El responsable del tractament en el sentit del Reglament general de protecció de dades (RGPD), la Llei suïssa de protecció de dades (LPD) i altres reglaments de protecció de dades és:
Josep Duncan
Carrer Major 24
8280 Kreuzlingen
Suïssa
Correu electrònic: privacy@vakantio.de
Lloc web: https://vakantio.de
Legalment no s'exigeix la presència d'un delegat de protecció de dades independent. Les consultes relatives a aquesta declaració o a l'exercici dels drets esmentats al punt 15 s'han de dirigir a l'adreça de correu electrònic proporcionada anteriorment.
Aquesta declaració s'aplica a la plataforma Vakantio ( vakantio.de , tots els subdominis, aplicacions mòbils per a iOS i Android) i descriu quines dades personals processem, amb quina finalitat, sobre quina base jurídica, durant quant de temps les emmagatzemem i a quins destinataris es transfereixen.
Vakantio és un servei de diari de viatges i blog. Processem:
El contingut d'accés públic es pot utilitzar sense registre i, per tant, sense proporcionar dades personals, a part de les dades d'accés tècnic descrites al punt 4 .
Fem servir els termes del RGPD. En particular:
Cada vegada que s'accedeix a la plataforma, es processen dades tècniques que el navegador o l'aplicació de l'usuari transmet automàticament:
Processem aquestes dades sobre la base del nostre interès legítim (Art. 6 paràgraf 1 lletra f del RGPD) per al lliurament de la plataforma, per garantir un funcionament estable, evitar un ús indegut i defensar-nos contra atacs.
Període d'emmagatzematge: màxim 30 dies; estadístiques agregades i no identificables personalment, més temps.
L'allotjament és proporcionat per DigitalOcean LLC (una empresa amb seu als EUA, amb servidors ubicats a Frankfurt del Main). No es transfereixen dades als EUA durant el procés d'allotjament del servidor; el processament de dades està protegit contractualment mitjançant un acord de processament de dades (DPA) d'acord amb l'article 28 del RGPD.
Segons el mètode de registre escollit, processem el següent durant el registre:
A més, emmagatzemem la data de registre, el mètode d'inici de sessió utilitzat per última vegada, l'hora de l'últim inici de sessió i, per tal d'evitar un mal ús i assegurar les proves en cas de controvèrsia, l'adreça IP durant el procés d'inici de sessió i registre.
Quan inicieu la sessió per correu electrònic, generem un token d'inici de sessió d'un sol ús i amb un temps limitat i l'enviem a l'adreça de correu electrònic registrada a través del proveïdor de serveis de correu electrònic AWS SES (vegeu el punt 8 ).
Quan us registreu a través de Google, Apple o Facebook, se us redirigirà a la pàgina d'inici de sessió del proveïdor respectiu. Vakantio només rep les dades de perfil esmentades a la secció 5.1 d'allà. Les dades processades pel propi proveïdor durant el procés d'inici de sessió es regeixen per la seva política de privadesa.
Inici i execució del contracte (art. 6 paràgraf 1 lit. b del RGPD). A més, basem l'emmagatzematge d'adreces IP durant l'inici de sessió amb la finalitat d'evitar un ús indegut en l'art. 6 paràgraf 1 lit. f del RGPD.
Les dades del compte es conserven fins que l'usuari l'elimina. Les adreces IP dels processos d'inici de sessió s'eliminen després de 90 dies.
Quan un usuari crea o publica un blog, processem i publiquem el contingut que proporciona, en particular:
Les imatges carregades poden contenir metadades EXIF, concretament la data de captura, la informació del dispositiu i les coordenades GPS. Llegim aquestes metadades durant la càrrega per estructurar automàticament les publicacions (per exemple, mostrar la ubicació de captura en un mapa). El fitxer d'imatge publicat es torna a codificar en mides visibles per a l'usuari; les metadades tècniques s'eliminen per defecte. La informació extreta sobre la ubicació i la data s'emmagatzema a la publicació i és visible per a altres persones si la publicació és pública.
Les publicacions i les imatges són accessibles públicament per defecte. Els usuaris del pla Explorer i superior poden configurar els blogs com a privats. Els blogs privats només són visibles després de l'aprovació explícita de l'autor.
Execució del contracte (art. 6 paràgraf 1 lletra b del RGPD). Les contribucions romanen emmagatzemades fins que l'usuari o Vakantio les suprimeix com a part de la moderació de contingut.
Els usuaris estan obligats a assegurar-se, abans de carregar-los, que posseeixen els drets d'imatge i personalitat necessaris de totes les persones representades (vegeu les Condicions d'ús § 8). Si hi ha persones recognoscibles en una imatge sense el seu consentiment, poden sol·licitar l'eliminació de la imatge a través dels canals esmentats al punt 15 .
Quan un usuari deixa un comentari, indica que li agrada una publicació o segueix un altre blog, emmagatzemem aquesta acció juntament amb una marca de temps, un ID d'usuari i una adreça IP. L'adreça IP s'utilitza únicament amb la finalitat de prevenir abusos i perseguir en cas de danys, i s'elimina després de 90 dies.
Els noms d'usuari i els textos dels comentaris es mostren públicament a la plataforma, sempre que la publicació associada sigui pública.
Base jurídica: Execució del contracte (art. 6 paràgraf 1 lit. b del RGPD), interès legítim suplementari (art. 6 paràgraf 1 lit. f del RGPD) per a l'emmagatzematge d'IP.
Vakantio envia els següents correus electrònics als usuaris:
El proveïdor d'enviament és Amazon Web Services EMEA SARL (Amazon SES, Regió eu-central-1, Frankfurt). Hi ha un acord de processament de dades d'acord amb l'article 28 del RGPD. Les dades necessàries per al lliurament (adreça de correu electrònic, contingut) es processen exclusivament dins de la UE.
Base jurídica: Execució del contracte (art. 6 paràgraf 1 lletra b del RGPD).
Vakantio envia correus electrònics relacionats amb el servei als usuaris registrats, en particular notificacions sobre nous comentaris, nous seguidors, publicacions recents en blogs subscrits i recordatoris sobre viatges en pausa. Aquesta comunicació forma part de l'ús de la plataforma.
Adreça electrònica i marca horària de l'enviament.
Pots donar-te de baixa de tipus de notificacions individuals a la configuració del teu compte. Per donar-te de baixa completament de tots els correus electrònics del servei, envia una sol·licitud a privacy@vakantio.de .
Execució del contracte (art. 6 paràgraf 1 lletra b del RGPD). L'adreça de correu electrònic es processarà fins que s'elimini el compte.
Vakantio utilitza intel·ligència artificial en diverses àrees de la seva plataforma. Som transparents sobre l'abast d'aquest processament.
Les publicacions s'analitzen automàticament per extreure'n metadades, especialment llocs visitats, mitjans de transport, punts d'interès, activitats i destinacions. Les dades estructurals resultants s'utilitzen a la plataforma per a enllaços i recomanacions.
Amb aquesta finalitat, transmetem el text de la publicació (sense l'adreça IP ni les dades del compte de l'usuari) a OpenAI Ireland Limited (amb seu a Dublín, i el processament de dades també es realitza als EUA). OpenAI processa el contingut transmès únicament per respondre a la sol·licitud específica i no per entrenar els seus propis models (exclosos contractualment a través de l'API empresarial). Hi ha clàusules contractuals estàndard (SCC) i un acord de processament de dades d'acord amb l'article 28 del RGPD.
Els articles publicats es tradueixen automàticament a altres idiomes per fer-los accessibles als lectors d'altres regions lingüístiques. Depenent de l'article, utilitzem l' API de traducció de Google Cloud (Google Ireland Limited, Dublín) o l'API d'OpenAI (vegeu la secció 10.1) per a aquest propòsit. Només es transmet el text que s'ha de traduir; no es comparteix la informació del compte ni del dispositiu.
Les publicacions i els comentaris recentment publicats es revisen automàticament per detectar possibles infraccions de les nostres condicions del servei (per exemple, correu brossa, discursos d'odi, infraccions dels drets d'autor). En funció dels resultats, una publicació es pot marcar automàticament per a la seva revisió manual o es pot retenir.
Aquest processament combina comprovacions basades en regles amb l'API d'OpenAI. No es pren una decisió final totalment automatitzada amb efecte legal en el sentit de l'article 22 del RGPD: una persona decideix si amaga, bloqueja o elimina una publicació.
Els usuaris poden xatejar voluntàriament a través de WhatsApp amb un assistent de viatges amb intel·ligència artificial que busca anuncis a Vakantio i ofereix recomanacions de viatge. Els missatges de xat es transmeten a l'API de WhatsApp Cloud de Meta Platforms Ireland Limited (Dublín) i a OpenAI. L'ús d'aquest servei només és possible després que l'usuari hagi iniciat activament el contacte.
Execució del contracte i interès legítim en un servei funcional i segur (Art. 6 paràgraf 1 lit. b i f del RGPD), per a l'assistent de WhatsApp consentiment addicional (Art. 6 paràgraf 1 lit. a del RGPD).
OpenAI i Google poden transferir dades personals a tercers països, en particular als EUA. Les transferències a OpenAI es basen en clàusules contractuals estàndard (CCT); per a Google Cloud, també s'aplica la decisió d'adequació del Marc de privadesa de dades UE-EUA .
Els usuaris poden oposar-se a l'anàlisi de les seves publicacions amb suport d'IA en qualsevol moment contactant amb privacy@vakantio.de . En cas d'objecció, impedirem que sistemes d'IA externs processin les noves publicacions; les metadades extretes anteriorment també s'eliminaran si es sol·licita.
Les publicacions es mostren en un mapa. Per a això, fem servir el següent:
Quan s'accedeix a una pàgina amb una vista de mapa, el navegador de l'usuari transmet la seva adreça IP directament a Google. No tenim cap control sobre això; el processament de dades de Google es regeix per la seva política de privadesa.
Base jurídica: interès legítim en una visualització funcional del mapa (art. 6 paràgraf 1 lletra f del RGPD).
Quan reserveu un pla de pagament (Explorer, Adventurer), el processament del pagament el gestiona Stripe Payments Europe Ltd. (amb seu a Dublín). Stripe rep les dades necessàries per al pagament (adreça electrònica, nom, pla seleccionat, mètode de pagament).
No emmagatzemem tota la informació de pagament nosaltres mateixos; els nostres sistemes només contenen:
Stripe és responsable per separat del processament de pagaments. També s'aplica la política de privacitat de Stripe: stripe.com/de/privacy .
Base jurídica: Execució del contracte (art. 6 paràgraf 1 lit. b del RGPD); a més, obligacions legals de retenció en virtut del dret fiscal i mercantil (art. 6 paràgraf 1 lit. c del RGPD).
Període d'emmagatzematge: Les dades de pagament estan subjectes a obligacions de retenció de la legislació mercantil i fiscal de fins a 10 anys.
Les imatges i els vídeos es lliuren a través de Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., sucursal de la UE). En accedir al contingut, el navegador de l'usuari transmet la seva adreça IP a Cloudflare; això es processa únicament per al lliurament i la protecció contra DDoS. Existeix un acord de processament de dades (DPA) amb Cloudflare; el processament es duu a terme d'acord amb les Clàusules Contractuals Estàndard de la UE i mesures tècniques i organitzatives suplementàries.
Fem servir una galeta de sessió per mantenir el vostre inici de sessió, així com unes galetes mínimes per emmagatzemar la vostra preferència d'idioma i l'acceptació de l'avís de galetes. Aquestes galetes són tècnicament necessàries (Secció 25, paràgraf 2, núm. 2 de la TTDSG) i no requereixen el vostre consentiment.
Si heu donat el vostre consentiment, utilitzem el servei d'anàlisi web Google Analytics 4 (Google Ireland Limited) per mesurar l'abast i el comportament dels usuaris. En particular, es recopilen les dades següents:
Les dades s'agreguen en estadístiques pseudònimitzades. No estan vinculades a cap persona específica.
Base jurídica: Consentiment (§ 25 paràgraf 1 TTDSG en conjunció amb l'Art. 6 paràgraf 1 lit. a RGPD). El consentiment es pot retirar en qualsevol moment mitjançant la configuració de cookies al peu de pàgina.
Les transferències de tercers països als EUA es basen en el Marc de privadesa de dades i les CCE de la UE-EUA .
Tens dret a obtenir el següent de part nostra en qualsevol moment:
Si us plau, envieu les vostres consultes a privacy@vakantio.de . Per motius de seguretat, ens reservem el dret de verificar la vostra identitat abans de processar una sol·licitud.
Teniu dret a presentar una reclamació davant d'una autoritat de control de la protecció de dades, en particular a l'estat membre de la UE on resideixeu habitualment, el vostre lloc de treball o el lloc de la presumpta infracció. A Alemanya, els responsables són els comissionats estatals de protecció de dades respectius (visió general: bfdi.bund.de ). A Suïssa, el responsable és el Comissionat Federal de Protecció de Dades i Informació (FDPIC) ( edoeb.admin.ch ).
| Tipus de dades | Durada de l'emmagatzematge |
|---|---|
| Registres del servidor | 30 dies |
| Adreces IP d'inici de sessió | 90 dies |
| Dades del compte i del perfil | fins que s'elimini el compte |
| Publicacions publicades | fins a l'eliminació per part de l'usuari o a causa de Vakantio |
| Adreça electrònica per a notificacions de servei | fins que s'elimini el compte |
| Dades de pagament de Stripe | fins a 10 anys (dret mercantil/fiscal) |
| Decisions de moderació | 3 anys |
Fem servir els següents processadors de dades. Tenim contractes amb tots els proveïdors d'acord amb l'article 28 del RGPD; per a les transferències a tercers països, també tenim clàusules contractuals estàndard i/o decisions d'adequació.
| Proveïdor | Propòsit | Ubicació / Lloc de processament | Transferència a tercers països |
|---|---|---|---|
| DigitalOcean LLC | Allotjament (servidor) | UE (Frankfurt) | No (corporació als EUA) |
| Cloudflare Inc. | CDN d'imatges, protecció DDoS | a tot el món | Sí, SCC |
| Amazon Web Services EMEA SARL | Enviament de correu electrònic (SES) | UE (Frankfurt) | No |
| Stripe Payments Europe Ltd. | Processament de pagaments | UE (Dublín) | Sí, SCC |
| OpenAI Irlanda Limitada | Anàlisi, traducció i moderació d'IA | UE (Dublín), EUA | Sí, SCC |
| Google Irlanda Limitada | Mapes, geocodificació, traducció, anàlisi | UE (Dublín), EUA | Sí, DPF + SCC |
| Meta Platforms Ireland Limited | Assistent de WhatsApp, inici de sessió a Facebook | UE (Dublín), EUA | Sí, DPF + SCC |
| Apple Distribution International Ltd. | Inici de sessió d'Apple | UE (Cork) | No |
No es pren cap decisió legalment vinculant basada únicament en el processament automatitzat en el sentit de l'article 22 del RGPD. En particular, les decisions relatives al bloqueig o l'eliminació de contingut o comptes les pren en última instància una persona.
El processament amb suport d'IA descrit al punt 10 serveix exclusivament per a l'enriquiment de contingut, la traducció i la preavaluació de les contribucions i no constitueix una elaboració de perfils d'usuaris.
Implementem mesures tècniques i organitzatives per protegir les dades processades contra pèrdues, manipulacions i accessos no autoritzats. Aquestes inclouen, entre altres coses, transmissió xifrada amb TLS, drets d'accés restrictius, còpies de seguretat periòdiques i accés a la base de dades exclusivament a la infraestructura del servidor (no accessible públicament).
Actualitzarem aquesta política de privadesa si canvien les activitats de processament de dades subjacents o la situació legal. Podeu consultar la versió actual a vakantio.de/datenschutz .
A partir del 24 de maig de 2026