Subzpracovatelé

Hosting, doručování a zabezpečení

• Microsoft Azure

  Co pro nás dělá

  Hosting platformy, rezervačních webů, partnerského panelu a tohoto webu: servery, databáze, ukládání souborů, mezipaměť a monitorování. Je-li tato funkce zapnuta, čte také pas naskenovaný při rezervaci.

  Osobní údaje, které dostává

  Všechny údaje uložené na platformě, například účty, rezervace, údaje o cestujících, záznamy o platbách, zprávy a soubory, a protokoly požadavků s IP adresami.

  Sídlo

  Microsoft Corporation, Spojené státy. Platforma je hostována v evropských datových centrech společnosti Microsoft, v Nizozemsku (West Europe) a Irsku (North Europe).

  Záruka pro předávání

  Hosting v Evropské unii, na základě dodatku o ochraně údajů společnosti Microsoft (Data Protection Addendum) se standardními smluvními doložkami EU.

• Cloudflare

  Co pro nás dělá

  Doručování tohoto webu a rezervačních webů, ochrana před útoky, záznamy doménových jmen a kontrola robotů Turnstile na formulářích. Na rezervačních webech, které to zapnou, a pouze se souhlasem návštěvníka, také počítá zobrazení stránek bez souborů cookie.

  Osobní údaje, které dostává

  IP adresy, podrobnosti požadavků a signály prohlížeče používané ke kontrole robotů; pro statistiky stránek adresa stránky, odkazující stránka a doby načítání.

  Sídlo

  Cloudflare, Inc., Spojené státy. Požadavky se vyřizují v datovém centru Cloudflare, které je návštěvníkovi nejblíže.

  Záruka pro předávání

  Dodatek o zpracování údajů společnosti Cloudflare se standardními smluvními doložkami EU.

Platby

• Stripe

  Co pro nás dělá

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Osobní údaje, které dostává

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Sídlo

  Stripe, Inc., Spojené státy, a jeho přidružené společnosti v jiných zemích.

  Záruka pro předávání

  Smlouva o zpracování údajů společnosti Stripe se standardními smluvními doložkami EU.

Ověřování a smlouvy

• Didit

  Co pro nás dělá

  Ověření totožnosti a společnosti (KYC a KYB), když cestovní podnik žádá o Cestovní obsah od nás (před podpisem Smlouvy o obsahu), o produkční přístup k API, o sdílení svého inventáře se Sítí nebo o obchodování jako B2B agentura v našem obchodě.

  Osobní údaje, které dostává

  Doklady totožnosti, selfie a kontrola živosti (liveness) a firemní dokumenty osob, které podnik vlastní nebo řídí.

  Sídlo

  Španělsko (Evropská unie).

  Záruka pro předávání

  Sídlo v Evropské unii, kde se uplatní GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  Co pro nás dělá

  Elektronický podpis platformní smlouvy (Zoho Sign) a naše vlastní poštovní schránky (Zoho Mail), včetně schránky podpory a kariérní schránky, do které přicházejí žádosti o zaměstnání.

  Osobní údaje, které dostává

  Jméno a e-mailová adresa podepisující osoby a podepsaná smlouva; e-maily odeslané do našich schránek a z nich, včetně příloh, například životopisů.

  Sídlo

  Zoho Corporation, v datovém centru Zoho ve Spojených státech.

  Záruka pro předávání

  Dodatek o zpracování údajů společnosti Zoho se standardními smluvními doložkami EU.

E-maily, textové zprávy a komunikační aplikace

• Amazon Web Services (Amazon SES a SNS)

  Co pro nás dělá

  Odesílání e-mailů a hlášení nedoručitelných zpráv a stížností, abychom přestali psát na adresy, které nefungují nebo jejichž majitelé naše e-maily nechtějí.

  Osobní údaje, které dostává

  E-mailová adresa příjemce a obsah e-mailu.

  Sídlo

  Amazon Web Services, Inc., Spojené státy, z regionu AWS, který jsme pro e-maily zvolili.

  Záruka pro předávání

  Dodatek o zpracování údajů AWS se standardními smluvními doložkami EU.

• Meta (platforma WhatsApp Business a Facebook)

  Co pro nás dělá

  Odesílání oznámení a chatových zpráv přes WhatsApp, příjem zpráv WhatsApp, které lidé posílají na čísla připojená podnikem, a přihlášení přes Facebook, které se otevírá v administračním panelu k připojení účtu WhatsApp Business.

  Osobní údaje, které dostává

  Telefonní číslo a obsah zpráv a přihlášení k Facebooku pracovníka, který účet připojuje.

  Sídlo

  WhatsApp LLC (Meta), Spojené státy.

  Záruka pro předávání

  Podmínky zpracování údajů WhatsApp Business se standardními smluvními doložkami EU.

• Telegram

  Co pro nás dělá

  Odesílání oznámení a chatových zpráv v Telegramu prostřednictvím telegramového bota.

  Osobní údaje, které dostává

  ID chatu v Telegramu a obsah zpráv.

  Sídlo

  Spojené arabské emiráty (Dubaj).

  Záruka pro předávání

  Sídlo ve Spojených arabských emirátech; na zprávy se vztahují také vlastní podmínky a zásady ochrany osobních údajů Telegramu.

• Twilio

  Co pro nás dělá

  Odesílání textových zpráv (SMS) do většiny zemí; nikdy na íránská čísla.

  Osobní údaje, které dostává

  Telefonní číslo a obsah zprávy.

  Sídlo

  Twilio Inc., Spojené státy.

  Záruka pro předávání

  Dodatek o ochraně údajů společnosti Twilio se standardními smluvními doložkami EU.

• Vonage

  Co pro nás dělá

  Odesílání textových zpráv (SMS) do většiny zemí; nikdy na íránská čísla.

  Osobní údaje, které dostává

  Telefonní číslo a obsah zprávy.

  Sídlo

  Spojené státy.

  Záruka pro předávání

  Dodatek o zpracování údajů společnosti Vonage se standardními smluvními doložkami EU.

• Infobip

  Co pro nás dělá

  Odesílání textových zpráv (SMS) do většiny zemí; nikdy na íránská čísla.

  Osobní údaje, které dostává

  Telefonní číslo a obsah zprávy.

  Sídlo

  Chorvatsko (Evropská unie), smluvní společnost sídlí ve Spojeném království.

  Záruka pro předávání

  Sídlo v Evropské unii a ve Spojeném království, na které se vztahuje rozhodnutí EU o odpovídající ochraně.

• D7 Networks

  Co pro nás dělá

  Odesílání textových zpráv (SMS) do většiny zemí; nikdy na íránská čísla.

  Osobní údaje, které dostává

  Telefonní číslo a obsah zprávy.

  Sídlo

  Spojené arabské emiráty (Dubaj).

  Záruka pro předávání

  Sídlo ve Spojených arabských emirátech.

• Unifonic

  Co pro nás dělá

  Odesílání textových zpráv pouze na telefonní čísla ve státech Perského zálivu (SAE, Saúdská Arábie, Kuvajt, Bahrajn, Omán a Katar).

  Osobní údaje, které dostává

  Telefonní číslo a obsah zprávy.

  Sídlo

  Saúdská Arábie (Rijád).

  Záruka pro předávání

  Používá se pouze k doručování zpráv na čísla ve státech Perského zálivu, jak příjemce očekává.

Funkce a obsah webů

• ipwho.is

  Co pro nás dělá

  Odhad země IP adresy, k předvyplnění polí země v našich formulářích a k ochraně přihlášení.

  Osobní údaje, které dostává

  Pouze IP adresa.

  Sídlo

  Vlastní servery poskytovatele.

  Záruka pro předávání

  Dostává pouze IP adresu, pro jednorázové vyhledání.

• Google

  Co pro nás dělá

  Mapa naší kanceláře na tomto webu, která se načte až poté, co se rozhodnete ji zobrazit, a výzva „Přihlásit se přes Google“ na rezervačních webech, která se načte až poté, co návštěvník přijme funkční soubory cookie.

  Osobní údaje, které dostává

  IP adresa a údaje o prohlížeči, když se mapa nebo výzva načte.

  Sídlo

  Google LLC, Spojené státy; pro osoby v Evropské unii Google Ireland Limited.

  Záruka pro předávání

  Podmínky společnosti Google se standardními smluvními doložkami EU.

• OpenStreetMap

  Co pro nás dělá

  Mapové dlaždice pro mapu výsledků hledání hotelů na rezervačních webech.

  Osobní údaje, které dostává

  IP adresa, údaje o prohlížeči a zobrazená oblast mapy.

  Sídlo

  OpenStreetMap Foundation, Spojené království; dlaždice se doručují prostřednictvím sítě pro doručování obsahu (CDN).

  Záruka pro předávání

  Sídlo ve Spojeném království, na které se vztahuje rozhodnutí EU o odpovídající ochraně.

• Unsplash

  Co pro nás dělá

  Fotografie v živé ukázce na naší domovské stránce, výchozí fotografie destinací v některých šablonách webů a ukázkové fotografie ve studiu motivů v administračním panelu.

  Osobní údaje, které dostává

  IP adresa a údaje o prohlížeči, když se fotografie načte.

  Sídlo

  Kanada.

  Záruka pro předávání

  Sídlo v Kanadě, na kterou se vztahuje rozhodnutí EU o odpovídající ochraně.

• jsDelivr

  Co pro nás dělá

  Soubory pro rozpoznávání textu, které rezervační web používá ke čtení skenu pasu přímo v zařízení návštěvníka; obraz zůstává v zařízení.

  Osobní údaje, které dostává

  IP adresa a údaje o prohlížeči, když se soubory načtou; nic o pasu.

  Sídlo

  Veřejná síť pro doručování obsahu (CDN) pro open-source soubory, se servery po celém světě.

  Záruka pro předávání

  Dostává pouze požadavek na soubory, nikdy obraz pasu ani jeho údaje.

• Anthropic

  Co pro nás dělá

  Příprava návrhů článků pro náš vlastní blog a pro weby partnerů, kteří používají doplněk AI SEO.

  Osobní údaje, které dostává

  Žádné údaje o cestujících ani zákaznících: název webu, zaměření, jazyk, téma, klíčová slova a tón článku a názvy až 40 nedávných příspěvků webu, včetně konceptů, aby je nový článek neopakoval.

  Sídlo

  Anthropic, PBC, Spojené státy.

  Záruka pro předávání

  Neposílají se žádné údaje o cestujících ani zákaznících.

Our regional representatives (Masters)

• Masters

  Co pro nás dělá

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Osobní údaje, které dostává

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Sídlo

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Záruka pro předávání

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Účty, které si partner připojí sám

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Společnosti jednající na vlastní účet

Když je provedena rezervace, dotčené letecké společnosti, rezervační systémy, konsolidátoři a dodavatelé hotelů, balíčků a atrakcí obdrží údaje o cestujících, které potřebují k jejímu vystavení a obsluze. S těmito údaji nakládají podle svých vlastních podmínek a zásad ochrany osobních údajů a nejsou našimi subzpracovateli. Totéž platí pro Google, Apple, Facebook a Microsoft, když se návštěvník rozhodne přihlásit jejich prostřednictvím.

Změny tohoto seznamu

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].