Pravila o privatnosti

1. Voditelj obrade

Osoba odgovorna za obradu podataka u vezi s radom Venuve je:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-mail: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Uloge u obradi podataka

Domaćini: Kada stvorite događaj i pozovete goste, općenito ste voditelj obrade osobnih podataka svojih gostiju (npr. imena, podaci o RSVP). Morate obavijestiti goste o obradi.

Operator Venuve: Mi smo voditelj obrade za rad platforme (hosting, sigurnost, tehnički zapisi) te također obrađujemo podatke o događajima kao izvršni obrađivač u ime domaćina radi pružanja usluge.

3. Koji se podaci obrađuju?

Venuva obrađuje samo podatke koje vi, domaćini ili gosti unosite tijekom korištenja ili koji nastaju tehnički:

• Informacije o događaju (naslov, datum, lokacija, opis, postavke)
• Podaci o RSVP (ime, status prisutnosti, neobavezni plus jedan, poruka, napomene o prehrani, prilagođeni odgovori)
• Unosi liste donošenja i zadataka/anketa uključujući imena
• Naslovne slike (neobavezno, javno dostupne putem poveznice događaja)
• Vjerodajnice domaćina (lozinka pohranjena kao hash, ne u običnom tekstu)
• Tajne kodovi RSVP (hashirani na poslužitelju; lokalno na uređaju pohranjeni u običnom tekstu za ponovnu autentifikaciju)
• Zahtjevi za geokodiranje (pojmovi za pretraživanje ili koordinate pri odabiru lokacije)
• Podaci zapisnika poslužitelja tijekom hostiranja (npr. IP adresa, vremenska oznaka, traženi URL — od strane hostera)
• Anonimni podaci o korištenju: vrsta događaja (npr. pregled stranice, RSVP, stvaranje događaja), posjećena stranica, platforma (web/Android) i jezik (iz zaglavlja Accept-Language) u analitičke svrhe. Domaćini se identificiraju kriptografskim hashem slug-a događaja — taj se hash ne može obrnuti i ne identificira osobu.

Računi organizatora nisu obvezni i koriste adresu e-pošte i Supabase Auth za upravljanje događajima na više uređaja. Gostima račun i dalje nije potreban. Podaci računa čuvaju se do njegova brisanja; anonimni podaci o upotrebi brišu se nakon 180 dana. Ne izrađuju se oglašivački profili.

4. Svrha i pravne osnove

Obrada se provodi radi pružanja usluge (organizacija događaja, RSVP, liste donošenja, zadaci) na temelju čl. 6. st. 1. lit. b GDPR-a (korištenje ponuđene usluge) ili lit. f GDPR-a (rad, sigurnost, sprječavanje zlouporabe).

Neobavezne informacije (npr. napomene o prehrani) mogu se odnositi na posebne kategorije osobnih podataka prema čl. 9. GDPR-a. Domaćini bi trebali omogućiti ta polja samo kada je potrebno i adekvatno obavijestiti goste. Pravna osnova ovisi o pristanku gostiju ili legitimnom interesu domaćina u organizaciji događaja.

5. Vidljivost i dijeljenje unutar događaja

Poveznica događaja djeluje kao pozivna tajna. Svatko tko ima tu poveznicu može vidjeti informacije o događaju i — ovisno o postavkama — imena gostiju, status RSVP, unose liste donošenja i rezultate anketa. Stoga podijelite poveznicu samo s osobama od povjerenja.

Podaci se ne dijele u marketinške svrhe.

6. Izvršni obrađivači

Koristimo sljedeće pružatelje usluga koji obrađuju podatke u naše ime:

• Vercel Inc. — hosting web-mjesta i API-ja (uključujući zapise poslužitelja)
• Supabase Inc. — baza podataka (PostgreSQL, regija EU Central)
• Vercel Blob — pohrana obrađenih naslovnih slika (javni URL-ovi)

S tim pružateljima su sklopljeni ugovori o obradi podataka ili odgovarajuće standardne ugovorne klauzule. Daljnje informacije nalaze se u njihovim pravilima o privatnosti.

7. Ostale usluge trećih strana

Ovisno o korištenju, podaci se mogu proslijediti sljedećim uslugama:

• Photon (Komoot) / Nominatim (OpenStreetMap) — pretraživanje adresa i obrnuto geokodiranje (web: putem našeg API-ja; Android aplikacija: ponekad izravno s uređaja)
• OpenStreetMap — pločice karte pri prikazivanju karata
• Google Fonts — fontovi se preuzimaju u vrijeme izgradnje i samostalno hostiraju (nema praćenja od strane Googlea pri posjećivanju stranica)
• Google Maps — samo kada aktivno kliknete poveznicu za navigaciju
• WhatsApp (Meta) — samo kada aktivno koristite funkciju dijeljenja

Kada se zahtjevi šalju izravno s vašeg uređaja prema vanjskim uslugama (npr. u Android aplikaciji), vašu IP adresu može obrađivati dotični pružatelj usluge.

8. Tehnologije pohrane na vašem uređaju

Venuva ne koristi marketinške kolačiće niti praćenje temeljeno na korisnicima. Tehnički potrebni podaci pohranjuju se na vašem uređaju:

• localStorage / sessionStorage (web): token domaćina, RSVP PIN-ovi i imena, liste donošenja, savjeti za prikaz
• DataStore / šifrirane postavke (Android): iste svrhe kao gore
• Predmemorija karata (Android osmdroid): predmemorirane pločice karte

Ne postavljaju se kolačići koji nisu nužni. Tehnički nužni httpOnly kolačići koriste se samo za neobvezne sesije računa organizatora i interno analitičko sučelje (24 sata, bez praćenja). Lokalni podaci mogu se ukloniti brisanjem podataka preglednika ili aplikacije.

9. Razdoblje čuvanja

Podaci o događaju automatski se brišu ako domaćin ne pokaže aktivnost na događaju tijekom jedne godine (npr. prijava, uređivanje, izvoz). Domaćini mogu ručno obrisati svoj događaj u bilo kojem trenutku u području domaćina.

Lokalni podaci na vašem uređaju ostaju dok ih ne izbrišete ili ne uklonite podatke aplikacije/preglednika.

Podaci zapisnika poslužitelja kod hostera rotiraju se prema njihovim pravilima (obično nekoliko tjedana do mjeseci).

10. Analitika korištenja / bez oglašavanja

Venuva prikuplja anonimne podatke o korištenju (pregledi stranica, interakcije s funkcijama) kako bi razumjela način korištenja aplikacije i poboljšala je. Ti se podaci pohranjuju u našoj bazi podataka na Supabase (EU).

Za analitiku se ne prikupljaju kolačići, IP adrese niti osobni podaci. Povratni domaćini prepoznaju se po kriptografskom hashu slug-a događaja — taj se hash ne može obrnuti i ne identificira osobu. Platforma (web/Android) i jezik (iz zaglavlja Accept-Language) pohranjuju se u anonimiziranom obliku.

Venuva ne koristi oglašivačke programe za praćenje, Google Analytics, profiliranje korisnika niti prodaju podataka trećim stranama u marketinške svrhe. Možete se odjaviti onemogućavanjem JavaScripta ili korištenjem proširenja preglednika.

11. Android aplikacija

Izvorna Android aplikacija koristi isti API kao web-mjesto. Dodatno:

• Dozvola INTERNET (i status mreže) za pristup API-ju
• Zahtjevi za geokodiranje mogu ići izravno s uređaja prema Photon/Nominatim
• Sigurnosna kopija uređaja može uključivati lokalne podatke aplikacije (ovisno o postavkama Androida)
• Nema pristupa lokaciji, kameri, kontaktima niti mikrofonu

12. Vaša prava

Prema GDPR-u imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Kao domaćin možete izbrisati svoj događaj. Gosti mogu zatražiti od domaćina ili od nas brisanje njihovih RSVP podataka.

Za ostvarivanje svojih prava kontaktirajte E-Mail-Adresse wird geladen…. Imate i pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

13. Dodatne informacije

Pravne informacije · Uvjeti korištenja

14. Zaštita od botova i sprječavanje zlouporabe

Radi zaštite od automatiziranog dohvata podataka (scraping), spama i zlouporabe, Venuva primjenjuje sljedeće mjere:

• Kontakt podaci (e-mail, telefon) dekodiraju se na strani klijenta i postaju vidljivi tek nakon učitavanja stranice — nisu prisutni u običnom tekstu u HTML izvoru.
• Automatizirani pristup API-ju nije dopušten i može biti blokiran tehničkim mjerama (npr. ograničavanje brzine).
• U slučaju ponovljenog, očito zlouporabnog pristupa pridržavamo se prava privremenog blokiranja IP adresa i poduzimanja pravnih radnji.
• Web-mjesto ne koristi oglašivačke kolačiće, programe za praćenje niti profiliranje među korisnicima. Anonimni podaci o korištenju (vrste događaja, stranice, hashirani slug-ovi događaja, platforma i jezik) prikupljaju se isključivo u analitičke svrhe — ne uključuju osobne podatke.

Ako naiđete na neispravnosti ili sigurnosne ranjivosti, prijavite ih e-mailom. Ozbiljno shvaćamo zaštitu podataka i sigurnost.