Dalsze podmioty przetwarzające

Hosting, dostarczanie treści i bezpieczeństwo

• Microsoft Azure

  Czym zajmuje się na naszą rzecz

  Hosting platformy, stron rezerwacyjnych, panelu partnera i niniejszej witryny: serwery, bazy danych, przechowywanie plików, pamięć podręczna i monitoring. Jeśli funkcja ta jest włączona, odczytuje również paszport zeskanowany podczas rezerwacji.

  Otrzymywane dane osobowe

  Wszystkie dane przechowywane na platformie, takie jak konta, rezerwacje, dane podróżnych, dokumentacja płatności, wiadomości i pliki, a także logi żądań z adresami IP.

  Siedziba

  Microsoft Corporation, Stany Zjednoczone. Platforma jest hostowana w europejskich centrach danych Microsoft, w Holandii (West Europe) i Irlandii (North Europe).

  Zabezpieczenie przekazywania danych

  Hosting w Unii Europejskiej, na podstawie umowy Microsoft o ochronie danych (Data Protection Addendum) zawierającej standardowe klauzule umowne UE.

• Cloudflare

  Czym zajmuje się na naszą rzecz

  Dostarczanie niniejszej witryny i stron rezerwacyjnych, ochrona przed atakami, rekordy nazw domen oraz weryfikacja botów Turnstile w formularzach. Na stronach rezerwacyjnych, które włączą tę funkcję, i wyłącznie za zgodą odwiedzającego, zlicza również wyświetlenia stron bez użycia plików cookie.

  Otrzymywane dane osobowe

  Adresy IP, szczegóły żądań i sygnały przeglądarki wykorzystywane do weryfikacji botów; na potrzeby statystyk stron: adres strony, strona odsyłająca i czasy ładowania.

  Siedziba

  Cloudflare, Inc., Stany Zjednoczone. Żądania są obsługiwane w centrum danych Cloudflare położonym najbliżej odwiedzającego.

  Zabezpieczenie przekazywania danych

  Umowa o przetwarzaniu danych zawarta z Cloudflare, ze standardowymi klauzulami umownymi UE.

Płatności

• Stripe

  Czym zajmuje się na naszą rzecz

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Otrzymywane dane osobowe

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Siedziba

  Stripe, Inc., Stany Zjednoczone, oraz jej podmioty powiązane w innych krajach.

  Zabezpieczenie przekazywania danych

  Umowa o przetwarzaniu danych zawarta ze Stripe, ze standardowymi klauzulami umownymi UE.

Weryfikacja i umowy

• Didit

  Czym zajmuje się na naszą rzecz

  Weryfikacja tożsamości i firmy (KYC i KYB), gdy przedsiębiorstwo turystyczne ubiega się u nas o Treści turystyczne (przed podpisaniem Umowy o treści), o dostęp do API w środowisku produkcyjnym, o udostępnianie swojej oferty w Sieci lub o prowadzenie sprzedaży jako agencja B2B w naszym sklepie.

  Otrzymywane dane osobowe

  Dokumenty tożsamości, selfie i weryfikacja żywotności (liveness) oraz dokumenty firmowe osób, które są właścicielami przedsiębiorstwa lub nim zarządzają.

  Siedziba

  Hiszpania (Unia Europejska).

  Zabezpieczenie przekazywania danych

  Siedziba w Unii Europejskiej, gdzie ma zastosowanie GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  Czym zajmuje się na naszą rzecz

  Elektroniczne podpisywanie umowy platformowej (Zoho Sign) oraz nasze własne skrzynki pocztowe (Zoho Mail), w tym skrzynka wsparcia i skrzynka rekrutacyjna, do której trafiają zgłoszenia o pracę.

  Otrzymywane dane osobowe

  Imię i nazwisko oraz adres e-mail osoby podpisującej, a także podpisana umowa; e-maile wysyłane do naszych skrzynek pocztowych i z nich wraz z załącznikami, takimi jak CV.

  Siedziba

  Zoho Corporation, w centrum danych Zoho w Stanach Zjednoczonych.

  Zabezpieczenie przekazywania danych

  Umowa o przetwarzaniu danych zawarta z Zoho, ze standardowymi klauzulami umownymi UE.

E-mail, wiadomości tekstowe i komunikatory

• Amazon Web Services (Amazon SES i SNS)

  Czym zajmuje się na naszą rzecz

  Wysyłanie e-maili oraz zgłaszanie odbić i skarg, abyśmy przestali pisać na adresy, które nie działają lub których właściciele nie chcą otrzymywać naszych e-maili.

  Otrzymywane dane osobowe

  Adres e-mail odbiorcy i treść wiadomości e-mail.

  Siedziba

  Amazon Web Services, Inc., Stany Zjednoczone, z regionu AWS wybranego przez nas do obsługi poczty e-mail.

  Zabezpieczenie przekazywania danych

  Umowa o przetwarzaniu danych AWS, ze standardowymi klauzulami umownymi UE.

• Meta (platforma WhatsApp Business i Facebook)

  Czym zajmuje się na naszą rzecz

  Wysyłanie powiadomień i wiadomości czatu przez WhatsApp, odbieranie wiadomości WhatsApp wysyłanych przez użytkowników na numery podłączone przez firmę oraz logowanie przez Facebook otwierane w panelu administratora w celu podłączenia konta WhatsApp Business.

  Otrzymywane dane osobowe

  Numer telefonu i treść wiadomości oraz dane logowania Facebook pracownika, który podłącza konto.

  Siedziba

  WhatsApp LLC (Meta), Stany Zjednoczone.

  Zabezpieczenie przekazywania danych

  Warunki przetwarzania danych WhatsApp Business, ze standardowymi klauzulami umownymi UE.

• Telegram

  Czym zajmuje się na naszą rzecz

  Wysyłanie powiadomień i wiadomości czatu w Telegramie za pośrednictwem bota Telegram.

  Otrzymywane dane osobowe

  Identyfikator czatu Telegram i treść wiadomości.

  Siedziba

  Zjednoczone Emiraty Arabskie (Dubaj).

  Zabezpieczenie przekazywania danych

  Siedziba w Zjednoczonych Emiratach Arabskich; do wiadomości mają również zastosowanie własne warunki i polityka prywatności Telegramu.

• Twilio

  Czym zajmuje się na naszą rzecz

  Wysyłanie wiadomości tekstowych (SMS) do większości krajów; nigdy na irańskie numery.

  Otrzymywane dane osobowe

  Numer telefonu i treść wiadomości.

  Siedziba

  Twilio Inc., Stany Zjednoczone.

  Zabezpieczenie przekazywania danych

  Umowa o ochronie danych zawarta z Twilio, ze standardowymi klauzulami umownymi UE.

• Vonage

  Czym zajmuje się na naszą rzecz

  Wysyłanie wiadomości tekstowych (SMS) do większości krajów; nigdy na irańskie numery.

  Otrzymywane dane osobowe

  Numer telefonu i treść wiadomości.

  Siedziba

  Stany Zjednoczone.

  Zabezpieczenie przekazywania danych

  Umowa o przetwarzaniu danych zawarta z Vonage, ze standardowymi klauzulami umownymi UE.

• Infobip

  Czym zajmuje się na naszą rzecz

  Wysyłanie wiadomości tekstowych (SMS) do większości krajów; nigdy na irańskie numery.

  Otrzymywane dane osobowe

  Numer telefonu i treść wiadomości.

  Siedziba

  Chorwacja (Unia Europejska), przy czym spółka będąca stroną umowy ma siedzibę w Wielkiej Brytanii.

  Zabezpieczenie przekazywania danych

  Siedziba w Unii Europejskiej i w Wielkiej Brytanii, która jest objęta decyzją UE stwierdzającą odpowiedni poziom ochrony.

• D7 Networks

  Czym zajmuje się na naszą rzecz

  Wysyłanie wiadomości tekstowych (SMS) do większości krajów; nigdy na irańskie numery.

  Otrzymywane dane osobowe

  Numer telefonu i treść wiadomości.

  Siedziba

  Zjednoczone Emiraty Arabskie (Dubaj).

  Zabezpieczenie przekazywania danych

  Siedziba w Zjednoczonych Emiratach Arabskich.

• Unifonic

  Czym zajmuje się na naszą rzecz

  Wysyłanie wiadomości tekstowych wyłącznie na numery telefonów w państwach Zatoki Perskiej (ZEA, Arabii Saudyjskiej, Kuwejcie, Bahrajnie, Omanie i Katarze).

  Otrzymywane dane osobowe

  Numer telefonu i treść wiadomości.

  Siedziba

  Arabia Saudyjska (Rijad).

  Zabezpieczenie przekazywania danych

  Wykorzystywany wyłącznie do doręczania wiadomości na numery w państwach Zatoki Perskiej, zgodnie z oczekiwaniami odbiorcy.

Funkcje i treści witryn

• ipwho.is

  Czym zajmuje się na naszą rzecz

  Szacowanie kraju adresu IP w celu wstępnego uzupełniania pól kraju w naszych formularzach i ochrony logowań.

  Otrzymywane dane osobowe

  Wyłącznie adres IP.

  Siedziba

  Własne serwery dostawcy.

  Zabezpieczenie przekazywania danych

  Otrzymuje wyłącznie adres IP, na potrzeby jednorazowego sprawdzenia.

• Google

  Czym zajmuje się na naszą rzecz

  Mapa naszego biura w niniejszej witrynie, ładowana dopiero po tym, jak zdecydują się Państwo ją wyświetlić, oraz monit „Zaloguj się przez Google” na stronach rezerwacyjnych, ładowany dopiero po zaakceptowaniu przez odwiedzającego funkcjonalnych plików cookie.

  Otrzymywane dane osobowe

  Adres IP i dane przeglądarki, gdy ładuje się mapa lub monit.

  Siedziba

  Google LLC, Stany Zjednoczone; Google Ireland Limited w przypadku osób przebywających w Unii Europejskiej.

  Zabezpieczenie przekazywania danych

  Warunki Google, ze standardowymi klauzulami umownymi UE.

• OpenStreetMap

  Czym zajmuje się na naszą rzecz

  Kafelki mapy dla mapy wyników wyszukiwania hoteli na stronach rezerwacyjnych.

  Otrzymywane dane osobowe

  Adres IP, dane przeglądarki i oglądany obszar mapy.

  Siedziba

  OpenStreetMap Foundation, Wielka Brytania; kafelki są dostarczane za pośrednictwem sieci dostarczania treści (CDN).

  Zabezpieczenie przekazywania danych

  Siedziba w Wielkiej Brytanii, która jest objęta decyzją UE stwierdzającą odpowiedni poziom ochrony.

• Unsplash

  Czym zajmuje się na naszą rzecz

  Zdjęcia w demonstracji na żywo na naszej stronie głównej, domyślne zdjęcia destynacji w niektórych szablonach stron oraz przykładowe zdjęcia w studiu motywów w panelu administratora.

  Otrzymywane dane osobowe

  Adres IP i dane przeglądarki, gdy ładuje się zdjęcie.

  Siedziba

  Kanada.

  Zabezpieczenie przekazywania danych

  Siedziba w Kanadzie, która jest objęta decyzją UE stwierdzającą odpowiedni poziom ochrony.

• jsDelivr

  Czym zajmuje się na naszą rzecz

  Pliki rozpoznawania tekstu, których strona rezerwacyjna używa do odczytu skanu paszportu na własnym urządzeniu odwiedzającego; obraz pozostaje na urządzeniu.

  Otrzymywane dane osobowe

  Adres IP i dane przeglądarki, gdy ładują się pliki; żadnych informacji o paszporcie.

  Siedziba

  Publiczna sieć dostarczania treści (CDN) dla plików open source, z serwerami na całym świecie.

  Zabezpieczenie przekazywania danych

  Otrzymuje wyłącznie żądanie pobrania plików, nigdy obrazu paszportu ani jego danych.

• Anthropic

  Czym zajmuje się na naszą rzecz

  Przygotowywanie projektów artykułów na nasz własny blog oraz na strony partnerów korzystających z dodatku AI SEO.

  Otrzymywane dane osobowe

  Żadnych danych podróżnych ani klientów: nazwa witryny, nisza, język, temat, słowa kluczowe i ton artykułu oraz tytuły maksymalnie 40 ostatnich wpisów witryny, w tym wersji roboczych, aby nowy artykuł ich nie powtarzał.

  Siedziba

  Anthropic, PBC, Stany Zjednoczone.

  Zabezpieczenie przekazywania danych

  Żadne dane podróżnych ani klientów nie są przesyłane.

Our regional representatives (Masters)

• Masters

  Czym zajmuje się na naszą rzecz

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Otrzymywane dane osobowe

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Siedziba

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Zabezpieczenie przekazywania danych

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Konta podłączane samodzielnie przez partnera

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Firmy działające na własny rachunek

Gdy dokonywana jest rezerwacja, właściwe linie lotnicze, systemy rezerwacyjne, konsolidatorzy oraz dostawcy hoteli, pakietów i atrakcji otrzymują dane podróżnych potrzebne do jej wystawienia i obsługi. Przetwarzają te dane na podstawie własnych warunków i polityk prywatności i nie są naszymi dalszymi podmiotami przetwarzającymi. To samo dotyczy Google, Apple, Facebook i Microsoft, gdy odwiedzający zdecyduje się zalogować za ich pośrednictwem.

Zmiany na tej liście

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].