Kako FlyMidway postupa sa vašim podacima
FlyMidway obrađuje samo podatke potrebne za zajedničku pretragu putovanja, grupno odlučivanje, pružanje zatraženih postavki i poboljšanje usluge kada to dozvolite.
Podaci o susretu i identitetu
Za susret se čuvaju imena, mesta polaska, broj članova grupe putnika, glasovi, predlozi hotela, želje, poruke, reakcije i aktivnosti na zajedničkom spisku zadataka. Susret može da vidi svako ko ima njegov link, pa nemojte unositi osetljive lične podatke.
Bilten
Kada se prijavite, FlyMidway čuva normalizovanu adresu e-pošte, jezik, izvor, status i vreme saglasnosti. Adresa se ne šalje usluzi Vercel Analytics. Možete zatražiti odjavu ili brisanje. Pretplata postaje aktivna tek nakon potvrde e-poštom; nepotvrđeni zahtev briše se posle 7 dana.
Izbori privatnosti
FlyMidway čuva vaš izbor kategorija u sopstvenom kolačiću, a anonimni identifikator saglasnosti, izabrane kategorije, verziju, jezik, radnju i vremensku oznaku beleži u PostgreSQL-u. Potvrda ne sadrži adresu e-pošte, identitet učesnika ni IP adresu.
Analitika
Ako je dozvolite, Vercel Web Analytics prima anonimizovane podatke o prikazima stranica i događajima u proizvodu, kao što su putanja stranice, prethodna stranica, približna država, pregledač, uređaj i operativni sistem; njegov heš posetioca menja se svakog dana. FlyMidway u PostgreSQL-u čuva i ograničene događaje proizvoda povezane sa susretom, naziv događaja, dozvoljena svojstva i vremensku oznaku. Ti događaji ne sadrže adresu biltena, ime ili pristupne podatke učesnika, token za oporavak ni izvornu IP adresu. Speed Insights dodatno obrađuje URL stranice i metrike performansi stvarnih posetilaca, uključujući brzinu učitavanja, odziv i vizuelnu stabilnost.
Partnerske usluge
FlyMidway može da ostvari proviziju nakon što otvorite jasno označen partnerski link i obavite kupovinu koja ispunjava uslove. Radi pripreme i atribucije zatraženog preusmeravanja, FlyMidway beleži pružaoca, odredište, cilj, vreme kreiranja i klika i povezani susret, pretragu ili učesnika gde je to primenljivo. Nakon preusmeravanja imenovani partner obrađuje zahtev prema sopstvenom obaveštenju. Travelpayouts Drive radi samo uz opcionu saglasnost za partnerske preporuke i nikada na stranicama susreta ili izlaznog preusmeravanja. Zapis sadrži i ukupan broj preusmeravanja i vreme prvog i poslednjeg preusmeravanja.
Sadržaj aktivnosti dobavljača Viator
Za odeljak Šta raditi FlyMidway sa servera šalje u Viator Partner API izabranu destinaciju, zajedničke datume putovanja, jezik prikaza i valutu EUR. FlyMidway uz ovaj zahtev za sadržaj ne šalje Viatoru imena učesnika niti identifikatore pregledača. Slike proizvoda sa medijskih domena Viatora ili Tripadvisora preuzima FlyMidway optimizator slika na serveru. Ovi pružaoci medijskog sadržaja dobijaju metapodatke o vezi optimizatora, a ne identifikatore pregledača učesnika. Partnersko preusmeravanje se pravi tek nakon namernog klika.
Svrhe i pravni osnovi
Podaci koje pružite radi kreiranja, pridruživanja ili korišćenja susreta i zapisi potrebni za namerno partnersko preusmeravanje obrađuju se zato što su neophodni za izvršenje usluge koju tražite (član 6. stav 1. tačka (b) GDPR-a). Ograničeni podaci o drugim članovima grupe koje unese ovlašćeni učesnik, partnerska atribucija, bezbednost, sprečavanje zloupotrebe i neophodni operativni zapisi obrađuju se radi legitimnih interesa grupnog planiranja, finansiranja i pouzdanog rada (član 6. stav 1. tačka (f)). Adresa e-pošte za bilten, opciona analitika i Travelpayouts Drive obrađuju se na osnovu saglasnosti (član 6. stav 1. tačka (a)), koju možete povući u bilo kom trenutku. Podaci se obrađuju i kada je to potrebno radi ispunjavanja pravne obaveze (član 6. stav 1. tačka (c)).
Obrađivači i primaoci
Podatke mogu da obrađuju pružaoci hostinga, baze podataka, infrastrukture, e-pošte, analitike i putnički partneri FlyMidwaya samo kada je to potrebno za opisanu svrhu. Trenutni ključni pružaoci obuhvataju Vercel za hosting i opcionu analitiku, konfigurisane pružaoce PostgreSQL-a i Redisa, Travelpayouts i imenovanog partnera za rezervaciju nakon namerne izlazne radnje. Pexels obezbeđuje fotografije odredišta, a OpenFreeMap pločice mape; ove usluge mogu da prime uobičajene metapodatke veze pri zahtevu za resursom, ali FlyMidway namerno ne prilaže identitet učesnika. Resend za FlyMidway obrađuje dostavu biltena i status pretplate.
Međunarodni prenosi
Neki pružaoci mogu da obrađuju podatke izvan Evropskog ekonomskog prostora. FlyMidway procenjuje pružaoca i, gde je potrebno, oslanja se na odluku o primerenosti ili odgovarajuće ugovorne zaštitne mere. Trenutnu dokumentaciju pružaoca i kopiju ili opis primenljivih zaštitnih mera možete zatražiti putem kontakta za privatnost navedenog ispod.
Rokovi čuvanja
Susret se nikada ne briše automatski pre planiranog datuma povratka. Nakon povratka, nacrt ili neuspešan susret zakazuje se za brisanje posle 30 dana neaktivnosti, a završen ili zastareo susret posle 90 dana neaktivnosti; oba zatim dobijaju dodatni period od 30 dana. Organizator može da produži zaštitu za 180 dana. Istekli linkovi za oporavak uklanjaju se nakon još 30 dana. Neiskorišćena partnerska preusmeravanja brišu se nakon 30 dana, kliknuti zapisi nakon 730 dana, sopstveni analitički događaji nakon 395 dana, a anonimne potvrde saglasnosti nakon 1095 dana. Za korišćene partnerske zapise ovaj rok se računa od poslednjeg preusmeravanja. Odjavljeni ili blokirani zapis biltena briše se nakon 30 dana; aktivna adresa čuva se do odjave ili važećeg zahteva. Istekli zapisi keša letova uklanjaju se svakodnevnim čišćenjem. Tačan datum brisanja susreta prikazuje se ovlašćenom organizatoru.
Podaci koje unose drugi članovi grupe
Autor susreta ili drugi ovlašćeni član grupe može da unese ime putnika, mesto polaska, veličinu grupe, predlog hotela, želju, poruku, reakciju ili zadatak na spisku. Putnik može dobrovoljno da podeli i države izdavanja svojih pasoša; deljenje može da isključi u bilo kom trenutku kako bi te vrednosti bile uklonjene sa servera. Zajednički link svakom učesniku omogućava pristup ovim informacijama i detaljima o privatnosti. Nemojte unositi brojeve pasoša, zdravstvene podatke, podatke za plaćanje, pristupne podatke rezervacija ni druge osetljive podatke.
Bezbednost i čuvanje
Pristupni podaci identiteta zaštićeni su bezbednim tokenima, HttpOnly kolačićima gde je to primenljivo i heševima na serveru. Radi sprečavanja zloupotrebe, FlyMidway u Redis privremeno čuva pseudonimni identifikator izveden iz mrežne adrese i zaštićen ključem; izvorna adresa se ne čuva u tim zapisima ograničenja. Sa pristupnim linkovima treba postupati poverljivo. Ručno brisanje odmah uklanja aktivne podatke iz baze; svaka šifrovana rezervna kopija ističe u skladu sa ugovorno podešenom rotacijom pružaoca baze podataka i ne vraća se u uslugu. Trenutni režim rezervnih kopija možete zatražiti putem kontakta navedenog ispod. FlyMidway primenjuje tehničke i organizacione mere zaštite, ali nijedna internet usluga ne može da garantuje apsolutnu bezbednost.
Obavezni podaci i automatske preporuke
Pružanje ličnih podataka nije zakonska obaveza. Ime ili oznaka, mesto polaska, veličina grupe putnika i datumi putovanja neophodni su za odgovarajuću funkciju pretrage ili učešća; bez njih FlyMidway ne može da pruži tu funkciju. Saglasnost za bilten, analitiku i partnerske preporuke nije obavezna. FlyMidway automatski rangira varijante putovanja prema ceni, trajanju, presedanjima, vremenskoj usklađenosti, merilima pravičnosti i filterima koje izaberu korisnici. Ove preporuke nemaju pravne ni slične značajne posledice; grupa bira rezultat, a svaka osoba odlučuje da li će rezervisati.
Vaši izbori i prava
Gde je primenljivo, možete zatražiti pristup, ispravku, brisanje, ograničenje, prigovor i prenosivost podataka. Saglasnost možete povući bez uticaja na raniju zakonitu obradu i podneti pritužbu češkoj Kancelariji za zaštitu ličnih podataka ili drugom nadležnom nadzornom organu. Prava koja utiču na druge članove grupe mogu zahtevati proveru identiteta i pažljivo uklanjanje tuđih podataka.
Kontakt
Rukovalac odgovoran za FlyMidway je JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, matični broj: 19738544. Društvo je upisano u Privredni registar koji vodi Gradski sud u Pragu, odeljak C, uložak 390855, od 20.09.2023. Zahteve u vezi sa privatnošću možete poslati na pavel.vladimir.travnicek@gmail.com