Політика конфіденційності для beyondXC.cloud

Захист персональних даних важливий для beyondXC.cloud. Ця політика конфіденційності описує дані, які обробляються під час роботи платформи спільноти у відкритій бета-версії, способи їх використання, правові підстави, на які ми спираємося, та ваші права. Правовий контекст охоплює, зокрема, Загальний регламент про захист даних (GDPR), австрійський Закон про захист даних (DSG) та статтю 165 австрійського Закону про телекомунікації 2021 року (TKG 2021).

1. Контролер і контакт

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Австрія
Електронна пошта: m.schuessler@airspace.at
Телефон: +43 699 17998641

Наразі інспектора із захисту даних не призначено.

2. Цілі та правові підстави

Забезпечення роботи вебсайту, реєстрації, входу, облікових записів користувачів, сеансів, захисту доступу, ролей і функцій безпеки (стаття 6(1)(b) і (f) GDPR).
Ведення льотних журналів, профілів, функцій спільноти, статистики, системи рівнів, рейтингів, змагань, клубних функцій, заявок та адміністративних інструментів (стаття 6(1)(b) GDPR).
Обробка й аналіз файлів IGC, зокрема GPS/барометричних даних, траєкторій польотів, часових позначок, місць зльоту/посадки, інформації про пристрій, довідкових погодних даних, перевірок повітряного простору та відображень карт (стаття 6(1)(b) GDPR).
Публічне відображення профілів, польотів, історій, фотографій, коментарів, вподобань, підписок, рейтингів або належності до клубів, коли ви використовуєте ці функції чи поширюєте вміст (стаття 6(1)(a), (b) і (f) GDPR).
Необов’язкове підключення до XContest, автоматичний імпорт даних за останні 24 години та ручний пакетний імпорт з архівів IGC ZIP і файлів CSV/JSON (стаття 6(1)(b) GDPR).
Комунікація, підтримка, повідомлення про помилки, сповіщення електронною поштою, центр налаштувань, повідомлення щодо модерації, запобігання зловживанням, аналіз помилок, технічні журнали, резервні копії та безпека роботи (стаття 6(1)(b) і (f) GDPR).
Вимірювання аудиторії з мінімізацією даних за допомогою Matomo без файлів cookie для відстеження (стаття 6(1)(f) GDPR).
Виконання встановлених законом обов’язків зі зберігання даних, документування та правового захисту (стаття 6(1)(c) і (f) GDPR).

Наші законні інтереси охоплюють, зокрема, безпечну роботу, запобігання зловживанням, аналіз помилок, захист від маніпуляцій, статистику аудиторії та використання, модерацію, забезпечення дотримання правил і реалізацію законних вимог.

3. Категорії персональних даних

Основні дані та дані облікового запису: ім’я користувача, відображуване ім’я, ім’я, адреса електронної пошти, хеш пароля, стан активації, мова, ролі, дозволи й добровільно надана інформація профілю.
Контактні та організаційні дані: номер телефону, належність до клубу або льотної школи, заявки, адміністративні ролі, дані керування клубами та призначення до змагань, коли ви використовуєте ці функції.
Дані входу та безпеки: ID сеансу, токен тривалого входу, токени CSRF і безпеки, інформація про браузер і пристрій, технічні журнали помилок і доступу. Залежно від способу входу журнали автентифікації фіксують ідентифікатор користувача або псевдонімний відбиток ідентифікатора, час і результат спроби, IP-адресу, загальну категорію браузера, шлях входу, метод HTTP і процес входу. Паролі, токени CSRF і повний вміст надісланих форм не копіюються до цих журналів автентифікації.
Вміст польотів, аналізів і спільноти: файли IGC, точки треку, значення висоти, часові позначки, місця зльоту й посадки, повітряні судна, тексти льотних журналів, історії, фотографії, коментарі, вподобання, підписки, повідомлення, повідомлення щодо модерації, правила сповіщень, відповідності правилам, хешовані події отримання/перегляду, фільтри карт, шари повітряного простору й перешкод та результати аналізів.
Інтеграційні дані: UUID XContest, імпортовані дані польотів XContest, файли імпорту, стан з’єднання, довідкові погодні й картографічні дані та метадані із зовнішніх джерел даних.
Комунікаційні дані: звернення до служби підтримки, електронні листи, відгуки, повідомлення про помилки, налаштування комунікації, журнали доставки, токени відписки/налаштувань та інша кореспонденція.

4. Джерела даних

Дані зазвичай надходять від вас, унаслідок використання платформи, з матеріалів спільноти або з інтеграцій і завантажень, які ви ініціюєте. Джерелами також можуть бути уповноважені адміністратори клубів чи льотних шкіл, XContest, погодні й картографічні сервіси, загальнодоступні джерела аеронавігаційних даних і даних про перешкоди, а також технічні журнали сервера та безпеки.

5. Одержувачі та обробники

Постачальники хостингу та інфраструктури для роботи сервера, баз даних, резервного копіювання, моніторингу, доставки електронної пошти й надання платформи.
Власна інсталяція Matomo на am-vs2.airspace.at для вимірювання аудиторії без файлів cookie для відстеження.
Meteostat через RapidAPI та MET Norway, коли для оцінок IGC потрібні дані про погоду або тиск.
XContest та інші сервіси, які ви активно підключаєте, коли встановлюєте з’єднання або імпортуєте дані.
Постачальники карт, картографічних тайлів, CDN і бібліотек інтерфейсу, зокрема OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium чи OpenLayers, коли ви відкриваєте відповідні відображення.
Клуби, льотні школи, організатори змагань, розділи спільноти чи інші користувачі лише в межах поширення вами вмісту або вимог відповідної функції.

Будь-яке подальше розкриття даних відбувається лише за вимогою закону, для забезпечення реалізації законних прав або на ваш окремий запит.

6. Передавання до третіх країн

У разі використання зовнішніх постачальників за межами EU/EEA не можна виключити передавання даних до третіх країн. Це стосується, зокрема, добровільно використовуваних картографічних, погодних, CDN- та інтеграційних функцій. Таке передавання потребує підстави відповідно до статті 44 та наступних статей GDPR, наприклад чинного рішення про належний рівень захисту, відповідних гарантій або винятку, застосовного до конкретного випадку. Самої технічної необхідності для функції недостатньо.

7. Файли cookie та технології локального зберігання

beyondXC.cloud використовує технічно необхідні файли cookie та локальне сховище, коли це потрібно для надання функцій, які ви прямо запитуєте (стаття 165(3) TKG 2021). Це, зокрема, файли cookie сеансу, стан входу, необов’язковий тривалий вхід, захист CSRF, вибір мови, темний режим, налаштування карт і відображення та зберігання факту закриття банера повідомлення.

Для Matomo не встановлюються файли cookie для відстеження. Інтеграція Matomo видаляє параметри та фрагменти URL, враховує налаштування браузера «Не відстежувати» й слугує для технічного вимірювання аудиторії та аналізу помилок.

8. Терміни зберігання

Зазвичай ми зберігаємо облікові записи та основні дані до видалення облікового запису або втрати актуальності мети використання.
Ми зберігаємо файли IGC і дані льотних журналів, статистики, змагань, клубів та спільноти, доки використовується відповідна функція, доки передбачено, що вміст залишатиметься видимим публічно, у розділах спільноти або в межах клубу чи доки існують законні цілі документування.
Файли імпорту й технічні аналітичні артефакти зберігаються лише стільки, скільки потрібно для імпорту, аналізу помилок, відстежуваності або відновлення.
Журнали сервера, входу та безпеки зберігаються лише стільки, скільки потрібно для безпеки роботи, запобігання зловживанням і документування.
Правила сповіщень, відповідності правилам, повідомлення щодо модерації, журнали доставки та хешовані події отримання/перегляду зберігаються лише стільки, скільки потрібно для відповідної функції, відстежуваності, запобігання зловживанням або документування.
Токени тривалого входу зберігаються не довше відповідного періоду тривалого входу; термін дії файлів cookie сеансу зазвичай спливає після завершення сеансу.
Документи, що підпадають під дію комерційного та податкового законодавства, зберігаються протягом установлених законом строків.
Резервні копії циклічно перезаписуються, коли більше не потрібні для відновлення чи безпеки.

Резервні копії й технічні засоби захисту слугують виключно для підтримання безпеки роботи beyondXC.cloud та не замінюють власних резервних копій. Пілоти відповідають за постійне зберігання резервних копій оригінальних файлів IGC, записів польотів, файлів GPX, фотографій, коментарів та іншого завантаженого чи імпортованого вмісту поза платформою. beyondXC.cloud не є сервісом архівування чи резервного копіювання й у межах, дозволених законом, не несе відповідальності за втрату даних, пошкоджені файли, неповний імпорт або випадкове видалення польотів і файлів IGC.

9. Обов'язок надання даних

Дані, необхідні для реєстрації, входу, безпеки, ролей, належності до клубів або запитуваної обробки польотів і вмісту, потрібні з договірних чи функціональних причин. Без цих даних ми не можемо надати відповідний обліковий запис або запитувану функцію. Добровільна інформація, публічне поширення й необов’язкові інтеграції позначаються як такі.

10. Безпека даних

Ми впроваджуємо відповідні технічні й організаційні заходи, зокрема TLS/HTTPS, хешування паролів, права доступу на основі ролей, ведення журналів, процеси оновлення й резервного копіювання та окремі середовища розробки й експлуатації. Проте цілковиту безпеку електронної комунікації без жодних недоліків гарантувати неможливо.

11. Ваші права

За дотримання застосовних законних умов ви маєте право на доступ, виправлення, видалення, обмеження обробки та перенесення даних, а також право заперечувати проти обробки на підставі законних інтересів. Ви можете будь-коли відкликати згоду з дією на майбутнє. Звертайтеся за адресою m.schuessler@airspace.at.

12. Немає автоматизованих рішень

Статистика, рейтинги, рівні та аналітичні повідомлення обчислюються технічними засобами, але не мають юридичних наслідків. На beyondXC.cloud не здійснюється виключно автоматизоване ухвалення рішень, зокрема профілювання в розумінні статті 22 GDPR.

13. Право подати скаргу

Якщо ви вважаєте, що обробка ваших даних порушує законодавство про захист даних, ви можете подати скаргу до австрійського органу із захисту даних: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Зміни в цій політиці

Ця політика конфіденційності оновлюється в разі істотних змін функцій, потоків даних, одержувачів або правових підстав. Застосовується версія, опублікована на цій сторінці у відповідний момент.

Takeoff

Для Takeoff ми обробляємо відомості про льотні майданчики, типи перепусток, дати чинності, ціни, ідентифікатори бронювань і платежів, статуси платежів і повернень коштів, а також прийняті умови клубу з часом їх підтвердження. Цілі обробки — керування бронюваннями та перепустками (стаття 6(1)(b) GDPR), ведення передбачених законом записів (пункт (c)), безпечні перевірки та запобігання зловживанням (пункт (f)).

Для покупок через обліковий запис використовуються центральний ідентифікатор користувача beyondXC, ім’я та прізвище, електронна пошта і статус облікового запису; наявні контактні дані можуть автоматично підставлятися під час оформлення замовлення. Для покупки як гість потрібні ім’я, прізвище та електронна пошта без створення облікового запису. Адреса, країна та телефон необов’язкові. Для групових бронювань покупець надає імена та прізвища інших власників перепусток. Ознайомте їх із цим повідомленням про конфіденційність. Наш законний інтерес полягає у призначенні та перевірці перепусток для зазначених осіб (стаття 6(1)(f) GDPR).

Mollie обробляє платежі на своїй зовнішній платіжній сторінці як самостійний контролер персональних даних. Takeoff передає суму, валюту, ідентифікатор замовлення та технічні дані для прив’язки, а отримує ідентифікатори платежів і оновлення їхнього статусу, зокрема повернення коштів і зворотні списання за оскарженими картковими операціями. Takeoff не збирає повні номери карток. Повідомлення про конфіденційність Mollie також пояснює можливе передавання даних за межі ЄС/ЄЕЗ: Повідомлення про конфіденційність Mollie.

Приватні посилання на замовлення гостей надають доступ до відповідного замовлення і мають залишатися конфіденційними. Публічна перевірка перепусток за QR-кодом показує чинність, статус, клуб, пропозицію та льотні майданчики без імен і прізвищ. Уповноважені перевіряльники клубу та, у відповідних випадках, покупець, який увійшов до облікового запису, можуть бачити імена та прізвища власників перепусток.

Уповноважені адміністратори клубу отримують відомості про бронювання та взаєморозрахунки лише в межах свого клубу. Адміністратори платформи використовують їх для керування, звіряння платежів, повернення коштів, взаєморозрахунків і ведення записів із безпеки. Підтвердження містять дані замовлення та власників перепусток; у тестовому режимі вони зберігаються у приватній скриньці вихідних тестових листів. Takeoff використовує власний сеанс і налаштування мови та теми.

Записи про бронювання, платежі, повернення коштів, взаєморозрахунки й аудит залишаються необхідними для обробки, передбаченого законом зберігання та врегулювання вимог. Закінчення строку дії перепустки або приховування неоплаченого замовлення не видаляє цих записів. Застосовуються наведені вище цілі та критерії зберігання; обов’язкове зберігання може тривати й після припинення використання облікового запису.

Останнє оновлення: 2026-11-10