yhteyden tila, sää- ja karttaviitteet sekä ulkoisten tietolähteiden metatiedot.
• Viestintätiedot: tukipyynnöt, sähköpostit, palaute, virheilmoitukset, viestintäasetukset, toimituslokit, tilauksen peruutus- / asetustunnisteet ja muu kirjeenvaihto.

4. Tietolähteet

Tiedot tulevat yleensä sinulta, alustan käytöstäsi, yhteisön julkaisuista tai käynnistämistäsi integraatioista ja latauksista. Tietoja voi tulla myös valtuutetuilta kerhojen tai lentokoulujen ylläpitäjiltä, XContestilta, sää- ja karttapalveluista, julkisista ilmailu- ja estetietolähteistä sekä teknisistä palvelin- ja tietoturvalokeista.

5. Vastaanottajat ja henkilötietojen käsittelijät

• Hosting- ja infrastruktuuritarjoajat palvelinten, tietokantojen, varmuuskopioiden, valvonnan, sähköpostitoimituksen ja alustan ylläpitoa varten.
• Itse ylläpidetty Matomo-instanssi osoitteessa am-vs2.airspace.at kävijämäärien mittaamiseen ilman seurantaevästeitä.
• Meteostat RapidAPI-palvelun kautta ja MET Norway, kun IGC-arvioinneissa tarvitaan sää- tai painetietoja.
• XContest ja muut aktiivisesti yhdistämäsi palvelut, kun muodostat yhteyden tai tuot tietoja.
• Karttojen, karttatiilien, CDN-palvelujen ja käyttöliittymäkirjastojen tarjoajat, kuten OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium tai OpenLayers, kun avaat vastaavat näkymät.
• Kerhot, lentokoulut, kilpailunjärjestäjät, yhteisöalueet tai muut käyttäjät vain siinä määrin kuin jaat sisältöä tai kyseinen toiminto sitä edellyttää.

Muu luovutus tapahtuu vain lain sitä edellyttäessä, oikeuksien toteuttamiseksi tai sinun erillisestä pyynnöstäsi.

6. Siirrot kolmansiin maihin

Kun käytetään EU:n/ETA:n ulkopuolisia ulkoisia tarjoajia, siirtoja kolmansiin maihin ei voida sulkea pois. Tämä koskee erityisesti vapaaehtoisesti käytettyjä kartta-, sää-, CDN- tai integraatiotoimintoja. Tällaiset siirrot edellyttävät GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaista perustetta, kuten soveltuvaa tietosuojan riittävyyttä koskevaa päätöstä, asianmukaisia suojatoimia tai yksittäistapaukseen soveltuvaa poikkeusta. Pelkkä toiminnon tekninen välttämättömyys ei riitä.

7. Evästeet ja paikallinen tallennustekniikka

beyondXC.cloud käyttää teknisesti välttämättömiä evästeitä ja paikallista tallennusta, kun se on tarpeen nimenomaisesti pyytämiesi toimintojen tarjoamiseksi (TKG 2021, 165(3) §). Näihin kuuluvat erityisesti istuntoevästeet, kirjautumistila, valinnainen pysyvä kirjautuminen, CSRF-suojaus, kielivalinta, tumma tila, kartta- ja näyttöasetukset sekä ilmoitusbannerin sulkemisen tallentaminen.

Matomoa varten ei aseteta seurantaevästeitä. Matomo-integraatio poistaa URL-parametrit ja fragmentit, noudattaa selaimen ”Do Not Track” -asetusta sekä palvelee teknistä kävijämäärien mittausta ja virheanalyysiä.

8. Säilytysjaksot

• Yleensä säilytämme tilit ja perustiedot, kunnes tili poistetaan tai käyttötarkoitus lakkaa.
• Säilytämme IGC-tiedostot sekä lentopäiväkirja-, tilasto-, kilpailu-, kerho- ja yhteisötiedot niin kauan kuin kyseistä toimintoa käytetään, sisällön on tarkoitus pysyä näkyvänä julkisesti, yhteisöalueilla tai kerhon sisällä tai on olemassa oikeutettuja dokumentointitarkoituksia.
• Tuontitiedostot ja tekniset analyysiartefaktit säilytetään vain niin kauan kuin niitä tarvitaan tuontiin, virheanalyysiin, jäljitettävyyteen tai palautukseen.
• Palvelin-, kirjautumis- ja tietoturvalokit säilytetään vain niin kauan kuin on tarpeen toimintaturvallisuuden, väärinkäytön ehkäisyn ja dokumentoinnin kannalta.
• Ilmoitussäännöt, sääntöosumat, moderointi-ilmoitukset, toimituslokit ja tiivistetyt haku-/katselutapahtumat säilytetään vain niin kauan kuin niitä tarvitaan kyseiseen toimintoon, jäljitettävyyteen, väärinkäytön ehkäisyyn tai dokumentointiin.
• Pysyvän kirjautumisen tunnisteita ei säilytetä vastaavaa pysyvän kirjautumisen jaksoa kauempaa; istuntoevästeet vanhenevat yleensä istunnon päättyessä.
• Kauppa- ja verolainsäädännön kannalta merkitykselliset asiakirjat säilytetään lakisääteisten säilytysaikojen mukaisesti.
• Varmuuskopiot korvataan uusilla jatkuvasti sitä mukaa kuin niitä ei enää tarvita palautukseen tai tietoturvatarkoituksiin.

Varmuuskopiot ja tekniset suojatoimet palvelevat yksinomaan palvelun beyondXC.cloud toimintaturvallisuutta eivätkä korvaa henkilökohtaisia varmuuskopioita. Lentäjät vastaavat alkuperäisten IGC-tiedostojen, lentotietojen, GPX-tiedostojen, valokuvien, kommenttien ja muun ladatun tai tuodun sisällön pysyvästä varmuuskopioinnista alustan ulkopuolelle. beyondXC.cloud ei ole arkistointi- eikä varmuuskopiointipalvelu eikä lain sallimissa rajoissa ota vastuuta tietojen menetyksestä, vioittuneista tiedostoista, puutteellisista tuonneista tai lentojen ja IGC-tiedostojen vahingossa tapahtuvasta poistamisesta.

9. Velvollisuus antaa tietoja

Rekisteröitymiseen, kirjautumiseen, turvallisuuteen, rooleihin, kerhoyhteyksiin tai pyydettyyn lentojen ja sisällön käsittelyyn tarvittavat tiedot ovat välttämättömiä sopimuksellisista tai toiminnallisista syistä. Ilman näitä tietoja emme voi tarjota kyseistä tiliä tai pyydettyä toimintoa. Vapaaehtoiset tiedot, julkinen jakaminen ja valinnaiset integraatiot merkitään sellaisiksi.

10. Tietoturvallisuus

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, mukaan lukien TLS/HTTPS, salasanojen tiivistäminen, roolipohjaiset käyttöoikeudet, lokitus, päivitys- ja varmuuskopiointiprosessit sekä erilliset kehitys- ja tuotantoympäristöt. Sähköisen viestinnän täysin virheetöntä turvallisuutta ei silti voida taata.

11. Sinun oikeutesi

Sovellettavien lakisääteisten edellytysten täyttyessä sinulla on oikeus tutustua tietoihin, oikaista ja poistaa niitä, rajoittaa käsittelyä ja siirtää tiedot järjestelmästä toiseen sekä vastustaa oikeutettuihin etuihin perustuvaa käsittelyä. Voit milloin tahansa peruuttaa suostumuksesi tulevaisuuteen kohdistuvin vaikutuksin. Ota yhteyttä osoitteeseen m.schuessler@airspace.at.

12. Ei automaattisia päätöksiä

Tilastot, sijoituslistat, tasot ja analyysi-ilmoitukset lasketaan teknisin menetelmin, mutta niillä ei ole oikeusvaikutuksia. beyondXC.cloud-palvelussa ei käytetä yksinomaan automaattiseen käsittelyyn perustuvaa päätöksentekoa, mukaan lukien GDPR:n 22 artiklassa tarkoitettu profilointi.

13. Oikeus tehdä valitus

Jos katsot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen Itävallan tietosuojaviranomaiselle: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Tämän tietosuojakäytännön muutokset

Tätä tietosuojakäytäntöä päivitetään, kun toiminnot, tietovirrat, vastaanottajat tai oikeusperusteet muuttuvat olennaisesti. Kulloinkin sovelletaan tällä sivulla julkaistua versiota.

Takeoff

Takeoffia varten käsittelemme lentopaikkoja, lupatyyppejä, voimassaolopäiviä, hintoja, varaus- ja maksuviitteitä, maksujen ja palautusten tilaa sekä hyväksyttyjä kerhon ehtoja ja niiden vahvistusajankohtaa. Tarkoituksia ovat varausten ja lupien hallinta (GDPR:n 6 artiklan 1 kohdan b alakohta), lakisääteisten tietojen säilyttäminen (c alakohta) sekä turvalliset tarkastukset ja väärinkäytösten ehkäisy (f alakohta).

Tilin kautta tehdyissä ostoissa käytetään keskitettyä beyondXC-käyttäjätunnistetta, nimeä, sähköpostiosoitetta ja tilin tilaa; saatavilla olevat yhteystiedot voidaan esitäyttää kassalla. Vierasostot edellyttävät etunimeä, sukunimeä ja sähköpostiosoitetta, eikä tiliä luoda. Osoite, maa ja puhelinnumero ovat vapaaehtoisia. Ryhmävarauksissa ostaja antaa muiden luvanhaltijoiden nimet. Kerro heille tästä tietosuojaselosteesta. Oikeutettu etumme on lupien kohdentaminen nimetyille henkilöille ja niiden tarkastaminen (GDPR:n 6 artiklan 1 kohdan f alakohta).

Mollie käsittelee maksuja ulkoisessa maksupalvelussaan itsenäisenä rekisterinpitäjänä. Takeoff lähettää summan, valuutan, tilausviitteen ja tekniset kohdentamistiedot sekä vastaanottaa maksuviitteitä ja tilapäivityksiä, myös palautuksista ja takaisinveloituksista. Takeoff ei kerää kokonaisia korttinumeroita. Mollien tietosuojaselosteessa kerrotaan myös mahdollisista siirroista EU:n/ETA:n ulkopuolelle: Mollien tietosuojaseloste.

Vierasostojen yksityiset tilauslinkit antavat pääsyn kyseiseen tilaukseen, ja ne on pidettävä luottamuksellisina. Lupien julkiset QR-tarkastukset näyttävät voimassaolon, tilan, kerhon, tarjouksen ja lentopaikat ilman nimiä. Valtuutetut kerhon tarkastajat sekä tilanteen mukaan kirjautunut ostaja voivat nähdä luvanhaltijoiden nimet.

Valtuutetut kerhon ylläpitäjät saavat vain omaa kerhoaan koskevia varaus- ja tilitystietoja. Alustan ylläpitäjät käyttävät niitä hallinnointiin, täsmäytykseen, palautuksiin, tilityksiin ja turvallisuutta koskevaan kirjanpitoon. Vahvistukset sisältävät tilauksen ja luvanhaltijoiden tiedot; testitilassa ne tallennetaan yksityiseen testisähköpostien lähtevien viestien kansioon. Takeoff käyttää omaa istuntoaan sekä kieli- ja ulkoasuasetuksia.

Varaus-, maksu-, palautus-, tilitys- ja tarkastustietoja tarvitaan edelleen käsittelyä, lakisääteistä säilyttämistä ja vaatimusten ratkaisemista varten. Luvan vanheneminen tai maksamattoman tilauksen piilottaminen ei poista näitä tietoja. Edellä esitetyt säilyttämisen tarkoitukset ja perusteet pätevät; vaadittu säilyttäminen voi jatkua tilin käytön päättymisen jälkeen.

Viimeksi päivitetty: 2026-11-10