Denne personvernerklæringen gjelder for bruk av udansa-appen og nettstedet udansa.com (heretter samlet kalt «udansa»).
Personvern i korte trekk
Generell informasjon
De følgende merknadene gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker dette nettstedet. Personopplysninger er alle data som kan brukes til å identifisere deg personlig. Utfyllende informasjon om personvern finner du i vår personvernerklæring som står oppført under denne teksten.Datainnsamling på dette nettstedet
Hvem er ansvarlig for datainnsamlingen på dette nettstedet?Databehandlingen på dette nettstedet utføres av nettstedsoperatøren. Kontaktdetaljene finner du i avsnittet «Informasjon om behandlingsansvarlig» i denne personvernerklæringen.
Hvordan samler vi inn dine data?
Dine data samles for det første inn ved at du oppgir dem til oss. Dette kan for eksempel være data du skriver inn i et kontaktskjema.
Andre data samles inn automatisk eller etter ditt samtykke når du besøker nettstedet gjennom våre IT-systemer. Dette gjelder hovedsakelig tekniske data (f.eks. nettleser, operativsystem eller klokkeslett for sidevisning). Innsamlingen av disse dataene skjer automatisk så snart du går inn på dette nettstedet.
Hva bruker vi dataene dine til?
En del av dataene samles inn for å sikre at nettstedet fungerer feilfritt. Andre data kan brukes til å analysere brukeratferden din. Dersom det er mulig å inngå eller forberede avtaler via nettstedet, vil de overførte dataene også bli behandlet for kontraktsforslag, bestillinger eller andre forespørsler.
Hvilke rettigheter har du angående dine data?
Du har når som helst rett til å få gratis informasjon om opprinnelse, mottaker og formål med dine lagrede personopplysninger. Du har også rett til å kreve rettelse eller sletting av disse dataene. Hvis du har gitt samtykke til databehandling, kan du når som helst trekke tilbake dette samtykket for fremtiden. I tillegg har du rett til, under visse omstendigheter, å kreve begrensning av behandlingen av dine personopplysninger. Videre har du rett til å sende inn en klage til den kompetente tilsynsmyndigheten.
For dette og andre spørsmål om personvern kan du når som helst kontakte oss.
Analysetjenester og tredjepartsverktøy
Når du besøker dette nettstedet, kan surfeatferden din bli statistisk analysert. Dette skjer hovedsakelig med såkalte analyseprogrammer.
Detaljert informasjon om disse analyseprogrammene finner du i den følgende personvernerklæringen.
Hosting og innholdsleveringsnettverk (CDN)
Cloudflare
Vi bruker tjenesten «Cloudflare». Leverandør er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).
Cloudflare tilbyr et globalt distribuert innholdsleveringsnettverk med DNS. Teknisk sett blir informasjonsoverføringen mellom nettleseren din og nettstedet vårt ledet gjennom nettverket til Cloudflare. Dette setter Cloudflare i stand til å analysere datatrafikken mellom nettleseren din og nettstedet vårt, og fungere som et filter mellom våre servere og potensielt skadelig datatrafikk fra internett. I denne forbindelse kan Cloudflare også bruke informasjonskapsler eller andre teknologier for gjenkjenning av internettbrukere, som imidlertid kun brukes til formålet beskrevet her.
Bruken av Cloudflare er basert på vår berettigede interesse i en mest mulig feilfri og sikker levering av vårt nettilbud (art. 6 nr. 1 bokstav f i GDPR).
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer og ytterligere informasjon om sikkerhet og personvern hos Cloudflare finner du her: https://www.cloudflare.com/privacypolicy/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5666.
Databehandleravtale
Vi har inngått en databehandleravtale for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd i henhold til personvernlovgivningen, og som sikrer at denne behandler personopplysningene til våre besøkende kun etter våre instruksjoner og i samsvar med GDPR.
Supabase
Databasen bak dette nettstedet og appen vår driftes hos Supabase. Leverandør er Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (heretter «Supabase»).
Hos Supabase lagres alle data som du gjør tilgjengelig for oss via dette nettstedet eller appen, eller som oppstår ved bruk, spesielt konto- og profildata, bestillinger, meldinger og opplastet innhold. Databasen vår driftes i regionen Europa (Frankfurt am Main, Tyskland); innholdsdataene forblir dermed innenfor EU.
Bruken skjer for å oppfylle kontrakten med våre brukere (art. 6 nr. 1 bokstav b i GDPR), samt i interessen for en sikker og effektiv levering av vårt tilbud (art. 6 nr. 1 bokstav f i GDPR).
Vi har inngått en databehandleravtale med Supabase. Ytterligere informasjon finner du i personvernerklæringen til Supabase: https://supabase.com/privacy.
Vi bruker tjenesten «Cloudflare». Leverandør er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).
Cloudflare tilbyr et globalt distribuert innholdsleveringsnettverk med DNS. Teknisk sett blir informasjonsoverføringen mellom nettleseren din og nettstedet vårt ledet gjennom nettverket til Cloudflare. Dette setter Cloudflare i stand til å analysere datatrafikken mellom nettleseren din og nettstedet vårt, og fungere som et filter mellom våre servere og potensielt skadelig datatrafikk fra internett. I denne forbindelse kan Cloudflare også bruke informasjonskapsler eller andre teknologier for gjenkjenning av internettbrukere, som imidlertid kun brukes til formålet beskrevet her.
Bruken av Cloudflare er basert på vår berettigede interesse i en mest mulig feilfri og sikker levering av vårt nettilbud (art. 6 nr. 1 bokstav f i GDPR).
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer og ytterligere informasjon om sikkerhet og personvern hos Cloudflare finner du her: https://www.cloudflare.com/privacypolicy/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5666.
Databehandleravtale
Vi har inngått en databehandleravtale for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd i henhold til personvernlovgivningen, og som sikrer at denne behandler personopplysningene til våre besøkende kun etter våre instruksjoner og i samsvar med GDPR.
Supabase
Databasen bak dette nettstedet og appen vår driftes hos Supabase. Leverandør er Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (heretter «Supabase»).
Hos Supabase lagres alle data som du gjør tilgjengelig for oss via dette nettstedet eller appen, eller som oppstår ved bruk, spesielt konto- og profildata, bestillinger, meldinger og opplastet innhold. Databasen vår driftes i regionen Europa (Frankfurt am Main, Tyskland); innholdsdataene forblir dermed innenfor EU.
Bruken skjer for å oppfylle kontrakten med våre brukere (art. 6 nr. 1 bokstav b i GDPR), samt i interessen for en sikker og effektiv levering av vårt tilbud (art. 6 nr. 1 bokstav f i GDPR).
Vi har inngått en databehandleravtale med Supabase. Ytterligere informasjon finner du i personvernerklæringen til Supabase: https://supabase.com/privacy.
Generell informasjon og lovpålagt informasjon
Personvern
Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovpålagte personvernbestemmelser samt denne personvernerklæringen.
Når du bruker dette nettstedet, samles ulike personopplysninger inn. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.
Vi gjør oppmerksom på at dataoverføring på internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Informasjon om behandlingsansvarlig
Behandlingsansvarlig for databehandling på dette nettstedet er:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Tyskland
Telefon: 0152 24893845
E-post: hi@udansa.com
Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandling av personopplysninger (f.eks. navn, e-postadresser e.l.).
Lagringstid
Så langt det ikke er spesifisert en mer spesifikk lagringstid i denne personvernerklæringen, forblir dine personopplysninger hos oss til formålet med databehandlingen bortfaller. Hvis du fremmer en legitim forespørsel om sletting eller trekker tilbake et samtykke til databehandling, blir dataene dine slettet såfremt vi ikke har andre juridisk tillatte grunner for lagring av dine personopplysninger (f.eks. skatte- eller handelsrettslige lagringsfrister); i sistnevnte tilfelle skjer slettingen etter at disse grunnene bortfaller.
Generell informasjon om rettslig grunnlag for databehandling på dette nettstedet
Dersom du har samtykket til databehandling, behandler vi dine personopplysninger på grunnlag av art. 6 nr. 1 bokstav a i GDPR, eller art. 9 nr. 2 bokstav a i GDPR hvis det behandles særlige kategorier av data i henhold til art. 9 nr. 1 i GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, skjer databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a i GDPR. Dersom du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på din enhet (f.eks. via enhetsfingeravtrykk), skjer databehandlingen i tillegg på grunnlag av § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake. Hvis dataene dine er nødvendige for oppfyllelse av kontrakt eller gjennomføring av avtalerettslige tiltak, behandler vi dataene dine på grunnlag av art. 6 nr. 1 bokstav b i GDPR. Videre behandler vi dataene dine dersom de er nødvendige for å oppfylle en rettslig forpliktelse, på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandlingen kan også skje basert på vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Informasjon om det relevante rettslige grunnlaget i hvert enkelt tilfelle finnes i de følgende avsnittene i denne personvernerklæringen.
Mottakere av personopplysninger
Som en del av vår forretningsdrift samarbeider vi med ulike eksterne instanser. Dette medfører til dels også overføring av personopplysninger til disse eksterne instansene. Vi gir kun personopplysninger videre til eksterne instanser hvis dette er nødvendig for oppfyllelse av kontrakt, hvis vi er juridisk forpliktet til det (f.eks. overføring av data til skattemyndigheter), hvis vi har en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR i å gi dem videre, eller hvis et annet rettslig grunnlag tillater dataoverføring. Ved bruk av databehandlere gir vi våre kunders personopplysninger videre kun på grunnlag av en gyldig databehandleravtale. I tilfelle felles behandling inngås en avtale om felles databehandleransvar.
Tilbaketrekking av ditt samtykke til databehandling
Mange databehandlingsprosesser er kun mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et gitt samtykke. Lovligheten av databehandlingen som er utført frem til tidspunktet for tilbaketrekkingen, forblir upåvirket.
Rett til å motsette seg datainnsamling i særskilte tilfeller samt mot direkte markedsføring (art. 21 i GDPR)
DERSOM DATABEHANDLINGEN SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F I GDPR, HAR DU TIL ENHVER TID RETT TIL, AV GRUNNER SOM SKYLDES DIN SÆRLIGE SITUASJON, Å MOTSETTE DEG BEHANDLINGEN AV DINE PERSONOPPLYSNINGER; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RELEVANTE RETTSLIGE GRUNNLAGET FOR BEHANDLINGEN FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU FREMMER INNSIGELSE, VIL VI IKKE LENGER BEHANDLE DINE PERSONOPPLYSNINGER, MEDMINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER HVIS BEHANDLINGEN TJENER TIL Å FASTSETTE, UTØVE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 I GDPR).
DERSOM DINE PERSONOPPLYSNINGER BLIR BEHANDLET FOR DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å MOTSETTE DEG BEHANDLINGEN AV DINE PERSONOPPLYSNINGER FOR SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING SÅ LANGT DET ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU MOTSETTER DEG, VIL DINE PERSONOPPLYSNINGER DERETTER IKKE LENGER BLI BRUKT TIL FORMÅL OM DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 I GDPR).
Rett til å klage til den kompetente tilsynsmyndigheten
Ved brudd på GDPR har de berørte rett til å sende inn en klage til en tilsynsmyndighet, spesielt i medlemsstaten hvor de har sitt vanlige bosted, arbeidssted eller stedet der det påståtte bruddet fant sted. Retten til å klage består uavhengig av andre administrative eller rettslige rettsmidler.
Rett til dataportabilitet
Du har rett til å få utlevert data som vi behandler automatisk basert på ditt samtykke eller oppfyllelse av kontrakt, til deg eller en tredjepart i et vanlig, maskinlesbart format. Dersom du krever direkte overføring av dataene til en annen behandlingsansvarlig, skjer dette kun så langt det er teknisk gjennomførbart.
Informasjon, rettelse og sletting
Du har innenfor rammene av gjeldende lovbestemmelser til enhver tid rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottakere og formålet med databehandlingen, og eventuelt rett til rettelse eller sletting av disse dataene. For dette og andre spørsmål om personopplysninger kan du når som helst kontakte oss.
Rett til begrensning av behandling
Du har rett til å kreve begrensning av behandlingen av dine personopplysninger. For dette kan du når som helst kontakte oss. Retten til begrensning av behandling består i følgende tilfeller:
Hvis du bestrider nøyaktigheten av dine lagrede personopplysninger hos oss, trenger vi vanligvis tid til å kontrollere dette. I kontrollperioden har du rett til å kreve begrensning av behandlingen av dine personopplysninger.
Hvis behandlingen av dine personopplysninger skjedde/skjer ulovlig, kan du kreve begrensning av databehandlingen i stedet for sletting.
Hvis vi ikke lenger trenger dine personopplysninger, men du trenger dem for å utøve, forsvare eller fastsette rettskrav, har du rett til å kreve begrensning av behandlingen av dine personopplysninger i stedet for sletting.
Hvis du har fremmet en innsigelse i henhold til art. 21 nr. 1 i GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ikke er fastslått hvem sine interesser som veier tyngst, har du rett til å kreve begrensning av behandlingen av dine personopplysninger.
Hvis du har begrenset behandlingen av dine personopplysninger, må disse dataene, med unntak av lagring, kun behandles med ditt samtykke eller for å fastsette, utøve eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige allmenne interesser for EU eller en medlemsstat.
SSL- eller TLS-kryptering
Dette nettstedet bruker av sikkerhetsgrunner og for å beskytte overføring av konfidensielt innhold, som for eksempel bestillinger eller forespørsler som du sender til oss som nettstedsoperatør, en SSL- eller TLS-kryptering. En kryptert forbindelse kjenner du på at adressefeltet i nettleseren skifter fra «http://» til «https://» og på låsesymbolet i nettleserlinjen.
Når SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss leses av tredjeparter.
Kryptert betalingstrafikk på dette nettstedet
Hvis det etter inngåelse av en kontrakt med betalingsplikt foreligger en forpliktelse om å overføre dine betalingsdata (f.eks. kontonummer ved avtalegiro) til oss, trengs disse dataene for betalingsbehandling.
Betalingstrafikk via vanlige betalingsmidler (Visa/MasterCard, avtalegiro) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. En kryptert forbindelse kjenner du på at adressefeltet i nettleseren skifter fra «http://» til «https://» og på låsesymbolet i nettleserlinjen.
Ved kryptert kommunikasjon kan ikke dine betalingsdata som du overfører til oss leses av tredjeparter.
Motsetning mot reklame-e-poster
Det er herved forbudt å bruke kontaktinformasjon publisert i forbindelse med informasjonsplikten på nettstedet (impressum) til utsendelse av uønsket reklame og informasjonsmateriell. Operatørene av sidene forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uønsket utsendelse av reklameinformasjon, for eksempel via spam-e-poster.
Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovpålagte personvernbestemmelser samt denne personvernerklæringen.
Når du bruker dette nettstedet, samles ulike personopplysninger inn. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.
Vi gjør oppmerksom på at dataoverføring på internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Informasjon om behandlingsansvarlig
Behandlingsansvarlig for databehandling på dette nettstedet er:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Tyskland
Telefon: 0152 24893845
E-post: hi@udansa.com
Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandling av personopplysninger (f.eks. navn, e-postadresser e.l.).
Lagringstid
Så langt det ikke er spesifisert en mer spesifikk lagringstid i denne personvernerklæringen, forblir dine personopplysninger hos oss til formålet med databehandlingen bortfaller. Hvis du fremmer en legitim forespørsel om sletting eller trekker tilbake et samtykke til databehandling, blir dataene dine slettet såfremt vi ikke har andre juridisk tillatte grunner for lagring av dine personopplysninger (f.eks. skatte- eller handelsrettslige lagringsfrister); i sistnevnte tilfelle skjer slettingen etter at disse grunnene bortfaller.
Generell informasjon om rettslig grunnlag for databehandling på dette nettstedet
Dersom du har samtykket til databehandling, behandler vi dine personopplysninger på grunnlag av art. 6 nr. 1 bokstav a i GDPR, eller art. 9 nr. 2 bokstav a i GDPR hvis det behandles særlige kategorier av data i henhold til art. 9 nr. 1 i GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, skjer databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a i GDPR. Dersom du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på din enhet (f.eks. via enhetsfingeravtrykk), skjer databehandlingen i tillegg på grunnlag av § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake. Hvis dataene dine er nødvendige for oppfyllelse av kontrakt eller gjennomføring av avtalerettslige tiltak, behandler vi dataene dine på grunnlag av art. 6 nr. 1 bokstav b i GDPR. Videre behandler vi dataene dine dersom de er nødvendige for å oppfylle en rettslig forpliktelse, på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandlingen kan også skje basert på vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Informasjon om det relevante rettslige grunnlaget i hvert enkelt tilfelle finnes i de følgende avsnittene i denne personvernerklæringen.
Mottakere av personopplysninger
Som en del av vår forretningsdrift samarbeider vi med ulike eksterne instanser. Dette medfører til dels også overføring av personopplysninger til disse eksterne instansene. Vi gir kun personopplysninger videre til eksterne instanser hvis dette er nødvendig for oppfyllelse av kontrakt, hvis vi er juridisk forpliktet til det (f.eks. overføring av data til skattemyndigheter), hvis vi har en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR i å gi dem videre, eller hvis et annet rettslig grunnlag tillater dataoverføring. Ved bruk av databehandlere gir vi våre kunders personopplysninger videre kun på grunnlag av en gyldig databehandleravtale. I tilfelle felles behandling inngås en avtale om felles databehandleransvar.
Tilbaketrekking av ditt samtykke til databehandling
Mange databehandlingsprosesser er kun mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et gitt samtykke. Lovligheten av databehandlingen som er utført frem til tidspunktet for tilbaketrekkingen, forblir upåvirket.
Rett til å motsette seg datainnsamling i særskilte tilfeller samt mot direkte markedsføring (art. 21 i GDPR)
DERSOM DATABEHANDLINGEN SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F I GDPR, HAR DU TIL ENHVER TID RETT TIL, AV GRUNNER SOM SKYLDES DIN SÆRLIGE SITUASJON, Å MOTSETTE DEG BEHANDLINGEN AV DINE PERSONOPPLYSNINGER; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RELEVANTE RETTSLIGE GRUNNLAGET FOR BEHANDLINGEN FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU FREMMER INNSIGELSE, VIL VI IKKE LENGER BEHANDLE DINE PERSONOPPLYSNINGER, MEDMINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER HVIS BEHANDLINGEN TJENER TIL Å FASTSETTE, UTØVE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 I GDPR).
DERSOM DINE PERSONOPPLYSNINGER BLIR BEHANDLET FOR DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å MOTSETTE DEG BEHANDLINGEN AV DINE PERSONOPPLYSNINGER FOR SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING SÅ LANGT DET ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU MOTSETTER DEG, VIL DINE PERSONOPPLYSNINGER DERETTER IKKE LENGER BLI BRUKT TIL FORMÅL OM DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 I GDPR).
Rett til å klage til den kompetente tilsynsmyndigheten
Ved brudd på GDPR har de berørte rett til å sende inn en klage til en tilsynsmyndighet, spesielt i medlemsstaten hvor de har sitt vanlige bosted, arbeidssted eller stedet der det påståtte bruddet fant sted. Retten til å klage består uavhengig av andre administrative eller rettslige rettsmidler.
Rett til dataportabilitet
Du har rett til å få utlevert data som vi behandler automatisk basert på ditt samtykke eller oppfyllelse av kontrakt, til deg eller en tredjepart i et vanlig, maskinlesbart format. Dersom du krever direkte overføring av dataene til en annen behandlingsansvarlig, skjer dette kun så langt det er teknisk gjennomførbart.
Informasjon, rettelse og sletting
Du har innenfor rammene av gjeldende lovbestemmelser til enhver tid rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottakere og formålet med databehandlingen, og eventuelt rett til rettelse eller sletting av disse dataene. For dette og andre spørsmål om personopplysninger kan du når som helst kontakte oss.
Rett til begrensning av behandling
Du har rett til å kreve begrensning av behandlingen av dine personopplysninger. For dette kan du når som helst kontakte oss. Retten til begrensning av behandling består i følgende tilfeller:
Hvis du bestrider nøyaktigheten av dine lagrede personopplysninger hos oss, trenger vi vanligvis tid til å kontrollere dette. I kontrollperioden har du rett til å kreve begrensning av behandlingen av dine personopplysninger.
Hvis behandlingen av dine personopplysninger skjedde/skjer ulovlig, kan du kreve begrensning av databehandlingen i stedet for sletting.
Hvis vi ikke lenger trenger dine personopplysninger, men du trenger dem for å utøve, forsvare eller fastsette rettskrav, har du rett til å kreve begrensning av behandlingen av dine personopplysninger i stedet for sletting.
Hvis du har fremmet en innsigelse i henhold til art. 21 nr. 1 i GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ikke er fastslått hvem sine interesser som veier tyngst, har du rett til å kreve begrensning av behandlingen av dine personopplysninger.
Hvis du har begrenset behandlingen av dine personopplysninger, må disse dataene, med unntak av lagring, kun behandles med ditt samtykke eller for å fastsette, utøve eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige allmenne interesser for EU eller en medlemsstat.
SSL- eller TLS-kryptering
Dette nettstedet bruker av sikkerhetsgrunner og for å beskytte overføring av konfidensielt innhold, som for eksempel bestillinger eller forespørsler som du sender til oss som nettstedsoperatør, en SSL- eller TLS-kryptering. En kryptert forbindelse kjenner du på at adressefeltet i nettleseren skifter fra «http://» til «https://» og på låsesymbolet i nettleserlinjen.
Når SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss leses av tredjeparter.
Kryptert betalingstrafikk på dette nettstedet
Hvis det etter inngåelse av en kontrakt med betalingsplikt foreligger en forpliktelse om å overføre dine betalingsdata (f.eks. kontonummer ved avtalegiro) til oss, trengs disse dataene for betalingsbehandling.
Betalingstrafikk via vanlige betalingsmidler (Visa/MasterCard, avtalegiro) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. En kryptert forbindelse kjenner du på at adressefeltet i nettleseren skifter fra «http://» til «https://» og på låsesymbolet i nettleserlinjen.
Ved kryptert kommunikasjon kan ikke dine betalingsdata som du overfører til oss leses av tredjeparter.
Motsetning mot reklame-e-poster
Det er herved forbudt å bruke kontaktinformasjon publisert i forbindelse med informasjonsplikten på nettstedet (impressum) til utsendelse av uønsket reklame og informasjonsmateriell. Operatørene av sidene forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uønsket utsendelse av reklameinformasjon, for eksempel via spam-e-poster.
Datainnsamling på dette nettstedet
Informasjonskapsler (Cookies)
Våre nettsider bruker såkalte «cookies». Cookies er små datapakker som ikke skader enheten din. De lagres enten midlertidig i løpet av en økt (økt-cookies) eller permanent (permanente cookies) på enheten din. Økt-cookies slettes automatisk etter at besøket er over. Permanente cookies forblir lagret på enheten din til du sletter dem selv eller de slettes automatisk av nettleseren din.
Cookies kan komme fra oss (førsteparts-cookies) eller fra tredjepartsselskaper (såkalte tredjeparts-cookies). Tredjeparts-cookies muliggjør integrering av bestemte tjenester fra tredjepartsselskaper på nettsider (f.eks. cookies for behandling av betalingstjenester).
Cookies har ulike funksjoner. Mange cookies er teknisk nødvendige, da visse nettsidefunksjoner ikke ville fungert uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre cookies kan brukes til å evaluere brukeratferd eller til reklameformål.
Cookies som er nødvendige for gjennomføring av elektronisk kommunikasjon, for å tilby visse funksjoner du ønsker (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. cookies for måling av webpublikum) (nødvendige cookies), lagres på grunnlag av art. 6 nr. 1 bokstav f i GDPR, såfremt ikke annet rettslig grunnlag er angitt. Nettstedsoperatøren har en berettiget interesse i lagring av nødvendige cookies for teknisk feilfri og optimalisert levering av sine tjenester. Såfremt det er innhentet samtykke til lagring av cookies og lignende gjenkjenningsteknologier, skjer behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG); samtykket kan når som helst trekkes tilbake.
Du kan stille inn nettleseren din slik at du blir informert om bruk av cookies og kun tillater cookies i enkelttilfeller, utelukker aksept av cookies for bestemte tilfeller eller generelt, samt aktivere automatisk sletting av cookies når du lukker nettleseren. Ved deaktivering av cookies kan funksjonaliteten på dette nettstedet være begrenset.
Hvilke cookies og tjenester som brukes på dette nettstedet, kan du lese mer om i denne personvernerklæringen.
Samtykke til cookies og lignende teknologier
Vårt nettsted henter inn ditt samtykke til lagring av ikke-nødvendige cookies og bruk av lignende teknologier via vår egen samtykkebehandling. Ingen tjeneste fra en tredjepartsleverandør lastes inn for dette: Ved besøk på nettstedet blir det ikke opprettet noen forbindelse til eksterne servere for samtykke.
Vi lagrer beslutningen din i cookien «udansa-consent» på enheten din. Den inneholder en tilfeldig generert ID, tidspunktet for beslutningen din, versjonen av samtykkeforespørselen og de valgte kategoriene; den er gyldig i tolv måneder, deretter spør vi på nytt. For å kunne dokumentere gitte samtykker (art. 7 nr. 1 i GDPR), logger vi i tillegg på vår server samme ID, tidspunktet, de valgte kategoriene, språket på siden, landet forespørselen kom fra, og nettlesertype. IP-adressen lagres ikke. Loggen slettes etter tre år.
Så lenge du ikke har gitt samtykke, settes kun teknisk nødvendige cookies. Tjenester i kategorien «Statistikk» (Google Analytics, Algolia Insights, Sentry Session Replay) lastes først etter at du har samtykket.
Du kan når som helst endre eller trekke tilbake samtykket ditt med virkning for fremtiden. Bruk lenken «Cookie-innstillinger» i bunnteksten på dette nettstedet for dette formålet. Der finner du også en fullstendig oversikt over alle brukte cookies med leverandør, formål og lagringstid.
Rettslig grunnlag for samtykkebehandling er art. 6 nr. 1 bokstav c i GDPR i forbindelse med § 25 nr. 1 i TDDDG; loggføring av samtykket er basert på vår dokumentasjonsplikt i henhold til art. 7 nr. 1 i GDPR.
Server-loggfiler
Leverandøren av sidene samler inn og lagrer automatisk informasjon i såkalte server-loggfiler, som nettleseren din automatisk overfører til oss. Dette er:
Nettlesertype og nettleserversjon
Operativsystem som brukes
Referrer URL
Vertsnavn til den tilgangsgivende datamaskinen
Klokkeslett for serverforespørselen
IP-adresse
En sammenslåing av disse dataene med andre datakilder blir ikke foretatt.
Innsamlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i teknisk feilfri visning og optimalisering av nettstedet sitt; til dette må server-loggfilene samles inn.
Forespørsel via e-post, telefon eller telefaks
Hvis du kontakter oss via e-post, telefon eller telefaks, vil forespørselen din inkludert alle personopplysninger som følger av den (navn, forespørsel) lagres og behandles hos oss for å behandle henvendelsen din. Disse dataene gir vi ikke videre uten ditt samtykke.
Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b i GDPR, såfremt forespørselen din er knyttet til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av avtalerettslige tiltak. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv behandling av henvendelser rettet til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) såfremt dette er forespurt; samtykket kan når som helst trekkes tilbake.
Dataene du sender oss via kontaktforespørsler forblir hos oss til du ber oss om sletting, trekker tilbake samtykket til lagring eller formålet med datalagringen bortfaller (f.eks. etter avsluttet behandling av henvendelsen din). Tvingende rettslige bestemmelser, spesielt lovpålagte lagringsfrister, forblir upåvirket.
Registrering på dette nettstedet
Du kan registrere deg på dette nettstedet for å bruke tilleggsfunksjoner på siden. Dataene som skrives inn for dette formålet, bruker vi kun med tanke på bruken av det respektive tilbudet eller den tjenesten du har registrert deg for. De obligatoriske opplysningene som etterspørres ved registrering, må oppgis fullstendig. Ellers vil vi avvise registreringen.
For viktige endringer, for eksempel i tilbudets omfang eller ved teknisk nødvendige endringer, bruker vi e-postadressen oppgitt ved registrering for å informere deg på denne måten.
Behandlingen av dataene som skrives inn ved registrering, skjer med formål om å gjennomføre bruksforholdet som er etablert ved registreringen, og eventuelt for forberedelse av ytterligere kontrakter (art. 6 nr. 1 bokstav b i GDPR).
Dataene som samles inn ved registrering, lagres av oss så lenge du er registrert på dette nettstedet og blir deretter slettet. Lovpålagte lagringsfrister forblir upåvirket.
Pålogging med Clerk
For registrering og pålogging i udansa-appen og på udansa.com bruker vi autentiseringstjenesten «Clerk». Leverandør er Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (heretter «Clerk»).
Clerk behandler på våre vegne dataene som er nødvendige for opprettelse og administrasjon av kontoen (f.eks. e-postadresse, navn, passord-hash, påloggingstidspunkt, IP-adresse) og tilbyr også teknisk de påloggingsmulighetene beskrevet nedenfor via Google, Facebook og Apple. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR, da behandlingen er nødvendig for å oppfylle bruksavtalen med deg.
Vi har inngått en databehandleravtale med Clerk. Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår samt Clarks sertifisering i henhold til «EU-US Data Privacy Framework» (DPF). Ytterligere informasjon finner du i personvernerklæringen til Clerk: https://clerk.com/legal/privacy.
Pålogging med Google
Du kan velge å logge deg på eller registrere deg i udansa-appen og på udansa.com med Google-kontoen din. Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (heretter «Google»).
Hvis du velger pålogging via Google, blir du videresendt til påloggingssiden til Google. Etter vellykket pålogging overfører Google til oss eller Clerk dataene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn, e-postadresse, profilbilde). Google-passordet ditt mottar vi ikke på noe tidspunkt.
Bruken av dette påloggingsalternativet skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved aktivt valg og som du når som helst kan trekke tilbake med virkning for fremtiden ved å oppheve koblingen i kontoinnstillingene dine eller i din Google-konto under tilkoblede apper.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Google er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). Ytterligere informasjon får du fra leverandøren på https://www.dataprivacyframework.gov/participant/5780 og i personvernerklæringen til Google: https://policies.google.com/privacy?hl=de.
Pålogging med Facebook
Du kan velge å logge deg på eller registrere deg i udansa-appen og på udansa.com med Facebook-kontoen din. Leverandør er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter «Meta»).
Hvis du velger pålogging via Facebook, blir du videresendt til påloggingssiden til Facebook. Etter vellykket pålogging overfører Meta til oss eller Clerk dataene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn, e-postadresse, profilbilde). Facebook-passordet ditt mottar vi ikke på noe tidspunkt.
Bruken av dette påloggingsalternativet skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved aktivt valg og som du når som helst kan trekke tilbake med virkning for fremtiden ved å oppheve koblingen i kontoinnstillingene dine eller i din Facebook-konto under tilkoblede apper.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer finner du på https://www.facebook.com/legal/EU_data_transfer_addendum. Meta er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF); ytterligere informasjon får du på https://www.dataprivacyframework.gov/participant/4452 og i personvernerklæringen til Meta: https://www.facebook.com/privacy/policy/.
Pålogging med Apple
Du kan velge å logge deg på eller registrere deg i udansa-appen med din Apple-ID («Sign in with Apple»). Leverandør er Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland (heretter «Apple»).
Etter vellykket pålogging overfører Apple til oss eller Clerk dataene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn og e-postadresse eller den anonymiserte videresendings-e-postadressen levert av Apple, dersom du velger «Skjul e-post»). Apple-ID-påloggingsinformasjonen din mottar vi ikke på noe tidspunkt.
Bruken av dette påloggingsalternativet skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved aktivt valg og som du når som helst kan trekke tilbake med virkning for fremtiden ved å oppheve koblingen i kontoinnstillingene dine eller i din Apple-ID under tilkoblede apper.
Dataoverføring til USA skjer, såfremt relevant, på grunnlag av EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon finner du i personvernerklæringen til Apple: https://www.apple.com/legal/privacy/de-ww/.
Pålogging via TikTok (TikTok Login Kit)
Du har i udansa-appen muligheten til å logge deg på eller registrere deg med din TikTok-konto (såkalt TikTok Login Kit). Leverandør er TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (heretter «TikTok»).
Hvis du velger pålogging via TikTok, blir du videresendt til påloggingssiden til TikTok og bedt om ditt samtykke der. Etter vellykket pålogging overfører TikTok til oss dataene som er nødvendige for å opprette eller sammenligne din udansa-brukerkonto, f.eks. din unike TikTok-bruker-ID, visningsnavnet ditt og profilbildet ditt, avhengig av forespurte tillatelser (Scopes) du har gitt på TikTok. TikTok-passordet ditt mottar vi ikke på noe tidspunkt; påloggingen skjer utelukkende hos TikTok.
Bruken av TikTok Login Kit skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved aktivt valg av dette påloggingsalternativet. Du kan når som helst trekke tilbake dette samtykket med virkning for fremtiden ved å oppheve koblingen av udansa-kontoen din med TikTok i kontoinnstillingene dine eller trekke tilbake tilgangen i din TikTok-konto under tilkoblede apper.
Så langt personopplysninger overføres til tredjeland (bl.a. USA) i denne sammenheng, er dette basert på EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon finner du i personvernerklæringen til TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Våre nettsider bruker såkalte «cookies». Cookies er små datapakker som ikke skader enheten din. De lagres enten midlertidig i løpet av en økt (økt-cookies) eller permanent (permanente cookies) på enheten din. Økt-cookies slettes automatisk etter at besøket er over. Permanente cookies forblir lagret på enheten din til du sletter dem selv eller de slettes automatisk av nettleseren din.
Cookies kan komme fra oss (førsteparts-cookies) eller fra tredjepartsselskaper (såkalte tredjeparts-cookies). Tredjeparts-cookies muliggjør integrering av bestemte tjenester fra tredjepartsselskaper på nettsider (f.eks. cookies for behandling av betalingstjenester).
Cookies har ulike funksjoner. Mange cookies er teknisk nødvendige, da visse nettsidefunksjoner ikke ville fungert uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre cookies kan brukes til å evaluere brukeratferd eller til reklameformål.
Cookies som er nødvendige for gjennomføring av elektronisk kommunikasjon, for å tilby visse funksjoner du ønsker (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. cookies for måling av webpublikum) (nødvendige cookies), lagres på grunnlag av art. 6 nr. 1 bokstav f i GDPR, såfremt ikke annet rettslig grunnlag er angitt. Nettstedsoperatøren har en berettiget interesse i lagring av nødvendige cookies for teknisk feilfri og optimalisert levering av sine tjenester. Såfremt det er innhentet samtykke til lagring av cookies og lignende gjenkjenningsteknologier, skjer behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG); samtykket kan når som helst trekkes tilbake.
Du kan stille inn nettleseren din slik at du blir informert om bruk av cookies og kun tillater cookies i enkelttilfeller, utelukker aksept av cookies for bestemte tilfeller eller generelt, samt aktivere automatisk sletting av cookies når du lukker nettleseren. Ved deaktivering av cookies kan funksjonaliteten på dette nettstedet være begrenset.
Hvilke cookies og tjenester som brukes på dette nettstedet, kan du lese mer om i denne personvernerklæringen.
Samtykke til cookies og lignende teknologier
Vårt nettsted henter inn ditt samtykke til lagring av ikke-nødvendige cookies og bruk av lignende teknologier via vår egen samtykkebehandling. Ingen tjeneste fra en tredjepartsleverandør lastes inn for dette: Ved besøk på nettstedet blir det ikke opprettet noen forbindelse til eksterne servere for samtykke.
Vi lagrer beslutningen din i cookien «udansa-consent» på enheten din. Den inneholder en tilfeldig generert ID, tidspunktet for beslutningen din, versjonen av samtykkeforespørselen og de valgte kategoriene; den er gyldig i tolv måneder, deretter spør vi på nytt. For å kunne dokumentere gitte samtykker (art. 7 nr. 1 i GDPR), logger vi i tillegg på vår server samme ID, tidspunktet, de valgte kategoriene, språket på siden, landet forespørselen kom fra, og nettlesertype. IP-adressen lagres ikke. Loggen slettes etter tre år.
Så lenge du ikke har gitt samtykke, settes kun teknisk nødvendige cookies. Tjenester i kategorien «Statistikk» (Google Analytics, Algolia Insights, Sentry Session Replay) lastes først etter at du har samtykket.
Du kan når som helst endre eller trekke tilbake samtykket ditt med virkning for fremtiden. Bruk lenken «Cookie-innstillinger» i bunnteksten på dette nettstedet for dette formålet. Der finner du også en fullstendig oversikt over alle brukte cookies med leverandør, formål og lagringstid.
Rettslig grunnlag for samtykkebehandling er art. 6 nr. 1 bokstav c i GDPR i forbindelse med § 25 nr. 1 i TDDDG; loggføring av samtykket er basert på vår dokumentasjonsplikt i henhold til art. 7 nr. 1 i GDPR.
Server-loggfiler
Leverandøren av sidene samler inn og lagrer automatisk informasjon i såkalte server-loggfiler, som nettleseren din automatisk overfører til oss. Dette er:
Nettlesertype og nettleserversjon
Operativsystem som brukes
Referrer URL
Vertsnavn til den tilgangsgivende datamaskinen
Klokkeslett for serverforespørselen
IP-adresse
En sammenslåing av disse dataene med andre datakilder blir ikke foretatt.
Innsamlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i teknisk feilfri visning og optimalisering av nettstedet sitt; til dette må server-loggfilene samles inn.
Forespørsel via e-post, telefon eller telefaks
Hvis du kontakter oss via e-post, telefon eller telefaks, vil forespørselen din inkludert alle personopplysninger som følger av den (navn, forespørsel) lagres og behandles hos oss for å behandle henvendelsen din. Disse dataene gir vi ikke videre uten ditt samtykke.
Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b i GDPR, såfremt forespørselen din er knyttet til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av avtalerettslige tiltak. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv behandling av henvendelser rettet til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) såfremt dette er forespurt; samtykket kan når som helst trekkes tilbake.
Dataene du sender oss via kontaktforespørsler forblir hos oss til du ber oss om sletting, trekker tilbake samtykket til lagring eller formålet med datalagringen bortfaller (f.eks. etter avsluttet behandling av henvendelsen din). Tvingende rettslige bestemmelser, spesielt lovpålagte lagringsfrister, forblir upåvirket.
Registrering på dette nettstedet
Du kan registrere deg på dette nettstedet for å bruke tilleggsfunksjoner på siden. Dataene som skrives inn for dette formålet, bruker vi kun med tanke på bruken av det respektive tilbudet eller den tjenesten du har registrert deg for. De obligatoriske opplysningene som etterspørres ved registrering, må oppgis fullstendig. Ellers vil vi avvise registreringen.
For viktige endringer, for eksempel i tilbudets omfang eller ved teknisk nødvendige endringer, bruker vi e-postadressen oppgitt ved registrering for å informere deg på denne måten.
Behandlingen av dataene som skrives inn ved registrering, skjer med formål om å gjennomføre bruksforholdet som er etablert ved registreringen, og eventuelt for forberedelse av ytterligere kontrakter (art. 6 nr. 1 bokstav b i GDPR).
Dataene som samles inn ved registrering, lagres av oss så lenge du er registrert på dette nettstedet og blir deretter slettet. Lovpålagte lagringsfrister forblir upåvirket.
Pålogging med Clerk
For registrering og pålogging i udansa-appen og på udansa.com bruker vi autentiseringstjenesten «Clerk». Leverandør er Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (heretter «Clerk»).
Clerk behandler på våre vegne dataene som er nødvendige for opprettelse og administrasjon av kontoen (f.eks. e-postadresse, navn, passord-hash, påloggingstidspunkt, IP-adresse) og tilbyr også teknisk de påloggingsmulighetene beskrevet nedenfor via Google, Facebook og Apple. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR, da behandlingen er nødvendig for å oppfylle bruksavtalen med deg.
Vi har inngått en databehandleravtale med Clerk. Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår samt Clarks sertifisering i henhold til «EU-US Data Privacy Framework» (DPF). Ytterligere informasjon finner du i personvernerklæringen til Clerk: https://clerk.com/legal/privacy.
Pålogging med Google
Du kan velge å logge deg på eller registrere deg i udansa-appen og på udansa.com med Google-kontoen din. Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (heretter «Google»).
Hvis du velger pålogging via Google, blir du videresendt til påloggingssiden til Google. Etter vellykket pålogging overfører Google til oss eller Clerk dataene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn, e-postadresse, profilbilde). Google-passordet ditt mottar vi ikke på noe tidspunkt.
Bruken av dette påloggingsalternativet skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved aktivt valg og som du når som helst kan trekke tilbake med virkning for fremtiden ved å oppheve koblingen i kontoinnstillingene dine eller i din Google-konto under tilkoblede apper.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Google er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). Ytterligere informasjon får du fra leverandøren på https://www.dataprivacyframework.gov/participant/5780 og i personvernerklæringen til Google: https://policies.google.com/privacy?hl=de.
Pålogging med Facebook
Du kan velge å logge deg på eller registrere deg i udansa-appen og på udansa.com med Facebook-kontoen din. Leverandør er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter «Meta»).
Hvis du velger pålogging via Facebook, blir du videresendt til påloggingssiden til Facebook. Etter vellykket pålogging overfører Meta til oss eller Clerk dataene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn, e-postadresse, profilbilde). Facebook-passordet ditt mottar vi ikke på noe tidspunkt.
Bruken av dette påloggingsalternativet skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved aktivt valg og som du når som helst kan trekke tilbake med virkning for fremtiden ved å oppheve koblingen i kontoinnstillingene dine eller i din Facebook-konto under tilkoblede apper.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer finner du på https://www.facebook.com/legal/EU_data_transfer_addendum. Meta er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF); ytterligere informasjon får du på https://www.dataprivacyframework.gov/participant/4452 og i personvernerklæringen til Meta: https://www.facebook.com/privacy/policy/.
Pålogging med Apple
Du kan velge å logge deg på eller registrere deg i udansa-appen med din Apple-ID («Sign in with Apple»). Leverandør er Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland (heretter «Apple»).
Etter vellykket pålogging overfører Apple til oss eller Clerk dataene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn og e-postadresse eller den anonymiserte videresendings-e-postadressen levert av Apple, dersom du velger «Skjul e-post»). Apple-ID-påloggingsinformasjonen din mottar vi ikke på noe tidspunkt.
Bruken av dette påloggingsalternativet skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved aktivt valg og som du når som helst kan trekke tilbake med virkning for fremtiden ved å oppheve koblingen i kontoinnstillingene dine eller i din Apple-ID under tilkoblede apper.
Dataoverføring til USA skjer, såfremt relevant, på grunnlag av EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon finner du i personvernerklæringen til Apple: https://www.apple.com/legal/privacy/de-ww/.
Pålogging via TikTok (TikTok Login Kit)
Du har i udansa-appen muligheten til å logge deg på eller registrere deg med din TikTok-konto (såkalt TikTok Login Kit). Leverandør er TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (heretter «TikTok»).
Hvis du velger pålogging via TikTok, blir du videresendt til påloggingssiden til TikTok og bedt om ditt samtykke der. Etter vellykket pålogging overfører TikTok til oss dataene som er nødvendige for å opprette eller sammenligne din udansa-brukerkonto, f.eks. din unike TikTok-bruker-ID, visningsnavnet ditt og profilbildet ditt, avhengig av forespurte tillatelser (Scopes) du har gitt på TikTok. TikTok-passordet ditt mottar vi ikke på noe tidspunkt; påloggingen skjer utelukkende hos TikTok.
Bruken av TikTok Login Kit skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved aktivt valg av dette påloggingsalternativet. Du kan når som helst trekke tilbake dette samtykket med virkning for fremtiden ved å oppheve koblingen av udansa-kontoen din med TikTok i kontoinnstillingene dine eller trekke tilbake tilgangen i din TikTok-konto under tilkoblede apper.
Så langt personopplysninger overføres til tredjeland (bl.a. USA) i denne sammenheng, er dette basert på EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon finner du i personvernerklæringen til TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Analysetjenester og reklame
Google Analytics
Dette nettstedet bruker funksjoner fra nettanalysetjenesten Google Analytics. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedsoperatøren å analysere oppførselen til besøkende på nettstedet. Her mottar nettstedsoperatøren ulike bruksdata, som f.eks. sidevisninger, varighet, brukte operativsystemer og brukerens opprinnelse. Disse dataene slås sammen i en bruker-ID og tilordnes den respektive enheten til den besøkende på nettstedet.
Videre kan vi med Google Analytics blant annet registrere mus- og rullebevegelsene dine og klikk. Videre bruker Google Analytics ulike modelleringsmetoder for å supplere de innsamlede datasettene og bruker maskinlæringsteknologier ved dataanalyse.
Google Analytics bruker teknologier som muliggjør gjenkjenning av brukeren for å analysere brukeratferd (f.eks. cookies eller enhetsfingeravtrykk). Informasjonen som Google samler inn om bruken av dette nettstedet overføres som regel til en server hos Google i USA og lagres der.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer finner du her: https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
IP-anonymisering
Google Analytics IP-anonymisering er aktivert. Dermed blir IP-adressen din forkortet av Google innenfor medlemsstater i EU eller i andre avtalestater i avtalen om det europeiske økonomiske samarbeidsområdet før overføring til USA. Kun i unntakstilfeller overføres hele IP-adressen til en server hos Google i USA og forkortes der. På vegne av operatøren av dette nettstedet vil Google bruke denne informasjonen til å evaluere bruken din av nettstedet, for å sette sammen rapporter om nettstedsaktivitetene og for å levere andre tjenester knyttet til nettsidebruk og internettbruk til nettstedsoperatøren. IP-adressen som overføres av nettleseren din innenfor rammen av Google Analytics, vil ikke bli slått sammen med andre data fra Google.
Nettleser-plugin
Du kan forhindre innsamling og behandling av dine data hos Google ved å laste ned og installere nettleser-plugin-en som er tilgjengelig via følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.
Mer informasjon om håndtering av brukerdata hos Google Analytics finner du i personvernerklæringen til Google: https://support.google.com/analytics/answer/6004245?hl=de.
Databehandleravtale
Vi har inngått en databehandleravtale med Google og gjennomfører fullt ut de strenge kravene fra tyske personvernmyndigheter ved bruk av Google Analytics.
Google Ads
I appen vår udansa-connect bruker vi Google Ads, et nettbasert reklameprogram fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads brukes ikke på dette nettstedet.
Google Ads gjør det mulig for oss å vise annonser og evaluere hvilke annonser som har ført til en registrering (konverteringsmåling). I den forbindelse settes en cookie eller en lignende gjenkjenningsteknologi.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer finner du her: https://policies.google.com/privacy/frameworks og https://business.safety.google/controllerterms/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
I appen vår udansa-connect bruker vi besøksaksjonspikselen fra Meta. Leverandør er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter «Meta»). Meta-Pixel brukes ikke på dette nettstedet.
Med Meta-Pixel kan vi forstå hvilke handlinger brukere foretar i appen (f.eks. sidevisning, fullført registrering) for å måle effektiviteten av reklamen vår. De innsamlede dataene er anonyme for oss, men Meta kan koble dem til din Meta-konto og bruke dem til egne reklameformål.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Så langt personopplysninger samles inn på våre flater og overføres til Meta, er vi og Meta felles behandlingsansvarlige (art. 26 i GDPR). Avtalen finner du på https://www.facebook.com/legal/controller_addendum. Dataoverføring til USA er basert på standardkontraktsvilkår: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta har en DPF-sertifisering: https://www.dataprivacyframework.gov/participant/4452.
Ytterligere informasjon finner du i dataretningslinjene til Meta: https://www.facebook.com/privacy/policy/.
Dette nettstedet bruker funksjoner fra nettanalysetjenesten Google Analytics. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedsoperatøren å analysere oppførselen til besøkende på nettstedet. Her mottar nettstedsoperatøren ulike bruksdata, som f.eks. sidevisninger, varighet, brukte operativsystemer og brukerens opprinnelse. Disse dataene slås sammen i en bruker-ID og tilordnes den respektive enheten til den besøkende på nettstedet.
Videre kan vi med Google Analytics blant annet registrere mus- og rullebevegelsene dine og klikk. Videre bruker Google Analytics ulike modelleringsmetoder for å supplere de innsamlede datasettene og bruker maskinlæringsteknologier ved dataanalyse.
Google Analytics bruker teknologier som muliggjør gjenkjenning av brukeren for å analysere brukeratferd (f.eks. cookies eller enhetsfingeravtrykk). Informasjonen som Google samler inn om bruken av dette nettstedet overføres som regel til en server hos Google i USA og lagres der.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer finner du her: https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
IP-anonymisering
Google Analytics IP-anonymisering er aktivert. Dermed blir IP-adressen din forkortet av Google innenfor medlemsstater i EU eller i andre avtalestater i avtalen om det europeiske økonomiske samarbeidsområdet før overføring til USA. Kun i unntakstilfeller overføres hele IP-adressen til en server hos Google i USA og forkortes der. På vegne av operatøren av dette nettstedet vil Google bruke denne informasjonen til å evaluere bruken din av nettstedet, for å sette sammen rapporter om nettstedsaktivitetene og for å levere andre tjenester knyttet til nettsidebruk og internettbruk til nettstedsoperatøren. IP-adressen som overføres av nettleseren din innenfor rammen av Google Analytics, vil ikke bli slått sammen med andre data fra Google.
Nettleser-plugin
Du kan forhindre innsamling og behandling av dine data hos Google ved å laste ned og installere nettleser-plugin-en som er tilgjengelig via følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.
Mer informasjon om håndtering av brukerdata hos Google Analytics finner du i personvernerklæringen til Google: https://support.google.com/analytics/answer/6004245?hl=de.
Databehandleravtale
Vi har inngått en databehandleravtale med Google og gjennomfører fullt ut de strenge kravene fra tyske personvernmyndigheter ved bruk av Google Analytics.
Google Ads
I appen vår udansa-connect bruker vi Google Ads, et nettbasert reklameprogram fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads brukes ikke på dette nettstedet.
Google Ads gjør det mulig for oss å vise annonser og evaluere hvilke annonser som har ført til en registrering (konverteringsmåling). I den forbindelse settes en cookie eller en lignende gjenkjenningsteknologi.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer finner du her: https://policies.google.com/privacy/frameworks og https://business.safety.google/controllerterms/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
I appen vår udansa-connect bruker vi besøksaksjonspikselen fra Meta. Leverandør er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter «Meta»). Meta-Pixel brukes ikke på dette nettstedet.
Med Meta-Pixel kan vi forstå hvilke handlinger brukere foretar i appen (f.eks. sidevisning, fullført registrering) for å måle effektiviteten av reklamen vår. De innsamlede dataene er anonyme for oss, men Meta kan koble dem til din Meta-konto og bruke dem til egne reklameformål.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Så langt personopplysninger samles inn på våre flater og overføres til Meta, er vi og Meta felles behandlingsansvarlige (art. 26 i GDPR). Avtalen finner du på https://www.facebook.com/legal/controller_addendum. Dataoverføring til USA er basert på standardkontraktsvilkår: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta har en DPF-sertifisering: https://www.dataprivacyframework.gov/participant/4452.
Ytterligere informasjon finner du i dataretningslinjene til Meta: https://www.facebook.com/privacy/policy/.
Nyhetsbrev
Nyhetsbrevdata
Hvis du ønsker å motta nyhetsbrevet som tilbys på nettstedet, trenger vi en e-postadresse fra deg, samt informasjon som tillater oss å kontrollere at du er innehaveren av den oppgitte e-postadressen og at du samtykker i å motta nyhetsbrevet. Flere data blir ikke samlet inn, eller kun på frivillig basis. Disse dataene bruker vi utelukkende til utsendelse av forespurt informasjon og gir dem ikke videre til tredjeparter.
Behandlingen av dataene som skrives inn i påmeldingsskjemaet for nyhetsbrev, skjer utelukkende på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst trekke tilbake samtykket til lagring av data, e-postadressen og bruken av denne til utsendelse av nyhetsbrev, for eksempel via «Avmeld»-lenken i nyhetsbrevet. Lovligheten av databehandlingsprosesser som allerede har funnet sted, forblir upåvirket av tilbaketrekkingen.
Dataene du har lagret hos oss for formålet om nyhetsbrev, lagres hos oss eller leverandøren av nyhetsbrevstjenesten til du melder deg av nyhetsbrevet, og slettes etter avbestilling av nyhetsbrevet eller når formålet bortfaller fra distribusjonslisten. Vi forbeholder oss retten til å slette eller sperre e-postadresser fra vår nyhetsbrevdistribusjon etter eget skjønn innenfor rammen av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR.
Data som er lagret hos oss til andre formål, forblir upåvirket av dette.
Etter at du har meldt deg av nyhetsbrevlisten, kan e-postadressen din lagres i en svarteliste hos oss eller leverandøren av nyhetsbrevstjenesten, såfremt dette er nødvendig for å forhindre fremtidige utsendelser. Dataene fra svartelisten brukes kun til dette formålet og slås ikke sammen med andre data. Dette tjener både din interesse og vår interesse i å overholde lovpålagte krav ved utsendelse av nyhetsbrev (berettiget interesse i betydningen art. 6 nr. 1 bokstav f i GDPR). Lagringen i svartelisten er ikke tidsbegrenset. Du kan motsette deg lagringen såfremt dine interesser veier tyngre enn vår berettigede interesse.
Nyhetsbrevutsendelse til eksisterende kunder
Hvis du bestiller varer eller tjenester hos oss og oppgir e-postadressen din, kan denne e-postadressen deretter brukes av oss til utsendelse av nyhetsbrev, såfremt vi informerer deg om dette på forhånd. I et slikt tilfelle sendes det kun direkte reklame for egne lignende varer eller tjenester via nyhetsbrevet. Utsendelsen av dette nyhetsbrevet kan du når som helst si opp. Til dette formålet finnes en tilsvarende lenke i hvert nyhetsbrev. Rettslig grunnlag for utsendelse av nyhetsbrevet er i dette tilfellet art. 6 nr. 1 bokstav f i GDPR i forbindelse med § 7 nr. 3 i UWG (tysk lov om motvirkning av urettferdig konkurranse).
Etter at du har meldt deg av nyhetsbrevlisten, kan e-postadressen din lagres i en svarteliste hos oss for å forhindre fremtidige utsendelser til deg. Dataene fra svartelisten brukes kun til dette formålet og slås ikke sammen med andre data. Dette tjener både din interesse og vår interesse i å overholde lovpålagte krav ved utsendelse av nyhetsbrev (berettiget interesse i betydningen art. 6 nr. 1 bokstav f i GDPR). Lagringen i svartelisten er ikke tidsbegrenset. Du kan motsette deg lagringen såfremt dine interesser veier tyngre enn vår berettigede interesse.
Brevo (nyhetsbrev- og e-postutsendelse)
For utsendelse av vårt nyhetsbrev samt for bekreftelses- og varslings-e-poster bruker vi Brevo. Leverandør er Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Tyskland (heretter «Brevo»).
Brevo behandler på våre vegne e-postadressen din, navnet ditt, språket ditt samt informasjon om den respektive prosessen (f.eks. bestillingsbekreftelse). Innenfor rammen av nyhetsbrevskampanjer kan Brevo evaluere om og når en e-post ble åpnet og hvilke lenker som ble klikket på.
Rettslig grunnlag er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR for nyhetsbrevet eller art. 6 nr. 1 bokstav b i GDPR for bekreftelses- og varslings-e-poster innenfor rammen av et kontraktsforhold.
Vi har inngått en databehandleravtale med Brevo. Ytterligere informasjon: https://www.brevo.com/de/legal/privacypolicy/.
Ved påmelding til nyhetsbrevet via dette nettstedet blir inndataene dine teknisk videresendt til Brevo via en tjeneste fra Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige. Lovable behandler e-postadressen din og fornavnet ditt utelukkende instruksjonsbundet som databehandler.
Resend
Enkelte service-e-poster, for eksempel resultatet av vår dansestil-test, sender vi via Resend. Leverandør er Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Det behandles e-postadresse, fornavn og innholdet i den respektive e-posten. Rettslig grunnlag er art. 6 nr. 1 bokstav a i GDPR (samtykke) eller art. 6 nr. 1 bokstav b i GDPR. Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon: https://resend.com/legal/privacy-policy.
Hvis du ønsker å motta nyhetsbrevet som tilbys på nettstedet, trenger vi en e-postadresse fra deg, samt informasjon som tillater oss å kontrollere at du er innehaveren av den oppgitte e-postadressen og at du samtykker i å motta nyhetsbrevet. Flere data blir ikke samlet inn, eller kun på frivillig basis. Disse dataene bruker vi utelukkende til utsendelse av forespurt informasjon og gir dem ikke videre til tredjeparter.
Behandlingen av dataene som skrives inn i påmeldingsskjemaet for nyhetsbrev, skjer utelukkende på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst trekke tilbake samtykket til lagring av data, e-postadressen og bruken av denne til utsendelse av nyhetsbrev, for eksempel via «Avmeld»-lenken i nyhetsbrevet. Lovligheten av databehandlingsprosesser som allerede har funnet sted, forblir upåvirket av tilbaketrekkingen.
Dataene du har lagret hos oss for formålet om nyhetsbrev, lagres hos oss eller leverandøren av nyhetsbrevstjenesten til du melder deg av nyhetsbrevet, og slettes etter avbestilling av nyhetsbrevet eller når formålet bortfaller fra distribusjonslisten. Vi forbeholder oss retten til å slette eller sperre e-postadresser fra vår nyhetsbrevdistribusjon etter eget skjønn innenfor rammen av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR.
Data som er lagret hos oss til andre formål, forblir upåvirket av dette.
Etter at du har meldt deg av nyhetsbrevlisten, kan e-postadressen din lagres i en svarteliste hos oss eller leverandøren av nyhetsbrevstjenesten, såfremt dette er nødvendig for å forhindre fremtidige utsendelser. Dataene fra svartelisten brukes kun til dette formålet og slås ikke sammen med andre data. Dette tjener både din interesse og vår interesse i å overholde lovpålagte krav ved utsendelse av nyhetsbrev (berettiget interesse i betydningen art. 6 nr. 1 bokstav f i GDPR). Lagringen i svartelisten er ikke tidsbegrenset. Du kan motsette deg lagringen såfremt dine interesser veier tyngre enn vår berettigede interesse.
Nyhetsbrevutsendelse til eksisterende kunder
Hvis du bestiller varer eller tjenester hos oss og oppgir e-postadressen din, kan denne e-postadressen deretter brukes av oss til utsendelse av nyhetsbrev, såfremt vi informerer deg om dette på forhånd. I et slikt tilfelle sendes det kun direkte reklame for egne lignende varer eller tjenester via nyhetsbrevet. Utsendelsen av dette nyhetsbrevet kan du når som helst si opp. Til dette formålet finnes en tilsvarende lenke i hvert nyhetsbrev. Rettslig grunnlag for utsendelse av nyhetsbrevet er i dette tilfellet art. 6 nr. 1 bokstav f i GDPR i forbindelse med § 7 nr. 3 i UWG (tysk lov om motvirkning av urettferdig konkurranse).
Etter at du har meldt deg av nyhetsbrevlisten, kan e-postadressen din lagres i en svarteliste hos oss for å forhindre fremtidige utsendelser til deg. Dataene fra svartelisten brukes kun til dette formålet og slås ikke sammen med andre data. Dette tjener både din interesse og vår interesse i å overholde lovpålagte krav ved utsendelse av nyhetsbrev (berettiget interesse i betydningen art. 6 nr. 1 bokstav f i GDPR). Lagringen i svartelisten er ikke tidsbegrenset. Du kan motsette deg lagringen såfremt dine interesser veier tyngre enn vår berettigede interesse.
Brevo (nyhetsbrev- og e-postutsendelse)
For utsendelse av vårt nyhetsbrev samt for bekreftelses- og varslings-e-poster bruker vi Brevo. Leverandør er Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Tyskland (heretter «Brevo»).
Brevo behandler på våre vegne e-postadressen din, navnet ditt, språket ditt samt informasjon om den respektive prosessen (f.eks. bestillingsbekreftelse). Innenfor rammen av nyhetsbrevskampanjer kan Brevo evaluere om og når en e-post ble åpnet og hvilke lenker som ble klikket på.
Rettslig grunnlag er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR for nyhetsbrevet eller art. 6 nr. 1 bokstav b i GDPR for bekreftelses- og varslings-e-poster innenfor rammen av et kontraktsforhold.
Vi har inngått en databehandleravtale med Brevo. Ytterligere informasjon: https://www.brevo.com/de/legal/privacypolicy/.
Ved påmelding til nyhetsbrevet via dette nettstedet blir inndataene dine teknisk videresendt til Brevo via en tjeneste fra Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige. Lovable behandler e-postadressen din og fornavnet ditt utelukkende instruksjonsbundet som databehandler.
Resend
Enkelte service-e-poster, for eksempel resultatet av vår dansestil-test, sender vi via Resend. Leverandør er Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Det behandles e-postadresse, fornavn og innholdet i den respektive e-posten. Rettslig grunnlag er art. 6 nr. 1 bokstav a i GDPR (samtykke) eller art. 6 nr. 1 bokstav b i GDPR. Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon: https://resend.com/legal/privacy-policy.
Plugins og verktøy
Google Fonts
Denne siden bruker såkalte Google Fonts for ensartet visning av skrifttyper, som leveres av Google. Ved besøk på en side laster nettleseren din de nødvendige skrifttypene inn i nettleserbufferen for å vise tekster og skrifttyper korrekt.
Til dette formålet må nettleseren du bruker, opprette forbindelse til Googles servere. Gjennom dette får Google kunnskap om at dette nettstedet ble besøkt via din IP-adresse. Bruken av Google Fonts skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i ensartet visning av skrifttyper på sitt nettsted. Såfremt et tilsvarende samtykke er forespurt, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, så langt samtykket omfatter lagring av cookies eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i betydningen TDDDG. Samtykket kan når som helst trekkes tilbake.
Hvis nettleseren din ikke støtter Google Fonts, brukes en standardskrift fra datamaskinen din.
Ytterligere informasjon om Google Fonts finner du på https://developers.google.com/fonts/faq og i personvernerklæringen til Google: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Vi integrerer kartmateriale fra OpenStreetMap og bruker deres adressesøk (Nominatim). Leverandør er OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Storbritannia (heretter «OSMF»). For Storbritannia foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen; personvernnivået der tilsvarer det i EU.
Ved besøk på en side med kart opprettes det forbindelse til serverne til OSMF. I den forbindelse overføres IP-adressen din og informasjon om det viste kartutsnittet. Hvis du søker etter et sted i appen vår eller på dette nettstedet, eller bruker posisjonsangivelsen til enheten din, overføres i tillegg søkeordet du har skrevet inn eller de fastsatte koordinatene til Nominatim for å bestemme sted og land ut fra dette.
Bruken av OpenStreetMap skjer i interessen for en tiltalende fremstilling av våre nettilbud og for at de angitte stedene skal være lett å finne. Dette utgjør en berettiget interesse i betydningen art. 6 nr. 1 bokstav f i GDPR. Såfremt et tilsvarende samtykke er forespurt, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Ytterligere informasjon finner du i personvernerklæringen til OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps bruker vi ikke. Vi lenker kun til Google Maps hvis du ønsker å se en rute til et arrangementssted; først når du klikker på denne lenken, overføres data til Google.
Cloudflare Turnstile
Vi bruker Cloudflare Turnstile (heretter «Turnstile») på dette nettstedet. Leverandør er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).
Med Turnstile skal det kontrolleres om datainntasting på dette nettstedet (f.eks. i et kontaktskjema) utføres av et menneske eller av et automatisert program. Til dette analyserer Turnstile atferden til den besøkende på nettstedet ut fra ulike kjennetegn.
Denne analysen starter automatisk så snart den besøkende går inn på et nettsted med aktivert Turnstile. For analysen evaluerer Turnstile ulike opplysninger (f.eks. IP-adresse, hvor lenge den besøkende er på nettstedet eller musebevegelser foretatt av brukeren). Dataene som samles inn ved analysen, videresendes til Cloudflare.
Lagring og analyse av dataene skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i å beskytte sine nettilbud mot misbruk, automatisert kartlegging og mot SPAM. Såfremt et tilsvarende samtykke er forespurt, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, så langt samtykket omfatter lagring av cookies eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i betydningen TDDDG. Samtykket kan når som helst trekkes tilbake.
Databehandlingen er basert på standardkontraktsvilkår som du finner her: https://www.cloudflare.com/cloudflare-customer-scc/.
Ytterligere informasjon om Cloudflare Turnstile finner du i personvernbestemmelsene på https://www.cloudflare.com/cloudflare-customer-dpa/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5666.
Sentry (feilanalyse)
For å oppdage og utbedre tekniske feil bruker vi Sentry. Leverandør er Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (heretter «Sentry»).
Hvis det oppstår en feil i nettleseren din eller i appen vår, overfører Sentry en feilrapport til oss. Denne inneholder tekniske opplysninger som feilmelding, programforløp, nettlesertype, operativsystem og adressen som ble besøkt. Den automatiske innsamlingen av IP-adressen din har vi slått av. Dataene behandles på servere i EU.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i å oppdage og utbedre feil i vårt tilbud.
I tillegg kan Sentry opprette øktopptak («Session Replay»), som gjør det mulig å ettergå forløpet frem til en feil. Dette opptaket finner kun sted dersom du har samtykket til kategorien Statistikk. Rettslig grunnlag er da art. 6 nr. 1 bokstav a i GDPR; samtykket kan når som helst trekkes tilbake via cookie-innstillingene.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Selskapet er også sertifisert i henhold til «EU-US Data Privacy Framework». Ytterligere informasjon: https://sentry.io/privacy/.
Algolia (søk)
Kurs- og eventsøk på dette nettstedet og i appen vår leveres av Algolia. Leverandør er Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, Frankrike (heretter «Algolia»).
Hvis du utfører et søk, overføres søkeordet ditt, de valgte filtrene og IP-adressen din til Algolia for å finne passende treff. Rettslig grunnlag er art. 6 nr. 1 bokstav b og bokstav f i GDPR: søket er kjernefunksjonen i vårt tilbud.
I tillegg kan Algolia evaluere hvilke treff som blir sett, klikket på og booket, for å forbedre søkeresultatene. I den forbindelse settes en gjenkjennings-cookie. Denne evalueringen finner kun sted dersom du har samtykket til kategorien Statistikk (art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG). Samtykket kan når som helst trekkes tilbake.
Ytterligere informasjon: https://www.algolia.com/policies/privacy.
Cloudinary (bilder og videoer)
Bilder og videoer på dette nettstedet og i appen vår leveres og lagres via Cloudinary. Leverandør er Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 94501, USA (heretter «Cloudinary»).
Ved besøk på en side laster nettleseren din bildene direkte fra serverne til Cloudinary. I den forbindelse overføres IP-adressen din samt tekniske opplysninger om nettleser og enhet til Cloudinary. Laster du opp bilder selv, lagres disse hos Cloudinary.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR; vi har en berettiget interesse i rask og pålitelig levering av innholdet vårt. Så langt lagring av opplastet innhold tjener kontraktoppfyllelse, er rettslig grunnlag art. 6 nr. 1 bokstav b i GDPR.
Vi har inngått en databehandleravtale med Cloudinary. Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon: https://cloudinary.com/privacy.
Denne siden bruker såkalte Google Fonts for ensartet visning av skrifttyper, som leveres av Google. Ved besøk på en side laster nettleseren din de nødvendige skrifttypene inn i nettleserbufferen for å vise tekster og skrifttyper korrekt.
Til dette formålet må nettleseren du bruker, opprette forbindelse til Googles servere. Gjennom dette får Google kunnskap om at dette nettstedet ble besøkt via din IP-adresse. Bruken av Google Fonts skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i ensartet visning av skrifttyper på sitt nettsted. Såfremt et tilsvarende samtykke er forespurt, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, så langt samtykket omfatter lagring av cookies eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i betydningen TDDDG. Samtykket kan når som helst trekkes tilbake.
Hvis nettleseren din ikke støtter Google Fonts, brukes en standardskrift fra datamaskinen din.
Ytterligere informasjon om Google Fonts finner du på https://developers.google.com/fonts/faq og i personvernerklæringen til Google: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Vi integrerer kartmateriale fra OpenStreetMap og bruker deres adressesøk (Nominatim). Leverandør er OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Storbritannia (heretter «OSMF»). For Storbritannia foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen; personvernnivået der tilsvarer det i EU.
Ved besøk på en side med kart opprettes det forbindelse til serverne til OSMF. I den forbindelse overføres IP-adressen din og informasjon om det viste kartutsnittet. Hvis du søker etter et sted i appen vår eller på dette nettstedet, eller bruker posisjonsangivelsen til enheten din, overføres i tillegg søkeordet du har skrevet inn eller de fastsatte koordinatene til Nominatim for å bestemme sted og land ut fra dette.
Bruken av OpenStreetMap skjer i interessen for en tiltalende fremstilling av våre nettilbud og for at de angitte stedene skal være lett å finne. Dette utgjør en berettiget interesse i betydningen art. 6 nr. 1 bokstav f i GDPR. Såfremt et tilsvarende samtykke er forespurt, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Ytterligere informasjon finner du i personvernerklæringen til OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps bruker vi ikke. Vi lenker kun til Google Maps hvis du ønsker å se en rute til et arrangementssted; først når du klikker på denne lenken, overføres data til Google.
Cloudflare Turnstile
Vi bruker Cloudflare Turnstile (heretter «Turnstile») på dette nettstedet. Leverandør er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).
Med Turnstile skal det kontrolleres om datainntasting på dette nettstedet (f.eks. i et kontaktskjema) utføres av et menneske eller av et automatisert program. Til dette analyserer Turnstile atferden til den besøkende på nettstedet ut fra ulike kjennetegn.
Denne analysen starter automatisk så snart den besøkende går inn på et nettsted med aktivert Turnstile. For analysen evaluerer Turnstile ulike opplysninger (f.eks. IP-adresse, hvor lenge den besøkende er på nettstedet eller musebevegelser foretatt av brukeren). Dataene som samles inn ved analysen, videresendes til Cloudflare.
Lagring og analyse av dataene skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i å beskytte sine nettilbud mot misbruk, automatisert kartlegging og mot SPAM. Såfremt et tilsvarende samtykke er forespurt, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, så langt samtykket omfatter lagring av cookies eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i betydningen TDDDG. Samtykket kan når som helst trekkes tilbake.
Databehandlingen er basert på standardkontraktsvilkår som du finner her: https://www.cloudflare.com/cloudflare-customer-scc/.
Ytterligere informasjon om Cloudflare Turnstile finner du i personvernbestemmelsene på https://www.cloudflare.com/cloudflare-customer-dpa/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5666.
Sentry (feilanalyse)
For å oppdage og utbedre tekniske feil bruker vi Sentry. Leverandør er Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (heretter «Sentry»).
Hvis det oppstår en feil i nettleseren din eller i appen vår, overfører Sentry en feilrapport til oss. Denne inneholder tekniske opplysninger som feilmelding, programforløp, nettlesertype, operativsystem og adressen som ble besøkt. Den automatiske innsamlingen av IP-adressen din har vi slått av. Dataene behandles på servere i EU.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i å oppdage og utbedre feil i vårt tilbud.
I tillegg kan Sentry opprette øktopptak («Session Replay»), som gjør det mulig å ettergå forløpet frem til en feil. Dette opptaket finner kun sted dersom du har samtykket til kategorien Statistikk. Rettslig grunnlag er da art. 6 nr. 1 bokstav a i GDPR; samtykket kan når som helst trekkes tilbake via cookie-innstillingene.
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Selskapet er også sertifisert i henhold til «EU-US Data Privacy Framework». Ytterligere informasjon: https://sentry.io/privacy/.
Algolia (søk)
Kurs- og eventsøk på dette nettstedet og i appen vår leveres av Algolia. Leverandør er Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, Frankrike (heretter «Algolia»).
Hvis du utfører et søk, overføres søkeordet ditt, de valgte filtrene og IP-adressen din til Algolia for å finne passende treff. Rettslig grunnlag er art. 6 nr. 1 bokstav b og bokstav f i GDPR: søket er kjernefunksjonen i vårt tilbud.
I tillegg kan Algolia evaluere hvilke treff som blir sett, klikket på og booket, for å forbedre søkeresultatene. I den forbindelse settes en gjenkjennings-cookie. Denne evalueringen finner kun sted dersom du har samtykket til kategorien Statistikk (art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG). Samtykket kan når som helst trekkes tilbake.
Ytterligere informasjon: https://www.algolia.com/policies/privacy.
Cloudinary (bilder og videoer)
Bilder og videoer på dette nettstedet og i appen vår leveres og lagres via Cloudinary. Leverandør er Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 94501, USA (heretter «Cloudinary»).
Ved besøk på en side laster nettleseren din bildene direkte fra serverne til Cloudinary. I den forbindelse overføres IP-adressen din samt tekniske opplysninger om nettleser og enhet til Cloudinary. Laster du opp bilder selv, lagres disse hos Cloudinary.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR; vi har en berettiget interesse i rask og pålitelig levering av innholdet vårt. Så langt lagring av opplastet innhold tjener kontraktoppfyllelse, er rettslig grunnlag art. 6 nr. 1 bokstav b i GDPR.
Vi har inngått en databehandleravtale med Cloudinary. Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon: https://cloudinary.com/privacy.
e-handel og betalingsleverandører
Behandling av kunde- og kontraktsdata
Vi samler inn, behandler og bruker personopplysninger om kunder og kontrakter for å etablere, utforme innholdet i og endre våre kontraktsforhold. Personopplysninger om bruk av dette nettstedet (bruksdata) samler, behandler og bruker vi kun så langt det er nødvendig for å gjøre det mulig for brukeren å benytte tjenesten eller for fakturering. Rettslig grunnlag for dette er art. 6 nr. 1 bokstav b i GDPR.
De innsamlede kundedataene slettes etter fullført oppdrag eller opphør av forretningsforholdet og utløp av eventuelle eksisterende lovpålagte lagringsfrister. Lovpålagte lagringsfrister forblir upåvirket.
Dataoverføring ved kontraktsinngåelse for nettbutikker, handelsmenn og vareforsendelse
Hvis du bestiller varer hos oss, gir vi dine personopplysninger videre til transportfirmaet som har ansvaret for levering, samt til betalingsleverandøren som har ansvaret for betalingsbehandling. Det gis kun ut data som den respektive tjenesteleverandøren trenger for å oppfylle sin oppgave. Rettslig grunnlag for dette er art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av data for oppfyllelse av en kontrakt eller avtalerettslige tiltak. Såfremt du har gitt et tilsvarende samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, overfører vi e-postadressen din til transportfirmaet som har ansvaret for levering, slik at dette kan informere deg via e-post om forsendelsesstatusen for bestillingen din; du kan når som helst trekke tilbake samtykket.
Dataoverføring ved kontraktsinngåelse for tjenester og digitalt innhold
Vi overfører kun personopplysninger til tredjeparter dersom det er nødvendig i forbindelse med kontraktsbehandlingen, for eksempel til kredittinstitusjonen som har ansvaret for betalingsbehandlingen.
Ytterligere overføring av data skjer ikke eller kun dersom du uttrykkelig har samtykket i overføringen. Videreformidling av dataene dine til tredjeparter uten uttrykkelig samtykke, for eksempel i reklameformål, skjer ikke.
Grunnlaget for databehandling er art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av data for oppfyllelse av en kontrakt eller avtalerettslige tiltak.
Betalingstjenester
Vi integrerer betalingstjenester fra tredjepartsselskaper på nettstedet vårt. Hvis du foretar et kjøp hos oss, blir betalingsdataene dine (f.eks. navn, betalingsbeløp, kontoopplysninger, kredittkortnummer) behandlet av betalingstjenesteleverandøren for formålet om betalingsbehandling. For disse transaksjonene gjelder de respektive kontrakts- og personvernbestemmelsene til de respektive leverandørene. Bruken av betalingstjenesteleverandører skjer på grunnlag av art. 6 nr. 1 bokstav b i GDPR (kontraktsbehandling) samt i interessen for en mest mulig smidig, komfortabel og sikker betalingsprosess (art. 6 nr. 1 bokstav f i GDPR). Så langt samtykke forespørres for bestemte handlinger, er art. 6 nr. 1 bokstav a i GDPR rettslig grunnlag for databehandling; samtykker kan når som helst trekkes tilbake med virkning for fremtiden.
Følgende betalingstjenester / betalingstjenesteleverandører bruker vi innenfor rammen av dette nettstedet:
Stripe
Leverandør for kunder innen EU er Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (heretter «Stripe»).
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer finner du her: https://stripe.com/de/privacy og https://stripe.com/de/guides/general-data-protection-regulation.
Detaljer om dette kan du lese i personvernerklæringen til Stripe via følgende lenke: https://stripe.com/de/privacy.
Paddle
Premium-medlemskap som du inngår i web-delen av appen vår udansa-connect, behandles via Paddle. Leverandør er Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Storbritannia (heretter «Paddle»). Paddle opptrer her som selger av tjenesten (Merchant of Record) og tar hånd om betalingsbehandling og fakturering.
Til Paddle overføres din e-postadresse, din bruker-ID samt opplysninger om det valgte produktet. Betalingsdataene dine skriver du inn direkte hos Paddle; vi mottar dem ikke. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR. For Storbritannia foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen. Ytterligere informasjon: https://www.paddle.com/legal/privacy.
RevenueCat
Kjøp inne i appen vår (In-App-kjøp via App Store eller Google Play) administrerer vi med RevenueCat. Leverandør er RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (heretter «RevenueCat»).
RevenueCat behandler på våre vegne din bruker-ID samt opplysninger om kjøpsprosessen og statusen på medlemskapet ditt, slik at vi kan levere opplåste funksjoner på tvers av enheter. E-postadresse eller navn overfører vi ikke. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR.
Vi har inngått en databehandleravtale med RevenueCat. Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon: https://www.revenuecat.com/privacy.
Vi samler inn, behandler og bruker personopplysninger om kunder og kontrakter for å etablere, utforme innholdet i og endre våre kontraktsforhold. Personopplysninger om bruk av dette nettstedet (bruksdata) samler, behandler og bruker vi kun så langt det er nødvendig for å gjøre det mulig for brukeren å benytte tjenesten eller for fakturering. Rettslig grunnlag for dette er art. 6 nr. 1 bokstav b i GDPR.
De innsamlede kundedataene slettes etter fullført oppdrag eller opphør av forretningsforholdet og utløp av eventuelle eksisterende lovpålagte lagringsfrister. Lovpålagte lagringsfrister forblir upåvirket.
Dataoverføring ved kontraktsinngåelse for nettbutikker, handelsmenn og vareforsendelse
Hvis du bestiller varer hos oss, gir vi dine personopplysninger videre til transportfirmaet som har ansvaret for levering, samt til betalingsleverandøren som har ansvaret for betalingsbehandling. Det gis kun ut data som den respektive tjenesteleverandøren trenger for å oppfylle sin oppgave. Rettslig grunnlag for dette er art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av data for oppfyllelse av en kontrakt eller avtalerettslige tiltak. Såfremt du har gitt et tilsvarende samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, overfører vi e-postadressen din til transportfirmaet som har ansvaret for levering, slik at dette kan informere deg via e-post om forsendelsesstatusen for bestillingen din; du kan når som helst trekke tilbake samtykket.
Dataoverføring ved kontraktsinngåelse for tjenester og digitalt innhold
Vi overfører kun personopplysninger til tredjeparter dersom det er nødvendig i forbindelse med kontraktsbehandlingen, for eksempel til kredittinstitusjonen som har ansvaret for betalingsbehandlingen.
Ytterligere overføring av data skjer ikke eller kun dersom du uttrykkelig har samtykket i overføringen. Videreformidling av dataene dine til tredjeparter uten uttrykkelig samtykke, for eksempel i reklameformål, skjer ikke.
Grunnlaget for databehandling er art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av data for oppfyllelse av en kontrakt eller avtalerettslige tiltak.
Betalingstjenester
Vi integrerer betalingstjenester fra tredjepartsselskaper på nettstedet vårt. Hvis du foretar et kjøp hos oss, blir betalingsdataene dine (f.eks. navn, betalingsbeløp, kontoopplysninger, kredittkortnummer) behandlet av betalingstjenesteleverandøren for formålet om betalingsbehandling. For disse transaksjonene gjelder de respektive kontrakts- og personvernbestemmelsene til de respektive leverandørene. Bruken av betalingstjenesteleverandører skjer på grunnlag av art. 6 nr. 1 bokstav b i GDPR (kontraktsbehandling) samt i interessen for en mest mulig smidig, komfortabel og sikker betalingsprosess (art. 6 nr. 1 bokstav f i GDPR). Så langt samtykke forespørres for bestemte handlinger, er art. 6 nr. 1 bokstav a i GDPR rettslig grunnlag for databehandling; samtykker kan når som helst trekkes tilbake med virkning for fremtiden.
Følgende betalingstjenester / betalingstjenesteleverandører bruker vi innenfor rammen av dette nettstedet:
Stripe
Leverandør for kunder innen EU er Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (heretter «Stripe»).
Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Detaljer finner du her: https://stripe.com/de/privacy og https://stripe.com/de/guides/general-data-protection-regulation.
Detaljer om dette kan du lese i personvernerklæringen til Stripe via følgende lenke: https://stripe.com/de/privacy.
Paddle
Premium-medlemskap som du inngår i web-delen av appen vår udansa-connect, behandles via Paddle. Leverandør er Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Storbritannia (heretter «Paddle»). Paddle opptrer her som selger av tjenesten (Merchant of Record) og tar hånd om betalingsbehandling og fakturering.
Til Paddle overføres din e-postadresse, din bruker-ID samt opplysninger om det valgte produktet. Betalingsdataene dine skriver du inn direkte hos Paddle; vi mottar dem ikke. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR. For Storbritannia foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen. Ytterligere informasjon: https://www.paddle.com/legal/privacy.
RevenueCat
Kjøp inne i appen vår (In-App-kjøp via App Store eller Google Play) administrerer vi med RevenueCat. Leverandør er RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (heretter «RevenueCat»).
RevenueCat behandler på våre vegne din bruker-ID samt opplysninger om kjøpsprosessen og statusen på medlemskapet ditt, slik at vi kan levere opplåste funksjoner på tvers av enheter. E-postadresse eller navn overfører vi ikke. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR.
Vi har inngått en databehandleravtale med RevenueCat. Dataoverføring til USA er basert på EU-kommisjonens standardkontraktsvilkår. Ytterligere informasjon: https://www.revenuecat.com/privacy.
Appen vår udansa-connect
De følgende avsnittene gjelder for appen vår udansa-connect, der du kan opprette en danseprofil, finne dansepartnere og utveksle erfaringer med andre. Appen er rettet mot voksne. I tillegg gjelder de foregående avsnittene, spesielt om pålogging, hosting, betalingsleverandører og dine rettigheter.
Profildata
Ved opprettelse av profilen din behandler vi opplysningene du selv gir: Fornavn og etternavn, kjønn, frivillig fødselsdato og kroppshøyde, dansenivået ditt, rollen din (føre, følge eller begge), dansestiler, språk, sted samt frivillige opplysninger som beskrivelsestekst, mål, tilgjengelighet og favorittsang. I tillegg kan du legge inn søkepreferanser, som ønsket kjønn, aldersspenn, nivå og stiler hos ønsket dansepartner.
Disse dataene er synlige for andre brukere av appen så langt du har oppgitt dem. Via innstillingene kan du styre om alderen din og aktivitetsstatusen din skal vises. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR, da profildataene utgjør kjernen i tjenesten du ønsker; frivillige tilleggsopplysninger er basert på art. 6 nr. 1 bokstav a i GDPR.
Stedsdata
For at vi skal kunne vise deg dansepartnere og tilbud i nærheten av deg, behandler vi stedet ditt. Du kan skrive det inn selv eller bruke enhetens posisjonsangivelse. Bruker du posisjonsangivelsen, spør appen om tillatelse én gang og bestemmer posisjonen din kun i det øyeblikket; en varig eller bakgrunnskjørende stedsporing finner ikke sted.
Det lagres sted, land samt koordinater som vi bruker for å beregne avstanden til andre profiler. Andre brukere får utelukkende vist en avrundet avstand og stedet ditt, aldri de nøyaktige koordinatene dine. For konvertering av koordinater til stedsnavn overfører vi koordinatene til Nominatim (se avsnittet OpenStreetMap). Rettslig grunnlag er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du når som helst kan trekke tilbake via enhetens systeminnstillinger.
Bilder
Du kan laste opp et profilbilde, et bakgrunnsbilde og flere bilder i et galleri, samt sende bilder i chatten. Bildene lagres hos Cloudinary (se det respektive avsnittet). Bilder sendt i chatten legges bort som beskyttet innhold og slettes automatisk etter 90 dager. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR.
Meldinger og grupper
Via appen kan du utveksle enkelt- og gruppemeldinger, reagere på meldinger og delta i spørreundersøkelser. Vi lagrer innholdet i meldingene dine, tidspunkt, lesestatus samt eventuelle endringer, slik at samtalen forblir tilgjengelig på enhetene dine. Det lagres også når du sist var aktiv; visning av denne statusen kan du slå av i innstillingene.
Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR. Vær oppmerksom på at meldinger ikke er ende-til-ende-kryptert; de lagres på serverne våre og evalueres automatisert innenfor rammen av innholdskontrollen beskrevet nedenfor.
Automatisk oversettelse av meldinger
Hvis du skriver med noen som har stilt inn et annet språk, oversetter vi meldingen din automatisk slik at den blir forstått. Til dette blir meldingsteksten overført via KI-grensesnittet til Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige, til en språkmodell som leveres der av Google; som erstatning brukes en modell fra OpenAI. Oversettelsen blir mellomlagret slik at den samme teksten ikke trenger å overføres flere ganger. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR.
Automatisk kontroll av innhold
For å beskytte brukerne våre mot trakassering og ulovlig innhold blir innhold kontrollert automatisert før publisering.
Tekster, altså meldinger, profiltekster, navn og svaralternativer, overfører vi for dette formålet til OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Bilder overfører vi før opplasting til Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Frankrike, som undersøker dem for forbudt innhold.
Hvis kontrollen avdekker et brudd, blir innholdet ikke publisert, og prosessen loggføres for dokumentasjonsformål. Denne kontrollen er en automatisert forhåndskontroll, men ingen automatisert avgjørelse med rettslig virkning i betydningen art. 22 i GDPR. Hvis du mener at innhold ble blokkert urettmessig, kontakt hi@udansa.com; vi vil da vurdere saken personlig.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i å holde plattformen vår fri for ulovlig og trakasserende innhold og overholde våre juridiske forpliktelser.
Forslag til dansepartnere (profilering)
For at du skal få vist passende profiler først, vurderer vi automatisert hvor godt to profiler passer sammen. I denne vurderingen inngår: felles dansestiler, utfyllende roller, dansenivå, treningsfrekvens, avstand, siste aktivitet, felles mål og arrangementer samt søkepreferansene du har lagt inn, inkludert aldersspenn. Resultatet vises til deg som samsvar i prosent.
I tillegg genererer vi ut fra profilopplysningene dine, altså fornavn, beskrivelsestekst, dansestiler, rolle, nivå, mål og sted, samt ut fra musikkskanningene dine de siste 90 dagene, en matematisk representasjon av profilen din (en såkalt embedding), som brukes for å finne lignende profiler. Denne beregningen skjer via KI-grensesnittet til Lovable Labs AB ved bruk av en modell fra Google.
Denne fremgangsmåten utgjør profilering i betydningen GDPR. Den tjener utelukkende rekkefølgen på forslagene og har ingen rettslig virkning overfor deg; en automatisert avgjørelse i betydningen art. 22 i GDPR er dermed ikke knyttet til dette. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR, da formidling av passende dansepartnere er formålet med appen. Du kan motsette deg behandlingen i henhold til art. 21 i GDPR.
Profilbesøk
Hvis du åpner en fremmed profil, lagrer vi dette én gang per dag. Personen det gjelder, kan se hvem som har besøkt profilen sin. Motsatt er det synlig for andre når du har besøkt profilen deres. Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR; den berettigede interessen ligger i åpenheten som er vanlig for en formidlingsplattform og for etablering av kontakt.
Melde og blokkere
Du kan blokkere andre personer samt melde personer og tilbud. Ved en melding behandler vi opplysningene dine og dataene som tilhører det meldte innholdet, og sender disse via e-post til support-teamet vårt. Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR samt oppfyllelse av våre plikter i henhold til Digital Services Act (art. 6 nr. 1 bokstav c i GDPR).
Musikkgjenkjenning (Song-Scan)
Med Song-Scan kan du la musikk i omgivelsene dine bli gjenkjent og lære hvilke danser den passer til. Starter du en skanning, tar appen opp et kort utsnitt via mikrofonen på enheten din. Opptaket starter utelukkende når du selv utløser skanningen.
Utsnittet overføres til musikkgjenkjenningstjenesten AudD (https://audd.io) for å bestemme tittelen, samt til KI-grensesnittet til Lovable Labs AB, som evaluerer det med en modell fra Google for å bestemme passende danser, takt og tempo. På Apple-enheter skjer tittellgjenkjenningen i tillegg via den enhetsinterne funksjonen ShazamKit, uten at data overføres til oss.
Selve lydopptaket lagrer vi ikke. Det lagres resultatet av skanningen, altså tittel, artist, tempo, sjanger og passende danser, samt tidspunktet. Skannehistorikken din kan du se i appen. De gjenkjente musikkegenskapene inngår i de ovenfor beskrevne forslagene til dansepartnere.
Rettslig grunnlag er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved å utløse skanningen og gi mikrofontillatelse, og som du når som helst kan trekke tilbake via enhetens systeminnstillinger.
Diktatfunksjon
Du kan diktere meldinger i stedet for å skrive. På mobile enheter tar talegjenkjenningen til operativsystemet ditt over konverteringen. I enkelte nettlesere overføres opptaket til den respektive nettleserprodusenten. Funksjonen starter kun hvis du uttrykkelig utløser den. Rettslig grunnlag er art. 6 nr. 1 bokstav a i GDPR.
Push-varsler
Hvis du tillater push-varsler, informerer vi deg om nye meldinger, kontaktforespørsler og andre hendelser. Til dette lagrer vi en enhets-ID (Push-Token), plattformen og en enhets-ID til enheten din. Utsendelsen skjer via Firebase Cloud Messaging fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Varselteksten kan inneholde en forhåndsvisning av meldingen. Hvilke hendelser som utløser et varsel, stiller du inn i appen; tillatelsen trekker du tilbake samlet via systeminnstillingene på enheten din. Ved avmelding sletter vi tokenet. Rettslig grunnlag er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR.
Tillatelser på enheten din
Avhengig av funksjon som brukes, spør appen om følgende tillatelser: Kamera og bildebibliotek (profil- og chatbilder), sted (avstandssøk), mikrofon (Song-Scan), talegjenkjenning (diktatfunksjon), varsler (Push), kalender (føre inn bekreftede avtaler), kontakter (valg av en enkeltperson for invitasjon) samt Face ID eller fingeravtrykk (låsing av appen).
Alle tillatelser blir først forespurt når du bruker den respektive funksjonen, og kan når som helst trekkes tilbake via systeminnstillingene. Adresseboken din blir ikke lest av og ikke overført: Ved invitasjon velger du i systemdialogen nøyaktig én person, hvis opplysninger utelukkende brukes på enheten din for å opprette invitasjonen. Låsing via Face ID eller fingeravtrykk kontrolleres utelukkende på enheten din; biometriske data mottar vi ikke på noe tidspunkt.
Internt varsel ved registreringer
Om nye registreringer informerer vi teamet vårt automatisk i vårt interne meldingssystem. I den forbindelse overføres navn, e-postadresse og språk til den nyregistrerte personen til Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; teknisk videresending skjer via Lovable Labs AB. Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR; vår berettigede interesse ligger i rask oppfølging av nye medlemmer.
Sletting av kontoen din
Du kan når som helst slette kontoen din i innstillingene i appen. I den forbindelse slettes profildataene dine, bildene dine, stedsangivelsene dine, danse- og søkeprofilene dine, skannehistorikken din, push-tokene dine, profilbesøkene dine og blokkeringslistene dine. Kontoen din hos vår påloggingstjeneste samt oppføringen din hos nyhetsbrevleverandøren blir også slettet.
Av juridiske grunner slettes ikke, men separeres fra din person: allerede sendte meldinger, slik at samtalen forblir lesbar for samtalepartnerne dine; loggførte brudd på reglene våre; samt opplysningene vi trenger for skatte- og handelsrettslige lagringsfrister, spesielt betalings- og fakturadata i henhold til § 147 AO og § 257 HGB. I tillegg lagrer vi dokumentasjon på at slettingen er utført.
Ønsker du informasjon om dine data eller en kopi i et portabelt format, kontakt hi@udansa.com.
Profildata
Ved opprettelse av profilen din behandler vi opplysningene du selv gir: Fornavn og etternavn, kjønn, frivillig fødselsdato og kroppshøyde, dansenivået ditt, rollen din (føre, følge eller begge), dansestiler, språk, sted samt frivillige opplysninger som beskrivelsestekst, mål, tilgjengelighet og favorittsang. I tillegg kan du legge inn søkepreferanser, som ønsket kjønn, aldersspenn, nivå og stiler hos ønsket dansepartner.
Disse dataene er synlige for andre brukere av appen så langt du har oppgitt dem. Via innstillingene kan du styre om alderen din og aktivitetsstatusen din skal vises. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR, da profildataene utgjør kjernen i tjenesten du ønsker; frivillige tilleggsopplysninger er basert på art. 6 nr. 1 bokstav a i GDPR.
Stedsdata
For at vi skal kunne vise deg dansepartnere og tilbud i nærheten av deg, behandler vi stedet ditt. Du kan skrive det inn selv eller bruke enhetens posisjonsangivelse. Bruker du posisjonsangivelsen, spør appen om tillatelse én gang og bestemmer posisjonen din kun i det øyeblikket; en varig eller bakgrunnskjørende stedsporing finner ikke sted.
Det lagres sted, land samt koordinater som vi bruker for å beregne avstanden til andre profiler. Andre brukere får utelukkende vist en avrundet avstand og stedet ditt, aldri de nøyaktige koordinatene dine. For konvertering av koordinater til stedsnavn overfører vi koordinatene til Nominatim (se avsnittet OpenStreetMap). Rettslig grunnlag er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du når som helst kan trekke tilbake via enhetens systeminnstillinger.
Bilder
Du kan laste opp et profilbilde, et bakgrunnsbilde og flere bilder i et galleri, samt sende bilder i chatten. Bildene lagres hos Cloudinary (se det respektive avsnittet). Bilder sendt i chatten legges bort som beskyttet innhold og slettes automatisk etter 90 dager. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR.
Meldinger og grupper
Via appen kan du utveksle enkelt- og gruppemeldinger, reagere på meldinger og delta i spørreundersøkelser. Vi lagrer innholdet i meldingene dine, tidspunkt, lesestatus samt eventuelle endringer, slik at samtalen forblir tilgjengelig på enhetene dine. Det lagres også når du sist var aktiv; visning av denne statusen kan du slå av i innstillingene.
Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR. Vær oppmerksom på at meldinger ikke er ende-til-ende-kryptert; de lagres på serverne våre og evalueres automatisert innenfor rammen av innholdskontrollen beskrevet nedenfor.
Automatisk oversettelse av meldinger
Hvis du skriver med noen som har stilt inn et annet språk, oversetter vi meldingen din automatisk slik at den blir forstått. Til dette blir meldingsteksten overført via KI-grensesnittet til Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige, til en språkmodell som leveres der av Google; som erstatning brukes en modell fra OpenAI. Oversettelsen blir mellomlagret slik at den samme teksten ikke trenger å overføres flere ganger. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR.
Automatisk kontroll av innhold
For å beskytte brukerne våre mot trakassering og ulovlig innhold blir innhold kontrollert automatisert før publisering.
Tekster, altså meldinger, profiltekster, navn og svaralternativer, overfører vi for dette formålet til OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Bilder overfører vi før opplasting til Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Frankrike, som undersøker dem for forbudt innhold.
Hvis kontrollen avdekker et brudd, blir innholdet ikke publisert, og prosessen loggføres for dokumentasjonsformål. Denne kontrollen er en automatisert forhåndskontroll, men ingen automatisert avgjørelse med rettslig virkning i betydningen art. 22 i GDPR. Hvis du mener at innhold ble blokkert urettmessig, kontakt hi@udansa.com; vi vil da vurdere saken personlig.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i å holde plattformen vår fri for ulovlig og trakasserende innhold og overholde våre juridiske forpliktelser.
Forslag til dansepartnere (profilering)
For at du skal få vist passende profiler først, vurderer vi automatisert hvor godt to profiler passer sammen. I denne vurderingen inngår: felles dansestiler, utfyllende roller, dansenivå, treningsfrekvens, avstand, siste aktivitet, felles mål og arrangementer samt søkepreferansene du har lagt inn, inkludert aldersspenn. Resultatet vises til deg som samsvar i prosent.
I tillegg genererer vi ut fra profilopplysningene dine, altså fornavn, beskrivelsestekst, dansestiler, rolle, nivå, mål og sted, samt ut fra musikkskanningene dine de siste 90 dagene, en matematisk representasjon av profilen din (en såkalt embedding), som brukes for å finne lignende profiler. Denne beregningen skjer via KI-grensesnittet til Lovable Labs AB ved bruk av en modell fra Google.
Denne fremgangsmåten utgjør profilering i betydningen GDPR. Den tjener utelukkende rekkefølgen på forslagene og har ingen rettslig virkning overfor deg; en automatisert avgjørelse i betydningen art. 22 i GDPR er dermed ikke knyttet til dette. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR, da formidling av passende dansepartnere er formålet med appen. Du kan motsette deg behandlingen i henhold til art. 21 i GDPR.
Profilbesøk
Hvis du åpner en fremmed profil, lagrer vi dette én gang per dag. Personen det gjelder, kan se hvem som har besøkt profilen sin. Motsatt er det synlig for andre når du har besøkt profilen deres. Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR; den berettigede interessen ligger i åpenheten som er vanlig for en formidlingsplattform og for etablering av kontakt.
Melde og blokkere
Du kan blokkere andre personer samt melde personer og tilbud. Ved en melding behandler vi opplysningene dine og dataene som tilhører det meldte innholdet, og sender disse via e-post til support-teamet vårt. Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR samt oppfyllelse av våre plikter i henhold til Digital Services Act (art. 6 nr. 1 bokstav c i GDPR).
Musikkgjenkjenning (Song-Scan)
Med Song-Scan kan du la musikk i omgivelsene dine bli gjenkjent og lære hvilke danser den passer til. Starter du en skanning, tar appen opp et kort utsnitt via mikrofonen på enheten din. Opptaket starter utelukkende når du selv utløser skanningen.
Utsnittet overføres til musikkgjenkjenningstjenesten AudD (https://audd.io) for å bestemme tittelen, samt til KI-grensesnittet til Lovable Labs AB, som evaluerer det med en modell fra Google for å bestemme passende danser, takt og tempo. På Apple-enheter skjer tittellgjenkjenningen i tillegg via den enhetsinterne funksjonen ShazamKit, uten at data overføres til oss.
Selve lydopptaket lagrer vi ikke. Det lagres resultatet av skanningen, altså tittel, artist, tempo, sjanger og passende danser, samt tidspunktet. Skannehistorikken din kan du se i appen. De gjenkjente musikkegenskapene inngår i de ovenfor beskrevne forslagene til dansepartnere.
Rettslig grunnlag er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved å utløse skanningen og gi mikrofontillatelse, og som du når som helst kan trekke tilbake via enhetens systeminnstillinger.
Diktatfunksjon
Du kan diktere meldinger i stedet for å skrive. På mobile enheter tar talegjenkjenningen til operativsystemet ditt over konverteringen. I enkelte nettlesere overføres opptaket til den respektive nettleserprodusenten. Funksjonen starter kun hvis du uttrykkelig utløser den. Rettslig grunnlag er art. 6 nr. 1 bokstav a i GDPR.
Push-varsler
Hvis du tillater push-varsler, informerer vi deg om nye meldinger, kontaktforespørsler og andre hendelser. Til dette lagrer vi en enhets-ID (Push-Token), plattformen og en enhets-ID til enheten din. Utsendelsen skjer via Firebase Cloud Messaging fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Varselteksten kan inneholde en forhåndsvisning av meldingen. Hvilke hendelser som utløser et varsel, stiller du inn i appen; tillatelsen trekker du tilbake samlet via systeminnstillingene på enheten din. Ved avmelding sletter vi tokenet. Rettslig grunnlag er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR.
Tillatelser på enheten din
Avhengig av funksjon som brukes, spør appen om følgende tillatelser: Kamera og bildebibliotek (profil- og chatbilder), sted (avstandssøk), mikrofon (Song-Scan), talegjenkjenning (diktatfunksjon), varsler (Push), kalender (føre inn bekreftede avtaler), kontakter (valg av en enkeltperson for invitasjon) samt Face ID eller fingeravtrykk (låsing av appen).
Alle tillatelser blir først forespurt når du bruker den respektive funksjonen, og kan når som helst trekkes tilbake via systeminnstillingene. Adresseboken din blir ikke lest av og ikke overført: Ved invitasjon velger du i systemdialogen nøyaktig én person, hvis opplysninger utelukkende brukes på enheten din for å opprette invitasjonen. Låsing via Face ID eller fingeravtrykk kontrolleres utelukkende på enheten din; biometriske data mottar vi ikke på noe tidspunkt.
Internt varsel ved registreringer
Om nye registreringer informerer vi teamet vårt automatisk i vårt interne meldingssystem. I den forbindelse overføres navn, e-postadresse og språk til den nyregistrerte personen til Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; teknisk videresending skjer via Lovable Labs AB. Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR; vår berettigede interesse ligger i rask oppfølging av nye medlemmer.
Sletting av kontoen din
Du kan når som helst slette kontoen din i innstillingene i appen. I den forbindelse slettes profildataene dine, bildene dine, stedsangivelsene dine, danse- og søkeprofilene dine, skannehistorikken din, push-tokene dine, profilbesøkene dine og blokkeringslistene dine. Kontoen din hos vår påloggingstjeneste samt oppføringen din hos nyhetsbrevleverandøren blir også slettet.
Av juridiske grunner slettes ikke, men separeres fra din person: allerede sendte meldinger, slik at samtalen forblir lesbar for samtalepartnerne dine; loggførte brudd på reglene våre; samt opplysningene vi trenger for skatte- og handelsrettslige lagringsfrister, spesielt betalings- og fakturadata i henhold til § 147 AO og § 257 HGB. I tillegg lagrer vi dokumentasjon på at slettingen er utført.
Ønsker du informasjon om dine data eller en kopi i et portabelt format, kontakt hi@udansa.com.
