Podprzetwarzający STRYK.

1. Podprzetwarzający dla wszystkich klientów

• Contabo GmbH – utrzymanie serwerów STRYK – wszystkie dane przetwarzane w imieniu klienta – Obszar przetwarzania: Unia Europejska (domyślny region dostawcy).
• Hetzner Online GmbH – szyfrowane kopie zapasowe – wszystkie dane przetwarzane w imieniu klienta w postaci zaszyfrowanej – Obszar przetwarzania: Unia Europejska (Niemcy lub Finlandia).
• Grupa przedsiębiorstw Cloudflare (kontrahent: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, dostarczanie treści, terminacja TLS, ochrona przed nadużywającym ruchem oraz podłączanie własnych domen hoteli – dane połączeń i sieci oraz przesyłane treści podczas transmisji – miejsce: globalna sieć, w tym USA – podstawa: EU-US Data Privacy Framework oraz standardowe klauzule umowne.
• Nextpulse / STRATO GmbH – wysyłka e-maili hoteli do gości – adresy odbiorców, treści wiadomości, dane doręczenia – miejsce: Niemcy – podstawa: Art. 28 EU 2016/679.
• 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Dane użytkowników, profili i logowania – Niemcy; Art. 28 EU 2016/679; 1blu.de.

2. Podprzetwarzający przy korzystaniu z określonych funkcji

• Anthropic PBC (USA) – główny dostawca funkcji AI: AI dla gości, asystent wsparcia, rozpoznawanie dokumentów kosztowych, analizy dla zarządu i analiza strony internetowej – treści wiadomości, kontekst gościa i rezerwacji, dowody i dokumenty, o ile są potrzebne do danej funkcji – miejsce: USA i inne lokalizacje Anthropic – podstawa: EU-US Data Privacy Framework oraz standardowe klauzule umowne. Wyłącznie przy korzystaniu z funkcji AI.
• OpenAI (OpenAI Ireland Ltd., IE) – dostawca zapasowy funkcji AI w razie niedostępności Anthropic oraz embeddingi dla wyszukiwarki wiedzy hotelowej – treści wiadomości, kontekst gościa i rezerwacji, dowody i dokumenty, o ile są potrzebne do danej funkcji – miejsce: USA i inne lokalizacje OpenAI – podstawa: EU-US Data Privacy Framework oraz standardowe klauzule umowne. Wyłącznie przy korzystaniu z funkcji AI.
• Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – Channel Manager: przekazywanie dostępności, cen i rezerwacji między STRYK a platformami rezerwacyjnymi – dane z rezerwacji i gości z rezerwacji przychodzących z platform rezerwacyjnych – miejsce: Unia Europejska – podstawa: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Wyłącznie przy korzystaniu z Channel Managera. Umowy z platformami rezerwacyjnymi zawiera samodzielnie hotel.

3. Usługi prowadzone samodzielnie przez Nextpulse

Nextpulse samodzielnie obsługuje Nextpulse ID w 1blu. Obszar przetwarzania podano przy dostawcy hostingu. Przesłane pliki są sprawdzane pod kątem złośliwego oprogramowania przez samodzielnie obsługiwany komponent, bez przekazywania podmiotom trzecim.

Nextpulse wysyła wiadomości do gości z własnego serwera pocztowego hostowanego przez STRATO GmbH w Niemczech.

4. Dostawcy dla własnych celów Nextpulse

Poniżej wymienieni dostawcy wspierają Nextpulse w jej własnych przetwarzaniach jako administratora, np. w zarządzaniu umowami, rozliczeniach i komunikacji z klientami. Nie przetwarzają Danych powierzonych, chyba że klient przekaże takie dane w ramach zapytania do wsparcia e-mailem.

• Odoo S.A., Belgia – zarządzanie klientami, ofertami, umowami, rozliczeniami i obsługa zgłoszeń – dane klientów, kontaktowe, umowne i rozliczeniowe – miejsce: Odoo Online (SaaS), europejski region chmury; istniejące środowiska mogą zachowywać dodatkowe kopie w Kanadzie podczas przejścia opisanego przez Odoo; dostęp spółek powiązanych zgodnie z polityką prywatności Odoo – podstawa: przetwarzanie w EOG lub gwarancje zgodnie z art. 44 i nast. RODO.
• IONOS SE, Niemcy – usługa e-mail Nextpulse GmbH do zapytań i komunikacji biznesowej – dane kontaktowe i treści wiadomości – miejsce: EOG.
• Anthropic (główny dostawca) lub OpenAI (dostawca zapasowy w razie niedostępności Anthropic) – asystent wsparcia na staystryk.com i w produkcie – treści zapytań do wsparcia – miejsce i podstawa jak wskazano w pkt 2.

5. Samodzielni kontrahenci hotelu

Poniżsi dostawcy nie są podprzetwarzającymi Nextpulse. Hotel zawiera z nimi własne umowy lub korzysta z własnych kanałów urzędowych; przetwarzają dane na własnych warunkach i według własnych ról w zakresie ochrony danych. STRYK zapewnia jedynie techniczne połączenie.

• Mollie B.V., Holandia – dostawca usług płatniczych hotelu dla płatności online gości na podstawie umowy handlowej zawartej między hotelem a Mollie.
• Platformy rezerwacyjne i internetowe biura podróży – kontrahenci hotelu w zakresie sprzedaży pokoi.
• feratel lub Deskline oraz portale urzędowe i turystyczne – przekazywanie zgłoszeń gości oraz opłat miejscowych lub turystycznych na zlecenie i pod odpowiedzialnością hotelu.
• Systemy kasowe, zamków, telefoniczne i inne systemy wybrane przez hotel.
• GoCardless SAS, Francja – usługa informacji o rachunku dla opcjonalnego połączenia z bankiem. GoCardless przetwarza dane jako odrębny administrator na warunkach Bank Account Data. Posiadacz rachunku upoważnia GoCardless bezpośrednio. Prywatność i prawa osób: gocardless.com/privacy/.

6. Zmiany

Nextpulse informuje klientów zgodnie z umową o powierzeniu przetwarzania danych co najmniej 30 dni przed zleceniem nowych podprzetwarzających lub zamianą dotychczasowych. Aktualna wersja tej listy jest dostępna tutaj.