Πολιτική Απορρήτου - Εφαρμογή Vezpa

📌 Νομική προτεραιότητα: το παρόν έγγραφο είναι ευγενική μετάφραση του ιταλικού πρωτοτύπου. Σε περίπτωση αναντιστοιχίας μεταξύ αυτής της μετάφρασης και της ιταλικής έκδοσης, υπερισχύει η ιταλική έκδοση ως νομικά δεσμευτική αναφορά. Ιταλικό πρωτότυπο διαθέσιμο εδώ: https://vezpa.it/privacy-app/.

📌 Σύνοψη: Η εφαρμογή Vezpa συλλέγει αποκλειστικά τα δεδομένα που είναι απαραίτητα για την παροχή της υπηρεσίας διαχείρισης καταλυμάτων. Τα δεδομένα προστατεύονται, δεν πωλούνται και μπορούν να διαγραφούν ανά πάσα στιγμή από τον χρήστη. Η παρούσα ενημέρωση συμπληρώνει τη γενική Πολιτική Απορρήτου με πληροφορίες ειδικές για την εφαρμογή κινητών/επιτραπέζιων συσκευών.

1. Υπεύθυνος επεξεργασίας

Vezpa di Paolo Vezzola
Έδρα: Via San Zeno 67, 25015 Desenzano del Garda (BS), Ιταλία
ΑΦΜ: 04449070988 · Φορ. Κωδ.: VZZPLA84C10D284C
Email: [email protected] · PEC: [email protected]

2. Πεδίο εφαρμογής

Η παρούσα ενημέρωση εφαρμόζεται στην εφαρμογή Vezpa που διανέμεται μέσω:

Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
Google Play Store (Android) — flavour googleplay
Microsoft Store (Windows) — MSIX
Άμεσο sideload (APK Android, υπογεγραμμένο πρόγραμμα εγκατάστασης Windows) για χρήση που διανέμεται απευθείας από τον Υπεύθυνο επεξεργασίας

Η χρήση της εφαρμογής απαιτεί τη δημιουργία ειδικού λογαριασμού για το κατάλυμα. Η εφαρμογή απευθύνεται σε επαγγελματίες χρήστες άνω των 18 ετών (διαχειριστές καταλυμάτων και εξουσιοδοτημένο προσωπικό τους).

3. Δεδομένα που συλλέγει η εφαρμογή

3.1 Δεδομένα χρηστών (διαχειριστές και προσωπικό)

Δεδομένα ταυτοποίησης: όνομα, επώνυμο, email, αριθμός τηλεφώνου
Δεδομένα του καταλύματος
Διαπιστευτήρια (κωδικοί πρόσβασης hashed στο backend, ποτέ σε μη κρυπτογραφημένη μορφή)
Αναγνωριστικά λογαριασμού (User ID)
Αντιστοιχιζόμενος ρόλος (διευθυντής, βοηθός, οικονόμος, παρατηρητής)

3.2 Δεδομένα επισκεπτών (η Vezpa ενεργεί ως Εκτελών την επεξεργασία)

Σημαντικό: τα δεδομένα των επισκεπτών ανήκουν στο κατάλυμα. Η Vezpa ενεργεί ως Εκτελών την επεξεργασία σύμφωνα με το άρθρο 28 ΓΚΠΔ, όπως ρυθμίζεται από το DPA.

Δεδομένα ταυτοποίησης και επικοινωνίας
Έγγραφα ταυτότητας σαρωμένα ή φωτογραφημένα μέσω της κάμερας της συσκευής, με εξαγωγή OCR των κειμενικών δεδομένων για διευκόλυνση της εγγραφής
Δεδομένα διαμονής και κράτησης

3.3 Τεχνικά δεδομένα και δεδομένα χρήσης

Αναγνωριστικά συσκευής: μοντέλο, λειτουργικό σύστημα, έκδοση εφαρμογής
Token push ειδοποιήσεων (FCM): μοναδικό αναγνωριστικό που διαχειρίζεται η Google Firebase για την αποστολή ειδοποιήσεων
SHA-256 hash της έμπιστης συσκευής: δημιουργείται τοπικά για τη διευκόλυνση της βιομετρικής πρόσβασης, λήγει 90 ημέρες μετά την τελευταία χρήση
Αρχεία εφαρμογής και διαγνωστικά: διαβιβάζονται ομαδικά στο backend μέσω του RemoteLogger για σκοπούς σταθερότητας και ασφάλειας· δεν περιέχουν ευαίσθητο προσωπικό περιεχόμενο
Διεύθυνση IP: συλλέγεται από το backend για λόγους ασφαλείας

4. Άδειες που ζητούνται από την εφαρμογή

Άδεια	Σκοπός	Υποχρεωτική
Κάμερα	Λήψη εικόνων εγγράφων ταυτότητας των επισκεπτών για OCR και αποστολή στις αρχές	Προαιρετική (εναλλακτικά: χειροκίνητη εισαγωγή)
Push ειδοποιήσεις	Λήψη ειδοποιήσεων για νέες κρατήσεις, check-in, αιτήματα επισκεπτών	Προαιρετική (η εφαρμογή λειτουργεί και χωρίς)
Βιομετρική αυθεντικοποίηση (Face ID / Touch ID / δακτυλικό αποτύπωμα / Windows Hello)	Γρήγορη σύνδεση μετά την πρώτη αυθεντικοποίηση με κωδικό. Τα βιομετρικά δεδομένα δεν εξέρχονται ποτέ από τη συσκευή και δεν κοινοποιούνται στη Vezpa.	Προαιρετική
Αποθήκευση / Αρχεία	Τοπική αποθήκευση αναφορών PDF, τιμολογίων, δελτίων καταλύματος που δημιουργούνται από την εφαρμογή	Προαιρετική
Διαδίκτυο	Επικοινωνία με τους διακομιστές της Vezpa	Υποχρεωτική
REQUEST_INSTALL_PACKAGES (μόνο Android sideload)	Αυτόματη εγκατάσταση ενημερώσεων μέσω APK που λαμβάνεται από τους διακομιστές της Vezpa. Δεν υπάρχει στην έκδοση Google Play.	Απαιτείται μόνο για το flavour sideload

5. SDK και ενσωματωμένες υπηρεσίες στην εφαρμογή

SDK / Υπηρεσία	Πάροχος	Σκοπός	Επεξεργαζόμενα δεδομένα
Firebase Cloud Messaging (FCM)	Google LLC / Google Ireland Ltd	Αποστολή push ειδοποιήσεων	Token συσκευής, τεχνικά αναγνωριστικά
StoreKit / Google Play Billing / Microsoft Store	Apple Inc. / Google LLC / Microsoft Corp.	Διαχείριση αγορών και συνδρομών εντός εφαρμογής	Token αγοράς, κατάσταση συνδρομής, ID λογαριασμού store
Stripe SDK (μόνο πληρωμές σελίδας επισκέπτη)	Stripe Payments Europe Ltd	Επεξεργασία πληρωμών με κάρτα	Δεδομένα κάρτας που διαχειρίζεται η Stripe, δεν διαβιβάζονται στη Vezpa
local_auth (βιομετρικά)	Λειτουργικό σύστημα (Apple / Google / Microsoft)	Τοπικό βιομετρικό ξεκλείδωμα	Κανένα βιομετρικό δεδομένο δεν διαβιβάζεται στη Vezpa
Flutter Secure Storage	Πλατφόρμα (Keychain iOS/macOS, EncryptedSharedPreferences Android, DPAPI Windows)	Τοπική αποθήκευση JWT token και διαπιστευτηρίων	Token refresh, κρυπτογραφημένα από το λειτουργικό σύστημα
share_plus	Ανοικτού κώδικα	Διαμοιρασμός αρχείων (PDF, αναφορές) με εφαρμογές συστήματος	Αρχεία που επιλέγει ο χρήστης

Η Vezpa δεν ενσωματώνει SDK συμπεριφορικών analytics (π.χ. AppsFlyer, Mixpanel, Facebook SDK), διαφημιστικά SDK ούτε SDK κατάρτισης προφίλ. Κανένας cross-app εντοπισμός σύμφωνα με το Apple App Tracking Transparency (ATT).

6. Σκοποί της επεξεργασίας

Παροχή των λειτουργιών της εφαρμογής Vezpa (άρθρο 6.1.β ΓΚΠΔ)
Νομικές υποχρεώσεις σχετικά με την καταχώριση επισκεπτών, ανατεθείσες από το κατάλυμα (άρθρο 6.1.γ)
Ασφάλεια, πρόληψη απάτης, σταθερότητα υπηρεσίας (άρθρο 6.1.στ, έννομο συμφέρον)
Διαχείριση συνδρομών και πληρωμών (άρθρο 6.1.β και 6.1.γ)

Τα δεδομένα δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς, κατάρτιση προφίλ ή εντοπισμό.

7. Τρόπος επεξεργασίας και ασφάλεια

Διαβίβαση μέσω HTTPS/TLS 1.2+
Αυθεντικοποίηση με JWT εναλλαγής (access 15 λεπτά, refresh 180 ημέρες με blacklist)
Secure Storage συστήματος (Keychain / EncryptedSharedPreferences / DPAPI)
Προαιρετική 2FA TOTP
Διακομιστές backend σε ΕΕ (Φρανκφούρτη) σε DigitalOcean
Παρακολούθηση αρχείων εφαρμογής για εντοπισμό ανώμαλων προσβάσεων

8. Διατήρηση και διαγραφή

Τα δεδομένα των χρηστών διατηρούνται για τη διάρκεια της σύμβασης + φορολογικές υποχρεώσεις (10 έτη για τιμολόγηση).

Ο χρήστης μπορεί να ζητήσει τη διαγραφή του λογαριασμού του μέσω της ειδικής λειτουργίας της εφαρμογής ή γράφοντας στον Υπεύθυνο επεξεργασίας. Ορισμένα δεδομένα ενδέχεται να διατηρηθούν λόγω νομικών υποχρεώσεων (τιμολόγηση, αρχεία ασφαλείας).

Τα δεδομένα των επισκεπτών (για τα οποία η Vezpa ενεργεί ως Εκτελών την επεξεργασία) ακολουθούν τις οδηγίες του Υπευθύνου επεξεργασίας όπως ρυθμίζεται από το DPA.

9. Κοινοποίηση δεδομένων

Τα δεδομένα δεν πωλούνται ούτε διαδίδονται. Μπορούν να κοινοποιηθούν στους υποεκτελούντες την επεξεργασία που αναφέρονται στο vezpa.it/subprocessors και, περιορισμένα στα δεδομένα κράτησης, στα κανάλια OTA που ενεργοποίησε το κατάλυμα.

Για τα δεδομένα που διαβιβάζονται στις δημόσιες αρχές (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) ανατρέξτε στη γενική Πολιτική Απορρήτου.

10. Διαβιβάσεις εκτός ΕΕ

Οι επικοινωνίες με παρόχους των ΗΠΑ πιστοποιημένους DPF (Google/Firebase, Stripe, Microsoft, DigitalOcean) πραγματοποιούνται βάσει του EU-U.S. Data Privacy Framework (Απόφαση (ΕΕ) 2023/1795). Η Apple δεν συμμετέχει στο DPF: η συμβατική σχέση για τους χρήστες της ΕΕ είναι με την Apple Distribution International Ltd (Ιρλανδία) και τυχόν διαβιβάσεις προς την Apple Inc. (ΗΠΑ) διέπονται από τις SCC 2021/914. Οι επικοινωνίες με την STAAH (channel manager) πραγματοποιούνται βάσει της Απόφασης επάρκειας ΕΕ για τη Νέα Ζηλανδία (2013/65/ΕΕ). Η Tuya (Κίνα, προαιρετική) ρυθμίζεται από τις SCC 2021/914.

11. Δικαιώματα του χρήστη

Σύμφωνα με τα άρθρα 15-22 ΓΚΠΔ, ο χρήστης μπορεί να ασκήσει δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Τα αιτήματα μπορούν να υποβληθούν μέσω της εφαρμογής ή στο [email protected].

Καταγγελίες στην εποπτική αρχή: ιταλική αρχή προστασίας δεδομένων (Garante). Οι χρήστες στην Ελλάδα μπορούν επίσης να απευθυνθούν στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ – ΕΦΑΡΜΟΓΗ VEZPA