רשימת קבלני משנה

Vercel Inc.

שירות

אירוח האפליקציה (serverless / Fluid Compute), רשת קצה (edge), תור משימות רקע, והרצת cron ותהליכי עבודה; אנליטיקת אתר אגרגטיבית וללא עוגיות (Vercel Web Analytics).

מידע מעובד

כלל נתוני האפליקציה במעבר — נתוני המלון ומידע אישי של אורחים — בעת הפעלת השירות. אנליטיקת האתר היא ללא עוגיות ואגרגטיבית; כתובות IP אינן נשמרות.

מיקום עיבוד

ארצות הברית (רשת קצה גלובלית).

מנגנון העברה

נספח עיבוד הנתונים של Vercel (תניות חוזיות סטנדרטיות, SCCs).

Cloudflare, Inc.

שירות

אחסון אובייקטים (Cloudflare R2) לתמונות שנוצרו, נכסי מותג ומדיה; רשת אספקת תוכן (CDN).

מידע מעובד

מדיה של המלון ונכסים יצירתיים שנוצרו; פרטי קשר של אורחים אינם נשמרים כאן.

מיקום עיבוד

ארצות הברית / גלובלי.

מנגנון העברה

תניות חוזיות סטנדרטיות (SCCs, מודולים 2 ו-3) + נספחי UK ושווייץ; מסגרת Global CBPR/PRP להעברות לארה״ב.

Neon Inc.

שירות

מסד נתונים PostgreSQL מנוהל — מאגר הנתונים המרכזי לרשומות מלון, נתוני קמפיינים, אנליטיקה ו-embeddings לחיפוש.

מידע מעובד

מידע אישי של אורחים (שמות, כתובות דוא״ל, מספרי טלפון), נתוני מלון ורשומות חשבון.

מיקום עיבוד

ארצות הברית (אזור EU זמין ללקוחות באיחוד האירופי לפי בקשה).

מנגנון העברה

תניות חוזיות סטנדרטיות של האיחוד האירופי (SCCs, מודולים 2 ו-3) + UK IDTA; מסגרת פרטיות הנתונים האיחוד האירופי–ארה״ב/שווייץ/UK (DPF, מאושר).

Upstash, Inc.

שירות

Redis מנוהל (מטמון, מניעת כפילויות בקשות, מצב משימות זמני) ו-QStash (תור משימות רקע).

מידע מעובד

מידע אישי באופן זמני בלבד, כמטען משימות קצר-מועד עם תפוגה אוטומטית; אחרת מטמון בלבד.

מיקום עיבוד

האיחוד האירופי (תור משימות) / ארצות הברית.

מנגנון העברה

תניות חוזיות סטנדרטיות של האיחוד האירופי (SCCs, מודולים 2 ו-3) + UK IDTA; מסגרת פרטיות הנתונים האיחוד האירופי–ארה״ב/שווייץ/UK (DPF, מאושר).

Google LLC

השימוש של Hostli במידע המתקבל מממשקי Google API וההעברה שלו תואמים את מדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל (Limited Use).

שירות

ספק ה-AI היחיד של Hostli, באמצעות Google Cloud Vertex AI (Gemini): טקסטים שיווקיים, יצירת תמונות, סיווג תוכן ו-embeddings לחיפוש, בתנאים האוסרים על Google לאמן את מודליה על הנתונים. כמו כן מספקת התחברות עם Google, וכאשר מלון מקשר את חשבון Google שלו — גישה לנתוני Google Business Profile, Google Ads, Google Analytics ו-Search Console שלו באמצעות ממשקי ה-API של Google.

מידע מעובד

תוכן המלון וטקסט שמקורו באורחים (למשל ביקורות והודעות נכנסות) הנשלח לעיבוד AI; נתוני חשבון Google של המלון עצמו כאשר מקושר. נתוני לקוחות אינם משמשים לאימון מודלים כלליים של בינה מלאכותית; שמירת נתוני הקלט מוגבלת לניטור קצר-טווח למניעת ניצול לרעה.

מיקום עיבוד

האיחוד האירופי עבור טקסט ו-embeddings; ארצות הברית עבור יצירת תמונות וממשקי ה-API של חשבון Google.

מנגנון העברה

נספח עיבוד הנתונים של Google Cloud; תניות חוזיות סטנדרטיות של האיחוד האירופי (SCCs, מודולים 2 ו-3).

Meta Platforms Ireland Ltd. / Meta Platforms, Inc.

עבור תכונת הקהלים המותאמים (דוא״ל מוצפן), Meta פועלת כמעבדת המידע של Hostli לפי הוראות המלון, בהתאם לתנאי Customer List Custom Audiences ולתנאי עיבוד הנתונים של Meta; Meta מוחקת את הרשימה שהועלתה לאחר ההתאמה. הצגת המודעות שלאחר מכן על ידי Meta כפופה לתנאי הפרסום של Meta עצמה.

שירות

WhatsApp Business API להודעות אורחים והתראות למלון; העברת מודעות ודיווח ב-Meta Ads; סנכרון קהלים מותאמים (דוא״ל מוצפן); קבלת תגובות ציבוריות באמצעות Graph API.

מידע מעובד

מספרי טלפון והודעות של אורחים, כתובות דוא״ל מוצפנות של אורחים, ותגובות ציבוריות.

מיקום עיבוד

אירלנד / ארצות הברית.

מנגנון העברה

נספחי העברת נתונים של האיחוד האירופי, UK וגלובלי הכוללים תניות חוזיות סטנדרטיות (SCCs); מסגרת פרטיות הנתונים האיחוד האירופי–ארה״ב (DPF) במקום בו Meta מאושרת.

Resend, Inc.

שירות

דוא״ל טרנזקציוני — קודי התחברות והתראות מערכת.

מידע מעובד

כתובת הדוא״ל של הנמען ותוכן ההודעה הטרנזקציונית.

מיקום עיבוד

ארצות הברית.

מנגנון העברה

תניות חוזיות סטנדרטיות (SCCs, משולבות דרך תנאי השימוש של Resend).