Podobrađivači

Hosting, isporuka i bezbednost

• Microsoft Azure

  Šta radi za nas

  Hosting platforme, sajtova za rezervacije, partnerskog panela i ovog veb-sajta: serveri, baze podataka, skladištenje datoteka, keš i nadzor. Kada je uključeno, čita i pasoš skeniran pri rezervaciji.

  Podaci o ličnosti koje prima

  Svi podaci koji se čuvaju na platformi, kao što su nalozi, rezervacije, podaci o putnicima, zapisi o plaćanju, poruke i datoteke, kao i dnevnici zahteva sa IP adresama.

  Sedište

  Microsoft Corporation, SAD. Platforma se hostuje u Microsoftovim evropskim centrima podataka, u Holandiji (West Europe) i Irskoj (North Europe).

  Zaštitna mera za prenos

  Hosting u Evropskoj uniji, u skladu sa Microsoftovim Dodatkom o zaštiti podataka sa standardnim ugovornim klauzulama EU.

• Cloudflare

  Šta radi za nas

  Isporuka ovog veb-sajta i sajtova za rezervacije, zaštita od napada, zapisi imena domena i Turnstile provera botova na formularima. Na sajtovima za rezervacije koji to uključe, i samo uz saglasnost posetioca, broji i preglede stranica bez kolačića.

  Podaci o ličnosti koje prima

  IP adrese, podaci o zahtevima i signali pregledača koji se koriste za proveru botova; za statistiku stranica, adresa stranice, adresa sa koje je posetilac došao i vreme učitavanja.

  Sedište

  Cloudflare, Inc., SAD. Zahtevi se obrađuju u Cloudflare-ovom centru podataka koji je najbliži posetiocu.

  Zaštitna mera za prenos

  Cloudflare-ov ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU.

Plaćanja

• Stripe

  Šta radi za nas

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Podaci o ličnosti koje prima

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Sedište

  Stripe, Inc., SAD, i njegova povezana društva u drugim zemljama.

  Zaštitna mera za prenos

  Stripe-ov ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU.

Verifikacija i ugovori

• Didit

  Šta radi za nas

  Verifikacija identiteta i kompanije (KYC i KYB) kada turističko preduzeće od nas zatraži Putnički sadržaj (pre potpisivanja Ugovora o sadržaju), produkcijski API pristup, deljenje svog inventara sa Mrežom ili poslovanje kao B2B agencija u našoj onlajn prodavnici.

  Podaci o ličnosti koje prima

  Lične isprave, selfi i provera živosti, kao i dokumenti kompanije za lica koja su vlasnici preduzeća ili njime upravljaju.

  Sedište

  Španija (Evropska unija).

  Zaštitna mera za prenos

  Sedište u Evropskoj uniji, gde se primenjuje GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  Šta radi za nas

  Elektronski potpis ugovora o platformi (Zoho Sign) i naši sopstveni poštanski sandučići (Zoho Mail), uključujući naš sandučić za podršku i sandučić za karijeru koji prima prijave za posao.

  Podaci o ličnosti koje prima

  Ime i adresa e-pošte potpisnika, kao i potpisani ugovor; e-poruke poslate na naše poštanske sandučiće i sa njih, sa prilozima, kao što su radne biografije.

  Sedište

  Zoho Corporation, u Zoho-ovom centru podataka u SAD.

  Zaštitna mera za prenos

  Zoho-ov ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU.

E-pošta, tekstualne poruke i aplikacije za razmenu poruka

• Amazon Web Services (Amazon SES i SNS)

  Šta radi za nas

  Slanje e-poruka i prijavljivanje neisporučenih poruka i pritužbi, kako bismo prestali da pišemo na adrese koje ne rade ili ne žele naše e-poruke.

  Podaci o ličnosti koje prima

  Adresa e-pošte primaoca i sadržaj e-poruke.

  Sedište

  Amazon Web Services, Inc., SAD, iz AWS regiona koji smo izabrali za e-poštu.

  Zaštitna mera za prenos

  AWS ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU.

• Meta (platforma WhatsApp Business i Facebook)

  Šta radi za nas

  Slanje WhatsApp obaveštenja i poruka ćaskanja, prijem WhatsApp poruka koje ljudi šalju na brojeve koje preduzeće poveže i Facebook prijava koja se otvara u administratorskom panelu radi povezivanja WhatsApp Business naloga.

  Podaci o ličnosti koje prima

  Broj telefona i sadržaj poruka, kao i Facebook prijava zaposlenog koji povezuje nalog.

  Sedište

  WhatsApp LLC (Meta), SAD.

  Zaštitna mera za prenos

  Uslovi obrade podataka za WhatsApp Business, sa standardnim ugovornim klauzulama EU.

• Telegram

  Šta radi za nas

  Slanje Telegram obaveštenja i poruka ćaskanja preko Telegram bota.

  Podaci o ličnosti koje prima

  ID Telegram ćaskanja i sadržaj poruka.

  Sedište

  Ujedinjeni Arapski Emirati (Dubai).

  Zaštitna mera za prenos

  Sedište u Ujedinjenim Arapskim Emiratima; na poruke se primenjuju i Telegramovi sopstveni uslovi i politika privatnosti.

• Twilio

  Šta radi za nas

  Slanje tekstualnih poruka (SMS) u većinu zemalja; nikada na iranske brojeve.

  Podaci o ličnosti koje prima

  Broj telefona i sadržaj poruke.

  Sedište

  Twilio Inc., SAD.

  Zaštitna mera za prenos

  Twilio-ov dodatak o zaštiti podataka, sa standardnim ugovornim klauzulama EU.

• Vonage

  Šta radi za nas

  Slanje tekstualnih poruka (SMS) u većinu zemalja; nikada na iranske brojeve.

  Podaci o ličnosti koje prima

  Broj telefona i sadržaj poruke.

  Sedište

  SAD.

  Zaštitna mera za prenos

  Vonage-ov ugovor o obradi podataka, sa standardnim ugovornim klauzulama EU.

• Infobip

  Šta radi za nas

  Slanje tekstualnih poruka (SMS) u većinu zemalja; nikada na iranske brojeve.

  Podaci o ličnosti koje prima

  Broj telefona i sadržaj poruke.

  Sedište

  Hrvatska (Evropska unija), pri čemu je ugovorna strana njegova kompanija u Ujedinjenom Kraljevstvu.

  Zaštitna mera za prenos

  Sedište u Evropskoj uniji i Ujedinjenom Kraljevstvu, na koje se odnosi odluka EU o adekvatnosti.

• D7 Networks

  Šta radi za nas

  Slanje tekstualnih poruka (SMS) u većinu zemalja; nikada na iranske brojeve.

  Podaci o ličnosti koje prima

  Broj telefona i sadržaj poruke.

  Sedište

  Ujedinjeni Arapski Emirati (Dubai).

  Zaštitna mera za prenos

  Sedište u Ujedinjenim Arapskim Emiratima.

• Unifonic

  Šta radi za nas

  Slanje tekstualnih poruka isključivo na brojeve telefona u zalivskim zemljama (UAE, Saudijska Arabija, Kuvajt, Bahrein, Oman i Katar).

  Podaci o ličnosti koje prima

  Broj telefona i sadržaj poruke.

  Sedište

  Saudijska Arabija (Rijad).

  Zaštitna mera za prenos

  Koristi se samo za isporuku poruka na brojeve u zalivskim zemljama, kako primalac i očekuje.

Funkcije i sadržaj veb-sajta

• ipwho.is

  Šta radi za nas

  Procena države IP adrese, radi unapred popunjenih polja za državu u našim formularima i zaštite prijava.

  Podaci o ličnosti koje prima

  Samo IP adresa.

  Sedište

  Sopstveni serveri pružaoca usluge.

  Zaštitna mera za prenos

  Prima samo IP adresu, za jednokratnu proveru.

• Google

  Šta radi za nas

  Mapa naše kancelarije na ovom veb-sajtu, koja se učitava tek nakon što izaberete da je prikažete, i prozor „Prijavite se preko Google-a“ na sajtovima za rezervacije, koji se učitava tek nakon što posetilac prihvati funkcionalne kolačiće.

  Podaci o ličnosti koje prima

  IP adresa i podaci o pregledaču, kada se mapa ili prozor učita.

  Sedište

  Google LLC, SAD; Google Ireland Limited za lica u Evropskoj uniji.

  Zaštitna mera za prenos

  Google-ovi uslovi, sa standardnim ugovornim klauzulama EU.

• OpenStreetMap

  Šta radi za nas

  Pločice mape za mapu rezultata hotela na sajtovima za rezervacije.

  Podaci o ličnosti koje prima

  IP adresa, podaci o pregledaču i prikazano područje mape.

  Sedište

  OpenStreetMap Foundation, Ujedinjeno Kraljevstvo; pločice se isporučuju preko mreže za isporuku sadržaja.

  Zaštitna mera za prenos

  Sedište u Ujedinjenom Kraljevstvu, na koje se odnosi odluka EU o adekvatnosti.

• Unsplash

  Šta radi za nas

  Fotografije u demonstraciji uživo na našoj početnoj stranici, podrazumevane fotografije destinacija u nekim šablonima veb-sajta i ogledne fotografije u studiju tema u administratorskom panelu.

  Podaci o ličnosti koje prima

  IP adresa i podaci o pregledaču, kada se fotografija učita.

  Sedište

  Kanada.

  Zaštitna mera za prenos

  Sedište u Kanadi, na koju se odnosi odluka EU o adekvatnosti.

• jsDelivr

  Šta radi za nas

  Datoteke za prepoznavanje teksta koje sajt za rezervacije koristi da pročita skenirani pasoš na sopstvenom uređaju posetioca; slika ostaje na uređaju.

  Podaci o ličnosti koje prima

  IP adresa i podaci o pregledaču, kada se datoteke učitaju; ništa o pasošu.

  Sedište

  Javna mreža za isporuku sadržaja za datoteke otvorenog koda, sa serverima širom sveta.

  Zaštitna mera za prenos

  Prima samo zahtev za datoteke, nikada sliku pasoša ili podatke iz njega.

• Anthropic

  Šta radi za nas

  Izrada nacrta članaka za naš sopstveni blog i za veb-sajtove partnera koji koriste dodatak AI SEO.

  Podaci o ličnosti koje prima

  Nikakvi podaci o putnicima ili klijentima: naziv sajta, niša, jezik, tema, ključne reči i ton članka, kao i naslovi do 40 najnovijih objava sajta, uključujući nacrte, kako ih novi članak ne bi ponovio.

  Sedište

  Anthropic, PBC, SAD.

  Zaštitna mera za prenos

  Ne šalju se podaci o putnicima ili klijentima.

Our regional representatives (Masters)

• Masters

  Šta radi za nas

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Podaci o ličnosti koje prima

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Sedište

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Zaštitna mera za prenos

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Nalozi koje partner sam povezuje

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Kompanije koje deluju za sopstveni račun

Kada se napravi rezervacija, avio-kompanije, rezervacioni sistemi, konsolidatori i dobavljači hotela, paketa i atrakcija o kojima je reč primaju podatke o putnicima koji su im potrebni da je izdaju i opslužuju. Te podatke obrađuju prema sopstvenim uslovima i politikama privatnosti i nisu naši podobrađivači. Isto važi za Google, Apple, Facebook i Microsoft kada posetilac izabere da se prijavi preko njih.

Izmene ovog spiska

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].