DALSZE PODMIOTY PRZETWARZAJĄCE
Vezpa - Property Management System
Lista zgodnie z art. 28 ust. 4 RODO
Ostatnia aktualizacja: 2 listopada 2026
📌 Pierwszeństwo prawne: niniejszy dokument jest grzecznościowym tłumaczeniem włoskiego oryginału. W przypadku rozbieżności między tym tłumaczeniem a wersją włoską, wersja włoska ma pierwszeństwo jako prawnie wiążąca. Włoski oryginał dostępny tutaj: https://vezpa.it/subprocessors/.
Do czego służy ta strona: wymienia dostawców (dalsze podmioty przetwarzające), z których korzysta Vezpa do świadczenia usługi, każdy z siedzibą, celem i podstawą prawną przekazywania danych. Lista jest integralną częścią Umowy powierzenia przetwarzania danych.
📌 Zawiadomienie o zmianie: o ewentualnym dodaniu lub zastąpieniu podmiotu Administratorzy (obiekty będące klientami) są informowani z co najmniej 30-dniowym wyprzedzeniem e-mailem i w panelu, co umożliwia wykonanie prawa sprzeciwu (art. 28 ust. 2 RODO).
1. Aktywne dalsze podmioty przetwarzające
1.1 Infrastruktura i przechowywanie danych
| Dostawca | Siedziba | Cel | Przetwarzane dane | Podstawa przekazywania |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
Serwery UE (Frankfurt - FRA1) + główna siedziba w USA | Hosting serwerów, baza danych PostgreSQL, Redis, object storage Spaces, CDN | Wszystkie dane platformy | UE DPF SCC pomocniczo |
1.2 Płatności
| Dostawca | Siedziba | Cel | Przetwarzane dane | Podstawa przekazywania |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irlandia (wraz z Stripe Inc., San Francisco, CA, USA) |
UE (IE) + USA | Przetwarzanie płatności kartą, zapobieganie oszustwom, linki do płatności dla gości | Dane karty (obsługiwane przez Stripe, nieprzechowywane przez Vezpę), e-mail, kwota, powiązana rezerwacja | UE DPF |
1.3 Komunikacja
| Dostawca | Siedziba | Cel | Przetwarzane dane | Podstawa przekazywania |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Niemcy |
UE (DE) | E-maile transakcyjne, serwer poczty vezpa.it, PEC | Adres e-mail odbiorcy, treść e-maila, metadane | UE |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Francja |
UE (FR) | Wysyłka e-maili transakcyjnych (SMTP); odbiór e-maili, które goście piszą na adres @ospiti.vezpa.it obiektu, tylko jeśli obiekt włączy «E-maile od gości» | Adres e-mail i nazwa nadawcy i odbiorcy, temat, treść i nazwy załączników e-maili, metadane | UE |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (przez Google Ireland Ltd) |
UE (IE) + USA | Wysyłka powiadomień push na urządzenia mobilne i desktopowe | Token FCM urządzenia, identyfikatory techniczne, treść powiadomienia (wyłącznie metadane rezerwacji, bez wrażliwych danych osobowych) | UE DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (przez Google Ireland Ltd) |
UE (IE) + USA (miejsce przetwarzania nieograniczone do UE) |
Automatyczne tłumaczenie dla gospodarza wiadomości pisanych przez gości za pośrednictwem kanałów OTA; sugerowane tłumaczenie nazw i opisów płatnych usług dodatkowych, wyłącznie gdy gospodarz naciśnie «Przetłumacz na inne języki» | Treść wiadomości gościa (może zawierać dane osobowe wpisane przez samego gościa), nazwy i opisy usług dodatkowych, kody języka źródłowego i docelowego. Żadne inne dane: wiadomość jest wysyłana bez imienia i nazwiska, danych kontaktowych ani danych rezerwacji | UE DPF |
1.4 Channel Manager OTA
| Dostawca | Siedziba | Cel | Przetwarzane dane | Podstawa przekazywania |
|---|---|---|---|---|
| STAAH Limited Auckland, Nowa Zelandia |
Nowa Zelandia | Synchronizacja rezerwacji, dostępności i stawek z ~60 kanałami OTA | Dane rezerwacji (imię gościa, daty, pokój, stawka, kontakty) | Adekwatność UE (Decyzja 2013/65/UE) |
1.5 Zakupy w aplikacji i dystrybucja aplikacji
| Dostawca | Siedziba | Cel | Przetwarzane dane | Podstawa przekazywania |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia (wraz z Apple Inc., Cupertino, CA, USA) |
UE (IE) + USA | Dystrybucja App Store iOS/macOS, zarządzanie subskrypcjami (StoreKit) | ID konta w sklepie, token zakupu, stan subskrypcji | UE SCC — Apple nie uczestniczy w DPF; przekazywanie do USA regulowane przez SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irlandia (wraz z Google LLC, USA) |
UE (IE) + USA | Dystrybucja Play Store Android, zarządzanie subskrypcjami (Play Billing) | ID konta w sklepie, token zakupu, stan subskrypcji | UE DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia |
UE (IE) + USA | Dystrybucja Microsoft Store Windows, zarządzanie subskrypcjami | ID konta w sklepie, stan subskrypcji | UE DPF |
1.6 Integracje opcjonalne (wyłącznie gdy aktywowane przez obiekt)
| Dostawca | Siedziba | Cel | Przetwarzane dane | Podstawa przekazywania |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Chiny |
Chiny | Zarządzanie inteligentnymi zamkami i domotyką | Identyfikatory urządzenia, zdarzenia dostępu | SCC Opcjonalnie |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
USA | Odpowiedzi na wiadomości gości za pomocą modelu sztucznej inteligencji (Claude), tylko jeśli obiekt włączy «Odpowiedzi asystenta»: odpowiedź jest wysyłana automatycznie, gdy asystent ma wszystkie informacje; w delikatnych sprawach zostaje szkicem dla gospodarza | Treść rozmowy z gościem, imię i język gościa, dane obiektu i notatki gospodarza, daty i kwoty powiązanej rezerwacji | SCC Opcjonalnie |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irlandia |
UE (IE) + USA | Odbieranie i wysyłanie wiadomości WhatsApp między obiektem a jego gośćmi, tylko jeśli obiekt połączy własny numer WhatsApp Business; obiekt akceptuje warunki WhatsApp Business bezpośrednio wobec Meta; ewentualne przekazania do Meta Platforms, Inc. (USA) odbywają się na podstawie SCC | Numer telefonu i nazwa profilu WhatsApp gościa, treść wiadomości i załączniki | SCC Opcjonalnie |
Dalszymi podmiotami przetwarzającymi Vezpy nie są usługi, które obiekt sam wybiera i podłącza, takie jak platforma głosowa odbierająca telefon (np. Retell, Vapi, ElevenLabs): są to dostawcy obiektu, który za nie odpowiada.
2. Odbiorcy będący Administratorami samodzielnymi
Następujące podmioty nie są dalszymi podmiotami przetwarzającymi, lecz Administratorami samodzielnymi, którzy otrzymują dane z obowiązku prawnego lub na podstawie własnej relacji z osobą, której dane dotyczą. Są wymienione tutaj dla przejrzystości:
2.1 Organy publiczne (obowiązek prawny Administratora)
- Włochy: AlloggiatiWeb (Polizia di Stato / Questura), ISTAT, gminy włoskie (przez PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
- Austria: Feratel / Meldeamt (rejestracja gości w gminie)
- Hiszpania: SES.HOSPEDAJES (Ministerio del Interior)
- Węgry: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Chorwacja: eVisitor
- Portugalia: SEF (Servico de Estrangeiros e Fronteiras)
- Republika Czeska: UbyPort
- Słowenia: eTurizem / AJPES
Łączniki rządowe są aktywowane wyłącznie wtedy, gdy obiekt znajduje się w odpowiednim państwie. Dane uwierzytelniające do połączenia są konfigurowane przez sam obiekt; Vezpa nie przechowuje danych uwierzytelniających w postaci jawnej.
2.2 OTA i metasearch (relacja umowna z podróżnym)
Kanały OTA aktywowane przez obiekt otrzymują dane rezerwacji i dane o dostępnych miejscach noclegowych. Zaliczają się do kategorii:
- Główne (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Inne ~60 kanałów dynamicznych przez STAAH: np. Hotels.com, Trip.com, Hostelworld, Despegar itp.
Każdy kanał OTA stosuje własną informację o prywatności. Przekazywanie do kanałów OTA spoza UE jest regulowane przez ich bezpośrednie umowy z obiektem i/lub z podróżnym.
3. Legenda
- UE - Siedziba lub oddział w Unii Europejskiej
- DPF - Aktywny certyfikat EU-U.S. Data Privacy Framework
- Adekwatność UE - Państwo objęte decyzją o adekwatności Komisji Europejskiej
- SCC - Standardowe Klauzule Umowne UE 2021/914
- Opcjonalnie - Aktywowane wyłącznie po wyraźnym wyborze obiektu
4. Historia zmian
| Data | Zmiana |
|---|---|
| 19 kwietnia 2026 | Pierwsza publikacja publicznej listy |
| 9 października 2026 | Dodano Google LLC - Google Cloud Translation API (tłumaczenie wiadomości gości i usług dodatkowych) |
| 30 października 2026 | Dodano Sendinblue SAS (Brevo): wysyłka e-maili transakcyjnych i odbiór e-maili od gości |
| 1 listopada 2026 | Dodano Anthropic, PBC: odpowiedzi na wiadomości gości (asystent AI, opcjonalnie) |
| 2 listopada 2026 | Dodano Meta Platforms Ireland Limited (WhatsApp Business Platform): wiadomości WhatsApp gości (opcjonalnie) |
📞 Kontakt
W sprawie pytań dotyczących dalszych podmiotów przetwarzających lub w celu wniesienia sprzeciwu wobec zmiany:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it