Politica de confidențialitate pentru beyondXC.cloud

Protejarea datelor cu caracter personal este importantă pentru beyondXC.cloud. Această Politică de confidențialitate descrie datele prelucrate în funcționarea platformei beta deschise și a comunității, modul în care le utilizăm, temeiurile juridice pe care ne bazăm și drepturile dumneavoastră. Cadrul juridic include, în special, Regulamentul general privind protecția datelor (GDPR), Legea austriacă privind protecția datelor (DSG) și articolul 165 din Legea austriacă privind telecomunicațiile din 2021 (TKG 2021).

1. Operatorul de date și contact

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austria
E-mail: m.schuessler@airspace.at
Telefon: +43 699 17998641

În prezent nu este desemnat niciun responsabil cu protecția datelor.

2. Scopuri și temeiuri juridice

  • Punerea la dispoziție a site-ului web, a înregistrării, a autentificării, a conturilor de utilizator, a sesiunilor, a protecției accesului, a rolurilor și a funcțiilor de securitate (articolul 6(1)(b) și (f) GDPR).
  • Funcționarea jurnalelor de zbor, profilurilor, funcțiilor comunității, statisticilor, sistemului de niveluri, clasamentelor, competițiilor, funcțiilor cluburilor, cererilor și instrumentelor de administrare (articolul 6(1)(b) GDPR).
  • Prelucrarea și analiza fișierelor IGC, inclusiv date GPS/barometrice, traiectorii de zbor, marcaje temporale, locuri de decolare/aterizare, informații despre dispozitive, referințe meteorologice, verificări ale spațiului aerian și afișări de hărți (articolul 6(1)(b) GDPR).
  • Afișarea publică a profilurilor, zborurilor, poveștilor, fotografiilor, comentariilor, aprecierilor, relațiilor de urmărire, clasamentelor sau apartenenței la cluburi, atunci când utilizați aceste funcții sau partajați conținut (articolul 6(1)(a), (b) și (f) GDPR).
  • Conectarea opțională la XContest, importul automat al ultimelor 24 de ore și importurile manuale în lot din arhive IGC ZIP și fișiere CSV/JSON (articolul 6(1)(b) GDPR).
  • Comunicare, asistență, raportări de erori de software, notificări prin e-mail, centrul de preferințe, rapoarte de moderare, prevenirea abuzurilor, analiza erorilor, jurnale tehnice, copii de siguranță și securitate operațională (articolul 6(1)(b) și (f) GDPR).
  • Măsurarea audienței cu minimizarea datelor, folosind Matomo fără cookie-uri de urmărire (articolul 6(1)(f) GDPR).
  • Îndeplinirea obligațiilor legale privind păstrarea, documentarea și apărarea juridică (articolul 6(1)(c) și (f) GDPR).

Interesele noastre legitime includ, în special, funcționarea sigură, prevenirea abuzurilor, analiza erorilor, protecția împotriva manipulării, statisticile de audiență și utilizare, moderarea și aplicarea regulilor și valorificarea drepturilor legale.

3. Categorii de date cu caracter personal

  • Date de bază și de cont: nume de utilizator, nume afișat, nume, adresă de e-mail, hash al parolei, stare de activare, limbă, roluri, permisiuni și informații facultative de profil.
  • Date de contact și organizare: număr de telefon, apartenență la cluburi sau școli de zbor, cereri, roluri de administrator, date de administrare a cluburilor și atribuții în competiții, atunci când utilizați aceste funcții.
  • Date de autentificare și securitate: ID de sesiune, token pentru autentificare persistentă, tokenuri CSRF și de securitate, informații despre browser și dispozitiv și jurnale tehnice de erori și acces. În funcție de calea de autentificare, jurnalele de autentificare înregistrează un identificator de utilizator sau amprenta pseudonimă a unui identificator, momentul și rezultatul încercării, adresa IP, o categorie generală de browser, calea de autentificare, metoda HTTP și fluxul de autentificare. Parolele, tokenurile CSRF și formularele trimise integral nu sunt copiate în aceste jurnale de autentificare.
  • Conținut de zbor, analiză și comunitate: fișiere IGC, puncte ale traseului, valori de altitudine, marcaje temporale, locuri de decolare și aterizare, aeronave, texte ale jurnalelor de zbor, povești, fotografii, comentarii, aprecieri, relații de urmărire, sesizări, sesizări pentru moderare, reguli de notificare, potriviri cu regulile, evenimente de accesare/vizualizare reprezentate prin hash, filtre de hartă, straturi de spațiu aerian și obstacole și rezultate ale analizelor.
  • Date de integrare: UUID XContest, informații de zbor importate din XContest, fișiere de import, stare a conexiunii, referințe meteorologice și cartografice și metadate din surse externe de date.
  • Date de comunicare: solicitări de asistență, e-mailuri, feedback, raportări de erori de software, preferințe de comunicare, jurnale de livrare, tokenuri de dezabonare/preferințe și altă corespondență.

4. Sursele de date

Datele provin în general de la dumneavoastră, din utilizarea platformei, contribuțiile comunității sau integrările și încărcările inițiate de dumneavoastră. Datele pot proveni și de la administratori autorizați ai cluburilor sau școlilor de zbor, XContest, servicii meteorologice și cartografice, surse publice de date aeronautice și despre obstacole și jurnale tehnice de server și securitate.

5. Destinatari și persoane împuternicite de operator

  • Furnizori de găzduire și infrastructură pentru funcționarea serverelor, baze de date, copii de siguranță, monitorizare, livrarea e-mailurilor și furnizarea platformei.
  • O instanță Matomo găzduită pe infrastructura proprie la am-vs2.airspace.at pentru măsurarea audienței fără cookie-uri de urmărire.
  • Meteostat prin RapidAPI și MET Norway, atunci când sunt necesare date meteorologice sau de presiune pentru evaluările IGC.
  • XContest și alte servicii la care vă conectați activ, atunci când stabiliți o conexiune sau importați date.
  • Furnizori de hărți, dale cartografice, CDN și biblioteci frontend, precum OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium sau OpenLayers, când deschideți vizualizările corespunzătoare.
  • Cluburi, școli de zbor, organizatori de competiții, zone ale comunității sau alți utilizatori, numai în măsura în care partajați conținut ori funcția respectivă o impune.

Orice altă divulgare are loc numai atunci când este impusă de lege, pentru exercitarea drepturilor legale sau la solicitarea dumneavoastră separată.

6. Transferuri către țări terțe

Atunci când sunt utilizați furnizori externi din afara EU/EEA, transferurile către țări terțe nu pot fi excluse. Aceasta privește în special funcțiile de cartografie, meteorologie, CDN sau integrare utilizate voluntar. Astfel de transferuri necesită un temei în conformitate cu articolele 44 și următoarele GDPR, precum o decizie de adecvare aplicabilă, garanții corespunzătoare sau o excepție aplicabilă cazului concret. Necesitatea tehnică a unei funcții, singură, nu este suficientă.

7. Cookie-uri și tehnologii de stocare locală

beyondXC.cloud utilizează cookie-uri necesare din punct de vedere tehnic și stocare locală atunci când sunt necesare pentru a furniza funcțiile pe care le solicitați expres (articolul 165(3) TKG 2021). Acestea includ, în special, cookie-uri de sesiune, starea autentificării, autentificarea persistentă opțională, protecția CSRF, alegerea limbii, modul întunecat, setările de hartă și afișare și memorarea faptului că un banner de notificare a fost închis.

Pentru Matomo nu sunt setate cookie-uri de urmărire. Integrarea Matomo elimină parametrii și fragmentele URL, respectă setarea „Do Not Track” a browserului și servește măsurării tehnice a audienței și analizei erorilor.

8. Perioade de păstrare

  • În general, păstrăm conturi și date de bază până când contul este șters sau scopul utilizării nu mai este valabil.
  • Păstrăm fișierele IGC și datele din jurnale de zbor, statistici, competiții, cluburi și comunitate cât timp este utilizată funcția respectivă, conținutul este destinat să rămână vizibil public, în zonele comunității sau într-un club ori există scopuri legitime de documentare.
  • Fișierele de import și artefactele tehnice de analiză sunt păstrate numai atât timp cât este necesar pentru import, analiza erorilor, trasabilitate sau recuperare.
  • Jurnalele de server, autentificare și securitate sunt păstrate numai atât timp cât este necesar pentru securitate operațională, prevenirea abuzurilor și documentare.
  • Regulile de notificare, potrivirile cu regulile, sesizările pentru moderare, jurnalele de livrare și evenimentele de accesare/vizualizare reprezentate prin hash sunt păstrate numai atât timp cât este necesar pentru funcția respectivă, trasabilitate, prevenirea abuzurilor sau documentare.
  • Tokenurile de autentificare persistentă nu sunt păstrate mai mult decât perioada corespunzătoare de autentificare persistentă; cookie-urile de sesiune expiră în general la sfârșitul sesiunii.
  • Documentele relevante conform legislației comerciale și fiscale sunt păstrate în limitele termenelor legale de păstrare.
  • Copiile de siguranță sunt suprascrise continuu atunci când nu mai sunt necesare pentru recuperare sau securitate.

Copiile de siguranță și măsurile tehnice de protecție servesc exclusiv menținerii securității operaționale a beyondXC.cloud și nu înlocuiesc copiile de siguranță personale. Piloții răspund de păstrarea permanentă, în afara platformei, a unor copii de siguranță ale fișierelor IGC originale, înregistrărilor de zbor, fișierelor GPX, fotografiilor, comentariilor și altor conținuturi încărcate sau importate. beyondXC.cloud nu este un serviciu de arhivare sau de copii de siguranță și, în măsura permisă de lege, nu își asumă răspunderea pentru pierderea datelor, fișiere corupte, importuri incomplete sau ștergerea accidentală a zborurilor și fișierelor IGC.

9. Obligația de a furniza date

Datele necesare pentru înregistrare, autentificare, securitate, roluri, apartenență la cluburi sau prelucrarea solicitată a zborurilor și conținutului sunt necesare din motive contractuale sau funcționale. Fără aceste date, nu putem furniza contul respectiv sau funcția solicitată. Informațiile facultative, partajarea publică și integrările opționale sunt identificate ca atare.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv TLS/HTTPS, hashing al parolelor, drepturi de acces bazate pe roluri, înregistrarea activității, procese de actualizare și copiere de siguranță și medii separate de dezvoltare și producție. Totuși, nu poate fi garantată securitatea complet lipsită de deficiențe a comunicațiilor electronice.

11. Drepturile dumneavoastră

Sub rezerva condițiilor legale aplicabile, aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării și portabilitate a datelor, precum și dreptul de a vă opune prelucrării bazate pe interese legitime. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor. Vă rugăm să contactați m.schuessler@airspace.at.

12. Nu există decizii automatizate

Statisticile, clasamentele, nivelurile și notificările de analiză sunt calculate prin mijloace tehnice, dar nu produc efecte juridice. Pe beyondXC.cloud nu are loc niciun proces decizional exclusiv automatizat, inclusiv crearea de profiluri în sensul articolului 22 GDPR.

13. Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, puteți depune o plângere la Autoritatea austriacă pentru protecția datelor: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Modificări ale acestei politici

Această Politică de confidențialitate este actualizată atunci când funcțiile, fluxurile de date, destinatarii sau temeiurile juridice se schimbă substanțial. Se aplică versiunea publicată pe această pagină la momentul respectiv.

Ultima actualizare: 28 octombrie 2026

Română