POLITICA DE CONFIDENȚIALITATE – APLICAȚIA VEZPA

1. Operatorul de date

Vezpa di Paolo Vezzola
Sediu social: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italia
Cod TVA: 04449070988 · Cod fiscal: VZZPLA84C10D284C
Email: info@vezpa.it · PEC: lavezpa@pec.it

2. Domeniu de aplicare

Prezenta informare se aplică Aplicației Vezpa distribuită prin:

• Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
• Google Play Store (Android) — varianta googleplay
• Microsoft Store (Windows) — MSIX
• Instalare directă (APK Android, program de instalare Windows semnat) pentru utilizare distribuită direct de Operator

Utilizarea aplicației necesită crearea unui cont dedicat structurii de cazare. Aplicația este destinată utilizatorilor profesionali cu vârsta de peste 18 ani (administratori de structuri de cazare și personalul lor autorizat).

3. Date colectate de aplicație

3.1 Datele utilizatorilor (administratori și personal)

• Date de identificare: nume, prenume, email, număr de telefon
• Datele structurii de cazare
• Credențiale (parole sub formă de hash în backend, niciodată transmise în clar)
• Identificatori cont (User ID)
• Rol atribuit (director, asistent, menajeră, observator)

3.2 Datele oaspeților (Vezpa acționează în calitate de Împuternicit)

Important: pentru datele oaspeților, operatorul este structura. Vezpa acționează în calitate de Împuternicit al operatorului conform art. 28 GDPR, reglementat de DPA.

• Date de identificare și de contact
• Documente de identitate scanate sau fotografiate prin camera dispozitivului, cu extragere OCR a datelor textuale pentru a facilita înregistrarea
• Date de ședere și rezervare

3.3 Date tehnice și de utilizare

• Identificatori ai dispozitivului: model, sistem de operare, versiune app
• Token notificări push (FCM): identificator unic gestionat de Google Firebase pentru trimiterea notificărilor
• Hash SHA-256 al dispozitivului de încredere: generat local pentru a permite accesul biometric ulterior, expiră la 90 de zile de la ultima utilizare
• Log-uri aplicative și de diagnostic: transmise în loturi către backend prin RemoteLogger în scop de stabilitate și securitate; nu includ conținut personal sensibil
• Adresa IP: colectată de backend în scop de securitate

4. Permisiuni solicitate de aplicație

5. SDK și servicii integrate în aplicație

Vezpa nu integrează SDK-uri de analiză comportamentală (ex. AppsFlyer, Mixpanel, Facebook SDK), SDK-uri publicitare sau SDK-uri de profilare. Nicio urmărire între aplicații în sensul Apple App Tracking Transparency (ATT).

6. Scopul prelucrării

• Furnizarea funcționalităților aplicației Vezpa (art. 6.1.b GDPR)
• Îndeplinirea obligațiilor legale privind înregistrarea oaspeților, delegate de structură (art. 6.1.c)
• Securitate, prevenirea fraudelor, stabilitatea serviciului (art. 6.1.f, interes legitim)
• Gestionarea abonamentelor și a plăților (art. 6.1.b și 6.1.c)

Datele nu sunt utilizate în scopuri publicitare, de profilare sau de urmărire.

7. Modalități de prelucrare și securitate

• Transmisie prin HTTPS/TLS 1.2+
• Autentificare cu JWT cu rotație (access 15 min, refresh 60 de zile cu blacklist)
• Stocare securizată a sistemului (Keychain / EncryptedSharedPreferences / DPAPI)
• 2FA TOTP opțional
• Servere backend situate în UE (Frankfurt) pe DigitalOcean
• Log-uri aplicative monitorizate pentru a detecta accesele anomale

8. Păstrare și ștergere

Datele utilizatorilor sunt păstrate pe durata contractului + obligații fiscale (10 ani pentru facturare).

Utilizatorul poate solicita ștergerea contului prin funcția dedicată din aplicație sau scriind Operatorului. Unele date ar putea fi păstrate pentru obligații legale (facturare, log-uri de securitate).

Datele oaspeților (pentru care Vezpa este Împuternicit) urmează instrucțiunile Operatorului conform reglementării din DPA.

9. Comunicarea datelor

Datele nu sunt vândute sau diseminate. Pot fi comunicate subîmputerniciților enumerați la vezpa.it/subprocessors și, limitat la datele de rezervare, canalelor OTA activate de structură.

Pentru datele transmise autorităților publice (Poliție, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) se face trimitere la Politica de confidențialitate generală.

10. Transferuri în afara UE

Comunicările cu furnizorii SUA certificați DPF (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) au loc pe baza EU-U.S. Data Privacy Framework (Decizia (UE) 2023/1795). Apple nu aderă la DPF: raportul contractual pentru utilizatorii UE este cu Apple Distribution International Ltd (Irlanda), iar eventualele transferuri către Apple Inc. (SUA) sunt guvernate de SCC 2021/914. Comunicările cu STAAH (channel manager) au loc pe baza Deciziei de adecvare UE pentru Noua Zeelandă (2013/65/UE). Tuya (China, opțional) este reglementat de SCC 2021/914.

11. Drepturile utilizatorului

Conform art. 15-22 GDPR, utilizatorul își poate exercita drepturile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Cererile pot fi transmise prin aplicație sau la info@vezpa.it.

Plângeri la autoritatea de supraveghere: autoritatea italiană pentru protecția datelor (Garante) (se deschide într-o filă nouă). Utilizatorii din România se pot adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP (www.dataprotection.ro (se deschide într-o filă nouă)).

12. Minori

Aplicația este destinată exclusiv utilizatorilor majori (administratori profesionali). Nu colectează cu bună știință date ale minorilor.

13. Modificări ale Politicii de confidențialitate

Prezenta informare poate fi actualizată. Modificările vor fi publicate pe această pagină și, dacă sunt substanțiale, comunicate prin email și în panoul de control cu un preaviz de cel puțin 15 zile.