Privatlivspolitik - Vezpa-app

1. Dataansvarlig

Vezpa di Paolo Vezzola
Hjemsted: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italien
Moms-nr.: 04449070988 · C.F.: VZZPLA84C10D284C
E-mail: [email protected] · PEC: [email protected]

2. Anvendelsesomrade

Denne meddelelse gælder for Vezpa-appen, der distribueres via:

Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
Google Play Store (Android) — flavour googleplay
Microsoft Store (Windows) — MSIX
Direkte sideload (Android APK, signeret Windows installer) til brug distribueret direkte af den Dataansvarlige

Brugen af appen kræver oprettelse af en konto dedikeret til indkvarteringsstedet. Appen er beregnet til professionelle brugere over 18 ar (forvaltere af indkvarteringssteder og deres autoriserede personale).

3. Data indsamlet af appen

3.1 Brugerdata (forvaltere og personale)

Identifikationsoplysninger: fornavn, efternavn, e-mail, telefonnummer
Oplysninger om indkvarteringsstedet
Loginoplysninger (adgangskode hashed pa backend-siden, aldrig transmitteret i klartekst)
Kontoidentifikatorer (User ID)
Tildelt rolle (direktor, assistent, rengoringsansvarlig, observator)

3.2 Gæsternes data (Vezpa optræder som Databehandler)

Vigtigt: gæsternes data ejes af indkvarteringsstedet. Vezpa optræder som Databehandler i henhold til art. 28 GDPR, reguleret af DPA.

Identifikations- og kontaktoplysninger
Identitetsdokumenter scannet eller fotograferet via enhedens kamera, med OCR-udtrækning af tekstdata for at lette registreringen
Ophold- og reservationsdata

3.3 Tekniske data og brugsdata

Enhedsidentifikatorer: model, operativsystem, appversion
Push-notifikationstoken (FCM): unik identifikator handteret af Google Firebase til udsendelse af notifikationer
SHA-256-hash af den betroede enhed: genereret lokalt for at muliggore efterfolgende biometrisk adgang, udlob 90 dage fra sidste brug
Applikations- og diagnostiklogs: transmitteret i batch til backend via RemoteLogger af hensyn til stabilitet og sikkerhed; indeholder ikke folsomt personligt indhold
IP-adresse: indsamlet af backend af sikkerhedshensyn

4. Tilladelser der kræves af appen

Tilladelse	Formal	Obligatorisk
Kamera	Optagelse af billeder af gæsters identitetsdokumenter til OCR og til indsendelse til myndighederne	Valgfri (alternativ: manuel indtastning)
Push-notifikationer	Modtagelse af notifikationer om nye reservationer, check-in, gæsteanmodninger	Valgfri (appen fungerer uden)
Biometrisk autentifikation (Face ID / Touch ID / fingeraftryk / Windows Hello)	Hurtig login efter forste autentifikation med adgangskode. Biometriske data forlader aldrig enheden og videregives ikke til Vezpa.	Valgfri
Lagring / Filer	Lokal lagring af PDF-rapporter, fakturaer, Alloggiati-registreringer genereret af appen	Valgfri
Internet	Kommunikation med Vezpa-serverne	Obligatorisk
REQUEST_INSTALL_PACKAGES (kun Android sideload)	Automatisk installation af opdateringer via APK downloadet fra Vezpa-servere. Ikke til stede i Google Play-versionen.	Kun pakrævet for sideload-flavour

5. SDK'er og tjenester integreret i appen

SDK / Tjeneste	Leverandor	Formal	Behandlede data
Firebase Cloud Messaging (FCM)	Google LLC / Google Ireland Ltd	Afsendelse af push-notifikationer	Enhedstoken, tekniske identifikatorer
StoreKit / Google Play Billing / Microsoft Store	Apple Inc. / Google LLC / Microsoft Corp.	Administration af in-app-kob og abonnementer	Kobstoken, abonnementsstatus, store-kontoID
Stripe SDK (kun betalinger pa gæstens side)	Stripe Payments Europe Ltd	Behandling af kortbetalinger	Kortdata handteret af Stripe, ikke transmitteret til Vezpa
local_auth (biometri)	Operativsystem (Apple / Google / Microsoft)	Lokal biometrisk oplasning	Ingen biometriske data transmitteret til Vezpa
Flutter Secure Storage	Platform (Keychain iOS/macOS, EncryptedSharedPreferences Android, DPAPI Windows)	Lokal opbevaring af JWT-tokens og loginoplysninger	Refresh-token, krypteret af operativsystemet
share_plus	Open Source	Fildeling (PDF, rapporter) med systemapps	Filer valgt af brugeren

Vezpa integrerer ikke SDK'er til adfærdsanalyse (f.eks. AppsFlyer, Mixpanel, Facebook SDK), reklame-SDK'er eller profilerings-SDK'er. Ingen cross-app-sporing i henhold til Apple App Tracking Transparency (ATT).

6. Formal med behandlingen

Levering af Vezpa-appens funktioner (art. 6.1.b GDPR)
Opfyldelse af lovmæssige forpligtelser vedrorende registrering af gæster, uddelegeret af indkvarteringsstedet (art. 6.1.c)
Sikkerhed, svigforebyggelse, tjenestestabilitet (art. 6.1.f, legitim interesse)
Administration af abonnementer og betalinger (art. 6.1.b og 6.1.c)

Data anvendes ikke til reklame-, profilerings- eller sporingsformal.

7. Behandlingsmade og sikkerhed

Overforsel via HTTPS/TLS 1.2+
Autentifikation med roterende JWT (access 15 min, refresh 180 dage med blacklist)
System Secure Storage (Keychain / EncryptedSharedPreferences / DPAPI)
Valgfri 2FA TOTP
Backend-servere beliggende i EU (Frankfurt) pa DigitalOcean
Applikationslogs overvaget for at opdage uregelmæssige adgange

8. Opbevaring og sletning

Brugerdata opbevares i kontraktens varighed + skattemæssige forpligtelser (10 ar for fakturering).

Brugeren kan anmode om sletning af kontoen via den dedikerede funktion i appen eller ved at skrive til den Dataansvarlige. Visse data kan opbevares af lovmæssige forpligtelser (fakturering, sikkerhedslogs).

Gæsternes data (hvoraf Vezpa er Databehandler) folger den Dataansvarliges instrukser som reguleret af DPA.

9. Videregivelse af data

Data sælges ikke og udbredes ikke. De kan videregives til underdatabehandlerne anfort pa vezpa.it/subprocessors og, begrænset til reservationsdata, til OTA-kanaler aktiveret af indkvarteringsstedet.

For data transmitteret til offentlige myndigheder (Politiet, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) henvises til den generelle privatlivspolitik.

10. Overforsler uden for EU

Kommunikation med amerikanske leverandorer certificeret under DPF (Google/Firebase, Stripe, Microsoft, DigitalOcean) sker pa grundlag af EU-U.S. Data Privacy Framework (Beslutning (EU) 2023/1795). Apple deltager ikke i DPF: kontraktforholdet for EU-brugere er med Apple Distribution International Ltd (Irland), og eventuelle overforsler til Apple Inc. (USA) er reguleret af SCC 2021/914. Kommunikation med STAAH (channel manager) sker pa grundlag af EU-tilstrækkelighedsafgorelsen for New Zealand (Beslutning (EU) 2013/65). Tuya (Kina, valgfrit) er reguleret af SCC 2021/914.

11. Brugerens rettigheder

I henhold til GDPR's art. 15-22 kan brugeren udove rettigheder vedrorende indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Anmodninger kan indsendes via appen eller til [email protected].

Klager til tilsynsmyndigheden: italienske databeskyttelsesmyndighed (Garante). Brugere i Danmark kan ogsa henvende sig til Datatilsynet (www.datatilsynet.dk).

12. Mindreartige

Appen er udelukkende beregnet til myndige brugere (professionelle forvaltere). Den indsamler ikke bevidst data om mindreartige.

13. Ændringer af privatlivspolitikken

Denne meddelelse kan opdateres. Ændringer vil blive offentliggjort pa denne side og, hvis væsentlige, meddelt via e-mail og dashboard med mindst 15 dages varsel.

PRIVATLIVSPOLITIK – VEZPA-APP