Політика конфіденційності для beyondXC.cloud

Захист персональних даних важливий для beyondXC.cloud. Ця політика конфіденційності описує дані, які обробляються під час роботи платформи спільноти у відкритій бета-версії, способи їх використання, правові підстави, на які ми спираємося, та ваші права. Правовий контекст охоплює, зокрема, Загальний регламент про захист даних (GDPR), австрійський Закон про захист даних (DSG) та статтю 165 австрійського Закону про телекомунікації 2021 року (TKG 2021).

1. Контролер і контакт

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Австрія
Електронна пошта: m.schuessler@airspace.at
Телефон: +43 699 17998641

Наразі інспектора із захисту даних не призначено.

2. Цілі та правові підстави

  • Забезпечення роботи вебсайту, реєстрації, входу, облікових записів користувачів, сеансів, захисту доступу, ролей і функцій безпеки (стаття 6(1)(b) і (f) GDPR).
  • Ведення льотних журналів, профілів, функцій спільноти, статистики, системи рівнів, рейтингів, змагань, клубних функцій, заявок та адміністративних інструментів (стаття 6(1)(b) GDPR).
  • Обробка й аналіз файлів IGC, зокрема GPS/барометричних даних, траєкторій польотів, часових позначок, місць зльоту/посадки, інформації про пристрій, довідкових погодних даних, перевірок повітряного простору та відображень карт (стаття 6(1)(b) GDPR).
  • Публічне відображення профілів, польотів, історій, фотографій, коментарів, вподобань, підписок, рейтингів або належності до клубів, коли ви використовуєте ці функції чи поширюєте вміст (стаття 6(1)(a), (b) і (f) GDPR).
  • Необов’язкове підключення до XContest, автоматичний імпорт даних за останні 24 години та ручний пакетний імпорт з архівів IGC ZIP і файлів CSV/JSON (стаття 6(1)(b) GDPR).
  • Комунікація, підтримка, повідомлення про помилки, сповіщення електронною поштою, центр налаштувань, повідомлення щодо модерації, запобігання зловживанням, аналіз помилок, технічні журнали, резервні копії та безпека роботи (стаття 6(1)(b) і (f) GDPR).
  • Вимірювання аудиторії з мінімізацією даних за допомогою Matomo без файлів cookie для відстеження (стаття 6(1)(f) GDPR).
  • Виконання встановлених законом обов’язків зі зберігання даних, документування та правового захисту (стаття 6(1)(c) і (f) GDPR).

Наші законні інтереси охоплюють, зокрема, безпечну роботу, запобігання зловживанням, аналіз помилок, захист від маніпуляцій, статистику аудиторії та використання, модерацію, забезпечення дотримання правил і реалізацію законних вимог.

3. Категорії персональних даних

  • Основні дані та дані облікового запису: ім’я користувача, відображуване ім’я, ім’я, адреса електронної пошти, хеш пароля, стан активації, мова, ролі, дозволи й добровільно надана інформація профілю.
  • Контактні та організаційні дані: номер телефону, належність до клубу або льотної школи, заявки, адміністративні ролі, дані керування клубами та призначення до змагань, коли ви використовуєте ці функції.
  • Дані входу та безпеки: ID сеансу, токен тривалого входу, токени CSRF і безпеки, інформація про браузер і пристрій, технічні журнали помилок і доступу. Залежно від способу входу журнали автентифікації фіксують ідентифікатор користувача або псевдонімний відбиток ідентифікатора, час і результат спроби, IP-адресу, загальну категорію браузера, шлях входу, метод HTTP і процес входу. Паролі, токени CSRF і повний вміст надісланих форм не копіюються до цих журналів автентифікації.
  • Вміст польотів, аналізів і спільноти: файли IGC, точки треку, значення висоти, часові позначки, місця зльоту й посадки, повітряні судна, тексти льотних журналів, історії, фотографії, коментарі, вподобання, підписки, повідомлення, повідомлення щодо модерації, правила сповіщень, відповідності правилам, хешовані події отримання/перегляду, фільтри карт, шари повітряного простору й перешкод та результати аналізів.
  • Інтеграційні дані: UUID XContest, імпортовані дані польотів XContest, файли імпорту, стан з’єднання, довідкові погодні й картографічні дані та метадані із зовнішніх джерел даних.
  • Комунікаційні дані: звернення до служби підтримки, електронні листи, відгуки, повідомлення про помилки, налаштування комунікації, журнали доставки, токени відписки/налаштувань та інша кореспонденція.

4. Джерела даних

Дані зазвичай надходять від вас, унаслідок використання платформи, з матеріалів спільноти або з інтеграцій і завантажень, які ви ініціюєте. Джерелами також можуть бути уповноважені адміністратори клубів чи льотних шкіл, XContest, погодні й картографічні сервіси, загальнодоступні джерела аеронавігаційних даних і даних про перешкоди, а також технічні журнали сервера та безпеки.

5. Одержувачі та обробники

  • Постачальники хостингу та інфраструктури для роботи сервера, баз даних, резервного копіювання, моніторингу, доставки електронної пошти й надання платформи.
  • Власна інсталяція Matomo на am-vs2.airspace.at для вимірювання аудиторії без файлів cookie для відстеження.
  • Meteostat через RapidAPI та MET Norway, коли для оцінок IGC потрібні дані про погоду або тиск.
  • XContest та інші сервіси, які ви активно підключаєте, коли встановлюєте з’єднання або імпортуєте дані.
  • Постачальники карт, картографічних тайлів, CDN і бібліотек інтерфейсу, зокрема OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium чи OpenLayers, коли ви відкриваєте відповідні відображення.
  • Клуби, льотні школи, організатори змагань, розділи спільноти чи інші користувачі лише в межах поширення вами вмісту або вимог відповідної функції.

Будь-яке подальше розкриття даних відбувається лише за вимогою закону, для забезпечення реалізації законних прав або на ваш окремий запит.

6. Передавання до третіх країн

У разі використання зовнішніх постачальників за межами EU/EEA не можна виключити передавання даних до третіх країн. Це стосується, зокрема, добровільно використовуваних картографічних, погодних, CDN- та інтеграційних функцій. Таке передавання потребує підстави відповідно до статті 44 та наступних статей GDPR, наприклад чинного рішення про належний рівень захисту, відповідних гарантій або винятку, застосовного до конкретного випадку. Самої технічної необхідності для функції недостатньо.

7. Файли cookie та технології локального зберігання

beyondXC.cloud використовує технічно необхідні файли cookie та локальне сховище, коли це потрібно для надання функцій, які ви прямо запитуєте (стаття 165(3) TKG 2021). Це, зокрема, файли cookie сеансу, стан входу, необов’язковий тривалий вхід, захист CSRF, вибір мови, темний режим, налаштування карт і відображення та зберігання факту закриття банера повідомлення.

Для Matomo не встановлюються файли cookie для відстеження. Інтеграція Matomo видаляє параметри та фрагменти URL, враховує налаштування браузера «Не відстежувати» й слугує для технічного вимірювання аудиторії та аналізу помилок.

8. Терміни зберігання

  • Зазвичай ми зберігаємо облікові записи та основні дані до видалення облікового запису або втрати актуальності мети використання.
  • Ми зберігаємо файли IGC і дані льотних журналів, статистики, змагань, клубів та спільноти, доки використовується відповідна функція, доки передбачено, що вміст залишатиметься видимим публічно, у розділах спільноти або в межах клубу чи доки існують законні цілі документування.
  • Файли імпорту й технічні аналітичні артефакти зберігаються лише стільки, скільки потрібно для імпорту, аналізу помилок, відстежуваності або відновлення.
  • Журнали сервера, входу та безпеки зберігаються лише стільки, скільки потрібно для безпеки роботи, запобігання зловживанням і документування.
  • Правила сповіщень, відповідності правилам, повідомлення щодо модерації, журнали доставки та хешовані події отримання/перегляду зберігаються лише стільки, скільки потрібно для відповідної функції, відстежуваності, запобігання зловживанням або документування.
  • Токени тривалого входу зберігаються не довше відповідного періоду тривалого входу; термін дії файлів cookie сеансу зазвичай спливає після завершення сеансу.
  • Документи, що підпадають під дію комерційного та податкового законодавства, зберігаються протягом установлених законом строків.
  • Резервні копії циклічно перезаписуються, коли більше не потрібні для відновлення чи безпеки.

Резервні копії й технічні засоби захисту слугують виключно для підтримання безпеки роботи beyondXC.cloud та не замінюють власних резервних копій. Пілоти відповідають за постійне зберігання резервних копій оригінальних файлів IGC, записів польотів, файлів GPX, фотографій, коментарів та іншого завантаженого чи імпортованого вмісту поза платформою. beyondXC.cloud не є сервісом архівування чи резервного копіювання й у межах, дозволених законом, не несе відповідальності за втрату даних, пошкоджені файли, неповний імпорт або випадкове видалення польотів і файлів IGC.

9. Обов'язок надання даних

Дані, необхідні для реєстрації, входу, безпеки, ролей, належності до клубів або запитуваної обробки польотів і вмісту, потрібні з договірних чи функціональних причин. Без цих даних ми не можемо надати відповідний обліковий запис або запитувану функцію. Добровільна інформація, публічне поширення й необов’язкові інтеграції позначаються як такі.

10. Безпека даних

Ми впроваджуємо відповідні технічні й організаційні заходи, зокрема TLS/HTTPS, хешування паролів, права доступу на основі ролей, ведення журналів, процеси оновлення й резервного копіювання та окремі середовища розробки й експлуатації. Проте цілковиту безпеку електронної комунікації без жодних недоліків гарантувати неможливо.

11. Ваші права

За дотримання застосовних законних умов ви маєте право на доступ, виправлення, видалення, обмеження обробки та перенесення даних, а також право заперечувати проти обробки на підставі законних інтересів. Ви можете будь-коли відкликати згоду з дією на майбутнє. Звертайтеся за адресою m.schuessler@airspace.at.

12. Немає автоматизованих рішень

Статистика, рейтинги, рівні та аналітичні повідомлення обчислюються технічними засобами, але не мають юридичних наслідків. На beyondXC.cloud не здійснюється виключно автоматизоване ухвалення рішень, зокрема профілювання в розумінні статті 22 GDPR.

13. Право подати скаргу

Якщо ви вважаєте, що обробка ваших даних порушує законодавство про захист даних, ви можете подати скаргу до австрійського органу із захисту даних: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Зміни в цій політиці

Ця політика конфіденційності оновлюється в разі істотних змін функцій, потоків даних, одержувачів або правових підстав. Застосовується версія, опублікована на цій сторінці у відповідний момент.

Останнє оновлення: 28 жовтня 2026

Українська