Kaip FlyMidway tvarko jūsų duomenis
FlyMidway tvarko tik informaciją, reikalingą bendroms kelionių paieškoms kurti, grupės sprendimams vykdyti, jūsų pasirinktiems nustatymams teikti ir, jums leidus, paslaugai gerinti.
Susitikimo ir tapatybės duomenys
Susitikimui saugomi vardai, išvykimo vietos, keliaujančių grupių dydžiai, balsai, viešbučių pasiūlymai, pageidavimai, žinutės, reakcijos ir bendro kontrolinio sąrašo veikla. Susitikimą gali matyti kiekvienas, turintis jo nuorodą, todėl neįveskite neskelbtinos asmeninės informacijos.
Naujienlaiškis
Užsiprenumeravus FlyMidway saugo normalizuotą el. pašto adresą, lokalę, šaltinį, būseną ir sutikimo laiką. Adresas nesiunčiamas Vercel Analytics. Galite paprašyti atšaukti prenumeratą arba ištrinti duomenis. Prenumerata tampa aktyvi tik ją patvirtinus el. paštu; nepatvirtinta užklausa ištrinama po 7 dienų.
Privatumo pasirinkimai
FlyMidway saugo jūsų kategorijų pasirinkimą pirmosios šalies slapuke, o PostgreSQL duomenų bazėje įrašo anoniminį sutikimo identifikatorių, pasirinktas kategorijas, versiją, kalbą, veiksmą ir laiko žymą. Įraše nėra el. pašto adreso, dalyvio tapatybės ar IP adreso.
Analizė
Jums leidus, Vercel Web Analytics gauna nuasmenintus puslapių peržiūrų ir produkto įvykių duomenis, pavyzdžiui, puslapio kelią, nukreipimo šaltinį, apytikslę šalį, naršyklę, įrenginį ir operacinę sistemą; lankytojo maišos identifikatorius keičiasi kasdien. FlyMidway taip pat saugo ribotus susitikimo produkto įvykius PostgreSQL duomenų bazėje kartu su susijusiu susitikimu, įvykio pavadinimu, leidžiamomis savybėmis ir laiko žyma. Šiuose įvykiuose nėra naujienlaiškio adreso, dalyvio vardo ar prieigos duomens, atkūrimo žetono arba neapdoroto IP adreso. Speed Insights papildomai tvarko puslapio URL ir realių lankytojų našumo rodiklius, įskaitant įkėlimo greitį, reagavimą ir vaizdo stabilumą.
Partnerių paslaugos
FlyMidway gali gauti komisinį mokestį, kai atidarote aiškiai pažymėtą partnerio nuorodą ir vėliau įsigyjate tinkamą paslaugą. Kad paruoštų ir priskirtų jūsų prašomą nukreipimą, FlyMidway įrašo paslaugų teikėją, kelionės tikslą, nukreipimo adresą, sukūrimo ir spustelėjimo laiką bei, kai taikoma, susijusį susitikimą, paiešką ar dalyvį. Po nukreipimo nurodytas partneris tvarko užklausą pagal savo privatumo informaciją. Travelpayouts Drive veikia tik gavus pasirenkamą leidimą partnerių rekomendacijoms ir niekada neveikia susitikimo ar nukreipimo į partnerį puslapiuose. Įraše taip pat saugomas bendras nukreipimų skaičius ir pirmojo bei naujausio nukreipimo laikas.
Viator veiklų turinys
Skiltyje Ką veikti FlyMidway iš serverio siunčia Viator Partner API pasirinktą kelionės vietą, bendras kelionės datas, rodymo kalbą ir EUR valiutą. Su šia turinio užklausa FlyMidway nesiunčia Viator dalyvių vardų ar naršyklės identifikatorių. Produktų vaizdus iš Viator arba Tripadvisor medijos domenų gauna FlyMidway serverio vaizdų optimizavimo priemonė. Šie medijos teikėjai gauna optimizavimo priemonės ryšio metaduomenis, o ne dalyvių naršyklės identifikatorius. Partnerio peradresavimas sukuriamas tik po sąmoningo paspaudimo.
Tikslai ir teisiniai pagrindai
Duomenys, kuriuos pateikiate kurdami susitikimą, prisijungdami prie jo ar juo naudodamiesi, ir įrašai, reikalingi sąmoningam nukreipimui pas partnerį, tvarkomi todėl, kad jie būtini jūsų prašomai paslaugai suteikti (BDAR 6 straipsnio 1 dalies b punktas). Riboti duomenys apie kitus grupės narius, kuriuos įveda įgaliotas dalyvis, partnerio priskyrimas, saugumas, piktnaudžiavimo prevencija ir būtini veiklos žurnalai tvarkomi siekiant teisėtų interesų sudaryti sąlygas grupės planavimui, finansavimui ir patikimai veiklai (6 straipsnio 1 dalies f punktas). Naujienlaiškio el. paštas, pasirenkama analizė ir Travelpayouts Drive tvarkomi gavus sutikimą (6 straipsnio 1 dalies a punktas), kurį galima bet kada atšaukti. Duomenys taip pat tvarkomi, kai tai būtina teisinei prievolei įvykdyti (6 straipsnio 1 dalies c punktas).
Duomenų tvarkytojai ir gavėjai
Duomenis gali tvarkyti FlyMidway prieglobos, duomenų bazių, infrastruktūros, el. pašto, analizės ir kelionių partnerių paslaugų teikėjai tik tiek, kiek reikia aprašytam tikslui. Pagrindiniai dabartiniai teikėjai yra Vercel prieglobai ir pasirenkamai analizei, sukonfigūruoti PostgreSQL ir Redis teikėjai, Travelpayouts ir nurodytas rezervavimo partneris po sąmoningo nukreipimo. Pexels teikia kelionių tikslų nuotraukas, o OpenFreeMap — žemėlapio elementus; prašant ištekliaus šios paslaugos gali gauti įprastus ryšio metaduomenis, tačiau FlyMidway sąmoningai neprideda dalyvio tapatybės. Resend FlyMidway vardu tvarko naujienlaiškio siuntimą ir prenumeratos būseną.
Tarptautinis duomenų perdavimas
Kai kurie paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų. FlyMidway vertina paslaugų teikėją ir, kai reikia, remiasi sprendimu dėl tinkamumo arba tinkamomis sutartinėmis apsaugos priemonėmis. Naujausių teikėjo dokumentų ir taikomų apsaugos priemonių kopijos ar aprašymo galite paprašyti toliau nurodytu privatumo kontaktu.
Duomenų saugojimas
Susitikimas niekada automatiškai neištrinamas iki suplanuotos grįžimo datos. Po grįžimo juodraščio ar nepavykęs susitikimas numatomas ištrinti po 30 neaktyvumo dienų, o užbaigtas ar pasenęs susitikimas — po 90 neaktyvumo dienų; abiem atvejais dar taikomas papildomas 30 dienų atidėjimo laikotarpis. Organizatorius gali pratęsti apsaugą 180 dienų. Nebegaliojančios atkūrimo nuorodos pašalinamos dar po 30 dienų. Nepanaudoti partnerių nukreipimai ištrinami po 30 dienų, spustelėti įrašai — po 730 dienų, pirmosios šalies analizės įvykiai — po 395 dienų, o anoniminiai sutikimo įrašai — po 1095 dienų. Naudojamų partnerių įrašų atveju šis terminas skaičiuojamas nuo paskutinio nukreipimo. Atšauktos arba užblokuotos naujienlaiškio prenumeratos įrašas ištrinamas po 30 dienų; aktyvus adresas saugomas iki prenumeratos atšaukimo arba pagrįsto prašymo. Pasibaigusio galiojimo skrydžių podėlio įrašai pašalinami kasdienio valymo metu. Tiksli susitikimo ištrynimo data rodoma įgaliotam organizatoriui.
Kitų grupės narių pateikti duomenys
Susitikimo kūrėjas ar kitas įgaliotas grupės narys gali įvesti keliautojo vardą, išvykimo vietą, grupės dydį, viešbučio pasiūlymą, pageidavimą, žinutę, reakciją ar kontrolinio sąrašo užduotį. Keliautojas taip pat gali savanoriškai pasidalyti pasą išdavusiomis šalimis; bendrinimą galima bet kada išjungti ir taip pašalinti šias vertes iš serverio. Bendra nuoroda kiekvienam dalyviui suteikia prieigą prie šios informacijos ir šių privatumo nuostatų. Neįveskite paso numerių, sveikatos informacijos, mokėjimo duomenų, rezervacijų prieigos duomenų ar kitos neskelbtinos informacijos.
Saugumas ir saugojimas
Tapatybės prieigos duomenys saugomi patikimais žetonais, atitinkamais atvejais HttpOnly slapukais ir serverio pusėje laikomomis maišos reikšmėmis. Siekdama užkirsti kelią piktnaudžiavimui, FlyMidway Redis sistemoje laikinai saugo raktu apsaugotą pseudoniminį identifikatorių, išvestą iš tinklo adreso; pats adresas šiuose dažnio ribojimo įrašuose nesaugomas. Prieigos nuorodas reikia laikyti konfidencialiomis. Ištrynus rankiniu būdu, aktyvūs duomenų bazės duomenys pašalinami iš karto; visos šifruotos atsarginės kopijos pašalinamos pagal sutartyje su duomenų bazės teikėju nustatytą rotaciją ir į paslaugą neatkuriamos. Toliau nurodytu kontaktu galite paprašyti informacijos apie dabartinę atsarginių kopijų tvarką. FlyMidway taiko technines ir organizacines apsaugos priemones, tačiau jokia interneto paslauga negali užtikrinti absoliutaus saugumo.
Būtini duomenys ir automatinės rekomendacijos
Asmens duomenų pateikimas nėra įstatyminė pareiga. Vardas ar žyma, išvykimo vieta, keliaujančios grupės dydis ir kelionės datos būtini atitinkamai susitikimo paieškos ar dalyvavimo funkcijai; be jų FlyMidway negali šios funkcijos suteikti. Naujienlaiškio, analizės ir partnerių rekomendacijų leidimai yra neprivalomi. FlyMidway automatiškai reitinguoja kelionės variantus pagal kainą, kelionės trukmę, persėdimus, laikus, tolygumo rodiklius ir naudotojų pasirinktus filtrus. Šios rekomendacijos nesukelia teisinių ar panašiai reikšmingų pasekmių; rezultatą pasirenka grupė, o kiekvienas žmogus pats sprendžia, ar rezervuoti.
Jūsų pasirinkimai ir teisės
Kai taikoma, galite prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu ir pasinaudoti duomenų perkeliamumu. Galite atšaukti sutikimą nepaveikdami ankstesnio teisėto tvarkymo ir pateikti skundą Čekijos asmens duomenų apsaugos tarnybai arba kitai kompetentingai priežiūros institucijai. Naudojantis teisėmis, kurios paveikia kitus grupės narius, gali reikėti patvirtinti tapatybę ir kruopščiai paslėpti kitų asmenų duomenis.
Kontaktai
Už FlyMidway atsakingas duomenų valdytojas yra JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, įmonės kodas: 19738544. Nuo 20.09.2023 įregistruota Prahos miesto teismo tvarkomame Komerciniame registre, C skyriuje, byloje Nr. 390855.. Privatumo prašymus galima siųsti adresu pavel.vladimir.travnicek@gmail.com