Политика приватности за beyondXC.cloud

Заштита личних података важна је за beyondXC.cloud. Ова политика приватности описује податке који се обрађују при раду платформе заједнице у отвореној бета фази, како их користимо, правне основе на које се ослањамо и ваша права. Правни оквир посебно укључује Општу уредбу о заштити података (GDPR), аустријски Закон о заштити података (DSG) и члан 165 аустријског Закона о телекомуникацијама из 2021 (TKG 2021).

1. Руковалац и контакт

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Аустрија
Е-пошта: m.schuessler@airspace.at
Телефон: +43 699 17998641

Тренутно није именован службеник за заштиту података.

2. Сврхе и правне основе

Пружање веб-сајта, регистрације, пријаве, корисничких налога, сесија, заштите приступа, улога и безбедносних функција (члан 6(1)(b) и (f) GDPR).
Вођење дневника летења, профила, функција заједнице, статистике, система нивоа, ранг-листа, такмичења, клупских функција, пријава и административних алата (члан 6(1)(b) GDPR).
Обрада и анализа датотека IGC, укључујући GPS/барометарске податке, путање летова, временске ознаке, места полетања/слетања, информације о уређају, метеоролошке референце, провере ваздушног простора и приказе мапа (члан 6(1)(b) GDPR).
Јавно приказивање профила, летова, прича, фотографија, коментара, ознака „свиђа ми се”, праћења, ранг-листа или припадности клубовима када користите те функције или делите садржај (члан 6(1)(a), (b) и (f) GDPR).
Необавезно повезивање с XContest, аутоматски увоз података за последња 24 сата те ручни скупни увози из архива IGC ZIP и датотека CSV/JSON (члан 6(1)(b) GDPR).
Комуникација, подршка, пријаве грешака, обавештења е-поштом, центар за подешавања, модераторске пријаве, спречавање злоупотребе, анализа грешака, технички записници, резервне копије и оперативна безбедност (члан 6(1)(b) и (f) GDPR).
Мерење посећености уз смањење количине података помоћу Matomo без колачића за праћење (члан 6(1)(f) GDPR).
Испуњавање законских обавеза чувања података, документовања и правне одбране (члан 6(1)(c) и (f) GDPR).

Наши легитимни интереси посебно укључују безбедан рад, спречавање злоупотребе, анализу грешака, заштиту од манипулације, статистике посећености и коришћења, модерирање те спровођење правила и остваривање правних захтева.

3. Категорије личних података

Основни подаци и подаци о налогу: корисничко име, име за приказ, име, адреса е-поште, хеш лозинке, статус активације, језик, улоге, овлашћења и добровољне информације профила.
Контактни и организациони подаци: телефонски број, припадност клубу или школи летења, пријаве, администраторске улоге, подаци о управљању клубовима и доделе такмичењима када користите те функције.
Подаци о пријави и безбедности: ID сесије, токен за трајну пријаву, токени CSRF и безбедносни токени, информације о прегледачу и уређају те технички записници грешака и приступа. У зависности од начина пријаве, записници аутентификације бележе кориснички идентификатор или псеудонимни отисак идентификатора, време и исход покушаја, IP адресу, општу категорију прегледача те путању пријаве, методу HTTP и ток пријаве. Лозинке, токени CSRF и потпуни послани обрасци не копирају се у те записнике аутентификације.
Садржај летова, анализа и заједнице: датотеке IGC, тачке трага, вредности висине, временске ознаке, места полетања и слетања, ваздухоплови, текстови дневника летења, приче, фотографије, коментари, ознаке „свиђа ми се”, праћења, пријаве, модераторске пријаве, правила обавештавања, подударања с правилима, хеширани догађаји преузимања/приказа, филтри мапе, слојеви ваздушног простора и препрека те резултати анализа.
Интеграциони подаци: UUID XContest, увезени подаци о летовима из XContest, увозне датотеке, стање повезаности, временске и картографске референце те метаподаци из спољних извора података.
Комуникациони подаци: упити подршци, е-пошта, повратне информације, пријаве грешака, комуникациона подешавања, записници доставе, токени за одјаву/управљање подешавањима и друга кореспонденција.

4. Извори података

Подаци углавном потичу од вас, из ваше употребе платформе, доприноса заједнице или интеграција и учитавања која покренете. Подаци могу потицати и од овлашћених администратора клубова или школа летења, из XContest, временских и картографских услуга, јавних извора ваздухопловних података и података о препрекама те техничких серверских и безбедносних записника.

5. Примаоци и обрађивачи података

Пружаоци хостинга и инфраструктуре за рад сервера, базе података, резервне копије, надзор, доставу е-поште и пружање платформе.
Инстанца Matomo са сопственим хостингом на адреси am-vs2.airspace.at за мерење посећености без колачића за праћење.
Meteostat путем RapidAPI и MET Norway када су временски подаци или подаци о притиску потребни за процене IGC.
XContest и друге услуге које активно повежете када успоставите везу или увозите податке.
Пружаоци мапа, картографских плочица, CDN и фронтенд библиотека као што су OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium или OpenLayers када отворите одговарајуће приказе.
Клубови, школе летења, организатори такмичења, простори заједнице или други корисници само у мери у којој делите садржај или то захтева одговарајућа функција.

Свако даље откривање података спроводи се само када то захтева закон, ради остваривања права или на ваш засебан захтев.

6. Преноси у треће земље

Када се користе спољни пружаоци изван EU/EEA, не могу се искључити преноси у треће земље. То се посебно односи на добровољно коришћене картографске, временске, CDN или интеграционе функције. Такви преноси захтевају основу према члану 44 и наредним члановима GDPR, као што су примењива одлука о примерености, одговарајуће заштитне мере или изузетак примењив на поједини случај. Сама техничка нужност за неку функцију није довољна.

7. Колачићи и технологије локалног чувања

beyondXC.cloud користи технички нужне колачиће и локално чување када је то потребно за пружање функција које изричито затражите (члан 165(3) TKG 2021). То посебно укључује колачиће сесије, статус пријаве, необавезну трајну пријаву, заштиту CSRF, избор језика, тамни начин рада, подешавања мапа и приказа те чување податка да је банер са обавештењем затворен.

За Matomo се не постављају колачићи за праћење. Интеграција Matomo уклања параметре и фрагменте URL, поштује подешавање прегледача „Do Not Track” те служи техничком мерењу посећености и анализи грешака.

8. Периоди чувања

Налоге и основне податке у правилу чувамо до брисања налога или престанка сврхе употребе.
Датотеке IGC и податке дневника летења, статистика, такмичења, клубова и заједнице чувамо док се користи одговарајућа функција, док је предвиђено да садржај остане јавно видљив, видљив у просторима заједнице или унутар клуба, или док постоје легитимне сврхе документовања.
Увозне датотеке и технички аналитички артефакти чувају се само онолико дуго колико је потребно за увоз, анализу грешака, следљивост или опоравак.
Серверски записници, записници пријаве и безбедносни записници чувају се само онолико дуго колико је потребно за безбедност рада, спречавање злоупотребе и документовање.
Правила обавештавања, подударања с правилима, модераторске пријаве, записници доставе и хеширани догађаји преузимања/приказа чувају се само онолико дуго колико је потребно за одговарајућу функцију, следљивост, спречавање злоупотребе или документовање.
Токени за трајну пријаву чувају се најдуже током одговарајућег периода трајне пријаве; колачићи сесије у правилу истичу завршетком сесије.
Документи релевантни према привредном и пореском праву чувају се у законским роковима чувања.
Резервне копије континуирано се преписују када више нису потребне за опоравак или безбедносне сврхе.

Резервне копије и техничке заштитне мере служе искључиво одржавању безбедности рада beyondXC.cloud и не замењују сопствене резервне копије. Пилоти су одговорни за трајно чување резервних копија изворних датотека IGC, записа летова, датотека GPX, фотографија, коментара и другог учитаног или увезеног садржаја изван платформе. beyondXC.cloud није услуга архивирања ни израде резервних копија те у мери допуштеној законом не преузима одговорност за губитак података, оштећене датотеке, непотпуне увозе ни случајно брисање летова и датотека IGC.

9. Обавеза пружања података

Подаци потребни за регистрацију, пријаву, безбедност, улоге, припадност клубовима или затражену обраду летова и садржаја нужни су из уговорних или функционалних разлога. Без тих података не можемо пружити одговарајући налог или затражену функцију. Добровољни подаци, јавно дељење и необавезне интеграције означени су као такви.

10. Безбедност података

Спроводимо одговарајуће техничке и организационе мере, укључујући TLS/HTTPS, хеширање лозинки, права приступа према улогама, бележење догађаја, поступке ажурирања и израде резервних копија те одвојена развојна и продукциона окружења. Ипак, није могуће гарантовати потпуно беспрекорну безбедност електронске комуникације.

11. Ваша права

Уз испуњење примењивих законских услова имате право на приступ, исправку, брисање, ограничење обраде и преносивост података те право на приговор обради на основу легитимних интереса. Сагласност можете повући у било којем тренутку са дејством убудуће. Обратите се на m.schuessler@airspace.at.

12. Нема аутоматизованих одлука

Статистика, ранг-листе, нивои и обавештења из анализе израчунавају се техничким средствима, али немају правно дејство. На beyondXC.cloud нема искључиво аутоматизованог доношења одлука, укључујући профилисање у смислу члана 22 GDPR.

13. Право на подношење притужбе

Ако сматрате да обрада ваших података крши прописе о заштити података, можете поднети притужбу аустријском телу за заштиту података: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Промене у овој политици

Ова политика приватности ажурира се када се битно промене функције, токови података, примаоци или правне основе. Примењује се верзија објављена на овој страници у релевантном тренутку.

Takeoff

За Takeoff обрађујемо податке о локацијама за летење, врстама пропусница, датумима важења, ценама, референтним ознакама резервација и плаћања, статусу плаћања и повраћаја новца и прихваћеним клупским условима са временом њихове потврде. Сврхе су управљање резервацијама и пропусницама (члан 6. став 1. тачка (b) GDPR-а), законом прописане евиденције (тачка (c)) и безбедне провере и спречавање злоупотребе (тачка (f)).

За куповину преко налога користе се централни кориснички ID платформе beyondXC, име и презиме, имејл адреса и статус налога; доступни контакт подаци могу унапред попунити образац при завршетку куповине. За куповину као гост обавезни су име, презиме и имејл адреса, без креирања налога. Адреса, држава и телефон нису обавезни. За групне резервације купац наводи имена и презимена осталих носилаца пропусница. Упознајте их са овим обавештењем о приватности. Наш легитимни интерес је додела и провера пропусница за наведене особе (члан 6. став 1. тачка (f) GDPR-а).

Mollie обрађује плаћања на својој спољној страници за плаћање као самостални руковалац подацима. Takeoff шаље износ, валуту, референтну ознаку поруџбине и техничке податке за повезивање, а прима референтне ознаке плаћања и ажурирања статуса, укључујући повраћаје новца и повраћаје по приговору на картичну трансакцију. Takeoff не прикупља пуне бројеве картица. Обавештење о приватности компаније Mollie објашњава и могуће преносе података ван ЕУ/ЕЕП: Обавештење о приватности Mollie.

Приватни линкови за поруџбине гостију омогућавају приступ одговарајућој поруџбини и морају остати поверљиви. Јавна провера пропусница QR кодом приказује важење, статус, клуб, понуду и локације за летење без имена и презимена. Овлашћени клупски контролори и, где је применљиво, пријављени купац могу видети имена и презимена носилаца пропусница.

Овлашћени клупски администратори добијају податке о резервацијама и обрачунима ограничене на свој клуб. Администратори платформе користе их за управљање, усаглашавање плаћања, повраћаје новца, обрачуне и безбедносне евиденције. Потврде садрже податке о поруџбини и носиоцима пропусница; у тестном режиму чувају се у приватном сандучету за одлазну тестну пошту. Takeoff користи сопствену сесију и подешавања језика и теме.

Евиденције резервација, плаћања, повраћаја новца, обрачуна и ревизорски записи и даље су неопходни за обраду, законом прописано чување и решавање захтева. Истек пропуснице или скривање неплаћене поруџбине не брише те евиденције. Примењују се претходно наведене сврхе и критеријуми чувања; обавезно чување може се наставити и након престанка коришћења налога.

Последње ажурирање: 2026-11-10