FlyMidway xử lý dữ liệu của bạn như thế nào
FlyMidway chỉ xử lý thông tin cần thiết để tạo tìm kiếm chuyến đi chung, vận hành quyết định của nhóm, cung cấp các tùy chọn được yêu cầu và cải thiện dịch vụ khi được bạn cho phép.
Dữ liệu nhóm và danh tính
Tên, nơi khởi hành, số người trong nhóm, phiếu bầu, đề xuất chỗ ở, mong muốn, tin nhắn, phản ứng và hoạt động trong danh sách việc chung được lưu cho nhóm. Bất kỳ ai có liên kết đều có thể xem nhóm, vì vậy đừng nhập thông tin cá nhân nhạy cảm.
Bản tin
Khi bạn đăng ký, FlyMidway lưu địa chỉ email đã chuẩn hóa, ngôn ngữ, nguồn, trạng thái và thời điểm đồng ý. Địa chỉ này không được gửi đến Vercel Analytics. Bạn có thể yêu cầu hủy đăng ký hoặc xóa. Đăng ký chỉ có hiệu lực sau khi xác nhận qua email; yêu cầu chưa xác nhận sẽ bị xóa sau 7 ngày.
Lựa chọn quyền riêng tư
FlyMidway lưu lựa chọn danh mục của bạn trong cookie bên thứ nhất và ghi vào PostgreSQL mã đồng ý ẩn danh, các danh mục đã chọn, phiên bản, ngôn ngữ, hành động và dấu thời gian. Biên nhận không chứa địa chỉ email, danh tính người tham gia hay địa chỉ IP.
Phân tích
Nếu được cho phép, Vercel Web Analytics nhận dữ liệu đã ẩn danh về lượt xem trang và sự kiện sản phẩm như đường dẫn trang, trang giới thiệu, quốc gia ước tính, trình duyệt, thiết bị và hệ điều hành; mã băm khách truy cập thay đổi hằng ngày. FlyMidway cũng lưu trong PostgreSQL một số sự kiện sản phẩm giới hạn của nhóm, gồm nhóm liên quan, tên sự kiện, thuộc tính được phép và dấu thời gian. Các sự kiện này không chứa địa chỉ nhận bản tin, tên hoặc thông tin xác thực của người tham gia, mã khôi phục hay địa chỉ IP thô. Speed Insights còn xử lý URL trang và các chỉ số hiệu năng thực tế của người dùng, gồm tốc độ tải, khả năng phản hồi và độ ổn định hình ảnh.
Dịch vụ liên kết
FlyMidway có thể nhận hoa hồng sau khi bạn mở một liên kết đối tác được nhận diện rõ ràng và hoàn tất giao dịch mua đủ điều kiện. Để chuẩn bị và ghi nhận chuyển hướng bạn yêu cầu, FlyMidway ghi lại nhà cung cấp, điểm đến, mục tiêu, thời điểm tạo và nhấp, cùng nhóm, lượt tìm kiếm hoặc người tham gia liên quan khi áp dụng. Sau khi chuyển hướng, đối tác được nêu tên xử lý yêu cầu theo thông báo riêng của họ. Travelpayouts Drive chỉ chạy sau khi bạn cho phép liên kết tùy chọn và không bao giờ chạy trên trang nhóm hoặc trang chuyển hướng ra ngoài. Bản ghi còn chứa tổng số lần chuyển hướng cùng thời điểm chuyển hướng đầu tiên và gần nhất.
Nội dung hoạt động từ Viator
Cho mục Hoạt động nên thử, FlyMidway gửi từ máy chủ đến API Đối tác Viator điểm đến chiến thắng, ngày đi chung, ngôn ngữ hiển thị và đơn vị tiền tệ EUR. FlyMidway không gửi tên người tham gia hoặc mã nhận dạng trình duyệt đến Viator cho yêu cầu nội dung này. Ảnh sản phẩm được bộ tối ưu hóa ảnh phía máy chủ của FlyMidway tải từ miền nội dung của Viator hoặc Tripadvisor. Các nhà cung cấp nội dung này nhận siêu dữ liệu kết nối của bộ tối ưu hóa, không phải mã nhận dạng trình duyệt của người tham gia. Chuyển hướng đối tác chỉ được tạo sau khi người dùng chủ động nhấp.
Mục đích và căn cứ pháp lý
Dữ liệu bạn cung cấp để tạo, tham gia hoặc sử dụng nhóm và hồ sơ cần thiết để thực hiện chuyển hướng có chủ đích đến đối tác được xử lý vì cần thiết để cung cấp dịch vụ bạn yêu cầu (Điều 6(1)(b) GDPR). Dữ liệu hạn chế về thành viên khác do người được phép nhập, ghi nhận liên kết, bảo mật, ngăn ngừa lạm dụng và nhật ký vận hành thiết yếu được xử lý vì lợi ích hợp pháp trong việc hỗ trợ lập kế hoạch nhóm, tài trợ và vận hành đáng tin cậy (Điều 6(1)(f)). Email bản tin, phân tích tùy chọn và Travelpayouts Drive được xử lý dựa trên sự đồng ý (Điều 6(1)(a)), có thể rút lại bất cứ lúc nào. Dữ liệu cũng được xử lý khi cần để tuân thủ nghĩa vụ pháp lý (Điều 6(1)(c)).
Bên xử lý và bên nhận
Dữ liệu chỉ có thể được các nhà cung cấp dịch vụ lưu trữ, cơ sở dữ liệu, hạ tầng, email, phân tích và đối tác du lịch của FlyMidway xử lý khi cần cho mục đích đã mô tả. Các nhà cung cấp cốt lõi hiện gồm Vercel cho lưu trữ và phân tích tùy chọn, nhà cung cấp PostgreSQL và Redis đã cấu hình, Travelpayouts và đối tác đặt dịch vụ được nêu tên sau hành động chuyển hướng có chủ đích. Pexels cung cấp ảnh điểm đến và OpenFreeMap cung cấp ô bản đồ; các dịch vụ này có thể nhận siêu dữ liệu kết nối thông thường khi tài nguyên được yêu cầu, nhưng FlyMidway không chủ động đính kèm danh tính người tham gia. Resend xử lý việc gửi bản tin và trạng thái đăng ký cho FlyMidway.
Chuyển dữ liệu quốc tế
Một số nhà cung cấp có thể xử lý dữ liệu ngoài Khu vực Kinh tế Châu Âu. FlyMidway đánh giá nhà cung cấp và dựa vào quyết định công nhận mức bảo vệ đầy đủ hoặc biện pháp bảo đảm hợp đồng phù hợp khi được yêu cầu. Bạn có thể yêu cầu tài liệu hiện hành của nhà cung cấp và bản sao hoặc mô tả các biện pháp bảo đảm áp dụng qua địa chỉ liên hệ quyền riêng tư bên dưới.
Thời hạn lưu giữ
Nhóm không bao giờ tự động bị xóa trước ngày về dự kiến. Sau ngày về, nhóm ở trạng thái nháp hoặc thất bại được lên lịch xóa sau 30 ngày không hoạt động, còn nhóm hoàn tất hoặc cũ sau 90 ngày không hoạt động; cả hai sau đó có thêm thời gian gia hạn 30 ngày. Người tổ chức có thể kéo dài thời gian bảo vệ thêm 180 ngày. Liên kết khôi phục hết hạn bị xóa sau thêm 30 ngày. Chuyển hướng liên kết chưa dùng bị xóa sau 30 ngày, bản ghi đã nhấp sau 730 ngày, sự kiện phân tích bên thứ nhất sau 395 ngày và biên nhận đồng ý ẩn danh sau 1095 ngày. Với bản ghi liên kết đã dùng, thời hạn được tính từ lần chuyển hướng gần nhất. Bản ghi bản tin đã hủy hoặc bị chặn được xóa sau 30 ngày; địa chỉ đang hoạt động được giữ cho đến khi hủy đăng ký hoặc có yêu cầu hợp lệ. Các mục bộ nhớ đệm chuyến bay hết hạn được đợt dọn dẹp hằng ngày loại bỏ. Ngày xóa nhóm chính xác được hiển thị cho người tổ chức được ủy quyền.
Dữ liệu do các thành viên khác cung cấp
Người tạo nhóm hoặc thành viên được ủy quyền khác có thể nhập tên hành khách, nơi khởi hành, số người, đề xuất chỗ ở, mong muốn, tin nhắn, phản ứng hoặc công việc trong danh sách. Hành khách cũng có thể tự nguyện chia sẻ quốc gia cấp hộ chiếu; họ có thể tắt chia sẻ bất cứ lúc nào để xóa các giá trị đó khỏi máy chủ. Liên kết chung cho phép mỗi thành viên truy cập thông tin này và nội dung quyền riêng tư. Không nhập số hộ chiếu, thông tin sức khỏe, dữ liệu thanh toán, thông tin đăng nhập đặt dịch vụ hoặc thông tin nhạy cảm khác.
Bảo mật và lưu giữ
Thông tin xác thực danh tính được bảo vệ bằng mã bảo mật, cookie HttpOnly khi phù hợp và mã băm phía máy chủ. Để ngăn lạm dụng, FlyMidway tạm thời lưu trong Redis một mã định danh giả danh có khóa được tạo từ địa chỉ mạng; địa chỉ thô không được lưu trong các bản ghi giới hạn tần suất đó. Liên kết truy cập cần được giữ bí mật. Xóa thủ công loại bỏ dữ liệu đang hoạt động khỏi cơ sở dữ liệu ngay lập tức; mọi bản sao lưu được mã hóa sẽ hết vòng đời theo lịch luân chuyển được thỏa thuận với nhà cung cấp cơ sở dữ liệu và không được khôi phục vào dịch vụ. Bạn có thể yêu cầu thông tin về chế độ sao lưu hiện tại qua địa chỉ liên hệ bên dưới. FlyMidway áp dụng các biện pháp kỹ thuật và tổ chức, nhưng không dịch vụ internet nào có thể bảo đảm an toàn tuyệt đối.
Dữ liệu bắt buộc và đề xuất tự động
Việc cung cấp dữ liệu cá nhân không phải nghĩa vụ theo luật định. Tên hoặc nhãn, nơi khởi hành, số người trong nhóm và ngày đi là cần thiết cho tính năng tìm kiếm hoặc tham gia tương ứng; thiếu chúng, FlyMidway không thể cung cấp tính năng đó. Quyền nhận bản tin, phân tích và đề xuất liên kết là tùy chọn. FlyMidway tự động xếp hạng các phương án di chuyển dựa trên giá, thời gian hành trình, điểm dừng, khung giờ, chỉ số công bằng và bộ lọc do người dùng chọn. Các đề xuất này không tạo ra hệ quả pháp lý hoặc hệ quả quan trọng tương tự; cả nhóm chọn kết quả và mỗi người tự quyết định có đặt hay không.
Lựa chọn và quyền của bạn
Khi áp dụng, bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế, phản đối và chuyển dữ liệu. Bạn có thể rút lại sự đồng ý mà không ảnh hưởng đến việc xử lý hợp pháp trước đó, đồng thời khiếu nại với Cơ quan Bảo vệ Dữ liệu Cá nhân Séc hoặc cơ quan giám sát có thẩm quyền khác. Quyền ảnh hưởng đến thành viên khác có thể cần xác minh danh tính và che thông tin cẩn thận.
Liên hệ
Bên kiểm soát chịu trách nhiệm cho FlyMidway là JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, mã số doanh nghiệp: 19738544. Đăng ký trong Sổ đăng ký thương mại do Tòa án Thành phố Praha quản lý, Phần C, Hồ sơ 390855, từ ngày 20.09.2023. Yêu cầu về quyền riêng tư có thể gửi đến pavel.vladimir.travnicek@gmail.com