Politika privatnosti

1. Kontrolor podataka

Stranka odgovorna za obradu podataka u vezi s upravljanjem Venuva je:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Email: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Uloge u obradi podataka

Domaćini: Kada kreirate događaj i pozivate goste, općenito ste kontrolor osobnih podataka vaših gostiju (npr. imena, detalji RSVP-a). Morate obavijestiti svoje goste o obradi.

Operater Venuva: Mi smo kontrolor za upravljanje platformom (hosting, sigurnost, tehnički logovi) i također obrađujemo podatke o događajima kao procesor u ime domaćina da bismo pružili uslugu.

3. Koji podaci se obrađuju?

Venuva obrađuje samo podatke koje vi, domaćini ili gosti unesete tokom korištenja ili koji nastaju tehnički:

• Informacije o događaju (naslov, datum, lokacija, opis, postavke)
• Detalji RSVP-a (ime, status prisutnosti, opcionalni pratitelji, poruka, dijetalne napomene, prilagođeni odgovori)
• Unosi liste za nošenje i zadataka/anketa uključujući imena
• Naslovne slike (opcionalne, javno dostupne putem linka događaja)
• Akreditivi domaćina (lozinka pohranjena kao hash, ne u običnom tekstu)
• Tajni kodovi RSVP-a (hashirani na serveru; pohranjeni u običnom tekstu lokalno na uređaju za ponovnu autentifikaciju)
• Zahtjevi za geokodiranje (pojmovi pretrage ili koordinate pri odabiru lokacije)
• Podaci logova servera tokom hostiranja (npr. IP adresa, vremenska oznaka, traženi URL — od hostera)
• Anonimni podaci o korištenju: tip događaja (npr. pregled stranice, RSVP, kreiranje događaja), posjećena stranica, platforma (web/Android) i jezik (iz Accept-Language zaglavlja) u analitičke svrhe. Domaćini se identifikuju kriptografskim hash-om slug-a događaja — ovaj hash se ne može obrnuti i ne identifikuje osobu.

Nalozi organizatora su opcionalni i koriste adresu e-pošte i Supabase Auth za upravljanje događajima na više uređaja. Gostima i dalje nije potreban nalog. Podaci naloga čuvaju se do njegovog brisanja; anonimni podaci o korištenju brišu se nakon 180 dana. Ne kreiraju se reklamni profili.

4. Svrha i pravne osnove

Obrada se obavlja za pružanje usluge (organizacija događaja, RSVP, liste za nošenje, zadaci) na osnovu Čl. 6 (1) lit. b GDPR (korištenje ponuđene usluge) ili lit. f GDPR (upravljanje, sigurnost, sprječavanje zloupotrebe).

Opcionalne informacije (npr. dijetalne napomene) mogu se odnositi na posebne kategorije osobnih podataka prema Čl. 9 GDPR. Domaćini bi trebali omogućiti ova polja samo kada je potrebno i obavijestiti goste u skladu s tim. Pravna osnova zavisi od saglasnosti gostiju ili legitimnog interesa domaćina u organiziranju događaja.

5. Vidljivost i dijeljenje unutar događaja

Link događaja djeluje kao pozivna tajna. Svako ko ima ovaj link može vidjeti informacije o događaju i — u zavisnosti od postavki — imena gostiju, RSVP status, unose liste za nošenje i rezultate anketa. Stoga, podijelite link samo sa osobama od povjerenja.

Podaci se ne dijele u marketinške svrhe.

6. Procesori

Koristimo sljedeće pružaoce usluga koji obrađuju podatke u naše ime:

• Vercel Inc. — hosting web stranice i API (uključujući logove servera)
• Supabase Inc. — baza podataka (PostgreSQL, region EU Central)
• Vercel Blob — pohrana obrađenih naslovnih slika (javni URL-ovi)

Ugovori o obradi podataka ili odgovarajuće standardne ugovorne klauzule su na snazi sa ovim pružaocima. Dodatne informacije se mogu naći u njihovim politikama privatnosti.

7. Druge usluge trećih strana

U zavisnosti od upotrebe, podaci se mogu prenijeti sljedećim uslugama:

• Photon (Komoot) / Nominatim (OpenStreetMap) — pretraga adresa i obrnuto geokodiranje (web: preko našeg API-ja; Android aplikacija: ponekad direktno sa uređaja)
• OpenStreetMap — pločice mape pri prikazivanju mapa
• Google Fonts — fontovi se preuzimaju u vrijeme izgradnje i samostalno hostuju (bez praćenja od Google-a pri posjećivanju stranica)
• Google Maps — samo kada aktivno kliknete na navigacijski link
• WhatsApp (Meta) — samo kada aktivno koristite funkciju dijeljenja

Kada se zahtjevi šalju direktno sa vašeg uređaja vanjskim uslugama (npr. u Android aplikaciji), vaša IP adresa se može obraditi od strane odgovarajućeg pružaoca.

8. Tehnologije pohrane na vašem uređaju

Venuva ne koristi marketinške kolačiće ili praćenje zasnovano na korisniku. Tehnički potrebni podaci se pohranjuju na vašem uređaju:

• localStorage / sessionStorage (web): token domaćina, PIN-ovi i imena RSVP-a, liste, savjeti za prikaz
• DataStore / šifrovane postavke (Android): iste svrhe kao gore
• Keš mape (osmdroid Android): keširane pločice mape

Ne postavljaju se kolačići koji nisu neophodni. Tehnički neophodni httpOnly kolačići koriste se samo za opcionalne sesije naloga organizatora i internu analitičku kontrolnu ploču (24 sata, bez praćenja). Lokalni podaci mogu se ukloniti brisanjem podataka preglednika ili aplikacije.

9. Period zadržavanja

Podaci o događajima se automatski brišu ako domaćin ne pokaže nikakvu aktivnost na događaju tokom jedne godine (npr. prijava, uređivanje, izvoz). Domaćini mogu ručno izbrisati svoj događaj u bilo kojem trenutku u području domaćina.

Lokalni podaci na vašem uređaju ostaju dok ih ne izbrišete ili ne uklonite podatke aplikacije/preglednika.

Podaci logova servera kod hostera se rotiraju prema njihovim politikama (obično nekoliko sedmica do mjeseci).

10. Analitika korištenja / bez oglašavanja

Venuva prikuplja anonimne podatke o korištenju (pregledi stranica, interakcije sa funkcijama) kako bi razumjela kako se aplikacija koristi i poboljšala je. Ovi podaci se pohranjuju u našoj bazi podataka na Supabase (EU).

Ne prikupljaju se kolačići, IP adrese, niti osobni podaci za analitiku. Domaćini koji se vraćaju prepoznaju se po kriptografskom hash-u slug-a događaja — ovaj hash se ne može obrnuti i ne identifikuje osobu. Platforma (web/Android) i jezik (iz Accept-Language zaglavlja) se pohranjuju u anonimiziranom obliku.

Venuva ne koristi trackere za oglašavanje, Google Analytics, profilisanje korisnika ili prodaju podataka trećim stranama u marketinške svrhe. Možete isključiti onemogućavanjem JavaScript-a ili korištenjem ekstenzije preglednika.

11. Android aplikacija

Nativna Android aplikacija koristi isti API kao web stranica. Osim toga:

• INTERNET dozvola (i status mreže) za pristup API-ju
• Zahtjevi za geokodiranje mogu ići direktno sa uređaja do Photon/Nominatim
• Backup uređaja može uključivati lokalne podatke aplikacije (u zavisnosti od postavki Android-a)
• Bez pristupa lokaciji, kameri, kontaktima ili mikrofonu

12. Vaša prava

Prema GDPR-u, imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Kao domaćin, možete izbrisati svoj događaj. Gosti mogu tražiti od domaćina ili od nas da izbrišemo njihove RSVP podatke.

Za ostvarivanje vaših prava, kontaktirajte E-Mail-Adresse wird geladen…. Također imate pravo podnijeti pritužbu nadležnom organu za nadzor zaštite podataka.

13. Dodatne informacije

Pravne informacije · Uvjeti korištenja

14. Zaštita od botova i sprječavanje zloupotrebe

Za zaštitu od automatizovanog preuzimanja podataka (scraping), spama i zloupotrebe, Venuva primjenjuje sljedeće mjere:

• Kontakt detalji (email, telefon) se dekodiraju na strani klijenta i postaju vidljivi tek nakon što se stranica učita — nisu prisutni u običnom tekstu u HTML izvoru.
• Automatizovan pristup API-ju nije dozvoljen i može biti blokiran tehničkim mjerama (npr. ograničenje stope).
• U slučaju ponovljenog, očigledno zloupotrebljavajućeg pristupa, zadržavamo pravo da privremeno blokiramo IP adrese i preduzmemo pravne akcije.
• Web stranica ne koristi kolačiće za oglašavanje, trackere niti profilisanje među korisnicima. Anonimni podaci o korištenju (vrste događaja, stranice, hashirani slug-ovi događaja, platforma i jezik) se prikupljaju samo u analitičke svrhe — lični podaci nisu uključeni.

Ako naiđete na neispravnosti ili sigurnosne ranjivosti, prijavite ih putem email-a. Ozbiljno shvatamo zaštitu podataka i sigurnost.