Subcontratantes ulteriores da STRYK.

1. Subcontratantes ulteriores para todos os clientes

• Contabo GmbH – alojamento dos servidores STRYK – todos os dados tratados por conta do cliente – Área de tratamento: União Europeia (região predefinida do fornecedor).
• Hetzner Online GmbH – cópias de segurança cifradas – todos os dados tratados por conta do cliente em formato cifrado – Área de tratamento: União Europeia (Alemanha ou Finlândia).
• Grupo empresarial Cloudflare (parte contratual: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, distribuição, terminação TLS, proteção contra tráfego abusivo, bem como ligação aos domínios próprios dos hotéis – dados de conexão e de rede, bem como os conteúdos transmitidos durante a transmissão – Local: rede mundial, incluindo os EUA – Fundamento: Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo.
• Nextpulse / STRATO GmbH – envio de correio eletrónico dos hotéis aos hóspedes – endereços dos destinatários, conteúdos das mensagens, dados de entrega – Local: Alemanha – Fundamento: Art. 28 EU 2016/679.
• 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Dados de utilizadores, perfis e início de sessão – Alemanha; Art. 28 EU 2016/679; 1blu.de.

2. Subcontratantes ulteriores na utilização de determinadas funcionalidades

• Anthropic PBC (USA) – fornecedor principal das funcionalidades de IA: IA para hóspedes, assistente de suporte, reconhecimento de documentos, análises para a gestão e análise do sítio Web – conteúdos de mensagens, contexto de hóspedes e de reservas, recibos e documentos, na medida em que necessário para a funcionalidade – Local: EUA e outros locais da Anthropic – Fundamento: Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo. Apenas na utilização de funcionalidades de IA.
• OpenAI (OpenAI Ireland Ltd., IE) – fornecedor de contingência das funcionalidades de IA em caso de indisponibilidade da Anthropic e embeddings para a pesquisa de conhecimento do hotel – conteúdos de mensagens, contexto de hóspedes e de reservas, recibos e documentos, na medida em que necessário para a funcionalidade – Local: EUA e outros locais da OpenAI – Fundamento: Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo. Apenas na utilização de funcionalidades de IA.
• Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – channel manager: transmissão de disponibilidades, preços e reservas entre a STRYK e as plataformas de reservas – dados de reserva e de hóspedes das reservas recebidas através de plataformas de reservas – Local: União Europeia – Fundamento: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Apenas na utilização do channel manager. Os contratos com as próprias plataformas de reservas são celebrados pelo hotel.

3. Serviços explorados pela própria Nextpulse

A Nextpulse opera diretamente o Nextpulse ID na 1blu. A área de tratamento consta da entrada do fornecedor de alojamento. Os ficheiros carregados são analisados quanto a software malicioso por um componente operado internamente, sem transferência para terceiros.

A Nextpulse envia os emails aos hóspedes através do seu próprio servidor de correio alojado pela STRATO GmbH na Alemanha.

4. Prestadores de serviços para as finalidades próprias da Nextpulse

Os seguintes prestadores apoiam a Nextpulse em tratamentos próprios como responsável pelo tratamento, designadamente na gestão contratual, na faturação e na comunicação com os clientes. Não tratam dados de tratamento, salvo se o cliente os transmitir no âmbito de um pedido de suporte por correio eletrónico.

• Odoo S.A., Bélgica – gestão de clientes, propostas, contratos, faturação e gestão de tickets – dados de clientes, de contacto, contratuais e de faturação – Local: Odoo Online (SaaS), região europeia da cloud; os ambientes existentes podem manter cópias adicionais no Canadá durante a transição descrita pela Odoo; acesso por empresas associadas segundo a política de privacidade – Fundamento: tratamento no EEE, ou garantias nos termos do art. 44.º e seguintes do RGPD.
• IONOS SE, Alemanha – serviço de correio eletrónico da Nextpulse GmbH para pedidos e comunicação comercial – dados de contacto e conteúdos de mensagens – Local: EEE.
• Anthropic (fornecedor principal) ou OpenAI (fornecedor de contingência em caso de indisponibilidade da Anthropic) – assistente de suporte em staystryk.com e no produto – conteúdos de pedidos de suporte – Local e fundamento conforme indicado na secção 2.

5. Parceiros contratuais autónomos do hotel

Os seguintes prestadores não são subcontratantes ulteriores da Nextpulse. O hotel celebra com eles contratos próprios ou utiliza canais oficiais próprios; tratam dados segundo as suas próprias condições e funções de proteção de dados. A STRYK disponibiliza apenas a ligação técnica.

• Mollie B.V., Países Baixos – prestador de serviços de pagamento do hotel para pagamentos online dos hóspedes, com base no contrato de comerciante celebrado entre o hotel e a Mollie.
• Plataformas de reservas e agências de viagens online – parceiros contratuais do hotel para a comercialização de quartos.
• feratel ou Deskline, bem como portais de autoridades e de turismo – transmissão de comunicações de hóspedes e de taxas locais ou turísticas em nome e sob a responsabilidade do hotel.
• Sistemas de caixa, de fecho, telefónicos e outros sistemas escolhidos pelo hotel.
• GoCardless SAS, França – serviço de informação sobre contas para a ligação bancária opcional. A GoCardless trata os dados como responsável independente segundo as condições Bank Account Data. O titular autoriza diretamente a GoCardless a aceder à conta. Privacidade e direitos: gocardless.com/privacy/.

6. Alterações

A Nextpulse informa os clientes, nos termos do Acordo de Tratamento de Dados, pelo menos 30 dias antes da contratação de novos subcontratantes ulteriores ou da substituição dos existentes. A versão atual desta lista está disponível aqui.