Kontrolluesi sipas kuptimit të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR), Aktit Zviceran për Mbrojtjen e të Dhënave (DSG) dhe rregulloreve të tjera për mbrojtjen e të dhënave është:
Joseph Duncan
Rruga Kryesore 24
8280 Kreuzlingen
Zvicër
Email: privacy@vakantio.de
Uebfaqja: https://vakantio.de
Një oficer i veçantë për mbrojtjen e të dhënave nuk kërkohet ligjërisht. Pyetjet në lidhje me këtë deklaratë ose ushtrimin e të drejtave të përmendura në pikën 15 duhet të drejtohen në adresën e email-it të dhënë më sipër.
Kjo deklaratë vlen për platformën Vakantio ( vakantio.de , të gjitha nën-domenet, aplikacionet mobile për iOS dhe Android) dhe përshkruan se cilat të dhëna personale përpunojmë, për çfarë qëllimi, mbi çfarë baze ligjore, për sa kohë i ruajmë ato dhe te cilët marrës transferohen.
Vakantio është një shërbim për ditarë dhe blogje udhëtimesh. Ne përpunojmë:
Përmbajtja e aksesueshme publikisht mund të përdoret pa regjistrim dhe për këtë arsye pa dhënë të dhëna personale, përveç të dhënave teknike të aksesit të përshkruara në pikën 4 .
Ne përdorim kushtet e GDPR-së. Në veçanti:
Sa herë që aksesohet platforma, përpunohen të dhëna teknike që shfletuesi ose aplikacioni i përdoruesit i transmeton automatikisht:
Ne i përpunojmë këto të dhëna në bazë të interesit tonë legjitim (neni 6 paragrafi 1 lit. f i GDPR) për ofrimin e platformës, për të siguruar funksionim të qëndrueshëm, për të parandaluar keqpërdorimin dhe për t'u mbrojtur nga sulmet.
Periudha e ruajtjes: maksimumi 30 ditë; statistikat e agreguara dhe jo-personalisht të identifikueshme më gjatë.
Hostimi ofrohet nga DigitalOcean LLC (një kompani me seli në SHBA, serverat e vendosur në Frankfurt am Main). Asnjë e dhënë nuk transferohet në SHBA gjatë vetë procesit të hostimit të serverit; përpunimi i të dhënave sigurohet me kontratë nëpërmjet një marrëveshjeje për përpunimin e të dhënave (DPA) në përputhje me Nenin 28 të GDPR-së.
Në varësi të metodës së zgjedhur të regjistrimit, ne përpunojmë sa vijon gjatë regjistrimit:
Përveç kësaj, ne ruajmë datën e regjistrimit, metodën e fundit të përdorur të hyrjes, kohën e hyrjes së fundit dhe — me qëllim parandalimin e keqpërdorimit dhe sigurimin e provave në rast mosmarrëveshjeje — adresën IP gjatë procesit të hyrjes dhe regjistrimit.
Kur identifikoheni nëpërmjet email-it, ne gjenerojmë një token identifikimi për përdorim një herë dhe me kohë të kufizuar dhe e dërgojmë atë në adresën e regjistruar të email-it nëpërmjet ofruesit të shërbimit të email-it AWS SES (shih pikën 8 ).
Kur regjistroheni nëpërmjet Google, Apple ose Facebook, do të ridrejtoheni në faqen e hyrjes së ofruesit përkatës. Vakantio merr vetëm të dhënat e profilit të përmendura në seksionin 5.1 nga atje. Të dhënat e përpunuara nga vetë ofruesi gjatë procesit të hyrjes rregullohen nga politika e tij e privatësisë.
Fillimi dhe zbatimi i kontratës (Neni 6 paragrafi 1 lit. b i GDPR). Ne gjithashtu e bazojmë ruajtjen e adresave IP gjatë hyrjes me qëllim parandalimin e keqpërdorimit në Nenin 6 paragrafi 1 lit. f të GDPR.
Të dhënat e llogarisë ruhen derisa përdoruesi ta fshijë llogarinë. Adresat IP nga proceset e hyrjes fshihen pas 90 ditësh.
Kur një përdorues krijon një blog ose poston një blog, ne përpunojmë dhe publikojmë përmbajtjen që ai ofron, në veçanti:
Imazhet e ngarkuara mund të përmbajnë meta të dhëna EXIF, konkretisht datën e kapjes, informacionin e pajisjes dhe koordinatat GPS. Ne i lexojmë këto meta të dhëna gjatë ngarkimit për të strukturuar automatikisht postimet (p.sh., duke shfaqur vendndodhjen e kapjes në një hartë). Skedari i imazhit të publikuar rikodohet në madhësi të dukshme për përdoruesin; meta të dhënat teknike hiqen si parazgjedhje. Informacioni i nxjerrë i vendndodhjes dhe datës ruhet në postim dhe është i dukshëm për të tjerët nëse postimi është publik.
Postimet dhe imazhet janë të arritshme publikisht si parazgjedhje. Përdoruesit e planit Explorer dhe më të lartë mund t'i caktojnë blogjet si private. Blogjet private janë të dukshme vetëm pas miratimit të qartë nga autori.
Zbatimi i kontratës (Neni 6 paragrafi 1 lit. b i GDPR). Kontributet mbeten të ruajtura derisa të fshihen nga përdoruesi ose nga Vakantio si pjesë e moderimit të përmbajtjes.
Përdoruesit janë të detyruar të sigurohen, përpara se ta ngarkojnë, se zotërojnë të drejtat e nevojshme të imazhit dhe personalitetit të të gjithë personave të paraqitur (shih Kushtet e Përdorimit § 8). Nëse personat janë të dallueshëm në një imazh pa pëlqimin e tyre, ata mund të kërkojnë fshirjen e imazhit nëpërmjet kanaleve të përmendura në pikën 15 .
Kur një përdorues lë një koment, pëlqen një postim ose ndjek një blog tjetër, ne e ruajmë këtë veprim së bashku me një vulë kohore, ID të përdoruesit dhe adresë IP. Adresa IP përdoret vetëm për qëllimin e parandalimit të abuzimit dhe ndjekjes penale në rast dëmtimi dhe fshihet pas 90 ditësh.
Emrat e përdoruesit dhe tekstet e komenteve shfaqen publikisht në platformë, me kusht që postimi i shoqëruar të jetë publik.
Baza ligjore: Zbatimi i kontratës (neni 6 paragrafi 1 lit. b i GDPR-së), interesi legjitim plotësues (neni 6 paragrafi 1 lit. f i GDPR-së) për ruajtjen e IP-së.
Vakantio u dërgon përdoruesve email-et e mëposhtme:
Ofruesi i transportit është Amazon Web Services EMEA SARL (Amazon SES, Rajoni eu-central-1, Frankfurt). Ekziston një marrëveshje për përpunimin e të dhënave në përputhje me Nenin 28 të GDPR-së. Të dhënat e kërkuara për dërgesë (adresa e email-it, përmbajtja) përpunohen ekskluzivisht brenda BE-së.
Baza ligjore: Zbatimi i kontratës (Neni 6 paragrafi 1 lit. b i GDPR-së).
Vakantio u dërgon email-e në lidhje me shërbimin përdoruesve të regjistruar, në veçanti njoftime rreth komenteve të reja, ndjekësve të rinj, postimeve të publikuara rishtazi në blogjet e abonuara dhe përkujtesa rreth udhëtimeve të ndërprera. Ky komunikim është pjesë e përdorimit të platformës.
Adresa e email-it dhe vula kohore e dërgimit.
Mund të çregjistroheni nga llojet individuale të njoftimeve në cilësimet e llogarisë suaj. Për t'u çregjistruar plotësisht nga të gjitha emailet e shërbimit, ju lutemi dërgoni një kërkesë në privacy@vakantio.de .
Zbatimi i kontratës (Neni 6 paragrafi 1 lit. b i GDPR). Adresa e email-it do të përpunohet derisa llogaria të fshihet.
Vakantio përdor inteligjencën artificiale në disa fusha të platformës së saj. Ne jemi transparentë në lidhje me shkallën e këtij përpunimi këtu.
Postimet e publikuara analizohen automatikisht për të nxjerrë meta të dhëna - veçanërisht vendet e vizituara, mjetet e transportit, pikat e interesit, aktivitetet dhe destinacionet. Të dhënat strukturore që rezultojnë përdoren në platformë për lidhje dhe rekomandime.
Për këtë qëllim, ne e transmetojmë tekstin e postimit (pa adresën IP të përdoruesit ose detajet e llogarisë) te OpenAI Ireland Limited (me seli në Dublin, me përpunimin e të dhënave që kryhet gjithashtu në SHBA). OpenAI përpunon përmbajtjen e transmetuar vetëm për t'iu përgjigjur kërkesës specifike dhe jo për trajnimin e modeleve të veta (e përjashtuar kontraktualisht nëpërmjet Enterprise API). Janë në fuqi klauzolat standarde kontraktuale (SCC) dhe një marrëveshje për përpunimin e të dhënave në përputhje me Nenin 28 të GDPR-së.
Artikujt e botuar përkthehen automatikisht në gjuhë të tjera për t'i bërë të arritshëm për lexuesit në rajone të tjera gjuhësore. Në varësi të artikullit, ne përdorim ose Google Cloud Translation API (Google Ireland Limited, Dublin) ose OpenAI API (shih seksionin 10.1) për këtë qëllim. Vetëm teksti që do të përkthehet transmetohet; informacioni i llogarisë ose i pajisjes nuk ndahet.
Postimet dhe komentet e publikuara rishtazi kontrollohen automatikisht për shkelje të mundshme të kushteve tona të shërbimit (p.sh., spam, gjuhë urrejtjeje, shkelje të të drejtave të autorit). Bazuar në rezultate, një postim mund të raportohet automatikisht për shqyrtim manual ose të mbahet.
Ky përpunim kombinon kontrollet e bazuara në rregulla me OpenAI API. Nuk merret një vendim përfundimtar plotësisht i automatizuar me efekt ligjor sipas kuptimit të Nenit 22 të GDPR-së — një person vendos për fshehjen, bllokimin ose fshirjen përfundimtare të një postimi.
Përdoruesit mund të bisedojnë vullnetarisht nëpërmjet WhatsApp me një asistent udhëtimi të mundësuar nga inteligjenca artificiale që hulumton listat në Vakantio dhe ofron rekomandime udhëtimi. Mesazhet e bisedës transmetohen në WhatsApp Cloud API të Meta Platforms Ireland Limited (Dublin) dhe në OpenAI. Përdorimi i këtij shërbimi është i mundur vetëm pasi përdoruesi të ketë filluar në mënyrë aktive kontaktin.
Zbatimi i kontratës dhe interesi legjitim në një shërbim funksional dhe të sigurt (Neni 6 paragrafi 1 shkronja b dhe f i GDPR), për asistentin WhatsApp, përveç kësaj, jepet pëlqimi (Neni 6 paragrafi 1 shkronja a i GDPR).
OpenAI dhe Google mund të transferojnë të dhëna personale në vende të treta, veçanërisht në SHBA. Transferimet te OpenAI bazohen në Klauzolat Standarde Kontraktuale (KSK); për Google Cloud, zbatohet edhe vendimi i mjaftueshmërisë së Kornizës së Privatësisë së të Dhënave BE-SHBA .
Përdoruesit mund të kundërshtojnë analizën e postimeve të tyre të mbështetur nga IA në çdo kohë duke kontaktuar privacy@vakantio.de . Në rast kundërshtimi, ne do të parandalojmë përpunimin e postimeve të reja nga sistemet e jashtme të IA-së; meta të dhënat e nxjerra më parë do të hiqen gjithashtu me kërkesë.
Postimet shfaqen në një hartë. Ne përdorim sa vijon për këtë:
Kur aksesohet një faqe me pamje harte, shfletuesi i përdoruesit transmeton adresën e tij IP direkt te Google. Ne nuk kemi kontroll mbi këtë; përpunimi i të dhënave nga Google rregullohet nga politika e tij e privatësisë.
Baza ligjore: interes legjitim për një shfaqje funksionale të hartës (Neni 6 paragrafi 1 lit. f i GDPR-së).
Kur rezervoni një plan me pagesë (Explorer, Adventurer), përpunimi i pagesës trajtohet nga Stripe Payments Europe Ltd. (me seli në Dublin). Stripe merr të dhënat e nevojshme për pagesën (adresa e email-it, emri, plani i zgjedhur, metoda e pagesës).
Ne nuk ruajmë vetë informacionin e plotë të pagesës; sistemet tona përmbajnë vetëm:
Stripe është përgjegjës veçmas për përpunimin e pagesave. Politika e privatësisë së Stripe zbatohet gjithashtu: stripe.com/de/privacy .
Baza ligjore: Zbatimi i kontratës (Neni 6 paragrafi 1 shkronja b e GDPR); përveç kësaj, detyrimet statutore të ruajtjes sipas ligjit tatimor dhe atij tregtar (Neni 6 paragrafi 1 shkronja c e GDPR).
Periudha e ruajtjes: Të dhënat e pagesës i nënshtrohen detyrimeve të ruajtjes deri në 10 vjet sipas ligjit tregtar dhe tatimor.
Imazhet dhe videot dorëzohen nëpërmjet Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., dega në BE). Gjatë aksesit në përmbajtje, shfletuesi i përdoruesit transmeton adresën e tij IP te Cloudflare; kjo përpunohet vetëm për shpërndarje dhe mbrojtje nga sulmet DDoS. Ekziston një marrëveshje për përpunimin e të dhënave (DPA) me Cloudflare; përpunimi kryhet sipas Klauzolave Standarde Kontraktuale të BE-së dhe masave plotësuese teknike dhe organizative.
Ne përdorim një cookie sesioni për të ruajtur hyrjen tuaj, si dhe cookie minimale për të ruajtur preferencën tuaj gjuhësore dhe pranimin e njoftimit të cookie-ve. Këto cookie janë teknikisht të nevojshme (Neni 25 Paragrafi 2 Nr. 2 TTDSG) dhe nuk kërkojnë pëlqimin tuaj.
Nëse keni dhënë pëlqimin tuaj, ne përdorim shërbimin e analizës së uebit Google Analytics 4 (Google Ireland Limited) për të matur shtrirjen dhe sjelljen e përdoruesve. Mbledhen në veçanti të dhënat e mëposhtme:
Të dhënat janë të agreguara në statistika të pseudonimizuara. Ato nuk lidhen me ndonjë person specifik.
Baza ligjore: Pëlqimi (§ 25 para. 1 TTDSG në lidhje me nenin 6 para. 1 lit. a GDPR). Pëlqimi mund të tërhiqet në çdo kohë nëpërmjet cilësimeve të cookie-ve në fund të faqes.
Transferimet nga vendet e treta në SHBA bazohen në Kornizën e Privatësisë së të Dhënave BE-SHBA dhe SCC-të.
Ju keni të drejtë të merrni sa vijon nga ne në çdo kohë:
Ju lutemi dërgoni pyetje në privacy@vakantio.de . Për arsye sigurie, ne rezervojmë të drejtën për të verifikuar identitetin tuaj përpara se të përpunojmë një kërkesë.
Ju keni të drejtë të paraqisni një ankesë pranë një autoriteti mbikëqyrës të mbrojtjes së të dhënave - veçanërisht në shtetin anëtar të BE-së ku keni vendbanimin tuaj të zakonshëm, vendin tuaj të punës ose vendin e shkeljes së supozuar. Në Gjermani, përgjegjës janë komisionerët përkatës shtetërorë të mbrojtjes së të dhënave (përmbledhje: bfdi.bund.de ). Për Zvicrën, përgjegjës është Komisioneri Federal i Mbrojtjes së të Dhënave dhe Informacionit (FDPIC) ( edoeb.admin.ch ).
| Lloji i të dhënave | Kohëzgjatja e ruajtjes |
|---|---|
| Regjistrat e serverit | 30 ditë |
| Adresat IP të hyrjes | 90 ditë |
| Të dhënat e llogarisë dhe profilit | derisa llogaria të fshihet |
| Postimet e publikuara | deri në fshirje nga përdoruesi ose për shkak të Vakantio-s |
| Adresa e email-it për njoftimet e shërbimit | derisa llogaria të fshihet |
| Të dhënat e pagesës Stripe | deri në 10 vjet (e drejta tregtare/tatimore) |
| Vendimet e moderimit | 3 vjet |
Ne përdorim përpunuesit e mëposhtëm të të dhënave. Ne kemi kontrata me të gjithë ofruesit në përputhje me Nenin 28 të GDPR-së; për transferimet në vendet e treta, ne gjithashtu kemi klauzola standarde kontraktuale dhe/ose vendime të mjaftueshmërisë në fuqi.
| Ofruesi | Qëllimi | Vendndodhja / Vendi i përpunimit | Transferimi nga një vend i tretë |
|---|---|---|---|
| DigitalOcean LLC | Hosting (server) | BE (Frankfurt) | Jo (korporatë në SHBA) |
| Cloudflare Inc. | CDN i imazhit, mbrojtje nga DDoS | në mbarë botën | Po, SCC-të |
| Shërbimet Web të Amazon EMEA SARL | Dërgimi i email-eve (SES) | BE (Frankfurt) | Jo |
| Stripe Payments Europe Ltd. | Përpunimi i pagesave | BE (Dublin) | Po, SCC-të |
| OpenAI Ireland Limited | Analiza e inteligjencës artificiale, përkthimi, moderimi | BE (Dublin), SHBA | Po, SCC-të |
| Google Ireland Limited | Harta, gjeokodim, përkthim, analiza | BE (Dublin), SHBA | Po, DPF + SCC |
| Meta Platforms Ireland Limited | Asistent WhatsApp, hyrje në Facebook | BE (Dublin), SHBA | Po, DPF + SCC |
| Apple Distribution International Ltd. | Hyrja në Apple | BE (Kork) | Jo |
Nuk merret asnjë vendim ligjërisht i detyrueshëm i bazuar vetëm në përpunimin e automatizuar sipas kuptimit të Nenit 22 të GDPR-së. Në veçanti, vendimet në lidhje me bllokimin ose fshirjen e përmbajtjes ose llogarive merren përfundimisht nga një person.
Përpunimi i mbështetur nga inteligjenca artificiale i përshkruar në pikën 10 shërben ekskluzivisht për pasurimin e përmbajtjes, përkthimin dhe vlerësimin paraprak të kontributeve dhe nuk përbën profilizim të përdoruesve.
Ne zbatojmë masa teknike dhe organizative për të mbrojtur të dhënat e përpunuara nga humbja, manipulimi dhe qasja e paautorizuar. Këto përfshijnë, ndër të tjera, transmetimin e enkriptuar me TLS, të drejtat kufizuese të aksesit, kopjet rezervë të rregullta dhe aksesin në bazën e të dhënave që është ekskluzivisht në infrastrukturën e serverit (jo të aksesueshme publikisht).
Ne do ta përditësojmë këtë politikë privatësie nëse aktivitetet themelore të përpunimit të të dhënave ose situata ligjore ndryshojnë. Versioni aktual mund të aksesohet në vakantio.de/datenschutz .
Që nga 24 maji 2026