Kako FlyMidway postupa s vašim podacima
FlyMidway obrađuje samo podatke potrebne za izradu zajedničkih pretraživanja putovanja, grupno odlučivanje, pružanje zatraženih postavki i poboljšavanje usluge tamo gdje to dopustite.
Podaci o susretu i identitetu
Za susret se spremaju imena, mjesta polaska, broj članova putne grupe, glasovi, prijedlozi hotela, želje, poruke, reakcije i aktivnost na zajedničkom popisu zadataka. Susret može vidjeti svatko tko ima njegovu poveznicu, stoga nemojte unositi osjetljive osobne podatke.
Bilten
Kada se pretplatite, FlyMidway sprema normaliziranu adresu e-pošte, jezik, izvor, status i vrijeme privole. Adresa se ne šalje usluzi Vercel Analytics. Možete zatražiti odjavu ili brisanje. Pretplata postaje aktivna tek nakon potvrde e-poštom; nepotvrđeni zahtjev briše se nakon 7 dana.
Odabiri privatnosti
FlyMidway sprema vaš odabir kategorija u vlastiti kolačić, a anonimni identifikator privole, odabrane kategorije, verziju, jezik, radnju i vremensku oznaku bilježi u PostgreSQL-u. Potvrda ne sadrži adresu e-pošte, identitet sudionika ni IP adresu.
Analitika
Ako je dopustite, Vercel Web Analytics prima anonimizirane podatke o prikazima stranica i događajima u proizvodu, poput putanje stranice, prethodne stranice, približne države, preglednika, uređaja i operacijskog sustava; njegov se sažetak posjetitelja mijenja svakog dana. FlyMidway u PostgreSQL-u sprema i ograničene događaje proizvoda povezane sa susretom, naziv događaja, dopuštena svojstva i vremensku oznaku. Ti događaji ne sadrže adresu za bilten, ime ili vjerodajnicu sudionika, token za oporavak ni izvornu IP adresu. Speed Insights dodatno obrađuje URL stranice i metrike performansi stvarnih posjetitelja, uključujući brzinu učitavanja, odziv i vizualnu stabilnost.
Partnerske usluge
FlyMidway može ostvariti proviziju nakon što otvorite jasno označenu partnersku poveznicu i dovršite kupnju koja ispunjava uvjete. Radi pripreme i atribucije zatraženog preusmjeravanja FlyMidway bilježi pružatelja, odredište, cilj, vrijeme izrade i klika te povezani susret, pretraživanje ili sudionika gdje je primjenjivo. Nakon preusmjeravanja imenovani partner obrađuje zahtjev prema vlastitoj obavijesti. Travelpayouts Drive radi samo nakon neobavezne privole za partnerske preporuke i nikada na stranicama susreta ili odlaznog preusmjeravanja. Zapis sadrži i ukupan broj preusmjeravanja te vrijeme prvog i najnovijeg preusmjeravanja.
Sadržaj aktivnosti pružatelja Viator
Za odjeljak Što raditi FlyMidway sa svog poslužitelja šalje u Viator Partner API odabrano odredište, zajedničke datume putovanja, jezik prikaza i valutu EUR. FlyMidway uz ovaj zahtjev za sadržaj Viatoru ne šalje imena sudionika ni identifikatore preglednika. FlyMidwayev poslužiteljski optimizator slika dohvaća slike proizvoda s medijskih domena Viatora ili Tripadvisora. Ti pružatelji medijskog sadržaja primaju podatke o vezi optimizatora, a ne identifikatore preglednika sudionika. Partnersko preusmjeravanje stvara se tek nakon namjernog klika.
Svrhe i pravne osnove
Podaci koje pružite radi izrade, pridruživanja ili uporabe susreta i zapisi potrebni za namjerno partnersko preusmjeravanje obrađuju se jer su potrebni za izvršenje usluge koju tražite (članak 6. stavak 1. točka (b) GDPR-a). Ograničeni podaci o drugim članovima grupe koje unese ovlašteni sudionik, partnerska atribucija, sigurnost, sprječavanje zlouporabe i nužni operativni zapisi obrađuju se radi legitimnih interesa grupnog planiranja, financiranja i pouzdanog rada (članak 6. stavak 1. točka (f)). Adresa e-pošte za bilten, neobavezna analitika i Travelpayouts Drive obrađuju se na temelju privole (članak 6. stavak 1. točka (a)), koju možete povući u bilo kojem trenutku. Podaci se obrađuju i kada je to potrebno radi ispunjavanja pravne obveze (članak 6. stavak 1. točka (c)).
Izvršitelji obrade i primatelji
Podatke mogu obrađivati FlyMidwayevi pružatelji hostinga, baze podataka, infrastrukture, e-pošte, analitike i putničkih partnera samo kada je to potrebno za opisanu svrhu. Trenutačni ključni pružatelji uključuju Vercel za hosting i neobaveznu analitiku, konfigurirane pružatelje PostgreSQL-a i Redisa, Travelpayouts i imenovanog partnera za rezervaciju nakon namjerne odlazne radnje. Pexels pruža fotografije odredišta, a OpenFreeMap kartografske pločice; te usluge mogu primiti uobičajene metapodatke veze pri zahtjevu za resursom, ali FlyMidway namjerno ne prilaže identitet sudionika. Resend za FlyMidway obrađuje dostavu biltena i status pretplate.
Međunarodni prijenosi
Neki pružatelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora. FlyMidway procjenjuje pružatelja i, gdje je potrebno, oslanja se na odluku o primjerenosti ili odgovarajuće ugovorne zaštitne mjere. Trenutačnu dokumentaciju pružatelja i presliku ili opis primjenjivih zaštitnih mjera možete zatražiti putem kontakta za privatnost u nastavku.
Čuvanje podataka
Susret se nikada ne briše automatski prije planiranog datuma povratka. Nakon povratka nacrt ili neuspjeli susret planira se za brisanje nakon 30 dana neaktivnosti, a dovršeni ili zastarjeli susret nakon 90 dana neaktivnosti; oba zatim dobivaju dodatno razdoblje odgode od 30 dana. Organizator može produljiti zaštitu za 180 dana. Istekle poveznice za oporavak uklanjaju se nakon još 30 dana. Neupotrijebljena partnerska preusmjeravanja brišu se nakon 30 dana, zapisi na koje je kliknuto nakon 730 dana, vlastiti analitički događaji nakon 395 dana, a anonimne potvrde privole nakon 1095 dana. Za upotrijebljene partnerske zapise taj se rok računa od posljednjeg preusmjeravanja. Odjavljeni ili blokirani zapis biltena briše se nakon 30 dana; aktivna adresa čuva se do odjave ili valjanog zahtjeva. Istekli zapisi predmemorije letova uklanjaju se svakodnevnim čišćenjem. Točan datum brisanja susreta prikazuje se ovlaštenom organizatoru.
Podaci koje pružaju drugi članovi grupe
Autor susreta ili drugi ovlašteni član grupe može unijeti ime putnika, mjesto polaska, veličinu grupe, prijedlog hotela, želju, poruku, reakciju ili zadatak na popisu. Putnik može dobrovoljno podijeliti i države izdavanja svojih putovnica; dijeljenje može isključiti u bilo kojem trenutku kako bi se te vrijednosti uklonile s poslužitelja. Zajednička poveznica svakom sudioniku omogućuje pristup tim informacijama i ovim pojedinostima o privatnosti. Nemojte unositi brojeve putovnica, zdravstvene podatke, podatke za plaćanje, vjerodajnice rezervacija ni druge osjetljive podatke.
Sigurnost i čuvanje
Vjerodajnice identiteta zaštićene su sigurnim tokenima, HttpOnly kolačićima gdje je primjenjivo i sažecima na poslužitelju. Radi sprječavanja zlouporabe FlyMidway u Redis privremeno sprema ključem zaštićen pseudonimni identifikator izveden iz mrežne adrese; izvorna adresa ne sprema se u tim zapisima ograničenja. S poveznicama za pristup treba postupati povjerljivo. Ručno brisanje odmah uklanja aktivne podatke iz baze; svaka šifrirana sigurnosna kopija istječe prema ugovorno konfiguriranoj rotaciji pružatelja baze podataka i ne vraća se u uslugu. Trenutačni režim sigurnosnih kopija možete zatražiti putem kontakta u nastavku. FlyMidway primjenjuje tehničke i organizacijske zaštitne mjere, ali nijedna internetska usluga ne može jamčiti potpunu sigurnost.
Obvezni podaci i automatske preporuke
Pružanje osobnih podataka nije zakonska obveza. Ime ili oznaka, mjesto polaska, veličina putne grupe i datumi putovanja potrebni su za odgovarajuću funkciju pretraživanja ili sudjelovanja; bez njih FlyMidway ne može pružiti tu funkciju. Dopuštenja za bilten, analitiku i partnerske preporuke neobavezna su. FlyMidway automatski rangira varijante putovanja prema cijeni, trajanju, presjedanjima, vremenskoj usklađenosti, mjerilima pravednosti i filtrima koje odaberu korisnici. Te preporuke nemaju pravne ni slično značajne učinke; grupa bira rezultat, a svaka osoba odlučuje hoće li rezervirati.
Vaši odabiri i prava
Gdje je primjenjivo, možete zatražiti pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost podataka. Privolu možete povući bez utjecaja na raniju zakonitu obradu te podnijeti pritužbu češkom Uredu za zaštitu osobnih podataka ili drugom nadležnom nadzornom tijelu. Prava koja utječu na druge članove grupe mogu zahtijevati provjeru identiteta i pažljivo uklanjanje tuđih podataka.
Kontakt
Voditelj obrade odgovoran za FlyMidway je JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, identifikacijski broj društva: 19738544. Društvo je upisano u Trgovački registar koji vodi Gradski sud u Pragu, odjel C, uložak 390855, od 20.09.2023. Zahtjevi u vezi s privatnošću mogu se poslati na pavel.vladimir.travnicek@gmail.com