Ochrana údajů

Obecné informace

Následující informace ti poskytují jednoduchý přehled o tom, co se děje s tvými osobními údaji, když navštívíš tyto webové stránky. Osobní údaje jsou veškeré údaje, podle kterých tě lze osobně identifikovat. Podrobné informace o ochraně osobních údajů najdeš v našem prohlášení o ochraně osobních údajů uvedeném pod tímto textem.

Shromažďování údajů na těchto webových stránkách

Kdo odpovídá za shromažďování údajů na těchto webových stránkách?
Zpracování údajů na těchto webových stránkách provádí jejich provozovatel. Jeho kontaktní údaje najdeš v části „Informace o správci“ tohoto prohlášení o ochraně osobních údajů.

Jak shromažďujeme tvoje údaje?
Jedním ze způsobů, jak získáváme tvoje údaje, je, že nám je sdělíš. Může jít například o údaje, které zadáš do kontaktního formuláře.

Další údaje shromažďují naše IT systémy automaticky nebo na základě tvého souhlasu při návštěvě webových stránek. Jde především o technické údaje (například internetový prohlížeč, operační systém nebo čas zobrazení stránky). Tyto údaje se shromažďují automaticky, jakmile navštívíš tyto webové stránky.

K čemu používáme tvoje údaje?
Část údajů se shromažďuje, aby bylo zajištěno bezchybné poskytování webových stránek. Další údaje můžeme použít k analýze tvého chování při používání. Pokud lze prostřednictvím webových stránek uzavírat nebo sjednávat smlouvy, zpracováváme předané údaje také za účelem přípravy nabídek smluv, objednávek nebo jiných poptávek.

Jaká máš práva ohledně svých údajů?
Máš kdykoli právo bezplatně získat informace o původu, příjemcích a účelu tvých uložených osobních údajů. Máš také právo požadovat opravu nebo výmaz těchto údajů. Pokud jsi udělil souhlas se zpracováním údajů, můžeš ho kdykoli odvolat s účinností do budoucna. Za určitých okolností máš také právo požadovat omezení zpracování svých osobních údajů. Dále máš právo podat stížnost u příslušného dozorového úřadu.

S těmito otázkami i s dalšími dotazy k ochraně osobních údajů se na nás můžeš kdykoli obrátit.

Analytické nástroje a nástroje třetích stran
Při návštěvě těchto webových stránek může být statisticky vyhodnocováno tvoje chování při procházení webu. Děje se tak především pomocí takzvaných analytických programů.

Podrobné informace o těchto analytických programech najdeš v následujícím prohlášení o ochraně osobních údajů.

Cloudflare
Využíváme službu „Cloudflare“. Poskytovatelem je společnost Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (dále jen „Cloudflare“).

Cloudflare poskytuje celosvětově distribuovanou síť pro doručování obsahu s DNS. Technicky to znamená, že přenos informací mezi tvým prohlížečem a našimi webovými stránkami probíhá prostřednictvím sítě Cloudflare. Díky tomu může Cloudflare analyzovat provoz mezi tvým prohlížečem a našimi webovými stránkami a sloužit jako filtr mezi našimi servery a potenciálně škodlivým provozem z internetu. Cloudflare může používat také soubory cookie nebo jiné technologie k rozpoznávání uživatelů internetu, které se však používají výhradně k výše popsanému účelu.

Cloudflare využíváme na základě našeho oprávněného zájmu na co nejbezchybnějším a bezpečném poskytování našich webových stránek (čl. 6 odst. 1 písm. f GDPR).

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti a další informace o bezpečnosti a ochraně osobních údajů u Cloudflare najdeš zde: https://www.cloudflare.com/privacypolicy/.

Společnost je certifikována v rámci „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná v rámci DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace získáš od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5666.

Zpracování údajů na základě smlouvy
Uzavřeli jsme smlouvu o zpracování údajů (AVV) pro využívání výše uvedené služby. Jde o smlouvu předepsanou právními předpisy o ochraně osobních údajů, která zajišťuje, že poskytovatel zpracovává osobní údaje návštěvníků našich webových stránek pouze podle našich pokynů a v souladu s GDPR.

Supabase
Databázi, která zajišťuje fungování těchto webových stránek a naší aplikace, provozujeme u společnosti Supabase. Poskytovatelem je společnost Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (dále jen „Supabase“).

U společnosti Supabase se ukládají všechny údaje, které nám poskytneš prostřednictvím těchto webových stránek nebo aplikace, případně které vzniknou při jejich používání, zejména údaje o účtu a profilu, rezervace, zprávy a nahraný obsah. Naše databáze je provozována v evropském regionu (Frankfurt nad Mohanem, Německo), obsahové údaje tak zůstávají v Evropské unii.

Tyto údaje používáme za účelem plnění smlouvy vůči našim uživatelům (čl. 6 odst. 1 písm. b GDPR) a v zájmu bezpečného a efektivního poskytování našich služeb (čl. 6 odst. 1 písm. f GDPR).

Uzavřeli jsme se společností Supabase smlouvu o zpracování osobních údajů. Další informace najdeš v zásadách ochrany osobních údajů společnosti Supabase: https://supabase.com/privacy.

Ochrana osobních údajů
Provozovatelé těchto stránek berou ochranu tvých osobních údajů velmi vážně. S tvými osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a těmito zásadami ochrany osobních údajů.

Při používání těchto webových stránek jsou shromažďovány různé osobní údaje. Osobní údaje jsou údaje, na jejichž základě tě lze osobně identifikovat. Tyto zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme a k čemu je používáme. Vysvětlují také, jak a za jakým účelem k tomu dochází.

Upozorňujeme, že přenos dat přes internet (např. při komunikaci prostřednictvím e-mailu) může vykazovat bezpečnostní mezery. Není možné zajistit úplnou ochranu údajů před přístupem třetích osob.

Informace o správci
Správcem zpracování údajů na těchto webových stránkách je:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Německo

Telefon: 0152 24893845
E-mail: hi@udansa.com

Správcem je fyzická nebo právnická osoba, která samostatně nebo společně s jinými rozhoduje o účelech a prostředcích zpracování osobních údajů (např. jmen, e-mailových adres apod.).

Doba uchovávání
Pokud v těchto zásadách ochrany osobních údajů není uvedena konkrétnější doba uchovávání, zůstanou u nás tvoje osobní údaje do doby, než pomine účel jejich zpracování. Pokud uplatníš oprávněnou žádost o výmaz nebo odvoláš souhlas se zpracováním údajů, budou tvoje údaje vymazány, pokud nemáme jiné zákonem přípustné důvody k jejich uchovávání (např. lhůty pro uchovávání podle daňových nebo obchodních předpisů); v takovém případě budou údaje vymazány po pominutí těchto důvodů.

Obecné informace o právních základech zpracování údajů na těchto webových stránkách
Pokud jsi souhlasil/a se zpracováním údajů, zpracováváme tvoje osobní údaje na základě čl. 6 odst. 1 písm. a GDPR, případně čl. 9 odst. 2 písm. a GDPR, pokud jsou zpracovávány zvláštní kategorie údajů podle čl. 9 odst. 1 GDPR. V případě výslovného souhlasu s předáním osobních údajů do třetích zemí se zpracování údajů provádí také na základě čl. 49 odst. 1 písm. a GDPR. Pokud jsi souhlasil/a s ukládáním souborů cookie nebo s přístupem k informacím ve tvém koncovém zařízení (např. prostřednictvím snímání otisku zařízení), zpracování údajů se navíc provádí na základě § 25 odst. 1 TDDDG. Souhlas můžeš kdykoli odvolat. Pokud jsou tvoje údaje nezbytné pro plnění smlouvy nebo pro provedení předsmluvních opatření, zpracováváme je na základě čl. 6 odst. 1 písm. b GDPR. Dále zpracováváme tvoje údaje, pokud je to nezbytné pro splnění právní povinnosti, na základě čl. 6 odst. 1 písm. c GDPR. Zpracování údajů může probíhat také na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR. O příslušných právních základech v jednotlivých případech tě informujeme v následujících odstavcích těchto zásad ochrany osobních údajů.

Příjemci osobních údajů
V rámci naší podnikatelské činnosti spolupracujeme s různými externími subjekty. V některých případech je také nutné předat těmto externím subjektům osobní údaje. Osobní údaje předáváme externím subjektům pouze tehdy, pokud je to nezbytné pro plnění smlouvy, pokud nám to ukládá zákon (např. předání údajů daňovým úřadům), pokud máme na předání oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR nebo pokud předání údajů umožňuje jiný právní základ. Při využívání zpracovatelů předáváme osobní údaje našich zákazníků pouze na základě platné smlouvy o zpracování osobních údajů. V případě společného zpracování se uzavírá smlouva o společném zpracování.

Odvolání souhlasu se zpracováním údajů
Mnoho operací zpracování údajů je možné pouze s tvým výslovným souhlasem. Již udělený souhlas můžeš kdykoli odvolat. Zákonnost zpracování údajů provedeného do okamžiku odvolání tím není dotčena.

Právo vznést námitku proti shromažďování údajů ve zvláštních případech a proti přímému marketingu (čl. 21 GDPR)
POKUD SE ZPRACOVÁNÍ ÚDAJŮ PROVÁDÍ NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F GDPR, MÁŠ KDYKOLI PRÁVO VZNÉST Z DŮVODŮ VYPLÝVAJÍCÍCH Z TVÉ KONKRÉTNÍ SITUACE NÁMITKU PROTI ZPRACOVÁNÍ SVÝCH OSOBNÍCH ÚDAJŮ; TO PLATÍ I PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA KTERÉM SE ZPRACOVÁNÍ ZAKLÁDÁ, NAJDEŠ V TĚCHTO ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ. POKUD VZNÁŠ NÁMITKU, NEBUDEME JIŽ TVOJE DOTČENÉ OSOBNÍ ÚDAJE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD TVÝMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K UPLATNĚNÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).

JSOU-LI VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY ZA ÚČELEM PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, ZA ÚČELEM TAKOVÉHO MARKETINGU; TO PLATÍ I PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVÝM PŘÍMÝM MARKETINGEM. POKUD VZNESete NÁMITKU, VAŠE OSOBNÍ ÚDAJE JIŽ NEBUDOU ZA ÚČELEM PŘÍMÉHO MARKETINGU ZPRACOVÁVÁNY (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).

Právo podat stížnost u příslušného dozorového úřadu
V případě porušení GDPR mají dotčené osoby právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, pracoviště nebo v místě údajného porušení. Právo podat stížnost existuje bez ohledu na jiné správní nebo soudní opravné prostředky.

Právo na přenositelnost údajů
Máte právo nechat si předat sobě nebo třetí straně údaje, které automatizovaně zpracováváme na základě vašeho souhlasu nebo při plnění smlouvy, a to v běžném strojově čitelném formátu. Pokud požadujete přímý přenos údajů jinému správci, provede se pouze tehdy, je-li to technicky možné.

Přístup k údajům, oprava a výmaz
V rámci platných právních předpisů máte kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a účelu zpracování údajů a případně také právo na opravu nebo výmaz těchto údajů. V této záležitosti i v případě dalších dotazů týkajících se osobních údajů se na nás můžete kdykoli obrátit.

Právo na omezení zpracování
Máte právo požadovat omezení zpracování svých osobních údajů. V této záležitosti se na nás můžete kdykoli obrátit. Právo na omezení zpracování existuje v následujících případech:

Pokud zpochybňujete správnost svých osobních údajů, které u nás uchováváme, obvykle potřebujeme čas na jejich ověření. Po dobu ověřování máte právo požadovat omezení zpracování svých osobních údajů.
Pokud zpracování vašich osobních údajů bylo nebo je protiprávní, můžete místo výmazu požadovat omezení zpracování údajů.
Pokud již vaše osobní údaje nepotřebujeme, ale vy je potřebujete k uplatnění, výkonu nebo obhajobě právních nároků, máte právo požadovat místo výmazu omezení zpracování svých osobních údajů.
Pokud jste vznesli námitku podle čl. 21 odst. 1 GDPR, je třeba zvážit vaše zájmy a naše zájmy. Dokud nebude rozhodnuto, čí zájmy převažují, máte právo požadovat omezení zpracování svých osobních údajů.
Pokud jste omezili zpracování svých osobních údajů, lze tyto údaje kromě jejich uchovávání zpracovávat pouze s vaším souhlasem nebo za účelem uplatnění, výkonu či obhajoby právních nároků, ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie či některého členského státu.

Šifrování SSL nebo TLS
Tato stránka z bezpečnostních důvodů a za účelem ochrany přenosu důvěrného obsahu, jako jsou například objednávky nebo dotazy, které nám zasíláte jako provozovateli webu, používá šifrování SSL nebo TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“ a podle symbolu zámku v adresním řádku prohlížeče.

Pokud je šifrování SSL nebo TLS aktivováno, údaje, které nám předáváte, nemohou číst třetí strany.

Šifrované platby na tomto webu
Pokud jste po uzavření placené smlouvy povinni předat nám své platební údaje (např. číslo účtu při inkasu), jsou tyto údaje potřebné ke zpracování platby.

Platby běžnými platebními prostředky (Visa/MasterCard, inkaso) probíhají výhradně prostřednictvím šifrovaného spojení SSL nebo TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“ a podle symbolu zámku v adresním řádku prohlížeče.

Při šifrované komunikaci nemohou třetí strany číst vaše platební údaje, které nám předáváte.

Námitka proti reklamním e-mailům
Tímto vznášíme námitku proti používání kontaktních údajů zveřejněných v rámci povinných údajů o provozovateli k zasílání reklamy a informačních materiálů, o které jste výslovně nepožádali. Provozovatelé stránek si výslovně vyhrazují právo podniknout právní kroky v případě nevyžádaného zasílání reklamních informací, například prostřednictvím spamových e-mailů.

Cookies
Naše internetové stránky používají takzvané „cookies“. Cookies jsou malé datové soubory, které vašemu zařízení neškodí. Ukládají se ve vašem zařízení buď dočasně po dobu návštěvy (relační cookies), nebo trvale (trvalé cookies). Relační cookies se po skončení vaší návštěvy automaticky smažou. Trvalé cookies zůstávají ve vašem zařízení, dokud je sami nesmažeš nebo dokud nedojde k jejich automatickému smazání prostřednictvím webového prohlížeče.

Cookies mohou pocházet od nás (cookies první strany) nebo od společností třetích stran (takzvané cookies třetích stran). Cookies třetích stran umožňují v rámci webových stránek začlenit určité služby společností třetích stran (např. cookies pro zpracování plateb).

Cookies mají různé funkce. Řada cookies je technicky nezbytná, protože bez nich by některé funkce webových stránek nefungovaly (např. dokončení nákupu nebo přehrávání videí). Jiné cookies lze používat k vyhodnocování chování uživatelů nebo k reklamním účelům.

Cookies, které jsou nezbytné k provádění elektronické komunikace, k poskytování určitých funkcí, které požaduješ (např. dokončení nákupu), nebo k optimalizaci webových stránek (např. cookies pro měření návštěvnosti webu) (nezbytné cookies), se ukládají na základě čl. 6 odst. 1 písm. f GDPR, pokud není uveden jiný právní základ. Provozovatel webových stránek má oprávněný zájem na ukládání nezbytných cookies, aby mohl své služby poskytovat technicky bezchybně a optimalizovaně. Pokud byl vyžádán souhlas s ukládáním cookies a podobných technologií rozpoznávání, probíhá zpracování výhradně na základě tohoto souhlasu (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG); souhlas můžeš kdykoli odvolat.

Svůj prohlížeč můžeš nastavit tak, aby tě informoval o ukládání cookies a umožnil ti povolit cookies pouze v jednotlivých případech, odmítnout jejich přijímání v určitých případech nebo obecně a aktivovat automatické mazání cookies při zavření prohlížeče. Pokud cookies deaktivuješ, může být funkčnost těchto webových stránek omezena.

Informace o tom, které cookies a služby se na těchto webových stránkách používají, najdeš v tomto prohlášení o ochraně osobních údajů.

Souhlas s cookies a podobnými technologiemi
Naše webové stránky získávají tvůj souhlas s ukládáním nepovinných cookies a používáním srovnatelných technologií prostřednictvím vlastního systému správy souhlasů. Nenačítá se žádná služba třetí strany: při otevření webových stránek se kvůli získání souhlasu nenavazuje spojení s externími servery.

Tvou volbu ukládáme do souboru cookie „udansa-consent“ ve tvém zařízení. Obsahuje náhodně vygenerovaný identifikátor, čas tvého rozhodnutí, verzi žádosti o souhlas a zvolené kategorie; platí dvanáct měsíců, poté se tě zeptáme znovu. Abychom mohli doložit udělené souhlasy (čl. 7 odst. 1 GDPR), zaznamenáváme na našem serveru také stejný identifikátor, čas, zvolené kategorie, jazyk stránky, zemi, ze které byla stránka otevřena, a typ prohlížeče. IP adresa se neukládá. Záznam se po třech letech smaže.

Dokud neudělíš souhlas, ukládají se výhradně technicky nezbytné cookies. Služby kategorie „Statistiky“ (Google Analytics, Sentry Session Replay) se načtou až po udělení souhlasu.

Svůj souhlas můžeš kdykoli změnit nebo odvolat s účinností do budoucna. Použij k tomu odkaz „Nastavení cookies“ v zápatí těchto webových stránek. Najdeš tam také úplný přehled všech používaných cookies včetně poskytovatele, účelu a doby uložení.

Právním základem pro správu souhlasů je čl. 6 odst. 1 písm. c GDPR ve spojení s § 25 odst. 1 TDDDG; zaznamenávání souhlasu vychází z naší povinnosti doložit jej podle čl. 7 odst. 1 GDPR.

Soubory protokolu serveru
Poskytovatel stránek automaticky shromažďuje a ukládá informace do takzvaných souborů protokolu serveru, které nám tvůj prohlížeč automaticky předává. Jedná se o:

typ a verzi prohlížeče
používaný operační systém
URL odkazující stránky
název hostitele počítače, ze kterého se přistupuje
čas požadavku na server
IP adresa
Tyto údaje se nespojují s údaji z jiných zdrojů.

Tyto údaje se shromažďují na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na technicky bezchybném zobrazení a optimalizaci svých webových stránek, k tomu je nutné zaznamenávat soubory protokolu serveru.

Dotaz e-mailem, telefonicky nebo faxem
Pokud nás kontaktuješ e-mailem, telefonicky nebo faxem, tvůj dotaz včetně všech osobních údajů, které z něj vyplývají (jméno, dotaz), u nás uložíme a zpracujeme za účelem vyřízení tvé záležitosti. Tyto údaje bez tvého souhlasu nepředáváme dál.

Zpracování těchto údajů probíhá na základě čl. 6 odst. 1 písm. b GDPR, pokud tvůj dotaz souvisí s plněním smlouvy nebo je nezbytný k provedení předsmluvních opatření. Ve všech ostatních případech se zpracování zakládá na našem oprávněném zájmu na efektivním vyřizování dotazů, které nám zasíláš (čl. 6 odst. 1 písm. f GDPR), nebo na tvém souhlasu (čl. 6 odst. 1 písm. a GDPR), pokud byl vyžádán; souhlas můžeš kdykoli odvolat.

Údaje, které nám zašleš prostřednictvím kontaktních formulářů, u nás zůstanou, dokud nás nepožádáš o jejich vymazání, neodvoláš svůj souhlas s jejich uchováváním nebo nepomine účel uchovávání údajů (např. po vyřízení tvé žádosti). Závazná zákonná ustanovení, zejména zákonné lhůty pro uchovávání údajů, zůstávají nedotčena.

Registrace na tomto webu
Na tomto webu se můžeš zaregistrovat a využívat další funkce. Údaje zadané při registraci používáme pouze za účelem využívání konkrétní nabídky nebo služby, pro kterou ses zaregistroval. Povinné údaje požadované při registraci musíš vyplnit úplně. V opačném případě registraci odmítneme.

V případě důležitých změn, například v rozsahu nabídky nebo v důsledku technicky nezbytných změn, tě budeme informovat na e-mailovou adresu uvedenou při registraci.

Údaje zadané při registraci zpracováváme za účelem plnění uživatelského vztahu založeného registrací a případně za účelem sjednání dalších smluv (čl. 6 odst. 1 písm. b GDPR).

Údaje shromážděné při registraci uchováváme po dobu, po kterou jsi na tomto webu zaregistrovaný, a poté je vymažeme. Zákonné lhůty pro uchovávání údajů zůstávají nedotčeny.



Přihlášení pomocí Clerk
K registraci a přihlášení v aplikaci udansa a na udansa.com používáme ověřovací službu „Clerk". Jejím poskytovatelem je společnost Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (dále jen „Clerk").

Clerk naším jménem zpracovává údaje potřebné k vytvoření a správě účtu (např. e-mailovou adresu, jméno, hash hesla, čas přihlášení, IP adresu) a technicky zajišťuje také níže popsané možnosti přihlášení přes Google, Facebook a Apple. Právním základem je čl. 6 odst. 1 písm. b GDPR, protože zpracování je nezbytné pro plnění smlouvy o používání služby, kterou jsme s tebou uzavřeli.

S Clerk jsme uzavřeli smlouvu o zpracování osobních údajů. Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise a certifikaci společnosti Clerk podle „EU-US Data Privacy Framework" (DPF). Další informace najdeš v zásadách ochrany osobních údajů společnosti Clerk: https://clerk.com/legal/privacy.

Přihlášení pomocí Google
V aplikaci udansa a na udansa.com se můžeš přihlásit nebo zaregistrovat také pomocí svého účtu Google. Poskytovatelem je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (dále jen „Google").

Pokud se rozhodneš přihlásit prostřednictvím Google, budeš přesměrován na přihlašovací stránku Google. Po úspěšném přihlášení nám, případně společnosti Clerk, Google předá údaje potřebné k vytvoření tvého uživatelského účtu udansa (např. jméno, e-mailovou adresu, profilový obrázek). Tvé heslo ke Google se k nám nikdy nedostane.

Tuto možnost přihlášení používáme na základě tvého souhlasu podle čl. 6 odst. 1 písm. a GDPR, který uděluješ aktivním výběrem a můžeš ho kdykoli odvolat s účinností do budoucna, a to odebráním propojení v nastavení svého účtu nebo ve svém účtu Google v části propojených aplikací.

Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Google má certifikaci podle „EU-US Data Privacy Framework" (DPF). Další informace najdeš u poskytovatele na https://www.dataprivacyframework.gov/participant/5780 a v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Přihlášení pomocí Facebooku
V aplikaci udansa a na udansa.com se můžeš přihlásit nebo zaregistrovat také pomocí svého účtu na Facebooku. Poskytovatelem je společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko (dále jen „Meta").

Pokud se rozhodneš přihlásit prostřednictvím Facebooku, budeš přesměrován na přihlašovací stránku Facebooku. Po úspěšném přihlášení nám, případně společnosti Clerk, Meta předá údaje potřebné k vytvoření tvého uživatelského účtu udansa (např. jméno, e-mailovou adresu, profilový obrázek). Tvé heslo k Facebooku se k nám nikdy nedostane.

Tuto možnost přihlášení používáme na základě tvého souhlasu podle čl. 6 odst. 1 písm. a GDPR, který uděluješ aktivním výběrem a můžeš ho kdykoli odvolat s účinností do budoucna, a to odebráním propojení v nastavení svého účtu nebo ve svém účtu na Facebooku v části propojených aplikací.

Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdeš na https://www.facebook.com/legal/EU_data_transfer_addendum. Meta má certifikaci podle „EU-US Data Privacy Framework" (DPF), další informace najdeš na https://www.dataprivacyframework.gov/participant/4452 a v zásadách ochrany osobních údajů společnosti Meta: https://www.facebook.com/privacy/policy/.

Přihlášení pomocí Apple
V aplikaci udansa se můžeš přihlásit nebo zaregistrovat také pomocí svého Apple ID („Sign in with Apple"). Poskytovatelem je společnost Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irsko (dále jen „Apple").

Po úspěšném přihlášení nám, případně společnosti Clerk, Apple předá údaje potřebné k vytvoření tvého uživatelského účtu udansa (např. jméno a e-mailovou adresu, případně anonymizovanou přeposílací e-mailovou adresu poskytnutou společností Apple, pokud se rozhodneš pro možnost „Skrýt můj e-mail"). Tvé přihlašovací údaje k Apple ID se k nám nikdy nedostanou.

Používání této možnosti přihlášení probíhá na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR, který udělujete aktivním výběrem a který můžete kdykoli odvolat s účinností do budoucna zrušením propojení v nastavení účtu nebo ve svém Apple ID v části propojených aplikací.

Předávání údajů do USA probíhá, pokud je to relevantní, na základě standardních smluvních doložek Evropské komise. Další informace najdete v zásadách ochrany osobních údajů společnosti Apple: https://www.apple.com/legal/privacy/de-ww/.

Přihlášení přes TikTok (TikTok Login Kit)
V aplikaci udansa se můžeš přihlásit nebo zaregistrovat pomocí svého účtu TikTok (takzvaný TikTok Login Kit). Poskytovatelem je společnost TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko (dále jen „TikTok“).

Pokud se rozhodneš přihlásit přes TikTok, budeš přesměrován na přihlašovací stránku TikToku, kde budeš požádán o souhlas. Po úspěšném přihlášení nám TikTok předá údaje potřebné k vytvoření nebo spárování tvého uživatelského účtu udansa, například tvoje jedinečné uživatelské ID TikToku, zobrazované jméno a profilový obrázek, v závislosti na požadovaných oprávněních (scopes), která TikToku udělíš. Tvoje heslo k TikToku nikdy nezískáme, přihlášení probíhá výhradně na TikToku.

Používání TikTok Login Kit probíhá na základě tvého souhlasu podle čl. 6 odst. 1 písm. a GDPR, který uděluješ aktivním výběrem této možnosti přihlášení. Tento souhlas můžeš kdykoli odvolat s účinností do budoucna zrušením propojení svého účtu udansa s TikTokem v nastavení účtu nebo odebráním přístupu ve svém účtu TikTok v části propojených aplikací.

Pokud jsou v této souvislosti osobní údaje předávány do třetích zemí (mimo jiné do USA), děje se tak na základě standardních smluvních doložek Evropské komise. Další informace najdeš v zásadách ochrany osobních údajů společnosti TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Tato webová stránka využívá funkce služby Google Analytics pro webovou analýzu. Poskytovatelem je společnost Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko.

Služba Google Analytics umožňuje provozovateli webových stránek analyzovat chování návštěvníků webu. Provozovatel webových stránek přitom získává různé údaje o používání, například počet zobrazení stránek, dobu strávenou na webu, používané operační systémy a původ uživatele. Tyto údaje se shromažďují pod ID uživatele a přiřazují se ke konkrétnímu zařízení návštěvníka webu.

Pomocí služby Google Analytics můžeme mimo jiné zaznamenávat pohyby myši a posouvání stránky i kliknutí. Služba Google Analytics dále používá různé metody modelování k doplnění shromážděných datových souborů a při analýze údajů využívá technologie strojového učení.

Služba Google Analytics používá technologie, které umožňují rozpoznat uživatele za účelem analýzy jeho chování (například soubory cookie nebo snímání otisku zařízení). Informace o používání těchto webových stránek shromážděné společností Google se zpravidla předávají na server společnosti Google v USA a tam se ukládají.

Tato služba se používá na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Souhlas lze kdykoli odvolat.

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdete zde: https://privacy.google.com/businesses/controllerterms/mccs/.

Společnost je certifikována v rámci „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, jejímž cílem je zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná podle DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace získáš od poskytovatele na tomto odkazu: https://www.dataprivacyframework.gov/participant/5780.

Anonymizace IP adresy
Anonymizace IP adres v Google Analytics je aktivována. Díky tomu Google zkrátí tvoji IP adresu v členských státech Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru ještě před jejím předáním do USA. Pouze ve výjimečných případech se celá IP adresa předá na server společnosti Google v USA a tam se zkrátí. Společnost Google použije tyto informace z pověření provozovatele těchto webových stránek k vyhodnocení tvého používání webu, sestavení přehledů o aktivitách na webu a poskytování dalších služeb provozovateli webových stránek souvisejících s používáním webu a internetu. IP adresa předaná tvým prohlížečem v rámci služby Google Analytics se nespojuje s dalšími údaji společnosti Google.

Plugin prohlížeče
Můžeš zabránit shromažďování a zpracování svých údajů společností Google stažením a instalací pluginu prohlížeče, který je k dispozici na tomto odkazu: https://tools.google.com/dlpage/gaoptout?hl=de.

Další informace o nakládání s uživatelskými údaji ve službě Google Analytics najdeš v zásadách ochrany osobních údajů společnosti Google: https://support.google.com/analytics/answer/6004245?hl=de.

Zpracování údajů na základě smlouvy
Se společností Google jsme uzavřeli smlouvu o zpracování údajů na základě smlouvy a při používání služby Google Analytics plně dodržujeme přísné požadavky německých úřadů pro ochranu osobních údajů.

Google Ads
V naší aplikaci udansa-connect používáme Google Ads, online reklamní program společnosti Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irsko. Na tomto webu se Google Ads nepoužívá.

Google Ads nám umožňuje zobrazovat reklamy a vyhodnocovat, které reklamy vedly k registraci (měření konverzí). Nastaví se přitom soubor cookie nebo se použije srovnatelná technologie rozpoznávání.

Tato služba se používá na základě tvého souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Svůj souhlas můžeš kdykoli odvolat.

Přenos údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdeš zde: https://policies.google.com/privacy/frameworks a https://business.safety.google/controllerterms/.

Společnost má certifikaci v rámci „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/5780.

Meta Pixel
V naší aplikaci udansa-connect používáme pixel pro zaznamenávání akcí návštěvníků od společnosti Meta. Poskytovatelem je společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko (dále jen „Meta“). Na tomto webu se Meta Pixel nepoužívá.

Meta Pixel nám umožňuje zjistit, jaké akce uživatelky a uživatelé v aplikaci provádějí (např. zobrazení stránky, dokončení registrace), abychom mohli měřit účinnost naší reklamy. Shromážděné údaje jsou pro nás anonymní, Meta je však může propojit s tvým účtem Meta a používat pro vlastní reklamní účely.

Tato služba se používá na základě tvého souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG. Svůj souhlas můžeš kdykoli odvolat.

Pokud jsou na našich stránkách shromažďovány osobní údaje a předávány společnosti Meta, neseme za ně společnou odpovědnost s Metou (čl. 26 GDPR). Dohodu najdeš na adrese https://www.facebook.com/legal/controller_addendum. Přenos údajů do USA se opírá o standardní smluvní doložky: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta má certifikaci DPF: https://www.dataprivacyframework.gov/participant/4452.

Další informace najdeš v zásadách ochrany osobních údajů společnosti Meta: https://www.facebook.com/privacy/policy/.

Údaje pro newsletter
Pokud se chceš přihlásit k odběru newsletteru nabízeného na webu, potřebujeme od tebe e-mailovou adresu a informace, které nám umožní ověřit, že jsi vlastníkem uvedené e-mailové adresy a že souhlasíš s odběrem newsletteru. Další údaje se neshromažďují, případně se shromažďují pouze na dobrovolném základě. Tyto údaje používáme výhradně k zasílání požadovaných informací a nepředáváme je třetím stranám.

Údaje zadané do formuláře pro přihlášení k odběru newsletteru zpracováváme výhradně na základě tvého souhlasu (čl. 6 odst. 1 písm. a) GDPR). Svůj souhlas s ukládáním údajů a e-mailové adresy a s jejich používáním k zasílání newsletteru můžeš kdykoli odvolat, například prostřednictvím odkazu „Odhlásit se“ v newsletteru. Zákonnost operací zpracování údajů, které již proběhly, zůstává odvoláním souhlasu nedotčena.

Údaje, které jsi nám poskytl/a za účelem odběru newsletteru, budeme uchovávat do doby, než se z odběru odhlásíš, a to u nás nebo u poskytovatele newsletterové služby. Po odhlášení newsletteru nebo po pominutí účelu budou údaje vymazány z distribučního seznamu newsletteru. Vyhrazujeme si právo podle vlastního uvážení vymazat nebo zablokovat e-mailové adresy z našeho distribučního seznamu newsletteru v rámci našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Údaje, které u nás uchováváme pro jiné účely, tím nejsou dotčeny.

Po odhlášení z distribučního seznamu newsletteru může být tvoje e-mailová adresa uložena u nás nebo u poskytovatele newsletterové služby na černé listině, pokud je to nutné k zabránění budoucímu zasílání e-mailů. Údaje z černé listiny se používají pouze k tomuto účelu a nespojují se s jinými údaji. Slouží to jak tvému zájmu, tak našemu zájmu na dodržování zákonných požadavků při rozesílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR). Doba uchovávání na černé listině není časově omezena. Proti uchovávání můžeš vznést námitku, pokud tvé zájmy převažují nad naším oprávněným zájmem.

Zasílání newsletteru stávajícím zákazníkům
Pokud si u nás objednáš zboží nebo služby a uvedeš při tom svou e-mailovou adresu, můžeme ji následně používat k zasílání newsletterů, pokud tě o tom předem informujeme. V takovém případě bude newsletter obsahovat pouze přímou reklamu na naše vlastní podobné zboží nebo služby. Z odběru tohoto newsletteru se můžeš kdykoli odhlásit. K tomuto účelu najdeš v každém newsletteru příslušný odkaz. Právním základem pro zasílání newsletteru je v tomto případě čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 UWG.

Po odhlášení z našeho seznamu příjemců newsletteru může být tvoje e-mailová adresa případně uložena na našem blacklistu, aby se ti v budoucnu neposílaly e-maily. Údaje z blacklistu se používají pouze k tomuto účelu a neslučují se s jinými údaji. Slouží to jak tvému zájmu, tak našemu zájmu na dodržování zákonných požadavků při rozesílání newsletterů (oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR). Doba uložení na blacklistu není časově omezena. Proti uložení můžeš vznést námitku, pokud tvoje zájmy převažují nad naším oprávněným zájmem.

Brevo (rozesílání newsletterů a e-mailů)
K rozesílání našeho newsletteru a potvrzovacích a informačních e-mailů používáme Brevo. Poskytovatelem je společnost Brevo GmbH, Köpenicker Straße 126, 10179 Berlín, Německo (dále jen „Brevo").

Brevo zpracovává naším jménem tvoji e-mailovou adresu, jméno, jazyk a údaje o příslušné záležitosti (např. potvrzení rezervace). V rámci newsletterových kampaní může Brevo vyhodnocovat, zda a kdy byl e-mail otevřen a na které odkazy se klikalo.

Právním základem je tvůj souhlas podle čl. 6 odst. 1 písm. a GDPR pro newsletter, případně čl. 6 odst. 1 písm. b GDPR pro potvrzovací a informační e-maily v rámci smluvního vztahu.

S Brevo jsme uzavřeli smlouvu o zpracování osobních údajů. Další informace: https://www.brevo.com/de/legal/privacypolicy/.

Při přihlášení k odběru newsletteru prostřednictvím tohoto webu se tvoje údaje technicky předávají společnosti Brevo prostřednictvím služby společnosti Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Švédsko. Lovable zpracovává tvoji e-mailovou adresu a křestní jméno výhradně jako zpracovatel osobních údajů, který jedná podle našich pokynů.

Resend
Některé servisní e-maily, například výsledek našeho testu tanečních stylů, rozesíláme prostřednictvím Resend. Poskytovatelem je společnost Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Zpracovává se tvoje e-mailová adresa, křestní jméno a obsah příslušného e-mailu. Právním základem je čl. 6 odst. 1 písm. a GDPR (souhlas), případně čl. 6 odst. 1 písm. b GDPR. Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Další informace: https://resend.com/legal/privacy-policy.

Google Fonts
Tato stránka používá pro jednotné zobrazení písem takzvané Google Fonts, které poskytuje společnost Google. Při otevření stránky si tvůj prohlížeč načte potřebná písma do mezipaměti prohlížeče, aby se texty a písma zobrazovaly správně.

Za tímto účelem se musí prohlížeč, který používáš, připojit k serverům společnosti Google. Google tak zjistí, že tato webová stránka byla otevřena prostřednictvím tvé IP adresy. Google Fonts používáme na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webových stránek má oprávněný zájem na jednotném zobrazení písma na svých stránkách. Pokud byl vyžádán příslušný souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. snímání otisku zařízení) ve smyslu TDDDG. Svůj souhlas můžeš kdykoli odvolat.

Pokud tvůj prohlížeč nepodporuje Google Fonts, použije se standardní písmo z tvého počítače.

Další informace o Google Fonts najdeš na https://developers.google.com/fonts/faq a v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

Společnost je certifikována v rámci „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná v rámci DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace získáš od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Vkládáme mapové podklady OpenStreetMap a používáme jeho vyhledávání adres (Nominatim). Poskytovatelem je OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Spojené království (dále jen „OSMF"). Pro Spojené království platí rozhodnutí Evropské komise o odpovídající úrovni ochrany, úroveň ochrany osobních údajů tam odpovídá úrovni Evropské unie.

Při otevření stránky s mapou se naváže spojení se servery OSMF. Předává se přitom tvoje IP adresa a údaje o zobrazeném výřezu mapy. Pokud v naší aplikaci nebo na tomto webu vyhledáš nějaké místo nebo použiješ zjišťování polohy svého zařízení, předá se Nominatim navíc zadaný hledaný výraz, případně zjištěné souřadnice, aby bylo možné určit místo a zemi.

OpenStreetMap používáme v zájmu atraktivního zobrazení našich online služeb a snadného vyhledávání uvedených míst. To představuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR. Pokud byl vyžádán příslušný souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG. Svůj souhlas můžeš kdykoli odvolat.

Další informace najdeš v zásadách ochrany osobních údajů OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Maps nepoužíváme. Pouze odkazujeme na Google Maps, když si chceš zobrazit trasu k místu konání; data se Googlu předají až po kliknutí na tento odkaz.

Cloudflare Turnstile
Na tomto webu používáme Cloudflare Turnstile (dále jen „Turnstile“). Poskytovatelem je společnost Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (dále jen „Cloudflare“).

Turnstile slouží k ověření, zda údaje na tomto webu (např. v kontaktním formuláři) zadává člověk, nebo automatizovaný program. Za tímto účelem Turnstile analyzuje chování návštěvníka webu na základě různých znaků.

Tato analýza se spustí automaticky, jakmile návštěvník vstoupí na web, na kterém je Turnstile aktivní. Turnstile při analýze vyhodnocuje různé informace (např. IP adresu, dobu, po kterou návštěvník webu na stránce zůstává, nebo pohyby myši provedené uživatelem). Údaje shromážděné při analýze jsou předávány společnosti Cloudflare.

Údaje jsou ukládány a analyzovány na základě čl. 6 odst. 1 písm. f GDPR. Provozovatel webu má oprávněný zájem na ochraně své webové nabídky před zneužívajícím automatizovaným špehováním a nevyžádanými sděleními. Pokud byl vyžádán příslušný souhlas, zpracování probíhá výhradně na základě čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG, pokud souhlas zahrnuje ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. device fingerprinting) ve smyslu TDDDG. Svůj souhlas můžeš kdykoli odvolat.

Zpracování údajů se opírá o standardní smluvní doložky, které najdeš zde: https://www.cloudflare.com/cloudflare-customer-scc/.

Další informace o Cloudflare Turnstile najdeš v zásadách ochrany osobních údajů na adrese https://www.cloudflare.com/cloudflare-customer-dpa/.

Společnost je certifikována v rámci „EU-US Data Privacy Framework“ (DPF). DPF je dohoda mezi Evropskou unií a USA, která má zajistit dodržování evropských standardů ochrany osobních údajů při zpracování údajů v USA. Každá společnost certifikovaná v rámci DPF se zavazuje tyto standardy ochrany osobních údajů dodržovat. Další informace získáš od poskytovatele na následujícím odkazu: https://www.dataprivacyframework.gov/participant/5666.

Sentry (analýza chyb)
K rozpoznávání a odstraňování technických chyb používáme Sentry. Poskytovatelem je společnost Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (dále jen „Sentry“).

Pokud ve tvém prohlížeči nebo naší aplikaci dojde k chybě, Sentry nám zašle hlášení o chybě. Obsahuje technické údaje, jako je chybová zpráva, průběh programu, typ prohlížeče, operační systém a navštívená adresa. Automatické zaznamenávání tvé IP adresy jsme vypnuli. Údaje jsou zpracovávány na serverech v Evropské unii.

Právním základem je čl. 6 odst. 1 písm. f GDPR. Máme oprávněný zájem na rozpoznávání a odstraňování chyb v naší nabídce.

Sentry může také pořizovat záznamy relací („Session Replay“), které umožňují zpětně sledovat průběh událostí před vznikem chyby. Tyto záznamy se pořizují výhradně tehdy, pokud jsi udělil souhlas s kategorií Statistiky. Právním základem je v takovém případě čl. 6 odst. 1 písm. a GDPR; svůj souhlas můžeš kdykoli odvolat v nastavení souborů cookie.

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Společnost je navíc certifikována v rámci „EU-US Data Privacy Framework“. Další informace: https://sentry.io/privacy/.

Cloudinary (obrázky a videa)
Obrázky a videa na tomto webu a v naší aplikaci jsou poskytovány a ukládány prostřednictvím služby Cloudinary. Poskytovatelem je společnost Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (dále jen „Cloudinary“).

Při otevření stránky tvůj prohlížeč načte obrázky přímo ze serverů společnosti Cloudinary. Cloudinary se při tom předá tvá IP adresa a technické údaje o prohlížeči a koncovém zařízení. Pokud sama nahraješ obrázky, budou uloženy ve službě Cloudinary.

Právním základem je čl. 6 odst. 1 písm. f GDPR; máme oprávněný zájem na rychlém a spolehlivém poskytování našeho obsahu. Pokud ukládání nahraného obsahu slouží k plnění smlouvy, je právním základem čl. 6 odst. 1 písm. b GDPR.

Se společností Cloudinary jsme uzavřeli smlouvu o zpracování osobních údajů. Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Další informace: https://cloudinary.com/privacy.

Zpracování zákaznických a smluvních údajů
Osobní údaje zákazníků a smluvní údaje shromažďujeme, zpracováváme a používáme za účelem navázání, obsahového vymezení a změny našich smluvních vztahů. Osobní údaje o využívání těchto webových stránek (údaje o používání) shromažďujeme, zpracováváme a používáme pouze v rozsahu nezbytném k tomu, abychom uživateli umožnili využívání služby nebo jej vyúčtovali. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Shromážděné zákaznické údaje budou po dokončení objednávky nebo ukončení obchodního vztahu a uplynutí případných zákonných lhůt pro uchovávání vymazány. Zákonné lhůty pro uchovávání zůstávají nedotčeny.

Předávání údajů při uzavření smlouvy pro online obchody, obchodníky a zasílání zboží
Pokud si u nás objednáš zboží, předáme tvoje osobní údaje přepravní společnosti pověřené doručením a poskytovateli platebních služeb pověřenému zpracováním platby. Předáváme pouze údaje, které příslušný poskytovatel potřebuje ke splnění svého úkolu. Právním základem je čl. 6 odst. 1 písm. b) GDPR, který umožňuje zpracování údajů za účelem plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy. Pokud jsi udělil(a) příslušný souhlas podle čl. 6 odst. 1 písm. a) GDPR, předáme tvoji e-mailovou adresu přepravní společnosti pověřené doručením, aby tě mohla e-mailem informovat o stavu zásilky s tvojí objednávkou. Souhlas můžeš kdykoli odvolat.

Předávání údajů při uzavření smlouvy o službách a digitálním obsahu
Osobní údaje předáváme třetím stranám pouze tehdy, pokud je to nezbytné v rámci plnění smlouvy, například úvěrové instituci pověřené zpracováním platby.

K dalšímu předávání údajů nedochází, případně k němu dochází pouze tehdy, pokud jsi s předáním výslovně souhlasil(a). Tvoje údaje nepředáváme třetím stranám bez výslovného souhlasu, například za účelem reklamy.

Právním základem zpracování údajů je čl. 6 odst. 1 písm. b) GDPR, který umožňuje zpracování údajů za účelem plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy.

Platební služby
Na našich webových stránkách využíváme platební služby třetích stran. Pokud u nás nakoupíš, poskytovatel platebních služeb zpracuje tvoje platební údaje (např. jméno, částku platby, údaje o bankovním účtu, číslo kreditní karty) za účelem zpracování platby. Na tyto transakce se vztahují příslušné smluvní podmínky a zásady ochrany osobních údajů jednotlivých poskytovatelů. Platební služby využíváme na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a v zájmu co nejplynulejšího, pohodlného a bezpečného průběhu platby (čl. 6 odst. 1 písm. f) GDPR). Pokud je pro určité úkony vyžadován tvůj souhlas, je právním základem zpracování údajů čl. 6 odst. 1 písm. a) GDPR. Udělené souhlasy můžeš kdykoli odvolat s účinkem do budoucna.

V rámci těchto webových stránek využíváme následující platební služby / poskytovatele platebních služeb:

Stripe
Poskytovatelem pro zákazníky v EU je společnost Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko (dále jen „Stripe“).

Prostřednictvím Stripe zpracováváme platby za rezervace kurzů a akcí a za prémiová členství, která si sjednáš prostřednictvím našich webových stránek nebo webové části naší aplikace. V případě prémiových členství předáváme společnosti Stripe tvoji e-mailovou adresu, uživatelské ID a vybraný produkt. Platební údaje a fakturační adresu zadáváš přímo u společnosti Stripe. Úplné platební údaje nedostáváme. Stripe vypočítá daň z obratu na základě fakturační adresy a vystaví fakturu. Od společnosti Stripe dostáváme stav tvého předplatného, dobu jeho trvání a fakturační údaje. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pro uchovávání fakturačních údajů pak čl. 6 odst. 1 písm. c) GDPR ve spojení se zákonnými lhůtami pro uchovávání stanovenými daňovými a obchodními předpisy.

Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Podrobnosti najdeš zde: https://stripe.com/de/privacy a https://stripe.com/de/guides/general-data-protection-regulation.

Podrobnosti si můžeš přečíst v zásadách ochrany osobních údajů společnosti Stripe na následujícím odkazu: https://stripe.com/de/privacy.

Paddle
Prémiová členství, která sis sjednal(a) prostřednictvím našich webových stránek nebo webové části naší aplikace před 05.11.2026, budou až do svého ukončení nadále zpracovávána prostřednictvím Paddle. Poskytovatelem je společnost Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Spojené království (dále jen „Paddle“). Paddle vystupuje jako prodejce služby (Merchant of Record) a zajišťuje zpracování plateb a fakturaci.

Společnosti Paddle předáváme tvoji e-mailovou adresu, uživatelské ID a údaje o vybraném produktu. Platební údaje zadáváš přímo u společnosti Paddle. My je nedostáváme. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Evropská komise vydala pro Spojené království rozhodnutí o odpovídající ochraně. Další informace: https://www.paddle.com/legal/privacy.

RevenueCat
Nákupy v naší aplikaci (nákupy v aplikaci prostřednictvím App Storu nebo Google Play) a prémiová členství, která si sjednáš prostřednictvím našich webových stránek, spravujeme pomocí služby RevenueCat. Poskytovatelem je společnost RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (dále jen „RevenueCat“).

RevenueCat naším jménem zpracovává vaše uživatelské ID a údaje o nákupu a stavu vašeho členství, abychom vám mohli zpřístupněné funkce poskytovat napříč zařízeními. Při nákupech přes náš web předáváme RevenueCat vaše uživatelské ID a ID vašeho předplatného ve Stripe; RevenueCat si údaje o předplatném (produkt, délka trvání, stav, částka) načítá ze Stripe. Nepředáváme vaši e-mailovou adresu ani jméno. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

S RevenueCat jsme uzavřeli smlouvu o zpracování osobních údajů. Předávání údajů do USA se opírá o standardní smluvní doložky Evropské komise. Další informace: https://www.revenuecat.com/privacy.

Následující části se vztahují na naši aplikaci udansa-connect, ve které si můžeš vytvořit taneční profil, najít taneční partnerky a partnery a komunikovat s ostatními. Aplikace je určena dospělým. Doplňkově platí předchozí části, zejména ty, které se týkají registrace, hostingu, poskytovatelů platebních služeb a tvých práv.

Údaje v profilu
Při vytváření profilu zpracováváme údaje, které sám/sama uvedeš: jméno a příjmení, pohlaví, dobrovolně datum narození a výšku, taneční úroveň, roli (vedení, následování nebo obojí), taneční styly, jazyky, místo a dobrovolné údaje, jako je popis, cíle, dostupnost a oblíbená píseň. Můžeš také nastavit své preference vyhledávání, například požadované pohlaví, věkové rozmezí, úroveň a styly své ideální taneční partnerky nebo partnera.

Tyto údaje jsou viditelné pro ostatní uživatelky a uživatele aplikace v rozsahu, v jakém jsi je uvedl/a. V nastavení můžeš určit, zda se bude zobrazovat tvůj věk a stav aktivity. Právním základem je čl. 6 odst. 1 písm. b) GDPR, protože údaje v profilu tvoří základ služby, kterou požaduješ; dobrovolné doplňující údaje se zpracovávají na základě čl. 6 odst. 1 písm. a) GDPR.

Údaje o poloze
Abychom ti mohli zobrazovat taneční partnerky a partnery a nabídky ve tvém okolí, zpracováváme údaje o tvém místě. Můžeš ho zadat sám/sama nebo použít určení polohy ve svém zařízení. Pokud použiješ určení polohy, aplikace si jednorázově vyžádá oprávnění a zjistí tvoji polohu pouze v daném okamžiku; k trvalému sledování polohy ani ke sledování na pozadí nedochází.

Ukládáme místo, zemi a souřadnice, ze kterých vypočítáváme vzdálenost od ostatních profilů. Ostatním uživatelkám a uživatelům zobrazujeme pouze zaokrouhlenou vzdálenost a tvé místo, nikdy ne přesné souřadnice. Při převodu souřadnic na název místa předáváme souřadnice službě Nominatim (viz část OpenStreetMap). Právním základem je tvůj souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžeš kdykoli odvolat v nastavení systému svého zařízení.

Fotografie
Můžeš nahrát profilovou fotografii, obrázek na pozadí a další fotografie do galerie a také posílat obrázky v chatu. Fotografie se ukládají u služby Cloudinary (viz příslušná část). Obrázky odeslané v chatu se ukládají jako chráněný obsah a po 90 dnech se automaticky mažou. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Zprávy a skupiny
Prostřednictvím aplikace si můžeš vyměňovat individuální i skupinové zprávy, reagovat na zprávy a účastnit se anket. Ukládáme obsah tvých zpráv, čas odeslání, stav přečtení a případné úpravy, aby konverzace zůstala dostupná na tvých zařízeních. Ukládáme také, kdy jsi byl/a naposledy aktivní; zobrazování tohoto stavu můžeš v nastavení vypnout.

Právním základem je čl. 6 odst. 1 písm. b) GDPR. Vezmi prosím na vědomí, že zprávy nejsou šifrovány mezi koncovými zařízeními; ukládají se na našich serverech a automaticky se vyhodnocují v rámci kontroly obsahu popsané níže.

Automatický překlad zpráv
Když si píšeš s někým, kdo má nastavený jiný jazyk, automaticky přeložíme tvoji zprávu, aby jí druhá osoba rozuměla. Text zprávy se za tímto účelem prostřednictvím rozhraní umělé inteligence společnosti Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Švédsko, předává jazykovému modelu, který tam poskytuje Google; jako náhradní řešení se používá model od OpenAI. Překlad se dočasně ukládá, aby nebylo nutné tentýž text předávat opakovaně. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Automatická kontrola obsahu
Abychom své uživatelky a uživatele chránili před obtěžováním a nepřípustným obsahem, automaticky kontrolujeme obsah ještě před jeho zveřejněním.

Texty, tedy zprávy, texty v profilech, jména a možnosti odpovědí v anketách, za tímto účelem předáváme společnosti OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irsko. Obrázky před nahráním předáváme společnosti Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Francie, která je kontroluje, zda neobsahují zakázaný obsah.

Pokud kontrola zjistí porušení pravidel, obsah se nezveřejní a událost se zaznamená pro případné doložení. Tato kontrola je automatizovanou předběžnou kontrolou, nejde však o automatizované rozhodnutí s právními účinky ve smyslu čl. 22 GDPR. Pokud se domníváš, že byl obsah zablokován neoprávněně, napiš na hi@udansa.com; případ pak osobně prověříme.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem udržovat naši platformu bez nezákonného a obtěžujícího obsahu a plnit své zákonné povinnosti.

Návrhy tanečních partnerek a partnerů (profilování)
Aby se vám nejprve zobrazovaly vhodné profily, automaticky vyhodnocujeme, jak dobře se k sobě dva profily hodí. Do tohoto hodnocení se zahrnují: společné taneční styly, doplňující se role, taneční úroveň, četnost tréninku, vzdálenost, poslední aktivita, společné cíle a události a také vaše uložené předvolby vyhledávání včetně věkového rozmezí. Výsledek se vám zobrazí jako procentuální shoda.

Kromě toho z údajů ve vašem profilu, tedy křestního jména, textu popisu, tanečních stylů, role, úrovně, cílů a místa, a z vašich hudebních skenů za posledních 90 dní vytváříme matematickou reprezentaci vašeho profilu (takzvaný embedding), pomocí které vyhledáváme podobné profily. Tento výpočet probíhá prostřednictvím rozhraní AI společnosti Lovable Labs AB s využitím modelu od společnosti Google.

Tento postup představuje profilování ve smyslu GDPR. Slouží výhradně k určení pořadí návrhů a nemá vůči vám žádné právní účinky; nejde o automatizované rozhodování ve smyslu čl. 22 GDPR. Právním základem je čl. 6 odst. 1 písm. b) GDPR, protože zprostředkování vhodných tanečních partnerek a partnerů je účelem aplikace. Proti zpracování můžete vznést námitku podle čl. 21 GDPR.

Návštěvy profilu
Když otevřete profil jiné osoby, jednou denně to zaznamenáme. Dotyčná osoba může vidět, kdo navštívil její profil. Ostatní zase uvidí, když navštívíte jejich profil. Právním základem je čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem spočívá v transparentnosti obvyklé pro seznamovací platformu a v navazování kontaktů.

Nahlášení a blokování
Můžete blokovat jiné osoby a také nahlašovat osoby a nabídky. Při nahlášení zpracováváme vaše údaje a údaje související s nahlášeným obsahem a předáváme je e-mailem našemu týmu podpory. Právním základem je čl. 6 odst. 1 písm. f) GDPR a plnění našich povinností podle nařízení o digitálních službách (čl. 6 odst. 1 písm. c) GDPR).

Rozpoznávání hudby (skenování skladby)
Pomocí skenování skladby můžete rozpoznat hudbu ve svém okolí a zjistit, pro které tance se hodí. Když spustíte skenování, aplikace nahraje krátký úryvek přes mikrofon vašeho zařízení. Nahrávání se spustí pouze tehdy, když skenování sami zahájíte.

Úryvek se odešle službě pro rozpoznávání hudby AudD (https://audd.io), která určí název skladby, a rozhraní AI společnosti Lovable Labs AB, které jej pomocí modelu od společnosti Google analyzuje za účelem určení vhodných tanců, taktu a tempa. Na zařízeních Apple probíhá rozpoznání skladby navíc prostřednictvím funkce ShazamKit přímo v zařízení, aniž by se nám předávaly jakékoli údaje.

Samotnou zvukovou nahrávku neukládáme. Ukládáme výsledek skenování, tedy název skladby, interpreta, tempo, žánr a vhodné tance, a také čas pořízení. Historii skenování si můžete zobrazit v aplikaci. Rozpoznané hudební charakteristiky se zahrnují do výše popsaných návrhů tanečních partnerek a partnerů.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělujete zahájením skenování a udělením oprávnění k mikrofonu. Souhlas můžete kdykoli odvolat v nastavení systému svého zařízení.

Diktování
Místo psaní můžete zprávy nadiktovat. Na mobilních zařízeních převádí řeč na text funkce rozpoznávání řeči vašeho operačního systému. V některých prohlížečích se při tom nahrávka předává příslušnému výrobci prohlížeče. Funkce se spustí pouze tehdy, když ji výslovně aktivujete. Právním základem je čl. 6 odst. 1 písm. a) GDPR.

Push oznámení
Pokud povolíte push oznámení, budeme vás informovat o nových zprávách, žádostech o kontakt a dalších událostech. Za tímto účelem ukládáme identifikátor zařízení (push token), platformu a identifikátor vašeho koncového zařízení. Oznámení se odesílají prostřednictvím služby Firebase Cloud Messaging společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Text oznámení může obsahovat náhled zprávy. V aplikaci si nastavíte, které události mají oznámení spouštět; všechna oznámení můžete zakázat v nastavení systému svého zařízení. Při odhlášení token smažeme. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Oprávnění ve vašem zařízení
V závislosti na používané funkci si aplikace vyžádá následující oprávnění: fotoaparát a knihovna fotografií (profilové a chatové obrázky), poloha (vyhledávání v okolí), mikrofon (skenování skladby), rozpoznávání řeči (diktování), oznámení (push), kalendář (zapisování potvrzených událostí), kontakty (výběr jedné osoby k pozvání) a také Face ID nebo otisk prstu (uzamčení aplikace).

O všechna oprávnění žádáme až ve chvíli, kdy použijete příslušnou funkci, a kdykoli je můžete odebrat v nastavení systému. Váš adresář nekopírujeme ani nepředáváme: při pozvání vyberete v systémovém dialogu přesně jednu osobu a její údaje se použijí pouze ve vašem zařízení k vytvoření pozvánky. Uzamčení pomocí Face ID nebo otisku prstu se ověřuje výhradně ve vašem zařízení; žádné biometrické údaje od vás nikdy nezískáváme.

Interní oznámení při registracích
O nových registracích informujeme náš tým automaticky prostřednictvím našeho interního systému zpráv. Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko, předáváme jméno, e-mailovou adresu a jazyk nově registrované osoby; technické předání zajišťuje Lovable Labs AB. Právním základem je čl. 6 odst. 1 písm. f GDPR; naším oprávněným zájmem je včasná péče o nové členy.

Smazání tvého účtu
Svůj účet můžeš kdykoli smazat v nastavení aplikace. Budou při tom smazány tvé profilové údaje, fotografie, údaje o poloze, taneční a vyhledávací profily, historie skenování, push tokeny, návštěvy profilu a seznamy blokovaných uživatelů. Smazán bude také tvůj účet u naší přihlašovací služby a tvůj záznam u poskytovatele rozesílky newsletteru.

Z právních důvodů nebudou smazány, ale odděleny od tvé osoby: již odeslané zprávy, aby konverzace zůstala čitelná pro osoby, se kterými si píšeš; zaznamenaná porušení našich pravidel; a také údaje, které potřebujeme uchovávat po dobu zákonných lhůt podle daňových a obchodních předpisů, zejména platební a fakturační údaje podle § 147 AO a § 257 HGB. Navíc uchováváme doklad o provedení smazání.

Pokud chceš získat informace o svých údajích nebo jejich kopii v přenositelném formátu, napiš na hi@udansa.com.

Následující části doplňují oddíl 9. Popisují funkce naší aplikace udansa-connect, díky kterým tě informujeme o novinkách v tvé taneční scéně, umožňujeme sdílení obsahu a pozvánek a usnadňujeme domlouvání společného tancování. Tyto funkce zavádíme postupně, jednotlivé funkce proto ještě nemusí být dostupné všem uživatelům. Zpracování popsané v příslušné části probíhá teprve tehdy, když je pro tebe daná funkce dostupná.

Není-li uvedeno jinak, ukládáme údaje v naší databázi u Supabase ve Frankfurtu nad Mohanem (viz oddíl 2). Dalšími příjemci jsou, pokud jsou uvedeni, Google pro zasílání push oznámení (Firebase Cloud Messaging, viz „Push oznámení“ v oddílu 9), Brevo pro zasílání e-mailů (viz oddíl 6), Cloudinary pro náhledové obrázky (viz oddíl 7) a také ostatní uživatelé, pokud jim obsah zpřístupníš. Tvá práva, zejména právo vznést námitku podle čl. 21 GDPR a právo kdykoli odvolat souhlas, jsou uvedena v oddílu 3.

Dny návštěvy a časové pásmo
Když otevřeš aplikaci, jednou denně uložíme, že jsi aplikaci daný den použil/a (den návštěvy). Ukládáme datum, čas prvního otevření aplikace v daný den a informaci, zda k prvnímu otevření došlo přes den, nebo v noci (mezi 22. a 6. hodinou). Den návštěvy začíná ve 4 hodiny místního času, aby se taneční večer, který končí po půlnoci, stále počítal do předchozího dne. Neukládáme přitom délku tvého používání, zobrazený obsah ani identifikátor zařízení.

Abychom znali tvůj místní čas, aplikace při otevření odešle časové pásmo nastavené v tvém zařízení. Časové pásmo uložíme do tvého profilu spolu s časem, kdy zařízení naposledy oznámilo změnu časového pásma. Nové časové pásmo zohledníme při počítání dnů návštěvy až poté, co ho zařízení uvádí beze změny po dobu 30 dnů, aby cestování neposunulo počítání.

Tyto údaje používáme k tomu, abychom ti oznámení posílali jen v přiměřenou denní dobu u tebe, omezili jejich počet, zobrazili ti v aplikaci, co je nového od tvé poslední návštěvy, a vyhodnocovali používání naší aplikace v souhrnné podobě (například počet aktivních uživatelů za týden a region). Pro tato vyhodnocení používáme výhradně souhrnné údaje, nikoli jednotlivé profily.

Právním základem je čl. 6 odst. 1 písm. b GDPR, pokud jsou údaje nezbytné pro funkce aplikace, které používáš, a v ostatních případech čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v tom, abychom ti oznámení posílali střídmě a ve vhodnou denní dobu a zlepšovali naši nabídku na základě souhrnných údajů o používání. Načtení časového pásma z tvého zařízení je nezbytné, abychom ti mohli doručovat požadovaná oznámení podle tvého místního času (§ 25 odst. 2 bod 2 TDDDG).

Jednotlivé dny návštěvy smažeme, jakmile uplyne šest celých kalendářních měsíců. Poté za každý kalendářní měsíc uchováváme už jen počet tvých dnů návštěvy a počet dnů návštěvy v noci. Tyto měsíční počty a údaje o časovém pásmu ve tvém profilu smažeme spolu s tvým účtem.

Pouze pokud jsi v aplikaci udělil/a souhlas s kategorií „Statistika“, ukládáme u dne návštěvy také informaci o tom, ve kterých částech aplikace (například v sekci Objevovat nebo Zprávy) tvoje návštěvy daný den začaly. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG), který můžeš kdykoli odvolat s účinky do budoucna. Tento údaj se smaže spolu s dnem návštěvy a nezapočítává se do měsíčních počtů.

Původ tvé registrace
Abychom porozuměli tomu, jakými cestami lidé přicházejí na udansa, a správně přiřazovali pozvánky, po tvé registraci jednorázově uložíme, odkud registrace pochází. Aplikace nebo tvůj prohlížeč si za tímto účelem v místním úložišti zařízení zaznamená, jakým způsobem jsi otevřel/a udansa: parametry kampaně v otevřeném odkazu (utm_source, utm_medium, utm_campaign), případně identifikátor kliknutí na reklamu, odkazující webovou stránku, otevřenou stránku, informace z našeho webu o tom, ze které akce nebo kurzu přicházíš, a také kód pozvánky, pokud jsi následoval/a odkaz s kódem pozvánky.

Do sedmi dnů od tvé registrace nám aplikace z těchto údajů jednorázově odešle: kanál (pozvánka, sdílený odkaz, skupinový odkaz, reklama, náš web, jiná kampaň, odkazující webová stránka, obchod s aplikacemi nebo přímé otevření), kód pozvánky osoby, jejíž odkaz jsi použil/a, parametry kampaně, typ a identifikátor první otevřené stránky (například konkrétní akce), platformu (iOS, Android nebo Web) a čas zaznamenání otevření. Nepředáváme přitom IP adresu, identifikátor zařízení, identifikátor kliknutí na reklamu, úplnou adresu otevřené stránky ani volný text. Pokud jsi při registraci použil/a kód pozvánky, zaznamenáme u příslušné pozvánky také kanál a, pokud kód pocházel z otevřeného odkazu, typ a identifikátor stránky otevřené prostřednictvím tohoto odkazu (například akce, nikdy však identifikátor tanečního plánu nebo profilu); tento údaj o stránce tam odstraníme, pokud svůj účet smažeš.

Právním základem je čl. 6 odst. 1 písm. f GDPR; náš oprávněný zájem spočívá v tom, abychom zjistili, které cesty a sdílený obsah vedou k registracím, a přiřadili pozvánky. Pokud se s pozvánkou pojí výhody z našeho programu pozvánek, je dalším právním základem čl. 6 odst. 1 písm. b GDPR. Ukládání těchto údajů ve tvém zařízení slouží k přiřazení odkazu, který jsi otevřel, a pozvánky, kterou jsi následoval, k tvé registraci (§ 25 odst. 2 bod 2 TDDDG).

Údaje o původu uchováváme, dokud svůj účet nesmažeš. Údaje v místním úložišti svého zařízení můžeš kdykoli odstranit smazáním údajů webových stránek ve svém prohlížeči, případně údajů aplikace.

Události používání aplikace
Aplikace nám hlásí jen několik málo událostí. Ukládáme pouze druh události, stručnou technickou souvislost (například identifikátor oznámení nebo místo v aplikaci), tvůj identifikátor uživatele a čas, nikdy ne obsah.

Pro oznámení je potřebná pouze jedna událost, kterou aplikace hlásí bez samostatného souhlasu: že jsi otevřel push oznámení. Tento údaj potřebujeme, abychom po několika neotevřených oznámeních udělali přestávku. Právním základem je čl. 6 odst. 1 písm. f GDPR; náš oprávněný zájem spočívá v tom, abychom tě nezatěžovali příliš velkým množstvím oznámení.

Události, které slouží pouze k analýze, aplikace hlásí jen tehdy, pokud jsi souhlasil s kategorií „Statistika“: že se ti zobrazila žádost o povolení oznámení nebo upozornění na nastavení systému a jak jsi na ně reagoval, vždy spolu s místem v aplikaci (například při nastavení nebo v nastaveních) a platformou; že jsi sdílel obsah mimo aplikaci; které karty se zobrazily nebo byly použity v části „Dnes“ a že se ti zobrazilo upozornění s pozvánkou. Právním základem je v takovém případě tvůj souhlas (čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG), který můžeš kdykoli odvolat.

Události automaticky mažeme po 90 dnech, nejpozději při smazání tvého účtu.

Plánování oznámení
Upozornění, která tě mají povzbudit k používání aplikace, například upozornění na čekající žádost, nové vhodné osoby, týdenní dopis nebo tipy do začátku, plánuje automatický proces. Podle pevně stanovených pravidel rozhoduje, zda, kdy a jakým kanálem bude upozornění odesláno. V současnosti platí zejména tato pravidla: nejvýše jedno takové push upozornění za den a nejvýše tři za týden; odesílání pouze mezi 10. a 20. hodinou místního času, týdenní dopis ve čtvrtek mezi 17. a 19. hodinou; po pěti po sobě jdoucích neotevřených upozorněních přestávka, dokud aplikaci znovu neotevřeš; minimální intervaly mezi upozorněními stejného typu; tentýž obsah nikdy není současně zasílán formou push oznámení i e-mailem. Pokud neznáme tvoje časové pásmo, odvodíme ho ze země, kde se nacházíš; pokud to nelze jednoznačně určit, odesíláme pouze v časovém rozmezí, které vyhovuje všem časovým pásmům dané země, nebo neodesíláme vůbec. Oznámení o nové zprávě, žádosti o kontakt nebo jejím přijetí se těmito pravidly neřídí a odesílají se jako dosud ihned.

Obsah upozornění vychází z údajů, které už jsou v aplikaci k dispozici, například z tvých žádostí a zpráv, tvých tanečních stylů a místa, kde se nacházíš, a také z profilů a tanečních plánů ostatních uživatelů, které se ti zobrazují. Abychom ověřili, zda jsou naše upozornění užitečná, náhodně vybranému podílu plánovaných upozornění týkajících se objevování, nabídek a začátků upozornění neodešleme a zaznamenáme pouze to, že bylo upozornění vynecháno (kontrolní skupina). Během zkušební fáze může proces také pouze zaznamenávat svá rozhodnutí, aniž by upozornění odesílal.

Každé rozhodnutí zaznamenáváme spolu s tvým identifikátorem uživatele, druhem a souvislostí podnětu (například identifikátorem žádosti), druhem upozornění, rozhodnutím (odesláno nebo zadrženo kvůli době klidu, maximálnímu počtu, přestávce nebo kontrolní skupině), kanálem, tvým místním kalendářním dnem a časem. U skutečně odeslaných upozornění navíc uchováváme kanál a v případě, že otevřeš push oznámení, také čas jeho otevření. Abychom dodrželi maximální počty, vytvoříme za každé odeslané push oznámení záznam pro tvůj místní den.

Odesílání push oznámení je založeno na tvém souhlasu (čl. 6 odst. 1 písm. a GDPR, viz „Push oznámení“ v oddílu 9). Plánování, zaznamenávání a vyhodnocování otevření jsou založeny na čl. 6 odst. 1 písm. f GDPR; náš oprávněný zájem spočívá v tom, abychom upozornění odesílali pouze při skutečném podnětu, v omezeném počtu a ve vhodnou dobu a ověřovali jejich užitečnost. Nejde o automatizované rozhodování, které by vůči tobě mělo právní účinky nebo se tě obdobným způsobem významně dotýkalo (čl. 22 GDPR).

Záznamy rozhodnutí a údaje o odeslaných upozorněních mažeme po 180 dnech, záznamy o maximálním počtu po 14 dnech, v každém případě nejpozději při smazání tvého účtu.

Témata oznámení a povolení oznámení
V nastaveních aplikace můžeš pro každé téma zvlášť určit, zda chceš dostávat oznámení, například „Čeká na tebe“ (nevyřízené žádosti a nepřečtené zprávy), „Objevuj“ (nové osoby ve tvé taneční scéně), „Týdenní dopis“, „Tipy do začátku“, „Ještě hledáš?“, „Pojď s námi“ (potvrzení účasti na tvém tanečním plánu) a „Pozvánky“. Pokud jsi dosud měl vypnuté téma „Připomenutí“, zůstanou vypnutá i tato témata. Tvůj výběr uchováváme, dokud ho nezměníš nebo nesmažeš svůj účet.

Téma „Kurzy a akce pro tebe“ zahrnuje upozornění na kurzy a akce tanečních škol a dalších poskytovatelů, které odpovídají tvým tanečním stylům a tvému místu. Ve výchozím nastavení je vypnuté; můžeš ho zapnout bez předchozího výběru při nastavování oznámení nebo v nastavení. Totéž platí pro téma „Novinky od udansa“ s akcemi a novinkami od nás. Právním základem pro tato dvě témata je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), který můžeš kdykoli odvolat vypnutím tématu. Tato upozornění dostaneš pouze jako push oznámení a v aplikaci, ne e-mailem. Údaje o tobě přitom poskytovatelům kurzů a akcí nepředáváme.

Aby ti mohla chodit oznámení, aplikace se tě při nastavení a na pěti vhodných místech zeptá, zda chceš oznámení povolit: po prvním odeslání žádosti o kontakt, při otevření žádosti, když je žádost přijata, při vytvoření tanečního plánu nebo při výběru možnosti „Jdu“ u akce a při druhé návštěvě. Na každém z těchto míst se tě zeptá nejvýše jednou; celkem se aplikace zeptá nejvýše pětkrát za 30 dní a s odstupem alespoň dvou dní, v aplikaci pouze dokud tvoje zařízení může ještě zobrazit systémový dotaz. To, zda oznámení povolíš, nemá vliv na ostatní funkce aplikace; žádnou odměnu za to nedostaneš. Pokud jsi oznámení na svém zařízení odmítl/a, aplikace ti nejvýše jednou za sedm dní zobrazí upozornění, které tě přesměruje do systémového nastavení. Kvůli těmto časovým odstupům aplikace ukládá do tvého zařízení, kdy se tě zeptala, případně zobrazila upozornění, na kterých místech se tě již zeptala, kdy jsi zvolil/a možnost „Později“ a který den jsi aplikaci na tomto zařízení otevřel/a poprvé. Tyto údaje zůstávají v tvém zařízení; jejich uložení je nezbytné pro funkci, kterou používáš (§ 25 odst. 2 č. 2 TDDDG). Samotné povolení uděluješ a odvoláváš výhradně prostřednictvím svého zařízení.

Doručená pošta „Novinky“
Naplánovaná upozornění, jednotlivé fáze pozvánek a podobná oznámení ukládáme také do tvé doručené pošty „Novinky“ v aplikaci, i když nebylo odesláno žádné push oznámení. U každé položky se ukládá druh oznámení, technické údaje, jako jsou identifikátory, čísla a časové údaje (žádné texty ani jména), cíl v aplikaci a čas vytvoření a přečtení. Zobrazený text a jména ostatních osob aplikace sestaví až při otevření doručené pošty; položky týkající se osob, které smazaly svůj účet, byly zablokovány nebo které jsi zablokoval/a, se nezobrazují. Svou doručenou poštu vidíš jen ty. Právním základem je čl. 6 odst. 1 písm. b GDPR. Položky automaticky mažeme po 180 dnech, nejpozději při zrušení tvého účtu.

E-maily z aplikace: souhlas, potvrzení a odhlášení
Při registraci tě informujeme, že ti na e-mailovou adresu budeme posílat oznámení týkající se tvého účtu a příležitostně upozornění o udansa a že můžeš kdykoli vznést námitku proti používání své e-mailové adresy pro taková upozornění, a to v nastavení nebo prostřednictvím odkazu v každém e-mailu, aniž by ti vznikly jiné náklady než náklady na přenos dat podle základních tarifů. Oznámení týkající se tvého účtu, například že čeká na tvou odpověď žádost, že zpráva nebyla přečtena nebo že se blíží termín, posíláme na základě čl. 6 odst. 1 písm. b GDPR. Pokud ti bez souhlasu posíláme upozornění o vlastních službách udansa, například o nastavení tvého profilu, děje se tak na základě čl. 6 odst. 1 písm. f GDPR ve spojení s § 7 odst. 3 UWG; naším oprávněným zájmem je přímá reklama na naše vlastní služby.

Týdenní přehled, tipy pro začátek a návrat do aplikace a upozornění na nové vhodné osoby dostaneš e-mailem pouze s tvým výslovným souhlasem („Týdenní přehled a tipy e-mailem“). Aplikace se tě na to zeptá bez předchozího výběru v nastavení a na jednotlivých vhodných místech, na těchto místech nejvýše dvakrát. Po udělení souhlasu ti pošleme e-mail s potvrzovacím odkazem (double opt-in); tyto e-maily začneme posílat až poté, co odkaz otevřeš. Odkaz platí sedm dní a lze ho použít pouze jednou. Na základě tohoto souhlasu dostaneš nejvýše dva takové e-maily týdně; pokud aplikaci delší dobu nepoužíváš, dostaneš nejvýše třikrát měsíční přehled. Nabídky tanečních škol a dalších poskytovatelů ani akce od udansa ti na základě tohoto souhlasu e-mailem posílat nebudeme. Právním základem pro zasílání je tvůj souhlas podle čl. 6 odst. 1 písm. a GDPR, který je zároveň souhlasem požadovaným podle § 7 odst. 2 UWG.

Za účelem správy a doložení vašeho souhlasu ukládáme v nastavení vašeho účtu: stav (neudělený, vyžádaný, potvrzený nebo odvolaný), data a časy vyžádání, potvrzení a odvolání, místo v aplikaci, kde jste souhlas udělili, verzi a jazyk textu souhlasu, se kterým jste souhlasili (při vyžádání a znovu při potvrzení), hash jednorázového potvrzovacího kódu (samotný kód je pouze v e-mailu, hash se po potvrzení nebo odvolání smaže), kolikrát a kdy se vás aplikace naposledy zeptala, a také počet potvrzovacích e-mailů vyžádaných v jednom dni (nejvýše pět za den). Ukládání údajů za účelem doložení souhlasu se zakládá na čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 7 odst. 1 GDPR. Abychom dodrželi maximální počet dvou e-mailů týdně, zaznamenáváme také druh a čas každého e-mailu odeslaného na základě souhlasu; záznamy starší než 30 dní odstraníme při příštím odeslání. Všechny tyto údaje se smažou spolu s vaším účtem.

Svůj souhlas můžeš kdykoli odvolat klepnutím v nastavení nebo prostřednictvím odkazu v každém z těchto e-mailů. Odkaz vede na stránku pro odhlášení, na kterou se nemusíš přihlašovat. Uvádí, co skončí a co zůstane, a odhlásí tě, až na ní klepneš; pouhé otevření stránky, například nástrojem pro kontrolu odkazů v e-mailovém programu, nic nezmění. Odhlášení je platné pouze díky podpisu v odkazu; stránka nezobrazuje žádné informace o tobě. Na tuto stránku vede také odhlašovací odkaz v ostatních e-mailech od udansa. Každý z těchto e-mailů navíc obsahuje upozornění na tvé právo vznést námitku a odhlašovací odkaz pro dané téma; ten ukončí pouze zasílání příslušných e-mailů, nastavení push oznámení zůstane beze změny. Která témata sis odhlásil(a) z e-mailů, ukládáme v nastavení oznámení; tam můžeš odhlášení zrušit.

Potvrzovací e-mail a uvedené e-maily odesíláme přes Brevo (viz „Brevo“ v oddílu 6). Brevo pro nás zpracovává tvoji e-mailovou adresu, jméno, jazyk a obsah e-mailu. Pokud svůj souhlas odvoláš, odstraníme tvoji e-mailovou adresu z našeho seznamu příjemců newsletteru u Brevo a poté ji tam automaticky znovu nezařadíme.

Týdenní dopis, měsíční dopis a upozornění při začátcích a návratu
Týdenní dopis „Tvůj taneční víkend“ dostaneš ve čtvrtek mezi 17. a 19. hodinou místního času, pokud jsi byl(a) v aplikaci během posledních 30 dní a téma „Týdenní dopis“ nemáš vypnuté. Uvádí tvoje propojení, která se chystají o víkendu tančit (pouze taneční plány, které smíš vidět se jmény), až tři nové osoby s městem nebo vzdáleností, nevyřízené žádosti a nepřečtené zprávy a, pouze pokud máš zapnuté téma „Kurzy a akce pro tebe“, taneční večery v tvých tanečních stylech. Pošleme ho pouze tehdy, pokud alespoň dvě z těchto částí obsahují nějaké informace: jako push oznámení, jinak e-mailem s tvým potvrzeným souhlasem, jinak pouze do tvé doručené pošty. Pokud jsi nebyl(a) v aplikaci 90, 120 nebo 150 dní, pošleme ti s tvým potvrzeným souhlasem měsíční dopis e-mailem, nejvýše jeden za 25 dní, nikdy jako push oznámení a bez nabídek poskytovatelů.

Novým členům pošleme první, třetí, sedmý a čtrnáctý den po registraci vždy jedno upozornění, ale pouze v případě konkrétního důvodu, například čekající žádosti, nové osoby s tvým tanečním stylem nebo tanečních plánů v tvém okolí; pokud takový důvod chybí, upozornění nepošleme. Na nedokončené nastavení a neúplný profil tě upozorníme nejvýše dvakrát; na profil tě neupozorníme, pokud máš vypnutou možnost „Dokončit profil“. Pokud jsi nebyl(a) v aplikaci 3, 10, 30 nebo 60 dní, dostaneš za každou takovou dobu nepřítomnosti nejvýše jedno upozornění pro danou úroveň, rovněž pouze při konkrétním důvodu. Upozorníme tě také na novou osobu s tvým tanečním stylem ve vzdálenosti do 50 kilometrů (nejvýše jednou za tři dny) a na to, že některé z tvých propojení jde dnes nebo zítra tančit. Upozornění na kurzy a akce dostaneš pouze se zapnutým tématem „Kurzy a akce pro tebe“, pouze jako push oznámení a v aplikaci.

Pro všechna tato upozornění platí pravidla v části „Plánování oznámení“ a tvoje témata oznámení. E-mailem je dostaneš pouze se svým potvrzeným souhlasem; pouze připomínky k nastavení a profilu posíláme e-mailem i bez souhlasu, s upozorněním na tvé právo vznést námitku (viz výše). Jako novou osobu tě v takových upozorněních ostatním uvedeme pouze tehdy, pokud jsi dokončil(a) nastavení a máš skutečnou fotografii, tvůj profil není soukromý, neskrýváš svůj stav aktivity a mezi vámi není blokování ani již existující propojení. Uvedeme tě pod jménem, pod kterým se v aplikaci veřejně zobrazuješ, a s tvým městem nebo vzdáleností zaokrouhlenou na celé kilometry. Tvoje taneční plány se v takových upozorněních zobrazí pouze tvým propojením a pouze tehdy, pokud jsi zvolil(a) možnost „Moje propojení“. Počet lidí v dané oblasti nikdy neuvádíme.

Právním základem pro push oznámení je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR), pro e-maily tvůj souhlas, případně u připomínek k nastavení a profilu čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 UWG, a pro záznamy v doručené poště a uvádění ostatních členů čl. 6 odst. 1 písm. b) GDPR, protože účelem aplikace je seznamování s ostatními tanečnicemi a tanečníky.

Sekce „Dnes“ a taneční otázka dne
Nahoře v části Objevovat ti aplikace ukazuje, co na tebe čeká (otevřené žádosti, nepřečtené zprávy a nová spojení bez zprávy), co je nového od tvé poslední návštěvy (až tři nové osoby s uvedením města nebo vzdálenosti a kolikrát si někdo zobrazil tvůj profil) a taneční otázku dne. Datum tvé poslední návštěvy určujeme podle dnů, kdy jsi aplikaci navštívil/a. Jako nové osoby zobrazujeme pouze profily s dokončeným nastavením a skutečnou fotografií; lidé, kteří si nastavili soukromý profil nebo skryli svůj stav aktivity, se tam nezobrazí, stejně jako lidé, se kterými máte vzájemně nastavené blokování.

Na taneční otázku můžeš dobrovolně odpovědět jednou z nabízených možností. U každé otázky ukládáme jednu odpověď spolu s tvým uživatelským identifikátorem, dnem návštěvy a časem; pokud se otázka po 30 dnech objeví znovu, uvidíš svou předchozí odpověď. Ostatní nikdy neuvidí tvou odpověď samostatně, pouze procentuální rozložení všech odpovědí, a to až od pěti odpovědí a pouze z odpovědí zadaných před začátkem jejich vlastního dne, aby se výsledek neměnil, když se na něj někdo dívá, a nebylo možné určit jednotlivou odpověď. Tvé odpovědi uchováváme, dokud svůj účet nesmažeš. Právním základem je čl. 6 odst. 1 písm. b GDPR.

Uvítací otázka, „Tvůj začátek“ a první úspěchy
Při nastavování se tě aplikace bez předem vybrané možnosti zeptá, zda tě mohou přivítat tanečníci a tanečnice z tvého okolí. Tvá odpověď („Ano, rád/a“ nebo „Raději ne“) je dobrovolná; ukládáme ji do tvého profilu, ostatní ji nevidí. V současné době ji nepoužíváme k žádné další funkci; než zavedeme uvítání nových členů, doplníme toto vysvětlení. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), který můžeš kdykoli odvolat na adrese hi@udansa.com.

Karta „Tvůj začátek“ ti ukazuje, jaké první kroky už máš za sebou, například nastavení profilu, nahrání fotografie, uložení akce nebo kurzu, rozpoznání skladby nebo účast v anketě, první spojení a první konverzaci. Vychází z údajů, které už v aplikaci jsou; vidíš ji pouze ty a s nikým tě nesrovnáváme. Aplikace ti jednorázově pogratuluje k prvnímu spojení, první konverzaci a prvnímu tanečnímu plánu krátkým oznámením, pokud k nim došlo před nejvýše 14 dny, a přidá o tom záznam do tvé doručené pošty; push oznámení ani e-mail kvůli tomu nedostaneš. Aby se oznámení zobrazilo jen jednou, ukládáme, který z těchto okamžiků už jsi viděl/a a kdy, dokud svůj účet nesmažeš. Právním základem je čl. 6 odst. 1 písm. b GDPR.

Sdílení odkazů, náhledy odkazů a zvací kód
Pomocí funkce sdílení ve svém zařízení můžeš sdílet navenek akce, kurzy, taneční plány, výsledky skenování skladeb, skupiny, svou pozvánku a také svůj profil, pokud to povolíš, například prostřednictvím messengeru. Sdílené odkazy vedou k funkci na našem serveru u Supabase (viz oddíl 2). Pokud si messenger nebo sociální síť (například WhatsApp, iMessage, Telegram, Facebook nebo Instagram) takový odkaz načte, aby zobrazil náhled, poskytne se náhled s názvem, krátkým popisem a obrázkem. Náhledové obrázky nikdy nezobrazují žádnou osobu; vytvářejí se v Cloudinary z obrázku akce nebo kurzu s datem a místem, případně z našeho loga. Název náhledu sdíleného profilu nebo tanečního plánu, u kterého sis zvolil/a uvedení svého křestního jména, může obsahovat tvé křestní jméno. Messengery obvykle ukládají tyto náhledy do svých chatů; nad tím nemáme kontrolu. Sdílený výsledek skenování skladby zobrazuje název, odpovídající tance a tempo, ale neobsahuje informace o tom, kdo skenování provedl. Lidi, kteří odkaz otevřou, přesměrujeme na příslušnou veřejnou stránku.

Počet otevření sdílených odkazů sledujeme bez vazby na konkrétní osoby: za každý den ukládáme pouze počet otevření podle typu obsahu a způsobu sdílení, rozlišený podle toho, zda odkaz otevřel člověk, nebo si jeho náhled načetla služba. Zvací kód, IP adresu ani identifikátor zařízení přitom neukládáme. Při otevření odkazu naše servery z technických důvodů zpracovávají tvou IP adresu a údaje o prohlížeči, aby mohly na požadavek odpovědět (viz „Soubory protokolu serveru“ v oddílu 4). Právním základem je čl. 6 odst. 1 písm. f GDPR; náš oprávněný zájem spočívá v poskytování smysluplných náhledů odkazů a měření počtu otevření sdíleného obsahu.

Odkazy, které sdílíš z aplikace navenek, obsahují tvůj osobní zvací kód a také údaj o tom, že došlo ke sdílení a jakým způsobem (utm_source, utm_medium). Pokud někdo takový odkaz otevře, otevřená stránka uloží do místního úložiště zařízení kód, typ a identifikátor stránky a údaj o tom, zda šlo o zvací odkaz, aby bylo možné následnou registraci přiřadit k odkazu (viz „Původ tvé registrace“); již uložený kód se nepřepíše. Po registraci se automaticky uplatní pouze kód ze zvacího odkazu, který může vést k získání výhod z našeho programu pozvánek. U všech ostatních sdílených odkazů, například na akce, kurzy, taneční plány, skupiny, profily nebo skladby, slouží kód výhradně k měření toho, které sdílené obsahy vedou k registracím; žádné výhody nepřináší ani tobě, ani nové osobě. Právním základem je čl. 6 odst. 1 písm. f GDPR, u programu pozvánek čl. 6 odst. 1 písm. b GDPR; ukládání kódu v zařízení se provádí podle § 25 odst. 2 č. 2 TDDDG.

Odkazy do obchodů s aplikacemi a odkaz na instalaci v systému Android
Otevřete-li naši aplikaci v prohlížeči na mobilním zařízení, banner vás na aplikaci upozorní nejvýše jednou za sedm dní; váš prohlížeč si ve vašem zařízení uloží, kdy se zobrazil naposledy. Odkazy na Google Play, například v banneru, v oznámení o upozorněních v prohlížeči nebo na stránce s pozvánkou, obsahují v parametru „referrer“ informaci o tom, že odkaz pochází od nás (utm_source, utm_medium), a pokud je ve vašem zařízení uložen pozvánkový kód nebo kód sdíleného odkazu, také tento kód spolu s typem a případně identifikátorem stránky, na které byl uložen. Odkazy na Apple App Store žádné takové informace neobsahují; pozvánkový kód tam zadáš při nastavení sám. V Safari předá banner společnosti Apple pro naši aplikaci navštívenou stránku a kód, aby nainstalovaná aplikace otevřela stejnou stránku.

Google Play předává tento parametr aplikaci po instalaci prostřednictvím rozhraní Play Install Referrer. Naše aplikace pro Android ho při prvním spuštění jednou načte a zachází s ním jako s navštíveným odkazem: pozvánkový kód předvyplní do pole pro pozvánkový kód při nastavení, kód jiného sdíleného odkazu slouží pouze k měření a parametry kampaně a identifikátory kliknutí se promítnou do údajů o zdroji tvé registrace. Načtený text aplikace neukládá; ve tvém zařízení zaznamená pouze to, kdy ho načetla a který kód převzala. Reklamní ID ani jiné identifikátory tvého zařízení přitom nenačítá. Právním základem je čl. 6 odst. 1 písm. f GDPR, u výhod v rámci pozvánkového programu čl. 6 odst. 1 písm. b GDPR; náš oprávněný zájem spočívá v přiřazení instalace k odkazu, jehož prostřednictvím k ní došlo. Načtení parametru a jeho uložení ve tvém zařízení slouží k tomuto přiřazení (§ 25 odst. 2 č. 2 TDDDG).

Program pozvánek
Prostřednictvím funkce pozvání získáš osobní pozvánkový kód a odkaz s pozvánkou. Kdo otevře tvůj odkaz, uvidí na stránce s pozvánkou tvoje křestní jméno a profilovou fotku. Pokud se někdo zaregistruje prostřednictvím tvého odkazu nebo při nastavení zadá tvůj kód, uložíme pozvánku s tvým kódem, uživatelským identifikátorem pozvané osoby, časem a kanálem (viz „Zdroj tvé registrace“). Výhody se poskytují pouze za pozvání prostřednictvím tohoto výslovného pozvánkového postupu.

U každého pozvání zaznamenáváme dvě fáze. E1: Profil pozvané osoby je hotový (nastavení dokončeno, skutečná fotografie, taneční styl a místo); poté získá 30 dní Premium. E2: Pozvaná osoba má následně své první propojení nebo konverzaci, ve které si oba účastníci píšou, s třetí osobou, která je u udansa alespoň 30 dní; poté získáš 7 dní Premium, které se připíšou 7 dní po dosažení E2. Pokud si pozvaná osoba během této čekací doby smaže účet nebo bude zablokována, o své dny přijdeš. Dny se poskytují nejvýše za tři pozvané osoby za 30 dní a deset za 365 dní; nad tento limit zaznamenáme E2 bez přidělení dnů. Pokud máš placené předplatné, uložíme dny jako kredit, dokud neskončí. Pokud si pozvaná osoba sjedná předplatné, jako dosud získáš další dny Premium. Zda bylo dosaženo některé fáze, kontroluje automatický proces každou hodinu podle profilu, fotografie, propojení a údaje o tom, zda si v konverzaci psali oba účastníci, nikdy podle obsahu. U každé fáze ukládáme, komu přináší odměnu, kanál pozvání, kdy jí bylo dosaženo, typ a počet dnů, čekací dobu, zda byly dny připsány nebo propadly a kdy jsme o tom informovali. Více než pět nových pozvání pomocí jednoho kódu za den prověřujeme kvůli ochraně před zneužitím.

V aplikaci uvidíš svá pozvání pouze jako anonymní kroky (zaregistrován, profil dokončen, první propojení) a stav svých dnů, bez jména, identifikátoru nebo data. Pokud si pozvaná osoba smazala účet, uvidíš informaci, že už na udansa není; pokud dny propadnou z jiného důvodu, důvod neuvedeme. Když osoba, kterou jsi pozval, dosáhne některé fáze, dostaneš oznámení a zprávu v doručené poště, obojí bez jména; o připsaných dnech informujeme obdarovanou osobu oznámením. Tato oznámení posíláme pouze mezi 10. a 20. hodinou místního času. Pozvaná osoba uvidí stav svého vlastního dárku. Po tvém prvním propojení aplikace jednorázově přidá do tvé doručené pošty upozornění na pozvání; pokud kartu s pozvánkou skryješ, aplikace si to zapamatuje ve tvém zařízení a 30 dní ji nebude zobrazovat.

Právním základem je čl. 6 odst. 1 písm. b GDPR (účast v programu pozvánek podle jeho podmínek), pro prověřování zneužití čl. 6 odst. 1 písm. f GDPR. Pozvání a tvou fázi E2 uchováváme do chvíle, kdy si jako zvoucí osoba smažeš účet, fázi E1 pozvané osoby uchováváme do chvíle, kdy si tato osoba smaže účet; pozvaná osoba si svůj dárek ponechá, i když si smažeš účet ty.

Veřejný náhled profilu
Pokud s tím výslovně souhlasíš, získá tvůj profil veřejný náhled, který můžeš sdílet například s nabídkou na hledání tanečního partnera. Tato funkce je ve výchozím nastavení vypnutá. Náhled zobrazuje pouze tvoje křestní jméno (nebo uživatelské jméno, pokud své jméno skrýváš), fotografii, taneční styly, úroveň tance, město a informaci, zda hledáš taneční partnerku nebo tanečního partnera, nikdy příjmení, text popisu ani věk. Každý, kdo má odkaz, si ho může zobrazit bez účtu, vyhledávače k němu ale nemají přístup (noindex). Náhled je dostupný pod náhodně vytvořeným identifikátorem, nikoli pod tvým uživatelským identifikátorem; tento identifikátor a čas zveřejnění uložíme ve tvém profilu. Soukromé, zablokované a smazané profily náhled nemají.

Sdílení můžete kdykoli zrušit v aplikaci. Identifikátor se pak smaže, předchozí odkazy už nebudou zobrazovat náhled a nové sdílení vytvoří nový identifikátor. Náhledy, které si messengery již uložily do chatů, tam zůstanou viditelné. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR), který můžete kdykoli odvolat zrušením sdílení.

Skupinové odkazy od členů
Členové mohou, pokud to skupina umožňuje, vytvářet a sdílet zvací odkazy do své skupiny, také jako QR kód nebo k vytištění. U každého odkazu ukládáme skupinu, hashovou hodnotu náhodně vytvořeného odkazu (nikoli samotný odkaz), kdo ho vytvořil, jakým způsobem opustil aplikaci (sdílení, kopírování, QR kód nebo vytištění), kolikrát byl použit, dobu platnosti a případné odvolání. Odkaz platí 30 dní a otevře skupinu nejvýše 50krát, každý člen může vytvořit nejvýše 20 odkazů za hodinu. Kdo odkaz otevře, uvidí před vstupem jméno, pod kterým se osoba, která odkaz vytvořila, veřejně zobrazuje v aplikaci, a při alespoň třech členech počet členů. Pokud se někdo nově připojí prostřednictvím vašeho odkazu, dostanete oznámení s jeho veřejným jménem, nejvýše tři za hodinu. Pokud se někdo zaregistruje prostřednictvím skupinového odkazu, zaznamenáme jako zdroj registrace skupinový odkaz a příslušnou skupinu (viz „Zdroj vaší registrace“).

Odkaz otevře skupinu jen po dobu, kdy je jeho tvůrce jejím členem. Pokud skupinu opustí nebo je z ní odebrán, jeho odkazy odvoláme. V historii členství zaznamenáme, zda členství skončilo odchodem, nebo odebráním. Kdo byl odebrán, se nemůže vrátit prostřednictvím odkazu jiného člena, ale pouze prostřednictvím odkazu správce skupiny nebo pořadatele, případně pokud bude znovu přijat. Správce skupiny vidí odkazy členů, které stále otevírají skupinu, včetně veřejného jména osoby, která je vytvořila, způsobu vytvoření, času vytvoření, doby platnosti a počtu použití, a může je odvolat. Údaje o odkazu uchováváme po dobu existence skupiny. Záznam o tom, kdo odkaz vytvořil, odstraníme spolu s účtem této osoby. Právním základem je čl. 6 odst. 1 písm. b GDPR, pro omezení sloužící k ochraně před zneužitím čl. 6 odst. 1 písm. f GDPR.

Taneční plány („Jdu tančit“)
V tanečním plánu v aplikaci sdílíte, že se určitý den chystáte tančit, dnes nebo až 13 dní dopředu. Ukládáme den a čas, místo (akci nebo kurz z našeho seznamu, případně volně zadaný název místa s městem), souřadnice místa zaokrouhlené přibližně na jeden kilometr, taneční styl, zvolenou viditelnost a čas vytvoření.

Komu se informace zobrazí, zvolíte bez přednastavené možnosti. Při volbě „Moje propojení“ uvidí váš taneční plán vaše potvrzená propojení, a to včetně vašeho jména a fotografie. Při volbě „Pouze jako počet“ se v aplikaci nikde nezobrazujete jménem. Ostatním uživatelům a uživatelkám v okruhu 25 kilometrů v obou případech zobrazíme pouze počet osob, které se daný den chystají tančit, a to pouze při alespoň třech osobách. Osoby, které jste zablokovali, nebo které zablokovaly vás, vaše taneční plány neuvidí. Zvolenou možnost ukládáme jako výchozí nastavení pro další taneční plány. U každého tanečního plánu ji můžete změnit.

Taneční plán končí ve 4 hodiny místního času po příslušném večeru a o dva dny později se automaticky smaže. Můžete ho smazat kdykoli dříve. Vaše výchozí nastavení viditelnosti uchováváme, dokud nesmažete svůj účet. Právním základem je čl. 6 odst. 1 písm. b GDPR.

Pořadatelé, kterým jsme udělili oprávnění, mohou zadávat pravidelné veřejné taneční večery (série). Série zobrazujeme uživatelům a uživatelkám v okolí s názvem, místem, časem a tanečním stylem, ale bez údajů o konkrétní osobě. Interně ukládáme, který účet sérii vytvořil. Série lze nahlásit. Nahlášení prověřujeme a v případě porušení pravidel sérii skryjeme (viz „Nahlášení a blokování“ v oddílu 9). Série se smaže dva dny po posledním termínu. Právním základem je čl. 6 odst. 1 písm. b GDPR, pro vyřizování nahlášení čl. 6 odst. 1 písm. f GDPR.

„Kdo jde s tebou?“ a potvrzení účasti bez účtu
Svůj taneční plán můžete sdílet jako odkaz, aby se k vám mohli přidat i ostatní. Veřejná stránka tanečního plánu zobrazuje akci nebo místo, datum, čas a taneční styl. Vaše křestní jméno zobrazí pouze tehdy, pokud tuto možnost výslovně zvolíte u daného tanečního plánu a své jméno v aplikaci neskrýváte. Fotografie, příjmení ani identifikátor nikdy nezobrazuje. Stránka je zablokovaná pro vyhledávače (noindex) a po termínu se na ní už nezobrazuje žádná osoba. Na stránkách akcí a kurzů zobrazujeme, kolik lidí z udansa se jich zúčastní, pouze při alespoň třech osobách a bez jmen. Jména vidí pouze vaše propojení, a to jen pokud jste zvolili možnost „Moje propojení“.

Osoby bez účtu mohou na stránce potvrdit účast tlačítkem „Přidat se“. Požadujeme pouze křestní jméno, nikoli e-mailovou adresu ani žádné další údaje. Křestní jméno uložíme spolu s tanečním plánem a zobrazíme ho osobě, která taneční plán sdílela, také jako oznámení (například „Mara se přidá“); hosty může znovu odebrat. Hostům neposíláme reklamu. Abychom zabránili zneužití, přijímáme nejvýše 20 hostů na jeden taneční plán a nejvýše deset potvrzení za hodinu, každé křestní jméno pouze jednou, a křestní jméno automaticky kontrolujeme podle pevných pravidel, aniž bychom ho předávali třetím stranám: maximálně 30 znaků, pouze písmena, mezery, spojovníky a apostrofy a žádné slovo ze seznamu urážlivých nebo zavádějících výrazů. Zamítnuté křestní jméno neukládáme. Křestní jméno automaticky smažeme 48 hodin po skončení tanečního plánu (ve 4:00 místního času po večeru), případně dříve spolu s tanečním plánem. Právním základem pro zpracování údajů hostů je čl. 6 odst. 1 písm. b) GDPR, protože na žádost hosta předáváme potvrzení účasti zvoucí osobě; kontrola zneužití se zakládá na čl. 6 odst. 1 písm. f) GDPR.

Pokud potvrdíte účast s účtem nebo se zaregistrujete prostřednictvím takového odkazu, vytvoříme pro vás vlastní taneční plán a zaznamenáme, kdo vás pozval. Zvoucí osoba uvidí vaše potvrzení účasti se jménem, pod kterým veřejně vystupujete v aplikaci, a obdrží k tomu nejvýše jedno oznámení na taneční plán. Aby se oznámení neopakovalo, ukládáme, zda a kdy bylo potvrzení účasti k tomuto tanečnímu plánu nahlášeno; tento záznam smažeme spolu s vaším účtem nebo tanečním plánem zvoucí osoby. Záznam o tom, kdo vás pozval, odstraníme, pokud zvoucí osoba smaže svůj účet.

Pořadí návrhů a platnost žádostí
Aby se žádosti o kontakt dostaly k lidem, kteří také odpovídají, zohledňujeme při řazení výsledků vyhledávání a návrhů kromě kritérií uvedených v části 9 v oddílu „Návrhy tanečních partnerek a tanečních partnerů (profilování)“ také to, zda byla osoba aktivní v posledních 14 dnech, a její ochotu odpovídat. Ochotu odpovídat počítáme každý den na základě žádostí o kontakt, které osoba obdržela během předchozích 90 dnů (bez posledních sedmi dnů), a podílu žádostí, které byly přijaty, odmítnuty nebo ukončeny zablokováním; při malém počtu žádostí se hodnota vyrovnává směrem ke středu. Osoby, které skryly svůj stav aktivity, zařazujeme tak, aby pořadí jejich stav neprozradilo. Ochota odpovídat se nikomu nezobrazuje a není odměňována; ovlivňuje pouze pořadí, nikdy to, zda lze profil najít.

Než pošlete žádost osobě, která nebyla v aplikaci déle než 30 dní, aplikace vás upozorní, že tato osoba už delší dobu nebyla aktivní, aniž by uvedla datum. Pokud osoba skryla svůj stav aktivity nebo je mezi vámi blokování, upozornění se nezobrazí.

Otevřené žádosti o kontakt vyprší po 30 dnech. Zaznamenáváme čas vypršení platnosti; žadatel pak žádost uvidí jako prošlou a může poslat novou. Do vypršení platnosti aplikace v souladu s nastavením oznámení připomene žádané osobě otevřenou žádost až třikrát.

Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v tom, aby byly žádosti zodpovězeny a návrhy upozorňovaly na osoby, které jsou k zastižení. Výpočet ochoty odpovídat a její zohlednění v pořadí představují profilování; nejsou s nimi spojena žádná automatizovaná rozhodnutí ve smyslu čl. 22 GDPR. Proti tomuto zpracování můžete vznést námitku podle čl. 21 GDPR. Ochota odpovídat se přepočítává každý den, není k dispozici, pokud jste během uvedeného období žádné žádosti neobdrželi, a nejpozději se smaže spolu s vaším účtem.

Nepovinná otázka při mazání účtu
Když smažete svůj účet, aplikace se vás nepovinně zeptá, co vám chybělo. Můžete zvolit jednu z předem daných odpovědí („Nikdo v mém okolí“, „Není to můj taneční styl“, „Příliš mnoho zpráv“, „Chtěl jsem se jen podívat“ nebo „Jiné“), nebo otázku přeskočit; otázka nemá pole pro volný text. Smazání nezávisí na vaší odpovědi. Odpověď ukládáme jako zkratku do záznamu o smazání vašeho účtu (viz „Smazání vašeho účtu“ v části 9), spolu s odůvodněním vlastními slovy, pokud ho jako dosud dobrovolně uvedete v dialogu pro smazání. Záznam obsahuje také vaše uživatelské ID, čas smazání, stáří vašeho účtu ve dnech, informaci, zda jste měli Premium, počet vašich zpráv a spojení a technické údaje o tom, zda byly všechny kroky smazání úspěšné. Odpovědi a odůvodnění vyhodnocujeme pouze souhrnně, abychom mohli zlepšovat naši nabídku. Právním základem pro vaši odpověď a odůvodnění je váš souhlas, který udělujete dobrovolným poskytnutím těchto údajů (čl. 6 odst. 1 písm. a) GDPR), pro ostatní údaje v záznamu je právním základem čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v tom, abychom mohli doložit provedení smazání a souhrnně vyhodnocovat důvody zrušení účtu.

Smazání údajů uvedených v této části spolu s vaším účtem
Pokud svůj účet smažeš, budou kromě údajů uvedených v části „Smazání tvého účtu“ v oddílu 9 smazány také údaje popsané v tomto oddílu, i když příslušná doba uchovávání ještě neuplynula: dny tvých návštěv a měsíční počty, údaje o tvém časovém pásmu, zdroj tvé registrace, události související s tvým používáním, záznam plánování oznámení a údaje o upozorněních zaslaných tobě, tvoje doručená pošta, údaje o tvém souhlasu s e-maily včetně verze textu souhlasu a odeslaných e-mailů, tvoje nastavení témat oznámení a odhlášení z jednotlivých e-mailových témat, tvoje odpovědi na otázku o tanci, tvoje odpověď na uvítací otázku, záznamy o oceněných prvních úspěších, tvůj zvací kód, tvoje pozvánky a fáze programu pozvánek, za které získáváš odměnu, zpřístupnění a identifikátor náhledu tvého profilu, tvoje taneční plány včetně potvrzení účasti hostů, záznamy o nahlášených potvrzeních účasti a tvoje výchozí nastavení viditelnosti, jakož i tvoje ochota odpovídat. V tanečních plánech ostatních osob odstraníme záznam, že jsi je pozval/a; u skupinových odkazů, které jsi vytvořil/a, odstraníme záznam, že pocházejí od tebe, a tyto odkazy již skupinu neotevřou; z pozvánky, jejímž prostřednictvím ses zaregistroval/a, odstraníme stránku, kterou jsi navštívil/a. Tato pozvánka zůstane u osoby, která tě pozvala, spolu s tvým interním uživatelským identifikátorem a kanálem. Záznamy v doručené poště ostatních osob, které se tě týkají, budou obsahovat pouze interní identifikátor a po smazání se již nebudou zobrazovat. Zachovány budou pouze číselné údaje bez vazby na konkrétní osobu, například denní počet otevření odkazů, a doklad o smazání.