Контролорот во смисла на Општата регулатива за заштита на податоци (GDPR), Швајцарскиот закон за заштита на податоци (DSG) и другите регулативи за заштита на податоци е:
Џозеф Данкан
Главна улица 24
8280 Кројцлинген
Швајцарија
Е-пошта: privacy@vakantio.de
Веб-страница: https://vakantio.de
Законски не е потребен посебен службеник за заштита на податоци. Прашањата во врска со оваа изјава или остварувањето на правата споменати во точка 15 треба да бидат упатени на адресата за е-пошта наведена погоре.
Оваа изјава се однесува на платформата Vakantio ( vakantio.de , сите поддомени, мобилни апликации за iOS и Android) и опишува кои лични податоци ги обработуваме, за која цел, врз која законска основа, колку долго ги чуваме и до кои приматели се пренесуваат.
Вакантио е услуга за патни дневници и блогови. Ние обработуваме:
Јавно достапната содржина може да се користи без регистрација и затоа без давање лични податоци, освен техничките податоци за пристап опишани во точка 4 .
Ги користиме условите од GDPR. Особено:
Секој пат кога се пристапува до платформата, се обработуваат технички податоци што прелистувачот или апликацијата на корисникот автоматски ги пренесува:
Ги обработуваме овие податоци врз основа на нашиот легитимен интерес (член 6 став 1 точка f од GDPR) за испорака на платформата, за да обезбедиме стабилно работење, да спречиме злоупотреба и да се заштитиме од напади.
Период на чување: максимум 30 дена; агрегирана, нелична статистика подолго.
Хостингот го обезбедува DigitalOcean LLC (компанија со седиште во САД, серверите се наоѓаат во Франкфурт на Мајна). Не се пренесуваат податоци во САД за време на самиот процес на хостирање на серверот; обработката на податоци е договорно обезбедена преку договор за обработка на податоци (DPA) во согласност со член 28 од GDPR.
Во зависност од избраниот метод на регистрација, за време на регистрацијата обработуваме следново:
Дополнително, го чуваме датумот на регистрација, последниот користен метод на најавување, времето на последното најавување и — со цел да се спречи злоупотреба и да се обезбедат докази во случај на спор — IP-адресата за време на процесот на најавување и регистрација.
Кога се најавувате преку е-пошта, генерираме токен за најавување за еднократна употреба, временски ограничен и го испраќаме на регистрираната е-адреса преку давателот на услуги за е-пошта AWS SES (видете точка 8 ).
Кога се регистрирате преку Google, Apple или Facebook, ќе бидете пренасочени кон страницата за најавување на соодветниот провајдер. Vakantio оттаму ги прима само податоците од профилот споменати во дел 5.1. Податоците што ги обработува самиот провајдер за време на процесот на најавување се регулирани со неговата политика за приватност.
Започнување и извршување на договор (член 6 став 1 точка б од GDPR). Дополнително, складирањето на IP адресите за време на најавувањето со цел да се спречи злоупотреба го базираме на член 6 став 1 точка ѓ од GDPR.
Податоците од сметката се чуваат сè додека корисникот не ја избрише сметката. IP-адресите од процесите на најавување се бришат по 90 дена.
Кога корисник креира блог или објавува блог, ние ја обработуваме и објавуваме содржината што тој ја обезбедува, особено:
Поставените слики може да содржат EXIF метаподатоци, поточно датумот на снимање, информациите за уредот и GPS координатите. Ги читаме овие метаподатоци за време на поставувањето за автоматски да ги структурираме објавите (на пр., прикажување на локацијата на снимање на мапа). Објавената датотека со слика се рекодира во големини видливи за корисникот; техничките метаподатоци се отстрануваат по дифолт. Извлечените информации за локацијата и датумот се чуваат во објавата и се видливи за другите ако објавата е јавна.
Објавите и сликите се јавно достапни по дифолт. Корисниците на планот Explorer и повисоко ниво можат да ги постават блоговите како приватни. Приватните блогови се видливи само по експлицитно одобрување од авторот.
Извршување на договор (член 6 став 1 точка б од GDPR). Придонесите остануваат зачувани сè додека не бидат избришани од страна на корисникот или од страна на Vakantio како дел од модерирањето на содржината.
Корисниците се обврзани да се осигурат, пред да прикачат, дека ги поседуваат потребните права за слика и личност на сите прикажани лица (видете Услови за користење § 8). Доколку лицата се препознатливи на сликата без нивна согласност, тие можат да побараат бришење на сликата преку каналите наведени во точка 15 .
Кога корисник ќе остави коментар, ќе лајкне објава или ќе следи друг блог, ние ја складираме оваа акција заедно со временска ознака, корисничко име и IP адреса. IP адресата се користи исклучиво за спречување на злоупотреба и гонење во случај на штета и се брише по 90 дена.
Корисничките имиња и текстовите на коментарите се јавно прикажани на платформата, под услов поврзаната објава да е јавна.
Правна основа: Извршување на договор (член 6 став 1 точка б од GDPR), дополнителен легитимен интерес (член 6 став 1 точка ѓ од GDPR) за складирање на IP.
Вакантио ги испраќа следниве е-пошти до корисниците:
Давателот на услуги за испорака е Amazon Web Services EMEA SARL (Amazon SES, Регион eu-central-1, Франкфурт). Во сила е договор за обработка на податоци согласно член 28 од GDPR. Податоците потребни за испорака (е-пошта, содржина) се обработуваат исклучиво во рамките на ЕУ.
Правна основа: Извршување на договор (член 6 став 1 точка б од GDPR).
Вакантио испраќа е-пораки поврзани со услугите до регистрираните корисници, особено известувања за нови коментари, нови следбеници, новообјавени објави на претплатени блогови и потсетници за паузирани патувања. Оваа комуникација е дел од користењето на платформата.
Е-адреса и временска ознака на испраќање.
Можете да се отпишете од поединечни типови известувања во поставките на вашата сметка. За целосно отпишување од сите е-пораки за услуги, испратете барање до privacy@vakantio.de .
Извршување на договор (член 6 став 1 точка б од GDPR). Е-поштата ќе се обработува сè додека сметката не се избрише.
Вакантио користи вештачка интелигенција во неколку области од својата платформа. Ние сме транспарентни во врска со обемот на оваа обработка овде.
Објавените објави автоматски се анализираат за да се извлечат метаподатоци - особено посетени локации, транспортни средства, точки од интерес, активности и дестинации. Добиените структурни податоци се користат на платформата за врски и препораки.
За таа цел, го пренесуваме текстот на објавата (без IP-адресата на корисникот или деталите за сметката) до OpenAI Ireland Limited (со седиште во Даблин, а обработката на податоци се одвива и во САД). OpenAI ја обработува пренесената содржина единствено за да одговори на конкретното барање, а не за обука на сопствените модели (договорно исклучено преку Enterprise API). Во сила се стандардни договорни клаузули (SCC) и договор за обработка на податоци согласно член 28 од GDPR.
Објавените статии автоматски се преведуваат на други јазици за да бидат достапни за читателите во други јазични региони. Во зависност од статијата, за оваа намена користиме или Google Cloud Translation API (Google Ireland Limited, Даблин) или OpenAI API (видете дел 10.1). Се пренесува само текстот што треба да се преведе; информациите за сметката или уредот не се споделуваат.
Новообјавените објави и коментари автоматски се проверуваат за потенцијални прекршувања на нашите услови за користење (на пр., спам, говор на омраза, повреда на авторски права). Врз основа на резултатите, објавата може автоматски да биде означена за рачен преглед или задржана.
Оваа обработка комбинира проверки базирани на правила со OpenAI API. Не се донесува целосно автоматизирана конечна одлука со правно дејство во смисла на член 22 од GDPR - лице одлучува за конечното криење, блокирање или бришење на објава.
Корисниците можат доброволно да разговараат преку WhatsApp со асистент за патувања управуван од вештачка интелигенција кој истражува огласи на Vakantio и дава препораки за патувања. Пораките за разговор се пренесуваат до WhatsApp Cloud API на Meta Platforms Ireland Limited (Даблин) и до OpenAI. Користењето на оваа услуга е можно само откако корисникот активно ќе иницира контакт.
Извршување на договорот и легитимен интерес за функционална, безбедна услуга (член 6 став 1 точка б и ѓ од GDPR), за WhatsApp асистентот дополнителна согласност (член 6 став 1 точка а од GDPR).
OpenAI и Google можат да пренесуваат лични податоци во трети земји, особено во САД. Трансферите до OpenAI се базираат на стандардни договорни клаузули (SCC); за Google Cloud важи и одлуката за соодветност на Рамката за приватност на податоци на ЕУ и САД .
Корисниците можат да се спротивстават на анализата на нивните објави поддржана од вештачка интелигенција во секое време со контактирање на privacy@vakantio.de . Во случај на приговор, ќе спречиме обработка на нови објави од надворешни системи со вештачка интелигенција; претходно извлечените метаподатоци исто така ќе бидат отстранети по барање.
Објавите се прикажуваат на мапа. За ова го користиме следново:
Кога се пристапува до страница со приказ на мапа, прелистувачот на корисникот ја пренесува неговата IP адреса директно до Google. Ние немаме контрола врз ова; обработката на податоци од страна на Google е регулирана со неговата политика за приватност.
Правна основа: легитимен интерес за функционален приказ на мапа (член 6 став 1 точка ѓ од GDPR).
При резервација на платен план (Explorer, Adventurer), обработката на плаќањето ја врши Stripe Payments Europe Ltd. (со седиште во Даблин). Stripe ги прима податоците потребни за плаќање (е-пошта, име, избран план, начин на плаќање).
Ние самите не складираме целосни информации за плаќање; нашите системи содржат само:
Stripe е посебно одговорен за обработка на плаќањата. Исто така важи и политиката за приватност на Stripe: stripe.com/de/privacy .
Правна основа: Извршување на договор (член 6 став 1 точка б од GDPR); дополнително, законски обврски за задржување согласно даночното и трговското право (член 6 став 1 точка в од GDPR).
Период на чување: Податоците за плаќање подлежат на обврски за чување до 10 години согласно комерцијалното и даночното право.
Сликите и видеата се доставуваат преку Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., филијала во ЕУ). При пристап до содржината, прелистувачот на корисникот ја пренесува неговата IP адреса до Cloudflare; ова се обработува исклучиво за испорака и DDoS заштита. Со Cloudflare постои договор за обработка на податоци (DPA); обработката се врши според стандардните договорни клаузули на ЕУ и дополнителни технички и организациски мерки.
Користиме сесиски колаче за да го одржиме вашето најавување, како и минимални колачиња за да ги зачуваме вашите јазични преференции и прифаќањето на известувањето за колачиња. Овие колачиња се технички неопходни (член 25 став 2 бр. 2 TTDSG) и не бараат ваша согласност.
Доколку сте дале согласност, ние ја користиме услугата за веб-аналитика Google Analytics 4 (Google Ireland Limited) за мерење на досегот и однесувањето на корисниците. Особено се собираат следниве податоци:
Податоците се агрегирани во псевдонимизирана статистика. Не се поврзани со ниедно конкретно лице.
Правна основа: Согласност (член 25 став 1 од TTDSG во врска со член 6 став 1 точка а од GDPR). Согласноста може да се повлече во секое време преку поставките за колачиња во подножјето.
Трансферите од трети земји во САД се базираат на Рамката за приватност на податоци меѓу ЕУ и САД и на SCC.
Имате право на следново од нас во секое време:
Ве молиме, испратете ги вашите барања на privacy@vakantio.de . Од безбедносни причини, го задржуваме правото да го потврдиме вашиот идентитет пред да обработиме барање.
Имате право да поднесете жалба до надзорен орган за заштита на податоци - особено во земјата-членка на ЕУ каде што живеете вообичаено, вашето место на работа или местото на наводното прекршување. Во Германија, надлежни се соодветните државни комесари за заштита на податоци (преглед: bfdi.bund.de ). За Швајцарија, одговорен е Федералниот комесар за заштита на податоци и информации (FDPIC) ( edoeb.admin.ch ).
| Тип на податоци | Времетраење на складирање |
|---|---|
| Логови на серверот | 30 дена |
| IP адреси за најавување | 90 дена |
| Податоци за сметката и профилот | додека сметката не се избрише |
| Објавени објави | до бришење од страна на корисникот или поради Vakantio |
| Е-адреса за известувања за услуги | додека сметката не се избрише |
| Податоци за плаќање на Stripe | до 10 години (трговско/даночно право) |
| Одлуки за модерација | 3 години |
Ги користиме следните обработувачи на податоци. Имаме договори со сите даватели на услуги во согласност со член 28 од GDPR; за трансфери во трети земји, имаме и стандардни договорни клаузули и/или одлуки за соодветност.
| Давател на услуги | Намена | Локација / Место за обработка | Трансфер од трета земја |
|---|---|---|---|
| ДиџиталОушн ДОО | Хостирање (сервер) | ЕУ (Франкфурт) | Не (корпорација во САД) |
| Cloudflare Inc. | Слика CDN, DDoS заштита | низ целиот свет | Да, SCC |
| Amazon Web Services EMEA SARL | Испраќање е-пошта (SES) | ЕУ (Франкфурт) | Не |
| „Страјп Пејментс Јуроп“ ДООЕЛ | Обработка на плаќање | ЕУ (Даблин) | Да, SCC |
| OpenAI Ireland Limited | Анализа на вештачка интелигенција, превод, модерација | ЕУ (Даблин), САД | Да, SCC |
| Google Ireland Limited | Мапи, геокодирање, превод, аналитика | ЕУ (Даблин), САД | Да, DPF + SCC |
| Мета Платформс Ирска Лимитед | WhatsApp асистент, најавување на Facebook | ЕУ (Даблин), САД | Да, DPF + SCC |
| Apple Distribution International Ltd. | Најавување на Apple | ЕУ (Корк) | Не |
Не се донесува никаква правно обврзувачка одлука заснована исклучиво на автоматизирана обработка во смисла на член 22 од GDPR. Особено, одлуките во врска со блокирањето или бришењето на содржината или сметките конечно ги донесува лице.
Обработката поддржана од вештачка интелигенција опишана во точка 10 служи исклучиво за збогатување на содржината, превод и претходна евалуација на придонесите и не претставува профилирање на корисниците.
Спроведуваме технички и организациски мерки за заштита на обработените податоци од губење, манипулација и неовластен пристап. Тие вклучуваат, меѓу другото, TLS-енкриптиран пренос, рестриктивни права за пристап, редовни резервни копии и пристап до базата на податоци што е исклучиво на серверската инфраструктура (не е јавно достапна).
Ќе ја ажурираме оваа политика за приватност доколку се променат основните активности за обработка на податоци или правната ситуација. До тековната верзија може да се пристапи на vakantio.de/datenschutz .
Од 24 мај 2026 година