ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ — ПРИЛОЖЕНИЕ VEZPA

1. Контролёр персональных данных

Vezpa di Paolo Vezzola
Юридический адрес: Via San Zeno 67, 25015 Desenzano del Garda (BS), Италия
НДС №: 04449070988 · Налоговый код: VZZPLA84C10D284C
Электронная почта: info@vezpa.it · PEC: lavezpa@pec.it

2. Область применения

Настоящее уведомление применяется к Приложению Vezpa, распространяемому через:

• Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
• Google Play Store (Android) — вариант сборки googleplay
• Microsoft Store (Windows) — MSIX
• Прямую установку (sideload) (APK Android, подписанный установщик Windows), когда приложение распространяется напрямую Контролёром

Использование приложения требует создания отдельной учётной записи для объекта размещения. Приложение предназначено для профессиональных пользователей старше 18 лет (управляющих объектами размещения и их уполномоченного персонала).

3. Данные, собираемые приложением

3.1 Данные пользователей (управляющих и персонала)

• Идентификационные данные: имя, фамилия, электронная почта, телефонный номер
• Данные об объекте размещения
• Учётные данные (пароль хешируется на сервере, никогда не передаётся в открытом виде)
• Идентификаторы учётной записи (User ID)
• Назначенная роль (директор, ассистент, горничная, наблюдатель)

3.2 Данные гостей (Vezpa выступает в качестве Обработчика)

Важно: Контролёром данных гостей является объект размещения. Vezpa выступает в качестве Обработчика персональных данных согласно ст. 28 GDPR; эти отношения регулируются DPA.

• Идентификационные и контактные данные
• Документы, удостоверяющие личность, сканируемые или фотографируемые камерой устройства, с OCR-извлечением текстовых данных для упрощения регистрации
• Данные о проживании и бронировании

3.3 Технические данные и данные об использовании

• Идентификаторы устройства: модель, операционная система, версия приложения
• Токены push-уведомлений (FCM): уникальный идентификатор, управляемый Google Firebase для отправки уведомлений
• SHA-256 хеш доверенного устройства: генерируется локально, чтобы разрешить последующий биометрический доступ, срок действия истекает через 90 дней с момента последнего использования
• Журналы приложения и диагностика: передаются пакетами на сервер через RemoteLogger в целях стабильности и безопасности; не содержат чувствительных персональных данных
• IP-адрес: собирается сервером в целях безопасности

4. Разрешения, запрашиваемые приложением

5. SDK и сервисы, интегрированные в приложение

Vezpa не интегрирует SDK для поведенческой аналитики (например, AppsFlyer, Mixpanel, Facebook SDK), рекламные SDK или SDK для профилирования. Отслеживание между приложениями в смысле Apple App Tracking Transparency (ATT) не ведётся.

6. Цели обработки

• Предоставление функциональности Приложения Vezpa (ст. 6.1.b GDPR)
• Выполнение юридических обязательств, связанных с регистрацией гостей, делегированных объектом размещения (ст. 6.1.c)
• Безопасность, предотвращение мошенничества, стабильность услуги (ст. 6.1.f, законный интерес)
• Управление подписками и платежами (ст. 6.1.b и 6.1.c)

Данные не используются в рекламных целях, для профилирования или отслеживания.

7. Способ обработки и безопасность

• Передача через HTTPS/TLS 1.2+
• Аутентификация с помощью JWT с ротацией (access 15 мин., refresh 60 дней с чёрным списком)
• Защищённое системное хранилище (Keychain / EncryptedSharedPreferences / DPAPI)
• Опциональная двухфакторная аутентификация TOTP
• Серверы, расположенные в ЕС (Франкфурт), в DigitalOcean
• Журналы приложения отслеживаются для обнаружения аномального доступа

8. Хранение и удаление

Данные пользователей хранятся в течение срока действия договора + налоговые обязательства (10 лет для счетов-фактур).

Пользователь может запросить удаление учётной записи через специальную функцию в приложении или написав Контролёру. Некоторые данные могут храниться для выполнения юридических обязательств (выставление счетов, журналы безопасности).

Данные гостей (для которых Vezpa является Обработчиком) обрабатываются согласно инструкциям Контролёра, как установлено DPA.

9. Передача данных

Данные не продаются и не распространяются. Они могут передаваться субобработчикам, перечисленным на vezpa.it/subprocessors, и в ограниченном объёме (только данные бронирования) — каналам OTA, активированным объектом размещения.

В отношении данных, передаваемых государственным органам (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem), отсылаем к Общей политике конфиденциальности.

10. Передача за пределы ЕС

Связь с американскими поставщиками с сертификацией DPF (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) осуществляется на основе EU-U.S. Data Privacy Framework (Решение (ЕС) 2023/1795). Apple не участвует в DPF: договорные отношения для пользователей из ЕС — с Apple Distribution International Ltd (Ирландия), а возможные передачи в Apple Inc. (США) регулируются SCC 2021/914. Связь со STAAH (менеджер каналов) осуществляется на основе Решения ЕС об адекватности для Новой Зеландии (2013/65/ЕС). Tuya (Китай, опционально) регулируется SCC 2021/914.

11. Права пользователя

Согласно ст. 15-22 GDPR пользователь может реализовать права на доступ, исправление, удаление, ограничение, переносимость и возражение. Запросы могут быть поданы через приложение или на info@vezpa.it.

Жалобы в надзорный орган: итальянский орган по защите данных (Garante) (открывается в новой вкладке). Пользователи могут также обратиться в компетентный надзорный орган своей страны проживания в ЕС.

12. Несовершеннолетние

Приложение предназначено исключительно для совершеннолетних пользователей (профессиональных управляющих). Оно сознательно не собирает данные несовершеннолетних.

13. Изменения в Политике конфиденциальности

Настоящее уведомление может быть обновлено. Изменения будут опубликованы на этой странице, а о существенных изменениях будет сообщено по электронной почте и в панели управления не менее чем за 15 дней.