ADATVÉDELMI TÁJÉKOZTATÓ
Vezpa - Property Management System
Utolsó frissítés: 2026. november 2.
1. Adatkezelő
A személyes adatok Adatkezelője:
Vezpa di Paolo Vezzola
Székhely: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italia
Adószám: 04449070988
Adóazonosító: VZZPLA84C10D284C
E-mail: info@vezpa.it
PEC: lavezpa@pec.it
2. Alkalmazási kör
Jelen adatvédelmi tájékoztató a Vezpa PMS platformra (web, asztali és mobil), valamint a honlap azon oldalaira vonatkozik, ahol ez a tájékoztató közzé van téve.
3. Gyűjtött személyes adatok
3.1 A szolgáltatás felhasználóinak adatai (szálláshely-üzemeltetők)
Amikor szálláshely-üzemeltetőként regisztrál a Vezpánál, az alábbi adatokat gyűjtjük:
- Személyes adatok: vezetéknév, keresztnév, e-mail, telefonszám
- Szálláshely adatai: név, cím, típus, adószám
- Számlázási adatok: számlázási cím, adóazonosító/adószám, egyedi kód/PEC
- Belépési adatok: e-mail és jelszó (titkosítva)
- Fizetési adatok: külső, PCI-DSS tanúsítvánnyal rendelkező szolgáltatók kezelik (a bankkártyaadatokat közvetlenül nem tároljuk)
3.2 A szálláshelyek vendégeinek adatai
A szálláshely-üzemeltetők nevében (a GDPR 28. cikke szerinti Adatfeldolgozóként, a DPA által szabályozva) a rendszer az alábbi adatokat gyűjti:
- Azonosító adatok: vezetéknév, keresztnév, születési hely és idő, állampolgárság, nem
- Személyazonosító okmányok: típus, szám, kiállítás helye és dátuma, az okmány szkennelt képe vagy fényképe. Ezek a képek automatikus OCR-rel feldolgozhatók a szöveges adatok kinyerése céljából. Az OCR kizárólag azt a célt szolgálja, hogy megkönnyítse az adatok bevitelét a szálláshely munkatársa számára, elemzési, profilalkotási vagy önálló döntéshozatali cél nélkül; származtatott biometrikus adatokat nem tárolunk.
- Kapcsolati adatok: e-mail, telefonszám
- Foglalási adatok: tartózkodás dátumai, vendégek száma, árak, ellátás
- Fizetési adatok: csak ha a fizetés a Vezpa Booking Engine-en vagy Stripe-linken keresztül történik; a kártyaadatokat soha nem tároljuk a Vezpa szerverein
3.3 Navigációs adatok
- IP-cím
- Böngésző és eszköz típusa
- Látogatott oldalak és tartózkodási idő
- Operációs rendszer
- Hivatkozó oldal (forrás)
3.4 Sütik
A szolgáltatás működéséhez szükséges technikai sütiket használunk. További részletekért lásd Sütitájékoztatónkat.
4. Az adatkezelés célja és jogalapja
4.1 A szálláshely-üzemeltetők tekintetében
| Cél | Jogalap |
|---|---|
| PMS-szolgáltatás nyújtása | Szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Számlázás és adóügyi kötelezettségek | Jogi kötelezettség (GDPR 6. cikk (1) c)) |
| Ügyféltámogatás | Szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Biztonság, csalásmegelőzés, a szolgáltatás megbízhatósága | Jogos érdek (GDPR 6. cikk (1) f)) |
| Marketingüzenetek küldése | Hozzájárulás (GDPR 6. cikk (1) a)) - csak engedély esetén |
4.2 A szálláshelyek vendégei tekintetében
Fontos: A vendégek adatainak tekintetében az Adatkezelő a szálláshely. A Vezpa a szálláshely-üzemeltető dokumentált utasítására jár el Adatfeldolgozóként, az Adatfeldolgozási szerződés (DPA) alapján.
- Bejelentkezés és vendégregisztráció: jogi kötelezettség (olasz TULPS törvény 109. cikke, 159/2011 törvényerejű rendelet) Olaszország esetében; egyenértékű szabályozás a többi támogatott államban
- Kötelező hatósági adatszolgáltatások: AlloggiatiWeb (IT-Rendőrség), ISTAT (IT), PayTourist (IT-Önkormányzatok), Feratel/Meldeamt (AT), SES.HOSPEDAJES (ES), NTAK (HU), eVisitor (HR), SEF (PT), UbyPort (CZ), eTurizem (SI) — mindegyik csak akkor aktiválódik, ha a szálláshely a megfelelő államban található
- Foglalás és tartózkodás kezelése: szerződés teljesítése (6. cikk (1) b))
- Adatközlés az OTA-k és a channel manager felé: a foglalási szerződés teljesítése (6. cikk (1) b)), csak a szálláshely által aktivált csatornák
5. Az adatkezelés módja
A személyes adatokat elektronikus eszközökkel, a célokkal szorosan összefüggő logikával és megfelelő biztonsági intézkedések alkalmazásával kezeljük (GDPR 32. cikk):
- Átviteli titkosítás: minden adat HTTPS/TLS 1.2+ protokollon keresztül kerül továbbításra
- Jelszavak: biztonságos hash-algoritmusokkal tárolva (PBKDF2, Django alapértelmezés)
- Tokenek: JWT hozzáférési token 15 perc, frissítő token rotációval és tiltólistával, elérhető 2FA TOTP
- Hozzáférés-szabályozás: szerepkör-alapú jogosultságok (igazgató/asszisztens/szobalány/megfigyelő), a legkisebb jogosultság elve
- Biztonsági mentések: rendszeresen készíti őket az infrastruktúra-szolgáltató (DigitalOcean), az EU-ban (Frankfurt)
- Tárhely: DigitalOcean-szerverek az Európai Unióban (FRA1 régió), DigitalOcean Spaces tároló Frankfurtban
- Felügyelet: hozzáférési és alkalmazásnaplók, automatizált anomáliaészlelés, botok és szkennerek blokkolása
6. Adatok megőrzése
A személyes adatokat csak a feltétlenül szükséges ideig tároljuk:
- Üzemeltetők adatai (ügyfelek): a szerződés időtartama + 10 év adóügyi és számviteli kötelezettségekhez
- Számlázási adatok: 10 év (az olasz Polgári Törvénykönyv 2220. cikke, adóügyi kötelezettség)
- Vendégek adatai (a Vezpa által Adatfeldolgozóként kezelve):
- AlloggiatiWeb-adatszolgáltatások: a megőrzési időszakot az Adatkezelő (szálláshely) határozza meg az alkalmazandó szabályok szerint
- ISTAT-adatszolgáltatások: az ISTAT szabályozása szerint
- Egyéb foglalási adatok: az Adatkezelő DPA-ban foglalt utasításai szerint (jellemzően 10 év adóügyi célokból)
- Az Adatkezelővel kötött szerződés megszűnésekor a Vezpa 30 napon belül törli vagy visszaadja a vendégek adatait, az önálló megőrzési kötelezettségek (pl. számlázás) kivételével
- Hozzáférési és alkalmazásnaplók: szokásos időtartamként 12 hónap, amely kizárólag dokumentált, folyamatban lévő biztonsági vizsgálatok vagy bírósági jogvédelem céljából hosszabbítható meg legfeljebb 24 hónapra (jogos érdek a 6. cikk (1) f) pontja alapján, összhangban a Garante 352/2022. sz. határozatával)
- Hitelesítési tokenek és megbízható eszközök: 90 nap az utolsó használattól
- Marketing adatok (hírlevél, kampányok): a hozzájárulás visszavonásáig, kétévente felülvizsgálva
- Támogatási jegyek: a szerződés időtartama + 2 év
7. Az adatok továbbítása és terjesztése
7.1 Az adatok címzettjei
Az Ön adatai az alábbi címzettkategóriáknak közölhetők. A további adatfeldolgozók mindig naprakész névsora a vezpa.it/subprocessors oldalon van közzétéve.
Hatóságok (önálló Adatkezelők, jogi kötelezettség)
- Olaszország: Rendőrség / AlloggiatiWeb, ISTAT, önkormányzatok (PayTourist-on keresztül, idegenforgalmi adó céljából), olasz adóhatóság (Agenzia delle Entrate)
- Ausztria: Feratel/Meldeamt
- Spanyolország: SES.HOSPEDAJES (Ministerio del Interior)
- Magyarország: NTAK
- Horvátország: eVisitor
- Portugália: SEF
- Cseh Köztársaság: UbyPort
- Szlovénia: eTurizem / AJPES
Minden kormányzati csatlakozó csak akkor aktiválódik, ha a szálláshely a megfelelő államban található. A hitelesítő adatokat maga a szálláshely konfigurálja.
További adatfeldolgozók (GDPR 28. cikk (4))
- Infrastruktúra: DigitalOcean LLC (frankfurti szerver, adatbázis, Spaces/CDN, Redis) — USA/EU, DPF-fel és SCC-vel
- Fizetések: Stripe Payments Europe Ltd (EU) / Stripe Inc. (USA) — PCI-DSS, DPF-tanúsítvánnyal
- Tranzakciós e-mail és PEC: IONOS SE (DE)
- E-mailek küldése és a vendégek e-mailjeinek fogadása: Sendinblue SAS - Brevo (FR)
- MI-asszisztens (válaszok a vendégek üzeneteire, opcionális): Anthropic, PBC (USA) — SCC
- A vendégek WhatsApp-üzenetei (opcionális): Meta Platforms Ireland Limited — WhatsApp Business Platform (IE + USA) — SCC
- Telefonos hangügynök (opcionális): a szálláshely által választott és szerződtetett hangplatform (pl. Retell, Vapi, ElevenLabs), amely a szálláshely nevében fogadja a hívásokat. A szálláshely szolgáltatója, nem a Vezpáé: a Vezpa csak a válaszhoz szükséges adatokat adja át neki, és fogadja az üzeneteket és a hívásösszefoglalókat.
- Mobil push értesítések: Google LLC — Firebase Cloud Messaging (USA, DPF-tanúsítvánnyal)
- Automatikus fordítás (vendégüzenetek, extra szolgáltatások): Google LLC — Google Cloud Translation API (USA, DPF-tanúsítvánnyal)
- OTA Channel Manager: STAAH Limited (Új-Zéland) — EU-megfelelőségi határozattal rendelkező ország (2012)
- Alkalmazáson belüli vásárlás és előfizetés:
- Apple Distribution International Ltd (IE) — EU-beli jogalany; az Apple Inc. (USA) felé irányuló esetleges adattovábbításokra az SCC 2021/914 az irányadó (az Apple nem csatlakozik a DPF-hez)
- Google Ireland Ltd / Google LLC (USA, aktív DPF-tanúsítvány)
- Microsoft Ireland / Microsoft Corp. (USA, aktív DPF-tanúsítvány)
- Okoszárak (opcionális, ha aktiválva vannak): Tuya Smart (CN) — EU SCC és kiegészítő intézkedések
- Szakmai tanácsadók: könyvelő, ügyvéd, informatikai tanácsadók, akiket szükség szerint Adatfeldolgozóként vagy önálló Adatkezelőként jelölnek ki
OTA-k (önálló Adatkezelők az utazóval való kapcsolatban)
- Booking.com, Airbnb, Expedia, VRBO, Agoda és ~60 másik, a STAAH-on keresztül csatlakoztatott csatorna: a foglalási adatok a szálláshely és az OTA közötti szerződés alapján kerülnek átadásra
7.2 EU-n kívüli adattovábbítás
Egyes adatkezelési műveletek személyes adatok Európai Unión kívülre történő továbbításával járnak. Minden esetben a GDPR V. fejezete szerinti garanciákat alkalmazzuk:
- USA — EU-U.S. Data Privacy Framework ((EU) 2023/1795 határozat): Stripe Inc., Google LLC (Firebase Cloud Messaging, Cloud Translation API), Microsoft Corp., DigitalOcean LLC, aktív tanúsítvánnyal a keretrendszerben (ellenőrzés: dataprivacyframework.gov/list (új lapon nyílik meg))
- USA — Általános szerződési feltételek (SCC) 2021/914: Apple Inc. — az Apple nem csatlakozik a DPF-hez; az EU-beli felhasználók szerződéses kapcsolata az Apple Distribution International Ltd-vel (Írország) áll fenn, az Apple Inc. (USA) felé irányuló esetleges adattovábbítások pedig SCC és az Apple belső mechanizmusai révén történnek
- Új-Zéland — Megfelelőségi határozat ((EU) 2013/65 határozat): STAAH Limited
- Kína (opcionális) — Általános szerződési feltételek (SCC) 2021/914 + kiegészítő intézkedések: Tuya Smart, csak az okoszárakat aktiváló szálláshelyek esetében
- Minden olyan adattovábbításhoz, amelyre nincs aktív DPF vagy megfelelőségi határozat, a Vezpa az EU SCC 2021/914-et alkalmazza, és adott esetben dokumentált Transfer Impact Assessmentet (TIA) készít
7.3 Terjesztés
A személyes adatok nem kerülnek terjesztésre (meghatározatlan személyek részére történő közlés), és nem kerülnek eladásra.
8. Az érintett jogai
A GDPR 15-22. cikkei értelmében Ön jogosult:
- Hozzáférési jog (15. cikk): megerősítést kérni adatai kezeléséről, és másolatot kérni
- Helyesbítési jog (16. cikk): pontatlan vagy hiányos adatok helyesbítése
- Törlési jog (17. cikk): az adatok törlésének kérése (elfeledtetéshez való jog), ha az előfeltételek fennállnak
- Korlátozási jog (18. cikk): az adatkezelés korlátozása meghatározott feltételek mellett
- Adathordozhatóság (20. cikk): az adatok strukturált formátumban való megkapása és másik Adatkezelőnek történő továbbítása
- Tiltakozáshoz való jog (21. cikk): az adatkezelés elleni tiltakozás jogos okokból
- Hozzájárulás visszavonása: a marketinghez adott hozzájárulás bármikor visszavonható
Marketing és hírlevél
A kereskedelmi üzenetekre való feliratkozás kifejezett hozzájárulást igényel kettős opt-in eljárással (megerősítés e-mailben kapott linkkel). Minden üzenet tartalmaz azonnali leiratkozási linket. Meglévő ügyfelek esetén a Vezpa hasonló termékekről és szolgáltatásokról küldhet üzeneteket az olasz 196/2003 törvényerejű rendelet 130. cikkének (4) bekezdése („soft opt-in”) alapján, a tiltakozás mindenkor fennálló lehetőségével.
Hogyan gyakorolhatja jogait
Jogait az alábbi címekre írva gyakorolhatja:
- E-mail: info@vezpa.it
- PEC: lavezpa@pec.it
- Tértivevényes ajánlott levél a fejlécben szereplő címre
A kérésre 30 napon belül válaszolunk.
Panasztételi jog
Ha Ön úgy véli, hogy az adatai kezelése sérti a GDPR-t, joga van panaszt tenni az olasz adatvédelmi hatósághoz (Garante):
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
E-mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Tel: +39 06.696771
Web: www.garanteprivacy.it (új lapon nyílik meg)
A magyarországi felhasználók a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, www.naih.hu) is fordulhatnak.
9. Kiskorúak
A Vezpa PMS szolgáltatás kizárólag 18 év feletti személyeknek szól. Tudatosan nem gyűjtünk kiskorúak adatait. Ha egy szülő vagy gyám úgy véli, hogy egy kiskorú személyes adatokat adott meg, kapcsolatba léphet velünk azok azonnali törlése érdekében.
10. Az adatvédelmi tájékoztató módosítása
Ez az adatvédelmi tájékoztató időnként módosulhat. Minden lényeges módosítást megfelelő előzetes értesítéssel közlünk a következő módokon:
- Az új verzió közzététele a honlapon
- E-mail értesítés a regisztrált felhasználóknak
- Információs banner a fiókban
Az utolsó frissítés dátuma mindig a dokumentum tetején van feltüntetve.
Kapcsolat
Az ezzel az adatvédelmi tájékoztatóval kapcsolatos bármely kérdés esetén vagy jogainak gyakorlásához:
Vezpa di Paolo Vezzola
E-mail: info@vezpa.it
Web: https://vezpa.it/