Adatvédelmi tájékoztató

1. Adatkezelő

A Venuva működtetésével kapcsolatos adatkezelésért felelős fél:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-mail: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Szerepkörök az adatkezelésben

Házigazdák: Amikor eseményt hoz létre és vendégeket hív meg, általában Ön a vendégei személyes adatainak (pl. nevek, RSVP részletek) adatkezelője. Tájékoztatnia kell vendégeit az adatkezelésről.

Venuva üzemeltető: Mi vagyunk a platform működtetésének (hosting, biztonság, technikai naplók) adatkezelője, és eseményadatokat is kezelünk adatfeldolgozóként a házigazdák nevében a szolgáltatás nyújtása érdekében.

3. Milyen adatok kerülnek kezelésre?

A Venuva csak olyan adatokat kezel, amelyeket Ön, házigazdák vagy vendégek a használat során megadnak, vagy amelyek technikailag keletkeznek:

• Eseményinformációk (cím, dátum, helyszín, leírás, beállítások)
• RSVP részletek (név, részvételi státusz, opcionális kísérők, üzenet, étrendi megjegyzések, egyéni válaszok)
• Hozzávaló-lista és feladat/szavazás bejegyzések nevekkel együtt
• Borítóképek (opcionális, nyilvánosan elérhetők az esemény linkjén keresztül)
• Házigazda hitelesítő adatok (jelszó hash-ként tárolva, nem egyszerű szövegként)
• RSVP titkos kódok (szerveren hashelve; egyszerű szövegként helyileg tárolva az eszközön az újrahitelesítéshez)
• Geokódolási kérelmek (keresési kifejezések vagy koordináták a hely kiválasztásakor)
• Szervernapló adatok a hosting során (pl. IP-cím, időbélyeg, kért URL — a szolgáltató által)
• Anonim használati adatok: esemény típusa (pl. oldalmegtekintés, RSVP, esemény létrehozása), meglátogatott oldal, platform (web/Android) és nyelv (az Accept-Language fejlécből) analitikai célokra. A házigazdák az esemény slugjának kriptográfiai hash-ével azonosíthatók — ez a hash nem fordítható vissza és nem azonosítja a személyt.

A szervezői fiókok opcionálisak, és e-mail-címet, valamint Supabase Authot használnak az események több eszközön történő kezeléséhez. A vendégeknek továbbra sincs szükségük fiókra. A fiókadatokat a fiók törléséig őrizzük meg; a névtelen használati adatokat 180 nap után töröljük. Nem készülnek hirdetési profilok.

4. Cél és jogalapok

Az adatkezelés a szolgáltatás nyújtása (eseményszervezés, RSVP, hozzávaló-listák, feladatok) érdekében történik az Art. 6 (1) lit. b GDPR (a felkínált szolgáltatás használata) vagy lit. f GDPR (működtetés, biztonság, visszaélés megelőzése) alapján.

Az opcionális információk (pl. étrendi megjegyzések) az Art. 9 GDPR szerinti személyes adatok különleges kategóriáira vonatkozhatnak. A házigazdák csak akkor engedélyezzék ezeket a mezőket, ha szükséges, és ennek megfelelően tájékoztassák a vendégeket. A jogalap a vendégek hozzájárulásától vagy a házigazda eseményszervezési jogos érdekétől függ.

5. Láthatóság és megosztás eseményen belül

Az esemény linkje meghívási titokként működik. Bárki, aki rendelkezik ezzel a linkkel, megtekintheti az eseményinformációkat és — a beállításoktól függően — a vendégek neveit, RSVP státuszát, hozzávaló-lista bejegyzéseit és szavazás eredményeit. Ezért a linket csak megbízható személyekkel ossza meg.

Az adatok nem kerülnek megosztásra marketing célokból.

6. Adatfeldolgozók

A következő szolgáltatókat használjuk, akik a nevünkben kezelnek adatokat:

• Vercel Inc. — a weboldal és API hostingsa (szervernaplókkal együtt)
• Supabase Inc. — adatbázis (PostgreSQL, EU Central régió)
• Vercel Blob — feldolgozott borítóképek tárolása (nyilvános URL-ek)

E szolgáltatókkal adatkezelési szerződések vagy megfelelő standard szerződéses klauzulák vannak érvényben. További információk találhatók az adatvédelmi tájékoztatójukban.

7. Egyéb harmadik fél szolgáltatások

A használat függvényében adatok kerülhetnek továbbításra a következő szolgáltatásoknak:

• Photon (Komoot) / Nominatim (OpenStreetMap) — címkeresés és fordított geokódolás (web: API-nkon keresztül; Android alkalmazás: néha közvetlenül az eszközről)
• OpenStreetMap — térképcsempék térképek megjelenítésekor
• Google Fonts — a betűtípusok építési időben letöltésre kerülnek és saját tárhelyen vannak (nincs Google követés oldalak látogatásakor)
• Google Maps — csak amikor aktívan kattint egy navigációs linkre
• WhatsApp (Meta) — csak amikor aktívan használ egy megosztási funkciót

Amikor a kérelmeket közvetlenül az eszközéről küldik külső szolgáltatásoknak (pl. az Android alkalmazásban), az IP-címét a respective szolgáltató kezelheti.

8. Tárolási technológiák az eszközén

A Venuva nem használ marketing cookie-kat vagy felhasználó-alapú követést. Technikailag szükséges adatok tárolódnak az eszközén:

• localStorage / sessionStorage (web): házigazda token, RSVP PIN kódok és nevek, buli listák, megjelenítési tippek
• DataStore / titkosított beállítások (Android): ugyanazok a célok, mint fent
• Térkép gyorsítótár (Android osmdroid): gyorsítótárazott térképcsempék

Nem helyezünk el nem szükséges cookie-kat. A technikailag szükséges httpOnly cookie-kat kizárólag az opcionális szervezői fiókok munkameneteihez és a belső analitikai irányítópulthoz használjuk (24 óra, követés nélkül). A helyi adatok a böngésző- vagy alkalmazásadatok törlésével távolíthatók el.

9. Megőrzési időszak

Az eseményadatok automatikusan törlésre kerülnek, ha a házigazda egy évig nem mutat aktivitást az eseményen (pl. bejelentkezés, szerkesztés, export). A házigazdák bármikor manuálisan törölhetik eseményüket a házigazda területen.

Az eszközén lévő helyi adatok addig maradnak, amíg nem törli őket vagy el nem távolítja az alkalmazás/böngésző adatokat.

A szervernapló adatok a szolgáltatónál az ő irányelveik szerint cserélődnek (általában néhány héttől hónapokig).

10. Használati analitika / nincs hirdetés

A Venuva anonim használati adatokat gyűjt (oldalmegtekintések, funkció interakciók), hogy megértse, hogyan használják az alkalmazást, és javítsa azt. Ezeket az adatokat a Supabase (EU) adatbázisunkban tároljuk.

Nem gyűjtünk cookie-kat, IP-címeket, személyes adatokat analitikai célokra. A visszatérő házigazdák az esemény slugjának kriptográfiai hash-ével ismerhetők fel — ez a hash nem fordítható vissza és nem azonosítja a személyt. A platform (web/Android) és a nyelv (az Accept-Language fejlécből) anonimizált formában kerül tárolásra.

A Venuva nem használ hirdetési trackereket, Google Analytics-et, felhasználói profilozást vagy adatok eladását harmadik feleknek marketing célokból. Kikapcsolhatja a JavaScript letiltásával vagy böngésző kiterjesztő használatával.

11. Android alkalmazás

A natív Android alkalmazás ugyanazt az API-t használja, mint a weboldal. Ezen felül:

• INTERNET engedély (és hálózati státusz) az API hozzáféréshez
• A geokódolási kérelmek közvetlenül mehetnek az eszköztől a Photon/Nominatim-hez
• Az eszköz biztonsági mentése tartalmazhat helyi alkalmazásadatokat (Android beállításoktól függően)
• Nincs hozzáférés helyhez, kamerához, névjegyekhez vagy mikrofonhoz

12. Az Ön jogai

A GDPR alapján joga van hozzáféréshez, helyesbítéshez, törléshez, adatkezelés korlátozásához, adathordozhatósághoz és tiltakozáshoz. Házigazdaként törölheti eseményét. A vendégek kérhetik a házigazdát vagy minket RSVP adataik törlésére.

Jogai gyakorlásához lépjen kapcsolatba: E-Mail-Adresse wird geladen…. Joga van panaszt tenni adatvédelmi felügyeleti hatóságnál is.

13. További információk

Jogi tájékoztató · Felhasználási feltételek

14. Bot védelem és visszaélés megelőzése

Az automatizált adatgyűjtés (scraping), spam és visszaélés elleni védekezés érdekében a Venuva a következő intézkedéseket alkalmazza:

• A kapcsolattartási adatok (e-mail, telefon) kliens oldalon dekódolódnak és csak az oldal betöltése után válnak láthatóvá — nem szerepelnek egyszerű szövegként a HTML forrásban.
• Az API automatizált elérése nem engedélyezett és technikai intézkedésekkel blokkolható (pl. sebességkorlátozás).
• Ismételt, nyilvánvalóan visszaélő hozzáférés esetén fenntartjuk a jogot az IP-címek ideiglenes blokkolására és jogi lépések megtételére.
• A weboldal nem használ hirdetési cookie-kat, trackereket és felhasználók közötti profilozást. Anonim használati adatok (esemény típusok, oldalak, hashelt esemény slugok, platform és nyelv) csak analitikai célokból kerülnek gyűjtésre — személyes adatok nem érintettek.

Ha hibákat vagy biztonsági résekkel találkozik, kérjük jelentse azokat e-mailben. Az adatvédelmet és a biztonságot komolyan vesszük.