Sådan behandler FlyMidway dine data
FlyMidway behandler kun de oplysninger, der er nødvendige for at oprette fælles rejsesøgninger, gennemføre gruppens beslutninger, levere ønskede præferencer og forbedre tjenesten, hvor du tillader det.
Data om mødet og identitet
Navne, afrejsesteder, antal i rejsegrupper, stemmer, hotelforslag, ønsker, beskeder, reaktioner og aktivitet i den fælles tjekliste gemmes til mødet. Alle med linket kan muligvis se mødet, så indtast ikke følsomme personoplysninger.
Nyhedsbrev
Når du tilmelder dig, gemmer FlyMidway din normaliserede e-mailadresse, dit sprog, din kilde, din status og tidspunktet for samtykke. Adressen sendes ikke til Vercel Analytics. Du kan bede om afmelding eller sletning. Tilmeldingen bliver først aktiv efter bekræftelse via e-mail; en ubekræftet anmodning slettes efter 7 dage.
Valg om privatliv
FlyMidway gemmer dit kategorivalg i en førstepartscookie og registrerer en anonym samtykkeidentifikator, valgte kategorier, version, sprog, handling og tidspunkt i PostgreSQL. Kvitteringen indeholder ingen e-mailadresse, deltageridentitet eller IP-adresse.
Statistik
Hvis du tillader det, modtager Vercel Web Analytics anonymiserede data om sidevisninger og produkthændelser, såsom sidens sti, henvisningsside, omtrentligt land, browser, enhed og operativsystem; besøgs-hashen skifter dagligt. FlyMidway gemmer også et begrænset antal produkthændelser fra mødet i PostgreSQL med det tilhørende møde, hændelsesnavnet, tilladte egenskaber og tidspunktet. Hændelserne indeholder ingen nyhedsbrevsadresse, deltagernavn eller -oplysning, gendannelsestoken eller rå IP-adresse. Speed Insights behandler desuden sidens URL og ydeevnemålinger fra faktiske besøgende, herunder indlæsningshastighed, reaktionsevne og visuel stabilitet.
Partnertjenester
FlyMidway kan modtage provision, efter at du åbner et tydeligt markeret partnerlink og gennemfører et køb. For at forberede og attribuere en ønsket viderestilling registrerer FlyMidway udbyder, destination, mål, oprettelses- og kliktidspunkt samt, hvor det er relevant, det tilhørende møde, den tilhørende søgning eller deltager. Efter viderestillingen behandler den navngivne partner anmodningen efter sin egen meddelelse. Travelpayouts Drive kører kun efter valgfri tilladelse til partnerindhold og aldrig på møde- eller viderestillingssider. Registreringen indeholder også det samlede antal viderestillinger samt tidspunktet for den første og den seneste.
Aktivitetsindhold fra Viator
Til sektionen Oplevelser sender FlyMidway fra serveren den valgte destination, de fælles rejsedatoer, visningssproget og valutaen EUR til Viator Partner API. FlyMidway sender ikke deltagernes navne eller browser-id'er til Viator med denne indholdsanmodning. Produktbilleder hentes fra Viators eller Tripadvisors mediedomæner af FlyMidways serverbaserede billedoptimering. Disse medieudbydere modtager optimeringstjenestens forbindelsesdata, ikke deltagernes browser-id'er. En partneromdirigering oprettes først efter et bevidst klik.
Formål og retsgrundlag
Data, du giver for at oprette, deltage i eller bruge et møde, samt registreringer, der kræves for at gennemføre en bevidst viderestilling til en partner, behandles, fordi de er nødvendige for at levere den tjeneste, du anmoder om (GDPR artikel 6, stk. 1, litra b). Begrænsede data om andre gruppemedlemmer indtastet af en autoriseret deltager, partnerattribuering, sikkerhed, forebyggelse af misbrug og nødvendige driftslogfiler behandles ud fra den legitime interesse i at muliggøre gruppeplanlægning, finansiering og stabil drift (artikel 6, stk. 1, litra f). E-mail til nyhedsbrev, valgfri statistik og Travelpayouts Drive behandles med samtykke (artikel 6, stk. 1, litra a), som kan trækkes tilbage når som helst. Data behandles også, hvor det er nødvendigt for at overholde en retlig forpligtelse (artikel 6, stk. 1, litra c).
Databehandlere og modtagere
Data kan kun behandles af FlyMidways udbydere af hosting, database, infrastruktur, e-mail, statistik og rejsepartnere, hvor det er nødvendigt til det beskrevne formål. De nuværende centrale udbydere omfatter Vercel til hosting og valgfri statistik, de konfigurerede PostgreSQL- og Redis-udbydere, Travelpayouts og den navngivne reservationspartner efter en bevidst udgående handling. Pexels leverer destinationsbilleder, og OpenFreeMap leverer kortfelter; disse tjenester kan modtage almindelige forbindelsesmetadata, når et aktiv anmodes, men FlyMidway knytter ikke bevidst en deltageridentitet til anmodningen. Resend behandler udsendelse af nyhedsbrevet og tilmeldingsstatus for FlyMidway.
Internationale overførsler
Nogle udbydere kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde. FlyMidway vurderer udbyderen og anvender, hvor det kræves, en afgørelse om tilstrækkelighed eller passende kontraktlige garantier. Den aktuelle dokumentation fra udbyderne og en kopi eller beskrivelse af relevante garantier kan anmodes via privatlivskontakten nedenfor.
Opbevaring
Et møde slettes aldrig automatisk før den planlagte hjemrejsedato. Efter hjemrejsen planlægges et møde i kladde eller med fejl til sletning efter 30 inaktive dage, og et afsluttet eller forældet møde efter 90 inaktive dage; begge får derefter en yderligere frist på 30 dage. En arrangør kan forlænge beskyttelsen med 180 dage. Udløbne gendannelseslinks fjernes efter yderligere 30 dage. Ubrugte partnerviderestillinger slettes efter 30 dage, registreringer med klik efter 730 dage, førstepartsstatistikhændelser efter 395 dage og anonyme samtykkekvitteringer efter 1095 dage. For brugte partnerregistreringer regnes denne frist fra den seneste viderestilling. En afmeldt eller undertrykt nyhedsbrevspost slettes efter 30 dage; en aktiv adresse gemmes indtil afmelding eller en gyldig anmodning. Udløbne poster i flycachen fjernes ved den daglige oprydning. Den præcise sletningsdato for mødet vises til en autoriseret arrangør.
Data leveret af andre gruppemedlemmer
Mødets opretter eller et andet autoriseret gruppemedlem kan indtaste en rejsendes navn, afrejsested, gruppestørrelse, hotelforslag, ønske, besked, reaktion eller tjeklisteopgave. En rejsende kan også frivilligt dele de lande, der har udstedt vedkommendes pas, og kan når som helst slå delingen fra for at fjerne værdierne fra serveren. Det delte link giver hver deltager adgang til disse oplysninger og disse privatlivsoplysninger. Indtast ikke pasnumre, helbredsoplysninger, betalingsdata, reservationsoplysninger eller andre følsomme oplysninger.
Sikkerhed og opbevaring
Identitetsoplysninger beskyttes med sikre tokens, HttpOnly-cookies, hvor det er relevant, og hashværdier på serveren. For at forebygge misbrug gemmer FlyMidway midlertidigt en nøglebaseret pseudonym identifikator i Redis, som er afledt af netværksadressen; den rå adresse gemmes ikke i disse begrænsningsregistreringer. Adgangslinks skal behandles fortroligt. Manuel sletning fjerner aktive databasedata med det samme; eventuelle krypterede sikkerhedskopier udløber gennem databaseudbyderens kontraktligt konfigurerede rotation og gendannes ikke i tjenesten. Du kan anmode om oplysninger om den aktuelle sikkerhedskopiering via kontakten nedenfor. FlyMidway anvender tekniske og organisatoriske sikkerhedsforanstaltninger, men ingen internettjeneste kan garantere fuldstændig sikkerhed.
Nødvendige data og automatiske anbefalinger
Det er ikke et lovkrav at afgive personoplysninger. Et navn eller en betegnelse, afrejsested, rejsegruppens størrelse og rejsedatoer er nødvendige for den tilsvarende søge- eller deltagelsesfunktion; uden dem kan FlyMidway ikke levere funktionen. Tilladelser til nyhedsbrev, statistik og partneranbefalinger er valgfrie. FlyMidway rangerer automatisk rejsevarianter efter pris, rejsetid, mellemlandinger, tidspunkter, mål for lighed og brugerens valgte filtre. Anbefalingerne har ingen juridiske eller tilsvarende væsentlige virkninger; gruppen vælger resultatet, og hver person beslutter selv, om der skal bestilles.
Dine valg og rettigheder
Hvor det er relevant, kan du anmode om indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet. Du kan trække samtykke tilbage uden at påvirke lovligheden af tidligere behandling og indgive en klage til det tjekkiske kontor for beskyttelse af personoplysninger eller en anden kompetent tilsynsmyndighed. Rettigheder, der berører andre gruppemedlemmer, kan kræve identitetskontrol og omhyggelig redigering af data.
Kontakt
Den dataansvarlige for FlyMidway er JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, virksomhedsnummer: 19738544. Registreret i handelsregistret ved byretten i Prag, afdeling C, akt 390855, siden 20.09.2023.. Henvendelser om privatliv kan sendes til pavel.vladimir.travnicek@gmail.com