Jak FlyMidway zachází s vašimi daty
FlyMidway zpracovává pouze informace potřebné pro společné hledání cest, skupinová rozhodnutí, vámi vyžádané preference a zlepšování služby tam, kde jej povolíte.
Data meetupu a identity
Jména, místa odletu, počty cestujících, hlasy, návrhy hotelů, přání, zprávy, reakce a aktivita ve společném checklistu se ukládají pro sdílený meetup. Každý s odkazem jej může zobrazit, proto nevkládejte citlivé osobní údaje.
Newsletter
Po přihlášení FlyMidway uloží normalizovaný e-mail, jazyk, zdroj, stav a čas souhlasu. Adresa se neposílá do Vercel Analytics. Můžete požádat o odhlášení nebo smazání. Odběr se aktivuje až po potvrzení e-mailem; nepotvrzenou žádost smažeme po 7 dnech.
Volby soukromí
FlyMidway uloží volbu kategorií do vlastní cookie a v PostgreSQL zaznamená anonymní identifikátor souhlasu, vybrané kategorie, verzi, jazyk, akci a čas. Záznam neobsahuje e-mail, identitu účastníka ani IP adresu.
Analytika
Pokud ji povolíte, Vercel Web Analytics obdrží anonymizovaná data o zobrazeních a produktových událostech, například cestu stránky, odkazující stránku, přibližnou zemi, prohlížeč, zařízení a operační systém; identifikátor návštěvníka se mění každý den. FlyMidway navíc ukládá do PostgreSQL omezené produktové události meetupu spolu s příslušným meetupem, názvem události, povolenými vlastnostmi a časem. Neobsahují e-mail newsletteru, jméno ani přístupový údaj účastníka, obnovovací token ani nezkrácenou IP adresu. Speed Insights navíc zpracovává URL stránky a metriky výkonu u skutečných návštěvníků, včetně rychlosti načítání, odezvy a vizuální stability.
Affiliate služby
FlyMidway může získat provizi, když otevřete jasně označený partnerský odkaz a dokončíte nákup. Pro přípravu a přiřazení vyžádaného přesměrování FlyMidway zaznamená poskytovatele, destinaci, cíl, čas vytvoření a kliknutí a tam, kde se uplatní, související meetup, hledání nebo účastníka. Po přesměrování zpracovává požadavek pojmenovaný partner podle vlastních pravidel. Travelpayouts Drive běží jen po volitelném svolení a nikdy na stránkách meetupu ani partnerského přesměrování. Záznam obsahuje také celkový počet přesměrování a čas prvního a posledního přesměrování.
Obsah aktivit od Viatoru
Pro sekci Co podniknout odesílá FlyMidway ze serveru do Viator Partner API vítěznou destinaci, společné termíny pobytu, jazyk zobrazení a měnu EUR. Jména účastníků ani identifikátory prohlížeče s tímto požadavkem Viatoru neposíláme. Obrázky produktů stahuje z mediálních domén Viatoru nebo Tripadvisoru serverový optimalizátor obrázků FlyMidway. Tito poskytovatelé médií obdrží údaje o připojení optimalizátoru, nikoli identifikátory prohlížeče účastníků. Partnerské přesměrování vznikne až po vědomém kliknutí.
Účely a právní tituly
Údaje, které zadáte při vytvoření, připojení nebo používání meetupu, a záznamy potřebné k provedení vědomého partnerského přesměrování zpracováváme, protože jsou nezbytné pro poskytnutí vyžádané služby (čl. 6 odst. 1 písm. b GDPR). Omezené údaje o dalších členech skupiny zadané oprávněným účastníkem, přiřazení affiliate provize, bezpečnost, prevenci zneužití a nezbytné provozní záznamy zpracováváme v oprávněném zájmu na skupinovém plánování, financování a spolehlivém provozu (čl. 6 odst. 1 písm. f). E-mail newsletteru, volitelnou analytiku a Travelpayouts Drive zpracováváme na základě souhlasu (čl. 6 odst. 1 písm. a), který můžete kdykoliv odvolat. Údaje zpracujeme také tehdy, je-li to nezbytné pro splnění právní povinnosti (čl. 6 odst. 1 písm. c).
Zpracovatelé a příjemci
Data mohou v nezbytném rozsahu zpracovávat poskytovatelé hostingu, databáze, infrastruktury, e-mailu, analytiky a cestovních služeb. Mezi současné hlavní poskytovatele patří Vercel pro hosting a volitelnou analytiku, nakonfigurovaní poskytovatelé PostgreSQL a Redis, Travelpayouts a pojmenovaný rezervační partner po vědomém přechodu. Pexels poskytuje fotografie destinací a OpenFreeMap mapové podklady; při vyžádání podkladu mohou tyto služby obdržet běžná technická data spojení, FlyMidway k nim však záměrně nepřipojuje identitu účastníka. Resend pro FlyMidway zajišťuje doručování newsletteru a zpracování stavu odběru.
Předávání mimo Evropský hospodářský prostor
Někteří poskytovatelé mohou data zpracovávat mimo Evropský hospodářský prostor. FlyMidway posuzuje poskytovatele a tam, kde je to nutné, se opírá o rozhodnutí o odpovídající ochraně nebo vhodné smluvní záruky. Aktuální dokumentaci poskytovatelů a kopii nebo popis použitých záruk si můžete vyžádat na kontaktu níže.
Doba uchování
Meetup se automaticky nesmaže před plánovaným datem návratu. Po návratu naplánujeme draft nebo meetup s neúspěšným hledáním po 30 dnech neaktivity a dokončený nebo zastaralý meetup po 90 dnech neaktivity; v obou případech následuje ještě ochranná lhůta 30 dní. Organizátor může ochranu prodloužit o 180 dní. Expirované odkazy pro obnovu mažeme po dalších 30 dnech. Nepoužité affiliate přesměrování mažeme po 30 dnech, použité záznamy kliknutí po 730 dnech, vlastní analytické události po 395 dnech a anonymní doklady souhlasu po 1095 dnech. U použitých affiliate záznamů se tato lhůta počítá od posledního přesměrování. Odhlášený nebo potlačený newsletterový záznam mažeme po 30 dnech; aktivní adresu držíme do odhlášení nebo oprávněné žádosti. Expirovanou letovou cache mažeme při denním úklidu. Oprávněnému organizátorovi zobrazíme konkrétní plánované datum smazání meetupu.
Údaje zadané jinými členy skupiny
Zakladatel meetupu nebo jiný oprávněný člen skupiny může zadat jméno cestujícího, místo odletu, velikost skupiny, návrh hotelu, přání, zprávu, reakci nebo úkol checklistu. Účastník může dobrovolně sdílet také země vydání svých pasů; sdílení lze kdykoliv vypnout a údaje tím ze serveru odstranit. Sdílený odkaz umožňuje každému účastníkovi přístup k těmto údajům i k těmto informacím o soukromí. Nevkládejte čísla pasů, zdravotní údaje, platební údaje, přihlašovací údaje k rezervacím ani jiné citlivé informace.
Bezpečnost a doba uchování
Přístupové údaje identity chrání bezpečné tokeny, tam kde je to vhodné HttpOnly cookies, a hashe na serveru. Pro prevenci zneužití FlyMidway dočasně ukládá v Redis klíčovaný pseudonymní identifikátor odvozený ze síťové adresy; samotná adresa se v záznamech rate limitu neukládá. S přístupovými odkazy zacházejte jako s důvěrnými. Ruční smazání odstraní aktivní databázová data okamžitě; případné šifrované záložní kopie zaniknou běžnou rotací podle smluvně nastaveného režimu databázového poskytovatele a nejsou vraceny do služby. Aktuální režim záloh si můžete vyžádat na kontaktu níže. FlyMidway používá technická a organizační opatření, žádná internetová služba však nemůže zaručit absolutní bezpečnost.
Povinné údaje a automatická doporučení
Poskytnutí osobních údajů není zákonnou povinností. Jméno nebo označení, místo odletu, velikost cestovní skupiny a termín jsou nezbytné pro odpovídající funkci hledání nebo účasti; bez nich ji FlyMidway nemůže poskytnout. Newsletter, analytika a affiliate doporučení jsou volitelné. FlyMidway automaticky řadí cestovní varianty podle ceny, délky cesty, přestupů, časů, metrik férovosti a uživatelských filtrů. Doporučení nemají právní ani obdobně významné účinky; výsledek vybírá skupina a každý sám rozhoduje, zda rezervuje.
Vaše volby a práva
Kde se uplatní, můžete požádat o přístup, opravu, smazání, omezení, vznést námitku a využít právo na přenositelnost. Souhlas můžete odvolat bez vlivu na dřívější zákonné zpracování a můžete podat stížnost Úřadu pro ochranu osobních údajů nebo jinému příslušnému dozorovému úřadu. Požadavky zasahující údaje jiných členů skupiny mohou vyžadovat ověření identity a přiměřené začernění.
Kontakt
Správcem odpovědným za FlyMidway je JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, IČ: 19738544. Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 390855, od 20.09.2023. Požadavky týkající se soukromí posílejte na pavel.vladimir.travnicek@gmail.com