1. Podobrađivači za sve kupce
- Contabo GmbH – rad poslužitelja STRYK-a – svi podaci obrađeni u ime klijenta – Područje obrade: Europska unija (zadana regija pružatelja).
- Hetzner Online GmbH – šifrirane sigurnosne kopije – svi podaci obrađeni u ime klijenta u šifriranom obliku – Područje obrade: Europska unija (Njemačka ili Finska).
- Grupa društava Cloudflare (ugovorni partner: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, isporuka, završetak TLS-a, zaštita od zlonamjernog prometa te povezivanje vlastitih domena hotela – podaci o vezi i mreži te sadržaji koji se prenose tijekom prijenosa – mjesto: globalna mreža, uključujući SAD – pravna osnova: Okvir za zaštitu podataka EU-SAD i standardne ugovorne klauzule.
- Nextpulse / STRATO GmbH – slanje e-poruka hotela gostima – adrese primatelja, sadržaji poruka, podaci o dostavi – mjesto: Njemačka – pravna osnova: Art. 28 EU 2016/679.
- 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Korisnički, profilni i pristupni podaci – Njemačka; Art. 28 EU 2016/679; 1blu.de.
2. Podobrađivači pri korištenju pojedinih funkcija
- Anthropic PBC (USA) – glavni pružatelj funkcija umjetne inteligencije: UI za goste, pomoćnik za podršku, prepoznavanje računa i dokumenata, izvještaji za upravu i analiza web-mjesta – sadržaji poruka, kontekst gostiju i rezervacija, računi i dokumenti, u mjeri potrebnoj za funkciju – mjesto: SAD i ostale lokacije Anthropica – pravna osnova: Okvir za zaštitu podataka EU-SAD i standardne ugovorne klauzule. Samo pri korištenju funkcija umjetne inteligencije.
- OpenAI (OpenAI Ireland Ltd., IE) – zamjenski pružatelj funkcija umjetne inteligencije u slučaju nedostupnosti Anthropica te embeddinzi za pretragu hotelskog znanja – sadržaji poruka, kontekst gostiju i rezervacija, računi i dokumenti, u mjeri potrebnoj za funkciju – mjesto: SAD i ostale lokacije OpenAI-ja – pravna osnova: Okvir za zaštitu podataka EU-SAD i standardne ugovorne klauzule. Samo pri korištenju funkcija umjetne inteligencije.
- Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – channel manager: prijenos raspoloživosti, cijena i rezervacija između STRYK-a i platformi za rezervacije – podaci o rezervacijama i gostima za rezervacije pristigle preko platformi za rezervacije – mjesto: Europska unija – pravna osnova: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Samo pri korištenju channel managera. Ugovore s platformama za rezervacije hotel sklapa sam.
3. Usluge koje Nextpulse sam upravlja
Nextpulse samostalno upravlja uslugom Nextpulse ID kod pružatelja 1blu. Područje obrade navedeno je uz pružatelja hostinga. Učitane datoteke provjeravaju se na zlonamjerni softver vlastitom komponentom, bez prijenosa trećim stranama.
Nextpulse šalje e-poštu gostima s vlastitog poslužitelja e-pošte smještenog kod STRATO GmbH u Njemačkoj.
4. Pružatelji usluga za vlastite svrhe Nextpulsa
Sljedeći pružatelji usluga pomažu Nextpulsu u vlastitim obradama kao voditelju obrade, primjerice u upravljanju ugovorima, obračunu i komunikaciji s kupcima. Ne obrađuju podatke obrade, osim ako kupac takve podatke u okviru zahtjeva za podršku prosljeđuje e-poštom.
- Odoo S.A., Belgija – upravljanje kupcima, ponudama, ugovorima, obračunom i tiketima – podaci o kupcima, kontaktima, ugovorima i obračunu – mjesto: Odoo Online (SaaS), europska regija oblaka; postojeća okruženja tijekom prijelaza koji opisuje Odoo mogu imati dodatne sigurnosne kopije u Kanadi; pristup povezanih društava prema pravilima privatnosti Odooa – pravna osnova: obrada unutar EGP-a odnosno jamstva prema čl. 44 i sl. OUZP-a.
- IONOS SE, Njemačka – e-poštna usluga Nextpulse GmbH za upite i poslovnu komunikaciju – kontaktni podaci i sadržaji poruka – mjesto: EGP.
- Anthropic (glavni pružatelj) odnosno OpenAI (zamjenski pružatelj u slučaju nedostupnosti Anthropica) – pomoćnik za podršku na staystryk.com i u proizvodu – sadržaji zahtjeva za podršku – mjesto i pravna osnova kako je navedeno u odjeljku 2.
5. Samostalni ugovorni partneri hotela
Sljedeći pružatelji nisu podobrađivači Nextpulsa. Hotel s njima sklapa vlastite ugovore ili koristi vlastite službene kanale; oni obrađuju podatke prema vlastitim uvjetima i ulogama u zaštiti podataka. STRYK pritom pruža samo tehničko povezivanje.
- Mollie B.V., Nizozemska – pružatelj platnih usluga hotela za online plaćanja gostiju na temelju ugovora o trgovcu između hotela i društva Mollie.
- Platforme za rezervacije i online turističke agencije – ugovorni partneri hotela za prodaju soba.
- feratel odnosno Deskline te portali tijela vlasti i turizma – prijenos prijava gostiju i boravišnih odnosno turističkih pristojbi u ime i pod odgovornošću hotela.
- Sustavi blagajne, zaključavanja, telefonije i drugi sustavi koje hotel odabere.
- GoCardless SAS, Francuska – usluga informiranja o računima za dobrovoljno povezivanje banke. GoCardless obrađuje podatke kao zaseban voditelj obrade prema uvjetima Bank Account Data. Vlasnik računa izravno ovlašćuje GoCardless za pristup. Privatnost i prava ispitanika: gocardless.com/privacy/.
6. Promjene
Nextpulse kupce obavještava u skladu s Ugovorom o obradi osobnih podataka najmanje 30 dana prije angažiranja novog ili zamjene postojećeg podobrađivača. Aktualna verzija ovog popisa dostupna je ovdje.