DODATNI OBDELOVALCI
Vezpa - Property Management System
Seznam po čl. 28.4 GDPR
Zadnja posodobitev: 2. november 2026
1. Aktivni dodatni obdelovalci
1.1 Infrastruktura in shramba
| Ponudnik | Sedež | Namen | Obdelani podatki | Podlaga prenosa |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, ZDA |
Strežniki EU (Frankfurt - FRA1) + sedež ZDA | Gostovanje strežnikov, baza podatkov PostgreSQL, Redis, objektna shramba Spaces, CDN | Vsi podatki platforme | EU DPF SCC podredno |
1.2 Plačila
| Ponudnik | Sedež | Namen | Obdelani podatki | Podlaga prenosa |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irska (s Stripe Inc., San Francisco, CA, ZDA) |
EU (IE) + ZDA | Obdelava plačil s kartico, preprečevanje goljufij, plačilne povezave za goste | Podatki o kartici (upravlja Stripe, ne shranjuje Vezpa), e-pošta, znesek, referenca rezervacije | EU DPF |
1.3 Sporočila
| Ponudnik | Sedež | Namen | Obdelani podatki | Podlaga prenosa |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Nemčija |
EU (DE) | Transakcijska e-pošta, e-poštni strežnik vezpa.it, PEC | E-poštni naslov prejemnika, vsebina e-pošte, metapodatki | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Francija |
EU (FR) | Pošiljanje transakcijske e-pošte (SMTP); prejemanje e-pošte, ki jo gostje pišejo na naslov nastanitve @ospiti.vezpa.it, samo če nastanitev vklopi «E-pošta gostov» | E-poštni naslov in ime pošiljatelja in prejemnika, zadeva, vsebina in imena prilog e-pošte, metapodatki | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, ZDA (prek Google Ireland Ltd) |
EU (IE) + ZDA | Pošiljanje push obvestil mobilnim in namiznim napravam | FCM žeton naprave, tehnični identifikatorji, vsebina obvestila (samo metapodatki rezervacije, brez občutljivih osebnih podatkov) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, ZDA (prek Google Ireland Ltd) |
EU (IE) + ZDA (kraj obdelave ni omejen na EU) |
Samodejni prevod sporočil, ki jih gostje pišejo prek kanalov OTA, za gostitelja; predlagani prevod imen in opisov plačljivih dodatnih storitev, samo ko gostitelj pritisne «Prevedi v druge jezike» | Besedilo sporočila gosta (lahko vsebuje osebne podatke, ki jih je napisal gost sam), imena in opisi dodatnih storitev, kode izvornega in ciljnega jezika. Nobenih drugih podatkov: sporočilo se pošlje brez imena, kontaktov ali podatkov o rezervaciji | EU DPF |
1.4 Channel Manager OTA
| Ponudnik | Sedež | Namen | Obdelani podatki | Podlaga prenosa |
|---|---|---|---|---|
| STAAH Limited Auckland, Nova Zelandija |
Nova Zelandija | Sinhronizacija rezervacij, razpoložljivosti in cen s ~60 OTA kanali | Podatki o rezervaciji (ime gosta, datumi, soba, cena, kontakti) | Ustreznost EU (Sklep 2013/65/EU) |
1.5 Nakupi v aplikaciji in distribucija aplikacije
| Ponudnik | Sedež | Namen | Obdelani podatki | Podlaga prenosa |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irska (z Apple Inc., Cupertino, CA, ZDA) |
EU (IE) + ZDA | Distribucija prek App Store iOS/macOS, upravljanje naročnin (StoreKit) | ID računa trgovine, žeton nakupa, stanje naročnine | EU SCC - Apple ne sodeluje pri DPF; prenosi v ZDA urejeni s SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irska (z Google LLC, ZDA) |
EU (IE) + ZDA | Distribucija prek Play Store Android, upravljanje naročnin (Play Billing) | ID računa trgovine, žeton nakupa, stanje naročnine | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska |
EU (IE) + ZDA | Distribucija prek Microsoft Store Windows, upravljanje naročnin | ID računa trgovine, stanje naročnine | EU DPF |
1.6 Neobvezne integracije (samo če jih aktivira objekt)
| Ponudnik | Sedež | Namen | Obdelani podatki | Podlaga prenosa |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Kitajska |
Kitajska | Upravljanje pametnih ključavnic in sistemov pametnega doma | Identifikatorji naprav, dogodki dostopa | SCC Neobvezno |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, ZDA |
ZDA | Odgovori na sporočila gostov z modelom umetne inteligence (Claude), samo če nastanitev vklopi «Odgovori asistenta»: odgovor se pošlje sam, ko ima asistent vse podatke; v občutljivih primerih ostane osnutek za gostitelja | Besedilo pogovora z gostom, ime in jezik gosta, podatki o nastanitvi in zapiski gostitelja, datumi in zneski povezane rezervacije | SCC Neobvezno |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irska |
EU (IE) + ZDA | Prejemanje in pošiljanje sporočil WhatsApp med nastanitvijo in njenimi gosti, samo če nastanitev poveže lastno številko WhatsApp Business; nastanitev pogoje WhatsApp Business sprejme neposredno z družbo Meta; morebitni prenosi družbi Meta Platforms, Inc. (ZDA) potekajo na podlagi SCC | Telefonska številka in ime profila WhatsApp gosta, besedilo sporočil in priloge | SCC Neobvezno |
Dodatni obdelovalci Vezpe niso storitve, ki jih nastanitev sama izbere in poveže, kot je glasovna platforma, ki odgovarja na telefon (npr. Retell, Vapi, ElevenLabs): so dobavitelji nastanitve, ki zanje odgovarja.
2. Prejemniki, ki so samostojni upravljavci
Naslednji subjekti niso dodatni obdelovalci, ampak samostojni Upravljavci, ki prejemajo podatke zaradi zakonskih obveznosti ali zaradi svojega razmerja s posameznikom. Tukaj so navedeni zaradi preglednosti:
2.1 Javni organi (zakonska obveznost Upravljavca)
- Italija: AlloggiatiWeb (Policija / Questura), ISTAT, italijanske občine (prek PayTourist), Davčna agencija (Sistema di Interscambio - SDI)
- Avstrija: Feratel / Meldeamt (občinska prijava gostov)
- Španija: SES.HOSPEDAJES (Ministerio del Interior)
- Madžarska: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Hrvaška: eVisitor
- Portugalska: SEF (Servico de Estrangeiros e Fronteiras)
- Češka: UbyPort
- Slovenija: eTurizem / AJPES
Vladni konektorji se aktivirajo le, če ima objekt sedež v ustrezni državi. Poverilnice za povezavo nastavi objekt sam; Vezpa poverilnic ne hrani v nešifrirani obliki.
2.2 OTA in metaiskalniki (pogodbeno razmerje s potnikom)
OTA kanali, ki jih je aktiviral objekt, prejemajo podatke o rezervaciji in zalogi. Spadajo v kategorijo:
- Glavni (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Drugih ~60 dinamičnih kanalov prek STAAH: npr. Hotels.com, Trip.com, Hostelworld, Despegar itd.
Vsaka OTA uporablja svojo politiko zasebnosti. Prenosi k OTA zunaj EU so urejeni z njihovimi neposrednimi pogodbami z objektom in/ali potnikom.
3. Legenda
- EU - Sedež ali podružnica v Evropski uniji
- DPF - Aktiven certifikat EU-U.S. Data Privacy Framework
- Ustreznost EU - Država s sklepom Evropske komisije o ustreznosti
- SCC - Standardne pogodbene klavzule EU 2021/914
- Neobvezno - Aktivirano le ob izrecni izbiri objekta
4. Zgodovina sprememb
| Datum | Sprememba |
|---|---|
| 19. april 2026 | Prva objava javnega seznama |
| 9. oktober 2026 | Dodan Google LLC - Google Cloud Translation API (prevod sporočil gostov in dodatnih storitev) |
| 30. oktober 2026 | Dodan Sendinblue SAS (Brevo): pošiljanje transakcijske e-pošte in prejemanje e-pošte gostov |
| 1. november 2026 | Dodan Anthropic, PBC: odgovori na sporočila gostov (asistent UI, neobvezno) |
| 2. november 2026 | Dodan Meta Platforms Ireland Limited (WhatsApp Business Platform): sporočila WhatsApp gostov (neobvezno) |
Kontakti
Za vprašanja o dodatnih obdelovalcih ali za ugovor zoper spremembo:
E-pošta: info@vezpa.it
PEC: lavezpa@pec.it