ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV – APLIKÁCIA VEZPA

1. Prevádzkovateľ

Vezpa di Paolo Vezzola
Sídlo: Via San Zeno 67, 25015 Desenzano del Garda (BS), Taliansko
IČ DPH: 04449070988 · C.F.: VZZPLA84C10D284C
E-mail: info@vezpa.it · PEC: lavezpa@pec.it

2. Rozsah pôsobnosti

Toto oznámenie sa vzťahuje na aplikáciu Vezpa distribuovanú cez:

• Apple App Store (iOS, macOS) — Bundle ID: it.vezpa.pms
• Google Play Store (Android) — flavour googleplay
• Microsoft Store (Windows) — MSIX
• Priamy sideload (APK Android, podpísaný inštalátor Windows) na použitie s distribúciou priamo Prevádzkovateľom

Používanie aplikácie vyžaduje vytvorenie účtu určeného pre ubytovacie zariadenie. Aplikácia je určená pre profesionálnych používateľov starších ako 18 rokov (prevádzkovatelia ubytovacích zariadení a ich autorizovaný personál).

3. Údaje zhromažďované aplikáciou

3.1 Údaje používateľov (Prevádzkovatelia a personál)

• Identifikačné údaje: meno, priezvisko, e-mail, telefónne číslo
• Údaje ubytovacieho zariadenia
• Prihlasovacie údaje (heslo hašované na strane backendu, nikdy neprenášané v otvorenej forme)
• Identifikátory účtu (User ID)
• Pridelená rola (manažér, asistent, chyžná, pozorovateľ)

3.2 Údaje hostí (Vezpa vystupuje ako Sprostredkovateľ)

Dôležité: prevádzkovateľom údajov hostí je zariadenie. Vezpa vystupuje ako Sprostredkovateľ v zmysle čl. 28 GDPR, čo upravuje DPA.

• Identifikačné a kontaktné údaje
• Doklady totožnosti naskenované alebo odfotografované kamerou zariadenia, s OCR extrakciou textových údajov na uľahčenie registrácie
• Údaje pobytu a rezervácie

3.3 Technické a používateľské údaje

• Identifikátory zariadenia: model, operačný systém, verzia aplikácie
• Tokeny push notifikácií (FCM): unikátny identifikátor spravovaný službou Google Firebase na odosielanie notifikácií
• Hash SHA-256 dôveryhodného zariadenia: vygenerovaný lokálne na umožnenie následného biometrického prístupu, platnosť 90 dní od posledného použitia
• Aplikačné a diagnostické logy: prenášané v dávkach na backend cez RemoteLogger na účely stability a bezpečnosti; neobsahujú citlivý osobný obsah
• IP adresa: zhromažďovaná backendom na bezpečnostné účely

4. Povolenia požadované aplikáciou

5. SDK a služby integrované v aplikácii

Vezpa neintegruje SDK pre analytiku správania (napr. AppsFlyer, Mixpanel, Facebook SDK), reklamné SDK ani profilovacie SDK. Žiadne sledovanie medzi aplikáciami v zmysle Apple App Tracking Transparency (ATT).

6. Účel spracúvania

• Poskytovanie funkcií aplikácie Vezpa (čl. 6.1.b GDPR)
• Zákonné povinnosti týkajúce sa registrácie hostí, delegované zariadením (čl. 6.1.c)
• Bezpečnosť, prevencia podvodov, stabilita služby (čl. 6.1.f, oprávnený záujem)
• Správa predplatného a platieb (čl. 6.1.b a 6.1.c)

Údaje sa nepoužívajú na reklamné, profilovacie ani sledovacie účely.

7. Spôsob spracúvania a bezpečnosť

• Prenos cez HTTPS/TLS 1.2+
• Autentifikácia s rotujúcim JWT (access 15 min, refresh 60 dní s blacklistom)
• Secure Storage operačného systému (Keychain / EncryptedSharedPreferences / DPAPI)
• Voliteľné 2FA TOTP
• Backend servery v EÚ (Frankfurt) na DigitalOcean
• Aplikačné logy monitorované na detekciu anomálneho prístupu

8. Uchovávanie a vymazanie

Údaje používateľov sú uchovávané po dobu zmluvy + daňové povinnosti (10 rokov pre fakturáciu).

Používateľ môže požiadať o vymazanie účtu prostredníctvom vyhradenej funkcie v aplikácii alebo napísaním Prevádzkovateľovi. Niektoré údaje môžu byť uchované z dôvodu zákonných povinností (fakturácia, bezpečnostné logy).

Údaje hostí (pre ktoré je Vezpa Sprostredkovateľom) sa riadia pokynmi Prevádzkovateľa v súlade s DPA.

9. Oznamovanie údajov

Údaje nie sú predávané ani šírené. Môžu byť oznámené ďalším sprostredkovateľom uvedeným na vezpa.it/subprocessors a, obmedzene na rezervačné údaje, OTA kanálom aktivovaným zariadením.

Pre údaje prenášané verejným orgánom (Polícia, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) sa odkazuje na všeobecné Zásady ochrany osobných údajov.

10. Prenosy mimo EÚ

Komunikácia s dodávateľmi z USA certifikovanými v DPF (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) prebieha na základe EU-U.S. Data Privacy Framework (Rozhodnutie (EÚ) 2023/1795). Apple sa nezúčastňuje DPF: zmluvný vzťah pre používateľov EÚ je s Apple Distribution International Ltd (Írsko) a prípadné prenosy do Apple Inc. (USA) sa riadia SCC 2021/914. Komunikácia so STAAH (channel manager) prebieha na základe Rozhodnutia EÚ o primeranosti pre Nový Zéland (2013/65/EÚ). Tuya (Čína, voliteľné) sa riadi SCC 2021/914.

11. Práva používateľa

V zmysle čl. 15-22 GDPR môže používateľ uplatniť práva na prístup, opravu, vymazanie, obmedzenie, prenositeľnosť a námietku. Žiadosti môžu byť podané prostredníctvom aplikácie alebo na info@vezpa.it.

Sťažnosti dozornému orgánu: taliansky úrad na ochranu osobných údajov (Garante) (otvorí sa na novej karte). Používatelia na Slovensku sa môžu obrátiť aj na Úrad na ochranu osobných údajov SR (otvorí sa na novej karte) (www.dataprotection.gov.sk).

12. Maloletí

Aplikácia je určená výhradne pre plnoletých používateľov (profesionálni prevádzkovatelia). Vedome nezhromažďuje údaje maloletých.

13. Zmeny v Zásadách ochrany osobných údajov

Toto oznámenie môže byť aktualizované. Zmeny budú zverejnené na tejto stránke a, ak sú podstatné, oznámené e-mailom a cez dashboard s predstihom aspoň 15 dní.