ΥΠΟΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ
Vezpa - Property Management System
Κατάλογος κατά το άρθρο 28.4 ΓΚΠΔ
Τελευταία ενημέρωση: 2 Νοεμβρίου 2026
📌 Νομική προτεραιότητα: το παρόν έγγραφο είναι μετάφραση για λόγους διευκόλυνσης του ιταλικού πρωτοτύπου. Σε περίπτωση αναντιστοιχίας μεταξύ αυτής της μετάφρασης και της ιταλικής έκδοσης, υπερισχύει η ιταλική έκδοση ως νομικά δεσμευτική αναφορά. Ιταλικό πρωτότυπο διαθέσιμο εδώ: https://vezpa.it/subprocessors/.
Σκοπός αυτής της σελίδας: απαριθμεί τους παρόχους (υποεκτελούντες την επεξεργασία) που χρησιμοποιεί η Vezpa για την παροχή της υπηρεσίας, ο καθένας με έδρα, σκοπό και νομική βάση για τη διαβίβαση δεδομένων. Ο κατάλογος αποτελεί αναπόσπαστο μέρος της Σύμβασης Επεξεργασίας Δεδομένων.
📌 Προειδοποίηση τροποποίησης: τυχόν προσθήκες ή αντικαταστάσεις κοινοποιούνται στους Υπευθύνους επεξεργασίας (πελάτες-καταλύματα) με προειδοποίηση τουλάχιστον 30 ημερών μέσω email και πίνακα ελέγχου, επιτρέποντας την άσκηση του δικαιώματος εναντίωσης (άρθρο 28.2 ΓΚΠΔ).
1. Ενεργοί υποεκτελούντες την επεξεργασία
1.1 Υποδομή και αποθήκευση
| Πάροχος | Έδρα | Σκοπός | Επεξεργαζόμενα δεδομένα | Βάση διαβίβασης |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
Διακομιστές ΕΕ (Φρανκφούρτη - FRA1) + κεντρικά γραφεία ΗΠΑ | Φιλοξενία διακομιστών, βάση δεδομένων PostgreSQL, Redis, object storage Spaces, CDN | Όλα τα δεδομένα της πλατφόρμας | ΕΕ DPF SCC επικουρικά |
1.2 Πληρωμές
| Πάροχος | Έδρα | Σκοπός | Επεξεργαζόμενα δεδομένα | Βάση διαβίβασης |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Ιρλανδία (με την Stripe Inc., San Francisco, CA, USA) |
ΕΕ (IE) + ΗΠΑ | Επεξεργασία πληρωμών με κάρτα, πρόληψη απάτης, σύνδεσμοι πληρωμής επισκεπτών | Δεδομένα κάρτας (διαχειρίζεται η Stripe, δεν αποθηκεύονται από τη Vezpa), email, ποσό, κράτηση αναφοράς | ΕΕ DPF |
1.3 Επικοινωνίες
| Πάροχος | Έδρα | Σκοπός | Επεξεργαζόμενα δεδομένα | Βάση διαβίβασης |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Γερμανία |
ΕΕ (DE) | Συναλλακτικά email, διακομιστής email vezpa.it, PEC | Διεύθυνση email παραλήπτη, περιεχόμενο email, metadata | ΕΕ |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Γαλλία |
ΕΕ (FR) | Αποστολή συναλλακτικών email (SMTP)· λήψη των email που γράφουν οι επισκέπτες στη διεύθυνση @ospiti.vezpa.it του καταλύματος, μόνο αν το κατάλυμα ενεργοποιήσει τα «Email επισκεπτών» | Διεύθυνση email και όνομα αποστολέα και παραλήπτη, θέμα, περιεχόμενο και ονόματα συνημμένων, metadata | ΕΕ |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (μέσω Google Ireland Ltd) |
ΕΕ (IE) + ΗΠΑ | Αποστολή push ειδοποιήσεων σε φορητές και επιτραπέζιες συσκευές | Token FCM συσκευής, τεχνικά αναγνωριστικά, payload ειδοποίησης (μόνο metadata κράτησης, κανένα ευαίσθητο προσωπικό δεδομένο) | ΕΕ DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (μέσω Google Ireland Ltd) |
ΕΕ (IE) + ΗΠΑ (ο τόπος επεξεργασίας δεν περιορίζεται στην ΕΕ) |
Αυτόματη μετάφραση, για τον οικοδεσπότη, των μηνυμάτων που γράφουν οι επισκέπτες μέσω των καναλιών OTA· προτεινόμενη μετάφραση ονομάτων και περιγραφών των επί πληρωμή πρόσθετων υπηρεσιών, μόνο όταν ο οικοδεσπότης πατήσει «Μετάφραση στις άλλες γλώσσες» | Κείμενο του μηνύματος του επισκέπτη (μπορεί να περιέχει προσωπικά δεδομένα που έγραψε ο ίδιος ο επισκέπτης), ονόματα και περιγραφές πρόσθετων υπηρεσιών, κωδικοί γλώσσας προέλευσης και προορισμού. Κανένα άλλο δεδομένο: το μήνυμα αποστέλλεται χωρίς όνομα, στοιχεία επικοινωνίας ή δεδομένα κράτησης | ΕΕ DPF |
1.4 Channel Manager OTA
| Πάροχος | Έδρα | Σκοπός | Επεξεργαζόμενα δεδομένα | Βάση διαβίβασης |
|---|---|---|---|---|
| STAAH Limited Auckland, Νέα Ζηλανδία |
Νέα Ζηλανδία | Συγχρονισμός κρατήσεων, διαθεσιμότητας και τιμών με ~60 κανάλια OTA | Δεδομένα κράτησης (όνομα επισκέπτη, ημερομηνίες, δωμάτιο, τιμή, επαφές) | Επάρκεια ΕΕ (Απόφαση 2013/65/ΕΕ) |
1.5 Αγορές εντός εφαρμογής (in-app purchase) και διανομή εφαρμογής
| Πάροχος | Έδρα | Σκοπός | Επεξεργαζόμενα δεδομένα | Βάση διαβίβασης |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Ιρλανδία (με Apple Inc., Cupertino, CA, USA) |
ΕΕ (IE) + ΗΠΑ | Διανομή App Store iOS/macOS, διαχείριση συνδρομών (StoreKit) | ID λογαριασμού store, token αγοράς, κατάσταση συνδρομής | ΕΕ SCC — η Apple δεν συμμετέχει στο DPF· οι διαβιβάσεις προς ΗΠΑ διέπονται από SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Ιρλανδία (με Google LLC, USA) |
ΕΕ (IE) + ΗΠΑ | Διανομή Play Store Android, διαχείριση συνδρομών (Play Billing) | ID λογαριασμού store, token αγοράς, κατάσταση συνδρομής | ΕΕ DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ιρλανδία |
ΕΕ (IE) + ΗΠΑ | Διανομή Microsoft Store Windows, διαχείριση συνδρομών | ID λογαριασμού store, κατάσταση συνδρομής | ΕΕ DPF |
1.6 Προαιρετικές ενσωματώσεις (μόνο εάν ενεργοποιηθούν από το κατάλυμα)
| Πάροχος | Έδρα | Σκοπός | Επεξεργαζόμενα δεδομένα | Βάση διαβίβασης |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Κίνα |
Κίνα | Διαχείριση έξυπνων κλειδαριών και οικιακού αυτοματισμού | Αναγνωριστικά συσκευής, συμβάντα πρόσβασης | SCC Προαιρετικό |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
ΗΠΑ | Απαντήσεις στα μηνύματα των επισκεπτών με μοντέλο τεχνητής νοημοσύνης (Claude), μόνο αν το κατάλυμα ενεργοποιήσει τις «Απαντήσεις του βοηθού»: η απάντηση αποστέλλεται μόνη της όταν ο βοηθός έχει όλες τις πληροφορίες· σε λεπτές περιπτώσεις μένει προσχέδιο για τον οικοδεσπότη | Κείμενο της συνομιλίας με τον επισκέπτη, όνομα και γλώσσα του επισκέπτη, στοιχεία του καταλύματος και σημειώσεις του οικοδεσπότη, ημερομηνίες και ποσά της συνδεδεμένης κράτησης | SCC Προαιρετικό |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία |
ΕΕ (IE) + ΗΠΑ | Λήψη και αποστολή μηνυμάτων WhatsApp μεταξύ του καταλύματος και των επισκεπτών του, μόνο αν το κατάλυμα συνδέσει τον δικό του αριθμό WhatsApp Business· το κατάλυμα αποδέχεται απευθείας με τη Meta τους όρους του WhatsApp Business· τυχόν διαβιβάσεις στη Meta Platforms, Inc. (ΗΠΑ) γίνονται βάσει SCC | Αριθμός τηλεφώνου και όνομα προφίλ WhatsApp του επισκέπτη, κείμενο των μηνυμάτων και συνημμένα | SCC Προαιρετικό |
Δεν είναι υποεκτελούντες την επεξεργασία της Vezpa οι υπηρεσίες που το κατάλυμα επιλέγει και συνδέει μόνο του, όπως η φωνητική πλατφόρμα που απαντά στο τηλέφωνο (π.χ. Retell, Vapi, ElevenLabs): είναι πάροχοι του καταλύματος, το οποίο ευθύνεται γι' αυτούς.
2. Αποδέκτες - αυτόνομοι Υπεύθυνοι επεξεργασίας
Τα ακόλουθα πρόσωπα δεν είναι υποεκτελούντες την επεξεργασία αλλά αυτόνομοι Υπεύθυνοι επεξεργασίας που λαμβάνουν δεδομένα λόγω νομικών υποχρεώσεων ή για τη δική τους σχέση με το υποκείμενο των δεδομένων. Αναφέρονται εδώ για διαφάνεια:
2.1 Δημόσιες αρχές (νομική υποχρέωση του Υπευθύνου)
- Ιταλία: AlloggiatiWeb (Polizia di Stato / Questura), ISTAT, ιταλικοί Δήμοι (μέσω PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
- Αυστρία: Feratel / Meldeamt (δημοτική καταχώριση επισκεπτών)
- Ισπανία: SES.HOSPEDAJES (Ministerio del Interior)
- Ουγγαρία: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Κροατία: eVisitor
- Πορτογαλία: SEF (Servico de Estrangeiros e Fronteiras)
- Τσεχική Δημοκρατία: UbyPort
- Σλοβενία: eTurizem / AJPES
Οι κρατικοί συνδετές ενεργοποιούνται μόνο εάν το κατάλυμα βρίσκεται στο αντίστοιχο κράτος. Τα διαπιστευτήρια για τη σύνδεση διαμορφώνονται από το ίδιο το κατάλυμα· η Vezpa δεν διατηρεί διαπιστευτήρια σε μη κρυπτογραφημένη μορφή.
2.2 OTA και metasearch (συμβατική σχέση με τον ταξιδιώτη)
Τα κανάλια OTA που ενεργοποιούνται από το κατάλυμα λαμβάνουν δεδομένα κράτησης και αποθέματος. Εντάσσονται στην κατηγορία:
- Κύρια (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Άλλα ~60 δυναμικά κανάλια μέσω STAAH: π.χ. Hotels.com, Trip.com, Hostelworld, Despegar, κ.λπ.
Κάθε OTA εφαρμόζει τη δική του πολιτική απορρήτου. Οι διαβιβάσεις προς OTA εκτός ΕΕ διέπονται από τις απευθείας συμβάσεις τους με το κατάλυμα ή/και με τον ταξιδιώτη.
3. Υπόμνημα
- ΕΕ - Έδρα ή υποκατάστημα στην Ευρωπαϊκή Ένωση
- DPF - Ενεργή πιστοποίηση EU-U.S. Data Privacy Framework
- Επάρκεια ΕΕ - Χώρα με απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής
- SCC - Τυποποιημένες Συμβατικές Ρήτρες ΕΕ 2021/914
- Προαιρετικό - Ενεργοποιείται μόνο κατόπιν ρητής επιλογής του καταλύματος
4. Ιστορικό τροποποιήσεων
| Ημερομηνία | Τροποποίηση |
|---|---|
| 19 Απριλίου 2026 | Πρώτη δημοσίευση του δημόσιου καταλόγου |
| 9 Οκτωβρίου 2026 | Προσθήκη Google LLC - Google Cloud Translation API (μετάφραση μηνυμάτων επισκεπτών και πρόσθετων υπηρεσιών) |
| 30 Οκτωβρίου 2026 | Προσθήκη Sendinblue SAS (Brevo): αποστολή συναλλακτικών email και λήψη email επισκεπτών |
| 1 Νοεμβρίου 2026 | Προστέθηκε η Anthropic, PBC: απαντήσεις στα μηνύματα των επισκεπτών (βοηθός ΤΝ, προαιρετικό) |
| 2 Νοεμβρίου 2026 | Προστέθηκε η Meta Platforms Ireland Limited (WhatsApp Business Platform): μηνύματα WhatsApp των επισκεπτών (προαιρετικό) |
📞 Επικοινωνία
Για ερωτήσεις σχετικά με τους υποεκτελούντες την επεξεργασία ή για εναντίωση σε τροποποίηση:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it