DALŠÍ ZPRACOVATELÉ
Vezpa - Property Management System
Seznam podle čl. 28.4 GDPR
Poslední aktualizace: 2. listopadu 2026
📌 Právní přednost: tento dokument je zdvořilostním překladem italského originálu. V případě rozporu mezi tímto překladem a italskou verzí má přednost italská verze jako právně závazný referenční text. Italský originál je k dispozici zde: https://vezpa.it/subprocessors/.
K čemu slouží tato stránka: uvádí dodavatele (další zpracovatele), které Vezpa používá k poskytování služby, každý se sídlem, účelem a právním základem přenosu údajů. Seznam je nedílnou součástí Smlouvy o zpracování osobních údajů.
📌 Předchozí oznámení o změně: případná doplnění nebo nahrazení jsou oznamována Správcům (zákaznickým zařízením) alespoň 30 dní předem e-mailem a v dashboardu, což umožňuje uplatnění práva vznést námitku (čl. 28.2 GDPR).
1. Aktivní další zpracovatelé
1.1 Infrastruktura a úložiště
| Dodavatel | Sídlo | Účel | Zpracovávané údaje | Základ přenosu |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
Server EU (Frankfurt - FRA1) + centrála USA | Hosting serveru, databáze PostgreSQL, Redis, object storage Spaces, CDN | Všechny údaje platformy | EU DPF SCC podpůrně |
1.2 Platby
| Dodavatel | Sídlo | Účel | Zpracovávané údaje | Základ přenosu |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irsko (se Stripe Inc., San Francisco, CA, USA) |
EU (IE) + USA | Zpracování plateb kartou, prevence podvodů, platební odkazy hostů | Údaje karty (spravované společností Stripe, neukládané ve Vezpa), e-mail, částka, příslušná rezervace | EU DPF |
1.3 Komunikace
| Dodavatel | Sídlo | Účel | Zpracovávané údaje | Základ přenosu |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Německo |
EU (DE) | Transakční e-maily, e-mailový server vezpa.it, PEC | E-mailová adresa příjemce, obsah e-mailu, metadata | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Francie |
EU (FR) | Odesílání transakčních e-mailů (SMTP); příjem e-mailů, které hosté píší na adresu ubytování @ospiti.vezpa.it, pouze pokud ubytování zapne «E-maily od hostů» | E-mailová adresa a jméno odesílatele a příjemce, předmět, obsah a názvy příloh e-mailu, metadata | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (přes Google Ireland Ltd) |
EU (IE) + USA | Zasílání push notifikací na mobilní a desktopová zařízení | FCM token zařízení, technické identifikátory, payload notifikace (pouze metadata rezervace, žádné citlivé osobní údaje) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (přes Google Ireland Ltd) |
EU (IE) + USA (místo zpracování není omezeno na EU) |
Automatický překlad zpráv, které hosté píší prostřednictvím kanálů OTA, pro ubytovatele; navržený překlad názvů a popisů placených doplňkových služeb, pouze když ubytovatel stiskne «Přeložit do ostatních jazyků» | Text zprávy hosta (může obsahovat osobní údaje, které host sám napsal), názvy a popisy doplňkových služeb, kódy zdrojového a cílového jazyka. Žádné další údaje: zpráva se odesílá bez jména, kontaktů nebo údajů o rezervaci | EU DPF |
1.4 Channel Manager OTA
| Dodavatel | Sídlo | Účel | Zpracovávané údaje | Základ přenosu |
|---|---|---|---|---|
| STAAH Limited Auckland, Nový Zéland |
Nový Zéland | Synchronizace rezervací, dostupnosti a sazeb s ~60 OTA kanály | Údaje rezervace (jméno hosta, data, pokoj, sazba, kontakty) | Adekvátnost EU (Rozhodnutí 2013/65/EU) |
1.5 Nákupy v aplikaci a distribuce aplikace
| Dodavatel | Sídlo | Účel | Zpracovávané údaje | Základ přenosu |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irsko (s Apple Inc., Cupertino, CA, USA) |
EU (IE) + USA | Distribuce App Store iOS/macOS, správa předplatných (StoreKit) | ID účtu v obchodě, token nákupu, stav předplatného | EU SCC — Apple se neúčastní DPF; přenosy do USA upraveny SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irsko (s Google LLC, USA) |
EU (IE) + USA | Distribuce Play Store Android, správa předplatných (Play Billing) | ID účtu v obchodě, token nákupu, stav předplatného | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko |
EU (IE) + USA | Distribuce Microsoft Store Windows, správa předplatných | ID účtu v obchodě, stav předplatného | EU DPF |
1.6 Volitelné integrace (pouze pokud je aktivuje zařízení)
| Dodavatel | Sídlo | Účel | Zpracovávané údaje | Základ přenosu |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Čína |
Čína | Správa chytrých zámků a domácí automatizace | Identifikátory zařízení, přístupové události | SCC Volitelné |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
USA | Odpovědi na zprávy hostů pomocí modelu umělé inteligence (Claude), pouze pokud ubytování zapne «Odpovědi asistenta»: odpověď se odešle sama, když má asistent všechny informace; v citlivých případech zůstane konceptem pro hostitele | Text konverzace s hostem, jméno a jazyk hosta, údaje o ubytování a poznámky hostitele, data a částky propojené rezervace | SCC Volitelné |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irsko |
EU (IE) + USA | Příjem a odesílání zpráv WhatsApp mezi ubytováním a jeho hosty, pouze pokud ubytování propojí vlastní číslo WhatsApp Business; ubytování přijímá podmínky WhatsApp Business přímo se společností Meta; případné předávání společnosti Meta Platforms, Inc. (USA) probíhá na základě SCC | Telefonní číslo a jméno profilu WhatsApp hosta, text zpráv a přílohy | SCC Volitelné |
Dalšími zpracovateli Vezpy nejsou služby, které si ubytování samo zvolí a připojí, například hlasová platforma přijímající hovory (např. Retell, Vapi, ElevenLabs): jsou to dodavatelé ubytování, které za ně odpovídá.
2. Příjemci - samostatní správci
Následující subjekty nejsou dalšími zpracovateli, ale samostatnými Správci, kteří přijímají údaje na základě právní povinnosti nebo vlastního vztahu se subjektem údajů. Jsou zde uvedeni pro transparentnost:
2.1 Veřejné orgány (právní povinnost Správce)
- Itálie: AlloggiatiWeb (Polizia di Stato / Questura), ISTAT, italské obce (přes PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
- Rakousko: Feratel / Meldeamt (obecní registrace hostů)
- Španělsko: SES.HOSPEDAJES (Ministerio del Interior)
- Maďarsko: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Chorvatsko: eVisitor
- Portugalsko: SEF (Servico de Estrangeiros e Fronteiras)
- Česká republika: UbyPort
- Slovinsko: eTurizem / AJPES
Vládní konektory jsou aktivovány pouze tehdy, pokud zařízení sídlí v odpovídajícím státě. Přihlašovací údaje pro připojení konfiguruje samo zařízení; Vezpa neuchovává přihlašovací údaje v nešifrované podobě.
2.2 OTA a metasearch (smluvní vztah s cestujícím)
OTA kanály aktivované zařízením přijímají údaje o rezervaci a inventáři. Spadají do kategorie:
- Hlavní (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Dalších ~60 dynamických kanálů přes STAAH: např. Hotels.com, Trip.com, Hostelworld, Despegar atd.
Každá OTA uplatňuje své vlastní zásady ochrany osobních údajů. Přenosy k OTA mimo EU jsou upraveny jejich přímými smlouvami se zařízením a/nebo s cestujícím.
3. Legenda
- EU - Sídlo nebo pobočka v Evropské unii
- DPF - Aktivní certifikace EU-U.S. Data Privacy Framework
- Adekvátnost EU - Země s rozhodnutím Evropské komise o odpovídající ochraně
- SCC - Standardní smluvní doložky EU 2021/914
- Volitelné - Aktivováno pouze na základě výslovné volby zařízení
4. Historie změn
| Datum | Změna |
|---|---|
| 19. dubna 2026 | První zveřejnění veřejného seznamu |
| 9. října 2026 | Přidán Google LLC - Google Cloud Translation API (překlad zpráv hostů a doplňkových služeb) |
| 30. října 2026 | Přidán Sendinblue SAS (Brevo): odesílání transakčních e-mailů a příjem e-mailů od hostů |
| 1. listopadu 2026 | Přidán Anthropic, PBC: odpovědi na zprávy hostů (AI asistent, volitelné) |
| 2. listopadu 2026 | Přidán Meta Platforms Ireland Limited (WhatsApp Business Platform): zprávy WhatsApp hostů (volitelné) |
📞 Kontakty
Pro dotazy k dalším zpracovatelům nebo pro vznesení námitky proti změně:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it