כיצד FlyMidway מטפל בנתונים שלך
FlyMidway מעבד רק את המידע הדרוש ליצירת חיפושי נסיעה משותפים, להפעלת החלטות קבוצתיות, למתן העדפות שביקשת ולשיפור השירות במקום שבו נתת אישור.
נתוני מפגש וזהות
שמות, מקומות יציאה, מספרי נוסעים בקבוצות, הצבעות, הצעות מלון, משאלות, הודעות, תגובות ופעילות ברשימת המשימות המשותפת נשמרים עבור המפגש. כל מי שמחזיק בקישור עשוי לראות את המפגש, ולכן אין להזין מידע אישי רגיש.
דיוור
בעת הרשמה FlyMidway שומר את כתובת הדוא״ל האחידה שלך, השפה, המקור, הסטטוס ומועד ההסכמה. הכתובת אינה נשלחת אל Vercel Analytics. אפשר לבקש הסרה מרשימת התפוצה או מחיקה. ההרשמה מופעלת רק לאחר אישור בדוא״ל; בקשה שלא אושרה נמחקת לאחר 7 ימים.
בחירות פרטיות
FlyMidway שומר את בחירת הקטגוריות בקובץ cookie צד ראשון ומתעד ב־PostgreSQL מזהה הסכמה אנונימי, את הקטגוריות שנבחרו, הגרסה, השפה, הפעולה וחותמת הזמן. האישור אינו כולל כתובת דוא״ל, זהות משתתף או כתובת IP.
ניתוח
אם יאושר, Vercel Web Analytics יקבל נתונים אנונימיים על צפיות בדפים ואירועי מוצר, כגון נתיב הדף, מקור ההפניה, מדינה משוערת, דפדפן, מכשיר ומערכת הפעלה; גיבוב המבקר משתנה מדי יום. FlyMidway שומר גם אירועי מוצר מוגבלים של המפגש ב־PostgreSQL, עם המפגש הקשור, שם האירוע, מאפיינים מותרים וחותמת זמן. אירועים אלה אינם כוללים כתובת דיוור, שם או אישור משתתף, אסימון שחזור או כתובת IP גולמית. Speed Insights מעבד בנוסף את כתובת הדף ומדדי ביצועים של מבקרים אמיתיים, לרבות מהירות טעינה, תגובתיות ויציבות חזותית.
שירותי שותפים
FlyMidway עשוי לקבל עמלה לאחר פתיחת קישור שותף מזוהה בבירור והשלמת רכישה. כדי להכין ולשייך הפניה שביקשת, FlyMidway מתעד את הספק, היעד, המטרה, זמני היצירה והלחיצה ואת המפגש, החיפוש או המשתתף הקשורים, לפי העניין. לאחר ההפניה, השותף ששמו מוצג מעבד את הבקשה לפי ההודעה שלו. Travelpayouts Drive פועל רק לאחר הרשאה לא חיונית להמלצות שותפים ולעולם לא בדפי מפגש או הפניה יוצאת. הרשומה כוללת גם את מספר ההפניות הכולל ואת מועד ההפניה הראשונה והאחרונה.
תוכן פעילויות של Viator
עבור המקטע מה אפשר לעשות, FlyMidway שולחת מהשרת אל Viator Partner API את היעד שנבחר, תאריכי הנסיעה המשותפים, שפת התצוגה והמטבע EUR. FlyMidway אינה שולחת ל־Viator שמות של משתתפים או מזהי דפדפן יחד עם בקשת תוכן זו. תמונות המוצרים נשלפות מדומייני המדיה של Viator או Tripadvisor באמצעות שירות מיטוב התמונות בצד השרת של FlyMidway. ספקי המדיה האלה מקבלים את נתוני החיבור של שירות המיטוב, ולא מזהי דפדפן של המשתתפים. הפניית שותף נוצרת רק לאחר לחיצה מכוונת.
מטרות ובסיסים משפטיים
נתונים שנמסרים כדי ליצור מפגש, להצטרף אליו או להשתמש בו ורשומות שנדרשות לביצוע הפניית שותף מכוונת מעובדים משום שהם נחוצים למתן השירות שביקשת (סעיף 6(1)(b) ל־GDPR). נתונים מוגבלים על חברי קבוצה אחרים שהזין משתתף מורשה, שיוך שותפים, אבטחה, מניעת שימוש לרעה ויומני תפעול חיוניים מעובדים לצורך האינטרסים הלגיטימיים של תכנון קבוצתי, מימון ותפעול אמין (סעיף 6(1)(f)). דוא״ל לדיוור, ניתוח לא חיוני ו־Travelpayouts Drive מעובדים בהסכמה (סעיף 6(1)(a)), שאפשר לבטל בכל עת. נתונים מעובדים גם כאשר הדבר נחוץ לעמידה בחובה חוקית (סעיף 6(1)(c)).
מעבדי נתונים ונמענים
ספקי האחסון, מסדי הנתונים, התשתית, הדוא״ל והניתוח ושותפי הנסיעות של FlyMidway רשאים לעבד נתונים רק כאשר הדבר נדרש למטרה המתוארת. ספקי הליבה הנוכחיים כוללים את Vercel לאחסון ולניתוח לא חיוני, את ספקי PostgreSQL ו־Redis שהוגדרו, את Travelpayouts ואת שותף ההזמנה ששמו מוצג לאחר פעולה יוצאת מכוונת. Pexels מספק תמונות יעדים ו־OpenFreeMap מספק אריחי מפה; שירותים אלה עשויים לקבל מטא־נתוני חיבור רגילים בעת בקשת נכס, אך FlyMidway אינו מצרף בכוונה זהות משתתף. Resend מעבדת עבור FlyMidway את משלוח הדיוור ואת מצב ההרשמה.
העברות בין־לאומיות
חלק מהספקים עשויים לעבד נתונים מחוץ לאזור הכלכלי האירופי. FlyMidway מעריך את הספק ומסתמך, לפי הצורך, על החלטת הלימות או על הגנות חוזיות מתאימות. אפשר לבקש את מסמכי הספק העדכניים והעתק או תיאור של ההגנות החלות באמצעות איש הקשר לפרטיות שמופיע למטה.
שמירת נתונים
מפגש לעולם אינו נמחק אוטומטית לפני תאריך החזרה המתוכנן. לאחר החזרה, מפגש טיוטה או מפגש שנכשל מתוזמן למחיקה אחרי 30 ימים ללא פעילות, ומפגש שהושלם או התיישן אחרי 90 ימים ללא פעילות; בשני המקרים ניתנת תקופת חסד נוספת של 30 ימים. מארגן יכול להאריך את ההגנה ב־180 ימים. קישורי שחזור שפג תוקפם מוסרים אחרי 30 ימים נוספים. הפניות שותף שלא נוצלו נמחקות אחרי 30 ימים, רשומות שנלחצו אחרי 730 ימים, אירועי ניתוח צד ראשון אחרי 395 ימים ואישורי הסכמה אנונימיים אחרי 1095 ימים. ברשומות שותפים שנעשה בהן שימוש, תקופה זו נספרת מההפניה האחרונה. רשומת דיוור שבוטלה או נחסמה נמחקת אחרי 30 ימים; כתובת פעילה נשמרת עד ביטול ההרשמה או בקשה תקפה. רשומות מטמון טיסות שפג תוקפן מוסרות בניקוי היומי. תאריך המחיקה המדויק של המפגש מוצג למארגן מורשה.
נתונים שסיפקו חברים אחרים בקבוצה
יוצר המפגש או חבר מורשה אחר בקבוצה עשוי להזין שם מטייל, מקום יציאה, גודל קבוצה, הצעת מלון, משאלה, הודעה, תגובה או משימה. מטייל רשאי גם לשתף מרצונו את מדינות הנפקת הדרכונים שלו; כיבוי השיתוף מסיר את הערכים האלה מהשרת. הקישור המשותף מעניק לכל משתתף גישה למידע הזה ולפרטי הפרטיות האלה. אין להזין מספרי דרכון, מידע רפואי, פרטי תשלום, אישורי הזמנה או מידע רגיש אחר.
אבטחה ושמירה
אישורי זהות מוגנים באסימונים מאובטחים, בקובצי cookie מסוג HttpOnly במקרים המתאימים ובגיבובים בצד השרת. כדי למנוע שימוש לרעה, FlyMidway שומר זמנית ב־Redis מזהה בדוי עם מפתח שנגזר מכתובת הרשת; הכתובת הגולמית אינה נשמרת ברשומות הגבלת הקצב. יש להתייחס לקישורי גישה כאל מידע סודי. מחיקה ידנית מסירה מיד נתונים פעילים ממסד הנתונים; עותק גיבוי מוצפן מתיישן בהתאם למחזור ההחלפה החוזי של ספק מסד הנתונים ואינו משוחזר אל השירות. אפשר לבקש את משטר הגיבוי הנוכחי באמצעות איש הקשר שלמטה. FlyMidway מיישם אמצעי הגנה טכניים וארגוניים, אך שום שירות אינטרנטי אינו יכול להבטיח אבטחה מוחלטת.
נתונים נדרשים והמלצות אוטומטיות
מסירת נתונים אישיים אינה דרישה חוקית. שם או כינוי, מקום יציאה, גודל קבוצת המטיילים ותאריכי נסיעה נחוצים לחיפוש המפגש או לתכונת ההשתתפות המתאימה; בלעדיהם FlyMidway אינו יכול לספק את התכונה. דיוור, ניתוח ואישור להמלצות שותפים אינם חובה. FlyMidway מדרג חלופות נסיעה באופן אוטומטי לפי מחיר, משך נסיעה, עצירות ביניים, תזמון, מדדי הוגנות ומסננים שבחרו המשתמשים. ההמלצות אינן יוצרות השפעה משפטית או משמעותית דומה; הקבוצה בוחרת את התוצאה וכל אדם מחליט אם להזמין.
הבחירות והזכויות שלך
במקרים המתאימים אפשר לבקש גישה, תיקון, מחיקה, הגבלה, התנגדות וניידות נתונים. אפשר לבטל הסכמה בלי לפגוע בחוקיות העיבוד שנעשה קודם לכן ולהגיש תלונה למשרד להגנת מידע אישי בצ׳כיה או לרשות פיקוח מוסמכת אחרת. מימוש זכויות שמשפיעות על חברי קבוצה אחרים עשוי לדרוש אימות זהות והשחרה זהירה של מידע.
יצירת קשר
בעל השליטה האחראי ל־FlyMidway הוא JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, מספר חברה: 19738544. רשומה במרשם החברות שמנהל בית המשפט העירוני בפראג, סעיף C, תיק 390855, מאז 20.09.2023.. אפשר לשלוח בקשות פרטיות אל pavel.vladimir.travnicek@gmail.com