ПОДОБРАБОТВАЩИ ЛИЧНИ ДАННИ
Vezpa - Property Management System
Списък съгласно чл. 28.4 ОРЗД
Последна актуализация: 2 ноември 2026 г.
📌 Правен приоритет: настоящият документ е любезен превод от италианския оригинал. В случай на несъответствие между този превод и италианската версия, италианската версия има предимство като правно обвързваща референция. Италианският оригинал е достъпен тук: https://vezpa.it/subprocessors/.
За какво служи тази страница: тя изброява доставчиците (подобработващи лични данни), които Vezpa използва за предоставяне на услугата, като за всеки са посочени седалище, цели и правно основание за предаването на данни. Списъкът е неразделна част от Договора за обработване на лични данни.
📌 Предварително уведомление за промени: евентуални добавяния или замени се съобщават на Администраторите на лични данни (обектите клиенти) с поне 30 дни предизвестие по имейл и в таблото за управление, което позволява упражняване на правото на възражение (чл. 28.2 ОРЗД).
1. Активни подобработващи лични данни
1.1 Инфраструктура и съхранение
| Доставчик | Седалище | Цел | Обработвани данни | Основание за предаване |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
Сървъри в ЕС (Франкфурт - FRA1) + централа в САЩ | Хостинг на сървъри, база данни PostgreSQL, Redis, обектно съхранение Spaces, CDN | Всички данни на платформата | ЕС DPF СДК като резервно основание |
1.2 Плащания
| Доставчик | Седалище | Цел | Обработвани данни | Основание за предаване |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Ирландия (съвместно със Stripe Inc., San Francisco, CA, USA) |
ЕС (IE) + САЩ | Обработка на плащания с карта, противодействие на измами, връзки за плащане за гости | Данни от карта (обработвани от Stripe, не се съхраняват от Vezpa), имейл, сума, съответна резервация | ЕС DPF |
1.3 Комуникации
| Доставчик | Седалище | Цел | Обработвани данни | Основание за предаване |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Германия |
ЕС (DE) | Транзакционни имейли, имейл сървър vezpa.it, PEC | Имейл адрес на получателя, съдържание на имейла, метаданни | ЕС |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Франция |
ЕС (FR) | Изпращане на транзакционни имейли (SMTP); получаване на имейлите, които гостите пишат на адреса @ospiti.vezpa.it на обекта, само ако обектът включи «Имейли от гостите» | Имейл адрес и име на подателя и получателя, тема, съдържание и имена на прикачените файлове, метаданни | ЕС |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (чрез Google Ireland Ltd) |
ЕС (IE) + САЩ | Изпращане на push известия до мобилни и настолни устройства | FCM токен на устройството, технически идентификатори, съдържание на известието (само метаданни на резервацията, без чувствителни лични данни) | ЕС DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (чрез Google Ireland Ltd) |
ЕС (IE) + САЩ (мястото на обработване не е ограничено до ЕС) |
Автоматичен превод за управителя на съобщенията, написани от гостите чрез OTA каналите; предложен превод на името и описанието на платените допълнителни услуги, само когато управителят натисне «Преведи на другите езици» | Текст на съобщението на госта (може да съдържа лични данни, написани от самия гост), имена и описания на допълнителните услуги, кодове на изходния и целевия език. Никакви други данни: съобщението се изпраща без име, данни за контакт или данни за резервацията | ЕС DPF |
1.4 Channel Manager OTA
| Доставчик | Седалище | Цел | Обработвани данни | Основание за предаване |
|---|---|---|---|---|
| STAAH Limited Auckland, Нова Зеландия |
Нова Зеландия | Синхронизация на резервации, наличност и тарифи с около 60 OTA канала | Данни за резервацията (име на госта, дати, стая, тарифа, контакти) | Адекватност ЕС (Решение 2013/65/ЕС) |
1.5 Покупки в приложението и разпространение на приложенията
| Доставчик | Седалище | Цел | Обработвани данни | Основание за предаване |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия (съвместно с Apple Inc., Cupertino, CA, USA) |
ЕС (IE) + САЩ | Разпространение в App Store iOS/macOS, управление на абонаменти (StoreKit) | ID на акаунта в магазина, токени за покупка, статус на абонамента | ЕС СДК — Apple не участва в DPF; предаването към САЩ се урежда от СДК 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Ирландия (съвместно с Google LLC, USA) |
ЕС (IE) + САЩ | Разпространение в Play Store Android, управление на абонаменти (Play Billing) | ID на акаунта в магазина, токени за покупка, статус на абонамента | ЕС DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия |
ЕС (IE) + САЩ | Разпространение в Microsoft Store Windows, управление на абонаменти | ID на акаунта в магазина, статус на абонамента | ЕС DPF |
1.6 Интеграции по избор (само ако са активирани от обекта)
| Доставчик | Седалище | Цел | Обработвани данни | Основание за предаване |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Китай |
Китай | Управление на интелигентни брави и домашна автоматизация | Идентификатори на устройството, събития за достъп | СДК По избор |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
САЩ | Отговори на съобщенията на гостите с модел на изкуствен интелект (Claude), само ако обектът включи «Отговори на асистента»: отговорът се изпраща сам, когато асистентът има цялата информация; в деликатни случаи остава чернова за домакина | Текст на разговора с госта, име и език на госта, данни за обекта и бележки на домакина, дати и суми на свързаната резервация | СДК По избор |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Ирландия |
ЕС (IE) + САЩ | Получаване и изпращане на съобщения в WhatsApp между обекта и неговите гости, само ако обектът свърже собствения си номер в WhatsApp Business; обектът приема условията на WhatsApp Business директно с Meta; евентуалните предавания към Meta Platforms, Inc. (САЩ) се извършват въз основа на СДК | Телефонен номер и име на профила в WhatsApp на госта, текст на съобщенията и прикачени файлове | СДК По избор |
Не са подобработващи на Vezpa услугите, които обектът сам избира и свързва, като гласовата платформа, която отговаря на телефона (напр. Retell, Vapi, ElevenLabs): те са доставчици на обекта, който отговаря за тях.
2. Получатели - самостоятелни администратори на лични данни
Следните субекти не са подобработващи лични данни, а са самостоятелни Администратори на лични данни, които получават данни по силата на правни задължения или поради собствени отношения със субекта на данните. Те се изброяват тук с цел прозрачност:
2.1 Публични органи (законово задължение на Администратора на лични данни)
- Италия: AlloggiatiWeb (Държавна полиция / Questura), ISTAT, италиански общини (чрез PayTourist), Агенция по приходите (Система за обмен - SDI)
- Австрия: Feratel / Meldeamt (общинска регистрация на гости)
- Испания: SES.HOSPEDAJES (Ministerio del Interior)
- Унгария: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Хърватия: eVisitor
- Португалия: SEF (Servico de Estrangeiros e Fronteiras)
- Чехия: UbyPort
- Словения: eTurizem / AJPES
Държавните конектори се активират само ако обектът е разположен в съответната държава. Идентификационните данни за връзката се конфигурират от самия обект; Vezpa не съхранява идентификационни данни в явен вид.
2.2 OTA и метатърсачки (договорни отношения с пътуващия)
OTA каналите, активирани от обекта, получават данни за резервации и инвентар. Те попадат в следните категории:
- Основни (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Около 60 други динамични канала чрез STAAH: например Hotels.com, Trip.com, Hostelworld, Despegar и др.
Всяка OTA прилага собствена декларация за поверителност. Предаването към OTA извън ЕС се урежда от техните преки договори с обекта и/или с пътуващия.
3. Легенда
- ЕС - Седалище или клон в Европейския съюз
- DPF - Активен сертификат EU-U.S. Data Privacy Framework
- Адекватност ЕС - Държава с решение за адекватност на Европейската комисия
- СДК - Стандартни договорни клаузи на ЕС 2021/914
- По избор - Активира се само при изричен избор на обекта
4. История на промените
| Дата | Промяна |
|---|---|
| 19 април 2026 г. | Първо публикуване на публичния списък |
| 9 октомври 2026 г. | Добавен Google LLC - Google Cloud Translation API (превод на съобщения от гости и на допълнителни услуги) |
| 30 октомври 2026 г. | Добавен Sendinblue SAS (Brevo): изпращане на транзакционни имейли и получаване на имейли от гости |
| 1 ноември 2026 г. | Добавен Anthropic, PBC: отговори на съобщенията на гостите (асистент с ИИ, по избор) |
| 2 ноември 2026 г. | Добавен Meta Platforms Ireland Limited (WhatsApp Business Platform): съобщения в WhatsApp на гостите (по избор) |
📞 Контакти
За въпроси относно подобработващите лични данни или за възражения срещу промяна:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it