Cara FlyMidway mengendalikan data anda
FlyMidway hanya memproses maklumat yang diperlukan untuk membuat carian perjalanan bersama, mengurus keputusan kumpulan, menyediakan keutamaan yang diminta dan menambah baik perkhidmatan apabila anda membenarkannya.
Data pertemuan dan identiti
Nama, lokasi berlepas, bilangan ahli kumpulan perjalanan, undi, cadangan hotel, hasrat, mesej, reaksi dan aktiviti senarai tugas bersama disimpan untuk pertemuan. Sesiapa yang mempunyai pautannya mungkin dapat melihat pertemuan tersebut; jangan masukkan maklumat peribadi yang sensitif.
Buletin
Apabila melanggan, FlyMidway menyimpan alamat e-mel yang telah dinormalkan, bahasa, sumber, status dan masa persetujuan anda. Alamat tersebut tidak dihantar kepada Vercel Analytics. Anda boleh meminta untuk berhenti melanggan atau memadamkannya. Langganan hanya menjadi aktif selepas disahkan melalui e-mel; permintaan yang belum disahkan dipadam selepas 7 hari.
Pilihan privasi
FlyMidway menyimpan pilihan kategori anda dalam kuki pihak pertama dan merekodkan pengecam persetujuan tanpa nama, kategori yang dipilih, versi, bahasa, tindakan dan cap masa dalam PostgreSQL. Rekod ini tidak mengandungi alamat e-mel, identiti peserta atau alamat IP.
Analitik
Jika dibenarkan, Vercel Web Analytics menerima data paparan halaman dan peristiwa produk tanpa nama, seperti laluan halaman, perujuk, anggaran negara, pelayar, peranti dan sistem pengendalian; cincangan pelawatnya berubah setiap hari. FlyMidway turut menyimpan peristiwa produk pertemuan yang terhad dalam PostgreSQL bersama pertemuan berkaitan, nama peristiwa, sifat yang dibenarkan dan cap masa. Peristiwa ini tidak mengandungi alamat buletin, nama atau kelayakan peserta, token pemulihan mahupun alamat IP mentah. Speed Insights turut memproses URL halaman dan metrik prestasi daripada pelawat sebenar, termasuk kelajuan pemuatan, daya tindak balas dan kestabilan visual.
Perkhidmatan afiliasi
FlyMidway boleh menerima komisen selepas anda membuka pautan rakan kongsi yang ditandakan dengan jelas dan menyelesaikan pembelian. Untuk menyediakan dan mengatribusikan pengalihan yang diminta, FlyMidway merekodkan penyedia, destinasi, sasaran, masa penciptaan dan klik serta pertemuan, carian atau peserta berkaitan jika berkenaan. Selepas pengalihan, rakan kongsi yang dinyatakan memproses permintaan mengikut notisnya sendiri. Travelpayouts Drive hanya berfungsi selepas kebenaran afiliasi pilihan diberikan dan tidak pernah berfungsi pada halaman pertemuan atau pengalihan keluar. Rekod tersebut turut mengandungi jumlah pengalihan serta masa pengalihan pertama dan terkini.
Kandungan aktiviti dari Viator
Untuk bahagian Aktiviti, FlyMidway menghantar destinasi yang dipilih, tarikh perjalanan bersama, bahasa paparan dan mata wang EUR daripada pelayan kepada Viator Partner API. FlyMidway tidak menghantar nama peserta atau pengecam pelayar kepada Viator bersama permintaan kandungan ini. Pengoptimum imej pada pelayan FlyMidway mendapatkan imej produk daripada domain media Viator atau Tripadvisor. Penyedia media tersebut menerima metadata sambungan pengoptimum, bukan pengecam pelayar peserta. Pengalihan rakan kongsi hanya dibuat selepas klik yang disengajakan.
Tujuan dan dasar undang-undang
Data yang anda berikan untuk mencipta, menyertai atau menggunakan pertemuan serta rekod yang diperlukan untuk menjalankan pengalihan rakan kongsi yang disengajakan diproses kerana diperlukan untuk menyediakan perkhidmatan yang anda minta (Perkara 6(1)(b) GDPR). Data terhad tentang ahli kumpulan lain yang dimasukkan oleh peserta yang diberi kuasa, atribusi afiliasi, keselamatan, pencegahan penyalahgunaan dan log operasi penting diproses berdasarkan kepentingan sah untuk memudahkan perancangan kumpulan, pembiayaan dan operasi yang boleh dipercayai (Perkara 6(1)(f)). E-mel buletin, analitik pilihan dan Travelpayouts Drive diproses berdasarkan persetujuan (Perkara 6(1)(a)), yang boleh ditarik balik pada bila-bila masa. Data juga diproses apabila perlu untuk memenuhi kewajipan undang-undang (Perkara 6(1)(c)).
Pemproses dan penerima
Data hanya boleh diproses oleh penyedia pengehosan, pangkalan data, infrastruktur, e-mel dan analitik serta rakan kongsi perjalanan FlyMidway setakat yang diperlukan untuk tujuan yang diterangkan. Penyedia utama sekarang termasuk Vercel untuk pengehosan dan analitik pilihan, penyedia PostgreSQL dan Redis yang dikonfigurasikan, Travelpayouts serta rakan kongsi tempahan yang dinyatakan selepas tindakan keluar yang disengajakan. Pexels menyediakan foto destinasi dan OpenFreeMap menyediakan jubin peta; perkhidmatan ini mungkin menerima metadata sambungan biasa apabila aset diminta, tetapi FlyMidway tidak sengaja menyertakan identiti peserta. Resend memproses penghantaran buletin dan status langganan untuk FlyMidway.
Pemindahan antarabangsa
Sesetengah penyedia mungkin memproses data di luar Kawasan Ekonomi Eropah. FlyMidway menilai penyedia dan, apabila perlu, bergantung pada keputusan kecukupan atau perlindungan kontrak yang bersesuaian. Dokumentasi penyedia terkini serta salinan atau penerangan tentang perlindungan yang terpakai boleh diminta melalui hubungan privasi di bawah.
Masa storan
Pertemuan tidak pernah dipadam secara automatik sebelum tarikh kepulangan yang dirancang. Selepas kepulangan, pertemuan berstatus draf atau gagal dijadualkan untuk dipadam selepas 30 hari tidak aktif, manakala pertemuan selesai atau tamat tempoh dijadualkan selepas 90 hari tidak aktif; kedua-duanya kemudian menerima tempoh ihsan tambahan selama 30 hari. Penganjur boleh melanjutkan perlindungan selama 180 hari. Pautan pemulihan yang tamat tempoh dipadam selepas 30 hari lagi. Pengalihan afiliasi yang tidak digunakan dipadam selepas 30 hari, rekod yang diklik selepas 730 hari, peristiwa analitik pihak pertama selepas 395 hari dan rekod persetujuan tanpa nama selepas 1095 hari. Bagi rekod afiliasi yang digunakan, tempoh ini dikira daripada pengalihan terkini. Rekod buletin yang telah berhenti melanggan atau disekat dipadam selepas 30 hari; alamat aktif disimpan sehingga berhenti melanggan atau terdapat permintaan yang sah. Entri cache penerbangan yang tamat tempoh dipadam melalui pembersihan harian. Tarikh pemadaman pertemuan yang tepat dipaparkan kepada penganjur yang diberi kuasa.
Data yang diberikan ahli kumpulan lain
Pencipta pertemuan atau ahli kumpulan lain yang diberi kuasa boleh memasukkan nama pengembara, lokasi berlepas, saiz kumpulan, cadangan hotel, hasrat, mesej, reaksi atau tugas dalam senarai tugas. Pengembara juga boleh berkongsi negara pengeluar pasport secara sukarela; perkongsian boleh dinyahaktifkan pada bila-bila masa untuk memadam nilai tersebut daripada pelayan. Pautan bersama memberikan setiap peserta akses kepada maklumat ini dan butiran privasi tersebut. Jangan masukkan nombor pasport, maklumat kesihatan, data pembayaran, kelayakan tempahan atau maklumat sensitif lain.
Keselamatan dan storan
Kelayakan identiti dilindungi dengan token selamat, kuki HttpOnly jika berkenaan dan cincangan pada pelayan. Untuk mencegah penyalahgunaan, FlyMidway menyimpan sementara dalam Redis pengecam samaran berkunci yang diterbitkan daripada alamat rangkaian; alamat mentah tidak disimpan dalam rekod pengehadan permintaan tersebut. Pautan akses mesti dianggap sulit. Pemadaman manual segera menyingkirkan data aktif daripada pangkalan data; salinan sandaran yang disulitkan tamat tempoh mengikut putaran yang ditetapkan dalam kontrak penyedia pangkalan data dan tidak dipulihkan semula ke dalam perkhidmatan. Anda boleh meminta maklumat tentang pengaturan sandaran semasa melalui hubungan di bawah. FlyMidway melaksanakan perlindungan teknikal dan organisasi, tetapi tiada perkhidmatan internet yang dapat menjamin keselamatan mutlak.
Data yang diperlukan dan cadangan automatik
Memberikan data peribadi bukanlah kewajipan undang-undang. Nama atau label, lokasi berlepas, saiz kumpulan perjalanan dan tarikh perjalanan diperlukan untuk ciri carian atau penyertaan pertemuan yang berkaitan; tanpa data tersebut FlyMidway tidak dapat menyediakan ciri itu. Buletin, analitik dan kebenaran cadangan afiliasi adalah pilihan. FlyMidway menyusun pilihan perjalanan secara automatik berdasarkan harga, tempoh perjalanan, transit, jadual, metrik keseimbangan dan penapis yang dipilih pengguna. Cadangan ini tidak menghasilkan kesan undang-undang atau kesan ketara yang serupa; kumpulan memilih hasilnya dan setiap orang memutuskan sendiri sama ada mahu menempah.
Pilihan dan hak anda
Jika berkenaan, anda boleh meminta akses, pembetulan, pemadaman, pengehadan, bantahan dan pemindahan data. Anda boleh menarik balik persetujuan tanpa menjejaskan kesahan pemprosesan terdahulu dan membuat aduan kepada Pejabat Perlindungan Data Peribadi Czech atau pihak berkuasa penyeliaan lain yang berkenaan. Pelaksanaan hak yang menjejaskan ahli kumpulan lain mungkin memerlukan pengesahan identiti dan penyuntingan data secara berhati-hati.
Hubungan
Pengendali yang bertanggungjawab terhadap FlyMidway ialah JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, nombor syarikat: 19738544. Berdaftar dalam Daftar Perdagangan yang dikendalikan oleh Mahkamah Perbandaran Prague, Bahagian C, fail 390855, sejak 20.09.2023.. Permintaan berkaitan privasi boleh dihantar ke pavel.vladimir.travnicek@gmail.com