Πολιτική απορρήτου για beyondXC.cloud

Η προστασία των προσωπικών δεδομένων είναι σημαντική για το beyondXC.cloud. Η παρούσα πολιτική απορρήτου περιγράφει τα δεδομένα που υποβάλλονται σε επεξεργασία κατά τη λειτουργία της ανοικτής beta και της κοινοτικής πλατφόρμας, πώς τα χρησιμοποιούμε, τις νομικές βάσεις στις οποίες στηριζόμαστε και τα δικαιώματά σας. Το νομικό πλαίσιο περιλαμβάνει ιδίως τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), τον αυστριακό νόμο περί προστασίας δεδομένων (DSG) και το άρθρο 165 του αυστριακού νόμου περί τηλεπικοινωνιών 2021 (TKG 2021).

1. Υπεύθυνος επεξεργασίας και επικοινωνία

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Αυστρία
Email: m.schuessler@airspace.at
Τηλέφωνο: +43 699 17998641

Επί του παρόντος δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων.

2. Σκοποί και νομικές βάσεις

• Παροχή του ιστοτόπου, εγγραφή, σύνδεση, λογαριασμοί χρηστών, συνεδρίες, προστασία πρόσβασης, ρόλοι και λειτουργίες ασφαλείας (άρθρο 6(1)(b) και (f) GDPR).
• Λειτουργία ημερολογίων πτήσεων, προφίλ, κοινοτικών λειτουργιών, στατιστικών στοιχείων, συστήματος επιπέδων, κατατάξεων, αγώνων, λειτουργιών συλλόγων, αιτήσεων και εργαλείων διαχείρισης (άρθρο 6(1)(b) GDPR).
• Επεξεργασία και ανάλυση αρχείων IGC, συμπεριλαμβανομένων δεδομένων GPS/βαρομετρίας, διαδρομών πτήσης, χρονικών σημάνσεων, τοποθεσιών απογείωσης/προσγείωσης, πληροφοριών συσκευών, αναφορών καιρού, ελέγχων εναέριου χώρου και απεικονίσεων χάρτη (άρθρο 6(1)(b) GDPR).
• Δημόσια προβολή προφίλ, πτήσεων, ιστοριών, φωτογραφιών, σχολίων, επισημάνσεων «μου αρέσει», ακολουθήσεων, κατατάξεων ή συμμετοχών σε συλλόγους, όταν χρησιμοποιείτε αυτές τις λειτουργίες ή κοινοποιείτε περιεχόμενο (άρθρο 6(1)(a), (b) και (f) GDPR).
• Προαιρετική σύνδεση με το XContest, αυτόματη εισαγωγή των τελευταίων 24 ωρών και χειροκίνητη μαζική εισαγωγή από αρχεία IGC ZIP και CSV/JSON (άρθρο 6(1)(b) GDPR).
• Επικοινωνία, υποστήριξη, αναφορές σφαλμάτων, ειδοποιήσεις ηλεκτρονικού ταχυδρομείου, κέντρο προτιμήσεων, αναφορές συντονισμού περιεχομένου, πρόληψη κατάχρησης, ανάλυση σφαλμάτων, τεχνικά αρχεία καταγραφής, αντίγραφα ασφαλείας και λειτουργική ασφάλεια (άρθρο 6(1)(b) και (f) GDPR).
• Μέτρηση κοινού με ελαχιστοποίηση δεδομένων μέσω του Matomo χωρίς cookies παρακολούθησης (άρθρο 6(1)(f) GDPR).
• Εκπλήρωση των νόμιμων υποχρεώσεων διατήρησης, τεκμηρίωσης και νομικής υπεράσπισης (άρθρο 6(1)(c) και (f) GDPR).

Τα έννομα συμφέροντά μας περιλαμβάνουν ιδίως την ασφαλή λειτουργία, την πρόληψη κατάχρησης, την ανάλυση σφαλμάτων, την προστασία από χειραγώγηση, τα στατιστικά στοιχεία κοινού και χρήσης, τον συντονισμό περιεχομένου και την επιβολή κανόνων και νομικών αξιώσεων.

3. Κατηγορίες Προσωπικών Δεδομένων

• Βασικά δεδομένα και δεδομένα λογαριασμού: όνομα χρήστη, εμφανιζόμενο όνομα, όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, τιμή κατακερματισμού κωδικού πρόσβασης, κατάσταση ενεργοποίησης, γλώσσα, ρόλοι, δικαιώματα και προαιρετικές πληροφορίες προφίλ.
• Δεδομένα επικοινωνίας και οργάνωσης: αριθμός τηλεφώνου, συμμετοχές σε συλλόγους ή σχολές πτήσεων, αιτήσεις, ρόλοι διαχειριστή, δεδομένα διαχείρισης συλλόγων και αναθέσεις σε αγώνες, όταν χρησιμοποιείτε αυτές τις λειτουργίες.
• Δεδομένα σύνδεσης και ασφάλειας: αναγνωριστικό συνεδρίας, διακριτικό διατήρησης σύνδεσης, διακριτικά CSRF και ασφάλειας, πληροφορίες προγράμματος περιήγησης και συσκευής και τεχνικά αρχεία καταγραφής σφαλμάτων και πρόσβασης. Ανάλογα με τη διαδρομή σύνδεσης, τα αρχεία καταγραφής ταυτοποίησης καταγράφουν αναγνωριστικό χρήστη ή ψευδωνυμοποιημένο αποτύπωμα αναγνωριστικού, την ώρα και το αποτέλεσμα της προσπάθειας, τη διεύθυνση IP, μια γενική κατηγορία προγράμματος περιήγησης, τη διαδρομή σύνδεσης, τη μέθοδο HTTP και τη ροή σύνδεσης. Κωδικοί πρόσβασης, διακριτικά CSRF και πλήρεις υποβολές φορμών δεν αντιγράφονται σε αυτά τα αρχεία καταγραφής ταυτοποίησης.
• Περιεχόμενο πτήσεων, ανάλυσης και κοινότητας: αρχεία IGC, σημεία ίχνους, τιμές ύψους, χρονικές σημάνσεις, τοποθεσίες απογείωσης και προσγείωσης, αεροσκάφη, κείμενα ημερολογίων πτήσεων, ιστορίες, φωτογραφίες, σχόλια, επισημάνσεις «μου αρέσει», ακολουθήσεις, αναφορές, αναφορές συντονισμού περιεχομένου, κανόνες ειδοποιήσεων, αντιστοιχίσεις κανόνων, συμβάντα ανάκτησης/προβολής σε μορφή κατακερματισμού, φίλτρα χάρτη, επίπεδα εναέριου χώρου και εμποδίων και αποτελέσματα ανάλυσης.
• Δεδομένα διασύνδεσης: UUID του XContest, εισαγόμενες πληροφορίες πτήσεων XContest, αρχεία εισαγωγής, κατάσταση σύνδεσης, αναφορές καιρού και χαρτών και μεταδεδομένα από εξωτερικές πηγές δεδομένων.
• Δεδομένα επικοινωνίας: ερωτήματα υποστήριξης, μηνύματα ηλεκτρονικού ταχυδρομείου, σχόλια ανατροφοδότησης, αναφορές σφαλμάτων, προτιμήσεις επικοινωνίας, αρχεία καταγραφής παράδοσης, διακριτικά κατάργησης εγγραφής/προτιμήσεων και άλλη αλληλογραφία.

4. Πηγές δεδομένων

Τα δεδομένα προέρχονται γενικά από εσάς, τη χρήση της πλατφόρμας, τις συνεισφορές της κοινότητας ή διασυνδέσεις και μεταφορτώσεις που ξεκινάτε εσείς. Μπορεί επίσης να προέρχονται από εξουσιοδοτημένους διαχειριστές συλλόγων ή σχολών πτήσεων, το XContest, υπηρεσίες καιρού και χαρτών, δημόσιες πηγές αεροναυτικών δεδομένων και δεδομένων εμποδίων και τεχνικά αρχεία καταγραφής διακομιστή και ασφάλειας.

5. Αποδέκτες και εκτελούντες την επεξεργασία

• Πάροχοι φιλοξενίας και υποδομής για τη λειτουργία διακομιστών, βάσεων δεδομένων, αντιγράφων ασφαλείας, παρακολούθησης, παράδοσης ηλεκτρονικού ταχυδρομείου και παροχής της πλατφόρμας.
• Αυτοφιλοξενούμενη εγκατάσταση Matomo στο am-vs2.airspace.at για μέτρηση κοινού χωρίς cookies παρακολούθησης.
• Meteostat μέσω RapidAPI και MET Norway, όταν χρειάζονται δεδομένα καιρού ή πίεσης για αξιολογήσεις IGC.
• Το XContest και άλλες υπηρεσίες που συνδέετε ενεργά, όταν δημιουργείτε σύνδεση ή εισάγετε δεδομένα.
• Πάροχοι χαρτών, πλακιδίων χαρτών, CDN και βιβλιοθηκών διεπαφής χρήστη, όπως OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ή OpenLayers, όταν ανοίγετε τις αντίστοιχες προβολές.
• Σύλλογοι, σχολές πτήσεων, διοργανωτές αγώνων, χώροι της κοινότητας ή άλλοι χρήστες μόνο στον βαθμό που κοινοποιείτε περιεχόμενο ή το απαιτεί η αντίστοιχη λειτουργία.

Περαιτέρω γνωστοποίηση πραγματοποιείται μόνο όταν απαιτείται από τον νόμο, για την επιβολή έννομων δικαιωμάτων ή κατόπιν χωριστού αιτήματός σας.

6. Διαβιβάσεις σε τρίτες χώρες

Όταν χρησιμοποιούνται εξωτερικοί πάροχοι εκτός ΕΕ/ΕΟΧ, δεν μπορούν να αποκλειστούν διαβιβάσεις σε τρίτες χώρες. Αυτό αφορά ιδίως προαιρετικά χρησιμοποιούμενες λειτουργίες χαρτών, καιρού, CDN ή διασύνδεσης. Οι διαβιβάσεις αυτές απαιτούν βάση σύμφωνα με τα άρθρα 44 και επόμενα του GDPR, όπως εφαρμοστέα απόφαση επάρκειας, κατάλληλες εγγυήσεις ή εξαίρεση εφαρμοστέα στη συγκεκριμένη περίπτωση. Η τεχνική αναγκαιότητα μιας λειτουργίας από μόνη της δεν αρκεί.

7. Cookies και τεχνολογίες τοπικής αποθήκευσης

Το beyondXC.cloud χρησιμοποιεί τεχνικά απαραίτητα cookies και τοπική αποθήκευση όταν απαιτούνται για την παροχή των λειτουργιών που ζητάτε ρητά (άρθρο 165(3) TKG 2021). Αυτά περιλαμβάνουν ιδίως cookies συνεδρίας, κατάσταση σύνδεσης, προαιρετική διατήρηση σύνδεσης, προστασία CSRF, επιλογή γλώσσας, σκοτεινή λειτουργία, ρυθμίσεις χαρτών και προβολής και αποθήκευση του γεγονότος ότι έχει κλείσει ένα πλαίσιο ειδοποίησης.

Δεν τοποθετούνται cookies παρακολούθησης για το Matomo. Η ενσωμάτωση του Matomo αφαιρεί παραμέτρους και τμήματα URL, σέβεται τη ρύθμιση «Do Not Track» του προγράμματος περιήγησης και εξυπηρετεί την τεχνική μέτρηση κοινού και την ανάλυση σφαλμάτων.

8. Περίοδοι διατήρησης

• Γενικά διατηρούμε λογαριασμούς και βασικά δεδομένα μέχρι να διαγραφεί ο λογαριασμός ή να εκλείψει ο σκοπός χρήσης.
• Διατηρούμε αρχεία IGC και δεδομένα ημερολογίων πτήσεων, στατιστικών, αγώνων, συλλόγων και κοινότητας όσο χρησιμοποιείται η αντίστοιχη λειτουργία, το περιεχόμενο προορίζεται να παραμείνει ορατό δημόσια, σε χώρους κοινότητας ή εντός συλλόγου ή υφίστανται έννομοι σκοποί τεκμηρίωσης.
• Τα αρχεία εισαγωγής και τα τεχνικά αντικείμενα ανάλυσης διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για την εισαγωγή, την ανάλυση σφαλμάτων, την ιχνηλασιμότητα ή την ανάκτηση.
• Τα αρχεία καταγραφής διακομιστή, σύνδεσης και ασφάλειας διατηρούνται μόνο για όσο απαιτείται για τη λειτουργική ασφάλεια, την πρόληψη κατάχρησης και την τεκμηρίωση.
• Κανόνες ειδοποιήσεων, αντιστοιχίσεις κανόνων, αναφορές συντονισμού περιεχομένου, αρχεία καταγραφής παράδοσης και συμβάντα ανάκτησης/προβολής σε μορφή κατακερματισμού διατηρούνται μόνο για όσο χρειάζονται για την αντίστοιχη λειτουργία, την ιχνηλασιμότητα, την πρόληψη κατάχρησης ή την τεκμηρίωση.
• Τα διακριτικά διατήρησης σύνδεσης δεν διατηρούνται περισσότερο από την αντίστοιχη περίοδο διατήρησης σύνδεσης· τα cookies συνεδρίας συνήθως λήγουν στο τέλος της συνεδρίας.
• Τα έγγραφα που σχετίζονται με το εμπορικό και φορολογικό δίκαιο διατηρούνται εντός νόμιμων περιόδων διατήρησης.
• Τα αντίγραφα ασφαλείας αντικαθίστανται κυλιόμενα όταν δεν χρειάζονται πλέον για ανάκτηση ή ασφάλεια.

Τα αντίγραφα ασφαλείας και τα τεχνικά μέτρα προστασίας εξυπηρετούν αποκλειστικά τη λειτουργική ασφάλεια του beyondXC.cloud και δεν αντικαθιστούν τα προσωπικά αντίγραφα ασφαλείας. Οι πιλότοι είναι υπεύθυνοι για τη μόνιμη διατήρηση αντιγράφων των αρχικών αρχείων IGC, καταγραφών πτήσεων, αρχείων GPX, φωτογραφιών, σχολίων και άλλου μεταφορτωμένου ή εισαγόμενου περιεχομένου εκτός πλατφόρμας. Το beyondXC.cloud δεν είναι υπηρεσία αρχειοθέτησης ή δημιουργίας αντιγράφων ασφαλείας και, στον βαθμό που επιτρέπεται από τον νόμο, δεν αναλαμβάνει ευθύνη για απώλεια δεδομένων, αλλοιωμένα αρχεία, ελλιπείς εισαγωγές ή τυχαία διαγραφή πτήσεων και αρχείων IGC.

9. Υποχρέωση παροχής δεδομένων

Τα δεδομένα που απαιτούνται για εγγραφή, σύνδεση, ασφάλεια, ρόλους, συμμετοχή σε συλλόγους ή τη ζητούμενη επεξεργασία πτήσεων και περιεχομένου είναι αναγκαία για συμβατικούς ή λειτουργικούς λόγους. Χωρίς αυτά τα δεδομένα δεν μπορούμε να παρέχουμε τον αντίστοιχο λογαριασμό ή τη ζητούμενη λειτουργία. Οι προαιρετικές πληροφορίες, η δημόσια κοινοποίηση και οι προαιρετικές διασυνδέσεις επισημαίνονται ως τέτοιες.

10. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως TLS/HTTPS, κατακερματισμό κωδικών πρόσβασης, δικαιώματα πρόσβασης βάσει ρόλων, καταγραφή, διαδικασίες ενημέρωσης και αντιγράφων ασφαλείας και χωριστά περιβάλλοντα ανάπτυξης και παραγωγής. Ωστόσο, δεν μπορεί να εξασφαλιστεί απολύτως άψογη ασφάλεια της ηλεκτρονικής επικοινωνίας.

11. Τα δικαιώματά σας

Υπό τις ισχύουσες νόμιμες προϋποθέσεις, έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας και φορητότητας δεδομένων, καθώς και δικαίωμα εναντίωσης στην επεξεργασία βάσει εννόμων συμφερόντων. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον. Επικοινωνήστε στη διεύθυνση m.schuessler@airspace.at.

12. Χωρίς αυτοματοποιημένες αποφάσεις

Τα στατιστικά στοιχεία, οι κατατάξεις, τα επίπεδα και οι ειδοποιήσεις ανάλυσης υπολογίζονται με τεχνικά μέσα, αλλά δεν έχουν έννομα αποτελέσματα. Στο beyondXC.cloud δεν λαμβάνει χώρα αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ κατά την έννοια του άρθρου 22 GDPR.

13. Δικαίωμα υποβολής καταγγελίας

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει το δίκαιο προστασίας δεδομένων, μπορείτε να υποβάλετε καταγγελία στην αυστριακή αρχή προστασίας δεδομένων: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Αλλαγές σε αυτή την πολιτική

Η παρούσα πολιτική απορρήτου ενημερώνεται όταν οι λειτουργίες, οι ροές δεδομένων, οι αποδέκτες ή οι νομικές βάσεις αλλάζουν ουσιωδώς. Ισχύει η έκδοση που είναι δημοσιευμένη στην παρούσα σελίδα κατά τον εκάστοτε χρόνο.

Τελευταία ενημέρωση: 28 Οκτωβρίου 2026