Underbiträden

Hosting, leverans och säkerhet

• Microsoft Azure

  Vad den gör åt oss

  Hosting av plattformen, bokningssajterna, partnerpanelen och den här webbplatsen: servrar, databaser, fillagring, cache och övervakning. Där det är aktiverat läser det också av passet som skannas vid en bokning.

  Personuppgifter den får

  Alla uppgifter som lagras på plattformen, såsom konton, bokningar, resenärsuppgifter, betalningsuppgifter, meddelanden och filer, samt anropsloggar med IP-adresser.

  Var den är baserad

  Microsoft Corporation, USA. Plattformen hostas i Microsofts europeiska datacenter i Nederländerna (West Europe) och Irland (North Europe).

  Skyddsåtgärd vid överföring

  Hostas i Europeiska unionen, enligt Microsofts tillägg om dataskydd med EU:s standardavtalsklausuler.

• Cloudflare

  Vad den gör åt oss

  Leverans av den här webbplatsen och bokningssajterna, skydd mot attacker, domännamnsposter och botkontrollen Turnstile i formulär. På bokningssajter som aktiverar det, och endast med besökarens samtycke, räknar det också sidvisningar utan cookies.

  Personuppgifter den får

  IP-adresser, uppgifter om anrop och de webbläsarsignaler som används för botkontrollen; för sidstatistik sidans adress, hänvisande sida och laddningstider.

  Var den är baserad

  Cloudflare, Inc., USA. Anrop hanteras i det Cloudflare-datacenter som ligger närmast besökaren.

  Skyddsåtgärd vid överföring

  Cloudflares personuppgiftsbiträdesavtal, med EU:s standardavtalsklausuler.

Betalningar

• Stripe

  Vad den gör åt oss

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Personuppgifter den får

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Var den är baserad

  Stripe, Inc., USA, och dess koncernbolag i andra länder.

  Skyddsåtgärd vid överföring

  Stripes personuppgiftsbiträdesavtal, med EU:s standardavtalsklausuler.

Verifiering och avtal

• Didit

  Vad den gör åt oss

  Identitets- och företagsverifiering (KYC och KYB) när ett reseföretag begär Reseinnehåll från oss (innan det undertecknar Innehållsavtalet), API-åtkomst i produktion, att dela sitt lager med Nätverket eller att handla som B2B-byrå i vår webbutik.

  Personuppgifter den får

  Identitetshandlingar, en selfie och en livenesskontroll samt företagshandlingarna för de personer som äger eller leder företaget.

  Var den är baserad

  Spanien (Europeiska unionen).

  Skyddsåtgärd vid överföring

  Baserad i Europeiska unionen, där GDPR gäller.

• Zoho (Zoho Sign and Zoho Mail)

  Vad den gör åt oss

  Elektronisk signering av plattformsavtalet (Zoho Sign) och våra egna brevlådor (Zoho Mail), inklusive vår supportbrevlåda och karriärbrevlådan som tar emot jobbansökningar.

  Personuppgifter den får

  Undertecknarens namn och e-postadress samt det undertecknade avtalet; e-post som skickas till och från våra brevlådor, med bilagor, till exempel cv:n.

  Var den är baserad

  Zoho Corporation, i Zohos datacenter i USA.

  Skyddsåtgärd vid överföring

  Zohos personuppgiftsbiträdesavtal, med EU:s standardavtalsklausuler.

E-post, sms och meddelandeappar

• Amazon Web Services (Amazon SES och SNS)

  Vad den gör åt oss

  Utskick av e-post samt rapportering av studsar och klagomål, så att vi slutar skriva till adresser som inte fungerar eller inte vill ha våra e-postmeddelanden.

  Personuppgifter den får

  Mottagarens e-postadress och innehållet i e-postmeddelandet.

  Var den är baserad

  Amazon Web Services, Inc., USA, från den AWS-region som vi har valt för e-post.

  Skyddsåtgärd vid överföring

  AWS personuppgiftsbiträdesavtal, med EU:s standardavtalsklausuler.

• Meta (WhatsApp Business-plattformen och Facebook)

  Vad den gör åt oss

  Utskick av WhatsApp-aviseringar och chattmeddelanden, mottagning av de WhatsApp-meddelanden som personer skickar till de nummer ett företag kopplar, och den Facebook-inloggning som öppnas i adminpanelen för att koppla ett WhatsApp Business-konto.

  Personuppgifter den får

  Telefonnummer och innehållet i meddelandena, samt Facebook-inloggningen för den medarbetare som kopplar kontot.

  Var den är baserad

  WhatsApp LLC (Meta), USA.

  Skyddsåtgärd vid överföring

  Villkoren för databehandling för WhatsApp Business, med EU:s standardavtalsklausuler.

• Telegram

  Vad den gör åt oss

  Utskick av Telegram-aviseringar och chattmeddelanden via en Telegram-bot.

  Personuppgifter den får

  Telegram-chattens ID och innehållet i meddelandena.

  Var den är baserad

  Förenade Arabemiraten (Dubai).

  Skyddsåtgärd vid överföring

  Baserad i Förenade Arabemiraten; Telegrams egna villkor och integritetspolicy gäller också för meddelandena.

• Twilio

  Vad den gör åt oss

  Utskick av textmeddelanden (sms) till de flesta länder; aldrig till iranska nummer.

  Personuppgifter den får

  Telefonnummer och innehållet i meddelandet.

  Var den är baserad

  Twilio Inc., USA.

  Skyddsåtgärd vid överföring

  Twilios tillägg om dataskydd, med EU:s standardavtalsklausuler.

• Vonage

  Vad den gör åt oss

  Utskick av textmeddelanden (sms) till de flesta länder; aldrig till iranska nummer.

  Personuppgifter den får

  Telefonnummer och innehållet i meddelandet.

  Var den är baserad

  USA.

  Skyddsåtgärd vid överföring

  Vonages personuppgiftsbiträdesavtal, med EU:s standardavtalsklausuler.

• Infobip

  Vad den gör åt oss

  Utskick av textmeddelanden (sms) till de flesta länder; aldrig till iranska nummer.

  Personuppgifter den får

  Telefonnummer och innehållet i meddelandet.

  Var den är baserad

  Kroatien (Europeiska unionen), med sitt avtalsslutande bolag i Storbritannien.

  Skyddsåtgärd vid överföring

  Baserad i Europeiska unionen och i Storbritannien, som omfattas av ett beslut från EU om adekvat skyddsnivå.

• D7 Networks

  Vad den gör åt oss

  Utskick av textmeddelanden (sms) till de flesta länder; aldrig till iranska nummer.

  Personuppgifter den får

  Telefonnummer och innehållet i meddelandet.

  Var den är baserad

  Förenade Arabemiraten (Dubai).

  Skyddsåtgärd vid överföring

  Baserad i Förenade Arabemiraten.

• Unifonic

  Vad den gör åt oss

  Utskick av textmeddelanden endast till telefonnummer i Gulfstaterna (Förenade Arabemiraten, Saudiarabien, Kuwait, Bahrain, Oman och Qatar).

  Personuppgifter den får

  Telefonnummer och innehållet i meddelandet.

  Var den är baserad

  Saudiarabien (Riyadh).

  Skyddsåtgärd vid överföring

  Används endast för att leverera meddelanden till nummer i Gulfstaterna, vilket mottagaren förväntar sig.

Webbplatsfunktioner och innehåll

• ipwho.is

  Vad den gör åt oss

  Uppskattning av landet för en IP-adress, för att förifylla landsfält i våra formulär och för att skydda inloggningar.

  Personuppgifter den får

  Endast IP-adressen.

  Var den är baserad

  Leverantörens egna servrar.

  Skyddsåtgärd vid överföring

  Får endast en IP-adress, för en enstaka sökning.

• Google

  Vad den gör åt oss

  Kartan över vårt kontor på den här webbplatsen, som laddas först efter att du har valt att visa den, och rutan ”Logga in med Google” på bokningssajter, som laddas först efter att besökaren har godkänt funktionella cookies.

  Personuppgifter den får

  IP-adress och uppgifter om webbläsaren, när kartan eller rutan laddas.

  Var den är baserad

  Google LLC, USA; Google Ireland Limited för personer i Europeiska unionen.

  Skyddsåtgärd vid överföring

  Googles villkor, med EU:s standardavtalsklausuler.

• OpenStreetMap

  Vad den gör åt oss

  Kartbrickor till kartan med hotellresultat på bokningssajter.

  Personuppgifter den får

  IP-adress, uppgifter om webbläsaren och det kartområde som visas.

  Var den är baserad

  OpenStreetMap Foundation, Storbritannien; kartbrickorna levereras via ett nätverk för innehållsleverans (CDN).

  Skyddsåtgärd vid överföring

  Baserad i Storbritannien, som omfattas av ett beslut från EU om adekvat skyddsnivå.

• Unsplash

  Vad den gör åt oss

  Bilder i livedemon på vår startsida, standardbilder av resmål i vissa webbplatsmallar samt exempelbilder i temastudion i adminpanelen.

  Personuppgifter den får

  IP-adress och uppgifter om webbläsaren, när en bild laddas.

  Var den är baserad

  Kanada.

  Skyddsåtgärd vid överföring

  Baserad i Kanada, som omfattas av ett beslut från EU om adekvat skyddsnivå.

• jsDelivr

  Vad den gör åt oss

  De textigenkänningsfiler som en bokningssajt använder för att läsa en passkanning på besökarens egen enhet; bilden stannar på enheten.

  Personuppgifter den får

  IP-adress och uppgifter om webbläsaren, när filerna laddas; ingenting om passet.

  Var den är baserad

  Ett offentligt nätverk för innehållsleverans av filer med öppen källkod, med servrar över hela världen.

  Skyddsåtgärd vid överföring

  Får endast begäran om filerna, aldrig passbilden eller uppgifterna i den.

• Anthropic

  Vad den gör åt oss

  Utkast till artiklar för vår egen blogg och för webbplatserna hos partner som använder tillägget AI SEO.

  Personuppgifter den får

  Inga uppgifter om resenärer eller kunder: webbplatsens namn, nisch, språk, ämne, nyckelord och ton för en artikel, samt titlarna på upp till 40 av webbplatsens senaste inlägg, inklusive utkast, så att en ny artikel inte upprepar dem.

  Var den är baserad

  Anthropic, PBC, USA.

  Skyddsåtgärd vid överföring

  Inga uppgifter om resenärer eller kunder skickas.

Our regional representatives (Masters)

• Masters

  Vad den gör åt oss

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Personuppgifter den får

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Var den är baserad

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Skyddsåtgärd vid överföring

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Konton som en partner själv kopplar in

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Företag som agerar för egen räkning

När en bokning görs får de berörda flygbolagen, bokningssystemen, konsolidatorerna samt hotell-, paketresa- och attraktionsleverantörerna de resenärsuppgifter som de behöver för att utfärda och hantera den. De hanterar dessa uppgifter enligt sina egna villkor och integritetspolicyer och är inte våra underbiträden. Detsamma gäller Google, Apple, Facebook och Microsoft när en besökare väljer att logga in med dem.

Ändringar av denna förteckning

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].