Duomenų valdytojas, kaip apibrėžta Bendrajame duomenų apsaugos reglamente (BDAR), Šveicarijos duomenų apsaugos įstatyme (DSG) ir kituose duomenų apsaugos teisės aktuose, yra:
Josephas Duncanas
Pagrindinė gatvė 24
8280 Kreuzlingen
Šveicarija
El. paštas: privacy@vakantio.de
Svetainė: https://vakantio.de
Atskiro duomenų apsaugos pareigūno teisinis reikalavimas nėra privalomas. Užklausas dėl šio pareiškimo arba 15 punkte nurodytų teisių įgyvendinimo siųskite aukščiau nurodytu el. pašto adresu.
Šis pareiškimas taikomas Vakantio platformai ( vakantio.de , visi subdomenai, mobiliosios programėlės, skirtos „iOS“ ir „Android“) ir jame aprašoma, kokius asmens duomenis tvarkome, kokiu tikslu, kokiu teisiniu pagrindu, kiek laiko juos saugome ir kokiems gavėjams jie perduodami.
„Vakantio“ yra kelionių dienoraščio ir tinklaraščio paslauga. Mes tvarkome:
Viešai prieinamu turiniu galima naudotis be registracijos ir todėl nepateikiant asmens duomenų, išskyrus 4 punkte aprašytus techninius prieigos duomenis.
Mes naudojame BDAR sąlygas. Visų pirma:
Kiekvieną kartą prisijungus prie platformos, tvarkomi techniniai duomenys, kuriuos automatiškai perduoda naudotojo naršyklė arba programėlė:
Šiuos duomenis tvarkome remdamiesi savo teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas), susijusiu su platformos teikimu, stabiliu veikimu, piktnaudžiavimo prevencija ir gynyba nuo atakų.
Saugojimo laikotarpis: daugiausia 30 dienų; apibendrinta, neasmeninė statistika – ilgiau.
Serverių talpinimą teikia „DigitalOcean LLC“ (JAV įsikūrusi bendrovė, kurios serveriai yra Frankfurte prie Maino). Serverių talpinimo metu duomenys į JAV neperduodami; duomenų tvarkymas užtikrinamas sutartimi, sudaryta duomenų tvarkymo sutartis (DPA), pagal BDAR 28 straipsnį.
Priklausomai nuo pasirinkto registracijos būdo, registracijos metu tvarkome šiuos duomenis:
Be to, prisijungimo ir registracijos metu saugome registracijos datą, paskutinį naudotą prisijungimo būdą, paskutinio prisijungimo laiką ir – siekdami užkirsti kelią piktnaudžiavimui ir užtikrinti įrodymus ginčo atveju – IP adresą.
Prisijungiant el. paštu, sugeneruojame vienkartinį, laikinai ribotos galiojimo prisijungimo prieigos raktą ir išsiunčiame jį registruotu el. pašto adresu per el. pašto paslaugų teikėją AWS SES (žr. 8 punktą ).
Registruojantis per „Google“, „Apple“ arba „Facebook“, būsite nukreipti į atitinkamo tiekėjo prisijungimo puslapį. Iš ten „Vakantio“ gauna tik 5.1 skyriuje nurodytus profilio duomenis. Prisijungimo proceso metu paties tiekėjo tvarkomiems duomenims taikoma jo privatumo politika.
Sutarties sudarymas ir vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Be to, IP adresų saugojimą prisijungimo metu, siekdami užkirsti kelią piktnaudžiavimui, grindžiame BDAR 6 straipsnio 1 dalies f punktu.
Paskyros duomenys saugomi tol, kol vartotojas ją ištrina. Prisijungimo procesų IP adresai ištrinami po 90 dienų.
Kai vartotojas sukuria tinklaraštį arba paskelbia tinklaraščio įrašą, mes tvarkome ir skelbiame jo pateiktą turinį, visų pirma:
Įkeltuose vaizduose gali būti EXIF metaduomenų, konkrečiai – fotografavimo data, įrenginio informacija ir GPS koordinatės. Šiuos metaduomenis nuskaitome įkėlimo metu, kad automatiškai struktūrizuotume įrašus (pvz., fotografavimo vietą rodytume žemėlapyje). Paskelbtas vaizdo failas yra perkoduojamas vartotojui matomu dydžiu; techniniai metaduomenys pagal numatytuosius nustatymus pašalinami. Išgauta vietos ir datos informacija saugoma įraše ir yra matoma kitiems, jei įrašas yra viešas.
Įrašai ir vaizdai pagal numatytuosius nustatymus yra viešai prieinami. „Explorer“ plano ir aukštesnių planų naudotojai gali nustatyti tinklaraščius kaip privačius. Privatūs tinklaraščiai matomi tik gavus aiškų autoriaus sutikimą.
Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas). Įrašai saugomi tol, kol juos ištrina vartotojas arba „Vakantio“ juos ištrina moderuojant turinį.
Prieš įkeldami vaizdą, vartotojai privalo įsitikinti, kad turi reikiamas visų pavaizduotų asmenų atvaizdo ir asmenybės teises (žr. Naudojimo sąlygų 8 straipsnį). Jei asmenys atvaizde atpažįstami be jų sutikimo, jie gali prašyti atvaizdą ištrinti 15 punkte nurodytais kanalais.
Kai vartotojas palieka komentarą, pamėgsta įrašą arba seka kitą tinklaraštį, mes saugome šį veiksmą kartu su laiko žyma, vartotojo ID ir IP adresu. IP adresas naudojamas tik siekiant užkirsti kelią piktnaudžiavimui ir patraukti baudžiamojon atsakomybėn žalos atveju ir ištrinamas po 90 dienų.
Vartotojų vardai ir komentarų tekstai platformoje rodomi viešai, jei susijęs įrašas yra viešas.
Teisinis pagrindas: Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas), papildomas teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) saugoti intelektinę nuosavybę.
„Vakantio“ siunčia vartotojams šiuos el. laiškus:
Siuntimo paslaugų teikėjas yra „Amazon Web Services EMEA SARL“ („Amazon SES“, ES-centrinis-1 regionas, Frankfurtas). Sudaryta duomenų tvarkymo sutartis pagal BDAR 28 straipsnį. Pristatymui reikalingi duomenys (el. pašto adresas, turinys) tvarkomi tik ES teritorijoje.
Teisinis pagrindas: Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas).
„Vakantio“ siunčia su paslaugomis susijusius el. laiškus registruotiems vartotojams, ypač pranešimus apie naujus komentarus, naujus sekėjus, naujai paskelbtus įrašus prenumeruojamuose tinklaraščiuose ir priminimus apie pristabdytas keliones. Šis bendravimas yra platformos naudojimo dalis.
El. pašto adresas ir išsiuntimo laiko žyma.
Savo paskyros nustatymuose galite atsisakyti atskirų tipų pranešimų prenumeratos. Norėdami visiškai atsisakyti visų su paslaugomis susijusių el. laiškų prenumeratos, išsiųskite užklausą adresu privacy@vakantio.de .
Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas). El. pašto adresas bus tvarkomas tol, kol paskyra bus ištrinta.
„Vakantio“ savo platformoje naudoja dirbtinį intelektą keliose srityse. Mes esame skaidrūs dėl šio apdorojimo masto.
Paskelbti įrašai automatiškai analizuojami, siekiant išgauti metaduomenis, ypač aplankytas vietas, transporto priemones, lankytinas vietas, veiklas ir kelionių kryptis. Gauti struktūriniai duomenys platformoje naudojami nuorodoms ir rekomendacijoms.
Šiuo tikslu įrašo tekstą (be naudotojo IP adreso ar paskyros duomenų) perduodame „OpenAI Ireland Limited“ (įsikūrusi Dubline, o duomenys taip pat tvarkomi JAV). „OpenAI“ apdoroja perduotą turinį tik tam, kad atsakytų į konkretų prašymą, o ne savo modelių mokymui (sutartimi tai neįtraukta per įmonės API). Galioja standartinės sutarčių sąlygos (SCS) ir duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.
Paskelbti straipsniai automatiškai verčiami į kitas kalbas, kad jie būtų prieinami skaitytojams kituose kalbiniuose regionuose. Priklausomai nuo straipsnio, šiam tikslui naudojame „Google Cloud Translation“ API („Google Ireland Limited“, Dublinas) arba „OpenAI“ API (žr. 10.1 skyrių). Perduodamas tik verčiamas tekstas; paskyros ar įrenginio informacija nebendrijama.
Naujai paskelbti įrašai ir komentarai automatiškai tikrinami dėl galimų mūsų paslaugų teikimo sąlygų pažeidimų (pvz., šlamšto, neapykantos kurstymo, autorių teisių pažeidimo). Remiantis rezultatais, įrašas gali būti automatiškai pažymėtas rankinei peržiūrai arba sulaikytas.
Šis apdorojimas apjungia taisyklėmis pagrįstus patikrinimus su „OpenAI“ API. Visiškai automatizuotas galutinis sprendimas, turintis teisinę galią, kaip apibrėžta BDAR 22 straipsnyje, nepriimamas – asmuo nusprendžia dėl galutinio įrašo paslėpimo, blokavimo ar ištrynimo.
Vartotojai gali savanoriškai bendrauti per „WhatsApp“ su dirbtinio intelekto valdomu kelionių asistentu, kuris ieško informacijos apie „Vakantio“ skelbimus ir teikia kelionių rekomendacijas. Pokalbių pranešimai perduodami į „Meta Platforms Ireland Limited “ (Dublinas) „WhatsApp Cloud“ API ir „OpenAI“. Šia paslauga galima naudotis tik tada, kai vartotojas aktyviai inicijuoja susisiekimą.
Sutarties vykdymas ir teisėtas interesas dėl veikiančios ir saugios paslaugos (BDAR 6 straipsnio 1 dalies b ir f punktai), „WhatsApp“ asistento atveju – papildomas sutikimas (BDAR 6 straipsnio 1 dalies a punktas).
„OpenAI“ ir „Google“ gali perduoti asmens duomenis trečiosioms šalims, ypač JAV. Duomenų perdavimas „OpenAI“ grindžiamas standartinėmis sutarčių sąlygomis (SCC); „Google Cloud“ atveju taip pat taikomas ES ir JAV duomenų privatumo programos tinkamumo sprendimas.
Vartotojai gali bet kada nesutikti su dirbtinio intelekto palaikoma jų įrašų analize susisiekdami el. paštu privacy@vakantio.de . Prieštaravimo atveju neleisime išorinėms dirbtinio intelekto sistemoms apdoroti naujų įrašų; anksčiau išgauti metaduomenys taip pat bus pašalinti paprašius.
Įrašai rodomi žemėlapyje. Tam naudojame:
Kai atidaromas puslapis su žemėlapio vaizdu, vartotojo naršyklė tiesiogiai perduoda vartotojo IP adresą „Google“. Mes to nekontroliuojame; „Google“ duomenų tvarkymą reglamentuoja jos privatumo politika.
Teisinis pagrindas: teisėtas interesas, susijęs su funkcinio žemėlapio rodymu (BDAR 6 straipsnio 1 dalies f punktas).
Užsisakant mokamą planą („Explorer“, „Adventurer“), mokėjimą apdoroja „Stripe Payments Europe Ltd.“ (įsikūrusi Dubline). „Stripe“ gauna mokėjimui reikalingus duomenis (el. pašto adresą, vardą, pasirinktą planą, mokėjimo būdą).
Mes patys nesaugome visos mokėjimo informacijos; mūsų sistemose yra tik:
„Stripe“ yra atskirai atsakinga už mokėjimų apdorojimą. Taip pat taikoma „Stripe“ privatumo politika: stripe.com/de/privacy .
Teisinis pagrindas: sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas); papildomai – mokesčių ir komercinės teisės numatytos įstatyminės saugojimo prievolės (BDAR 6 straipsnio 1 dalies c punktas).
Saugojimo laikotarpis: Mokėjimo duomenims taikomi komercinės ir mokesčių teisės saugojimo įpareigojimai iki 10 metų.
Vaizdai ir vaizdo įrašai pateikiami per „Cloudflare R2“ / img2.vakantio.de („Cloudflare Inc.“, ES filialas). Pasiekus turinį, vartotojo naršyklė perduoda savo IP adresą „Cloudflare“; šis adresas tvarkomas tik pristatymo ir DDoS apsaugos nuo atakų tikslais. Su „Cloudflare“ yra sudaryta duomenų tvarkymo sutartis (DPA); duomenys tvarkomi pagal ES standartines sutarčių sąlygas ir papildomas technines bei organizacines priemones.
Mes naudojame seanso slapuką jūsų prisijungimui išsaugoti, taip pat minimalius slapukus jūsų kalbos pasirinkimui ir sutikimui su slapukų pranešimu išsaugoti. Šie slapukai yra techniškai būtini (TTDSG 25 straipsnio 2 dalies 2 punktas) ir jiems nereikia jūsų sutikimo.
Jei davėte sutikimą, mes naudojame žiniatinklio analizės paslaugą „Google Analytics 4 “ („Google Ireland Limited“), kad galėtume matuoti pasiekiamumą ir naudotojų elgseną. Renkami šie duomenys:
Duomenys apibendrinami į pseudoniminę statistiką. Jie nėra siejami su jokiu konkrečiu asmeniu.
Teisinis pagrindas: sutikimas (Įstatymo dėl duomenų apsaugos įstatymo (TTDSG) 25 straipsnio 1 dalis kartu su BDAR 6 straipsnio 1 dalies a punktu). Sutikimą galima bet kada atšaukti per slapukų nustatymus puslapio apačioje.
Duomenų perdavimas iš trečiųjų šalių į JAV grindžiamas ES ir JAV duomenų privatumo sistema ir standartinėmis susitarimo sąlygomis.
Jūs turite teisę bet kuriuo metu gauti iš mūsų:
Užklausas siųskite adresu privacy@vakantio.de . Dėl saugumo priežasčių pasiliekame teisę patikrinti jūsų tapatybę prieš apdorodami užklausą.
Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma ES valstybėje narėje, kurioje yra jūsų įprastinė gyvenamoji vieta, darbo vieta arba įtariamo pažeidimo vieta. Vokietijoje už tai atsakingi atitinkami žemės duomenų apsaugos komisarai (apžvalga: bfdi.bund.de ). Šveicarijoje už tai atsakingas Federalinis duomenų apsaugos ir informacijos komisaras (FDPIC) ( edoeb.admin.ch ).
| Duomenų tipas | Saugojimo trukmė |
|---|---|
| Serverio žurnalai | 30 dienų |
| Prisijungimo IP adresai | 90 dienų |
| Paskyros ir profilio duomenys | kol paskyra nebus ištrinta |
| Paskelbti įrašai | kol neištrins vartotojas arba „Vakantio“ |
| El. pašto adresas paslaugų pranešimams | kol paskyra nebus ištrinta |
| „Stripe“ mokėjimo duomenys | iki 10 metų (komercinė / mokesčių teisė) |
| Moderavimo sprendimai | 3 metai |
Mes naudojamės šių duomenų tvarkytojų paslaugomis. Su visais paslaugų teikėjais esame sudarę sutartis pagal BDAR 28 straipsnį; duomenų perdavimui į trečiąsias šalis taip pat taikome standartines sutarčių sąlygas ir (arba) sprendimus dėl tinkamumo.
| Teikėjas | Tikslas | Vieta / Apdorojimo vieta | Perdavimas trečiajai šaliai |
|---|---|---|---|
| „DigitalOcean LLC“ | Hostingas (serveris) | ES (Frankfurtas) | Ne (korporacija JAV) |
| „Cloudflare Inc.“ | Vaizdo CDN, DDoS apsauga | visame pasaulyje | Taip, SCC |
| „Amazon Web Services EMEA SARL“ | El. pašto siuntimas (SES) | ES (Frankfurtas) | Ne |
| „Stripe Payments Europe Ltd.“ | Mokėjimų apdorojimas | ES (Dublinas) | Taip, SCC |
| OpenAI Ireland Limited | Dirbtinio intelekto analizė, vertimas, moderavimas | ES (Dublinas), JAV | Taip, SCC |
| „Google Ireland Limited“ | Žemėlapiai, geokodavimas, vertimas, analizė | ES (Dublinas), JAV | Taip, DPF + SCC |
| Meta Platforms Ireland Limited | „WhatsApp“ asistentas, prisijungimas prie „Facebook“ | ES (Dublinas), JAV | Taip, DPF + SCC |
| „Apple Distribution International Ltd.“ | Prisijungimas prie „Apple“ | ES (Korkas) | Ne |
Jokių teisiškai įpareigojančių sprendimų, pagrįstų vien automatizuotu duomenų tvarkymu, kaip apibrėžta BDAR 22 straipsnyje, nepriimama. Visų pirma, sprendimus dėl turinio ar paskyrų blokavimo ar ištrynimo galiausiai priima asmuo.
10 punkte aprašytas dirbtinio intelekto palaikomas apdorojimas skirtas tik turinio praturtinimui, vertimui ir išankstiniam įnašų vertinimui ir nėra laikomas naudotojų profiliavimu.
Įgyvendiname technines ir organizacines priemones, skirtas apsaugoti tvarkomus duomenis nuo praradimo, manipuliavimo ir neteisėtos prieigos. Tai apima, be kita ko, TLS šifruotą perdavimą, ribotas prieigos teises, reguliarias atsargines kopijas ir prieigą prie duomenų bazės, kuri yra išimtinai serverio infrastruktūroje (viešai neprieinama).
Atnaujinsime šią privatumo politiką, jei pasikeistų pagrindinė duomenų tvarkymo veikla arba teisinė situacija. Dabartinę versiją galite rasti adresu vakantio.de/datenschutz .
Nuo 2026 m. gegužės 24 d.