Underdatabehandlere

Drift, levering og sikkerhet

• Microsoft Azure

  Hva den gjør for oss

  Drift av plattformen, bestillingsnettstedene, partnerpanelet og dette nettstedet: servere, databaser, fillagring, hurtigbuffer og overvåking. Der det er slått på, leser det også passet som skannes i en bestilling.

  Personopplysninger den mottar

  Alle opplysningene som lagres på plattformen, for eksempel kontoer, bestillinger, opplysninger om reisende, betalingsopplysninger, meldinger og filer, samt forespørselslogger med IP-adresser.

  Hvor den er basert

  Microsoft Corporation, USA. Plattformen driftes i Microsofts europeiske datasentre i Nederland (West Europe) og Irland (North Europe).

  Garanti for overføringen

  Driftet i Den europeiske union, i henhold til Microsofts tillegg om databeskyttelse med EUs standard personvernbestemmelser.

• Cloudflare

  Hva den gjør for oss

  Levering av dette nettstedet og bestillingsnettstedene, beskyttelse mot angrep, domenenavnoppføringer og robotkontrollen Turnstile i skjemaer. På bestillingsnettsteder som slår det på, og bare med den besøkendes samtykke, teller det også sidevisninger uten informasjonskapsler.

  Personopplysninger den mottar

  IP-adresser, forespørselsdetaljer og nettlesersignalene som brukes til robotkontrollen; for sidestatistikk sideadressen, henvisende side og lastetider.

  Hvor den er basert

  Cloudflare, Inc., USA. Forespørsler håndteres i det Cloudflare-datasenteret som ligger nærmest den besøkende.

  Garanti for overføringen

  Cloudflares databehandleravtale, med EUs standard personvernbestemmelser.

Betalinger

• Stripe

  Hva den gjør for oss

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Personopplysninger den mottar

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Hvor den er basert

  Stripe, Inc., USA, og dets tilknyttede selskaper i andre land.

  Garanti for overføringen

  Stripes databehandleravtale, med EUs standard personvernbestemmelser.

Verifisering og avtaler

• Didit

  Hva den gjør for oss

  Identitets- og firmaverifisering (KYC og KYB) når en reiselivsvirksomhet ber oss om Reiseinnhold (før den signerer Innholdsavtalen), API-tilgang i produksjon, å dele lageret sitt med Nettverket eller å handle som B2B-byrå i nettbutikken vår.

  Personopplysninger den mottar

  Identitetsdokumenter, en selfie og en liveness-kontroll, og firmadokumentene til personene som eier eller leder virksomheten.

  Hvor den er basert

  Spania (Den europeiske union).

  Garanti for overføringen

  Basert i Den europeiske union, der GDPR gjelder.

• Zoho (Zoho Sign and Zoho Mail)

  Hva den gjør for oss

  Elektronisk signering av plattformavtalen (Zoho Sign), og våre egne postbokser (Zoho Mail), inkludert støttepostboksen vår og karrierepostboksen som mottar jobbsøknader.

  Personopplysninger den mottar

  Signatarens navn og e-postadresse, og den signerte avtalen; e-postene som sendes til og fra postboksene våre, med vedlegg, for eksempel CV-er.

  Hvor den er basert

  Zoho Corporation, i Zohos datasenter i USA.

  Garanti for overføringen

  Zohos databehandleravtale, med EUs standard personvernbestemmelser.

E-post, tekstmeldinger og meldingsapper

• Amazon Web Services (Amazon SES og SNS)

  Hva den gjør for oss

  Sending av e-post og rapportering av returer og klager, slik at vi slutter å skrive til adresser som ikke fungerer eller ikke ønsker e-postene våre.

  Personopplysninger den mottar

  Mottakerens e-postadresse og innholdet i e-posten.

  Hvor den er basert

  Amazon Web Services, Inc., USA, fra den AWS-regionen vi har valgt for e-post.

  Garanti for overføringen

  AWS' databehandleravtale, med EUs standard personvernbestemmelser.

• Meta (WhatsApp Business-plattformen og Facebook)

  Hva den gjør for oss

  Sending av WhatsApp-varsler og chatmeldinger, mottak av WhatsApp-meldingene folk sender til numrene en virksomhet kobler til, og Facebook-påloggingen som åpnes i adminpanelet for å koble til en WhatsApp Business-konto.

  Personopplysninger den mottar

  Telefonnummer og innholdet i meldingene, og Facebook-påloggingen til den ansatte som kobler til kontoen.

  Hvor den er basert

  WhatsApp LLC (Meta), USA.

  Garanti for overføringen

  Vilkårene for databehandling for WhatsApp Business, med EUs standard personvernbestemmelser.

• Telegram

  Hva den gjør for oss

  Sending av Telegram-varsler og chatmeldinger via en Telegram-bot.

  Personopplysninger den mottar

  Telegram-chat-ID-en og innholdet i meldingene.

  Hvor den er basert

  De forente arabiske emirater (Dubai).

  Garanti for overføringen

  Basert i De forente arabiske emirater; Telegrams egne vilkår og personvernerklæring gjelder også for meldingene.

• Twilio

  Hva den gjør for oss

  Sending av tekstmeldinger (SMS) til de fleste land; aldri til iranske numre.

  Personopplysninger den mottar

  Telefonnummer og innholdet i meldingen.

  Hvor den er basert

  Twilio Inc., USA.

  Garanti for overføringen

  Twilios tillegg om databeskyttelse, med EUs standard personvernbestemmelser.

• Vonage

  Hva den gjør for oss

  Sending av tekstmeldinger (SMS) til de fleste land; aldri til iranske numre.

  Personopplysninger den mottar

  Telefonnummer og innholdet i meldingen.

  Hvor den er basert

  USA.

  Garanti for overføringen

  Vonages databehandleravtale, med EUs standard personvernbestemmelser.

• Infobip

  Hva den gjør for oss

  Sending av tekstmeldinger (SMS) til de fleste land; aldri til iranske numre.

  Personopplysninger den mottar

  Telefonnummer og innholdet i meldingen.

  Hvor den er basert

  Kroatia (Den europeiske union), med kontraherende selskap i Storbritannia.

  Garanti for overføringen

  Basert i Den europeiske union og i Storbritannia, som omfattes av en beslutning fra EU om tilstrekkelig beskyttelsesnivå.

• D7 Networks

  Hva den gjør for oss

  Sending av tekstmeldinger (SMS) til de fleste land; aldri til iranske numre.

  Personopplysninger den mottar

  Telefonnummer og innholdet i meldingen.

  Hvor den er basert

  De forente arabiske emirater (Dubai).

  Garanti for overføringen

  Basert i De forente arabiske emirater.

• Unifonic

  Hva den gjør for oss

  Sending av tekstmeldinger bare til telefonnumre i Gulfstatene (De forente arabiske emirater, Saudi-Arabia, Kuwait, Bahrain, Oman og Qatar).

  Personopplysninger den mottar

  Telefonnummer og innholdet i meldingen.

  Hvor den er basert

  Saudi-Arabia (Riyadh).

  Garanti for overføringen

  Brukes bare til å levere meldinger til numre i Gulfstatene, slik mottakeren forventer.

Nettstedsfunksjoner og innhold

• ipwho.is

  Hva den gjør for oss

  Anslag av landet til en IP-adresse, for å forhåndsutfylle landfelt i skjemaene våre og for å beskytte pålogginger.

  Personopplysninger den mottar

  Bare IP-adressen.

  Hvor den er basert

  Leverandørens egne servere.

  Garanti for overføringen

  Mottar bare en IP-adresse, for et enkeltstående oppslag.

• Google

  Hva den gjør for oss

  Kartet over kontoret vårt på dette nettstedet, som bare lastes etter at du har valgt å vise det, og forespørselen «Logg på med Google» på bestillingsnettsteder, som bare lastes etter at den besøkende har godtatt funksjonelle informasjonskapsler.

  Personopplysninger den mottar

  IP-adresse og nettleseropplysninger, når kartet eller forespørselen lastes.

  Hvor den er basert

  Google LLC, USA; Google Ireland Limited for personer i Den europeiske union.

  Garanti for overføringen

  Googles vilkår, med EUs standard personvernbestemmelser.

• OpenStreetMap

  Hva den gjør for oss

  Kartfliser til kartet over hotellresultater på bestillingsnettsteder.

  Personopplysninger den mottar

  IP-adresse, nettleseropplysninger og kartområdet som vises.

  Hvor den er basert

  OpenStreetMap Foundation, Storbritannia; kartflisene leveres gjennom et innholdsleveringsnettverk.

  Garanti for overføringen

  Basert i Storbritannia, som omfattes av en beslutning fra EU om tilstrekkelig beskyttelsesnivå.

• Unsplash

  Hva den gjør for oss

  Bilder i direktedemoen på hjemmesiden vår, standard destinasjonsbilder i enkelte nettstedsmaler, og eksempelbilder i temastudioet i adminpanelet.

  Personopplysninger den mottar

  IP-adresse og nettleseropplysninger, når et bilde lastes.

  Hvor den er basert

  Canada.

  Garanti for overføringen

  Basert i Canada, som omfattes av en beslutning fra EU om tilstrekkelig beskyttelsesnivå.

• jsDelivr

  Hva den gjør for oss

  Tekstgjenkjenningsfilene et bestillingsnettsted bruker til å lese en passkanning på den besøkendes egen enhet; bildet blir værende på enheten.

  Personopplysninger den mottar

  IP-adresse og nettleseropplysninger, når filene lastes; ingenting om passet.

  Hvor den er basert

  Et offentlig innholdsleveringsnettverk for filer med åpen kildekode, med servere over hele verden.

  Garanti for overføringen

  Mottar bare forespørselen om filene, aldri passbildet eller opplysningene i det.

• Anthropic

  Hva den gjør for oss

  Utkast til artikler for vår egen blogg og for nettstedene til partnere som bruker tillegget AI SEO.

  Personopplysninger den mottar

  Ingen opplysninger om reisende eller kunder: nettstedsnavnet, nisjen, språket, emnet, søkeordene og tonen for en artikkel, og titlene på opptil 40 av nettstedets nyeste innlegg, inkludert utkast, slik at en ny artikkel ikke gjentar dem.

  Hvor den er basert

  Anthropic, PBC, USA.

  Garanti for overføringen

  Ingen opplysninger om reisende eller kunder sendes.

Our regional representatives (Masters)

• Masters

  Hva den gjør for oss

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Personopplysninger den mottar

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Hvor den er basert

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Garanti for overføringen

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Kontoer en partner kobler til selv

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Selskaper som handler for egen regning

Når en bestilling foretas, mottar de berørte flyselskapene, reservasjonssystemene, konsolidatorene og hotell-, pakke- og attraksjonsleverandørene de opplysningene om de reisende som de trenger for å utstede og følge opp den. De behandler disse opplysningene etter sine egne vilkår og personvernerklæringer og er ikke våre underdatabehandlere. Det samme gjelder Google, Apple, Facebook og Microsoft når en besøkende velger å logge på med dem.

Endringer i denne listen

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].