PRIVATLIVSPOLITIK – VEZPA-APP

1. Dataansvarlig

Vezpa di Paolo Vezzola
Hjemsted: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italien
Moms-nr.: 04449070988 · Skattenummer (C.F.): VZZPLA84C10D284C
E-mail: info@vezpa.it · PEC: lavezpa@pec.it

2. Anvendelsesområde

Denne meddelelse gælder for Vezpa-appen, der distribueres via:

• Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
• Google Play Store (Android) — flavour googleplay
• Microsoft Store (Windows) — MSIX
• Direkte sideload (Android APK, signeret Windows-installationsprogram) til brug distribueret direkte af den Dataansvarlige

Brugen af appen kræver oprettelse af en konto dedikeret til indkvarteringsstedet. Appen er beregnet til professionelle brugere over 18 år (forvaltere af indkvarteringssteder og deres autoriserede personale).

3. Data indsamlet af appen

3.1 Brugerdata (forvaltere og personale)

• Identifikationsoplysninger: fornavn, efternavn, e-mail, telefonnummer
• Oplysninger om indkvarteringsstedet
• Loginoplysninger (adgangskode hashed på backend-siden, aldrig transmitteret i klartekst)
• Kontoidentifikatorer (User ID)
• Tildelt rolle (direktør, assistent, rengøringsansvarlig, observatør)

3.2 Gæsternes data (Vezpa optræder som Databehandler)

Vigtigt: indkvarteringsstedet er dataansvarlig for gæsternes data. Vezpa optræder som Databehandler i henhold til art. 28 GDPR, reguleret af DPA'en.

• Identifikations- og kontaktoplysninger
• Identitetsdokumenter scannet eller fotograferet via enhedens kamera, med OCR-udtrækning af tekstdata for at lette registreringen
• Opholds- og reservationsdata

3.3 Tekniske data og brugsdata

• Enhedsidentifikatorer: model, operativsystem, appversion
• Push-notifikationstoken (FCM): unik identifikator håndteret af Google Firebase til udsendelse af notifikationer
• SHA-256-hash af den betroede enhed: genereret lokalt for at muliggøre efterfølgende biometrisk adgang, udløb 90 dage fra sidste brug
• Applikations- og diagnostiklogs: transmitteret i batch til backend via RemoteLogger af hensyn til stabilitet og sikkerhed; indeholder ikke følsomt personligt indhold
• IP-adresse: indsamlet af backend af sikkerhedshensyn

4. Tilladelser, som appen kræver

5. SDK'er og tjenester integreret i appen

Vezpa integrerer ikke SDK'er til adfærdsanalyse (f.eks. AppsFlyer, Mixpanel, Facebook SDK), reklame-SDK'er eller profilerings-SDK'er. Ingen cross-app-sporing i henhold til Apple App Tracking Transparency (ATT).

6. Formål med behandlingen

• Levering af Vezpa-appens funktioner (art. 6.1.b GDPR)
• Opfyldelse af lovmæssige forpligtelser vedrørende registrering af gæster, uddelegeret af indkvarteringsstedet (art. 6.1.c)
• Sikkerhed, svigforebyggelse, tjenestestabilitet (art. 6.1.f, legitim interesse)
• Administration af abonnementer og betalinger (art. 6.1.b og 6.1.c)

Data anvendes ikke til reklame-, profilerings- eller sporingsformål.

7. Behandlingsmåde og sikkerhed

• Overførsel via HTTPS/TLS 1.2+
• Autentifikation med roterende JWT (access 15 min, refresh 60 dage med blacklist)
• Systemets Secure Storage (Keychain / EncryptedSharedPreferences / DPAPI)
• Valgfri 2FA TOTP
• Backend-servere beliggende i EU (Frankfurt) på DigitalOcean
• Applikationslogs overvåget for at opdage uregelmæssige adgange

8. Opbevaring og sletning

Brugerdata opbevares i kontraktens varighed + skattemæssige forpligtelser (10 år for fakturering).

Brugeren kan anmode om sletning af kontoen via den dedikerede funktion i appen eller ved at skrive til den Dataansvarlige. Visse data kan blive opbevaret på grund af lovmæssige forpligtelser (fakturering, sikkerhedslogs).

Gæsternes data (for hvilke Vezpa er Databehandler) følger den Dataansvarliges instrukser som reguleret af DPA'en.

9. Videregivelse af data

Data sælges ikke og udbredes ikke. De kan videregives til underdatabehandlerne anført på vezpa.it/subprocessors og, begrænset til reservationsdata, til OTA-kanaler aktiveret af indkvarteringsstedet.

For data transmitteret til offentlige myndigheder (politiet, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) henvises til den generelle privatlivspolitik.

10. Overførsler uden for EU

Kommunikation med amerikanske leverandører certificeret under DPF (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) sker på grundlag af EU-U.S. Data Privacy Framework (Afgørelse (EU) 2023/1795). Apple deltager ikke i DPF: kontraktforholdet for EU-brugere er med Apple Distribution International Ltd (Irland), og eventuelle overførsler til Apple Inc. (USA) er reguleret af SCC 2021/914. Kommunikation med STAAH (channel manager) sker på grundlag af EU-tilstrækkelighedsafgørelsen for New Zealand (Afgørelse 2013/65/EU). Tuya (Kina, valgfrit) er reguleret af SCC 2021/914.

11. Brugerens rettigheder

I henhold til GDPR's art. 15-22 kan brugeren udøve rettigheder vedrørende indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Anmodninger kan indsendes via appen eller til info@vezpa.it.

Klager til tilsynsmyndigheden: den italienske databeskyttelsesmyndighed (Garante) (åbner i en ny fane). Brugere i Danmark kan også henvende sig til Datatilsynet (www.datatilsynet.dk).

12. Mindreårige

Appen er udelukkende beregnet til myndige brugere (professionelle forvaltere). Den indsamler ikke bevidst data om mindreårige.

13. Ændringer af privatlivspolitikken

Denne meddelelse kan opdateres. Ændringer vil blive offentliggjort på denne side og, hvis væsentlige, meddelt via e-mail og dashboard med mindst 15 dages varsel.