Bandymo režimas · Bandomieji mokėjimai nesuteikia leidimo pakilti.
TakeoffLeidimai skraidymo vietovei

beyondXC.cloud privatumo politika

Asmens duomenų apsauga yra svarbi beyondXC.cloud. Šioje privatumo politikoje aprašomi duomenys, tvarkomi eksploatuojant atviros beta versijos ir bendruomenės platformą, jų naudojimas, taikomi teisiniai pagrindai ir jūsų teisės. Teisinė sistema visų pirma apima Bendrąjį duomenų apsaugos reglamentą (GDPR), Austrijos duomenų apsaugos įstatymą (DSG) ir Austrijos 2021 metų telekomunikacijų įstatymo (TKG 2021) 165 straipsnį.

1. Duomenų valdytojas ir kontaktai

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austrija
El. paštas: m.schuessler@airspace.at
Telefonas: +43 699 17998641

Šiuo metu duomenų apsaugos pareigūnas nepaskirtas.

2. Tikslai ir teisiniai pagrindai

  • Svetainės, registracijos, prisijungimo, naudotojų paskyrų, seansų, prieigos apsaugos, vaidmenų ir saugos funkcijų teikimas (GDPR 6(1)(b) ir (f) straipsnis).
  • Skrydžių žurnalų, profilių, bendruomenės funkcijų, statistikos, lygių sistemos, reitingų, varžybų, klubų funkcijų, paraiškų ir administravimo priemonių veikimas (GDPR 6(1)(b) straipsnis).
  • IGC failų tvarkymas ir analizė, įskaitant GPS/barometrinius duomenis, skrydžių trajektorijas, laiko žymas, pakilimo/nusileidimo vietas, įrenginių informaciją, meteorologines nuorodas, oro erdvės patikras ir žemėlapių rodinius (GDPR 6(1)(b) straipsnis).
  • Viešas profilių, skrydžių, istorijų, nuotraukų, komentarų, patiktukų, sekimo ryšių, reitingų ar ryšių su klubais rodymas, kai naudojate šias funkcijas ar bendrinate turinį (GDPR 6(1)(a), (b) ir (f) straipsnis).
  • Pasirenkamas prisijungimas prie XContest, automatinis paskutinių 24 valandų importas ir rankinis paketinis importas iš IGC ZIP archyvų ir CSV/JSON failų (GDPR 6(1)(b) straipsnis).
  • Komunikacija, pagalba, pranešimai apie klaidas, el. pašto pranešimai, nuostatų centras, pranešimai moderavimui, piktnaudžiavimo prevencija, klaidų analizė, techniniai žurnalai, atsarginės kopijos ir veiklos saugumas (GDPR 6(1)(b) ir (f) straipsnis).
  • Auditorijos matavimas mažinant duomenų kiekį, naudojant Matomo be sekimo slapukų (GDPR 6(1)(f) straipsnis).
  • Įstatyminių saugojimo, dokumentavimo ir teisinės gynybos pareigų vykdymas (GDPR 6(1)(c) ir (f) straipsnis).

Mūsų teisėti interesai visų pirma apima saugią veiklą, piktnaudžiavimo prevenciją, klaidų analizę, apsaugą nuo manipuliavimo, auditorijos ir naudojimo statistiką, moderavimą, taisyklių užtikrinimą ir teisinių reikalavimų įgyvendinimą.

3. Asmens duomenų kategorijos

  • Pagrindiniai ir paskyros duomenys: naudotojo vardas, rodomas vardas, vardas, el. pašto adresas, slaptažodžio maiša, aktyvinimo būsena, kalba, vaidmenys, leidimai ir savanoriškai pateikta profilio informacija.
  • Kontaktiniai ir organizaciniai duomenys: telefono numeris, ryšiai su klubais ar skraidymo mokyklomis, paraiškos, administratoriaus vaidmenys, klubo administravimo duomenys ir užduotys varžybose, kai naudojate šias funkcijas.
  • Prisijungimo ir saugumo duomenys: seanso ID, nuolatinio prisijungimo žetonas, CSRF ir saugumo žetonai, naršyklės ir įrenginio informacija bei techniniai klaidų ir prieigos žurnalai. Priklausomai nuo prisijungimo būdo, autentifikavimo žurnaluose įrašomas naudotojo identifikatorius arba pseudoniminis identifikatoriaus atspaudas, bandymo laikas ir rezultatas, IP adresas, bendroji naršyklės kategorija, prisijungimo kelias, HTTP metodas ir prisijungimo eiga. Slaptažodžiai, CSRF žetonai ir visi pateikti formų duomenys į šiuos autentifikavimo žurnalus nekopijuojami.
  • Skrydžių, analizės ir bendruomenės turinys: IGC failai, maršruto taškai, aukščio reikšmės, laiko žymos, pakilimo ir nusileidimo vietos, orlaiviai, skrydžių žurnalų tekstai, istorijos, nuotraukos, komentarai, patiktukai, sekimo ryšiai, pranešimai, pranešimai moderavimui, pranešimų taisyklės, taisyklių atitiktys, maiša išreikšti gavimo/peržiūros įvykiai, žemėlapių filtrai, oro erdvės ir kliūčių sluoksniai bei analizės rezultatai.
  • Integracijos duomenys: XContest UUID, iš XContest importuota skrydžių informacija, importo failai, ryšio būsena, meteorologinės ir kartografinės nuorodos bei išorinių duomenų šaltinių metaduomenys.
  • Komunikacijos duomenys: pagalbos užklausos, el. laiškai, atsiliepimai, klaidų pranešimai, komunikacijos nuostatos, pristatymo žurnalai, prenumeratos atsisakymo/nuostatų žetonai ir kita korespondencija.

4. Duomenų šaltiniai

Duomenys paprastai gaunami iš jūsų, naudojimosi platforma, bendruomenės įnašų arba jūsų inicijuotų integracijų ir įkėlimų. Duomenys taip pat gali būti gaunami iš įgaliotų klubų ar skraidymo mokyklų administratorių, XContest, meteorologijos ir kartografijos paslaugų, viešųjų aviacijos ir kliūčių duomenų šaltinių bei techninių serverio ir saugumo žurnalų.

5. Gavėjai ir duomenų tvarkytojai

  • Prieglobos ir infrastruktūros teikėjai serverių veiklai, duomenų bazėms, atsarginėms kopijoms, stebėsenai, el. pašto pristatymui ir platformos teikimui.
  • Mūsų infrastruktūroje veikianti Matomo sistema adresu am-vs2.airspace.at auditorijai matuoti be sekimo slapukų.
  • Meteostat per RapidAPI ir MET Norway, kai IGC vertinimams reikia meteorologinių ar slėgio duomenų.
  • XContest ir kitos paslaugos, prie kurių aktyviai prisijungiate, kai užmezgate ryšį arba importuojate duomenis.
  • Žemėlapių, žemėlapių fragmentų, CDN ir sąsajos bibliotekų teikėjai, pavyzdžiui, OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ar OpenLayers, kai atidarote atitinkamus rodinius.
  • Klubai, skraidymo mokyklos, varžybų organizatoriai, bendruomenės erdvės ar kiti naudotojai tik tiek, kiek bendrinate turinį arba kiek reikalauja atitinkama funkcija.

Kiti duomenų atskleidimai vyksta tik kai to reikalauja įstatymai, teisinėms teisėms įgyvendinti arba atskiru jūsų prašymu.

6. Perdavimas į trečiąsias šalis

Naudojantis išoriniais teikėjais už EU/EEA ribų, negalima atmesti duomenų perdavimo į trečiąsias šalis galimybės. Tai ypač taikoma savanoriškai naudojamoms kartografijos, meteorologijos, CDN ar integracijos funkcijoms. Tokiam perdavimui reikia pagrindo pagal GDPR 44 ir tolesnius straipsnius, pavyzdžiui, taikomo sprendimo dėl tinkamumo, tinkamų apsaugos priemonių ar konkrečiu atveju taikomos išimties. Vien techninis funkcijos poreikis nėra pakankamas.

7. Slapukai ir vietinio saugojimo technologijos

beyondXC.cloud naudoja techniškai būtinus slapukus ir vietinį saugojimą, kai to reikia jūsų aiškiai prašomoms funkcijoms teikti (TKG 2021 165(3) straipsnis). Tai visų pirma apima seanso slapukus, prisijungimo būseną, pasirenkamą nuolatinį prisijungimą, CSRF apsaugą, kalbos pasirinkimą, tamsųjį režimą, žemėlapių ir rodymo nuostatas bei fakto, kad pranešimų juosta buvo uždaryta, saugojimą.

Matomo sekimo slapukai nenustatomi. Matomo integracija pašalina URL parametrus ir fragmentus, gerbia naršyklės „Do Not Track“ nuostatą ir naudojama techniniam auditorijos matavimui bei klaidų analizei.

8. Saugojimo laikotarpiai

  • Paskyras ir pagrindinius duomenis paprastai saugome iki paskyros ištrynimo arba kol nebelieka naudojimo tikslo.
  • IGC failus ir skrydžių žurnalų, statistikos, varžybų, klubų bei bendruomenės duomenis saugome, kol naudojama atitinkama funkcija, numatoma toliau viešai, bendruomenės erdvėse ar klube rodyti turinį arba yra teisėtų dokumentavimo tikslų.
  • Importo failai ir techninės analizės artefaktai saugomi tik tiek, kiek reikia importui, klaidų analizei, atsekamumui ar atkūrimui.
  • Serverio, prisijungimo ir saugumo žurnalai saugomi tik tiek, kiek būtina veiklos saugumui, piktnaudžiavimo prevencijai ir dokumentavimui.
  • Pranešimų taisyklės, taisyklių atitiktys, pranešimai moderavimui, pristatymo žurnalai ir maiša išreikšti gavimo/peržiūros įvykiai saugomi tik tiek, kiek reikia atitinkamai funkcijai, atsekamumui, piktnaudžiavimo prevencijai ar dokumentavimui.
  • Nuolatinio prisijungimo žetonai saugomi ne ilgiau nei atitinkamas nuolatinio prisijungimo laikotarpis; seanso slapukai paprastai baigia galioti seanso pabaigoje.
  • Komercinės ir mokesčių teisės požiūriu svarbūs dokumentai saugomi teisės aktuose nustatytais terminais.
  • Atsarginės kopijos nuolat perrašomos, kai jų nebereikia atkūrimui ar saugumui.

Atsarginės kopijos ir techninės apsaugos priemonės skirtos tik beyondXC.cloud veiklos saugumui palaikyti ir nepakeičia asmeninių atsarginių kopijų. Pilotai atsako už nuolatinį originalių IGC failų, skrydžių įrašų, GPX failų, nuotraukų, komentarų ir kito įkelto ar importuoto turinio atsarginių kopijų saugojimą už platformos ribų. beyondXC.cloud nėra archyvavimo ar atsarginių kopijų paslauga ir, tiek, kiek leidžia įstatymai, neprisiima atsakomybės už duomenų praradimą, sugadintus failus, nevisišką importą ar netyčinį skrydžių ir IGC failų ištrynimą.

9. Pareiga pateikti duomenis

Registracijai, prisijungimui, saugumui, vaidmenims, ryšiams su klubais ar prašomam skrydžių ir turinio tvarkymui reikalingi duomenys būtini dėl sutartinių ar funkcinių priežasčių. Be šių duomenų negalime suteikti atitinkamos paskyros ar prašomos funkcijos. Savanoriška informacija, viešas bendrinimas ir pasirenkamos integracijos yra atitinkamai pažymėti.

10. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, įskaitant TLS/HTTPS, slaptažodžių maišą, vaidmenimis pagrįstas prieigos teises, žurnalų vedimą, naujinimo ir atsarginių kopijų procesus bei atskiras kūrimo ir gamybines aplinkas. Vis dėlto visiškai nepriekaištingo elektroninių ryšių saugumo užtikrinti neįmanoma.

11. Jūsų teisės

Laikantis taikomų teisinių sąlygų, turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir gauti perkeliamus duomenis, taip pat nesutikti su teisėtais interesais grindžiamu tvarkymu. Sutikimą galite bet kada atšaukti ateičiai. Susisiekite adresu m.schuessler@airspace.at.

12. Nėra automatinių sprendimų

Statistika, reitingai, lygiai ir analizės pranešimai apskaičiuojami techninėmis priemonėmis, tačiau neturi teisinio poveikio. Platformoje beyondXC.cloud nėra vien automatizuoto sprendimų priėmimo, įskaitant profiliavimą, kaip tai suprantama pagal GDPR 22 straipsnį.

13. Teisė pateikti skundą

Jei manote, kad jūsų duomenų tvarkymas pažeidžia duomenų apsaugos teisę, galite pateikti skundą Austrijos duomenų apsaugos institucijai: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Šios politikos pakeitimai

Ši privatumo politika atnaujinama, kai iš esmės pasikeičia funkcijos, duomenų srautai, gavėjai ar teisiniai pagrindai. Taikoma atitinkamu metu šiame puslapyje paskelbta versija.

Takeoff

Takeoff reikmėms tvarkome skraidymo vietas, leidimų tipus, galiojimo datas, kainas, užsakymų ir mokėjimų nuorodas, mokėjimų ir grąžinimų būseną bei priimtas klubų sąlygas su jų patvirtinimo laiku. Tikslai yra užsakymų ir leidimų administravimas (BDAR 6 straipsnio 1 dalies b punktas), teisės aktuose numatyta apskaita (c punktas) ir saugios patikros bei piktnaudžiavimo prevencija (f punktas).

Perkant per paskyrą naudojamas centrinis beyondXC naudotojo ID, vardas, pavardė, el. pašto adresas ir paskyros būsena; turimais kontaktiniais duomenimis gali būti iš anksto užpildyta atsiskaitymo forma. Perkant svečio teisėmis būtina nurodyti vardą, pavardę ir el. pašto adresą, tačiau paskyra nesukuriama. Adresas, šalis ir telefono numeris yra neprivalomi. Užsakant grupei, kitų leidimų turėtojų vardus ir pavardes pateikia pirkėjas. Informuokite juos apie šį privatumo pranešimą. Mūsų teisėtas interesas yra priskirti leidimus nurodytiems asmenims ir juos tikrinti (BDAR 6 straipsnio 1 dalies f punktas).

Mollie tvarko mokėjimus savo išorinėje atsiskaitymo sistemoje kaip nepriklausoma duomenų valdytoja. Takeoff perduoda sumą, valiutą, užsakymo nuorodą ir techninius susiejimo duomenis, o gauna mokėjimų nuorodas ir būsenos atnaujinimus, įskaitant pinigų grąžinimus ir mokėjimų susigrąžinimus. Takeoff nerenka viso mokėjimo kortelės numerio. Mollie privatumo pranešime taip pat paaiškinami galimi duomenų perdavimai už ES/EEE ribų: Mollie privatumo pranešimas.

Privačios svečių užsakymų nuorodos suteikia prieigą prie susijusio užsakymo ir turi būti laikomos konfidencialiomis. Viešos leidimų QR patikros rodo galiojimą, būseną, klubą, pasiūlymą ir skraidymo vietas be vardų ir pavardžių. Įgalioti klubo tikrintojai ir, kai taikoma, prisijungęs pirkėjas gali matyti leidimų turėtojų vardus ir pavardes.

Įgalioti klubų administratoriai gauna tik jų klubui skirtą užsakymų ir atsiskaitymo informaciją. Platformos administratoriai ją naudoja administravimui, apskaitos sutikrinimui, pinigų grąžinimams, atsiskaitymams ir saugumo apskaitai. Patvirtinimuose pateikiami užsakymo ir leidimų turėtojų duomenys; bandymo režimu jie saugomi privačiame bandomųjų laiškų siunčiamųjų aplanke. Takeoff naudoja savo sesiją ir kalbos bei temos nuostatas.

Užsakymų, mokėjimų, pinigų grąžinimų, atsiskaitymų ir audito įrašai lieka būtini operacijoms vykdyti, teisės aktuose numatytam saugojimui ir reikalavimams spręsti. Leidimo galiojimo pabaiga ar neapmokėto užsakymo paslėpimas šių įrašų neištrina. Taikomi pirmiau nurodyti saugojimo tikslai ir kriterijai; privalomas saugojimas gali tęstis pasibaigus naudojimuisi paskyra.

Paskutinį kartą atnaujinta: