INTEGRITETSPOLICY

Vezpa - Property Management System

Senast uppdaterad: 2 november 2026

📌 Juridiskt företräde: detta dokument är en översättning i informationssyfte av det italienska originalet. Vid avvikelser mellan denna översättning och den italienska versionen gäller den italienska versionen som juridiskt bindande referens. Italienskt original tillgängligt här: https://vezpa.it/privacy/.
📌 Sammanfattning: Vezpa respekterar er integritet. Vi samlar endast in de uppgifter som är nödvändiga för att tillhandahålla tjänsten för hotellförvaltning, skyddar dem med lämpliga säkerhetsåtgärder och säljer dem aldrig till tredje part. För behandling av gästers uppgifter agerar Vezpa som personuppgiftsbiträde (art. 28 GDPR): det särskilda avtalet är DPA.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är:

Vezpa di Paolo Vezzola
Registrerat säte: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italien
Momsregistreringsnummer: 04449070988
Skatteregistreringsnummer: VZZPLA84C10D284C
E-post: info@vezpa.it
PEC: lavezpa@pec.it

2. Tillämpningsområde

Denna integritetspolicy gäller för plattformen Vezpa PMS (webb, dator och mobil) samt för de sidor på webbplatsen där denna information publiceras.

3. Insamlade personuppgifter

3.1 Tjänsteanvändarnas uppgifter (anläggningsförvaltare)

När ni registrerar er hos Vezpa som förvaltare av logianläggning samlar vi in:

3.2 Uppgifter om anläggningarnas gäster

För anläggningsförvaltarnas räkning (i egenskap av personuppgiftsbiträde enligt art. 28 GDPR, reglerat av DPA) samlar systemet in:

⚠️ Identitetshandlingar och särskilda kategorier (art. 9 GDPR): identitetshandlingar kan innehålla uppgifter som kan klassificeras som "särskilda" (t.ex. födelseort från vilken etniskt ursprung kan härledas). Vezpa behandlar sådana uppgifter endast i den utsträckning som strikt krävs av förvaltarens rättsliga skyldigheter gentemot offentliga myndigheter, utför ingen profilering av dem och delar dem inte med andra än de myndigheter och underbiträden som anges i §7.

3.3 Navigationsdata

3.4 Kakor

Vi använder tekniska kakor som är nödvändiga för tjänstens funktion. För mer detaljer, se vår Cookiepolicy.

4. Ändamål med behandlingen och rättslig grund

4.1 För anläggningsförvaltare

Ändamål Rättslig grund
Tillhandahållande av PMS-tjänsten Fullgörande av avtal (art. 6.1.b GDPR)
Fakturering och skattemässiga skyldigheter Rättslig förpliktelse (art. 6.1.c GDPR)
Kundtjänst Fullgörande av avtal (art. 6.1.b GDPR)
Säkerhet, bedrägeriförebyggande, tjänstens tillförlitlighet Berättigat intresse (art. 6.1.f GDPR)
Utskick av marknadsföringsmeddelanden Samtycke (art. 6.1.a GDPR) - endast om godkänt

4.2 För anläggningarnas gäster

Viktigt: För gästernas uppgifter är logianläggningen personuppgiftsansvarig. Vezpa agerar som personuppgiftsbiträde enligt dokumenterade instruktioner från anläggningsförvaltaren, i enlighet med personuppgiftsbiträdesavtalet.

5. Behandlingsmetoder

Personuppgifter behandlas med elektroniska verktyg, med logik som är strikt kopplad till ändamålen och genom tillämpning av lämpliga säkerhetsåtgärder (art. 32 GDPR):

6. Lagring av uppgifter

Personuppgifterna lagras endast så länge som strikt nödvändigt:

7. Utlämnande och spridning av uppgifter

7.1 Mottagare av uppgifter

Era uppgifter kan delas med följande kategorier av mottagare. Den alltid uppdaterade namngivna listan över underbiträden publiceras på vezpa.it/subprocessors.

Offentliga myndigheter (självständiga personuppgiftsansvariga, rättslig förpliktelse)

Varje statlig anslutning aktiveras endast om anläggningen finns i motsvarande stat. Inloggningsuppgifterna konfigureras av anläggningen själv.

Underbiträden (art. 28.4 GDPR)

OTA (självständiga personuppgiftsansvariga för relationen med resenaren)

7.2 Överföring av uppgifter utanför EU

Vissa behandlingar innebär överföring av personuppgifter utanför Europeiska unionen. I samtliga fall tillämpas skyddsåtgärder enligt kapitel V GDPR:

7.3 Spridning

Personuppgifter är inte föremål för spridning (utlämnande till en obestämd krets) och säljs inte.

8. Den registrerades rättigheter

Enligt artiklarna 15-22 i GDPR har ni rätt att:

⚠️ Viktig notering: För gästernas uppgifter ska dessa rättigheter utövas gentemot logianläggningen (som är personuppgiftsansvarig), inte direkt gentemot Vezpa. Vezpa, som personuppgiftsbiträde, bistår den personuppgiftsansvarige i hanteringen av förfrågningar enligt art. 28.3.e GDPR.

Marknadsföring och nyhetsbrev

Registrering för kommersiella meddelanden kräver uttryckligt samtycke med dubbel opt-in (bekräftelse via e-postlänk). Varje meddelande innehåller en omedelbar avregistreringslänk. För befintliga kunder kan Vezpa skicka meddelanden om liknande produkter och tjänster enligt art. 130.4 D.Lgs. 196/2003 ("soft opt-in"), med möjlighet att när som helst invända.

Hur man utövar rättigheterna

Ni kan utöva era rättigheter genom att skriva till:

Vi svarar inom 30 dagar från förfrågan.

Klagorätt

Om ni anser att behandlingen av era uppgifter strider mot GDPR har ni rätt att lämna in klagomål till tillsynsmyndigheten:

Italienska dataskyddsmyndigheten (Garante)
Piazza Venezia, 11 - 00187 Rom
E-post: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Tel: +39 06.696771
Webb: www.garanteprivacy.it (öppnas i en ny flik)

Användare i Sverige kan också kontakta Integritetsskyddsmyndigheten - IMY (www.imy.se (öppnas i en ny flik)).

9. Minderåriga

Tjänsten Vezpa PMS är uteslutande avsedd för personer som har fyllt 18 år. Vi samlar inte medvetet in uppgifter om minderåriga. Om en förälder eller vårdnadshavare anser att en minderårig har lämnat personuppgifter kan de kontakta oss för omedelbar radering.

10. Ändringar av integritetspolicyn

Denna integritetspolicy kan ändras över tid. Varje väsentlig ändring kommer att meddelas med lämpligt varsel via:

Datumet för senaste uppdatering anges alltid överst i dokumentet.

📞 Kontakt

För frågor angående denna integritetspolicy eller för att utöva era rättigheter:

Vezpa di Paolo Vezzola
📧 E-post: info@vezpa.it
🌐 Webb: https://vezpa.it/