Tietosuojaseloste - Vezpa App

1. Rekisterinpitaja

Vezpa di Paolo Vezzola
Rekisteroity toimipaikka: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italia
ALV: 04449070988 - Verotunnus: VZZPLA84C10D284C
Sahkoposti: [email protected] - PEC: [email protected]

2. Soveltamisala

Tata selostetta sovelletaan Vezpa App -sovellukseen, joka jaetaan seuraavien kautta:

Apple App Store (iOS, macOS) - Bundle ID: it.vezpa.pms
Google Play Store (Android) - flavour googleplay
Microsoft Store (Windows) - MSIX
Suora sideload (APK Android, allekirjoitettu Windows-asennusohjelma) rekisterinpitajan suoran jakelun kayttoon

Sovelluksen kaytto edellyttaa majoituskohteelle dedikoidun tilin luomista. Sovellus on tarkoitettu yli 18-vuotiaille ammattikayttajille (majoituskohteiden yllapitajille ja heidan valtuutetulle henkilokunnalleen).

3. Sovelluksen keraamat tiedot

3.1 Kayttajien tiedot (yllapitajat ja henkilokunta)

Henkilotiedot: etunimi, sukunimi, sahkoposti, puhelinnumero
Majoituskohteen tiedot
Tunnukset (salasana tiivistettyna backend-puolella, ei koskaan lahetetty selvakielisena)
Tilin tunnisteet (User ID)
Nimetty rooli (johtaja, avustaja, siivooja, tarkkailija)

3.2 Asiakkaiden tiedot (Vezpa toimii henkilotietojen kasittelijana)

Tarkea: Asiakkaiden tiedot kuuluvat majoituskohteelle. Vezpa toimii henkilotietojen kasittelijana GDPR art. 28 mukaisesti, saadellysti DPA:lla.

Henkilo- ja yhteystiedot
Henkilollisyystodistukset skannattuina tai valokuvattuina laitteen kameralla, OCR-poiminnalla tekstitietojen kayttoonottoa varten
Oleskelun ja varauksen tiedot

3.3 Tekniset ja kayttotiedot

Laitetunnisteet: malli, kayttojarjestelma, sovellusversio
Push-ilmoitustokenit (FCM): Google Firebasen hallinnoima yksilollinen tunniste ilmoitusten lahettamiseen
Luotetun laitteen SHA-256 -tiiviste: luotu paikallisesti jatkuvan biometrisen paasyn mahdollistamiseksi, vanhenee 90 paivaa viimeisesta kaytosta
Sovellus- ja diagnostiikkalokit: lahetetaan erissa backendille RemoteLoggerin kautta vakauden ja turvallisuuden tarkoituksiin; eivat sisalla herkkaa henkilokohtaista sisaltoa
IP-osoite: kerataan backend-puolella turvallisuustarkoituksia varten

4. Sovelluksen pyytamat kayttooikeudet

Kayttooikeus	Tarkoitus	Pakollinen
Kamera	Asiakkaiden henkilollisyystodistusten kuvien hankinta OCR:aa ja viranomaisille lahettamista varten	Valinnainen (vaihtoehto: manuaalinen syotto)
Push-ilmoitukset	Ilmoitusten vastaanotto uusista varauksista, sisaankirjautumisista, asiakaspyynnoista	Valinnainen (sovellus toimii ilmankin)
Biometrinen todennus (Face ID / Touch ID / sormenjalki / Windows Hello)	Nopea kirjautuminen ensimmaisen salasanatodennuksen jalkeen. Biometriset tiedot eivat koskaan poistu laitteelta eika niita luovuteta Vezpalle.	Valinnainen
Tallennus / Tiedostot	Sovelluksen luomien PDF-raporttien, laskujen, AlloggiatiWeb-lomakkeiden paikallinen tallennus	Valinnainen
Internet	Yhteys Vezpan palvelimiin	Pakollinen
REQUEST_INSTALL_PACKAGES (vain Android sideload)	Automaattinen paivitysten asennus Vezpan palvelimilta ladatun APK:n kautta. Ei lasna Google Play -versiossa.	Vaaditaan vain sideload-flavourille

5. Sovellukseen integroidut SDK:t ja palvelut

SDK / Palvelu	Toimittaja	Tarkoitus	Kasitellyt tiedot
Firebase Cloud Messaging (FCM)	Google LLC / Google Ireland Ltd	Push-ilmoitusten lahettaminen	Laitteen token, tekniset tunnisteet
StoreKit / Google Play Billing / Microsoft Store	Apple Inc. / Google LLC / Microsoft Corp.	Sovelluksensisaisten ostojen ja tilausten hallinta	Ostotoken, tilauksen tila, kauppatilin ID
Stripe SDK (vain asiakkaan maksusivun maksut)	Stripe Payments Europe Ltd	Korttimaksujen kasittely	Korttitiedot kasittelee Stripe, ei lahetta Vezpalle
local_auth (biometria)	Kayttojarjestelma (Apple / Google / Microsoft)	Paikallinen biometrinen avaus	Biometrisia tietoja ei lahetta Vezpalle
Flutter Secure Storage	Alusta (Keychain iOS/macOS, EncryptedSharedPreferences Android, DPAPI Windows)	JWT-tokenien ja tunnistetietojen paikallinen sailyttaminen	Refresh-token, salattu kayttojarjestelman puolella
share_plus	Avoin lahdekoodi	Tiedostojen (PDF, raportit) jakaminen jarjestelman sovellusten kanssa	Kayttajan valitsemat tiedostot

Vezpa ei integroi kayttaytymisanalytiikan SDK:ita (esim. AppsFlyer, Mixpanel, Facebook SDK), mainostamisen SDK:ita eika profiloinnin SDK:ita. Ei cross-app -seurantaa Apple App Tracking Transparency (ATT) mukaan.

6. Kasittelyn tarkoitukset

Vezpa Appin toiminnallisuuksien toimittaminen (GDPR art. 6.1.b)
Lakisaateiset velvoitteet asiakkaiden rekisteroinnissa, jotka majoituskohde on valtuuttanut (art. 6.1.c)
Turvallisuus, petosten torjunta, palvelun vakaus (art. 6.1.f, oikeutettu etu)
Tilausten ja maksujen hallinta (art. 6.1.b ja 6.1.c)

Tietoja ei kayteta mainostarkoituksiin, profilointiin tai seurantaan.

7. Kasittelytavat ja turvallisuus

Lahetys HTTPS/TLS 1.2+ -protokollalla
Todennus kiertavalla JWT:lla (access 15 min, refresh 180 paivaa mustalla listalla)
Jarjestelman Secure Storage (Keychain / EncryptedSharedPreferences / DPAPI)
Valinnainen 2FA TOTP
Backend-palvelimet sijaitsevat EU:ssa (Frankfurt) DigitalOceanilla
Sovellusloki valvotaan epatavallisen paasyn havaitsemiseksi

8. Sailyttaminen ja poistaminen

Kayttajien tiedot sailytetaan sopimuksen keston + verovelvoitteiden ajaksi (10 vuotta laskutukseen).

Kayttaja voi pyytaa tilin poistamista sovelluksen erityistoiminnon kautta tai kirjoittamalla rekisterinpitajalle. Joitain tietoja voidaan sailyttaa lakisaateisista velvoitteista (laskutus, turvallisuusloki).

Asiakkaiden tiedot (joiden henkilotietojen kasittelija Vezpa on) noudattavat rekisterinpitajan ohjeita DPA:lla saadellyn mukaisesti.

9. Tietojen luovuttaminen

Tietoja ei myyda eika leviteta. Niita voidaan luovuttaa osoitteessa vezpa.it/subprocessors luetelluille alihenkilotietojen kasittelijoille ja, rajoittuen varaustietoihin, majoituskohteen aktivoimille OTA-kanaville.

Viranomaisille (poliisi, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) lahetetyista tiedoista viitataan yleiseen tietosuojaselosteeseen.

10. Siirrot EU:n ulkopuolelle

Viestinta USA-pohjaisten DPF-sertifioitujen palveluntarjoajien (Google/Firebase, Stripe, Microsoft, DigitalOcean) kanssa tapahtuu EU-U.S. Data Privacy Framework (paatos (EU) 2023/1795) pohjalta. Apple ei kuulu DPF-jarjestelmaan: sopimussuhde EU-kayttajien osalta on Apple Distribution International Ltd:n (Irlanti) kanssa ja mahdolliset siirrot Apple Inc.:lle (USA) saadellaan SCC 2021/914 -lausekkeilla. Viestinta STAAH:n (channel manager) kanssa tapahtuu EU:n riittavyyspaatoksen Uuden-Seelannin osalta (2013/65/EU) pohjalta. Tuya (Kiina, valinnainen) on saadelty SCC 2021/914 -lausekkeilla.

11. Kayttajan oikeudet

GDPR art. 15-22 mukaisesti kayttaja voi kayttaa paasy-, oikaisu-, poisto-, rajoitus-, siirrettavyys- ja vastustamisoikeuksiaan. Pyynnot voidaan lahettaa sovelluksen kautta tai osoitteeseen [email protected].

Valitukset valvontaviranomaiselle: Italian tietosuojaviranomainen (Garante). Suomessa kayttajat voivat kaantya myos Tietosuojavaltuutetun toimiston puoleen: www.tietosuoja.fi.

12. Alaikaiset

Sovellus on tarkoitettu yksinomaan taysi-ikaisille kayttajille (ammattiylläpitajille). Ei tietoisesti keraa alaikaisten tietoja.

13. Muutokset tietosuojaselosteeseen

Tama seloste voidaan paivittaa. Muutokset julkaistaan tallä sivulla ja merkittavat muutokset ilmoitetaan sahkopostitse ja dashboardilla vahintaan 15 paivaa ennen.

TIETOSUOJASELOSTE - VEZPA APP