ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ – APLIKACE VEZPA
Vezpa di Paolo Vezzola
Poslední aktualizace: 5. listopadu 2026
1. Správce údajů
Vezpa di Paolo Vezzola
Sídlo: Via San Zeno 67, 25015 Desenzano del Garda (BS), Itálie
DIČ: 04449070988 · Daňové ID: VZZPLA84C10D284C
E-mail: info@vezpa.it · PEC: lavezpa@pec.it
2. Oblast působnosti
Tyto informace se vztahují na Aplikaci Vezpa distribuovanou prostřednictvím:
- Apple App Store (iOS, macOS) — Bundle ID:
it.vezpa.pms - Google Play Store (Android) — varianta googleplay
- Microsoft Store (Windows) — MSIX
- Přímý sideload (APK Android, podepsaný instalátor Windows) pro přímou distribuci Správcem
Použití aplikace vyžaduje vytvoření účtu vyhrazeného pro ubytovací zařízení. Aplikace je určena profesionálním uživatelům starším 18 let (provozovatelé ubytovacích zařízení a jejich oprávněný personál).
3. Údaje shromažďované aplikací
3.1 Údaje uživatelů (provozovatelé a personál)
- Identifikační údaje: jméno, příjmení, e-mail, telefonní číslo
- Údaje o ubytovacím zařízení
- Přihlašovací údaje (heslo hashované na straně backendu, nikdy nepřenášené v nešifrované podobě)
- Identifikátory účtu (User ID)
- Přiřazená role (ředitel, asistent, pokojská, pozorovatel)
3.2 Údaje hostů (Vezpa jedná jako Zpracovatel)
Důležité: správcem údajů hostů je ubytovací zařízení. Vezpa jedná jako Zpracovatel podle čl. 28 GDPR, což upravuje DPA.
- Identifikační a kontaktní údaje
- Doklady totožnosti naskenované nebo vyfotografované kamerou zařízení, s extrakcí textových údajů pomocí OCR pro usnadnění registrace
- Údaje o pobytu a rezervaci
3.3 Technické a provozní údaje
- Identifikátory zařízení: model, operační systém, verze aplikace
- Token push notifikací (FCM): unikátní identifikátor spravovaný Google Firebase pro zasílání notifikací
- SHA-256 hash důvěryhodného zařízení: generovaný lokálně pro umožnění následného biometrického přístupu, platnost 90 dní od posledního použití
- Aplikační a diagnostické logy: přenášené v dávkách na backend přes RemoteLogger pro účely stability a bezpečnosti; neobsahují citlivý osobní obsah
- IP adresa: shromažďovaná backendem pro bezpečnostní účely
4. Oprávnění vyžadovaná aplikací
| Oprávnění | Účel | Povinné |
|---|---|---|
| Kamera | Pořizování snímků dokladů totožnosti hostů pro OCR a pro zasílání orgánům | Volitelné (alternativa: ruční zadání) |
| Push notifikace | Příjem notifikací o nových rezervacích, check-inech, žádostech hostů | Volitelné (aplikace funguje i bez nich) |
| Biometrická autentizace (Face ID / Touch ID / otisk / Windows Hello) | Rychlé přihlášení po první autentizaci heslem. Biometrické údaje nikdy neopouštějí zařízení uživatele: spravuje je výhradně operační systém prostřednictvím nativních API (Keychain iOS/macOS, BiometricPrompt Android, Windows Hello) a nejsou pro Vezpa přístupné v žádné formě, ani jako hash nebo odvozená data. Vezpa obdrží pouze booleovský výsledek (úspěch/neúspěch) a identifikátor důvěryhodného zařízení. | Volitelné |
| Úložiště / Soubory | Lokální ukládání PDF reportů, faktur, formulářů Alloggiati generovaných aplikací | Volitelné |
| Internet | Komunikace se servery Vezpa | Povinné |
| REQUEST_INSTALL_PACKAGES (pouze Android sideload) | Automatická instalace aktualizací prostřednictvím APK staženého ze serverů Vezpa. Není přítomné ve verzi Google Play. | Vyžadováno pouze pro variantu sideload |
5. SDK a služby integrované v aplikaci
| SDK / Služba | Dodavatel | Účel | Zpracovávané údaje |
|---|---|---|---|
| Firebase Cloud Messaging (FCM) | Google LLC / Google Ireland Ltd | Zasílání push notifikací | Token zařízení, technické identifikátory |
| StoreKit / Google Play Billing / Microsoft Store | Apple Inc. / Google LLC / Microsoft Corp. | Správa nákupů v aplikaci a předplatných | Token nákupu, stav předplatného, ID účtu v obchodě |
| Stripe SDK (pouze platby na stránce hosta) | Stripe Payments Europe Ltd | Zpracování plateb kartou | Údaje karty spravované Stripe, nepředávané Vezpa |
| local_auth (biometrie) | Operační systém (Apple / Google / Microsoft) | Lokální biometrické odemčení | Žádné biometrické údaje se nepředávají Vezpa |
| Flutter Secure Storage | Platforma (Keychain iOS/macOS, EncryptedSharedPreferences Android, DPAPI Windows) | Lokální uchovávání JWT tokenů a přihlašovacích údajů | Refresh tokeny, šifrované operačním systémem |
| share_plus | Open Source | Sdílení souborů (PDF, reporty) se systémovými aplikacemi | Soubory zvolené uživatelem |
Vezpa neintegruje SDK pro behaviorální analytiku (např. AppsFlyer, Mixpanel, Facebook SDK), reklamní SDK ani profilovací SDK. Žádné sledování napříč aplikacemi podle Apple App Tracking Transparency (ATT).
6. Účely zpracování
- Poskytování funkcí aplikace Vezpa (čl. 6.1.b GDPR)
- Plnění právních povinností souvisejících s registrací hostů, delegované zařízením (čl. 6.1.c)
- Bezpečnost, prevence podvodů, stabilita služby (čl. 6.1.f, oprávněný zájem)
- Správa předplatných a plateb (čl. 6.1.b a 6.1.c)
Údaje nejsou používány pro reklamní, profilovací nebo sledovací účely.
7. Způsob zpracování a bezpečnost
- Přenos přes HTTPS/TLS 1.2+
- Autentizace JWT s rotací (access 15 min, refresh 60 dní s blacklistem)
- Secure Storage systému (Keychain / EncryptedSharedPreferences / DPAPI)
- Volitelné 2FA TOTP
- Servery backendu umístěné v EU (Frankfurt) na DigitalOcean
- Aplikační logy monitorovány pro detekci anomálních přístupů
8. Uchovávání a výmaz
Údaje uživatelů jsou uchovávány po dobu trvání smlouvy + daňové povinnosti (10 let pro fakturaci).
Uživatel může požádat o výmaz účtu přes vyhrazenou funkci v aplikaci nebo napsáním Správci. Některé údaje mohou být uchovány z důvodu právních povinností (fakturace, bezpečnostní logy).
Údaje hostů (u nichž je Vezpa Zpracovatelem) se řídí pokyny Správce dle DPA.
9. Sdělení údajů
Údaje nejsou prodávány ani šířeny. Mohou být sděleny dalším zpracovatelům uvedeným na vezpa.it/subprocessors a, omezeně na údaje rezervace, OTA kanálům aktivovaným zařízením.
Pro údaje přenesené veřejným orgánům (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) odkazujeme na obecné Zásady ochrany osobních údajů.
10. Přenosy mimo EU
Komunikace s dodavateli USA certifikovanými DPF (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) probíhá na základě EU-U.S. Data Privacy Framework (Rozhodnutí (EU) 2023/1795). Apple se neúčastní DPF: smluvní vztah pro uživatele EU je s Apple Distribution International Ltd (Irsko) a případné přenosy do Apple Inc. (USA) jsou upraveny SCC 2021/914. Komunikace se STAAH (channel manager) probíhá na základě Rozhodnutí EU o odpovídající ochraně pro Nový Zéland (2013/65/EU). Tuya (Čína, volitelné) se řídí SCC 2021/914.
11. Práva uživatele
Podle čl. 15-22 GDPR může uživatel uplatnit práva přístupu, opravy, výmazu, omezení, přenositelnosti a námitky. Žádosti lze zasílat prostřednictvím aplikace nebo na info@vezpa.it.
Stížnosti u dozorového úřadu: italský úřad pro ochranu osobních údajů (Garante) (otevře se na nové kartě). Uživatelé v České republice se mohou obrátit i na ÚOOÚ (www.uoou.cz (otevře se na nové kartě)).
12. Nezletilí
Aplikace je určena výhradně plnoletým uživatelům (profesionální provozovatelé). Vědomě neshromažďuje údaje nezletilých.
13. Změny zásad ochrany osobních údajů
Tyto informace mohou být aktualizovány. Změny budou zveřejněny na této stránce a, pokud budou podstatné, sděleny e-mailem a v dashboardu alespoň 15 dní předem.
📞 Kontakty
Pro informace nebo žádosti týkající se soukromí:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it
🌐 https://vezpa.it