СУБОБРАБОТЧИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Vezpa - Property Management System
Перечень согласно ст. 28, п. 4 GDPR
Последнее обновление: 2 ноября 2026 г.
Уведомление: Это перевод итальянского оригинала, предоставленный для удобства. В случае противоречий или неоднозначности преимущественную силу имеет итальянская версия. Итальянский оригинал доступен по адресу: https://vezpa.it/subprocessors/
Назначение этой страницы: здесь перечислены поставщики (субобработчики персональных данных), которых Vezpa использует для предоставления услуги, с указанием для каждого юридического адреса, целей и правового основания для передачи данных. Этот перечень является неотъемлемой частью Соглашения об обработке персональных данных.
📌 Предварительное уведомление об изменениях: возможные добавления или замены сообщаются Контролёрам персональных данных (объектам-клиентам) не менее чем за 30 дней по электронной почте и в панели управления, что позволяет реализовать право на возражение (ст. 28, п. 2 GDPR).
1. Действующие субобработчики персональных данных
1.1 Инфраструктура и хранение
| Поставщик | Юридический адрес | Цель | Обрабатываемые данные | Основание передачи |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
Серверы в ЕС (Франкфурт - FRA1) + штаб-квартира в США | Хостинг серверов, база данных PostgreSQL, Redis, объектное хранилище Spaces, CDN | Все данные платформы | ЕС DPF SCC в качестве резервного основания |
1.2 Платежи
| Поставщик | Юридический адрес | Цель | Обрабатываемые данные | Основание передачи |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Ирландия (совместно со Stripe Inc., San Francisco, CA, USA) |
ЕС (IE) + США | Обработка карточных платежей, противодействие мошенничеству, ссылки на оплату для гостей | Данные карты (обрабатываются Stripe, не хранятся в Vezpa), адрес электронной почты, сумма, соответствующее бронирование | ЕС DPF |
1.3 Коммуникации
| Поставщик | Юридический адрес | Цель | Обрабатываемые данные | Основание передачи |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Германия |
ЕС (DE) | Транзакционные письма, почтовый сервер vezpa.it, PEC | Адрес электронной почты получателя, содержание письма, метаданные | ЕС |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Франция |
ЕС (FR) | Отправка транзакционных писем (SMTP); получение писем, которые гости пишут на адрес объекта @ospiti.vezpa.it, только если объект включит «Письма гостей» | Адрес электронной почты и имя отправителя и получателя, тема, содержание писем и названия вложений, метаданные | ЕС |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (через Google Ireland Ltd) |
ЕС (IE) + США | Отправка push-уведомлений на мобильные и настольные устройства | FCM-токен устройства, технические идентификаторы, содержание уведомления (только метаданные бронирования, без чувствительных персональных данных) | ЕС DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (через Google Ireland Ltd) |
ЕС (IE) + США (место обработки не ограничено ЕС) |
Автоматический перевод для управляющего сообщений, которые гости пишут через каналы OTA; предлагаемый перевод названий и описаний платных дополнительных услуг, только когда управляющий нажимает «Перевести на другие языки» | Текст сообщения гостя (может содержать персональные данные, написанные самим гостем), названия и описания дополнительных услуг, коды исходного и целевого языка. Никаких других данных: сообщение отправляется без имени, контактных данных и данных бронирования | ЕС DPF |
1.4 Менеджер каналов OTA
| Поставщик | Юридический адрес | Цель | Обрабатываемые данные | Основание передачи |
|---|---|---|---|---|
| STAAH Limited Auckland, Новая Зеландия |
Новая Зеландия | Синхронизация бронирований, доступности и тарифов с ~60 каналами OTA | Данные бронирования (имя гостя, даты, номер, тариф, контакты) | Адекватность ЕС (Решение 2013/65/ЕС) |
1.5 Покупки в приложении и распространение приложений
| Поставщик | Юридический адрес | Цель | Обрабатываемые данные | Основание передачи |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия (совместно с Apple Inc., Cupertino, CA, USA) |
ЕС (IE) + США | Распространение в App Store iOS/macOS, управление подписками (StoreKit) | ID учётной записи магазина, токены покупок, статус подписки | ЕС SCC — Apple не участвует в DPF; передачи в США регулируются SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Ирландия (совместно с Google LLC, USA) |
ЕС (IE) + США | Распространение в Play Store Android, управление подписками (Play Billing) | ID учётной записи магазина, токены покупок, статус подписки | ЕС DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия |
ЕС (IE) + США | Распространение в Microsoft Store Windows, управление подписками | ID учётной записи магазина, статус подписки | ЕС DPF |
1.6 Опциональные интеграции (только если активированы объектом)
| Поставщик | Юридический адрес | Цель | Обрабатываемые данные | Основание передачи |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Китай |
Китай | Управление умными замками и домашней автоматизацией | Идентификаторы устройств, события доступа | SCC Опционально |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
США | Ответы на сообщения гостей с помощью модели искусственного интеллекта (Claude), только если объект включит «Ответы ассистента»: ответ отправляется сам, когда у ассистента есть вся информация; в деликатных случаях остаётся черновиком для управляющего | Текст переписки с гостем, имя и язык гостя, данные объекта и заметки управляющего, даты и суммы связанного бронирования | SCC Опционально |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Ирландия |
ЕС (IE) + США | Получение и отправка сообщений WhatsApp между объектом и его гостями, только если объект подключит собственный номер WhatsApp Business; объект принимает условия WhatsApp Business непосредственно у Meta; возможные передачи в Meta Platforms, Inc. (США) осуществляются на основе SCC | Номер телефона и имя профиля WhatsApp гостя, текст сообщений и вложения | SCC Опционально |
Не являются субобработчиками Vezpa сервисы, которые объект сам выбирает и подключает, например голосовая платформа, отвечающая на телефон (Retell, Vapi, ElevenLabs и др.): это поставщики объекта, который несёт за них ответственность.
2. Получатели — самостоятельные контролёры персональных данных
Следующие субъекты не являются субобработчиками персональных данных, а выступают самостоятельными Контролёрами персональных данных, которые получают данные на основании юридических обязательств или собственных отношений с субъектом данных. Они перечислены здесь в целях прозрачности:
2.1 Государственные органы (юридическое обязательство Контролёра персональных данных)
- Италия: AlloggiatiWeb (Государственная полиция / Questura), ISTAT, итальянские муниципалитеты (через PayTourist), Налоговое агентство Agenzia delle Entrate (Система обмена — SDI)
- Австрия: Feratel / Meldeamt (муниципальная регистрация гостей)
- Испания: SES.HOSPEDAJES (Ministerio del Interior)
- Венгрия: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Хорватия: eVisitor
- Португалия: SEF (Servico de Estrangeiros e Fronteiras)
- Чехия: UbyPort
- Словения: eTurizem / AJPES
Государственные коннекторы активируются, только если объект размещения находится в соответствующей стране. Учётные данные для подключения настраиваются самим объектом; Vezpa не хранит учётные данные в открытом виде.
2.2 OTA и метапоисковики (договорные отношения с путешественником)
Каналы OTA, активированные объектом, получают данные о бронированиях и номерном фонде. К этой категории относятся:
- Основные (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Другие ~60 динамических каналов через STAAH: например Hotels.com, Trip.com, Hostelworld, Despegar и др.
Каждая OTA применяет собственную политику конфиденциальности. Передачи в OTA за пределами ЕС регулируются их прямыми договорами с объектом и/или с путешественником.
3. Условные обозначения
- ЕС — Юридический адрес или филиал в Европейском союзе
- DPF — Действующий сертификат EU-U.S. Data Privacy Framework
- Адекватность ЕС — Страна с решением Европейской комиссии об адекватности
- SCC — Стандартные договорные условия ЕС 2021/914
- Опционально — Активируется только по явному выбору объекта
4. История изменений
| Дата | Изменение |
|---|---|
| 19 апреля 2026 г. | Первая публикация публичного перечня |
| 9 октября 2026 г. | Добавлен Google LLC — Google Cloud Translation API (перевод сообщений гостей и дополнительных услуг) |
| 30 октября 2026 г. | Добавлен Sendinblue SAS (Brevo): отправка транзакционных писем и получение писем гостей |
| 1 ноября 2026 г. | Добавлен Anthropic, PBC: ответы на сообщения гостей (ИИ-ассистент, по выбору) |
| 2 ноября 2026 г. | Добавлен Meta Platforms Ireland Limited (WhatsApp Business Platform): сообщения гостей в WhatsApp (по выбору) |
📞 Контакты
По вопросам, касающимся субобработчиков персональных данных, или для возражения против изменения:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it