Come FlyMidway tratta i tuoi dati
FlyMidway tratta solo le informazioni necessarie per creare ricerche di viaggio condivise, gestire le decisioni del gruppo, fornire le preferenze richieste e migliorare il servizio quando lo autorizzi.
Dati dell'incontro e dell'identità
Per l'incontro vengono memorizzati nomi, luoghi di partenza, numero di viaggiatori, voti, proposte di hotel, desideri, messaggi, reazioni e attività della lista condivisa. Chiunque disponga del link potrebbe vedere l'incontro: non inserire informazioni personali sensibili.
Newsletter
Quando ti iscrivi, FlyMidway memorizza l'indirizzo e-mail normalizzato, la lingua, la provenienza, lo stato e il momento del consenso. L'indirizzo non viene inviato a Vercel Analytics. Puoi chiedere la cancellazione dell'iscrizione o dei dati. L’iscrizione diventa attiva solo dopo la conferma via e-mail; una richiesta non confermata viene eliminata dopo 7 giorni.
Scelte sulla privacy
FlyMidway salva la scelta delle categorie in un cookie proprietario e registra in PostgreSQL un identificatore anonimo del consenso, le categorie selezionate, la versione, la lingua, l'azione e il relativo orario. La ricevuta non contiene indirizzo e-mail, identità del partecipante o indirizzo IP.
Statistiche
Se autorizzato, Vercel Web Analytics riceve dati anonimizzati sulle visualizzazioni di pagina e sugli eventi del prodotto, come percorso della pagina, referrer, Paese approssimativo, browser, dispositivo e sistema operativo; l'hash del visitatore cambia ogni giorno. FlyMidway memorizza inoltre in PostgreSQL un insieme limitato di eventi del prodotto relativi all'incontro, con l'incontro associato, il nome dell'evento, le proprietà consentite e l'orario. Questi eventi non contengono indirizzo della newsletter, nome o credenziale del partecipante, token di recupero o indirizzo IP non elaborato. Speed Insights tratta inoltre l’URL della pagina e metriche sulle prestazioni rilevate da visite reali, tra cui velocità di caricamento, reattività e stabilità visiva.
Servizi affiliati
FlyMidway può ricevere una commissione dopo che apri un link partner chiaramente identificato e completi un acquisto. Per preparare e attribuire un reindirizzamento richiesto, FlyMidway registra il fornitore, la destinazione, l'obiettivo, l'ora di creazione e del clic e, dove applicabile, l'incontro, la ricerca o il partecipante associato. Dopo il reindirizzamento, il partner indicato tratta la richiesta secondo la propria informativa. Travelpayouts Drive funziona solo dopo il consenso facoltativo all'affiliazione e mai nelle pagine dell'incontro o del reindirizzamento esterno. Il registro contiene anche il numero totale di reindirizzamenti e l’orario del primo e del più recente.
Contenuti delle attività di Viator
Per la sezione Cosa fare, FlyMidway invia dal server all'API Partner di Viator la destinazione selezionata, le date di viaggio condivise, la lingua di visualizzazione e la valuta EUR. FlyMidway non invia a Viator i nomi dei partecipanti né identificatori del browser con questa richiesta di contenuti. Le immagini dei prodotti vengono recuperate dai domini multimediali di Viator o Tripadvisor tramite il servizio di ottimizzazione immagini lato server di FlyMidway. Questi fornitori multimediali ricevono i metadati di connessione del servizio di ottimizzazione, non gli identificatori del browser dei partecipanti. Il reindirizzamento al partner viene creato solo dopo un clic intenzionale.
Finalità e basi giuridiche
I dati forniti per creare, raggiungere o usare un incontro e i registri necessari per eseguire un reindirizzamento intenzionale verso un partner vengono trattati perché necessari a fornire il servizio richiesto (articolo 6, paragrafo 1, lettera b, GDPR). I dati limitati sugli altri membri del gruppo inseriti da un partecipante autorizzato, l'attribuzione affiliata, la sicurezza, la prevenzione degli abusi e i registri operativi essenziali vengono trattati per il legittimo interesse a consentire la pianificazione di gruppo, finanziare il servizio e garantirne un funzionamento affidabile (articolo 6, paragrafo 1, lettera f). L'indirizzo della newsletter, le statistiche facoltative e Travelpayouts Drive vengono trattati con il consenso (articolo 6, paragrafo 1, lettera a), revocabile in qualsiasi momento. I dati vengono inoltre trattati quando necessario per adempiere un obbligo legale (articolo 6, paragrafo 1, lettera c).
Responsabili e destinatari
I dati possono essere trattati dai fornitori di hosting, database, infrastruttura, e-mail, statistiche e servizi di viaggio di FlyMidway solo quando necessario per la finalità descritta. Tra i principali fornitori attuali rientrano Vercel per l'hosting e le statistiche facoltative, i fornitori PostgreSQL e Redis configurati, Travelpayouts e il partner di prenotazione indicato dopo un'azione esterna intenzionale. Pexels fornisce le fotografie delle destinazioni e OpenFreeMap i riquadri della mappa; quando viene richiesta una risorsa, questi servizi possono ricevere normali metadati di connessione, ma FlyMidway non vi associa intenzionalmente l'identità di un partecipante. Resend gestisce per FlyMidway l’invio della newsletter e lo stato delle iscrizioni.
Trasferimenti internazionali
Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. FlyMidway valuta il fornitore e, quando necessario, si basa su una decisione di adeguatezza o su garanzie contrattuali appropriate. La documentazione aggiornata dei fornitori e una copia o descrizione delle garanzie applicabili possono essere richieste tramite il contatto per la privacy indicato di seguito.
Conservazione
Un incontro non viene mai eliminato automaticamente prima della data di ritorno prevista. Dopo il ritorno, l'eliminazione di un incontro in bozza o non riuscito viene pianificata dopo 30 giorni di inattività, mentre quella di un incontro completato o non aggiornato dopo 90 giorni; in entrambi i casi segue un ulteriore periodo di tolleranza di 30 giorni. Un organizzatore può prolungare la protezione di 180 giorni. I link di recupero scaduti vengono rimossi dopo altri 30 giorni. I reindirizzamenti affiliati non utilizzati vengono eliminati dopo 30 giorni, i registri con clic dopo 730 giorni, gli eventi statistici proprietari dopo 395 giorni e le ricevute anonime del consenso dopo 1095 giorni. Per i registri affiliati utilizzati, questo periodo decorre dal reindirizzamento più recente. Un'iscrizione annullata o soppressa alla newsletter viene eliminata dopo 30 giorni; un indirizzo attivo viene conservato fino alla cancellazione dell'iscrizione o a una richiesta valida. Le voci scadute della cache dei voli vengono rimosse durante la pulizia giornaliera. La data esatta di eliminazione dell'incontro viene mostrata a un organizzatore autorizzato.
Dati forniti da altri membri del gruppo
Il creatore di un incontro o un altro membro autorizzato del gruppo può inserire il nome, il luogo di partenza e il numero di persone di un viaggiatore, una proposta di hotel, un desiderio, un messaggio, una reazione o un'attività della lista. Un viaggiatore può anche condividere volontariamente i Paesi di rilascio dei propri passaporti e disattivare la condivisione in qualsiasi momento per rimuovere tali valori dal server. Il link condiviso consente a ogni partecipante di accedere a queste informazioni e ai presenti dettagli sulla privacy. Non inserire numeri di passaporto, informazioni sanitarie, dati di pagamento, credenziali di prenotazione o altre informazioni sensibili.
Sicurezza e conservazione
Le credenziali di identità sono protette mediante token sicuri, cookie HttpOnly dove applicabile e hash lato server. Per prevenire gli abusi, FlyMidway memorizza temporaneamente in Redis un identificatore pseudonimo con chiave derivato dall'indirizzo di rete; l'indirizzo non elaborato non viene salvato in questi registri di limitazione. I link di accesso devono essere trattati come riservati. L'eliminazione manuale rimuove immediatamente i dati attivi dal database; eventuali copie di backup cifrate scadono secondo la rotazione configurata contrattualmente dal fornitore del database e non vengono ripristinate nel servizio. Puoi richiedere informazioni sull'attuale regime di backup tramite il contatto indicato di seguito. FlyMidway applica misure tecniche e organizzative, ma nessun servizio Internet può garantire una sicurezza assoluta.
Dati necessari e consigli automatizzati
Fornire dati personali non è un obbligo di legge. Un nome o un'etichetta, il luogo di partenza, il numero di viaggiatori e le date di viaggio sono necessari per la relativa funzione di ricerca o partecipazione all'incontro; senza questi dati FlyMidway non può fornire tale funzione. La newsletter, le statistiche e i consigli affiliati sono facoltativi. FlyMidway ordina automaticamente le varianti di viaggio usando prezzo, durata, scali, orari, indicatori di equità e filtri scelti dagli utenti. Questi consigli non producono effetti giuridici o analogamente significativi: il gruppo sceglie il risultato e ogni persona decide se prenotare.
Le tue scelte e i tuoi diritti
Ove applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Puoi revocare il consenso senza compromettere la liceità del trattamento precedente e presentare reclamo all'Ufficio ceco per la protezione dei dati personali o a un'altra autorità di controllo competente. I diritti che riguardano altri membri del gruppo possono richiedere la verifica dell'identità e un'attenta oscurazione dei dati.
Contatti
Il titolare del trattamento responsabile di FlyMidway è JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, numero identificativo: 19738544. Società iscritta nel Registro delle imprese tenuto dal Tribunale municipale di Praga, sezione C, fascicolo 390855, dal 20.09.2023.. Le richieste relative alla privacy possono essere inviate a pavel.vladimir.travnicek@gmail.com