Testovací režim · Testovacie platby neudeľujú povolenie na vzlietnutie.
TakeoffPreukazy pre letový terén

Zásady ochrany osobných údajov pre beyondXC.cloud

Ochrana osobných údajov je pre beyondXC.cloud dôležitá. Tieto zásady ochrany osobných údajov opisujú údaje spracúvané pri prevádzke komunitnej platformy v otvorenej beta verzii, spôsob ich používania, právne základy, o ktoré sa opierame, a vaše práva. Právny rámec zahŕňa najmä všeobecné nariadenie o ochrane údajov (GDPR), rakúsky zákon o ochrane údajov (DSG) a § 165 rakúskeho telekomunikačného zákona z roku 2021 (TKG 2021).

1. Prevádzkovateľ a kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Rakúsko
E-mail: m.schuessler@airspace.at
Telefón: +43 699 17998641

V súčasnosti nie je vymenovaná zodpovedná osoba pre ochranu osobných údajov.

2. Účely a právne základy

  • Poskytovanie webovej stránky, registrácie, prihlasovania, používateľských účtov, relácií, ochrany prístupu, rolí a bezpečnostných funkcií (čl. 6(1)(b) a (f) GDPR).
  • Prevádzkovanie letových denníkov, profilov, komunitných funkcií, štatistík, systému úrovní, rebríčkov, súťaží, klubových funkcií, žiadostí a nástrojov na správu (čl. 6(1)(b) GDPR).
  • Spracovanie a analýza súborov IGC vrátane GPS/barometrických údajov, letových trás, časových značiek, miest vzletu/pristátia, informácií o zariadení, meteorologických referencií, kontrol vzdušného priestoru a mapových zobrazení (čl. 6(1)(b) GDPR).
  • Verejné zobrazovanie profilov, letov, príbehov, fotografií, komentárov, označení „Páči sa mi to“, sledovaní, rebríčkov či príslušnosti ku klubom, ak tieto funkcie používate alebo zdieľate obsah (čl. 6(1)(a), (b) a (f) GDPR).
  • Voliteľné prepojenie s XContest, automatický import za posledných 24 hodín a ručné hromadné importy z archívov IGC ZIP a súborov CSV/JSON (čl. 6(1)(b) GDPR).
  • Komunikácia, podpora, hlásenia chýb, e-mailové oznámenia, centrum predvolieb, hlásenia pre moderátorov, prevencia zneužitia, analýza chýb, technické záznamy, zálohy a prevádzková bezpečnosť (čl. 6(1)(b) a (f) GDPR).
  • Meranie návštevnosti s minimalizáciou údajov pomocou Matomo bez sledovacích súborov cookie (čl. 6(1)(f) GDPR).
  • Plnenie zákonných povinností uchovávania údajov, dokumentácie a právnej obrany (čl. 6(1)(c) a (f) GDPR).

Naše oprávnené záujmy zahŕňajú najmä bezpečnú prevádzku, prevenciu zneužitia, analýzu chýb, ochranu pred manipuláciou, štatistiky návštevnosti a používania, moderovanie a presadzovanie pravidiel a právnych nárokov.

3. Kategórie osobných údajov

  • Základné údaje a údaje o účte: používateľské meno, zobrazované meno, meno, e-mailová adresa, hash hesla, stav aktivácie, jazyk, roly, oprávnenia a dobrovoľné profilové informácie.
  • Kontaktné a organizačné údaje: telefónne číslo, príslušnosť ku klubu či leteckej škole, žiadosti, roly správcov, údaje o správe klubov a priradenia k súťažiam, ak tieto funkcie používate.
  • Prihlasovacie a bezpečnostné údaje: ID relácie, token na trvalé prihlásenie, tokeny CSRF a bezpečnostné tokeny, informácie o prehliadači a zariadení a technické chybové a prístupové záznamy. V závislosti od spôsobu prihlasovania sa do autentifikačných záznamov zaznamenáva identifikátor používateľa alebo pseudonymný odtlačok identifikátora, čas a výsledok pokusu, IP adresa, všeobecná kategória prehliadača a prihlasovacia cesta, metóda HTTP a priebeh prihlasovania. Heslá, tokeny CSRF ani úplné odoslané formuláre sa do týchto autentifikačných záznamov nekopírujú.
  • Letový, analytický a komunitný obsah: súbory IGC, body trasy, hodnoty výšky, časové značky, miesta vzletu a pristátia, lietadlá, texty v letových denníkoch, príbehy, fotografie, komentáre, označenia „Páči sa mi to“, sledovania, hlásenia, hlásenia pre moderátorov, pravidlá oznámení, zhody s pravidlami, hashované udalosti načítania/zobrazenia, mapové filtre, vrstvy vzdušného priestoru a prekážok a výsledky analýz.
  • Integračné údaje: UUID XContest, importované informácie o letoch z XContest, importné súbory, stav prepojenia, meteorologické a mapové referencie a metaúdaje z externých zdrojov údajov.
  • Komunikačné údaje: otázky na podporu, e-maily, spätná väzba, hlásenia chýb, komunikačné predvoľby, záznamy o doručení, tokeny na odhlásenie odberu či správu predvolieb a ďalšia korešpondencia.

4. Zdroje údajov

Údaje spravidla pochádzajú od vás, z vášho používania platformy, z komunitných príspevkov alebo z integrácií a nahrávania, ktoré ste iniciovali. Údaje môžu pochádzať aj od oprávnených správcov klubov či leteckých škôl, z XContest, meteorologických a mapových služieb, verejných zdrojov leteckých údajov a údajov o prekážkach a z technických serverových a bezpečnostných záznamov.

5. Príjemcovia a sprostredkovatelia

  • Poskytovatelia hostingu a infraštruktúry na prevádzku serverov, databáz, záloh, monitorovania, doručovania e-mailov a poskytovanie platformy.
  • Inštancia Matomo prevádzkovaná na vlastnom serveri na adrese am-vs2.airspace.at na meranie návštevnosti bez sledovacích súborov cookie.
  • Meteostat prostredníctvom RapidAPI a MET Norway, ak sú na vyhodnotenie IGC potrebné meteorologické alebo tlakové údaje.
  • XContest a ďalšie služby, ktoré aktívne prepojíte, ak nadviažete spojenie alebo importujete údaje.
  • Poskytovatelia máp, mapových dlaždíc, CDN a frontendových knižníc, napríklad OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium alebo OpenLayers, keď otvoríte príslušné zobrazenia.
  • Kluby, letecké školy, organizátori súťaží, komunitné sekcie alebo iní používatelia len v rozsahu, v akom zdieľate obsah alebo v akom to vyžaduje príslušná funkcia.

K akémukoľvek ďalšiemu poskytnutiu údajov dochádza len vtedy, ak to vyžaduje zákon, na uplatnenie právnych nárokov alebo na vašu osobitnú žiadosť.

6. Prenosy do tretích krajín

Pri využívaní externých poskytovateľov mimo EU/EEA nemožno vylúčiť prenosy do tretích krajín. Týka sa to najmä dobrovoľne používaných mapových, meteorologických, CDN alebo integračných funkcií. Takéto prenosy vyžadujú základ podľa článkov 44 a nasl. GDPR, napríklad uplatniteľné rozhodnutie o primeranosti, primerané záruky alebo výnimku uplatniteľnú v konkrétnom prípade. Samotná technická nevyhnutnosť pre určitú funkciu nepostačuje.

7. Cookies a technológie miestneho ukladania

beyondXC.cloud používa technicky nevyhnutné súbory cookie a miestne úložisko tam, kde sú potrebné na poskytovanie funkcií, ktoré výslovne požadujete (§ 165(3) TKG 2021). Patria sem najmä súbory cookie relácie, stav prihlásenia, voliteľné trvalé prihlásenie, ochrana CSRF, voľba jazyka, tmavý režim, nastavenia máp a zobrazenia a uloženie informácie o zatvorení informačného bannera.

Pre Matomo sa nenastavujú žiadne sledovacie súbory cookie. Integrácia Matomo odstraňuje parametre a fragmenty URL, rešpektuje nastavenie prehliadača „Do Not Track“ a slúži na technické meranie návštevnosti a analýzu chýb.

8. Doby uchovávania

  • Účty a základné údaje spravidla uchovávame do vymazania účtu alebo do zániku účelu ich používania.
  • Súbory IGC a údaje z letových denníkov, štatistík, súťaží, klubov a komunity uchovávame počas používania príslušnej funkcie, počas obdobia, keď má obsah zostať verejne viditeľný, viditeľný v komunitných sekciách či v rámci klubu, alebo počas existencie oprávnených dokumentačných účelov.
  • Importné súbory a technické analytické artefakty sa uchovávajú len tak dlho, ako je potrebné na import, analýzu chýb, spätnú dohľadateľnosť či obnovu.
  • Serverové, prihlasovacie a bezpečnostné záznamy sa uchovávajú len tak dlho, ako je potrebné na prevádzkovú bezpečnosť, prevenciu zneužitia a dokumentačné účely.
  • Pravidlá oznámení, zhody s pravidlami, hlásenia pre moderátorov, záznamy o doručení a hashované udalosti načítania/zobrazenia sa uchovávajú len tak dlho, ako je potrebné na príslušnú funkciu, spätnú dohľadateľnosť, prevenciu zneužitia alebo dokumentačné účely.
  • Tokeny na trvalé prihlásenie sa uchovávajú najdlhšie počas príslušného obdobia trvalého prihlásenia; platnosť súborov cookie relácie sa spravidla končí ukončením relácie.
  • Dokumenty relevantné z hľadiska obchodného a daňového práva sa uchovávajú počas zákonných lehôt uchovávania.
  • Zálohy sa priebežne prepisujú, keď už nie sú potrebné na obnovu alebo bezpečnostné účely.

Zálohy a technické ochranné opatrenia slúžia výlučne na zachovanie prevádzkovej bezpečnosti beyondXC.cloud a nenahrádzajú vlastné zálohy. Piloti zodpovedajú za trvalé zálohovanie pôvodných súborov IGC, letových záznamov, súborov GPX, fotografií, komentárov a ďalšieho nahraného či importovaného obsahu mimo platformy. beyondXC.cloud nie je archivačná ani zálohovacia služba a v rozsahu povolenom zákonom nepreberá zodpovednosť za stratu údajov, poškodené súbory, neúplné importy ani neúmyselné vymazanie letov a súborov IGC.

9. Povinnosť poskytnúť údaje

Údaje potrebné na registráciu, prihlásenie, zabezpečenie, roly, príslušnosť ku klubom alebo požadované spracovanie letov a obsahu sú nevyhnutné zo zmluvných alebo funkčných dôvodov. Bez týchto údajov nemôžeme poskytnúť príslušný účet ani požadovanú funkciu. Dobrovoľné údaje, verejné zdieľanie a voliteľné integrácie sú ako také označené.

10. Bezpečnosť údajov

Zavádzame vhodné technické a organizačné opatrenia vrátane TLS/HTTPS, hashovania hesiel, prístupových práv založených na rolách, vedenia záznamov, procesov aktualizácie a zálohovania a oddelených vývojových a produkčných prostredí. Napriek tomu nemožno zaručiť úplne bezchybné zabezpečenie elektronickej komunikácie.

11. Vaše práva

Za podmienok stanovených príslušnými právnymi predpismi máte právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov a právo namietať proti spracúvaniu na základe oprávnených záujmov. Súhlas môžete kedykoľvek odvolať s účinkami do budúcnosti. Kontaktujte nás na m.schuessler@airspace.at.

12. Žiadne automatizované rozhodovanie

Štatistiky, rebríčky, úrovne a oznámenia z analýzy sa vypočítavajú technickými prostriedkami, ale nemajú právne účinky. Na beyondXC.cloud neprebieha výlučne automatizované rozhodovanie vrátane profilovania v zmysle článku 22 GDPR.

13. Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich údajov porušuje právne predpisy o ochrane údajov, môžete podať sťažnosť rakúskemu úradu na ochranu údajov: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov sa aktualizujú pri podstatných zmenách funkcií, tokov údajov, príjemcov alebo právnych základov. Platí znenie zverejnené na tejto stránke v príslušnom čase.

Takeoff

Pre Takeoff spracúvame letové lokality, druhy povoleniek, dátumy platnosti, ceny, identifikátory rezervácií a platieb, stav platieb a vrátenia peňazí a prijaté klubové podmienky spolu s časom ich potvrdenia. Účelom je správa rezervácií a povoleniek (čl. 6 ods. 1 písm. b GDPR), zákonom požadovaná evidencia (písm. c) a bezpečné kontroly a predchádzanie zneužitiu (písm. f).

Pri nákupe cez účet sa používa centrálne používateľské ID beyondXC, meno, e-mail a stav účtu; dostupné kontaktné údaje sa môžu predvyplniť pri objednávke. Nákup bez účtu vyžaduje meno, priezvisko a e-mail bez vytvorenia účtu. Adresa, krajina a telefón sú nepovinné. Pri skupinových rezerváciách kupujúci zadáva mená ostatných držiteľov povoleniek. Oboznámte ich s týmito informáciami o ochrane osobných údajov. Naším oprávneným záujmom je priraďovanie a kontrola povoleniek pre uvedené osoby (čl. 6 ods. 1 písm. f GDPR).

Mollie spracúva platby na svojej externej platobnej stránke ako samostatný prevádzkovateľ osobných údajov. Takeoff odosiela sumu, menu, identifikátor objednávky a technické údaje na priradenie a prijíma identifikátory platieb a aktualizácie ich stavu vrátane vrátenia peňazí a spätných zúčtovaní. Takeoff nezhromažďuje úplné čísla kariet. Informácie o ochrane osobných údajov spoločnosti Mollie vysvetľujú aj možné prenosy údajov mimo EÚ/EHP: Informácie o ochrane osobných údajov Mollie.

Súkromné odkazy na objednávky hostí umožňujú prístup k príslušnej objednávke a musia zostať dôverné. Verejná kontrola povoleniek pomocou QR kódu zobrazuje platnosť, stav, klub, ponuku a letové lokality bez mien. Oprávnení kluboví kontrolóri a prípadne prihlásený kupujúci môžu zobraziť mená držiteľov povoleniek.

Oprávnení kluboví administrátori dostávajú informácie o rezerváciách a vyúčtovaní obmedzené na svoj klub. Administrátori platformy ich používajú na správu, párovanie platieb, vrátenie peňazí, vyúčtovanie a bezpečnostné záznamy. Potvrdenia obsahujú údaje o objednávke a držiteľoch povoleniek; v testovacom režime sa ukladajú do súkromnej schránky testovacej odosielanej pošty. Takeoff používa vlastnú reláciu a nastavenia jazyka a motívu.

Záznamy o rezerváciách, platbách, vrátení peňazí, vyúčtovaní a audite zostávajú nevyhnutné na spracovanie, zákonné uchovávanie a riešenie nárokov. Uplynutie platnosti povolenky ani skrytie nezaplatenej objednávky tieto záznamy neodstráni. Platia vyššie uvedené účely a kritériá uchovávania; povinné uchovávanie môže pokračovať aj po ukončení používania účtu.

Posledná aktualizácia: