Testmodus · Testbetalinger gir ikke tillatelse til å ta av.
TakeoffPass for flyområdet

Personvernerklæring for beyondXC.cloud

Beskyttelse av personopplysninger er viktig for beyondXC.cloud. Denne personvernerklæringen beskriver opplysningene som behandles ved driften av den åpne betaversjonen og fellesskapsplattformen, hvordan vi bruker dem, behandlingsgrunnlagene vi bygger på, og dine rettigheter. Det rettslige rammeverket omfatter særlig personvernforordningen (GDPR), den østerrikske personvernloven (DSG) og § 165 i den østerrikske telekommunikasjonsloven fra 2021 (TKG 2021).

1. Behandlingsansvarlig og kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Østerrike
e-post: m.schuessler@airspace.at
Telefon: +43 699 17998641

Det er foreløpig ikke utnevnt noe personvernombud.

2. Formål og behandlingsgrunnlag

  • Tilby nettstedet, registrering, innlogging, brukerkontoer, økter, tilgangsbeskyttelse, roller og sikkerhetsfunksjoner (artikkel 6(1)(b) og (f) GDPR).
  • Drift av flygeloggbøker, profiler, fellesskapsfunksjoner, statistikk, nivåsystemet, rangeringer, konkurranser, klubbfunksjoner, søknader og administrasjonsverktøy (artikkel 6(1)(b) GDPR).
  • Behandling og analyse av IGC-filer, inkludert GPS-/barometriske data, flygeruter, tidsstempler, start- og landingssteder, enhetsinformasjon, værreferanser, luftromskontroller og kartvisninger (artikkel 6(1)(b) GDPR).
  • Offentlig visning av profiler, flyginger, historier, bilder, kommentarer, likerklikk, følgerelasjoner, rangeringer eller klubbtilhørighet når du bruker disse funksjonene eller deler innhold (artikkel 6(1)(a), (b) og (f) GDPR).
  • Valgfri tilkobling til XContest, automatisk import av data fra de siste 24 timene og manuell masseimport fra IGC ZIP-arkiver og CSV/JSON-filer (artikkel 6(1)(b) GDPR).
  • Kommunikasjon, støtte, feilrapporter, e-postvarsler, innstillingssenteret, modereringsrapporter, forebygging av misbruk, feilanalyse, tekniske logger, sikkerhetskopier og driftssikkerhet (artikkel 6(1)(b) og (f) GDPR).
  • Dataminimerende besøksmåling med Matomo uten sporingskapsler (artikkel 6(1)(f) GDPR).
  • Oppfyllelse av lovbestemte plikter til oppbevaring, dokumentasjon og rettslig forsvar (artikkel 6(1)(c) og (f) GDPR).

Våre berettigede interesser omfatter særlig sikker drift, forebygging av misbruk, feilanalyse, beskyttelse mot manipulasjon, besøks- og bruksstatistikk, moderering og håndheving av regler og rettslige krav.

3. Kategorier av personopplysninger

  • Grunnleggende opplysninger og kontodata: brukernavn, visningsnavn, navn, e-postadresse, passordhash, aktiveringsstatus, språk, roller, tillatelser og frivillig profilinformasjon.
  • Kontakt- og organisasjonsdata: telefonnummer, tilhørighet til klubb eller flyskole, søknader, administratorroller, klubbadministrasjonsdata og konkurransetilknytninger når du bruker disse funksjonene.
  • Innloggings- og sikkerhetsdata: økt-ID, husk-meg-token, CSRF- og sikkerhetstokener, nettleser- og enhetsinformasjon og tekniske feil- og tilgangslogger. Avhengig av innloggingsmåten registrerer autentiseringslogger en brukeridentifikator eller et fingeravtrykk av en pseudonym identifikator, tidspunktet for og utfallet av forsøket, IP-adresse, en overordnet nettleserkategori og innloggingsstien, HTTP-metoden og innloggingsforløpet. Passord, CSRF-tokener og fullstendige skjemainnsendinger kopieres ikke til disse autentiseringsloggene.
  • Flyge-, analyse- og fellesskapsinnhold: IGC-filer, sporpunkter, høydeverdier, tidsstempler, start- og landingssteder, luftfartøy, tekster i flygeloggbøker, historier, bilder, kommentarer, likerklikk, følgerelasjoner, rapporter, modereringsrapporter, varslingsregler, regelmatcher, hashede hendelser for henting/visning, kartfiltre, luftroms- og hinderlag og analyseresultater.
  • Integrasjonsdata: XContest UUID, importert flygeinformasjon fra XContest, importfiler, tilkoblingsstatus, vær- og kartreferanser og metadata fra eksterne datakilder.
  • Kommunikasjonsdata: henvendelser til brukerstøtte, e-poster, tilbakemeldinger, feilrapporter, kommunikasjonspreferanser, leveringslogger, avmeldings-/preferansetokener og annen korrespondanse.

4. Datakilder

Data kommer vanligvis fra deg, din bruk av plattformen, fellesskapsbidrag eller integrasjoner og opplastinger du starter. Data kan også komme fra autoriserte administratorer i klubber eller flyskoler, XContest, vær- og karttjenester, offentlige kilder til luftfarts- og hinderdata samt tekniske server- og sikkerhetslogger.

5. Mottakere og databehandlere

  • Hosting- og infrastrukturleverandører for serverdrift, databaser, sikkerhetskopiering, overvåking, e-postlevering og levering av plattformen.
  • En selvhostet Matomo-instans på am-vs2.airspace.at for besøksmåling uten sporingskapsler.
  • Meteostat via RapidAPI og MET Norway når vær- eller trykkdata er nødvendige for IGC-vurderinger.
  • XContest og andre tjenester du aktivt kobler til, hvor du oppretter en forbindelse eller importerer data.
  • Leverandører av kart, kartfliser, CDN og frontendbiblioteker som OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium eller OpenLayers når du åpner de aktuelle visningene.
  • Klubber, flyskoler, konkurransearrangører, fellesskapsområder eller andre brukere bare i den grad du deler innhold, eller den aktuelle funksjonen krever det.

Ytterligere utlevering skjer bare når loven krever det, for å håndheve rettslige rettigheter eller på din særskilte anmodning.

6. Overføringer til tredjeland

Når eksterne leverandører utenfor EU/EEA brukes, kan overføringer til tredjeland ikke utelukkes. Dette gjelder særlig kart-, vær-, CDN- eller integrasjonsfunksjoner som brukes frivillig. Slike overføringer krever et grunnlag etter artikkel 44 og følgende i GDPR, som en gjeldende beslutning om tilstrekkelig beskyttelsesnivå, egnede garantier eller et unntak som gjelder i det konkrete tilfellet. Teknisk nødvendighet for en funksjon er ikke i seg selv tilstrekkelig.

7. Informasjonskapsler og lokal lagringsteknologi

beyondXC.cloud bruker teknisk nødvendige informasjonskapsler og lokal lagring der det er nødvendig for å levere funksjonene du uttrykkelig ber om (§ 165(3) TKG 2021). Dette omfatter særlig øktkapsler, innloggingsstatus, valgfri vedvarende innlogging, CSRF-beskyttelse, språkvalg, mørk modus, kart- og visningsinnstillinger og lagring av at et varslingsbanner er lukket.

Det settes ingen sporingskapsler for Matomo. Matomo-integrasjonen fjerner URL-parametere og -fragmenter, respekterer nettleserens «Do Not Track»-innstilling og brukes til teknisk besøksmåling og feilanalyse.

8. Lagringsperioder

  • Vi beholder vanligvis kontoer og grunnleggende data til kontoen er slettet eller brukens formål ikke lenger gjelder.
  • Vi lagrer IGC-filer og data om flygeloggbøker, statistikk, konkurranser, klubber og fellesskap så lenge den aktuelle funksjonen brukes, så lenge innholdet er ment å forbli synlig offentlig, i fellesskapsområder eller i en klubb, eller så lenge det foreligger berettigede dokumentasjonsformål.
  • Importfiler og tekniske analyseartefakter lagres bare så lenge det er nødvendig for import, feilanalyse, sporbarhet eller gjenoppretting.
  • Server-, innloggings- og sikkerhetslogger lagres bare så lenge det er nødvendig for driftssikkerhet, forebygging av misbruk og dokumentasjonsformål.
  • Varslingsregler, regelmatcher, modereringsrapporter, leveringslogger og hashede hendelser for henting/visning lagres bare så lenge det er nødvendig for den aktuelle funksjonen, sporbarhet, forebygging av misbruk eller dokumentasjonsformål.
  • Husk-meg-tokener lagres ikke lenger enn den aktuelle perioden for vedvarende innlogging; øktkapsler utløper vanligvis ved slutten av økten.
  • Dokumenter som er relevante etter handels- og skatteretten, lagres innenfor de lovbestemte oppbevaringsperiodene.
  • Sikkerhetskopier overskrives fortløpende når de ikke lenger trengs til gjenoppretting eller sikkerhetsformål.

Sikkerhetskopier og tekniske sikkerhetstiltak tjener utelukkende til å opprettholde driftssikkerheten for beyondXC.cloud og erstatter ikke personlige sikkerhetskopier. Piloter er ansvarlige for å oppbevare varige sikkerhetskopier av originale IGC-filer, flygeopptegnelser, GPX-filer, bilder, kommentarer og annet opplastet eller importert innhold utenfor plattformen. beyondXC.cloud er ikke en arkiverings- eller sikkerhetskopieringstjeneste og påtar seg, i den grad loven tillater det, ikke ansvar for datatap, skadede filer, ufullstendige importer eller utilsiktet sletting av flyginger og IGC-filer.

9. Forpliktelse til å oppgi data

Data som kreves til registrering, innlogging, sikkerhet, roller, klubbtilhørighet eller ønsket behandling av flyginger og innhold, er nødvendige av kontraktsmessige eller funksjonelle grunner. Uten disse dataene kan vi ikke tilby den aktuelle kontoen eller funksjonen du ber om. Frivillige opplysninger, offentlig deling og valgfrie integrasjoner er merket som slike.

10. Datasikkerhet

Vi gjennomfører passende tekniske og organisatoriske tiltak, inkludert TLS/HTTPS, hashing av passord, rollebaserte tilgangsrettigheter, logging, oppdaterings- og sikkerhetskopieringsprosesser og adskilte utviklings- og produksjonsmiljøer. Likevel kan fullstendig feilfri sikkerhet i elektronisk kommunikasjon ikke garanteres.

11. Dine rettigheter

Når de gjeldende lovbestemte vilkårene er oppfylt, har du rett til innsyn, retting, sletting, begrensning av behandling og dataportabilitet samt rett til å protestere mot behandling basert på berettigede interesser. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden. Kontakt m.schuessler@airspace.at.

12. Ingen automatiserte avgjørelser

Statistikk, rangeringer, nivåer og analysemeldinger beregnes teknisk, men har ingen rettsvirkning. På beyondXC.cloud foregår det ingen utelukkende automatisert beslutningstaking, inkludert profilering som omhandlet i artikkel 22 i GDPR.

13. Rett til å klage

Hvis du mener at behandlingen av opplysningene dine bryter personvernregelverket, kan du klage til den østerrikske personvernmyndigheten: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Endringer i denne erklæringen

Denne personvernerklæringen oppdateres når funksjoner, datastrømmer, mottakere eller behandlingsgrunnlag endres vesentlig. Versjonen som er publisert på denne siden på det aktuelle tidspunktet, gjelder.

Takeoff

For Takeoff behandler vi flysteder, passtyper, gyldighetsdatoer, priser, bestillings- og betalingsreferanser, betalings- og refusjonsstatus samt aksepterte klubbvilkår med tidspunktet for bekreftelsen. Formålene er administrasjon av bestillinger og pass (artikkel 6 nr. 1 bokstav b i GDPR), lovpålagte registre (bokstav c) samt sikre kontroller og forebygging av misbruk (bokstav f).

Kjøp med en konto bruker den sentrale beyondXC-bruker-ID-en, navn, e-postadresse og kontostatus; tilgjengelige kontaktopplysninger kan forhåndsutfylles i kassen. Kjøp som gjest krever fornavn, etternavn og e-postadresse uten at det opprettes en konto. Adresse, land og telefonnummer er valgfrie. Ved gruppebestillinger oppgir kjøperen navnene på de øvrige passinnehaverne. Informer disse personene om denne personvernerklæringen. Vår berettigede interesse er å tildele og kontrollere pass for de navngitte personene (artikkel 6 nr. 1 bokstav f i GDPR).

Mollie behandler betalinger på sin eksterne betalingsside som selvstendig behandlingsansvarlig. Takeoff sender beløp, valuta, bestillingsreferanse og tekniske tilknytningsdata og mottar betalingsreferanser og statusoppdateringer, også for refusjoner og tilbakeføringer etter betalingsinnsigelser. Takeoff samler ikke inn fullstendige kortnumre. Mollies personvernerklæring forklarer også mulige overføringer utenfor EU/EØS: Mollies personvernerklæring.

Private lenker til gjestebestillinger gir tilgang til den tilhørende bestillingen og må holdes konfidensielle. Offentlige kontroller via passets QR-kode viser gyldighet, status, klubb, tilbud og flysteder uten navn. Autoriserte klubbkontrollører og, der det er aktuelt, den innloggede kjøperen kan se navnene på passinnehaverne.

Autoriserte klubbadministratorer mottar bestillings- og oppgjørsinformasjon som er begrenset til egen klubb. Plattformadministratorer bruker den til administrasjon, avstemming, refusjoner, oppgjør og sikkerhetsregistre. Bekreftelser inneholder bestillings- og passinnehaverdata; i testmodus lagres de i en privat utboks for testmeldinger. Takeoff bruker sin egen økt og språk- og temainnstillinger.

Opplysninger om bestillinger, betalinger, refusjoner, oppgjør og revisjon er fortsatt nødvendige for behandling, lovpålagt oppbevaring og håndtering av krav. At et pass utløper eller en ubetalt bestilling skjules, sletter ikke disse opplysningene. Formålene og kriteriene for oppbevaring som er angitt ovenfor, gjelder; pålagt oppbevaring kan fortsette etter at bruken av kontoen har opphørt.

Sist oppdatert: