1. Underbiträden för alla kunder

Contabo GmbH – drift av STRYK-servrar – alla uppgifter som behandlas för kundens räkning – Behandlingsområde: Europeiska unionen (leverantörens standardregion).
Hetzner Online GmbH – krypterade säkerhetskopior – alla uppgifter som behandlas för kundens räkning i krypterad form – Behandlingsområde: Europeiska unionen (Tyskland eller Finland).
Cloudflare-koncernen (avtalspart: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, leverans, TLS-terminering, skydd mot skadlig trafik samt anslutning av hotellens egna domäner – anslutnings- och nätverksdata samt det innehåll som överförs under överföringen – Plats: globalt nätverk inklusive USA – Grund: EU–USA:s dataskyddsram och standardavtalsklausuler.
Nextpulse / STRATO GmbH – utskick av hotellens e-post till gäster – mottagaradresser, meddelandeinnehåll, leveransuppgifter – Plats: Tyskland – Grund: Art. 28 EU 2016/679.
1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Användar-, profil- och inloggningsuppgifter – Tyskland; Art. 28 EU 2016/679; 1blu.de.

2. Underbiträden vid användning av vissa funktioner

Anthropic PBC (USA) – huvudleverantör av AI-funktionerna: gäst-AI, supportassistent, underlagsigenkänning, sammanställningar för ledningen och webbplatsanalys – meddelandeinnehåll, gäst- och bokningskontext, kvitton och dokument, i den mån funktionen kräver det – Plats: USA och andra platser hos Anthropic – Grund: EU–USA:s dataskyddsram och standardavtalsklausuler. Endast vid användning av AI-funktioner.
OpenAI (OpenAI Ireland Ltd., IE) – reservleverantör för AI-funktionerna när Anthropic inte kan nås samt embeddings för hotellkunskapssökningen – meddelandeinnehåll, gäst- och bokningskontext, kvitton och dokument, i den mån funktionen kräver det – Plats: USA och andra platser hos OpenAI – Grund: EU–USA:s dataskyddsram och standardavtalsklausuler. Endast vid användning av AI-funktioner.
Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – Channel Manager: överföring av tillgänglighet, priser och reservationer mellan STRYK och bokningsplattformar – reservations- och gästuppgifter för bokningar som kommer in via bokningsplattformar – Plats: Europeiska unionen – Grund: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Endast vid användning av Channel Manager. Avtalen med bokningsplattformarna ingår hotellet självt.

3. Tjänster som Nextpulse driver själv

Nextpulse driver självt Nextpulse ID hos 1blu. Behandlingsområdet anges under hostingleverantören. Uppladdade filer kontrolleras för skadlig programvara av en komponent i egen drift, utan överföring till tredje part.

Nextpulse skickar gästernas e-post via en egen e-postserver hos STRATO GmbH i Tyskland.

4. Tjänsteleverantörer för Nextpulses egna ändamål

Följande tjänsteleverantörer stödjer Nextpulse i egna behandlingar som personuppgiftsansvarig, till exempel vid avtalshantering, fakturering och kommunikation med kunder. De behandlar inga uppdragsuppgifter, såvida inte kunden lämnar sådana uppgifter i en supportförfrågan via e-post.

Odoo S.A., Belgien – kundhantering, offerter, avtal, fakturering och ärendehantering – kund-, kontakt-, avtals- och faktureringsuppgifter – Plats: Odoo Online (SaaS), europeisk molnregion; befintliga miljödin kan ha ytterligare säkerhetskopior i Kanada under den övergång som Odoo beskriver; åtkomst för närstående Odoo-bolag enligt integritetspolicyn – Grund: behandling inom EES respektive garantier enligt art. 44 ff. GDPR.
IONOS SE, Tyskland – e-posttjänst för Nextpulse GmbH för förfrågningar och affärskommunikation – kontaktuppgifter och meddelandeinnehåll – Plats: EES.
Anthropic (huvudleverantör), resp. OpenAI (reservleverantör när Anthropic inte kan nås) – supportassistent på staystryk.com och i produkten – innehåll i supportförfrågningar – Plats och grund enligt punkt 2.

5. Hotellets självständiga avtalsparter

Följande leverantörer är inga underbiträden till Nextpulse. Hotellet ingår egna avtal med dem eller använder egna myndighetskanaler; de behandlar uppgifter enligt sina egna villkor och dataskyddsroller. STRYK tillhandahåller endast den tekniska anslutningen.

Mollie B.V., Nederländerna – hotellets betaltjänstleverantör för gästers onlinebetalningar på grundval av handelsavtalet mellan hotellet och Mollie.
Bokningsplattformar och onlinereseföretag – hotellets avtalsparter för försäljning av rum.
feratel respektive Deskline samt myndighets- och turismportaler – överföring av gästanmälningar och ort- eller turismavgifter på uppdrag av och under ansvar för hotellet.
Kassa-, lås-, telefon- och andra system som hotellet valt.
GoCardless SAS, Frankrike – kontoinformationstjänst för den valfria bankanslutningen. GoCardless behandlar kontouppgifter som självständigt personuppgiftsansvarig enligt villkoren för Bank Account Data. Kontohavaren ger GoCardless tillgång direkt. Integritet och rättigheter: gocardless.com/privacy/.

6. Ändringar

Nextpulse informerar kunderna enligt personuppgiftsbiträdesavtalet minst 30 dagar före anlitandet av nya underbiträden eller bytet av befintliga underbiträden. Den aktuella versionen av denna förteckning finns tillgänglig här.