1. Subprocesatori pentru toți clienții

Contabo GmbH – găzduirea serverelor STRYK – toate datele prelucrate în numele clientului – Aria prelucrării: Uniunea Europeană (regiunea implicită a furnizorului).
Hetzner Online GmbH – copii de siguranță criptate – toate datele prelucrate în numele clientului în formă criptată – Aria prelucrării: Uniunea Europeană (Germania sau Finlanda).
Grupul de companii Cloudflare (partener contractual: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, livrare, terminarea TLS, protecție împotriva traficului abuziv de date, precum și conectarea domeniilor proprii ale hotelurilor – date de conexiune și de rețea, precum și conținuturile transmise în timpul transmiterii – Locație: rețea mondială, inclusiv SUA – Temei: EU-US Data Privacy Framework și clauze contractuale standard.
Nextpulse / STRATO GmbH – expedierea e-mailurilor hotelurilor către oaspeți – adrese ale destinatarilor, conținutul mesajelor, date de livrare – Locație: Germania – Temei: Art. 28 EU 2016/679.
1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Datele utilizatorilor, profilurilor și autentificărilor – Germania; Art. 28 EU 2016/679; 1blu.de.

2. Subprocesatori la utilizarea anumitor funcții

Anthropic PBC (USA) – furnizor principal al funcțiilor IA: IA pentru oaspeți, asistent de suport, recunoașterea documentelor justificative, evaluări pentru management și analiza site-ului web – conținutul mesajelor, contextul oaspeților și al rezervărilor, documente justificative și documente, în măsura necesară funcției – Locație: SUA și alte locații ale Anthropic – Temei: EU-US Data Privacy Framework și clauze contractuale standard. Doar la utilizarea funcțiilor IA.
OpenAI (OpenAI Ireland Ltd., IE) – furnizor de rezervă al funcțiilor IA în caz de indisponibilitate a Anthropic, precum și embeddings pentru căutarea cunoștințelor hotelului – conținutul mesajelor, contextul oaspeților și al rezervărilor, documente justificative și documente, în măsura necesară funcției – Locație: SUA și alte locații ale OpenAI – Temei: EU-US Data Privacy Framework și clauze contractuale standard. Doar la utilizarea funcțiilor IA.
Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – manager de canal: transmiterea disponibilităților, prețurilor și rezervărilor între STRYK și platformele de rezervare – date despre rezervările și oaspeții din rezervările primite prin platforme de rezervare – Locație: Uniunea Europeană – Temei: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Doar la utilizarea managerului de canal. Contractele cu platformele de rezervare le încheie hotelul însuși.

3. Servicii operate de Nextpulse însăși

Nextpulse operează direct Nextpulse ID la 1blu. Aria prelucrării este indicată la furnizorul de găzduire. Fișierele încărcate sunt verificate pentru programe rău intenționate de o componentă operată intern, fără transmitere către terți.

Nextpulse trimite e-mailurile către oaspeți prin propriul server de e-mail găzduit de STRATO GmbH în Germania.

4. Furnizori de servicii pentru propriile scopuri ale Nextpulse

Următorii furnizori de servicii sprijină Nextpulse la propriile prelucrări în calitate de operator, de exemplu în administrarea contractelor, facturare și comunicarea cu clienții. Ei nu prelucrează date prelucrate în numele clientului, cu excepția cazului în care clientul transmite astfel de date în cadrul unei solicitări de suport prin e-mail.

Odoo S.A., Belgia – administrarea clienților, oferte, contracte, facturare și gestionarea tichetelor – date ale clienților, de contact, contractuale și de facturare – Locație: Odoo Online (SaaS), regiune cloud europeană; mediile existente pot păstra copii suplimentare în Canada în perioada de tranziție descrisă de Odoo; accesul societăților afiliate conform politicii de confidențialitate Odoo – Temei: prelucrare în SEE, respectiv garanții conform art. 44 și urm. RGPD.
IONOS SE, Germania – serviciul de e-mail al Nextpulse GmbH pentru solicitări și comunicare comercială – date de contact și conținutul mesajelor – Locație: SEE.
Anthropic (furnizor principal) sau OpenAI (furnizor de rezervă în caz de indisponibilitate a Anthropic) – asistentul de suport de pe staystryk.com și din produs – conținutul solicitărilor de suport – Locație și temei conform indicațiilor de la punctul 2.

5. Parteneri contractuali independenți ai hotelului

Următorii furnizori nu sunt subprocesatori ai Nextpulse. Hotelul încheie cu ei contracte proprii sau utilizează canale oficiale proprii; ei prelucrează datele conform propriilor condiții și roluri de protecție a datelor. STRYK pune la dispoziție doar conectarea tehnică.

Mollie B.V., Țările de Jos – furnizorul de servicii de plată al hotelului pentru plățile online ale oaspeților, pe baza contractului de comerciant dintre hotel și Mollie.
Platforme de rezervare și agenții de turism online – parteneri contractuali ai hotelului pentru distribuția camerelor.
feratel sau Deskline, precum și portalurile autorităților și de turism – transmiterea declarațiilor oaspeților și a taxelor locale sau de turism în numele și sub responsabilitatea hotelului.
Sisteme de casă, de închidere, telefonie și alte sisteme alese de hotel.
GoCardless SAS, Franța – serviciu de informare cu privire la conturi pentru conectarea bancară opțională. GoCardless prelucrează datele ca operator independent conform condițiilor Bank Account Data. Titularul autorizează direct GoCardless să acceseze contul. Confidențialitate și drepturi: gocardless.com/privacy/.

6. Modificări

Nextpulse informează clienții, conform acordului privind prelucrarea datelor, cu cel puțin 30 de zile înainte de angajarea unor subprocesatori noi sau de înlocuirea celor existenți. Versiunea actuală a acestei liste este disponibilă aici.