Політика конфіденційності

1. Контролер даних

Сторона, відповідальна за обробку даних у зв'язку з функціонуванням Venuva:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
Ел. пошта: E-Mail-Adresse wird geladen…
Телефон: Telefonnummer wird geladen…

2. Ролі в обробці даних

Організатори: Коли ви створюєте подію та запрошуєте гостей, ви, як правило, є контролером персональних даних ваших гостей (напр., імена, деталі RSVP). Ви повинні інформувати своїх гостей про обробку.

Оператор Venuva: Ми є контролером для функціонування платформи (хостинг, безпека, технічні журнали), а також обробляємо дані подій як обробник від імені організаторів для надання послуг.

3. Які дані обробляються?

Venuva обробляє лише ті дані, які ви, організатори або гості вводите під час використання, або які виникають технічно:

• Інформація про подію (назва, дата, місце, опис, налаштування)
• Деталі RSVP (ім'я, статус участі, необов'язкові додаткові гості, повідомлення, дієтичні примітки, власні відповіді)
• Записи списку принесення та завдань/опитувань, включаючи імена
• Зображення обкладинки (необов'язкові, публічно доступні через посилання на подію)
• Облікові дані організатора (пароль зберігається як хеш, не у відкритому вигляді)
• Секретні коди RSVP (хешовані на сервері; на пристрої зберігаються у відкритому вигляді для повторної автентифікації)
• Запити геокодування (пошукові терміни або координати під час вибору місця)
• Дані серверних журналів під час хостингу (напр., IP-адреса, мітка часу, запитуваний URL — від хостинг-провайдера)
• Анонімні дані використання: тип події (напр. перегляд сторінки, RSVP, створення події), відвідана сторінка, платформа (веб/Android) та мова (з заголовка Accept-Language) для цілей аналітики. Організатори ідентифікуються криптографічним хешем ідентифікатора події — цей хеш не можна відновити, і він не ідентифікує особу.

Облікові записи організаторів є необов’язковими та використовують адресу електронної пошти й Supabase Auth для керування подіями на різних пристроях. Гостям і надалі не потрібен обліковий запис. Дані облікового запису зберігаються до його видалення; анонімні дані про використання видаляються через 180 днів. Рекламні профілі не створюються.

4. Мета та правові підстави

Обробка здійснюється для надання послуг (організація подій, RSVP, списки принесення, завдання) на підставі ст. 6 (1) п. b GDPR (використання запропонованої послуги) або п. f GDPR (функціонування, безпека, запобігання зловживанням).

Необов'язкова інформація (напр., дієтичні примітки) може стосуватися спеціальних категорій персональних даних згідно зі ст. 9 GDPR. Організатори повинні вмикати ці поля лише за необхідності та відповідно інформувати гостей. Правова підстава залежить від згоди гостей або законного інтересу організатора в організації події.

5. Видимість та обмін даними в межах події

Посилання на подію діє як секрет запрошення. Будь-хто, хто має це посилання, може переглядати інформацію про подію та — залежно від налаштувань — імена гостей, статус RSVP, записи списку принесення та результати опитувань. Тому діліться посиланням лише з надійними людьми.

Дані не передаються в маркетингових цілях.

6. Обробники даних

Ми використовуємо наступних постачальників послуг, які обробляють дані від нашого імені:

• Vercel Inc. — хостинг вебсайту та API (включаючи серверні журнали)
• Supabase Inc. — база даних (PostgreSQL, регіон ЄС Central)
• Vercel Blob — зберігання оброблених зображень обкладинки (публічні URL)

З цими постачальниками укладено договори про обробку даних або відповідні стандартні договірні застереження. Додаткову інформацію можна знайти в їхніх політиках конфіденційності.

7. Інші сторонні сервіси

Залежно від використання дані можуть передаватися наступним сервісам:

• Photon (Komoot) / Nominatim (OpenStreetMap) — пошук адрес та зворотне геокодування (веб: через наш API; Android-додаток: іноді безпосередньо з пристрою)
• OpenStreetMap — тайли карти під час відображення карт
• Google Fonts — шрифти завантажуються під час збірки та розміщуються самостійно (при відвідуванні сторінок Google не відстежує)
• Google Maps — лише коли ви активно натискаєте на посилання навігації
• WhatsApp (Meta) — лише коли ви активно використовуєте функцію поширення

Коли запити надсилаються безпосередньо з вашого пристрою до зовнішніх сервісів (напр., в Android-додатку), ваша IP-адреса може оброблятися відповідним постачальником.

8. Технології зберігання на вашому пристрої

Venuva не використовує маркетингові файли cookie або відстеження на основі користувачів. Технічно необхідні дані зберігаються на вашому пристрої:

• localStorage / sessionStorage (веб): токен організатора, PIN-коди RSVP та імена, списки вечірок, підказки відображення
• DataStore / зашифровані налаштування (Android): ті ж цілі, що й вище
• Кеш карти (Android osmdroid): кешовані тайли карти

Необов’язкові файли cookie не встановлюються. Технічно необхідні httpOnly cookie використовуються лише для необов’язкових сеансів облікових записів організаторів і внутрішньої панелі аналітики (24 години, без відстеження). Локальні дані можна видалити, очистивши дані браузера або застосунку.

9. Період зберігання

Дані події автоматично видаляються, якщо організатор не проявляє активності щодо події протягом одного року (напр., вхід, редагування, експорт). Організатори можуть вручну видалити свою подію в будь-який час в розділі організатора.

Локальні дані на вашому пристрої зберігаються, поки ви їх не видалите або не видалите дані додатка/браузера.

Дані серверних журналів у хостинг-провайдера ротуються відповідно до їхньої політики (зазвичай від кількох тижнів до місяців).

10. Аналітика використання / без реклами

Venuva збирає анонімні дані використання (перегляди сторінок, взаємодії з функціями), щоб зрозуміти, як використовується додаток, і покращити його. Ці дані зберігаються в нашій базі даних на Supabase (ЄС).

Для аналітики не збираються файли cookie, IP-адреси або персональні дані. Організатори, що повертаються, розпізнаються за криптографічним хешем ідентифікатора події — цей хеш не можна відновити, і він не ідентифікує особу. Платформа (веб/Android) та мова (з заголовка Accept-Language) зберігаються в анонімізованому вигляді.

Venuva не використовує рекламні трекери, Google Analytics, профілювання користувачів або продаж даних третім особам у маркетингових цілях. Ви можете відмовитися, вимкнувши JavaScript або використовуючи розширення браузера.

11. Android-додаток

Нативний Android-додаток використовує той самий API, що й вебсайт. Крім того:

• Дозвіл INTERNET (та статус мережі) для доступу до API
• Запити геокодування можуть надсилатися безпосередньо з пристрою до Photon/Nominatim
• Резервне копіювання пристрою може включати локальні дані додатка (залежно від налаштувань Android)
• Немає доступу до місцезнаходження, камери, контактів або мікрофона

12. Ваші права

Відповідно до GDPR ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних та заперечення. Як організатор ви можете видалити свою подію. Гості можуть попросити організатора або нас видалити їхні дані RSVP.

Для реалізації своїх прав звертайтеся E-Mail-Adresse wird geladen…. Ви також маєте право подати скаргу до наглядового органу із захисту даних.

13. Додаткова інформація

Юридична інформація · Умови використання

14. Захист від ботів та запобігання зловживанням

Для захисту від автоматизованого отримання даних (scraping), спаму та зловживань Venuva застосовує наступні заходи:

• Контактні дані (ел. пошта, телефон) декодуються на стороні клієнта і стають видимими лише після завантаження сторінки — їх немає у відкритому вигляді в HTML-коді.
• Автоматизований доступ до API не дозволяється і може бути заблокований технічними заходами (напр., обмеженням частоти).
• Вебсайт не використовує рекламні файли cookie, трекери та міжкористувацьке профілювання. Анонімні дані використання (типи подій, сторінки, хешовані ідентифікатори подій, платформа та мова) збираються виключно в аналітичних цілях — персональні дані не залучені.

Якщо ви виявите збої або вразливості в безпеці, повідомте про них електронною поштою. Ми серйозно ставимося до захисту даних та безпеки.