1. Alvállalkozó adatfeldolgozók minden ügyfél számára
- Contabo GmbH – a STRYK szervereinek üzemeltetése – minden megbízásból kezelt adat – Adatkezelési terület: Európai Unió (a szolgáltató alapértelmezett régiója).
- Hetzner Online GmbH – titkosított biztonsági mentés – minden megbízásból kezelt adat titkosított formában – Adatkezelési terület: Európai Unió (Németország vagy Finnország).
- Cloudflare vállalatcsoport (szerződő fél: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, kiszolgálás, TLS-végpont, védelem a visszaélésszerű forgalom ellen, valamint a szállodák saját domainjeinek csatlakoztatása – kapcsolat- és hálózati adatok, valamint az átvitel során továbbított tartalmak – Hely: világhálózat, beleértve az USA-t – Jogalap: EU–USA adatvédelmi keret (EU-US Data Privacy Framework) és általános szerződési feltételek.
- Nextpulse / STRATO GmbH – a szállodák e-mailjeinek küldése a vendégeknek – címzetti címek, üzenettartalmak, kézbesítési adatok – Hely: Németország – Jogalap: Art. 28 EU 2016/679.
- 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Felhasználói, profil- és bejelentkezési adatok – Németország; Art. 28 EU 2016/679; 1blu.de.
2. Alvállalkozó adatfeldolgozók bizonyos funkciók használata esetén
- Anthropic PBC (USA) – az MI-funkciók fő szolgáltatója: vendég-MI, támogatási asszisztens, bizonylatfelismerés, vezetőségi kiértékelések és weboldal-elemzés – üzenettartalmak, vendég- és foglalási kontextus, bizonylatok és dokumentumok, amennyiben a funkcióhoz szükségesek – Hely: az Anthropic USA-beli és további telephelyei – Jogalap: EU–USA adatvédelmi keret és általános szerződési feltételek. Csak MI-funkciók használata esetén.
- OpenAI (OpenAI Ireland Ltd., IE) – tartalék szolgáltató az MI-funkciókhoz, ha az Anthropic nem érhető el, valamint beágyazások (embeddings) a szállodai tudáskereséshez – üzenettartalmak, vendég- és foglalási kontextus, bizonylatok és dokumentumok, amennyiben a funkcióhoz szükségesek – Hely: az OpenAI USA-beli és további telephelyei – Jogalap: EU–USA adatvédelmi keret és általános szerződési feltételek. Csak MI-funkciók használata esetén.
- Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – Channel Manager: elérhetőségek, árak és foglalások átvitele a STRYK és a foglalási platformok között – a foglalási platformokon érkező foglalások foglalási és vendégadatai – Hely: Európai Unió – Jogalap: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Csak a Channel Manager használata esetén. A foglalási platformokkal kötött szerződéseket maga a szálloda köti meg.
3. A Nextpulse által saját maga üzemeltetett szolgáltatások
A Nextpulse saját maga üzemelteti a Nextpulse ID szolgáltatást a 1blu szolgáltatónál. Az adatkezelés területe a tárhelyszolgáltatónál szerepel. A feltöltött fájlokat saját üzemeltetésű összetevő ellenőrzi kártevők szempontjából, harmadik félnek történő továbbítás nélkül.
A Nextpulse a vendégeknek szóló e-maileket saját üzemeltetésű, a németországi STRATO GmbH-nál elhelyezett levelezőszerverről küldi.
4. A Nextpulse saját céljaira igénybe vett szolgáltatók
Az alábbi szolgáltatók a Nextpulse-t saját adatkezelései során segítik adatkezelőként, például a szerződéskezelésben, a számlázásban és az ügyfelekkel folytatott kommunikációban. Megbízási adatokat nem kezelnek, kivéve, ha az Ügyfél ilyen adatokat egy e-mailben küldött támogatási kérés keretében továbbít.
- Odoo S.A., Belgium – ügyfélkezelés, ajánlatok, szerződések, számlázás és hibajegykezelés – ügyfél-, kapcsolattartási, szerződési és számlázási adatok – Hely: Odoo Online (SaaS), európai felhőrégió; meglévő környezeteknél az Odoo által leírt átállás során további kanadai mentések is lehetnek; az Odoo kapcsolt vállalkozásainak hozzáférése az adatvédelmi tájékoztató szerint – Jogalap: feldolgozás az EGT-n belül, illetve a GDPR 44. cikke és azt követő cikkei szerinti garanciák.
- IONOS SE, Németország – a Nextpulse GmbH e-mail-szolgáltatása megkeresésekhez és üzleti kommunikációhoz – kapcsolattartási adatok és üzenettartalmak – Hely: EGT.
- Anthropic (fő szolgáltató), illetve OpenAI (tartalék szolgáltató, ha az Anthropic nem érhető el) – támogatási asszisztens a staystryk.com oldalon és a terméken belül – támogatási kérések tartalma – Hely és jogalap a 2. pontban megadottak szerint.
5. A szálloda önálló szerződő partnerei
Az alábbi szolgáltatók nem a Nextpulse alvállalkozó adatfeldolgozói. A szálloda saját szerződéseket köt velük, vagy saját hatósági csatornákat használ; ezek saját feltételeik és adatvédelmi szerepkörük szerint kezelik az adatokat. A STRYK kizárólag a technikai csatlakozást biztosítja.
- Mollie B.V., Hollandia – a szálloda fizetési szolgáltatója a vendégek online fizetéseihez, a szálloda és a Mollie közötti kereskedői szerződés alapján.
- Foglalási platformok és online utazási irodák – a szálloda szerződő partnerei a szobák értékesítésére.
- feratel, illetve Deskline, valamint hatósági és turisztikai portálok – vendégbejelentések, illetve helyi vagy idegenforgalmi díjak továbbítása a szálloda megbízásából és felelősségére.
- Pénztár-, zár-, telefon- és egyéb, a szálloda által választott rendszerek.
- GoCardless SAS, Franciaország – számlainformációs szolgáltatás az önkéntes bankkapcsolathoz. A GoCardless az adatokat önálló adatkezelőként kezeli a Bank Account Data feltételei szerint. A számlatulajdonos közvetlenül a GoCardless részére engedélyezi a hozzáférést. Adatvédelem és érintetti jogok: gocardless.com/privacy/.
6. Változások
A Nextpulse az adatfeldolgozási megállapodás szerint legalább 30 nappal az új alvállalkozó adatfeldolgozók igénybevétele vagy a meglévők cseréje előtt tájékoztatja az Ügyfeleket. A lista mindenkor aktuális változata itt érhető el.