Κατάλογος Υπεργολάβων Επεξεργασίας
Υπεύθυνος επεξεργασίας: ο ξενοδόχος (η επιχείρηση που χρησιμοποιεί HERMES PMS).
Εκτελών την επεξεργασία: Bizr Μονοπρόσωπη Ι.Κ.Ε. (λειτουργός του HERMES PMS).
Η Bizr αναθέτει σε τρίτους τη δραστηριότητα που περιγράφεται παρακάτω. Καθένας είναι υπεργολάβος επεξεργασίας (sub-processor) κατά την έννοια του άρ. 28 παρ. 2 και 4 ΓΚΠΔ. Η σελίδα αυτή είναι η ζωντανή πηγή αλήθειας — κάθε προσθήκη ανακοινώνεται σε όλους τους ξενοδόχους ≥ 14 ημέρες πριν αρχίσει η επεξεργασία.
Ο ξενοδόχος μπορεί να εναντιωθεί εγγράφως εντός 14 ημερών· αν η ένσταση δεν επιλυθεί, μπορεί να καταγγείλει την επηρεαζόμενη υπηρεσία.
Υποδομή (φιλοξενία & δίκτυο)
| Υπεργολάβος | Ρόλος | Δεδομένα | Τοποθεσία | Μηχανισμός μεταφοράς |
|---|
| Hetzner Online GmbH (DE) | Φιλοξενία εφαρμογής + database + mail server + ημερήσια snapshots | Όλα τα δεδομένα HERMES | Falkenstein, DE (ΕΟΧ) | Εντός ΕΟΧ |
| Cloudflare, Inc. (US) | DNS των hotelier domains + edge proxy για το hermespms.com | Domain metadata· δεν γίνεται proxy της σελίδας του tenant | EU edge | Τυπικές Συμβατικές Ρήτρες ΕΕ |
| Backblaze, Inc. — B2 EU (NL) | Off-site κρυπτογραφημένα backups | Snapshot HERMES | Άμστερνταμ (ΕΟΧ) | Εντός ΕΟΧ |
Πληρωμές
| Υπεργολάβος | Ρόλος | Δεδομένα | Τοποθεσία | Μηχανισμός |
|---|
| Stripe Payments Europe Ltd (IE) | Συνδρομή HERMES (ο ξενοδόχος πληρώνει την Bizr). Tokenized card data — η HERMES κρατάει μόνο το customer ID (PCI SAQ-A). | Email, επωνυμία, ΑΦΜ, ΓΕΜΗ | Δουβλίνο (ΕΟΧ) | Εντός ΕΟΧ |
| Viva Wallet Greece, S.A. (GR) | Πληρωμές guest (όταν ο ξενοδόχος εισπράττει μέσω direct booking). Tokenized — η HERMES κρατάει μόνο transaction reference. | Όνομα guest, email, ποσό | Αθήνα (ΕΟΧ) | Εντός ΕΟΧ |
Η HERMES δεν λαμβάνει, αποθηκεύει ή διαβιβάζει raw card data. Στόχος PCI: SAQ-A.
Αλληλογραφία
| Υπεργολάβος | Ρόλος | Δεδομένα | Τοποθεσία | Μηχανισμός |
|---|
| Resend.com, Inc. (EU region) | Outbound SMTP relay — επιβεβαιώσεις, password resets, support replies | Email παραλήπτη, θέμα, body, attachments τη στιγμή αποστολής | eu-west-1 (Ιρλανδία) | SCCs ΕΕ |
Mailbox storage τρέχει σε υποδομή της Bizr (Stalwart, Hetzner Falkenstein) — δεν είναι υπεργολάβος.
OTA σύνδεση
| Υπεργολάβος | Ρόλος | Δεδομένα | Τοποθεσία | Μηχανισμός |
|---|
| Channex.io Ltd (UK) | Channel manager bridge προς Booking.com, Expedia, Trip.com, Agoda κ.ά. | Όνομα, email, τηλέφωνο, ημερομηνίες, τύπος δωματίου, σύνολο | UK | UK GDPR adequacy + Channex DPA |
AI
| Υπεργολάβος | Ρόλος | Δεδομένα | Τοποθεσία | Μηχανισμός |
|---|
| Anthropic PBC (US) | LLM drafts (welcome/follow-up μηνύματα, summaries, task drafts). Opt-in σε επίπεδο property. | Ελεύθερο κείμενο από το prompt — όνομα guest + ημερομηνίες + οδηγίες ξενοδόχου. Χωρίς card data, ID, ευαίσθητα. | ΗΠΑ (διαθέσιμη EU API region) | SCCs ΕΕ· zero-retention API mode (logs ≤ 30 ημέρες, χωρίς training) |
Παρακολούθηση
| Υπεργολάβος | Ρόλος | Δεδομένα | Τοποθεσία | Μηχανισμός |
|---|
| Sentry (US) | Server-side error tracking, με PII scrubbing πριν την αποστολή | Stack frames + request URL (χωρίς query string) | ΗΠΑ | SCCs ΕΕ |
| Better Stack (Logtail s.r.o., CZ) | Uptime monitoring + log retention (30 ημέρες) | HTTP status codes + URLs | EU | Εντός ΕΟΧ |
Ηλεκτρονική τιμολόγηση
| Υπεργολάβος | Ρόλος | Δεδομένα | Τοποθεσία | Μηχανισμός |
|---|
| Elorus Μονοπρόσωπη Ι.Κ.Ε. (GR) | E-invoicing → AADE/myDATA | Στοιχεία οφειλέτη (όνομα, διεύθυνση, ΑΦΜ), γραμμές | Αθήνα (ΕΟΧ) | Εντός ΕΟΧ· ο ξενοδόχος είναι ο πελάτης του Elorus, η HERMES είναι τεχνικό relay |
Ιστορικό αλλαγών
| Ημερομηνία | Αλλαγή |
|---|
| 29-05-2026 | Αρχική δημοσίευση. |