Zásady ochrany osobných údajov

1. Správca údajov

Stranou zodpovednou za spracúvanie údajov v súvislosti s prevádzkou Venuva je:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-mail: E-Mail-Adresse wird geladen…
Telefón: Telefonnummer wird geladen…

2. Role pri spracúvaní údajov

Hostitelia: Keď vytvoríte podujatie a pozvete hostí, spravidla ste správcom osobných údajov svojich hostí (napr. mená, údaje o účasti). O spracúvaní musíte informovať svojich hostí.

Prevádzkovateľ Venuva: Sme správcom pre prevádzku platformy (hosting, bezpečnosť, technické protokoly) a tiež spracúvame údaje o podujatiach ako sprostredkovateľ v mene hostiteľov na poskytnutie služby.

3. Aké údaje sa spracúvajú?

Venuva spracúva iba údaje, ktoré vy, hostitelia alebo hostia zadáte počas používania, alebo ktoré vznikajú technicky:

• Informácie o podujatí (názov, dátum, miesto, popis, nastavenia)
• Údaje o účasti (meno, stav účasti, voliteľné sprievodné osoby, správa, poznámky k strave, vlastné odpovede)
• Položky zoznamu prinesenia a úlohy/ankety vrátane mien
• Obálkové obrázky (voliteľné, verejne prístupné prostredníctvom odkazu na podujatie)
• Prihlasovacie údaje hostiteľa (heslo uložené ako hash, nie v otvorenej podobe)
• Tajné kódy účasti (na serveri uložené ako hash; lokálne na zariadení v otvorenej podobe na opätovné overenie)
• Požiadavky na geokódovanie (vyhľadávacie výrazy alebo súradnice pri výbere miesta)
• Údaje serverových protokolov počas hostovania (napr. IP adresa, časová značka, požadovaná URL — poskytovateľom hostingu)
• Anonymné údaje o používaní: typ podujatia (napr. zobrazenie stránky, RSVP, vytvorenie podujatia), navštívená stránka, platforma (web/Android) a jazyk (z hlavičky Accept-Language) na analytické účely. Hostitelia sa identifikujú kryptografickým hashom slug-u podujatia — tento hash nie je možné vrátiť a neidentifikuje osobu.

Účty hostiteľov sú voliteľné a používajú e-mailovú adresu a Supabase Auth na správu udalostí vo viacerých zariadeniach. Hostia naďalej nepotrebujú účet. Údaje účtu sa uchovávajú do jeho odstránenia; anonymné údaje o používaní sa odstránia po 180 dňoch. Reklamné profily sa nevytvárajú.

4. Účel a právne základne

Spracúvanie prebieha na poskytnutie služby (organizácia podujatí, účasť, zoznamy prinesenia, úlohy) na základe čl. 6 ods. 1 písm. b GDPR (použitie ponúknutej služby) alebo písm. f GDPR (prevádzka, bezpečnosť, prevencia zneužitia).

Voliteľné informácie (napr. poznámky k strave) sa môžu týkať osobitných kategórií osobných údajov podľa čl. 9 GDPR. Hostitelia by mali tieto polia povoliť iba vtedy, keď je to potrebné, a príslušne informovať hostí. Právny základ závisí od súhlasu hostí alebo od oprávneného záujmu hostiteľa na organizácii podujatia.

5. Viditeľnosť a zdieľanie v rámci podujatia

Odkaz na podujatie funguje ako pozývacie tajomstvo. Ktokoľvek s týmto odkazom si môže pozrieť informácie o podujatí a — v závislosti od nastavení — mená hostí, stav účasti, položky zoznamu prinesenia a výsledky ankiet. Preto zdieľajte odkaz iba s dôveryhodnými osobami.

Údaje sa na marketingové účely nezdieľajú.

6. Sprostredkovatelia

Používame nasledujúcich poskytovateľov služieb, ktorí spracúvajú údaje v našom mene:

• Vercel Inc. — hosting webovej stránky a API (vrátane serverových protokolov)
• Supabase Inc. — databáza (PostgreSQL, región EU Central)
• Vercel Blob — ukladanie spracovaných obálkových obrázkov (verejné URL)

S týmito poskytovateľmi sú uzatvorené dohody o spracúvaní údajov alebo zodpovedajúce štandardné zmluvné doložky. Ďalšie informácie nájdete v ich zásadách ochrany osobných údajov.

7. Ďalšie služby tretích strán

V závislosti od použitia sa údaje môžu preniesť nasledujúcim službám:

• Photon (Komoot) / Nominatim (OpenStreetMap) — vyhľadávanie adries a reverzné geokódovanie (web: cez naše API; aplikácia Android: niekedy priamo zo zariadenia)
• OpenStreetMap — mapové dlaždice pri zobrazovaní máp
• Google Fonts — písma sa stiahnu v čase zostavenia a hostujú sa samostatne (žiadne sledovanie spoločnosťou Google pri návšteve stránok)
• Google Maps — iba keď aktívne kliknete na navigačný odkaz
• WhatsApp (Meta) — iba keď aktívne použijete funkciu zdieľania

Keď sa požiadavky odosielajú priamo z vášho zariadenia externým službám (napr. v aplikácii Android), vašu IP adresu môže spracovať príslušný poskytovateľ.

8. Technológie ukladania vo vašom zariadení

Venuva nepoužíva marketingové cookies ani sledovanie založené na používateľoch. Technicky nevyhnutné údaje sa ukladajú vo vašom zariadení:

• localStorage / sessionStorage (web): token hostiteľa, PIN a mená účasti, zoznamy podujatí, vizuálne pomôcky
• DataStore / šifrované predvoľby (Android): rovnaké účely ako vyššie
• Vyrovnávacia pamäť máp (Android osmdroid): uložené mapové dlaždice

Nenastavujú sa žiadne nepodstatné súbory cookie. Technicky potrebné httpOnly cookies sa používajú len pre voliteľné relácie účtov hostiteľov a interný analytický panel (24 hodín, bez sledovania). Lokálne údaje možno odstrániť vymazaním údajov prehliadača alebo aplikácie.

9. Doba uchovávania

Údaje o podujatí sa automaticky vymažú, ak hostiteľ neprejaví žiadnu aktivitu na podujatí po dobu jedného roka (napr. prihlásenie, úprava, export). Hostitelia môžu svoje podujatie kedykoľvek manuálne odstrániť v sekcii hostiteľa.

Lokálne údaje vo vašom zariadení zostanú, kým ich nevymažete alebo neodstránite údaje aplikácie/prehliadača.

Údaje serverových protokolov u poskytovateľa hostingu sa rotujú podľa jeho politík (zvyčajne niekoľko týždňov až mesiacov).

10. Analytika používania / žiadna reklama

Venuva zhromažďuje anonymné údaje o používaní (zobrazenia stránok, interakcie s funkciami), aby pochopila, ako sa aplikácia používa, a zlepšila ju. Tieto údaje sú uložené v našej databáze na Supabase (EÚ).

Na analytiku sa nezhromažďujú žiadne cookies, žiadne IP adresy, žiadne osobné údaje. Vracajúci sa hostitelia sa rozpoznávajú podľa kryptografického hashu slug-u podujatia — tento hash nie je možné vrátiť a neidentifikuje osobu. Platforma (web/Android) a jazyk (z hlavičky Accept-Language) sa ukladajú v anonymizovanej podobe.

Venuva nepoužíva reklamné sledovače, Google Analytics, profilovanie používateľov ani predaj údajov tretím stranám na marketingové účely. Môžete sa odhlásiť zakázaním JavaScriptu alebo použitím rozšírenia prehliadača.

11. Aplikácia Android

Natívna aplikácia Android používa rovnaké API ako webová stránka. Okrem toho:

• Oprávnenie INTERNET (a stav siete) pre prístup k API
• Požiadavky na geokódovanie môžu smerovať priamo zo zariadenia do Photon/Nominatim
• Záloha zariadenia môže obsahovať lokálne údaje aplikácie (v závislosti od nastavení Androidu)
• Žiadny prístup k polohe, kamere, kontaktom ani mikrofónu

12. Vaše práva

Podľa GDPR máte právo na prístup, nápravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a námietku. Ako hostiteľ môžete svoje podujatie vymazať. Hostia môžu požiadať hostiteľa alebo nás o vymazanie ich údajov o účasti.

Na uplatnenie svojich práv nás kontaktujte na E-Mail-Adresse wird geladen…. Máte tiež právo podať sťažnosť dohľadnému orgánu pre ochranu údajov.

13. Ďalšie informácie

Právne informácie · Podmienky používania

14. Ochrana pred botmi a prevencia zneužitia

Na ochranu pred automatizovaným získavaním údajov (scraping), spamom a zneužívaním Venuva uplatňuje nasledujúce opatrenia:

• Kontaktné údaje (e-mail, telefón) sa dekódujú na strane klienta a stanú sa viditeľnými až po načítaní stránky — v zdrojovom kóde HTML nie sú v otvorenej podobe.
• Automatizovaný prístup k API nie je povolený a môže byť zablokovaný technickými opatreniami (napr. obmedzenie rýchlosti).
• V prípade opakovaného, zjavne zneužívajúceho prístupu si vyhradzujeme právo dočasne zablokovať IP adresy a podniknúť právne kroky.
• Webová stránka nepoužíva žiadne reklamné cookies, žiadne sledovače a žiadne profilovanie medzi používateľmi. Anonymné údaje o používaní (typy podujatí, stránky, hashované slug-y podujatí, platforma a jazyk) sa zhromažďujú výlučne na analytické účely — nejde o žiadne osobné údaje.

Ak narazíte na poruchy alebo bezpečnostné zraniteľnosti, nahláste ich prosím e-mailom. Ochrannu údajov a bezpečnosť berieme vážne.