Operatorul de date în sensul Regulamentului general privind protecția datelor (RGPD), al Legii elvețiene privind protecția datelor (LSG) și al altor reglementări privind protecția datelor este:
Iosif Duncan
Strada Principală 24
8280 Kreuzlingen
Elveţia
E-mail: privacy@vakantio.de
Site web: https://vakantio.de
Nu este obligatoriu din punct de vedere legal să existe un responsabil separat pentru protecția datelor. Întrebările referitoare la această declarație sau la exercitarea drepturilor menționate la punctul 15 trebuie adresate la adresa de e-mail furnizată mai sus.
Această declarație se aplică platformei Vakantio ( vakantio.de , toate subdomeniile, aplicațiile mobile pentru iOS și Android) și descrie ce date cu caracter personal prelucrăm, în ce scop, pe ce temei juridic, cât timp le stocăm și către ce destinatari sunt transferate.
Vakantio este un serviciu de jurnale de călătorie și bloguri. Prelucrăm:
Conținutul accesibil publicului poate fi utilizat fără înregistrare și, prin urmare, fără furnizarea de date cu caracter personal, cu excepția datelor tehnice de acces descrise la punctul 4 .
Folosim termenii GDPR. În special:
De fiecare dată când se accesează platforma, sunt prelucrate date tehnice pe care browserul sau aplicația utilizatorului le transmite automat:
Prelucrăm aceste date în baza interesului nostru legitim (art. 6 alin. 1 lit. f din GDPR) pentru livrarea platformei, pentru a asigura o funcționare stabilă, pentru a preveni utilizarea abuzivă și pentru a ne apăra împotriva atacurilor.
Perioada de stocare: maximum 30 de zile; statisticile agregate, neidentificabile personal, sunt mai lungi.
Găzduirea este asigurată de DigitalOcean LLC (o companie cu sediul în SUA, cu servere situate în Frankfurt pe Main). Nicio informație nu este transferată în SUA în timpul procesului de găzduire a serverului; prelucrarea datelor este garantată contractual printr-un acord de prelucrare a datelor (DPA) în conformitate cu articolul 28 din GDPR.
În funcție de metoda de înregistrare aleasă, procesăm următoarele în timpul înregistrării:
În plus, stocăm data înregistrării, ultima metodă de conectare utilizată, ora ultimei conectări și - în scopul prevenirii utilizării abuzive și asigurării probelor în caz de litigiu - adresa IP în timpul procesului de conectare și înregistrare.
La conectarea prin e-mail, generăm un token de conectare de unică folosință, limitat în timp, și îl trimitem la adresa de e-mail înregistrată prin intermediul furnizorului de servicii de e-mail AWS SES (consultați punctul 8 ).
La înregistrarea prin Google, Apple sau Facebook, veți fi redirecționat către pagina de conectare a furnizorului respectiv. Vakantio primește de acolo doar datele de profil menționate în secțiunea 5.1. Datele prelucrate de furnizor în timpul procesului de conectare sunt guvernate de politica sa de confidențialitate.
Inițierea și executarea contractului (art. 6 alin. 1 lit. b din RGPD). În plus, stocarea adreselor IP în timpul autentificării, în scopul prevenirii utilizării abuzive, ne bazăm pe art. 6 alin. 1 lit. f din RGPD.
Datele contului sunt păstrate până când utilizatorul șterge contul. Adresele IP din procesele de conectare sunt șterse după 90 de zile.
Când un utilizator creează un blog sau postează un blog, prelucrăm și publicăm conținutul pe care îl furnizează, în special:
Imaginile încărcate pot conține metadate EXIF, în special data capturii, informații despre dispozitiv și coordonatele GPS. Citim aceste metadate în timpul încărcării pentru a structura automat postările (de exemplu, afișarea locației capturii pe o hartă). Fișierul de imagine publicat este recodificat în dimensiuni vizibile pentru utilizator; metadatele tehnice sunt eliminate în mod implicit. Informațiile extrase despre locație și dată sunt stocate în postare și sunt vizibile pentru alții dacă postarea este publică.
Postările și imaginile sunt accesibile publicului în mod implicit. Utilizatorii planului Explorer și ai versiunilor ulterioare pot seta blogurile ca private. Blogurile private sunt vizibile numai după aprobarea explicită a autorului.
Executarea contractului (art. 6 alin. 1 lit. b RGPD). Contribuțiile rămân stocate până la ștergerea lor de către utilizator sau de către Vakantio ca parte a moderării conținutului.
Utilizatorii sunt obligați să se asigure, înainte de încărcare, că dețin drepturile necesare asupra imaginii și a personalității tuturor persoanelor reprezentate (a se vedea Termenii și condițiile § 8). Dacă persoane sunt recunoscute într-o imagine fără consimțământul lor, acestea pot solicita ștergerea imaginii prin canalele menționate la punctul 15 .
Când un utilizator lasă un comentariu, apreciază o postare sau urmărește un alt blog, stocăm această acțiune împreună cu un marcaj temporal, ID-ul utilizatorului și adresa IP. Adresa IP este utilizată exclusiv în scopul prevenirii abuzurilor și urmăririi penale în caz de daune și este ștearsă după 90 de zile.
Numele de utilizator și textele comentariilor sunt afișate public pe platformă, cu condiția ca postarea asociată să fie publică.
Temei juridic: Executarea contractului (art. 6 alin. 1 lit. b RGPD), interes legitim suplimentar (art. 6 alin. 1 lit. f RGPD) pentru stocarea IP.
Vakantio trimite următoarele e-mailuri utilizatorilor:
Furnizorul de livrare este Amazon Web Services EMEA SARL (Amazon SES, Regiunea eu-central-1, Frankfurt). Există un acord de prelucrare a datelor în temeiul articolului 28 din GDPR. Datele necesare pentru livrare (adresa de e-mail, conținut) sunt prelucrate exclusiv în cadrul UE.
Temei juridic: Executarea contractului (art. 6 alin. 1 lit. b din RGPD).
Vakantio trimite utilizatorilor înregistrați e-mailuri legate de servicii, în special notificări despre comentarii noi, urmăritori noi, postări nou publicate pe blogurile la care sunt abonați și mementouri despre călătoriile întrerupte. Această comunicare face parte din utilizarea platformei.
Adresa de e-mail și marca temporală a expedierii.
Vă puteți dezabona de la anumite tipuri de notificări din setările contului dvs. Pentru a vă dezabona complet de la toate e-mailurile de serviciu, vă rugăm să trimiteți o solicitare la adresa privacy@vakantio.de .
Executarea contractului (art. 6 alin. 1 lit. b GDPR). Adresa de e-mail va fi procesată până la ștergerea contului.
Vakantio folosește inteligența artificială în mai multe domenii ale platformei sale. Suntem transparenți cu privire la amploarea acestei prelucrări aici.
Postările publicate sunt analizate automat pentru a extrage metadate - în special locațiile vizitate, mijloacele de transport, punctele de interes, activitățile și destinațiile. Datele structurale rezultate sunt utilizate pe platformă pentru linkuri și recomandări.
În acest scop, transmitem textul postării (fără adresa IP sau detaliile contului utilizatorului) către OpenAI Ireland Limited (cu sediul în Dublin, prelucrarea datelor având loc și în SUA). OpenAI prelucrează conținutul transmis exclusiv pentru a răspunde solicitării specifice și nu pentru antrenarea propriilor modele (excluse contractual prin intermediul Enterprise API). Există Clauze Contractuale Standard (CSC) și un acord de prelucrare a datelor în conformitate cu Articolul 28 din GDPR.
Articolele publicate sunt traduse automat în alte limbi pentru a fi accesibile cititorilor din alte regiuni lingvistice. În funcție de articol, folosim în acest scop fie Google Cloud Translation API (Google Ireland Limited, Dublin), fie OpenAI API (vezi secțiunea 10.1). Se transmite doar textul care trebuie tradus; informațiile despre cont sau dispozitiv nu sunt partajate.
Postările și comentariile nou publicate sunt verificate automat pentru potențiale încălcări ale termenilor și condițiilor noastre de utilizare (de exemplu, spam, discurs instigator la ură, încălcarea drepturilor de autor). Pe baza rezultatelor, o postare poate fi semnalată automat pentru revizuire manuală sau reținută.
Această prelucrare combină verificările bazate pe reguli cu API-ul OpenAI. Nu are loc o decizie finală complet automatizată, cu efect juridic în sensul articolului 22 din GDPR - o persoană decide asupra ascunderii, blocării sau ștergerii finale a unei postări.
Utilizatorii pot discuta voluntar prin WhatsApp cu un asistent de călătorie bazat pe inteligență artificială care caută anunțuri pe Vakantio și oferă recomandări de călătorie. Mesajele de chat sunt transmise către API-ul WhatsApp Cloud al Meta Platforms Ireland Limited (Dublin) și către OpenAI. Utilizarea acestui serviciu este posibilă numai după ce utilizatorul a inițiat în mod activ contactul.
Executarea contractului și interesul legitim pentru un serviciu funcțional și sigur (art. 6 alin. 1 lit. b și f GDPR), pentru asistentul WhatsApp este necesar consimțământ suplimentar (art. 6 alin. 1 lit. a GDPR).
OpenAI și Google pot transfera date cu caracter personal către țări terțe, în special SUA. Transferurile către OpenAI se bazează pe Clauze Contractuale Standard (CSC); pentru Google Cloud, se aplică și decizia privind adecvarea Cadrului UE-SUA privind confidențialitatea datelor .
Utilizatorii pot obiecta oricând la analiza postărilor lor cu ajutorul inteligenței artificiale, contactând privacy@vakantio.de . În cazul unei obiecții, vom împiedica procesarea noilor postări de către sisteme externe de inteligență artificială; metadatele extrase anterior vor fi, de asemenea, eliminate la cerere.
Postările sunt afișate pe o hartă. Folosim următoarele pentru aceasta:
Când se accesează o pagină cu o vizualizare a hărții, browserul utilizatorului transmite adresa IP direct către Google. Nu avem niciun control asupra acestui lucru; prelucrarea datelor de către Google este guvernată de politica sa de confidențialitate.
Temei juridic: interes legitim pentru o afișare funcțională a hărții (art. 6 alin. 1 lit. f din RGPD).
La rezervarea unui abonament plătit (Explorer, Adventurer), procesarea plăților este gestionată de Stripe Payments Europe Ltd. (cu sediul în Dublin). Stripe primește datele necesare pentru plată (adresa de e-mail, numele, abonamentul selectat, metoda de plată).
Nu stocăm noi înșine informațiile complete despre plată; sistemele noastre conțin doar:
Stripe este responsabil separat pentru procesarea plăților. Se aplică și politica de confidențialitate Stripe: stripe.com/de/privacy .
Temei juridic: Executarea contractului (art. 6 alin. 1 lit. b RGPD); suplimentar, obligațiile legale de păstrare a datelor în temeiul dreptului fiscal și comercial (art. 6 alin. 1 lit. c RGPD).
Perioada de stocare: Datele de plată sunt supuse obligațiilor de păstrare prevăzute de legislația comercială și fiscală pe o perioadă de până la 10 ani.
Imaginile și videoclipurile sunt livrate prin Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., sucursala UE). La accesarea conținutului, browserul utilizatorului transmite adresa IP a acestuia către Cloudflare; aceasta este procesată exclusiv pentru livrare și protecție DDoS. Există un acord de prelucrare a datelor (DPA) cu Cloudflare; prelucrarea se efectuează în conformitate cu Clauzele Contractuale Standard ale UE și cu măsuri tehnice și organizatorice suplimentare.
Folosim un cookie de sesiune pentru a vă menține autentificarea, precum și cookie-uri minime pentru a stoca preferințele dvs. lingvistice și acceptarea notificării privind cookie-urile. Aceste cookie-uri sunt necesare din punct de vedere tehnic (Secțiunea 25 Alineatul 2 Nr. 2 TTDSG) și nu necesită consimțământul dvs.
Dacă v-ați dat consimțământul, folosim serviciul de analiză web Google Analytics 4 (Google Ireland Limited) pentru a măsura acoperirea și comportamentul utilizatorilor. Următoarele date sunt colectate în special:
Datele sunt agregate în statistici pseudonimizate. Nu sunt legate de nicio persoană anume.
Temei juridic: Consimțământ (§ 25 alin. 1 TTDSG coroborat cu Art. 6 alin. 1 lit. a GDPR). Consimțământul poate fi retras în orice moment prin intermediul setărilor cookie din subsol.
Transferurile către SUA din țări terțe se bazează pe Cadrul de confidențialitate a datelor UE-SUA și pe CSC-urile.
Aveți dreptul să solicitați oricând următoarele din partea noastră:
Vă rugăm să trimiteți întrebări la privacy@vakantio.de . Din motive de securitate, ne rezervăm dreptul de a vă verifica identitatea înainte de a procesa o solicitare.
Aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor – în special în statul membru UE în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări. În Germania, responsabilii sunt responsabilii responsabililor pentru protecția datelor de la stat respectiv (prezentare generală: bfdi.bund.de ). Pentru Elveția, responsabilul este Comisarul Federal pentru Protecția Datelor și Informații (FPDIC) ( edoeb.admin.ch ).
| Tip de date | Durata de stocare |
|---|---|
| Jurnalele serverului | 30 de zile |
| Adresele IP de conectare | 90 de zile |
| Datele contului și ale profilului | până când contul este șters |
| Postări publicate | până la ștergerea de către utilizator sau din cauza Vakantio |
| Adresă de e-mail pentru notificări de service | până când contul este șters |
| Date de plată Stripe | până la 10 ani (drept comercial/fiscal) |
| Decizii de moderare | 3 ani |
Folosim următorii procesatori de date. Avem contracte cu toți furnizorii în conformitate cu articolul 28 din GDPR; pentru transferurile către țări terțe, avem, de asemenea, clauze contractuale standard și/sau decizii privind caracterul adecvat al datelor.
| Furnizor | Scop | Locație / Loc de procesare | Transfer din țări terțe |
|---|---|---|---|
| DigitalOcean LLC | Găzduire (server) | UE (Frankfurt) | Nu (corporație din SUA) |
| Cloudflare Inc. | CDN de imagini, protecție DDoS | la nivel mondial | Da, SCC-uri |
| Amazon Web Services EMEA SARL | Trimiterea de e-mailuri (SES) | UE (Frankfurt) | Nu |
| Stripe Payments Europe Ltd. | Procesarea plăților | UE (Dublin) | Da, SCC-uri |
| OpenAI Irlanda Limited | Analiză, traducere și moderare prin inteligență artificială | UE (Dublin), SUA | Da, SCC-uri |
| Google Irlanda Limited | Hărți, geocodificare, traducere, analiză | UE (Dublin), SUA | Da, DPF + SCC-uri |
| Meta Platforms Ireland Limited | Asistent WhatsApp, conectare Facebook | UE (Dublin), SUA | Da, DPF + SCC-uri |
| Apple Distribution International Ltd. | Conectare Apple | UE (Cork) | Nu |
Nu se ia nicio decizie obligatorie din punct de vedere juridic bazată exclusiv pe prelucrarea automată în sensul articolului 22 din RGPD. În special, deciziile privind blocarea sau ștergerea conținutului sau a conturilor sunt luate în cele din urmă de o persoană.
Prelucrarea bazată pe inteligență artificială descrisă la punctul 10 servește exclusiv îmbogățirii conținutului, traducerii și preevaluării contribuțiilor și nu constituie creare de profiluri ale utilizatorilor.
Implementăm măsuri tehnice și organizatorice pentru a proteja datele prelucrate împotriva pierderii, manipulării și accesului neautorizat. Acestea includ, printre altele, transmiterea criptată TLS, drepturi de acces restrictive, copii de rezervă regulate și accesul la baza de date exclusiv pe infrastructura serverului (care nu este accesibilă publicului).
Vom actualiza această politică de confidențialitate dacă activitățile de prelucrare a datelor sau situația juridică se modifică. Versiunea actuală poate fi accesată la vakantio.de/datenschutz .
Începând cu 24 mai 2026