Subverwerkers van STRYK.

1. Subverwerkers voor alle klanten

• Contabo GmbH – hosting van STRYK-servers – alle namens de klant verwerkte gegevens – Verwerkingsgebied: Europese Unie (standaardregio van de aanbieder).
• Hetzner Online GmbH – versleutelde back-ups – alle namens de klant verwerkte gegevens in versleutelde vorm – Verwerkingsgebied: Europese Unie (Duitsland of Finland).
• Cloudflare-concern (contractpartij: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, levering, TLS-terminatie, bescherming tegen misbruik van dataverkeer alsmede koppeling van eigen domeinen van hotels – verbindings- en netwerkgegevens alsmede de tijdens de overdracht verzonden inhoud – Locatie: wereldwijd netwerk, inclusief de VS – Grondslag: EU-US Data Privacy Framework en standaardcontractbepalingen.
• Nextpulse / STRATO GmbH – verzending van e-mails van de hotels naar gasten – ontvangeradressen, berichtinhoud, bezorggegevens – Locatie: Duitsland – Grondslag: Art. 28 EU 2016/679.
• 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Gebruikers-, profiel- en aanmeldgegevens – Duitsland; Art. 28 EU 2016/679; 1blu.de.

2. Subverwerkers bij gebruik van bepaalde functies

• Anthropic PBC (USA) – hoofdaanbieder van de AI-functies: gasten-AI, supportassistent, bonherkenning, managementrapportages en website-analyse – berichtinhoud, gast- en boekingscontext, bonnen en documenten voor zover voor de functie noodzakelijk – Locatie: VS en andere locaties van Anthropic – Grondslag: EU-US Data Privacy Framework en standaardcontractbepalingen. Uitsluitend bij gebruik van AI-functies.
• OpenAI (OpenAI Ireland Ltd., IE) – uitwijkaanbieder voor de AI-functies bij onbereikbaarheid van Anthropic en embeddings voor de hotelkennis-zoekfunctie – berichtinhoud, gast- en boekingscontext, bonnen en documenten voor zover voor de functie noodzakelijk – Locatie: VS en andere locaties van OpenAI – Grondslag: EU-US Data Privacy Framework en standaardcontractbepalingen. Uitsluitend bij gebruik van AI-functies.
• Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – channel manager: overdracht van beschikbaarheid, prijzen en reserveringen tussen STRYK en boekingsplatforms – reserverings- en gastgegevens van boekingen die via boekingsplatforms binnenkomen – Locatie: Europese Unie – Grondslag: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Uitsluitend bij gebruik van de channel manager. De contracten met de boekingsplatforms sluit het hotel zelf.

3. Door Nextpulse zelf geëxploiteerde diensten

Nextpulse beheert Nextpulse ID zelf bij 1blu. Het verwerkingsgebied staat vermeld bij de hostingprovider. Geüploade bestanden worden door een zelf beheerde component op schadelijke software gecontroleerd, zonder doorgifte aan derden.

Nextpulse verstuurt gastenmail via een zelf beheerde mailserver bij STRATO GmbH in Duitsland.

4. Dienstverleners voor eigen doeleinden van Nextpulse

De volgende dienstverleners ondersteunen Nextpulse bij eigen verwerkingen als verwerkingsverantwoordelijke, bijvoorbeeld bij contractbeheer, facturatie en communicatie met klanten. Zij verwerken geen opdrachtgegevens, tenzij de klant dergelijke gegevens in het kader van een supportvraag per e-mail verstrekt.

• Odoo S.A., België – klantbeheer, offertes, contracten, facturatie en ticketbeheer – klant-, contact-, contract- en factuurgegevens – Locatie: Odoo Online (SaaS), Europese cloudregio; bestaande omgevingen kunnen tijdens de door Odoo beschreven overgang extra back-ups in Canada bewaren; toegang door verbonden Odoo-bedrijven volgens het privacybeleid – Grondslag: verwerking binnen de EER respectievelijk waarborgen volgens art. 44 e.v. AVG.
• IONOS SE, Duitsland – e-mailservice van Nextpulse GmbH voor vragen en zakelijke communicatie – contactgegevens en berichtinhoud – Locatie: EER.
• Anthropic (hoofdaanbieder), resp. OpenAI (uitwijkaanbieder bij onbereikbaarheid van Anthropic) – supportassistent op staystryk.com en in het product – inhoud van supportvragen – Locatie en grondslag zoals vermeld in punt 2.

5. Zelfstandige contractpartners van het hotel

De volgende aanbieders zijn geen subverwerkers van Nextpulse. Het hotel sluit met hen eigen contracten of gebruikt eigen overheidskanalen; zij verwerken gegevens volgens hun eigen voorwaarden en gegevensbeschermingsrollen. STRYK stelt uitsluitend de technische koppeling beschikbaar.

• Mollie B.V., Nederland – betalingsdienstverlener van het hotel voor online betalingen van gasten op basis van de handelaarsovereenkomst tussen hotel en Mollie.
• Boekingsplatforms en online reisbureaus – contractpartners van het hotel voor de verkoop van kamers.
• feratel respectievelijk Deskline, alsmede overheids- en toeristenportalen – doorgifte van gastenaangiftes en plaatselijke toeristenheffingen in opdracht en onder verantwoordelijkheid van het hotel.
• Kassa-, sluit-, telefoon- en overige door het hotel gekozen systemen.
• GoCardless SAS, Frankrijk – rekeninginformatiedienst voor de optionele bankkoppeling. GoCardless verwerkt rekeninggegevens als zelfstandige verwerkingsverantwoordelijke volgens de Bank Account Data-voorwaarden. De rekeninghouder machtigt GoCardless rechtstreeks. Privacy en rechten: gocardless.com/privacy/.

6. Wijzigingen

Nextpulse informeert klanten overeenkomstig de verwerkersovereenkomst ten minste 30 dagen vóór het inschakelen van nieuwe of het vervangen van bestaande subverwerkers. De telkens actuele versie van deze lijst is hier raadpleegbaar.