Underdatabehandlere

Hosting, levering og sikkerhed

• Microsoft Azure

  Hvad den gør for os

  Hosting af platformen, bookingwebstederne, partnerpanelet og dette websted: servere, databaser, fillagring, cache og overvågning. Hvor det er slået til, aflæser den også det pas, der scannes i en booking.

  Personoplysninger, den modtager

  Alle de data, der opbevares på platformen, såsom konti, bookinger, rejsendes oplysninger, betalingsregistreringer, beskeder og filer samt forespørgselslogge med IP-adresser.

  Hvor den er etableret

  Microsoft Corporation, USA. Platformen hostes i Microsofts europæiske datacentre i Nederlandene (Vesteuropa) og Irland (Nordeuropa).

  Garanti ved overførsel

  Hostet i Den Europæiske Union i henhold til Microsofts databeskyttelsestillæg (Data Protection Addendum) med EU's standardkontraktbestemmelser.

• Cloudflare

  Hvad den gør for os

  Levering af dette websted og bookingwebstederne, beskyttelse mod angreb, domænenavnsposter og Turnstile-botkontrollen på formularer. På bookingwebsteder, der slår det til, og kun med den besøgendes samtykke, tæller den også sidevisninger uden cookies.

  Personoplysninger, den modtager

  IP-adresser, oplysninger om forespørgsler og de browsersignaler, der bruges til botkontrollen; til sidestatistik sidens adresse, henvisende side og indlæsningstider.

  Hvor den er etableret

  Cloudflare, Inc., USA. Forespørgsler håndteres i det Cloudflare-datacenter, der ligger nærmest den besøgende.

  Garanti ved overførsel

  Cloudflares databehandleraftale med EU's standardkontraktbestemmelser.

Betalinger

• Stripe

  Hvad den gør for os

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Personoplysninger, den modtager

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Hvor den er etableret

  Stripe, Inc., USA, og dets tilknyttede selskaber i andre lande.

  Garanti ved overførsel

  Stripes databehandleraftale med EU's standardkontraktbestemmelser.

Verificering og kontrakter

• Didit

  Hvad den gør for os

  Identitets- og virksomhedsverificering (KYC og KYB), når en rejsevirksomhed beder os om Rejseindhold (før den underskriver Indholdsaftalen), produktions-API-adgang, deling af sit lager med Netværket eller handel som B2B-bureau i vores webbutik.

  Personoplysninger, den modtager

  Identitetsdokumenter, en selfie og livenesskontrol samt virksomhedsdokumenter for de personer, der ejer eller leder virksomheden.

  Hvor den er etableret

  Spanien (Den Europæiske Union).

  Garanti ved overførsel

  Etableret i Den Europæiske Union, hvor GDPR gælder.

• Zoho (Zoho Sign and Zoho Mail)

  Hvad den gør for os

  Elektronisk underskrift af platformsaftalen (Zoho Sign) og vores egne postkasser (Zoho Mail), herunder vores supportpostkasse og den karrierepostkasse, der modtager jobansøgninger.

  Personoplysninger, den modtager

  Underskriverens navn og e-mailadresse samt den underskrevne kontrakt; de e-mails, der sendes til og fra vores postkasser, med deres vedhæftede filer, såsom CV'er.

  Hvor den er etableret

  Zoho Corporation, i Zohos datacenter i USA.

  Garanti ved overførsel

  Zohos databehandleraftale med EU's standardkontraktbestemmelser.

E-mail, SMS-beskeder og beskedapps

• Amazon Web Services (Amazon SES og SNS)

  Hvad den gør for os

  Afsendelse af e-mails og rapportering af returmails og klager, så vi holder op med at skrive til adresser, der ikke virker eller ikke ønsker vores e-mails.

  Personoplysninger, den modtager

  Modtagerens e-mailadresse og e-mailens indhold.

  Hvor den er etableret

  Amazon Web Services, Inc., USA, fra den AWS-region, vi har valgt til e-mail.

  Garanti ved overførsel

  AWS' databehandleraftale med EU's standardkontraktbestemmelser.

• Meta (WhatsApp Business-platformen og Facebook)

  Hvad den gør for os

  Afsendelse af WhatsApp-notifikationer og chatbeskeder, modtagelse af de WhatsApp-beskeder, som folk sender til de numre, en virksomhed tilslutter, og det Facebook-login, der åbnes i adminpanelet for at tilslutte en WhatsApp Business-konto.

  Personoplysninger, den modtager

  Telefonnummer og beskedernes indhold samt Facebook-login for den medarbejder, der tilslutter kontoen.

  Hvor den er etableret

  WhatsApp LLC (Meta), USA.

  Garanti ved overførsel

  WhatsApp Business' vilkår for databehandling med EU's standardkontraktbestemmelser.

• Telegram

  Hvad den gør for os

  Afsendelse af Telegram-notifikationer og chatbeskeder via en Telegram-bot.

  Personoplysninger, den modtager

  Telegram-chat-id'et og beskedernes indhold.

  Hvor den er etableret

  De Forenede Arabiske Emirater (Dubai).

  Garanti ved overførsel

  Etableret i De Forenede Arabiske Emirater; Telegrams egne vilkår og privatlivspolitik gælder også for beskederne.

• Twilio

  Hvad den gør for os

  Afsendelse af tekstbeskeder (SMS) til de fleste lande; aldrig til iranske numre.

  Personoplysninger, den modtager

  Telefonnummer og beskedens indhold.

  Hvor den er etableret

  Twilio Inc., USA.

  Garanti ved overførsel

  Twilios databeskyttelsestillæg med EU's standardkontraktbestemmelser.

• Vonage

  Hvad den gør for os

  Afsendelse af tekstbeskeder (SMS) til de fleste lande; aldrig til iranske numre.

  Personoplysninger, den modtager

  Telefonnummer og beskedens indhold.

  Hvor den er etableret

  USA.

  Garanti ved overførsel

  Vonages databehandleraftale med EU's standardkontraktbestemmelser.

• Infobip

  Hvad den gør for os

  Afsendelse af tekstbeskeder (SMS) til de fleste lande; aldrig til iranske numre.

  Personoplysninger, den modtager

  Telefonnummer og beskedens indhold.

  Hvor den er etableret

  Kroatien (Den Europæiske Union), med sit kontraherende selskab i Storbritannien.

  Garanti ved overførsel

  Etableret i Den Europæiske Union og Storbritannien, som er omfattet af en tilstrækkelighedsafgørelse fra EU.

• D7 Networks

  Hvad den gør for os

  Afsendelse af tekstbeskeder (SMS) til de fleste lande; aldrig til iranske numre.

  Personoplysninger, den modtager

  Telefonnummer og beskedens indhold.

  Hvor den er etableret

  De Forenede Arabiske Emirater (Dubai).

  Garanti ved overførsel

  Etableret i De Forenede Arabiske Emirater.

• Unifonic

  Hvad den gør for os

  Afsendelse af tekstbeskeder udelukkende til telefonnumre i Golfstaterne (UAE, Saudi-Arabien, Kuwait, Bahrain, Oman og Qatar).

  Personoplysninger, den modtager

  Telefonnummer og beskedens indhold.

  Hvor den er etableret

  Saudi-Arabien (Riyadh).

  Garanti ved overførsel

  Bruges kun til at levere beskeder til numre i Golfstaterne, som modtageren forventer.

Webstedsfunktioner og indhold

• ipwho.is

  Hvad den gør for os

  Anslåelse af landet for en IP-adresse for at forudfylde landefelter i vores formularer og beskytte logins.

  Personoplysninger, den modtager

  Kun IP-adressen.

  Hvor den er etableret

  Udbyderens egne servere.

  Garanti ved overførsel

  Modtager kun en IP-adresse til et enkeltstående opslag.

• Google

  Hvad den gør for os

  Kortet over vores kontor på dette websted, som først indlæses, når du vælger at vise det, og prompten »Log ind med Google« på bookingwebsteder, som først indlæses, når den besøgende accepterer funktionelle cookies.

  Personoplysninger, den modtager

  IP-adresse og browseroplysninger, når kortet eller prompten indlæses.

  Hvor den er etableret

  Google LLC, USA; Google Ireland Limited for personer i Den Europæiske Union.

  Garanti ved overførsel

  Googles vilkår med EU's standardkontraktbestemmelser.

• OpenStreetMap

  Hvad den gør for os

  Kortfliser til kortet over hotelresultater på bookingwebsteder.

  Personoplysninger, den modtager

  IP-adresse, browseroplysninger og det viste kortområde.

  Hvor den er etableret

  OpenStreetMap Foundation, Storbritannien; fliserne leveres via et content delivery network.

  Garanti ved overførsel

  Etableret i Storbritannien, som er omfattet af en tilstrækkelighedsafgørelse fra EU.

• Unsplash

  Hvad den gør for os

  Fotos i livedemoen på vores forside, standardfotos af destinationer i nogle webstedsskabeloner og eksempelfotos i temastudiet i adminpanelet.

  Personoplysninger, den modtager

  IP-adresse og browseroplysninger, når et foto indlæses.

  Hvor den er etableret

  Canada.

  Garanti ved overførsel

  Etableret i Canada, som er omfattet af en tilstrækkelighedsafgørelse fra EU.

• jsDelivr

  Hvad den gør for os

  De tekstgenkendelsesfiler, som et bookingwebsted bruger til at aflæse en passcanning på den besøgendes egen enhed; billedet forbliver på enheden.

  Personoplysninger, den modtager

  IP-adresse og browseroplysninger, når filerne indlæses; intet om passet.

  Hvor den er etableret

  Et offentligt content delivery network for open source-filer med servere over hele verden.

  Garanti ved overførsel

  Modtager kun forespørgslen efter filerne, aldrig pasbilledet eller dets oplysninger.

• Anthropic

  Hvad den gør for os

  Udarbejdelse af udkast til artikler til vores egen blog og til websteder for partnere, der bruger tilføjelsen AI-SEO.

  Personoplysninger, den modtager

  Ingen data om rejsende eller kunder: webstedets navn, niche, sprog, emne, søgeord og tone for en artikel samt titlerne på op til 40 af webstedets seneste indlæg, inklusive kladder, så en ny artikel ikke gentager dem.

  Hvor den er etableret

  Anthropic, PBC, USA.

  Garanti ved overførsel

  Der sendes ingen data om rejsende eller kunder.

Our regional representatives (Masters)

• Masters

  Hvad den gør for os

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Personoplysninger, den modtager

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Hvor den er etableret

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Garanti ved overførsel

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Konti, som en partner selv forbinder

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Virksomheder, der handler for egen regning

Når en booking foretages, modtager de berørte flyselskaber, reservationssystemer, konsolidatorer og hotel-, pakkerejse- og attraktionsleverandører de oplysninger om de rejsende, som de har brug for til at udstede og servicere den. De behandler disse oplysninger i henhold til deres egne vilkår og privatlivspolitikker og er ikke vores underdatabehandlere. Det samme gælder Google, Apple, Facebook og Microsoft, når en besøgende vælger at logge ind med dem.

Ændringer af denne liste

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].