Modul de testare · Plățile de testare nu acordă permisiunea de a decola.
TakeoffPermise pentru zona de zbor

Politica de confidențialitate pentru beyondXC.cloud

Protejarea datelor cu caracter personal este importantă pentru beyondXC.cloud. Această Politică de confidențialitate descrie datele prelucrate în funcționarea platformei beta deschise și a comunității, modul în care le utilizăm, temeiurile juridice pe care ne bazăm și drepturile dumneavoastră. Cadrul juridic include, în special, Regulamentul general privind protecția datelor (GDPR), Legea austriacă privind protecția datelor (DSG) și articolul 165 din Legea austriacă privind telecomunicațiile din 2021 (TKG 2021).

1. Operatorul de date și contact

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austria
E-mail: m.schuessler@airspace.at
Telefon: +43 699 17998641

În prezent nu este desemnat niciun responsabil cu protecția datelor.

2. Scopuri și temeiuri juridice

  • Punerea la dispoziție a site-ului web, a înregistrării, a autentificării, a conturilor de utilizator, a sesiunilor, a protecției accesului, a rolurilor și a funcțiilor de securitate (articolul 6(1)(b) și (f) GDPR).
  • Funcționarea jurnalelor de zbor, profilurilor, funcțiilor comunității, statisticilor, sistemului de niveluri, clasamentelor, competițiilor, funcțiilor cluburilor, cererilor și instrumentelor de administrare (articolul 6(1)(b) GDPR).
  • Prelucrarea și analiza fișierelor IGC, inclusiv date GPS/barometrice, traiectorii de zbor, marcaje temporale, locuri de decolare/aterizare, informații despre dispozitive, referințe meteorologice, verificări ale spațiului aerian și afișări de hărți (articolul 6(1)(b) GDPR).
  • Afișarea publică a profilurilor, zborurilor, poveștilor, fotografiilor, comentariilor, aprecierilor, relațiilor de urmărire, clasamentelor sau apartenenței la cluburi, atunci când utilizați aceste funcții sau partajați conținut (articolul 6(1)(a), (b) și (f) GDPR).
  • Conectarea opțională la XContest, importul automat al ultimelor 24 de ore și importurile manuale în lot din arhive IGC ZIP și fișiere CSV/JSON (articolul 6(1)(b) GDPR).
  • Comunicare, asistență, raportări de erori de software, notificări prin e-mail, centrul de preferințe, rapoarte de moderare, prevenirea abuzurilor, analiza erorilor, jurnale tehnice, copii de siguranță și securitate operațională (articolul 6(1)(b) și (f) GDPR).
  • Măsurarea audienței cu minimizarea datelor, folosind Matomo fără cookie-uri de urmărire (articolul 6(1)(f) GDPR).
  • Îndeplinirea obligațiilor legale privind păstrarea, documentarea și apărarea juridică (articolul 6(1)(c) și (f) GDPR).

Interesele noastre legitime includ, în special, funcționarea sigură, prevenirea abuzurilor, analiza erorilor, protecția împotriva manipulării, statisticile de audiență și utilizare, moderarea și aplicarea regulilor și valorificarea drepturilor legale.

3. Categorii de date cu caracter personal

  • Date de bază și de cont: nume de utilizator, nume afișat, nume, adresă de e-mail, hash al parolei, stare de activare, limbă, roluri, permisiuni și informații facultative de profil.
  • Date de contact și organizare: număr de telefon, apartenență la cluburi sau școli de zbor, cereri, roluri de administrator, date de administrare a cluburilor și atribuții în competiții, atunci când utilizați aceste funcții.
  • Date de autentificare și securitate: ID de sesiune, token pentru autentificare persistentă, tokenuri CSRF și de securitate, informații despre browser și dispozitiv și jurnale tehnice de erori și acces. În funcție de calea de autentificare, jurnalele de autentificare înregistrează un identificator de utilizator sau amprenta pseudonimă a unui identificator, momentul și rezultatul încercării, adresa IP, o categorie generală de browser, calea de autentificare, metoda HTTP și fluxul de autentificare. Parolele, tokenurile CSRF și formularele trimise integral nu sunt copiate în aceste jurnale de autentificare.
  • Conținut de zbor, analiză și comunitate: fișiere IGC, puncte ale traseului, valori de altitudine, marcaje temporale, locuri de decolare și aterizare, aeronave, texte ale jurnalelor de zbor, povești, fotografii, comentarii, aprecieri, relații de urmărire, sesizări, sesizări pentru moderare, reguli de notificare, potriviri cu regulile, evenimente de accesare/vizualizare reprezentate prin hash, filtre de hartă, straturi de spațiu aerian și obstacole și rezultate ale analizelor.
  • Date de integrare: UUID XContest, informații de zbor importate din XContest, fișiere de import, stare a conexiunii, referințe meteorologice și cartografice și metadate din surse externe de date.
  • Date de comunicare: solicitări de asistență, e-mailuri, feedback, raportări de erori de software, preferințe de comunicare, jurnale de livrare, tokenuri de dezabonare/preferințe și altă corespondență.

4. Sursele de date

Datele provin în general de la dumneavoastră, din utilizarea platformei, contribuțiile comunității sau integrările și încărcările inițiate de dumneavoastră. Datele pot proveni și de la administratori autorizați ai cluburilor sau școlilor de zbor, XContest, servicii meteorologice și cartografice, surse publice de date aeronautice și despre obstacole și jurnale tehnice de server și securitate.

5. Destinatari și persoane împuternicite de operator

  • Furnizori de găzduire și infrastructură pentru funcționarea serverelor, baze de date, copii de siguranță, monitorizare, livrarea e-mailurilor și furnizarea platformei.
  • O instanță Matomo găzduită pe infrastructura proprie la am-vs2.airspace.at pentru măsurarea audienței fără cookie-uri de urmărire.
  • Meteostat prin RapidAPI și MET Norway, atunci când sunt necesare date meteorologice sau de presiune pentru evaluările IGC.
  • XContest și alte servicii la care vă conectați activ, atunci când stabiliți o conexiune sau importați date.
  • Furnizori de hărți, dale cartografice, CDN și biblioteci frontend, precum OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium sau OpenLayers, când deschideți vizualizările corespunzătoare.
  • Cluburi, școli de zbor, organizatori de competiții, zone ale comunității sau alți utilizatori, numai în măsura în care partajați conținut ori funcția respectivă o impune.

Orice altă divulgare are loc numai atunci când este impusă de lege, pentru exercitarea drepturilor legale sau la solicitarea dumneavoastră separată.

6. Transferuri către țări terțe

Atunci când sunt utilizați furnizori externi din afara EU/EEA, transferurile către țări terțe nu pot fi excluse. Aceasta privește în special funcțiile de cartografie, meteorologie, CDN sau integrare utilizate voluntar. Astfel de transferuri necesită un temei în conformitate cu articolele 44 și următoarele GDPR, precum o decizie de adecvare aplicabilă, garanții corespunzătoare sau o excepție aplicabilă cazului concret. Necesitatea tehnică a unei funcții, singură, nu este suficientă.

7. Cookie-uri și tehnologii de stocare locală

beyondXC.cloud utilizează cookie-uri necesare din punct de vedere tehnic și stocare locală atunci când sunt necesare pentru a furniza funcțiile pe care le solicitați expres (articolul 165(3) TKG 2021). Acestea includ, în special, cookie-uri de sesiune, starea autentificării, autentificarea persistentă opțională, protecția CSRF, alegerea limbii, modul întunecat, setările de hartă și afișare și memorarea faptului că un banner de notificare a fost închis.

Pentru Matomo nu sunt setate cookie-uri de urmărire. Integrarea Matomo elimină parametrii și fragmentele URL, respectă setarea „Do Not Track” a browserului și servește măsurării tehnice a audienței și analizei erorilor.

8. Perioade de păstrare

  • În general, păstrăm conturi și date de bază până când contul este șters sau scopul utilizării nu mai este valabil.
  • Păstrăm fișierele IGC și datele din jurnale de zbor, statistici, competiții, cluburi și comunitate cât timp este utilizată funcția respectivă, conținutul este destinat să rămână vizibil public, în zonele comunității sau într-un club ori există scopuri legitime de documentare.
  • Fișierele de import și artefactele tehnice de analiză sunt păstrate numai atât timp cât este necesar pentru import, analiza erorilor, trasabilitate sau recuperare.
  • Jurnalele de server, autentificare și securitate sunt păstrate numai atât timp cât este necesar pentru securitate operațională, prevenirea abuzurilor și documentare.
  • Regulile de notificare, potrivirile cu regulile, sesizările pentru moderare, jurnalele de livrare și evenimentele de accesare/vizualizare reprezentate prin hash sunt păstrate numai atât timp cât este necesar pentru funcția respectivă, trasabilitate, prevenirea abuzurilor sau documentare.
  • Tokenurile de autentificare persistentă nu sunt păstrate mai mult decât perioada corespunzătoare de autentificare persistentă; cookie-urile de sesiune expiră în general la sfârșitul sesiunii.
  • Documentele relevante conform legislației comerciale și fiscale sunt păstrate în limitele termenelor legale de păstrare.
  • Copiile de siguranță sunt suprascrise continuu atunci când nu mai sunt necesare pentru recuperare sau securitate.

Copiile de siguranță și măsurile tehnice de protecție servesc exclusiv menținerii securității operaționale a beyondXC.cloud și nu înlocuiesc copiile de siguranță personale. Piloții răspund de păstrarea permanentă, în afara platformei, a unor copii de siguranță ale fișierelor IGC originale, înregistrărilor de zbor, fișierelor GPX, fotografiilor, comentariilor și altor conținuturi încărcate sau importate. beyondXC.cloud nu este un serviciu de arhivare sau de copii de siguranță și, în măsura permisă de lege, nu își asumă răspunderea pentru pierderea datelor, fișiere corupte, importuri incomplete sau ștergerea accidentală a zborurilor și fișierelor IGC.

9. Obligația de a furniza date

Datele necesare pentru înregistrare, autentificare, securitate, roluri, apartenență la cluburi sau prelucrarea solicitată a zborurilor și conținutului sunt necesare din motive contractuale sau funcționale. Fără aceste date, nu putem furniza contul respectiv sau funcția solicitată. Informațiile facultative, partajarea publică și integrările opționale sunt identificate ca atare.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv TLS/HTTPS, hashing al parolelor, drepturi de acces bazate pe roluri, înregistrarea activității, procese de actualizare și copiere de siguranță și medii separate de dezvoltare și producție. Totuși, nu poate fi garantată securitatea complet lipsită de deficiențe a comunicațiilor electronice.

11. Drepturile dumneavoastră

Sub rezerva condițiilor legale aplicabile, aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării și portabilitate a datelor, precum și dreptul de a vă opune prelucrării bazate pe interese legitime. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor. Vă rugăm să contactați m.schuessler@airspace.at.

12. Nu există decizii automatizate

Statisticile, clasamentele, nivelurile și notificările de analiză sunt calculate prin mijloace tehnice, dar nu produc efecte juridice. Pe beyondXC.cloud nu are loc niciun proces decizional exclusiv automatizat, inclusiv crearea de profiluri în sensul articolului 22 GDPR.

13. Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, puteți depune o plângere la Autoritatea austriacă pentru protecția datelor: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Modificări ale acestei politici

Această Politică de confidențialitate este actualizată atunci când funcțiile, fluxurile de date, destinatarii sau temeiurile juridice se schimbă substanțial. Se aplică versiunea publicată pe această pagină la momentul respectiv.

Takeoff

Pentru Takeoff prelucrăm locurile de zbor, tipurile de permise, datele de valabilitate, prețurile, referințele rezervărilor și plăților, starea plăților și rambursărilor, precum și condițiile clubului acceptate, împreună cu momentul confirmării acestora. Scopurile sunt gestionarea rezervărilor și a permiselor (articolul 6 alineatul (1) litera (b) din RGPD), păstrarea evidențelor impuse de lege (litera (c)), precum și verificările în condiții de siguranță și prevenirea abuzurilor (litera (f)).

Achizițiile efectuate cu un cont utilizează ID-ul central de utilizator beyondXC, numele, adresa de e-mail și starea contului; datele de contact disponibile pot completa în prealabil formularul de plată. Achizițiile fără cont necesită prenumele, numele de familie și adresa de e-mail, fără crearea unui cont. Adresa, țara și telefonul sunt opționale. Pentru rezervările de grup, cumpărătorul furnizează numele celorlalți titulari de permise. Informați aceste persoane despre prezenta informare privind confidențialitatea. Interesul nostru legitim este atribuirea și verificarea permiselor pentru persoanele nominalizate (articolul 6 alineatul (1) litera (f) din RGPD).

Mollie procesează plățile pe pagina sa externă de plată, în calitate de operator independent de date. Takeoff transmite suma, moneda, referința comenzii și datele tehnice de asociere și primește referințe de plată și actualizări de stare, inclusiv pentru rambursări și refuzuri la plată. Takeoff nu colectează numerele complete ale cardurilor. Informarea privind confidențialitatea a Mollie explică și posibilele transferuri în afara UE/SEE: Informarea Mollie privind confidențialitatea.

Linkurile private ale comenzilor fără cont oferă acces la comanda aferentă și trebuie păstrate confidențiale. Verificările publice prin codul QR al permisului afișează valabilitatea, starea, clubul, oferta și locurile de zbor, fără nume. Persoanele autorizate de club să efectueze verificări și, după caz, cumpărătorul autentificat pot vedea numele titularilor de permise.

Administratorii autorizați ai cluburilor primesc informații despre rezervări și decontări limitate la propriul club. Administratorii platformei le utilizează pentru administrare, reconciliere, rambursări, decontări și evidențe de securitate. Confirmările conțin date despre comandă și titularii permiselor; în modul de testare sunt stocate într-o căsuță de ieșire privată pentru mesajele de test. Takeoff utilizează propria sesiune și preferințe de limbă și temă.

Evidențele rezervărilor, plăților, rambursărilor, decontărilor și auditurilor rămân necesare pentru procesare, păstrarea impusă de lege și soluționarea reclamațiilor. Expirarea unui permis sau ascunderea unei comenzi neplătite nu șterge aceste evidențe. Se aplică scopurile și criteriile de păstrare de mai sus; păstrarea obligatorie poate continua după încetarea utilizării contului.

Ultima actualizare: