អ្នកត្រួតពិនិត្យក្នុងន័យនៃបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ (GDPR) ច្បាប់ការពារទិន្នន័យស្វីស (DSG) និងបទប្បញ្ញត្តិការពារទិន្នន័យផ្សេងទៀតគឺ៖
ចូសេហ្វ ឌុនកាន
ផ្លូវធំលេខ ២៤
៨២៨០ គ្រយស៍លីងហ្គិន
ស្វីស
អ៊ីមែល៖ privacy@vakantio.de
គេហទំព័រ៖ https://vakantio.de
មន្ត្រីការពារទិន្នន័យដាច់ដោយឡែកមួយមិនត្រូវបានទាមទារដោយផ្លូវច្បាប់ទេ។ ការសាកសួរទាក់ទងនឹងសេចក្តីថ្លែងការណ៍នេះ ឬការប្រើប្រាស់សិទ្ធិដែលបានរៀបរាប់ក្នុង ចំណុចទី 15 គួរតែត្រូវបានផ្ញើទៅកាន់អាសយដ្ឋានអ៊ីមែលដែលបានផ្តល់ជូនខាងលើ។
សេចក្តីថ្លែងការណ៍នេះអនុវត្តចំពោះវេទិកា Vakantio ( vakantio.de ដែនរងទាំងអស់ កម្មវិធីទូរស័ព្ទសម្រាប់ iOS និង Android) ហើយពិពណ៌នាអំពីទិន្នន័យផ្ទាល់ខ្លួនដែលយើងដំណើរការ សម្រាប់គោលបំណងអ្វី លើមូលដ្ឋានច្បាប់អ្វី រយៈពេលដែលយើងរក្សាទុកវា និងទៅអ្នកទទួលណាដែលវាត្រូវបានផ្ទេរ។
Vakantio គឺជាសេវាកម្មកំណត់ហេតុធ្វើដំណើរ និងប្លក់។ យើងដំណើរការ៖
ខ្លឹមសារដែលអាចចូលមើលបានជាសាធារណៈអាចត្រូវបានប្រើប្រាស់ដោយមិនចាំបាច់ចុះឈ្មោះ ហើយដូច្នេះដោយមិនចាំបាច់ផ្តល់ទិន្នន័យផ្ទាល់ខ្លួន ក្រៅពីទិន្នន័យចូលប្រើបច្ចេកទេសដែលបានពិពណ៌នានៅក្រោម ចំណុចទី 4 ។
យើងប្រើប្រាស់លក្ខខណ្ឌនៃ GDPR។ ជាពិសេស៖
រាល់ពេលដែលវេទិកាត្រូវបានចូលប្រើ ទិន្នន័យបច្ចេកទេសត្រូវបានដំណើរការ ដែលកម្មវិធីរុករកតាមអ៊ីនធឺណិត ឬកម្មវិធីរបស់អ្នកប្រើប្រាស់បញ្ជូនដោយស្វ័យប្រវត្តិ៖
យើងដំណើរការទិន្នន័យនេះដោយផ្អែកលើផលប្រយោជន៍ស្របច្បាប់របស់យើង (មាត្រា 6 វគ្គ 1 នៃ GDPR) សម្រាប់ការចែកចាយវេទិកា ដើម្បីធានាបាននូវប្រតិបត្តិការដែលមានស្ថេរភាព ដើម្បីការពារការប្រើប្រាស់ខុស និងដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារ។
រយៈពេលផ្ទុក៖ អតិបរមា 30 ថ្ងៃ; ស្ថិតិសរុប ដែលមិនអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនបានយូរជាងនេះ។
ការបង្ហោះត្រូវបានផ្តល់ដោយ DigitalOcean LLC (ក្រុមហ៊ុនដែលមានមូលដ្ឋាននៅសហរដ្ឋអាមេរិក ម៉ាស៊ីនមេមានទីតាំងនៅ Frankfurt am Main)។ ទិន្នន័យមិនត្រូវបានផ្ទេរទៅសហរដ្ឋអាមេរិកក្នុងអំឡុងពេលដំណើរការបង្ហោះម៉ាស៊ីនមេនោះទេ។ ដំណើរការទិន្នន័យត្រូវបានធានាដោយកិច្ចសន្យាតាមរយៈកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ (DPA) ស្របតាមមាត្រា 28 នៃ GDPR។
អាស្រ័យលើវិធីសាស្ត្រចុះឈ្មោះដែលបានជ្រើសរើស យើងដំណើរការដូចខាងក្រោមក្នុងអំឡុងពេលចុះឈ្មោះ៖
លើសពីនេះ យើងរក្សាទុកកាលបរិច្ឆេទនៃការចុះឈ្មោះ វិធីសាស្ត្រចូលដែលបានប្រើចុងក្រោយ ពេលវេលានៃការចូលចុងក្រោយ និង — សម្រាប់គោលបំណងនៃការទប់ស្កាត់ការប្រើប្រាស់ខុស និងធានាភស្តុតាងក្នុងករណីមានជម្លោះ — អាសយដ្ឋាន IP ក្នុងអំឡុងពេលដំណើរការចូល និងចុះឈ្មោះ។
នៅពេលចូលតាមរយៈអ៊ីមែល យើងបង្កើតថូខឹនចូលដែលមានកំណត់ពេលវេលាសម្រាប់ប្រើតែម្តងគត់ ហើយផ្ញើវាទៅកាន់អាសយដ្ឋានអ៊ីមែលដែលបានចុះឈ្មោះតាមរយៈអ្នកផ្តល់សេវាអ៊ីមែល AWS SES (សូមមើល ចំណុចទី 8 )។
នៅពេលចុះឈ្មោះតាមរយៈ Google, Apple ឬ Facebook អ្នកនឹងត្រូវបានបញ្ជូនបន្តទៅកាន់ទំព័រចូលរបស់អ្នកផ្តល់សេវារៀងៗខ្លួន។ Vakantio ទទួលបានតែទិន្នន័យប្រវត្តិរូបដែលបានរៀបរាប់នៅក្នុងផ្នែក 5.1 ពីទីនោះប៉ុណ្ណោះ។ ទិន្នន័យដែលដំណើរការដោយអ្នកផ្តល់សេវាខ្លួនឯងក្នុងអំឡុងពេលដំណើរការចូលត្រូវបានគ្រប់គ្រងដោយគោលការណ៍ឯកជនភាពរបស់ខ្លួន។
ការចាប់ផ្តើមកិច្ចសន្យា និងការអនុវត្ត (មាត្រា 6 វគ្គ 1 នៃ GDPR)។ យើងបន្ថែមលើនេះ យើងដាក់មូលដ្ឋានការផ្ទុកអាសយដ្ឋាន IP ក្នុងអំឡុងពេលចូល ដើម្បីការពារការប្រើប្រាស់ខុស ដោយផ្អែកលើមាត្រា 6 វគ្គ 1 នៃ GDPR។
ទិន្នន័យគណនីត្រូវបានរក្សាទុករហូតដល់អ្នកប្រើប្រាស់លុបគណនី។ អាសយដ្ឋាន IP ពីដំណើរការចូលត្រូវបានលុបបន្ទាប់ពី 90 ថ្ងៃ។
នៅពេលដែលអ្នកប្រើប្រាស់បង្កើតប្លក់ ឬបង្ហោះប្លក់ យើងដំណើរការ និងបោះពុម្ពផ្សាយខ្លឹមសារដែលពួកគេផ្តល់ជូន ជាពិសេស៖
រូបភាពដែលបានផ្ទុកឡើងអាចមានទិន្នន័យមេតា EXIF ជាពិសេសកាលបរិច្ឆេទថត ព័ត៌មានឧបករណ៍ និងកូអរដោនេ GPS។ យើងអានទិន្នន័យមេតានេះក្នុងអំឡុងពេលផ្ទុកឡើង ដើម្បីកំណត់រចនាសម្ព័ន្ធការបង្ហោះដោយស្វ័យប្រវត្តិ (ឧទាហរណ៍ ការបង្ហាញទីតាំងថតនៅលើផែនទី)។ ឯកសាររូបភាពដែលបានបោះពុម្ពផ្សាយត្រូវបានអ៊ិនកូដឡើងវិញក្នុងទំហំដែលអ្នកប្រើប្រាស់អាចមើលឃើញ។ ទិន្នន័យមេតាបច្ចេកទេសត្រូវបានដកចេញតាមលំនាំដើម។ ព័ត៌មានទីតាំង និងកាលបរិច្ឆេទដែលបានស្រង់ចេញត្រូវបានរក្សាទុកនៅក្នុងការបង្ហោះ ហើយអាចមើលឃើញដោយអ្នកដទៃ ប្រសិនបើការបង្ហោះនោះជាសាធារណៈ។
ប្រកាស និងរូបភាពអាចចូលមើលបានជាសាធារណៈតាមលំនាំដើម។ អ្នកប្រើប្រាស់ផែនការ Explorer និងខ្ពស់ជាងនេះអាចកំណត់ប្លុកទៅជាឯកជន។ ប្លុកឯកជនអាចមើលឃើញលុះត្រាតែមានការយល់ព្រមយ៉ាងច្បាស់លាស់ពីអ្នកនិពន្ធ។
ការអនុវត្តកិច្ចសន្យា (មាត្រា 6 វគ្គ 1 នៃ GDPR)។ ការរួមចំណែកនៅតែត្រូវបានរក្សាទុករហូតដល់ត្រូវបានលុបដោយអ្នកប្រើប្រាស់ ឬដោយ Vakantio ក្នុងនាមជាផ្នែកមួយនៃការសម្របសម្រួលខ្លឹមសារ។
អ្នកប្រើប្រាស់មានកាតព្វកិច្ចធានាថា មុនពេលផ្ទុកឡើង ថាពួកគេមានសិទ្ធិរូបភាព និងបុគ្គលិកលក្ខណៈចាំបាច់របស់បុគ្គលដែលមានរូបភាពទាំងអស់ (សូមមើលលក្ខខណ្ឌនៃការប្រើប្រាស់ § 8)។ ប្រសិនបើមនុស្សអាចសម្គាល់បាននៅក្នុងរូបភាពដោយគ្មានការយល់ព្រមពីពួកគេ ពួកគេអាចស្នើសុំលុបរូបភាពតាមរយៈបណ្តាញដែលបានរៀបរាប់ក្នុង ចំណុច 15 ។
នៅពេលដែលអ្នកប្រើប្រាស់បញ្ចេញមតិ ចូលចិត្តការបង្ហោះ ឬតាមដានប្លក់ផ្សេងទៀត យើងរក្សាទុកសកម្មភាពនេះរួមជាមួយនឹងត្រាពេលវេលា លេខសម្គាល់អ្នកប្រើប្រាស់ និងអាសយដ្ឋាន IP។ អាសយដ្ឋាន IP ត្រូវបានប្រើសម្រាប់តែគោលបំណងនៃការទប់ស្កាត់ការរំលោភបំពាន និងការចោទប្រកាន់ក្នុងករណីមានការខូចខាត ហើយត្រូវបានលុបចោលបន្ទាប់ពី 90 ថ្ងៃ។
ឈ្មោះអ្នកប្រើប្រាស់ និងអត្ថបទមតិយោបល់ត្រូវបានបង្ហាញជាសាធារណៈនៅលើវេទិកា ដោយផ្តល់ថាការបង្ហោះដែលពាក់ព័ន្ធនោះជាសាធារណៈ។
មូលដ្ឋានច្បាប់៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6 វគ្គ 1 នៃ GDPR) ផលប្រយោជន៍ស្របច្បាប់បន្ថែម (មាត្រា 6 វគ្គ 1 នៃ GDPR) សម្រាប់ការផ្ទុក IP។
Vakantio ផ្ញើអ៊ីមែលដូចខាងក្រោមទៅកាន់អ្នកប្រើប្រាស់៖
អ្នកផ្តល់សេវាដឹកជញ្ជូនគឺ Amazon Web Services EMEA SARL (Amazon SES, តំបន់ eu-central-1, Frankfurt)។ កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យស្របតាមមាត្រា 28 GDPR ត្រូវបានអនុវត្ត។ ទិន្នន័យដែលត្រូវការសម្រាប់ការដឹកជញ្ជូន (អាសយដ្ឋានអ៊ីមែល ខ្លឹមសារ) ត្រូវបានដំណើរការទាំងស្រុងនៅក្នុងសហភាពអឺរ៉ុប។
មូលដ្ឋានច្បាប់៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6 វគ្គ 1 នៃ GDPR)។
Vakantio ផ្ញើអ៊ីមែលទាក់ទងនឹងសេវាកម្មទៅកាន់អ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះ ជាពិសេសការជូនដំណឹងអំពីមតិយោបល់ថ្មីៗ អ្នកតាមដានថ្មី ការបង្ហោះដែលទើបបោះពុម្ពផ្សាយថ្មីៗនៅលើប្លក់ដែលបានជាវ និងការរំលឹកអំពីការធ្វើដំណើរដែលបានផ្អាក។ ការទំនាក់ទំនងនេះគឺជាផ្នែកមួយនៃការប្រើប្រាស់វេទិកា។
អាសយដ្ឋានអ៊ីមែល និងត្រាពេលវេលានៃការបញ្ជូន។
អ្នកអាចឈប់ជាវពីប្រភេទការជូនដំណឹងនីមួយៗនៅក្នុងការកំណត់គណនីរបស់អ្នក។ ដើម្បីឈប់ជាវអ៊ីមែលសេវាកម្មទាំងអស់ទាំងស្រុង សូមផ្ញើសំណើទៅកាន់ privacy@vakantio.de ។
ការអនុវត្តកិច្ចសន្យា (មាត្រា 6 វគ្គ 1 នៃ GDPR)។ អាសយដ្ឋានអ៊ីមែលនឹងត្រូវបានដំណើរការរហូតដល់គណនីត្រូវបានលុប។
ក្រុមហ៊ុន Vakantio ប្រើប្រាស់បញ្ញាសិប្បនិម្មិតនៅក្នុងផ្នែកជាច្រើននៃវេទិការបស់ខ្លួន។ យើងមានតម្លាភាពអំពីវិសាលភាពនៃដំណើរការនេះនៅទីនេះ។
ប្រកាសដែលបានបោះពុម្ពផ្សាយត្រូវបានវិភាគដោយស្វ័យប្រវត្តិ ដើម្បីទាញយកទិន្នន័យមេតា — ជាពិសេសទីតាំងដែលបានទៅទស្សនា មធ្យោបាយធ្វើដំណើរ ចំណុចគួរឱ្យចាប់អារម្មណ៍ សកម្មភាព និងគោលដៅ។ ទិន្នន័យរចនាសម្ព័ន្ធលទ្ធផលត្រូវបានប្រើប្រាស់នៅលើវេទិកាសម្រាប់តំណភ្ជាប់ និងអនុសាសន៍។
ចំពោះគោលបំណងនេះ យើងបញ្ជូនអត្ថបទនៃការបង្ហោះ (ដោយមិនបង្ហាញអាសយដ្ឋាន IP ឬព័ត៌មានលម្អិតគណនីរបស់អ្នកប្រើប្រាស់) ទៅកាន់ OpenAI Ireland Limited (ដែលមានមូលដ្ឋាននៅទីក្រុងឌុប្លីន ដោយដំណើរការទិន្នន័យក៏កំពុងដំណើរការនៅសហរដ្ឋអាមេរិកផងដែរ)។ OpenAI ដំណើរការខ្លឹមសារដែលបានបញ្ជូនតែដើម្បីឆ្លើយតបទៅនឹងសំណើជាក់លាក់ប៉ុណ្ណោះ មិនមែនសម្រាប់ការបណ្តុះបណ្តាលគំរូរបស់ខ្លួនទេ (ត្រូវបានដកចេញតាមកិច្ចសន្យាតាមរយៈ Enterprise API)។ ឃ្លាកិច្ចសន្យាស្តង់ដារ (SCCs) និងកិច្ចព្រមព្រៀងដំណើរការទិន្នន័យស្របតាមមាត្រា 28 GDPR មានជាធរមាន។
អត្ថបទដែលបានបោះពុម្ពផ្សាយត្រូវបានបកប្រែដោយស្វ័យប្រវត្តិទៅជាភាសាផ្សេងទៀត ដើម្បីធ្វើឱ្យអ្នកអាននៅក្នុងតំបន់ភាសាផ្សេងទៀត។ អាស្រ័យលើអត្ថបទ យើងប្រើ Google Cloud Translation API (Google Ireland Limited, Dublin) ឬ OpenAI API (សូមមើលផ្នែក 10.1) សម្រាប់គោលបំណងនេះ។ មានតែអត្ថបទដែលត្រូវបកប្រែប៉ុណ្ណោះដែលត្រូវបានបញ្ជូន។ ព័ត៌មានគណនី ឬឧបករណ៍មិនត្រូវបានចែករំលែកទេ។
ប្រកាស និងមតិយោបល់ដែលទើបបោះពុម្ពផ្សាយថ្មីៗនឹងត្រូវបានពិនិត្យដោយស្វ័យប្រវត្តិសម្រាប់ការរំលោភបំពានដែលអាចកើតមានលើលក្ខខណ្ឌនៃសេវាកម្មរបស់យើង (ឧ. សារឥតបានការ សុន្ទរកថាស្អប់ខ្ពើម ការរំលោភបំពានច្បាប់រក្សាសិទ្ធិ)។ ដោយផ្អែកលើលទ្ធផល ប្រកាសមួយអាចត្រូវបានសម្គាល់ដោយស្វ័យប្រវត្តិសម្រាប់ការពិនិត្យដោយដៃ ឬត្រូវបានផ្អាក។
ដំណើរការនេះរួមបញ្ចូលគ្នានូវការត្រួតពិនិត្យផ្អែកលើច្បាប់ជាមួយ OpenAI API។ ការសម្រេចចិត្តចុងក្រោយដោយស្វ័យប្រវត្តិយ៉ាងពេញលេញដែលមានប្រសិទ្ធភាពផ្នែកច្បាប់ក្នុងន័យនៃមាត្រា 22 GDPR មិនកើតឡើងទេ — មនុស្សម្នាក់សម្រេចចិត្តលើការលាក់ ការរារាំង ឬការលុបប្រកាសចុងក្រោយ។
អ្នកប្រើប្រាស់អាចជជែកដោយស្ម័គ្រចិត្តតាមរយៈ WhatsApp ជាមួយជំនួយការធ្វើដំណើរដែលដំណើរការដោយ AI ដែលស្រាវជ្រាវបញ្ជីនៅលើ Vakantio និងផ្តល់អនុសាសន៍ធ្វើដំណើរ។ សារជជែកត្រូវបានបញ្ជូនទៅ WhatsApp Cloud API របស់ ក្រុមហ៊ុន Meta Platforms Ireland Limited (Dublin) និងទៅ OpenAI។ ការប្រើប្រាស់សេវាកម្មនេះគឺអាចធ្វើទៅបានលុះត្រាតែអ្នកប្រើប្រាស់បានផ្តួចផ្តើមទំនាក់ទំនងយ៉ាងសកម្ម។
ការអនុវត្តតាមកិច្ចសន្យា និងផលប្រយោជន៍ស្របច្បាប់នៅក្នុងសេវាកម្មដែលមានមុខងារ និងមានសុវត្ថិភាព (មាត្រា 6 វគ្គ 1 នៃ GDPR) សម្រាប់ការយល់ព្រមបន្ថែមពីជំនួយការ WhatsApp (មាត្រា 6 វគ្គ 1 នៃ GDPR)។
OpenAI និង Google អាចផ្ទេរទិន្នន័យផ្ទាល់ខ្លួនទៅកាន់ប្រទេសទីបី ជាពិសេសសហរដ្ឋអាមេរិក។ ការផ្ទេរទៅ OpenAI គឺផ្អែកលើប្រការកិច្ចសន្យាស្តង់ដារ (SCCs)។ សម្រាប់ Google Cloud ការសម្រេចចិត្តលើភាពគ្រប់គ្រាន់ នៃក្របខ័ណ្ឌឯកជនភាពទិន្នន័យ EU-US ក៏អនុវត្តផងដែរ។
អ្នកប្រើប្រាស់អាចជំទាស់នឹងការវិភាគដែលគាំទ្រដោយ AI នៃការបង្ហោះរបស់ពួកគេនៅពេលណាក៏បានដោយទាក់ទង privacy@vakantio.de ។ ក្នុងករណីមានការជំទាស់ យើងនឹងរារាំងការបង្ហោះថ្មីពីការដំណើរការដោយប្រព័ន្ធ AI ខាងក្រៅ។ ទិន្នន័យមេតាដែលបានស្រង់ចេញពីមុនក៏នឹងត្រូវបានដកចេញតាមការស្នើសុំផងដែរ។
ប្រកាសត្រូវបានបង្ហាញនៅលើផែនទី។ យើងប្រើដូចខាងក្រោមសម្រាប់រឿងនេះ៖
នៅពេលដែលទំព័រដែលមានទិដ្ឋភាពផែនទីត្រូវបានចូលប្រើ កម្មវិធីរុករករបស់អ្នកប្រើប្រាស់នឹងបញ្ជូនអាសយដ្ឋាន IP របស់ពួកគេដោយផ្ទាល់ទៅ Google។ យើងមិនមានការគ្រប់គ្រងលើរឿងនេះទេ។ ដំណើរការទិន្នន័យរបស់ Google ត្រូវបានគ្រប់គ្រងដោយគោលការណ៍ឯកជនភាពរបស់ខ្លួន។
មូលដ្ឋានច្បាប់៖ ផលប្រយោជន៍ស្របច្បាប់នៅក្នុងការបង្ហាញផែនទីដែលមានមុខងារ (មាត្រា 6 វគ្គ 1 នៃមាត្រា f GDPR)។
នៅពេលកក់ផែនការបង់ប្រាក់ (Explorer, Adventurer) ដំណើរការទូទាត់ត្រូវបានដោះស្រាយដោយ Stripe Payments Europe Ltd. (ដែលមានមូលដ្ឋាននៅទីក្រុង Dublin)។ Stripe ទទួលបានទិន្នន័យដែលត្រូវការសម្រាប់ការទូទាត់ (អាសយដ្ឋានអ៊ីមែល ឈ្មោះ ផែនការដែលបានជ្រើសរើស វិធីសាស្ត្រទូទាត់)។
យើងខ្ញុំមិនរក្សាទុកព័ត៌មានទូទាត់ពេញលេញដោយខ្លួនឯងទេ។ ប្រព័ន្ធរបស់យើងមានតែ៖
Stripe ទទួលខុសត្រូវដាច់ដោយឡែកពីគ្នាចំពោះដំណើរការទូទាត់។ គោលការណ៍ឯកជនភាពរបស់ Stripe ក៏ត្រូវបានអនុវត្តផងដែរ៖ stripe.com/de/privacy ។
មូលដ្ឋានច្បាប់៖ ការអនុវត្តកិច្ចសន្យា (មាត្រា 6 វគ្គ 1 នៃ GDPR); លើសពីនេះ កាតព្វកិច្ចរក្សាទុកតាមច្បាប់ក្រោមច្បាប់ពន្ធដារ និងពាណិជ្ជកម្ម (មាត្រា 6 វគ្គ 1 នៃ GDPR)។
រយៈពេលផ្ទុក៖ ទិន្នន័យទូទាត់ត្រូវស្ថិតនៅក្រោមកាតព្វកិច្ចរក្សាទុកច្បាប់ពាណិជ្ជកម្ម និងពន្ធដាររហូតដល់ 10 ឆ្នាំ។
រូបភាព និងវីដេអូត្រូវបានបញ្ជូនតាមរយៈ Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., សាខា EU)។ នៅពេលចូលប្រើខ្លឹមសារ កម្មវិធីរុករករបស់អ្នកប្រើប្រាស់បញ្ជូនអាសយដ្ឋាន IP របស់ពួកគេទៅ Cloudflare។ នេះត្រូវបានដំណើរការសម្រាប់តែការចែកចាយ និងការការពារ DDoS ប៉ុណ្ណោះ។ កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ (DPA) មានជាមួយ Cloudflare។ ការដំណើរការត្រូវបានអនុវត្តក្រោម ប្រការកិច្ចសន្យាស្តង់ដារ EU និងវិធានការបច្ចេកទេស និងអង្គការបន្ថែម។
យើងប្រើខូគីវគ្គដើម្បីរក្សាការចូលរបស់អ្នក ក៏ដូចជាខូគីតិចតួចបំផុតដើម្បីរក្សាទុកចំណូលចិត្តភាសារបស់អ្នក និងការទទួលយកការជូនដំណឹងអំពីខូគី។ ខូគីទាំងនេះគឺចាំបាច់ខាងបច្ចេកទេស (មាត្រា 25 វគ្គទី 2 លេខ 2 TTDSG) ហើយមិនតម្រូវឱ្យមានការយល់ព្រមពីអ្នកទេ។
ប្រសិនបើអ្នកបានផ្តល់ការយល់ព្រមរបស់អ្នក យើងប្រើប្រាស់សេវាកម្មវិភាគគេហទំព័រ Google Analytics 4 (Google Ireland Limited) ដើម្បីវាស់ស្ទង់ការឈានដល់ និងឥរិយាបថអ្នកប្រើប្រាស់។ ទិន្នន័យខាងក្រោមត្រូវបានប្រមូលជាពិសេស៖
ទិន្នន័យត្រូវបានប្រមូលផ្តុំទៅជាស្ថិតិដែលប្រើឈ្មោះក្លែងក្លាយ។ វាមិនត្រូវបានភ្ជាប់ទៅនឹងបុគ្គលជាក់លាក់ណាមួយឡើយ។
មូលដ្ឋានច្បាប់៖ ការយល់ព្រម (§ 25 កថាខណ្ឌទី 1 TTDSG រួមជាមួយមាត្រា 6 កថាខណ្ឌទី 1 នៃ GDPR)។ ការយល់ព្រមអាចត្រូវបានដកចេញនៅពេលណាក៏បានតាមរយៈការកំណត់ខូគីនៅក្នុងបាតកថា។
ការផ្ទេរប្រាក់ពីប្រទេសទីបីទៅសហរដ្ឋអាមេរិកគឺផ្អែកលើ ក្របខ័ណ្ឌឯកជនភាពទិន្នន័យ EU-US និង SCCs។
អ្នកមានសិទ្ធិទទួលបានព័ត៌មានដូចខាងក្រោមពីយើងនៅពេលណាក៏បាន៖
សូមផ្ញើសំណួរទៅកាន់ privacy@vakantio.de ។ ដើម្បីសុវត្ថិភាព យើងខ្ញុំរក្សាសិទ្ធិក្នុងការផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក មុនពេលដំណើរការសំណើ។
អ្នកមានសិទ្ធិដាក់ពាក្យបណ្តឹងជាមួយអាជ្ញាធរត្រួតពិនិត្យការការពារទិន្នន័យ—ជាពិសេសនៅក្នុងរដ្ឋសមាជិកសហភាពអឺរ៉ុបនៃលំនៅដ្ឋានធម្មតារបស់អ្នក កន្លែងធ្វើការរបស់អ្នក ឬកន្លែងដែលត្រូវបានចោទប្រកាន់ថាមានការរំលោភបំពាន។ នៅប្រទេសអាល្លឺម៉ង់ ស្នងការការពារទិន្នន័យរបស់រដ្ឋនីមួយៗទទួលខុសត្រូវ (ទិដ្ឋភាពទូទៅ៖ bfdi.bund.de )។ ចំពោះប្រទេសស្វីស ស្នងការការពារទិន្នន័យ និងព័ត៌មានសហព័ន្ធ (FDPIC) ទទួលខុសត្រូវ ( edoeb.admin.ch )។
| ប្រភេទទិន្នន័យ | រយៈពេលផ្ទុក |
|---|---|
| កំណត់ហេតុម៉ាស៊ីនបម្រើ | ៣០ ថ្ងៃ |
| អាសយដ្ឋាន IP សម្រាប់ចូល | ៩០ ថ្ងៃ |
| ទិន្នន័យគណនី និងប្រវត្តិរូប | រហូតដល់គណនីត្រូវបានលុប |
| ប្រកាសដែលបានបោះពុម្ពផ្សាយ | រហូតដល់ការលុបដោយអ្នកប្រើប្រាស់ ឬដោយសារតែ Vakantio |
| អាសយដ្ឋានអ៊ីមែលសម្រាប់ការជូនដំណឹងអំពីសេវាកម្ម | រហូតដល់គណនីត្រូវបានលុប |
| ទិន្នន័យការទូទាត់តាមខ្សែបន្ទាត់ | រហូតដល់ ១០ ឆ្នាំ (ច្បាប់ពាណិជ្ជកម្ម/ពន្ធដារ) |
| ការសម្រេចចិត្តសម្របសម្រួល | ៣ ឆ្នាំ |
យើងប្រើប្រាស់ឧបករណ៍ដំណើរការទិន្នន័យដូចខាងក្រោម។ យើងមានកិច្ចសន្យាជាមួយអ្នកផ្តល់សេវាទាំងអស់ស្របតាមមាត្រា 28 GDPR; សម្រាប់ការផ្ទេរទៅកាន់ប្រទេសទីបី យើងក៏មានប្រការកិច្ចសន្យាស្តង់ដារ និង/ឬការសម្រេចចិត្តអំពីភាពគ្រប់គ្រាន់ផងដែរ។
| អ្នកផ្តល់សេវា | គោលបំណង | ទីតាំង / កន្លែងកែច្នៃ | ការផ្ទេរប្រាក់ទៅប្រទេសទីបី |
|---|---|---|---|
| ឌីជីថលអូសេអាន អិលស៊ី | ការបង្ហោះ (ម៉ាស៊ីនបម្រើ) | សហភាពអឺរ៉ុប (ហ្វ្រែងហ្វើត) | ទេ (សាជីវកម្មនៅសហរដ្ឋអាមេរិក) |
| ក្រុមហ៊ុន Cloudflare Inc. | រូបភាព CDN, ការការពារ DDoS | ទូទាំងពិភពលោក | មែនហើយ អេសស៊ីស៊ី |
| សេវាកម្មគេហទំព័រ Amazon EMEA SARL | ការផ្ញើអ៊ីមែល (SES) | សហភាពអឺរ៉ុប (ហ្វ្រែងហ្វើត) | ទេ |
| ក្រុមហ៊ុន Stripe Payments Europe Ltd. | ដំណើរការទូទាត់ | សហភាពអឺរ៉ុប (ឌុប្លីន) | មែនហើយ អេសស៊ីស៊ី |
| ក្រុមហ៊ុន OpenAI អៀរឡង់ លីមីតធីត | ការវិភាគ AI ការបកប្រែ ការត្រួតពិនិត្យ | សហភាពអឺរ៉ុប (ឌុប្លីន) សហរដ្ឋអាមេរិក | មែនហើយ អេសស៊ីស៊ី |
| ក្រុមហ៊ុន Google អៀរឡង់ លីមីតធីត | ផែនទី ការសរសេរកូដភូមិសាស្ត្រ ការបកប្រែ ការវិភាគ | សហភាពអឺរ៉ុប (ឌុប្លីន) សហរដ្ឋអាមេរិក | បាទ/ចាស៎ DPF + SCC |
| ក្រុមហ៊ុន Meta Platforms Ireland Limited | ជំនួយការ WhatsApp, ចូល Facebook | សហភាពអឺរ៉ុប (ឌុប្លីន) សហរដ្ឋអាមេរិក | បាទ/ចាស៎ DPF + SCC |
| ក្រុមហ៊ុន Apple Distribution International Ltd. | ចូលគណនី Apple | សហភាពអឺរ៉ុប (ខក) | ទេ |
គ្មាន ការសម្រេចចិត្តដែលមានผลผูกพันផ្លូវច្បាប់ណាមួយដែលផ្អែកលើដំណើរការដោយស្វ័យប្រវត្តិក្នុងន័យនៃមាត្រា 22 GDPR នោះទេ។ ជាពិសេស ការសម្រេចចិត្តទាក់ទងនឹងការទប់ស្កាត់ ឬការលុបខ្លឹមសារ ឬគណនីត្រូវបានធ្វើឡើងដោយបុគ្គលណាម្នាក់។
ដំណើរការដែលគាំទ្រដោយ AI ដែលបានពិពណ៌នានៅក្នុង ចំណុចទី 10 បម្រើតែសម្រាប់ការបង្កើនខ្លឹមសារ ការបកប្រែ និងការវាយតម្លៃជាមុននៃការចូលរួមចំណែកប៉ុណ្ណោះ ហើយមិនបង្កើតជាការវិភាគទម្រង់អ្នកប្រើប្រាស់នោះទេ។
យើងអនុវត្តវិធានការបច្ចេកទេស និងអង្គការ ដើម្បីការពារទិន្នន័យដែលបានដំណើរការពីការបាត់បង់ ការរៀបចំ និងការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត។ ក្នុងចំណោមរបស់ផ្សេងទៀត ទាំងនេះរួមមាន ការបញ្ជូនដែលបានអ៊ិនគ្រីបដោយ TLS សិទ្ធិចូលប្រើដែលមានការរឹតត្បិត ការបម្រុងទុកជាប្រចាំ និងការចូលប្រើមូលដ្ឋានទិន្នន័យដែលមានតែលើហេដ្ឋារចនាសម្ព័ន្ធម៉ាស៊ីនមេ (មិនអាចចូលប្រើបានជាសាធារណៈ)។
យើងខ្ញុំនឹងធ្វើបច្ចុប្បន្នភាពគោលការណ៍ឯកជនភាពនេះ ប្រសិនបើសកម្មភាពដំណើរការទិន្នន័យមូលដ្ឋាន ឬស្ថានភាពផ្លូវច្បាប់មានការផ្លាស់ប្តូរ។ កំណែបច្ចុប្បន្នអាចចូលមើលបាននៅ vakantio.de/datenschutz ។
គិតត្រឹម ថ្ងៃទី ២៤ ខែឧសភា ឆ្នាំ ២០២៦