Como o FlyMidway trata os seus dados
O FlyMidway trata apenas a informação necessária para criar pesquisas de viagens em grupo, gerir decisões conjuntas, fornecer as preferências solicitadas e melhorar o serviço quando o autoriza.
Dados do encontro e da identidade
Os nomes, locais de partida, números dos grupos de viagem, votos, sugestões de hotéis, desejos, mensagens, reações e atividades partilhadas da lista são guardados no encontro. Qualquer pessoa com a ligação pode conseguir ver o encontro, pelo que não deve introduzir dados pessoais sensíveis.
Newsletter
Quando subscreve, o FlyMidway guarda o seu endereço de e-mail normalizado, idioma, origem, estado e momento do consentimento. O endereço não é enviado ao Vercel Analytics. Pode pedir o cancelamento da subscrição ou a eliminação. A subscrição só fica ativa após confirmação por e-mail; um pedido não confirmado é eliminado após 7 dias.
Escolhas de privacidade
O FlyMidway guarda a sua escolha de categorias num cookie próprio e regista no PostgreSQL um identificador anónimo de consentimento, as categorias escolhidas, a versão, o idioma, a ação e o respetivo momento. O comprovativo não contém endereço de e-mail, identidade de participante nem endereço IP.
Estatísticas
Se forem autorizadas, o Vercel Web Analytics recebe dados anonimizados de visualizações e eventos do produto, como o caminho da página, referência, país aproximado, navegador, dispositivo e sistema operativo; o identificador de visitante muda diariamente. O FlyMidway também guarda no PostgreSQL eventos limitados de utilização do encontro, com o encontro relacionado, nome do evento, propriedades permitidas e momento. Estes eventos não contêm o endereço da newsletter, nome ou credencial do participante, token de recuperação nem endereço IP em bruto. O Speed Insights também trata o URL da página e métricas de desempenho de visitantes reais, incluindo velocidade de carregamento, capacidade de resposta e estabilidade visual.
Serviços de parceria
O FlyMidway pode receber uma comissão depois de abrir uma ligação de parceiro claramente identificada e concluir uma compra. Para preparar e atribuir um redirecionamento solicitado, o FlyMidway regista o fornecedor, destino, alvo, momento de criação e de clique e, quando aplicável, o encontro, pesquisa ou participante relacionado. Após o redirecionamento, o parceiro identificado trata o pedido segundo a sua própria informação. O Travelpayouts Drive só funciona depois da autorização opcional para recomendações de parceiros e nunca nas páginas de encontro nem de redirecionamento. O registo inclui também o número total de redirecionamentos e a hora do primeiro e do mais recente.
Conteúdo de atividades da Viator
Para a secção O que fazer, a FlyMidway envia do servidor para a API de parceiros da Viator o destino escolhido, as datas de viagem comuns, o idioma de apresentação e a moeda EUR. A FlyMidway não envia à Viator nomes de participantes nem identificadores do navegador com este pedido de conteúdo. As imagens dos produtos são obtidas dos domínios multimédia da Viator ou do Tripadvisor pelo otimizador de imagens do lado do servidor da FlyMidway. Estes fornecedores de multimédia recebem os metadados de ligação do otimizador, não os identificadores do navegador dos participantes. Só é criado um redirecionamento de parceiro após um clique intencional.
Finalidades e fundamentos jurídicos
Os dados que fornece para criar, integrar ou utilizar um encontro e os registos necessários a um redirecionamento intencional para um parceiro são tratados por serem necessários à prestação do serviço solicitado (artigo 6.º, n.º 1, alínea b), do RGPD). Os dados limitados sobre outros membros do grupo introduzidos por um participante autorizado, a atribuição de parcerias, a segurança, a prevenção de abusos e os registos operacionais essenciais são tratados para prosseguir os interesses legítimos de permitir o planeamento em grupo, financiar e operar o serviço de modo fiável (artigo 6.º, n.º 1, alínea f)). O e-mail da newsletter, as estatísticas opcionais e o Travelpayouts Drive são tratados com consentimento (artigo 6.º, n.º 1, alínea a)), que pode ser retirado a qualquer momento. Os dados são igualmente tratados quando necessário ao cumprimento de uma obrigação jurídica (artigo 6.º, n.º 1, alínea c)).
Subcontratantes e destinatários
Os dados podem ser tratados pelos fornecedores de alojamento, base de dados, infraestrutura, e-mail, estatísticas e parceiros de viagem do FlyMidway apenas quando necessário à finalidade descrita. Os atuais fornecedores principais incluem a Vercel para alojamento e estatísticas opcionais, os fornecedores PostgreSQL e Redis configurados, o Travelpayouts e o parceiro de reserva indicado depois de uma ação de saída intencional. A Pexels fornece fotografias dos destinos e o OpenFreeMap fornece mosaicos cartográficos; estes serviços podem receber metadados normais de ligação quando um recurso é solicitado, mas o FlyMidway não associa intencionalmente uma identidade de participante. A Resend processa o envio da newsletter e o estado da subscrição para a FlyMidway.
Transferências internacionais
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. O FlyMidway avalia o fornecedor e, quando necessário, baseia-se numa decisão de adequação ou em garantias contratuais apropriadas. A documentação atual dos fornecedores e uma cópia ou descrição das garantias aplicáveis podem ser solicitadas através do contacto de privacidade abaixo.
Conservação
Um encontro nunca é eliminado automaticamente antes da data de regresso planeada. Depois do regresso, um encontro em rascunho ou falhado fica agendado após 30 dias de inatividade e um encontro concluído ou desatualizado após 90 dias de inatividade; ambos recebem ainda um período de tolerância de 30 dias. Um organizador pode prolongar a proteção por 180 dias. As ligações de recuperação expiradas são removidas após mais 30 dias. Os redirecionamentos de parceiros não utilizados são eliminados após 30 dias, os registos clicados após 730 dias, os eventos estatísticos próprios após 395 dias e os comprovativos anónimos de consentimento após 1095 dias. Para os registos de parceiros utilizados, este prazo conta-se a partir do redirecionamento mais recente. Um registo de newsletter cancelado ou suprimido é eliminado após 30 dias; um endereço ativo é conservado até ao cancelamento ou a um pedido válido. As entradas expiradas da cache de voos são removidas pela limpeza diária. A data exata de eliminação do encontro é apresentada ao organizador autorizado.
Dados fornecidos por outros membros do grupo
O criador do encontro ou outro membro autorizado do grupo pode introduzir o nome, local de partida e tamanho do grupo de um viajante, uma sugestão de hotel, desejo, mensagem, reação ou tarefa. Um viajante também pode partilhar voluntariamente os países emissores dos seus passaportes; pode desativar a partilha a qualquer momento para remover esses valores do servidor. A ligação partilhada dá a cada participante acesso a esta informação e aos presentes detalhes de privacidade. Não introduza números de passaporte, informações de saúde, dados de pagamento, credenciais de reserva ou outros dados sensíveis.
Segurança e conservação
As credenciais de identidade são protegidas com tokens seguros, cookies HttpOnly quando aplicável e hashes no servidor. Para prevenir abusos, o FlyMidway guarda temporariamente no Redis um identificador pseudónimo com chave derivado do endereço de rede; o endereço original não é guardado nesses registos de limitação. As ligações de acesso devem ser tratadas como confidenciais. A eliminação manual remove imediatamente os dados ativos da base de dados; qualquer cópia em cópia de segurança cifrada desaparece segundo a rotação contratualmente configurada do fornecedor da base de dados e não é reposta no serviço. Pode solicitar o regime atual de cópias de segurança através do contacto abaixo. O FlyMidway aplica medidas técnicas e organizativas, mas nenhum serviço de Internet pode garantir segurança absoluta.
Dados necessários e recomendações automatizadas
O fornecimento de dados pessoais não é uma obrigação legal. Um nome ou designação, local de partida, tamanho do grupo e datas da viagem são necessários para a respetiva pesquisa ou funcionalidade de participação; sem eles, o FlyMidway não pode fornecer essa funcionalidade. A newsletter, as estatísticas e as recomendações de parceiros são opcionais. O FlyMidway ordena automaticamente variantes de viagem com base no preço, duração, escalas, horários, métricas de equilíbrio e filtros escolhidos pelos utilizadores. Estas recomendações não produzem efeitos jurídicos nem efeitos de importância semelhante; o grupo escolhe o resultado e cada pessoa decide se reserva.
As suas escolhas e direitos
Pode solicitar acesso, retificação, eliminação, limitação, oposição e portabilidade dos dados, quando aplicável. Pode retirar o consentimento sem afetar o tratamento lícito anterior e apresentar reclamação à Autoridade Checa de Proteção de Dados ou a outra autoridade de controlo competente. O exercício de direitos que afete outros membros do grupo pode exigir verificação da identidade e ocultação cuidadosa de dados.
Contacto
O responsável pelo tratamento do FlyMidway é JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, número de identificação: 19738544. Sociedade inscrita no Registo Comercial do Tribunal Municipal de Praga, secção C, processo 390855, desde 20.09.2023.. Os pedidos de privacidade podem ser enviados para pavel.vladimir.travnicek@gmail.com