Como o FlyMidway trata seus dados
O FlyMidway trata apenas as informações necessárias para criar pesquisas de viagens em grupo, gerenciar decisões conjuntas, fornecer as preferências solicitadas e melhorar o serviço quando você autoriza.
Dados do encontro e da identidade
Os nomes, locais de partida, números dos grupos de viagem, votos, sugestões de hotéis, desejos, mensagens, reações e atividades compartilhadas da lista são salvos no encontro. Qualquer pessoa com o link pode ver o encontro, por isso não insira dados pessoais sensíveis.
Newsletter
Quando você se inscreve, o FlyMidway guarda seu endereço de e-mail normalizado, idioma, origem, status e momento do consentimento. O endereço não é enviado ao Vercel Analytics. Você pode pedir o cancelamento da assinatura ou a exclusão. A assinatura só fica ativa após a confirmação por e-mail; uma solicitação não confirmada é excluída após 7 dias.
Escolhas de privacidade
O FlyMidway guarda sua escolha de categorias em um cookie próprio e registra no PostgreSQL um identificador anônimo de consentimento, as categorias escolhidas, a versão, o idioma, a ação e o correspondente momento. O comprovante não contém endereço de e-mail, identidade de participante nem endereço IP.
Estatísticas
Se forem autorizadas, o Vercel Web Analytics recebe dados anonimizados de visualizações e eventos do produto, como caminho da página, referência, país aproximado, navegador, dispositivo e sistema operacional; o identificador de visitante muda diariamente. O FlyMidway também guarda no PostgreSQL eventos limitados de uso do encontro, com o encontro relacionado, o nome do evento, as propriedades permitidas e o momento. Esses eventos não contêm endereço da newsletter, nome ou credencial do participante, token de recuperação nem endereço IP bruto. O Speed Insights também trata a URL da página e métricas de desempenho de visitantes reais, incluindo velocidade de carregamento, capacidade de resposta e estabilidade visual.
Serviços de parceria
O FlyMidway pode receber uma comissão depois que você abre um link de parceiro claramente identificado e conclui uma compra. Para preparar e atribuir um redirecionamento solicitado, o FlyMidway registra o provedor, o destino, o alvo, os momentos de criação e de clique e, quando aplicável, o encontro, a pesquisa ou o participante relacionado. Após o redirecionamento, o parceiro identificado trata a solicitação segundo suas próprias informações. O Travelpayouts Drive só funciona depois da autorização opcional para recomendações de parceiros e nunca nas páginas de encontro nem de redirecionamento. O registro inclui também o número total de redirecionamentos e os horários do primeiro e do mais recente.
Conteúdo de atividades da Viator
Para a seção O que fazer, o FlyMidway envia do servidor para a API de parceiros da Viator o destino escolhido, as datas de viagem comuns, o idioma de apresentação e a moeda EUR. O FlyMidway não envia à Viator nomes de participantes nem identificadores do navegador com essa solicitação de conteúdo. As imagens dos produtos são obtidas dos domínios de mídia da Viator ou do Tripadvisor pelo otimizador de imagens no servidor do FlyMidway. Esses provedores de mídia recebem os metadados de link do otimizador, não os identificadores do navegador dos participantes. Um redirecionamento de parceiro só é criado após um clique intencional.
Finalidades e fundamentos jurídicos
Os dados que você fornece para criar, integrar ou usar um encontro e os registros necessários a um redirecionamento intencional para um parceiro são tratados porque são necessários à prestação do serviço solicitado (artigo 6º, item 1, alínea b, do GDPR). Os dados limitados sobre outros membros do grupo inseridos por um participante autorizado, a atribuição de parcerias, a segurança, a prevenção de abusos e os registros operacionais essenciais são tratados com base no interesse legítimo de permitir o planejamento em grupo, financiar e operar o serviço de modo confiável (artigo 6º, item 1, alínea f). O e-mail da newsletter, as estatísticas opcionais e o Travelpayouts Drive são tratados com base no consentimento (artigo 6º, item 1, alínea a), que pode ser retirado a qualquer momento. Os dados também são tratados quando necessário para cumprir uma obrigação jurídica (artigo 6º, item 1, alínea c).
Subcontratantes e destinatários
Os dados podem ser tratados pelos provedores de hospedagem, banco de dados, infraestrutura, e-mail, estatísticas e parceiros de viagem do FlyMidway apenas quando necessário à finalidade descrita. Os atuais provedores principais incluem a Vercel para hospedagem e estatísticas opcionais, os provedores PostgreSQL e Redis configurados, o Travelpayouts e o parceiro de reserva indicado depois de uma ação de saída intencional. A Pexels fornece fotos dos destinos e o OpenFreeMap fornece mosaicos cartográficos; estes serviços podem receber metadados normais de link quando um recurso é solicitado, mas o FlyMidway não associa intencionalmente uma identidade de participante. O Resend processa o envio da newsletter e o estado da assinatura para o FlyMidway.
Transferências internacionais
Alguns provedores podem tratar dados fora do Espaço Econômico Europeu. O FlyMidway avalia o provedor e, quando necessário, baseia-se em uma decisão de adequação ou em garantias contratuais apropriadas. A documentação atual dos provedores e uma cópia ou descrição das garantias aplicáveis podem ser solicitadas através do contato de privacidade abaixo.
Retenção
Um encontro nunca é excluído automaticamente antes da data de volta planejada. Depois da volta, um encontro em rascunho ou com falha é agendado para exclusão após 30 dias de inatividade, e um encontro concluído ou desatualizado, após 90 dias de inatividade; ambos recebem ainda um período de tolerância de 30 dias. Um organizador pode prolongar a proteção por 180 dias. Os links de recuperação expirados são removidos após mais 30 dias. Os redirecionamentos de parceiros não utilizados são excluídos após 30 dias; os registros clicados, após 730 dias; os eventos estatísticos próprios, após 395 dias; e os comprovantes anônimos de consentimento, após 1095 dias. Para os registros de parceiros utilizados, esse prazo conta a partir do redirecionamento mais recente. Um registro de newsletter cancelado ou suprimido é excluído após 30 dias; um endereço ativo é mantido até o cancelamento ou uma solicitação válida. As entradas expiradas do cache de voos são removidas pela limpeza diária. A data exata de exclusão do encontro é apresentada ao organizador autorizado.
Dados fornecidos por outros membros do grupo
O criador do encontro ou outro membro autorizado do grupo pode inserir o nome, local de partida e tamanho do grupo de um viajante, uma sugestão de hotel, desejo, mensagem, reação ou tarefa. Um viajante também pode compartilhar voluntariamente os países emissores de seus passaportes; pode desativar o compartilhamento a qualquer momento para remover esses valores do servidor. O link compartilhado dá a cada participante acesso a esta informação e aos presentes detalhes de privacidade. Não insira números de passaporte, informações de saúde, dados de pagamento, credenciais de reserva ou outros dados sensíveis.
Segurança e retenção
As credenciais de identidade são protegidas com tokens seguros, cookies HttpOnly quando aplicável e hashes no servidor. Para prevenir abusos, o FlyMidway guarda temporariamente no Redis um identificador pseudônimo com chave derivada do endereço de rede; o endereço original não é salvo nesses registros de limitação. Os links de acesso devem ser tratados como confidenciais. A exclusão manual remove imediatamente os dados ativos do banco de dados; qualquer cópia em backup criptografado desaparece segundo a rotação configurada contratualmente pelo provedor do banco de dados e não é restaurada no serviço. Você pode solicitar o regime atual de backups pelo contato abaixo. O FlyMidway aplica medidas técnicas e organizacionais, mas nenhum serviço de internet pode garantir segurança absoluta.
Dados necessários e recomendações automatizadas
O fornecimento de dados pessoais não é uma obrigação legal. Um nome ou identificação, o local de partida, o tamanho do grupo e as datas da viagem são necessários para a pesquisa ou o recurso de participação correspondente; sem eles, o FlyMidway não pode fornecer esse recurso. A newsletter, as estatísticas e as recomendações de parceiros são opcionais. O FlyMidway ordena automaticamente as opções de viagem com base em preço, duração, escalas, horários, métricas de equilíbrio e filtros escolhidos pelos usuários. Essas recomendações não produzem efeitos jurídicos nem efeitos de importância semelhante; o grupo escolhe o resultado e cada pessoa decide se reserva.
Suas escolhas e direitos
Você pode solicitar acesso, retificação, exclusão, limitação, oposição e portabilidade dos dados, quando aplicável. Também pode retirar o consentimento sem afetar o tratamento lícito anterior e apresentar reclamação à Autoridade Tcheca de Proteção de Dados ou a outra autoridade de controle competente. O exercício de direitos que afete outros membros do grupo pode exigir verificação da identidade e ocultação cuidadosa de dados.
Contato
O controlador do FlyMidway é JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, número de identificação: 19738544. Empresa inscrita no Registro Comercial do Tribunal Municipal de Praga, seção C, processo 390855, desde 20.09.2023.. Os pedidos de privacidade podem ser enviados para pavel.vladimir.travnicek@gmail.com