Pravilnik o zasebnosti

1. Upravljavca podatkov

Stranka, odgovorna za obdelavo podatkov v zvezi z delovanjem Venuva, je:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-pošta: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Vloge pri obdelavi podatkov

Gostitelji: Ko ustvarite dogodek in povabite goste, ste praviloma upravljavca osebnih podatkov svojih gostov (npr. imena, podrobnosti prijav). Goste morate obvestiti o obdelavi.

Upravljavca Venuva: Mi smo upravljavca za delovanje platforme (gostovanje, varnost, tehnični dnevniki) ter obdelujemo tudi podatke o dogodkih kot obdelovalec v imenu gostiteljev za zagotavljanje storitve.

3. Kateri podatki se obdelujejo?

Venuva obdeluje samo podatke, ki jih vi, gostitelji ali gostje vnesete med uporabo ali ki nastanejo tehnično:

• Informacije o dogodku (naslov, datum, lokacija, opis, nastavitve)
• Podrobnosti prijav (ime, status udeležbe, neobvezni spremljevalci, sporočilo, prehranske opombe, odgovori po meri)
• Vnosi na seznam prinesi in naloge/glasovanja, vključno z imeni
• Naslovnice dogodkov (neobvezno, javno dostopne prek povezave dogodka)
• Poverilnice gostitelja (geslo, shranjeno kot zgoščena vrednost, ne v navadnem besedilu)
• Skrivne kode prijav (zgoščene na strežniku; lokalno na napravi shranjene v navadnem besedilu za ponovno overitev)
• Zahteve za geokodiranje (iskalni izrazi ali koordinate pri izbiri lokacije)
• Podatki dnevnika strežnika med gostovanjem (npr. IP-naslov, časovni žig, zahtevani URL — pri ponudniku gostovanja)
• Anonimni podatki o uporabi: vrsta dogodka (npr. ogled strani, prijava, ustvarjanje dogodka), obiskana stran, platforma (splet/Android) in jezik (iz glave Accept-Language) za analitske namene. Gostitelji se identificirajo s kriptografsko zgoščeno vrednostjo slug-a dogodka — te zgoščene vrednosti ni mogoče povrniti in ne identificira osebe.

Računi gostiteljev so neobvezni ter uporabljajo e-poštni naslov in Supabase Auth za upravljanje dogodkov v več napravah. Gostje še vedno ne potrebujejo računa. Podatki računa se hranijo do njegovega izbrisa; anonimni podatki o uporabi se izbrišejo po 180 dneh. Oglaševalski profili se ne ustvarjajo.

4. Namen in pravne podlage

Obdelava poteka za zagotavljanje storitve (organizacija dogodkov, prijave, seznami prinesi, naloge) na podlagi Art. 6 (1) lit. b GDPR (uporaba ponujene storitve) ali lit. f GDPR (delovanje, varnost, preprečevanje zlorabe).

Neobvezne informacije (npr. prehranske opombe) se lahko nanašajo na posebne kategorije osebnih podatkov po Art. 9 GDPR. Gostitelji naj ta polja omogočijo samo, ko je to potrebno, in o tem obvestijo goste. Pravna podlaga je odvisna od soglasja gostov ali legitimnega interesa gostitelja pri organizaciji dogodka.

5. Vidnost in deljenje znotraj dogodka

Povezava dogodka deluje kot skrivnost povabila. Vsakdo s to povezavo lahko vidi informacije o dogodku in — odvisno od nastavitev — imena gostov, status prijav, vnose na seznam prinesi in rezultate glasovanja. Zato povezavo delite samo z zaupanja vrednimi osebami.

Podatki se ne delijo za namene trženja.

6. Obdelovalci

Uporabljamo naslednje ponudnike storitev, ki obdelujejo podatke v našem imenu:

• Vercel Inc. — gostovanje spletnega mesta in API-ja (vključno z dnevniki strežnika)
• Supabase Inc. — podatkovna baza (PostgreSQL, regija EU Central)
• Vercel Blob — shranjevanje obdelanih naslovnic dogodkov (javni URL-ji)

S temi ponudniki so sklenjene pogodbe o obdelavi podatkov ali ustrezne standardne pogodbene klavzule. Nadaljnje informacije so na voljo v njihovih pravilnikih o zasebnosti.

7. Druge storitve tretjih oseb

Glede na uporabo se lahko podatki posredujejo naslednjim storitvam:

• Photon (Komoot) / Nominatim (OpenStreetMap) — iskanje naslovov in obratno geokodiranje (splet: prek našega API-ja; aplikacija Android: včasih neposredno iz naprave)
• OpenStreetMap — kartografski tlakovci pri prikazu zemljevidov
• Google Fonts — pisave se prenesejo ob gradnji in gostujejo samostojno (brez sledenja Google pri obisku strani)
• Google Maps — samo ko aktivno kliknete povezavo za navigacijo
• WhatsApp (Meta) — samo ko aktivno uporabite funkcijo deljenja

Ko se zahteve pošiljajo neposredno iz vaše naprave zunanjim storitvam (npr. v aplikaciji Android), lahko vaš IP-naslov obdeluje posamezni ponudnik.

8. Tehnologije shranjevanja na vaši napravi

Venuva ne uporablja marketinških piškotkov ali uporabniškega sledenja. Tehnično potrebni podatki so shranjeni na vaši napravi:

• localStorage / sessionStorage (splet): žeton gostitelja, PIN-i in imena prijav, seznami zabave, namigi za prikaz
• DataStore / šifrirane nastavitve (Android): enaki nameni kot zgoraj
• Predpomnilnik zemljevida (Android osmdroid): predpomnjeni kartografski tlakovci

Nenujni piškotki se ne nastavijo. Tehnično potrebni httpOnly piškotki se uporabljajo samo za neobvezne seje računov gostiteljev in notranjo nadzorno ploščo za analitiko (24 ur, brez sledenja). Lokalne podatke je mogoče odstraniti z brisanjem podatkov brskalnika ali aplikacije.

9. Obdobje hrambe

Podatki o dogodku se samodejno izbrišejo, če gostitelj eno leto ne kaže dejavnosti na dogodku (npr. prijava, urejanje, izvoz). Gostitelji lahko svoj dogodek kadar koli ročno izbrišejo v območju gostitelja.

Lokalni podatki na vaši napravi ostanejo, dokler jih ne izbrišete ali odstranite podatke aplikacije ali brskalnika.

Podatki dnevnika strežnika pri ponudniku gostovanja se krožijo glede na njihove politike (običajno nekaj tednov do mesecev).

10. Analitika uporabe / brez oglasov

Venuva zbira anonimne podatke o uporabi (ogledi strani, interakcije s funkcijami), da razume, kako se aplikacija uporablja, in jo izboljša. Ti podatki so shranjeni v naši podatkovni bazi na Supabase (EU).

Za analitiko se ne zbira nobenih piškotkov, IP-naslovov ali osebnih podatkov. Povratni gostitelji se prepoznajo s kriptografsko zgoščeno vrednostjo slug-a dogodka — te zgoščene vrednosti ni mogoče povrniti in ne identificira osebe. Platforma (splet/Android) in jezik (iz glave Accept-Language) se shranjujeta v anonimizirani obliki.

Venuva ne uporablja oglasnih sledilnikov, Google Analytics, uporabniškega profiliranja ali prodaje podatkov tretjim osebam za namene trženja. Lahko se odjavite z onemogočanjem JavaScript ali uporabo razširitve brskalnika.

11. Aplikacija Android

Izvorna aplikacija Android uporablja enak API kot spletno mesto. Poleg tega:

• Dovoljenje INTERNET (in status omrežja) za dostop do API-ja
• Zahteve za geokodiranje lahko gredo neposredno iz naprave do Photon/Nominatim
• Varnostna kopija naprave lahko vključuje lokalne podatke aplikacije (odvisno od nastavitev Android)
• Brez dostopa do lokacije, kamere, stikov ali mikrofona

12. Vaše pravice

Po GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Kot gostitelj lahko izbrišete svoj dogodek. Gostje lahko prosijo gostitelja ali nas za izbris svojih podatkov o prijavi.

Za uveljavljanje svojih pravic kontaktirajte E-Mail-Adresse wird geladen…. Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov.

13. Nadaljnje informacije

Pravne informacije · Pogoji uporabe

14. Zaščita pred boti in preprečevanje zlorabe

Za zaščito pred avtomatiziranim pridobivanjem podatkov (scraping), vsiljeno pošto in zlorabo Venuva uporablja naslednje ukrepe:

• Kontaktni podatki (e-pošta, telefon) se dekodirajo na strani odjemalca in postanejo vidni šele, ko se stran naloži — v izvorni kodi HTML niso prisotni v navadnem besedilu.
• Avtomatiziran dostop do API-ja ni dovoljen in ga je mogoče blokirati s tehničnimi ukrepi (npr. omejevanje hitrosti).
• V primeru ponavljajočega se, očitno zlonamernega dostopa si pridržujemo pravico do začasne blokade IP-naslovov in sprožitve pravnih ukrepov.
• Spletno mesto ne uporablja oglasnih piškotkov, sledilnikov in navzkrižnega uporabniškega profiliranja. Anonimni podatki o uporabi (vrste dogodkov, strani, zgoščeni slug-i dogodkov, platforma in jezik) se zbirajo izključno za analitske namene — nobeni osebni podatki niso vpleteni.

Če naletite na motnje ali varnostne ranljivosti, jih prosimo prijavite po e-pošti. Varstvo podatkov in varnost jemljemo resno.