Preskoči na sadržaj
Početna

Politika privatnosti

Poslednje ažuriranje: 12. jul 2026.

1. Kontrolor podataka

Strana odgovorna za obradu podataka u vezi sa radom Venuva je:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-pošta: Učitavanje
Telefon: Učitavanje

2. Uloge u obradi podataka

Organizatori: Kada kreirate događaj i pozivate goste, obično ste kontrolor ličnih podataka vaših gostiju (npr. imena, RSVP detalji). Morate obavestiti svoje goste o obradi.

Operater Venuva: Mi smo kontrolor za rad platforme (hosting, bezbednost, tehnički logovi) i takođe obrađujemo podatke o događajima kao obrađivač u ime organizatora za pružanje usluge.

3. Koji podaci se obrađuju?

Venuva obrađuje samo podatke koje vi, organizatori ili gosti unesete tokom korišćenja ili koji nastaju tehnički:

  • Informacije o događaju (naslov, datum, lokacija, opis, podešavanja)
  • RSVP detalji (ime, status prisustva, opcionalni pratioci, poruka, dijetetske napomene, prilagođeni odgovori)
  • Unosi spiska za nošenje i zadataka/anketa, uključujući imena
  • Naslovne slike (opcionalno, javno dostupne preko linka događaja)
  • Akreditivi organizatora (lozinka skladištena kao heš, ne u običnom tekstu)
  • RSVP tajni kodovi (hešovani na serveru; na uređaju skladišteni u običnom tekstu za ponovnu autentifikaciju)
  • Geokodiranje zahtevi (pretražni termini ili koordinate prilikom izbora lokacije)
  • Podaci serverskih logova tokom hostinga (npr. IP adresa, vremenska oznaka, zahtevani URL — od hosting dobavljača)
  • Anonimni podaci o korišćenju: tip događaja (npr. pregled stranice, RSVP, kreiranje događaja), posećena stranica, platforma (veb/Android) i jezik (iz Accept-Language zaglavlja) u analitičke svrhe. Organizatori se identifikuju kriptografskim hešom identifikatora događaja — ovaj heš ne može biti vraćen i ne identifikuje osobu.

Налози организатора су опциони и користе адресу е-поште и Supabase Auth за управљање догађајима на различитим уређајима. Гостима и даље није потребан налог. Подаци налога чувају се до његовог брисања; анонимни подаци о коришћењу бришу се након 180 дана. Не праве се рекламни профили.

4. Svrha i pravne osnove

Obrada se vrši radi pružanja usluge (organizovanje događaja, RSVP, spiskovi za nošenje, zadaci) na osnovu čl. 6 (1) tač. b GDPR (korišćenje ponuđene usluge) ili tač. f GDPR (rad, bezbednost, sprečavanje zloupotrebe).

Opcionalne informacije (npr. dijetetske napomene) mogu se odnositi na posebne kategorije ličnih podataka prema čl. 9 GDPR. Organizatori treba da omoguće ova polja samo kada je potrebno i da shodno tome obaveste goste. Pravna osnova zavisi od saglasnosti gostiju ili legitimnog interesa organizatora u organizovanju događaja.

5. Vidljivost i deljenje u okviru događaja

Link događaja deluje kao tajna poziva. Svako ko ima ovaj link može pregledati informacije o događaju i — u zavisnosti od podešavanja — imena gostiju, RSVP status, unose spiska za nošenje i rezultate anketa. Zato delite link samo sa pouzdanim ljudima.

Podaci se ne dele u marketinške svrhe.

6. Obrađivači

Korisimo sledeće dobavljače usluga koji obrađuju podatke u naše ime:

  • Vercel Inc. — hosting veb-sajta i API (uključujući serverske logove)
  • Supabase Inc. — baza podataka (PostgreSQL, EU Centralni region)
  • Vercel Blob — skladište obrađenih naslovnih slika (javni URL-ovi)

Sa ovim dobavljačima su zaključeni ugovori o obradi podataka ili odgovarajuće standardne ugovorne klauzule. Dodatne informacije mogu se naći u njihovim politikama privatnosti.

7. Ostale usluge trećih lica

U zavisnosti od korišćenja, podaci mogu biti prosleđeni sledećim uslugama:

  • Photon (Komoot) / Nominatim (OpenStreetMap) — pretraga adresa i obrnuto geokodiranje (veb: preko našeg API; Android aplikacija: ponekad direktno sa uređaja)
  • OpenStreetMap — pločice karte prilikom prikaza mapa
  • Google Fonts — fontovi se preuzimaju u vreme izgradnje i samostalno hostuju (prilikom posete stranicama Google ne prati)
  • Google Maps — samo kada aktivno kliknete na link za navigaciju
  • WhatsApp (Meta) — samo kada aktivno koristite funkciju deljenja

Kada se zahtevi šalju direktno sa vašeg uređaja spoljnim uslugama (npr. u Android aplikaciji), vašu IP adresu može obrađivati odgovarajući dobavljač.

8. Tehnologije skladištenja na vašem uređaju

Venuva ne koristi marketinške kolačiće niti praćenje zasnovano na korisnicima. Tehnički neophodni podaci se čuvaju na vašem uređaju:

  • localStorage / sessionStorage (veb): token organizatora, RSVP PIN-ovi i imena, liste zabava, sugestije prikaza
  • DataStore / šifrovana podešavanja (Android): iste svrhe kao gore
  • Keš karte (Android osmdroid): keširane pločice karte

Не постављају се колачићи који нису неопходни. Технички неопходни httpOnly колачићи користе се само за опционе сесије налога организатора и интерну аналитичку контролну таблу (24 сата, без праћења). Локални подаци могу се уклонити брисањем података прегледача или апликације.

9. Period zadržavanja

Automatsko čišćenje: najmanje godinu dana posle događaja i godinu bez aktivnosti domaćina ili gostiju. Nepoznati datumi se čuvaju. Arhiviranje ne briše podatke.

Lokalni podaci na vašem uređaju ostaju dok ih ne obrišete ili ne uklonite podatke aplikacije/pregledača.

Podaci serverskih logova kod hosting dobavljača se rotiraju prema njihovoj politici (obično od nekoliko nedelja do meseci).

10. Analitika korišćenja / bez reklamiranja

Venuva prikuplja anonimne podatke o korišćenju (pregledi stranica, interakcije sa funkcijama) kako bi razumeli kako se aplikacija koristi i kako bi je poboljšali. Ovi podaci se čuvaju u našoj bazi podataka na Supabase (EU).

Za analitiku se ne prikupljaju kolačići, IP adrese niti lični podaci. Organizatori koji se vraćaju prepoznaju se po kriptografskom hešu identifikatora događaja — ovaj heš ne može biti vraćen i ne identifikuje osobu. Platforma (veb/Android) i jezik (iz Accept-Language zaglavlja) čuvaju se u anonimizovanom obliku.

Venuva ne koristi reklamne tragače, Google Analytics, profilisanje korisnika niti prodaju podataka trećim licima u marketinške svrhe. Možete odustati onemogućavanjem JavaScript-a ili korišćenjem ekstenzije pregledača.

11. Android aplikacija

Nativna Android aplikacija koristi isti API kao i veb-sajt. Pored toga:

  • INTERNET dozvola (i status mreže) za pristup API-ju
  • Zahtevi za geokodiranje mogu ići direktno sa uređaja ka Photon/Nominatim
  • Rezervna kopija uređaja može uključivati lokalne podatke aplikacije (u zavisnosti od Android podešavanja)
  • Nema pristupa lokaciji, kameri, kontaktima ili mikrofonu

12. Vaša prava

Prema GDPR-u, imate pravo na pristup, ispravku, brisanje, ograničavanje obrade, prenosivost podataka i prigovor. Kao organizator možete obrisati svoj događaj. Gosti mogu zatražiti od organizatora ili od nas da obrišemo njihove RSVP podatke.

Da biste ostvarili svoja prava, obratite se Učitavanje. Imate takođe pravo da podnete žalbu nadzornom organu za zaštitu podataka.

13. Dodatne informacije

Pravne informacije · Uslovi korišćenja

14. Zaštita od botova i sprečavanje zloupotrebe

Radi zaštite od automatizovanog preuzimanja podataka (scraping), spama i zloupotrebe, Venuva primenjuje sledeće mere:

  • Kontaktni podaci (e-pošta, telefon) se dekodiraju na strani klijenta i postaju vidljivi tek nakon učitavanja stranice — nisu prisutni u običnom tekstu u HTML izvoru.
  • Automatizovan pristup API-ju nije dozvoljen i može biti blokiran tehničkim merama (npr. ograničavanjem brzine).
  • Veb-sajt ne koristi reklamne kolačiće, tragače niti međukorisničko profilisanje. Anonimni podaci o korišćenju (tipovi događaja, stranice, hešovani identifikatori događaja, platforma i jezik) prikupljaju se isključivo u analitičke svrhe — lični podaci nisu uključeni.

Ako naiđete na neispravnosti ili bezbednosne ranjivosti, prijavite ih e-poštom. Seriozno shvatamo zaštitu podataka i bezbednost.