Podzpracovatelé společnosti STRYK.

1. Podzpracovatelé pro všechny zákazníky

• Contabo GmbH – provoz serverů STRYK – veškeré údaje zpracovávané jménem zákazníka – Oblast zpracování: Evropská unie (výchozí region poskytovatele).
• Hetzner Online GmbH – šifrované zálohy – veškeré údaje zpracovávané jménem zákazníka v šifrované podobě – Oblast zpracování: Evropská unie (Německo nebo Finsko).
• Skupina společností Cloudflare (smluvní strana: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, doručování, ukončení TLS, ochrana před zneužitým provozem a připojení vlastních domén hotelů – údaje o spojení a síti a obsah přenášený během přenosu – místo: celosvětová síť včetně USA – právní základ: rámec EU-US Data Privacy Framework a standardní smluvní doložky.
• Nextpulse / STRATO GmbH – rozesílání e-mailů hotelů hostům – adresy příjemců, obsah zpráv, údaje o doručení – místo: Německo – právní základ: Art. 28 EU 2016/679.
• 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Údaje uživatelů, profilů a přihlašování – Německo; Art. 28 EU 2016/679; 1blu.de.

2. Podzpracovatelé při používání určitých funkcí

• Anthropic PBC (USA) – hlavní poskytovatel funkcí AI: AI pro hosty, podpůrný asistent, rozpoznávání dokladů, vyhodnocení pro management a analýza webu – obsah zpráv, kontext hosta a rezervace, doklady a dokumenty, pokud je to pro funkci nezbytné – místo: USA a další lokality Anthropic – právní základ: rámec EU-US Data Privacy Framework a standardní smluvní doložky. Pouze při používání funkcí AI.
• OpenAI (OpenAI Ireland Ltd., IE) – záložní poskytovatel funkcí AI při nedostupnosti Anthropic a embeddingy pro vyhledávání hotelových znalostí – obsah zpráv, kontext hosta a rezervace, doklady a dokumenty, pokud je to pro funkci nezbytné – místo: USA a další lokality OpenAI – právní základ: rámec EU-US Data Privacy Framework a standardní smluvní doložky. Pouze při používání funkcí AI.
• Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – channel manager: přenos dostupností, cen a rezervací mezi STRYK a rezervačními platformami – údaje o rezervacích a hostech z rezervací přijatých přes rezervační platformy – místo: Evropská unie – právní základ: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Pouze při používání channel manageru. Smlouvy s rezervačními platformami samotnými uzavírá hotel.

3. Služby provozované samotnou společností Nextpulse

Nextpulse provozuje Nextpulse ID vlastními silami u společnosti 1blu. Oblast zpracování je uvedena u poskytovatele hostingu. Nahrané soubory kontroluje na škodlivý software vlastní provozovaná komponenta, bez předání třetím stranám.

Nextpulse odesílá e-maily hostům z vlastního poštovního serveru hostovaného u STRATO GmbH v Německu.

4. Poskytovatelé služeb pro vlastní účely společnosti Nextpulse

Následující poskytovatelé podporují společnost Nextpulse při jejích vlastních zpracováních jako správce, například při správě smluv, fakturaci a komunikaci se zákazníky. Nezpracovávají zpracovávané údaje, pokud je zákazník nepředá v rámci dotazu na podporu e-mailem.

• Odoo S.A., Belgie – správa zákazníků, nabídky, smlouvy, fakturace a správa tiketů – údaje zákazníků, kontaktní, smluvní a fakturační údaje – místo: Odoo Online (SaaS), evropský cloudový region; stávající prostředí mohou během přechodu popsaného společností Odoo zachovat další zálohy v Kanadě; přístup propojených společností podle zásad ochrany osobních údajů Odoo – právní základ: zpracování v EHP, respektive záruky podle čl. 44 a násl. GDPR.
• IONOS SE, Německo – e-mailová služba společnosti Nextpulse GmbH pro dotazy a obchodní komunikaci – kontaktní údaje a obsah zpráv – místo: EHP.
• Anthropic (hlavní poskytovatel), resp. OpenAI (záložní poskytovatel při nedostupnosti Anthropic) – podpůrný asistent na staystryk.com a v produktu – obsah dotazů na podporu – místo a právní základ jako uvedeno v oddílu 2.

5. Samostatné smluvní strany hotelu

Následující poskytovatelé nejsou podzpracovateli společnosti Nextpulse. Hotel s nimi uzavírá vlastní smlouvy nebo používá vlastní úřední kanály; zpracovávají údaje podle vlastních podmínek a vlastních rolí v ochraně osobních údajů. STRYK poskytuje pouze technické propojení.

• Mollie B.V., Nizozemsko – platební poskytovatel hotelu pro online platby hostů na základě smlouvy o obchodníkovi mezi hotelem a společností Mollie.
• Rezervační platformy a online cestovní kanceláře – smluvní strany hotelu pro prodej pokojů.
• feratel, respektive Deskline, jakož i úřední a turistické portály – předávání hlášení hostů a místních nebo turistických poplatků jménem a na odpovědnost hotelu.
• Pokladní, uzamykací, telefonní a jiné systémy zvolené hotelem.
• GoCardless SAS, Francie – služba informování o účtu pro volitelné bankovní připojení. GoCardless zpracovává údaje jako samostatný správce podle podmínek Bank Account Data. Majitel účtu uděluje přístup přímo společnosti GoCardless. Soukromí a práva subjektů údajů: gocardless.com/privacy/.

6. Změny

Nextpulse informuje zákazníky podle smlouvy o zpracování osobních údajů nejméně 30 dní před pověřením nových podzpracovatelů nebo výměnou stávajících podzpracovatelů. Aktuální znění tohoto seznamu je zde k dispozici.