HENKILÖTIETOJEN ALIKÄSITTELIJÄT
Vezpa - Property Management System
Luettelo GDPR art. 28.4 mukaisesti
Viimeksi päivitetty: 2. marraskuuta 2026
📌 Oikeudellinen ensisijaisuus: tämä asiakirja on kohteliaisuuskäännös italiankielisestä alkuperäisestä. Ristiriidan sattuessa tämän käännöksen ja italiankielisen version välillä italiankielinen versio on määräävä oikeudellisesti sitovana viitteenä. Italiankielinen alkuperäinen on saatavilla täältä: https://vezpa.it/subprocessors/.
Mihin tämä sivu on tarkoitettu: siinä luetellaan toimittajat (alikäsittelijät), joita Vezpa käyttää palvelun tarjoamiseen, kukin toimipaikkoineen, tarkoituksineen ja tietojen siirron oikeusperusteineen. Luettelo on olennainen osa tietojenkäsittelysopimusta.
Muutosilmoitus: mahdolliset lisäykset tai vaihdokset ilmoitetaan rekisterinpitäjille (asiakasmajoituskohteille) vähintään 30 päivän ennakkoilmoituksella sähköpostitse ja hallintapaneelissa, mikä mahdollistaa vastustamisoikeuden käyttämisen (GDPR art. 28.2).
1. Aktiiviset alikäsittelijät
1.1 Infrastruktuuri ja tallennus
| Toimittaja | Toimipaikka | Tarkoitus | Käsitellyt tiedot | Siirron peruste |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
EU-palvelimet (Frankfurt - FRA1) + pääkonttori USA:ssa | Palvelin-hosting, PostgreSQL-tietokanta, Redis, object storage Spaces, CDN | Kaikki alustan tiedot | EU DPF SCC toissijaisesti |
1.2 Maksut
| Toimittaja | Toimipaikka | Tarkoitus | Käsitellyt tiedot | Siirron peruste |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irlanti (sekä Stripe Inc., San Francisco, CA, USA) |
EU (IE) + USA | Korttimaksujen käsittely, petostenesto, vieraiden maksulinkit | Korttitiedot (hallinnoi Stripe, Vezpa ei tallenna), sähköposti, summa, asianomainen varaus | EU DPF |
1.3 Viestintä
| Toimittaja | Toimipaikka | Tarkoitus | Käsitellyt tiedot | Siirron peruste |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Saksa |
EU (DE) | Transaktionaaliset sähköpostit, vezpa.it-sähköpostipalvelin, PEC | Vastaanottajan sähköpostiosoite, sähköpostin sisältö, metadata | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Ranska |
EU (FR) | Transaktionaalisten sähköpostien lähettäminen (SMTP); niiden sähköpostien vastaanotto, jotka vieraat kirjoittavat majoituspaikan osoitteeseen @ospiti.vezpa.it, vain jos majoituspaikka ottaa käyttöön «Vieraiden sähköpostit» | Lähettäjän ja vastaanottajan sähköpostiosoite ja nimi, aihe, sisältö ja liitteiden nimet, metadata | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (Google Ireland Ltd:n kautta) |
EU (IE) + USA | Push-ilmoitusten lähetys mobiili- ja desktop-laitteisiin | Laitteen FCM-token, tekniset tunnisteet, ilmoituksen payload (vain varauksen metadata, ei arkaluonteisia henkilötietoja) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (Google Ireland Ltd:n kautta) |
EU (IE) + USA (käsittelypaikkaa ei ole rajattu EU:hun) |
Vieraiden OTA-kanavien kautta kirjoittamien viestien automaattinen kääntäminen majoittajalle; maksullisten lisäpalveluiden nimien ja kuvausten ehdotettu käännös, vain kun majoittaja painaa «Käännä muille kielille» | Vieraan viestin teksti (voi sisältää vieraan itse kirjoittamia henkilötietoja), lisäpalveluiden nimet ja kuvaukset, lähde- ja kohdekielen koodit. Ei muita tietoja: viesti lähetetään ilman nimeä, yhteystietoja tai varaustietoja | EU DPF |
1.4 Channel Manager OTA
| Toimittaja | Toimipaikka | Tarkoitus | Käsitellyt tiedot | Siirron peruste |
|---|---|---|---|---|
| STAAH Limited Auckland, Uusi-Seelanti |
Uusi-Seelanti | Varausten, saatavuuden ja hintojen synkronointi ~60 OTA-kanavan kanssa | Varaustiedot (vieraan nimi, päivämäärät, huone, hinta, yhteystiedot) | EU-riittävyys (päätös 2013/65/EU) |
1.5 Sovelluksensisäiset ostot ja sovelluksen jakelu
| Toimittaja | Toimipaikka | Tarkoitus | Käsitellyt tiedot | Siirron peruste |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti (sekä Apple Inc., Cupertino, CA, USA) |
EU (IE) + USA | App Store iOS/macOS -jakelu, tilausten hallinta (StoreKit) | Kauppatilin ID, ostotoken, tilauksen tila | EU SCC - Apple ei kuulu DPF-järjestelmään; USA-siirtoja säännellään SCC 2021/914 -lausekkeilla |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irlanti (sekä Google LLC, USA) |
EU (IE) + USA | Play Store Android -jakelu, tilausten hallinta (Play Billing) | Kauppatilin ID, ostotoken, tilauksen tila | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti |
EU (IE) + USA | Microsoft Store Windows -jakelu, tilausten hallinta | Kauppatilin ID, tilauksen tila | EU DPF |
1.6 Valinnaiset integraatiot (vain jos majoituskohde aktivoi ne)
| Toimittaja | Toimipaikka | Tarkoitus | Käsitellyt tiedot | Siirron peruste |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Kiina |
Kiina | Älylukkojen ja kodinautomaation hallinta | Laitetunnisteet, pääsytapahtumat | SCC Valinnainen |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
Yhdysvallat | Vastaukset vieraiden viesteihin tekoälymallilla (Claude), vain jos majoituspaikka ottaa käyttöön «Avustajan vastaukset»: vastaus lähtee itsestään, kun avustajalla on kaikki tiedot; herkissä tapauksissa se jää luonnokseksi majoittajalle | Vieraan kanssa käydyn keskustelun teksti, vieraan nimi ja kieli, majoituspaikan tiedot ja majoittajan muistiinpanot, liitetyn varauksen päivämäärät ja summat | SCC Valinnainen |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irlanti |
EU (IE) + USA | WhatsApp-viestien vastaanotto ja lähetys majoituspaikan ja sen vieraiden välillä, vain jos majoituspaikka yhdistää oman WhatsApp Business -numeronsa; majoituspaikka hyväksyy WhatsApp Businessin ehdot suoraan Metan kanssa; mahdolliset siirrot Meta Platforms, Inc:lle (Yhdysvallat) tehdään SCC:n perusteella | Vieraan puhelinnumero ja WhatsApp-profiilin nimi, viestien teksti ja liitteet | SCC Valinnainen |
Vezpan alikäsittelijöitä eivät ole palvelut, jotka majoituspaikka itse valitsee ja liittää, kuten puhelimeen vastaava puhealusta (esim. Retell, Vapi, ElevenLabs): ne ovat majoituspaikan palveluntarjoajia, ja majoituspaikka vastaa niistä.
2. Vastaanottajat, jotka ovat itsenäisiä rekisterinpitäjiä
Seuraavat tahot eivät ole alikäsittelijöitä, vaan itsenäisiä rekisterinpitäjiä, jotka vastaanottavat tietoja lakisääteisten velvoitteiden tai oman suhteensa vuoksi rekisteröityyn. Nämä on lueteltu tässä läpinäkyvyyden vuoksi:
2.1 Viranomaiset (rekisterinpitäjän lakisääteinen velvoite)
- Italia: AlloggiatiWeb (valtionpoliisi / Questura), ISTAT, Italian kunnat (PayTouristin kautta), Verohallinto (Sistema di Interscambio - SDI)
- Itävalta: Feratel / Meldeamt (kunnallinen vieraiden rekisteröinti)
- Espanja: SES.HOSPEDAJES (Sisäministeriö)
- Unkari: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Kroatia: eVisitor
- Portugali: SEF (Servico de Estrangeiros e Fronteiras)
- Tsekki: UbyPort
- Slovenia: eTurizem / AJPES
Viranomaisliittymät aktivoidaan vain, jos majoituskohde sijaitsee vastaavassa valtiossa. Yhteyden muodostamiseen tarvittavat tunnukset määrittää majoituskohde itse; Vezpa ei säilytä tunnuksia selväkielisenä.
2.2 OTA ja metasearch (sopimussuhde matkustajan kanssa)
Majoituskohteen aktivoimat OTA-kanavat vastaanottavat varaus- ja inventaaritietoja. Tähän ryhmään kuuluvat:
- Pääasialliset (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Muut ~60 dynaamista kanavaa STAAH:n kautta: esim. Hotels.com, Trip.com, Hostelworld, Despegar jne.
Jokainen OTA soveltaa omaa tietosuojaselostettaan. EU:n ulkopuolisiin OTA:ihin tehtäviä siirtoja säännellään niiden suorilla sopimuksilla majoituskohteen ja/tai matkustajan kanssa.
3. Symbolien selite
- EU - Toimipaikka tai sivuliike Euroopan unionissa
- DPF - Aktiivinen EU-U.S. Data Privacy Framework -sertifiointi
- EU-riittävyys - Maa, jolla on Euroopan komission riittävyyspäätös
- SCC - EU:n vakiosopimuslausekkeet 2021/914
- Valinnainen - Aktivoitu vain majoituskohteen nimenomaisen valinnan perusteella
4. Muutoshistoria
| Päivämäärä | Muutos |
|---|---|
| 19. huhtikuuta 2026 | Julkisen luettelon ensimmäinen julkaisu |
| 9. lokakuuta 2026 | Lisätty Google LLC - Google Cloud Translation API (vieraiden viestien ja lisäpalveluiden kääntäminen) |
| 30. lokakuuta 2026 | Lisätty Sendinblue SAS (Brevo): transaktionaalisten sähköpostien lähettäminen ja vieraiden sähköpostien vastaanotto |
| 1. marraskuuta 2026 | Lisätty Anthropic, PBC: vastaukset vieraiden viesteihin (tekoälyavustaja, valinnainen) |
| 2. marraskuuta 2026 | Lisätty Meta Platforms Ireland Limited (WhatsApp Business Platform): vieraiden WhatsApp-viestit (valinnainen) |
Yhteystiedot
Kysymyksiä alikäsittelijöistä tai muutoksen vastustamiseksi:
info@vezpa.it
PEC: lavezpa@pec.it