Жалпы маалыматтарды коргоо жобосунун (GDPR), Швейцариянын маалыматтарды коргоо мыйзамынын (DSG) жана башка маалыматтарды коргоо эрежелеринин маанисиндеги контроллер төмөнкүлөр болуп саналат:
Жозеф Дункан
24-негизги көчө
8280 Кройзлинген
Швейцария
Электрондук почта: privacy@vakantio.de
Вебсайт: https://vakantio.de
Жеке маалыматтарды коргоо боюнча кызматкерди дайындоо мыйзамдуу түрдө талап кылынбайт. Бул билдирүүгө же 15-пунктта айтылган укуктарды колдонууга байланыштуу суроолор жогоруда көрсөтүлгөн электрондук почта дарегине жөнөтүлүшү керек.
Бул билдирүү Vakantio платформасына ( vakantio.de , бардык субдомендер, iOS жана Android үчүн мобилдик тиркемелер) тиешелүү жана биз кайсы жеке маалыматтарды иштетерибизди, кандай максатта, кандай юридикалык негизде, канча убакытка сактаарыбызды жана кайсы алуучуларга өткөрүлүп берилерин сүрөттөйт.
Vakantio - саякат журналы жана блог кызматы. Биз төмөнкүлөрдү иштетебиз:
Жалпыга жеткиликтүү контентти каттоосуз жана ошондуктан 4-пунктта сүрөттөлгөн техникалык мүмкүндүк алуу маалыматтарынан тышкары, жеке маалыматтарды бербестен колдонсо болот.
Биз GDPR шарттарын колдонобуз. Атап айтканда:
Платформага кирген сайын, колдонуучунун браузери же тиркемеси автоматтык түрдө жөнөткөн техникалык маалыматтар иштетилет:
Биз бул маалыматтарды платформаны жеткирүү, туруктуу иштөөнү камсыз кылуу, туура эмес пайдаланууну алдын алуу жана чабуулдардан коргонуу үчүн мыйзамдуу кызыкчылыгыбыздын негизинде (GDPRдин 6-беренесинин 1-пункту, f-пункту) иштетебиз.
Сактоо мөөнөтү: эң көп дегенде 30 күн; топтолгон, жеке аныкталбаган статистика узакыраак.
Хостингди DigitalOcean LLC (АКШда жайгашкан компания, серверлери Франкфурт-на-Майне шаарында жайгашкан) камсыз кылат. Серверди хостинг процессинде АКШга эч кандай маалыматтар өткөрүлүп берилбейт; маалыматтарды иштетүү GDPRдин 28-беренесине ылайык маалыматтарды иштетүү келишими (DPA) аркылуу келишимдик түрдө камсыздалат.
Тандалган каттоо ыкмасына жараша, каттоо учурунда биз төмөнкүлөрдү иштетебиз:
Мындан тышкары, биз каттоо күнүн, акыркы колдонулган кирүү ыкмасын, акыркы кирүү убактысын жана — туура эмес колдонуунун алдын алуу жана талаш-тартыш болгон учурда далилдерди камсыз кылуу максатында — кирүү жана каттоо процессинде IP дарегин сактайбыз.
Электрондук почта аркылуу киргенде, биз бир жолку колдонулуучу, убакыт менен чектелген кирүү токенин түзүп, аны катталган электрондук почта дарегине AWS SES электрондук почта кызматын көрсөтүүчүсү аркылуу жөнөтөбүз ( 8-пунктты караңыз).
Google, Apple же Facebook аркылуу катталганда, сиз тиешелүү провайдердин кирүү барагына багытталасыз. Vakantio ал жерден 5.1-бөлүмдө айтылган профиль маалыматтарын гана алат. Провайдер тарабынан кирүү процессинде иштетилген маалыматтар анын купуялык саясаты менен жөнгө салынат.
Келишимди баштоо жана аткаруу (GDPRдин 6-беренесинин 1-пункту, b-пункту). Туура эмес колдонуунун алдын алуу максатында, биз кирүү учурунда IP даректерди сактоону кошумча түрдө GDPRдин 6-беренесинин 1-пункту, f-пунктуна негиздейбиз.
Каттоо эсебинин маалыматтары колдонуучу аны өчүргөнгө чейин сакталат. Кирүү процесстеринен алынган IP даректер 90 күндөн кийин өчүрүлөт.
Колдонуучу блог түзгөндө же блог жарыялаганда, биз алар берген мазмунду иштетип жана жарыялайбыз, атап айтканда:
Жүктөлгөн сүрөттөрдө EXIF метадаталары, атап айтканда, тартылган күнү, түзмөк жөнүндө маалымат жана GPS координаттары камтылышы мүмкүн. Биз бул метадайындарды жүктөө учурунда постторду автоматтык түрдө түзүү үчүн окуйбуз (мисалы, тартылган жерди картада көрсөтүү). Жарыяланган сүрөт файлы колдонуучу көрө турган өлчөмдөрдө кайра коддолот; техникалык метадайындар демейки шартта алынып салынат. Алынган жайгашкан жер жана дата жөнүндө маалымат постто сакталат жана эгер пост жалпыга ачык болсо, башкаларга көрүнөт.
Посттор жана сүрөттөр демейки шартта жалпыга ачык жеткиликтүү. Explorer планынын жана андан жогорку версияларынын колдонуучулары блогдорду купуя кылып коё алышат. Купуя блогдор автордун ачык макулдугунан кийин гана көрүнөт.
Келишимдин аткарылышы (GDPRдин 6-беренесинин 1-пункту, b беренеси). Салымдар колдонуучу же Vakantio тарабынан контентти модерациялоонун алкагында өчүрүлгөнгө чейин сакталат.
Колдонуучулар жүктөөдөн мурун, сүрөттөлгөн бардык адамдардын сүрөтүнө жана инсандыгына тиешелүү зарыл укуктарга ээ экендигине ынанууга милдеттүү (Колдонуу шарттары § 8 караңыз). Эгерде адамдар сүрөттө алардын макулдугусуз таанылса, алар 15-пунктта көрсөтүлгөн каналдар аркылуу сүрөттү өчүрүүнү сурана алышат.
Колдонуучу комментарий калтырганда, билдирүүнү жактырганда же башка блогго жазылганда, биз бул аракетти убакыт белгиси, колдонуучунун идентификатору жана IP дареги менен бирге сактайбыз. IP дареги кыянаттык менен пайдаланууну алдын алуу жана зыян келтирилген учурда соттук териштирүү максатында гана колдонулат жана 90 күндөн кийин өчүрүлөт.
Колдонуучу аттары жана комментарий тексттери, эгерде тиешелүү пост жалпыга ачык болсо, платформада жалпыга көрсөтүлөт.
Юридикалык негиз: Келишимди аткаруу (GDPRдин 6-беренесинин 1-пунктунун b бөлүгү), интеллектуалдык менчикти сактоо боюнча кошумча мыйзамдуу кызыкчылык (GDPRдин 6-беренесинин 1-пунктунун f бөлүгү).
Vakantio колдонуучуларга төмөнкү электрондук каттарды жөнөтөт:
Жеткирүү провайдери - Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Франкфурт). GDPRдин 28-беренесине ылайык маалыматтарды иштетүү келишими бар. Жеткирүү үчүн талап кылынган маалыматтар (электрондук почта дареги, мазмун) ЕСтин ичинде гана иштетилет.
Юридикалык негиз: Келишимди аткаруу (GDPRдин 6-беренесинин 1-пункту, b-пункту).
Vakantio катталган колдонуучуларга кызматка байланыштуу электрондук каттарды, атап айтканда, жаңы комментарийлер, жаңы жазылуучулар, жазылган блогдордо жаңы жарыяланган посттор жана токтотулган сапарлар тууралуу эскертмелерди жөнөтөт. Бул байланыш платформаны колдонуунун бир бөлүгү болуп саналат.
Электрондук почта дареги жана жөнөтүү убактысы.
Аккаунтуңуздун жөндөөлөрүнөн ар бир эскертме түрүнөн жазылууну токтото аласыз. Бардык кызматтык электрондук каттардан толугу менен жазылууну токтотуу үчүн, privacy@vakantio.de дарегине өтүнүч жөнөтүңүз.
Келишимдин аткарылышы (GDPRдин 6-беренесинин 1-пункту, b беренеси). Электрондук почта дареги аккаунт өчүрүлгөнгө чейин иштетилет.
Vakantio платформасынын бир нече багыттарында жасалма интеллектти колдонот. Бул жерде биз бул иштетүүнүн көлөмү жөнүндө ачык-айкынбыз.
Жарыяланган посттор метадайындарды, айрыкча барган жерлерди, транспорт каражаттарын, кызыктуу жерлерди, иш-чараларды жана көздөгөн жерлерди алуу үчүн автоматтык түрдө талданат. Алынган структуралык маалыматтар платформада шилтемелер жана сунуштар үчүн колдонулат.
Бул максатта биз билдирүүнүн текстин (колдонуучунун IP дареги же аккаунтунун маалыматтары жок) OpenAI Ireland Limited компаниясына (Дублинде жайгашкан, маалыматтарды иштетүү АКШда да жүргүзүлөт) жөнөтөбүз. OpenAI берилген мазмунду өзүнүн моделдерин окутуу үчүн эмес, белгилүү бир суроо-талапка жооп берүү үчүн гана иштетет (келишим боюнча Enterprise API аркылуу алынып салынган). GDPRдин 28-беренесине ылайык Стандарттык Келишимдик Жөнгө салуулар (SCC) жана маалыматтарды иштетүү келишими күчүндө.
Жарыяланган макалалар башка тил аймактарындагы окурмандар үчүн жеткиликтүү болушу үчүн автоматтык түрдө башка тилдерге которулат. Макалага жараша, биз бул максатта Google Cloud Translation API (Google Ireland Limited, Дублин) же OpenAI API (10.1-бөлүмдү караңыз) колдонобуз. Которула турган текст гана берилет; аккаунт же түзмөк жөнүндө маалымат бөлүшүлбөйт.
Жаңы жарыяланган посттор жана комментарийлер биздин тейлөө шарттарыбыздын (мисалы, спам, жек көрүүчүлүк сөздөрү, автордук укукту бузуу) бузулушуна автоматтык түрдө текшерилет. Жыйынтыктардын негизинде пост автоматтык түрдө кол менен карап чыгуу үчүн белгилениши же токтотулушу мүмкүн.
Бул иштетүү эрежелерге негизделген текшерүүлөрдү OpenAI API менен айкалыштырат. GDPRдин 22-беренесинин маанисинде юридикалык күчкө ээ болгон толук автоматташтырылган акыркы чечим кабыл алынбайт — билдирүүнү акыркы жолу жашыруу, бөгөттөө же жок кылуу жөнүндө чечимди адам өзү кабыл алат.
Колдонуучулар WhatsApp аркылуу Vakantio сайтындагы тизмелерди изилдеп, саякат боюнча сунуштарды берген жасалма интеллект менен иштеген саякат жардамчысы менен өз ыктыяры менен баарлаша алышат. Чат билдирүүлөрү Meta Platforms Ireland Limited (Дублин) компаниясынын WhatsApp булут API'сине жана OpenAI'ге жөнөтүлөт. Бул кызматты колдонуучу байланышты активдүү баштагандан кийин гана колдонууга болот.
Келишимдин аткарылышы жана функционалдуу, коопсуз кызматка болгон мыйзамдуу кызыкчылык (GDPRдин 6-беренесинин 1-пунктунун b жана f бөлүмдөрү), WhatsApp жардамчысынын кошумча макулдугу (GDPRдин 6-беренесинин 1-пунктунун a бөлүмчөсүнүн) болушу.
OpenAI жана Google жеке маалыматтарды үчүнчү өлкөлөргө, айрыкча АКШга өткөрүп бериши мүмкүн. OpenAIге өткөрүп берүү Стандарттык келишимдик жоболорго (SCC) негизделет; Google Cloud үчүн ЕС менен АКШнын Маалыматтардын купуялуулугу алкагынын шайкештиги жөнүндө чечим да колдонулат.
Колдонуучулар каалаган убакта privacy@vakantio.de дарегине кайрылуу менен өздөрүнүн постторунун жасалма интеллект тарабынан колдоого алынган талдоосуна каршы чыга алышат. Каршылык болгон учурда, биз жаңы посттордун тышкы жасалма интеллект системалары тарабынан иштетилишине жол бербейбиз; мурда алынган метадайындар да суроо-талап боюнча алынып салынат.
Билдирүүлөр картада көрсөтүлөт. Бул үчүн биз төмөнкүлөрдү колдонобуз:
Карта көрүнүшү бар баракчага киргенде, колдонуучунун браузери анын IP дарегин түз эле Google'га жөнөтөт. Биз муну көзөмөлдөй албайбыз; Google'дун маалыматтарды иштетүүсү анын купуялык саясаты менен жөнгө салынат.
Юридикалык негиз: функционалдык картаны көрсөтүүгө мыйзамдуу кызыкчылык (GDPRдин 6-беренесинин 1-пункту, f-пункту).
Акы төлөнүүчү планды (Explorer, Adventurer) брондогондо, төлөмдөрдү иштетүүнү Stripe Payments Europe Ltd. (Дублинде жайгашкан) жүргүзөт. Stripe төлөм үчүн керектүү маалыматтарды (электрондук почта дареги, аты-жөнү, тандалган план, төлөм ыкмасы) алат.
Биз төлөм маалыматынын толук маалыматын өзүбүз сактабайбыз; биздин системалар төмөнкүлөрдү гана камтыйт:
Stripe төлөмдөрдү иштетүү үчүн өзүнчө жооптуу. Stripe компаниясынын купуялык саясаты да колдонулат: stripe.com/de/privacy .
Юридикалык негиз: Келишимди аткаруу (GDPRдин 6-беренесинин 1-пункту, b пункту); кошумча, салык жана коммерциялык мыйзамдар боюнча мыйзамдуу кармап туруу милдеттенмелери (GDPRдин 6-беренесинин 1-пункту, c пункту).
Сактоо мөөнөтү: Төлөм маалыматтары коммерциялык жана салык мыйзамдарынын 10 жылга чейинки сактоо милдеттенмелерине баш иет.
Сүрөттөр жана видеолор Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., ЕБ филиалы) аркылуу жеткирилет. Мазмунга киргенде, колдонуучунун браузери алардын IP дарегин Cloudflare компаниясына жөнөтөт; бул жеткирүү жана DDoS коргоо үчүн гана иштетилет. Cloudflare менен маалыматтарды иштетүү келишими (DPA) бар; иштетүү ЕБнын Стандарттык келишимдик жоболоруна жана кошумча техникалык жана уюштуруу чараларына ылайык жүргүзүлөт.
Биз сиздин кирүү маалыматыңызды сактоо үчүн сессиялык кукилерди, ошондой эле тил тандооңузду жана куки жөнүндө эскертүүнү кабыл алууңузду сактоо үчүн минималдуу кукилерди колдонобуз. Бул кукилер техникалык жактан зарыл (25-бөлүмдүн 2-абзацынын №2 TTDSG) жана сиздин макулдугуңузду талап кылбайт.
Эгер сиз макулдугуңузду берген болсоңуз, биз жетүү мүмкүнчүлүгүн жана колдонуучунун жүрүм-турумун өлчөө үчүн Google Analytics 4 (Google Ireland Limited) веб-аналитика кызматын колдонобуз. Төмөнкү маалыматтар, атап айтканда, чогултулат:
Маалыматтар псевдонимделген статистикага бириктирилген. Ал кандайдыр бир конкреттүү адамга байланыштуу эмес.
Юридикалык негиз: Макулдук (§ 25 1-пункт TTDSG, 6-берененин 1-пункту менен бирге GDPR). Макулдукту каалаган убакта төмөнкү колонтитулдагы куки жөндөөлөрү аркылуу жокко чыгарууга болот.
АКШга үчүнчү өлкөлөрдөн которуулар ЕС менен АКШнын Маалыматтардын купуялуулугу жөнүндө алкагына жана SCCге негизделет.
Сиз каалаган убакта бизден төмөнкүлөрдү алууга укуктуусуз:
Суроолоруңузду privacy@vakantio.de дарегине жөнөтүңүз. Коопсуздук максатында, биз суроо-талапты иштетүүдөн мурун сиздин инсандыгыңызды текшерүү укугун өзүбүздө калтырабыз.
Сиз маалыматтарды коргоо боюнча көзөмөл органына, атап айтканда, сиз жашаган, иштеген же укук бузуу болгон деп болжолдонгон ЕБ мүчө мамлекетине арыз менен кайрылууга укуктуусуз. Германияда тиешелүү мамлекеттик маалыматтарды коргоо боюнча комиссарлар жооптуу (сереп: bfdi.bund.de ). Швейцария үчүн Федералдык маалыматтарды коргоо жана маалымат комиссары (FDPIC) жооптуу ( edoeb.admin.ch ).
| Маалымат түрү | Сактоо мөөнөтү |
|---|---|
| Сервер журналдары | 30 күн |
| Кирүү IP даректери | 90 күн |
| Аккаунт жана профиль маалыматтары | аккаунт өчүрүлгөнгө чейин |
| Жарыяланган посттор | колдонуучу тарабынан же Vakantio тарабынан өчүрүлгөнгө чейин |
| Кызмат эскертмелери үчүн электрондук почта дареги | аккаунт өчүрүлгөнгө чейин |
| Stripe төлөм маалыматтары | 10 жылга чейин (коммерциялык/салык укугу) |
| Модерациялоо чечимдери | 3 жыл |
Биз төмөнкү маалыматтарды иштетүүчүлөрдү колдонобуз. GDPRдин 28-беренесине ылайык, бардык провайдерлер менен келишимдерибиз бар; үчүнчү өлкөлөргө которуулар үчүн бизде стандарттуу келишимдик жоболор жана/же шайкештик чечимдери да бар.
| Камсыздоочу | Максаты | Жайгашкан жер / Иштетүү сайты | Үчүнчү өлкөгө которуу |
|---|---|---|---|
| DigitalOcean ЖЧКсы | Хостинг (сервер) | ЕБ (Франкфурт) | Жок (АКШдагы корпорация) |
| Cloudflare Inc. | Сүрөттөрдүн CDN, DDoS коргоосу | дүйнө жүзү боюнча | Ооба, SCCлер |
| Amazon Web Services EMEA SARL | Электрондук почта жөнөтүү (SES) | ЕБ (Франкфурт) | Жок |
| Stripe Payments Europe Ltd. | Төлөмдү иштетүү | ЕС (Дублин) | Ооба, SCCлер |
| OpenAI Ирландия Лимитед | Жасалма интеллектти талдоо, котормо, модерация | ЕС (Дублин), АКШ | Ооба, SCCлер |
| Google Ireland Limited | Карталар, геокоддоо, котормо, аналитика | ЕС (Дублин), АКШ | Ооба, DPF + SCC'лер |
| Meta Platforms Ireland Limited | WhatsApp жардамчысы, Facebook'ка кирүү | ЕС (Дублин), АКШ | Ооба, DPF + SCC'лер |
| Apple Distribution International Ltd. | Apple'ге кирүү | ЕС (Корк) | Жок |
GDPRдин 22-беренесинин маанисинде автоматташтырылган иштетүүгө гана негизделген юридикалык жактан милдеттүү чечим кабыл алынбайт . Атап айтканда, контентти же аккаунттарды бөгөттөө же жок кылуу боюнча чечимдерди акыры адам кабыл алат.
10-пунктта сүрөттөлгөн жасалма интеллект тарабынан колдоого алынган иштетүү мазмунду байытуу, которуу жана салымдарды алдын ала баалоо үчүн гана кызмат кылат жана колдонуучуларды профилдөөнү билдирбейт.
Иштетилген маалыматтарды жоготуудан, манипуляциядан жана уруксатсыз кирүүдөн коргоо үчүн биз техникалык жана уюштуруу чараларын көрөбүз. Аларга, башка нерселер менен катар, TLS менен шифрленген берүү, чектөөчү кирүү укуктары, үзгүлтүксүз камдык көчүрмөлөр жана сервер инфраструктурасында гана болгон (коомчулукка жеткиликтүү эмес) маалымат базасына кирүү кирет.
Эгерде маалыматтарды иштетүү боюнча негизги иш-аракеттер же юридикалык жагдай өзгөрсө, биз бул купуялык саясатын жаңыртабыз. Учурдагы версиясына vakantio.de/datenschutz дареги боюнча кирүүгө болот.
2026-жылдын 24-майына карата