Politica de confidențialitate

Informații generale

Următoarele informații oferă o prezentare simplă a ceea ce se întâmplă cu datele tale cu caracter personal atunci când vizitezi acest site. Datele cu caracter personal sunt toate datele prin care poți fi identificat personal. Informații detaliate despre protecția datelor găsești în politica noastră de confidențialitate de mai jos.

Colectarea datelor pe acest site

Cine este responsabil pentru colectarea datelor pe acest site?
Prelucrarea datelor pe acest site este efectuată de operatorul site-ului. Datele sale de contact le găsești în secțiunea „Informații privind operatorul” din această politică de confidențialitate.

Cum colectăm datele tale?
Pe de o parte, datele tale sunt colectate atunci când ni le comunici. Acestea pot fi, de exemplu, date pe care le introduci într-un formular de contact.

Alte date sunt colectate automat sau cu consimțământul tău, la vizitarea site-ului, de sistemele noastre informatice. Acestea sunt în principal date tehnice (de exemplu, browserul de internet, sistemul de operare sau ora accesării paginii). Colectarea acestor date are loc automat de îndată ce accesezi acest site.

La ce folosim datele tale?
O parte dintre date sunt colectate pentru a asigura furnizarea site-ului fără erori. Alte date pot fi folosite pentru a analiza comportamentul tău de utilizare. În cazul în care pe site pot fi încheiate sau inițiate contracte, datele transmise vor fi prelucrate și pentru oferte contractuale, comenzi sau alte solicitări de servicii.

Ce drepturi ai în legătură cu datele tale?
Ai dreptul, în orice moment, să obții gratuit informații despre originea, destinatarii și scopul datelor tale cu caracter personal stocate. De asemenea, ai dreptul să soliciți rectificarea sau ștergerea acestor date. Dacă ți-ai dat consimțământul pentru prelucrarea datelor, îl poți retrage oricând, cu efect pentru viitor. În plus, ai dreptul, în anumite circumstanțe, să soliciți restricționarea prelucrării datelor tale cu caracter personal. De asemenea, ai dreptul să depui o plângere la autoritatea de supraveghere competentă.

Ne poți contacta oricând pentru aceste chestiuni și pentru orice alte întrebări despre protecția datelor.

Instrumente de analiză și instrumente oferite de terți
La vizitarea acestui site, comportamentul tău de navigare poate fi evaluat statistic. Acest lucru se realizează în principal cu ajutorul așa-numitelor programe de analiză.

Informații detaliate despre aceste programe de analiză găsești în politica de confidențialitate de mai jos.

Cloudflare
Folosim serviciul „Cloudflare”. Furnizorul este Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, SUA (denumit în continuare „Cloudflare”).

Cloudflare oferă o rețea de distribuire a conținutului cu DNS, distribuită la nivel mondial. Din punct de vedere tehnic, transferul de informații dintre browserul tău și site-ul nostru este direcționat prin rețeaua Cloudflare. Astfel, Cloudflare poate analiza traficul de date dintre browserul tău și site-ul nostru și poate funcționa ca filtru între serverele noastre și traficul potențial rău intenționat provenit de pe internet. În acest scop, Cloudflare poate utiliza și cookie-uri sau alte tehnologii pentru recunoașterea utilizatorilor de internet, însă acestea sunt folosite exclusiv în scopul descris aici.

Utilizarea Cloudflare se bazează pe interesul nostru legitim de a asigura furnizarea serviciilor noastre online în condiții de siguranță și fără erori, pe cât posibil (art. 6 alin. 1 lit. f din RGPD).

Transferul datelor către SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Detalii și informații suplimentare despre securitate și protecția datelor la Cloudflare găsești aici: https://www.cloudflare.com/privacypolicy/.

Compania este certificată în cadrul „EU-US Data Privacy Framework” (DPF). DPF este un acord între Uniunea Europeană și SUA, menit să asigure respectarea standardelor europene de protecție a datelor în cazul prelucrării datelor în SUA. Fiecare companie certificată în cadrul DPF se angajează să respecte aceste standarde de protecție a datelor. Poți obține mai multe informații de la furnizor, accesând următorul link: https://www.dataprivacyframework.gov/participant/5666.

Prelucrarea datelor în baza unui contract de împuternicit
Am încheiat un contract de împuternicit (AVV) pentru utilizarea serviciului menționat mai sus. Acesta este un contract impus de legislația privind protecția datelor, care garantează că furnizorul prelucrează datele cu caracter personal ale vizitatorilor site-ului nostru numai conform instrucțiunilor noastre și cu respectarea RGPD.

Supabase
Baza de date din spatele acestui site și al aplicației noastre este găzduită la Supabase. Furnizorul este Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (denumită în continuare „Supabase”).

Supabase stochează toate datele pe care ni le furnizezi prin intermediul acestui site sau al aplicației, precum și datele generate în timpul utilizării, în special datele contului și ale profilului, rezervările, mesajele și conținutul încărcat. Baza noastră de date funcționează în regiunea Europa (Frankfurt pe Main, Germania), astfel încât datele privind conținutul rămân în Uniunea Europeană.

Utilizarea are loc în scopul executării contractului încheiat cu utilizatorii noștri (art. 6 alin. 1 lit. b din RGPD), precum și în interesul furnizării sigure și eficiente a serviciilor noastre (art. 6 alin. 1 lit. f din RGPD).

Am încheiat cu Supabase un contract de prelucrare a datelor în numele nostru. Pentru mai multe informații, consultă politica de confidențialitate a Supabase: https://supabase.com/privacy.

Protecția datelor
Operatorii acestor pagini iau foarte în serios protecția datelor tale cu caracter personal. Tratăm datele tale cu caracter personal în mod confidențial și în conformitate cu prevederile legale privind protecția datelor, precum și cu această politică de confidențialitate.

Atunci când folosești acest site, sunt colectate diverse date cu caracter personal. Datele cu caracter personal sunt date care te pot identifica personal. Această politică de confidențialitate explică ce date colectăm și în ce scop le folosim. De asemenea, explică cum și în ce scop se întâmplă acest lucru.

Menționăm că transmiterea datelor prin internet (de ex., în cazul comunicării prin e-mail) poate prezenta vulnerabilități de securitate. Protecția completă a datelor împotriva accesului terților nu este posibilă.

Informații privind operatorul responsabil
Operatorul responsabil de prelucrarea datelor pe acest site este:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Germania

Telefon: 0152 24893845
E-mail: hi@udansa.com

Operatorul responsabil este persoana fizică sau juridică care decide, singură sau împreună cu alte persoane, în ce scop și prin ce mijloace sunt prelucrate datele cu caracter personal (de ex., nume, adrese de e-mail sau altele).

Perioada de stocare
Cu excepția cazului în care această politică de confidențialitate menționează o perioadă de stocare mai specifică, datele tale cu caracter personal rămân la noi până când scopul prelucrării datelor nu mai există. Dacă soliciți în mod justificat ștergerea datelor sau îți retragi consimțământul pentru prelucrarea datelor, datele tale vor fi șterse, cu excepția cazului în care avem alte motive permise de lege pentru stocarea datelor tale cu caracter personal (de ex., perioade de păstrare prevăzute de legislația fiscală sau comercială); în acest din urmă caz, ștergerea va avea loc după ce aceste motive nu mai există.

Informații generale privind temeiurile juridice ale prelucrării datelor pe acest site
Dacă ți-ai dat consimțământul pentru prelucrarea datelor, prelucrăm datele tale cu caracter personal în temeiul art. 6 alin. 1 lit. a din RGPD și, respectiv, al art. 9 alin. 2 lit. a din RGPD, în cazul în care sunt prelucrate categorii speciale de date în sensul art. 9 alin. 1 din RGPD. În cazul unui consimțământ expres pentru transferul datelor cu caracter personal către țări terțe, prelucrarea datelor se efectuează, de asemenea, în temeiul art. 49 alin. 1 lit. a din RGPD. Dacă ți-ai dat consimțământul pentru stocarea cookie-urilor sau pentru accesarea informațiilor de pe dispozitivul tău (de ex., prin amprentarea dispozitivului), prelucrarea datelor se efectuează, în plus, în temeiul art. 25 alin. 1 din TDDDG. Îți poți retrage consimțământul în orice moment. Dacă datele tale sunt necesare pentru executarea unui contract sau pentru luarea unor măsuri precontractuale, le prelucrăm în temeiul art. 6 alin. 1 lit. b din RGPD. De asemenea, prelucrăm datele tale dacă acest lucru este necesar pentru îndeplinirea unei obligații legale, în temeiul art. 6 alin. 1 lit. c din RGPD. Prelucrarea datelor se poate efectua și în temeiul interesului nostru legitim, conform art. 6 alin. 1 lit. f din RGPD. Informații privind temeiurile juridice aplicabile în fiecare caz sunt prezentate în paragrafele următoare ale acestei politici de confidențialitate.

Destinatarii datelor cu caracter personal
În cadrul activității noastre comerciale, colaborăm cu diverse entități externe. Uneori este necesar să transmitem date cu caracter personal acestor entități externe. Transmitem date cu caracter personal unor entități externe numai dacă acest lucru este necesar pentru executarea unui contract, dacă suntem obligați prin lege să facem acest lucru (de ex., transmiterea datelor către autoritățile fiscale), dacă avem un interes legitim în acest sens, conform art. 6 alin. 1 lit. f din RGPD, sau dacă un alt temei juridic permite transmiterea datelor. Atunci când folosim persoane împuternicite de operator, transmitem datele cu caracter personal ale clienților noștri numai în baza unui contract valabil de prelucrare a datelor în numele nostru. În cazul prelucrării comune, se încheie un contract de prelucrare comună.

Retragerea consimțământului pentru prelucrarea datelor
Multe operațiuni de prelucrare a datelor sunt posibile numai cu consimțământul tău expres. Îți poți retrage în orice moment consimțământul acordat. Retragerea consimțământului nu afectează legalitatea prelucrării datelor efectuate până la momentul retragerii.

Dreptul de a te opune colectării datelor în cazuri speciale, precum și marketingului direct (art. 21 din RGPD)
DACĂ PRELUCRAREA DATELOR SE EFECTUEAZĂ ÎN TEMEIUL ART. 6 ALIN. 1 LIT. E SAU F DIN RGPD, AI DREPTUL DE A TE OPUNE ÎN ORICE MOMENT PRELUCRĂRII DATELOR TALE CU CARACTER PERSONAL, DIN MOTIVE LEGATE DE SITUAȚIA TA PARTICULARĂ; ACEST DREPT SE APLICĂ ȘI PROFILĂRII BAZATE PE ACESTE DISPOZIȚII. TEMEIUL JURIDIC PE CARE SE BAZEAZĂ PRELUCRAREA ÎN FIECARE CAZ ESTE INDICAT ÎN ACEASTĂ POLITICĂ DE CONFIDENȚIALITATE. DACĂ TE OPUI, NU VOM MAI PRELUCRA DATELE TALE CU CARACTER PERSONAL, CU EXCEPȚIA CAZULUI ÎN CARE PUTEM DEMONSTRA EXISTENȚA UNOR MOTIVE LEGITIME ȘI IMPERIOASE PENTRU PRELUCRARE, CARE PREVALEAZĂ ASUPRA INTERESELOR, DREPTURILOR ȘI LIBERTĂȚILOR TALE, SAU DACĂ PRELUCRAREA SERVEȘTE LA CONSTATAREA, EXERCITAREA SAU APĂRAREA UNOR DREPTURI ÎN JUSTIȚIE (OPȚIUNE CONFORM ART. 21 ALIN. 1 DIN RGPD).

DACĂ DATELE TALE CU CARACTER PERSONAL SUNT PRELUCRATE ÎN SCOPUL MARKETINGULUI DIRECT, AI DREPTUL DE A TE OPUNE ÎN ORICE MOMENT PRELUCRĂRII DATELOR CU CARACTER PERSONAL CARE TE PRivesc ÎN SCOPUL UNOR ASTFEL DE ACTIVITĂȚI DE MARKETING; ACEST DREPT SE APLICĂ ȘI PROFILĂRII, ÎN MĂSURA ÎN CARE ACEASTA ARE LEGĂTURĂ CU MARKETINGUL DIRECT. DACĂ TE OPUI, DATELE TALE CU CARACTER PERSONAL NU VOR MAI FI UTILIZATE ULTERIOR ÎN SCOPUL MARKETINGULUI DIRECT (OPZIȚIE ÎN TEMEIUL ART. 21 ALIN. 2 DIN RGPD).

Dreptul de a depune o plângere la autoritatea de supraveghere competentă
În cazul încălcării RGPD, persoanele vizate au dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își au reședința obișnuită, locul de muncă sau locul unde se presupune că a avut loc încălcarea. Dreptul de a depune o plângere nu aduce atingere altor căi de atac administrative sau judiciare.

Dreptul la portabilitatea datelor
Ai dreptul de a primi datele pe care le prelucrăm automatizat în baza consimțământului tău sau în vederea executării unui contract, fie tu, fie un terț, într-un format uzual, care poate fi citit automat. Dacă soliciți transferul direct al datelor către un alt operator, acest lucru se va realiza numai în măsura în care este fezabil din punct de vedere tehnic.

Dreptul de acces, rectificare și ștergere
În limitele dispozițiilor legale aplicabile, ai dreptul, în orice moment, să obții gratuit informații despre datele tale cu caracter personal stocate, despre originea și destinatarii acestora, precum și despre scopul prelucrării datelor și, după caz, ai dreptul la rectificarea sau ștergerea acestor date. Pentru aceasta, precum și pentru orice alte întrebări referitoare la datele cu caracter personal, ne poți contacta în orice moment.

Dreptul la restricționarea prelucrării
Ai dreptul să soliciți restricționarea prelucrării datelor tale cu caracter personal. Pentru aceasta, ne poți contacta în orice moment. Dreptul la restricționarea prelucrării există în următoarele cazuri:

Dacă contești exactitatea datelor tale cu caracter personal stocate de noi, de regulă avem nevoie de timp pentru a verifica acest lucru. Pe durata verificării, ai dreptul să soliciți restricționarea prelucrării datelor tale cu caracter personal.
Dacă prelucrarea datelor tale cu caracter personal a fost sau este ilegală, poți solicita restricționarea prelucrării datelor în locul ștergerii acestora.
Dacă nu mai avem nevoie de datele tale cu caracter personal, dar tu ai nevoie de ele pentru exercitarea, apărarea sau revendicarea unor drepturi în instanță, ai dreptul să soliciți restricționarea prelucrării datelor tale cu caracter personal în locul ștergerii acestora.
Dacă ai formulat o obiecție în temeiul art. 21 alin. 1 din RGPD, trebuie realizată o evaluare comparativă a intereselor tale și ale noastre. Până când nu se stabilește ale cui interese prevalează, ai dreptul să soliciți restricționarea prelucrării datelor tale cu caracter personal.
Dacă ai restricționat prelucrarea datelor tale cu caracter personal, aceste date pot fi prelucrate, cu excepția stocării lor, numai cu consimțământul tău, pentru revendicarea, exercitarea sau apărarea unor drepturi în instanță, pentru protejarea drepturilor unei alte persoane fizice sau juridice ori din motive de interes public important al Uniunii Europene sau al unui stat membru.

Criptare SSL sau TLS
Din motive de securitate și pentru a proteja transmiterea conținutului confidențial, cum ar fi comenzile sau solicitările pe care ni le trimiți în calitate de operator al site-ului, această pagină utilizează criptare SSL sau TLS. Poți recunoaște o conexiune criptată după faptul că bara de adrese a browserului se schimbă din „http://” în „https://” și după simbolul lacătului din bara browserului.

Dacă este activată criptarea SSL sau TLS, datele pe care ni le transmiți nu pot fi citite de terți.

Plăți criptate pe acest site
Dacă după încheierea unui contract cu plată ești obligat să ne transmiți datele de plată (de exemplu, numărul contului pentru debitarea directă), aceste date sunt necesare pentru procesarea plății.

Plățile efectuate prin metodele uzuale (Visa/MasterCard, debitare directă) se realizează exclusiv printr-o conexiune SSL sau TLS criptată. Poți recunoaște o conexiune criptată după faptul că bara de adrese a browserului se schimbă din „http://” în „https://” și după simbolul lacătului din bara browserului.

În cazul comunicării criptate, datele de plată pe care ni le transmiți nu pot fi citite de terți.

Opoziția față de e-mailurile publicitare
Ne opunem prin prezenta utilizării datelor de contact publicate în cadrul obligației de a include informații legale pe site pentru trimiterea de materiale publicitare și informative nesolicitate în mod expres. Operatorii site-urilor își rezervă în mod expres dreptul de a lua măsuri legale în cazul trimiterii nesolicitate de informații publicitare, de exemplu prin e-mailuri spam.

Cookie-uri
Paginile noastre de internet folosesc așa-numitele „cookie-uri”. Cookie-urile sunt pachete mici de date și nu provoacă daune dispozitivului tău. Acestea sunt stocate pe dispozitivul tău fie temporar, pe durata unei sesiuni (cookie-uri de sesiune), fie permanent (cookie-uri permanente). Cookie-urile de sesiune sunt șterse automat la încheierea vizitei tale. Cookie-urile permanente rămân stocate pe dispozitivul tău până când le ștergi tu sau până când sunt șterse automat de browserul tău.

Cookie-urile pot proveni de la noi (cookie-uri first-party) sau de la companii terțe (așa-numitele cookie-uri third-party). Cookie-urile third-party permit integrarea anumitor servicii ale unor companii terțe în cadrul paginilor web (de ex., cookie-uri pentru procesarea serviciilor de plată).

Cookie-urile au funcții diferite. Numeroase cookie-uri sunt necesare din punct de vedere tehnic, deoarece anumite funcții ale paginilor web nu ar funcționa fără acestea (de ex., finalizarea comenzii sau afișarea videoclipurilor). Alte cookie-uri pot fi folosite pentru analizarea comportamentului utilizatorilor sau în scopuri publicitare.

Cookie-urile necesare pentru realizarea procesului de comunicare electronică, pentru furnizarea anumitor funcții pe care le-ai solicitat (de ex., pentru finalizarea comenzii) sau pentru optimizarea site-ului web (de ex., cookie-uri pentru măsurarea audienței web) sunt stocate în baza art. 6 alin. 1 lit. f GDPR, cu excepția cazului în care este indicat un alt temei juridic. Operatorul site-ului web are un interes legitim în stocarea cookie-urilor necesare, pentru a-și furniza serviciile în mod optim și fără erori tehnice. Dacă ți se solicită consimțământul pentru stocarea cookie-urilor și utilizarea unor tehnologii similare de recunoaștere, prelucrarea se efectuează exclusiv în baza acestui consimțământ (art. 6 alin. 1 lit. a GDPR și § 25 alin. 1 TDDDG); consimțământul poate fi retras oricând.

Poți seta browserul astfel încât să fii informat despre plasarea cookie-urilor și să le permiți doar în anumite cazuri, să respingi acceptarea cookie-urilor în anumite cazuri sau în general și să activezi ștergerea automată a cookie-urilor la închiderea browserului. Dacă dezactivezi cookie-urile, funcționalitatea acestui site web poate fi limitată.

Poți consulta această politică de confidențialitate pentru a afla ce cookie-uri și servicii sunt utilizate pe acest site web.

Consimțământul pentru cookie-uri și tehnologii similare
Site-ul nostru web îți solicită consimțământul pentru stocarea cookie-urilor nenecesare și utilizarea tehnologiilor comparabile prin intermediul unui sistem propriu de gestionare a consimțământului. În acest scop, nu se încarcă niciun serviciu al unui terț: la accesarea site-ului web, nu se stabilește nicio conexiune cu servere externe pentru solicitarea consimțământului.

Salvăm decizia ta în cookie-ul „udansa-consent" de pe dispozitivul tău. Acesta conține un identificator generat aleatoriu, momentul deciziei tale, versiunea solicitării de consimțământ și categoriile selectate; este valabil timp de douăsprezece luni, după care îți solicităm din nou consimțământul. Pentru a putea dovedi consimțămintele acordate (art. 7 alin. 1 GDPR), înregistrăm pe serverul nostru și același identificator, momentul, categoriile selectate, limba paginii, țara din care a fost accesată pagina și tipul browserului. Adresa IP nu este stocată. Înregistrarea este ștearsă după trei ani.

Cât timp nu ți-ai dat consimțământul, sunt plasate exclusiv cookie-uri necesare din punct de vedere tehnic. Serviciile din categoria „Statistică" (Google Analytics, Sentry Session Replay) sunt încărcate numai după ce ți-ai dat consimțământul.

Îți poți modifica sau retrage consimțământul oricând, cu efect pentru viitor. Pentru aceasta, folosește linkul „Setări cookie-uri" din subsolul acestui site web. Acolo găsești și o prezentare completă a tuturor cookie-urilor utilizate, cu furnizorul, scopul și durata de stocare.

Temeiul juridic pentru gestionarea consimțământului este art. 6 alin. 1 lit. c GDPR coroborat cu § 25 alin. 1 TDDDG; înregistrarea consimțământului se bazează pe obligația noastră de a face dovada acestuia, conform art. 7 alin. 1 GDPR.

Fișiere jurnal ale serverului
Furnizorul paginilor colectează și stochează automat informații în așa-numitele fișiere jurnal ale serverului, pe care browserul tău ni le transmite automat. Acestea sunt:

Tipul și versiunea browserului
Sistemul de operare utilizat
URL de referință
Numele gazdei calculatorului care accesează
Ora solicitării către server
Adresa IP
Aceste date nu sunt corelate cu alte surse de date.

Colectarea acestor date se efectuează în baza art. 6 alin. 1 lit. f GDPR. Operatorul site-ului web are un interes legitim în afișarea corectă din punct de vedere tehnic și optimizarea site-ului web; în acest scop, fișierele jurnal ale serverului trebuie colectate.

Solicitări prin e-mail, telefon sau fax
Dacă ne contactezi prin e-mail, telefon sau fax, solicitarea ta, inclusiv toate datele cu caracter personal care rezultă din aceasta (nume, solicitare), va fi stocată și prelucrată de noi în scopul soluționării cererii tale. Nu transmitem aceste date mai departe fără consimțământul tău.

Prelucrarea acestor date se efectuează în baza art. 6 alin. 1 lit. b GDPR, dacă solicitarea ta are legătură cu executarea unui contract sau este necesară pentru luarea unor măsuri precontractuale. În toate celelalte cazuri, prelucrarea se bazează pe interesul nostru legitim de a soluționa în mod eficient solicitările care ne sunt adresate (art. 6 alin. 1 lit. f GDPR) sau pe consimțământul tău (art. 6 alin. 1 lit. a GDPR), dacă acesta ți-a fost solicitat; consimțământul poate fi retras oricând.

Datele pe care ni le-ai trimis prin solicitările de contact vor rămâne la noi până când ne vei cere să le ștergem, îți vei retrage consimțământul pentru stocarea lor sau scopul stocării datelor va înceta (de exemplu, după soluționarea solicitării tale). Dispozițiile legale imperative, în special termenele legale de păstrare, rămân neafectate.

Înregistrarea pe acest site
Te poți înregistra pe acest site pentru a utiliza funcții suplimentare. Datele introduse în acest scop le folosim numai pentru a-ți permite să utilizezi oferta sau serviciul respectiv pentru care te-ai înregistrat. Câmpurile obligatorii solicitate în timpul înregistrării trebuie completate integral. În caz contrar, vom refuza înregistrarea.

Pentru modificări importante, cum ar fi schimbarea conținutului ofertei sau modificări necesare din punct de vedere tehnic, folosim adresa de e-mail furnizată la înregistrare pentru a te informa pe această cale.

Prelucrarea datelor introduse în timpul înregistrării are loc în scopul derulării relației de utilizare stabilite prin înregistrare și, după caz, al inițierii unor contracte suplimentare (art. 6 alin. 1 lit. b GDPR).

Datele colectate la înregistrare sunt stocate de noi atât timp cât ești înregistrat pe acest site, după care sunt șterse. Termenele legale de păstrare rămân neafectate.



Autentificarea cu Clerk
Pentru înregistrarea și autentificarea în aplicația udansa și pe udansa.com, folosim serviciul de autentificare „Clerk”. Furnizorul este Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, SUA (denumită în continuare „Clerk”).

Clerk prelucrează în numele nostru datele necesare pentru crearea și administrarea contului (de exemplu, adresa de e-mail, numele, hash-ul parolei, momentul autentificării, adresa IP) și asigură, de asemenea, din punct de vedere tehnic, opțiunile de autentificare prin Google, Facebook și Apple, descrise mai jos. Temeiul juridic este art. 6 alin. 1 lit. b GDPR, întrucât prelucrarea este necesară pentru executarea contractului de utilizare încheiat cu tine.

Am încheiat cu Clerk un contract de împuternicit privind prelucrarea datelor (AVV). Transferul datelor în SUA se bazează pe clauzele contractuale standard ale Comisiei Europene și pe certificarea Clerk în cadrul „EU-US Data Privacy Framework” (DPF). Poți găsi mai multe informații în politica de confidențialitate a Clerk: https://clerk.com/legal/privacy.

Autentificarea cu Google
Te poți autentifica sau înregistra în aplicația udansa și pe udansa.com folosind contul tău Google. Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (denumită în continuare „Google”).

Dacă alegi să te autentifici prin Google, vei fi redirecționat către pagina de autentificare Google. După autentificarea cu succes, Google ne transmite nouă sau către Clerk datele necesare pentru crearea contului tău de utilizator udansa (de exemplu, numele, adresa de e-mail, fotografia de profil). Nu primim niciodată parola ta Google.

Utilizarea acestei opțiuni de autentificare se bazează pe consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a GDPR, pe care îl acorzi prin selectarea activă a acestei opțiuni și pe care îl poți retrage oricând, cu efect pentru viitor, eliminând asocierea din setările contului tău sau din contul Google, din lista aplicațiilor conectate.

Transferul datelor în SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Google este certificată în cadrul „EU-US Data Privacy Framework” (DPF). Poți obține mai multe informații de la furnizor, la https://www.dataprivacyframework.gov/participant/5780, și din politica de confidențialitate Google: https://policies.google.com/privacy?hl=de.

Autentificarea cu Facebook
Te poți autentifica sau înregistra în aplicația udansa și pe udansa.com folosind contul tău Facebook. Furnizorul este Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (denumită în continuare „Meta”).

Dacă alegi să te autentifici prin Facebook, vei fi redirecționat către pagina de autentificare Facebook. După autentificarea cu succes, Meta ne transmite nouă sau către Clerk datele necesare pentru crearea contului tău de utilizator udansa (de exemplu, numele, adresa de e-mail, fotografia de profil). Nu primim niciodată parola ta Facebook.

Utilizarea acestei opțiuni de autentificare se bazează pe consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a GDPR, pe care îl acorzi prin selectarea activă a acestei opțiuni și pe care îl poți retrage oricând, cu efect pentru viitor, eliminând asocierea din setările contului tău sau din contul Facebook, din lista aplicațiilor conectate.

Transferul datelor în SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Poți găsi detalii la https://www.facebook.com/legal/EU_data_transfer_addendum. Meta este certificată în cadrul „EU-US Data Privacy Framework” (DPF). Poți obține mai multe informații la https://www.dataprivacyframework.gov/participant/4452 și în politica de confidențialitate Meta: https://www.facebook.com/privacy/policy/.

Autentificarea cu Apple
Te poți autentifica sau înregistra în aplicația udansa folosind ID-ul Apple („Sign in with Apple”). Furnizorul este Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irlanda (denumită în continuare „Apple”).

După autentificarea cu succes, Apple ne transmite nouă sau către Clerk datele necesare pentru crearea contului tău de utilizator udansa (de exemplu, numele și adresa de e-mail sau adresa de e-mail anonimizată pentru redirecționare furnizată de Apple, dacă alegi opțiunea „Ascunde adresa de e-mail”). Nu primim niciodată datele de autentificare pentru ID-ul tău Apple.

Utilizarea acestei opțiuni de conectare se bazează pe consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a din RGPD, pe care îl acorzi prin selectarea activă și pe care îl poți retrage în orice moment, cu efect pentru viitor, anulând asocierea din setările contului tău sau din ID-ul Apple, în secțiunea aplicațiilor conectate.

Transferul datelor în SUA se efectuează, dacă este cazul, în baza clauzelor contractuale standard ale Comisiei Europene. Pentru mai multe informații, consultă politica de confidențialitate Apple: https://www.apple.com/legal/privacy/de-ww/.

Conectarea prin TikTok (TikTok Login Kit)
În aplicația udansa ai posibilitatea să te conectezi sau să te înregistrezi cu contul tău TikTok (așa-numitul TikTok Login Kit). Furnizorul este TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda (denumită în continuare „TikTok”).

Dacă alegi să te conectezi prin TikTok, vei fi redirecționat către pagina de conectare TikTok, unde ți se va solicita acordul. După conectarea cu succes, TikTok ne transmite datele necesare pentru crearea sau asocierea contului tău de utilizator udansa, de exemplu, ID-ul tău unic de utilizator TikTok, numele tău afișat și fotografia de profil, în funcție de permisiunile solicitate și autorizate de tine pe TikTok (scopes). Nu primim niciodată parola ta TikTok, conectarea are loc exclusiv pe TikTok.

Utilizarea TikTok Login Kit se bazează pe consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a din RGPD, pe care îl acorzi prin selectarea activă a acestei opțiuni de conectare. Poți retrage acest consimțământ în orice moment, cu efect pentru viitor, anulând asocierea contului tău udansa cu TikTok din setările contului tău sau revocând accesul din contul tău TikTok, în secțiunea aplicațiilor conectate.

În cazul în care datele cu caracter personal sunt transferate către țări terțe, inclusiv SUA, acest transfer se bazează pe clauzele contractuale standard ale Comisiei Europene. Pentru mai multe informații, consultă politica de confidențialitate TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Acest site web utilizează funcțiile serviciului de analiză web Google Analytics. Furnizorul este Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics permite operatorului site-ului web să analizeze comportamentul vizitatorilor site-ului. În acest scop, operatorul site-ului web primește diverse date de utilizare, precum vizualizările paginilor, durata vizitei, sistemele de operare utilizate și proveniența utilizatorului. Aceste date sunt reunite într-un ID de utilizator și asociate dispozitivului respectiv al vizitatorului site-ului web.

De asemenea, putem înregistra cu Google Analytics mișcările mouse-ului și de derulare, precum și clicurile tale. În plus, Google Analytics utilizează diverse metode de modelare pentru a completa seturile de date colectate și folosește tehnologii de învățare automată pentru analiza datelor.

Google Analytics utilizează tehnologii care permit recunoașterea utilizatorului în scopul analizării comportamentului acestuia (de exemplu, cookie-uri sau amprentarea dispozitivului). Informațiile colectate de Google cu privire la utilizarea acestui site web sunt, de regulă, transmise unui server Google din SUA și stocate acolo.

Utilizarea acestui serviciu se bazează pe consimțământul tău, în conformitate cu art. 6 alin. 1 lit. a din RGPD și § 25 alin. 1 din TDDDG. Îți poți retrage consimțământul în orice moment.

Transferul datelor în SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Detalii găsești aici: https://privacy.google.com/businesses/controllerterms/mccs/.

Compania deține o certificare în cadrul „EU-US Data Privacy Framework” (DPF). DPF este un acord între Uniunea Europeană și SUA, care urmărește să asigure respectarea standardelor europene de protecție a datelor în cazul prelucrării acestora în SUA. Fiecare companie certificată în cadrul DPF se angajează să respecte aceste standarde de protecție a datelor. Pentru mai multe informații, consultă furnizorul la următorul link: https://www.dataprivacyframework.gov/participant/5780.

Anonimizarea IP-ului
Anonimizarea IP-ului în Google Analytics este activată. Astfel, adresa ta IP este trunchiată de Google în statele membre ale Uniunii Europene sau în alte state care sunt părți la Acordul privind Spațiul Economic European, înainte de a fi transmisă în SUA. Numai în cazuri excepționale, adresa IP completă este transmisă unui server Google din SUA și trunchiată acolo. În numele operatorului acestui site web, Google va utiliza aceste informații pentru a evalua utilizarea site-ului de către tine, pentru a întocmi rapoarte privind activitatea site-ului web și pentru a furniza operatorului site-ului web alte servicii legate de utilizarea site-ului web și a internetului. Adresa IP transmisă de browserul tău în cadrul Google Analytics nu este asociată cu alte date Google.

Plugin pentru browser
Poți împiedica colectarea și prelucrarea datelor tale de către Google descărcând și instalând pluginul pentru browser disponibil la următorul link: https://tools.google.com/dlpage/gaoptout?hl=de.

Mai multe informații despre modul în care Google gestionează datele utilizatorilor în Google Analytics găsești în politica de confidențialitate Google: https://support.google.com/analytics/answer/6004245?hl=de.

Prelucrarea datelor în numele operatorului
Am încheiat cu Google un contract de prelucrare a datelor în numele operatorului și respectăm integral cerințele stricte ale autorităților germane pentru protecția datelor în utilizarea Google Analytics.

Google Ads
În aplicația noastră udansa-connect folosim Google Ads, un program de publicitate online al Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanda. Google Ads nu este folosit pe acest site web.

Google Ads ne permite să difuzăm anunțuri și să evaluăm care dintre acestea au dus la o înregistrare (măsurarea conversiilor). În acest scop, se setează un cookie sau se folosește o tehnologie similară de recunoaștere.

Acest serviciu este folosit pe baza consimțământului tău, conform art. 6 alin. 1 lit. a din RGPD și § 25 alin. 1 din TDDDG. Îți poți retrage consimțământul oricând.

Transferul datelor în SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Găsești detalii aici: https://policies.google.com/privacy/frameworks și https://business.safety.google/controllerterms/.

Compania deține o certificare în conformitate cu „EU-US Data Privacy Framework” (DPF): https://www.dataprivacyframework.gov/participant/5780.

Pixelul Meta
În aplicația noastră udansa-connect folosim pixelul Meta pentru acțiunile vizitatorilor. Furnizorul este Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (denumită în continuare „Meta”). Pixelul Meta nu este folosit pe acest site web.

Pixelul Meta ne permite să aflăm ce acțiuni efectuează utilizatorii în aplicație (de exemplu, accesarea unei pagini, finalizarea unei înregistrări), pentru a măsura eficiența publicității noastre. Datele colectate sunt anonime pentru noi, însă Meta le poate asocia contului tău Meta și le poate folosi în scopuri publicitare proprii.

Acest serviciu este folosit pe baza consimțământului tău, conform art. 6 alin. 1 lit. a din RGPD și § 25 alin. 1 din TDDDG. Îți poți retrage consimțământul oricând.

În măsura în care datele cu caracter personal sunt colectate pe platformele noastre și transmise către Meta, noi și Meta suntem operatori asociați (art. 26 din RGPD). Găsești acordul la https://www.facebook.com/legal/controller_addendum. Transferul datelor în SUA se bazează pe clauzele contractuale standard: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta deține o certificare DPF: https://www.dataprivacyframework.gov/participant/4452.

Găsești mai multe informații în politica de confidențialitate a Meta: https://www.facebook.com/privacy/policy/.

Datele newsletterului
Dacă dorești să primești newsletterul oferit pe site, avem nevoie de adresa ta de e-mail și de informații care să ne permită să verificăm că ești titularul adresei de e-mail indicate și că ești de acord să primești newsletterul. Alte date nu sunt colectate sau sunt colectate doar pe bază voluntară. Folosim aceste date exclusiv pentru a trimite informațiile solicitate și nu le transmitem unor terți.

Datele introduse în formularul de înscriere la newsletter sunt prelucrate exclusiv pe baza consimțământului tău (art. 6 alin. 1 lit. a din RGPD). Îți poți retrage oricând consimțământul acordat pentru stocarea datelor și a adresei de e-mail, precum și pentru folosirea acestora la trimiterea newsletterului, de exemplu, accesând linkul „Dezabonare” din newsletter. Retragerea consimțământului nu afectează legalitatea operațiunilor de prelucrare a datelor efectuate anterior.

Datele pe care ni le-ai furnizat pentru a primi newsletterul vor fi păstrate de noi sau de furnizorul serviciului de newsletter până când te dezabonezi de la newsletter și vor fi șterse din lista de distribuție după dezabonare sau după ce scopul prelucrării nu mai este valabil. Ne rezervăm dreptul de a șterge sau bloca adresele de e-mail din lista noastră de distribuție, la propria discreție, în cadrul interesului nostru legitim conform art. 6 alin. 1 lit. f din RGPD.

Datele stocate de noi în alte scopuri nu sunt afectate de această prevedere.

După ce te dezabonezi de la lista de distribuție a newsletterului, adresa ta de e-mail poate fi stocată de noi sau de furnizorul serviciului de newsletter într-o listă de excludere, dacă acest lucru este necesar pentru a preveni trimiterea de e-mailuri pe viitor. Datele din lista de excludere sunt folosite doar în acest scop și nu sunt asociate cu alte date. Acest lucru servește atât intereselor tale, cât și interesului nostru de a respecta cerințele legale privind trimiterea newsletterelor (interes legitim în sensul art. 6 alin. 1 lit. f din RGPD). Stocarea în lista de excludere nu este limitată în timp. Te poți opune stocării dacă interesele tale prevalează asupra interesului nostru legitim.

Trimiterea newsletterului către clienții existenți
Dacă achiziționezi bunuri sau servicii de la noi și ne furnizezi adresa ta de e-mail în acest scop, putem folosi ulterior această adresă pentru a-ți trimite newslettere, dacă te informăm în prealabil. În acest caz, newsletterul va conține doar publicitate directă pentru bunuri sau servicii similare proprii. Poți renunța oricând la primirea acestui newsletter. În acest scop, fiecare newsletter include un link corespunzător. În acest caz, temeiul juridic pentru trimiterea newsletterului este art. 6 alin. 1 lit. f din RGPD, coroborat cu § 7 alin. 3 din UWG.

După dezabonarea ta de la lista de distribuție a newsletterului, este posibil să îți stocăm adresa de e-mail într-o listă de blocare, pentru a preveni trimiterea de e-mailuri viitoare către tine. Datele din lista de blocare sunt utilizate numai în acest scop și nu sunt corelate cu alte date. Acest lucru servește atât interesului tău, cât și interesului nostru de a respecta cerințele legale privind trimiterea de newslettere (interes legitim în sensul art. 6 alin. (1) lit. f din RGPD). Stocarea în lista de blocare nu este limitată în timp. Te poți opune stocării dacă interesele tale prevalează asupra interesului nostru legitim.

Brevo (trimiterea newsletterelor și a e-mailurilor)
Pentru trimiterea newsletterului nostru, precum și a e-mailurilor de confirmare și notificare, folosim Brevo. Furnizorul este Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Germania (denumită în continuare „Brevo").

Brevo prelucrează în numele nostru adresa ta de e-mail, numele tău, limba ta, precum și informații despre operațiunea respectivă (de exemplu, confirmarea rezervării). În cadrul campaniilor de newsletter, Brevo poate analiza dacă și când a fost deschis un e-mail și pe ce linkuri s-a făcut clic.

Temeiul juridic este consimțământul tău conform art. 6 alin. (1) lit. a din RGPD pentru newsletter, respectiv art. 6 alin. (1) lit. b din RGPD pentru e-mailurile de confirmare și notificare trimise în cadrul unei relații contractuale.

Am încheiat cu Brevo un contract de prelucrare a datelor în numele nostru. Mai multe informații: https://www.brevo.com/de/legal/privacypolicy/.

La înscrierea la newsletter prin intermediul acestui site, datele introduse de tine sunt redirecționate tehnic către Brevo printr-un serviciu al Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Suedia. Lovable prelucrează adresa ta de e-mail și prenumele tău exclusiv în conformitate cu instrucțiunile noastre, în calitate de persoană împuternicită de operator.

Resend
Trimitem anumite e-mailuri de serviciu, de exemplu rezultatul testului nostru de stiluri de dans, prin Resend. Furnizorul este Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, SUA. Sunt prelucrate adresa ta de e-mail, prenumele tău și conținutul e-mailului respectiv. Temeiul juridic este art. 6 alin. (1) lit. a din RGPD (consimțământul), respectiv art. 6 alin. (1) lit. b din RGPD. Transferul de date în SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Mai multe informații: https://resend.com/legal/privacy-policy.

Google Fonts
Acest site utilizează așa-numitele Google Fonts, furnizate de Google, pentru afișarea uniformă a fonturilor. Când accesezi o pagină, browserul tău încarcă fonturile necesare în memoria cache a browserului, pentru a afișa corect textele și fonturile.

În acest scop, browserul pe care îl folosești trebuie să se conecteze la serverele Google. Astfel, Google află că acest site a fost accesat prin intermediul adresei tale IP. Utilizarea Google Fonts se bazează pe art. 6 alin. (1) lit. f din RGPD. Operatorul site-ului are un interes legitim în afișarea uniformă a textului pe site-ul său. Dacă ți s-a solicitat consimțământul, prelucrarea se efectuează exclusiv în temeiul art. 6 alin. (1) lit. a din RGPD și al § 25 alin. (1) din TDDDG, în măsura în care consimțământul include stocarea cookie-urilor sau accesul la informații de pe dispozitivul utilizatorului (de exemplu, amprentarea dispozitivului) în sensul TDDDG. Îți poți retrage consimțământul în orice moment.

Dacă browserul tău nu acceptă Google Fonts, va fi utilizat un font standard de pe computerul tău.

Mai multe informații despre Google Fonts găsești la https://developers.google.com/fonts/faq și în politica de confidențialitate Google: https://policies.google.com/privacy?hl=de.

Compania deține o certificare conform „EU-US Data Privacy Framework” (DPF). DPF este un acord între Uniunea Europeană și SUA, care urmărește să asigure respectarea standardelor europene de protecție a datelor în cazul prelucrării datelor în SUA. Fiecare companie certificată conform DPF se angajează să respecte aceste standarde de protecție a datelor. Poți obține mai multe informații de la furnizor, accesând următorul link: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Integrăm hărți de la OpenStreetMap și folosim funcția sa de căutare a adreselor (Nominatim). Furnizorul este OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regatul Unit (denumită în continuare „OSMF"). Comisia Europeană a emis o decizie privind caracterul adecvat al nivelului de protecție a datelor din Regatul Unit, nivelul de protecție a datelor de acolo fiind echivalent cu cel din Uniunea Europeană.

La accesarea unei pagini cu hartă, se stabilește o conexiune cu serverele OSMF. În acest proces sunt transmise adresa ta IP și informații despre porțiunea de hartă afișată. Dacă în aplicația noastră sau pe acest site cauți un loc ori folosești funcția de localizare a dispozitivului tău, termenul de căutare introdus de tine, respectiv coordonatele determinate, sunt transmise suplimentar către Nominatim, pentru a identifica localitatea și țara.

OpenStreetMap este utilizat în interesul unei prezentări atractive a serviciilor noastre online și al identificării cu ușurință a locurilor indicate. Acest lucru constituie un interes legitim în sensul art. 6 alin. (1) lit. f din RGPD. Dacă ți s-a solicitat consimțământul, prelucrarea se efectuează exclusiv în temeiul art. 6 alin. (1) lit. a din RGPD și al § 25 alin. (1) din TDDDG. Îți poți retrage consimțământul în orice moment.

Mai multe informații găsești în politica de confidențialitate a OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Maps nu îl folosim. Oferim doar un link către Google Maps dacă dorești să vezi traseul către locul unde are loc evenimentul; datele sunt transmise către Google numai după ce dai clic pe acest link.

Cloudflare Turnstile
Folosim Cloudflare Turnstile (denumit în continuare „Turnstile”) pe acest site. Furnizorul este Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, SUA (denumită în continuare „Cloudflare”).

Turnstile are rolul de a verifica dacă introducerea datelor pe acest site (de exemplu, într-un formular de contact) este făcută de o persoană sau de un program automatizat. Pentru aceasta, Turnstile analizează comportamentul vizitatorului site-ului pe baza diferitelor caracteristici.

Această analiză începe automat de îndată ce vizitatorul accesează un site pe care Turnstile este activat. Pentru analiză, Turnstile evaluează diferite informații (de exemplu, adresa IP, timpul petrecut de vizitator pe site sau mișcările mouse-ului efectuate de utilizator). Datele colectate în timpul analizei sunt transmise către Cloudflare.

Stocarea și analiza datelor se realizează în baza art. 6 alin. 1 lit. f din RGPD. Operatorul site-ului are un interes legitim să își protejeze serviciile online împotriva exploatării automate abuzive și a mesajelor SPAM. Dacă ți s-a solicitat consimțământul, prelucrarea se realizează exclusiv în baza art. 6 alin. 1 lit. a din RGPD și a § 25 alin. 1 din TDDDG, în măsura în care consimțământul include stocarea cookie-urilor sau accesul la informații de pe dispozitivul utilizatorului (de exemplu, amprentarea dispozitivului), în sensul TDDDG. Îți poți retrage consimțământul în orice moment.

Prelucrarea datelor se bazează pe clauze contractuale standard, pe care le găsești aici: https://www.cloudflare.com/cloudflare-customer-scc/.

Mai multe informații despre Cloudflare Turnstile găsești în politica de confidențialitate, la https://www.cloudflare.com/cloudflare-customer-dpa/.

Compania deține o certificare în cadrul „EU-US Data Privacy Framework” (DPF). DPF este un acord între Uniunea Europeană și SUA, care urmărește să asigure respectarea standardelor europene de protecție a datelor în cazul prelucrării datelor în SUA. Fiecare companie certificată în cadrul DPF se angajează să respecte aceste standarde de protecție a datelor. Mai multe informații poți obține de la furnizor, accesând următorul link: https://www.dataprivacyframework.gov/participant/5666.

Sentry (analiza erorilor)
Folosim Sentry pentru a detecta și remedia erorile tehnice. Furnizorul este Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, SUA (denumită în continuare „Sentry”).

Dacă apare o eroare în browserul tău sau în aplicația noastră, Sentry ne trimite un raport de eroare. Acesta conține informații tehnice precum mesajul de eroare, fluxul programului, tipul browserului, sistemul de operare și adresa accesată. Am dezactivat colectarea automată a adresei tale IP. Datele sunt prelucrate pe servere din Uniunea Europeană.

Temeiul juridic este art. 6 alin. 1 lit. f din RGPD. Avem un interes legitim să detectăm și să remediem erorile din serviciile noastre.

În plus, Sentry poate crea înregistrări ale sesiunilor („Session Replay”), care permit reconstituirea acțiunilor până la apariția unei erori. Aceste înregistrări sunt realizate numai dacă ți-ai dat consimțământul pentru categoria Statistică. În acest caz, temeiul juridic este art. 6 alin. 1 lit. a din RGPD; îți poți retrage consimțământul în orice moment din setările cookie-urilor.

Transferul datelor către SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. De asemenea, compania deține o certificare în cadrul „EU-US Data Privacy Framework”. Mai multe informații: https://sentry.io/privacy/.

Cloudinary (imagini și videoclipuri)
Imaginile și videoclipurile de pe acest site și din aplicația noastră sunt furnizate și stocate prin Cloudinary. Furnizorul este Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, SUA (denumită în continuare „Cloudinary”).

Când accesezi o pagină, browserul tău încarcă imaginile direct de pe serverele Cloudinary. În acest proces, adresa ta IP și informații tehnice despre browser și dispozitivul tău sunt transmise către Cloudinary. Dacă încarci tu imagini, acestea sunt stocate de Cloudinary.

Temeiul juridic este art. 6 alin. 1 lit. f din RGPD; avem un interes legitim să furnizăm conținutul nostru rapid și fiabil. În măsura în care stocarea conținutului încărcat servește la executarea contractului, temeiul juridic este art. 6 alin. 1 lit. b din RGPD.

Am încheiat cu Cloudinary un contract de prelucrare a datelor în numele nostru. Transferul datelor către SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Mai multe informații: https://cloudinary.com/privacy.

Prelucrarea datelor clienților și a datelor contractuale
Colectăm, prelucrăm și utilizăm datele cu caracter personal ale clienților și datele contractuale pentru stabilirea, definirea conținutului și modificarea relațiilor noastre contractuale. Colectăm, prelucrăm și utilizăm datele cu caracter personal privind folosirea acestui site web (date de utilizare) numai în măsura în care este necesar pentru a-i permite utilizatorului să folosească serviciul sau pentru facturare. Temeiul juridic pentru aceasta este art. 6 alin. 1 lit. b DSGVO.

Datele colectate ale clienților se șterg după finalizarea comenzii sau încetarea relației comerciale și expirarea eventualelor termene legale de păstrare. Termenele legale de păstrare rămân neafectate.

Transmiterea datelor la încheierea contractului pentru magazine online, comercianți și expedierea mărfurilor
Atunci când comanzi produse de la noi, transmitem datele tale cu caracter personal companiei de transport însărcinate cu livrarea, precum și furnizorului de servicii de plată însărcinat cu procesarea plății. Sunt furnizate doar datele de care furnizorul respectiv are nevoie pentru a-și îndeplini sarcina. Temeiul juridic pentru aceasta este art. 6 alin. 1 lit. b DSGVO, care permite prelucrarea datelor pentru îndeplinirea unui contract sau pentru efectuarea unor demersuri precontractuale. Dacă ți-ai dat consimțământul corespunzător în temeiul art. 6 alin. 1 lit. a DSGVO, vom transmite adresa ta de e-mail companiei de transport însărcinate cu livrarea, pentru ca aceasta să te poată informa prin e-mail cu privire la starea expedierii comenzii tale. Îți poți retrage consimțământul oricând.

Transmiterea datelor la încheierea contractului pentru servicii și conținut digital
Transmitem date cu caracter personal către terți numai dacă acest lucru este necesar în cadrul derulării contractului, de exemplu către instituția de credit însărcinată cu procesarea plății.

Datele nu sunt transmise în alte scopuri, cu excepția cazului în care ți-ai dat acordul expres pentru transmitere. Datele tale nu sunt transmise către terți fără consimțământul tău expres, de exemplu în scopuri publicitare.

Temeiul prelucrării datelor este art. 6 alin. 1 lit. b DSGVO, care permite prelucrarea datelor pentru îndeplinirea unui contract sau pentru efectuarea unor demersuri precontractuale.

Servicii de plată
Integrăm pe site-ul nostru servicii de plată oferite de terți. Dacă faci o achiziție de la noi, datele tale de plată (de ex., numele, suma plății, datele contului bancar, numărul cardului de credit) sunt prelucrate de furnizorul de servicii de plată în scopul procesării plății. Pentru aceste tranzacții se aplică termenii contractuali și prevederile privind protecția datelor ale furnizorilor respectivi. Utilizarea furnizorilor de servicii de plată se bazează pe art. 6 alin. 1 lit. b DSGVO (derularea contractului), precum și pe interesul de a asigura un proces de plată cât mai fluent, comod și sigur (art. 6 alin. 1 lit. f DSGVO). Dacă ți se solicită consimțământul pentru anumite acțiuni, temeiul juridic al prelucrării datelor este art. 6 alin. 1 lit. a DSGVO; îți poți retrage consimțământul oricând, cu efect pentru viitor.

Folosim următoarele servicii de plată / furnizori de servicii de plată pe acest site web:

Stripe
Furnizorul pentru clienții din UE este Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (denumită în continuare „Stripe”).

Prin Stripe procesăm plățile pentru rezervările la cursuri și evenimente, precum și pentru abonamentele Premium pe care le achiziționezi prin intermediul site-ului nostru web sau al secțiunii web a aplicației noastre. Pentru abonamentele Premium, transmitem către Stripe adresa ta de e-mail, ID-ul tău de utilizator și produsul ales. Introduci datele de plată și adresa de facturare direct la Stripe; noi nu primim datele tale complete de plată. Stripe calculează taxa pe valoarea adăugată pe baza adresei de facturare și emite factura. De la Stripe primim starea abonamentului tău, durata acestuia și datele de facturare. Temeiul juridic este art. 6 alin. 1 lit. b DSGVO, iar pentru păstrarea datelor de facturare, art. 6 alin. 1 lit. c DSGVO, coroborat cu termenele de păstrare prevăzute de legislația fiscală și comercială.

Transferul datelor către SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Găsești detalii aici: https://stripe.com/de/privacy și https://stripe.com/de/guides/general-data-protection-regulation.

Poți consulta detalii în politica de confidențialitate Stripe, la următorul link: https://stripe.com/de/privacy.

Paddle
Abonamentele Premium pe care le-ai achiziționat înainte de 05.11.2026 prin intermediul site-ului nostru web sau al secțiunii web a aplicației noastre vor continua să fie procesate prin Paddle până la încheierea acestora. Furnizorul este Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Regatul Unit (denumită în continuare „Paddle”). Paddle acționează în calitate de vânzător al serviciului (Merchant of Record) și se ocupă de procesarea plăților și de facturare.

Către Paddle transmitem adresa ta de e-mail, ID-ul tău de utilizator, precum și informațiile despre produsul ales. Introduci datele de plată direct la Paddle; noi nu le primim. Temeiul juridic este art. 6 alin. 1 lit. b DSGVO. Pentru Regatul Unit există o decizie de adecvare a Comisiei Europene. Informații suplimentare: https://www.paddle.com/legal/privacy.

RevenueCat
Gestionăm prin RevenueCat achizițiile efectuate în aplicația noastră (achiziții în aplicație prin App Store sau Google Play) și abonamentele Premium pe care le achiziționezi prin intermediul site-ului nostru web. Furnizorul este RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, SUA (denumită în continuare „RevenueCat”).

RevenueCat prelucrează în numele nostru identificatorul tău de utilizator, precum și informații despre procesul de cumpărare și starea abonamentului tău, pentru a putea pune la dispoziție funcțiile deblocate pe toate dispozitivele. Pentru achizițiile efectuate prin intermediul site-ului nostru, transmitem către RevenueCat identificatorul tău de utilizator și identificatorul abonamentului tău la Stripe; RevenueCat preia de la Stripe informațiile despre abonament (produs, durată, stare, sumă). Nu transmitem adresa ta de e-mail sau numele tău. Temeiul juridic este art. 6 alin. (1) lit. b din GDPR.

Am încheiat cu RevenueCat un contract de prelucrare a datelor în numele nostru. Transferul de date către SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Mai multe informații: https://www.revenuecat.com/privacy.

Următoarele secțiuni se aplică aplicației noastre udansa-connect, cu ajutorul căreia îți poți crea un profil de dans, poți găsi parteneri de dans și poți comunica cu alte persoane. Aplicația se adresează adulților. Se aplică și secțiunile de mai sus, în special cele referitoare la înregistrare, găzduire, furnizorii de servicii de plată și drepturile tale.

Datele profilului
La configurarea profilului tău, prelucrăm informațiile pe care le furnizezi: prenumele și numele, genul, data nașterii și înălțimea, dacă alegi să le furnizezi, nivelul tău de dans, rolul tău (conducere, urmărire sau ambele), stilurile tale de dans, limbile tale, localitatea ta, precum și informații opționale, cum ar fi un text descriptiv, obiectivele, disponibilitatea și melodia preferată. În plus, poți seta preferințe de căutare, cum ar fi genul dorit, intervalul de vârstă, nivelul și stilurile partenerei sau partenerului de dans pe care îl cauți.

Aceste date sunt vizibile pentru celelalte persoane care folosesc aplicația, în măsura în care le-ai furnizat. Din setări, poți controla dacă vârsta și starea ta de activitate sunt afișate. Temeiul juridic este art. 6 alin. (1) lit. b din GDPR, deoarece datele profilului reprezintă elementul central al serviciului pe care l-ai solicitat; informațiile suplimentare opționale se bazează pe art. 6 alin. (1) lit. a din GDPR.

Datele privind localizarea
Pentru a-ți putea arăta parteneri de dans și oferte din apropierea ta, prelucrăm localitatea ta. O poți introduce tu sau poți utiliza serviciul de localizare al dispozitivului tău. Dacă utilizezi serviciul de localizare, aplicația îți solicită o singură dată permisiunea și îți determină poziția doar în acel moment; nu are loc o urmărire permanentă sau în fundal a locației.

Sunt stocate localitatea, țara și coordonatele, pe baza cărora calculăm distanța față de alte profiluri. Celorlalte persoane care folosesc aplicația le este afișată doar o distanță rotunjită și localitatea ta, niciodată coordonatele tale exacte. Pentru a transforma coordonatele într-un nume de localitate, transmitem coordonatele către Nominatim (vezi secțiunea OpenStreetMap). Temeiul juridic este consimțământul tău, conform art. 6 alin. (1) lit. a din GDPR, pe care îl poți retrage oricând din setările sistemului dispozitivului tău.

Fotografii
Poți încărca o fotografie de profil, o imagine de fundal și alte imagini într-o galerie, precum și trimite imagini în chat. Imaginile sunt stocate la Cloudinary (vezi secțiunea aferentă). Imaginile trimise în chat sunt stocate ca fișiere protejate și șterse automat după 90 de zile. Temeiul juridic este art. 6 alin. (1) lit. b din GDPR.

Mesaje și grupuri
Prin intermediul aplicației, poți schimba mesaje individuale și de grup, poți reacționa la mesaje și poți participa la sondaje. Stocăm conținutul mesajelor tale, momentul trimiterii, starea de citire și eventualele modificări, astfel încât conversația să fie disponibilă pe dispozitivele tale. Se stochează și momentul ultimei tale activități; poți dezactiva afișarea acestei stări din setări.

Temeiul juridic este art. 6 alin. (1) lit. b din GDPR. Reține că mesajele nu sunt criptate integral, de la un capăt la altul; ele sunt stocate pe serverele noastre și analizate automat în cadrul verificării conținutului descrise mai jos.

Traducerea automată a mesajelor
Dacă discuți cu cineva care a setat o altă limbă, îți traducem automat mesajul, pentru ca acesta să fie înțeles. În acest scop, textul mesajului este transmis prin interfața de inteligență artificială a Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Suedia, către un model lingvistic furnizat acolo de Google; ca alternativă, se utilizează un model de la OpenAI. Traducerea este stocată temporar, pentru a evita transmiterea repetată a aceluiași text. Temeiul juridic este art. 6 alin. (1) lit. b din GDPR.

Verificarea automată a conținutului
Pentru a ne proteja utilizatorii de hărțuire și de conținutul nepermis, conținutul este verificat automat înainte de publicare.

În acest scop, transmitem textele, adică mesajele, textele profilurilor, numele și opțiunile sondajelor, către OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Înainte de încărcare, transmitem imaginile către Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Franța, care le verifică pentru a depista conținutul interzis.

Dacă verificarea detectează o încălcare, conținutul nu este publicat, iar procesul este consemnat în scopuri probatorii. Această verificare este un control preliminar automat, dar nu reprezintă o decizie automatizată cu efect juridic în sensul art. 22 din GDPR. Dacă consideri că un conținut a fost blocat pe nedrept, contactează-ne la hi@udansa.com; vom analiza personal cazul.

Temeiul juridic este art. 6 alin. (1) lit. f din GDPR. Avem un interes legitim în a menține platforma noastră liberă de conținut ilegal și abuziv și în a ne respecta obligațiile legale.

Sugestii de partenere și parteneri de dans (profilare)
Pentru ca profilurile potrivite să îți fie afișate mai întâi, evaluăm automat cât de bine se potrivesc două profiluri. În această evaluare luăm în considerare: stilurile de dans comune, rolurile complementare, nivelul de dans, frecvența antrenamentelor, distanța, activitatea recentă, obiectivele și evenimentele comune, precum și preferințele de căutare pe care le-ai salvat, inclusiv intervalul de vârstă. Rezultatul îți este afișat ca procent de compatibilitate.

În plus, pe baza informațiilor din profilul tău, adică prenumele, textul descrierii, stilurile de dans, rolul, nivelul, obiectivele și localitatea, precum și a scanărilor muzicale din ultimele 90 de zile, generăm o reprezentare matematică a profilului tău (așa-numitul embedding), cu ajutorul căreia găsim profiluri similare. Acest calcul se efectuează prin interfața AI a Lovable Labs AB, folosind un model de la Google.

Această procedură constituie profilare în sensul RGPD. Ea servește exclusiv la ordonarea sugestiilor și nu are efecte juridice asupra ta; nu implică o decizie automatizată în sensul art. 22 din RGPD. Temeiul juridic este art. 6 alin. 1 lit. b din RGPD, deoarece găsirea unor partenere și parteneri de dans potriviți este scopul aplicației. Te poți opune prelucrării în temeiul art. 21 din RGPD.

Vizitele profilurilor
Când deschizi profilul altei persoane, înregistrăm acest lucru o dată pe zi. Persoana respectivă poate vedea cine i-a vizitat profilul. În mod similar, ceilalți pot vedea când le-ai vizitat profilul. Temeiul juridic este art. 6 alin. 1 lit. f din RGPD; interesul legitim constă în transparența obișnuită pentru o platformă de intermediere și în facilitarea contactului.

Raportare și blocare
Poți bloca alte persoane și poți raporta persoane și oferte. Când faci o raportare, prelucrăm informațiile furnizate de tine și datele asociate conținutului raportat și le trimitem prin e-mail echipei noastre de asistență. Temeiul juridic este art. 6 alin. 1 lit. f din RGPD, precum și îndeplinirea obligațiilor noastre în temeiul Regulamentului privind serviciile digitale (art. 6 alin. 1 lit. c din RGPD).

Recunoașterea muzicii (scanarea unei melodii)
Cu ajutorul scanării unei melodii, poți identifica muzica din apropierea ta și poți afla pentru ce dansuri este potrivită. Când pornești o scanare, aplicația înregistrează un scurt fragment prin microfonul dispozitivului tău. Înregistrarea începe numai dacă pornești scanarea.

Fragmentul este transmis serviciului de recunoaștere muzicală AudD (https://audd.io) pentru identificarea titlului, precum și interfeței AI a Lovable Labs AB, care îl analizează cu ajutorul unui model de la Google pentru a determina dansurile potrivite, măsura și tempo-ul. Pe dispozitivele Apple, identificarea titlului se face suplimentar prin funcția ShazamKit integrată în dispozitiv, fără ca datele să ne fie transmise.

Nu stocăm înregistrarea audio propriu-zisă. Sunt stocate rezultatele scanării, adică titlul, interpretul, tempo-ul, genul și dansurile potrivite, precum și momentul scanării. Îți poți consulta istoricul scanărilor în aplicație. Caracteristicile muzicale identificate sunt folosite pentru sugestiile de partenere și parteneri de dans descrise mai sus.

Temeiul juridic este consimțământul tău în temeiul art. 6 alin. 1 lit. a din RGPD, pe care îl oferi pornind scanarea și acordând permisiunea de acces la microfon și pe care îl poți retrage oricând din setările sistemului dispozitivului tău.

Funcția de dictare
Poți dicta mesaje în loc să le tastezi. Pe dispozitivele mobile, sistemul de recunoaștere vocală al sistemului de operare transformă vorbirea în text. În unele browsere, înregistrarea este transmisă producătorului browserului respectiv. Funcția pornește numai dacă o activezi în mod expres. Temeiul juridic este art. 6 alin. 1 lit. a din RGPD.

Notificări push
Dacă permiți notificările push, te informăm despre mesaje noi, solicitări de contact și alte evenimente. În acest scop, stocăm un identificator al dispozitivului (token push), platforma și un identificator al dispozitivului tău. Notificările sunt trimise prin Firebase Cloud Messaging, furnizat de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Textul notificării poate include o previzualizare a mesajului. Poți alege în aplicație ce evenimente declanșează o notificare; poți revoca permisiunea în întregime din setările sistemului dispozitivului tău. La dezabonare, ștergem tokenul. Temeiul juridic este consimțământul tău în temeiul art. 6 alin. 1 lit. a din RGPD.

Permisiuni pe dispozitivul tău
În funcție de funcția utilizată, aplicația solicită următoarele permisiuni: cameră și biblioteca foto (fotografii de profil și din chat), locație (căutare în apropiere), microfon (scanarea unei melodii), recunoaștere vocală (funcția de dictare), notificări (push), calendar (adăugarea întâlnirilor confirmate), contacte (selectarea unei singure persoane pentru a o invita), precum și Face ID sau amprenta digitală (blocarea aplicației).

Toate permisiunile sunt solicitate numai când folosești funcția respectivă și pot fi revocate oricând din setările sistemului. Agenda ta de contacte nu este citită și nu este transmisă: când inviți pe cineva, selectezi o singură persoană în caseta de dialog a sistemului, iar datele acesteia sunt folosite exclusiv pe dispozitivul tău pentru crearea invitației. Blocarea prin Face ID sau amprentă digitală este verificată exclusiv pe dispozitivul tău; nu primim niciodată date biometrice.

Notificare internă privind înregistrările
Despre noile înregistrări, ne informăm automat echipa prin sistemul nostru intern de mesagerie. În acest scop, numele, adresa de e-mail și limba persoanei nou înregistrate sunt transmise către Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; redirecționarea tehnică se face prin Lovable Labs AB. Temeiul juridic este art. 6 alin. 1 lit. f din RGPD; interesul nostru legitim constă în oferirea de asistență promptă noilor membri.

Ștergerea contului tău
Îți poți șterge contul oricând din setările aplicației. În acest caz, datele profilului tău, fotografiile, informațiile despre locația ta, profilurile tale de dans și de căutare, istoricul scanărilor, tokenurile pentru notificări push, vizitele la profilul tău și listele de blocare vor fi șterse. Contul tău la serviciul nostru de autentificare, precum și înregistrarea ta la furnizorul serviciului de trimitere a newsletterului vor fi, de asemenea, șterse.

Din motive legale, următoarele date nu sunt șterse, ci separate de identitatea ta: mesajele deja trimise, astfel încât conversația să rămână lizibilă pentru persoanele cu care ai discutat; încălcările regulilor noastre înregistrate; precum și informațiile de care avem nevoie pentru respectarea termenelor legale de păstrare în materie fiscală și comercială, în special datele privind plățile și facturile, conform § 147 AO și § 257 HGB. În plus, păstrăm o dovadă a efectuării ștergerii.

Dacă dorești să afli ce date deținem despre tine sau să primești o copie într-un format portabil, scrie-ne la hi@udansa.com.

Următoarele secțiuni completează secțiunea 9. Acestea descriu funcțiile aplicației noastre udansa-connect, cu ajutorul cărora te informăm despre noutățile din scena ta de dans, îți permitem să distribui conținut și invitații și te ajutăm să stabilești întâlniri pentru a dansa. Introducem aceste funcții treptat, de aceea este posibil ca unele funcții să nu fie încă disponibile pentru toți utilizatorii. Prelucrarea descrisă are loc numai după ce o funcție devine disponibilă pentru tine.

Dacă nu se specifică altfel, stocăm datele în baza noastră de date de la Supabase din Frankfurt pe Main (vezi secțiunea 2). Alți destinatari sunt, în măsura în care sunt menționați, Google pentru trimiterea notificărilor push (Firebase Cloud Messaging, vezi „Notificări push” în secțiunea 9), Brevo pentru trimiterea e-mailurilor (vezi secțiunea 6), Cloudinary pentru imaginile de previzualizare (vezi secțiunea 7), precum și alți utilizatori, în măsura în care faci conținutul vizibil pentru aceștia. Drepturile tale, în special dreptul de opoziție conform art. 21 din RGPD și dreptul de a-ți retrage consimțământul în orice moment, sunt descrise în secțiunea 3.

Zilele de vizită și fusul orar
Când deschizi aplicația, înregistrăm o dată pe zi faptul că ai folosit aplicația în ziua respectivă (zi de vizită). Stocăm data, ora primei accesări din ziua respectivă și dacă această primă accesare a avut loc ziua sau noaptea (între orele 22 și 6). O zi de vizită începe la ora 4, ora locală, astfel încât o seară de dans care se încheie după miezul nopții să fie în continuare atribuită zilei precedente. Nu stocăm durata utilizării, conținutul accesat sau un identificator al dispozitivului.

Pentru a cunoaște ora ta locală, aplicația transmite fusul orar setat pe dispozitivul tău atunci când o deschizi. Stocăm fusul orar în profilul tău, împreună cu momentul în care dispozitivul tău a raportat ultima dată o schimbare a fusului orar. Pentru calcularea zilelor de vizită, folosim un fus orar nou numai după ce dispozitivul tău l-a raportat fără întrerupere timp de 30 de zile, astfel încât o călătorie să nu modifice calculul.

Folosim aceste informații pentru a trimite notificări numai la ore potrivite în locul în care te afli, pentru a le limita numărul, pentru a-ți arăta în aplicație ce este nou de la ultima ta vizită și pentru a analiza utilizarea aplicației noastre în formă agregată (de exemplu, numărul de utilizatori activi pe săptămână și regiune). Pentru aceste analize folosim numai totaluri, nu profiluri individuale.

Temeiul juridic este art. 6 alin. 1 lit. b din RGPD, în măsura în care informațiile sunt necesare pentru funcțiile aplicației pe care le folosești, iar în rest art. 6 alin. 1 lit. f din RGPD. Interesul nostru legitim constă în trimiterea notificărilor cu moderație și la momentul potrivit al zilei, precum și în îmbunătățirea serviciilor noastre pe baza cifrelor agregate privind utilizarea. Citirea fusului orar de pe dispozitivul tău este necesară pentru a-ți trimite notificările pe care le-ai solicitat la ora ta locală (§ 25 alin. 2 nr. 2 TDDDG).

Ștergem zilele de vizită individuale după ce au trecut șase luni calendaristice complete. După aceea, păstrăm numai numărul zilelor tale de vizită și numărul zilelor de vizită nocturnă din fiecare lună calendaristică. Aceste cifre lunare și informațiile despre fusul orar din profilul tău sunt șterse odată cu contul tău.

Numai dacă ți-ai dat consimțământul pentru categoria „Statistici” în aplicație, stocăm suplimentar, pentru o zi de vizită, în ce secțiuni ale aplicației (de exemplu, Descoperă sau Mesaje) au început vizitele tale din ziua respectivă. Temeiul juridic pentru aceasta este consimțământul tău (art. 6 alin. 1 lit. a din RGPD și § 25 alin. 1 TDDDG), pe care îl poți retrage în orice moment, cu efect pentru viitor. Această informație este ștearsă odată cu ziua de vizită și nu este inclusă în cifrele lunare.

Sursa înregistrării tale
Pentru a înțelege prin ce canale ajung oamenii la udansa și pentru a atribui corect invitațiile, stocăm o singură dată, după înregistrarea ta, sursa acesteia. În acest scop, aplicația sau browserul tău păstrează în memoria locală a dispozitivului tău informații despre canalul prin care ai accesat udansa: parametrii campaniei din linkul accesat (utm_source, utm_medium, utm_campaign), dacă este cazul, identificatorul clicului pentru o reclamă, site-ul web de referință, pagina accesată, informațiile de pe site-ul nostru despre evenimentul sau cursul de la care ai venit, precum și un cod de invitație, dacă ai accesat un link care conține un cod de invitație.

În termen de șapte zile de la înregistrarea ta, aplicația ne transmite o singură dată următoarele informații: canalul (invitație, link distribuit, link de grup, reclamă, site-ul nostru, altă campanie, site de referință, magazin de aplicații sau accesare directă), codul de invitație al persoanei al cărei link l-ai folosit, parametrii campaniei, tipul și identificatorul primei pagini accesate (de exemplu, un anumit eveniment), platforma (iOS, Android sau Web) și momentul înregistrării accesării. Nu transmitem o adresă IP, un identificator al dispozitivului, identificatorul clicului pentru o reclamă, adresa completă a paginii accesate sau texte libere. Dacă ai folosit un cod de invitație la înregistrare, notăm în invitația asociată și canalul și, dacă acel cod a fost obținut prin linkul accesat, tipul și identificatorul paginii accesate în acel context (de exemplu, un eveniment, niciodată identificatorul unui plan de dans sau al unui profil); eliminăm de acolo informația despre pagină dacă îți ștergi contul.

Temeiul juridic este art. 6 alin. 1 lit. f din RGPD; interesul nostru legitim constă în a afla ce căi și ce conținuturi distribuite duc la înregistrări și în a atribui invitațiile. În măsura în care o invitație este asociată cu avantaje din programul nostru de invitații, temeiul juridic este, în plus, art. 6 alin. 1 lit. b din RGPD. Stocarea acestor informații pe dispozitivul tău servește la asocierea linkului accesat de tine și a invitației pe care ai acceptat-o cu înregistrarea ta (§ 25 alin. 2 pct. 2 TDDDG).

Stocăm informațiile privind proveniența până când îți ștergi contul. Poți elimina oricând informațiile din memoria locală a dispozitivului tău ștergând datele site-urilor web din browserul tău sau datele aplicației.

Evenimente de utilizare în aplicație
Aplicația ne transmite câteva evenimente. Stocăm doar tipul evenimentului, o referință tehnică succintă, de exemplu identificatorul unei notificări sau locul din aplicație, identificatorul tău de utilizator și momentul, niciodată conținuturi.

Pentru notificări este necesar un singur eveniment, pe care aplicația ni-l transmite fără consimțământ separat: faptul că ai deschis o notificare push. Avem nevoie de această informație pentru a face o pauză după mai multe notificări nedeschise. Temeiul juridic este art. 6 alin. 1 lit. f din RGPD; interesul nostru legitim constă în a nu te copleși cu notificări.

Aplicația transmite evenimentele care servesc doar analizei numai dacă ți-ai dat consimțământul pentru categoria „Statistici”: faptul că ți-a fost afișată solicitarea permisiunii pentru notificări sau informarea despre setările sistemului și cum ai reacționat la acestea, în fiecare caz împreună cu locul din aplicație, de exemplu configurarea sau setările, și platforma; faptul că ai distribuit un conținut în afara aplicației; ce carduri ți-au fost afișate sau pe care le-ai folosit în secțiunea „Astăzi”; și faptul că ți-a fost afișată o informare despre invitații. În acest caz, temeiul juridic este consimțământul tău (art. 6 alin. 1 lit. a din RGPD și § 25 alin. 1 TDDDG), pe care îl poți retrage oricând.

Ștergem automat evenimentele după 90 de zile, dar cel târziu odată cu contul tău.

Planificarea notificărilor
Un sistem automat planifică notificările care au scopul de a te încuraja să folosești aplicația, de exemplu cele despre o solicitare în așteptare, persoane noi care ți s-ar potrivi, buletinul informativ săptămânal sau sfaturi pentru început. Acesta decide, pe baza unor reguli fixe, dacă, când și prin ce canal se trimite o notificare. În prezent, se aplică în special următoarele reguli: cel mult o astfel de notificare push pe zi și cel mult trei pe săptămână; trimitere doar între orele 10 și 20, ora locală, buletinul informativ săptămânal joia, între orele 17 și 19; după cinci notificări nedeschise consecutiv, se face o pauză până când deschizi din nou aplicația; intervale minime între notificările de același tip; pentru același conținut, nu se trimite niciodată o notificare push și un e-mail în același timp. Dacă nu îți cunoaștem fusul orar, îl deducem din țara în care te afli; dacă nu îl putem determina cu certitudine, trimitem notificări doar într-un interval orar care se potrivește tuturor fusurilor orare din țara respectivă sau nu trimitem deloc. Notificările despre un mesaj nou, o solicitare de contact sau acceptarea acesteia nu sunt afectate de aceste reguli și continuă să fie trimise imediat, ca până acum.

Conținutul notificărilor se bazează pe datele deja disponibile în aplicație, de exemplu solicitările și mesajele tale, stilurile tale de dans și localitatea ta, precum și profilurile și planurile de dans ale altor utilizatori, care sunt vizibile pentru tine. Pentru a verifica dacă notificările noastre sunt utile, nu trimitem o parte selectată aleatoriu dintre notificările planificate despre descoperiri, oferte și începutul utilizării și consemnăm doar că notificarea a fost omisă (grup de control). Într-o etapă de testare, sistemul poate doar să consemneze deciziile, fără să trimită notificări.

Consemnăm fiecare decizie împreună cu identificatorul tău de utilizator, tipul și referința motivului, de exemplu identificatorul unei solicitări, tipul notificării, decizia, trimisă sau reținută din cauza perioadei de liniște, a numărului maxim, a unei pauze sau a grupului de control, canalul, ziua calendaristică locală și momentul. Pentru notificările trimise efectiv, stocăm și canalul și, dacă deschizi o notificare push, momentul deschiderii. Pentru respectarea numărului maxim, creăm o înregistrare pentru ziua ta locală pentru fiecare notificare push trimisă.

Trimiterea notificărilor push se bazează pe consimțământul tău (art. 6 alin. 1 lit. a din RGPD, vezi „Notificări push” în secțiunea 9). Planificarea, consemnarea și evaluarea deschiderilor se bazează pe art. 6 alin. 1 lit. f din RGPD; interesul nostru legitim constă în a trimite notificări doar atunci când există un motiv concret, într-un număr limitat și la momentul potrivit, precum și în a le verifica utilitatea. Acest lucru nu implică o decizie automatizată care să producă efecte juridice asupra ta sau să te afecteze în mod semnificativ într-un mod similar (art. 22 din RGPD).

Ștergem după 180 de zile jurnalul deciziilor și informațiile privind notificările trimise, iar înregistrările privind numărul maxim, după 14 zile, în fiecare caz cel târziu odată cu contul tău.

Subiectele notificărilor și permisiunea pentru notificări
În setările aplicației alegi separat pentru fiecare subiect dacă dorești să primești notificări, printre care „Te așteaptă”, pentru solicitări deschise și mesaje necitite, „Descoperiri”, pentru persoane noi din scena ta de dans, „Buletin informativ săptămânal”, „Sfaturi pentru început”, „Mai cauți?”, „Vino cu noi”, pentru răspunsurile pozitive la planul tău de dans, și „Invitații”. Dacă până acum ai dezactivat subiectul „Mementouri”, și aceste subiecte rămân dezactivate. Stocăm selecția ta până când o modifici sau îți ștergi contul.

Tema „Cursuri și evenimente pentru tine” include informații despre cursuri și evenimente organizate de școli de dans și alți furnizori, care se potrivesc stilurilor tale de dans și localității tale. Este dezactivată implicit; o poți activa fără să fie preselectată, în timpul configurării notificărilor sau din setări. Același lucru este valabil și pentru tema „Noutăți de la udansa”, cu oferte și noutăți de la noi. Temeiul juridic pentru aceste două categorii este consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând dezactivând tema. Primești aceste informații doar ca notificare push și în aplicație, nu prin e-mail. Nu transmitem furnizorilor cursurilor și evenimentelor date despre tine.

Pentru a putea primi notificări, aplicația te întreabă în timpul configurării și în cinci momente potrivite dacă dorești să permiți notificările: după prima solicitare de contact, când deschizi o solicitare, când o solicitare este acceptată, când creezi un plan de dans sau alegi „Particip” la un eveniment și la a doua ta vizită. Aplicația te întreabă cel mult o dată în fiecare dintre aceste momente; în total, te întreabă de cel mult cinci ori în 30 de zile și cu un interval de cel puțin două zile, iar în aplicație numai atât timp cât dispozitivul tău mai poate afișa solicitarea sistemului. Dacă permiți notificările, acest lucru nu schimbă nimic în celelalte funcții ale aplicației; nu primești nicio recompensă pentru asta. Dacă ai refuzat notificările pe dispozitivul tău, aplicația afișează cel mult o dată la șapte zile un mesaj care deschide calea către setările sistemului. Pentru aceste intervale, aplicația stochează pe dispozitivul tău când te-a întrebat sau ți-a afișat mesajul, în ce momente te-a întrebat deja, când ai ales „Mai târziu” și în ce zi ai deschis aplicația pentru prima dată pe acest dispozitiv. Aceste informații rămân pe dispozitivul tău; stocarea lor este necesară pentru funcția pe care o utilizezi (§ 25 alin. 2 nr. 2 TDDDG). Permisiunea o acorzi și o retragi exclusiv de pe dispozitivul tău.

Mesaje primite „Noutăți”
În plus, salvăm în mesajele primite „Noutăți” din aplicație informațiile programate, etapele invitațiilor și mesajele similare, chiar dacă nu a fost trimisă nicio notificare push. Pentru fiecare înregistrare se salvează tipul mesajului, referințe tehnice precum identificatori, numere și momente (fără texte și fără nume), destinația în aplicație, precum și momentele creării și citirii. Textul afișat și numele altor persoane sunt asamblate de aplicație numai atunci când deschizi mesajele primite; înregistrările referitoare la persoane care și-au șters contul, au fost blocate sau pe care le-ai blocat nu sunt afișate. Doar tu îți poți vedea mesajele primite. Temeiul juridic este art. 6 alin. 1 lit. b GDPR. Ștergem automat înregistrările după 180 de zile, cel târziu odată cu ștergerea contului tău.

E-mailuri din aplicație: consimțământ, confirmare și dezabonare
La înregistrare te informăm că îți vom trimite la adresa ta de e-mail mesaje despre contul tău și, ocazional, informații despre udansa și că poți să te opui oricând utilizării adresei tale de e-mail pentru astfel de informații, din setări sau prin linkul din fiecare e-mail, fără să ți se perceapă alte costuri decât cele de transmitere conform tarifelor de bază. Îți trimitem mesaje despre contul tău, de exemplu că o solicitare așteaptă răspunsul tău, că un mesaj este necitit sau că se apropie o întâlnire, în temeiul art. 6 alin. 1 lit. b GDPR. În măsura în care îți trimitem fără consimțământ informații despre serviciile proprii ale udansa, de exemplu despre configurarea profilului tău, acest lucru se bazează pe art. 6 alin. 1 lit. f GDPR coroborat cu § 7 alin. 3 UWG; interesul nostru legitim este publicitatea directă pentru serviciile noastre proprii.

Primești buletinul săptămânal, sfaturi pentru început și pentru revenirea în aplicație, precum și informații despre persoane noi potrivite, prin e-mail numai cu consimțământul tău explicit („Buletin săptămânal și sfaturi prin e-mail”). Aplicația îți solicită acordul fără preselectare în setări și în anumite momente potrivite, de cel mult două ori în aceste momente. După ce îți dai acordul, îți trimitem un e-mail cu un link de confirmare (double opt-in); trimitem aceste e-mailuri numai după ce accesezi linkul. Linkul este valabil șapte zile și poate fi folosit o singură dată. Pe baza acestui consimțământ, primești cel mult două astfel de e-mailuri pe săptămână; dacă nu accesezi aplicația o perioadă mai lungă, primești cel mult trei rezumate lunare. Nu trimitem prin e-mail, pe baza acestui consimțământ, oferte de la școli de dans și alți furnizori sau promoții de la udansa. Temeiul juridic pentru trimitere este consimțământul tău în conformitate cu art. 6 alin. 1 lit. a GDPR, care constituie totodată consimțământul necesar în temeiul § 7 alin. 2 UWG.

Pentru administrarea și dovedirea consimțământului tău, păstrăm în setările contului: starea acestuia (neacordat, solicitat, confirmat sau retras), momentele solicitării, confirmării și retragerii, locul din aplicație în care ți-ai dat acordul, versiunea și limba textului de consimțământ la care ți-ai dat acordul (la solicitare și din nou la confirmare), o valoare hash a codului unic de confirmare (codul propriu-zis se află doar în e-mail; valoarea hash se șterge după confirmare sau retragere), de câte ori și când te-a întrebat ultima dată aplicația, precum și numărul e-mailurilor de confirmare solicitate într-o zi (cel mult cinci pe zi). Păstrarea datelor pentru dovedirea consimțământului se bazează pe art. 6 alin. 1 lit. c din RGPD, coroborat cu art. 7 alin. 1 din RGPD. Pentru a respecta limita de cel mult două e-mailuri pe săptămână, notăm, de asemenea, tipul și momentul fiecărui e-mail trimis în baza consimțământului; ștergem la următoarea trimitere înregistrările mai vechi de 30 de zile. Toate aceste date se șterg odată cu contul tău.

Îți poți retrage consimțământul oricând, atingând o opțiune din setări sau accesând linkul din fiecare dintre aceste e-mailuri. Linkul te duce la o pagină de dezabonare, la care nu trebuie să te conectezi. Pagina precizează ce se încheie și ce rămâne, iar dezabonarea are loc numai după ce atingi butonul de pe pagină; simpla accesare a paginii, de exemplu de către un verificator de linkuri din programul tău de e-mail, nu schimbă nimic. Dezabonarea este autorizată numai printr-o semnătură din link; pagina nu afișează date despre tine. Și linkul de dezabonare din alte e-mailuri de la udansa duce la această pagină. Fiecare dintre aceste e-mailuri conține și o informare despre dreptul tău de opoziție și un link de dezabonare pentru subiectul respectiv; acesta oprește doar trimiterea e-mailurilor respective, setările tale pentru notificările push rămânând neschimbate. Păstrăm în setările tale de notificare subiectele de la care te-ai dezabonat prin e-mail; poți anula dezabonarea de acolo.

Trimitem e-mailul de confirmare și e-mailurile menționate prin Brevo (vezi „Brevo” în secțiunea 6). În acest scop, Brevo prelucrează, în numele nostru, adresa ta de e-mail, numele tău, limba ta și conținutul e-mailului. Dacă îți retragi consimțământul, îți eliminăm adresa de e-mail din lista noastră de distribuție a buletinelor informative din Brevo și nu o mai adăugăm automat ulterior.

Buletin săptămânal, buletin lunar și notificări de bun venit și de revenire
Buletinul săptămânal „Weekendul tău de dans” sosește joia, între orele 17 și 19, ora locală, dacă ai folosit aplicația în ultimele 30 de zile și nu ai dezactivat subiectul „Buletin săptămânal”. Acesta menționează conexiunile tale care merg la dans în weekend (doar planurile de dans pe care ai permisiunea să le vezi cu nume), până la trei persoane noi, cu orașul sau distanța față de tine, solicitările în așteptare și mesajele necitite, precum și seri de dans cu stilurile tale de dans, numai dacă ai activat subiectul „Cursuri și evenimente pentru tine”. Îl trimitem numai dacă cel puțin două dintre aceste secțiuni conțin informații: ca notificare push, în caz contrar prin e-mail, dacă ți-ai dat consimțământul confirmat, iar în caz contrar doar în căsuța ta de mesaje. Dacă nu ai folosit aplicația timp de 90, 120 sau 150 de zile, îți trimitem prin e-mail, cu consimțământul tău confirmat, un buletin lunar, cel mult unul în 25 de zile, niciodată ca notificare push și fără oferte de la furnizori.

Le trimitem noilor membri câte o notificare în prima, a treia, a șaptea și a 14-a zi după înregistrare, dar numai dacă există un motiv concret, de exemplu o solicitare în așteptare, o persoană nouă cu același stil de dans ca al tău sau planuri de dans în zona ta; dacă nu există un astfel de motiv, notificarea nu se trimite. Îți reamintim cel mult de două ori să finalizezi configurarea și, respectiv, profilul, iar pentru profil nu îți trimitem reamintiri dacă ai dezactivat opțiunea „Completează profilul”. Dacă nu ai folosit aplicația timp de 3, 10, 30 sau 60 de zile, primești cel mult o notificare pentru fiecare perioadă de absență și fiecare etapă, de asemenea numai dacă există un motiv concret. În plus, te informăm despre o persoană nouă cu același stil de dans ca al tău, aflată pe o rază de 50 de kilometri (cel mult o dată la trei zile), și despre faptul că una dintre conexiunile tale merge la dans astăzi sau mâine. Primești notificări despre cursuri și evenimente numai dacă ai activat subiectul „Cursuri și evenimente pentru tine”, doar ca notificări push și în aplicație.

Toate aceste notificări respectă regulile de la „Planificarea notificărilor” și subiectele tale de notificare. Le primești prin e-mail numai dacă ți-ai dat consimțământul confirmat; doar reamintirile privind configurarea și profilul le trimitem și fără consimțământ, prin e-mail, împreună cu informarea despre dreptul tău de opoziție (vezi mai sus). Te menționăm ca persoană nouă în astfel de notificări trimise altora numai dacă ai finalizat configurarea, ai o fotografie reală, profilul tău nu este privat, nu ți-ai ascuns starea de activitate și nu există între voi nici o blocare, nici o conexiune deja stabilită. Te menționăm cu numele sub care apari public în aplicație și cu orașul tău sau cu distanța rotunjită la kilometri întregi. Planurile tale de dans apar în astfel de notificări numai pentru conexiunile tale și numai dacă ai selectat „Conexiunile mele”. Nu menționăm niciodată câte persoane se află într-o regiune.

Temeiul juridic pentru notificările push este consimțământul tău (art. 6 alin. 1 lit. a din RGPD), pentru e-mailuri este consimțământul tău, iar pentru reamintirile privind configurarea și profilul, art. 6 alin. 1 lit. f din RGPD, coroborat cu § 7 alin. 3 din UWG, iar pentru înregistrările din căsuța de mesaje și menționarea altor membri, art. 6 alin. 1 lit. b din RGPD, deoarece scopul aplicației este să le ofere dansatoarelor și dansatorilor posibilitatea de a se cunoaște.

Secțiunea „Astăzi” și întrebarea zilei despre dans
În partea de sus a secțiunii Descoperă, aplicația îți arată ce te așteaptă (solicitări deschise, mesaje necitite și conexiuni noi fără mesaj), ce este nou de la ultima ta vizită (până la trei persoane noi, împreună cu orașul sau distanța, și de câte ori ți-a fost vizualizat profilul) și o întrebare despre dans a zilei. Stabilim data ultimei tale vizite pe baza zilelor în care ai vizitat aplicația. Îți afișăm doar profiluri noi care au fost configurate complet și au o fotografie reală; persoanele care și-au făcut profilul privat sau și-au ascuns starea de activitate nu apar acolo, la fel ca persoanele cu care există o blocare.

Poți răspunde la întrebarea despre dans în mod voluntar, alegând unul dintre răspunsurile prestabilite. Stocăm pentru fiecare întrebare un răspuns asociat cu identificatorul tău de utilizator, ziua vizitei și momentul răspunsului; dacă întrebarea revine după 30 de zile, îți vei vedea răspunsul anterior. Ceilalți nu îți văd niciodată răspunsul individual, ci doar distribuția tuturor răspunsurilor în procente, afișată numai după ce există cel puțin cinci răspunsuri și doar pe baza răspunsurilor date înainte de începutul zilei lor, astfel încât rezultatul să nu se schimbe în timp ce cineva îl urmărește și să nu poată fi identificat niciun răspuns individual. Păstrăm răspunsurile tale până când îți ștergi contul. Temeiul juridic este art. 6 alin. 1 lit. b din RGPD.

Întrebarea de bun venit, „Primii tăi pași” și primele reușite
În timpul configurării, aplicația te întreabă, fără să selecteze în prealabil un răspuns, dacă dansatorii din zona ta îți pot ura bun venit. Răspunsul tău („Da, cu plăcere” sau „Mai bine nu”) este voluntar; îl stocăm în profilul tău, iar ceilalți nu îl văd. Momentan nu îl folosim pentru nicio altă funcție; înainte de a introduce o funcție de bun venit pentru membrii noi, vom completa această informare. Temeiul juridic este consimțământul tău (art. 6 alin. 1 lit. a din RGPD), pe care îl poți retrage oricând, scriind la hi@udansa.com.

Cardul „Primii tăi pași” îți arată ce primi pași ai făcut deja, de exemplu, ți-ai configurat profilul, ai încărcat o fotografie, ai salvat un eveniment sau un curs, ai identificat o melodie sau ai participat la un sondaj, ai avut prima conexiune și prima conversație. Cardul se bazează pe datele care există deja în aplicație; doar tu îl poți vedea și nu te comparăm cu nimeni. Aplicația îți marchează o singură dată prima conexiune, prima conversație și primul plan de dans printr-o scurtă notificare, dacă acestea au avut loc cu cel mult 14 zile în urmă, și adaugă o înregistrare în căsuța ta de primire; nu primești o notificare push sau un e-mail. Pentru ca notificarea să apară o singură dată, stocăm pe care dintre aceste momente l-ai văzut și când, până când îți ștergi contul. Temeiul juridic este art. 6 alin. 1 lit. b din RGPD.

Partajarea linkurilor, previzualizări de linkuri și codul de invitație
Poți partaja în afara aplicației evenimente, cursuri, planuri de dans, rezultate ale scanării melodiilor, grupuri, invitația ta și, dacă permiți acest lucru, profilul tău, folosind funcția de partajare a dispozitivului tău, de exemplu printr-o aplicație de mesagerie. Linkurile partajate duc la o funcție de pe serverul nostru găzduit de Supabase (vezi secțiunea 2). Dacă o aplicație de mesagerie sau o rețea socială (de exemplu, WhatsApp, iMessage, Telegram, Facebook sau Instagram) accesează un astfel de link pentru a afișa o previzualizare, furnizează o previzualizare cu titlu, scurtă descriere și imagine. Imaginile de previzualizare nu afișează niciodată o persoană; sunt create de Cloudinary folosind imaginea evenimentului sau a cursului, împreună cu data și locul, ori folosind sigla noastră. În cazul unei previzualizări de profil pe care ai permis-o sau al unui plan de dans pentru care ai ales să fie menționat prenumele tău, titlul poate include prenumele tău. Aplicațiile de mesagerie stochează, de regulă, astfel de previzualizări în conversațiile lor; nu avem nicio influență asupra acestui lucru. Un rezultat partajat al scanării unei melodii afișează titlul, dansurile potrivite și tempo-ul, dar nu include informații despre cine a făcut scanarea. Persoanele care deschid linkul sunt redirecționate către pagina publică potrivită.

Numărăm accesările linkurilor partajate fără a le asocia cu persoane: pentru fiecare zi, stocăm doar numărul de accesări pentru fiecare tip de conținut și tip de partajare, diferențiind între accesările linkului de către o persoană și accesările pentru previzualizare de către un serviciu. Nu stocăm un cod de invitație, o adresă IP sau un identificator al dispozitivului în acest scop. La accesare, serverele noastre prelucrează, din motive tehnice, adresa ta IP și informații despre browserul tău, pentru a răspunde solicitării (vezi „Fișiere jurnal ale serverului” din secțiunea 4). Temeiul juridic este art. 6 alin. 1 lit. f din RGPD; interesul nostru legitim constă în furnizarea unor previzualizări utile pentru linkuri și în măsurarea frecvenței accesării conținuturilor partajate.

Linkurile pe care le partajezi în afara aplicației conțin codul tău personal de invitație, precum și informații despre faptul că linkul a fost partajat și despre metoda de partajare (utm_source, utm_medium). Dacă cineva deschide un astfel de link, pagina accesată salvează în memoria locală a dispozitivului codul, tipul și identificatorul paginii și dacă era un link de invitație, astfel încât o înregistrare ulterioară să poată fi asociată linkului (vezi „Sursa înregistrării tale”); un cod deja salvat acolo nu va fi suprascris. Numai codul unui link de invitație este valorificat automat după înregistrare și poate activa beneficii din programul nostru de invitații. În cazul tuturor celorlalte linkuri partajate, de exemplu către evenimente, cursuri, planuri de dans, grupuri, profiluri sau melodii, codul este folosit exclusiv pentru a măsura ce conținuturi partajate duc la înregistrări; acesta nu îți aduce beneficii nici ție, nici persoanei noi. Temeiul juridic este art. 6 alin. 1 lit. f din RGPD, iar pentru programul de invitații, art. 6 alin. 1 lit. b din RGPD; stocarea codului pe dispozitiv se face în temeiul § 25 alin. 2 nr. 2 TDDDG.

Linkuri către magazinele de aplicații și referința de instalare pe Android
Dacă deschizi aplicația noastră în browserul unui dispozitiv mobil, un banner îți va semnala aplicația cel mult o dată la șapte zile; browserul tău salvează pe dispozitiv când a apărut ultima dată. Linkurile către Google Play, de exemplu cele din banner, din notificarea din browser sau de pe pagina de invitație, includ în parametrul „referrer” informația că linkul provine de la noi (utm_source, utm_medium) și, dacă pe dispozitivul tău este salvat un cod de invitație sau codul unui link distribuit, acest cod, împreună cu tipul și, dacă este cazul, identificatorul paginii pe care a fost salvat. Linkurile către App Store de la Apple nu conțin astfel de informații; acolo introduci singur un cod de invitație în timpul configurării. În Safari, bannerul Apple pentru aplicația noastră primește pagina accesată și codul, astfel încât aplicația instalată să deschidă aceeași pagină.

Google Play transmite acest parametru aplicației după instalare, prin interfața Play Install Referrer. Aplicația noastră Android îl citește o singură dată, la prima pornire, și îl tratează ca pe un link accesat: preia un cod de invitație și îl completează în prealabil în câmpul pentru codul de invitație din timpul configurării, codul unui alt link distribuit este folosit doar pentru măsurare, iar parametrii campaniei și identificatorii clicurilor sunt incluși în informațiile privind sursa înregistrării tale. Aplicația nu salvează textul citit; pe dispozitivul tău notează doar când l-a citit și ce cod a preluat. Nu citește în acest proces ID-ul publicitar sau alți identificatori ai dispozitivului tău. Temeiul juridic este art. 6 alin. 1 lit. f din GDPR, iar pentru beneficiile programului de invitații, art. 6 alin. 1 lit. b din GDPR; interesul nostru legitim constă în asocierea unei instalări cu linkul prin care aceasta a avut loc. Citirea parametrului și salvarea pe dispozitivul tău servesc acestei asocieri (§ 25 alin. 2 nr. 2 TDDDG).

Programul de invitații
Prin funcția de invitații primești un cod personal de invitație și un link de invitație. Cine îți deschide linkul îți vede prenumele și fotografia de profil pe pagina de invitație. Dacă cineva se înregistrează prin linkul tău sau introduce codul tău în timpul configurării, salvăm o invitație cu codul tău, identificatorul de utilizator al persoanei invitate, data și ora și canalul (vezi „Sursa înregistrării tale”). Beneficiile se acordă doar pentru invitațiile făcute prin această metodă explicită de invitare.

Pentru fiecare invitație înregistrăm două etape. E1: Profilul persoanei invitate este complet (configurarea este finalizată, există o fotografie reală, un stil de dans și o localitate); aceasta primește apoi 30 de zile de Premium. E2: Ulterior, persoana invitată are prima conexiune sau o conversație în care ambele persoane își scriu cu o a treia persoană care folosește udansa de cel puțin 30 de zile; primești apoi 7 zile de Premium, acordate la 7 zile după E2. Dacă persoana invitată își șterge contul sau este blocată în această perioadă de așteptare, pierzi zilele respective. Zilele se acordă pentru cel mult trei persoane invitate în 30 de zile și zece în 365 de zile; peste aceste limite înregistrăm E2 fără a acorda zile. Dacă ai un abonament plătit activ, păstrăm zilele sub formă de credit până când acesta se încheie. Dacă persoana invitată încheie un abonament, primești zile suplimentare de Premium, ca și până acum. Un proces automat verifică din oră în oră dacă a fost atinsă o etapă, pe baza profilului, fotografiei, conexiunilor și a informației dacă ambele persoane au scris într-o conversație, niciodată pe baza conținutului. Pentru fiecare etapă salvăm cui îi revine recompensa, canalul invitației, momentul în care a fost atinsă, tipul și numărul de zile, perioada de așteptare, dacă zilele au fost acordate sau anulate și când am trimis o notificare în acest sens. Pentru a preveni abuzurile, verificăm cazurile în care un cod generează mai mult de cinci invitații noi într-o zi.

În aplicație îți vezi invitațiile doar ca pași anonimi (înregistrat, profil complet, prima conexiune) și starea zilelor tale, fără nume, identificator sau dată. Dacă o persoană invitată și-a șters contul, acolo apare că nu mai este pe udansa; dacă zilele sunt anulate din alt motiv, nu îl precizăm. Când o persoană invitată de tine atinge o etapă, primești o notificare și o înregistrare în căsuța de mesaje, ambele fără nume; persoana care primește zilele este informată printr-o notificare despre zilele acordate. Trimitem aceste notificări doar între orele 10 și 20, ora locală. Persoana invitată vede starea propriului cadou. După prima ta conexiune, aplicația adaugă o singură dată în căsuța ta de mesaje un memento despre invitații; dacă ascunzi cardul de invitație, aplicația reține acest lucru pe dispozitivul tău și nu îl afișează timp de 30 de zile.

Temeiul juridic este art. 6 alin. 1 lit. b din GDPR (participarea la programul de invitații conform condițiilor acestuia), iar pentru verificarea abuzurilor, art. 6 alin. 1 lit. f din GDPR. Păstrăm o invitație și etapa E2 aferentă până când tu, în calitate de persoană care a invitat, îți ștergi contul; păstrăm etapa E1 a persoanei invitate până când aceasta își șterge contul. Persoana invitată își păstrează cadoul chiar dacă tu îți ștergi contul.

Previzualizare publică a profilului
Dacă îți dai acordul explicit, profilul tău va avea o previzualizare publică pe care o poți distribui, de exemplu, într-un anunț de căutare a unui partener. Această funcție este dezactivată în mod implicit. Previzualizarea afișează doar prenumele tău (sau numele de utilizator, dacă ți-ai ascuns numele), o fotografie, stilurile tale de dans, nivelul tău de dans, orașul tău și dacă ești în căutarea unei partenere sau a unui partener de dans, niciodată numele tău de familie, textul descrierii sau vârsta ta. Oricine are linkul o poate accesa fără cont, dar este blocată pentru motoarele de căutare (noindex). Previzualizarea este asociată unui identificator generat aleatoriu, nu identificatorului tău de utilizator; salvăm acest identificator și momentul publicării în profilul tău. Profilurile private, blocate și șterse nu primesc o previzualizare.

Poți retrage oricând partajarea în aplicație. Identificatorul va fi șters, linkurile existente nu vor mai afișa previzualizarea, iar o nouă partajare va genera un nou identificator. Previzualizările pe care aplicațiile de mesagerie le-au salvat deja în conversații vor rămâne vizibile acolo. Temeiul juridic este consimțământul tău (art. 6 alin. 1 lit. a din RGPD), pe care îl poți retrage oricând prin retragerea partajării.

Linkuri de grup create de membri
Membrii pot crea și distribui linkuri de invitație către grupul lor, dacă grupul permite acest lucru, inclusiv sub formă de cod QR sau pentru imprimare. Pentru fiecare link stocăm grupul, o valoare hash a linkului generat aleatoriu (nu linkul propriu-zis), cine l-a creat, modalitatea prin care a părăsit aplicația (partajare, copiere, cod QR sau imprimare), de câte ori a fost folosit, data expirării și, dacă este cazul, retragerea lui. Un link este valabil 30 de zile și deschide grupul de cel mult 50 de ori; fiecare membru poate crea cel mult 20 de linkuri pe oră. Înainte de a se alătura, persoana care deschide linkul vede numele sub care persoana care l-a creat apare public în aplicație și, dacă grupul are cel puțin trei membri, numărul de membri. Dacă cineva se alătură grupului prin linkul tău, vei primi o notificare cu numele public al acelei persoane, cel mult trei notificări pe oră. Dacă cineva se înregistrează printr-un link de grup, înregistrăm linkul de grup și grupul ca sursă a înregistrării (vezi „Sursa înregistrării tale”).

Un link deschide grupul doar cât timp persoana care l-a creat este membră; dacă părăsește grupul sau este eliminată, îi retragem linkurile. În acest scop, în istoricul calității de membru înregistrăm dacă aceasta s-a încheiat prin plecare sau prin eliminare; persoana eliminată nu poate reveni folosind linkul unui alt membru, ci doar printr-un link al administrației grupului sau al organizatorului, ori dacă este primită din nou în grup. Persoana care administrează un grup poate vedea linkurile membrilor care încă deschid grupul, împreună cu numele public al persoanei care le-a creat, modalitatea, data și ora creării, data expirării și numărul de utilizări, și le poate retrage. Stocăm informațiile despre un link cât timp grupul există; înregistrarea persoanei care l-a creat este eliminată odată cu contul acesteia. Temeiul juridic este art. 6 alin. 1 lit. b din RGPD, iar pentru limitările menite să prevină abuzurile, art. 6 alin. 1 lit. f din RGPD.

Planuri de dans („Merg la dans”)
Cu un plan de dans le comunici în aplicație celorlalți că mergi la dans într-o anumită zi, astăzi sau cu până la 13 zile în avans. Se stochează ziua și ora, locul (un eveniment sau un curs din lista noastră ori un nume de loc introdus manual, împreună cu orașul), coordonatele locului rotunjite la aproximativ un kilometru, stilul de dans, opțiunea ta privind vizibilitatea și momentul creării.

Alegi fără nicio opțiune selectată în prealabil cine află despre planul tău. Dacă alegi „Conexiunile mele”, conexiunile tale confirmate îți vor vedea planul de dans, numele și fotografia. Dacă alegi „Doar ca număr”, nu vei apărea nicăieri în aplicație cu numele tău. În ambele cazuri, celorlalți utilizatori aflați pe o rază de 25 de kilometri le afișăm doar numărul persoanelor care merg la dans în ziua respectivă, și numai dacă sunt cel puțin trei persoane. Persoanele pe care le-ai blocat sau care te-au blocat nu îți pot vedea planurile de dans. Salvăm opțiunea ta ca setare implicită pentru planurile de dans viitoare; o poți schimba pentru fiecare plan.

Un plan de dans se încheie la ora locală 4 după seara respectivă și este șters automat după două zile; îl poți șterge oricând înainte de acest moment. Stocăm setarea ta implicită privind vizibilitatea până când îți ștergi contul. Temeiul juridic este art. 6 alin. 1 lit. b din RGPD.

Organizatorii autorizați de noi pot adăuga seri publice de dans recurente (serii). Le afișăm utilizatorilor aflați în apropiere, împreună cu titlul, locul, ora și stilul de dans, dar fără informații despre nicio persoană. În sistemele noastre, stocăm contul care a creat seria. Seriile pot fi raportate; verificăm raportările și ascundem seriile în cazul încălcărilor (vezi „Raportare și blocare” în secțiunea 9). O serie este ștearsă la două zile după ultima sa dată. Temeiul juridic este art. 6 alin. 1 lit. b din RGPD, iar pentru prelucrarea raportărilor, art. 6 alin. 1 lit. f din RGPD.

„Cine vine cu mine?” și confirmarea participării fără cont
Îți poți partaja planul de dans printr-un link, pentru ca și alții să vină cu tine. Pagina publică a planului de dans afișează evenimentul sau locul, data, ora și stilul de dans. Îți afișează prenumele numai dacă alegi în mod explicit acest lucru pentru planul de dans respectiv și nu ți-ai ascuns numele în aplicație; nu afișează niciodată fotografia, numele de familie sau un identificator. Pagina nu este indexată de motoarele de căutare (noindex) și nu mai afișează nicio persoană după eveniment. Pe paginile evenimentelor și cursurilor afișăm câte persoane merg prin udansa, numai dacă sunt cel puțin trei persoane și fără nume; numele sunt vizibile doar pentru conexiunile tale și numai dacă ai ales „Conexiunile mele”.

Persoanele fără cont pot confirma pe pagină apăsând „Vin și eu”. Pentru aceasta solicităm doar un prenume, nu o adresă de e-mail și nici alte date. Prenumele este salvat împreună cu planul de dans și este afișat persoanei care a distribuit planul de dans, inclusiv sub formă de notificare (de exemplu, „Mara vine și ea”); aceasta poate elimina din nou invitații. Nu le trimitem invitaților reclame. Pentru a preveni abuzurile, acceptăm cel mult 20 de invitați pentru fiecare plan de dans și cel mult zece confirmări pe oră, fiecare prenume o singură dată, și verificăm automat prenumele pe baza unor reguli fixe, fără să îl transmitem unor terți: cel mult 30 de caractere, doar litere, spații, cratime și apostrofuri și fără niciun cuvânt dintr-o listă de termeni jignitori sau înșelători. Nu salvăm un prenume respins. Ștergem automat prenumele la 48 de ore după încheierea planului de dans (la ora 4 dimineața, ora locală, după seara respectivă), sau mai devreme, odată cu planul de dans. Temeiul juridic pentru prelucrarea datelor invitaților este art. 6 alin. 1 lit. b din RGPD, deoarece transmitem confirmarea persoanei care a invitat, la cererea invitatului; verificarea pentru prevenirea abuzurilor se bazează pe art. 6 alin. 1 lit. f din RGPD.

Dacă confirmați cu un cont sau vă înregistrați printr-un astfel de link, creăm un plan de dans propriu pentru dvs. și notăm cine v-a invitat. Persoana care v-a invitat vede confirmarea dvs. cu numele sub care apăreți public în aplicație și primește cel mult o notificare pentru fiecare plan de dans. Pentru a nu o trimite de mai multe ori, salvăm dacă și când a fost comunicată confirmarea dvs. pentru acest plan de dans; ștergem această mențiune odată cu contul dvs. sau cu planul de dans al persoanei care v-a invitat. Eliminăm mențiunea privind persoana care v-a invitat dacă aceasta își șterge contul.

Ordinea sugestiilor și expirarea solicitărilor
Pentru ca solicitările de contact să ajungă la persoane care răspund, pe lângă criteriile menționate la „Sugestii de parteneri de dans (profilare)” din secțiunea 9, ținem cont, în ordinea rezultatelor căutării și a sugestiilor, de faptul că o persoană a fost activă în ultimele 14 zile și de disponibilitatea acesteia de a răspunde. Calculăm zilnic disponibilitatea de a răspunde, pe baza solicitărilor de contact primite de o persoană în ultimele 90 de zile, fără a include ultimele șapte zile, și a proporției acestora care au fost acceptate, respinse sau încheiate prin blocare; în cazul unui număr mic de solicitări, valoarea este ajustată către valoarea mediană. Încadrăm persoanele care și-au ascuns statusul activității astfel încât ordinea să nu le dezvăluie statusul. Disponibilitatea de a răspunde nu este afișată nimănui și nu este recompensată; aceasta influențează doar ordinea, niciodată posibilitatea de a găsi un profil.

Înainte să trimiteți o solicitare unei persoane care nu a mai fost în aplicație de peste 30 de zile, aplicația vă informează că persoana nu a mai fost activă de ceva vreme, fără să menționeze o dată. Dacă persoana și-a ascuns statusul activității sau există o blocare, nu apare nicio notificare.

Solicitările de contact în așteptare expiră după 30 de zile. Înregistrăm momentul expirării; solicitantul vede atunci solicitarea ca expirată și poate trimite o nouă solicitare. Până la expirare, îi reamintim persoanei solicitate de cel mult trei ori că are o solicitare în așteptare, în funcție de setările sale de notificare.

Temeiul juridic este art. 6 alin. 1 lit. f din RGPD; interesul nostru legitim constă în faptul că solicitările primesc răspuns și că sugestiile indică persoane care pot fi contactate. Calcularea disponibilității de a răspunde și luarea acesteia în considerare în ordinea afișării reprezintă profilare; aceasta nu implică o decizie automatizată în sensul art. 22 din RGPD. Vă puteți opune acestei prelucrări în temeiul art. 21 din RGPD. Disponibilitatea de a răspunde este recalculată zilnic, nu se aplică dacă nu ați primit nicio solicitare în perioada menționată și este ștearsă cel târziu odată cu contul dvs.

Întrebare opțională la ștergerea contului
Când vă ștergeți contul, aplicația vă întreabă, în mod opțional, ce v-a lipsit. Puteți alege unul dintre răspunsurile prestabilite („Nimeni în apropierea mea”, „Nu este stilul meu de dans”, „Prea multe mesaje”, „Am vrut doar să mă uit” sau „Altceva”) sau puteți omite întrebarea; aceasta nu include un câmp de text liber. Ștergerea nu depinde de răspunsul dvs. Salvăm răspunsul dvs. sub formă de cod în dovada ștergerii contului (consultați „Ștergerea contului dvs.” din secțiunea 9), împreună cu o justificare formulată cu propriile cuvinte, dacă o furnizați în mod opțional, ca și până acum, în dialogul de ștergere. Dovada include și identificatorul dvs. de utilizator, momentul ștergerii, vechimea contului dvs. în zile, dacă ați avut Premium, numărul mesajelor și al conexiunilor dvs., precum și date tehnice privind reușita tuturor etapelor de ștergere. Analizăm răspunsurile și justificările doar în formă agregată, pentru a ne îmbunătăți serviciile. Temeiul juridic pentru răspunsul și justificarea dvs. este consimțământul pe care îl acordați prin furnizarea lor opțională (art. 6 alin. 1 lit. a din RGPD); pentru celelalte date din dovadă, temeiul este art. 6 alin. 1 lit. f din RGPD. Interesul nostru legitim constă în posibilitatea de a dovedi efectuarea ștergerii și de a analiza, în formă agregată, motivele renunțării.

Ștergerea datelor menționate în această secțiune odată cu contul dvs.
Dacă îți ștergi contul, pe lângă datele menționate la „Ștergerea contului tău” în secțiunea 9, vor fi șterse și datele descrise în această secțiune, chiar dacă perioada de păstrare aferentă nu a expirat încă: zilele în care ai vizitat platforma și numărul vizitelor lunare, informațiile privind fusul orar, proveniența înregistrării tale, evenimentele tale de utilizare, jurnalul planificării notificărilor și informațiile despre notificările trimise către tine, căsuța ta de mesaje primite, informațiile privind consimțământul tău pentru e-mailuri, inclusiv versiunea textului consimțământului și e-mailurile trimise, setările tale privind subiectele notificărilor și dezabonările tale de la anumite subiecte de e-mail, răspunsurile tale la întrebarea despre dans, răspunsul tău la întrebarea de bun venit, însemnările privind primele reușite celebrate, codul tău de invitație, invitațiile tale și etapele programului de invitații care te recompensează, permisiunea și identificatorul previzualizării profilului tău, planurile tale de dans, inclusiv confirmările invitaților, însemnările privind confirmările raportate, precum și setarea ta implicită privind vizibilitatea și disponibilitatea ta de a răspunde. În planurile de dans ale altor persoane, eliminăm mențiunea că tu le-ai invitat; în linkurile de grup pe care le-ai creat, eliminăm mențiunea că provin de la tine, iar aceste linkuri nu vor mai deschide grupul; în invitația prin care te-ai înregistrat, eliminăm pagina accesată de tine. Această invitație va fi păstrată de persoana care te-a invitat, împreună cu identificatorul tău intern de utilizator și canalul. Înregistrările din căsuța de mesaje primite a altor persoane, care se referă la tine, vor conține doar un identificator intern și nu vor mai fi afișate după ștergere. În rest, vor fi păstrate doar cifre care nu pot fi asociate unor persoane, de exemplu numărul zilnic de accesări ale linkurilor, precum și dovada ștergerii.