Zo gaat FlyMidway met jouw gegevens om
FlyMidway verwerkt alleen de informatie die nodig is om gezamenlijke reiszoekopdrachten te maken, groepsbesluiten mogelijk te maken, gevraagde voorkeuren te bieden en de dienst te verbeteren waar jij dat toestaat.
Meetup- en identiteitsgegevens
Namen, vertreklocaties, aantallen per reisgroep, stemmen, hotelvoorstellen, wensen, berichten, reacties en gedeelde checklist-activiteiten worden voor de meetup opgeslagen. Iedereen met de link kan de meetup mogelijk bekijken. Vul daarom geen gevoelige persoonsgegevens in.
Nieuwsbrief
Wanneer je je inschrijft, bewaart FlyMidway je genormaliseerde e-mailadres, taal, bron, status en het moment van toestemming. Het adres wordt niet naar Vercel Analytics verzonden. Je kunt om uitschrijving of verwijdering vragen. Je inschrijving wordt pas actief na bevestiging per e-mail; een onbevestigde aanvraag wordt na 7 dagen verwijderd.
Privacykeuzes
FlyMidway bewaart jouw categoriekeuze in een eigen cookie en registreert een anonieme toestemmingscode, de gekozen categorieën, versie, taal, actie en tijdstempel in PostgreSQL. Dit bewijs bevat geen e-mailadres, deelnemersidentiteit of IP-adres.
Analyse
Als je dit toestaat, ontvangt Vercel Web Analytics geanonimiseerde gegevens over paginaweergaven en productgebeurtenissen, zoals het paginapad, de verwijzende pagina, het globale land, de browser, het apparaat en het besturingssysteem; de bezoekershash verandert dagelijks. FlyMidway bewaart daarnaast beperkte productgebeurtenissen van meetups in PostgreSQL, met de bijbehorende meetup, gebeurtenisnaam, toegestane eigenschappen en tijdstempel. Deze gebeurtenissen bevatten geen nieuwsbriefadres, naam of toegangsbewijs van een deelnemer, hersteltoken of onbewerkt IP-adres. Speed Insights verwerkt daarnaast de pagina-URL en prestatiestatistieken van echte bezoekers, waaronder laadsnelheid, reactiesnelheid en visuele stabiliteit.
Partnerdiensten
FlyMidway kan een commissie ontvangen nadat je een duidelijk herkenbare partnerlink opent en een aankoop voltooit. Om een gevraagde doorverwijzing voor te bereiden en toe te schrijven, registreert FlyMidway de aanbieder, bestemming, doelpagina, aanmaak- en kliktijd en waar van toepassing de bijbehorende meetup, zoekopdracht of deelnemer. Na de doorverwijzing verwerkt de genoemde partner het verzoek volgens zijn eigen verklaring. Travelpayouts Drive werkt alleen na optionele toestemming voor partneraanbevelingen en nooit op meetup- of doorverwijspagina’s. De registratie bevat ook het totale aantal doorverwijzingen en het tijdstip van de eerste en meest recente doorverwijzing.
Activiteiteninhoud van Viator
Voor het onderdeel Wat te doen stuurt FlyMidway vanaf de server de gekozen bestemming, de gezamenlijke reisdatums, de weergavetaal en de valuta EUR naar de Viator Partner API. FlyMidway stuurt bij dit inhoudsverzoek geen namen van deelnemers of browser-ID's naar Viator. Productafbeeldingen worden door de server-side afbeeldingsoptimalisatie van FlyMidway opgehaald van mediadomeinen van Viator of Tripadvisor. Deze mediaproviders ontvangen de verbindingsmetadata van de optimalisatieservice, niet de browser-ID's van deelnemers. Een partneromleiding wordt pas gemaakt na een bewuste klik.
Doeleinden en rechtsgronden
Gegevens die je verstrekt om een meetup te maken, eraan deel te nemen of deze te gebruiken, en registraties die nodig zijn om een bewuste partnerdoorverwijzing uit te voeren, worden verwerkt omdat dit noodzakelijk is voor de door jou gevraagde dienst (artikel 6, lid 1, onder b, AVG). Beperkte gegevens over andere groepsleden die door een bevoegde deelnemer worden ingevoerd, partnerattributie, beveiliging, misbruikpreventie en essentiële operationele logboeken worden verwerkt op grond van de gerechtvaardigde belangen bij groepsplanning, financiering en betrouwbare werking (artikel 6, lid 1, onder f). Het nieuwsbriefadres, optionele analyse en Travelpayouts Drive worden met toestemming verwerkt (artikel 6, lid 1, onder a), die op elk moment kan worden ingetrokken. Gegevens worden ook verwerkt wanneer dit nodig is om aan een wettelijke verplichting te voldoen (artikel 6, lid 1, onder c).
Verwerkers en ontvangers
Gegevens kunnen alleen voor het beschreven doel en waar nodig worden verwerkt door de aanbieders van hosting, databases, infrastructuur, e-mail, analyse en reispartners van FlyMidway. De huidige kernleveranciers zijn Vercel voor hosting en optionele analyse, de geconfigureerde PostgreSQL- en Redis-aanbieders, Travelpayouts en na een bewuste uitgaande actie de genoemde boekingspartner. Pexels levert bestemmingsfoto’s en OpenFreeMap kaarttegels; deze diensten kunnen bij het opvragen van een bestand normale verbindingsgegevens ontvangen, maar FlyMidway voegt niet bewust een deelnemersidentiteit toe. Resend verwerkt voor FlyMidway de bezorging van de nieuwsbrief en de inschrijfstatus.
Internationale doorgiften
Sommige aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken. FlyMidway beoordeelt de aanbieder en baseert zich waar nodig op een adequaatheidsbesluit of passende contractuele waarborgen. De actuele documentatie van aanbieders en een kopie of beschrijving van toepasselijke waarborgen kunnen via het onderstaande privacycontact worden opgevraagd.
Bewaartermijnen
Een meetup wordt nooit automatisch verwijderd vóór de geplande terugreisdatum. Na de terugreis wordt een concept of mislukte meetup na 30 dagen inactiviteit en een voltooide of verouderde meetup na 90 dagen inactiviteit voor verwijdering ingepland; daarna geldt voor beide nog een respijtperiode van 30 dagen. Een organisator kan de bescherming met 180 dagen verlengen. Verlopen herstellinks worden na nog eens 30 dagen verwijderd. Ongebruikte partnerdoorverwijzingen worden na 30 dagen verwijderd, aangeklikte registraties na 730 dagen, eigen analysegebeurtenissen na 395 dagen en anonieme toestemmingsbewijzen na 1095 dagen. Voor gebruikte partnerregistraties wordt deze termijn gerekend vanaf de meest recente doorverwijzing. Een uitgeschreven of geblokkeerde nieuwsbriefregistratie wordt na 30 dagen verwijderd; een actief adres blijft bewaard tot uitschrijving of een geldig verzoek. Verlopen items in de vluchtcache worden door de dagelijkse opschoning verwijderd. De exacte verwijderdatum van een meetup wordt aan een bevoegde organisator getoond.
Gegevens die andere groepsleden verstrekken
De maker van een meetup of een ander bevoegd groepslid kan de naam, vertreklocatie, groepsgrootte, een hotelvoorstel, wens, bericht, reactie of checklist-taak van een reiziger invoeren. Een reiziger kan ook vrijwillig de landen delen die zijn of haar paspoorten hebben afgegeven; delen kan op elk moment worden uitgeschakeld om die waarden van de server te verwijderen. Via de gedeelde link krijgen deelnemers toegang tot deze informatie en deze privacygegevens. Vul geen paspoortnummers, gezondheidsinformatie, betaalgegevens, boekingsgegevens of andere gevoelige informatie in.
Beveiliging en opslag
Identiteitsgegevens worden beschermd met veilige tokens, waar van toepassing HttpOnly-cookies en hashes op de server. Om misbruik te voorkomen bewaart FlyMidway tijdelijk in Redis een gepseudonimiseerde code die met een sleutel is afgeleid van het netwerkadres; het onbewerkte adres wordt niet in deze snelheidslimietregistraties opgeslagen. Behandel toegangslinks als vertrouwelijk. Handmatige verwijdering wist actieve databasegegevens onmiddellijk; versleutelde back-ups verlopen volgens de contractueel ingestelde rotatie van de databaseaanbieder en worden niet opnieuw in de dienst teruggezet. Het actuele back-upregime kan via het onderstaande contact worden opgevraagd. FlyMidway past technische en organisatorische beveiligingsmaatregelen toe, maar geen enkele internetdienst kan absolute veiligheid garanderen.
Vereiste gegevens en automatische aanbevelingen
Het verstrekken van persoonsgegevens is niet wettelijk verplicht. Een naam of label, vertreklocatie, grootte van de reisgroep en reisdata zijn nodig voor de bijbehorende meetup-zoekopdracht of deelnamefunctie; zonder deze gegevens kan FlyMidway die functie niet leveren. Nieuwsbrief, analyse en toestemming voor partneraanbevelingen zijn optioneel. FlyMidway rangschikt reisvarianten automatisch op basis van prijs, reistijd, overstappen, timing, eerlijkheidsmetingen en door gebruikers gekozen filters. Deze aanbevelingen hebben geen juridische of vergelijkbaar ingrijpende gevolgen; de groep kiest het resultaat en iedereen beslist zelf of hij of zij boekt.
Jouw keuzes en rechten
Waar van toepassing kun je verzoeken om inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van gegevens. Je kunt toestemming intrekken zonder dat dit invloed heeft op eerdere rechtmatige verwerking en een klacht indienen bij het Tsjechische Bureau voor de bescherming van persoonsgegevens of een andere bevoegde toezichthouder. Bij rechten die andere groepsleden raken, kunnen identiteitscontrole en zorgvuldige afscherming nodig zijn.
Contact
De verwerkingsverantwoordelijke voor FlyMidway is JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, ondernemingsnummer: 19738544. Ingeschreven in het handelsregister van de stedelijke rechtbank in Praag, afdeling C, dossier 390855, sinds 20.09.2023.. Privacyverzoeken kunnen worden gestuurd naar pavel.vladimir.travnicek@gmail.com