1. Ďalší sprostredkovatelia pre všetkých zákazníkov
- Contabo GmbH – prevádzka serverov STRYK – všetky údaje spracúvané v mene zákazníka – Oblasť spracúvania: Európska únia (predvolený región poskytovateľa).
- Hetzner Online GmbH – šifrované zálohy – všetky údaje spracúvané v mene zákazníka v šifrovanej podobe – Oblasť spracúvania: Európska únia (Nemecko alebo Fínsko).
- Skupina spoločností Cloudflare (zmluvná strana: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, doručovanie, ukončenie TLS, ochrana pred zneužívajúcou premávkou a pripojenie vlastných domén hotelov – údaje o spojení a sieti a prenášaný obsah počas prenosu – miesto: globálna sieť vrátane USA – právny základ: EU-US Data Privacy Framework a štandardné zmluvné doložky.
- Nextpulse / STRATO GmbH – odosielanie e-mailov hotelov hosťom – adresy príjemcov, obsah správ, údaje o doručení – miesto: Nemecko – právny základ: Art. 28 EU 2016/679.
- 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Údaje používateľov, profilov a prihlásení – Nemecko; Art. 28 EU 2016/679; 1blu.de.
2. Ďalší sprostredkovatelia pri používaní určitých funkcií
- Anthropic PBC (USA) – hlavný poskytovateľ funkcií umelej inteligencie: AI pre hostí, asistent podpory, rozpoznávanie dokladov, vyhodnotenia pre manažment a analýza webu – obsah správ, kontext hostí a rezervácií, doklady a dokumenty, pokiaľ sú potrebné pre funkciu – miesto: USA a ďalšie lokality Anthropic – právny základ: EU-US Data Privacy Framework a štandardné zmluvné doložky. Iba pri používaní funkcií umelej inteligencie.
- OpenAI (OpenAI Ireland Ltd., IE) – záložný poskytovateľ funkcií umelej inteligencie pri nedostupnosti Anthropic a embeddingy pre vyhľadávanie hotelových znalostí – obsah správ, kontext hostí a rezervácií, doklady a dokumenty, pokiaľ sú potrebné pre funkciu – miesto: USA a ďalšie lokality OpenAI – právny základ: EU-US Data Privacy Framework a štandardné zmluvné doložky. Iba pri používaní funkcií umelej inteligencie.
- Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – channel manager: prenos dostupností, cien a rezervácií medzi STRYK a rezervačnými platformami – údaje o rezerváciách a hostoch z rezervácií prichádzajúcich cez rezervačné platformy – miesto: Európska únia – právny základ: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Iba pri používaní channel managera. Zmluvy s rezervačnými platformami uzatvára hotel sám.
3. Služby prevádzkované spoločnosťou Nextpulse
Nextpulse prevádzkuje Nextpulse ID samostatne u spoločnosti 1blu. Oblasť spracúvania je uvedená pri poskytovateľovi hostingu. Nahrané súbory kontroluje na škodlivý softvér vlastná prevádzkovaná súčasť, bez prenosu tretím stranám.
Nextpulse odosiela e-maily hosťom z vlastného poštového servera hostovaného u STRATO GmbH v Nemecku.
4. Poskytovatelia služieb pre vlastné účely spoločnosti Nextpulse
Nasledujúci poskytovatelia služieb podporujú Nextpulse pri jej vlastných spracúvaniach ako prevádzkovateľa, napríklad pri správe zmlúv, fakturácii a komunikácii so zákazníkmi. Nespracúvajú údaje spracúvané v mene zákazníka, pokiaľ ich zákazník neodošle v rámci žiadosti o podporu e-mailom.
- Odoo S.A., Belgicko – správa zákazníkov, ponuky, zmluvy, fakturácia a správa tiketov – údaje o zákazníkoch, kontakty, zmluvné a fakturačné údaje – miesto: Odoo Online (SaaS), európsky cloudový región; existujúce prostredia môžu počas prechodu opísaného spoločnosťou Odoo uchovávať ďalšie zálohy v Kanade; prístup prepojených spoločností podľa pravidiel ochrany súkromia Odoo – právny základ: spracúvanie v EHP, prípadne záruky podľa čl. 44 a nasl. GDPR.
- IONOS SE, Nemecko – e-mailová služba spoločnosti Nextpulse GmbH pre žiadosti a obchodnú komunikáciu – kontaktné údaje a obsah správ – miesto: EHP.
- Anthropic (hlavný poskytovateľ), resp. OpenAI (záložný poskytovateľ pri nedostupnosti Anthropic) – asistent podpory na staystryk.com a v produkte – obsah žiadostí o podporu – miesto a právny základ ako uvedené v oddiele 2.
5. Samostatné zmluvné strany hotela
Nasledujúci poskytovatelia nie sú ďalšími sprostredkovateľmi spoločnosti Nextpulse. Hotel s nimi uzatvára vlastné zmluvy alebo využíva vlastné úradné kanály; spracúvajú údaje podľa vlastných podmienok a vlastných úloh v ochrane údajov. STRYK poskytuje iba technické napojenie.
- Mollie B.V., Holandsko – poskytovateľ platobných služieb hotela pre online platby hostí na základe zmluvy o obchodníkovi medzi hotelom a spoločnosťou Mollie.
- Rezervačné platformy a online cestovné kancelárie – zmluvní partneri hotela pre predaj izieb.
- feratel alebo Deskline, ako aj úradné a turistické portály – prenos hlásení hostí a miestnych alebo turistických poplatkov na príkaz a v zodpovednosti hotela.
- Pokladničné, uzamykacie, telefónne a iné systémy zvolené hotelom.
- GoCardless SAS, Francúzsko – služba informovania o účte pre voliteľné bankové pripojenie. GoCardless spracúva údaje ako samostatný prevádzkovateľ podľa podmienok Bank Account Data. Majiteľ účtu udeľuje prístup priamo spoločnosti GoCardless. Súkromie a práva dotknutých osôb: gocardless.com/privacy/.
6. Zmeny
Nextpulse informuje zákazníkov v súlade so zmluvou o spracúvaní osobných údajov najmenej 30 dní pred poverením nových alebo nahradením existujúcich ďalších sprostredkovateľov. Aktuálne znenie tohto zoznamu je dostupné tu.