beyondXC.cloud – Adatvédelmi tájékoztató

A személyes adatok védelme fontos a beyondXC.cloud számára. Ez az adatvédelmi tájékoztató ismerteti a nyílt béta- és közösségi platform működtetése során kezelt adatokat, azok felhasználását, az alkalmazott jogalapokat és az Ön jogait. A jogi kerethez tartozik különösen az általános adatvédelmi rendelet (GDPR), az osztrák adatvédelmi törvény (DSG) és az osztrák 2021. évi távközlési törvény (TKG 2021) 165. §-a.

1. Adatkezelő és kapcsolattartás

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Ausztria
E-mail: m.schuessler@airspace.at
Telefon: +43 699 17998641

Jelenleg nincs kijelölt adatvédelmi tisztviselő.

2. Célok és jogalapok

• A weboldal, regisztráció, bejelentkezés, felhasználói fiókok, munkamenetek, hozzáférés-védelem, szerepkörök és biztonsági funkciók biztosítása (GDPR 6(1)(b) és (f) cikk).
• Repülési naplók, profilok, közösségi funkciók, statisztikák, szintrendszer, rangsorok, versenyek, klubfunkciók, jelentkezések és adminisztrációs eszközök működtetése (GDPR 6(1)(b) cikk).
• IGC-fájlok feldolgozása és elemzése, beleértve a GPS-/barometrikus adatokat, repülési útvonalakat, időbélyegeket, felszállási/leszállási helyeket, eszközinformációkat, időjárási referenciákat, légtérellenőrzéseket és térképmegjelenítéseket (GDPR 6(1)(b) cikk).
• Profilok, repülések, történetek, fényképek, hozzászólások, kedvelések, követési kapcsolatok, rangsorok vagy klubkapcsolatok nyilvános megjelenítése, ha Ön ezeket a funkciókat használja vagy tartalmat oszt meg (GDPR 6(1)(a), (b) és (f) cikk).
• Opcionális kapcsolódás az XContest szolgáltatáshoz, az utolsó 24 óra automatikus importálása, valamint kézi kötegelt import IGC ZIP-archívumokból és CSV/JSON-fájlokból (GDPR 6(1)(b) cikk).
• Kommunikáció, támogatás, hibajelentések, e-mail-értesítések, preferenciaközpont, moderálási bejelentések, visszaélések megelőzése, hibaelemzés, technikai naplók, biztonsági mentések és üzembiztonság (GDPR 6(1)(b) és (f) cikk).
• Adattakarékos közönségmérés a Matomo használatával, követősütik nélkül (GDPR 6(1)(f) cikk).
• Jogszabályi megőrzési, dokumentációs és jogvédelmi kötelezettségek teljesítése (GDPR 6(1)(c) és (f) cikk).

Jogos érdekeink közé tartozik különösen a biztonságos működés, a visszaélések megelőzése, a hibaelemzés, a manipuláció elleni védelem, a közönség- és használati statisztikák, a moderálás, valamint a szabályok és jogi igények érvényesítése.

3. Személyes adatok kategóriái

• Alap- és fiókadatok: felhasználónév, megjelenített név, név, e-mail-cím, jelszóhash, aktiválási állapot, nyelv, szerepkörök, jogosultságok és önkéntesen megadott profiladatok.
• Kapcsolattartási és szervezeti adatok: telefonszám, klubhoz vagy repülőiskolához való kapcsolódás, jelentkezések, adminisztrátori szerepkörök, klubadminisztrációs adatok és versenyfeladatok, ha Ön e funkciókat használja.
• Bejelentkezési és biztonsági adatok: munkamenet-ID, tartós bejelentkezési token, CSRF- és biztonsági tokenek, böngésző- és eszközinformációk, valamint technikai hiba- és hozzáférési naplók. A bejelentkezési útvonaltól függően a hitelesítési naplók felhasználói azonosítót vagy egy azonosító álnevesített lenyomatát, a kísérlet idejét és eredményét, IP-címet, általános böngészőkategóriát, bejelentkezési útvonalat, HTTP-módszert és bejelentkezési folyamatot rögzítenek. A jelszavak, CSRF-tokenek és a teljes beküldött űrlapok nem kerülnek ezekbe a hitelesítési naplókba.
• Repülési, elemzési és közösségi tartalmak: IGC-fájlok, útvonalpontok, magasságértékek, időbélyegek, felszálló- és leszállóhelyek, légijárművek, repülési naplók szövegei, történetek, fényképek, hozzászólások, kedvelések, követési kapcsolatok, bejelentések, moderálási bejelentések, értesítési szabályok, szabályegyezések, hash-elt lekérési/megtekintési események, térképszűrők, légtér- és akadályrétegek, valamint elemzési eredmények.
• Integrációs adatok: XContest UUID, az XContest szolgáltatásból importált repülési információk, importfájlok, kapcsolatállapot, időjárási és térképészeti hivatkozások, valamint külső adatforrások metaadatai.
• Kommunikációs adatok: támogatási megkeresések, e-mailek, visszajelzések, hibajelentések, kommunikációs preferenciák, kézbesítési naplók, leiratkozási/preferenciatokenek és egyéb levelezés.

4. Adatforrások

Az adatok általában Öntől, a platform használatából, közösségi hozzájárulásokból vagy az Ön által kezdeményezett integrációkból és feltöltésekből származnak. Adatok érkezhetnek felhatalmazott klub- vagy repülőiskolai adminisztrátoroktól, az XContest szolgáltatástól, időjárási és térképészeti szolgáltatásokból, nyilvános légiforgalmi és akadályadat-forrásokból, valamint technikai szerver- és biztonsági naplókból is.

5. Címzettek és adatfeldolgozók

• Tárhely- és infrastruktúra-szolgáltatók a szerverek, adatbázisok, biztonsági mentések, felügyelet, e-mail-kézbesítés és a platform működtetéséhez.
• Saját üzemeltetésű Matomo-példány a következő címen: am-vs2.airspace.at követősütik nélküli közönségméréshez.
• Meteostat a RapidAPI közvetítésével és MET Norway, ha az IGC-értékeléshez időjárási vagy légnyomásadatokra van szükség.
• XContest és más szolgáltatások, amelyekhez Ön aktívan kapcsolódik, amikor kapcsolatot hoz létre vagy adatokat importál.
• Térkép-, térképcsempe-, CDN- és frontendkönyvtár-szolgáltatók, például OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium vagy OpenLayers, amikor Ön megnyitja a megfelelő nézeteket.
• Klubok, repülőiskolák, versenyszervezők, közösségi területek vagy más felhasználók, kizárólag olyan mértékben, amennyire Ön tartalmat oszt meg vagy az adott funkció ezt igényli.

További adattovábbítás kizárólag jogszabályi kötelezettség, jogok érvényesítése vagy az Ön külön kérése alapján történik.

6. Adattovábbítás harmadik országokba

Az EU/EEA területén kívüli külső szolgáltatók igénybevétele esetén nem zárható ki az adattovábbítás harmadik országokba. Ez különösen az önkéntesen használt térképészeti, időjárási, CDN- vagy integrációs funkciókat érinti. Az ilyen továbbításhoz a GDPR 44. és azt követő cikkei szerinti jogalap szükséges, például alkalmazandó megfelelőségi határozat, megfelelő garanciák vagy az adott esetre vonatkozó kivétel. A funkció technikai szükségessége önmagában nem elegendő.

7. Sütik és helyi tárolási technológiák

A beyondXC.cloud technikailag szükséges sütiket és helyi tárolást használ, amikor ez az Ön által kifejezetten kért funkciók biztosításához szükséges (TKG 2021, 165(3)). Ide tartoznak különösen a munkamenetsütik, bejelentkezési állapot, opcionális tartós bejelentkezés, CSRF-védelem, nyelvválasztás, sötét mód, térkép- és megjelenítési beállítások, valamint annak tárolása, hogy egy értesítősávot bezártak.

A Matomo nem állít be követősütiket. A Matomo-integráció eltávolítja az URL-paramétereket és -töredékeket, tiszteletben tartja a böngésző „Do Not Track” beállítását, és technikai közönségmérésre, valamint hibaelemzésre szolgál.

8. Megőrzési időszakok

• A fiókokat és alapadatokat általában a fiók törléséig vagy a felhasználási cél megszűnéséig őrizzük meg.
• Az IGC-fájlokat, valamint a repülési naplók, statisztikák, versenyek, klubok és közösség adatait addig őrizzük meg, amíg az adott funkciót használják, a tartalmat továbbra is nyilvánosan, közösségi területen vagy klubon belül kívánják láthatóvá tenni, vagy jogos dokumentációs cél áll fenn.
• Az importfájlokat és technikai elemzési állományokat csak az importáláshoz, hibaelemzéshez, nyomon követhetőséghez vagy helyreállításhoz szükséges ideig őrizzük meg.
• A szerver-, bejelentkezési és biztonsági naplókat csak az üzembiztonsághoz, a visszaélések megelőzéséhez és dokumentációhoz szükséges ideig őrizzük meg.
• Az értesítési szabályokat, szabályegyezéseket, moderálási bejelentéseket, kézbesítési naplókat és hash-elt lekérési/megtekintési eseményeket csak az adott funkcióhoz, nyomon követhetőséghez, a visszaélések megelőzéséhez vagy dokumentációhoz szükséges ideig őrizzük meg.
• A tartós bejelentkezési tokeneket nem őrizzük meg a megfelelő tartós bejelentkezési időszaknál hosszabb ideig; a munkamenetsütik általában a munkamenet végén lejárnak.
• A kereskedelmi és adójog szempontjából releváns dokumentumokat a jogszabályi megőrzési határidőkön belül őrizzük meg.
• A biztonsági mentéseket folyamatosan felülírjuk, amint helyreállítási vagy biztonsági célból már nincs rájuk szükség.

A biztonsági mentések és technikai védelmi intézkedések kizárólag a beyondXC.cloud üzembiztonságának fenntartását szolgálják, és nem helyettesítik a személyes biztonsági másolatokat. A pilóták felelősek azért, hogy az eredeti IGC-fájlokról, repülési adatokról, GPX-fájlokról, fényképekről, hozzászólásokról és más feltöltött vagy importált tartalmakról tartós biztonsági másolatot őrizzenek a platformon kívül. A beyondXC.cloud nem archiválási vagy biztonságimentési szolgáltatás, és a jogszabályok által megengedett mértékben nem vállal felelősséget adatvesztésért, sérült fájlokért, hiányos importokért vagy repülések és IGC-fájlok véletlen törléséért.

9. Az adatok megadásának kötelezettsége

A regisztrációhoz, bejelentkezéshez, biztonsághoz, szerepkörökhöz, klubkapcsolatokhoz vagy a repülések és tartalmak kért kezeléséhez szükséges adatok szerződéses vagy funkcionális okokból szükségesek. Ezek nélkül nem tudjuk biztosítani az adott fiókot vagy kért funkciót. Az önkéntes információkat, nyilvános megosztást és opcionális integrációkat ilyenként jelöljük.

10. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között TLS/HTTPS-t, jelszóhash-elést, szerepköralapú hozzáférési jogokat, naplózást, frissítési és biztonságimentési folyamatokat, valamint elkülönített fejlesztési és éles környezeteket. Az elektronikus kommunikáció teljesen hibamentes biztonsága azonban nem garantálható.

11. Az Ön jogai

Az alkalmazandó jogszabályi feltételek mellett Önt megilleti a hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása és az adathordozhatóság joga, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga. Hozzájárulását bármikor, a jövőre nézve visszavonhatja. Kérjük, írjon a következő címre: m.schuessler@airspace.at.

12. Nincs automatizált döntés

A statisztikákat, rangsorokat, szinteket és elemzési értesítéseket technikai úton számítják ki, de azoknak nincs joghatásuk. A beyondXC.cloud oldalon nem kerül sor kizárólag automatizált döntéshozatalra, beleértve a GDPR 22. cikke szerinti profilalkotást is.

13. A panasz benyújtásának joga

Ha úgy véli, hogy adatainak kezelése sérti az adatvédelmi jogot, panaszt nyújthat be az osztrák adatvédelmi hatóságnál: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. A tájékoztató módosítása

Ez az adatvédelmi tájékoztató frissül, ha a funkciók, adatáramlások, címzettek vagy jogalapok lényegesen megváltoznak. Az ezen az oldalon az adott időpontban közzétett változat az irányadó.

Takeoff

A Takeoff keretében repülőhelyeket, jegytípusokat, érvényességi dátumokat, árakat, foglalási és fizetési hivatkozásokat, fizetési/visszatérítési állapotot, valamint az elfogadott klubfeltételeket és azok megerősítésének időpontját kezeljük. A célok a foglalások és jegyek kezelése (GDPR 6. cikk (1) bekezdés b) pont), a jogszabályban előírt nyilvántartás (c) pont), valamint a biztonságos ellenőrzések és a visszaélések megelőzése (f) pont).

Fiókkal történő vásárláskor a központi beyondXC-felhasználóazonosítót, a nevet, az e-mail-címet és a fiók állapotát használjuk; a rendelkezésre álló elérhetőségek előre kitölthetik a pénztár űrlapját. Vendégként történő vásárláshoz keresztnév, vezetéknév és e-mail-cím szükséges, fiók létrehozása nélkül. A cím, az ország és a telefonszám megadása nem kötelező. Csoportos foglaláskor a vásárló adja meg a többi jegybirtokos nevét. Tájékoztassa őket erről az adatvédelmi tájékoztatóról. Jogos érdekünk a jegyek hozzárendelése a megnevezett személyekhez és a jegyek ellenőrzése (GDPR 6. cikk (1) bekezdés f) pont).

A Mollie a külső fizetési felületén önálló adatkezelőként dolgozza fel a fizetéseket. A Takeoff az összeget, a pénznemet, a rendelési hivatkozást és a technikai hozzárendelési adatokat küldi el, és fizetési hivatkozásokat, valamint állapotfrissítéseket kap, beleértve a visszatérítéseket és a visszaterheléseket. A Takeoff nem gyűjt teljes kártyaszámokat. A Mollie adatvédelmi tájékoztatója az EU-n/EGT-n kívüli esetleges adattovábbításokat is ismerteti: A Mollie adatvédelmi tájékoztatója.

A vendégrendelések privát hivatkozásai hozzáférést biztosítanak az adott rendeléshez, ezért bizalmasan kell kezelni őket. A jegyek nyilvános QR-ellenőrzése név nélkül mutatja az érvényességet, az állapotot, a klubot, az ajánlatot és a repülőhelyeket. A klub felhatalmazott ellenőrei és adott esetben a bejelentkezett vásárló láthatják a jegybirtokosok nevét.

A klub felhatalmazott adminisztrátorai kizárólag a saját klubjukra vonatkozó foglalási és elszámolási információkat kapják meg. A platform adminisztrátorai ezeket ügyintézésre, egyeztetésre, visszatérítésekre, elszámolásra és biztonsági nyilvántartásra használják. A visszaigazolások rendelési és jegybirtokosi adatokat tartalmaznak; tesztüzemmódban egy privát tesztlevél-kimenőmappában tároljuk őket. A Takeoff saját munkamenetet, valamint nyelvi és megjelenési beállításokat használ.

A foglalási, fizetési, visszatérítési, elszámolási és ellenőrzési nyilvántartások továbbra is szükségesek a feldolgozáshoz, a jogszabályban előírt megőrzéshez és az igények rendezéséhez. A jegy lejárata vagy egy ki nem fizetett rendelés elrejtése nem törli ezeket a nyilvántartásokat. A fent ismertetett megőrzési célok és szempontok érvényesek; az előírt megőrzés a fiók használatának befejezése után is folytatódhat.

Utolsó frissítés: 2026-11-10