Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), szwajcarskiej ustawy o ochronie danych (DSG) i innych przepisów o ochronie danych jest:
Józef Duncan
Ulica Główna 24
8280 Kreuzlingen
Szwajcaria
Adres e-mail: privacy@vakantio.de
Strona internetowa: https://vakantio.de
Prawo nie wymaga powołania odrębnego inspektora ochrony danych. Zapytania dotyczące niniejszego oświadczenia lub korzystania z praw wymienionych w punkcie 15 należy kierować na adres e-mail podany powyżej.
Niniejsze oświadczenie dotyczy platformy Vakantio ( vakantio.de , wszystkie subdomeny, aplikacje mobilne na iOS i Androida) i opisuje, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej, jak długo je przechowujemy i do jakich odbiorców są przekazywane.
Vakantio to dziennik podróży i blog. Przetwarzamy:
Z treści publicznie dostępnych można korzystać bez konieczności rejestracji, a co za tym idzie, bez podawania danych osobowych, za wyjątkiem danych dostępowych o charakterze technicznym opisanych w punkcie 4 .
Stosujemy postanowienia RODO. W szczególności:
Za każdym razem, gdy użytkownik uzyskuje dostęp do platformy, przetwarzane są dane techniczne, które przeglądarka lub aplikacja użytkownika automatycznie przesyła:
Dane te przetwarzamy na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w celu dostarczenia platformy, zapewnienia stabilnego działania, zapobiegania nadużyciom i obrony przed atakami.
Okres przechowywania: maksymalnie 30 dni, w przypadku zbiorczych danych statystycznych, nieumożliwiających identyfikacji osoby – dłużej.
Hosting zapewnia DigitalOcean LLC (firma z siedzibą w USA, serwery zlokalizowane we Frankfurcie nad Menem). Podczas samego procesu hostingu serwera żadne dane nie są przesyłane do USA; przetwarzanie danych jest zabezpieczone umową o przetwarzaniu danych (DPA) zgodnie z art. 28 RODO.
W zależności od wybranej metody rejestracji, podczas rejestracji przetwarzamy następujące dane:
Ponadto przechowujemy datę rejestracji, ostatnio użytą metodę logowania, godzinę ostatniego logowania, a także — w celu zapobiegania nadużyciom i zabezpieczenia dowodów w przypadku sporu — adres IP podczas procesu logowania i rejestracji.
Podczas logowania się za pośrednictwem poczty elektronicznej generujemy jednorazowy, ograniczony czasowo token logowania i wysyłamy go na zarejestrowany adres e-mail za pośrednictwem dostawcy usług poczty elektronicznej AWS SES (patrz punkt 8 ).
Rejestrując się za pośrednictwem Google, Apple lub Facebooka, zostaniesz przekierowany na stronę logowania odpowiedniego dostawcy. Vakantio otrzymuje stamtąd wyłącznie dane profilowe wymienione w punkcie 5.1. Dane przetwarzane przez samego dostawcę podczas procesu logowania podlegają jego polityce prywatności.
Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dodatkowo, przechowywanie adresów IP podczas logowania w celu zapobiegania nadużyciom opieramy na art. 6 ust. 1 lit. f RODO.
Dane konta są przechowywane do momentu usunięcia konta przez użytkownika. Adresy IP z procesów logowania są usuwane po 90 dniach.
Gdy użytkownik tworzy bloga lub zamieszcza wpisy na blogu, przetwarzamy i publikujemy dostarczone przez niego treści, w szczególności:
Przesłane zdjęcia mogą zawierać metadane EXIF, w szczególności datę wykonania zdjęcia, informacje o urządzeniu oraz współrzędne GPS. Odczytujemy te metadane podczas przesyłania, aby automatycznie strukturyzować posty (np. wyświetlając lokalizację wykonania zdjęcia na mapie). Opublikowany plik zdjęcia jest ponownie kodowany w rozmiarach widocznych dla użytkownika; metadane techniczne są domyślnie usuwane. Wyodrębnione informacje o lokalizacji i dacie są przechowywane w poście i widoczne dla innych, jeśli post jest publiczny.
Posty i obrazy są domyślnie publicznie dostępne. Użytkownicy planu Explorer i wyższych mogą ustawić blogi jako prywatne. Prywatne blogi są widoczne tylko po wyraźnej zgodzie autora.
Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Treści pozostają przechowywane do momentu ich usunięcia przez użytkownika lub przez Vakantio w ramach moderacji treści.
Użytkownicy są zobowiązani do upewnienia się przed przesłaniem materiału, że posiadają niezbędne prawa do wizerunku i prawa osobiste wszystkich przedstawionych osób (patrz Regulamin, § 8). Jeżeli osoby te są rozpoznawalne na zdjęciu bez ich zgody, mogą zażądać usunięcia zdjęcia za pośrednictwem kanałów wymienionych w punkcie 15 .
Gdy użytkownik zostawi komentarz, polubi post lub zacznie obserwować innego bloga, zapisujemy tę czynność wraz ze znacznikiem czasu, identyfikatorem użytkownika i adresem IP. Adres IP jest wykorzystywany wyłącznie w celu zapobiegania nadużyciom i ścigania w przypadku szkód i jest usuwany po 90 dniach.
Nazwy użytkowników i teksty komentarzy są publicznie wyświetlane na platformie, pod warunkiem, że powiązany wpis jest publiczny.
Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO), dodatkowy prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie przechowywania IP.
Vakantio wysyła użytkownikom następujące wiadomości e-mail:
Dostawcą usług wysyłkowych jest Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt). Obowiązuje umowa o przetwarzaniu danych zgodnie z art. 28 RODO. Dane niezbędne do dostawy (adres e-mail, treść) są przetwarzane wyłącznie na terenie UE.
Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Vakantio wysyła zarejestrowanym użytkownikom wiadomości e-mail związane z usługami, w szczególności powiadomienia o nowych komentarzach, nowych obserwujących, nowo opublikowanych wpisach na subskrybowanych blogach oraz przypomnienia o przerwanych podróżach. Ta komunikacja jest częścią korzystania z platformy.
Adres e-mail i data wysłania.
Możesz zrezygnować z subskrypcji poszczególnych typów powiadomień w ustawieniach konta. Aby całkowicie zrezygnować z subskrypcji wszystkich e-maili serwisowych, wyślij prośbę na adres privacy@vakantio.de .
Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Adres e-mail będzie przetwarzany do momentu usunięcia konta.
Vakantio wykorzystuje sztuczną inteligencję w kilku obszarach swojej platformy. Jesteśmy transparentni co do zakresu tego przetwarzania.
Opublikowane posty są automatycznie analizowane w celu wyodrębnienia metadanych – w szczególności odwiedzonych lokalizacji, środków transportu, punktów zainteresowania, aktywności i miejsc docelowych. Uzyskane w ten sposób dane strukturalne są wykorzystywane na platformie do tworzenia linków i rekomendacji.
W tym celu przekazujemy treść posta (bez adresu IP użytkownika ani danych konta) do OpenAI Ireland Limited (z siedzibą w Dublinie, a przetwarzanie danych odbywa się również w USA). OpenAI przetwarza przesłane treści wyłącznie w celu odpowiedzi na konkretne zapytanie, a nie w celu trenowania własnych modeli (wyłączone umownie za pośrednictwem Enterprise API). Obowiązują standardowe klauzule umowne (SCC) oraz umowa o przetwarzaniu danych zgodnie z art. 28 RODO.
Opublikowane artykuły są automatycznie tłumaczone na inne języki, aby udostępnić je czytelnikom w innych regionach językowych. W zależności od artykułu, korzystamy w tym celu z interfejsu API Google Cloud Translation (Google Ireland Limited, Dublin) lub OpenAI API (patrz sekcja 10.1). Przesyłany jest jedynie tekst do przetłumaczenia; informacje o koncie lub urządzeniu nie są udostępniane.
Nowo opublikowane posty i komentarze są automatycznie sprawdzane pod kątem potencjalnych naruszeń naszych warunków korzystania z usługi (np. spamu, mowy nienawiści, naruszenia praw autorskich). Na podstawie wyników, post może zostać automatycznie oznaczony do ręcznej weryfikacji lub wstrzymany.
To przetwarzanie łączy weryfikację opartą na regułach z interfejsem API OpenAI. Nie ma miejsca w pełni zautomatyzowana decyzja ostateczna o skutku prawnym w rozumieniu art. 22 RODO – o ostatecznym ukryciu, zablokowaniu lub usunięciu wpisu decyduje osoba, której dane dotyczą.
Użytkownicy mogą dobrowolnie czatować za pośrednictwem WhatsApp z asystentem podróży opartym na sztucznej inteligencji, który wyszukuje oferty na Vakantio i udziela rekomendacji turystycznych. Wiadomości czatu są przesyłane do interfejsu API WhatsApp Cloud firmy Meta Platforms Ireland Limited (Dublin) oraz do OpenAI. Korzystanie z tej usługi jest możliwe tylko po aktywnym nawiązaniu kontaktu przez użytkownika.
Wykonanie umowy i uzasadniony interes w funkcjonalnej, bezpiecznej usłudze (art. 6 ust. 1 lit. b i f RODO), dodatkowo zgoda na asystenta WhatsApp (art. 6 ust. 1 lit. a RODO).
OpenAI i Google mogą przekazywać dane osobowe do państw trzecich, w szczególności do Stanów Zjednoczonych. Transfery do OpenAI odbywają się na podstawie standardowych klauzul umownych (SCC); w przypadku Google Cloud obowiązuje również decyzja o adekwatności ochrony danych osobowych zawarta w ramach ram ochrony prywatności UE-USA .
Użytkownicy mogą w dowolnym momencie sprzeciwić się analizie ich postów wspomaganej przez sztuczną inteligencję, kontaktując się pod adresem privacy@vakantio.de . W przypadku sprzeciwu uniemożliwimy przetwarzanie nowych postów przez zewnętrzne systemy sztucznej inteligencji; na żądanie usuniemy również wcześniej wyodrębnione metadane.
Posty są wyświetlane na mapie. W tym celu korzystamy z następujących narzędzi:
Po wejściu na stronę z widokiem mapy, przeglądarka użytkownika przesyła jego adres IP bezpośrednio do Google. Nie mamy nad tym kontroli; przetwarzanie danych przez Google podlega polityce prywatności firmy.
Podstawa prawna: uzasadniony interes w wyświetlaniu funkcjonalnej mapy (art. 6 ust. 1 lit. f RODO).
W przypadku rezerwacji planu płatnego (Explorer, Adventurer) przetwarzaniem płatności zajmuje się firma Stripe Payments Europe Ltd. (z siedzibą w Dublinie). Stripe otrzymuje dane niezbędne do dokonania płatności (adres e-mail, imię i nazwisko, wybrany plan, metodę płatności).
Sami nie przechowujemy kompletnych informacji dotyczących płatności; nasze systemy zawierają jedynie:
Stripe ponosi osobną odpowiedzialność za przetwarzanie płatności. Obowiązuje również polityka prywatności Stripe: stripe.com/de/privacy .
Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO); ponadto obowiązki ustawowe dotyczące przechowywania danych wynikające z prawa podatkowego i handlowego (art. 6 ust. 1 lit. c RODO).
Okres przechowywania: Dane dotyczące płatności podlegają obowiązkowi przechowywania zgodnie z prawem handlowym i podatkowym przez okres do 10 lat.
Obrazy i filmy są dostarczane za pośrednictwem Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., oddział w UE). Podczas uzyskiwania dostępu do treści, przeglądarka użytkownika przesyła jego adres IP do Cloudflare; jest on przetwarzany wyłącznie w celu dostarczenia treści i ochrony przed atakami DDoS. Z Cloudflare zawarto umowę o przetwarzaniu danych (DPA); przetwarzanie odbywa się zgodnie ze standardowymi klauzulami umownymi UE oraz dodatkowymi środkami technicznymi i organizacyjnymi.
Używamy pliku cookie sesji do zapamiętania Twojego loginu, a także plików cookie o minimalnym rozmiarze do przechowywania Twoich preferencji językowych i akceptacji powiadomienia o plikach cookie. Te pliki cookie są technicznie niezbędne (art. 25 ust. 2 pkt 2 TTDSG) i nie wymagają Twojej zgody.
Jeśli wyraziłeś/aś na to zgodę, korzystamy z usługi analityki internetowej Google Analytics 4 (Google Ireland Limited) do pomiaru zasięgu i zachowań użytkowników. Gromadzone są w szczególności następujące dane:
Dane są agregowane w pseudonimizowane statystyki. Nie są powiązane z żadną konkretną osobą.
Podstawa prawna: Zgoda (§ 25 ust. 1 TTDSG w związku z art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili cofnąć za pomocą ustawień plików cookie w stopce.
Przesyłanie danych do Stanów Zjednoczonych z państw trzecich odbywa się na podstawie ram ochrony prywatności danych UE-USA oraz standardowych klauzul umownych.
W każdej chwili masz prawo zażądać od nas następujących informacji:
Zapytania prosimy kierować na adres privacy@vakantio.de . Ze względów bezpieczeństwa zastrzegamy sobie prawo do weryfikacji tożsamości przed przetworzeniem zapytania.
Masz prawo wnieść skargę do organu nadzorującego ochronę danych osobowych – w szczególności w państwie członkowskim UE, w którym masz miejsce zamieszkania, miejsce pracy lub miejsce domniemanego naruszenia. W Niemczech właściwy jest odpowiedni komisarz ds. ochrony danych osobowych (zobacz: bfdi.bund.de ). W Szwajcarii właściwy jest Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC) ( edoeb.admin.ch ).
| Typ danych | Czas przechowywania |
|---|---|
| Dzienniki serwera | 30 dni |
| Adresy IP logowania | 90 dni |
| Dane konta i profilu | do momentu usunięcia konta |
| Opublikowane posty | do czasu usunięcia przez użytkownika lub z przyczyn Vakantio |
| Adres e-mail do powiadomień serwisowych | do momentu usunięcia konta |
| Dane płatności Stripe | do 10 lat (prawo handlowe/podatkowe) |
| Decyzje moderacyjne | 3 lata |
Korzystamy z następujących podmiotów przetwarzających dane. Z wszystkimi dostawcami zawarliśmy umowy zgodnie z art. 28 RODO; w przypadku transferów do państw trzecich stosujemy również standardowe klauzule umowne i/lub decyzje o adekwatności.
| Dostawca | Zamiar | Lokalizacja / Miejsce przetwarzania | Transfer do państwa trzeciego |
|---|---|---|---|
| DigitalOcean LLC | Hosting (serwer) | UE (Frankfurt) | Nie (korporacja w USA) |
| Cloudflare Inc. | CDN obrazu, ochrona DDoS | na całym świecie | Tak, SCC |
| Amazon Web Services EMEA SARL | Wysyłanie wiadomości e-mail (SES) | UE (Frankfurt) | NIE |
| Stripe Payments Europe Ltd. | Przetwarzanie płatności | UE (Dublin) | Tak, SCC |
| OpenAI Ireland Limited | Analiza, tłumaczenie i moderacja sztucznej inteligencji | UE (Dublin), USA | Tak, SCC |
| Google Ireland Limited | Mapy, geokodowanie, tłumaczenie, analityka | UE (Dublin), USA | Tak, DPF + SCC |
| Meta Platforms Ireland Limited | Asystent WhatsApp, logowanie przez Facebooka | UE (Dublin), USA | Tak, DPF + SCC |
| Apple Distribution International Ltd. | Zaloguj się do Apple | UE (Korek) | NIE |
Nie ma miejsca żadna prawnie wiążąca decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. W szczególności decyzje dotyczące blokowania lub usuwania treści lub kont są ostatecznie podejmowane przez osobę fizyczną.
Przetwarzanie wspomagane sztuczną inteligencją, o którym mowa w pkt 10, służy wyłącznie wzbogacaniu treści, tłumaczeniu i wstępnej ocenie wkładów i nie stanowi profilowania użytkowników.
Wdrażamy środki techniczne i organizacyjne w celu ochrony przetwarzanych danych przed utratą, manipulacją i nieautoryzowanym dostępem. Obejmują one między innymi szyfrowaną transmisję TLS, ograniczone prawa dostępu, regularne tworzenie kopii zapasowych oraz dostęp do baz danych wyłącznie w infrastrukturze serwerowej (niedostępnej publicznie).
Będziemy aktualizować niniejszą politykę prywatności w przypadku zmiany podstawowych działań związanych z przetwarzaniem danych lub sytuacji prawnej. Aktualna wersja jest dostępna na stronie vakantio.de/datenschutz .
Stan na 24 maja 2026 r.