Тест режим · Тест плаќањата не даваат дозвола за полетување.
TakeoffПропусници за летачкиот терен

Политика за приватност за beyondXC.cloud

Заштитата на личните податоци е важна за beyondXC.cloud. Оваа политика за приватност ги опишува податоците што се обработуваат при работењето на платформата на заедницата во отворена бета-фаза, како ги користиме, правните основи на кои се потпираме и вашите права. Правната рамка ги опфаќа, особено, Општата регулатива за заштита на податоците (GDPR), австрискиот Закон за заштита на податоците (DSG) и член 165 од австрискиот Закон за телекомуникации од 2021 година (TKG 2021).

1. Контролор и контакт

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Австрија
Е-пошта: m.schuessler@airspace.at
Телефон: +43 699 17998641

Во моментов не е назначен офицер за заштита на податоци.

2. Цели и правни основи

  • Обезбедување на веб-страницата, регистрацијата, најавата, корисничките сметки, сесиите, заштитата на пристапот, улогите и безбедносните функции (член 6(1)(b) и (f) GDPR).
  • Водење летачки дневници, профили, функции на заедницата, статистика, систем на нивоа, рангирања, натпревари, клупски функции, пријави и административни алатки (член 6(1)(b) GDPR).
  • Обработка и анализа на датотеки IGC, вклучувајќи GPS/барометриски податоци, патеки на летови, временски ознаки, места на полетување/слетување, информации за уредот, метеоролошки референци, проверки на воздушниот простор и прикази на карти (член 6(1)(b) GDPR).
  • Јавно прикажување профили, летови, приказни, фотографии, коментари, допаѓања, следења, рангирања или припадност кон клубови кога ги користите овие функции или споделувате содржини (член 6(1)(a), (b) и (f) GDPR).
  • Незадолжително поврзување со XContest, автоматски увоз на податоците за последните 24 часа и рачен пакетен увоз од архиви IGC ZIP и датотеки CSV/JSON (член 6(1)(b) GDPR).
  • Комуникација, поддршка, пријави за грешки, известувања по е-пошта, центар за поставки, пријави за модерација, спречување злоупотреби, анализа на грешки, технички дневници, резервни копии и безбедност на работењето (член 6(1)(b) и (f) GDPR).
  • Мерење на публиката со минимизирање на податоците преку Matomo без колачиња за следење (член 6(1)(f) GDPR).
  • Исполнување на законските обврски за чување, документирање и правна одбрана (член 6(1)(c) и (f) GDPR).

Нашите легитимни интереси вклучуваат, особено, безбедно работење, спречување злоупотреби, анализа на грешки, заштита од манипулации, статистики за публиката и користењето, модерација и спроведување на правилата и правните побарувања.

3. Категории на лични податоци

  • Основни податоци и податоци за сметката: корисничко име, име за прикажување, име, адреса за е-пошта, хаш на лозинката, статус на активирање, јазик, улоги, дозволи и доброволно дадени информации во профилот.
  • Контактни и организациски податоци: телефонски број, припадност кон клуб или школа за летање, пријави, административни улоги, податоци за управување со клубови и доделувања на натпревари кога ги користите овие функции.
  • Податоци за најавување и безбедност: ID на сесијата, токен за трајна најава, CSRF и безбедносни токени, информации за прелистувачот и уредот и технички дневници за грешки и пристап. Во зависност од начинот на најавување, дневниците за автентикација бележат кориснички идентификатор или псевдонимен отпечаток од идентификаторот, време и исход на обидот, IP-адреса, општа категорија на прелистувачот, патека за најавување, метод HTTP и тек на најавувањето. Лозинките, токените CSRF и целосните поднесени формулари не се копираат во овие дневници за автентикација.
  • Содржини од летови, анализи и заедницата: датотеки IGC, точки на трагата, вредности на висина, временски ознаки, места на полетување и слетување, воздухоплови, текстови од летачки дневници, приказни, фотографии, коментари, допаѓања, следења, пријави, пријави за модерација, правила за известување, совпаѓања со правилата, хаширани настани на преземање/прикажување, филтри за карти, слоеви на воздушен простор и пречки и резултати од анализи.
  • Интеграциски податоци: UUID XContest, увезени податоци за летови од XContest, увозни датотеки, статус на поврзување, временски и картографски референци и метаподатоци од надворешни извори на податоци.
  • Комуникациски податоци: прашања до поддршката, е-пошта, повратни информации, пријави за грешки, комуникациски поставки, дневници за испорака, токени за откажување претплата/поставки и друга кореспонденција.

4. Извори на податоци

Податоците обично доаѓаат од вас, од вашето користење на платформата, од придонеси на заедницата или од интеграции и прикачувања што ги иницирате. Податоци може да дојдат и од овластени администратори на клубови или школи за летање, од XContest, од временски и картографски услуги, од јавни извори на воздухопловни податоци и податоци за пречки и од технички дневници на серверот и за безбедност.

5. Приматели и обработувачи

  • Даватели на хостинг и инфраструктура за работа на серверот, бази на податоци, резервни копии, следење, испорака на е-пошта и обезбедување на платформата.
  • Сопствена инсталација Matomo на am-vs2.airspace.at за мерење на публиката без колачиња за следење.
  • Meteostat преку RapidAPI и MET Norway кога се потребни податоци за временските услови или притисокот за проценките IGC.
  • XContest и други услуги што активно ги поврзувате кога воспоставувате врска или увезувате податоци.
  • Даватели на карти, картографски плочки, CDN и библиотеки за интерфејсот, како OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium или OpenLayers кога ги отворате соодветните прикази.
  • Клубови, школи за летање, организатори на натпревари, простори на заедницата или други корисници само во обемот во кој споделувате содржини или тоа го бара соодветната функција.

Секое понатамошно откривање податоци се врши само кога тоа го бара законот, за остварување законски права или на ваше одделно барање.

6. Преноси во трети земји

Кога се користат надворешни даватели надвор од EU/EEA, не може да се исклучат преноси во трети земји. Ова особено се однесува на доброволно користените картографски, временски, CDN или интеграциски функции. Таквите преноси бараат основа според член 44 и следните членови од GDPR, како применлива одлука за соодветност, соодветни заштитни мерки или исклучок применлив за поединечниот случај. Самата техничка неопходност за некоја функција не е доволна.

7. Колачиња и технологии за локално складирање

beyondXC.cloud користи технички неопходни колачиња и локално складирање кога е потребно за обезбедување на функциите што изрично ги барате (член 165(3) TKG 2021). Тоа вклучува, особено, колачиња за сесија, статус на најавување, незадолжителна трајна најава, заштита CSRF, избор на јазик, темен режим, поставки за карти и прикази и чување на фактот дека банерот со известување е затворен.

За Matomo не се поставуваат колачиња за следење. Интеграцијата Matomo ги отстранува параметрите и фрагментите на URL, ја почитува поставката на прелистувачот „Не следи“ и служи за техничко мерење на публиката и анализа на грешки.

8. Периоди на задржување

  • Обично ги чуваме сметките и основните податоци до бришењето на сметката или додека не престане целта на користењето.
  • Ги чуваме датотеките IGC и податоците од летачките дневници, статистиките, натпреварите, клубовите и заедницата додека се користи соодветната функција, додека е предвидено содржините да останат видливи јавно, во просторите на заедницата или во клубот или додека постојат легитимни цели за документирање.
  • Увозните датотеки и техничките аналитички артефакти се чуваат само онолку долго колку што е потребно за увоз, анализа на грешки, следливост или обновување.
  • Дневниците на серверот, за најавување и за безбедност се чуваат само онолку долго колку што е потребно за безбедно работење, спречување злоупотреби и документирање.
  • Правилата за известување, совпаѓањата со правилата, пријавите за модерација, дневниците за испорака и хашираните настани на преземање/прикажување се чуваат само онолку долго колку што е потребно за соодветната функција, следливост, спречување злоупотреби или документирање.
  • Токените за трајна најава се чуваат најмногу до истекот на соодветниот период на трајна најава; колачињата за сесија обично истекуваат со завршувањето на сесијата.
  • Документите релевантни според трговското и даночното право се чуваат во законските рокови за чување.
  • Резервните копии се препишуваат циклично кога повеќе не се потребни за обновување или за безбедносни цели.

Резервните копии и техничките заштитни мерки служат исклучиво за одржување на безбедноста на работењето на beyondXC.cloud и не ги заменуваат сопствените резервни копии. Пилотите се одговорни за трајно чување резервни копии на оригиналните датотеки IGC, записите од летови, датотеките GPX, фотографиите, коментарите и другите прикачени или увезени содржини надвор од платформата. beyondXC.cloud не е услуга за архивирање или резервни копии и, во рамките дозволени со закон, не презема одговорност за губење податоци, оштетени датотеки, нецелосни увози или случајно бришење летови и датотеки IGC.

9. Обврска за давање податоци

Податоците потребни за регистрација, најавување, безбедност, улоги, припадност кон клубови или побарана обработка на летови и содржини се неопходни од договорни или функционални причини. Без нив не можеме да ја обезбедиме соодветната сметка или побараната функција. Доброволните информации, јавното споделување и незадолжителните интеграции се означени како такви.

10. Безбедност на податоците

Спроведуваме соодветни технички и организациски мерки, вклучувајќи TLS/HTTPS, хаширање на лозинките, права на пристап според улогите, водење дневници, постапки за ажурирање и резервни копии и одделни развојни и продукциски средини. Сепак, не може да се гарантира целосно беспрекорна безбедност на електронската комуникација.

11. Вашите права

Под применливите законски услови имате право на пристап, исправка, бришење, ограничување на обработката и преносливост на податоците, како и право на приговор против обработката врз основа на легитимни интереси. Согласноста може да ја повлечете во секое време со дејство за во иднина. Обратете се на m.schuessler@airspace.at.

12. Нема автоматски одлуки

Статистиката, рангирањата, нивоата и известувањата од анализата се пресметуваат со технички средства, но немаат правно дејство. На beyondXC.cloud не се врши исклучиво автоматизирано донесување одлуки, вклучително и профилирање во смисла на член 22 GDPR.

13. Право да се поднесе жалба

Ако сметате дека обработката на вашите податоци ги прекршува прописите за заштита на податоците, може да поднесете жалба до австрискиот орган за заштита на податоците: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Промените во оваа политика

Оваа политика за приватност се ажурира кога значително ќе се променат функциите, тековите на податоци, примателите или правните основи. Важи верзијата објавена на оваа страница во соодветниот момент.

Takeoff

За Takeoff обработуваме податоци за локации за летање, видови пропусници, датуми на важност, цени, референтни ознаки на резервации и плаќања, статус на плаќања и поврати на средства и прифатени клупски услови со времето на нивното потврдување. Целите се управување со резервации и пропусници (член 6 став 1 точка (b) од GDPR), законски пропишана евиденција (точка (c)) и безбедни проверки и спречување злоупотреба (точка (f)).

За купувања преку сметка се користат централниот кориснички ID на beyondXC, име и презиме, е-пошта и статус на сметката; достапните податоци за контакт може однапред да се внесат при завршување на купувањето. Купувањата како гостин бараат име, презиме и е-пошта, без создавање сметка. Адресата, државата и телефонот се незадолжителни. За групни резервации, купувачот ги наведува имињата и презимињата на другите носители на пропусници. Информирајте ги за ова известување за приватност. Наш легитимен интерес е доделувањето и проверката на пропусниците за наведените лица (член 6 став 1 точка (f) од GDPR).

Mollie ги обработува плаќањата на својата надворешна страница за плаќање како самостоен контролор на лични податоци. Takeoff ги испраќа износот, валутата, референтната ознака на нарачката и техничките податоци за поврзување, а прима референтни ознаки на плаќањата и ажурирања на статусот, вклучително и поврати на средства и поврати по приговор за картична трансакција. Takeoff не собира целосни броеви на картички. Известувањето за приватност на Mollie ги објаснува и можните преноси надвор од ЕУ/ЕЕО: Известување за приватност на Mollie.

Приватните врски до нарачките на гостите овозможуваат пристап до соодветната нарачка и мора да се чуваат доверливо. Јавната проверка на пропусници со QR-код ги прикажува важноста, статусот, клубот, понудата и локациите за летање без имиња и презимиња. Овластените клупски контролори и, кога е применливо, најавениот купувач можат да ги видат имињата и презимињата на носителите на пропусници.

Овластените клупски администратори добиваат податоци за резервации и пресметки ограничени на нивниот клуб. Администраторите на платформата ги користат за управување, усогласување плаќања, поврати на средства, пресметки и безбедносни евиденции. Потврдите содржат податоци за нарачката и носителите на пропусници; во тестен режим се чуваат во приватно сандаче за излезна тестна е-пошта. Takeoff користи сопствена сесија и поставки за јазик и тема.

Евиденциите за резервации, плаќања, поврати на средства, пресметки и ревизија остануваат неопходни за обработка, законско чување и решавање побарувања. Истекувањето на пропусницата или криењето неплатена нарачка не ги брише овие евиденции. Важат горенаведените цели и критериуми за чување; задолжителното чување може да продолжи и по престанокот на користење на сметката.

Последно ажурирање: