PRIVACY POLICY – APP VEZPA

1. Abyrgdaradili vinnslu

Vezpa di Paolo Vezzola
Starfsstod: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italia
P.IVA: 04449070988 · Kennitala: VZZPLA84C10D284C
Tolvupostur: [email protected] · PEC: [email protected]

2. Gildissvid

Thessi upplysing gildir um Vezpa-appid sem dreift er i gegnum:

• Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
• Google Play Store (Android) — flavour googleplay
• Microsoft Store (Windows) — MSIX
• Bein sideload (APK Android, undirritadur Windows installer) til notkunar sem Abyrgdaradilinn dreifir beint

Notkun forritsins krefst stofnunar serstaks reiknings fyrir gististadinn. Forritid er aetlad faglegum notendum eldri en 18 ara (rekendur gistiadstadna og heimiladr starfsmenn theirra).

3. Gogn sem forritid safnar

3.1 Gogn notenda (rekendur og starfsmenn)

• Personuleg audkenni: nafn, eftirnafn, tolvupostur, simanumer
• Gogn gistiadstodunnar
• Adgangsupplysingar (losenord hashud i bakenda, aldrei send i hreinu formi)
• Reikningskenni (User ID)
• Uthlutad hlutverk (stjori, adstodarmadur, thjonusta, athugull)

3.2 Gogn gesta (Vezpa virkar sem Vinnsluadili)

Mikilvaegt: gogn gesta eru i eigu gististadarins. Vezpa starfar sem Vinnsluadili samkvaemt 28. gr. GDPR, styrt af DPA.

• Personuleg audkenni og tengiupplysingar
• Skilriki skonnud eda ljosmyndud i gegnum myndavel taekisins, med OCR-utdraetti textagagna til ad audvelda skraningu
• Dvalar- og bokanagogn

3.3 Taekni- og notkunargogn

• Audkenni taekisins: modell, styrikerfi, utgafa forritsins
• Push-tilkynningatoken (FCM): einkvaemt audkenni stjornad af Google Firebase til sendingar tilkynninga
• SHA-256 hash traustrar taekis: buid til stadbundid til ad leyfa lifmerkjaadgang, rennur ut 90 dogum fra sidustu notkun
• Forrits- og greiningarlogs: send i lotum til bakenda i gegnum RemoteLogger vegna stodugleika og oryggis; innihalda ekki visnaem personuleg gogn
• IP-tala: safnad af bakendanum vegna oryggis

4. Heimildir sem forritid kreft

5. SDK og thjonustur samthaettar i forritinu

Vezpa samthaettir ekki SDK fyrir hegdunargreiningar (t.d. AppsFlyer, Mixpanel, Facebook SDK), auglysingar SDK ne profilgerdar SDK. Engin cross-app rakning samkvaemt Apple App Tracking Transparency (ATT).

6. Tilgangur vinnslunnar

• Veiting virkni Vezpa-forritsins (6.1.b gr. GDPR)
• Uppfylling lagaskyldna um gestaskraningu, falin af gististadnum (6.1.c gr.)
• Oryggi, svikavarnir, stodugleiki thjonustu (6.1.f gr., logmaet hagsmunir)
• Stjornun askrifta og greidslna (6.1.b og 6.1.c)

Gognin eru ekki notud til auglysinga, profilgerdar eda raknings.

7. Vinnsluadferd og oryggi

• Sending i gegnum HTTPS/TLS 1.2+
• Audkenning med JWT snunings (access 15 min, refresh 180 dagar med blacklist)
• Secure Storage kerfis (Keychain / EncryptedSharedPreferences / DPAPI)
• Valfrjalst 2FA TOTP
• Bakenda-servarar stadsettir i ESB (Frankfurt) a DigitalOcean
• Forritslogs fylgt eftir til ad greina frakendar adgongur

8. Varoveisla og eyding

Gogn notenda eru geymd i samningstima + skattaskyldu (10 ar fyrir reikningsutgafu).

Notandinn getur bedid um eydingu reiknings i gegnum ser-adgerd i forritinu eda med thvi ad skrifa Abyrgdaradilanum. Sum gogn gaetu verid geymd vegna lagaskyldna (reikningsutgafa, oryggislogs).

Gogn gesta (sem Vezpa er Vinnsluadili fyrir) fylgja fyrirmaelum Abyrgdaradilans samkvaemt thvi sem styrt er af DPA.

9. Samskipti gagna

Gognin eru ekki seld ne dreift. Thau geta verid send til undirvinnsluadila sem taldir eru upp a vezpa.it/subprocessors og, adeins vardandi bokanagogn, til OTA-rasa sem virkjadar eru af gististadnum.

Fyrir gogn send til opinberra yfirvalda (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) er visad til almennrar Privacy Policy.

10. Gagnaflutningar utan ESB

Samskipti vid USA-birgja sem eru DPF-vottadir (Google/Firebase, Stripe, Microsoft, DigitalOcean) fara fram a grundvelli EU-U.S. Data Privacy Framework (akvordun (ESB) 2023/1795). Apple tekur ekki thatt i DPF: samningssamband fyrir notendur i ESB er vid Apple Distribution International Ltd (Irland) og allir flutningar til Apple Inc. (USA) styrast af SCC 2021/914. Samskipti vid STAAH (channel manager) fara fram a grundvelli adeiguledsakvordunar ESB fyrir Nyja-Sjaland (2013/65/UE). Tuya (Kina, valfrjalst) er styrt af SCC 2021/914.

11. Rettindi notandans

Samkvaemt 15-22 gr. GDPR getur notandinn nytt rettindi til adgangs, leidrrettingar, eydingar, takmorkunar, flytjanleika og andmaela. Beidnir ma senda i gegnum forritid eda til [email protected].

Kvartanir til eftirlitsyfirvalda: Italska personuverndarstofnunin (Garante). Notendur a Islandi geta einnig haft samband vid Personuvernd.

12. Born

Appid er aeldad eingongu fullordnum notendum (faglegum rekendum). Thad safnar ekki visvitandi gognum barna.

13. Breytingar a Privacy Policy

Thessi upplysing getur verid uppfaerd. Breytingar verda birtar a thessari sidu og, ef thaer eru verulegar, tilkynntar i tolvupost og maelabord med ad minnsta kosti 15 daga fyrirvara.