PODIZVRŠITELJI OBRADE
Vezpa - Property Management System
Popis sukladno čl. 28.4 GDPR-a
Zadnje ažuriranje: 2. studenoga 2026.
📌 Pravna prednost: ovaj je dokument informativni prijevod talijanskog izvornika. U slučaju nepodudarnosti između ovog prijevoda i talijanske verzije, talijanska verzija ima prednost kao pravno obvezujuća referenca. Talijanski izvornik dostupan je ovdje: https://vezpa.it/subprocessors/.
Čemu služi ova stranica: navodi dobavljače (podizvršitelje obrade) koje Vezpa koristi za pružanje usluge, za svakog sa sjedištem, svrhom i pravnom osnovom za prijenos podataka. Popis je sastavni dio Ugovora o obradi osobnih podataka (DPA).
📌 Obavijest o izmjeni: svako dodavanje ili zamjena priopćava se Voditeljima obrade (smještajnim objektima klijentima) najmanje 30 dana unaprijed putem e-pošte i nadzorne ploče, čime se omogućuje ostvarivanje prava na prigovor (čl. 28.2 GDPR-a).
1. Aktivni podizvršitelji obrade
1.1 Infrastruktura i pohrana
| Dobavljač | Sjedište | Svrha | Obrađivani podaci | Osnova prijenosa |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
EU poslužitelji (Frankfurt - FRA1) + sjedište u SAD-u | Hosting poslužitelja, PostgreSQL baza podataka, Redis, object storage Spaces, CDN | Svi podaci platforme | EU DPF SCC podredno |
1.2 Plaćanja
| Dobavljač | Sjedište | Svrha | Obrađivani podaci | Osnova prijenosa |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irska (zajedno sa Stripe Inc., San Francisco, CA, USA) |
EU (IE) + SAD | Obrada plaćanja karticom, sprječavanje prijevara, poveznice za plaćanje za goste | Podaci o kartici (kojima upravlja Stripe, Vezpa ih ne pohranjuje), e-pošta, iznos, referentna rezervacija | EU DPF |
1.3 Komunikacije
| Dobavljač | Sjedište | Svrha | Obrađivani podaci | Osnova prijenosa |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Njemačka |
EU (DE) | Transakcijske e-poruke, poslužitelj e-pošte vezpa.it, PEC | Adresa e-pošte primatelja, sadržaj e-pošte, metapodaci | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Francuska |
EU (FR) | Slanje transakcijskih e-poruka (SMTP); primanje e-poruka koje gosti pišu na adresu objekta @ospiti.vezpa.it, samo ako objekt uključi «E-pošta gostiju» | Adresa e-pošte i ime pošiljatelja i primatelja, predmet, sadržaj i nazivi privitaka e-poruka, metapodaci | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (putem Google Ireland Ltd) |
EU (IE) + SAD | Slanje push obavijesti na mobilne i desktop uređaje | FCM token uređaja, tehnički identifikatori, sadržaj obavijesti (samo metapodaci rezervacije, bez osjetljivih osobnih podataka) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (putem Google Ireland Ltd) |
EU (IE) + SAD (mjesto obrade nije ograničeno na EU) |
Automatski prijevod, za domaćina, poruka koje gosti pišu putem OTA kanala; predloženi prijevod naziva i opisa plaćenih dodatnih usluga, samo kada domaćin pritisne «Prevedi na ostale jezike» | Tekst poruke gosta (može sadržavati osobne podatke koje je napisao sam gost), nazivi i opisi dodatnih usluga, kodovi izvornog i ciljnog jezika. Nikakvi drugi podaci: poruka se šalje bez imena, kontakata ili podataka o rezervaciji | EU DPF |
1.4 OTA Channel Manager
| Dobavljač | Sjedište | Svrha | Obrađivani podaci | Osnova prijenosa |
|---|---|---|---|---|
| STAAH Limited Auckland, Novi Zeland |
Novi Zeland | Sinkronizacija rezervacija, raspoloživosti i cijena s oko 60 OTA kanala | Podaci o rezervaciji (ime gosta, datumi, soba, cijena, kontakti) | Primjerenost EU (Odluka 2013/65/EU) |
1.5 Kupnje u aplikaciji i distribucija aplikacije
| Dobavljač | Sjedište | Svrha | Obrađivani podaci | Osnova prijenosa |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irska (zajedno s Apple Inc., Cupertino, CA, USA) |
EU (IE) + SAD | Distribucija putem App Storea (iOS/macOS), upravljanje pretplatama (StoreKit) | ID računa trgovine, token kupnje, status pretplate | EU SCC - Apple ne sudjeluje u DPF-u; prijenosi prema SAD-u uređeni su klauzulama SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irska (zajedno s Google LLC, USA) |
EU (IE) + SAD | Distribucija putem Play Storea (Android), upravljanje pretplatama (Play Billing) | ID računa trgovine, token kupnje, status pretplate | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska |
EU (IE) + SAD | Distribucija putem Microsoft Storea (Windows), upravljanje pretplatama | ID računa trgovine, status pretplate | EU DPF |
1.6 Neobavezne integracije (samo ako ih smještaj aktivira)
| Dobavljač | Sjedište | Svrha | Obrađivani podaci | Osnova prijenosa |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Kina |
Kina | Upravljanje pametnim bravama i kućnom automatizacijom | Identifikatori uređaja, događaji pristupa | SCC Neobavezno |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
SAD | Odgovori na poruke gostiju pomoću modela umjetne inteligencije (Claude), samo ako smještaj uključi «Odgovori asistenta»: odgovor se šalje sam kad asistent ima sve informacije; u osjetljivim slučajevima ostaje nacrt za domaćina | Tekst razgovora s gostom, ime i jezik gosta, podaci o smještaju i bilješke domaćina, datumi i iznosi povezane rezervacije | SCC Neobavezno |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irska |
EU (IE) + SAD | Primanje i slanje WhatsApp poruka između smještaja i njegovih gostiju, samo ako smještaj poveže vlastiti WhatsApp Business broj; smještaj izravno s Metom prihvaća uvjete WhatsApp Businessa; eventualni prijenosi društvu Meta Platforms, Inc. (SAD) obavljaju se uz SCC | Broj telefona i ime WhatsApp profila gosta, tekst poruka i privici | SCC Neobavezno |
Podizvršitelji obrade Vezpe nisu usluge koje smještaj sam odabere i poveže, poput glasovne platforme koja odgovara na telefon (npr. Retell, Vapi, ElevenLabs): one su dobavljači smještaja, koji za njih odgovara.
2. Primatelji kao samostalni Voditelji obrade
Sljedeći subjekti nisu podizvršitelji obrade već samostalni Voditelji obrade koji primaju podatke radi zakonskih obveza ili vlastitog odnosa s ispitanikom. Navode se ovdje radi transparentnosti:
2.1 Javna tijela (zakonska obveza Voditelja obrade)
- Italija: AlloggiatiWeb (Državna policija / Kvestura), ISTAT, talijanske općine (putem PayTourist), Porezna uprava (Sustav razmjene - SDI)
- Austrija: Feratel / Meldeamt (općinska registracija gostiju)
- Španjolska: SES.HOSPEDAJES (Ministerio del Interior)
- Mađarska: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Hrvatska: eVisitor
- Portugal: SEF (Servico de Estrangeiros e Fronteiras)
- Češka: UbyPort
- Slovenija: eTurizem / AJPES
Konektori prema državnim tijelima aktiviraju se samo ako se smještaj nalazi u odgovarajućoj državi. Vjerodajnice za povezivanje konfigurira sam smještaj; Vezpa ne čuva vjerodajnice u čitljivom obliku.
2.2 OTA i metasearch (ugovorni odnos s putnikom)
OTA kanali koje smještaj aktivira primaju podatke o rezervaciji i inventaru. Spadaju u kategoriju:
- Glavni (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Ostalih ~60 dinamičkih kanala putem STAAH-a: npr. Hotels.com, Trip.com, Hostelworld, Despegar itd.
Svaka OTA primjenjuje vlastitu politiku privatnosti. Prijenosi prema OTA-ama izvan EU-a uređeni su njihovim izravnim ugovorima sa smještajem i/ili s putnikom.
3. Legenda
- EU - Sjedište ili podružnica u Europskoj uniji
- DPF - Aktivan certifikat EU-U.S. Data Privacy Framework
- Primjerenost EU - Država s odlukom o primjerenosti Europske komisije
- SCC - Standardne ugovorne klauzule EU 2021/914
- Neobavezno - Aktivira se samo na izričit izbor smještaja
4. Povijest izmjena
| Datum | Izmjena |
|---|---|
| 19. travnja 2026. | Prva objava javnog popisa |
| 9. listopada 2026. | Dodan Google LLC - Google Cloud Translation API (prijevod poruka gostiju i dodatnih usluga) |
| 30. listopada 2026. | Dodan Sendinblue SAS (Brevo): slanje transakcijskih e-poruka i primanje e-poruka gostiju |
| 1. studenoga 2026. | Dodan Anthropic, PBC: odgovori na poruke gostiju (AI asistent, neobavezno) |
| 2. studenoga 2026. | Dodan Meta Platforms Ireland Limited (WhatsApp Business Platform): WhatsApp poruke gostiju (neobavezno) |
📞 Kontakti
Za pitanja o podizvršiteljima obrade ili za podnošenje prigovora na izmjenu:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it