1. Подобработващи за всички клиенти
- Contabo GmbH – хостинг на сървърите на STRYK – всички данни, обработвани от името на клиента – Територия на обработване: Европейски съюз (регион по подразбиране на доставчика).
- Hetzner Online GmbH – криптирани резервни копия – всички данни, обработвани от името на клиента, в криптиран вид – Територия на обработване: Европейски съюз (Германия или Финландия).
- Групата компании Cloudflare (договорен партньор: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, доставка, терминиране на TLS, защита срещу злоупотребяващ трафик, както и свързване на собствените домейни на хотелите – данни за връзката и мрежата, както и предаваното съдържание по време на предаването – място: глобална мрежа, включително САЩ – основание: EU-US Data Privacy Framework и стандартни договорни клаузи.
- Nextpulse / STRATO GmbH – изпращане на имейли от хотелите до гости – адреси на получатели, съдържание на съобщения, данни за доставка – място: Германия – основание: Art. 28 EU 2016/679.
- 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Потребителски, профилни данни и данни за вход – Германия; Art. 28 EU 2016/679; 1blu.de.
2. Подобработващи при използване на определени функции
- Anthropic PBC (USA) – основен доставчик на функциите с ИИ: ИИ за гости, асистент за поддръжка, разпознаване на документи, анализи за управлението и анализ на уебсайта – съдържание на съобщения, контекст на гостите и резервациите, разписки и документи, доколкото са необходими за функцията – място: САЩ и други локации на Anthropic – основание: EU-US Data Privacy Framework и стандартни договорни клаузи. Само при използване на функции с ИИ.
- OpenAI (OpenAI Ireland Ltd., IE) – резервен доставчик на функциите с ИИ при недостъпност на Anthropic, както и embeddings за търсене на хотелски знания – съдържание на съобщения, контекст на гостите и резервациите, разписки и документи, доколкото са необходими за функцията – място: САЩ и други локации на OpenAI – основание: EU-US Data Privacy Framework и стандартни договорни клаузи. Само при използване на функции с ИИ.
- Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – Channel Manager: предаване на наличности, цени и резервации между STRYK и платформите за резервации – данни за резервациите и гостите от букингите, получени през платформи за резервации – място: Европейски съюз – основание: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Само при използване на Channel Manager. Договорите с платформите за резервации сключва самият хотел.
3. Услуги, експлоатирани самостоятелно от Nextpulse
Nextpulse управлява самостоятелно Nextpulse ID в 1blu. Територията на обработване е посочена при доставчика на хостинг. Качените файлове се проверяват за зловреден софтуер от самостоятелно управляван компонент, без предаване на трети страни.
Nextpulse изпраща имейлите до гостите чрез собствен пощенски сървър, хостван от STRATO GmbH в Германия.
4. Доставчици за собствени цели на Nextpulse
Следните доставчици подпомагат Nextpulse при собствени обработки като администратор, например при управление на договори, фактуриране и комуникация с клиенти. Те не обработват данни по поръчка, освен ако клиентът не предаде такива данни в рамките на заявка за поддръжка по имейл.
- Odoo S.A., Белгия – управление на клиенти, оферти, договори, фактуриране и управление на заявки – данни на клиенти, контакти, договори и фактуриране – място: Odoo Online (SaaS), европейски облачен регион; съществуващи среди могат да запазват допълнителни резервни копия в Канада по време на описания от Odoo преход; достъп на свързани дружества според политиката за поверителност – основание: обработка в ЕИП, съответно гаранции по чл. 44 и сл. от ОРЗД.
- IONOS SE, Германия – имейл услуга на Nextpulse GmbH за запитвания и служебна комуникация – данни за контакт и съдържание на съобщения – място: ЕИП.
- Anthropic (основен доставчик), съответно OpenAI (резервен доставчик при недостъпност на Anthropic) – асистент за поддръжка на staystryk.com и в продукта – съдържание на заявки за поддръжка – място и основание, както са посочени в раздел 2.
5. Самостоятелни договорни партньори на хотела
Следните доставчици не са подобработващи на Nextpulse. Хотелът сключва с тях собствени договори или използва собствени официални канали; те обработват данни според собствените си условия и роли за защита на данните. STRYK осигурява единствено техническата връзка.
- Mollie B.V., Нидерландия – платежен доставчик на хотела за онлайн плащания от гости на основание търговския договор между хотела и Mollie.
- Платформи за резервации и онлайн туристически агенции – договорни партньори на хотела за продажба на стаи.
- feratel или Deskline, както и държавни и туристически портали – предаване на данни за регистрация на гости и местни или туристически такси от името и под отговорността на хотела.
- Касови, заключващи, телефонни и други системи, избрани от хотела.
- GoCardless SAS, Франция – услуга за информация за сметки за незадължителната банкова връзка. GoCardless обработва данните като самостоятелен администратор съгласно условията Bank Account Data. Титулярят дава достъп пряко на GoCardless. Поверителност и права: gocardless.com/privacy/.
6. Промени
Nextpulse информира клиентите съгласно споразумението за обработка на данни най-малко 30 дни преди възлагане на нови подобработващи или замяна на съществуващи. Актуалната версия на този списък е достъпна тук.