Vai al contenuto
Demo dal vivo

Sub-responsabili del trattamento

Ultimo aggiornamento 11 novembre 2026

Tekravel is operated by TEKRAVEL TRAVEL AND TECHNOLOGIES - FZCO. We use the service providers below to run the platform. When we process personal data for a travel business that uses Tekravel, they are our sub-processors under our Data Processing Addendum; for the personal data we handle for our own purposes, they are the service providers our Privacy Policy describes. Each one receives only the data it needs for its task. For each provider, the list says what it does for us, the personal data it receives, where it is based and, where the data leaves the country it was collected in, how that transfer is protected. For the personal data we process for travel businesses, the "International transfers" section of our Data Processing Addendum sets the rules we follow; for the personal data we handle for our own purposes, the "International transfers" section of our Privacy Policy explains them.

Hosting, distribuzione e sicurezza

  • Microsoft Azure

    Che cosa fa per noi
    Hosting della piattaforma, dei siti di prenotazione, del pannello partner e di questo sito web: server, database, archiviazione di file, cache e monitoraggio. Ove attivata, legge anche il passaporto scansionato in una prenotazione.
    Dati personali che riceve
    Tutti i dati conservati sulla piattaforma, come account, prenotazioni, dati dei viaggiatori, registri dei pagamenti, messaggi e file, nonché i registri delle richieste con gli indirizzi IP.
    Dove ha sede
    Microsoft Corporation, Stati Uniti. La piattaforma è ospitata nei data center europei di Microsoft, nei Paesi Bassi (West Europe) e in Irlanda (North Europe).
    Garanzia per il trasferimento
    Hosting nell'Unione europea, ai sensi dell'addendum sulla protezione dei dati di Microsoft, con le clausole contrattuali standard dell'UE.

  • Cloudflare

    Che cosa fa per noi
    Distribuzione di questo sito web e dei siti di prenotazione, protezione dagli attacchi, record dei nomi di dominio e controllo anti-bot Turnstile sui moduli. Sui siti di prenotazione che attivano questa funzione, e solo con il consenso del visitatore, conteggia anche le visualizzazioni di pagina senza cookie.
    Dati personali che riceve
    Indirizzi IP, dettagli delle richieste e segnali del browser utilizzati per il controllo anti-bot; per le statistiche delle pagine, l'indirizzo della pagina, il referrer e i tempi di caricamento.
    Dove ha sede
    Cloudflare, Inc., Stati Uniti. Le richieste vengono gestite nel data center Cloudflare più vicino al visitatore.
    Garanzia per il trasferimento
    L'accordo sul trattamento dei dati di Cloudflare, con le clausole contrattuali standard dell'UE.

Pagamenti

  • Stripe

    Che cosa fa per noi
    Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.
    Dati personali che riceve
    Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.
    Dove ha sede
    Stripe, Inc., Stati Uniti, e le sue società affiliate in altri paesi.
    Garanzia per il trasferimento
    L'accordo sul trattamento dei dati di Stripe, con le clausole contrattuali standard dell'UE.

Verifica e contratti

  • Didit

    Che cosa fa per noi
    Verifica dell'identità e dell'azienda (KYC e KYB) quando un'impresa di viaggi ci richiede Contenuti di viaggio (prima di firmare l'Accordo sui contenuti), l'accesso API di produzione, la condivisione del proprio inventario con la Rete o l'operatività come agenzia B2B sulla nostra vetrina.
    Dati personali che riceve
    Documenti d'identità, un selfie con verifica della presenza reale (liveness) e i documenti aziendali delle persone che possiedono o dirigono l'impresa.
    Dove ha sede
    Spagna (Unione europea).
    Garanzia per il trasferimento
    Con sede nell'Unione europea, dove si applica il GDPR.

  • Zoho (Zoho Sign and Zoho Mail)

    Che cosa fa per noi
    Firma elettronica del contratto di piattaforma (Zoho Sign) e le nostre caselle di posta (Zoho Mail), compresa la casella dell'assistenza e la casella per le candidature che riceve le domande di lavoro.
    Dati personali che riceve
    Nome e indirizzo email del firmatario e il contratto firmato; le email inviate alle nostre caselle di posta e da esse, con i relativi allegati, come i CV.
    Dove ha sede
    Zoho Corporation, nel data center di Zoho negli Stati Uniti.
    Garanzia per il trasferimento
    L'addendum sul trattamento dei dati di Zoho, con le clausole contrattuali standard dell'UE.

Email, messaggi di testo e app di messaggistica

  • Amazon Web Services (Amazon SES e SNS)

    Che cosa fa per noi
    Invio di email e segnalazione di mancati recapiti e reclami, così da smettere di scrivere a indirizzi che non funzionano o che non desiderano le nostre email.
    Dati personali che riceve
    L'indirizzo email del destinatario e il contenuto dell'email.
    Dove ha sede
    Amazon Web Services, Inc., Stati Uniti, dalla regione AWS che abbiamo scelto per le email.
    Garanzia per il trasferimento
    L'addendum sul trattamento dei dati di AWS, con le clausole contrattuali standard dell'UE.

  • Meta (piattaforma WhatsApp Business e Facebook)

    Che cosa fa per noi
    Invio di notifiche e messaggi di chat WhatsApp, ricezione dei messaggi WhatsApp che le persone inviano ai numeri collegati da un'impresa e l'accesso con Facebook che si apre nel pannello di amministrazione per collegare un account WhatsApp Business.
    Dati personali che riceve
    Numero di telefono e contenuto dei messaggi, e l'accesso Facebook del membro del personale che collega l'account.
    Dove ha sede
    WhatsApp LLC (Meta), Stati Uniti.
    Garanzia per il trasferimento
    I termini sul trattamento dei dati di WhatsApp Business, con le clausole contrattuali standard dell'UE.

  • Telegram

    Che cosa fa per noi
    Invio di notifiche e messaggi di chat Telegram tramite un bot Telegram.
    Dati personali che riceve
    L'ID della chat Telegram e il contenuto dei messaggi.
    Dove ha sede
    Emirati Arabi Uniti (Dubai).
    Garanzia per il trasferimento
    Con sede negli Emirati Arabi Uniti; ai messaggi si applicano anche i termini e l'informativa sulla privacy di Telegram.

  • Twilio

    Che cosa fa per noi
    Invio di messaggi di testo (SMS) verso la maggior parte dei paesi; mai verso numeri iraniani.
    Dati personali che riceve
    Numero di telefono e contenuto del messaggio.
    Dove ha sede
    Twilio Inc., Stati Uniti.
    Garanzia per il trasferimento
    L'addendum sulla protezione dei dati di Twilio, con le clausole contrattuali standard dell'UE.

  • Vonage

    Che cosa fa per noi
    Invio di messaggi di testo (SMS) verso la maggior parte dei paesi; mai verso numeri iraniani.
    Dati personali che riceve
    Numero di telefono e contenuto del messaggio.
    Dove ha sede
    Stati Uniti.
    Garanzia per il trasferimento
    L'addendum sul trattamento dei dati di Vonage, con le clausole contrattuali standard dell'UE.

  • Infobip

    Che cosa fa per noi
    Invio di messaggi di testo (SMS) verso la maggior parte dei paesi; mai verso numeri iraniani.
    Dati personali che riceve
    Numero di telefono e contenuto del messaggio.
    Dove ha sede
    Croazia (Unione europea), con la società contraente nel Regno Unito.
    Garanzia per il trasferimento
    Con sede nell'Unione europea e nel Regno Unito, coperto da una decisione di adeguatezza dell'UE.

  • D7 Networks

    Che cosa fa per noi
    Invio di messaggi di testo (SMS) verso la maggior parte dei paesi; mai verso numeri iraniani.
    Dati personali che riceve
    Numero di telefono e contenuto del messaggio.
    Dove ha sede
    Emirati Arabi Uniti (Dubai).
    Garanzia per il trasferimento
    Con sede negli Emirati Arabi Uniti.

  • Unifonic

    Che cosa fa per noi
    Invio di messaggi di testo esclusivamente a numeri di telefono degli Stati del Golfo (Emirati Arabi Uniti, Arabia Saudita, Kuwait, Bahrein, Oman e Qatar).
    Dati personali che riceve
    Numero di telefono e contenuto del messaggio.
    Dove ha sede
    Arabia Saudita (Riad).
    Garanzia per il trasferimento
    Utilizzato solo per recapitare messaggi a numeri degli Stati del Golfo, come il destinatario si aspetta.

Funzionalità e contenuti del sito web

  • ipwho.is

    Che cosa fa per noi
    Stima del paese di un indirizzo IP, per precompilare i campi relativi al paese nei nostri moduli e per proteggere gli accessi.
    Dati personali che riceve
    Solo l'indirizzo IP.
    Dove ha sede
    I server del fornitore stesso.
    Garanzia per il trasferimento
    Riceve solo un indirizzo IP, per una singola consultazione.

  • Google

    Che cosa fa per noi
    La mappa della nostra sede su questo sito web, che si carica solo dopo che Lei sceglie di mostrarla, e la richiesta «Accedi con Google» sui siti di prenotazione, che si carica solo dopo che il visitatore accetta i cookie funzionali.
    Dati personali che riceve
    Indirizzo IP e dati del browser, quando la mappa o la richiesta si carica.
    Dove ha sede
    Google LLC, Stati Uniti; Google Ireland Limited per le persone nell'Unione europea.
    Garanzia per il trasferimento
    I termini di Google, con le clausole contrattuali standard dell'UE.

  • OpenStreetMap

    Che cosa fa per noi
    Riquadri cartografici per la mappa dei risultati degli hotel sui siti di prenotazione.
    Dati personali che riceve
    Indirizzo IP, dati del browser e area della mappa visualizzata.
    Dove ha sede
    OpenStreetMap Foundation, Regno Unito; i riquadri vengono distribuiti tramite una rete di distribuzione dei contenuti (CDN).
    Garanzia per il trasferimento
    Con sede nel Regno Unito, coperto da una decisione di adeguatezza dell'UE.

  • Unsplash

    Che cosa fa per noi
    Foto nella demo dal vivo sulla nostra pagina iniziale, foto predefinite delle destinazioni in alcuni modelli di sito web e foto di esempio nello studio dei temi del pannello di amministrazione.
    Dati personali che riceve
    Indirizzo IP e dati del browser, quando una foto si carica.
    Dove ha sede
    Canada.
    Garanzia per il trasferimento
    Con sede in Canada, coperto da una decisione di adeguatezza dell'UE.

  • jsDelivr

    Che cosa fa per noi
    I file di riconoscimento del testo che un sito di prenotazione utilizza per leggere la scansione di un passaporto sul dispositivo del visitatore; l'immagine resta sul dispositivo.
    Dati personali che riceve
    Indirizzo IP e dati del browser, quando i file si caricano; nulla sul passaporto.
    Dove ha sede
    Una rete pubblica di distribuzione dei contenuti per file open source, con server in tutto il mondo.
    Garanzia per il trasferimento
    Riceve solo la richiesta dei file, mai l'immagine del passaporto né i suoi dati.

  • Anthropic

    Che cosa fa per noi
    Redazione di articoli per il nostro blog e per i siti web dei partner che utilizzano l'add-on AI SEO.
    Dati personali che riceve
    Nessun dato di viaggiatori o clienti: il nome del sito, la nicchia, la lingua, l'argomento, le parole chiave e il tono di un articolo, e i titoli di un massimo di 40 articoli recenti del sito, bozze comprese, affinché un nuovo articolo non li ripeta.
    Dove ha sede
    Anthropic, PBC, Stati Uniti.
    Garanzia per il trasferimento
    Non viene inviato alcun dato di viaggiatori o clienti.

Our regional representatives (Masters)

  • Masters

    Che cosa fa per noi
    Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.
    Dati personali che riceve
    The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.
    Dove ha sede
    The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.
    Garanzia per il trasferimento
    A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Account che un partner collega autonomamente

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Società che agiscono per proprio conto

Quando viene effettuata una prenotazione, le compagnie aeree, i sistemi di prenotazione, i consolidatori e i fornitori di hotel, pacchetti e attrazioni interessati ricevono i dati dei viaggiatori di cui hanno bisogno per emetterla e gestirla. Trattano tali dati in base ai propri termini e alle proprie informative sulla privacy e non sono nostri sub-responsabili del trattamento. Lo stesso vale per Google, Apple, Facebook e Microsoft quando un visitatore sceglie di accedere tramite loro.

Modifiche al presente elenco

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].