კონფიდენციალურობის პოლიტიკა

1. პასუხისმგებელი პირი

მონაცემთა დაცვის ზოგადი რეგულაციის (GDPR), შვეიცარიის მონაცემთა დაცვის აქტის (DSG) და მონაცემთა დაცვის სხვა რეგულაციების მნიშვნელობით, კონტროლიორი არის:

ჯოზეფ დანკანი
მთავარი ქუჩა 24
8280 კროიცლინგენი
შვეიცარია

ელ. ფოსტა: privacy@vakantio.de
ვებსაიტი: https://vakantio.de

ცალკე მონაცემთა დაცვის ოფიცრის დანიშვნა კანონით სავალდებულო არ არის. ამ განცხადებასთან ან მე-15 პუნქტში მითითებული უფლებების განხორციელებასთან დაკავშირებული შეკითხვები უნდა გაიგზავნოს ზემოთ მითითებულ ელექტრონული ფოსტის მისამართზე.

2. ფარგლები და მიმოხილვა

ეს განცხადება ეხება Vakantio პლატფორმას ( vakantio.de , ყველა ქვედომენი, iOS-ისა და Android-ის მობილური აპლიკაციები) და აღწერს, თუ რომელ პერსონალურ მონაცემებს ვამუშავებთ, რა მიზნით, რა სამართლებრივი საფუძვლით, რამდენ ხანს ვინახავთ მათ და რომელ მიმღებებს გადაეცემა ისინი.

Vakantio არის მოგზაურობის ჟურნალისა და ბლოგის სერვისი. ჩვენ ვამუშავებთ:

• რეგისტრირებული მომხმარებლების ანგარიშის დეტალები,
• მომხმარებლის მიერ წარდგენილი კონტენტი (ტექსტები, სურათები, ვიდეოები, მდებარეობის მონაცემები),
• კომუნიკაციისა და ურთიერთქმედების მონაცემები (კომენტარები, მოწონებები, გამომწერები),
• გადახდის დეტალები (ფასიანი გეგმებისთვის),
• ტექნიკური წვდომის მონაცემები (სერვერის ჟურნალები, მოწყობილობის/ბრაუზერის იდენტიფიკაცია),
• სტატისტიკური მიზნებისთვის გამოყენებული გამოყენების აგრეგირებული მონაცემები.

საჯაროდ ხელმისაწვდომი კონტენტის გამოყენება შესაძლებელია რეგისტრაციის გარეშე და შესაბამისად, პერსონალური მონაცემების მიწოდების გარეშე, მე-4 პუნქტში აღწერილი ტექნიკური წვდომის მონაცემების გარდა.

3. განმარტებები

ჩვენ ვიყენებთ GDPR-ის პირობებს. კერძოდ:

• პერსონალური მონაცემები (მუხლი 4, №1 GDPR): ნებისმიერი ინფორმაცია, რომელიც ეხება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს.
• დამუშავება (მუხ. 4, №2 GDPR): პერსონალურ მონაცემებზე შესრულებული ნებისმიერი ოპერაცია, როგორიცაა შეგროვება, შენახვა, ადაპტაცია ან შეცვლა, გადაცემა ან წაშლა.
• კონტროლიორი (მუხლი 4, №7 GDPR): სუბიექტი, რომელიც წყვეტს დამუშავების მიზნებსა და საშუალებებს — აქ Vakantio.
• მონაცემთა დამმუშავებლები (მუხლი 4, №8 GDPR): მომსახურების მიმწოდებლები, რომლებიც ჩვენი სახელით ამუშავებენ პერსონალურ მონაცემებს.

4. სერვერის ჟურნალები და წვდომის მონაცემები

პლატფორმაზე ყოველ ჯერზე წვდომისას, დამუშავდება ტექნიკური მონაცემები, რომლებსაც მომხმარებლის ბრაუზერი ან აპლიკაცია ავტომატურად გადასცემს:

• IP მისამართი,
• წვდომის თარიღი და დრო,
• URL-ზე წვდომა და HTTP სტატუსის კოდი,
• გადაცემული მონაცემების მოცულობა,
• რეფერერის URL,
• მომხმარებლის აგენტი (ბრაუზერის ტიპი, ოპერაციული სისტემა, ენა).

ჩვენ ამ მონაცემებს ვამუშავებთ ჩვენი ლეგიტიმური ინტერესის საფუძველზე (მუხლი 6, პუნქტი 1, ქვეპუნქტი „GDPR“-ის ვ) პლატფორმის მიწოდებისთვის, სტაბილური ფუნქციონირების უზრუნველსაყოფად, ბოროტად გამოყენების თავიდან ასაცილებლად და თავდასხმებისგან თავის დასაცავად.

შენახვის პერიოდი: მაქსიმუმ 30 დღე; აგრეგირებული, არაპირადად იდენტიფიცირებადი სტატისტიკა - უფრო ხანგრძლივი.

ჰოსტინგს უზრუნველყოფს DigitalOcean LLC (აშშ-ში დაფუძნებული კომპანია, სერვერები მდებარეობს მაინის ფრანკფურტში). სერვერის ჰოსტინგის პროცესის დროს მონაცემები აშშ-ში არ გადაიცემა; მონაცემთა დამუშავება ხელშეკრულებით დაცულია მონაცემთა დამუშავების ხელშეკრულებით (DPA) GDPR-ის 28-ე მუხლის შესაბამისად.

5. რეგისტრაცია და ანგარიშზე შესვლა

5.1 შეგროვებული მონაცემები

რეგისტრაციის არჩეული მეთოდიდან გამომდინარე, რეგისტრაციის დროს ჩვენ ვამუშავებთ შემდეგს:

• ელ. ფოსტა (Magic Link-ით შესვლა): ელ. ფოსტის მისამართი.
• შესვლა Google-ით: Google ID, საჩვენებელი სახელი, ელექტრონული ფოსტის მისამართი, პროფილის სურათის URL.
• Apple-ის მეშვეობით შესვლა: Apple ID-ის ჟეტონი, საჩვენებელი სახელი და ელექტრონული ფოსტის მისამართი (ან Apple-ის მიერ მოწოდებული სარელეო მისამართი, თუ მომხმარებელმა აირჩია „ელ. ფოსტის დამალვა“).
• Facebook-ზე რეგისტრაცია: Facebook ID, საჩვენებელი სახელი, პროფილის სურათის URL, ელექტრონული ფოსტის მისამართი.

გარდა ამისა, ჩვენ ვინახავთ რეგისტრაციის თარიღს, ბოლო გამოყენებულ შესვლის მეთოდს, ბოლო შესვლის დროს და — ბოროტად გამოყენების თავიდან ასაცილებლად და დავის შემთხვევაში მტკიცებულებების უზრუნველყოფის მიზნით — IP მისამართს შესვლისა და რეგისტრაციის პროცესის დროს.

5.2 Magic Link-ის შესვლა

ელექტრონული ფოსტით შესვლისას, ჩვენ ვაგენერირებთ ერთჯერადი, დროში შეზღუდული შესვლის ტოკენს და ვაგზავნით მას რეგისტრირებულ ელექტრონული ფოსტის მისამართზე ელექტრონული ფოსტის სერვისის პროვაიდერის AWS SES-ის მეშვეობით (იხილეთ პუნქტი 8 ).

5.3 OAuth პროვაიდერები (Google, Apple, Facebook)

Google-ის, Apple-ის ან Facebook-ის საშუალებით რეგისტრაციისას, თქვენ გადამისამართდებით შესაბამისი პროვაიდერის შესვლის გვერდზე. Vakantio იქიდან მხოლოდ 5.1 პუნქტში მითითებულ პროფილის მონაცემებს იღებს. შესვლის პროცესში თავად პროვაიდერის მიერ დამუშავებული მონაცემები რეგულირდება მისი კონფიდენციალურობის პოლიტიკით.

• Google: policies.google.com/privacy
• Apple: apple.com/legal/privacy
• მეტა (Facebook): facebook.com/policy.php

5.4 სამართლებრივი საფუძველი

ხელშეკრულების დაწყება და შესრულება (GDPR-ის მე-6 მუხლის 1-ლი პუნქტი, ბ) ქვეპუნქტი). ბოროტად გამოყენების თავიდან ასაცილებლად, შესვლის დროს IP მისამართების შენახვას დამატებით GDPR-ის მე-6 მუხლის 1-ლი პუნქტი, ვ) ქვეპუნქტით ვაფუძნებთ.

5.5 შენახვის ხანგრძლივობა

ანგარიშის მონაცემები ინახება მანამ, სანამ მომხმარებელი არ წაშლის მას. შესვლის პროცესებიდან IP მისამართები იშლება 90 დღის შემდეგ.

6. მომხმარებლის კონტენტი (პოსტები, სურათები, ვიდეოები, მდებარეობის მონაცემები)

6.1 რას ვამუშავებთ

როდესაც მომხმარებელი ქმნის ბლოგს ან აქვეყნებს ბლოგს, ჩვენ ვამუშავებთ და ვაქვეყნებთ მათ მიერ მოწოდებულ კონტენტს, კერძოდ:

• ტექსტი, სათაური, ტეგები,
• სურათები (მომხმარებლის მიერ მითითებული ადგილმდებარეობებისა და თარიღების ჩათვლით),
• ვიდეოები,
• რუკისა და ადგილმდებარეობის ინფორმაცია (მომხმარებლის მიერ ხელით დაყენებული ან EXIF მეტამონაცემებიდან წაკითხული ატვირთვის დროს),
• მოგზაურობის თარიღები და მოგზაურობის სტრუქტურები.

6.2 EXIF მეტამონაცემები სურათებში

ატვირთული სურათები შეიძლება შეიცავდეს EXIF მეტამონაცემებს, კერძოდ, გადაღების თარიღს, მოწყობილობის ინფორმაციას და GPS კოორდინატებს. ჩვენ ვკითხულობთ ამ მეტამონაცემებს ატვირთვის დროს, რათა ავტომატურად შევქმნათ პოსტების სტრუქტურირება (მაგ., გადაღების ადგილმდებარეობის რუკაზე ჩვენება). გამოქვეყნებული სურათის ფაილი ხელახლა კოდირდება მომხმარებლისთვის ხილულ ზომებში; ტექნიკური მეტამონაცემები სტანდარტულად წაიშლება. ამოღებული ადგილმდებარეობისა და თარიღის ინფორმაცია ინახება პოსტში და ხილულია სხვებისთვის, თუ პოსტი საჯაროა.

6.3 ხილვადობა

პოსტები და სურათები სტანდარტულად საჯაროდ ხელმისაწვდომია. Explorer-ის და უფრო მაღალი ვერსიის გეგმის მომხმარებლებს შეუძლიათ ბლოგები პირადზე დააყენონ. პირადი ბლოგები მხოლოდ ავტორის მიერ ცალსახა თანხმობის შემდეგ ჩანს.

6.4 სამართლებრივი საფუძველი და შენახვის ვადა

ხელშეკრულების შესრულება (მუხლი 6, პუნქტი 1, ბ) GDPR). წვლილი შენახულია მანამ, სანამ მომხმარებელი ან Vakantio არ წაშლის მას კონტენტის მოდერაციის ფარგლებში.

6.5 მესამე მხარის სურათები

მომხმარებლები ვალდებულნი არიან ატვირთვამდე დარწმუნდნენ, რომ მათ აქვთ ყველა გამოსახული პირის გამოსახულების და პიროვნების უფლებები (იხილეთ გამოყენების პირობები § 8). თუ პირები ამოსაცნობია სურათზე მათი თანხმობის გარეშე, მათ შეუძლიათ მოითხოვონ გამოსახულების წაშლა მე-15 პუნქტში მითითებული არხებით.

7. ურთიერთქმედებები: კომენტარები, მოწონებები, გამომწერები

როდესაც მომხმარებელი ტოვებს კომენტარს, მოიწონებს პოსტს ან ადევნებს თვალყურს სხვა ბლოგს, ჩვენ ვინახავთ ამ მოქმედებას დროის ნიშნულთან, მომხმარებლის ID-სთან და IP მისამართთან ერთად. IP მისამართი გამოიყენება მხოლოდ ბოროტად გამოყენების თავიდან ასაცილებლად და ზიანის შემთხვევაში სისხლისსამართლებრივი დევნის მიზნით და იშლება 90 დღის შემდეგ.

მომხმარებლის სახელები და კომენტარების ტექსტები საჯაროდ ჩანს პლატფორმაზე, იმ პირობით, რომ მასთან დაკავშირებული პოსტი საჯაროა.

სამართლებრივი საფუძველი: ხელშეკრულების შესრულება (GDPR-ის მე-6 მუხლის 1-ლი პუნქტი, ბ) ქვეპუნქტი), დამატებითი ლეგიტიმური ინტერესი (GDPR-ის მე-6 მუხლის 1-ლი პუნქტი, ვ) IP შენახვისთვის.

8. ელექტრონული ფოსტით კომუნიკაცია: ჯადოსნური ბმული და ტრანზაქციული ელფოსტები

Vakantio მომხმარებლებს შემდეგ ელფოსტებს უგზავნის:

• ჯადოსნური შესვლის ბმულები,
• ტრანზაქციებთან დაკავშირებული ელფოსტები (მაგ., გადახდის დადასტურებები, გაუქმების დადასტურებები),
• სერვისის ელფოსტები და შეტყობინებები (იხილეთ პუნქტი 9 ).

მიწოდების პროვაიდერი არის Amazon Web Services EMEA SARL (Amazon SES, რეგიონი eu-central-1, ფრანკფურტი). მონაცემთა დამუშავების შესახებ შეთანხმება GDPR-ის 28-ე მუხლის შესაბამისად არსებობს. მიწოდებისთვის საჭირო მონაცემები (ელექტრონული ფოსტის მისამართი, კონტენტი) მუშავდება ექსკლუზიურად ევროკავშირის ფარგლებში.

სამართლებრივი საფუძველი: ხელშეკრულების შესრულება (GDPR-ის მე-6 მუხლის 1-ლი პუნქტი, ბ)

9. სერვისის ელფოსტები და შეტყობინებები

Vakantio რეგისტრირებულ მომხმარებლებს უგზავნის მომსახურებასთან დაკავშირებულ ელფოსტებს, კერძოდ, შეტყობინებებს ახალი კომენტარების, ახალი გამომწერების, გამოწერილ ბლოგებზე ახლად გამოქვეყნებული პოსტების და შეხსენებების შესახებ, რომლებიც შეჩერებულია მგზავრობებზე. ეს კომუნიკაცია პლატფორმის გამოყენების ნაწილია.

9.1 შეგროვებული მონაცემები

ელექტრონული ფოსტის მისამართი და გაგზავნის დროის შტამპი.

9.2 გასვლა

თქვენ შეგიძლიათ გააუქმოთ გამოწერა ინდივიდუალური შეტყობინებების ტიპებზე თქვენი ანგარიშის პარამეტრებში. ყველა სერვისის ელფოსტის გამოწერის სრულად გასაუქმებლად, გთხოვთ, გამოაგზავნოთ მოთხოვნა privacy@vakantio.de- ზე.

9.3 სამართლებრივი საფუძველი და შენახვის ვადა

ხელშეკრულების შესრულება (მუხლი 6, პუნქტი 1, ქვეპუნქტი „GDPR“). ელექტრონული ფოსტის მისამართი დამუშავდება ანგარიშის წაშლამდე.

10. ხელოვნური ინტელექტით მართული დამუშავება

Vakantio თავისი პლატფორმის რამდენიმე სფეროში ხელოვნურ ინტელექტს იყენებს. ჩვენ გამჭვირვალედ ვაცხადებთ ამ დამუშავების მასშტაბებს.

10.1 კონტენტის ავტომატური გამდიდრება (ავტომატური მეტამონაცემები)

გამოქვეყნებული პოსტები ავტომატურად ანალიზდება მეტამონაცემების ამოსაღებად, განსაკუთრებით მონახულებული ადგილების, ტრანსპორტის საშუალებების, საინტერესო ადგილების, აქტივობებისა და დანიშნულების ადგილების შესახებ. შედეგად მიღებული სტრუქტურული მონაცემები პლატფორმაზე გამოიყენება ბმულებისა და რეკომენდაციებისთვის.

ამ მიზნით, ჩვენ გადავცემთ პოსტის ტექსტს (მომხმარებლის IP მისამართის ან ანგარიშის დეტალების გარეშე) OpenAI Ireland Limited- ს (რომლის სათაო ოფისიც დუბლინშია, მონაცემთა დამუშავება ასევე აშშ-ში ხორციელდება). OpenAI ამუშავებს გადაცემულ კონტენტს მხოლოდ კონკრეტული მოთხოვნის დასაკმაყოფილებლად და არა საკუთარი მოდელების ტრენინგისთვის (ხელშეკრულებით გამორიცხულია Enterprise API-ის მეშვეობით). მოქმედებს სტანდარტული სახელშეკრულებო პუნქტები (SCC) და მონაცემთა დამუშავების ხელშეკრულება GDPR-ის 28-ე მუხლის შესაბამისად.

10.2 ავტომატური თარგმანი

გამოქვეყნებული სტატიები ავტომატურად ითარგმნება სხვა ენებზე, რათა ისინი ხელმისაწვდომი იყოს სხვა ენობრივი რეგიონების მკითხველებისთვის. სტატიის მიხედვით, ამ მიზნით ჩვენ ვიყენებთ Google Cloud Translation API- ს (Google Ireland Limited, დუბლინი) ან OpenAI API-ს (იხილეთ ნაწილი 10.1). გადაიცემა მხოლოდ სათარგმნი ტექსტი; ანგარიშის ან მოწყობილობის ინფორმაცია არ გაზიარდება.

10.3 კონტენტის მოდერაცია

ახლად გამოქვეყნებული პოსტები და კომენტარები ავტომატურად მოწმდება ჩვენი მომსახურების პირობების პოტენციური დარღვევების (მაგ., სპამი, სიძულვილის ენა, საავტორო უფლებების დარღვევა) გამოსავლენად. შედეგების საფუძველზე, პოსტი შეიძლება ავტომატურად მოინიშნოს ხელით განსახილველად ან შეჩერდეს.

ეს დამუშავება აერთიანებს წესებზე დაფუძნებულ შემოწმებებს OpenAI API-თან. GDPR-ის 22-ე მუხლის მნიშვნელობით სრულად ავტომატიზირებული საბოლოო გადაწყვეტილება არ მიიღება — პირი იღებს გადაწყვეტილებას პოსტის საბოლოო დამალვის, დაბლოკვის ან წაშლის შესახებ.

10.4 WhatsApp-ის მოგზაურობის ასისტენტი

მომხმარებლებს შეუძლიათ WhatsApp-ის საშუალებით ნებაყოფლობით ისაუბრონ ხელოვნური ინტელექტით მომუშავე მოგზაურობის ასისტენტთან, რომელიც იკვლევს Vakantio-ზე განცხადებებს და სთავაზობს მოგზაურობის რეკომენდაციებს. ჩატის შეტყობინებები გადაეცემა Meta Platforms Ireland Limited- ის (დუბლინი) WhatsApp Cloud API-ს და OpenAI-ს. ამ სერვისის გამოყენება შესაძლებელია მხოლოდ მას შემდეგ, რაც მომხმარებელი აქტიურად დაიწყებს კონტაქტს.

10.5 სამართლებრივი საფუძველი

ხელშეკრულების შესრულება და ლეგიტიმური ინტერესი ფუნქციონალურ, უსაფრთხო სერვისში (GDPR-ის მე-6 მუხლის 1-ლი პუნქტი, ბ და ვ ქვეპუნქტები), WhatsApp ასისტენტისთვის დამატებით თანხმობა (GDPR-ის მე-6 მუხლის 1-ლი პუნქტი, ა)

10.6 მესამე ქვეყნის გადარიცხვა

OpenAI-მ და Google-მა შეიძლება გადასცენ პერსონალური მონაცემები მესამე ქვეყნებში, განსაკუთრებით აშშ-ში. OpenAI-სთვის გადარიცხვები ეფუძნება სტანდარტულ სახელშეკრულებო პუნქტებს (SCCs); Google Cloud-ისთვის ასევე გამოიყენება ევროკავშირ-აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩოს ადეკვატურობის გადაწყვეტილება.

10.7 წინააღმდეგობა

მომხმარებლებს ნებისმიერ დროს შეუძლიათ გააპროტესტონ თავიანთი პოსტების ხელოვნური ინტელექტით მხარდაჭერილი ანალიზი privacy@vakantio.de- ზე დაკავშირების გზით. პროტესტის შემთხვევაში, ჩვენ ხელს შევუშლით ახალი პოსტების დამუშავებას გარე ხელოვნური ინტელექტის სისტემების მიერ; მოთხოვნის შემთხვევაში, ასევე წაიშლება ადრე ამოღებული მეტამონაცემები.

11. რუკისა და გეოკოდირების სერვისები

პოსტები რუკაზეა ნაჩვენები. ამისთვის შემდეგს ვიყენებთ:

• Google Maps პლატფორმა (Google Ireland Limited): რუკების საჩვენებლად, უფასო მდებარეობის მონაცემების კოორდინატებად დაშლისთვის (გეოკოდირება) და ადგილების მოსაძებნად (Places API).
• Nominatim / OpenStreetMap (OpenStreetMap Foundation, დიდი ბრიტანეთი): როგორც დამატებითი გეოკოდირების სერვისი იმ ადგილებისთვის, რომლებსაც Google ვერ აფიქსირებს.
• OurAirports (საჯარო მონაცემთა ნაკრები, ინახება ლოკალურად მონაცემთა ბაზაში): აეროპორტის კოდების გადასაჭრელად.

როდესაც ხდება რუკის ხედის მქონე გვერდზე შესვლა, მომხმარებლის ბრაუზერი მის IP მისამართს პირდაპირ Google-ს გადასცემს. ჩვენ ამაზე კონტროლი არ გვაქვს; Google-ის მიერ მონაცემთა დამუშავება რეგულირდება მისი კონფიდენციალურობის პოლიტიკით.

სამართლებრივი საფუძველი: ფუნქციური რუკის ჩვენების ლეგიტიმური ინტერესი (GDPR-ის მე-6 მუხლის პირველი პუნქტის „ვ“ ქვეპუნქტი).

12. ფასიანი გეგმები: Stripe

ფასიანი გეგმის (Explorer, Adventurer) დაჯავშნისას, გადახდის დამუშავებას ახორციელებს Stripe Payments Europe Ltd. (ძირითადი ოფისი დუბლინში). Stripe იღებს გადახდისთვის საჭირო მონაცემებს (ელექტრონული ფოსტის მისამართი, სახელი, არჩეული გეგმა, გადახდის მეთოდი).

ჩვენ თვითონ არ ვინახავთ სრულ გადახდის ინფორმაციას; ჩვენი სისტემები შეიცავს მხოლოდ:

• Stripe-ის მომხმარებლის ID,
• Stripe-ის გამოწერის ID,
• არჩეული ტარიფი და გადახდის ციკლი,
• სტატუსი (აქტიური, შეჩერებული, შეწყვეტილი),
• თუ შესაძლებელია, საკრედიტო ბარათის ბოლო ოთხი ციფრი (მომხმარებლის პორტალზე გამოსაჩენად მოწოდებულია Stripe-ის მიერ).

Stripe ცალკეა პასუხისმგებელი გადახდის დამუშავებაზე. ასევე ვრცელდება Stripe-ის კონფიდენციალურობის პოლიტიკა: stripe.com/de/privacy .

სამართლებრივი საფუძველი: ხელშეკრულების შესრულება (GDPR-ის მე-6 მუხლის 1-ლი პუნქტი, ბ) ქვეპუნქტი; გარდა ამისა, საგადასახადო და კომერციული კანონმდებლობით გათვალისწინებული კანონით გათვალისწინებული შენახვის ვალდებულებები (GDPR-ის მე-6 მუხლის 1-ლი პუნქტი, გ) ქვეპუნქტი).

შენახვის პერიოდი: გადახდის მონაცემები ექვემდებარება კომერციული და საგადასახადო კანონმდებლობით გათვალისწინებულ 10 წლამდე შენახვის ვალდებულებებს.

13. სურათების CDN

სურათები და ვიდეოები მიეწოდება Cloudflare R2 / img2.vakantio.de-ს (Cloudflare Inc., ევროკავშირის ფილიალი) მეშვეობით. კონტენტზე წვდომისას, მომხმარებლის ბრაუზერი გადასცემს მის IP მისამართს Cloudflare-ს; ეს მუშავდება მხოლოდ მიწოდებისა და DDoS შეტევებისგან დაცვის მიზნით. Cloudflare-თან არსებობს მონაცემთა დამუშავების ხელშეკრულება (DPA); დამუშავება ხორციელდება ევროკავშირის სტანდარტული სახელშეკრულებო პუნქტებისა და დამატებითი ტექნიკური და ორგანიზაციული ზომების შესაბამისად.

14. ქუქი-ფაილები და აუდიტორიის გაზომვა

14.1 ტექნიკურად აუცილებელი ქუქი-ფაილები

ჩვენ ვიყენებთ სესიის ქუქი-ფაილებს თქვენი შესვლის შესანახად, ასევე მინიმალურ ქუქი-ფაილებს თქვენი ენის პარამეტრების და ქუქი-ფაილების შეტყობინების მიღების შესანახად. ეს ქუქი-ფაილები ტექნიკურად აუცილებელია (TTDSG-ის 25-ე მუხლი, პუნქტი 2, № 2) და არ საჭიროებს თქვენს თანხმობას.

14.2 აუდიტორიის გაზომვა (Google Analytics 4)

თუ თქვენ თანხმობას მივცემთ, ჩვენ ვიყენებთ ვებ ანალიტიკის სერვისს Google Analytics 4 (Google Ireland Limited) წვდომისა და მომხმარებლის ქცევის გასაზომად. კერძოდ, გროვდება შემდეგი მონაცემები:

• IP მისამართი (შენახვის წინ შემოკლებული),
• მოწყობილობისა და ბრაუზერის ინფორმაცია,
• მონახულებული გვერდები და საიტზე გატარებული დრო,
• რეფერერი.

მონაცემები ფსევდონიმიზებულ სტატისტიკაშია გაერთიანებული. ის არ არის დაკავშირებული რომელიმე კონკრეტულ პირთან.

სამართლებრივი საფუძველი: თანხმობა (TTDSG-ის § 25, პუნქტი 1, GDPR-ის მე-6 მუხლის 1-ლი პუნქტის a ქვეპუნქტთან ერთად). თანხმობის გაუქმება შესაძლებელია ნებისმიერ დროს ქვედა კოლონტიტულში განთავსებული ქუქი-ფაილების პარამეტრების მეშვეობით.

მესამე ქვეყნებიდან აშშ-ში გადარიცხვები ეფუძნება ევროკავშირ-აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩოს და SCC-ებს.

15. მონაცემთა სუბიექტების უფლებები

თქვენ გაქვთ უფლება, ნებისმიერ დროს მიიღოთ ჩვენგან შემდეგი:

• ინფორმაცია თქვენს შესახებ შენახული მონაცემების შესახებ (GDPR-ის მე-15 მუხლი),
• არაზუსტი მონაცემების გასწორება (GDPR-ის მე-16 მუხლი),
• თქვენი მონაცემების წაშლა („დავიწყების უფლება“, GDPR-ის მე-17 მუხლი),
• დამუშავების შეზღუდვა (GDPR-ის მე-18 მუხლი),
• დამუშავებაზე წინააღმდეგობა კანონიერი ინტერესის საფუძველზე (GDPR-ის 21-ე მუხლი),
• მონაცემთა პორტაბელურობა: თქვენი მონაცემების მიღება სტრუქტურირებული, მანქანით წასაკითხი ფორმატით (GDPR-ის მე-20 მუხლი),
• გაცემული თანხმობების გაუქმება მომავლისთვის (GDPR-ის მე-7 მუხლის მე-3 პუნქტი).

გთხოვთ, შეკითხვები გამოაგზავნოთ შემდეგ მისამართზე: privacy@vakantio.de . უსაფრთხოების მიზნით, ჩვენ ვიტოვებთ უფლებას, მოთხოვნის დამუშავებამდე გადავამოწმოთ თქვენი ვინაობა.

საჩივრის უფლება

თქვენ გაქვთ უფლება, შეიტანოთ საჩივარი მონაცემთა დაცვის საზედამხედველო ორგანოში — კერძოდ, ევროკავშირის წევრ სახელმწიფოში, სადაც თქვენ ცხოვრობთ ჩვეულებრივ, სამუშაო ადგილზე ან სავარაუდო დარღვევის ადგილას. გერმანიაში პასუხისმგებელნი არიან შესაბამისი სახელმწიფო მონაცემთა დაცვის კომისრები (მიმოხილვა: bfdi.bund.de ). შვეიცარიაში პასუხისმგებელია ფედერალური მონაცემთა დაცვისა და ინფორმაციის კომისარი (FDPIC) ( edoeb.admin.ch ).

16. შენახვის ხანგრძლივობა ერთი შეხედვით

17. პერსონალური მონაცემების მიმღებები (მონაცემთა დამმუშავებლები)

ჩვენ ვიყენებთ შემდეგ მონაცემთა დამმუშავებლებს. ჩვენ გვაქვს ხელშეკრულებები ყველა პროვაიდერთან GDPR-ის 28-ე მუხლის შესაბამისად; მესამე ქვეყნებში გადარიცხვებისთვის, ჩვენ ასევე გვაქვს სტანდარტული სახელშეკრულებო პუნქტები და/ან ადეკვატურობის გადაწყვეტილებები.

18. ავტომატიზირებული გადაწყვეტილების მიღება და პროფილირება

GDPR-ის 22-ე მუხლის მნიშვნელობით მხოლოდ ავტომატიზირებულ დამუშავებაზე დაფუძნებული იურიდიულად სავალდებულო გადაწყვეტილება არ მიიღება. კერძოდ, კონტენტის ან ანგარიშების დაბლოკვასთან ან წაშლასთან დაკავშირებით გადაწყვეტილებებს საბოლოოდ იღებს პირი.

მე-10 პუნქტში აღწერილი ხელოვნური ინტელექტის მიერ მხარდაჭერილი დამუშავება ექსკლუზიურად ემსახურება კონტენტის გამდიდრებას, თარგმნას და წვლილის წინასწარ შეფასებას და არ წარმოადგენს მომხმარებლების პროფილირებას.

19. მონაცემთა უსაფრთხოება

ჩვენ ვიღებთ ტექნიკურ და ორგანიზაციულ ზომებს დამუშავებული მონაცემების დაკარგვის, მანიპულირებისა და არაავტორიზებული წვდომისგან დასაცავად. ესენია, სხვა საკითხებთან ერთად, TLS-შიფრული გადაცემა, შეზღუდული წვდომის უფლებები, რეგულარული სარეზერვო ასლები და მონაცემთა ბაზაზე წვდომა, რომელიც ექსკლუზიურად სერვერის ინფრასტრუქტურაზეა (საჯაროდ ხელმისაწვდომი არ არის).

20. ცვლილებები ამ კონფიდენციალურობის პოლიტიკაში

ჩვენ განვაახლებთ ამ კონფიდენციალურობის პოლიტიკას, თუ მონაცემთა დამუშავების ძირითადი საქმიანობა ან სამართლებრივი სიტუაცია შეიცვლება. მიმდინარე ვერსია ხელმისაწვდომია vakantio.de/datenschutz- ზე.

2026 წლის 24 მაისის მდგომარეობით