Informativa sulla privacy di beyondXC.cloud

La protezione dei dati personali è importante per beyondXC.cloud. La presente informativa descrive i dati trattati per il funzionamento della piattaforma comunitaria in beta aperta, il loro utilizzo, le basi giuridiche su cui ci fondiamo e i diritti dell’utente. Il quadro giuridico comprende, in particolare, il regolamento generale sulla protezione dei dati (GDPR), la legge austriaca sulla protezione dei dati (DSG) e l’articolo 165 della legge austriaca sulle telecomunicazioni del 2021 (TKG 2021).

1. Titolare del trattamento e contatto

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austria
Email: m.schuessler@airspace.at
Telefono: +43 699 17998641

Attualmente non è nominato alcun responsabile della protezione dei dati.

2. Finalità e basi giuridiche

Fornitura del sito web, registrazione, accesso, account utente, sessioni, protezione degli accessi, ruoli e funzioni di sicurezza (articolo 6(1)(b) e (f) GDPR).
Gestione di libretti di volo, profili, funzioni della comunità, statistiche, sistema dei livelli, classifiche, competizioni, funzioni dei club, domande e strumenti di amministrazione (articolo 6(1)(b) GDPR).
Elaborazione e analisi di file IGC, compresi dati GPS/barometrici, traiettorie di volo, marcature temporali, luoghi di decollo e atterraggio, informazioni sui dispositivi, riferimenti meteorologici, controlli dello spazio aereo e visualizzazioni cartografiche (articolo 6(1)(b) GDPR).
Visualizzazione pubblica di profili, voli, storie, fotografie, commenti, «mi piace», relazioni tra follower e utenti seguiti, classifiche o affiliazioni a club, quando l’utente usa queste funzioni o condivide contenuti (articolo 6(1)(a), (b) e (f) GDPR).
Collegamento facoltativo a XContest, importazione automatica delle ultime 24 ore e importazioni manuali in blocco da archivi ZIP di file IGC e file CSV/JSON (articolo 6(1)(b) GDPR).
Comunicazione, assistenza, segnalazioni di errori, notifiche e-mail, centro delle preferenze, segnalazioni per la moderazione, prevenzione degli abusi, analisi degli errori, registri tecnici, backup e sicurezza operativa (articolo 6(1)(b) e (f) GDPR).
Misurazione del pubblico con minimizzazione dei dati mediante Matomo senza cookie di tracciamento (articolo 6(1)(f) GDPR).
Adempimento degli obblighi di legge di conservazione, documentazione e difesa legale (articolo 6(1)(c) e (f) GDPR).

I nostri legittimi interessi comprendono, in particolare, il funzionamento sicuro, la prevenzione degli abusi, l’analisi degli errori, la protezione da manipolazioni, le statistiche sul pubblico e sull’utilizzo, la moderazione, l’applicazione delle regole e il far valere pretese giuridiche.

3. Categorie di dati personali

Dati di base e dell’account: nome utente, nome visualizzato, nome, indirizzo e-mail, hash della password, stato di attivazione, lingua, ruoli, autorizzazioni e informazioni volontarie del profilo.
Dati di contatto e organizzazione: numero di telefono, affiliazioni a club o scuole di volo, domande, ruoli di amministrazione, dati di gestione dei club e assegnazioni alle competizioni, quando l’utente usa queste funzioni.
Dati di accesso e sicurezza: ID di sessione, token di accesso persistente, token CSRF e di sicurezza, informazioni sul browser e sul dispositivo e registri tecnici di errori e accessi. A seconda del percorso di accesso, i registri di autenticazione riportano un identificatore utente o un’impronta pseudonima dell’identificatore, l’ora e l’esito del tentativo, l’indirizzo IP, una categoria generale del browser, il percorso di accesso, il metodo HTTP e il flusso di accesso. Password, token CSRF e invii completi dei moduli non vengono copiati in questi registri di autenticazione.
Contenuti di volo, analisi e comunità: file IGC, punti della traccia, valori di altitudine, marcature temporali, luoghi di decollo e atterraggio, aeromobili, testi dei libretti di volo, storie, fotografie, commenti, «mi piace», relazioni tra follower e utenti seguiti, segnalazioni, segnalazioni per la moderazione, regole di notifica, corrispondenze con le regole, eventi di recupero o visualizzazione con hash, filtri cartografici, livelli cartografici dello spazio aereo e degli ostacoli e risultati delle analisi.
Dati di integrazione: UUID XContest, informazioni di volo importate da XContest, file di importazione, stato della connessione, riferimenti meteorologici e cartografici e metadati da fonti esterne.
Dati di comunicazione: richieste di assistenza, e-mail, feedback, segnalazioni di errori, preferenze di comunicazione, registri di consegna, token di disiscrizione o delle preferenze e altra corrispondenza.

4. Fonti di dati

I dati provengono generalmente dall’utente, dal suo utilizzo della piattaforma, dai contributi della comunità o da integrazioni e caricamenti da lui avviati. Possono inoltre provenire da amministratori autorizzati di club o scuole di volo, da XContest, da servizi meteorologici e cartografici, da fonti pubbliche di dati aeronautici e sugli ostacoli e da registri tecnici del server e di sicurezza.

5. Destinatari e responsabili del trattamento

Fornitori di hosting e infrastruttura per il funzionamento di server, database, backup, monitoraggio, invio di e-mail ed erogazione della piattaforma.
Un’istanza Matomo ospitata su un server proprio all’indirizzo am-vs2.airspace.at per misurare il pubblico senza cookie di tracciamento.
Meteostat tramite RapidAPI e MET Norway, quando per le valutazioni IGC sono necessari dati meteorologici o di pressione.
XContest e altri servizi collegati attivamente dall’utente, quando stabilisce una connessione o importa dati.
Fornitori di mappe, tasselli cartografici, CDN e librerie frontend, quali OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium o OpenLayers, quando si aprono le visualizzazioni corrispondenti.
Club, scuole di volo, organizzatori di competizioni, aree della comunità o altri utenti soltanto nella misura in cui l’utente condivide contenuti o la relativa funzione lo richiede.

Ulteriori comunicazioni avvengono soltanto quando sono richieste dalla legge, per far valere diritti giuridici o su richiesta separata dell’utente.

6. Trasferimenti verso paesi terzi

Quando si utilizzano fornitori esterni al di fuori dell’UE/SEE, non si possono escludere trasferimenti verso paesi terzi. Ciò riguarda in particolare le funzioni cartografiche, meteorologiche, CDN o di integrazione utilizzate volontariamente. Tali trasferimenti richiedono una base ai sensi degli articoli 44 e seguenti del GDPR, come una decisione di adeguatezza applicabile, garanzie appropriate o un’eccezione applicabile al singolo caso. La sola necessità tecnica di una funzione non è sufficiente.

7. Cookie e tecnologie di memorizzazione locale

beyondXC.cloud utilizza cookie e memorizzazione locale tecnicamente necessari quando sono richiesti per fornire le funzioni espressamente richieste dall’utente (articolo 165(3) TKG 2021). Rientrano, in particolare, cookie di sessione, stato di accesso, accesso persistente facoltativo, protezione CSRF, scelta della lingua, modalità scura, impostazioni cartografiche e di visualizzazione e memorizzazione dell’avvenuta chiusura di un avviso.

Per Matomo non vengono impostati cookie di tracciamento. L’integrazione Matomo rimuove parametri e frammenti degli URL, rispetta l’impostazione «Do Not Track» del browser e serve alla misurazione tecnica del pubblico e all’analisi degli errori.

8. Periodi di conservazione

In generale conserviamo account e dati di base fino alla cancellazione dell’account o al venir meno della finalità di utilizzo.
Conserviamo i file IGC e i dati dei libretti di volo, delle statistiche, delle competizioni, dei club e della comunità mentre la relativa funzione è utilizzata, il contenuto è destinato a rimanere visibile pubblicamente, nelle aree della comunità o all’interno di un club, oppure sussistono legittime finalità di documentazione.
I file di importazione e gli artefatti tecnici delle analisi sono conservati soltanto per il tempo necessario all’importazione, all’analisi degli errori, alla tracciabilità o al ripristino.
I registri del server, degli accessi e di sicurezza sono conservati soltanto per il tempo necessario alla sicurezza operativa, alla prevenzione degli abusi e alla documentazione.
Le regole di notifica, le corrispondenze con le regole, le segnalazioni per la moderazione, i registri di consegna e gli eventi di recupero o visualizzazione con hash sono conservati soltanto per il tempo necessario alla relativa funzione, alla tracciabilità, alla prevenzione degli abusi o alla documentazione.
I token di accesso persistente non vengono conservati oltre il relativo periodo di accesso persistente; i cookie di sessione scadono generalmente alla fine della sessione.
I documenti pertinenti ai sensi del diritto commerciale e fiscale sono conservati entro i periodi di conservazione previsti dalla legge.
I backup vengono sovrascritti progressivamente quando non sono più necessari per il ripristino o la sicurezza.

I backup e le misure tecniche di protezione servono esclusivamente a mantenere la sicurezza operativa di beyondXC.cloud e non sostituiscono le copie di sicurezza personali. I piloti sono responsabili della conservazione permanente di copie dei file IGC originali, registrazioni di volo, file GPX, fotografie, commenti e altri contenuti caricati o importati al di fuori della piattaforma. beyondXC.cloud non è un servizio di archiviazione o backup e, nella misura consentita dalla legge, non si assume alcuna responsabilità per perdita di dati, file danneggiati, importazioni incomplete o cancellazioni accidentali di voli e file IGC.

9. Obbligo di fornire dati

I dati richiesti per registrazione, accesso, sicurezza, ruoli, affiliazioni a club o per il trattamento richiesto di voli e contenuti sono necessari per motivi contrattuali o funzionali. Senza tali dati non possiamo fornire il relativo account o la funzione richiesta. Informazioni volontarie, condivisione pubblica e integrazioni facoltative sono indicate come tali.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate, tra cui TLS/HTTPS, hashing delle password, diritti di accesso basati sui ruoli, registrazione degli eventi, processi di aggiornamento e backup e ambienti di sviluppo e produzione separati. Non è tuttavia possibile garantire una sicurezza delle comunicazioni elettroniche completamente priva di difetti.

11. Diritti dell’utente

Alle condizioni previste dalla legge applicabile, l’utente ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché di opposizione al trattamento basato su legittimi interessi. Può revocare il consenso in qualsiasi momento con effetto per il futuro. Contattare m.schuessler@airspace.at.

12. Nessuna decisione automatizzata

Statistiche, classifiche, livelli e avvisi delle analisi sono calcolati tecnicamente, ma non producono effetti giuridici. Su beyondXC.cloud non vengono adottate decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione ai sensi dell’articolo 22 GDPR.

13. Diritto di presentare reclamo

Se l’utente ritiene che il trattamento dei propri dati violi le norme sulla protezione dei dati, può presentare reclamo all’autorità austriaca per la protezione dei dati: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Modifiche della presente informativa

La presente informativa sulla privacy viene aggiornata in caso di modifiche sostanziali a funzioni, flussi di dati, destinatari o basi giuridiche. Si applica la versione pubblicata su questa pagina nel momento pertinente.

Takeoff

Per Takeoff trattiamo siti di volo, tipi di pass, date di validità, prezzi, riferimenti di prenotazione e pagamento, stato dei pagamenti e dei rimborsi e condizioni dei club accettate, con il momento della relativa conferma. Le finalità sono la gestione delle prenotazioni e dei pass (articolo 6, paragrafo 1, lettera b del GDPR), la tenuta dei registri obbligatori per legge (lettera c), nonché verifiche sicure e prevenzione degli abusi (lettera f).

Gli acquisti con account utilizzano l’ID utente centrale beyondXC, il nome, l’e-mail e lo stato dell’account; i recapiti disponibili possono essere usati per precompilare il modulo di pagamento. Gli acquisti senza account richiedono nome, cognome ed e-mail, senza creare un account. Indirizzo, paese e telefono sono facoltativi. Per le prenotazioni di gruppo, l’acquirente fornisce i nomi degli altri titolari dei pass. Informate queste persone della presente informativa sulla privacy. Il nostro legittimo interesse consiste nell’assegnare e verificare i pass per le persone indicate per nome (articolo 6, paragrafo 1, lettera f del GDPR).

Mollie elabora i pagamenti sulla propria pagina di pagamento esterna in qualità di titolare autonomo del trattamento. Takeoff trasmette importo, valuta, riferimento dell’ordine e dati tecnici di attribuzione e riceve riferimenti di pagamento e aggiornamenti di stato, inclusi quelli relativi a rimborsi e storni a seguito di contestazioni. Takeoff non raccoglie i numeri completi delle carte. L’informativa sulla privacy di Mollie illustra anche gli eventuali trasferimenti al di fuori dell’UE/SEE: Informativa sulla privacy di Mollie.

I link privati degli ordini senza account consentono di accedere all’ordine corrispondente e devono essere mantenuti riservati. Le verifiche pubbliche tramite il codice QR del pass mostrano validità, stato, club, offerta e siti di volo, senza nomi. Gli addetti ai controlli autorizzati dal club e, ove applicabile, l’acquirente che ha effettuato l’accesso possono vedere i nomi dei titolari dei pass.

Gli amministratori autorizzati dei club ricevono informazioni su prenotazioni e liquidazioni limitate al proprio club. Gli amministratori della piattaforma le utilizzano per l’amministrazione, la riconciliazione, i rimborsi, le liquidazioni e i registri di sicurezza. Le conferme contengono i dati dell’ordine e dei titolari dei pass; in modalità di prova vengono conservate in una casella privata di posta in uscita dedicata alle e-mail di prova. Takeoff utilizza una propria sessione e preferenze di lingua e tema.

I registri di prenotazioni, pagamenti, rimborsi, liquidazioni e audit restano necessari per l’elaborazione, la conservazione prevista dalla legge e la risoluzione delle controversie. La scadenza di un pass o l’occultamento di un ordine non pagato non elimina questi registri. Si applicano le finalità e i criteri di conservazione indicati sopra; la conservazione obbligatoria può proseguire dopo la fine dell’utilizzo dell’account.

Ultimo aggiornamento: 2026-11-10