Privaatsuspoliitika

1. Andmete vastutav töötleja

Isik, kes vastutab Venuva käitamisega seotud andmetöötluse eest, on:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-post: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Rollid andmetöötluses

Korraldajad: Ürituse loomisel ja külaliste kutsumisel olete tavaliselt oma külaliste isikuandmete (nt nimed, RSVP andmed) vastutav töötleja. Peate teavitama oma külalisi töötlusest.

Venuva operaator: Me oleme platvormi käitamise (hostimine, turvalisus, tehnilised logid) vastutav töötleja ja töötleme ka ürituse andmeid volitatud töötlejana korraldaja nimel teenuse osutamiseks.

3. Milliseid andmeid töödeldakse?

Venuva töötleb ainult andmeid, mida teie, korraldajad või külalised sisestate kasutamise ajal või mis tekivad tehniliselt:

• Ürituse teave (pealkiri, kuupäev, asukoht, kirjeldus, seaded)
• RSVP andmed (nimi, osalemise staatus, valikulised kaasasviibijad, sõnum, toitumismärkmed, kohandatud vastused)
• Kaasa võtmise nimekirja ja ülesannete/küsitluste kirjed, sealhulgas nimed
• Kaaspildid (valikuline, avalikult kättesaadav ürituse lingi kaudu)
• Korraldaja volitused (parool salvestatud räsina, mitte avatekstina)
• RSVP salakoodid (serveris räsitud; seadmes salvestatud avatekstina taasautentimiseks)
• Geokodeerimise päringud (otsinguterminid või koordinaadid asukoha valimisel)
• Serveri logi andmed hostimise ajal (nt IP-aadress, ajatempel, päritud URL — hostingu teenusepakkujalt)
• Anonüümsed kasutusandmed: sündmuse tüüp (nt lehevaatamine, RSVP, sündmuse loomine), külastatud leht, platvorm (veeb/Android) ja keel (Accept-Language päisest) analüütika eesmärkidel. Korraldajad tuvastatakse sündmuse identifikaatori krüptograafilise räsi põhjal — seda räsi ei saa tagasi pöörata ja see ei identifitseeri isikut.

Korraldajakontod on valikulised ning kasutavad e-posti aadressi ja Supabase Authi sündmuste haldamiseks eri seadmetes. Külalised ei vaja endiselt kontot. Kontoandmeid säilitatakse konto kustutamiseni; anonüümsed kasutusandmed kustutatakse 180 päeva pärast. Reklaamiprofiile ei looda.

4. Eesmärk ja õiguslikud alused

Töötlus toimub teenuse osutamiseks (ürituste korraldamine, RSVP, kaasa võtmise nimekirjad, ülesanded) GDPR art 6 lõike 1 b alusel (pakutava teenuse kasutamine) või f alusel (käitamine, turvalisus, kuritarvitamise vältimine).

Valikuline teave (nt toitumismärkused) võib puudutada isikuandmete erikategooriaid GDPR art 9 kohaselt. Korraldajad peaksid need väljad sisse lülitama ainult vajaduse korral ja vastavalt külalisi teavitama. Õiguslik alus sõltub külaliste nõusolekust või korraldaja õigustatud huvist ürituse korraldamisel.

5. Nähtavus ja jagamine ürituses

Ürituse link toimib kutsumissaladusena. Igaüks, kellel on see link, saab vaadata ürituse teavet ja — sõltuvalt seadetest — külaliste nimesid, RSVP staatust, kaasa võtmise nimekirja kirjeid ja küsitluste tulemusi. Seetõttu jagage linki ainult usaldusväärsete inimestega.

Andmeid ei jagata turunduseesmärkidel.

6. Volitatud töötlejad

Me kasutame järgmisi teenusepakkujaid, kes töötlevad andmeid meie nimel:

• Vercel Inc. — veebisaidi ja API hostimine (sealhulgas serveri logid)
• Supabase Inc. — andmebaas (PostgreSQL, EL Keskregioon)
• Vercel Blob — töödeldud kaaspiltide salvestus (avalikud URL-id)

Nende teenusepakkujatega on sõlmitud andmetöötluse lepingud või vastavad standardlepingu klauslid. Lisateavet leiate nende privaatsuspoliitikatest.

7. Muud kolmanda osapoolte teenused

Sõltuvalt kasutusest võivad andmed edastada järgmistele teenustele:

• Photon (Komoot) / Nominatim (OpenStreetMap) — aadressi otsing ja pöördgeokodeerimine (veeb: meie API kaudu; Android rakendus: mõnikord otse seadmest)
• OpenStreetMap — kaardiplokid kaartide kuvamisel
• Google Fonts — fondid laaditakse alla ehitamise ajal ja hostitakse ise (lehtede külastamisel Google jälgimist ei toimu)
• Google Maps — ainult siis, kui klõpsate aktiivselt navigeerimislingile
• WhatsApp (Meta) — ainult siis, kui kasutate aktiivselt jagamise funktsiooni

Kui päringud saadetakse otse teie seadmest välisteenustele (nt Android rakenduses), võib teie IP-aadressit töödelda vastav teenusepakkuja.

8. Salvestustehnoloogiad teie seadmes

Venuva ei kasuta turundusküpsiseid ega kasutajapõhist jälgimist. Tehniliselt vajalikud andmed salvestatakse teie seadmes:

• localStorage / sessionStorage (veeb): korraldaja luba, RSVP PIN-id ja nimed, peo nimekirjad, kuvamise vihjed
• DataStore / krüpteeritud eelistused (Android): samad eesmärgid nagu eespool
• Kaardi vahemälu (Android osmdroid): vahemälus olevad kaardiplokid

Mittevajalikke küpsiseid ei määrata. Tehniliselt vajalikke httpOnly-küpsiseid kasutatakse ainult valikuliste korraldajakontode seansside ja sisemise analüütikapaneeli jaoks (24 tundi, jälgimiseta). Kohalikud andmed saab eemaldada brauseri või rakenduse andmete kustutamisega.

9. Säilitamisperiood

Ürituse andmed kustutatakse automaatselt, kui korraldaja ei näita ürituses aasta jooksul mingit tegevust (nt sisselogimine, redigeerimine, eksportimine). Korraldajad saavad igal ajal käsitsi kustutada oma ürituse korraldaja alal.

Kohalikud andmed teie seadmes jäävad alles, kuni need kustutate või eemaldate rakenduse/brauseri andmed.

Serveri logi andmed hostingu teenusepakkujal rotatsioonitakse vastavalt nende poliitikale (tavaliselt mõnest nädalast kuudeni).

10. Kasutusanalüütika / reklaamita

Venuva kogub anonüümseid kasutusandmeid (lehevaatamised, funktsioonide interaktsioonid), et mõista, kuidas rakendust kasutatakse, ja seda parandada. Need andmed salvestatakse meie andmebaasis Supabase (EL).

Analüütikaks ei koguta küpsiseid, IP-aadresse ega isikuandmeid. Tagasipöörduvad korraldajad tuvastatakse sündmuse identifikaatori krüptograafilise räsi põhjal — seda räsi ei saa tagasi pöörata ja see ei identifitseeri isikut. Platvorm (veeb/Android) ja keel (Accept-Language päisest) salvestatakse anonümiseeritud kujul.

Venuva ei kasuta reklaamijälgijaid, Google Analytics, kasutajaprofileerimist ega andmete müümist kolmandatele osapooltele turunduseesmärkidel. Saate loobuda, keelates JavaScripti või kasutades brauseri laiendust.

11. Android rakendus

Natiivne Android rakendus kasutab sama API-d nagu veebisait. Lisaks:

• INTERNET luba (ja võrgu olek) API juurdepääsuks
• Geokodeerimise päringud võivad minna otse seadmest Photon/Nominatim-ile
• Seadme varukoopia võib hõlmata kohalikke rakenduse andmeid (sõltuvalt Android seadetest)
• Pääsu asukohale, kaamerale, kontaktidele või mikrofonile ei ole

12. Teie õigused

GDPR kohaselt on teil õigus juurdepääsule, parandamisele, kustutamisele, töötluse piiramisele, andmete ülekandmisele ja vastuvaidlemisele. Korraldajana saate kustutada oma ürituse. Külalised võivad paluda korraldajal või meil kustutada oma RSVP andmed.

Oma õiguste kasutamiseks võtke ühendust E-Mail-Adresse wird geladen…. Teil on ka õigus esitada kaebus andmekaitse järelevalve asutusele.

13. Lisateave

Õigusteave · Kasutustingimused

14. Botikaitse ja kuritarvitamise vältimine

Automatiseeritud andmete hankimise (scraping), rämpsposti ja kuritarvitamise vastu kaitseks rakendab Venuva järgmisi meetmeid:

• Kontaktandmed (e-post, telefon) dekodeeritakse kliendipoolt ja muutuvad nähtavaks alles pärast lehe laadimist — need ei ole HTML allikas avatekstina.
• Automatiseeritud juurdepääs API-le pole lubatud ja võib olla blokeeritud tehniliste meetmetega (nt kiiruse piiramine).
• Veebisait ei kasuta reklaamküpsiseid, jälgijaid ega kasutajavahelist profileerimist. Anonüümsed kasutusandmed (sündmuste tüübid, lehed, räsitud sündmuste identifikaatorid, platvorm ja keel) kogutakse ainult analüütilistel eesmärkidel — isikuandmed pole kaasatud.

Kui leiate tõrkeid või turvaauke, teavitage neist e-posti teel. Me võtme andmekaitse ja turvalisuse tõsiselt.