ผู้ควบคุมข้อมูลตามความหมายของระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR) กฎหมายคุ้มครองข้อมูลของสวิตเซอร์แลนด์ (DSG) และกฎระเบียบคุ้มครองข้อมูลอื่นๆ คือ:
โจเซฟ ดันแคน
ถนนเมนสตรีท 24
8280 ครอยซ์ลิงเงน
สวิตเซอร์แลนด์
อีเมล: privacy@vakantio.de
เว็บไซต์: https://vakantio.de
กฎหมายไม่ได้กำหนดให้ต้องมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลแยกต่างหาก หากมีข้อสงสัยเกี่ยวกับข้อความนี้หรือการใช้สิทธิ์ที่กล่าวถึงใน ข้อ 15 โปรดติดต่อที่อยู่อีเมลที่ระบุไว้ข้างต้น
คำแถลงนี้ใช้กับแพลตฟอร์ม Vakantio ( vakantio.de , โดเมนย่อยทั้งหมด, แอปพลิเคชันมือถือสำหรับ iOS และ Android) และอธิบายว่าเราประมวลผลข้อมูลส่วนบุคคลใดบ้าง เพื่อวัตถุประสงค์ใด บนพื้นฐานทางกฎหมายใด เราเก็บรักษาข้อมูลนั้นไว้นานแค่ไหน และส่งต่อข้อมูลนั้นไปยังผู้รับรายใดบ้าง
Vakantio เป็นบริการบันทึกการเดินทางและบล็อก เราดำเนินการดังนี้:
เนื้อหาที่เปิดให้บุคคลทั่วไปเข้าถึงได้นั้น สามารถใช้งานได้โดยไม่ต้องลงทะเบียน และด้วยเหตุนี้จึงไม่ต้องให้ข้อมูลส่วนบุคคลใดๆ นอกเหนือจากข้อมูลการเข้าถึงทางเทคนิคที่อธิบายไว้ใน ข้อ 4
เราใช้ข้อกำหนดของ GDPR โดยเฉพาะอย่างยิ่ง:
ทุกครั้งที่มีการเข้าถึงแพลตฟอร์ม ระบบจะประมวลผลข้อมูลทางเทคนิคที่เบราว์เซอร์หรือแอปของผู้ใช้ส่งมาโดยอัตโนมัติ:
เราประมวลผลข้อมูลนี้บนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมายของเรา (มาตรา 6 วรรค 1 ข้อ f ของ GDPR) เพื่อการให้บริการแพลตฟอร์ม เพื่อให้มั่นใจถึงการทำงานที่เสถียร เพื่อป้องกันการใช้ในทางที่ผิด และเพื่อป้องกันการโจมตี
ระยะเวลาการเก็บรักษา: สูงสุด 30 วัน; ข้อมูลสถิติโดยรวมที่ไม่สามารถระบุตัวบุคคลได้จะเก็บรักษาได้นานกว่านั้น
ผู้ให้บริการโฮสติ้งคือ DigitalOcean LLC (บริษัทสัญชาติอเมริกัน เซิร์ฟเวอร์ตั้งอยู่ที่เมืองแฟรงก์เฟิร์ต อัม ไมน์) ไม่มีการส่งข้อมูลไปยังสหรัฐอเมริกาในระหว่างกระบวนการโฮสติ้งเซิร์ฟเวอร์ การประมวลผลข้อมูลได้รับการคุ้มครองตามสัญญาผ่านข้อตกลงการประมวลผลข้อมูล (DPA) ตามมาตรา 28 ของ GDPR
ขึ้นอยู่กับวิธีการลงทะเบียนที่เลือก เราจะดำเนินการดังต่อไปนี้ในระหว่างการลงทะเบียน:
นอกจากนี้ เรายังจัดเก็บวันที่ลงทะเบียน วิธีการเข้าสู่ระบบที่ใช้ล่าสุด เวลาที่เข้าสู่ระบบครั้งล่าสุด และ — เพื่อป้องกันการใช้งานในทางที่ผิดและเพื่อเป็นหลักฐานในกรณีที่มีข้อพิพาท — ที่อยู่ IP ในระหว่างกระบวนการเข้าสู่ระบบและการลงทะเบียน
เมื่อเข้าสู่ระบบผ่านอีเมล เราจะสร้างโทเค็นการเข้าสู่ระบบแบบใช้ครั้งเดียวและมีระยะเวลาจำกัด แล้วส่งไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ผ่านผู้ให้บริการอีเมล AWS SES (ดู ข้อ 8 )
เมื่อลงทะเบียนผ่าน Google, Apple หรือ Facebook คุณจะถูกนำไปยังหน้าเข้าสู่ระบบของผู้ให้บริการนั้นๆ Vakantio จะได้รับเฉพาะข้อมูลโปรไฟล์ที่กล่าวถึงในส่วนที่ 5.1 เท่านั้น ข้อมูลที่ผู้ให้บริการประมวลผลระหว่างกระบวนการเข้าสู่ระบบนั้นอยู่ภายใต้ข้อกำหนดนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้นๆ
การเริ่มต้นและการปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 ข้อ b ของ GDPR) นอกจากนี้ เรายังจัดเก็บที่อยู่ IP ระหว่างการเข้าสู่ระบบเพื่อป้องกันการนำไปใช้ในทางที่ผิด โดยอ้างอิงตามมาตรา 6 วรรค 1 ข้อ f ของ GDPR
ข้อมูลบัญชีจะถูกเก็บรักษาไว้จนกว่าผู้ใช้จะลบบัญชี ส่วนที่อยู่ IP ที่ใช้ในการเข้าสู่ระบบจะถูกลบหลังจาก 90 วัน
เมื่อผู้ใช้สร้างบล็อกหรือโพสต์บล็อก เราจะประมวลผลและเผยแพร่เนื้อหาที่พวกเขาส่งมา โดยเฉพาะอย่างยิ่ง:
ภาพที่อัปโหลดอาจมีข้อมูลเมตา EXIF โดยเฉพาะวันที่ถ่ายภาพ ข้อมูลอุปกรณ์ และพิกัด GPS เราอ่านข้อมูลเมตาเหล่านี้ระหว่างการอัปโหลดเพื่อจัดโครงสร้างโพสต์โดยอัตโนมัติ (เช่น การแสดงตำแหน่งที่ถ่ายภาพบนแผนที่) ไฟล์ภาพที่เผยแพร่จะถูกเข้ารหัสใหม่ในขนาดที่ผู้ใช้มองเห็นได้ โดยค่าเริ่มต้นจะลบข้อมูลเมตาทางเทคนิคออก ข้อมูลตำแหน่งและวันที่ที่ดึงมาจะถูกจัดเก็บไว้ในโพสต์และผู้อื่นสามารถมองเห็นได้หากโพสต์นั้นเป็นสาธารณะ
โดยปกติแล้ว โพสต์และรูปภาพจะสามารถเข้าถึงได้โดยสาธารณะ ผู้ใช้แพ็กเกจ Explorer ขึ้นไปสามารถตั้งค่าบล็อกเป็นส่วนตัวได้ บล็อกส่วนตัวจะแสดงให้เห็นได้ก็ต่อเมื่อได้รับการอนุมัติอย่างชัดเจนจากผู้เขียนเท่านั้น
การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 ข้อ b ของ GDPR) เนื้อหาที่ส่งเข้ามาจะถูกจัดเก็บไว้จนกว่าผู้ใช้หรือ Vakantio จะลบออกในขั้นตอนการตรวจสอบเนื้อหา
ผู้ใช้มีหน้าที่ต้องตรวจสอบให้แน่ใจก่อนอัปโหลดว่าตนเองมีสิทธิ์ในภาพและสิทธิ์ในตัวตนของบุคคลทุกคนที่ปรากฏในภาพ (ดูข้อกำหนดการใช้งาน ข้อ 8) หากบุคคลใดปรากฏในภาพโดยไม่ได้รับความยินยอม พวกเขาสามารถขอให้ลบภาพผ่านช่องทางที่ระบุไว้ใน ข้อ 15 ได้
เมื่อผู้ใช้แสดงความคิดเห็น กดไลค์โพสต์ หรือติดตามบล็อกอื่น เราจะบันทึกการกระทำนี้พร้อมกับเวลาที่บันทึก รหัสผู้ใช้ และที่อยู่ IP ที่อยู่ IP จะถูกใช้เพื่อป้องกันการละเมิดและดำเนินคดีในกรณีที่เกิดความเสียหายเท่านั้น และจะถูกลบหลังจาก 90 วัน
ชื่อผู้ใช้และข้อความแสดงความคิดเห็นจะแสดงต่อสาธารณะบนแพลตฟอร์ม หากโพสต์นั้นเป็นสาธารณะ
พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 ข้อ b ของ GDPR) และผลประโยชน์ที่ชอบด้วยกฎหมายเพิ่มเติม (มาตรา 6 วรรค 1 ข้อ f ของ GDPR) สำหรับการจัดเก็บทรัพย์สินทางปัญญา
Vakantio ส่งอีเมลต่อไปนี้ไปยังผู้ใช้:
ผู้ให้บริการจัดส่งคือ Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt) มีข้อตกลงการประมวลผลข้อมูลตามมาตรา 28 ของ GDPR อยู่แล้ว ข้อมูลที่จำเป็นสำหรับการจัดส่ง (ที่อยู่อีเมล เนื้อหา) จะถูกประมวลผลเฉพาะภายในสหภาพยุโรปเท่านั้น
พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 ข้อ b ของ GDPR)
Vakantio ส่งอีเมลที่เกี่ยวข้องกับบริการไปยังผู้ใช้ที่ลงทะเบียน โดยเฉพาะอย่างยิ่งการแจ้งเตือนเกี่ยวกับความคิดเห็นใหม่ ผู้ติดตามใหม่ โพสต์ใหม่ที่เผยแพร่ในบล็อกที่สมัครรับข้อมูล และการแจ้งเตือนเกี่ยวกับการเดินทางที่หยุดชั่วคราว การสื่อสารนี้เป็นส่วนหนึ่งของการใช้งานแพลตฟอร์ม
ที่อยู่อีเมลและเวลาที่ส่งอีเมล
คุณสามารถยกเลิกการรับการแจ้งเตือนแต่ละประเภทได้ในการตั้งค่าบัญชีของคุณ หากต้องการยกเลิกการรับอีเมลบริการทั้งหมด โปรดส่งคำขอไปที่ privacy@vakantio.de
การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 ข้อ b ของ GDPR) ที่อยู่อีเมลจะถูกประมวลผลจนกว่าบัญชีจะถูกลบ
Vakantio ใช้ปัญญาประดิษฐ์ในหลายส่วนของแพลตฟอร์ม เราเปิดเผยข้อมูลเกี่ยวกับการประมวลผลนี้อย่างโปร่งใส
โพสต์ที่เผยแพร่จะได้รับการวิเคราะห์โดยอัตโนมัติเพื่อดึงข้อมูลเมตา โดยเฉพาะสถานที่ที่ไปเยือน วิธีการเดินทาง สถานที่น่าสนใจ กิจกรรม และจุดหมายปลายทาง ข้อมูลโครงสร้างที่ได้จะถูกนำไปใช้บนแพลตฟอร์มสำหรับสร้างลิงก์และคำแนะนำ
เพื่อจุดประสงค์นี้ เราจะส่งข้อความของโพสต์ (โดยไม่รวมที่อยู่ IP หรือรายละเอียดบัญชีของผู้ใช้) ไปยัง OpenAI Ireland Limited (ซึ่งตั้งอยู่ในดับลิน โดยมีการประมวลผลข้อมูลเกิดขึ้นในสหรัฐอเมริกาด้วย) OpenAI จะประมวลผลเนื้อหาที่ส่งมาเพื่อตอบคำขอเฉพาะนั้นเท่านั้น และจะไม่นำไปใช้ในการฝึกโมเดลของตนเอง (ซึ่งได้รับการยกเว้นตามสัญญาผ่าน Enterprise API) เรามีข้อกำหนดสัญญามาตรฐาน (SCCs) และข้อตกลงการประมวลผลข้อมูลตามมาตรา 28 ของ GDPR อยู่แล้ว
บทความที่เผยแพร่แล้วจะได้รับการแปลเป็นภาษาอื่นโดยอัตโนมัติ เพื่อให้ผู้อ่านในภูมิภาคภาษาอื่นๆ สามารถเข้าถึงได้ ขึ้นอยู่กับบทความนั้นๆ เราจะใช้ Google Cloud Translation API (Google Ireland Limited, Dublin) หรือ OpenAI API (ดูหัวข้อ 10.1) สำหรับการแปล โดยจะส่งเฉพาะข้อความที่จะแปลเท่านั้น ไม่มีการแชร์ข้อมูลบัญชีหรืออุปกรณ์ใดๆ
ระบบจะตรวจสอบโพสต์และคอมเมนต์ที่เผยแพร่ใหม่โดยอัตโนมัติเพื่อหาการละเมิดข้อกำหนดในการให้บริการของเรา (เช่น สแปม คำพูดที่แสดงความเกลียดชัง การละเมิดลิขสิทธิ์) โดยผลการตรวจสอบอาจส่งผลให้โพสต์นั้นถูกส่งไปตรวจสอบด้วยตนเองหรือถูกระงับไว้ก่อน
กระบวนการนี้เป็นการผสมผสานการตรวจสอบตามกฎเกณฑ์เข้ากับ API ของ OpenAI อย่างไรก็ตาม การตัดสินใจขั้นสุดท้ายแบบอัตโนมัติเต็มรูปแบบที่มีผลทางกฎหมายตามความหมายของมาตรา 22 ของ GDPR นั้นไม่ได้เกิดขึ้น การตัดสินใจขั้นสุดท้ายเกี่ยวกับการซ่อน การบล็อก หรือการลบโพสต์นั้นขึ้นอยู่กับบุคคลใดบุคคลหนึ่ง
ผู้ใช้สามารถสนทนาผ่าน WhatsApp กับผู้ช่วยด้านการท่องเที่ยวที่ขับเคลื่อนด้วย AI ซึ่งจะทำการค้นหาข้อมูลที่พักบน Vakantio และให้คำแนะนำด้านการท่องเที่ยวได้ ข้อความสนทนาจะถูกส่งไปยัง WhatsApp Cloud API ของ Meta Platforms Ireland Limited (ดับลิน) และ OpenAI การใช้บริการนี้จะทำได้ก็ต่อเมื่อผู้ใช้เป็นฝ่ายเริ่มต้นการติดต่อด้วยตนเองเท่านั้น
การปฏิบัติตามสัญญาและผลประโยชน์ที่ชอบด้วยกฎหมายในการให้บริการที่ใช้งานได้และปลอดภัย (มาตรา 6 วรรค 1 ข้อ b และ f ของ GDPR) สำหรับผู้ช่วย WhatsApp นั้นต้องได้รับความยินยอมเพิ่มเติมด้วย (มาตรา 6 วรรค 1 ข้อ a ของ GDPR)
OpenAI และ Google อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศที่สาม โดยเฉพาะสหรัฐอเมริกา การถ่ายโอนข้อมูลไปยัง OpenAI นั้นเป็นไปตามข้อกำหนดสัญญามาตรฐาน (SCCs) ส่วนสำหรับ Google Cloud นั้น จะเป็นไปตามการตัดสินใจด้านความเหมาะสมของกรอบการคุ้มครองข้อมูลส่วนบุคคลระหว่าง สหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework adequacy decision) ด้วย
ผู้ใช้สามารถคัดค้านการวิเคราะห์โพสต์ของตนโดยใช้ AI ได้ตลอดเวลาโดยติดต่อ privacy@vakantio.de ในกรณีที่มีการคัดค้าน เราจะป้องกันไม่ให้ระบบ AI ภายนอกประมวลผลโพสต์ใหม่ และข้อมูลเมตาที่ดึงมาก่อนหน้านี้จะถูกลบออกตามคำขอด้วย
ตำแหน่งต่างๆ จะแสดงบนแผนที่ เราใช้ข้อมูลต่อไปนี้ในการแสดงผล:
เมื่อเข้าถึงหน้าเว็บที่มีมุมมองแผนที่ เบราว์เซอร์ของผู้ใช้จะส่งที่อยู่ IP ของผู้ใช้ไปยัง Google โดยตรง เราไม่สามารถควบคุมเรื่องนี้ได้ การประมวลผลข้อมูลของ Google อยู่ภายใต้ข้อกำหนดของนโยบายความเป็นส่วนตัวของ Google
พื้นฐานทางกฎหมาย: ผลประโยชน์ที่ชอบด้วยกฎหมายในการแสดงแผนที่ที่ใช้งานได้ (มาตรา 6 วรรค 1 ข้อ f ของ GDPR)
เมื่อจองแพ็กเกจแบบชำระเงิน (Explorer, Adventurer) การประมวลผลการชำระเงินจะดำเนินการโดย Stripe Payments Europe Ltd. (ตั้งอยู่ในดับลิน) Stripe จะได้รับข้อมูลที่จำเป็นสำหรับการชำระเงิน (ที่อยู่อีเมล ชื่อ แพ็กเกจที่เลือก วิธีการชำระเงิน)
เราไม่ได้จัดเก็บข้อมูลการชำระเงินทั้งหมดไว้เอง ระบบของเรามีข้อมูลเพียงแค่:
Stripe มีหน้าที่รับผิดชอบในการประมวลผลการชำระเงินแยกต่างหาก นโยบายความเป็นส่วนตัวของ Stripe ก็มีผลบังคับใช้เช่นกัน: stripe.com/de/privacy
พื้นฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 6 วรรค 1 ข้อ b ของ GDPR); และเพิ่มเติมด้วยภาระผูกพันในการเก็บรักษาตามกฎหมายภาษีและกฎหมายพาณิชย์ (มาตรา 6 วรรค 1 ข้อ c ของ GDPR)
ระยะเวลาการเก็บรักษา: ข้อมูลการชำระเงินอยู่ภายใต้ข้อผูกพันการเก็บรักษาตามกฎหมายการค้าและภาษี ซึ่งมีระยะเวลาสูงสุด 10 ปี
รูปภาพและวิดีโอจะถูกส่งผ่าน Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., สาขาในสหภาพยุโรป) เมื่อผู้ใช้เข้าถึงเนื้อหา เบราว์เซอร์ของผู้ใช้จะส่งที่อยู่ IP ของผู้ใช้ไปยัง Cloudflare ซึ่งจะถูกประมวลผลเพื่อการส่งมอบและการป้องกัน DDoS เท่านั้น มีข้อตกลงการประมวลผลข้อมูล (DPA) กับ Cloudflare และการประมวลผลจะดำเนินการภายใต้ ข้อกำหนดสัญญามาตรฐานของสหภาพยุโรป และมาตรการทางเทคนิคและองค์กรเพิ่มเติม
เราใช้คุกกี้เซสชันเพื่อรักษาสถานะการเข้าสู่ระบบของคุณ รวมถึงคุกกี้จำนวนเล็กน้อยเพื่อจัดเก็บการตั้งค่าภาษาและการยอมรับข้อความแจ้งเตือนเกี่ยวกับคุกกี้ คุกกี้เหล่านี้มีความจำเป็นทางเทคนิค (มาตรา 25 วรรค 2 ข้อ 2 TTDSG) และไม่จำเป็นต้องได้รับความยินยอมจากคุณ
หากคุณได้ให้ความยินยอมแล้ว เราจะใช้บริการวิเคราะห์เว็บ Google Analytics 4 (Google Ireland Limited) เพื่อวัดการเข้าถึงและพฤติกรรมของผู้ใช้ โดยเฉพาะอย่างยิ่ง ข้อมูลต่อไปนี้จะถูกรวบรวม:
ข้อมูลถูกรวบรวมเป็นสถิติแบบไม่ระบุตัวตน ไม่ได้เชื่อมโยงกับบุคคลใดบุคคลหนึ่งโดยเฉพาะ
พื้นฐานทางกฎหมาย: ความยินยอม (§ 25 วรรค 1 TTDSG ร่วมกับมาตรา 6 วรรค 1 ข้อ a GDPR) สามารถเพิกถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าคุกกี้ในส่วนท้ายของเว็บไซต์
การโอนข้อมูลจากประเทศที่สามไปยังสหรัฐอเมริกาเป็นไปตาม กรอบการคุ้มครองข้อมูลส่วนบุคคลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework) และข้อตกลงมาตรฐานการคุ้มครองข้อมูล (SCCs)
คุณมีสิทธิ์ได้รับสิ่งต่อไปนี้จากเราได้ตลอดเวลา:
กรุณาส่งคำถามไปที่ privacy@vakantio.de เพื่อความปลอดภัย เราขอสงวนสิทธิ์ในการตรวจสอบตัวตนของคุณก่อนดำเนินการตามคำขอ
คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล โดยเฉพาะอย่างยิ่งในประเทศสมาชิกสหภาพยุโรปที่คุณมีถิ่นพำนักถาวร สถานที่ทำงาน หรือสถานที่ที่เกิดการละเมิดที่ถูกกล่าวหา ในประเทศเยอรมนี หน่วยงานที่รับผิดชอบคือคณะกรรมการคุ้มครองข้อมูลประจำรัฐ (ภาพรวม: bfdi.bund.de ) สำหรับประเทศสวิตเซอร์แลนด์ หน่วยงานที่รับผิดชอบคือ คณะกรรมการคุ้มครองข้อมูลและสารสนเทศแห่งสหพันธรัฐ (FDPIC) ( edoeb.admin.ch )
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| บันทึกเซิร์ฟเวอร์ | 30 วัน |
| ที่อยู่ IP สำหรับการเข้าสู่ระบบ | 90 วัน |
| ข้อมูลบัญชีและโปรไฟล์ | จนกว่าบัญชีจะถูกลบ |
| โพสต์ที่เผยแพร่ | จนกว่าผู้ใช้จะลบออก หรือเนื่องจาก Vakantio เอง |
| ที่อยู่อีเมลสำหรับรับการแจ้งเตือนเกี่ยวกับบริการ | จนกว่าบัญชีจะถูกลบ |
| ข้อมูลการชำระเงิน Stripe | สูงสุด 10 ปี (กฎหมายพาณิชย์/ภาษี) |
| การตัดสินใจควบคุมดูแล | 3 ปี |
เราใช้ผู้ประมวลผลข้อมูลดังต่อไปนี้ เรามีสัญญากับผู้ให้บริการทุกรายตามมาตรา 28 ของ GDPR สำหรับการถ่ายโอนข้อมูลไปยังประเทศที่สาม เรายังมีข้อกำหนดตามสัญญามาตรฐานและ/หรือการตัดสินใจที่เหมาะสมอยู่แล้วด้วย
| ผู้ให้บริการ | วัตถุประสงค์ | สถานที่ตั้ง / สถานที่ดำเนินการ | การโอนเงินไปยังประเทศที่สาม |
|---|---|---|---|
| บริษัท ดิจิทัลโอเชียน แอลแอลซี | การโฮสต์ (เซิร์ฟเวอร์) | สหภาพยุโรป (แฟรงค์เฟิร์ต) | ไม่มี (บริษัทในสหรัฐอเมริกา) |
| บริษัท คลาวด์แฟลร์ อิงค์ | CDN รูปภาพ, การป้องกัน DDoS | ทั่วโลก | ใช่ SCCs |
| บริษัท อเมซอน เว็บ เซอร์วิสเซส อีเอ็มอีเอ เอสเออาร์แอล | การส่งอีเมล (SES) | สหภาพยุโรป (แฟรงค์เฟิร์ต) | เลขที่ |
| บริษัท สไตรป์ เพย์เมนต์ส ยุโรป จำกัด | การประมวลผลการชำระเงิน | สหภาพยุโรป (ดับลิน) | ใช่ SCCs |
| บริษัท โอเพ่นเอไอ ไอร์แลนด์ จำกัด | การวิเคราะห์ด้วย AI, การแปล, การกลั่นกรอง | สหภาพยุโรป (ดับลิน), สหรัฐอเมริกา | ใช่ SCCs |
| บริษัท Google ไอร์แลนด์ จำกัด | แผนที่, การระบุพิกัดทางภูมิศาสตร์, การแปล, การวิเคราะห์ข้อมูล | สหภาพยุโรป (ดับลิน), สหรัฐอเมริกา | ใช่ DPF + SCCs |
| บริษัท เมตา แพลตฟอร์มส์ ไอร์แลนด์ จำกัด | ผู้ช่วย WhatsApp, การเข้าสู่ระบบ Facebook | สหภาพยุโรป (ดับลิน), สหรัฐอเมริกา | ใช่ DPF + SCCs |
| บริษัท แอปเปิล ดิสทริบิวชั่น อินเตอร์เนชั่นแนล จำกัด | เข้าสู่ระบบ Apple | สหภาพยุโรป (คอร์ก) | เลขที่ |
ไม่มี การตัดสินใจที่มีผลผูกพันทางกฎหมายใดๆ เกิดขึ้นจากการประมวลผลอัตโนมัติเพียงอย่างเดียว ตามความหมายของมาตรา 22 ของ GDPR โดยเฉพาะอย่างยิ่ง การตัดสินใจเกี่ยวกับการบล็อกหรือลบเนื้อหาหรือบัญชีนั้น สุดท้ายแล้วเป็นการตัดสินใจของบุคคล
การประมวลผลที่ได้รับการสนับสนุนจาก AI ตามที่อธิบายไว้ใน ข้อ 10 มีวัตถุประสงค์เพื่อการเสริมเนื้อหา การแปล และการประเมินเบื้องต้นของผลงานที่ส่งเข้ามาเท่านั้น และไม่ได้เป็นการสร้างโปรไฟล์ของผู้ใช้
เราใช้มาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลที่ประมวลผลจากการสูญหาย การเปลี่ยนแปลงแก้ไข และการเข้าถึงโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึงการส่งข้อมูลที่เข้ารหัสด้วย TLS สิทธิ์การเข้าถึงที่จำกัด การสำรองข้อมูลเป็นประจำ และการเข้าถึงฐานข้อมูลเฉพาะบนโครงสร้างพื้นฐานของเซิร์ฟเวอร์ (ไม่สามารถเข้าถึงได้จากภายนอก)
เราจะปรับปรุงนโยบายความเป็นส่วนตัวนี้หากกิจกรรมการประมวลผลข้อมูลหรือสถานการณ์ทางกฎหมายมีการเปลี่ยนแปลง สามารถดูเวอร์ชันปัจจุบันได้ที่ vakantio.de/datenschutz
ข้อมูล ณ วันที่ 24 พฤษภาคม 2569