Adatvedelmi tajekoztato - Vezpa alkalmazas

1. Adatkezelo

Vezpa di Paolo Vezzola
Szekhely: Via San Zeno 67, 25015 Desenzano del Garda (BS), Olaszorszag
Adoszam: 04449070988 - Adoazonosito: VZZPLA84C10D284C
Email: [email protected] - PEC: [email protected]

2. Alkalmazasi kor

Jelen tajekoztato a Vezpa alkalmazasra vonatkozik, amely a kovetkezo csatornakon keresztul kerul terjesztesre:

Apple App Store (iOS, macOS) - Bundle ID: it.vezpa.pms
Google Play Store (Android) - googleplay flavour
Microsoft Store (Windows) - MSIX
Kozvetlen sideload (Android APK, alairt Windows telepito) az Adatkezelo altal kozvetlenul terjesztett hasznalatra

Az alkalmazas hasznalatahoz a szallashelyhez rendelt fiok letrehozasa szukseges. Az alkalmazas 18 ev feletti szakmai felhasznaloknak (szallashely-uzemeltetok es jogosult munkatarsaik) szol.

3. Az alkalmazas altal gyujtott adatok

3.1 Felhasznaloi adatok (uzemeltetok es munkatarsak)

Szemelyes adatok: keresztnev, vezeteknev, email, telefonszam
A szallashely adatai
Hitelesito adatok (a backend oldalon hash-elt jelszo, soha nem kerul tovabbitasra nyilt formaban)
Fiok azonositok (User ID)
Hozzarendelt szerep (igazgato, asszisztens, takarito, megfigyelo)

3.2 Vendegadatok (a Vezpa Adatfeldolgozokent jar el)

Fontos: a vendegek adatai a szallashely tulajdonaban allnak. A Vezpa a GDPR 28. cikke szerinti Adatfeldolgozokent jar el, amelyet a DPA szabalyoz.

Szemelyes es kapcsolattartasi adatok
Szemelyazonosito okmanyok a keszulek kameraja altal beszkennelve vagy lefenykepezve, a szoveges adatok OCR-rel tortent kinyeresevel a regisztracio megkonnyitesere
Tartozkodasi es foglalasi adatok

3.3 Technikai es hasznalati adatok

Keszulek-azonositok: modell, operacios rendszer, alkalmazas verzioja
Push ertesitesi token (FCM): egyedi azonosito, amelyet a Google Firebase kezel az ertesitesek kuldesere
A megbizhato keszulek SHA-256 hash-e: helyileg generalt a kesobbi biometrikus hozzaferes engedelyezesere, lejarat az utolso hasznalattol szamitott 90 nap
Alkalmazasi es diagnosztikai naplok: a RemoteLogger altal kotegekben tovabbitva a backendre stabilitasi es biztonsagi celokra; nem tartalmaznak erzekeny szemelyes tartalmat
IP-cim: a backend biztonsagi celokbol gyujti

4. Az alkalmazas altal kert engedelyek

Engedely	Cel	Kotelezo
Kamera	Vendegek szemelyazonosito okmanyainak keprogzitese OCR-hez es a hatosagoknak valo elkuldeshez	Opcionalis (alternativa: kezi bevitel)
Push ertesitesek	Ertesitesek fogadasa uj foglalasokrol, bejelentkezesekrol, vendegkeresekrol	Opcionalis (az alkalmazas enelkul is mukodik)
Biometrikus azonositas (Face ID / Touch ID / ujjlenyomat / Windows Hello)	Gyors bejelentkezes az elso jelszavas hitelesites utan. A biometrikus adatok soha nem hagyjak el a keszuleket, es nem kerulnek a Vezpa birtokaba.	Opcionalis
Tarhely / Fajlok	Az alkalmazas altal keszitett PDF jelentesek, szamlak, vendegbejelentesek helyi mentese	Opcionalis
Internet	Kommunikacio a Vezpa szervereivel	Kotelezo
REQUEST_INSTALL_PACKAGES (csak Android sideload)	A Vezpa szervereirol letoltott APK-val tortent frissitesek automatikus telepitese. Nem szerepel a Google Play verzioban.	Csak a sideload flavour eseteben szukseges

5. Az alkalmazasba integralt SDK-k es szolgaltatasok

SDK / Szolgaltatas	Szolgaltato	Cel	Kezelt adatok
Firebase Cloud Messaging (FCM)	Google LLC / Google Ireland Ltd	Push ertesitesek kuldese	Keszulek token, technikai azonositok
StoreKit / Google Play Billing / Microsoft Store	Apple Inc. / Google LLC / Microsoft Corp.	Alkalmazason beluli vasarlasok es elofizetesek kezelese	Vasarlasi token, elofizetesi statusz, store fiok ID
Stripe SDK (csak vendegoldali fizetesek)	Stripe Payments Europe Ltd	Kartyas fizetesek feldolgozasa	A Stripe altal kezelt kartyaadatok, nem kerulnek a Vezpahoz
local_auth (biometria)	Operacios rendszer (Apple / Google / Microsoft)	Helyi biometrikus feloldas	Nincs biometrikus adat tovabbitva a Vezpahoz
Flutter Secure Storage	Platform (Keychain iOS/macOS, EncryptedSharedPreferences Android, DPAPI Windows)	JWT tokenek es hitelesito adatok helyi tarolasa	Refresh tokenek, az operacios rendszer altal titkositva
share_plus	Open Source	Fajlok megosztasa (PDF, jelentesek) a rendszer alkalmazasaival	A felhasznalo altal valasztott fajlok

A Vezpa nem integral viselkedesi analitikai SDK-kat (pl. AppsFlyer, Mixpanel, Facebook SDK), hirdetesi SDK-kat, sem profilalkoto SDK-kat. Nincs alkalmazasok kozotti kovetes az Apple App Tracking Transparency (ATT) ertelmeben.

6. Az adatkezeles celjai

A Vezpa alkalmazas funkcioinak biztositasa (GDPR 6.1.b cikk)
A szallashely altal delegalt, a vendegek regisztraciojaval kapcsolatos jogi kotelezettsegek teljesitese (6.1.c cikk)
Biztonsag, csalasmegelozes, szolgaltatas stabilitasa (6.1.f cikk, jogos erdek)
Elofizetesek es fizetesek kezelese (6.1.b es 6.1.c cikk)

Az adatokat nem hasznaljuk reklam, profilalas vagy kovetesi celokra.

7. Adatkezelesi mod es biztonsag

HTTPS/TLS 1.2+ protokollon keresztuli tovabbitas
Hitelesites rotalo JWT-vel (access 15 perc, refresh 180 nap blacklisttel)
Rendszer Secure Storage (Keychain / EncryptedSharedPreferences / DPAPI)
Opcionalis 2FA TOTP
Backend szerverek az EU-ban (Frankfurt) a DigitalOcean-on
Alkalmazasi naplok figyelese a rendellenes hozzaferesek eszlelesere

8. Megorzes es torles

A felhasznaloi adatokat a szerzodes idotartamara + az adougyi kotelezettsegek idotartamara (szamlazasra 10 ev) oriszzuk meg.

A felhasznalo az alkalmazasban erre dedikalt funkcio utjan vagy az Adatkezelonek irasban keresheti fiokja torleset. Bizonyos adatokat jogi kotelezettsegek miatt tovabbra is megorizhetunk (szamlazas, biztonsagi naplok).

A vendegek adatai (amelyek tekinteteben a Vezpa Adatfeldolgozo) az Adatkezelo utasitasait kovetik a DPA altal szabalyozott modon.

9. Az adatok kozlese

Az adatokat nem ertekesitjuk es nem hozzuk nyilvanossagra. Az adatok tovabbithatok a vezpa.it/subprocessors oldalon felsorolt tovabbi adatfeldolgozoknak, valamint - kizarolag a foglalasi adatok tekinteteben - a szallashely altal aktivalt OTA csatornaknak.

A kozigazgatasi hatosagoknak (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) tovabbitott adatokat illetoen az altalanos Adatvedelmi tajekoztatora hivatkozunk.

10. EU-n kivuli adattovabbitasok

A DPF tanusitvanyt birtoklo USA-beli szolgaltatokkal (Google/Firebase, Stripe, Microsoft, DigitalOcean) folytatott kommunikacio az EU-U.S. Data Privacy Framework ((EU) 2023/1795 hatarozat) alapjan tortenik. Az Apple nem csatlakozik a DPF-hez: az EU felhasznalokra vonatkozo szerzodeses kapcsolat az Apple Distribution International Ltd-vel (Irorszag) all fenn, az Apple Inc. (USA) fele tortent esetleges adattovabbitasokat SCC 2021/914 szabalyozza. A STAAH (channel manager) kommunikacio az Uj-Zelandra vonatkozo EU megfelelosegi hatarozat (2013/65/EU) alapjan valosul meg. A Tuya (Kina, opcionalis) az SCC 2021/914 altal szabalyozott.

11. A felhasznalo jogai

A GDPR 15-22. cikke alapjan a felhasznalo gyakorolhatja a hozzafereshez, helyesbiteshez, torleshez, korlatozashoz, adathordozhatosaghoz es tiltakozashoz valo jogat. A kereseket az alkalmazason keresztul, vagy az [email protected] cimre lehet kuldeni.

Panasz a felugyeleti hatosaghoz: olasz adatvedelmi hatosag (Garante). A magyarorszagi felhasznalok a Nemzeti Adatvedelmi es Informacioszabadsag Hatosaghoz (NAIH, www.naih.hu) is fordulhatnak.

12. Kiskoruak

Az alkalmazas kizarolag nagykoru felhasznalok (szakmai uzemeltetok) szamara keszult. Nem gyujt tudatosan kiskoruak adatait.

13. Az adatvedelmi tajekoztato modositasai

Jelen tajekoztato frissithetok. A valtozasokat ezen az oldalon tesszuk kozze, es - ha erdemiek - legalabb 15 nappal korabban emailben es a dashboardon keresztul ertesitunk.

ADATVEDELMI TAJEKOZTATO - VEZPA ALKALMAZAS