Υπεκτελούντες την επεξεργασία

Φιλοξενία, παράδοση και ασφάλεια

• Microsoft Azure

  Τι κάνει για εμάς

  Φιλοξενία της πλατφόρμας, των ιστότοπων κρατήσεων, του πίνακα ελέγχου συνεργατών και του παρόντος ιστότοπου: διακομιστές, βάσεις δεδομένων, αποθήκευση αρχείων, κρυφή μνήμη και παρακολούθηση. Όπου έχει ενεργοποιηθεί, διαβάζει επίσης το διαβατήριο που σαρώνεται σε μια κράτηση.

  Προσωπικά δεδομένα που λαμβάνει

  Όλα τα δεδομένα που τηρούνται στην πλατφόρμα, όπως λογαριασμοί, κρατήσεις, στοιχεία ταξιδιωτών, αρχεία πληρωμών, μηνύματα και αρχεία, καθώς και αρχεία καταγραφής αιτημάτων με διευθύνσεις IP.

  Πού είναι εγκατεστημένος

  Microsoft Corporation, Ηνωμένες Πολιτείες. Η πλατφόρμα φιλοξενείται στα ευρωπαϊκά κέντρα δεδομένων της Microsoft, στις Κάτω Χώρες (Δυτική Ευρώπη) και στην Ιρλανδία (Βόρεια Ευρώπη).

  Εγγύηση διαβίβασης

  Φιλοξενία στην Ευρωπαϊκή Ένωση, βάσει του παραρτήματος προστασίας δεδομένων της Microsoft, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

• Cloudflare

  Τι κάνει για εμάς

  Παράδοση του παρόντος ιστότοπου και των ιστότοπων κρατήσεων, προστασία από επιθέσεις, εγγραφές ονομάτων τομέα και ο έλεγχος bot Turnstile στις φόρμες. Στους ιστότοπους κρατήσεων που την ενεργοποιούν, και μόνο με τη συγκατάθεση του επισκέπτη, μετρά επίσης τις προβολές σελίδων χωρίς cookies.

  Προσωπικά δεδομένα που λαμβάνει

  Διευθύνσεις IP, στοιχεία αιτημάτων και τα σήματα του προγράμματος περιήγησης που χρησιμοποιούνται για τον έλεγχο bot· για τα στατιστικά σελίδων, η διεύθυνση της σελίδας, η σελίδα παραπομπής και οι χρόνοι φόρτωσης.

  Πού είναι εγκατεστημένος

  Cloudflare, Inc., Ηνωμένες Πολιτείες. Τα αιτήματα εξυπηρετούνται στο κέντρο δεδομένων της Cloudflare που βρίσκεται πλησιέστερα στον επισκέπτη.

  Εγγύηση διαβίβασης

  Το παράρτημα επεξεργασίας δεδομένων της Cloudflare, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Πληρωμές

• Stripe

  Τι κάνει για εμάς

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Προσωπικά δεδομένα που λαμβάνει

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Πού είναι εγκατεστημένος

  Stripe, Inc., Ηνωμένες Πολιτείες, και οι συνδεδεμένες εταιρείες της σε άλλες χώρες.

  Εγγύηση διαβίβασης

  Η συμφωνία επεξεργασίας δεδομένων της Stripe, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Επαλήθευση και συμβάσεις

• Didit

  Τι κάνει για εμάς

  Επαλήθευση ταυτότητας και εταιρείας (KYC και KYB) όταν μια ταξιδιωτική επιχείρηση ζητά από εμάς Ταξιδιωτικό Περιεχόμενο (πριν υπογράψει τη Συμφωνία Περιεχομένου), πρόσβαση API παραγωγής, κοινοποίηση του αποθέματός της στο Δίκτυο ή δραστηριοποίηση ως πρακτορείο B2B στη βιτρίνα μας.

  Προσωπικά δεδομένα που λαμβάνει

  Έγγραφα ταυτότητας, selfie και έλεγχος ζωντάνιας των προσώπων που κατέχουν ή διοικούν την επιχείρηση, καθώς και τα εταιρικά έγγραφα.

  Πού είναι εγκατεστημένος

  Ισπανία (Ευρωπαϊκή Ένωση).

  Εγγύηση διαβίβασης

  Εγκατεστημένη στην Ευρωπαϊκή Ένωση, όπου εφαρμόζεται ο GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  Τι κάνει για εμάς

  Ηλεκτρονική υπογραφή της σύμβασης πλατφόρμας (Zoho Sign) και τα δικά μας γραμματοκιβώτια (Zoho Mail), συμπεριλαμβανομένου του γραμματοκιβωτίου υποστήριξης και του γραμματοκιβωτίου καριέρας που λαμβάνει τις αιτήσεις εργασίας.

  Προσωπικά δεδομένα που λαμβάνει

  Το όνομα και η διεύθυνση email του υπογράφοντος, καθώς και η υπογεγραμμένη σύμβαση· τα email που αποστέλλονται προς και από τα γραμματοκιβώτιά μας, με τα συνημμένα τους, όπως βιογραφικά σημειώματα.

  Πού είναι εγκατεστημένος

  Zoho Corporation, στο κέντρο δεδομένων της Zoho στις Ηνωμένες Πολιτείες.

  Εγγύηση διαβίβασης

  Το παράρτημα επεξεργασίας δεδομένων της Zoho, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Email, γραπτά μηνύματα και εφαρμογές μηνυμάτων

• Amazon Web Services (Amazon SES και SNS)

  Τι κάνει για εμάς

  Αποστολή email και αναφορά μη παραδοθέντων μηνυμάτων και παραπόνων, ώστε να σταματούμε να γράφουμε σε διευθύνσεις που δεν λειτουργούν ή δεν επιθυμούν τα email μας.

  Προσωπικά δεδομένα που λαμβάνει

  Η διεύθυνση email του παραλήπτη και το περιεχόμενο του email.

  Πού είναι εγκατεστημένος

  Amazon Web Services, Inc., Ηνωμένες Πολιτείες, από την περιοχή AWS που έχουμε επιλέξει για τα email.

  Εγγύηση διαβίβασης

  Το παράρτημα επεξεργασίας δεδομένων της AWS, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

• Meta (πλατφόρμα WhatsApp Business και Facebook)

  Τι κάνει για εμάς

  Αποστολή ειδοποιήσεων και μηνυμάτων συνομιλίας μέσω WhatsApp, λήψη των μηνυμάτων WhatsApp που στέλνουν άτομα στους αριθμούς που συνδέει μια επιχείρηση, και η σύνδεση μέσω Facebook που ανοίγει στον Πίνακα Διαχείρισης για τη σύνδεση ενός λογαριασμού WhatsApp Business.

  Προσωπικά δεδομένα που λαμβάνει

  Αριθμός τηλεφώνου και το περιεχόμενο των μηνυμάτων, καθώς και τα στοιχεία σύνδεσης Facebook του μέλους του προσωπικού που συνδέει τον λογαριασμό.

  Πού είναι εγκατεστημένος

  WhatsApp LLC (Meta), Ηνωμένες Πολιτείες.

  Εγγύηση διαβίβασης

  Οι όροι επεξεργασίας δεδομένων του WhatsApp Business, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

• Telegram

  Τι κάνει για εμάς

  Αποστολή ειδοποιήσεων και μηνυμάτων συνομιλίας μέσω Telegram, από ένα bot του Telegram.

  Προσωπικά δεδομένα που λαμβάνει

  Το αναγνωριστικό συνομιλίας Telegram και το περιεχόμενο των μηνυμάτων.

  Πού είναι εγκατεστημένος

  Ηνωμένα Αραβικά Εμιράτα (Ντουμπάι).

  Εγγύηση διαβίβασης

  Εγκατεστημένο στα Ηνωμένα Αραβικά Εμιράτα· για τα μηνύματα ισχύουν επίσης οι όροι και η πολιτική απορρήτου του ίδιου του Telegram.

• Twilio

  Τι κάνει για εμάς

  Αποστολή γραπτών μηνυμάτων (SMS) στις περισσότερες χώρες· ποτέ σε ιρανικούς αριθμούς.

  Προσωπικά δεδομένα που λαμβάνει

  Αριθμός τηλεφώνου και το περιεχόμενο του μηνύματος.

  Πού είναι εγκατεστημένος

  Twilio Inc., Ηνωμένες Πολιτείες.

  Εγγύηση διαβίβασης

  Το παράρτημα προστασίας δεδομένων της Twilio, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

• Vonage

  Τι κάνει για εμάς

  Αποστολή γραπτών μηνυμάτων (SMS) στις περισσότερες χώρες· ποτέ σε ιρανικούς αριθμούς.

  Προσωπικά δεδομένα που λαμβάνει

  Αριθμός τηλεφώνου και το περιεχόμενο του μηνύματος.

  Πού είναι εγκατεστημένος

  Ηνωμένες Πολιτείες.

  Εγγύηση διαβίβασης

  Το παράρτημα επεξεργασίας δεδομένων της Vonage, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

• Infobip

  Τι κάνει για εμάς

  Αποστολή γραπτών μηνυμάτων (SMS) στις περισσότερες χώρες· ποτέ σε ιρανικούς αριθμούς.

  Προσωπικά δεδομένα που λαμβάνει

  Αριθμός τηλεφώνου και το περιεχόμενο του μηνύματος.

  Πού είναι εγκατεστημένος

  Κροατία (Ευρωπαϊκή Ένωση), με τη συμβαλλόμενη εταιρεία της στο Ηνωμένο Βασίλειο.

  Εγγύηση διαβίβασης

  Εγκατεστημένη στην Ευρωπαϊκή Ένωση και στο Ηνωμένο Βασίλειο, το οποίο καλύπτεται από απόφαση επάρκειας της ΕΕ.

• D7 Networks

  Τι κάνει για εμάς

  Αποστολή γραπτών μηνυμάτων (SMS) στις περισσότερες χώρες· ποτέ σε ιρανικούς αριθμούς.

  Προσωπικά δεδομένα που λαμβάνει

  Αριθμός τηλεφώνου και το περιεχόμενο του μηνύματος.

  Πού είναι εγκατεστημένος

  Ηνωμένα Αραβικά Εμιράτα (Ντουμπάι).

  Εγγύηση διαβίβασης

  Εγκατεστημένη στα Ηνωμένα Αραβικά Εμιράτα.

• Unifonic

  Τι κάνει για εμάς

  Αποστολή γραπτών μηνυμάτων μόνο σε αριθμούς τηλεφώνου στα κράτη του Κόλπου (Ηνωμένα Αραβικά Εμιράτα, Σαουδική Αραβία, Κουβέιτ, Μπαχρέιν, Ομάν και Κατάρ).

  Προσωπικά δεδομένα που λαμβάνει

  Αριθμός τηλεφώνου και το περιεχόμενο του μηνύματος.

  Πού είναι εγκατεστημένος

  Σαουδική Αραβία (Ριάντ).

  Εγγύηση διαβίβασης

  Χρησιμοποιείται μόνο για την παράδοση μηνυμάτων σε αριθμούς στα κράτη του Κόλπου, όπως αναμένει ο παραλήπτης.

Λειτουργίες και περιεχόμενο ιστότοπου

• ipwho.is

  Τι κάνει για εμάς

  Εκτίμηση της χώρας μιας διεύθυνσης IP, για την προσυμπλήρωση των πεδίων χώρας στις φόρμες μας και την προστασία των συνδέσεων.

  Προσωπικά δεδομένα που λαμβάνει

  Μόνο η διεύθυνση IP.

  Πού είναι εγκατεστημένος

  Οι διακομιστές του ίδιου του παρόχου.

  Εγγύηση διαβίβασης

  Λαμβάνει μόνο μια διεύθυνση IP, για μία μεμονωμένη αναζήτηση.

• Google

  Τι κάνει για εμάς

  Ο χάρτης του γραφείου μας στον παρόντα ιστότοπο, ο οποίος φορτώνεται μόνο αφού επιλέξετε να εμφανιστεί, και η προτροπή «Σύνδεση με Google» στους ιστότοπους κρατήσεων, η οποία φορτώνεται μόνο αφού ο επισκέπτης αποδεχθεί τα λειτουργικά cookies.

  Προσωπικά δεδομένα που λαμβάνει

  Διεύθυνση IP και στοιχεία του προγράμματος περιήγησης, όταν φορτώνεται ο χάρτης ή η προτροπή.

  Πού είναι εγκατεστημένος

  Google LLC, Ηνωμένες Πολιτείες· Google Ireland Limited για άτομα στην Ευρωπαϊκή Ένωση.

  Εγγύηση διαβίβασης

  Οι όροι της Google, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

• OpenStreetMap

  Τι κάνει για εμάς

  Πλακίδια χάρτη για τον χάρτη αποτελεσμάτων ξενοδοχείων στους ιστότοπους κρατήσεων.

  Προσωπικά δεδομένα που λαμβάνει

  Διεύθυνση IP, στοιχεία του προγράμματος περιήγησης και η περιοχή του χάρτη που προβλήθηκε.

  Πού είναι εγκατεστημένος

  OpenStreetMap Foundation, Ηνωμένο Βασίλειο· τα πλακίδια παραδίδονται μέσω δικτύου διανομής περιεχομένου.

  Εγγύηση διαβίβασης

  Εγκατεστημένο στο Ηνωμένο Βασίλειο, το οποίο καλύπτεται από απόφαση επάρκειας της ΕΕ.

• Unsplash

  Τι κάνει για εμάς

  Φωτογραφίες στη ζωντανή επίδειξη στην αρχική μας σελίδα, προεπιλεγμένες φωτογραφίες προορισμών σε ορισμένα πρότυπα ιστότοπου και ενδεικτικές φωτογραφίες στο στούντιο θεμάτων του Πίνακα Διαχείρισης.

  Προσωπικά δεδομένα που λαμβάνει

  Διεύθυνση IP και στοιχεία του προγράμματος περιήγησης, όταν φορτώνεται μια φωτογραφία.

  Πού είναι εγκατεστημένος

  Καναδάς.

  Εγγύηση διαβίβασης

  Εγκατεστημένο στον Καναδά, ο οποίος καλύπτεται από απόφαση επάρκειας της ΕΕ.

• jsDelivr

  Τι κάνει για εμάς

  Τα αρχεία αναγνώρισης κειμένου που χρησιμοποιεί ένας ιστότοπος κρατήσεων για να διαβάσει τη σάρωση ενός διαβατηρίου στη συσκευή του ίδιου του επισκέπτη· η εικόνα παραμένει στη συσκευή.

  Προσωπικά δεδομένα που λαμβάνει

  Διεύθυνση IP και στοιχεία του προγράμματος περιήγησης, όταν φορτώνονται τα αρχεία· τίποτα σχετικά με το διαβατήριο.

  Πού είναι εγκατεστημένος

  Δημόσιο δίκτυο διανομής περιεχομένου για αρχεία ανοικτού κώδικα, με διακομιστές σε όλο τον κόσμο.

  Εγγύηση διαβίβασης

  Λαμβάνει μόνο το αίτημα για τα αρχεία, ποτέ την εικόνα του διαβατηρίου ή τα στοιχεία του.

• Anthropic

  Τι κάνει για εμάς

  Σύνταξη προσχεδίων άρθρων για το δικό μας ιστολόγιο και για τους ιστότοπους των συνεργατών που χρησιμοποιούν το πρόσθετο AI SEO.

  Προσωπικά δεδομένα που λαμβάνει

  Κανένα δεδομένο ταξιδιωτών ή πελατών: το όνομα του ιστότοπου, η θεματική εξειδίκευση, η γλώσσα, το θέμα, οι λέξεις-κλειδιά και το ύφος ενός άρθρου, καθώς και οι τίτλοι έως και 40 πρόσφατων αναρτήσεων του ιστότοπου, συμπεριλαμβανομένων των προσχεδίων, ώστε ένα νέο άρθρο να μην τις επαναλαμβάνει.

  Πού είναι εγκατεστημένος

  Anthropic, PBC, Ηνωμένες Πολιτείες.

  Εγγύηση διαβίβασης

  Δεν αποστέλλονται δεδομένα ταξιδιωτών ή πελατών.

Our regional representatives (Masters)

• Masters

  Τι κάνει για εμάς

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Προσωπικά δεδομένα που λαμβάνει

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Πού είναι εγκατεστημένος

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Εγγύηση διαβίβασης

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Λογαριασμοί που συνδέει ο ίδιος ο συνεργάτης

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Εταιρείες που ενεργούν για δικό τους λογαριασμό

Όταν πραγματοποιείται μια κράτηση, οι σχετικές αεροπορικές εταιρείες, τα συστήματα κρατήσεων, οι συγκεντρωτές και οι προμηθευτές ξενοδοχείων, πακέτων και αξιοθέατων λαμβάνουν τα στοιχεία των ταξιδιωτών που χρειάζονται για να την εκδώσουν και να την εξυπηρετήσουν. Επεξεργάζονται τα στοιχεία αυτά σύμφωνα με τους δικούς τους όρους και τις δικές τους πολιτικές απορρήτου και δεν είναι υπεκτελούντες την επεξεργασία για λογαριασμό μας. Το ίδιο ισχύει για την Google, την Apple, το Facebook και τη Microsoft όταν ένας επισκέπτης επιλέγει να συνδεθεί μέσω αυτών.

Αλλαγές στον παρόντα κατάλογο

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].