O responsável pelo tratamento de dados, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), da Lei Suíça de Proteção de Dados (DSG) e de outras normas de proteção de dados, é:
José Duncan
Rua Principal 24
8280 Kreuzlingen
Suíça
E-mail: privacy@vakantio.de
Site: https://vakantio.de
A nomeação de um encarregado de proteção de dados separado não é legalmente exigida. Quaisquer dúvidas relativas a esta declaração ou ao exercício dos direitos mencionados no ponto 15 devem ser dirigidas para o endereço de e-mail fornecido acima.
Esta declaração aplica-se à plataforma Vakantio ( vakantio.de , todos os subdomínios, aplicativos móveis para iOS e Android) e descreve quais dados pessoais processamos, para qual finalidade, com que fundamento jurídico, por quanto tempo os armazenamos e para quais destinatários são transferidos.
Vakantio é um serviço de diário de viagens e blog. Nós processamos:
O conteúdo de acesso público pode ser usado sem registro e, portanto, sem fornecer dados pessoais, além dos dados técnicos de acesso descritos no ponto 4 .
Utilizamos os termos do RGPD. Em particular:
Cada vez que a plataforma é acessada, são processados dados técnicos que o navegador ou aplicativo do usuário transmite automaticamente:
Processamos esses dados com base em nosso legítimo interesse (Art. 6º, parágrafo 1, alínea f, do RGPD) para o fornecimento da plataforma, para garantir seu funcionamento estável, para prevenir o uso indevido e para nos defendermos contra ataques.
Período de armazenamento: máximo de 30 dias; estatísticas agregadas e não identificáveis pessoalmente têm um período de armazenamento mais longo.
A hospedagem é fornecida pela DigitalOcean LLC (uma empresa sediada nos EUA, com servidores localizados em Frankfurt am Main). Nenhum dado é transferido para os EUA durante o processo de hospedagem do servidor; o processamento de dados é protegido contratualmente por meio de um contrato de processamento de dados (DPA) em conformidade com o Artigo 28 do GDPR.
Dependendo do método de inscrição escolhido, processamos o seguinte durante o cadastro:
Além disso, armazenamos a data de cadastro, o último método de login utilizado, o horário do último login e — com o objetivo de prevenir o uso indevido e garantir provas em caso de litígio — o endereço IP durante o processo de login e cadastro.
Ao efetuar o login por e-mail, geramos um token de login de uso único e com tempo limitado e o enviamos para o endereço de e-mail registrado por meio do provedor de serviços de e-mail AWS SES (consulte o ponto 8 ).
Ao se cadastrar via Google, Apple ou Facebook, você será redirecionado para a página de login do respectivo provedor. A Vakantio recebe apenas os dados de perfil mencionados na seção 5.1. Os dados processados pelo próprio provedor durante o processo de login são regidos por sua política de privacidade.
Início e execução do contrato (Artigo 6.º, n.º 1, alínea b) do RGPD). Além disso, fundamentamos o armazenamento de endereços IP durante o login, com o objetivo de prevenir o uso indevido, no Artigo 6.º, n.º 1, alínea f) do RGPD.
Os dados da conta são mantidos até que o usuário exclua a conta. Os endereços IP dos processos de login são excluídos após 90 dias.
Quando um usuário cria ou publica um blog, processamos e publicamos o conteúdo que ele fornece, em particular:
As imagens enviadas podem conter metadados EXIF, especificamente a data de captura, informações do dispositivo e coordenadas GPS. Lemos esses metadados durante o envio para estruturar automaticamente as publicações (por exemplo, exibindo a localização da captura em um mapa). O arquivo de imagem publicado é recodificado em tamanhos visíveis ao usuário; os metadados técnicos são removidos por padrão. As informações de localização e data extraídas são armazenadas na publicação e ficam visíveis para outros usuários se a publicação for pública.
As postagens e imagens são publicamente acessíveis por padrão. Usuários do plano Explorer e superiores podem configurar blogs como privados. Blogs privados só ficam visíveis após aprovação explícita do autor.
Execução do contrato (Art. 6º, parágrafo 1, alínea b, do RGPD). As contribuições permanecem armazenadas até serem excluídas pelo usuário ou pela Vakantio como parte da moderação de conteúdo.
Os usuários são obrigados a garantir, antes do upload, que possuem os direitos de imagem e personalidade necessários de todas as pessoas retratadas (ver Termos de Uso § 8). Se pessoas forem reconhecíveis em uma imagem sem o seu consentimento, elas podem solicitar a remoção da imagem pelos canais mencionados no ponto 15 .
Quando um usuário deixa um comentário, curte uma publicação ou segue outro blog, armazenamos essa ação juntamente com a data e hora, o ID do usuário e o endereço IP. O endereço IP é usado exclusivamente para fins de prevenção de abusos e para processar os responsáveis em caso de danos, sendo excluído após 90 dias.
Os nomes de usuário e os textos dos comentários são exibidos publicamente na plataforma, desde que a publicação associada seja pública.
Fundamento jurídico: Execução do contrato (Artigo 6.º, n.º 1, alínea b) do RGPD), interesse legítimo complementar (Artigo 6.º, n.º 1, alínea f) do RGPD) para o armazenamento de propriedade intelectual.
A Vakantio envia os seguintes e-mails aos usuários:
O serviço de entrega é prestado pela Amazon Web Services EMEA SARL (Amazon SES, Região eu-central-1, Frankfurt). Existe um acordo de processamento de dados em conformidade com o Artigo 28 do RGPD. Os dados necessários para a entrega (endereço de e-mail, conteúdo) são processados exclusivamente dentro da UE.
Fundamento jurídico: Execução do contrato (Artigo 6.º, n.º 1, alínea b) do RGPD).
A Vakantio envia e-mails relacionados ao serviço para usuários cadastrados, em particular notificações sobre novos comentários, novos seguidores, novas publicações em blogs assinados e lembretes sobre viagens pausadas. Essa comunicação faz parte do uso da plataforma.
Endereço de e-mail e data e hora do envio.
Você pode cancelar a inscrição de tipos de notificação individuais nas configurações da sua conta. Para cancelar completamente a inscrição de todos os e-mails de serviço, envie uma solicitação para privacy@vakantio.de .
Execução do contrato (Artigo 6.º, n.º 1, alínea b) do RGPD). O endereço de e-mail será processado até que a conta seja excluída.
A Vakantio utiliza inteligência artificial em diversas áreas de sua plataforma. Somos transparentes quanto à extensão desse processamento aqui.
As publicações são analisadas automaticamente para extrair metadados, especialmente locais visitados, meios de transporte, pontos de interesse, atividades e destinos. Os dados estruturais resultantes são usados na plataforma para links e recomendações.
Para isso, transmitimos o texto da publicação (sem o endereço IP do usuário ou detalhes da conta) para a OpenAI Ireland Limited (com sede em Dublin, e processamento de dados também ocorrendo nos EUA). A OpenAI processa o conteúdo transmitido exclusivamente para responder à solicitação específica e não para treinar seus próprios modelos (contratualmente excluído por meio da API Enterprise). Cláusulas Contratuais Padrão (SCCs) e um contrato de processamento de dados em conformidade com o Artigo 28 do RGPD estão em vigor.
Os artigos publicados são traduzidos automaticamente para outros idiomas para que fiquem acessíveis a leitores em outras regiões linguísticas. Dependendo do artigo, usamos a API de Tradução do Google Cloud (Google Ireland Limited, Dublin) ou a API da OpenAI (consulte a seção 10.1) para essa finalidade. Somente o texto a ser traduzido é transmitido; informações de conta ou dispositivo não são compartilhadas.
Publicações e comentários recém-publicados são verificados automaticamente em busca de possíveis violações de nossos termos de serviço (por exemplo, spam, discurso de ódio, violação de direitos autorais). Com base nos resultados, uma publicação pode ser sinalizada automaticamente para revisão manual ou retida.
Este processamento combina verificações baseadas em regras com a API da OpenAI. Não ocorre uma decisão final totalmente automatizada com efeito jurídico nos termos do Artigo 22 do RGPD — uma pessoa decide sobre a ocultação, o bloqueio ou a eliminação final de uma publicação.
Os usuários podem conversar voluntariamente via WhatsApp com um assistente de viagens com inteligência artificial que pesquisa anúncios no Vakantio e fornece recomendações de viagem. As mensagens de bate-papo são transmitidas para a API WhatsApp Cloud da Meta Platforms Ireland Limited (Dublin) e para a OpenAI. O uso deste serviço só é possível após o usuário iniciar o contato ativamente.
Execução do contrato e interesse legítimo em um serviço funcional e seguro (Art. 6º, parágrafo 1, alíneas b e f do RGPD), e para o assistente do WhatsApp, consentimento adicional (Art. 6º, parágrafo 1, alínea a do RGPD).
A OpenAI e o Google podem transferir dados pessoais para países terceiros, em particular para os EUA. As transferências para a OpenAI baseiam-se em Cláusulas Contratuais Padrão (SCCs); para o Google Cloud, aplica-se também a decisão de adequação do Quadro de Proteção de Dados UE-EUA .
Os usuários podem se opor à análise de suas postagens com suporte de IA a qualquer momento, entrando em contato com privacy@vakantio.de . Em caso de objeção, impediremos que novas postagens sejam processadas por sistemas externos de IA; os metadados extraídos anteriormente também serão removidos mediante solicitação.
As postagens são exibidas em um mapa. Para isso, utilizamos o seguinte:
Ao acessar uma página com um mapa, o navegador do usuário transmite seu endereço IP diretamente para o Google. Não temos controle sobre isso; o processamento de dados do Google é regido por sua política de privacidade.
Fundamento jurídico: interesse legítimo na exibição de um mapa funcional (Artigo 6.º, n.º 1, alínea f) do RGPD).
Ao reservar um plano pago (Explorer, Adventurer), o processamento do pagamento é feito pela Stripe Payments Europe Ltd. (com sede em Dublin). A Stripe recebe os dados necessários para o pagamento (endereço de e-mail, nome, plano selecionado, método de pagamento).
Não armazenamos informações completas de pagamento; nossos sistemas contêm apenas:
A Stripe é responsável pelo processamento de pagamentos de forma independente. A política de privacidade da Stripe também se aplica: stripe.com/de/privacy .
Fundamento jurídico: Execução do contrato (Artigo 6.º, n.º 1, alínea b) do RGPD); adicionalmente, obrigações legais de retenção nos termos do direito fiscal e comercial (Artigo 6.º, n.º 1, alínea c) do RGPD).
Período de armazenamento: Os dados de pagamento estão sujeitos a obrigações de retenção previstas na legislação comercial e fiscal, com um prazo de até 10 anos.
As imagens e os vídeos são entregues através do Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., filial na UE). Ao acessar o conteúdo, o navegador do usuário transmite seu endereço IP para o Cloudflare; este é processado exclusivamente para fins de entrega e proteção contra ataques DDoS. Existe um contrato de processamento de dados (DPA) com o Cloudflare; o processamento é realizado de acordo com as Cláusulas Contratuais Padrão da UE e medidas técnicas e organizacionais complementares.
Utilizamos um cookie de sessão para manter seu login, bem como cookies mínimos para armazenar sua preferência de idioma e aceitação do aviso de cookies. Esses cookies são tecnicamente necessários (Artigo 25, parágrafo 2, nº 2 da TTDSG) e não exigem seu consentimento.
Caso tenha dado o seu consentimento, utilizamos o serviço de análise web Google Analytics 4 (Google Ireland Limited) para medir o alcance e o comportamento do utilizador. Os seguintes dados são recolhidos, em particular:
Os dados são agregados em estatísticas pseudonimizadas. Não estão vinculados a nenhuma pessoa específica.
Fundamento jurídico: Consentimento (artigo 25, parágrafo 1 da TTDSG em conjunto com o artigo 6, parágrafo 1, alínea a, do RGPD). O consentimento pode ser revogado a qualquer momento através das configurações de cookies no rodapé.
As transferências de dados de países terceiros para os EUA são baseadas no Quadro de Proteção de Dados UE-EUA e nas Cláusulas Contratuais Padrão (SCCs).
Você tem direito a receber o seguinte de nós a qualquer momento:
Envie suas dúvidas para privacy@vakantio.de . Por motivos de segurança, reservamo-nos o direito de verificar sua identidade antes de processar uma solicitação.
Você tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados — em particular, no Estado-Membro da UE onde reside habitualmente, onde trabalha ou onde ocorreu a alegada infração. Na Alemanha, os respectivos comissários estaduais de proteção de dados são responsáveis (informações gerais: bfdi.bund.de ). Na Suíça, o Comissário Federal de Proteção de Dados e Informação (FDPIC) é o responsável ( edoeb.admin.ch ).
| Tipo de dados | Duração do armazenamento |
|---|---|
| Registros do servidor | 30 dias |
| Endereços IP de login | 90 dias |
| Dados da conta e do perfil | até que a conta seja excluída |
| Postagens publicadas | até a exclusão pelo usuário ou devido a férias. |
| Endereço de e-mail para notificações de serviço | até que a conta seja excluída |
| dados de pagamento do Stripe | até 10 anos (direito comercial/tributário) |
| Decisões de moderação | 3 anos |
Utilizamos os seguintes processadores de dados. Temos contratos com todos os fornecedores em conformidade com o Artigo 28 do RGPD; para transferências para países terceiros, também temos cláusulas contratuais padrão e/ou decisões de adequação em vigor.
| Fornecedor | Propósito | Localização/Local de processamento | Transferência para um terceiro país |
|---|---|---|---|
| DigitalOcean LLC | Hospedagem (servidor) | UE (Frankfurt) | Não (corporação nos EUA) |
| Cloudflare Inc. | CDN de imagens, proteção contra DDoS | mundialmente | Sim, SCCs |
| Amazon Web Services EMEA SARL | Envio de e-mail (SES) | UE (Frankfurt) | Não |
| Stripe Payments Europe Ltd. | Processamento de pagamentos | UE (Dublin) | Sim, SCCs |
| OpenAI Irlanda Limitada | Análise, tradução e moderação por IA | UE (Dublin), EUA | Sim, SCCs |
| Google Irlanda Limitada | Mapas, geocodificação, tradução, análise | UE (Dublin), EUA | Sim, DPF + SCCs |
| Meta Platforms Ireland Limited | Assistente do WhatsApp, login do Facebook | UE (Dublin), EUA | Sim, DPF + SCCs |
| Apple Distribution International Ltda. | Iniciar sessão com a Apple | UE (Cork) | Não |
Não há qualquer decisão juridicamente vinculativa baseada exclusivamente no processamento automatizado, nos termos do artigo 22.º do RGPD. Em particular, as decisões relativas ao bloqueio ou eliminação de conteúdos ou contas são, em última instância, tomadas por uma pessoa.
O processamento com suporte de IA descrito no ponto 10 serve exclusivamente para o enriquecimento de conteúdo, tradução e pré-avaliação de contribuições e não constitui criação de perfis de usuários.
Implementamos medidas técnicas e organizacionais para proteger os dados processados contra perda, manipulação e acesso não autorizado. Essas medidas incluem, entre outras, transmissão criptografada por TLS, direitos de acesso restritivos, backups regulares e acesso ao banco de dados exclusivo na infraestrutura do servidor (não acessível publicamente).
Atualizaremos esta política de privacidade caso as atividades de processamento de dados subjacentes ou a situação legal se alterem. A versão atual pode ser acessada em vakantio.de/datenschutz .
Em 24 de maio de 2026