Tietosuojaseloste

1. Rekisterinpitäjä

Venuvan toiminnan yhteydessä tietojenkäsittelystä vastaava osapuoli on:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Sähköposti: E-Mail-Adresse wird geladen…
Puhelin: Telefonnummer wird geladen…

2. Roolit tietojenkäsittelyssä

Isännät: Kun luot tapahtuman ja kutsut vieraita, olet yleensä vieraidesi henkilötietojen (esim. nimet, RSVP-tiedot) rekisterinpitäjä. Sinun on ilmoitettava vieraillesi tietojenkäsittelystä.

Venuva-operaattori: Olemme rekisterinpitäjä alustan toiminnan (isännöinti, turvallisuus, tekniset lokit) osalta ja käsittelemme myös tapahtumatietoja henkilötietojen käsittelijänä isäntien puolesta palvelun tarjoamiseksi.

3. Mitä tietoja käsitellään?

Venuva käsittelee vain tietoja, jotka sinä, isännät tai vieraat syötätte käytön aikana tai jotka syntyvät teknisesti:

• Tapahtumatiedot (otsikko, päivämäärä, sijainti, kuvaus, asetukset)
• RSVP-tiedot (nimi, osallistumistila, valinnaiset lisäosallistujat, viesti, ruokavaliomuistiinpanot, mukautetut vastaukset)
• Mukaanotto-lista ja tehtävä/äänestysmerkinnät mukaan lukien nimet
• Kansikuvat (valinnainen, julkisesti saatavilla tapahtumalinkin kautta)
• Isännän tunnistetiedot (salasana tallennettu tiivisteenä, ei selkotekstinä)
• RSVP-salaiskoodit (tiivistetty palvelimella; tallennettu selkotekstinä paikallisesti laitteella uudelleentodentamista varten)
• Geokoodauspyynnöt (hakusanat tai koordinaatit sijaintia valittaessa)
• Palvelinlokitiedot isännöinnin aikana (esim. IP-osoite, aikaleima, pyydetty URL — isännöintipalveluntarjoajan toimesta)
• Anonyymit käyttötiedot: tapahtumatyyppi (esim. sivunäkymä, RSVP, tapahtuman luonti), vierailtu sivu, alusta (web/Android) ja kieli (Accept-Language-otsakkeesta) analytiikkatarkoituksiin. Isännät tunnistetaan tapahtuman slugin kryptografisella tiivisteellä — tätä tiivistettä ei voida kääntää eikä se tunnista henkilöä.

Järjestäjätilit ovat valinnaisia ja käyttävät sähköpostiosoitetta sekä Supabase Authia tapahtumien hallintaan eri laitteilla. Vieraat eivät edelleenkään tarvitse tiliä. Tilitiedot säilytetään tilin poistamiseen asti; anonyymit käyttötiedot poistetaan 180 päivän kuluttua. Mainosprofiileja ei luoda.

4. Tarkoitus ja oikeusperusteet

Käsittely tapahtuu palvelun tarjoamiseksi (tapahtumaorganisointi, RSVP, mukaanotto-listat, tehtävät) Art. 6 (1) lit. b GDPR -perusteella (tarjotun palvelun käyttö) tai lit. f GDPR -perusteella (toiminta, turvallisuus, väärinkäytösten ehkäisy).

Valinnaiset tiedot (esim. ruokavaliomuistiinpanot) voivat koskea erityisiä henkilötietoluokkia Art. 9 GDPR:n mukaisesti. Isäntien tulisi ottaa nämä kentät käyttöön vain tarvittaessa ja ilmoittaa vieraille sen mukaisesti. Oikeusperuste riippuu vieraiden suostumuksesta tai isännän oikeutetusta edusta järjestää tapahtuma.

5. Näkyvyys ja jakaminen tapahtuman sisällä

Tapahtumalinkki toimii kutsusalaisuutena. Kuka tahansa, jolla on tämä linkki, voi nähdä tapahtumatiedot ja — asetuksista riippuen — vieraiden nimet, RSVP-tilan, mukaanotto-listan merkinnät ja äänestystulokset. Siksi jaa linkki vain luotettavien ihmisten kanssa.

Tietoja ei jaeta markkinointitarkoituksiin.

6. Henkilötietojen käsittelijät

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja meidän puolestamme:

• Vercel Inc. — verkkosivuston ja API:n isännöinti (mukaan lukien palvelinlokit)
• Supabase Inc. — tietokanta (PostgreSQL, EU Central -alue)
• Vercel Blob — käsiteltyjen kansikuvien tallennus (julkiset URL-osoitteet)

Näiden palveluntarjoajien kanssa on voimassa tietojenkäsittelysopimukset tai vastaavat vakiolausekkeet. Lisätietoja löytyy heidän tietosuojaselosteistaan.

7. Muut kolmannen osapuolen palvelut

Käytöstä riippuen tietoja voidaan siirtää seuraaville palveluille:

• Photon (Komoot) / Nominatim (OpenStreetMap) — osoitehaku ja käänteinen geokoodaus (verkko: API:mme kautta; Android-sovellus: joskus suoraan laitteelta)
• OpenStreetMap — karttatiilit karttoja näytettäessä
• Google Fonts — fontit ladataan koontivaiheessa ja isännöidään itse (ei Google-seurantaa sivuja vierailtaessa)
• Google Maps — vain kun aktiivisesti napsautat navigointilinkkiä
• WhatsApp (Meta) — vain kun aktiivisesti käytät jakotoimintoa

Kun pyynnöt lähetetään suoraan laitteeltasi ulkoisille palveluille (esim. Android-sovelluksessa), IP-osoitettasi voidaan käsitellä vastaavan palveluntarjoajan toimesta.

8. Tallennusteknologiat laitteellasi

Venuva ei käytä markkinointievästeitä tai käyttäjäpohjaista seurantaa. Teknisesti tarpeelliset tiedot tallennetaan laitteellesi:

• localStorage / sessionStorage (verkko): isäntätoken, RSVP-PIN-koodit ja nimet, juhmalistat, näyttövihjeet
• DataStore / salatut asetukset (Android): samat tarkoitukset kuin yllä
• Karttavälimuisti (Android osmdroid): välimuistiin tallennetut karttatiilit

Ei-välttämättömiä evästeitä ei aseteta. Teknisesti välttämättömiä httpOnly-evästeitä käytetään vain valinnaisiin järjestäjätilien istuntoihin ja sisäiseen analytiikkapaneeliin (24 tuntia, ei seurantaa). Paikalliset tiedot voi poistaa tyhjentämällä selaimen tai sovelluksen tiedot.

9. Säilytysaika

Tapahtumatiedot poistetaan automaattisesti, jos isäntä ei osoita toimintaa tapahtumassa yhden vuoden aikana (esim. kirjautuminen, muokkaus, vienti). Isännät voivat poistaa tapahtumansa manuaalisesti milloin tahansa isäntäalueella.

Laitteesi paikalliset tiedot säilyvät, kunnes poistat ne tai poistat sovellus-/selaintiedot.

Palvelinlokitiedot isännöintipalveluntarjoajalla kierrätetään heidän käytäntöjensä mukaisesti (tyypillisesti muutamasta viikosta kuukausiin).

10. Käyttöanalytiikka / ei mainontaa

Venuva kerää anonyymejä käyttötietoja (sivunäkymät, ominaisuusvuorovaikutukset) ymmärtääkseen, miten sovellusta käytetään ja parantaakseen sitä. Nämä tiedot tallennetaan tietokantaamme Supabasessa (EU).

Ei evästeitä, ei IP-osoitteita, ei henkilötietoja kerätä analytiikkaa varten. Palaavat isännät tunnistetaan tapahtuman slugin kryptografisella tiivisteellä — tätä tiivistettä ei voida kääntää eikä se tunnista henkilöä. Alusta (web/Android) ja kieli (Accept-Language-otsakkeesta) tallennetaan anonymisoituna.

Venuva ei käytä mainostajia, Google Analyticsia, käyttäjäprofilointia tai tietojen myyntiä kolmansille osapuolille markkinointitarkoituksiin. Voit kieltäytyä ottamalla JavaScriptin pois käytöstä tai käyttämällä selainlaajennusta.

11. Android-sovellus

Natiivi Android-sovellus käyttää samaa API:a kuin verkkosivusto. Lisäksi:

• INTERNET-lupa (ja verkkotila) API-käyttöä varten
• Geokoodauspyynnöt voivat mennä suoraan laitteelta Photon/Nominatim-palveluun
• Laitteen varmuuskopio voi sisältää paikallisia sovellustietoja (Android-asetuksista riippuen)
• Ei pääsyä sijaintiin, kameraan, yhteystietoihin tai mikrofoniin

12. Oikeutesi

GDPR:n mukaisesti sinulla on oikeus pääsyyn, oikaisuun, poistamiseen, käsittelyn rajoittamiseen, tietojen siirrettävyyteen ja vastustamiseen. Isäntänä voit poistaa tapahtumasi. Vieraat voivat pyytää isäntää tai meitä poistamaan heidän RSVP-tietonsa.

Oikeuksiesi käyttöä varten ota yhteyttä E-Mail-Adresse wird geladen…. Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle.

13. Lisätietoja

Oikeustiedot · Käyttöehdot

14. Bottisuojaus ja väärinkäytösten ehkäisy

Suojautuakseen automatisoidulta tiedonkeruulta (scraping), roskapostilta ja väärinkäytöksiltä Venuva käyttää seuraavia toimenpiteitä:

• Yhteystiedot (sähköposti, puhelin) puretaan asiakaspuolella ja tulevat näkyviin vasta sivun lataamisen jälkeen — niitä ei ole selkotekstinä HTML-lähteessä.
• Automatisoitu API-käyttö ei ole sallittua ja voidaan estää teknisin toimenpitein (esim. rajoitettu pyyntömäärä).
• Toistuvan, ilmeisen väärinkäytöksellisen käytön tapauksessa pidätämme oikeuden tilapäisesti estää IP-osoitteita ja ryhtyä oikeustoimiin.
• Verkkosivusto ei käytä mainosevästeitä, ei seurantaa eikä käyttäjien välistä profilointia. Anonyymejä käyttötietoja (tapahtumatyypit, sivut, tiivistetyt tapahtuman slugit, alusta ja kieli) kerätään vain analyyttisiin tarkoituksiin — henkilötietoja ei ole mukana.

Jos kohtaat toimintahäiriöitä tai tietoturvahaavoittuvuuksia, ilmoita niistä sähköpostitse. Otamme tietosuojan ja turvallisuuden vakavasti.