UNDIRVINNSLUAÐILAR
Vezpa - Property Management System
Listi skv. 28.4 gr. GDPR
Síðasta uppfærsla: 2. nóvember 2026
📌 Lagaleg forgangsröðun: þetta skjal er þýðing á ítalska frumtextanum, gerð til hægðarauka. Komi til misræmis milli þessarar þýðingar og ítölsku útgáfunnar gildir ítalska útgáfan sem lagalega bindandi viðmiðun. Ítalski frumtextinn er aðgengilegur hér: https://vezpa.it/subprocessors/.
Til hvers þessi síða er: hún telur upp birgjana (undirvinnsluaðila) sem Vezpa notar til að veita þjónustuna, ásamt starfsstöð, tilgangi og lagagrundvelli gagnaflutnings hvers og eins. Listinn er óaðskiljanlegur hluti af vinnslusamningnum (Data Processing Agreement).
Fyrirvari um breytingu: hugsanlegar viðbætur eða skipti eru tilkynnt Ábyrgðaraðilum (gististöðum sem eru viðskiptavinir) með a.m.k. 30 daga fyrirvara í tölvupósti og á mælaborði, svo að þeir geti neytt andmælaréttar síns (28.2 gr. GDPR).
1. Virkir undirvinnsluaðilar
1.1 Innviðir og geymsla
| Birgir | Starfsstöð | Tilgangur | Unnin gögn | Flutningsgrunnur |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
ESB-netþjónar (Frankfurt - FRA1) + höfuðstöðvar í USA | Hýsing netþjóna, PostgreSQL-gagnagrunnur, Redis, Spaces-gagnageymsla (object storage), CDN | Öll gögn vettvangsins | ESB DPF SCC til vara |
1.2 Greiðslur
| Birgir | Starfsstöð | Tilgangur | Unnin gögn | Flutningsgrunnur |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Írland (með Stripe Inc., San Francisco, CA, USA) |
ESB (IE) + USA | Vinnsla kortagreiðslna, svikavarnir, greiðsluhlekkir gesta | Kortagögn (meðhöndluð af Stripe, ekki geymd hjá Vezpa), netfang, upphæð, tilvísun í bókun | ESB DPF |
1.3 Samskipti
| Birgir | Starfsstöð | Tilgangur | Unnin gögn | Flutningsgrunnur |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Þýskaland |
ESB (DE) | Færslutengdur tölvupóstur, tölvupóstþjónn vezpa.it, PEC | Netfang viðtakanda, innihald tölvupósts, lýsigögn | ESB |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Frakkland |
ESB (FR) | Sending færslutengds tölvupósts (SMTP); móttaka tölvupósts sem gestir skrifa á netfang gististaðarins @ospiti.vezpa.it, aðeins ef gististaðurinn kveikir á «Tölvupóstur gesta» | Netfang og nafn sendanda og viðtakanda, efnislína, innihald og heiti viðhengja tölvupóstanna, lýsigögn | ESB |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (í gegnum Google Ireland Ltd) |
ESB (IE) + USA | Sending push-tilkynninga í farsíma og borðtölvur | FCM-tákn tækisins, tæknileg auðkenni, innihald tilkynningar (payload; aðeins lýsigögn bókana, engar viðkvæmar persónuupplýsingar) | ESB DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (í gegnum Google Ireland Ltd) |
ESB (IE) + USA (vinnslustaður ekki bundinn við ESB) |
Sjálfvirk þýðing, fyrir gestgjafann, á skilaboðum sem gestir skrifa í gegnum OTA-rásir; tillaga að þýðingu á heitum og lýsingum gjaldskyldrar aukaþjónustu, aðeins þegar gestgjafinn ýtir á «Þýða á önnur tungumál» | Texti skilaboða gestsins (getur innihaldið persónuupplýsingar sem gesturinn skrifar sjálfur), heiti og lýsingar aukaþjónustu, tungumálakóðar uppruna- og markmáls. Engin önnur gögn: skilaboðin eru send án nafns, tengiliðaupplýsinga eða bókunargagna | ESB DPF |
1.4 Channel Manager OTA
| Birgir | Starfsstöð | Tilgangur | Unnin gögn | Flutningsgrunnur |
|---|---|---|---|---|
| STAAH Limited Auckland, Nýja-Sjáland |
Nýja-Sjáland | Samstilling bókana, framboðs og verðskráa við ~60 OTA-rásir | Bókanagögn (nafn gests, dagsetningar, herbergi, verð, samskiptaupplýsingar) | Fullnægjandi vernd (ESB) (ákvörðun 2013/65/ESB) |
1.5 Kaup í forriti og dreifing forrita
| Birgir | Starfsstöð | Tilgangur | Unnin gögn | Flutningsgrunnur |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Írland (með Apple Inc., Cupertino, CA, USA) |
ESB (IE) + USA | Dreifing App Store iOS/macOS, stjórnun áskrifta (StoreKit) | Reikningsauðkenni verslunar, kauptákn, áskriftarstaða | ESB SCC — Apple tekur ekki þátt í DPF; flutningar til USA stýrast af SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Írland (með Google LLC, USA) |
ESB (IE) + USA | Dreifing Play Store Android, stjórnun áskrifta (Play Billing) | Reikningsauðkenni verslunar, kauptákn, áskriftarstaða | ESB DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írland |
ESB (IE) + USA | Dreifing Microsoft Store Windows, stjórnun áskrifta | Reikningsauðkenni verslunar, áskriftarstaða | ESB DPF |
1.6 Valfrjálsar samþættingar (aðeins ef virkjaðar af gististaðnum)
| Birgir | Starfsstöð | Tilgangur | Unnin gögn | Flutningsgrunnur |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Kína |
Kína | Stjórnun snjalllása og snjallheimilis | Tækjaauðkenni, aðgangsviðburðir | SCC Valfrjálst |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
Bandaríkin | Svör við skilaboðum gesta með gervigreindarlíkani (Claude), aðeins ef gististaðurinn kveikir á «Svör aðstoðarmannsins»: svarið er sent sjálfkrafa þegar aðstoðarmaðurinn hefur allar upplýsingar; í viðkvæmum tilvikum verður það að drögum fyrir gestgjafann | Texti samtalsins við gestinn, nafn og tungumál gestsins, upplýsingar um gististaðinn og athugasemdir gestgjafans, dagsetningar og upphæðir tengdrar bókunar | SCC Valfrjálst |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Írland |
ESB (IE) + USA | Móttaka og sending WhatsApp-skilaboða milli gististaðarins og gesta hans, aðeins ef gististaðurinn tengir sitt eigið WhatsApp Business-númer; gististaðurinn samþykkir skilmála WhatsApp Business beint við Meta; hugsanlegur flutningur til Meta Platforms, Inc. (Bandaríkin) fer fram á grundvelli SCC | Símanúmer og nafn WhatsApp-prófíls gestsins, texti skilaboðanna og viðhengi | SCC Valfrjálst |
Þjónusta sem gististaðurinn velur og tengir sjálfur, svo sem raddkerfið sem svarar símanum (t.d. Retell, Vapi, ElevenLabs), telst ekki undirvinnsluaðili Vezpa: hún er þjónustuaðili gististaðarins, sem ber ábyrgð á henni.
2. Viðtakendur sem eru sjálfstæðir Ábyrgðaraðilar
Eftirfarandi aðilar eru ekki undirvinnsluaðilar heldur sjálfstæðir Ábyrgðaraðilar sem taka við gögnum vegna lagaskyldu eða vegna eigin sambands við skráða einstaklinginn. Þeir eru taldir hér upp til gagnsæis:
2.1 Opinber yfirvöld (lagaskylda Ábyrgðaraðilans)
- Ítalía: AlloggiatiWeb (ítalska lögreglan / Questura), ISTAT, ítölsk sveitarfélög (í gegnum PayTourist), ítölsk skattayfirvöld (Sistema di Interscambio - SDI)
- Austurríki: Feratel / Meldeamt (skráning gesta hjá sveitarfélagi)
- Spánn: SES.HOSPEDAJES (Ministerio del Interior)
- Ungverjaland: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Króatía: eVisitor
- Portúgal: SEF (Servico de Estrangeiros e Fronteiras)
- Tékkland: UbyPort
- Slóvenía: eTurizem / AJPES
Tengingar við opinber kerfi eru aðeins virkjaðar ef gististaðurinn hefur aðsetur í viðkomandi ríki. Aðgangsupplýsingar fyrir tenginguna eru stilltar af gististaðnum sjálfum; Vezpa geymir ekki aðgangsupplýsingar ódulkóðaðar.
2.2 OTA og metaleit (samningssamband við ferðamanninn)
OTA-rásirnar sem gististaðurinn virkjar fá bókanagögn og upplýsingar um framboð. Í þennan flokk falla:
- Aðalrásir (eldri): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Aðrar ~60 kvikar rásir í gegnum STAAH: t.d. Hotels.com, Trip.com, Hostelworld, Despegar, o.s.frv.
Hver OTA beitir eigin persónuverndarstefnu. Flutningar til OTA-rása utan ESB lúta beinum samningum þeirra við gististaðinn og/eða ferðamanninn.
3. Skýringar
- ESB - Starfsstöð eða útibú innan Evrópusambandsins
- DPF - Virkt vottorð samkvæmt EU-U.S. Data Privacy Framework
- Fullnægjandi vernd (ESB) - Land með ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd
- SCC - Stöðluð samningsákvæði ESB 2021/914
- Valfrjálst - Aðeins virkjað samkvæmt skýru vali gististaðarins
4. Breytingasaga
| Dagsetning | Breyting |
|---|---|
| 19. apríl 2026 | Fyrsta birting opinbers lista |
| 9. október 2026 | Bætt við Google LLC - Google Cloud Translation API (þýðing skilaboða gesta og aukaþjónustu) |
| 30. október 2026 | Bætt við Sendinblue SAS (Brevo): sending færslutengds tölvupósts og móttaka tölvupósts frá gestum |
| 1. nóvember 2026 | Bætt við Anthropic, PBC: svör við skilaboðum gesta (gervigreindaraðstoð, valfrjálst) |
| 2. nóvember 2026 | Bætt við Meta Platforms Ireland Limited (WhatsApp Business Platform): WhatsApp-skilaboð gesta (valfrjálst) |
Samband
Fyrir spurningar um undirvinnsluaðila eða til að andmæla breytingu:
info@vezpa.it
PEC: lavezpa@pec.it