Politika privatnosti za beyondXC.cloud

Zaštita osobnih podataka važna je za beyondXC.cloud. Ova politika privatnosti opisuje podatke koji se obrađuju pri radu platforme zajednice u otvorenoj beta fazi, kako ih upotrebljavamo, pravne osnove na koje se oslanjamo i vaša prava. Pravni okvir osobito uključuje Opću uredbu o zaštiti podataka (GDPR), austrijski Zakon o zaštiti podataka (DSG) i članak 165 austrijskog Zakona o telekomunikacijama iz 2021 (TKG 2021).

1. Voditelj obrade i kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austrija
E-pošta: m.schuessler@airspace.at
Telefon: +43 699 17998641

Trenutačno nije imenovan službenik za zaštitu podataka.

2. Svrhe i pravne osnove

  • Pružanje web-mjesta, registracije, prijave, korisničkih računa, sesija, zaštite pristupa, uloga i sigurnosnih funkcija (članak 6(1)(b) i (f) GDPR).
  • Upravljanje letačkim dnevnicima, profilima, funkcijama zajednice, statistikom, sustavom razina, ljestvicama poretka, natjecanjima, klupskim funkcijama, prijavama i administracijskim alatima (članak 6(1)(b) GDPR).
  • Obrada i analiza datoteka IGC, uključujući GPS/barometarske podatke, putanje letova, vremenske oznake, mjesta polijetanja/slijetanja, informacije o uređaju, meteorološke reference, provjere zračnog prostora i prikaze karata (članak 6(1)(b) GDPR).
  • Javno prikazivanje profila, letova, priča, fotografija, komentara, oznaka „sviđa mi se”, praćenja, ljestvica poretka ili pripadnosti klubovima kada upotrebljavate te funkcije ili dijelite sadržaj (članak 6(1)(a), (b) i (f) GDPR).
  • Neobavezno povezivanje s XContest, automatski uvoz podataka za posljednja 24 sata te ručni skupni uvozi iz arhiva IGC ZIP i datoteka CSV/JSON (članak 6(1)(b) GDPR).
  • Komunikacija, podrška, prijave pogrešaka, obavijesti e-poštom, centar za postavke, moderacijske prijave, sprječavanje zlouporabe, analiza pogrešaka, tehnički zapisnici, sigurnosne kopije i operativna sigurnost (članak 6(1)(b) i (f) GDPR).
  • Mjerenje posjećenosti uz smanjenje količine podataka pomoću Matomo bez kolačića za praćenje (članak 6(1)(f) GDPR).
  • Ispunjavanje zakonskih obveza čuvanja podataka, dokumentiranja i pravne obrane (članak 6(1)(c) i (f) GDPR).

Naši legitimni interesi osobito uključuju siguran rad, sprječavanje zlouporabe, analizu pogrešaka, zaštitu od manipulacije, statistike posjećenosti i uporabe, moderiranje te provedbu pravila i ostvarivanje pravnih zahtjeva.

3. Kategorije osobnih podataka

  • Osnovni podaci i podaci o računu: korisničko ime, ime za prikaz, ime, adresa e-pošte, hash lozinke, status aktivacije, jezik, uloge, ovlasti i dobrovoljne informacije profila.
  • Kontaktni i organizacijski podaci: telefonski broj, pripadnost klubu ili školi letenja, prijave, administratorske uloge, podaci o upravljanju klubovima i dodjele natjecanjima kada upotrebljavate te funkcije.
  • Podaci o prijavi i sigurnosti: ID sesije, token za trajnu prijavu, tokeni CSRF i sigurnosni tokeni, informacije o pregledniku i uređaju te tehnički zapisnici pogrešaka i pristupa. Ovisno o načinu prijave, zapisnici autentifikacije bilježe korisnički identifikator ili pseudonimni otisak identifikatora, vrijeme i ishod pokušaja, IP adresu, opću kategoriju preglednika te putanju prijave, metodu HTTP i tijek prijave. Lozinke, tokeni CSRF i cjeloviti poslani obrasci ne kopiraju se u te zapisnike autentifikacije.
  • Sadržaj letova, analiza i zajednice: datoteke IGC, točke traga, vrijednosti visine, vremenske oznake, mjesta polijetanja i slijetanja, zrakoplovi, tekstovi dnevnika letenja, priče, fotografije, komentari, oznake „sviđa mi se”, praćenja, prijave, moderacijske prijave, pravila obavještavanja, podudaranja s pravilima, hashirani događaji dohvaćanja/prikaza, filtri karte, slojevi zračnog prostora i prepreka te rezultati analiza.
  • Integracijski podaci: UUID XContest, uvezeni podaci o letovima iz XContest, uvozne datoteke, stanje povezanosti, vremenske i kartografske reference te metapodaci iz vanjskih izvora podataka.
  • Komunikacijski podaci: upiti podršci, e-pošta, povratne informacije, prijave pogrešaka, komunikacijske postavke, zapisnici dostave, tokeni za odjavu/upravljanje postavkama i druga korespondencija.

4. Izvori podataka

Podaci uglavnom potječu od vas, iz vaše uporabe platforme, doprinosa zajednice ili integracija i učitavanja koja pokrenete. Podaci mogu potjecati i od ovlaštenih administratora klubova ili škola letenja, iz XContest, vremenskih i kartografskih usluga, javnih izvora zrakoplovnih podataka i podataka o preprekama te tehničkih poslužiteljskih i sigurnosnih zapisnika.

5. Primatelji i izvršitelji obrade

  • Pružatelji hostinga i infrastrukture za rad poslužitelja, baze podataka, sigurnosne kopije, nadzor, dostavu e-pošte i pružanje platforme.
  • Instanca Matomo s vlastitim hostingom na adresi am-vs2.airspace.at za mjerenje posjećenosti bez kolačića za praćenje.
  • Meteostat putem RapidAPI i MET Norway kada su vremenski podaci ili podaci o tlaku potrebni za procjene IGC.
  • XContest i druge usluge koje aktivno povežete kada uspostavite vezu ili uvozite podatke.
  • Pružatelji karata, kartografskih pločica, CDN i frontend knjižnica kao što su OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ili OpenLayers kada otvorite odgovarajuće prikaze.
  • Klubovi, škole letenja, organizatori natjecanja, prostori zajednice ili drugi korisnici samo u mjeri u kojoj dijelite sadržaj ili to zahtijeva odgovarajuća funkcija.

Svako daljnje otkrivanje podataka provodi se samo kada to zahtijeva zakon, radi ostvarivanja prava ili na vaš zaseban zahtjev.

6. Prijenosi u treće zemlje

Kada se upotrebljavaju vanjski pružatelji izvan EU/EEA, ne mogu se isključiti prijenosi u treće zemlje. To se osobito odnosi na dobrovoljno korištene kartografske, vremenske, CDN ili integracijske funkcije. Takvi prijenosi zahtijevaju osnovu prema člancima 44 i sljedećima GDPR, kao što su primjenjiva odluka o primjerenosti, odgovarajuće zaštitne mjere ili iznimka primjenjiva na pojedini slučaj. Sama tehnička nužnost za neku funkciju nije dovoljna.

7. Kolačići i tehnologije lokalne pohrane

beyondXC.cloud upotrebljava tehnički nužne kolačiće i lokalnu pohranu kada je to potrebno za pružanje funkcija koje izričito zatražite (članak 165(3) TKG 2021). To osobito uključuje kolačiće sesije, status prijave, neobaveznu trajnu prijavu, zaštitu CSRF, izbor jezika, tamni način rada, postavke karata i prikaza te pohranu podatka da je obavijesni natpis zatvoren.

Za Matomo se ne postavljaju kolačići za praćenje. Integracija Matomo uklanja parametre i fragmente URL, poštuje postavku preglednika „Do Not Track” te služi tehničkom mjerenju posjećenosti i analizi pogrešaka.

8. Razdoblja čuvanja

  • Račune i osnovne podatke u pravilu čuvamo do brisanja računa ili prestanka svrhe uporabe.
  • Datoteke IGC i podatke dnevnika letenja, statistika, natjecanja, klubova i zajednice čuvamo dok se upotrebljava odgovarajuća funkcija, dok je predviđeno da sadržaj ostane javno vidljiv, vidljiv u prostorima zajednice ili unutar kluba, ili dok postoje legitimne svrhe dokumentiranja.
  • Uvozne datoteke i tehnički analitički artefakti čuvaju se samo onoliko dugo koliko je potrebno za uvoz, analizu pogrešaka, sljedivost ili oporavak.
  • Poslužiteljski zapisnici, zapisnici prijave i sigurnosni zapisnici čuvaju se samo onoliko dugo koliko je potrebno za sigurnost rada, sprječavanje zlouporabe i dokumentiranje.
  • Pravila obavještavanja, podudaranja s pravilima, moderacijske prijave, zapisnici dostave i hashirani događaji dohvaćanja/prikaza čuvaju se samo onoliko dugo koliko je potrebno za odgovarajuću funkciju, sljedivost, sprječavanje zlouporabe ili dokumentiranje.
  • Tokeni za trajnu prijavu čuvaju se najdulje tijekom odgovarajućeg razdoblja trajne prijave; kolačići sesije u pravilu istječu završetkom sesije.
  • Dokumenti relevantni prema trgovačkom i poreznom pravu čuvaju se u zakonskim rokovima čuvanja.
  • Sigurnosne kopije kontinuirano se prepisuju kada više nisu potrebne za oporavak ili sigurnosne svrhe.

Sigurnosne kopije i tehničke zaštitne mjere služe isključivo održavanju sigurnosti rada beyondXC.cloud i ne zamjenjuju vlastite sigurnosne kopije. Piloti su odgovorni za trajno čuvanje sigurnosnih kopija izvornih datoteka IGC, zapisa letova, datoteka GPX, fotografija, komentara i drugog učitanog ili uvezenog sadržaja izvan platforme. beyondXC.cloud nije usluga arhiviranja ni izrade sigurnosnih kopija te u mjeri dopuštenoj zakonom ne preuzima odgovornost za gubitak podataka, oštećene datoteke, nepotpune uvoze ni slučajno brisanje letova i datoteka IGC.

9. Obveza pružanja podataka

Podaci potrebni za registraciju, prijavu, sigurnost, uloge, pripadnost klubovima ili zatraženu obradu letova i sadržaja nužni su iz ugovornih ili funkcionalnih razloga. Bez tih podataka ne možemo pružiti odgovarajući račun ili zatraženu funkciju. Dobrovoljni podaci, javno dijeljenje i neobavezne integracije označeni su kao takvi.

10. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere, uključujući TLS/HTTPS, hashiranje lozinki, prava pristupa prema ulogama, bilježenje događaja, postupke ažuriranja i izrade sigurnosnih kopija te odvojena razvojna i produkcijska okruženja. Ipak, ne može se jamčiti potpuno besprijekorna sigurnost elektroničke komunikacije.

11. Vaša prava

Uz ispunjenje primjenjivih zakonskih uvjeta imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te pravo na prigovor obradi na temelju legitimnih interesa. Privolu možete povući u bilo kojem trenutku s učinkom za ubuduće. Obratite se na m.schuessler@airspace.at.

12. Nema automatiziranih odluka

Statistika, ljestvice poretka, razine i obavijesti o analizi izračunavaju se tehničkim putem, ali nemaju pravni učinak. Na beyondXC.cloud nema isključivo automatiziranog donošenja odluka, uključujući profiliranje u smislu članka 22 GDPR.

13. Pravo na podnošenje pritužbe

Ako smatrate da obrada vaših podataka krši propise o zaštiti podataka, možete podnijeti pritužbu austrijskom tijelu za zaštitu podataka: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Promjene u ovoj politici

Ova politika privatnosti ažurira se kada se bitno promijene funkcije, tokovi podataka, primatelji ili pravne osnove. Primjenjuje se verzija objavljena na ovoj stranici u relevantnom trenutku.

Posljednje ažuriranje: 28. listopada 2026

Hrvatski