1. Субобробники даних для всіх клієнтів

Contabo GmbH – хостинг серверів STRYK – усі дані, що обробляються від імені клієнта – Територія обробки: Європейський Союз (типовий регіон постачальника).
Hetzner Online GmbH – зашифровані резервні копії – усі дані, що обробляються від імені клієнта, у зашифрованому вигляді – Територія обробки: Європейський Союз (Німеччина або Фінляндія).
Група компаній Cloudflare (договірна сторона: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, доставка, термінація TLS, захист від зловживань трафіком, а також підключення власних доменів готелів – дані з’єднання та мережі й передаваний вміст під час передачі – місце: глобальна мережа, включно зі США – підстава: EU-US Data Privacy Framework і стандартні договірні положення.
Nextpulse / STRATO GmbH – розсилка готелями листів гостям – адреси одержувачів, зміст повідомлень, дані доставки – місце: Німеччина – підстава: Art. 28 EU 2016/679.
1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Дані користувачів, профілів і входу – Німеччина; Art. 28 EU 2016/679; 1blu.de.

2. Субобробники даних за використання окремих функцій

Anthropic PBC (USA) – основний постачальник функцій ШІ: ШІ для гостей, асистент служби підтримки, розпізнавання документів, аналітика для керівництва та аналіз вебсайту – зміст повідомлень, контекст гостя та бронювання, документи та файли, якщо це необхідно для функції – місце: США та інші місця Anthropic – підстава: EU-US Data Privacy Framework і стандартні договірні положення. Лише за використання функцій ШІ.
OpenAI (OpenAI Ireland Ltd., IE) – резервний постачальник функцій ШІ на випадок недоступності Anthropic, а також embeddings для пошуку готельних знань – зміст повідомлень, контекст гостя та бронювання, документи та файли, якщо це необхідно для функції – місце: США та інші місця OpenAI – підстава: EU-US Data Privacy Framework і стандартні договірні положення. Лише за використання функцій ШІ.
Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – channel manager: передача доступності, цін і бронювань між STRYK і букінг-платформами – дані бронювань і гостей із бронювань, що надходять через букінг-платформи – місце: Європейський Союз – підстава: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Лише за використання channel manager. Договори з букінг-платформами готель укладає самостійно.

3. Послуги, які Nextpulse експлуатує самостійно

Nextpulse самостійно експлуатує Nextpulse ID у 1blu. Територію обробки зазначено в розділі постачальника хостингу. Завантажені файли перевіряє на шкідливе програмне забезпечення власний компонент, без передавання третім сторонам.

Nextpulse надсилає листи гостям через власний поштовий сервер, розміщений у STRATO GmbH у Німеччині.

4. Постачальники для власних цілей Nextpulse

Наведені нижче постачальники підтримують Nextpulse у її власних процесах обробки як контролера, наприклад при адмініструванні договорів, розрахунках і комунікації з клієнтами. Вони не обробляють Дані для обробки, за винятком випадків, коли Клієнт передає такі дані в рамках запиту в службу підтримки електронною поштою.

Odoo S.A., Бельгія – управління клієнтами, пропозиції, договори, розрахунки та управління тікетами – дані клієнтів, контактні, договірні та розрахункові дані – місце: Odoo Online (SaaS), європейський хмарний регіон; наявні середовища можуть зберігати додаткові резервні копії в Канаді під час описаного Odoo переходу; доступ пов’язаних компаній згідно з політикою конфіденційності – підстава: обробка в ЄЕЗ або гарантії згідно зі ст. 44 і далі GDPR.
IONOS SE, Німеччина – служба електронної пошти Nextpulse GmbH для запитів і ділового листування – контактні дані та зміст повідомлень – місце: ЄЕЗ.
Anthropic (основний постачальник) або OpenAI (резервний постачальник на випадок недоступності Anthropic) – асистент служби підтримки на staystryk.com і в продукті – зміст запитів у службу підтримки – місце та підстава, як зазначено в розділі 2.

5. Самостійні договірні партнери готелю

Наведені нижче постачальники не є субобробниками даних Nextpulse. Готель укладає з ними власні договори або використовує власні канали органів влади; вони обробляють дані за власними умовами та ролями захисту даних. STRYK лише надає технічне підключення.

Mollie B.V., Нідерланди – платіжний провайдер готелю для онлайн-платежів гостей на підставі договору з торговцем між готелем і Mollie.
Букінг-платформи та онлайн-туроператори – договірні партнери готелю для продажу номерів.
feratel або Deskline, а також портали органів влади та туризму – передача звітів про гостей і місцевих або туристичних зборів за дорученням і під відповідальність готелю.
Касові, замкові, телефонні та інші системи на вибір готелю.
GoCardless SAS, Франція – послуга інформації про рахунки для необов’язкового банківського підключення. GoCardless обробляє дані як незалежний контролер за умовами Bank Account Data. Власник рахунку надає доступ безпосередньо GoCardless. Конфіденційність і права: gocardless.com/privacy/.

6. Зміни

Nextpulse інформує Клієнтів згідно з угодою про обробку даних щонайменше за 30 днів до залучення нових або заміни наявних субобробників даних. Актуальна редакція цього переліку доступна на цій сторінці.