Slik behandler FlyMidway opplysningene dine
FlyMidway behandler bare informasjonen som trengs for å opprette felles reisesøk, gjennomføre gruppeavgjørelser, levere etterspurte preferanser og forbedre tjenesten når du tillater det.
Data om treff og identitet
Navn, avreisesteder, antall personer i reisefølget, stemmer, hotellforslag, ønsker, meldinger, reaksjoner og aktivitet i den felles sjekklisten lagres for treffet. Alle som har lenken, kan få tilgang til informasjonen i treffet. Ikke oppgi sensitive personopplysninger.
Nyhetsbrev
Når du melder deg på, lagrer FlyMidway den normaliserte e-postadressen, språket, kilden, statusen og tidspunktet for samtykke. Adressen sendes ikke til Vercel Analytics. Du kan be om avmelding eller sletting. Påmeldingen blir først aktiv etter bekreftelse på e-post; en ubekreftet forespørsel slettes etter 7 dager.
Personvernvalg
FlyMidway lagrer kategorivalget ditt i en førsteparts informasjonskapsel og registrerer en anonym samtykkeidentifikator, valgte kategorier, versjon, språk, handling og tidspunkt i PostgreSQL. Kvitteringen inneholder verken e-postadresse, deltakeridentitet eller IP-adresse.
Analyse
Hvis du tillater det, mottar Vercel Web Analytics anonymiserte data om sidevisninger og produkthendelser, for eksempel sidesti, henvisende side, omtrentlig land, nettleser, enhet og operativsystem. Besøksidentifikatoren endres daglig. FlyMidway lagrer også et begrenset utvalg av produkthendelser for treff i PostgreSQL med tilhørende treff, hendelsesnavn, tillatte egenskaper og tidspunkt. Disse hendelsene inneholder ingen nyhetsbrevadresse, deltakernavn eller -legitimasjon, gjenopprettingstoken eller rå IP-adresse. Speed Insights behandler i tillegg sidens URL og ytelsesmålinger fra faktiske besøkende, blant annet lastehastighet, respons og visuell stabilitet.
Partnertjenester
FlyMidway kan motta provisjon når du åpner en tydelig merket partnerlenke og gjennomfører et kjøp. For å klargjøre og tilordne en ønsket videresending registrerer FlyMidway leverandøren, reisemålet, måladressen, opprettelses- og klikktidspunktet og, der det er relevant, det tilknyttede treffet, søket eller deltakeren. Etter videresendingen behandler den navngitte partneren forespørselen etter sine egne vilkår. Travelpayouts Drive kjører bare etter valgfri tillatelse til partneranbefalinger og aldri på sider for treff eller partner-videresending. Oppføringen inneholder også totalt antall videresendinger og tidspunktet for den første og siste.
Aktivitetsinnhold fra Viator
For delen Ting å gjøre sender FlyMidway det valgte reisemålet, de felles reisedatoene, visningsspråket og valutaen EUR fra serveren til Viator Partner API. FlyMidway sender ikke deltakernes navn eller nettleser-ID-er til Viator med denne innholdsforespørselen. Produktbilder hentes fra Viators eller Tripadvisors mediedomener av FlyMidways serverbaserte bildeoptimalisering. Disse medieleverandørene mottar optimaliseringstjenestens tilkoblingsmetadata, ikke deltakernes nettleser-ID-er. En partneromdirigering opprettes først etter et bevisst klikk.
Formål og behandlingsgrunnlag
Opplysninger du gir for å opprette, bli med i eller bruke et treff, og registreringer som trengs for å gjennomføre en tilsiktet partner-videresending, behandles fordi det er nødvendig for å levere tjenesten du ber om (GDPR artikkel 6 nr. 1 bokstav b). Begrensede opplysninger om andre gruppemedlemmer som legges inn av en autorisert deltaker, partnerattribusjon, sikkerhet, misbruksforebygging og nødvendige driftslogger behandles ut fra berettigede interesser i å muliggjøre gruppeplanlegging, finansiering og pålitelig drift (artikkel 6 nr. 1 bokstav f). E-post til nyhetsbrev, valgfri analyse og Travelpayouts Drive behandles med samtykke (artikkel 6 nr. 1 bokstav a), som kan trekkes tilbake når som helst. Opplysninger behandles også når det er nødvendig for å oppfylle en rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).
Databehandlere og mottakere
Opplysninger kan behandles av FlyMidways leverandører av hosting, database, infrastruktur, e-post, analyse og reisetjenester bare når det er nødvendig for det beskrevne formålet. Dagens sentrale leverandører omfatter Vercel for hosting og valgfri analyse, de konfigurerte PostgreSQL- og Redis-leverandørene, Travelpayouts og den navngitte bestillingspartneren etter en tilsiktet utgående handling. Pexels leverer reisemålsbilder, og OpenFreeMap leverer kartfliser. Disse tjenestene kan motta vanlige tilkoblingsdata når en ressurs lastes inn, men FlyMidway knytter ikke bevisst en deltakeridentitet til forespørselen. Resend behandler levering av nyhetsbrevet og abonnementsstatus for FlyMidway.
Internasjonale overføringer
Enkelte leverandører kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet. FlyMidway vurderer leverandøren og bygger ved behov på en beslutning om tilstrekkelig beskyttelsesnivå eller egnede kontraktsmessige garantier. Du kan be om gjeldende leverandørdokumentasjon og en kopi eller beskrivelse av garantiene via personvernkontakten nedenfor.
Lagringstid
Et treff slettes aldri automatisk før planlagt returdato. Etter returen planlegges et utkast eller mislykket treff slettet etter 30 dager uten aktivitet, og et fullført eller utdatert treff etter 90 dager uten aktivitet. Begge får deretter en ekstra frist på 30 dager. En arrangør kan forlenge beskyttelsen med 180 dager. Utløpte gjenopprettingslenker fjernes etter ytterligere 30 dager. Ubrukte partner-videresendinger slettes etter 30 dager, klikkede oppføringer etter 730 dager, førsteparts analysehendelser etter 395 dager og anonyme samtykkekvitteringer etter 1095 dager. For brukte partneroppføringer regnes denne fristen fra den siste videresendingen. En avmeldt eller blokkert nyhetsbrevsoppføring slettes etter 30 dager. En aktiv adresse beholdes til avmelding eller en gyldig forespørsel. Utløpte oppføringer i flybufferen fjernes ved den daglige oppryddingen. Den nøyaktige slettedatoen for treffet vises til en autorisert arrangør.
Opplysninger fra andre gruppemedlemmer
Den som oppretter et treff, eller et annet autorisert gruppemedlem, kan oppgi en reisendes navn, avreisested, gruppestørrelse, hotellforslag, ønske, melding, reaksjon eller sjekklisteoppgave. En reisende kan også frivillig dele landene som har utstedt passene deres. Deling kan slås av når som helst for å fjerne opplysningene fra serveren. Den delte lenken gir hver deltaker tilgang til denne informasjonen og til denne personverninformasjonen. Ikke oppgi passnummer, helseopplysninger, betalingsdata, innloggingsopplysninger til bestillinger eller annen sensitiv informasjon.
Sikkerhet og lagring
Identitetsopplysninger beskyttes med sikre tokener, HttpOnly-informasjonskapsler der det er relevant, og hashverdier på serveren. For å hindre misbruk lagrer FlyMidway midlertidig i Redis en nøkkelbasert pseudonym identifikator avledet fra nettverksadressen. Den rå adressen lagres ikke i disse hastighetsbegrensningsoppføringene. Tilgangslenker bør behandles fortrolig. Manuell sletting fjerner aktive databasedata umiddelbart. Eventuelle krypterte sikkerhetskopier forsvinner gjennom rotasjonen som er avtalt med databaseleverandøren, og gjenopprettes ikke i tjenesten. Du kan be om gjeldende sikkerhetskopieringsregime via kontakten nedenfor. FlyMidway bruker tekniske og organisatoriske sikkerhetstiltak, men ingen internettjeneste kan garantere absolutt sikkerhet.
Nødvendige opplysninger og automatiske anbefalinger
Det er ikke et lovkrav å oppgi personopplysninger. Et navn eller en etikett, avreisested, størrelsen på reisefølget og reisedatoer er nødvendige for det tilhørende søket eller deltakerfunksjonen. Uten dem kan FlyMidway ikke levere funksjonen. Nyhetsbrev, analyse og tillatelse til partneranbefalinger er valgfrie. FlyMidway rangerer automatisk reisealternativer etter pris, reisetid, mellomlandinger, tidspunkt, rettferdighetsmål og filtre valgt av brukerne. Anbefalingene har ingen rettslige eller tilsvarende vesentlige virkninger. Gruppen velger resultatet, og hver person bestemmer selv om de vil bestille.
Valgene og rettighetene dine
Du kan der det er relevant be om innsyn, retting, sletting, begrensning, protest og dataportabilitet. Du kan trekke tilbake samtykke uten at det påvirker tidligere lovlig behandling, og du kan klage til det tsjekkiske datatilsynet eller en annen kompetent tilsynsmyndighet. Rettigheter som berører andre gruppemedlemmer, kan kreve identitetskontroll og grundig sladding.
Kontakt
Behandlingsansvarlig for FlyMidway er JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, organisasjonsnummer: 19738544. Registrert siden 20.09.2023 i handelsregisteret som føres av byretten i Praha, avdeling C, saksnummer 390855.. Personvernforespørsler kan sendes til pavel.vladimir.travnicek@gmail.com