Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας δεδομένων

Ο υπεύθυνος για την επεξεργασία δεδομένων σε σχέση με τη λειτουργία του Venuva είναι:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Email: E-Mail-Adresse wird geladen…
Τηλέφωνο: Telefonnummer wird geladen…

2. Ρόλοι στην επεξεργασία δεδομένων

Οικοδεσπότες: Όταν δημιουργείτε μια εκδήλωση και προσκαλείτε καλεσμένους, είστε γενικά ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων των καλεσμένων σας (π.χ. ονόματα, λεπτομέρειες RSVP). Πρέπει να ενημερώσετε τους καλεσμένους σας σχετικά με την επεξεργασία.

Χειριστής Venuva: Είμαστε ο υπεύθυνος για τη λειτουργία της πλατφόρμας (φιλοξενία, ασφάλεια, τεχνικά αρχεία) και επεξεργαζόμαστε επίσης δεδομένα εκδηλώσεων ως επεξεργαστής εκ μέρους των οικοδεσποτών για την παροχή της υπηρεσίας.

3. Ποια δεδομένα επεξεργάζονται;

Το Venuva επεξεργάζεται μόνο δεδομένα που εισάγετε εσείς, οι οικοδεσπότες ή οι καλεσμένοι κατά τη χρήση ή που προκύπτουν τεχνικά:

• Πληροφορίες εκδήλωσης (τίτλος, ημερομηνία, τοποθεσία, περιγραφή, ρυθμίσεις)
• Λεπτομέρειες RSVP (όνομα, κατάσταση συμμετοχής, προαιρετικοί συνοδοί, μήνυμα, σημειώσεις διατροφής, προσαρμοσμένες απαντήσεις)
• Καταχωρήσεις λίστας προσφοράς και εργασιών/ψηφοφοριών συμπεριλαμβανομένων ονομάτων
• Εικόνες εξωφύλλου (προαιρετικά, δημόσια προσβάσιμες μέσω του συνδέσμου εκδήλωσης)
• Διαπιστευτήρια οικοδεσπότη (κωδικός πρόσβασης αποθηκευμένος ως hash, όχι σε απλό κείμενο)
• Κωδικοί RSVP (hashed στον διακομιστή· αποθηκευμένα σε απλό κείμενο τοπικά στη συσκευή για επανάληψη ταυτοποίησης)
• Αιτήματα geocoding (όροι αναζήτησης ή συντεταγμένες κατά την επιλογή τοποθεσίας)
• Δεδομένα αρχείων καταγραφής διακομιστή κατά τη φιλοξενία (π.χ. διεύθυνση IP, χρονική σήμανση, ζητούμενη URL — από τον πάροχο φιλοξενίας)
• Ανώνυμα δεδομένα χρήσης: τύπος εκδήλωσης (π.χ. προβολή σελίδας, RSVP, δημιουργία εκδήλωσης), σελίδα που επισκέφθηκε, πλατφόρμα (web/Android) και γλώσσα (από την κεφαλίδα Accept-Language) για αναλυτικούς σκοπούς. Οι οικοδεσπότες αναγνωρίζονται μέσω ενός κρυπτογραφικού hash του slug της εκδήλωσης — αυτό το hash δεν μπορεί να αντιστραφεί και δεν ταυτοποιεί το άτομο.

Οι λογαριασμοί διοργανωτή είναι προαιρετικοί και χρησιμοποιούν διεύθυνση email και Supabase Auth για τη διαχείριση εκδηλώσεων σε διαφορετικές συσκευές. Οι επισκέπτες εξακολουθούν να μη χρειάζονται λογαριασμό. Τα δεδομένα λογαριασμού διατηρούνται έως τη διαγραφή του· τα ανώνυμα δεδομένα χρήσης διαγράφονται μετά από 180 ημέρες. Δεν δημιουργούνται διαφημιστικά προφίλ.

4. Σκοπός και νομικές βάσεις

Η επεξεργασία πραγματοποιείται για την παροχή της υπηρεσίας (οργάνωση εκδηλώσεων, RSVP, λίστες προσφοράς, εργασίες) βάσει του Art. 6 (1) lit. b GDPR (χρήση της προσφερόμενης υπηρεσίας) ή lit. f GDPR (λειτουργία, ασφάλεια, πρόληψη κατάχρησης).

Προαιρετικές πληροφορίες (π.χ. σημειώσεις διατροφής) μπορεί να αφορούν ειδικές κατηγορίες προσωπικών δεδομένων βάσει του Art. 9 GDPR. Οι οικοδεσπότες θα πρέπει να ενεργοποιούν αυτά τα πεδία μόνο όταν είναι απαραίτητο και να ενημερώνουν τους καλεσμένους αντίστοιχα. Η νομική βάση εξαρτάται από τη συγκατάθεση των καλεσμένων ή το έννομο συμφέρον του οικοδεσπότη για την οργάνωση της εκδήλωσης.

5. Ορατότητα και κοινοποίηση μέσα σε μια εκδήλωση

Ο σύνδεσμος εκδήλωσης λειτουργεί ως μυστικό πρόσκλησης. Οποιοσδήποτε έχει αυτόν τον σύνδεσμο μπορεί να δει τις πληροφορίες εκδήλωσης και — ανάλογα με τις ρυθμίσεις — τα ονόματα των καλεσμένων, την κατάσταση RSVP, τις καταχωρήσεις λίστας προσφοράς και τα αποτελέσματα ψηφοφοριών. Επομένως, μοιραστείτε τον σύνδεσμο μόνο με αξιόπιστα άτομα.

Τα δεδομένα δεν κοινοποιούνται για διαφημιστικούς σκοπούς.

6. Επεξεργαστές

Χρησιμοποιούμε τους εξής παρόχους υπηρεσιών που επεξεργάζονται δεδομένα εκ μέρους μας:

• Vercel Inc. — φιλοξενία του ιστότοπου και του API (συμπεριλαμβανομένων αρχείων καταγραφής διακομιστή)
• Supabase Inc. — βάση δεδομένων (PostgreSQL, περιοχή EU Central)
• Vercel Blob — αποθήκευση επεξεργασμένων εικόνων εξωφύλλου (δημόσιες URL)

Συμβάσεις επεξεργασίας δεδομένων ή αντίστοιχοι τυποποιημένοι συμβατικοί όροι ισχύουν με αυτούς τους παρόχους. Περαιτέρω πληροφορίες μπορούν να βρεθούν στις πολιτικές απορρήτου τους.

7. Άλλες υπηρεσίες τρίτων

Ανάλογα με τη χρήση, δεδομένα ενδέχεται να διαβιβαστούν στις εξής υπηρεσίες:

• Photon (Komoot) / Nominatim (OpenStreetMap) — αναζήτηση διευθύνσεων και αντίστροφο geocoding (ιστός: μέσω του API μας· εφαρμογή Android: μερικές φορές απευθείας από τη συσκευή)
• OpenStreetMap — πλακίδια χάρτη κατά την προβολή χαρτών
• Google Fonts — οι γραμματοσειρές μεταφορτώνονται κατά τη διάρκεια κατασκευής και φιλοξενούνται τοπικά (καμία παρακολούθηση από την Google κατά την επίσκεψη σελίδων)
• Google Maps — μόνο όταν κάνετε ενεργά κλικ σε σύνδεσμο πλοήγησης
• WhatsApp (Meta) — μόνο όταν χρησιμοποιείτε ενεργά μια λειτουργία κοινοποίησης

Όταν τα αιτήματα αποστέλλονται απευθείας από τη συσκευή σας σε εξωτερικές υπηρεσίες (π.χ. στην εφαρμογή Android), η διεύθυνση IP σας ενδέχεται να επεξεργαστεί από τον αντίστοιχο πάροχο.

8. Τεχνολογίες αποθήκευσης στη συσκευή σας

Το Venuva δεν χρησιμοποιεί cookies διαφήμισης ή παρακολούθηση βάσει χρήστη. Τεχνικά απαραίτητα δεδομένα αποθηκεύονται στη συσκευή σας:

• localStorage / sessionStorage (ιστός): token οικοδεσπότη, κωδικοί RSVP PIN και ονόματα, λίστες πάρτι, υποδείξεις προβολής
• DataStore / κρυπτογραφημένες προτιμήσεις (Android): ίδιοι σκοποί όπως παραπάνω
• Cache χάρτη (Android osmdroid): αποθηκευμένα πλακίδια χάρτη

Δεν ορίζονται μη απαραίτητα cookies. Τα τεχνικά απαραίτητα httpOnly cookies χρησιμοποιούνται μόνο για προαιρετικές συνεδρίες λογαριασμών διοργανωτή και για τον εσωτερικό πίνακα αναλυτικών στοιχείων (24 ώρες, χωρίς παρακολούθηση). Τα τοπικά δεδομένα μπορούν να αφαιρεθούν με διαγραφή των δεδομένων του προγράμματος περιήγησης ή της εφαρμογής.

9. Περίοδος διατήρησης

Τα δεδομένα εκδήλωσης διαγράφονται αυτόματα εάν ο οικοδεσπότης δεν δείξει δραστηριότητα στην εκδήλωση για ένα έτος (π.χ. σύνδεση, επεξεργασία, εξαγωγή). Οι οικοδεσπότες μπορούν να διαγράψουν χειροκίνητα την εκδήλωσή τους ανά πάσα στιγμή στην περιοχή οικοδεσπότη.

Τα τοπικά δεδομένα στη συσκευή σας παραμένουν μέχρι να τα διαγράψετε ή να αφαιρέσετε τα δεδομένα εφαρμογής/περιηγητή.

Τα δεδομένα αρχείων καταγραφής διακομιστή στον πάροχο φιλοξενίας περιστρέφονται σύμφωνα με τις πολιτικές τους (συνήθως λίγες εβδομάδες έως μήνες).

10. Αναλυτικά στοιχεία χρήσης / καμία διαφήμιση

Το Venuva συλλέγει ανώνυμα δεδομένα χρήσης (προβολές σελίδων, αλληλεπιδράσεις λειτουργιών) για να κατανοήσει πώς χρησιμοποιείται η εφαρμογή και να τη βελτιώσει. Αυτά τα δεδομένα αποθηκεύονται στη βάση δεδομένων μας στο Supabase (ΕΕ).

Δεν συλλέγονται cookies, διευθύνσεις IP ή προσωπικά δεδομένα για αναλυτικούς σκοπούς. Οι επιστρέφοντες οικοδεσπότες αναγνωρίζονται μέσω ενός κρυπτογραφικού hash του slug της εκδήλωσης — αυτό το hash δεν μπορεί να αντιστραφεί και δεν ταυτοποιεί το άτομο. Η πλατφόρμα (web/Android) και η γλώσσα (από την κεφαλίδα Accept-Language) αποθηκεύονται σε ανωνυμοποιημένη μορφή.

Το Venuva δεν χρησιμοποιεί ιχνηλάτες διαφήμισης, Google Analytics, δημιουργία προφίλ χρήστη ή πώληση δεδομένων σε τρίτους για διαφημιστικούς σκοπούς. Μπορείτε να εξαιρεθείτε απενεργοποιώντας το JavaScript ή χρησιμοποιώντας μια επέκταση περιηγητή.

11. Εφαρμογή Android

Η εγγενής εφαρμογή Android χρησιμοποιεί το ίδιο API με τον ιστότοπο. Επιπλέον:

• Άδεια INTERNET (και κατάσταση δικτύου) για πρόσβαση στο API
• Τα αιτήματα geocoding ενδέχεται να πηγαίνουν απευθείας από τη συσκευή στο Photon/Nominatim
• Το αντίγραφο ασφαλείας της συσκευής ενδέχεται να περιλαμβάνει τοπικά δεδομένα εφαρμογής (ανάλογα με τις ρυθμίσεις Android)
• Καμία πρόσβαση σε τοποθεσία, κάμερα, επαφές ή μικρόφωνο

12. Τα δικαιώματά σας

Σύμφωνα με το GDPR, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, φορητότητας δεδομένων και αντίρρησης. Ως οικοδεσπότης, μπορείτε να διαγράψετε την εκδήλωσή σας. Οι καλεσμένοι μπορούν να ζητήσουν από τον οικοδεσπότη ή εμάς να διαγράψουν τα δεδομένα RSVP τους.

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε με E-Mail-Adresse wird geladen…. Έχετε επίσης δικαίωμα να καταθέσετε καταγγελία σε αρχή εποπτείας προστασίας δεδομένων.

13. Περαιτέρω πληροφορίες

Νομικές πληροφορίες · Όροι χρήσης

14. Προστασία από bots και πρόληψη κατάχρησης

Για την προστασία από αυτοματοποιημένη ανάκτηση δεδομένων (scraping), spam και κατάχρηση, το Venuva εφαρμόζει τα εξής μέτρα:

• Τα στοιχεία επικοινωνίας (email, τηλέφωνο) αποκωδικοποιούνται στην πλευρά του πελάτη και γίνονται ορατά μόνο μετά τη φόρτωση της σελίδας — δεν υπάρχουν σε απλό κείμενο στην πηγή HTML.
• Η αυτοματοποιημένη πρόσβαση στο API δεν επιτρέπεται και μπορεί να αποκλειστεί με τεχνικά μέτρα (π.χ. περιορισμός ρυθμού).
• Σε περίπτωση επαναλαμβανόμενης, προφανούς καταχρηστικής πρόσβασης, διατηρούμε το δικαίωμα να αποκλείσουμε προσωρινά διευθύνσεις IP και να λάβουμε νομικά μέτρα.
• Ο ιστότοπος δεν χρησιμοποιεί cookies διαφήμισης, ιχνηλάτες ή δημιουργία προφίλ μεταξύ χρηστών. Ανώνυμα δεδομένα χρήσης (τύποι εκδηλώσεων, σελίδες, hashed slug εκδηλώσεων, πλατφόρμα και γλώσσα) συλλέγονται μόνο για αναλυτικούς σκοπούς — δεν εμπλέκονται προσωπικά δεδομένα.

Εάν αντιμετωπίσετε δυσλειτουργίες ή ευπάθειες ασφαλείας, παρακαλούμε αναφέρετέ τες μέσω email. Αντιμετωπίζουμε σοβαρά την προστασία δεδομένων και την ασφάλεια.