رازداری کی پالیسی

1. ذمہ دار شخص

جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR)، سوئس ڈیٹا پروٹیکشن ایکٹ (DSG) اور دیگر ڈیٹا پروٹیکشن ریگولیشنز کے معنی میں کنٹرولر یہ ہے:

جوزف ڈنکن
مین اسٹریٹ 24
8280 Kreuzlingen
سوئٹزرلینڈ

ای میل: privacy@vakantio.de
ویب سائٹ: https://vakantio.de

قانونی طور پر علیحدہ ڈیٹا پروٹیکشن آفیسر کی ضرورت نہیں ہے۔ اس بیان یا پوائنٹ 15 میں بیان کردہ حقوق کے استعمال کے بارے میں پوچھ گچھ اوپر فراہم کردہ ای میل ایڈریس پر کی جانی چاہئے۔

2. دائرہ کار اور جائزہ

یہ بیان Vakantio پلیٹ فارم پر لاگو ہوتا ہے ( vakantio.de ، تمام ذیلی ڈومینز، موبائل ایپس برائے iOS اور Android) اور یہ بتاتا ہے کہ ہم کس ذاتی ڈیٹا پر کارروائی کرتے ہیں، کس مقصد کے لیے، کس قانونی بنیاد پر، ہم اسے کتنی دیر تک اسٹور کرتے ہیں اور کن وصول کنندگان کو منتقل کیا جاتا ہے۔

Vakantio ایک سفری جریدہ اور بلاگ سروس ہے۔ ہم عمل کرتے ہیں:

  • رجسٹرڈ صارفین کے اکاؤنٹ کی تفصیلات،
  • صارف کا جمع کردہ مواد (متن، تصاویر، ویڈیوز، مقام کا ڈیٹا)
  • مواصلات اور تعامل کا ڈیٹا (تبصرے، پسند، پیروکار)،
  • ادائیگی کی تفصیلات (ادائیگی کے منصوبوں کے لیے)،
  • تکنیکی رسائی کا ڈیٹا (سرور لاگز، ڈیوائس/براؤزر کی شناخت)،
  • شماریاتی مقاصد کے لیے مجموعی استعمال کا ڈیٹا۔

عوامی طور پر قابل رسائی مواد کو رجسٹریشن کے بغیر استعمال کیا جا سکتا ہے اور اس لیے ذاتی ڈیٹا فراہم کیے بغیر، پوائنٹ 4 کے تحت بیان کردہ تکنیکی رسائی کے ڈیٹا کے علاوہ۔

3. تعریفیں

ہم GDPR کی شرائط استعمال کرتے ہیں۔ خاص طور پر:

  • ذاتی ڈیٹا (آرٹ 4 نمبر 1 جی ڈی پی آر): شناخت شدہ یا قابل شناخت قدرتی شخص سے متعلق کوئی بھی معلومات۔
  • پروسیسنگ (آرٹ 4 نمبر 2 جی ڈی پی آر): ذاتی ڈیٹا پر کی جانے والی کوئی بھی کارروائی، جیسے جمع کرنا، ذخیرہ کرنا، موافقت یا تبدیلی، ترسیل یا مٹانا۔
  • کنٹرولر (آرٹ 4 نمبر 7 جی ڈی پی آر): وہ ادارہ جو پروسیسنگ کے مقاصد اور ذرائع پر فیصلہ کرتا ہے — یہاں وکانتیو۔
  • ڈیٹا پروسیسرز (آرٹ 4 نمبر 8 جی ڈی پی آر): سروس فراہم کرنے والے جو ہماری طرف سے ذاتی ڈیٹا پر کارروائی کرتے ہیں۔

4. سرور لاگ اور ڈیٹا تک رسائی

جب بھی پلیٹ فارم تک رسائی حاصل کی جاتی ہے، تکنیکی ڈیٹا پر کارروائی کی جاتی ہے جسے صارف کا براؤزر یا ایپ خود بخود منتقل کرتا ہے:

  • آئی پی ایڈریس،
  • رسائی کی تاریخ اور وقت،
  • یو آر ایل تک رسائی اور HTTP اسٹیٹس کوڈ،
  • منتقل شدہ ڈیٹا کا حجم،
  • ریفرر یو آر ایل،
  • صارف ایجنٹ (براؤزر کی قسم، آپریٹنگ سسٹم، زبان)۔

ہم پلیٹ فارم کی ڈیلیوری، مستحکم آپریشن کو یقینی بنانے، غلط استعمال کو روکنے اور حملوں کے خلاف دفاع کے لیے اپنے جائز مفاد (آرٹ 6 پیرا 1 لیٹر ایف جی ڈی پی آر) کی بنیاد پر اس ڈیٹا پر کارروائی کرتے ہیں۔

ذخیرہ کرنے کی مدت: زیادہ سے زیادہ 30 دن؛ مجموعی، غیر ذاتی طور پر قابل شناخت اعدادوشمار طویل عرصے تک۔

ہوسٹنگ DigitalOcean LLC (امریکہ میں مقیم کمپنی، فرینکفرٹ ایم مین میں واقع سرورز) کے ذریعے فراہم کی جاتی ہے۔ سرور ہوسٹنگ کے عمل کے دوران ہی کوئی ڈیٹا USA کو منتقل نہیں ہوتا ہے۔ ڈیٹا پروسیسنگ کو GDPR کے آرٹیکل 28 کے مطابق ڈیٹا پروسیسنگ معاہدے (DPA) کے ذریعے معاہدہ کے تحت محفوظ کیا جاتا ہے۔

5. رجسٹریشن اور اکاؤنٹ لاگ ان

5.1 ڈیٹا اکٹھا کیا گیا۔

رجسٹریشن کے منتخب طریقے پر منحصر ہے، ہم رجسٹریشن کے دوران درج ذیل پر کارروائی کرتے ہیں:

  • ای میل (جادو لنک لاگ ان): ای میل ایڈریس۔
  • گوگل کے ساتھ سائن ان کریں: گوگل آئی ڈی، ڈسپلے نام، ای میل ایڈریس، پروفائل تصویر کا URL۔
  • ایپل کے ساتھ سائن ان کریں: ایپل آئی ڈی ٹوکن، ڈسپلے نام اور ای میل ایڈریس (یا ایپل کا فراہم کردہ ریلے پتہ اگر صارف نے "ای میل چھپائیں" کا انتخاب کیا ہے)۔
  • فیس بک کے ساتھ رجسٹریشن: فیس بک آئی ڈی، ڈسپلے نام، پروفائل تصویر یو آر ایل، ای میل ایڈریس۔

اس کے علاوہ، ہم رجسٹریشن کی تاریخ، آخری استعمال شدہ لاگ ان طریقہ، آخری لاگ ان کا وقت اور — غلط استعمال کو روکنے اور تنازعہ کی صورت میں ثبوت کو محفوظ کرنے کے مقصد کے لیے — لاگ ان اور رجسٹریشن کے عمل کے دوران IP ایڈریس محفوظ کرتے ہیں۔

5.2 جادو لنک لاگ ان

ای میل کے ذریعے لاگ ان کرتے وقت، ہم ایک وقتی استعمال، وقت کے لیے محدود لاگ ان ٹوکن تیار کرتے ہیں اور اسے ای میل سروس فراہم کنندہ AWS SES کے ذریعے رجسٹرڈ ای میل ایڈریس پر بھیجتے ہیں ( نقطہ 8 دیکھیں)۔

5.3 OAuth فراہم کنندگان (گوگل، ایپل، فیس بک)

گوگل، ایپل، یا فیس بک کے ذریعے اندراج کرتے وقت، آپ کو متعلقہ فراہم کنندہ کے لاگ ان صفحہ پر بھیج دیا جائے گا۔ Vakantio وہاں سے صرف سیکشن 5.1 میں مذکور پروفائل ڈیٹا حاصل کرتا ہے۔ لاگ ان کے عمل کے دوران فراہم کنندہ کے ذریعہ پروسیس کردہ ڈیٹا اس کی رازداری کی پالیسی کے تحت چلتا ہے۔

5.4 قانونی بنیاد

معاہدہ شروع کرنا اور کارکردگی (آرٹ 6 پیرا 1 لیٹر بی جی ڈی پی آر)۔ آرٹ کے غلط استعمال کو روکنے کے مقصد کے لیے ہم لاگ ان کے دوران آئی پی ایڈریس کے اسٹوریج کو بھی بنیاد بناتے ہیں۔ 6 پیرا۔ 1 لیٹر ایف جی ڈی پی آر۔

5.5 اسٹوریج کا دورانیہ

اکاؤنٹ کا ڈیٹا اس وقت تک برقرار رہتا ہے جب تک کہ صارف اکاؤنٹ کو حذف نہیں کرتا ہے۔ لاگ ان کے عمل سے آئی پی ایڈریس 90 دنوں کے بعد حذف ہو جاتے ہیں۔

6. صارف کا مواد (پوسٹ، تصاویر، ویڈیوز، مقام کا ڈیٹا)

6.1 جس پر ہم عمل کرتے ہیں۔

جب کوئی صارف بلاگ بناتا ہے یا بلاگ پوسٹ کرتا ہے، تو ہم ان کے فراہم کردہ مواد پر کارروائی اور شائع کرتے ہیں، خاص طور پر:

  • متن، عنوان، ٹیگز،
  • تصاویر (بشمول صارف کے مخصوص مقامات اور تاریخیں)
  • ویڈیوز،
  • نقشہ اور مقام کی معلومات (صارف کے ذریعہ دستی طور پر ترتیب دیا گیا یا اپ لوڈ کے دوران EXIF میٹا ڈیٹا سے پڑھیں)
  • سفر کی تاریخیں اور سفر کے ڈھانچے

6.2 امیجز میں EXIF میٹا ڈیٹا

اپ لوڈ کردہ تصاویر میں EXIF میٹا ڈیٹا، خاص طور پر کیپچر کی تاریخ، ڈیوائس کی معلومات، اور GPS کوآرڈینیٹس شامل ہو سکتے ہیں۔ ہم اس میٹا ڈیٹا کو اپ لوڈ کے دوران خود بخود پوسٹس کی ساخت کے لیے پڑھتے ہیں (مثال کے طور پر، نقشے پر کیپچر کی جگہ کو ظاہر کرنا)۔ شائع شدہ تصویری فائل کو صارف کے دکھائی دینے والے سائز میں دوبارہ انکوڈ کیا گیا ہے۔ تکنیکی میٹا ڈیٹا کو بطور ڈیفالٹ ہٹا دیا جاتا ہے۔ نکالی گئی جگہ اور تاریخ کی معلومات پوسٹ میں محفوظ کی جاتی ہے اور اگر پوسٹ عوامی ہو تو دوسروں کو دکھائی دیتی ہے۔

6.3 مرئیت

پوسٹس اور تصاویر عوامی طور پر بطور ڈیفالٹ قابل رسائی ہیں۔ ایکسپلورر پلان اور اس سے زیادہ کے صارفین بلاگز کو پرائیویٹ پر سیٹ کر سکتے ہیں۔ پرائیویٹ بلاگز مصنف کی واضح منظوری کے بعد ہی نظر آتے ہیں۔

6.4 قانونی بنیاد اور اسٹوریج کی مدت

معاہدہ کی کارکردگی (آرٹ۔ 6 پیرا۔ 1 لیٹر۔ بی جی ڈی پی آر)۔ شراکتیں اس وقت تک محفوظ رہتی ہیں جب تک کہ صارف یا Vakantio مواد کی اعتدال کے حصے کے طور پر اسے حذف نہ کر دے۔

6.5 تیسرے فریق کی تصاویر

صارفین اپ لوڈ کرنے سے پہلے اس بات کو یقینی بنانے کے پابند ہیں کہ ان کے پاس تمام دکھائے گئے افراد کی ضروری تصویر اور شخصیت کے حقوق ہیں (استعمال کی شرائط § 8 دیکھیں)۔ اگر لوگ کسی تصویر میں ان کی رضامندی کے بغیر پہچانے جا سکتے ہیں، تو وہ پوائنٹ 15 میں مذکور چینلز کے ذریعے تصویر کو حذف کرنے کی درخواست کر سکتے ہیں۔

7. تعاملات: تبصرے، پسند، پیروکار

جب کوئی صارف کوئی تبصرہ کرتا ہے، کسی پوسٹ کو پسند کرتا ہے، یا کسی دوسرے بلاگ کی پیروی کرتا ہے، تو ہم اس کارروائی کو ٹائم اسٹیمپ، صارف ID، اور IP ایڈریس کے ساتھ اسٹور کرتے ہیں۔ IP ایڈریس کا استعمال صرف غلط استعمال کو روکنے اور نقصان کی صورت میں قانونی کارروائی کے لیے کیا جاتا ہے اور 90 دنوں کے بعد حذف کر دیا جاتا ہے۔

صارف نام اور تبصرے کے متن کو پلیٹ فارم پر عوامی طور پر ظاہر کیا جاتا ہے، بشرطیکہ متعلقہ پوسٹ عوامی ہو۔

قانونی بنیاد: معاہدے کی کارکردگی (آرٹ۔ 6 پیرا۔ 1 لِٹ۔ بی جی ڈی پی آر)، ضمنی جائز سود (آرٹ۔ 6 پیرا۔ 1 لیٹر۔ ایف جی ڈی پی آر) آئی پی اسٹوریج کے لیے۔

8. ای میل کمیونیکیشن: میجک لنک اور ٹرانزیکشنل ای میلز

Vakantio صارفین کو درج ذیل ای میلز بھیجتا ہے:

  • جادو لاگ ان لنکس،
  • لین دین سے متعلق ای میلز (مثال کے طور پر، ادائیگی کی تصدیق، منسوخی کی تصدیقات)،
  • سروس ای میلز اور اطلاعات ( نقطہ 9 دیکھیں)۔

شپنگ فراہم کنندہ Amazon Web Services EMEA SARL (Amazon SES, region eu-central-1, Frankfurt) ہے۔ آرٹیکل 28 جی ڈی پی آر کے مطابق ڈیٹا پروسیسنگ کا معاہدہ موجود ہے۔ ڈیلیوری کے لیے درکار ڈیٹا (ای میل ایڈریس، مواد) پر خصوصی طور پر EU کے اندر کارروائی کی جاتی ہے۔

قانونی بنیاد: معاہدہ کی کارکردگی (آرٹ۔ 6 پیرا۔ 1 لٹ۔ بی جی ڈی پی آر)۔

9. سروس ای میلز اور اطلاعات

Vakantio رجسٹرڈ صارفین کو سروس سے متعلق ای میلز بھیجتا ہے، خاص طور پر نئے تبصروں، نئے پیروکاروں، سبسکرائب شدہ بلاگز پر نئی شائع شدہ پوسٹس، اور روکے ہوئے دوروں کے بارے میں یاد دہانیوں کے بارے میں اطلاعات۔ یہ مواصلات پلیٹ فارم کے استعمال کا حصہ ہے۔

9.1 ڈیٹا اکٹھا کیا گیا۔

ای میل ایڈریس اور ڈسپیچ کا ٹائم اسٹیمپ۔

9.2 لاگ آؤٹ

آپ اپنے اکاؤنٹ کی ترتیبات میں انفرادی اطلاعاتی اقسام سے رکنیت ختم کر سکتے ہیں۔ تمام سروس ای میلز سے مکمل طور پر ان سبسکرائب کرنے کے لیے، براہ کرم privacy@vakantio.de پر ایک درخواست بھیجیں۔

9.3 قانونی بنیاد اور اسٹوریج کی مدت

معاہدہ کی کارکردگی (آرٹ۔ 6 پیرا۔ 1 لیٹر۔ بی جی ڈی پی آر)۔ اکاؤنٹ حذف ہونے تک ای میل ایڈریس پر کارروائی کی جائے گی۔

10. اے آئی سے چلنے والی پروسیسنگ

Vakantio اپنے پلیٹ فارم کے کئی شعبوں میں مصنوعی ذہانت کا استعمال کرتا ہے۔ ہم یہاں اس پروسیسنگ کی حد کے بارے میں شفاف ہیں۔

10.1 خودکار مواد کی افزودگی (آٹو میٹا ڈیٹا)

میٹا ڈیٹا نکالنے کے لیے شائع شدہ پوسٹس کا خود بخود تجزیہ کیا جاتا ہے—خاص طور پر دیکھے گئے مقامات، نقل و حمل کے ذرائع، دلچسپی کے مقامات، سرگرمیاں اور منزلیں۔ نتیجے میں ساختی ڈیٹا کو لنکس اور سفارشات کے لیے پلیٹ فارم پر استعمال کیا جاتا ہے۔

اس مقصد کے لیے، ہم پوسٹ کا متن (صارف کے IP ایڈریس یا اکاؤنٹ کی تفصیلات کے بغیر) OpenAI Ireland Limited (ڈبلن میں مقیم، USA میں ڈیٹا پروسیسنگ کے ساتھ) کو منتقل کرتے ہیں۔ OpenAI منتقل شدہ مواد کو مکمل طور پر مخصوص درخواست کا جواب دینے کے لیے پروسیس کرتا ہے نہ کہ اس کے اپنے ماڈلز کی تربیت کے لیے (انٹرپرائز API کے ذریعے معاہدہ سے خارج)۔ معیاری معاہدہ کی شقیں (SCCs) اور آرٹیکل 28 GDPR کے مطابق ڈیٹا پروسیسنگ کا معاہدہ موجود ہے۔

10.2 خودکار ترجمہ

شائع شدہ مضامین کا خود بخود دوسری زبانوں میں ترجمہ کیا جاتا ہے تاکہ وہ دوسری زبانوں کے قارئین کے لیے قابل رسائی ہوسکیں۔ مضمون پر منحصر ہے، ہم اس مقصد کے لیے یا تو Google Cloud Translation API (Google Ireland Limited, Dublin) یا OpenAI API (سیکشن 10.1 دیکھیں) استعمال کرتے ہیں۔ صرف ترجمہ کیا جانے والا متن منتقل کیا جاتا ہے۔ اکاؤنٹ یا ڈیوائس کی معلومات کا اشتراک نہیں کیا گیا ہے۔

10.3 مواد میں اعتدال

ہماری سروس کی شرائط کی ممکنہ خلاف ورزیوں (مثلاً، فضول، نفرت انگیز تقریر، کاپی رائٹ کی خلاف ورزی) کے لیے نئی شائع شدہ پوسٹس اور تبصرے خود بخود چیک کیے جاتے ہیں۔ نتائج کی بنیاد پر، کسی پوسٹ کو دستی جائزہ لینے کے لیے خودکار طور پر جھنڈا لگایا جا سکتا ہے یا اسے روک دیا جا سکتا ہے۔

یہ پروسیسنگ اصول پر مبنی چیک کو OpenAI API کے ساتھ جوڑتی ہے۔ آرٹیکل 22 GDPR کے معنی میں قانونی اثر کے ساتھ مکمل طور پر خودکار حتمی فیصلہ نہیں ہوتا — ایک شخص پوسٹ کو چھپانے، بلاک کرنے یا حذف کرنے کا حتمی فیصلہ کرتا ہے۔

10.4 واٹس ایپ ٹریول اسسٹنٹ

صارفین رضاکارانہ طور پر واٹس ایپ کے ذریعے AI سے چلنے والے ٹریول اسسٹنٹ کے ساتھ چیٹ کر سکتے ہیں جو Vakantio پر فہرستوں کی تحقیق کرتا ہے اور سفری سفارشات فراہم کرتا ہے۔ چیٹ پیغامات میٹا پلیٹ فارمز آئرلینڈ لمیٹڈ (ڈبلن) کے واٹس ایپ کلاؤڈ API اور اوپن اے آئی کو بھیجے جاتے ہیں۔ اس سروس کا استعمال تب ہی ممکن ہے جب صارف فعال طور پر رابطہ شروع کر دے۔

10.5 قانونی بنیاد

ایک فعال، محفوظ سروس میں معاہدہ کی کارکردگی اور جائز دلچسپی (آرٹ۔ 6 پیرا۔ 1 لٹ۔ بی اور ایف جی ڈی پی آر)، واٹس ایپ اسسٹنٹ کے لیے اضافی رضامندی (آرٹ۔ 6 پیرا۔ 1 لیٹر۔ ایک جی ڈی پی آر)۔

10.6 تیسرے ملک کی منتقلی۔

OpenAI اور Google ذاتی ڈیٹا کو تیسرے ممالک، خاص طور پر USA میں منتقل کر سکتے ہیں۔ OpenAI میں منتقلی معیاری معاہدے کی شقوں (SCCs) پر مبنی ہیں؛ گوگل کلاؤڈ کے لیے، EU-US ڈیٹا پرائیویسی فریم ورک کی اہلیت کا فیصلہ بھی لاگو ہوتا ہے۔

10.7 اعتراض

صارفین privacy@vakantio.de پر رابطہ کر کے کسی بھی وقت اپنی پوسٹس کے AI سے تعاون یافتہ تجزیہ پر اعتراض کر سکتے ہیں۔ اعتراض کی صورت میں، ہم نئی پوسٹس کو بیرونی AI سسٹمز کے ذریعے کارروائی کرنے سے روکیں گے۔ درخواست پر پہلے نکالا گیا میٹا ڈیٹا بھی ہٹا دیا جائے گا۔

11. نقشہ اور جیو کوڈنگ کی خدمات

پوسٹس نقشے پر دکھائے جاتے ہیں۔ ہم اس کے لیے درج ذیل استعمال کرتے ہیں:

  • گوگل میپس پلیٹ فارم (گوگل آئرلینڈ لمیٹڈ): نقشے کی نمائش کے لیے، مفت لوکیشن ڈیٹا کو کوآرڈینیٹ (جیو کوڈنگ) میں حل کرنے کے لیے اور جگہوں کی تلاش کے لیے (Places API)۔
  • Nominatim / OpenStreetMap (OpenStreetMap Foundation, UK): ان جگہوں کے لیے ایک اضافی جیو کوڈنگ سروس کے طور پر جنہیں گوگل حل نہیں کرتا ہے۔
  • ہمارے ہوائی اڈے (عوامی ڈیٹاسیٹ، ڈیٹا بیس میں مقامی طور پر ذخیرہ شدہ): ہوائی اڈے کے کوڈز کو حل کرنے کے لیے۔

جب نقشہ کے منظر والے صفحہ تک رسائی حاصل کی جاتی ہے، تو صارف کا براؤزر ان کا آئی پی ایڈریس براہ راست گوگل کو منتقل کرتا ہے۔ اس پر ہمارا کوئی کنٹرول نہیں ہے۔ گوگل کی ڈیٹا پروسیسنگ اس کی رازداری کی پالیسی کے تحت چلتی ہے۔

قانونی بنیاد: فنکشنل نقشہ ڈسپلے میں جائز دلچسپی (آرٹ 6 پیرا۔ 1 لٹ۔ ایف جی ڈی پی آر)۔

12. ادا شدہ منصوبے: پٹی

جب کوئی بامعاوضہ منصوبہ (ایکسپلورر، ایڈونچرر) بک کرتے ہیں، تو ادائیگی کی کارروائی کا انتظام سٹرائپ پیمنٹس یورپ لمیٹڈ (ڈبلن میں مقیم) کرتا ہے۔ اسٹرائپ کو ادائیگی کے لیے درکار ڈیٹا موصول ہوتا ہے (ای میل ایڈریس، نام، منتخب منصوبہ، ادائیگی کا طریقہ)۔

ہم خود ادائیگی کی مکمل معلومات محفوظ نہیں کرتے ہیں۔ ہمارے سسٹمز میں صرف شامل ہیں:

  • پٹی کسٹمر ID،
  • پٹی سبسکرپشن ID،
  • منتخب کردہ ٹیرف اور بلنگ سائیکل،
  • حیثیت (فعال، موقوف، ختم)،
  • اگر قابل اطلاق ہو تو، کریڈٹ کارڈ کے آخری چار ہندسے (کسٹمر پورٹل میں ڈسپلے کے لیے پٹی کے ذریعے فراہم کیے گئے)۔

ادائیگی کی کارروائی کے لیے پٹی الگ سے ذمہ دار ہے۔ اسٹرائپ کی رازداری کی پالیسی بھی لاگو ہوتی ہے: stripe.com/de/privacy ۔

قانونی بنیاد: معاہدہ کی کارکردگی (آرٹ۔ 6 پیرا۔ 1 لٹ۔ بی جی ڈی پی آر)؛ مزید برآں، ٹیکس اور تجارتی قانون کے تحت قانونی برقراری کی ذمہ داریاں (آرٹ 6 پیرا۔ 1 لٹ۔ سی جی ڈی پی آر)۔

سٹوریج کی مدت: ادائیگی کا ڈیٹا 10 سال تک تجارتی اور ٹیکس قانون برقرار رکھنے کی ذمہ داریوں سے مشروط ہے۔

13. تصویر CDN

تصاویر اور ویڈیوز Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., EU برانچ) کے ذریعے ڈیلیور کیے جاتے ہیں۔ مواد تک رسائی حاصل کرتے وقت، صارف کا براؤزر ان کے IP ایڈریس کو Cloudflare پر منتقل کرتا ہے۔ اس پر مکمل طور پر ترسیل اور DDoS تحفظ کے لیے کارروائی کی جاتی ہے۔ Cloudflare کے ساتھ ڈیٹا پروسیسنگ معاہدہ (DPA) موجود ہے۔ پروسیسنگ یورپی یونین کے معیاری معاہدے کی شقوں اور ضمنی تکنیکی اور تنظیمی اقدامات کے تحت کی جاتی ہے۔

14. کوکیز اور سامعین کی پیمائش

14.1 تکنیکی طور پر ضروری کوکیز

ہم آپ کے لاگ ان کو برقرار رکھنے کے لیے سیشن کوکی کے ساتھ ساتھ آپ کی زبان کی ترجیح اور کوکی نوٹس کو قبول کرنے کے لیے کم سے کم کوکیز کا استعمال کرتے ہیں۔ یہ کوکیز تکنیکی طور پر ضروری ہیں (سیکشن 25 پیراگراف 2 نمبر 2 TTDSG) اور آپ کی رضامندی کی ضرورت نہیں ہے۔

14.2 سامعین کی پیمائش (گوگل تجزیات 4)

اگر آپ نے اپنی رضامندی دی ہے، تو ہم رسائی اور صارف کے رویے کی پیمائش کرنے کے لیے ویب اینالیٹکس سروس Google Analytics 4 (Google Ireland Limited) کا استعمال کرتے ہیں۔ مندرجہ ذیل ڈیٹا خاص طور پر جمع کیا جاتا ہے:

  • IP ایڈریس (اسٹوریج سے پہلے مختصر کیا گیا)
  • ڈیوائس اور براؤزر کی معلومات،
  • ملاحظہ کیے گئے صفحات اور سائٹ پر گزارا گیا وقت،
  • حوالہ دینے والا۔

ڈیٹا کو تخلص کے اعدادوشمار میں جمع کیا جاتا ہے۔ یہ کسی مخصوص شخص سے منسلک نہیں ہے۔

قانونی بنیاد: رضامندی (§ 25 پیرا. 1 TTDSG آرٹ کے ساتھ مل کر. 6 پیرا. 1 lit. a GDPR)۔ فوٹر میں کوکی کی ترتیبات کے ذریعے کسی بھی وقت رضامندی واپس لی جا سکتی ہے۔

امریکہ میں تیسرے ملک کی منتقلی EU-US ڈیٹا پرائیویسی فریم ورک اور SCCs پر مبنی ہے۔

15. ڈیٹا مضامین کے حقوق

آپ کو کسی بھی وقت ہم سے درج ذیل کا حق ہے:

  • آپ کے بارے میں محفوظ کردہ ڈیٹا کے بارے میں معلومات (آرٹ 15 جی ڈی پی آر)،
  • غلط ڈیٹا کی تصحیح (آرٹ 16 جی ڈی پی آر)،
  • آپ کے ڈیٹا کو حذف کرنا ("بھولنے کا حق"، آرٹ 17 GDPR)،
  • پروسیسنگ کی پابندی (آرٹ 18 جی ڈی پی آر)،
  • جائز مفاد کی بنیاد پر کارروائی پر اعتراض (آرٹ 21 جی ڈی پی آر)،
  • ڈیٹا پورٹیبلٹی: آپ کا ڈیٹا ایک منظم، مشین سے پڑھنے کے قابل فارمیٹ میں وصول کرنا (آرٹ 20 جی ڈی پی آر)،
  • مستقبل کے لیے دی گئی رضامندی کی منسوخی (آرٹ 7 پیرا 3 جی ڈی پی آر)۔

براہ کرم privacy@vakantio.de پر استفسارات بھیجیں۔ سیکورٹی وجوہات کی بناء پر، ہم درخواست پر کارروائی کرنے سے پہلے آپ کی شناخت کی تصدیق کرنے کا حق محفوظ رکھتے ہیں۔

شکایت کرنے کا حق

آپ کو ڈیٹا پروٹیکشن سپروائزری اتھارٹی کے پاس شکایت درج کرانے کا حق ہے—خاص طور پر EU کی رکن ریاست میں آپ کی عادت کی رہائش، آپ کے کام کی جگہ، یا مبینہ خلاف ورزی کی جگہ۔ جرمنی میں، متعلقہ ریاستی ڈیٹا پروٹیکشن کمشنر ذمہ دار ہیں (جائزہ: bfdi.bund.de )۔ سوئٹزرلینڈ کے لیے، فیڈرل ڈیٹا پروٹیکشن اینڈ انفارمیشن کمشنر (FDPIC) ذمہ دار ہے ( edoeb.admin.ch

16. ایک نظر میں سٹوریج کا دورانیہ

ڈیٹا کی قسم اسٹوریج کا دورانیہ
سرور لاگز 30 دن
لاگ ان IP پتے 90 دن
اکاؤنٹ اور پروفائل ڈیٹا جب تک اکاؤنٹ حذف نہیں ہوتا ہے۔
شائع شدہ پوسٹس صارف کے ذریعے حذف ہونے تک یا وکانٹیو کی وجہ سے
سروس کی اطلاعات کے لیے ای میل ایڈریس جب تک اکاؤنٹ حذف نہیں ہوتا ہے۔
پٹی ادائیگی کا ڈیٹا 10 سال تک (تجارتی/ٹیکس قانون)
اعتدال کے فیصلے 3 سال

17. ذاتی ڈیٹا کے وصول کنندگان (ڈیٹا پروسیسرز)

ہم درج ذیل ڈیٹا پروسیسرز استعمال کرتے ہیں۔ ہمارے پاس تمام فراہم کنندگان کے ساتھ آرٹیکل 28 GDPR کے مطابق معاہدے ہیں۔ تیسرے ممالک میں منتقلی کے لیے، ہمارے پاس معیاری معاہدے کی شقیں اور/یا مناسبیت کے فیصلے بھی موجود ہیں۔

فراہم کرنے والا مقصد مقام / پروسیسنگ سائٹ تیسرے ملک کی منتقلی۔
DigitalOcean LLC ہوسٹنگ (سرور) یورپی یونین (فرینکفرٹ) نہیں (امریکہ میں کارپوریشن)
Cloudflare Inc. تصویر CDN، DDoS تحفظ دنیا بھر میں ہاں، SCCs
ایمیزون ویب سروسز EMEA SARL ای میل بھیجنا (SES) یورپی یونین (فرینکفرٹ) نہیں
اسٹرائپ پیمنٹس یورپ لمیٹڈ ادائیگی کی کارروائی EU (ڈبلن) ہاں، SCCs
اوپن اے آئی آئرلینڈ لمیٹڈ AI تجزیہ، ترجمہ، اعتدال EU (ڈبلن)، USA ہاں، SCCs
گوگل آئرلینڈ لمیٹڈ نقشے، جیو کوڈنگ، ترجمہ، تجزیات EU (ڈبلن)، USA ہاں، DPF + SCCs
میٹا پلیٹ فارمز آئرلینڈ لمیٹڈ واٹس ایپ اسسٹنٹ، فیس بک لاگ ان EU (ڈبلن)، USA ہاں، DPF + SCCs
ایپل ڈسٹری بیوشن انٹرنیشنل لمیٹڈ ایپل سائن ان یورپی یونین (کارک) نہیں

18. خودکار فیصلہ سازی اور پروفائلنگ

آرٹیکل 22 GDPR کے معنی کے اندر مکمل طور پر خودکار پروسیسنگ پر مبنی کوئی قانونی طور پر پابند فیصلہ نہیں ہوتا ہے۔ خاص طور پر، مواد یا اکاؤنٹس کو مسدود کرنے یا حذف کرنے سے متعلق فیصلے بالآخر کسی شخص کے ذریعے کیے جاتے ہیں۔

پوائنٹ 10 میں بیان کردہ AI سے تعاون یافتہ پروسیسنگ خصوصی طور پر مواد کی افزودگی، ترجمہ اور شراکت کی پیشگی تشخیص کے لیے کام کرتی ہے اور یہ صارفین کی پروفائلنگ پر مشتمل نہیں ہے۔

19. ڈیٹا سیکیورٹی

ہم پروسیس شدہ ڈیٹا کو نقصان، ہیرا پھیری اور غیر مجاز رسائی سے بچانے کے لیے تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں۔ ان میں، دیگر چیزوں کے علاوہ، TLS- انکرپٹڈ ٹرانسمیشن، محدود رسائی کے حقوق، باقاعدہ بیک اپ، اور ڈیٹا بیس تک رسائی جو خصوصی طور پر سرور کے بنیادی ڈھانچے پر ہے (عوامی طور پر قابل رسائی نہیں ہے)۔

20. اس رازداری کی پالیسی میں تبدیلیاں

ہم اس رازداری کی پالیسی کو اپ ڈیٹ کریں گے اگر بنیادی ڈیٹا پروسیسنگ کی سرگرمیاں یا قانونی صورتحال تبدیل ہوتی ہے۔ موجودہ ورژن تک رسائی حاصل کی جا سکتی ہے vakantio.de/datenschutz ۔

24 مئی 2026 تک