SUBÎMPUTERNICIȚI
Vezpa - Property Management System
Lista conform art. 28.4 GDPR
Ultima actualizare: 2 noiembrie 2026
📌 Preeminență juridică: acest document este o traducere de curtoazie a originalului italian. În caz de divergență între această traducere și versiunea italiană, versiunea italiană prevalează ca referință obligatorie din punct de vedere juridic. Original italian disponibil aici: https://vezpa.it/subprocessors/.
La ce folosește această pagină: enumeră furnizorii (subîmputerniciți) pe care Vezpa îi utilizează pentru a livra serviciul, fiecare cu sediu, scop și temei juridic pentru transferul datelor. Lista este parte integrantă a Acordului de prelucrare a datelor.
Preaviz de modificare: eventualele adăugiri sau substituiri sunt comunicate Operatorilor (structurilor clienți) cu un preaviz de cel puțin 30 de zile prin email și în panoul de control, permițând exercitarea dreptului de opoziție (art. 28.2 GDPR).
1. Subîmputerniciți activi
1.1 Infrastructură și stocare
| Furnizor | Sediu | Scop | Date prelucrate | Temei transfer |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, SUA |
Servere UE (Frankfurt - FRA1) + sediul central în SUA | Găzduire de servere, bază de date PostgreSQL, Redis, stocare de obiecte Spaces, CDN | Toate datele platformei | UE DPF SCC subsidiar |
1.2 Plăți
| Furnizor | Sediu | Scop | Date prelucrate | Temei transfer |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irlanda (cu Stripe Inc., San Francisco, CA, SUA) |
UE (IE) + SUA | Procesarea plăților cu cardul, antifraudă, linkuri de plată pentru oaspeți | Datele cardului (gestionate de Stripe, nememorate de Vezpa), email, sumă, rezervare de referință | UE DPF |
1.3 Comunicări
| Furnizor | Sediu | Scop | Date prelucrate | Temei transfer |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Germania |
UE (DE) | Emailuri tranzacționale, serverul de email vezpa.it, PEC | Adresa de email a destinatarului, conținutul emailului, metadate | UE |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Franța |
UE (FR) | Trimiterea emailurilor tranzacționale (SMTP); primirea emailurilor pe care oaspeții le scriu la adresa @ospiti.vezpa.it a unității, doar dacă unitatea activează «E-mailurile oaspeților» | Adresa de email și numele expeditorului și al destinatarului, subiectul, conținutul și numele atașamentelor, metadate | UE |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, SUA (prin Google Ireland Ltd) |
UE (IE) + SUA | Trimiterea notificărilor push către dispozitive mobile și desktop | Tokenul FCM al dispozitivului, identificatori tehnici, conținutul notificării (doar metadatele rezervării, fără date personale sensibile) | UE DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, SUA (prin Google Ireland Ltd) |
UE (IE) + SUA (locul prelucrării nu este limitat la UE) |
Traducerea automată, pentru gazdă, a mesajelor scrise de oaspeți prin canalele OTA; traducerea sugerată a denumirilor și descrierilor serviciilor suplimentare cu plată, numai când gazda apasă «Tradu în celelalte limbi» | Textul mesajului oaspetelui (poate conține date personale scrise chiar de oaspete), denumirile și descrierile serviciilor suplimentare, codurile limbii sursă și țintă. Nu se transmit alte date: mesajul este trimis fără nume, date de contact sau date ale rezervării | UE DPF |
1.4 Channel Manager OTA
| Furnizor | Sediu | Scop | Date prelucrate | Temei transfer |
|---|---|---|---|---|
| STAAH Limited Auckland, Noua Zeelandă |
Noua Zeelandă | Sincronizarea rezervărilor, a disponibilității și a tarifelor cu ~60 de canale OTA | Datele rezervării (numele oaspetelui, datele șederii, camera, tariful, datele de contact) | Adecvare UE (Decizia 2013/65/UE) |
1.5 Achiziții în aplicație și distribuția aplicației
| Furnizor | Sediu | Scop | Date prelucrate | Temei transfer |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda (cu Apple Inc., Cupertino, CA, SUA) |
UE (IE) + SUA | Distribuția prin App Store iOS/macOS, gestionarea abonamentelor (StoreKit) | ID-ul contului din magazin, tokenul de achiziție, starea abonamentului | UE SCC — Apple nu aderă la DPF; transferurile către SUA sunt guvernate de SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irlanda (cu Google LLC, SUA) |
UE (IE) + SUA | Distribuția prin Play Store Android, gestionarea abonamentelor (Play Billing) | ID-ul contului din magazin, tokenul de achiziție, starea abonamentului | UE DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda |
UE (IE) + SUA | Distribuția prin Microsoft Store Windows, gestionarea abonamentelor | ID-ul contului din magazin, starea abonamentului | UE DPF |
1.6 Integrări opționale (doar dacă sunt activate de structură)
| Furnizor | Sediu | Scop | Date prelucrate | Temei transfer |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, China |
China | Gestionarea încuietorilor inteligente și a domoticii | Identificatorii dispozitivului, evenimentele de acces | SCC Opțional |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
SUA | Răspunsuri la mesajele oaspeților cu un model de inteligență artificială (Claude), doar dacă unitatea activează «Răspunsurile asistentului»: răspunsul pleacă singur când asistentul are toate informațiile; în cazurile delicate rămâne o ciornă pentru gazdă | Textul conversației cu oaspetele, numele și limba oaspetelui, datele unității și notele gazdei, datele și sumele rezervării asociate | SCC Opțional |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irlanda |
UE (IE) + SUA | Primirea și trimiterea mesajelor WhatsApp între unitate și oaspeții săi, doar dacă unitatea își conectează propriul număr WhatsApp Business; unitatea acceptă direct cu Meta termenii WhatsApp Business; eventualele transferuri către Meta Platforms, Inc. (SUA) au loc pe baza SCC | Numărul de telefon și numele profilului WhatsApp al oaspetelui, textul mesajelor și atașamentele | SCC Opțional |
Nu sunt subîmputerniciți ai Vezpa serviciile pe care unitatea le alege și le conectează singură, precum platforma vocală care răspunde la telefon (de ex. Retell, Vapi, ElevenLabs): sunt furnizori ai unității, care răspunde pentru ei.
2. Destinatari Operatori autonomi
Următoarele entități nu sunt subîmputerniciți, ci Operatori autonomi care primesc date pentru obligații legale sau pentru propriul raport cu persoana vizată. Sunt enumerați aici pentru transparență:
2.1 Autorități publice (obligația legală a Operatorului)
- Italia: AlloggiatiWeb (Poliția de Stat / Questura), ISTAT, Comune italiene (prin PayTourist), Agenția Veniturilor (Sistema di Interscambio - SDI)
- Austria: Feratel / Meldeamt (înregistrarea comunală a oaspeților)
- Spania: SES.HOSPEDAJES (Ministerul de Interne)
- Ungaria: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Croația: eVisitor
- Portugalia: SEF (Servico de Estrangeiros e Fronteiras)
- Republica Cehă: UbyPort
- Slovenia: eTurizem / AJPES
Conectorii guvernamentali sunt activați numai dacă structura este stabilită în statul corespunzător. Credențialele pentru conectare sunt configurate de structura însăși; Vezpa nu păstrează credențiale în clar.
2.2 OTA și metasearch (raport contractual cu călătorul)
Canalele OTA activate de structură primesc date de rezervare și inventar. Fac parte din această categorie:
- Principale (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Alte ~60 de canale dinamice prin STAAH: ex. Hotels.com, Trip.com, Hostelworld, Despegar etc.
Fiecare OTA aplică propria informare privind confidențialitatea. Transferurile către OTA în afara UE sunt guvernate de contractele lor directe cu structura și/sau cu călătorul.
3. Legenda
- UE - Sediu sau filială în Uniunea Europeană
- DPF - Certificat activ EU-U.S. Data Privacy Framework
- Adecvare UE - Țară cu decizie de adecvare a Comisiei Europene
- SCC - Clauze Contractuale Standard UE 2021/914
- Opțional - Activat numai la alegerea explicită a structurii
4. Istoric modificări
| Data | Modificare |
|---|---|
| 19 aprilie 2026 | Prima publicare a listei publice |
| 9 octombrie 2026 | Adăugat Google LLC - Google Cloud Translation API (traducerea mesajelor oaspeților și a serviciilor suplimentare) |
| 30 octombrie 2026 | Adăugat Sendinblue SAS (Brevo): trimiterea emailurilor tranzacționale și primirea emailurilor oaspeților |
| 1 noiembrie 2026 | Adăugat Anthropic, PBC: răspunsuri la mesajele oaspeților (asistent IA, opțional) |
| 2 noiembrie 2026 | Adăugat Meta Platforms Ireland Limited (WhatsApp Business Platform): mesajele WhatsApp ale oaspeților (opțional) |
Contacte
Pentru întrebări privind subîmputerniciții sau pentru a vă opune unei modificări:
info@vezpa.it
PEC: lavezpa@pec.it