Subprosesor

Hosting, pengiriman, dan keamanan

• Microsoft Azure

  Apa yang dilakukannya untuk kami

  Hosting platform, situs web pemesanan, panel mitra, dan situs web ini: server, basis data, penyimpanan file, cache, dan pemantauan. Jika diaktifkan, layanan ini juga membaca paspor yang dipindai dalam pemesanan.

  Data pribadi yang diterimanya

  Semua data yang disimpan di platform, seperti akun, pemesanan, detail pelancong, catatan pembayaran, pesan, dan file, serta log permintaan beserta alamat IP.

  Tempat kedudukan

  Microsoft Corporation, Amerika Serikat. Platform di-hosting di pusat data Microsoft di Eropa, yaitu di Belanda (West Europe) dan Irlandia (North Europe).

  Pengamanan transfer

  Di-hosting di Uni Eropa, berdasarkan adendum pelindungan data Microsoft dengan klausul kontrak standar UE.

• Cloudflare

  Apa yang dilakukannya untuk kami

  Pengiriman situs web ini dan situs web pemesanan, perlindungan terhadap serangan, catatan nama domain, dan pemeriksaan bot Turnstile pada formulir. Di situs web pemesanan yang mengaktifkannya, dan hanya dengan persetujuan pengunjung, layanan ini juga menghitung tampilan halaman tanpa cookie.

  Data pribadi yang diterimanya

  Alamat IP, detail permintaan, dan sinyal browser yang digunakan untuk pemeriksaan bot; untuk statistik halaman, alamat halaman, perujuk, dan waktu muat.

  Tempat kedudukan

  Cloudflare, Inc., Amerika Serikat. Permintaan ditangani di pusat data Cloudflare yang terdekat dengan pengunjung.

  Pengamanan transfer

  Adendum pemrosesan data Cloudflare, dengan klausul kontrak standar UE.

Pembayaran

• Stripe

  Apa yang dilakukannya untuk kami

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Data pribadi yang diterimanya

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Tempat kedudukan

  Stripe, Inc., Amerika Serikat, dan afiliasinya di negara lain.

  Pengamanan transfer

  Perjanjian pemrosesan data Stripe, dengan klausul kontrak standar UE.

Verifikasi dan kontrak

• Didit

  Apa yang dilakukannya untuk kami

  Verifikasi identitas dan perusahaan (KYC dan KYB) saat bisnis perjalanan meminta Konten Perjalanan dari kami (sebelum menandatangani Perjanjian Konten), akses API produksi, membagikan inventarisnya dengan Jaringan, atau berdagang sebagai agen B2B di etalase kami.

  Data pribadi yang diterimanya

  Dokumen identitas, swafoto dan pemeriksaan keaktifan (liveness), serta dokumen perusahaan dari orang-orang yang memiliki atau mengelola bisnis tersebut.

  Tempat kedudukan

  Spanyol (Uni Eropa).

  Pengamanan transfer

  Berkedudukan di Uni Eropa, tempat GDPR berlaku.

• Zoho (Zoho Sign and Zoho Mail)

  Apa yang dilakukannya untuk kami

  Tanda tangan elektronik kontrak platform (Zoho Sign), dan kotak surat kami sendiri (Zoho Mail), termasuk kotak surat dukungan kami dan kotak surat karier yang menerima lamaran kerja.

  Data pribadi yang diterimanya

  Nama dan alamat email penanda tangan, serta kontrak yang telah ditandatangani; email yang dikirim ke dan dari kotak surat kami, beserta lampirannya, seperti CV.

  Tempat kedudukan

  Zoho Corporation, di pusat data Zoho di Amerika Serikat.

  Pengamanan transfer

  Adendum pemrosesan data Zoho, dengan klausul kontrak standar UE.

Email, pesan teks, dan aplikasi pesan

• Amazon Web Services (Amazon SES dan SNS)

  Apa yang dilakukannya untuk kami

  Pengiriman email, serta pelaporan email yang terpental dan keluhan agar kami berhenti mengirim email ke alamat yang tidak berfungsi atau tidak menginginkan email kami.

  Data pribadi yang diterimanya

  Alamat email penerima dan isi email.

  Tempat kedudukan

  Amazon Web Services, Inc., Amerika Serikat, dari region AWS yang kami pilih untuk email.

  Pengamanan transfer

  Adendum pemrosesan data AWS, dengan klausul kontrak standar UE.

• Meta (Platform WhatsApp Business dan Facebook)

  Apa yang dilakukannya untuk kami

  Pengiriman notifikasi WhatsApp dan pesan chat, penerimaan pesan WhatsApp yang dikirim orang ke nomor yang dihubungkan oleh bisnis, dan proses masuk Facebook yang terbuka di panel admin untuk menghubungkan akun WhatsApp Business.

  Data pribadi yang diterimanya

  Nomor telepon dan isi pesan, serta proses masuk Facebook anggota staf yang menghubungkan akun.

  Tempat kedudukan

  WhatsApp LLC (Meta), Amerika Serikat.

  Pengamanan transfer

  Ketentuan pemrosesan data WhatsApp Business, dengan klausul kontrak standar UE.

• Telegram

  Apa yang dilakukannya untuk kami

  Pengiriman notifikasi Telegram dan pesan chat melalui bot Telegram.

  Data pribadi yang diterimanya

  ID chat Telegram dan isi pesan.

  Tempat kedudukan

  Uni Emirat Arab (Dubai).

  Pengamanan transfer

  Berkedudukan di Uni Emirat Arab; ketentuan dan kebijakan privasi Telegram sendiri juga berlaku untuk pesan tersebut.

• Twilio

  Apa yang dilakukannya untuk kami

  Pengiriman pesan teks (SMS) ke sebagian besar negara; tidak pernah ke nomor Iran.

  Data pribadi yang diterimanya

  Nomor telepon dan isi pesan.

  Tempat kedudukan

  Twilio Inc., Amerika Serikat.

  Pengamanan transfer

  Adendum pelindungan data Twilio, dengan klausul kontrak standar UE.

• Vonage

  Apa yang dilakukannya untuk kami

  Pengiriman pesan teks (SMS) ke sebagian besar negara; tidak pernah ke nomor Iran.

  Data pribadi yang diterimanya

  Nomor telepon dan isi pesan.

  Tempat kedudukan

  Amerika Serikat.

  Pengamanan transfer

  Adendum pemrosesan data Vonage, dengan klausul kontrak standar UE.

• Infobip

  Apa yang dilakukannya untuk kami

  Pengiriman pesan teks (SMS) ke sebagian besar negara; tidak pernah ke nomor Iran.

  Data pribadi yang diterimanya

  Nomor telepon dan isi pesan.

  Tempat kedudukan

  Kroasia (Uni Eropa), dengan perusahaan pihak pengontraknya di Inggris.

  Pengamanan transfer

  Berkedudukan di Uni Eropa dan Inggris, yang tercakup dalam keputusan kecukupan UE.

• D7 Networks

  Apa yang dilakukannya untuk kami

  Pengiriman pesan teks (SMS) ke sebagian besar negara; tidak pernah ke nomor Iran.

  Data pribadi yang diterimanya

  Nomor telepon dan isi pesan.

  Tempat kedudukan

  Uni Emirat Arab (Dubai).

  Pengamanan transfer

  Berkedudukan di Uni Emirat Arab.

• Unifonic

  Apa yang dilakukannya untuk kami

  Pengiriman pesan teks hanya ke nomor telepon di negara-negara Teluk (UEA, Arab Saudi, Kuwait, Bahrain, Oman, dan Qatar).

  Data pribadi yang diterimanya

  Nomor telepon dan isi pesan.

  Tempat kedudukan

  Arab Saudi (Riyadh).

  Pengamanan transfer

  Hanya digunakan untuk mengirim pesan ke nomor di negara-negara Teluk, sebagaimana diharapkan oleh penerima.

Fitur dan konten situs web

• ipwho.is

  Apa yang dilakukannya untuk kami

  Memperkirakan negara dari suatu alamat IP, untuk mengisi otomatis kolom negara di formulir kami dan melindungi proses masuk.

  Data pribadi yang diterimanya

  Hanya alamat IP.

  Tempat kedudukan

  Server milik penyedia sendiri.

  Pengamanan transfer

  Hanya menerima alamat IP, untuk satu kali pencarian.

• Google

  Apa yang dilakukannya untuk kami

  Peta kantor kami di situs web ini, yang hanya dimuat setelah Anda memilih untuk menampilkannya, dan prompt "Masuk dengan Google" di situs web pemesanan, yang hanya dimuat setelah pengunjung menerima cookie fungsional.

  Data pribadi yang diterimanya

  Alamat IP dan detail browser, saat peta atau prompt dimuat.

  Tempat kedudukan

  Google LLC, Amerika Serikat; Google Ireland Limited untuk orang-orang di Uni Eropa.

  Pengamanan transfer

  Ketentuan Google, dengan klausul kontrak standar UE.

• OpenStreetMap

  Apa yang dilakukannya untuk kami

  Ubin peta untuk peta hasil pencarian hotel di situs web pemesanan.

  Data pribadi yang diterimanya

  Alamat IP, detail browser, dan area peta yang dilihat.

  Tempat kedudukan

  OpenStreetMap Foundation, Inggris; ubin peta dikirim melalui jaringan pengiriman konten.

  Pengamanan transfer

  Berkedudukan di Inggris, yang tercakup dalam keputusan kecukupan UE.

• Unsplash

  Apa yang dilakukannya untuk kami

  Foto dalam demo langsung di beranda kami, foto destinasi bawaan di beberapa templat situs web, dan foto contoh di studio tema panel admin.

  Data pribadi yang diterimanya

  Alamat IP dan detail browser, saat foto dimuat.

  Tempat kedudukan

  Kanada.

  Pengamanan transfer

  Berkedudukan di Kanada, yang tercakup dalam keputusan kecukupan UE.

• jsDelivr

  Apa yang dilakukannya untuk kami

  File pengenalan teks yang digunakan situs web pemesanan untuk membaca pindaian paspor di perangkat pengunjung sendiri; gambarnya tetap berada di perangkat.

  Data pribadi yang diterimanya

  Alamat IP dan detail browser, saat file dimuat; tidak ada data apa pun tentang paspor.

  Tempat kedudukan

  Jaringan pengiriman konten publik untuk file sumber terbuka, dengan server di seluruh dunia.

  Pengamanan transfer

  Hanya menerima permintaan file, tidak pernah gambar paspor atau detailnya.

• Anthropic

  Apa yang dilakukannya untuk kami

  Penyusunan draf artikel untuk blog kami sendiri, dan untuk situs web mitra yang menggunakan add-on AI SEO.

  Data pribadi yang diterimanya

  Tidak ada data pelancong atau pelanggan: nama situs, ceruk, bahasa, topik, kata kunci, dan nada artikel, serta judul hingga 40 postingan terbaru situs, termasuk draf, agar artikel baru tidak mengulanginya.

  Tempat kedudukan

  Anthropic, PBC, Amerika Serikat.

  Pengamanan transfer

  Tidak ada data pelancong atau pelanggan yang dikirim.

Our regional representatives (Masters)

• Masters

  Apa yang dilakukannya untuk kami

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Data pribadi yang diterimanya

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Tempat kedudukan

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Pengamanan transfer

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Akun yang dihubungkan sendiri oleh mitra

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Perusahaan yang bertindak atas nama sendiri

Ketika pemesanan dibuat, maskapai, sistem reservasi, konsolidator, serta pemasok hotel, paket, dan atraksi yang bersangkutan menerima detail pelancong yang mereka perlukan untuk menerbitkan dan melayaninya. Mereka menangani detail tersebut berdasarkan syarat dan kebijakan privasi mereka sendiri dan bukan merupakan subprosesor kami. Hal yang sama berlaku untuk Google, Apple, Facebook, dan Microsoft ketika pengunjung memilih untuk masuk menggunakan layanan tersebut.

Perubahan pada daftar ini

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].