Polityka prywatności beyondXC.cloud

Ochrona danych osobowych jest ważna dla beyondXC.cloud. Niniejsza polityka prywatności opisuje dane przetwarzane podczas działania platformy społecznościowej w otwartej wersji beta, sposób ich wykorzystywania, podstawy prawne, na których się opieramy, oraz prawa użytkownika. Ramy prawne obejmują w szczególności ogólne rozporządzenie o ochronie danych (GDPR), austriacką ustawę o ochronie danych (DSG) i art. 165 austriackiej ustawy telekomunikacyjnej z 2021 r. (TKG 2021).

1. Administrator danych i kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austria
E-mail: m.schuessler@airspace.at
Telefon: +43 699 17998641

Obecnie nie powołano inspektora ochrony danych.

2. Cele i podstawy prawne

Udostępnianie witryny, rejestracji, logowania, kont użytkowników, sesji, ochrony dostępu, ról i funkcji bezpieczeństwa (art. 6(1)(b) i (f) GDPR).
Prowadzenie dzienników lotów, profili, funkcji społeczności, statystyk, systemu poziomów, rankingów, zawodów, funkcji klubowych, wniosków i narzędzi administracyjnych (art. 6(1)(b) GDPR).
Przetwarzanie i analiza plików IGC, w tym danych GPS/barometrycznych, tras lotów, znaczników czasu, miejsc startu i lądowania, informacji o urządzeniach, odniesień meteorologicznych, kontroli przestrzeni powietrznej i widoków map (art. 6(1)(b) GDPR).
Publiczne wyświetlanie profili, lotów, relacji, zdjęć, komentarzy, polubień, obserwowanych kont, rankingów lub przynależności klubowej, gdy użytkownik korzysta z tych funkcji lub udostępnia treści (art. 6(1)(a), (b) i (f) GDPR).
Opcjonalne połączenie z XContest, automatyczny import z ostatnich 24 godzin oraz ręczne importy zbiorcze z archiwów ZIP plików IGC i plików CSV/JSON (art. 6(1)(b) GDPR).
Komunikacja, pomoc techniczna, zgłoszenia błędów, powiadomienia e-mail, centrum preferencji, zgłoszenia do moderacji, zapobieganie nadużyciom, analiza błędów, rejestry techniczne, kopie zapasowe i bezpieczeństwo operacyjne (art. 6(1)(b) i (f) GDPR).
Pomiar odbiorców z minimalizacją danych przy użyciu Matomo bez śledzących plików cookie (art. 6(1)(f) GDPR).
Wypełnianie ustawowych obowiązków przechowywania, dokumentacji i obrony prawnej (art. 6(1)(c) i (f) GDPR).

Nasze prawnie uzasadnione interesy obejmują w szczególności bezpieczne działanie, zapobieganie nadużyciom, analizę błędów, ochronę przed manipulacją, statystyki odbiorców i korzystania z serwisu, moderację oraz egzekwowanie zasad i roszczeń prawnych.

3. Kategorie danych osobowych

Dane podstawowe i dane konta: nazwa użytkownika, nazwa wyświetlana, imię i nazwisko, adres e-mail, skrót hasła, stan aktywacji, język, role, uprawnienia i dobrowolne informacje profilowe.
Dane kontaktowe i organizacyjne: numer telefonu, przynależność do klubów lub szkół lotniczych, wnioski, role administracyjne, dane administracji klubowej i przypisania do zawodów, gdy użytkownik korzysta z tych funkcji.
Dane logowania i bezpieczeństwa: ID sesji, token trwałego logowania, tokeny CSRF i bezpieczeństwa, informacje o przeglądarce i urządzeniu oraz techniczne rejestry błędów i dostępu. Zależnie od sposobu logowania rejestry uwierzytelniania zapisują identyfikator użytkownika lub pseudonimowy odcisk identyfikatora, czas i wynik próby, adres IP, ogólną kategorię przeglądarki oraz ścieżkę logowania, metodę HTTP i przebieg logowania. Hasła, tokeny CSRF i kompletna treść przesyłanych formularzy nie są kopiowane do tych rejestrów uwierzytelniania.
Treści dotyczące lotów, analiz i społeczności: pliki IGC, punkty śladu, wartości wysokości, znaczniki czasu, miejsca startu i lądowania, statki powietrzne, teksty dzienników lotów, relacje, zdjęcia, komentarze, polubienia, obserwowane konta, zgłoszenia, zgłoszenia do moderacji, reguły powiadomień, dopasowania do reguł, haszowane zdarzenia pobrania lub wyświetlenia, filtry map, warstwy przestrzeni powietrznej i przeszkód oraz wyniki analiz.
Dane integracji: UUID XContest, informacje o lotach zaimportowane z XContest, pliki importu, stan połączenia, odniesienia meteorologiczne i kartograficzne oraz metadane z zewnętrznych źródeł danych.
Dane komunikacji: zapytania do pomocy technicznej, e-maile, informacje zwrotne, zgłoszenia błędów, preferencje komunikacyjne, rejestry doręczeń, tokeny rezygnacji z subskrypcji lub preferencji oraz inna korespondencja.

4. Źródła danych

Dane pochodzą na ogół od użytkownika, z korzystania przez niego z platformy, z treści społeczności lub integracji i przesyłania plików zainicjowanych przez użytkownika. Mogą też pochodzić od upoważnionych administratorów klubów lub szkół lotniczych, z XContest, usług meteorologicznych i kartograficznych, publicznych źródeł danych lotniczych i o przeszkodach oraz technicznych rejestrów serwera i bezpieczeństwa.

5. Odbiorcy i podmioty przetwarzające

Dostawcy hostingu i infrastruktury służących do obsługi serwerów, baz danych, kopii zapasowych, monitorowania, doręczania e-maili i udostępniania platformy.
Instancja Matomo utrzymywana na własnym serwerze pod adresem am-vs2.airspace.at do pomiaru odbiorców bez śledzących plików cookie.
Meteostat przez RapidAPI i MET Norway, gdy do ocen IGC potrzebne są dane meteorologiczne lub dotyczące ciśnienia.
XContest i inne usługi aktywnie łączone przez użytkownika, gdy ustanawia on połączenie lub importuje dane.
Dostawcy map, kafelków map, CDN i bibliotek frontendowych, tacy jak OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium lub OpenLayers, gdy użytkownik otwiera odpowiednie widoki.
Kluby, szkoły lotnicze, organizatorzy zawodów, obszary społeczności lub inni użytkownicy wyłącznie w zakresie, w jakim użytkownik udostępnia treści lub wymaga tego dana funkcja.

Dalsze ujawnienie danych następuje tylko wtedy, gdy wymaga tego prawo, w celu dochodzenia praw lub na odrębny wniosek użytkownika.

6. Przekazywanie danych do państw trzecich

W przypadku korzystania z dostawców zewnętrznych spoza UE/EOG nie można wykluczyć przekazywania danych do państw trzecich. Dotyczy to w szczególności dobrowolnie używanych funkcji map, pogody, CDN lub integracji. Takie przekazywanie wymaga podstawy zgodnej z art. 44 i następnymi GDPR, na przykład mającej zastosowanie decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń lub wyjątku mającego zastosowanie w danym przypadku. Sama konieczność techniczna danej funkcji nie wystarcza.

7. Pliki cookie i technologie pamięci lokalnej

beyondXC.cloud używa technicznie niezbędnych plików cookie i pamięci lokalnej, gdy jest to konieczne do zapewnienia funkcji wyraźnie żądanych przez użytkownika (art. 165(3) TKG 2021). Obejmuje to w szczególności pliki cookie sesji, stan logowania, opcjonalne trwałe logowanie, ochronę CSRF, wybór języka, tryb ciemny, ustawienia map i wyświetlania oraz zapamiętanie, że baner informacyjny został zamknięty.

Dla Matomo nie są ustawiane śledzące pliki cookie. Integracja Matomo usuwa parametry i fragmenty URL, respektuje ustawienie przeglądarki «Do Not Track» i służy technicznemu pomiarowi odbiorców oraz analizie błędów.

8. Okresy przechowywania

Zasadniczo przechowujemy konta i dane podstawowe do usunięcia konta lub ustania celu ich używania.
Przechowujemy pliki IGC oraz dane dzienników lotów, statystyk, zawodów, klubów i społeczności, dopóki używana jest dana funkcja, treść ma pozostać widoczna publicznie, w obszarach społeczności lub w klubie albo istnieją prawnie uzasadnione cele dokumentacyjne.
Pliki importu i techniczne artefakty analiz są przechowywane tylko tak długo, jak jest to potrzebne do importu, analizy błędów, zapewnienia identyfikowalności lub odzyskania danych.
Rejestry serwera, logowania i bezpieczeństwa są przechowywane tylko tak długo, jak jest to konieczne do zapewnienia bezpieczeństwa operacyjnego, zapobiegania nadużyciom i dokumentacji.
Reguły powiadomień, dopasowania do reguł, zgłoszenia do moderacji, rejestry doręczeń i haszowane zdarzenia pobrania lub wyświetlenia są przechowywane tylko tak długo, jak jest to potrzebne do danej funkcji, identyfikowalności, zapobiegania nadużyciom lub dokumentacji.
Tokeny trwałego logowania nie są przechowywane dłużej niż przez odpowiedni okres trwałego logowania; pliki cookie sesji zazwyczaj wygasają wraz z końcem sesji.
Dokumenty istotne z punktu widzenia prawa handlowego i podatkowego są przechowywane przez ustawowe okresy przechowywania.
Kopie zapasowe są nadpisywane kolejno, gdy nie są już potrzebne do odzyskania danych lub zapewnienia bezpieczeństwa.

Kopie zapasowe i zabezpieczenia techniczne służą wyłącznie utrzymaniu bezpieczeństwa operacyjnego beyondXC.cloud i nie zastępują osobistych kopii zapasowych. Piloci odpowiadają za trwałe przechowywanie kopii oryginalnych plików IGC, zapisów lotów, plików GPX, zdjęć, komentarzy i innych materiałów przesłanych lub zaimportowanych poza platformą. beyondXC.cloud nie jest usługą archiwizacji ani tworzenia kopii zapasowych i w zakresie dozwolonym przez prawo nie ponosi odpowiedzialności za utratę danych, uszkodzone pliki, niekompletny import lub przypadkowe usunięcie lotów i plików IGC.

9. Obowiązek dostarczania danych

Dane wymagane do rejestracji, logowania, zapewnienia bezpieczeństwa, ról, przynależności do klubów lub żądanego przetwarzania lotów i treści są niezbędne ze względów umownych lub funkcjonalnych. Bez tych danych nie możemy zapewnić odpowiedniego konta lub żądanej funkcji. Dobrowolne informacje, publiczne udostępnianie i opcjonalne integracje są oznaczone jako takie.

10. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, w tym TLS/HTTPS, haszowanie haseł, uprawnienia dostępu oparte na rolach, rejestrowanie zdarzeń, procesy aktualizacji i tworzenia kopii zapasowych oraz oddzielne środowiska programistyczne i produkcyjne. Mimo to nie można zagwarantować całkowicie bezbłędnego bezpieczeństwa komunikacji elektronicznej.

11. Twoje prawa

Z zastrzeżeniem odpowiednich warunków ustawowych użytkownik ma prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach. Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość. Prosimy o kontakt pod adresem m.schuessler@airspace.at.

12. Brak zautomatyzowanych decyzji

Statystyki, rankingi, poziomy i powiadomienia z analiz są obliczane technicznie, lecz nie mają skutków prawnych. Na beyondXC.cloud nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 GDPR.

13. Prawo do złożenia skargi

Jeśli użytkownik uważa, że przetwarzanie jego danych narusza przepisy o ochronie danych, może złożyć skargę do austriackiego organu ochrony danych: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Zmiany w tej polityce

Niniejsza polityka prywatności jest aktualizowana, gdy funkcje, przepływy danych, odbiorcy lub podstawy prawne ulegają istotnym zmianom. Obowiązuje wersja opublikowana na tej stronie w danym czasie.

Takeoff

W ramach Takeoff przetwarzamy informacje o terenach lotniczych, rodzajach karnetów, terminach ważności, cenach, identyfikatorach rezerwacji i płatności, statusie płatności i zwrotów oraz zaakceptowanych regulaminach klubowych wraz z czasem ich potwierdzenia. Cele przetwarzania obejmują obsługę rezerwacji i karnetów (art. 6 ust. 1 lit. b RODO), prowadzenie dokumentacji wymaganej prawem (lit. c) oraz bezpieczną weryfikację i zapobieganie nadużyciom (lit. f).

Przy zakupach z kontem wykorzystywane są centralny identyfikator użytkownika beyondXC, imię i nazwisko, adres e-mail oraz status konta; dostępne dane kontaktowe mogą automatycznie uzupełniać formularz zakupu. Zakupy jako gość wymagają podania imienia, nazwiska i adresu e-mail, bez tworzenia konta. Adres, kraj i numer telefonu są opcjonalne. W przypadku rezerwacji grupowych nabywca podaje imiona i nazwiska pozostałych posiadaczy karnetów. Należy zapoznać te osoby z niniejszą informacją o prywatności. Naszym prawnie uzasadnionym interesem jest przypisywanie karnetów wskazanym osobom i ich weryfikacja (art. 6 ust. 1 lit. f RODO).

Mollie przetwarza płatności w swoim zewnętrznym formularzu płatności jako niezależny administrator danych. Takeoff przekazuje kwotę, walutę, identyfikator zamówienia i dane techniczne służące do powiązania płatności z zamówieniem, a otrzymuje identyfikatory płatności i aktualizacje ich statusu, w tym informacje o zwrotach i obciążeniach zwrotnych. Takeoff nie gromadzi pełnych numerów kart. Informacja o prywatności Mollie wyjaśnia również możliwe przekazywanie danych poza UE/EOG: Informacja o prywatności Mollie.

Prywatne linki do zamówień gości zapewniają dostęp do odpowiedniego zamówienia i należy zachować je w poufności. Publiczna weryfikacja karnetu za pomocą kodu QR pokazuje ważność, status, klub, ofertę i tereny lotnicze bez imion i nazwisk. Upoważnieni kontrolerzy klubowi oraz, w odpowiednich przypadkach, zalogowany nabywca mogą zobaczyć imiona i nazwiska posiadaczy karnetów.

Upoważnieni administratorzy klubowi otrzymują informacje o rezerwacjach i rozliczeniach ograniczone do ich klubu. Administratorzy platformy wykorzystują je do zarządzania, uzgadniania płatności, obsługi zwrotów i rozliczeń oraz prowadzenia dokumentacji bezpieczeństwa. Potwierdzenia zawierają dane zamówienia i posiadaczy karnetów; w trybie testowym są przechowywane w prywatnej skrzynce nadawczej wiadomości testowych. Takeoff korzysta z własnej sesji oraz preferencji języka i motywu.

Dokumentacja rezerwacji, płatności, zwrotów, rozliczeń i audytu pozostaje niezbędna do obsługi transakcji, przechowywania wymaganego prawem i rozstrzygania roszczeń. Wygaśnięcie karnetu lub ukrycie nieopłaconego zamówienia nie powoduje usunięcia tych danych. Obowiązują wskazane powyżej cele i kryteria przechowywania; wymagane przechowywanie może trwać po zakończeniu korzystania z konta.

Ostatnia aktualizacja: 2026-11-10