TOVÁBBI ADATFELDOLGOZÓK
Vezpa - Property Management System
Felsorolás a GDPR 28. cikkének (4) bekezdése szerint
Utolsó frissítés: 2026. november 2.
📌 Jogi elsőbbség: ez a dokumentum az olasz eredeti tájékoztató jellegű fordítása. A fordítás és az olasz változat közötti eltérés esetén az olasz változat irányadó, amely a jogilag kötelező hivatkozási alap. Az olasz eredeti itt érhető el: https://vezpa.it/subprocessors/.
Mire szolgál ez az oldal: felsorolja azokat a szolgáltatókat (további adatfeldolgozókat), amelyeket a Vezpa a szolgáltatás nyújtásához igénybe vesz, mindegyiknél feltüntetve a székhelyét, a célt és az adattovábbítás jogalapját. A lista az Adatfeldolgozási szerződés szerves részét képezi.
Előzetes értesítés a változásról: az esetleges új felvételekről vagy cserékről az Adatkezelőket (ügyfél szálláshelyek) legalább 30 nappal előre értesítjük e-mailben és az irányítópulton, lehetővé téve a tiltakozási jog gyakorlását (GDPR 28. cikk (2) bekezdés).
1. Aktív további adatfeldolgozók
1.1 Infrastruktúra és tárhely
| Szolgáltató | Székhely | Cél | Kezelt adatok | Továbbítás jogalapja |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
EU-beli szerverek (Frankfurt - FRA1) + USA-beli székhely | Szerver-hosting, PostgreSQL-adatbázis, Redis, Spaces objektumtároló, CDN | A platform összes adata | EU DPF SCC másodlagosan |
1.2 Fizetések
| Szolgáltató | Székhely | Cél | Kezelt adatok | Továbbítás jogalapja |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Írország (a Stripe Inc.-kel, San Francisco, CA, USA) |
EU (IE) + USA | Kártyás fizetések feldolgozása, csalásmegelőzés, vendégek fizetési linkjei | Kártyaadatok (a Stripe kezeli, a Vezpa nem tárolja), e-mail, összeg, a kapcsolódó foglalás | EU DPF |
1.3 Kommunikáció
| Szolgáltató | Székhely | Cél | Kezelt adatok | Továbbítás jogalapja |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Németország |
EU (DE) | Tranzakciós e-mailek, a vezpa.it e-mail-szervere, PEC | A címzett e-mail-címe, az e-mail tartalma, metaadatok | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Franciaország |
EU (FR) | Tranzakciós e-mailek küldése (SMTP); azoknak az e-maileknek a fogadása, amelyeket a vendégek a szálláshely @ospiti.vezpa.it címére írnak, csak ha a szálláshely bekapcsolja a «Vendégek e-mailjei» funkciót | A feladó és a címzett e-mail-címe és neve, az e-mailek tárgya, tartalma és mellékleteinek neve, metaadatok | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (Google Ireland Ltd-n keresztül) |
EU (IE) + USA | Push értesítések küldése mobil és asztali eszközökre | A készülék FCM-tokenje, technikai azonosítók, az értesítés tartalma (csak foglalási metaadatok, érzékeny személyes adatok nélkül) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (Google Ireland Ltd-n keresztül) |
EU (IE) + USA (a feldolgozás helye nincs az EU-ra korlátozva) |
A vendégek által az OTA-csatornákon keresztül írt üzenetek automatikus fordítása a szállásadó számára; a fizetős extra szolgáltatások nevének és leírásának javasolt fordítása, kizárólag akkor, ha a szállásadó megnyomja a «Fordítás a többi nyelvre» gombot | A vendég üzenetének szövege (tartalmazhat a vendég által beírt személyes adatokat), az extra szolgáltatások neve és leírása, a forrás- és célnyelv kódja. Más adat nem kerül továbbításra: az üzenetet név, elérhetőségek és foglalási adatok nélkül küldjük el | EU DPF |
1.4 OTA Channel Manager
| Szolgáltató | Székhely | Cél | Kezelt adatok | Továbbítás jogalapja |
|---|---|---|---|---|
| STAAH Limited Auckland, Új-Zéland |
Új-Zéland | Foglalások, rendelkezésre állás és tarifák szinkronizálása ~60 OTA-csatornával | Foglalási adatok (vendég neve, dátumok, szoba, tarifa, kapcsolattartási adatok) | EU megfelelőség (2013/65/EU határozat) |
1.5 Alkalmazáson belüli vásárlás és az alkalmazás terjesztése
| Szolgáltató | Székhely | Cél | Kezelt adatok | Továbbítás jogalapja |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Írország (Apple Inc.-kel, Cupertino, CA, USA) |
EU (IE) + USA | Terjesztés az App Store-ban (iOS/macOS), előfizetések kezelése (StoreKit) | Áruházi fiókazonosító, vásárlási token, az előfizetés állapota | EU SCC — az Apple nem csatlakozik a DPF-hez; az USA felé irányuló adattovábbításokra az SCC 2021/914 az irányadó |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Írország (Google LLC-vel, USA) |
EU (IE) + USA | Terjesztés a Play Store-ban (Android), előfizetések kezelése (Play Billing) | Áruházi fiókazonosító, vásárlási token, az előfizetés állapota | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország |
EU (IE) + USA | Terjesztés a Microsoft Store-ban (Windows), előfizetések kezelése | Áruházi fiókazonosító, az előfizetés állapota | EU DPF |
1.6 Opcionális integrációk (csak ha a szálláshely aktiválja)
| Szolgáltató | Székhely | Cél | Kezelt adatok | Továbbítás jogalapja |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Kína |
Kína | Okoszárak és otthonautomatizálás kezelése | Eszközazonosítók, hozzáférési események | SCC Opcionális |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
USA | Válaszok a vendégek üzeneteire mesterséges intelligencia modellel (Claude), csak ha a szálláshely bekapcsolja «Az asszisztens válaszai» funkciót: a válasz magától elmegy, ha az asszisztensnek minden információ megvan; kényes esetekben piszkozat marad a szállásadónak | A vendéggel folytatott beszélgetés szövege, a vendég neve és nyelve, a szálláshely adatai és a szállásadó jegyzetei, a kapcsolódó foglalás dátumai és összegei | SCC Opcionális |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Írország |
EU (IE) + USA | WhatsApp-üzenetek fogadása és küldése a szálláshely és vendégei között, csak ha a szálláshely összekapcsolja saját WhatsApp Business-számát; a szálláshely a WhatsApp Business feltételeit közvetlenül a Metával fogadja el; a Meta Platforms, Inc. (USA) felé történő esetleges továbbítás SCC alapján történik | A vendég telefonszáma és WhatsApp-profilneve, az üzenetek szövege és mellékletei | SCC Opcionális |
Nem a Vezpa további adatfeldolgozói azok a szolgáltatások, amelyeket a szálláshely maga választ és csatlakoztat, például a telefont fogadó hangplatform (pl. Retell, Vapi, ElevenLabs): ezek a szálláshely szolgáltatói, és a szálláshely felel értük.
2. Önálló Adatkezelő címzettek
A következő szereplők nem további adatfeldolgozók, hanem önálló Adatkezelők, amelyek jogi kötelezettségek vagy az érintettel való saját kapcsolatuk miatt kapnak adatokat. Az átláthatóság érdekében itt soroljuk fel őket:
2.1 Hatóságok (az Adatkezelő jogi kötelezettsége)
- Olaszország: AlloggiatiWeb (Állami Rendőrség / Questura), ISTAT, olasz önkormányzatok (PayTourist-on keresztül), olasz adóhatóság (Agenzia delle Entrate – Sistema di Interscambio, SDI)
- Ausztria: Feratel / Meldeamt (önkormányzati vendégbejelentés)
- Spanyolország: SES.HOSPEDAJES (Ministerio del Interior)
- Magyarország: NTAK (Nemzeti Turisztikai Adatszolgáltató Központ)
- Horvátország: eVisitor
- Portugália: SEF (Servico de Estrangeiros e Fronteiras)
- Cseh Köztársaság: UbyPort
- Szlovénia: eTurizem / AJPES
A kormányzati csatlakozók csak akkor aktiválódnak, ha a szálláshely a megfelelő államban található. A csatlakozáshoz szükséges hitelesítő adatokat maga a szálláshely konfigurálja; a Vezpa nem tárol hitelesítő adatokat titkosítatlanul.
2.2 OTA-k és metakeresők (szerződéses viszony az utazóval)
A szálláshely által aktivált OTA-csatornák foglalási és készletadatokat kapnak. Ebbe a kategóriába tartoznak:
- Főbb csatornák (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- További ~60 dinamikus csatorna a STAAH-on keresztül: pl. Hotels.com, Trip.com, Hostelworld, Despegar stb.
Mindegyik OTA saját adatvédelmi tájékoztatót alkalmaz. Az EU-n kívüli OTA-k felé irányuló adattovábbításokra a szálláshellyel és/vagy az utazóval kötött közvetlen szerződéseik az irányadók.
3. Jelmagyarázat
- EU - Székhely vagy fiók az Európai Unióban
- DPF - Aktív EU-U.S. Data Privacy Framework tanúsítvány
- EU megfelelőség - Az Európai Bizottság megfelelőségi határozatával rendelkező ország
- SCC - Általános szerződési feltételek, EU 2021/914
- Opcionális - Csak a szálláshely kifejezett választása esetén aktiválódik
4. Változtatások története
| Dátum | Változtatás |
|---|---|
| 2026. április 19. | A nyilvános lista első közzététele |
| 2026. október 9. | Hozzáadva: Google LLC - Google Cloud Translation API (vendégüzenetek és extra szolgáltatások fordítása) |
| 2026. október 30. | Hozzáadva: Sendinblue SAS (Brevo) – tranzakciós e-mailek küldése és a vendégek e-mailjeinek fogadása |
| 2026. november 1. | Hozzáadva: Anthropic, PBC – válaszok a vendégek üzeneteire (MI-asszisztens, opcionális) |
| 2026. november 2. | Hozzáadva: Meta Platforms Ireland Limited (WhatsApp Business Platform) – a vendégek WhatsApp-üzenetei (opcionális) |
Kapcsolat
A további adatfeldolgozókkal kapcsolatos kérdésekért vagy egy módosítás elleni tiltakozásért:
E-mail: info@vezpa.it
PEC: lavezpa@pec.it