Subverwerkers

Hosting, levering en beveiliging

• Microsoft Azure

  Wat de dienstverlener voor ons doet

  Hosting van het platform, de boekingswebsites, het partnerpaneel en deze website: servers, databases, bestandsopslag, cache en monitoring. Indien ingeschakeld, leest het ook het paspoort uit dat bij een boeking wordt gescand.

  Persoonsgegevens die hij ontvangt

  Alle gegevens die op het platform worden bewaard, zoals accounts, boekingen, reizigersgegevens, betalingsgegevens, berichten en bestanden, en verzoeklogboeken met IP-adressen.

  Waar hij is gevestigd

  Microsoft Corporation, Verenigde Staten. Het platform wordt gehost in de Europese datacenters van Microsoft, in Nederland (West-Europa) en Ierland (Noord-Europa).

  Waarborg voor de doorgifte

  Gehost in de Europese Unie, onder de verwerkersovereenkomst van Microsoft (Data Protection Addendum) met de standaardcontractbepalingen van de EU.

• Cloudflare

  Wat de dienstverlener voor ons doet

  Levering van deze website en de boekingswebsites, bescherming tegen aanvallen, domeinnaamrecords en de botcontrole Turnstile op formulieren. Op boekingswebsites die dit inschakelen, en alleen met toestemming van de bezoeker, telt het ook paginaweergaven zonder cookies.

  Persoonsgegevens die hij ontvangt

  IP-adressen, verzoekgegevens en de browsersignalen die voor de botcontrole worden gebruikt; voor paginastatistieken het paginaadres, de verwijzende pagina en de laadtijden.

  Waar hij is gevestigd

  Cloudflare, Inc., Verenigde Staten. Verzoeken worden afgehandeld in het datacenter van Cloudflare dat zich het dichtst bij de bezoeker bevindt.

  Waarborg voor de doorgifte

  De verwerkersovereenkomst van Cloudflare, met de standaardcontractbepalingen van de EU.

Betalingen

• Stripe

  Wat de dienstverlener voor ons doet

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Persoonsgegevens die hij ontvangt

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Waar hij is gevestigd

  Stripe, Inc., Verenigde Staten, en zijn gelieerde ondernemingen in andere landen.

  Waarborg voor de doorgifte

  De verwerkersovereenkomst van Stripe, met de standaardcontractbepalingen van de EU.

Verificatie en contracten

• Didit

  Wat de dienstverlener voor ons doet

  Identiteits- en bedrijfsverificatie (KYC en KYB) wanneer een reisbedrijf Reiscontent bij ons aanvraagt (voordat het de Contentovereenkomst ondertekent), productie-API-toegang aanvraagt, zijn voorraad met het Netwerk wil delen of als B2B-bureau in onze webwinkel wil handelen.

  Persoonsgegevens die hij ontvangt

  Identiteitsdocumenten, een selfie en een liveness-controle, en de bedrijfsdocumenten van de personen die eigenaar of bestuurder van het bedrijf zijn.

  Waar hij is gevestigd

  Spanje (Europese Unie).

  Waarborg voor de doorgifte

  Gevestigd in de Europese Unie, waar de AVG (GDPR) van toepassing is.

• Zoho (Zoho Sign and Zoho Mail)

  Wat de dienstverlener voor ons doet

  Elektronische ondertekening van de platformovereenkomst (Zoho Sign), en onze eigen mailboxen (Zoho Mail), waaronder onze supportmailbox en de vacaturemailbox die sollicitaties ontvangt.

  Persoonsgegevens die hij ontvangt

  De naam en het e-mailadres van de ondertekenaar, en het ondertekende contract; de e-mails die naar en vanuit onze mailboxen worden verzonden, met hun bijlagen, zoals cv's.

  Waar hij is gevestigd

  Zoho Corporation, in het datacenter van Zoho in de Verenigde Staten.

  Waarborg voor de doorgifte

  De verwerkersovereenkomst van Zoho, met de standaardcontractbepalingen van de EU.

E-mail, sms-berichten en berichtenapps

• Amazon Web Services (Amazon SES en SNS)

  Wat de dienstverlener voor ons doet

  Het verzenden van e-mails en het melden van bounces en klachten, zodat wij geen e-mails meer sturen naar adressen die niet werken of onze e-mails niet willen ontvangen.

  Persoonsgegevens die hij ontvangt

  Het e-mailadres van de ontvanger en de inhoud van de e-mail.

  Waar hij is gevestigd

  Amazon Web Services, Inc., Verenigde Staten, vanuit de AWS-regio die wij voor e-mail hebben gekozen.

  Waarborg voor de doorgifte

  De verwerkersovereenkomst van AWS, met de standaardcontractbepalingen van de EU.

• Meta (WhatsApp Business-platform en Facebook)

  Wat de dienstverlener voor ons doet

  Het verzenden van WhatsApp-meldingen en chatberichten, het ontvangen van de WhatsApp-berichten die mensen sturen naar de nummers die een bedrijf koppelt, en de Facebook-aanmelding die in het beheerpaneel wordt geopend om een WhatsApp Business-account te koppelen.

  Persoonsgegevens die hij ontvangt

  Telefoonnummer en de inhoud van de berichten, en de Facebook-aanmelding van de medewerker die het account koppelt.

  Waar hij is gevestigd

  WhatsApp LLC (Meta), Verenigde Staten.

  Waarborg voor de doorgifte

  De voorwaarden voor gegevensverwerking van WhatsApp Business, met de standaardcontractbepalingen van de EU.

• Telegram

  Wat de dienstverlener voor ons doet

  Het verzenden van Telegram-meldingen en chatberichten via een Telegram-bot.

  Persoonsgegevens die hij ontvangt

  De Telegram-chat-ID en de inhoud van de berichten.

  Waar hij is gevestigd

  Verenigde Arabische Emiraten (Dubai).

  Waarborg voor de doorgifte

  Gevestigd in de Verenigde Arabische Emiraten; op de berichten zijn ook de eigen voorwaarden en het privacybeleid van Telegram van toepassing.

• Twilio

  Wat de dienstverlener voor ons doet

  Het verzenden van tekstberichten (sms) naar de meeste landen; nooit naar Iraanse nummers.

  Persoonsgegevens die hij ontvangt

  Telefoonnummer en de inhoud van het bericht.

  Waar hij is gevestigd

  Twilio Inc., Verenigde Staten.

  Waarborg voor de doorgifte

  De verwerkersovereenkomst van Twilio, met de standaardcontractbepalingen van de EU.

• Vonage

  Wat de dienstverlener voor ons doet

  Het verzenden van tekstberichten (sms) naar de meeste landen; nooit naar Iraanse nummers.

  Persoonsgegevens die hij ontvangt

  Telefoonnummer en de inhoud van het bericht.

  Waar hij is gevestigd

  Verenigde Staten.

  Waarborg voor de doorgifte

  De verwerkersovereenkomst van Vonage, met de standaardcontractbepalingen van de EU.

• Infobip

  Wat de dienstverlener voor ons doet

  Het verzenden van tekstberichten (sms) naar de meeste landen; nooit naar Iraanse nummers.

  Persoonsgegevens die hij ontvangt

  Telefoonnummer en de inhoud van het bericht.

  Waar hij is gevestigd

  Kroatië (Europese Unie), met zijn contracterende vennootschap in het Verenigd Koninkrijk.

  Waarborg voor de doorgifte

  Gevestigd in de Europese Unie en het Verenigd Koninkrijk, waarvoor een adequaatheidsbesluit van de EU geldt.

• D7 Networks

  Wat de dienstverlener voor ons doet

  Het verzenden van tekstberichten (sms) naar de meeste landen; nooit naar Iraanse nummers.

  Persoonsgegevens die hij ontvangt

  Telefoonnummer en de inhoud van het bericht.

  Waar hij is gevestigd

  Verenigde Arabische Emiraten (Dubai).

  Waarborg voor de doorgifte

  Gevestigd in de Verenigde Arabische Emiraten.

• Unifonic

  Wat de dienstverlener voor ons doet

  Het verzenden van tekstberichten uitsluitend naar telefoonnummers in de Golfstaten (de VAE, Saoedi-Arabië, Koeweit, Bahrein, Oman en Qatar).

  Persoonsgegevens die hij ontvangt

  Telefoonnummer en de inhoud van het bericht.

  Waar hij is gevestigd

  Saoedi-Arabië (Riyad).

  Waarborg voor de doorgifte

  Uitsluitend gebruikt om berichten af te leveren bij nummers in de Golfstaten, zoals de ontvanger verwacht.

Websitefuncties en inhoud

• ipwho.is

  Wat de dienstverlener voor ons doet

  Het schatten van het land van een IP-adres, om landvelden in onze formulieren vooraf in te vullen en aanmeldingen te beschermen.

  Persoonsgegevens die hij ontvangt

  Alleen het IP-adres.

  Waar hij is gevestigd

  De eigen servers van de aanbieder.

  Waarborg voor de doorgifte

  Ontvangt alleen een IP-adres, voor een eenmalige opzoeking.

• Google

  Wat de dienstverlener voor ons doet

  De kaart van ons kantoor op deze website, die pas wordt geladen nadat u ervoor kiest die te tonen, en de prompt “Inloggen met Google” op boekingswebsites, die pas wordt geladen nadat de bezoeker functionele cookies accepteert.

  Persoonsgegevens die hij ontvangt

  IP-adres en browsergegevens, wanneer de kaart of de prompt wordt geladen.

  Waar hij is gevestigd

  Google LLC, Verenigde Staten; Google Ireland Limited voor personen in de Europese Unie.

  Waarborg voor de doorgifte

  De voorwaarden van Google, met de standaardcontractbepalingen van de EU.

• OpenStreetMap

  Wat de dienstverlener voor ons doet

  Kaarttegels voor de kaart met hotelresultaten op boekingswebsites.

  Persoonsgegevens die hij ontvangt

  IP-adres, browsergegevens en het bekeken kaartgebied.

  Waar hij is gevestigd

  OpenStreetMap Foundation, Verenigd Koninkrijk; de tegels worden geleverd via een content delivery network.

  Waarborg voor de doorgifte

  Gevestigd in het Verenigd Koninkrijk, waarvoor een adequaatheidsbesluit van de EU geldt.

• Unsplash

  Wat de dienstverlener voor ons doet

  Foto's in de livedemo op onze homepage, standaardfoto's van bestemmingen in sommige websitesjablonen, en voorbeeldfoto's in de themastudio van het beheerpaneel.

  Persoonsgegevens die hij ontvangt

  IP-adres en browsergegevens, wanneer een foto wordt geladen.

  Waar hij is gevestigd

  Canada.

  Waarborg voor de doorgifte

  Gevestigd in Canada, waarvoor een adequaatheidsbesluit van de EU geldt.

• jsDelivr

  Wat de dienstverlener voor ons doet

  De tekstherkenningsbestanden die een boekingswebsite gebruikt om een paspoortscan op het eigen apparaat van de bezoeker te lezen; de afbeelding blijft op het apparaat.

  Persoonsgegevens die hij ontvangt

  IP-adres en browsergegevens, wanneer de bestanden worden geladen; niets over het paspoort.

  Waar hij is gevestigd

  Een openbaar content delivery network voor opensourcebestanden, met servers over de hele wereld.

  Waarborg voor de doorgifte

  Ontvangt alleen het verzoek om de bestanden, nooit de paspoortafbeelding of de gegevens ervan.

• Anthropic

  Wat de dienstverlener voor ons doet

  Het opstellen van artikelen voor onze eigen blog en voor de websites van partners die de add-on AI-SEO gebruiken.

  Persoonsgegevens die hij ontvangt

  Geen gegevens van reizigers of klanten: de sitenaam, niche, taal, het onderwerp, de zoekwoorden en de toon van een artikel, en de titels van maximaal 40 recente berichten van de site, inclusief concepten, zodat een nieuw artikel die niet herhaalt.

  Waar hij is gevestigd

  Anthropic, PBC, Verenigde Staten.

  Waarborg voor de doorgifte

  Er worden geen gegevens van reizigers of klanten verzonden.

Our regional representatives (Masters)

• Masters

  Wat de dienstverlener voor ons doet

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Persoonsgegevens die hij ontvangt

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Waar hij is gevestigd

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Waarborg voor de doorgifte

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Accounts die een partner zelf koppelt

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Bedrijven die voor eigen rekening handelen

Wanneer een boeking wordt gemaakt, ontvangen de betrokken luchtvaartmaatschappijen, reserveringssystemen, consolidators en hotel-, pakketreis- en attractieleveranciers de reizigersgegevens die zij nodig hebben om de boeking uit te geven en af te handelen. Zij verwerken die gegevens onder hun eigen voorwaarden en privacybeleid en zijn niet onze subverwerkers. Hetzelfde geldt voor Google, Apple, Facebook en Microsoft wanneer een bezoeker ervoor kiest via hen in te loggen.

Wijzigingen in deze lijst

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].