Политика конфиденциальности для beyondXC.cloud

Защита персональных данных важна для beyondXC.cloud. Эта политика конфиденциальности описывает данные, обрабатываемые при работе платформы сообщества в открытой бета-версии, способы их использования, правовые основания, на которые мы опираемся, и ваши права. Правовую основу составляют, в частности, Общий регламент по защите данных (GDPR), австрийский Закон о защите данных (DSG) и статья 165 австрийского Закона о телекоммуникациях 2021 года (TKG 2021).

1. Контролёр данных и контактная информация

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Австрия
Электронная почта: m.schuessler@airspace.at
Телефон: +43 699 17998641

В настоящее время уполномоченный по защите данных не назначен.

2. Цели и правовые основы

Предоставление веб-сайта, регистрации, входа, учётных записей пользователей, сеансов, защиты доступа, ролей и функций безопасности (статья 6(1)(b) и (f) GDPR).
Обеспечение работы лётных книжек, профилей, функций сообщества, статистики, системы уровней, рейтингов, соревнований, клубных функций, заявок и инструментов администрирования (статья 6(1)(b) GDPR).
Обработка и анализ файлов IGC, включая GPS/барометрические данные, траектории полётов, временные метки, места взлёта/посадки, сведения об устройстве, справочные погодные данные, проверки воздушного пространства и отображение карт (статья 6(1)(b) GDPR).
Публичное отображение профилей, полётов, историй, фотографий, комментариев, отметок «Нравится», подписок, рейтингов или принадлежности к клубам, когда вы используете эти функции или распространяете контент (статья 6(1)(a), (b) и (f) GDPR).
Необязательное подключение к XContest, автоматический импорт данных за последние 24 часа и ручной пакетный импорт из архивов IGC ZIP и файлов CSV/JSON (статья 6(1)(b) GDPR).
Коммуникация, поддержка, сообщения об ошибках, уведомления по электронной почте, центр настроек, сообщения для модерации, предотвращение злоупотреблений, анализ ошибок, технические журналы, резервные копии и безопасность работы системы (статья 6(1)(b) и (f) GDPR).
Измерение аудитории с минимизацией данных с помощью Matomo без файлов cookie для отслеживания (статья 6(1)(f) GDPR).
Выполнение установленных законом обязанностей по хранению данных, документированию и правовой защите (статья 6(1)(c) и (f) GDPR).

Наши законные интересы включают, в частности, безопасную работу, предотвращение злоупотреблений, анализ ошибок, защиту от манипуляций, статистику аудитории и использования, модерацию, обеспечение соблюдения правил и реализацию законных требований.

3. Категории персональных данных

Основные данные и данные учётной записи: имя пользователя, отображаемое имя, имя, адрес электронной почты, хеш пароля, статус активации, язык, роли, разрешения и добровольно предоставляемая информация профиля.
Контактные и организационные данные: номер телефона, принадлежность к клубу или лётной школе, заявки, административные роли, данные управления клубами и назначения на соревнования, когда вы используете эти функции.
Данные входа и безопасности: ID сеанса, токен длительного входа, токены CSRF и безопасности, сведения о браузере и устройстве, технические журналы ошибок и доступа. В зависимости от способа входа журналы аутентификации фиксируют идентификатор пользователя или псевдонимный отпечаток идентификатора, время и результат попытки, IP-адрес, общую категорию браузера, путь входа, метод HTTP и процесс входа. Пароли, токены CSRF и полное содержимое отправленных форм не копируются в эти журналы аутентификации.
Контент полётов, анализов и сообщества: файлы IGC, точки трека, значения высоты, временные метки, места взлёта и посадки, воздушные суда, тексты лётных журналов, истории, фотографии, комментарии, отметки «Нравится», подписки, сообщения, сообщения для модерации, правила уведомлений, совпадения с правилами, хешированные события получения/просмотра, фильтры карт, слои воздушного пространства и препятствий, результаты анализов.
Интеграционные данные: UUID XContest, импортированные данные полётов XContest, файлы импорта, статус соединения, справочные погодные и картографические данные и метаданные из внешних источников данных.
Коммуникационные данные: обращения в поддержку, электронные письма, отзывы, сообщения об ошибках, настройки коммуникации, журналы доставки, токены отписки/настроек и другая переписка.

4. Источники данных

Данные обычно поступают от вас, в результате использования вами платформы, из материалов сообщества или из интеграций и загрузок, инициированных вами. Источниками также могут быть уполномоченные администраторы клубов или лётных школ, XContest, погодные и картографические сервисы, общедоступные источники аэронавигационных данных и данных о препятствиях, технические журналы сервера и безопасности.

5. Получатели и обработчики данных

Поставщики хостинга и инфраструктуры для работы сервера, баз данных, резервных копий, мониторинга, доставки электронной почты и обслуживания платформы.
Собственная инсталляция Matomo на am-vs2.airspace.at для измерения аудитории без файлов cookie для отслеживания.
Meteostat через RapidAPI и MET Norway, когда для оценок IGC необходимы данные о погоде или давлении.
XContest и другие сервисы, которые вы активно подключаете, когда устанавливаете соединение или импортируете данные.
Поставщики карт, картографических тайлов, CDN и библиотек интерфейса, такие как OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium или OpenLayers, когда вы открываете соответствующие отображения.
Клубы, лётные школы, организаторы соревнований, разделы сообщества или другие пользователи лишь в пределах, в которых вы распространяете контент или этого требует соответствующая функция.

Любое дальнейшее раскрытие данных происходит только по требованию закона, для осуществления законных прав или по вашему отдельному запросу.

6. Передача в третьи страны

При использовании внешних поставщиков за пределами EU/EEA нельзя исключить передачу данных в третьи страны. Это касается, в частности, добровольно используемых картографических, погодных, CDN- и интеграционных функций. Для такой передачи необходимо основание согласно статье 44 и последующим статьям GDPR, например применимое решение об адекватности защиты, надлежащие гарантии или исключение, применимое к конкретному случаю. Одной технической необходимости для функции недостаточно.

7. Файлы cookie и технологии локального хранения

beyondXC.cloud использует технически необходимые файлы cookie и локальное хранилище, когда это необходимо для предоставления функций, которые вы прямо запрашиваете (статья 165(3) TKG 2021). Это, в частности, файлы cookie сеанса, статус входа, необязательный длительный вход, защита CSRF, выбор языка, тёмный режим, настройки карт и отображения, а также сохранение факта закрытия баннера уведомления.

Для Matomo не устанавливаются файлы cookie для отслеживания. Интеграция Matomo удаляет параметры и фрагменты URL, учитывает настройку браузера «Не отслеживать» и служит для технического измерения аудитории и анализа ошибок.

8. Сроки хранения

Обычно мы храним учётные записи и основные данные до удаления учётной записи или утраты актуальности цели использования.
Мы храним файлы IGC и данные лётных журналов, статистики, соревнований, клубов и сообщества, пока используется соответствующая функция, пока предусмотрено, что контент будет оставаться доступным публично, в разделах сообщества или внутри клуба либо пока существуют законные цели документирования.
Импортные файлы и технические аналитические артефакты сохраняются только в течение срока, который необходим для импорта, анализа ошибок, отслеживаемости или восстановления.
Журналы сервера, входа и безопасности хранятся лишь столько времени, сколько необходимо для безопасности работы, предотвращения злоупотреблений и документирования.
Правила уведомлений, совпадения с правилами, сообщения для модерации, журналы доставки и хешированные события получения/просмотра хранятся лишь столько времени, сколько необходимо для соответствующей функции, отслеживаемости, предотвращения злоупотреблений или документирования.
Токены длительного входа хранятся не дольше соответствующего периода длительного входа; срок действия файлов cookie сеанса обычно истекает после завершения сеанса.
Документы, относящиеся к коммерческому и налоговому законодательству, сохраняются в течение законных сроков хранения.
Резервные копии циклически перезаписываются, когда они больше не нужны для восстановления или безопасности.

Резервные копии и технические средства защиты служат исключительно для поддержания безопасности работы beyondXC.cloud и не заменяют собственных резервных копий. Пилоты отвечают за постоянное хранение резервных копий оригинальных файлов IGC, записей полётов, файлов GPX, фотографий, комментариев и другого загруженного или импортированного контента вне платформы. beyondXC.cloud не является сервисом архивирования или резервного копирования и в пределах, разрешённых законом, не несёт ответственности за потерю данных, повреждённые файлы, неполный импорт или случайное удаление полётов и файлов IGC.

9. Обязательство предоставлять данные

Данные, необходимые для регистрации, входа, безопасности, ролей, принадлежности к клубам или запрашиваемой обработки полётов и контента, нужны по договорным или функциональным причинам. Без этих данных мы не можем предоставить соответствующую учётную запись или запрошенную функцию. Добровольные сведения, публичное распространение и необязательные интеграции обозначаются как таковые.

10. Безопасность данных

Мы принимаем соответствующие технические и организационные меры, включая TLS/HTTPS, хеширование паролей, права доступа на основе ролей, ведение журналов, процессы обновления и резервного копирования и отдельные среды разработки и эксплуатации. Тем не менее полностью безупречную безопасность электронных коммуникаций гарантировать невозможно.

11. Ваши права

При соблюдении применимых законодательных условий вы имеете право на доступ, исправление, удаление, ограничение обработки и переносимость данных, а также право возражать против обработки на основании законных интересов. Вы можете в любое время отозвать согласие с действием на будущее. Обращайтесь по адресу m.schuessler@airspace.at.

12. Нет автоматизированных решений

Статистика, рейтинги, уровни и уведомления по результатам анализа рассчитываются техническими средствами, но не имеют юридических последствий. На beyondXC.cloud не осуществляется исключительно автоматизированное принятие решений, включая профилирование в смысле статьи 22 GDPR.

13. Право на подачу жалобы

Если вы считаете, что обработка ваших данных нарушает законодательство о защите данных, вы можете подать жалобу в австрийский орган по защите данных: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Изменения в этой политике

Эта политика конфиденциальности обновляется при существенных изменениях функций, потоков данных, получателей или правовых оснований. Применяется версия, опубликованная на этой странице в соответствующий момент.

Takeoff

Для Takeoff мы обрабатываем сведения о лётных площадках, типах пропусков, сроках действия, ценах, идентификаторах бронирований и платежей, статусах платежей и возвратов, а также о принятых условиях клуба и времени их подтверждения. Цели обработки — управление бронированиями и пропусками (статья 6(1)(b) GDPR), ведение предусмотренных законом записей (пункт (c)), безопасные проверки и предотвращение злоупотреблений (пункт (f)).

При покупке через аккаунт используются центральный идентификатор пользователя beyondXC, имя и фамилия, электронная почта и статус аккаунта; имеющиеся контактные данные могут автоматически подставляться при оформлении заказа. Для покупки в качестве гостя необходимы имя, фамилия и электронная почта, при этом аккаунт не создаётся. Адрес, страна и телефон необязательны. При групповом бронировании покупатель указывает имена и фамилии других владельцев пропусков. Ознакомьте их с этим уведомлением о конфиденциальности. Наш законный интерес заключается в назначении и проверке пропусков для указанных лиц (статья 6(1)(f) GDPR).

Mollie обрабатывает платежи на своей внешней платёжной странице в качестве самостоятельного оператора персональных данных. Takeoff передаёт сумму, валюту, идентификатор заказа и технические данные для привязки, а получает идентификаторы платежей и обновления их статуса, включая возвраты и возвратные списания по оспоренным карточным операциям. Takeoff не собирает полные номера карт. Уведомление о конфиденциальности Mollie также разъясняет возможную передачу данных за пределы ЕС/ЕЭЗ: Уведомление о конфиденциальности Mollie.

Закрытые ссылки на заказы гостей предоставляют доступ к соответствующему заказу и должны оставаться конфиденциальными. Публичная проверка пропусков по QR-коду показывает срок действия, статус, клуб, предложение и лётные площадки без имён и фамилий. Уполномоченные проверяющие клуба и, в соответствующих случаях, покупатель, вошедший в аккаунт, могут видеть имена и фамилии владельцев пропусков.

Уполномоченные администраторы клуба получают сведения о бронированиях и взаиморасчётах только в пределах своего клуба. Администраторы платформы используют их для управления, сверки платежей, возвратов, взаиморасчётов и ведения записей по безопасности. Подтверждения содержат данные заказа и владельцев пропусков; в тестовом режиме они хранятся в закрытом ящике исходящих тестовых писем. Takeoff использует собственную сессию и настройки языка и темы.

Записи о бронированиях, платежах, возвратах, взаиморасчётах и аудите остаются необходимыми для обработки, предусмотренного законом хранения и урегулирования требований. Истечение срока действия пропуска или скрытие неоплаченного заказа не удаляет эти записи. Применяются указанные выше цели и критерии хранения; обязательное хранение может продолжаться после прекращения использования аккаунта.

Последнее обновление: 2026-11-10