SUB-VERWERKERS

Vezpa - Property Management System

Lijst krachtens art. 28.4 AVG

Laatst bijgewerkt: 19 april 2026

📌 Juridische voorrang: dit document is een hoffelijke vertaling van het Italiaanse origineel. In geval van discrepantie tussen deze vertaling en de Italiaanse versie, prevaleert de Italiaanse versie als juridisch bindend. Italiaans origineel beschikbaar hier: https://vezpa.it/subprocessors/.
Waar deze pagina voor dient: deze pagina vermeldt de leveranciers (sub-verwerkers) die Vezpa gebruikt om de dienst te leveren, elk met vestiging, doel en rechtsgrond voor de doorgifte van gegevens. De lijst maakt integraal deel uit van de Verwerkersovereenkomst.
📌 Vooraankondiging van wijziging: eventuele toevoegingen of vervangingen worden aan de Verwerkingsverantwoordelijken (klant-accommodaties) meegedeeld met een vooraankondiging van minstens 30 dagen via e-mail en dashboard, waardoor zij hun recht van bezwaar kunnen uitoefenen (art. 28.2 AVG).

1. Actieve sub-verwerkers

1.1 Infrastructuur en opslag

Leverancier Vestiging Doel Verwerkte gegevens Doorgiftegrondslag
DigitalOcean LLC
101 Ave of the Americas, New York, NY 10013, VS
EU-servers (Frankfurt - FRA1) + hoofdkantoor VS Hosting servers, PostgreSQL-database, Redis, object storage Spaces, CDN Alle gegevens van het platform EU DPF SCC aanvullend

1.2 Betalingen

Leverancier Vestiging Doel Verwerkte gegevens Doorgiftegrondslag
Stripe Payments Europe Ltd
1 Grand Canal Street Lower, Dublin, Ierland
(met Stripe Inc., San Francisco, CA, VS)
EU (IE) + VS Verwerking van kaartbetalingen, anti-fraude, betalingslinks voor gasten Kaartgegevens (beheerd door Stripe, niet opgeslagen door Vezpa), e-mail, bedrag, boekingsreferentie EU DPF

1.3 Communicatie

Leverancier Vestiging Doel Verwerkte gegevens Doorgiftegrondslag
IONOS SE
Elgendorfer Str. 57, 56410 Montabaur, Duitsland
EU (DE) Transactionele e-mails, e-mailserver vezpa.it, PEC E-mailadres ontvanger, inhoud e-mail, metadata EU
Google LLC - Firebase Cloud Messaging
1600 Amphitheatre Pkwy, Mountain View, CA 94043, VS
(via Google Ireland Ltd)
EU (IE) + VS Verzending van pushmeldingen naar mobiele en desktopapparaten FCM-token van het apparaat, technische identificatoren, notificatie-payload (alleen metadata van boeking, geen gevoelige PII) EU DPF

1.4 Channel Manager OTA

Leverancier Vestiging Doel Verwerkte gegevens Doorgiftegrondslag
STAAH Limited
Auckland, Nieuw-Zeeland
Nieuw-Zeeland Synchronisatie van boekingen, beschikbaarheid en tarieven met ~60 OTA-kanalen Boekingsgegevens (naam gast, data, kamer, tarief, contacten) EU-adequaatheid (Besluit 2013/65/EU)

1.5 In-app purchase en distributie app

Leverancier Vestiging Doel Verwerkte gegevens Doorgiftegrondslag
Apple Distribution International Ltd
Hollyhill Industrial Estate, Hollyhill, Cork, Ierland
(met Apple Inc., Cupertino, CA, VS)
EU (IE) + VS Distributie App Store iOS/macOS, abonnementsbeheer (StoreKit) Store-account-ID, aankooptokens, abonnementsstatus EU SCC — Apple neemt niet deel aan het DPF; doorgiften naar de VS worden beheerst door SCC 2021/914
Google Ireland Ltd / Google LLC
Gordon House, Barrow Street, Dublin 4, Ierland
(met Google LLC, VS)
EU (IE) + VS Distributie Play Store Android, abonnementsbeheer (Play Billing) Store-account-ID, aankooptokens, abonnementsstatus EU DPF
Microsoft Ireland Operations Ltd / Microsoft Corp.
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland
EU (IE) + VS Distributie Microsoft Store Windows, abonnementsbeheer Store-account-ID, abonnementsstatus EU DPF

1.6 Optionele integraties (alleen indien geactiveerd door de accommodatie)

Leverancier Vestiging Doel Verwerkte gegevens Doorgiftegrondslag
Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.)
Hangzhou, China
China Beheer van smart sloten en domotica Apparaatidentificatoren, toegangsgebeurtenissen SCC Optioneel

2. Ontvangers die zelfstandige Verwerkingsverantwoordelijken zijn

De volgende entiteiten zijn geen sub-verwerkers maar zelfstandige Verwerkingsverantwoordelijken die gegevens ontvangen op grond van wettelijke verplichtingen of op grond van hun eigen relatie met de betrokkene. Zij worden hier vermeld voor transparantie:

2.1 Overheidsinstanties (wettelijke verplichting van de Verwerkingsverantwoordelijke)

De overheidsconnectors worden alleen geactiveerd indien de accommodatie in het overeenkomstige land is gevestigd. De inloggegevens voor de verbinding worden door de accommodatie zelf geconfigureerd; Vezpa slaat geen inloggegevens in klare tekst op.

2.2 OTA en metasearch (contractuele relatie met de reiziger)

De door de accommodatie geactiveerde OTA-kanalen ontvangen boekings- en voorraadgegevens. Zij vallen in de categorie:

Elke OTA past zijn eigen privacyverklaring toe. De doorgiften naar OTA's buiten de EU worden beheerst door hun directe overeenkomsten met de accommodatie en/of met de reiziger.

3. Legenda

4. Wijzigingsgeschiedenis

Datum Wijziging
19 april 2026 Eerste publicatie van de openbare lijst

📞 Contact

Voor vragen over de sub-verwerkers of om bezwaar te maken tegen een wijziging:

📧 [email protected]
📧 PEC: [email protected]


© 2022-2026 Vezpa - Alle rechten voorbehouden | Privacybeleid | Servicevoorwaarden | Cookiebeleid | AVG | DPA | Sub-verwerkers