Política de Privacidade para beyondXC.cloud

A proteção de dados pessoais é importante para beyondXC.cloud. Esta Política de Privacidade descreve os dados tratados no funcionamento da plataforma em beta aberta e da comunidade, a forma como os utilizamos, as bases jurídicas em que nos apoiamos e os seus direitos. O quadro jurídico inclui, em particular, o Regulamento Geral sobre a Proteção de Dados (GDPR), a Lei austríaca de Proteção de Dados (DSG) e o artigo 165 da Lei austríaca das Telecomunicações de 2021 (TKG 2021).

1. Responsável pelo tratamento e contacto

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Áustria
E-mail: m.schuessler@airspace.at
Telefone: +43 699 17998641

Atualmente, não está designado nenhum encarregado da proteção de dados.

2. Finalidades e bases jurídicas

Disponibilização do sítio Web, registo, início de sessão, contas de utilizador, sessões, proteção de acesso, funções atribuídas e funcionalidades de segurança (artigo 6(1)(b) e (f) GDPR).
Gestão de diários de voo, perfis, funcionalidades da comunidade, estatísticas, sistema de níveis, classificações, competições, funcionalidades de clubes, candidaturas e ferramentas de administração (artigo 6(1)(b) GDPR).
Tratamento e análise de ficheiros IGC, incluindo dados GPS/barométricos, trajetórias de voo, marcas temporais, locais de descolagem e aterragem, informações dos dispositivos, referências meteorológicas, verificações do espaço aéreo e apresentações de mapas (artigo 6(1)(b) GDPR).
Apresentação pública de perfis, voos, histórias, fotografias, comentários, gostos, relações de seguimento, classificações ou filiações em clubes, quando utiliza estas funções ou partilha conteúdos (artigo 6(1)(a), (b) e (f) GDPR).
Ligação opcional ao XContest, importação automática das últimas 24 horas e importações manuais em lote a partir de arquivos IGC ZIP e ficheiros CSV/JSON (artigo 6(1)(b) GDPR).
Comunicação, apoio, relatórios de erros, notificações por correio eletrónico, centro de preferências, denúncias para moderação, prevenção de abusos, análise de erros, registos técnicos, cópias de segurança e segurança operacional (artigo 6(1)(b) e (f) GDPR).
Medição de audiência com minimização de dados através do Matomo, sem cookies de rastreio (artigo 6(1)(f) GDPR).
Cumprimento das obrigações legais de conservação, documentação e defesa jurídica (artigo 6(1)(c) e (f) GDPR).

Os nossos interesses legítimos incluem, em particular, o funcionamento seguro, a prevenção de abusos, a análise de erros, a proteção contra manipulações, as estatísticas de audiência e utilização, a moderação e a aplicação de regras e defesa de direitos.

3. Categorias de dados pessoais

Dados básicos e da conta: nome de utilizador, nome apresentado, nome, endereço de e-mail, hash da palavra-passe, estado de ativação, idioma, funções atribuídas, permissões e informações voluntárias do perfil.
Dados de contacto e organização: número de telefone, filiação em clubes ou escolas de voo, candidaturas, funções de administrador, dados de administração de clubes e atribuições em competições, quando utiliza estas funcionalidades.
Dados de início de sessão e segurança: ID de sessão, token de início de sessão persistente, tokens CSRF e de segurança, informações do navegador e do dispositivo e registos técnicos de erros e de acesso. Consoante a via de início de sessão, os registos de autenticação registam um identificador de utilizador ou uma impressão digital pseudónima de um identificador, a hora e o resultado da tentativa, o endereço IP, uma categoria geral do navegador, o caminho de início de sessão, o método HTTP e o fluxo de autenticação. As palavras-passe, os tokens CSRF e os formulários completos submetidos não são copiados para estes registos de autenticação.
Conteúdos de voo, análise e comunidade: ficheiros IGC, pontos do percurso, valores de altitude, marcas temporais, locais de descolagem e aterragem, aeronaves, textos das cadernetas de voo, histórias, fotografias, comentários, gostos, relações de seguimento, denúncias, denúncias para moderação, regras de notificação, correspondências com regras, eventos de consulta/visualização representados por hash, filtros de mapa, camadas de espaço aéreo e obstáculos e resultados de análises.
Dados de integração: UUID do XContest, informações de voo importadas do XContest, ficheiros de importação, estado da ligação, referências meteorológicas e cartográficas e metadados de fontes de dados externas.
Dados de comunicação: pedidos de apoio, e-mails, comentários, relatos de erros, preferências de comunicação, registos de entrega, tokens de cancelamento de subscrição/preferências e outra correspondência.

4. Fontes de dados

Os dados provêm geralmente de si, da sua utilização da plataforma, de contributos da comunidade ou de integrações e carregamentos que iniciou. Os dados podem também provir de administradores autorizados de clubes ou escolas de voo, do XContest, de serviços meteorológicos e cartográficos, de fontes públicas de dados aeronáuticos e de obstáculos e de registos técnicos de servidor e segurança.

5. Destinatários e subcontratantes

Fornecedores de alojamento e infraestrutura para funcionamento de servidores, bases de dados, cópias de segurança, monitorização, entrega de e-mails e disponibilização da plataforma.
Uma instância Matomo alojada por nós em am-vs2.airspace.at para medição de audiência sem cookies de rastreio.
Meteostat através da RapidAPI e MET Norway, quando são necessários dados meteorológicos ou de pressão para avaliações IGC.
XContest e outros serviços aos quais se liga ativamente, quando estabelece uma ligação ou importa dados.
Fornecedores de mapas, mosaicos cartográficos, CDN e bibliotecas de frontend, como OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ou OpenLayers, quando abre as vistas correspondentes.
Clubes, escolas de voo, organizadores de competições, áreas da comunidade ou outros utilizadores, apenas na medida em que partilha conteúdos ou em que a funcionalidade em causa o exige.

Qualquer outra divulgação só ocorre quando legalmente exigida, para fazer valer direitos ou a seu pedido separado.

6. Transferências para países terceiros

Quando são utilizados fornecedores externos fora da EU/EEA, não se podem excluir transferências para países terceiros. Isto diz respeito, em particular, a funcionalidades de cartografia, meteorologia, CDN ou integração utilizadas voluntariamente. Estas transferências exigem uma base nos artigos 44 e seguintes do GDPR, como uma decisão de adequação aplicável, garantias apropriadas ou uma exceção aplicável ao caso concreto. A necessidade técnica de uma funcionalidade, por si só, não é suficiente.

7. Cookies e tecnologias de armazenamento local

beyondXC.cloud utiliza cookies tecnicamente necessários e armazenamento local quando são necessários para disponibilizar as funções que solicita expressamente (artigo 165(3) TKG 2021). Incluem, em particular, cookies de sessão, estado de início de sessão, início de sessão persistente opcional, proteção CSRF, escolha do idioma, modo escuro, definições de mapas e apresentação e o registo de que uma faixa de aviso foi dispensada.

Não são definidos cookies de rastreio para o Matomo. A integração do Matomo remove parâmetros e fragmentos de URL, respeita a definição «Do Not Track» do navegador e destina-se à medição técnica de audiência e à análise de erros.

8. Prazos de conservação

Conservamos geralmente as contas e os dados básicos até a conta ser eliminada ou deixar de se aplicar a finalidade da utilização.
Conservamos os ficheiros IGC e os dados de cadernetas de voo, estatísticas, competições, clubes e comunidade enquanto a funcionalidade correspondente for utilizada, os conteúdos se destinarem a permanecer visíveis publicamente, em áreas da comunidade ou num clube, ou existirem finalidades legítimas de documentação.
Os ficheiros de importação e os artefactos técnicos de análise são conservados apenas durante o tempo necessário para importação, análise de erros, rastreabilidade ou recuperação.
Os registos de servidor, início de sessão e segurança são conservados apenas durante o tempo necessário para segurança operacional, prevenção de abusos e documentação.
As regras de notificação, correspondências com regras, denúncias para moderação, registos de entrega e eventos de consulta/visualização representados por hash são conservados apenas durante o tempo necessário para a funcionalidade correspondente, rastreabilidade, prevenção de abusos ou documentação.
Os tokens de início de sessão persistente não são conservados por mais tempo do que o período correspondente desse início de sessão; os cookies de sessão expiram geralmente no fim da sessão.
Os documentos relevantes para o direito comercial e fiscal são conservados durante os prazos legais de conservação.
As cópias de segurança são substituídas de forma contínua quando deixam de ser necessárias para recuperação ou segurança.

As cópias de segurança e as salvaguardas técnicas destinam-se exclusivamente a manter a segurança operacional de beyondXC.cloud e não substituem as cópias de segurança pessoais. Os pilotos são responsáveis por manter permanentemente cópias de segurança dos ficheiros IGC originais, registos de voo, ficheiros GPX, fotografias, comentários e outros conteúdos carregados ou importados fora da plataforma. beyondXC.cloud não é um serviço de arquivo ou de cópias de segurança e, na medida permitida por lei, não assume responsabilidade pela perda de dados, ficheiros corrompidos, importações incompletas ou eliminação acidental de voos e ficheiros IGC.

9. Obrigação de fornecer dados

Os dados necessários para registo, início de sessão, segurança, funções atribuídas, filiação em clubes ou tratamento solicitado de voos e conteúdos são necessários por razões contratuais ou funcionais. Sem estes dados, não podemos disponibilizar a respetiva conta ou funcionalidade solicitada. As informações voluntárias, a partilha pública e as integrações opcionais estão identificadas como tal.

10. Segurança de dados

Aplicamos medidas técnicas e organizacionais adequadas, incluindo TLS/HTTPS, hash de palavras-passe, direitos de acesso baseados em funções, registos de atividade, processos de atualização e cópias de segurança e ambientes separados de desenvolvimento e produção. Ainda assim, não é possível garantir uma segurança absolutamente isenta de falhas nas comunicações eletrónicas.

11. Os seus direitos

Sujeito às condições legais aplicáveis, tem os direitos de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados, bem como o direito de oposição ao tratamento baseado em interesses legítimos. Pode retirar o consentimento a qualquer momento, com efeitos para o futuro. Contacte m.schuessler@airspace.at.

12. Ausência de decisões automatizadas

As estatísticas, as classificações, os níveis e os avisos de análise são calculados por meios técnicos, mas não produzem efeitos jurídicos. No beyondXC.cloud não ocorre tomada de decisões exclusivamente automatizada, incluindo a definição de perfis na aceção do artigo 22 do GDPR.

13. Direito a apresentar uma queixa

Se considerar que o tratamento dos seus dados viola a legislação de proteção de dados, pode apresentar uma reclamação à Autoridade austríaca de Proteção de Dados: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Alterações a esta política

Esta Política de Privacidade é atualizada quando as funcionalidades, os fluxos de dados, os destinatários ou as bases jurídicas mudam substancialmente. Aplica-se a versão publicada nesta página no momento em causa.

Takeoff

Para o Takeoff, tratamos os locais de voo, tipos de passe, datas de validade, preços, referências de reserva e pagamento, estado dos pagamentos e reembolsos e condições dos clubes aceites, com a hora da respetiva confirmação. As finalidades são a gestão de reservas e passes (artigo 6.º, n.º 1, alínea b) do RGPD), os registos legalmente exigidos (alínea c)) e as verificações seguras e a prevenção de abusos (alínea f)).

As compras com conta utilizam o ID de utilizador central da beyondXC, o nome, o e-mail e o estado da conta; os dados de contacto disponíveis podem ser utilizados para preencher previamente o formulário de pagamento. As compras sem conta exigem nome próprio, apelido e e-mail, sem criar uma conta. A morada, o país e o telefone são opcionais. Nas reservas de grupo, o comprador fornece os nomes dos restantes titulares dos passes. Informe essas pessoas sobre este aviso de privacidade. O nosso interesse legítimo é atribuir e verificar os passes das pessoas identificadas pelo nome (artigo 6.º, n.º 1, alínea f) do RGPD).

A Mollie processa os pagamentos na sua página de pagamento externa como responsável independente pelo tratamento. O Takeoff envia o montante, a moeda, a referência da encomenda e os dados técnicos de associação, e recebe referências de pagamento e atualizações de estado, incluindo as relativas a reembolsos e estornos por contestação de pagamentos. O Takeoff não recolhe números completos de cartões. O aviso de privacidade da Mollie também explica possíveis transferências para fora da UE/EEE: Aviso de privacidade da Mollie.

As ligações privadas das encomendas sem conta permitem aceder à encomenda correspondente e devem ser mantidas confidenciais. As verificações públicas através do código QR dos passes mostram a validade, o estado, o clube, a oferta e os locais de voo, sem nomes. Os verificadores autorizados do clube e, quando aplicável, o comprador com sessão iniciada podem ver os nomes dos titulares dos passes.

Os administradores autorizados dos clubes recebem informações de reservas e de liquidações limitadas ao respetivo clube. Os administradores da plataforma utilizam-nas para administração, reconciliação, reembolsos, liquidações e registos de segurança. As confirmações contêm dados da encomenda e dos titulares dos passes; no modo de teste, são guardadas numa caixa de saída privada para e-mails de teste. O Takeoff utiliza a sua própria sessão e preferências de idioma e tema.

Os registos de reservas, pagamentos, reembolsos, liquidações e auditoria continuam a ser necessários para o processamento, a conservação legalmente exigida e a resolução de reclamações. A expiração de um passe ou a ocultação de uma encomenda não paga não elimina estes registos. Aplicam-se as finalidades e os critérios de conservação acima indicados; a conservação obrigatória pode continuar após o fim da utilização da conta.

Última atualização: 2026-11-10