Alikäsittelijät

Isännöinti, toimitus ja tietoturva

• Microsoft Azure

  Mitä se tekee meille

  Alustan, varaussivustojen, kumppanipaneelin ja tämän verkkosivuston isännöinti: palvelimet, tietokannat, tiedostojen tallennus, välimuisti ja valvonta. Jos toiminto on otettu käyttöön, se lukee myös varauksessa skannatun passin.

  Henkilötiedot, jotka se saa

  Kaikki alustalla säilytettävät tiedot, kuten tilit, varaukset, matkustajien tiedot, maksutiedot, viestit ja tiedostot, sekä pyyntölokit IP-osoitteineen.

  Sijainti

  Microsoft Corporation, Yhdysvallat. Alustaa isännöidään Microsoftin eurooppalaisissa datakeskuksissa Alankomaissa (West Europe) ja Irlannissa (North Europe).

  Siirron suojatoimi

  Isännöidään Euroopan unionissa Microsoftin tietosuojaliitteen ja EU:n vakiosopimuslausekkeiden mukaisesti.

• Cloudflare

  Mitä se tekee meille

  Tämän verkkosivuston ja varaussivustojen toimitus, suojaus hyökkäyksiltä, verkkotunnusten nimipalvelutietueet ja lomakkeiden Turnstile-robottitarkistus. Varaussivustoilla, jotka ottavat toiminnon käyttöön, se myös laskee sivujen katselukerrat ilman evästeitä, mutta vain kävijän suostumuksella.

  Henkilötiedot, jotka se saa

  IP-osoitteet, pyyntöjen tiedot ja robottitarkistuksessa käytetyt selaimen signaalit; sivutilastoja varten sivun osoite, viittaava sivu ja latausajat.

  Sijainti

  Cloudflare, Inc., Yhdysvallat. Pyynnöt käsitellään kävijää lähimpänä olevassa Cloudflaren datakeskuksessa.

  Siirron suojatoimi

  Cloudflaren tietojenkäsittelyliite ja EU:n vakiosopimuslausekkeet.

Maksut

• Stripe

  Mitä se tekee meille

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Henkilötiedot, jotka se saa

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Sijainti

  Stripe, Inc., Yhdysvallat, ja sen konserniyhtiöt muissa maissa.

  Siirron suojatoimi

  Stripen tietojenkäsittelyehdot ja EU:n vakiosopimuslausekkeet.

Vahvistus ja sopimukset

• Didit

  Mitä se tekee meille

  Henkilöllisyyden ja yrityksen vahvistus (KYC ja KYB), kun matkailuyritys pyytää meiltä Matkasisältöä (ennen sisältösopimuksen allekirjoittamista), tuotantoympäristön API-käyttöä, varastonsa jakamista Verkostolle tai toimimista B2B-toimistona verkkokaupassamme.

  Henkilötiedot, jotka se saa

  Henkilöllisyysasiakirjat, selfie ja elävyystarkistus sekä yrityksen omistavien tai johtavien henkilöiden yritysasiakirjat.

  Sijainti

  Espanja (Euroopan unioni).

  Siirron suojatoimi

  Sijaitsee Euroopan unionissa, jossa GDPR:ää sovelletaan.

• Zoho (Zoho Sign and Zoho Mail)

  Mitä se tekee meille

  Alustasopimuksen sähköinen allekirjoitus (Zoho Sign) sekä omat postilaatikkomme (Zoho Mail), mukaan lukien tukipostilaatikkomme ja rekrytointipostilaatikko, johon työhakemukset saapuvat.

  Henkilötiedot, jotka se saa

  Allekirjoittajan nimi ja sähköpostiosoite sekä allekirjoitettu sopimus; postilaatikkoihimme lähetetyt ja niistä lähetetyt sähköpostit liitteineen, kuten ansioluettelot.

  Sijainti

  Zoho Corporation, Zohon datakeskuksessa Yhdysvalloissa.

  Siirron suojatoimi

  Zohon tietojenkäsittelyliite ja EU:n vakiosopimuslausekkeet.

Sähköposti, tekstiviestit ja viestisovellukset

• Amazon Web Services (Amazon SES ja SNS)

  Mitä se tekee meille

  Sähköpostien lähettäminen sekä palautuneista viesteistä ja valituksista raportointi, jotta lopetamme viestien lähettämisen osoitteisiin, jotka eivät toimi tai joiden haltijat eivät halua sähköpostejamme.

  Henkilötiedot, jotka se saa

  Vastaanottajan sähköpostiosoite ja sähköpostin sisältö.

  Sijainti

  Amazon Web Services, Inc., Yhdysvallat, sähköpostia varten valitsemastamme AWS-alueesta.

  Siirron suojatoimi

  AWS:n tietojenkäsittelyliite ja EU:n vakiosopimuslausekkeet.

• Meta (WhatsApp Business -alusta ja Facebook)

  Mitä se tekee meille

  WhatsApp-ilmoitusten ja chat-viestien lähettäminen, niiden WhatsApp-viestien vastaanottaminen, joita ihmiset lähettävät yrityksen yhdistämiin numeroihin, sekä Facebook-kirjautuminen, joka avautuu hallintapaneelissa WhatsApp Business -tilin yhdistämiseksi.

  Henkilötiedot, jotka se saa

  Puhelinnumero ja viestien sisältö sekä tilin yhdistävän henkilöstön jäsenen Facebook-kirjautuminen.

  Sijainti

  WhatsApp LLC (Meta), Yhdysvallat.

  Siirron suojatoimi

  WhatsApp Businessin tietojenkäsittelyehdot ja EU:n vakiosopimuslausekkeet.

• Telegram

  Mitä se tekee meille

  Telegram-ilmoitusten ja chat-viestien lähettäminen Telegram-botin kautta.

  Henkilötiedot, jotka se saa

  Telegram-keskustelun tunniste ja viestien sisältö.

  Sijainti

  Arabiemiirikunnat (Dubai).

  Siirron suojatoimi

  Sijaitsee Arabiemiirikunnissa; viesteihin sovelletaan myös Telegramin omia ehtoja ja tietosuojakäytäntöä.

• Twilio

  Mitä se tekee meille

  Tekstiviestien (SMS) lähettäminen useimpiin maihin; ei koskaan iranilaisiin numeroihin.

  Henkilötiedot, jotka se saa

  Puhelinnumero ja viestin sisältö.

  Sijainti

  Twilio Inc., Yhdysvallat.

  Siirron suojatoimi

  Twilion tietosuojaliite ja EU:n vakiosopimuslausekkeet.

• Vonage

  Mitä se tekee meille

  Tekstiviestien (SMS) lähettäminen useimpiin maihin; ei koskaan iranilaisiin numeroihin.

  Henkilötiedot, jotka se saa

  Puhelinnumero ja viestin sisältö.

  Sijainti

  Yhdysvallat.

  Siirron suojatoimi

  Vonagen tietojenkäsittelyliite ja EU:n vakiosopimuslausekkeet.

• Infobip

  Mitä se tekee meille

  Tekstiviestien (SMS) lähettäminen useimpiin maihin; ei koskaan iranilaisiin numeroihin.

  Henkilötiedot, jotka se saa

  Puhelinnumero ja viestin sisältö.

  Sijainti

  Kroatia (Euroopan unioni); sopimuksen tekevä yhtiö sijaitsee Yhdistyneessä kuningaskunnassa.

  Siirron suojatoimi

  Sijaitsee Euroopan unionissa ja Yhdistyneessä kuningaskunnassa, jota koskee EU:n tietosuojan riittävyyttä koskeva päätös.

• D7 Networks

  Mitä se tekee meille

  Tekstiviestien (SMS) lähettäminen useimpiin maihin; ei koskaan iranilaisiin numeroihin.

  Henkilötiedot, jotka se saa

  Puhelinnumero ja viestin sisältö.

  Sijainti

  Arabiemiirikunnat (Dubai).

  Siirron suojatoimi

  Sijaitsee Arabiemiirikunnissa.

• Unifonic

  Mitä se tekee meille

  Tekstiviestien lähettäminen vain Persianlahden maiden (Arabiemiirikunnat, Saudi-Arabia, Kuwait, Bahrain, Oman ja Qatar) puhelinnumeroihin.

  Henkilötiedot, jotka se saa

  Puhelinnumero ja viestin sisältö.

  Sijainti

  Saudi-Arabia (Riad).

  Siirron suojatoimi

  Käytetään vain viestien toimittamiseen Persianlahden maiden numeroihin, kuten vastaanottaja odottaa.

Verkkosivuston toiminnot ja sisältö

• ipwho.is

  Mitä se tekee meille

  IP-osoitteen maan arviointi lomakkeidemme maakenttien esitäyttämiseksi ja kirjautumisten suojaamiseksi.

  Henkilötiedot, jotka se saa

  Vain IP-osoite.

  Sijainti

  Palveluntarjoajan omat palvelimet.

  Siirron suojatoimi

  Saa vain IP-osoitteen yksittäistä hakua varten.

• Google

  Mitä se tekee meille

  Toimistomme kartta tällä verkkosivustolla, joka latautuu vasta, kun valitset sen näyttämisen, sekä varaussivustojen ”Kirjaudu Googlella” -kehote, joka latautuu vasta, kun kävijä on hyväksynyt toiminnalliset evästeet.

  Henkilötiedot, jotka se saa

  IP-osoite ja selaimen tiedot, kun kartta tai kehote latautuu.

  Sijainti

  Google LLC, Yhdysvallat; Google Ireland Limited Euroopan unionissa oleville henkilöille.

  Siirron suojatoimi

  Googlen ehdot ja EU:n vakiosopimuslausekkeet.

• OpenStreetMap

  Mitä se tekee meille

  Karttaruudut varaussivustojen hotellihakutulosten karttaan.

  Henkilötiedot, jotka se saa

  IP-osoite, selaimen tiedot ja katseltu kartta-alue.

  Sijainti

  OpenStreetMap Foundation, Yhdistynyt kuningaskunta; karttaruudut toimitetaan sisällönjakeluverkon kautta.

  Siirron suojatoimi

  Sijaitsee Yhdistyneessä kuningaskunnassa, jota koskee EU:n tietosuojan riittävyyttä koskeva päätös.

• Unsplash

  Mitä se tekee meille

  Kuvat etusivumme toimivassa demossa, joidenkin verkkosivustomallien oletuskohdekuvat sekä hallintapaneelin teemastudion esimerkkikuvat.

  Henkilötiedot, jotka se saa

  IP-osoite ja selaimen tiedot, kun kuva latautuu.

  Sijainti

  Kanada.

  Siirron suojatoimi

  Sijaitsee Kanadassa, jota koskee EU:n tietosuojan riittävyyttä koskeva päätös.

• jsDelivr

  Mitä se tekee meille

  Tekstintunnistustiedostot, joilla varaussivusto lukee passiskannauksen kävijän omalla laitteella; kuva pysyy laitteella.

  Henkilötiedot, jotka se saa

  IP-osoite ja selaimen tiedot, kun tiedostot latautuvat; ei mitään passista.

  Sijainti

  Avoimen lähdekoodin tiedostojen julkinen sisällönjakeluverkko, jonka palvelimia on ympäri maailmaa.

  Siirron suojatoimi

  Saa vain tiedostoja koskevan pyynnön, ei koskaan passin kuvaa tai sen tietoja.

• Anthropic

  Mitä se tekee meille

  Artikkeliluonnosten laatiminen omaan blogiimme sekä AI SEO -lisäosaa käyttävien kumppanien verkkosivustoille.

  Henkilötiedot, jotka se saa

  Ei matkustaja- tai asiakastietoja: sivuston nimi, erikoisala, kieli, artikkelin aihe, avainsanat ja sävy sekä enintään 40 sivuston viimeisimmän julkaisun otsikot luonnokset mukaan lukien, jotta uusi artikkeli ei toista niitä.

  Sijainti

  Anthropic, PBC, Yhdysvallat.

  Siirron suojatoimi

  Matkustaja- tai asiakastietoja ei lähetetä.

Our regional representatives (Masters)

• Masters

  Mitä se tekee meille

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Henkilötiedot, jotka se saa

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Sijainti

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Siirron suojatoimi

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Kumppanin itse yhdistämät tilit

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Omaan lukuunsa toimivat yritykset

Kun varaus tehdään, asianomaiset lentoyhtiöt, varausjärjestelmät, konsolidaattorit sekä hotelli-, pakettimatka- ja nähtävyystoimijat saavat ne matkustajatiedot, joita ne tarvitsevat varauksen myöntämiseen ja palvelemiseen. Ne käsittelevät näitä tietoja omien ehtojensa ja tietosuojaselosteidensa mukaisesti eivätkä ole alikäsittelijöitämme. Sama koskee Googlea, Applea, Facebookia ja Microsoftia, kun kävijä valitsee kirjautumisen niiden kautta.

Muutokset tähän luetteloon

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].