Palvelun beyondXC.cloud tietosuojakäytäntö

Henkilötietojen suojaaminen on tärkeää palvelulle beyondXC.cloud. Tämä tietosuojakäytäntö kuvaa avoimen beetaversion ja yhteisöalustan toiminnassa käsiteltävät tiedot, niiden käyttötavat, sovellettavat oikeusperusteet ja oikeutesi. Oikeudelliseen kehykseen kuuluvat erityisesti yleinen tietosuoja-asetus (GDPR), Itävallan tietosuojalaki (DSG) sekä Itävallan vuoden 2021 televiestintälain (TKG 2021) 165 §.

1. Rekisterinpitäjä ja yhteystiedot

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Itävalta
Sähköposti: m.schuessler@airspace.at
Puhelin: +43 699 17998641

Tietosuojavastaavaa ei ole tällä hetkellä nimitetty.

2. Tarkoitukset ja oikeusperusteet

• Verkkosivuston, rekisteröitymisen, kirjautumisen, käyttäjätilien, istuntojen, pääsyn suojauksen, roolien ja tietoturvatoimintojen tarjoaminen (GDPR:n 6(1)(b) ja (f) artikla).
• Lentopäiväkirjojen, profiilien, yhteisötoimintojen, tilastojen, tasojärjestelmän, sijoituslistojen, kilpailujen, kerhotoimintojen, hakemusten ja hallintatyökalujen ylläpitäminen (GDPR:n 6(1)(b) artikla).
• IGC-tiedostojen käsittely ja analysointi, mukaan lukien GPS-/barometritiedot, lentoradat, aikaleimat, lähtö-/laskupaikat, laitetiedot, sääviitteet, ilmatilatarkistukset ja karttanäytöt (GDPR:n 6(1)(b) artikla).
• Profiilien, lentojen, tarinoiden, valokuvien, kommenttien, tykkäysten, seuraamisten, sijoituslistojen tai kerhoyhteyksien julkinen esittäminen, kun käytät näitä toimintoja tai jaat sisältöä (GDPR:n 6(1)(a), (b) ja (f) artikla).
• Valinnainen yhteys XContestiin, viimeisten 24 tunnin automaattinen tuonti sekä manuaaliset erätuonnit IGC ZIP -arkistoista ja CSV/JSON-tiedostoista (GDPR:n 6(1)(b) artikla).
• Viestintä, tuki, virheilmoitukset, sähköposti-ilmoitukset, asetuskeskus, moderointi-ilmoitukset, väärinkäytön ehkäisy, virheanalyysi, tekniset lokit, varmuuskopiot ja toimintaturvallisuus (GDPR:n 6(1)(b) ja (f) artikla).
• Tietojen minimointia noudattava kävijämäärien mittaus Matomolla ilman seurantaevästeitä (GDPR:n 6(1)(f) artikla).
• Lakisääteisten säilytys-, dokumentointi- ja oikeudellisen puolustuksen velvollisuuksien täyttäminen (GDPR:n 6(1)(c) ja (f) artikla).

Oikeutettuihin etuihimme kuuluvat erityisesti turvallinen toiminta, väärinkäytön ehkäisy, virheanalyysi, manipuloinnilta suojaaminen, kävijä- ja käyttötilastot, moderointi sekä sääntöjen ja oikeudellisten vaatimusten täytäntöönpano.

3. Henkilötietojen luokat

• Perus- ja tilitiedot: käyttäjätunnus, näyttönimi, nimi, sähköpostiosoite, salasanan tiiviste, aktivointitila, kieli, roolit, käyttöoikeudet ja vapaaehtoiset profiilitiedot.
• Yhteys- ja organisaatiotiedot: puhelinnumero, yhteydet kerhoihin tai lentokouluihin, hakemukset, ylläpitäjäroolit, kerhohallinnon tiedot ja kilpailumääritykset, kun käytät näitä toimintoja.
• Kirjautumis- ja tietoturvatiedot: istuntotunniste, pysyvän kirjautumisen tunniste, CSRF- ja turvatunnisteet, selain- ja laitetiedot sekä tekniset virhe- ja käyttölokit. Kirjautumisreitistä riippuen todennuslokeihin tallennetaan käyttäjätunniste tai tunnisteen pseudonyymi sormenjälki, yrityksen aika ja tulos, IP-osoite, yleinen selainluokka sekä kirjautumispolku, HTTP-menetelmä ja kirjautumiskulku. Salasanoja, CSRF-tunnisteita tai kokonaisia lähetettyjä lomaketietoja ei kopioida näihin todennuslokeihin.
• Lento-, analyysi- ja yhteisösisältö: IGC-tiedostot, reittipisteet, korkeusarvot, aikaleimat, lähtö- ja laskupaikat, ilma-alukset, lentopäiväkirjatekstit, tarinat, valokuvat, kommentit, tykkäykset, seuraamiset, ilmoitukset, moderointi-ilmoitukset, ilmoitussäännöt, sääntöosumat, tiivistetyt haku-/katselutapahtumat, karttasuodattimet, ilmatila- ja estetasot sekä analyysitulokset.
• Integraatiotiedot: XContest UUID, tuodut XContest-lentotiedot, tuontitiedostot, yhteyden tila, sää- ja karttaviitteet sekä ulkoisten tietolähteiden metatiedot.
• Viestintätiedot: tukipyynnöt, sähköpostit, palaute, virheilmoitukset, viestintäasetukset, toimituslokit, tilauksen peruutus- / asetustunnisteet ja muu kirjeenvaihto.

4. Tietolähteet

Tiedot tulevat yleensä sinulta, alustan käytöstäsi, yhteisön julkaisuista tai käynnistämistäsi integraatioista ja latauksista. Tietoja voi tulla myös valtuutetuilta kerhojen tai lentokoulujen ylläpitäjiltä, XContestilta, sää- ja karttapalveluista, julkisista ilmailu- ja estetietolähteistä sekä teknisistä palvelin- ja tietoturvalokeista.

5. Vastaanottajat ja henkilötietojen käsittelijät

• Hosting- ja infrastruktuuritarjoajat palvelinten, tietokantojen, varmuuskopioiden, valvonnan, sähköpostitoimituksen ja alustan ylläpitoa varten.
• Itse ylläpidetty Matomo-instanssi osoitteessa am-vs2.airspace.at kävijämäärien mittaamiseen ilman seurantaevästeitä.
• Meteostat RapidAPI-palvelun kautta ja MET Norway, kun IGC-arvioinneissa tarvitaan sää- tai painetietoja.
• XContest ja muut aktiivisesti yhdistämäsi palvelut, kun muodostat yhteyden tai tuot tietoja.
• Karttojen, karttatiilien, CDN-palvelujen ja käyttöliittymäkirjastojen tarjoajat, kuten OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium tai OpenLayers, kun avaat vastaavat näkymät.
• Kerhot, lentokoulut, kilpailunjärjestäjät, yhteisöalueet tai muut käyttäjät vain siinä määrin kuin jaat sisältöä tai kyseinen toiminto sitä edellyttää.

Muu luovutus tapahtuu vain lain sitä edellyttäessä, oikeuksien toteuttamiseksi tai sinun erillisestä pyynnöstäsi.

6. Siirrot kolmansiin maihin

Kun käytetään EU:n/ETA:n ulkopuolisia ulkoisia tarjoajia, siirtoja kolmansiin maihin ei voida sulkea pois. Tämä koskee erityisesti vapaaehtoisesti käytettyjä kartta-, sää-, CDN- tai integraatiotoimintoja. Tällaiset siirrot edellyttävät GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaista perustetta, kuten soveltuvaa tietosuojan riittävyyttä koskevaa päätöstä, asianmukaisia suojatoimia tai yksittäistapaukseen soveltuvaa poikkeusta. Pelkkä toiminnon tekninen välttämättömyys ei riitä.

7. Evästeet ja paikallinen tallennustekniikka

beyondXC.cloud käyttää teknisesti välttämättömiä evästeitä ja paikallista tallennusta, kun se on tarpeen nimenomaisesti pyytämiesi toimintojen tarjoamiseksi (TKG 2021, 165(3) §). Näihin kuuluvat erityisesti istuntoevästeet, kirjautumistila, valinnainen pysyvä kirjautuminen, CSRF-suojaus, kielivalinta, tumma tila, kartta- ja näyttöasetukset sekä ilmoitusbannerin sulkemisen tallentaminen.

Matomoa varten ei aseteta seurantaevästeitä. Matomo-integraatio poistaa URL-parametrit ja fragmentit, noudattaa selaimen ”Do Not Track” -asetusta sekä palvelee teknistä kävijämäärien mittausta ja virheanalyysiä.

8. Säilytysjaksot

• Yleensä säilytämme tilit ja perustiedot, kunnes tili poistetaan tai käyttötarkoitus lakkaa.
• Säilytämme IGC-tiedostot sekä lentopäiväkirja-, tilasto-, kilpailu-, kerho- ja yhteisötiedot niin kauan kuin kyseistä toimintoa käytetään, sisällön on tarkoitus pysyä näkyvänä julkisesti, yhteisöalueilla tai kerhon sisällä tai on olemassa oikeutettuja dokumentointitarkoituksia.
• Tuontitiedostot ja tekniset analyysiartefaktit säilytetään vain niin kauan kuin niitä tarvitaan tuontiin, virheanalyysiin, jäljitettävyyteen tai palautukseen.
• Palvelin-, kirjautumis- ja tietoturvalokit säilytetään vain niin kauan kuin on tarpeen toimintaturvallisuuden, väärinkäytön ehkäisyn ja dokumentoinnin kannalta.
• Ilmoitussäännöt, sääntöosumat, moderointi-ilmoitukset, toimituslokit ja tiivistetyt haku-/katselutapahtumat säilytetään vain niin kauan kuin niitä tarvitaan kyseiseen toimintoon, jäljitettävyyteen, väärinkäytön ehkäisyyn tai dokumentointiin.
• Pysyvän kirjautumisen tunnisteita ei säilytetä vastaavaa pysyvän kirjautumisen jaksoa kauempaa; istuntoevästeet vanhenevat yleensä istunnon päättyessä.
• Kauppa- ja verolainsäädännön kannalta merkitykselliset asiakirjat säilytetään lakisääteisten säilytysaikojen mukaisesti.
• Varmuuskopiot korvataan uusilla jatkuvasti sitä mukaa kuin niitä ei enää tarvita palautukseen tai tietoturvatarkoituksiin.

Varmuuskopiot ja tekniset suojatoimet palvelevat yksinomaan palvelun beyondXC.cloud toimintaturvallisuutta eivätkä korvaa henkilökohtaisia varmuuskopioita. Lentäjät vastaavat alkuperäisten IGC-tiedostojen, lentotietojen, GPX-tiedostojen, valokuvien, kommenttien ja muun ladatun tai tuodun sisällön pysyvästä varmuuskopioinnista alustan ulkopuolelle. beyondXC.cloud ei ole arkistointi- eikä varmuuskopiointipalvelu eikä lain sallimissa rajoissa ota vastuuta tietojen menetyksestä, vioittuneista tiedostoista, puutteellisista tuonneista tai lentojen ja IGC-tiedostojen vahingossa tapahtuvasta poistamisesta.

9. Velvollisuus antaa tietoja

Rekisteröitymiseen, kirjautumiseen, turvallisuuteen, rooleihin, kerhoyhteyksiin tai pyydettyyn lentojen ja sisällön käsittelyyn tarvittavat tiedot ovat välttämättömiä sopimuksellisista tai toiminnallisista syistä. Ilman näitä tietoja emme voi tarjota kyseistä tiliä tai pyydettyä toimintoa. Vapaaehtoiset tiedot, julkinen jakaminen ja valinnaiset integraatiot merkitään sellaisiksi.

10. Tietoturvallisuus

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, mukaan lukien TLS/HTTPS, salasanojen tiivistäminen, roolipohjaiset käyttöoikeudet, lokitus, päivitys- ja varmuuskopiointiprosessit sekä erilliset kehitys- ja tuotantoympäristöt. Sähköisen viestinnän täysin virheetöntä turvallisuutta ei silti voida taata.

11. Sinun oikeutesi

Sovellettavien lakisääteisten edellytysten täyttyessä sinulla on oikeus tutustua tietoihin, oikaista ja poistaa niitä, rajoittaa käsittelyä ja siirtää tiedot järjestelmästä toiseen sekä vastustaa oikeutettuihin etuihin perustuvaa käsittelyä. Voit milloin tahansa peruuttaa suostumuksesi tulevaisuuteen kohdistuvin vaikutuksin. Ota yhteyttä osoitteeseen m.schuessler@airspace.at.

12. Ei automaattisia päätöksiä

Tilastot, sijoituslistat, tasot ja analyysi-ilmoitukset lasketaan teknisin menetelmin, mutta niillä ei ole oikeusvaikutuksia. beyondXC.cloud-palvelussa ei käytetä yksinomaan automaattiseen käsittelyyn perustuvaa päätöksentekoa, mukaan lukien GDPR:n 22 artiklassa tarkoitettu profilointi.

13. Oikeus tehdä valitus

Jos katsot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen Itävallan tietosuojaviranomaiselle: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Tämän tietosuojakäytännön muutokset

Tätä tietosuojakäytäntöä päivitetään, kun toiminnot, tietovirrat, vastaanottajat tai oikeusperusteet muuttuvat olennaisesti. Kulloinkin sovelletaan tällä sivulla julkaistua versiota.

Viimeksi päivitetty: 28. lokakuuta 2026