Politika e privatësisë

1. Kontrolluesi i të dhënave

Palë përgjegjëse për përpunimin e të dhënave në lidhje me funksionimin e Venuva është:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Email: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Rolet në përpunimin e të dhënave

Organizatorët: Kur krijoni një ngjarje dhe ftoni mysafirë, në përgjithësi ju jeni kontrolluesi i të dhënave personale të mysafirëve tuaj (p.sh. emrat, detajet e RSVP). Duhet t'i informoni mysafirët tuaj rreth përpunimit.

Operatori i Venuva: Ne jemi kontrolluesi për funksionimin e platformës (pranimi, siguria, regjistrat teknike) dhe gjithashtu përpunojmë të dhënat e ngjarjeve si përpunues në emër të organizatorëve për të ofruar shërbimin.

3. Çfarë të dhënash përpunohen?

Venuva përpunon vetëm të dhëna që ju, organizatorët ose mysafirët i fusni gjatë përdorimit ose që lindin teknikisht:

• Informacione mbi ngjarjen (titulli, data, vendndodhja, përshkrimi, cilësimet)
• Detajet e RSVP (emri, statusi i pjesëmarrjes, shokë opsionalë, mesazhi, shënimet dietike, përgjigjet e personalizuara)
• Hyrjet e listës së sjelljes dhe detyrave/votimeve përfshirë emrat
• Imazhet e kopertinës (opsionale, të aksesueshme publikisht përmes lidhjes së ngjarjes)
• Kredencialet e organizatorit (fjalëkalimi e ruajtur si hash, jo në tekst të qartë)
• Kodet e sekreteve të RSVP (hashed në server; të ruajtura në tekst të qartë lokalisht në pajisje për riautentikim)
• Kërkesat e gjeokodimit (termat e kërkimit ose koordinatat kur zgjidhni një vendndodhje)
• Të dhënat e regjistrit të serverit gjatë pritjes (p.sh. adresa IP, vulë kohore, URL e kërkuar — nga hoster-i)
• Të dhëna anonime të përdorimit: lloj ngjarjeje (p.sh. pamje faqeje, RSVP, krijim ngjarjeje), faqja e vizituar, platforma (web/Android) dhe gjuha (nga header-i Accept-Language) për qëllime analitike. Organizatorët identifikohen me anë të një hash-i kriptografik të slug-ut të ngjarjes — ky hash nuk mund të kthehet dhe nuk identifikon personin.

Llogaritë e organizatorëve janë opsionale dhe përdorin një adresë emaili dhe Supabase Auth për të menaxhuar eventet në pajisje të ndryshme. Vizitorëve ende nuk u nevojitet llogari. Të dhënat e llogarisë ruhen deri në fshirjen e saj; të dhënat anonime të përdorimit fshihen pas 180 ditësh. Nuk krijohen profile reklamimi.

4. Qëllimi dhe bazat ligjore

Përpunimi kryhet për të ofruar shërbimin (organizimi i ngjarjeve, RSVP, listat e sjelljes, detyrat) në bazë të Nenit 6 (1) lit. b GDPR (përdorimi i shërbimit të ofruar) ose lit. f GDPR (funksionimi, siguria, parandalimi i abuzimit).

Informacioni opsional (p.sh. shënimet dietike) mund të lidhet me kategori të veçanta të të dhënave personale sipas Nenit 9 GDPR. Organizatorët duhet t'i aktivizojnë këto fusha vetëm kur është e nevojshme dhe t'i informojnë mysafirët në përputhje me këtë. Baza ligjore varet nga pëlqimi i mysafirëve ose interesi i ligjshëm i organizatorit për të organizuar ngjarjen.

5. Dukshmëria dhe ndarja brenda një ngjarjeje

Lidhja e ngjarjes vepron si sekret i ftesës. Çdo person që ka këtë lidhje mund të shohë informacionin e ngjarjes dhe — në varësi të cilësimeve — emrat e mysafirëve, statusin e RSVP, hyrjet e listës së sjelljes dhe rezultatet e votimit. Prandaj, ndaj lidhjen vetëm me persona të besueshëm.

Të dhënat nuk ndahen për qëllime marketingu.

6. Përpunuesit

Ne përdorim ofruesit e mëposhtëm të shërbimeve që përpunojnë të dhëna në emrin tonë:

• Vercel Inc. — pritja e sajtit dhe API (përfshirë regjistrat e serverit)
• Supabase Inc. — baza e të dhënave (PostgreSQL, rajoni Qendror i BE-së)
• Vercel Blob — ruajtja e imazheve të përpunuara të kopertinës (URL-të publike)

Marrëveshje për përpunimin e të dhënave ose klauzola standarde kontraktore përkatëse janë në fuqi me këta ofrues. Informacione të mëtejshme mund të gjenden në politikat e tyre të privatësisë.

7. Shërbime të tjera të palëve të treta

Në varësi të përdorimit, të dhënat mund të transmetohen te shërbimet e mëposhtme:

• Photon (Komoot) / Nominatim (OpenStreetMap) — kërkimi i adresave dhe gjeokodimi i kundërt (web: përmes API-së tonë; aplikacioni Android: nganjëherë direkt nga pajisja)
• OpenStreetMap — pllakat e hartës kur shfaqen hartat
• Google Fonts — fontet shkarkohen në kohën e ndërtimit dhe hostohen brendshëm (pa gjurmim nga Google kur vizitohen faqet)
• Google Maps — vetëm kur klikoni aktivisht një lidhje navigimi
• WhatsApp (Meta) — vetëm kur përdorni aktivisht një funksion ndarjeje

Kur kërkesat dërgohen direkt nga pajisja juaj te shërbimet e jashtme (p.sh. në aplikacionin Android), adresa juaj IP mund të përpunohet nga ofruesi përkatës.

8. Teknologjitë e ruajtjes në pajisjen tuaj

Venuva nuk përdor cookie-t e marketingut ose gjurmim të bazuar në përdorues. Të dhënat teknikisht të nevojshme ruhen në pajisjen tuaj:

• localStorage / sessionStorage (web): token-i i organizatorit, PIN-të dhe emrat e RSVP, listat, ndihmësat e shfaqjes
• DataStore / preferencat e kodifikuara (Android): të njëjtin qëllime si më sipër
• Cache e hartës (osmdroid Android): pllakat e hartës të ruajtura

Nuk vendosen cookies jo thelbësore. Cookies httpOnly teknikisht të nevojshme përdoren vetëm për sesionet opsionale të llogarive të organizatorëve dhe panelin e brendshëm të analizave (24 orë, pa gjurmim). Të dhënat lokale mund të hiqen duke fshirë të dhënat e shfletuesit ose të aplikacionit.

9. Periudha e ruajtjes

Të dhënat e ngjarjeve fshihen automatikisht nëse organizatori nuk tregon asnjë aktivitet në ngjarje për një vit (p.sh. hyrje, redaktim, eksport). Organizatorët mund të fshijnë manualisht ngjarjen e tyre në çdo kohë në zonën e organizatorit.

Të dhënat lokale në pajisjen tuaj mbeten derisa t'i fshini ose të hiqni të dhënat e aplikacionit/shfletuesit.

Të dhënat e regjistrit të serverit te hoster-i rrotullohen sipas politikave të tyre (zakonisht disa javë deri në muaj).

10. Analitika e përdorimit / pa reklama

Venuva mbledh të dhëna anonime të përdorimit (pamje faqesh, ndërveprime funksionesh) për të kuptuar se si përdoret aplikacioni dhe për ta përmirësuar atë. Këto të dhëna ruhen në bazën tonë të të dhënave në Supabase (BE).

Nuk mbledhen cookie, adresa IP, as të dhëna personale për analitikë. Organizatorët që kthehen njihen nga një hash kriptografik i slug-ut të ngjarjes — ky hash nuk mund të kthehet dhe nuk identifikon personin. Platforma (web/Android) dhe gjuha (nga header-i Accept-Language) ruhen në formë anonimizuese.

Venuva nuk përdor gjurmues reklamash, Google Analytics, profilim përdoruesish ose shitje të të dhënave te palët e treta për qëllime marketingu. Mund të hiqni dorë duke çaktivizuar JavaScript ose duke përdorur një shtojcë shfletuesi.

11. Aplikacioni Android

Aplikacioni nativ Android përdor të njëjtën API si sajti. Përveç kësaj:

• Leja INTERNET (dhe statusi i rrjetit) për qasje në API
• Kërkesat e gjeokodimit mund të shkojnë direkt nga pajisja te Photon/Nominatim
• Kopja rezervë e pajisjes mund të përfshijë të dhëna lokale të aplikacionit (në varësi të cilësimeve të Android)
• Pa qasje në vendndodhje, kamerë, kontakte ose mikrofon

12. Të drejtat tuaja

Sipas GDPR, keni të drejtën e qasjes, drejtimit, fshirjes, kufizimit të përpunimit, portabilitetit të të dhënave dhe kundërshtimit. Si organizator, mund të fshini ngjarjen tuaj. Mysafirët mund t'i kërkojnë organizatorit ose neve të fshijnë të dhënat e tyre të RSVP.

Për të ushtruar të drejtat tuaja, kontaktoni E-Mail-Adresse wird geladen…. Gjithashtu keni të drejtën të paraqisni një ankesë te një autoritet mbikëqyrës i mbrojtjes së të dhënave.

13. Informacione të mëtejshme

Njoftim ligjor · Kushtet e përdorimit

14. Mbrojtja kundër boteve dhe parandalimi i abuzimit

Për t'u mbrojtur kundër marrjes së automatizuar të të dhënave (scraping), postës së padëshiruar dhe abuzimit, Venuva zbaton masat e mëposhtme:

• Detajet e kontaktit (email, telefon) deshifrohen në klient dhe bëhen të dukshme vetëm pasi faqja të ngarkohet — ato nuk janë të pranishme në tekst të qartë në burimin HTML.
• Qasja e automatizuar në API nuk lejohet dhe mund të bllokohet me masa teknike (p.sh. kufizim i shpejtësisë).
• Në rast të qasjes së përsëritur, manifestuese abuzuese, ne rezervojmë të drejtën për të bllokuar përkohësisht adresat IP dhe për të ndërmarrë veprime ligjore.
• Sajti nuk përdor cookie reklamash, as gjurmues dhe as profilim ndërmjet përdoruesve. Të dhënat anonime të përdorimit (lloje ngjarjesh, faqe, slug-ët e ngjarjes të hashed, platformë dhe gjuhë) mblidhen vetëm për qëllime analitike — nuk përfshihen të dhëna personale.

Nëse hasni në keqfunksione ose dobësi sigurie, ju lutemi raportoni ato me email. Ne e marrim seriozisht mbrojtjen e të dhënave dhe sigurinë.