Aby świadczyć usługę, Viaondo współpracuje z dostawcami z tej listy. Z wyjątkiem OpenStreetMap, opisanego poniżej, wszyscy przetwarzają dane osobowe w naszym imieniu. Gdy przetwarzamy dane klientów i podróżnych w imieniu biura podróży, ci dostawcy są podmiotami podprzetwarzającymi w rozumieniu umowy powierzenia przetwarzania danych osobowych. Każdy z nich jest umownie zobowiązany do ochrony danych przy zastosowaniu zabezpieczeń równoważnych tym przewidzianym w tej umowie.
Dostawcy i lokalizacja danych
| Dostawca | Usługa | Lokalizacja danych | Zabezpieczenia lub uwagi |
|---|---|---|---|
| Cloudflare | Baza danych (D1) i prywatny magazyn plików (R2), z usługą dostępu w Cloudflare Workers | Unia Europejska | Baza danych i pliki w jurysdykcji UE |
| Resend | Wysyłka e-maili: dostęp do konta, zaproszenia i powiadomienia dla podróżnych | Unia Europejska (Irlandia) | Region UE usługi Resend |
| NaN (nan.builders), prowadzony przez Helmcode S.L. (Hiszpania) | Wyodrębnianie z pomocą AI danych rezerwacji z dokumentów przesyłanych przez biuro podróży, które biuro sprawdza przed ich użyciem | Unia Europejska | Otrzymuje wyłącznie dokumenty, które biuro podróży zdecyduje się zaimportować; nie przechowuje ani nie rejestruje dokumentów ani wyników i nie wykorzystuje ich do trenowania modeli |
| Hetzner Online GmbH (Niemcy) | Serwer, na którym działa aplikacja, zarządzany za pomocą Coolify | Unia Europejska | Obsługuje żądania ze strony, panelu i aplikacji podróżnego |
| Stripe Payments Europe, Ltd. | Płatności za subskrypcję i fakturowanie | Unia Europejska (Irlandia); może przekazywać dane do Stanów Zjednoczonych | Wyłącznie dane rozliczeniowe biura podróży, nigdy dane podróży, klientów ani podróżnych. Dane karty trafiają bezpośrednio do Stripe. Przekazywanie na podstawie ramowego porozumienia w zakresie ochrony danych między UE a USA (EU-US Data Privacy Framework) oraz standardowych klauzul umownych |
| OpenStreetMap Foundation | Kafelki mapy ulic w aplikacji podróżnego i na mapie miejsc w panelu | Wielka Brytania (siedziba fundacji) | Nie jest podmiotem podprzetwarzającym: urządzenie łączy się bezpośrednio z jej serwerami, które otrzymują jego adres IP |
O OpenStreetMap
Mapa ulic ładuje się z serwerów kafelków OpenStreetMap Foundation. Gdy podróżny otwiera mapę w aplikacji albo użytkownik biura podróży korzysta z mapy miejsc w panelu, jego urządzenie łączy się bezpośrednio z tymi serwerami, które otrzymują jego adres IP i ładowane obszary mapy.
Nie jest to podmiot podprzetwarzający, ponieważ nie przetwarza danych w imieniu Viaondo: to zewnętrzna usługa, z którą łączy się samo urządzenie, a dane te przetwarza zgodnie z własną polityką prywatności. Dzięki polityce no-referrer nie otrzymuje linku do podróży. Pozostała część aplikacji podróżnego działa bez tej usługi.
Usługi wybierane przez podróżnych
Jeśli podróżny otwiera adres w swojej aplikacji z mapami albo kontaktuje się z biurem podróży przez WhatsApp lub e-mail z poziomu aplikacji, robi to z własnego wyboru. Te usługi nie są podmiotami podprzetwarzającymi Viaondo i przetwarzają dane na własnych warunkach.
Jak informujemy o zmianach
Przed dodaniem lub zastąpieniem podmiotu podprzetwarzającego zaktualizujemy tę stronę i powiadomimy właścicieli kont biur podróży e-mailem z co najmniej 30-dniowym wyprzedzeniem. W tym okresie biuro podróży może wnieść sprzeciw z uzasadnionych przyczyn związanych z ochroną danych, zgodnie z umową powierzenia przetwarzania danych osobowych. Data ostatniej aktualizacji jest podana na tej stronie.