📌 Jogi elsőbbség: ez a dokumentum az olasz eredeti udvariassági fordítása. A fordítás és az olasz változat közötti eltérés esetén
az olasz változat irányadó mint jogilag kötelező referencia. Olasz eredeti itt elérhető:
https://vezpa.it/privacy/.
Összefoglaló: A Vezpa tiszteletben tartja az Ön adatainak védelmét. Kizárólag a szálláshelykezelési szolgáltatás nyújtásához szükséges adatokat gyűjtjük, megfelelő biztonsági intézkedésekkel védjük azokat, és soha nem adjuk el harmadik feleknek. A
vendégek adatainak kezelése tekintetében a Vezpa
Adatfeldolgozóként jár el (GDPR 28. cikk): a külön szerződés a
DPA.
1. Adatkezelő
A személyes adatok Adatkezelője:
Vezpa di Paolo Vezzola
Székhely: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italia
Adószám: 04449070988
Adóazonosító: VZZPLA84C10D284C
E-mail: [email protected]
PEC: [email protected]
2. Alkalmazási kör
Jelen adatvédelmi tájékoztató a Vezpa PMS platformra (web, asztali és mobil) valamint a honlap azon oldalaira vonatkozik, ahol ez a tájékoztató közzétéve van.
3. Gyűjtött személyes adatok
3.1 A szolgáltatás felhasználóinak adatai (szálláshely-üzemeltetők)
Amikor szálláshely-üzemeltetőként regisztrál a Vezpa-ra, az alábbi adatokat gyűjtjük:
- Személyes adatok: vezetéknév, keresztnév, e-mail, telefonszám
- Szálláshely adatai: név, cím, típus, adószám
- Számlázási adatok: számlázási cím, adóazonosító/adószám, egyedi kód/PEC
- Belépési adatok: e-mail és jelszó (titkosítva)
- Fizetési adatok: külső PCI-DSS tanúsított szolgáltatók által kezelve (nem tároljuk közvetlenül a bankkártyaadatokat)
3.2 A szálláshelyek vendégeinek adatai
A szálláshely-üzemeltetők nevében (a GDPR 28. cikke szerinti Adatfeldolgozóként, a DPA által szabályozva) a rendszer az alábbi adatokat gyűjti:
- Azonosító adatok: vezetéknév, keresztnév, születési hely és idő, állampolgárság, nem
- Személyazonosító okmányok: típus, szám, kiállítás helye és dátuma, az okmány szkennelt képe vagy fényképe. Ezeket a képeket automatikus OCR-rel dolgozhatjuk fel a szöveges adatok kinyerése céljából, biometrikus adatok származtatása nélkül.
- Kapcsolati adatok: e-mail, telefonszám
- Foglalási adatok: tartózkodás dátumai, vendégek száma, árak, ellátás
- Fizetési adatok: csak ha a fizetés a Vezpa Booking Engine-en vagy Stripe linken keresztül történik; a kártyaadatok soha nincsenek a Vezpa szerverein tárolva
Személyazonosító okmányok és különleges kategóriák (GDPR 9. cikk): a személyazonosító okmányok tartalmazhatnak "különleges"-nek minősülő adatokat (pl. a születési helyből következtethető etnikai származás). A Vezpa ezeket az adatokat kizárólag az üzemeltető hatóságokkal szembeni jogszabályi kötelezettségei teljesítéséhez feltétlenül szükséges mértékben kezeli, nem végez profilalkotást rajtuk, és nem közli őket a hatóságokon és a 7. szakaszban felsorolt További adatfeldolgozókon kívül másoknak.
3.3 Navigációs adatok
- IP-cím
- Böngésző és eszköz típusa
- Látogatott oldalak és tartózkodási idő
- Operációs rendszer
- Hivatkozó (forrás)
3.4 Sütik
A szolgáltatás működéséhez szükséges technikai sütiket használunk. További részletekért lásd a Süti tájékoztató dokumentumot.
4. Az adatkezelés célja és jogalapja
4.1 A szálláshely-üzemeltetők tekintetében
| Cél |
Jogalap |
| PMS szolgáltatás nyújtása |
Szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Számlázás és adóügyi kötelezettségek |
Jogi kötelezettség (GDPR 6. cikk (1) c)) |
| Ügyféltámogatás |
Szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Biztonság, csalásmegelőzés, a szolgáltatás megbízhatósága |
Jogos érdek (GDPR 6. cikk (1) f)) |
| Marketing kommunikációk küldése |
Hozzájárulás (GDPR 6. cikk (1) a)) - csak engedély esetén |
4.2 A szálláshelyek vendégei tekintetében
Fontos: A vendégek adatainak tekintetében az Adatkezelő a szálláshely. A Vezpa a szálláshely-üzemeltető dokumentált utasítására jár el Adatfeldolgozóként, az Adatfeldolgozási szerződés (DPA) alapján.
- Bejelentkezés és vendégregisztráció: jogi kötelezettség (olasz TULPS törvény 109. cikke, 159/2011 törvényerejű rendelet) Olaszországra; egyenértékű szabályozás a támogatott többi államra
- Kötelező kormányzati közlemények: AlloggiatiWeb (IT-Rendőrség), ISTAT (IT), PayTourist (IT-Önkormányzatok), Feratel/Meldeamt (AT), SES.HOSPEDAJES (ES), NTAK (HU), eVisitor (HR), SEF (PT), UbyPort (CZ), eTurizem (SI) — mindegyik csak akkor aktiválódik, ha a szálláshely a megfelelő államban helyezkedik el
- Foglalás és tartózkodás kezelése: szerződés teljesítése (6. cikk (1) b))
- OTA-k és channel manager felé történő közlemények: a foglalási szerződés teljesítése (6. cikk (1) b)), csak a szálláshely által aktivált csatornák
5. Az adatkezelés módja
A személyes adatokat elektronikus eszközökkel, a célokkal szorosan összefüggő logikával és megfelelő biztonsági intézkedések alkalmazásával kezeljük (GDPR 32. cikk):
- Átviteli titkosítás: minden adat HTTPS/TLS 1.2+ protokollon keresztül kerül továbbításra
- Jelszavak: biztonságos hash algoritmusokkal (PBKDF2 Django alapértelmezett) tárolva
- Tokenek: JWT access 15 perc, refresh rotációval és feketelistával, opcionális 2FA TOTP
- Hozzáférés-szabályozás: szerepkör alapú jogosultságok (igazgató/asszisztens/szobaasszony/megfigyelő), a minimális jogosultság elve
- Biztonsági mentések: rendszeresen végezve az infrastruktúra szolgáltató (DigitalOcean) által, EU-ban (Frankfurt)
- Hosting: DigitalOcean szerverek az Európai Unióban (FRA1 régió), DigitalOcean Spaces tároló Frankfurtban
- Felügyelet: hozzáférési és alkalmazás naplók, automatizált anomália-detektálás, bot és szkenner blokkolás
6. Adatok megőrzése
A személyes adatokat csak a feltétlenül szükséges ideig tároljuk:
- Üzemeltetők adatai (ügyfelek): a szerződés időtartama + 10 év adóügyi és számviteli kötelezettségekhez
- Számlázási adatok: 10 év (olasz Ptk 2220. cikk, adóügyi kötelezettség)
- Vendégek adatai (a Vezpa által Adatfeldolgozóként kezelve):
- AlloggiatiWeb közlemények: a megőrzési időszakot az Adatkezelő (szálláshely) határozza meg az alkalmazandó szabályok szerint
- ISTAT közlemények: az ISTAT szabályozás szerint
- Egyéb foglalási adatok: az Adatkezelő utasításai szerint a DPA-ban (tipikusan 10 év adóügyi célokból)
- Az Adatkezelővel kötött szerződés megszűnésekor a Vezpa 30 napon belül törli vagy visszaadja a vendégek adatait, az önálló megőrzési kötelezettségek (pl. számlázás) kivételével
- Hozzáférési és alkalmazás naplók: 24 hónapig biztonsági és jogvédelmi célokra (jogos érdek)
- Hitelesítési tokenek és megbízható eszközök: 90 nap az utolsó használattól
- Marketing adatok (hírlevél, kampányok): a hozzájárulás visszavonásáig, kétévente felülvizsgálva
- Támogatási ticketek: a szerződés időtartama + 2 év
7. Az adatok továbbítása és terjesztése
7.1 Az adatok címzettjei
Az Ön adatai az alábbi kategóriájú címzetteknek közölhetők. A További adatfeldolgozók naprakész névsora közzétéve a vezpa.it/subprocessors oldalon.
Hatóságok (önálló Adatkezelők, jogi kötelezettség)
- Olaszország: Rendőrség / AlloggiatiWeb, ISTAT, önkormányzatok (PayTourist-on keresztül idegenforgalmi adóhoz), Adóhivatal
- Ausztria: Feratel/Meldeamt
- Spanyolország: SES.HOSPEDAJES (Ministerio del Interior)
- Magyarország: NTAK
- Horvátország: eVisitor
- Portugália: SEF
- Cseh Köztársaság: UbyPort
- Szlovénia: eTurizem / AJPES
Minden kormányzati csatlakozó csak akkor aktiválódik, ha a szálláshely a megfelelő államban található. A hitelesítő adatokat maga a szálláshely konfigurálja.
További adatfeldolgozók (GDPR 28. cikk (4))
- Infrastruktúra: DigitalOcean LLC (Frankfurti szerver, adatbázis, Spaces/CDN, Redis) — USA/EU DPF-fel és SCC-vel
- Fizetések: Stripe Payments Europe Ltd (EU) / Stripe Inc. (USA) — PCI-DSS, DPF tanúsított
- Tranzakciós e-mail és PEC: IONOS SE (DE)
- Mobil push értesítések: Google LLC — Firebase Cloud Messaging (USA, DPF tanúsított)
- Automatikus fordítás (vendégüzenetek, extra szolgáltatások): Google LLC — Google Cloud Translation API (USA, DPF tanúsított)
- OTA Channel Manager: STAAH Limited (Új-Zéland) — EU-megfelelési határozattal rendelkező ország (2012)
- Alkalmazáson belüli vásárlás és előfizetés:
- Apple Distribution International Ltd (IE) — EU jogalany; az Apple Inc. (USA) felé történt esetleges adattovábbításokat SCC 2021/914 szabályozza (az Apple nem csatlakozik a DPF-hez)
- Google Ireland Ltd / Google LLC (USA, aktív DPF tanúsítvány)
- Microsoft Ireland / Microsoft Corp. (USA, aktív DPF tanúsítvány)
- Okos zárak (opcionális, ha aktiválva): Tuya Smart (CN) — EU SCC és kiegészítő intézkedések
- Szakmai tanácsadók: könyvelők, jogászok, IT tanácsadók, Adatfeldolgozóként vagy szükség szerint önálló Adatkezelőként kijelölve
OTA-k (önálló Adatkezelők az utassal való kapcsolatban)
- Booking.com, Airbnb, Expedia, VRBO, Agoda és kb. 55 másik STAAH-n keresztül csatlakoztatott csatorna: a foglalási adatok a szálláshely és az OTA közötti szerződés alapján kerülnek átadásra
7.2 EU-n kívüli adattovábbítás
Egyes kezelési műveletek személyes adatok Európai Unión kívüli továbbítását is magukban foglalják. Minden esetben a GDPR V. fejezete szerinti garanciákat alkalmazzuk:
- USA — EU-U.S. Data Privacy Framework ((EU) 2023/1795 határozat): Stripe Inc., Google LLC (Firebase Cloud Messaging, Cloud Translation API), Microsoft Corp., DigitalOcean LLC, aktív tanúsítványok a Framework-ben (ellenőrzés: dataprivacyframework.gov/list)
- USA — Általános szerződési feltételek (SCC) 2021/914: Apple Inc. — az Apple nem csatlakozik a DPF-hez; az EU felhasználókra vonatkozó szerződéses kapcsolat az Apple Distribution International Ltd-vel (Írország) áll fenn, az Apple Inc. (USA) felé történt esetleges adattovábbításokat SCC és belső Apple mechanizmusok szabályozzák
- Új-Zéland — Megfelelőségi határozat (EU határozat 2013/65): STAAH Limited
- Kína (opcionális) — Általános szerződési feltételek (SCC) 2021/914 + kiegészítő intézkedések: Tuya Smart, csak az okos zárakat aktiváló szálláshelyek számára
- Minden aktív DPF vagy megfelelőség hiányában történő adattovábbításhoz a Vezpa EU SCC 2021/914-et alkalmaz, és ha alkalmazható, dokumentált Transfer Impact Assessment (TIA)-t készít
7.3 Terjesztés
A személyes adatok nem kerülnek terjesztésre (határozatlan személyek részére való közlés), és nem kerülnek eladásra.
8. Az érintett jogai
A GDPR 15-22. cikkei értelmében Ön jogosult:
- Hozzáférési jog (15. cikk): megerősítést kérni adatai kezeléséről, és másolatot kérni
- Helyesbítési jog (16. cikk): pontatlan vagy hiányos adatok helyesbítése
- Törlési jog (17. cikk): az adatok törlésének kérése (elfeledtetéshez való jog), ha az előfeltételek fennállnak
- Korlátozási jog (18. cikk): az adatkezelés korlátozása meghatározott feltételek mellett
- Hordozhatóság (20. cikk): az adatok strukturált formátumban való megkapása és másik Adatkezelőnek továbbítása
- Tiltakozáshoz való jog (21. cikk): az adatkezelés elleni tiltakozás jogos okokból
- Hozzájárulás visszavonása: a marketinghez adott hozzájárulás bármikor visszavonható
Fontos megjegyzés: A vendégek adatai tekintetében ezeket a jogokat a szálláshelynél kell gyakorolni (amely az Adatkezelő), nem közvetlenül a Vezpa felé. A Vezpa, mint Adatfeldolgozó, a GDPR 28. cikk (3) e) pontja szerint segíti az Adatkezelőt a kérelmek teljesítésében.
Marketing és hírlevél
A kereskedelmi kommunikációkra való feliratkozás kifejezett hozzájárulást igényel kettős opt-in eljárással (e-mail link megerősítés). Minden kommunikáció tartalmaz azonnali leiratkozási linket. Meglévő ügyfelek esetén a Vezpa hasonló termékekről és szolgáltatásokról küldhet közleményeket az olasz 196/2003 törvényerejű rendelet 130. cikk (4) bekezdése ("soft opt-in") alapján, mindig aktív ellenzés lehetőségével.
Hogyan gyakorolhatja jogait
Jogait az alábbi módon gyakorolhatja:
A kérésre 30 napon belül válaszolunk.
Panasz joga
Ha Ön úgy véli, hogy az adatai kezelése sérti a GDPR-t, joga van panaszt tenni az olasz adatvédelmi hatósághoz (Garante):
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
E-mail: [email protected]
PEC: [email protected]
Tel: +39 06.696771
Web: www.garanteprivacy.it
A magyarországi felhasználók a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, www.naih.hu) is fordulhatnak.
9. Kiskorúak
A Vezpa PMS szolgáltatás kizárólag 18 év feletti személyeknek van szánva. Tudatosan nem gyűjtünk kiskorúak adatait. Ha egy szülő vagy gondviselő úgy véli, hogy egy kiskorú személyes adatokat adott meg, azonnali törléshez léphet velünk kapcsolatba.
10. Az adatvédelmi tájékoztató módosítása
Ez az adatvédelmi tájékoztató időnként módosulhat. Minden lényeges módosítást megfelelő előzetes értesítéssel közlünk a következőek szerint:
- Az új verzió közzététele a honlapon
- E-mail értesítés a regisztrált felhasználóknak
- Információs banner a fiókban
Az utolsó frissítés dátuma mindig a dokumentum tetején van feltüntetve.
© 2022-2026 Vezpa - Minden jog fenntartva |
Adatvédelmi tájékoztató |
Szolgáltatási feltételek |
Süti tájékoztató |
GDPR |
DPA |
További adatfeldolgozók