Як FlyMidway працює з вашими даними
FlyMidway обробляє лише інформацію, потрібну для створення спільних пошуків подорожей, групового ухвалення рішень, збереження запитаних налаштувань і вдосконалення сервісу там, де ви це дозволили.
Дані зустрічі та профілю учасника
Для зустрічі зберігаються імена, місця відправлення, склад груп мандрівників, голоси, пропозиції готелів, побажання, повідомлення, реакції та дії у спільному списку завдань. Будь-хто, хто має посилання, може бачити дані зустрічі, тому не вводьте конфіденційну особисту інформацію.
Розсилка
Під час підписки FlyMidway зберігає нормалізовану адресу електронної пошти, мову, джерело, статус і час надання згоди. Адреса не передається Vercel Analytics. Ви можете попросити скасувати підписку або видалити дані. Підписка стає активною лише після підтвердження електронною поштою; непідтверджений запит видаляється через 7 днів.
Налаштування конфіденційності
FlyMidway зберігає вибрані категорії у власному файлі cookie та записує в PostgreSQL анонімний ідентифікатор згоди, вибрані категорії, версію, мову, дію й часову позначку. Запис не містить адреси електронної пошти, профілю учасника чи IP-адреси.
Аналітика
Якщо ви дозволите, Vercel Web Analytics отримуватиме анонімізовані дані про перегляди сторінок і події продукту, зокрема шлях сторінки, джерело переходу, приблизну країну, браузер, пристрій та операційну систему; хеш відвідувача змінюється щодня. FlyMidway також зберігає в PostgreSQL обмежені події використання продукту, пов’язані із зустріччю: назву події, дозволені властивості й часову позначку. Ці події не містять адреси розсилки, імені чи облікових даних учасника, токена відновлення або необробленої IP-адреси. Speed Insights додатково обробляє URL-адресу сторінки та показники продуктивності реальних відвідувачів, зокрема швидкість завантаження, швидкість реагування й візуальну стабільність.
Партнерські сервіси
FlyMidway може отримати комісію, якщо ви відкриєте чітко позначене партнерське посилання й завершите покупку. Для підготовки та атрибуції запитаного переходу FlyMidway записує постачальника, напрямок, ціль, час створення й натискання, а також пов’язану зустріч, пошук або учасника, якщо це застосовно. Після переходу названий партнер обробляє запит відповідно до власного повідомлення. Travelpayouts Drive працює лише після необов’язкової згоди на партнерські рекомендації й ніколи не запускається на сторінках зустрічі або партнерського переходу. Запис також містить загальну кількість перенаправлень і час першого та останнього перенаправлення.
Вміст про розваги від Viator
Для розділу Чим зайнятися FlyMidway надсилає із сервера до Viator Partner API вибране місце призначення, спільні дати подорожі, мову відображення та валюту EUR. FlyMidway не надсилає Viator імена учасників або ідентифікатори браузера разом із цим запитом вмісту. Серверний оптимізатор зображень FlyMidway отримує зображення з медіадоменів Viator або Tripadvisor. Ці постачальники медіаконтенту отримують метадані з'єднання оптимізатора, а не ідентифікатори браузерів учасників. Партнерське перенаправлення створюється лише після свідомого натискання.
Цілі та правові підстави
Дані, які ви надаєте для створення, приєднання або використання зустрічі, а також записи, потрібні для свідомого партнерського переходу, обробляються для виконання запитаного вами сервісу (стаття 6(1)(b) GDPR). Обмежені дані про інших членів групи, введені уповноваженим учасником, партнерська атрибуція, безпека, запобігання зловживанням і необхідні операційні журнали обробляються в законних інтересах групового планування, фінансування й надійної роботи (стаття 6(1)(f)). Адреса розсилки, необов’язкова аналітика та Travelpayouts Drive обробляються на підставі згоди (стаття 6(1)(a)), яку можна відкликати будь-коли. Дані також обробляються, коли це потрібно для виконання юридичного обов’язку (стаття 6(1)(c)).
Обробники та одержувачі
Постачальники хостингу, баз даних, інфраструктури, електронної пошти, аналітики й туристичні партнери FlyMidway можуть обробляти дані лише настільки, наскільки це потрібно для описаної мети. До основних поточних постачальників належать Vercel для хостингу та необов’язкової аналітики, налаштовані постачальники PostgreSQL і Redis, Travelpayouts та названий партнер з бронювання після свідомої вихідної дії. Pexels надає фотографії напрямків, а OpenFreeMap — картографічні плитки; під час завантаження ресурсу ці сервіси можуть отримувати звичайні технічні метадані з’єднання, але FlyMidway навмисно не додає профіль учасника. Resend обробляє для FlyMidway доставку розсилки та статус підписки.
Міжнародне передання даних
Деякі постачальники можуть обробляти дані за межами Європейської економічної зони. FlyMidway оцінює постачальника та, коли це потрібно, спирається на рішення про належний рівень захисту або відповідні договірні гарантії. Актуальну документацію постачальників і копію чи опис застосовних гарантій можна запросити за наведеною нижче адресою з питань конфіденційності.
Строки зберігання
Зустріч ніколи не видаляється автоматично до запланованої дати повернення. Після повернення чернетку або невдалу зустріч буде заплановано до видалення після 30 днів бездіяльності, а завершену або застарілу — після 90 днів бездіяльності; в обох випадках діє додатковий пільговий період 30 днів. Організатор може подовжити захист на 180 днів. Прострочені посилання для відновлення видаляються ще через 30 днів. Невикористані партнерські переходи видаляються через 30 днів, записи про натиснуті посилання — через 730 днів, події власної аналітики — через 395 днів, а анонімні записи згоди — через 1095 днів. Для використаних партнерських записів цей строк відраховується від останнього перенаправлення. Запис скасованої або заблокованої підписки на розсилку видаляється через 30 днів; активна адреса зберігається до скасування підписки або чинного запиту. Прострочені записи кешу рейсів видаляються під час щоденного очищення. Точну дату видалення зустрічі бачить уповноважений організатор.
Дані, надані іншими членами групи
Творець зустрічі або інший уповноважений член групи може ввести ім’я мандрівника, місце відправлення, розмір групи, пропозицію готелю, побажання, повідомлення, реакцію чи завдання. Мандрівник також може добровільно поділитися країнами видачі паспорта; вимкнення спільного доступу видалить ці значення із сервера. Спільне посилання надає кожному учаснику доступ до цієї інформації та цих відомостей про конфіденційність. Не вводьте номери паспортів, дані про здоров’я, платіжні реквізити, облікові дані бронювання чи іншу конфіденційну інформацію.
Безпека та зберігання
Облікові дані профілю захищені безпечними токенами, HttpOnly-файлами cookie, де це застосовно, і серверними хешами. Для запобігання зловживанням FlyMidway тимчасово зберігає в Redis псевдонімний ідентифікатор, отриманий із мережевої адреси за допомогою ключа; необроблена адреса в записах обмеження частоти не зберігається. Посилання доступу слід вважати конфіденційними. Ручне видалення одразу прибирає активні дані з бази; усі зашифровані резервні копії видаляються відповідно до налаштованого в договорі циклу ротації постачальника бази даних і не відновлюються в сервіс. Поточний режим резервного копіювання можна запросити за контактом нижче. FlyMidway застосовує технічні й організаційні заходи захисту, однак жоден інтернет-сервіс не може гарантувати абсолютну безпеку.
Обов’язкові дані й автоматичні рекомендації
Надання персональних даних не є законодавчою вимогою. Ім’я або позначення, місце відправлення, розмір групи й дати подорожі потрібні для відповідного пошуку або участі в зустрічі; без них FlyMidway не може надати цю функцію. Підписка на розсилку, аналітика й дозвіл на партнерські рекомендації є необов’язковими. FlyMidway автоматично впорядковує варіанти подорожі за ціною, тривалістю, пересадками, часом, показниками справедливості та вибраними користувачами фільтрами. Ці рекомендації не мають юридичних чи подібних істотних наслідків; група обирає результат, а кожна людина самостійно вирішує, чи бронювати.
Ваш вибір і права
У відповідних випадках ви можете запросити доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення даних. Ви можете відкликати згоду без впливу на законність попередньої обробки й подати скаргу до Управління із захисту персональних даних Чехії або іншого компетентного наглядового органу. Для реалізації прав, що зачіпають інших членів групи, може знадобитися перевірка особи й ретельне приховування чужих даних.
Контакт
Контролером, відповідальним за FlyMidway, є JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, ідентифікаційний номер: 19738544. Зареєстровано в Торговому реєстрі, який веде Міський суд у Празі, розділ C, справа 390855, від 20.09.2023. Запити щодо конфіденційності можна надсилати на адресу pavel.vladimir.travnicek@gmail.com