Persónuverndarstefna

1. Gagnaverðarstjóri

Aðili sem ábyrgur er á meðhöndlun gagna í tengslum við rekstur Venuva er:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Netfang: E-Mail-Adresse wird geladen…
Sími: Telefonnummer wird geladen…

2. Hlutverk við meðhöndlun gagna

Gestgjafar: Þegar þú býrð til viðburð og býður gestum, ertu almennt gagnaverðarstjóri persónuupplýsinga gesta þinna (t.d. nöfn, RSVP-upplýsingar). Þú verður að upplýsa gesti þína um meðhöndlunina.

Rekstraraðili Venuva: Við erum gagnaverðarstjóri fyrir rekstur kerfisins (hýsing, öryggi, tæknilegar annál) og meðhöndlum einnig viðburðargögnum sem gagnavinnsluaðili fyrir hönd gestgjafa til að veita þjónustuna.

3. Hverjög gögn eru meðhöndluð?

Venuva meðhöndlar eingöngu gögn sem þú, gestgjafar eða gestir slá inn við notkun eða sem verða til tæknilega:

• Viðburðaupplýsingar (titill, dagsetning, staðsetning, lýsing, stillingar)
• RSVP-upplýsingar (nafn, mætingarstaða, valfrjáls fylgdarmenn, skilaboð, fæðuathuganir, sérsniðin svör)
• Færslur í flutningslista og verkefnum/könnunum, þar á meðal nöfn
• Kápumyndir (valfrjálsar, aðgengilegar opinberlega í gegnum viðburðartengil)
• Auðkenni gestgjafa (lykilorð geymt sem tætigóðu, ekki ókyrrt texta)
• RSVP leynikóðar (hasað á netþjóni; geymt í ókyrrum texta á tæki til endurauðkenningar)
• Hnattstaðsetningarbeiðnir (leitarskilyrði eða hnit við staðarval)
• Netþjónaannálsgögn við hýsingu (t.d. IP-tala, tímastimpill, umbeðin slóð — af hýsingaraðila)
• Nafnlaus notkunargögn: viðburðagerð (t.d. síðufletting, RSVP, viðburðasköpun), síða sem heimsótt er, kerfi (vefur/Android) og tungumál (frá Accept-Language haus) í greiningarskyni. Gestgjafar eru þekktir með dulritunarhasa á viðburðarslóð — þessi hasa er ekki hægt að afturkasta og auðkennir ekki einstaklinginn.

Gestgjafareikningar eru valfrjálsir og nota netfang og Supabase Auth til að stjórna viðburðum milli tækja. Gestir þurfa enn ekki reikning. Reikningsgögn eru geymd þar til reikningnum er eytt; nafnlausum notkunargögnum er eytt eftir 180 daga. Engir auglýsingaprófílar eru búnir til.

4. Tilgangur og lagagrundvöllur

Meðhöndlun fer fram til að veita þjónustu (viðburðarskipulagning, RSVP, flutningslistar, verkefni) á grundvelli 6. gr. (1) tölul. b GDPR (notkun boðinnar þjónustu) eða tölul. f GDPR (rekstur, öryggi, misnotkununarvörn).

Valfrjálsar upplýsingar (t.d. fæðuathuganir) kunna að varða sérstakar flokkar persónuupplýsinga samkvæmt 9. gr. GDPR. Gestgjafar ættu aðeins að virkja þessi svæði þegar þörf er á og upplýsa gesti sína í samræmi við það. Lagagrundvöllur fer eftir samþykki gesta eða lögmætum hagsmunum gestgjafa við að skipuleggja viðburðinn.

5. Sýnileiki og deiling innan viðburðar

Viðburðartengillinn virkar sem boðsleyndarmál. Hver sem er með þennan tengil getur séð viðburðaupplýsingar og — eftir stillingum — nöfn gesta, RSVP-stöðu, færslur flutningslista og könnunarniðurstöður. Því skaltu aðeins deila tenglinum með treystum aðilum.

Gögn eru ekki deilt í auglýsingaskyni.

6. Gagnavinnsluaðilar

Við notum eftirfarandi þjónustuveitur sem meðhöndla gögn fyrir okkar hönd:

• Vercel Inc. — hýsing vefsíðu og API (þ.m.t. netþjónaannála)
• Supabase Inc. — gagnagrunnur (PostgreSQL, EU Miðbæjarsvæði)
• Vercel Blob — geymsla unnin kápumynda (opinberar slóðir)

Gagnavinnslusamningum eða samsvarandi staðlaðri samningstaðgreinum er komið á hjá þessum þjónustuveitum. Frekari upplýsingar má finna í persónuverndarstefnu þeirra.

7. Aðrir þriðja aðila þjónustur

Eftir notkun kunna gögn að verða send til eftirfarandi þjónustu:

• Photon (Komoot) / Nominatim (OpenStreetMap) — heimilisfangaleit og öfug hnattstaðsetning (vefur: í gegnum API okkar; Android-smáforrit: stundum beint frá tæki)
• OpenStreetMap — kortaflísar við birtingu korta
• Google Fonts — letur eru sótt við byggingartíma og hýst innanhúss (engin rakning af Google við heimsókn síðna)
• Google Maps — aðeins þegar þú smellir virkt á flettengil
• WhatsApp (Meta) — aðeins þegar þú notar virkt deilingaraðgerð

Þegar beiðnir eru sendar beint frá tæki þínu til utanaðkomandi þjónustu (t.d. í Android-smáforritinu) gæti IP-tala þín verið meðhöndluð af viðkomandi þjónustuveitu.

8. Geymslutækni á tæki þínu

Venuva notar ekki auglýsinga-vafrakökur eða notandamiðaða rakningu. Tæknilega nauðsynleg gögn eru geymd á tæki þínu:

• localStorage / sessionStorage (vefur): gestgjafalykill, RSVP PIN-númer og nöfn, list, skjávísbendingar
• DataStore / dulrituðar stillingar (Android): sömu tilgangi og að ofan
• Kortaskyndiminni (Android osmdroid): geymdir kortaflísar

Engar ónauðsynlegar vefkökur eru settar. Tæknilega nauðsynlegar httpOnly-vefkökur eru aðeins notaðar fyrir valfrjálsar gestgjafareikningslotur og innra greiningarmælaborðið (24 klukkustundir, án rakningar). Hægt er að fjarlægja staðbundin gögn með því að eyða gögnum vafra eða apps.

9. Geymslutími

Viðburðargögnum er sjálfkrafa eytt ef gestgjafi sýnir enga virkni á viðburð í eitt ár (t.d. innskráning, ritun, útflutningur). Gestgjafar geta eytt viðburði sínum handvirkt hvenær sem er á gestgjafasvæði.

Staðvær gögn á tæki þínu helst þar til þú eyðir þeim eða fjarlægin smáforrits-/vafragögn.

Netþjónaannálsgögnum hjá hýsingaraðila er snúið samkvæmt stefnu þeirra (venjulega nokkrar vikur til mánuði).

10. Notkuanalýs / engar auglýsingar

Venuva safnar nafnlausum notkunargögnum (síðuflettingar, eiginleikasamskipti) til að skilja hvernig smáforritið er notað og bæta það. Þessi gögn eru geymd í gagnagrunni okkar hjá Supabase (EB).

Engar vafrakökur, engar IP-tölur, engin persónuupplýsingar eru safnað til greiningar. Gestgjafar sem koma aftur eru þekktir með dulritunarhasa á viðburðarslóð — þessi hasa er ekki hægt að afturkasta og auðkennir ekki einstaklinginn. Kerfið (vefur/Android) og tungumál (frá Accept-Language haus) eru geymd í nafnlausni.

Venuva notar ekki auglýsingarakningar, Google Analytics, notendasnið eða sölu gagna til þriðja aðila í auglýsingaskyni. Þú getur hafnað því með því að gera JavaScript óvirkt eða notað vafraviðbót.

11. Android-smáforrit

Upprunalegt Android-smáforrit notar sama API og vefsíðan. Auk þess:

• INTERNET heimild (og netstöðu) fyrir API-aðgang
• Hnattstaðsetningarbeiðnir kunna að fara beint frá tæki til Photon/Nominatim
• Öryggisafrit tækis gæti innihaldið staðvær smáforritsgögn (eftir Android-stillingum)
• Enginn aðgangur að staðsetningu, myndavél, tengiliðum eða hljóðnema

12. Réttindi þín

Samkvæmt GDPR hefur þú rétt til aðgangs, leiðréttingar, eyðingar, takmarkningar meðhöndlunar, gagnaflutnings og andmæli. Sem gestgjafi getur þú eytt viðburði þínum. Gestir geta beðið gestgjafa eða okkur um að eyða RSVP-gögnum sínum.

Til að nýta réttindi þín skaltu hafa samband við E-Mail-Adresse wird geladen…. Þú hefur einnig rétt til að kæra málið til gagnavernðareftirlits.

13. Frekari upplýsingar

Lögfræðilegar upplýsingar · Notkunarskilmálar

14. Vélarvernd og misnotkununarvörn

Til að verja gegn sjálfvirkri gagnaöflun (scraping), ruslpósti og misnotkun beitir Venuva eftirfarandi aðgerðum:

• Tengiliðaupplýsingar (netfang, sími) eru afkóðaðar hjá biðlara og verða aðeins sýnilegar eftir að síða hleðst — þær eru ekki til staðar í ókyrðum texta í HTML-frumkóða.
• Sjálfvirkur aðgangur að API er ekki heimill og getur verið lokað með tæknilegum aðgerðum (t.d. takmörkun á hraða).
• Í tilfelli endurtekinna, augljóslega misnotkunar aðgangs áskilum við okkur rétt til að loka tímabundið á IP-tölur og gripið til lagaaðgerða.
• Vefsíðan notar ekki auglýsingavafrakökur, rakningartæki né samverkandi notendasnið. Nafnlaus notkunargögn (viðburðagerðir, síður, hasaðar viðburðarslóðir, kerfi og tungumál) eru eingöngu sótt í greiningarskyni — engar persónuupplýsingar eru hluta af.

Ef þú rekst á bilun eða öryggishola, vinsamlegast tilkynnðu þeim með netfangi. Við tökum persónuvernd og öryggi alvarlega.