Политика приватности

1. Контролор података

Страна одговорна за обраду података у вези са радом Venuva је:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Е-пошта: E-Mail-Adresse wird geladen…
Телефон: Telefonnummer wird geladen…

2. Улоге у обради података

Организатори: Када креирате догађај и позивате госте, обично сте контролор личних података ваших гостију (нпр. имена, RSVP детаљи). Морате обавестити своје госте о обради.

Оператер Venuva: Ми смо контролор за рад платформе (хостинг, безбедност, технички логови) и такође обрађујемо податке о догађајима као обрађивач у име организатора за пружање услуге.

3. Који подаци се обрађују?

Venuva обрађује само податке које ви, организатори или гости унесете током коришћења или који настају технички:

• Информације о догађају (наслов, датум, локација, опис, подешавања)
• RSVP детаљи (име, статус присуства, опционални пратиоци, порука, дијететске напомене, прилагођени одговори)
• Уноси списка за ношење и задатака/анкета, укључујући имена
• Насловне слике (опционално, јавно доступне преко линка догађаја)
• Акредитиви организатора (лозинка складиштена као хеш, не у обичном тексту)
• RSVP тајни кодови (хешовани на серверу; на уређају складиштени у обичном тексту за поновну аутентификацију)
• Геокодирање захтеви (претражни термини или координате приликом избора локације)
• Подаци серверских логова током хостинга (нпр. IP адреса, временска ознака, захтевани URL — од хостинг добављача)
• Анонимни подаци о коришћењу: тип догађаја (нпр. преглед странице, RSVP, креирање догађаја), посећена страница, платформа (веб/Android) и језик (из Accept-Language заглавља) у аналитичке сврхе. Организатори се идентификују криптографским хешом идентификатора догађаја — овај хеш не може бити враћен и не идентификује особу.

Налози организатора су опциони и користе адресу е-поште и Supabase Auth за управљање догађајима на различитим уређајима. Гостима и даље није потребан налог. Подаци налога чувају се до његовог брисања; анонимни подаци о коришћењу бришу се након 180 дана. Не праве се рекламни профили.

4. Сврха и правне основе

Обрада се врши ради пружања услуге (организовање догађаја, RSVP, спискови за ношење, задаци) на основу чл. 6 (1) тач. b GDPR (коришћење понуђене услуге) или тач. f GDPR (рад, безбедност, спречавање злоупотребе).

Опционалне информације (нпр. дијететске напомене) могу се односити на посебне категорије личних података према чл. 9 GDPR. Организатори треба да омогуће ова поља само када је потребно и да сходно томе обавесте госте. Правна основа зависи од сагласности гостију или легитимног интереса организатора у организовању догађаја.

5. Видљивост и дељење у оквиру догађаја

Линк догађаја делује као тајна позива. Свако ко има овај линк може прегледати информације о догађају и — у зависности од подешавања — имена гостију, RSVP статус, уносе списка за ношење и резултате анкета. Зато делите линк само са поузданим људима.

Подаци се не деле у маркетиншке сврхе.

6. Обрађивачи

Корисимо следеће добављаче услуга који обрађују податке у наше име:

• Vercel Inc. — хостинг веб-сајта и API (укључујући серверске логове)
• Supabase Inc. — база података (PostgreSQL, ЕУ Централни регион)
• Vercel Blob — складиште обрађених насловних слика (јавни URL-ови)

Са овим добављачима су закључени уговори о обради података или одговарајуће стандардне уговорне клаузуле. Додатне информације могу се наћи у њиховим политикама приватности.

7. Остале услуге трећих лица

У зависности од коришћења, подаци могу бити прослеђени следећим услугама:

• Photon (Komoot) / Nominatim (OpenStreetMap) — претрага адреса и обрнуто геокодирање (веб: преко нашег API; Android апликација: понекад директно са уређаја)
• OpenStreetMap — плочице карте приликом приказа мапа
• Google Fonts — фонтови се преузимају у време изградње и самостално хостују (приликом посете страницама Google не прати)
• Google Maps — само када активно кликнете на линк за навигацију
• WhatsApp (Meta) — само када активно користите функцију дељења

Када се захтеви шаљу директно са вашег уређаја спољним услугама (нпр. у Android апликацији), вашу IP адресу може обрађивати одговарајући добављач.

8. Технологије складиштења на вашем уређају

Venuva не користи маркетиншке колачиће нити праћење засновано на корисницима. Технички неопходни подаци се чувају на вашем уређају:

• localStorage / sessionStorage (веб): токен организатора, RSVP PIN-ови и имена, листе забава, сугестије приказа
• DataStore / шифрована подешавања (Android): исте сврхе као горе
• Кеш карте (Android osmdroid): кеширане плочице карте

Не постављају се колачићи који нису неопходни. Технички неопходни httpOnly колачићи користе се само за опционе сесије налога организатора и интерну аналитичку контролну таблу (24 сата, без праћења). Локални подаци могу се уклонити брисањем података прегледача или апликације.

9. Период задржавања

Подаци о догађају се аутоматски бришу ако организатор не показује активност на догађају током једне године (нпр. пријава, уређивање, извоз). Организатори могу ручно обрисати свој догађај у било ком тренутку у зони организатора.

Локални подаци на вашем уређају остају док их не обришете или не уклоните податке апликације/прегледача.

Подаци серверских логова код хостинг добављача се ротирају према њиховој политици (обично од неколико недеља до месеци).

10. Аналитика коришћења / без рекламирања

Venuva прикупља анонимне податке о коришћењу (прегледи страница, интеракције са функцијама) како би разумели како се апликација користи и како би је побољшали. Ови подаци се чувају у нашој бази података на Supabase (ЕУ).

За аналитику се не прикупљају колачићи, IP адресе нити лични подаци. Организатори који се враћају препознају се по криптографском хешу идентификатора догађаја — овај хеш не може бити враћен и не идентификује особу. Платформа (веб/Android) и језик (из Accept-Language заглавља) чувају се у анонимизованом облику.

Venuva не користи рекламне трагаче, Google Analytics, профилисање корисника нити продају података трећим лицима у маркетиншке сврхе. Можете одустати онемогућавањем JavaScript-а или коришћењем екстензије прегледача.

11. Android апликација

Нативна Android апликација користи исти API као и веб-сајт. Поред тога:

• INTERNET дозвола (и статус мреже) за приступ API-ју
• Захтеви за геокодирање могу ићи директно са уређаја ка Photon/Nominatim
• Резервна копија уређаја може укључивати локалне податке апликације (у зависности од Android подешавања)
• Нема приступа локацији, камери, контактима или микрофону

12. Ваша права

Према GDPR-у, имате право на приступ, исправку, брисање, ограничавање обраде, преносивост података и приговор. Као организатор можете обрисати свој догађај. Гости могу затражити од организатора или од нас да обришемо њихове RSVP податке.

Да бисте остварили своја права, обратите се E-Mail-Adresse wird geladen…. Имате такође право да поднете жалбу надзорном органу за заштиту података.

13. Додатне информације

Правне информације · Услови коришћења

14. Заштита од ботова и спречавање злоупотребе

Ради заштите од аутоматизованог преузимања података (scraping), спама и злоупотребе, Venuva примењује следеће мере:

• Контактни подаци (е-пошта, телефон) се декодирају на страни клијента и постају видљиви тек након учитавања странице — нису присутни у обичном тексту у HTML извору.
• Аутоматизован приступ API-ју није дозвољен и може бити блокиран техничким мерама (нпр. ограничавањем брзине).
• Веб-сајт не користи рекламне колачиће, трагаче нити међукорисничко профилисање. Анонимни подаци о коришћењу (типови догађаја, странице, хешовани идентификатори догађаја, платформа и језик) прикупљају се искључиво у аналитичке сврхе — лични подаци нису укључени.

Ако наиђете на неисправности или безбедносне рањивости, пријавите их е-поштом. Сериозно схватамо заштиту података и безбедност.