Jak FlyMidway przetwarza Twoje dane
FlyMidway przetwarza wyłącznie informacje potrzebne do tworzenia wspólnych wyszukiwań podróży, obsługi decyzji grupowych, zapewnienia wybranych preferencji i ulepszania usługi tam, gdzie na to zezwolisz.
Dane spotkania i tożsamości
Na potrzeby spotkania zapisujemy imiona, miejsca wylotu, liczebność grup podróżnych, głosy, propozycje hoteli, życzenia, wiadomości, reakcje i aktywność na wspólnej liście zadań. Każdy, kto ma link, może mieć dostęp do spotkania, dlatego nie wpisuj w nim wrażliwych danych osobowych.
Newsletter
Po zapisaniu się FlyMidway przechowuje znormalizowany adres e-mail, język, źródło, status i czas wyrażenia zgody. Adres nie jest wysyłany do Vercel Analytics. Możesz poprosić o rezygnację lub usunięcie. Subskrypcja staje się aktywna dopiero po potwierdzeniu e-mailem; niepotwierdzone zgłoszenie usuwamy po 7 dniach.
Wybory dotyczące prywatności
FlyMidway zapisuje wybór kategorii we własnym pliku cookie oraz rejestruje w PostgreSQL anonimowy identyfikator zgody, wybrane kategorie, wersję, język, działanie i znacznik czasu. Potwierdzenie nie zawiera adresu e-mail, tożsamości uczestnika ani adresu IP.
Analityka
Za zgodą Vercel Web Analytics otrzymuje zanonimizowane dane o odsłonach i zdarzeniach produktowych, takie jak ścieżka strony, strona odsyłająca, przybliżony kraj, przeglądarka, urządzenie i system operacyjny; identyfikator odwiedzającego zmienia się codziennie. FlyMidway zapisuje również w PostgreSQL ograniczone zdarzenia produktowe związane ze spotkaniem wraz z odpowiednim spotkaniem, nazwą zdarzenia, dozwolonymi właściwościami i czasem. Zdarzenia te nie zawierają adresu newslettera, imienia ani danych uwierzytelniających uczestnika, tokenu odzyskiwania ani surowego adresu IP. Speed Insights dodatkowo przetwarza adres URL strony i wskaźniki wydajności pochodzące od rzeczywistych użytkowników, w tym szybkość ładowania, responsywność i stabilność wizualną.
Usługi partnerskie
FlyMidway może otrzymać prowizję, gdy otworzysz wyraźnie oznaczony link partnera i dokonasz zakupu. Aby przygotować i przypisać żądane przekierowanie, FlyMidway zapisuje dostawcę, cel podróży, adres docelowy, czas utworzenia i kliknięcia oraz — w stosownych przypadkach — powiązane spotkanie, wyszukiwanie lub uczestnika. Po przekierowaniu wskazany partner przetwarza żądanie zgodnie z własną informacją. Travelpayouts Drive działa wyłącznie po udzieleniu opcjonalnej zgody na rekomendacje partnerskie i nigdy na stronach spotkania ani przekierowania do partnera. Rekord zawiera także łączną liczbę przekierowań oraz czas pierwszego i ostatniego przekierowania.
Treści o atrakcjach od Viator
Na potrzeby sekcji Co robić FlyMidway wysyła z serwera do Viator Partner API wybrane miejsce docelowe, wspólne daty podróży, język wyświetlania i walutę EUR. W tym żądaniu treści FlyMidway nie wysyła do Viator nazwisk uczestników ani identyfikatorów przeglądarki. Obrazy produktów są pobierane z domen multimedialnych Viator lub Tripadvisor przez serwerowy optymalizator obrazów FlyMidway. Ci dostawcy multimediów otrzymują metadane połączenia optymalizatora, a nie identyfikatory przeglądarek uczestników. Przekierowanie partnerskie jest tworzone dopiero po świadomym kliknięciu.
Cele i podstawy prawne
Dane podawane w celu utworzenia spotkania, dołączenia do niego lub korzystania z niego oraz zapisy niezbędne do zamierzonego przekierowania do partnera są przetwarzane, ponieważ jest to konieczne do wykonania żądanej usługi (art. 6 ust. 1 lit. b RODO). Ograniczone dane o innych członkach grupy wprowadzone przez uprawnionego uczestnika, atrybucja partnerska, bezpieczeństwo, zapobieganie nadużyciom i niezbędne dzienniki operacyjne są przetwarzane w uzasadnionym interesie umożliwienia planowania grupowego, finansowania i niezawodnego działania (art. 6 ust. 1 lit. f). Adres newslettera, opcjonalna analityka i Travelpayouts Drive są przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a), którą można w każdej chwili wycofać. Dane są również przetwarzane, gdy jest to konieczne do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c).
Podmioty przetwarzające i odbiorcy
Dane mogą być przetwarzane przez dostawców hostingu, baz danych, infrastruktury, poczty e-mail, analityki i partnerów turystycznych FlyMidway wyłącznie w zakresie niezbędnym do opisanego celu. Obecni główni dostawcy to Vercel w zakresie hostingu i opcjonalnej analityki, skonfigurowani dostawcy PostgreSQL i Redis, Travelpayouts oraz wskazany partner rezerwacyjny po świadomym działaniu wychodzącym. Pexels dostarcza zdjęcia celów podróży, a OpenFreeMap kafelki mapy; usługi te mogą otrzymywać zwykłe metadane połączenia podczas pobierania zasobu, ale FlyMidway nie dołącza celowo tożsamości uczestnika. Resend obsługuje dla FlyMidway wysyłkę newslettera i status subskrypcji.
Przekazywanie danych za granicę
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. FlyMidway ocenia dostawcę i w razie potrzeby opiera się na decyzji stwierdzającej odpowiedni stopień ochrony lub właściwych zabezpieczeniach umownych. Aktualną dokumentację dostawcy oraz kopię lub opis stosowanych zabezpieczeń można uzyskać, korzystając z kontaktu do spraw prywatności poniżej.
Okres przechowywania
Spotkanie nigdy nie jest automatycznie usuwane przed planowaną datą powrotu. Po powrocie wersja robocza lub nieudane spotkanie zostaje przeznaczone do usunięcia po 30 dniach bez aktywności, a spotkanie zakończone lub nieaktualne po 90 dniach bez aktywności; oba otrzymują następnie dodatkowy okres ochronny 30 dni. Organizator może przedłużyć ochronę o 180 dni. Wygasłe linki odzyskiwania są usuwane po kolejnych 30 dniach. Nieużyte przekierowania partnerskie usuwa się po 30 dniach, kliknięte rekordy po 730 dniach, własne zdarzenia analityczne po 395 dniach, a anonimowe potwierdzenia zgody po 1095 dniach. W przypadku użytych rekordów partnerskich okres ten liczy się od ostatniego przekierowania. Wypisany lub zablokowany rekord newslettera usuwa się po 30 dniach; aktywny adres jest przechowywany do rezygnacji lub prawidłowego żądania. Wygasłe wpisy pamięci podręcznej lotów usuwa codzienne czyszczenie. Uprawniony organizator widzi dokładną datę usunięcia spotkania.
Dane podane przez innych członków grupy
Twórca spotkania lub inny uprawniony członek grupy może wpisać imię podróżnego, miejsce wylotu, liczebność grupy, propozycję hotelu, życzenie, wiadomość, reakcję lub zadanie na liście. Podróżny może również dobrowolnie udostępnić kraje wydania swoich paszportów; udostępnianie można w każdej chwili wyłączyć, aby usunąć te wartości z serwera. Wspólny link daje każdemu uczestnikowi dostęp do tych informacji i niniejszych zasad prywatności. Nie wpisuj numerów paszportów, informacji o zdrowiu, danych płatniczych, danych dostępowych do rezerwacji ani innych informacji wrażliwych.
Bezpieczeństwo i przechowywanie
Dane uwierzytelniające tożsamość są chronione bezpiecznymi tokenami, plikami cookie HttpOnly tam, gdzie ma to zastosowanie, oraz skrótami po stronie serwera. Aby zapobiegać nadużyciom, FlyMidway tymczasowo zapisuje w Redis pseudonimowy identyfikator z kluczem, wyprowadzony z adresu sieciowego; surowy adres nie jest zapisywany w tych rekordach ograniczania częstotliwości. Linki dostępu należy traktować jako poufne. Ręczne usunięcie natychmiast usuwa aktywne dane bazy; każda zaszyfrowana kopia zapasowa wygasa zgodnie z umownie skonfigurowaną rotacją dostawcy bazy i nie jest przywracana do usługi. Aktualny system kopii zapasowych można uzyskać za pomocą kontaktu poniżej. FlyMidway stosuje zabezpieczenia techniczne i organizacyjne, lecz żadna usługa internetowa nie może zagwarantować pełnego bezpieczeństwa.
Wymagane dane i automatyczne rekomendacje
Podanie danych osobowych nie jest wymogiem ustawowym. Imię lub oznaczenie, miejsce wylotu, liczebność grupy podróżnych i daty podróży są niezbędne do odpowiedniego wyszukiwania spotkania lub funkcji uczestnika; bez nich FlyMidway nie może zapewnić tej funkcji. Newsletter, analityka i zgoda na rekomendacje partnerskie są opcjonalne. FlyMidway automatycznie szereguje warianty podróży według ceny, czasu podróży, przesiadek, godzin, miar sprawiedliwości i filtrów wybranych przez użytkowników. Rekomendacje nie wywołują skutków prawnych ani podobnie istotnych; grupa wybiera wynik, a każda osoba samodzielnie decyduje o rezerwacji.
Twoje wybory i prawa
W stosownych przypadkach możesz zażądać dostępu, sprostowania, usunięcia, ograniczenia, zgłosić sprzeciw i skorzystać z przenoszenia danych. Możesz wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania z prawem oraz wnieść skargę do czeskiego Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego. Prawa dotyczące innych członków grupy mogą wymagać weryfikacji tożsamości i starannego zanonimizowania danych.
Kontakt
Administratorem danych odpowiedzialnym za FlyMidway jest JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, numer identyfikacyjny (IČ): 19738544. Spółka wpisana do Rejestru Handlowego prowadzonego przez Sąd Miejski w Pradze, dział C, numer akt 390855, od 20.09.2023.. Żądania dotyczące prywatności można wysyłać na adres pavel.vladimir.travnicek@gmail.com