Aqbeż għall-kontenut
Dar

Poltika tal-privatezza

L-aġġornament l-aħħar: 2026-07-12

1. Kontrolleur tad-data

Il-parti responsabbli għall-ipproċessar tad-data konnessa mat-tħaddim ta' Venuva hija:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Email: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Rwoli fil-ipproċessar tad-data

Organizzaturi: Meta toħloq avveniment u stieden mistedda, inti ġeneralment il-kontrolleur tad-data personali tal-mistedda tiegħek (eż. ismijiet, dettalji RSVP). Trid tinforma l-mistedda tiegħek dwar l-ipproċessar.

Operatur ta' Venuva: Aħna l-kontrolleur għat-tħaddim tal-pjattaforma (hosting, sigurtà, logg tekniċi) u nipproċessaw ukoll id-data tal-avvenimenti bħala proċessatur f'isem l-organizzaturi biex nipprovdu s-servizz.

3. X'data tiġi pproċessata?

Venuva tipproċessar biss data li inti, l-organizzaturi, jew il-mistedda tidħol matul l-użu jew li ttieħed teknikament:

  • Informazzjoni dwar l-avveniment (titlu, data, lok, deskrizzjoni, settings)
  • Dettalji RSVP (isem, status ta' preżenza, akkumpanjaturi opzjonali, messaġġ, noti dwar id-dieta, risposti personalizzati)
  • Daħliet tal-lista tal-ħwejjeġ u tax-xogħlijiet/stħarriġ inklużi ismijiet
  • Stampi tal-kopertura (opzjonali, aċċessibbli pubblikament permezz tal-link tal-avveniment)
  • Kredenzjali tal-organizzatur (password maħżuna bħala hash, mhux f'test ċar)
  • Kodiċi sigrieti RSVP (hashed fis-server; maħżuna f'test ċar lokalment fuq l-apparat għal awtentikazzjoni mill-ġdid)
  • Talbiet ta' geocoding (termini ta' tfittxija jew koordinati meta tagħżel lok)
  • Data tal-logg tas-server matul l-hosting (eż. indirizz IP, timestamp, URL mitlub — mill-hoster)
  • Data anonima ta' użu: tip ta' avveniment (eż. paġna mċunġjata, RSVP, kreazzjoni ta' avveniment), paġna miżjura, pjattaforma (web/Android), u lingwa (mill-header Accept-Language) għal skopijiet analitiċi. L-organizzaturi huma identifikati b'hash kriptografiku tas-slug tal-avveniment — dan l-hash ma jistax jiġi mġarrab u ma jidentifikax il-persuna.

Il-kontijiet tal-organizzaturi huma fakultattivi u jużaw indirizz elettroniku u Supabase Auth biex jimmaniġġjaw avvenimenti fuq apparati differenti. Il-mistednin xorta ma jeħtiġux kont. Id-data tal-kont tinżamm sakemm jitħassar il-kont; id-data anonima dwar l-użu titħassar wara 180 jum. Ma jinħolqux profili tar-reklamar.

4. Skop u bażijiet legali

L-ipproċessar isir biex jipprovdi s-servizz (organizzazzjoni ta' avvenimenti, RSVP, listi tal-ħwejjeġ, xogħlijiet) abbażi tal-Art. 6 (1) lit. b GDPR (użu tas-servizz offrut) jew lit. f GDPR (tħaddim, sigurtà, prevenzjoni ta' abbuż).

Informazzjoni opzjonali (eż. noti dwar id-dieta) tista' tikkonċerna kategoriji speċjali ta' data personali skond l-Art. 9 GDPR. L-organizzaturi għandhom biss jippermettu dawn il-kampijiet meta jkun meħtieġ u jinformaw lill-mistedda kif jixraq. Il-bażi legali tiddependi fuq il-kunsens tal-mistedda jew l-interess leġittimu tal-organizzatur fl-organizzazzjoni tal-avveniment.

5. Viżibilità u qsim ġewwa avveniment

Il-link tal-avveniment jaġixxi bħala sigriet tal-istedjar. Kull min għandu dan il-link jista' jara l-informazzjoni tal-avveniment u — skond is-settings — l-ismijiet tal-mistedda, l-istatus RSVP, id-daħliet tal-lista tal-ħwejjeġ, u r-riżultati tal-stħarriġ. Għalhekk, aqsam il-link biss ma' nies li tafhom.

Id-data mhix maqsuma għal skopijiet ta' marketing.

6. Proċessaturi

Nużaw il-fornituri tas-servizzi li ġejjin li jipproċessaw id-data f'isemna:

  • Vercel Inc. — hosting tas-sit web u l-API (inkluż il-loggs tas-server)
  • Supabase Inc. — database (PostgreSQL, reġjun UE Ċentrali)
  • Vercel Blob — ħażna tal-istampi tal-kopertura pproċessati (URLs pubbliċi)

Hemm ftehimiet ta' ipproċessar tad-data jew klawsoli kuntrattwali standard korrispondenti ma' dawn il-fornituri. Aktar informazzjoni tista' ssab fl-polozzi tal-privatezza tagħhom.

7. Servizzi oħra ta' partijiet terzi

Skond l-użu, id-data tista' tiġi trapurtata lis-servizzi li ġejjin:

  • Photon (Komoot) / Nominatim (OpenStreetMap) — tfittxija ta' indirizzi u geocoding inversu (web: permezz tal-API tagħna; app Android: xi drabi direttament mill-apparat)
  • OpenStreetMap — tiles tal-mappa meta jintwerew il-mapep
  • Google Fonts — il-fonts jitniżżlu matul il-ħin tal-bini u huma self-hosted (l-ebda tracking minn Google meta jżuru l-paġni)
  • Google Maps — biss meta tagħfas b'mod attiv link tan-navigazzjoni
  • WhatsApp (Meta) — biss meta tuża b'mod attiv funzjoni tal-qsim

Meta t-talbiet jintbagħtu direttament mill-apparat tiegħek lil servizzi esterni (eż. fl-app Android), l-indirizz IP tiegħek jista' jiġi pproċessat mill-fornitur rispettiv.

8. Teknoloġiji ta' ħażna fuq l-apparat tiegħek

Venuva ma tużax cookies ta' marketing jew tracking ibbażat fuq l-utent. Id-data meħtieġa teknikament hija maħżuna fuq l-apparat tiegħek:

  • localStorage / sessionStorage (web): token tal-organizzatur, PINs u ismijiet RSVP, listi tal-festa, pariri tal-wiri
  • DataStore / preferenzi encrypted (Android): l-istess skopijiet bħal hawn fuq
  • Cache tal-mappa (osmdroid Android): tiles tal-mappa fil-cache

Ma jiġu stabbiliti l-ebda cookies mhux essenzjali. Cookies httpOnly teknikament meħtieġa jintużaw biss għal sessjonijiet fakultattivi tal-kontijiet tal-organizzaturi u għad-dashboard intern tal-analitika (24 siegħa, mingħajr traċċar). Id-data lokali tista’ titneħħa billi titħassar id-data tal-browser jew tal-app.

9. Perijodu ta' żamma

Id-data tal-avvenimenti tiġi mħassra awtomatikament jekk l-organizzatur ma jurixx ebda attività fuq l-avveniment għal sena (eż. login, editjar, esportazzjoni). L-organizzaturi jistgħu jħassru l-avveniment tagħhom manwalment fi kwalunkwe ħin fl-inqas tal-organizzatur.

Id-data lokali fuq l-apparat tiegħek tibqa' sakemm tħassarha jew tneħħi d-data tal-app/browser.

Id-data tal-logg tas-server tal-hoster tiġi rrotata skond il-polozzi tagħhom (tipikament ftit ġimgħat għal xhur).

10. Analitika tal-użu / l-ebda reklami

Venuva tiġbor data anonima ta' użu (paġni mċunġjati, interazzjonijiet ta' karatteristiċi) biex tifhem kif l-app tintuża u biex ittejjibha. Din id-data hija maħżuna fid-database tagħna fuq Supabase (UE).

L-ebda cookies, l-ebda indirizzi IP, l-ebda data personali miġbura għall-analitika. L-organizzaturi li jirritornaw jiġu rikonoxxuti b'hash kriptografiku tas-slug tal-avveniment — dan l-hash ma jistax jiġi mġarrab u ma jidentifikax il-persuna. Il-pjattaforma (web/Android) u l-lingwa (mill-header Accept-Language) huma maħżuna f'forma anonimizzata.

Venuva ma tużax trackers ta' reklami, Google Analytics, profilazzjoni tal-utenti, jew bejgħ tad-data lil partijiet terzi għal skopijiet ta' marketing. Tista' tagħżel barra bill iddiżattivaw JavaScript jew tuża estensjoni tal-browser.

11. App Android

L-app Android native tuża l-istess API bhas-sit web. Barra minn hekk:

  • Permess INTERNET (u status tan-netwerk) għall-aċċess API
  • It-talbiet ta' geocoding jistgħu jmorru direttament mill-apparat għal Photon/Nominatim
  • Backup tal-apparat jista' jinkludi data lokali tal-app (skond is-settings tal-Android)
  • L-ebda aċċess għal-lok, camera, kuntatti, jew mikrofonu

12. Drittijiet tiegħek

Skond il-GDPR, għandek id-dritt għall-aċċess, rettifica, tħassir, restrizzjoni tal-ipproċessar, portabbiltà tad-data, u oġġezzjoni. Bħala organizzatur, tista' tħassar l-avveniment tiegħek. Il-mistedda jistgħu jitolbu lill-organizzatur jew lilna biex jħassru d-data RSVP tagħhom.

Biex teżerċita d-drittijiet tiegħek, ikkuntattja E-Mail-Adresse wird geladen…. Għandek ukoll id-dritt li tressaq ilment quddiem awtorità ta' superviżjoni tal-protezzjoni tad-data.

13. Informazzjoni oħra

Avviż legali · Termini ta' użu

14. Protezzjoni kontra bots u prevenzjoni ta' abbuż

Biex tipproteġi kontra l-irtirar awtomatiku tad-data (scraping), spam u abbuż, Venuva tapplika l-miżuri li ġejjin:

  • Id-dettalji ta' kuntatt (email, telefon) jiġu dekodifikati fuq il-klijent u jsiru viżibbli biss wara li l-paġna tilowżja — mhux preżenti f'test ċar fis-sors HTML.
  • L-aċċess awtomatiku għall-API mhux permess u jista' jiġi mblukkat b'miżuri tekniċi (eż. rate limiting).
  • F'każ ta' aċċessi ripetuti, manifestament abbussivi, aħna nirriżervaw id-dritt li blokkaw temporanjament l-indirizzi IP u nieħdu azzjoni legali.
  • Is-sit web ma jużax cookies ta' reklami, l-ebda trackers, u l-ebda profilazzjoni bejn l-utenti. Data anonima ta' użu (tipi ta' avvenimenti, paġni, slugs tal-avvenimi hashed, pjattaforma u lingwa) tinġabar għal skopijiet analitiċi biss — l-ebda data personali mhux involuta.

Jekk tiltaqa' ma' difetti jew vulnerabbiltajiet tas-sigurtà, jekk jogħġbok irrapportahom permezz ta' email. Aħna nieħdu s-serje dwar il-protezzjoni u s-sigurtà tad-data.