Kuidas FlyMidway sinu andmeid käitleb
FlyMidway töötleb ainult teavet, mida on vaja ühiste reisiotsingute loomiseks, rühmaotsuste tegemiseks, soovitud eelistuste pakkumiseks ja sinu loal teenuse parandamiseks.
Kohtumise ja identiteedi andmed
Kohtumise jaoks salvestatakse nimed, lähtekohad, reisirühmade suurused, hääled, hotellisoovitused, soovid, sõnumid, reaktsioonid ja ühise kontrollnimekirja tegevused. Kõik, kellel on link, võivad kohtumist näha, seega ära sisesta tundlikke isikuandmeid.
Uudiskiri
Tellimisel salvestab FlyMidway sinu normaliseeritud e-posti aadressi, keele, allika, oleku ja nõusoleku aja. Aadressi ei saadeta Vercel Analyticsile. Võid taotleda tellimusest loobumist või kustutamist. Tellimus aktiveerub alles pärast e-posti teel kinnitamist; kinnitamata taotlus kustutatakse 7 päeva pärast.
Privaatsusvalikud
FlyMidway salvestab sinu kategooriavaliku esimese osapoole küpsisesse ning anonüümse nõusolekutunnuse, valitud kategooriad, versiooni, keele, toimingu ja ajatembli PostgreSQL-i. Kinnitus ei sisalda e-posti aadressi, osaleja identiteeti ega IP-aadressi.
Analüütika
Kui lubad, saab Vercel Web Analytics anonüümseks muudetud lehevaatamiste ja tootesündmuste andmeid, näiteks lehe tee, viitaja, ligikaudne riik, brauser, seade ja operatsioonisüsteem; külastajaräsi muutub iga päev. FlyMidway salvestab PostgreSQL-is ka piiratud kohtumise tootesündmusi koos vastava kohtumise, sündmuse nime, lubatud omaduste ja ajatempliga. Need sündmused ei sisalda uudiskirja aadressi, osaleja nime ega tunnust, taastamistokenit või toorest IP-aadressi. Speed Insights töötleb lisaks lehe URL-i ja päriskülastajate jõudlusnäitajaid, sealhulgas laadimiskiirust, reageerimisvõimet ja visuaalset stabiilsust.
Partnerteenused
FlyMidway võib teenida vahendustasu, kui avad selgelt tähistatud partnerlingi ja sooritad ostu. Soovitud ümbersuunamise ettevalmistamiseks ja omistamiseks salvestab FlyMidway teenusepakkuja, sihtkoha, sihtmärgi, loomise ja klõpsu aja ning vajaduse korral seotud kohtumise, otsingu või osaleja. Pärast ümbersuunamist töötleb nimetatud partner päringut oma teavituse alusel. Travelpayouts Drive töötab ainult pärast valikulist partnerisoovituste luba ning mitte kunagi kohtumise või väljamineva ümbersuunamise lehel. Kirje sisaldab ka ümbersuunamiste koguarvu ning esimese ja viimase ümbersuunamise aega.
Viatori tegevuste sisu
Jaotise Mida teha jaoks saadab FlyMidway serverist Viator Partner API-le valitud sihtkoha, ühised reisikuupäevad, kuvamiskeele ja valuuta EUR. FlyMidway ei saada selle sisupäringuga Viatorile osalejate nimesid ega brauseri identifikaatoreid. FlyMidway serveripoolne pildioptimeerija hangib tootepildid Viatori või Tripadvisori meediadomeenidelt. Need meediapakkujad saavad optimeerija ühendusandmed, mitte osalejate brauseri identifikaatoreid. Partneri ümbersuunamine luuakse alles pärast teadlikku klõpsu.
Eesmärgid ja õiguslikud alused
Andmeid, mille annad kohtumise loomiseks, sellega liitumiseks või selle kasutamiseks, ning teadliku partneriümbersuunamise tegemiseks vajalikke kirjeid töödeldakse sinu soovitud teenuse osutamiseks (GDPR artikli 6 lõike 1 punkt b). Volitatud osaleja sisestatud piiratud andmeid teiste rühmaliikmete kohta, partneromistamist, turvalisust, kuritarvituste vältimist ja hädavajalikke talitluslogisid töödeldakse rühmaplaneerimise, rahastamise ja töökindla talitluse õigustatud huvides (artikli 6 lõike 1 punkt f). Uudiskirja e-posti, valikulist analüütikat ja Travelpayouts Drive'i töödeldakse nõusolekul (artikli 6 lõike 1 punkt a), mille võib igal ajal tagasi võtta. Andmeid töödeldakse ka juriidilise kohustuse täitmiseks (artikli 6 lõike 1 punkt c).
Volitatud töötlejad ja saajad
FlyMidway majutuse, andmebaasi, taristu, e-posti, analüütika ja reisipartnerite teenusepakkujad võivad andmeid töödelda ainult kirjeldatud eesmärgi jaoks vajalikus ulatuses. Peamised praegused teenusepakkujad on Vercel majutuse ja valikulise analüütika jaoks, seadistatud PostgreSQL-i ja Redise teenusepakkujad, Travelpayouts ning teadliku väljamineva toimingu järel nimetatud broneerimispartner. Pexels pakub sihtkohtade fotosid ja OpenFreeMap kaardipaane; vara pärimisel võivad need teenused saada tavapäraseid ühenduse metaandmeid, kuid FlyMidway ei lisa tahtlikult osaleja identiteeti. Resend töötleb FlyMidway uudiskirja saatmist ja tellimuse olekut.
Rahvusvaheline andmeedastus
Mõni teenusepakkuja võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda. FlyMidway hindab teenusepakkujat ning tugineb vajaduse korral piisavusotsusele või asjakohastele lepingulistele kaitsemeetmetele. Teenusepakkujate kehtiva dokumentatsiooni ja kohaldatavate kaitsemeetmete koopia või kirjelduse saab küsida alltoodud privaatsuskontaktilt.
Säilitamine
Kohtumist ei kustutata automaatselt kunagi enne kavandatud tagasisõidukuupäeva. Pärast tagasisõitu määratakse mustand või nurjunud kohtumine kustutamisele pärast 30 tegevuseta päeva ning lõpetatud või aegunud kohtumine pärast 90 tegevuseta päeva; mõlemale lisandub 30-päevane armuaeg. Korraldaja saab kaitset pikendada 180 päeva võrra. Aegunud taastamislingid eemaldatakse veel 30 päeva pärast. Kasutamata partneriümbersuunamised kustutatakse 30 päeva, klõpsatud kirjed 730 päeva, esimese osapoole analüütikasündmused 395 päeva ja anonüümsed nõusolekukinnitused 1095 päeva pärast. Kasutatud partnerikirjete puhul arvestatakse seda tähtaega viimasest ümbersuunamisest. Loobutud või blokeeritud uudiskirjakirje kustutatakse 30 päeva pärast; aktiivset aadressi hoitakse kuni loobumise või kehtiva taotluseni. Aegunud lennuvahemälu kirjed eemaldatakse igapäevase puhastuse käigus. Volitatud korraldajale kuvatakse kohtumise täpne kustutamiskuupäev.
Teiste rühmaliikmete esitatud andmed
Kohtumise looja või teine volitatud rühmaliige võib sisestada reisija nime, lähtekoha, rühma suuruse, hotellisoovituse, soovi, sõnumi, reaktsiooni või kontrollnimekirja ülesande. Reisija võib vabatahtlikult jagada ka passi väljastanud riike; jagamise saab igal ajal välja lülitada, et need väärtused serverist eemaldada. Jagatud link annab igale osalejale juurdepääsu sellele teabele ja nendele privaatsusandmetele. Ära sisesta passinumbreid, terviseandmeid, makseandmeid, broneerimise sisselogimisandmeid ega muid tundlikke andmeid.
Turvalisus ja säilitamine
Identiteeditunnuseid kaitstakse turvaliste tokenite, vajaduse korral HttpOnly küpsiste ja serveripoolsete räsidega. Kuritarvituste vältimiseks salvestab FlyMidway Redises ajutiselt võrguaadressist tuletatud võtmega pseudonüümse tunnuse; piirangukirjetes toorest aadressi ei salvestata. Juurdepääsulinke tuleb käsitleda konfidentsiaalsena. Käsitsi kustutamisel eemaldatakse aktiivsed andmebaasiandmed kohe; krüptitud varukoopiad aeguvad andmebaasiteenuse pakkuja lepinguliselt seadistatud rotatsiooni käigus ning neid teenusesse ei taastata. Kehtivat varunduskorda saab küsida alltoodud kontaktilt. FlyMidway rakendab tehnilisi ja korralduslikke kaitsemeetmeid, kuid ükski internetiteenus ei saa tagada täielikku turvalisust.
Nõutavad andmed ja automaatsed soovitused
Isikuandmete esitamine ei ole seadusest tulenev kohustus. Nimi või nimetus, lähtekoht, reisirühma suurus ja reisikuupäevad on vastava otsingu- või osalemisfunktsiooni jaoks vajalikud; ilma nendeta ei saa FlyMidway seda funktsiooni pakkuda. Uudiskirja, analüütika ja partnerisoovituste load on valikulised. FlyMidway järjestab reisivariante automaatselt hinna, reisiaja, ümberistumiste, ajastuse, õiglusnäitajate ja kasutajate valitud filtrite järgi. Soovitused ei too kaasa õiguslikke ega samaväärselt olulisi tagajärgi; tulemuse valib rühm ja iga inimene otsustab ise, kas broneerida.
Sinu valikud ja õigused
Sul võib olla õigus taotleda andmetega tutvumist, parandamist, kustutamist, töötlemise piiramist, esitada vastuväiteid ja saada andmed üle kantud. Võid nõusoleku tagasi võtta, ilma et see mõjutaks varasema töötlemise seaduslikkust, ning esitada kaebuse Tšehhi isikuandmete kaitse ametile või muule pädevale järelevalveasutusele. Teisi rühmaliikmeid mõjutavad õigused võivad nõuda identiteedi kontrollimist ja hoolikat varjamist.
Kontakt
FlyMidway vastutav töötleja on JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, registrikood: 19738544. Registreeritud Praha linnakohtu äriregistris, osa C, toimik 390855, alates 20.09.2023.. Privaatsustaotlused saab saata aadressile pavel.vladimir.travnicek@gmail.com