Sekretesspolicy | Handel: Aero

Kontroller

Trade:Aero - ett projekt fran Dross:Media. Agare: Alexander Dross. Adress pa begaran (anges pa utfardade fakturor). E-post: info@trade.aero

Omfattning

Denna policy gäller för webbplatsen, marknadsplatsfunktioner och kommunikationskanaler som erbjuds av Trade:Aero. Det omfattar användare, säljare och besökare.

Dataskyddskontakt

Du kan kontakta vårt sekretessteam på privacy@trade.aero angående eventuella dataskyddsfrågor eller förfrågningar.

Data vi samlar in

Kontodata (t.ex. namn, e-post, lösenords-hash, roll).
Användningsdata (t.ex. visade sidor, sökningar, bokmärken, enhet/grov plats om aktiverat).
Cookies och liknande teknologier för viktiga funktioner, preferenser och analyser.
Kommunikationsdata (supportförfrågningar, meddelanden, e-postinställningar).

Var vi hämtar data

Vi samlar in data direkt från dig, från din användning av tjänsten (enhets- och användningsdata) och i vissa fall från tredje part där det är lagligt (t.ex. bedrägeribekämpningsleverantörer).

Externa flygplansannonser och anspråksinbjudningar

Vi återpublicerar på trade.aero offentligt tillgängliga flygplans-till-salu-annonser från tredjeparts flygportaler, med källhänvisning och länk till originalannonsen. När säljarens kontakt-e-postadress är offentligt synlig i en sådan annons kan vi skicka ett (och endast ett) e-postmeddelande från invites@aircraftinvites.com som inbjuder ägaren att göra anspråk på annonsen och driva den kostnadsfritt som en inhemsk annons på trade.aero. Rättslig grund: berättigat intresse enligt GDPR art. 6.1 f och UWG §7 (offentlig säljare, snävt relevant erbjudande, dokumenterad intresseavvägning). Varje inbjudan innehåller en List-Unsubscribe-header för avregistrering med ett klick (RFC 2369/8058); avregistrerade adresser läggs permanent till vår spärrlista och kontaktas aldrig igen. Vi skickar inga påminnelser. Du kan avregistrera dig när som helst genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att skriva till unsubscribe@aircraftinvites.com.

Rätt att göra invändningar

Du har en ovillkorlig rätt att invända mot denna behandling enligt GDPR art. 21. Att skicka ett e-postmeddelande till unsubscribe@aircraftinvites.com eller klicka på ett-klicks-avregistreringslänken i någon inbjudan uppfyller denna rätt omedelbart.

Syften med behandlingen

För att tillhandahålla och driva marknadsplatsen och relaterade funktioner.
För att säkerställa säkerheten, förhindra missbruk och upptäcka bedrägerier.
För att svara på förfrågningar och skicka tjänsterelaterade meddelanden.
Att skicka valfri marknadskommunikation där det är tillåtet.
För att analysera användningen och förbättra våra tjänster.

Rättsliga grunder

GDPR art. 6(1)(b) kontraktsutförande, art. 6(1)(f) legitima intressen (säkerhet, förbättring) och art. 6(1)(a) samtycke (marknadsföring, icke-nödvändiga cookies).

Förvaring och retention

Vi sparar personuppgifter endast så länge det är nödvändigt för ovanstående ändamål eller enligt lag. Konkreta lagringstider: profildata - under kontots livstid plus 30 dagar efter borttagning (därefter anonymiseras); aktiva annonser - tills du tar bort dem eller 90 dagar efter att de löpt ut (sedan 30 dagars arkivering, därefter anonymiseras); affärshandlingar (betalningar, fakturor) - 10 år enligt tysk bokföringsplikt (§§ 147 AO / 257 HGB); e-postnotiser och adminaktivitetsloggar - 24 månader; nyhetsbrevsprenumeranter - till avregistrering plus 30 dagars frist; säkerhetskopior - rullande 30-dagarsfönster; serveråtkomstloggar - 14 dagar.

Mottagare av personuppgifter

Vi avslöjar endast data till mottagare som är nödvändiga för de ändamål som beskrivs (t.ex. hosting, analys, e-postleverantörer, betalnings- och säkerhetsleverantörer) och endast under lämpliga skyddsåtgärder.

Dina GDPR-rättigheter

Rätt till tillgång till dina personuppgifter.
Rätt till rättelse av felaktiga uppgifter.
Rätt till radering ('rätt att bli glömd').
Rätt till begränsning av behandlingen.
Rätt till dataportabilitet.
Rätt att invända mot behandling utifrån berättigade intressen eller direktmarknadsföring.
Rätt att framföra klagomål till en tillsynsmyndighet.

Hur du utövar dina rättigheter

Skicka en begäran till privacy@trade.aero. Vi kan behöva verifiera din identitet. Vi svarar utan onödigt dröjsmål och inom lagstadgade tidsfrister.

Småkakor

Vi använder viktiga cookies för att driva webbplatsen och, med ditt samtycke, analytiska cookies. Du kan hantera inställningar via din webbläsare och inställningar i produkten.

Viktiga cookies för kärnfunktionalitet (autentisering, säkerhet, inställningar).
Analytics-cookies för att mäta användning och förbättra funktioner (endast med samtycke).
Marknadsföringscookies för personligt innehåll (endast med samtycke).
Preferenscookies för att komma ihåg inställningar som språk och språk.

Analys

Vi använder integritetsvänliga analyser för att förstå funktionsanvändning och förbättra prestanda. IP-adresser kan förkortas eller anonymiseras där så är möjligt.

Processorer och mottagare

Vi anlitar tjänsteleverantörer (t.ex. hosting, e-post, analys, databaser som Supabase) under databehandlingsavtal i enlighet med Art. 28 GDPR.

Huvudleverantörer kan inkludera: hosting/CDN, databas (Supabase), e-postleverans, loggning/övervakning och integritetsvänlig analys.

Internationella överföringar

Där data överförs utanför EES förlitar vi oss på lämplighetsbeslut eller standardavtalsklausuler och vidtar ytterligare skyddsåtgärder där det behövs.

Third-Party Service Providers

We use the following third-party service providers to operate our platform:

Supabase Inc. (USA) - Database hosting, authentication, and file storage. Data is processed on servers in the EU (Frankfurt). Privacy policy: https://supabase.com/privacy
Anthropic PBC (USA) - AI-powered translation of listing content (headlines, descriptions, image alt texts) into multiple languages. Your listing text is sent to Anthropic's Claude API for translation. Privacy policy: https://www.anthropic.com/privacy
Stripe Inc. (USA) - Payment processing for premium listings and subscriptions. Stripe processes your payment information directly. Privacy policy: https://stripe.com/privacy
Vercel Inc. (USA) - Website hosting and content delivery. All web requests are routed through Vercel's infrastructure. Privacy policy: https://vercel.com/legal/privacy-policy
Cloudflare Inc. (USA) - Bot protection (Turnstile CAPTCHA). Your IP address and browser information are processed for security verification. Privacy policy: https://www.cloudflare.com/privacypolicy/
ipapi (Germany) - IP-based geolocation for country detection. Your IP address is sent to determine your approximate location for default country settings. Only used with your consent (functional cookies).
CARTO (OSM-baserad bakgrundskart-CDN) - Rendering av kartrutor på platssidor. Din IP-adress och kartinteraktioner skickas till CARTO- och OpenStreetMap-servrar när kartan laddas. Inga cookies sätts. Integritetspolicyer: https://carto.com/privacy + https://wiki.osmfoundation.org/wiki/Privacy_Policy
European Central Bank / Frankfurter API - Exchange rate data. No personal data is transmitted.

Datasäkerhet

Vi implementerar tekniska och organisatoriska åtgärder inklusive kryptering under överföring, åtkomstkontroller, minsta privilegieprinciper och regelbundna granskningar av vår säkerhetsställning.

Automatiserat beslutsfattande

Vi engagerar oss inte i automatiserat beslutsfattande som ger juridiska eller liknande betydande effekter i enlighet med art. 22 GDPR.

Barns data

Våra tjänster riktar sig inte till barn under 16 år. Om du tror att vi har samlat in uppgifter från en minderårig, kontakta oss för att begära radering.

Kontakta

För integritetsfrågor eller för att utöva dina rättigheter, kontakta privacy@trade.aero.

Ändringar av denna policy

Vi kan uppdatera denna policy då och då. Väsentliga ändringar kommer att kommuniceras via tjänsten och kommer att indikera ett nytt ikraftträdandedatum.