Informativa sulla privacy beyondXC.cloud

La protezione dei dati personali è importante per beyondXC.cloud. La presente Privacy Policy descrive i dati trattati nel funzionamento della piattaforma beta aperta e comunitaria, come la utilizziamo, le basi giuridiche su cui ci basiamo e i tuoi diritti. Il quadro giuridico comprende in particolare il regolamento generale sulla protezione dei dati (GDPR), la legge austriaca sulla protezione dei dati (DSG) e sezione 165 Austrian Telecommunications Act 2021 (TKG 2021).

1. Controllore e contatto

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austria
Email: m.schuessler@airspace.at
Telefono: +43 699 17998641

Attualmente non è nominato alcun responsabile della protezione dei dati.

2. Finalità e basi giuridiche

Fornire il sito web, la registrazione, l'accesso, gli account utente, le sessioni, la protezione degli accessi, i ruoli e le funzioni di sicurezza (articolo 6(1)(b) e (f)) GDPR).
Diari di volo operativi, profili, funzioni comunitarie, statistiche, sistema di livello, classifiche, concorsi, funzioni del club, applicazioni e strumenti amministrativi (articolo 6(1) (b)) GDPR).
Elaborazione e analisi IGC file, compresi GPS/dati barometrici, rotte di volo, timestamp, luoghi di decollo/atterraggio, informazioni sui dispositivi, riferimenti meteorologici, controlli dello spazio aereo e visualizzazione delle mappe (articolo 6(1)(b)) GDPR).
Mostrando pubblicamente profili, voli, storie, foto, commenti, simili, seguenti, classifiche o affiliazioni di club, dove si utilizzano queste funzioni o condividere contenuti (articolo 6(1)(a), (b) e (f)) GDPR).
Collegamento facoltativo a XContest, importazione automatica delle ultime 24 ore e importazione manuale di lotti da IGC ZIP archivi e CSV/JSON i fascicoli (articolo 6(1) (b)) GDPR).
Comunicazione, supporto, segnalazioni di bug, notifiche e-mail, centro preferenze, rapporti di moderazione, prevenzione degli abusi, analisi degli errori, registri tecnici, backup e sicurezza operativa (articolo 6(1)(b) e (f)) GDPR).
Misurare il pubblico tramite Matomo senza tracking (articolo 6(1) (f)) GDPR).
Rispetto degli obblighi legali di conservazione, documentazione e difesa giuridica (articolo 6(1) (c) e (f)) GDPR).

I nostri interessi legittimi includono, in particolare, operazioni sicure, prevenzione degli abusi, analisi degli errori, protezione contro la manipolazione, il pubblico e le statistiche sull'uso, moderazione e applicazione delle norme e diritti legali.

3. Categorie di dati personali

Dati di base e account: nome utente, nome del display, nome, indirizzo e-mail, hash della password, stato di attivazione, lingua, ruoli, autorizzazioni e informazioni di profilo volontarie.
Dati di contatto e organizzazione: numero di telefono, affiliazioni di club o scuola di volo, applicazioni, ruoli di amministratore, dati amministrativi di club e incarichi di concorso, dove si utilizzano queste funzioni.
Login e dati di sicurezza: sessione ID, meme-me token, CSRF e token di sicurezza, informazioni del browser e del dispositivo, errori tecnici e log di accesso. A seconda del percorso di login, i registri di autenticazione registrano un identificatore utente o un'impronta pseudonimo, l'ora e l'esito del tentativo, IP indirizzo, una vasta categoria di browser e il percorso di login, HTTP metodo e flusso di login. Password, CSRF i token e le richieste di moduli completi non vengono copiati in questi log di autenticazione.
Volo, analisi e contenuti della comunità: IGC file, punti di binario, valori di altitudine, timestamp, siti di decollo e atterraggio, aeromobili, testi di giornale di volo, storie, foto, commenti, mi piace, segue, report, rapporti di moderazione, norme di notifica, corrispondenze di regole, eventi di recupero/vista hashed, filtri di mappa, spazio aereo e livelli di ostacoli, e risultati dell'analisi.
Dati sull'integrazione: XContest UUID, importato XContest informazioni di volo, file di importazione, stato della connessione, riferimenti meteo e mappatura e metadati da fonti di dati esterne.
Dati di comunicazione: richieste di supporto, e-mail, feedback, segnalazioni di bug, preferenze di comunicazione, log di consegna, token di cancellazione/preferenza e altra corrispondenza.

4. Fonti di dati

I dati provengono generalmente da voi, dall'utilizzo della piattaforma, dai contributi della community o dalle integrazioni e dai caricamenti iniziato da te. I dati possono provenire anche da amministratori autorizzati di club o scuole di volo, XContest, servizi di mappatura meteo, fonti pubbliche di dati aeronautiche e di ostacoli e server tecnico e registri di sicurezza.

5. Destinatari e trasformatori

Fornitori di hosting e infrastruttura per il funzionamento di server, database, backup, monitoraggio, consegna e-mail e servire la piattaforma.
Un auto-ospitato Matomo istanza a am-vs2.airspace.at per la misurazione dell'audience senza tracciamento dei cookie.
Meteostat via RapidAPI e MET Norvegia, dove sono necessari dati relativi alle condizioni meteorologiche o alla pressione IGC valutazioni.
XContest e altri servizi che si collegano attivamente, dove si stabilisce una connessione o importare dati.
Mappa, piastrelle, CDN e provider di librerie frontend come OpenFreeMap, OpenStreetMap, Matterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium o OpenLayers quando si aprono le viste corrispondenti.
Club, scuole di volo, organizzatori di competizioni, aree della comunità o altri utenti solo nella misura in cui condividi i contenuti o la rispettiva funzione lo richiede.

Qualsiasi ulteriore divulgazione avviene solo se legalmente richiesto, per l'applicazione dei diritti legali o su richiesta separata.

6. Trasferimenti verso paesi terzi

Se i fornitori esterni al di fuori del EU/EEA sono utilizzati, i trasferimenti verso paesi terzi non possono essere esclusi. Ciò riguarda in particolare la mappatura volontaria, il meteo, CDN o funzioni di integrazione. Tali trasferimenti richiedono una base ai sensi degli articoli 44 e seguenti.. GDPR, ad esempio una decisione di adeguatezza applicabile, garanzie adeguate o un'eccezione applicabile al singolo caso. Necessità tecnica di una funzione da solo è insufficiente.

7. Cookies e tecnologie di storage locale

beyondXC.cloud utilizza i cookie tecnicamente necessari e la memorizzazione locale ove necessario per fornire le funzioni richiesta espressa (art. 165(3) TKG 2021). Questi includono, in particolare, cookie di sessione, stato di login, Accesso persistente facoltativo, CSRF protezione, scelta della lingua, modalità oscura, mappa e impostazioni di visualizzazione, e memorizzare il fatto che un banner di avviso è stato respinto.

Nessun cookie di tracciamento è impostato per Matomo. L'integrazione Matomo rimuove URL parametri e frammenti, rispetta l'impostazione del browser dei magnetote non traccia e serve la misurazione tecnica del pubblico e l'analisi degli errori.

8. Periodi di detenzione

Di solito conserviamo account e dati di base fino a quando l'account non viene cancellato o lo scopo di utilizzo non si applica più.
Noi manteniamo IGC file e giornale di bordo, statistiche, concorrenza, club e dati comunitari mentre la funzione è utilizzata, il contenuto è destinato a rimanere visibile pubblicamente, in aree comunitarie o all'interno di un club, o legittimi scopi di documentazione esistono.
Importa file e analisi tecniche artefatti sono conservati solo il tempo necessario per l'importazione, analisi degli errori, tracciabilità o recupero.
Server, login e log di sicurezza sono conservati solo per il tempo necessario per la sicurezza operativa, la prevenzione degli abusi e la documentazione.
Le regole di notifica, le regole, i rapporti di moderazione, i registri di consegna e gli eventi di recupero/vista hashed sono conservati solo per il tempo necessario alle rispettive funzioni, alla tracciabilità, alla prevenzione degli abusi o alla documentazione..
I token Remember-me non vengono conservati più del rispettivo periodo di login persistente; i cookie di sessione scadono generalmente alla fine della sessione.
I documenti pertinenti ai sensi del diritto commerciale e fiscale sono conservati entro i periodi di conservazione previsti dalla legge.
I backup sono sovrascritti su base mobile una volta che non sono più necessari per il recupero o scopi di sicurezza.

I backup e le garanzie tecniche servono esclusivamente a mantenere la sicurezza operativa di beyondXC.cloud e non sostituire i backup personali. I piloti sono responsabili del backup permanente dell'originale IGC file, registri di volo;, GPX file, foto, commenti e altri contenuti caricati o importati fuori dalla piattaforma. beyondXC.cloud non è un servizio di archiviazione o backup e, nella misura consentita dalla legge, non si assume alcuna responsabilità per la perdita di dati, file corrotti, importazioni incomplete o cancellazione accidentale dei voli e IGC file.

9. Obbligo di fornire dati

Dati necessari per la registrazione, l'accesso, la sicurezza, i ruoli, le affiliazioni di club o il trattamento richiesto dei voli e dei contenuti è necessario per motivi contrattuali o funzionali. Senza questi dati, non possiamo fornire il rispettivo account o funzione richiesta. Informazione volontaria, condivisione pubblica e facoltativa le integrazioni sono identificate come tali.

10. Sicurezza dei dati

Attuiamo misure tecniche e organizzative adeguate, tra cui: TLS/HTTPS, hashing password, diritti di accesso basati sui ruoli, registrazione, aggiornamento e processi di backup e sviluppo separato e ambienti di produzione. Tuttavia, la sicurezza della comunicazione elettronica è del tutto impeccabile non può essere garantita.

11. I tuoi diritti

Fatte salve le condizioni di legge applicabili, l'utente ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché il diritto di opporsi al trattamento fondato sulla legittimità interessi. Potete revocare il consenso in qualsiasi momento con effetto per il futuro. Contattare m.schuessler@airspace.at.

12. Nessuna decisione automatizzata

Statistiche, classifiche, livelli e avvisi di analisi sono calcolati tecnicamente ma non hanno effetto giuridico. Nessuna decisione esclusivamente automatizzata, compresa la profilazione ai sensi dell'articolo 22 GDPR, si svolge il beyondXC.cloud.

13. Diritto di presentare reclamo

Se ritenete che il trattamento dei vostri dati violi la legge sulla protezione dei dati, potete presentare un reclamo con l'Autorità austriaca per la protezione dei dati: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Modifiche di questa politica

La presente Informativa sulla privacy viene aggiornata quando funzioni, flussi di dati, destinatari o basi giuridiche cambiano materialmente. La versione pubblicata in questa pagina al momento opportuno si applica.

Ultimo aggiornamento: 28 ottobre 2026