Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR), Švicarskega zakona o varstvu podatkov (DSG) in drugih predpisov o varstvu podatkov je:
Jožef Duncan
Glavna ulica 24
8280 Kreuzlingen
Švica
E-pošta: privacy@vakantio.de
Spletna stran: https://vakantio.de
Ločena pooblaščena oseba za varstvo podatkov ni zakonsko obvezna. Poizvedbe v zvezi s to izjavo ali uveljavljanjem pravic iz točke 15 je treba nasloviti na zgoraj navedeni e-poštni naslov.
Ta izjava velja za platformo Vakantio ( vakantio.de , vse poddomene, mobilne aplikacije za iOS in Android) in opisuje, katere osebne podatke obdelujemo, za kakšen namen, na kakšni pravni podlagi, kako dolgo jih hranimo in katerim prejemnikom jih posredujemo.
Vakantio je storitev potovalnega dnevnika in bloganja. Obdelujemo:
Javno dostopno vsebino je mogoče uporabljati brez registracije in s tem brez posredovanja osebnih podatkov, razen tehničnih podatkov za dostop, opisanih v točki 4 .
Uporabljamo določila GDPR. Zlasti:
Ob vsakem dostopu do platforme se obdelujejo tehnični podatki, ki jih uporabnikov brskalnik ali aplikacija samodejno posreduje:
Te podatke obdelujemo na podlagi našega zakonitega interesa (člen 6, odstavek 1, točka f GDPR) za zagotavljanje platforme, zagotavljanje stabilnega delovanja, preprečevanje zlorabe in obrambo pred napadi.
Obdobje hrambe: največ 30 dni; zbirni statistični podatki, ki ne omogočajo osebne identifikacije, daljši.
Gostovanje zagotavlja DigitalOcean LLC (podjetje s sedežem v ZDA, strežniki se nahajajo v Frankfurtu na Majni). Med samim postopkom gostovanja strežnika se v ZDA ne prenašajo nobeni podatki; obdelava podatkov je pogodbeno zavarovana s pogodbo o obdelavi podatkov (DPA) v skladu z 28. členom GDPR.
Glede na izbrani način registracije med registracijo obdelujemo naslednje:
Poleg tega shranjujemo datum registracije, zadnji uporabljeni način prijave, čas zadnje prijave in – za namene preprečevanja zlorabe in zavarovanja dokazov v primeru spora – IP-naslov med postopkom prijave in registracije.
Pri prijavi prek e-pošte ustvarimo enkratni, časovno omejen prijavni žeton in ga prek ponudnika e-poštnih storitev AWS SES pošljemo na registrirani e-poštni naslov (glejte točko 8 ).
Pri registraciji prek Googla, Applea ali Facebooka boste preusmerjeni na prijavno stran ustreznega ponudnika. Vakantio od tam prejme samo podatke o profilu, omenjene v poglavju 5.1. Podatke, ki jih ponudnik sam obdeluje med postopkom prijave, ureja njegova politika zasebnosti.
Sklepanje in izvajanje pogodbe (člen 6, odstavek 1, točka b GDPR). Shranjevanje IP-naslovov med prijavo za namene preprečevanja zlorabe dodatno utemeljujemo na členu 6, odstavek 1, točka f GDPR.
Podatki o računu se hranijo, dokler uporabnik ne izbriše računa. IP-naslovi iz prijavnih procesov se izbrišejo po 90 dneh.
Ko uporabnik ustvari blog ali objavi blog, obdelamo in objavimo vsebino, ki jo posreduje, zlasti:
Naložene slike lahko vsebujejo metapodatke EXIF, zlasti datum zajemanja, podatke o napravi in koordinate GPS. Te metapodatke preberemo med nalaganjem, da samodejno strukturiramo objave (npr. prikažemo lokacijo zajemanja na zemljevidu). Objavljena slikovna datoteka je ponovno kodirana v velikosti, ki jih vidi uporabnik; tehnični metapodatki so privzeto odstranjeni. Izvlečeni podatki o lokaciji in datumu so shranjeni v objavi in so vidni drugim, če je objava javna.
Objave in slike so privzeto javno dostopne. Uporabniki paketa Explorer in višjega lahko bloge nastavijo kot zasebne. Zasebni blogi so vidni šele po izrecni odobritvi avtorja.
Izpolnjevanje pogodbe (člen 6, odstavek 1, točka b GDPR). Prispevki ostanejo shranjeni, dokler jih uporabnik ali Vakantio ne izbrišejo v okviru moderiranja vsebine.
Uporabniki so dolžni pred nalaganjem zagotoviti, da imajo potrebne pravice do slike in osebnosti vseh prikazanih oseb (glej Pogoji uporabe § 8). Če so osebe na sliki prepoznavne brez njihovega soglasja, lahko zahtevajo izbris slike prek kanalov, navedenih v točki 15 .
Ko uporabnik pusti komentar, všečka objavo ali začne slediti drugemu blogu, to dejanje shranimo skupaj z časovnim žigom, uporabniškim ID-jem in IP-naslovom. IP-naslov se uporablja izključno za preprečevanje zlorab in pregona v primeru škode ter se izbriše po 90 dneh.
Uporabniška imena in besedila komentarjev so javno prikazana na platformi, pod pogojem, da je povezana objava javna.
Pravna podlaga: Izpolnjevanje pogodbe (člen 6, odstavek 1, točka b GDPR), dodatni legitimni interes (člen 6, odstavek 1, točka f GDPR) za shranjevanje intelektualne lastnine.
Vakantio uporabnikom pošilja naslednja e-poštna sporočila:
Ponudnik dostave je Amazon Web Services EMEA SARL (Amazon SES, Regija eu-central-1, Frankfurt). Velja pogodba o obdelavi podatkov v skladu s členom 28 GDPR. Podatki, potrebni za dostavo (e-poštni naslov, vsebina), se obdelujejo izključno znotraj EU.
Pravna podlaga: Izpolnitev pogodbe (člen 6, odstavek 1, točka b GDPR).
Vakantio registriranim uporabnikom pošilja e-poštna sporočila, povezana s storitvami, zlasti obvestila o novih komentarjih, novih sledilcih, novo objavljenih objavah na naročenih blogih in opomnike o zaustavljenih potovanjih. Ta komunikacija je del uporabe platforme.
E-poštni naslov in časovni žig odpreme.
Od posameznih vrst obvestil se lahko odjavite v nastavitvah svojega računa. Če se želite popolnoma odjaviti od vseh e-poštnih sporočil o storitvah, pošljite zahtevo na privacy@vakantio.de .
Izvajanje pogodbe (člen 6, odstavek 1, točka b GDPR). E-poštni naslov bo obdelovan do izbrisa računa.
Vakantio uporablja umetno inteligenco na več področjih svoje platforme. Glede obsega te obdelave smo tukaj transparentni.
Objavljene objave se samodejno analizirajo za pridobivanje metapodatkov – zlasti obiskanih lokacij, prevoznih sredstev, zanimivosti, dejavnosti in destinacij. Nastali strukturni podatki se na platformi uporabljajo za povezave in priporočila.
V ta namen posredujemo besedilo objave (brez IP-naslova uporabnika ali podatkov o računu) podjetju OpenAI Ireland Limited (s sedežem v Dublinu, obdelava podatkov pa poteka tudi v ZDA). OpenAI obdeluje posredovano vsebino izključno za odgovor na specifično zahtevo in ne za usposabljanje lastnih modelov (pogodbeno izključeno prek Enterprise API). Veljajo standardne pogodbene klavzule (SCC) in sporazum o obdelavi podatkov v skladu s členom 28 GDPR.
Objavljeni članki se samodejno prevajajo v druge jezike, da bi bili dostopni bralcem v drugih jezikovnih regijah. Glede na članek za ta namen uporabljamo bodisi Google Cloud Translation API (Google Ireland Limited, Dublin) bodisi OpenAI API (glejte razdelek 10.1). Posreduje se samo besedilo, ki ga je treba prevesti; podatki o računu ali napravi se ne delijo.
Novo objavljene objave in komentarji se samodejno preverijo glede morebitnih kršitev naših pogojev storitve (npr. neželena pošta, sovražni govor, kršitve avtorskih pravic). Na podlagi rezultatov se lahko objava samodejno označi za ročni pregled ali zadrži.
Ta obdelava združuje preverjanja na podlagi pravil z OpenAI API. Popolnoma avtomatizirana končna odločitev s pravnim učinkom v smislu 22. člena GDPR se ne sprejme – oseba se sama odloči o dokončnem skrivanju, blokiranju ali brisanju objave.
Uporabniki lahko prostovoljno klepetajo prek WhatsAppa s potovalnim asistentom, ki ga poganja umetna inteligenca, in raziskuje oglase na Vakantio ter ponuja potovalna priporočila. Sporočila klepeta se prenašajo v WhatsApp Cloud API podjetja Meta Platforms Ireland Limited (Dublin) in v OpenAI. Uporaba te storitve je mogoča šele, ko uporabnik aktivno vzpostavi stik.
Izpolnjevanje pogodbe in legitimni interes za delujočo, varno storitev (člen 6, odstavek 1, točka b in f GDPR), za pomočnika WhatsApp pa dodatno soglasje (člen 6, odstavek 1, točka a GDPR).
OpenAI in Google lahko osebne podatke preneseta v tretje države, zlasti v ZDA. Prenosi OpenAI temeljijo na standardnih pogodbenih klavzulah (SCC); za Google Cloud velja tudi sklep o ustreznosti okvira EU-ZDA za varstvo podatkov .
Uporabniki lahko kadar koli ugovarjajo analizi svojih objav, ki jo podpira umetna inteligenca, tako da pišejo na privacy@vakantio.de . V primeru ugovora bomo preprečili obdelavo novih objav s strani zunanjih sistemov umetne inteligence; na zahtevo bodo odstranjeni tudi predhodno pridobljeni metapodatki.
Objave so prikazane na zemljevidu. Za to uporabljamo naslednje:
Ko uporabnik dostopa do strani s pogledom zemljevida, njegov brskalnik posreduje njegov IP-naslov neposredno Googlu. Nad tem nimamo nadzora; obdelavo podatkov s strani Googla ureja njihova politika zasebnosti.
Pravna podlaga: legitimni interes za prikaz funkcionalnega zemljevida (člen 6, odstavek 1, točka f GDPR).
Pri rezervaciji plačljivega paketa (Explorer, Adventurer) obdelavo plačila izvaja Stripe Payments Europe Ltd. (s sedežem v Dublinu). Stripe prejme podatke, potrebne za plačilo (e-poštni naslov, ime, izbrani paket, način plačila).
Popolnih podatkov o plačilu ne hranimo sami; naši sistemi vsebujejo le:
Stripe je ločeno odgovoren za obdelavo plačil. Velja tudi politika zasebnosti podjetja Stripe: stripe.com/de/privacy .
Pravna podlaga: Izpolnjevanje pogodbe (člen 6, odstavek 1, točka b GDPR); dodatno zakonske obveznosti hrambe podatkov v skladu z davčnim in gospodarskim pravom (člen 6, odstavek 1, točka c GDPR).
Obdobje hrambe: Za podatke o plačilih veljajo obveznosti hrambe v skladu s trgovinsko in davčno zakonodajo do 10 let.
Slike in videoposnetki se dostavljajo prek Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., podružnica EU). Pri dostopu do vsebine brskalnik uporabnika posreduje njegov IP-naslov podjetju Cloudflare; ta se obdeluje izključno za dostavo in zaščito pred DDoS. Z družbo Cloudflare obstaja pogodba o obdelavi podatkov (DPA); obdelava se izvaja v skladu s standardnimi pogodbenimi klavzulami EU in dodatnimi tehničnimi in organizacijskimi ukrepi.
Za shranjevanje vaše prijave uporabljamo sejni piškotek in minimalne piškotke za shranjevanje vaših jezikovnih nastavitev in potrditve obvestila o piškotkih. Ti piškotki so tehnično potrebni (2. odstavek 2. člena 25. člena TTDSG) in ne zahtevajo vašega soglasja.
Če ste podali svoje soglasje, za merjenje dosega in vedenja uporabnikov uporabljamo storitev spletne analitike Google Analytics 4 (Google Ireland Limited). Zbirajo se zlasti naslednji podatki:
Podatki so združeni v psevdonimizirano statistiko. Niso povezani z nobeno določeno osebo.
Pravna podlaga: Soglasje (§ 25 odst. 1 TTDSG v povezavi s čl. 6 odst. 1 lit. a GDPR). Soglasje je mogoče kadar koli preklicati prek nastavitev piškotkov v nogi strani.
Prenosi podatkov iz tretjih držav v ZDA temeljijo na okviru EU-ZDA za varstvo podatkov in standardnih pogodbenih določilih.
Kadar koli imate pravico od nas zahtevati naslednje:
Poizvedbe pošljite na privacy@vakantio.de . Zaradi varnostnih razlogov si pridržujemo pravico, da pred obdelavo zahteve preverimo vašo identiteto.
Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov – zlasti v državi članici EU, v kateri imate običajno prebivališče, kjer delate ali kjer je prišlo do domnevne kršitve. V Nemčiji so za to pristojni ustrezni deželni pooblaščenci za varstvo podatkov (pregled: bfdi.bund.de ). Za Švico je pristojen zvezni pooblaščenec za varstvo podatkov in informacij (FDPIC) ( edoeb.admin.ch ).
| Vrsta podatkov | Trajanje shranjevanja |
|---|---|
| Dnevniki strežnika | 30 dni |
| IP-naslovi za prijavo | 90 dni |
| Podatki o računu in profilu | dokler račun ni izbrisan |
| Objavljene objave | dokler uporabnik ne izbriše ali ga ne izbriše Vakantio |
| E-poštni naslov za obvestila o storitvah | dokler račun ni izbrisan |
| Podatki o plačilu Stripe | do 10 let (gospodarsko/davčno pravo) |
| Odločitve o moderiranju | 3 leta |
Uporabljamo naslednje obdelovalce podatkov. Z vsemi ponudniki imamo sklenjene pogodbe v skladu s členom 28 GDPR; za prenose v tretje države imamo vzpostavljene tudi standardne pogodbene klavzule in/ali sklepe o ustreznosti.
| Ponudnik | Namen | Lokacija / Obdelovalno mesto | Prenos v tretje države |
|---|---|---|---|
| DigitalOcean LLC | Gostovanje (strežnik) | EU (Frankfurt) | Ne (korporacija v ZDA) |
| Cloudflare Inc. | Slika CDN, zaščita DDoS | po vsem svetu | Da, standardni pogodbeni pogoji |
| Amazon Web Services EMEA SARL | Pošiljanje e-pošte (SES) | EU (Frankfurt) | Ne |
| Stripe Payments Europe Ltd. | Obdelava plačil | EU (Dublin) | Da, standardni pogodbeni pogoji |
| OpenAI Ireland Limited | Analiza umetne inteligence, prevajanje, moderiranje | EU (Dublin), ZDA | Da, standardni pogodbeni pogoji |
| Google Ireland Limited | Zemljevidi, geokodiranje, prevajanje, analitika | EU (Dublin), ZDA | Da, DPF + SCC |
| Meta Platforms Ireland Limited | Pomočnik za WhatsApp, prijava na Facebook | EU (Dublin), ZDA | Da, DPF + SCC |
| Apple Distribution International Ltd. | Prijava v Apple | EU (Cork) | Ne |
Na podlagi avtomatizirane obdelave v smislu 22. člena GDPR se ne sprejme nobena pravno zavezujoča odločitev. Zlasti odločitve o blokiranju ali brisanju vsebine ali računov na koncu sprejme posameznik.
Obdelava, ki jo podpira umetna inteligenca in je opisana v točki 10, služi izključno obogatitvi vsebine, prevajanju in predhodni oceni prispevkov ter ne predstavlja profiliranja uporabnikov.
Izvajamo tehnične in organizacijske ukrepe za zaščito obdelanih podatkov pred izgubo, manipulacijo in nepooblaščenim dostopom. Ti med drugim vključujejo prenos s šifriranjem TLS, omejene pravice dostopa, redne varnostne kopije in dostop do baze podatkov, ki je izključno na strežniški infrastrukturi (ni javno dostopen).
To politiko zasebnosti bomo posodobili, če se bodo spremenile osnovne dejavnosti obdelave podatkov ali pravni položaj. Trenutna različica je na voljo na spletni strani vakantio.de/datenschutz .
Od 24. maja 2026