Informativa sulla privacy

Informazioni generali

Le seguenti informazioni offrono una semplice panoramica di ciò che accade ai tuoi dati personali quando visiti questo sito web. I dati personali sono tutti i dati che consentono di identificarti personalmente. Per informazioni dettagliate sul tema della privacy, consulta l’informativa sulla privacy riportata sotto questo testo.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. Puoi trovare i suoi dati di contatto nella sezione «Informazioni sul titolare del trattamento» di questa informativa sulla privacy.

Come raccogliamo i tuoi dati?
Da un lato, i tuoi dati vengono raccolti quando ce li comunichi. Si può trattare, ad esempio, dei dati che inserisci in un modulo di contatto.

Altri dati vengono raccolti automaticamente o previo tuo consenso, dai nostri sistemi informatici quando visiti il sito web. Si tratta soprattutto di dati tecnici (ad esempio, browser Internet, sistema operativo o ora di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena accedi a questo sito web.

Per quali finalità utilizziamo i tuoi dati?
Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web. Altri dati possono essere utilizzati per analizzare il tuo comportamento di navigazione. Se tramite il sito web è possibile stipulare o avviare contratti, i dati trasmessi vengono trattati anche per formulare offerte contrattuali, gestire ordini o altre richieste di incarico.

Quali diritti hai in relazione ai tuoi dati?
Hai il diritto di ottenere in qualsiasi momento, gratuitamente, informazioni sull’origine, sui destinatari e sulle finalità dei tuoi dati personali conservati. Hai inoltre il diritto di richiederne la rettifica o la cancellazione. Se hai prestato il consenso al trattamento dei dati, puoi revocarlo in qualsiasi momento con effetto per il futuro. Inoltre, in determinate circostanze hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali. Hai anche il diritto di presentare un reclamo all’autorità di controllo competente.

Per questo e per qualsiasi altra domanda sul tema della privacy, puoi contattarci in qualsiasi momento.

Strumenti di analisi e strumenti di terze parti
Quando visiti questo sito web, il tuo comportamento di navigazione può essere analizzato a fini statistici. Ciò avviene soprattutto tramite i cosiddetti programmi di analisi.

Trovi informazioni dettagliate su questi programmi di analisi nella seguente informativa sulla privacy.

Cloudflare
Utilizziamo il servizio «Cloudflare». Il fornitore è Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (di seguito «Cloudflare»).

Cloudflare offre una rete di distribuzione dei contenuti (CDN) con DNS distribuita a livello globale. Dal punto di vista tecnico, il trasferimento di informazioni tra il tuo browser e il nostro sito web avviene tramite la rete di Cloudflare. Ciò consente a Cloudflare di analizzare il traffico tra il tuo browser e il nostro sito web e di agire da filtro tra i nostri server e il traffico potenzialmente dannoso proveniente da Internet. A tal fine, Cloudflare può anche utilizzare cookie o altre tecnologie per riconoscere gli utenti di Internet, utilizzandoli esclusivamente per lo scopo qui descritto.

L’utilizzo di Cloudflare si basa sul nostro legittimo interesse a fornire il nostro sito web nel modo più sicuro e privo di errori possibile (art. 6, par. 1, lett. f del GDPR).

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione europea. Puoi trovare dettagli e ulteriori informazioni sulla sicurezza e sulla privacy di Cloudflare qui: https://www.cloudflare.com/privacypolicy/.

L’azienda ha ottenuto la certificazione «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli USA volto a garantire il rispetto degli standard europei in materia di protezione dei dati quando i dati vengono trattati negli USA. Ogni azienda certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Puoi trovare ulteriori informazioni al seguente link del fornitore: https://www.dataprivacyframework.gov/participant/5666.

Trattamento dei dati per conto terzi
Abbiamo stipulato un accordo per il trattamento dei dati per conto terzi (DPA) per l’utilizzo del servizio sopra indicato. Si tratta di un accordo previsto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web soltanto secondo le nostre istruzioni e nel rispetto del GDPR.

Supabase
Utilizziamo Supabase per gestire il database alla base di questo sito web e della nostra app. Il fornitore è Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (di seguito «Supabase»).

Supabase conserva tutti i dati che ci fornisci tramite questo sito web o l’app oppure che vengono generati nell’ambito del loro utilizzo, in particolare i dati di account e profilo, le prenotazioni, i messaggi e i contenuti caricati. Il nostro database è ospitato nella regione Europa (Francoforte sul Meno, Germania); i dati dei contenuti rimangono quindi all’interno dell’Unione europea.

L’utilizzo avviene ai fini dell’esecuzione del contratto nei confronti dei nostri utenti (art. 6, par. 1, lett. b del GDPR) e nell’interesse di fornire i nostri servizi in modo sicuro ed efficiente (art. 6, par. 1, lett. f del GDPR).

Abbiamo stipulato con Supabase un contratto per il trattamento dei dati per conto terzi (AVV). Per ulteriori informazioni, consulta l’informativa sulla privacy di Supabase: https://supabase.com/privacy.

Protezione dei dati
I gestori di queste pagine prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo riservato e in conformità alle disposizioni di legge in materia di protezione dei dati e alla presente informativa sulla privacy.

Quando utilizzi questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati che consentono di identificarti personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per quali finalità li utilizziamo. Spiega inoltre come e per quale scopo avviene il trattamento.

Ti segnaliamo che la trasmissione dei dati su Internet (ad es. nelle comunicazioni via e-mail) può presentare vulnerabilità di sicurezza. Non è possibile garantire una protezione completa dei dati dall’accesso da parte di terzi.

Informazioni sul titolare del trattamento
Il titolare del trattamento dei dati su questo sito web è:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Germania

Telefono: 0152 24893845
E-mail: hi@udansa.com

Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali (ad es. nomi, indirizzi e-mail o simili).

Periodo di conservazione
Salvo che nella presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, i tuoi dati personali rimangono presso di noi fino a quando non viene meno la finalità del trattamento. Se presenti una legittima richiesta di cancellazione o revochi il consenso al trattamento dei dati, i tuoi dati saranno cancellati, a meno che non sussistano altri motivi legalmente consentiti per conservarli (ad es. termini di conservazione previsti dalla normativa fiscale o commerciale); in quest’ultimo caso, la cancellazione avverrà una volta venuti meno tali motivi.

Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web
Se hai acconsentito al trattamento dei dati, trattiamo i tuoi dati personali sulla base dell’art. 6, par. 1, lett. a del GDPR o dell’art. 9, par. 2, lett. a del GDPR, qualora siano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1 del GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento dei dati avviene inoltre sulla base dell’art. 49, par. 1, lett. a del GDPR. Se hai acconsentito alla memorizzazione di cookie o all’accesso a informazioni sul tuo dispositivo (ad es. tramite device fingerprinting), il trattamento dei dati avviene inoltre sulla base del § 25, par. 1 del TDDDG. Puoi revocare il consenso in qualsiasi momento. Se i tuoi dati sono necessari per l’esecuzione di un contratto o per l’attuazione di misure precontrattuali, li trattiamo sulla base dell’art. 6, par. 1, lett. b del GDPR. Inoltre, trattiamo i tuoi dati, qualora siano necessari per adempiere a un obbligo legale, sulla base dell’art. 6, par. 1, lett. c del GDPR. Il trattamento dei dati può anche avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del GDPR. Nei paragrafi seguenti della presente informativa sulla privacy troverai informazioni sulle basi giuridiche applicabili nei singoli casi.

Destinatari dei dati personali
Nell’ambito della nostra attività collaboriamo con diversi soggetti esterni. In alcuni casi è necessario trasmettere dati personali a tali soggetti esterni. Comunichiamo dati personali a soggetti esterni solo se ciò è necessario per l’esecuzione di un contratto, se siamo tenuti a farlo per legge (ad es. comunicazione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla comunicazione ai sensi dell’art. 6, par. 1, lett. f del GDPR o se un’altra base giuridica consente la comunicazione dei dati. Quando ci avvaliamo di responsabili del trattamento, comunichiamo i dati personali dei nostri clienti solo sulla base di un contratto valido per il trattamento dei dati per conto terzi. In caso di trattamento congiunto, viene stipulato un contratto per il trattamento congiunto.

Revoca del consenso al trattamento dei dati
Molte operazioni di trattamento dei dati sono possibili solo con il tuo consenso esplicito. Puoi revocare in qualsiasi momento il consenso già prestato. La revoca non pregiudica la liceità del trattamento dei dati effettuato fino al momento della revoca.

Diritto di opposizione alla raccolta dei dati in casi particolari e alla pubblicità diretta (art. 21 GDPR)
SE IL TRATTAMENTO DEI DATI AVVIENE SULLA BASE DELL’ART. 6, PAR. 1, LETT. E O F DEL GDPR, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA TUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI TUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. PUOI CONSULTARE LA PRESENTE INFORMATIVA SULLA PRIVACY PER CONOSCERE LA BASE GIURIDICA SU CUI SI FONDA IL TRATTAMENTO. SE TI OPPONI, NON TRATTEREMO PIÙ I TUOI DATI PERSONALI INTERESSATI, A MENO CHE NON DIMOSTRIAMO L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER PROCEDERE AL TRATTAMENTO, CHE PREVALGANO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE IL TRATTAMENTO SIA NECESSARIO PER ACCERTARE, ESERCITARE O DIFENDERE UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1 DEL GDPR).

SE I TUOI DATI PERSONALI VENGONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE TI RIGUARDANO EFFETTUATO PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. SE TI OPPONI, I TUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2, GDPR).

Diritto di presentare reclamo all’autorità di controllo competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano oppure in cui si è verificata la presunta violazione. Il diritto di presentare reclamo non pregiudica altri ricorsi amministrativi o giurisdizionali.

Diritto alla portabilità dei dati
Hai il diritto di ricevere, per te o per un terzo, in un formato di uso comune e leggibile da dispositivo automatico, i dati che trattiamo con procedure automatizzate sulla base del tuo consenso o in esecuzione di un contratto. Se chiedi il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente possibile.

Accesso, rettifica e cancellazione
Nel rispetto delle disposizioni di legge applicabili, hai sempre il diritto di ottenere gratuitamente informazioni sui tuoi dati personali conservati, sulla loro origine, sui destinatari e sulle finalità del trattamento, nonché, se del caso, il diritto di rettificarli o cancellarli. Per esercitare questi diritti o per qualsiasi altra domanda sui dati personali, puoi contattarci in qualsiasi momento.

Diritto alla limitazione del trattamento
Hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali. Puoi contattarci in qualsiasi momento per farlo. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:

Se contesti l’esattezza dei tuoi dati personali conservati da noi, di norma ci occorre del tempo per verificarla. Per tutta la durata della verifica hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali.
Se il trattamento dei tuoi dati personali è o è stato illecito, puoi chiedere la limitazione del trattamento dei dati invece della loro cancellazione.
Se non abbiamo più bisogno dei tuoi dati personali, ma tu ne hai bisogno per esercitare, difendere o far valere un diritto in sede giudiziaria, hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali invece della loro cancellazione.
Se hai presentato un’opposizione ai sensi dell’art. 21, par. 1, GDPR, è necessario bilanciare i tuoi interessi con i nostri. Fino a quando non sarà stabilito quali interessi prevalgono, hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali.
Se hai limitato il trattamento dei tuoi dati personali, tali dati potranno essere trattati, fatta eccezione per la loro conservazione, solo con il tuo consenso o per far valere, esercitare o difendere un diritto in sede giudiziaria, per tutelare i diritti di un’altra persona fisica o giuridica oppure per motivi di rilevante interesse pubblico dell’Unione europea o di uno Stato membro.

Crittografia SSL o TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invii in qualità di gestori del sito, questa pagina utilizza la crittografia SSL o TLS. Puoi riconoscere una connessione crittografata dal passaggio dell’indirizzo del browser da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmetti non possono essere letti da terzi.

Pagamenti crittografati su questo sito
Se, dopo la stipula di un contratto a pagamento, sei tenuto a comunicarci i tuoi dati di pagamento, ad esempio il numero di conto in caso di addebito diretto, tali dati sono necessari per elaborare il pagamento.

Le transazioni di pagamento con i mezzi di pagamento più comuni (Visa/MasterCard, addebito diretto) vengono effettuate esclusivamente tramite una connessione SSL o TLS crittografata. Puoi riconoscere una connessione crittografata dal passaggio dell’indirizzo del browser da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser.

In caso di comunicazione crittografata, i dati di pagamento che ci trasmetti non possono essere letti da terzi.

Opposizione alle e-mail pubblicitarie
Con la presente ci opponiamo all’utilizzo dei dati di contatto pubblicati nell’ambito dell’obbligo di pubblicazione delle informazioni legali per l’invio di pubblicità e materiale informativo non espressamente richiesti. I gestori delle pagine si riservano espressamente il diritto di adire le vie legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.

Cookie
Le nostre pagine Internet utilizzano i cosiddetti «cookie». I cookie sono piccoli pacchetti di dati e non causano danni al tuo dispositivo. Vengono memorizzati sul tuo dispositivo temporaneamente, per la durata di una sessione (cookie di sessione), oppure in modo permanente (cookie permanenti). I cookie di sessione vengono eliminati automaticamente al termine della visita. I cookie permanenti rimangono memorizzati sul tuo dispositivo finché non li elimini tu o non vengono eliminati automaticamente dal tuo browser.

I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono di integrare determinati servizi di aziende terze all'interno dei siti web (ad es. cookie per la gestione dei pagamenti).

I cookie svolgono diverse funzioni. Numerosi cookie sono tecnicamente necessari, poiché alcune funzionalità dei siti web non funzionerebbero senza di essi (ad es. il checkout o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o a fini pubblicitari.

I cookie necessari per effettuare la comunicazione elettronica, per fornire determinate funzionalità da te richieste (ad es. il checkout) o per ottimizzare il sito web (ad es. i cookie per misurare il pubblico del sito) vengono memorizzati sulla base dell'art. 6, par. 1, lett. f del GDPR, salvo che non venga indicata un'altra base giuridica. Il gestore del sito web ha un interesse legittimo a memorizzare i cookie necessari per fornire i propri servizi in modo tecnicamente corretto e ottimizzato. Se è stato richiesto il consenso alla memorizzazione dei cookie e all'utilizzo di tecnologie analoghe di riconoscimento, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, par. 1, lett. a del GDPR e § 25, par. 1 del TDDDG); puoi revocare il consenso in qualsiasi momento.

Puoi impostare il tuo browser in modo da ricevere una notifica quando vengono impostati i cookie e consentirli solo in singoli casi, escluderne l'accettazione in determinati casi o in generale, nonché attivare l'eliminazione automatica dei cookie alla chiusura del browser. Se disattivi i cookie, le funzionalità di questo sito web potrebbero essere limitate.

Puoi consultare la presente informativa sulla privacy per sapere quali cookie e servizi vengono utilizzati su questo sito web.

Consenso ai cookie e alle tecnologie analoghe
Il nostro sito web raccoglie il tuo consenso alla memorizzazione di cookie non necessari e all'utilizzo di tecnologie analoghe tramite un sistema di gestione del consenso proprietario. Non viene caricato alcun servizio di terze parti: quando visiti il sito web, non viene stabilita alcuna connessione a server esterni per raccogliere il consenso.

Memorizziamo la tua scelta nel cookie «udansa-consent» sul tuo dispositivo. Contiene un identificativo generato casualmente, l'ora della tua scelta, la versione della richiesta di consenso e le categorie selezionate; è valido per dodici mesi, dopodiché ti verrà chiesto nuovamente il consenso. Per poter dimostrare i consensi prestati (art. 7, par. 1 del GDPR), registriamo inoltre sul nostro server lo stesso identificativo, l'ora, le categorie selezionate, la lingua della pagina, il Paese da cui è avvenuto l'accesso e il tipo di browser. L'indirizzo IP non viene memorizzato. La registrazione viene cancellata dopo tre anni.

Finché non avrai prestato il tuo consenso, verranno impostati esclusivamente cookie tecnicamente necessari. I servizi della categoria «Statistiche» (Google Analytics, Sentry Session Replay) vengono caricati solo dopo che hai prestato il tuo consenso.

Puoi modificare o revocare in qualsiasi momento il tuo consenso con effetto per il futuro. Per farlo, utilizza il link «Impostazioni dei cookie» nel piè di pagina di questo sito web. Qui trovi anche una panoramica completa di tutti i cookie utilizzati, con il fornitore, lo scopo e la durata di conservazione.

La base giuridica per la gestione del consenso è l'art. 6, par. 1, lett. c del GDPR in combinato disposto con il § 25, par. 1 del TDDDG; la registrazione del consenso si basa sul nostro obbligo di documentazione ai sensi dell'art. 7, par. 1 del GDPR.

File di log del server
Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il tuo browser ci trasmette automaticamente. Si tratta di:

Tipo e versione del browser
Sistema operativo utilizzato
URL di provenienza
Nome host del computer che effettua l'accesso
Ora della richiesta al server
Indirizzo IP
Questi dati non vengono associati ad altre fonti di dati.

La raccolta di questi dati avviene sulla base dell'art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo a presentare il proprio sito web in modo tecnicamente corretto e a ottimizzarlo; a tal fine è necessario raccogliere i file di log del server.

Richieste via e-mail, telefono o fax
Se ci contatti via e-mail, telefono o fax, la tua richiesta, compresi tutti i dati personali che ne derivano (nome, richiesta), verrà memorizzata e trattata da noi allo scopo di gestire la tua richiesta. Non comunicheremo questi dati a terzi senza il tuo consenso.

Il trattamento di questi dati avviene sulla base dell'art. 6, par. 1, lett. b del GDPR, se la tua richiesta è connessa all'esecuzione di un contratto o è necessaria per adottare misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro interesse legittimo a gestire efficacemente le richieste che ci vengono inviate (art. 6, par. 1, lett. f del GDPR) o sul tuo consenso (art. 6, par. 1, lett. a del GDPR), se richiesto; puoi revocare il consenso in qualsiasi momento.

I dati che ci hai inviato tramite richieste di contatto restano presso di noi fino a quando non ci chiedi di cancellarli, non revochi il consenso alla loro conservazione oppure viene meno la finalità della conservazione dei dati (ad es. dopo aver completato la gestione della tua richiesta). Restano salve le disposizioni di legge inderogabili, in particolare i termini di conservazione previsti dalla legge.

Registrazione su questo sito
Puoi registrarti su questo sito per utilizzare funzionalità aggiuntive. Utilizziamo i dati inseriti a questo scopo solo per consentirti di usufruire dell'offerta o del servizio per cui ti sei registrato. I dati obbligatori richiesti al momento della registrazione devono essere inseriti integralmente. In caso contrario, rifiuteremo la registrazione.

Per comunicarti modifiche importanti, ad esempio relative all'entità dell'offerta o a modifiche tecnicamente necessarie, utilizziamo l'indirizzo e-mail che hai indicato al momento della registrazione.

Il trattamento dei dati inseriti al momento della registrazione avviene allo scopo di gestire il rapporto di utilizzo instaurato con la registrazione ed eventualmente di avviare ulteriori contratti (art. 6, par. 1, lett. b GDPR).

Conserviamo i dati raccolti al momento della registrazione per tutto il periodo in cui resti registrato su questo sito e successivamente li cancelliamo. Restano salvi i termini di conservazione previsti dalla legge.



Accesso con Clerk
Per la registrazione e l'accesso all'app udansa e su udansa.com utilizziamo il servizio di autenticazione «Clerk». Il fornitore è Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (di seguito «Clerk»).

Clerk tratta per nostro conto i dati necessari alla creazione e alla gestione dell'account (ad es. indirizzo e-mail, nome, hash della password, data e ora dell'accesso, indirizzo IP) e mette a disposizione, dal punto di vista tecnico, anche le modalità di accesso tramite Google, Facebook e Apple descritte di seguito. La base giuridica è l'art. 6, par. 1, lett. b GDPR, poiché il trattamento è necessario per adempiere al contratto di utilizzo con te.

Abbiamo stipulato con Clerk un accordo sul trattamento dei dati per conto terzi (AVV). Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione europea e sulla certificazione di Clerk nell'ambito dell'«EU-US Data Privacy Framework» (DPF). Per ulteriori informazioni, consulta l'informativa sulla privacy di Clerk: https://clerk.com/legal/privacy.

Accesso con Google
Nell'app udansa e su udansa.com puoi scegliere di accedere o registrarti con il tuo account Google. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito «Google»).

Se scegli di accedere tramite Google, verrai reindirizzato alla pagina di accesso di Google. Dopo aver effettuato l'accesso, Google trasmette a noi o a Clerk i dati necessari per creare il tuo account udansa (ad es. nome, indirizzo e-mail, immagine del profilo). Non riceviamo mai la tua password Google.

L'utilizzo di questa modalità di accesso si basa sul tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR, che presti selezionando attivamente questa opzione e che puoi revocare in qualsiasi momento con effetto per il futuro, rimuovendo il collegamento nelle impostazioni del tuo account o nella sezione delle app collegate del tuo account Google.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione europea. Google è certificata nell'ambito dell'«EU-US Data Privacy Framework» (DPF). Per ulteriori informazioni, consulta il sito del fornitore: https://www.dataprivacyframework.gov/participant/5780 e l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

Accesso con Facebook
Nell'app udansa e su udansa.com puoi scegliere di accedere o registrarti con il tuo account Facebook. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (di seguito «Meta»).

Se scegli di accedere tramite Facebook, verrai reindirizzato alla pagina di accesso di Facebook. Dopo aver effettuato l'accesso, Meta trasmette a noi o a Clerk i dati necessari per creare il tuo account udansa (ad es. nome, indirizzo e-mail, immagine del profilo). Non riceviamo mai la tua password Facebook.

L'utilizzo di questa modalità di accesso si basa sul tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR, che presti selezionando attivamente questa opzione e che puoi revocare in qualsiasi momento con effetto per il futuro, rimuovendo il collegamento nelle impostazioni del tuo account o nella sezione delle app collegate del tuo account Facebook.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione europea. Trovi i dettagli all'indirizzo https://www.facebook.com/legal/EU_data_transfer_addendum. Meta è certificata nell'ambito dell'«EU-US Data Privacy Framework» (DPF); per ulteriori informazioni, consulta https://www.dataprivacyframework.gov/participant/4452 e l'informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy/.

Accesso con Apple
Nell'app udansa puoi scegliere di accedere o registrarti con il tuo ID Apple («Sign in with Apple»). Il fornitore è Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irlanda (di seguito «Apple»).

Dopo aver effettuato l'accesso, Apple trasmette a noi o a Clerk i dati necessari per creare il tuo account udansa (ad es. nome e indirizzo e-mail oppure l'indirizzo e-mail di inoltro anonimizzato fornito da Apple, se scegli «Nascondi la mia e-mail»). Non riceviamo mai le credenziali del tuo ID Apple.

L’utilizzo di questa opzione di accesso avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR, che presti selezionando attivamente questa opzione e che puoi revocare in qualsiasi momento con effetto per il futuro, rimuovendo il collegamento nelle impostazioni del tuo account o nel tuo ID Apple, tra le app collegate.

Il trasferimento dei dati negli Stati Uniti avviene, ove applicabile, sulla base delle clausole contrattuali standard della Commissione europea. Per ulteriori informazioni, consulta l’informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/de-ww/.

Accesso tramite TikTok (TikTok Login Kit)
Nell’app udansa puoi accedere o registrarti con il tuo account TikTok (il cosiddetto TikTok Login Kit). Il fornitore è TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda (di seguito «TikTok»).

Se scegli di accedere tramite TikTok, verrai reindirizzato alla pagina di accesso di TikTok, dove ti verrà chiesto di prestare il tuo consenso. Dopo aver effettuato correttamente l’accesso, TikTok ci trasmetterà i dati necessari per creare o associare il tuo account utente udansa, ad esempio il tuo ID utente TikTok univoco, il tuo nome visualizzato e la tua immagine del profilo, a seconda delle autorizzazioni richieste e concesse da te su TikTok (ambiti di accesso). Non riceviamo mai la tua password TikTok: l’accesso avviene esclusivamente su TikTok.

L’utilizzo del TikTok Login Kit avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR, che presti selezionando attivamente questa opzione di accesso. Puoi revocare questo consenso in qualsiasi momento con effetto per il futuro, rimuovendo il collegamento tra il tuo account udansa e TikTok nelle impostazioni del tuo account oppure revocando l’accesso nel tuo account TikTok, tra le app collegate.

Qualora i dati personali siano trasferiti verso paesi terzi, tra cui gli Stati Uniti, il trasferimento si basa sulle clausole contrattuali standard della Commissione europea. Per ulteriori informazioni, consulta l’informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Questo sito web utilizza le funzionalità del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori. Il gestore del sito web riceve diversi dati di utilizzo, come ad esempio le visualizzazioni di pagina, la durata delle visite, i sistemi operativi utilizzati e la provenienza dell’utente. Questi dati vengono raccolti in un ID utente e associati al dispositivo del visitatore del sito web.

Inoltre, con Google Analytics possiamo registrare, tra le altre cose, i movimenti del mouse e di scorrimento e i clic. Google Analytics utilizza anche diversi approcci di modellizzazione per integrare i dati raccolti e impiega tecnologie di machine learning nell’analisi dei dati.

Google Analytics utilizza tecnologie che consentono di riconoscere l’utente ai fini dell’analisi del suo comportamento (ad esempio cookie o device fingerprinting). Le informazioni raccolte da Google sull’utilizzo di questo sito web vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

L’utilizzo di questo servizio avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR e dell’art. 25, par. 1 del TDDDG. Puoi revocare il consenso in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Puoi consultare i dettagli qui: https://privacy.google.com/businesses/controllerterms/mccs/.

L’azienda è certificata nell’ambito del «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati durante il trattamento dei dati negli Stati Uniti. Ogni azienda certificata nell’ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni, consulta il seguente link del fornitore: https://www.dataprivacyframework.gov/participant/5780.

Anonimizzazione dell’IP
L’anonimizzazione dell’IP di Google Analytics è attivata. In questo modo, prima di essere trasmesso negli Stati Uniti, il tuo indirizzo IP viene abbreviato da Google all’interno degli Stati membri dell’Unione europea o di altri Stati contraenti dell’Accordo sullo Spazio economico europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per valutare il tuo utilizzo del sito web, compilare report sulle attività del sito web e fornire al gestore del sito web altri servizi relativi all’utilizzo del sito web e di Internet. L’indirizzo IP trasmesso dal tuo browser nell’ambito di Google Analytics non viene associato ad altri dati di Google.

Plugin del browser
Puoi impedire la raccolta e il trattamento dei tuoi dati da parte di Google scaricando e installando il plugin del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

Puoi trovare ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics nell’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.

Trattamento dei dati per conto terzi
Abbiamo stipulato con Google un contratto per il trattamento dei dati per conto terzi e applichiamo integralmente i rigorosi requisiti delle autorità tedesche per la protezione dei dati nell’utilizzo di Google Analytics.

Google Ads
Nella nostra app udansa-connect utilizziamo Google Ads, un programma pubblicitario online di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda. Su questo sito web Google Ads non viene utilizzato.

Google Ads ci consente di pubblicare annunci pubblicitari e di valutare quali annunci hanno portato a una registrazione (misurazione delle conversioni). A tal fine viene installato un cookie o viene utilizzata una tecnologia di riconoscimento comparabile.

L'utilizzo di questo servizio avviene sulla base del tuo consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG. Puoi revocare il consenso in qualsiasi momento.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione europea. Puoi trovare i dettagli qui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.

L'azienda dispone di una certificazione ai sensi del «EU-US Data Privacy Framework» (DPF): https://www.dataprivacyframework.gov/participant/5780.

Pixel di Meta
Nella nostra app udansa-connect utilizziamo il pixel di Meta per le azioni dei visitatori. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda (di seguito «Meta»). Su questo sito web il pixel di Meta non viene utilizzato.

Il pixel di Meta ci consente di capire quali azioni compiono gli utenti nell'app (ad es. visualizzazione di una pagina, registrazione completata), per misurare l'efficacia della nostra pubblicità. I dati raccolti sono anonimi per noi, ma Meta può associarli al tuo account Meta e utilizzarli per le proprie finalità pubblicitarie.

L'utilizzo di questo servizio avviene sulla base del tuo consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG. Puoi revocare il consenso in qualsiasi momento.

Nella misura in cui i dati personali vengono raccolti sui nostri spazi e trasmessi a Meta, noi e Meta siamo congiuntamente responsabili (art. 26 GDPR). Puoi consultare l'accordo all'indirizzo https://www.facebook.com/legal/controller_addendum. Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta dispone di una certificazione DPF: https://www.dataprivacyframework.gov/participant/4452.

Puoi trovare ulteriori informazioni nell'informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy/.

Dati della newsletter
Se desideri ricevere la newsletter offerta sul sito web, abbiamo bisogno del tuo indirizzo e-mail e di informazioni che ci consentano di verificare che tu sia il titolare dell'indirizzo e-mail indicato e che acconsenta a ricevere la newsletter. Non vengono raccolti altri dati oppure vengono raccolti solo su base volontaria. Utilizziamo questi dati esclusivamente per inviare le informazioni richieste e non li comunichiamo a terzi.

Il trattamento dei dati inseriti nel modulo di iscrizione alla newsletter avviene esclusivamente sulla base del tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocare in qualsiasi momento il consenso prestato alla conservazione dei dati e dell'indirizzo e-mail, nonché al loro utilizzo per l'invio della newsletter, ad esempio tramite il link «Annulla iscrizione» presente nella newsletter. La revoca non pregiudica la liceità delle operazioni di trattamento dei dati già effettuate.

Conserviamo i dati che ci hai fornito per ricevere la newsletter fino alla tua cancellazione dalla newsletter, presso di noi o presso il fornitore del servizio di newsletter, e li eliminiamo dalla lista di distribuzione dopo la cancellazione dalla newsletter o una volta venuta meno la finalità. Ci riserviamo il diritto di eliminare o bloccare gli indirizzi e-mail dalla nostra lista di distribuzione della newsletter a nostra discrezione, nell'ambito del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR.

Ciò non riguarda i dati conservati presso di noi per altre finalità.

Dopo la tua cancellazione dalla lista di distribuzione della newsletter, il tuo indirizzo e-mail potrebbe essere conservato presso di noi o presso il fornitore del servizio di newsletter in una blacklist, se ciò è necessario per impedire futuri invii. I dati della blacklist vengono utilizzati solo a questo scopo e non vengono associati ad altri dati. Ciò tutela sia il tuo interesse sia il nostro interesse a rispettare gli obblighi di legge relativi all'invio di newsletter (legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR). La conservazione nella blacklist non è soggetta a limiti temporali. Puoi opporti alla conservazione se i tuoi interessi prevalgono sul nostro legittimo interesse.

Invio della newsletter ai clienti esistenti
Se ordini da noi beni o servizi e fornisci il tuo indirizzo e-mail, in seguito potremo utilizzarlo per inviarti newsletter, a condizione che ti informiamo preventivamente. In tal caso, la newsletter conterrà esclusivamente pubblicità diretta relativa a beni o servizi simili offerti da noi. Puoi annullare l'iscrizione a questa newsletter in qualsiasi momento. A tal fine, ogni newsletter contiene un apposito link. In questo caso, la base giuridica per l'invio della newsletter è l'art. 6, par. 1, lett. f GDPR in combinato disposto con il § 7, par. 3 UWG.

Dopo la cancellazione dalla lista di distribuzione della newsletter, il tuo indirizzo e-mail potrebbe essere salvato in una blacklist per impedirci di inviarti future comunicazioni. I dati della blacklist vengono utilizzati solo a questo scopo e non vengono associati ad altri dati. Questo tutela sia i tuoi interessi sia il nostro interesse a rispettare le disposizioni di legge sull'invio di newsletter (interesse legittimo ai sensi dell'art. 6, par. 1, lett. f del GDPR). La conservazione nella blacklist non è soggetta a limiti di tempo. Puoi opporti alla conservazione se i tuoi interessi prevalgono sul nostro interesse legittimo.

Brevo (invio di newsletter ed e-mail)
Per l'invio della nostra newsletter, nonché di e-mail di conferma e di notifica, utilizziamo Brevo. Il fornitore è Brevo GmbH, Köpenicker Straße 126, 10179 Berlino, Germania (di seguito «Brevo»).

Brevo tratta per nostro conto il tuo indirizzo e-mail, il tuo nome, la tua lingua e i dati relativi alla rispettiva operazione (ad es. la conferma di una prenotazione). Nell'ambito delle campagne di newsletter, Brevo può analizzare se e quando un'e-mail viene aperta e quali link vengono cliccati.

La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR per la newsletter, oppure l'art. 6, par. 1, lett. b del GDPR per le e-mail di conferma e di notifica nell'ambito di un rapporto contrattuale.

Abbiamo stipulato con Brevo un contratto per il trattamento dei dati per conto terzi. Ulteriori informazioni: https://www.brevo.com/de/legal/privacypolicy/.

Quando ti iscrivi alla newsletter tramite questo sito web, i dati inseriti vengono inoltrati tecnicamente a Brevo tramite un servizio di Lovable Labs AB, Regeringsgatan 25, 111 53 Stoccolma, Svezia. Lovable tratta il tuo indirizzo e-mail e il tuo nome esclusivamente in qualità di responsabile del trattamento e secondo le nostre istruzioni.

Resend
Invieremo alcune e-mail di servizio, ad esempio il risultato del nostro test sugli stili di ballo, tramite Resend. Il fornitore è Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Vengono trattati il tuo indirizzo e-mail, il tuo nome e il contenuto della rispettiva e-mail. La base giuridica è l'art. 6, par. 1, lett. a del GDPR (consenso) oppure l'art. 6, par. 1, lett. b del GDPR. Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori informazioni: https://resend.com/legal/privacy-policy.

Google Fonts
Questo sito utilizza i cosiddetti Google Fonts, forniti da Google, per visualizzare i caratteri in modo uniforme. Quando accedi a una pagina, il tuo browser carica i font necessari nella cache del browser per visualizzare correttamente testi e caratteri.

A tal fine, il browser che utilizzi deve connettersi ai server di Google. In questo modo, Google viene a conoscenza del fatto che questo sito web è stato visitato tramite il tuo indirizzo IP. L'utilizzo di Google Fonts si basa sull'art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo a presentare in modo uniforme i caratteri sul proprio sito. Se è stato richiesto il relativo consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a del GDPR e dell'art. 25, par. 1 del TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad es. il fingerprinting del dispositivo) ai sensi del TDDDG. Puoi revocare il consenso in qualsiasi momento.

Se il tuo browser non supporta Google Fonts, verrà utilizzato un carattere standard del tuo computer.

Per ulteriori informazioni su Google Fonts, consulta https://developers.google.com/fonts/faq e l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

L'azienda è certificata secondo il «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l'Unione europea e gli USA, volto a garantire il rispetto degli standard europei in materia di protezione dei dati durante il trattamento dei dati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatta il fornitore tramite il seguente link: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Integriamo mappe di OpenStreetMap e utilizziamo la funzione di ricerca degli indirizzi (Nominatim). Il fornitore è OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito (di seguito «OSMF»). Per il Regno Unito è stata adottata una decisione di adeguatezza dalla Commissione europea; il livello di protezione dei dati del paese è equivalente a quello dell'Unione europea.

Quando accedi a una pagina con una mappa, viene stabilita una connessione con i server dell'OSMF. In questo modo vengono trasmessi il tuo indirizzo IP e i dati relativi alla porzione di mappa visualizzata. Se nella nostra app o su questo sito web cerchi un luogo oppure utilizzi la funzione di geolocalizzazione del tuo dispositivo, a Nominatim viene trasmesso anche il termine di ricerca inserito o le coordinate rilevate, per determinare il luogo e il paese.

L'utilizzo di OpenStreetMap è finalizzato a presentare in modo accattivante le nostre offerte online e a facilitare la ricerca dei luoghi indicati. Ciò costituisce un interesse legittimo ai sensi dell'art. 6, par. 1, lett. f del GDPR. Se è stato richiesto il relativo consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a del GDPR e dell'art. 25, par. 1 del TDDDG. Puoi revocare il consenso in qualsiasi momento.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy dell'OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Maps non lo utilizziamo. Inseriamo solo un link a Google Maps se vuoi visualizzare il percorso per raggiungere una sede dell'evento; i dati vengono trasmessi a Google solo quando fai clic su questo link.

Cloudflare Turnstile
Su questo sito utilizziamo Cloudflare Turnstile (di seguito «Turnstile»). Il fornitore è Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (di seguito «Cloudflare»).

Turnstile serve a verificare se i dati inseriti su questo sito (ad es. in un modulo di contatto) provengono da una persona o da un programma automatizzato. A tal fine, Turnstile analizza il comportamento dei visitatori del sito sulla base di diverse caratteristiche.

Questa analisi inizia automaticamente non appena il visitatore accede a un sito con Turnstile attivato. Per l'analisi, Turnstile valuta diverse informazioni (ad es. l'indirizzo IP, il tempo trascorso dal visitatore sul sito o i movimenti del mouse effettuati dall'utente). I dati raccolti durante l'analisi vengono trasmessi a Cloudflare.

La conservazione e l'analisi dei dati avvengono sulla base dell'art. 6, par. 1, lett. f del GDPR. Il gestore del sito ha un legittimo interesse a proteggere i propri servizi web da tentativi abusivi di raccolta automatizzata di dati e dallo SPAM. Se è stato richiesto il relativo consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a del GDPR e dell'art. 25, par. 1 del TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad es. il fingerprinting del dispositivo) ai sensi del TDDDG. Puoi revocare il consenso in qualsiasi momento.

Il trattamento dei dati si basa su clausole contrattuali standard, che trovi qui: https://www.cloudflare.com/cloudflare-customer-scc/.

Per ulteriori informazioni su Cloudflare Turnstile, consulta l'informativa sulla privacy all'indirizzo https://www.cloudflare.com/cloudflare-customer-dpa/.

L'azienda è certificata secondo il «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti, volto a garantire il rispetto degli standard europei in materia di protezione dei dati per i trattamenti effettuati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Puoi ricevere ulteriori informazioni dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5666.

Sentry (analisi degli errori)
Utilizziamo Sentry per individuare e correggere gli errori tecnici. Il fornitore è Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (di seguito «Sentry»).

Se si verifica un errore nel tuo browser o nella nostra app, Sentry ci invia una segnalazione dell'errore. Questa contiene informazioni tecniche come il messaggio di errore, il flusso del programma, il tipo di browser, il sistema operativo e l'indirizzo visitato. Abbiamo disattivato la raccolta automatica del tuo indirizzo IP. I dati vengono trattati su server nell'Unione europea.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR. Abbiamo un legittimo interesse a individuare e correggere gli errori nei nostri servizi.

Inoltre, Sentry può creare registrazioni delle sessioni («Session Replay»), che consentono di ricostruire le attività svolte fino al verificarsi di un errore. La registrazione avviene esclusivamente se hai prestato il consenso alla categoria Statistiche. In tal caso, la base giuridica è l'art. 6, par. 1, lett. a del GDPR; puoi revocare il consenso in qualsiasi momento dalle impostazioni dei cookie.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. L'azienda è inoltre certificata secondo il «EU-US Data Privacy Framework». Ulteriori informazioni: https://sentry.io/privacy/.

Cloudinary (immagini e video)
Le immagini e i video presenti su questo sito e nella nostra app vengono distribuiti e archiviati tramite Cloudinary. Il fornitore è Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (di seguito «Cloudinary»).

Quando accedi a una pagina, il tuo browser carica le immagini direttamente dai server di Cloudinary. In questo modo, il tuo indirizzo IP e le informazioni tecniche relative al browser e al dispositivo vengono trasmessi a Cloudinary. Se carichi immagini, queste vengono archiviate su Cloudinary.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR; abbiamo un legittimo interesse a distribuire i nostri contenuti in modo rapido e affidabile. Se l'archiviazione dei contenuti caricati è necessaria per l'esecuzione del contratto, la base giuridica è l'art. 6, par. 1, lett. b del GDPR.

Abbiamo stipulato con Cloudinary un contratto per il trattamento dei dati per conto nostro. Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori informazioni: https://cloudinary.com/privacy.

Trattamento dei dati dei clienti e dei contratti
Raccogliamo, trattiamo e utilizziamo i dati personali dei clienti e dei contratti per instaurare, definire nel dettaglio e modificare i nostri rapporti contrattuali. Raccogliamo, trattiamo e utilizziamo i dati personali relativi all'utilizzo di questo sito web (dati di utilizzo) solo nella misura necessaria per consentire all'utente di usufruire del servizio o per addebitarne i costi. La base giuridica è l'art. 6, par. 1, lett. b del GDPR.

I dati dei clienti raccolti vengono cancellati al termine dell'incarico o della relazione commerciale e una volta scaduti gli eventuali termini di conservazione previsti dalla legge. Restano impregiudicati i termini di conservazione previsti dalla legge.

Trasmissione dei dati al momento della stipula del contratto per negozi online, commercianti e spedizione di merci
Se ordini merci da noi, trasmettiamo i tuoi dati personali all'impresa di trasporti incaricata della consegna e al prestatore di servizi di pagamento incaricato di gestire il pagamento. Comunichiamo solo i dati necessari al rispettivo prestatore di servizi per svolgere il proprio compito. La base giuridica è l'art. 6, par. 1, lett. b del GDPR, che consente il trattamento dei dati per l'esecuzione di un contratto o di misure precontrattuali. Se hai fornito il relativo consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR, comunicheremo il tuo indirizzo e-mail all'impresa di trasporti incaricata della consegna, affinché possa informarti via e-mail sullo stato della spedizione del tuo ordine; puoi revocare il consenso in qualsiasi momento.

Trasmissione dei dati al momento della stipula del contratto per servizi e contenuti digitali
Trasmettiamo dati personali a terzi solo se necessario per la gestione del contratto, ad esempio all'istituto di credito incaricato di gestire il pagamento.

Non vengono trasmessi ulteriori dati, a meno che tu non abbia espressamente acconsentito alla trasmissione. Non comunichiamo i tuoi dati a terzi senza il tuo esplicito consenso, ad esempio per finalità pubblicitarie.

La base giuridica del trattamento dei dati è l'art. 6, par. 1, lett. b del GDPR, che consente il trattamento dei dati per l'esecuzione di un contratto o di misure precontrattuali.

Servizi di pagamento
Integriamo nel nostro sito web i servizi di pagamento di aziende terze. Quando effettui un acquisto da noi, i tuoi dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero della carta di credito) vengono trattati dal prestatore di servizi di pagamento ai fini della gestione del pagamento. Per queste transazioni si applicano le rispettive condizioni contrattuali e informative sulla protezione dei dati dei singoli fornitori. I servizi di pagamento vengono utilizzati sulla base dell'art. 6, par. 1, lett. b del GDPR (gestione del contratto) e nell'interesse di un processo di pagamento il più possibile fluido, pratico e sicuro (art. 6, par. 1, lett. f del GDPR). Se ti viene richiesto il consenso per determinate azioni, la base giuridica del trattamento dei dati è l'art. 6, par. 1, lett. a del GDPR; puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

Nel contesto di questo sito web utilizziamo i seguenti servizi di pagamento / prestatori di servizi di pagamento:

Stripe
Il fornitore per i clienti all'interno dell'UE è Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (di seguito «Stripe»).

Utilizziamo Stripe per gestire i pagamenti relativi alle prenotazioni di corsi ed eventi e agli abbonamenti Premium che sottoscrivi tramite il nostro sito web o la sezione web della nostra app. Per gli abbonamenti Premium trasmettiamo a Stripe il tuo indirizzo e-mail, il tuo identificativo utente e il prodotto selezionato. Inserisci i tuoi dati di pagamento e il tuo indirizzo di fatturazione direttamente su Stripe; noi non riceviamo i tuoi dati di pagamento completi. Stripe calcola l'imposta sul valore aggiunto in base all'indirizzo di fatturazione ed emette la fattura. Stripe ci comunica lo stato del tuo abbonamento, la durata e i dati di fatturazione. La base giuridica è l'art. 6, par. 1, lett. b del GDPR; per la conservazione dei dati di fatturazione, la base giuridica è l'art. 6, par. 1, lett. c del GDPR in combinato disposto con i termini di conservazione previsti dalla normativa fiscale e commerciale.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Puoi consultare i dettagli qui: https://stripe.com/de/privacy e https://stripe.com/de/guides/general-data-protection-regulation.

Puoi consultare i dettagli nell'informativa sulla privacy di Stripe al seguente link: https://stripe.com/de/privacy.

Paddle
Gli abbonamenti Premium sottoscritti prima del 05.11.2026 tramite il nostro sito web o la sezione web della nostra app continueranno a essere gestiti tramite Paddle fino alla loro scadenza. Il fornitore è Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Regno Unito (di seguito «Paddle»). Paddle agisce come venditore del servizio (Merchant of Record) e si occupa della gestione dei pagamenti e della fatturazione.

A Paddle trasmettiamo il tuo indirizzo e-mail, il tuo identificativo utente e le informazioni sul prodotto selezionato. Inserisci i tuoi dati di pagamento direttamente su Paddle; noi non li riceviamo. La base giuridica è l'art. 6, par. 1, lett. b del GDPR. Per il Regno Unito è stata adottata una decisione di adeguatezza dalla Commissione europea. Ulteriori informazioni: https://www.paddle.com/legal/privacy.

RevenueCat
Gestiamo con RevenueCat gli acquisti effettuati all'interno della nostra app (acquisti in-app tramite App Store o Google Play) e gli abbonamenti Premium sottoscritti tramite il nostro sito web. Il fornitore è RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (di seguito «RevenueCat»).

RevenueCat tratta per nostro conto il tuo identificativo utente, i dati relativi alla procedura di acquisto e lo stato della tua iscrizione, così da consentirci di rendere disponibili le funzionalità sbloccate su più dispositivi. Per gli acquisti effettuati tramite il nostro sito web, trasmettiamo a RevenueCat il tuo identificativo utente e l'identificativo del tuo abbonamento su Stripe; RevenueCat recupera da Stripe i dati relativi all'abbonamento (prodotto, durata, stato, importo). Non trasmettiamo il tuo indirizzo e-mail né il tuo nome. La base giuridica è l'art. 6, par. 1, lett. b del GDPR.

Abbiamo stipulato con RevenueCat un contratto per il trattamento dei dati per conto terzi. Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori informazioni: https://www.revenuecat.com/privacy.

Le sezioni seguenti si applicano alla nostra app udansa-connect, con la quale puoi creare un profilo di ballo, trovare partner di ballo e comunicare con altre persone. L'app è destinata agli adulti. Si applicano inoltre le sezioni precedenti, in particolare quelle relative alla registrazione, all'hosting, ai fornitori di servizi di pagamento e ai tuoi diritti.

Dati del profilo
Quando configuri il tuo profilo, trattiamo i dati che inserisci tu: nome e cognome, genere, facoltativamente la tua data di nascita e la tua altezza, il tuo livello di ballo, il tuo ruolo (guidare, seguire o entrambi), i tuoi stili di ballo, le tue lingue, la tua località e informazioni facoltative come una descrizione, i tuoi obiettivi, la tua disponibilità e la tua canzone preferita. Puoi anche indicare le tue preferenze di ricerca, come il genere, la fascia d'età, il livello e gli stili desiderati per la persona che cerchi come partner.

Questi dati sono visibili agli altri utenti dell'app, nella misura in cui li hai inseriti. Nelle impostazioni puoi scegliere se mostrare la tua età e il tuo stato di attività. La base giuridica è l'art. 6, par. 1, lett. b del GDPR, poiché i dati del profilo costituiscono il nucleo del servizio che hai richiesto; la base giuridica per le informazioni aggiuntive facoltative è l'art. 6, par. 1, lett. a del GDPR.

Dati sulla posizione
Per mostrarti partner di ballo e offerte nelle vicinanze, trattiamo la tua località. Puoi inserirla manualmente o usare la funzione di localizzazione del tuo dispositivo. Se usi la funzione di localizzazione, l'app ti chiederà una sola volta il permesso e rileverà la tua posizione solo in quel momento; non viene effettuato alcun tracciamento continuo della posizione né in background.

Memorizziamo la località, il paese e le coordinate, che usiamo per calcolare la distanza da altri profili. Agli altri utenti vengono mostrati esclusivamente una distanza arrotondata e la tua località, mai le tue coordinate esatte. Per convertire le coordinate in un nome di località, trasmettiamo le coordinate a Nominatim (vedi la sezione OpenStreetMap). La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR, che puoi revocare in qualsiasi momento tramite le impostazioni di sistema del tuo dispositivo.

Foto
Puoi caricare una foto del profilo, un'immagine di sfondo e altre immagini in una galleria, oltre a inviare immagini in chat. Le immagini vengono memorizzate su Cloudinary (vedi la sezione dedicata). Le immagini inviate in chat vengono archiviate come contenuti protetti e cancellate automaticamente dopo 90 giorni. La base giuridica è l'art. 6, par. 1, lett. b del GDPR.

Messaggi e gruppi
Tramite l'app puoi scambiare messaggi individuali e di gruppo, reagire ai messaggi e partecipare ai sondaggi. Memorizziamo il contenuto dei tuoi messaggi, l'ora, lo stato di lettura ed eventuali modifiche, affinché la conversazione resti disponibile sui tuoi dispositivi. Memorizziamo anche l'ultima volta in cui sei stato attivo; puoi disattivare la visualizzazione di questo stato nelle impostazioni.

La base giuridica è l'art. 6, par. 1, lett. b del GDPR. Tieni presente che i messaggi non sono crittografati end-to-end: vengono memorizzati sui nostri server e analizzati automaticamente nell'ambito della verifica dei contenuti descritta di seguito.

Traduzione automatica dei messaggi
Se scrivi a qualcuno che ha impostato una lingua diversa, traduciamo automaticamente il tuo messaggio affinché possa essere compreso. A tal fine, il testo del messaggio viene trasmesso tramite l'interfaccia IA di Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Svezia, a un modello linguistico fornito da Google; in alternativa viene utilizzato un modello di OpenAI. La traduzione viene memorizzata temporaneamente, così da non dover trasmettere più volte lo stesso testo. La base giuridica è l'art. 6, par. 1, lett. b del GDPR.

Verifica automatica dei contenuti
Per proteggere i nostri utenti da molestie e contenuti non consentiti, i contenuti vengono sottoposti a verifica automatica prima della pubblicazione.

A tal fine, trasmettiamo i testi, ovvero messaggi, testi dei profili, nomi e opzioni dei sondaggi, a OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Prima del caricamento, trasmettiamo le immagini a Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Francia, che le esamina per individuare contenuti vietati.

Se la verifica rileva una violazione, il contenuto non viene pubblicato e l'operazione viene registrata a fini probatori. Questa verifica è un controllo preliminare automatizzato, ma non costituisce una decisione automatizzata con effetti giuridici ai sensi dell'art. 22 del GDPR. Se ritieni che un contenuto sia stato bloccato ingiustamente, contattaci all'indirizzo hi@udansa.com; esamineremo personalmente il caso.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR. Abbiamo un legittimo interesse a mantenere la nostra piattaforma libera da contenuti illeciti e molesti e a rispettare i nostri obblighi di legge.

Suggerimenti per partner di ballo (profilazione)
Per mostrarti prima i profili più adatti a te, valutiamo automaticamente quanto due profili siano compatibili. Questa valutazione tiene conto di: stili di ballo in comune, ruoli complementari, livello di ballo, frequenza di pratica, distanza, ultima attività, obiettivi ed eventi in comune, nonché delle preferenze di ricerca che hai indicato, compresa la fascia d'età. Il risultato ti viene mostrato sotto forma di percentuale di compatibilità.

Inoltre, a partire dai dati del tuo profilo, ovvero nome, testo descrittivo, stili di ballo, ruolo, livello, obiettivi e luogo, nonché dalle scansioni musicali degli ultimi 90 giorni, generiamo una rappresentazione matematica del tuo profilo (un cosiddetto embedding), che permette di trovare profili simili. Questo calcolo avviene tramite l'interfaccia IA di Lovable Labs AB, utilizzando un modello di Google.

Questa procedura costituisce una profilazione ai sensi del GDPR. Serve esclusivamente a stabilire l'ordine dei suggerimenti e non ha effetti giuridici nei tuoi confronti; non comporta una decisione automatizzata ai sensi dell'art. 22 GDPR. La base giuridica è l'art. 6, par. 1, lett. b GDPR, poiché mettere in contatto partner di ballo adatti è lo scopo dell'app. Puoi opporti al trattamento ai sensi dell'art. 21 GDPR.

Visite ai profili
Quando apri un profilo altrui, registriamo la visita una volta al giorno. La persona interessata può vedere chi ha visitato il suo profilo. Allo stesso modo, gli altri possono vedere quando hai visitato il loro profilo. La base giuridica è l'art. 6, par. 1, lett. f GDPR; il legittimo interesse consiste nella trasparenza abituale per una piattaforma di incontri e nell'avvio di contatti.

Segnalazioni e blocchi
Puoi bloccare altre persone e segnalare persone e offerte. Quando invii una segnalazione, trattiamo i dati che ci fornisci e quelli relativi al contenuto segnalato e li trasmettiamo via e-mail al nostro team di assistenza. La base giuridica è l'art. 6, par. 1, lett. f GDPR, nonché l'adempimento dei nostri obblighi ai sensi del Digital Services Act (art. 6, par. 1, lett. c GDPR).

Riconoscimento musicale (scansione di brani)
Con la scansione di brani puoi riconoscere la musica che ti circonda e scoprire a quali balli si adatta. Quando avvii una scansione, l'app registra un breve estratto tramite il microfono del tuo dispositivo. La registrazione inizia esclusivamente quando avvii tu la scansione.

L'estratto viene trasmesso al servizio di riconoscimento musicale AudD (https://audd.io) per identificare il brano e all'interfaccia IA di Lovable Labs AB, che lo analizza con un modello di Google per determinare i balli adatti, la misura e il tempo. Sui dispositivi Apple, il riconoscimento del brano avviene anche tramite la funzione integrata nel dispositivo ShazamKit, senza che i dati vengano trasmessi a noi.

Non conserviamo la registrazione audio. Conserviamo il risultato della scansione, ovvero titolo, interprete, tempo, genere e balli adatti, nonché la data e l'ora. Puoi consultare la cronologia delle scansioni nell'app. Le caratteristiche musicali riconosciute contribuiscono ai suggerimenti per partner di ballo descritti sopra.

La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR, che presti avviando la scansione e concedendo l'autorizzazione all'uso del microfono e che puoi revocare in qualsiasi momento dalle impostazioni di sistema del tuo dispositivo.

Funzione di dettatura
Puoi dettare i messaggi invece di digitarli. Sui dispositivi mobili, il riconoscimento vocale del sistema operativo converte la voce in testo. In alcuni browser, la registrazione viene trasmessa al rispettivo produttore del browser. La funzione si avvia solo quando la attivi esplicitamente. La base giuridica è l'art. 6, par. 1, lett. a GDPR.

Notifiche push
Se consenti le notifiche push, ti informiamo della ricezione di nuovi messaggi, richieste di contatto e altri eventi. A tal fine, conserviamo un identificativo del dispositivo (token push), la piattaforma e un identificativo del tuo dispositivo. L'invio avviene tramite Firebase Cloud Messaging di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Il testo della notifica può includere un'anteprima del messaggio. Puoi scegliere nell'app quali eventi attivano una notifica; puoi revocare l'autorizzazione generale dalle impostazioni di sistema del tuo dispositivo. Quando ti disconnetti, eliminiamo il token. La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR.

Autorizzazioni sul tuo dispositivo
A seconda della funzione utilizzata, l'app richiede le seguenti autorizzazioni: fotocamera e libreria foto (immagini del profilo e delle chat), posizione (ricerca nelle vicinanze), microfono (scansione di brani), riconoscimento vocale (funzione di dettatura), notifiche (push), calendario (aggiunta degli appuntamenti confermati), contatti (selezione di una singola persona da invitare) e Face ID o impronta digitale (blocco dell'app).

Le autorizzazioni vengono richieste solo quando utilizzi la rispettiva funzione e possono essere revocate in qualsiasi momento dalle impostazioni di sistema. La rubrica non viene letta né trasmessa: quando inviti qualcuno, nella finestra di dialogo del sistema selezioni una sola persona. I suoi dati vengono usati esclusivamente sul tuo dispositivo per creare l'invito. Il blocco tramite Face ID o impronta digitale viene verificato esclusivamente sul tuo dispositivo; non riceviamo mai dati biometrici.

Notifica interna in caso di registrazioni
Informiamo automaticamente il nostro team delle nuove registrazioni tramite il nostro sistema interno di messaggistica. A tal fine, il nome, l’indirizzo e-mail e la lingua della persona appena registrata vengono trasmessi a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; l’inoltro tecnico avviene tramite Lovable Labs AB. La base giuridica è l’art. 6, par. 1, lett. f del GDPR; il nostro legittimo interesse consiste nell’assistere tempestivamente i nuovi membri.

Eliminazione del tuo account
Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni dell’app. In questo caso, verranno eliminati i dati del tuo profilo, le tue foto, i tuoi dati relativi alla posizione, i tuoi profili di danza e di ricerca, la cronologia delle scansioni, i tuoi token push, le visite al tuo profilo e le tue liste di blocco. Verranno eliminati anche il tuo account presso il nostro servizio di autenticazione e la tua iscrizione presso il fornitore del servizio di invio delle newsletter.

Per motivi legali, non verranno eliminati, ma separati dalla tua persona: i messaggi già inviati, affinché la conversazione resti leggibile per le altre persone coinvolte; le violazioni delle nostre regole registrate; nonché i dati necessari per rispettare i termini di conservazione previsti dalla normativa fiscale e commerciale, in particolare i dati di pagamento e fatturazione ai sensi del § 147 AO e del § 257 HGB. Inoltre, conserviamo una prova dell’avvenuta eliminazione.

Se desideri ricevere informazioni sui tuoi dati o una copia in un formato trasferibile, scrivi a hi@udansa.com.

Le sezioni seguenti integrano la sezione 9. Descrivono le funzioni della nostra app udansa-connect che ci consentono di informarti sulle novità della tua scena di ballo, di condividere contenuti e inviti e di facilitare gli appuntamenti per ballare. Introduciamo queste funzioni gradualmente, perciò alcune potrebbero non essere ancora disponibili per tutti gli utenti. Il trattamento descritto per ciascuna funzione avviene solo quando questa è disponibile per te.

Salvo diversa indicazione, conserviamo i dati nel nostro database su Supabase a Francoforte sul Meno (vedi sezione 2). Gli altri destinatari, se indicati, sono Google per l'invio di notifiche push (Firebase Cloud Messaging, vedi «Notifiche push» nella sezione 9), Brevo per l'invio di e-mail (vedi sezione 6), Cloudinary per le immagini di anteprima (vedi sezione 7) e gli altri utenti, nella misura in cui rendi visibili i contenuti a queste persone. I tuoi diritti, in particolare il diritto di opposizione ai sensi dell'art. 21 GDPR e il diritto di revocare il consenso in qualsiasi momento, sono descritti nella sezione 3.

Giorni di visita e fuso orario
Quando apri l'app, registriamo una volta al giorno che hai utilizzato l'app in quel giorno (giorno di visita). Memorizziamo la data, l'ora del primo accesso in quel giorno e se questo primo accesso è avvenuto di giorno o di notte (tra le 22 e le 6). Un giorno di visita inizia alle 4, ora locale, così una serata di ballo che termina dopo mezzanotte viene ancora conteggiata nel giorno precedente. Non memorizziamo la durata del tuo utilizzo, i contenuti consultati né un identificativo del dispositivo.

Per conoscere la tua ora locale, quando apri l'app questa trasmette il fuso orario impostato sul tuo dispositivo. Memorizziamo il fuso orario nel tuo profilo insieme all'ora in cui il tuo dispositivo ha segnalato per l'ultima volta un fuso orario modificato. Per il conteggio dei giorni di visita, adottiamo il nuovo fuso orario solo se il tuo dispositivo lo segnala senza modifiche per 30 giorni, in modo che un viaggio non alteri il conteggio.

Utilizziamo queste informazioni per inviare le notifiche solo a orari adeguati nel luogo in cui ti trovi, limitarne il numero, mostrarti nell'app le novità dall'ultima volta che l'hai visitata e analizzare l'utilizzo della nostra app in forma aggregata (per esempio, il numero di utenti attivi per settimana e regione). Per queste analisi utilizziamo solo dati aggregati, non profili individuali.

La base giuridica è l'art. 6, par. 1, lett. b GDPR, nella misura in cui le informazioni sono necessarie per le funzioni dell'app che utilizzi, e, negli altri casi, l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nell'inviare le notifiche con moderazione e all'ora del giorno più adatta e nel migliorare il nostro servizio sulla base di dati aggregati sull'utilizzo. La lettura del fuso orario dal tuo dispositivo è necessaria per inviarti le notifiche che hai richiesto in base alla tua ora locale (§ 25, par. 2, n. 2 TDDDG).

Cancelliamo i singoli giorni di visita trascorsi sei mesi di calendario completi. Successivamente conserviamo, per ogni mese di calendario, solo il numero dei tuoi giorni di visita e il numero dei giorni di visita notturni. Questi dati mensili e le informazioni sul fuso orario nel tuo profilo vengono cancellati insieme al tuo account.

Solo se hai acconsentito alla categoria «Statistiche» nell'app, per ogni giorno di visita memorizziamo anche in quali sezioni dell'app (per esempio, Esplora o Messaggi) sono iniziate le tue visite in quel giorno. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR e § 25, par. 1 TDDDG), che puoi revocare in qualsiasi momento con effetto per il futuro. Questa informazione viene cancellata insieme al giorno di visita e non confluisce nei dati mensili.

Provenienza della tua registrazione
Per capire attraverso quali canali le persone arrivano su udansa e attribuire correttamente gli inviti, dopo la tua registrazione memorizziamo una sola volta la provenienza della registrazione. A tale scopo, l'app o il tuo browser memorizza localmente sul tuo dispositivo il canale attraverso il quale hai raggiunto udansa: i parametri della campagna del link aperto (utm_source, utm_medium, utm_campaign), se presenti, l'identificativo del clic su un annuncio pubblicitario, il sito web di provenienza, la pagina visitata, le informazioni del nostro sito web sull'evento o sul corso da cui provieni e un codice invito, se hai seguito un link contenente un codice invito.

Entro sette giorni dalla tua registrazione, l'app ci trasmette una sola volta le seguenti informazioni: il canale (invito, link condiviso, link di gruppo, annuncio pubblicitario, nostro sito web, altra campagna, sito web di provenienza, app store o accesso diretto), il codice invito della persona il cui link hai utilizzato, i parametri della campagna, il tipo e l'identificativo della prima pagina visitata (per esempio, un evento specifico), la piattaforma (iOS, Android o Web) e l'ora in cui è stato registrato l'accesso. Non trasmettiamo l'indirizzo IP, un identificativo del dispositivo, l'identificativo del clic su un annuncio pubblicitario, l'indirizzo completo della pagina visitata né testi liberi. Se durante la tua registrazione è stato utilizzato un codice invito, annotiamo anche sull'invito corrispondente il canale e, se il codice proveniva dal link visitato, il tipo e l'identificativo della pagina visitata (per esempio, un evento, mai l'identificativo di un programma di ballo o di un profilo); rimuoviamo questa informazione sulla pagina dall'invito quando cancelli il tuo account.

La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel sapere quali percorsi e quali contenuti condivisi portano alle registrazioni e nell’attribuire gli inviti. Se un invito è associato a vantaggi nell’ambito del nostro programma di inviti, si applica inoltre l’art. 6, par. 1, lett. b GDPR. La memorizzazione di questi dati sul tuo dispositivo serve ad associare alla tua registrazione il link che hai aperto e l’invito che hai seguito (§ 25, par. 2, n. 2 TDDDG).

Conserviamo i dati relativi alla provenienza finché non elimini il tuo account. Puoi rimuovere in qualsiasi momento i dati nella memoria locale del tuo dispositivo eliminando i dati dei siti web nel browser o i dati dell’app.

Eventi di utilizzo nell’app
L’app ci comunica alcuni eventi. Vengono memorizzati solo il tipo di evento, un breve riferimento tecnico, per esempio l’identificativo di una notifica o la sezione dell’app, il tuo identificativo utente e il momento in cui si è verificato, mai i contenuti.

Per le notifiche è necessario un solo evento, che l’app comunica senza richiedere un consenso separato: il fatto che tu abbia aperto una notifica push. Ci serve questo dato per fare una pausa dopo diverse notifiche non aperte. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel non sommergerti di notifiche.

L’app comunica gli eventi che servono solo a fini di analisi esclusivamente se hai acconsentito alla categoria «Statistiche»: il fatto che ti sia stata mostrata la richiesta di autorizzazione per le notifiche o l’indicazione delle impostazioni di sistema e come hai reagito, in ciascun caso con la sezione dell’app, per esempio configurazione o impostazioni, e la piattaforma; il fatto che tu abbia condiviso un contenuto all’esterno; quali schede ti sono state mostrate o quali hai utilizzato nella sezione «Oggi»; e il fatto che ti sia stata mostrata un’indicazione per invitare qualcuno. La base giuridica è in questo caso il tuo consenso (art. 6, par. 1, lett. a GDPR e § 25, par. 1 TDDDG), che puoi revocare in qualsiasi momento.

Eliminiamo automaticamente gli eventi dopo 90 giorni e, in ogni caso, al momento dell’eliminazione del tuo account.

Pianificazione delle notifiche
Un sistema automatizzato pianifica gli avvisi pensati per incoraggiarti a usare l’app, per esempio quelli relativi a una richiesta in sospeso, a nuove persone compatibili, alla newsletter settimanale o ai consigli per iniziare. Il sistema decide, sulla base di regole prestabilite, se, quando e tramite quale canale inviare un avviso. Attualmente si applicano in particolare queste regole: al massimo un avviso push di questo tipo al giorno e al massimo tre alla settimana; invio solo tra le 10 e le 20 secondo il tuo orario locale, mentre la newsletter settimanale viene inviata il giovedì tra le 17 e le 19; dopo cinque avvisi consecutivi non aperti, viene fatta una pausa finché non riapri l’app; intervalli minimi tra avvisi dello stesso tipo; per lo stesso contenuto, mai una notifica push e un’e-mail contemporaneamente. Se non conosciamo il tuo fuso orario, lo deduciamo dal Paese della tua posizione; se non è possibile determinarlo con certezza, inviamo gli avvisi solo in una fascia oraria compatibile con tutti i fusi orari di quel Paese oppure non li inviamo affatto. Queste regole non si applicano alle notifiche relative a un nuovo messaggio, a una richiesta di contatto o alla sua accettazione, che vengono inviate subito come in precedenza.

I contenuti degli avvisi si basano sui dati già presenti nell’app, come le tue richieste e i tuoi messaggi, i tuoi stili di danza e la tua località, oltre ai profili e ai piani di danza di altri utenti che puoi visualizzare. Per verificare se i nostri avvisi sono utili, non inviamo una parte selezionata casualmente degli avvisi pianificati relativi a scoperte, offerte e consigli per iniziare e registriamo solo che l’avviso non è stato inviato (gruppo di confronto). Durante una fase di prova, il sistema può limitarsi a registrare le decisioni senza inviare gli avvisi.

Registriamo ogni decisione con il tuo identificativo utente, il tipo e il riferimento del motivo, per esempio l’identificativo di una richiesta, il tipo di avviso, la decisione, inviato o trattenuto per via dell’orario di silenzio, del numero massimo, della pausa o del gruppo di confronto, il canale, il giorno del calendario locale e il momento. Per gli avvisi effettivamente inviati memorizziamo anche il canale e, se apri una notifica push, il momento in cui l’hai aperta. Per rispettare i limiti massimi, creiamo una voce per il tuo giorno locale per ogni notifica push inviata.

L’invio di notifiche push si basa sul tuo consenso (art. 6, par. 1, lett. a GDPR, vedi «Notifiche push» nella sezione 9). La pianificazione, la registrazione e l’analisi delle aperture si basano sull’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nell’inviare avvisi solo quando c’è un motivo concreto, in numero limitato e al momento opportuno, e nel verificarne l’utilità. Ciò non comporta una decisione automatizzata che produca effetti giuridici nei tuoi confronti o che incida in modo analogo e significativo su di te (art. 22 GDPR).

Eliminiamo il registro delle decisioni e i dati relativi agli avvisi inviati dopo 180 giorni, mentre eliminiamo le voci relative ai limiti massimi dopo 14 giorni; in ogni caso, questi dati vengono eliminati al momento dell’eliminazione del tuo account.

Argomenti delle notifiche e autorizzazione per le notifiche
Nelle impostazioni dell’app puoi scegliere separatamente per ogni argomento se vuoi ricevere notifiche, tra cui «Ti aspetta» (richieste in sospeso e contenuti non letti), «Scoperte» (nuove persone nella tua scena di danza), «Newsletter settimanale», «Consigli per iniziare», «Stai ancora cercando?», «Vieni con noi» (conferme di partecipazione al tuo piano di danza) e «Inviti». Se finora hai disattivato l’argomento «Promemoria», anche questi argomenti rimangono disattivati. Conserviamo la tua scelta finché non la modifichi o elimini il tuo account.

Il tema «Corsi ed eventi per te» comprende avvisi sui corsi e sugli eventi delle scuole di ballo e di altri fornitori, adatti ai tuoi stili di ballo e alla tua località. È disattivato per impostazione predefinita; puoi attivarlo senza preselezione durante la configurazione delle notifiche o nelle impostazioni. Lo stesso vale per il tema «Novità da udansa», con promozioni e novità da parte nostra. La base giuridica per questi due temi è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento disattivando il tema. Riceverai questi avvisi solo come notifiche push e nell’app, non via e-mail. Non comunichiamo ai fornitori dei corsi e degli eventi i dati che ti riguardano.

Per consentirti di ricevere notifiche, durante la configurazione e in cinque momenti opportuni l’app ti chiede se vuoi consentire le notifiche: dopo la tua prima richiesta di contatto, quando apri una richiesta, quando una richiesta viene accettata, quando crei un programma di ballo o scegli «Parteciperò» per un evento, e alla tua seconda visita. L’app ti chiede al massimo una volta in ciascuno di questi momenti; in totale, ti chiede al massimo cinque volte in 30 giorni e con almeno due giorni di intervallo. Nell’app, ti chiede solo finché il tuo dispositivo è ancora in grado di mostrare la richiesta di sistema. La tua scelta di consentire o meno le notifiche non influisce sulle altre funzioni dell’app; non è previsto alcun premio. Se hai rifiutato le notifiche sul tuo dispositivo, l’app mostra al massimo una volta ogni sette giorni un avviso che apre le impostazioni di sistema. Per rispettare questi intervalli, l’app memorizza sul tuo dispositivo quando ti ha chiesto il consenso o mostrato l’avviso, in quali momenti ti ha già chiesto il consenso, quando hai scelto «Più tardi» e in quale giorno hai aperto per la prima volta l’app su questo dispositivo. Queste informazioni restano sul tuo dispositivo; la loro memorizzazione è necessaria per la funzione che utilizzi (§ 25, par. 2, n. 2 TDDDG). Puoi concedere e revocare il consenso solo tramite il tuo dispositivo.

Posta in arrivo «Novità»
Salviamo inoltre nella tua posta in arrivo «Novità» nell’app gli avvisi programmati, le fasi degli inviti e messaggi simili, anche se non è stata inviata alcuna notifica push. Per ogni voce vengono memorizzati il tipo di messaggio, i riferimenti tecnici come identificativi, numeri e date (non i testi né i nomi), la destinazione all’interno dell’app e le date di creazione e lettura. L’app compone il testo visualizzato e i nomi delle altre persone solo quando apri la posta in arrivo; non vengono visualizzate le voci relative a persone che hanno eliminato il proprio account, sono state bloccate o che hai bloccato. Solo tu puoi vedere la tua posta in arrivo. La base giuridica è l’art. 6, par. 1, lett. b GDPR. Eliminiamo automaticamente le voci dopo 180 giorni e, in ogni caso, al momento della chiusura del tuo account.

E-mail dall’app: consenso, conferma e disiscrizione
Al momento della registrazione ti informiamo che invieremo al tuo indirizzo e-mail comunicazioni relative al tuo account e, occasionalmente, avvisi su udansa, e che puoi opporti in qualsiasi momento all’utilizzo del tuo indirizzo e-mail per tali avvisi, nelle impostazioni o tramite il link presente in ogni e-mail, senza sostenere costi diversi da quelli di trasmissione alle tariffe di base. Inviamo le comunicazioni relative al tuo account, ad esempio quando una richiesta attende la tua risposta, un messaggio non è stato letto o un appuntamento è imminente, sulla base dell’art. 6, par. 1, lett. b GDPR. Se ti inviamo avvisi relativi ai servizi di udansa senza il tuo consenso, ad esempio per aiutarti a configurare il tuo profilo, ciò si basa sull’art. 6, par. 1, lett. f GDPR in combinato disposto con il § 7, par. 3 UWG; il nostro legittimo interesse è la pubblicità diretta dei nostri servizi.

Riceverai via e-mail la newsletter settimanale, consigli per iniziare e tornare a usare l’app e avvisi sulla presenza di nuove persone compatibili solo con il tuo consenso esplicito («Newsletter settimanale e consigli via e-mail»). L’app te lo chiede senza preselezione nelle impostazioni e in alcuni momenti opportuni, al massimo due volte in ciascuno di questi momenti. Dopo aver dato il tuo consenso, ti invieremo un’e-mail con un link di conferma (double opt-in); invieremo queste e-mail solo dopo che avrai aperto il link. Il link è valido per sette giorni e può essere utilizzato una sola volta. Sulla base di questo consenso riceverai al massimo due e-mail di questo tipo a settimana; se non usi l’app per un periodo prolungato, riceverai al massimo tre riepiloghi mensili. Non inviamo via e-mail, sulla base di questo consenso, offerte di scuole di ballo e di altri fornitori né promozioni di udansa. La base giuridica per l’invio è il tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR, che costituisce anche il consenso richiesto dal § 7, par. 2 UWG.

Per gestire e dimostrare il tuo consenso, memorizziamo nelle impostazioni del tuo account: lo stato (non prestato, richiesto, confermato o revocato), le date e gli orari della richiesta, della conferma e della revoca, il punto dell’app in cui hai prestato il consenso, la versione e la lingua del testo del consenso che hai accettato (al momento della richiesta e di nuovo al momento della conferma), un valore hash del codice di conferma monouso (il codice stesso è contenuto solo nell’e-mail; il valore hash viene eliminato dopo la conferma o la revoca), quante volte e quando l’app ti ha chiesto di recente il consenso, nonché il numero di e-mail di conferma richieste in un giorno (massimo cinque al giorno). La conservazione dei dati a dimostrazione del consenso si basa sull’art. 6, par. 1, lett. c GDPR in combinato disposto con l’art. 7, par. 1 GDPR. Per rispettare il limite massimo di due e-mail a settimana, annotiamo inoltre il tipo e la data e l’ora di ogni e-mail inviata sulla base del consenso; eliminiamo gli annotamenti più vecchi di 30 giorni al successivo invio. Tutti questi dati vengono eliminati insieme al tuo account.

Puoi revocare il tuo consenso in qualsiasi momento toccando un’opzione nelle impostazioni o tramite il link contenuto in ognuna di queste e-mail. Il link porta a una pagina di disiscrizione, senza bisogno di effettuare l’accesso. La pagina indica cosa terminerà e cosa resterà, e ti disiscrive solo quando tocchi l’apposita opzione; la semplice apertura della pagina, per esempio da parte di un verificatore di link del tuo programma di posta elettronica, non modifica nulla. La disiscrizione è autorizzata esclusivamente da una firma contenuta nel link; la pagina non mostra alcun dato che ti riguarda. Anche il link di disiscrizione contenuto nelle altre e-mail di udansa porta a questa pagina. Ognuna di queste e-mail contiene inoltre un’informativa sul tuo diritto di opposizione e un link per disiscriverti dal relativo argomento; quest’ultimo interrompe solo l’invio delle e-mail in questione, mentre le impostazioni delle notifiche push restano invariate. Memorizziamo gli argomenti per i quali hai annullato l’iscrizione via e-mail nelle impostazioni delle notifiche; lì puoi annullare la disiscrizione.

Invieremo l’e-mail di conferma e le e-mail indicate tramite Brevo (vedi «Brevo» nella sezione 6). A tal fine, Brevo tratta per nostro conto il tuo indirizzo e-mail, il tuo nome, la tua lingua e il contenuto dell’e-mail. Se revochi il consenso, rimuoviamo il tuo indirizzo e-mail dalla nostra lista di distribuzione delle newsletter su Brevo e non lo aggiungiamo di nuovo automaticamente.

Lettera settimanale, lettera mensile e avvisi per iniziare e tornare
La lettera settimanale «Il tuo weekend di ballo» arriva il giovedì tra le 17 e le 19, secondo il tuo fuso orario, se hai usato l’app negli ultimi 30 giorni e non hai disattivato l’argomento «Lettera settimanale». Indica quali tue connessioni andranno a ballare nel weekend (solo i programmi di ballo che puoi vedere con i nomi), fino a tre nuove persone con la città o la distanza, le richieste in sospeso e i messaggi non letti, nonché, solo se hai attivato l’argomento «Corsi ed eventi per te», le serate di ballo con i tuoi stili di danza. La inviamo solo se almeno due di queste sezioni contengono informazioni: come notifica push, altrimenti via e-mail con il tuo consenso confermato, altrimenti solo nella tua posta in arrivo. Se non accedi all’app per 90, 120 o 150 giorni, con il tuo consenso confermato ti invieremo una lettera mensile via e-mail, al massimo una ogni 25 giorni, mai come notifica push e senza offerte di fornitori.

Ai nuovi membri inviamo un avviso il primo, il terzo, il settimo e il quattordicesimo giorno dopo la registrazione, ma solo se c’è un motivo concreto, per esempio una richiesta in attesa, una nuova persona con il tuo stile di danza o programmi di ballo nella tua zona; se non c’è un motivo, l’avviso non viene inviato. Ti ricordiamo di completare la configurazione e il profilo al massimo due volte ciascuno; non ti ricordiamo di completare il profilo se hai disattivato «Completa il profilo». Se non accedi all’app per 3, 10, 30 o 60 giorni, riceverai al massimo un avviso per ciascuna di queste soglie durante ogni periodo di assenza, anche in questo caso solo se c’è un motivo concreto. Inoltre, ti segnaliamo una nuova persona con il tuo stile di danza nel raggio di 50 chilometri (al massimo una volta ogni tre giorni) e che una delle tue connessioni andrà a ballare oggi o domani. Riceverai avvisi su corsi ed eventi solo se hai attivato l’argomento «Corsi ed eventi per te», solo come notifica push e nell’app.

A tutti questi avvisi si applicano le regole indicate in «Pianificazione delle notifiche» e gli argomenti delle tue notifiche. Li riceverai via e-mail solo con il tuo consenso confermato; solo i promemoria per completare la configurazione e il profilo vengono inviati via e-mail anche senza consenso, con l’informativa sul tuo diritto di opposizione (vedi sopra). Nei messaggi di questo tipo inviati ad altri, ti indichiamo come nuova persona solo se hai completato la configurazione e hai una foto reale, il tuo profilo non è privato, non hai nascosto il tuo stato di attività e tra voi non c’è né un blocco né una connessione già esistente; indichiamo il nome con cui appari pubblicamente nell’app e la tua città o la distanza arrotondata al chilometro. I tuoi programmi di ballo compaiono in questi avvisi solo per le tue connessioni e solo se hai selezionato «Le mie connessioni». Non indichiamo mai quante persone ci sono in una regione.

La base giuridica per le notifiche push è il tuo consenso (art. 6, par. 1, lett. a GDPR); per le e-mail è il tuo consenso oppure, per i promemoria relativi alla configurazione e al profilo, l’art. 6, par. 1, lett. f GDPR in combinato disposto con il § 7, par. 3 UWG; per le voci nella posta in arrivo e la menzione di altri membri è l’art. 6, par. 1, lett. b GDPR, poiché conoscere altri ballerini e altre ballerine è lo scopo dell’app.

Sezione «Oggi» e domanda di ballo del giorno
In alto nella sezione Scopri, l’app ti mostra cosa ti aspetta (richieste in sospeso, messaggi non letti e nuovi contatti senza messaggi), cosa c’è di nuovo dal tuo ultimo accesso (fino a tre nuove persone con la città o la distanza e il numero di volte in cui è stato visitato il tuo profilo) e una domanda di danza del giorno. Determiniamo il tuo ultimo accesso in base ai giorni in cui hai visitato l’app. Ti mostriamo solo nuovi profili con configurazione completata e una foto autentica; non compaiono le persone che hanno impostato il proprio profilo come privato o nascosto il proprio stato di attività, né quelle con cui c’è un blocco.

Puoi rispondere facoltativamente alla domanda di danza scegliendo una delle risposte proposte. Per ogni domanda salviamo una risposta associata al tuo identificativo utente, al giorno in cui hai visitato l’app e all’ora; se la domanda ricompare dopo 30 giorni, puoi vedere la tua risposta precedente. Gli altri non vedono mai la tua risposta singolarmente, ma solo la distribuzione di tutte le risposte in percentuale, a partire da cinque risposte e solo tra quelle date prima dell’inizio della loro giornata, così il risultato non cambia mentre qualcuno lo guarda e non è possibile riconoscere una singola risposta. Conserviamo le tue risposte finché non elimini il tuo account. La base giuridica è l’art. 6, par. 1, lett. b del GDPR.

Domanda di benvenuto, «Il tuo inizio» e primi traguardi
Durante la configurazione, l’app ti chiede, senza preselezionare una risposta, se permetti a chi balla nella tua zona di darti il benvenuto. La tua risposta («Sì, volentieri» o «Preferisco di no») è facoltativa; la salviamo nel tuo profilo, ma gli altri non possono vederla. Al momento non la utilizziamo per nessun’altra funzione; prima di introdurre un messaggio di benvenuto per i nuovi iscritti, aggiorneremo questa informativa. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), che puoi revocare in qualsiasi momento scrivendo a hi@udansa.com.

La scheda «Il tuo inizio» ti mostra quali primi passi hai già fatto, ad esempio configurare il profilo, caricare una foto, salvare un evento o un corso, riconoscere una canzone o partecipare a un sondaggio, creare il primo contatto e avviare la prima conversazione. La scheda si basa su dati già presenti nell’app; la vedi solo tu e non confrontiamo i tuoi progressi con quelli di nessun altro. L’app celebra con un breve messaggio il tuo primo contatto, la tua prima conversazione e il tuo primo programma di danza, una sola volta ciascuno, se risalgono al massimo a 14 giorni prima, e aggiunge una voce alla tua posta in arrivo; non invia notifiche push né email. Per mostrare il messaggio una sola volta, conserviamo quali di questi momenti hai già visto e quando, finché non elimini il tuo account. La base giuridica è l’art. 6, par. 1, lett. b del GDPR.

Condivisione di link, anteprime dei link e codice d’invito
Puoi condividere all’esterno eventi, corsi, programmi di danza, risultati della scansione di una canzone, gruppi, il tuo invito e, se lo consenti, il tuo profilo, usando la funzione di condivisione del tuo dispositivo, ad esempio tramite un’app di messaggistica. I link condivisi portano a una funzione sul nostro server presso Supabase (vedi la sezione 2). Quando un’app di messaggistica o un social network (ad esempio WhatsApp, iMessage, Telegram, Facebook o Instagram) recupera un link di questo tipo per mostrarne un’anteprima, fornisce un’anteprima con titolo, breve descrizione e immagine. Le immagini di anteprima non mostrano mai una persona; vengono create su Cloudinary a partire dall’immagine dell’evento o del corso con data e luogo, oppure dal nostro logo. Nell’anteprima di un profilo che hai scelto di condividere o di un programma di danza per cui hai scelto di indicare il tuo nome, il titolo può contenere il tuo nome. Di norma, le app di messaggistica salvano queste anteprime nelle loro chat; non abbiamo alcun controllo al riguardo. Un risultato condiviso della scansione di una canzone mostra il titolo, i balli adatti e il tempo, ma non indica chi ha effettuato la scansione. Reindirizziamo chi apre il link alla pagina pubblica corrispondente.

Contiamo le visite ai link condivisi senza associarle a persone: per ogni giorno salviamo solo il numero di visite per tipo di contenuto e modalità di condivisione, distinguendo tra aperture del link da parte di una persona e recuperi dell’anteprima da parte di un servizio. Non salviamo il codice d’invito, un indirizzo IP né un identificativo del dispositivo. Quando apri il link, per motivi tecnici i nostri server trattano il tuo indirizzo IP e i dati del tuo browser per rispondere alla richiesta (vedi «File di log del server» nella sezione 4). La base giuridica è l’art. 6, par. 1, lett. f del GDPR; il nostro legittimo interesse consiste nel fornire anteprime dei link informative e nel misurare la frequenza di accesso ai contenuti condivisi.

I link che condividi dall’app verso l’esterno contengono il tuo codice d’invito personale e indicano che il link è stato condiviso e attraverso quale canale (utm_source, utm_medium). Quando qualcuno apre un link di questo tipo, la pagina visitata salva nella memoria locale del dispositivo il codice, il tipo e l’identificativo della pagina e l’indicazione che si tratta di un link d’invito, affinché un’eventuale registrazione successiva possa essere associata al link (vedi «Provenienza della tua registrazione»); un codice già salvato sul dispositivo non viene sovrascritto. Dopo la registrazione, viene riscattato automaticamente solo il codice di un link d’invito, che può attivare vantaggi del nostro programma d’invito. Per tutti gli altri link condivisi, ad esempio quelli a eventi, corsi, programmi di danza, gruppi, profili o canzoni, il codice serve esclusivamente a misurare quali contenuti condivisi portano a una registrazione; non comporta vantaggi né per te né per la nuova persona. La base giuridica è l’art. 6, par. 1, lett. f del GDPR; per il programma d’invito, l’art. 6, par. 1, lett. b del GDPR; il codice viene memorizzato sul dispositivo ai sensi del § 25, par. 2, n. 2 del TDDDG.

Link agli app store e riferimento all’installazione su Android
Aprendo la nostra app nel browser di un dispositivo mobile, un banner segnala l'app al massimo una volta ogni sette giorni; il tuo browser memorizza sul tuo dispositivo la data dell'ultima visualizzazione. I link a Google Play, per esempio nel banner, nell'avviso del browser relativo alle notifiche o nella pagina degli inviti, contengono nel parametro «referrer» l'indicazione che il link proviene da noi (utm_source, utm_medium) e, se sul tuo dispositivo è memorizzato un codice invito o il codice di un link condiviso, anche questo codice con il tipo e, se previsto, l'identificativo della pagina in cui è stato memorizzato. I link all'App Store di Apple non contengono queste indicazioni; in quel caso inserisci tu un codice invito durante la configurazione. In Safari, il banner di Apple per la nostra app riceve la pagina visitata e il codice, affinché l'app installata apra la stessa pagina.

Google Play trasmette questo parametro all'app dopo l'installazione tramite l'interfaccia Play Install Referrer. La nostra app Android lo legge una sola volta al primo avvio e lo tratta come un link visitato: inserisce un codice invito nel campo apposito durante la configurazione, già compilato, il codice di un altro link condiviso serve solo per la misurazione, mentre i parametri della campagna e gli identificativi dei clic vengono inclusi nelle informazioni sulla provenienza della tua registrazione. L'app non memorizza il testo letto; annota sul tuo dispositivo solo quando lo ha letto e quale codice ha acquisito. Non legge né un ID pubblicitario né altri identificativi del tuo dispositivo. La base giuridica è l'art. 6, par. 1, lett. f GDPR, per i vantaggi del programma di inviti l'art. 6, par. 1, lett. b GDPR; il nostro legittimo interesse consiste nell'attribuire un'installazione al link che l'ha generata. La lettura del parametro e la memorizzazione sul tuo dispositivo servono a questa attribuzione (§ 25, par. 2, n. 2 TDDDG).

Programma di inviti
Con la funzione inviti ricevi un codice invito personale e un link di invito. Chi apre il tuo link vede il tuo nome e la tua foto del profilo nella pagina degli inviti. Se qualcuno si registra tramite il tuo link o inserisce il tuo codice durante la configurazione, memorizziamo un invito con il tuo codice, l'identificativo utente della persona invitata, la data e il canale (vedi «Provenienza della tua registrazione»). I vantaggi sono previsti solo per gli inviti effettuati tramite questo specifico percorso.

Per ogni invito registriamo due tappe. E1: il profilo della persona invitata è completo (configurazione conclusa, foto reale, stile di ballo e luogo); in quel momento riceve 30 giorni di Premium. E2: la persona invitata ha poi la sua prima connessione o conversazione in cui entrambi scrivono con una terza persona che è su udansa da almeno 30 giorni; in quel momento ricevi 7 giorni di Premium, accreditati 7 giorni dopo E2. Se la persona invitata elimina il suo account o viene bloccata durante questo periodo di attesa, perdi i tuoi giorni. I giorni vengono assegnati per un massimo di tre persone invitate in 30 giorni e dieci in 365 giorni; oltre tale limite, registriamo E2 senza assegnare giorni. Se è attivo un abbonamento a pagamento, conserviamo i giorni come credito fino alla sua scadenza. Se la persona invitata sottoscrive un abbonamento, ricevi giorni Premium aggiuntivi come prima. Un sistema automatizzato verifica ogni ora se è stata raggiunta una tappa, sulla base del profilo, della foto, delle connessioni e dell'indicazione che entrambi abbiano scritto in una conversazione, mai sulla base dei contenuti. Per ogni tappa memorizziamo chi riceve il premio, il canale dell'invito, quando è stata raggiunta, il tipo e il numero di giorni, il periodo di attesa, se i giorni sono stati accreditati o annullati e quando ti abbiamo inviato una notifica. Esaminiamo eventuali abusi quando un codice genera più di cinque nuovi inviti in un giorno.

Nell'app vedi i tuoi inviti solo come passaggi anonimi (registrato, profilo completato, prima connessione) e lo stato dei tuoi giorni, senza nome, identificativo o data. Se una persona invitata ha eliminato il suo account, vedrai che non è più su udansa; se i giorni vengono annullati per un altro motivo, non lo indichiamo. Quando una persona da te invitata raggiunge una tappa, ricevi una notifica e una voce nella posta in arrivo, entrambe senza nome; informiamo la persona che riceve il premio con una notifica dei giorni accreditati. Inviamo queste notifiche solo tra le 10 e le 20, ora locale. La persona invitata vede lo stato del proprio premio. Dopo la tua prima connessione, l'app inserisce una sola volta nella tua posta in arrivo un promemoria per invitare; se nascondi la scheda degli inviti, l'app lo memorizza sul tuo dispositivo e non la mostra per 30 giorni.

La base giuridica è l'art. 6, par. 1, lett. b GDPR (partecipazione al programma di inviti secondo le relative condizioni); per i controlli antiabuso, l'art. 6, par. 1, lett. f GDPR. Conserviamo un invito e la tua tappa E2 finché non elimini il tuo account come persona che invita; conserviamo la tappa E1 della persona invitata finché questa non elimina il proprio account. La persona invitata conserva il suo premio anche se elimini il tuo account.

Anteprima pubblica del profilo
Se la autorizzi espressamente, il tuo profilo avrà un'anteprima pubblica che potrai, per esempio, condividere insieme a un annuncio per cercare un partner. Questa funzione è disattivata per impostazione predefinita. L'anteprima mostra solo il tuo nome (o il tuo nome utente, se hai nascosto il tuo nome), una foto, i tuoi stili di ballo, il tuo livello di ballo, la tua città e se cerchi una partner o un partner di ballo, mai il tuo cognome, il testo della tua descrizione o la tua età. È accessibile senza account a chiunque abbia il link, ma è esclusa dai motori di ricerca (noindex). L'anteprima è pubblicata con un identificativo generato casualmente, non con il tuo identificativo utente; memorizziamo questo identificativo e la data di attivazione nel tuo profilo. I profili privati, bloccati ed eliminati non ricevono un'anteprima.

Puoi revocare la condivisione in qualsiasi momento nell'app. L'identificativo verrà quindi eliminato, i link già creati non mostreranno più l'anteprima e una nuova condivisione genererà un nuovo identificativo. Le anteprime già salvate dai servizi di messaggistica nelle chat rimarranno visibili. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento ritirando la condivisione.

Link di gruppo creati dai membri
Se il gruppo lo consente, i membri possono creare e condividere link di invito al proprio gruppo, anche come codice QR o da stampare. Per ogni link memorizziamo il gruppo, un hash generato a partire dal link creato casualmente (non il link stesso), chi lo ha creato, il modo in cui è uscito dall'app (condivisione, copia, codice QR o stampa), quante volte è stato utilizzato, la sua scadenza e, se del caso, la sua revoca. Un link è valido per 30 giorni e permette di aprire il gruppo al massimo 50 volte; ogni membro può creare al massimo 20 link all'ora. Chi apre il link, prima di unirsi, vede il nome con cui la persona che lo ha creato appare pubblicamente nell'app e, a partire da tre membri, il numero dei membri. Se qualcuno si unisce per la prima volta tramite il tuo link, riceverai una notifica con il suo nome pubblico, al massimo tre all'ora. Se qualcuno si registra tramite un link di gruppo, indichiamo il link di gruppo e il gruppo come provenienza (vedi «Provenienza della tua registrazione»).

Un link apre il gruppo solo finché la persona che lo ha creato ne è membro; se lascia il gruppo o viene rimossa, revochiamo i suoi link. A tal fine, nella cronologia delle iscrizioni memorizziamo se un'iscrizione è terminata per recesso o per rimozione; chi è stato rimosso non può rientrare tramite il link di un altro membro, ma solo tramite un link dell'amministrazione del gruppo o dell'organizzatore, oppure se viene riammesso. Chi amministra un gruppo può vedere i link dei membri che permettono ancora di aprire il gruppo, insieme al nome pubblico della persona che li ha creati, al metodo, alla data e ora di creazione, alla scadenza e agli utilizzi, e può revocarli. Conserviamo i dati relativi a un link finché esiste il gruppo; rimuoviamo il riferimento a chi lo ha creato insieme all'account di quella persona. La base giuridica è l'art. 6, par. 1, lett. b GDPR; per i limiti introdotti a tutela da abusi, l'art. 6, par. 1, lett. f GDPR.

Piani di ballo («Vado a ballare»)
Con un piano di ballo comunichi nell'app che andrai a ballare in un determinato giorno, oggi o fino a 13 giorni in anticipo. Memorizziamo il giorno e l'ora, il luogo (un evento o un corso del nostro elenco oppure il nome di un luogo inserito liberamente con la città), le coordinate del luogo arrotondate al chilometro circa, lo stile di ballo, la tua scelta di visibilità e la data e ora di creazione.

Selezioni tu chi potrà vederlo, senza alcuna preselezione. Con «Le mie connessioni», le tue connessioni confermate vedranno il tuo piano di ballo con il tuo nome e la tua foto. Con «Solo come numero», non apparirai da nessuna parte nell'app con il tuo nome. Agli altri utenti nel raggio di 25 chilometri mostriamo in entrambi i casi solo il numero di persone che andranno a ballare quel giorno, e solo a partire da tre persone. Le persone che hai bloccato o da cui sei stato bloccato non vedono i tuoi piani di ballo. Salviamo la tua scelta come impostazione predefinita per i piani di ballo successivi; puoi modificarla per ogni piano di ballo.

Un piano di ballo termina alle 4:00, ora locale, dopo la serata in questione e viene eliminato automaticamente due giorni dopo; puoi eliminarlo in qualsiasi momento prima. Conserviamo la tua impostazione predefinita sulla visibilità finché non elimini il tuo account. La base giuridica è l'art. 6, par. 1, lett. b GDPR.

Gli organizzatori autorizzati da noi possono inserire serate pubbliche ricorrenti di ballo (serie). Mostriamo le serie agli utenti nelle vicinanze con titolo, luogo, ora e stile di ballo, ma senza dati relativi a singole persone. Internamente, memorizziamo quale account ha creato la serie. È possibile segnalare una serie; esaminiamo le segnalazioni e nascondiamo le serie in caso di violazioni (vedi «Segnalare e bloccare» nella sezione 9). Una serie viene eliminata due giorni dopo l'ultimo appuntamento. La base giuridica è l'art. 6, par. 1, lett. b GDPR; per la gestione delle segnalazioni, l'art. 6, par. 1, lett. f GDPR.

«Chi viene con me?» e conferma di partecipazione senza account
Puoi condividere il link al tuo piano di ballo affinché altre persone si uniscano a te. La pagina pubblica del piano di ballo mostra l'evento o il luogo, la data, l'ora e lo stile di ballo. Mostra il tuo nome solo se lo selezioni espressamente per il piano di ballo in questione e non hai nascosto il tuo nome nell'app; non mostra mai una foto, il tuo cognome o un identificativo. La pagina è esclusa dai motori di ricerca (noindex) e dopo l'evento non mostra più alcuna persona. Nelle pagine degli eventi e dei corsi mostriamo quante persone di udansa parteciperanno, solo a partire da tre persone e senza nomi; i nomi sono visibili solo alle tue connessioni e solo se hai selezionato «Le mie connessioni».

Le persone senza account possono confermare la propria partecipazione nella pagina con «Vengo con te». Chiediamo solo un nome, senza indirizzo e-mail né altri dati. Il nome viene salvato insieme al programma di danza e mostrato alla persona che ha condiviso il programma, anche tramite una notifica (per esempio «Mara viene con te»); questa persona può rimuovere gli ospiti. Non inviamo pubblicità agli ospiti. Per proteggerci dagli abusi, accettiamo al massimo 20 ospiti per programma di danza e al massimo dieci conferme all’ora, e consentiamo di usare ogni nome una sola volta. Verifichiamo automaticamente il nome secondo regole fisse, senza trasmetterlo a terzi: massimo 30 caratteri, solo lettere, spazi, trattini e apostrofi, e nessuna parola presente in un elenco di termini offensivi o fuorvianti. Non salviamo i nomi rifiutati. Cancelliamo automaticamente il nome 48 ore dopo la fine del programma di danza (alle 4 del mattino, ora locale, dopo la serata), oppure prima, insieme al programma di danza. La base giuridica per il trattamento dei dati degli ospiti è l’art. 6, par. 1, lett. b GDPR, poiché trasmettiamo la conferma alla persona che ha invitato, su richiesta dell’ospite; la verifica per prevenire gli abusi si basa sull’art. 6, par. 1, lett. f GDPR.

Se confermi la tua partecipazione con un account o ti registri tramite un link di questo tipo, creiamo un programma di danza personale per te e registriamo chi ti ha invitato. La persona che ti ha invitato vede la tua conferma con il nome con cui appari pubblicamente nell’app e riceve al massimo una notifica per programma di danza. Per evitare che venga inviata più volte, registriamo se e quando la tua conferma per quel programma di danza è stata segnalata; cancelliamo questa registrazione insieme al tuo account o al programma di danza della persona che ti ha invitato. Rimuoviamo la registrazione di chi ti ha invitato se questa persona cancella il proprio account.

Ordine dei suggerimenti e scadenza delle richieste
Per fare in modo che le richieste di contatto raggiungano persone che rispondono, nell’ordine dei risultati di ricerca e dei suggerimenti, oltre ai criteri indicati in «Suggerimenti di partner di ballo e partner di ballo (profilazione)» nella sezione 9, consideriamo anche se una persona è stata attiva negli ultimi 14 giorni e la sua propensione a rispondere. Calcoliamo ogni giorno la propensione a rispondere in base alle richieste di contatto ricevute da una persona negli ultimi 90 giorni, escluse quelle degli ultimi sette giorni, e alla percentuale di richieste accettate, rifiutate o terminate bloccando l’altra persona; quando le richieste sono poche, il valore viene corretto verso la media. Per le persone che hanno nascosto il proprio stato di attività, impostiamo l’ordine in modo che non riveli il loro stato. La propensione a rispondere non viene mostrata a nessuno né premiata; influisce solo sull’ordine, mai sulla possibilità di trovare un profilo.

Prima che tu invii una richiesta a una persona che non usa l’app da più di 30 giorni, l’app ti avvisa che questa persona non è presente da un po’, senza indicare una data. Se la persona ha nascosto il proprio stato di attività o è attivo un blocco, non viene mostrato alcun avviso.

Le richieste di contatto aperte scadono dopo 30 giorni. Registriamo il momento della scadenza; a quel punto, la persona che ha inviato la richiesta la vede come scaduta e può inviarne una nuova. Prima della scadenza, ricordiamo alla persona destinataria la richiesta aperta fino a tre volte, in base alle sue impostazioni di notifica.

La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel fare in modo che le richieste ricevano risposta e che i suggerimenti segnalino le persone raggiungibili. Il calcolo della propensione a rispondere e il suo utilizzo nell’ordine costituiscono profilazione; non comportano una decisione automatizzata ai sensi dell’art. 22 GDPR. Puoi opporti a questo trattamento ai sensi dell’art. 21 GDPR. La propensione a rispondere viene ricalcolata ogni giorno, non viene calcolata se non hai ricevuto richieste nel periodo indicato e viene cancellata al più tardi insieme al tuo account.

Domanda facoltativa quando cancelli il tuo account
Quando cancelli il tuo account, l’app ti chiede facoltativamente che cosa ti è mancato. Puoi scegliere una delle risposte predefinite («Nessuno nelle vicinanze», «Non è il mio stile di ballo», «Troppi messaggi», «Volevo solo dare un’occhiata» o «Altro») oppure saltare la domanda; non è previsto un campo di testo libero. La cancellazione non dipende dalla tua risposta. Salviamo la tua risposta sotto forma di codice nella documentazione della cancellazione del tuo account (vedi «Cancellazione del tuo account» nella sezione 9), insieme a una motivazione espressa con parole tue, se come finora la indichi facoltativamente nella procedura di cancellazione. La documentazione contiene inoltre il tuo identificativo utente, il momento della cancellazione, l’età del tuo account in giorni, l’indicazione se avevi Premium, il numero dei tuoi messaggi e dei tuoi collegamenti e dati tecnici che indicano se tutte le operazioni di cancellazione sono andate a buon fine. Analizziamo le risposte e le motivazioni solo in forma aggregata, per migliorare il nostro servizio. La base giuridica per la tua risposta e la tua motivazione è il tuo consenso, che presti fornendole facoltativamente (art. 6, par. 1, lett. a GDPR); per gli altri dati contenuti nella documentazione si applica l’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel poter dimostrare l’esecuzione della cancellazione e analizzare in forma aggregata i motivi delle disdette.

Cancellazione dei dati menzionati in questa sezione insieme al tuo account
Se cancelli il tuo account, oltre ai dati menzionati in «Cancellazione del tuo account» nella sezione 9, verranno cancellati anche i dati descritti in questa sezione, anche se il rispettivo periodo di conservazione non è ancora scaduto: i giorni in cui hai visitato il servizio e i conteggi mensili, le informazioni sul tuo fuso orario, la provenienza della tua registrazione, i tuoi eventi di utilizzo, il registro della pianificazione delle notifiche e i dati sugli avvisi inviati a te, la tua casella di posta, le informazioni sul tuo consenso alle e-mail, compresa la versione del testo del consenso, e sulle e-mail inviate, le tue impostazioni relative agli argomenti delle notifiche e le tue cancellazioni dall’iscrizione a singoli argomenti e-mail, le tue risposte alla domanda sulla danza, la tua risposta alla domanda di benvenuto, le annotazioni sui primi successi celebrati, il tuo codice di invito, i tuoi inviti e le tappe del programma di inviti che ti premiano, la condivisione e l’identificativo dell’anteprima del tuo profilo, i tuoi programmi di ballo, comprese le conferme degli ospiti, le annotazioni relative alle conferme segnalate, la tua impostazione predefinita sulla visibilità e la tua disponibilità a rispondere. Nei programmi di ballo di altre persone rimuoviamo l’annotazione che le hai invitate; nei link di gruppo che hai creato rimuoviamo l’annotazione che provengono da te, e questi link non apriranno più il gruppo; dall’invito tramite il quale ti sei registrato rimuoviamo la pagina che hai visitato. Questo invito resta presso la persona che ti ha invitato, insieme al tuo identificativo utente interno e al canale. Le voci nelle caselle di posta di altre persone che ti riguardano conterranno solo un identificativo interno e non saranno più visualizzate dopo la cancellazione. Verranno conservati soltanto dati numerici non riconducibili a persone, come il conteggio giornaliero delle visite ai link, e la prova della cancellazione.