Политика конфиденциальности

1. Контролёр персональных данных

Vezpa di Paolo Vezzola
Юридический адрес: Via San Zeno 67, 25015 Desenzano del Garda (BS), Италия
НДС №: 04449070988 · Налоговый код: VZZPLA84C10D284C
Электронная почта: [email protected] · PEC: [email protected]

2. Область применения

Настоящая информация применяется к Приложению Vezpa, распространяемому через:

Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
Google Play Store (Android) — flavour googleplay
Microsoft Store (Windows) — MSIX
Прямой sideload (APK Android, подписанный установщик Windows) для использования, распространяемого напрямую Контролёром

Использование приложения требует создания специальной учётной записи для объекта размещения. Приложение предназначено для профессиональных пользователей старше 18 лет (управляющих объектов размещения и их уполномоченного персонала).

3. Данные, собираемые приложением

3.1 Данные пользователей (управляющих и персонала)

Идентификационные данные: имя, фамилия, электронная почта, телефонный номер
Данные об объекте размещения
Идентификационные учётные данные (пароль хешируется backend, никогда не передаётся в открытом виде)
Идентификаторы учётной записи (User ID)
Назначенная роль (директор, ассистент, горничная, наблюдатель)

3.2 Данные гостей (Vezpa выступает в качестве Обработчика)

Важно: данные гостей принадлежат объекту размещения. Vezpa выступает в качестве Обработчика персональных данных согласно ст. 28 GDPR, регулируется DPA.

Идентификационные и контактные данные
Документы, удостоверяющие личность, сканируемые или фотографируемые камерой устройства, с OCR-извлечением текстовых данных для упрощения регистрации
Данные о проживании и бронировании

3.3 Технические данные и данные об использовании

Идентификаторы устройства: модель, операционная система, версия приложения
Токены push-уведомлений (FCM): уникальный идентификатор, управляемый Google Firebase для отправки уведомлений
SHA-256 хеш доверенного устройства: генерируется локально, чтобы разрешить последующий биометрический доступ, истекает через 90 дней с момента последнего использования
Журналы приложения и диагностика: передаются группами на backend через RemoteLogger в целях стабильности и безопасности; не содержат конфиденциального персонального содержимого
IP-адрес: собирается backend в целях безопасности

4. Разрешения мобильного приложения

Разрешение	Цель	Обязательно
Камера (для OCR / сканирования документов)	Съёмка изображений документов, удостоверяющих личность гостей, для OCR и отправки в органы власти	Опционально (альтернатива: ручной ввод)
Push-уведомления через FCM	Получение уведомлений о новых бронированиях, заездах, запросах гостей	Опционально (приложение работает и без них)
Биометрическая аутентификация (Face ID / Touch ID / отпечаток / Windows Hello)	Быстрый вход после первой аутентификации с паролем. Биометрические данные никогда не покидают устройство и не сообщаются Vezpa.	Опционально
Хранилище (для PDF счетов-фактур)	Локальное сохранение PDF-отчётов, счетов-фактур, схем Alloggiati, генерируемых приложением	Опционально
Геолокация (Vezpa не использует)	Vezpa не запрашивает и не использует геолокацию устройства	Не запрашивается
Интернет	Связь с серверами Vezpa	Обязательно
REQUEST_INSTALL_PACKAGES (только Android sideload)	Автоматическая установка обновлений через APK, загруженный с серверов Vezpa. Отсутствует в версии из Google Play.	Требуется только для flavour sideload

5. SDK и сервисы, интегрированные в приложение

SDK / Сервис	Поставщик	Цель	Обрабатываемые данные
Firebase Cloud Messaging (FCM)	Google LLC / Google Ireland Ltd	Отправка push-уведомлений	Токен устройства, технические идентификаторы
StoreKit / Google Play Billing / Microsoft Store	Apple Inc. / Google LLC / Microsoft Corp.	Управление покупками в приложении (Google Play / App Store) и подписками	Токен покупки, статус подписки, ID учётной записи в магазине
Stripe SDK (только платежи на странице гостя)	Stripe Payments Europe Ltd	Обработка платежей картой	Данные карты обрабатываются Stripe, не передаются Vezpa
local_auth (биометрия)	Операционная система (Apple / Google / Microsoft)	Локальная биометрическая разблокировка	Никакие биометрические данные не передаются Vezpa
Flutter Secure Storage	Платформа (Keychain iOS/macOS, EncryptedSharedPreferences Android, DPAPI Windows)	Локальное хранение JWT-токенов и учётных данных	Refresh-токены, зашифрованные операционной системой
share_plus	Open Source	Обмен файлами (PDF, отчёты) с системными приложениями	Файлы, выбранные пользователем

Vezpa не интегрирует SDK для поведенческой аналитики (например, AppsFlyer, Mixpanel, Facebook SDK), рекламные SDK или SDK для профилирования. Никакого межприложенческого отслеживания согласно Apple App Tracking Transparency (ATT).

6. Цели обработки

Предоставление функциональности Приложения Vezpa (ст. 6.1.б GDPR)
Выполнение юридических обязательств, связанных с регистрацией гостей, делегированных объектом размещения (ст. 6.1.в)
Безопасность, предотвращение мошенничества, стабильность услуги (ст. 6.1.е, законный интерес)
Управление подписками и платежами (ст. 6.1.б и 6.1.в)

Данные не используются в рекламных целях, для профилирования или отслеживания.

7. Способ обработки и безопасность

Передача через HTTPS/TLS 1.2+
Аутентификация с JWT с ротацией (access 15 мин., refresh 180 дней с чёрным списком)
Secure Storage системы (Keychain / EncryptedSharedPreferences / DPAPI)
Опциональная 2FA TOTP
Backend-серверы, расположенные в ЕС (Франкфурт) в DigitalOcean
Журналы приложения, отслеживаемые для обнаружения аномального доступа

8. Хранение и удаление

Данные пользователей хранятся в течение срока действия договора + налоговые обязательства (10 лет для счетов-фактур).

Пользователь может запросить удаление учётной записи через специальную функцию в приложении или написав Контролёру. Некоторые данные могут храниться для выполнения юридических обязательств (выставление счетов, журналы безопасности).

Данные гостей (для которых Vezpa является Обработчиком) следуют инструкциям Контролёра в соответствии с правилами, установленными DPA.

9. Передача данных

Данные не продаются и не распространяются. Они могут передаваться субобработчикам, перечисленным на vezpa.it/subprocessors, и в ограниченном объёме (только данные бронирования) — каналам OTA, активированным объектом размещения.

В отношении данных, передаваемых государственным органам (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem), отсылаем к Общей политике конфиденциальности.

10. Передача за пределы ЕС

Связь с американскими поставщиками с сертификацией DPF (Google/Firebase, Stripe, Microsoft, DigitalOcean) осуществляется на основе EU-U.S. Data Privacy Framework (Решение (ЕС) 2023/1795). Apple не участвует в DPF: договорные отношения для пользователей из ЕС — с Apple Distribution International Ltd (Ирландия), а возможные передачи в Apple Inc. (США) регулируются SCC 2021/914. Связь со STAAH (channel manager) осуществляется на основе Решения ЕС об адекватности для Новой Зеландии (2013/65/ЕС). Tuya (Китай, опционально) регулируется SCC 2021/914.

11. Права пользователя

Согласно ст. 15-22 GDPR пользователь может реализовать права на доступ, исправление, удаление, ограничение, переносимость и возражение. Запросы могут быть поданы через приложение или на [email protected].

Жалобы в надзорный орган: итальянский орган по защите данных (Garante). Пользователи могут также обратиться в компетентный надзорный орган своей страны проживания в ЕС.

12. Несовершеннолетние

Приложение предназначено исключительно для совершеннолетних пользователей (профессиональных управляющих). Оно сознательно не собирает данные несовершеннолетних.

13. Изменения в Политике конфиденциальности

Настоящая информация может быть обновлена. Изменения будут опубликованы на этой странице и, если они являются существенными, будут сообщены по электронной почте и в панели управления с уведомлением не менее чем за 15 дней.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ — ПРИЛОЖЕНИЕ VEZPA