Prófunarhamur · Prófgreiðslur veita ekki leyfi til flugtaks.
TakeoffPassar fyrir flugsvæðið

Persónuverndarstefna beyondXC.cloud

Vernd persónuupplýsinga er beyondXC.cloud mikilvæg. Þessi persónuverndarstefna lýsir þeim gögnum sem eru unnin við rekstur samfélagsvettvangsins í opinni beta-prófun, hvernig við notum þau, þeim lagagrundvelli sem við reiðum okkur á og réttindum þínum. Lagaramminn tekur einkum til almennu persónuverndarreglugerðarinnar (GDPR), austurrísku persónuverndarlaganna (DSG) og 165. greinar austurrísku fjarskiptalaganna frá 2021 (TKG 2021).

1. Ábyrgðaraðili og samskiptaupplýsingar

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austurríki
Netfang: m.schuessler@airspace.at
Sími: +43 699 17998641

Enginn gagnaverndarfulltrúi er tilnefndur sem stendur.

2. Tilgangur og lagagrundvöllur

  • Að veita vefsvæðið, skráningu, innskráningu, notandareikninga, lotur, aðgangsvernd, hlutverk og öryggisaðgerðir (grein 6(1)(b) og (f) GDPR).
  • Rekstur flugdagbóka, notandasniða, samfélagsaðgerða, tölfræði, þrepakerfis, röðunarlista, keppna, klúbbaaðgerða, umsókna og stjórnunarverkfæra (grein 6(1)(b) GDPR).
  • Vinnsla og greining IGC-skráa, þar á meðal GPS-/loftþrýstingsgagna, flugleiða, tímastimpla, flugtaks- og lendingarstaða, tækjaupplýsinga, veðurtilvísana, loftrýmisathugana og kortasýnar (grein 6(1)(b) GDPR).
  • Opinber birting notandasniða, fluga, sagna, mynda, athugasemda, „líkar við“, upplýsinga um hverjum er fylgt, röðunarlista eða klúbbaaðildar þegar þú notar þessa eiginleika eða deilir efni (grein 6(1)(a), (b) og (f) GDPR).
  • Valfrjáls tenging við XContest, sjálfvirkur innflutningur gagna síðustu 24 klukkustunda og handvirkur hópinnflutningur úr IGC ZIP-söfnum og CSV/JSON-skrám (grein 6(1)(b) GDPR).
  • Samskipti, aðstoð, villutilkynningar, tölvupósttilkynningar, stillingamiðstöð, tilkynningar vegna efnisstýringar, varnir gegn misnotkun, villugreining, tæknilegir annálar, öryggisafrit og rekstraröryggi (grein 6(1)(b) og (f) GDPR).
  • Mæling á notendafjölda með lágmörkun gagna í Matomo án rakningarkaka (grein 6(1)(f) GDPR).
  • Uppfylla lagalegar skyldur um varðveislu, skjölun og lagavörn (Art. 6(1)(c) og (f) GDPR).

Lögmætir hagsmunir okkar eru einkum öruggur rekstur, varnir gegn misnotkun, villugreining, varnir gegn fölsun og íhlutun, tölfræði um notendafjölda og notkun, efnisstýring og framfylgd reglna og réttarkrafna.

3. Flokkar persónuupplýsinga

  • Grunn- og reikningsgögn: notandanafn, birtingarnafn, nafn, netfang, tætigildi lykilorðs, virkjunarstaða, tungumál, hlutverk, heimildir og valfrjálsar upplýsingar í notandasniði.
  • Tengiliða- og stofnunarupplýsingar: símanúmer, aðild að klúbbi eða flugskóla, umsóknir, stjórnunarhlutverk, stjórnunarupplýsingar klúbbs og keppnisverkefni, þar sem þú notar þessar aðgerðir.
  • Innskráningar- og öryggisgögn: lotuauðkenni (ID), „muna mig“-tákn, CSRF- og öryggistákn, upplýsingar um vafra og tæki og tæknilegir villu- og aðgangsannálar. Eftir innskráningarleið skrá auðkenningarannálar notandakenni eða fingrafar dulnefnisauðkennis, tíma og niðurstöðu tilraunar, IP-tölu, almennan vafraflokk og innskráningarslóð, HTTP-aðferð og innskráningarferli. Lykilorð, CSRF-tákn og heildarsendingar eyðublaða eru ekki afrituð í þessa auðkenningarannála.
  • Flug-, greiningar- og samfélagsefni: IGC-skrár, ferilpunktar, hæðargildi, tímastimplar, flugtaks- og lendingarstaðir, loftför, textar flugdagbóka, sögur, myndir, athugasemdir, „líkar við“, upplýsingar um hverjum er fylgt, tilkynningar, tilkynningar vegna efnisstýringar, tilkynningareglur, tilvik þar sem reglur samsvara atburðum, atburðir vegna sækningar/skoðunar sem hafa verið tætiunnir, kortasíur, loftrýmis- og hindranalög og greiningarniðurstöður.
  • Samþættingargögn: XContest UUID, flugupplýsingar fluttar inn frá XContest, innflutningsskrár, tengingarstaða, veður- og kortatilvísanir og lýsigögn frá ytri gagnaheimildum.
  • Samskiptagögn: aðstoðarfyrirspurnir, tölvupóstar, endurgjöf, villutilkynningar, samskiptastillingar, afhendingarannálar, afskráningar-/stillingatákn og önnur bréfaskipti.

4. Gagnaheimildir

Gögn koma yfirleitt frá þér, notkun þinni á vettvangnum, samfélagsframlögum eða samþættingum og upphleðslum sem þú hefur sett af stað. Gögn geta einnig komið frá heimiluðum stjórnendum klúbba eða flugskóla, XContest, veður- og kortaþjónustu, opinberum gagnaheimildum um flug og hindranir og tæknilegum netþjóna- og öryggisannálum.

5. Viðtakendur og vinnsluaðilar

  • Hýsingar- og innviðaveitendur vegna reksturs netþjóna, gagnagrunna, öryggisafrita, eftirlits, tölvupóstsendinga og miðlunar vettvangsins.
  • Matomo-uppsetning í eigin hýsingu á am-vs2.airspace.at til að mæla notendafjölda án rakningarkaka.
  • Meteostat í gegnum RapidAPI og MET Norway þegar veður- eða þrýstingsgögn þarf fyrir IGC-mat.
  • XContest og önnur þjónusta sem þú tengir virkt þegar þú stofnar tengingu eða flytur inn gögn.
  • Veitendur korta, kortaflísa, CDN og safna fyrir framenda, svo sem OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium eða OpenLayers, þegar þú opnar viðkomandi sýn.
  • Klúbbar, flugskólar, keppnisstjórnendur, samfélagssvæði eða aðrir notendur, en aðeins að því marki sem þú deilir efni eða viðkomandi aðgerð krefst þess.

Önnur miðlun á sér aðeins stað þegar þess er krafist samkvæmt lögum, til að framfylgja lagalegum réttindum eða að sérstakri beiðni þinni.

6. Flutningar til þriðju landa

Þegar ytri þjónustuveitendur utan EU/EEA eru notaðir er ekki hægt að útiloka flutning til þriðju landa. Þetta á einkum við um valfrjálsa notkun korta-, veður-, CDN- eða samþættingaraðgerða. Slíkur flutningur krefst grundvallar samkvæmt 44. grein og áfram í GDPR, svo sem gildandi ákvörðunar um fullnægjandi vernd, viðeigandi verndarráðstafana eða undantekningar sem á við í einstöku tilviki. Tæknileg nauðsyn aðgerðar nægir ekki ein og sér.

7. Vafrakökur og staðbundin geymslutækni

beyondXC.cloud notar tæknilega nauðsynlegar vafrakökur og staðbundna geymslu þegar þess þarf til að veita þær aðgerðir sem þú óskar sérstaklega eftir (grein 165(3) TKG 2021). Þetta tekur einkum til lotukaka, innskráningarstöðu, valfrjálsrar viðvarandi innskráningar, CSRF-verndar, tungumálavals, dökkrar stillingar, korta- og birtingarstillinga og skráningar þess að tilkynningaborða hafi verið lokað.

Engar rakningarkökur eru settar fyrir Matomo. Matomo-samþættingin fjarlægir URL-færibreytur og -brot, virðir „Do Not Track“-stillingu vafrans og þjónar tæknilegum mælingum á notendafjölda og villugreiningu.

8. Varðveislutímar

  • Við geymum yfirleitt reikninga og grunngögn þar til reikningnum er eytt eða tilgangurinn með notkuninni gildir ekki lengur.
  • Við geymum IGC-skrár og gögn um flugdagbækur, tölfræði, keppnir, klúbba og samfélag meðan viðkomandi aðgerð er notuð, meðan efninu er ætlað að vera sýnilegt almenningi, á samfélagssvæðum eða innan klúbbs eða meðan lögmætur tilgangur skjölunar er fyrir hendi.
  • Innflutningsskrár og tæknileg greiningargögn eru aðeins geymd eins lengi og þörf er á vegna innflutnings, villugreiningar, rekjanleika eða endurheimtar.
  • Netþjóna-, innskráningar- og öryggisannálar eru aðeins geymdir eins lengi og nauðsynlegt er vegna rekstraröryggis, varna gegn misnotkun og skjölunar.
  • Tilkynningareglur, tilvik þar sem reglur samsvara atburðum, tilkynningar vegna efnisstýringar, afhendingarannálar og tætiunnir sækningar-/skoðunaratburðir eru aðeins geymd eins lengi og þarf vegna viðkomandi aðgerðar, rekjanleika, varna gegn misnotkun eða skjölunar.
  • „Muna mig“-tákn eru ekki geymd lengur en viðkomandi tímabil viðvarandi innskráningar; lotukökur renna yfirleitt út við lok lotu.
  • Skjöl sem eru viðeigandi samkvæmt viðskipta- og skattalögum eru geymd innan lögbundinna varðveislutíma.
  • Öryggisafrit eru yfirskrifuð jafnóðum þegar þeirra er ekki lengur þörf vegna endurheimtar eða öryggis.

Öryggisafrit og tæknilegar verndarráðstafanir þjóna eingöngu því að viðhalda rekstraröryggi beyondXC.cloud og koma ekki í stað persónulegra öryggisafrita. Flugmenn bera ábyrgð á að varðveita varanleg öryggisafrit af upprunalegum IGC-skrám, flugskráningum, GPX-skrám, myndum, athugasemdum og öðru upphlöðnu eða innfluttu efni utan vettvangsins. beyondXC.cloud er ekki skjalavörslu- eða öryggisafritunarþjónusta og tekur, að því marki sem lög leyfa, enga ábyrgð á gagnatapi, skemmdum skrám, ófullnægjandi innflutningi eða eyðingu fluga og IGC-skráa fyrir slysni.

9. Skylda til að veita gögn

Gögn sem þarf vegna skráningar, innskráningar, öryggis, hlutverka, klúbbaaðildar eða umbeðinnar vinnslu fluga og efnis eru nauðsynleg af samningsbundnum ástæðum eða vegna virkni. Án þessara gagna getum við ekki veitt viðkomandi reikning eða umbeðna aðgerð. Valfrjálsar upplýsingar, opinber deiling og valfrjálsar samþættingar eru auðkenndar sem slíkar.

10. Gagnaöryggi

Við gerum viðeigandi tæknilegar og skipulagslegar ráðstafanir, þar á meðal TLS/HTTPS, tætivinnslu lykilorða, hlutverkabundinn aðgang, atburðaskráningu, uppfærslu- og öryggisafritunarferli og aðskilið þróunar- og framleiðsluumhverfi. Engu að síður er ekki hægt að tryggja algerlega gallalaust öryggi rafrænna samskipta.

11. Réttindi þín

Að uppfylltum gildandi lagaskilyrðum átt þú rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu og flutningi eigin gagna og rétt til að andmæla vinnslu sem byggist á lögmætum hagsmunum. Þú getur afturkallað samþykki hvenær sem er með áhrifum til framtíðar. Vinsamlegast hafðu samband við m.schuessler@airspace.at.

12. Engar sjálfvirkar ákvarðanir

Tölfræði, röðunarlistar, þrep og greiningartilkynningar eru reiknuð með tæknilegum hætti en hafa engin réttaráhrif. Á beyondXC.cloud fer engin ákvarðanataka fram sem er eingöngu sjálfvirk, þar á meðal gerð persónusniðs í skilningi 22. greinar GDPR.

13. Réttur til að leggja fram kvörtun

Ef þú telur að vinnsla gagna þinna brjóti gegn persónuverndarlögum getur þú kvartað til austurríska persónuverndaryfirvaldsins: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Breytingar á þessari stefnu

Þessi persónuverndarstefna er uppfærð þegar aðgerðir, gagnaflæði, viðtakendur eða lagagrundvöllur breytist verulega. Útgáfan sem birt er á þessari síðu á viðkomandi tíma gildir.

Takeoff

Fyrir Takeoff vinnum við með flugsvæði, tegundir korta, gildisdagsetningar, verð, bókunar- og greiðslutilvísanir, stöðu greiðslna og endurgreiðslna og samþykkta skilmála klúbba ásamt tímasetningu staðfestingar. Tilgangurinn er umsjón bókana og korta (b-liður 1. mgr. 6. gr. GDPR), lögbundin skráning (c-liður) og öruggar athuganir og varnir gegn misnotkun (f-liður).

Við kaup með aðgangi eru notuð miðlægt beyondXC-notandaauðkenni, nafn, netfang og staða aðgangs; tiltækar samskiptaupplýsingar geta verið forskráðar í greiðsluferlinu. Við kaup sem gestur þarf að gefa upp eiginnafn, eftirnafn og netfang án þess að stofna aðgang. Heimilisfang, land og símanúmer eru valfrjáls. Við hópbókanir gefur kaupandinn upp nöfn annarra korthafa. Upplýstu þessa einstaklinga um þessa persónuverndartilkynningu. Lögmætir hagsmunir okkar eru að úthluta og athuga kort fyrir nafngreinda einstaklinga (f-liður 1. mgr. 6. gr. GDPR).

Mollie vinnur úr greiðslum á ytri greiðslusíðu sinni sem sjálfstæður ábyrgðaraðili. Takeoff sendir fjárhæð, gjaldmiðil, pöntunartilvísun og tæknileg tengigögn og fær greiðslutilvísanir og stöðuuppfærslur, meðal annars um endurgreiðslur og bakfærslur vegna greiðslumótmæla. Takeoff safnar ekki heilum kortanúmerum. Persónuverndartilkynning Mollie útskýrir einnig mögulegan flutning upplýsinga út fyrir ESB/EES: Persónuverndartilkynning Mollie.

Einkatenglar á gestapantanir veita aðgang að viðkomandi pöntun og skal halda þeim leyndum. Opinberar athuganir með QR-kóða korts sýna gildistíma, stöðu, klúbb, tilboð og flugsvæði án nafna. Viðurkenndir eftirlitsaðilar klúbbsins og, eftir því sem við á, innskráður kaupandi geta séð nöfn korthafa.

Viðurkenndir stjórnendur klúbba fá upplýsingar um bókanir og uppgjör sem takmarkast við eigin klúbb. Stjórnendur kerfisins nota þær við stjórnun, afstemmingu, endurgreiðslur, uppgjör og öryggisskráningu. Staðfestingar innihalda pöntunar- og korthafaupplýsingar; í prófunarham eru þær geymdar í lokuðu úthólfi fyrir prófunarpóst. Takeoff notar eigin setu og stillingar fyrir tungumál og þema.

Skrár um bókanir, greiðslur, endurgreiðslur, uppgjör og úttektir eru áfram nauðsynlegar fyrir afgreiðslu, lögbundna varðveislu og úrlausn krafna. Þessar skrár eyðast ekki þótt kort renni út eða ógreidd pöntun sé falin. Ofangreindur tilgangur og viðmið um varðveislu gilda; lögbundin varðveisla getur haldið áfram eftir að notkun aðgangs lýkur.

Síðast uppfært: