Субобробники

Хостинг, доставка та безпека

• Microsoft Azure

  Що робить для нас

  Хостинг платформи, сайтів бронювання, партнерської панелі та цього сайту: сервери, бази даних, зберігання файлів, кеш і моніторинг. Якщо цю функцію ввімкнено, він також розпізнає паспорт, відсканований під час бронювання.

  Персональні дані, які отримує

  Усі дані, що зберігаються на платформі, як-от облікові записи, бронювання, дані мандрівників, платіжні записи, повідомлення та файли, а також журнали запитів з IP-адресами.

  Місце знаходження

  Microsoft Corporation, США. Платформа розміщена в європейських центрах обробки даних Microsoft у Нідерландах (West Europe) та Ірландії (North Europe).

  Гарантія під час передачі даних

  Розміщення в Європейському Союзі на умовах додатка Microsoft про захист даних (Data Protection Addendum) зі стандартними договірними положеннями ЄС.

• Cloudflare

  Що робить для нас

  Доставка цього сайту та сайтів бронювання, захист від атак, записи доменних імен і перевірка на ботів Turnstile у формах. На сайтах бронювання, де цю функцію ввімкнено, і лише за згодою відвідувача він також підраховує перегляди сторінок без використання файлів cookie.

  Персональні дані, які отримує

  IP-адреси, відомості про запити та сигнали браузера, що використовуються для перевірки на ботів; для статистики сторінок — адреса сторінки, джерело переходу та час завантаження.

  Місце знаходження

  Cloudflare, Inc., США. Запити обробляються в найближчому до відвідувача центрі обробки даних Cloudflare.

  Гарантія під час передачі даних

  Угода Cloudflare про обробку даних зі стандартними договірними положеннями ЄС.

Платежі

• Stripe

  Що робить для нас

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Персональні дані, які отримує

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Місце знаходження

  Stripe, Inc., США, та її афілійовані компанії в інших країнах.

  Гарантія під час передачі даних

  Угода Stripe про обробку даних зі стандартними договірними положеннями ЄС.

Перевірка та договори

• Didit

  Що робить для нас

  Перевірка особи та компанії (KYC і KYB), коли туристична компанія звертається до нас по Туристичний контент (до підписання Договору про контент), по робочий доступ до API, по обмін своїм інвентарем із Мережею або по можливість працювати як B2B-агенція на нашій вітрині.

  Персональні дані, які отримує

  Документи, що посвідчують особу, селфі та перевірка живої присутності, а також документи компанії — щодо осіб, які володіють бізнесом або керують ним.

  Місце знаходження

  Іспанія (Європейський Союз).

  Гарантія під час передачі даних

  Знаходиться в Європейському Союзі, де застосовується GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  Що робить для нас

  Електронний підпис договору платформи (Zoho Sign), а також наші власні поштові скриньки (Zoho Mail), зокрема скринька служби підтримки та скринька для кар’єри, на яку надходять заявки на вакансії.

  Персональні дані, які отримує

  Ім’я та адреса електронної пошти підписанта, а також підписаний договір; електронні листи, надіслані до наших поштових скриньок і з них, разом із вкладеннями, наприклад резюме.

  Місце знаходження

  Zoho Corporation, у центрі обробки даних Zoho в США.

  Гарантія під час передачі даних

  Додаток Zoho про обробку даних зі стандартними договірними положеннями ЄС.

Електронна пошта, текстові повідомлення та месенджери

• Amazon Web Services (Amazon SES і SNS)

  Що робить для нас

  Надсилання електронних листів і повідомлення про недоставлені листи та скарги, щоб ми припиняли писати на адреси, які не працюють або власники яких не хочуть отримувати наші листи.

  Персональні дані, які отримує

  Адреса електронної пошти одержувача та зміст листа.

  Місце знаходження

  Amazon Web Services, Inc., США, з обраного нами для електронної пошти регіону AWS.

  Гарантія під час передачі даних

  Додаток AWS про обробку даних зі стандартними договірними положеннями ЄС.

• Meta (платформа WhatsApp Business і Facebook)

  Що робить для нас

  Надсилання сповіщень і повідомлень чату у WhatsApp, отримання повідомлень WhatsApp, які люди надсилають на номери, підключені компанією, а також вхід через Facebook, який відкривається в панелі адміністратора для підключення облікового запису WhatsApp Business.

  Персональні дані, які отримує

  Номер телефону та зміст повідомлень, а також дані входу через Facebook співробітника, який підключає обліковий запис.

  Місце знаходження

  WhatsApp LLC (Meta), США.

  Гарантія під час передачі даних

  Умови обробки даних WhatsApp Business зі стандартними договірними положеннями ЄС.

• Telegram

  Що робить для нас

  Надсилання сповіщень і повідомлень чату в Telegram через бота Telegram.

  Персональні дані, які отримує

  Ідентифікатор чату Telegram і зміст повідомлень.

  Місце знаходження

  Об’єднані Арабські Емірати (Дубай).

  Гарантія під час передачі даних

  Знаходиться в Об’єднаних Арабських Еміратах; до повідомлень також застосовуються власні умови та політика конфіденційності Telegram.

• Twilio

  Що робить для нас

  Надсилання текстових повідомлень (SMS) до більшості країн; ніколи — на іранські номери.

  Персональні дані, які отримує

  Номер телефону та зміст повідомлення.

  Місце знаходження

  Twilio Inc., США.

  Гарантія під час передачі даних

  Додаток Twilio про захист даних зі стандартними договірними положеннями ЄС.

• Vonage

  Що робить для нас

  Надсилання текстових повідомлень (SMS) до більшості країн; ніколи — на іранські номери.

  Персональні дані, які отримує

  Номер телефону та зміст повідомлення.

  Місце знаходження

  США.

  Гарантія під час передачі даних

  Додаток Vonage про обробку даних зі стандартними договірними положеннями ЄС.

• Infobip

  Що робить для нас

  Надсилання текстових повідомлень (SMS) до більшості країн; ніколи — на іранські номери.

  Персональні дані, які отримує

  Номер телефону та зміст повідомлення.

  Місце знаходження

  Хорватія (Європейський Союз); компанія, з якою укладається договір, знаходиться у Великій Британії.

  Гарантія під час передачі даних

  Знаходиться в Європейському Союзі та у Великій Британії, на яку поширюється рішення ЄС про адекватність.

• D7 Networks

  Що робить для нас

  Надсилання текстових повідомлень (SMS) до більшості країн; ніколи — на іранські номери.

  Персональні дані, які отримує

  Номер телефону та зміст повідомлення.

  Місце знаходження

  Об’єднані Арабські Емірати (Дубай).

  Гарантія під час передачі даних

  Знаходиться в Об’єднаних Арабських Еміратах.

• Unifonic

  Що робить для нас

  Надсилання текстових повідомлень лише на номери телефонів у країнах Перської затоки (ОАЕ, Саудівська Аравія, Кувейт, Бахрейн, Оман і Катар).

  Персональні дані, які отримує

  Номер телефону та зміст повідомлення.

  Місце знаходження

  Саудівська Аравія (Ер-Ріяд).

  Гарантія під час передачі даних

  Використовується лише для доставки повідомлень на номери в країнах Перської затоки, як того очікує одержувач.

Функції та контент сайтів

• ipwho.is

  Що робить для нас

  Визначення країни за IP-адресою для попереднього заповнення поля країни в наших формах і для захисту входів.

  Персональні дані, які отримує

  Лише IP-адреса.

  Місце знаходження

  Власні сервери постачальника.

  Гарантія під час передачі даних

  Отримує лише IP-адресу для разового запиту.

• Google

  Що робить для нас

  Мапа нашого офісу на цьому сайті, яка завантажується лише після того, як ви вирішите її показати, і вікно «Увійти через Google» на сайтах бронювання, яке завантажується лише після того, як відвідувач прийме функціональні файли cookie.

  Персональні дані, які отримує

  IP-адреса та відомості про браузер під час завантаження мапи або вікна входу.

  Місце знаходження

  Google LLC, США; Google Ireland Limited — для осіб, які перебувають у Європейському Союзі.

  Гарантія під час передачі даних

  Умови Google зі стандартними договірними положеннями ЄС.

• OpenStreetMap

  Що робить для нас

  Фрагменти мапи для мапи результатів пошуку готелів на сайтах бронювання.

  Персональні дані, які отримує

  IP-адреса, відомості про браузер і переглянута ділянка мапи.

  Місце знаходження

  OpenStreetMap Foundation, Велика Британія; фрагменти мапи доставляються через мережу доставки контенту.

  Гарантія під час передачі даних

  Знаходиться у Великій Британії, на яку поширюється рішення ЄС про адекватність.

• Unsplash

  Що робить для нас

  Фотографії в живій демонстрації на нашій головній сторінці, фотографії напрямків за замовчуванням у деяких шаблонах сайтів і зразки фотографій у студії тем панелі адміністратора.

  Персональні дані, які отримує

  IP-адреса та відомості про браузер під час завантаження фотографії.

  Місце знаходження

  Канада.

  Гарантія під час передачі даних

  Знаходиться в Канаді, на яку поширюється рішення ЄС про адекватність.

• jsDelivr

  Що робить для нас

  Файли розпізнавання тексту, за допомогою яких сайт бронювання зчитує відсканований паспорт на пристрої відвідувача; зображення залишається на пристрої.

  Персональні дані, які отримує

  IP-адреса та відомості про браузер під час завантаження файлів; жодних відомостей про паспорт.

  Місце знаходження

  Загальнодоступна мережа доставки контенту для файлів із відкритим кодом, із серверами по всьому світу.

  Гарантія під час передачі даних

  Отримує лише запит на файли й ніколи — зображення паспорта чи його дані.

• Anthropic

  Що робить для нас

  Підготовка чернеток статей для нашого власного блогу та для сайтів партнерів, які користуються доповненням AI SEO.

  Персональні дані, які отримує

  Жодних даних мандрівників чи клієнтів: назва сайту, ніша, мова, тема, ключові слова й тон статті, а також заголовки до 40 останніх публікацій сайту, зокрема чернеток, щоб нова стаття їх не повторювала.

  Місце знаходження

  Anthropic, PBC, США.

  Гарантія під час передачі даних

  Дані мандрівників чи клієнтів не передаються.

Our regional representatives (Masters)

• Masters

  Що робить для нас

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Персональні дані, які отримує

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Місце знаходження

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Гарантія під час передачі даних

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Облікові записи, які партнер підключає сам

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Компанії, що діють від власного імені

Під час оформлення бронювання відповідні авіакомпанії, системи бронювання, консолідатори та постачальники готелів, пакетних турів і атракціонів отримують відомості про мандрівників, потрібні їм для оформлення та обслуговування бронювання. Вони обробляють ці відомості відповідно до власних умов і політик конфіденційності та не є нашими субобробниками. Те саме стосується Google, Apple, Facebook і Microsoft, коли відвідувач вирішує увійти через їхні сервіси.

Зміни в цьому переліку

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].