Hvernig FlyMidway meðhöndlar gögnin þín
FlyMidway vinnur aðeins úr þeim upplýsingum sem þarf til að stofna sameiginlega ferðaleit, styðja ákvarðanir hópsins, veita umbeðnar stillingar og bæta þjónustuna þar sem þú leyfir það.
Gögn samveru og auðkennis
Nöfn, brottfararstaðir, stærð ferðahópa, atkvæði, hóteltillögur, óskir, skilaboð, viðbrögð og virkni á sameiginlegum gátlista eru geymd fyrir samveruna. Allir með tengilinn kunna að geta séð samveruna, svo ekki skal slá inn viðkvæmar persónuupplýsingar.
Fréttabréf
Þegar þú gerist áskrifandi geymir FlyMidway samræmt netfang þitt, tungumál, uppruna, stöðu og samþykkistíma. Netfangið er ekki sent til Vercel Analytics. Þú getur óskað eftir að segja upp áskrift eða eyða því. Skráningin verður aðeins virk eftir staðfestingu með tölvupósti; óstaðfestri beiðni er eytt eftir 7 daga.
Persónuverndarval
FlyMidway geymir flokkaval þitt í vafraköku frá fyrsta aðila og skráir nafnlaust samþykkisauðkenni, valda flokka, útgáfu, tungumál, aðgerð og tímastimpil í PostgreSQL. Færslan inniheldur hvorki netfang, auðkenni þátttakanda né IP-tölu.
Greining
Ef leyfi er veitt fær Vercel Web Analytics nafnlaus gögn um síðuflettingar og vörutilvik, svo sem slóð síðu, tilvísanda, áætlað land, vafra, tæki og stýrikerfi; auðkenningargildi gesta breytist daglega. FlyMidway geymir einnig takmörkuð vörutilvik samveru í PostgreSQL ásamt tengdri samveru, heiti tilviks, leyfðum eiginleikum og tímastimpli. Þessi tilvik innihalda hvorki netfang fréttabréfs, nafn eða skilríki þátttakanda, endurheimtarlykil né hráa IP-tölu. Speed Insights vinnur auk þess með vefslóð síðunnar og afkastamælingar frá raunverulegum gestum, þar á meðal hleðsluhraða, svörun og sjónrænan stöðugleika.
Samstarfsþjónusta
FlyMidway kann að fá þóknun eftir að þú opnar skýrt merktan tengil samstarfsaðila og lýkur kaupum. Til að undirbúa og skrá umbeðna áframsendingu skráir FlyMidway þjónustuaðila, áfangastað, markslóð, stofnunar- og smellitíma og tengda samveru, leit eða þátttakanda þar sem við á. Eftir áframsendingu vinnur nafngreindur samstarfsaðili úr beiðninni samkvæmt eigin upplýsingum. Travelpayouts Drive keyrir aðeins eftir valfrjálst samstarfsleyfi og aldrei á síðum samveru eða áframsendingar. Færslan inniheldur einnig heildarfjölda áframsendinga og tíma fyrstu og síðustu áframsendingar.
Afþreyingarefni frá Viator
Fyrir Afþreyingarhlutann sendir FlyMidway valinn áfangastað, sameiginlegar ferðadagsetningar, birtingartungumál og gjaldmiðilinn EUR frá þjóninum til Viator Partner API. FlyMidway sendir Viator hvorki nöfn þátttakenda né vafraauðkenni með þessari efnisbeiðni. Vörumyndir eru sóttar af miðlalénum Viator eða Tripadvisor með myndfínstillingarþjónustu FlyMidway á þjóninum. Þessir miðlaveitendur fá tengigögn fínstillingarþjónustunnar en ekki vafraauðkenni þátttakenda. Samstarfstengd áframsending verður aðeins til eftir meðvitaðan smell.
Tilgangur og lagagrundvöllur
Gögn sem þú veitir til að stofna, ganga í eða nota samveru og færslur sem þarf til að framkvæma ásetta áframsendingu til samstarfsaðila eru unnin vegna þess að þau eru nauðsynleg til að veita umbeðna þjónustu (6. gr. 1. mgr. b-liður GDPR). Takmörkuð gögn um aðra hópmeðlimi sem viðurkenndur þátttakandi færir inn, tilvísun samstarfsaðila, öryggi, varnir gegn misnotkun og nauðsynlegir rekstrarannálar eru unnin vegna lögmætra hagsmuna af því að gera hópskipulagningu, fjármögnun og áreiðanlegan rekstur mögulegan (6. gr. 1. mgr. f-liður). Netfang fréttabréfs, valfrjáls greining og Travelpayouts Drive eru unnin með samþykki (6. gr. 1. mgr. a-liður), sem má afturkalla hvenær sem er. Gögn eru einnig unnin þegar það er nauðsynlegt til að uppfylla lagaskyldu (6. gr. 1. mgr. c-liður).
Vinnsluaðilar og viðtakendur
Þjónustuaðilar FlyMidway fyrir hýsingu, gagnagrunn, innviði, tölvupóst, greiningu og ferðasamstarf mega aðeins vinna úr gögnum þar sem þess er þörf fyrir lýstan tilgang. Helstu þjónustuaðilar nú eru Vercel fyrir hýsingu og valfrjálsa greiningu, uppsettir PostgreSQL- og Redis-aðilar, Travelpayouts og nafngreindur bókunaraðili eftir ásetta áframsendingu. Pexels veitir áfangastaðamyndir og OpenFreeMap kortaflísar; þessar þjónustur kunna að fá venjuleg tengigögn þegar eign er sótt, en FlyMidway tengir auðkenni þátttakanda ekki viljandi við beiðnina. Resend sér um dreifingu fréttabréfsins og skráningarstöðu fyrir FlyMidway.
Alþjóðlegur gagnaflutningur
Sumir þjónustuaðilar kunna að vinna úr gögnum utan Evrópska efnahagssvæðisins. FlyMidway metur þjónustuaðilann og styðst við ákvörðun um fullnægjandi vernd eða viðeigandi samningsbundnar verndarráðstafanir þar sem þess er krafist. Hægt er að óska eftir gildandi gögnum þjónustuaðila og afriti eða lýsingu á viðeigandi verndarráðstöfunum með persónuverndartengiliðnum hér að neðan.
Varðveislutími
Samveru er aldrei eytt sjálfkrafa fyrir áætlaðan heimkomudag. Eftir heimkomu er drögum eða misheppnaðri samveru eytt eftir 30 daga án virkni og lokinni eða úreltri samveru eftir 90 daga án virkni; báðar fá síðan 30 daga viðbótarfrest. Skipuleggjandi getur framlengt vernd um 180 daga. Útrunnir endurheimtartenglar eru fjarlægðir eftir aðra 30 daga. Ónotuðum áframsendingum samstarfsaðila er eytt eftir 30 daga, smellifærslum eftir 730 daga, greiningartilvikum fyrsta aðila eftir 395 daga og nafnlausum samþykkisfærslum eftir 1095 daga. Fyrir notaðar samstarfsfærslur reiknast þessi frestur frá síðustu áframsendingu. Færslu úr uppsögðu eða útilokuðu fréttabréfi er eytt eftir 30 daga; virkt netfang er geymt þar til áskrift er sagt upp eða gild beiðni berst. Útrunnar færslur flugskyndiminnis eru fjarlægðar í daglegri hreinsun. Nákvæm dagsetning eyðingar samveru er sýnd viðurkenndum skipuleggjanda.
Gögn frá öðrum hópmeðlimum
Stofnandi samveru eða annar viðurkenndur hópmeðlimur getur skráð nafn ferðalangs, brottfararstað, stærð ferðahóps, hóteltillögu, ósk, skilaboð, viðbragð eða verkefni á gátlista. Ferðalangur getur einnig valið að deila útgáfulöndum vegabréfa sinna; slökkva má á deilingu hvenær sem er til að fjarlægja þau gildi af netþjóninum. Sameiginlegi tengillinn veitir hverjum þátttakanda aðgang að þessum upplýsingum og persónuverndarupplýsingunum. Ekki skal skrá vegabréfsnúmer, heilsufarsupplýsingar, greiðslugögn, bókunarskilríki eða aðrar viðkvæmar upplýsingar.
Öryggi og varðveisla
Auðkennisskilríki eru varin með öruggum lyklum, HttpOnly-vafrakökum þar sem við á og tættum gildum á netþjóni. Til að koma í veg fyrir misnotkun geymir FlyMidway tímabundið í Redis lyklað, dulnefnt auðkenni sem er leitt af netfangi; hráa netfangið er ekki geymt í þessum hraðatakmörkunarfærslum. Meðhöndla skal aðgangstengla sem trúnaðarmál. Handvirk eyðing fjarlægir virk gagnagrunnsgögn strax; dulkóðað afrit rennur út samkvæmt samningsbundinni afritarotun gagnagrunnsþjónustunnar og er ekki endurheimt inn í þjónustuna. Hægt er að óska eftir upplýsingum um gildandi afritafyrirkomulag með tengiliðnum hér að neðan. FlyMidway beitir tæknilegum og skipulagslegum verndarráðstöfunum, en engin internetþjónusta getur tryggt algert öryggi.
Nauðsynleg gögn og sjálfvirkar ráðleggingar
Afhending persónuupplýsinga er ekki lögbundin. Nafn eða merki, brottfararstaður, stærð ferðahóps og ferðadagsetningar eru nauðsynleg fyrir viðkomandi leitar- eða þátttökuaðgerð; án þeirra getur FlyMidway ekki veitt aðgerðina. Fréttabréf, greining og leyfi fyrir samstarfsráðleggingum eru valfrjáls. FlyMidway raðar ferðavalkostum sjálfkrafa eftir verði, ferðatíma, millilendingum, tímasetningu, sanngirnismælikvörðum og síum sem notendur velja. Ráðleggingarnar hafa hvorki lagaleg né sambærilega veruleg áhrif; hópurinn velur niðurstöðuna og hver einstaklingur ákveður hvort hann bókar.
Val þitt og réttindi
Þú getur, þar sem við á, óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun, andmælum og gagnaflutningi. Þú getur afturkallað samþykki án þess að hafa áhrif á fyrri lögmæta vinnslu og lagt fram kvörtun hjá tékknesku persónuverndarstofnuninni eða öðru lögbæru eftirlitsyfirvaldi. Réttindi sem hafa áhrif á aðra hópmeðlimi kunna að krefjast staðfestingar auðkennis og vandaðrar afmáunar.
Tengiliður
Ábyrgðaraðili FlyMidway er JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, kennitala fyrirtækis: 19738544. Skráð í viðskiptaskrá sem héraðsdómstóllinn í Prag heldur, deild C, skjal 390855, frá 20.09.2023. Persónuverndarbeiðnir má senda á pavel.vladimir.travnicek@gmail.com