Polityka prywatności beyondXC.cloud

Ochrona danych osobowych jest ważna dla beyondXC.cloud. Niniejsza Polityka Prywatności opisuje przetwarzane dane w eksploatacji otwartej platformy beta i społeczności, jak jej używać, podstawy prawne, na których polegamy i twoje prawa. Ramy prawne obejmują w szczególności ogólne rozporządzenie o ochronie danych (GDPR), Austriacka ustawa o ochronie danych (DSG) oraz sekcja 165 austriacka ustawa o telekomunikacji z 2021 r. (TKG 2021).

1. Kontroler i kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austria
E-mail: m.schuessler@airspace.at
Telefon: +43 699 17998641

Obecnie nie mianuje się żadnego inspektora ochrony danych.

2. Cele i podstawy prawne

Udostępnianie strony internetowej, rejestracji, logowania, kont użytkowników, sesji, ochrony dostępu, ról i funkcji bezpieczeństwa (art. 6 ust. 1 lit. b) i f)) GDPR).
Operacyjne dzienniki lotów, profile, funkcje społeczne, statystyki, system poziomów, rankingi, konkursy, funkcje klubowe, aplikacje i narzędzia administracyjne (art. 6 ust. 1 lit. b)) GDPR).
Przetwarzanie i analiza IGC pliki, w tym GPS/dane barometryczne, ścieżki lotu, znaczniki czasu, miejsca startu / lądowania, informacje o urządzeniu, odniesienia pogodowe, kontrole przestrzeni powietrznej i wyświetlacze map (art. 6 ust. 1 lit. b)) GDPR).
Publicznie wyświetlane profile, loty, historie, zdjęcia, komentarze, podobizny, rankingi lub powiązania klubowe, gdzie korzystasz z tych funkcji lub udostępniasz treści (art. 6 ust. 1 lit. a), b) i f)) GDPR).
Fakultatywne łączenie XContest, automatyczny import w ciągu ostatnich 24 godzin, i ręczne import partii z IGC ZIP archiwa i CSV/JSON pliki (art. 6 ust. 1 lit. b)) GDPR).
Komunikacja, wsparcie, raporty o błędach, powiadomienia e-mail, centrum preferencji, raporty o umiarkowaniu, zapobieganie nadużyciom, analiza błędów, rejestry techniczne, kopie zapasowe i bezpieczeństwo operacyjne (art. 6 ust. 1 lit. b) i f)) GDPR).
Pomiar odbiorców minimalizujący dane przy użyciu Matomo bez śledzenia plików cookie (art. 6 ust. 1 lit. f)) GDPR).
Spełnianie ustawowych zobowiązań w zakresie przechowywania, dokumentacji i ochrony prawnej (art. 6 ust. 1 lit. c) i f)) GDPR).

Nasze uzasadnione interesy obejmują w szczególności bezpieczne działanie, zapobieganie nadużyciom, analizę błędów., ochrona przed manipulacją, statystyką odbiorców i użytkowników, umiarkowaniem i egzekwowaniem przepisów oraz roszczenia prawne.

3. Kategorie danych osobowych

Dane podstawowe i konta: nazwa użytkownika, nazwa wyświetlacza, nazwa, adres e-mail, hasz hasła, status aktywacji, język, role, uprawnienia i dobrowolne informacje profilowe.
Dane kontaktowe i organizacyjne: numer telefonu, powiązania klubowe lub szkoły lotniczej, aplikacje, role admin, dane z administracji klubu i przydziały do konkursów, gdzie korzystasz z tych funkcji.
Zalogowanie i dane dotyczące bezpieczeństwa: sesja ID, pamietaj-mój token, CSRF oraz identyfikatory bezpieczeństwa, informacje o przeglądarce i urządzeniu oraz błędy techniczne i logi dostępu. Zależnie od trasy logowania, logi uwierzytelniania rejestrują identyfikator użytkownika lub pseudonim palca identyfikacyjnego, czas i wynik próby, IP adres, szeroka kategoria przeglądarki i ścieżka logowania, HTTP metoda i przepływ logowania. Hasła, CSRF do tych dzienników uwierzytelniania nie są kopiowane żetony i pełne formularze.
Przelot, analiza i zawartość lokalna: IGC pliki, punkty torowe, wartości wysokości, znaczniki czasu, miejsca startu i lądowania, samoloty, teksty dziennika lotu, opowiadania, zdjęcia, komentarze, podobizny, raporty, raporty o moderacjach, zasady powiadamiania, dopasowania zasad, hashed returned / view events, filtry map, przestrzeń powietrzna i warstwy przeszkód oraz wyniki analizy.
Dane integracyjne: XContest UUID, importowane XContest informacje o locie, importowane pliki, status połączenia, odniesienia do pogody i mapowania oraz metadane z zewnętrznych źródeł danych.
Dane dotyczące komunikacji: zapytania o wsparcie, e-maile, informacje zwrotne, raporty o błędach, preferencje komunikacyjne, dzienniki dostaw, identyfikatory rezygnacji z subskrypcji / preferencji i inna korespondencja.

4. Źródła danych

Dane pochodzą od Ciebie, Twoje wykorzystanie platformy, wkład społeczności, lub integracje i wysyłania zainicjowany przez ciebie. Dane mogą pochodzić również od autoryzowanych administratorów klubów lub szkół lotniczych, XContest, usługi w zakresie meteorologii i mapowania, publiczne źródła danych lotniczych i przeszkód oraz serwer techniczny i dzienniki bezpieczeństwa.

5. Odbiorcy i przetwórcy

Hosting i dostawców infrastruktury dla obsługi serwera, baz danych, kopii zapasowych, monitorowania, dostarczania poczty elektronicznej i obsługi platformy.
Sam-host Matomo instance w am-vs2.airspace.at do pomiaru odbiorców bez śledzenia plików cookie.
Meteostat przez RapidaPI i MET Norwegia, w przypadku której potrzebne są dane dotyczące pogody lub ciśnienia IGC oceny.
XContest oraz inne usługi, które aktywnie łączysz, w przypadku gdy ustalasz dane dotyczące połączenia lub importu.
Mapa, dachówka, CDN i dostawców biblioteki frontend, takich jak OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium lub OpenLayers po otwarciu odpowiednich widoków.
Kluby, szkoły lotnicze, organizatorzy konkursów, obszary społeczności lub inni użytkownicy tylko w zakresie, w jakim dzielą się treściami lub wymagają odpowiedniej funkcji..

Wszelkie dalsze ujawnianie informacji odbywa się tylko wtedy, gdy jest to wymagane z mocy prawa, w celu egzekwowania praw lub na Państwa odrębny wniosek.

6. Transfery do państw trzecich

W przypadku gdy usługodawcy zewnętrzni spoza strefy EU/EEA są wykorzystywane, transfery do państw trzecich nie mogą być wykluczone. Dotyczy to w szczególności dobrowolnie stosowane mapowanie, pogoda, CDN lub funkcje integracyjne. Takie transfery wymagają podstawy na mocy art. 44 i następnych. GDPR, takie jak mająca zastosowanie decyzja w sprawie adekwatności, odpowiednie zabezpieczenia lub wyjątek mający zastosowanie do danego przypadku. Konieczność techniczna dla funkcji Sama dawka jest niewystarczająca.

7. Cookies i lokalne technologie przechowywania

beyondXC.cloud wykorzystuje niezbędne technicznie pliki cookie i lokalną pamięć masową, jeżeli jest to wymagane do zapewnienia funkcji (sekcja 165 (3)) TKG 2021). Obejmują one w szczególności pliki cookie sesji, status logowania, opcjonalne stałe logowanie, CSRF ochrona, wybór języka, tryb ciemności, ustawienia mapy i wyświetlacza, i przechowując fakt, że baner ogłoszeń został odrzucony.

Dla Matomo nie są ustawione żadne pliki cookie śledzące. Integracja Matomo usuwa URL parametry i fragmenty, szanuje przeglądarkę Recommends Do Not Track Requirement Setting i służy technicznego pomiaru odbiorców i analizy błędów.

8. Okresy zatrzymywania

Na ogół zachowujemy konta i podstawowe dane do czasu usunięcia rachunku lub jego przeznaczenia nie stosuje się już.
Zatrzymamy IGC pliki i dziennik lotów, statystyki, konkurencja, dane klubowe i wspólnotowe podczas korzystania z danej funkcji, zawartość ma pozostać widoczna publicznie, na obszarach Wspólnoty lub w obrębie klubu, lub istnieją uzasadnione cele dokumentacji.
Pliki importowe i dane z analiz technicznych są przechowywane tylko tak długo, jak jest to konieczne do przywozu, analizy błędów, identyfikowalności lub odzysku.
Serwer, logowanie i rejestry zabezpieczeń są przechowywane tylko tak długo, jak jest to konieczne do celów bezpieczeństwa operacyjnego, zapobiegania nadużyciom i dokumentacji.
Zasady powiadamiania, dopasowania przepisów, raporty o umiarkowaniu, dzienniki dostaw i zdarzenia związane z wyszukiwaniem / przeglądaniem są zatrzymywane tylko tak długo, jak jest to konieczne do celów danej funkcji, identyfikowalności, zapobiegania nadużyciom lub dokumentacji..
Pamięć-me żetony są zatrzymywane nie dłużej niż odpowiedni okres persistent- logowanie; cookies sesji zazwyczaj wygasają po zakończeniu sesji.
Dokumenty istotne na mocy prawa handlowego i podatkowego są zatrzymywane w ustawowych okresach przechowywania.
Kopie zapasowe są nadpisywane na bieżąco, gdy nie są już potrzebne do celów odzyskiwania lub zabezpieczenia.

Kopie zapasowe i zabezpieczenia techniczne służą wyłącznie do utrzymania bezpieczeństwa operacyjnego beyondXC.cloud i nie zastępować osobistych kopii zapasowych. Piloci są odpowiedzialni za trwałe kopie zapasowe oryginału IGC pliki, rejestry lotów, GPX pliki, zdjęcia, komentarze i inne treści wysłane lub importowane poza platformą. beyondXC.cloud nie jest usługą archiwizacji lub kopii zapasowej i w zakresie dozwolonym przez prawo nie ponosi odpowiedzialności w przypadku utraty danych, uszkodzonych plików, niekompletnego importu lub przypadkowego usunięcia lotów oraz IGC pliki.

9. Obowiązek dostarczania danych

Dane wymagane do rejestracji, logowania, bezpieczeństwa, ról, afiliacji klubu lub wymaganego przetwarzania lotów i treści są niezbędne ze względów umownych lub funkcjonalnych. Bez tych danych, nie możemy zapewnia odpowiedni rachunek lub żądaną funkcję. Dobrowolne informowanie, wymiana opinii publicznej i fakultatywne integracje są identyfikowane jako takie.

10. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, w tym: TLS/HTTPS, hashing hasła, prawa dostępu oparte na rolach, proces logowania, aktualizacji i tworzenia kopii zapasowych oraz oddzielny rozwój i środowiska produkcyjne. Niemniej jednak, całkowicie nieskazitelne bezpieczeństwo komunikacji elektronicznej nie można zagwarantować.

11. Twoje prawa

Z zastrzeżeniem obowiązujących warunków ustawowych, masz prawo dostępu, sprostowania, usunięcia, ograniczenie przetwarzania i przenoszenia danych oraz prawo do sprzeciwu wobec przetwarzania na podstawie uzasadnionego odsetki. Możesz w każdej chwili wycofać zgodę ze skutkiem na przyszłość.. Proszę o kontakt m.schuessler@airspace.at.

12. Brak zautomatyzowanych decyzji

Statystyki, rankingi, poziomy i ogłoszenia analityczne są obliczane pod względem technicznym, ale nie mają skutków prawnych. Brak wyłącznie zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 GDPR, odbywa się na beyondXC.cloud.

13. Prawo do złożenia skargi

Jeśli uważasz, że przetwarzanie danych narusza prawo do ochrony danych, możesz złożyć skargę z austriackim organem ochrony danych: Österreichische Datenschutzbehörde, Barichgasse 40- 42, 1030 Vienna, www.dsb.gv.at.

14. Zmiany w tej polityce

Niniejsza Polityka prywatności jest aktualizowana, gdy funkcje, przepływ danych, odbiorcy lub podstawy prawne ulegają istotnej zmianie.. Wersja opublikowana na tej stronie w odpowiednim czasie ma zastosowanie.

Ostatnia aktualizacja: 28 październik 2026