הבקר כמשמעותו בתקנת הגנת המידע הכללית (GDPR), חוק הגנת המידע השוויצרי (DSG) ותקנות הגנת מידע אחרות הוא:
ג'וזף דאנקן
רחוב ראשי 24
8280 קרויצלינגן
שוויץ
דוא"ל: privacy@vakantio.de
אתר אינטרנט: https://vakantio.de
קצין הגנת מידע נפרד אינו נדרש על פי חוק. שאלות בנוגע להצהרה זו או למימוש הזכויות המוזכרות בסעיף 15 יש להפנות לכתובת הדוא"ל שצוינה לעיל.
הצהרה זו חלה על פלטפורמת Vakantio ( vakantio.de , כל תת-הדומיינים, אפליקציות מובייל עבור iOS ואנדרואיד) ומתארת אילו נתונים אישיים אנו מעבדים, לאיזו מטרה, על איזה בסיס משפטי, כמה זמן אנו מאחסנים אותם ולאילו נמענים הם מועברים.
Vakantio הוא שירות יומן טיולים ובלוגים. אנו מעבדים:
ניתן להשתמש בתוכן הנגיש לציבור ללא הרשמה ולכן ללא מסירת נתונים אישיים, מלבד נתוני הגישה הטכניים המתוארים בסעיף 4 .
אנו משתמשים בתנאי ה-GDPR. בפרט:
בכל פעם שנגישה לפלטפורמה, מעובדים נתונים טכניים שהדפדפן או האפליקציה של המשתמש משדרים באופן אוטומטי:
אנו מעבדים נתונים אלה על סמך האינטרס הלגיטימי שלנו (סעיף 6 פסקה 1 סעיף קטן ו' של ה-GDPR) לצורך אספקת הפלטפורמה, על מנת להבטיח פעולה יציבה, למנוע שימוש לרעה ולהגן מפני התקפות.
תקופת אחסון: מקסימום 30 יום; סטטיסטיקות מצטברות שאינן ניתנות לזיהוי אישי - ארוכה יותר.
אירוח הנתונים מסופק על ידי DigitalOcean LLC (חברה אמריקאית, עם שרתים הממוקמים בפרנקפורט אם מיין). לא מועברים נתונים לארה"ב במהלך תהליך אירוח השרתים עצמו; עיבוד הנתונים מאובטח חוזית באמצעות הסכם עיבוד נתונים (DPA) בהתאם לסעיף 28 של ה-GDPR.
בהתאם לשיטת הרישום שנבחרה, אנו מעבדים את הפרטים הבאים במהלך ההרשמה:
בנוסף, אנו מאחסנים את תאריך ההרשמה, שיטת הכניסה האחרונה שבה נעשה שימוש, שעת הכניסה האחרונה, ולצורך מניעת שימוש לרעה ואבטחת ראיות במקרה של מחלוקת - את כתובת ה-IP במהלך תהליך הכניסה והרישום.
בעת כניסה באמצעות דוא"ל, אנו יוצרים אסימון כניסה חד פעמי ומוגבל בזמן ושולחים אותו לכתובת הדוא"ל הרשומה דרך ספק שירותי הדוא"ל AWS SES (ראה סעיף 8 ).
בעת הרשמה דרך גוגל, אפל או פייסבוק, תועברו לדף ההתחברות של הספק הרלוונטי. Vakantio מקבלת משם רק את נתוני הפרופיל המוזכרים בסעיף 5.1. הנתונים המעובדים על ידי הספק עצמו במהלך תהליך ההתחברות כפופים למדיניות הפרטיות שלו.
ייזום וביצוע חוזה (סעיף 6 פסקה 1 סעיף קטן b של ה-GDPR). בנוסף, אנו מבססים את שמירת כתובות ה-IP במהלך הכניסה לצורך מניעת שימוש לרעה על סעיף 6 פסקה 1 סעיף קטן f של ה-GDPR.
נתוני החשבון נשמרים עד שהמשתמש מוחק את החשבון. כתובות IP מתהליכי התחברות נמחקות לאחר 90 יום.
כאשר משתמש יוצר בלוג או מפרסם בלוג, אנו מעבדים ומפרסמים את התוכן שהוא מספק, ובפרט:
תמונות שהועלו עשויות להכיל מטא-נתונים של EXIF, ובפרט את תאריך הצילום, פרטי המכשיר וקואורדינטות GPS. אנו קוראים מטא-נתונים אלה במהלך ההעלאה כדי לבנות באופן אוטומטי פוסטים (למשל, הצגת מיקום הצילום על גבי מפה). קובץ התמונה שפורסם מקודד מחדש בגדלים גלויים למשתמש; מטא-נתונים טכניים מוסרים כברירת מחדל. פרטי המיקום והתאריך שחולצו מאוחסנים בפוסט וגלויים לאחרים אם הפוסט ציבורי.
פוסטים ותמונות נגישים לציבור כברירת מחדל. משתמשי תוכנית Explorer ומעלה יכולים להגדיר בלוגים כפרטיים. בלוגים פרטיים גלויים רק לאחר אישור מפורש של המחבר.
ביצוע חוזה (סעיף 6 פסקה 1 סעיף קטן b GDPR). תרומות נשארות מאוחסנות עד למחיקה על ידי המשתמש או על ידי Vakantio כחלק מתהליך ניהול התוכן.
המשתמשים מחויבים לוודא, לפני העלאתם, כי ברשותם זכויות התמונה והאישיות הנדרשות של כל האנשים המתוארים (ראה סעיף 8 בתנאי השימוש). אם ניתן לזהות אנשים בתמונה ללא הסכמתם, הם יכולים לבקש את מחיקת התמונה באמצעות הערוצים המוזכרים בסעיף 15 .
כאשר משתמש משאיר תגובה, עושה לייק לפוסט או עוקב אחר בלוג אחר, אנו מאחסנים פעולה זו יחד עם חותמת זמן, מזהה משתמש וכתובת IP. כתובת ה-IP משמשת אך ורק למטרת מניעת ניצול לרעה והעמדה לדין במקרה של נזק, והיא נמחקת לאחר 90 יום.
שמות משתמש וטקסטים של תגובות מוצגים באופן פומבי בפלטפורמה, בתנאי שהפוסט המשויך הוא ציבורי.
בסיס משפטי: ביצוע חוזה (סעיף 6 פסקה 1 סעיף ב' של ה-GDPR), עניין לגיטימי נוסף (סעיף 6 פסקה 1 סעיף ו' של ה-GDPR) לאחסון IP.
Vakantio שולחת את האימיילים הבאים למשתמשים:
ספק המשלוחים הוא Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt). קיים הסכם עיבוד נתונים בהתאם לסעיף 28 ב-GDPR. הנתונים הנדרשים למשלוח (כתובת דוא"ל, תוכן) מעובדים אך ורק בתוך האיחוד האירופי.
בסיס משפטי: ביצוע חוזה (סעיף 6 פסקה 1 סעיף קטן b GDPR).
Vakantio שולחת מיילים הקשורים לשירות למשתמשים רשומים, ובפרט התראות על תגובות חדשות, עוקבים חדשים, פוסטים שפורסמו לאחרונה בבלוגים מנויים ותזכורות על טיולים שהושהו. תקשורת זו היא חלק מהשימוש בפלטפורמה.
כתובת דוא"ל וחותמת זמן של המשלוח.
באפשרותך לבטל את המנוי לסוגי התראות ספציפיים בהגדרות החשבון שלך. כדי לבטל לחלוטין את המנוי לכל הודעות הדוא"ל של השירות, אנא שלח בקשה לכתובת privacy@vakantio.de .
ביצוע חוזה (סעיף 6 פסקה 1 סעיף קטן b לתקנת ה-GDPR). כתובת הדוא"ל תעובד עד למחיקת החשבון.
Vakantio משתמשת בבינה מלאכותית במספר תחומים בפלטפורמה שלה. אנו שקופים לגבי היקף העיבוד הזה כאן.
פוסטים שפורסמו מנותחים באופן אוטומטי כדי לחלץ מטא-דאטה - במיוחד מיקומים שביקרו בהם, אמצעי תחבורה, נקודות עניין, פעילויות ויעדים. הנתונים המבניים המתקבלים משמשים בפלטפורמה לקישורים והמלצות.
למטרה זו, אנו מעבירים את טקסט הפוסט (ללא כתובת ה-IP או פרטי החשבון של המשתמש) לחברת OpenAI Ireland Limited (שבסיסה בדבלין, כאשר עיבוד הנתונים מתבצע גם בארה"ב). OpenAI מעבדת את התוכן המועבר אך ורק כדי לענות על הבקשה הספציפית ולא לצורך אימון המודלים שלה (לא נכלל חוזית דרך ממשק ה-API של הארגון). סעיפים חוזיים סטנדרטיים (SCCs) והסכם עיבוד נתונים בהתאם לסעיף 28 בתקנות ה-GDPR קיימים.
מאמרים שפורסמו מתורגמים אוטומטית לשפות אחרות כדי להנגיש אותם לקוראים באזורי שפה אחרים. בהתאם למאמר, אנו משתמשים למטרה זו ב- Google Cloud Translation API (Google Ireland Limited, Dublin) או ב-OpenAI API (ראה סעיף 10.1). רק הטקסט שמתורגם מועבר; פרטי חשבון או מכשיר אינם משותפים.
פוסטים ותגובות שפורסמו לאחרונה נבדקים אוטומטית לאיתור הפרות אפשריות של תנאי השירות שלנו (למשל, ספאם, דברי שטנה, הפרת זכויות יוצרים). בהתבסס על התוצאות, פוסט עשוי להיות מסומן אוטומטית לבדיקה ידנית או מותנה.
עיבוד זה משלב בדיקות מבוססות כללים עם ממשק ה-API של OpenAI. החלטה סופית אוטומטית לחלוטין בעלת תוקף משפטי כמשמעותה בסעיף 22 בתקנת ה-GDPR אינה מתקבלת - אדם מחליט על הסתרה, חסימה או מחיקה סופית של פוסט.
משתמשים יכולים לשוחח בצ'אט מרצונם דרך WhatsApp עם עוזר נסיעות המופעל על ידי בינה מלאכותית, אשר בוחן רישומים ב-Vakantio ומספק המלצות לטיולים. הודעות הצ'אט מועברות לממשק ה-WhatsApp Cloud API של Meta Platforms Ireland Limited (דבלין) ול-OpenAI. השימוש בשירות זה אפשרי רק לאחר שהמשתמש יזם קשר באופן פעיל.
ביצוע חוזה ועניין לגיטימי בשירות פונקציונלי ומאובטח (סעיף 6 פסקה 1 סעיף ב' ו-ו' של GDPR), עבור עוזר WhatsApp בנוסף הסכמה (סעיף 6 פסקה 1 סעיף א' של GDPR).
OpenAI וגוגל עשויות להעביר נתונים אישיים למדינות שלישיות, ובמיוחד לארה"ב. העברות ל-OpenAI מבוססות על סעיפים חוזיים סטנדרטיים (SCCs); עבור Google Cloud, חלה גם החלטת מסגרת פרטיות הנתונים של האיחוד האירופי-ארה"ב בנוגע להלימות.
משתמשים יכולים להתנגד לניתוח הפוסטים שלהם הנתמך על ידי בינה מלאכותית בכל עת על ידי פנייה לכתובת privacy@vakantio.de . במקרה של התנגדות, נמנע עיבוד של פוסטים חדשים על ידי מערכות בינה מלאכותית חיצוניות; מטא-נתונים שחולצו בעבר יוסרו גם הם לפי בקשה.
פוסטים מוצגים על גבי מפה. אנו משתמשים באמצעים הבאים לשם כך:
כאשר ניגשים לדף עם תצוגת מפה, דפדפן המשתמש משדר את כתובת ה-IP שלו ישירות לגוגל. אין לנו שליטה על כך; עיבוד הנתונים של גוגל כפוף למדיניות הפרטיות שלה.
בסיס משפטי: עניין לגיטימי בתצוגת מפה פונקציונלית (סעיף 6 פסקה 1 סעיף קטן ו' של GDPR).
בעת הזמנת תוכנית בתשלום (Explorer, Adventurer), עיבוד התשלום מטופל על ידי Stripe Payments Europe Ltd. (שבסיסה בדבלין). Stripe מקבלת את הנתונים הנדרשים לתשלום (כתובת דוא"ל, שם, תוכנית שנבחרה, אמצעי תשלום).
איננו מאחסנים בעצמנו מידע מלא על התשלום; המערכות שלנו מכילות רק:
Stripe אחראית בנפרד על עיבוד תשלומים. מדיניות הפרטיות של Stripe חלה גם כן: stripe.com/de/privacy .
בסיס משפטי: ביצוע חוזה (סעיף 6 פסקה 1 סעיף ב' של ה-GDPR); בנוסף, חובות שמירה סטטוטוריות במסגרת דיני המס והמסחר (סעיף 6 פסקה 1 סעיף ג' של ה-GDPR).
תקופת אחסון: נתוני תשלום כפופים לחובות שמירה על נתוני תשלום לפי חוקי מסחר ומיסויים של עד 10 שנים.
תמונות וסרטונים מועברים דרך Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., סניף האיחוד האירופי). בעת גישה לתוכן, דפדפן המשתמש משדר את כתובת ה-IP שלו ל-Cloudflare; עיבוד זה מתבצע אך ורק לצורך מסירה והגנה מפני DDoS. קיים הסכם עיבוד נתונים (DPA) עם Cloudflare; העיבוד מתבצע במסגרת סעיפי החוזה הסטנדרטיים של האיחוד האירופי ואמצעים טכניים וארגוניים משלימים.
אנו משתמשים בקובץ Cookie (עוגיית סשן) כדי לשמור את פרטי ההתחברות שלך, וכן בקובצי Cookie מינימליים כדי לאחסן את העדפת השפה שלך ואת הסכמתך להודעת קובצי ה-Cookie. קובצי Cookie אלה נחוצים מבחינה טכנית (סעיף 25 פסקה 2 מס' 2 לחוק TTDSG) ואינם דורשים את הסכמתך.
אם נתת את הסכמתך, אנו משתמשים בשירות ניתוח האינטרנט Google Analytics 4 (Google Ireland Limited) כדי למדוד את טווח ההגעה והתנהגות המשתמשים. הנתונים הבאים נאספים בפרט:
הנתונים מצורפים לסטטיסטיקות תחת פסאודו-יד. הם אינם מקושרים לאדם ספציפי.
בסיס משפטי: הסכמה (סעיף 25 פסקה 1 לחוק TTDSG בשילוב עם סעיף 6 פסקה 1 סעיף קטן א' לחוק ה-GDPR). ניתן לבטל את ההסכמה בכל עת דרך הגדרות העוגיות בתחתית הדף.
העברות מידע ממדינות שלישיות לארה"ב מבוססות על מסגרת פרטיות הנתונים של האיחוד האירופי-ארה"ב ועל סטנדרטים סטנדרטיים של שוויון נתונים (SCCs).
יש לך את הזכות לקבל מאיתנו את הדברים הבאים בכל עת:
אנא שלחו פניות לכתובת privacy@vakantio.de . מסיבות אבטחה, אנו שומרים לעצמנו את הזכות לאמת את זהותכם לפני עיבוד בקשה.
יש לך את הזכות להגיש תלונה לרשות מפקחת להגנת מידע - ובפרט במדינת האיחוד האירופי שבה מתגוררים אתה באופן קבוע, מקום עבודתך או מקום ההפרה לכאורה. בגרמניה, אחראים נציבי הגנת המידע של המדינות הרלוונטיות (סקירה כללית: bfdi.bund.de ). עבור שוויץ, האחראי הוא נציב הגנת המידע והמידע הפדרלי (FDPIC) ( edoeb.admin.ch ).
| סוג נתונים | משך אחסון |
|---|---|
| יומני שרת | 30 ימים |
| כתובות IP של התחברות | 90 ימים |
| נתוני חשבון ופרופיל | עד למחיקת החשבון |
| פוסטים שפורסמו | עד למחיקה על ידי המשתמש או עקב Vakantio |
| כתובת דוא"ל לקבלת הודעות שירות | עד למחיקת החשבון |
| נתוני תשלום של Stripe | עד 10 שנים (משפט מסחרי/מיסוי) |
| החלטות מתינות | 3 שנים |
אנו משתמשים במעבדי הנתונים הבאים. יש לנו חוזים עם כל הספקים בהתאם לסעיף 28 בתקנת ה-GDPR; עבור העברות למדינות שלישיות, יש לנו גם סעיפים חוזיים סטנדרטיים ו/או החלטות נאותות.
| ספק | מַטָרָה | מיקום / אתר עיבוד | העברה ממדינה שלישית |
|---|---|---|---|
| דיגיטל אושן בע"מ | אירוח (שרת) | האיחוד האירופי (פרנקפורט) | לא (תאגיד בארה"ב) |
| קלאודפלייר בע"מ | CDN של תמונות, הגנה מפני DDoS | עוֹלָמִי | כן, SCCs |
| שירותי אינטרנט של אמזון EMEA SARL | שליחת דוא"ל (SES) | האיחוד האירופי (פרנקפורט) | לֹא |
| סטרייפ פייג'מנטס אירופה בע"מ | עיבוד תשלומים | האיחוד האירופי (דבלין) | כן, SCCs |
| OpenAI אירלנד בע"מ | ניתוח, תרגום וניהול בינה מלאכותית | האיחוד האירופי (דבלין), ארה"ב | כן, SCCs |
| גוגל אירלנד בע"מ | מפות, קידוד גיאוגרפי, תרגום, אנליטיקה | האיחוד האירופי (דבלין), ארה"ב | כן, DPF + SCCs |
| מטא פלטפורמות אירלנד בע"מ | עוזר וואטסאפ, כניסה לפייסבוק | האיחוד האירופי (דבלין), ארה"ב | כן, DPF + SCCs |
| אפל הפצה בינלאומית בע"מ | כניסה לאפל | האיחוד האירופי (קורק) | לֹא |
לא מתקבלת החלטה מחייבת מבחינה משפטית המבוססת אך ורק על עיבוד אוטומטי כמשמעותו בסעיף 22 בתקנת ה-GDPR. בפרט, החלטות בנוגע לחסימה או מחיקה של תוכן או חשבונות מתקבלות בסופו של דבר על ידי אדם.
העיבוד הנתמך על ידי בינה מלאכותית המתואר בסעיף 10 משמש אך ורק להעשרת תוכן, תרגום והערכה מוקדמת של תרומות ואינו מהווה יצירת פרופיל של משתמשים.
אנו מיישמים אמצעים טכניים וארגוניים כדי להגן על הנתונים המעובדים מפני אובדן, מניפולציה וגישה בלתי מורשית. אלה כוללים, בין היתר, העברה מוצפנת TLS, הרשאות גישה מגבילות, גיבויים סדירים וגישה למסד נתונים באופן בלעדי על תשתית השרת (שאינה נגישה לציבור).
אנו נעדכן את מדיניות הפרטיות הזו אם פעילויות עיבוד הנתונים הבסיסיות או המצב המשפטי ישתנו. ניתן לגשת לגרסה העדכנית בכתובת vakantio.de/datenschutz .
נכון ל -24 במאי 2026