Privātuma politika

1. Atbildīgā persona

Pārzinis Vispārīgās datu aizsardzības regulas (VDAR), Šveices Datu aizsardzības likuma (VDA) un citu datu aizsardzības noteikumu izpratnē ir:

Džozefs Dankans
Galvenā iela 24
8280 Kreiclingena
Šveice

E-pasts: privacy@vakantio.de
Tīmekļa vietne: https://vakantio.de

Atsevišķa datu aizsardzības speciālista iecelšana nav juridiski obligāta. Jautājumi par šo paziņojumu vai 15. punktā minēto tiesību īstenošanu jāsūta uz iepriekš norādīto e-pasta adresi.

2. Darbības joma un pārskats

Šis paziņojums attiecas uz Vakantio platformu ( vakantio.de , visi apakšdomēni, mobilās lietotnes operētājsistēmām iOS un Android) un apraksta, kādus personas datus mēs apstrādājam, kādam mērķim, uz kāda juridiskā pamata, cik ilgi mēs tos glabājam un kādiem saņēmējiem tie tiek pārsūtīti.

Vakantio ir ceļojumu žurnālu un emuāru pakalpojums. Mēs apstrādājam:

• Reģistrēto lietotāju konta informācija,
• Lietotāja iesniegts saturs (teksti, attēli, video, atrašanās vietas dati),
• Saziņas un mijiedarbības dati (komentāri, atzīmes “Patīk”, sekotāji),
• Maksājuma informācija (maksas plāniem),
• tehniskie piekļuves dati (servera žurnāli, ierīces/pārlūkprogrammas identifikācija),
• Apkopoti lietošanas dati statistikas nolūkos.

Publiski pieejamo saturu var izmantot bez reģistrācijas un līdz ar to bez personas datu sniegšanas, izņemot 4. punktā aprakstītos tehniskos piekļuves datus.

3. Definīcijas

Mēs izmantojam GDPR noteikumus. Jo īpaši:

• Personas dati (VDAR 4. panta 1. punkts): jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
• Apstrāde (VDAR 4. panta 2. punkts): jebkura ar personas datiem veikta darbība, piemēram, vākšana, glabāšana, pielāgošana vai pārveidošana, pārsūtīšana vai dzēšana.
• Pārzinis (VDAR 4. panta 7. punkts): subjekts, kas nosaka apstrādes mērķus un līdzekļus — šajā gadījumā Vakantio.
• Datu apstrādātāji (VDAR 4. panta 8. punkts): Pakalpojumu sniedzēji, kas apstrādā personas datus mūsu vārdā.

4. Servera žurnāli un piekļuves dati

Katru reizi, kad tiek piekļūts platformai, tiek apstrādāti tehniskie dati, ko lietotāja pārlūkprogramma vai lietotne automātiski pārsūta:

• IP adrese,
• Piekļuves datums un laiks,
• Piekļūtais URL un HTTP statusa kods,
• pārsūtīto datu apjoms,
• Atsauces URL,
• Lietotāja aģents (pārlūkprogrammas veids, operētājsistēma, valoda).

Mēs apstrādājam šos datus, pamatojoties uz mūsu likumīgajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts) platformas nodrošināšanai, stabilas darbības nodrošināšanai, ļaunprātīgas izmantošanas novēršanai un aizsardzībai pret uzbrukumiem.

Uzglabāšanas periods: ne vairāk kā 30 dienas; apkopota, nepersoniski identificējama statistika ilgāk.

Hostingu nodrošina DigitalOcean LLC (ASV uzņēmums, kura serveri atrodas Frankfurtē pie Mainas). Servera mitināšanas procesa laikā dati netiek pārsūtīti uz ASV; datu apstrāde tiek līgumiski nodrošināta ar datu apstrādes līgumu (DPA) saskaņā ar GDPR 28. pantu.

5. Reģistrācija un pieteikšanās kontā

5.1 Apkopotie dati

Atkarībā no izvēlētās reģistrācijas metodes reģistrācijas laikā mēs apstrādājam sekojošo:

• E-pasts (Magic Link pieteikšanās): E-pasta adrese.
• Pierakstīšanās ar Google: Google ID, parādāmais vārds, e-pasta adrese, profila attēla URL.
• Pierakstīšanās ar Apple: Apple ID marķieris, parādāmais vārds un e-pasta adrese (vai Apple nodrošināta pārraides adrese, ja lietotājs ir izvēlējies “Slēpt e-pastu”).
• Reģistrācija pakalpojumā Facebook: Facebook ID, parādāmais vārds, profila attēla URL, e-pasta adrese.

Turklāt pieteikšanās un reģistrācijas procesa laikā mēs saglabājam reģistrācijas datumu, pēdējo izmantoto pieteikšanās metodi, pēdējās pieteikšanās laiku un — lai novērstu ļaunprātīgu izmantošanu un nodrošinātu pierādījumus strīda gadījumā — IP adresi.

5.2 Magic Link pieteikšanās

Pieslēdzoties, izmantojot e-pastu, mēs ģenerējam vienreiz lietojamu, laika ziņā ierobežotu pieteikšanās žetonu un nosūtām to uz reģistrēto e-pasta adresi, izmantojot e-pasta pakalpojumu sniedzēju AWS SES (sk. 8. punktu ).

5.3 OAuth pakalpojumu sniedzēji (Google, Apple, Facebook)

Reģistrējoties, izmantojot Google, Apple vai Facebook, jūs tiksiet novirzīts uz attiecīgā pakalpojumu sniedzēja pieteikšanās lapu. No turienes Vakantio saņem tikai 5.1. sadaļā minētos profila datus. Datus, ko pats pakalpojumu sniedzējs apstrādā pieteikšanās procesa laikā, regulē tā privātuma politika.

• Google: policies.google.com/privacy
• Apple: apple.com/legal/privacy
• Meta (Facebook): facebook.com/policy.php

5.4 Juridiskais pamats

Līguma noslēgšana un izpilde (VDAR 6. panta 1. punkta b) apakšpunkts). IP adrešu saglabāšanu pieteikšanās laikā, lai novērstu ļaunprātīgu izmantošanu, mēs papildus balstām uz VDAR 6. panta 1. punkta f) apakšpunktu.

5.5 Uzglabāšanas ilgums

Konta dati tiek saglabāti, līdz lietotājs to izdzēš. Pieteikšanās procesos izmantotās IP adreses tiek dzēstas pēc 90 dienām.

6. Lietotāja saturs (ziņas, attēli, video, atrašanās vietas dati)

6.1 Ko mēs apstrādājam

Kad lietotājs izveido emuāru vai publicē emuāra ierakstu, mēs apstrādājam un publicējam viņa sniegto saturu, jo īpaši:

• Teksts, virsraksts, birkas,
• Attēli (tostarp lietotāja norādītās atrašanās vietas un datumi),
• Video,
• Kartes un atrašanās vietas informācija (lietotāja iestatīta manuāli vai nolasīta no EXIF metadatiem augšupielādes laikā),
• Ceļojuma datumi un ceļojuma struktūra.

6.2 EXIF metadati attēlos

Augšupielādētie attēli var saturēt EXIF metadatus, proti, uzņemšanas datumu, ierīces informāciju un GPS koordinātas. Augšupielādes laikā mēs nolasām šos metadatus, lai automātiski strukturētu ierakstus (piemēram, uzņemšanas vietu attēlotu kartē). Publicētais attēla fails tiek pārkodēts lietotājam redzamos izmēros; tehniskie metadati pēc noklusējuma tiek noņemti. Iegūtā atrašanās vietas un datuma informācija tiek saglabāta ierakstā un ir redzama citiem, ja ieraksts ir publisks.

6.3 Redzamība

Ieraksti un attēli pēc noklusējuma ir publiski pieejami. Explorer plāna un augstāku plānu lietotāji var iestatīt emuārus kā privātus. Privāti emuāri ir redzami tikai pēc autora skaidras piekrišanas.

6.4 Juridiskais pamats un glabāšanas periods

Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts). Iesniegumi tiek glabāti, līdz tos izdzēš lietotājs vai Vakantio satura moderācijas ietvaros.

6.5 Trešo pušu attēli

Lietotājiem pirms augšupielādes ir jāpārliecinās, ka viņiem ir nepieciešamās visu attēloto personu attēla un personības tiesības (skatiet Lietošanas noteikumu 8. punktu). Ja attēlā personas ir atpazīstamas bez viņu piekrišanas, viņi var pieprasīt attēla dzēšanu, izmantojot 15. punktā minētos kanālus.

7. Mijiedarbība: komentāri, atzīmes Patīk, sekotāji

Kad lietotājs atstāj komentāru, atzīmē ierakstu ar “Patīk” vai seko citam emuāram, mēs saglabājam šo darbību kopā ar laika zīmogu, lietotāja ID un IP adresi. IP adrese tiek izmantota tikai ļaunprātīgas izmantošanas novēršanai un kriminālvajāšanai kaitējuma gadījumā, un tā tiek dzēsta pēc 90 dienām.

Lietotājvārdi un komentāru teksti platformā tiek publiski rādīti, ja vien saistītais ieraksts ir publisks.

Juridiskais pamats: Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts), papildu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) attiecībā uz intelektuālā īpašuma glabāšanu.

8. E-pasta saziņa: Maģiskā saite un darījumu e-pasti

Vakantio nosūta lietotājiem šādus e-pastus:

• Maģiskās pieteikšanās saites,
• ar darījumiem saistīti e-pasti (piemēram, maksājumu apstiprinājumi, atcelšanas apstiprinājumi),
• Pakalpojumu e-pasti un paziņojumi (sk. 9. punktu ).

Piegādes pakalpojumu sniedzējs ir Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurte). Ir noslēgts datu apstrādes līgums saskaņā ar VDAR 28. pantu. Piegādei nepieciešamie dati (e-pasta adrese, saturs) tiek apstrādāti tikai ES teritorijā.

Juridiskais pamats: Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).

9. Pakalpojumu e-pasti un paziņojumi

Vakantio nosūta reģistrētiem lietotājiem ar pakalpojumiem saistītus e-pastus, jo īpaši paziņojumus par jauniem komentāriem, jauniem sekotājiem, jaunpublicētām ziņām abonētajos emuāros un atgādinājumus par pārtrauktiem braucieniem. Šī saziņa ir daļa no platformas lietošanas.

9.1 Apkopotie dati

E-pasta adrese un nosūtīšanas laika zīmogs.

9.2 Izrakstīties

Jūs varat atteikties no atsevišķu paziņojumu veidiem sava konta iestatījumos. Lai pilnībā atteiktos no visiem pakalpojumu e-pastiem, lūdzu, nosūtiet pieprasījumu uz privacy@vakantio.de .

9.3 Juridiskais pamats un glabāšanas periods

Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts). E-pasta adrese tiks apstrādāta, līdz konts tiks dzēsts.

10. Ar mākslīgo intelektu darbināta apstrāde

Vakantio savā platformā vairākās jomās izmanto mākslīgo intelektu. Mēs esam atklāti par šīs apstrādes apmēru.

10.1 Automātiska satura bagātināšana (automātiskie metadati)

Publicētās ziņas tiek automātiski analizētas, lai iegūtu metadatus, īpaši apmeklētās vietas, transporta līdzekļus, interesējošos punktus, aktivitātes un galamērķus. Iegūtie strukturālie dati platformā tiek izmantoti saitēm un ieteikumiem.

Šim nolūkam mēs nosūtām ziņas tekstu (bez lietotāja IP adreses vai konta datiem) uzņēmumam OpenAI Ireland Limited (kas atrodas Dublinā, bet datu apstrāde notiek arī ASV). OpenAI apstrādā nosūtīto saturu tikai, lai atbildētu uz konkrēto pieprasījumu, nevis savu modeļu apmācībai (līgumiski izslēgts, izmantojot uzņēmuma API). Ir spēkā standarta līguma klauzulas (SCC) un datu apstrādes līgums saskaņā ar VDAR 28. pantu.

10.2 Automātiskā tulkošana

Publicētie raksti tiek automātiski tulkoti citās valodās, lai tie būtu pieejami lasītājiem citos valodu reģionos. Atkarībā no raksta šim nolūkam mēs izmantojam vai nu Google Cloud Translation API (Google Ireland Limited, Dublina), vai OpenAI API (skatiet 10.1. sadaļu). Tiek pārsūtīts tikai tulkojamais teksts; konta vai ierīces informācija netiek kopīgota.

10.3 Satura moderēšana

Jaunpublicētas ziņas un komentāri tiek automātiski pārbaudīti, vai tajos nav iespējami mūsu pakalpojumu sniegšanas noteikumu pārkāpumi (piemēram, surogātpasts, naida runa, autortiesību pārkāpumi). Pamatojoties uz rezultātiem, ziņa var tikt automātiski atzīmēta manuālai pārskatīšanai vai aizturēta.

Šī apstrāde apvieno uz noteikumiem balstītas pārbaudes ar OpenAI API. Pilnībā automatizēts galīgais lēmums ar juridisku spēku GDPR 22. panta izpratnē netiek pieņemts — persona lemj par ieraksta galīgo slēpšanu, bloķēšanu vai dzēšanu.

10.4 WhatsApp ceļojumu palīgs

Lietotāji var brīvprātīgi tērzēt, izmantojot WhatsApp, ar mākslīgā intelekta darbinātu ceļojumu asistentu, kas pēta Vakantio sludinājumus un sniedz ceļojumu ieteikumus. Tērzēšanas ziņojumi tiek pārsūtīti uz Meta Platforms Ireland Limited (Dublina) WhatsApp Cloud API un OpenAI. Šī pakalpojuma izmantošana ir iespējama tikai pēc tam, kad lietotājs ir aktīvi uzsācis saziņu.

10.5 Juridiskais pamats

Līguma izpilde un leģitīmas intereses par funkcionējošu, drošu pakalpojumu (VDAR 6. panta 1. punkta b) un f) apakšpunkts), WhatsApp asistentam papildus piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts).

10.6 Pārsūtīšana uz trešo valsti

OpenAI un Google var pārsūtīt personas datus uz trešajām valstīm, jo īpaši uz ASV. Pārsūtīšana uz OpenAI notiek, pamatojoties uz standarta līguma klauzulām (SCC); attiecībā uz Google Cloud piemēro arī ES un ASV datu privātuma regulējuma atbilstības lēmumu.

10.7 Iebildums

Lietotāji jebkurā laikā var iebilst pret mākslīgā intelekta atbalstītu viņu ierakstu analīzi, sazinoties ar mums pa e-pastu privacy@vakantio.de . Iebildumu gadījumā mēs neļausim ārējām mākslīgā intelekta sistēmām apstrādāt jaunus ierakstus; pēc pieprasījuma tiks noņemti arī iepriekš iegūtie metadati.

11. Kartes un ģeokodēšanas pakalpojumi

Ieraksti tiek attēloti kartē. Šim nolūkam mēs izmantojam sekojošo:

• Google Maps platforma (Google Ireland Limited): karšu attēlošanai, bezmaksas atrašanās vietas datu pārveidošanai koordinātēs (ģeokodēšana) un vietu meklēšanai (Places API).
• Nominatim / OpenStreetMap (OpenStreetMap Foundation, Apvienotā Karaliste): kā papildu ģeokodēšanas pakalpojums vietām, kuras Google neatrisina.
• OurAirports (publisks datu kopums, kas tiek glabāts lokāli datubāzē): lidostu kodu atšifrēšanai.

Kad tiek atvērta lapa ar kartes skatu, lietotāja pārlūkprogramma tieši nosūta lietotāja IP adresi uzņēmumam Google. Mēs to nekontrolējam; Google datu apstrādi regulē tā privātuma politika.

Juridiskais pamats: leģitīmas intereses attiecībā uz funkcionālās kartes attēlošanu (VDAR 6. panta 1. punkta f) apakšpunkts).

12. Apmaksāti plāni: Stripe

Rezervējot maksas plānu (Explorer, Adventurer), maksājumu apstrādi veic Stripe Payments Europe Ltd. (ar galveno mītni Dublinā). Stripe saņem maksājuma veikšanai nepieciešamos datus (e-pasta adresi, vārdu, izvēlēto plānu, maksājuma veidu).

Mēs paši neuzglabājam pilnīgu maksājumu informāciju; mūsu sistēmas satur tikai:

• Stripe klienta ID,
• Stripe abonementa ID,
• izvēlētais tarifs un norēķinu cikls,
• statuss (aktīvs, apturēts, pārtraukts),
• Ja piemērojams, kredītkartes pēdējie četri cipari (ko nodrošina Stripe, lai to parādītu klientu portālā).

Stripe ir atsevišķi atbildīga par maksājumu apstrādi. Ir spēkā arī Stripe privātuma politika: stripe.com/de/privacy .

Juridiskais pamats: Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts); papildus likumā noteiktie saglabāšanas pienākumi saskaņā ar nodokļu un komerctiesībām (VDAR 6. panta 1. punkta c) apakšpunkts).

Uzglabāšanas periods: Maksājumu dati ir pakļauti komerctiesību un nodokļu tiesību aktu saglabāšanas pienākumiem līdz 10 gadiem.

13. Attēlu CDN

Attēli un video tiek piegādāti, izmantojot Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., ES filiāle). Piekļūstot saturam, lietotāja pārlūkprogramma nosūta savu IP adresi Cloudflare; tā tiek apstrādāta tikai piegādes un DDoS aizsardzības nolūkos. Ar Cloudflare ir noslēgts datu apstrādes līgums (DPA); apstrāde tiek veikta saskaņā ar ES standarta līguma klauzulām un papildu tehniskiem un organizatoriskiem pasākumiem.

14. Sīkfaili un auditorijas mērīšana

14.1 Tehniski nepieciešamās sīkdatnes

Mēs izmantojam sesijas sīkfailu, lai saglabātu jūsu pieteikšanās informāciju, kā arī minimālos sīkfailus, lai saglabātu jūsu valodas izvēli un sīkfailu paziņojuma pieņemšanu. Šie sīkfaili ir tehniski nepieciešami (TTDSG 25. panta 2. punkta 2. daļa) un tiem nav nepieciešama jūsu piekrišana.

14.2 Auditorijas mērīšana (Google Analytics 4)

Ja esat devis savu piekrišanu, mēs izmantojam tīmekļa analīzes pakalpojumu Google Analytics 4 (Google Ireland Limited), lai mērītu sasniedzamību un lietotāju uzvedību. Tiek apkopoti šādi dati:

• IP adrese (saīsināta pirms saglabāšanas),
• Ierīces un pārlūkprogrammas informācija,
• Apmeklētās lapas un vietnē pavadītais laiks,
• Atsauce.

Dati tiek apkopoti pseidonimizētā statistikā. Tie nav saistīti ar konkrētu personu.

Juridiskais pamats: Piekrišana (§ 25 1. punkts TTDSG saistībā ar GDPR 6. panta 1. punkta a) apakšpunktu). Piekrišanu var jebkurā laikā atsaukt, izmantojot sīkfailu iestatījumus lapas apakšdaļā.

Datu pārsūtīšana uz ASV no trešajām valstīm notiek, pamatojoties uz ES un ASV datu privātuma regulējumu un standarta klauzulām (SCC).

15. Datu subjektu tiesības

Jums jebkurā laikā ir tiesības pieprasīt no mums sekojošo:

• Informācija par jūsu datiem, kas tiek glabāti (VDAR 15. pants),
• Neprecīzu datu labošana (VDAR 16. pants),
• Jūsu datu dzēšana (“tiesības tikt aizmirstam”, VDAR 17. pants),
• Apstrādes ierobežošana (VDAR 18. pants),
• Iebildumi pret apstrādi, pamatojoties uz likumīgām interesēm (VDAR 21. pants),
• Datu pārnesamība: Jūsu datu saņemšana strukturētā, mašīnlasāmā formātā (VDAR 20. pants),
• Piekrišanas atsaukšana ar spēku nākotnē (VDAR 7. panta 3. punkts).

Lūdzu, sūtiet jautājumus uz privacy@vakantio.de . Drošības apsvērumu dēļ mēs paturam tiesības pārbaudīt jūsu identitāti pirms pieprasījuma apstrādes.

Apelācijas tiesības

Jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādē, jo īpaši ES dalībvalstī, kurā atrodas jūsu pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta. Vācijā par to ir atbildīgas attiecīgās valsts datu aizsardzības komisāri (pārskats: bfdi.bund.de ). Šveicē par to ir atbildīga Federālā datu aizsardzības un informācijas komisāre (FDPIC) ( edoeb.admin.ch ).

16. Uzglabāšanas ilgums īsumā

17. Personas datu saņēmēji (datu apstrādātāji)

Mēs izmantojam šādus datu apstrādātājus. Mums ir līgumi ar visiem pakalpojumu sniedzējiem saskaņā ar GDPR 28. pantu; datu pārsūtīšanai uz trešajām valstīm mums ir arī standarta līguma klauzulas un/vai lēmumi par atbilstību.

18. Automatizēta lēmumu pieņemšana un profilēšana

Juridiski saistošs lēmums, kas balstīts tikai uz automatizētu apstrādi GDPR 22. panta izpratnē, netiek pieņemts. Jo īpaši lēmumus par satura vai kontu bloķēšanu vai dzēšanu galu galā pieņem persona.

10. punktā aprakstītā mākslīgā intelekta atbalstītā apstrāde paredzēta tikai satura bagātināšanai, tulkošanai un ieguldījumu iepriekšējai novērtēšanai, un tā nav lietotāju profilēšana.

19. Datu drošība

Mēs ieviešam tehniskus un organizatoriskus pasākumus, lai aizsargātu apstrādātos datus no zuduma, manipulācijām un nesankcionētas piekļuves. Tie cita starpā ietver TLS šifrētu pārraidi, ierobežotas piekļuves tiesības, regulāras dublējumkopijas un piekļuvi datubāzei, kas atrodas tikai servera infrastruktūrā (nav publiski pieejama).

20. Izmaiņas šajā Privātuma politikā

Mēs atjaunināsim šo privātuma politiku, ja mainīsies pamatā esošās datu apstrādes darbības vai juridiskā situācija. Pašreizējā versija ir pieejama vietnē vakantio.de/datenschutz .

Sākot ar 2026. gada 24. maiju