Adatvédelmi tájékoztató

1. Adatkezelő

A Venuva működtetésével kapcsolatos adatkezelésért felelős fél:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-mail: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Szerepkörök az adatkezelésben

Házigazdák: Amikor eseményt hoz létre és vendégeket hív meg, általában Ön a vendégei személyes adatainak (pl. nevek, RSVP részletek) adatkezelője. Tájékoztatnia kell vendégeit az adatkezelésről.

Venuva üzemeltető: Mi vagyunk a platform működtetésének (hosting, biztonság, technikai naplók) adatkezelője, és eseményadatokat is kezelünk adatfeldolgozóként a házigazdák nevében a szolgáltatás nyújtása érdekében.

3. Milyen adatok kerülnek kezelésre?

A Venuva csak olyan adatokat kezel, amelyeket Ön, házigazdák vagy vendégek a használat során megadnak, vagy amelyek technikailag keletkeznek:

• Eseményinformációk (cím, dátum, helyszín, leírás, beállítások)
• RSVP részletek (név, részvételi státusz, opcionális kísérők, üzenet, étrendi megjegyzések, egyéni válaszok)
• Hozzávaló-lista és feladat/szavazás bejegyzések nevekkel együtt
• Borítóképek (opcionális, nyilvánosan elérhetők az esemény linkjén keresztül)
• Házigazda hitelesítő adatok (jelszó hash-ként tárolva, nem egyszerű szövegként)
• RSVP titkos kódok (szerveren hashelve; egyszerű szövegként helyileg tárolva az eszközön az újrahitelesítéshez)
• Geokódolási kérelmek (keresési kifejezések vagy koordináták a hely kiválasztásakor)
• Szervernapló adatok a hosting során (pl. IP-cím, időbélyeg, kért URL — a szolgáltató által)
• Anonim használati adatok: esemény típusa (pl. oldalmegtekintés, RSVP, esemény létrehozása), meglátogatott oldal, platform (web/Android) és nyelv (az Accept-Language fejlécből) analitikai célokra. A házigazdák az esemény slugjának kriptográfiai hash-ével azonosíthatók — ez a hash nem fordítható vissza és nem azonosítja a személyt.

A szervezői fiókok opcionálisak, és e-mail-címet, valamint Supabase Authot használnak az események több eszközön történő kezeléséhez. A vendégeknek továbbra sincs szükségük fiókra. A fiókadatokat a fiók törléséig őrizzük meg; a névtelen használati adatokat 180 nap után töröljük. Nem készülnek hirdetési profilok.

4. Cél és jogalapok

Az adatkezelés a szolgáltatás nyújtása (eseményszervezés, RSVP, hozzávaló-listák, feladatok) érdekében történik az Art. 6 (1) lit. b GDPR (a felkínált szolgáltatás használata) vagy lit. f GDPR (működtetés, biztonság, visszaélés megelőzése) alapján.

Az opcionális információk (pl. étrendi megjegyzések) az Art. 9 GDPR szerinti személyes adatok különleges kategóriáira vonatkozhatnak. A házigazdák csak akkor engedélyezzék ezeket a mezőket, ha szükséges, és ennek megfelelően tájékoztassák a vendégeket. A jogalap a vendégek hozzájárulásától vagy a házigazda eseményszervezési jogos érdekétől függ.

5. Láthatóság és megosztás eseményen belül

Az esemény linkje meghívási titokként működik. Bárki, aki rendelkezik ezzel a linkkel, megtekintheti az eseményinformációkat és — a beállításoktól függően — a vendégek neveit, RSVP státuszát, hozzávaló-lista bejegyzéseit és szavazás eredményeit. Ezért a linket csak megbízható személyekkel ossza meg.

Az adatok nem kerülnek megosztásra marketing célokból.

6. Adatfeldolgozók

A következő szolgáltatókat használjuk, akik a nevünkben kezelnek adatokat:

• Vercel Inc. — a weboldal és API hostingsa (szervernaplókkal együtt)
• Supabase Inc. — adatbázis (PostgreSQL, EU Central régió)
• Vercel Blob — feldolgozott borítóképek tárolása (nyilvános URL-ek)

E szolgáltatókkal adatkezelési szerződések vagy megfelelő standard szerződéses klauzulák vannak érvényben. További információk találhatók az adatvédelmi tájékoztatójukban.

7. Egyéb harmadik fél szolgáltatások

A használat függvényében adatok kerülhetnek továbbításra a következő szolgáltatásoknak:

• Photon (Komoot) / Nominatim (OpenStreetMap) — címkeresés és fordított geokódolás (web: API-nkon keresztül; Android alkalmazás: néha közvetlenül az eszközről)
• OpenStreetMap — térképcsempék térképek megjelenítésekor
• Google Fonts — a betűtípusok építési időben letöltésre kerülnek és saját tárhelyen vannak (nincs Google követés oldalak látogatásakor)
• Google Maps — csak amikor aktívan kattint egy navigációs linkre
• WhatsApp (Meta) — csak amikor aktívan használ egy megosztási funkciót

Amikor a kérelmeket közvetlenül az eszközéről küldik külső szolgáltatásoknak (pl. az Android alkalmazásban), az IP-címét a respective szolgáltató kezelheti.

8. Tárolási technológiák az eszközén

A Venuva nem használ marketing cookie-kat vagy felhasználó-alapú követést. Technikailag szükséges adatok tárolódnak az eszközén:

• localStorage / sessionStorage (web): házigazda token, RSVP PIN kódok és nevek, buli listák, megjelenítési tippek
• DataStore / titkosított beállítások (Android): ugyanazok a célok, mint fent
• Térkép gyorsítótár (Android osmdroid): gyorsítótárazott térképcsempék

Nem helyezünk el nem szükséges cookie-kat. A technikailag szükséges httpOnly cookie-kat kizárólag az opcionális szervezői fiókok munkameneteihez és a belső analitikai irányítópulthoz használjuk (24 óra, követés nélkül). A helyi adatok a böngésző- vagy alkalmazásadatok törlésével távolíthatók el.

9. Megőrzési időszak

Automatikus törlés: legkorábban egy évvel az esemény után, ha a házigazda és a vendégek egy éve nem aktívak. Az ismeretlen dátumú események megmaradnak. Az archiválás nem töröl adatot.

Az eszközén lévő helyi adatok addig maradnak, amíg nem törli őket vagy el nem távolítja az alkalmazás/böngésző adatokat.

A szervernapló adatok a szolgáltatónál az ő irányelveik szerint cserélődnek (általában néhány héttől hónapokig).

10. Használati analitika / nincs hirdetés

A Venuva anonim használati adatokat gyűjt (oldalmegtekintések, funkció interakciók), hogy megértse, hogyan használják az alkalmazást, és javítsa azt. Ezeket az adatokat a Supabase (EU) adatbázisunkban tároljuk.

Nem gyűjtünk cookie-kat, IP-címeket, személyes adatokat analitikai célokra. A visszatérő házigazdák az esemény slugjának kriptográfiai hash-ével ismerhetők fel — ez a hash nem fordítható vissza és nem azonosítja a személyt. A platform (web/Android) és a nyelv (az Accept-Language fejlécből) anonimizált formában kerül tárolásra.

A Venuva nem használ hirdetési trackereket, Google Analytics-et, felhasználói profilozást vagy adatok eladását harmadik feleknek marketing célokból. Kikapcsolhatja a JavaScript letiltásával vagy böngésző kiterjesztő használatával.

11. Android alkalmazás

A natív Android alkalmazás ugyanazt az API-t használja, mint a weboldal. Ezen felül:

• INTERNET engedély (és hálózati státusz) az API hozzáféréshez
• A geokódolási kérelmek közvetlenül mehetnek az eszköztől a Photon/Nominatim-hez
• Az eszköz biztonsági mentése tartalmazhat helyi alkalmazásadatokat (Android beállításoktól függően)
• Nincs hozzáférés helyhez, kamerához, névjegyekhez vagy mikrofonhoz

12. Az Ön jogai

A GDPR alapján joga van hozzáféréshez, helyesbítéshez, törléshez, adatkezelés korlátozásához, adathordozhatósághoz és tiltakozáshoz. Házigazdaként törölheti eseményét. A vendégek kérhetik a házigazdát vagy minket RSVP adataik törlésére.

Jogai gyakorlásához lépjen kapcsolatba: E-Mail-Adresse wird geladen…. Joga van panaszt tenni adatvédelmi felügyeleti hatóságnál is.

13. További információk

Jogi tájékoztató · Felhasználási feltételek

14. Bot védelem és visszaélés megelőzése

Az automatizált adatgyűjtés (scraping), spam és visszaélés elleni védekezés érdekében a Venuva a következő intézkedéseket alkalmazza:

• A kapcsolattartási adatok (e-mail, telefon) kliens oldalon dekódolódnak és csak az oldal betöltése után válnak láthatóvá — nem szerepelnek egyszerű szövegként a HTML forrásban.
• Az API automatizált elérése nem engedélyezett és technikai intézkedésekkel blokkolható (pl. sebességkorlátozás).
• Ismételt, nyilvánvalóan visszaélő hozzáférés esetén fenntartjuk a jogot az IP-címek ideiglenes blokkolására és jogi lépések megtételére.
• A weboldal nem használ hirdetési cookie-kat, trackereket és felhasználók közötti profilozást. Anonim használati adatok (esemény típusok, oldalak, hashelt esemény slugok, platform és nyelv) csak analitikai célokból kerülnek gyűjtésre — személyes adatok nem érintettek.

Ha hibákat vagy biztonsági résekkel találkozik, kérjük jelentse azokat e-mailben. Az adatvédelmet és a biztonságot komolyan vesszük.