Testni način · Testna plačila ne dajejo dovoljenja za vzlet.
TakeoffDovolilnice za letalno območje

Politika zasebnosti za beyondXC.cloud

Varstvo osebnih podatkov je za beyondXC.cloud pomembno. Ta politika zasebnosti opisuje podatke, ki se obdelujejo pri delovanju skupnostne platforme v odprti različici beta, kako jih uporabljamo, pravne podlage, na katere se opiramo, in vaše pravice. Pravni okvir vključuje zlasti Splošno uredbo o varstvu podatkov (GDPR), avstrijski zakon o varstvu podatkov (DSG) in člen 165 avstrijskega zakona o telekomunikacijah iz leta 2021 (TKG 2021).

1. Upravljavec in kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Avstrija
E-pošta: m.schuessler@airspace.at
Telefon: +43 699 17998641

Trenutno ni imenovana pooblaščena oseba za varstvo podatkov.

2. Nameni in pravne podlage

  • Zagotavljanje spletnega mesta, registracije, prijave, uporabniških računov, sej, zaščite dostopa, vlog in varnostnih funkcij (člen 6(1)(b) in (f) GDPR).
  • Upravljanje dnevnikov letenja, profilov, funkcij skupnosti, statistik, sistema ravni, lestvic, tekmovanj, klubskih funkcij, vlog in skrbniških orodij (člen 6(1)(b) GDPR).
  • Obdelava in analiza datotek IGC, vključno s podatki GPS in barometričnimi podatki, potmi letov, časovnimi oznakami, kraji vzleta/pristanka, informacijami o napravi, vremenskimi referencami, preverjanji zračnega prostora in prikazi zemljevidov (člen 6(1)(b) GDPR).
  • Javni prikaz profilov, letov, zgodb, fotografij, komentarjev, všečkov, sledenj, lestvic ali pripadnosti klubom, kadar uporabljate te funkcije ali delite vsebine (člen 6(1)(a), (b) in (f) GDPR).
  • Izbirna povezava z XContest, samodejni uvoz za zadnjih 24 ur in ročni množični uvozi iz arhivov IGC ZIP ter datotek CSV/JSON (člen 6(1)(b) GDPR).
  • Komunikacija, podpora, prijave napak, e-poštna obvestila, središče za nastavitve, prijave za moderiranje, preprečevanje zlorab, analiza napak, tehnični dnevniki, varnostne kopije in varnost delovanja (člen 6(1)(b) in (f) GDPR).
  • Merjenje obiskanosti z zmanjševanjem obsega podatkov s pomočjo Matomo brez sledilnih piškotkov (člen 6(1)(f) GDPR).
  • Izpolnjevanje zakonskih obveznosti hrambe, dokumentiranja in pravne obrambe (člen 6(1)(c) in (f) GDPR).

Naši zakoniti interesi vključujejo zlasti varno delovanje, preprečevanje zlorab, analizo napak, zaščito pred manipulacijo, statistike obiskanosti in uporabe, moderiranje ter uveljavljanje pravil in pravnih zahtevkov.

3. Kategorije osebnih podatkov

  • Osnovni podatki in podatki o računu: uporabniško ime, prikazno ime, ime, e-poštni naslov, zgoščena vrednost gesla, stanje aktivacije, jezik, vloge, dovoljenja in prostovoljni podatki profila.
  • Kontaktni in organizacijski podatki: telefonska številka, pripadnost klubu ali letalski šoli, vloge, skrbniške vloge, podatki o upravljanju kluba in dodelitve tekmovanjem, kadar uporabljate te funkcije.
  • Podatki o prijavi in varnosti: ID seje, žeton za trajno prijavo, žetoni CSRF in varnostni žetoni, informacije o brskalniku in napravi ter tehnični dnevniki napak in dostopa. Glede na način prijave dnevniki preverjanja pristnosti beležijo identifikator uporabnika ali psevdonimni prstni odtis identifikatorja, čas in izid poskusa, naslov IP, splošno kategorijo brskalnika ter prijavno pot, metodo HTTP in potek prijave. Gesla, žetoni CSRF in celotni oddani obrazci se ne kopirajo v te dnevnike preverjanja pristnosti.
  • Letalske, analitične in skupnostne vsebine: datoteke IGC, točke sledi, vrednosti višine, časovne oznake, kraji vzleta in pristanka, zrakoplovi, besedila dnevnikov letenja, zgodbe, fotografije, komentarji, všečki, sledenja, prijave, prijave za moderiranje, pravila obveščanja, ujemanja s pravili, zgoščeni dogodki pridobivanja/ogleda, filtri zemljevidov, sloji zračnega prostora in ovir ter rezultati analiz.
  • Podatki o integracijah: UUID XContest, uvoženi podatki o letih iz XContest, uvozne datoteke, stanje povezave, vremenske in kartografske reference ter metapodatki iz zunanjih virov podatkov.
  • Komunikacijski podatki: poizvedbe za podporo, e-pošta, povratne informacije, prijave napak, komunikacijske nastavitve, dnevniki dostave, žetoni za odjavo/nastavitve in druga korespondenca.

4. Viri podatkov

Podatki praviloma izvirajo od vas, iz vaše uporabe platforme, prispevkov skupnosti ali integracij in nalaganj, ki jih sprožite. Podatki lahko izvirajo tudi od pooblaščenih skrbnikov klubov ali letalskih šol, iz XContest, vremenskih in kartografskih storitev, javnih virov letalskih podatkov in podatkov o ovirah ter tehničnih strežniških in varnostnih dnevnikov.

5. Prejemniki in obdelovalci

  • Ponudniki gostovanja in infrastrukture za delovanje strežnikov, podatkovnih zbirk, varnostnih kopij, spremljanja, dostave e-pošte in zagotavljanje platforme.
  • Namestitev Matomo v lastnem gostovanju na naslovu am-vs2.airspace.at za merjenje obiskanosti brez sledilnih piškotkov.
  • Meteostat prek RapidAPI in MET Norway, kadar so vremenski podatki ali podatki o tlaku potrebni za vrednotenje IGC.
  • XContest in druge storitve, ki jih aktivno povežete, kadar vzpostavite povezavo ali uvozite podatke.
  • Ponudniki zemljevidov, kartografskih ploščic, CDN in knjižnic za uporabniški vmesnik, kot so OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ali OpenLayers, ko odprete ustrezne poglede.
  • Klubi, letalske šole, organizatorji tekmovanj, skupnostni prostori ali drugi uporabniki samo v obsegu, v katerem delite vsebine ali v katerem to zahteva posamezna funkcija.

Vsako nadaljnje razkritje se izvede samo, kadar to zahteva zakon, za uveljavljanje pravic ali na vašo ločeno zahtevo.

6. Prenosi v tretje države

Kadar se uporabljajo zunanji ponudniki zunaj EU/EEA, prenosov v tretje države ni mogoče izključiti. To zadeva zlasti prostovoljno uporabljene kartografske, vremenske, CDN ali integracijske funkcije. Takšni prenosi zahtevajo podlago v skladu s členi 44 in naslednjimi GDPR, kot so veljaven sklep o ustreznosti, ustrezni zaščitni ukrepi ali izjema, ki velja za posamezni primer. Sama tehnična nujnost za določeno funkcijo ne zadostuje.

7. Piškotki in tehnologije lokalnega shranjevanja

beyondXC.cloud uporablja tehnično nujne piškotke in lokalno shranjevanje, kadar so potrebni za zagotavljanje funkcij, ki jih izrecno zahtevate (člen 165(3) TKG 2021). Sem sodijo zlasti sejni piškotki, stanje prijave, izbirna trajna prijava, zaščita CSRF, izbira jezika, temni način, nastavitve zemljevidov in prikaza ter shranjevanje podatka, da je bila obvestilna pasica zaprta.

Za Matomo se ne nastavljajo sledilni piškotki. Integracija Matomo odstrani parametre in fragmente URL, upošteva nastavitev brskalnika »Do Not Track« ter je namenjena tehničnemu merjenju obiskanosti in analizi napak.

8. Obdobja hrambe

  • Račune in osnovne podatke praviloma hranimo do izbrisa računa ali prenehanja namena uporabe.
  • Datoteke IGC in podatke dnevnikov letenja, statistik, tekmovanj, klubov in skupnosti hranimo, dokler se uporablja posamezna funkcija, dokler naj bi vsebine ostale vidne javno, v skupnostnih prostorih ali znotraj kluba oziroma dokler obstajajo zakoniti dokumentacijski nameni.
  • Uvozne datoteke in tehnični analitični artefakti se hranijo samo toliko časa, kolikor je potrebno za uvoz, analizo napak, sledljivost ali obnovitev.
  • Strežniški, prijavni in varnostni dnevniki se hranijo samo toliko časa, kolikor je potrebno za varnost delovanja, preprečevanje zlorab in dokumentacijske namene.
  • Pravila obveščanja, ujemanja s pravili, prijave za moderiranje, dnevniki dostave in zgoščeni dogodki pridobivanja/ogleda se hranijo samo toliko časa, kolikor je potrebno za posamezno funkcijo, sledljivost, preprečevanje zlorab ali dokumentacijske namene.
  • Žetoni za trajno prijavo se hranijo največ toliko časa, kolikor traja posamezno obdobje trajne prijave; sejni piškotki praviloma potečejo ob koncu seje.
  • Dokumenti, pomembni z vidika gospodarskega in davčnega prava, se hranijo v zakonskih rokih hrambe.
  • Varnostne kopije se sproti prepisujejo, ko niso več potrebne za obnovitev ali varnostne namene.

Varnostne kopije in tehnični zaščitni ukrepi so namenjeni izključno ohranjanju varnosti delovanja beyondXC.cloud in ne nadomeščajo lastnih varnostnih kopij. Piloti so odgovorni za trajno varnostno kopiranje izvirnih datotek IGC, zapisov letov, datotek GPX, fotografij, komentarjev in drugih naloženih ali uvoženih vsebin zunaj platforme. beyondXC.cloud ni storitev arhiviranja ali varnostnega kopiranja in v obsegu, ki ga dovoljuje zakon, ne prevzema odgovornosti za izgubo podatkov, poškodovane datoteke, nepopolne uvoze ali nenameren izbris letov in datotek IGC.

9. Obveznost zagotavljanja podatkov

Podatki, potrebni za registracijo, prijavo, varnost, vloge, pripadnost klubom ali zahtevano obdelavo letov in vsebin, so nujni iz pogodbenih ali funkcionalnih razlogov. Brez teh podatkov ne moremo zagotoviti ustreznega računa ali zahtevane funkcije. Prostovoljni podatki, javno deljenje in izbirne integracije so kot taki označeni.

10. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe, vključno s TLS/HTTPS, zgoščevanjem gesel, pravicami dostopa na podlagi vlog, beleženjem dogodkov, postopki posodabljanja in varnostnega kopiranja ter ločenimi razvojnimi in produkcijskimi okolji. Kljub temu ni mogoče zagotoviti povsem brezhibne varnosti elektronske komunikacije.

11. Vaše pravice

Ob izpolnjenih veljavnih zakonskih pogojih imate pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov ter pravico do ugovora obdelavi na podlagi zakonitih interesov. Privolitev lahko kadar koli prekličete z učinkom za prihodnost. Obrnite se na m.schuessler@airspace.at.

12. Brez avtomatiziranih odločitev

Statistika, lestvice, ravni in obvestila iz analize se izračunavajo s tehničnimi sredstvi, vendar nimajo pravnega učinka. Na beyondXC.cloud ne poteka izključno avtomatizirano odločanje, vključno z oblikovanjem profilov v smislu člena 22 GDPR.

13. Pravica do vložitve pritožbe

Če menite, da obdelava vaših podatkov krši predpise o varstvu podatkov, lahko vložite pritožbo pri avstrijskem organu za varstvo podatkov: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Spremembe te politike

Ta politika zasebnosti se posodobi, kadar se funkcije, tokovi podatkov, prejemniki ali pravne podlage bistveno spremenijo. Velja različica, objavljena na tej strani v zadevnem trenutku.

Takeoff

Za Takeoff obdelujemo letalna območja, vrste dovolilnic, datume veljavnosti, cene, referenčne oznake rezervacij in plačil, stanje plačil in vračil ter sprejete klubske pogoje skupaj s časom njihove potrditve. Nameni so upravljanje rezervacij in dovolilnic (člen 6(1)(b) GDPR), zakonsko predpisane evidence (točka c) ter varna preverjanja in preprečevanje zlorab (točka f).

Pri nakupih z računom se uporabljajo osrednji ID uporabnika beyondXC, ime in priimek, e-poštni naslov in stanje računa; razpoložljivi kontaktni podatki se lahko vnaprej izpolnijo ob zaključku nakupa. Nakup kot gost zahteva ime, priimek in e-poštni naslov, ne da bi se ustvaril račun. Naslov, država in telefon niso obvezni. Pri skupinskih rezervacijah kupec navede imena in priimke drugih imetnikov dovolilnic. Seznanite jih s tem obvestilom o zasebnosti. Naš zakoniti interes je dodeljevanje in preverjanje dovolilnic za navedene osebe (člen 6(1)(f) GDPR).

Mollie obdeluje plačila na svoji zunanji plačilni strani kot samostojni upravljavec osebnih podatkov. Takeoff pošlje znesek, valuto, referenčno oznako naročila in tehnične podatke za povezovanje ter prejema referenčne oznake plačil in posodobitve stanja, vključno z vračili in povratnimi bremenitvami. Takeoff ne zbira celotnih številk kartic. Obvestilo o zasebnosti družbe Mollie pojasnjuje tudi morebitne prenose podatkov zunaj EU/EGP: Obvestilo o zasebnosti Mollie.

Zasebne povezave do naročil gostov omogočajo dostop do pripadajočega naročila in jih je treba ohraniti zaupne. Javno preverjanje dovolilnic s kodo QR prikazuje veljavnost, stanje, klub, ponudbo in letalna območja brez imen. Pooblaščeni klubski kontrolorji in, kjer je to ustrezno, prijavljeni kupec lahko vidijo imena imetnikov dovolilnic.

Pooblaščeni klubski skrbniki prejmejo podatke o rezervacijah in obračunih, omejene na njihov klub. Skrbniki platforme jih uporabljajo za upravljanje, usklajevanje plačil, vračila, obračune in varnostne evidence. Potrditve vsebujejo podatke o naročilu in imetnikih dovolilnic; v testnem načinu so shranjene v zasebnem predalu za odhodno testno pošto. Takeoff uporablja lastno sejo ter nastavitve jezika in teme.

Evidence o rezervacijah, plačilih, vračilih, obračunih in revizijske sledi ostajajo potrebne za obdelavo, zakonsko predpisano hrambo in reševanje zahtevkov. Potek veljavnosti dovolilnice ali skrivanje neplačanega naročila teh evidenc ne izbriše. Veljajo zgoraj navedeni nameni in merila hrambe; obvezna hramba se lahko nadaljuje tudi po prenehanju uporabe računa.

Nazadnje posodobljeno: