Mënyra e testimit · Pagesat e testit nuk japin leje për t'u ngritur.
TakeoffLeje për zonën e fluturimit

Politika e privatësisë për beyondXC.cloud

Mbrojtja e të dhënave personale është e rëndësishme për beyondXC.cloud. Kjo politikë privatësie përshkruan të dhënat e përpunuara gjatë funksionimit të platformës beta të hapur dhe të komunitetit, si i përdorim ato, bazat ligjore ku mbështetemi dhe të drejtat tuaja. Kuadri ligjor përfshin veçanërisht Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR), ligjin austriak për mbrojtjen e të dhënave (DSG) dhe nenin 165 të ligjit austriak të telekomunikacionit 2021 (TKG 2021).

1. Kontrolluesi dhe kontakti

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austri
Email: m.schuessler@airspace.at
Telefoni: +43 699 17998641

Aktualisht nuk është emëruar asnjë oficer për mbrojtjen e të dhënave.

2. Qëllimet dhe bazat ligjore

  • Ofrimi i faqes së internetit, regjistrimit, hyrjes, llogarive të përdoruesve, sesioneve, mbrojtjes së aksesit, roleve dhe funksioneve të sigurisë (neni 6(1)(b) dhe (f) GDPR).
  • Funksionimi i ditarëve të fluturimit, profileve, funksioneve të komunitetit, statistikave, sistemit të niveleve, renditjeve, garave, funksioneve të klubeve, aplikimeve dhe mjeteve administrative (neni 6(1)(b) GDPR).
  • Përpunimi dhe analiza e skedarëve IGC, përfshirë të dhënat GPS/barometrike, rrugët e fluturimit, shenjat kohore, vendet e ngritjes/uljes, informacionin e pajisjeve, referencat meteorologjike, kontrollet e hapësirës ajrore dhe paraqitjet e hartës (neni 6(1)(b) GDPR).
  • Shfaqja publike e profileve, fluturimeve, historive, fotografive, komenteve, pëlqimeve, ndjekjeve, renditjeve ose lidhjeve me klubet kur përdorni këto funksione ose ndani përmbajtje (neni 6(1)(a), (b) dhe (f) GDPR).
  • Lidhja opsionale me XContest, importimi automatik i 24 orëve të fundit dhe importet manuale në grup nga arkivat IGC ZIP dhe skedarët CSV/JSON (neni 6(1)(b) GDPR).
  • Komunikimi, mbështetja, raportimet e gabimeve, njoftimet me email, qendra e preferencave, raportimet e moderimit, parandalimi i keqpërdorimit, analiza e gabimeve, regjistrimet teknike, kopjet rezervë dhe siguria operative (neni 6(1)(b) dhe (f) GDPR).
  • Matja e audiencës me minimizim të të dhënave përmes Matomo, pa cookie gjurmimi (neni 6(1)(f) GDPR).
  • Përmbushja e detyrimeve ligjore të ruajtjes, dokumentimit dhe mbrojtjes juridike (neni 6(1)(c) dhe (f) GDPR).

Interesat tona të ligjshme përfshijnë veçanërisht funksionimin e sigurt, parandalimin e keqpërdorimit, analizën e gabimeve, mbrojtjen nga manipulimi, statistikat e audiencës dhe përdorimit, moderimin dhe zbatimin e rregullave dhe pretendimeve ligjore.

3. Kategoritë e të dhënave personale

  • Të dhënat bazë dhe të llogarisë: emri i përdoruesit, emri i shfaqur, emri, adresa e emailit, vlera hash e fjalëkalimit, statusi i aktivizimit, gjuha, rolet, lejet dhe informacioni vullnetar i profilit.
  • Të dhënat e kontaktit dhe organizimit: numri i telefonit, lidhjet me klubet ose shkollat e fluturimit, aplikimet, rolet e administratorit, të dhënat e administrimit të klubit dhe caktimet në gara kur përdorni këto funksione.
  • Të dhënat e hyrjes dhe sigurisë: ID e sesionit, tokeni «Më mbaj mend», tokenët CSRF dhe të sigurisë, informacioni i shfletuesit dhe pajisjes dhe regjistrimet teknike të gabimeve dhe aksesit. Në varësi të rrugës së hyrjes, regjistrimet e autentifikimit përfshijnë identifikues përdoruesi ose gjurmë digjitale pseudonime të një identifikuesi, kohën dhe rezultatin e përpjekjes, adresën IP, një kategori të përgjithshme shfletuesi, rrugën e hyrjes, metodën HTTP dhe rrjedhën e hyrjes. Fjalëkalimet, tokenët CSRF dhe të dhënat e plota të formularëve të dërguar nuk kopjohen në këto regjistrime autentifikimi.
  • Përmbajtja e fluturimit, analizës dhe komunitetit: skedarët IGC, pikat e gjurmës, vlerat e lartësisë, shenjat kohore, vendet e ngritjes dhe uljes, mjetet ajrore, tekstet e ditarëve të fluturimit, historitë, fotografitë, komentet, pëlqimet, ndjekjet, raportimet, raportimet e moderimit, rregullat e njoftimit, përputhjet e rregullave, vlerat hash të ngjarjeve të marrjes/shikimit, filtrat e hartës, shtresat e hapësirës ajrore dhe pengesave dhe rezultatet e analizës.
  • Të dhënat e integrimit: UUID e XContest, informacioni i importuar i fluturimeve XContest, skedarët e importit, statusi i lidhjes, referencat e motit dhe hartave dhe metadatat nga burime të jashtme të të dhënave.
  • Të dhënat e komunikimit: pyetjet për mbështetje, emailet, komentet e përshtypjet, raportimet e gabimeve, preferencat e komunikimit, regjistrimet e dorëzimit, tokenët e çregjistrimit/preferencave dhe korrespondenca tjetër.

4. Burimet e të dhënave

Të dhënat zakonisht vijnë nga ju, përdorimi juaj i platformës, kontributet e komunitetit ose integrimet dhe ngarkimet e nisura nga ju. Ato mund të vijnë edhe nga administratorë të autorizuar klubesh ose shkollash fluturimi, XContest, shërbime meteorologjike dhe hartash, burime publike të të dhënave aeronautike dhe të pengesave dhe regjistrime teknike të serverit dhe sigurisë.

5. Marrësit dhe përpunuesit

  • Ofruesit e hostimit dhe infrastrukturës për funksionimin e serverëve, bazat e të dhënave, kopjet rezervë, monitorimin, dorëzimin e emailit dhe ofrimin e platformës.
  • Një instalim Matomo i hostuar vetë në am-vs2.airspace.at për matjen e audiencës pa cookie gjurmimi.
  • Meteostat përmes RapidAPI dhe MET Norway kur duhen të dhëna meteorologjike ose presioni për vlerësimet IGC.
  • XContest dhe shërbime të tjera që lidhni aktivisht kur krijoni lidhje ose importoni të dhëna.
  • Ofruesit e hartave, pllakëzave të hartave, CDN dhe bibliotekave të ndërfaqes, si OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ose OpenLayers, kur hapni pamjet përkatëse.
  • Klubet, shkollat e fluturimit, organizatorët e garave, zonat e komunitetit ose përdorues të tjerë vetëm në masën që ndani përmbajtje ose e kërkon funksioni përkatës.

Çdo zbulim i mëtejshëm bëhet vetëm kur kërkohet me ligj, për zbatimin e të drejtave ligjore ose me kërkesën tuaj të veçantë.

6. Transferimet në vende të treta

Kur përdoren ofrues të jashtëm jashtë BE/ZEE, transferimet në vende të treta nuk mund të përjashtohen. Kjo lidhet veçanërisht me funksionet e hartave, motit, CDN ose integrimit që përdoren vullnetarisht. Këto transferime kërkojnë bazë sipas neneve 44 e vijues GDPR, si vendim i zbatueshëm për nivelin e mjaftueshëm të mbrojtjes, garanci të përshtatshme ose përjashtim që zbatohet për rastin individual. Vetëm nevoja teknike e një funksioni nuk mjafton.

7. Cookies dhe teknologjitë e ruajtjes lokale

beyondXC.cloud përdor cookie teknikisht të nevojshme dhe ruajtje lokale kur kërkohet për të ofruar funksionet që kërkoni shprehimisht (neni 165(3) TKG 2021). Këtu përfshihen veçanërisht cookie të sesionit, statusi i hyrjes, hyrja e vazhdueshme opsionale, mbrojtja CSRF, zgjedhja e gjuhës, modaliteti i errët, cilësimet e hartës dhe shfaqjes dhe ruajtja e faktit që është mbyllur një banderolë njoftimi.

Për Matomo nuk vendosen cookie gjurmimi. Integrimi i Matomo heq parametrat dhe fragmentet e URL-së, respekton cilësimin «Do Not Track» të shfletuesit dhe shërben për matjen teknike të audiencës dhe analizën e gabimeve.

8. Afatet e ruajtjes

  • Zakonisht ruajmë llogaritë dhe të dhënat bazë derisa llogaria të fshihet ose të pushojë qëllimi i përdorimit.
  • Ruajmë skedarët IGC dhe të dhënat e ditarëve të fluturimit, statistikave, garave, klubeve dhe komunitetit për sa kohë përdoret funksioni përkatës, përmbajtja synohet të mbetet e dukshme publikisht, në zona komuniteti ose brenda një klubi ose ekzistojnë qëllime të ligjshme dokumentimi.
  • Skedarët e importit dhe artefaktet teknike të analizës ruhen vetëm për aq kohë sa duhen për importim, analizë gabimesh, gjurmueshmëri ose rikuperim.
  • Regjistrimet e serverit, hyrjes dhe sigurisë ruhen vetëm për aq kohë sa duhen për sigurinë operative, parandalimin e keqpërdorimit dhe dokumentimin.
  • Rregullat e njoftimit, përputhjet e rregullave, raportimet e moderimit, regjistrimet e dorëzimit dhe vlerat hash të ngjarjeve të marrjes/shikimit ruhen vetëm për aq kohë sa duhen për funksionin përkatës, gjurmueshmërinë, parandalimin e keqpërdorimit ose dokumentimin.
  • Tokenët «Më mbaj mend» nuk ruhen më gjatë se periudha përkatëse e hyrjes së vazhdueshme; cookie të sesionit zakonisht skadojnë në fund të sesionit.
  • Dokumentet e rëndësishme sipas së drejtës tregtare dhe tatimore ruhen për afatet ligjore të ruajtjes.
  • Kopjet rezervë mbishkruhen në mënyrë të vazhdueshme kur nuk duhen më për rikuperim ose siguri.

Kopjet rezervë dhe masat teknike të mbrojtjes shërbejnë vetëm për ruajtjen e sigurisë operative të beyondXC.cloud dhe nuk zëvendësojnë kopjet rezervë personale. Pilotët janë përgjegjës për ruajtjen e përhershme të kopjeve rezervë të skedarëve origjinalë IGC, regjistrimeve të fluturimit, skedarëve GPX, fotografive, komenteve dhe përmbajtjes tjetër të ngarkuar ose importuar jashtë platformës. beyondXC.cloud nuk është shërbim arkivimi ose kopjimi rezervë dhe, në masën e lejuar nga ligji, nuk pranon përgjegjësi për humbjen e të dhënave, skedarët e dëmtuar, importet e paplota ose fshirjen aksidentale të fluturimeve dhe skedarëve IGC.

9. Detyrimi për të dhënë të dhënat

Të dhënat e nevojshme për regjistrim, hyrje, siguri, role, lidhje me klubet ose përpunimin e kërkuar të fluturimeve dhe përmbajtjes janë të domosdoshme për arsye kontraktuale ose funksionale. Pa to nuk mund të ofrojmë llogarinë ose funksionin përkatës të kërkuar. Informacioni vullnetar, ndarja publike dhe integrimet opsionale shënohen si të tilla.

10. Siguria e të dhënave

Zbatojmë masa të përshtatshme teknike dhe organizative, përfshirë TLS/HTTPS, hashimin e fjalëkalimeve, të drejtat e aksesit sipas roleve, regjistrimin, proceset e përditësimit dhe kopjimit rezervë dhe mjedise të veçanta zhvillimi dhe prodhimi. Megjithatë, nuk mund të garantohet siguri krejtësisht pa të meta e komunikimit elektronik.

11. Të drejtat tuaja

Sipas kushteve ligjore të zbatueshme, keni të drejtën e aksesit, korrigjimit, fshirjes, kufizimit të përpunimit dhe portabilitetit të të dhënave, si dhe të drejtën për të kundërshtuar përpunimin bazuar në interesa të ligjshme. Mund ta tërhiqni pëlqimin në çdo kohë me efekt për të ardhmen. Kontaktoni në adresën m.schuessler@airspace.at.

12. Asnjë vendim automatik

Statistikat, renditjet, nivelet dhe njoftimet e analizës llogariten me mjete teknike, por nuk kanë efekt juridik. Në beyondXC.cloud nuk kryhet vendimmarrje tërësisht e automatizuar, përfshirë profilizimin në kuptim të nenit 22 GDPR.

13. E drejta për të paraqitur një ankesë

Nëse mendoni se përpunimi i të dhënave tuaja shkel të drejtën e mbrojtjes së të dhënave, mund të paraqisni ankesë pranë autoritetit austriak për mbrojtjen e të dhënave: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Ndryshimet në këtë politikë

Kjo politikë privatësie përditësohet kur funksionet, rrjedhat e të dhënave, marrësit ose bazat ligjore ndryshojnë ndjeshëm. Zbatohet versioni i publikuar në këtë faqe në kohën përkatëse.

Takeoff

Për Takeoff përpunojmë vendet e fluturimit, llojet e lejeve, datat e vlefshmërisë, çmimet, referencat e rezervimeve dhe të pagesave, statusin e pagesave/rimbursimeve dhe kushtet e pranuara të klubeve së bashku me kohën e konfirmimit të tyre. Qëllimet janë administrimi i rezervimeve dhe i lejeve (neni 6(1)(b) i GDPR-së), mbajtja e regjistrave të kërkuar me ligj (c), si dhe kontrollet e sigurta dhe parandalimi i abuzimeve (f).

Blerjet përmes llogarisë përdorin ID-në qendrore të përdoruesit të beyondXC, emrin, emailin dhe statusin e llogarisë; të dhënat e kontaktit që janë në dispozicion mund të plotësohen paraprakisht në formularin e pagesës. Blerjet si vizitor kërkojnë emrin, mbiemrin dhe emailin pa krijuar llogari. Adresa, shteti dhe numri i telefonit janë opsionalë. Për rezervime në grup, blerësi jep emrat e mbajtësve të tjerë të lejeve. Informojini ata për këtë njoftim privatësie. Interesi ynë legjitim është caktimi i lejeve për personat e përmendur dhe kontrolli i tyre (neni 6(1)(f) i GDPR-së).

Mollie përpunon pagesat në faqen e saj të jashtme të pagesave si kontrollues i pavarur i të dhënave. Takeoff dërgon shumën, monedhën, referencën e porosisë dhe të dhënat teknike të lidhjes, dhe merr referenca pagesash dhe përditësime statusi, përfshirë rimbursimet dhe kthimet e detyruara të pagesave pas kundërshtimit. Takeoff nuk mbledh numra të plotë kartash. Njoftimi i privatësisë i Mollie shpjegon gjithashtu transferimet e mundshme jashtë BE-së/ZEE-së: Njoftimi i privatësisë i Mollie.

Lidhjet private të porosive të vizitorëve japin qasje në porosinë përkatëse dhe duhet të mbahen konfidenciale. Kontrollet publike të lejeve me QR shfaqin vlefshmërinë, statusin, klubin, ofertën dhe vendet e fluturimit pa emra. Kontrolluesit e autorizuar të klubit dhe, kur zbatohet, blerësi i identifikuar në llogari mund të shohin emrat e mbajtësve të lejeve.

Administratorët e autorizuar të klubeve marrin informacion për rezervimet dhe shlyerjet financiare të kufizuar vetëm te klubi i tyre. Administratorët e platformës e përdorin atë për administrim, rakordim, rimbursime, shlyerje financiare dhe regjistra sigurie. Konfirmimet përmbajnë të dhëna për porosinë dhe mbajtësit e lejeve; në modalitetin testues ruhen në një kuti private të mesazheve dalëse të emailit testues. Takeoff përdor sesionin e vet dhe preferencat e gjuhës/temës.

Regjistrat e rezervimeve, pagesave, rimbursimeve, shlyerjeve financiare dhe auditimit mbeten të nevojshëm për përpunimin, ruajtjen e kërkuar me ligj dhe zgjidhjen e pretendimeve. Skadimi i lejes ose fshehja e një porosie të papaguar nuk i fshin këta regjistra. Zbatohen qëllimet dhe kriteret e ruajtjes të përmendura më sipër; ruajtja e detyrueshme mund të vazhdojë pasi të përfundojë përdorimi i llogarisë.

Përditësimi i fundit: