Ang tagakontrol sa ilalim ng kahulugan ng Pangkalahatang Regulasyon sa Proteksyon ng Datos (GDPR), ng Swiss Data Protection Act (DSG) at iba pang mga regulasyon sa proteksyon ng datos ay:
Joseph Duncan
Pangunahing Kalye 24
8280 Kreuzlingen
Suwisa
Email: privacy@vakantio.de
Website: https://vakantio.de
Hindi kinakailangan ng batas ang isang hiwalay na opisyal ng proteksyon ng datos. Ang mga katanungan tungkol sa pahayag na ito o sa paggamit ng mga karapatang nabanggit sa punto 15 ay dapat ipadala sa email address na ibinigay sa itaas.
Ang pahayag na ito ay naaangkop sa platform Vakantio ( vakantio.de , lahat ng subdomain, mobile app para sa iOS at Android) at naglalarawan kung aling personal na data ang aming pinoproseso, para sa anong layunin, sa anong legal na batayan, gaano katagal namin ito iniimbak at kung kaninong mga tatanggap ito inililipat.
Ang Vakantio ay isang serbisyo sa travel journal at blog. Pinoproseso namin ang:
Maaaring gamitin ang pampublikong nilalaman nang walang pagpaparehistro at samakatuwid ay hindi nagbibigay ng personal na datos, bukod sa teknikal na datos ng pag-access na inilarawan sa ilalim ng punto 4 .
Ginagamit namin ang mga tuntunin ng GDPR. Sa partikular:
Sa bawat pagkakataong ina-access ang platform, pinoproseso ang teknikal na datos na awtomatikong ipinapadala ng browser o app ng user:
Pinoproseso namin ang datos na ito batay sa aming lehitimong interes (Art. 6 para. 1 lit. f GDPR) para sa paghahatid ng plataporma, upang matiyak ang matatag na operasyon, upang maiwasan ang maling paggamit, at upang ipagtanggol laban sa mga pag-atake.
Panahon ng pag-iimbak: maximum na 30 araw; mas matagal pa ang pinagsama-samang mga istatistika na hindi personal na makikilala.
Ang hosting ay ibinibigay ng DigitalOcean LLC (isang kumpanyang nakabase sa US, ang mga server ay matatagpuan sa Frankfurt am Main). Walang data ang inililipat sa USA habang isinasagawa ang proseso ng pagho-host ng server; ang pagproseso ng data ay nakaseguro sa pamamagitan ng isang kasunduan sa pagproseso ng data (DPA) alinsunod sa Artikulo 28 ng GDPR.
Depende sa napiling paraan ng pagpaparehistro, pinoproseso namin ang mga sumusunod sa panahon ng pagpaparehistro:
Bukod pa rito, iniimbak namin ang petsa ng pagpaparehistro, ang huling ginamit na paraan ng pag-login, ang oras ng huling pag-login at — para sa layuning maiwasan ang maling paggamit at ma-secure ang ebidensya kung sakaling magkaroon ng hindi pagkakaunawaan — ang IP address habang isinasagawa ang proseso ng pag-login at pagpaparehistro.
Kapag nagla-log in sa pamamagitan ng email, bumubuo kami ng one-time use, time-limited login token at ipinapadala ito sa rehistradong email address sa pamamagitan ng email service provider na AWS SES (tingnan ang punto 8 ).
Kapag nagrerehistro gamit ang Google, Apple, o Facebook, ire-redirect ka sa login page ng kani-kanilang provider. Mula roon, matatanggap lamang ng Vakantio ang data ng profile na nabanggit sa seksyon 5.1. Ang data na pinoproseso mismo ng provider habang naglo-login ay pinamamahalaan ng patakaran sa privacy nito.
Pagsisimula at pagganap ng kontrata (Art. 6 para. 1 lit. b GDPR). Bukod pa rito, ibinabatay namin ang pag-iimbak ng mga IP address habang nagla-login para maiwasan ang maling paggamit sa Art. 6 para. 1 lit. f GDPR.
Ang datos ng account ay mananatili hanggang sa burahin ng user ang account. Ang mga IP address mula sa mga proseso ng pag-login ay buburahin pagkatapos ng 90 araw.
Kapag ang isang user ay lumilikha ng blog o nag-post ng blog, pinoproseso at inilalathala namin ang nilalamang ibinibigay nila, lalo na ang:
Ang mga na-upload na larawan ay maaaring maglaman ng EXIF metadata, partikular na ang petsa ng pagkuha, impormasyon ng device, at mga coordinate ng GPS. Binabasa namin ang metadata na ito habang nag-a-upload upang awtomatikong mabuo ang mga post (hal., pagpapakita ng lokasyon ng pagkuha sa isang mapa). Ang nai-publish na file ng larawan ay muling ini-encode sa mga laki na nakikita ng gumagamit; ang teknikal na metadata ay inaalis bilang default. Ang nakuha na impormasyon ng lokasyon at petsa ay nakaimbak sa post at makikita ng iba kung ang post ay pampubliko.
Ang mga post at larawan ay maaaring ma-access ng publiko bilang default. Maaaring itakda ng mga gumagamit ng planong Explorer pataas ang mga blog sa pribado. Ang mga pribadong blog ay makikita lamang pagkatapos ng tahasang pag-apruba ng may-akda.
Pagganap ng Kontrata (Art. 6 para. 1 lit. b GDPR). Ang mga kontribusyon ay mananatiling nakaimbak hanggang sa mabura ng gumagamit o ng Vakantio bilang bahagi ng moderasyon ng nilalaman.
Obligado ang mga gumagamit na tiyakin, bago mag-upload, na taglay nila ang mga kinakailangang karapatan sa imahe at personalidad ng lahat ng taong inilalarawan (tingnan ang Mga Tuntunin ng Paggamit § 8). Kung ang mga tao ay makikilala sa isang imahe nang walang kanilang pahintulot, maaari nilang hilingin ang pagbura ng imahe sa pamamagitan ng mga channel na nabanggit sa punto 15 .
Kapag ang isang user ay nag-iwan ng komento, nag-like ng post, o nag-follow sa ibang blog, iniimbak namin ang aksyon na ito kasama ang timestamp, user ID, at IP address. Ang IP address ay ginagamit lamang para sa layunin ng pagpigil sa pang-aabuso at pag-uusig kung sakaling magkaroon ng pinsala at binubura pagkatapos ng 90 araw.
Ang mga username at komento ay ipinapakita sa publiko sa platform, basta't pampubliko ang kaugnay na post.
Batayang legal: Pagtupad ng kontrata (Art. 6 para. 1 lit. b GDPR), karagdagang lehitimong interes (Art. 6 para. 1 lit. f GDPR) para sa pag-iimbak ng IP.
Nagpapadala ang Vakantio ng mga sumusunod na email sa mga gumagamit:
Ang tagapagbigay ng serbisyo sa pagpapadala ay ang Amazon Web Services EMEA SARL (Amazon SES, Rehiyon eu-central-1, Frankfurt). May kasunduan sa pagproseso ng datos alinsunod sa Artikulo 28 GDPR. Ang datos na kinakailangan para sa paghahatid (email address, nilalaman) ay pinoproseso lamang sa loob ng EU.
Batayang legal: Pagtupad ng kontrata (Art. 6 para. 1 lit. b GDPR).
Nagpapadala ang Vakantio ng mga email na may kaugnayan sa serbisyo sa mga rehistradong gumagamit, partikular na ang mga abiso tungkol sa mga bagong komento, mga bagong tagasunod, mga bagong nailathalang post sa mga naka-subscribe na blog, at mga paalala tungkol sa mga naka-pause na biyahe. Ang komunikasyong ito ay bahagi ng paggamit ng platform.
Email address at timestamp ng pagpapadala.
Maaari kang mag-unsubscribe mula sa mga indibidwal na uri ng notification sa mga setting ng iyong account. Para tuluyang mag-unsubscribe mula sa lahat ng email ng serbisyo, mangyaring magpadala ng kahilingan sa privacy@vakantio.de .
Pagtupad ng kontrata (Art. 6 para. 1 lit. b GDPR). Ipoproseso ang email address hanggang sa mabura ang account.
Gumagamit ang Vakantio ng artificial intelligence sa ilang aspeto ng platform nito. Transparente kami tungkol sa lawak ng pagprosesong ito rito.
Awtomatikong sinusuri ang mga nai-publish na post upang kumuha ng metadata—lalo na ang mga napuntahang lokasyon, paraan ng transportasyon, mga lugar na interesante, mga aktibidad, at mga destinasyon. Ang nagreresultang datos ng istruktura ay ginagamit sa platform para sa mga link at rekomendasyon.
Para sa layuning ito, ipinapadala namin ang teksto ng post (nang walang IP address o mga detalye ng account ng user) sa OpenAI Ireland Limited (na nakabase sa Dublin, na may pagproseso ng datos na nagaganap din sa USA). Pinoproseso ng OpenAI ang ipinadalang nilalaman upang lamang sagutin ang partikular na kahilingan at hindi para sa pagsasanay ng sarili nitong mga modelo (hindi kasama sa kontrata sa pamamagitan ng Enterprise API). May mga Standard Contractual Clauses (SCC) at isang kasunduan sa pagproseso ng datos alinsunod sa Artikulo 28 GDPR.
Ang mga nailathalang artikulo ay awtomatikong isinasalin sa ibang mga wika upang maging accessible ang mga ito sa mga mambabasa sa ibang mga rehiyon ng wika. Depende sa artikulo, ginagamit namin ang Google Cloud Translation API (Google Ireland Limited, Dublin) o ang OpenAI API (tingnan ang seksyon 10.1) para sa layuning ito. Tanging ang tekstong isasalin ang ipinapadala; ang impormasyon ng account o device ay hindi ibinabahagi.
Ang mga bagong-publish na post at komento ay awtomatikong sinusuri para sa mga potensyal na paglabag sa aming mga tuntunin ng serbisyo (hal., spam, mapangutyang salita, paglabag sa copyright). Batay sa mga resulta, ang isang post ay maaaring awtomatikong i-flag para sa manu-manong pagsusuri o ipagpaliban.
Pinagsasama ng pagprosesong ito ang mga pagsusuring nakabatay sa panuntunan at ang OpenAI API. Hindi nagaganap ang isang ganap na awtomatikong pangwakas na desisyon na may legal na bisa sa loob ng kahulugan ng Artikulo 22 GDPR — isang tao ang nagpapasya sa pangwakas na pagtatago, pagharang, o pagbura ng isang post.
Maaaring kusang makipag-chat ang mga user sa pamamagitan ng WhatsApp gamit ang isang AI-powered travel assistant na nagsasaliksik ng mga listahan sa Vakantio at nagbibigay ng mga rekomendasyon sa paglalakbay. Ang mga mensahe sa chat ay ipinapadala sa WhatsApp Cloud API ng Meta Platforms Ireland Limited (Dublin) at sa OpenAI. Ang paggamit ng serbisyong ito ay posible lamang pagkatapos aktibong simulan ng user ang pakikipag-ugnayan.
Pagtupad ng kontrata at lehitimong interes sa isang gumagana at ligtas na serbisyo (Art. 6 para. 1 lit. b at f GDPR), para sa karagdagang pahintulot ng WhatsApp assistant (Art. 6 para. 1 lit. a GDPR).
Maaaring maglipat ang OpenAI at Google ng personal na data sa mga ikatlong bansa, lalo na sa USA. Ang mga paglilipat sa OpenAI ay batay sa mga Standard Contractual Clauses (SCC); para sa Google Cloud, nalalapat din ang desisyon sa kasapatan ng EU-US Data Privacy Framework .
Maaaring tumutol ang mga gumagamit sa pagsusuri ng kanilang mga post na sinusuportahan ng AI anumang oras sa pamamagitan ng pakikipag-ugnayan sa privacy@vakantio.de . Kung sakaling may pagtutol, pipigilan namin ang pagproseso ng mga panlabas na sistema ng AI sa mga bagong post; ang mga dating nakuha na metadata ay aalisin din kapag hiniling.
Ang mga post ay ipinapakita sa isang mapa. Ginagamit namin ang mga sumusunod para dito:
Kapag na-access ang isang pahina na may map view, direktang ipinapadala ng browser ng user ang kanilang IP address sa Google. Wala kaming kontrol dito; ang pagproseso ng data ng Google ay pinamamahalaan ng patakaran sa privacy nito.
Batayang legal: lehitimong interes sa isang gumaganang pagpapakita ng mapa (Art. 6 para. 1 lit. f GDPR).
Kapag nagbu-book ng bayad na plano (Explorer, Adventurer), ang pagproseso ng pagbabayad ay pinangangasiwaan ng Stripe Payments Europe Ltd. (na nakabase sa Dublin). Natatanggap ng Stripe ang datos na kinakailangan para sa pagbabayad (email address, pangalan, napiling plano, paraan ng pagbabayad).
Hindi namin iniimbak ang kumpletong impormasyon sa pagbabayad; ang aming mga sistema ay naglalaman lamang ng:
Ang Stripe ay hiwalay na responsable para sa pagproseso ng pagbabayad. Nalalapat din ang patakaran sa privacy ng Stripe: stripe.com/de/privacy .
Batayang legal: Pagtupad ng kontrata (Art. 6 para. 1 lit. b GDPR); bukod pa rito, mga obligasyon sa pagpapanatili ng batas ayon sa batas sa buwis at komersyal na batas (Art. 6 para. 1 lit. c GDPR).
Panahon ng pag-iimbak: Ang datos ng pagbabayad ay napapailalim sa mga obligasyon sa pagpapanatili ng batas pangkalakalan at buwis na hanggang 10 taon.
Ang mga imahe at video ay inihahatid sa pamamagitan ng Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., sangay ng EU). Kapag ina-access ang nilalaman, ipinapadala ng browser ng user ang kanilang IP address sa Cloudflare; pinoproseso lamang ito para sa paghahatid at proteksyon ng DDoS. Mayroong kasunduan sa pagproseso ng data (DPA) sa Cloudflare; ang pagproseso ay isinasagawa sa ilalim ng Mga Pamantayang Klausula ng Kontrata ng EU at mga karagdagang teknikal at organisasyonal na hakbang.
Gumagamit kami ng session cookie upang mapanatili ang iyong login, pati na rin ang minimal na cookies upang maiimbak ang iyong kagustuhan sa wika at pagtanggap ng cookie notice. Ang mga cookies na ito ay teknikal na kinakailangan (Seksyon 25 Talata 2 Blg. 2 TTDSG) at hindi nangangailangan ng iyong pahintulot.
Kung nagbigay ka na ng iyong pahintulot, gagamitin namin ang serbisyo ng web analytics na Google Analytics 4 (Google Ireland Limited) upang sukatin ang abot at pag-uugali ng user. Ang mga sumusunod na datos ay partikular na kinokolekta:
Ang datos ay pinagsama-sama sa mga estadistikang may alyas. Hindi ito nakaugnay sa sinumang partikular na tao.
Batayang legal: Pahintulot (§ 25 para. 1 TTDSG kasabay ng Art. 6 para. 1 lit. a GDPR). Maaaring bawiin ang pahintulot anumang oras sa pamamagitan ng mga setting ng cookie sa footer.
Ang mga paglilipat mula sa ibang bansa patungong USA ay batay sa EU-US Data Privacy Framework at mga SCC.
May karapatan ka sa mga sumusunod mula sa amin anumang oras:
Mangyaring magpadala ng mga katanungan sa privacy@vakantio.de . Para sa mga kadahilanang pangseguridad, may karapatan kaming beripikahin ang iyong pagkakakilanlan bago iproseso ang isang kahilingan.
May karapatan kang maghain ng reklamo sa isang awtoridad na nangangasiwa sa proteksyon ng datos—lalo na sa estadong miyembro ng EU kung saan ka nakatira, lugar ng iyong trabaho, o lugar ng umano'y paglabag. Sa Germany, ang mga komisyoner ng proteksyon ng datos ng kani-kanilang estado ang may pananagutan (pangkalahatang-ideya: bfdi.bund.de ). Para sa Switzerland, ang Federal Data Protection and Information Commissioner (FDPIC) ang may pananagutan ( edoeb.admin.ch ).
| Uri ng datos | Tagal ng pag-iimbak |
|---|---|
| Mga log ng server | 30 araw |
| Mga IP address sa pag-login | 90 araw |
| Data ng account at profile | hanggang sa mabura ang account |
| Mga nai-publish na post | hanggang sa pagbura ng gumagamit o dahil sa Vakantio |
| Email address para sa mga abiso ng serbisyo | hanggang sa mabura ang account |
| Datos ng pagbabayad ng Stripe | hanggang 10 taon (batas pangkomersyo/buwis) |
| Mga desisyon sa moderasyon | 3 taon |
Ginagamit namin ang mga sumusunod na tagaproseso ng datos. Mayroon kaming mga kontrata sa lahat ng provider alinsunod sa Artikulo 28 GDPR; para sa mga paglilipat sa mga ikatlong bansa, mayroon din kaming mga karaniwang sugnay sa kontrata at/o mga desisyon sa kasapatan.
| Tagapagbigay ng serbisyo | Layunin | Lokasyon / Lugar ng pagproseso | Paglilipat sa ikatlong bansa |
|---|---|---|---|
| DigitalOcean LLC | Pagho-host (server) | EU (Frankfurt) | Hindi (korporasyon sa US) |
| Cloudflare Inc. | Proteksyon ng CDN ng Larawan, DDoS | sa buong mundo | Oo, mga SCC |
| Mga Serbisyo sa Web ng Amazon sa EMEA SARL | Pagpapadala ng email (SES) | EU (Frankfurt) | Hindi |
| Stripe Payments Europe Ltd. | Pagproseso ng pagbabayad | EU (Dublin) | Oo, mga SCC |
| OpenAI Ireland Limited | Pagsusuri, pagsasalin, at moderasyon ng AI | EU (Dublin), Estados Unidos | Oo, mga SCC |
| Google Ireland Limited | Mga mapa, geocoding, pagsasalin, analytics | EU (Dublin), Estados Unidos | Oo, DPF + SCCs |
| Meta Platforms Ireland Limited | Katulong sa WhatsApp, pag-login sa Facebook | EU (Dublin), Estados Unidos | Oo, DPF + SCCs |
| Apple Distribution International Ltd. | Pag-sign In sa Apple | EU (Cork) | Hindi |
Walang legal na nagbubuklod na desisyon na batay lamang sa awtomatikong pagproseso sa ilalim ng kahulugan ng Artikulo 22 GDPR ang nagaganap. Sa partikular, ang mga desisyon tungkol sa pagharang o pagtanggal ng nilalaman o mga account ay sa huli ay ginagawa ng isang tao.
Ang pagprosesong sinusuportahan ng AI na inilarawan sa punto 10 ay eksklusibong nagsisilbi para sa pagpapayaman ng nilalaman, pagsasalin, at paunang pagsusuri ng mga kontribusyon at hindi bumubuo ng pag-profile ng mga gumagamit.
Nagpapatupad kami ng mga teknikal at organisasyonal na hakbang upang protektahan ang naprosesong datos mula sa pagkawala, manipulasyon, at hindi awtorisadong pag-access. Kabilang dito, bukod sa iba pang mga bagay, ang TLS-encrypted transmission, mga mahigpit na karapatan sa pag-access, mga regular na backup, at pag-access sa database na eksklusibo sa imprastraktura ng server (hindi maa-access ng publiko).
Ia-update namin ang patakaran sa privacy na ito kung magbabago ang mga pinagbabatayang aktibidad sa pagproseso ng datos o ang legal na sitwasyon. Maaaring ma-access ang kasalukuyang bersyon sa vakantio.de/datenschutz .
Noong Mayo 24, 2026