UNDERBITRÄDEN
Vezpa - Property Management System
Lista enligt art. 28.4 GDPR
Senast uppdaterad: 2 november 2026
📌 Juridiskt företräde: detta dokument är en översättning i informationssyfte av det italienska originalet. Vid avvikelser mellan denna översättning och den italienska versionen gäller den italienska versionen som juridiskt bindande referens. Italienskt original tillgängligt här: https://vezpa.it/subprocessors/.
Vad denna sida används till: den anger de leverantörer (underbiträden) som Vezpa använder för att tillhandahålla tjänsten, var och en med säte, ändamål och rättslig grund för dataöverföringen. Listan utgör en integrerad del av personuppgiftsbiträdesavtalet.
📌 Ändringsvarsel: eventuella tillägg eller ersättningar meddelas de personuppgiftsansvariga (kundanläggningar) med minst 30 dagars varsel via e-post och instrumentpanelen, vilket möjliggör utövning av invändningsrätten (art. 28.2 GDPR).
1. Aktiva underbiträden
1.1 Infrastruktur och lagring
| Leverantör | Säte | Ändamål | Behandlade data | Överföringsgrund |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
EU-server (Frankfurt - FRA1) + huvudkontor USA | Serverhosting, PostgreSQL-databas, Redis, objektlagring Spaces, CDN | Alla uppgifter på plattformen | EU DPF SCC i andra hand |
1.2 Betalningar
| Leverantör | Säte | Ändamål | Behandlade data | Överföringsgrund |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irland (med Stripe Inc., San Francisco, CA, USA) |
EU (IE) + USA | Behandling av kortbetalningar, bedrägeriskydd, betalningslänkar till gäster | Kortdata (hanterade av Stripe, inte lagrade av Vezpa), e-post, belopp, tillhörande bokning | EU DPF |
1.3 Kommunikation
| Leverantör | Säte | Ändamål | Behandlade data | Överföringsgrund |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Tyskland |
EU (DE) | Transaktionell e-post, e-postserver vezpa.it, PEC | Mottagarens e-postadress, e-postinnehåll, metadata | EU |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Frankrike |
EU (FR) | Utskick av transaktionell e-post (SMTP); mottagning av e-post som gäster skriver till boendets adress @ospiti.vezpa.it, endast om boendet aktiverar «Gästernas e-post» | E-postadress och namn på avsändare och mottagare, ämne, innehåll och namn på bilagor i e-posten, metadata | EU |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
EU (IE) + USA | Utskick av push-notiser till mobila och stationära enheter | Enhetens FCM-token, tekniska identifierare, notisinnehåll (endast bokningsmetadata, inga känsliga personuppgifter) | EU DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
EU (IE) + USA (behandlingsplats inte begränsad till EU) |
Automatisk översättning för värden av meddelanden som gäster skriver via OTA-kanaler; föreslagen översättning av namn och beskrivningar av betalda tillval, endast när värden trycker på «Översätt till de andra språken» | Texten i gästens meddelande (kan innehålla personuppgifter som gästen själv skrivit), namn och beskrivningar av tillval, språkkoder för käll- och målspråk. Inga andra uppgifter: meddelandet skickas utan namn, kontaktuppgifter eller bokningsuppgifter | EU DPF |
1.4 Channel Manager OTA
| Leverantör | Säte | Ändamål | Behandlade data | Överföringsgrund |
|---|---|---|---|---|
| STAAH Limited Auckland, Nya Zeeland |
Nya Zeeland | Synkronisering av bokningar, tillgänglighet och priser med ~60 OTA-kanaler | Bokningsdata (gästnamn, datum, rum, pris, kontakter) | Adekvat skyddsnivå (EU) (Beslut 2013/65/EU) |
1.5 Köp i appen och appdistribution
| Leverantör | Säte | Ändamål | Behandlade data | Överföringsgrund |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irland (med Apple Inc., Cupertino, CA, USA) |
EU (IE) + USA | Distribution via App Store (iOS/macOS), abonnemangshantering (StoreKit) | Konto-ID i appbutiken, köptoken, abonnemangsstatus | EU SCC - Apple deltar inte i DPF; USA-överföringar regleras av SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irland (med Google LLC, USA) |
EU (IE) + USA | Distribution via Play Store (Android), abonnemangshantering (Play Billing) | Konto-ID i appbutiken, köptoken, abonnemangsstatus | EU DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland |
EU (IE) + USA | Distribution via Microsoft Store (Windows), abonnemangshantering | Konto-ID i appbutiken, abonnemangsstatus | EU DPF |
1.6 Valfria integrationer (endast om aktiverade av anläggningen)
| Leverantör | Säte | Ändamål | Behandlade data | Överföringsgrund |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Kina |
Kina | Hantering av smarta lås och hemautomation | Enhetsidentifierare, åtkomsthändelser | SCC Valfri |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
USA | Svar på gästers meddelanden med en modell för artificiell intelligens (Claude), bara om boendet slår på «Assistentens svar»: svaret skickas av sig självt när assistenten har all information; i känsliga fall förblir det ett utkast till värden | Texten i konversationen med gästen, gästens namn och språk, uppgifter om boendet och värdens anteckningar, datum och belopp för den kopplade bokningen | SCC Valfri |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irland |
EU (IE) + USA | Mottagning och sändning av WhatsApp-meddelanden mellan boendet och dess gäster, bara om boendet kopplar sitt eget WhatsApp Business-nummer; boendet godkänner villkoren för WhatsApp Business direkt med Meta; eventuella överföringar till Meta Platforms, Inc. (USA) sker med stöd av SCC | Gästens telefonnummer och WhatsApp-profilnamn, meddelandenas text och bilagor | SCC Valfri |
Tjänster som boendet själv väljer och ansluter, till exempel den röstplattform som svarar i telefonen (t.ex. Retell, Vapi, ElevenLabs), är inte underbiträden till Vezpa: de är boendets leverantörer, och boendet ansvarar för dem.
2. Mottagare som är självständiga personuppgiftsansvariga
Följande aktörer är inte underbiträden utan självständiga personuppgiftsansvariga som tar emot uppgifter på grund av rättsliga förpliktelser eller för sin egen relation med den registrerade. De anges här för öppenhet:
2.1 Offentliga myndigheter (personuppgiftsansvariges rättsliga förpliktelse)
- Italien: AlloggiatiWeb (italienska polisen / Questura), ISTAT, italienska kommuner (via PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
- Österrike: Feratel / Meldeamt (kommunal gästregistrering)
- Spanien: SES.HOSPEDAJES (Ministerio del Interior)
- Ungern: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Kroatien: eVisitor
- Portugal: SEF (Servico de Estrangeiros e Fronteiras)
- Tjeckien: UbyPort
- Slovenien: eTurizem / AJPES
De statliga anslutningarna aktiveras endast om anläggningen finns i motsvarande stat. Inloggningsuppgifterna för anslutningen konfigureras av anläggningen själv; Vezpa lagrar inga inloggningsuppgifter i klartext.
2.2 OTA och metasearch (avtalsförhållande med resenaren)
De OTA-kanaler som aktiverats av anläggningen tar emot bokningsdata och uppgifter om rumsutbud. De faller under kategorin:
- Huvudsakliga (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Övriga ~60 dynamiska kanaler via STAAH: t.ex. Hotels.com, Trip.com, Hostelworld, Despegar, etc.
Varje OTA tillämpar sin egen integritetsinformation. Överföringar till OTA utanför EU regleras av deras direkta avtal med anläggningen och/eller med resenaren.
3. Förklaring
- EU - Säte eller filial i Europeiska unionen
- DPF - Aktiv EU-U.S. Data Privacy Framework-certifiering
- Adekvat skyddsnivå (EU) - Land med beslut om adekvat skyddsnivå av Europeiska kommissionen
- SCC - EU:s standardavtalsklausuler 2021/914
- Valfri - Aktiverad endast efter anläggningens uttryckliga val
4. Historik över ändringar
| Datum | Ändring |
|---|---|
| 19 april 2026 | Första publicering av den offentliga listan |
| 9 oktober 2026 | Tillägg: Google LLC - Google Cloud Translation API (översättning av gästmeddelanden och tillval) |
| 30 oktober 2026 | Tillägg: Sendinblue SAS (Brevo): utskick av transaktionell e-post och mottagning av gästernas e-post |
| 1 november 2026 | Tillägg: Anthropic, PBC: svar på gästers meddelanden (AI-assistent, valfritt) |
| 2 november 2026 | Tillägg: Meta Platforms Ireland Limited (WhatsApp Business Platform): gästers WhatsApp-meddelanden (valfritt) |
📞 Kontakt
För frågor om underbiträden eller för att invända mot en ändring:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it