Политика конфиденциальности

1. Контролёр данных

Стороной, ответственной за обработку данных в связи с функционированием Venuva, является:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Эл. почта: E-Mail-Adresse wird geladen…
Телефон: Telefonnummer wird geladen…

2. Роли в обработке данных

Организаторы: При создании мероприятия и приглашении гостей вы, как правило, являетесь контролёром персональных данных ваших гостей (например, имена, данные RSVP). Вы обязаны информировать гостей об обработке.

Оператор Venuva: Мы являемся контролёром для работы платформы (хостинг, безопасность, технические журналы), а также обрабатываем данные мероприятий как обработчик от имени организаторов для предоставления сервиса.

3. Какие данные обрабатываются?

Venuva обрабатывает только данные, которые вы, организаторы или гости вводите при использовании, или данные, возникающие технически:

• Информация о мероприятии (название, дата, место, описание, настройки)
• Данные RSVP (имя, статус участия, необязательные дополнительные гости, сообщение, примечания к питанию, пользовательские ответы)
• Записи списка «принести» и задач/опросов, включая имена
• Обложки (необязательные, общедоступные по ссылке мероприятия)
• Учётные данные организатора (пароль хранится в виде хеша, не в открытом виде)
• Секретные коды RSVP (хешируются на сервере; хранятся в открытом виде локально на устройстве для повторной аутентификации)
• Запросы геокодирования (поисковые запросы или координаты при выборе местоположения)
• Данные журналов сервера при хостинге (например, IP-адрес, метка времени, запрошенный URL — хостинг-провайдером)
• Анонимные данные об использовании: тип события (например, просмотр страницы, RSVP, создание мероприятия), посещённая страница, платформа (веб/Android) и язык (из заголовка Accept-Language) в аналитических целях. Организаторы идентифицируются по криптографическому хешу slug мероприятия — этот хеш не может быть обращён и не идентифицирует личность.

Учётные записи организаторов необязательны и используют адрес электронной почты и Supabase Auth для управления событиями на разных устройствах. Гостям по-прежнему не нужна учётная запись. Данные учётной записи хранятся до её удаления; анонимные данные об использовании удаляются через 180 дней. Рекламные профили не создаются.

4. Цель и правовые основания

Обработка осуществляется для предоставления сервиса (организация мероприятий, RSVP, списки «принести», задачи) на основании ст. 6 (1) пп. b GDPR (использование предлагаемой услуги) или пп. f GDPR (эксплуатация, безопасность, предотвращение злоупотреблений).

Необязательная информация (например, примечания к питанию) может относиться к особым категориям персональных данных по ст. 9 GDPR. Организаторы должны включать эти поля только при необходимости и соответствующим образом информировать гостей. Правовое основание зависит от согласия гостей или законного интереса организатора в проведении мероприятия.

5. Видимость и обмен данными в рамках мероприятия

Ссылка на мероприятие выполняет роль секрета приглашения. Любой, у кого есть эта ссылка, может просматривать информацию о мероприятии и — в зависимости от настроек — имена гостей, статус RSVP, записи списка «принести» и результаты опросов. Поэтому делитесь ссылкой только с доверенными лицами.

Данные не передаются в маркетинговых целях.

6. Обработчики

Мы используем следующих поставщиков услуг, которые обрабатывают данные от нашего имени:

• Vercel Inc. — хостинг веб-сайта и API (включая журналы сервера)
• Supabase Inc. — база данных (PostgreSQL, регион ЕС Central)
• Vercel Blob — хранение обработанных обложек (публичные URL)

С этими поставщиками заключены договоры об обработке данных или соответствующие стандартные договорные оговорки. Дополнительная информация доступна в их политиках конфиденциальности.

7. Прочие сторонние сервисы

В зависимости от использования данные могут передаваться следующим сервисам:

• Photon (Komoot) / Nominatim (OpenStreetMap) — поиск адресов и обратное геокодирование (веб: через наш API; приложение Android: иногда напрямую с устройства)
• OpenStreetMap — тайлы карт при отображении карт
• Google Fonts — шрифты загружаются во время сборки и хостятся самостоятельно (отсутствие отслеживания Google при посещении страниц)
• Google Maps — только при активном нажатии на ссылку навигации
• WhatsApp (Meta) — только при активном использовании функции поделиться

Когда запросы отправляются напрямую с вашего устройства во внешние сервисы (например, в приложении Android), ваш IP-адрес может обрабатываться соответствующим поставщиком.

8. Технологии хранения на вашем устройстве

Venuva не использует маркетинговые файлы cookie и отслеживание пользователей. Технически необходимые данные хранятся на вашем устройстве:

• localStorage / sessionStorage (веб): токен организатора, PIN-коды и имена RSVP, списки, подсказки отображения
• DataStore / зашифрованные настройки (Android): те же цели, что и выше
• Кэш карт (Android osmdroid): кэшированные тайлы карт

Необязательные файлы cookie не устанавливаются. Технически необходимые httpOnly cookie используются только для необязательных сеансов учётных записей организаторов и внутренней панели аналитики (24 часа, без отслеживания). Локальные данные можно удалить, очистив данные браузера или приложения.

9. Срок хранения

Данные мероприятий автоматически удаляются, если организатор не проявляет активности на мероприятии в течение одного года (например, вход, редактирование, экспорт). Организаторы могут вручную удалить своё мероприятие в любое время в панели организатора.

Локальные данные на вашем устройстве остаются, пока вы их не удалите или не удалите данные приложения/браузера.

Данные журналов сервера у хостинг-провайдера ротируются в соответствии с их политиками (обычно от нескольких недель до месяцев).

10. Аналитика использования / без рекламы

Venuva собирает анонимные данные об использовании (просмотры страниц, взаимодействия с функциями), чтобы понять, как используется приложение, и улучшить его. Эти данные хранятся в нашей базе данных на Supabase (ЕС).

Для аналитики не собираются файлы cookie, IP-адреса или персональные данные. Возвращающиеся организаторы распознаются по криптографическому хешу slug мероприятия — этот хеш не может быть обращён и не идентифицирует личность. Платформа (веб/Android) и язык (из заголовка Accept-Language) хранятся в анонимизированном виде.

Venuva не использует рекламные трекеры, Google Analytics, профилирование пользователей или продажу данных третьим лицам в маркетинговых целях. Вы можете отказаться, отключив JavaScript или используя расширение браузера.

11. Приложение Android

Нативное приложение Android использует тот же API, что и веб-сайт. Кроме того:

• Разрешение INTERNET (и статус сети) для доступа к API
• Запросы геокодирования могут отправляться напрямую с устройства в Photon/Nominatim
• Резервное копирование устройства может включать локальные данные приложения (в зависимости от настроек Android)
• Нет доступа к местоположению, камере, контактам или микрофону

12. Ваши права

Согласно GDPR вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Как организатор вы можете удалить своё мероприятие. Гости могут попросить организатора или нас удалить их данные RSVP.

Чтобы воспользоваться своими правами, свяжитесь с E-Mail-Adresse wird geladen…. Вы также имеете право подать жалобу в надзорный орган по защите данных.

13. Дополнительная информация

Юридическая информация · Условия использования

14. Защита от ботов и предотвращение злоупотреблений

Для защиты от автоматизированного извлечения данных (scraping), спама и злоупотреблений Venuva применяет следующие меры:

• Контактные данные (эл. почта, телефон) декодируются на стороне клиента и становятся видимыми только после загрузки страницы — они отсутствуют в открытом виде в HTML-исходнике.
• Автоматизированный доступ к API не разрешён и может быть заблокирован техническими средствами (например, ограничением частоты запросов).
• В случае повторяющегося явно злоупотребительного доступа мы оставляем за собой право временно блокировать IP-адреса и принимать юридические меры.
• Веб-сайт не использует рекламные файлы cookie, трекеры и межпользовательское профилирование. Анонимные данные об использовании (типы событий, страницы, хешированные slug мероприятий, платформа и язык) собираются исключительно в аналитических целях — персональные данные не задействованы.

Если вы обнаружите сбои или уязвимости в безопасности, сообщите о них по электронной почте. Мы серьёзно относимся к защите данных и безопасности.