Maxfiylik siyosati

1. Mas'ul shaxs

Umumiy ma'lumotlarni himoya qilish to'g'risidagi reglament (GDPR), Shveytsariya ma'lumotlarni himoya qilish to'g'risidagi qonun (DSG) va boshqa ma'lumotlarni himoya qilish qoidalari ma'nosida boshqaruvchi quyidagilardir:

Jozef Dunkan
Asosiy ko'cha 24
8280 Kreuzlingen
Shveytsariya

Elektron pochta: privacy@vakantio.de
Veb-sayt: https://vakantio.de

Alohida ma'lumotlarni himoya qilish bo'yicha xodim qonuniy ravishda talab qilinmaydi. Ushbu bayonot yoki 15-bandda ko'rsatilgan huquqlarning amalga oshirilishi bo'yicha so'rovlar yuqorida ko'rsatilgan elektron pochta manziliga yuborilishi kerak.

2. Qo'llanish doirasi va umumiy ma'lumot

Ushbu bayonot Vakantio platformasiga ( vakantio.de , barcha subdomenlar, iOS va Android uchun mobil ilovalar) tegishli bo'lib, biz qaysi shaxsiy ma'lumotlarni qayta ishlashimizni, qanday maqsadda, qanday qonuniy asosda, qancha vaqt saqlaymiz va qaysi oluvchilarga uzatilishini tavsiflaydi.

Vakantio sayohat jurnali va blog xizmatidir. Biz quyidagilarni qayta ishlaymiz:

• Ro'yxatdan o'tgan foydalanuvchilarning hisob ma'lumotlari,
• Foydalanuvchi tomonidan taqdim etilgan kontent (matnlar, rasmlar, videolar, joylashuv ma'lumotlari),
• Aloqa va o'zaro ta'sir ma'lumotlari (izohlar, yoqtirishlar, obunachilar),
• To'lov tafsilotlari (pullik rejalar uchun),
• texnik kirish ma'lumotlari (server jurnallari, qurilma/brauzer identifikatsiyasi),
• Statistik maqsadlar uchun umumlashtirilgan foydalanish ma'lumotlari.

Ommaviy foydalanish mumkin bo'lgan kontentdan ro'yxatdan o'tmasdan va shuning uchun 4-bandda tasvirlangan texnik kirish ma'lumotlaridan tashqari shaxsiy ma'lumotlarni taqdim etmasdan foydalanish mumkin.

3. Ta'riflar

Biz GDPR shartlaridan foydalanamiz. Xususan:

• Shaxsiy ma'lumotlar (GDPRning 4-moddasi, 1-son): aniqlangan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga tegishli har qanday ma'lumot.
• Qayta ishlash (GDPRning 4-moddasi, 2-son): shaxsiy ma'lumotlar bilan amalga oshiriladigan har qanday operatsiya, masalan, to'plash, saqlash, moslashtirish yoki o'zgartirish, uzatish yoki o'chirish.
• Nazoratchi (GDPRning 4-moddasi, 7-son): qayta ishlash maqsadlari va vositalari to'g'risida qaror qabul qiluvchi subyekt — bu yerda Vakantio.
• Ma'lumotlarni qayta ishlovchi tashkilotlar (GDPRning 4-moddasi, 8-son): Bizning nomimizdan shaxsiy ma'lumotlarni qayta ishlaydigan xizmat ko'rsatuvchi provayderlar.

4. Server jurnallari va kirish ma'lumotlari

Platformaga har safar kirishda, foydalanuvchi brauzeri yoki ilovasi avtomatik ravishda uzatadigan texnik ma'lumotlar qayta ishlanadi:

• IP-manzil,
• Kirish sanasi va vaqti,
• URL manziliga kirish va HTTP holat kodi,
• uzatilgan ma'lumotlar hajmi,
• Yo'naltiruvchi URL manzili,
• Foydalanuvchi-agent (brauzer turi, operatsion tizim, til).

Biz ushbu ma'lumotlarni platformani yetkazib berish, barqaror ishlashini ta'minlash, noto'g'ri foydalanishning oldini olish va hujumlardan himoya qilish uchun qonuniy manfaatlarimiz asosida (GDPRning 6-moddasi 1-bandining f-qismi) qayta ishlaymiz.

Saqlash muddati: maksimal 30 kun; umumlashtirilgan, shaxsni aniqlab bo'lmaydigan statistika uzoqroq.

Xosting DigitalOcean MChJ (AQShda joylashgan kompaniya, serverlari Frankfurt-Maynda joylashgan) tomonidan taqdim etiladi. Serverni joylashtirish jarayonida AQShga hech qanday ma'lumotlar uzatilmaydi; ma'lumotlarni qayta ishlash GDPRning 28-moddasiga muvofiq ma'lumotlarni qayta ishlash shartnomasi (DPA) orqali shartnoma asosida ta'minlanadi.

5. Ro'yxatdan o'tish va hisob qaydnomasiga kirish

5.1 To'plangan ma'lumotlar

Tanlangan ro'yxatdan o'tish usuliga qarab, ro'yxatdan o'tish paytida biz quyidagilarni qayta ishlaymiz:

• Elektron pochta (Sehrli havola orqali kirish): Elektron pochta manzili.
• Google bilan tizimga kiring: Google identifikatori, ko'rsatiladigan ism, elektron pochta manzili, profil rasmining URL manzili.
• Apple bilan tizimga kirish: Apple ID tokeni, displey nomi va elektron pochta manzili (yoki agar foydalanuvchi "Elektron pochtani yashirish" ni tanlagan bo'lsa, Apple tomonidan taqdim etilgan relay manzili).
• Facebookda ro'yxatdan o'tish: Facebook identifikatori, ko'rsatiladigan ism, profil rasmining URL manzili, elektron pochta manzili.

Bundan tashqari, biz ro'yxatdan o'tish sanasini, oxirgi marta ishlatilgan kirish usulini, oxirgi marta kirish vaqtini va — noto'g'ri foydalanishning oldini olish va nizo yuzaga kelgan taqdirda dalillarni ta'minlash maqsadida — kirish va ro'yxatdan o'tish jarayonida IP-manzilni saqlaymiz.

5.2 Magic Link Kirish

Elektron pochta orqali tizimga kirishda biz bir martalik foydalanish uchun, vaqt bilan cheklangan kirish tokenini yaratamiz va uni AWS SES elektron pochta xizmati provayderi orqali ro'yxatdan o'tgan elektron pochta manziliga yuboramiz ( 8-bandga qarang).

5.3 OAuth provayderlari (Google, Apple, Facebook)

Google, Apple yoki Facebook orqali ro'yxatdan o'tganingizda, siz tegishli provayderning kirish sahifasiga yo'naltirilasiz. Vakantio u yerdan faqat 5.1-bo'limda ko'rsatilgan profil ma'lumotlarini oladi. Provayderning o'zi tomonidan kirish jarayonida qayta ishlangan ma'lumotlar uning maxfiylik siyosati bilan tartibga solinadi.

• Google: policies.google.com/privacy
• Apple: apple.com/legal/privacy
• Meta (Facebook): facebook.com/policy.php

5.4 Huquqiy asos

Shartnomani boshlash va bajarish (GDPRning 6-moddasi 1-bandining b-bandi). Biz qo'shimcha ravishda noto'g'ri foydalanishning oldini olish maqsadida tizimga kirish paytida IP-manzillarni saqlashni GDPRning 6-moddasi 1-bandining f-bandiga asoslaymiz.

5.5 Saqlash muddati

Foydalanuvchi hisobni o'chirmaguncha hisob ma'lumotlari saqlanadi. Kirish jarayonlaridagi IP-manzillar 90 kundan keyin o'chiriladi.

6. Foydalanuvchi kontenti (postlar, rasmlar, videolar, joylashuv ma'lumotlari)

6.1 Biz nimani qayta ishlaymiz

Foydalanuvchi blog yaratganda yoki blog joylashtirganda, biz ular taqdim etgan kontentni, xususan, qayta ishlaymiz va nashr etamiz:

• Matn, sarlavha, teglar,
• Rasmlar (foydalanuvchi tomonidan belgilangan joylashuvlar va sanalar bilan birga),
• Videolar,
• Xarita va joylashuv ma'lumotlari (foydalanuvchi tomonidan qo'lda o'rnatiladi yoki yuklash paytida EXIF metama'lumotlaridan o'qiladi),
• Sayohat sanalari va sayohat tuzilmalari.

6.2 Tasvirlardagi EXIF metama'lumotlari

Yuklangan rasmlar EXIF metamaʼlumotlarini, xususan, suratga olingan sana, qurilma maʼlumotlari va GPS koordinatalarini oʻz ichiga olishi mumkin. Biz ushbu metamaʼlumotlarni yuklash paytida postlarni avtomatik ravishda tuzish uchun oʻqiymiz (masalan, xaritada suratga olingan joyni koʻrsatish). Nashr qilingan rasm fayli foydalanuvchi koʻradigan oʻlchamlarda qayta kodlanadi; texnik metamaʼlumotlar sukut boʻyicha olib tashlanadi. Olingan joylashuv va sana maʼlumotlari postda saqlanadi va agar post ommaviy boʻlsa, boshqalarga koʻrinadi.

6.3 Ko'rinish

Postlar va rasmlar sukut bo'yicha hammaga ochiq. Explorer rejasi va undan yuqori versiyalari foydalanuvchilari bloglarni shaxsiy qilib belgilashlari mumkin. Shaxsiy bloglar faqat muallif tomonidan aniq tasdiqlangandan keyingina ko'rinadi.

6.4 Huquqiy asos va saqlash muddati

Shartnoma bajarilishi (GDPRning 6-moddasi 1-bandining b-qismi). Hissalar foydalanuvchi tomonidan yoki Vakantio tomonidan kontent moderatsiyasining bir qismi sifatida o'chirilgunga qadar saqlanadi.

6.5 Uchinchi tomonlarning tasvirlari

Foydalanuvchilar yuklashdan oldin barcha tasvirlangan shaxslarning zarur tasvir va shaxsiy huquqlariga ega ekanligiga ishonch hosil qilishlari shart (Foydalanish shartlari § 8 ga qarang). Agar shaxslar rasmda ularning roziligisiz tanib bo'ladigan bo'lsa, ular 15-bandda ko'rsatilgan kanallar orqali rasmni o'chirishni so'rashlari mumkin.

7. O'zaro ta'sirlar: Izohlar, Yoqtirishlar, Obunachilar

Foydalanuvchi izoh qoldirganda, postni yoqtirganda yoki boshqa blogga obuna bo'lganda, biz ushbu amalni vaqt belgisi, foydalanuvchi identifikatori va IP-manzil bilan birga saqlaymiz. IP-manzil faqat suiiste'mollikning oldini olish va zarar yetkazilgan taqdirda sudga berish maqsadida ishlatiladi va 90 kundan keyin o'chiriladi.

Foydalanuvchi nomlari va sharh matnlari, agar tegishli post ommaviy bo'lsa, platformada ommaga namoyish etiladi.

Huquqiy asos: Shartnomani bajarish (GDPRning 6-moddasi 1-bandining b-bandi), intellektual mulkni saqlash uchun qo'shimcha qonuniy manfaat (GDPRning 6-moddasi 1-bandining f-bandi).

8. Elektron pochta orqali aloqa: Sehrli havola va tranzaksiya elektron pochtalari

Vakantio foydalanuvchilarga quyidagi elektron pochta xabarlarini yuboradi:

• Sehrli kirish havolalari,
• tranzaksiya bilan bog'liq elektron pochta xabarlari (masalan, to'lovni tasdiqlash, bekor qilishni tasdiqlash),
• Xizmat elektron pochtalari va bildirishnomalari ( 9-bandga qarang).

Yetkazib berish provayderi Amazon Web Services EMEA SARL (Amazon SES, Region eu-central-1, Frankfurt). GDPRning 28-moddasiga muvofiq ma'lumotlarni qayta ishlash shartnomasi mavjud. Yetkazib berish uchun zarur bo'lgan ma'lumotlar (elektron pochta manzili, kontent) faqat Yevropa Ittifoqi doirasida qayta ishlanadi.

Huquqiy asos: Shartnomani bajarish (GDPRning 6-moddasi 1-bandining b-bandi).

9. Xizmat elektron pochtalari va bildirishnomalari

Vakantio ro'yxatdan o'tgan foydalanuvchilarga xizmatga oid elektron pochta xabarlarini, xususan, yangi izohlar, yangi obunachilar, obuna bo'lgan bloglarda yangi nashr etilgan postlar va to'xtatilgan sayohatlar haqida eslatmalar yuboradi. Ushbu aloqa platformadan foydalanishning bir qismidir.

9.1 To'plangan ma'lumotlar

Elektron pochta manzili va jo'natish vaqti.

9.2 Tizimdan chiqish

Hisob sozlamalaringizda alohida bildirishnoma turlaridan obunani bekor qilishingiz mumkin. Barcha xizmat elektron pochtalaridan obunani butunlay bekor qilish uchun privacy@vakantio.de manziliga so'rov yuboring.

9.3 Huquqiy asos va saqlash muddati

Shartnoma bajarilishi (GDPRning 6-moddasi 1-bandining b-bandi). Elektron pochta manzili hisob o'chirilgunga qadar qayta ishlanadi.

10. Sun'iy intellektga asoslangan ishlov berish

Vakantio oʻz platformasining bir nechta sohalarida sunʼiy intellektdan foydalanadi. Biz bu yerda ushbu qayta ishlash koʻlami haqida shaffofmiz.

10.1 Kontentni avtomatik boyitish (Avtomatik metama'lumotlar)

Nashr qilingan postlar metamaʼlumotlarni, ayniqsa tashrif buyurilgan joylar, transport vositalari, diqqatga sazovor joylar, tadbirlar va manzillarni ajratib olish uchun avtomatik ravishda tahlil qilinadi. Olingan strukturaviy maʼlumotlar platformada havolalar va tavsiyalar uchun ishlatiladi.

Shu maqsadda biz post matnini (foydalanuvchining IP-manzili yoki hisob ma'lumotlarisiz) OpenAI Ireland Limited kompaniyasiga (Dublin shahrida joylashgan, ma'lumotlarni qayta ishlash AQShda ham amalga oshiriladi) yuboramiz. OpenAI uzatilgan kontentni faqat ma'lum bir so'rovga javob berish uchun qayta ishlaydi va o'z modellarini o'qitish uchun emas (shartnoma asosida Enterprise API orqali chiqarib tashlangan). GDPRning 28-moddasiga muvofiq standart shartnoma bandlari (SCC) va ma'lumotlarni qayta ishlash shartnomasi amal qiladi.

10.2 Avtomatik tarjima

Nashr qilingan maqolalar boshqa til mintaqalaridagi o'quvchilar uchun ochiq bo'lishi uchun avtomatik ravishda boshqa tillarga tarjima qilinadi. Maqolaga qarab, biz bu maqsadda Google Cloud Translation API (Google Ireland Limited, Dublin) yoki OpenAI API (10.1-bo'limga qarang) dan foydalanamiz. Faqat tarjima qilinadigan matn uzatiladi; hisob yoki qurilma ma'lumotlari ulashilmaydi.

10.3 Kontentni moderatsiya qilish

Yangi nashr etilgan postlar va izohlar bizning xizmat ko'rsatish shartlarimizni buzish ehtimoli (masalan, spam, nafratga asoslangan nutq, mualliflik huquqining buzilishi) uchun avtomatik ravishda tekshiriladi. Natijalarga asoslanib, post qo'lda ko'rib chiqish uchun avtomatik ravishda belgilanishi yoki kechiktirilishi mumkin.

Ushbu ishlov berish qoidaga asoslangan tekshiruvlarni OpenAI API bilan birlashtiradi. GDPRning 22-moddasi ma'nosida qonuniy kuchga ega bo'lgan to'liq avtomatlashtirilgan yakuniy qaror qabul qilinmaydi - postni yakuniy yashirish, bloklash yoki o'chirish to'g'risida shaxs qaror qabul qiladi.

10.4 WhatsApp Sayohat Yordamchisi

Foydalanuvchilar WhatsApp orqali Vakantio’dagi ro’yxatlarni o’rganadigan va sayohat bo’yicha tavsiyalar beradigan sun’iy intellektga asoslangan sayohat yordamchisi bilan ixtiyoriy ravishda suhbatlashishlari mumkin. Chat xabarlari Meta Platforms Ireland Limited (Dublin) ning WhatsApp Cloud API’siga va OpenAI’ga uzatiladi. Ushbu xizmatdan faqat foydalanuvchi faol ravishda aloqani boshlaganidan keyingina foydalanish mumkin.

10.5 Huquqiy asos

Shartnoma bajarilishi va funktsional, xavfsiz xizmatga qonuniy manfaatdorlik (GDPRning 6-moddasi 1-qismining b va f-bandlari), WhatsApp yordamchisi qo'shimcha ravishda rozilik oladi (GDPRning 6-moddasi 1-qismining a-bandi).

10.6 Uchinchi davlatga o'tkazish

OpenAI va Google shaxsiy ma'lumotlarni uchinchi mamlakatlarga, xususan, AQShga o'tkazishi mumkin. OpenAIga o'tkazishlar Standart Shartnoma Bandlari (SCC) asosida amalga oshiriladi; Google Cloud uchun Yevropa Ittifoqi-AQSh Ma'lumotlar Maxfiyligi Framework yetarlilik to'g'risidagi qaror ham qo'llaniladi.

10.7 E'tiroz

Foydalanuvchilar istalgan vaqtda privacy@vakantio.de manziliga murojaat qilib, o'z postlarining sun'iy intellekt tomonidan qo'llab-quvvatlanadigan tahliliga e'tiroz bildirishlari mumkin. E'tiroz bildirilgan taqdirda, biz yangi postlarning tashqi sun'iy intellekt tizimlari tomonidan qayta ishlanishiga yo'l qo'ymaymiz; ilgari olingan metama'lumotlar ham so'rov bo'yicha olib tashlanadi.

11. Xarita va geokodlash xizmatlari

Xaritada postlar ko'rsatiladi. Buning uchun biz quyidagilardan foydalanamiz:

• Google Maps Platform (Google Ireland Limited): xaritalarni ko'rsatish, bepul joylashuv ma'lumotlarini koordinatalarga ajratish (geokodlash) va joylarni qidirish (Places API) uchun.
• Nominatim / OpenStreetMap (OpenStreetMap Foundation, Buyuk Britaniya): Google hal qilmaydigan joylar uchun qo'shimcha geokodlash xizmati sifatida.
• Bizning aeroportlarimiz (ma'lumotlar bazasida mahalliy ravishda saqlanadigan ommaviy ma'lumotlar to'plami): aeroport kodlarini hal qilish uchun.

Xarita ko'rinishidagi sahifaga kirilganda, foydalanuvchi brauzeri uning IP-manzilini to'g'ridan-to'g'ri Google'ga uzatadi. Biz bunga hech qanday nazorat qila olmaymiz; Google'ning ma'lumotlarni qayta ishlash jarayoni uning maxfiylik siyosati bilan tartibga solinadi.

Huquqiy asos: funktsional xarita displeyiga qonuniy manfaat (GDPRning 6-moddasi 1-qismining f-bandi).

12. Pullik rejalar: Stripe

Pullik reja (Explorer, Adventurer) ni bron qilishda to'lovlarni qayta ishlash Stripe Payments Europe Ltd. (Dublin shahrida joylashgan) tomonidan amalga oshiriladi. Stripe to'lov uchun zarur bo'lgan ma'lumotlarni (elektron pochta manzili, ism, tanlangan reja, to'lov usuli) oladi.

Biz to'liq to'lov ma'lumotlarini o'zimiz saqlamaymiz; bizning tizimlarimiz faqat quyidagilarni o'z ichiga oladi:

• Stripe mijoz identifikatori,
• Stripe obuna identifikatori,
• tanlangan tarif va hisob-kitob davri,
• holat (faol, to'xtatilgan, tugatilgan),
• Agar mavjud bo'lsa, kredit kartaning oxirgi to'rtta raqami (mijozlar portalida ko'rsatish uchun Stripe tomonidan taqdim etilgan).

Stripe to'lovlarni qayta ishlash uchun alohida javobgardir. Stripe maxfiylik siyosati ham qo'llaniladi: stripe.com/de/privacy .

Huquqiy asos: Shartnomani bajarish (GDPRning 6-moddasi 1-bandining b-bandi); qo'shimcha ravishda, soliq va tijorat qonunchiligiga muvofiq qonuniy ushlab qolish majburiyatlari (GDPRning 6-moddasi 1-bandining c-bandi).

Saqlash muddati: To'lov ma'lumotlari 10 yilgacha bo'lgan tijorat va soliq qonunchiligini saqlash majburiyatlariga bo'ysunadi.

13. Rasm CDN

Rasmlar va videolar Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., Yevropa Ittifoqi filiali) orqali yetkazib beriladi. Kontentga kirishda foydalanuvchi brauzeri ularning IP-manzilini Cloudflare-ga uzatadi; bu faqat yetkazib berish va DDoS himoyasi uchun qayta ishlanadi. Cloudflare bilan ma'lumotlarni qayta ishlash shartnomasi (DPA) mavjud; qayta ishlash Yevropa Ittifoqining standart shartnomaviy bandlari va qo'shimcha texnik va tashkiliy choralar doirasida amalga oshiriladi.

14. Cookie-fayllar va auditoriyani o'lchash

14.1 Texnik jihatdan zarur bo'lgan cookie-fayllar

Biz sizning loginingizni saqlash uchun sessiya cookie-fayllaridan, shuningdek, til sozlamalaringizni va cookie-fayllar haqidagi bildirishnomani qabul qilishingizni saqlash uchun minimal cookie-fayllardan foydalanamiz. Ushbu cookie-fayllar texnik jihatdan zarur (25-bo'lim, 2-band, 2-son, TTDSG) va sizning roziligingizni talab qilmaydi.

14.2 Auditoriyani o'lchash (Google Analytics 4)

Agar siz rozilik bergan bo'lsangiz, biz qamrov doirasi va foydalanuvchi xatti-harakatlarini o'lchash uchun Google Analytics 4 (Google Ireland Limited) veb-tahlil xizmatidan foydalanamiz. Quyidagi ma'lumotlar, xususan, to'planadi:

• IP-manzil (saqlashdan oldin qisqartirilgan),
• Qurilma va brauzer haqida ma'lumot,
• Saytga tashrif buyurilgan sahifalar va unda o'tkazilgan vaqt,
• Yo'naltiruvchi.

Ma'lumotlar taxallusli statistikaga jamlangan. U biron bir aniq shaxsga bog'lanmagan.

Huquqiy asos: Rozilik (§ 25-band, 1-band, TTDSG, 6-modda, 1-band, a-band bilan birgalikda). Rozilik istalgan vaqtda pastki qismdagi cookie sozlamalari orqali qaytarib olinishi mumkin.

AQShga uchinchi davlatlardan pul o'tkazmalari Yevropa Ittifoqi-AQSh Ma'lumotlar Maxfiyligi Tuzilishi va SCClarga asoslanadi.

15. Ma'lumotlar sub'ektlarining huquqlari

Siz istalgan vaqtda bizdan quyidagilarni olish huquqiga egasiz:

• Siz haqingizda saqlangan ma'lumotlar haqida ma'lumot (GDPRning 15-moddasi),
• Noto'g'ri ma'lumotlarni tuzatish (GDPRning 16-moddasi),
• Ma'lumotlaringizni o'chirish ("unutish huquqi", GDPRning 17-moddasi),
• Qayta ishlashni cheklash (GDPRning 18-moddasi),
• Qonuniy manfaatlarga asoslangan qayta ishlashga e'tiroz (GDPRning 21-moddasi),
• Ma'lumotlarni ko'chirish imkoniyati: Ma'lumotlaringizni tizimli, mashina o'qiy oladigan formatda qabul qilish (GDPRning 20-moddasi),
• Kelajakda kuchga kiradigan roziliklarni bekor qilish (GDPRning 7-moddasi, 3-bandi).

Iltimos, so'rovlaringizni privacy@vakantio.de manziliga yuboring. Xavfsizlik nuqtai nazaridan, biz so'rovni qayta ishlashdan oldin shaxsingizni tekshirish huquqini o'zida saqlab qolamiz.

Apellyatsiya huquqi

Siz ma'lumotlarni himoya qilish bo'yicha nazorat organiga, xususan, odatiy yashash joyingiz, ish joyingiz yoki da'vo qilingan huquqbuzarlik sodir etilgan joydagi Yevropa Ittifoqiga a'zo davlatda shikoyat qilish huquqiga egasiz. Germaniyada tegishli shtat ma'lumotlarni himoya qilish bo'yicha komissarlari javobgardir (umumiy ma'lumot: bfdi.bund.de ). Shveytsariya uchun Federal ma'lumotlarni himoya qilish va axborot komissari (FDPIC) javobgardir ( edoeb.admin.ch ).

16. Saqlash muddati haqida qisqacha ma'lumot

17. Shaxsiy ma'lumotlarni oluvchilar (ma'lumotlarni qayta ishlovchi)

Biz quyidagi ma'lumotlarni qayta ishlash vositalaridan foydalanamiz. Bizda GDPRning 28-moddasiga muvofiq barcha provayderlar bilan shartnomalar mavjud; uchinchi mamlakatlarga o'tkazmalar uchun bizda standart shartnoma bandlari va/yoki yetarlilik to'g'risidagi qarorlar ham mavjud.

18. Avtomatlashtirilgan qaror qabul qilish va profillash

GDPRning 22-moddasi ma'nosida faqat avtomatlashtirilgan ishlov berishga asoslangan hech qanday qonuniy kuchga ega qaror qabul qilinmaydi. Xususan, kontent yoki akkauntlarni blokirovka qilish yoki o'chirish bo'yicha qarorlar oxir-oqibat shaxs tomonidan qabul qilinadi.

10-bandda tasvirlangan AI tomonidan qo'llab-quvvatlanadigan ishlov berish faqat tarkibni boyitish, tarjima qilish va hissalarni oldindan baholash uchun xizmat qiladi va foydalanuvchilarni profillashni anglatmaydi.

19. Ma'lumotlar xavfsizligi

Biz qayta ishlangan ma'lumotlarni yo'qotish, manipulyatsiya va ruxsatsiz kirishdan himoya qilish uchun texnik va tashkiliy choralarni amalga oshiramiz. Bularga, boshqa narsalar qatori, TLS-shifrlangan uzatish, cheklovchi kirish huquqlari, muntazam zaxira nusxalari va faqat server infratuzilmasida mavjud bo'lgan ma'lumotlar bazasiga kirish (ommaga ochiq emas) kiradi.

20. Ushbu Maxfiylik siyosatiga kiritilgan o'zgartirishlar

Agar ma'lumotlarni qayta ishlashning asosiy faoliyati yoki huquqiy vaziyat o'zgarsa, biz ushbu maxfiylik siyosatini yangilaymiz. Joriy versiyaga vakantio.de/datenschutz manzilida kirish mumkin.

2026-yil 24-may holatiga ko'ra