Så hanterar FlyMidway dina uppgifter
FlyMidway behandlar bara den information som behövs för gemensamma resesökningar, gruppbeslut, efterfrågade inställningar och, när du tillåter det, förbättring av tjänsten.
Mötes- och identitetsuppgifter
Namn, avreseorter, antal i resesällskap, röster, hotellförslag, önskemål, meddelanden, reaktioner och aktivitet i den gemensamma checklistan lagras för mötet. Alla som har länken kan eventuellt se mötet, så skriv inte in känsliga personuppgifter.
Nyhetsbrev
När du prenumererar lagrar FlyMidway din normaliserade e-postadress, språk, källa, status och tidpunkt för samtycke. Adressen skickas inte till Vercel Analytics. Du kan begära avregistrering eller radering. Prenumerationen aktiveras först efter bekräftelse via e-post; en obekräftad begäran raderas efter 7 dagar.
Integritetsval
FlyMidway sparar ditt kategorival i en förstapartscookie och registrerar en anonym samtyckesidentifierare, valda kategorier, version, språk, åtgärd och tidsstämpel i PostgreSQL. Kvittot innehåller ingen e-postadress, deltagaridentitet eller IP-adress.
Analys
Om du tillåter det tar Vercel Web Analytics emot anonymiserade uppgifter om sidvisningar och produkthändelser, såsom sidans sökväg, hänvisande sida, ungefärligt land, webbläsare, enhet och operativsystem; besökarhashen ändras dagligen. FlyMidway lagrar också begränsade produkthändelser för möten i PostgreSQL med relaterat möte, händelsenamn, tillåtna egenskaper och tidsstämpel. Händelserna innehåller ingen nyhetsbrevsadress, deltagarnamn eller behörighetsuppgift, återställningstoken eller rå IP-adress. Speed Insights behandlar dessutom sidans URL och prestandamätvärden från verkliga besökare, bland annat laddningshastighet, respons och visuell stabilitet.
Partnertjänster
FlyMidway kan få provision när du öppnar en tydligt märkt partnerlänk och genomför ett köp. För att förbereda och attribuera en begärd omdirigering registrerar FlyMidway leverantör, resmål, mål, skapande- och klicktid samt, där det är tillämpligt, relaterat möte, sökning eller deltagare. Efter omdirigeringen behandlar den namngivna partnern begäran enligt sitt eget meddelande. Travelpayouts Drive körs bara efter valfritt partnertillstånd och aldrig på mötes- eller omdirigeringssidor. Posten innehåller också det totala antalet omdirigeringar samt tidpunkten för den första och den senaste.
Aktivitetsinnehåll från Viator
För avsnittet Saker att göra skickar FlyMidway det valda resmålet, de gemensamma resedatumen, visningsspråket och valutan EUR från servern till Viator Partner API. FlyMidway skickar inte deltagarnas namn eller webbläsaridentifierare till Viator med den här innehållsbegäran. Produktbilder hämtas från Viators eller Tripadvisors mediedomäner av FlyMidways serverbaserade bildoptimering. Dessa medieleverantörer tar emot optimeringstjänstens anslutningsmetadata, inte deltagarnas webbläsaridentifierare. En partneromdirigering skapas först efter ett medvetet klick.
Ändamål och rättsliga grunder
Uppgifter som du lämnar för att skapa, gå med i eller använda ett möte och poster som behövs för en avsiktlig partneromdirigering behandlas eftersom de krävs för den tjänst du begär (artikel 6.1 b i GDPR). Begränsade uppgifter om andra gruppmedlemmar som anges av en behörig deltagare samt partnerattribuering, säkerhet, förebyggande av missbruk och nödvändiga driftloggar behandlas för berättigade intressen av att möjliggöra gruppplanering, finansiering och tillförlitlig drift (artikel 6.1 f). E-post för nyhetsbrev, valfri analys och Travelpayouts Drive behandlas med samtycke (artikel 6.1 a), som när som helst kan återkallas. Uppgifter behandlas även när det krävs för en rättslig förpliktelse (artikel 6.1 c).
Personuppgiftsbiträden och mottagare
Uppgifter kan behandlas av FlyMidways leverantörer av hosting, databas, infrastruktur, e-post, analys och resepartner endast när det behövs för det beskrivna ändamålet. Centrala leverantörer är Vercel för hosting och valfri analys, konfigurerade PostgreSQL- och Redis-leverantörer samt Travelpayouts och den namngivna bokningspartnern efter en avsiktlig extern åtgärd. Pexels tillhandahåller resmålsbilder och OpenFreeMap kartplattor; tjänsterna kan ta emot vanlig anslutningsmetadata när en resurs begärs, men FlyMidway bifogar inte avsiktligt en deltagaridentitet. Resend behandlar leveransen av nyhetsbrevet och prenumerationsstatusen för FlyMidway.
Internationella överföringar
Vissa leverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. FlyMidway bedömer leverantören och förlitar sig vid behov på beslut om adekvat skyddsnivå eller lämpliga avtalsmässiga skyddsåtgärder. Aktuell leverantörsdokumentation och en kopia eller beskrivning av tillämpliga skydd kan begäras via integritetskontakten nedan.
Lagringstider
Ett möte raderas aldrig automatiskt före planerat returdatum. Efter returen schemaläggs ett utkast eller misslyckat möte efter 30 inaktiva dagar och ett slutfört eller inaktuellt möte efter 90 inaktiva dagar; båda får sedan ytterligare 30 dagars frist. En arrangör kan förlänga skyddet med 180 dagar. Utgångna återställningslänkar tas bort efter ytterligare 30 dagar. Oanvända partneromdirigeringar raderas efter 30 dagar, klickade poster efter 730 dagar, förstapartsanalyshändelser efter 395 dagar och anonyma samtyckeskvitton efter 1095 dagar. För använda partnerposter räknas denna tidsfrist från den senaste omdirigeringen. En avregistrerad eller blockerad nyhetsbrevspost raderas efter 30 dagar; en aktiv adress behålls tills avregistrering eller giltig begäran. Utgångna poster i flygcachen tas bort vid den dagliga rensningen. Behörig arrangör ser mötets exakta raderingsdatum.
Uppgifter från andra gruppmedlemmar
Mötets skapare eller en annan behörig gruppmedlem kan ange en resenärs namn, avreseort, sällskapsstorlek, hotellförslag, önskemål, meddelande, reaktion eller checklistuppgift. En resenär kan frivilligt dela vilka länder som utfärdat passen; delningen kan stängas av när som helst så att värdena tas bort från servern. Den delade länken ger varje deltagare tillgång till uppgifterna och denna integritetsinformation. Ange inte passnummer, hälsouppgifter, betalningsuppgifter, bokningsbehörigheter eller andra känsliga uppgifter.
Säkerhet och lagring
Identitetsuppgifter skyddas med säkra token, HttpOnly-cookies där det är tillämpligt och hashvärden på serversidan. För att motverka missbruk lagrar FlyMidway tillfälligt en nycklad pseudonym identifierare härledd från nätverksadressen i Redis; den råa adressen lagras inte i dessa hastighetsbegränsningsposter. Åtkomstlänkar ska behandlas konfidentiellt. Manuell radering tar genast bort aktiva databasuppgifter; krypterade säkerhetskopior försvinner enligt databasleverantörens avtalsmässiga rotation och återställs inte till tjänsten. Aktuell säkerhetskopieringsordning kan begäras via kontakten nedan. FlyMidway använder tekniska och organisatoriska skydd, men ingen internettjänst kan garantera absolut säkerhet.
Nödvändiga uppgifter och automatiska rekommendationer
Det finns inget lagkrav på att lämna personuppgifter. Ett namn eller en etikett, avreseort, resesällskapets storlek och resedatum krävs för motsvarande mötessökning eller deltagarfunktion; utan dem kan FlyMidway inte tillhandahålla funktionen. Nyhetsbrev, analys och partnerrekommendationer är valfria. FlyMidway rangordnar automatiskt resealternativ efter pris, restid, byten, tider, rättvisemått och användarnas filter. Rekommendationerna har inga rättsliga eller liknande betydande följder; gruppen väljer resultat och varje person avgör om en bokning ska göras.
Dina val och rättigheter
Du kan, där det är tillämpligt, begära tillgång, rättelse, radering, begränsning, invända mot behandling och få uppgifter överförda. Du kan återkalla samtycke utan att påverka tidigare laglig behandling och lämna klagomål till Tjeckiens dataskyddsmyndighet eller annan behörig tillsynsmyndighet. Rättigheter som påverkar andra gruppmedlemmar kan kräva identitetskontroll och noggrann maskning.
Kontakt
Personuppgiftsansvarig för FlyMidway är JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, organisationsnummer: 19738544. Registrerat i handelsregistret som förs av stadsdomstolen i Prag, avdelning C, akt 390855, sedan 20.09.2023.. Integritetsförfrågningar kan skickas till pavel.vladimir.travnicek@gmail.com