Cum gestionează FlyMidway datele tale
FlyMidway prelucrează doar informațiile necesare pentru a crea căutări comune de călătorie, a gestiona deciziile grupului, a furniza preferințele solicitate și a îmbunătăți serviciul acolo unde permiți acest lucru.
Date despre întâlnire și identitate
Numele, locurile de plecare, dimensiunea grupurilor de călătorie, voturile, sugestiile de hoteluri, dorințele, mesajele, reacțiile și activitatea din lista comună de sarcini sunt păstrate pentru întâlnire. Oricine are linkul poate vedea întâlnirea, așa că nu introduce informații personale sensibile.
Newsletter
Când te abonezi, FlyMidway păstrează adresa de e-mail normalizată, limba, sursa, starea și momentul consimțământului. Adresa nu este trimisă către Vercel Analytics. Poți solicita dezabonarea sau ștergerea. Abonarea devine activă numai după confirmarea prin e-mail; o cerere neconfirmată este ștearsă după 7 zile.
Opțiuni de confidențialitate
FlyMidway păstrează categoriile alese într-un cookie propriu și înregistrează în PostgreSQL un identificator anonim al consimțământului, categoriile selectate, versiunea, limba, acțiunea și data. Dovada nu conține adresa de e-mail, identitatea participantului sau adresa IP.
Analiză
Dacă este permis, Vercel Web Analytics primește date anonimizate despre vizualizările paginilor și evenimentele din produs, precum calea paginii, referentul, țara aproximativă, browserul, dispozitivul și sistemul de operare; hashul vizitatorului se schimbă zilnic. FlyMidway păstrează și evenimente limitate de produs ale întâlnirii în PostgreSQL, împreună cu întâlnirea asociată, numele evenimentului, proprietățile permise și data. Aceste evenimente nu conțin adresa newsletterului, numele sau acreditarea participantului, tokenul de recuperare ori adresa IP brută. Speed Insights prelucrează în plus URL-ul paginii și indicatori de performanță de la vizitatori reali, inclusiv viteza de încărcare, capacitatea de răspuns și stabilitatea vizuală.
Servicii de afiliere
FlyMidway poate primi un comision după ce deschizi un link de partener marcat clar și finalizezi o achiziție. Pentru pregătirea și atribuirea redirecționării solicitate, FlyMidway înregistrează furnizorul, destinația, ținta, momentul creării și al clicului, precum și întâlnirea, căutarea sau participantul asociat, unde este cazul. După redirecționare, partenerul indicat prelucrează solicitarea conform propriei informări. Travelpayouts Drive rulează doar după acordarea permisiunii opționale de afiliere și niciodată pe paginile întâlnirii sau de redirecționare externă. Înregistrarea conține și numărul total de redirecționări, precum și ora primei și celei mai recente redirecționări.
Conținut despre activități de la Viator
Pentru secțiunea Ce poți face, FlyMidway trimite de pe server către API-ul pentru parteneri Viator destinația aleasă, datele comune ale călătoriei, limba de afișare și moneda EUR. FlyMidway nu trimite către Viator numele participanților sau identificatori ai browserului împreună cu această solicitare de conținut. Imaginile produselor sunt preluate de pe domeniile media Viator sau Tripadvisor prin optimizatorul de imagini de pe serverul FlyMidway. Acești furnizori media primesc metadatele de conexiune ale optimizatorului, nu identificatorii browserelor participanților. O redirecționare de partener este creată numai după un clic intenționat.
Scopuri și temeiuri juridice
Datele furnizate pentru crearea, accesarea sau folosirea unei întâlniri și înregistrările necesare unei redirecționări intenționate către un partener sunt prelucrate deoarece sunt necesare pentru furnizarea serviciului solicitat [art. 6 alin. (1) lit. (b) din RGPD]. Datele limitate despre alți membri ai grupului introduse de un participant autorizat, atribuirea afilierii, securitatea, prevenirea abuzurilor și jurnalele operaționale esențiale sunt prelucrate în interesul legitim de a permite planificarea în grup, finanțarea și funcționarea fiabilă [art. 6 alin. (1) lit. (f)]. Adresa de e-mail pentru newsletter, analiza opțională și Travelpayouts Drive sunt prelucrate pe baza consimțământului [art. 6 alin. (1) lit. (a)], care poate fi retras oricând. Datele sunt prelucrate și atunci când este necesar pentru îndeplinirea unei obligații legale [art. 6 alin. (1) lit. (c)].
Persoane împuternicite și destinatari
Datele pot fi prelucrate de furnizorii FlyMidway de găzduire, baze de date, infrastructură, e-mail, analiză și servicii de călătorie numai în măsura necesară scopului descris. Furnizorii principali actuali includ Vercel pentru găzduire și analiza opțională, furnizorii configurați de PostgreSQL și Redis, Travelpayouts și partenerul de rezervare indicat după o acțiune externă intenționată. Pexels furnizează fotografii ale destinațiilor, iar OpenFreeMap furnizează dalele hărții; aceste servicii pot primi metadate obișnuite de conexiune când este solicitată o resursă, dar FlyMidway nu atașează intenționat identitatea unui participant. Resend procesează pentru FlyMidway livrarea newsletterului și starea abonării.
Transferuri internaționale
Unii furnizori pot prelucra date în afara Spațiului Economic European. FlyMidway evaluează furnizorul și se bazează, după caz, pe o decizie privind caracterul adecvat sau pe garanții contractuale corespunzătoare. Documentația actuală a furnizorilor și o copie sau o descriere a garanțiilor aplicabile pot fi solicitate prin contactul pentru confidențialitate de mai jos.
Perioada de păstrare
O întâlnire nu este ștearsă automat înainte de data planificată a întoarcerii. După întoarcere, o întâlnire în stadiu de schiță sau eșuată este programată pentru ștergere după 30 zile de inactivitate, iar una finalizată ori cu rezultate învechite după 90 zile de inactivitate; ambele primesc apoi o perioadă suplimentară de grație de 30 zile. Organizatorul poate prelungi protecția cu 180 zile. Linkurile de recuperare expirate sunt eliminate după încă 30 zile. Redirecționările de afiliere nefolosite sunt șterse după 30 zile, înregistrările accesate după 730 zile, evenimentele de analiză proprii după 395 zile, iar dovezile anonime de consimțământ după 1095 zile. Pentru înregistrările de afiliere utilizate, această perioadă se calculează de la cea mai recentă redirecționare. O înregistrare de newsletter dezabonată sau suprimată este ștearsă după 30 zile; o adresă activă este păstrată până la dezabonare sau o solicitare validă. Intrările expirate din memoria cache a zborurilor sunt eliminate prin curățarea zilnică. Data exactă a ștergerii întâlnirii este afișată unui organizator autorizat.
Date furnizate de alți membri ai grupului
Creatorul întâlnirii sau un alt membru autorizat al grupului poate introduce numele unui călător, locul de plecare, dimensiunea grupului, o sugestie de hotel, o dorință, un mesaj, o reacție sau o sarcină. Un călător poate partaja voluntar și țările emitente ale pașapoartelor sale; poate dezactiva oricând partajarea pentru a elimina valorile de pe server. Linkul comun oferă fiecărui participant acces la aceste informații și la prezentele detalii de confidențialitate. Nu introduce numere de pașaport, informații medicale, date de plată, date de acces la rezervări sau alte informații sensibile.
Securitate și păstrarea datelor
Acreditările identității sunt protejate prin tokenuri securizate, cookie-uri HttpOnly unde este cazul și hashuri pe server. Pentru prevenirea abuzurilor, FlyMidway stochează temporar în Redis un identificator pseudonimizat cu cheie, derivat din adresa de rețea; adresa brută nu este stocată în acele înregistrări de limitare a frecvenței. Linkurile de acces trebuie tratate ca fiind confidențiale. Ștergerea manuală elimină imediat datele active din baza de date; orice copie de siguranță criptată expiră conform rotației configurate contractual de furnizorul bazei de date și nu este restaurată în serviciu. Poți solicita regimul actual al copiilor de siguranță prin contactul de mai jos. FlyMidway aplică măsuri tehnice și organizatorice, dar niciun serviciu online nu poate garanta securitatea absolută.
Date necesare și recomandări automate
Furnizarea datelor cu caracter personal nu este o obligație legală. Un nume sau o etichetă, locul de plecare, dimensiunea grupului și datele călătoriei sunt necesare pentru funcția corespunzătoare de căutare sau participare; fără ele, FlyMidway nu poate furniza funcția respectivă. Newsletterul, analiza și permisiunile pentru recomandări ale partenerilor sunt opționale. FlyMidway ordonează automat variantele de călătorie pe baza prețului, duratei, escalelor, orarului, indicatorilor de echitate și filtrelor alese de utilizatori. Aceste recomandări nu produc efecte juridice sau efecte similare semnificative; grupul alege rezultatul, iar fiecare persoană decide dacă rezervă.
Alegerile și drepturile tale
Poți solicita accesul, rectificarea, ștergerea, restricționarea, opoziția și portabilitatea datelor, unde este cazul. Îți poți retrage consimțământul fără a afecta legalitatea prelucrării anterioare și poți depune o plângere la Oficiul Ceh pentru Protecția Datelor cu Caracter Personal sau la o altă autoritate de supraveghere competentă. Drepturile care îi afectează pe alți membri ai grupului pot necesita verificarea identității și o anonimizare atentă.
Contact
Operatorul responsabil pentru FlyMidway este JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, număr de identificare (IČ): 19738544. Societate înscrisă în Registrul Comerțului administrat de Tribunalul Municipal din Praga, Secțiunea C, dosarul 390855, din 20.09.2023.. Solicitările privind confidențialitatea pot fi trimise la pavel.vladimir.travnicek@gmail.com