Az Általános Adatvédelmi Rendelet (GDPR), a Svájci Adatvédelmi Törvény (DSG) és más adatvédelmi rendeletek értelmében az adatkezelő a következő:
Joseph Duncan
Fő utca 24
8280 Kreuzlingen
Svájc
E-mail: privacy@vakantio.de
Weboldal: https://vakantio.de
Külön adatvédelmi tisztviselő kijelölése nem kötelező a törvény szerint. A jelen nyilatkozattal vagy a 15. pontban említett jogok gyakorlásával kapcsolatos kérdéseket a fent megadott e-mail címre kell küldeni.
Ez a nyilatkozat a Vakantio platformra vonatkozik ( vakantio.de , minden aldomain, iOS és Android mobilalkalmazások), és leírja, hogy milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig tároljuk azokat, és mely címzetteknek továbbítjuk azokat.
A Vakantio egy utazási napló és blog szolgáltatás. A következő adatokat dolgozzuk fel:
A nyilvánosan hozzáférhető tartalom regisztráció nélkül, és így személyes adatok megadása nélkül is használható, a 4. pontban leírt technikai hozzáférési adatokon kívül.
A GDPR feltételeit alkalmazzuk. Különösen:
A platform minden egyes eléréséhez technikai adatok feldolgozására kerül sor, amelyeket a felhasználó böngészője vagy alkalmazása automatikusan továbbít:
Ezeket az adatokat jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont) a platform szolgáltatása, a stabil működés biztosítása, a visszaélések megelőzése és a támadások elleni védekezés érdekében.
Tárolási időszak: maximum 30 nap; összesített, személyazonosításra nem alkalmas statisztikák hosszabb ideig.
A tárhelyet a DigitalOcean LLC (egy amerikai székhelyű vállalat, amelynek szerverei Frankfurt am Mainban találhatók) biztosítja. A szerver tárhelyszolgáltatása során nem kerül sor adatátvitelre az USA-ba; az adatfeldolgozást szerződéses úton, adatfeldolgozási megállapodás (DPA) útján biztosítják a GDPR 28. cikkének megfelelően.
A választott regisztrációs módtól függően a regisztráció során a következőket dolgozzuk fel:
Ezenkívül a bejelentkezési és regisztrációs folyamat során tároljuk a regisztráció dátumát, az utoljára használt bejelentkezési módot, az utolsó bejelentkezés időpontját, valamint – a visszaélések megelőzése és a bizonyítékok védelme érdekében vitás esetekben – az IP-címet.
E-mailben történő bejelentkezéskor egy egyszer használatos, időkorlátos bejelentkezési tokent generálunk, és azt az AWS SES e-mail szolgáltatón keresztül elküldjük a regisztrált e-mail címre (lásd a 8. pontot ).
Google, Apple vagy Facebook rendszeren keresztül történő regisztráció esetén a rendszer átirányítja Önt az adott szolgáltató bejelentkezési oldalára. A Vakantio csak az 5.1. szakaszban említett profiladatokat kapja meg onnan. A szolgáltató által a bejelentkezési folyamat során feldolgozott adatokra az adatvédelmi szabályzata vonatkozik.
Szerződéskötés és teljesítés (GDPR 6. cikk (1) bekezdés b) pont). A bejelentkezés során az IP-címek tárolását a visszaélések megelőzése céljából a GDPR 6. cikk (1) bekezdés f) pontja alapján is elvégezzük.
A fiókadatokat a felhasználó fiókjának törlődéséig megőrizzük. A bejelentkezési folyamatokból származó IP-címek 90 nap elteltével törlődnek.
Amikor egy felhasználó blogot hoz létre vagy blogbejegyzést tesz közzé, feldolgozzuk és közzétesszük az általa megadott tartalmat, különösen:
A feltöltött képek tartalmazhatnak EXIF metaadatokat, konkrétan a rögzítés dátumát, az eszközinformációkat és a GPS-koordinátákat. Ezeket a metaadatokat a feltöltés során olvassuk be, hogy automatikusan strukturálhassuk a bejegyzéseket (pl. a rögzítési hely megjelenítése a térképen). A közzétett képfájlt a felhasználó által látható méretekben újrakódoljuk; a technikai metaadatokat alapértelmezés szerint eltávolítjuk. A kinyert hely- és dátuminformációk a bejegyzésben tárolódnak, és mások számára is láthatók, ha a bejegyzés nyilvános.
A bejegyzések és képek alapértelmezés szerint nyilvánosan elérhetők. Az Explorer és magasabb csomagok felhasználói privátra állíthatják a blogokat. A privát blogok csak a szerző kifejezett jóváhagyása után láthatók.
Szerződésteljesítés (GDPR 6. cikk (1) bekezdés b) pont). A közreműködések tárolása addig tart, amíg azokat a felhasználó vagy a Vakantio a tartalom moderálásának részeként törli.
A felhasználók feltöltés előtt kötelesek biztosítani, hogy rendelkeznek az ábrázolt összes személy képmásához és személyiségi jogaival (lásd a Felhasználási feltételek 8. §-át). Ha a személyek a beleegyezésük nélkül felismerhetők egy képen, a 15. pontban említett csatornákon keresztül kérhetik a kép törlését.
Amikor egy felhasználó hozzászólást hagy, lájkol egy bejegyzést, vagy követ egy másik blogot, ezt a műveletet egy időbélyeggel, felhasználói azonosítóval és IP-címmel együtt tároljuk. Az IP-címet kizárólag a visszaélések megelőzése és károkozás esetén a büntetőeljárás céljából használjuk fel, és 90 nap után töröljük.
A felhasználónevek és a hozzászólások szövegei nyilvánosan jelennek meg a platformon, feltéve, hogy a kapcsolódó bejegyzés nyilvános.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), kiegészítő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) a szellemi tulajdon tárolására.
A Vakantio a következő e-maileket küldi a felhasználóknak:
A szállítást az Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt) végzi. Az Általános Adatvédelmi Rendelet (GDPR) 28. cikke szerinti adatfeldolgozási megállapodás van érvényben. A kézbesítéshez szükséges adatokat (e-mail cím, tartalom) kizárólag az EU-n belül kezeljük.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A Vakantio szolgáltatással kapcsolatos e-maileket küld a regisztrált felhasználóknak, különösen értesítéseket az új hozzászólásokról, új követőkről, a feliratkozott blogokon újonnan közzétett bejegyzésekről, valamint emlékeztetőket a szüneteltetett utazásokról. Ez a kommunikáció a platform használatának része.
E-mail cím és a feladás időbélyegzője.
Az egyes értesítéstípusokról leiratkozhat a fiókbeállításaiban. Ha teljesen le szeretne iratkozni az összes szolgáltatási e-mailről, kérjük, küldjön egy kérést a privacy@vakantio.de címre.
Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Az e-mail címet a fiók törléséig kezeljük.
A Vakantio platformjának számos területén mesterséges intelligenciát használ. Átláthatóan tájékoztatjuk Önt az adatkezelés mértékéről.
A közzétett bejegyzéseket automatikusan elemzik a metaadatok – különösen a meglátogatott helyek, közlekedési eszközök, érdekes helyek, tevékenységek és úti célok – kinyerése érdekében. Az így kapott strukturális adatokat a platform linkekhez és ajánlásokhoz használja fel.
Erre a célra a bejegyzés szövegét (a felhasználó IP-címe és fiókadatai nélkül) továbbítjuk az OpenAI Ireland Limitednek (székhelye Dublinban található, az adatfeldolgozás szintén az Egyesült Államokban történik). Az OpenAI a továbbított tartalmat kizárólag a konkrét kérés megválaszolásához dolgozza fel, és nem saját modelljeinek betanításához (szerződéses kizárás a vállalati API-n keresztül). Standard szerződési záradékok (SCC-k) és az általános adatvédelmi rendelet 28. cikke szerinti adatfeldolgozási megállapodás van érvényben.
A közzétett cikkeket automatikusan lefordítjuk más nyelvekre, hogy más nyelvi régiókban élő olvasók számára is hozzáférhetővé tegyük őket. A cikktől függően erre a célra vagy a Google Cloud Translation API-t (Google Ireland Limited, Dublin), vagy az OpenAI API-t (lásd a 10.1. szakaszt) használjuk. Csak a fordítandó szöveg kerül továbbításra; a fiók- vagy eszközinformációk nem kerülnek megosztásra.
Az újonnan közzétett bejegyzéseket és hozzászólásokat automatikusan ellenőrizzük a szolgáltatási feltételeink esetleges megsértése (pl. spam, gyűlöletbeszéd, szerzői jogok megsértése) szempontjából. Az eredmények alapján a bejegyzés automatikusan megjelölhető manuális ellenőrzésre, vagy visszatartható.
Ez a feldolgozás szabályalapú ellenőrzéseket ötvöz az OpenAI API-val. A GDPR 22. cikke értelmében vett, joghatással járó, teljesen automatizált végső döntés nem történik meg – egy személy dönt egy bejegyzés végleges elrejtéséről, blokkolásáról vagy törléséről.
A felhasználók önkéntes alapon cseveghetnek a WhatsAppon keresztül egy mesterséges intelligencia által vezérelt utazási asszisztenssel, amely a Vakantio hirdetéseit kutatja fel és utazási ajánlásokat ad. A csevegési üzenetek a Meta Platforms Ireland Limited (Dublin) WhatsApp Cloud API-jába és az OpenAI-ba kerülnek továbbításra. A szolgáltatás csak azután használható, hogy a felhasználó aktívan kezdeményezte a kapcsolatfelvételt.
Szerződés teljesítése és jogos érdek egy működőképes, biztonságos szolgáltatáshoz (GDPR 6. cikk (1) bekezdés b) és f) pont), a WhatsApp asszisztens esetében további hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
Az OpenAI és a Google személyes adatokat továbbíthat harmadik országokba, különösen az Egyesült Államokba. Az OpenAI-nak történő adattovábbítás standard szerződési feltételeken (SCC-ken) alapul; a Google Cloud esetében az EU-USA adatvédelmi keretrendszer megfelelőségi határozata is alkalmazandó.
A felhasználók bármikor kifogást emelhetnek bejegyzéseik mesterséges intelligencia által támogatott elemzése ellen a privacy@vakantio.de címen. Kifogás esetén megakadályozzuk, hogy külső mesterséges intelligencia rendszerek új bejegyzéseket dolgozzanak fel; kérésre a korábban kinyert metaadatokat is eltávolítjuk.
A bejegyzések egy térképen jelennek meg. Ehhez a következőket használjuk:
Amikor egy térképnézetet tartalmazó oldalt nyitnak meg, a felhasználó böngészője közvetlenül a Google-nek továbbítja az IP-címét. Erre nincs befolyásunk; a Google adatfeldolgozását az adatvédelmi irányelvei szabályozzák.
Jogalap: jogos érdek a funkcionális térkép megjelenítéséhez (GDPR 6. cikk (1) bekezdés f) pont).
Fizetős csomag (Explorer, Adventurer) foglalása esetén a fizetést a Stripe Payments Europe Ltd. (székhelye Dublinban található) kezeli. A Stripe megkapja a fizetéshez szükséges adatokat (e-mail cím, név, kiválasztott csomag, fizetési mód).
Mi magunk nem tárolunk teljes fizetési információkat; rendszereink csak a következőket tartalmazzák:
A Stripe külön felelős a fizetések feldolgozásáért. A Stripe adatvédelmi szabályzata is érvényes: stripe.com/de/privacy .
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); továbbá adó- és kereskedelmi jogi törvényi megőrzési kötelezettségek (GDPR 6. cikk (1) bekezdés c) pont).
Tárolási időszak: A fizetési adatokra kereskedelmi és adójogi megőrzési kötelezettségek vonatkoznak, amelyek legfeljebb 10 évig tartanak.
A képeket és videókat a Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., EU fióktelep) biztosítja. A tartalom elérésekor a felhasználó böngészője elküldi az IP-címét a Cloudflare-nek; ezt kizárólag a kézbesítés és a DDoS-védelem céljából dolgozza fel. A Cloudflare-rel adatfeldolgozási megállapodás (DPA) van érvényben; a feldolgozás az EU Általános Szerződési Feltételei és kiegészítő technikai és szervezési intézkedések szerint történik.
Egy munkamenet-sütit használunk a bejelentkezésének fenntartásához, valamint minimális sütiket a nyelvi preferenciájának és a süti nyilatkozat elfogadásának tárolásához. Ezek a sütik technikailag szükségesek (az Általános Szerződési Feltételek 25. § (2) bekezdésének 2. pontja), és nem igénylik az Ön hozzájárulását.
Amennyiben hozzájárult, a Google Analytics 4 (Google Ireland Limited) webanalitikai szolgáltatást használjuk az elérés és a felhasználói viselkedés mérésére. Különösen a következő adatokat gyűjtjük:
Az adatokat álnevesített statisztikákká összesítik. Nem kapcsolhatók egyetlen konkrét személyhez sem.
Jogalap: Hozzájárulás (az Általános Adatvédelmi Rendelet (TTDSG) 25. § 1. bekezdése, valamint az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdésének a) pontja). A hozzájárulás bármikor visszavonható a láblécben található sütibeállításokon keresztül.
Az USA-ba irányuló, harmadik országokból származó adattovábbítások az EU–USA adatvédelmi keretrendszeren és az Általános Szerződési Feltételeken (SCC-ken) alapulnak.
Önnek bármikor joga van a következőkre tőlünk:
Kérjük, küldje el kérdéseit a privacy@vakantio.de címre. Biztonsági okokból fenntartjuk a jogot, hogy a kérés feldolgozása előtt ellenőrizzük az Ön személyazonosságát.
Önnek joga van panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz – különösen az Ön szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti EU-tagállamban. Németországban az adott tartomány adatvédelmi biztosai az illetékesek (áttekintés: bfdi.bund.de ). Svájcban a szövetségi adatvédelmi és információs biztos (FDPIC) az illetékes ( edoeb.admin.ch ).
| Adattípus | Tárolási időtartam |
|---|---|
| Szervernaplók | 30 nap |
| Bejelentkezési IP-címek | 90 nap |
| Fiók- és profiladatok | amíg a fiókot nem törlik |
| Közzétett bejegyzések | a felhasználó általi törlésig vagy a Vakantio törléséig |
| E-mail cím a szolgáltatási értesítésekhez | amíg a fiókot nem törlik |
| Stripe fizetési adatok | akár 10 év (kereskedelmi/adójog) |
| Moderálási döntések | 3 év |
A következő adatfeldolgozókat alkalmazzuk. Minden szolgáltatóval szerződésben állunk a GDPR 28. cikkének megfelelően; harmadik országokba történő adattovábbítás esetén standard szerződéses záradékokkal és/vagy megfelelőségi határozatokkal is rendelkezünk.
| Szolgáltató | Cél | Helyszín / Feldolgozóhely | Harmadik országba történő átadás |
|---|---|---|---|
| DigitalOcean Kft. | Tárhely (szerver) | EU (Frankfurt) | Nem (vállalat az Egyesült Államokban) |
| Cloudflare Inc. | Kép CDN, DDoS védelem | világszerte | Igen, SCC-k |
| Amazon Web Services EMEA SARL | E-mail küldés (SES) | EU (Frankfurt) | Nem |
| Stripe Payments Europe Kft. | Fizetésfeldolgozás | EU (Dublin) | Igen, SCC-k |
| OpenAI Írország Korlátolt Felelősségű Társaság | MI elemzés, fordítás, moderálás | EU (Dublin), USA | Igen, SCC-k |
| Google Ireland Limited | Térképek, geokódolás, fordítás, analitika | EU (Dublin), USA | Igen, DPF + SCC-k |
| Meta Platforms Írország Korlátolt Felelősségű Társaság | WhatsApp asszisztens, Facebook bejelentkezés | EU (Dublin), USA | Igen, DPF + SCC-k |
| Apple Distribution International Kft. | Apple Bejelentkezés | EU (Cork) | Nem |
A GDPR 22. cikke értelmében kizárólag automatizált adatkezelésen alapuló jogilag kötelező érvényű döntés nem születik. Különösen a tartalom vagy fiókok blokkolásával vagy törlésével kapcsolatos döntéseket végső soron egy személy hozza meg.
A 10. pontban leírt, mesterséges intelligenciával támogatott adatfeldolgozás kizárólag a tartalom gazdagítására, a fordításra és a közreműködések előzetes értékelésére szolgál, és nem minősül a felhasználók profilalkotásának.
Technikai és szervezési intézkedéseket hajtunk végre a feldolgozott adatok elvesztés, manipuláció és jogosulatlan hozzáférés elleni védelme érdekében. Ezek közé tartozik többek között a TLS-titkosítású átvitel, a korlátozott hozzáférési jogok, a rendszeres biztonsági mentések és az adatbázishoz való kizárólag a szerver infrastruktúrán keresztüli (nem nyilvánosan hozzáférhető) hozzáférés.
Amennyiben az alapul szolgáló adatkezelési tevékenységek vagy a jogi helyzet megváltozik, frissítjük ezt az adatvédelmi szabályzatot. A jelenlegi verzió a vakantio.de/datenschutz címen érhető el.
2026. május 24-i állapot szerint