Ez az adatvédelmi nyilatkozat az udansa alkalmazás és az udansa.com weboldal használatára vonatkozik (a továbbiakban együtt: „udansa”).
Adatvédelem röviden
Általános tudnivalók
Az alábbi tájékoztató egyszerű áttekintést nyújt arról, hogy mi történik a személyes adataiddal, amikor meglátogatod ezt a weboldalt. Személyes adat minden olyan adat, amely alapján személyesen azonosítható vagy. Az adatvédelemmel kapcsolatos részletes információkat az alábbi szövegben található adatvédelmi nyilatkozatunkban olvashatod.Adatgyűjtés ezen a weboldalon
Ki felelős az ezen a weboldalon végzett adatgyűjtésért?Az ezen a weboldalon végzett adatkezelést a weboldal üzemeltetője végzi. Elérhetőségeit az adatvédelmi nyilatkozat „Felelős adatkezelőre vonatkozó tájékoztató” című részében találod.
Hogyan gyűjtjük az adataidat?
Az adataidat egyrészt azzal gyűjtjük, hogy megadod őket nekünk. Ezek lehetnek például olyan adatok, amelyeket egy kapcsolatfelvételi űrlapon adsz meg.
Más adatokat informatikai rendszereink automatikusan, illetve a hozzájárulásod alapján gyűjtenek a weboldal meglátogatásakor. Ezek elsősorban technikai adatok (például internetböngésző, operációs rendszer vagy az oldal megnyitásának időpontja). Ezeknek az adatoknak a gyűjtése automatikusan történik, amint belépsz erre a weboldalra.
Mire használjuk az adataidat?
Az adatok egy részét a weboldal hibamentes működésének biztosítására gyűjtjük. Más adatok felhasználhatók a felhasználói viselkedésed elemzésére. Amennyiben a weboldalon szerződések köthetők vagy előkészíthetők, a továbbított adatokat szerződéses ajánlatok, megrendelések vagy egyéb megbízási kérelmek feldolgozására is használjuk.
Milyen jogaid vannak az adataiddal kapcsolatban?
Bármikor jogod van díjmentesen tájékoztatást kérni a tárolt személyes adataid eredetéről, címzettjeiről és kezelésük céljáról. Jogod van továbbá kérni ezen adatok helyesbítését vagy törlését. Ha hozzájárultál az adatkezeléshez, ezt a hozzájárulást bármikor visszavonhatod a jövőre nézve. Ezenkívül bizonyos körülmények között jogod van kérni személyes adataid kezelésének korlátozását. Továbbá panaszt tehetsz az illetékes felügyeleti hatóságnál.
Ezzel és az adatvédelemmel kapcsolatos további kérdéseiddel bármikor fordulhatsz hozzánk.
Elemzőeszközök és harmadik felek eszközei
A weboldal meglátogatásakor a böngészési szokásaid statisztikai elemzésére kerülhet sor. Ez elsősorban úgynevezett elemzőprogramokkal történik.
Az elemzőprogramokkal kapcsolatos részletes információkat az alábbi adatvédelmi nyilatkozatban találod.
Tárhelyszolgáltatás és tartalomkézbesítési hálózatok (CDN)
Cloudflare
A „Cloudflare” szolgáltatást használjuk. A szolgáltató a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (a továbbiakban: „Cloudflare”).
A Cloudflare DNS-szolgáltatással kiegészített, világszerte elosztott tartalomkézbesítési hálózatot biztosít. Ennek során a böngésződ és a weboldalunk közötti információátvitel technikailag a Cloudflare hálózatán keresztül történik. Ez lehetővé teszi a Cloudflare számára, hogy elemezze a böngésződ és a weboldalunk közötti adatforgalmat, valamint szűrőként működjön a szervereink és az internetről érkező, potenciálisan rosszindulatú adatforgalom között. Ennek során a Cloudflare sütiket vagy más technológiákat is alkalmazhat az internetezők felismerésére, ezeket azonban kizárólag az itt ismertetett célra használja.
A Cloudflare használata azon jogos érdekünkön alapul, hogy webes szolgáltatásunkat a lehető leghibamentesebben és legbiztonságosabban biztosítsuk (GDPR 6. cikk (1) bekezdés f) pont).
Az Egyesült Államokba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. A Cloudflare biztonságáról és adatvédelméről további részleteket és információkat itt találsz: https://www.cloudflare.com/privacypolicy/.
A vállalat tanúsítvánnyal rendelkezik az „EU-US Data Privacy Framework” (DPF) keretében. A DPF az Európai Unió és az Egyesült Államok közötti megállapodás, amelynek célja az európai adatvédelmi normák betartásának biztosítása az Egyesült Államokban végzett adatkezelés során. A DPF szerint tanúsított minden vállalat vállalja ezen adatvédelmi normák betartását. Erről további információkat a szolgáltatótól a következő linken találsz: https://www.dataprivacyframework.gov/participant/5666.
Adatfeldolgozási szerződés
A fent említett szolgáltatás használatára vonatkozóan adatfeldolgozási szerződést (AVV) kötöttünk. Ez az adatvédelmi jogszabályok által előírt szerződés biztosítja, hogy a szolgáltató a weboldalunk látogatóinak személyes adatait kizárólag az utasításaink szerint és a GDPR betartásával kezelje.
Supabase
A weboldalunk és alkalmazásunk mögött álló adatbázist a Supabase szolgáltatásánál üzemeltetjük. A szolgáltató a Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (a továbbiakban: „Supabase”).
A Supabase minden olyan adatot tárol, amelyet ezen a weboldalon vagy az alkalmazásban a rendelkezésünkre bocsátasz, illetve amely a használat során keletkezik, különösen a fiók- és profiladatokat, foglalásokat, üzeneteket és feltöltött tartalmakat. Adatbázisunkat az európai régióban (Frankfurt am Main, Németország) üzemeltetjük, így a tartalmi adatok az Európai Unión belül maradnak.
Az adatkezelés célja a felhasználóinkkal szembeni szerződéses kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint szolgáltatásunk biztonságos és hatékony biztosítása iránti érdekünk érvényesítése (GDPR 6. cikk (1) bekezdés f) pont).
Adatfeldolgozási szerződést (AVV) kötöttünk a Supabase-szel. További információkat a Supabase adatvédelmi nyilatkozatában találsz: https://supabase.com/privacy.
A „Cloudflare” szolgáltatást használjuk. A szolgáltató a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (a továbbiakban: „Cloudflare”).
A Cloudflare DNS-szolgáltatással kiegészített, világszerte elosztott tartalomkézbesítési hálózatot biztosít. Ennek során a böngésződ és a weboldalunk közötti információátvitel technikailag a Cloudflare hálózatán keresztül történik. Ez lehetővé teszi a Cloudflare számára, hogy elemezze a böngésződ és a weboldalunk közötti adatforgalmat, valamint szűrőként működjön a szervereink és az internetről érkező, potenciálisan rosszindulatú adatforgalom között. Ennek során a Cloudflare sütiket vagy más technológiákat is alkalmazhat az internetezők felismerésére, ezeket azonban kizárólag az itt ismertetett célra használja.
A Cloudflare használata azon jogos érdekünkön alapul, hogy webes szolgáltatásunkat a lehető leghibamentesebben és legbiztonságosabban biztosítsuk (GDPR 6. cikk (1) bekezdés f) pont).
Az Egyesült Államokba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. A Cloudflare biztonságáról és adatvédelméről további részleteket és információkat itt találsz: https://www.cloudflare.com/privacypolicy/.
A vállalat tanúsítvánnyal rendelkezik az „EU-US Data Privacy Framework” (DPF) keretében. A DPF az Európai Unió és az Egyesült Államok közötti megállapodás, amelynek célja az európai adatvédelmi normák betartásának biztosítása az Egyesült Államokban végzett adatkezelés során. A DPF szerint tanúsított minden vállalat vállalja ezen adatvédelmi normák betartását. Erről további információkat a szolgáltatótól a következő linken találsz: https://www.dataprivacyframework.gov/participant/5666.
Adatfeldolgozási szerződés
A fent említett szolgáltatás használatára vonatkozóan adatfeldolgozási szerződést (AVV) kötöttünk. Ez az adatvédelmi jogszabályok által előírt szerződés biztosítja, hogy a szolgáltató a weboldalunk látogatóinak személyes adatait kizárólag az utasításaink szerint és a GDPR betartásával kezelje.
Supabase
A weboldalunk és alkalmazásunk mögött álló adatbázist a Supabase szolgáltatásánál üzemeltetjük. A szolgáltató a Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (a továbbiakban: „Supabase”).
A Supabase minden olyan adatot tárol, amelyet ezen a weboldalon vagy az alkalmazásban a rendelkezésünkre bocsátasz, illetve amely a használat során keletkezik, különösen a fiók- és profiladatokat, foglalásokat, üzeneteket és feltöltött tartalmakat. Adatbázisunkat az európai régióban (Frankfurt am Main, Németország) üzemeltetjük, így a tartalmi adatok az Európai Unión belül maradnak.
Az adatkezelés célja a felhasználóinkkal szembeni szerződéses kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint szolgáltatásunk biztonságos és hatékony biztosítása iránti érdekünk érvényesítése (GDPR 6. cikk (1) bekezdés f) pont).
Adatfeldolgozási szerződést (AVV) kötöttünk a Supabase-szel. További információkat a Supabase adatvédelmi nyilatkozatában találsz: https://supabase.com/privacy.
Általános tájékoztatás és kötelező információk
Adatvédelem
Ezeknek az oldalaknak az üzemeltetői nagyon komolyan veszik a személyes adataid védelmét. Személyes adataidat bizalmasan, a jogszabályi adatvédelmi előírásoknak és a jelen adatvédelmi nyilatkozatnak megfelelően kezeljük.
Ha ezt a weboldalt használod, különféle személyes adatokat gyűjtünk. Személyes adatnak minősül minden olyan adat, amellyel személyesen azonosítható vagy. Ez az adatvédelmi nyilatkozat ismerteti, hogy milyen adatokat gyűjtünk, és mire használjuk fel őket. Azt is bemutatja, hogyan és milyen célból történik mindez.
Felhívjuk a figyelmedet arra, hogy az interneten keresztüli adatátvitel (pl. e-mailes kommunikáció esetén) biztonsági réseket rejthet. Az adatok harmadik felek hozzáférésével szembeni teljes védelme nem lehetséges.
Tájékoztatás az adatkezelő személyéről
A weboldalon történő adatkezelésért felelős adatkezelő:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Németország
Telefon: 0152 24893845
E-mail: hi@udansa.com
Az adatkezelő az a természetes vagy jogi személy, aki önállóan vagy másokkal közösen dönt a személyes adatok (pl. nevek, e-mail-címek vagy hasonlók) kezelésének céljairól és eszközeiről.
Az adatok tárolásának időtartama
Amennyiben ez az adatvédelmi nyilatkozat nem nevez meg konkrétabb tárolási időtartamot, személyes adataidat addig őrizzük meg, amíg az adatkezelés célja meg nem szűnik. Ha jogos törlési kérelmet nyújtasz be, vagy visszavonod az adatkezeléshez adott hozzájárulásodat, adataidat töröljük, kivéve, ha személyes adataid tárolására más, jogszerű okunk is van (pl. adóügyi vagy kereskedelmi jogszabályok szerinti megőrzési idő); ez utóbbi esetben a törlésre ezen okok megszűnését követően kerül sor.
Általános tájékoztatás a weboldalon történő adatkezelés jogalapjairól
Ha hozzájárultál az adatkezeléshez, személyes adataidat a GDPR 6. cikk (1) bekezdés a) pontja, illetve a GDPR 9. cikk (2) bekezdés a) pontja alapján kezeljük, amennyiben a GDPR 9. cikk (1) bekezdése szerinti különleges adatkategóriákat kezelünk. Ha kifejezetten hozzájárultál a személyes adatok harmadik országokba történő továbbításához, az adatkezelés emellett a GDPR 49. cikk (1) bekezdés a) pontján alapul. Ha hozzájárultál a sütik tárolásához vagy az eszközödön tárolt információkhoz való hozzáféréshez (pl. eszközujjlenyomat-képzés útján), az adatkezelés ezenfelül a TDDDG 25. § (1) bekezdésén alapul. Hozzájárulásodat bármikor visszavonhatod. Ha az adataidra a szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedések végrehajtásához van szükség, adataidat a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük. Ezenfelül adataidat a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük, ha ez jogi kötelezettség teljesítéséhez szükséges. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján is történhet. Az egyes esetekben alkalmazandó jogalapokról az adatvédelmi nyilatkozat következő részeiben olvashatsz.
A személyes adatok címzettjei
Üzleti tevékenységünk során különféle külső szervezetekkel működünk együtt. Ez esetenként szükségessé teszi személyes adatok továbbítását ezeknek a külső szervezeteknek. Személyes adatokat csak akkor adunk át külső szervezeteknek, ha ez szerződés teljesítéséhez szükséges, ha erre jogszabály kötelez minket (pl. adatok továbbítása az adóhatóságoknak), ha jogos érdekünk fűződik az adattovábbításhoz a GDPR 6. cikk (1) bekezdés f) pontja alapján, vagy ha más jogalap lehetővé teszi az adattovábbítást. Adatfeldolgozók igénybevétele esetén ügyfeleink személyes adatait csak érvényes adatfeldolgozási szerződés alapján adjuk tovább. Közös adatkezelés esetén közös adatkezelési megállapodást kötünk.
Az adatkezeléshez adott hozzájárulásod visszavonása
Sok adatkezelési művelet csak kifejezett hozzájárulásoddal végezhető el. A már megadott hozzájárulásodat bármikor visszavonhatod. A visszavonás nem érinti a visszavonásig végzett adatkezelés jogszerűségét.
Az adatgyűjtéssel szembeni tiltakozási jog különleges esetekben, valamint a közvetlen üzletszerzés ellen (GDPR 21. cikk)
HA AZ ADATKEZELÉS A GDPR 6. CIKK (1) BEKEZDÉS E) VAGY F) PONTJÁN ALAPUL, JOGOD VAN BÁRMIKOR TILTAKOZNI SZEMÉLYES ADATAID KEZELÉSE ELLEN A SAJÁTOS HELYZETEDBŐL FAKADÓ OKOKBÓL; EZ VONATKOZIK AZ EZEN RENDELKEZÉSEKEN ALAPULÓ PROFILALKOTÁSRA IS. AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGALAPRÓL EBBEN AZ ADATVÉDELMI NYILATKOZATBAN TÁJÉKOZÓDHATSZ. HA TILTAKOZOL, SZEMÉLYES ADATAIDAT A TOVÁBBIAKBAN NEM KEZELJÜK, KIVÉVE, HA AZ ADATKEZELÉSRE KÉNYSZERÍTŐ EREJŰ, VÉDELMET ÉRDEMLŐ OKOT TUDUNK IGAZOLNI, AMELY ELSŐBBSÉGET ÉLVEZ ÉRDEKEIDDEL, JOGAIDDAL ÉS SZABADSÁGAIDDAL SZEMBEN, VAGY HA AZ ADATKEZELÉS JOGI IGÉNYEK ELŐTERJESZTÉSÉT, GYAKORLÁSÁT VAGY VÉDELMÉT SZOLGÁLJA (A GDPR 21. CIKK (1) BEKEZDÉSE SZERINTI TILTAKOZÁS).
HA SZEMÉLYES ADATAIDAT KÖZVETLEN MARKETING CÉLJÁBÓL KEZELIK, JOGOD VAN BÁRMIKOR TILTAKOZNI A RÁD VONATKOZÓ SZEMÉLYES ADATOK ILYEN CÉLÚ KEZELÉSE ELLEN; EZ A PROFILALKOTÁSRA IS VONATKOZIK, AMENNYIBEN AZ KAPCSOLÓDIK AZ ILYEN KÖZVETLEN MARKETINGHEZ. HA TILTAKOZOL, SZEMÉLYES ADATAIDAT EZUTÁN NEM HASZNÁLJÁK FEL KÖZVETLEN MARKETING CÉLJÁBÓL (TILTAKOZÁS A GDPR 21. CIKKÉNEK (2) BEKEZDÉSE ALAPJÁN).
Panaszjog az illetékes felügyeleti hatóságnál
A GDPR megsértése esetén az érintettek panaszt tehetnek valamely felügyeleti hatóságnál, különösen a szokásos tartózkodási helyük, a munkahelyük vagy a feltételezett jogsértés helye szerinti tagállamban. A panasztétel joga nem érinti az egyéb közigazgatási vagy bírósági jogorvoslatokat.
Az adathordozhatósághoz való jog
Jogod van ahhoz, hogy az általad adott hozzájárulás alapján vagy szerződés teljesítése érdekében automatizált módon kezelt adatokat magadhoz vagy egy harmadik félhez továbbíttasd, általánosan használt, géppel olvasható formátumban. Ha azt kéred, hogy az adatokat közvetlenül egy másik adatkezelőnek továbbítsuk, ezt csak akkor tesszük meg, ha az technikailag megvalósítható.
Tájékoztatáshoz, helyesbítéshez és törléshez való jog
A hatályos jogszabályi rendelkezések keretein belül bármikor jogod van díjmentes tájékoztatást kérni a tárolt személyes adataidról, azok eredetéről és címzettjeiről, valamint az adatkezelés céljáról, továbbá adott esetben jogod van kérni ezen adatok helyesbítését vagy törlését. Ezzel és a személyes adatokkal kapcsolatos további kérdéseiddel bármikor fordulhatsz hozzánk.
Az adatkezelés korlátozásához való jog
Jogod van kérni személyes adataid kezelésének korlátozását. Ezzel kapcsolatban bármikor fordulhatsz hozzánk. Az adatkezelés korlátozásához való jog az alábbi esetekben áll fenn:
Ha vitatod az általunk tárolt személyes adataid pontosságát, rendszerint időre van szükségünk ennek ellenőrzéséhez. Az ellenőrzés időtartama alatt jogod van kérni személyes adataid kezelésének korlátozását.
Ha személyes adataid kezelése jogellenes volt vagy jogellenes, törlés helyett kérheted az adatkezelés korlátozását.
Ha már nincs szükségünk a személyes adataidra, de neked jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséged van rájuk, jogod van kérni személyes adataid kezelésének korlátozását a törlés helyett.
Ha a GDPR 21. cikkének (1) bekezdése alapján tiltakoztál, mérlegelni kell a te és a mi érdekeinket. Amíg nem állapítható meg, hogy melyik fél érdekei élveznek elsőbbséget, jogod van kérni személyes adataid kezelésének korlátozását.
Ha személyes adataid kezelését korlátozták, az adatokat a tárolásukon kívül csak a hozzájárulásoddal, jogi igények érvényesítése, gyakorlása vagy védelme céljából, más természetes vagy jogi személy jogainak védelme érdekében, illetve az Európai Unió vagy valamely tagállam fontos közérdekéből lehet kezelni.
SSL-, illetve TLS-titkosítás
Ez az oldal biztonsági okokból, valamint a bizalmas tartalmak, például a megrendelések vagy a webhely üzemeltetőjeként nekünk küldött megkeresések továbbításának védelme érdekében SSL-, illetve TLS-titkosítást használ. A titkosított kapcsolatot arról ismerheted fel, hogy a böngésző címsorában a „http://” helyett „https://” jelenik meg, valamint a böngészősávban egy lakat ikon látható.
Ha az SSL-, illetve TLS-titkosítás be van kapcsolva, a nekünk továbbított adatokat harmadik felek nem tudják elolvasni.
Titkosított fizetési forgalom ezen a webhelyen
Ha egy díjköteles szerződés megkötése után köteles vagy megadni nekünk fizetési adataidat, például beszedési megbízás esetén a számlaszámodat, ezekre az adatokra a fizetés lebonyolításához van szükség.
A szokásos fizetési módokkal (Visa/MasterCard, beszedési megbízás) történő fizetés kizárólag titkosított SSL-, illetve TLS-kapcsolaton keresztül zajlik. A titkosított kapcsolatot arról ismerheted fel, hogy a böngésző címsorában a „http://” helyett „https://” jelenik meg, valamint a böngészősávban egy lakat ikon látható.
Titkosított kommunikáció esetén a nekünk továbbított fizetési adataidat harmadik felek nem tudják elolvasni.
Tiltakozás a reklámcélú e-mailek ellen
Ezúton tiltakozunk az impresszumra vonatkozó kötelezettség keretében közzétett elérhetőségi adatoknak kifejezetten nem kért reklámok és tájékoztató anyagok küldésére való felhasználása ellen. Az oldalak üzemeltetői kifejezetten fenntartják a jogi lépések megtételének jogát kéretlen reklámcélú információk, például spam e-mailek küldése esetén.
Ezeknek az oldalaknak az üzemeltetői nagyon komolyan veszik a személyes adataid védelmét. Személyes adataidat bizalmasan, a jogszabályi adatvédelmi előírásoknak és a jelen adatvédelmi nyilatkozatnak megfelelően kezeljük.
Ha ezt a weboldalt használod, különféle személyes adatokat gyűjtünk. Személyes adatnak minősül minden olyan adat, amellyel személyesen azonosítható vagy. Ez az adatvédelmi nyilatkozat ismerteti, hogy milyen adatokat gyűjtünk, és mire használjuk fel őket. Azt is bemutatja, hogyan és milyen célból történik mindez.
Felhívjuk a figyelmedet arra, hogy az interneten keresztüli adatátvitel (pl. e-mailes kommunikáció esetén) biztonsági réseket rejthet. Az adatok harmadik felek hozzáférésével szembeni teljes védelme nem lehetséges.
Tájékoztatás az adatkezelő személyéről
A weboldalon történő adatkezelésért felelős adatkezelő:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Németország
Telefon: 0152 24893845
E-mail: hi@udansa.com
Az adatkezelő az a természetes vagy jogi személy, aki önállóan vagy másokkal közösen dönt a személyes adatok (pl. nevek, e-mail-címek vagy hasonlók) kezelésének céljairól és eszközeiről.
Az adatok tárolásának időtartama
Amennyiben ez az adatvédelmi nyilatkozat nem nevez meg konkrétabb tárolási időtartamot, személyes adataidat addig őrizzük meg, amíg az adatkezelés célja meg nem szűnik. Ha jogos törlési kérelmet nyújtasz be, vagy visszavonod az adatkezeléshez adott hozzájárulásodat, adataidat töröljük, kivéve, ha személyes adataid tárolására más, jogszerű okunk is van (pl. adóügyi vagy kereskedelmi jogszabályok szerinti megőrzési idő); ez utóbbi esetben a törlésre ezen okok megszűnését követően kerül sor.
Általános tájékoztatás a weboldalon történő adatkezelés jogalapjairól
Ha hozzájárultál az adatkezeléshez, személyes adataidat a GDPR 6. cikk (1) bekezdés a) pontja, illetve a GDPR 9. cikk (2) bekezdés a) pontja alapján kezeljük, amennyiben a GDPR 9. cikk (1) bekezdése szerinti különleges adatkategóriákat kezelünk. Ha kifejezetten hozzájárultál a személyes adatok harmadik országokba történő továbbításához, az adatkezelés emellett a GDPR 49. cikk (1) bekezdés a) pontján alapul. Ha hozzájárultál a sütik tárolásához vagy az eszközödön tárolt információkhoz való hozzáféréshez (pl. eszközujjlenyomat-képzés útján), az adatkezelés ezenfelül a TDDDG 25. § (1) bekezdésén alapul. Hozzájárulásodat bármikor visszavonhatod. Ha az adataidra a szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedések végrehajtásához van szükség, adataidat a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük. Ezenfelül adataidat a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük, ha ez jogi kötelezettség teljesítéséhez szükséges. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján is történhet. Az egyes esetekben alkalmazandó jogalapokról az adatvédelmi nyilatkozat következő részeiben olvashatsz.
A személyes adatok címzettjei
Üzleti tevékenységünk során különféle külső szervezetekkel működünk együtt. Ez esetenként szükségessé teszi személyes adatok továbbítását ezeknek a külső szervezeteknek. Személyes adatokat csak akkor adunk át külső szervezeteknek, ha ez szerződés teljesítéséhez szükséges, ha erre jogszabály kötelez minket (pl. adatok továbbítása az adóhatóságoknak), ha jogos érdekünk fűződik az adattovábbításhoz a GDPR 6. cikk (1) bekezdés f) pontja alapján, vagy ha más jogalap lehetővé teszi az adattovábbítást. Adatfeldolgozók igénybevétele esetén ügyfeleink személyes adatait csak érvényes adatfeldolgozási szerződés alapján adjuk tovább. Közös adatkezelés esetén közös adatkezelési megállapodást kötünk.
Az adatkezeléshez adott hozzájárulásod visszavonása
Sok adatkezelési művelet csak kifejezett hozzájárulásoddal végezhető el. A már megadott hozzájárulásodat bármikor visszavonhatod. A visszavonás nem érinti a visszavonásig végzett adatkezelés jogszerűségét.
Az adatgyűjtéssel szembeni tiltakozási jog különleges esetekben, valamint a közvetlen üzletszerzés ellen (GDPR 21. cikk)
HA AZ ADATKEZELÉS A GDPR 6. CIKK (1) BEKEZDÉS E) VAGY F) PONTJÁN ALAPUL, JOGOD VAN BÁRMIKOR TILTAKOZNI SZEMÉLYES ADATAID KEZELÉSE ELLEN A SAJÁTOS HELYZETEDBŐL FAKADÓ OKOKBÓL; EZ VONATKOZIK AZ EZEN RENDELKEZÉSEKEN ALAPULÓ PROFILALKOTÁSRA IS. AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGALAPRÓL EBBEN AZ ADATVÉDELMI NYILATKOZATBAN TÁJÉKOZÓDHATSZ. HA TILTAKOZOL, SZEMÉLYES ADATAIDAT A TOVÁBBIAKBAN NEM KEZELJÜK, KIVÉVE, HA AZ ADATKEZELÉSRE KÉNYSZERÍTŐ EREJŰ, VÉDELMET ÉRDEMLŐ OKOT TUDUNK IGAZOLNI, AMELY ELSŐBBSÉGET ÉLVEZ ÉRDEKEIDDEL, JOGAIDDAL ÉS SZABADSÁGAIDDAL SZEMBEN, VAGY HA AZ ADATKEZELÉS JOGI IGÉNYEK ELŐTERJESZTÉSÉT, GYAKORLÁSÁT VAGY VÉDELMÉT SZOLGÁLJA (A GDPR 21. CIKK (1) BEKEZDÉSE SZERINTI TILTAKOZÁS).
HA SZEMÉLYES ADATAIDAT KÖZVETLEN MARKETING CÉLJÁBÓL KEZELIK, JOGOD VAN BÁRMIKOR TILTAKOZNI A RÁD VONATKOZÓ SZEMÉLYES ADATOK ILYEN CÉLÚ KEZELÉSE ELLEN; EZ A PROFILALKOTÁSRA IS VONATKOZIK, AMENNYIBEN AZ KAPCSOLÓDIK AZ ILYEN KÖZVETLEN MARKETINGHEZ. HA TILTAKOZOL, SZEMÉLYES ADATAIDAT EZUTÁN NEM HASZNÁLJÁK FEL KÖZVETLEN MARKETING CÉLJÁBÓL (TILTAKOZÁS A GDPR 21. CIKKÉNEK (2) BEKEZDÉSE ALAPJÁN).
Panaszjog az illetékes felügyeleti hatóságnál
A GDPR megsértése esetén az érintettek panaszt tehetnek valamely felügyeleti hatóságnál, különösen a szokásos tartózkodási helyük, a munkahelyük vagy a feltételezett jogsértés helye szerinti tagállamban. A panasztétel joga nem érinti az egyéb közigazgatási vagy bírósági jogorvoslatokat.
Az adathordozhatósághoz való jog
Jogod van ahhoz, hogy az általad adott hozzájárulás alapján vagy szerződés teljesítése érdekében automatizált módon kezelt adatokat magadhoz vagy egy harmadik félhez továbbíttasd, általánosan használt, géppel olvasható formátumban. Ha azt kéred, hogy az adatokat közvetlenül egy másik adatkezelőnek továbbítsuk, ezt csak akkor tesszük meg, ha az technikailag megvalósítható.
Tájékoztatáshoz, helyesbítéshez és törléshez való jog
A hatályos jogszabályi rendelkezések keretein belül bármikor jogod van díjmentes tájékoztatást kérni a tárolt személyes adataidról, azok eredetéről és címzettjeiről, valamint az adatkezelés céljáról, továbbá adott esetben jogod van kérni ezen adatok helyesbítését vagy törlését. Ezzel és a személyes adatokkal kapcsolatos további kérdéseiddel bármikor fordulhatsz hozzánk.
Az adatkezelés korlátozásához való jog
Jogod van kérni személyes adataid kezelésének korlátozását. Ezzel kapcsolatban bármikor fordulhatsz hozzánk. Az adatkezelés korlátozásához való jog az alábbi esetekben áll fenn:
Ha vitatod az általunk tárolt személyes adataid pontosságát, rendszerint időre van szükségünk ennek ellenőrzéséhez. Az ellenőrzés időtartama alatt jogod van kérni személyes adataid kezelésének korlátozását.
Ha személyes adataid kezelése jogellenes volt vagy jogellenes, törlés helyett kérheted az adatkezelés korlátozását.
Ha már nincs szükségünk a személyes adataidra, de neked jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséged van rájuk, jogod van kérni személyes adataid kezelésének korlátozását a törlés helyett.
Ha a GDPR 21. cikkének (1) bekezdése alapján tiltakoztál, mérlegelni kell a te és a mi érdekeinket. Amíg nem állapítható meg, hogy melyik fél érdekei élveznek elsőbbséget, jogod van kérni személyes adataid kezelésének korlátozását.
Ha személyes adataid kezelését korlátozták, az adatokat a tárolásukon kívül csak a hozzájárulásoddal, jogi igények érvényesítése, gyakorlása vagy védelme céljából, más természetes vagy jogi személy jogainak védelme érdekében, illetve az Európai Unió vagy valamely tagállam fontos közérdekéből lehet kezelni.
SSL-, illetve TLS-titkosítás
Ez az oldal biztonsági okokból, valamint a bizalmas tartalmak, például a megrendelések vagy a webhely üzemeltetőjeként nekünk küldött megkeresések továbbításának védelme érdekében SSL-, illetve TLS-titkosítást használ. A titkosított kapcsolatot arról ismerheted fel, hogy a böngésző címsorában a „http://” helyett „https://” jelenik meg, valamint a böngészősávban egy lakat ikon látható.
Ha az SSL-, illetve TLS-titkosítás be van kapcsolva, a nekünk továbbított adatokat harmadik felek nem tudják elolvasni.
Titkosított fizetési forgalom ezen a webhelyen
Ha egy díjköteles szerződés megkötése után köteles vagy megadni nekünk fizetési adataidat, például beszedési megbízás esetén a számlaszámodat, ezekre az adatokra a fizetés lebonyolításához van szükség.
A szokásos fizetési módokkal (Visa/MasterCard, beszedési megbízás) történő fizetés kizárólag titkosított SSL-, illetve TLS-kapcsolaton keresztül zajlik. A titkosított kapcsolatot arról ismerheted fel, hogy a böngésző címsorában a „http://” helyett „https://” jelenik meg, valamint a böngészősávban egy lakat ikon látható.
Titkosított kommunikáció esetén a nekünk továbbított fizetési adataidat harmadik felek nem tudják elolvasni.
Tiltakozás a reklámcélú e-mailek ellen
Ezúton tiltakozunk az impresszumra vonatkozó kötelezettség keretében közzétett elérhetőségi adatoknak kifejezetten nem kért reklámok és tájékoztató anyagok küldésére való felhasználása ellen. Az oldalak üzemeltetői kifejezetten fenntartják a jogi lépések megtételének jogát kéretlen reklámcélú információk, például spam e-mailek küldése esetén.
Adatgyűjtés ezen a webhelyen
Sütik
Weboldalaink úgynevezett „sütiket” használnak. A sütik kis adatcsomagok, amelyek nem okoznak kárt az eszközödben. Vagy ideiglenesen, egy munkamenet időtartamára (munkamenet-sütik), vagy tartósan (állandó sütik) tárolódnak az eszközödön. A munkamenet-sütik a látogatásod befejezése után automatikusan törlődnek. Az állandó sütik az eszközödön maradnak, amíg te magad nem törlöd őket, vagy amíg a webböngésződ automatikusan nem törli őket.
A sütik származhatnak tőlünk (saját sütik) vagy harmadik felektől (úgynevezett harmadik féltől származó sütik). A harmadik féltől származó sütik lehetővé teszik bizonyos harmadik fél által nyújtott szolgáltatások weboldalakba való beépítését (például a fizetési szolgáltatások lebonyolításához használt sütik).
A sütik különböző funkciókat látnak el. Számos süti technikailag szükséges, mivel bizonyos weboldalfunkciók nélkülük nem működnének (például a fizetési folyamat vagy a videók megjelenítése). Más sütik a felhasználói viselkedés elemzésére vagy hirdetési célokra használhatók.
Az elektronikus kommunikációs folyamat lebonyolításához, az általad kért bizonyos funkciók biztosításához (például a fizetési folyamathoz), vagy a weboldal optimalizálásához (például a weboldal látogatottságának mérésére szolgáló sütik) szükséges sütiket (szükséges sütik) a GDPR 6. cikk (1) bekezdés f) pontja alapján tároljuk, kivéve, ha más jogalap van megadva. A weboldal üzemeltetőjének jogos érdeke fűződik a szükséges sütik tárolásához, hogy szolgáltatásait technikailag hibamentesen és optimalizált módon biztosíthassa. Amennyiben hozzájárulást kérünk a sütik és a hasonló felismerési technológiák tárolásához, az adatkezelés kizárólag ezen hozzájárulás alapján történik (GDPR 6. cikk (1) bekezdés a) pontja és TDDDG 25. § (1) bekezdése); a hozzájárulás bármikor visszavonható.
Böngésződet úgy állíthatod be, hogy értesítést kapj a sütik elhelyezéséről, és csak egyedi esetekben engedélyezd a sütiket, bizonyos esetekben vagy általánosságban elutasítsd az elfogadásukat, valamint aktiváld a sütik automatikus törlését a böngésző bezárásakor. A sütik letiltása esetén a weboldal működése korlátozott lehet.
Az adatvédelmi tájékoztatóból megtudhatod, hogy ezen a weboldalon milyen sütiket és szolgáltatásokat használunk.
Hozzájárulás a sütikhez és a hasonló technológiákhoz
Weboldalunk saját hozzájárulás-kezelő rendszeren keresztül kéri a hozzájárulásodat a nem szükséges sütik tárolásához és a hasonló technológiák alkalmazásához. Ehhez nem töltünk be harmadik fél által nyújtott szolgáltatást: a weboldal megnyitásakor a hozzájárulás megadásához nem létesül kapcsolat külső szerverekkel.
A döntésedet az eszközödön található „udansa-consent" sütiben tároljuk. Ez egy véletlenszerűen létrehozott azonosítót, a döntésed időpontját, a hozzájárulási kérés verzióját és a kiválasztott kategóriákat tartalmazza; tizenkét hónapig érvényes, ezután ismét megkérdezünk. A megadott hozzájárulások igazolása érdekében (GDPR 7. cikk (1) bekezdése) szerverünkön ugyanazt az azonosítót, az időpontot, a kiválasztott kategóriákat, az oldal nyelvét, a látogatás országát és a böngésző típusát is naplózzuk. Az IP-címet nem tároljuk. A naplót három év elteltével töröljük.
Amíg nem adtad meg a hozzájárulásodat, kizárólag technikailag szükséges sütiket helyezünk el. A „Statisztika" kategóriába tartozó szolgáltatások (Google Analytics, Sentry Session Replay) csak a hozzájárulásod megadása után töltődnek be.
Hozzájárulásodat a jövőre nézve bármikor módosíthatod vagy visszavonhatod. Ehhez használd a weboldal láblécében található „Süti beállítások" hivatkozást. Ott az összes használt sütiről teljes áttekintést is találsz, a szolgáltató, a cél és a tárolás időtartamának feltüntetésével.
A hozzájárulás-kezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja a TDDDG 25. § (1) bekezdésével összefüggésben; a hozzájárulás naplózása a GDPR 7. cikk (1) bekezdése szerinti igazolási kötelezettségünkön alapul.
Szervernapló-fájlok
Az oldalak szolgáltatója automatikusan adatokat gyűjt és tárol az úgynevezett szervernapló-fájlokban, amelyeket a böngésződ automatikusan továbbít nekünk. Ezek a következők:
Böngésző típusa és verziója
Használt operációs rendszer
Hivatkozó URL
A hozzáférést kezdeményező számítógép gazdagépneve
A szerverkérés időpontja
IP-cím
Ezeket az adatokat nem kapcsoljuk össze más adatforrásokból származó adatokkal.
Ezeket az adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján gyűjtjük. A weboldal üzemeltetőjének jogos érdeke fűződik ahhoz, hogy weboldala technikailag hibamentesen jelenjen meg és optimalizálva legyen, ehhez pedig szükséges a szervernapló-fájlok gyűjtése.
Kapcsolatfelvétel e-mailben, telefonon vagy faxon
Ha e-mailben, telefonon vagy faxon lépsz velünk kapcsolatba, megkeresésedet és az abból származó összes személyes adatodat (név, megkeresés) az ügyed feldolgozása céljából tároljuk és kezeljük. Ezeket az adatokat a hozzájárulásod nélkül nem adjuk tovább.
Ezeket az adatokat a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük, amennyiben a megkeresésed szerződés teljesítésével kapcsolatos, vagy szerződéskötést megelőző intézkedések végrehajtásához szükséges. Minden más esetben az adatkezelés a hozzánk intézett megkeresések hatékony feldolgozásához fűződő jogos érdekünkön (GDPR 6. cikk (1) bekezdés f) pontja) vagy a hozzájárulásodon (GDPR 6. cikk (1) bekezdés a) pontja) alapul, amennyiben azt kértük; a hozzájárulás bármikor visszavonható.
A kapcsolatfelvételi megkereséseken keresztül nekünk elküldött adataidat addig őrizzük meg, amíg nem kéred azok törlését, vissza nem vonod a tárolásukhoz adott hozzájárulásodat, vagy meg nem szűnik az adattárolás célja (például az ügyed feldolgozásának befejezése után). A kötelező jogszabályi rendelkezések, különösen a törvényes megőrzési időszakok, változatlanul érvényesek.
Regisztráció ezen a weboldalon
Ezen a weboldalon regisztrálhatsz, hogy további funkciókat használhass. Az ehhez megadott adatokat kizárólag annak az ajánlatnak vagy szolgáltatásnak az igénybevételéhez használjuk, amelyre regisztráltál. A regisztráció során kért kötelező adatokat hiánytalanul meg kell adnod. Ellenkező esetben elutasítjuk a regisztrációt.
A fontos változásokról, például az ajánlat terjedelmének vagy a műszaki szempontból szükséges módosításokról a regisztráció során megadott e-mail-címeden értesítünk.
A regisztráció során megadott adatokat a regisztrációval létrejött felhasználói jogviszony teljesítése, valamint adott esetben további szerződések előkészítése céljából kezeljük (GDPR 6. cikk (1) bekezdés b) pont).
A regisztráció során rögzített adatokat addig tároljuk, amíg regisztrált felhasználója vagy ennek a weboldalnak, ezt követően pedig töröljük őket. A törvényes megőrzési időszakok változatlanul érvényesek.
Bejelentkezés a Clerk segítségével
Az udansa alkalmazásban és az udansa.com oldalon történő regisztrációhoz és bejelentkezéshez a „Clerk" hitelesítési szolgáltatást használjuk. A szolgáltató a Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (a továbbiakban: „Clerk").
A Clerk a megbízásunkból kezeli a fiók létrehozásához és kezeléséhez szükséges adatokat (például e-mail-cím, név, jelszó hash, bejelentkezés időpontja, IP-cím), valamint technikailag biztosítja az alább ismertetett Google-, Facebook- és Apple-bejelentkezési lehetőségeket. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az veled kötött felhasználói szerződés teljesítéséhez szükséges.
A Clerk vállalattal adatfeldolgozási szerződést (AVV) kötöttünk. Az Egyesült Államokba történő adattovábbítás alapját az Európai Bizottság által elfogadott általános szerződési feltételek, valamint a Clerk „EU-US Data Privacy Framework" (DPF) szerinti tanúsítványa képezi. További információt a Clerk adatvédelmi tájékoztatójában találsz: https://clerk.com/legal/privacy.
Bejelentkezés Google-fiókkal
Az udansa alkalmazásban és az udansa.com oldalon Google-fiókoddal is bejelentkezhetsz, illetve regisztrálhatsz. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (a továbbiakban: „Google").
Ha a Google-fiókkal történő bejelentkezést választod, átirányítunk a Google bejelentkezési oldalára. A sikeres bejelentkezés után a Google továbbítja nekünk, illetve a Clerknek az udansa-felhasználói fiókod létrehozásához szükséges adatokat (például név, e-mail-cím, profilkép). A Google-jelszavadhoz semmikor nem férünk hozzá.
A bejelentkezési lehetőség használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod, amelyet az aktív kiválasztással adsz meg, és amelyet a jövőre nézve bármikor visszavonhatsz a fiókbeállításaidban vagy a Google-fiókod összekapcsolt alkalmazásai között található összekapcsolás megszüntetésével.
Az Egyesült Államokba történő adattovábbítás alapját az Európai Bizottság által elfogadott általános szerződési feltételek képezik. A Google „EU-US Data Privacy Framework" (DPF) szerinti tanúsítvánnyal rendelkezik. További információt a szolgáltató oldalán, a https://www.dataprivacyframework.gov/participant/5780 címen és a Google adatvédelmi tájékoztatójában találsz: https://policies.google.com/privacy?hl=de.
Bejelentkezés Facebook-fiókkal
Az udansa alkalmazásban és az udansa.com oldalon Facebook-fiókoddal is bejelentkezhetsz, illetve regisztrálhatsz. A szolgáltató a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország (a továbbiakban: „Meta").
Ha a Facebook-fiókkal történő bejelentkezést választod, átirányítunk a Facebook bejelentkezési oldalára. A sikeres bejelentkezés után a Meta továbbítja nekünk, illetve a Clerknek az udansa-felhasználói fiókod létrehozásához szükséges adatokat (például név, e-mail-cím, profilkép). A Facebook-jelszavadhoz semmikor nem férünk hozzá.
A bejelentkezési lehetőség használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod, amelyet az aktív kiválasztással adsz meg, és amelyet a jövőre nézve bármikor visszavonhatsz a fiókbeállításaidban vagy a Facebook-fiókod összekapcsolt alkalmazásai között található összekapcsolás megszüntetésével.
Az Egyesült Államokba történő adattovábbítás alapját az Európai Bizottság által elfogadott általános szerződési feltételek képezik. A részleteket itt találod: https://www.facebook.com/legal/EU_data_transfer_addendum. A Meta „EU-US Data Privacy Framework" (DPF) szerinti tanúsítvánnyal rendelkezik. További információt a https://www.dataprivacyframework.gov/participant/4452 címen és a Meta adatvédelmi tájékoztatójában találsz: https://www.facebook.com/privacy/policy/.
Bejelentkezés Apple-fiókkal
Az udansa alkalmazásban Apple ID-ddal is bejelentkezhetsz, illetve regisztrálhatsz („Sign in with Apple"). A szolgáltató az Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Írország (a továbbiakban: „Apple").
A sikeres bejelentkezés után az Apple továbbítja nekünk, illetve a Clerknek az udansa-felhasználói fiókod létrehozásához szükséges adatokat (például nevedet és e-mail-címedet, illetve az Apple által biztosított anonimizált továbbítási e-mail-címet, ha az „E-mail-cím elrejtése" lehetőséget választod). Az Apple ID-d belépési adataihoz semmikor nem férünk hozzá.
A bejelentkezési lehetőség használata az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdésének a) pontja szerint, amelyet ennek a lehetőségnek az aktív kiválasztásával ad meg, és amelyet bármikor visszavonhat a jövőre nézve, ha fiókbeállításaiban vagy az Apple ID-jában, a csatlakoztatott alkalmazások között megszünteti az összekapcsolást.
Az Egyesült Államokba történő adattovábbítás, amennyiben alkalmazandó, az Európai Bizottság általános szerződési feltételein alapul. További információkat az Apple adatvédelmi tájékoztatójában találsz: https://www.apple.com/legal/privacy/de-ww/.
Bejelentkezés TikTokon keresztül (TikTok Login Kit)
A udansa alkalmazásban lehetőséged van arra, hogy TikTok-fiókoddal jelentkezz be, illetve regisztrálj (az úgynevezett TikTok Login Kit segítségével). A szolgáltató a TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Írország (a továbbiakban: „TikTok").
Ha a TikTokon keresztüli bejelentkezés mellett döntesz, átirányítunk a TikTok bejelentkezési oldalára, ahol hozzájárulásodat kérik. A sikeres bejelentkezést követően a TikTok továbbítja nekünk az udansa-felhasználói fiókod létrehozásához, illetve az adatok egyeztetéséhez szükséges adatokat, például az egyedi TikTok-felhasználói azonosítódat, a megjelenített nevedet és a profilképedet, a kért és a TikTokon általad engedélyezett jogosultságoktól (scope-októl) függően. A TikTok-jelszavad soha nem jut el hozzánk, a bejelentkezés kizárólag a TikTokon történik.
A TikTok Login Kit használata az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdésének a) pontja szerint, amelyet ennek a bejelentkezési lehetőségnek az aktív kiválasztásával ad meg. Ezt a hozzájárulást bármikor visszavonhatod a jövőre nézve, ha fiókbeállításaidban megszünteted udansa-fiókod és a TikTok összekapcsolását, vagy a TikTok-fiókodban, a csatlakoztatott alkalmazások között visszavonod a hozzáférést.
Amennyiben ennek során személyes adatok továbbítására kerül sor harmadik országokba (többek között az Egyesült Államokba), az adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. További információkat a TikTok adatvédelmi tájékoztatójában találsz: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Weboldalaink úgynevezett „sütiket” használnak. A sütik kis adatcsomagok, amelyek nem okoznak kárt az eszközödben. Vagy ideiglenesen, egy munkamenet időtartamára (munkamenet-sütik), vagy tartósan (állandó sütik) tárolódnak az eszközödön. A munkamenet-sütik a látogatásod befejezése után automatikusan törlődnek. Az állandó sütik az eszközödön maradnak, amíg te magad nem törlöd őket, vagy amíg a webböngésződ automatikusan nem törli őket.
A sütik származhatnak tőlünk (saját sütik) vagy harmadik felektől (úgynevezett harmadik féltől származó sütik). A harmadik féltől származó sütik lehetővé teszik bizonyos harmadik fél által nyújtott szolgáltatások weboldalakba való beépítését (például a fizetési szolgáltatások lebonyolításához használt sütik).
A sütik különböző funkciókat látnak el. Számos süti technikailag szükséges, mivel bizonyos weboldalfunkciók nélkülük nem működnének (például a fizetési folyamat vagy a videók megjelenítése). Más sütik a felhasználói viselkedés elemzésére vagy hirdetési célokra használhatók.
Az elektronikus kommunikációs folyamat lebonyolításához, az általad kért bizonyos funkciók biztosításához (például a fizetési folyamathoz), vagy a weboldal optimalizálásához (például a weboldal látogatottságának mérésére szolgáló sütik) szükséges sütiket (szükséges sütik) a GDPR 6. cikk (1) bekezdés f) pontja alapján tároljuk, kivéve, ha más jogalap van megadva. A weboldal üzemeltetőjének jogos érdeke fűződik a szükséges sütik tárolásához, hogy szolgáltatásait technikailag hibamentesen és optimalizált módon biztosíthassa. Amennyiben hozzájárulást kérünk a sütik és a hasonló felismerési technológiák tárolásához, az adatkezelés kizárólag ezen hozzájárulás alapján történik (GDPR 6. cikk (1) bekezdés a) pontja és TDDDG 25. § (1) bekezdése); a hozzájárulás bármikor visszavonható.
Böngésződet úgy állíthatod be, hogy értesítést kapj a sütik elhelyezéséről, és csak egyedi esetekben engedélyezd a sütiket, bizonyos esetekben vagy általánosságban elutasítsd az elfogadásukat, valamint aktiváld a sütik automatikus törlését a böngésző bezárásakor. A sütik letiltása esetén a weboldal működése korlátozott lehet.
Az adatvédelmi tájékoztatóból megtudhatod, hogy ezen a weboldalon milyen sütiket és szolgáltatásokat használunk.
Hozzájárulás a sütikhez és a hasonló technológiákhoz
Weboldalunk saját hozzájárulás-kezelő rendszeren keresztül kéri a hozzájárulásodat a nem szükséges sütik tárolásához és a hasonló technológiák alkalmazásához. Ehhez nem töltünk be harmadik fél által nyújtott szolgáltatást: a weboldal megnyitásakor a hozzájárulás megadásához nem létesül kapcsolat külső szerverekkel.
A döntésedet az eszközödön található „udansa-consent" sütiben tároljuk. Ez egy véletlenszerűen létrehozott azonosítót, a döntésed időpontját, a hozzájárulási kérés verzióját és a kiválasztott kategóriákat tartalmazza; tizenkét hónapig érvényes, ezután ismét megkérdezünk. A megadott hozzájárulások igazolása érdekében (GDPR 7. cikk (1) bekezdése) szerverünkön ugyanazt az azonosítót, az időpontot, a kiválasztott kategóriákat, az oldal nyelvét, a látogatás országát és a böngésző típusát is naplózzuk. Az IP-címet nem tároljuk. A naplót három év elteltével töröljük.
Amíg nem adtad meg a hozzájárulásodat, kizárólag technikailag szükséges sütiket helyezünk el. A „Statisztika" kategóriába tartozó szolgáltatások (Google Analytics, Sentry Session Replay) csak a hozzájárulásod megadása után töltődnek be.
Hozzájárulásodat a jövőre nézve bármikor módosíthatod vagy visszavonhatod. Ehhez használd a weboldal láblécében található „Süti beállítások" hivatkozást. Ott az összes használt sütiről teljes áttekintést is találsz, a szolgáltató, a cél és a tárolás időtartamának feltüntetésével.
A hozzájárulás-kezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja a TDDDG 25. § (1) bekezdésével összefüggésben; a hozzájárulás naplózása a GDPR 7. cikk (1) bekezdése szerinti igazolási kötelezettségünkön alapul.
Szervernapló-fájlok
Az oldalak szolgáltatója automatikusan adatokat gyűjt és tárol az úgynevezett szervernapló-fájlokban, amelyeket a böngésződ automatikusan továbbít nekünk. Ezek a következők:
Böngésző típusa és verziója
Használt operációs rendszer
Hivatkozó URL
A hozzáférést kezdeményező számítógép gazdagépneve
A szerverkérés időpontja
IP-cím
Ezeket az adatokat nem kapcsoljuk össze más adatforrásokból származó adatokkal.
Ezeket az adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján gyűjtjük. A weboldal üzemeltetőjének jogos érdeke fűződik ahhoz, hogy weboldala technikailag hibamentesen jelenjen meg és optimalizálva legyen, ehhez pedig szükséges a szervernapló-fájlok gyűjtése.
Kapcsolatfelvétel e-mailben, telefonon vagy faxon
Ha e-mailben, telefonon vagy faxon lépsz velünk kapcsolatba, megkeresésedet és az abból származó összes személyes adatodat (név, megkeresés) az ügyed feldolgozása céljából tároljuk és kezeljük. Ezeket az adatokat a hozzájárulásod nélkül nem adjuk tovább.
Ezeket az adatokat a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük, amennyiben a megkeresésed szerződés teljesítésével kapcsolatos, vagy szerződéskötést megelőző intézkedések végrehajtásához szükséges. Minden más esetben az adatkezelés a hozzánk intézett megkeresések hatékony feldolgozásához fűződő jogos érdekünkön (GDPR 6. cikk (1) bekezdés f) pontja) vagy a hozzájárulásodon (GDPR 6. cikk (1) bekezdés a) pontja) alapul, amennyiben azt kértük; a hozzájárulás bármikor visszavonható.
A kapcsolatfelvételi megkereséseken keresztül nekünk elküldött adataidat addig őrizzük meg, amíg nem kéred azok törlését, vissza nem vonod a tárolásukhoz adott hozzájárulásodat, vagy meg nem szűnik az adattárolás célja (például az ügyed feldolgozásának befejezése után). A kötelező jogszabályi rendelkezések, különösen a törvényes megőrzési időszakok, változatlanul érvényesek.
Regisztráció ezen a weboldalon
Ezen a weboldalon regisztrálhatsz, hogy további funkciókat használhass. Az ehhez megadott adatokat kizárólag annak az ajánlatnak vagy szolgáltatásnak az igénybevételéhez használjuk, amelyre regisztráltál. A regisztráció során kért kötelező adatokat hiánytalanul meg kell adnod. Ellenkező esetben elutasítjuk a regisztrációt.
A fontos változásokról, például az ajánlat terjedelmének vagy a műszaki szempontból szükséges módosításokról a regisztráció során megadott e-mail-címeden értesítünk.
A regisztráció során megadott adatokat a regisztrációval létrejött felhasználói jogviszony teljesítése, valamint adott esetben további szerződések előkészítése céljából kezeljük (GDPR 6. cikk (1) bekezdés b) pont).
A regisztráció során rögzített adatokat addig tároljuk, amíg regisztrált felhasználója vagy ennek a weboldalnak, ezt követően pedig töröljük őket. A törvényes megőrzési időszakok változatlanul érvényesek.
Bejelentkezés a Clerk segítségével
Az udansa alkalmazásban és az udansa.com oldalon történő regisztrációhoz és bejelentkezéshez a „Clerk" hitelesítési szolgáltatást használjuk. A szolgáltató a Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (a továbbiakban: „Clerk").
A Clerk a megbízásunkból kezeli a fiók létrehozásához és kezeléséhez szükséges adatokat (például e-mail-cím, név, jelszó hash, bejelentkezés időpontja, IP-cím), valamint technikailag biztosítja az alább ismertetett Google-, Facebook- és Apple-bejelentkezési lehetőségeket. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az veled kötött felhasználói szerződés teljesítéséhez szükséges.
A Clerk vállalattal adatfeldolgozási szerződést (AVV) kötöttünk. Az Egyesült Államokba történő adattovábbítás alapját az Európai Bizottság által elfogadott általános szerződési feltételek, valamint a Clerk „EU-US Data Privacy Framework" (DPF) szerinti tanúsítványa képezi. További információt a Clerk adatvédelmi tájékoztatójában találsz: https://clerk.com/legal/privacy.
Bejelentkezés Google-fiókkal
Az udansa alkalmazásban és az udansa.com oldalon Google-fiókoddal is bejelentkezhetsz, illetve regisztrálhatsz. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (a továbbiakban: „Google").
Ha a Google-fiókkal történő bejelentkezést választod, átirányítunk a Google bejelentkezési oldalára. A sikeres bejelentkezés után a Google továbbítja nekünk, illetve a Clerknek az udansa-felhasználói fiókod létrehozásához szükséges adatokat (például név, e-mail-cím, profilkép). A Google-jelszavadhoz semmikor nem férünk hozzá.
A bejelentkezési lehetőség használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod, amelyet az aktív kiválasztással adsz meg, és amelyet a jövőre nézve bármikor visszavonhatsz a fiókbeállításaidban vagy a Google-fiókod összekapcsolt alkalmazásai között található összekapcsolás megszüntetésével.
Az Egyesült Államokba történő adattovábbítás alapját az Európai Bizottság által elfogadott általános szerződési feltételek képezik. A Google „EU-US Data Privacy Framework" (DPF) szerinti tanúsítvánnyal rendelkezik. További információt a szolgáltató oldalán, a https://www.dataprivacyframework.gov/participant/5780 címen és a Google adatvédelmi tájékoztatójában találsz: https://policies.google.com/privacy?hl=de.
Bejelentkezés Facebook-fiókkal
Az udansa alkalmazásban és az udansa.com oldalon Facebook-fiókoddal is bejelentkezhetsz, illetve regisztrálhatsz. A szolgáltató a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország (a továbbiakban: „Meta").
Ha a Facebook-fiókkal történő bejelentkezést választod, átirányítunk a Facebook bejelentkezési oldalára. A sikeres bejelentkezés után a Meta továbbítja nekünk, illetve a Clerknek az udansa-felhasználói fiókod létrehozásához szükséges adatokat (például név, e-mail-cím, profilkép). A Facebook-jelszavadhoz semmikor nem férünk hozzá.
A bejelentkezési lehetőség használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod, amelyet az aktív kiválasztással adsz meg, és amelyet a jövőre nézve bármikor visszavonhatsz a fiókbeállításaidban vagy a Facebook-fiókod összekapcsolt alkalmazásai között található összekapcsolás megszüntetésével.
Az Egyesült Államokba történő adattovábbítás alapját az Európai Bizottság által elfogadott általános szerződési feltételek képezik. A részleteket itt találod: https://www.facebook.com/legal/EU_data_transfer_addendum. A Meta „EU-US Data Privacy Framework" (DPF) szerinti tanúsítvánnyal rendelkezik. További információt a https://www.dataprivacyframework.gov/participant/4452 címen és a Meta adatvédelmi tájékoztatójában találsz: https://www.facebook.com/privacy/policy/.
Bejelentkezés Apple-fiókkal
Az udansa alkalmazásban Apple ID-ddal is bejelentkezhetsz, illetve regisztrálhatsz („Sign in with Apple"). A szolgáltató az Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Írország (a továbbiakban: „Apple").
A sikeres bejelentkezés után az Apple továbbítja nekünk, illetve a Clerknek az udansa-felhasználói fiókod létrehozásához szükséges adatokat (például nevedet és e-mail-címedet, illetve az Apple által biztosított anonimizált továbbítási e-mail-címet, ha az „E-mail-cím elrejtése" lehetőséget választod). Az Apple ID-d belépési adataihoz semmikor nem férünk hozzá.
A bejelentkezési lehetőség használata az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdésének a) pontja szerint, amelyet ennek a lehetőségnek az aktív kiválasztásával ad meg, és amelyet bármikor visszavonhat a jövőre nézve, ha fiókbeállításaiban vagy az Apple ID-jában, a csatlakoztatott alkalmazások között megszünteti az összekapcsolást.
Az Egyesült Államokba történő adattovábbítás, amennyiben alkalmazandó, az Európai Bizottság általános szerződési feltételein alapul. További információkat az Apple adatvédelmi tájékoztatójában találsz: https://www.apple.com/legal/privacy/de-ww/.
Bejelentkezés TikTokon keresztül (TikTok Login Kit)
A udansa alkalmazásban lehetőséged van arra, hogy TikTok-fiókoddal jelentkezz be, illetve regisztrálj (az úgynevezett TikTok Login Kit segítségével). A szolgáltató a TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Írország (a továbbiakban: „TikTok").
Ha a TikTokon keresztüli bejelentkezés mellett döntesz, átirányítunk a TikTok bejelentkezési oldalára, ahol hozzájárulásodat kérik. A sikeres bejelentkezést követően a TikTok továbbítja nekünk az udansa-felhasználói fiókod létrehozásához, illetve az adatok egyeztetéséhez szükséges adatokat, például az egyedi TikTok-felhasználói azonosítódat, a megjelenített nevedet és a profilképedet, a kért és a TikTokon általad engedélyezett jogosultságoktól (scope-októl) függően. A TikTok-jelszavad soha nem jut el hozzánk, a bejelentkezés kizárólag a TikTokon történik.
A TikTok Login Kit használata az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdésének a) pontja szerint, amelyet ennek a bejelentkezési lehetőségnek az aktív kiválasztásával ad meg. Ezt a hozzájárulást bármikor visszavonhatod a jövőre nézve, ha fiókbeállításaidban megszünteted udansa-fiókod és a TikTok összekapcsolását, vagy a TikTok-fiókodban, a csatlakoztatott alkalmazások között visszavonod a hozzáférést.
Amennyiben ennek során személyes adatok továbbítására kerül sor harmadik országokba (többek között az Egyesült Államokba), az adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. További információkat a TikTok adatvédelmi tájékoztatójában találsz: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Elemzőeszközök és hirdetések
Google Analytics
Ez a weboldal a Google Analytics webes elemzőszolgáltatás funkcióit használja. A szolgáltató a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország.
A Google Analytics lehetővé teszi a weboldal üzemeltetője számára a weboldal látogatói viselkedésének elemzését. Ennek során a weboldal üzemeltetője különféle használati adatokat kap, például az oldalmegtekintéseket, a látogatás időtartamát, a használt operációs rendszereket és a felhasználó földrajzi helyét. Ezeket az adatokat egy felhasználói azonosítóban foglalja össze, és a weboldal látogatójának adott végberendezéséhez rendeli.
Ezenkívül a Google Analytics segítségével rögzíthetjük többek között az egér- és görgetési mozgásaidat, valamint a kattintásaidat. A Google Analytics továbbá különféle modellezési módszereket alkalmaz a rögzített adatkészletek kiegészítésére, és gépi tanulási technológiákat használ az adatok elemzése során.
A Google Analytics olyan technológiákat használ, amelyek lehetővé teszik a felhasználó felismerését a felhasználói viselkedés elemzése céljából (például sütik vagy eszköz-ujjlenyomat). A Google által a weboldal használatáról gyűjtött információkat rendszerint a Google Egyesült Államokban található szerverére továbbítják, és ott tárolják.
A szolgáltatás használata az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdésének a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Az Egyesült Államokba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. A részleteket itt találod: https://privacy.google.com/businesses/controllerterms/mccs/.
A vállalat rendelkezik az „EU-US Data Privacy Framework” (DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az Egyesült Államok közötti megállapodás, amelynek célja az európai adatvédelmi szabványok betartásának biztosítása az Egyesült Államokban végzett adatkezelés során. Minden, a DPF szerint tanúsított vállalat kötelezettséget vállal ezen adatvédelmi szabványok betartására. Erről további információkat a szolgáltató következő hivatkozásán találsz: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimizálás
A Google Analytics IP-anonimizálása aktív. Ennek köszönhetően a Google még az Egyesült Államokba történő továbbítás előtt lerövidíti az IP-címedet az Európai Unió tagállamain vagy az Európai Gazdasági Térségről szóló megállapodás más részes államain belül. Csak kivételes esetekben továbbítják a teljes IP-címet a Google Egyesült Államokban található szerverére, ahol lerövidítik. A weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra használja, hogy kiértékelje a weboldal használatát, jelentéseket állítson össze a weboldal tevékenységéről, valamint a weboldal üzemeltetőjének a weboldal és az internet használatához kapcsolódó további szolgáltatásokat nyújtson. A böngésződ által a Google Analytics keretében továbbított IP-címet a Google nem kapcsolja össze más adatokkal.
Böngészőbővítmény
Megakadályozhatod, hogy a Google rögzítse és feldolgozza az adataidat, ha letöltöd és telepíted az alábbi hivatkozáson elérhető böngészőbővítményt: https://tools.google.com/dlpage/gaoptout?hl=de.
A Google Analytics szolgáltatásban kezelt felhasználói adatokról további információkat a Google adatvédelmi tájékoztatójában találsz: https://support.google.com/analytics/answer/6004245?hl=de.
Adatfeldolgozás
A Google-lal adatfeldolgozási szerződést kötöttünk, és a Google Analytics használata során maradéktalanul betartjuk a német adatvédelmi hatóságok szigorú előírásait.
Google Ads
Az udansa-connect alkalmazásunkban Google Ads szolgáltatást használunk, amely a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország online hirdetési programja. Ezen a weboldalon nem használjuk a Google Ads szolgáltatást.
A Google Ads lehetővé teszi számunkra hirdetések megjelenítését, valamint annak mérését, hogy mely hirdetések vezettek regisztrációhoz (konverziómérés). Ennek során cookie-t helyezünk el, illetve összehasonlítható felismerési technológiát alkalmazunk.
A szolgáltatás használata az általad adott hozzájárulás alapján, a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint történik. A hozzájárulásodat bármikor visszavonhatod.
Az adatok USA-ba történő továbbítása az Európai Bizottság általános szerződési feltételein alapul. A részleteket itt találod: https://policies.google.com/privacy/frameworks és https://business.safety.google/controllerterms/.
A vállalat rendelkezik az „EU-USA adatvédelmi keretrendszer” (DPF) szerinti tanúsítvánnyal: https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel
Az udansa-connect alkalmazásunkban a Meta látogatói műveleteket rögzítő pixelét használjuk. A szolgáltató a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország (a továbbiakban: „Meta”). Ezen a weboldalon nem használjuk a Meta Pixelt.
A Meta Pixel segítségével nyomon követhetjük, hogy a felhasználók milyen műveleteket végeznek az alkalmazásban (pl. oldalmegtekintés, regisztráció befejezése), hogy mérjük hirdetéseink hatékonyságát. Az összegyűjtött adatok számunkra névtelenek, a Meta azonban összekapcsolhatja őket a Meta-fiókoddal, és saját hirdetési céljaira használhatja fel.
A szolgáltatás használata az általad adott hozzájárulás alapján, a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint történik. A hozzájárulásodat bármikor visszavonhatod.
Amennyiben a felületeinken személyes adatokat gyűjtünk, és azokat továbbítjuk a Metának, mi és a Meta közösen vagyunk felelősek az adatkezelésért (GDPR 26. cikk). A megállapodást itt találod: https://www.facebook.com/legal/controller_addendum. Az adatok USA-ba történő továbbítása az általános szerződési feltételeken alapul: https://www.facebook.com/legal/EU_data_transfer_addendum. A Meta rendelkezik DPF-tanúsítvánnyal: https://www.dataprivacyframework.gov/participant/4452.
További információkat a Meta adatkezelési szabályzatában találsz: https://www.facebook.com/privacy/policy/.
Ez a weboldal a Google Analytics webes elemzőszolgáltatás funkcióit használja. A szolgáltató a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország.
A Google Analytics lehetővé teszi a weboldal üzemeltetője számára a weboldal látogatói viselkedésének elemzését. Ennek során a weboldal üzemeltetője különféle használati adatokat kap, például az oldalmegtekintéseket, a látogatás időtartamát, a használt operációs rendszereket és a felhasználó földrajzi helyét. Ezeket az adatokat egy felhasználói azonosítóban foglalja össze, és a weboldal látogatójának adott végberendezéséhez rendeli.
Ezenkívül a Google Analytics segítségével rögzíthetjük többek között az egér- és görgetési mozgásaidat, valamint a kattintásaidat. A Google Analytics továbbá különféle modellezési módszereket alkalmaz a rögzített adatkészletek kiegészítésére, és gépi tanulási technológiákat használ az adatok elemzése során.
A Google Analytics olyan technológiákat használ, amelyek lehetővé teszik a felhasználó felismerését a felhasználói viselkedés elemzése céljából (például sütik vagy eszköz-ujjlenyomat). A Google által a weboldal használatáról gyűjtött információkat rendszerint a Google Egyesült Államokban található szerverére továbbítják, és ott tárolják.
A szolgáltatás használata az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdésének a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Az Egyesült Államokba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. A részleteket itt találod: https://privacy.google.com/businesses/controllerterms/mccs/.
A vállalat rendelkezik az „EU-US Data Privacy Framework” (DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az Egyesült Államok közötti megállapodás, amelynek célja az európai adatvédelmi szabványok betartásának biztosítása az Egyesült Államokban végzett adatkezelés során. Minden, a DPF szerint tanúsított vállalat kötelezettséget vállal ezen adatvédelmi szabványok betartására. Erről további információkat a szolgáltató következő hivatkozásán találsz: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimizálás
A Google Analytics IP-anonimizálása aktív. Ennek köszönhetően a Google még az Egyesült Államokba történő továbbítás előtt lerövidíti az IP-címedet az Európai Unió tagállamain vagy az Európai Gazdasági Térségről szóló megállapodás más részes államain belül. Csak kivételes esetekben továbbítják a teljes IP-címet a Google Egyesült Államokban található szerverére, ahol lerövidítik. A weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra használja, hogy kiértékelje a weboldal használatát, jelentéseket állítson össze a weboldal tevékenységéről, valamint a weboldal üzemeltetőjének a weboldal és az internet használatához kapcsolódó további szolgáltatásokat nyújtson. A böngésződ által a Google Analytics keretében továbbított IP-címet a Google nem kapcsolja össze más adatokkal.
Böngészőbővítmény
Megakadályozhatod, hogy a Google rögzítse és feldolgozza az adataidat, ha letöltöd és telepíted az alábbi hivatkozáson elérhető böngészőbővítményt: https://tools.google.com/dlpage/gaoptout?hl=de.
A Google Analytics szolgáltatásban kezelt felhasználói adatokról további információkat a Google adatvédelmi tájékoztatójában találsz: https://support.google.com/analytics/answer/6004245?hl=de.
Adatfeldolgozás
A Google-lal adatfeldolgozási szerződést kötöttünk, és a Google Analytics használata során maradéktalanul betartjuk a német adatvédelmi hatóságok szigorú előírásait.
Google Ads
Az udansa-connect alkalmazásunkban Google Ads szolgáltatást használunk, amely a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország online hirdetési programja. Ezen a weboldalon nem használjuk a Google Ads szolgáltatást.
A Google Ads lehetővé teszi számunkra hirdetések megjelenítését, valamint annak mérését, hogy mely hirdetések vezettek regisztrációhoz (konverziómérés). Ennek során cookie-t helyezünk el, illetve összehasonlítható felismerési technológiát alkalmazunk.
A szolgáltatás használata az általad adott hozzájárulás alapján, a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint történik. A hozzájárulásodat bármikor visszavonhatod.
Az adatok USA-ba történő továbbítása az Európai Bizottság általános szerződési feltételein alapul. A részleteket itt találod: https://policies.google.com/privacy/frameworks és https://business.safety.google/controllerterms/.
A vállalat rendelkezik az „EU-USA adatvédelmi keretrendszer” (DPF) szerinti tanúsítvánnyal: https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel
Az udansa-connect alkalmazásunkban a Meta látogatói műveleteket rögzítő pixelét használjuk. A szolgáltató a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország (a továbbiakban: „Meta”). Ezen a weboldalon nem használjuk a Meta Pixelt.
A Meta Pixel segítségével nyomon követhetjük, hogy a felhasználók milyen műveleteket végeznek az alkalmazásban (pl. oldalmegtekintés, regisztráció befejezése), hogy mérjük hirdetéseink hatékonyságát. Az összegyűjtött adatok számunkra névtelenek, a Meta azonban összekapcsolhatja őket a Meta-fiókoddal, és saját hirdetési céljaira használhatja fel.
A szolgáltatás használata az általad adott hozzájárulás alapján, a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint történik. A hozzájárulásodat bármikor visszavonhatod.
Amennyiben a felületeinken személyes adatokat gyűjtünk, és azokat továbbítjuk a Metának, mi és a Meta közösen vagyunk felelősek az adatkezelésért (GDPR 26. cikk). A megállapodást itt találod: https://www.facebook.com/legal/controller_addendum. Az adatok USA-ba történő továbbítása az általános szerződési feltételeken alapul: https://www.facebook.com/legal/EU_data_transfer_addendum. A Meta rendelkezik DPF-tanúsítvánnyal: https://www.dataprivacyframework.gov/participant/4452.
További információkat a Meta adatkezelési szabályzatában találsz: https://www.facebook.com/privacy/policy/.
Hírlevél
Hírlevéladatok
Ha szeretnél feliratkozni a weboldalon kínált hírlevélre, szükségünk van az e-mail-címedre, valamint olyan információkra, amelyek lehetővé teszik annak ellenőrzését, hogy te vagy-e a megadott e-mail-cím tulajdonosa, és hozzájárulsz-e a hírlevél fogadásához. További adatokat nem gyűjtünk, illetve csak önkéntes alapon gyűjtünk. Ezeket az adatokat kizárólag a kért információk elküldésére használjuk, és nem adjuk tovább harmadik feleknek.
A hírlevélre való feliratkozási űrlapon megadott adatokat kizárólag az általad adott hozzájárulás alapján kezeljük (GDPR 6. cikk (1) bekezdés a) pontja). Az adatok és az e-mail-cím tárolásához, valamint azok hírlevélküldés céljából történő felhasználásához adott hozzájárulásodat bármikor visszavonhatod, például a hírlevélben található „Leiratkozás” hivatkozáson keresztül. A visszavonás nem érinti a már elvégzett adatkezelési műveletek jogszerűségét.
A hírlevélre való feliratkozás céljából nálunk megadott adataidat mindaddig tároljuk, amíg le nem iratkozol a hírlevélről nálunk vagy a hírlevélszolgáltatónál, majd a hírlevélről való leiratkozás után, illetve a cél megszűnését követően töröljük őket a hírlevél-terjesztési listáról. Fenntartjuk a jogot, hogy hírlevél-terjesztési listánkból saját mérlegelésünk szerint töröljük vagy letiltsuk az e-mail-címeket a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján.
Ez nem érinti azokat az adatokat, amelyeket más célból tárolunk.
A hírlevél-terjesztési listáról való leiratkozásod után az e-mail-címedet szükség esetén tiltólistán tároljuk mi vagy a hírlevélszolgáltató, ha ez a jövőbeni levelek küldésének megakadályozásához szükséges. A tiltólistán szereplő adatokat kizárólag erre a célra használjuk, és nem egyesítjük más adatokkal. Ez a te érdekedet és a hírlevelek küldésére vonatkozó jogszabályi előírások betartásához fűződő érdekünket egyaránt szolgálja (jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja értelmében). A tiltólistán való tárolás időtartama nincs korlátozva. Tiltakozhatsz az adatok tárolása ellen, ha az érdekeid felülmúlják a mi jogos érdekünket.
Hírlevél küldése meglévő ügyfeleknek
Ha árut vagy szolgáltatást rendelsz tőlünk, és ennek során megadod az e-mail-címedet, ezt követően felhasználhatjuk az e-mail-címedet hírlevelek küldésére, amennyiben erről előzetesen tájékoztatunk. Ebben az esetben a hírlevélben kizárólag a saját, hasonló áruinkat vagy szolgáltatásainkat népszerűsítő közvetlen reklámot küldünk. Bármikor lemondhatod a hírlevél küldését. Ehhez minden hírlevélben találsz egy erre szolgáló hivatkozást. A hírlevél küldésének jogalapja ebben az esetben a GDPR 6. cikk (1) bekezdés f) pontja és az UWG 7. § (3) bekezdése.
A hírlevél-terjesztési listáról való leiratkozása után előfordulhat, hogy e-mail-címét tiltólistán tároljuk, hogy megakadályozzuk, hogy a jövőben e-maileket küldjünk Önnek. A tiltólistán szereplő adatokat kizárólag erre a célra használjuk, és nem kapcsoljuk össze más adatokkal. Ez az Ön és a mi érdekünket is szolgálja, mivel így biztosítható, hogy a hírlevelek küldése megfeleljen a jogszabályi előírásoknak (jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja értelmében). A tiltólistán való tárolás időtartama nincs korlátozva. Tiltakozhat az adatok tárolása ellen, ha az Ön érdekei felülmúlják a mi jogos érdekünket.
Brevo (hírlevelek és e-mailek küldése)
Hírlevelünk, valamint megerősítő és értesítő e-mailjeink küldéséhez a Brevo szolgáltatását használjuk. A szolgáltató a Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Németország (a továbbiakban: „Brevo”).
A Brevo a megbízásunkból kezeli az e-mail-címét, a nevét, a nyelvét, valamint az adott folyamattal kapcsolatos adatokat (pl. foglalási visszaigazolás). A hírlevélkampányok során a Brevo elemezheti, hogy megnyitották-e az e-mailt, mikor nyitották meg, és mely hivatkozásokra kattintottak.
Az adatkezelés jogalapja a hírlevél esetében az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint, a szerződéses jogviszony keretében küldött megerősítő és értesítő e-mailek esetében pedig a GDPR 6. cikk (1) bekezdés b) pontja.
A Brevóval adatfeldolgozási szerződést kötöttünk. További információ: https://www.brevo.com/de/legal/privacypolicy/.
Amikor ezen a weboldalon feliratkozik a hírlevélre, az Ön által megadott adatokat technikailag a Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Svédország szolgáltatásán keresztül továbbítjuk a Brevónak. A Lovable az e-mail-címét és a keresztnevét kizárólag adatfeldolgozóként, az utasításainknak megfelelően kezeli.
Resend
Egyes szolgáltatási e-maileket, például a táncstílustesztünk eredményét a Resend szolgáltatásán keresztül küldjük el. A szolgáltató a Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. A kezelt adatok az e-mail-címe, a keresztneve és az adott e-mail tartalma. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), illetve b) pontja. Az adatok USA-ba történő továbbítása az EU Bizottságának általános szerződési feltételein alapul. További információ: https://resend.com/legal/privacy-policy.
Ha szeretnél feliratkozni a weboldalon kínált hírlevélre, szükségünk van az e-mail-címedre, valamint olyan információkra, amelyek lehetővé teszik annak ellenőrzését, hogy te vagy-e a megadott e-mail-cím tulajdonosa, és hozzájárulsz-e a hírlevél fogadásához. További adatokat nem gyűjtünk, illetve csak önkéntes alapon gyűjtünk. Ezeket az adatokat kizárólag a kért információk elküldésére használjuk, és nem adjuk tovább harmadik feleknek.
A hírlevélre való feliratkozási űrlapon megadott adatokat kizárólag az általad adott hozzájárulás alapján kezeljük (GDPR 6. cikk (1) bekezdés a) pontja). Az adatok és az e-mail-cím tárolásához, valamint azok hírlevélküldés céljából történő felhasználásához adott hozzájárulásodat bármikor visszavonhatod, például a hírlevélben található „Leiratkozás” hivatkozáson keresztül. A visszavonás nem érinti a már elvégzett adatkezelési műveletek jogszerűségét.
A hírlevélre való feliratkozás céljából nálunk megadott adataidat mindaddig tároljuk, amíg le nem iratkozol a hírlevélről nálunk vagy a hírlevélszolgáltatónál, majd a hírlevélről való leiratkozás után, illetve a cél megszűnését követően töröljük őket a hírlevél-terjesztési listáról. Fenntartjuk a jogot, hogy hírlevél-terjesztési listánkból saját mérlegelésünk szerint töröljük vagy letiltsuk az e-mail-címeket a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján.
Ez nem érinti azokat az adatokat, amelyeket más célból tárolunk.
A hírlevél-terjesztési listáról való leiratkozásod után az e-mail-címedet szükség esetén tiltólistán tároljuk mi vagy a hírlevélszolgáltató, ha ez a jövőbeni levelek küldésének megakadályozásához szükséges. A tiltólistán szereplő adatokat kizárólag erre a célra használjuk, és nem egyesítjük más adatokkal. Ez a te érdekedet és a hírlevelek küldésére vonatkozó jogszabályi előírások betartásához fűződő érdekünket egyaránt szolgálja (jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja értelmében). A tiltólistán való tárolás időtartama nincs korlátozva. Tiltakozhatsz az adatok tárolása ellen, ha az érdekeid felülmúlják a mi jogos érdekünket.
Hírlevél küldése meglévő ügyfeleknek
Ha árut vagy szolgáltatást rendelsz tőlünk, és ennek során megadod az e-mail-címedet, ezt követően felhasználhatjuk az e-mail-címedet hírlevelek küldésére, amennyiben erről előzetesen tájékoztatunk. Ebben az esetben a hírlevélben kizárólag a saját, hasonló áruinkat vagy szolgáltatásainkat népszerűsítő közvetlen reklámot küldünk. Bármikor lemondhatod a hírlevél küldését. Ehhez minden hírlevélben találsz egy erre szolgáló hivatkozást. A hírlevél küldésének jogalapja ebben az esetben a GDPR 6. cikk (1) bekezdés f) pontja és az UWG 7. § (3) bekezdése.
A hírlevél-terjesztési listáról való leiratkozása után előfordulhat, hogy e-mail-címét tiltólistán tároljuk, hogy megakadályozzuk, hogy a jövőben e-maileket küldjünk Önnek. A tiltólistán szereplő adatokat kizárólag erre a célra használjuk, és nem kapcsoljuk össze más adatokkal. Ez az Ön és a mi érdekünket is szolgálja, mivel így biztosítható, hogy a hírlevelek küldése megfeleljen a jogszabályi előírásoknak (jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja értelmében). A tiltólistán való tárolás időtartama nincs korlátozva. Tiltakozhat az adatok tárolása ellen, ha az Ön érdekei felülmúlják a mi jogos érdekünket.
Brevo (hírlevelek és e-mailek küldése)
Hírlevelünk, valamint megerősítő és értesítő e-mailjeink küldéséhez a Brevo szolgáltatását használjuk. A szolgáltató a Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Németország (a továbbiakban: „Brevo”).
A Brevo a megbízásunkból kezeli az e-mail-címét, a nevét, a nyelvét, valamint az adott folyamattal kapcsolatos adatokat (pl. foglalási visszaigazolás). A hírlevélkampányok során a Brevo elemezheti, hogy megnyitották-e az e-mailt, mikor nyitották meg, és mely hivatkozásokra kattintottak.
Az adatkezelés jogalapja a hírlevél esetében az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint, a szerződéses jogviszony keretében küldött megerősítő és értesítő e-mailek esetében pedig a GDPR 6. cikk (1) bekezdés b) pontja.
A Brevóval adatfeldolgozási szerződést kötöttünk. További információ: https://www.brevo.com/de/legal/privacypolicy/.
Amikor ezen a weboldalon feliratkozik a hírlevélre, az Ön által megadott adatokat technikailag a Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Svédország szolgáltatásán keresztül továbbítjuk a Brevónak. A Lovable az e-mail-címét és a keresztnevét kizárólag adatfeldolgozóként, az utasításainknak megfelelően kezeli.
Resend
Egyes szolgáltatási e-maileket, például a táncstílustesztünk eredményét a Resend szolgáltatásán keresztül küldjük el. A szolgáltató a Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. A kezelt adatok az e-mail-címe, a keresztneve és az adott e-mail tartalma. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), illetve b) pontja. Az adatok USA-ba történő továbbítása az EU Bizottságának általános szerződési feltételein alapul. További információ: https://resend.com/legal/privacy-policy.
Bővítmények és eszközök
Google Fonts
Ez az oldal az egységes betűtípus-megjelenítés érdekében a Google által biztosított, úgynevezett Google Fonts szolgáltatást használja. Egy oldal megnyitásakor a böngészője betölti a szükséges betűtípusokat a böngésző gyorsítótárába, hogy a szövegek és a betűtípusok megfelelően jelenjenek meg.
Ehhez az Ön által használt böngészőnek csatlakoznia kell a Google szervereihez. Ennek során a Google tudomást szerez arról, hogy az Ön IP-címéről megnyitották ezt a weboldalt. A Google Fonts használatának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A weboldal üzemeltetőjének jogos érdeke, hogy weboldalán egységes betűkép jelenjen meg. Ha hozzájárulást kérünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontján és a TDDDG 25. § (1) bekezdésén alapul, amennyiben a hozzájárulás a cookie-k tárolására vagy a felhasználó eszközén tárolt információkhoz való hozzáférésre (pl. eszköz-ujjlenyomat) is kiterjed a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Ha a böngészője nem támogatja a Google Fonts szolgáltatást, a számítógépén található alapértelmezett betűtípust használja.
A Google Fonts szolgáltatásról további információt a https://developers.google.com/fonts/faq oldalon, a Google adatvédelmi nyilatkozatát pedig itt talál: https://policies.google.com/privacy?hl=de.
A vállalat rendelkezik az „EU-US Data Privacy Framework” (DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja az európai adatvédelmi előírások betartásának biztosítása az USA-ban végzett adatkezelések során. A DPF szerint tanúsított vállalatok kötelezettséget vállalnak ezen adatvédelmi előírások betartására. Erről további információt a szolgáltatótól az alábbi hivatkozáson kaphat: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Az OpenStreetMap térképeit és címkeresőjét (Nominatim) használjuk. A szolgáltató az OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság (a továbbiakban: „OSMF”). Az Egyesült Királyságra vonatkozóan az EU Bizottsága megfelelőségi határozatot fogadott el, az ottani adatvédelmi szint megegyezik az Európai Unióban érvényes szinttel.
Ha megnyit egy térképet tartalmazó oldalt, kapcsolat jön létre az OSMF szervereivel. Ennek során továbbítjuk az IP-címét és a megjelenített térképrészletre vonatkozó adatokat. Ha alkalmazásunkban vagy ezen a weboldalon helyet keres, vagy használja az eszköze helymeghatározási funkcióját, a megadott keresőkifejezést, illetve a meghatározott koordinátákat is továbbítjuk a Nominatimnak, hogy megállapítsa a helyet és az országot.
Az OpenStreetMap használata online szolgáltatásaink vonzó megjelenítését és a megadott helyek könnyű megtalálását szolgálja. Ez jogos érdeknek minősül a GDPR 6. cikk (1) bekezdés f) pontja értelmében. Ha hozzájárulást kérünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontján és a TDDDG 25. § (1) bekezdésén alapul. A hozzájárulás bármikor visszavonható.
További információ az OSMF adatvédelmi nyilatkozatában található: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
A Google Maps szolgáltatást nem használjuk. Csupán a Google Mapsre mutató linket helyezünk el, ha szeretnéd megjeleníteni az útvonalat egy rendezvény helyszínéhez. Az adatok csak akkor kerülnek továbbításra a Google részére, ha rákattintasz erre a linkre.
Cloudflare Turnstile
Ezen a weboldalon a Cloudflare Turnstile szolgáltatást (a továbbiakban: „Turnstile”) használjuk. A szolgáltató a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (a továbbiakban: „Cloudflare”).
A Turnstile segítségével ellenőrizzük, hogy a weboldalon történő adatbevitelt (például egy kapcsolatfelvételi űrlap kitöltését) ember vagy automatizált program végzi-e. Ennek érdekében a Turnstile különböző jellemzők alapján elemzi a weboldal látogatójának viselkedését.
Ez az elemzés automatikusan megkezdődik, amint a látogató megnyit egy Turnstile-t használó weboldalt. Az elemzéshez a Turnstile különböző információkat értékel ki (például az IP-címet, a látogató weboldalon töltött idejét vagy az egérmozgásait). Az elemzés során gyűjtött adatokat továbbítják a Cloudflare részére.
Az adatok tárolására és elemzésére a GDPR 6. cikk (1) bekezdésének f) pontja alapján kerül sor. A weboldal üzemeltetőjének jogos érdeke, hogy megvédje online szolgáltatásait a visszaélésszerű automatizált adatgyűjtéstől és a SPAM-től. Amennyiben ehhez megfelelő hozzájárulást kértek, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdésének a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás a cookie-k tárolására vagy a felhasználó végberendezésén tárolt információkhoz való hozzáférésre (például eszköz-ujjlenyomat készítésére) is kiterjed a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Az adatkezelés az általános szerződési feltételeken alapul, amelyeket itt találsz: https://www.cloudflare.com/cloudflare-customer-scc/.
A Cloudflare Turnstile-ről további információkat az adatvédelmi szabályzatban találsz: https://www.cloudflare.com/cloudflare-customer-dpa/.
A vállalat rendelkezik az „EU-US Data Privacy Framework” (DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja az európai adatvédelmi normák betartásának biztosítása az USA-ban végzett adatkezelések során. Minden, a DPF szerint tanúsított vállalat kötelezettséget vállal ezen adatvédelmi normák betartására. Erről további információkat a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/5666.
Sentry (hibaanalízis)
A technikai hibák felismeréséhez és elhárításához a Sentry szolgáltatást használjuk. A szolgáltató a Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (a továbbiakban: „Sentry”).
Ha hiba lép fel a böngésződben vagy az alkalmazásunkban, a Sentry hibajelentést küld nekünk. Ez olyan technikai adatokat tartalmaz, mint a hibaüzenet, a program futása, a böngésző típusa, az operációs rendszer és a megnyitott cím. Az IP-címed automatikus rögzítését kikapcsoltuk. Az adatokat az Európai Unióban található szervereken kezelik.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja. Jogos érdekünk fűződik ahhoz, hogy felismerjük és elhárítsuk a szolgáltatásainkban fellépő hibákat.
A Sentry emellett munkamenet-felvételeket is készíthet („Session Replay”), amelyek segítségével visszakövethető a hiba bekövetkezéséig tartó folyamat. Ilyen felvétel kizárólag akkor készül, ha hozzájárultál a Statisztika kategóriához. Ebben az esetben az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja. A hozzájárulás bármikor visszavonható a cookie-beállításokban.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. A vállalat emellett rendelkezik az „EU-US Data Privacy Framework” szerinti tanúsítvánnyal. További információk: https://sentry.io/privacy/.
Cloudinary (képek és videók)
A weboldalon és az alkalmazásunkban található képeket és videókat a Cloudinary szolgáltatásán keresztül tároljuk és tesszük elérhetővé. A szolgáltató a Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (a továbbiakban: „Cloudinary”).
Amikor megnyitsz egy oldalt, a böngésződ közvetlenül a Cloudinary szervereiről tölti le a képeket. Ennek során az IP-címed, valamint a böngésződre és a végberendezésedre vonatkozó technikai adatok továbbításra kerülnek a Cloudinary részére. Ha te magad töltesz fel képeket, azokat a Cloudinary tárolja.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja. Jogos érdekünk fűződik ahhoz, hogy tartalmainkat gyorsan és megbízhatóan tegyük elérhetővé. Amennyiben a feltöltött tartalmak tárolása a szerződés teljesítését szolgálja, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja.
A Cloudinaryval adatfeldolgozási szerződést kötöttünk. Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. További információk: https://cloudinary.com/privacy.
Ez az oldal az egységes betűtípus-megjelenítés érdekében a Google által biztosított, úgynevezett Google Fonts szolgáltatást használja. Egy oldal megnyitásakor a böngészője betölti a szükséges betűtípusokat a böngésző gyorsítótárába, hogy a szövegek és a betűtípusok megfelelően jelenjenek meg.
Ehhez az Ön által használt böngészőnek csatlakoznia kell a Google szervereihez. Ennek során a Google tudomást szerez arról, hogy az Ön IP-címéről megnyitották ezt a weboldalt. A Google Fonts használatának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A weboldal üzemeltetőjének jogos érdeke, hogy weboldalán egységes betűkép jelenjen meg. Ha hozzájárulást kérünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontján és a TDDDG 25. § (1) bekezdésén alapul, amennyiben a hozzájárulás a cookie-k tárolására vagy a felhasználó eszközén tárolt információkhoz való hozzáférésre (pl. eszköz-ujjlenyomat) is kiterjed a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Ha a böngészője nem támogatja a Google Fonts szolgáltatást, a számítógépén található alapértelmezett betűtípust használja.
A Google Fonts szolgáltatásról további információt a https://developers.google.com/fonts/faq oldalon, a Google adatvédelmi nyilatkozatát pedig itt talál: https://policies.google.com/privacy?hl=de.
A vállalat rendelkezik az „EU-US Data Privacy Framework” (DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja az európai adatvédelmi előírások betartásának biztosítása az USA-ban végzett adatkezelések során. A DPF szerint tanúsított vállalatok kötelezettséget vállalnak ezen adatvédelmi előírások betartására. Erről további információt a szolgáltatótól az alábbi hivatkozáson kaphat: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Az OpenStreetMap térképeit és címkeresőjét (Nominatim) használjuk. A szolgáltató az OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság (a továbbiakban: „OSMF”). Az Egyesült Királyságra vonatkozóan az EU Bizottsága megfelelőségi határozatot fogadott el, az ottani adatvédelmi szint megegyezik az Európai Unióban érvényes szinttel.
Ha megnyit egy térképet tartalmazó oldalt, kapcsolat jön létre az OSMF szervereivel. Ennek során továbbítjuk az IP-címét és a megjelenített térképrészletre vonatkozó adatokat. Ha alkalmazásunkban vagy ezen a weboldalon helyet keres, vagy használja az eszköze helymeghatározási funkcióját, a megadott keresőkifejezést, illetve a meghatározott koordinátákat is továbbítjuk a Nominatimnak, hogy megállapítsa a helyet és az országot.
Az OpenStreetMap használata online szolgáltatásaink vonzó megjelenítését és a megadott helyek könnyű megtalálását szolgálja. Ez jogos érdeknek minősül a GDPR 6. cikk (1) bekezdés f) pontja értelmében. Ha hozzájárulást kérünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontján és a TDDDG 25. § (1) bekezdésén alapul. A hozzájárulás bármikor visszavonható.
További információ az OSMF adatvédelmi nyilatkozatában található: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
A Google Maps szolgáltatást nem használjuk. Csupán a Google Mapsre mutató linket helyezünk el, ha szeretnéd megjeleníteni az útvonalat egy rendezvény helyszínéhez. Az adatok csak akkor kerülnek továbbításra a Google részére, ha rákattintasz erre a linkre.
Cloudflare Turnstile
Ezen a weboldalon a Cloudflare Turnstile szolgáltatást (a továbbiakban: „Turnstile”) használjuk. A szolgáltató a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (a továbbiakban: „Cloudflare”).
A Turnstile segítségével ellenőrizzük, hogy a weboldalon történő adatbevitelt (például egy kapcsolatfelvételi űrlap kitöltését) ember vagy automatizált program végzi-e. Ennek érdekében a Turnstile különböző jellemzők alapján elemzi a weboldal látogatójának viselkedését.
Ez az elemzés automatikusan megkezdődik, amint a látogató megnyit egy Turnstile-t használó weboldalt. Az elemzéshez a Turnstile különböző információkat értékel ki (például az IP-címet, a látogató weboldalon töltött idejét vagy az egérmozgásait). Az elemzés során gyűjtött adatokat továbbítják a Cloudflare részére.
Az adatok tárolására és elemzésére a GDPR 6. cikk (1) bekezdésének f) pontja alapján kerül sor. A weboldal üzemeltetőjének jogos érdeke, hogy megvédje online szolgáltatásait a visszaélésszerű automatizált adatgyűjtéstől és a SPAM-től. Amennyiben ehhez megfelelő hozzájárulást kértek, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdésének a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás a cookie-k tárolására vagy a felhasználó végberendezésén tárolt információkhoz való hozzáférésre (például eszköz-ujjlenyomat készítésére) is kiterjed a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Az adatkezelés az általános szerződési feltételeken alapul, amelyeket itt találsz: https://www.cloudflare.com/cloudflare-customer-scc/.
A Cloudflare Turnstile-ről további információkat az adatvédelmi szabályzatban találsz: https://www.cloudflare.com/cloudflare-customer-dpa/.
A vállalat rendelkezik az „EU-US Data Privacy Framework” (DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja az európai adatvédelmi normák betartásának biztosítása az USA-ban végzett adatkezelések során. Minden, a DPF szerint tanúsított vállalat kötelezettséget vállal ezen adatvédelmi normák betartására. Erről további információkat a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/5666.
Sentry (hibaanalízis)
A technikai hibák felismeréséhez és elhárításához a Sentry szolgáltatást használjuk. A szolgáltató a Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (a továbbiakban: „Sentry”).
Ha hiba lép fel a böngésződben vagy az alkalmazásunkban, a Sentry hibajelentést küld nekünk. Ez olyan technikai adatokat tartalmaz, mint a hibaüzenet, a program futása, a böngésző típusa, az operációs rendszer és a megnyitott cím. Az IP-címed automatikus rögzítését kikapcsoltuk. Az adatokat az Európai Unióban található szervereken kezelik.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja. Jogos érdekünk fűződik ahhoz, hogy felismerjük és elhárítsuk a szolgáltatásainkban fellépő hibákat.
A Sentry emellett munkamenet-felvételeket is készíthet („Session Replay”), amelyek segítségével visszakövethető a hiba bekövetkezéséig tartó folyamat. Ilyen felvétel kizárólag akkor készül, ha hozzájárultál a Statisztika kategóriához. Ebben az esetben az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja. A hozzájárulás bármikor visszavonható a cookie-beállításokban.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. A vállalat emellett rendelkezik az „EU-US Data Privacy Framework” szerinti tanúsítvánnyal. További információk: https://sentry.io/privacy/.
Cloudinary (képek és videók)
A weboldalon és az alkalmazásunkban található képeket és videókat a Cloudinary szolgáltatásán keresztül tároljuk és tesszük elérhetővé. A szolgáltató a Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (a továbbiakban: „Cloudinary”).
Amikor megnyitsz egy oldalt, a böngésződ közvetlenül a Cloudinary szervereiről tölti le a képeket. Ennek során az IP-címed, valamint a böngésződre és a végberendezésedre vonatkozó technikai adatok továbbításra kerülnek a Cloudinary részére. Ha te magad töltesz fel képeket, azokat a Cloudinary tárolja.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja. Jogos érdekünk fűződik ahhoz, hogy tartalmainkat gyorsan és megbízhatóan tegyük elérhetővé. Amennyiben a feltöltött tartalmak tárolása a szerződés teljesítését szolgálja, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja.
A Cloudinaryval adatfeldolgozási szerződést kötöttünk. Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. További információk: https://cloudinary.com/privacy.
E-kereskedelem és fizetési szolgáltatók
Ügyfél- és szerződéses adatok kezelése
Személyes ügyfél- és szerződéses adatokat szerződéses kapcsolataink létrehozása, tartalmának meghatározása és módosítása céljából gyűjtünk, kezelünk és használunk fel. A weboldal használatával kapcsolatos személyes adatokat (használati adatokat) csak annyiban gyűjtjük, kezeljük és használjuk fel, amennyiben ez szükséges ahhoz, hogy a felhasználó igénybe vehesse a szolgáltatást, vagy hogy elszámolhassunk vele. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
Az összegyűjtött ügyféladatokat a megrendelés teljesítése, illetve az üzleti kapcsolat megszűnése után, valamint az esetlegesen fennálló törvényes megőrzési határidők lejártát követően töröljük. A törvényes megőrzési határidők ettől függetlenül érvényben maradnak.
Adattovábbítás online áruházak, kereskedők és árukiszállítás esetén, a szerződés megkötésekor
Ha árut rendelsz tőlünk, személyes adataidat továbbítjuk a kiszállítással megbízott szállítmányozó vállalatnak, valamint a fizetések lebonyolításával megbízott pénzforgalmi szolgáltatónak. Csak azokat az adatokat adjuk át, amelyekre az adott szolgáltatónak a feladata ellátásához szüksége van. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely lehetővé teszi az adatok kezelését szerződés teljesítése vagy szerződéskötést megelőző intézkedések végrehajtása céljából. Ha a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulást adtál, e-mail-címedet átadjuk a kiszállítással megbízott szállítmányozó vállalatnak, hogy e-mailben tájékoztathasson a rendelésed szállítási állapotáról. Hozzájárulásodat bármikor visszavonhatod.
Adattovábbítás szolgáltatások és digitális tartalmak esetén, a szerződés megkötésekor
Személyes adatokat csak akkor továbbítunk harmadik feleknek, ha ez a szerződés teljesítéséhez szükséges, például a fizetések lebonyolításával megbízott hitelintézetnek.
Az adatok további továbbítására nem kerül sor, kivéve, ha kifejezetten hozzájárultál ahhoz. Adataidat kifejezett hozzájárulásod nélkül, például reklámozási célokra, nem adjuk át harmadik feleknek.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely lehetővé teszi az adatok kezelését szerződés teljesítése vagy szerződéskötést megelőző intézkedések végrehajtása céljából.
Fizetési szolgáltatások
Weboldalunkon harmadik vállalatok fizetési szolgáltatásait vesszük igénybe. Ha vásárolsz nálunk, a fizetési adataidat (például nevedet, a fizetés összegét, bankszámlaadatokat, bankkártyaszámot) a fizetési szolgáltató a fizetés lebonyolítása céljából kezeli. Ezekre a tranzakciókra az adott szolgáltatók mindenkori szerződési és adatvédelmi rendelkezései vonatkoznak. A fizetési szolgáltatók igénybevétele a GDPR 6. cikk (1) bekezdés b) pontján (szerződés teljesítése), valamint a lehető leggördülékenyebb, kényelmesebb és biztonságosabb fizetési folyamat biztosításához fűződő érdekünkön (GDPR 6. cikk (1) bekezdés f) pontja) alapul. Ha bizonyos műveletekhez hozzájárulásodat kérjük, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Hozzájárulásodat bármikor visszavonhatod a jövőre nézve.
Weboldalunkon az alábbi fizetési szolgáltatásokat, illetve fizetési szolgáltatókat vesszük igénybe:
Stripe
Az EU-n belüli ügyfelek számára a szolgáltató a Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország (a továbbiakban: „Stripe”).
A Stripe-on keresztül bonyolítjuk a weboldalunkon vagy az alkalmazásunk webes felületén megvásárolt kurzusok és események, valamint a Prémium-tagságok kifizetését. A Prémium-tagságok esetében továbbítjuk a Stripe-nak az e-mail-címedet, a felhasználói azonosítódat és a kiválasztott terméket. Fizetési adataidat és számlázási címedet közvetlenül a Stripe-nál adod meg, teljes fizetési adataidat nem kapjuk meg. A Stripe a számlázási cím alapján kiszámítja a forgalmi adót, és kiállítja a számlát. A Stripe-tól megkapjuk az előfizetésed állapotát, időtartamát és a számlázási adatokat. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a számlázási adatok megőrzésének jogalapja pedig a GDPR 6. cikk (1) bekezdés c) pontja, az adózási és kereskedelmi jogszabályok szerinti megőrzési határidőkkel összefüggésben.
Az Egyesült Államokba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részleteket itt találsz: https://stripe.com/de/privacy és https://stripe.com/de/guides/general-data-protection-regulation.
Erről további részleteket a Stripe adatvédelmi nyilatkozatában olvashatsz az alábbi linken: https://stripe.com/de/privacy.
Paddle
Azoknak a Prémium-tagságoknak az elszámolása, amelyeket 05.11.2026 előtt vásároltál meg a weboldalunkon vagy az alkalmazásunk webes felületén, az előfizetés végéig továbbra is a Paddle-on keresztül történik. A szolgáltató a Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Egyesült Királyság (a továbbiakban: „Paddle”). A Paddle az értékesítő szerepét tölti be (Merchant of Record), és gondoskodik a fizetések lebonyolításáról, valamint a számlázásról.
A Paddle-nak továbbítjuk az e-mail-címedet, a felhasználói azonosítódat, valamint a kiválasztott termékre vonatkozó adatokat. Fizetési adataidat közvetlenül a Paddle-nál adod meg, mi nem kapjuk meg azokat. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Az Európai Bizottság megfelelőségi határozatot hozott az Egyesült Királyságra vonatkozóan. További információ: https://www.paddle.com/legal/privacy.
RevenueCat
Az alkalmazásunkon belüli vásárlásokat (alkalmazáson belüli vásárlások az App Store-on, illetve a Google Playen keresztül), valamint a weboldalunkon vásárolt Prémium-tagságokat a RevenueCat segítségével kezeljük. A szolgáltató a RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (a továbbiakban: „RevenueCat”).
A RevenueCat a megbízásunkból feldolgozza a felhasználói azonosítódat, valamint a vásárlási folyamattal és a tagságod állapotával kapcsolatos adatokat, hogy a feloldott funkciókat több eszközön is biztosítani tudjuk. A weboldalunkon keresztül történő vásárlások esetén továbbítjuk a RevenueCatnek a felhasználói azonosítódat és a Stripe-nál vezetett előfizetésed azonosítóját; a RevenueCat lekéri az előfizetés adatait (termék, időtartam, állapot, összeg) a Stripe-tól. Az e-mail-címedet vagy a nevedet nem továbbítjuk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
A RevenueCattel adatfeldolgozási szerződést kötöttünk. Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. További információ: https://www.revenuecat.com/privacy.
Személyes ügyfél- és szerződéses adatokat szerződéses kapcsolataink létrehozása, tartalmának meghatározása és módosítása céljából gyűjtünk, kezelünk és használunk fel. A weboldal használatával kapcsolatos személyes adatokat (használati adatokat) csak annyiban gyűjtjük, kezeljük és használjuk fel, amennyiben ez szükséges ahhoz, hogy a felhasználó igénybe vehesse a szolgáltatást, vagy hogy elszámolhassunk vele. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
Az összegyűjtött ügyféladatokat a megrendelés teljesítése, illetve az üzleti kapcsolat megszűnése után, valamint az esetlegesen fennálló törvényes megőrzési határidők lejártát követően töröljük. A törvényes megőrzési határidők ettől függetlenül érvényben maradnak.
Adattovábbítás online áruházak, kereskedők és árukiszállítás esetén, a szerződés megkötésekor
Ha árut rendelsz tőlünk, személyes adataidat továbbítjuk a kiszállítással megbízott szállítmányozó vállalatnak, valamint a fizetések lebonyolításával megbízott pénzforgalmi szolgáltatónak. Csak azokat az adatokat adjuk át, amelyekre az adott szolgáltatónak a feladata ellátásához szüksége van. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely lehetővé teszi az adatok kezelését szerződés teljesítése vagy szerződéskötést megelőző intézkedések végrehajtása céljából. Ha a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulást adtál, e-mail-címedet átadjuk a kiszállítással megbízott szállítmányozó vállalatnak, hogy e-mailben tájékoztathasson a rendelésed szállítási állapotáról. Hozzájárulásodat bármikor visszavonhatod.
Adattovábbítás szolgáltatások és digitális tartalmak esetén, a szerződés megkötésekor
Személyes adatokat csak akkor továbbítunk harmadik feleknek, ha ez a szerződés teljesítéséhez szükséges, például a fizetések lebonyolításával megbízott hitelintézetnek.
Az adatok további továbbítására nem kerül sor, kivéve, ha kifejezetten hozzájárultál ahhoz. Adataidat kifejezett hozzájárulásod nélkül, például reklámozási célokra, nem adjuk át harmadik feleknek.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely lehetővé teszi az adatok kezelését szerződés teljesítése vagy szerződéskötést megelőző intézkedések végrehajtása céljából.
Fizetési szolgáltatások
Weboldalunkon harmadik vállalatok fizetési szolgáltatásait vesszük igénybe. Ha vásárolsz nálunk, a fizetési adataidat (például nevedet, a fizetés összegét, bankszámlaadatokat, bankkártyaszámot) a fizetési szolgáltató a fizetés lebonyolítása céljából kezeli. Ezekre a tranzakciókra az adott szolgáltatók mindenkori szerződési és adatvédelmi rendelkezései vonatkoznak. A fizetési szolgáltatók igénybevétele a GDPR 6. cikk (1) bekezdés b) pontján (szerződés teljesítése), valamint a lehető leggördülékenyebb, kényelmesebb és biztonságosabb fizetési folyamat biztosításához fűződő érdekünkön (GDPR 6. cikk (1) bekezdés f) pontja) alapul. Ha bizonyos műveletekhez hozzájárulásodat kérjük, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Hozzájárulásodat bármikor visszavonhatod a jövőre nézve.
Weboldalunkon az alábbi fizetési szolgáltatásokat, illetve fizetési szolgáltatókat vesszük igénybe:
Stripe
Az EU-n belüli ügyfelek számára a szolgáltató a Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország (a továbbiakban: „Stripe”).
A Stripe-on keresztül bonyolítjuk a weboldalunkon vagy az alkalmazásunk webes felületén megvásárolt kurzusok és események, valamint a Prémium-tagságok kifizetését. A Prémium-tagságok esetében továbbítjuk a Stripe-nak az e-mail-címedet, a felhasználói azonosítódat és a kiválasztott terméket. Fizetési adataidat és számlázási címedet közvetlenül a Stripe-nál adod meg, teljes fizetési adataidat nem kapjuk meg. A Stripe a számlázási cím alapján kiszámítja a forgalmi adót, és kiállítja a számlát. A Stripe-tól megkapjuk az előfizetésed állapotát, időtartamát és a számlázási adatokat. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a számlázási adatok megőrzésének jogalapja pedig a GDPR 6. cikk (1) bekezdés c) pontja, az adózási és kereskedelmi jogszabályok szerinti megőrzési határidőkkel összefüggésben.
Az Egyesült Államokba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részleteket itt találsz: https://stripe.com/de/privacy és https://stripe.com/de/guides/general-data-protection-regulation.
Erről további részleteket a Stripe adatvédelmi nyilatkozatában olvashatsz az alábbi linken: https://stripe.com/de/privacy.
Paddle
Azoknak a Prémium-tagságoknak az elszámolása, amelyeket 05.11.2026 előtt vásároltál meg a weboldalunkon vagy az alkalmazásunk webes felületén, az előfizetés végéig továbbra is a Paddle-on keresztül történik. A szolgáltató a Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Egyesült Királyság (a továbbiakban: „Paddle”). A Paddle az értékesítő szerepét tölti be (Merchant of Record), és gondoskodik a fizetések lebonyolításáról, valamint a számlázásról.
A Paddle-nak továbbítjuk az e-mail-címedet, a felhasználói azonosítódat, valamint a kiválasztott termékre vonatkozó adatokat. Fizetési adataidat közvetlenül a Paddle-nál adod meg, mi nem kapjuk meg azokat. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Az Európai Bizottság megfelelőségi határozatot hozott az Egyesült Királyságra vonatkozóan. További információ: https://www.paddle.com/legal/privacy.
RevenueCat
Az alkalmazásunkon belüli vásárlásokat (alkalmazáson belüli vásárlások az App Store-on, illetve a Google Playen keresztül), valamint a weboldalunkon vásárolt Prémium-tagságokat a RevenueCat segítségével kezeljük. A szolgáltató a RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (a továbbiakban: „RevenueCat”).
A RevenueCat a megbízásunkból feldolgozza a felhasználói azonosítódat, valamint a vásárlási folyamattal és a tagságod állapotával kapcsolatos adatokat, hogy a feloldott funkciókat több eszközön is biztosítani tudjuk. A weboldalunkon keresztül történő vásárlások esetén továbbítjuk a RevenueCatnek a felhasználói azonosítódat és a Stripe-nál vezetett előfizetésed azonosítóját; a RevenueCat lekéri az előfizetés adatait (termék, időtartam, állapot, összeg) a Stripe-tól. Az e-mail-címedet vagy a nevedet nem továbbítjuk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
A RevenueCattel adatfeldolgozási szerződést kötöttünk. Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. További információ: https://www.revenuecat.com/privacy.
Az udansa-connect alkalmazásunk
Az alábbi szakaszok az udansa-connect alkalmazásunkra vonatkoznak, amellyel táncprofilt hozhatsz létre, táncpartnereket találhatsz, és kapcsolatot tarthatsz másokkal. Az alkalmazás felnőtteknek szól. Kiegészítésként a fenti szakaszok is érvényesek, különösen a regisztrációra, a tárhelyszolgáltatásra, a fizetési szolgáltatókra és a jogaidra vonatkozó részek.
Profiladatok
Profilod beállításakor az általad megadott adatokat kezeljük: az utónevedet és a vezetéknevedet, a nemedet, önkéntesen megadott születési dátumodat és testmagasságodat, a tánctudásodat, a szerepedet (vezető, követő vagy mindkettő), a táncstílusaidat, a nyelveidet, a tartózkodási helyedet, valamint az olyan önkéntesen megadott adatokat, mint a bemutatkozó szöveg, a célok, az elérhetőség és a kedvenc dal. Emellett keresési beállításokat is megadhatsz, például a kívánt nemet, a korosztályt, valamint a leendő partnered tánctudását és táncstílusait.
Ezeket az adatokat az alkalmazás többi felhasználója láthatja, amennyiben megadtad őket. A beállításokban megadhatod, hogy megjelenjen-e az életkorod és az aktivitási állapotod. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, mivel a profiladatok az általad igénybe venni kívánt szolgáltatás alapvető részét képezik; az önkéntes kiegészítő adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.
Helyadatok
Ahhoz, hogy a közeledben lévő táncpartnereket és ajánlatokat mutathassunk neked, kezeljük a tartózkodási helyedet. Megadhatod saját magad, vagy használhatod az eszközöd helymeghatározását. Ha a helymeghatározást használod, az alkalmazás egyszeri engedélyt kér, és csak abban a pillanatban határozza meg a helyzetedet; folyamatos vagy háttérben futó helymeghatározásra nem kerül sor.
A tartózkodási helyedet, az országot és azokat a koordinátákat tároljuk, amelyek alapján kiszámítjuk a távolságot más profiloktól. A többi felhasználónak csak kerekített távolságadatot és a tartózkodási helyedet jelenítjük meg, a pontos koordinátáidat soha. A koordináták helynévvé alakításához továbbítjuk a koordinátákat a Nominatimnak (lásd az OpenStreetMapről szóló részt). A jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod, amelyet bármikor visszavonhatsz az eszközöd rendszerbeállításaiban.
Fényképek
Profilképet, háttérképet és további képeket tölthetsz fel a galériádba, valamint képeket küldhetsz a csevegésben. A képeket a Cloudinary tárolja (lásd az erről szóló részt). A csevegésben küldött képeket védett tartalomként tároljuk, és 90 nap elteltével automatikusan töröljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Üzenetek és csoportok
Az alkalmazásban privát és csoportos üzeneteket válthatsz, reagálhatsz az üzenetekre, és részt vehetsz szavazásokban. Az üzenetek tartalmát, az időpontot, az olvasottsági állapotot és az esetleges szerkesztéseket azért tároljuk, hogy a beszélgetés elérhető maradjon az eszközeiden. Azt is tároljuk, hogy mikor voltál utoljára aktív; a beállításokban kikapcsolhatod ennek az állapotnak a megjelenítését.
A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Vedd figyelembe, hogy az üzenetek nincsenek végpontok között titkosítva; a szervereinken tároljuk őket, és az alább ismertetett tartalomellenőrzés keretében automatizáltan elemezzük.
Üzenetek automatikus fordítása
Ha olyasvalakivel írsz, aki másik nyelvet állított be, automatikusan lefordítjuk az üzenetedet, hogy megérthesse. Ehhez az üzenet szövegét a Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Svédország) mesterségesintelligencia-felületén keresztül továbbítjuk egy nyelvi modellnek, amelyet a Google biztosít; ennek helyettesítéseként az OpenAI egyik modelljét használjuk. A fordítást gyorsítótárazva tároljuk, hogy ugyanazt a szöveget ne kelljen többször továbbítani. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Tartalmak automatikus ellenőrzése
Annak érdekében, hogy megvédjük a felhasználóinkat a zaklatástól és a nem megengedett tartalmaktól, közzététel előtt automatikusan ellenőrizzük a tartalmakat.
Ehhez a szövegeket, vagyis az üzeneteket, a profilok bemutatkozó szövegeit, a neveket és a szavazási lehetőségeket továbbítjuk az OpenAI Ireland Limited részére (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország). A képeket feltöltés előtt továbbítjuk a Kozelo SAS (Sightengine) részére (16 bis rue dOdessa, 75014 Paris, Franciaország), amely megvizsgálja őket, hogy tartalmaznak-e tiltott tartalmat.
Ha az ellenőrzés szabályszegést tár fel, a tartalmat nem tesszük közzé, az esetet pedig bizonyítási célból naplózzuk. Ez az ellenőrzés automatizált, előzetes vizsgálat, de nem a GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatal. Ha úgy gondolod, hogy egy tartalmat tévesen tiltottunk le, írj a hi@udansa.com címre; ezután személyesen megvizsgáljuk az esetet.
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk fűződik ahhoz, hogy a platformunk mentes legyen a jogellenes és zaklató tartalmaktól, valamint hogy betartsuk jogszabályi kötelezettségeinket.
Táncpartnerekre vonatkozó javaslatok (profilalkotás)
Hogy először a hozzád illő profilokat jelenítsük meg, automatizáltan értékeljük, mennyire illik össze két profil. Az értékelés során figyelembe vesszük a közös táncstílusokat, az egymást kiegészítő szerepeket, a tánctudást, a gyakorlás gyakoriságát, a távolságot, az utolsó aktivitást, a közös célokat és eseményeket, valamint az általad megadott keresési beállításokat, beleértve a korosztályt is. Az eredményt százalékos egyezésként jelenítjük meg.
Ezenkívül a profiladataidból, vagyis a keresztnevedből, a leírásodból, a táncstílusaidból, a szerepedből, a tudásszintből, a céljaidból és a tartózkodási helyedből, valamint az elmúlt 90 nap zenei szkenneléseiből létrehozzuk a profilod matematikai reprezentációját (úgynevezett embeddinget), amelynek segítségével hasonló profilokat találunk. Ezt a számítást a Lovable Labs AB MI-felületén, a Google egyik modelljével végezzük.
Ez az eljárás a GDPR értelmében profilalkotásnak minősül. Kizárólag a javaslatok sorrendjének meghatározására szolgál, és nincs rád nézve joghatása; nem jár a GDPR 22. cikke szerinti automatizált döntéshozatallal. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, mivel az alkalmazás célja megfelelő táncpartnerek közvetítése. A GDPR 21. cikke alapján tiltakozhatsz az adatkezelés ellen.
Profilmegtekintések
Ha megnyitsz egy másik profilt, ezt naponta egyszer rögzítjük. Az érintett láthatja, hogy ki tekintette meg a profilját. Mások számára pedig az látható, ha te nyitottad meg a profiljukat. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja; a jogos érdek a közvetítő platformokra jellemző átláthatóság és a kapcsolatfelvétel elősegítése.
Bejelentés és letiltás
Letilthatsz másokat, valamint bejelenthetsz személyeket és ajánlatokat. Bejelentés esetén kezeljük az általad megadott adatokat és a bejelentett tartalomhoz kapcsolódó adatokat, majd e-mailben továbbítjuk azokat az ügyfélszolgálati csapatunknak. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, valamint a digitális szolgáltatásokról szóló jogszabály (Digital Services Act) szerinti kötelezettségeink teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Zene felismerése (dal szkennelése)
A dal szkennelésével felismerheted a környezetedben hallható zenét, és megtudhatod, milyen táncokhoz illik. Ha elindítasz egy szkennelést, az alkalmazás rövid hangrészletet rögzít az eszközöd mikrofonján keresztül. A felvétel kizárólag akkor indul el, ha te magad indítod el a szkennelést.
A hangrészletet a cím meghatározása céljából továbbítjuk az AudD zenefelismerő szolgáltatásnak (https://audd.io), valamint a Lovable Labs AB MI-felületének, amely a Google egyik modelljével elemzi azt, hogy meghatározza a hozzá illő táncokat, az ütemmutatót és a tempót. Apple-eszközökön a cím felismerését az eszközön működő ShazamKit funkció is elvégzi, anélkül, hogy adatot továbbítana nekünk.
Magát a hangfelvételt nem tároljuk. A szkennelés eredményét, vagyis a címet, az előadót, a tempót, a műfajt és a hozzá illő táncokat, valamint az időpontot tároljuk. Az alkalmazásban megtekintheted a szkennelési előzményeidet. A felismert zenei jellemzők a fent leírt, táncpartnerekre vonatkozó javaslatok részét képezik.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásod, amelyet a szkennelés elindításával és a mikrofon használatának engedélyezésével adsz meg, és amelyet bármikor visszavonhatsz az eszközöd rendszerbeállításaiban.
Diktálási funkció
Gépelés helyett diktálhatod az üzeneteidet. Mobil eszközökön az operációs rendszered beszédfelismerő funkciója végzi az átalakítást. Egyes böngészőkben a felvétel továbbításra kerül az adott böngésző gyártójának. A funkció csak akkor indul el, ha kifejezetten elindítod. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja.
Push-értesítések
Ha engedélyezed a push-értesítéseket, tájékoztatunk az új üzenetekről, kapcsolatfelvételi kérésekről és egyéb eseményekről. Ehhez tároljuk az eszközazonosítót (push tokent), a platformot és a végberendezésed eszközazonosítóját. Az értesítéseket a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország Firebase Cloud Messaging szolgáltatásán keresztül küldjük.
Az értesítés szövege tartalmazhatja az üzenet előnézetét. Az alkalmazásban állíthatod be, hogy mely események váltsanak ki értesítést; az engedélyt teljes egészében az eszközöd rendszerbeállításaiban vonhatod vissza. Kijelentkezéskor töröljük a tokent. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásod.
Engedélyek az eszközödön
Az alkalmazás az egyes funkciók használatától függően a következő engedélyeket kéri: kamera és fotókönyvtár (profilképek és csevegésben küldött képek), helyadatok (közeli keresés), mikrofon (dal szkennelése), beszédfelismerés (diktálási funkció), értesítések (push), naptár (megerősített időpontok rögzítése), névjegyek (egyetlen személy kiválasztása meghíváshoz), valamint Face ID vagy ujjlenyomat (az alkalmazás zárolása).
Minden engedélyt csak az adott funkció használatakor kérünk, és bármikor visszavonhatod az eszközöd rendszerbeállításaiban. A névjegyzékedet nem olvassuk be és nem továbbítjuk: meghíváskor a rendszer párbeszédablakában pontosan egy személyt választasz ki, akinek az adatait kizárólag az eszközödön használjuk fel a meghívó létrehozásához. A Face ID-val vagy ujjlenyomattal történő zárolást kizárólag az eszközöd ellenőrzi; biometrikus adatokhoz soha nem jutunk hozzá.
Belső értesítés regisztrációkról
Az új regisztrációkról automatikusan értesítjük csapatunkat a belső üzenetküldő rendszerünkben. Ennek során az újonnan regisztrált személy neve, e-mail-címe és nyelve továbbításra kerül a Microsoft Ireland Operations Limited részére, amelynek címe: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország; a technikai továbbítást a Lovable Labs AB végzi. A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja; jogos érdekünk az új tagok időben történő támogatása.
Fiókod törlése
Fiókodat bármikor törölheted az alkalmazás beállításaiban. Ekkor töröljük a profiladataidat, a fotóidat, a helyadataidat, a tánc- és keresési profiljaidat, a beolvasási előzményeidet, a push tokenjeidet, a profilmegtekintéseidet és a tiltólistáidat. A bejelentkezési szolgáltatásunknál vezetett fiókodat, valamint a hírlevél-küldő szolgáltatónknál szereplő bejegyzésedet is töröljük.
Jogi okokból nem töröljük, hanem leválasztjuk a személyazonosságodról a már elküldött üzeneteket, hogy a beszélgetés olvasható maradjon a beszélgetőpartnereid számára; a szabályaink megsértéséről rögzített adatokat; valamint az adózási és kereskedelmi jogszabályok szerinti megőrzési időkhöz szükséges adatokat, különösen az AO 147. §-a és a HGB 257. §-a szerinti fizetési és számlázási adatokat. Emellett megőrizzük a törlés végrehajtásának igazolását.
Ha tájékoztatást szeretnél kérni az adataidról, vagy másolatot szeretnél kapni róluk hordozható formátumban, írj a hi@udansa.com címre.
Profiladatok
Profilod beállításakor az általad megadott adatokat kezeljük: az utónevedet és a vezetéknevedet, a nemedet, önkéntesen megadott születési dátumodat és testmagasságodat, a tánctudásodat, a szerepedet (vezető, követő vagy mindkettő), a táncstílusaidat, a nyelveidet, a tartózkodási helyedet, valamint az olyan önkéntesen megadott adatokat, mint a bemutatkozó szöveg, a célok, az elérhetőség és a kedvenc dal. Emellett keresési beállításokat is megadhatsz, például a kívánt nemet, a korosztályt, valamint a leendő partnered tánctudását és táncstílusait.
Ezeket az adatokat az alkalmazás többi felhasználója láthatja, amennyiben megadtad őket. A beállításokban megadhatod, hogy megjelenjen-e az életkorod és az aktivitási állapotod. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, mivel a profiladatok az általad igénybe venni kívánt szolgáltatás alapvető részét képezik; az önkéntes kiegészítő adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.
Helyadatok
Ahhoz, hogy a közeledben lévő táncpartnereket és ajánlatokat mutathassunk neked, kezeljük a tartózkodási helyedet. Megadhatod saját magad, vagy használhatod az eszközöd helymeghatározását. Ha a helymeghatározást használod, az alkalmazás egyszeri engedélyt kér, és csak abban a pillanatban határozza meg a helyzetedet; folyamatos vagy háttérben futó helymeghatározásra nem kerül sor.
A tartózkodási helyedet, az országot és azokat a koordinátákat tároljuk, amelyek alapján kiszámítjuk a távolságot más profiloktól. A többi felhasználónak csak kerekített távolságadatot és a tartózkodási helyedet jelenítjük meg, a pontos koordinátáidat soha. A koordináták helynévvé alakításához továbbítjuk a koordinátákat a Nominatimnak (lásd az OpenStreetMapről szóló részt). A jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod, amelyet bármikor visszavonhatsz az eszközöd rendszerbeállításaiban.
Fényképek
Profilképet, háttérképet és további képeket tölthetsz fel a galériádba, valamint képeket küldhetsz a csevegésben. A képeket a Cloudinary tárolja (lásd az erről szóló részt). A csevegésben küldött képeket védett tartalomként tároljuk, és 90 nap elteltével automatikusan töröljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Üzenetek és csoportok
Az alkalmazásban privát és csoportos üzeneteket válthatsz, reagálhatsz az üzenetekre, és részt vehetsz szavazásokban. Az üzenetek tartalmát, az időpontot, az olvasottsági állapotot és az esetleges szerkesztéseket azért tároljuk, hogy a beszélgetés elérhető maradjon az eszközeiden. Azt is tároljuk, hogy mikor voltál utoljára aktív; a beállításokban kikapcsolhatod ennek az állapotnak a megjelenítését.
A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Vedd figyelembe, hogy az üzenetek nincsenek végpontok között titkosítva; a szervereinken tároljuk őket, és az alább ismertetett tartalomellenőrzés keretében automatizáltan elemezzük.
Üzenetek automatikus fordítása
Ha olyasvalakivel írsz, aki másik nyelvet állított be, automatikusan lefordítjuk az üzenetedet, hogy megérthesse. Ehhez az üzenet szövegét a Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Svédország) mesterségesintelligencia-felületén keresztül továbbítjuk egy nyelvi modellnek, amelyet a Google biztosít; ennek helyettesítéseként az OpenAI egyik modelljét használjuk. A fordítást gyorsítótárazva tároljuk, hogy ugyanazt a szöveget ne kelljen többször továbbítani. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Tartalmak automatikus ellenőrzése
Annak érdekében, hogy megvédjük a felhasználóinkat a zaklatástól és a nem megengedett tartalmaktól, közzététel előtt automatikusan ellenőrizzük a tartalmakat.
Ehhez a szövegeket, vagyis az üzeneteket, a profilok bemutatkozó szövegeit, a neveket és a szavazási lehetőségeket továbbítjuk az OpenAI Ireland Limited részére (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország). A képeket feltöltés előtt továbbítjuk a Kozelo SAS (Sightengine) részére (16 bis rue dOdessa, 75014 Paris, Franciaország), amely megvizsgálja őket, hogy tartalmaznak-e tiltott tartalmat.
Ha az ellenőrzés szabályszegést tár fel, a tartalmat nem tesszük közzé, az esetet pedig bizonyítási célból naplózzuk. Ez az ellenőrzés automatizált, előzetes vizsgálat, de nem a GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatal. Ha úgy gondolod, hogy egy tartalmat tévesen tiltottunk le, írj a hi@udansa.com címre; ezután személyesen megvizsgáljuk az esetet.
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk fűződik ahhoz, hogy a platformunk mentes legyen a jogellenes és zaklató tartalmaktól, valamint hogy betartsuk jogszabályi kötelezettségeinket.
Táncpartnerekre vonatkozó javaslatok (profilalkotás)
Hogy először a hozzád illő profilokat jelenítsük meg, automatizáltan értékeljük, mennyire illik össze két profil. Az értékelés során figyelembe vesszük a közös táncstílusokat, az egymást kiegészítő szerepeket, a tánctudást, a gyakorlás gyakoriságát, a távolságot, az utolsó aktivitást, a közös célokat és eseményeket, valamint az általad megadott keresési beállításokat, beleértve a korosztályt is. Az eredményt százalékos egyezésként jelenítjük meg.
Ezenkívül a profiladataidból, vagyis a keresztnevedből, a leírásodból, a táncstílusaidból, a szerepedből, a tudásszintből, a céljaidból és a tartózkodási helyedből, valamint az elmúlt 90 nap zenei szkenneléseiből létrehozzuk a profilod matematikai reprezentációját (úgynevezett embeddinget), amelynek segítségével hasonló profilokat találunk. Ezt a számítást a Lovable Labs AB MI-felületén, a Google egyik modelljével végezzük.
Ez az eljárás a GDPR értelmében profilalkotásnak minősül. Kizárólag a javaslatok sorrendjének meghatározására szolgál, és nincs rád nézve joghatása; nem jár a GDPR 22. cikke szerinti automatizált döntéshozatallal. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, mivel az alkalmazás célja megfelelő táncpartnerek közvetítése. A GDPR 21. cikke alapján tiltakozhatsz az adatkezelés ellen.
Profilmegtekintések
Ha megnyitsz egy másik profilt, ezt naponta egyszer rögzítjük. Az érintett láthatja, hogy ki tekintette meg a profilját. Mások számára pedig az látható, ha te nyitottad meg a profiljukat. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja; a jogos érdek a közvetítő platformokra jellemző átláthatóság és a kapcsolatfelvétel elősegítése.
Bejelentés és letiltás
Letilthatsz másokat, valamint bejelenthetsz személyeket és ajánlatokat. Bejelentés esetén kezeljük az általad megadott adatokat és a bejelentett tartalomhoz kapcsolódó adatokat, majd e-mailben továbbítjuk azokat az ügyfélszolgálati csapatunknak. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, valamint a digitális szolgáltatásokról szóló jogszabály (Digital Services Act) szerinti kötelezettségeink teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Zene felismerése (dal szkennelése)
A dal szkennelésével felismerheted a környezetedben hallható zenét, és megtudhatod, milyen táncokhoz illik. Ha elindítasz egy szkennelést, az alkalmazás rövid hangrészletet rögzít az eszközöd mikrofonján keresztül. A felvétel kizárólag akkor indul el, ha te magad indítod el a szkennelést.
A hangrészletet a cím meghatározása céljából továbbítjuk az AudD zenefelismerő szolgáltatásnak (https://audd.io), valamint a Lovable Labs AB MI-felületének, amely a Google egyik modelljével elemzi azt, hogy meghatározza a hozzá illő táncokat, az ütemmutatót és a tempót. Apple-eszközökön a cím felismerését az eszközön működő ShazamKit funkció is elvégzi, anélkül, hogy adatot továbbítana nekünk.
Magát a hangfelvételt nem tároljuk. A szkennelés eredményét, vagyis a címet, az előadót, a tempót, a műfajt és a hozzá illő táncokat, valamint az időpontot tároljuk. Az alkalmazásban megtekintheted a szkennelési előzményeidet. A felismert zenei jellemzők a fent leírt, táncpartnerekre vonatkozó javaslatok részét képezik.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásod, amelyet a szkennelés elindításával és a mikrofon használatának engedélyezésével adsz meg, és amelyet bármikor visszavonhatsz az eszközöd rendszerbeállításaiban.
Diktálási funkció
Gépelés helyett diktálhatod az üzeneteidet. Mobil eszközökön az operációs rendszered beszédfelismerő funkciója végzi az átalakítást. Egyes böngészőkben a felvétel továbbításra kerül az adott böngésző gyártójának. A funkció csak akkor indul el, ha kifejezetten elindítod. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja.
Push-értesítések
Ha engedélyezed a push-értesítéseket, tájékoztatunk az új üzenetekről, kapcsolatfelvételi kérésekről és egyéb eseményekről. Ehhez tároljuk az eszközazonosítót (push tokent), a platformot és a végberendezésed eszközazonosítóját. Az értesítéseket a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország Firebase Cloud Messaging szolgáltatásán keresztül küldjük.
Az értesítés szövege tartalmazhatja az üzenet előnézetét. Az alkalmazásban állíthatod be, hogy mely események váltsanak ki értesítést; az engedélyt teljes egészében az eszközöd rendszerbeállításaiban vonhatod vissza. Kijelentkezéskor töröljük a tokent. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásod.
Engedélyek az eszközödön
Az alkalmazás az egyes funkciók használatától függően a következő engedélyeket kéri: kamera és fotókönyvtár (profilképek és csevegésben küldött képek), helyadatok (közeli keresés), mikrofon (dal szkennelése), beszédfelismerés (diktálási funkció), értesítések (push), naptár (megerősített időpontok rögzítése), névjegyek (egyetlen személy kiválasztása meghíváshoz), valamint Face ID vagy ujjlenyomat (az alkalmazás zárolása).
Minden engedélyt csak az adott funkció használatakor kérünk, és bármikor visszavonhatod az eszközöd rendszerbeállításaiban. A névjegyzékedet nem olvassuk be és nem továbbítjuk: meghíváskor a rendszer párbeszédablakában pontosan egy személyt választasz ki, akinek az adatait kizárólag az eszközödön használjuk fel a meghívó létrehozásához. A Face ID-val vagy ujjlenyomattal történő zárolást kizárólag az eszközöd ellenőrzi; biometrikus adatokhoz soha nem jutunk hozzá.
Belső értesítés regisztrációkról
Az új regisztrációkról automatikusan értesítjük csapatunkat a belső üzenetküldő rendszerünkben. Ennek során az újonnan regisztrált személy neve, e-mail-címe és nyelve továbbításra kerül a Microsoft Ireland Operations Limited részére, amelynek címe: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország; a technikai továbbítást a Lovable Labs AB végzi. A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja; jogos érdekünk az új tagok időben történő támogatása.
Fiókod törlése
Fiókodat bármikor törölheted az alkalmazás beállításaiban. Ekkor töröljük a profiladataidat, a fotóidat, a helyadataidat, a tánc- és keresési profiljaidat, a beolvasási előzményeidet, a push tokenjeidet, a profilmegtekintéseidet és a tiltólistáidat. A bejelentkezési szolgáltatásunknál vezetett fiókodat, valamint a hírlevél-küldő szolgáltatónknál szereplő bejegyzésedet is töröljük.
Jogi okokból nem töröljük, hanem leválasztjuk a személyazonosságodról a már elküldött üzeneteket, hogy a beszélgetés olvasható maradjon a beszélgetőpartnereid számára; a szabályaink megsértéséről rögzített adatokat; valamint az adózási és kereskedelmi jogszabályok szerinti megőrzési időkhöz szükséges adatokat, különösen az AO 147. §-a és a HGB 257. §-a szerinti fizetési és számlázási adatokat. Emellett megőrizzük a törlés végrehajtásának igazolását.
Ha tájékoztatást szeretnél kérni az adataidról, vagy másolatot szeretnél kapni róluk hordozható formátumban, írj a hi@udansa.com címre.
Látogatások, értesítések, megosztás, meghívók és tánctervek az alkalmazásunkban
Az alábbi szakaszok kiegészítik a 9. szakaszt. Az udansa-connect alkalmazásunk olyan funkcióit ismertetik, amelyekkel tájékoztatunk a táncos közösséged újdonságairól, lehetővé tesszük a tartalmak és meghívók megosztását, valamint megkönnyítjük a táncos találkozók megbeszélését. Ezeket a funkciókat fokozatosan vezetjük be, ezért előfordulhat, hogy egyes funkciók még nem érhetők el minden felhasználó számára. Az adott adatkezelés csak akkor történik meg, ha az adott funkció már elérhető számodra.
Eltérő rendelkezés hiányában az adatokat a Supabase frankfurti adatbázisában tároljuk (lásd a 2. szakaszt). A leírtak szerint további címzettek a Google a push értesítések küldéséhez (Firebase Cloud Messaging, lásd a „Push értesítések” részt a 9. szakaszban), a Brevo az e-mailek küldéséhez (lásd a 6. szakaszt), a Cloudinary az előnézeti képekhez (lásd a 7. szakaszt), valamint a többi felhasználó, amennyiben láthatóvá teszed számukra a tartalmakat. A jogaid, különösen a GDPR 21. cikke szerinti tiltakozáshoz való jogod, valamint az a jogod, hogy a hozzájárulásodat bármikor visszavond, a 3. szakaszban találhatók.
Látogatási napok és időzóna
Amikor megnyitod az alkalmazást, naponta egyszer rögzítjük, hogy az adott napon használtad az alkalmazást (látogatási nap). A mentett adatok: a dátum, az adott napon történő első megnyitás időpontja, valamint az, hogy ez az első megnyitás nappal vagy éjszaka (22 és 6 óra között) történt-e. A látogatási nap helyi idő szerint 4 órakor kezdődik, így egy éjfél után véget érő táncos este még az előző naphoz számít. Nem tároljuk a használat időtartamát, a megtekintett tartalmakat és az eszközazonosítót.
Ahhoz, hogy ismerjük a helyi idődet, az alkalmazás megnyitásakor továbbítja az eszközödön beállított időzónát. Az időzónát a profilodban tároljuk, azzal az időponttal együtt, amikor az eszközöd utoljára jelezte, hogy megváltozott az időzóna. A látogatási napok számításánál csak akkor alkalmazzuk az új időzónát, ha az eszközöd 30 napig változatlanul ezt jelezte, így egy utazás nem módosítja a számítást.
Ezeket az adatokat arra használjuk, hogy csak a tartózkodási helyeden megfelelő időpontban küldjünk értesítéseket, korlátozzuk az értesítések számát, megjelenítsük az alkalmazásban, mi újdonság történt az utolsó látogatásod óta, valamint összesített formában elemezzük az alkalmazásunk használatát (például a heti aktív felhasználók számát régiónként). Ezekhez az elemzésekhez kizárólag összesített adatokat használunk, egyéni profilokat nem.
A jogalap a GDPR 6. cikke (1) bekezdésének b) pontja, amennyiben az adatok az alkalmazás általad használt funkcióihoz szükségesek, egyébként pedig a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk, hogy visszafogottan, a megfelelő napszakban küldjünk értesítéseket, és összesített használati adatok alapján fejlesszük a szolgáltatásunkat. Az időzóna kiolvasása az eszközödről szükséges ahhoz, hogy a kért értesítéseket a helyi időd szerint küldjük el neked (TDDDG 25. § (2) bekezdés 2. pont).
Az egyes látogatási napokat hat teljes naptári hónap elteltével töröljük. Ezt követően naptári hónaponként már csak a látogatási napjaid számát és az éjszakai látogatási napok számát őrizzük meg. Ezeket a havi adatokat és a profilodban tárolt időzónára vonatkozó adatokat a fiókoddal együtt töröljük.
Csak akkor rögzítjük egy látogatási naphoz azt is, hogy az adott napon az alkalmazás mely területein (például a Felfedezés vagy az Üzenetek részen) kezdődtek a látogatásaid, ha az alkalmazásban hozzájárultál a „Statisztika” kategóriához. Ennek jogalapja a hozzájárulásod (GDPR 6. cikke (1) bekezdésének a) pontja és TDDDG 25. § (1) bekezdés), amelyet a jövőre nézve bármikor visszavonhatsz. Ezt az adatot a látogatási nappal együtt töröljük, és nem számít bele a havi adatokba.
Regisztrációd forrása
Annak megértéséhez, hogy milyen csatornákon keresztül találnak rá az emberek az udansa szolgáltatásra, valamint a meghívók megfelelő hozzárendeléséhez a regisztrációdat követően egyszer rögzítjük, hogy honnan érkeztél. Ehhez az alkalmazás, illetve a böngésződ az eszközöd helyi tárhelyén rögzíti, hogy milyen módon nyitottad meg az udansa szolgáltatást: a megnyitott hivatkozás kampányparamétereit (utm_source, utm_medium, utm_campaign), adott esetben egy hirdetésre kattintás azonosítóját, a hivatkozó weboldalt, a megnyitott oldalt, a weboldalunk arra vonatkozó adatait, hogy melyik eseményről vagy tanfolyamról érkeztél, valamint a meghívókódot, ha olyan hivatkozást követtél, amely meghívókódot tartalmazott.
A regisztrációdat követő hét napon belül az alkalmazás egyszer továbbítja nekünk az alábbi adatokat: a csatornát (meghívó, megosztott hivatkozás, csoporthivatkozás, hirdetés, weboldalunk, egyéb kampány, hivatkozó weboldal, alkalmazásbolt vagy közvetlen megnyitás), annak a személynek a meghívókódját, akinek a hivatkozását használtad, a kampányparamétereket, az elsőként megnyitott oldal típusát és azonosítóját (például egy adott eseményt), a platformot (iOS, Android vagy web), valamint az adat rögzítésének időpontját. Nem továbbítunk IP-címet, eszközazonosítót, hirdetésre kattintás azonosítóját, a megnyitott oldal teljes címét vagy szabad szöveges adatokat. Ha a regisztráció során beváltottál egy meghívókódot, a kapcsolódó meghívónál is rögzítjük a csatornát, valamint, ha a kód a megnyitott hivatkozással érkezett, az így megnyitott oldal típusát és azonosítóját (például egy eseményt, de soha nem egy táncterv vagy profil azonosítóját); ezt az oldalra vonatkozó adatot ott töröljük, ha törlöd a fiókodat.
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk annak megismerése, hogy mely útvonalak és megosztott tartalmak vezetnek regisztrációhoz, valamint a meghívások hozzárendelése. Amennyiben a meghíváshoz meghívóprogramunkból származó előnyök kapcsolódnak, a jogalap emellett a GDPR 6. cikk (1) bekezdés b) pontja. Az adatok eszközödön történő tárolásának célja, hogy a megnyitott hivatkozást és a követett meghívást a regisztrációdhoz rendeljük (TDDDG 25. § (2) bekezdés 2. pont).
A származásra vonatkozó adatokat a fiókod törléséig tároljuk. Az eszközöd helyi tárhelyén tárolt adatokat bármikor eltávolíthatod a böngésződ webhelyadatainak, illetve az alkalmazás adatainak törlésével.
Az alkalmazás használati eseményei
Az alkalmazás néhány eseményről értesít minket. Ilyenkor csak az esemény típusát, egy rövid technikai hivatkozást (például egy értesítés azonosítóját vagy az alkalmazás egy részét), a felhasználói azonosítódat és az időpontot tároljuk, tartalmat soha.
Az értesítésekhez csak egy esemény szükséges, amelyről az alkalmazás ezért külön hozzájárulás nélkül értesít minket: hogy megnyitottál egy push-értesítést. Erre az információra azért van szükségünk, hogy több meg nem nyitott értesítés után szünetet tartsunk. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk, hogy ne árasszunk el értesítésekkel.
Az alkalmazás csak akkor értesít minket az elemzési célú eseményekről, ha hozzájárultál a „Statisztika” kategóriához: arról, hogy megjelent-e neked az értesítések engedélyezésére vonatkozó kérdés vagy a rendszerbeállításokra vonatkozó tájékoztató, és hogyan reagáltál rá, mindegyik esetben az alkalmazás megfelelő részével (például beállítás vagy beállítások) és a platformmal együtt; arról, hogy megosztottál-e egy tartalmat külső felületen; arról, hogy mely kártyákat jelenítettük meg vagy használtad a „Ma” részben; valamint arról, hogy megjelent-e neked meghívásra vonatkozó tájékoztató. A jogalap ebben az esetben a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pontja és TDDDG 25. § (1) bekezdése), amelyet bármikor visszavonhatsz.
Az eseményeket 90 nap elteltével automatikusan töröljük, de legkésőbb a fiókoddal együtt.
Értesítések ütemezése
Az alkalmazás használatára ösztönző értesítéseket, például egy függőben lévő kérelemről, új, hozzád illő személyekről, a heti hírlevélről vagy a kezdéshez adható tippekről egy automatikus eljárás ütemezi. Előre meghatározott szabályok alapján dönt arról, hogy küldünk-e értesítést, mikor és melyik csatornán. Jelenleg különösen a következők érvényesek: naponta legfeljebb egy ilyen push-értesítést, hetente pedig legfeljebb hármat küldünk; küldés csak helyi idő szerint 10 és 20 óra között, a heti hírlevél csütörtökönként 17 és 19 óra között; öt egymást követő, meg nem nyitott értesítés után szünetet tartunk, amíg újra meg nem nyitod az alkalmazást; az azonos típusú értesítések között minimális időközt tartunk; ugyanarról a tartalomról soha nem küldünk egyszerre push-értesítést és e-mailt. Ha nem ismerjük az időzónádat, a tartózkodási helyed szerinti országból következtetünk rá; ha ez nem állapítható meg egyértelműen, csak olyan időintervallumban küldünk értesítést, amely az ország valamennyi időzónájában megfelelő, ellenkező esetben egyáltalán nem küldünk. Az új üzenetről, kapcsolatfelvételi kérelemről vagy annak elfogadásáról szóló értesítésekre ezek a szabályok nem vonatkoznak, ezeket továbbra is azonnal elküldjük.
Az értesítések tartalma az alkalmazásban egyébként is meglévő adatokból áll össze, például a kéréseidből és üzeneteidből, a táncstílusaidból és a helyedből, valamint a számodra látható más felhasználók profiljaiból és tánctervezeteiből. Annak ellenőrzésére, hogy hasznosak-e az értesítéseink, a felfedezésekről, ajánlatokról és a kezdésről szóló tervezett értesítések egy véletlenszerűen kiválasztott részét nem küldjük el, és csak azt jegyezzük fel, hogy az értesítés elmaradt (összehasonlító csoport). A tesztidőszakban az eljárás úgy is hozhat döntéseket, hogy csak naplózza azokat, értesítések küldése nélkül.
Minden döntést naplózunk a felhasználói azonosítóddal, az ok típusával és hivatkozásával (például egy kérelem azonosítójával), az értesítés típusával, a döntéssel (elküldve vagy pihenőidő, maximális darabszám, szünet vagy összehasonlító csoport miatt visszatartva), a csatornával, a helyi naptári napoddal és az időponttal együtt. A ténylegesen elküldött értesítések esetében emellett tároljuk a csatornát, és ha megnyitsz egy push-értesítést, a megnyitás időpontját is. A maximális darabszám betartásához minden elküldött push-értesítés után bejegyzést hozunk létre a helyi napodra vonatkozóan.
A push-értesítések küldése a hozzájárulásodon alapul (GDPR 6. cikk (1) bekezdés a) pontja, lásd a 9. szakasz „Push-értesítések” részét). Az ütemezés, a naplózás és a megnyitások kiértékelése a GDPR 6. cikk (1) bekezdés f) pontján alapul; jogos érdekünk, hogy csak valódi ok esetén, korlátozott számban és megfelelő időpontban küldjünk értesítéseket, valamint ellenőrizzük azok hasznosságát. Ezzel nem jár olyan automatizált döntéshozatal, amely joghatással jár rád nézve, vagy hasonlóképpen jelentős mértékben érint téged (GDPR 22. cikk).
A döntések naplóját és az elküldött értesítésekre vonatkozó adatokat 180 nap elteltével, a maximális darabszámra vonatkozó bejegyzéseket 14 nap elteltével töröljük, de minden esetben legkésőbb a fiókoddal együtt.
Értesítési témák és értesítések engedélyezése
Az alkalmazás beállításaiban minden témánál külön megadhatod, hogy szeretnél-e értesítéseket kapni róla, többek között a „Vár rád” (nyitott kérések és olvasatlan tartalmak), a „Felfedezések” (új személyek a táncos közegedben), a „Heti hírlevél”, a „Kezdési tippek”, a „Még keresel?” , a „Csatlakozz” (visszajelzések a tánctervezetedre) és a „Meghívók” témáknál. Ha eddig kikapcsoltad az „Emlékeztetők” témát, ezek a témák is kikapcsolva maradnak. A választásodat addig tároljuk, amíg meg nem változtatod, vagy nem törlöd a fiókodat.
A „Tanfolyamok és események neked” téma az olyan tánciskolák és más szolgáltatók tanfolyamairól és rendezvényeiről szóló értesítéseket foglalja magában, amelyek megfelelnek a táncstílusaidnak és a tartózkodási helyednek. Alapértelmezés szerint ki van kapcsolva; a beállításkor, előzetes választás nélkül, vagy a beállításokban kapcsolhatod be az értesítéseket. Ugyanez érvényes a „Hírek az udansa-tól” témára, amely ajánlatokat és híreket tartalmaz tőlünk. E két téma jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz a téma kikapcsolásával. Ezeket az értesítéseket csak push-értesítésként és az alkalmazásban kapod meg, e-mailben nem. Rólad szóló adatokat nem adunk át a tanfolyamok és rendezvények szolgáltatóinak.
Ahhoz, hogy értesítéseket kaphass, az alkalmazás a beállításkor és öt megfelelő alkalommal megkérdezi, hogy engedélyezed-e az értesítéseket: az első kapcsolatfelvételi kérésed után, amikor megnyitsz egy kérést, amikor elfogadnak egy kérést, amikor tánctervet hozol létre vagy egy eseménynél az „Ott leszek” lehetőséget választod, valamint a második látogatásodkor. Az alkalmazás mindegyik alkalommal legfeljebb egyszer kérdez rá, összesen pedig 30 nap alatt legfeljebb ötször, legalább két nap különbséggel. Az alkalmazásban csak addig kérdez rá, amíg a készülékeden még megjeleníthető a rendszerkérdés. Az értesítések engedélyezése nincs hatással az alkalmazás egyéb funkcióira, és nem jár érte jutalom. Ha elutasítottad az értesítéseket a készülékeden, az alkalmazás legfeljebb hét naponta egyszer jelenít meg egy értesítést, amely megnyitja a rendszerbeállításokat. Ezeknek az időközöknek a betartásához az alkalmazás a készülékeden tárolja, hogy mikor kérdezett rá, illetve mikor jelenítette meg az értesítést, mely alkalmakkor kérdezett már rá, mikor választottad a „Később” lehetőséget, és melyik napon nyitottad meg először az alkalmazást ezen a készüléken. Ezek az adatok a készülékeden maradnak, tárolásuk az általad használt funkció biztosításához szükséges (§ 25 Abs. 2 Nr. 2 TDDDG). Az engedélyt kizárólag a készülékeden adhatod meg és vonhatod vissza.
„Hírek” bejövő mappa
Az ütemezett értesítéseket, a meghívók egyes szakaszairól szóló tájékoztatásokat és hasonló üzeneteket az alkalmazás „Hírek” bejövő mappájában is elhelyezzük, akkor is, ha nem küldtünk push-értesítést. Minden bejegyzésnél tároljuk az üzenet típusát, a technikai hivatkozásokat, például az azonosítókat, számokat és időpontokat, szövegek és nevek nélkül, az alkalmazáson belüli célt, valamint a létrehozás és az olvasás időpontját. A megjelenített szöveget és más személyek nevét az alkalmazás csak a bejövő mappa megnyitásakor állítja össze; a törölt fiókú, letiltott vagy általad letiltott személyekhez tartozó bejegyzések nem jelennek meg. A bejövő mappádat csak te láthatod. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A bejegyzéseket 180 nap után automatikusan, legkésőbb pedig a fiókoddal együtt töröljük.
E-mailek az alkalmazásból: hozzájárulás, megerősítés és leiratkozás
A regisztráció során tájékoztatunk arról, hogy e-mail-címedre a fiókoddal kapcsolatos értesítéseket, valamint alkalmanként az udansa-val kapcsolatos tájékoztatásokat küldünk, és bármikor tiltakozhatsz az e-mail-címed ilyen tájékoztatásokra való felhasználása ellen a beállításokban vagy az egyes e-mailekben található linken keresztül, anélkül, hogy ezért az alapdíjak szerinti továbbítási költségeken felül bármit fizetned kellene. A fiókoddal kapcsolatos értesítéseket, például arról, hogy egy kérés válaszra vár, egy üzenet olvasatlan, vagy egy időpont közeleg, a GDPR 6. cikk (1) bekezdés b) pontja alapján küldjük. Ha hozzájárulás nélkül küldünk neked tájékoztatást az udansa saját szolgáltatásairól, például a profilod beállításáról, annak jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, összefüggésben az UWG 7. § (3) bekezdésével; jogos érdekünk a saját szolgáltatásaink közvetlen reklámozása.
A heti hírlevelet, az alkalmazás használatának elkezdésére és folytatására vonatkozó tippeket, valamint az új, hozzád illő személyekről szóló értesítéseket csak kifejezett hozzájárulásoddal kapod e-mailben („Heti hírlevél és tippek e-mailben”). Az alkalmazás erről előzetes választás nélkül kérdez meg a beállításokban és egyes megfelelő alkalmakon, ezeken az alkalmakon legfeljebb kétszer. Miután hozzájárultál, megerősítő linket tartalmazó e-mailt küldünk neked (double opt-in); ezeket az e-maileket csak akkor küldjük el, ha megnyitod ezt a linket. A link hét napig érvényes, és csak egyszer használható fel. E hozzájárulás alapján hetente legfeljebb két ilyen e-mailt kapsz; ha hosszabb ideig nem használod az alkalmazást, legfeljebb három havi összefoglalót. A tánciskolák és más szolgáltatók ajánlatait, valamint az udansa ajánlatait nem küldjük el e-mailben e hozzájárulás alapján. A küldés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod, amely egyúttal az UWG 7. § (2) bekezdése által előírt hozzájárulás is.
Hozzájárulásának kezeléséhez és igazolásához a fiókbeállításaiban tároljuk a következőket: az állapotát (nem adta meg, kértük, megerősítette vagy visszavonta), a kérés, a megerősítés és a visszavonás időpontját, az alkalmazás azon helyét, ahol hozzájárult, az Ön által elfogadott hozzájárulási szöveg változatát és nyelvét (a kéréskor, majd ismét a megerősítéskor), az egyszer használható megerősítő kód hashértékét (maga a kód csak az e-mailben szerepel, a hashértéket a megerősítés vagy a visszavonás után töröljük), hogy az alkalmazás hányszor kérdezte meg Önt, és mikor kérdezte meg utoljára, valamint az egy nap alatt kért megerősítő e-mailek számát (naponta legfeljebb ötöt). A hozzájárulás igazolásához szükséges tárolás jogalapja a GDPR 6. cikk (1) bekezdésének c) pontja, összefüggésben a GDPR 7. cikkének (1) bekezdésével. A heti legfeljebb két e-mailes korlát betartása érdekében feljegyezzük továbbá a hozzájárulása alapján küldött e-mailek típusát és időpontját, a 30 napnál régebbi feljegyzéseket pedig a következő küldéskor töröljük. Mindezeket az adatokat a fiókjával együtt töröljük.
Hozzájárulását bármikor visszavonhatja a beállításokban egy koppintással, vagy az e-mailekben található hivatkozással. A hivatkozás egy leiratkozási oldalra vezet, amelyre nem kell bejelentkeznie. Az oldal tájékoztat arról, hogy mi szűnik meg és mi marad meg, és csak akkor iratkoztatja le Önt, ha ott rákoppint, a puszta megnyitás, például az e-mail-programja hivatkozásellenőrzője által, nem változtat semmin. A leiratkozást kizárólag a hivatkozásban szereplő aláírás teszi érvényessé, az oldal nem jelenít meg Önről adatokat. Az udansa más e-mailjeiben található leiratkozási hivatkozás is erre az oldalra vezet. Ezek az e-mailek tájékoztatást tartalmaznak a tiltakozáshoz való jogáról és az adott témához tartozó leiratkozási hivatkozásról is, ez csak az érintett e-mailek küldését állítja le, a push-értesítésekre vonatkozó beállításai változatlanok maradnak. Azt, hogy mely témák e-mailjeiről iratkozott le, az értesítési beállításaiban tároljuk, ahol vissza is vonhatja a leiratkozást.
A megerősítő e-mailt és az említett e-maileket a Brevo szolgáltatáson keresztül küldjük (lásd a 6. szakaszban a „Brevo” részt). A Brevo a megbízásunkból kezeli az e-mail-címét, a nevét, a nyelvét és az e-mail tartalmát. Ha visszavonja a hozzájárulását, eltávolítjuk az e-mail-címét a Brevónál vezetett hírlevéllistánkról, és ezt követően nem vesszük fel oda automatikusan újra.
Heti levél, havi levél, valamint az első lépésekhez és a visszatéréshez kapcsolódó értesítések
A „Táncos hétvégéd” című heti levelet csütörtökönként, az Ön helyi időzónája szerint 17 és 19 óra között küldjük, ha az elmúlt 30 napban használta az alkalmazást, és nem kapcsolta ki a „Heti levél” témát. A levélben szerepelnek azok a kapcsolatai, akik hétvégén táncolni mennek (csak azok a tánctervek, amelyeket névvel láthat), legfeljebb három új személy a városukkal vagy az Öntől mért távolságukkal, a nyitott felkérések és az olvasatlan üzenetek, valamint, de csak akkor, ha bekapcsolta a „Tanfolyamok és események neked” témát, az Ön táncstílusaihoz tartozó táncos estek. Csak akkor küldjük el, ha a tartalom legalább két része tartalmaz valamit: push-értesítésként, ennek hiányában e-mailben, az Ön megerősített hozzájárulásával, ennek hiányában csak a beérkező üzenetek közé. Ha 90, 120 vagy 150 napja nem használta az alkalmazást, megerősített hozzájárulása esetén e-mailben havi levelet küldünk, legfeljebb 25 naponta egyet, soha nem push-értesítésként, és szolgáltatók ajánlatai nélkül.
Az új tagoknak a regisztráció utáni első, harmadik, hetedik és 14. napon egy-egy értesítést küldünk, de csak konkrét ok esetén, például ha van egy függőben lévő felkérésük, egy új személy az Ön táncstílusában, vagy tánctervek a közelükben. Ha nincs ilyen ok, az értesítés elmarad. A befejezetlen beállításra és a hiányos profilra egyaránt legfeljebb kétszer emlékeztetjük, a profilra pedig nem, ha kikapcsolta a „Profil kiegészítése” lehetőséget. Ha 3, 10, 30 vagy 60 napja nem használta az alkalmazást, minden egyes távolléti időszakban legfeljebb egy értesítést kap az adott szinten, szintén csak konkrét ok esetén. Emellett értesítjük, ha 50 kilométeres körzetben új személy jelenik meg az Ön táncstílusában (legfeljebb háromnaponta egyszer), valamint ha valamelyik kapcsolata ma vagy holnap táncolni megy. Tanfolyamokról és eseményekről szóló értesítéseket csak akkor kap, ha bekapcsolta a „Tanfolyamok és események neked” témát, kizárólag push-értesítésként és az alkalmazásban.
Mindezekre az értesítésekre az „Értesítések ütemezése” alatt leírt szabályok és az értesítési témái vonatkoznak. E-mailben csak megerősített hozzájárulása esetén kapja meg ezeket, kizárólag a beállításra és a profilra vonatkozó emlékeztetőket küldjük hozzájárulás nélkül is e-mailben, a tiltakozáshoz való jogára vonatkozó tájékoztatással (lásd fent). Másoknak szóló értesítésekben csak akkor jelenítjük meg Önt új személyként, ha befejezte a beállítást, valódi fényképe van, a profilja nem privát, nem rejtette el az aktivitási állapotát, és Önök között nincs letiltás, illetve még nem kapcsolódtak egymáshoz. Ilyenkor az alkalmazásban nyilvánosan megjelenő nevét és a városát vagy a legközelebbi kilométerre kerekített távolságot tüntetjük fel. Tánctervezetei ilyen értesítésekben csak a kapcsolatai számára jelennek meg, és csak akkor, ha a „Kapcsolataim” lehetőséget választotta. Egy régióban élő személyek számát soha nem közöljük.
A push-értesítések jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), az e-maileké az Ön hozzájárulása, illetve a beállításra és a profilra vonatkozó emlékeztetők esetén a GDPR 6. cikk (1) bekezdés f) pontja, összefüggésben a német tisztességtelen verseny elleni törvény (UWG) 7. §-ának (3) bekezdésével. A beérkező üzenetek közé kerülő bejegyzések és más tagok megnevezésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az alkalmazás célja, hogy a táncosok megismerkedjenek egymással.
A „Ma” rész és a nap tánckérdése
Az Entdecken rész tetején az app megmutatja, mi vár rád (nyitott kérések, olvasatlan üzenetek és új kapcsolatok üzenet nélkül), mi újdonság az előző látogatásod óta (legfeljebb három új személy várossal vagy távolsággal, valamint hogy hányszor tekintették meg a profilodat), továbbá a nap tánckérdését. Az utolsó látogatásodat a látogatási napjaid alapján állapítjuk meg. Új személyként csak olyan profilokat mutatunk, amelyek beállítása befejeződött és valódi fényképet tartalmaznak; azok, akik privátra állították a profiljukat vagy elrejtették az aktivitási állapotukat, nem jelennek meg itt, ahogy azok sem, akikkel blokkolás van érvényben.
A tánckérdésre önként válaszolhatsz az előre megadott válaszok egyikével. Kérdésenként egy választ tárolunk a felhasználói azonosítóddal, a látogatási napoddal és az időponttal együtt; ha a kérdés 30 nap múlva újra megjelenik, láthatod a korábbi válaszodat. Mások soha nem látják külön a válaszodat, csak az összes válasz százalékos megoszlását, legalább öt válasz esetén, és csak azokat a válaszokat, amelyeket a saját napjuk kezdete előtt adtak meg, hogy az eredmény ne változzon, miközben valaki nézi, és egyetlen válasz se legyen felismerhető. A válaszaidat a fiókod törléséig tároljuk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Üdvözlő kérdés, „Az indulásod” és az első sikerek
A beállítás során az app előzetes választás nélkül megkérdezi, hogy a környékeden élő táncosok üdvözölhetnek-e téged. A válaszod („Igen, szívesen” vagy „Inkább ne”) önkéntes; eltároljuk a profilodban, de mások nem látják. Jelenleg semmilyen további funkcióhoz nem használjuk fel; mielőtt bevezetnénk az új tagok üdvözlését, kiegészítjük ezt a tájékoztatót. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pontja), amelyet bármikor visszavonhatsz a hi@udansa.com címen.
Az „Az indulásod” kártya megmutatja, milyen első lépéseket tettél már meg, például beállítottad a profilodat, feltöltöttél egy fényképet, elmentettél egy eseményt vagy tanfolyamot, felismertél egy dalt vagy részt vettél egy felmérésben, létrejött az első kapcsolatod, illetve beszélgetésed. A kártya az appban amúgy is meglévő adatokból áll össze; csak te látod, és senkiéhez sem hasonlítjuk. Az első kapcsolatodat, az első beszélgetésedet és az első tánctervedet az app egyszeri rövid üzenettel ünnepli meg, ha legfeljebb 14 napja történtek, és erről bejegyzést helyez el a beérkező üzeneteid között; erről nem kapsz push értesítést vagy e-mailt. Annak érdekében, hogy az üzenet csak egyszer jelenjen meg, a fiókod törléséig tároljuk, hogy ezek közül melyik pillanatot láttad, és mikor. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Linkek megosztása, linkelőnézetek és meghívókód
Az eseményeket, tanfolyamokat, tánctervezeteket, a dalfelismerés eredményeit, csoportokat, a meghívódat, valamint, ha engedélyezed, a profilodat az eszközöd megosztási funkciójával oszthatod meg külső felületeken, például üzenetküldő alkalmazásban. A megosztott linkek a Supabase-nél található szerverünk egyik funkciójához vezetnek (lásd a 2. szakaszt). Ha egy üzenetküldő vagy közösségi hálózat (például a WhatsApp, az iMessage, a Telegram, a Facebook vagy az Instagram) lekér egy ilyen linket az előnézet megjelenítéséhez, címet, rövid leírást és előnézeti képet tartalmazó előnézetet ad vissza. Az előnézeti képeken soha nem szerepel személy; a Cloudinary az esemény vagy tanfolyam képéből, dátumából és helyszínéből, illetve a logónkból készíti őket. Egy engedélyezett profil-előnézet vagy olyan táncterv esetén, amelynél a keresztneved feltüntetését választottad, a cím tartalmazhatja a keresztnevedet. Az üzenetküldő alkalmazások általában elmentik az ilyen előnézeteket a beszélgetéseikben; erre nincs ráhatásunk. A dalfelismerés megosztott eredménye a címet, a hozzá illő táncokat és a tempót mutatja, de nem tartalmaz információt arról, hogy ki végezte a felismerést. A linket megnyitókat a megfelelő nyilvános oldalra irányítjuk.
A megosztott linkek megnyitásainak számát személyes adatokhoz nem köthető módon számoljuk: naponta csak a megnyitások számát tároljuk, tartalomtípus és megosztási mód szerint, különválasztva, hogy egy személy nyitotta-e meg a linket, vagy egy szolgáltatás kérte le az előnézetet. Eközben nem tárolunk meghívókódot, IP-címet vagy eszközazonosítót. A megnyitáskor szervereink technikai okokból feldolgozzák az IP-címedet és a böngésződre vonatkozó adatokat a kérés megválaszolásához (lásd a 4. szakasz „Szervernapló-fájlok” című részét). A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a tartalmas linkelőnézetek biztosítása és annak mérése, hogy hányszor nyitják meg a megosztott tartalmakat.
Az appból külső felületeken megosztott linkek tartalmazzák a személyes meghívókódodat, valamint azt, hogy megosztás történt, és azt is, hogy milyen módon (utm_source, utm_medium). Ha valaki megnyit egy ilyen linket, a megnyitott oldal az eszköz helyi tárhelyén megjegyzi a kódot, az oldal típusát és azonosítóját, valamint azt, hogy meghívólinkről volt-e szó, hogy a későbbi regisztrációt hozzá lehessen rendelni a linkhez (lásd a „Regisztrációd forrása” című részt); az ott már tárolt kódot nem írjuk felül. A regisztráció után automatikusan csak egy meghívólink kódját váltjuk be, és ez az ajánlói programunk előnyeit válthatja ki. Minden más megosztott link, például eseményekhez, tanfolyamokhoz, tánctervezetekhez, csoportokhoz, profilokhoz vagy dalokhoz vezető linkek esetén a kód kizárólag annak mérésére szolgál, hogy mely megosztott tartalmak vezetnek regisztrációhoz; sem neked, sem az új személynek nem biztosít előnyt. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, az ajánlói program esetében a GDPR 6. cikk (1) bekezdés b) pontja; a kód eszközön történő tárolása a TDDDG 25. § (2) bekezdés 2. pontja alapján történik.
Linkek az alkalmazásboltokba és telepítési hivatkozás Androidon
Ha mobilkészülék böngészőjében nyitod meg az alkalmazásunkat, egy banner legfeljebb hét naponta egyszer hívja fel a figyelmedet az alkalmazásra; azt, hogy mikor jelent meg legutóbb, a böngésződ tárolja a készülékeden. A Google Playre mutató hivatkozások, például a bannerben, a böngészőben megjelenő értesítési felhívásban vagy a meghívóoldalon, a „referrer” paraméterben tartalmazzák, hogy a hivatkozás tőlünk származik (utm_source, utm_medium), valamint, ha a készülékeden egy meghívókód vagy egy megosztott hivatkozás kódja van tárolva, ezt a kódot a típusával és adott esetben annak az oldalnak az azonosítójával együtt, amelyen tárolták. Az Apple App Store-ra mutató hivatkozások nem tartalmaznak ilyen adatokat; ott a beállítás során te adod meg a meghívókódot. A Safariban az Apple bannerje az alkalmazásunkhoz megkapja a megnyitott oldalt és a kódot, hogy a telepített alkalmazás ugyanezt az oldalt nyissa meg.
A Google Play a telepítés után a Play Install Referrer felületen keresztül adja át ezt a paramétert az alkalmazásnak. Android-alkalmazásunk az első indításkor egyszer olvassa ki, és úgy kezeli, mint egy megnyitott hivatkozást: a meghívókódot előre kitöltve átveszi a beállítás során a meghívókód mezőjébe, egy másik megosztott hivatkozás kódja csak mérési célokat szolgál, a kampányparaméterek és a kattintásazonosítók pedig bekerülnek a regisztrációd forrására vonatkozó adatokba. Az alkalmazás nem tárolja a kiolvasott szöveget, a készülékeden csak azt jegyzi fel, hogy mikor olvasta ki, és melyik kódot vette át. Eközben nem olvas ki hirdetési azonosítót vagy a készüléked más azonosítóit. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, a meghívóprogramból származó előnyök esetében pedig a GDPR 6. cikk (1) bekezdés b) pontja; jogos érdekünk, hogy a telepítést ahhoz a hivatkozáshoz rendeljük, amelyen keresztül történt. A paraméter kiolvasása és a készülékeden való tárolása ezt a hozzárendelést szolgálja (TDDDG 25. § (2) bekezdés 2. pont).
Meghívóprogram
A meghívófunkcióval személyes meghívókódot és meghívóhivatkozást kapsz. Aki megnyitja a hivatkozásodat, a meghívóoldalon látja a keresztnevedet és a profilképedet. Ha valaki a hivatkozásodon keresztül regisztrál, vagy a beállítás során megadja a kódodat, rögzítjük a meghívót, a kódoddal, a meghívott személy felhasználói azonosítójával, az időponttal és a csatornával együtt (lásd: „A regisztrációd forrása”). Előnyök kizárólag az ezen a kifejezett meghívási módon keresztül történő meghívásokért járnak.
Minden meghívásnál két mérföldkövet rögzítünk. E1: A meghívott személy profilja elkészült (a beállítás befejeződött, valódi fotó, táncstílus és település); ekkor 30 nap Premium-tagságot kap. E2: A meghívott személynek ezután létrejön az első kapcsolata vagy olyan beszélgetése egy harmadik személlyel, amelyben mindketten írtak egymásnak, és aki legalább 30 napja a udansa tagja; ekkor te 7 nap Premium-tagságot kapsz, amelyet az E2 után 7 nappal írunk jóvá. Ha a meghívott személy a várakozási idő alatt törli a fiókját vagy letiltják, a neked járó napok elvesznek. Napokat legfeljebb 30 nap alatt három, 365 nap alatt pedig tíz meghívott személy után adunk; ezen felül az E2-t napok jóváírása nélkül rögzítjük. Ha fizetős előfizetésed van, a napokat jóváírásként tartjuk nyilván az előfizetés lejártáig. Ha a meghívott személy előfizetést köt, a megszokott módon további Premium-napokat kapsz. Az automatikus eljárás óránként ellenőrzi, hogy teljesült-e egy mérföldkő, a profil, a fotó, a kapcsolatok és annak alapján, hogy mindkét fél írt-e a beszélgetésben, de soha nem a tartalmak alapján. Minden mérföldkőnél tároljuk, hogy kit jutalmaz, a meghívás csatornáját, a teljesülés időpontját, a napok típusát és számát, a várakozási időt, azt, hogy a napokat jóváírtuk-e vagy elvesztek, valamint azt, hogy mikor értesítettünk erről. Egy kódhoz tartozó napi ötöt meghaladó új meghívást visszaélések megelőzése érdekében ellenőrizzük.
Az alkalmazásban a meghívásaidat csak névtelen lépésekként látod (regisztrált, profil kész, első kapcsolat), valamint a napjaid állapotát, nevek, azonosítók és dátumok nélkül. Ha egy meghívott személy törölte a fiókját, az jelenik meg, hogy már nem tagja a udansa közösségének; ha a napok más okból vesznek el, az okot nem tüntetjük fel. Ha egy általad meghívott személy elér egy mérföldkövet, értesítést és bejegyzést kapsz a bejövő üzenetek között, mindkettőt név nélkül; a jóváírt napokról a megajándékozott személyt értesítéssel tájékoztatjuk. Ezeket az értesítéseket csak helyi idő szerint 10 és 20 óra között küldjük. A meghívott személy látja a saját ajándékának állapotát. Az első kapcsolatod után az alkalmazás egyszer meghívási felhívást helyez el a bejövő üzeneteid között; ha elrejted a meghívókártyát, az alkalmazás ezt megjegyzi a készülékeden, és 30 napig nem jeleníti meg újra.
A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a részvétel a meghívóprogramban, annak feltételei szerint), a visszaélések ellenőrzése esetében pedig a GDPR 6. cikk (1) bekezdés f) pontja. A meghívást és az E2 mérföldkövedet addig tároljuk, amíg meghívóként törlöd a fiókodat, a meghívott személy E1 mérföldkövét pedig addig, amíg ő törli a fiókját; a meghívott személy akkor is megtartja az ajándékát, ha te törlöd a fiókodat.
Nyilvános profil-előnézet
Ha kifejezetten engedélyezed, a profilod nyilvános előnézetet kap, amelyet például megoszthatsz egy táncpartner keresésekor. Ez a funkció alapértelmezés szerint ki van kapcsolva. Az előnézet csak a keresztnevedet (vagy a felhasználónevedet, ha elrejtetted a nevedet), egy fotót, a táncstílusaidat, a tánctudásod szintjét, a városodat és azt mutatja, hogy táncpartnert keresel-e, a vezetéknevedet, a bemutatkozó szövegedet és az életkorodat soha. A hivatkozással fiók nélkül bárki megtekintheti, a keresőmotorok számára azonban le van tiltva (noindex). Az előnézetet véletlenszerűen létrehozott azonosító alatt tároljuk, nem a felhasználói azonosítód alatt; ezt az azonosítót és a közzététel időpontját a profilodban tároljuk. Privát, letiltott és törölt profilokhoz nem készül előnézet.
A megosztást bármikor visszavonhatod az alkalmazásban. Ekkor az azonosító törlődik, a korábbi linkek már nem jelenítik meg az előnézetet, az újbóli megosztás pedig új azonosítót hoz létre. A csevegőalkalmazások által a beszélgetésekben már elmentett előnézetek továbbra is láthatók maradnak. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a megosztás visszavonásával bármikor visszavonhatsz.
Tagok által létrehozott csoportlinkek
A tagok, ha a csoport ezt lehetővé teszi, meghívólinkeket hozhatnak létre a csoportjukhoz, és megoszthatják azokat QR-kódként vagy kinyomtatásra alkalmas formában is. Minden linknél eltároljuk a csoportot, a véletlenszerűen létrehozott link hashértékét (magát a linket nem), a létrehozóját, azt, hogy milyen módon hagyta el az alkalmazást (megosztás, másolás, QR-kód vagy nyomtatás), a felhasználások számát, a lejárati idejét és adott esetben a visszavonását. Egy link 30 napig érvényes, és legfeljebb 50 alkalommal nyitja meg a csoportot. Minden tag óránként legfeljebb 20 linket hozhat létre. Aki megnyitja a linket, csatlakozás előtt látja, hogy a létrehozó milyen nyilvános néven jelenik meg az alkalmazásban, valamint három vagy több tag esetén a tagok számát is. Ha valaki újonnan csatlakozik a linkeden keresztül, értesítést kapsz a nyilvános nevéről, óránként legfeljebb három alkalommal. Ha valaki csoportlinken keresztül regisztrál, a csoportlinket és a csoportot tüntetjük fel regisztrációjának forrásaként (lásd: „A regisztrációd forrása”).
Egy link csak addig nyitja meg a csoportot, amíg a létrehozója tag. Ha kilép a csoportból vagy eltávolítják onnan, visszavonjuk a linkjeit. Ennek érdekében a tagsági előzményekben rögzítjük, hogy a tagság kilépéssel vagy eltávolítással ért-e véget. Akit eltávolítottak, nem térhet vissza másik tag linkjén keresztül, csak a csoport kezelőjének vagy a szervezőnek a linkjével, illetve akkor, ha újra felveszik. A csoport kezelője látja azoknak a tagoknak a linkjeit, amelyek még megnyitják a csoportot, a létrehozó nyilvános nevével, a megosztás módjával, a létrehozás időpontjával, a lejárattal és a felhasználások számával együtt, és vissza is vonhatja azokat. Egy link adatait a csoport fennállásáig tároljuk, a létrehozó személyre vonatkozó bejegyzést pedig az illető fiókjával együtt töröljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a visszaélések megelőzését szolgáló korlátozások esetén pedig a GDPR 6. cikk (1) bekezdés f) pontja.
Tánctervezetek („Táncolni megyek”)
Tánctervezettel megoszthatod az alkalmazásban, hogy egy adott napon, ma vagy akár 13 nappal előre táncolni mész. A tárolt adatok: a nap és az időpont, a helyszín (egy esemény vagy tanfolyam a listánkról, vagy egy szabadon megadott helynév a várossal együtt), a helyszín nagyjából egy kilométerre kerekített koordinátái, a táncstílus, az általad választott láthatóság és a létrehozás időpontja.
Előzetes kiválasztás nélkül te döntöd el, ki értesüljön róla. A „Kapcsolataim” beállítással a visszaigazolt kapcsolataid látják a tánctervezetedet a neveddel és a fényképeddel együtt. A „Csak számként” beállítással sehol nem jelensz meg névvel az alkalmazásban. A 25 kilométeres körzetben lévő többi felhasználónak mindkét esetben csak azoknak a számát mutatjuk meg, akik az adott napon táncolni mennek, és ezt is csak három vagy több személy esetén. Azok, akiket letiltottál, vagy akik letiltottak téged, nem látják a tánctervezeteidet. A választásodat alapértelmezettként elmentjük a további tánctervezetekhez, de minden egyes tánctervezetnél módosíthatod.
A tánctervezet az adott estét követően, helyi idő szerint hajnali 4 órakor jár le, és két nappal később automatikusan törlődik. Előbb is bármikor törölheted. A láthatóságra vonatkozó alapértelmezett beállításodat a fiókod törléséig tároljuk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Az általunk engedélyezett szervezők ismétlődő, nyilvános táncesteket vehetnek fel (sorozatok). A sorozatokat a közelben lévő felhasználóknak a címükkel, helyszínükkel, időpontjukkal és táncstílusukkal jelenítjük meg, személyes adatok nélkül. Belső nyilvántartásunkban tároljuk, hogy melyik fiók hozta létre a sorozatot. A sorozatok bejelenthetők, a bejelentéseket kivizsgáljuk, szabálysértés esetén pedig elrejtjük a sorozatokat (lásd a 9. szakasz „Bejelentés és letiltás” részét). A sorozat utolsó időpontját követő két nappal törlődik. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a bejelentések feldolgozása esetén pedig a GDPR 6. cikk (1) bekezdés f) pontja.
„Ki jön velem?” és visszajelzés fiók nélkül
Megoszthatod a tánctervezeted linkjét, hogy mások is csatlakozhassanak. A tánctervezet nyilvános oldala megjeleníti az eseményt, illetve a helyszínt, a dátumot, az időpontot és a táncstílust. A keresztnevedet csak akkor jeleníti meg, ha ezt kifejezetten választod az adott tánctervezetnél, és nem rejtetted el a nevedet az alkalmazásban; fényképet, vezetéknevet vagy azonosítót soha nem jelenít meg. Az oldal le van tiltva a keresőmotorok számára (noindex), és az esemény után már nem jelenít meg senkit. Az események és tanfolyamok oldalain csak három vagy több személy esetén mutatjuk meg, hányan mennek el a udansa alkalmazásból, neveket nem jelenítünk meg. A neveket csak a kapcsolataid látják, és ők is csak akkor, ha a „Kapcsolataim” beállítást választottad.
A fiók nélküli személyek az oldalon a „Veled tartok” gombbal jelezhetik, hogy részt vesznek. Ehhez kizárólag a keresztnevet kérjük el, e-mail-címet és más adatot nem. A keresztnevet a tánctervvel együtt tároljuk, és megmutatjuk annak, aki megosztotta a tánctervet, értesítésként is, például így: „Mara veled tart”. A vendégeket el is távolíthatja. A vendégeknek nem küldünk reklámot. A visszaélések megelőzése érdekében tánctervenkként legfeljebb 20 vendéget, óránként pedig legfeljebb tíz jelentkezést fogadunk el, és minden keresztnevet csak egyszer. A keresztnevet automatikusan, meghatározott szabályok szerint ellenőrizzük, anélkül, hogy harmadik félnek továbbítanánk: legfeljebb 30 karakterből állhat, csak betűket, szóközöket, kötőjeleket és aposztrófokat tartalmazhat, és nem szerepelhet benne a sértő vagy félrevezető kifejezések listáján szereplő szó. Az elutasított keresztnevet nem tároljuk. A keresztnevet a táncterv vége után 48 órával, automatikusan töröljük (az estét követő helyi idő szerint hajnali 4 órakor), de a tánctervvel együtt korábban is törlődhet. A vendégek adatainak kezelésére a GDPR 6. cikke (1) bekezdésének b) pontja szerinti jogalap vonatkozik, mivel a vendég kérésére továbbítjuk a jelentkezést a meghívó személynek. A visszaélések ellenőrzésének jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja.
Ha fiókkal jelzed a részvételt, vagy ilyen linken keresztül regisztrálsz, létrehozunk neked egy saját tánctervet, és feltüntetjük rajta, hogy ki hívott meg. A meghívó személy látja a jelentkezésedet azzal a névvel, amelyen nyilvánosan megjelensz az alkalmazásban, és tánctervenkként legfeljebb egyszer értesítést kap róla. Ahhoz, hogy ne küldjünk ismételt értesítést, tároljuk, hogy mikor jeleztük a jelentkezésedet ehhez a tánctervhez. Ezt a bejegyzést a fiókoddal vagy a meghívó személy tánctervével együtt töröljük. Azt a bejegyzést, hogy ki hívott meg, akkor távolítjuk el, ha a meghívó személy törli a fiókját.
A javaslatok sorrendje és a megkeresések lejárata
Azért, hogy a kapcsolatfelvételi kérések olyan emberekhez jussanak el, akik válaszolnak is, a keresési találatok és javaslatok sorrendjének kialakításakor figyelembe vesszük a 9. szakasz „Táncpartnerekre vonatkozó javaslatok (profilalkotás)” című részében felsorolt feltételek mellett azt is, hogy az illető aktív volt-e az elmúlt 14 napban, valamint a válaszadási hajlandóságát. A válaszadási hajlandóságot naponta számítjuk ki az alapján, hogy az illető hány kapcsolatfelvételi kérést kapott az elmúlt 90 napban, az utolsó hét napot nem számítva, és ezek mekkora részét fogadta el, utasította el vagy zárta le letiltással. Kevés kérés esetén az értéket a középérték felé korrigáljuk. Azokat a személyeket, akik elrejtették az aktivitási állapotukat, úgy soroljuk be, hogy a sorrend ne fedje fel az állapotukat. A válaszadási hajlandóságot senki sem láthatja, és jutalmat sem adunk érte. Csak a sorrendet befolyásolja, azt soha nem, hogy megtalálható-e egy profil.
Mielőtt olyan személynek küldenél megkeresést, aki több mint 30 napja nem használta az alkalmazást, az alkalmazás jelzi, hogy az illető már hosszabb ideje nem járt itt, dátum megadása nélkül. Ha az illető elrejtette az aktivitási állapotát, vagy letiltás van érvényben, nem jelenik meg figyelmeztetés.
A függőben lévő kapcsolatfelvételi kérések 30 nap után lejárnak. Feljegyezzük a lejárat időpontját. A kérelmező ezután lejártként látja a kérést, és újra elküldheti. A lejáratig az értesítési beállításaid szerint legfeljebb háromszor emlékeztetjük a megkeresett személyt a függőben lévő kérésre.
A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk, hogy a megkeresésekre választ kapjanak, és a javaslatok olyan személyeket mutassanak, akik elérhetők. A válaszadási hajlandóság kiszámítása és a sorrendben való figyelembevétele profilalkotásnak minősül, de nem jár a GDPR 22. cikke szerinti automatizált döntéshozatallal. A GDPR 21. cikke alapján tiltakozhatsz az adatkezelés ellen. A válaszadási hajlandóságot naponta újraszámítjuk, és nem vesszük figyelembe, ha a megadott időszakban nem kaptál megkeresést, legkésőbb pedig a fiókoddal együtt töröljük.
Önkéntes kérdés a fiók törlésekor
Ha törlöd a fiókodat, az alkalmazás önkéntesen megkérdezi, mi hiányzott neked. Kiválaszthatsz egyet az előre megadott válaszok közül („Senki sincs a közelemben”, „Nem az én táncstílusom”, „Túl sok üzenet”, „Csak körülnézni akartam” vagy „Más”), vagy átugorhatod a kérdést. Szabad szöveges mező nincs. A törlés nem függ a válaszodtól. A válaszodat rövidített formában a fiókod törléséről szóló igazolásban tároljuk (lásd „A fiókod törlése” című részt a 9. szakaszban), az általad megadott indoklással együtt, ha a törlési párbeszédablakban a korábbiakhoz hasonlóan önkéntesen megadod. Az igazolás tartalmazza továbbá a felhasználói azonosítódat, a törlés időpontját, a fiókod napokban számított korát, azt, hogy volt-e prémium előfizetésed, az üzeneteid és kapcsolataid számát, valamint technikai adatokat arról, hogy minden törlési lépés sikeres volt-e. A válaszokat és az indoklásokat csak összesítve értékeljük, a szolgáltatásunk fejlesztése érdekében. A válaszod és az indoklásod kezelésének jogalapja a hozzájárulásod, amelyet az önkéntes megadással adsz meg (GDPR 6. cikke (1) bekezdésének a) pontja). Az igazolás többi adatának kezelésére a GDPR 6. cikke (1) bekezdésének f) pontja vonatkozik. Jogos érdekünk, hogy igazolni tudjuk a törlés végrehajtását, és összesítve értékelhessük a lemondás okait.
Az ebben a szakaszban említett adatok törlése a fiókoddal együtt
Ha törlöd a fiókodat, a 9. szakasz „Fiókod törlése” című részében említett adatokon túl az ebben a szakaszban ismertetett adatok is törlésre kerülnek, akkor is, ha az adott megőrzési idő még nem járt le: a látogatási napjaid és havi számaid, az időzónádra vonatkozó adatok, a regisztrációd forrása, a használati eseményeid, az értesítések ütemezésének naplója és a neked küldött értesítések adatai, a beérkező üzeneteid, az e-mail-hozzájárulásodra vonatkozó adatok, beleértve a hozzájárulási szöveg változatát és a kiküldött e-mailekre vonatkozó adatokat, az értesítési témákkal kapcsolatos beállításaid és az egyes e-mail-témákról való leiratkozásaid, a tánckérdésre adott válaszaid, az üdvözlő kérdésre adott válaszod, az elismert első sikereidre vonatkozó megjegyzések, a meghívókódod, a meghívásaid és a meghívóprogram azon szakaszai, amelyek jutalmaznak téged, a profil-előnézeted megosztására vonatkozó beállítás és azonosító, a tánctervezéseid, beleértve a vendégek visszajelzéseit, a jelzett visszajelzésekre vonatkozó megjegyzések, valamint a láthatóságra vonatkozó alapbeállításod és a válaszadási hajlandóságod. Mások tánctervezéseiből eltávolítjuk annak jelzését, hogy te hívtad meg őket; az általad létrehozott csoportlinkekből pedig annak jelzését, hogy azok tőled származnak, és ezek a linkek többé nem nyitják meg a csoportot; abból a meghívóból, amelyen keresztül regisztráltál, eltávolítjuk az általad megnyitott oldalt. Ez a meghívás a meghívó személynél a belső felhasználói azonosítóddal és a csatornával együtt megmarad. Mások beérkező üzeneteiben a rád vonatkozó bejegyzések csak belső azonosítót tartalmaznak, és a törlés után többé nem jelennek meg. Egyébként csak a személyhez nem köthető számadatok maradnak meg, például a linkmegnyitások napi száma, valamint a törlés igazolása.
Eltérő rendelkezés hiányában az adatokat a Supabase frankfurti adatbázisában tároljuk (lásd a 2. szakaszt). A leírtak szerint további címzettek a Google a push értesítések küldéséhez (Firebase Cloud Messaging, lásd a „Push értesítések” részt a 9. szakaszban), a Brevo az e-mailek küldéséhez (lásd a 6. szakaszt), a Cloudinary az előnézeti képekhez (lásd a 7. szakaszt), valamint a többi felhasználó, amennyiben láthatóvá teszed számukra a tartalmakat. A jogaid, különösen a GDPR 21. cikke szerinti tiltakozáshoz való jogod, valamint az a jogod, hogy a hozzájárulásodat bármikor visszavond, a 3. szakaszban találhatók.
Látogatási napok és időzóna
Amikor megnyitod az alkalmazást, naponta egyszer rögzítjük, hogy az adott napon használtad az alkalmazást (látogatási nap). A mentett adatok: a dátum, az adott napon történő első megnyitás időpontja, valamint az, hogy ez az első megnyitás nappal vagy éjszaka (22 és 6 óra között) történt-e. A látogatási nap helyi idő szerint 4 órakor kezdődik, így egy éjfél után véget érő táncos este még az előző naphoz számít. Nem tároljuk a használat időtartamát, a megtekintett tartalmakat és az eszközazonosítót.
Ahhoz, hogy ismerjük a helyi idődet, az alkalmazás megnyitásakor továbbítja az eszközödön beállított időzónát. Az időzónát a profilodban tároljuk, azzal az időponttal együtt, amikor az eszközöd utoljára jelezte, hogy megváltozott az időzóna. A látogatási napok számításánál csak akkor alkalmazzuk az új időzónát, ha az eszközöd 30 napig változatlanul ezt jelezte, így egy utazás nem módosítja a számítást.
Ezeket az adatokat arra használjuk, hogy csak a tartózkodási helyeden megfelelő időpontban küldjünk értesítéseket, korlátozzuk az értesítések számát, megjelenítsük az alkalmazásban, mi újdonság történt az utolsó látogatásod óta, valamint összesített formában elemezzük az alkalmazásunk használatát (például a heti aktív felhasználók számát régiónként). Ezekhez az elemzésekhez kizárólag összesített adatokat használunk, egyéni profilokat nem.
A jogalap a GDPR 6. cikke (1) bekezdésének b) pontja, amennyiben az adatok az alkalmazás általad használt funkcióihoz szükségesek, egyébként pedig a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk, hogy visszafogottan, a megfelelő napszakban küldjünk értesítéseket, és összesített használati adatok alapján fejlesszük a szolgáltatásunkat. Az időzóna kiolvasása az eszközödről szükséges ahhoz, hogy a kért értesítéseket a helyi időd szerint küldjük el neked (TDDDG 25. § (2) bekezdés 2. pont).
Az egyes látogatási napokat hat teljes naptári hónap elteltével töröljük. Ezt követően naptári hónaponként már csak a látogatási napjaid számát és az éjszakai látogatási napok számát őrizzük meg. Ezeket a havi adatokat és a profilodban tárolt időzónára vonatkozó adatokat a fiókoddal együtt töröljük.
Csak akkor rögzítjük egy látogatási naphoz azt is, hogy az adott napon az alkalmazás mely területein (például a Felfedezés vagy az Üzenetek részen) kezdődtek a látogatásaid, ha az alkalmazásban hozzájárultál a „Statisztika” kategóriához. Ennek jogalapja a hozzájárulásod (GDPR 6. cikke (1) bekezdésének a) pontja és TDDDG 25. § (1) bekezdés), amelyet a jövőre nézve bármikor visszavonhatsz. Ezt az adatot a látogatási nappal együtt töröljük, és nem számít bele a havi adatokba.
Regisztrációd forrása
Annak megértéséhez, hogy milyen csatornákon keresztül találnak rá az emberek az udansa szolgáltatásra, valamint a meghívók megfelelő hozzárendeléséhez a regisztrációdat követően egyszer rögzítjük, hogy honnan érkeztél. Ehhez az alkalmazás, illetve a böngésződ az eszközöd helyi tárhelyén rögzíti, hogy milyen módon nyitottad meg az udansa szolgáltatást: a megnyitott hivatkozás kampányparamétereit (utm_source, utm_medium, utm_campaign), adott esetben egy hirdetésre kattintás azonosítóját, a hivatkozó weboldalt, a megnyitott oldalt, a weboldalunk arra vonatkozó adatait, hogy melyik eseményről vagy tanfolyamról érkeztél, valamint a meghívókódot, ha olyan hivatkozást követtél, amely meghívókódot tartalmazott.
A regisztrációdat követő hét napon belül az alkalmazás egyszer továbbítja nekünk az alábbi adatokat: a csatornát (meghívó, megosztott hivatkozás, csoporthivatkozás, hirdetés, weboldalunk, egyéb kampány, hivatkozó weboldal, alkalmazásbolt vagy közvetlen megnyitás), annak a személynek a meghívókódját, akinek a hivatkozását használtad, a kampányparamétereket, az elsőként megnyitott oldal típusát és azonosítóját (például egy adott eseményt), a platformot (iOS, Android vagy web), valamint az adat rögzítésének időpontját. Nem továbbítunk IP-címet, eszközazonosítót, hirdetésre kattintás azonosítóját, a megnyitott oldal teljes címét vagy szabad szöveges adatokat. Ha a regisztráció során beváltottál egy meghívókódot, a kapcsolódó meghívónál is rögzítjük a csatornát, valamint, ha a kód a megnyitott hivatkozással érkezett, az így megnyitott oldal típusát és azonosítóját (például egy eseményt, de soha nem egy táncterv vagy profil azonosítóját); ezt az oldalra vonatkozó adatot ott töröljük, ha törlöd a fiókodat.
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk annak megismerése, hogy mely útvonalak és megosztott tartalmak vezetnek regisztrációhoz, valamint a meghívások hozzárendelése. Amennyiben a meghíváshoz meghívóprogramunkból származó előnyök kapcsolódnak, a jogalap emellett a GDPR 6. cikk (1) bekezdés b) pontja. Az adatok eszközödön történő tárolásának célja, hogy a megnyitott hivatkozást és a követett meghívást a regisztrációdhoz rendeljük (TDDDG 25. § (2) bekezdés 2. pont).
A származásra vonatkozó adatokat a fiókod törléséig tároljuk. Az eszközöd helyi tárhelyén tárolt adatokat bármikor eltávolíthatod a böngésződ webhelyadatainak, illetve az alkalmazás adatainak törlésével.
Az alkalmazás használati eseményei
Az alkalmazás néhány eseményről értesít minket. Ilyenkor csak az esemény típusát, egy rövid technikai hivatkozást (például egy értesítés azonosítóját vagy az alkalmazás egy részét), a felhasználói azonosítódat és az időpontot tároljuk, tartalmat soha.
Az értesítésekhez csak egy esemény szükséges, amelyről az alkalmazás ezért külön hozzájárulás nélkül értesít minket: hogy megnyitottál egy push-értesítést. Erre az információra azért van szükségünk, hogy több meg nem nyitott értesítés után szünetet tartsunk. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk, hogy ne árasszunk el értesítésekkel.
Az alkalmazás csak akkor értesít minket az elemzési célú eseményekről, ha hozzájárultál a „Statisztika” kategóriához: arról, hogy megjelent-e neked az értesítések engedélyezésére vonatkozó kérdés vagy a rendszerbeállításokra vonatkozó tájékoztató, és hogyan reagáltál rá, mindegyik esetben az alkalmazás megfelelő részével (például beállítás vagy beállítások) és a platformmal együtt; arról, hogy megosztottál-e egy tartalmat külső felületen; arról, hogy mely kártyákat jelenítettük meg vagy használtad a „Ma” részben; valamint arról, hogy megjelent-e neked meghívásra vonatkozó tájékoztató. A jogalap ebben az esetben a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pontja és TDDDG 25. § (1) bekezdése), amelyet bármikor visszavonhatsz.
Az eseményeket 90 nap elteltével automatikusan töröljük, de legkésőbb a fiókoddal együtt.
Értesítések ütemezése
Az alkalmazás használatára ösztönző értesítéseket, például egy függőben lévő kérelemről, új, hozzád illő személyekről, a heti hírlevélről vagy a kezdéshez adható tippekről egy automatikus eljárás ütemezi. Előre meghatározott szabályok alapján dönt arról, hogy küldünk-e értesítést, mikor és melyik csatornán. Jelenleg különösen a következők érvényesek: naponta legfeljebb egy ilyen push-értesítést, hetente pedig legfeljebb hármat küldünk; küldés csak helyi idő szerint 10 és 20 óra között, a heti hírlevél csütörtökönként 17 és 19 óra között; öt egymást követő, meg nem nyitott értesítés után szünetet tartunk, amíg újra meg nem nyitod az alkalmazást; az azonos típusú értesítések között minimális időközt tartunk; ugyanarról a tartalomról soha nem küldünk egyszerre push-értesítést és e-mailt. Ha nem ismerjük az időzónádat, a tartózkodási helyed szerinti országból következtetünk rá; ha ez nem állapítható meg egyértelműen, csak olyan időintervallumban küldünk értesítést, amely az ország valamennyi időzónájában megfelelő, ellenkező esetben egyáltalán nem küldünk. Az új üzenetről, kapcsolatfelvételi kérelemről vagy annak elfogadásáról szóló értesítésekre ezek a szabályok nem vonatkoznak, ezeket továbbra is azonnal elküldjük.
Az értesítések tartalma az alkalmazásban egyébként is meglévő adatokból áll össze, például a kéréseidből és üzeneteidből, a táncstílusaidból és a helyedből, valamint a számodra látható más felhasználók profiljaiból és tánctervezeteiből. Annak ellenőrzésére, hogy hasznosak-e az értesítéseink, a felfedezésekről, ajánlatokról és a kezdésről szóló tervezett értesítések egy véletlenszerűen kiválasztott részét nem küldjük el, és csak azt jegyezzük fel, hogy az értesítés elmaradt (összehasonlító csoport). A tesztidőszakban az eljárás úgy is hozhat döntéseket, hogy csak naplózza azokat, értesítések küldése nélkül.
Minden döntést naplózunk a felhasználói azonosítóddal, az ok típusával és hivatkozásával (például egy kérelem azonosítójával), az értesítés típusával, a döntéssel (elküldve vagy pihenőidő, maximális darabszám, szünet vagy összehasonlító csoport miatt visszatartva), a csatornával, a helyi naptári napoddal és az időponttal együtt. A ténylegesen elküldött értesítések esetében emellett tároljuk a csatornát, és ha megnyitsz egy push-értesítést, a megnyitás időpontját is. A maximális darabszám betartásához minden elküldött push-értesítés után bejegyzést hozunk létre a helyi napodra vonatkozóan.
A push-értesítések küldése a hozzájárulásodon alapul (GDPR 6. cikk (1) bekezdés a) pontja, lásd a 9. szakasz „Push-értesítések” részét). Az ütemezés, a naplózás és a megnyitások kiértékelése a GDPR 6. cikk (1) bekezdés f) pontján alapul; jogos érdekünk, hogy csak valódi ok esetén, korlátozott számban és megfelelő időpontban küldjünk értesítéseket, valamint ellenőrizzük azok hasznosságát. Ezzel nem jár olyan automatizált döntéshozatal, amely joghatással jár rád nézve, vagy hasonlóképpen jelentős mértékben érint téged (GDPR 22. cikk).
A döntések naplóját és az elküldött értesítésekre vonatkozó adatokat 180 nap elteltével, a maximális darabszámra vonatkozó bejegyzéseket 14 nap elteltével töröljük, de minden esetben legkésőbb a fiókoddal együtt.
Értesítési témák és értesítések engedélyezése
Az alkalmazás beállításaiban minden témánál külön megadhatod, hogy szeretnél-e értesítéseket kapni róla, többek között a „Vár rád” (nyitott kérések és olvasatlan tartalmak), a „Felfedezések” (új személyek a táncos közegedben), a „Heti hírlevél”, a „Kezdési tippek”, a „Még keresel?” , a „Csatlakozz” (visszajelzések a tánctervezetedre) és a „Meghívók” témáknál. Ha eddig kikapcsoltad az „Emlékeztetők” témát, ezek a témák is kikapcsolva maradnak. A választásodat addig tároljuk, amíg meg nem változtatod, vagy nem törlöd a fiókodat.
A „Tanfolyamok és események neked” téma az olyan tánciskolák és más szolgáltatók tanfolyamairól és rendezvényeiről szóló értesítéseket foglalja magában, amelyek megfelelnek a táncstílusaidnak és a tartózkodási helyednek. Alapértelmezés szerint ki van kapcsolva; a beállításkor, előzetes választás nélkül, vagy a beállításokban kapcsolhatod be az értesítéseket. Ugyanez érvényes a „Hírek az udansa-tól” témára, amely ajánlatokat és híreket tartalmaz tőlünk. E két téma jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz a téma kikapcsolásával. Ezeket az értesítéseket csak push-értesítésként és az alkalmazásban kapod meg, e-mailben nem. Rólad szóló adatokat nem adunk át a tanfolyamok és rendezvények szolgáltatóinak.
Ahhoz, hogy értesítéseket kaphass, az alkalmazás a beállításkor és öt megfelelő alkalommal megkérdezi, hogy engedélyezed-e az értesítéseket: az első kapcsolatfelvételi kérésed után, amikor megnyitsz egy kérést, amikor elfogadnak egy kérést, amikor tánctervet hozol létre vagy egy eseménynél az „Ott leszek” lehetőséget választod, valamint a második látogatásodkor. Az alkalmazás mindegyik alkalommal legfeljebb egyszer kérdez rá, összesen pedig 30 nap alatt legfeljebb ötször, legalább két nap különbséggel. Az alkalmazásban csak addig kérdez rá, amíg a készülékeden még megjeleníthető a rendszerkérdés. Az értesítések engedélyezése nincs hatással az alkalmazás egyéb funkcióira, és nem jár érte jutalom. Ha elutasítottad az értesítéseket a készülékeden, az alkalmazás legfeljebb hét naponta egyszer jelenít meg egy értesítést, amely megnyitja a rendszerbeállításokat. Ezeknek az időközöknek a betartásához az alkalmazás a készülékeden tárolja, hogy mikor kérdezett rá, illetve mikor jelenítette meg az értesítést, mely alkalmakkor kérdezett már rá, mikor választottad a „Később” lehetőséget, és melyik napon nyitottad meg először az alkalmazást ezen a készüléken. Ezek az adatok a készülékeden maradnak, tárolásuk az általad használt funkció biztosításához szükséges (§ 25 Abs. 2 Nr. 2 TDDDG). Az engedélyt kizárólag a készülékeden adhatod meg és vonhatod vissza.
„Hírek” bejövő mappa
Az ütemezett értesítéseket, a meghívók egyes szakaszairól szóló tájékoztatásokat és hasonló üzeneteket az alkalmazás „Hírek” bejövő mappájában is elhelyezzük, akkor is, ha nem küldtünk push-értesítést. Minden bejegyzésnél tároljuk az üzenet típusát, a technikai hivatkozásokat, például az azonosítókat, számokat és időpontokat, szövegek és nevek nélkül, az alkalmazáson belüli célt, valamint a létrehozás és az olvasás időpontját. A megjelenített szöveget és más személyek nevét az alkalmazás csak a bejövő mappa megnyitásakor állítja össze; a törölt fiókú, letiltott vagy általad letiltott személyekhez tartozó bejegyzések nem jelennek meg. A bejövő mappádat csak te láthatod. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A bejegyzéseket 180 nap után automatikusan, legkésőbb pedig a fiókoddal együtt töröljük.
E-mailek az alkalmazásból: hozzájárulás, megerősítés és leiratkozás
A regisztráció során tájékoztatunk arról, hogy e-mail-címedre a fiókoddal kapcsolatos értesítéseket, valamint alkalmanként az udansa-val kapcsolatos tájékoztatásokat küldünk, és bármikor tiltakozhatsz az e-mail-címed ilyen tájékoztatásokra való felhasználása ellen a beállításokban vagy az egyes e-mailekben található linken keresztül, anélkül, hogy ezért az alapdíjak szerinti továbbítási költségeken felül bármit fizetned kellene. A fiókoddal kapcsolatos értesítéseket, például arról, hogy egy kérés válaszra vár, egy üzenet olvasatlan, vagy egy időpont közeleg, a GDPR 6. cikk (1) bekezdés b) pontja alapján küldjük. Ha hozzájárulás nélkül küldünk neked tájékoztatást az udansa saját szolgáltatásairól, például a profilod beállításáról, annak jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, összefüggésben az UWG 7. § (3) bekezdésével; jogos érdekünk a saját szolgáltatásaink közvetlen reklámozása.
A heti hírlevelet, az alkalmazás használatának elkezdésére és folytatására vonatkozó tippeket, valamint az új, hozzád illő személyekről szóló értesítéseket csak kifejezett hozzájárulásoddal kapod e-mailben („Heti hírlevél és tippek e-mailben”). Az alkalmazás erről előzetes választás nélkül kérdez meg a beállításokban és egyes megfelelő alkalmakon, ezeken az alkalmakon legfeljebb kétszer. Miután hozzájárultál, megerősítő linket tartalmazó e-mailt küldünk neked (double opt-in); ezeket az e-maileket csak akkor küldjük el, ha megnyitod ezt a linket. A link hét napig érvényes, és csak egyszer használható fel. E hozzájárulás alapján hetente legfeljebb két ilyen e-mailt kapsz; ha hosszabb ideig nem használod az alkalmazást, legfeljebb három havi összefoglalót. A tánciskolák és más szolgáltatók ajánlatait, valamint az udansa ajánlatait nem küldjük el e-mailben e hozzájárulás alapján. A küldés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod, amely egyúttal az UWG 7. § (2) bekezdése által előírt hozzájárulás is.
Hozzájárulásának kezeléséhez és igazolásához a fiókbeállításaiban tároljuk a következőket: az állapotát (nem adta meg, kértük, megerősítette vagy visszavonta), a kérés, a megerősítés és a visszavonás időpontját, az alkalmazás azon helyét, ahol hozzájárult, az Ön által elfogadott hozzájárulási szöveg változatát és nyelvét (a kéréskor, majd ismét a megerősítéskor), az egyszer használható megerősítő kód hashértékét (maga a kód csak az e-mailben szerepel, a hashértéket a megerősítés vagy a visszavonás után töröljük), hogy az alkalmazás hányszor kérdezte meg Önt, és mikor kérdezte meg utoljára, valamint az egy nap alatt kért megerősítő e-mailek számát (naponta legfeljebb ötöt). A hozzájárulás igazolásához szükséges tárolás jogalapja a GDPR 6. cikk (1) bekezdésének c) pontja, összefüggésben a GDPR 7. cikkének (1) bekezdésével. A heti legfeljebb két e-mailes korlát betartása érdekében feljegyezzük továbbá a hozzájárulása alapján küldött e-mailek típusát és időpontját, a 30 napnál régebbi feljegyzéseket pedig a következő küldéskor töröljük. Mindezeket az adatokat a fiókjával együtt töröljük.
Hozzájárulását bármikor visszavonhatja a beállításokban egy koppintással, vagy az e-mailekben található hivatkozással. A hivatkozás egy leiratkozási oldalra vezet, amelyre nem kell bejelentkeznie. Az oldal tájékoztat arról, hogy mi szűnik meg és mi marad meg, és csak akkor iratkoztatja le Önt, ha ott rákoppint, a puszta megnyitás, például az e-mail-programja hivatkozásellenőrzője által, nem változtat semmin. A leiratkozást kizárólag a hivatkozásban szereplő aláírás teszi érvényessé, az oldal nem jelenít meg Önről adatokat. Az udansa más e-mailjeiben található leiratkozási hivatkozás is erre az oldalra vezet. Ezek az e-mailek tájékoztatást tartalmaznak a tiltakozáshoz való jogáról és az adott témához tartozó leiratkozási hivatkozásról is, ez csak az érintett e-mailek küldését állítja le, a push-értesítésekre vonatkozó beállításai változatlanok maradnak. Azt, hogy mely témák e-mailjeiről iratkozott le, az értesítési beállításaiban tároljuk, ahol vissza is vonhatja a leiratkozást.
A megerősítő e-mailt és az említett e-maileket a Brevo szolgáltatáson keresztül küldjük (lásd a 6. szakaszban a „Brevo” részt). A Brevo a megbízásunkból kezeli az e-mail-címét, a nevét, a nyelvét és az e-mail tartalmát. Ha visszavonja a hozzájárulását, eltávolítjuk az e-mail-címét a Brevónál vezetett hírlevéllistánkról, és ezt követően nem vesszük fel oda automatikusan újra.
Heti levél, havi levél, valamint az első lépésekhez és a visszatéréshez kapcsolódó értesítések
A „Táncos hétvégéd” című heti levelet csütörtökönként, az Ön helyi időzónája szerint 17 és 19 óra között küldjük, ha az elmúlt 30 napban használta az alkalmazást, és nem kapcsolta ki a „Heti levél” témát. A levélben szerepelnek azok a kapcsolatai, akik hétvégén táncolni mennek (csak azok a tánctervek, amelyeket névvel láthat), legfeljebb három új személy a városukkal vagy az Öntől mért távolságukkal, a nyitott felkérések és az olvasatlan üzenetek, valamint, de csak akkor, ha bekapcsolta a „Tanfolyamok és események neked” témát, az Ön táncstílusaihoz tartozó táncos estek. Csak akkor küldjük el, ha a tartalom legalább két része tartalmaz valamit: push-értesítésként, ennek hiányában e-mailben, az Ön megerősített hozzájárulásával, ennek hiányában csak a beérkező üzenetek közé. Ha 90, 120 vagy 150 napja nem használta az alkalmazást, megerősített hozzájárulása esetén e-mailben havi levelet küldünk, legfeljebb 25 naponta egyet, soha nem push-értesítésként, és szolgáltatók ajánlatai nélkül.
Az új tagoknak a regisztráció utáni első, harmadik, hetedik és 14. napon egy-egy értesítést küldünk, de csak konkrét ok esetén, például ha van egy függőben lévő felkérésük, egy új személy az Ön táncstílusában, vagy tánctervek a közelükben. Ha nincs ilyen ok, az értesítés elmarad. A befejezetlen beállításra és a hiányos profilra egyaránt legfeljebb kétszer emlékeztetjük, a profilra pedig nem, ha kikapcsolta a „Profil kiegészítése” lehetőséget. Ha 3, 10, 30 vagy 60 napja nem használta az alkalmazást, minden egyes távolléti időszakban legfeljebb egy értesítést kap az adott szinten, szintén csak konkrét ok esetén. Emellett értesítjük, ha 50 kilométeres körzetben új személy jelenik meg az Ön táncstílusában (legfeljebb háromnaponta egyszer), valamint ha valamelyik kapcsolata ma vagy holnap táncolni megy. Tanfolyamokról és eseményekről szóló értesítéseket csak akkor kap, ha bekapcsolta a „Tanfolyamok és események neked” témát, kizárólag push-értesítésként és az alkalmazásban.
Mindezekre az értesítésekre az „Értesítések ütemezése” alatt leírt szabályok és az értesítési témái vonatkoznak. E-mailben csak megerősített hozzájárulása esetén kapja meg ezeket, kizárólag a beállításra és a profilra vonatkozó emlékeztetőket küldjük hozzájárulás nélkül is e-mailben, a tiltakozáshoz való jogára vonatkozó tájékoztatással (lásd fent). Másoknak szóló értesítésekben csak akkor jelenítjük meg Önt új személyként, ha befejezte a beállítást, valódi fényképe van, a profilja nem privát, nem rejtette el az aktivitási állapotát, és Önök között nincs letiltás, illetve még nem kapcsolódtak egymáshoz. Ilyenkor az alkalmazásban nyilvánosan megjelenő nevét és a városát vagy a legközelebbi kilométerre kerekített távolságot tüntetjük fel. Tánctervezetei ilyen értesítésekben csak a kapcsolatai számára jelennek meg, és csak akkor, ha a „Kapcsolataim” lehetőséget választotta. Egy régióban élő személyek számát soha nem közöljük.
A push-értesítések jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), az e-maileké az Ön hozzájárulása, illetve a beállításra és a profilra vonatkozó emlékeztetők esetén a GDPR 6. cikk (1) bekezdés f) pontja, összefüggésben a német tisztességtelen verseny elleni törvény (UWG) 7. §-ának (3) bekezdésével. A beérkező üzenetek közé kerülő bejegyzések és más tagok megnevezésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az alkalmazás célja, hogy a táncosok megismerkedjenek egymással.
A „Ma” rész és a nap tánckérdése
Az Entdecken rész tetején az app megmutatja, mi vár rád (nyitott kérések, olvasatlan üzenetek és új kapcsolatok üzenet nélkül), mi újdonság az előző látogatásod óta (legfeljebb három új személy várossal vagy távolsággal, valamint hogy hányszor tekintették meg a profilodat), továbbá a nap tánckérdését. Az utolsó látogatásodat a látogatási napjaid alapján állapítjuk meg. Új személyként csak olyan profilokat mutatunk, amelyek beállítása befejeződött és valódi fényképet tartalmaznak; azok, akik privátra állították a profiljukat vagy elrejtették az aktivitási állapotukat, nem jelennek meg itt, ahogy azok sem, akikkel blokkolás van érvényben.
A tánckérdésre önként válaszolhatsz az előre megadott válaszok egyikével. Kérdésenként egy választ tárolunk a felhasználói azonosítóddal, a látogatási napoddal és az időponttal együtt; ha a kérdés 30 nap múlva újra megjelenik, láthatod a korábbi válaszodat. Mások soha nem látják külön a válaszodat, csak az összes válasz százalékos megoszlását, legalább öt válasz esetén, és csak azokat a válaszokat, amelyeket a saját napjuk kezdete előtt adtak meg, hogy az eredmény ne változzon, miközben valaki nézi, és egyetlen válasz se legyen felismerhető. A válaszaidat a fiókod törléséig tároljuk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Üdvözlő kérdés, „Az indulásod” és az első sikerek
A beállítás során az app előzetes választás nélkül megkérdezi, hogy a környékeden élő táncosok üdvözölhetnek-e téged. A válaszod („Igen, szívesen” vagy „Inkább ne”) önkéntes; eltároljuk a profilodban, de mások nem látják. Jelenleg semmilyen további funkcióhoz nem használjuk fel; mielőtt bevezetnénk az új tagok üdvözlését, kiegészítjük ezt a tájékoztatót. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pontja), amelyet bármikor visszavonhatsz a hi@udansa.com címen.
Az „Az indulásod” kártya megmutatja, milyen első lépéseket tettél már meg, például beállítottad a profilodat, feltöltöttél egy fényképet, elmentettél egy eseményt vagy tanfolyamot, felismertél egy dalt vagy részt vettél egy felmérésben, létrejött az első kapcsolatod, illetve beszélgetésed. A kártya az appban amúgy is meglévő adatokból áll össze; csak te látod, és senkiéhez sem hasonlítjuk. Az első kapcsolatodat, az első beszélgetésedet és az első tánctervedet az app egyszeri rövid üzenettel ünnepli meg, ha legfeljebb 14 napja történtek, és erről bejegyzést helyez el a beérkező üzeneteid között; erről nem kapsz push értesítést vagy e-mailt. Annak érdekében, hogy az üzenet csak egyszer jelenjen meg, a fiókod törléséig tároljuk, hogy ezek közül melyik pillanatot láttad, és mikor. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Linkek megosztása, linkelőnézetek és meghívókód
Az eseményeket, tanfolyamokat, tánctervezeteket, a dalfelismerés eredményeit, csoportokat, a meghívódat, valamint, ha engedélyezed, a profilodat az eszközöd megosztási funkciójával oszthatod meg külső felületeken, például üzenetküldő alkalmazásban. A megosztott linkek a Supabase-nél található szerverünk egyik funkciójához vezetnek (lásd a 2. szakaszt). Ha egy üzenetküldő vagy közösségi hálózat (például a WhatsApp, az iMessage, a Telegram, a Facebook vagy az Instagram) lekér egy ilyen linket az előnézet megjelenítéséhez, címet, rövid leírást és előnézeti képet tartalmazó előnézetet ad vissza. Az előnézeti képeken soha nem szerepel személy; a Cloudinary az esemény vagy tanfolyam képéből, dátumából és helyszínéből, illetve a logónkból készíti őket. Egy engedélyezett profil-előnézet vagy olyan táncterv esetén, amelynél a keresztneved feltüntetését választottad, a cím tartalmazhatja a keresztnevedet. Az üzenetküldő alkalmazások általában elmentik az ilyen előnézeteket a beszélgetéseikben; erre nincs ráhatásunk. A dalfelismerés megosztott eredménye a címet, a hozzá illő táncokat és a tempót mutatja, de nem tartalmaz információt arról, hogy ki végezte a felismerést. A linket megnyitókat a megfelelő nyilvános oldalra irányítjuk.
A megosztott linkek megnyitásainak számát személyes adatokhoz nem köthető módon számoljuk: naponta csak a megnyitások számát tároljuk, tartalomtípus és megosztási mód szerint, különválasztva, hogy egy személy nyitotta-e meg a linket, vagy egy szolgáltatás kérte le az előnézetet. Eközben nem tárolunk meghívókódot, IP-címet vagy eszközazonosítót. A megnyitáskor szervereink technikai okokból feldolgozzák az IP-címedet és a böngésződre vonatkozó adatokat a kérés megválaszolásához (lásd a 4. szakasz „Szervernapló-fájlok” című részét). A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a tartalmas linkelőnézetek biztosítása és annak mérése, hogy hányszor nyitják meg a megosztott tartalmakat.
Az appból külső felületeken megosztott linkek tartalmazzák a személyes meghívókódodat, valamint azt, hogy megosztás történt, és azt is, hogy milyen módon (utm_source, utm_medium). Ha valaki megnyit egy ilyen linket, a megnyitott oldal az eszköz helyi tárhelyén megjegyzi a kódot, az oldal típusát és azonosítóját, valamint azt, hogy meghívólinkről volt-e szó, hogy a későbbi regisztrációt hozzá lehessen rendelni a linkhez (lásd a „Regisztrációd forrása” című részt); az ott már tárolt kódot nem írjuk felül. A regisztráció után automatikusan csak egy meghívólink kódját váltjuk be, és ez az ajánlói programunk előnyeit válthatja ki. Minden más megosztott link, például eseményekhez, tanfolyamokhoz, tánctervezetekhez, csoportokhoz, profilokhoz vagy dalokhoz vezető linkek esetén a kód kizárólag annak mérésére szolgál, hogy mely megosztott tartalmak vezetnek regisztrációhoz; sem neked, sem az új személynek nem biztosít előnyt. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, az ajánlói program esetében a GDPR 6. cikk (1) bekezdés b) pontja; a kód eszközön történő tárolása a TDDDG 25. § (2) bekezdés 2. pontja alapján történik.
Linkek az alkalmazásboltokba és telepítési hivatkozás Androidon
Ha mobilkészülék böngészőjében nyitod meg az alkalmazásunkat, egy banner legfeljebb hét naponta egyszer hívja fel a figyelmedet az alkalmazásra; azt, hogy mikor jelent meg legutóbb, a böngésződ tárolja a készülékeden. A Google Playre mutató hivatkozások, például a bannerben, a böngészőben megjelenő értesítési felhívásban vagy a meghívóoldalon, a „referrer” paraméterben tartalmazzák, hogy a hivatkozás tőlünk származik (utm_source, utm_medium), valamint, ha a készülékeden egy meghívókód vagy egy megosztott hivatkozás kódja van tárolva, ezt a kódot a típusával és adott esetben annak az oldalnak az azonosítójával együtt, amelyen tárolták. Az Apple App Store-ra mutató hivatkozások nem tartalmaznak ilyen adatokat; ott a beállítás során te adod meg a meghívókódot. A Safariban az Apple bannerje az alkalmazásunkhoz megkapja a megnyitott oldalt és a kódot, hogy a telepített alkalmazás ugyanezt az oldalt nyissa meg.
A Google Play a telepítés után a Play Install Referrer felületen keresztül adja át ezt a paramétert az alkalmazásnak. Android-alkalmazásunk az első indításkor egyszer olvassa ki, és úgy kezeli, mint egy megnyitott hivatkozást: a meghívókódot előre kitöltve átveszi a beállítás során a meghívókód mezőjébe, egy másik megosztott hivatkozás kódja csak mérési célokat szolgál, a kampányparaméterek és a kattintásazonosítók pedig bekerülnek a regisztrációd forrására vonatkozó adatokba. Az alkalmazás nem tárolja a kiolvasott szöveget, a készülékeden csak azt jegyzi fel, hogy mikor olvasta ki, és melyik kódot vette át. Eközben nem olvas ki hirdetési azonosítót vagy a készüléked más azonosítóit. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, a meghívóprogramból származó előnyök esetében pedig a GDPR 6. cikk (1) bekezdés b) pontja; jogos érdekünk, hogy a telepítést ahhoz a hivatkozáshoz rendeljük, amelyen keresztül történt. A paraméter kiolvasása és a készülékeden való tárolása ezt a hozzárendelést szolgálja (TDDDG 25. § (2) bekezdés 2. pont).
Meghívóprogram
A meghívófunkcióval személyes meghívókódot és meghívóhivatkozást kapsz. Aki megnyitja a hivatkozásodat, a meghívóoldalon látja a keresztnevedet és a profilképedet. Ha valaki a hivatkozásodon keresztül regisztrál, vagy a beállítás során megadja a kódodat, rögzítjük a meghívót, a kódoddal, a meghívott személy felhasználói azonosítójával, az időponttal és a csatornával együtt (lásd: „A regisztrációd forrása”). Előnyök kizárólag az ezen a kifejezett meghívási módon keresztül történő meghívásokért járnak.
Minden meghívásnál két mérföldkövet rögzítünk. E1: A meghívott személy profilja elkészült (a beállítás befejeződött, valódi fotó, táncstílus és település); ekkor 30 nap Premium-tagságot kap. E2: A meghívott személynek ezután létrejön az első kapcsolata vagy olyan beszélgetése egy harmadik személlyel, amelyben mindketten írtak egymásnak, és aki legalább 30 napja a udansa tagja; ekkor te 7 nap Premium-tagságot kapsz, amelyet az E2 után 7 nappal írunk jóvá. Ha a meghívott személy a várakozási idő alatt törli a fiókját vagy letiltják, a neked járó napok elvesznek. Napokat legfeljebb 30 nap alatt három, 365 nap alatt pedig tíz meghívott személy után adunk; ezen felül az E2-t napok jóváírása nélkül rögzítjük. Ha fizetős előfizetésed van, a napokat jóváírásként tartjuk nyilván az előfizetés lejártáig. Ha a meghívott személy előfizetést köt, a megszokott módon további Premium-napokat kapsz. Az automatikus eljárás óránként ellenőrzi, hogy teljesült-e egy mérföldkő, a profil, a fotó, a kapcsolatok és annak alapján, hogy mindkét fél írt-e a beszélgetésben, de soha nem a tartalmak alapján. Minden mérföldkőnél tároljuk, hogy kit jutalmaz, a meghívás csatornáját, a teljesülés időpontját, a napok típusát és számát, a várakozási időt, azt, hogy a napokat jóváírtuk-e vagy elvesztek, valamint azt, hogy mikor értesítettünk erről. Egy kódhoz tartozó napi ötöt meghaladó új meghívást visszaélések megelőzése érdekében ellenőrizzük.
Az alkalmazásban a meghívásaidat csak névtelen lépésekként látod (regisztrált, profil kész, első kapcsolat), valamint a napjaid állapotát, nevek, azonosítók és dátumok nélkül. Ha egy meghívott személy törölte a fiókját, az jelenik meg, hogy már nem tagja a udansa közösségének; ha a napok más okból vesznek el, az okot nem tüntetjük fel. Ha egy általad meghívott személy elér egy mérföldkövet, értesítést és bejegyzést kapsz a bejövő üzenetek között, mindkettőt név nélkül; a jóváírt napokról a megajándékozott személyt értesítéssel tájékoztatjuk. Ezeket az értesítéseket csak helyi idő szerint 10 és 20 óra között küldjük. A meghívott személy látja a saját ajándékának állapotát. Az első kapcsolatod után az alkalmazás egyszer meghívási felhívást helyez el a bejövő üzeneteid között; ha elrejted a meghívókártyát, az alkalmazás ezt megjegyzi a készülékeden, és 30 napig nem jeleníti meg újra.
A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a részvétel a meghívóprogramban, annak feltételei szerint), a visszaélések ellenőrzése esetében pedig a GDPR 6. cikk (1) bekezdés f) pontja. A meghívást és az E2 mérföldkövedet addig tároljuk, amíg meghívóként törlöd a fiókodat, a meghívott személy E1 mérföldkövét pedig addig, amíg ő törli a fiókját; a meghívott személy akkor is megtartja az ajándékát, ha te törlöd a fiókodat.
Nyilvános profil-előnézet
Ha kifejezetten engedélyezed, a profilod nyilvános előnézetet kap, amelyet például megoszthatsz egy táncpartner keresésekor. Ez a funkció alapértelmezés szerint ki van kapcsolva. Az előnézet csak a keresztnevedet (vagy a felhasználónevedet, ha elrejtetted a nevedet), egy fotót, a táncstílusaidat, a tánctudásod szintjét, a városodat és azt mutatja, hogy táncpartnert keresel-e, a vezetéknevedet, a bemutatkozó szövegedet és az életkorodat soha. A hivatkozással fiók nélkül bárki megtekintheti, a keresőmotorok számára azonban le van tiltva (noindex). Az előnézetet véletlenszerűen létrehozott azonosító alatt tároljuk, nem a felhasználói azonosítód alatt; ezt az azonosítót és a közzététel időpontját a profilodban tároljuk. Privát, letiltott és törölt profilokhoz nem készül előnézet.
A megosztást bármikor visszavonhatod az alkalmazásban. Ekkor az azonosító törlődik, a korábbi linkek már nem jelenítik meg az előnézetet, az újbóli megosztás pedig új azonosítót hoz létre. A csevegőalkalmazások által a beszélgetésekben már elmentett előnézetek továbbra is láthatók maradnak. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a megosztás visszavonásával bármikor visszavonhatsz.
Tagok által létrehozott csoportlinkek
A tagok, ha a csoport ezt lehetővé teszi, meghívólinkeket hozhatnak létre a csoportjukhoz, és megoszthatják azokat QR-kódként vagy kinyomtatásra alkalmas formában is. Minden linknél eltároljuk a csoportot, a véletlenszerűen létrehozott link hashértékét (magát a linket nem), a létrehozóját, azt, hogy milyen módon hagyta el az alkalmazást (megosztás, másolás, QR-kód vagy nyomtatás), a felhasználások számát, a lejárati idejét és adott esetben a visszavonását. Egy link 30 napig érvényes, és legfeljebb 50 alkalommal nyitja meg a csoportot. Minden tag óránként legfeljebb 20 linket hozhat létre. Aki megnyitja a linket, csatlakozás előtt látja, hogy a létrehozó milyen nyilvános néven jelenik meg az alkalmazásban, valamint három vagy több tag esetén a tagok számát is. Ha valaki újonnan csatlakozik a linkeden keresztül, értesítést kapsz a nyilvános nevéről, óránként legfeljebb három alkalommal. Ha valaki csoportlinken keresztül regisztrál, a csoportlinket és a csoportot tüntetjük fel regisztrációjának forrásaként (lásd: „A regisztrációd forrása”).
Egy link csak addig nyitja meg a csoportot, amíg a létrehozója tag. Ha kilép a csoportból vagy eltávolítják onnan, visszavonjuk a linkjeit. Ennek érdekében a tagsági előzményekben rögzítjük, hogy a tagság kilépéssel vagy eltávolítással ért-e véget. Akit eltávolítottak, nem térhet vissza másik tag linkjén keresztül, csak a csoport kezelőjének vagy a szervezőnek a linkjével, illetve akkor, ha újra felveszik. A csoport kezelője látja azoknak a tagoknak a linkjeit, amelyek még megnyitják a csoportot, a létrehozó nyilvános nevével, a megosztás módjával, a létrehozás időpontjával, a lejárattal és a felhasználások számával együtt, és vissza is vonhatja azokat. Egy link adatait a csoport fennállásáig tároljuk, a létrehozó személyre vonatkozó bejegyzést pedig az illető fiókjával együtt töröljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a visszaélések megelőzését szolgáló korlátozások esetén pedig a GDPR 6. cikk (1) bekezdés f) pontja.
Tánctervezetek („Táncolni megyek”)
Tánctervezettel megoszthatod az alkalmazásban, hogy egy adott napon, ma vagy akár 13 nappal előre táncolni mész. A tárolt adatok: a nap és az időpont, a helyszín (egy esemény vagy tanfolyam a listánkról, vagy egy szabadon megadott helynév a várossal együtt), a helyszín nagyjából egy kilométerre kerekített koordinátái, a táncstílus, az általad választott láthatóság és a létrehozás időpontja.
Előzetes kiválasztás nélkül te döntöd el, ki értesüljön róla. A „Kapcsolataim” beállítással a visszaigazolt kapcsolataid látják a tánctervezetedet a neveddel és a fényképeddel együtt. A „Csak számként” beállítással sehol nem jelensz meg névvel az alkalmazásban. A 25 kilométeres körzetben lévő többi felhasználónak mindkét esetben csak azoknak a számát mutatjuk meg, akik az adott napon táncolni mennek, és ezt is csak három vagy több személy esetén. Azok, akiket letiltottál, vagy akik letiltottak téged, nem látják a tánctervezeteidet. A választásodat alapértelmezettként elmentjük a további tánctervezetekhez, de minden egyes tánctervezetnél módosíthatod.
A tánctervezet az adott estét követően, helyi idő szerint hajnali 4 órakor jár le, és két nappal később automatikusan törlődik. Előbb is bármikor törölheted. A láthatóságra vonatkozó alapértelmezett beállításodat a fiókod törléséig tároljuk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Az általunk engedélyezett szervezők ismétlődő, nyilvános táncesteket vehetnek fel (sorozatok). A sorozatokat a közelben lévő felhasználóknak a címükkel, helyszínükkel, időpontjukkal és táncstílusukkal jelenítjük meg, személyes adatok nélkül. Belső nyilvántartásunkban tároljuk, hogy melyik fiók hozta létre a sorozatot. A sorozatok bejelenthetők, a bejelentéseket kivizsgáljuk, szabálysértés esetén pedig elrejtjük a sorozatokat (lásd a 9. szakasz „Bejelentés és letiltás” részét). A sorozat utolsó időpontját követő két nappal törlődik. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a bejelentések feldolgozása esetén pedig a GDPR 6. cikk (1) bekezdés f) pontja.
„Ki jön velem?” és visszajelzés fiók nélkül
Megoszthatod a tánctervezeted linkjét, hogy mások is csatlakozhassanak. A tánctervezet nyilvános oldala megjeleníti az eseményt, illetve a helyszínt, a dátumot, az időpontot és a táncstílust. A keresztnevedet csak akkor jeleníti meg, ha ezt kifejezetten választod az adott tánctervezetnél, és nem rejtetted el a nevedet az alkalmazásban; fényképet, vezetéknevet vagy azonosítót soha nem jelenít meg. Az oldal le van tiltva a keresőmotorok számára (noindex), és az esemény után már nem jelenít meg senkit. Az események és tanfolyamok oldalain csak három vagy több személy esetén mutatjuk meg, hányan mennek el a udansa alkalmazásból, neveket nem jelenítünk meg. A neveket csak a kapcsolataid látják, és ők is csak akkor, ha a „Kapcsolataim” beállítást választottad.
A fiók nélküli személyek az oldalon a „Veled tartok” gombbal jelezhetik, hogy részt vesznek. Ehhez kizárólag a keresztnevet kérjük el, e-mail-címet és más adatot nem. A keresztnevet a tánctervvel együtt tároljuk, és megmutatjuk annak, aki megosztotta a tánctervet, értesítésként is, például így: „Mara veled tart”. A vendégeket el is távolíthatja. A vendégeknek nem küldünk reklámot. A visszaélések megelőzése érdekében tánctervenkként legfeljebb 20 vendéget, óránként pedig legfeljebb tíz jelentkezést fogadunk el, és minden keresztnevet csak egyszer. A keresztnevet automatikusan, meghatározott szabályok szerint ellenőrizzük, anélkül, hogy harmadik félnek továbbítanánk: legfeljebb 30 karakterből állhat, csak betűket, szóközöket, kötőjeleket és aposztrófokat tartalmazhat, és nem szerepelhet benne a sértő vagy félrevezető kifejezések listáján szereplő szó. Az elutasított keresztnevet nem tároljuk. A keresztnevet a táncterv vége után 48 órával, automatikusan töröljük (az estét követő helyi idő szerint hajnali 4 órakor), de a tánctervvel együtt korábban is törlődhet. A vendégek adatainak kezelésére a GDPR 6. cikke (1) bekezdésének b) pontja szerinti jogalap vonatkozik, mivel a vendég kérésére továbbítjuk a jelentkezést a meghívó személynek. A visszaélések ellenőrzésének jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja.
Ha fiókkal jelzed a részvételt, vagy ilyen linken keresztül regisztrálsz, létrehozunk neked egy saját tánctervet, és feltüntetjük rajta, hogy ki hívott meg. A meghívó személy látja a jelentkezésedet azzal a névvel, amelyen nyilvánosan megjelensz az alkalmazásban, és tánctervenkként legfeljebb egyszer értesítést kap róla. Ahhoz, hogy ne küldjünk ismételt értesítést, tároljuk, hogy mikor jeleztük a jelentkezésedet ehhez a tánctervhez. Ezt a bejegyzést a fiókoddal vagy a meghívó személy tánctervével együtt töröljük. Azt a bejegyzést, hogy ki hívott meg, akkor távolítjuk el, ha a meghívó személy törli a fiókját.
A javaslatok sorrendje és a megkeresések lejárata
Azért, hogy a kapcsolatfelvételi kérések olyan emberekhez jussanak el, akik válaszolnak is, a keresési találatok és javaslatok sorrendjének kialakításakor figyelembe vesszük a 9. szakasz „Táncpartnerekre vonatkozó javaslatok (profilalkotás)” című részében felsorolt feltételek mellett azt is, hogy az illető aktív volt-e az elmúlt 14 napban, valamint a válaszadási hajlandóságát. A válaszadási hajlandóságot naponta számítjuk ki az alapján, hogy az illető hány kapcsolatfelvételi kérést kapott az elmúlt 90 napban, az utolsó hét napot nem számítva, és ezek mekkora részét fogadta el, utasította el vagy zárta le letiltással. Kevés kérés esetén az értéket a középérték felé korrigáljuk. Azokat a személyeket, akik elrejtették az aktivitási állapotukat, úgy soroljuk be, hogy a sorrend ne fedje fel az állapotukat. A válaszadási hajlandóságot senki sem láthatja, és jutalmat sem adunk érte. Csak a sorrendet befolyásolja, azt soha nem, hogy megtalálható-e egy profil.
Mielőtt olyan személynek küldenél megkeresést, aki több mint 30 napja nem használta az alkalmazást, az alkalmazás jelzi, hogy az illető már hosszabb ideje nem járt itt, dátum megadása nélkül. Ha az illető elrejtette az aktivitási állapotát, vagy letiltás van érvényben, nem jelenik meg figyelmeztetés.
A függőben lévő kapcsolatfelvételi kérések 30 nap után lejárnak. Feljegyezzük a lejárat időpontját. A kérelmező ezután lejártként látja a kérést, és újra elküldheti. A lejáratig az értesítési beállításaid szerint legfeljebb háromszor emlékeztetjük a megkeresett személyt a függőben lévő kérésre.
A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk, hogy a megkeresésekre választ kapjanak, és a javaslatok olyan személyeket mutassanak, akik elérhetők. A válaszadási hajlandóság kiszámítása és a sorrendben való figyelembevétele profilalkotásnak minősül, de nem jár a GDPR 22. cikke szerinti automatizált döntéshozatallal. A GDPR 21. cikke alapján tiltakozhatsz az adatkezelés ellen. A válaszadási hajlandóságot naponta újraszámítjuk, és nem vesszük figyelembe, ha a megadott időszakban nem kaptál megkeresést, legkésőbb pedig a fiókoddal együtt töröljük.
Önkéntes kérdés a fiók törlésekor
Ha törlöd a fiókodat, az alkalmazás önkéntesen megkérdezi, mi hiányzott neked. Kiválaszthatsz egyet az előre megadott válaszok közül („Senki sincs a közelemben”, „Nem az én táncstílusom”, „Túl sok üzenet”, „Csak körülnézni akartam” vagy „Más”), vagy átugorhatod a kérdést. Szabad szöveges mező nincs. A törlés nem függ a válaszodtól. A válaszodat rövidített formában a fiókod törléséről szóló igazolásban tároljuk (lásd „A fiókod törlése” című részt a 9. szakaszban), az általad megadott indoklással együtt, ha a törlési párbeszédablakban a korábbiakhoz hasonlóan önkéntesen megadod. Az igazolás tartalmazza továbbá a felhasználói azonosítódat, a törlés időpontját, a fiókod napokban számított korát, azt, hogy volt-e prémium előfizetésed, az üzeneteid és kapcsolataid számát, valamint technikai adatokat arról, hogy minden törlési lépés sikeres volt-e. A válaszokat és az indoklásokat csak összesítve értékeljük, a szolgáltatásunk fejlesztése érdekében. A válaszod és az indoklásod kezelésének jogalapja a hozzájárulásod, amelyet az önkéntes megadással adsz meg (GDPR 6. cikke (1) bekezdésének a) pontja). Az igazolás többi adatának kezelésére a GDPR 6. cikke (1) bekezdésének f) pontja vonatkozik. Jogos érdekünk, hogy igazolni tudjuk a törlés végrehajtását, és összesítve értékelhessük a lemondás okait.
Az ebben a szakaszban említett adatok törlése a fiókoddal együtt
Ha törlöd a fiókodat, a 9. szakasz „Fiókod törlése” című részében említett adatokon túl az ebben a szakaszban ismertetett adatok is törlésre kerülnek, akkor is, ha az adott megőrzési idő még nem járt le: a látogatási napjaid és havi számaid, az időzónádra vonatkozó adatok, a regisztrációd forrása, a használati eseményeid, az értesítések ütemezésének naplója és a neked küldött értesítések adatai, a beérkező üzeneteid, az e-mail-hozzájárulásodra vonatkozó adatok, beleértve a hozzájárulási szöveg változatát és a kiküldött e-mailekre vonatkozó adatokat, az értesítési témákkal kapcsolatos beállításaid és az egyes e-mail-témákról való leiratkozásaid, a tánckérdésre adott válaszaid, az üdvözlő kérdésre adott válaszod, az elismert első sikereidre vonatkozó megjegyzések, a meghívókódod, a meghívásaid és a meghívóprogram azon szakaszai, amelyek jutalmaznak téged, a profil-előnézeted megosztására vonatkozó beállítás és azonosító, a tánctervezéseid, beleértve a vendégek visszajelzéseit, a jelzett visszajelzésekre vonatkozó megjegyzések, valamint a láthatóságra vonatkozó alapbeállításod és a válaszadási hajlandóságod. Mások tánctervezéseiből eltávolítjuk annak jelzését, hogy te hívtad meg őket; az általad létrehozott csoportlinkekből pedig annak jelzését, hogy azok tőled származnak, és ezek a linkek többé nem nyitják meg a csoportot; abból a meghívóból, amelyen keresztül regisztráltál, eltávolítjuk az általad megnyitott oldalt. Ez a meghívás a meghívó személynél a belső felhasználói azonosítóddal és a csatornával együtt megmarad. Mások beérkező üzeneteiben a rád vonatkozó bejegyzések csak belső azonosítót tartalmaznak, és a törlés után többé nem jelennek meg. Egyébként csak a személyhez nem köthető számadatok maradnak meg, például a linkmegnyitások napi száma, valamint a törlés igazolása.