Zásady ochrany osobních údajů

1. Správce údajů

Strana odpovědná za zpracování údajů v souvislosti s provozováním Venuva je:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-mail: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Role při zpracování údajů

Hostitelé: Když vytvoříte událost a pozvete hosty, jste obvykle správcem osobních údajů svých hostů (např. jména, údaje RSVP). Musíte informovat své hosty o zpracování.

Provozovatel Venuva: Jsme správcem pro provoz platformy (hostování, bezpečnost, technické protokoly) a také zpracováváme údaje o událostech jako zpracovatel jménem hostitelů za účelem poskytování služby.

3. Jaké údaje se zpracovávají?

Venuva zpracovává pouze údaje, které vy, hostitelé nebo hosté zadáte během používání, nebo které vznikají technicky:

• Informace o události (název, datum, místo, popis, nastavení)
• Údaje RSVP (jméno, stav účasti, volitelní doprovázející, zpráva, dietní poznámky, vlastní odpovědi)
• Položky seznamu příspěvků a úkolů/anket včetně jmen
• Obálkové obrázky (volitelné, veřejně přístupné přes odkaz na událost)
• Přihlašovací údaje hostitele (heslo uloženo jako hash, ne v prostém textu)
• Tajné kódy RSVP (hashované na serveru; uložené v prostém textu lokálně v zařízení pro opětovné ověření)
• Požadavky na geokódování (vyhledávací termíny nebo souřadnice při výběru místa)
• Data protokolů serveru během hostování (např. IP adresa, časové razítko, požadované URL — od hostingu)
• Anonymní údaje o používání: typ události (např. zobrazení stránky, RSVP, vytvoření události), navštívená stránka, platforma (web/Android) a jazyk (z hlavičky Accept-Language) pro analytické účely. Hostitelé jsou identifikováni kryptografickým hashem slugu události — tento hash nelze vrátit zpět a neidentifikuje osobu.

Účty hostitelů jsou volitelné a používají e-mailovou adresu a Supabase Auth ke správě událostí napříč zařízeními. Hosté stále účet nepotřebují. Údaje účtu jsou uchovávány do jeho odstranění; anonymní údaje o používání jsou odstraněny po 180 dnech. Reklamní profily se nevytvářejí.

4. Účel a právní základ

Zpracování probíhá za účelem poskytování služby (organizace událostí, RSVP, seznamy příspěvků, úkoly) na základě Art. 6 (1) lit. b GDPR (použití nabízené služby) nebo lit. f GDPR (provoz, bezpečnost, prevence zneužití).

Volitelné informace (např. dietní poznámky) se mohou týkat zvláštních kategorií osobních údajů podle Art. 9 GDPR. Hostitelé by měli tato pole povolit pouze v případě potřeby a odpovídajícím způsobem informovat hosty. Právní základ závisí na souhlasu hostů nebo oprávněném zájmu hostitele na organizaci události.

5. Viditelnost a sdílení v rámci události

Odkaz na událost funguje jako tajemství pozvánky. Kdokoli s tímto odkazem si může prohlížet informace o události a — v závislosti na nastavení — jména hostů, stav RSVP, položky seznamu příspěvků a výsledky anket. Proto sdílejte odkaz pouze s důvěryhodnými osobami.

Údaje se nesdílí pro marketingové účely.

6. Zpracovatelé

Využíváme následující poskytovatele služeb, kteří zpracovávají údaje naším jménem:

• Vercel Inc. — hostování webových stránek a API (včetně protokolů serveru)
• Supabase Inc. — databáze (PostgreSQL, region EU Central)
• Vercel Blob — ukládání zpracovaných obálkových obrázků (veřejné URL)

S těmito poskytovateli jsou uzavřeny smlouvy o zpracování údajů nebo odpovídající standardní smluvní doložky. Další informace naleznete v jejich zásadách ochrany osobních údajů.

7. Další služby třetích stran

V závislosti na použití mohou být údaje předávány následujícím službám:

• Photon (Komoot) / Nominatim (OpenStreetMap) — vyhledávání adres a reverzní geokódování (web: přes naše API; aplikace Android: někdy přímo ze zařízení)
• OpenStreetMap — mapové dlaždice při zobrazení map
• Google Fonts — písma se stahují v době sestavení a hostují samostatně (žádné sledování Google při návštěvě stránek)
• Google Maps — pouze když aktivně kliknete na navigační odkaz
• WhatsApp (Meta) — pouze když aktivně použijete funkci sdílení

Pokud jsou požadavky odesílány přímo z vašeho zařízení externím službám (např. v aplikaci Android), vaši IP adresu může zpracovat příslušný poskytovatel.

8. Technologie ukládání ve vašem zařízení

Venuva nepoužívá marketingové cookies ani sledování založené na uživatelích. Technicky nezbytné údaje se ukládají ve vašem zařízení:

• localStorage / sessionStorage (web): token hostitele, PIN kódy RSVP a jména, seznamy pro párty, tipy pro zobrazení
• DataStore / šifrované předvolby (Android): stejné účely jako výše
• Mezipaměť mapy (Android osmdroid): uložené mapové dlaždice

Nejsou nastavovány žádné jiné než nezbytné soubory cookie. Technicky nezbytné httpOnly cookies se používají pouze pro volitelné relace účtů hostitelů a interní analytický panel (24 hodin, bez sledování). Místní data lze odstranit vymazáním dat prohlížeče nebo aplikace.

9. Doba uchovávání

Údaje o události se automaticky odstraňují, pokud hostitel neprojeví aktivitu v události po dobu jednoho roku (např. přihlášení, úpravy, export). Hostitelé mohou kdykoli ručně odstranit svou událost v oblasti hostitele.

Lokální údaje ve vašem zařízení zůstávají, dokud je neodstraníte nebo neodstraníte data aplikace/prohlížeče.

Data protokolů serveru u hostingu se rotují podle jejich zásad (obvykle několik týdnů až měsíců).

10. Analytika použití / žádná reklama

Venuva shromažďuje anonymní údaje o používání (zobrazení stránek, interakce s funkcemi), aby pochopila, jak se aplikace používá, a mohla ji vylepšit. Tyto údaje jsou uloženy v naší databázi na Supabase (EU).

Pro analytiku se neshromažďují žádné cookies, žádné IP adresy ani žádné osobní údaje. Vracející se hostitelé jsou rozpoznáni kryptografickým hashem slugu události — tento hash nelze vrátit zpět a neidentifikuje osobu. Platforma (web/Android) a jazyk (z hlavičky Accept-Language) jsou ukládány v anonymizované podobě.

Venuva nepoužívá reklamní trackery, Google Analytics, profilování uživatelů ani prodej údajů třetím stranám pro marketingové účely. Můžete se odhlásit zakázáním JavaScriptu nebo pomocí rozšíření prohlížeče.

11. Aplikace Android

Nativní aplikace Android používá stejné API jako webové stránky. Navíc:

• Oprávnění INTERNET (a stav sítě) pro přístup k API
• Požadavky na geokódování mohou jít přímo ze zařízení do Photon/Nominatim
• Zálohování zařízení může zahrnovat lokální data aplikace (v závislosti na nastavení Android)
• Žádný přístup k poloze, kameře, kontaktům nebo mikrofonu

12. Vaše práva

Podle GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a námitku. Jako hostitel můžete svou událost odstranit. Hosté mohou požádat hostitele nebo nás o výmaz jejich údajů RSVP.

Pro uplatnění svých práv kontaktujte E-Mail-Adresse wird geladen…. Máte také právo podat stížnost u dozorčího úřadu pro ochranu osobních údajů.

13. Další informace

Právní informace · Podmínky použití

14. Ochrana proti botům a prevence zneužití

Pro ochranu proti automatizovanému získávání údajů (scraping), spamu a zneužití využívá Venuva následující opatření:

• Kontaktní údaje (e-mail, telefon) se dekódují na straně klienta a jsou viditelné až po načtení stránky — nejsou přítomny v prostém textu ve zdroji HTML.
• Automatizovaný přístup k API není povolen a může být blokován technickými opatřeními (např. omezením rychlosti).
• V případě opakovaného, zjevně zneužívajícího přístupu si vyhrazujeme právo dočasně blokovat IP adresy a podnikat právní kroky.
• Webové stránky nepoužívají reklamní cookies, trackery ani profilování mezi uživateli. Anonymní údaje o používání (typy událostí, stránky, hashované slugy událostí, platforma a jazyk) se shromažďují pouze pro analytické účely — nejde o osobní údaje.

Pokud narazíte na poruchy nebo bezpečnostní chyby, nahlaste je prosím e-mailem. Bereme ochranu údajů a bezpečnost vážně.