ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ – ΕΦΑΡΜΟΓΗ VEZPA

1. Υπεύθυνος επεξεργασίας

Vezpa di Paolo Vezzola
Έδρα: Via San Zeno 67, 25015 Desenzano del Garda (BS), Ιταλία
ΑΦΜ: 04449070988 · Φορ. Κωδ.: VZZPLA84C10D284C
Email: info@vezpa.it · PEC: lavezpa@pec.it

2. Πεδίο εφαρμογής

Η παρούσα ενημέρωση εφαρμόζεται στην εφαρμογή Vezpa που διανέμεται μέσω:

• Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
• Google Play Store (Android) — flavour googleplay
• Microsoft Store (Windows) — MSIX
• Άμεσο sideload (APK Android, υπογεγραμμένο πρόγραμμα εγκατάστασης Windows) για χρήση που διανέμεται απευθείας από τον Υπεύθυνο επεξεργασίας

Η χρήση της εφαρμογής απαιτεί τη δημιουργία ειδικού λογαριασμού για το κατάλυμα. Η εφαρμογή απευθύνεται σε επαγγελματίες χρήστες άνω των 18 ετών (διαχειριστές καταλυμάτων και εξουσιοδοτημένο προσωπικό τους).

3. Δεδομένα που συλλέγει η εφαρμογή

3.1 Δεδομένα χρηστών (διαχειριστές και προσωπικό)

• Δεδομένα ταυτοποίησης: όνομα, επώνυμο, email, αριθμός τηλεφώνου
• Δεδομένα του καταλύματος
• Διαπιστευτήρια (κωδικοί πρόσβασης hashed στο backend, δεν διαβιβάζονται ποτέ σε μη κρυπτογραφημένη μορφή)
• Αναγνωριστικά λογαριασμού (User ID)
• Αντιστοιχιζόμενος ρόλος (διευθυντής, βοηθός, γκουβερνάντα, παρατηρητής)

3.2 Δεδομένα επισκεπτών (η Vezpa ενεργεί ως Εκτελών την επεξεργασία)

Σημαντικό: τα δεδομένα των επισκεπτών ανήκουν στο κατάλυμα. Η Vezpa ενεργεί ως Εκτελών την επεξεργασία σύμφωνα με το άρθρο 28 ΓΚΠΔ, όπως ρυθμίζεται από το DPA.

• Δεδομένα ταυτοποίησης και επικοινωνίας
• Έγγραφα ταυτότητας σαρωμένα ή φωτογραφημένα μέσω της κάμερας της συσκευής, με εξαγωγή OCR των κειμενικών δεδομένων για διευκόλυνση της εγγραφής
• Δεδομένα διαμονής και κράτησης

3.3 Τεχνικά δεδομένα και δεδομένα χρήσης

• Αναγνωριστικά συσκευής: μοντέλο, λειτουργικό σύστημα, έκδοση εφαρμογής
• Token push ειδοποιήσεων (FCM): μοναδικό αναγνωριστικό που διαχειρίζεται η Google Firebase για την αποστολή ειδοποιήσεων
• SHA-256 hash της έμπιστης συσκευής: δημιουργείται τοπικά για να επιτρέπει τη μετέπειτα βιομετρική πρόσβαση, λήγει 90 ημέρες μετά την τελευταία χρήση
• Αρχεία εφαρμογής και διαγνωστικά: διαβιβάζονται ομαδικά στο backend μέσω του RemoteLogger για σκοπούς σταθερότητας και ασφάλειας· δεν περιέχουν ευαίσθητο προσωπικό περιεχόμενο
• Διεύθυνση IP: συλλέγεται από το backend για λόγους ασφαλείας

4. Άδειες που ζητούνται από την εφαρμογή

5. SDK και ενσωματωμένες υπηρεσίες στην εφαρμογή

Η Vezpa δεν ενσωματώνει SDK συμπεριφορικών analytics (π.χ. AppsFlyer, Mixpanel, Facebook SDK), διαφημιστικά SDK ούτε SDK κατάρτισης προφίλ. Κανένας cross-app εντοπισμός σύμφωνα με το Apple App Tracking Transparency (ATT).

6. Σκοποί της επεξεργασίας

• Παροχή των λειτουργιών της εφαρμογής Vezpa (άρθρο 6.1.β ΓΚΠΔ)
• Νομικές υποχρεώσεις σχετικά με την καταχώριση επισκεπτών, ανατεθείσες από το κατάλυμα (άρθρο 6.1.γ)
• Ασφάλεια, πρόληψη απάτης, σταθερότητα υπηρεσίας (άρθρο 6.1.στ, έννομο συμφέρον)
• Διαχείριση συνδρομών και πληρωμών (άρθρο 6.1.β και 6.1.γ)

Τα δεδομένα δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς, κατάρτιση προφίλ ή εντοπισμό.

7. Τρόπος επεξεργασίας και ασφάλεια

• Διαβίβαση μέσω HTTPS/TLS 1.2+
• Αυθεντικοποίηση με JWT εναλλαγής (access 15 λεπτά, refresh 60 ημέρες με blacklist)
• Secure Storage συστήματος (Keychain / EncryptedSharedPreferences / DPAPI)
• Προαιρετική 2FA TOTP
• Διακομιστές backend στην ΕΕ (Φρανκφούρτη) στο DigitalOcean
• Παρακολούθηση αρχείων εφαρμογής για εντοπισμό ανώμαλων προσβάσεων

8. Διατήρηση και διαγραφή

Τα δεδομένα των χρηστών διατηρούνται για τη διάρκεια της σύμβασης + φορολογικές υποχρεώσεις (10 έτη για τιμολόγηση).

Ο χρήστης μπορεί να ζητήσει τη διαγραφή του λογαριασμού του μέσω της ειδικής λειτουργίας της εφαρμογής ή γράφοντας στον Υπεύθυνο επεξεργασίας. Ορισμένα δεδομένα ενδέχεται να διατηρηθούν λόγω νομικών υποχρεώσεων (τιμολόγηση, αρχεία ασφαλείας).

Τα δεδομένα των επισκεπτών (για τα οποία η Vezpa ενεργεί ως Εκτελών την επεξεργασία) ακολουθούν τις οδηγίες του Υπευθύνου επεξεργασίας όπως ρυθμίζεται από το DPA.

9. Κοινοποίηση δεδομένων

Τα δεδομένα δεν πωλούνται ούτε διαδίδονται. Μπορούν να κοινοποιηθούν στους υποεκτελούντες την επεξεργασία που αναφέρονται στο vezpa.it/subprocessors και, περιορισμένα στα δεδομένα κράτησης, στα κανάλια OTA που ενεργοποίησε το κατάλυμα.

Για τα δεδομένα που διαβιβάζονται στις δημόσιες αρχές (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) ανατρέξτε στη γενική Πολιτική Απορρήτου.

10. Διαβιβάσεις εκτός ΕΕ

Οι επικοινωνίες με παρόχους των ΗΠΑ πιστοποιημένους DPF (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) πραγματοποιούνται βάσει του EU-U.S. Data Privacy Framework (Απόφαση (ΕΕ) 2023/1795). Η Apple δεν συμμετέχει στο DPF: η συμβατική σχέση για τους χρήστες της ΕΕ είναι με την Apple Distribution International Ltd (Ιρλανδία) και τυχόν διαβιβάσεις προς την Apple Inc. (ΗΠΑ) διέπονται από τις SCC 2021/914. Οι επικοινωνίες με την STAAH (channel manager) πραγματοποιούνται βάσει της Απόφασης επάρκειας ΕΕ για τη Νέα Ζηλανδία (2013/65/ΕΕ). Η Tuya (Κίνα, προαιρετική) ρυθμίζεται από τις SCC 2021/914.

11. Δικαιώματα του χρήστη

Σύμφωνα με τα άρθρα 15-22 ΓΚΠΔ, ο χρήστης μπορεί να ασκήσει δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Τα αιτήματα μπορούν να υποβληθούν μέσω της εφαρμογής ή στο info@vezpa.it.

Καταγγελίες στην εποπτική αρχή: ιταλική αρχή προστασίας δεδομένων (Garante) (ανοίγει σε νέα καρτέλα). Οι χρήστες στην Ελλάδα μπορούν επίσης να απευθυνθούν στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

12. Ανήλικοι

Η εφαρμογή απευθύνεται αποκλειστικά σε ενήλικους χρήστες (επαγγελματίες διαχειριστές). Δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων.

13. Τροποποιήσεις της Πολιτικής Απορρήτου

Η παρούσα ενημέρωση μπορεί να επικαιροποιηθεί. Οι τροποποιήσεις θα δημοσιεύονται σε αυτή τη σελίδα και, εφόσον είναι ουσιώδεις, θα κοινοποιούνται μέσω email και πίνακα ελέγχου με προειδοποίηση τουλάχιστον 15 ημερών.