Privatumo politika

1. Duomenų valdytojas

Šalis, atsakinga už duomenų tvarkymą, susijusį su Venuva valdymu, yra:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
El. paštas: E-Mail-Adresse wird geladen…
Telefonas: Telefonnummer wird geladen…

2. Vaidmenys duomenų tvarkyme

Organizatoriai: Kai sukuriate renginį ir kviečiate svečius, paprastai esate savo svečių asmens duomenų (pvz., vardų, RSVP informacijos) valdytojas. Privalote informuoti savo svečius apie duomenų tvarkymą.

Venuva operatorius: Mes esame platformos veikimo (talpinimas, saugumas, techniniai žurnalai) valdytojas ir taip pat tvarkome renginių duomenis kaip duomenų tvarkytojas organizatorių vardu paslaugai teikti.

3. Kokie duomenys tvarkomi?

Venuva tvarko tik tuos duomenis, kuriuos jūs, organizatoriai ar svečiai įvedate naudojimosi metu, arba kurie atsiranda techniškai:

• Renginio informacija (pavadinimas, data, vieta, aprašymas, nustatymai)
• RSVP informacija (vardas, dalyvavimo statusas, neprivalomi papildomi svečiai, žinutė, mitybos pastabos, pasirinktiniai atsakymai)
• Atsinešimo sąrašo ir užduočių/apklausų įrašai, įskaitant vardus
• Viršelio vaizdai (neprivalomi, viešai prieinami per renginio nuorodą)
• Organizatoriaus prisijungimo duomenys (slaptažodis saugomas kaip hash, ne atviru tekstu)
• RSVP slaptieji kodai (sukoduoti serveryje; įrenginyje saugomi atviru tekstu pakartotinei autentifikacijai)
• Geokodavimo užklausos (paieškos terminai ar koordinatės renkant vietą)
• Serverio žurnalo duomenys talpinimo metu (pvz., IP adresas, laiko žyma, užklaustas URL — iš hostingo teikėjo)
• Anoniminiai naudojimo duomenys: įvykio tipas (pvz. puslapio peržiūra, RSVP, renginio kūrimas), aplankytas puslapis, platforma (žiniatinklis/Android) ir kalba (iš Accept-Language antraštės) analitikos tikslais. Organizatoriai identifikuojami kriptografiniu įvykio identifikatoriaus hash — šio hash negalima atkurti ir jis neidentifikuoja asmens.

Organizatorių paskyros yra neprivalomos ir naudoja el. pašto adresą bei Supabase Auth įvykiams keliuose įrenginiuose valdyti. Svečiams paskyros vis dar nereikia. Paskyros duomenys saugomi iki jos ištrynimo; anoniminiai naudojimo duomenys ištrinami po 180 dienų. Reklamos profiliai nekuriami.

4. Tikslas ir teisiniai pagrindai

Tvarkymas vykdomas paslaugai teikti (renginių organizavimas, RSVP, atsinešimo sąrašai, užduotys) pagal BDAR 6 straipsnio 1 dalies b punktą (siūlomos paslaugos naudojimas) arba f punktą (veikimas, saugumas, piktnaudžiavimo prevencija).

Neprivaloma informacija (pvz., mitybos pastabos) gali būti susijusi su specialiomis asmens duomenų kategorijomis pagal BDAR 9 straipsnį. Organizatoriai turėtų įjungti šiuos laukus tik tada, kai būtina, ir atitinkamai informuoti svečius. Teisinis pagrindas priklauso nuo svečių sutikimo arba organizatoriaus teisėto intereso organizuojant renginį.

5. Matomumas ir bendrinimas renginyje

Renginio nuoroda veikia kaip kvietimo paslaptis. Kiekvienas, turintis šią nuorodą, gali peržiūrėti renginio informaciją ir — priklausomai nuo nustatymų — svečių vardus, RSVP statusą, atsinešimo sąrašo įrašus ir apklausų rezultatus. Todėl nuorodą dalinkitės tik su patikimais žmonėmis.

Duomenys nėra bendrinami rinkodaros tikslais.

6. Duomenų tvarkytojai

Mes naudojame šiuos paslaugų teikėjus, kurie tvarko duomenis mūsų vardu:

• Vercel Inc. — svetainės ir API talpinimas (įskaitant serverio žurnalus)
• Supabase Inc. — duomenų bazė (PostgreSQL, ES Centrinis regionas)
• Vercel Blob — apdorotų viršelio vaizdų saugykla (vieši URL)

Su šiais paslaugų teikėjais sudarytos duomenų tvarkymo sutartys arba atitinkamos standartinės sutractinės sąlygos. Daugiau informacijos galima rasti jų privatumo politikose.

7. Kitos trečiųjų šalių paslaugos

Priklausomai nuo naudojimo, duomenys gali būti perduodami šioms paslaugoms:

• Photon (Komoot) / Nominatim (OpenStreetMap) — adreso paieška ir atvirkštinis geokodavimas (žiniatinklis: per mūsų API; Android programėlė: kartais tiesiai iš įrenginio)
• OpenStreetMap — žemėlapio plytelės rodant žemėlapius
• Google Fonts — šriftai atsisiunčiami kūrimo metu ir talpinami patys (lankant puslapius Google sekimo nėra)
• Google Maps — tik tada, kai aktyviai spustelite naršymo nuorodą
• WhatsApp (Meta) — tik tada, kai aktyviai naudojate bendrinimo funkciją

Kai užklausos siunčiamos tiesiai iš jūsų įrenginio į išorines paslaugas (pvz., Android programėlėje), jūsų IP adresas gali būti tvarkomas atitinkamo paslaugų teikėjo.

8. Saugyklos technologijos jūsų įrenginyje

Venuva nenaudoja rinkodaros slapukų ar naudotojų sekimo. Techniškai būtini duomenys saugomi jūsų įrenginyje:

• localStorage / sessionStorage (žiniatinklis): organizatoriaus prieigos raktas, RSVP PIN kodai ir vardai, vakarėlių sąrašai, rodymo nuorodos
• DataStore / šifruoti nustatymai (Android): tie patys tikslai kaip aukščiau
• Žemėlapio talpykla (Android osmdroid): talpykloje saugomos žemėlapio plytelės

Nebūtini slapukai nenustatomi. Techniškai būtini httpOnly slapukai naudojami tik neprivalomoms organizatorių paskyrų sesijoms ir vidiniam analizės skydeliui (24 valandos, be sekimo). Vietinius duomenis galima pašalinti ištrynus naršyklės arba programėlės duomenis.

9. Saugojimo laikotarpis

Renginio duomenys automatiškai ištrinami, jei organizatorius nerodo jokios veiklos renginyje vienerius metus (pvz., prisijungimas, redagavimas, eksportavimas). Organizatoriai gali bet kada rankiniu būdu ištrinti savo renginį organizatoriaus srityje.

Vietiniai duomenys jūsų įrenginyje išlieka, kol juos ištrinsite arba pašalinsite programėlės/naršyklės duomenis.

Serverio žurnalo duomenys pas hostingo teikėją rotuojami pagal jų politiką (paprastai nuo kelių savaičių iki mėnesių).

10. Naudojimo analizė / be reklamos

Venuva renka anoniminius naudojimo duomenis (puslapių peržiūros, funkcijų sąveikos), kad suprastų, kaip programėlė naudojama, ir ją tobulintų. Šie duomenys saugomi mūsų duomenų bazėje Supabase (ES).

Analitikai nerenkami slapukai, IP adresai ar asmens duomenys. Grįžtantys organizatoriai atpažįstami pagal kriptografinį įvykio identifikatoriaus hash — šio hash negalima atkurti ir jis neidentifikuoja asmens. Platforma (žiniatinklis/Android) ir kalba (iš Accept-Language antraštės) saugomi anonimizuota forma.

Venuva nenaudoja reklamos sekiklių, Google Analytics, naudotojų profiliavimo ar duomenų pardavimo trečiosioms šalims rinkodaros tikslais. Galite atsisakyti išjungdami JavaScript arba naudodami naršyklės plėtinį.

11. Android programėlė

Nuosavoji Android programėlė naudoja tą patį API kaip ir svetainė. Papildomai:

• INTERNET leidimas (ir tinklo būsena) API prieigai
• Geokodavimo užklausos gali būti siunčiamos tiesiai iš įrenginio į Photon/Nominatim
• Įrenginio atsarginė kopija gali apimti vietinius programėlės duomenis (priklausomai nuo Android nustatymų)
• Nėra prieigos prie vietos, kameros, kontaktų ar mikrofono

12. Jūsų teisės

Pagal BDAR turite teisę į prieigą, ištaisymą, ištrynimą, tvarkymo apribojimą, duomenų perkeliamumą ir nesutikimą. Kaip organizatorius galite ištrinti savo renginį. Svečiai gali paprašyti organizatoriaus arba mūsų ištrinti jų RSVP duomenis.

Norėdami pasinaudoti savo teisėmis, susisiekite E-Mail-Adresse wird geladen…. Taip pat turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai.

13. Papildoma informacija

Teisinė informacija · Naudojimosi sąlygos

14. Apsauga nuo botų ir piktnaudžiavimo prevencija

Siekiant apsisaugoti nuo automatizuoto duomenų gavimo (scraping), šlamšto ir piktnaudžiavimo, Venuva taiko šias priemones:

• Kontaktinė informacija (el. paštas, telefonas) dekoduojama kliento pusėje ir tampa matoma tik po to, kai puslapis įkeliamas — jos nėra HTML šaltinio atviru tekstu.
• Automatizuota prieiga prie API neleidžiama ir gali būti blokuojama techninėmis priemonėmis (pvz., greičio apribojimu).
• Pasikartojančio, akivaizdžiai piktybinio prieigos atveju pasiliekame teisę laikinai blokuoti IP adresus ir imtis teisinių veiksmų.
• Svetainė nenaudoja reklamos slapukų, sekiklių ir tarpnaudotojų profiliavimo. Anoniminiai naudojimo duomenys (įvykių tipai, puslapiai, hashuoti įvykių identifikatoriai, platforma ir kalba) renkami tik analitiniais tikslais — asmens duomenys nedalyvauja.

Jei pastebite sutrikimus ar saugumo spragas, praneškite apie juos el. paštu. Mes rimtai vertiname duomenų apsaugą ir saugumą.