Tietosuoja

Yleisiä tietoja

Seuraavissa tiedoissa kerrotaan lyhyesti, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla. Henkilötiedot ovat kaikkia tietoja, joista sinut voidaan tunnistaa henkilökohtaisesti. Tarkempia tietoja tietosuojasta löydät tämän tekstin alta olevasta tietosuojaselosteestamme.

Tietojen kerääminen tällä verkkosivustolla

Kuka vastaa tietojen keräämisestä tällä verkkosivustolla?
Tällä verkkosivustolla tapahtuvasta tietojenkäsittelystä vastaa verkkosivuston ylläpitäjä. Hänen yhteystietonsa löydät tämän tietosuojaselosteen kohdasta ”Rekisterinpitäjän tiedot”.

Miten keräämme tietojasi?
Keräämme tietojasi ensinnäkin, kun annat niitä meille. Kyse voi olla esimerkiksi tiedoista, jotka annat yhteydenottolomakkeeseen.

Muita tietoja keräävät IT-järjestelmämme automaattisesti tai suostumuksellasi, kun vierailet verkkosivustolla. Nämä ovat ennen kaikkea teknisiä tietoja (esimerkiksi internet-selain, käyttöjärjestelmä tai sivun avaamisaika). Näiden tietojen kerääminen alkaa automaattisesti, kun siirryt tälle verkkosivustolle.

Mihin käytämme tietojasi?
Osa tiedoista kerätään sen varmistamiseksi, että verkkosivusto toimii virheettömästi. Muita tietoja voidaan käyttää käyttäjäkäyttäytymisesi analysointiin. Jos verkkosivuston kautta voidaan tehdä tai valmistella sopimuksia, välitettyjä tietoja käsitellään myös sopimustarjouksia, tilauksia tai muita toimeksiantopyyntöjä varten.

Mitä oikeuksia sinulla on tietoihisi liittyen?
Sinulla on milloin tahansa oikeus saada maksutta tietoa tallentamiemme henkilötietojesi alkuperästä, vastaanottajista ja käyttötarkoituksesta. Sinulla on myös oikeus vaatia näiden tietojen oikaisemista tai poistamista. Jos olet antanut suostumuksesi tietojenkäsittelyyn, voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten. Sinulla on lisäksi tietyissä olosuhteissa oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Voit ottaa meihin milloin tahansa yhteyttä näissä ja muissa tietosuojaan liittyvissä kysymyksissä.

Analyysityökalut ja kolmansien osapuolten työkalut
Kun vierailet tällä verkkosivustolla, selauskäyttäytymistäsi voidaan analysoida tilastollisesti. Tämä tehdään ennen kaikkea niin sanottujen analyysiohjelmien avulla.

Tarkempia tietoja näistä analyysiohjelmista löydät seuraavasta tietosuojaselosteesta.

Cloudflare
Käytämme Cloudflare-palvelua. Palveluntarjoaja on Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (jäljempänä ”Cloudflare”).

Cloudflare tarjoaa maailmanlaajuisesti hajautetun sisällönjakeluverkon DNS-palveluineen. Tällöin tiedonsiirto selaimesi ja verkkosivustomme välillä kulkee teknisesti Cloudflaren verkon kautta. Näin Cloudflare voi analysoida selaimesi ja verkkosivustomme välistä liikennettä ja toimia suodattimena palvelimiemme ja mahdollisesti haitallisen internetliikenteen välillä. Cloudflare voi tässä yhteydessä käyttää myös evästeitä tai muita teknologioita internetin käyttäjien tunnistamiseen, mutta niitä käytetään ainoastaan tässä kuvattuun tarkoitukseen.

Cloudflaren käyttö perustuu oikeutettuun etuumme, joka on verkkopalvelumme mahdollisimman virheetön ja turvallinen tarjoaminen (GDPR:n 6 artiklan 1 kohdan f alakohta).

Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin. Cloudflaren turvallisuutta ja tietosuojaa koskevia lisätietoja löydät täältä: https://www.cloudflare.com/privacypolicy/.

Yrityksellä on ”EU-US Data Privacy Framework” -sertifiointi (DPF). DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen tietoja käsiteltäessä Yhdysvalloissa. Jokainen DPF-sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Saat lisätietoja palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/participant/5666.

Henkilötietojen käsittelysopimus
Olemme tehneet edellä mainitun palvelun käytöstä henkilötietojen käsittelysopimuksen. Tällainen sopimus on tietosuojalainsäädännön edellyttämä, ja sillä varmistetaan, että palveluntarjoaja käsittelee verkkosivustomme kävijöiden henkilötietoja vain ohjeidemme mukaisesti ja GDPR:ää noudattaen.

Supabase
Verkkosivustomme ja sovelluksemme taustalla olevaa tietokantaa ylläpidämme Supabasessa. Palveluntarjoaja on Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (jäljempänä ”Supabase”).

Supabaseen tallennetaan kaikki tiedot, jotka annat meille tämän verkkosivuston tai sovelluksen kautta tai joita syntyy käytön yhteydessä, erityisesti tili- ja profiilitiedot, varaukset, viestit ja ladattu sisältö. Tietokantaamme ylläpidetään Euroopan alueella (Frankfurt am Main, Saksa), joten sisältötiedot pysyvät Euroopan unionin sisällä.

Tietoja käytetään käyttäjiemme kanssa tehdyn sopimuksen täyttämiseen (GDPR:n 6 artiklan 1 kohdan b alakohta) sekä tarjontamme turvalliseen ja tehokkaaseen tarjoamiseen liittyvän etumme perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta).

Olemme tehneet Supabasen kanssa henkilötietojen käsittelyä koskevan sopimuksen (AVV). Lisätietoja löydät Supabasen tietosuojaselosteesta: https://supabase.com/privacy.

Tietosuoja
Tämän sivuston ylläpitäjät suhtautuvat henkilötietojesi suojaamiseen erittäin vakavasti. Käsittelemme henkilötietojasi luottamuksellisesti ja lakisääteisten tietosuojasäännösten sekä tämän tietosuojaselosteen mukaisesti.

Kun käytät tätä verkkosivustoa, sinusta kerätään erilaisia henkilötietoja. Henkilötiedoilla tarkoitetaan tietoja, joiden perusteella sinut voidaan tunnistaa henkilökohtaisesti. Tässä tietosuojaselosteessa kerrotaan, mitä tietoja keräämme ja mihin käytämme niitä. Siinä kerrotaan myös, miten ja mihin tarkoitukseen tämä tapahtuu.

Huomaa, että tiedonsiirrossa internetissä (esim. sähköpostiviestinnässä) voi olla tietoturva-aukkoja. Tietojen täydellinen suojaaminen kolmansien osapuolten pääsyltä ei ole mahdollista.

Vastuullista tahoa koskeva huomautus
Tällä verkkosivustolla tapahtuvasta tietojenkäsittelystä vastaava taho on:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Saksa

Puhelin: 0152 24893845
Sähköposti: hi@udansa.com

Vastuullinen taho on luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen (esim. nimien, sähköpostiosoitteiden tai vastaavien tietojen) käsittelyn tarkoituksista ja keinoista.

Säilytysaika
Jos tässä tietosuojaselosteessa ei ole mainittu tarkempaa säilytysaikaa, henkilötietojasi säilytetään meillä, kunnes tietojen käsittelyn tarkoitus lakkaa. Jos esität perustellun poistopyynnön tai peruutat suostumuksesi tietojenkäsittelyyn, tietosi poistetaan, ellei meillä ole muita lainmukaisia perusteita henkilötietojesi säilyttämiseen (esim. vero- tai kauppaoikeudelliset säilytysajat). Viimeksi mainitussa tapauksessa tiedot poistetaan näiden perusteiden lakattua.

Yleisiä tietoja tällä verkkosivustolla tapahtuvan tietojenkäsittelyn oikeusperusteista
Jos olet antanut suostumuksesi tietojenkäsittelyyn, käsittelemme henkilötietojasi GDPR:n 6 artiklan 1 kohdan a alakohdan ja erityisiin tietoryhmiin kuuluvien tietojen käsittelyn osalta GDPR:n 9 artiklan 2 kohdan a alakohdan perusteella, jos käsittelemme GDPR:n 9 artiklan 1 kohdassa tarkoitettuja erityisiä tietoryhmiä. Jos olet nimenomaisesti antanut suostumuksesi henkilötietojen siirtämiseen kolmansiin maihin, tietojenkäsittely perustuu lisäksi GDPR:n 49 artiklan 1 kohdan a alakohtaan. Jos olet antanut suostumuksesi evästeiden tallentamiseen tai tietojen käyttämiseen päätelaitteellasi (esim. laitetunnistuksen avulla), tietojenkäsittely perustuu lisäksi TDDDG:n 25 §:n 1 momenttiin. Voit peruuttaa suostumuksesi milloin tahansa. Jos tietojasi tarvitaan sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi, käsittelemme tietojasi GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella. Käsittelemme tietojasi lisäksi GDPR:n 6 artiklan 1 kohdan c alakohdan perusteella, jos se on tarpeen lakisääteisen velvoitteen täyttämiseksi. Tietojenkäsittely voi perustua myös oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Tässä tietosuojaselosteessa kerrotaan seuraavissa kohdissa, mitä oikeusperusteita sovelletaan kussakin yksittäistapauksessa.

Henkilötietojen vastaanottajat
Teemme liiketoimintamme yhteydessä yhteistyötä useiden ulkopuolisten tahojen kanssa. Tämä edellyttää osittain myös henkilötietojen siirtämistä näille ulkopuolisille tahoille. Luovutamme henkilötietoja ulkopuolisille tahoille vain, jos se on tarpeen sopimuksen täyttämiseksi, jos meillä on siihen lakisääteinen velvollisuus (esim. tietojen luovuttaminen veroviranomaisille), jos meillä on luovuttamiseen GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etu tai jos jokin muu oikeusperuste sallii tietojen luovuttamisen. Kun käytämme henkilötietojen käsittelijöitä, luovutamme asiakkaidemme henkilötietoja vain voimassa olevan henkilötietojen käsittelyä koskevan sopimuksen perusteella. Yhteiskäsittelyn tapauksessa tehdään yhteiskäsittelyä koskeva sopimus.

Suostumuksesi tietojenkäsittelyyn peruuttaminen
Monet tietojenkäsittelytoimet ovat mahdollisia vain nimenomaisella suostumuksellasi. Voit peruuttaa jo antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen suostumuksen peruuttamista tapahtuneen tietojenkäsittelyn lainmukaisuuteen.

Oikeus vastustaa tietojen keräämistä erityistapauksissa sekä suoramarkkinointia (GDPR:n 21 artikla)
JOS TIETOJEN KÄSITTELY PERUSTUU GDPR:N 6 ARTIKLAN 1 KOHDAN E TAI F ALAKOHTAAN, SINULLA ON OIKEUS MILLOIN TAHANSA VASTUSTAA HENKILÖTIETOJESI KÄSITTELYÄ HENKILÖKOHTAISEEN ERITYISTILANTEESEESI LIITTYVÄLLÄ PERUSTEELLA. TÄMÄ KOSKEE MYÖS NÄIHIN SÄÄNNÖKSIIN PERUSTUVAA PROFILOINTIA. TIETOJEN KÄSITTELYN OIKEUSPERUSTEET ON MAINITTU TÄSSÄ TIETOSUOJASELOSTEESSA. JOS VASTUSTAT TIETOJEN KÄSITTELYÄ, EMME ENÄÄ KÄSITTELE KYSEISIÄ HENKILÖTIETOJASI, ELLEI MEILLÄ OLE OSOITTAA KÄSITTELYYN PAKOTTAVIA JA SUOJAAMISEN ARVOISIA PERUSTEITA, JOTKA OHITTAVAT ETUSI, OIKEUTESI JA VAPAUTESI, TAI JOS KÄSITTELY ON TARPEEN OIKEUDELLISTEN VAATEIDEN ESITTÄMISEKSI, TOTEUTTAMISEKSI TAI PUOLUSTAMISEKSI (GDPR:N 21 ARTIKLAN 1 KOHDAN MUKAINEN VASTUSTAMISOIKEUS).

JOS HENKILÖTIETOJASI KÄSITELLÄÄN SUORAMARKKINOINTIA VARTEN, SINULLA ON OIKEUS MILLOIN TAHANSA VASTUSTAA SINUA KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISTA MARKKINOINTIA VARTEN. TÄMÄ KOSKEE MYÖS PROFILOINTIA SILTÄ OSIN KUIN SE LIITTYY SUORAMARKKINOINTIIN. JOS VASTUSTAT KÄSITTELYÄ, HENKILÖTIETOJASI EI TÄMÄN JÄLKEEN ENÄÄ KÄYTETÄ SUORAMARKKINOINTIA VARTEN (VASTUSTAMISOIKEUS GDPR:N 21 ARTIKLAN 2 KOHDAN MUKAAN).

Oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle
Jos GDPR:n määräyksiä rikotaan, rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa sijaitsee tai jossa väitetty rikkomus on tapahtunut. Oikeus tehdä valitus ei rajoita muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja.

Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada itsellesi tai kolmannelle osapuolelle tiedot, joita käsittelemme automaattisesti suostumuksesi perusteella tai sopimuksen täyttämiseksi, yleisesti käytetyssä, koneellisesti luettavassa muodossa. Jos pyydät tietojen siirtämistä suoraan toiselle rekisterinpitäjälle, tämä tehdään vain, jos se on teknisesti mahdollista.

Oikeus saada pääsy tietoihin, oikaista niitä ja poistaa ne
Sinulla on kulloinkin sovellettavan lainsäädännön puitteissa oikeus saada maksutta tietoa tallennetuista henkilötiedoistasi, niiden alkuperästä ja vastaanottajista sekä tietojenkäsittelyn tarkoituksesta. Sinulla voi myös olla oikeus vaatia tietojen oikaisemista tai poistamista. Voit milloin tahansa ottaa meihin yhteyttä tästä ja muista henkilötietoihin liittyvistä kysymyksistä.

Oikeus rajoittaa tietojen käsittelyä
Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Voit ottaa meihin milloin tahansa yhteyttä tätä varten. Oikeus käsittelyn rajoittamiseen on seuraavissa tapauksissa:

Jos kiistät meillä tallennettujen henkilötietojesi paikkansapitävyyden, tarvitsemme yleensä aikaa asian tarkistamiseen. Tarkistuksen ajan sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
Jos henkilötietojesi käsittely on tai on ollut lainvastaista, voit vaatia tietojen käsittelyn rajoittamista niiden poistamisen sijaan.
Jos emme enää tarvitse henkilötietojasi, mutta sinä tarvitset niitä oikeudellisten vaatimusten esittämistä, puolustamista tai ajamista varten, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista niiden poistamisen sijaan.
Jos olet esittänyt vastustamispyynnön GDPR:n 21 artiklan 1 kohdan mukaisesti, sinun ja meidän etujamme on punnittava keskenään. Niin kauan kuin ei ole selvää, kumman osapuolen edut ovat painavammat, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
Jos henkilötietojesi käsittelyä on rajoitettu, näitä tietoja saa säilyttämistä lukuun ottamatta käsitellä vain suostumuksellasi, oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista varten, toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai Euroopan unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.

SSL- tai TLS-salaus
Tämä sivusto käyttää turvallisuussyistä ja luottamuksellisen sisällön, kuten tilausten tai meille sivuston ylläpitäjille lähettämiesi kyselyiden, siirron suojaamiseksi SSL- tai TLS-salausta. Salatun yhteyden tunnistaa siitä, että selaimen osoiterivillä ”http://” vaihtuu muotoon ”https://” ja osoiterivillä näkyy lukkokuvake.

Kun SSL- tai TLS-salaus on käytössä, kolmannet osapuolet eivät voi lukea meille lähettämiäsi tietoja.

Salatut maksut tällä verkkosivustolla
Jos maksullisen sopimuksen tekemisen jälkeen sinun on toimitettava meille maksutietosi (esim. tilinumero suoraveloitusta varten), näitä tietoja tarvitaan maksujen käsittelyyn.

Maksutapahtumat tavanomaisilla maksuvälineillä (Visa/MasterCard, suoraveloitus) toteutetaan yksinomaan salatun SSL- tai TLS-yhteyden kautta. Salatun yhteyden tunnistaa siitä, että selaimen osoiterivillä ”http://” vaihtuu muotoon ”https://” ja osoiterivillä näkyy lukkokuvake.

Kun yhteys on salattu, kolmannet osapuolet eivät voi lukea meille lähettämiäsi maksutietoja.

Mainossähköpostien vastustaminen
Vastustamme täten sellaisten yhteystietojen käyttämistä mainos- ja tietoaineiston lähettämiseen, joita on julkaistu lakisääteisten julkaisuvelvollisuuksien täyttämiseksi ja joita ei ole nimenomaisesti pyydetty. Sivustojen ylläpitäjät pidättävät nimenomaisesti oikeuden ryhtyä oikeudellisiin toimiin, jos heille lähetetään ei-toivottua mainostietoa, esimerkiksi roskapostia.

Evästeet
Sivustomme käyttävät niin sanottuja evästeitä. Evästeet ovat pieniä tiedostoja, jotka eivät vahingoita päätelaitettasi. Ne tallennetaan päätelaitteellesi joko tilapäisesti istunnon ajaksi (istuntoevästeet) tai pysyvästi (pysyvät evästeet). Istuntoevästeet poistetaan automaattisesti vierailusi päätyttyä. Pysyvät evästeet säilyvät päätelaitteellasi, kunnes poistat ne itse tai selaimesi poistaa ne automaattisesti.

Evästeet voivat olla meidän asettamiamme (ensimmäisen osapuolen evästeet) tai kolmansien osapuolten asettamia (niin sanotut kolmannen osapuolen evästeet). Kolmannen osapuolen evästeet mahdollistavat tiettyjen kolmansien osapuolten palvelujen integroinnin verkkosivustoihin (esim. maksupalvelujen käsittelyyn käytettävät evästeet).

Evästeillä on erilaisia toimintoja. Monet evästeet ovat teknisesti välttämättömiä, sillä tietyt verkkosivuston toiminnot eivät toimisi ilman niitä (esim. kassatoiminto tai videoiden näyttäminen). Muita evästeitä voidaan käyttää käyttäjien toiminnan analysointiin tai mainostarkoituksiin.

Sähköisen viestinnän toteuttamiseen, tiettyjen haluamiesi toimintojen tarjoamiseen (esim. kassatoiminto) tai verkkosivuston optimointiin (esim. verkkosivuston yleisön mittaamiseen käytettävät evästeet) tarvittavat evästeet (välttämättömät evästeet) tallennetaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella, ellei muuta oikeusperustaa ilmoiteta. Verkkosivuston ylläpitäjällä on oikeutettu etu tallentaa välttämättömiä evästeitä palvelujensa teknisesti virheetöntä ja optimoitua tarjoamista varten. Jos evästeiden ja vastaavien tunnistustekniikoiden tallentamiseen pyydetään suostumus, tietoja käsitellään yksinomaan tämän suostumuksen perusteella (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja TDDDG-lain 25 §:n 1 momentti); suostumuksen voi peruuttaa milloin tahansa.

Voit muuttaa selaimesi asetuksia niin, että saat ilmoituksen evästeiden asettamisesta ja voit sallia evästeet vain yksittäistapauksissa, kieltää evästeiden hyväksymisen tietyissä tapauksissa tai kokonaan sekä ottaa käyttöön evästeiden automaattisen poistamisen selaimen sulkemisen yhteydessä. Evästeiden poistaminen käytöstä voi rajoittaa tämän verkkosivuston toimintoja.

Tietosuojaselosteesta näet, mitä evästeitä ja palveluja tällä verkkosivustolla käytetään.

Suostumus evästeisiin ja vastaaviin tekniikoihin
Verkkosivustomme pyytää suostumuksesi muiden kuin välttämättömien evästeiden tallentamiseen ja vastaavien tekniikoiden käyttöön oman suostumustenhallintansa kautta. Tätä varten ei ladata kolmannen osapuolen palvelua: kun avaat verkkosivuston, suostumuksen antamista varten ei muodosteta yhteyttä ulkopuolisiin palvelimiin.

Tallennamme valintasi päätelaitteellesi evästeeseen ”udansa-consent". Se sisältää satunnaisesti luodun tunnisteen, valintasi ajankohdan, suostumuspyynnön version ja valitsemasi kategoriat. Se on voimassa kaksitoista kuukautta, minkä jälkeen pyydämme suostumustasi uudelleen. Jotta voimme osoittaa annetut suostumukset (yleisen tietosuoja-asetuksen 7 artiklan 1 kohta), tallennamme palvelimellemme lisäksi saman tunnisteen, ajankohdan, valitut kategoriat, sivun kielen, vierailun lähtömaan ja selaimen tyypin. IP-osoitetta ei tallenneta. Lokitiedot poistetaan kolmen vuoden kuluttua.

Niin kauan kuin et ole antanut suostumustasi, asetetaan ainoastaan teknisesti välttämättömiä evästeitä. ”Tilastot”-kategorian palvelut (Google Analytics, Sentry Session Replay) ladataan vasta suostumuksesi antamisen jälkeen.

Voit milloin tahansa muuttaa tai peruuttaa suostumuksesi tulevaisuutta varten. Käytä tähän tämän verkkosivuston alatunnisteessa olevaa linkkiä ”Evästeasetukset”. Sieltä löydät myös täydellisen luettelon kaikista käytetyistä evästeistä, niiden tarjoajista, käyttötarkoituksista ja säilytysajoista.

Suostumustenhallinnan oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä TDDDG-lain 25 §:n 1 momentin kanssa; suostumuksen kirjaaminen perustuu yleisen tietosuoja-asetuksen 7 artiklan 1 kohdan mukaiseen todistamisvelvollisuuteemme.

Palvelimen lokitiedostot
Sivuston palveluntarjoaja kerää ja tallentaa automaattisesti tietoja niin sanottuihin palvelimen lokitiedostoihin, jotka selaimesi lähettää meille automaattisesti. Tiedot ovat:

Selaimen tyyppi ja versio
Käyttöjärjestelmä
Viittaava URL-osoite
Käyttöoikeutta pyytävän tietokoneen isäntänimi
Palvelinpyynnön ajankohta
IP-osoite
Näitä tietoja ei yhdistetä muihin tietolähteisiin.

Tietoja kerätään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan perusteella. Verkkosivuston ylläpitäjällä on oikeutettu etu verkkosivustonsa teknisesti virheettömään esittämiseen ja optimointiin, minkä vuoksi palvelimen lokitiedostot on kerättävä.

Yhteydenotot sähköpostitse, puhelimitse tai faksilla
Jos otat meihin yhteyttä sähköpostitse, puhelimitse tai faksilla, pyyntösi ja kaikki siihen liittyvät henkilötiedot (nimi, pyyntö) tallennetaan ja niitä käsitellään pyyntösi käsittelyä varten. Emme luovuta näitä tietoja eteenpäin ilman suostumustasi.

Tietoja käsitellään yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella, jos pyyntösi liittyy sopimuksen täyttämiseen tai on tarpeen sopimusta edeltävien toimenpiteiden toteuttamiseksi. Kaikissa muissa tapauksissa käsittely perustuu oikeutettuun etuumme käsitellä meille osoitetut pyynnöt tehokkaasti (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) tai suostumukseesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), jos sitä on pyydetty; suostumuksen voi peruuttaa milloin tahansa.

Meille yhteydenottopyyntöjen kautta lähettämäsi tiedot säilyvät meillä, kunnes pyydät meitä poistamaan ne, peruutat suostumuksesi niiden tallentamiseen tai tietojen tallentamisen tarkoitus lakkaa (esim. kun asiasi käsittely on saatu päätökseen). Pakottavat lakisääteiset määräykset, erityisesti lakisääteiset säilytysajat, pysyvät voimassa.

Rekisteröityminen tällä verkkosivustolla
Voit rekisteröityä tällä verkkosivustolla käyttääksesi sivuston lisätoimintoja. Käytämme rekisteröitymisen yhteydessä antamiasi tietoja vain sen tarjouksen tai palvelun käyttöön, johon olet rekisteröitynyt. Rekisteröitymisen yhteydessä pyydetyt pakolliset tiedot on annettava kokonaisuudessaan. Muussa tapauksessa hylkäämme rekisteröitymisesi.

Käytämme rekisteröitymisen yhteydessä antamaasi sähköpostiosoitetta ilmoittaaksemme sinulle tärkeistä muutoksista, kuten tarjonnan laajuuden tai teknisesti välttämättömistä muutoksista.

Rekisteröitymisen yhteydessä annettuja tietoja käsitellään rekisteröitymisen perusteella syntyneen käyttösuhteen toteuttamiseksi ja tarvittaessa muiden sopimusten valmistelemiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Säilytämme rekisteröitymisen yhteydessä kerättyjä tietoja niin kauan kuin olet rekisteröitynyt tällä verkkosivustolla, minkä jälkeen ne poistetaan. Lakisääteiset säilytysajat pysyvät voimassa.



Kirjautuminen Clerk-palvelulla
Käytämme udansa-sovellukseen ja udansa.com-sivustolle rekisteröitymiseen ja kirjautumiseen Clerk-todennuspalvelua. Palveluntarjoaja on Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (jäljempänä ”Clerk”).

Clerk käsittelee puolestamme tilin luomiseen ja hallintaan tarvittavia tietoja (esim. sähköpostiosoite, nimi, salasanan tiiviste, kirjautumisajankohta, IP-osoite) ja tarjoaa teknisesti myös jäljempänä kuvatut kirjautumistavat Googlen, Facebookin ja Applen kautta. Oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, sillä käsittely on tarpeen kanssasi tehdyn käyttösopimuksen täyttämiseksi.

Olemme tehneet Clerkin kanssa henkilötietojen käsittelysopimuksen (AVV). Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin sekä Clerkin sertifiointiin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (”EU-US Data Privacy Framework”, DPF) mukaisesti. Lisätietoja on Clerkin tietosuojaselosteessa: https://clerk.com/legal/privacy.

Kirjautuminen Google-tilillä
Voit halutessasi kirjautua udansa-sovellukseen ja udansa.com-sivustolle Google-tililläsi tai rekisteröityä sen avulla. Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (jäljempänä ”Google”).

Jos valitset kirjautumisen Googlen kautta, sinut ohjataan Googlen kirjautumissivulle. Kun olet kirjautunut onnistuneesti sisään, Google välittää meille tai Clerkille udansa-käyttäjätilisi luomiseen tarvittavat tiedot (esim. nimi, sähköpostiosoite, profiilikuva). Emme saa Google-salasanaasi missään vaiheessa.

Tämän kirjautumistavan käyttö perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaiseen suostumukseesi, jonka annat valitsemalla kirjautumistavan aktiivisesti ja jonka voit peruuttaa milloin tahansa tulevaisuutta koskevin vaikutuksin poistamalla tilien välisen yhteyden tilisi asetuksista tai Google-tilisi yhdistettyjen sovellusten joukosta.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Googlella on EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (”EU-US Data Privacy Framework”, DPF) mukainen sertifiointi. Lisätietoja saat palveluntarjoajalta osoitteesta https://www.dataprivacyframework.gov/participant/5780 ja Googlen tietosuojaselosteesta: https://policies.google.com/privacy?hl=de.

Kirjautuminen Facebook-tilillä
Voit halutessasi kirjautua udansa-sovellukseen ja udansa.com-sivustolle Facebook-tililläsi tai rekisteröityä sen avulla. Palveluntarjoaja on Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti (jäljempänä ”Meta”).

Jos valitset kirjautumisen Facebookin kautta, sinut ohjataan Facebookin kirjautumissivulle. Kun olet kirjautunut onnistuneesti sisään, Meta välittää meille tai Clerkille udansa-käyttäjätilisi luomiseen tarvittavat tiedot (esim. nimi, sähköpostiosoite, profiilikuva). Emme saa Facebook-salasanaasi missään vaiheessa.

Tämän kirjautumistavan käyttö perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaiseen suostumukseesi, jonka annat valitsemalla kirjautumistavan aktiivisesti ja jonka voit peruuttaa milloin tahansa tulevaisuutta koskevin vaikutuksin poistamalla tilien välisen yhteyden tilisi asetuksista tai Facebook-tilisi yhdistettyjen sovellusten joukosta.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja on osoitteessa https://www.facebook.com/legal/EU_data_transfer_addendum. Metalla on EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (”EU-US Data Privacy Framework”, DPF) mukainen sertifiointi; lisätietoja saat osoitteesta https://www.dataprivacyframework.gov/participant/4452 ja Metan tietosuojaselosteesta: https://www.facebook.com/privacy/policy/.

Kirjautuminen Apple-tilillä
Voit halutessasi kirjautua udansa-sovellukseen Apple ID:lläsi tai rekisteröityä sen avulla (”Sign in with Apple”). Palveluntarjoaja on Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irlanti (jäljempänä ”Apple”).

Kun olet kirjautunut onnistuneesti sisään, Apple välittää meille tai Clerkille udansa-käyttäjätilisi luomiseen tarvittavat tiedot (esim. nimen ja sähköpostiosoitteen tai Applen tarjoaman anonymisoidun edelleenlähetyssähköpostiosoitteen, jos valitset ”Kätke sähköpostiosoitteeni”). Emme saa Apple ID -kirjautumistietojasi missään vaiheessa.

Tämän kirjautumisvaihtoehdon käyttö perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan mukaiseen suostumukseesi, jonka annat valitsemalla vaihtoehdon aktiivisesti ja jonka voit peruuttaa milloin tahansa tulevaisuutta koskevin vaikutuksin poistamalla linkityksen tilisi asetuksista tai Apple ID:stäsi yhdistettyjen sovellusten joukosta.

Tietojen siirto Yhdysvaltoihin tapahtuu soveltuvin osin Euroopan komission vakiosopimuslausekkeiden perusteella. Lisätietoja saat Applen tietosuojaselosteesta: https://www.apple.com/legal/privacy/de-ww/.

Kirjautuminen TikTokin kautta (TikTok Login Kit)
udansa-sovelluksessa voit kirjautua sisään tai rekisteröityä TikTok-tililläsi (niin sanottu TikTok Login Kit). Palveluntarjoaja on TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanti (jäljempänä ”TikTok”).

Jos päätät kirjautua TikTokin kautta, sinut ohjataan TikTokin kirjautumissivulle, jossa sinua pyydetään antamaan suostumuksesi. Kun kirjautuminen on onnistunut, TikTok välittää meille udansa-käyttäjätilisi luomiseen tai täsmäyttämiseen tarvittavat tiedot, kuten yksilöllisen TikTok-käyttäjätunnuksesi, näyttönimesi ja profiilikuvasi, riippuen pyydetyistä ja TikTokissa hyväksymistäsi käyttöoikeuksista (scopeista). Emme saa TikTok-salasanaasi missään vaiheessa, vaan kirjautuminen tapahtuu yksinomaan TikTokissa.

TikTok Login Kitin käyttö perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan mukaiseen suostumukseesi, jonka annat valitsemalla tämän kirjautumisvaihtoehdon aktiivisesti. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevin vaikutuksin poistamalla udansa-tilisi ja TikTokin välisen linkityksen tilisi asetuksista tai peruuttamalla käyttöoikeuden TikTok-tilisi yhdistettyjen sovellusten joukosta.

Jos henkilötietoja siirretään tässä yhteydessä kolmansiin maihin, kuten Yhdysvaltoihin, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin. Lisätietoja saat TikTokin tietosuojaselosteesta: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Tämä verkkosivusto käyttää verkkoanalyysipalvelu Google Analyticsin toimintoja. Palveluntarjoaja on Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Google Analyticsin avulla verkkosivuston ylläpitäjä voi analysoida verkkosivuston kävijöiden käyttäytymistä. Verkkosivuston ylläpitäjä saa tästä erilaisia käyttötietoja, kuten sivun katselukertoja, vierailun kestoa, käytettyjä käyttöjärjestelmiä ja käyttäjän alkuperää. Nämä tiedot kootaan käyttäjätunnisteeseen ja yhdistetään verkkosivuston kävijän päätelaitteeseen.

Lisäksi voimme tallentaa Google Analyticsin avulla muun muassa hiiren liikkeet, sivun vierityksen ja napsautukset. Google Analytics käyttää myös erilaisia mallinnusmenetelmiä kerättyjen tietoaineistojen täydentämiseen ja hyödyntää koneoppimisteknologioita tietojen analysoinnissa.

Google Analytics käyttää teknologioita, joiden avulla käyttäjä voidaan tunnistaa uudelleen käyttäytymisen analysointia varten, kuten evästeitä tai laitetunnisteita. Googlen keräämät tiedot tämän verkkosivuston käytöstä siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan siellä.

Tämän palvelun käyttö perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaiseen suostumukseesi. Voit peruuttaa suostumuksesi milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin. Lisätietoja löydät täältä: https://privacy.google.com/businesses/controllerterms/mccs/.

Yrityksellä on ”EU-US Data Privacy Framework” (DPF) -sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/participant/5780.

IP-osoitteen anonymisointi
Google Analyticsin IP-osoitteen anonymisointi on käytössä. Tämän ansiosta Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen osapuolina olevissa valtioissa ennen sen siirtämistä Yhdysvaltoihin. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja lyhennetään siellä. Tämän verkkosivuston ylläpitäjän toimeksiannosta Google käyttää näitä tietoja verkkosivuston käytön arviointiin, verkkosivuston toimintaa koskevien raporttien laatimiseen sekä muiden verkkosivuston ja internetin käyttöön liittyvien palvelujen tarjoamiseen verkkosivuston ylläpitäjälle. Selaimesi Google Analyticsin yhteydessä välittämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.

Selainlaajennus
Voit estää Googlea keräämästä ja käsittelemästä tietojasi lataamalla ja asentamalla seuraavasta linkistä saatavan selainlaajennuksen: https://tools.google.com/dlpage/gaoptout?hl=de.

Lisätietoja käyttäjätietojen käsittelystä Google Analyticsissa löydät Googlen tietosuojaselosteesta: https://support.google.com/analytics/answer/6004245?hl=de.

Henkilötietojen käsittelysopimus
Olemme tehneet Googlen kanssa henkilötietojen käsittelysopimuksen ja noudatamme Google Analyticsin käytössä täysimääräisesti Saksan tietosuojaviranomaisten tiukkoja vaatimuksia.

Google Ads
Sovelluksessamme udansa-connect käytämme Google Adsia, Google Ireland Limitedin (”Google”), Gordon House, Barrow Street, Dublin 4, Irlanti, verkkomainontaohjelmaa. Google Adsia ei käytetä tällä verkkosivustolla.

Google Adsin avulla voimme näyttää mainoksia ja arvioida, mitkä mainokset ovat johtaneet rekisteröitymiseen (konversioseuranta). Tätä varten asetetaan eväste tai käytetään vastaavaa tunnistustekniikkaa.

Tätä palvelua käytetään suostumuksesi perusteella, GDPR:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa.

Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja löydät täältä: https://policies.google.com/privacy/frameworks ja https://business.safety.google/controllerterms/.

Yrityksellä on EU:n ja Yhdysvaltojen välistä tietosuojakehystä (”EU-US Data Privacy Framework”, DPF) koskeva sertifiointi: https://www.dataprivacyframework.gov/participant/5780.

Meta-pikseli
Sovelluksessamme udansa-connect käytämme Metan kävijöiden toimintaa mittaavaa pikseliä. Palveluntarjoaja on Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti (jäljempänä ”Meta”). Meta-pikseliä ei käytetä tällä verkkosivustolla.

Meta-pikselin avulla voimme seurata, mitä toimintoja käyttäjät tekevät sovelluksessa (esim. sivun katselu tai rekisteröitymisen suorittaminen), jotta voimme mitata mainontamme tehokkuutta. Kerätyt tiedot ovat meille anonyymejä, mutta Meta voi yhdistää ne Meta-tiliisi ja käyttää niitä omiin mainontatarkoituksiinsa.

Tätä palvelua käytetään suostumuksesi perusteella, GDPR:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa.

Siltä osin kuin henkilötietoja kerätään palveluissamme ja välitetään Metalle, me ja Meta olemme yhteisrekisterinpitäjiä (GDPR:n 26 artikla). Sopimuksen löydät osoitteesta https://www.facebook.com/legal/controller_addendum. Tietojen siirto Yhdysvaltoihin perustuu vakiosopimuslausekkeisiin: https://www.facebook.com/legal/EU_data_transfer_addendum. Metalla on DPF-sertifiointi: https://www.dataprivacyframework.gov/participant/4452.

Lisätietoja löydät Metan tietosuojakäytännöstä: https://www.facebook.com/privacy/policy/.

Uutiskirjeen tiedot
Jos haluat tilata verkkosivustolla tarjotun uutiskirjeen, tarvitsemme sinulta sähköpostiosoitteen sekä tiedot, joiden avulla voimme varmistaa, että olet antamasi sähköpostiosoitteen omistaja ja suostut vastaanottamaan uutiskirjeen. Muita tietoja ei kerätä tai niitä kerätään vain vapaaehtoisesti. Käytämme näitä tietoja ainoastaan pyytämiesi tietojen lähettämiseen emmekä luovuta niitä kolmansille osapuolille.

Uutiskirjeen tilauslomakkeeseen syötettyjen tietojen käsittely perustuu yksinomaan suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit peruuttaa antamasi suostumuksen tietojen ja sähköpostiosoitteen tallentamiseen sekä niiden käyttämiseen uutiskirjeen lähettämiseen milloin tahansa, esimerkiksi käyttämällä uutiskirjeessä olevaa ”Peruuta tilaus” -linkkiä. Peruuttaminen ei vaikuta ennen sitä suoritettujen tietojenkäsittelytoimien lainmukaisuuteen.

Säilytämme uutiskirjeen tilaamista varten meille antamiasi tietoja siihen asti, kunnes peruutat uutiskirjeen tilauksen meiltä tai uutiskirjepalvelun tarjoajalta. Tiedot poistetaan uutiskirjelistalta, kun peruutat uutiskirjeen tilauksen tai kun tietojen käyttötarkoitus lakkaa. Pidätämme oikeuden poistaa tai estää sähköpostiosoitteita uutiskirjelistaltamme oman harkintamme mukaan oikeutetun etumme perusteella, GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Tämä ei vaikuta tietoihin, joita on tallennettu meillä muihin tarkoituksiin.

Kun olet poistunut uutiskirjelistalta, sähköpostiosoitteesi voidaan tallentaa meillä tai uutiskirjepalvelun tarjoajalla estolistalle, jos se on tarpeen tulevien sähköpostiviestien estämiseksi. Estolistan tietoja käytetään vain tähän tarkoitukseen, eikä niitä yhdistetä muihin tietoihin. Tämä palvelee sekä sinun että meidän etuamme varmistaa uutiskirjeiden lähettämistä koskevien lakisääteisten vaatimusten noudattaminen (oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti). Estolistalle tallentamiselle ei ole asetettu määräaikaa. Voit vastustaa tietojen tallentamista, jos etusi ovat tärkeämpiä kuin oikeutettu etumme.

Uutiskirjeen lähettäminen nykyisille asiakkaille
Jos tilaat meiltä tavaroita tai palveluita ja ilmoitat samalla sähköpostiosoitteesi, voimme myöhemmin käyttää tätä sähköpostiosoitetta uutiskirjeiden lähettämiseen, jos olemme ilmoittaneet tästä sinulle etukäteen. Tällöin uutiskirjeessä lähetetään vain omaan toimintaamme liittyvää mainontaa samankaltaisista tavaroista tai palveluista. Voit peruuttaa uutiskirjeen tilauksen milloin tahansa. Tätä varten jokaisessa uutiskirjeessä on vastaava linkki. Uutiskirjeen lähettämisen oikeusperusteena on tässä tapauksessa GDPR:n 6 artiklan 1 kohdan f alakohta yhdessä UWG:n 7 §:n 3 momentin kanssa.

Kun olet poistunut uutiskirjeen jakelulistalta, sähköpostiosoitteesi voidaan tarvittaessa tallentaa estolistallemme, jotta sinulle ei lähetetä jatkossa sähköposteja. Estolistan tietoja käytetään vain tähän tarkoitukseen, eikä niitä yhdistetä muihin tietoihin. Tämä on sekä sinun etusi mukaista että meidän etumme mukaista, sillä näin voimme noudattaa uutiskirjeiden lähettämistä koskevia lakisääteisiä vaatimuksia (oikeutettu etu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdassa tarkoitetulla tavalla). Estolistalle tallennettua tietoa ei poisteta määräajan kuluttua. Voit vastustaa tietojen tallentamista, jos etusi painavat enemmän kuin oikeutettu etumme.

Brevo (uutiskirjeiden ja sähköpostien lähettäminen)
Käytämme uutiskirjeidemme sekä vahvistus- ja ilmoitussähköpostien lähettämiseen Brevoa. Palveluntarjoaja on Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Saksa (jäljempänä ”Brevo”).

Brevo käsittelee puolestamme sähköpostiosoitettasi, nimeäsi, kieltäsi sekä tietoja kulloisestakin tapahtumasta (esim. varausvahvistus). Uutiskirjekampanjoiden yhteydessä Brevo voi arvioida, avattiinko sähköposti ja milloin se avattiin sekä mitä linkkejä klikattiin.

Käsittelyn oikeusperusteena on suostumuksesi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti uutiskirjeen osalta tai saman asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti sopimussuhteeseen liittyvien vahvistus- ja ilmoitussähköpostien osalta.

Olemme tehneet Brevon kanssa henkilötietojen käsittelysopimuksen. Lisätietoja: https://www.brevo.com/de/legal/privacypolicy/.

Kun tilaat uutiskirjeen tämän verkkosivuston kautta, tietosi välitetään teknisesti Lovable Labs AB:n, Regeringsgatan 25, 111 53 Stockholm, Ruotsi, palvelun kautta Brevolle. Lovable käsittelee sähköpostiosoitettasi ja etunimeäsi ainoastaan toimeksiantomme mukaisesti henkilötietojen käsittelijänä.

Resend
Lähetämme yksittäisiä palvelusähköposteja, kuten tanssityylitestin tuloksen, Resendin kautta. Palveluntarjoaja on Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Yhdysvallat. Käsiteltäviä tietoja ovat sähköpostiosoitteesi, etunimesi ja kulloisenkin sähköpostin sisältö. Käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus) tai 6 artiklan 1 kohdan b alakohta. Tietojen siirto Yhdysvaltoihin perustuu EU-komission vakiosopimuslausekkeisiin. Lisätietoja: https://resend.com/legal/privacy-policy.

Google Fonts
Tällä sivulla käytetään Google Fontsin tarjoamia verkkofontteja, jotta fontit näkyvät yhtenäisesti. Kun avaat sivun, selaimesi lataa tarvittavat fontit selaimen välimuistiin, jotta tekstit ja fontit näkyvät oikein.

Tätä varten selaimesi muodostaa yhteyden Googlen palvelimiin. Google saa tällöin tiedon siitä, että tätä verkkosivustoa on käytetty IP-osoitteestasi. Google Fontsin käyttö perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu varmistaa verkkosivustonsa tekstin yhtenäinen ulkoasu. Jos suostumustasi on pyydetty, käsittely perustuu yksinomaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohtaan ja TDDDG:n 25 §:n 1 momenttiin, jos suostumus kattaa evästeiden tallentamisen tai tietojen käytön käyttäjän päätelaitteella (esim. laitetunnisteiden keräämisen) TDDDG:n tarkoittamalla tavalla. Voit peruuttaa suostumuksesi milloin tahansa.

Jos selaimesi ei tue Google Fontsia, tietokoneesi käyttää oletusfonttia.

Lisätietoja Google Fontsista on osoitteessa https://developers.google.com/fonts/faq ja Googlen tietosuojakäytännössä: https://policies.google.com/privacy?hl=de.

Yrityksellä on EU:n ja Yhdysvaltojen välistä tietosuojakehystä (”EU-US Data Privacy Framework”, DPF) koskeva sertifiointi. DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Saat lisätietoja palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Käytämme OpenStreetMapin karttoja ja sen osoitehakua (Nominatim). Palveluntarjoaja on OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Yhdistynyt kuningaskunta (jäljempänä ”OSMF”). Euroopan komissio on tehnyt Yhdistyneen kuningaskunnan tietosuojan tasosta riittävyyspäätöksen, joten maan tietosuojan taso vastaa Euroopan unionin tasoa.

Kun avaat sivun, jolla on kartta, muodostetaan yhteys OSMF:n palvelimiin. Tällöin välitetään IP-osoitteesi ja tiedot näytettävästä kartta-alueesta. Jos haet paikkaa sovelluksessamme tai tällä verkkosivustolla tai käytät laitteesi sijainninmääritystä, Nominatimille välitetään lisäksi antamasi hakusana tai määritetyt koordinaatit, jotta niiden perusteella voidaan määrittää paikka ja maa.

OpenStreetMapin käyttö on perusteltua, koska haluamme esittää verkkopalvelumme houkuttelevasti ja tehdä ilmoitetut paikat helposti löydettäviksi. Tämä on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdassa tarkoitettu oikeutettu etu. Jos suostumustasi on pyydetty, käsittely perustuu yksinomaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohtaan ja TDDDG:n 25 §:n 1 momenttiin. Voit peruuttaa suostumuksesi milloin tahansa.

Lisätietoja on OSMF:n tietosuojakäytännössä: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Mapsia emme käytä. Linkitämme ainoastaan Google Mapsiin, jos haluat tarkastella reittiä tapahtumapaikkaan; tietoja siirretään Googlelle vasta, kun napsautat tätä linkkiä.

Cloudflare Turnstile
Käytämme tällä verkkosivustolla Cloudflare Turnstilea (jäljempänä ”Turnstile”). Palveluntarjoaja on Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (jäljempänä ”Cloudflare”).

Turnstilen avulla tarkistetaan, tekeekö tällä verkkosivustolla tapahtuvan tietojen syöttämisen (esim. yhteydenottolomakkeeseen) ihminen vai automaattinen ohjelma. Tätä varten Turnstile analysoi verkkosivuston kävijän käyttäytymistä eri ominaisuuksien perusteella.

Analyysi alkaa automaattisesti, kun verkkosivuston kävijä siirtyy verkkosivustolle, jolla Turnstile on käytössä. Analyysia varten Turnstile käsittelee erilaisia tietoja (esim. IP-osoitetta, verkkosivuston kävijän sivustolla viettämää aikaa tai käyttäjän hiiren liikkeitä). Analyysin yhteydessä kerätyt tiedot välitetään Cloudflarelle.

Tietojen tallentaminen ja analysointi perustuvat GDPR:n 6 artiklan 1 kohdan f alakohtaan. Verkkosivuston ylläpitäjällä on oikeutettu etu suojata verkkopalveluitaan automaattiselta väärinkäytöltä ja roskapostilta. Jos vastaavaa suostumusta on pyydetty, tietoja käsitellään yksinomaan GDPR:n 6 artiklan 1 kohdan a alakohdan ja TDDDG:n 25 §:n 1 momentin perusteella, jos suostumus kattaa evästeiden tallentamisen tai käyttäjän päätelaitteella olevien tietojen käytön (esim. laitteen sormenjälkitunnistus) TDDDG:n tarkoittamalla tavalla. Voit peruuttaa suostumuksesi milloin tahansa.

Tietojen käsittely perustuu vakiosopimuslausekkeisiin, jotka löydät täältä: https://www.cloudflare.com/cloudflare-customer-scc/.

Lisätietoja Cloudflare Turnstilesta löydät tietosuojaselosteesta osoitteessa https://www.cloudflare.com/cloudflare-customer-dpa/.

Yrityksellä on ”EU-US Data Privacy Framework” -sertifiointi (DPF). DPF on Euroopan unionin ja Yhdysvaltojen välinen sopimus, jonka tarkoituksena on varmistaa eurooppalaisten tietosuojastandardien noudattaminen Yhdysvalloissa tapahtuvassa tietojenkäsittelyssä. Jokainen DPF:n mukaisesti sertifioitu yritys sitoutuu noudattamaan näitä tietosuojastandardeja. Lisätietoja saat palveluntarjoajalta seuraavasta linkistä: https://www.dataprivacyframework.gov/participant/5666.

Sentry (virheanalyysi)
Käytämme Sentryä teknisten virheiden havaitsemiseen ja korjaamiseen. Palveluntarjoaja on Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (jäljempänä ”Sentry”).

Jos selaimessasi tai sovelluksessamme tapahtuu virhe, Sentry lähettää meille virheraportin. Se sisältää teknisiä tietoja, kuten virheilmoituksen, ohjelman suorituksen kulun, selaimen tyypin, käyttöjärjestelmän ja avatun osoitteen. Olemme poistaneet käytöstä IP-osoitteesi automaattisen keräämisen. Tietoja käsitellään Euroopan unionissa sijaitsevilla palvelimilla.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Meillä on oikeutettu etu havaita ja korjata palvelussamme esiintyviä virheitä.

Lisäksi Sentry voi luoda istuntotallenteita (”Session Replay”), joiden avulla virheeseen johtanut tapahtumakulku voidaan jäljittää. Tallennus tapahtuu vain, jos olet antanut suostumuksesi tilastointikategoriaan. Tällöin oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta; voit peruuttaa suostumuksesi milloin tahansa evästeasetuksissa.

Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin. Yrityksellä on myös ”EU-US Data Privacy Framework” -sertifiointi. Lisätietoja: https://sentry.io/privacy/.

Cloudinary (kuvat ja videot)
Tällä verkkosivustolla ja sovelluksessamme olevat kuvat ja videot toimitetaan ja tallennetaan Cloudinaryn kautta. Palveluntarjoaja on Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (jäljempänä ”Cloudinary”).

Kun avaat sivun, selaimesi lataa kuvat suoraan Cloudinaryn palvelimilta. Tällöin IP-osoitteesi sekä selaintasi ja päätelaitettasi koskevat tekniset tiedot välitetään Cloudinarylle. Jos lataat kuvia itse, ne tallennetaan Cloudinaryyn.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta; meillä on oikeutettu etu sisältöjemme nopeaan ja luotettavaan toimittamiseen. Jos ladattujen sisältöjen tallentaminen on tarpeen sopimuksen täyttämiseksi, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Olemme tehneet Cloudinaryn kanssa henkilötietojen käsittelysopimuksen. Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin. Lisätietoja: https://cloudinary.com/privacy.

Asiakas- ja sopimustietojen käsittely
Keräämme, käsittelemme ja käytämme henkilötietoja asiakkaista ja sopimuksista sopimussuhteidemme perustamista, sisältöä ja muuttamista varten. Keräämme, käsittelemme ja käytämme henkilötietoja tämän verkkosivuston käytöstä (käyttötiedot) vain siltä osin kuin se on tarpeen, jotta käyttäjä voi käyttää palvelua tai jotta palvelusta voidaan laskuttaa. Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.

Kerätyt asiakastiedot poistetaan toimeksiannon päätyttyä tai liikesuhteen päätyttyä ja mahdollisten lakisääteisten säilytysaikojen umpeuduttua. Lakisääteiset säilytysajat jäävät voimaan.

Tietojen siirto verkkokauppojen, jälleenmyyjien ja tavarantoimitusten sopimuksenteon yhteydessä
Kun tilaat meiltä tavaroita, luovutamme henkilötietosi kuljetusyritykselle, jonka tehtävänä on toimittaa tilaus, sekä maksupalveluntarjoajalle, jonka tehtävänä on käsitellä maksu. Luovutamme vain sellaisia tietoja, joita kukin palveluntarjoaja tarvitsee tehtävänsä suorittamiseen. Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, joka sallii tietojen käsittelyn sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi. Jos olet antanut vastaavan suostumuksen yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti, luovutamme sähköpostiosoitteesi kuljetusyritykselle, jonka tehtävänä on toimittaa tilaus, jotta se voi ilmoittaa sinulle sähköpostitse tilauksesi toimituksen tilasta. Voit peruuttaa suostumuksesi milloin tahansa.

Tietojen siirto palveluiden ja digitaalisen sisällön sopimuksenteon yhteydessä
Siirrämme henkilötietoja kolmansille osapuolille vain, jos se on tarpeen sopimuksen täytäntöönpanemiseksi, esimerkiksi maksujen käsittelystä vastaavalle pankille.

Tietoja ei siirretä muulla tavoin, paitsi jos olet nimenomaisesti antanut suostumuksesi siirtoon. Tietojasi ei luovuteta kolmansille osapuolille ilman nimenomaista suostumustasi esimerkiksi mainontaa varten.

Tietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, joka sallii tietojen käsittelyn sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi.

Maksupalvelut
Käytämme verkkosivustollamme kolmansien osapuolten maksupalveluita. Kun teet ostoksen meiltä, maksupalveluntarjoaja käsittelee maksutietojasi (esim. nimi, maksun summa, tilitiedot, luottokortin numero) maksun käsittelyä varten. Näihin maksutapahtumiin sovelletaan kunkin palveluntarjoajan sopimus- ja tietosuojakäytäntöjä. Maksupalveluntarjoajien käyttö perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan (sopimuksen täytäntöönpano) sekä pyrkimykseen tehdä maksamisesta mahdollisimman sujuvaa, helppoa ja turvallista (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Jos tiettyjä toimia varten pyydetään suostumustasi, tietojen käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta.

Käytämme tällä verkkosivustolla seuraavia maksupalveluita / maksupalveluntarjoajia:

Stripe
EU:n alueella oleville asiakkaille palveluntarjoaja on Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti (jäljempänä ”Stripe”).

Käsittelemme Stripen kautta kurssi- ja tapahtumavarausten sekä Premium-jäsenyyksien maksut, kun teet varauksen verkkosivustomme tai sovelluksemme verkkopalvelun kautta. Premium-jäsenyyksien osalta välitämme Stripelle sähköpostiosoitteesi, käyttäjätunnuksesi ja valitsemasi tuotteen. Syötät maksutietosi ja laskutusosoitteesi suoraan Stripelle, emmekä saa täydellisiä maksutietojasi. Stripe laskee arvonlisäveron laskutusosoitteen perusteella ja laatii laskun. Saamme Stripeltä tiedot tilauksesi tilasta, kestosta ja laskutuksesta. Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Laskutustietojen säilyttämisen oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä vero- ja kauppaoikeudellisten säilytysaikojen kanssa.

Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin. Lisätietoja löydät täältä: https://stripe.com/de/privacy ja https://stripe.com/de/guides/general-data-protection-regulation.

Lisätietoja saat Stripen tietosuojaselosteesta seuraavasta linkistä: https://stripe.com/de/privacy.

Paddle
Premium-jäsenyyksiä, jotka olet ostanut verkkosivustomme tai sovelluksemme verkkopalvelun kautta ennen 05.11.2026, käsitellään edelleen Paddlen kautta niiden päättymiseen asti. Palveluntarjoaja on Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Yhdistynyt kuningaskunta (jäljempänä ”Paddle"). Paddle toimii palvelun myyjänä (Merchant of Record) ja vastaa maksujen käsittelystä ja laskutuksesta.

Paddlelle välitetään sähköpostiosoitteesi, käyttäjätunnuksesi ja valitsemaasi tuotteeseen liittyvät tiedot. Syötät maksutietosi suoraan Paddlelle, emmekä saa niitä. Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Euroopan komissio on tehnyt Yhdistyneen kuningaskunnan tietosuojan riittävyyttä koskevan päätöksen. Lisätietoja: https://www.paddle.com/legal/privacy.

RevenueCat
Hallinnoimme RevenueCatin avulla sovelluksessamme tehtyjä ostoksia (sovelluksen sisäisiä ostoksia App Storen tai Google Playn kautta) sekä verkkosivustomme kautta ostamiasi Premium-jäsenyyksiä. Palveluntarjoaja on RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (jäljempänä ”RevenueCat”).

RevenueCat käsittelee puolestamme käyttäjätunnistettasi sekä ostotapahtumaa ja jäsenyytesi tilaa koskevia tietoja, jotta voimme tarjota käyttöösi avatut ominaisuudet eri laitteilla. Verkkosivustomme kautta tehdyissä ostoksissa välitämme RevenueCatille käyttäjätunnisteesi ja Stripe-tilauksesi tunnisteen. RevenueCat hakee Stripe-palvelusta tilaustiedot (tuote, kesto, tila, summa). Emme välitä sähköpostiosoitettasi tai nimeäsi. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

Olemme tehneet RevenueCatin kanssa henkilötietojen käsittelyä koskevan sopimuksen. Tietojen siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin. Lisätietoja: https://www.revenuecat.com/privacy.

Seuraavat osiot koskevat sovellustamme udansa-connect, jossa voit luoda tanssiprofiilin, löytää tanssipartnereita ja pitää yhteyttä muihin. Sovellus on tarkoitettu aikuisille. Lisäksi sovelletaan edellä olevia osioita, erityisesti rekisteröitymistä, hosting-palvelua, maksupalveluntarjoajia ja oikeuksiasi koskevia osioita.

Profiilitiedot
Profiilia luodessasi käsittelemme itse antamiasi tietoja: etunimi ja sukunimi, sukupuoli, vapaaehtoisesti syntymäaikasi ja pituutesi, tanssitasosi, roolisi (viejä, seuraaja tai molemmat), tanssilajisi, kielesi, paikkakuntasi sekä vapaaehtoiset tiedot, kuten kuvausteksti, tavoitteet, käytettävyys ja lempikappale. Voit lisäksi tallentaa hakuasetuksia, kuten toivotun sukupuolen, ikävälin, tason ja tyylit toivomallesi tanssipartnerille.

Nämä tiedot näkyvät sovelluksen muille käyttäjille siltä osin kuin olet ne antanut. Asetuksissa voit määrittää, näytetäänkö ikäsi ja aktiivisuustilasi. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta, koska profiilitiedot muodostavat olennaisen osan haluamastasi palvelusta. Vapaaehtoisten lisätietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan.

Sijaintitiedot
Jotta voimme näyttää sinulle tanssipartnereita ja tarjouksia lähistöltäsi, käsittelemme paikkakuntaasi. Voit syöttää sen itse tai käyttää laitteesi sijainninmääritystä. Jos käytät sijainninmääritystä, sovellus pyytää luvan kerran ja määrittää sijaintisi vain sillä hetkellä. Jatkuvaa sijainnin seurantaa tai taustalla tapahtuvaa seurantaa ei tehdä.

Tallennamme paikkakunnan, maan ja koordinaatit, joiden perusteella laskemme etäisyyden muihin profiileihin. Muille käyttäjille näytetään vain pyöristetty etäisyys ja paikkakuntasi, ei koskaan tarkkoja koordinaattejasi. Muuntaaksemme koordinaatit paikkakunnan nimeksi välitämme koordinaatit Nominatimille (katso OpenStreetMap-osio). Oikeusperuste on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa laitteesi järjestelmäasetuksissa.

Kuvat
Voit ladata profiilikuvan, taustakuvan ja muita kuvia galleriaan sekä lähettää kuvia chatissa. Kuvat tallennetaan Cloudinaryyn (katso sitä koskeva osio). Chatissa lähetetyt kuvat tallennetaan suojattuna sisältönä ja poistetaan automaattisesti 90 päivän kuluttua. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

Viestit ja ryhmät
Sovelluksessa voit lähettää yksityis- ja ryhmäviestejä, reagoida viesteihin ja osallistua kyselyihin. Tallennamme viestiesi sisällön, ajankohdan, lukutilan ja mahdolliset muokkaukset, jotta keskustelu pysyy saatavilla laitteillasi. Tallennamme myös, milloin olit viimeksi aktiivinen. Voit poistaa tämän tilan näyttämisen käytöstä asetuksissa.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Huomaa, että viestejä ei ole salattu päästä päähän: ne tallennetaan palvelimillemme ja niitä analysoidaan automaattisesti jäljempänä kuvatun sisältötarkistuksen yhteydessä.

Viestien automaattinen kääntäminen
Jos viestittelet jonkun kanssa, jonka kieliasetukset ovat erilaiset, käännämme viestisi automaattisesti, jotta hän ymmärtää sen. Tätä varten viestin teksti välitetään Lovable Labs AB:n tekoälyrajapinnan kautta osoitteeseen Regeringsgatan 25, 111 53 Stockholm, Ruotsi, kielimallille, jonka Google tarjoaa siellä. Vaihtoehtoisesti käytetään OpenAI:n mallia. Käännös tallennetaan välimuistiin, jotta samaa tekstiä ei tarvitse välittää useita kertoja. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

Sisällön automaattinen tarkistaminen
Suojellaksemme käyttäjiämme häirinnältä ja kielletyltä sisällöltä sisältö tarkistetaan automaattisesti ennen julkaisemista.

Tätä varten välitämme tekstit, kuten viestit, profiilitekstit, nimet ja kyselyvaihtoehdot, OpenAI Ireland Limitedille, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanti. Ennen kuvien lataamista välitämme ne Kozelo SAS:lle (Sightengine), 16 bis rue dOdessa, 75014 Paris, Ranska, jossa ne tarkistetaan kielletyn sisällön varalta.

Jos tarkistuksessa havaitaan rikkomus, sisältöä ei julkaista ja tapahtuma kirjataan todisteeksi. Kyseessä on automaattinen ennakkotarkastus, mutta ei GDPR:n 22 artiklassa tarkoitettu automaattinen päätös, jolla on oikeusvaikutuksia. Jos sisältösi on mielestäsi estetty aiheettomasti, ota yhteyttä osoitteeseen hi@udansa.com. Tarkistamme asian sitten henkilökohtaisesti.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Meillä on oikeutettu etu pitää alustamme vapaana laittomasta ja häiritsevästä sisällöstä sekä noudattaa lakisääteisiä velvoitteitamme.

Ehdotuksia tanssipartnereiksi (profilointi)
Jotta sopivat profiilit näytetään sinulle ensin, arvioimme automaattisesti, miten hyvin kaksi profiilia sopivat yhteen. Arvioinnissa huomioidaan yhteiset tanssilajit, toisiaan täydentävät roolit, tanssitaso, harjoittelutiheys, etäisyys, viimeisin aktiivisuus, yhteiset tavoitteet ja tapahtumat sekä ilmoittamasi hakutoiveet, ikähaarukka mukaan lukien. Tulos näytetään sinulle yhteensopivuusprosenttina.

Lisäksi muodostamme profiilitiedoistasi eli etunimestäsi, kuvauksestasi, tanssilajeistasi, roolistasi, tasostasi, tavoitteistasi ja sijainnistasi sekä viimeisten 90 päivän musiikkiskannauksistasi profiilisi matemaattisen esityksen (niin sanotun upotuksen), jonka avulla löydetään samankaltaisia profiileja. Laskenta tehdään Lovable Labs AB:n tekoälyrajapinnassa Google-mallia käyttäen.

Tämä menettely on GDPR:n mukaista profilointia. Sitä käytetään ainoastaan ehdotusten järjestämiseen, eikä sillä ole sinuun kohdistuvia oikeudellisia vaikutuksia. Kyseessä ei ole GDPR:n 22 artiklassa tarkoitettu automaattinen päätöksenteko. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, sillä sopivien tanssipartnerien välittäminen on sovelluksen tarkoitus. Voit vastustaa tietojen käsittelyä GDPR:n 21 artiklan mukaisesti.

Profiilivierailut
Kun avaat jonkun toisen profiilin, tallennamme tiedon siitä kerran päivässä. Kyseinen henkilö voi nähdä, kuka on käynyt hänen profiilissaan. Myös muut voivat nähdä, kun olet käynyt heidän profiilissaan. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettuna etuna on välitysalustalle tyypillinen avoimuus ja yhteydenpidon aloittamisen helpottaminen.

Ilmoittaminen ja estäminen
Voit estää muita henkilöitä sekä ilmoittaa henkilöistä ja tarjouksista. Kun teet ilmoituksen, käsittelemme antamiasi tietoja sekä ilmoitettuun sisältöön liittyviä tietoja ja välitämme ne sähköpostitse tukitiimillemme. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta sekä digitaalipalvelusäädöksen mukaisten velvoitteidemme täyttäminen (GDPR:n 6 artiklan 1 kohdan c alakohta).

Musiikintunnistus (kappaleen skannaus)
Kappaleen skannaustoiminnolla voit tunnistaa ympärilläsi soivaa musiikkia ja selvittää, mihin tanssilajeihin se sopii. Kun käynnistät skannauksen, sovellus tallentaa laitteesi mikrofonilla lyhyen ääninäytteen. Tallennus käynnistyy vain, kun käynnistät skannauksen itse.

Ääninäyte lähetetään AudD-musiikintunnistuspalveluun (https://audd.io) kappaleen tunnistamista varten sekä Lovable Labs AB:n tekoälyrajapintaan, jossa sitä analysoidaan Google-mallilla sopivien tanssilajien, tahtilajin ja tempon määrittämiseksi. Apple-laitteilla kappale tunnistetaan lisäksi laitteen omalla ShazamKit-toiminnolla ilman, että tietoja välitetään meille.

Emme tallenna äänitallennetta. Tallennamme skannauksen tuloksen eli kappaleen nimen, esittäjän, tempon, tyylilajin ja sopivat tanssilajit sekä ajankohdan. Voit tarkastella skannaushistoriaasi sovelluksessa. Tunnistetut musiikin ominaisuudet vaikuttavat edellä kuvattuihin tanssipartneriehdotuksiin.

Oikeusperusteena on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Annat suostumuksesi käynnistämällä skannauksen ja myöntämällä mikrofonin käyttöoikeuden. Voit peruuttaa suostumuksesi milloin tahansa laitteesi järjestelmäasetuksissa.

Sanelutoiminto
Voit sanella viestejä kirjoittamisen sijaan. Mobiililaitteissa käyttöjärjestelmäsi puheentunnistus muuntaa puheen tekstiksi. Joissakin selaimissa tallenne lähetetään tällöin kyseisen selaimen valmistajalle. Toiminto käynnistyy vain, kun käynnistät sen nimenomaisesti. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta.

Push-ilmoitukset
Jos sallit push-ilmoitukset, ilmoitamme sinulle uusista viesteistä, yhteydenottopyynnöistä ja muista tapahtumista. Tätä varten tallennamme laitetunnisteen (push-tokenin), alustan ja laitteesi tunnisteen. Ilmoitukset lähetetään Google Ireland Limitedin Firebase Cloud Messaging -palvelun kautta. Yhtiön osoite on Gordon House, Barrow Street, Dublin 4, Irlanti.

Ilmoitusteksti voi sisältää viestin esikatselun. Voit määrittää sovelluksessa, mitkä tapahtumat käynnistävät ilmoituksen. Voit peruuttaa ilmoitusten käyttöoikeuden kokonaan laitteesi järjestelmäasetuksissa. Poistamme tokenin, kun kirjaudut ulos. Oikeusperusteena on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Laitteesi käyttöoikeudet
Käytetystä toiminnosta riippuen sovellus pyytää seuraavia käyttöoikeuksia: kamera ja kuvakirjasto (profiili- ja chat-kuvat), sijainti (lähialuehaku), mikrofoni (kappaleen skannaus), puheentunnistus (sanelutoiminto), ilmoitukset (push-ilmoitukset), kalenteri (vahvistettujen tapaamisten lisääminen), yhteystiedot (yksittäisen henkilön valitseminen kutsua varten) sekä Face ID tai sormenjälki (sovelluksen lukitseminen).

Käyttöoikeuksia pyydetään vasta, kun käytät kyseistä toimintoa. Voit peruuttaa ne milloin tahansa laitteesi järjestelmäasetuksissa. Emme lue osoitekirjaasi emmekä siirrä sen tietoja eteenpäin. Kun kutsut jonkun, valitset järjestelmäikkunassa yhden henkilön, jonka tietoja käytetään vain laitteellasi kutsun luomiseen. Face ID- tai sormenjälkilukitus tarkistetaan ainoastaan laitteellasi. Emme saa biometrisiä tietoja missään vaiheessa.

Sisäinen ilmoitus rekisteröitymisistä
Ilmoitamme tiimillemme uusista rekisteröitymisistä automaattisesti sisäisessä viestijärjestelmässämme. Tällöin vasta rekisteröityneen henkilön nimi, sähköpostiosoite ja kieli välitetään Microsoft Ireland Operations Limitedille, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanti. Tekninen välitys tapahtuu Lovable Labs AB:n kautta. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettuna etunamme on uusien jäsenten nopea auttaminen.

Tilisi poistaminen
Voit poistaa tilisi milloin tahansa sovelluksen asetuksista. Tällöin profiilitietosi, valokuvasi, sijaintitietosi, tanssi- ja hakuprofiilisi, skannaushistoriasi, push-ilmoitustunnisteesi, profiilivierailusi ja estolistasi poistetaan. Myös tilisi kirjautumispalvelussamme sekä merkintäsi uutiskirjeen lähetyspalveluntarjoajan järjestelmässä poistetaan.

Lakisääteisistä syistä seuraavia tietoja ei poisteta, vaan ne erotetaan sinusta: jo lähetetyt viestit, jotta keskustelukumppanisi voivat edelleen lukea keskustelun; kirjatut sääntörikkomukset; sekä tiedot, joita tarvitsemme vero- ja kauppaoikeudellisten säilytysaikojen vuoksi, erityisesti maksut ja laskutiedot AO:n 147 §:n ja HGB:n 257 §:n mukaisesti. Lisäksi säilytämme todisteen poistamisen suorittamisesta.

Jos haluat tietoja henkilötiedoistasi tai kopion niistä siirrettävässä muodossa, ota yhteyttä osoitteeseen hi@udansa.com.

Seuraavat kohdat täydentävät kohtaa 9. Niissä kuvataan udansa-connect-sovelluksemme toimintoja, joiden avulla ilmoitamme sinulle tanssiyhteisösi uutisista, mahdollistamme sisältöjen jakamisen ja kutsujen lähettämisen sekä helpotamme tanssitapaamisten sopimista. Otamme nämä toiminnot käyttöön vaiheittain, joten kaikki toiminnot eivät välttämättä ole vielä kaikkien käyttäjien käytettävissä. Kussakin kohdassa kuvattua tietojen käsittelyä tapahtuu vasta, kun toiminto on käytettävissäsi.

Ellei toisin mainita, tallennamme tiedot Supabasen tietokantaan Frankfurt am Mainissa (katso kohta 2). Muita vastaanottajia ovat kuvatuissa tapauksissa Google push-ilmoitusten lähettämistä varten (Firebase Cloud Messaging, katso kohdan 9 ”Push-ilmoitukset”), Brevo sähköpostien lähettämistä varten (katso kohta 6), Cloudinary esikatselukuvia varten (katso kohta 7) sekä muut käyttäjät, jos asetat sisältöjä heidän nähtävilleen. Oikeutesi, erityisesti oikeutesi vastustaa käsittelyä GDPR:n 21 artiklan nojalla ja oikeutesi peruuttaa suostumuksesi milloin tahansa, on kuvattu kohdassa 3.

Käyntipäivät ja aikavyöhyke
Kun avaat sovelluksen, tallennamme kerran päivässä tiedon siitä, että olet käyttänyt sovellusta kyseisenä päivänä (käyntipäivä). Tallennamme päivämäärän, ensimmäisen kyseisenä päivänä tapahtuneen avaamisen ajankohdan sekä tiedon siitä, tapahtuiko ensimmäinen avaaminen päivällä vai yöllä (klo 22:n ja 6:n välillä). Käyntipäivä alkaa paikallista aikaa klo 4, jotta keskiyön jälkeen päättyvä tanssi-ilta lasketaan vielä edellisen päivän käynniksi. Emme tallenna käytön kestoa, avaamaasi sisältöä tai laitteen tunnistetta.

Jotta tiedämme paikallisen aikasi, sovellus lähettää laitteeseesi asetetun aikavyöhykkeen, kun avaat sovelluksen. Tallennamme aikavyöhykkeen profiiliisi yhdessä ajankohdan kanssa, jolloin laitteesi viimeksi ilmoitti muuttuneesta aikavyöhykkeestä. Käyntipäivien laskennassa otamme uuden aikavyöhykkeen käyttöön vasta, kun laitteesi on ilmoittanut sen muuttumattomana 30 päivän ajan. Näin matka ei siirrä käyntien laskentaa.

Käytämme näitä tietoja lähettääksemme ilmoituksia vain sopivina ajankohtina sijaintipaikassasi, rajoittaaksemme niiden määrää, näyttääksemme sovelluksessa, mikä on uutta viime käyntisi jälkeen, sekä arvioidaksemme sovelluksemme käyttöä koottujen tietojen muodossa (esimerkiksi aktiivisten käyttäjien määrä viikossa ja alueittain). Näissä analyyseissä käytämme vain yhteenlaskettuja tietoja, emme yksittäisiä käyttäjäprofiileja.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta siltä osin kuin tiedot ovat tarpeen käyttämiesi sovelluksen toimintojen kannalta, ja muilta osin GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettuna etunamme on lähettää ilmoituksia harkitusti ja sopivaan aikaan vuorokaudesta sekä parantaa palveluamme koottujen käyttötietojen perusteella. Aikavyöhykkeen lukeminen laitteestasi on tarpeen, jotta voimme lähettää haluamasi ilmoitukset paikallisen aikasi mukaan (TDDDG:n 25 §:n 2 momentin 2 kohta).

Poistamme yksittäiset käyntipäivät, kun kuusi täyttä kalenterikuukautta on kulunut. Tämän jälkeen säilytämme kultakin kalenterikuukaudelta enää käyntipäiviesi ja yöaikaisten käyntipäiviesi määrän. Kuukausittaiset lukumäärät ja profiiliisi tallennetut aikavyöhyketiedot poistetaan tilisi mukana.

Vain jos olet antanut sovelluksessa suostumuksesi ”Tilastot”-luokkaan, tallennamme käyntipäivän yhteydessä lisäksi tiedon siitä, millä sovelluksen alueilla (esimerkiksi Tutustu tai Viestit) käyntisi alkoivat kyseisenä päivänä. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta ja TDDDG:n 25 §:n 1 momentti), jonka voit peruuttaa milloin tahansa tulevaisuuden osalta. Tämä tieto poistetaan käyntipäivän mukana, eikä sitä sisällytetä kuukausittaisiin lukumääriin.

Rekisteröitymisesi lähde
Jotta ymmärtäisimme, mitä kautta ihmiset löytävät udansan, ja jotta kutsut voidaan kohdistaa oikein, tallennamme rekisteröitymisesi yhteydessä kerran tiedon siitä, mistä rekisteröityminen tuli. Tätä varten sovellus tai selaimesi tallentaa laitteesi paikalliseen tallennustilaan tiedon siitä, mitä kautta avasit udansan: avatun linkin kampanjaparametrit (utm_source, utm_medium, utm_campaign), mahdollisen mainoksen klikkaustunnisteen, viittaavan verkkosivuston, avatun sivun, verkkosivustomme tiedot siitä, mistä tapahtumasta tai kurssista tulit, sekä kutsukoodin, jos avasit kutsukoodin sisältävän linkin.

Seitsemän päivän kuluessa rekisteröitymisestä sovellus lähettää meille näistä tiedoista kerran seuraavat tiedot: kanava (kutsu, jaettu linkki, ryhmälinkki, mainos, verkkosivustomme, muu kampanja, viittaava verkkosivusto, sovelluskauppa tai suora avaus), käyttämäsi linkin lähettäjän kutsukoodi, kampanjaparametrit, ensimmäisen avatun sivun tyyppi ja tunniste (esimerkiksi tietty tapahtuma), alusta (iOS, Android tai Web) sekä ajankohta, jolloin avaus tallennettiin. Emme lähetä tässä yhteydessä IP-osoitetta, laitteen tunnistetta, mainoksen klikkaustunnistetta, avatun sivun täydellistä osoitetta tai vapaamuotoisia tekstejä. Jos rekisteröitymisesi yhteydessä käytettiin kutsukoodia, merkitsemme siihen liittyvään kutsuun myös kanavan ja, jos koodi tuli avatun linkin mukana, avatun sivun tyypin ja tunnisteen (esimerkiksi tapahtuma, ei koskaan tanssisuunnitelman tai profiilin tunnistetta); poistamme sivua koskevan tiedon kutsusta, jos poistat tilisi.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on saada tietää, mitkä reitit ja jaetut sisällöt johtavat rekisteröitymisiin, sekä kohdistaa kutsut oikein. Jos kutsuun liittyy kutsuohjelmamme etuja, oikeusperusteena on lisäksi GDPR:n 6 artiklan 1 kohdan b alakohta. Näiden tietojen tallentaminen laitteellesi auttaa yhdistämään avaamasi linkin ja seuraamasi kutsun rekisteröitymiseesi (§ 25 Abs. 2 Nr. 2 TDDDG).

Tallennamme tiedot alkuperästä, kunnes poistat tilisi. Voit poistaa laitteesi paikalliseen tallennustilaan tallennetut tiedot milloin tahansa poistamalla selaimesi sivustotiedot tai sovelluksen tiedot.

Sovelluksen käyttötapahtumat
Sovellus ilmoittaa meille muutamista tapahtumista. Tallennamme vain tapahtuman tyypin, lyhyen teknisen viitteen (esimerkiksi ilmoituksen tunnisteen tai sovelluksen kohdan), käyttäjätunnuksesi ja ajankohdan, emme koskaan sisältöjä.

Ilmoituksia varten tarvitaan vain yksi tapahtuma, josta sovellus ilmoittaa meille ilman erillistä suostumusta: että olet avannut push-ilmoituksen. Tarvitsemme tätä tietoa, jotta voimme pitää tauon usean avaamattoman ilmoituksen jälkeen. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on, ettemme kuormita sinua ilmoituksilla.

Sovellus ilmoittaa analysointia varten tarkoitetuista tapahtumista vain, jos olet antanut suostumuksesi luokkaan ”Tilastot”: että sinulle on näytetty kysymys lupasi antamisesta ilmoituksille tai huomautus järjestelmäasetuksista, sekä miten vastasit siihen, aina sovelluksen kohdan (esimerkiksi käyttöönotto tai asetukset) ja alustan kanssa; että olet jakanut sisältöä sovelluksen ulkopuolelle; mitä kortteja ”Tänään”-osiossa on näytetty tai käytetty; sekä että sinulle on näytetty kutsumista koskeva huomautus. Oikeusperusteena on tällöin suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta ja § 25 Abs. 1 TDDDG), jonka voit peruuttaa milloin tahansa.

Poistamme tapahtumat automaattisesti 90 päivän kuluttua, viimeistään kuitenkin tilisi poistamisen yhteydessä.

Ilmoitusten ajoittaminen
Sovelluksen käyttöön kannustavat ilmoitukset, kuten odottavaa pyyntöä, uusia sopivia henkilöitä, viikkokirjettä tai aloitusvinkkejä koskevat ilmoitukset, ajoittaa automaattinen menettely. Se päättää ennalta määritettyjen sääntöjen perusteella, lähetetäänkö ilmoitus, milloin se lähetetään ja mitä kanavaa käyttäen. Tällä hetkellä sovelletaan erityisesti seuraavia sääntöjä: tällaisia push-ilmoituksia lähetetään enintään yksi päivässä ja enintään kolme viikossa; lähetys tapahtuu vain paikallista aikaasi klo 10 ja 20 välillä, viikkokirje torstaisin klo 17 ja 19 välillä; viiden peräkkäisen avaamattoman ilmoituksen jälkeen pidetään tauko, kunnes avaat sovelluksen uudelleen; samanlaisten ilmoitusten välillä pidetään vähimmäisvälit; samasta sisällöstä ei koskaan lähetetä push-ilmoitusta ja sähköpostia samanaikaisesti. Jos emme tiedä aikavyöhykettäsi, päättelemme sen sijaintimaastasi. Jos sitä ei voida päätellä yksiselitteisesti, lähetämme ilmoituksen vain aikavälillä, joka sopii kyseisen maan kaikkiin aikavyöhykkeisiin, tai emme lähetä sitä lainkaan. Näitä sääntöjä ei sovelleta ilmoituksiin uudesta viestistä, yhteydenottopyynnöstä tai sen hyväksymisestä, vaan ne lähetetään edelleen heti.

Ilmoitusten sisällöt perustuvat tietoihin, jotka ovat jo sovelluksessa, kuten pyyntöihisi ja viesteihisi, tanssityyleihisi ja sijaintiisi sekä sinulle näkyviin muiden käyttäjien profiileihin ja tanssisuunnitelmiin. Arvioidaksemme ilmoitustemme hyödyllisyyttä emme lähetä satunnaisesti valittua osaa suunnitelluista löytöjä, tarjouksia ja aloittamista koskevista ilmoituksista, ja merkitsemme vain ilmoituksen jääneen lähettämättä (vertailuryhmä). Kokeiluvaiheessa menettely voi myös ainoastaan kirjata päätökset lähettämättä ilmoituksia.

Kirjaamme jokaisen päätöksen käyttäjätunnuksesi, syyn tyypin ja viitteen siihen (esimerkiksi pyynnön tunnisteen), ilmoituksen tyypin, päätöksen (lähetetty tai pidätetty hiljaisen ajan, enimmäismäärän, tauon tai vertailuryhmän vuoksi), kanavan, paikallisen kalenteripäiväsi ja ajankohdan kanssa. Todella lähetetyistä ilmoituksista tallennamme lisäksi kanavan ja push-ilmoituksen avaamisajankohdan, jos avaat sen. Enimmäismäärien noudattamiseksi luomme jokaisesta lähetetystä push-ilmoituksesta merkinnän paikalliselle päivällesi.

Push-ilmoitusten lähettäminen perustuu suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta, katso kohdan 9 ”Push-ilmoitukset”). Ajoittaminen, kirjaaminen ja avaamisten arviointi perustuvat GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etumme on lähettää ilmoituksia vain todellisen syyn perusteella, rajallinen määrä ja sopivaan aikaan sekä arvioida niiden hyödyllisyyttä. Tähän ei liity automaattista päätöksentekoa, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi (GDPR:n 22 artikla).

Poistamme päätöslokin ja lähetettyjä ilmoituksia koskevat tiedot 180 päivän kuluttua ja enimmäismäärää koskevat merkinnät 14 päivän kuluttua, viimeistään kuitenkin tilisi poistamisen yhteydessä.

Ilmoitusaiheet ja lupa ilmoituksiin
Sovelluksen asetuksissa voit määrittää erikseen kunkin aiheen kohdalla, haluatko saada siitä ilmoituksia. Aiheita ovat muun muassa ”Odottaa sinua” (avoimet pyynnöt ja lukemattomat viestit), ”Löytöjä” (uusia ihmisiä tanssipiirissäsi), ”Viikkokirje”, ”Aloitusvinkit”, ”Etsitkö vielä?”, ”Tule mukaan” (vastaukset tanssisuunnitelmaasi) ja ”Kutsut”. Jos olet aiemmin poistanut aiheen ”Muistutukset” käytöstä, myös nämä aiheet pysyvät poissa käytöstä. Tallennamme valintasi, kunnes muutat sitä tai poistat tilisi.

Aihe ”Kursseja ja tapahtumia sinulle” sisältää ilmoituksia tanssikoulujen ja muiden palveluntarjoajien kursseista ja tapahtumista, jotka sopivat tanssityyleihisi ja sijaintiisi. Aihe on oletusarvoisesti pois käytöstä; voit ottaa sen käyttöön ilman esivalintaa ilmoitusten käyttöönoton yhteydessä tai asetuksissa. Sama koskee aihetta ”Uutisia udansalta”, joka sisältää tarjouksia ja uutisia meiltä. Näiden kahden aiheen oikeusperuste on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa poistamalla aiheen käytöstä. Saat nämä ilmoitukset vain push-ilmoituksina ja sovelluksessa, et sähköpostitse. Emme luovuta sinua koskevia tietoja kurssien ja tapahtumien tarjoajille.

Jotta voit vastaanottaa ilmoituksia, sovellus kysyy käyttöönoton yhteydessä ja viidessä sopivassa tilanteessa, haluatko sallia ilmoitukset: ensimmäisen yhteydenottopyyntösi jälkeen, kun avaat pyynnön, kun pyyntö hyväksytään, kun luot tanssisuunnitelman tai valitset tapahtumassa ”Olen menossa” sekä toisella sovelluksen käyttökerrallasi. Kussakin tilanteessa kysytään enintään kerran. Kaikkiaan sovellus kysyy enintään viisi kertaa 30 päivän aikana ja kysymysten välillä on vähintään kaksi päivää. Sovelluksessa kysytään vain niin kauan kuin laitteesi pystyy vielä näyttämään järjestelmän kyselyn. Ilmoitusten salliminen tai kieltäminen ei vaikuta sovelluksen muihin toimintoihin, eikä siitä saa palkkiota. Jos olet kieltänyt ilmoitukset laitteessasi, sovellus näyttää enintään kerran seitsemässä päivässä ilmoituksen, joka avaa järjestelmäasetukset. Näiden aikavälien määrittämiseksi sovellus tallentaa laitteeseesi, milloin se on kysynyt asiasta tai näyttänyt ilmoituksen, missä tilanteissa se on jo kysynyt asiasta, milloin olet valinnut ”Myöhemmin” ja minä päivänä avasit sovelluksen ensimmäisen kerran kyseisellä laitteella. Nämä tiedot pysyvät laitteessasi; niiden tallentaminen on käyttämäsi toiminnon kannalta välttämätöntä (TDDDG:n 25 §:n 2 momentin 2 kohta). Voit myöntää ja peruuttaa luvan vain laitteesi kautta.

Saapuneet-kansio ”Uutiset”
Tallennamme suunnitellut ilmoitukset, kutsujen vaiheet ja vastaavat viestit myös sovelluksen ”Uutiset”-saapuneet-kansioon, vaikka push-ilmoitusta ei olisi lähetetty. Kunkin merkinnän yhteydessä tallennetaan viestin tyyppi, tekniset tiedot, kuten tunnisteet, luvut ja ajankohdat (ei tekstejä eikä nimiä), kohde sovelluksen sisällä sekä luomis- ja lukemisajankohdat. Sovellus muodostaa näytettävän tekstin ja muiden henkilöiden nimet vasta, kun avaat saapuneet-kansion. Niiden henkilöiden merkintöjä ei näytetä, jotka ovat poistaneet tilinsä, joiden tili on estetty tai jotka olet estänyt. Vain sinä näet saapuneet-kansiosi. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Poistamme merkinnät automaattisesti 180 päivän kuluttua, viimeistään kuitenkin tilisi poistamisen yhteydessä.

Sähköpostit sovelluksesta: suostumus, vahvistus ja tilauksen peruminen
Rekisteröitymisen yhteydessä kerromme, että lähetämme sähköpostiosoitteeseesi tiliäsi koskevia ilmoituksia ja silloin tällöin udansaa koskevia vinkkejä ja että voit milloin tahansa vastustaa sähköpostiosoitteesi käyttöä tällaisiin ilmoituksiin asetuksissa tai kunkin sähköpostin linkin kautta. Tästä ei aiheudu sinulle muita kuluja kuin perushinnaston mukaiset tiedonsiirtokulut. Lähetämme tiliäsi koskevat ilmoitukset, esimerkiksi tiedon siitä, että pyyntö odottaa vastaustasi, viesti on lukematta tai tapaaminen on tulossa, GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella. Jos lähetämme sinulle ilman suostumusta ilmoituksia udansan omista palveluista, esimerkiksi profiilisi käyttöönotosta, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta yhdessä UWG:n 7 §:n 3 momentin kanssa. Oikeutettuna etunamme on omien palvelujemme suoramarkkinointi.

Saat viikkokirjeen, vinkkejä sovelluksen käytön aloittamiseen ja siihen palaamiseen sekä ilmoituksia uusista sopivista henkilöistä sähköpostitse vain nimenomaisella suostumuksellasi (”Viikkokirje ja vinkit sähköpostitse”). Sovellus kysyy suostumustasi ilman esivalintaa asetuksissa ja yksittäisissä sopivissa tilanteissa, näissä tilanteissa enintään kahdesti. Kun olet antanut suostumuksesi, lähetämme sinulle sähköpostin, jossa on vahvistuslinkki (double opt-in). Lähetämme nämä sähköpostit vasta, kun olet avannut linkin. Linkki on voimassa seitsemän päivää, ja sitä voi käyttää vain kerran. Tämän suostumuksen perusteella saat enintään kaksi tällaista sähköpostia viikossa. Jos et ole käyttänyt sovellusta pitkään aikaan, saat enintään kolme kuukausikoostetta. Emme lähetä tanssikoulujen ja muiden palveluntarjoajien tarjouksia emmekä udansan kampanjoita sähköpostitse tämän suostumuksen perusteella. Lähettämisen oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohdan mukainen suostumuksesi, joka on samalla UWG:n 7 §:n 2 momentin edellyttämä suostumus.

Suostumuksesi hallinnointia ja todentamista varten tallennamme tilisi asetuksiin: suostumuksen tilan (ei annettu, pyydetty, vahvistettu tai peruutettu), pyytämisen, vahvistamisen ja peruuttamisen ajankohdat, sovelluksen kohdan, jossa annoit suostumuksesi, hyväksymäsi suostumustekstin version ja kielen (sekä pyytämisen että vahvistamisen yhteydessä), kertakäyttöisen vahvistuskoodin tiivisteen (itse koodi on vain sähköpostissa; tiiviste poistetaan vahvistamisen tai peruuttamisen jälkeen), kuinka monta kertaa ja milloin sovellus on viimeksi kysynyt sinulta suostumusta sekä päivässä pyydettyjen vahvistussähköpostien määrän (enintään viisi päivässä). Suostumuksen todentamiseen liittyvien tietojen tallentamisen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä GDPR:n 7 artiklan 1 kohdan kanssa. Jotta kahden sähköpostin viikoittaista enimmäismäärää noudatetaan, merkitsemme lisäksi jokaisen suostumuksen perusteella lähetetyn sähköpostin tyypin ja ajankohdan; poistamme yli 30 päivää vanhat merkinnät seuraavan lähetyksen yhteydessä. Kaikki nämä tiedot poistetaan tilisi mukana.

Voit peruuttaa suostumuksesi milloin tahansa napauttamalla asetuksissa tai käyttämällä jokaisessa näistä sähköposteista olevaa linkkiä. Linkki vie peruutussivulle, jolle sinun ei tarvitse kirjautua. Sivulla kerrotaan, mikä päättyy ja mikä jatkuu, ja sinut poistetaan vasta, kun napautat sivulla; pelkkä sivun avaaminen, esimerkiksi sähköpostiohjelmasi linkintarkistuksen vuoksi, ei muuta mitään. Peruutus hyväksytään vain linkissä olevan allekirjoituksen perusteella; sivulla ei näytetä sinua koskevia tietoja. Myös muiden udansan sähköpostien peruutuslinkki vie tälle sivulle. Jokaisessa näistä sähköposteista on lisäksi maininta oikeudestasi vastustaa käsittelyä ja kyseistä aihetta koskeva peruutuslinkki; se lopettaa vain kyseisten sähköpostien lähettämisen, eivätkä push-ilmoitusasetuksesi muutu. Tallennamme ilmoitusasetuksiisi tiedon siitä, minkä aiheiden sähköpostit olet peruuttanut; voit perua peruuttamisen siellä.

Lähetämme vahvistussähköpostin ja mainitut sähköpostit Brevon kautta (katso kohta 6, ”Brevo”). Brevo käsittelee puolestamme sähköpostiosoitettasi, nimeäsi, kielivalintaasi ja sähköpostin sisältöä. Jos peruutat suostumuksesi, poistamme sähköpostiosoitteesi Brevon uutiskirjejakelulistalta emmekä lisää sitä sinne sen jälkeen automaattisesti uudelleen.

Viikkokirje, kuukausikirje sekä käyttöönottoa ja paluuta koskevat muistutukset
Viikkokirje ”Tanssiviikonloppusi” saapuu torstaisin klo 17-19 paikallista aikaasi, jos olet käyttänyt sovellusta viimeisten 30 päivän aikana etkä ole kytkenyt aihetta ”Viikkokirje” pois päältä. Siinä kerrotaan yhteyksistäsi, jotka aikovat tanssia viikonloppuna (vain tanssisuunnitelmat, joissa näet henkilön nimen), enintään kolmesta uudesta henkilöstä kaupungin tai etäisyyden kanssa, avoimista pyynnöistä ja lukemattomista viesteistä sekä tanssi-iltoja tanssityyleissäsi, mutta vain jos olet kytkenyt aiheen ”Kurssit ja tapahtumat sinulle” päälle. Lähetämme sen vain, jos vähintään kahdessa näistä osioista on sisältöä: push-ilmoituksena, muussa tapauksessa sähköpostitse vahvistetulla suostumuksellasi ja muutoin vain sovelluksen saapuneet-kansioon. Jos et ole käyttänyt sovellusta 90, 120 tai 150 päivään, lähetämme sinulle vahvistetulla suostumuksellasi kuukausikirjeen sähköpostitse, enintään yhden 25 päivän aikana, emme koskaan push-ilmoituksena eikä siinä ole palveluntarjoajien tarjouksia.

Lähetämme uusille jäsenille muistutuksen rekisteröitymisen jälkeisenä ensimmäisenä, kolmantena, seitsemäntenä ja 14. päivänä, mutta vain, jos siihen on konkreettinen syy, esimerkiksi odottava pyyntö, uusi henkilö tanssityylissäsi tai lähialueellasi olevat tanssisuunnitelmat; jos tällaista syytä ei ole, muistutus jää lähettämättä. Muistutamme keskeneräisestä käyttöönotosta ja keskeneräisestä profiilista kummastakin enintään kaksi kertaa. Emme muistuta profiilista, jos olet kytkenyt ”Täydennä profiili” -asetuksen pois päältä. Jos et ole käyttänyt sovellusta 3, 10, 30 tai 60 päivään, saat kustakin poissaolojaksosta enintään yhden muistutuksen kutakin vaihetta kohden, niin ikään vain, jos siihen on konkreettinen syy. Lisäksi ilmoitamme uudesta henkilöstä tanssityylissäsi 50 kilometrin säteellä (enintään kerran kolmessa päivässä) sekä siitä, että jokin yhteyksistäsi aikoo tanssia tänään tai huomenna. Saat kursseja ja tapahtumia koskevia ilmoituksia vain, jos aihe ”Kurssit ja tapahtumat sinulle” on kytketty päälle, ja vain push-ilmoituksina ja sovelluksessa.

Kaikkiin näihin ilmoituksiin sovelletaan kohdassa ”Ilmoitusten suunnittelu” kuvattuja sääntöjä sekä ilmoitusaihevalintojasi. Saat niitä sähköpostitse vain vahvistetulla suostumuksellasi; ainoastaan käyttöönottoa ja profiilia koskevat muistutukset lähetämme sähköpostitse myös ilman suostumusta, ja niissä mainitaan oikeudestasi vastustaa käsittelyä (katso edeltä). Mainitsemme sinut tällaisissa muille tarkoitetuissa ilmoituksissa uutena henkilönä vain, jos olet viimeistellyt käyttöönoton ja sinulla on aito valokuva, profiilisi ei ole yksityinen, et ole piilottanut aktiivisuustilaasi eikä välillänne ole estoa tai yhteyttä. Näytämme nimesi sellaisena kuin se näkyy julkisesti sovelluksessa sekä kaupunkisi tai lähimpään kilometriin pyöristetyn etäisyyden. Tanssisuunnitelmasi näkyvät tällaisissa ilmoituksissa vain yhteyksillesi ja vain, jos olet valinnut ”Omat yhteydet”. Emme koskaan kerro, kuinka monta ihmistä jollakin alueella on.

Push-ilmoitusten oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), sähköpostien oikeusperusteena on suostumuksesi tai käyttöönottoa ja profiilia koskevien muistutusten osalta GDPR:n 6 artiklan 1 kohdan f alakohta yhdessä UWG:n 7 §:n 3 momentin kanssa, ja saapuneiden viestien sekä muiden jäsenten mainitsemisen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, koska muiden tanssijoiden tapaaminen on sovelluksen tarkoitus.

”Tänään”-osio ja päivän tanssikysymys
Ylhäällä Tutustu-osiossa sovellus näyttää, mitä sinua odottaa (avoimet pyynnöt, lukemattomat viestit ja uudet yhteydet ilman viestiä), mikä on uutta edellisen käyntisi jälkeen (enintään kolme uutta henkilöä kaupunkeineen tai etäisyyksineen sekä sen, kuinka monta kertaa profiiliasi on katsottu) ja päivän tanssikysymyksen. Päättelemme edellisen käyntisi käyntipäiviesi perusteella. Näytämme uusina henkilöinä vain profiilit, joiden määritys on tehty loppuun ja joissa on aito kuva. Henkilöt, jotka ovat muuttaneet profiilinsa yksityiseksi tai piilottaneet aktiivisuustilansa, eivät näy siellä. Siellä eivät näy myöskään henkilöt, joiden kanssa sinulla on esto.

Tanssikysymykseen vastaaminen on vapaaehtoista, ja voit valita yhden annetuista vastausvaihtoehdoista. Tallennamme kustakin kysymyksestä yhden vastauksen käyttäjätunnuksesi, käyntipäiväsi ja vastausajankohdan kanssa. Jos kysymys esitetään uudelleen 30 päivän kuluttua, näet aiemman vastauksesi. Muut eivät näe vastaustasi yksinään, vaan ainoastaan kaikkien vastausten prosenttijakauman, ja sen vasta, kun vastauksia on vähintään viisi. Jakaumassa huomioidaan vain vastaukset, jotka on annettu ennen katsojan oman päivän alkua. Näin tulos ei muutu katselun aikana eikä yksittäistä vastausta voi tunnistaa. Säilytämme vastauksesi, kunnes poistat tilisi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Tervetulokysymys, ”Ensiaskeleesi” ja ensimmäiset saavutukset
Kun määrität sovellusta, se kysyy ilman ennalta valittua vastausta, saavatko lähialueesi tanssijat toivottaa sinut tervetulleeksi. Vastaaminen (”Kyllä, mielelläni” tai ”Mieluummin ei”) on vapaaehtoista. Tallennamme vastauksesi profiiliisi, mutta muut eivät näe sitä. Emme tällä hetkellä käytä sitä mihinkään muuhun toimintaan. Täydennämme tätä selostetta ennen kuin otamme käyttöön uusien jäsenten tervehtimisen. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa osoitteessa hi@udansa.com.

Kortti ”Ensiaskeleesi” näyttää, mitä ensimmäisiä askeleita olet jo ottanut, esimerkiksi määrittänyt profiilisi, ladannut kuvan, merkinnyt tapahtuman tai kurssin kiinnostavaksi, tunnistanut kappaleen tai osallistunut kyselyyn, saanut ensimmäisen yhteyden ja käynyt ensimmäisen keskustelun. Kortti perustuu tietoihin, jotka ovat jo muutenkin sovelluksessa. Vain sinä näet sen, emmekä vertaa sitä kenenkään muun tietoihin. Sovellus huomioi ensimmäisen yhteytesi, ensimmäisen keskustelusi ja ensimmäisen tanssisuunnitelmasi kerran lyhyellä ilmoituksella, jos niistä on kulunut enintään 14 päivää, ja lisää niistä merkinnän saapuneet-kansioosi. Niistä ei lähetetä push-ilmoitusta eikä sähköpostia. Jotta ilmoitus näkyy vain kerran, tallennamme, minkä näistä hetkistä olet nähnyt ja milloin, kunnes poistat tilisi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Linkkien jakaminen, linkkien esikatselut ja kutsukoodi
Voit jakaa tapahtumia, kursseja, tanssisuunnitelmia, kappaleen skannauksen tuloksia, ryhmiä, kutsusi ja, jos annat siihen luvan, profiilisi laitteesi jakotoiminnolla esimerkiksi viestisovelluksessa. Jaetut linkit johtavat Supabasen palvelimellamme olevaan toimintoon (katso kohta 2). Jos viestisovellus tai sosiaalinen verkosto (esimerkiksi WhatsApp, iMessage, Telegram, Facebook tai Instagram) avaa tällaisen linkin esikatselun näyttämistä varten, se saa esikatselun, jossa on otsikko, lyhyt kuvaus ja esikatselukuva. Esikatselukuvissa ei koskaan näy henkilöitä. Cloudinary luo ne tapahtuman tai kurssin kuvasta päivämäärineen ja paikkoineen tai logostamme. Jos profiilin esikatselu on sallittu tai olet valinnut etunimesi mainitsemisen tanssisuunnitelmassa, otsikko voi sisältää etunimesi. Viestisovellukset tallentavat tällaiset esikatselut yleensä keskusteluihinsa, emmekä voi vaikuttaa siihen. Jaetussa kappaleen skannauksen tuloksessa näkyvät kappaleen nimi, siihen sopivat tanssilajit ja tempo, mutta ei tietoja siitä, kuka teki skannauksen. Linkin avaavat henkilöt ohjaamme sopivalle julkiselle sivulle.

Laskemme jaettujen linkkien avauskerrat ilman henkilötietoja. Tallennamme kustakin päivästä vain avausten määrän sisältötyypin ja jakamistavan mukaan eriteltynä sen perusteella, avasiko linkin henkilö vai hakiko esikatselun palvelu. Emme tallenna kutsukoodia, IP-osoitetta tai laitetunnistetta. Linkin avaamisen yhteydessä palvelimemme käsittelevät teknisistä syistä IP-osoitettasi ja selaintietojasi vastatakseen pyyntöön (katso kohdan 4 ”Palvelimen lokitiedostot”). Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on tarjota hyödyllisiä linkkien esikatseluja ja mitata, kuinka usein jaettua sisältöä avataan.

Linkit, joita jaat sovelluksesta ulkopuolelle, sisältävät henkilökohtaisen kutsukoodisi sekä tiedon siitä, että linkki on jaettu ja millä tavalla (utm_source, utm_medium). Kun joku avaa tällaisen linkin, avattu sivu tallentaa laitteen paikalliseen tallennustilaan koodin, sivun tyypin ja tunnisteen sekä tiedon siitä, oliko kyseessä kutsulinkki, jotta myöhempi rekisteröityminen voidaan yhdistää linkkiin (katso ”Rekisteröitymisesi lähde”). Jo tallennettua koodia ei korvata. Vain kutsulinkin koodi käytetään automaattisesti rekisteröitymisen jälkeen, ja se voi tuoda etuja kutsuohjelmastamme. Kaikkien muiden jaettujen linkkien, kuten tapahtuma-, kurssi-, tanssisuunnitelma-, ryhmä-, profiili- tai kappalelinkkien, koodi on tarkoitettu ainoastaan sen mittaamiseen, mitkä jaetut sisällöt johtavat rekisteröitymisiin. Se ei tuo etuja sinulle eikä uudelle henkilölle. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, kutsuohjelman osalta GDPR:n 6 artiklan 1 kohdan b alakohta. Koodin tallentaminen laitteelle perustuu TDDDG:n 25 §:n 2 momentin 2 kohtaan.

Linkit sovelluskauppoihin ja Androidin asennusviite
Kun avaat sovelluksemme mobiililaitteen selaimessa, banneri muistuttaa sovelluksesta enintään kerran seitsemässä päivässä. Selaimesi tallentaa laitteellesi tiedon siitä, milloin banneri näytettiin viimeksi. Google Playhin johtavat linkit, esimerkiksi bannerissa, selaimen ilmoituksessa tai kutsusivulla, sisältävät ”referrer”-parametrissa tiedon siitä, että linkki on peräisin meiltä (utm_source, utm_medium). Jos laitteellesi on tallennettu kutsukoodi tai jaetun linkin koodi, parametri sisältää myös kyseisen koodin sekä tiedon sen tyypistä ja mahdollisesti sen sivun tunnisteen, jolle se tallennettiin. Apple App Storeen johtavat linkit eivät sisällä tällaisia tietoja. Siellä syötät kutsukoodin itse käyttöönoton yhteydessä. Safarissa Applen banneri saa sovelluksellemme avatun sivun ja koodin, jotta asennettu sovellus avaa saman sivun.

Google Play välittää tämän parametrin sovellukselle asennuksen jälkeen Play Install Referrer -rajapinnan kautta. Android-sovelluksemme lukee sen kerran ensimmäisellä käynnistyskerralla ja käsittelee sitä samalla tavalla kuin avattua linkkiä: se täyttää kutsukoodin valmiiksi käyttöönoton yhteydessä olevaan kutsukoodikenttään. Muun jaetun linkin koodia käytetään vain mittaamiseen, ja kampanjaparametrit sekä klikkaustunnisteet lisätään rekisteröitymisesi lähdettä koskeviin tietoihin. Sovellus ei tallenna lukemaansa tekstiä, vaan merkitsee laitteellesi vain sen, milloin se luki tekstin ja minkä koodin se otti käyttöön. Se ei lue mainostunnusta tai muita laitteesi tunnisteita. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, ja kutsuohjelman eduissa 6 artiklan 1 kohdan b alakohta. Oikeutettuna etunamme on yhdistää asennus linkkiin, jonka kautta se tehtiin. Parametrin lukeminen ja sen tallentaminen laitteellesi palvelevat tätä yhdistämistä (TDDDG:n 25 §:n 2 momentin 2 kohta).

Kutsuohjelma
Kutsutoiminnon kautta saat henkilökohtaisen kutsukoodin ja kutsulinkin. Linkkisi avaava henkilö näkee kutsusivulla etunimesi ja profiilikuvasi. Jos joku rekisteröityy linkkisi kautta tai syöttää koodisi käyttöönoton yhteydessä, tallennamme kutsun, johon merkitään koodisi, kutsutun henkilön käyttäjätunnus, ajankohta ja kanava (katso ”Rekisteröitymisesi lähde”). Edut koskevat vain tällä nimenomaisella kutsutavalla tehtyjä kutsuja.

Merkitsemme jokaisesta kutsusta kaksi vaihetta. E1: Kutsutun henkilön profiili on valmis (käyttöönotto on suoritettu, oikea valokuva lisätty, tanssilaji ja sijainti määritetty). Tällöin hän saa 30 päivää Premiumia. E2: Kutsuttu henkilö on tämän jälkeen luonut ensimmäisen yhteyden tai keskustelun, jossa molemmat ovat kirjoittaneet, kolmannen henkilön kanssa, joka on ollut udansan jäsen vähintään 30 päivää. Tällöin saat 7 päivää Premiumia, jotka hyvitetään 7 päivää E2:n jälkeen. Jos kutsuttu henkilö poistaa tilinsä tai hänen tilinsä suljetaan tämän odotusajan kuluessa, menetät sinulle kuuluvat päivät. Päiviä myönnetään enintään kolmesta kutsutusta henkilöstä 30 päivän aikana ja kymmenestä 365 päivän aikana. Tämän ylittävien kutsujen E2-vaihe kirjataan ilman päiviä. Jos maksullinen tilaus on voimassa, laitamme päivät saldoksi, kunnes tilaus päättyy. Jos kutsuttu henkilö ottaa tilauksen, saat edelleen lisäpäiviä Premiumia. Automaattinen järjestelmä tarkistaa tunnin välein profiilin, kuvan, yhteydet ja tiedon siitä, ovatko molemmat kirjoittaneet keskustelussa, ja arvioi näin, onko vaihe saavutettu. Se ei koskaan tarkastele sisältöjä. Tallennamme jokaisesta vaiheesta tiedon siitä, kenelle se tuo palkkion, kutsukanavan, saavuttamisajankohdan, päivien tyypin ja määrän, odotusajan, sen, hyvitettiinkö päivät vai jäivätkö ne saamatta, sekä ajan, jolloin ilmoitimme asiasta. Tarkistamme väärinkäytösten estämiseksi koodilla tehtävät yli viisi uutta kutsua päivässä.

Sovelluksessa näet kutsusi vain anonyymeinä vaiheina (rekisteröitynyt, profiili valmis, ensimmäinen yhteys) ja päiviesi tilanteen, ilman nimeä, tunnistetta tai päivämäärää. Jos kutsuttu henkilö on poistanut tilinsä, näet ilmoituksen siitä, ettei hän ole enää udansan jäsen. Jos päivät jäävät saamatta muusta syystä, emme kerro syytä. Kun kutsumasi henkilö saavuttaa vaiheen, saat ilmoituksen ja merkinnän saapuneet-kansioon, kumpikin ilman nimeä. Ilmoitamme päivien saajalle hyvitettyjen päivien myöntämisestä ilmoituksella. Lähetämme nämä ilmoitukset vain paikallista aikaa klo 10-20. Kutsuttu henkilö näkee oman lahjansa tilanteen. Ensimmäisen yhteytesi jälkeen sovellus lisää kutsumisesta kertovan muistutuksen saapuneet-kansioosi yhden kerran. Jos piilotat kutsukortin, sovellus muistaa sen laitteellasi eikä näytä korttia 30 päivään.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta (osallistuminen kutsuohjelmaan sen ehtojen mukaisesti) ja väärinkäytösten tarkistamisessa 6 artiklan 1 kohdan f alakohta. Säilytämme kutsun ja kutsujan E2-vaiheen siihen asti, kun kutsujana poistat tilisi. Kutsutun henkilön E1-vaiheen säilytämme siihen asti, kun hän poistaa tilinsä. Kutsuttu henkilö säilyttää lahjansa myös silloin, jos sinä poistat tilisi.

Julkinen profiilin esikatselu
Jos annat siihen nimenomaisen luvan, profiilillesi luodaan julkinen esikatselu, jonka voit jakaa esimerkiksi tanssiparin hakuilmoituksessa. Tämä toiminto on oletusarvoisesti poissa käytöstä. Esikatselussa näkyvät vain etunimesi (tai käyttäjänimesi, jos olet piilottanut nimesi), valokuva, tanssilajisi, tanssitaitosi taso, kaupunkisi ja se, etsitkö tanssiparia. Siinä ei näy koskaan sukunimeäsi, kuvaustekstiäsi tai ikääsi. Kuka tahansa linkin saanut voi katsoa esikatselun ilman tiliä, mutta hakukoneilta se on estetty (noindex). Esikatselu sijaitsee satunnaisesti luodun tunnisteen alla, ei käyttäjätunnuksesi alla. Tallennamme tämän tunnisteen ja luvanantoajankohdan profiiliisi. Yksityisille, suljetuille ja poistetuille profiileille ei luoda esikatselua.

Voit peruuttaa jakamisen milloin tahansa sovelluksessa. Tunniste poistetaan silloin, aiemmat linkit eivät enää näytä esikatselua, ja kun jaat uudelleen, luodaan uusi tunniste. Esikatselut, jotka viestisovellukset ovat jo tallentaneet keskusteluihin, näkyvät niissä edelleen. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa perumalla jakamisen.

Jäsenten ryhmälinkit
Jäsenet voivat ryhmän salliessa luoda ryhmäänsä kutsulinkkejä ja jakaa niitä, myös QR-koodina tai tulostettavaksi. Tallennamme jokaisesta linkistä ryhmän, satunnaisesti luodun linkin tiivistearvon (emme itse linkkiä), linkin luoneen henkilön, tavan, jolla linkki poistui sovelluksesta (jakaminen, kopioiminen, QR-koodi tai tulostaminen), käyttökertojen määrän, linkin voimassaoloajan ja tarvittaessa sen mitätöinnin. Linkki on voimassa 30 päivää ja avaa ryhmän enintään 50 kertaa. Jokainen jäsen voi luoda enintään 20 linkkiä tunnissa. Linkin avaaja näkee ennen ryhmään liittymistä sen nimen, jolla linkin luonut henkilö esiintyy julkisesti sovelluksessa, sekä jäsenten määrän, jos jäseniä on vähintään kolme. Jos joku liittyy uutena jäsenenä ryhmään linkkisi kautta, saat ilmoituksen, jossa näkyy hänen julkinen nimensä. Ilmoituksia lähetetään enintään kolme tunnissa. Jos joku rekisteröityy ryhmälinkin kautta, merkitsemme rekisteröitymisen lähteeksi ryhmälinkin ja ryhmän (katso ”Rekisteröitymisesi lähde”).

Linkki avaa ryhmän vain niin kauan kuin sen luonut henkilö on jäsen. Jos hän poistuu ryhmästä tai hänet poistetaan, mitätöimme hänen linkkinsä. Tätä varten merkitsemme jäsenyyshistoriaan, päättyikö jäsenyys poistumiseen vai poistamiseen. Poistettu henkilö ei voi palata ryhmään toisen jäsenen linkillä, vaan ainoastaan ryhmän ylläpitäjän tai järjestäjän linkillä tai jos hänet lisätään takaisin ryhmään. Ryhmän ylläpitäjä näkee linkit, joilla jäsenet voivat yhä avata ryhmän, sekä linkin luoneen henkilön julkisen nimen, linkin jakotavan, luontiajankohdan, voimassaoloajan ja käyttökertojen määrän, ja voi mitätöidä linkit. Säilytämme linkkiä koskevat tiedot niin kauan kuin ryhmä on olemassa. Poistamme tiedon linkin luoneesta henkilöstä, kun hänen tilinsä poistetaan. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Väärinkäytösten estämiseen liittyvien rajoitusten oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.

Tanssisuunnitelmat (”Lähden tanssimaan”)
Tanssisuunnitelmassa kerrot sovelluksessa, että aiot lähteä tanssimaan tiettynä päivänä, tänään tai enintään 13 päivää etukäteen. Tallennamme päivän ja kellonajan, paikan (tapahtuman tai kurssin listaltamme tai itse kirjoittamasi paikan nimen ja kaupungin), paikan koordinaatit pyöristettyinä noin kilometrin tarkkuuteen, tanssilajin, valitsemasi näkyvyyden ja luontiajankohdan.

Valitset itse, kenelle tieto näkyy, eikä mitään ole valittu valmiiksi. Valitsemalla ”Yhteyteni” vahvistetut yhteytesi näkevät tanssisuunnitelmasi, nimesi ja kuvasi. Valitsemalla ”Vain lukumääränä” et näy sovelluksessa missään nimelläsi. Näytämme muille 25 kilometrin säteellä oleville käyttäjille kummassakin tapauksessa vain kyseisenä päivänä tanssimaan lähtevien henkilöiden lukumäärän, ja senkin vasta, kun henkilöitä on vähintään kolme. Henkilöt, jotka olet estänyt tai jotka ovat estäneet sinut, eivät näe tanssisuunnitelmiasi. Tallennamme valintasi oletusasetukseksi tulevia tanssisuunnitelmia varten. Voit muuttaa sitä jokaisen tanssisuunnitelman yhteydessä.

Tanssisuunnitelma päättyy paikallista aikaa kello 4 kyseistä iltaa seuraavana yönä, ja se poistetaan automaattisesti kahden päivän kuluttua. Voit poistaa sen myös milloin tahansa aiemmin. Säilytämme näkyvyyden oletusasetuksen, kunnes poistat tilisi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

Valtuuttamamme tapahtumajärjestäjät voivat lisätä toistuvia julkisia tanssi-iltoja (sarjoja). Näytämme sarjat lähistöllä oleville käyttäjille otsikon, paikan, ajan ja tanssilajin kanssa, mutta emme henkilötietoja. Tallennamme sisäisesti tiedon siitä, mikä tili on luonut sarjan. Sarjoista voi tehdä ilmoituksen. Tarkistamme ilmoitukset ja piilotamme sarjat, jos niissä on sääntöjen vastaisia sisältöjä (katso kohdan 9 ”Ilmoittaminen ja estäminen”). Sarja poistetaan kahden päivän kuluttua sen viimeisestä tapahtumasta. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Ilmoitusten käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.

”Kuka tulee mukaan?” ja ilmoittautuminen ilman tiliä
Voit jakaa tanssisuunnitelmasi linkkinä, jotta muut voivat tulla mukaan. Tanssisuunnitelman julkisella sivulla näkyvät tapahtuma tai paikka, päivämäärä, kellonaika ja tanssilaji. Etunimesi näkyy vain, jos valitset tämän nimenomaisesti kyseisen tanssisuunnitelman kohdalla etkä ole piilottanut nimeäsi sovelluksessa. Sivulla ei näytetä koskaan kuvaasi, sukunimeäsi eikä tunnistettasi. Hakukoneet on estetty indeksoimasta sivua (noindex), eikä sivulla näytetä ketään tapahtuman jälkeen. Tapahtuma- ja kurssisivuilla näytämme, kuinka moni udansa-käyttäjä on tulossa paikalle, vasta kun heitä on vähintään kolme, emmekä näytä nimiä. Vain yhteytesi näkevät nimet, ja vain jos olet valinnut ”Yhteyteni”.

Henkilöt, joilla ei ole tiliä, voivat vastata sivulla valitsemalla ”Tulen mukaan”. Kysymme vain etunimen, emme sähköpostiosoitetta tai muita tietoja. Etunimi tallennetaan tanssisuunnitelman yhteyteen ja näytetään henkilölle, joka on jakanut tanssisuunnitelman. Hän saa myös ilmoituksen, esimerkiksi ”Mara tulee mukaan”, ja voi poistaa vieraita. Emme lähetä vieraille mainoksia. Väärinkäytösten estämiseksi hyväksymme kutakin tanssisuunnitelmaa kohden enintään 20 vierasta ja enintään kymmenen vastausta tunnissa, ja saman etunimen vain kerran. Tarkistamme etunimen automaattisesti ennalta määrättyjen sääntöjen mukaan välittämättä sitä kolmansille osapuolille: enintään 30 merkkiä, vain kirjaimia, välilyöntejä, yhdysmerkkejä ja heittomerkkejä, eikä se saa sisältää sanaa loukkaavien tai harhaanjohtavien termien luettelosta. Emme tallenna hylättyä etunimeä. Poistamme etunimen automaattisesti 48 tuntia tanssisuunnitelman päättymisen jälkeen (illan jälkeisenä päivänä klo 4 paikallista aikaa), tai aiemmin, jos tanssisuunnitelma poistetaan. Vieraiden tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta, sillä välitämme vastauksen kutsujalle vieraan pyynnöstä. Väärinkäytösten tarkistamisen oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta.

Jos vastaat kutsuun tililläsi tai rekisteröidyt tällaisen linkin kautta, luomme sinulle oman tanssisuunnitelman ja merkitsemme siihen, kuka kutsui sinut. Kutsuja näkee vastauksesi nimellä, jolla näyt julkisesti sovelluksessa, ja saa siitä ilmoituksen enintään kerran tanssisuunnitelmaa kohden. Jotta ilmoitusta ei lähetetä uudelleen, tallennamme tiedon siitä, että vastauksestasi tähän tanssisuunnitelmaan on ilmoitettu, sekä ilmoituksen ajankohdan. Poistamme tämän merkinnän, kun tilisi tai kutsujan tanssisuunnitelma poistetaan. Poistamme tiedon siitä, kuka kutsui sinut, kun kutsuja poistaa tilinsä.

Ehdotusten järjestys ja pyyntöjen vanheneminen
Jotta yhteydenottopyynnöt tavoittavat myös vastaavat ihmiset, huomioimme hakutulosten ja ehdotusten järjestyksessä kohdassa 9 otsikon ”Tanssipariehdotukset (profilointi)” alla mainittujen kriteerien lisäksi sen, onko henkilö ollut aktiivinen viimeisten 14 päivän aikana, sekä hänen vastaushalukkuutensa. Laskemme vastaushalukkuuden päivittäin niiden yhteydenottopyyntöjen perusteella, jotka henkilö on saanut edeltävien 90 päivän aikana (lukuun ottamatta viimeisiä seitsemää päivää), ja sen perusteella, kuinka suuri osuus pyynnöistä on hyväksytty, hylätty tai päättynyt estämiseen. Jos pyyntöjä on vähän, arvo tasoittuu kohti keskiarvoa. Järjestämme henkilöt, jotka ovat piilottaneet aktiivisuustilansa, niin, ettei heidän tilansa käy ilmi järjestyksestä. Vastaushalukkuus ei näy kenellekään eikä siitä palkita. Se vaikuttaa vain järjestykseen, ei koskaan siihen, voiko profiilin löytää.

Ennen kuin lähetät pyynnön henkilölle, joka ei ole käyttänyt sovellusta yli 30 päivään, sovellus ilmoittaa, ettei henkilö ole ollut paikalla vähään aikaan, mutta ei kerro päivämäärää. Ilmoitusta ei näytetä, jos henkilö on piilottanut aktiivisuustilansa tai jos hänet on estetty.

Avoimet yhteydenottopyynnöt vanhenevat 30 päivän kuluttua. Merkitsemme vanhenemisajan. Tämän jälkeen pyynnön lähettäjä näkee pyynnön vanhentuneena ja voi lähettää uuden pyynnön. Siihen asti muistutamme pyynnön vastaanottajaa avoimesta pyynnöstä ilmoitusasetustensa mukaisesti enintään kolme kertaa.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettuna etunamme on, että pyyntöihin vastataan ja että ehdotukset osoittavat tavoitettavissa olevat henkilöt. Vastaushalukkuuden laskeminen ja sen huomioiminen järjestyksessä ovat profilointia, mutta niihin ei liity GDPR:n 22 artiklassa tarkoitettua automatisoitua päätöksentekoa. Voit vastustaa tätä tietojen käsittelyä GDPR:n 21 artiklan nojalla. Vastaushalukkuus lasketaan uudelleen päivittäin, sitä ei ole, jos et ole saanut pyyntöjä mainittuna ajanjaksona, ja se poistetaan viimeistään tilisi poistamisen yhteydessä.

Vapaaehtoinen kysymys tilisi poistamisen yhteydessä
Kun poistat tilisi, sovellus kysyy vapaaehtoisesti, mitä jäit kaipaamaan. Voit valita jonkin valmiista vastauksista (”Ei ketään lähelläni”, ”Ei minun tanssilajini”, ”Liikaa viestejä”, ”Halusin vain katsella” tai ”Muu”) tai ohittaa kysymyksen. Kysymyksessä ei ole vapaatekstikenttää. Tilin poistaminen ei riipu vastauksestasi. Tallennamme vastauksesi lyhenteenä tilin poistamista koskevaan todisteeseen (katso kohdan 9 ”Tilisi poistaminen”) yhdessä omin sanoin antamasi perustelun kanssa, jos annat sen aiempaan tapaan vapaaehtoisesti poistamisikkunassa. Todiste sisältää lisäksi käyttäjätunnuksesi, poistamisajankohdan, tilisi iän päivinä, tiedon siitä, oliko sinulla Premium-tilaus, viestiesi ja yhteyksiesi määrän sekä tekniset tiedot siitä, onnistuivatko kaikki poistotoimet. Käytämme vastauksia ja perusteluja vain koottuina tietoina palvelumme parantamiseen. Vastauksesi ja perustelusi käsittelyn oikeusperuste on suostumuksesi, jonka annat antamalla tiedot vapaaehtoisesti (GDPR:n 6 artiklan 1 kohdan a alakohta). Muiden todisteen tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettuna etunamme on voida osoittaa tilin poistamisen toteutuminen ja arvioida peruutusten syitä koottujen tietojen perusteella.

Tässä osiossa mainittujen tietojen poistaminen tilisi mukana
Jos poistat tilisi, tässä kohdassa kuvatut tiedot poistetaan kohdassa 9 ”Tilisi poistaminen” mainittujen tietojen lisäksi, vaikka niitä koskeva säilytysaika ei olisi vielä päättynyt: vierailupäiväsi ja kuukausittaiset lukumääräsi, aikavyöhyketietosi, tieto rekisteröitymisesi lähteestä, käyttötapahtumasi, ilmoitusten ajoituksen loki ja tiedot sinulle lähetetyistä ilmoituksista, saapuneet viestisi, sähköpostisuostumustasi koskevat tiedot, mukaan lukien suostumustekstin versio ja lähetetyt sähköpostit, ilmoitusaiheita koskevat asetuksesi ja yksittäisten sähköpostiaiheiden tilauksen peruutukset, vastauksesi tanssikysymykseen, vastauksesi tervetulokysymykseen, tiedot huomioiduista ensimmäisistä saavutuksista, kutsukoodisi, kutsusi ja kutsuohjelman palkitsevat vaiheet, profiilisi esikatselun jakamista ja tunnistetta koskevat tiedot, tanssisuunnitelmasi ja niihin liittyvät vieraiden ilmoittautumiset, tiedot ilmoitetuista ilmoittautumisista, näkyvyysasetuksesi sekä valmiutesi vastata. Muiden henkilöiden tanssisuunnitelmista poistamme merkinnän siitä, että olet kutsunut heidät. Luomistasi ryhmälinkeistä poistamme merkinnän siitä, että ne ovat sinun tekemiäsi, eivätkä nämä linkit enää avaa ryhmää. Kutsusta, jonka kautta rekisteröidyit, poistamme tiedon avaamastasi sivusta. Kutsu säilyy kutsun lähettäneen henkilön tiedoissa sisäisen käyttäjätunnuksesi ja kanavan kanssa. Muiden henkilöiden saapuneissa viesteissä, jotka koskevat sinua, säilyy vain sisäinen tunniste, eikä viestejä enää näytetä poistamisen jälkeen. Muutoin säilytämme vain lukuja, joista ei voi tunnistaa henkilöitä, kuten linkkien avaamisten päivittäisen lukumäärän, sekä tiedon poistamisesta.