Subresponsabili del trattamento di STRYK.

1. Subresponsabili del trattamento per tutti i clienti

• Contabo GmbH – hosting dei server STRYK – tutti i dati trattati per conto del cliente – Area di trattamento: Unione europea (regione predefinita del fornitore).
• Hetzner Online GmbH – copie di sicurezza cifrate – tutti i dati trattati per conto del cliente in forma cifrata – Area di trattamento: Unione europea (Germania o Finlandia).
• Gruppo di imprese Cloudflare (controparte contrattuale: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, distribuzione, terminazione TLS, protezione dal traffico abusivo nonché collegamento dei domini propri degli alberghi – dati di connessione e di rete nonché i contenuti trasmessi durante la trasmissione – luogo: rete mondiale, inclusi gli Stati Uniti – base: EU-US Data Privacy Framework e clausole contrattuali tipo.
• Nextpulse / STRATO GmbH – invio di e-mail degli alberghi agli ospiti – indirizzi dei destinatari, contenuti dei messaggi, dati di consegna – luogo: Germania – base: Art. 28 EU 2016/679.
• 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Dati degli utenti, dei profili e di accesso – Germania; Art. 28 EU 2016/679; 1blu.de.

2. Subresponsabili del trattamento in caso di utilizzo di determinate funzioni

• Anthropic PBC (USA) – fornitore principale delle funzioni IA: IA per gli ospiti, assistente di supporto, riconoscimento dei documenti contabili, analisi per la direzione e analisi del sito web – contenuti dei messaggi, contesto di ospiti e prenotazioni, giustificativi e documenti, nella misura necessaria alla funzione – luogo: USA e ulteriori sedi di Anthropic – base: EU-US Data Privacy Framework e clausole contrattuali tipo. Solo in caso di utilizzo delle funzioni IA.
• OpenAI (OpenAI Ireland Ltd., IE) – fornitore di riserva delle funzioni IA in caso di indisponibilità di Anthropic nonché embedding per la ricerca delle conoscenze dell'hotel – contenuti dei messaggi, contesto di ospiti e prenotazioni, giustificativi e documenti, nella misura necessaria alla funzione – luogo: USA e ulteriori sedi di OpenAI – base: EU-US Data Privacy Framework e clausole contrattuali tipo. Solo in caso di utilizzo delle funzioni IA.
• Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – channel manager: trasmissione di disponibilità, prezzi e prenotazioni tra STRYK e piattaforme di prenotazione – dati di prenotazione e degli ospiti delle prenotazioni in arrivo tramite piattaforme di prenotazione – luogo: Unione europea – base: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Solo in caso di utilizzo del channel manager. I contratti con le piattaforme di prenotazione sono stipulati dall'albergo stesso.

3. Servizi gestiti direttamente da Nextpulse

Nextpulse gestisce direttamente Nextpulse ID presso 1blu. L’area di trattamento è indicata alla voce del fornitore di hosting. I file caricati vengono controllati per individuare software dannoso da un componente gestito internamente, senza trasferimento a terzi.

Nextpulse invia le email agli ospiti tramite un proprio server di posta ospitato da STRATO GmbH in Germania.

4. Fornitori di servizi per scopi propri di Nextpulse

I seguenti fornitori di servizi supportano Nextpulse in trattamenti propri in qualità di titolare, ad esempio nella gestione dei contratti, nella fatturazione e nella comunicazione con i clienti. Non trattano dati del trattamento, salvo che il cliente trasmetta tali dati nell'ambito di una richiesta di supporto via e-mail.

• Odoo S.A., Belgio – gestione clienti, offerte, contratti, fatturazione e gestione dei ticket – dati di clienti, contatti, contratti e fatturazione – luogo: Odoo Online (SaaS), regione cloud europea; gli ambienti esistenti possono mantenere ulteriori backup in Canada durante la transizione descritta da Odoo; accessi delle società collegate secondo la sua informativa privacy – base: trattamento nel SEE ovvero garanzie ai sensi degli artt. 44 e seguenti GDPR.
• IONOS SE, Germania – servizio e-mail di Nextpulse GmbH per richieste e comunicazioni commerciali – dati di contatto e contenuti dei messaggi – luogo: SEE.
• Anthropic (fornitore principale) o OpenAI (fornitore di riserva in caso di indisponibilità di Anthropic) – assistente di supporto su staystryk.com e nel prodotto – contenuti delle richieste di supporto – luogo e base come indicati alla sezione 2.

5. Controparti contrattuali autonome dell'albergo

I seguenti fornitori non sono subresponsabili del trattamento di Nextpulse. L'albergo stipula con essi contratti propri oppure utilizza canali propri delle autorità; essi trattano i dati secondo le proprie condizioni e i propri ruoli in materia di protezione dei dati. STRYK mette a disposizione soltanto il collegamento tecnico.

• Mollie B.V., Paesi Bassi – fornitore di servizi di pagamento dell'albergo per i pagamenti online degli ospiti sulla base del contratto di esercente tra albergo e Mollie.
• Piattaforme di prenotazione e agenzie di viaggio online – controparti contrattuali dell'albergo per la vendita di camere.
• feratel ovvero Deskline nonché portali di autorità e del turismo – trasmissione delle notifiche degli ospiti e delle tasse di soggiorno o di località per conto e sotto la responsabilità dell'albergo.
• Sistemi di cassa, chiusura, telefonia e altri sistemi scelti dall'albergo.
• GoCardless SAS, Francia – servizio di informazione sui conti per il collegamento bancario facoltativo. GoCardless tratta i dati come titolare autonomo secondo le condizioni Bank Account Data. Il titolare del conto autorizza direttamente GoCardless ad accedere al conto. Privacy e diritti: gocardless.com/privacy/.

6. Modifiche

Nextpulse informa i clienti secondo quanto previsto dall'accordo sul trattamento dei dati, almeno 30 giorni prima dell'incarico di nuovi subresponsabili del trattamento o della sostituzione di quelli esistenti. La versione aggiornata di questo elenco è consultabile qui.