PRAVILA PRIVATNOSTI - APLIKACIJA VEZPA
Vezpa di Paolo Vezzola
Posljednje ažuriranje: 5. studenoga 2026.
1. Voditelj obrade
Vezpa di Paolo Vezzola
Sjedište: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italija
PDV broj: 04449070988 · Talijanski porezni broj (C.F.): VZZPLA84C10D284C
E-pošta: info@vezpa.it · PEC: lavezpa@pec.it
2. Područje primjene
Ova obavijest primjenjuje se na aplikaciju Vezpa distribuiranu putem:
- Apple App Store (iOS, macOS) - Bundle ID:
it.vezpa.pms - Google Play Store (Android) - flavour googleplay
- Microsoft Store (Windows) - MSIX
- Izravni sideload (APK Android, potpisani Windows installer) koji izravno distribuira Voditelj obrade
Korištenje aplikacije zahtijeva izradu računa namijenjenog smještajnom objektu. Aplikacija je namijenjena profesionalnim korisnicima starijim od 18 godina (upravitelji smještajnih objekata i njihovo ovlašteno osoblje).
3. Podaci koje prikuplja aplikacija
3.1 Podaci korisnika (Upravitelji i osoblje)
- Osobni podaci: ime, prezime, e-pošta, telefonski broj
- Podaci o smještajnom objektu
- Vjerodajnice (lozinka sažeta na poslužitelju, nikada se ne prenosi u čitljivom obliku)
- Identifikatori računa (User ID)
- Dodijeljena uloga (direktor, asistent, domaćica, promatrač)
3.2 Podaci gostiju (Vezpa djeluje kao Izvršitelj obrade)
Važno: voditelj obrade podataka gostiju je objekt. Vezpa djeluje kao Izvršitelj obrade sukladno čl. 28. GDPR-a, što je uređeno DPA-om.
- Osobni podaci i podaci za kontakt
- Identifikacijske isprave skenirane ili fotografirane putem fotoaparata uređaja, s OCR ekstrakcijom tekstualnih podataka radi olakšavanja registracije
- Podaci o boravku i rezervaciji
3.3 Tehnički podaci i podaci o korištenju
- Identifikatori uređaja: model, operativni sustav, verzija aplikacije
- Token push obavijesti (FCM): jedinstveni identifikator kojim upravlja Google Firebase za slanje obavijesti
- SHA-256 hash povjerenog uređaja: generiran lokalno radi omogućavanja naknadnog biometrijskog pristupa, ističe 90 dana od posljednje uporabe
- Aplikacijski i dijagnostički dnevnici: prenose se u skupinama na backend putem RemoteLoggera u svrhe stabilnosti i sigurnosti; ne sadrže osjetljivi osobni sadržaj
- IP adresa: prikuplja je backend u svrhu sigurnosti
4. Dopuštenja koja aplikacija traži
| Dopuštenje | Svrha | Obvezno |
|---|---|---|
| Fotoaparat | Snimanje slika identifikacijskih isprava gostiju za OCR i za slanje javnim tijelima | Neobavezno (alternativa: ručni unos) |
| Push obavijesti | Primanje obavijesti o novim rezervacijama, prijavama, zahtjevima gostiju | Neobavezno (aplikacija radi i bez njih) |
| Biometrijska autentifikacija (Face ID / Touch ID / otisak prsta / Windows Hello) | Brza prijava nakon prve autentifikacije lozinkom. Biometrijski podaci nikada ne napuštaju uređaj korisnika: njima upravlja isključivo operativni sustav putem izvornih API-ja (Keychain iOS/macOS, BiometricPrompt Android, Windows Hello) i Vezpi nisu dostupni ni u kojem obliku, čak ni kao hash ili izvedeni podaci. Vezpa prima samo logički ishod (uspjeh/neuspjeh) i identifikator povjerenog uređaja. | Neobavezno |
| Pohrana / Datoteke | Lokalno spremanje PDF izvještaja, računa, AlloggiatiWeb obrazaca generiranih iz aplikacije | Neobavezno |
| Internet | Komunikacija s Vezpa poslužiteljima | Obvezno |
| REQUEST_INSTALL_PACKAGES (samo Android sideload) | Automatska instalacija ažuriranja putem APK-a preuzetog s Vezpa poslužitelja. Nije prisutno u Google Play verziji. | Potrebno samo za sideload flavour |
5. SDK i usluge integrirane u aplikaciji
| SDK / Usluga | Pružatelj | Svrha | Obrađeni podaci |
|---|---|---|---|
| Firebase Cloud Messaging (FCM) | Google LLC / Google Ireland Ltd | Slanje push obavijesti | Token uređaja, tehnički identifikatori |
| StoreKit / Google Play Billing / Microsoft Store | Apple Inc. / Google LLC / Microsoft Corp. | Upravljanje kupnjama u aplikaciji i pretplatama | Token kupnje, status pretplate, ID računa trgovine |
| Stripe SDK (samo plaćanja na stranici za goste) | Stripe Payments Europe Ltd | Obrada plaćanja karticom | Podatke o kartici obrađuje Stripe, ne prenose se Vezpi |
| local_auth (biometrija) | Operativni sustav (Apple / Google / Microsoft) | Lokalno biometrijsko otključavanje | Nikakav biometrijski podatak ne prenosi se Vezpi |
| Flutter Secure Storage | Platforma (Keychain iOS/macOS, EncryptedSharedPreferences Android, DPAPI Windows) | Lokalno čuvanje JWT tokena i vjerodajnica | Refresh tokeni, koje šifrira operativni sustav |
| share_plus | Open Source | Dijeljenje datoteka (PDF, izvještaji) s aplikacijama sustava | Datoteke koje korisnik odabere |
Vezpa ne integrira SDK-ove bihevioralne analitike (npr. AppsFlyer, Mixpanel, Facebook SDK), oglašivačke SDK-ove niti SDK-ove za profiliranje. Nema praćenja među aplikacijama u smislu Appleova App Tracking Transparency (ATT).
6. Svrhe obrade
- Pružanje funkcionalnosti aplikacije Vezpa (čl. 6.1.b GDPR-a)
- Zakonske obveze vezane uz registraciju gostiju, koje je objekt delegirao (čl. 6.1.c)
- Sigurnost, sprječavanje prijevara, stabilnost usluge (čl. 6.1.f, legitimni interes)
- Upravljanje pretplatama i plaćanjima (čl. 6.1.b i 6.1.c)
Podaci se ne koriste u svrhe oglašavanja, profiliranja ili praćenja.
7. Način obrade i sigurnost
- Prijenos putem HTTPS/TLS 1.2+
- Autentifikacija s JWT-om u rotaciji (access 15 min, refresh 60 dana s crnom listom)
- Secure Storage sustava (Keychain / EncryptedSharedPreferences / DPAPI)
- Neobavezni 2FA TOTP
- Backend poslužitelji smješteni u EU-u (Frankfurt) na DigitalOceanu
- Aplikacijski dnevnici nadzirani radi otkrivanja nepravilnih pristupa
8. Čuvanje i brisanje
Podaci korisnika čuvaju se za trajanje ugovora + porezne obveze (10 godina za fakturiranje).
Korisnik može zatražiti brisanje računa putem namjenske funkcije u aplikaciji ili pišući Voditelju obrade. Neki podaci mogli bi se čuvati zbog zakonskih obveza (fakturiranje, sigurnosni dnevnici).
Podaci gostiju (za koje je Vezpa Izvršitelj obrade) slijede upute Voditelja obrade kako je uređeno DPA-om.
9. Priopćavanje podataka
Podaci se ne prodaju niti šire. Mogu se priopćiti podizvršiteljima navedenima na vezpa.it/subprocessors te, ograničeno na podatke rezervacije, OTA kanalima koje je objekt aktivirao.
Za podatke prenesene javnim tijelima (Policija, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) upućuje se na opća Pravila privatnosti.
10. Prijenosi izvan EU-a
Komunikacije s dobavljačima iz SAD-a s aktivnom DPF certifikacijom (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) odvijaju se na temelju EU-U.S. Data Privacy Frameworka (Odluka (EU) 2023/1795). Apple ne sudjeluje u DPF-u: ugovorni odnos za korisnike u EU-u je s Apple Distribution International Ltd (Irska), a eventualni prijenosi prema Apple Inc. (SAD) uređeni su klauzulama SCC 2021/914. Komunikacije sa STAAH-om (channel manager) odvijaju se na temelju Odluke o primjerenosti EU za Novi Zeland (2013/65/EU). Tuya (Kina, neobavezno) uređena je klauzulama SCC 2021/914.
11. Prava korisnika
Sukladno čl. 15.-22. GDPR-a, korisnik može ostvariti prava pristupa, ispravka, brisanja, ograničenja, prenosivosti i prigovora. Zahtjevi se mogu podnijeti putem aplikacije ili na info@vezpa.it.
Pritužbe nadzornom tijelu: Garante per la Protezione dei Dati Personali (otvara se u novoj kartici) (talijansko tijelo za zaštitu podataka). Korisnici u Hrvatskoj mogu se obratiti i Agenciji za zaštitu osobnih podataka - AZOP (www.azop.hr (otvara se u novoj kartici)).
12. Maloljetnici
Aplikacija je namijenjena isključivo punoljetnim korisnicima (profesionalni upravitelji). Ne prikuplja svjesno podatke maloljetnika.
13. Izmjene Pravila privatnosti
Ova se obavijest može ažurirati. Izmjene će biti objavljene na ovoj stranici i, ako su bitne, priopćene e-poštom i putem nadzorne ploče najmanje 15 dana unaprijed.
Kontakti
Za informacije ili zahtjeve za privatnost: