UNDERDATABEHANDLERE
Vezpa - Property Management System
Liste i henhold til art. 28.4 GDPR
Seneste opdatering: 2. november 2026
📌 Juridisk forrang: dette dokument er en høflighedsoversættelse af den italienske original. I tilfælde af uoverensstemmelser mellem denne oversættelse og den italienske version har den italienske version forrang som juridisk bindende reference. Den italienske original er tilgængelig her: https://vezpa.it/subprocessors/.
Denne sides formål: siden viser de leverandører (underdatabehandlere), som Vezpa anvender til at levere tjenesten, hver med hjemsted, formål og retsgrundlag for dataoverførslen. Listen er en integrerende del af Databehandleraftalen.
📌 Varsel om ændring: eventuelle tilføjelser eller udskiftninger meddeles de Dataansvarlige (de indkvarteringssteder, der er kunder) med mindst 30 dages varsel via e-mail og dashboard, hvilket muliggør udøvelse af retten til indsigelse (art. 28.2 GDPR).
1. Aktive underdatabehandlere
1.1 Infrastruktur og lagring
| Leverandør | Hjemsted | Formål | Behandlede data | Overførselsgrundlag |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
EU-servere (Frankfurt - FRA1) + hovedkvarter i USA | Serverhosting, PostgreSQL-database, Redis, object storage Spaces, CDN | Alle platformens data | EU DPF SCC subsidiært |
1.2 Betalinger
| Leverandør | Hjemsted | Formål | Behandlede data | Overførselsgrundlag |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irland (med Stripe Inc., San Francisco, CA, USA) |
EU (IE) + USA | Behandling af kortbetalinger, svigforebyggelse, betalingslink til gæster | Kortdata (håndteret af Stripe, ikke lagret af Vezpa), e-mail, beløb, reservationsreference | EU DPF |
1.3 Kommunikation
| Leverandør | Hjemsted | Formål | Behandlede data | Overførselsgrundlag |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Tyskland |
EU (DE) | Transaktionelle e-mails, e-mailserver vezpa.it, PEC | Modtagerens e-mailadresse, e-mailindhold, metadata | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Frankrig |
EU (FR) | Afsendelse af transaktionelle e-mails (SMTP); modtagelse af de e-mails, som gæster skriver til indkvarteringsstedets adresse @ospiti.vezpa.it, kun hvis indkvarteringsstedet aktiverer «Gæsternes e-mails» | E-mailadresse og navn på afsender og modtager, emne, indhold og navne på vedhæftede filer i e-mails, metadata | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
EU (IE) + USA | Afsendelse af push-notifikationer til mobil- og desktopenheder | FCM-enhedstoken, tekniske identifikatorer, notifikationspayload (kun reservationsmetadata, ingen følsomme personoplysninger) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
EU (IE) + USA (behandlingssted ikke begrænset til EU) |
Automatisk oversættelse for forvalteren af beskeder skrevet af gæster via OTA-kanaler; foreslået oversættelse af navne og beskrivelser af betalte ekstraydelser, kun når forvalteren trykker på «Oversæt til de andre sprog» | Teksten i gæstens besked (kan indeholde personoplysninger skrevet af gæsten selv), navne og beskrivelser af ekstraydelser, sprogkoder for kilde- og målsprog. Ingen andre data: beskeden sendes uden navn, kontaktoplysninger eller reservationsdata | EU DPF |
1.4 OTA Channel Manager
| Leverandør | Hjemsted | Formål | Behandlede data | Overførselsgrundlag |
|---|---|---|---|---|
| STAAH Limited Auckland, New Zealand |
New Zealand | Synkronisering af reservationer, tilgængelighed og priser med ~60 OTA-kanaler | Reservationsdata (gæstenavn, datoer, værelse, pris, kontaktoplysninger) | EU-tilstrækkelighed (Afgørelse 2013/65/EU) |
1.5 In-app-køb og app-distribution
| Leverandør | Hjemsted | Formål | Behandlede data | Overførselsgrundlag |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irland (med Apple Inc., Cupertino, CA, USA) |
EU (IE) + USA | Distribution via App Store (iOS/macOS), administration af abonnementer (StoreKit) | Store-konto-ID, købstoken, abonnementsstatus | EU SCC — Apple deltager ikke i DPF; overførsler til USA er reguleret af SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irland (med Google LLC, USA) |
EU (IE) + USA | Distribution via Play Store (Android), administration af abonnementer (Play Billing) | Store-konto-ID, købstoken, abonnementsstatus | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland |
EU (IE) + USA | Distribution via Microsoft Store (Windows), administration af abonnementer | Store-konto-ID, abonnementsstatus | EU DPF |
1.6 Valgfrie integrationer (kun hvis aktiveret af indkvarteringsstedet)
| Leverandør | Hjemsted | Formål | Behandlede data | Overførselsgrundlag |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Kina |
Kina | Administration af smartlåse og hjemmeautomatisering | Enhedsidentifikatorer, adgangshændelser | SCC Valgfri |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
USA | Svar på gæsters beskeder med en model for kunstig intelligens (Claude), kun hvis indkvarteringsstedet slår «Assistentens svar» til: svaret sendes automatisk, når assistenten har alle oplysninger; i følsomme sager forbliver det et udkast til værten | Teksten i samtalen med gæsten, gæstens navn og sprog, oplysninger om indkvarteringsstedet og værtens noter, datoer og beløb for den tilknyttede booking | SCC Valgfri |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irland |
EU (IE) + USA | Modtagelse og afsendelse af WhatsApp-beskeder mellem indkvarteringsstedet og dets gæster, kun hvis indkvarteringsstedet forbinder sit eget WhatsApp Business-nummer; indkvarteringsstedet accepterer WhatsApp Business-vilkårene direkte med Meta; eventuelle overførsler til Meta Platforms, Inc. (USA) sker på grundlag af SCC | Gæstens telefonnummer og WhatsApp-profilnavn, beskedernes tekst og vedhæftede filer | SCC Valgfri |
Tjenester, som indkvarteringsstedet selv vælger og tilslutter, f.eks. den stemmeplatform, der besvarer telefonen (f.eks. Retell, Vapi, ElevenLabs), er ikke underdatabehandlere for Vezpa: de er indkvarteringsstedets leverandører, og indkvarteringsstedet er ansvarligt for dem.
2. Modtagere som selvstændige dataansvarlige
Følgende enheder er ikke underdatabehandlere, men selvstændige Dataansvarlige, der modtager data som følge af retlige forpligtelser eller på grundlag af deres eget forhold til den registrerede. De er anført her af hensyn til gennemsigtighed:
2.1 Offentlige myndigheder (den Dataansvarliges retlige forpligtelse)
- Italien: AlloggiatiWeb (Politiet / Questura), ISTAT, italienske kommuner (via PayTourist), skattemyndigheden (Sistema di Interscambio - SDI)
- Østrig: Feratel / Meldeamt (kommunal gæsteregistrering)
- Spanien: SES.HOSPEDAJES (Ministerio del Interior)
- Ungarn: NTAK (Nemzeti Turisztikai Adatszolgáltató Központ)
- Kroatien: eVisitor
- Portugal: SEF (Serviço de Estrangeiros e Fronteiras)
- Tjekkiet: UbyPort
- Slovenien: eTurizem / AJPES
Integrationerne med myndighederne aktiveres kun, hvis indkvarteringsstedet er hjemmehørende i det tilsvarende land. Adgangsoplysningerne for forbindelsen konfigureres af indkvarteringsstedet selv; Vezpa opbevarer ikke adgangsoplysninger i klartekst.
2.2 OTA og metasearch (kontraktforhold med den rejsende)
OTA-kanaler aktiveret af indkvarteringsstedet modtager reservations- og lagerdata. De falder i kategorien:
- Vigtigste (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- ~60 andre dynamiske kanaler via STAAH: f.eks. Hotels.com, Trip.com, Hostelworld, Despegar osv.
Hver OTA anvender sin egen privatlivsmeddelelse. Overførsler til OTA uden for EU er reguleret af deres direkte kontrakter med indkvarteringsstedet og/eller med den rejsende.
3. Tegnforklaring
- EU - Hjemsted eller filial i Den Europæiske Union
- DPF - Aktiv EU-U.S. Data Privacy Framework-certificering
- EU-tilstrækkelighed - Land med Europa-Kommissionens tilstrækkelighedsafgørelse
- SCC - EU-standardkontraktbestemmelser 2021/914
- Valgfri - Aktiveres kun efter indkvarteringsstedets udtrykkelige valg
4. Ændringshistorik
| Dato | Ændring |
|---|---|
| 19. april 2026 | Første offentliggørelse af den offentlige liste |
| 9. oktober 2026 | Tilføjet Google LLC - Google Cloud Translation API (oversættelse af gæstebeskeder og ekstraydelser) |
| 30. oktober 2026 | Tilføjet Sendinblue SAS (Brevo): afsendelse af transaktionelle e-mails og modtagelse af gæsternes e-mails |
| 1. november 2026 | Tilføjet Anthropic, PBC: svar på gæsters beskeder (AI-assistent, valgfri) |
| 2. november 2026 | Tilføjet Meta Platforms Ireland Limited (WhatsApp Business Platform): gæsters WhatsApp-beskeder (valgfri) |
📞 Kontakt
For spørgsmål om underdatabehandlere eller for at gøre indsigelse mod en ændring:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it