Подобработващи

Хостинг, доставка и сигурност

• Microsoft Azure

  Какво прави за нас

  Хостинг на платформата, сайтовете за резервации, партньорския панел и този уебсайт: сървъри, бази данни, съхранение на файлове, кеш и мониторинг. Когато е включено, чете и паспорта, сканиран при резервация.

  Лични данни, които получава

  Всички данни, съхранявани в платформата, като акаунти, резервации, данни за пътниците, записи за плащания, съобщения и файлове, както и журнали на заявките с IP адреси.

  Къде е установен

  Microsoft Corporation, САЩ. Платформата се хоства в европейските центрове за данни на Microsoft в Нидерландия (West Europe) и Ирландия (North Europe).

  Гаранция за трансфера

  Хостинг в Европейския съюз, съгласно Допълнението за защита на данните на Microsoft със стандартните договорни клаузи на ЕС.

• Cloudflare

  Какво прави за нас

  Доставка на този уебсайт и на сайтовете за резервации, защита срещу атаки, записи на имена на домейни и проверката за ботове Turnstile във формулярите. В сайтовете за резервации, които я включат, и само със съгласието на посетителя, отчита и прегледите на страниците без бисквитки.

  Лични данни, които получава

  IP адреси, данни за заявките и сигналите от браузъра, използвани за проверката за ботове; за статистиката на страниците — адресът на страницата, препращащият адрес и времето за зареждане.

  Къде е установен

  Cloudflare, Inc., САЩ. Заявките се обработват в центъра за данни на Cloudflare, който е най-близо до посетителя.

  Гаранция за трансфера

  Споразумението за обработване на данни на Cloudflare, със стандартните договорни клаузи на ЕС.

Плащания

• Stripe

  Какво прави за нас

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Лични данни, които получава

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Къде е установен

  Stripe, Inc., САЩ, и свързаните с него дружества в други държави.

  Гаранция за трансфера

  Споразумението за обработване на данни на Stripe, със стандартните договорни клаузи на ЕС.

Верификация и договори

• Didit

  Какво прави за нас

  Верификация на самоличност и фирма (KYC и KYB), когато туристически бизнес поиска от нас Туристическо съдържание (преди да подпише Договора за съдържание), производствен API достъп, споделяне на своя инвентар с Мрежата или търговия като B2B агенция в нашия онлайн магазин.

  Лични данни, които получава

  Документи за самоличност, селфи и проверка за жизненост, както и фирмените документи на лицата, които притежават или управляват бизнеса.

  Къде е установен

  Испания (Европейски съюз).

  Гаранция за трансфера

  Установен в Европейския съюз, където се прилага GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  Какво прави за нас

  Електронен подпис на договора за платформата (Zoho Sign) и собствените ни пощенски кутии (Zoho Mail), включително пощенската ни кутия за поддръжка и пощенската кутия за кариери, която получава кандидатури за работа.

  Лични данни, които получава

  Името и имейл адресът на подписващия, както и подписаният договор; имейлите, изпратени до и от нашите пощенски кутии, заедно с прикачените към тях файлове, като например автобиографии.

  Къде е установен

  Zoho Corporation, в центъра за данни на Zoho в САЩ.

  Гаранция за трансфера

  Споразумението за обработване на данни на Zoho, със стандартните договорни клаузи на ЕС.

Имейл, текстови съобщения и приложения за съобщения

• Amazon Web Services (Amazon SES и SNS)

  Какво прави за нас

  Изпращане на имейли и докладване на неуспешни доставки и оплаквания, за да спрем да пишем на адреси, които не работят или не желаят да получават нашите имейли.

  Лични данни, които получава

  Имейл адресът на получателя и съдържанието на имейла.

  Къде е установен

  Amazon Web Services, Inc., САЩ, от региона на AWS, който сме избрали за имейлите.

  Гаранция за трансфера

  Споразумението за обработване на данни на AWS, със стандартните договорни клаузи на ЕС.

• Meta (платформа WhatsApp Business и Facebook)

  Какво прави за нас

  Изпращане на известия и чат съобщения в WhatsApp, получаване на съобщенията в WhatsApp, които хората изпращат до номерата, свързани от даден бизнес, и влизането чрез Facebook, което се отваря в администраторския панел за свързване на акаунт в WhatsApp Business.

  Лични данни, които получава

  Телефонен номер и съдържанието на съобщенията, както и данните за вход във Facebook на служителя, който свързва акаунта.

  Къде е установен

  WhatsApp LLC (Meta), САЩ.

  Гаранция за трансфера

  Условията за обработване на данни на WhatsApp Business, със стандартните договорни клаузи на ЕС.

• Telegram

  Какво прави за нас

  Изпращане на известия и чат съобщения в Telegram чрез Telegram бот.

  Лични данни, които получава

  Идентификаторът на чата в Telegram и съдържанието на съобщенията.

  Къде е установен

  Обединени арабски емирства (Дубай).

  Гаранция за трансфера

  Установен в Обединените арабски емирства; за съобщенията се прилагат и собствените условия и политика за поверителност на Telegram.

• Twilio

  Какво прави за нас

  Изпращане на текстови съобщения (SMS) до повечето държави; никога до ирански номера.

  Лични данни, които получава

  Телефонен номер и съдържанието на съобщението.

  Къде е установен

  Twilio Inc., САЩ.

  Гаранция за трансфера

  Допълнението за защита на данните на Twilio, със стандартните договорни клаузи на ЕС.

• Vonage

  Какво прави за нас

  Изпращане на текстови съобщения (SMS) до повечето държави; никога до ирански номера.

  Лични данни, които получава

  Телефонен номер и съдържанието на съобщението.

  Къде е установен

  САЩ.

  Гаранция за трансфера

  Споразумението за обработване на данни на Vonage, със стандартните договорни клаузи на ЕС.

• Infobip

  Какво прави за нас

  Изпращане на текстови съобщения (SMS) до повечето държави; никога до ирански номера.

  Лични данни, които получава

  Телефонен номер и съдържанието на съобщението.

  Къде е установен

  Хърватия (Европейски съюз), като договарящото дружество е в Обединеното кралство.

  Гаранция за трансфера

  Установен в Европейския съюз и в Обединеното кралство, за което е налице решение на ЕС за адекватност.

• D7 Networks

  Какво прави за нас

  Изпращане на текстови съобщения (SMS) до повечето държави; никога до ирански номера.

  Лични данни, които получава

  Телефонен номер и съдържанието на съобщението.

  Къде е установен

  Обединени арабски емирства (Дубай).

  Гаранция за трансфера

  Установен в Обединените арабски емирства.

• Unifonic

  Какво прави за нас

  Изпращане на текстови съобщения единствено до телефонни номера в държавите от Персийския залив (ОАЕ, Саудитска Арабия, Кувейт, Бахрейн, Оман и Катар).

  Лични данни, които получава

  Телефонен номер и съдържанието на съобщението.

  Къде е установен

  Саудитска Арабия (Рияд).

  Гаранция за трансфера

  Използва се само за доставяне на съобщения до номера в държавите от Персийския залив, както очаква получателят.

Функции и съдържание на уебсайта

• ipwho.is

  Какво прави за нас

  Определяне на държавата на IP адрес, за предварително попълване на полетата за държава във формулярите ни и за защита на влизанията.

  Лични данни, които получава

  Само IP адресът.

  Къде е установен

  Собствените сървъри на доставчика.

  Гаранция за трансфера

  Получава само IP адрес за еднократна проверка.

• Google

  Какво прави за нас

  Картата на нашия офис на този уебсайт, която се зарежда само след като изберете да я покажете, и подканата „Вход с Google“ в сайтовете за резервации, която се зарежда само след като посетителят приеме функционалните бисквитки.

  Лични данни, които получава

  IP адрес и данни за браузъра, когато се зарежда картата или подканата.

  Къде е установен

  Google LLC, САЩ; Google Ireland Limited за лицата в Европейския съюз.

  Гаранция за трансфера

  Условията на Google, със стандартните договорни клаузи на ЕС.

• OpenStreetMap

  Какво прави за нас

  Картни плочки за картата с резултати за хотели в сайтовете за резервации.

  Лични данни, които получава

  IP адрес, данни за браузъра и разглежданата област на картата.

  Къде е установен

  OpenStreetMap Foundation, Обединено кралство; плочките се доставят чрез мрежа за доставка на съдържание.

  Гаранция за трансфера

  Установен в Обединеното кралство, за което е налице решение на ЕС за адекватност.

• Unsplash

  Какво прави за нас

  Снимки в демонстрацията на живо на началната ни страница, снимки на дестинации по подразбиране в някои шаблони за уебсайт и примерни снимки в студиото за теми на администраторския панел.

  Лични данни, които получава

  IP адрес и данни за браузъра, когато се зарежда снимка.

  Къде е установен

  Канада.

  Гаранция за трансфера

  Установен в Канада, за която е налице решение на ЕС за адекватност.

• jsDelivr

  Какво прави за нас

  Файловете за разпознаване на текст, които сайтът за резервации използва, за да прочете сканиран паспорт на собственото устройство на посетителя; изображението остава на устройството.

  Лични данни, които получава

  IP адрес и данни за браузъра, когато се зареждат файловете; нищо за паспорта.

  Къде е установен

  Публична мрежа за доставка на съдържание за файлове с отворен код, със сървъри по целия свят.

  Гаранция за трансфера

  Получава само заявката за файловете, никога изображението на паспорта или данните от него.

• Anthropic

  Какво прави за нас

  Изготвяне на чернови на статии за собствения ни блог и за уебсайтовете на партньори, които използват добавката AI SEO.

  Лични данни, които получава

  Никакви данни за пътници или клиенти: името на сайта, нишата, езика, темата, ключовите думи и тона на статията, както и заглавията на до 40 от последните публикации на сайта, включително черновите, за да не ги повтаря новата статия.

  Къде е установен

  Anthropic, PBC, САЩ.

  Гаранция за трансфера

  Не се изпращат данни за пътници или клиенти.

Our regional representatives (Masters)

• Masters

  Какво прави за нас

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Лични данни, които получава

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Къде е установен

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Гаранция за трансфера

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Акаунти, които партньорът свързва сам

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Дружества, които действат за своя сметка

Когато се прави резервация, съответните авиокомпании, резервационни системи, консолидатори и доставчици на хотели, пакети и атракции получават данните за пътниците, необходими им, за да я издадат и обслужат. Те обработват тези данни съгласно собствените си условия и политики за поверителност и не са наши подобработващи. Същото важи за Google, Apple, Facebook и Microsoft, когато посетител избере да влезе чрез тях.

Промени в този списък

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].