Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR), švýcarského zákona o ochraně osobních údajů (DSG) a dalších předpisů o ochraně osobních údajů je:
Josef Duncan
Hlavní ulice 24
8280 Kreuzlingen
Švýcarsko
E-mail: privacy@vakantio.de
Webové stránky: https://vakantio.de
Samostatný pověřenec pro ochranu osobních údajů není ze zákona vyžadován. Dotazy týkající se tohoto prohlášení nebo uplatnění práv uvedených v bodě 15 směřujte na výše uvedenou e-mailovou adresu.
Toto prohlášení se vztahuje na platformu Vakantio ( vakantio.de , všechny subdomény, mobilní aplikace pro iOS a Android) a popisuje, které osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, jak dlouho je uchováváme a kterým příjemcům jsou předávány.
Vakantio je služba pro cestovatelské deníky a blogy. Zpracováváme:
Veřejně přístupný obsah lze používat bez registrace, a tedy bez poskytnutí osobních údajů, s výjimkou technických přístupových údajů popsaných v bodě 4 .
Používáme podmínky GDPR. Zejména:
Při každém přístupu na platformu se zpracovávají technické údaje, které prohlížeč nebo aplikace uživatele automaticky přenáší:
Tyto údaje zpracováváme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) pro poskytování platformy, zajištění stabilního provozu, prevenci zneužití a obranu před útoky.
Doba uchovávání: maximálně 30 dní; u agregovaných, neosobně neidentifikovatelných statistik delší.
Hosting zajišťuje společnost DigitalOcean LLC (společnost se sídlem v USA, jejíž servery se nacházejí ve Frankfurtu nad Mohanem). Během samotného procesu hostingu serveru nejsou do USA přenášena žádná data; zpracování dat je smluvně zajištěno prostřednictvím smlouvy o zpracování dat (DPA) v souladu s článkem 28 GDPR.
V závislosti na zvoleném způsobu registrace zpracováváme během registrace následující:
Kromě toho ukládáme datum registrace, poslední použitý způsob přihlášení, čas posledního přihlášení a – za účelem prevence zneužití a zajištění důkazů v případě sporu – IP adresu během procesu přihlášení a registrace.
Při přihlašování prostřednictvím e-mailu vygenerujeme jednorázový, časově omezený přihlašovací token a zašleme jej na registrovanou e-mailovou adresu prostřednictvím poskytovatele e-mailových služeb AWS SES (viz bod 8 ).
Při registraci přes Google, Apple nebo Facebook budete přesměrováni na přihlašovací stránku příslušného poskytovatele. Vakantio odtud získává pouze profilové údaje uvedené v bodě 5.1. Údaje zpracovávané samotným poskytovatelem během procesu přihlášení se řídí jeho zásadami ochrany osobních údajů.
Uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Ukládání IP adres během přihlašování za účelem prevence zneužití dále opíráme o čl. 6 odst. 1 písm. f GDPR.
Údaje o účtu jsou uchovávány, dokud uživatel účet nesmaže. IP adresy z přihlašovacích procesů jsou smazány po 90 dnech.
Když uživatel vytvoří blog nebo zveřejní blogový příspěvek, zpracováváme a zveřejňujeme obsah, který poskytuje, zejména:
Nahrané obrázky mohou obsahovat metadata EXIF, konkrétně datum pořízení, informace o zařízení a souřadnice GPS. Tato metadata čteme během nahrávání, abychom automaticky strukturovali příspěvky (např. zobrazili místo pořízení na mapě). Publikovaný soubor s obrázkem je překódován do velikostí viditelných pro uživatele; technická metadata jsou ve výchozím nastavení odstraněna. Extrahované informace o poloze a datu jsou uloženy v příspěvku a jsou viditelné pro ostatní, pokud je příspěvek veřejný.
Příspěvky a obrázky jsou ve výchozím nastavení veřejně přístupné. Uživatelé tarifu Explorer a vyššího si mohou nastavit blogy jako soukromé. Soukromé blogy jsou viditelné pouze po výslovném souhlasu autora.
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Příspěvky zůstávají uloženy, dokud je uživatel nebo společnost Vakantio nesmaže v rámci moderování obsahu.
Uživatelé jsou povinni se před nahráním ujistit, že mají potřebná práva k obrazu a osobnosti všech zobrazených osob (viz Podmínky použití § 8). Pokud jsou osoby na obrázku rozpoznatelné bez jejich souhlasu, mohou požádat o smazání obrázku prostřednictvím kanálů uvedených v bodě 15 .
Když uživatel zanechá komentář, dá lajk příspěvku nebo začne sledovat jiný blog, ukládáme tuto akci spolu s časovým razítkem, ID uživatele a IP adresou. IP adresa se používá výhradně za účelem prevence zneužití a stíhání trestných činů v případě poškození a po 90 dnech se smaže.
Uživatelská jména a texty komentářů se na platformě zobrazují veřejně, za předpokladu, že je příslušný příspěvek veřejný.
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), doplňkový oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na ukládání IP.
Vakantio zasílá uživatelům následující e-maily:
Dopravcem je společnost Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt). Je uzavřena smlouva o zpracování osobních údajů dle článku 28 GDPR. Údaje potřebné pro doručení (e-mailová adresa, obsah) jsou zpracovávány výhradně v rámci EU.
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Společnost Vakantio zasílá registrovaným uživatelům e-maily související se službami, zejména oznámení o nových komentářích, nových sledujících, nově publikovaných příspěvcích na odebíraných blozích a připomenutí pozastavených cest. Tato komunikace je součástí používání platformy.
E-mailová adresa a časové razítko odeslání.
Z odběru jednotlivých typů oznámení se můžete odhlásit v nastavení svého účtu. Chcete-li se zcela odhlásit ze všech servisních e-mailů, zašlete prosím žádost na adresu privacy@vakantio.de .
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). E-mailová adresa bude zpracovávána až do smazání účtu.
Společnost Vakantio využívá umělou inteligenci v několika oblastech své platformy. O rozsahu tohoto zpracování zde uvádíme transparentnost.
Publikované příspěvky jsou automaticky analyzovány za účelem extrakce metadat – zejména navštívených míst, dopravních prostředků, zajímavých míst, aktivit a destinací. Výsledná strukturální data se na platformě používají pro odkazy a doporučení.
Za tímto účelem předáváme text příspěvku (bez IP adresy uživatele nebo údajů o účtu) společnosti OpenAI Ireland Limited (se sídlem v Dublinu, zpracování dat probíhá také v USA). OpenAI zpracovává přenášený obsah výhradně za účelem zodpovězení konkrétního požadavku, nikoli za účelem trénování vlastních modelů (smluvně vyloučeno prostřednictvím Enterprise API). Jsou uzavřeny standardní smluvní doložky (SCC) a smlouva o zpracování dat podle článku 28 GDPR.
Publikované články jsou automaticky překládány do jiných jazyků, aby byly přístupné čtenářům v jiných jazykových regionech. V závislosti na článku k tomuto účelu používáme buď Google Cloud Translation API (Google Ireland Limited, Dublin), nebo OpenAI API (viz část 10.1). Přenáší se pouze text určený k překladu; informace o účtu ani zařízení se nesdílejí.
Nově publikované příspěvky a komentáře jsou automaticky kontrolovány z hlediska možného porušení našich podmínek služby (např. spam, nenávistné projevy, porušení autorských práv). Na základě výsledků může být příspěvek automaticky označen k ruční kontrole nebo zadržen.
Toto zpracování kombinuje kontroly založené na pravidlech s rozhraním OpenAI API. Nedochází k plně automatizovanému konečnému rozhodnutí s právními účinky ve smyslu článku 22 GDPR – o konečném skrytí, zablokování nebo smazání příspěvku rozhoduje daná osoba.
Uživatelé si mohou dobrovolně chatovat přes WhatsApp s cestovním asistentem s umělou inteligencí, který vyhledává nabídky na Vakantio a poskytuje cestovní doporučení. Zprávy chatu jsou přenášeny do WhatsApp Cloud API společnosti Meta Platforms Ireland Limited (Dublin) a do OpenAI. Využívání této služby je možné pouze poté, co uživatel aktivně iniciuje kontakt.
Plnění smlouvy a oprávněný zájem na funkční a bezpečné službě (čl. 6 odst. 1 písm. b a f GDPR), pro asistenta WhatsApp navíc souhlas (čl. 6 odst. 1 písm. a GDPR).
Společnosti OpenAI a Google mohou předávat osobní údaje do třetích zemí, zejména do USA. Předávání údajů společnosti OpenAI je založeno na standardních smluvních doložkách (SCC); pro Google Cloud se rovněž vztahuje rozhodnutí o odpovídající úrovni ochrany osobních údajů v rámci rámce EU-USA .
Uživatelé mohou kdykoli vznést námitku proti analýze svých příspěvků podporované umělou inteligencí kontaktováním na adrese privacy@vakantio.de . V případě námitky zabráníme zpracování nových příspěvků externími systémy umělé inteligence; již extrahovaná metadata budou na vyžádání také odstraněna.
Příspěvky se zobrazují na mapě. K tomu používáme následující:
Při přístupu na stránku s mapovým zobrazením přenese prohlížeč uživatele jeho IP adresu přímo společnosti Google. Nad tím nemáme žádnou kontrolu; zpracování dat společností Google se řídí jejími zásadami ochrany osobních údajů.
Právní základ: oprávněný zájem na zobrazení funkční mapy (čl. 6 odst. 1 písm. f GDPR).
Při rezervaci placeného tarifu (Explorer, Adventurer) provádí zpracování platby společnost Stripe Payments Europe Ltd. (se sídlem v Dublinu). Stripe obdrží údaje potřebné k platbě (e-mailovou adresu, jméno, vybraný tarif, způsob platby).
Sami neukládáme úplné platební informace; naše systémy obsahují pouze:
Společnost Stripe je samostatně zodpovědná za zpracování plateb. Platí také zásady ochrany osobních údajů společnosti Stripe: stripe.com/de/privacy .
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); dále zákonné povinnosti uchovávání údajů podle daňového a obchodního práva (čl. 6 odst. 1 písm. c GDPR).
Doba uchovávání: Platební údaje podléhají obchodním a daňovým povinnostem uchovávání po dobu až 10 let.
Obrázky a videa jsou doručovány prostřednictvím Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., pobočka EU). Při přístupu k obsahu předává prohlížeč uživatele společnosti Cloudflare jeho IP adresu; tato adresa je zpracovávána výhradně za účelem doručování a ochrany proti DDoS útokům. Se společností Cloudflare existuje smlouva o zpracování osobních údajů (DPA); zpracování probíhá v souladu se standardními smluvními doložkami EU a doplňkovými technickými a organizačními opatřeními.
Pro uchování vašeho přihlášení používáme dočasný soubor cookie a také minimální soubory cookie pro uložení vaší jazykové preference a souhlasu s oznámením o souborech cookie. Tyto soubory cookie jsou technicky nezbytné (§ 25 odst. 2 č. 2 TTDSG) a nevyžadují váš souhlas.
Pokud jste nám udělili souhlas, používáme k měření dosahu a chování uživatelů službu webové analytiky Google Analytics 4 (Google Ireland Limited). Shromažďujeme zejména následující údaje:
Data jsou agregována do pseudonymizovaných statistik. Nejsou propojena s žádnou konkrétní osobou.
Právní základ: Souhlas (§ 25 odst. 1 TTDSG ve spojení s čl. 6 odst. 1 písm. a GDPR). Souhlas lze kdykoli odvolat prostřednictvím nastavení souborů cookie v zápatí.
Předávání údajů ze třetích zemí do USA se provádí na základě rámce pro ochranu osobních údajů mezi EU a USA a standardních smluvních doložek.
Máte kdykoli právo od nás požadovat následující:
Dotazy zasílejte na adresu privacy@vakantio.de . Z bezpečnostních důvodů si vyhrazujeme právo ověřit vaši totožnost před zpracováním žádosti.
Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů – zejména v členském státě EU, kde máte obvyklé bydliště, místo výkonu práce nebo místo údajného porušení. V Německu jsou za to odpovědní příslušní zemští komisaři pro ochranu osobních údajů (přehled: bfdi.bund.de ). Ve Švýcarsku je za to odpovědný Federální komisař pro ochranu osobních údajů a informace (FDPIC) ( edoeb.admin.ch ).
| Datový typ | Doba skladování |
|---|---|
| Protokoly serveru | 30 dní |
| Přihlašovací IP adresy | 90 dní |
| Údaje o účtu a profilu | dokud nebude účet smazán |
| Publikované příspěvky | až do smazání uživatelem nebo z důvodu společnosti Vakantio |
| E-mailová adresa pro servisní oznámení | dokud nebude účet smazán |
| Platební data Stripe | až 10 let (obchodní/daňové právo) |
| Moderační rozhodnutí | 3 roky |
Využíváme následující zpracovatele údajů. Se všemi poskytovateli máme uzavřené smlouvy v souladu s článkem 28 GDPR; pro předávání údajů do třetích zemí máme také zavedeny standardní smluvní doložky a/nebo rozhodnutí o odpovídající ochraně.
| Poskytovatel | Účel | Místo / Místo zpracování | Převod do třetí země |
|---|---|---|---|
| Společnost DigitalOcean LLC | Hosting (server) | EU (Frankfurt) | Ne (korporace v USA) |
| Cloudflare Inc. | Obrazová CDN, ochrana proti DDoS | celosvětově | Ano, standardní smluvní podmínky |
| Amazon Web Services EMEA SARL | Odesílání e-mailů (SES) | EU (Frankfurt) | Žádný |
| Stripe Payments Europe Ltd. | Zpracování plateb | EU (Dublin) | Ano, standardní smluvní podmínky |
| OpenAI Ireland Limited | Analýza, překlad a moderování s využitím umělé inteligence | EU (Dublin), USA | Ano, standardní smluvní podmínky |
| Google Ireland Limited | Mapy, geokódování, překlad, analytika | EU (Dublin), USA | Ano, DPF + SCC |
| Meta Platforms Ireland Limited | Asistent WhatsAppu, přihlášení k Facebooku | EU (Dublin), USA | Ano, DPF + SCC |
| Společnost Apple Distribution International Ltd. | Přihlášení k Apple | EU (Cork) | Žádný |
Nevzniká žádné právně závazné rozhodnutí založené výhradně na automatizovaném zpracování ve smyslu článku 22 GDPR. Zejména rozhodnutí o blokování nebo smazání obsahu či účtů v konečném důsledku činí daná osoba.
Zpracování podporované umělou inteligencí popsané v bodě 10 slouží výhradně k obohacení obsahu, překladu a předběžnému vyhodnocení příspěvků a nepředstavuje profilování uživatelů.
Zavádíme technická a organizační opatření k ochraně zpracovávaných dat před ztrátou, manipulací a neoprávněným přístupem. Patří mezi ně mimo jiné přenos šifrovaný protokolem TLS, omezená přístupová práva, pravidelné zálohy a přístup k databázi, který je výhradně na serverové infrastruktuře (není veřejně přístupný).
Tyto zásady ochrany osobních údajů aktualizujeme, pokud se změní související činnosti zpracování údajů nebo právní situace. Aktuální verzi naleznete na adrese vakantio.de/datenschutz .
K 24. květnu 2026