Ako FlyMidway zaobchádza s vašimi údajmi
FlyMidway spracúva iba informácie potrebné na spoločné hľadanie ciest, skupinové rozhodnutia, vami vyžiadané preferencie a zlepšovanie služby tam, kde to povolíte.
Údaje stretnutia a identity
Mená, miesta odletu, počty cestujúcich, hlasy, návrhy hotelov, želania, správy, reakcie a aktivita v spoločnom zozname úloh sa ukladajú pre zdieľané stretnutie. Každý s odkazom si ho môže zobraziť, preto nevkladajte citlivé osobné údaje.
Newsletter
Po prihlásení FlyMidway uloží normalizovaný e-mail, jazyk, zdroj, stav a čas súhlasu. Adresa sa neposiela do Vercel Analytics. Môžete požiadať o odhlásenie alebo vymazanie. Odber sa aktivuje až po potvrdení e-mailom; nepotvrdenú žiadosť vymažeme po 7 dňoch.
Voľby súkromia
FlyMidway uloží voľbu kategórií do vlastnej cookie a v PostgreSQL zaznamená anonymný identifikátor súhlasu, vybrané kategórie, verziu, jazyk, akciu a čas. Záznam neobsahuje e-mail, identitu účastníka ani IP adresu.
Analytika
Ak ju povolíte, Vercel Web Analytics dostane anonymizované údaje o zobrazeniach a produktových udalostiach, napríklad cestu stránky, odkazujúcu stránku, približnú krajinu, prehliadač, zariadenie a operačný systém; identifikátor návštevníka sa mení každý deň. FlyMidway navyše ukladá do PostgreSQL obmedzené produktové udalosti stretnutia spolu s príslušným stretnutím, názvom udalosti, povolenými vlastnosťami a časom. Neobsahujú e-mail newslettera, meno ani prístupový údaj účastníka, obnovovací token ani neskrátenú IP adresu. Speed Insights navyše spracúva URL stránky a metriky výkonu u skutočných návštevníkov vrátane rýchlosti načítania, odozvy a vizuálnej stability.
Affiliate služby
FlyMidway môže získať províziu, keď otvoríte jasne označený partnerský odkaz a dokončíte nákup. Na prípravu a priradenie vyžiadaného presmerovania FlyMidway zaznamená poskytovateľa, destináciu, cieľ, čas vytvorenia a kliknutia a tam, kde sa to uplatní, súvisiace stretnutie, hľadanie alebo účastníka. Po presmerovaní spracúva požiadavku pomenovaný partner podľa vlastných pravidiel. Travelpayouts Drive funguje iba po voliteľnom súhlase a nikdy na stránkach stretnutia ani partnerského presmerovania. Záznam obsahuje aj celkový počet presmerovaní a čas prvého a posledného presmerovania.
Obsah aktivít od Viatoru
Pre sekciu Čo podniknúť odosiela FlyMidway zo servera do Viator Partner API vybranú destináciu, spoločné termíny cesty, jazyk zobrazenia a menu EUR. FlyMidway s touto požiadavkou na obsah neposiela Viatoru mená účastníkov ani identifikátory prehliadača. Obrázky produktov získava z mediálnych domén Viatoru alebo Tripadvisoru serverový optimalizátor obrázkov FlyMidway. Títo poskytovatelia médií dostávajú metadáta pripojenia optimalizátora, nie identifikátory prehliadačov účastníkov. Partnerské presmerovanie sa vytvorí až po vedomom kliknutí.
Účely a právne základy
Údaje, ktoré zadáte pri vytvorení, pripojení alebo používaní stretnutia, a záznamy potrebné na vykonanie vedomého partnerského presmerovania spracúvame, pretože sú nevyhnutné na poskytnutie vyžiadanej služby (čl. 6 ods. 1 písm. b GDPR). Obmedzené údaje o ďalších členoch skupiny zadané oprávneným účastníkom, priradenie affiliate provízie, bezpečnosť, prevenciu zneužitia a nevyhnutné prevádzkové záznamy spracúvame v oprávnenom záujme na skupinovom plánovaní, financovaní a spoľahlivej prevádzke (čl. 6 ods. 1 písm. f). E-mail newslettera, voliteľnú analytiku a Travelpayouts Drive spracúvame na základe súhlasu (čl. 6 ods. 1 písm. a), ktorý môžete kedykoľvek odvolať. Údaje spracujeme aj vtedy, ak je to nevyhnutné na splnenie právnej povinnosti (čl. 6 ods. 1 písm. c).
Sprostredkovatelia a príjemcovia
Údaje môžu v nevyhnutnom rozsahu spracúvať poskytovatelia hostingu, databázy, infraštruktúry, e-mailu, analytiky a cestovných služieb. Medzi súčasných hlavných poskytovateľov patrí Vercel pre hosting a voliteľnú analytiku, nakonfigurovaní poskytovatelia PostgreSQL a Redis, Travelpayouts a pomenovaný rezervačný partner po vedomom prechode. Pexels poskytuje fotografie destinácií a OpenFreeMap mapové podklady; pri vyžiadaní podkladu môžu tieto služby dostať bežné technické údaje spojenia, FlyMidway k nim však zámerne nepripája identitu účastníka. Resend pre FlyMidway zabezpečuje doručovanie newslettera a spracovanie stavu odberu.
Prenosy mimo Európskeho hospodárskeho priestoru
Niektorí poskytovatelia môžu údaje spracúvať mimo Európskeho hospodárskeho priestoru. FlyMidway posudzuje poskytovateľov a tam, kde je to potrebné, sa opiera o rozhodnutie o primeranej ochrane alebo vhodné zmluvné záruky. Aktuálnu dokumentáciu poskytovateľov a kópiu alebo opis použitých záruk si môžete vyžiadať na kontakte nižšie.
Doba uchovávania
Stretnutie sa automaticky nevymaže pred plánovaným dátumom návratu. Po návrate naplánujeme koncept alebo stretnutie s neúspešným hľadaním po 30 dňoch neaktivity a dokončené alebo zastarané stretnutie po 90 dňoch neaktivity; v oboch prípadoch nasleduje ešte ochranná lehota 30 dní. Organizátor môže ochranu predĺžiť o 180 dní. Expirované odkazy na obnovu mažeme po ďalších 30 dňoch. Nepoužité affiliate presmerovanie mažeme po 30 dňoch, použité záznamy kliknutí po 730 dňoch, vlastné analytické udalosti po 395 dňoch a anonymné doklady súhlasu po 1095 dňoch. Pri použitých affiliate záznamoch sa táto lehota počíta od posledného presmerovania. Odhlásený alebo zablokovaný záznam newslettera mažeme po 30 dňoch; aktívnu adresu držíme do odhlásenia alebo oprávnenej žiadosti. Expirovanú cache letov mažeme pri dennom čistení. Oprávnenému organizátorovi zobrazíme konkrétny plánovaný dátum vymazania stretnutia.
Údaje zadané inými členmi skupiny
Zakladateľ stretnutia alebo iný oprávnený člen skupiny môže zadať meno cestujúceho, miesto odletu, veľkosť skupiny, návrh hotela, želanie, správu, reakciu alebo úlohu zoznamu. Účastník môže dobrovoľne zdieľať aj krajiny vydania svojich pasov; zdieľanie možno kedykoľvek vypnúť a údaje sa tým odstránia zo servera. Zdieľaný odkaz umožňuje každému účastníkovi prístup k týmto údajom aj k týmto informáciám o súkromí. Nevkladajte čísla pasov, zdravotné údaje, platobné údaje, prihlasovacie údaje k rezerváciám ani iné citlivé informácie.
Bezpečnosť a doba uchovávania
Prístupové údaje identity chránia bezpečné tokeny, tam, kde je to vhodné, HttpOnly cookies a hashované hodnoty na serveri. Na prevenciu zneužitia FlyMidway dočasne ukladá v Redis kľúčovaný pseudonymný identifikátor odvodený zo sieťovej adresy; samotná adresa sa v záznamoch obmedzenia požiadaviek neukladá. S prístupovými odkazmi zaobchádzajte ako s dôvernými. Ručné vymazanie odstráni aktívne databázové údaje okamžite; prípadné šifrované záložné kópie zaniknú bežnou rotáciou podľa zmluvne nastaveného režimu databázového poskytovateľa a nevracajú sa do služby. Aktuálny režim záloh si môžete vyžiadať na kontakte nižšie. FlyMidway používa technické a organizačné opatrenia, žiadna internetová služba však nemôže zaručiť absolútnu bezpečnosť.
Povinné údaje a automatické odporúčania
Poskytnutie osobných údajov nie je zákonnou povinnosťou. Meno alebo označenie, miesto odletu, veľkosť cestovnej skupiny a termín sú nevyhnutné pre zodpovedajúcu funkciu hľadania alebo účasti; bez nich ju FlyMidway nemôže poskytnúť. Newsletter, analytika a affiliate odporúčania sú voliteľné. FlyMidway automaticky zoraďuje cestovné možnosti podľa ceny, dĺžky cesty, prestupov, časov, metrík férovosti a používateľských filtrov. Odporúčania nemajú právne ani podobne významné účinky; výsledok vyberá skupina a každý sám rozhoduje, či rezervuje.
Vaše voľby a práva
Tam, kde sa to uplatní, môžete požiadať o prístup, opravu, vymazanie, obmedzenie, vzniesť námietku a využiť právo na prenosnosť. Súhlas môžete odvolať bez vplyvu na skoršie zákonné spracúvanie a môžete podať sťažnosť Úradu na ochranu osobných údajov alebo inému príslušnému dozornému orgánu. Požiadavky zasahujúce údaje iných členov skupiny môžu vyžadovať overenie identity a primerané začiernenie.
Kontakt
Prevádzkovateľom zodpovedným za FlyMidway je JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, IČO: 19738544. Spoločnosť je zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 390855, od 20.09.2023. Požiadavky týkajúce sa súkromia posielajte na pavel.vladimir.travnicek@gmail.com