Υποεκτελούντες την επεξεργασία

📌 Νομική προτεραιότητα: το παρόν έγγραφο είναι ευγενική μετάφραση του ιταλικού πρωτοτύπου. Σε περίπτωση αναντιστοιχίας μεταξύ αυτής της μετάφρασης και της ιταλικής έκδοσης, υπερισχύει η ιταλική έκδοση ως νομικά δεσμευτική αναφορά. Ιταλικό πρωτότυπο διαθέσιμο εδώ: https://vezpa.it/subprocessors/.

Σκοπός αυτής της σελίδας: απαριθμεί τους παρόχους (υποεκτελούντες την επεξεργασία) που χρησιμοποιεί η Vezpa για την παροχή της υπηρεσίας, ο καθένας με έδρα, σκοπό και νομική βάση για τη διαβίβαση δεδομένων. Ο κατάλογος αποτελεί αναπόσπαστο μέρος της Σύμβασης Επεξεργασίας Δεδομένων.

    📌 Προειδοποίηση τροποποίησης: τυχόν προσθήκες ή αντικαταστάσεις κοινοποιούνται στους Υπευθύνους επεξεργασίας (πελάτες-καταλύματα) με προειδοποίηση τουλάχιστον 30 ημερών μέσω email και πίνακα ελέγχου, επιτρέποντας την άσκηση του δικαιώματος εναντίωσης (άρθρο 28.2 ΓΚΠΔ).

1. Ενεργοί υποεκτελούντες την επεξεργασία

1.1 Υποδομή και αποθήκευση

Πάροχος	Έδρα	Σκοπός	Επεξεργαζόμενα δεδομένα	Βάση διαβίβασης
DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, USA	Διακομιστές ΕΕ (Φρανκφούρτη - FRA1) + κεντρικά γραφεία ΗΠΑ	Hosting διακομιστών, βάση δεδομένων PostgreSQL, Redis, object storage Spaces, CDN	Όλα τα δεδομένα της πλατφόρμας	ΕΕ DPF SCC επικουρικά

1.2 Πληρωμές

Πάροχος	Έδρα	Σκοπός	Επεξεργαζόμενα δεδομένα	Βάση διαβίβασης
Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Ιρλανδία (με την Stripe Inc., San Francisco, CA, USA)	ΕΕ (IE) + ΗΠΑ	Επεξεργασία πληρωμών με κάρτα, anti-fraud, σύνδεσμοι πληρωμής επισκεπτών	Δεδομένα κάρτας (διαχειρίζεται η Stripe, δεν αποθηκεύονται από τη Vezpa), email, ποσό, κράτηση αναφοράς	ΕΕ DPF

1.3 Επικοινωνίες

Πάροχος	Έδρα	Σκοπός	Επεξεργαζόμενα δεδομένα	Βάση διαβίβασης
IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Γερμανία	ΕΕ (DE)	Συναλλακτικά email, διακομιστής email vezpa.it, PEC	Διεύθυνση email παραλήπτη, περιεχόμενο email, metadata	ΕΕ
Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (μέσω Google Ireland Ltd)	ΕΕ (IE) + ΗΠΑ	Αποστολή push ειδοποιήσεων σε φορητές και επιτραπέζιες συσκευές	Token FCM συσκευής, τεχνικά αναγνωριστικά, payload ειδοποίησης (μόνο metadata κράτησης, κανένα ευαίσθητο PII)	ΕΕ DPF

1.4 Channel Manager OTA

Πάροχος	Έδρα	Σκοπός	Επεξεργαζόμενα δεδομένα	Βάση διαβίβασης
STAAH Limited Auckland, Νέα Ζηλανδία	Νέα Ζηλανδία	Συγχρονισμός κρατήσεων, διαθεσιμότητας και τιμών με ~60 κανάλια OTA	Δεδομένα κράτησης (όνομα επισκέπτη, ημερομηνίες, δωμάτιο, τιμή, επαφές)	Επάρκεια ΕΕ (Απόφαση 2013/65/ΕΕ)

1.5 In-app purchase και διανομή εφαρμογής

Πάροχος	Έδρα	Σκοπός	Επεξεργαζόμενα δεδομένα	Βάση διαβίβασης
Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Ιρλανδία (με Apple Inc., Cupertino, CA, USA)	ΕΕ (IE) + ΗΠΑ	Διανομή App Store iOS/macOS, διαχείριση συνδρομών (StoreKit)	ID λογαριασμού store, token αγοράς, κατάσταση συνδρομής	ΕΕ SCC — η Apple δεν συμμετέχει στο DPF· οι διαβιβάσεις προς ΗΠΑ διέπονται από SCC 2021/914
Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Ιρλανδία (με Google LLC, USA)	ΕΕ (IE) + ΗΠΑ	Διανομή Play Store Android, διαχείριση συνδρομών (Play Billing)	ID λογαριασμού store, token αγοράς, κατάσταση συνδρομής	ΕΕ DPF
Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ιρλανδία	ΕΕ (IE) + ΗΠΑ	Διανομή Microsoft Store Windows, διαχείριση συνδρομών	ID λογαριασμού store, κατάσταση συνδρομής	ΕΕ DPF

1.6 Προαιρετικές ενσωματώσεις (μόνο εάν ενεργοποιηθούν από το κατάλυμα)

Πάροχος	Έδρα	Σκοπός	Επεξεργαζόμενα δεδομένα	Βάση διαβίβασης
Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, Κίνα	Κίνα	Διαχείριση έξυπνων κλειδαριών και οικιακού αυτοματισμού	Αναγνωριστικά συσκευής, συμβάντα πρόσβασης	SCC Προαιρετικό

2. Αποδέκτες - αυτόνομοι Υπεύθυνοι επεξεργασίας

Τα ακόλουθα πρόσωπα δεν είναι υποεκτελούντες την επεξεργασία αλλά αυτόνομοι Υπεύθυνοι επεξεργασίας που λαμβάνουν δεδομένα λόγω νομικών υποχρεώσεων ή για τη δική τους σχέση με το υποκείμενο των δεδομένων. Αναφέρονται εδώ για διαφάνεια:

2.1 Δημόσιες αρχές (νομική υποχρέωση του Υπευθύνου)

Ιταλία: AlloggiatiWeb (Polizia di Stato / Questura), ISTAT, ιταλικοί Δήμοι (μέσω PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
Αυστρία: Feratel / Meldeamt (δημοτική καταχώριση επισκεπτών)
Ισπανία: SES.HOSPEDAJES (Ministerio del Interior)
Ουγγαρία: NTAK (Nemzeti Turisztikai Adatszolgaltato Kozpont)
Κροατία: eVisitor
Πορτογαλία: SEF (Servico de Estrangeiros e Fronteiras)
Τσεχική Δημοκρατία: UbyPort
Σλοβενία: eTurizem / AJPES

Οι κρατικοί συνδετές ενεργοποιούνται μόνο εάν το κατάλυμα βρίσκεται στο αντίστοιχο κράτος. Τα διαπιστευτήρια για τη σύνδεση διαμορφώνονται από το ίδιο το κατάλυμα· η Vezpa δεν διατηρεί διαπιστευτήρια σε μη κρυπτογραφημένη μορφή.

2.2 OTA και metasearch (συμβατική σχέση με τον ταξιδιώτη)

Τα κανάλια OTA που ενεργοποιούνται από το κατάλυμα λαμβάνουν δεδομένα κράτησης και αποθέματος. Εντάσσονται στην κατηγορία:

Κύρια (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
Άλλα ~55 δυναμικά κανάλια μέσω STAAH: π.χ. Hotels.com, Trip.com, Hostelworld, Despegar, κλπ.

Κάθε OTA εφαρμόζει τη δική του πολιτική απορρήτου. Οι διαβιβάσεις προς OTA εκτός ΕΕ διέπονται από τις απευθείας συμβάσεις τους με το κατάλυμα ή/και με τον ταξιδιώτη.

3. Υπόμνημα

ΕΕ - Έδρα ή υποκατάστημα στην Ευρωπαϊκή Ένωση
DPF - Ενεργή πιστοποίηση EU-U.S. Data Privacy Framework
Επάρκεια ΕΕ - Χώρα με απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής
SCC - Τυποποιημένες Συμβατικές Ρήτρες ΕΕ 2021/914
Προαιρετικό - Ενεργοποιείται μόνο κατόπιν ρητής επιλογής του καταλύματος

4. Ιστορικό τροποποιήσεων

Ημερομηνία	Τροποποίηση
19 Απριλίου 2026	Πρώτη δημοσίευση του δημόσιου καταλόγου

📞 Επικοινωνία

Για ερωτήσεις σχετικά με τους υποεκτελούντες την επεξεργασία ή για εναντίωση σε τροποποίηση:

📧 [email protected]
📧 PEC: [email protected]

ΥΠΟΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ