ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ – ПРИЛОЖЕНИЕ VEZPA

1. Администратор на лични данни

Vezpa di Paolo Vezzola
Седалище: Via San Zeno 67, 25015 Desenzano del Garda (BS), Италия
ДДС №: 04449070988 · Данъчен код: VZZPLA84C10D284C
Имейл: info@vezpa.it · PEC: lavezpa@pec.it

2. Обхват на приложение

Настоящата информация се прилага за Приложението Vezpa, разпространявано чрез:

• Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
• Google Play Store (Android) — вариант googleplay
• Microsoft Store (Windows) — MSIX
• Директно инсталиране (sideload) (APK за Android, подписан инсталатор за Windows) за употреба, разпространявана директно от Администратора

Използването на приложението изисква създаване на специален акаунт за обекта за настаняване. Приложението е предназначено за професионални потребители над 18 години (управители на обекти за настаняване и техният упълномощен персонал).

3. Данни, събирани от приложението

3.1 Данни на потребителите (управители и персонал)

• Идентификационни данни: име, фамилия, имейл, телефонен номер
• Данни за обекта за настаняване
• Данни за вход (парола, хеширана в сървърната част, никога не се предава в чист вид)
• Идентификатори на акаунта (User ID)
• Присвоена роля (директор, асистент, камериерка, наблюдател)

3.2 Данни на гостите (Vezpa действа като Обработващ)

Важно: администратор на данните на гостите е обектът. Vezpa действа като Обработващ лични данни съгласно чл. 28 ОРЗД, регулирано от DPA.

• Идентификационни и контактни данни
• Документи за самоличност, сканирани или фотографирани чрез камерата на устройството, с OCR извличане на текстови данни за улесняване на регистрацията
• Данни за престоя и резервацията

3.3 Технически данни и данни за употреба

• Идентификатори на устройството: модел, операционна система, версия на приложението
• Токени за push известия (FCM): уникален идентификатор, управляван от Google Firebase за изпращане на известия
• SHA-256 хеш на довереното устройство: генериран локално, за да позволи последващ биометричен достъп, изтича 90 дни от последната употреба
• Логове на приложението и диагностика: предават се на групи към сървърната част чрез RemoteLogger за цели на стабилност и сигурност; не съдържат чувствително лично съдържание
• IP адрес: събиран от сървърната част за цели на сигурността

4. Разрешения, изисквани от приложението

5. SDK и услуги, интегрирани в приложението

Vezpa не интегрира SDK за поведенчески анализ (напр. AppsFlyer, Mixpanel, Facebook SDK), рекламни SDK, нито SDK за профилиране. Никакво проследяване между приложения по смисъла на Apple App Tracking Transparency (ATT).

6. Цели на обработването

• Предоставяне на функционалностите на Приложението Vezpa (чл. 6.1.б ОРЗД)
• Изпълнение на законови задължения, свързани с регистрацията на гостите, делегирани от обекта (чл. 6.1.в)
• Сигурност, предотвратяване на измами, стабилност на услугата (чл. 6.1.е, легитимен интерес)
• Управление на абонаменти и плащания (чл. 6.1.б и 6.1.в)

Данните не се използват за рекламни цели, за профилиране или проследяване.

7. Начин на обработване и сигурност

• Предаване чрез HTTPS/TLS 1.2+
• Удостоверяване с JWT с ротация (access 15 мин., refresh 60 дни с черен списък)
• Защитено съхранение на системата (Keychain / EncryptedSharedPreferences / DPAPI)
• 2FA TOTP по избор
• Сървъри на сървърната част, разположени в ЕС (Франкфурт), в DigitalOcean
• Логове на приложението, наблюдавани за откриване на аномален достъп

8. Съхранение и заличаване

Данните на потребителите се съхраняват за срока на договора + данъчни задължения (10 години за фактуриране).

Потребителят може да поиска заличаване на акаунта чрез специалната функция в приложението или като пише на Администратора. Някои данни могат да бъдат съхранявани за законови задължения (фактуриране, логове за сигурност).

Данните на гостите (за които Vezpa е Обработващ) следват инструкциите на Администратора съгласно регулираното в DPA.

9. Съобщаване на данните

Данните не се продават, нито се разпространяват. Те могат да бъдат съобщавани на подобработващите, изброени на vezpa.it/subprocessors, и, само по отношение на данните за резервации, на OTA каналите, активирани от обекта.

За данните, предавани на публичните органи (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem), се препраща към Общата политика за поверителност.

10. Предаване извън ЕС

Комуникациите с доставчиците от САЩ със сертификация по DPF (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) се извършват въз основа на EU-U.S. Data Privacy Framework (Решение (ЕС) 2023/1795). Apple не участва в DPF: договорното отношение за потребителите от ЕС е с Apple Distribution International Ltd (Ирландия), а евентуалното предаване към Apple Inc. (САЩ) се урежда от СДК 2021/914. Комуникациите със STAAH (channel manager) се извършват въз основа на Решението на ЕС за адекватност за Нова Зеландия (2013/65/ЕС). Tuya (Китай, по избор) се урежда от СДК 2021/914.

11. Права на потребителя

Съгласно чл. 15-22 ОРЗД потребителят може да упражни права на достъп, коригиране, заличаване, ограничаване, преносимост и възражение. Исканията могат да бъдат подавани чрез приложението или на info@vezpa.it.

Жалби до надзорния орган: италиански орган за защита на данните (Garante) (отваря се в нов раздел). Потребителите в България могат да се обърнат и към Комисията за защита на личните данни - КЗЛД (www.cpdp.bg (отваря се в нов раздел)).

12. Непълнолетни

Приложението е предназначено изключително за пълнолетни потребители (професионални управители). Не събира съзнателно данни на непълнолетни.

13. Промени в Политиката за поверителност

Настоящата информация може да бъде актуализирана. Промените ще бъдат публикувани на тази страница и ако са съществени, ще бъдат съобщавани по имейл и в таблото с поне 15 дни предизвестие.