TIETOSUOJASELOSTE - VEZPA APP

1. Rekisterinpitäjä

Vezpa di Paolo Vezzola
Rekisteröity toimipaikka: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italia
ALV: 04449070988 - Verotunnus: VZZPLA84C10D284C
Sähköposti: info@vezpa.it - PEC: lavezpa@pec.it

2. Soveltamisala

Tätä selostetta sovelletaan Vezpa App -sovellukseen, joka jaetaan seuraavien kautta:

• Apple App Store (iOS, macOS) - Bundle ID: it.vezpa.pms
• Google Play Store (Android) - flavour googleplay
• Microsoft Store (Windows) - MSIX
• Suora sideload (APK Android, allekirjoitettu Windows-asennusohjelma) rekisterinpitäjän suoran jakelun käyttöön

Sovelluksen käyttö edellyttää majoituskohteelle tarkoitetun tilin luomista. Sovellus on tarkoitettu yli 18-vuotiaille ammattikäyttäjille (majoituskohteiden ylläpitäjille ja heidän valtuutetulle henkilökunnalleen).

3. Sovelluksen keräämät tiedot

3.1 Käyttäjien tiedot (ylläpitäjät ja henkilökunta)

• Henkilötiedot: etunimi, sukunimi, sähköposti, puhelinnumero
• Majoituskohteen tiedot
• Tunnukset (salasana tiivistettynä backend-puolella, ei koskaan lähetetä selväkielisenä)
• Tilin tunnisteet (User ID)
• Määritetty rooli (johtaja, avustaja, siivooja, tarkkailija)

3.2 Vieraiden tiedot (Vezpa toimii henkilötietojen käsittelijänä)

Tärkeä: Vieraiden tiedot kuuluvat majoituskohteelle. Vezpa toimii henkilötietojen käsittelijänä GDPR art. 28 mukaisesti, mitä säännellään DPA:lla.

• Henkilö- ja yhteystiedot
• Henkilöllisyystodistukset skannattuina tai valokuvattuina laitteen kameralla; tekstitiedot poimitaan OCR:llä rekisteröinnin helpottamiseksi
• Oleskelun ja varauksen tiedot

3.3 Tekniset ja käyttötiedot

• Laitetunnisteet: malli, käyttöjärjestelmä, sovellusversio
• Push-ilmoitustokenit (FCM): Google Firebasen hallinnoima yksilöllinen tunniste ilmoitusten lähettämiseen
• Luotetun laitteen SHA-256 -tiiviste: luotu paikallisesti myöhemmän biometrisen kirjautumisen mahdollistamiseksi, vanhenee 90 päivän kuluttua viimeisestä käytöstä
• Sovellus- ja diagnostiikkalokit: lähetetään erissä backendille RemoteLoggerin kautta vakauden ja turvallisuuden tarkoituksiin; eivät sisällä herkkää henkilökohtaista sisältöä
• IP-osoite: kerätään backend-puolella turvallisuustarkoituksia varten

4. Sovelluksen pyytämät käyttöoikeudet

5. Sovellukseen integroidut SDK:t ja palvelut

Vezpa ei integroi käyttäytymisanalytiikan SDK:ita (esim. AppsFlyer, Mixpanel, Facebook SDK), mainonnan SDK:ita eikä profiloinnin SDK:ita. Ei sovellusten välistä seurantaa Apple App Tracking Transparency (ATT) -kehyksen tarkoittamassa mielessä.

6. Käsittelyn tarkoitukset

• Vezpa Appin toiminnallisuuksien toimittaminen (GDPR art. 6.1.b)
• Vieraiden rekisteröintiin liittyvät lakisääteiset velvoitteet, jotka majoituskohde on delegoinut (art. 6.1.c)
• Turvallisuus, petosten torjunta, palvelun vakaus (art. 6.1.f, oikeutettu etu)
• Tilausten ja maksujen hallinta (art. 6.1.b ja 6.1.c)

Tietoja ei käytetä mainostarkoituksiin, profilointiin tai seurantaan.

7. Käsittelytavat ja turvallisuus

• Lähetys HTTPS/TLS 1.2+ -protokollalla
• Todennus kiertävällä JWT:llä (access 15 min, refresh 60 päivää mustalla listalla)
• Järjestelmän Secure Storage (Keychain / EncryptedSharedPreferences / DPAPI)
• Valinnainen 2FA TOTP
• Backend-palvelimet sijaitsevat EU:ssa (Frankfurt) DigitalOceanilla
• Sovelluslokeja valvotaan poikkeavien kirjautumisten havaitsemiseksi

8. Säilyttäminen ja poistaminen

Käyttäjien tietoja säilytetään sopimuksen keston ja verovelvoitteiden ajan (10 vuotta laskutuksen osalta).

Käyttäjä voi pyytää tilin poistamista sovelluksen erityistoiminnon kautta tai kirjoittamalla rekisterinpitäjälle. Joitain tietoja voidaan säilyttää lakisääteisten velvoitteiden vuoksi (laskutus, turvallisuuslokit).

Vieraiden tiedot (joiden henkilötietojen käsittelijä Vezpa on) käsitellään rekisterinpitäjän ohjeiden mukaisesti, kuten DPA:ssa säännellään.

9. Tietojen luovuttaminen

Tietoja ei myydä eikä levitetä. Niitä voidaan luovuttaa osoitteessa vezpa.it/subprocessors luetelluille alikäsittelijöille ja, rajoittuen varaustietoihin, majoituskohteen aktivoimille OTA-kanaville.

Viranomaisille (poliisi, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) lähetetyistä tiedoista viitataan yleiseen tietosuojaselosteeseen.

10. Siirrot EU:n ulkopuolelle

Viestintä USA-pohjaisten DPF-sertifioitujen palveluntarjoajien (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) kanssa tapahtuu EU-U.S. Data Privacy Framework -kehyksen (päätös (EU) 2023/1795) pohjalta. Apple ei kuulu DPF-järjestelmään: sopimussuhde EU-käyttäjien osalta on Apple Distribution International Ltd:n (Irlanti) kanssa ja mahdollisia siirtoja Apple Inc.:lle (USA) säännellään SCC 2021/914 -lausekkeilla. Viestintä STAAH:n (channel manager) kanssa tapahtuu Uutta-Seelantia koskevan EU:n riittävyyspäätöksen (2013/65/EU) pohjalta. Tuyaa (Kiina, valinnainen) säännellään SCC 2021/914 -lausekkeilla.

11. Käyttäjän oikeudet

GDPR art. 15-22 mukaisesti käyttäjä voi käyttää pääsy-, oikaisu-, poisto-, rajoitus-, siirrettävyys- ja vastustamisoikeuksiaan. Pyynnöt voidaan lähettää sovelluksen kautta tai osoitteeseen info@vezpa.it.

Valitukset valvontaviranomaiselle: Italian tietosuojaviranomainen (Garante) (avautuu uuteen välilehteen). Suomessa käyttäjät voivat kääntyä myös Tietosuojavaltuutetun toimiston puoleen: www.tietosuoja.fi (avautuu uuteen välilehteen).

12. Alaikäiset

Sovellus on tarkoitettu yksinomaan täysi-ikäisille käyttäjille (ammattiylläpitäjille). Sovellus ei tietoisesti kerää alaikäisten tietoja.

13. Muutokset tietosuojaselosteeseen

Tämä seloste voidaan päivittää. Muutokset julkaistaan tällä sivulla ja merkittävät muutokset ilmoitetaan sähköpostitse ja hallintapaneelissa vähintään 15 päivää etukäteen.