FlyMidway จัดการข้อมูลของคุณอย่างไร
FlyMidway ประมวลผลเฉพาะข้อมูลที่จำเป็นต่อการสร้างการค้นหาทริปร่วม การตัดสินใจของกลุ่ม การตั้งค่าที่ร้องขอ และการปรับปรุงบริการเมื่อคุณอนุญาต
ข้อมูลนัดพบและตัวตน
ชื่อ สถานที่ออกเดินทาง จำนวนคนในกลุ่ม โหวต ข้อเสนอโรงแรม ความต้องการ ข้อความ ปฏิกิริยา และกิจกรรมในรายการงานร่วมกันจะถูกเก็บไว้สำหรับนัดพบ ผู้ที่มีลิงก์อาจดูนัดพบได้ จึงไม่ควรกรอกข้อมูลส่วนบุคคลที่ละเอียดอ่อน
จดหมายข่าว
เมื่อสมัคร FlyMidway จะเก็บที่อยู่อีเมลที่ปรับรูปแบบแล้ว ภาษา แหล่งที่มา สถานะ และเวลาที่ให้ความยินยอม ที่อยู่นี้จะไม่ถูกส่งให้ Vercel Analytics คุณขอยกเลิกการรับข่าวหรือลบข้อมูลได้ การสมัครจะมีผลหลังจากยืนยันทางอีเมลเท่านั้น คำขอที่ยังไม่ยืนยันจะถูกลบหลัง 7 วัน
ตัวเลือกความเป็นส่วนตัว
FlyMidway เก็บตัวเลือกหมวดหมู่ของคุณในคุกกี้บุคคลที่หนึ่ง และบันทึกรหัสความยินยอมแบบไม่ระบุตัวตน หมวดหมู่ที่เลือก เวอร์ชัน ภาษา การกระทำ และเวลาไว้ใน PostgreSQL หลักฐานนี้ไม่มีที่อยู่อีเมล ตัวตนผู้เข้าร่วม หรือที่อยู่ IP
การวิเคราะห์
หากได้รับอนุญาต Vercel Web Analytics จะได้รับข้อมูลการเข้าชมหน้าและเหตุการณ์ในผลิตภัณฑ์แบบไม่ระบุตัวตน เช่น เส้นทางหน้า เว็บไซต์อ้างอิง ประเทศโดยประมาณ เบราว์เซอร์ อุปกรณ์ และระบบปฏิบัติการ โดยแฮชผู้เข้าชมเปลี่ยนทุกวัน FlyMidway ยังเก็บเหตุการณ์การใช้งานนัดพบที่จำกัดไว้ใน PostgreSQL พร้อมนัดพบ ชื่อเหตุการณ์ คุณสมบัติที่อนุญาต และเวลา เหตุการณ์เหล่านี้ไม่มีอีเมลจดหมายข่าว ชื่อหรือข้อมูลยืนยันผู้เข้าร่วม โทเค็นกู้คืน หรือที่อยู่ IP แบบดิบ Speed Insights ประมวลผล URL ของหน้าเว็บและตัวชี้วัดประสิทธิภาพจากผู้เข้าชมจริงเพิ่มเติม รวมถึงความเร็วในการโหลด การตอบสนอง และความเสถียรของภาพ
บริการพันธมิตร
FlyMidway อาจได้รับค่าคอมมิชชันหลังคุณเปิดลิงก์พันธมิตรที่ระบุชัดเจนและซื้อสินค้า เพื่อเตรียมและระบุแหล่งที่มาของการส่งต่อที่คุณร้องขอ FlyMidway จะบันทึกผู้ให้บริการ จุดหมาย เป้าหมาย เวลาสร้างและคลิก รวมถึงนัดพบ การค้นหา หรือผู้เข้าร่วมที่เกี่ยวข้องเมื่อมี หลังส่งต่อ พันธมิตรที่ระบุจะประมวลผลคำขอตามประกาศของตน Travelpayouts Drive ทำงานเฉพาะหลังอนุญาตพันธมิตรเสริม และไม่ทำงานบนหน้านัดพบหรือหน้าส่งต่อออก บันทึกยังมีจำนวนการส่งต่อทั้งหมด รวมถึงเวลาของการส่งต่อครั้งแรกและครั้งล่าสุด
เนื้อหากิจกรรมจาก Viator
สำหรับส่วนสิ่งที่น่าสนใจ FlyMidway จะส่งจุดหมายปลายทางที่เลือก วันที่เดินทางร่วมกัน ภาษาที่ใช้แสดงผล และสกุลเงิน EUR จากเซิร์ฟเวอร์ไปยัง Viator Partner API โดย FlyMidway จะไม่ส่งชื่อผู้เข้าร่วมหรือตัวระบุเบราว์เซอร์ให้ Viator พร้อมกับคำขอเนื้อหานี้ บริการปรับภาพฝั่งเซิร์ฟเวอร์ของ FlyMidway จะดึงรูปภาพผลิตภัณฑ์จากโดเมนสื่อของ Viator หรือ Tripadvisor ผู้ให้บริการสื่อเหล่านี้จะได้รับข้อมูลเมตาการเชื่อมต่อของบริการปรับภาพ ไม่ใช่ตัวระบุเบราว์เซอร์ของผู้เข้าร่วม การเปลี่ยนเส้นทางไปยังพันธมิตรจะเกิดขึ้นหลังจากผู้ใช้ตั้งใจคลิกเท่านั้น
วัตถุประสงค์และฐานทางกฎหมาย
ข้อมูลที่คุณให้เพื่อสร้าง เข้าร่วม หรือใช้นัดพบ และบันทึกที่จำเป็นต่อการส่งต่อไปยังพันธมิตรโดยตั้งใจ จะถูกประมวลผลเพราะจำเป็นต่อบริการที่คุณร้องขอ (GDPR มาตรา 6(1)(b)) ข้อมูลจำกัดเกี่ยวกับสมาชิกกลุ่มอื่นที่ผู้เข้าร่วมซึ่งมีสิทธิ์กรอก การระบุแหล่งที่มาของพันธมิตร ความปลอดภัย การป้องกันการใช้ในทางที่ผิด และบันทึกการดำเนินงานที่จำเป็น จะถูกประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมายในการวางแผนกลุ่ม การสนับสนุนค่าใช้จ่าย และการให้บริการที่เชื่อถือได้ (มาตรา 6(1)(f)) อีเมลจดหมายข่าว การวิเคราะห์เสริม และ Travelpayouts Drive ประมวลผลด้วยความยินยอม (มาตรา 6(1)(a)) ซึ่งถอนได้ทุกเมื่อ และข้อมูลจะถูกประมวลผลเมื่อจำเป็นต่อหน้าที่ตามกฎหมายด้วย (มาตรา 6(1)(c))
ผู้ประมวลผลและผู้รับข้อมูล
ผู้ให้บริการโฮสติ้ง ฐานข้อมูล โครงสร้างพื้นฐาน อีเมล การวิเคราะห์ และพันธมิตรท่องเที่ยวของ FlyMidway อาจประมวลผลข้อมูลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ที่อธิบายไว้ ผู้ให้บริการหลักปัจจุบันได้แก่ Vercel สำหรับโฮสติ้งและการวิเคราะห์เสริม ผู้ให้บริการ PostgreSQL และ Redis ที่กำหนดไว้ Travelpayouts และพันธมิตรรับจองที่ระบุหลังการกระทำส่งต่อโดยตั้งใจ Pexels ให้ภาพจุดหมายและ OpenFreeMap ให้ไทล์แผนที่ บริการเหล่านี้อาจได้รับข้อมูลการเชื่อมต่อทั่วไปเมื่อมีการขอไฟล์ แต่ FlyMidway ไม่ได้แนบตัวตนผู้เข้าร่วมโดยตั้งใจ Resend ประมวลผลการส่งจดหมายข่าวและสถานะการสมัครให้ FlyMidway
การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป FlyMidway ประเมินผู้ให้บริการและอาศัยคำตัดสินรับรองความเพียงพอหรือมาตรการคุ้มครองตามสัญญาที่เหมาะสมเมื่อจำเป็น คุณขอเอกสารของผู้ให้บริการปัจจุบันและสำเนาหรือคำอธิบายมาตรการที่ใช้ได้จากช่องทางความเป็นส่วนตัวด้านล่าง
ระยะเวลาเก็บข้อมูล
นัดพบจะไม่ถูกลบอัตโนมัติก่อนวันกลับที่วางแผนไว้ หลังวันกลับ นัดพบแบบร่างหรือที่ล้มเหลวจะถูกกำหนดให้ลบหลังไม่มีกิจกรรม 30 วัน และนัดพบที่เสร็จแล้วหรือข้อมูลเก่าหลังไม่มีกิจกรรม 90 วัน จากนั้นทั้งสองแบบยังได้รับระยะผ่อนผันอีก 30 วัน ผู้จัดขยายการคุ้มครองได้ 180 วัน ลิงก์กู้คืนที่หมดอายุจะถูกลบหลังเพิ่มอีก 30 วัน การส่งต่อพันธมิตรที่ไม่ได้ใช้จะถูกลบหลัง 30 วัน บันทึกที่คลิกแล้วหลัง 730 วัน เหตุการณ์วิเคราะห์บุคคลที่หนึ่งหลัง 395 วัน และหลักฐานความยินยอมแบบไม่ระบุตัวตนหลัง 1095 วัน สำหรับบันทึกพันธมิตรที่ถูกใช้งาน ระยะเวลานี้นับจากการส่งต่อล่าสุด บันทึกจดหมายข่าวที่ยกเลิกหรือถูกระงับจะถูกลบหลัง 30 วัน ส่วนอีเมลที่ยังใช้งานจะเก็บจนยกเลิกหรือมีคำขอที่ถูกต้อง รายการแคชเที่ยวบินที่หมดอายุถูกลบในการกวาดรายวัน ผู้จัดที่มีสิทธิ์จะเห็นวันลบนัดพบที่แน่นอน
ข้อมูลที่สมาชิกกลุ่มอื่นให้
ผู้สร้างนัดพบหรือสมาชิกกลุ่มที่มีสิทธิ์อาจกรอกชื่อผู้เดินทาง สถานที่ออกเดินทาง จำนวนคน ข้อเสนอโรงแรม ความต้องการ ข้อความ ปฏิกิริยา หรืองานในรายการ ผู้เดินทางอาจเลือกแชร์ประเทศที่ออกหนังสือเดินทางโดยสมัครใจ และปิดการแชร์ได้ทุกเมื่อเพื่อลบข้อมูลนั้นออกจากเซิร์ฟเวอร์ ลิงก์ร่วมให้ผู้เข้าร่วมเข้าถึงข้อมูลนี้และรายละเอียดความเป็นส่วนตัวเหล่านี้ ห้ามกรอกหมายเลขหนังสือเดินทาง ข้อมูลสุขภาพ ข้อมูลการชำระเงิน ข้อมูลเข้าสู่ระบบการจอง หรือข้อมูลละเอียดอ่อนอื่น
ความปลอดภัยและระยะเวลาเก็บ
ข้อมูลยืนยันตัวตนได้รับการป้องกันด้วยโทเค็นที่ปลอดภัย คุกกี้ HttpOnly เมื่อเกี่ยวข้อง และแฮชฝั่งเซิร์ฟเวอร์ เพื่อป้องกันการใช้ในทางที่ผิด FlyMidway จะเก็บรหัสนามแฝงที่มีคีย์ซึ่งสร้างจากที่อยู่เครือข่ายไว้ใน Redis ชั่วคราว โดยไม่เก็บที่อยู่ดิบในบันทึกจำกัดอัตรา ควรเก็บลิงก์เข้าถึงเป็นความลับ การลบด้วยตนเองจะนำข้อมูลฐานข้อมูลที่ใช้งานออกทันที สำเนาสำรองเข้ารหัสจะหมดอายุตามรอบที่กำหนดในสัญญากับผู้ให้บริการฐานข้อมูลและจะไม่ถูกกู้กลับเข้าสู่บริการ คุณขอข้อมูลระบบสำรองปัจจุบันจากช่องทางด้านล่างได้ FlyMidway ใช้มาตรการทางเทคนิคและองค์กร แต่ไม่มีบริการอินเทอร์เน็ตใดรับประกันความปลอดภัยอย่างสมบูรณ์ได้
ข้อมูลที่จำเป็นและคำแนะนำอัตโนมัติ
การให้ข้อมูลส่วนบุคคลไม่ใช่ข้อบังคับตามกฎหมาย ชื่อหรือป้ายกำกับ สถานที่ออกเดินทาง จำนวนคนในกลุ่ม และวันเดินทางจำเป็นสำหรับฟีเจอร์ค้นหาหรือเข้าร่วมนัดพบที่เกี่ยวข้อง หากไม่มีข้อมูลเหล่านี้ FlyMidway ให้ฟีเจอร์นั้นไม่ได้ จดหมายข่าว การวิเคราะห์ และสิทธิ์คำแนะนำพันธมิตรเป็นตัวเลือก FlyMidway จัดอันดับตัวเลือกทริปโดยอัตโนมัติจากราคา เวลาเดินทาง จุดแวะ เวลา ตัวชี้วัดความเป็นธรรม และตัวกรองที่ผู้ใช้เลือก คำแนะนำเหล่านี้ไม่ก่อผลทางกฎหมายหรือผลสำคัญในลักษณะเดียวกัน กลุ่มเป็นผู้เลือกผลลัพธ์และแต่ละคนตัดสินใจเองว่าจะจองหรือไม่
ตัวเลือกและสิทธิ์ของคุณ
เมื่อมีสิทธิ์ คุณขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน และโอนย้ายข้อมูลได้ คุณถอนความยินยอมได้โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น และร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคลของเช็กหรือหน่วยงานกำกับดูแลอื่นที่มีอำนาจได้ สิทธิ์ที่กระทบสมาชิกกลุ่มอื่นอาจต้องตรวจสอบตัวตนและปกปิดข้อมูลอย่างระมัดระวัง
ติดต่อ
ผู้ควบคุมข้อมูลที่รับผิดชอบ FlyMidway คือ JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, เลขทะเบียนบริษัท: 19738544 จดทะเบียนในทะเบียนพาณิชย์ซึ่งดูแลโดยศาลเทศบาลกรุงปราก หมวด C แฟ้ม 390855 ตั้งแต่ 20.09.2023 ส่งคำขอด้านความเป็นส่วนตัวได้ที่ pavel.vladimir.travnicek@gmail.com