Hogyan kezeli a FlyMidway az adataidat?
A FlyMidway csak a közös utazáskeresések létrehozásához, a csoportos döntések működtetéséhez, a kért beállítások biztosításához és — ahol ezt engedélyezed — a szolgáltatás fejlesztéséhez szükséges adatokat kezeli.
A találkozó és a személyazonosság adatai
A találkozóhoz neveket, indulási helyeket, utazói létszámokat, szavazatokat, szállodajavaslatokat, kívánságokat, üzeneteket, reakciókat és a közös ellenőrzőlista tevékenységét tároljuk. A hivatkozás birtokában bárki láthatja a találkozót, ezért ne adj meg érzékeny személyes adatokat.
Hírlevél
Feliratkozáskor a FlyMidway eltárolja a normalizált e-mail-címedet, a nyelvet, a forrást, az állapotot és a hozzájárulás időpontját. A címet nem továbbítjuk a Vercel Analyticsnek. Kérheted a leiratkozást vagy a törlést. A feliratkozás csak e-mailes megerősítés után válik aktívvá; a meg nem erősített kérelmet 7 nap után töröljük.
Adatvédelmi választások
A FlyMidway belső sütiben tárolja a kategóriaválasztásodat, PostgreSQL-adatbázisban pedig névtelen hozzájárulási azonosítót, a kiválasztott kategóriákat, verziót, nyelvet, műveletet és időbélyeget rögzít. A bizonylat nem tartalmaz e-mail-címet, résztvevői személyazonosságot vagy IP-címet.
Elemzés
Engedély esetén a Vercel Web Analytics névtelen oldalmegtekintési és termékesemény-adatokat kap, például az oldal útvonalát, a hivatkozó oldalt, a hozzávetőleges országot, a böngészőt, az eszközt és az operációs rendszert; látogatói hash-e naponta változik. A FlyMidway korlátozott találkozói termékeseményeket is tárol PostgreSQL-ben a kapcsolódó találkozóval, az esemény nevével, az engedélyezett tulajdonságokkal és időbélyeggel. Ezek nem tartalmaznak hírlevélcímet, résztvevőnevet vagy -hitelesítő adatot, helyreállítási tokent vagy nyers IP-címet. A Speed Insights ezenfelül feldolgozza az oldal URL-jét és a valós látogatók teljesítménymutatóit, többek között a betöltési sebességet, a válaszkészséget és a vizuális stabilitást.
Partnerszolgáltatások
A FlyMidway jutalékot kaphat, ha egy egyértelműen megjelölt partnerhivatkozást megnyitsz, majd vásárolsz. A kért átirányítás előkészítéséhez és hozzárendeléséhez a FlyMidway rögzíti a szolgáltatót, az úti célt, a célhivatkozást, a létrehozás és kattintás idejét, valamint — ahol alkalmazható — a kapcsolódó találkozót, keresést vagy résztvevőt. Az átirányítás után a megnevezett partner a saját tájékoztatója szerint kezeli a kérést. A Travelpayouts Drive csak opcionális partneri engedély után fut, találkozó- és átirányítási oldalakon pedig soha. A rekord az átirányítások teljes számát, valamint az első és a legutóbbi átirányítás időpontját is tartalmazza.
Viator-programok tartalma
A Programok szakaszhoz a FlyMidway a szerverről elküldi a Viator Partner API-nak a kiválasztott úti célt, a közös utazási dátumokat, a megjelenítési nyelvet és az EUR pénznemet. A FlyMidway ezzel a tartalomkéréssel nem küldi el a Viatornak a résztvevők nevét vagy a böngésző azonosítóit. A termékképeket a FlyMidway szerveroldali képoptimalizálója tölti le a Viator vagy a Tripadvisor médiadomainjeiről. Ezek a médiaszolgáltatók az optimalizáló kapcsolati metaadatait kapják meg, nem a résztvevők böngészőazonosítóit. Partneri átirányítás csak tudatos kattintás után jön létre.
Célok és jogalapok
A találkozó létrehozásához, használatához vagy az ahhoz való csatlakozáshoz megadott adatokat, valamint a tudatos partneri átirányításhoz szükséges nyilvántartásokat azért kezeljük, mert ezek szükségesek az általad kért szolgáltatás teljesítéséhez (GDPR 6. cikk (1) bekezdés b) pont). A jogosult résztvevő által más csoporttagokról megadott korlátozott adatokat, a partneri hozzárendelést, a biztonsági és visszaélés-megelőzési adatokat, valamint az alapvető üzemeltetési naplókat a csoportos tervezés, finanszírozás és megbízható működés jogos érdeke alapján kezeljük (6. cikk (1) bekezdés f) pont). A hírlevélcím, az opcionális elemzés és a Travelpayouts Drive kezelése hozzájáruláson alapul (6. cikk (1) bekezdés a) pont), amely bármikor visszavonható. Adatokat jogi kötelezettség teljesítéséhez szükséges esetben is kezelünk (6. cikk (1) bekezdés c) pont).
Adatfeldolgozók és címzettek
Az adatokat a FlyMidway tárhely-, adatbázis-, infrastruktúra-, e-mail-, elemzési és utazási partnerszolgáltatói csak a leírt célhoz szükséges mértékben kezelhetik. A jelenlegi fő szolgáltatók közé tartozik a Vercel a tárhelyhez és az opcionális elemzéshez, a beállított PostgreSQL- és Redis-szolgáltató, továbbá tudatos kimenő művelet után a Travelpayouts és a megnevezett foglalási partner. A célfotókat a Pexels, a térképcsempéket az OpenFreeMap biztosítja; ezek az eszköz lekérésekor szokásos kapcsolati metaadatokat kaphatnak, de a FlyMidway szándékosan nem csatol résztvevői személyazonosságot. A Resend kezeli a FlyMidway hírlevelének kézbesítését és a feliratkozás állapotát.
Nemzetközi adattovábbítás
Egyes szolgáltatók az Európai Gazdasági Térségen kívül kezelhetnek adatokat. A FlyMidway értékeli a szolgáltatót, és szükség esetén megfelelőségi határozatra vagy megfelelő szerződéses garanciákra támaszkodik. A szolgáltató aktuális dokumentációja és az alkalmazott garanciák másolata vagy leírása az alábbi adatvédelmi elérhetőségen kérhető.
Megőrzési idők
A találkozót soha nem töröljük automatikusan a tervezett visszaérkezés előtt. Ezután a vázlatos vagy sikertelen találkozó 30 inaktív nap, a befejezett vagy elavult találkozó 90 inaktív nap után kerül törlésre kijelölésre; mindkettő további 30 napos türelmi időt kap. A szervező 180 nappal meghosszabbíthatja a védelmet. A lejárt helyreállítási hivatkozásokat további 30 nap után távolítjuk el. A fel nem használt partneri átirányításokat 30 nap, a megnyitott rekordokat 730 nap, a belső elemzési eseményeket 395 nap, a névtelen hozzájárulási bizonylatokat pedig 1095 nap után töröljük. A használt partneri rekordoknál ez a határidő a legutóbbi átirányítástól számítandó. A leiratkozott vagy letiltott hírlevélrekord 30 nap után törlődik; az aktív címet leiratkozásig vagy érvényes kérelemig őrizzük. A lejárt járatcache-bejegyzéseket a napi tisztítás eltávolítja. A találkozó pontos törlési dátumát a jogosult szervező láthatja.
Más csoporttagok által megadott adatok
A találkozó létrehozója vagy más jogosult csoporttag megadhatja egy utazó nevét, indulási helyét, társaságának létszámát, szállodajavaslatát, kívánságát, üzenetét, reakcióját vagy ellenőrzőlista-feladatát. Az utazó önként megoszthatja az útlevelét kiállító országokat is; a megosztást bármikor kikapcsolhatja, így ezek az értékek törlődnek a szerverről. A megosztott hivatkozás minden résztvevőnek hozzáférést ad ezekhez az adatokhoz és az adatvédelmi részletekhez. Ne adj meg útlevélszámot, egészségügyi adatot, fizetési adatot, foglalási hitelesítő adatot vagy más érzékeny információt.
Biztonság és megőrzés
A személyazonossági hitelesítő adatokat biztonságos tokenekkel, ahol alkalmazható HttpOnly sütikkel és szerveroldali hashekkel védjük. A visszaélések megelőzéséhez a FlyMidway a hálózati címből képzett, kulccsal védett álneves azonosítót ideiglenesen Redisben tárolja; a nyers címet ezek a sebességkorlátozási rekordok nem tartalmazzák. A hozzáférési hivatkozásokat bizalmasan kell kezelni. A kézi törlés az aktív adatbázis-adatokat azonnal eltávolítja; a titkosított biztonsági másolatok a szolgáltató szerződésben rögzített rotációja során futnak ki, és nem kerülnek vissza a szolgáltatásba. Az aktuális biztonságimásolat-rend az alábbi elérhetőségen kérhető. A FlyMidway műszaki és szervezési védelmi intézkedéseket alkalmaz, de egyetlen internetes szolgáltatás sem garantálhat teljes biztonságot.
Szükséges adatok és automatikus ajánlások
A személyes adatok megadása nem jogszabályi kötelezettség. A név vagy megnevezés, az indulási hely, az utazó társaság létszáma és az utazási időpontok szükségesek a megfelelő keresési vagy részvételi funkcióhoz; ezek nélkül a FlyMidway nem tudja biztosítani azt. A hírlevél, az elemzés és a partnerajánlási engedélyek opcionálisak. A FlyMidway automatikusan rangsorolja az utazási változatokat az ár, az utazási idő, az átszállások, az időzítés, a méltányossági mutatók és a felhasználói szűrők alapján. Az ajánlásoknak nincs jogi vagy hasonlóan jelentős hatásuk; az eredményt a csoport választja ki, a foglalásról pedig mindenki maga dönt.
Választásaid és jogaid
Ahol alkalmazható, kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot, valamint tiltakozhatsz az adatkezelés ellen. A hozzájárulást a korábbi jogszerű adatkezelés sérelme nélkül visszavonhatod, és panaszt tehetsz a cseh Személyes Adatvédelmi Hivatalnál vagy más illetékes felügyeleti hatóságnál. Más csoporttagokat érintő jogok gyakorlásához személyazonosság-ellenőrzés és gondos kitakarás lehet szükséges.
Kapcsolat
A FlyMidway adatkezelője: JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, cégjegyzékszám: 19738544. A társaságot a Prágai Városi Bíróság által vezetett cégjegyzék C szakaszának 390855. számú aktájában 20.09.2023 óta tartják nyilván. Adatvédelmi kérelmeket ide küldhetsz: pavel.vladimir.travnicek@gmail.com