ADATVÉDELMI TÁJÉKOZTATÓ - VEZPA ALKALMAZÁS
Vezpa di Paolo Vezzola
Utolsó frissítés: 2026. november 5.
1. Adatkezelő
Vezpa di Paolo Vezzola
Székhely: Via San Zeno 67, 25015 Desenzano del Garda (BS), Olaszország
Adószám: 04449070988 - Adóazonosító: VZZPLA84C10D284C
E-mail: info@vezpa.it - PEC: lavezpa@pec.it
2. Alkalmazási kör
Jelen tájékoztató a Vezpa alkalmazásra vonatkozik, amely a következő csatornákon keresztül kerül terjesztésre:
- Apple App Store (iOS, macOS) - Bundle ID:
it.vezpa.pms - Google Play Store (Android) - googleplay változat
- Microsoft Store (Windows) - MSIX
- Közvetlen telepítés (sideload) (Android APK, aláírt Windows-telepítő) az Adatkezelő által közvetlenül terjesztett használatra
Az alkalmazás használatához a szálláshelyhez rendelt fiók létrehozása szükséges. Az alkalmazás 18 év feletti szakmai felhasználóknak (szálláshely-üzemeltetők és jogosult munkatársaik) szól.
3. Az alkalmazás által gyűjtött adatok
3.1 Felhasználói adatok (üzemeltetők és munkatársak)
- Személyes adatok: keresztnév, vezetéknév, e-mail, telefonszám
- A szálláshely adatai
- Hitelesítő adatok (a jelszó a szerveroldalon hash-elve, soha nem kerül titkosítatlanul továbbításra)
- Fiókazonosítók (User ID)
- Hozzárendelt szerepkör (igazgató, asszisztens, szobalány, megfigyelő)
3.2 Vendégadatok (a Vezpa Adatfeldolgozóként jár el)
Fontos: a vendégek adatainak adatkezelője a szálláshely. A Vezpa a GDPR 28. cikke szerinti Adatfeldolgozóként jár el, a DPA alapján.
- Személyes és kapcsolattartási adatok
- Személyazonosító okmányok a készülék kamerájával beszkennelve vagy lefényképezve, a szöveges adatok OCR-rel történő kinyerésével a regisztráció megkönnyítésére
- Tartózkodási és foglalási adatok
3.3 Technikai és használati adatok
- Készülékazonosítók: modell, operációs rendszer, az alkalmazás verziója
- Push értesítési token (FCM): egyedi azonosító, amelyet a Google Firebase kezel az értesítések küldésére
- A megbízható készülék SHA-256 hash-e: helyben generálva a későbbi biometrikus hozzáférés lehetővé tételére, az utolsó használattól számított 90 nap után lejár
- Alkalmazás- és diagnosztikai naplók: a RemoteLogger kötegekben továbbítja a szerveroldalra stabilitási és biztonsági célokból; nem tartalmaznak érzékeny személyes tartalmat
- IP-cím: a szerveroldal biztonsági célokból gyűjti
4. Az alkalmazás által kért engedélyek
| Engedély | Cél | Kötelező |
|---|---|---|
| Kamera | Vendégek személyazonosító okmányainak képrögzítése OCR-hez és a hatóságoknak való elküldéshez | Opcionális (alternatíva: kézi bevitel) |
| Push értesítések | Értesítések fogadása új foglalásokról, bejelentkezésekről, vendégkérésekről | Opcionális (az alkalmazás enélkül is működik) |
| Biometrikus azonosítás (Face ID / Touch ID / ujjlenyomat / Windows Hello) | Gyors bejelentkezés az első jelszavas hitelesítés után. A biometrikus adatok soha nem hagyják el a felhasználó készülékét: kizárólag az operációs rendszer kezeli őket natív API-kon keresztül (Keychain iOS/macOS, BiometricPrompt Android, Windows Hello), és a Vezpa semmilyen formában nem fér hozzájuk, még hash vagy származtatott adat formájában sem. A Vezpa csak egy logikai eredményt (siker/sikertelenség) és a megbízható készülék azonosítóját kapja meg. | Opcionális |
| Tárhely / Fájlok | Az alkalmazás által készített PDF-jelentések, számlák, Alloggiati-bejelentőlapok helyi mentése | Opcionális |
| Internet | Kommunikáció a Vezpa szervereivel | Kötelező |
| REQUEST_INSTALL_PACKAGES (csak Android sideload) | A Vezpa szervereiről letöltött APK-n keresztüli frissítések automatikus telepítése. Nem szerepel a Google Play verzióban. | Csak a sideload változathoz szükséges |
5. Az alkalmazásba integrált SDK-k és szolgáltatások
| SDK / Szolgáltatás | Szolgáltató | Cél | Kezelt adatok |
|---|---|---|---|
| Firebase Cloud Messaging (FCM) | Google LLC / Google Ireland Ltd | Push értesítések küldése | Készüléktoken, technikai azonosítók |
| StoreKit / Google Play Billing / Microsoft Store | Apple Inc. / Google LLC / Microsoft Corp. | Alkalmazáson belüli vásárlások és előfizetések kezelése | Vásárlási token, az előfizetés állapota, áruházi fiókazonosító |
| Stripe SDK (csak vendégoldali fizetések) | Stripe Payments Europe Ltd | Kártyás fizetések feldolgozása | A kártyaadatokat a Stripe kezeli, nem kerülnek továbbításra a Vezpának |
| local_auth (biometria) | Operációs rendszer (Apple / Google / Microsoft) | Helyi biometrikus feloldás | Nem kerül biometrikus adat továbbításra a Vezpának |
| Flutter Secure Storage | Platform (Keychain iOS/macOS, EncryptedSharedPreferences Android, DPAPI Windows) | JWT tokenek és hitelesítő adatok helyi tárolása | Frissítő tokenek, az operációs rendszer által titkosítva |
| share_plus | Nyílt forráskódú | Fájlok megosztása (PDF, jelentések) a rendszer alkalmazásaival | A felhasználó által választott fájlok |
A Vezpa nem integrál viselkedési analitikai SDK-kat (pl. AppsFlyer, Mixpanel, Facebook SDK), hirdetési SDK-kat, sem profilalkotó SDK-kat. Nincs alkalmazások közötti követés az Apple App Tracking Transparency (ATT) értelmében.
6. Az adatkezelés céljai
- A Vezpa alkalmazás funkcióinak biztosítása (GDPR 6. cikk (1) b))
- A szálláshely által delegált, a vendégek regisztrációjával kapcsolatos jogi kötelezettségek teljesítése (6. cikk (1) c))
- Biztonság, csalásmegelőzés, a szolgáltatás stabilitása (6. cikk (1) f), jogos érdek)
- Előfizetések és fizetések kezelése (6. cikk (1) b) és c))
Az adatokat nem használjuk reklám-, profilalkotási vagy követési célokra.
7. Adatkezelési mód és biztonság
- HTTPS/TLS 1.2+ protokollon keresztüli továbbítás
- Hitelesítés rotáló JWT-vel (hozzáférési token 15 perc, frissítő token 60 nap, tiltólistával)
- A rendszer biztonságos tárolója (Keychain / EncryptedSharedPreferences / DPAPI)
- Opcionális 2FA TOTP
- Szerverek az EU-ban (Frankfurt), a DigitalOceannél
- Alkalmazásnaplók figyelése a rendellenes hozzáférések észlelésére
8. Megőrzés és törlés
A felhasználói adatokat a szerződés időtartamára + az adóügyi kötelezettségek időtartamára (számlázásra 10 év) őrizzük meg.
A felhasználó az alkalmazás erre szolgáló funkciójával vagy az Adatkezelőnek írva kérheti fiókja törlését. Bizonyos adatokat jogi kötelezettségek miatt továbbra is megőrizhetünk (számlázás, biztonsági naplók).
A vendégek adatai (amelyek tekintetében a Vezpa Adatfeldolgozó) az Adatkezelő utasításait követik a DPA által szabályozott módon.
9. Az adatok közlése
Az adatokat nem értékesítjük és nem hozzuk nyilvánosságra. Az adatok továbbíthatók a vezpa.it/subprocessors oldalon felsorolt további adatfeldolgozóknak, valamint – kizárólag a foglalási adatok tekintetében – a szálláshely által aktivált OTA-csatornáknak.
A hatóságoknak (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) továbbított adatokat illetően az általános Adatvédelmi tájékoztatóra hivatkozunk.
10. EU-n kívüli adattovábbítások
A DPF-tanúsítvánnyal rendelkező USA-beli szolgáltatókkal (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) folytatott kommunikáció az EU-U.S. Data Privacy Framework ((EU) 2023/1795 határozat) alapján történik. Az Apple nem csatlakozik a DPF-hez: az EU-beli felhasználók szerződéses kapcsolata az Apple Distribution International Ltd-vel (Írország) áll fenn, az Apple Inc. (USA) felé irányuló esetleges adattovábbításokra az SCC 2021/914 az irányadó. A STAAH-val (channel manager) folytatott kommunikáció az Új-Zélandra vonatkozó EU-megfelelőségi határozat (2013/65/EU) alapján valósul meg. A Tuyára (Kína, opcionális) az SCC 2021/914 vonatkozik.
11. A felhasználó jogai
A GDPR 15-22. cikke alapján a felhasználó gyakorolhatja a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz és tiltakozáshoz való jogát. A kéréseket az alkalmazáson keresztül, vagy az info@vezpa.it címre lehet küldeni.
Panasz a felügyeleti hatósághoz: olasz adatvédelmi hatóság (Garante) (új lapon nyílik meg). A magyarországi felhasználók a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, www.naih.hu) is fordulhatnak.
12. Kiskorúak
Az alkalmazás kizárólag nagykorú felhasználók (szakmai üzemeltetők) számára készült. Nem gyűjt tudatosan kiskorúak adatait.
13. Az adatvédelmi tájékoztató módosításai
Jelen tájékoztató frissíthető. A változásokat ezen az oldalon tesszük közzé, és – ha lényegesek – legalább 15 nappal előre értesítünk róluk e-mailben és az irányítópulton.
Kapcsolat
Adatvédelmi információkért vagy kérésekért:
E-mail: info@vezpa.it
PEC: lavezpa@pec.it
Web: https://vezpa.it