1. Underdatabehandlere for alle kunder
- Contabo GmbH – drift af STRYK-servere – alle oplysninger behandlet på kundens vegne – Behandlingsområde: Den Europæiske Union (udbyderens standardregion).
- Hetzner Online GmbH – krypterede sikkerhedskopier – alle oplysninger behandlet på kundens vegne i krypteret form – Behandlingsområde: Den Europæiske Union (Tyskland eller Finland).
- Cloudflare-koncernen (kontraktpart: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, levering, TLS-terminering, beskyttelse mod ondsindet trafik samt tilslutning af hotellernes egne domæner – forbindelses- og netværksdata samt de overførte indhold under overførslen – Sted: globalt netværk, herunder USA – Grundlag: EU-US Data Privacy Framework og standardkontraktbestemmelser.
- Nextpulse / STRATO GmbH – afsendelse af hotellernes e-mails til gæster – modtageradresser, meddelelsesindhold, leveringsdata – Sted: Tyskland – Grundlag: Art. 28 EU 2016/679.
- 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Bruger-, profil- og loginoplysninger – Tyskland; Art. 28 EU 2016/679; 1blu.de.
2. Underdatabehandlere ved anvendelse af bestemte funktioner
- Anthropic PBC (USA) – hovedudbyder af AI-funktionerne: gæste-AI, support-assistent, bilagsgenkendelse, analyser for ledelsen og webstedsanalyse – beskedindhold, gæste- og bookingkontekst, bilag og dokumenter, for så vidt det er nødvendigt for funktionen – Sted: USA og øvrige lokationer for Anthropic – Grundlag: EU-US Data Privacy Framework og standardkontraktbestemmelser. Kun ved anvendelse af AI-funktioner.
- OpenAI (OpenAI Ireland Ltd., IE) – reserveudbyder af AI-funktionerne, hvis Anthropic ikke kan nås, samt embeddings til hotelvidensøgningen – beskedindhold, gæste- og bookingkontekst, bilag og dokumenter, for så vidt det er nødvendigt for funktionen – Sted: USA og øvrige lokationer for OpenAI – Grundlag: EU-US Data Privacy Framework og standardkontraktbestemmelser. Kun ved anvendelse af AI-funktioner.
- Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – Channel Manager: overførsel af tilgængeligheder, priser og reservationer mellem STRYK og booking-platforme – reservations- og gæstedata fra bookinger, der kommer ind via booking-platforme – Sted: Den Europæiske Union – Grundlag: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Kun ved anvendelse af Channel Manager. Aftalerne med booking-platformene indgår hotellet selv.
3. Tjenester drevet af Nextpulse selv
Nextpulse driver selv Nextpulse ID hos 1blu. Behandlingsområdet er angivet under hostingudbyderen. Uploadede filer kontrolleres for skadelig software af en komponent i egen drift, uden overførsel til tredjeparter.
Nextpulse sender gæstemails via sin egen mailserver hos STRATO GmbH i Tyskland.
4. Tjenesteudbydere til Nextpulses egne formål
Følgende tjenesteudbydere støtter Nextpulse i egne behandlinger som dataansvarlig, f.eks. ved kontraktadministration, fakturering og kommunikation med kunder. De behandler ingen databehandlingsdata, medmindre kunden fremsender sådanne data i forbindelse med en supportforespørgsel pr. e-mail.
- Odoo S.A., Belgien – kundeadministration, tilbud, aftaler, fakturering og sagsbehandling – kunde-, kontakt-, aftale- og faktureringsdata – Sted: Odoo Online (SaaS), europæisk cloudregion; eksisterende miljøer kan have yderligere sikkerhedskopier i Canada under den overgang, Odoo beskriver; adgang for tilknyttede Odoo-selskaber efter privatlivspolitikken – Grundlag: behandling i EØS henholdsvis garantier efter art. 44 ff. GDPR.
- IONOS SE, Tyskland – e-mailtjeneste for Nextpulse GmbH til henvendelser og forretningskommunikation – kontaktdata og meddelelsesindhold – Sted: EØS.
- Anthropic (hovedudbyder), hhv. OpenAI (reserveudbyder, hvis Anthropic ikke kan nås) – support-assistent på staystryk.com og i produktet – indhold i supportforespørgsler – Sted og grundlag som angivet i punkt 2.
5. Selvstændige kontraktparter for hotellet
Følgende udbydere er ikke underdatabehandlere for Nextpulse. Hotellet indgår egne aftaler med dem eller anvender egne myndighedskanaler; de behandler data efter deres egne vilkår og databeskyttelsesroller. STRYK stiller udelukkende den tekniske tilslutning til rådighed.
- Mollie B.V., Nederlandene – hotellets betalingstjenesteudbyder til gæsters onlinebetalinger på grundlag af handelsaftalen mellem hotellet og Mollie.
- Booking-platforme og online-rejsebureauer – hotellets kontraktparter for salg af værelser.
- feratel henholdsvis Deskline samt myndigheds- og turismeportaler – fremsendelse af gæsteindberetninger og lokale eller turistmæssige afgifter på hotellets vegne og under hotellets ansvar.
- Kasse-, låse-, telefon- og andre systemer valgt af hotellet.
- GoCardless SAS, Frankrig – kontooplysningstjeneste til den valgfrie bankforbindelse. GoCardless behandler kontodata som selvstændigt dataansvarlig efter vilkårene for Bank Account Data. Kontohaveren giver GoCardless adgang direkte. Privatliv og rettigheder: gocardless.com/privacy/.
6. Ændringer
Nextpulse underretter kunder i overensstemmelse med databehandleraftalen mindst 30 dage før anvendelsen af nye underdatabehandlere eller udskiftningen af eksisterende underdatabehandlere. Den til enhver tid aktuelle version af denne liste kan hentes her.