Как FlyMidway обработва вашите данни
FlyMidway обработва само информацията, необходима за създаване на споделени търсения за пътуване, групово вземане на решения, предоставяне на заявените предпочитания и подобряване на услугата там, където сте го разрешили.
Данни за срещата и самоличността
Имената, местата на отпътуване, броят на хората в пътуващите групи, гласовете, предложенията за хотели, желанията, съобщенията, реакциите и активността в споделения списък със задачи се съхраняват за срещата. Всеки, който разполага с връзката, може да има достъп до срещата, затова не въвеждайте чувствителна лична информация.
Бюлетин
Когато се абонирате, FlyMidway съхранява нормализирания ви имейл адрес, езика, източника, състоянието и момента на съгласието. Адресът не се изпраща към Vercel Analytics. Можете да поискате отписване или изтриване. Абонаментът става активен само след потвърждение по имейл; непотвърдена заявка се изтрива след 7 дни.
Избори за поверителност
FlyMidway съхранява избора ви на категории в собствена бисквитка и записва в PostgreSQL анонимен идентификатор на съгласието, избраните категории, версията, езика, действието и времевия печат. Записът не съдържа имейл адрес, самоличност на участник или IP адрес.
Анализи
Ако ги разрешите, Vercel Web Analytics получава анонимизирани данни за преглеждания на страници и продуктови събития, като пътя на страницата, препращащия сайт, приблизителната държава, браузъра, устройството и операционната система; хешът на посетителя се променя ежедневно. FlyMidway също съхранява в PostgreSQL ограничени продуктови събития за срещата заедно със свързаната среща, името на събитието, разрешените свойства и времевия печат. Тези събития не съдържат адрес за бюлетина, име или идентификатор на участник, токен за възстановяване или необработен IP адрес. Speed Insights допълнително обработва URL адреса на страницата и показатели за производителност при реални посетители, включително скорост на зареждане, отзивчивост и визуална стабилност.
Партньорски услуги
FlyMidway може да получи комисиона, след като отворите ясно обозначена партньорска връзка и направите покупка. За да подготви и отчете заявеното пренасочване, FlyMidway записва доставчика, дестинацията, целта, момента на създаване и кликване, както и свързаната среща, търсене или участник, когато е приложимо. След пренасочването посоченият партньор обработва заявката съгласно собствената си информация. Travelpayouts Drive работи само след незадължително разрешение за партньорски препоръки и никога на страниците на срещата или за изходящо пренасочване. Записът съдържа и общия брой пренасочвания, както и часа на първото и последното пренасочване.
Съдържание за занимания от Viator
За секцията „Какво да правите“ FlyMidway изпраща от сървъра до Viator Partner API избраната дестинация, общите дати на пътуването, езика на показване и валутата EUR. FlyMidway не изпраща на Viator имената на участниците или идентификатори на браузъра с тази заявка за съдържание. Изображенията на продуктите се извличат от медийните домейни на Viator или Tripadvisor чрез сървърния оптимизатор на изображения на FlyMidway. Тези доставчици на медийно съдържание получават данните за връзката на оптимизатора, а не идентификатори на браузърите на участниците. Партньорско пренасочване се създава само след съзнателно щракване.
Цели и правни основания
Данните, които предоставяте за създаване, присъединяване или използване на среща, както и записите, необходими за изпълнение на съзнателно заявено партньорско пренасочване, се обработват, защото са нужни за предоставянето на поисканата от вас услуга (член 6, параграф 1, буква б) от ОРЗД). Ограничени данни за други членове на групата, въведени от упълномощен участник, партньорското отчитане, сигурността, предотвратяването на злоупотреби и необходимите оперативни дневници се обработват за легитимните интереси на груповото планиране, финансирането и надеждната работа (член 6, параграф 1, буква е). Имейлът за бюлетина, незадължителните анализи и Travelpayouts Drive се обработват въз основа на съгласие (член 6, параграф 1, буква а), което може да бъде оттеглено по всяко време. Данни се обработват и когато това е необходимо за изпълнение на законово задължение (член 6, параграф 1, буква в).
Обработващи лица и получатели
Данните могат да бъдат обработвани от доставчиците на FlyMidway за хостинг, база данни, инфраструктура, имейл, анализи и туристически партньорства само когато това е необходимо за описаната цел. Основните настоящи доставчици включват Vercel за хостинг и незадължителни анализи, конфигурираните доставчици на PostgreSQL и Redis, Travelpayouts и посочения партньор за резервации след съзнателно изходящо действие. Pexels предоставя снимки на дестинации, а OpenFreeMap — картографски плочки; тези услуги могат да получат обичайните метаданни за връзката при заявяване на ресурс, но FlyMidway не прикрепя умишлено самоличност на участник. Resend обработва доставянето на бюлетина и състоянието на абонамента за FlyMidway.
Международни предавания
Някои доставчици могат да обработват данни извън Европейското икономическо пространство. FlyMidway оценява доставчика и при необходимост се позовава на решение за адекватност или на подходящи договорни гаранции. Актуалната документация на доставчиците и копие или описание на приложимите гаранции могат да бъдат поискани чрез контакта за поверителност по-долу.
Срокове за съхранение
Срещата никога не се изтрива автоматично преди планираната дата на връщане. След връщането чернова или неуспешна среща се насрочва за изтриване след 30 дни без активност, а завършена или остаряла среща — след 90 дни без активност; и в двата случая следва допълнителен гратисен период от 30 дни. Организаторът може да удължи защитата с 180 дни. Изтеклите връзки за възстановяване се премахват след още 30 дни. Неизползваните партньорски пренасочвания се изтриват след 30 дни, кликнатите записи — след 730 дни, собствените аналитични събития — след 395 дни, а анонимните записи за съгласие — след 1095 дни. За използваните партньорски записи този срок се брои от последното пренасочване. Записът за отписан или блокиран абонат се изтрива след 30 дни; активният адрес се пази до отписване или валидно искане. Изтеклите записи в кеша за полети се премахват при ежедневното почистване. Точната дата за изтриване на срещата се показва на упълномощения организатор.
Данни, предоставени от други членове на групата
Създателят на срещата или друг упълномощен член на групата може да въведе име на пътник, място на отпътуване, размер на групата, предложение за хотел, желание, съобщение, реакция или задача в списъка. Пътникът може също доброволно да сподели държавите, издали паспортите му; споделянето може да бъде изключено по всяко време, за да се премахнат тези стойности от сървъра. Споделената връзка предоставя на всеки участник достъп до тази информация и до настоящите подробности за поверителността. Не въвеждайте номера на паспорти, здравна информация, платежни данни, идентификационни данни за резервации или друга чувствителна информация.
Сигурност и съхранение
Идентификационните данни са защитени със сигурни токени, HttpOnly бисквитки, когато е приложимо, и хешове на сървъра. За предотвратяване на злоупотреби FlyMidway временно съхранява в Redis ключов псевдонимен идентификатор, извлечен от мрежовия адрес; необработеният адрес не се съхранява в тези записи за ограничаване на заявките. Връзките за достъп трябва да се пазят поверително. Ръчното изтриване премахва активните данни от базата незабавно; всички криптирани резервни копия се заличават чрез договорно конфигурирания цикъл на доставчика на базата данни и не се възстановяват в услугата. Можете да поискате актуалния режим за резервни копия чрез контакта по-долу. FlyMidway прилага технически и организационни мерки, но никоя интернет услуга не може да гарантира абсолютна сигурност.
Необходими данни и автоматизирани препоръки
Предоставянето на лични данни не е законово задължение. Име или обозначение, място на отпътуване, размер на пътуващата група и дати на пътуване са необходими за съответното търсене или функция за участие; без тях FlyMidway не може да предостави тази функция. Бюлетинът, анализите и разрешенията за партньорски препоръки са незадължителни. FlyMidway автоматично подрежда вариантите за пътуване според цена, продължителност, прекачвания, часове, показатели за справедливост и избрани от потребителите филтри. Тези препоръки не пораждат правни или сходни значими последици; групата избира резултата, а всеки сам решава дали да резервира.
Вашите избори и права
Когато е приложимо, можете да поискате достъп, коригиране, изтриване, ограничаване, възражение и преносимост на данните. Можете да оттеглите съгласието си, без това да засяга законосъобразността на предходното обработване, и да подадете жалба до чешката Служба за защита на личните данни или до друг компетентен надзорен орган. Права, които засягат други членове на групата, може да изискват потвърждаване на самоличността и внимателно заличаване на чужди данни.
Контакт
Администраторът, отговорен за FlyMidway, е JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, ЕИК: 19738544. Вписано в Търговския регистър, воден от Общинския съд в Прага, раздел C, дело 390855, от 20.09.2023.. Искания относно поверителността могат да се изпращат на pavel.vladimir.travnicek@gmail.com