Ինչպես է FlyMidway-ը մշակում ձեր տվյալները
FlyMidway-ը մշակում է միայն այն տեղեկությունը, որն անհրաժեշտ է ընդհանուր ճամփորդական որոնումներ ստեղծելու, խմբային որոշումներ վարելու, պահանջված նախընտրությունները տրամադրելու և ձեր թույլտվության դեպքում ծառայությունը բարելավելու համար։
Հանդիպման և ինքնության տվյալներ
Հանդիպման համար պահվում են անունները, մեկնման վայրերը, ուղևորական խմբերի թվերը, ձայները, հյուրանոցների առաջարկները, ցանկությունները, հաղորդագրությունները, արձագանքներն ու ընդհանուր ստուգաթերթի ակտիվությունը։ Հղումն ունեցող յուրաքանչյուր ոք կարող է տեսնել հանդիպումը, ուստի մի մուտքագրեք զգայուն անձնական տեղեկություն։
Տեղեկագիր
Բաժանորդագրվելիս FlyMidway-ը պահում է ձեր նորմալացված էլփոստի հասցեն, լեզուն, աղբյուրը, կարգավիճակն ու համաձայնության ժամը։ Հասցեն չի ուղարկվում Vercel Analytics-ին։ Կարող եք պահանջել ապաբաժանորդագրում կամ ջնջում։ Բաժանորդագրությունն ակտիվանում է միայն էլփոստով հաստատելուց հետո. չհաստատված հարցումը ջնջվում է 7 օրից։
Գաղտնիության ընտրություններ
FlyMidway-ը պահում է ձեր կատեգորիաների ընտրությունն առաջին կողմի թխուկում և PostgreSQL-ում գրանցում է անանուն համաձայնության նույնացուցիչը, ընտրված կատեգորիաները, տարբերակը, լեզուն, գործողությունն ու ժամանակը։ Գրառումը չի պարունակում էլփոստ, մասնակցի ինքնություն կամ IP հասցե։
Վերլուծություններ
Թույլտվության դեպքում Vercel Web Analytics-ը ստանում է էջերի դիտման և արտադրանքի իրադարձությունների անանուն տվյալներ, օրինակ՝ էջի ուղին, հղման աղբյուրը, մոտավոր երկիրը, դիտարկիչը, սարքն ու օպերացիոն համակարգը. այցելուի հեշը փոխվում է ամեն օր։ FlyMidway-ը PostgreSQL-ում նաև պահում է հանդիպման արտադրանքի սահմանափակ իրադարձություններ՝ համապատասխան հանդիպումը, իրադարձության անունը, թույլատրելի հատկություններն ու ժամանակը։ Դրանք չեն պարունակում տեղեկագրի հասցե, մասնակցի անուն կամ մուտքային տվյալ, վերականգնման նշան կամ չմշակված IP հասցե։ Speed Insights-ը լրացուցիչ մշակում է էջի URL-ը և իրական օգտատերերի արդյունավետության չափանիշները՝ բեռնման արագությունը, արձագանքումը և տեսողական կայունությունը։
Գործընկերային ծառայություններ
FlyMidway-ը կարող է միջնորդավճար ստանալ, երբ բացեք հստակ նշված գործընկերային հղումը և ավարտեք գնումը։ Պահանջված վերահղումը պատրաստելու և վերագրելու համար FlyMidway-ը գրանցում է մատակարարին, ուղղությունը, թիրախը, ստեղծման ու սեղմման ժամանակը և կիրառելի դեպքում համապատասխան հանդիպումը, որոնումը կամ մասնակցին։ Վերահղումից հետո նշված գործընկերը մշակում է հարցումն իր ծանուցման համաձայն։ Travelpayouts Drive-ն աշխատում է միայն ընտրովի գործընկերային թույլտվությունից հետո և երբեք չի գործում հանդիպման կամ արտաքին վերահղման էջերում։ Գրառումը նաև պարունակում է վերահղումների ընդհանուր թիվն ու առաջին և վերջին վերահղման ժամանակները։
Viator-ի զբաղմունքների բովանդակություն
Զբաղմունքների բաժնի համար FlyMidway-ը սերվերից Viator Partner API-ին ուղարկում է հաղթող ուղղությունը, ընդհանուր ամսաթվերը, ցուցադրման լեզուն և EUR արժույթը։ Այս հարցմամբ FlyMidway-ը Viator-ին չի ուղարկում մասնակիցների անուններ կամ դիտարկիչի նույնացուցիչներ։ Արտադրանքի պատկերները FlyMidway-ի սերվերային պատկերի օպտիմիզատորը բեռնում է Viator-ի կամ Tripadvisor-ի մեդիա տիրույթներից։ Այդ մատակարարները ստանում են օպտիմիզատորի կապի մետատվյալները, ոչ թե մասնակցի դիտարկիչի նույնացուցիչները։ Գործընկերային վերահղում ստեղծվում է միայն գիտակցված սեղմումից հետո։
Նպատակներ և իրավական հիմքեր
Հանդիպում ստեղծելու, միանալու կամ օգտագործելու համար ձեր տրամադրած տվյալները և գիտակցված գործընկերային վերահղումն իրականացնելու համար անհրաժեշտ գրառումները մշակվում են ձեր պահանջած ծառայությունը կատարելու անհրաժեշտությամբ (GDPR-ի 6(1)(b) հոդված)։ Լիազորված մասնակցի մուտքագրած խմբի այլ անդամների սահմանափակ տվյալները, գործընկերային վերագրումը, անվտանգությունը, չարաշահման կանխումն ու անհրաժեշտ գործառնական մատյանները մշակվում են խմբային ծրագրումը, ֆինանսավորումն ու հուսալի աշխատանքն ապահովելու օրինական շահերի համար (6(1)(f))։ Տեղեկագրի էլփոստը, ընտրովի վերլուծություններն ու Travelpayouts Drive-ը մշակվում են համաձայնությամբ (6(1)(a)), որը ցանկացած պահի կարելի է հետ կանչել։ Տվյալները նաև մշակվում են իրավական պարտավորություն կատարելու անհրաժեշտության դեպքում (6(1)(c))։
Մշակողներ և ստացողներ
Տվյալները նկարագրված նպատակի համար անհրաժեշտ չափով կարող են մշակել FlyMidway-ի հոսթինգի, տվյալների բազայի, ենթակառուցվածքի, էլփոստի, վերլուծությունների և ճամփորդական գործընկերները։ Հիմնական մատակարարներն են Vercel-ը՝ հոսթինգի և ընտրովի վերլուծությունների համար, կարգավորված PostgreSQL և Redis մատակարարները, Travelpayouts-ը և գիտակցված արտաքին գործողությունից հետո նշված ամրագրման գործընկերը։ Pexels-ը տրամադրում է ուղղությունների լուսանկարներ, OpenFreeMap-ը՝ քարտեզի սալիկներ. ռեսուրս պահանջելիս դրանք կարող են ստանալ սովորական կապի մետատվյալներ, սակայն FlyMidway-ը դիտավորյալ չի կցում մասնակցի ինքնությունը։ Resend-ը մշակում է FlyMidway-ի տեղեկագրի առաքումն ու բաժանորդագրության կարգավիճակը։
Միջազգային փոխանցումներ
Որոշ մատակարարներ կարող են տվյալները մշակել Եվրոպական տնտեսական տարածքից դուրս։ FlyMidway-ը գնահատում է մատակարարին և անհրաժեշտության դեպքում հիմնվում է համարժեքության որոշման կամ պատշաճ պայմանագրային երաշխիքների վրա։ Մատակարարների ընթացիկ փաստաթղթերն ու կիրառելի երաշխիքների պատճենը կամ նկարագրությունը կարող եք պահանջել ստորև նշված գաղտնիության կապով։
Պահպանման ժամկետ
Հանդիպումը երբեք ինքնաբերաբար չի ջնջվում նախատեսված վերադարձի ամսաթվից առաջ։ Վերադարձից հետո սևագիր կամ ձախողված հանդիպումը ջնջման է նախատեսվում 30 անգործուն օրից, իսկ ավարտված կամ հնացած հանդիպումը՝ 90 անգործուն օրից. երկուսն էլ ստանում են ևս 30-օրյա արտոնյալ ժամկետ։ Կազմակերպիչը կարող է պաշտպանությունը երկարացնել 180 օրով։ Ժամկետանց վերականգնման հղումները հեռացվում են ևս 30 օրից։ Չօգտագործված գործընկերային վերահղումները ջնջվում են 30 օրից, օգտագործված գրառումները՝ 730 օրից, առաջին կողմի վերլուծական իրադարձությունները՝ 395 օրից, իսկ անանուն համաձայնության գրառումները՝ 1095 օրից։ Օգտագործված գործընկերային գրառումների համար ժամկետը հաշվվում է վերջին վերահղումից։ Ապաբաժանորդագրված կամ արգելված տեղեկագրի գրառումը ջնջվում է 30 օրից, իսկ ակտիվ հասցեն պահվում է մինչև ապաբաժանորդագրում կամ վավեր հարցում։ Ժամկետանց թռիչքի քեշի գրառումները հեռացվում են ամենօրյա մաքրմամբ։ Հանդիպման ջնջման ճշգրիտ ամսաթիվը ցուցադրվում է լիազորված կազմակերպչին։
Խմբի այլ անդամների տրամադրած տվյալներ
Հանդիպման ստեղծողը կամ այլ լիազորված անդամը կարող է մուտքագրել ճանապարհորդի անունը, մեկնման վայրը, խմբի չափը, հյուրանոցի առաջարկը, ցանկությունը, հաղորդագրությունը, արձագանքը կամ ստուգաթերթի առաջադրանքը։ Ճանապարհորդը կարող է նաև կամավոր կիսել անձնագիր տված երկրները և ցանկացած պահի անջատել կիսումը՝ դրանք սերվերից հեռացնելու համար։ Ընդհանուր հղումը յուրաքանչյուր մասնակցի հասանելիություն է տալիս այս տեղեկությանն ու գաղտնիության մանրամասներին։ Մի մուտքագրեք անձնագրի համարներ, առողջության տեղեկություն, վճարային տվյալներ, ամրագրման մուտքային տվյալներ կամ այլ զգայուն տեղեկություն։
Անվտանգություն և պահպանում
Ինքնության մուտքային տվյալները պաշտպանվում են անվտանգ նշաններով, կիրառելի դեպքում HttpOnly թխուկներով և սերվերային հեշերով։ Չարաշահումը կանխելու համար FlyMidway-ը Redis-ում ժամանակավորապես պահում է ցանցային հասցեից ստացված բանալիավորված կեղծանուն նույնացուցիչը. չմշակված հասցեն չի պահվում այդ սահմանաչափի գրառումներում։ Հասանելիության հղումները պետք է գաղտնի պահել։ Ձեռքով ջնջումն անմիջապես հեռացնում է ակտիվ տվյալները բազայից. գաղտնագրված պահուստային պատճենը վերանում է տվյալների բազայի մատակարարի պայմանագրով կարգավորված պտույտով և չի վերականգնվում ծառայության մեջ։ Ընթացիկ պահուստավորման ռեժիմը կարող եք պահանջել ստորև նշված կապով։ FlyMidway-ը կիրառում է տեխնիկական և կազմակերպական երաշխիքներ, սակայն ոչ մի ինտերնետային ծառայություն չի կարող երաշխավորել բացարձակ անվտանգություն։
Պահանջվող տվյալներ և ավտոմատ առաջարկներ
Անձնական տվյալներ տրամադրելը օրենքով պարտադիր չէ։ Անունը կամ պիտակը, մեկնման վայրը, ուղևորական խմբի չափն ու ամսաթվերն անհրաժեշտ են համապատասխան հանդիպման որոնման կամ մասնակցության գործառույթի համար. առանց դրանց FlyMidway-ը չի կարող տրամադրել այդ գործառույթը։ Տեղեկագրի, վերլուծությունների և գործընկերային առաջարկների թույլտվությունները ընտրովի են։ FlyMidway-ը ճամփորդական տարբերակներն ավտոմատ դասակարգում է ըստ գնի, ճանապարհի տևողության, կանգառների, ժամերի, արդարության չափանիշների և օգտատերերի ընտրած զտիչների։ Այս առաջարկները իրավական կամ նմանապես կարևոր հետևանքներ չեն ստեղծում. արդյունքն ընտրում է խումբը, իսկ ամրագրելու որոշումը՝ յուրաքանչյուր անձ։
Ձեր ընտրություններն ու իրավունքները
Կիրառելի դեպքում կարող եք պահանջել հասանելիություն, ուղղում, ջնջում, սահմանափակում, առարկություն և տվյալների տեղափոխելիություն։ Կարող եք հետ կանչել համաձայնությունը՝ առանց նախկին օրինական մշակման վրա ազդելու, և բողոք ներկայացնել Չեխիայի անձնական տվյալների պաշտպանության գրասենյակ կամ այլ իրավասու վերահսկիչ մարմին։ Այլ խմբի անդամների վրա ազդող իրավունքները կարող են պահանջել ինքնության հաստատում և զգույշ քողարկում։
Կապ
FlyMidway-ի պատասխանատու վերահսկիչն է JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, ընկերության գրանցման համար՝ 19738544։ Գրանցված է Պրահայի քաղաքային դատարանի վարած Առևտրային գրանցամատյանում՝ բաժին C, գործ 390855, 20.09.2023-ից։։ Գաղտնիության հարցումները կարելի է ուղարկել հասցեին pavel.vladimir.travnicek@gmail.com