Podizvršitelji obrade

Hosting, isporuka i sigurnost

• Microsoft Azure

  Što radi za nas

  Hosting platforme, web-stranica za rezervacije, partnerske ploče i ove web-stranice: poslužitelji, baze podataka, pohrana datoteka, predmemorija i nadzor. Kada je uključeno, čita i putovnicu skeniranu pri rezervaciji.

  Osobni podaci koje prima

  Svi podaci pohranjeni na platformi, kao što su računi, rezervacije, podaci o putnicima, evidencije plaćanja, poruke i datoteke, te dnevnici zahtjeva s IP adresama.

  Sjedište

  Microsoft Corporation, SAD. Platforma se hostira u Microsoftovim europskim podatkovnim centrima, u Nizozemskoj (West Europe) i Irskoj (North Europe).

  Zaštitna mjera za prijenos

  Hosting u Europskoj uniji, u skladu s Microsoftovim Dodatkom o zaštiti podataka sa standardnim ugovornim klauzulama EU-a.

• Cloudflare

  Što radi za nas

  Isporuka ove web-stranice i web-stranica za rezervacije, zaštita od napada, zapisi naziva domena i Turnstile provjera botova na obrascima. Na web-stranicama za rezervacije koje to uključe, i samo uz privolu posjetitelja, broji i preglede stranica bez kolačića.

  Osobni podaci koje prima

  IP adrese, podaci o zahtjevima i signali preglednika koji se koriste za provjeru botova; za statistiku stranica, adresa stranice, adresa s koje je posjetitelj došao i vrijeme učitavanja.

  Sjedište

  Cloudflare, Inc., SAD. Zahtjevi se obrađuju u Cloudflareovu podatkovnom centru najbližem posjetitelju.

  Zaštitna mjera za prijenos

  Cloudflareov ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU-a.

Plaćanja

• Stripe

  Što radi za nas

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Osobni podaci koje prima

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Sjedište

  Stripe, Inc., SAD, i njegova povezana društva u drugim zemljama.

  Zaštitna mjera za prijenos

  Stripeov ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU-a.

Verifikacija i ugovori

• Didit

  Što radi za nas

  Verifikacija identiteta i tvrtke (KYC i KYB) kada turistički poslovni subjekt od nas zatraži Putnički sadržaj (prije potpisivanja Ugovora o sadržaju), produkcijski API pristup, dijeljenje svojeg inventara s Mrežom ili poslovanje kao B2B agencija u našoj trgovini.

  Osobni podaci koje prima

  Osobne isprave, selfie i provjera živosti te dokumenti tvrtke za osobe koje su vlasnici poslovnog subjekta ili njime upravljaju.

  Sjedište

  Španjolska (Europska unija).

  Zaštitna mjera za prijenos

  Sjedište u Europskoj uniji, gdje se primjenjuje GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  Što radi za nas

  Elektronički potpis ugovora o platformi (Zoho Sign) i naši vlastiti poštanski sandučići (Zoho Mail), uključujući sandučić naše podrške i sandučić za karijere koji prima prijave za posao.

  Osobni podaci koje prima

  Ime i adresa e-pošte potpisnika te potpisani ugovor; e-poruke poslane u naše poštanske sandučiće i iz njih, s privicima, kao što su životopisi.

  Sjedište

  Zoho Corporation, u Zohovu podatkovnom centru u SAD-u.

  Zaštitna mjera za prijenos

  Zohov ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU-a.

E-pošta, tekstne poruke i aplikacije za razmjenu poruka

• Amazon Web Services (Amazon SES i SNS)

  Što radi za nas

  Slanje e-poruka i prijavljivanje neisporučenih poruka i pritužbi, kako bismo prestali pisati na adrese koje ne rade ili ne žele primati naše e-poruke.

  Osobni podaci koje prima

  Adresa e-pošte primatelja i sadržaj e-poruke.

  Sjedište

  Amazon Web Services, Inc., SAD, iz AWS regije koju smo odabrali za e-poštu.

  Zaštitna mjera za prijenos

  AWS-ov ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU-a.

• Meta (platforma WhatsApp Business i Facebook)

  Što radi za nas

  Slanje WhatsApp obavijesti i poruka chata, primanje WhatsApp poruka koje ljudi šalju na brojeve koje poslovni subjekt poveže te prijava putem Facebooka koja se otvara u administratorskoj ploči radi povezivanja WhatsApp Business računa.

  Osobni podaci koje prima

  Broj telefona i sadržaj poruka te Facebook prijava člana osoblja koji povezuje račun.

  Sjedište

  WhatsApp LLC (Meta), SAD.

  Zaštitna mjera za prijenos

  Uvjeti obrade podataka za WhatsApp Business, sa standardnim ugovornim klauzulama EU-a.

• Telegram

  Što radi za nas

  Slanje Telegram obavijesti i poruka chata putem Telegram bota.

  Osobni podaci koje prima

  ID Telegram chata i sadržaj poruka.

  Sjedište

  Ujedinjeni Arapski Emirati (Dubai).

  Zaštitna mjera za prijenos

  Sjedište u Ujedinjenim Arapskim Emiratima; na poruke se primjenjuju i Telegramovi vlastiti uvjeti i pravila privatnosti.

• Twilio

  Što radi za nas

  Slanje tekstnih poruka (SMS) u većinu zemalja; nikada na iranske brojeve.

  Osobni podaci koje prima

  Broj telefona i sadržaj poruke.

  Sjedište

  Twilio Inc., SAD.

  Zaštitna mjera za prijenos

  Twiliov dodatak o zaštiti podataka, sa standardnim ugovornim klauzulama EU-a.

• Vonage

  Što radi za nas

  Slanje tekstnih poruka (SMS) u većinu zemalja; nikada na iranske brojeve.

  Osobni podaci koje prima

  Broj telefona i sadržaj poruke.

  Sjedište

  SAD.

  Zaštitna mjera za prijenos

  Vonageov ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU-a.

• Infobip

  Što radi za nas

  Slanje tekstnih poruka (SMS) u većinu zemalja; nikada na iranske brojeve.

  Osobni podaci koje prima

  Broj telefona i sadržaj poruke.

  Sjedište

  Hrvatska (Europska unija), pri čemu je ugovorna strana njegovo društvo u Ujedinjenom Kraljevstvu.

  Zaštitna mjera za prijenos

  Sjedište u Europskoj uniji i Ujedinjenom Kraljevstvu, koje je obuhvaćeno odlukom EU-a o primjerenosti.

• D7 Networks

  Što radi za nas

  Slanje tekstnih poruka (SMS) u većinu zemalja; nikada na iranske brojeve.

  Osobni podaci koje prima

  Broj telefona i sadržaj poruke.

  Sjedište

  Ujedinjeni Arapski Emirati (Dubai).

  Zaštitna mjera za prijenos

  Sjedište u Ujedinjenim Arapskim Emiratima.

• Unifonic

  Što radi za nas

  Slanje tekstnih poruka isključivo na brojeve telefona u zaljevskim zemljama (UAE, Saudijska Arabija, Kuvajt, Bahrein, Oman i Katar).

  Osobni podaci koje prima

  Broj telefona i sadržaj poruke.

  Sjedište

  Saudijska Arabija (Rijad).

  Zaštitna mjera za prijenos

  Koristi se samo za isporuku poruka na brojeve u zaljevskim zemljama, kako primatelj i očekuje.

Značajke i sadržaj web-stranice

• ipwho.is

  Što radi za nas

  Procjena države IP adrese, radi unaprijed popunjenih polja za državu u našim obrascima i zaštite prijava.

  Osobni podaci koje prima

  Samo IP adresa.

  Sjedište

  Vlastiti poslužitelji pružatelja usluge.

  Zaštitna mjera za prijenos

  Prima samo IP adresu, za jednokratnu provjeru.

• Google

  Što radi za nas

  Karta našeg ureda na ovoj web-stranici, koja se učitava tek nakon što odaberete da je prikažete, i prozor „Prijava putem Googlea“ na web-stranicama za rezervacije, koji se učitava tek nakon što posjetitelj prihvati funkcionalne kolačiće.

  Osobni podaci koje prima

  IP adresa i podaci o pregledniku, kada se učita karta ili prozor.

  Sjedište

  Google LLC, SAD; Google Ireland Limited za osobe u Europskoj uniji.

  Zaštitna mjera za prijenos

  Googleovi uvjeti, sa standardnim ugovornim klauzulama EU-a.

• OpenStreetMap

  Što radi za nas

  Pločice karte za kartu rezultata hotela na web-stranicama za rezervacije.

  Osobni podaci koje prima

  IP adresa, podaci o pregledniku i prikazano područje karte.

  Sjedište

  OpenStreetMap Foundation, Ujedinjeno Kraljevstvo; pločice se isporučuju putem mreže za isporuku sadržaja.

  Zaštitna mjera za prijenos

  Sjedište u Ujedinjenom Kraljevstvu, koje je obuhvaćeno odlukom EU-a o primjerenosti.

• Unsplash

  Što radi za nas

  Fotografije u demonstraciji uživo na našoj početnoj stranici, zadane fotografije destinacija u nekim predlošcima web-stranica i ogledne fotografije u studiju tema administratorske ploče.

  Osobni podaci koje prima

  IP adresa i podaci o pregledniku, kada se fotografija učita.

  Sjedište

  Kanada.

  Zaštitna mjera za prijenos

  Sjedište u Kanadi, koja je obuhvaćena odlukom EU-a o primjerenosti.

• jsDelivr

  Što radi za nas

  Datoteke za prepoznavanje teksta koje web-stranica za rezervacije koristi za čitanje skenirane putovnice na vlastitom uređaju posjetitelja; slika ostaje na uređaju.

  Osobni podaci koje prima

  IP adresa i podaci o pregledniku, kada se datoteke učitaju; ništa o putovnici.

  Sjedište

  Javna mreža za isporuku sadržaja za datoteke otvorenog koda, s poslužiteljima diljem svijeta.

  Zaštitna mjera za prijenos

  Prima samo zahtjev za datoteke, nikada sliku putovnice ni podatke iz nje.

• Anthropic

  Što radi za nas

  Izrada nacrta članaka za naš vlastiti blog i za web-stranice partnera koji koriste dodatak AI SEO.

  Osobni podaci koje prima

  Nikakvi podaci o putnicima ili klijentima: naziv stranice, niša, jezik, tema, ključne riječi i ton članka te naslovi do 40 nedavnih objava stranice, uključujući nacrte, kako ih novi članak ne bi ponavljao.

  Sjedište

  Anthropic, PBC, SAD.

  Zaštitna mjera za prijenos

  Ne šalju se nikakvi podaci o putnicima ili klijentima.

Our regional representatives (Masters)

• Masters

  Što radi za nas

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Osobni podaci koje prima

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Sjedište

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Zaštitna mjera za prijenos

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Računi koje partner sam povezuje

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Tvrtke koje djeluju za vlastiti račun

Kada se napravi rezervacija, uključene zrakoplovne kompanije, rezervacijski sustavi, konsolidatori i dobavljači hotela, paketa i atrakcija primaju podatke o putnicima koji su im potrebni da je izdaju i opslužuju. Te podatke obrađuju prema vlastitim uvjetima i pravilima privatnosti i nisu naši podizvršitelji obrade. Isto vrijedi za Google, Apple, Facebook i Microsoft kada se posjetitelj odluči prijaviti putem njih.

Izmjene ovog popisa

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].