Контролор у смислу Опште уредбе о заштити података (GDPR), Швајцарског закона о заштити података (DSG) и других прописа о заштити података је:
Џозеф Данкан
Главна улица 24
8280 Кројцлинген
Швајцарска
Е-пошта: privacy@vakantio.de
Веб-сајт: https://vakantio.de
Посебан службеник за заштиту података није законски обавезан. Упите у вези са овом изјавом или остваривањем права поменутих у тачки 15 треба упутити на горе наведену адресу е-поште.
Ова изјава се односи на платформу Vakantio ( vakantio.de , сви поддомени, мобилне апликације за iOS и Android) и описује које личне податке обрађујемо, у коју сврху, на ком правном основу, колико дуго их чувамо и којим примаоцима се преносе.
Vakantio је услуга путописног дневника и блога. Обрађујемо:
Јавно доступан садржај може се користити без регистрације и самим тим без давања личних података, осим техничких података за приступ описаних у тачки 4 .
Користимо услове GDPR-а. Конкретно:
Сваки пут када се приступи платформи, обрађују се технички подаци које прегледач или апликација корисника аутоматски преноси:
Ове податке обрађујемо на основу нашег легитимног интереса (члан 6 став 1 тачка ф GDPR-а) за испоруку платформе, како бисмо осигурали стабилан рад, спречили злоупотребу и одбранили се од напада.
Период чувања: максимално 30 дана; агрегирани, нелични статистички подаци дуже.
Хостинг обезбеђује DigitalOcean LLC (компанија са седиштем у САД, сервери се налазе у Франкфурту на Мајни). Током самог процеса хостовања сервера, подаци се не преносе у САД; обрада података је уговорно обезбеђена путем уговора о обради података (DPA) у складу са чланом 28 GDPR-а.
У зависности од изабраног начина регистрације, током регистрације обрађујемо следеће:
Поред тога, чувамо датум регистрације, последњи коришћени начин пријављивања, време последњег пријављивања и — ради спречавања злоупотребе и обезбеђивања доказа у случају спора — ИП адресу током процеса пријављивања и регистрације.
Приликом пријављивања путем е-поште, генеришемо једнократни, временски ограничени токен за пријаву и шаљемо га на регистровану адресу е-поште преко добављача услуга е-поште AWS SES (видети тачку 8 ).
Приликом регистрације путем Google-а, Apple-а или Facebook-а, бићете преусмерени на страницу за пријаву одговарајућег провајдера. Vakantio одатле прима само податке о профилу поменуте у одељку 5.1. Подаци које обрађује сам провајдер током процеса пријаве регулисани су његовом политиком приватности.
Закључивање и извршење уговора (члан 6 став 1 тачка б Опште уредбе о заштити података). Чување IP адреса током пријављивања ради спречавања злоупотребе додатно заснивамо на члану 6 став 1 тачка ф Опште уредбе о заштити података.
Подаци о налогу се чувају док корисник не избрише налог. ИП адресе из процеса пријављивања се бришу након 90 дана.
Када корисник креира блог или објави блог, ми обрађујемо и објављујемо садржај који они доставе, а посебно:
Отпремљене слике могу да садрже EXIF метаподатке, тачније датум снимања, информације о уређају и GPS координате. Читамо ове метаподатке током отпремања како бисмо аутоматски структурирали објаве (нпр. приказали локацију снимања на мапи). Објављена датотека слике се рекодира у величине видљиве кориснику; технички метаподаци се подразумевано уклањају. Издвојене информације о локацији и датуму се чувају у објави и видљиве су другима ако је објава јавна.
Објаве и слике су подразумевано јавно доступне. Корисници Explorer плана и новијих могу подесити блогове као приватне. Приватни блогови су видљиви само уз изричито одобрење аутора.
Извршење уговора (члан 6 став 1 тачка б GDPR-а). Доприноси остају сачувани док их корисник или Vakantio не избришу као део модерирања садржаја.
Корисници су дужни да се, пре отпремања, увере да поседују потребна права на слику и личност свих приказаних особа (видети Услове коришћења § 8). Ако су особе препознатљиве на слици без њиховог пристанка, могу захтевати брисање слике путем канала поменутих у тачки 15 .
Када корисник остави коментар, лајкује објаву или прати други блог, ми чувамо ову радњу заједно са временском ознаком, корисничким ИД-ом и IP адресом. IP адреса се користи искључиво у сврху спречавања злоупотребе и кривичног гоњења у случају штете и брише се након 90 дана.
Корисничка имена и текстови коментара се јавно приказују на платформи, под условом да је повезана објава јавна.
Правни основ: Извршење уговора (чл. 6 став 1 тачка б GDPR-а), додатни легитимни интерес (чл. 6 став 1 тачка ф GDPR-а) за складиштење ИП-а.
Vakantio шаље следеће имејлове корисницима:
Испоручилац је Amazon Web Services EMEA SARL (Amazon SES, регион eu-central-1, Франкфурт). На снази је уговор о обради података у складу са чланом 28 GDPR-а. Подаци потребни за испоруку (адреса е-поште, садржај) обрађују се искључиво унутар ЕУ.
Правни основ: Извршење уговора (члан 6 став 1 тачка б GDPR-а).
Vakantio шаље имејлове везане за услуге регистрованим корисницима, посебно обавештења о новим коментарима, новим пратиоцима, новообјављеним објавама на блоговима на које сте претплаћени и подсетнике о паузираним путовањима. Ова комуникација је део коришћења платформе.
Адреса е-поште и временски жиг слања.
Можете се одјавити са појединачних врста обавештења у подешавањима вашег налога. Да бисте се потпуно одјавили са свих сервисних имејлова, пошаљите захтев на privacy@vakantio.de .
Извршење уговора (члан 6 став 1 тачка б GDPR-а). Адреса е-поште ће се обрађивати док се налог не обрише.
Vakantio користи вештачку интелигенцију у неколико области своје платформе. Транспарентни смо у вези са обимом ове обраде овде.
Објављене објаве се аутоматски анализирају како би се извукли метаподаци – посебно посећене локације, превозна средства, занимљивости, активности и дестинације. Добијени структурни подаци се користе на платформи за линкове и препоруке.
У ту сврху, текст објаве (без ИП адресе корисника или података о налогу) преносимо компанији OpenAI Ireland Limited (са седиштем у Даблину, а обрада података се такође одвија у САД). OpenAI обрађује пренети садржај искључиво да би одговорио на конкретан захтев, а не за обуку сопствених модела (уговорно искључено путем Enterprise API-ја). На снази су стандардне уговорне клаузуле (SCCs) и уговор о обради података у складу са чланом 28 GDPR-а.
Објављени чланци се аутоматски преводе на друге језике како би били доступни читаоцима у другим језичким регионима. У зависности од чланка, у ову сврху користимо или Google Cloud Translation API (Google Ireland Limited, Даблин) или OpenAI API (видети одељак 10.1). Преноси се само текст који треба превести; информације о налогу или уређају се не деле.
Новообјављене објаве и коментари се аутоматски проверавају због потенцијалних кршења наших услова коришћења услуге (нпр. спам, говор мржње, кршење ауторских права). На основу резултата, објава може бити аутоматски означена за ручни преглед или задржана.
Ова обрада комбинује провере засноване на правилима са OpenAI API-јем. Не доноси се потпуно аутоматизована коначна одлука са правним дејством у смислу члана 22 GDPR-а — особа одлучује о коначном скривању, блокирању или брисању објаве.
Корисници могу добровољно да ћаскају путем WhatsApp-а са асистентом за путовања који користи вештачку интелигенцију, а који истражује огласе на Vakantio-у и даје препоруке за путовања. Поруке у ћаскању се преносе на WhatsApp Cloud API компаније Meta Platforms Ireland Limited (Дублин) и на OpenAI. Коришћење ове услуге је могуће тек након што је корисник активно иницирао контакт.
Извршење уговора и легитимни интерес за функционалну, безбедну услугу (члан 6 став 1 тачка б и ф GDPR-а), за WhatsApp асистент додатна сагласност (члан 6 став 1 тачка а GDPR-а).
OpenAI и Google могу преносити личне податке у треће земље, посебно у САД. Преноси компанији OpenAI се заснивају на стандардним уговорним клаузулама (SCC); за Google Cloud се такође примењује одлука о адекватности Оквира за заштиту података ЕУ-САД .
Корисници могу у било ком тренутку да се успротиве анализи њихових објава коју подржава вештачка интелигенција тако што ће контактирати privacy@vakantio.de . У случају приговора, спречићемо обраду нових објава од стране спољних система вештачке интелигенције; претходно издвојени метаподаци ће такође бити уклоњени на захтев.
Објаве се приказују на мапи. За ово користимо следеће:
Када се приступи страници са приказом мапе, прегледач корисника директно преноси његову IP адресу компанији Google. Ми немамо контролу над овим; обрада података од стране компаније Google регулисана је њиховом политиком приватности.
Правни основ: легитимни интерес за приказ функционалне мапе (члан 6 став 1 тачка f GDPR-а).
Приликом резервације плаћеног плана (Explorer, Adventurer), обраду плаћања обавља Stripe Payments Europe Ltd. (са седиштем у Даблину). Stripe добија податке потребне за плаћање (адреса е-поште, име, изабрани план, начин плаћања).
Ми сами не чувамо комплетне информације о плаћању; наши системи садрже само:
Stripe је посебно одговоран за обраду плаћања. Такође се примењује Stripe-ова политика приватности: stripe.com/de/privacy .
Правни основ: Извршење уговора (чл. 6 став 1 тачка б GDPR-а); поред тога, законске обавезе чувања података према пореском и трговачком праву (чл. 6 став 1 тачка ц GDPR-а).
Период чувања: Подаци о плаћању подлежу обавезама чувања до 10 година у складу са комерцијалним и пореским законима.
Слике и видео снимци се испоручују путем Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., огранак ЕУ). Приликом приступа садржају, прегледач корисника преноси његову IP адресу компанији Cloudflare; ово се обрађује искључиво ради испоруке и DDoS заштите. Постоји уговор о обради података (DPA) са Cloudflare-ом; обрада се врши у складу са стандардним уговорним клаузулама ЕУ и додатним техничким и организационим мерама.
Користимо колачић сесије да бисмо задржали ваше податке за пријаву, као и минималне колачиће да бисмо сачували ваше језичке преференције и прихватање обавештења о колачићима. Ови колачићи су технички неопходни (члан 25 став 2 бр. 2 TTDSG) и не захтевају ваш пристанак.
Ако сте дали сагласност, користимо услугу веб аналитике Google Analytics 4 (Google Ireland Limited) за мерење досега и понашања корисника. Посебно се прикупљају следећи подаци:
Подаци се агрегирају у псеудонимизовану статистику. Нису повезани ни са једном одређеном особом.
Правни основ: Сагласност (§ 25 став 1 TTDSG у вези са чланом 6 став 1 лит. а GDPR-а). Сагласност се може повући у било ком тренутку путем подешавања колачића у подножју.
Преноси података из трећих земаља у САД заснивају се на Оквиру за заштиту приватности података ЕУ-САД и стандардним условним клаузулама.
У било ком тренутку имате право да од нас захтевате следеће:
Молимо вас да упите пошаљете на privacy@vakantio.de . Из безбедносних разлога, задржавамо право да проверимо ваш идентитет пре обраде захтева.
Имате право да поднесете жалбу надзорном органу за заштиту података — посебно у држави чланици ЕУ у којој имате уобичајено пребивалиште, место рада или место наводног кршења. У Немачкој су надлежни надлежни државни повереници за заштиту података (преглед: bfdi.bund.de ). За Швајцарску је надлежан Савезни повереник за заштиту података и информација (FDPIC) ( edoeb.admin.ch ).
| Тип података | Трајање складиштења |
|---|---|
| Дневници сервера | 30 дана |
| ИП адресе за пријаву | 90 дана |
| Подаци о налогу и профилу | док се налог не обрише |
| Објављене објаве | до брисања од стране корисника или због Vakantio-а |
| Адреса е-поште за обавештења о услугама | док се налог не обрише |
| Подаци о плаћању на Stripe-у | до 10 година (трговачко/пореско право) |
| Одлуке о модерирању | 3 године |
Користимо следеће обрађиваче података. Имамо уговоре са свим добављачима у складу са чланом 28 GDPR-а; за преносе података у треће земље, такође имамо стандардне уговорне клаузуле и/или одлуке о адекватности.
| Провајдер | Сврха | Локација / Место обраде | Трансфер у треће земље |
|---|---|---|---|
| ДигиталОушн ДОО | Хостинг (сервер) | ЕУ (Франкфурт) | Не (корпорација у САД) |
| Клаудфлејр Инк. | CDN за слике, заштита од DDoS-а | широм света | Да, стандардне трговинске уговоре |
| Амазон Веб Сервисес ЕМЕА САРЛ | Слање имејлова (SES) | ЕУ (Франкфурт) | Не |
| Stripe Payments Europe Ltd. | Обрада плаћања | ЕУ (Даблин) | Да, стандардне трговинске уговоре |
| OpenAI Ireland Limited | Анализа вештачке интелигенције, превод, модерирање | ЕУ (Даблин), САД | Да, стандардне трговинске уговоре |
| Гугл Ирска Лимитед | Мапе, геокодирање, превод, аналитика | ЕУ (Даблин), САД | Да, DPF + SCC |
| Мета Платформс Ирска Лимитед | WhatsApp асистент, пријава на Фејсбук | ЕУ (Даблин), САД | Да, DPF + SCC |
| Епл Дистрибушн Интернешенел Лтд. | Пријава на Apple | ЕУ (Корк) | Не |
Не доноси се правно обавезујућа одлука заснована искључиво на аутоматизованој обради у смислу члана 22. GDPR-а. Конкретно, одлуке о блокирању или брисању садржаја или налога у крајњој линији доноси појединац.
Обрада коју подржава вештачка интелигенција, описана у тачки 10, служи искључиво за обогаћивање садржаја, превод и претходну евалуацију доприноса и не представља профилисање корисника.
Спроводимо техничке и организационе мере како бисмо заштитили обрађене податке од губитка, манипулације и неовлашћеног приступа. То укључује, између осталог, TLS-шифровани пренос, рестриктивна права приступа, редовне резервне копије и приступ бази података који је искључиво на серверској инфраструктури (није јавно доступан).
Ажурираћемо ову политику приватности ако се промене основне активности обраде података или правна ситуација. Тренутна верзија је доступна на vakantio.de/datenschutz .
Од 24. маја 2026.