Kako FlyMidway ravna z vašimi podatki
FlyMidway obdeluje le informacije, potrebne za ustvarjanje skupnih iskanj potovanj, skupinsko odločanje, zagotavljanje zahtevanih nastavitev in izboljšanje storitve, kjer to dovolite.
Podatki o srečanju in identiteti
Za srečanje se shranijo imena, kraji odhoda, velikosti potovalnih skupin, glasovi, predlogi hotelov, želje, sporočila, odzivi in dejavnost na skupnem seznamu opravil. Srečanje lahko vidi vsak s povezavo, zato ne vnašajte občutljivih osebnih podatkov.
Novičnik
Ob naročilu FlyMidway shrani normalizirani e-poštni naslov, jezik, vir, stanje in čas soglasja. Naslov se ne pošlje storitvi Vercel Analytics. Zahtevate lahko odjavo ali izbris. Naročnina postane aktivna šele po potrditvi po e-pošti; nepotrjena zahteva se izbriše po 7 dneh.
Izbire zasebnosti
FlyMidway shrani vašo izbiro kategorij v lastni piškotek ter v PostgreSQL zabeleži anonimni identifikator soglasja, izbrane kategorije, različico, jezik, dejanje in čas. Potrdilo ne vsebuje e-poštnega naslova, identitete udeleženca ali naslova IP.
Analitika
Če jo dovolite, Vercel Web Analytics prejme anonimizirane podatke o ogledih in dogodkih, kot so pot strani, napotitelj, približna država, brskalnik, naprava in operacijski sistem; zgoščeni identifikator obiskovalca se dnevno spremeni. FlyMidway v PostgreSQL shrani tudi omejene dogodke izdelka z zadevnim srečanjem, imenom dogodka, dovoljenimi lastnostmi in časom. Ti dogodki ne vsebujejo naslova novičnika, imena ali poverilnice udeleženca, žetona za obnovitev ali surovega naslova IP. Speed Insights dodatno obdeluje URL strani in meritve zmogljivosti resničnih obiskovalcev, vključno s hitrostjo nalaganja, odzivnostjo in vizualno stabilnostjo.
Partnerske storitve
FlyMidway lahko prejme provizijo, ko odprete jasno označeno partnersko povezavo in opravite nakup. Za pripravo in pripis zahtevane preusmeritve FlyMidway zabeleži ponudnika, cilj, ciljni naslov, čas ustvaritve in klika ter povezano srečanje, iskanje ali udeleženca, kjer je primerno. Po preusmeritvi imenovani partner zahtevo obdeluje po svojem obvestilu. Travelpayouts Drive deluje le po neobveznem partnerskem soglasju in nikoli na straneh srečanja ali odhodne preusmeritve. Zapis vsebuje tudi skupno število preusmeritev ter čas prve in zadnje preusmeritve.
Vsebina dejavnosti ponudnika Viator
Za razdelek Kaj početi FlyMidway s strežnika pošlje v Viator Partner API izbrano destinacijo, skupne datume potovanja, jezik prikaza in valuto EUR. FlyMidway s to zahtevo za vsebino Viatorju ne pošlje imen udeležencev ali identifikatorjev brskalnika. Slike izdelkov z medijskih domen Viatorja ali Tripadvisorja pridobi FlyMidwayev strežniški optimizator slik. Ti ponudniki medijskih vsebin prejmejo metapodatke o povezavi optimizatorja, ne pa identifikatorjev brskalnikov udeležencev. Partnerska preusmeritev se ustvari šele po namernem kliku.
Nameni in pravne podlage
Podatki, ki jih navedete za ustvarjanje, pridružitev ali uporabo srečanja, in zapisi, potrebni za namerno partnersko preusmeritev, se obdelujejo, ker so potrebni za izvedbo zahtevane storitve (člen 6(1)(b) GDPR). Omejeni podatki o drugih članih skupine, ki jih vnese pooblaščeni udeleženec, partnersko pripisovanje, varnost, preprečevanje zlorab in nujni operativni dnevniki se obdelujejo zaradi zakonitega interesa omogočanja skupinskega načrtovanja, financiranja in zanesljivega delovanja (člen 6(1)(f)). E-pošta novičnika, neobvezna analitika in Travelpayouts Drive se obdelujejo na podlagi soglasja (člen 6(1)(a)), ki ga lahko kadar koli umaknete. Podatki se obdelujejo tudi, kadar je to potrebno za izpolnitev pravne obveznosti (člen 6(1)(c)).
Obdelovalci in prejemniki
Podatke lahko ponudniki gostovanja, podatkovnih zbirk, infrastrukture, e-pošte, analitike in potovalni partnerji FlyMidway obdelujejo le, kjer je to potrebno za opisani namen. Glavni trenutni ponudniki so Vercel za gostovanje in neobvezno analitiko, nastavljeni ponudniki PostgreSQL in Redis, Travelpayouts ter imenovani rezervacijski partner po namernem odhodnem dejanju. Pexels zagotavlja fotografije ciljev, OpenFreeMap pa ploščice zemljevida; ti storitvi lahko ob zahtevi sredstva prejmeta običajne metapodatke povezave, vendar FlyMidway namerno ne priloži identitete udeleženca. Resend za FlyMidway obdeluje dostavo novičnika in stanje naročnine.
Mednarodni prenosi
Nekateri ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. FlyMidway ponudnika oceni in se po potrebi opre na sklep o ustreznosti ali primerna pogodbena varovala. Trenutno dokumentacijo ponudnikov ter kopijo ali opis veljavnih varoval lahko zahtevate prek spodnjega kontakta za zasebnost.
Hramba
Srečanje se nikoli samodejno ne izbriše pred načrtovanim datumom vrnitve. Po vrnitvi se osnutek ali neuspešno srečanje načrtuje za izbris po 30 dneh nedejavnosti, zaključeno ali zastarelo srečanje pa po 90 dneh; obema sledi še 30-dnevno prehodno obdobje. Organizator lahko zaščito podaljša za 180 dni. Potekle povezave za obnovitev se odstranijo po dodatnih 30 dneh. Neuporabljene partnerske preusmeritve se izbrišejo po 30 dneh, kliknjeni zapisi po 730 dneh, lastni analitični dogodki po 395 dneh, anonimna potrdila soglasja pa po 1095 dneh. Pri uporabljenih partnerskih zapisih se ta rok šteje od zadnje preusmeritve. Odjavljeni ali blokirani zapis novičnika se izbriše po 30 dneh; aktivni naslov ostane do odjave ali veljavne zahteve. Potekli vnosi predpomnilnika letov se odstranijo z dnevnim čiščenjem. Točen datum izbrisa srečanja je prikazan pooblaščenemu organizatorju.
Podatki drugih članov skupine
Ustvarjalec srečanja ali drug pooblaščeni član skupine lahko vnese ime potnika, kraj odhoda, velikost skupine, predlog hotela, željo, sporočilo, odziv ali opravilo. Potnik lahko prostovoljno deli tudi države izdajateljice svojih potnih listov; deljenje lahko kadar koli izključi in vrednosti odstrani s strežnika. Skupna povezava vsakemu udeležencu omogoča dostop do teh informacij in teh podrobnosti o zasebnosti. Ne vnašajte številk potnih listov, zdravstvenih podatkov, plačilnih podatkov, poverilnic rezervacij ali drugih občutljivih informacij.
Varnost in hramba
Poverilnice identitete so zaščitene z varnimi žetoni, piškotki HttpOnly, kjer je primerno, in zgoščenimi vrednostmi na strežniku. Za preprečevanje zlorab FlyMidway v Redis začasno shrani psevdonimni identifikator s ključem, izpeljan iz omrežnega naslova; surovi naslov se v teh zapisih omejevanja ne shrani. Povezave za dostop obravnavajte kot zaupne. Ročni izbris takoj odstrani aktivne podatke iz zbirke; vsaka šifrirana varnostna kopija se izteče po pogodbeno nastavljeni rotaciji ponudnika in se ne obnovi v storitev. Trenutni režim varnostnih kopij lahko zahtevate prek spodnjega kontakta. FlyMidway uporablja tehnične in organizacijske ukrepe, vendar nobena spletna storitev ne more zagotoviti popolne varnosti.
Zahtevani podatki in samodejna priporočila
Posredovanje osebnih podatkov ni zakonska zahteva. Ime ali oznaka, kraj odhoda, velikost potovalne skupine in datumi so potrebni za ustrezno iskanje ali sodelovanje; brez njih FlyMidway te funkcije ne more zagotoviti. Novičnik, analitika in dovoljenje za partnerska priporočila so neobvezni. FlyMidway samodejno razvršča potovalne različice po ceni, času, prestopih, časovni usklajenosti, pravičnosti in uporabniških filtrih. Priporočila nimajo pravnih ali podobno pomembnih učinkov; skupina izbere rezultat, vsak posameznik pa se odloči o rezervaciji.
Vaše izbire in pravice
Kjer je primerno, lahko zahtevate dostop, popravek, izbris, omejitev, ugovor in prenosljivost podatkov. Soglasje lahko umaknete brez vpliva na predhodno zakonito obdelavo in vložite pritožbo pri češkem Uradu za varstvo osebnih podatkov ali drugem pristojnem nadzornem organu. Pravice, ki vplivajo na druge člane skupine, lahko zahtevajo preverjanje identitete in skrbno prekritje podatkov.
Kontakt
Upravljavec, odgovoren za FlyMidway, je JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, identifikacijska številka (IČ): 19738544. Družba je od 20.09.2023 vpisana v poslovni register pri Mestnem sodišču v Pragi, oddelek C, vložek 390855.. Zahteve glede zasebnosti lahko pošljete na pavel.vladimir.travnicek@gmail.com