1. Podobdelovalci za vse stranke
- Contabo GmbH – delovanje strežnikov STRYK – vsi podatki, obdelani v imenu stranke – Območje obdelave: Evropska unija (privzeto območje ponudnika).
- Hetzner Online GmbH – šifrirane varnostne kopije – vsi podatki, obdelani v imenu stranke, v šifrirani obliki – Območje obdelave: Evropska unija (Nemčija ali Finska).
- Skupina podjetij Cloudflare (pogodbeni partner: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, dostava, zaključevanje TLS, zaščita pred zlorabnim prometom ter povezava lastnih domen hotelov – podatki o povezavah in omrežju ter prenesene vsebine med prenosom – kraj: svetovno omrežje, vključno z ZDA – podlaga: okvir EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework) in standardna pogodbena določila.
- Nextpulse / STRATO GmbH – pošiljanje e-pošte hotelov gostom – naslovi prejemnikov, vsebine sporočil, podatki o dostavi – kraj: Nemčija – podlaga: Art. 28 EU 2016/679.
- 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Uporabniški, profilni in prijavni podatki – Nemčija; Art. 28 EU 2016/679; 1blu.de.
2. Podobdelovalci pri uporabi določenih funkcij
- Anthropic PBC (USA) – glavni ponudnik funkcij umetne inteligence: UI za goste, podporni asistent, prepoznavanje dokumentov, vrednotenja za vodstvo in analiza spletnega mesta – vsebine sporočil, kontekst gostov in rezervacij, računi in dokumenti, kolikor je to potrebno za funkcijo – kraj: ZDA in druge lokacije družbe Anthropic – podlaga: okvir EU-ZDA za varstvo podatkov in standardna pogodbena določila. Samo pri uporabi funkcij umetne inteligence.
- OpenAI (OpenAI Ireland Ltd., IE) – nadomestni ponudnik funkcij umetne inteligence ob nedosegljivosti družbe Anthropic ter vdelave (embeddings) za iskanje hotelskega znanja – vsebine sporočil, kontekst gostov in rezervacij, računi in dokumenti, kolikor je to potrebno za funkcijo – kraj: ZDA in drugi lokacije OpenAI – podlaga: okvir EU-ZDA za varstvo podatkov in standardna pogodbena določila. Samo pri uporabi funkcij umetne inteligence.
- Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – channel manager: prenos razpoložljivosti, cen in rezervacij med STRYK in rezervacijskimi platformami – podatki o rezervacijah in gostih iz rezervacij, prejetih prek rezervacijskih platform – kraj: Evropska unija – podlaga: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Samo pri uporabi channel managerja. Pogodbe z rezervacijskimi platformami sklene hotel sam.
3. Storitve, ki jih sama upravlja družba Nextpulse
Nextpulse sam upravlja Nextpulse ID pri ponudniku 1blu. Območje obdelave je navedeno pri ponudniku gostovanja. Naložene datoteke preverja lastna komponenta za odkrivanje zlonamerne programske opreme, brez prenosa tretjim osebam.
Nextpulse pošilja e-pošto gostom z lastnega poštnega strežnika pri STRATO GmbH v Nemčiji.
4. Ponudniki storitev za lastne namene družbe Nextpulse
Naslednji ponudniki podpirajo družbo Nextpulse pri lastnih obdelavah kot upravljavca, na primer pri upravljanju pogodb, obračunu in komunikaciji s strankami. Ne obdelujejo podatkov za obdelavo, razen če stranka takšne podatke v okviru podporne zahteve pošlje po e-pošti.
- Odoo S.A., Belgija – upravljanje strank, ponudbe, pogodbe, obračun in upravljanje vstopnic – podatki o strankah, stikih, pogodbah in obračunu – kraj: Odoo Online (SaaS), evropska regija oblaka; obstoječa okolja lahko med prehodom, ki ga opisuje Odoo, hranijo dodatne varnostne kopije v Kanadi; dostop povezanih družb po pravilih zasebnosti Odoo – podlaga: obdelava v EGP oziroma jamstva po čl. 44 in naslednjih GDPR.
- IONOS SE, Nemčija – e-poštna storitev družbe Nextpulse GmbH za poizvedbe in poslovno komunikacijo – kontaktni podatki in vsebine sporočil – kraj: EGP.
- Anthropic (glavni ponudnik), oziroma OpenAI (nadomestni ponudnik ob nedosegljivosti družbe Anthropic) – podporni asistent na staystryk.com in v produktu – vsebine podpornih zahtev – kraj in podlaga kot navedeno v oddelku 2.
5. Samostojni pogodbeni partnerji hotela
Naslednji ponudniki niso podobdelovalci družbe Nextpulse. Hotel z njimi sklene lastne pogodbe ali uporablja lastne uradne kanale; podatke obdelujejo po lastnih pogojih in vlogah glede varstva podatkov. STRYK zagotavlja samo tehnično povezavo.
- Mollie B.V., Nizozemska – ponudnik plačilnih storitev hotela za spletna plačila gostov na podlagi pogodbe o trgovcih med hotelom in družbo Mollie.
- Rezervacijske platforme in spletne potovalne agencije – pogodbeni partnerji hotela za prodajo sob.
- feratel oziroma Deskline ter upravni in turistični portali – posredovanje prijav gostov ter krajevnih ali turističnih dajatev v imenu in v odgovornosti hotela.
- Blagajniški, zaporni, telefonski in drugi sistemi, ki jih izbere hotel.
- GoCardless SAS, Francija – storitev zagotavljanja informacij o računih za izbirno povezavo z banko. GoCardless podatke obdeluje kot samostojni upravljavec po pogojih Bank Account Data. Imetnik računa pooblasti GoCardless neposredno. Zasebnost in pravice: gocardless.com/privacy/.
6. Spremembe
Nextpulse stranke v skladu z določili pogodbe o obdelavi osebnih podatkov obvesti najmanj 30 dni pred angažiranjem novih ali zamenjavo obstoječih podobdelovalcev. Aktualna različica tega seznama je tukaj dostopna.