يُعتبر المتحكم بالبيانات، وفقًا للائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات السويسري (DSG) ولوائح حماية البيانات الأخرى، هو:
جوزيف دنكان
الشارع الرئيسي 24
8280 كروزلينجن
سويسرا
البريد الإلكتروني: privacy@vakantio.de
الموقع الإلكتروني: https://vakantio.de
لا يُشترط قانوناً تعيين مسؤول حماية بيانات مستقل. للاستفسار عن هذا البيان أو ممارسة الحقوق المذكورة في البند 15 ، يُرجى التواصل عبر البريد الإلكتروني المذكور أعلاه.
ينطبق هذا البيان على منصة Vakantio ( vakantio.de ، وجميع النطاقات الفرعية، وتطبيقات الهاتف المحمول لنظامي التشغيل iOS و Android) ويصف البيانات الشخصية التي نعالجها، ولأي غرض، وعلى أي أساس قانوني، ومدة تخزينها، وإلى أي متلقين يتم نقلها.
فاكانتيو هي خدمة مدونة ومذكرات سفر. نقوم بمعالجة:
يمكن استخدام المحتوى المتاح للجمهور دون تسجيل وبالتالي دون تقديم بيانات شخصية، باستثناء بيانات الوصول التقنية الموضحة في البند 4 .
نستخدم بنود اللائحة العامة لحماية البيانات (GDPR). على وجه الخصوص:
في كل مرة يتم فيها الوصول إلى المنصة، تتم معالجة البيانات التقنية التي يرسلها متصفح المستخدم أو التطبيق تلقائيًا:
نقوم بمعالجة هذه البيانات على أساس مصلحتنا المشروعة (المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات) لتوفير المنصة، ولضمان التشغيل المستقر، ومنع إساءة الاستخدام، والدفاع ضد الهجمات.
مدة التخزين: بحد أقصى 30 يومًا؛ الإحصائيات المجمعة وغير القابلة لتحديد الهوية الشخصية أطول.
تُقدّم خدمة الاستضافة من قِبل شركة DigitalOcean LLC (شركة أمريكية، خوادمها موجودة في فرانكفورت أم ماين). لا يتم نقل أي بيانات إلى الولايات المتحدة الأمريكية أثناء عملية استضافة الخادم نفسها؛ تتم معالجة البيانات بموجب اتفاقية معالجة بيانات (DPA) وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).
بحسب طريقة التسجيل المختارة، نقوم بمعالجة ما يلي أثناء عملية التسجيل:
بالإضافة إلى ذلك، نقوم بتخزين تاريخ التسجيل، وطريقة تسجيل الدخول الأخيرة المستخدمة، ووقت آخر تسجيل دخول، وعنوان IP أثناء عملية تسجيل الدخول والتسجيل - وذلك لغرض منع سوء الاستخدام وتأمين الأدلة في حالة النزاع.
عند تسجيل الدخول عبر البريد الإلكتروني، نقوم بإنشاء رمز تسجيل دخول لمرة واحدة ومحدود المدة ونرسله إلى عنوان البريد الإلكتروني المسجل عبر مزود خدمة البريد الإلكتروني AWS SES (انظر النقطة 8 ).
عند التسجيل عبر جوجل أو أبل أو فيسبوك، ستتم إعادة توجيهك إلى صفحة تسجيل الدخول الخاصة بالمزود المعني. ولا تتلقى Vakantio من هذه الصفحة سوى بيانات الملف الشخصي المذكورة في القسم 5.1. أما البيانات التي يعالجها المزود نفسه أثناء عملية تسجيل الدخول فتخضع لسياسة الخصوصية الخاصة به.
بدء العقد وتنفيذه (المادة 6، الفقرة 1، البند ب من اللائحة العامة لحماية البيانات). كما نستند في تخزين عناوين IP أثناء تسجيل الدخول، بهدف منع إساءة استخدامها، إلى المادة 6، الفقرة 1، البند و من اللائحة العامة لحماية البيانات.
تُحفظ بيانات الحساب حتى يقوم المستخدم بحذفه. أما عناوين IP المستخدمة في عمليات تسجيل الدخول فتُحذف بعد 90 يومًا.
عندما يقوم المستخدم بإنشاء مدونة أو نشر مدونة، نقوم بمعالجة المحتوى الذي يقدمه ونشره، وعلى وجه الخصوص:
قد تحتوي الصور المرفوعة على بيانات تعريفية (EXIF)، وتحديدًا تاريخ الالتقاط، ومعلومات الجهاز، وإحداثيات نظام تحديد المواقع العالمي (GPS). نقرأ هذه البيانات التعريفية أثناء الرفع لتنظيم المنشورات تلقائيًا (مثل عرض موقع الالتقاط على الخريطة). يُعاد ترميز ملف الصورة المنشور بأحجام مرئية للمستخدم؛ وتُحذف البيانات التعريفية التقنية افتراضيًا. تُخزَّن معلومات الموقع والتاريخ المستخرجة في المنشور وتكون مرئية للآخرين إذا كان المنشور عامًا.
تكون المنشورات والصور متاحة للجميع بشكل افتراضي. يمكن لمستخدمي باقة Explorer وما فوقها جعل المدونات خاصة. لا تظهر المدونات الخاصة إلا بعد موافقة صريحة من كاتبها.
تنفيذ العقد (المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات). تبقى المساهمات مخزنة حتى يقوم المستخدم بحذفها أو تقوم شركة فاكانتيو بحذفها كجزء من عملية إدارة المحتوى.
يلتزم المستخدمون بالتأكد، قبل تحميل الصور، من امتلاكهم حقوق الصور والشخصيات اللازمة لجميع الأشخاص الظاهرين فيها (انظر شروط الاستخدام § 8). إذا كان من الممكن التعرف على أشخاص في صورة دون موافقتهم، فيمكنهم طلب حذف الصورة عبر القنوات المذكورة في البند 15 .
عندما يُضيف المستخدم تعليقًا، أو يُعجب بمنشور، أو يُتابع مدونة أخرى، نقوم بتخزين هذا الإجراء مع الطابع الزمني، ومعرّف المستخدم، وعنوان IP الخاص به. يُستخدم عنوان IP فقط لغرض منع إساءة الاستخدام والمقاضاة في حال حدوث ضرر، ويتم حذفه بعد 90 يومًا.
يتم عرض أسماء المستخدمين ونصوص التعليقات بشكل علني على المنصة، بشرط أن يكون المنشور المرتبط بها عامًا.
الأساس القانوني: تنفيذ العقد (المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات)، والمصلحة المشروعة التكميلية (المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات) لتخزين الملكية الفكرية.
ترسل شركة Vakantio الرسائل الإلكترونية التالية إلى المستخدمين:
شركة الشحن هي Amazon Web Services EMEA SARL (Amazon SES، المنطقة eu-central-1، فرانكفورت). يوجد اتفاقية لمعالجة البيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR). تتم معالجة البيانات اللازمة للتسليم (عنوان البريد الإلكتروني، المحتوى) حصريًا داخل الاتحاد الأوروبي.
الأساس القانوني: تنفيذ العقد (المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات).
ترسل منصة Vakantio رسائل بريد إلكتروني متعلقة بالخدمة إلى المستخدمين المسجلين، وتحديدًا إشعارات حول التعليقات الجديدة، والمتابعين الجدد، والمنشورات الجديدة على المدونات المشترك بها، وتذكيرات بالرحلات المتوقفة مؤقتًا. يُعد هذا التواصل جزءًا من استخدام المنصة.
عنوان البريد الإلكتروني وتاريخ ووقت الإرسال.
يمكنك إلغاء الاشتراك في أنواع الإشعارات الفردية من خلال إعدادات حسابك. لإلغاء الاشتراك نهائياً في جميع رسائل البريد الإلكتروني الخاصة بالخدمة، يُرجى إرسال طلب إلى privacy@vakantio.de .
تنفيذ العقد (المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات). سيتم استخدام عنوان البريد الإلكتروني حتى يتم حذف الحساب.
تستخدم شركة فاكانتيو الذكاء الاصطناعي في العديد من جوانب منصتها. ونحن نوضح بشفافية نطاق هذه المعالجة هنا.
تُحلل المنشورات تلقائيًا لاستخراج البيانات الوصفية، لا سيما المواقع التي تمت زيارتها، ووسائل النقل، والمعالم السياحية، والأنشطة، والوجهات. وتُستخدم البيانات الهيكلية الناتجة على المنصة للروابط والتوصيات.
لهذا الغرض، نرسل نص المنشور (دون عنوان IP الخاص بالمستخدم أو تفاصيل حسابه) إلى شركة OpenAI Ireland Limited (مقرها دبلن، وتتم معالجة البيانات أيضًا في الولايات المتحدة الأمريكية). تعالج OpenAI المحتوى المرسل فقط للرد على الطلب المحدد، وليس لتدريب نماذجها الخاصة (مستبعد تعاقديًا عبر واجهة برمجة تطبيقات المؤسسات). توجد بنود تعاقدية قياسية واتفاقية معالجة بيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات.
تُترجم المقالات المنشورة تلقائيًا إلى لغات أخرى لتسهيل وصول القراء إليها في مختلف المناطق اللغوية. نستخدم، بحسب نوع المقالة، إما واجهة برمجة تطبيقات الترجمة السحابية من جوجل (جوجل أيرلندا المحدودة، دبلن) أو واجهة برمجة تطبيقات OpenAI (انظر القسم 10.1) لهذا الغرض. يتم إرسال النص المراد ترجمته فقط، ولا تتم مشاركة أي معلومات عن الحساب أو الجهاز.
تُفحص المنشورات والتعليقات الجديدة تلقائيًا للتأكد من خلوها من أي انتهاكات محتملة لشروط الخدمة (مثل الرسائل المزعجة، وخطاب الكراهية، وانتهاك حقوق النشر). وبناءً على نتائج الفحص، قد يتم وضع علامة على المنشور تلقائيًا لمراجعته يدويًا أو حجبه.
تجمع هذه المعالجة بين عمليات التحقق القائمة على القواعد وواجهة برمجة تطبيقات OpenAI. ولا يتم اتخاذ قرار نهائي مؤتمت بالكامل وله أثر قانوني بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات (GDPR)، بل يقرر شخص ما إخفاء المنشور أو حظره أو حذفه نهائياً.
يمكن للمستخدمين التواصل طوعًا عبر واتساب مع مساعد سفر مدعوم بالذكاء الاصطناعي، يقوم بالبحث عن العروض المتاحة على منصة فاكانتيو وتقديم توصيات سفر. تُرسل رسائل الدردشة إلى واجهة برمجة تطبيقات واتساب السحابية التابعة لشركة ميتا بلاتفورمز أيرلندا المحدودة (دبلن) وإلى أوبن إيه آي. ولا يُمكن استخدام هذه الخدمة إلا بعد أن يبدأ المستخدم بالتواصل.
أداء العقد والمصلحة المشروعة في خدمة وظيفية وآمنة (المادة 6 الفقرة 1 البند ب و و من اللائحة العامة لحماية البيانات)، بالإضافة إلى موافقة مساعد واتساب (المادة 6 الفقرة 1 البند أ من اللائحة العامة لحماية البيانات).
قد تقوم شركتا OpenAI وGoogle بنقل البيانات الشخصية إلى دول ثالثة، وخاصة الولايات المتحدة الأمريكية. وتستند عمليات النقل إلى OpenAI إلى البنود التعاقدية القياسية (SCCs)؛ أما بالنسبة إلى Google Cloud، فيسري عليها أيضاً قرار كفاية إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة .
يمكن للمستخدمين الاعتراض على تحليل منشوراتهم المدعوم بالذكاء الاصطناعي في أي وقت عن طريق التواصل عبر البريد الإلكتروني privacy@vakantio.de . في حال الاعتراض، سنمنع معالجة المنشورات الجديدة بواسطة أنظمة الذكاء الاصطناعي الخارجية؛ كما سيتم حذف البيانات الوصفية المستخرجة مسبقًا بناءً على الطلب.
تُعرض المنشورات على الخريطة. نستخدم ما يلي لهذا الغرض:
عند الوصول إلى صفحة تحتوي على عرض خريطة، يرسل متصفح المستخدم عنوان IP الخاص به مباشرةً إلى جوجل. ليس لدينا أي سيطرة على ذلك؛ إذ تخضع معالجة البيانات لدى جوجل لسياسة الخصوصية الخاصة بها.
الأساس القانوني: المصلحة المشروعة في عرض الخريطة الوظيفية (المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات).
عند حجز باقة مدفوعة (Explorer، Adventurer)، تتم معالجة المدفوعات بواسطة شركة Stripe Payments Europe Ltd. (مقرها دبلن). تتلقى Stripe البيانات اللازمة للدفع (عنوان البريد الإلكتروني، الاسم، الباقة المختارة، طريقة الدفع).
لا نقوم بتخزين معلومات الدفع الكاملة بأنفسنا؛ أنظمتنا تحتوي فقط على ما يلي:
تتولى Stripe مسؤولية معالجة المدفوعات بشكل منفصل. كما تسري سياسة خصوصية Stripe: stripe.com/de/privacy .
الأساس القانوني: تنفيذ العقد (المادة 6 الفقرة 1 البند ب من اللائحة العامة لحماية البيانات)؛ بالإضافة إلى ذلك، التزامات الاحتفاظ القانونية بموجب قانون الضرائب والقانون التجاري (المادة 6 الفقرة 1 البند ج من اللائحة العامة لحماية البيانات).
مدة التخزين: تخضع بيانات الدفع لالتزامات الاحتفاظ بموجب القانون التجاري وقانون الضرائب لمدة تصل إلى 10 سنوات.
يتم إرسال الصور والفيديوهات عبر Cloudflare R2 / img2.vakantio.de (فرع شركة Cloudflare في الاتحاد الأوروبي). عند الوصول إلى المحتوى، يرسل متصفح المستخدم عنوان IP الخاص به إلى Cloudflare؛ ويتم معالجة هذا العنوان حصراً لأغراض الإرسال والحماية من هجمات DDoS. يوجد اتفاقية معالجة بيانات (DPA) مع Cloudflare؛ وتتم المعالجة وفقاً لبنود التعاقد القياسية للاتحاد الأوروبي ، بالإضافة إلى تدابير فنية وتنظيمية تكميلية.
نستخدم ملف تعريف ارتباط للجلسة للحفاظ على تسجيل دخولك، بالإضافة إلى ملفات تعريف ارتباط أساسية لتخزين تفضيلات اللغة وموافقتك على إشعار ملفات تعريف الارتباط. هذه الملفات ضرورية من الناحية التقنية (القسم 25، الفقرة 2، رقم 2 من قانون حماية البيانات) ولا تتطلب موافقتك.
إذا منحتنا موافقتك، فإننا نستخدم خدمة تحليلات الويب Google Analytics 4 (Google Ireland Limited) لقياس مدى الوصول وسلوك المستخدم. ويتم جمع البيانات التالية على وجه الخصوص:
يتم تجميع البيانات في إحصاءات مجهولة المصدر، ولا ترتبط بأي شخص محدد.
الأساس القانوني: الموافقة (المادة 25 الفقرة 1 من قانون حماية البيانات الشخصية، بالاقتران مع المادة 6 الفقرة 1 البند أ من اللائحة العامة لحماية البيانات). يمكن سحب الموافقة في أي وقت عبر إعدادات ملفات تعريف الارتباط في أسفل الصفحة.
تستند عمليات نقل البيانات من دول ثالثة إلى الولايات المتحدة الأمريكية إلى إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية.
يحق لك الحصول على ما يلي منا في أي وقت:
يرجى إرسال الاستفسارات إلى privacy@vakantio.de . ولأسباب أمنية، نحتفظ بالحق في التحقق من هويتك قبل معالجة طلبك.
يحق لك تقديم شكوى إلى هيئة الإشراف على حماية البيانات، وتحديدًا في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها عادةً، أو مكان عملك، أو مكان وقوع الانتهاك المزعوم. في ألمانيا، يتولى مفوضو حماية البيانات في الولايات المعنية المسؤولية (للاطلاع على نظرة عامة: bfdi.bund.de ). أما في سويسرا، فيتولى المفوض الاتحادي لحماية البيانات والمعلومات (FDPIC) المسؤولية ( edoeb.admin.ch ).
| نوع البيانات | مدة التخزين |
|---|---|
| سجلات الخادم | 30 يومًا |
| عناوين IP لتسجيل الدخول | 90 يومًا |
| بيانات الحساب والملف الشخصي | إلى حين حذف الحساب |
| المنشورات المنشورة | إلى حين حذفها من قبل المستخدم أو بسبب Vakantio |
| عنوان البريد الإلكتروني لإشعارات الخدمة | إلى حين حذف الحساب |
| بيانات الدفع عبر Stripe | حتى 10 سنوات (القانون التجاري/الضريبي) |
| قرارات الإشراف | 3 سنوات |
نستخدم معالجات البيانات التالية. لدينا عقود مع جميع مقدمي الخدمات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR)؛ وبالنسبة لعمليات نقل البيانات إلى دول ثالثة، لدينا أيضًا بنود تعاقدية قياسية و/أو قرارات كفاية سارية.
| مزود | غاية | الموقع / موقع المعالجة | نقل من دولة ثالثة |
|---|---|---|---|
| شركة ديجيتال أوشن ذ.م.م. | الاستضافة (الخادم) | الاتحاد الأوروبي (فرانكفورت) | لا (شركة في الولايات المتحدة) |
| شركة كلاود فلير | شبكة توصيل المحتوى للصور، حماية من هجمات DDoS | على مستوى العالم | نعم، SCCs |
| شركة أمازون لخدمات الويب في أوروبا والشرق الأوسط وأفريقيا ذات المسؤولية المحدودة | إرسال البريد الإلكتروني (SES) | الاتحاد الأوروبي (فرانكفورت) | لا |
| شركة سترايب للدفعات الأوروبية المحدودة | معالجة المدفوعات | الاتحاد الأوروبي (دبلن) | نعم، SCCs |
| شركة أوبن إيه آي أيرلندا المحدودة | تحليل الذكاء الاصطناعي، والترجمة، والإشراف | الاتحاد الأوروبي (دبلن)، الولايات المتحدة الأمريكية | نعم، SCCs |
| شركة جوجل أيرلندا المحدودة | الخرائط، والترميز الجغرافي، والترجمة، والتحليلات | الاتحاد الأوروبي (دبلن)، الولايات المتحدة الأمريكية | نعم، مرشح جسيمات الديزل + عوازل التيار المتردد |
| شركة ميتا بلاتفورمز أيرلندا المحدودة | مساعد واتساب، تسجيل الدخول إلى فيسبوك | الاتحاد الأوروبي (دبلن)، الولايات المتحدة الأمريكية | نعم، مرشح جسيمات الديزل + عوازل التيار المتردد |
| شركة أبل للتوزيع الدولية المحدودة | تسجيل الدخول باستخدام Apple | الاتحاد الأوروبي (كورك) | لا |
لا يتم اتخاذ أي قرار ملزم قانونًا بناءً على المعالجة الآلية فقط وفقًا للمادة 22 من اللائحة العامة لحماية البيانات. وعلى وجه الخصوص، فإن القرارات المتعلقة بحظر أو حذف المحتوى أو الحسابات تُتخذ في نهاية المطاف من قبل شخص.
إن المعالجة المدعومة بالذكاء الاصطناعي والموصوفة في النقطة 10 تُستخدم حصريًا لإثراء المحتوى وترجمته وتقييم المساهمات مسبقًا ولا تشكل عملية تحديد خصائص المستخدمين.
نُطبّق إجراءات تقنية وتنظيمية لحماية البيانات المُعالجة من الفقدان والتلاعب والوصول غير المصرح به. وتشمل هذه الإجراءات، من بين أمور أخرى، نقل البيانات باستخدام تشفير TLS، وتقييد حقوق الوصول، وإجراء نسخ احتياطية منتظمة، واقتصار الوصول إلى قاعدة البيانات على البنية التحتية للخادم (غير متاح للعامة).
سنقوم بتحديث سياسة الخصوصية هذه في حال تغيّر أنشطة معالجة البيانات الأساسية أو الوضع القانوني. يمكنكم الاطلاع على النسخة الحالية على الرابط التالي: vakantio.de/datenschutz .
اعتبارًا من 24 مايو 2026