SUB-RESPONSABILI DEL TRATTAMENTO
Vezpa - Property Management System
Elenco ex art. 28.4 GDPR
Ultimo aggiornamento: 2 novembre 2026
A cosa serve questa pagina: elenca i fornitori (sub-responsabili del trattamento) che Vezpa utilizza per erogare il servizio, ciascuno con sede, finalità e base giuridica per il trasferimento dei dati. L'elenco è parte integrante del Data Processing Agreement.
📌 Preavviso di modifica: eventuali aggiunte o sostituzioni vengono comunicate ai Titolari (strutture clienti) con almeno 30 giorni di preavviso via email e dashboard, consentendo esercizio del diritto di opposizione (art. 28.2 GDPR).
1. Sub-responsabili attivi
1.1 Infrastruttura e storage
| Fornitore | Sede | Finalità | Dati trattati | Base trasferimento |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA |
Server UE (Francoforte - FRA1) + headquarters USA | Hosting server, database PostgreSQL, Redis, object storage Spaces, CDN | Tutti i dati della piattaforma | UE DPF SCC in subordine |
1.2 Pagamenti
| Fornitore | Sede | Finalità | Dati trattati | Base trasferimento |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irlanda (con Stripe Inc., San Francisco, CA, USA) |
UE (IE) + USA | Elaborazione pagamenti carta, anti-frode, link di pagamento ospiti | Dati carta (gestiti da Stripe, non memorizzati da Vezpa), email, importo, prenotazione di riferimento | UE DPF |
1.3 Comunicazioni
| Fornitore | Sede | Finalità | Dati trattati | Base trasferimento |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Germania |
UE (DE) | Email transazionali, email server vezpa.it, PEC | Indirizzo email destinatario, contenuto email, metadata | UE |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, Francia |
UE (FR) | Invio delle email transazionali (SMTP); ricezione delle email che gli ospiti scrivono all'indirizzo @ospiti.vezpa.it della struttura, solo se la struttura attiva «Email degli ospiti» | Indirizzo email e nome di mittente e destinatario, oggetto, contenuto e nomi degli allegati delle email, metadata | UE |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
UE (IE) + USA | Invio notifiche push ai dispositivi mobili e desktop | Token FCM del dispositivo, identificatori tecnici, payload notifica (solo metadata prenotazione, niente PII sensibili) | UE DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (via Google Ireland Ltd) |
UE (IE) + USA (luogo di elaborazione non vincolato all'UE) |
Traduzione automatica, per il gestore, dei messaggi scritti dagli ospiti tramite i canali OTA; traduzione suggerita di nome e descrizione degli extra a pagamento, solo quando il gestore preme «Traduci nelle altre lingue» | Testo del messaggio dell'ospite (può contenere dati personali scritti dall'ospite stesso), nome e descrizione degli extra, codici della lingua di origine e di destinazione. Nessun altro dato: il messaggio viene inviato senza nome, contatti o dati della prenotazione | UE DPF |
1.4 Channel Manager OTA
| Fornitore | Sede | Finalità | Dati trattati | Base trasferimento |
|---|---|---|---|---|
| STAAH Limited Auckland, Nuova Zelanda |
Nuova Zelanda | Sincronizzazione prenotazioni, disponibilità e tariffe con ~60 canali OTA | Dati prenotazione (nome ospite, date, camera, tariffa, contatti) | Adeguatezza UE (Decisione 2013/65/UE) |
1.5 In-app purchase e distribuzione app
| Fornitore | Sede | Finalità | Dati trattati | Base trasferimento |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda (con Apple Inc., Cupertino, CA, USA) |
UE (IE) + USA | Distribuzione App Store iOS/macOS, gestione abbonamenti (StoreKit) | ID account store, token d'acquisto, stato subscription | UE SCC — Apple non aderisce al DPF; trasferimenti USA governati da SCC 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irlanda (con Google LLC, USA) |
UE (IE) + USA | Distribuzione Play Store Android, gestione abbonamenti (Play Billing) | ID account store, token d'acquisto, stato subscription | UE DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda |
UE (IE) + USA | Distribuzione Microsoft Store Windows, gestione abbonamenti | ID account store, stato subscription | UE DPF |
1.6 Integrazioni opzionali (solo se attivate dalla struttura)
| Fornitore | Sede | Finalità | Dati trattati | Base trasferimento |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Cina |
Cina | Gestione serrature smart e domotica | Identificatori dispositivo, eventi di accesso | SCC Opzionale |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, USA |
USA | Risposte ai messaggi degli ospiti con un modello di intelligenza artificiale (Claude), solo se la struttura attiva «Risposte dell'assistente»: la risposta parte da sola quando l'assistente ha tutte le informazioni, nei casi delicati resta una bozza per l'host | Testo della conversazione con l'ospite, nome e lingua dell'ospite, dati della struttura e note dell'host, date e importi della prenotazione collegata | SCC Opzionale |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irlanda |
UE (IE) + USA | Ricezione e invio dei messaggi WhatsApp tra la struttura e i suoi ospiti, solo se la struttura collega il proprio numero WhatsApp Business; la struttura accetta direttamente con Meta i termini di WhatsApp Business; eventuali trasferimenti a Meta Platforms, Inc. (USA) avvengono con SCC | Numero di telefono e nome del profilo WhatsApp dell'ospite, testo dei messaggi e allegati | SCC Opzionale |
Non sono sub-responsabili di Vezpa i servizi che la struttura sceglie e collega da sé, come la piattaforma vocale che risponde al telefono (es. Retell, Vapi, ElevenLabs): sono fornitori della struttura, che ne è responsabile.
2. Destinatari Titolari autonomi
I seguenti soggetti non sono sub-responsabili ma Titolari autonomi che ricevono dati per obblighi di legge o per il proprio rapporto con l'interessato. Vengono elencati qui per trasparenza:
2.1 Autorità pubbliche (obbligo di legge del Titolare)
- Italia: AlloggiatiWeb (Polizia di Stato / Questura), ISTAT, Comuni italiani (via PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
- Austria: Feratel / Meldeamt (registrazione ospiti comunale)
- Spagna: SES.HOSPEDAJES (Ministerio del Interior)
- Ungheria: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
- Croazia: eVisitor
- Portogallo: SEF (Servico de Estrangeiros e Fronteiras)
- Repubblica Ceca: UbyPort
- Slovenia: eTurizem / AJPES
I connettori governativi vengono attivati solo se la struttura risiede nello Stato corrispondente. Le credenziali per la connessione sono configurate dalla struttura stessa; Vezpa non conserva credenziali in chiaro.
2.2 OTA e metasearch (rapporto contrattuale col viaggiatore)
I canali OTA attivati dalla struttura ricevono dati di prenotazione e inventario. Rientrano nella categoria:
- Principali (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Altri ~60 canali dinamici via STAAH: es. Hotels.com, Trip.com, Hostelworld, Despegar, ecc.
Ogni OTA applica la propria informativa privacy. I trasferimenti verso OTA extra-UE sono governati dai loro contratti diretti con la struttura e/o con il viaggiatore.
3. Legenda
- UE - Sede o filiale nell'Unione Europea
- DPF - Certificato attivo EU-U.S. Data Privacy Framework
- Adeguatezza UE - Paese con decisione di adeguatezza della Commissione Europea
- SCC - Clausole Contrattuali Standard UE 2021/914
- Opzionale - Attivato solo dietro scelta esplicita della struttura
4. Storico modifiche
| Data | Modifica |
|---|---|
| 19 aprile 2026 | Prima pubblicazione dell'elenco pubblico |
| 9 ottobre 2026 | Aggiunto Google LLC - Google Cloud Translation API (traduzione dei messaggi degli ospiti e degli extra) |
| 30 ottobre 2026 | Aggiunto Sendinblue SAS (Brevo): invio delle email transazionali e ricezione delle email degli ospiti |
| 1 novembre 2026 | Aggiunto Anthropic, PBC: risposte ai messaggi degli ospiti (assistente IA, opzionale) |
| 2 novembre 2026 | Aggiunto Meta Platforms Ireland Limited (WhatsApp Business Platform): messaggi WhatsApp degli ospiti (opzionale) |
📞 Contatti
Per domande sui sub-responsabili o per opporsi a una modifica:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it