SUBVERWERKERS
Vezpa - Property Management System
Lijst krachtens art. 28.4 AVG
Laatst bijgewerkt: 2 november 2026
📌 Juridische voorrang: dit document is een vertaling ter informatie van het Italiaanse origineel. Bij verschillen tussen deze vertaling en de Italiaanse versie prevaleert de Italiaanse versie, die juridisch bindend is. Het Italiaanse origineel is hier beschikbaar: https://vezpa.it/subprocessors/.
Waar deze pagina voor dient: deze pagina vermeldt de leveranciers (subverwerkers) die Vezpa gebruikt om de dienst te leveren, elk met vestiging, doel en rechtsgrond voor de doorgifte van gegevens. De lijst maakt integraal deel uit van de Verwerkersovereenkomst.
📌 Vooraankondiging van wijziging: eventuele toevoegingen of vervangingen worden aan de Verwerkingsverantwoordelijken (klantaccommodaties) ten minste 30 dagen vooraf meegedeeld via e-mail en dashboard, waardoor zij hun recht van bezwaar kunnen uitoefenen (art. 28.2 AVG).
1. Actieve subverwerkers
1.1 Infrastructuur en opslag
| Leverancier | Vestiging | Doel | Verwerkte gegevens | Doorgiftegrondslag |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, VS |
EU-servers (Frankfurt - FRA1) + hoofdkantoor VS | Hosting van servers, PostgreSQL-database, Redis, object storage Spaces, CDN | Alle gegevens van het platform | EU DPF subsidiair SCC |
1.2 Betalingen
| Leverancier | Vestiging | Doel | Verwerkte gegevens | Doorgiftegrondslag |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Ierland (met Stripe Inc., San Francisco, CA, VS) |
EU (IE) + VS | Verwerking van kaartbetalingen, antifraude, betalingslinks voor gasten | Kaartgegevens (beheerd door Stripe, niet opgeslagen door Vezpa), e-mail, bedrag, boekingsreferentie | EU DPF |
1.3 Communicatie
| Leverancier | Vestiging | Doel | Verwerkte gegevens | Doorgiftegrondslag |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Duitsland |
EU (DE) | Transactionele e-mails, e-mailserver vezpa.it, PEC | E-mailadres ontvanger, inhoud e-mail, metadata | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Frankrijk |
EU (FR) | Verzending van transactionele e-mails (SMTP); ontvangst van de e-mails die gasten naar het adres @ospiti.vezpa.it van de accommodatie schrijven, alleen als de accommodatie «E-mails van gasten» inschakelt | E-mailadres en naam van afzender en ontvanger, onderwerp, inhoud en namen van bijlagen van de e-mails, metadata | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, VS (via Google Ireland Ltd) |
EU (IE) + VS | Verzending van pushmeldingen naar mobiele en desktopapparaten | FCM-token van het apparaat, technische identificatoren, notificatie-payload (alleen metadata van boeking, geen gevoelige PII) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, VS (via Google Ireland Ltd) |
EU (IE) + VS (verwerkingslocatie niet beperkt tot de EU) |
Automatische vertaling, voor de host, van berichten die gasten via OTA-kanalen schrijven; voorgestelde vertaling van namen en beschrijvingen van betaalde extra's, alleen wanneer de host op «Vertalen naar de andere talen» drukt | Tekst van het bericht van de gast (kan persoonsgegevens bevatten die de gast zelf heeft geschreven), namen en beschrijvingen van extra's, taalcodes van bron en doel. Geen andere gegevens: het bericht wordt verzonden zonder naam, contactgegevens of boekingsgegevens | EU DPF |
1.4 Channel Manager OTA
| Leverancier | Vestiging | Doel | Verwerkte gegevens | Doorgiftegrondslag |
|---|---|---|---|---|
| STAAH Limited Auckland, Nieuw-Zeeland |
Nieuw-Zeeland | Synchronisatie van boekingen, beschikbaarheid en tarieven met ~60 OTA-kanalen | Boekingsgegevens (naam gast, data, kamer, tarief, contacten) | EU-adequaatheid (Besluit 2013/65/EU) |
1.5 In-app-aankopen en distributie van de app
| Leverancier | Vestiging | Doel | Verwerkte gegevens | Doorgiftegrondslag |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Ierland (met Apple Inc., Cupertino, CA, VS) |
EU (IE) + VS | Distributie App Store iOS/macOS, abonnementsbeheer (StoreKit) | Store-account-ID, aankooptokens, abonnementsstatus | EU SCC — Apple neemt niet deel aan het DPF; doorgiften naar de VS worden beheerst door SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Ierland (met Google LLC, VS) |
EU (IE) + VS | Distributie Play Store Android, abonnementsbeheer (Play Billing) | Store-account-ID, aankooptokens, abonnementsstatus | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland |
EU (IE) + VS | Distributie Microsoft Store Windows, abonnementsbeheer | Store-account-ID, abonnementsstatus | EU DPF |
1.6 Optionele integraties (alleen indien geactiveerd door de accommodatie)
| Leverancier | Vestiging | Doel | Verwerkte gegevens | Doorgiftegrondslag |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, China |
China | Beheer van slimme sloten en domotica | Apparaatidentificatoren, toegangsgebeurtenissen | SCC Optioneel |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
VS | Antwoorden op berichten van gasten met een model voor kunstmatige intelligentie (Claude), alleen als de accommodatie «Antwoorden van de assistent» inschakelt: het antwoord wordt vanzelf verzonden als de assistent alle informatie heeft; in gevoelige gevallen blijft het een concept voor de host | Tekst van het gesprek met de gast, naam en taal van de gast, gegevens van de accommodatie en notities van de host, data en bedragen van de gekoppelde boeking | SCC Optioneel |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Ierland |
EU (IE) + VS | Ontvangen en verzenden van WhatsApp-berichten tussen de accommodatie en haar gasten, alleen als de accommodatie haar eigen WhatsApp Business-nummer koppelt; de accommodatie aanvaardt de voorwaarden van WhatsApp Business rechtstreeks met Meta; eventuele doorgiften aan Meta Platforms, Inc. (VS) vinden plaats op basis van SCC | Telefoonnummer en WhatsApp-profielnaam van de gast, tekst van de berichten en bijlagen | SCC Optioneel |
De diensten die de accommodatie zelf kiest en koppelt, zoals het spraakplatform dat de telefoon beantwoordt (bv. Retell, Vapi, ElevenLabs), zijn geen subverwerkers van Vezpa: het zijn leveranciers van de accommodatie, die ervoor verantwoordelijk is.
2. Ontvangers die zelfstandige Verwerkingsverantwoordelijken zijn
De volgende entiteiten zijn geen subverwerkers maar zelfstandige Verwerkingsverantwoordelijken die gegevens ontvangen op grond van wettelijke verplichtingen of op grond van hun eigen relatie met de betrokkene. Zij worden hier vermeld voor transparantie:
2.1 Overheidsinstanties (wettelijke verplichting van de Verwerkingsverantwoordelijke)
- Italië: AlloggiatiWeb (Staatspolitie / Questura), ISTAT, Italiaanse gemeenten (via PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
- Oostenrijk: Feratel / Meldeamt (gemeentelijke gastregistratie)
- Spanje: SES.HOSPEDAJES (Ministerio del Interior)
- Hongarije: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Kroatië: eVisitor
- Portugal: SEF (Servico de Estrangeiros e Fronteiras)
- Tsjechië: UbyPort
- Slovenië: eTurizem / AJPES
De overheidsconnectors worden alleen geactiveerd indien de accommodatie in het overeenkomstige land is gevestigd. De inloggegevens voor de verbinding worden door de accommodatie zelf geconfigureerd; Vezpa slaat geen inloggegevens in klare tekst op.
2.2 OTA en metasearch (contractuele relatie met de reiziger)
De door de accommodatie geactiveerde OTA-kanalen ontvangen boekings- en voorraadgegevens. Zij vallen in de categorie:
- Belangrijkste (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Andere ~60 dynamische kanalen via STAAH: bv. Hotels.com, Trip.com, Hostelworld, Despegar, enz.
Elke OTA past zijn eigen privacyverklaring toe. De doorgiften naar OTA's buiten de EU worden beheerst door hun directe overeenkomsten met de accommodatie en/of met de reiziger.
3. Legenda
- EU - Vestiging of filiaal in de Europese Unie
- DPF - Actieve EU-U.S. Data Privacy Framework-certificering
- EU-adequaatheid - Land met adequaatheidsbesluit van de Europese Commissie
- SCC - EU-standaardcontractbepalingen 2021/914
- Optioneel - Alleen geactiveerd op uitdrukkelijke keuze van de accommodatie
4. Wijzigingsgeschiedenis
| Datum | Wijziging |
|---|---|
| 19 april 2026 | Eerste publicatie van de openbare lijst |
| 9 oktober 2026 | Google LLC - Google Cloud Translation API toegevoegd (vertaling van gastberichten en extra's) |
| 30 oktober 2026 | Sendinblue SAS (Brevo) toegevoegd: verzending van transactionele e-mails en ontvangst van e-mails van gasten |
| 1 november 2026 | Anthropic, PBC toegevoegd: antwoorden op berichten van gasten (AI-assistent, optioneel) |
| 2 november 2026 | Meta Platforms Ireland Limited (WhatsApp Business Platform) toegevoegd: WhatsApp-berichten van gasten (optioneel) |
📞 Contact
Voor vragen over de subverwerkers of om bezwaar te maken tegen een wijziging:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it