سياسة الخصوصية

1. المراقب للبيانات

الطرف المسؤول عن معالجة البيانات فيما يتعلق بتشغيل Venuva هو:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
البريد الإلكتروني: E-Mail-Adresse wird geladen…
الهاتف: Telefonnummer wird geladen…

2. الأدوار في معالجة البيانات

المضيفون: عندما تنشئ فعالية وتدعو ضيوفًا، فأنت عمومًا المراقب للبيانات الشخصية لضيوفك (مثل الأسماء وتفاصيل تأكيد الحضور). يجب عليك إبلاغ ضيوفك عن المعالجة.

مشغّل Venuva: نحن المراقب لتشغيل المنصة (الاستضافة والأمان والسجلات التقنية) كما نعالج بيانات الفعالية كمعالج نيابة عن المضيفين لتقديم الخدمة.

3. ما هي البيانات التي تتم معالجتها؟

يعالج Venuva فقط البيانات التي تدخلها أنت أو المضيفون أو الضيوف أثناء الاستخدام أو التي تنشأ تقنيًا:

• معلومات الفعالية (العنوان والتاريخ والموقع والوصف والإعدادات)
• تفاصيل تأكيد الحضور (الاسم وحالة الحضور والمرافقون الاختياريون والرسالة وملاحظات النظام الغذائي والردود المخصصة)
• إدخالات قائمة الإحضار والمهام/الاستطلاعات بما في ذلك الأسماء
• صور الغلاف (اختيارية، متاحة للجمهور عبر رابط الفعالية)
• بيانات اعتماد المضيف (كلمة المرور مخزنة كقيمة تجزئة، وليس كنص عادي)
• أكواد تأكيد الحضور السرية (مجزأة على الخادم؛ مخزنة كنص عادي محليًا على الجهاز لإعادة المصادقة)
• طلبات الترميز الجغرافي (مصطلحات البحث أو الإحداثيات عند اختيار موقع)
• بيانات سجل الخادم أثناء الاستضافة (مثل عنوان IP والطابع الزمني وعنوان URL المطلوب — من قبل المضيف)
• بيانات استخدام مجهولة: نوع الحدث (مثل مشاهدة الصفحة، تأكيد الحضور، إنشاء فعالية)، الصفحة التي تمت زيارتها، المنصة (ويب/أندرويد)، واللغة (من رأس Accept-Language) لأغراض التحليلات. يتم التعرف على المضيفين من خلال قيمة تجزئة تشفيرية لمعرّف الحدث — لا يمكن عكس هذه القيمة ولا تحدد الشخص.

حسابات المضيف اختيارية وتستخدم عنوان بريد إلكتروني وSupabase Auth لإدارة الفعاليات عبر الأجهزة. لا يزال الضيوف لا يحتاجون إلى حساب. تُحفظ بيانات الحساب حتى حذفه، وتُحذف بيانات الاستخدام المجهولة بعد 180 يومًا. لا يتم إنشاء ملفات تعريف إعلانية.

4. الغرض والأسس القانونية

تتم المعالجة لتقديم الخدمة (تنظيم الفعالية وتأكيد الحضور وقوائم الإحضار والمهام) على أساس Art. 6 (1) lit. b GDPR (استخدام الخدمة المقدمة) أو lit. f GDPR (التشغيل والأمان ومنع الإساءة).

قد تتعلق المعلومات الاختيارية (مثل ملاحظات النظام الغذائي) بفئات خاصة من البيانات الشخصية وفقًا لـ Art. 9 GDPR. يجب على المضيفين تمكين هذه الحقول فقط عند الضرورة وإبلاغ الضيوف وفقًا لذلك. يعتمد الأساس القانوني على موافقة الضيوف أو المصلحة المشروعة للمضيف في تنظيم الفعالية.

5. الرؤية والمشاركة داخل الفعالية

يعمل رابط الفعالية كسر دعوة. يمكن لأي شخص يمتلك هذا الرابط عرض معلومات الفعالية و— حسب الإعدادات — أسماء الضيوف وحالة تأكيد الحضور وإدخالات قائمة الإحضار ونتائج الاستطلاع. لذلك، شارك الرابط فقط مع أشخاص موثوقين.

لا تتم مشاركة البيانات لأغراض تسويقية.

6. معالجون

نستخدم مزودي الخدمات التاليين الذين يعالجون البيانات نيابة عنا:

• Vercel Inc. — استضافة الموقع الإلكتروني وواجهة برمجة التطبيقات (بما في ذلك سجلات الخادم)
• Supabase Inc. — قاعدة البيانات (PostgreSQL، منطقة الاتحاد الأوروبي المركزية)
• Vercel Blob — تخزين صور الغلاف المعالجة (روابط عامة)

توجد اتفاقيات معالجة البيانات أو البنود التعاقدية النموذجية المقابلة مع هؤلاء المزودين. يمكن العثور على مزيد من المعلومات في سياسات الخصوصية الخاصة بهم.

7. خدمات أطراف ثالثة أخرى

حسب الاستخدام، قد يتم نقل البيانات إلى الخدمات التالية:

• Photon (Komoot) / Nominatim (OpenStreetMap) — البحث عن العنوان والترميز الجغرافي العكسي (الويب: عبر واجهة برمجة التطبيقات الخاصة بنا؛ تطبيق أندرويد: أحيانًا مباشرة من الجهاز)
• OpenStreetMap — بلاطات الخريطة عند عرض الخرائط
• Google Fonts — يتم تنزيل الخطوط وقت البناء واستضافتها ذاتيًا (لا تتبع من Google عند زيارة الصفحات)
• Google Maps — فقط عند النقر بنشاط على رابط التنقل
• WhatsApp (Meta) — فقط عند استخدام وظيفة المشاركة بنشاط

عند إرسال الطلبات مباشرة من جهازك إلى خدمات خارجية (مثل تطبيق أندرويد)، قد يتم معالجة عنوان IP الخاص بك من قبل المزود المعني.

8. تقنيات التخزين على جهازك

لا يستخدم Venuva ملفات تعريف ارتباط تسويقية أو تتبعًا قائمًا على المستخدم. يتم تخزين البيانات الضرورية تقنيًا على جهازك:

• localStorage / sessionStorage (الويب): رمز المضيف وأكواد PIN لتأكيد الحضور والأسماء وقوائم الفعالية وتلميحات العرض
• DataStore / التفضيلات المشفرة (أندرويد): نفس الأغراض المذكورة أعلاه
• ذاكرة الخريطة المؤقتة (Android osmdroid): بلاطات الخريطة المخزنة مؤقتًا

لا يتم تعيين ملفات تعريف ارتباط غير ضرورية. تُستخدم ملفات تعريف الارتباط httpOnly الضرورية تقنيًا فقط لجلسات حسابات المضيف الاختيارية ولوحة التحليلات الداخلية (24 ساعة، من دون تتبع). يمكن حذف البيانات المحلية بمسح بيانات المتصفح أو التطبيق.

9. فترة الاحتفاظ

تُحذف بيانات الفعالية تلقائيًا إذا لم يظهر المضيف أي نشاط على الفعالية لمدة عام واحد (مثل تسجيل الدخول أو التحرير أو التصدير). يمكن للمضيفين حذف فعالياتهم يدويًا في أي وقت في منطقة المضيف.

تبقى البيانات المحلية على جهازك حتى تقوم بحذفها أو إزالة بيانات التطبيق/المتصفح.

تتم تدوير بيانات سجل الخادم لدى المضيف وفقًا لسياساتهم (عادة من بضعة أسابيع إلى أشهر).

10. تحليلات الاستخدام / لا إعلانات

يجمع Venuva بيانات استخدام مجهولة (مشاهدات الصفحة وتفاعلات الميزات) لفهم كيفية استخدام التطبيق وتحسينه. تُخزن هذه البيانات في قاعدة بياناتنا على Supabase (الاتحاد الأوروبي).

لا يتم جمع ملفات تعريف ارتباط أو عناوين IP أو بيانات شخصية لأغراض التحليلات. يتم التعرف على المضيفين العائدين من خلال قيمة تجزئة تشفيرية لمعرّف الحدث — لا يمكن عكس هذه القيمة ولا تحدد الشخص. يتم تخزين المنصة (ويب/أندرويد) واللغة (من رأس Accept-Language) بشكل مجهول.

لا يستخدم Venuva أدوات تتبع إعلانية أو Google Analytics أو إنشاء ملفات تعريف للمستخدم أو بيع البيانات لأطراف ثالثة لأغراض تسويقية. يمكنك إلغاء الاشتراك عن طريق تعطيل JavaScript أو استخدام إضافة متصفح.

11. تطبيق أندرويد

يستخدم تطبيق أندرويد الأصلي نفس واجهة برمجة التطبيقات كموقع الويب. بالإضافة إلى ذلك:

• إذن INTERNET (وحالة الشبكة) للوصول إلى واجهة برمجة التطبيقات
• قد تذهب طلبات الترميز الجغرافي مباشرة من الجهاز إلى Photon/Nominatim
• قد تتضمن النسخ الاحتياطي للجهاز بيانات التطبيق المحلية (حسب إعدادات أندرويد)
• لا يوجد وصول إلى الموقع أو الكاميرا أو جهات الاتصال أو الميكروفون

12. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR)، يحق لك الوصول والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض. بصفتك مضيفًا، يمكنك حذف فعاليتك. يمكن للضيوف أن يطلبوا من المضيف أو منا حذف بيانات تأكيد الحضور الخاصة بهم.

لممارسة حقوقك، تواصل مع E-Mail-Adresse wird geladen…. يحق لك أيضًا تقديم شكوى إلى سلطة الإشراف على حماية البيانات.

13. معلومات إضافية

إشعار قانوني · شروط الاستخدام

14. الحماية من البوتات ومنع الإساءة

للحماية من استرجاع البيانات الآلي (الاستخراج) والرسائل المزعجة والإساءة، يستخدم Venuva الإجراءات التالية:

• تفاصيل الاتصال (البريد الإلكتروني والهاتف) يتم فك تشفيرها من جانب العميل ولا تصبح مرئية إلا بعد تحميل الصفحة — وهي غير موجودة كنص عادي في مصدر HTML.
• غير مسموح بالوصول الآلي إلى واجهة برمجة التطبيقات وقد يتم حظره بإجراءات تقنية (مثل تحديد المعدل).
• في حالة الوصول المتكرر والذي يكون مسيئًا بوضوح، نحتفظ بالحق في حظر عناوين IP مؤقتًا واتخاذ إجراء قانوني.
• لا يستخدم الموقع ملفات تعريف ارتباط إعلانية أو أدوات تتبع أو إنشاء ملفات تعريف عبر المستخدمين. تُجمع بيانات الاستخدام المجهولة (أنواع الفعاليات والصفحات وقيم تجزئة معرّفات الأحداث والمنصة واللغة) لأغراض تحليلية فقط — لا تتضمن بيانات شخصية.

إذا واجهت أعطالًا أو ثغرات أمنية، يُرجى الإبلاغ عنها عبر البريد الإلكتروني. نحن نأخذ حماية البيانات والأمان على محمل الجد.