Политика за приватност

1. Контролор на податоци

Страната одговорна за обработката на податоци во врска со работењето на Venuva е:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Е-пошта: E-Mail-Adresse wird geladen…
Телефон: Telefonnummer wird geladen…

2. Улоги во обработката на податоци

Домаќини: Кога креирате настан и каните гости, генерално вие сте контролор на личните податоци на вашите гости (нпр. имиња, детали за RSVP). Мора да ги информирате вашите гости за обработката.

Оператор на Venuva: Ние сме контролорот за работење на платформата (хостинг, безбедност, технички логови) и исто така ги обработуваме податоците за настаните како обработувач во име на домаќините за да ја обезбедиме услугата.

3. Кои податоци се обработуваат?

Venuva обработува само податоци што вие, домаќините или гостите ги внесувате за време на употребата или што настануваат технички:

• Информации за настанот (наслов, датум, локација, опис, поставки)
• Детали за RSVP (име, статус на присуство, опционални придружници, порака, дијетални белешки, персонализирани одговори)
• Внесови од листата за носење и задачи/анкети вклучувајќи имиња
• Насловни слики (опционални, јавно достапни преку линкот за настанот)
• Акредитиви на домаќинот (лозинка складирана како хеш, не во обичен текст)
• Тајни кодови за RSVP (хеширани на серверот; складирани во обичен текст локално на уредот за повторна автентикација)
• Барања за геокодирање (термини за пребарување или координати при избирање локација)
• Податоци од логови на серверот за време на хостингот (нпр. IP адреса, временска ознака, баран URL — од хостерот)
• Анонимни податоци за употреба: тип на настан (нпр. преглед на страница, RSVP, креирање настан), посетена страница, платформа (веб/Android) и јазик (од Accept-Language заглавето) за аналитички цели. Домаќините се идентификуваат со криптографски хеш на slug-от на настанот — овој хеш не може да се врати и не го идентификува лицето.

Сметките на организаторите се изборни и користат адреса на е-пошта и Supabase Auth за управување со настани на повеќе уреди. На гостите и понатаму не им е потребна сметка. Податоците за сметката се чуваат до нејзиното бришење; анонимните податоци за користење се бришат по 180 дена. Не се создаваат рекламни профили.

4. Цел и правни основи

Обработката се врши за обезбедување на услугата (организација на настани, RSVP, листи за носење, задачи) врз основа на Член 6 (1) лит. b GDPR (употреба на понудената услуга) или лит. f GDPR (работење, безбедност, спречување злоупотреба).

Опционалните информации (нпр. дијетални белешки) може да се однесуваат на посебни категории на лични податоци според Член 9 GDPR. Домаќините треба да ги овозможат овие полиња само кога е потребно и да ги информираат гостите соодветно. Правната основа зависи од согласноста на гостите или легитимниот интерес на домаќинот за организирање на настанот.

5. Видливост и споделување во рамките на настан

Линкот за настанот делува како тајна за покана. Секој со овој линк може да ги види информациите за настанот и — во зависност од поставките — имињата на гостите, статусот на RSVP, внесовите од листата за носење и резултатите од анкетите. Затоа, споделете го линкот само со луѓе на кои им верувате.

Податоците не се споделуваат за маркетинг цели.

6. Обработувачи

Ги користиме следните даватели на услуги што обработуваат податоци во наше име:

• Vercel Inc. — хостинг на веб-страницата и API (вклучувајќи логови на серверот)
• Supabase Inc. — база на податоци (PostgreSQL, регион ЕУ Централ)
• Vercel Blob — складирање на обработени насловни слики (јавни URL-адреси)

Договори за обработка на податоци или соодветни стандардни договорни клаузули се на сила со овие даватели. Дополнителни информации може да се најдат во нивните политики за приватност.

7. Други услуги на трети лица

Во зависност од употребата, податоците може да се пренесат до следните услуги:

• Photon (Komoot) / Nominatim (OpenStreetMap) — пребарување на адреси и обратно геокодирање (веб: преку нашето API; Android апликација: понекогаш директно од уредот)
• OpenStreetMap — плочки за карта при прикажување карти
• Google Fonts — фонтовите се преземаат во време на изградба и се хостираат сами (нема следење од Google при посетување страници)
• Google Maps — само кога активно кликнете на линк за навигација
• WhatsApp (Meta) — само кога активно користите функција за споделување

Кога барањата се испраќаат директно од вашиот уред до надворешни услуги (нпр. во Android апликацијата), вашата IP адреса може да биде обработена од соодветниот давател.

8. Технологии за складирање на вашиот уред

Venuva не користи колачиња за маркетинг или следење базирано на корисник. Технички неопходните податоци се складираат на вашиот уред:

• localStorage / sessionStorage (веб): токен на домаќинот, PIN кодови и имиња за RSVP, листи, совети за прикажување
• DataStore / криптирани преференци (Android): исти цели како погоре
• Кеш на карта (osmdroid Android): кеширани плочки за карта

Не се поставуваат несуштински колачиња. Технички неопходните httpOnly колачиња се користат само за изборни сесии на сметките на организаторите и за внатрешната аналитичка табла (24 часа, без следење). Локалните податоци може да се отстранат со бришење на податоците од прелистувачот или апликацијата.

9. Период на задржување

Податоците за настаните се бришат автоматски ако домаќинот не покаже активност на настанот една година (нпр. најавување, уредување, извоз). Домаќините може рачно да го избришат својот настан во секое време во областа за домаќини.

Локалните податоци на вашиот уред остануваат додека не ги избришете или не ги отстраните податоците на апликацијата/прелистувачот.

Податоците од логови на серверот кај хостерот се ротираат според нивните политики (типично неколку недели до месеци).

10. Аналитика на употреба / без реклами

Venuva собира анонимни податоци за употреба (прегледи на страници, интеракции со функции) за да разбере како се користи апликацијата и да ја подобри. Овие податоци се складираат во нашата база на податоци на Supabase (ЕУ).

Не се собираат колачиња, IP адреси, ниту лични податоци за аналитика. Домаќините кои се враќаат се препознаени со криптографски хеш на slug-от на настанот — овој хеш не може да се врати и не го идентификува лицето. Платформата (веб/Android) и јазикот (од Accept-Language заглавето) се чуваат во анонимизирана форма.

Venuva не користи реклами за следење, Google Analytics, профилирање на корисници или продажба на податоци на трети лица за маркетинг цели. Може да се откажете со деактивирање на JavaScript или користење на додаток за прелистувач.

11. Android апликација

Нативната Android апликација го користи истото API како веб-страницата. Покрај тоа:

• Дозвола INTERNET (и статус на мрежата) за пристап до API
• Барањата за геокодирање може да одат директно од уредот до Photon/Nominatim
• Бекап на уредот може да вклучува локални податоци на апликацијата (во зависност од поставките на Android)
• Без пристап до локација, камера, контакти или микрофон

12. Вашите права

Според GDPR, имате право на пристап, исправка, бришење, ограничување на обработката, преносливост на податоци и приговор. Како домаќин, можете да го избришете вашиот настан. Гостите можат да побараат од домаќинот или од нас да ги избришат нивните RSVP податоци.

За да ги остварите вашите права, контактирајте E-Mail-Adresse wird geladen…. Имате и право да поднесете жалба до надзорен орган за заштита на податоци.

13. Дополнителни информации

Правни информации · Услови за користење

14. Заштита од ботови и спречување злоупотреба

За заштита од автоматизирано преземање на податоци (scraping), спам и злоупотреба, Venuva применува следните мерки:

• Деталите за контакт (е-пошта, телефон) се декодираат на клиентот и стануваат видливи само откако страницата ќе се вчита — тие не се присутни во обичен текст во HTML изворот.
• Автоматизираниот пристап до API не е дозволен и може да биде блокиран со технички мерки (нпр. ограничување на стапка).
• Во случај на повторен, очигледно злоупотребен пристап, си го задржуваме правото привремено да блокираме IP адреси и да преземеме правни акции.
• Веб-страницата не користи колачиња за реклами, следачи ниту профилирање помеѓу корисници. Анонимни податоци за употреба (типови на настани, страници, хеширани slug-ови на настани, платформа и јазик) се собираат само за аналитички цели — не се вклучени лични податоци.

Ако наидете на неправилности или безбедносни ранливости, ве молиме пријавете ги по е-пошта. Ги сфаќаме сериозно заштитата на податоци и безбедноста.