Как FlyMidway обращается с вашими данными
FlyMidway обрабатывает только сведения, необходимые для совместного поиска поездок, групповых решений, запрошенных настроек и улучшения сервиса там, где вы это разрешили.
Данные встречи и личности
Имена, места вылета, число путешественников, голоса, предложения отелей, пожелания, сообщения, реакции и действия в общем чек-листе хранятся для встречи. Любой, у кого есть ссылка, может её увидеть, поэтому не вводите чувствительные данные.
Рассылка
После подписки FlyMidway хранит нормализованный адрес, язык, источник, статус и время согласия. Адрес не передаётся Vercel Analytics. Можно запросить отписку или удаление. Подписка становится активной только после подтверждения по электронной почте; неподтверждённая заявка удаляется через 7 дней.
Настройки конфиденциальности
FlyMidway сохраняет выбор категорий в собственном cookie, а в PostgreSQL записывает анонимный идентификатор согласия, выбранные категории, версию, язык, действие и время. Запись не содержит адрес электронной почты, личности участника или IP-адреса.
Аналитика
Если вы разрешите, Vercel Web Analytics получит обезличенные данные о просмотрах и продуктовых событиях: путь страницы, источник перехода, примерную страну, браузер, устройство и операционную систему; хеш посетителя меняется ежедневно. FlyMidway также хранит в PostgreSQL ограниченные продуктовые события встречи вместе с соответствующей встречей, названием события, разрешёнными свойствами и временем. Они не содержат адрес рассылки, имя или данные доступа участника, токен восстановления либо исходный IP-адрес. Speed Insights дополнительно обрабатывает URL страницы и показатели производительности реальных посетителей, включая скорость загрузки, отзывчивость и визуальную стабильность.
Партнёрские сервисы
FlyMidway может получить комиссию, если вы откроете отмеченную партнёрскую ссылку и совершите покупку. Для подготовки и учёта запрошенного перенаправления FlyMidway записывает поставщика, направление, целевой адрес, время создания и перехода, а где применимо — связанную встречу, поиск или участника. После перехода запрос обрабатывает указанный партнёр по собственным правилам. Travelpayouts Drive работает только после необязательного разрешения и не запускается на страницах встречи или партнёрского перенаправления. Запись также содержит общее число перенаправлений и время первого и последнего перенаправления.
Контент развлечений Viator
Для раздела развлечений FlyMidway передаёт с сервера в Viator Partner API выбранное направление, общие даты поездки, язык отображения и валюту EUR. Имена участников и идентификаторы браузера с этим запросом Viator не передаются. Серверный оптимизатор изображений FlyMidway получает изображения с медиа-доменов Viator или Tripadvisor. Эти поставщики медиаконтента получают метаданные соединения оптимизатора, а не идентификаторы браузеров участников. Партнёрское перенаправление создаётся только после осознанного нажатия.
Цели и правовые основания
Данные, которые вы предоставляете при создании, присоединении или использовании встречи, и записи, необходимые для осознанного партнёрского перенаправления, обрабатываются для оказания запрошенной услуги (статья 6(1)(b) GDPR). Ограниченные данные о других членах группы, внесённые уполномоченным участником, учёт партнёрской комиссии, безопасность, предотвращение злоупотреблений и необходимые технические журналы обрабатываются в законном интересе группового планирования, финансирования и надёжной работы сервиса (статья 6(1)(f)). Адрес рассылки, необязательная аналитика и Travelpayouts Drive обрабатываются на основании согласия (статья 6(1)(a)), которое можно отозвать в любое время. Данные также обрабатываются при необходимости выполнения юридической обязанности (статья 6(1)(c)).
Обработчики и получатели
В необходимом объёме данные могут обрабатывать поставщики хостинга, базы данных, инфраструктуры, электронной почты, аналитики и туристических услуг. К основным поставщикам относятся Vercel для хостинга и необязательной аналитики, настроенные поставщики PostgreSQL и Redis, Travelpayouts и указанный партнёр бронирования после осознанного перехода. Pexels предоставляет фотографии направлений, а OpenFreeMap — картографические данные; при запросе ресурса эти сервисы могут получить обычные технические данные соединения, но FlyMidway намеренно не прикрепляет личность участника. Resend обрабатывает для FlyMidway доставку рассылки и статус подписки.
Передача за пределы Европейской экономической зоны
Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. FlyMidway оценивает поставщиков и при необходимости опирается на решение об адекватности или подходящие договорные гарантии. Актуальную документацию и копию либо описание применимых гарантий можно запросить по адресу ниже.
Срок хранения
Встреча никогда не удаляется автоматически до запланированной даты возвращения. После возвращения черновик или встреча с ошибкой поиска планируется к удалению после 30 дней бездействия, а завершённая или устаревшая встреча — после 90 дней; затем действует ещё защитный срок 30 дней. Организатор может продлить защиту на 180 дней. Истёкшие ссылки восстановления удаляются ещё через 30 дней. Неиспользованные партнёрские перенаправления удаляются через 30 дней, записи совершённых переходов — через 730 дней, собственные аналитические события — через 395 дней, анонимные подтверждения согласия — через 1095 дней. Для использованных партнёрских записей этот срок отсчитывается от последнего перенаправления. Запись отписавшегося или заблокированного пользователя рассылки удаляется через 30 дней; активный адрес хранится до отписки или обоснованного запроса. Истёкший кэш перелётов удаляется ежедневной очисткой. Авторизованному организатору показывается точная дата удаления встречи.
Данные, добавленные другими участниками
Создатель встречи или другой авторизованный участник может указать имя путешественника, город вылета, размер группы, предложение отеля, пожелание, сообщение, реакцию или задачу чек-листа. Участник также может добровольно поделиться странами выдачи своих паспортов; отправку можно в любой момент отключить и тем самым удалить эти значения с сервера. Общая ссылка даёт каждому участнику доступ к этим данным и сведениям о конфиденциальности. Не добавляйте номера паспортов, медицинские и платёжные данные, данные для входа в бронирования или другие чувствительные сведения.
Безопасность и хранение
Данные доступа защищены безопасными токенами, HttpOnly cookies там, где это уместно, и серверными хешами. Для предотвращения злоупотреблений FlyMidway временно хранит в Redis ключевой псевдонимный идентификатор, полученный из сетевого адреса; сам адрес в записях ограничения частоты не сохраняется. Ссылки доступа следует хранить конфиденциально. Ручное удаление сразу удаляет данные из активной базы; возможные зашифрованные резервные копии исчезают в рамках договорной ротации поставщика базы данных и не восстанавливаются в сервис. Актуальный режим резервного копирования можно запросить по адресу ниже. FlyMidway применяет технические и организационные меры, однако ни один интернет-сервис не может гарантировать абсолютную безопасность.
Обязательные данные и автоматические рекомендации
Предоставление персональных данных не является юридической обязанностью. Имя или обозначение, место вылета, размер группы и даты нужны для соответствующей функции поиска или участия; без них FlyMidway не сможет предоставить эту функцию. Рассылка, аналитика и партнёрские рекомендации необязательны. FlyMidway автоматически ранжирует варианты по цене, времени в пути, пересадкам, расписанию, показателям справедливости и выбранным фильтрам. Рекомендации не создают юридических или аналогично значимых последствий: результат выбирает группа, а решение о бронировании принимает каждый пользователь.
Ваш выбор и права
Где применимо, вы можете запросить доступ, исправление, удаление, ограничение, заявить возражение и воспользоваться правом на переносимость. Согласие можно отозвать без влияния на законность предыдущей обработки; также можно подать жалобу в чешское Управление по защите персональных данных или другой компетентный надзорный орган. Запросы, затрагивающие других участников, могут потребовать проверки личности и редактирования чужих данных.
Контакт
Оператор персональных данных FlyMidway: JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, идентификационный номер компании: 19738544. Компания зарегистрирована в Торговом реестре Муниципального суда Праги, раздел C, дело 390855, с 20.09.2023. Запросы о конфиденциальности направляйте на pavel.vladimir.travnicek@gmail.com