Cara FlyMidway menangani data Anda
FlyMidway hanya memproses informasi yang diperlukan untuk membuat pencarian perjalanan bersama, menjalankan pengambilan keputusan rombongan, menyediakan preferensi yang diminta, dan meningkatkan layanan jika Anda mengizinkannya.
Data pertemuan dan identitas
Nama, lokasi keberangkatan, jumlah anggota rombongan perjalanan, suara, usulan hotel, keinginan, pesan, reaksi, dan aktivitas daftar tugas bersama disimpan untuk pertemuan. Siapa pun yang memiliki tautannya mungkin dapat melihat pertemuan tersebut; jangan masukkan informasi pribadi yang sensitif.
Buletin
Saat berlangganan, FlyMidway menyimpan alamat email yang telah dinormalisasi, bahasa, sumber, status, dan waktu persetujuan Anda. Alamat tersebut tidak dikirim ke Vercel Analytics. Anda dapat meminta penghentian langganan atau penghapusan. Langganan baru aktif setelah dikonfirmasi melalui email; permintaan yang belum dikonfirmasi dihapus setelah 7 hari.
Pilihan privasi
FlyMidway menyimpan pilihan kategori Anda dalam cookie pihak pertama dan mencatat pengenal persetujuan anonim, kategori yang dipilih, versi, bahasa, tindakan, dan stempel waktu di PostgreSQL. Catatan ini tidak memuat alamat email, identitas peserta, atau alamat IP.
Analitik
Jika diizinkan, Vercel Web Analytics menerima data tampilan halaman dan peristiwa produk yang dianonimkan, seperti jalur halaman, perujuk, perkiraan negara, peramban, perangkat, dan sistem operasi; hash pengunjungnya berubah setiap hari. FlyMidway juga menyimpan peristiwa produk pertemuan yang terbatas di PostgreSQL beserta pertemuan terkait, nama peristiwa, properti yang diizinkan, dan stempel waktu. Peristiwa ini tidak memuat alamat buletin, nama atau kredensial peserta, token pemulihan, maupun alamat IP mentah. Speed Insights juga memproses URL halaman dan metrik kinerja dari pengunjung nyata, termasuk kecepatan pemuatan, daya tanggap, dan stabilitas visual.
Layanan afiliasi
FlyMidway dapat memperoleh komisi setelah Anda membuka tautan mitra yang ditandai dengan jelas dan menyelesaikan pembelian. Untuk menyiapkan dan mengatribusikan pengalihan yang diminta, FlyMidway mencatat penyedia, destinasi, target, waktu pembuatan dan klik, serta pertemuan, pencarian, atau peserta terkait jika berlaku. Setelah pengalihan, mitra yang disebutkan memproses permintaan berdasarkan pemberitahuannya sendiri. Travelpayouts Drive hanya berjalan setelah izin afiliasi opsional diberikan dan tidak pernah berjalan pada halaman pertemuan atau pengalihan keluar. Catatan tersebut juga memuat jumlah total pengalihan serta waktu pengalihan pertama dan terbaru.
Konten aktivitas dari Viator
Untuk bagian Aktivitas, FlyMidway mengirimkan destinasi terpilih, tanggal perjalanan bersama, bahasa tampilan, dan mata uang EUR dari server ke Viator Partner API. FlyMidway tidak mengirimkan nama peserta atau pengenal browser kepada Viator bersama permintaan konten ini. Pengoptimal gambar sisi server FlyMidway mengambil gambar produk dari domain media Viator atau Tripadvisor. Penyedia media tersebut menerima metadata koneksi pengoptimal, bukan pengenal browser peserta. Pengalihan mitra hanya dibuat setelah klik yang disengaja.
Tujuan dan dasar hukum
Data yang Anda berikan untuk membuat, bergabung, atau menggunakan pertemuan serta catatan yang diperlukan untuk menjalankan pengalihan mitra yang disengaja diproses karena diperlukan untuk menyediakan layanan yang Anda minta (Pasal 6 ayat (1) huruf (b) GDPR). Data terbatas tentang anggota rombongan lain yang dimasukkan oleh peserta berwenang, atribusi afiliasi, keamanan, pencegahan penyalahgunaan, dan log operasional penting diproses berdasarkan kepentingan sah untuk memungkinkan perencanaan rombongan, pendanaan, dan pengoperasian yang andal (Pasal 6 ayat (1) huruf (f)). Email buletin, analitik opsional, dan Travelpayouts Drive diproses berdasarkan persetujuan (Pasal 6 ayat (1) huruf (a)), yang dapat ditarik kapan saja. Data juga diproses jika diperlukan untuk memenuhi kewajiban hukum (Pasal 6 ayat (1) huruf (c)).
Pemroses dan penerima
Data hanya dapat diproses oleh penyedia hosting, basis data, infrastruktur, email, analitik, dan mitra perjalanan FlyMidway sejauh diperlukan untuk tujuan yang dijelaskan. Penyedia inti saat ini mencakup Vercel untuk hosting dan analitik opsional, penyedia PostgreSQL dan Redis yang dikonfigurasi, Travelpayouts, serta mitra pemesanan yang disebutkan setelah tindakan keluar yang disengaja. Pexels menyediakan foto destinasi dan OpenFreeMap menyediakan ubin peta; layanan ini dapat menerima metadata koneksi biasa ketika aset diminta, tetapi FlyMidway tidak dengan sengaja menyertakan identitas peserta. Resend memproses pengiriman buletin dan status langganan untuk FlyMidway.
Transfer internasional
Sejumlah penyedia dapat memproses data di luar Wilayah Ekonomi Eropa. FlyMidway menilai penyedia dan mengandalkan keputusan kecukupan atau perlindungan kontraktual yang sesuai jika diwajibkan. Dokumentasi penyedia terkini serta salinan atau uraian perlindungan yang berlaku dapat diminta melalui kontak privasi di bawah ini.
Masa penyimpanan
Pertemuan tidak pernah dihapus secara otomatis sebelum tanggal kepulangan yang direncanakan. Setelah kepulangan, pertemuan berstatus draf atau gagal dijadwalkan untuk dihapus setelah tidak aktif selama 30 hari, sedangkan pertemuan selesai atau kedaluwarsa setelah 90 hari tidak aktif; keduanya kemudian memperoleh masa tenggang tambahan selama 30 hari. Penyelenggara dapat memperpanjang perlindungan selama 180 hari. Tautan pemulihan yang kedaluwarsa dihapus setelah tambahan 30 hari. Pengalihan afiliasi yang tidak digunakan dihapus setelah 30 hari, catatan yang diklik setelah 730 hari, peristiwa analitik pihak pertama setelah 395 hari, dan catatan persetujuan anonim setelah 1095 hari. Untuk catatan afiliasi yang telah digunakan, jangka waktu ini dihitung sejak pengalihan terbaru. Catatan buletin yang telah berhenti berlangganan atau diblokir dihapus setelah 30 hari; alamat aktif disimpan hingga berhenti berlangganan atau ada permintaan yang sah. Entri cache penerbangan yang kedaluwarsa dihapus oleh pembersihan harian. Tanggal penghapusan pertemuan yang tepat ditampilkan kepada penyelenggara yang berwenang.
Data yang diberikan anggota rombongan lain
Pembuat pertemuan atau anggota rombongan lain yang berwenang dapat memasukkan nama pelancong, lokasi keberangkatan, jumlah rombongan, usulan hotel, keinginan, pesan, reaksi, atau tugas dalam daftar tugas. Pelancong juga dapat secara sukarela membagikan negara penerbit paspor; pembagian dapat dinonaktifkan kapan saja untuk menghapus nilai tersebut dari server. Tautan bersama memberikan akses kepada setiap peserta atas informasi ini dan rincian privasi tersebut. Jangan masukkan nomor paspor, informasi kesehatan, data pembayaran, kredensial pemesanan, atau informasi sensitif lainnya.
Keamanan dan penyimpanan
Kredensial identitas dilindungi dengan token aman, cookie HttpOnly jika berlaku, dan hash di sisi server. Untuk mencegah penyalahgunaan, FlyMidway menyimpan sementara di Redis pengenal pseudonim berkunci yang berasal dari alamat jaringan; alamat mentah tidak disimpan dalam catatan pembatasan permintaan tersebut. Tautan akses harus diperlakukan sebagai informasi rahasia. Penghapusan manual segera menghapus data aktif dari basis data; salinan cadangan terenkripsi akan kedaluwarsa sesuai rotasi yang ditetapkan dalam kontrak penyedia basis data dan tidak dipulihkan kembali ke layanan. Anda dapat meminta informasi tentang skema pencadangan terkini melalui kontak di bawah. FlyMidway menerapkan perlindungan teknis dan organisasi, tetapi tidak ada layanan internet yang dapat menjamin keamanan mutlak.
Data yang diperlukan dan rekomendasi otomatis
Memberikan data pribadi bukanlah kewajiban berdasarkan undang-undang. Nama atau label, lokasi keberangkatan, jumlah rombongan perjalanan, dan tanggal perjalanan diperlukan untuk fitur pencarian atau partisipasi pertemuan terkait; tanpa data tersebut FlyMidway tidak dapat menyediakan fitur itu. Buletin, analitik, dan izin rekomendasi afiliasi bersifat opsional. FlyMidway secara otomatis mengurutkan variasi perjalanan berdasarkan harga, waktu perjalanan, transit, jadwal, metrik pemerataan, dan filter yang dipilih pengguna. Rekomendasi ini tidak menimbulkan akibat hukum atau dampak signifikan serupa; rombongan memilih hasilnya dan setiap orang memutuskan sendiri apakah akan memesan.
Pilihan dan hak Anda
Jika berlaku, Anda dapat meminta akses, perbaikan, penghapusan, pembatasan, mengajukan keberatan, dan portabilitas data. Anda dapat menarik persetujuan tanpa memengaruhi keabsahan pemrosesan sebelumnya dan mengajukan keluhan kepada Kantor Perlindungan Data Pribadi Ceko atau otoritas pengawas lain yang berwenang. Pelaksanaan hak yang memengaruhi anggota rombongan lain mungkin memerlukan verifikasi identitas dan penyuntingan data secara cermat.
Kontak
Pengendali yang bertanggung jawab atas FlyMidway adalah JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, nomor perusahaan: 19738544. Terdaftar dalam Daftar Komersial yang dikelola Pengadilan Kota Praha, Bagian C, Berkas 390855, sejak 20.09.2023. Permintaan terkait privasi dapat dikirim ke pavel.vladimir.travnicek@gmail.com