Denne personvernerklæringen gjelder bruk av udansa-appen og nettstedet udansa.com (heretter samlet kalt «udansa»).
Personvern på et øyeblikk
Generell informasjon
Informasjonen nedenfor gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Du finner detaljert informasjon om personvern i personvernerklæringen vår, som er oppført under denne teksten.Innsamling av opplysninger på dette nettstedet
Hvem er ansvarlig for innsamlingen av opplysninger på dette nettstedet?Behandlingen av opplysninger på dette nettstedet utføres av nettstedets operatør. Du finner kontaktopplysningene i avsnittet «Informasjon om den behandlingsansvarlige» i denne personvernerklæringen.
Hvordan samler vi inn opplysningene dine?
Opplysningene dine samles inn på den ene siden ved at du oppgir dem til oss. Dette kan for eksempel være opplysninger du fyller inn i et kontaktskjema.
Andre opplysninger samles inn automatisk eller med ditt samtykke når du besøker nettstedet, av IT-systemene våre. Dette er først og fremst tekniske opplysninger (for eksempel nettleser, operativsystem eller tidspunktet for sidevisningen). Innsamlingen av disse opplysningene skjer automatisk så snart du går inn på dette nettstedet.
Hva bruker vi opplysningene dine til?
Noen opplysninger samles inn for å sikre at nettstedet fungerer feilfritt. Andre opplysninger kan brukes til å analysere brukeratferden din. Hvis det er mulig å inngå eller innlede avtaler via nettstedet, behandles opplysningene du sender inn, også for tilbud, bestillinger eller andre forespørsler om oppdrag.
Hvilke rettigheter har du når det gjelder opplysningene dine?
Du har når som helst rett til kostnadsfritt å få informasjon om hvor personopplysningene dine kommer fra, hvem de er delt med, og hva de brukes til. Du har også rett til å kreve at opplysningene rettes eller slettes. Hvis du har gitt samtykke til behandling av opplysninger, kan du når som helst trekke tilbake samtykket med virkning for fremtiden. Du har også rett til under visse omstendigheter å kreve at behandlingen av personopplysningene dine begrenses. Du har dessuten rett til å klage til den kompetente tilsynsmyndigheten.
Du kan når som helst kontakte oss hvis du har spørsmål om dette eller andre spørsmål om personvern.
Analyseverktøy og verktøy fra tredjeparter
Når du besøker dette nettstedet, kan nettleseratferden din bli analysert statistisk. Dette gjøres først og fremst ved hjelp av såkalte analyseprogrammer.
Du finner detaljert informasjon om disse analyseprogrammene i personvernerklæringen nedenfor.
Hosting og innholdsleveringsnettverk (CDN)
Cloudflare
Vi bruker tjenesten «Cloudflare». Leverandøren er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).
Cloudflare tilbyr et globalt distribuert innholdsleveringsnettverk med DNS. Dette innebærer at informasjonsoverføringen mellom nettleseren din og nettstedet vårt teknisk sett går gjennom Cloudflares nettverk. Dette gjør det mulig for Cloudflare å analysere datatrafikken mellom nettleseren din og nettstedet vårt, og fungere som et filter mellom serverne våre og potensielt skadelig datatrafikk fra internett. Cloudflare kan også bruke informasjonskapsler eller annen teknologi for å gjenkjenne internettbrukere, men dette brukes kun til formålet som er beskrevet her.
Bruken av Cloudflare er basert på vår berettigede interesse i å sikre at nettstedet vårt er så feilfritt og sikkert som mulig (art. 6 nr. 1 bokstav f i GDPR).
Overføringen av opplysninger til USA skjer på grunnlag av EUs standardavtalevilkår. Du finner detaljer og mer informasjon om sikkerhet og personvern hos Cloudflare her: https://www.cloudflare.com/privacypolicy/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved behandling av opplysninger i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Du finner mer informasjon fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5666.
Databehandleravtale
Vi har inngått en databehandleravtale (AVV) for bruk av tjenesten som er nevnt ovenfor. Dette er en avtale som er påkrevd etter personvernregelverket, og som sikrer at tjenesten behandler personopplysningene til de som besøker nettstedet vårt, kun etter instruksene våre og i samsvar med GDPR.
Supabase
Vi bruker Supabase til databasen bak dette nettstedet og appen vår. Leverandøren er Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (heretter «Supabase»).
Supabase lagrer alle opplysninger du gir oss via dette nettstedet eller appen, eller som oppstår når du bruker dem. Dette gjelder særlig konto- og profilopplysninger, bestillinger, meldinger og opplastet innhold. Databasen vår drives i Europa-regionen (Frankfurt am Main, Tyskland), og innholdsopplysningene forblir dermed innenfor Den europeiske union.
Bruken skjer med det formål å oppfylle avtalen med brukerne våre (art. 6 nr. 1 bokstav b i GDPR) og i vår interesse av å kunne tilby tjenestene våre på en sikker og effektiv måte (art. 6 nr. 1 bokstav f i GDPR).
Vi har inngått en databehandleravtale (AVV) med Supabase. Du finner mer informasjon i Supabases personvernerklæring: https://supabase.com/privacy.
Vi bruker tjenesten «Cloudflare». Leverandøren er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).
Cloudflare tilbyr et globalt distribuert innholdsleveringsnettverk med DNS. Dette innebærer at informasjonsoverføringen mellom nettleseren din og nettstedet vårt teknisk sett går gjennom Cloudflares nettverk. Dette gjør det mulig for Cloudflare å analysere datatrafikken mellom nettleseren din og nettstedet vårt, og fungere som et filter mellom serverne våre og potensielt skadelig datatrafikk fra internett. Cloudflare kan også bruke informasjonskapsler eller annen teknologi for å gjenkjenne internettbrukere, men dette brukes kun til formålet som er beskrevet her.
Bruken av Cloudflare er basert på vår berettigede interesse i å sikre at nettstedet vårt er så feilfritt og sikkert som mulig (art. 6 nr. 1 bokstav f i GDPR).
Overføringen av opplysninger til USA skjer på grunnlag av EUs standardavtalevilkår. Du finner detaljer og mer informasjon om sikkerhet og personvern hos Cloudflare her: https://www.cloudflare.com/privacypolicy/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved behandling av opplysninger i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Du finner mer informasjon fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5666.
Databehandleravtale
Vi har inngått en databehandleravtale (AVV) for bruk av tjenesten som er nevnt ovenfor. Dette er en avtale som er påkrevd etter personvernregelverket, og som sikrer at tjenesten behandler personopplysningene til de som besøker nettstedet vårt, kun etter instruksene våre og i samsvar med GDPR.
Supabase
Vi bruker Supabase til databasen bak dette nettstedet og appen vår. Leverandøren er Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (heretter «Supabase»).
Supabase lagrer alle opplysninger du gir oss via dette nettstedet eller appen, eller som oppstår når du bruker dem. Dette gjelder særlig konto- og profilopplysninger, bestillinger, meldinger og opplastet innhold. Databasen vår drives i Europa-regionen (Frankfurt am Main, Tyskland), og innholdsopplysningene forblir dermed innenfor Den europeiske union.
Bruken skjer med det formål å oppfylle avtalen med brukerne våre (art. 6 nr. 1 bokstav b i GDPR) og i vår interesse av å kunne tilby tjenestene våre på en sikker og effektiv måte (art. 6 nr. 1 bokstav f i GDPR).
Vi har inngått en databehandleravtale (AVV) med Supabase. Du finner mer informasjon i Supabases personvernerklæring: https://supabase.com/privacy.
Generell informasjon og obligatorisk informasjon
Personvern
De som driver disse sidene, tar beskyttelsen av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med lovbestemmelsene om personvern og denne personvernerklæringen.
Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er opplysninger som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.
Vi gjør oppmerksom på at overføring av data via internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Det er ikke mulig å beskytte data fullstendig mot tilgang fra tredjeparter.
Informasjon om behandlingsansvarlig
Behandlingsansvarlig for databehandlingen på dette nettstedet er:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Tyskland
Telefon: 0152 24893845
E-post: hi@udansa.com
Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser eller lignende).
Lagringstid
Med mindre en mer spesifikk lagringstid er angitt i denne personvernerklæringen, oppbevarer vi personopplysningene dine til formålet med databehandlingen ikke lenger gjelder. Hvis du fremsetter en berettiget forespørsel om sletting eller trekker tilbake et samtykke til databehandling, slettes opplysningene dine, med mindre vi har andre lovlige grunner til å lagre personopplysningene dine (f.eks. oppbevaringsfrister i henhold til skatte- eller handelsretten). I sistnevnte tilfelle slettes opplysningene når disse grunnene ikke lenger gjelder.
Generell informasjon om rettsgrunnlaget for databehandling på dette nettstedet
Hvis du har samtykket til databehandling, behandler vi personopplysningene dine på grunnlag av art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR, dersom særlige kategorier av personopplysninger som nevnt i art. 9 nr. 1 i GDPR behandles. Hvis du uttrykkelig har samtykket til overføring av personopplysninger til tredjeland, skjer databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a i GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på enheten din (f.eks. via enhetsfingeravtrykk), skjer databehandlingen i tillegg på grunnlag av § 25 nr. 1 i TDDDG. Du kan når som helst trekke tilbake samtykket. Hvis opplysningene dine er nødvendige for å oppfylle en avtale eller for å gjennomføre tiltak før avtaleinngåelse, behandler vi opplysningene dine på grunnlag av art. 6 nr. 1 bokstav b i GDPR. Vi behandler også opplysningene dine dersom dette er nødvendig for å oppfylle en rettslig forpliktelse, på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandlingen kan også skje på grunnlag av vår berettigede interesse, jf. art. 6 nr. 1 bokstav f i GDPR. Informasjon om hvilke rettsgrunnlag som gjelder i hvert enkelt tilfelle, finner du i de følgende avsnittene i denne personvernerklæringen.
Mottakere av personopplysninger
Som en del av virksomheten vår samarbeider vi med ulike eksterne aktører. Dette krever i noen tilfeller at personopplysninger overføres til disse eksterne aktørene. Vi videreformidler bare personopplysninger til eksterne aktører dersom det er nødvendig for å oppfylle en avtale, dersom vi er rettslig forpliktet til det (f.eks. videreformidling av opplysninger til skattemyndighetene), dersom vi har en berettiget interesse i videreformidlingen i henhold til art. 6 nr. 1 bokstav f i GDPR, eller dersom et annet rettsgrunnlag tillater videreformidlingen. Når vi bruker databehandlere, videreformidler vi personopplysninger om kundene våre bare på grunnlag av en gyldig databehandleravtale. Ved felles behandling inngås det en avtale om felles behandlingsansvar.
Tilbaketrekking av samtykke til databehandling
Mange typer databehandling er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et samtykke du allerede har gitt. Tilbaketrekkingen påvirker ikke lovligheten av databehandlingen som fant sted før samtykket ble trukket tilbake.
Rett til å protestere mot datainnsamling i særlige tilfeller og mot direkte markedsføring (art. 21 GDPR)
HVIS DATABEHANDLINGEN SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F I GDPR, HAR DU NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER SOM ER KNYTTET TIL DIN SÆRLIGE SITUASJON. DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DU FINNER INFORMASJON OM HVILKET RETTSGRUNNLAG DEN AKTUELLE BEHANDLINGEN ER BASERT PÅ, I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, BEHANDLER VI IKKE LENGER PERSONOPPLYSNINGENE DET GJELDER, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER TIL BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN ER NØDVENDIG FOR Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (PROTEST I HENHOLD TIL ART. 21 NR. 1 I GDPR).
BEHANDLES PERSONOPPLYSNINGENE DINE FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER SOM GJELDER DEG, MED FORMÅL OM SLIK MARKEDSFØRING. DETTE GJELDER OGSÅ PROFILERING, I DEN GRAD DEN ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE DERETTER IKKE LENGER BRUKES TIL DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 GDPR).
Rett til å klage til ansvarlig tilsynsmyndighet
Ved brudd på GDPR har de berørte rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der de har sitt vanlige bosted, arbeidssted eller der det antatte bruddet fant sted. Klageretten gjelder uten at det berører andre administrative eller rettslige klagemuligheter.
Rett til dataportabilitet
Du har rett til å få utlevert data som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg selv eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om at dataene overføres direkte til en annen behandlingsansvarlig, skjer dette bare dersom det er teknisk mulig.
Innsyn, retting og sletting
Innenfor rammene av gjeldende lovbestemmelser har du når som helst rett til kostnadsfritt innsyn i personopplysningene dine som er lagret hos oss, opplysningenes opprinnelse og mottakere og formålet med databehandlingen, og eventuelt rett til å få opplysningene rettet eller slettet. Du kan når som helst kontakte oss om dette og andre spørsmål om personopplysninger.
Rett til begrensning av behandling
Du har rett til å kreve at behandlingen av personopplysningene dine begrenses. Du kan når som helst kontakte oss om dette. Retten til begrensning av behandling gjelder i følgende tilfeller:
Hvis du bestrider riktigheten av personopplysningene dine som er lagret hos oss, trenger vi som regel tid til å kontrollere dette. Mens kontrollen pågår, har du rett til å kreve at behandlingen av personopplysningene dine begrenses.
Hvis behandlingen av personopplysningene dine var eller er ulovlig, kan du kreve at databehandlingen begrenses i stedet for at opplysningene slettes.
Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å gjøre gjeldende, utøve eller forsvare rettskrav, har du rett til å kreve at behandlingen av personopplysningene dine begrenses i stedet for at opplysningene slettes.
Hvis du har fremsatt en innsigelse i henhold til art. 21 nr. 1 GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ikke er avklart hvilke interesser som veier tyngst, har du rett til å kreve at behandlingen av personopplysningene dine begrenses.
Hvis du har begrenset behandlingen av personopplysningene dine, kan opplysningene, med unntak av lagring, bare behandles med ditt samtykke eller for å gjøre gjeldende, utøve eller forsvare rettskrav, for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige allmenne interesser i Den europeiske union eller en medlemsstat.
SSL- eller TLS-kryptering
Av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, som for eksempel bestillinger eller forespørsler du sender til oss som nettstedets operatør, bruker dette nettstedet SSL- eller TLS-kryptering. Du kan se at forbindelsen er kryptert ved at adresselinjen i nettleseren endres fra «http://» til «https://», og ved låssymbolet i nettleserens adresselinje.
Når SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.
Kryptert betaling på dette nettstedet
Hvis du etter inngåelsen av en betalingspliktig avtale er forpliktet til å oppgi betalingsopplysningene dine til oss (f.eks. kontonummer ved avtale om direkte belastning), trenger vi disse opplysningene for å behandle betalingen.
Betaling med vanlige betalingsmidler (Visa/MasterCard, direkte belastning) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. Du kan se at forbindelsen er kryptert ved at adresselinjen i nettleseren endres fra «http://» til «https://», og ved låssymbolet i nettleserens adresselinje.
Når kommunikasjonen er kryptert, kan ikke betalingsopplysningene du overfører til oss, leses av tredjeparter.
Innsigelse mot reklame på e-post
Vi protesterer herved mot at kontaktopplysninger som er offentliggjort i forbindelse med plikten til å oppgi selskapsinformasjon, brukes til å sende reklame og informasjonsmateriell som ikke uttrykkelig er bestilt. Operatørene av nettstedene forbeholder seg uttrykkelig retten til å gå til rettslige skritt dersom de mottar uønsket reklameinformasjon, for eksempel gjennom spam-e-poster.
De som driver disse sidene, tar beskyttelsen av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med lovbestemmelsene om personvern og denne personvernerklæringen.
Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er opplysninger som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.
Vi gjør oppmerksom på at overføring av data via internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Det er ikke mulig å beskytte data fullstendig mot tilgang fra tredjeparter.
Informasjon om behandlingsansvarlig
Behandlingsansvarlig for databehandlingen på dette nettstedet er:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Tyskland
Telefon: 0152 24893845
E-post: hi@udansa.com
Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser eller lignende).
Lagringstid
Med mindre en mer spesifikk lagringstid er angitt i denne personvernerklæringen, oppbevarer vi personopplysningene dine til formålet med databehandlingen ikke lenger gjelder. Hvis du fremsetter en berettiget forespørsel om sletting eller trekker tilbake et samtykke til databehandling, slettes opplysningene dine, med mindre vi har andre lovlige grunner til å lagre personopplysningene dine (f.eks. oppbevaringsfrister i henhold til skatte- eller handelsretten). I sistnevnte tilfelle slettes opplysningene når disse grunnene ikke lenger gjelder.
Generell informasjon om rettsgrunnlaget for databehandling på dette nettstedet
Hvis du har samtykket til databehandling, behandler vi personopplysningene dine på grunnlag av art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR, dersom særlige kategorier av personopplysninger som nevnt i art. 9 nr. 1 i GDPR behandles. Hvis du uttrykkelig har samtykket til overføring av personopplysninger til tredjeland, skjer databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a i GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på enheten din (f.eks. via enhetsfingeravtrykk), skjer databehandlingen i tillegg på grunnlag av § 25 nr. 1 i TDDDG. Du kan når som helst trekke tilbake samtykket. Hvis opplysningene dine er nødvendige for å oppfylle en avtale eller for å gjennomføre tiltak før avtaleinngåelse, behandler vi opplysningene dine på grunnlag av art. 6 nr. 1 bokstav b i GDPR. Vi behandler også opplysningene dine dersom dette er nødvendig for å oppfylle en rettslig forpliktelse, på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandlingen kan også skje på grunnlag av vår berettigede interesse, jf. art. 6 nr. 1 bokstav f i GDPR. Informasjon om hvilke rettsgrunnlag som gjelder i hvert enkelt tilfelle, finner du i de følgende avsnittene i denne personvernerklæringen.
Mottakere av personopplysninger
Som en del av virksomheten vår samarbeider vi med ulike eksterne aktører. Dette krever i noen tilfeller at personopplysninger overføres til disse eksterne aktørene. Vi videreformidler bare personopplysninger til eksterne aktører dersom det er nødvendig for å oppfylle en avtale, dersom vi er rettslig forpliktet til det (f.eks. videreformidling av opplysninger til skattemyndighetene), dersom vi har en berettiget interesse i videreformidlingen i henhold til art. 6 nr. 1 bokstav f i GDPR, eller dersom et annet rettsgrunnlag tillater videreformidlingen. Når vi bruker databehandlere, videreformidler vi personopplysninger om kundene våre bare på grunnlag av en gyldig databehandleravtale. Ved felles behandling inngås det en avtale om felles behandlingsansvar.
Tilbaketrekking av samtykke til databehandling
Mange typer databehandling er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et samtykke du allerede har gitt. Tilbaketrekkingen påvirker ikke lovligheten av databehandlingen som fant sted før samtykket ble trukket tilbake.
Rett til å protestere mot datainnsamling i særlige tilfeller og mot direkte markedsføring (art. 21 GDPR)
HVIS DATABEHANDLINGEN SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F I GDPR, HAR DU NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER SOM ER KNYTTET TIL DIN SÆRLIGE SITUASJON. DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DU FINNER INFORMASJON OM HVILKET RETTSGRUNNLAG DEN AKTUELLE BEHANDLINGEN ER BASERT PÅ, I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, BEHANDLER VI IKKE LENGER PERSONOPPLYSNINGENE DET GJELDER, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER TIL BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN ER NØDVENDIG FOR Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (PROTEST I HENHOLD TIL ART. 21 NR. 1 I GDPR).
BEHANDLES PERSONOPPLYSNINGENE DINE FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER SOM GJELDER DEG, MED FORMÅL OM SLIK MARKEDSFØRING. DETTE GJELDER OGSÅ PROFILERING, I DEN GRAD DEN ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE DERETTER IKKE LENGER BRUKES TIL DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 GDPR).
Rett til å klage til ansvarlig tilsynsmyndighet
Ved brudd på GDPR har de berørte rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der de har sitt vanlige bosted, arbeidssted eller der det antatte bruddet fant sted. Klageretten gjelder uten at det berører andre administrative eller rettslige klagemuligheter.
Rett til dataportabilitet
Du har rett til å få utlevert data som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg selv eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om at dataene overføres direkte til en annen behandlingsansvarlig, skjer dette bare dersom det er teknisk mulig.
Innsyn, retting og sletting
Innenfor rammene av gjeldende lovbestemmelser har du når som helst rett til kostnadsfritt innsyn i personopplysningene dine som er lagret hos oss, opplysningenes opprinnelse og mottakere og formålet med databehandlingen, og eventuelt rett til å få opplysningene rettet eller slettet. Du kan når som helst kontakte oss om dette og andre spørsmål om personopplysninger.
Rett til begrensning av behandling
Du har rett til å kreve at behandlingen av personopplysningene dine begrenses. Du kan når som helst kontakte oss om dette. Retten til begrensning av behandling gjelder i følgende tilfeller:
Hvis du bestrider riktigheten av personopplysningene dine som er lagret hos oss, trenger vi som regel tid til å kontrollere dette. Mens kontrollen pågår, har du rett til å kreve at behandlingen av personopplysningene dine begrenses.
Hvis behandlingen av personopplysningene dine var eller er ulovlig, kan du kreve at databehandlingen begrenses i stedet for at opplysningene slettes.
Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å gjøre gjeldende, utøve eller forsvare rettskrav, har du rett til å kreve at behandlingen av personopplysningene dine begrenses i stedet for at opplysningene slettes.
Hvis du har fremsatt en innsigelse i henhold til art. 21 nr. 1 GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ikke er avklart hvilke interesser som veier tyngst, har du rett til å kreve at behandlingen av personopplysningene dine begrenses.
Hvis du har begrenset behandlingen av personopplysningene dine, kan opplysningene, med unntak av lagring, bare behandles med ditt samtykke eller for å gjøre gjeldende, utøve eller forsvare rettskrav, for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige allmenne interesser i Den europeiske union eller en medlemsstat.
SSL- eller TLS-kryptering
Av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, som for eksempel bestillinger eller forespørsler du sender til oss som nettstedets operatør, bruker dette nettstedet SSL- eller TLS-kryptering. Du kan se at forbindelsen er kryptert ved at adresselinjen i nettleseren endres fra «http://» til «https://», og ved låssymbolet i nettleserens adresselinje.
Når SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.
Kryptert betaling på dette nettstedet
Hvis du etter inngåelsen av en betalingspliktig avtale er forpliktet til å oppgi betalingsopplysningene dine til oss (f.eks. kontonummer ved avtale om direkte belastning), trenger vi disse opplysningene for å behandle betalingen.
Betaling med vanlige betalingsmidler (Visa/MasterCard, direkte belastning) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. Du kan se at forbindelsen er kryptert ved at adresselinjen i nettleseren endres fra «http://» til «https://», og ved låssymbolet i nettleserens adresselinje.
Når kommunikasjonen er kryptert, kan ikke betalingsopplysningene du overfører til oss, leses av tredjeparter.
Innsigelse mot reklame på e-post
Vi protesterer herved mot at kontaktopplysninger som er offentliggjort i forbindelse med plikten til å oppgi selskapsinformasjon, brukes til å sende reklame og informasjonsmateriell som ikke uttrykkelig er bestilt. Operatørene av nettstedene forbeholder seg uttrykkelig retten til å gå til rettslige skritt dersom de mottar uønsket reklameinformasjon, for eksempel gjennom spam-e-poster.
Datainnsamling på dette nettstedet
Informasjonskapsler
Nettstedene våre bruker såkalte «informasjonskapsler». Informasjonskapsler er små datapakker som ikke gjør skade på enheten din. De lagres enten midlertidig på enheten din så lenge en økt varer (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler). Øktinformasjonskapsler slettes automatisk når besøket ditt er over. Permanente informasjonskapsler lagres på enheten din til du sletter dem selv, eller til nettleseren din sletter dem automatisk.
Informasjonskapsler kan komme fra oss (førstepartsinformasjonskapsler) eller fra tredjepartsbedrifter (såkalte tredjepartsinformasjonskapsler). Tredjepartsinformasjonskapsler gjør det mulig å integrere bestemte tjenester fra tredjepartsbedrifter på nettsider (f.eks. informasjonskapsler for å behandle betalingstjenester).
Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, fordi enkelte funksjoner på nettsider ikke ville fungert uten dem (f.eks. utsjekking eller visning av videoer). Andre informasjonskapsler kan brukes til å analysere brukeratferd eller til reklameformål.
Informasjonskapsler som er nødvendige for å gjennomføre elektronisk kommunikasjon, tilby bestemte funksjoner du ønsker (f.eks. utsjekking) eller optimalisere nettstedet (f.eks. informasjonskapsler for måling av nettstedets publikum) (nødvendige informasjonskapsler), lagres på grunnlag av art. 6 nr. 1 bokstav f i personvernforordningen, med mindre et annet rettsgrunnlag er oppgitt. Nettstedets operatør har en berettiget interesse i å lagre nødvendige informasjonskapsler for å kunne tilby tjenestene sine på en teknisk feilfri og optimalisert måte. Hvis det er innhentet samtykke til lagring av informasjonskapsler og lignende teknologier for gjenkjenning, skjer behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 bokstav a i personvernforordningen og § 25 nr. 1 TDDDG); du kan når som helst trekke tilbake samtykket.
Du kan stille inn nettleseren din slik at du blir informert når informasjonskapsler lagres, og slik at du bare tillater informasjonskapsler i enkelttilfeller, avviser informasjonskapsler i bestemte tilfeller eller generelt, samt aktiverer automatisk sletting av informasjonskapsler når du lukker nettleseren. Hvis du deaktiverer informasjonskapsler, kan funksjonaliteten på dette nettstedet bli begrenset.
Du finner informasjon om hvilke informasjonskapsler og tjenester som brukes på dette nettstedet, i denne personvernerklæringen.
Samtykke til informasjonskapsler og lignende teknologier
Nettstedet vårt innhenter samtykket ditt til lagring av ikke-nødvendige informasjonskapsler og bruk av sammenlignbare teknologier gjennom en egen samtykkeadministrasjon. Det lastes ikke inn noen tjeneste fra en tredjepart: Når du åpner nettstedet, opprettes det ingen forbindelse til eksterne servere for å innhente samtykke.
Vi lagrer valget ditt i informasjonskapselen «udansa-consent» på enheten din. Den inneholder en tilfeldig generert identifikator, tidspunktet for valget ditt, versjonen av samtykkeforespørselen og de valgte kategoriene. Den er gyldig i tolv måneder, deretter spør vi deg på nytt. For å kunne dokumentere samtykker som er gitt (art. 7 nr. 1 i personvernforordningen), logger vi i tillegg den samme identifikatoren, tidspunktet, de valgte kategoriene, sidens språk, landet forespørselen kom fra, og nettlesertypen på serveren vår. IP-adressen lagres ikke. Loggen slettes etter tre år.
Så lenge du ikke har gitt samtykke, lagres bare teknisk nødvendige informasjonskapsler. Tjenester i kategorien «Statistikk» (Google Analytics, Sentry Session Replay) lastes først inn etter at du har gitt samtykke.
Du kan når som helst endre eller trekke tilbake samtykket ditt med virkning fremover i tid. Bruk lenken «Innstillinger for informasjonskapsler» i bunnteksten på dette nettstedet. Der finner du også en fullstendig oversikt over alle informasjonskapslene som brukes, med leverandør, formål og lagringstid.
Rettsgrunnlaget for samtykkeadministrasjonen er art. 6 nr. 1 bokstav c i personvernforordningen, sammenholdt med § 25 nr. 1 TDDDG. Loggføringen av samtykket er basert på dokumentasjonsplikten vår etter art. 7 nr. 1 i personvernforordningen.
Serverloggfiler
Tilbyderen av sidene samler automatisk inn og lagrer informasjon i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss. Dette er:
Nettlesertype og nettleserversjon
Operativsystem som brukes
Henvisnings-URL
Vertsnavnet til datamaskinen som kobler seg til
Tidspunkt for serverforespørselen
IP-adresse
Disse dataene sammenstilles ikke med data fra andre kilder.
Disse dataene samles inn på grunnlag av art. 6 nr. 1 bokstav f i personvernforordningen. Nettstedets operatør har en berettiget interesse i teknisk feilfri visning og optimalisering av nettstedet. Derfor må serverloggfilene samles inn.
Forespørsler per e-post, telefon eller telefaks
Hvis du kontakter oss per e-post, telefon eller telefaks, lagres og behandles forespørselen din, inkludert alle personopplysninger som følger av den (navn, forespørsel), hos oss for å behandle saken din. Vi gir ikke disse opplysningene videre uten samtykket ditt.
Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b i personvernforordningen, hvis forespørselen din gjelder oppfyllelse av en avtale eller er nødvendig for å gjennomføre tiltak før avtaleinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i å behandle forespørsler vi mottar på en effektiv måte (art. 6 nr. 1 bokstav f i personvernforordningen) eller på samtykket ditt (art. 6 nr. 1 bokstav a i personvernforordningen), dersom vi har innhentet det. Du kan når som helst trekke tilbake samtykket.
Dataene du har sendt til oss via kontaktforespørsler, blir lagret hos oss til du ber oss om å slette dem, trekker tilbake samtykket ditt til lagring, eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at saken din er ferdigbehandlet). Ufravikelige lovbestemmelser, særlig lovbestemte oppbevaringsfrister, berøres ikke.
Registrering på dette nettstedet
Du kan registrere deg på dette nettstedet for å bruke flere funksjoner. Dataene du oppgir i forbindelse med dette, bruker vi bare for å kunne tilby den aktuelle tjenesten eller funksjonen du har registrert deg for. De obligatoriske opplysningene som etterspørres ved registrering, må fylles ut i sin helhet. Hvis ikke vil vi avvise registreringen.
Ved viktige endringer, for eksempel i tilbudets omfang eller ved teknisk nødvendige endringer, bruker vi e-postadressen du oppga ved registreringen, til å informere deg.
Opplysningene du oppgir ved registreringen, behandles for å gjennomføre brukerforholdet som registreringen etablerer, og eventuelt for å inngå ytterligere avtaler (art. 6 nr. 1 bokstav b i GDPR).
Opplysningene som samles inn ved registreringen, lagrer vi så lenge du er registrert på dette nettstedet, og sletter dem deretter. Lovbestemte oppbevaringsfrister berøres ikke.
Pålogging med Clerk
Vi bruker autentiseringstjenesten «Clerk» for registrering og pålogging i udansa-appen og på udansa.com. Leverandøren er Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (heretter «Clerk»).
Clerk behandler på våre vegne opplysningene som er nødvendige for å opprette og administrere kontoer (f.eks. e-postadresse, navn, passord-hash, tidspunkt for pålogging, IP-adresse), og sørger også for den tekniske løsningen for pålogging med Google, Facebook og Apple, som beskrives nedenfor. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, ettersom behandlingen er nødvendig for å oppfylle brukeravtalen med deg.
Vi har inngått en databehandleravtale med Clerk. Overføring av data til USA skjer på grunnlag av EU-kommisjonens standard kontraktsklausuler og Clerks sertifisering under «EU-US Data Privacy Framework» (DPF). Du finner mer informasjon i Clerks personvernerklæring: https://clerk.com/legal/privacy.
Pålogging med Google
Du kan velge å logge inn eller registrere deg i udansa-appen og på udansa.com med Google-kontoen din. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (heretter «Google»).
Hvis du velger å logge inn med Google, blir du sendt videre til Googles påloggingsside. Når du har logget inn, sender Google oss eller Clerk opplysningene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn, e-postadresse, profilbilde). Vi får aldri tilgang til Google-passordet ditt.
Bruken av dette påloggingsalternativet skjer på grunnlag av samtykket ditt etter art. 6 nr. 1 bokstav a i GDPR. Du gir samtykket ved å velge alternativet aktivt, og du kan når som helst trekke det tilbake med virkning for fremtiden ved å fjerne koblingen i kontoinnstillingene dine eller i Google-kontoen din under tilkoblede apper.
Overføring av data til USA skjer på grunnlag av EU-kommisjonens standard kontraktsklausuler. Google er sertifisert under «EU-US Data Privacy Framework» (DPF). Du finner mer informasjon hos leverandøren på https://www.dataprivacyframework.gov/participant/5780 og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
Pålogging med Facebook
Du kan velge å logge inn eller registrere deg i udansa-appen og på udansa.com med Facebook-kontoen din. Leverandøren er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter «Meta»).
Hvis du velger å logge inn med Facebook, blir du sendt videre til Facebooks påloggingsside. Når du har logget inn, sender Meta oss eller Clerk opplysningene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn, e-postadresse, profilbilde). Vi får aldri tilgang til Facebook-passordet ditt.
Bruken av dette påloggingsalternativet skjer på grunnlag av samtykket ditt etter art. 6 nr. 1 bokstav a i GDPR. Du gir samtykket ved å velge alternativet aktivt, og du kan når som helst trekke det tilbake med virkning for fremtiden ved å fjerne koblingen i kontoinnstillingene dine eller i Facebook-kontoen din under tilkoblede apper.
Overføring av data til USA skjer på grunnlag av EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon på https://www.facebook.com/legal/EU_data_transfer_addendum. Meta er sertifisert under «EU-US Data Privacy Framework» (DPF). Du finner mer informasjon på https://www.dataprivacyframework.gov/participant/4452 og i Metas personvernerklæring: https://www.facebook.com/privacy/policy/.
Pålogging med Apple
Du kan velge å logge inn eller registrere deg i udansa-appen med Apple-ID-en din («Sign in with Apple»). Leverandøren er Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland (heretter «Apple»).
Når du har logget inn, sender Apple oss eller Clerk opplysningene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn og e-postadresse, eller den anonymiserte videresendingsadressen Apple tilbyr hvis du velger «Skjul e-postadressen min»). Vi får aldri tilgang til påloggingsopplysningene for Apple-ID-en din.
Bruken av dette påloggingsalternativet skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a i personvernforordningen, som du gir ved å velge alternativet aktivt, og som du når som helst kan trekke tilbake med virkning for fremtiden ved å fjerne koblingen i kontoinnstillingene dine eller i Apple-ID-en din under tilkoblede apper.
Overføring av data til USA skjer, når dette er relevant, på grunnlag av EU-kommisjonens standardavtalevilkår. Du finner mer informasjon i Apples personvernerklæring: https://www.apple.com/legal/privacy/de-ww/.
Pålogging via TikTok (TikTok Login Kit)
I udansa-appen kan du logge inn eller registrere deg med TikTok-kontoen din (såkalt TikTok Login Kit). Leverandøren er TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (heretter «TikTok»).
Hvis du velger å logge inn via TikTok, blir du videresendt til TikToks innloggingsside, der du blir bedt om å gi ditt samtykke. Når påloggingen er fullført, sender TikTok oss dataene som er nødvendige for å opprette eller koble til udansa-brukerkontoen din, for eksempel din unike TikTok-bruker-ID, visningsnavnet ditt og profilbildet ditt, avhengig av hvilke tillatelser (scopes) som er forespurt og godkjent av deg hos TikTok. Vi får aldri tilgang til TikTok-passordet ditt, påloggingen skjer utelukkende hos TikTok.
Bruken av TikTok Login Kit skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a i personvernforordningen, som du gir ved å velge dette påloggingsalternativet aktivt. Du kan når som helst trekke tilbake dette samtykket med virkning for fremtiden ved å fjerne koblingen mellom udansa-kontoen din og TikTok i kontoinnstillingene dine, eller ved å tilbakekalle tilgangen i TikTok-kontoen din under tilkoblede apper.
I den grad personopplysninger overføres til tredjeland (blant annet USA), skjer dette på grunnlag av EU-kommisjonens standardavtalevilkår. Du finner mer informasjon i TikToks personvernerklæring: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Nettstedene våre bruker såkalte «informasjonskapsler». Informasjonskapsler er små datapakker som ikke gjør skade på enheten din. De lagres enten midlertidig på enheten din så lenge en økt varer (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler). Øktinformasjonskapsler slettes automatisk når besøket ditt er over. Permanente informasjonskapsler lagres på enheten din til du sletter dem selv, eller til nettleseren din sletter dem automatisk.
Informasjonskapsler kan komme fra oss (førstepartsinformasjonskapsler) eller fra tredjepartsbedrifter (såkalte tredjepartsinformasjonskapsler). Tredjepartsinformasjonskapsler gjør det mulig å integrere bestemte tjenester fra tredjepartsbedrifter på nettsider (f.eks. informasjonskapsler for å behandle betalingstjenester).
Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, fordi enkelte funksjoner på nettsider ikke ville fungert uten dem (f.eks. utsjekking eller visning av videoer). Andre informasjonskapsler kan brukes til å analysere brukeratferd eller til reklameformål.
Informasjonskapsler som er nødvendige for å gjennomføre elektronisk kommunikasjon, tilby bestemte funksjoner du ønsker (f.eks. utsjekking) eller optimalisere nettstedet (f.eks. informasjonskapsler for måling av nettstedets publikum) (nødvendige informasjonskapsler), lagres på grunnlag av art. 6 nr. 1 bokstav f i personvernforordningen, med mindre et annet rettsgrunnlag er oppgitt. Nettstedets operatør har en berettiget interesse i å lagre nødvendige informasjonskapsler for å kunne tilby tjenestene sine på en teknisk feilfri og optimalisert måte. Hvis det er innhentet samtykke til lagring av informasjonskapsler og lignende teknologier for gjenkjenning, skjer behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 bokstav a i personvernforordningen og § 25 nr. 1 TDDDG); du kan når som helst trekke tilbake samtykket.
Du kan stille inn nettleseren din slik at du blir informert når informasjonskapsler lagres, og slik at du bare tillater informasjonskapsler i enkelttilfeller, avviser informasjonskapsler i bestemte tilfeller eller generelt, samt aktiverer automatisk sletting av informasjonskapsler når du lukker nettleseren. Hvis du deaktiverer informasjonskapsler, kan funksjonaliteten på dette nettstedet bli begrenset.
Du finner informasjon om hvilke informasjonskapsler og tjenester som brukes på dette nettstedet, i denne personvernerklæringen.
Samtykke til informasjonskapsler og lignende teknologier
Nettstedet vårt innhenter samtykket ditt til lagring av ikke-nødvendige informasjonskapsler og bruk av sammenlignbare teknologier gjennom en egen samtykkeadministrasjon. Det lastes ikke inn noen tjeneste fra en tredjepart: Når du åpner nettstedet, opprettes det ingen forbindelse til eksterne servere for å innhente samtykke.
Vi lagrer valget ditt i informasjonskapselen «udansa-consent» på enheten din. Den inneholder en tilfeldig generert identifikator, tidspunktet for valget ditt, versjonen av samtykkeforespørselen og de valgte kategoriene. Den er gyldig i tolv måneder, deretter spør vi deg på nytt. For å kunne dokumentere samtykker som er gitt (art. 7 nr. 1 i personvernforordningen), logger vi i tillegg den samme identifikatoren, tidspunktet, de valgte kategoriene, sidens språk, landet forespørselen kom fra, og nettlesertypen på serveren vår. IP-adressen lagres ikke. Loggen slettes etter tre år.
Så lenge du ikke har gitt samtykke, lagres bare teknisk nødvendige informasjonskapsler. Tjenester i kategorien «Statistikk» (Google Analytics, Sentry Session Replay) lastes først inn etter at du har gitt samtykke.
Du kan når som helst endre eller trekke tilbake samtykket ditt med virkning fremover i tid. Bruk lenken «Innstillinger for informasjonskapsler» i bunnteksten på dette nettstedet. Der finner du også en fullstendig oversikt over alle informasjonskapslene som brukes, med leverandør, formål og lagringstid.
Rettsgrunnlaget for samtykkeadministrasjonen er art. 6 nr. 1 bokstav c i personvernforordningen, sammenholdt med § 25 nr. 1 TDDDG. Loggføringen av samtykket er basert på dokumentasjonsplikten vår etter art. 7 nr. 1 i personvernforordningen.
Serverloggfiler
Tilbyderen av sidene samler automatisk inn og lagrer informasjon i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss. Dette er:
Nettlesertype og nettleserversjon
Operativsystem som brukes
Henvisnings-URL
Vertsnavnet til datamaskinen som kobler seg til
Tidspunkt for serverforespørselen
IP-adresse
Disse dataene sammenstilles ikke med data fra andre kilder.
Disse dataene samles inn på grunnlag av art. 6 nr. 1 bokstav f i personvernforordningen. Nettstedets operatør har en berettiget interesse i teknisk feilfri visning og optimalisering av nettstedet. Derfor må serverloggfilene samles inn.
Forespørsler per e-post, telefon eller telefaks
Hvis du kontakter oss per e-post, telefon eller telefaks, lagres og behandles forespørselen din, inkludert alle personopplysninger som følger av den (navn, forespørsel), hos oss for å behandle saken din. Vi gir ikke disse opplysningene videre uten samtykket ditt.
Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b i personvernforordningen, hvis forespørselen din gjelder oppfyllelse av en avtale eller er nødvendig for å gjennomføre tiltak før avtaleinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i å behandle forespørsler vi mottar på en effektiv måte (art. 6 nr. 1 bokstav f i personvernforordningen) eller på samtykket ditt (art. 6 nr. 1 bokstav a i personvernforordningen), dersom vi har innhentet det. Du kan når som helst trekke tilbake samtykket.
Dataene du har sendt til oss via kontaktforespørsler, blir lagret hos oss til du ber oss om å slette dem, trekker tilbake samtykket ditt til lagring, eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at saken din er ferdigbehandlet). Ufravikelige lovbestemmelser, særlig lovbestemte oppbevaringsfrister, berøres ikke.
Registrering på dette nettstedet
Du kan registrere deg på dette nettstedet for å bruke flere funksjoner. Dataene du oppgir i forbindelse med dette, bruker vi bare for å kunne tilby den aktuelle tjenesten eller funksjonen du har registrert deg for. De obligatoriske opplysningene som etterspørres ved registrering, må fylles ut i sin helhet. Hvis ikke vil vi avvise registreringen.
Ved viktige endringer, for eksempel i tilbudets omfang eller ved teknisk nødvendige endringer, bruker vi e-postadressen du oppga ved registreringen, til å informere deg.
Opplysningene du oppgir ved registreringen, behandles for å gjennomføre brukerforholdet som registreringen etablerer, og eventuelt for å inngå ytterligere avtaler (art. 6 nr. 1 bokstav b i GDPR).
Opplysningene som samles inn ved registreringen, lagrer vi så lenge du er registrert på dette nettstedet, og sletter dem deretter. Lovbestemte oppbevaringsfrister berøres ikke.
Pålogging med Clerk
Vi bruker autentiseringstjenesten «Clerk» for registrering og pålogging i udansa-appen og på udansa.com. Leverandøren er Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (heretter «Clerk»).
Clerk behandler på våre vegne opplysningene som er nødvendige for å opprette og administrere kontoer (f.eks. e-postadresse, navn, passord-hash, tidspunkt for pålogging, IP-adresse), og sørger også for den tekniske løsningen for pålogging med Google, Facebook og Apple, som beskrives nedenfor. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, ettersom behandlingen er nødvendig for å oppfylle brukeravtalen med deg.
Vi har inngått en databehandleravtale med Clerk. Overføring av data til USA skjer på grunnlag av EU-kommisjonens standard kontraktsklausuler og Clerks sertifisering under «EU-US Data Privacy Framework» (DPF). Du finner mer informasjon i Clerks personvernerklæring: https://clerk.com/legal/privacy.
Pålogging med Google
Du kan velge å logge inn eller registrere deg i udansa-appen og på udansa.com med Google-kontoen din. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (heretter «Google»).
Hvis du velger å logge inn med Google, blir du sendt videre til Googles påloggingsside. Når du har logget inn, sender Google oss eller Clerk opplysningene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn, e-postadresse, profilbilde). Vi får aldri tilgang til Google-passordet ditt.
Bruken av dette påloggingsalternativet skjer på grunnlag av samtykket ditt etter art. 6 nr. 1 bokstav a i GDPR. Du gir samtykket ved å velge alternativet aktivt, og du kan når som helst trekke det tilbake med virkning for fremtiden ved å fjerne koblingen i kontoinnstillingene dine eller i Google-kontoen din under tilkoblede apper.
Overføring av data til USA skjer på grunnlag av EU-kommisjonens standard kontraktsklausuler. Google er sertifisert under «EU-US Data Privacy Framework» (DPF). Du finner mer informasjon hos leverandøren på https://www.dataprivacyframework.gov/participant/5780 og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
Pålogging med Facebook
Du kan velge å logge inn eller registrere deg i udansa-appen og på udansa.com med Facebook-kontoen din. Leverandøren er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter «Meta»).
Hvis du velger å logge inn med Facebook, blir du sendt videre til Facebooks påloggingsside. Når du har logget inn, sender Meta oss eller Clerk opplysningene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn, e-postadresse, profilbilde). Vi får aldri tilgang til Facebook-passordet ditt.
Bruken av dette påloggingsalternativet skjer på grunnlag av samtykket ditt etter art. 6 nr. 1 bokstav a i GDPR. Du gir samtykket ved å velge alternativet aktivt, og du kan når som helst trekke det tilbake med virkning for fremtiden ved å fjerne koblingen i kontoinnstillingene dine eller i Facebook-kontoen din under tilkoblede apper.
Overføring av data til USA skjer på grunnlag av EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon på https://www.facebook.com/legal/EU_data_transfer_addendum. Meta er sertifisert under «EU-US Data Privacy Framework» (DPF). Du finner mer informasjon på https://www.dataprivacyframework.gov/participant/4452 og i Metas personvernerklæring: https://www.facebook.com/privacy/policy/.
Pålogging med Apple
Du kan velge å logge inn eller registrere deg i udansa-appen med Apple-ID-en din («Sign in with Apple»). Leverandøren er Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland (heretter «Apple»).
Når du har logget inn, sender Apple oss eller Clerk opplysningene som er nødvendige for å opprette udansa-brukerkontoen din (f.eks. navn og e-postadresse, eller den anonymiserte videresendingsadressen Apple tilbyr hvis du velger «Skjul e-postadressen min»). Vi får aldri tilgang til påloggingsopplysningene for Apple-ID-en din.
Bruken av dette påloggingsalternativet skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a i personvernforordningen, som du gir ved å velge alternativet aktivt, og som du når som helst kan trekke tilbake med virkning for fremtiden ved å fjerne koblingen i kontoinnstillingene dine eller i Apple-ID-en din under tilkoblede apper.
Overføring av data til USA skjer, når dette er relevant, på grunnlag av EU-kommisjonens standardavtalevilkår. Du finner mer informasjon i Apples personvernerklæring: https://www.apple.com/legal/privacy/de-ww/.
Pålogging via TikTok (TikTok Login Kit)
I udansa-appen kan du logge inn eller registrere deg med TikTok-kontoen din (såkalt TikTok Login Kit). Leverandøren er TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (heretter «TikTok»).
Hvis du velger å logge inn via TikTok, blir du videresendt til TikToks innloggingsside, der du blir bedt om å gi ditt samtykke. Når påloggingen er fullført, sender TikTok oss dataene som er nødvendige for å opprette eller koble til udansa-brukerkontoen din, for eksempel din unike TikTok-bruker-ID, visningsnavnet ditt og profilbildet ditt, avhengig av hvilke tillatelser (scopes) som er forespurt og godkjent av deg hos TikTok. Vi får aldri tilgang til TikTok-passordet ditt, påloggingen skjer utelukkende hos TikTok.
Bruken av TikTok Login Kit skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a i personvernforordningen, som du gir ved å velge dette påloggingsalternativet aktivt. Du kan når som helst trekke tilbake dette samtykket med virkning for fremtiden ved å fjerne koblingen mellom udansa-kontoen din og TikTok i kontoinnstillingene dine, eller ved å tilbakekalle tilgangen i TikTok-kontoen din under tilkoblede apper.
I den grad personopplysninger overføres til tredjeland (blant annet USA), skjer dette på grunnlag av EU-kommisjonens standardavtalevilkår. Du finner mer informasjon i TikToks personvernerklæring: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Analyseverktøy og annonsering
Google Analytics
Dette nettstedet bruker funksjoner fra nettanalysetjenesten Google Analytics. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedoperatøren å analysere atferden til besøkende på nettstedet. Nettstedoperatøren mottar ulike bruksdata, for eksempel sidevisninger, besøkstid, operativsystemer som brukes, og brukerens geografiske opprinnelse. Disse dataene samles i en bruker-ID og knyttes til den aktuelle enheten til den besøkende på nettstedet.
Vi kan dessuten blant annet registrere musebevegelser, rullebevegelser og klikkene dine med Google Analytics. Google Analytics bruker også ulike modelleringsmetoder for å supplere de innsamlede datasettene, og benytter maskinlæringsteknologier i dataanalysen.
Google Analytics bruker teknologier som gjør det mulig å gjenkjenne brukeren for å analysere brukerens atferd (for eksempel informasjonskapsler eller enhetsfingeravtrykk). Informasjonen som Google samler inn om bruken av dette nettstedet, overføres vanligvis til en Google-server i USA og lagres der.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a i personvernforordningen og § 25 nr. 1 i TDDDG. Du kan når som helst trekke tilbake samtykket.
Overføringen av data til USA skjer på grunnlag av EU-kommisjonens standardavtalevilkår. Du finner mer informasjon her: https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA, som skal sikre at europeiske personvernstandarder overholdes ved behandling av data i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Du finner mer informasjon fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
IP-anonymisering
IP-anonymisering i Google Analytics er aktivert. Dette innebærer at IP-adressen din forkortes av Google innenfor medlemslandene i Den europeiske union eller i andre avtalestater i avtalen om Det europeiske økonomiske samarbeidsområdet før den overføres til USA. Bare i unntakstilfeller overføres hele IP-adressen til en Google-server i USA og forkortes der. På vegne av operatøren av dette nettstedet bruker Google denne informasjonen til å evaluere bruken din av nettstedet, utarbeide rapporter om aktiviteten på nettstedet og levere andre tjenester knyttet til bruken av nettstedet og internett til nettstedoperatøren. IP-adressen som nettleseren din overfører i forbindelse med Google Analytics, slås ikke sammen med andre data fra Google.
Nettlesertillegg
Du kan forhindre at Google samler inn og behandler dataene dine ved å laste ned og installere nettlesertillegget som er tilgjengelig via følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.
Du finner mer informasjon om Googles håndtering av brukerdata i personvernerklæringen til Google: https://support.google.com/analytics/answer/6004245?hl=de.
Databehandleravtale
Vi har inngått en databehandleravtale med Google og følger fullt ut de strenge kravene fra de tyske personvernmyndighetene ved bruk av Google Analytics.
Google Ads
I appen vår udansa-connect bruker vi Google Ads, et nettbasert annonseringsprogram fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads brukes ikke på dette nettstedet.
Google Ads gjør det mulig for oss å vise annonser og måle hvilke annonser som har ført til en registrering (konverteringsmåling). Det settes en informasjonskapsel, eller det brukes en tilsvarende teknologi for gjenkjenning.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Du kan når som helst trekke tilbake samtykket.
Dataoverføringen til USA baseres på EU-kommisjonens standardavtalevilkår. Du finner mer informasjon her: https://policies.google.com/privacy/frameworks og https://business.safety.google/controllerterms/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-piksel
I appen vår udansa-connect bruker vi Metas piksel for besøkshandlinger. Leverandøren er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter «Meta»). Meta-pikselen brukes ikke på dette nettstedet.
Med Meta-pikselen kan vi se hvilke handlinger brukerne utfører i appen (f.eks. sidevisning, fullført registrering), for å måle hvor effektiv annonseringen vår er. Dataene som samles inn, er anonyme for oss, men Meta kan koble dem til Meta-kontoen din og bruke dem til egne annonseringsformål.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Du kan når som helst trekke tilbake samtykket.
I den grad personopplysninger samles inn på våre plattformer og videreformidles til Meta, er vi og Meta felles behandlingsansvarlige (art. 26 i GDPR). Du finner avtalen på https://www.facebook.com/legal/controller_addendum. Dataoverføringen til USA baseres på standardavtalevilkårene: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta er sertifisert i henhold til DPF: https://www.dataprivacyframework.gov/participant/4452.
Du finner mer informasjon i Metas personvernregler: https://www.facebook.com/privacy/policy/.
Dette nettstedet bruker funksjoner fra nettanalysetjenesten Google Analytics. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedoperatøren å analysere atferden til besøkende på nettstedet. Nettstedoperatøren mottar ulike bruksdata, for eksempel sidevisninger, besøkstid, operativsystemer som brukes, og brukerens geografiske opprinnelse. Disse dataene samles i en bruker-ID og knyttes til den aktuelle enheten til den besøkende på nettstedet.
Vi kan dessuten blant annet registrere musebevegelser, rullebevegelser og klikkene dine med Google Analytics. Google Analytics bruker også ulike modelleringsmetoder for å supplere de innsamlede datasettene, og benytter maskinlæringsteknologier i dataanalysen.
Google Analytics bruker teknologier som gjør det mulig å gjenkjenne brukeren for å analysere brukerens atferd (for eksempel informasjonskapsler eller enhetsfingeravtrykk). Informasjonen som Google samler inn om bruken av dette nettstedet, overføres vanligvis til en Google-server i USA og lagres der.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a i personvernforordningen og § 25 nr. 1 i TDDDG. Du kan når som helst trekke tilbake samtykket.
Overføringen av data til USA skjer på grunnlag av EU-kommisjonens standardavtalevilkår. Du finner mer informasjon her: https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA, som skal sikre at europeiske personvernstandarder overholdes ved behandling av data i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Du finner mer informasjon fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
IP-anonymisering
IP-anonymisering i Google Analytics er aktivert. Dette innebærer at IP-adressen din forkortes av Google innenfor medlemslandene i Den europeiske union eller i andre avtalestater i avtalen om Det europeiske økonomiske samarbeidsområdet før den overføres til USA. Bare i unntakstilfeller overføres hele IP-adressen til en Google-server i USA og forkortes der. På vegne av operatøren av dette nettstedet bruker Google denne informasjonen til å evaluere bruken din av nettstedet, utarbeide rapporter om aktiviteten på nettstedet og levere andre tjenester knyttet til bruken av nettstedet og internett til nettstedoperatøren. IP-adressen som nettleseren din overfører i forbindelse med Google Analytics, slås ikke sammen med andre data fra Google.
Nettlesertillegg
Du kan forhindre at Google samler inn og behandler dataene dine ved å laste ned og installere nettlesertillegget som er tilgjengelig via følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.
Du finner mer informasjon om Googles håndtering av brukerdata i personvernerklæringen til Google: https://support.google.com/analytics/answer/6004245?hl=de.
Databehandleravtale
Vi har inngått en databehandleravtale med Google og følger fullt ut de strenge kravene fra de tyske personvernmyndighetene ved bruk av Google Analytics.
Google Ads
I appen vår udansa-connect bruker vi Google Ads, et nettbasert annonseringsprogram fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads brukes ikke på dette nettstedet.
Google Ads gjør det mulig for oss å vise annonser og måle hvilke annonser som har ført til en registrering (konverteringsmåling). Det settes en informasjonskapsel, eller det brukes en tilsvarende teknologi for gjenkjenning.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Du kan når som helst trekke tilbake samtykket.
Dataoverføringen til USA baseres på EU-kommisjonens standardavtalevilkår. Du finner mer informasjon her: https://policies.google.com/privacy/frameworks og https://business.safety.google/controllerterms/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-piksel
I appen vår udansa-connect bruker vi Metas piksel for besøkshandlinger. Leverandøren er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter «Meta»). Meta-pikselen brukes ikke på dette nettstedet.
Med Meta-pikselen kan vi se hvilke handlinger brukerne utfører i appen (f.eks. sidevisning, fullført registrering), for å måle hvor effektiv annonseringen vår er. Dataene som samles inn, er anonyme for oss, men Meta kan koble dem til Meta-kontoen din og bruke dem til egne annonseringsformål.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Du kan når som helst trekke tilbake samtykket.
I den grad personopplysninger samles inn på våre plattformer og videreformidles til Meta, er vi og Meta felles behandlingsansvarlige (art. 26 i GDPR). Du finner avtalen på https://www.facebook.com/legal/controller_addendum. Dataoverføringen til USA baseres på standardavtalevilkårene: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta er sertifisert i henhold til DPF: https://www.dataprivacyframework.gov/participant/4452.
Du finner mer informasjon i Metas personvernregler: https://www.facebook.com/privacy/policy/.
Nyhetsbrev
Nyhetsbrevdata
Hvis du ønsker å abonnere på nyhetsbrevet som tilbys på nettstedet, trenger vi e-postadressen din og informasjon som gjør det mulig for oss å bekrefte at du eier den oppgitte e-postadressen og samtykker til å motta nyhetsbrevet. Vi samler ikke inn andre opplysninger, eller samler dem bare inn på frivillig basis. Vi bruker disse opplysningene utelukkende til å sende den forespurte informasjonen og gir dem ikke videre til tredjeparter.
Behandlingen av opplysningene du oppgir i påmeldingsskjemaet for nyhetsbrevet, skjer utelukkende på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst trekke tilbake samtykket du har gitt til lagring av opplysningene og e-postadressen din, samt bruken av disse til utsendelse av nyhetsbrevet, for eksempel via lenken «Meld deg av» i nyhetsbrevet. Tilbakekallingen påvirker ikke lovligheten av databehandlingen som allerede har funnet sted.
Opplysningene du har oppgitt til oss for å abonnere på nyhetsbrevet, lagres hos oss eller hos leverandøren av nyhetsbrevstjenesten frem til du melder deg av nyhetsbrevet, og slettes fra distribusjonslisten når du avslutter abonnementet eller formålet med lagringen bortfaller. Vi forbeholder oss retten til å slette eller blokkere e-postadresser fra distribusjonslisten etter eget skjønn, som del av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR.
Opplysninger som er lagret hos oss for andre formål, berøres ikke av dette.
Når du melder deg av distribusjonslisten for nyhetsbrevet, kan e-postadressen din lagres hos oss eller hos leverandøren av nyhetsbrevstjenesten på en blokkeringsliste dersom dette er nødvendig for å hindre fremtidige utsendelser. Opplysningene på blokkeringslisten brukes bare til dette formålet og sammenstilles ikke med andre opplysninger. Dette ivaretar både dine interesser og vår interesse i å overholde lovkravene for utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Lagringen på blokkeringslisten er ikke tidsbegrenset. Du kan protestere mot lagringen dersom interessene dine veier tyngre enn vår berettigede interesse.
Utsendelse av nyhetsbrev til eksisterende kunder
Hvis du bestiller varer eller tjenester fra oss og oppgir e-postadressen din i den forbindelse, kan vi deretter bruke e-postadressen til å sende deg nyhetsbrev, forutsatt at vi informerer deg om dette på forhånd. I så fall vil nyhetsbrevet bare inneholde direkte reklame for lignende varer eller tjenester fra oss. Du kan når som helst avslutte abonnementet på dette nyhetsbrevet. Det finnes en lenke for dette formålet i hvert nyhetsbrev. Rettslig grunnlag for utsendelse av nyhetsbrevet er i dette tilfellet art. 6 nr. 1 bokstav f i GDPR, sammenholdt med § 7 nr. 3 i UWG.
Etter at du er fjernet fra nyhetsbrevlisten, kan e-postadressen din bli lagret i en svarteliste hos oss for å hindre fremtidige utsendelser til deg. Opplysningene i svartelisten brukes kun til dette formålet og sammenstilles ikke med andre opplysninger. Dette ivaretar både dine og våre interesser i å overholde lovkravene for utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Lagringen i svartelisten er ikke tidsbegrenset. Du kan protestere mot lagringen dersom dine interesser veier tyngre enn vår berettigede interesse.
Brevo (utsendelse av nyhetsbrev og e-post)
Vi bruker Brevo til å sende nyhetsbrevet vårt samt bekreftelses- og varslings-e-poster. Leverandøren er Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Tyskland (heretter «Brevo»).
Brevo behandler e-postadressen din, navnet ditt, språket ditt og opplysninger om den aktuelle prosessen (f.eks. bestillingsbekreftelse) på våre vegne. I forbindelse med nyhetsbrevkampanjer kan Brevo analysere om og når en e-post åpnes, og hvilke lenker det klikkes på.
Behandlingsgrunnlaget er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR for nyhetsbrevet, eller art. 6 nr. 1 bokstav b i GDPR for bekreftelses- og varslings-e-poster som sendes i forbindelse med et kontraktsforhold.
Vi har inngått en databehandleravtale med Brevo. Mer informasjon: https://www.brevo.com/de/legal/privacypolicy/.
Når du melder deg på nyhetsbrevet via dette nettstedet, videresendes opplysningene du oppgir, teknisk via en tjeneste fra Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige, til Brevo. Lovable behandler e-postadressen din og fornavnet ditt utelukkende som databehandler og etter våre instruksjoner.
Resend
Vi sender enkelte tjeneste-e-poster, for eksempel resultatet av dansestiltesten vår, via Resend. Leverandøren er Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Opplysningene som behandles, er e-postadressen din, fornavnet ditt og innholdet i den aktuelle e-posten. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav a i GDPR (samtykke) eller art. 6 nr. 1 bokstav b i GDPR. Overføringen av opplysninger til USA er basert på EU-kommisjonens standardkontraktsklausuler. Mer informasjon: https://resend.com/legal/privacy-policy.
Hvis du ønsker å abonnere på nyhetsbrevet som tilbys på nettstedet, trenger vi e-postadressen din og informasjon som gjør det mulig for oss å bekrefte at du eier den oppgitte e-postadressen og samtykker til å motta nyhetsbrevet. Vi samler ikke inn andre opplysninger, eller samler dem bare inn på frivillig basis. Vi bruker disse opplysningene utelukkende til å sende den forespurte informasjonen og gir dem ikke videre til tredjeparter.
Behandlingen av opplysningene du oppgir i påmeldingsskjemaet for nyhetsbrevet, skjer utelukkende på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst trekke tilbake samtykket du har gitt til lagring av opplysningene og e-postadressen din, samt bruken av disse til utsendelse av nyhetsbrevet, for eksempel via lenken «Meld deg av» i nyhetsbrevet. Tilbakekallingen påvirker ikke lovligheten av databehandlingen som allerede har funnet sted.
Opplysningene du har oppgitt til oss for å abonnere på nyhetsbrevet, lagres hos oss eller hos leverandøren av nyhetsbrevstjenesten frem til du melder deg av nyhetsbrevet, og slettes fra distribusjonslisten når du avslutter abonnementet eller formålet med lagringen bortfaller. Vi forbeholder oss retten til å slette eller blokkere e-postadresser fra distribusjonslisten etter eget skjønn, som del av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR.
Opplysninger som er lagret hos oss for andre formål, berøres ikke av dette.
Når du melder deg av distribusjonslisten for nyhetsbrevet, kan e-postadressen din lagres hos oss eller hos leverandøren av nyhetsbrevstjenesten på en blokkeringsliste dersom dette er nødvendig for å hindre fremtidige utsendelser. Opplysningene på blokkeringslisten brukes bare til dette formålet og sammenstilles ikke med andre opplysninger. Dette ivaretar både dine interesser og vår interesse i å overholde lovkravene for utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Lagringen på blokkeringslisten er ikke tidsbegrenset. Du kan protestere mot lagringen dersom interessene dine veier tyngre enn vår berettigede interesse.
Utsendelse av nyhetsbrev til eksisterende kunder
Hvis du bestiller varer eller tjenester fra oss og oppgir e-postadressen din i den forbindelse, kan vi deretter bruke e-postadressen til å sende deg nyhetsbrev, forutsatt at vi informerer deg om dette på forhånd. I så fall vil nyhetsbrevet bare inneholde direkte reklame for lignende varer eller tjenester fra oss. Du kan når som helst avslutte abonnementet på dette nyhetsbrevet. Det finnes en lenke for dette formålet i hvert nyhetsbrev. Rettslig grunnlag for utsendelse av nyhetsbrevet er i dette tilfellet art. 6 nr. 1 bokstav f i GDPR, sammenholdt med § 7 nr. 3 i UWG.
Etter at du er fjernet fra nyhetsbrevlisten, kan e-postadressen din bli lagret i en svarteliste hos oss for å hindre fremtidige utsendelser til deg. Opplysningene i svartelisten brukes kun til dette formålet og sammenstilles ikke med andre opplysninger. Dette ivaretar både dine og våre interesser i å overholde lovkravene for utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Lagringen i svartelisten er ikke tidsbegrenset. Du kan protestere mot lagringen dersom dine interesser veier tyngre enn vår berettigede interesse.
Brevo (utsendelse av nyhetsbrev og e-post)
Vi bruker Brevo til å sende nyhetsbrevet vårt samt bekreftelses- og varslings-e-poster. Leverandøren er Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Tyskland (heretter «Brevo»).
Brevo behandler e-postadressen din, navnet ditt, språket ditt og opplysninger om den aktuelle prosessen (f.eks. bestillingsbekreftelse) på våre vegne. I forbindelse med nyhetsbrevkampanjer kan Brevo analysere om og når en e-post åpnes, og hvilke lenker det klikkes på.
Behandlingsgrunnlaget er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR for nyhetsbrevet, eller art. 6 nr. 1 bokstav b i GDPR for bekreftelses- og varslings-e-poster som sendes i forbindelse med et kontraktsforhold.
Vi har inngått en databehandleravtale med Brevo. Mer informasjon: https://www.brevo.com/de/legal/privacypolicy/.
Når du melder deg på nyhetsbrevet via dette nettstedet, videresendes opplysningene du oppgir, teknisk via en tjeneste fra Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige, til Brevo. Lovable behandler e-postadressen din og fornavnet ditt utelukkende som databehandler og etter våre instruksjoner.
Resend
Vi sender enkelte tjeneste-e-poster, for eksempel resultatet av dansestiltesten vår, via Resend. Leverandøren er Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Opplysningene som behandles, er e-postadressen din, fornavnet ditt og innholdet i den aktuelle e-posten. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav a i GDPR (samtykke) eller art. 6 nr. 1 bokstav b i GDPR. Overføringen av opplysninger til USA er basert på EU-kommisjonens standardkontraktsklausuler. Mer informasjon: https://resend.com/legal/privacy-policy.
Programtillegg og verktøy
Google Fonts
Dette nettstedet bruker såkalte Google Fonts, levert av Google, for å vise skrifttyper på enhetlig måte. Når du åpner en side, laster nettleseren inn de nødvendige skriftene i nettleserens hurtigbuffer, slik at tekst og skrifttyper vises riktig.
For dette formålet må nettleseren du bruker, opprette en forbindelse til Googles servere. Dermed får Google vite at dette nettstedet er åpnet via IP-adressen din. Bruken av Google Fonts er basert på art. 6 nr. 1 bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i å vise skrifttypene på nettstedet på en enhetlig måte. Hvis det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Hvis nettleseren din ikke støtter Google Fonts, brukes en standardskrifttype fra datamaskinen din.
Du finner mer informasjon om Google Fonts på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske personvernstandarder overholdes ved behandling av opplysninger i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Du finner mer informasjon fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Vi bygger inn kart fra OpenStreetMap og bruker adressesøket deres (Nominatim). Leverandøren er OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Storbritannia (heretter «OSMF»). EU-kommisjonen har truffet en beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia. Personvernnivået der tilsvarer nivået i EU.
Når du åpner en side med kart, opprettes det en forbindelse til OSMFs servere. IP-adressen din og opplysninger om det viste kartutsnittet overføres da. Hvis du søker etter et sted i appen vår eller på dette nettstedet, eller bruker enhetens posisjonstjeneste, overføres også søkeordet du har oppgitt, eller koordinatene som er fastslått, til Nominatim for å finne stedet og landet.
Bruken av OpenStreetMap skjer for å vise nettinnholdet vårt på en tiltalende måte og gjøre det enkelt å finne stedene som er oppgitt. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Hvis det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Du finner mer informasjon i OSMFs personvernerklæring: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps bruker vi ikke. Vi lenker bare til Google Maps hvis du ønsker å få vist en rute til et arrangementssted; først når du klikker på denne lenken, overføres data til Google.
Cloudflare Turnstile
Vi bruker Cloudflare Turnstile (heretter «Turnstile») på dette nettstedet. Leverandøren er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).
Turnstile skal kontrollere om dataregistreringen på dette nettstedet (f.eks. i et kontaktskjema) utføres av et menneske eller av et automatisert program. For dette formålet analyserer Turnstile atferden til den besøkende på nettstedet basert på ulike kjennetegn.
Denne analysen starter automatisk så snart den besøkende går inn på et nettsted der Turnstile er aktivert. For analysen evaluerer Turnstile ulike opplysninger (f.eks. IP-adresse, hvor lenge den besøkende oppholder seg på nettstedet eller musebevegelser utført av brukeren). Dataene som samles inn under analysen, videresendes til Cloudflare.
Lagring og analyse av dataene skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedets eier har en berettiget interesse i å beskytte nettilbudene sine mot misbruk i form av automatisert spionering og mot SPAM. Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Databehandlingen bygger på standard kontraktsklausuler, som du finner her: https://www.cloudflare.com/cloudflare-customer-scc/.
Du finner mer informasjon om Cloudflare Turnstile i personvernreglene på https://www.cloudflare.com/cloudflare-customer-dpa/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Du finner mer informasjon fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5666.
Sentry (feilanalyse)
Vi bruker Sentry til å oppdage og rette tekniske feil. Leverandøren er Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (heretter «Sentry»).
Hvis det oppstår en feil i nettleseren din eller i appen vår, sender Sentry en feilrapport til oss. Denne inneholder tekniske opplysninger som feilmelding, programforløp, nettlesertype, operativsystem og adressen du har besøkt. Vi har deaktivert automatisk registrering av IP-adressen din. Dataene behandles på servere i EU.
Det rettslige grunnlaget er art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i å oppdage og rette feil i tilbudet vårt.
I tillegg kan Sentry opprette opptak av økter («Session Replay»), som gjør det mulig å følge forløpet frem til en feil. Dette opptaket skjer bare hvis du har samtykket til kategorien Statistikk. Det rettslige grunnlaget er da art. 6 nr. 1 bokstav a i GDPR; samtykket kan når som helst trekkes tilbake via innstillingene for informasjonskapsler.
Dataoverføringen til USA bygger på EU-kommisjonens standard kontraktsklausuler. Selskapet er dessuten sertifisert i henhold til «EU-US Data Privacy Framework». Mer informasjon: https://sentry.io/privacy/.
Cloudinary (bilder og videoer)
Bilder og videoer på dette nettstedet og i appen vår leveres og lagres via Cloudinary. Leverandøren er Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (heretter «Cloudinary»).
Når du åpner en side, laster nettleseren din bildene direkte fra Cloudinarys servere. Da overføres IP-adressen din samt tekniske opplysninger om nettleseren og enheten din til Cloudinary. Hvis du selv laster opp bilder, lagres disse hos Cloudinary.
Det rettslige grunnlaget er art. 6 nr. 1 bokstav f i GDPR; vi har en berettiget interesse i rask og pålitelig levering av innholdet vårt. I den grad lagring av opplastet innhold er nødvendig for å oppfylle avtalen, er det rettslige grunnlaget art. 6 nr. 1 bokstav b i GDPR.
Vi har inngått en databehandleravtale med Cloudinary. Dataoverføringen til USA bygger på EU-kommisjonens standard kontraktsklausuler. Mer informasjon: https://cloudinary.com/privacy.
Dette nettstedet bruker såkalte Google Fonts, levert av Google, for å vise skrifttyper på enhetlig måte. Når du åpner en side, laster nettleseren inn de nødvendige skriftene i nettleserens hurtigbuffer, slik at tekst og skrifttyper vises riktig.
For dette formålet må nettleseren du bruker, opprette en forbindelse til Googles servere. Dermed får Google vite at dette nettstedet er åpnet via IP-adressen din. Bruken av Google Fonts er basert på art. 6 nr. 1 bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i å vise skrifttypene på nettstedet på en enhetlig måte. Hvis det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Hvis nettleseren din ikke støtter Google Fonts, brukes en standardskrifttype fra datamaskinen din.
Du finner mer informasjon om Google Fonts på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske personvernstandarder overholdes ved behandling av opplysninger i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Du finner mer informasjon fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Vi bygger inn kart fra OpenStreetMap og bruker adressesøket deres (Nominatim). Leverandøren er OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Storbritannia (heretter «OSMF»). EU-kommisjonen har truffet en beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia. Personvernnivået der tilsvarer nivået i EU.
Når du åpner en side med kart, opprettes det en forbindelse til OSMFs servere. IP-adressen din og opplysninger om det viste kartutsnittet overføres da. Hvis du søker etter et sted i appen vår eller på dette nettstedet, eller bruker enhetens posisjonstjeneste, overføres også søkeordet du har oppgitt, eller koordinatene som er fastslått, til Nominatim for å finne stedet og landet.
Bruken av OpenStreetMap skjer for å vise nettinnholdet vårt på en tiltalende måte og gjøre det enkelt å finne stedene som er oppgitt. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Hvis det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.
Du finner mer informasjon i OSMFs personvernerklæring: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps bruker vi ikke. Vi lenker bare til Google Maps hvis du ønsker å få vist en rute til et arrangementssted; først når du klikker på denne lenken, overføres data til Google.
Cloudflare Turnstile
Vi bruker Cloudflare Turnstile (heretter «Turnstile») på dette nettstedet. Leverandøren er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).
Turnstile skal kontrollere om dataregistreringen på dette nettstedet (f.eks. i et kontaktskjema) utføres av et menneske eller av et automatisert program. For dette formålet analyserer Turnstile atferden til den besøkende på nettstedet basert på ulike kjennetegn.
Denne analysen starter automatisk så snart den besøkende går inn på et nettsted der Turnstile er aktivert. For analysen evaluerer Turnstile ulike opplysninger (f.eks. IP-adresse, hvor lenge den besøkende oppholder seg på nettstedet eller musebevegelser utført av brukeren). Dataene som samles inn under analysen, videresendes til Cloudflare.
Lagring og analyse av dataene skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedets eier har en berettiget interesse i å beskytte nettilbudene sine mot misbruk i form av automatisert spionering og mot SPAM. Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Databehandlingen bygger på standard kontraktsklausuler, som du finner her: https://www.cloudflare.com/cloudflare-customer-scc/.
Du finner mer informasjon om Cloudflare Turnstile i personvernreglene på https://www.cloudflare.com/cloudflare-customer-dpa/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Du finner mer informasjon fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5666.
Sentry (feilanalyse)
Vi bruker Sentry til å oppdage og rette tekniske feil. Leverandøren er Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (heretter «Sentry»).
Hvis det oppstår en feil i nettleseren din eller i appen vår, sender Sentry en feilrapport til oss. Denne inneholder tekniske opplysninger som feilmelding, programforløp, nettlesertype, operativsystem og adressen du har besøkt. Vi har deaktivert automatisk registrering av IP-adressen din. Dataene behandles på servere i EU.
Det rettslige grunnlaget er art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i å oppdage og rette feil i tilbudet vårt.
I tillegg kan Sentry opprette opptak av økter («Session Replay»), som gjør det mulig å følge forløpet frem til en feil. Dette opptaket skjer bare hvis du har samtykket til kategorien Statistikk. Det rettslige grunnlaget er da art. 6 nr. 1 bokstav a i GDPR; samtykket kan når som helst trekkes tilbake via innstillingene for informasjonskapsler.
Dataoverføringen til USA bygger på EU-kommisjonens standard kontraktsklausuler. Selskapet er dessuten sertifisert i henhold til «EU-US Data Privacy Framework». Mer informasjon: https://sentry.io/privacy/.
Cloudinary (bilder og videoer)
Bilder og videoer på dette nettstedet og i appen vår leveres og lagres via Cloudinary. Leverandøren er Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (heretter «Cloudinary»).
Når du åpner en side, laster nettleseren din bildene direkte fra Cloudinarys servere. Da overføres IP-adressen din samt tekniske opplysninger om nettleseren og enheten din til Cloudinary. Hvis du selv laster opp bilder, lagres disse hos Cloudinary.
Det rettslige grunnlaget er art. 6 nr. 1 bokstav f i GDPR; vi har en berettiget interesse i rask og pålitelig levering av innholdet vårt. I den grad lagring av opplastet innhold er nødvendig for å oppfylle avtalen, er det rettslige grunnlaget art. 6 nr. 1 bokstav b i GDPR.
Vi har inngått en databehandleravtale med Cloudinary. Dataoverføringen til USA bygger på EU-kommisjonens standard kontraktsklausuler. Mer informasjon: https://cloudinary.com/privacy.
e-handel og betalingstjenesteleverandører
Behandling av kunde- og avtaledata
Vi innhenter, behandler og bruker personopplysninger om kunder og avtaler for å inngå, utforme innholdet i og endre avtaleforholdene våre. Personopplysninger om din bruk av dette nettstedet (bruksdata) innhenter, behandler og bruker vi bare i den grad det er nødvendig for å gjøre det mulig for brukeren å benytte tjenesten eller for å fakturere for den. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav b i GDPR.
Kundeopplysningene som er innhentet, slettes når oppdraget er fullført eller forretningsforholdet er avsluttet, og eventuelle lovpålagte oppbevaringsfrister er utløpt. Lovpålagte oppbevaringsfrister berøres ikke.
Overføring av data ved avtaleinngåelse for nettbutikker, forhandlere og vareforsendelser
Når du bestiller varer hos oss, gir vi personopplysningene dine videre til transportselskapet som har fått i oppdrag å levere varene, samt til betalingstjenesteleverandøren som har fått i oppdrag å behandle betalingen. Vi utleverer bare opplysninger som den aktuelle tjenesteleverandøren trenger for å utføre oppgaven sin. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av opplysninger for å oppfylle en avtale eller gjennomføre tiltak før avtaleinngåelse. Hvis du har gitt et tilsvarende samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, gir vi e-postadressen din videre til transportselskapet som har fått i oppdrag å levere varene, slik at selskapet kan informere deg på e-post om forsendelsesstatusen for bestillingen din. Du kan når som helst trekke tilbake samtykket.
Overføring av data ved avtaleinngåelse for tjenester og digitalt innhold
Vi overfører bare personopplysninger til tredjeparter når dette er nødvendig for å gjennomføre avtalen, for eksempel til banken som har fått i oppdrag å behandle betalingen.
Opplysningene overføres ikke utover dette, med mindre du uttrykkelig har samtykket til overføringen. Opplysningene dine gis ikke videre til tredjeparter uten uttrykkelig samtykke, for eksempel til reklameformål.
Grunnlaget for databehandlingen er art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av opplysninger for å oppfylle en avtale eller gjennomføre tiltak før avtaleinngåelse.
Betalingstjenester
Vi integrerer betalingstjenester fra tredjepartsselskaper på nettstedet vårt. Når du foretar et kjøp hos oss, behandles betalingsopplysningene dine (f.eks. navn, betalingsbeløp, kontoinformasjon, kredittkortnummer) av betalingstjenesteleverandøren for å gjennomføre betalingen. De respektive avtale- og personvernvilkårene til de ulike leverandørene gjelder for disse transaksjonene. Betalingstjenesteleverandørene brukes på grunnlag av art. 6 nr. 1 bokstav b i GDPR (avtalegjennomføring) og av hensyn til en så smidig, praktisk og sikker betalingsprosess som mulig (art. 6 nr. 1 bokstav f i GDPR). Når det innhentes samtykke fra deg for bestemte handlinger, er art. 6 nr. 1 bokstav a i GDPR det rettslige grunnlaget for databehandlingen. Samtykker kan når som helst trekkes tilbake med virkning for fremtiden.
Vi bruker følgende betalingstjenester / betalingstjenesteleverandører på dette nettstedet:
Stripe
Leverandøren for kunder i EU er Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (heretter «Stripe»).
Vi bruker Stripe til å behandle betalinger for bestillinger av kurs og arrangementer samt premium-medlemskap som du kjøper via nettstedet vårt eller nettområdet i appen vår. For premium-medlemskap overfører vi e-postadressen din, bruker-ID-en din og det valgte produktet til Stripe. Du oppgir betalingsopplysningene og fakturaadressen din direkte til Stripe. Vi mottar ikke de fullstendige betalingsopplysningene dine. Stripe beregner merverdiavgiften ut fra fakturaadressen og utsteder fakturaen. Vi mottar informasjon fra Stripe om abonnementsstatusen din, abonnementsperioden og fakturaopplysningene. Det rettslige grunnlaget er art. 6 nr. 1 bokstav b i GDPR, og for oppbevaring av fakturaopplysningene art. 6 nr. 1 bokstav c i GDPR, i forbindelse med lovpålagte oppbevaringsfrister etter skatte- og handelslovgivningen.
Overføringen av data til USA er basert på EUs standard personvernbestemmelser. Du finner mer informasjon her: https://stripe.com/de/privacy og https://stripe.com/de/guides/general-data-protection-regulation.
Du finner mer informasjon i Stripes personvernerklæring på følgende lenke: https://stripe.com/de/privacy.
Paddle
Premium-medlemskap som du har kjøpt via nettstedet vårt eller nettområdet i appen vår før 05.11.2026, vil fortsatt bli behandlet via Paddle frem til de utløper. Leverandøren er Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Storbritannia (heretter «Paddle»). Paddle opptrer som selger av tjenesten (Merchant of Record) og håndterer betaling og fakturering.
E-postadressen din, bruker-ID-en din og opplysningene om det valgte produktet overføres til Paddle. Du oppgir betalingsopplysningene dine direkte til Paddle. Vi mottar dem ikke. Det rettslige grunnlaget er art. 6 nr. 1 bokstav b i GDPR. EU-kommisjonen har truffet en beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia. Mer informasjon: https://www.paddle.com/legal/privacy.
RevenueCat
Vi administrerer kjøp i appen vår (kjøp i appen via App Store eller Google Play) og premium-medlemskap som du kjøper via nettstedet vårt, med RevenueCat. Leverandøren er RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (heretter «RevenueCat»).
RevenueCat behandler på våre vegne brukeridentifikatoren din samt opplysninger om kjøpet og statusen for medlemskapet ditt, slik at vi kan gjøre opplåste funksjoner tilgjengelige på tvers av enheter. Ved kjøp via nettstedet vårt sender vi brukeridentifikatoren din og identifikatoren for abonnementet ditt hos Stripe til RevenueCat. RevenueCat henter opplysninger om abonnementet (produkt, varighet, status, beløp) fra Stripe. Vi sender ikke e-postadressen eller navnet ditt. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR.
Vi har inngått en databehandleravtale med RevenueCat. Overføringen av data til USA er basert på EU-kommisjonens standardavtaler. Mer informasjon: https://www.revenuecat.com/privacy.
Vi innhenter, behandler og bruker personopplysninger om kunder og avtaler for å inngå, utforme innholdet i og endre avtaleforholdene våre. Personopplysninger om din bruk av dette nettstedet (bruksdata) innhenter, behandler og bruker vi bare i den grad det er nødvendig for å gjøre det mulig for brukeren å benytte tjenesten eller for å fakturere for den. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav b i GDPR.
Kundeopplysningene som er innhentet, slettes når oppdraget er fullført eller forretningsforholdet er avsluttet, og eventuelle lovpålagte oppbevaringsfrister er utløpt. Lovpålagte oppbevaringsfrister berøres ikke.
Overføring av data ved avtaleinngåelse for nettbutikker, forhandlere og vareforsendelser
Når du bestiller varer hos oss, gir vi personopplysningene dine videre til transportselskapet som har fått i oppdrag å levere varene, samt til betalingstjenesteleverandøren som har fått i oppdrag å behandle betalingen. Vi utleverer bare opplysninger som den aktuelle tjenesteleverandøren trenger for å utføre oppgaven sin. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av opplysninger for å oppfylle en avtale eller gjennomføre tiltak før avtaleinngåelse. Hvis du har gitt et tilsvarende samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR, gir vi e-postadressen din videre til transportselskapet som har fått i oppdrag å levere varene, slik at selskapet kan informere deg på e-post om forsendelsesstatusen for bestillingen din. Du kan når som helst trekke tilbake samtykket.
Overføring av data ved avtaleinngåelse for tjenester og digitalt innhold
Vi overfører bare personopplysninger til tredjeparter når dette er nødvendig for å gjennomføre avtalen, for eksempel til banken som har fått i oppdrag å behandle betalingen.
Opplysningene overføres ikke utover dette, med mindre du uttrykkelig har samtykket til overføringen. Opplysningene dine gis ikke videre til tredjeparter uten uttrykkelig samtykke, for eksempel til reklameformål.
Grunnlaget for databehandlingen er art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av opplysninger for å oppfylle en avtale eller gjennomføre tiltak før avtaleinngåelse.
Betalingstjenester
Vi integrerer betalingstjenester fra tredjepartsselskaper på nettstedet vårt. Når du foretar et kjøp hos oss, behandles betalingsopplysningene dine (f.eks. navn, betalingsbeløp, kontoinformasjon, kredittkortnummer) av betalingstjenesteleverandøren for å gjennomføre betalingen. De respektive avtale- og personvernvilkårene til de ulike leverandørene gjelder for disse transaksjonene. Betalingstjenesteleverandørene brukes på grunnlag av art. 6 nr. 1 bokstav b i GDPR (avtalegjennomføring) og av hensyn til en så smidig, praktisk og sikker betalingsprosess som mulig (art. 6 nr. 1 bokstav f i GDPR). Når det innhentes samtykke fra deg for bestemte handlinger, er art. 6 nr. 1 bokstav a i GDPR det rettslige grunnlaget for databehandlingen. Samtykker kan når som helst trekkes tilbake med virkning for fremtiden.
Vi bruker følgende betalingstjenester / betalingstjenesteleverandører på dette nettstedet:
Stripe
Leverandøren for kunder i EU er Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (heretter «Stripe»).
Vi bruker Stripe til å behandle betalinger for bestillinger av kurs og arrangementer samt premium-medlemskap som du kjøper via nettstedet vårt eller nettområdet i appen vår. For premium-medlemskap overfører vi e-postadressen din, bruker-ID-en din og det valgte produktet til Stripe. Du oppgir betalingsopplysningene og fakturaadressen din direkte til Stripe. Vi mottar ikke de fullstendige betalingsopplysningene dine. Stripe beregner merverdiavgiften ut fra fakturaadressen og utsteder fakturaen. Vi mottar informasjon fra Stripe om abonnementsstatusen din, abonnementsperioden og fakturaopplysningene. Det rettslige grunnlaget er art. 6 nr. 1 bokstav b i GDPR, og for oppbevaring av fakturaopplysningene art. 6 nr. 1 bokstav c i GDPR, i forbindelse med lovpålagte oppbevaringsfrister etter skatte- og handelslovgivningen.
Overføringen av data til USA er basert på EUs standard personvernbestemmelser. Du finner mer informasjon her: https://stripe.com/de/privacy og https://stripe.com/de/guides/general-data-protection-regulation.
Du finner mer informasjon i Stripes personvernerklæring på følgende lenke: https://stripe.com/de/privacy.
Paddle
Premium-medlemskap som du har kjøpt via nettstedet vårt eller nettområdet i appen vår før 05.11.2026, vil fortsatt bli behandlet via Paddle frem til de utløper. Leverandøren er Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Storbritannia (heretter «Paddle»). Paddle opptrer som selger av tjenesten (Merchant of Record) og håndterer betaling og fakturering.
E-postadressen din, bruker-ID-en din og opplysningene om det valgte produktet overføres til Paddle. Du oppgir betalingsopplysningene dine direkte til Paddle. Vi mottar dem ikke. Det rettslige grunnlaget er art. 6 nr. 1 bokstav b i GDPR. EU-kommisjonen har truffet en beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia. Mer informasjon: https://www.paddle.com/legal/privacy.
RevenueCat
Vi administrerer kjøp i appen vår (kjøp i appen via App Store eller Google Play) og premium-medlemskap som du kjøper via nettstedet vårt, med RevenueCat. Leverandøren er RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (heretter «RevenueCat»).
RevenueCat behandler på våre vegne brukeridentifikatoren din samt opplysninger om kjøpet og statusen for medlemskapet ditt, slik at vi kan gjøre opplåste funksjoner tilgjengelige på tvers av enheter. Ved kjøp via nettstedet vårt sender vi brukeridentifikatoren din og identifikatoren for abonnementet ditt hos Stripe til RevenueCat. RevenueCat henter opplysninger om abonnementet (produkt, varighet, status, beløp) fra Stripe. Vi sender ikke e-postadressen eller navnet ditt. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR.
Vi har inngått en databehandleravtale med RevenueCat. Overføringen av data til USA er basert på EU-kommisjonens standardavtaler. Mer informasjon: https://www.revenuecat.com/privacy.
Appen vår udansa-connect
De følgende avsnittene gjelder appen vår udansa-connect, der du kan opprette en danseprofil, finne dansepartnere og kommunisere med andre. Appen er beregnet på voksne. Avsnittene ovenfor gjelder i tillegg, særlig om registrering, hosting, betalingstjenester og rettighetene dine.
Profilopplysninger
Når du oppretter profilen din, behandler vi opplysningene du selv oppgir: fornavn og etternavn, kjønn, fødselsdato og høyde hvis du oppgir dette frivillig, dansenivå, rolle (føre, følge eller begge deler), dansestiler, språk, sted og frivillige opplysninger som beskrivende tekst, mål, tilgjengelighet og favorittsang. I tillegg kan du angi søkepreferanser, for eksempel ønsket kjønn, aldersspenn, nivå og stiler for dansepartneren du ønsker deg.
Disse opplysningene er synlige for andre brukere av appen i den grad du har oppgitt dem. I innstillingene kan du styre om alderen og aktivitetsstatusen din skal vises. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, ettersom profilopplysningene utgjør kjernen i tjenesten du ber om. Frivillige tilleggsopplysninger behandles på grunnlag av art. 6 nr. 1 bokstav a i GDPR.
Stedsdata
For å kunne vise deg dansepartnere og tilbud i nærheten behandler vi stedet ditt. Du kan skrive det inn selv eller bruke enhetens stedstjeneste. Hvis du bruker stedstjenesten, ber appen om tillatelse én gang og fastslår posisjonen din kun på dette tidspunktet. Vi sporer ikke posisjonen din kontinuerlig eller i bakgrunnen.
Vi lagrer sted, land og koordinater som vi bruker til å beregne avstanden til andre profiler. Andre brukere får bare se en avrundet avstandsangivelse og stedet ditt, aldri de nøyaktige koordinatene dine. For å konvertere koordinater til et stedsnavn sender vi koordinatene til Nominatim (se avsnittet om OpenStreetMap). Behandlingsgrunnlaget er samtykket ditt etter art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke det tilbake via systeminnstillingene på enheten din.
Bilder
Du kan laste opp et profilbilde, et bakgrunnsbilde og flere bilder i et galleri, samt sende bilder i chatten. Bildene lagres hos Cloudinary (se det aktuelle avsnittet). Bilder som sendes i chatten, lagres som beskyttet innhold og slettes automatisk etter 90 dager. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR.
Meldinger og grupper
I appen kan du utveksle meldinger én til én og i grupper, reagere på meldinger og delta i avstemninger. Vi lagrer innholdet i meldingene dine, tidspunkt, lesestatus og eventuelle redigeringer, slik at samtalen er tilgjengelig på enhetene dine. Vi lagrer også når du sist var aktiv. Du kan slå av visningen av denne statusen i innstillingene.
Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR. Vær oppmerksom på at meldingene ikke er ende-til-ende-kryptert. De lagres på serverne våre og analyseres automatisk som en del av innholdskontrollen som er beskrevet nedenfor.
Automatisk oversettelse av meldinger
Hvis du skriver til noen som har valgt et annet språk, oversetter vi meldingen din automatisk slik at den blir forstått. For å gjøre dette sendes meldingsteksten via KI-grensesnittet til Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige, til en språkmodell som leveres av Google. Hvis denne ikke er tilgjengelig, brukes en modell fra OpenAI. Oversettelsen mellomlagres, slik at den samme teksten ikke må sendes flere ganger. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR.
Automatisk innholdskontroll
For å beskytte brukerne våre mot trakassering og ulovlig innhold kontrolleres innhold automatisk før det publiseres.
Vi sender tekst, det vil si meldinger, profiltekster, navn og svaralternativer i avstemninger, til OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Før bilder lastes opp, sender vi dem til Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Frankrike, som undersøker dem for forbudt innhold.
Hvis kontrollen avdekker et brudd, publiseres ikke innholdet, og hendelsen loggføres for dokumentasjonsformål. Denne kontrollen er en automatisert forhåndskontroll, men ikke en automatisert avgjørelse med rettslig virkning i henhold til art. 22 i GDPR. Hvis du mener at innhold feilaktig er blitt blokkert, kan du kontakte hi@udansa.com. Vi vurderer saken personlig.
Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i å holde plattformen vår fri for ulovlig og trakasserende innhold og i å overholde våre lovpålagte plikter.
Forslag til dansepartnere (profilering)
For at passende profiler skal vises først, vurderer vi automatisk hvor godt to profiler passer sammen. Følgende inngår i vurderingen: felles dansestiler, komplementære roller, dansenivå, hvor ofte dere øver, avstand, siste aktivitet, felles mål og arrangementer samt søkepreferansene du har angitt, inkludert aldersspenn. Resultatet vises som en match i prosent.
I tillegg lager vi en matematisk representasjon av profilen din (en såkalt embedding) basert på profilopplysningene dine, det vil si fornavn, beskrivelsestekst, dansestiler, rolle, nivå, mål og sted, samt musikkskanningene dine fra de siste 90 dagene. Denne brukes til å finne lignende profiler. Beregningen utføres via KI-grensesnittet til Lovable Labs AB ved hjelp av en modell fra Google.
Denne fremgangsmåten utgjør profilering i henhold til GDPR. Den brukes utelukkende til å sortere forslagene og har ingen rettslig virkning for deg. Den innebærer ikke en automatisert avgjørelse i henhold til art. 22 GDPR. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR, ettersom formålet med appen er å formidle kontakt med passende dansepartnere. Du kan protestere mot behandlingen i henhold til art. 21 GDPR.
Profilbesøk
Når du åpner en annen persons profil, lagrer vi dette én gang per dag. Personen det gjelder, kan se hvem som har besøkt profilen. Andre kan på samme måte se når du har besøkt profilen deres. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR. Den berettigede interessen ligger i åpenheten som er vanlig på en formidlingsplattform, og i å legge til rette for kontakt.
Rapportering og blokkering
Du kan blokkere andre personer og rapportere personer og tilbud. Når du sender inn en rapport, behandler vi opplysningene dine og dataene som er knyttet til innholdet du rapporterer, og sender dem på e-post til supportteamet vårt. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR samt oppfyllelse av våre forpliktelser etter Digital Services Act (art. 6 nr. 1 bokstav c GDPR).
Musikkgjenkjenning (sangskanning)
Med sangskanningen kan du få gjenkjent musikk i omgivelsene dine og finne ut hvilke danser den passer til. Når du starter en skanning, tar appen opp et kort lydklipp via mikrofonen på enheten din. Opptaket starter bare når du selv starter skanningen.
Lydklippet sendes til musikkgjenkjenningstjenesten AudD (https://audd.io) for å identifisere låten, og til KI-grensesnittet til Lovable Labs AB, som analyserer det med en modell fra Google for å identifisere passende danser, taktart og tempo. På Apple-enheter utføres låtgjenkjenningen i tillegg via den innebygde funksjonen ShazamKit, uten at data overføres til oss.
Vi lagrer ikke selve lydopptaket. Det som lagres, er resultatet av skanningen, det vil si låttittel, artist, tempo, sjanger og passende danser, samt tidspunktet. Du kan se skannehistorikken din i appen. De gjenkjente musikkegenskapene inngår i forslagene til dansepartnere som er beskrevet ovenfor.
Behandlingsgrunnlaget er ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR, som du gir ved å starte skanningen og gi mikrofontillatelse. Du kan når som helst trekke tilbake samtykket via systeminnstillingene på enheten din.
Dikteringsfunksjon
Du kan diktere meldinger i stedet for å skrive dem. På mobilenheter står operativsystemets talegjenkjenning for konverteringen. I enkelte nettlesere sendes opptaket til den aktuelle nettleserprodusenten. Funksjonen starter bare når du uttrykkelig aktiverer den. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav a GDPR.
Push-varsler
Hvis du tillater push-varsler, informerer vi deg om nye meldinger, kontaktforespørsler og andre hendelser. Til dette lagrer vi en enhetsidentifikator (push-token), plattformen og en identifikator for enheten din. Varslene sendes via Firebase Cloud Messaging fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Varselteksten kan inneholde en forhåndsvisning av meldingen. Du velger i appen hvilke hendelser som skal utløse et varsel. Du kan trekke tilbake tillatelsen generelt via systeminnstillingene på enheten din. Når du logger ut, sletter vi tokenet. Behandlingsgrunnlaget er ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR.
Tillatelser på enheten din
Avhengig av hvilken funksjon du bruker, ber appen om følgende tillatelser: kamera og bildebibliotek (profil- og chatbilder), posisjon (søk i nærområdet), mikrofon (sangskanning), talegjenkjenning (dikteringsfunksjon), varsler (push), kalender (legge inn bekreftede avtaler), kontakter (velge én person som skal inviteres) samt Face ID eller fingeravtrykk (låse appen).
Alle tillatelser blir først etterspurt når du bruker den aktuelle funksjonen, og kan når som helst trekkes tilbake via systeminnstillingene. Vi leser ikke adresseboken din og overfører den ikke: Når du inviterer noen, velger du én person i systemdialogen. Opplysningene om personen brukes utelukkende på enheten din til å opprette invitasjonen. Låsing med Face ID eller fingeravtrykk kontrolleres bare på enheten din. Vi mottar aldri biometriske data.
Internt varsel ved registreringer
Vi informerer automatisk teamet vårt om nye registreringer i vårt interne meldingssystem. Navn, e-postadresse og språk for den nyregistrerte personen overføres da til Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Den tekniske videresendingen utføres via Lovable Labs AB. Det rettslige grunnlaget er art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å følge opp nye medlemmer raskt.
Sletting av kontoen din
Du kan når som helst slette kontoen din i appinnstillingene. Da slettes profildataene dine, bildene dine, stedsopplysningene dine, danse- og søkeprofilene dine, skannehistorikken din, push-tokenene dine, profilbesøkene dine og blokkeringslistene dine. Kontoen din hos påloggingstjenesten vår og oppføringen din hos nyhetsbrevleverandøren vår slettes også.
Av juridiske grunner slettes ikke følgende, men skilles fra deg som person: meldinger som allerede er sendt, slik at samtalen fortsatt er lesbar for samtalepartnerne dine; registrerte brudd på reglene våre; samt opplysningene vi trenger for å overholde oppbevaringsfristene i skatte- og handelslovgivningen, spesielt betalings- og fakturadata i henhold til § 147 AO og § 257 HGB. I tillegg lagrer vi dokumentasjon på at slettingen er gjennomført.
Hvis du ønsker innsyn i opplysningene dine eller en kopi i et overførbart format, kan du kontakte hi@udansa.com.
Profilopplysninger
Når du oppretter profilen din, behandler vi opplysningene du selv oppgir: fornavn og etternavn, kjønn, fødselsdato og høyde hvis du oppgir dette frivillig, dansenivå, rolle (føre, følge eller begge deler), dansestiler, språk, sted og frivillige opplysninger som beskrivende tekst, mål, tilgjengelighet og favorittsang. I tillegg kan du angi søkepreferanser, for eksempel ønsket kjønn, aldersspenn, nivå og stiler for dansepartneren du ønsker deg.
Disse opplysningene er synlige for andre brukere av appen i den grad du har oppgitt dem. I innstillingene kan du styre om alderen og aktivitetsstatusen din skal vises. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, ettersom profilopplysningene utgjør kjernen i tjenesten du ber om. Frivillige tilleggsopplysninger behandles på grunnlag av art. 6 nr. 1 bokstav a i GDPR.
Stedsdata
For å kunne vise deg dansepartnere og tilbud i nærheten behandler vi stedet ditt. Du kan skrive det inn selv eller bruke enhetens stedstjeneste. Hvis du bruker stedstjenesten, ber appen om tillatelse én gang og fastslår posisjonen din kun på dette tidspunktet. Vi sporer ikke posisjonen din kontinuerlig eller i bakgrunnen.
Vi lagrer sted, land og koordinater som vi bruker til å beregne avstanden til andre profiler. Andre brukere får bare se en avrundet avstandsangivelse og stedet ditt, aldri de nøyaktige koordinatene dine. For å konvertere koordinater til et stedsnavn sender vi koordinatene til Nominatim (se avsnittet om OpenStreetMap). Behandlingsgrunnlaget er samtykket ditt etter art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke det tilbake via systeminnstillingene på enheten din.
Bilder
Du kan laste opp et profilbilde, et bakgrunnsbilde og flere bilder i et galleri, samt sende bilder i chatten. Bildene lagres hos Cloudinary (se det aktuelle avsnittet). Bilder som sendes i chatten, lagres som beskyttet innhold og slettes automatisk etter 90 dager. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR.
Meldinger og grupper
I appen kan du utveksle meldinger én til én og i grupper, reagere på meldinger og delta i avstemninger. Vi lagrer innholdet i meldingene dine, tidspunkt, lesestatus og eventuelle redigeringer, slik at samtalen er tilgjengelig på enhetene dine. Vi lagrer også når du sist var aktiv. Du kan slå av visningen av denne statusen i innstillingene.
Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR. Vær oppmerksom på at meldingene ikke er ende-til-ende-kryptert. De lagres på serverne våre og analyseres automatisk som en del av innholdskontrollen som er beskrevet nedenfor.
Automatisk oversettelse av meldinger
Hvis du skriver til noen som har valgt et annet språk, oversetter vi meldingen din automatisk slik at den blir forstått. For å gjøre dette sendes meldingsteksten via KI-grensesnittet til Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige, til en språkmodell som leveres av Google. Hvis denne ikke er tilgjengelig, brukes en modell fra OpenAI. Oversettelsen mellomlagres, slik at den samme teksten ikke må sendes flere ganger. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR.
Automatisk innholdskontroll
For å beskytte brukerne våre mot trakassering og ulovlig innhold kontrolleres innhold automatisk før det publiseres.
Vi sender tekst, det vil si meldinger, profiltekster, navn og svaralternativer i avstemninger, til OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Før bilder lastes opp, sender vi dem til Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Frankrike, som undersøker dem for forbudt innhold.
Hvis kontrollen avdekker et brudd, publiseres ikke innholdet, og hendelsen loggføres for dokumentasjonsformål. Denne kontrollen er en automatisert forhåndskontroll, men ikke en automatisert avgjørelse med rettslig virkning i henhold til art. 22 i GDPR. Hvis du mener at innhold feilaktig er blitt blokkert, kan du kontakte hi@udansa.com. Vi vurderer saken personlig.
Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i å holde plattformen vår fri for ulovlig og trakasserende innhold og i å overholde våre lovpålagte plikter.
Forslag til dansepartnere (profilering)
For at passende profiler skal vises først, vurderer vi automatisk hvor godt to profiler passer sammen. Følgende inngår i vurderingen: felles dansestiler, komplementære roller, dansenivå, hvor ofte dere øver, avstand, siste aktivitet, felles mål og arrangementer samt søkepreferansene du har angitt, inkludert aldersspenn. Resultatet vises som en match i prosent.
I tillegg lager vi en matematisk representasjon av profilen din (en såkalt embedding) basert på profilopplysningene dine, det vil si fornavn, beskrivelsestekst, dansestiler, rolle, nivå, mål og sted, samt musikkskanningene dine fra de siste 90 dagene. Denne brukes til å finne lignende profiler. Beregningen utføres via KI-grensesnittet til Lovable Labs AB ved hjelp av en modell fra Google.
Denne fremgangsmåten utgjør profilering i henhold til GDPR. Den brukes utelukkende til å sortere forslagene og har ingen rettslig virkning for deg. Den innebærer ikke en automatisert avgjørelse i henhold til art. 22 GDPR. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR, ettersom formålet med appen er å formidle kontakt med passende dansepartnere. Du kan protestere mot behandlingen i henhold til art. 21 GDPR.
Profilbesøk
Når du åpner en annen persons profil, lagrer vi dette én gang per dag. Personen det gjelder, kan se hvem som har besøkt profilen. Andre kan på samme måte se når du har besøkt profilen deres. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR. Den berettigede interessen ligger i åpenheten som er vanlig på en formidlingsplattform, og i å legge til rette for kontakt.
Rapportering og blokkering
Du kan blokkere andre personer og rapportere personer og tilbud. Når du sender inn en rapport, behandler vi opplysningene dine og dataene som er knyttet til innholdet du rapporterer, og sender dem på e-post til supportteamet vårt. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR samt oppfyllelse av våre forpliktelser etter Digital Services Act (art. 6 nr. 1 bokstav c GDPR).
Musikkgjenkjenning (sangskanning)
Med sangskanningen kan du få gjenkjent musikk i omgivelsene dine og finne ut hvilke danser den passer til. Når du starter en skanning, tar appen opp et kort lydklipp via mikrofonen på enheten din. Opptaket starter bare når du selv starter skanningen.
Lydklippet sendes til musikkgjenkjenningstjenesten AudD (https://audd.io) for å identifisere låten, og til KI-grensesnittet til Lovable Labs AB, som analyserer det med en modell fra Google for å identifisere passende danser, taktart og tempo. På Apple-enheter utføres låtgjenkjenningen i tillegg via den innebygde funksjonen ShazamKit, uten at data overføres til oss.
Vi lagrer ikke selve lydopptaket. Det som lagres, er resultatet av skanningen, det vil si låttittel, artist, tempo, sjanger og passende danser, samt tidspunktet. Du kan se skannehistorikken din i appen. De gjenkjente musikkegenskapene inngår i forslagene til dansepartnere som er beskrevet ovenfor.
Behandlingsgrunnlaget er ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR, som du gir ved å starte skanningen og gi mikrofontillatelse. Du kan når som helst trekke tilbake samtykket via systeminnstillingene på enheten din.
Dikteringsfunksjon
Du kan diktere meldinger i stedet for å skrive dem. På mobilenheter står operativsystemets talegjenkjenning for konverteringen. I enkelte nettlesere sendes opptaket til den aktuelle nettleserprodusenten. Funksjonen starter bare når du uttrykkelig aktiverer den. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav a GDPR.
Push-varsler
Hvis du tillater push-varsler, informerer vi deg om nye meldinger, kontaktforespørsler og andre hendelser. Til dette lagrer vi en enhetsidentifikator (push-token), plattformen og en identifikator for enheten din. Varslene sendes via Firebase Cloud Messaging fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Varselteksten kan inneholde en forhåndsvisning av meldingen. Du velger i appen hvilke hendelser som skal utløse et varsel. Du kan trekke tilbake tillatelsen generelt via systeminnstillingene på enheten din. Når du logger ut, sletter vi tokenet. Behandlingsgrunnlaget er ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR.
Tillatelser på enheten din
Avhengig av hvilken funksjon du bruker, ber appen om følgende tillatelser: kamera og bildebibliotek (profil- og chatbilder), posisjon (søk i nærområdet), mikrofon (sangskanning), talegjenkjenning (dikteringsfunksjon), varsler (push), kalender (legge inn bekreftede avtaler), kontakter (velge én person som skal inviteres) samt Face ID eller fingeravtrykk (låse appen).
Alle tillatelser blir først etterspurt når du bruker den aktuelle funksjonen, og kan når som helst trekkes tilbake via systeminnstillingene. Vi leser ikke adresseboken din og overfører den ikke: Når du inviterer noen, velger du én person i systemdialogen. Opplysningene om personen brukes utelukkende på enheten din til å opprette invitasjonen. Låsing med Face ID eller fingeravtrykk kontrolleres bare på enheten din. Vi mottar aldri biometriske data.
Internt varsel ved registreringer
Vi informerer automatisk teamet vårt om nye registreringer i vårt interne meldingssystem. Navn, e-postadresse og språk for den nyregistrerte personen overføres da til Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Den tekniske videresendingen utføres via Lovable Labs AB. Det rettslige grunnlaget er art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å følge opp nye medlemmer raskt.
Sletting av kontoen din
Du kan når som helst slette kontoen din i appinnstillingene. Da slettes profildataene dine, bildene dine, stedsopplysningene dine, danse- og søkeprofilene dine, skannehistorikken din, push-tokenene dine, profilbesøkene dine og blokkeringslistene dine. Kontoen din hos påloggingstjenesten vår og oppføringen din hos nyhetsbrevleverandøren vår slettes også.
Av juridiske grunner slettes ikke følgende, men skilles fra deg som person: meldinger som allerede er sendt, slik at samtalen fortsatt er lesbar for samtalepartnerne dine; registrerte brudd på reglene våre; samt opplysningene vi trenger for å overholde oppbevaringsfristene i skatte- og handelslovgivningen, spesielt betalings- og fakturadata i henhold til § 147 AO og § 257 HGB. I tillegg lagrer vi dokumentasjon på at slettingen er gjennomført.
Hvis du ønsker innsyn i opplysningene dine eller en kopi i et overførbart format, kan du kontakte hi@udansa.com.
Besøk, varsler, deling, invitasjoner og danseplaner i appen vår
Følgende avsnitt utfyller avsnitt 9. De beskriver funksjoner i appen vår udansa-connect, som vi bruker til å informere deg om nyheter i dansemiljøet ditt, gjøre det mulig å dele innhold og sende invitasjoner, og gjøre det enklere å avtale å danse sammen. Vi innfører disse funksjonene trinnvis. Enkelte funksjoner er derfor kanskje ikke tilgjengelige for alle brukere ennå. Behandlingen som beskrives, finner først sted når en funksjon er tilgjengelig for deg.
Med mindre annet er oppgitt, lagrer vi opplysningene i databasen vår hos Supabase i Frankfurt am Main (se avsnitt 2). Andre mottakere er, når det er beskrevet, Google for utsending av push-varsler (Firebase Cloud Messaging, se «Push-varsler» i avsnitt 9), Brevo for utsending av e-poster (se avsnitt 6), Cloudinary for forhåndsvisningsbilder (se avsnitt 7) samt andre brukere, når du gjør innhold synlig for dem. Rettighetene dine, særlig retten til å protestere etter art. 21 GDPR og retten til når som helst å trekke tilbake samtykker, fremgår av avsnitt 3.
Besøksdager og tidssone
Når du åpner appen, lagrer vi én gang per dag at du har brukt appen den dagen (besøksdag). Vi lagrer datoen, tidspunktet for det første oppslaget den dagen og om dette første oppslaget skjedde på dagtid eller om natten (mellom kl. 22 og 6). En besøksdag begynner kl. 4 lokal tid, slik at en dansekveld som slutter etter midnatt, fortsatt regnes med til dagen før. Vi lagrer ikke hvor lenge du bruker appen, hvilket innhold du åpner, eller en enhetsidentifikator.
For at vi skal kjenne den lokale tiden din, sender appen tidssonen som er stilt inn på enheten din, når du åpner den. Vi lagrer tidssonen i profilen din sammen med tidspunktet da enheten din sist meldte fra om en endret tidssone. Når vi teller besøksdager, tar vi først i bruk en ny tidssone når enheten din har meldt den uendret i 30 dager, slik at en reise ikke forskyver tellingen.
Vi bruker disse opplysningene til å sende varsler bare på passende tidspunkter der du befinner deg, begrense antallet varsler, vise deg i appen hva som er nytt siden forrige besøk, og analysere bruken av appen vår i aggregert form (for eksempel antall aktive brukere per uke og region). I disse analysene bruker vi bare summer, ikke individuelle profiler.
Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR, i den grad opplysningene er nødvendige for funksjonene i appen som du bruker, og ellers art. 6 nr. 1 bokstav f GDPR. Vår berettigede interesse er å sende varsler på en hensynsfull måte og på passende tidspunkter på dagen, samt å forbedre tilbudet vårt basert på aggregerte brukstall. Det er nødvendig å lese tidssonen fra enheten din for å kunne levere varslene du har bedt om, etter lokal tid (§ 25 nr. 2 punkt 2 TDDDG).
Vi sletter individuelle besøksdager når seks hele kalendermåneder har gått. Deretter beholder vi bare antallet besøksdager og antallet nattlige besøksdager per kalendermåned. Disse månedstallene og tidssoneopplysningene i profilen din slettes sammen med kontoen din.
Bare hvis du har samtykket til kategorien «Statistikk» i appen, lagrer vi i tillegg hvilke områder i appen (for eksempel Utforsk eller Meldinger) besøkene dine startet i den aktuelle besøksdagen. Behandlingsgrunnlaget for dette er samtykket ditt (art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG), som du når som helst kan trekke tilbake med virkning for fremtiden. Denne opplysningen slettes sammen med besøksdagen og inngår ikke i månedstallene.
Hvor registreringen din kom fra
For å forstå hvilke kanaler folk bruker for å finne udansa, og for å kunne knytte invitasjoner riktig til avsenderen, lagrer vi én gang etter registreringen din hvor registreringen kom fra. Appen eller nettleseren din lagrer derfor lokalt på enheten din hvilken kanal du brukte for å åpne udansa: kampanjeparametrene i lenken du åpnet (utm_source, utm_medium, utm_campaign), eventuelt klikkidentifikatoren til en annonse, det henvisende nettstedet, siden du åpnet, opplysninger fra nettstedet vårt om hvilket arrangement eller kurs du kom fra, samt en invitasjonskode hvis du fulgte en lenke med invitasjonskode.
Én gang i løpet av de sju dagene etter registreringen din sender appen oss følgende opplysninger: kanalen (invitasjon, delt lenke, gruppelenke, annonse, nettstedet vårt, annen kampanje, henvisende nettsted, appbutikk eller direkte oppslag), invitasjonskoden til personen hvis lenke du brukte, kampanjeparametrene, typen og identifikatoren til siden du åpnet først (for eksempel et bestemt arrangement), plattformen (iOS, Android eller nett) og tidspunktet da oppslaget ble registrert. Vi sender ikke en IP-adresse, en enhetsidentifikator, klikkidentifikatoren til en annonse, den fullstendige adressen til siden du åpnet, eller fritekst. Hvis du løste inn en invitasjonskode da du registrerte deg, registrerer vi også på den tilhørende invitasjonen hvilken kanal den kom fra, og, hvis koden kom via lenken du åpnet, typen og identifikatoren til siden som ble åpnet i den forbindelse (for eksempel et arrangement, aldri identifikatoren til en danseplan eller profil). Vi fjerner opplysningen om siden derfra hvis du sletter kontoen din.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å få vite hvilke veier og hvilket delt innhold som fører til registreringer, og å knytte invitasjoner til registreringer. I den grad en invitasjon er knyttet til fordeler fra invitasjonsprogrammet vårt, er det rettslige grunnlaget i tillegg art. 6 nr. 1 bokstav b i GDPR. Lagringen av disse opplysningene på enheten din har som formål å knytte lenken du åpnet, og invitasjonen du fulgte, til registreringen din (§ 25 nr. 2 punkt 2 TDDDG).
Vi lagrer opplysningene om hvor du kom fra til du sletter kontoen din. Du kan når som helst fjerne opplysningene i den lokale lagringen på enheten din ved å slette nettstedsdataene i nettleseren din eller dataene i appen.
Hendelser i appen
Appen sender oss noen få hendelser. Vi lagrer bare typen hendelse, en kort teknisk referanse (for eksempel identifikatoren for et varsel eller stedet i appen), bruker-ID-en din og tidspunktet, aldri innhold.
Det er bare én hendelse som er nødvendig for varsler, og som appen derfor sender uten eget samtykke: at du har åpnet et push-varsel. Vi trenger denne opplysningen for å ta en pause etter flere varsler som ikke er åpnet. Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å unngå å overøse deg med varsler.
Appen sender bare hendelser som utelukkende brukes til analyse, hvis du har samtykket til kategorien «Statistikk»: at du fikk vist spørsmålet om tillatelse til varsler eller informasjonen om systeminnstillingene, og hvordan du reagerte på dette, i hvert tilfelle sammen med stedet i appen (for eksempel oppsett eller innstillinger) og plattformen; at du har delt innhold eksternt; hvilke kort som ble vist eller brukt i området «I dag»; og at du fikk vist et varsel om å invitere noen. Rettslig grunnlag er da samtykket ditt (art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 TDDDG), som du når som helst kan trekke tilbake.
Vi sletter hendelsene automatisk etter 90 dager, og senest når du sletter kontoen din.
Planlegging av varsler
Et automatisert system planlegger varsler som skal oppmuntre deg til å bruke appen, for eksempel varsler om en forespørsel som venter, nye relevante personer, ukebrevet eller tips for å komme i gang. Systemet avgjør etter faste regler om, når og gjennom hvilken kanal et varsel sendes. For tiden gjelder særlig følgende: høyst ett slikt push-varsel per dag og høyst tre per uke; utsending bare mellom kl. 10 og 20 i tidssonen din, ukebrevet på torsdager mellom kl. 17 og 19; en pause etter fem varsler på rad som ikke er åpnet, fram til du åpner appen igjen; minimumsintervaller mellom varsler av samme type; aldri både push-varsel og e-post for samme innhold. Hvis vi ikke kjenner tidssonen din, utleder vi den fra landet der du befinner deg. Hvis det ikke er mulig å fastslå dette entydig, sender vi bare innenfor et tidsrom som passer i alle tidssonene i landet, eller lar være å sende. Varsler om en ny melding, en kontaktforespørsel eller at en slik forespørsel er godtatt, omfattes ikke av disse reglene og sendes fortsatt umiddelbart.
Innholdet i varslene er basert på opplysninger som allerede finnes i appen, for eksempel forespørslene og meldingene dine, dansestilene og stedet ditt, samt profilene og danseplanene til andre brukere som du kan se. For å undersøke om varslene våre er nyttige, sender vi ikke en tilfeldig utvalgt andel av de planlagte varslene om oppdagelser, tilbud og det å komme i gang, og registrerer bare at varselet ikke ble sendt (kontrollgruppe). I en prøveperiode kan systemet også bare loggføre avgjørelser uten å sende varsler.
Vi loggfører hver avgjørelse sammen med bruker-ID-en din, typen og referansen til årsaken (for eksempel identifikatoren til en forespørsel), typen varsel, avgjørelsen (sendt eller holdt tilbake på grunn av hviletid, maksimumsantall, pause eller kontrollgruppe), kanalen, kalenderdagen der du befinner deg, og tidspunktet. For varsler som faktisk er sendt, lagrer vi også kanalen og, hvis du åpner et push-varsel, tidspunktet for åpningen. For å overholde maksimumsantallene oppretter vi én oppføring for den lokale dagen din for hvert push-varsel som sendes.
Utsending av push-varsler er basert på samtykket ditt (art. 6 nr. 1 bokstav a i GDPR, se «Push-varsler» i avsnitt 9). Planleggingen, loggføringen og analysen av åpninger er basert på art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å sende varsler bare når det foreligger en faktisk anledning, i et begrenset antall og på et passende tidspunkt, samt å undersøke nytten av dem. Dette innebærer ikke en automatisert avgjørelse som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad (art. 22 i GDPR).
Vi sletter loggen over avgjørelsene og opplysningene om varsler som er sendt, etter 180 dager, og oppføringene for maksimumsantallet etter 14 dager, senest når du sletter kontoen din.
Varslingstemaer og tillatelse til varsler
I innstillingene i appen velger du separat for hvert tema om du vil motta varsler om det, blant annet «Venter på deg» (åpne forespørsler og uleste meldinger), «Oppdagelser» (nye personer i dansemiljøet ditt), «Ukebrev», «Tips for å komme i gang», «Leter du fortsatt?», «Bli med» (godkjenninger av danseplanen din) og «Invitasjoner». Hvis du hittil har hatt temaet «Påminnelser» slått av, forblir også disse temaene slått av. Vi lagrer valgene dine til du endrer dem eller sletter kontoen din.
Temaet «Kurs og arrangementer for deg» omfatter informasjon om kurs og arrangementer fra danseskoler og andre tilbydere som passer til dansestilene dine og stedet du befinner deg. Det er slått av som standard, og du kan slå det på uten forhåndsvalg når du konfigurerer varsler eller i innstillingene. Det samme gjelder temaet «Nyheter fra udansa» med tilbud og nyheter fra oss. Det rettslige grunnlaget for disse to temaene er samtykket ditt (art. 6 nr. 1 bokstav a GDPR), som du når som helst kan trekke tilbake ved å slå av temaet. Du mottar denne informasjonen bare som pushvarsel og i appen, ikke per e-post. Vi deler ikke opplysninger om deg med tilbyderne av kursene og arrangementene.
For at du skal kunne motta varsler, spør appen når du konfigurerer den og på fem aktuelle tidspunkter om du vil tillate varsler: etter din første kontaktforespørsel, når du åpner en forespørsel, når en forespørsel godtas, når du oppretter en danseplan eller velger «Jeg kommer» på et arrangement, og når du besøker appen for andre gang. Hvert av disse tidspunktene spør appen maksimalt én gang. Totalt spør appen maksimalt fem ganger i løpet av 30 dager, med minst to dagers mellomrom. I appen spør den bare så lenge enheten din fortsatt kan vise systemforespørselen. Om du tillater varsler, påvirker ikke de øvrige funksjonene i appen. Du får ingen belønning for det. Hvis du har avslått varsler på enheten din, viser appen maksimalt én gang i løpet av sju dager et varsel som åpner systeminnstillingene. For å holde oversikt over disse intervallene lagrer appen på enheten din når den har spurt eller vist varselet, hvilke steder den allerede har spurt på, når du valgte «Senere», og hvilken dag du åpnet appen på denne enheten for første gang. Disse opplysningene blir værende på enheten din. Lagringen er nødvendig for funksjonen du bruker (§ 25 nr. 2 punkt 2 TDDDG). Du gir og trekker tilbake tillatelsen utelukkende via enheten din.
Innboks «Nyheter»
Planlagte varsler, milepæler for invitasjoner og lignende meldinger legger vi også inn i innboksen «Nyheter» i appen, selv om det ikke er sendt noe pushvarsel. For hvert innlegg lagres meldingstypen, tekniske referanser som identifikatorer, tall og tidspunkter (ikke tekster eller navn), målet inne i appen samt tidspunktene for opprettelse og lesing. Appen setter sammen teksten som vises, og navnene på andre personer, først når du åpner innboksen. Innlegg om personer som har slettet kontoen sin, blitt sperret eller som du har blokkert, vises ikke. Det er bare du som kan se innboksen din. Det rettslige grunnlaget er art. 6 nr. 1 bokstav b GDPR. Vi sletter innlegg automatisk etter 180 dager, og senest når kontoen din slettes.
E-poster fra appen: samtykke, bekreftelse og avmelding
Når du registrerer deg, informerer vi deg om at vi sender deg varsler om kontoen din og av og til informasjon om udansa til e-postadressen din, og at du når som helst kan protestere mot at e-postadressen din brukes til slike varsler, i innstillingene eller via lenken i hver e-post, uten andre kostnader enn overføringskostnader etter grunntakstene. Varsler om kontoen din, for eksempel at en forespørsel venter på svar fra deg, at en melding er ulest eller at en avtale nærmer seg, sender vi på grunnlag av art. 6 nr. 1 bokstav b GDPR. Hvis vi sender deg informasjon om udansas egne tjenester uten samtykke, for eksempel om hvordan du konfigurerer profilen din, bygger dette på art. 6 nr. 1 bokstav f GDPR sammenholdt med § 7 nr. 3 UWG. Vår berettigede interesse er direkte markedsføring av våre egne tjenester.
Du mottar ukesbrevet, tips for å komme i gang og for å vende tilbake til appen, samt informasjon om nye personer som passer for deg, per e-post bare med ditt uttrykkelige samtykke («Ukesbrev og tips på e-post»). Appen spør om dette uten forhåndsvalg i innstillingene og på enkelte aktuelle tidspunkter, maksimalt to ganger på disse tidspunktene. Etter at du har samtykket, sender vi deg en e-post med en bekreftelseslenke (double opt-in). Vi sender ikke disse e-postene før du har åpnet lenken. Lenken er gyldig i sju dager og kan bare brukes én gang. På grunnlag av dette samtykket mottar du maksimalt to slike e-poster i uken. Hvis du ikke har brukt appen på en stund, mottar du maksimalt tre månedlige oppsummeringer. Vi sender ikke tilbud fra danseskoler og andre tilbydere eller kampanjer fra udansa per e-post på grunnlag av dette samtykket. Det rettslige grunnlaget for utsendingen er samtykket ditt i henhold til art. 6 nr. 1 bokstav a GDPR, som samtidig er samtykket som kreves i henhold til § 7 nr. 2 UWG.
Zur administrering og dokumentasjon av samtykket ditt lagrer vi følgende i kontoinnstillingene dine: statusen (ikke gitt, forespurt, bekreftet eller trukket tilbake), tidspunktene for forespørselen, bekreftelsen og tilbaketrekkingen, stedet i appen der du samtykket, versjonen og språket til samtykketeksten du samtykket til (både ved forespørselen og på nytt ved bekreftelsen), en hashverdi av den engangskoden du bekreftet med (selve koden finnes bare i e-posten. Hashverdien slettes etter bekreftelse eller tilbaketrekking), hvor ofte og når appen sist spurte deg, samt antallet bekreftelses-e-poster som ble bedt om på én dag (maksimalt fem per dag). Lagringen for å dokumentere samtykket er basert på artikkel 6 nr. 1 bokstav c i personvernforordningen, sammenholdt med artikkel 7 nr. 1 i personvernforordningen. For å overholde grensen på to e-poster per uke registrerer vi også typen og tidspunktet for hver e-post som sendes på grunnlag av samtykket. Registreringer som er eldre enn 30 dager, fjerner vi ved neste utsending. Alle disse opplysningene slettes sammen med kontoen din.
Du kan når som helst trekke tilbake samtykket ditt ved å trykke i innstillingene eller via lenken i hver av disse e-postene. Lenken fører til en avmeldingsside som du ikke trenger å logge inn på. Siden opplyser om hva som avsluttes og hva som fortsetter, og melder deg først av når du trykker der. Det skjer ingenting bare ved å åpne siden, for eksempel hvis en lenkesjekker i e-postprogrammet ditt åpner den. Avmeldingen er bare gyldig dersom lenken har en signatur. Siden viser ingen opplysninger om deg. Avmeldingslenken i andre e-poster fra udansa fører også til denne siden. Hver av disse e-postene inneholder dessuten informasjon om retten din til å protestere og en avmeldingslenke for det aktuelle temaet. Denne avslutter bare utsendingen av de aktuelle e-postene, innstillingene dine for pushvarsler forblir uendret. Vi lagrer hvilke temaer du har meldt deg av på e-post, i varslingsinnstillingene dine. Der kan du oppheve avmeldingen.
Bekreftelses-e-posten og de nevnte e-postene sender vi via Brevo (se «Brevo» i avsnitt 6). Brevo behandler e-postadressen din, navnet ditt, språket ditt og innholdet i e-posten på våre vegne. Hvis du trekker tilbake samtykket ditt, fjerner vi e-postadressen din fra nyhetsbrevlisten vår hos Brevo, og legger den ikke til der automatisk igjen.
Ukebrev, månedsbrev og tips når du kommer i gang og vender tilbake
Ukebrevet «Dansehelgen din» kommer på torsdager mellom kl. 17 og 19 lokal tid, hvis du har vært i appen i løpet av de siste 30 dagene og ikke har slått av temaet «Ukebrev». Det nevner forbindelsene dine som skal ut og danse i helgen (bare danseplaner du har lov til å se med navn), opptil tre nye personer med by eller avstand, ubesvarte forespørsler og uleste meldinger, og bare hvis du har slått på temaet «Kurs og arrangementer for deg», dansearrangementer innen dansestilene dine. Vi sender det bare hvis minst to av disse delene inneholder noe: som pushvarsel, ellers på e-post med ditt bekreftede samtykke, eller ellers bare til innboksen din. Hvis du ikke har vært i appen på 90, 120 eller 150 dager, sender vi deg et månedsbrev på e-post med ditt bekreftede samtykke, maksimalt ett i løpet av 25 dager, aldri som pushvarsel og uten tilbud fra tilbydere.
Nye medlemmer får én påminnelse den første, tredje, sjuende og 14. dagen etter registreringen, men bare hvis det er en konkret grunn, for eksempel en forespørsel som venter, en ny person med samme dansestil som deg eller danseplaner i nærheten. Hvis det ikke finnes noen konkret grunn, sender vi ingen påminnelse. Vi minner deg på å fullføre oppsettet og profilen din maksimalt to ganger for hvert av dem. Vi minner deg ikke på profilen hvis du har slått av «Fullfør profilen». Hvis du ikke har vært i appen på 3, 10, 30 eller 60 dager, får du maksimalt én påminnelse for hvert fravær og hvert trinn, også da bare hvis det er en konkret grunn. Vi varsler også om en ny person med samme dansestil som deg innenfor en radius på 50 kilometer (maksimalt én gang i løpet av tre dager), og om at en av forbindelsene dine skal ut og danse i dag eller i morgen. Du får bare varsler om kurs og arrangementer hvis du har slått på temaet «Kurs og arrangementer for deg», og da bare som pushvarsel og i appen.
Reglene under «Planlegging av varsler» og varslingstemaene dine gjelder for alle disse varslene. Du får dem bare på e-post med ditt bekreftede samtykke. Vi sender bare påminnelsene om oppsett og profil på e-post også uten samtykke, med informasjon om retten din til å protestere (se ovenfor). Vi omtaler deg som en ny person i slike varsler til andre bare hvis du har fullført oppsettet og har et ekte bilde, profilen din ikke er privat, du ikke har skjult aktivitetsstatusen din, og dere verken har blokkert hverandre eller allerede er forbindelser. Vi bruker navnet du vises offentlig med i appen, samt byen din eller en avstand avrundet til nærmeste hele kilometer. Danseplanene dine vises i slike varsler bare til forbindelsene dine, og bare hvis du har valgt «Forbindelsene mine». Vi oppgir aldri hvor mange mennesker det er i et område.
Det rettslige grunnlaget for pushvarsler er samtykket ditt (artikkel 6 nr. 1 bokstav a i personvernforordningen). For e-poster er det samtykket ditt, eller, for påminnelsene om oppsett og profil, artikkel 6 nr. 1 bokstav f i personvernforordningen, sammenholdt med § 7 tredje ledd i UWG. For oppføringer i innboksen og omtale av andre medlemmer er det artikkel 6 nr. 1 bokstav b i personvernforordningen, fordi formålet med appen er at dansere skal bli kjent med hverandre.
Området «I dag» og dagens dansespørsmål
Øverst i området Utforsk viser appen hva som venter på deg (åpne forespørsler, uleste meldinger og nye forbindelser uten meldinger), hva som er nytt siden forrige besøk (opptil tre nye personer med by eller avstand, og hvor mange ganger profilen din har blitt vist), og et dansespørsmål for dagen. Vi finner tidspunktet for forrige besøk ved hjelp av besøksdagene dine. Vi viser bare nye personer med fullført profiloppsett og et ekte bilde. Personer som har gjort profilen sin privat eller skjult aktivitetsstatusen sin, vises ikke der, og det gjør heller ikke personer du har blokkert, eller som har blokkert deg.
Du kan velge å svare på dansespørsmålet med ett av de foreslåtte svarene. Vi lagrer ett svar per spørsmål sammen med bruker-ID-en din, besøksdagen din og tidspunktet. Hvis spørsmålet kommer tilbake etter 30 dager, ser du det tidligere svaret ditt. Andre ser aldri svaret ditt alene, men bare fordelingen av alle svarene i prosent, og først når det finnes minst fem svar. Bare svar som ble gitt før starten på deres egen dag, tas med, slik at resultatet ikke endrer seg mens noen ser på, og slik at ikke enkeltstående svar kan gjenkjennes. Vi lagrer svarene dine til du sletter kontoen din. Rettslig grunnlag er art. 6 nr. 1 bokstav b GDPR.
Velkomstspørsmål, «Din start» og første milepæler
Under oppsettet spør appen, uten forhåndsvalgt svar, om dansere i området ditt kan ønske deg velkommen. Svaret ditt («Ja, gjerne» eller «Helst ikke») er frivillig. Vi lagrer det i profilen din, men andre kan ikke se det. For øyeblikket bruker vi det ikke til noen andre funksjoner. Før vi innfører en velkomst for nye medlemmer, oppdaterer vi denne erklæringen. Rettslig grunnlag er samtykket ditt (art. 6 nr. 1 bokstav a GDPR), som du når som helst kan trekke tilbake ved å skrive til hi@udansa.com.
Kortet «Din start» viser hvilke av de første stegene du allerede har tatt, for eksempel satt opp profilen din, lastet opp et bilde, lagret et arrangement eller kurs, gjenkjent en sang eller deltatt i en spørreundersøkelse, fått din første forbindelse og hatt din første samtale. Kortet bygger på opplysninger som allerede finnes i appen. Det er bare du som kan se det, og vi sammenligner det ikke med noen andres. Appen markerer den første forbindelsen din, den første samtalen din og den første danseplanen din én gang med et kort varsel hvis de skjedde for høyst 14 dager siden, og legger da til en oppføring i innboksen din. Du får ikke noe pushvarsel eller noen e-post om dette. For at varselet bare skal vises én gang, lagrer vi hvilke av disse øyeblikkene du har sett, og når, til du sletter kontoen din. Rettslig grunnlag er art. 6 nr. 1 bokstav b GDPR.
Deling av lenker, lenkeforhåndsvisninger og invitasjonskode
Du kan dele arrangementer, kurs, danseplaner, resultater fra sangskanningen, grupper, invitasjonen din og, hvis du gir tillatelse, profilen din med andre via enhetens delefunksjon, for eksempel i en meldingstjeneste. Delte lenker fører til en funksjon på serveren vår hos Supabase (se avsnitt 2). Når en meldingstjeneste eller et sosialt nettverk (for eksempel WhatsApp, iMessage, Telegram, Facebook eller Instagram) henter en slik lenke for å vise en forhåndsvisning, viser den en forhåndsvisning med tittel, kort beskrivelse og bilde. Forhåndsvisningene viser aldri personer. De lages hos Cloudinary av bildet fra arrangementet eller kurset med dato og sted, eller av logoen vår. I en forhåndsvisning av en profil du har delt, eller en danseplan der du har valgt å vise fornavnet ditt, kan tittelen inneholde fornavnet ditt. Meldingstjenester lagrer vanligvis slike forhåndsvisninger i chattene sine. Dette har vi ingen kontroll over. Et delt resultat fra sangskanningen viser tittel, passende danser og tempo, men ingen opplysninger om hvem som utførte skanningen. Vi sender personer som åpner lenken, videre til den relevante offentlige siden.
Vi teller hvor ofte delte lenker åpnes, uten å knytte tellingen til enkeltpersoner. Per dag lagres bare antall åpninger for hver type innhold og hver delingsmåte, fordelt på om en person åpnet lenken eller en tjeneste hentet en forhåndsvisning. Vi lagrer ikke en invitasjonskode, IP-adresse eller enhets-ID i denne forbindelse. Når lenken åpnes, behandler serverne våre av tekniske årsaker IP-adressen din og opplysninger om nettleseren din for å besvare forespørselen (se «Serverloggfiler» i avsnitt 4). Rettslig grunnlag er art. 6 nr. 1 bokstav f GDPR. Vår berettigede interesse er å vise nyttige lenkeforhåndsvisninger og måle hvor ofte delt innhold åpnes.
Lenker du deler fra appen med andre, inneholder din personlige invitasjonskode samt informasjon om at lenken ble delt, og hvilken kanal den ble delt gjennom (utm_source, utm_medium). Når noen åpner en slik lenke, lagrer siden som åpnes koden, sidetypen og side-ID-en, og om det var en invitasjonslenke, i enhetens lokale lagring, slik at en påfølgende registrering kan knyttes til lenken (se «Opprinnelsen til registreringen din»). En kode som allerede er lagret der, blir ikke overskrevet. Bare koden fra en invitasjonslenke løses inn automatisk etter registreringen og kan utløse fordeler i invitasjonsprogrammet vårt. For alle andre delte lenker, for eksempel til arrangementer, kurs, danseplaner, grupper, profiler eller sanger, brukes koden bare til å måle hvilke delte elementer som fører til registreringer. Den gir ingen fordeler, verken til deg eller den nye personen. Rettslig grunnlag er art. 6 nr. 1 bokstav f GDPR, og for invitasjonsprogrammet art. 6 nr. 1 bokstav b GDPR. Lagringen av koden på enheten skjer i henhold til § 25 nr. 2 punkt 2 TDDDG.
Lenker til appbutikkene og installasjonsreferanse på Android
Når du åpner appen vår i nettleseren på en mobilenhet, viser et banner til appen høyst én gang hver sjuende dag. Nettleseren lagrer på enheten din når det sist ble vist. Lenker til Google Play, for eksempel i banneret, i varselet om meldinger i nettleseren eller på invitasjonssiden, inneholder i parameteren „referrer“ opplysningen om at lenken kommer fra oss (utm_source, utm_medium), og, hvis en invitasjonskode eller koden til en delt lenke er lagret på enheten din, denne koden sammen med typen og eventuelt identifikatoren til siden der den ble lagret. Lenker til Apples App Store inneholder ingen slike opplysninger. Der oppgir du selv en invitasjonskode under oppsettet. I Safari mottar Apples banner for appen vår siden du åpnet og koden, slik at den installerte appen åpner den samme siden.
Google Play overfører denne parameteren til appen etter installasjonen via grensesnittet Play Install Referrer. Android-appen vår leser den én gang ved første oppstart og behandler den som en åpnet lenke: Den fyller automatisk inn en invitasjonskode i feltet for invitasjonskode under oppsettet. Koden til en annen delt lenke brukes bare til måling, og kampanjeparametere og klikkidentifikatorer inngår i opplysningene om kilden til registreringen din. Appen lagrer ikke teksten den leser. Den registrerer bare på enheten din når den leste teksten, og hvilken kode den tok i bruk. Den leser ikke av en annonse-ID eller andre identifikatorer for enheten din. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f i GDPR, og for fordeler fra invitasjonsprogrammet art. 6 nr. 1 bokstav b i GDPR. Vår berettigede interesse er å knytte en installasjon til lenken den kom fra. Avlesningen av parameteren og lagringen på enheten din tjener dette formålet (§ 25 nr. 2 punkt 2 TDDDG).
Invitasjonsprogram
Med invitasjonsfunksjonen får du en personlig invitasjonskode og en invitasjonslenke. Den som åpner lenken din, ser fornavnet ditt og profilbildet ditt på invitasjonssiden. Hvis noen registrerer seg via lenken din eller oppgir koden din under oppsettet, lagrer vi en invitasjon med koden din, bruker-ID-en til personen som ble invitert, tidspunktet og kanalen (se «Kilden til registreringen din»). Fordeler gis bare for invitasjoner via denne uttrykkelige invitasjonsveien.
Vi registrerer to trinn for hver invitasjon. E1: Profilen til den inviterte personen er ferdig (oppsettet er fullført, ekte bilde, dansestil og sted). Personen får da 30 dager med Premium. E2: Deretter har den inviterte personen sin første forbindelse eller en samtale der begge skriver, med en tredje person som har vært hos udansa i minst 30 dager. Du får da 7 dager med Premium, som godskrives 7 dager etter E2. Hvis den inviterte personen sletter kontoen sin eller blir utestengt i denne ventetiden, mister du dagene. Du får dager for høyst tre inviterte personer i løpet av 30 dager og ti i løpet av 365 dager. For flere enn dette registrerer vi E2 uten å gi dager. Hvis du har et betalt abonnement, holder vi dagene som en saldo frem til abonnementet avsluttes. Hvis den inviterte personen tegner et abonnement, får du ekstra Premium-dager som før. Et automatisk system sjekker hver time om et trinn er nådd, basert på profil, bilde, forbindelser og opplysningen om begge har skrevet i en samtale, aldri på innhold. For hvert trinn lagrer vi hvem det gir en belønning til, invitasjonskanalen, når det ble nådd, typen og antallet dager, ventetiden, om dagene ble godskrevet eller falt bort, og når vi varslet om det. Vi undersøker mer enn fem nye invitasjoner fra én kode på én dag for å beskytte mot misbruk.
I appen ser du invitasjonene dine bare som anonyme trinn (registrert, profil ferdig, første forbindelse) og statusen for dagene dine, uten navn, ID eller dato. Hvis en invitert person har slettet kontoen sin, står det at personen ikke lenger er hos udansa. Hvis dager faller bort av en annen grunn, oppgir vi ikke grunnen. Når en person du har invitert når et trinn, får du et varsel og en oppføring i innboksen, begge uten navn. Vi varsler personen som får dagene, om godskrevne dager. Vi sender disse varslene bare mellom kl. 10 og 20 lokal tid. Den inviterte personen ser statusen for sin egen gave. Etter den første forbindelsen din legger appen én gang inn et invitasjonsvarsel i innboksen din. Hvis du skjuler invitasjonskortet, husker appen dette på enheten din og viser det ikke på 30 dager.
Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR (deltakelse i invitasjonsprogrammet i henhold til vilkårene), og for kontroll av misbruk art. 6 nr. 1 bokstav f i GDPR. Vi lagrer en invitasjon og trinn E2 for deg som inviterte til du sletter kontoen din, og trinn E1 for den inviterte personen til vedkommende sletter kontoen sin. Den inviterte personen beholder gaven sin selv om du sletter kontoen din.
Offentlig profilforhåndsvisning
Hvis du uttrykkelig gir tillatelse til det, får profilen din en offentlig forhåndsvisning som du for eksempel kan dele i en kontaktannonse. Denne funksjonen er slått av som standard. Forhåndsvisningen viser bare fornavnet ditt (eller brukernavnet ditt hvis du har skjult navnet ditt), et bilde, dansestilene dine, dansenivået ditt, byen din og om du ser etter en dansepartner. Den viser aldri etternavnet ditt, beskrivelsesteksten din eller alderen din. Alle som har lenken, kan åpne den uten konto, men søkemotorer er blokkert (noindex). Forhåndsvisningen ligger under en tilfeldig generert identifikator, ikke under bruker-ID-en din. Vi lagrer denne identifikatoren og tidspunktet for tillatelsen i profilen din. Private, utestengte og slettede profiler får ingen forhåndsvisning.
Du kan når som helst trekke tilbake delingen i appen. Identifikatoren blir da slettet, tidligere lenker viser ikke lenger forhåndsvisningen, og en ny deling oppretter en ny identifikator. Forhåndsvisninger som meldingstjenester allerede har lagret i chatter, forblir synlige der. Rettsgrunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a i GDPR), som du når som helst kan trekke tilbake ved å trekke tilbake delingen.
Gruppelenker fra medlemmer
Medlemmer kan, dersom gruppen tillater det, opprette og dele invitasjonslenker til gruppen sin, også som QR-kode eller til utskrift. For hver lenke lagrer vi gruppen, en hashverdi av den tilfeldig genererte lenken (ikke selve lenken), hvem som opprettet den, hvordan den forlot appen (deling, kopiering, QR-kode eller utskrift), hvor mange ganger den er brukt, når den utløper og eventuelt om den er tilbakekalt. En lenke er gyldig i 30 dager og åpner gruppen maksimalt 50 ganger. Hvert medlem kan opprette maksimalt 20 lenker i timen. Den som åpner lenken, ser navnet personen som opprettet lenken vises offentlig med i appen, og når gruppen har minst tre medlemmer, antallet medlemmer, før vedkommende blir med. Hvis noen blir med via lenken din for første gang, får du en varsling med personens offentlige navn, maksimalt tre ganger i timen. Hvis noen registrerer seg via en gruppelenke, registrerer vi gruppelenken med gruppen som kilde (se «Kilden til registreringen din»).
En lenke åpner gruppen bare så lenge personen som opprettet den, er medlem. Hvis vedkommende forlater gruppen eller blir fjernet, tilbakekaller vi lenkene. I tillegg registrerer vi i medlemskapshistorikken om et medlemskap ble avsluttet fordi personen meldte seg ut eller ble fjernet. Den som har blitt fjernet, kan ikke komme tilbake via lenken til et annet medlem, men bare via en lenke fra gruppens administrator eller arrangøren, eller ved å bli tatt inn igjen. Den som administrerer en gruppe, kan se lenkene til medlemmer som fortsatt åpner gruppen, sammen med den opprettende personens offentlige navn, måten lenken ble delt på, tidspunktet den ble opprettet, utløpsdatoen og antall ganger den er brukt, og kan tilbakekalle dem. Vi lagrer opplysningene om en lenke så lenge gruppen eksisterer. Opplysningen om hvem som opprettet lenken, fjerner vi når denne personens konto slettes. Rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, og for begrensningene som skal beskytte mot misbruk, art. 6 nr. 1 bokstav f i GDPR.
Danseplaner («Jeg skal danse»)
Med en danseplan deler du i appen at du skal ut og danse en bestemt dag, enten i dag eller opptil 13 dager fram i tid. Vi lagrer dag og klokkeslett, stedet (et arrangement eller et kurs fra listen vår, eller et stedsnavn du skriver inn selv, sammen med byen), koordinatene til stedet avrundet til omtrent én kilometer, dansestilen, synlighetsvalget ditt og tidspunktet danseplanen ble opprettet.
Du velger selv hvem som får vite om det, det er ikke valgt noe på forhånd. Med «Mine forbindelser» kan forbindelsene du har bekreftet, se danseplanen din med navnet og bildet ditt. Med «Bare som tall» vises du ingen steder i appen med navn. For andre brukere innenfor en radius på 25 kilometer viser vi i begge tilfeller bare antallet personer som skal ut og danse den dagen, og dette vises først når det er minst tre personer. Personer du har blokkert, eller som har blokkert deg, ser ikke danseplanene dine. Vi lagrer valget ditt som standardinnstilling for senere danseplaner. Du kan endre det for hver danseplan.
En danseplan utløper kl. 4 lokal tid etter den aktuelle kvelden og slettes automatisk to dager senere. Du kan slette den når som helst før det. Vi lagrer standardinnstillingen for synlighet til du sletter kontoen din. Rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR.
Arrangører som vi har godkjent, kan registrere tilbakevendende offentlige dansearrangementer (serier). Vi viser seriene til brukere i nærheten med tittel, sted, tidspunkt og dansestil, men uten opplysninger om enkeltpersoner. Internt lagrer vi hvilken konto som opprettet serien. Serier kan rapporteres. Vi vurderer rapportene og skjuler serier hvis de bryter reglene (se «Rapportering og blokkering» i avsnitt 9). En serie slettes to dager etter den siste datoen. Rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, og for behandling av rapporter art. 6 nr. 1 bokstav f i GDPR.
«Hvem blir med?» og bekreftelse uten konto
Du kan dele danseplanen din som en lenke, slik at andre kan bli med. Den offentlige siden for danseplanen viser arrangementet eller stedet, datoen, klokkeslettet og dansestilen. Den viser fornavnet ditt bare hvis du uttrykkelig velger dette for den aktuelle danseplanen, og ikke har skjult navnet ditt i appen. Den viser aldri bilde, etternavn eller en identifikator. Siden er sperret for søkemotorer (noindex) og viser ikke lenger noen personer etter arrangementet. På arrangements- og kurssidene viser vi hvor mange personer fra udansa som skal dit, først når det er minst tre personer, og uten navn. Bare forbindelsene dine kan se navnene, og bare hvis du har valgt «Mine forbindelser».
Personer uten konto kan svare «Jeg blir med» på siden. Da spør vi bare om et fornavn, ikke en e-postadresse eller andre opplysninger. Fornavnet lagres sammen med danseplanen og vises til personen som delte danseplanen, også som en melding (for eksempel «Mara blir med»); personen kan fjerne gjester igjen. Vi sender ikke reklame til gjester. For å beskytte mot misbruk tar vi imot høyst 20 gjester per danseplan og høyst ti svar per time, og hvert fornavn kan bare brukes én gang. Vi kontrollerer fornavnet automatisk etter faste regler, uten å sende det videre til tredjeparter: høyst 30 tegn, bare bokstaver, mellomrom, bindestreker og apostrofer, og ingen ord fra en liste over støtende eller villedende uttrykk. Vi lagrer ikke et avvist fornavn. Vi sletter fornavnet automatisk 48 timer etter at danseplanen er avsluttet (kl. 4 lokal tid etter kvelden), eller tidligere hvis danseplanen slettes. Rettslig grunnlag for behandlingen av gjestenes opplysninger er art. 6 nr. 1 bokstav b i GDPR, fordi vi formidler svaret til den inviterende personen på gjestens forespørsel; kontrollen mot misbruk er basert på art. 6 nr. 1 bokstav f i GDPR.
Hvis du svarer med en konto eller registrerer deg via en slik lenke, oppretter vi en egen danseplan for deg og noterer hvem som inviterte deg. Den inviterende personen ser svaret ditt sammen med navnet du vises offentlig med i appen, og mottar høyst én melding per danseplan om dette. For at meldingen ikke skal sendes flere ganger, lagrer vi at og når svaret ditt på denne danseplanen ble meldt; denne oppføringen sletter vi når kontoen din eller danseplanen til den inviterende personen slettes. Vi fjerner oppføringen om hvem som inviterte deg hvis den inviterende personen sletter kontoen sin.
Rekkefølge på forslag og utløp av forespørsler
For at kontaktforespørsler skal nå personer som også svarer, tar vi i tillegg til kriteriene som er nevnt under «Forslag til dansepartnere (profilering)» i avsnitt 9, hensyn til om en person har vært aktiv de siste 14 dagene, og hvor tilbøyelig personen er til å svare, når vi rangerer søkeresultater og forslag. Vi beregner svarvilligheten daglig ut fra kontaktforespørslene en person har mottatt de siste 90 dagene (uten de siste sju dagene), og andelen av disse som er godtatt, avslått eller avsluttet ved blokkering; ved få forespørsler justeres verdien mot midten. Personer som har skjult aktivitetsstatusen sin, plasserer vi slik at rekkefølgen ikke avslører statusen deres. Svarvilligheten vises ikke til noen og belønnes ikke; den påvirker bare rekkefølgen, aldri om en profil kan bli funnet.
Før du sender en forespørsel til en person som ikke har vært i appen på mer enn 30 dager, varsler appen deg om at personen har vært borte en stund, uten å oppgi en dato. Hvis personen har skjult aktivitetsstatusen sin, eller hvis det finnes en blokkering, vises det ikke noe varsel.
Åpne kontaktforespørsler utløper etter 30 dager. Vi registrerer tidspunktet for utløpet; den som sendte forespørselen, ser den da som utløpt og kan sende en ny forespørsel. Fram til den utløper, minner vi personen som mottok forespørselen, på den åpne forespørselen opptil tre ganger, i tråd med varslingsinnstillingene.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR; vår berettigede interesse er at forespørsler blir besvart, og at forslag viser til personer som kan nås. Beregningen av svarvillighet og hensynet til den i rangeringen er profilering; dette innebærer ikke en automatisert avgjørelse som nevnt i art. 22 i GDPR. Du kan protestere mot denne behandlingen i henhold til art. 21 i GDPR. Svarvilligheten beregnes på nytt hver dag, faller bort hvis du ikke har mottatt noen forespørsler i den nevnte perioden, og slettes senest når kontoen din slettes.
Frivillig spørsmål når du sletter kontoen din
Når du sletter kontoen din, spør appen frivillig hva du savnet. Du kan velge ett av de oppgitte svarene («Ingen i nærheten av meg», «Ikke min dansestil», «For mange meldinger», «Ville bare se» eller «Annet») eller hoppe over spørsmålet; det finnes ikke noe fritekstfelt. Slettingen avhenger ikke av svaret ditt. Vi lagrer svaret ditt som en kode i dokumentasjonen på at kontoen din er slettet (se «Sletting av kontoen din» i avsnitt 9), sammen med en begrunnelse med dine egne ord hvis du, som før, oppgir en frivillig i slettedialogen. Dokumentasjonen inneholder også bruker-ID-en din, tidspunktet for slettingen, hvor gammel kontoen din var i dager, om du hadde Premium, antallet meldinger og forbindelser du hadde, og tekniske opplysninger om alle slettingstrinnene ble gjennomført. Vi vurderer svar og begrunnelser bare samlet for å forbedre tilbudet vårt. Rettslig grunnlag for svaret og begrunnelsen din er samtykket ditt, som du gir ved å oppgi dem frivillig (art. 6 nr. 1 bokstav a i GDPR), mens rettslig grunnlag for de øvrige opplysningene i dokumentasjonen er art. 6 nr. 1 bokstav f i GDPR; vår berettigede interesse er å kunne dokumentere gjennomføringen av slettingen og analysere årsaker til oppsigelser samlet.
Sletting av opplysningene som er nevnt i dette avsnittet når kontoen din slettes
Når du sletter kontoen din, slettes også, i tillegg til opplysningene som er nevnt under «Sletting av kontoen din» i punkt 9, opplysningene som er beskrevet i dette punktet, selv om den aktuelle lagringsperioden ennå ikke er utløpt: besøksdagene dine og månedstallene, opplysningene om tidssonen din, hvor du registrerte deg fra, brukshendelsene dine, loggen over planlegging av varsler og opplysningene om varsler som er sendt til deg, innboksen din, opplysningene om samtykket ditt til e-post, inkludert versjonen av samtykketeksten og e-postene som er sendt, innstillingene dine for varslingstemaer og avmeldingene dine fra enkelte e-posttemaer, svarene dine på dansespørsmålet, svaret ditt på velkomstspørsmålet, registreringene av feirede førstegangsseire, invitasjonskoden din, invitasjonene dine og trinnene i invitasjonsprogrammet som gir deg belønning, delingsinnstillingen og identifikatoren for profilforhåndsvisningen din, danseplanene dine, inkludert bekreftelser fra gjester, registreringene av rapporterte bekreftelser, standardinnstillingen din for synlighet og om du er villig til å svare. I andre personers danseplaner fjerner vi registreringen av at du har invitert dem. I gruppelenker du har opprettet, fjerner vi registreringen av at de kommer fra deg, og disse lenkene åpner ikke lenger gruppen. I invitasjonen du registrerte deg gjennom, fjerner vi siden du åpnet. Denne invitasjonen blir værende hos personen som inviterte deg, sammen med din interne bruker-ID og kanalen. Oppføringer i andre personers innbokser som gjelder deg, inneholder bare en intern ID og vises ikke lenger etter slettingen. Ellers beholdes bare tall uten personopplysninger, for eksempel den daglige tellingen av lenkeåpninger, samt dokumentasjonen på slettingen.
Med mindre annet er oppgitt, lagrer vi opplysningene i databasen vår hos Supabase i Frankfurt am Main (se avsnitt 2). Andre mottakere er, når det er beskrevet, Google for utsending av push-varsler (Firebase Cloud Messaging, se «Push-varsler» i avsnitt 9), Brevo for utsending av e-poster (se avsnitt 6), Cloudinary for forhåndsvisningsbilder (se avsnitt 7) samt andre brukere, når du gjør innhold synlig for dem. Rettighetene dine, særlig retten til å protestere etter art. 21 GDPR og retten til når som helst å trekke tilbake samtykker, fremgår av avsnitt 3.
Besøksdager og tidssone
Når du åpner appen, lagrer vi én gang per dag at du har brukt appen den dagen (besøksdag). Vi lagrer datoen, tidspunktet for det første oppslaget den dagen og om dette første oppslaget skjedde på dagtid eller om natten (mellom kl. 22 og 6). En besøksdag begynner kl. 4 lokal tid, slik at en dansekveld som slutter etter midnatt, fortsatt regnes med til dagen før. Vi lagrer ikke hvor lenge du bruker appen, hvilket innhold du åpner, eller en enhetsidentifikator.
For at vi skal kjenne den lokale tiden din, sender appen tidssonen som er stilt inn på enheten din, når du åpner den. Vi lagrer tidssonen i profilen din sammen med tidspunktet da enheten din sist meldte fra om en endret tidssone. Når vi teller besøksdager, tar vi først i bruk en ny tidssone når enheten din har meldt den uendret i 30 dager, slik at en reise ikke forskyver tellingen.
Vi bruker disse opplysningene til å sende varsler bare på passende tidspunkter der du befinner deg, begrense antallet varsler, vise deg i appen hva som er nytt siden forrige besøk, og analysere bruken av appen vår i aggregert form (for eksempel antall aktive brukere per uke og region). I disse analysene bruker vi bare summer, ikke individuelle profiler.
Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR, i den grad opplysningene er nødvendige for funksjonene i appen som du bruker, og ellers art. 6 nr. 1 bokstav f GDPR. Vår berettigede interesse er å sende varsler på en hensynsfull måte og på passende tidspunkter på dagen, samt å forbedre tilbudet vårt basert på aggregerte brukstall. Det er nødvendig å lese tidssonen fra enheten din for å kunne levere varslene du har bedt om, etter lokal tid (§ 25 nr. 2 punkt 2 TDDDG).
Vi sletter individuelle besøksdager når seks hele kalendermåneder har gått. Deretter beholder vi bare antallet besøksdager og antallet nattlige besøksdager per kalendermåned. Disse månedstallene og tidssoneopplysningene i profilen din slettes sammen med kontoen din.
Bare hvis du har samtykket til kategorien «Statistikk» i appen, lagrer vi i tillegg hvilke områder i appen (for eksempel Utforsk eller Meldinger) besøkene dine startet i den aktuelle besøksdagen. Behandlingsgrunnlaget for dette er samtykket ditt (art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG), som du når som helst kan trekke tilbake med virkning for fremtiden. Denne opplysningen slettes sammen med besøksdagen og inngår ikke i månedstallene.
Hvor registreringen din kom fra
For å forstå hvilke kanaler folk bruker for å finne udansa, og for å kunne knytte invitasjoner riktig til avsenderen, lagrer vi én gang etter registreringen din hvor registreringen kom fra. Appen eller nettleseren din lagrer derfor lokalt på enheten din hvilken kanal du brukte for å åpne udansa: kampanjeparametrene i lenken du åpnet (utm_source, utm_medium, utm_campaign), eventuelt klikkidentifikatoren til en annonse, det henvisende nettstedet, siden du åpnet, opplysninger fra nettstedet vårt om hvilket arrangement eller kurs du kom fra, samt en invitasjonskode hvis du fulgte en lenke med invitasjonskode.
Én gang i løpet av de sju dagene etter registreringen din sender appen oss følgende opplysninger: kanalen (invitasjon, delt lenke, gruppelenke, annonse, nettstedet vårt, annen kampanje, henvisende nettsted, appbutikk eller direkte oppslag), invitasjonskoden til personen hvis lenke du brukte, kampanjeparametrene, typen og identifikatoren til siden du åpnet først (for eksempel et bestemt arrangement), plattformen (iOS, Android eller nett) og tidspunktet da oppslaget ble registrert. Vi sender ikke en IP-adresse, en enhetsidentifikator, klikkidentifikatoren til en annonse, den fullstendige adressen til siden du åpnet, eller fritekst. Hvis du løste inn en invitasjonskode da du registrerte deg, registrerer vi også på den tilhørende invitasjonen hvilken kanal den kom fra, og, hvis koden kom via lenken du åpnet, typen og identifikatoren til siden som ble åpnet i den forbindelse (for eksempel et arrangement, aldri identifikatoren til en danseplan eller profil). Vi fjerner opplysningen om siden derfra hvis du sletter kontoen din.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å få vite hvilke veier og hvilket delt innhold som fører til registreringer, og å knytte invitasjoner til registreringer. I den grad en invitasjon er knyttet til fordeler fra invitasjonsprogrammet vårt, er det rettslige grunnlaget i tillegg art. 6 nr. 1 bokstav b i GDPR. Lagringen av disse opplysningene på enheten din har som formål å knytte lenken du åpnet, og invitasjonen du fulgte, til registreringen din (§ 25 nr. 2 punkt 2 TDDDG).
Vi lagrer opplysningene om hvor du kom fra til du sletter kontoen din. Du kan når som helst fjerne opplysningene i den lokale lagringen på enheten din ved å slette nettstedsdataene i nettleseren din eller dataene i appen.
Hendelser i appen
Appen sender oss noen få hendelser. Vi lagrer bare typen hendelse, en kort teknisk referanse (for eksempel identifikatoren for et varsel eller stedet i appen), bruker-ID-en din og tidspunktet, aldri innhold.
Det er bare én hendelse som er nødvendig for varsler, og som appen derfor sender uten eget samtykke: at du har åpnet et push-varsel. Vi trenger denne opplysningen for å ta en pause etter flere varsler som ikke er åpnet. Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å unngå å overøse deg med varsler.
Appen sender bare hendelser som utelukkende brukes til analyse, hvis du har samtykket til kategorien «Statistikk»: at du fikk vist spørsmålet om tillatelse til varsler eller informasjonen om systeminnstillingene, og hvordan du reagerte på dette, i hvert tilfelle sammen med stedet i appen (for eksempel oppsett eller innstillinger) og plattformen; at du har delt innhold eksternt; hvilke kort som ble vist eller brukt i området «I dag»; og at du fikk vist et varsel om å invitere noen. Rettslig grunnlag er da samtykket ditt (art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 TDDDG), som du når som helst kan trekke tilbake.
Vi sletter hendelsene automatisk etter 90 dager, og senest når du sletter kontoen din.
Planlegging av varsler
Et automatisert system planlegger varsler som skal oppmuntre deg til å bruke appen, for eksempel varsler om en forespørsel som venter, nye relevante personer, ukebrevet eller tips for å komme i gang. Systemet avgjør etter faste regler om, når og gjennom hvilken kanal et varsel sendes. For tiden gjelder særlig følgende: høyst ett slikt push-varsel per dag og høyst tre per uke; utsending bare mellom kl. 10 og 20 i tidssonen din, ukebrevet på torsdager mellom kl. 17 og 19; en pause etter fem varsler på rad som ikke er åpnet, fram til du åpner appen igjen; minimumsintervaller mellom varsler av samme type; aldri både push-varsel og e-post for samme innhold. Hvis vi ikke kjenner tidssonen din, utleder vi den fra landet der du befinner deg. Hvis det ikke er mulig å fastslå dette entydig, sender vi bare innenfor et tidsrom som passer i alle tidssonene i landet, eller lar være å sende. Varsler om en ny melding, en kontaktforespørsel eller at en slik forespørsel er godtatt, omfattes ikke av disse reglene og sendes fortsatt umiddelbart.
Innholdet i varslene er basert på opplysninger som allerede finnes i appen, for eksempel forespørslene og meldingene dine, dansestilene og stedet ditt, samt profilene og danseplanene til andre brukere som du kan se. For å undersøke om varslene våre er nyttige, sender vi ikke en tilfeldig utvalgt andel av de planlagte varslene om oppdagelser, tilbud og det å komme i gang, og registrerer bare at varselet ikke ble sendt (kontrollgruppe). I en prøveperiode kan systemet også bare loggføre avgjørelser uten å sende varsler.
Vi loggfører hver avgjørelse sammen med bruker-ID-en din, typen og referansen til årsaken (for eksempel identifikatoren til en forespørsel), typen varsel, avgjørelsen (sendt eller holdt tilbake på grunn av hviletid, maksimumsantall, pause eller kontrollgruppe), kanalen, kalenderdagen der du befinner deg, og tidspunktet. For varsler som faktisk er sendt, lagrer vi også kanalen og, hvis du åpner et push-varsel, tidspunktet for åpningen. For å overholde maksimumsantallene oppretter vi én oppføring for den lokale dagen din for hvert push-varsel som sendes.
Utsending av push-varsler er basert på samtykket ditt (art. 6 nr. 1 bokstav a i GDPR, se «Push-varsler» i avsnitt 9). Planleggingen, loggføringen og analysen av åpninger er basert på art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er å sende varsler bare når det foreligger en faktisk anledning, i et begrenset antall og på et passende tidspunkt, samt å undersøke nytten av dem. Dette innebærer ikke en automatisert avgjørelse som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad (art. 22 i GDPR).
Vi sletter loggen over avgjørelsene og opplysningene om varsler som er sendt, etter 180 dager, og oppføringene for maksimumsantallet etter 14 dager, senest når du sletter kontoen din.
Varslingstemaer og tillatelse til varsler
I innstillingene i appen velger du separat for hvert tema om du vil motta varsler om det, blant annet «Venter på deg» (åpne forespørsler og uleste meldinger), «Oppdagelser» (nye personer i dansemiljøet ditt), «Ukebrev», «Tips for å komme i gang», «Leter du fortsatt?», «Bli med» (godkjenninger av danseplanen din) og «Invitasjoner». Hvis du hittil har hatt temaet «Påminnelser» slått av, forblir også disse temaene slått av. Vi lagrer valgene dine til du endrer dem eller sletter kontoen din.
Temaet «Kurs og arrangementer for deg» omfatter informasjon om kurs og arrangementer fra danseskoler og andre tilbydere som passer til dansestilene dine og stedet du befinner deg. Det er slått av som standard, og du kan slå det på uten forhåndsvalg når du konfigurerer varsler eller i innstillingene. Det samme gjelder temaet «Nyheter fra udansa» med tilbud og nyheter fra oss. Det rettslige grunnlaget for disse to temaene er samtykket ditt (art. 6 nr. 1 bokstav a GDPR), som du når som helst kan trekke tilbake ved å slå av temaet. Du mottar denne informasjonen bare som pushvarsel og i appen, ikke per e-post. Vi deler ikke opplysninger om deg med tilbyderne av kursene og arrangementene.
For at du skal kunne motta varsler, spør appen når du konfigurerer den og på fem aktuelle tidspunkter om du vil tillate varsler: etter din første kontaktforespørsel, når du åpner en forespørsel, når en forespørsel godtas, når du oppretter en danseplan eller velger «Jeg kommer» på et arrangement, og når du besøker appen for andre gang. Hvert av disse tidspunktene spør appen maksimalt én gang. Totalt spør appen maksimalt fem ganger i løpet av 30 dager, med minst to dagers mellomrom. I appen spør den bare så lenge enheten din fortsatt kan vise systemforespørselen. Om du tillater varsler, påvirker ikke de øvrige funksjonene i appen. Du får ingen belønning for det. Hvis du har avslått varsler på enheten din, viser appen maksimalt én gang i løpet av sju dager et varsel som åpner systeminnstillingene. For å holde oversikt over disse intervallene lagrer appen på enheten din når den har spurt eller vist varselet, hvilke steder den allerede har spurt på, når du valgte «Senere», og hvilken dag du åpnet appen på denne enheten for første gang. Disse opplysningene blir værende på enheten din. Lagringen er nødvendig for funksjonen du bruker (§ 25 nr. 2 punkt 2 TDDDG). Du gir og trekker tilbake tillatelsen utelukkende via enheten din.
Innboks «Nyheter»
Planlagte varsler, milepæler for invitasjoner og lignende meldinger legger vi også inn i innboksen «Nyheter» i appen, selv om det ikke er sendt noe pushvarsel. For hvert innlegg lagres meldingstypen, tekniske referanser som identifikatorer, tall og tidspunkter (ikke tekster eller navn), målet inne i appen samt tidspunktene for opprettelse og lesing. Appen setter sammen teksten som vises, og navnene på andre personer, først når du åpner innboksen. Innlegg om personer som har slettet kontoen sin, blitt sperret eller som du har blokkert, vises ikke. Det er bare du som kan se innboksen din. Det rettslige grunnlaget er art. 6 nr. 1 bokstav b GDPR. Vi sletter innlegg automatisk etter 180 dager, og senest når kontoen din slettes.
E-poster fra appen: samtykke, bekreftelse og avmelding
Når du registrerer deg, informerer vi deg om at vi sender deg varsler om kontoen din og av og til informasjon om udansa til e-postadressen din, og at du når som helst kan protestere mot at e-postadressen din brukes til slike varsler, i innstillingene eller via lenken i hver e-post, uten andre kostnader enn overføringskostnader etter grunntakstene. Varsler om kontoen din, for eksempel at en forespørsel venter på svar fra deg, at en melding er ulest eller at en avtale nærmer seg, sender vi på grunnlag av art. 6 nr. 1 bokstav b GDPR. Hvis vi sender deg informasjon om udansas egne tjenester uten samtykke, for eksempel om hvordan du konfigurerer profilen din, bygger dette på art. 6 nr. 1 bokstav f GDPR sammenholdt med § 7 nr. 3 UWG. Vår berettigede interesse er direkte markedsføring av våre egne tjenester.
Du mottar ukesbrevet, tips for å komme i gang og for å vende tilbake til appen, samt informasjon om nye personer som passer for deg, per e-post bare med ditt uttrykkelige samtykke («Ukesbrev og tips på e-post»). Appen spør om dette uten forhåndsvalg i innstillingene og på enkelte aktuelle tidspunkter, maksimalt to ganger på disse tidspunktene. Etter at du har samtykket, sender vi deg en e-post med en bekreftelseslenke (double opt-in). Vi sender ikke disse e-postene før du har åpnet lenken. Lenken er gyldig i sju dager og kan bare brukes én gang. På grunnlag av dette samtykket mottar du maksimalt to slike e-poster i uken. Hvis du ikke har brukt appen på en stund, mottar du maksimalt tre månedlige oppsummeringer. Vi sender ikke tilbud fra danseskoler og andre tilbydere eller kampanjer fra udansa per e-post på grunnlag av dette samtykket. Det rettslige grunnlaget for utsendingen er samtykket ditt i henhold til art. 6 nr. 1 bokstav a GDPR, som samtidig er samtykket som kreves i henhold til § 7 nr. 2 UWG.
Zur administrering og dokumentasjon av samtykket ditt lagrer vi følgende i kontoinnstillingene dine: statusen (ikke gitt, forespurt, bekreftet eller trukket tilbake), tidspunktene for forespørselen, bekreftelsen og tilbaketrekkingen, stedet i appen der du samtykket, versjonen og språket til samtykketeksten du samtykket til (både ved forespørselen og på nytt ved bekreftelsen), en hashverdi av den engangskoden du bekreftet med (selve koden finnes bare i e-posten. Hashverdien slettes etter bekreftelse eller tilbaketrekking), hvor ofte og når appen sist spurte deg, samt antallet bekreftelses-e-poster som ble bedt om på én dag (maksimalt fem per dag). Lagringen for å dokumentere samtykket er basert på artikkel 6 nr. 1 bokstav c i personvernforordningen, sammenholdt med artikkel 7 nr. 1 i personvernforordningen. For å overholde grensen på to e-poster per uke registrerer vi også typen og tidspunktet for hver e-post som sendes på grunnlag av samtykket. Registreringer som er eldre enn 30 dager, fjerner vi ved neste utsending. Alle disse opplysningene slettes sammen med kontoen din.
Du kan når som helst trekke tilbake samtykket ditt ved å trykke i innstillingene eller via lenken i hver av disse e-postene. Lenken fører til en avmeldingsside som du ikke trenger å logge inn på. Siden opplyser om hva som avsluttes og hva som fortsetter, og melder deg først av når du trykker der. Det skjer ingenting bare ved å åpne siden, for eksempel hvis en lenkesjekker i e-postprogrammet ditt åpner den. Avmeldingen er bare gyldig dersom lenken har en signatur. Siden viser ingen opplysninger om deg. Avmeldingslenken i andre e-poster fra udansa fører også til denne siden. Hver av disse e-postene inneholder dessuten informasjon om retten din til å protestere og en avmeldingslenke for det aktuelle temaet. Denne avslutter bare utsendingen av de aktuelle e-postene, innstillingene dine for pushvarsler forblir uendret. Vi lagrer hvilke temaer du har meldt deg av på e-post, i varslingsinnstillingene dine. Der kan du oppheve avmeldingen.
Bekreftelses-e-posten og de nevnte e-postene sender vi via Brevo (se «Brevo» i avsnitt 6). Brevo behandler e-postadressen din, navnet ditt, språket ditt og innholdet i e-posten på våre vegne. Hvis du trekker tilbake samtykket ditt, fjerner vi e-postadressen din fra nyhetsbrevlisten vår hos Brevo, og legger den ikke til der automatisk igjen.
Ukebrev, månedsbrev og tips når du kommer i gang og vender tilbake
Ukebrevet «Dansehelgen din» kommer på torsdager mellom kl. 17 og 19 lokal tid, hvis du har vært i appen i løpet av de siste 30 dagene og ikke har slått av temaet «Ukebrev». Det nevner forbindelsene dine som skal ut og danse i helgen (bare danseplaner du har lov til å se med navn), opptil tre nye personer med by eller avstand, ubesvarte forespørsler og uleste meldinger, og bare hvis du har slått på temaet «Kurs og arrangementer for deg», dansearrangementer innen dansestilene dine. Vi sender det bare hvis minst to av disse delene inneholder noe: som pushvarsel, ellers på e-post med ditt bekreftede samtykke, eller ellers bare til innboksen din. Hvis du ikke har vært i appen på 90, 120 eller 150 dager, sender vi deg et månedsbrev på e-post med ditt bekreftede samtykke, maksimalt ett i løpet av 25 dager, aldri som pushvarsel og uten tilbud fra tilbydere.
Nye medlemmer får én påminnelse den første, tredje, sjuende og 14. dagen etter registreringen, men bare hvis det er en konkret grunn, for eksempel en forespørsel som venter, en ny person med samme dansestil som deg eller danseplaner i nærheten. Hvis det ikke finnes noen konkret grunn, sender vi ingen påminnelse. Vi minner deg på å fullføre oppsettet og profilen din maksimalt to ganger for hvert av dem. Vi minner deg ikke på profilen hvis du har slått av «Fullfør profilen». Hvis du ikke har vært i appen på 3, 10, 30 eller 60 dager, får du maksimalt én påminnelse for hvert fravær og hvert trinn, også da bare hvis det er en konkret grunn. Vi varsler også om en ny person med samme dansestil som deg innenfor en radius på 50 kilometer (maksimalt én gang i løpet av tre dager), og om at en av forbindelsene dine skal ut og danse i dag eller i morgen. Du får bare varsler om kurs og arrangementer hvis du har slått på temaet «Kurs og arrangementer for deg», og da bare som pushvarsel og i appen.
Reglene under «Planlegging av varsler» og varslingstemaene dine gjelder for alle disse varslene. Du får dem bare på e-post med ditt bekreftede samtykke. Vi sender bare påminnelsene om oppsett og profil på e-post også uten samtykke, med informasjon om retten din til å protestere (se ovenfor). Vi omtaler deg som en ny person i slike varsler til andre bare hvis du har fullført oppsettet og har et ekte bilde, profilen din ikke er privat, du ikke har skjult aktivitetsstatusen din, og dere verken har blokkert hverandre eller allerede er forbindelser. Vi bruker navnet du vises offentlig med i appen, samt byen din eller en avstand avrundet til nærmeste hele kilometer. Danseplanene dine vises i slike varsler bare til forbindelsene dine, og bare hvis du har valgt «Forbindelsene mine». Vi oppgir aldri hvor mange mennesker det er i et område.
Det rettslige grunnlaget for pushvarsler er samtykket ditt (artikkel 6 nr. 1 bokstav a i personvernforordningen). For e-poster er det samtykket ditt, eller, for påminnelsene om oppsett og profil, artikkel 6 nr. 1 bokstav f i personvernforordningen, sammenholdt med § 7 tredje ledd i UWG. For oppføringer i innboksen og omtale av andre medlemmer er det artikkel 6 nr. 1 bokstav b i personvernforordningen, fordi formålet med appen er at dansere skal bli kjent med hverandre.
Området «I dag» og dagens dansespørsmål
Øverst i området Utforsk viser appen hva som venter på deg (åpne forespørsler, uleste meldinger og nye forbindelser uten meldinger), hva som er nytt siden forrige besøk (opptil tre nye personer med by eller avstand, og hvor mange ganger profilen din har blitt vist), og et dansespørsmål for dagen. Vi finner tidspunktet for forrige besøk ved hjelp av besøksdagene dine. Vi viser bare nye personer med fullført profiloppsett og et ekte bilde. Personer som har gjort profilen sin privat eller skjult aktivitetsstatusen sin, vises ikke der, og det gjør heller ikke personer du har blokkert, eller som har blokkert deg.
Du kan velge å svare på dansespørsmålet med ett av de foreslåtte svarene. Vi lagrer ett svar per spørsmål sammen med bruker-ID-en din, besøksdagen din og tidspunktet. Hvis spørsmålet kommer tilbake etter 30 dager, ser du det tidligere svaret ditt. Andre ser aldri svaret ditt alene, men bare fordelingen av alle svarene i prosent, og først når det finnes minst fem svar. Bare svar som ble gitt før starten på deres egen dag, tas med, slik at resultatet ikke endrer seg mens noen ser på, og slik at ikke enkeltstående svar kan gjenkjennes. Vi lagrer svarene dine til du sletter kontoen din. Rettslig grunnlag er art. 6 nr. 1 bokstav b GDPR.
Velkomstspørsmål, «Din start» og første milepæler
Under oppsettet spør appen, uten forhåndsvalgt svar, om dansere i området ditt kan ønske deg velkommen. Svaret ditt («Ja, gjerne» eller «Helst ikke») er frivillig. Vi lagrer det i profilen din, men andre kan ikke se det. For øyeblikket bruker vi det ikke til noen andre funksjoner. Før vi innfører en velkomst for nye medlemmer, oppdaterer vi denne erklæringen. Rettslig grunnlag er samtykket ditt (art. 6 nr. 1 bokstav a GDPR), som du når som helst kan trekke tilbake ved å skrive til hi@udansa.com.
Kortet «Din start» viser hvilke av de første stegene du allerede har tatt, for eksempel satt opp profilen din, lastet opp et bilde, lagret et arrangement eller kurs, gjenkjent en sang eller deltatt i en spørreundersøkelse, fått din første forbindelse og hatt din første samtale. Kortet bygger på opplysninger som allerede finnes i appen. Det er bare du som kan se det, og vi sammenligner det ikke med noen andres. Appen markerer den første forbindelsen din, den første samtalen din og den første danseplanen din én gang med et kort varsel hvis de skjedde for høyst 14 dager siden, og legger da til en oppføring i innboksen din. Du får ikke noe pushvarsel eller noen e-post om dette. For at varselet bare skal vises én gang, lagrer vi hvilke av disse øyeblikkene du har sett, og når, til du sletter kontoen din. Rettslig grunnlag er art. 6 nr. 1 bokstav b GDPR.
Deling av lenker, lenkeforhåndsvisninger og invitasjonskode
Du kan dele arrangementer, kurs, danseplaner, resultater fra sangskanningen, grupper, invitasjonen din og, hvis du gir tillatelse, profilen din med andre via enhetens delefunksjon, for eksempel i en meldingstjeneste. Delte lenker fører til en funksjon på serveren vår hos Supabase (se avsnitt 2). Når en meldingstjeneste eller et sosialt nettverk (for eksempel WhatsApp, iMessage, Telegram, Facebook eller Instagram) henter en slik lenke for å vise en forhåndsvisning, viser den en forhåndsvisning med tittel, kort beskrivelse og bilde. Forhåndsvisningene viser aldri personer. De lages hos Cloudinary av bildet fra arrangementet eller kurset med dato og sted, eller av logoen vår. I en forhåndsvisning av en profil du har delt, eller en danseplan der du har valgt å vise fornavnet ditt, kan tittelen inneholde fornavnet ditt. Meldingstjenester lagrer vanligvis slike forhåndsvisninger i chattene sine. Dette har vi ingen kontroll over. Et delt resultat fra sangskanningen viser tittel, passende danser og tempo, men ingen opplysninger om hvem som utførte skanningen. Vi sender personer som åpner lenken, videre til den relevante offentlige siden.
Vi teller hvor ofte delte lenker åpnes, uten å knytte tellingen til enkeltpersoner. Per dag lagres bare antall åpninger for hver type innhold og hver delingsmåte, fordelt på om en person åpnet lenken eller en tjeneste hentet en forhåndsvisning. Vi lagrer ikke en invitasjonskode, IP-adresse eller enhets-ID i denne forbindelse. Når lenken åpnes, behandler serverne våre av tekniske årsaker IP-adressen din og opplysninger om nettleseren din for å besvare forespørselen (se «Serverloggfiler» i avsnitt 4). Rettslig grunnlag er art. 6 nr. 1 bokstav f GDPR. Vår berettigede interesse er å vise nyttige lenkeforhåndsvisninger og måle hvor ofte delt innhold åpnes.
Lenker du deler fra appen med andre, inneholder din personlige invitasjonskode samt informasjon om at lenken ble delt, og hvilken kanal den ble delt gjennom (utm_source, utm_medium). Når noen åpner en slik lenke, lagrer siden som åpnes koden, sidetypen og side-ID-en, og om det var en invitasjonslenke, i enhetens lokale lagring, slik at en påfølgende registrering kan knyttes til lenken (se «Opprinnelsen til registreringen din»). En kode som allerede er lagret der, blir ikke overskrevet. Bare koden fra en invitasjonslenke løses inn automatisk etter registreringen og kan utløse fordeler i invitasjonsprogrammet vårt. For alle andre delte lenker, for eksempel til arrangementer, kurs, danseplaner, grupper, profiler eller sanger, brukes koden bare til å måle hvilke delte elementer som fører til registreringer. Den gir ingen fordeler, verken til deg eller den nye personen. Rettslig grunnlag er art. 6 nr. 1 bokstav f GDPR, og for invitasjonsprogrammet art. 6 nr. 1 bokstav b GDPR. Lagringen av koden på enheten skjer i henhold til § 25 nr. 2 punkt 2 TDDDG.
Lenker til appbutikkene og installasjonsreferanse på Android
Når du åpner appen vår i nettleseren på en mobilenhet, viser et banner til appen høyst én gang hver sjuende dag. Nettleseren lagrer på enheten din når det sist ble vist. Lenker til Google Play, for eksempel i banneret, i varselet om meldinger i nettleseren eller på invitasjonssiden, inneholder i parameteren „referrer“ opplysningen om at lenken kommer fra oss (utm_source, utm_medium), og, hvis en invitasjonskode eller koden til en delt lenke er lagret på enheten din, denne koden sammen med typen og eventuelt identifikatoren til siden der den ble lagret. Lenker til Apples App Store inneholder ingen slike opplysninger. Der oppgir du selv en invitasjonskode under oppsettet. I Safari mottar Apples banner for appen vår siden du åpnet og koden, slik at den installerte appen åpner den samme siden.
Google Play overfører denne parameteren til appen etter installasjonen via grensesnittet Play Install Referrer. Android-appen vår leser den én gang ved første oppstart og behandler den som en åpnet lenke: Den fyller automatisk inn en invitasjonskode i feltet for invitasjonskode under oppsettet. Koden til en annen delt lenke brukes bare til måling, og kampanjeparametere og klikkidentifikatorer inngår i opplysningene om kilden til registreringen din. Appen lagrer ikke teksten den leser. Den registrerer bare på enheten din når den leste teksten, og hvilken kode den tok i bruk. Den leser ikke av en annonse-ID eller andre identifikatorer for enheten din. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f i GDPR, og for fordeler fra invitasjonsprogrammet art. 6 nr. 1 bokstav b i GDPR. Vår berettigede interesse er å knytte en installasjon til lenken den kom fra. Avlesningen av parameteren og lagringen på enheten din tjener dette formålet (§ 25 nr. 2 punkt 2 TDDDG).
Invitasjonsprogram
Med invitasjonsfunksjonen får du en personlig invitasjonskode og en invitasjonslenke. Den som åpner lenken din, ser fornavnet ditt og profilbildet ditt på invitasjonssiden. Hvis noen registrerer seg via lenken din eller oppgir koden din under oppsettet, lagrer vi en invitasjon med koden din, bruker-ID-en til personen som ble invitert, tidspunktet og kanalen (se «Kilden til registreringen din»). Fordeler gis bare for invitasjoner via denne uttrykkelige invitasjonsveien.
Vi registrerer to trinn for hver invitasjon. E1: Profilen til den inviterte personen er ferdig (oppsettet er fullført, ekte bilde, dansestil og sted). Personen får da 30 dager med Premium. E2: Deretter har den inviterte personen sin første forbindelse eller en samtale der begge skriver, med en tredje person som har vært hos udansa i minst 30 dager. Du får da 7 dager med Premium, som godskrives 7 dager etter E2. Hvis den inviterte personen sletter kontoen sin eller blir utestengt i denne ventetiden, mister du dagene. Du får dager for høyst tre inviterte personer i løpet av 30 dager og ti i løpet av 365 dager. For flere enn dette registrerer vi E2 uten å gi dager. Hvis du har et betalt abonnement, holder vi dagene som en saldo frem til abonnementet avsluttes. Hvis den inviterte personen tegner et abonnement, får du ekstra Premium-dager som før. Et automatisk system sjekker hver time om et trinn er nådd, basert på profil, bilde, forbindelser og opplysningen om begge har skrevet i en samtale, aldri på innhold. For hvert trinn lagrer vi hvem det gir en belønning til, invitasjonskanalen, når det ble nådd, typen og antallet dager, ventetiden, om dagene ble godskrevet eller falt bort, og når vi varslet om det. Vi undersøker mer enn fem nye invitasjoner fra én kode på én dag for å beskytte mot misbruk.
I appen ser du invitasjonene dine bare som anonyme trinn (registrert, profil ferdig, første forbindelse) og statusen for dagene dine, uten navn, ID eller dato. Hvis en invitert person har slettet kontoen sin, står det at personen ikke lenger er hos udansa. Hvis dager faller bort av en annen grunn, oppgir vi ikke grunnen. Når en person du har invitert når et trinn, får du et varsel og en oppføring i innboksen, begge uten navn. Vi varsler personen som får dagene, om godskrevne dager. Vi sender disse varslene bare mellom kl. 10 og 20 lokal tid. Den inviterte personen ser statusen for sin egen gave. Etter den første forbindelsen din legger appen én gang inn et invitasjonsvarsel i innboksen din. Hvis du skjuler invitasjonskortet, husker appen dette på enheten din og viser det ikke på 30 dager.
Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR (deltakelse i invitasjonsprogrammet i henhold til vilkårene), og for kontroll av misbruk art. 6 nr. 1 bokstav f i GDPR. Vi lagrer en invitasjon og trinn E2 for deg som inviterte til du sletter kontoen din, og trinn E1 for den inviterte personen til vedkommende sletter kontoen sin. Den inviterte personen beholder gaven sin selv om du sletter kontoen din.
Offentlig profilforhåndsvisning
Hvis du uttrykkelig gir tillatelse til det, får profilen din en offentlig forhåndsvisning som du for eksempel kan dele i en kontaktannonse. Denne funksjonen er slått av som standard. Forhåndsvisningen viser bare fornavnet ditt (eller brukernavnet ditt hvis du har skjult navnet ditt), et bilde, dansestilene dine, dansenivået ditt, byen din og om du ser etter en dansepartner. Den viser aldri etternavnet ditt, beskrivelsesteksten din eller alderen din. Alle som har lenken, kan åpne den uten konto, men søkemotorer er blokkert (noindex). Forhåndsvisningen ligger under en tilfeldig generert identifikator, ikke under bruker-ID-en din. Vi lagrer denne identifikatoren og tidspunktet for tillatelsen i profilen din. Private, utestengte og slettede profiler får ingen forhåndsvisning.
Du kan når som helst trekke tilbake delingen i appen. Identifikatoren blir da slettet, tidligere lenker viser ikke lenger forhåndsvisningen, og en ny deling oppretter en ny identifikator. Forhåndsvisninger som meldingstjenester allerede har lagret i chatter, forblir synlige der. Rettsgrunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a i GDPR), som du når som helst kan trekke tilbake ved å trekke tilbake delingen.
Gruppelenker fra medlemmer
Medlemmer kan, dersom gruppen tillater det, opprette og dele invitasjonslenker til gruppen sin, også som QR-kode eller til utskrift. For hver lenke lagrer vi gruppen, en hashverdi av den tilfeldig genererte lenken (ikke selve lenken), hvem som opprettet den, hvordan den forlot appen (deling, kopiering, QR-kode eller utskrift), hvor mange ganger den er brukt, når den utløper og eventuelt om den er tilbakekalt. En lenke er gyldig i 30 dager og åpner gruppen maksimalt 50 ganger. Hvert medlem kan opprette maksimalt 20 lenker i timen. Den som åpner lenken, ser navnet personen som opprettet lenken vises offentlig med i appen, og når gruppen har minst tre medlemmer, antallet medlemmer, før vedkommende blir med. Hvis noen blir med via lenken din for første gang, får du en varsling med personens offentlige navn, maksimalt tre ganger i timen. Hvis noen registrerer seg via en gruppelenke, registrerer vi gruppelenken med gruppen som kilde (se «Kilden til registreringen din»).
En lenke åpner gruppen bare så lenge personen som opprettet den, er medlem. Hvis vedkommende forlater gruppen eller blir fjernet, tilbakekaller vi lenkene. I tillegg registrerer vi i medlemskapshistorikken om et medlemskap ble avsluttet fordi personen meldte seg ut eller ble fjernet. Den som har blitt fjernet, kan ikke komme tilbake via lenken til et annet medlem, men bare via en lenke fra gruppens administrator eller arrangøren, eller ved å bli tatt inn igjen. Den som administrerer en gruppe, kan se lenkene til medlemmer som fortsatt åpner gruppen, sammen med den opprettende personens offentlige navn, måten lenken ble delt på, tidspunktet den ble opprettet, utløpsdatoen og antall ganger den er brukt, og kan tilbakekalle dem. Vi lagrer opplysningene om en lenke så lenge gruppen eksisterer. Opplysningen om hvem som opprettet lenken, fjerner vi når denne personens konto slettes. Rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, og for begrensningene som skal beskytte mot misbruk, art. 6 nr. 1 bokstav f i GDPR.
Danseplaner («Jeg skal danse»)
Med en danseplan deler du i appen at du skal ut og danse en bestemt dag, enten i dag eller opptil 13 dager fram i tid. Vi lagrer dag og klokkeslett, stedet (et arrangement eller et kurs fra listen vår, eller et stedsnavn du skriver inn selv, sammen med byen), koordinatene til stedet avrundet til omtrent én kilometer, dansestilen, synlighetsvalget ditt og tidspunktet danseplanen ble opprettet.
Du velger selv hvem som får vite om det, det er ikke valgt noe på forhånd. Med «Mine forbindelser» kan forbindelsene du har bekreftet, se danseplanen din med navnet og bildet ditt. Med «Bare som tall» vises du ingen steder i appen med navn. For andre brukere innenfor en radius på 25 kilometer viser vi i begge tilfeller bare antallet personer som skal ut og danse den dagen, og dette vises først når det er minst tre personer. Personer du har blokkert, eller som har blokkert deg, ser ikke danseplanene dine. Vi lagrer valget ditt som standardinnstilling for senere danseplaner. Du kan endre det for hver danseplan.
En danseplan utløper kl. 4 lokal tid etter den aktuelle kvelden og slettes automatisk to dager senere. Du kan slette den når som helst før det. Vi lagrer standardinnstillingen for synlighet til du sletter kontoen din. Rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR.
Arrangører som vi har godkjent, kan registrere tilbakevendende offentlige dansearrangementer (serier). Vi viser seriene til brukere i nærheten med tittel, sted, tidspunkt og dansestil, men uten opplysninger om enkeltpersoner. Internt lagrer vi hvilken konto som opprettet serien. Serier kan rapporteres. Vi vurderer rapportene og skjuler serier hvis de bryter reglene (se «Rapportering og blokkering» i avsnitt 9). En serie slettes to dager etter den siste datoen. Rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, og for behandling av rapporter art. 6 nr. 1 bokstav f i GDPR.
«Hvem blir med?» og bekreftelse uten konto
Du kan dele danseplanen din som en lenke, slik at andre kan bli med. Den offentlige siden for danseplanen viser arrangementet eller stedet, datoen, klokkeslettet og dansestilen. Den viser fornavnet ditt bare hvis du uttrykkelig velger dette for den aktuelle danseplanen, og ikke har skjult navnet ditt i appen. Den viser aldri bilde, etternavn eller en identifikator. Siden er sperret for søkemotorer (noindex) og viser ikke lenger noen personer etter arrangementet. På arrangements- og kurssidene viser vi hvor mange personer fra udansa som skal dit, først når det er minst tre personer, og uten navn. Bare forbindelsene dine kan se navnene, og bare hvis du har valgt «Mine forbindelser».
Personer uten konto kan svare «Jeg blir med» på siden. Da spør vi bare om et fornavn, ikke en e-postadresse eller andre opplysninger. Fornavnet lagres sammen med danseplanen og vises til personen som delte danseplanen, også som en melding (for eksempel «Mara blir med»); personen kan fjerne gjester igjen. Vi sender ikke reklame til gjester. For å beskytte mot misbruk tar vi imot høyst 20 gjester per danseplan og høyst ti svar per time, og hvert fornavn kan bare brukes én gang. Vi kontrollerer fornavnet automatisk etter faste regler, uten å sende det videre til tredjeparter: høyst 30 tegn, bare bokstaver, mellomrom, bindestreker og apostrofer, og ingen ord fra en liste over støtende eller villedende uttrykk. Vi lagrer ikke et avvist fornavn. Vi sletter fornavnet automatisk 48 timer etter at danseplanen er avsluttet (kl. 4 lokal tid etter kvelden), eller tidligere hvis danseplanen slettes. Rettslig grunnlag for behandlingen av gjestenes opplysninger er art. 6 nr. 1 bokstav b i GDPR, fordi vi formidler svaret til den inviterende personen på gjestens forespørsel; kontrollen mot misbruk er basert på art. 6 nr. 1 bokstav f i GDPR.
Hvis du svarer med en konto eller registrerer deg via en slik lenke, oppretter vi en egen danseplan for deg og noterer hvem som inviterte deg. Den inviterende personen ser svaret ditt sammen med navnet du vises offentlig med i appen, og mottar høyst én melding per danseplan om dette. For at meldingen ikke skal sendes flere ganger, lagrer vi at og når svaret ditt på denne danseplanen ble meldt; denne oppføringen sletter vi når kontoen din eller danseplanen til den inviterende personen slettes. Vi fjerner oppføringen om hvem som inviterte deg hvis den inviterende personen sletter kontoen sin.
Rekkefølge på forslag og utløp av forespørsler
For at kontaktforespørsler skal nå personer som også svarer, tar vi i tillegg til kriteriene som er nevnt under «Forslag til dansepartnere (profilering)» i avsnitt 9, hensyn til om en person har vært aktiv de siste 14 dagene, og hvor tilbøyelig personen er til å svare, når vi rangerer søkeresultater og forslag. Vi beregner svarvilligheten daglig ut fra kontaktforespørslene en person har mottatt de siste 90 dagene (uten de siste sju dagene), og andelen av disse som er godtatt, avslått eller avsluttet ved blokkering; ved få forespørsler justeres verdien mot midten. Personer som har skjult aktivitetsstatusen sin, plasserer vi slik at rekkefølgen ikke avslører statusen deres. Svarvilligheten vises ikke til noen og belønnes ikke; den påvirker bare rekkefølgen, aldri om en profil kan bli funnet.
Før du sender en forespørsel til en person som ikke har vært i appen på mer enn 30 dager, varsler appen deg om at personen har vært borte en stund, uten å oppgi en dato. Hvis personen har skjult aktivitetsstatusen sin, eller hvis det finnes en blokkering, vises det ikke noe varsel.
Åpne kontaktforespørsler utløper etter 30 dager. Vi registrerer tidspunktet for utløpet; den som sendte forespørselen, ser den da som utløpt og kan sende en ny forespørsel. Fram til den utløper, minner vi personen som mottok forespørselen, på den åpne forespørselen opptil tre ganger, i tråd med varslingsinnstillingene.
Rettslig grunnlag er art. 6 nr. 1 bokstav f i GDPR; vår berettigede interesse er at forespørsler blir besvart, og at forslag viser til personer som kan nås. Beregningen av svarvillighet og hensynet til den i rangeringen er profilering; dette innebærer ikke en automatisert avgjørelse som nevnt i art. 22 i GDPR. Du kan protestere mot denne behandlingen i henhold til art. 21 i GDPR. Svarvilligheten beregnes på nytt hver dag, faller bort hvis du ikke har mottatt noen forespørsler i den nevnte perioden, og slettes senest når kontoen din slettes.
Frivillig spørsmål når du sletter kontoen din
Når du sletter kontoen din, spør appen frivillig hva du savnet. Du kan velge ett av de oppgitte svarene («Ingen i nærheten av meg», «Ikke min dansestil», «For mange meldinger», «Ville bare se» eller «Annet») eller hoppe over spørsmålet; det finnes ikke noe fritekstfelt. Slettingen avhenger ikke av svaret ditt. Vi lagrer svaret ditt som en kode i dokumentasjonen på at kontoen din er slettet (se «Sletting av kontoen din» i avsnitt 9), sammen med en begrunnelse med dine egne ord hvis du, som før, oppgir en frivillig i slettedialogen. Dokumentasjonen inneholder også bruker-ID-en din, tidspunktet for slettingen, hvor gammel kontoen din var i dager, om du hadde Premium, antallet meldinger og forbindelser du hadde, og tekniske opplysninger om alle slettingstrinnene ble gjennomført. Vi vurderer svar og begrunnelser bare samlet for å forbedre tilbudet vårt. Rettslig grunnlag for svaret og begrunnelsen din er samtykket ditt, som du gir ved å oppgi dem frivillig (art. 6 nr. 1 bokstav a i GDPR), mens rettslig grunnlag for de øvrige opplysningene i dokumentasjonen er art. 6 nr. 1 bokstav f i GDPR; vår berettigede interesse er å kunne dokumentere gjennomføringen av slettingen og analysere årsaker til oppsigelser samlet.
Sletting av opplysningene som er nevnt i dette avsnittet når kontoen din slettes
Når du sletter kontoen din, slettes også, i tillegg til opplysningene som er nevnt under «Sletting av kontoen din» i punkt 9, opplysningene som er beskrevet i dette punktet, selv om den aktuelle lagringsperioden ennå ikke er utløpt: besøksdagene dine og månedstallene, opplysningene om tidssonen din, hvor du registrerte deg fra, brukshendelsene dine, loggen over planlegging av varsler og opplysningene om varsler som er sendt til deg, innboksen din, opplysningene om samtykket ditt til e-post, inkludert versjonen av samtykketeksten og e-postene som er sendt, innstillingene dine for varslingstemaer og avmeldingene dine fra enkelte e-posttemaer, svarene dine på dansespørsmålet, svaret ditt på velkomstspørsmålet, registreringene av feirede førstegangsseire, invitasjonskoden din, invitasjonene dine og trinnene i invitasjonsprogrammet som gir deg belønning, delingsinnstillingen og identifikatoren for profilforhåndsvisningen din, danseplanene dine, inkludert bekreftelser fra gjester, registreringene av rapporterte bekreftelser, standardinnstillingen din for synlighet og om du er villig til å svare. I andre personers danseplaner fjerner vi registreringen av at du har invitert dem. I gruppelenker du har opprettet, fjerner vi registreringen av at de kommer fra deg, og disse lenkene åpner ikke lenger gruppen. I invitasjonen du registrerte deg gjennom, fjerner vi siden du åpnet. Denne invitasjonen blir værende hos personen som inviterte deg, sammen med din interne bruker-ID og kanalen. Oppføringer i andre personers innbokser som gjelder deg, inneholder bare en intern ID og vises ikke lenger etter slettingen. Ellers beholdes bare tall uten personopplysninger, for eksempel den daglige tellingen av lenkeåpninger, samt dokumentasjonen på slettingen.
