Polityka prywatności

1. Administrator danych

Stroną odpowiedzialną za przetwarzanie danych w związku z obsługą Venuva jest:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-mail: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Role w przetwarzaniu danych

Organizatorzy: Gdy tworzysz wydarzenie i zapraszasz gości, zazwyczaj jesteś administratorem danych osobowych swoich gości (np. imiona, szczegóły RSVP). Musisz poinformować gości o przetwarzaniu danych.

Operator Venuva: Jesteśmy administratorem w zakresie obsługi platformy (hosting, bezpieczeństwo, logi techniczne) oraz przetwarzamy dane wydarzeń jako podmiot przetwarzający w imieniu organizatorów w celu świadczenia usługi.

3. Jakie dane są przetwarzane?

Venuva przetwarza wyłącznie dane, które Ty, organizatorzy lub goście wprowadzacie podczas korzystania, lub dane o charakterze technicznym:

• Informacje o wydarzeniu (tytuł, data, lokalizacja, opis, ustawienia)
• Szczegóły RSVP (imię, status uczestnictwa, opcjonalne osoby towarzyszące, wiadomość, uwagi dietetyczne, odpowiedzi własne)
• Wpisy listy przynieś i zadania/ankiety wraz z imionami
• Obrazy okładkowe (opcjonalne, publicznie dostępne przez link do wydarzenia)
• Dane uwierzytelniające organizatora (hasło przechowywane jako skrót, nie w postaci zwykłego tekstu)
• Kody tajne RSVP (skrótkowane na serwerze; lokalnie na urządzeniu w postaci zwykłego tekstu do ponownego uwierzytelnienia)
• Żądania geokodowania (wyszukiwane hasła lub współrzędne przy wyborze lokalizacji)
• Dane logów serwera podczas hostingu (np. adres IP, znacznik czasu, żądany URL — przez hostera)
• Anonimowe dane o użytkowaniu: typ zdarzenia (np. wyświetlenie strony, RSVP, utworzenie wydarzenia), odwiedzana strona, platforma (web/Android) i język (z nagłówka Accept-Language) w celach analitycznych. Organizatorzy są identyfikowani za pomocą kryptograficznego skrótu slugu wydarzenia — tego skrótu nie można odwrócić i nie identyfikuje on osoby.

Konta gospodarzy są opcjonalne i wykorzystują adres e-mail oraz Supabase Auth do zarządzania wydarzeniami na wielu urządzeniach. Goście nadal nie potrzebują konta. Dane konta są przechowywane do jego usunięcia; anonimowe dane o użytkowaniu są usuwane po 180 dniach. Nie tworzymy profili reklamowych.

4. Cel i podstawy prawne

Przetwarzanie odbywa się w celu świadczenia usługi (organizacja wydarzeń, RSVP, listy przynieś, zadania) na podstawie art. 6 ust. 1 lit. b RODO (korzystanie z oferowanej usługi) lub lit. f RODO (obsługa, bezpieczeństwo, zapobieganie nadużyciom).

Opcjonalne informacje (np. uwagi dietetyczne) mogą dotyczyć specjalnych kategorii danych osobowych w rozumieniu art. 9 RODO. Organizatorzy powinni włączać te pola tylko wtedy, gdy jest to konieczne, i odpowiednio informować gości. Podstawa prawna zależy od zgody gości lub prawnie uzasadnionego interesu organizatora w zorganizowaniu wydarzenia.

5. Widoczność i udostępnianie w ramach wydarzenia

Link do wydarzenia pełni rolę tajemnicy zaproszenia. Każdy, kto posiada ten link, może wyświetlać informacje o wydarzeniu oraz — w zależności od ustawień — imiona gości, status RSVP, wpisy listy przynieś i wyniki ankiet. Dlatego udostępniaj link wyłącznie zaufanym osobom.

Dane nie są udostępniane w celach marketingowych.

6. Podmioty przetwarzające

Korzystamy z następujących dostawców usług, którzy przetwarzają dane w naszym imieniu:

• Vercel Inc. — hosting strony internetowej i API (w tym logi serwera)
• Supabase Inc. — baza danych (PostgreSQL, region UE Central)
• Vercel Blob — przechowywanie przetworzonych obrazów okładkowych (publiczne adresy URL)

Z tymi dostawcami zawarte są umowy o powierzeniu przetwarzania danych lub odpowiednie standardowe klauzule umowne. Dalsze informacje znajdują się w ich politykach prywatności.

7. Inne usługi stron trzecich

W zależności od sposobu korzystania dane mogą być przekazywane następującym usługom:

• Photon (Komoot) / Nominatim (OpenStreetMap) — wyszukiwanie adresów i odwrotne geokodowanie (web: przez nasze API; aplikacja Android: czasami bezpośrednio z urządzenia)
• OpenStreetMap — kafelki mapy podczas wyświetlania map
• Google Fonts — czcionki są pobierane podczas budowy i hostowane samodzielnie (brak śledzenia przez Google podczas odwiedzania stron)
• Google Maps — tylko gdy aktywnie klikniesz link nawigacji
• WhatsApp (Meta) — tylko gdy aktywnie użyjesz funkcji udostępniania

Gdy żądania są wysyłane bezpośrednio z Twojego urządzenia do usług zewnętrznych (np. w aplikacji Android), Twój adres IP może być przetwarzany przez odpowiedniego dostawcę.

8. Technologie przechowywania na Twoim urządzeniu

Venuva nie używa plików cookie marketingowych ani śledzenia opartego na użytkownikach. Technicznie niezbędne dane są przechowywane na Twoim urządzeniu:

• localStorage / sessionStorage (web): token organizatora, kody PIN i imiona RSVP, listy, wskazówki wyświetlania
• DataStore / szyfrowane preferencje (Android): te same cele co powyżej
• Pamięć podręczna mapy (Android osmdroid): buforowane kafelki mapy

Nie ustawiamy nieistotnych plików cookie. Technicznie niezbędne pliki cookie httpOnly są używane wyłącznie do opcjonalnych sesji kont gospodarzy i wewnętrznego panelu analitycznego (24 godziny, bez śledzenia). Dane lokalne można usunąć przez wyczyszczenie danych przeglądarki lub aplikacji.

9. Okres przechowywania

Dane wydarzeń są automatycznie usuwane, jeśli organizator nie wykazuje aktywności na wydarzeniu przez rok (np. logowanie, edycja, eksport). Organizatorzy mogą ręcznie usunąć swoje wydarzenie w dowolnym momencie w panelu organizatora.

Dane lokalne na Twoim urządzeniu pozostają, dopóki ich nie usuniesz lub nie usuniesz danych aplikacji/przeglądarki.

Dane logów serwera u hostera są rotowane zgodnie z ich politykami (zazwyczaj od kilku tygodni do miesięcy).

10. Analiza użytkowania / brak reklam

Venuva zbiera anonimowe dane o użytkowaniu (wyświetlenia stron, interakcje z funkcjami), aby zrozumieć, w jaki sposób aplikacja jest używana i ją ulepszać. Te dane są przechowywane w naszej bazie danych na Supabase (UE).

Do celów analitycznych nie są zbierane pliki cookie, adresy IP ani dane osobowe. Powracający organizatorzy są rozpoznawani za pomocą kryptograficznego skrótu slugu wydarzenia — tego skrótu nie można odwrócić i nie identyfikuje on osoby. Platforma (web/Android) i język (z nagłówka Accept-Language) są przechowywane w formie zanonimizowanej.

Venuva nie używa trackerów reklamowych, Google Analytics, profilowania użytkowników ani sprzedaży danych stronom trzecim w celach marketingowych. Możesz zrezygnować, wyłączając JavaScript lub używając rozszerzenia przeglądarki.

11. Aplikacja Android

Natywna aplikacja Android korzysta z tego samego API co strona internetowa. Ponadto:

• Uprawnienie INTERNET (i status sieci) do dostępu API
• Żądania geokodowania mogą być wysyłane bezpośrednio z urządzenia do Photon/Nominatim
• Kopia zapasowa urządzenia może obejmować lokalne dane aplikacji (w zależności od ustawień Android)
• Brak dostępu do lokalizacji, aparatu, kontaktów lub mikrofonu

12. Twoje prawa

Zgodnie z RODO masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Jako organizator możesz usunąć swoje wydarzenie. Goście mogą poprosić organizatora lub nas o usunięcie swoich danych RSVP.

Aby skorzystać ze swoich praw, skontaktuj się z E-Mail-Adresse wird geladen…. Masz również prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych.

13. Dalsze informacje

Informacja prawna · Warunki korzystania

14. Ochrona przed botami i zapobieganie nadużyciom

W celu ochrony przed automatycznym pobieraniem danych (scraping), spamem i nadużyciami Venuva stosuje następujące środki:

• Dane kontaktowe (e-mail, telefon) są dekodowane po stronie klienta i stają się widoczne dopiero po załadowaniu strony — nie występują w postaci zwykłego tekstu w kodzie HTML.
• Automatyczny dostęp do API jest niedozwolony i może być blokowany środkami technicznymi (np. ograniczaniem częstotliwości).
• W przypadku powtarzającego się, ewidentnie nadużywającego dostępu zastrzegamy sobie prawo do czasowego blokowania adresów IP i podejmowania działań prawnych.
• Strona internetowa nie używa plików cookie reklamowych, trackerów ani profilowania między użytkownikami. Anonimowe dane o użytkowaniu (typy zdarzeń, strony, zahashowane slugi wydarzeń, platforma i język) są zbierane wyłącznie w celach analitycznych — nie są zaangażowane dane osobowe.

Jeśli napotkasz usterki lub luki w zabezpieczeniach, zgłoś je proszę e-mailem. Traktujemy ochronę danych i bezpieczeństwo poważnie.