Com tracta FlyMidway les teves dades
FlyMidway només tracta la informació necessària per crear cerques de viatge compartides, gestionar decisions de grup, oferir les preferències sol·licitades i millorar el servei quan ho permets.
Dades de la trobada i de la identitat
Per a la trobada es desen els noms, els llocs de sortida, les quantitats del grup de viatge, els vots, els suggeriments d’hotels, els desitjos, els missatges, les reaccions i l’activitat de la llista compartida. Qualsevol persona amb l’enllaç pot veure la trobada, així que no hi introdueixis informació personal sensible.
Butlletí
Quan t’hi subscrius, FlyMidway desa la teva adreça electrònica normalitzada, l’idioma, la font, l’estat i l’hora del consentiment. L’adreça no s’envia a Vercel Analytics. Pots sol·licitar la baixa o l’eliminació. La subscripció només s’activa després de confirmar-la per correu; una sol·licitud no confirmada s’elimina al cap de 7 dies.
Opcions de privadesa
FlyMidway desa la teva elecció de categories en una galeta pròpia i registra a PostgreSQL un identificador de consentiment anònim, les categories seleccionades, la versió, l’idioma, l’acció i la marca temporal. El rebut no conté cap adreça electrònica, identitat de participant ni adreça IP.
Analítica
Si ho permets, Vercel Web Analytics rep dades anonimitzades de visualitzacions i esdeveniments del producte, com ara el camí de la pàgina, el referent, el país aproximat, el navegador, el dispositiu i el sistema operatiu; el hash de visitant canvia cada dia. FlyMidway també desa a PostgreSQL esdeveniments limitats del producte relacionats amb la trobada, amb la trobada corresponent, el nom de l’esdeveniment, les propietats permeses i la marca temporal. Aquests esdeveniments no contenen l’adreça del butlletí, el nom o la credencial del participant, el testimoni de recuperació ni l’adreça IP sense tractar. Speed Insights també tracta l’URL de la pàgina i mètriques de rendiment de visitants reals, com ara la velocitat de càrrega, la capacitat de resposta i l’estabilitat visual.
Serveis d’afiliació
FlyMidway pot obtenir una comissió després que obris un enllaç de soci clarament identificat i completis una compra. Per preparar i atribuir una redirecció sol·licitada, FlyMidway registra el proveïdor, la destinació, l’objectiu, l’hora de creació i de clic i, quan correspongui, la trobada, cerca o participant relacionats. Després de la redirecció, el soci indicat tracta la sol·licitud d’acord amb el seu propi avís. Travelpayouts Drive només funciona després d’obtenir el permís opcional d’afiliació i mai a les pàgines de la trobada ni de redirecció externa. El registre també conté el nombre total de redireccions i l’hora de la primera i la més recent.
Contingut d'activitats de Viator
Per a la secció Què fer, FlyMidway envia des del servidor a l'API de socis de Viator la destinació guanyadora, les dates compartides del viatge, l'idioma de visualització i la moneda EUR. FlyMidway no envia a Viator els noms dels participants ni identificadors del navegador amb aquesta sol·licitud de contingut. Les imatges dels productes s'obtenen dels dominis multimèdia de Viator o Tripadvisor mitjançant l'optimitzador d'imatges del servidor de FlyMidway. Aquests proveïdors multimèdia reben les dades de connexió de l'optimitzador, no els identificadors del navegador dels participants. Només es crea una redirecció de soci després d'un clic intencionat.
Finalitats i bases jurídiques
Les dades que proporciones per crear, unir-te o utilitzar una trobada i els registres necessaris per efectuar una redirecció conscient a un soci es tracten perquè són necessaris per prestar el servei que sol·licites (article 6.1.b del RGPD). Les dades limitades sobre altres membres del grup introduïdes per un participant autoritzat, l’atribució d’afiliació, la seguretat, la prevenció d’abusos i els registres operatius essencials es tracten pels interessos legítims de permetre la planificació en grup, el finançament i un funcionament fiable (article 6.1.f). El correu del butlletí, l’analítica opcional i Travelpayouts Drive es tracten amb consentiment (article 6.1.a), que es pot retirar en qualsevol moment. També es tracten dades quan cal complir una obligació legal (article 6.1.c).
Encarregats del tractament i destinataris
Els proveïdors d’allotjament, base de dades, infraestructura, correu, analítica i socis de viatge de FlyMidway només poden tractar dades quan sigui necessari per a la finalitat descrita. Entre els proveïdors principals actuals hi ha Vercel per a l’allotjament i l’analítica opcional, els proveïdors configurats de PostgreSQL i Redis, Travelpayouts i el soci de reserva indicat després d’una acció externa conscient. Pexels proporciona fotografies de destinacions i OpenFreeMap, tessel·les de mapa; aquests serveis poden rebre metadades ordinàries de connexió quan se sol·licita un recurs, però FlyMidway no hi adjunta intencionadament la identitat del participant. Resend processa l’enviament del butlletí i l’estat de la subscripció per a FlyMidway.
Transferències internacionals
Alguns proveïdors poden tractar dades fora de l’Espai Econòmic Europeu. FlyMidway avalua el proveïdor i, quan cal, es basa en una decisió d’adequació o en garanties contractuals apropiades. Pots sol·licitar la documentació vigent del proveïdor i una còpia o descripció de les garanties aplicables mitjançant el contacte de privadesa següent.
Conservació
Una trobada no s’elimina mai automàticament abans de la data de tornada prevista. Després de la tornada, un esborrany o una trobada fallida es programa després de 30 dies d’inactivitat i una trobada completada o obsoleta després de 90 dies d’inactivitat; totes dues reben un període addicional de gràcia de 30 dies. Un organitzador pot ampliar la protecció 180 dies. Els enllaços de recuperació caducats s’eliminen al cap de 30 dies més. Les redireccions d’afiliació no utilitzades s’eliminen al cap de 30 dies; els registres amb clic, al cap de 730 dies; els esdeveniments d’analítica pròpia, al cap de 395 dies, i els rebuts anònims de consentiment, al cap de 1095 dies. Per als registres d’afiliació utilitzats, aquest termini es compta des de la redirecció més recent. Un registre de butlletí donat de baixa o bloquejat s’elimina al cap de 30 dies; una adreça activa es conserva fins a la baixa o una sol·licitud vàlida. Les entrades caducades de la memòria cau de vols s’eliminen amb la neteja diària. La data exacta d’eliminació de la trobada es mostra a un organitzador autoritzat.
Dades proporcionades per altres membres del grup
La persona creadora de la trobada o un altre membre autoritzat del grup pot introduir el nom, el lloc de sortida, la mida del grup, un suggeriment d’hotel, un desig, un missatge, una reacció o una tasca de la llista d’un viatger. Un viatger també pot compartir voluntàriament els països emissors dels seus passaports; pot desactivar-ho en qualsevol moment per eliminar aquests valors del servidor. L’enllaç compartit dona a cada participant accés a aquesta informació i a aquests detalls de privadesa. No hi introdueixis números de passaport, informació sanitària, dades de pagament, credencials de reserva ni cap altra informació sensible.
Seguretat i conservació
Les credencials d’identitat es protegeixen amb testimonis segurs, galetes HttpOnly quan correspongui i hashes al servidor. Per prevenir abusos, FlyMidway desa temporalment a Redis un identificador pseudònim amb clau derivat de l’adreça de xarxa; l’adreça sense tractar no es desa en aquests registres de limitació. Els enllaços d’accés s’han de tractar com a confidencials. L’eliminació manual suprimeix immediatament les dades actives de la base de dades; les còpies de seguretat xifrades caduquen mitjançant la rotació configurada contractualment pel proveïdor de la base de dades i no es restauren al servei. Pots sol·licitar el règim de còpies vigent mitjançant el contacte següent. FlyMidway aplica mesures tècniques i organitzatives, però cap servei d’internet pot garantir una seguretat absoluta.
Dades necessàries i recomanacions automatitzades
Proporcionar dades personals no és una obligació legal. Un nom o etiqueta, el lloc de sortida, la mida del grup de viatge i les dates són necessaris per a la funció corresponent de cerca o participació; sense aquestes dades FlyMidway no pot oferir-la. El butlletí, l’analítica i els permisos de recomanació d’afiliació són opcionals. FlyMidway ordena automàticament les variants de viatge segons el preu, la durada, les escales, els horaris, les mètriques d’equitat i els filtres seleccionats pels usuaris. Aquestes recomanacions no produeixen efectes jurídics ni efectes igualment significatius; el grup tria el resultat i cada persona decideix si vol reservar.
Les teves eleccions i drets
Pots sol·licitar l’accés, la rectificació, l’eliminació, la limitació, l’oposició i la portabilitat de les dades quan correspongui. Pots retirar el consentiment sense afectar la licitud del tractament anterior i presentar una reclamació davant l’Oficina Txeca de Protecció de Dades Personals o una altra autoritat de control competent. Els drets que afecten altres membres del grup poden requerir verificació d’identitat i una ocultació acurada.
Contacte
El responsable del tractament de FlyMidway és JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, identificador de l’empresa: 19738544. Inscrita al Registre Mercantil del Tribunal Municipal de Praga, secció C, expedient 390855, des del 20.09.2023.. Les sol·licituds de privadesa es poden enviar a pavel.vladimir.travnicek@gmail.com