UNDERDATABEHANDLERE

Vezpa - Property Management System

Liste etter art. 28.4 GDPR

Sist oppdatert: 2. november 2026

📌 Juridisk forrang: dette dokumentet er en uoffisiell oversettelse av den italienske originalen. Ved uoverensstemmelser mellom denne oversettelsen og den italienske versjonen har den italienske versjonen forrang som juridisk bindende referanse. Italiensk original tilgjengelig her: https://vezpa.it/subprocessors/.
Hva denne siden er til: den lister opp leverandørene (underdatabehandlere) som Vezpa bruker for å levere tjenesten, hver med forretningssted, formål og rettslig grunnlag for overføring av data. Listen er en integrert del av Databehandleravtalen.
📌 Endringsvarsel: eventuelle tilføyelser eller erstatninger meddeles de Behandlingsansvarlige (innkvarteringsstedene som er kunder) med minst 30 dagers varsel via e-post og dashbord, slik at retten til innsigelse (art. 28.2 GDPR) kan utøves.

1. Aktive underdatabehandlere

1.1 Infrastruktur og lagring

Leverandør Sted Formål Behandlede data Overføringsgrunnlag
DigitalOcean LLC
101 Ave of the Americas, New York, NY 10013, USA		 EU-servere (Frankfurt - FRA1) + hovedkontor i USA Hosting av servere, PostgreSQL-database, Redis, objektlagring Spaces, CDN Alle data på plattformen EU DPF SCC subsidiært

1.2 Betalinger

Leverandør Sted Formål Behandlede data Overføringsgrunnlag
Stripe Payments Europe Ltd
1 Grand Canal Street Lower, Dublin, Irland
(sammen med Stripe Inc., San Francisco, CA, USA)		 EU (IE) + USA Behandling av kortbetalinger, svindelforebygging, betalingslenker til gjester Kortdata (behandlet av Stripe, ikke lagret hos Vezpa), e-post, beløp, tilhørende bestilling EU DPF

1.3 Kommunikasjon

Leverandør Sted Formål Behandlede data Overføringsgrunnlag
IONOS SE
Elgendorfer Str. 57, 56410 Montabaur, Tyskland		 EU (DE) Transaksjonell e-post, e-postserver vezpa.it, PEC Mottakerens e-postadresse, e-postinnhold, metadata EU
Sendinblue SAS (Brevo)
106 boulevard Haussmann, 75008 Paris, Frankrike		 EU (FR) Sending av transaksjonell e-post (SMTP); mottak av e-post som gjester skriver til overnattingsstedets adresse @ospiti.vezpa.it, bare hvis overnattingsstedet slår på «Gjestenes e-post» E-postadresse og navn på avsender og mottaker, emne, innhold og navn på vedlegg i e-postene, metadata EU
Google LLC - Firebase Cloud Messaging
1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA
(via Google Ireland Ltd)		 EU (IE) + USA Utsendelse av push-varsler til mobile enheter og desktop FCM-token for enheten, tekniske identifikatorer, varselinnhold (kun bestillingsmetadata, ingen sensitive personopplysninger) EU DPF
Google LLC - Google Cloud Translation API
1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA
(via Google Ireland Ltd)		 EU (IE) + USA
(behandlingssted ikke begrenset til EU)		 Automatisk oversettelse for verten av meldinger skrevet av gjester via OTA-kanaler; foreslått oversettelse av navn og beskrivelser av betalte tilleggstjenester, bare når verten trykker på «Oversett til de andre språkene» Teksten i gjestens melding (kan inneholde personopplysninger skrevet av gjesten selv), navn og beskrivelser av tilleggstjenester, språkkoder for kilde- og målspråk. Ingen andre data: meldingen sendes uten navn, kontaktinformasjon eller bestillingsdata EU DPF

1.4 Channel Manager OTA

Leverandør Sted Formål Behandlede data Overføringsgrunnlag
STAAH Limited
Auckland, New Zealand		 New Zealand Synkronisering av bestillinger, tilgjengelighet og priser med ~60 OTA-kanaler Bestillingsdata (gjestenavn, datoer, rom, pris, kontakter) EU-tilstrekkelighet (beslutning 2013/65/EU)

1.5 Kjøp i appen og app-distribusjon

Leverandør Sted Formål Behandlede data Overføringsgrunnlag
Apple Distribution International Ltd
Hollyhill Industrial Estate, Hollyhill, Cork, Irland
(sammen med Apple Inc., Cupertino, CA, USA)		 EU (IE) + USA Distribusjon via App Store iOS/macOS, abonnementsadministrasjon (StoreKit) Store-konto-ID, kjøps-token, abonnementsstatus EU SCC — Apple deltar ikke i DPF; USA-overføringer reguleres av SCC 2021/914
Google Ireland Ltd / Google LLC
Gordon House, Barrow Street, Dublin 4, Irland
(sammen med Google LLC, USA)		 EU (IE) + USA Distribusjon via Play Store Android, abonnementsadministrasjon (Play Billing) Store-konto-ID, kjøps-token, abonnementsstatus EU DPF
Microsoft Ireland Operations Ltd / Microsoft Corp.
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland		 EU (IE) + USA Distribusjon via Microsoft Store Windows, abonnementsadministrasjon Store-konto-ID, abonnementsstatus EU DPF

1.6 Valgfrie integrasjoner (kun hvis aktivert av innkvarteringsstedet)

Leverandør Sted Formål Behandlede data Overføringsgrunnlag
Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.)
Hangzhou, Kina		 Kina Administrasjon av smartlåser og smarthus Enhetsidentifikatorer, tilgangshendelser SCC Valgfritt
Anthropic, PBC
548 Market Street, PMB 90375, San Francisco, CA 94104, USA		 USA Svar på gjesters meldinger med en modell for kunstig intelligens (Claude), bare hvis overnattingsstedet slår på «Assistentens svar»: svaret sendes automatisk når assistenten har all informasjon; i følsomme tilfeller forblir det et utkast til verten Teksten i samtalen med gjesten, gjestens navn og språk, opplysninger om overnattingsstedet og vertens notater, datoer og beløp for den tilknyttede bestillingen SCC Valgfritt
Meta Platforms Ireland Limited (WhatsApp Business Platform)
Merrion Road, Dublin 4, D04 X2K5, Irland		 EU (IE) + USA Mottak og sending av WhatsApp-meldinger mellom overnattingsstedet og gjestene, bare hvis overnattingsstedet kobler til sitt eget WhatsApp Business-nummer; overnattingsstedet godtar vilkårene for WhatsApp Business direkte med Meta; eventuelle overføringer til Meta Platforms, Inc. (USA) skjer på grunnlag av SCC Gjestens telefonnummer og WhatsApp-profilnavn, meldingenes tekst og vedlegg SCC Valgfritt

Tjenester som overnattingsstedet selv velger og kobler til, for eksempel taleplattformen som besvarer telefonen (f.eks. Retell, Vapi, ElevenLabs), er ikke underdatabehandlere for Vezpa: de er overnattingsstedets leverandører, og overnattingsstedet er ansvarlig for dem.

2. Mottakere som selvstendige behandlingsansvarlige

Følgende aktører er ikke underdatabehandlere, men selvstendige Behandlingsansvarlige som mottar data på grunn av rettslige forpliktelser eller for eget forhold til den registrerte. De er listet opp her av hensyn til åpenhet:

2.1 Offentlige myndigheter (rettslig forpliktelse for Behandlingsansvarlig)

Myndighetskonnektorene aktiveres kun dersom innkvarteringsstedet er hjemmehørende i den tilsvarende staten. Tilkoblingsopplysninger konfigureres av innkvarteringsstedet selv; Vezpa oppbevarer ikke påloggingsopplysninger i klartekst.

2.2 OTA og metasearch (kontraktsforhold med den reisende)

OTA-kanalene aktivert av innkvarteringsstedet mottar bestillings- og inventardata. Kategorien omfatter:

Hver OTA anvender sin egen personvernerklæring. Overføringer til OTA-er utenfor EU reguleres av deres direkte avtaler med innkvarteringsstedet og/eller med den reisende.

3. Forklaring

4. Endringshistorikk

Dato Endring
19. april 2026 Første publisering av offentlig liste
9. oktober 2026 Lagt til Google LLC - Google Cloud Translation API (oversettelse av gjestemeldinger og tilleggstjenester)
30. oktober 2026 Lagt til Sendinblue SAS (Brevo): sending av transaksjonell e-post og mottak av e-post fra gjester
1. november 2026 Lagt til Anthropic, PBC: svar på gjesters meldinger (KI-assistent, valgfritt)
2. november 2026 Lagt til Meta Platforms Ireland Limited (WhatsApp Business Platform): gjesters WhatsApp-meldinger (valgfritt)

📞 Kontakt

For spørsmål om underdatabehandlerne eller for å motsette seg en endring:

📧 info@vezpa.it
📧 PEC: lavezpa@pec.it