beyondXC.cloud privātuma politika

Personas datu aizsardzība ir svarīga beyondXC.cloud. Šī privātuma politika apraksta datus, kas tiek apstrādāti, darbinot atvērto beta un kopienas platformu, to izmantošanu, tiesiskos pamatus, uz kuriem balstāmies, un jūsu tiesības. Tiesiskais regulējums jo īpaši ietver Vispārīgo datu aizsardzības regulu (GDPR), Austrijas Datu aizsardzības likumu (DSG) un Austrijas 2021. gada Telekomunikāciju likuma (TKG 2021) 165. pantu.

1. Pārzinis un kontaktinformācija

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austrija
E-pasts: m.schuessler@airspace.at
Tālrunis: +43 699 17998641

Šobrīd nav iecelts datu aizsardzības speciālists.

2. Nolūki un tiesiskie pamati

• Tīmekļa vietnes, reģistrācijas, pieteikšanās, lietotāju kontu, sesiju, piekļuves aizsardzības, lomu un drošības funkciju nodrošināšana (GDPR 6(1)(b) un (f) pants).
• Lidojumu žurnālu, profilu, kopienas funkciju, statistikas, līmeņu sistēmas, reitingu, sacensību, klubu funkciju, pieteikumu un administrēšanas rīku darbība (GDPR 6(1)(b) pants).
• IGC failu apstrāde un analīze, tostarp GPS/barometriskie dati, lidojumu trajektorijas, laika atzīmes, pacelšanās/nolaišanās vietas, ierīču informācija, meteoroloģiskās atsauces, gaisa telpas pārbaudes un karšu attēlojumi (GDPR 6(1)(b) pants).
• Profilu, lidojumu, stāstu, fotogrāfiju, komentāru, atzīmju „patīk”, sekošanas attiecību, reitingu vai dalības klubos publiska attēlošana, ja izmantojat šīs funkcijas vai kopīgojat saturu (GDPR 6(1)(a), (b) un (f) pants).
• Izvēles savienojums ar XContest, pēdējo 24 stundu automātiska importēšana un manuāli pakešimporti no IGC ZIP arhīviem un CSV/JSON failiem (GDPR 6(1)(b) pants).
• Saziņa, atbalsts, kļūdu ziņojumi, e-pasta paziņojumi, preferenču centrs, moderēšanas ziņojumi, ļaunprātīgas izmantošanas novēršana, kļūdu analīze, tehniskie žurnāli, rezerves kopijas un darbības drošība (GDPR 6(1)(b) un (f) pants).
• Auditorijas mērīšana, minimizējot datus, ar Matomo bez izsekošanas sīkdatnēm (GDPR 6(1)(f) pants).
• Likumā noteikto glabāšanas, dokumentēšanas un tiesiskās aizsardzības pienākumu izpilde (GDPR 6(1)(c) un (f) pants).

Mūsu leģitīmās intereses jo īpaši ietver drošu darbību, ļaunprātīgas izmantošanas novēršanu, kļūdu analīzi, aizsardzību pret manipulācijām, auditorijas un lietošanas statistiku, moderēšanu un noteikumu un juridisko prasījumu īstenošanu.

3. Personas datu kategorijas

• Pamatdati un konta dati: lietotājvārds, parādāmais vārds, vārds, e-pasta adrese, paroles jaucējvērtība, aktivizācijas statuss, valoda, lomas, atļaujas un brīvprātīgi sniegta profila informācija.
• Kontaktinformācija un organizācijas dati: tālruņa numurs, dalība klubā vai lidošanas skolā, pieteikumi, administratora lomas, kluba administrēšanas dati un uzdevumi sacensībās, ja izmantojat šīs funkcijas.
• Pieteikšanās un drošības dati: sesijas ID, pastāvīgās pieteikšanās marķieris, CSRF un drošības marķieri, pārlūkprogrammas un ierīces informācija un tehniskie kļūdu un piekļuves žurnāli. Atkarībā no pieteikšanās ceļa autentifikācijas žurnāli reģistrē lietotāja identifikatoru vai identifikatora pseidonimizētu nospiedumu, mēģinājuma laiku un rezultātu, IP adresi, vispārīgu pārlūkprogrammas kategoriju, pieteikšanās ceļu, HTTP metodi un pieteikšanās plūsmu. Paroles, CSRF marķieri un pilni iesniegtie veidlapu dati netiek kopēti šajos autentifikācijas žurnālos.
• Lidojumu, analīzes un kopienas saturs: IGC faili, maršruta punkti, augstuma vērtības, laika atzīmes, pacelšanās un nolaišanās vietas, gaisa kuģi, lidojumu žurnālu teksti, stāsti, fotogrāfijas, komentāri, atzīmes „patīk”, sekošanas attiecības, ziņojumi, moderēšanas ziņojumi, paziņojumu noteikumi, noteikumu atbilstības, ar jaucējvērtību attēloti izgūšanas/skatīšanas notikumi, karšu filtri, gaisa telpas un šķēršļu slāņi un analīzes rezultāti.
• Integrācijas dati: XContest UUID, no XContest importēta lidojumu informācija, importa faili, savienojuma statuss, meteoroloģiskās un kartogrāfiskās atsauces un ārēju datu avotu metadati.
• Saziņas dati: atbalsta pieprasījumi, e-pasti, atsauksmes, programmatūras kļūdu ziņojumi, saziņas preferences, piegādes žurnāli, atteikšanās/preferenču marķieri un cita sarakste.

4. Datu avoti

Dati parasti nāk no jums, platformas izmantošanas, kopienas ieguldījumiem vai jūsu iniciētām integrācijām un augšupielādēm. Dati var nākt arī no pilnvarotiem klubu vai lidošanas skolu administratoriem, XContest, meteoroloģijas un kartogrāfijas pakalpojumiem, publiskiem aeronavigācijas un šķēršļu datu avotiem un tehniskajiem servera un drošības žurnāliem.

5. Saņēmēji un apstrādātāji

• Mitināšanas un infrastruktūras pakalpojumu sniedzēji serveru darbībai, datubāzēm, rezerves kopijām, uzraudzībai, e-pasta piegādei un platformas nodrošināšanai.
• Pašu infrastruktūrā mitināta Matomo instance vietnē am-vs2.airspace.at auditorijas mērīšanai bez izsekošanas sīkdatnēm.
• Meteostat ar RapidAPI starpniecību un MET Norway, ja IGC novērtējumiem nepieciešami meteoroloģiskie vai spiediena dati.
• XContest un citi pakalpojumi, kuriem aktīvi pievienojaties, kad izveidojat savienojumu vai importējat datus.
• Karšu, karšu fragmentu, CDN un priekšgala bibliotēku pakalpojumu sniedzēji, piemēram, OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium vai OpenLayers, kad atverat attiecīgos skatus.
• Klubi, lidošanas skolas, sacensību organizatori, kopienas zonas vai citi lietotāji tikai tādā apjomā, kādā kopīgojat saturu vai to prasa attiecīgā funkcija.

Jebkāda cita izpaušana notiek tikai tad, ja to prasa likums, juridisko tiesību īstenošanai vai pēc jūsu atsevišķa pieprasījuma.

6. Pārsūtīšana uz trešām valstīm

Izmantojot ārējos pakalpojumu sniedzējus ārpus EU/EEA, nevar izslēgt datu pārsūtīšanu uz trešām valstīm. Tas jo īpaši attiecas uz brīvprātīgi izmantotām kartogrāfijas, meteoroloģijas, CDN vai integrācijas funkcijām. Šādai pārsūtīšanai vajadzīgs pamats saskaņā ar GDPR 44. un turpmākajiem pantiem, piemēram, piemērojams lēmums par aizsardzības līmeņa pietiekamību, atbilstošas garantijas vai konkrētajā gadījumā piemērojams izņēmums. Funkcijas tehniskā nepieciešamība pati par sevi nav pietiekama.

7. Sīkdatnes un lokālās glabāšanas tehnoloģijas

beyondXC.cloud izmanto tehniski nepieciešamas sīkdatnes un lokālo glabāšanu, ja tas vajadzīgs jūsu skaidri pieprasīto funkciju nodrošināšanai (TKG 2021 165(3) pants). Tās jo īpaši ietver sesijas sīkdatnes, pieteikšanās statusu, izvēles pastāvīgo pieteikšanos, CSRF aizsardzību, valodas izvēli, tumšo režīmu, karšu un attēlojuma iestatījumus un fakta saglabāšanu, ka paziņojumu josla ir aizvērta.

Matomo netiek iestatītas izsekošanas sīkdatnes. Matomo integrācija noņem URL parametrus un fragmentus, ievēro pārlūkprogrammas „Do Not Track” iestatījumu un kalpo tehniskai auditorijas mērīšanai un kļūdu analīzei.

8. Glabāšanas termiņi

• Kontus un pamatdatus parasti glabājam līdz konta dzēšanai vai līdz lietošanas nolūka izbeigšanai.
• IGC failus un lidojumu žurnālu, statistikas, sacensību, klubu un kopienas datus glabājam, kamēr tiek izmantota attiecīgā funkcija, saturam paredzēts palikt redzamam publiski, kopienas zonās vai klubā vai pastāv leģitīmi dokumentēšanas nolūki.
• Importa faili un tehniskās analīzes artefakti tiek glabāti tikai tik ilgi, cik nepieciešams importēšanai, kļūdu analīzei, izsekojamībai vai atjaunošanai.
• Servera, pieteikšanās un drošības žurnāli tiek glabāti tikai tik ilgi, cik nepieciešams darbības drošībai, ļaunprātīgas izmantošanas novēršanai un dokumentēšanai.
• Paziņojumu noteikumi, noteikumu atbilstības, moderēšanas ziņojumi, piegādes žurnāli un ar jaucējvērtību attēloti izgūšanas/skatīšanas notikumi tiek glabāti tikai tik ilgi, cik nepieciešams attiecīgajai funkcijai, izsekojamībai, ļaunprātīgas izmantošanas novēršanai vai dokumentēšanai.
• Pastāvīgās pieteikšanās marķieri netiek glabāti ilgāk par attiecīgo pastāvīgās pieteikšanās periodu; sesijas sīkdatnes parasti beidzas sesijas beigās.
• Komerctiesībām un nodokļu tiesībām nozīmīgi dokumenti tiek glabāti likumā noteiktajos glabāšanas termiņos.
• Rezerves kopijas tiek nepārtraukti pārrakstītas, kad tās vairs nav nepieciešamas atjaunošanai vai drošībai.

Rezerves kopijas un tehniskie aizsardzības pasākumi kalpo tikai beyondXC.cloud darbības drošības uzturēšanai un neaizstāj personīgās rezerves kopijas. Piloti ir atbildīgi par oriģinālo IGC failu, lidojumu ierakstu, GPX failu, fotogrāfiju, komentāru un cita augšupielādēta vai importēta satura rezerves kopiju pastāvīgu glabāšanu ārpus platformas. beyondXC.cloud nav arhivēšanas vai rezerves kopiju pakalpojums un, ciktāl to pieļauj likums, neuzņemas atbildību par datu zudumu, bojātiem failiem, nepilnīgu importu vai nejaušu lidojumu un IGC failu dzēšanu.

9. Pienākums sniegt datus

Dati, kas vajadzīgi reģistrācijai, pieteikšanās veikšanai, drošībai, lomām, dalībai klubos vai pieprasītajai lidojumu un satura apstrādei, ir nepieciešami līgumisku vai funkcionālu iemeslu dēļ. Bez šiem datiem nevaram nodrošināt attiecīgo kontu vai pieprasīto funkciju. Brīvprātīga informācija, publiska kopīgošana un izvēles integrācijas ir attiecīgi norādītas.

10. Datu drošība

Īstenojam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp TLS/HTTPS, paroļu jaucējvērtību aprēķināšanu, uz lomām balstītas piekļuves tiesības, žurnalēšanu, atjaunināšanas un rezerves kopiju procesus un atsevišķas izstrādes un produkcijas vides. Tomēr pilnīgi nevainojamu elektronisko sakaru drošību nevar garantēt.

11. Jūsu tiesības

Ievērojot piemērojamos likumā noteiktos nosacījumus, jums ir tiesības piekļūt datiem, tos labot un dzēst, ierobežot apstrādi un saņemt pārnesamus datus, kā arī iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm. Piekrišanu varat atsaukt jebkurā laikā ar iedarbību uz nākotni. Lūdzu, sazinieties pa adresi m.schuessler@airspace.at.

12. Bez automatizētiem lēmumiem

Statistika, reitingi, līmeņi un analīzes paziņojumi tiek aprēķināti ar tehniskiem līdzekļiem, taču tiem nav juridisku seku. Vietnē beyondXC.cloud nenotiek lēmumu pieņemšana, kas ir balstīta tikai uz automatizētu apstrādi, tostarp profilēšana GDPR 22. panta izpratnē.

13. Tiesības iesniegt sūdzību

Ja uzskatāt, ka jūsu datu apstrāde pārkāpj datu aizsardzības tiesības, varat iesniegt sūdzību Austrijas Datu aizsardzības iestādei: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Izmaiņas šajā politikā

Šī privātuma politika tiek atjaunināta, ja būtiski mainās funkcijas, datu plūsmas, saņēmēji vai tiesiskie pamati. Piemērojama attiecīgajā laikā šajā lapā publicētā versija.

Takeoff

Takeoff vajadzībām mēs apstrādājam lidošanas vietas, caurlaižu veidus, derīguma datumus, cenas, rezervāciju un maksājumu atsauces, maksājumu/atmaksu statusu un pieņemtos klubu noteikumus kopā ar to apstiprināšanas laiku. Mērķi ir rezervāciju un caurlaižu administrēšana (VDAR 6. panta 1. punkta b) apakšpunkts), tiesību aktos noteiktā uzskaite (c) apakšpunkts), kā arī drošas pārbaudes un ļaunprātīgas izmantošanas novēršana (f) apakšpunkts).

Pirkumiem, izmantojot kontu, tiek lietots centrālais beyondXC lietotāja ID, vārds, uzvārds, e-pasts un konta statuss; pieejamā kontaktinformācija var tikt iepriekš ievadīta norēķinu formā. Pirkumiem viesa statusā ir jānorāda vārds, uzvārds un e-pasts, neveidojot kontu. Adrese, valsts un tālruņa numurs nav obligāti. Grupu rezervācijām citu caurlaižu turētāju vārdus un uzvārdus norāda pircējs. Informējiet viņus par šo privātuma paziņojumu. Mūsu leģitīmās intereses ir caurlaižu piesaiste norādītajām personām un to pārbaude (VDAR 6. panta 1. punkta f) apakšpunkts).

Mollie apstrādā maksājumus savā ārējā norēķinu vidē kā neatkarīgs datu pārzinis. Takeoff nosūta summu, valūtu, pasūtījuma atsauci un tehniskos sasaistes datus, kā arī saņem maksājumu atsauces un statusa atjauninājumus, tostarp par atmaksām un maksājumu atprasījumiem. Takeoff neievāc pilnus karšu numurus. Mollie privātuma paziņojumā ir izskaidroti arī iespējamie pārsūtījumi ārpus ES/EEZ: Mollie privātuma paziņojums.

Privātās viesu pasūtījumu saites nodrošina piekļuvi attiecīgajam pasūtījumam, un tās jāglabā konfidenciāli. Publiskās caurlaižu QR pārbaudes parāda derīgumu, statusu, klubu, piedāvājumu un lidošanas vietas bez vārdiem un uzvārdiem. Pilnvaroti kluba pārbaudītāji un attiecīgos gadījumos pircējs, kas ir pierakstījies, var redzēt caurlaižu turētāju vārdus un uzvārdus.

Pilnvaroti klubu administratori saņem rezervāciju un norēķinu informāciju tikai par savu klubu. Platformas administratori to izmanto administrēšanai, uzskaites saskaņošanai, atmaksām, norēķiniem un drošības uzskaitei. Apstiprinājumi ietver pasūtījuma un caurlaižu turētāju datus; testa režīmā tie tiek glabāti privātā testa e-pastu izejošo ziņojumu mapē. Takeoff izmanto savu sesiju un valodas/tēmas preferences.

Rezervāciju, maksājumu, atmaksu, norēķinu un audita ieraksti joprojām ir nepieciešami apstrādei, tiesību aktos noteiktajai glabāšanai un prasījumu risināšanai. Caurlaides derīguma termiņa beigas vai neapmaksāta pasūtījuma paslēpšana šos ierakstus neizdzēš. Piemēro iepriekš minētos glabāšanas mērķus un kritērijus; obligātā glabāšana var turpināties arī pēc konta izmantošanas beigām.

Pēdējoreiz atjaunināts: 2026-11-10