Защита данных

Общие сведения

Ниже приведен краткий обзор того, что происходит с твоими персональными данными при посещении этого сайта. Персональные данные, это любые данные, по которым можно установить твою личность. Подробную информацию о защите данных ты найдешь в нашей политике конфиденциальности, приведенной ниже.

Сбор данных на этом сайте

Кто отвечает за сбор данных на этом сайте?
Обработку данных на этом сайте осуществляет оператор сайта. Его контактные данные указаны в разделе «Сведения об ответственном лице» этой политики конфиденциальности.

Как мы собираем твои данные?
С одной стороны, твои данные собираются, когда ты сообщаешь их нам. Например, это могут быть данные, которые ты вводишь в контактную форму.

Другие данные собираются автоматически или с твоего согласия при посещении сайта нашими IT-системами. Это прежде всего технические данные (например, интернет-браузер, операционная система или время открытия страницы). Эти данные собираются автоматически, как только ты заходишь на этот сайт.

Для чего мы используем твои данные?
Часть данных собирается для обеспечения бесперебойной работы сайта. Другие данные могут использоваться для анализа твоего поведения на сайте. Если через сайт можно заключить договор или инициировать его заключение, переданные данные также обрабатываются для подготовки предложений по заключению договоров, оформления заказов или иных запросов на выполнение заказа.

Какие права у тебя есть в отношении твоих данных?
Ты в любое время имеешь право бесплатно получить информацию об источнике, получателях и целях хранения твоих персональных данных. Ты также имеешь право потребовать исправления или удаления этих данных. Если ты дал согласие на обработку данных, ты можешь в любое время отозвать его на будущее. Кроме того, при определенных обстоятельствах ты имеешь право потребовать ограничения обработки твоих персональных данных. Также ты имеешь право подать жалобу в компетентный надзорный орган.

Если у тебя есть вопросы по этому или другим вопросам защиты данных, ты в любое время можешь связаться с нами.

Инструменты аналитики и инструменты сторонних поставщиков
При посещении этого сайта твое поведение при просмотре страниц может анализироваться статистически. Это происходит прежде всего с помощью так называемых программ аналитики.

Подробную информацию об этих программах аналитики ты найдешь в приведенной ниже политике конфиденциальности.

Cloudflare
Мы используем сервис «Cloudflare». Его поставщик: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (далее «Cloudflare»).

Cloudflare предоставляет глобально распределенную сеть доставки контента с DNS. При этом передача данных между твоим браузером и нашим сайтом технически осуществляется через сеть Cloudflare. Это позволяет Cloudflare анализировать трафик между твоим браузером и нашим сайтом и выступать в качестве фильтра между нашими серверами и потенциально вредоносным интернет-трафиком. При этом Cloudflare может использовать файлы cookie или другие технологии для распознавания интернет-пользователей, однако они применяются исключительно для описанной здесь цели.

Мы используем Cloudflare, исходя из нашего законного интереса к максимально бесперебойному и безопасному предоставлению наших онлайн-услуг (ст. 6, п. 1, лит. f GDPR).

Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Подробную информацию о безопасности и защите данных в Cloudflare ты найдешь здесь: https://www.cloudflare.com/privacypolicy/.

Компания сертифицирована в соответствии с «Рамочной программой конфиденциальности данных ЕС и США» (DPF). DPF представляет собой соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при их обработке в США. Каждая компания, сертифицированная по DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию ты можешь получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/5666.

Обработка данных по поручению
Мы заключили договор об обработке данных по поручению (DPA) для использования указанного выше сервиса. Это договор, обязательный в соответствии с законодательством о защите данных, который гарантирует, что сервис обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими указаниями и с соблюдением GDPR.

Supabase
База данных, лежащая в основе этого сайта и нашего приложения, размещена у Supabase. Поставщик: Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (далее «Supabase»).

В Supabase хранятся все данные, которые ты предоставляешь нам через этот сайт или приложение либо которые возникают в процессе использования, в частности данные учетной записи и профиля, бронирования, сообщения и загруженный контент. Наша база данных размещена в регионе Европа (Франкфурт-на-Майне, Германия), поэтому данные контента остаются в пределах Европейского союза.

Данные используются для исполнения договора с нашими пользователями (ст. 6, п. 1, лит. b GDPR), а также в интересах безопасного и эффективного предоставления наших услуг (ст. 6, п. 1, лит. f GDPR).

Мы заключили с Supabase договор поручения на обработку данных (AVV). Дополнительную информацию ты найдёшь в политике конфиденциальности Supabase: https://supabase.com/privacy.

Защита данных
Операторы этих страниц очень серьёзно относятся к защите твоих персональных данных. Мы обрабатываем твои персональные данные конфиденциально и в соответствии с требованиями законодательства о защите данных, а также настоящей политикой конфиденциальности.

При использовании этого сайта собираются различные персональные данные. Персональные данные, это данные, по которым можно установить твою личность. Настоящая политика конфиденциальности поясняет, какие данные мы собираем и для чего используем. В ней также объясняется, как и с какой целью это происходит.

Обращаем твоё внимание на то, что передача данных через интернет (например, при общении по электронной почте) может иметь уязвимости в системе безопасности. Полностью защитить данные от доступа третьих лиц невозможно.

Информация об ответственном лице
Ответственным за обработку данных на этом сайте является:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Германия

Телефон: 0152 24893845
Электронная почта: hi@udansa.com

Ответственное лицо, это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и способы обработки персональных данных (например, имён, адресов электронной почты и т. п.).

Срок хранения данных
Если в настоящей политике конфиденциальности не указан более конкретный срок хранения, твои персональные данные хранятся у нас до тех пор, пока не отпадёт цель их обработки. Если ты подашь обоснованный запрос на удаление данных или отзовёшь согласие на обработку данных, твои данные будут удалены, если у нас нет других законных оснований для их хранения (например, установленных налоговым или торговым законодательством сроков хранения). В последнем случае данные будут удалены после прекращения действия этих оснований.

Общие сведения о правовых основаниях обработки данных на этом сайте
Если ты дал согласие на обработку данных, мы обрабатываем твои персональные данные на основании ст. 6, п. 1, лит. a GDPR или ст. 9, п. 2, лит. a GDPR, если обрабатываются особые категории данных согласно ст. 9, п. 1 GDPR. В случае явного согласия на передачу персональных данных в третьи страны обработка данных также осуществляется на основании ст. 49, п. 1, лит. a GDPR. Если ты дал согласие на хранение файлов cookie или на доступ к информации на твоём устройстве (например, посредством цифрового отпечатка устройства), обработка данных дополнительно осуществляется на основании § 25, п. 1 TDDDG. Ты можешь отозвать своё согласие в любое время. Если твои данные необходимы для исполнения договора или для проведения преддоговорных мероприятий, мы обрабатываем их на основании ст. 6, п. 1, лит. b GDPR. Кроме того, мы обрабатываем твои данные, если это необходимо для выполнения юридического обязательства, на основании ст. 6, п. 1, лит. c GDPR. Обработка данных также может осуществляться на основании нашего законного интереса согласно ст. 6, п. 1, лит. f GDPR. Информация о правовых основаниях, применимых в каждом конкретном случае, приведена в следующих разделах настоящей политики конфиденциальности.

Получатели персональных данных
В рамках своей деятельности мы сотрудничаем с различными внешними организациями. В некоторых случаях для этого необходимо передавать им персональные данные. Мы передаём персональные данные внешним организациям только в случаях, когда это необходимо для исполнения договора, когда мы обязаны сделать это по закону (например, передать данные налоговым органам), когда у нас есть законный интерес к такой передаче согласно ст. 6, п. 1, лит. f GDPR или когда передача данных разрешена на ином правовом основании. При привлечении обработчиков данных мы передаём персональные данные наших клиентов только на основании действующего договора поручения на обработку данных. В случае совместной обработки заключается договор о совместной обработке.

Отзыв согласия на обработку данных
Многие операции по обработке данных возможны только с твоего явного согласия. Ты можешь в любое время отозвать уже данное согласие. Отзыв не влияет на законность обработки данных, осуществлённой до момента отзыва.

Право возражать против сбора данных в особых случаях, а также против прямой рекламы (ст. 21 GDPR)
ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6, П. 1, ЛИТ. E ИЛИ F GDPR, ТЫ В ЛЮБОЕ ВРЕМЯ ИМЕЕШЬ ПРАВО ПО ПРИЧИНАМ, СВЯЗАННЫМ С ТВОЕЙ ОСОБОЙ СИТУАЦИЕЙ, ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ТВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ОСНОВАННОМУ НА ЭТИХ ПОЛОЖЕНИЯХ. ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ОСУЩЕСТВЛЯЕТСЯ ОБРАБОТКА, УКАЗАНО В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ТЫ ЗАЯВИШЬ ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБАТЫВАТЬ ТВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, КОГДА МЫ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ УБЕДИТЕЛЬНЫХ ЗАКОННЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВОСХОДЯТ ТВОИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ЛИБО КОГДА ОБРАБОТКА НЕОБХОДИМА ДЛЯ ПРЕДЪЯВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21, П. 1 GDPR).

ЕСЛИ ТВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ТЫ ИМЕЕШЬ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО ТАКЖЕ КАСАЕТСЯ ПРОФИЛИРОВАНИЯ, ЕСЛИ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ТЫ ВОЗРАЗИШЬ, ТВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 П. 2 GDPR).

Право подать жалобу в компетентный надзорный орган
В случае нарушений GDPR пострадавшие имеют право подать жалобу в надзорный орган, в частности в государстве-члене по месту их обычного проживания, работы или предполагаемого нарушения. Право подать жалобу не исключает применения иных административных или судебных средств правовой защиты.

Право на переносимость данных
Ты имеешь право получить данные, которые мы автоматически обрабатываем на основании твоего согласия или во исполнение договора, в общепринятом машиночитаемом формате, для себя или для передачи третьему лицу. Если ты потребуешь прямой передачи данных другому ответственному лицу, это будет сделано только в том случае, если такая передача технически возможна.

Доступ, исправление и удаление данных
В рамках действующих законодательных положений ты в любое время имеешь право бесплатно получить информацию о сохранённых персональных данных, их происхождении и получателях, а также о целях обработки данных, и, при необходимости, право требовать исправления или удаления этих данных. По этим и другим вопросам, касающимся персональных данных, ты можешь в любое время обратиться к нам.

Право на ограничение обработки
Ты имеешь право потребовать ограничения обработки своих персональных данных. Для этого ты можешь в любое время обратиться к нам. Право на ограничение обработки действует в следующих случаях:

Если ты оспариваешь точность хранящихся у нас персональных данных, нам, как правило, требуется время для проверки. На время проверки ты имеешь право потребовать ограничения обработки своих персональных данных.
Если обработка твоих персональных данных была или является незаконной, ты можешь потребовать ограничения обработки данных вместо их удаления.
Если нам больше не нужны твои персональные данные, но они необходимы тебе для осуществления, защиты или предъявления юридических требований, ты имеешь право потребовать ограничения обработки своих персональных данных вместо их удаления.
Если ты подал возражение согласно ст. 21 п. 1 GDPR, необходимо сопоставить твои интересы с нашими. Пока не будет установлено, чьи интересы преобладают, ты имеешь право потребовать ограничения обработки своих персональных данных.
Если ты ограничил обработку своих персональных данных, эти данные, кроме их хранения, могут обрабатываться только с твоего согласия или для предъявления, осуществления или защиты юридических требований, защиты прав другого физического или юридического лица либо в силу важного общественного интереса Европейского союза или государства-члена.

SSL- или TLS-шифрование
В целях безопасности и защиты передачи конфиденциальной информации, например заказов или запросов, которые ты отправляешь нам как оператору сайта, эта страница использует SSL- или TLS-шифрование. Зашифрованное соединение можно распознать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в адресной строке браузера.

Если SSL- или TLS-шифрование включено, данные, которые ты передаёшь нам, не могут быть прочитаны третьими лицами.

Зашифрованные платежи на этом сайте
Если после заключения договора с оплатой возникает обязанность передать нам платёжные данные (например, номер банковского счёта для прямого списания средств), эти данные необходимы для обработки платежа.

Платежи с использованием распространённых способов оплаты (Visa/MasterCard, прямое списание средств) осуществляются исключительно через зашифрованное SSL- или TLS-соединение. Зашифрованное соединение можно распознать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в адресной строке браузера.

При зашифрованной передаче данных платёжные данные, которые ты отправляешь нам, не могут быть прочитаны третьими лицами.

Возражение против рекламных электронных писем
Настоящим возражаем против использования контактных данных, опубликованных в рамках обязательных требований к выходным данным сайта, для отправки рекламных материалов и информации, которые не были прямо запрошены. Операторы сайта прямо оставляют за собой право предпринять юридические действия в случае незапрошенной отправки рекламной информации, например спам-писем.

Файлы cookie
На нашем сайте используются так называемые файлы cookie. Это небольшие пакеты данных, которые не причиняют вреда твоему устройству. Они сохраняются на твоем устройстве временно, на время сеанса (сеансовые файлы cookie), или постоянно (постоянные файлы cookie). Сеансовые файлы cookie автоматически удаляются после окончания посещения сайта. Постоянные файлы cookie хранятся на твоем устройстве, пока ты не удалишь их самостоятельно или пока браузер автоматически не удалит их.

Файлы cookie могут принадлежать нам (собственные файлы cookie) или сторонним компаниям (так называемые сторонние файлы cookie). Сторонние файлы cookie позволяют интегрировать на веб-сайты определенные услуги сторонних компаний (например, файлы cookie для обработки платежей).

Файлы cookie выполняют разные функции. Многие из них необходимы с технической точки зрения, поскольку некоторые функции сайта без них не работали бы (например, оформление заказа или просмотр видео). Другие файлы cookie могут использоваться для анализа поведения пользователей или в рекламных целях.

Файлы cookie, необходимые для осуществления электронной коммуникации, предоставления определенных функций, которые ты запрашиваешь (например, оформления заказа), или оптимизации сайта (например, файлы cookie для измерения посещаемости сайта), сохраняются на основании ст. 6, п. 1, подп. f GDPR, если не указано иное правовое основание. У оператора сайта есть законный интерес в сохранении необходимых файлов cookie для технически безупречного и оптимизированного предоставления услуг. Если запрашивалось согласие на сохранение файлов cookie и использование аналогичных технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6, п. 1, подп. a GDPR и § 25, п. 1 TDDDG); согласие можно отозвать в любое время.

Ты можешь настроить браузер так, чтобы получать уведомления об установке файлов cookie и разрешать их только в отдельных случаях, запрещать их использование в определенных случаях или полностью, а также включить автоматическое удаление файлов cookie при закрытии браузера. При отключении файлов cookie функциональность этого сайта может быть ограничена.

Сведения о том, какие файлы cookie и сервисы используются на этом сайте, можно найти в настоящей политике конфиденциальности.

Согласие на использование файлов cookie и аналогичных технологий
Наш сайт запрашивает твое согласие на сохранение необязательных файлов cookie и использование аналогичных технологий с помощью собственной системы управления согласием. Сторонние сервисы при этом не загружаются: при посещении сайта соединение с внешними серверами для получения согласия не устанавливается.

Твой выбор мы сохраняем в файле cookie «udansa-consent» на твоем устройстве. Он содержит случайно сгенерированный идентификатор, время принятия решения, версию запроса согласия и выбранные категории; срок его действия составляет двенадцать месяцев, после чего мы запрашиваем согласие повторно. Чтобы подтвердить полученное согласие (ст. 7, п. 1 GDPR), мы также сохраняем на своем сервере тот же идентификатор, время, выбранные категории, язык страницы, страну, из которой был выполнен запрос, и тип браузера. IP-адрес при этом не сохраняется. Запись удаляется через три года.

Пока ты не дал согласие, устанавливаются только технически необходимые файлы cookie. Сервисы категории «Статистика» (Google Analytics, Sentry Session Replay) загружаются только после получения твоего согласия.

Ты можешь в любое время изменить или отозвать свое согласие с действием на будущее. Для этого воспользуйся ссылкой «Настройки файлов cookie» в нижней части страницы. Там ты также найдешь полный список используемых файлов cookie с указанием поставщика, цели использования и срока хранения.

Правовым основанием для управления согласием является ст. 6, п. 1, подп. c GDPR в сочетании с § 25, п. 1 TDDDG; регистрация согласия ведется в соответствии с нашей обязанностью подтвердить его получение согласно ст. 7, п. 1 GDPR.

Файлы журналов сервера
Провайдер сайта автоматически собирает и сохраняет информацию в так называемых файлах журналов сервера, которые твой браузер автоматически передает нам. Это:

тип и версия браузера
используемая операционная система
URL-адрес страницы, с которой был выполнен переход
имя хоста компьютера, с которого осуществляется доступ
время запроса к серверу
IP-адрес
Эти данные не объединяются с данными из других источников.

Сбор этих данных осуществляется на основании ст. 6, п. 1, подп. f GDPR. У оператора сайта есть законный интерес в технически безупречном отображении и оптимизации сайта, поэтому необходимо собирать файлы журналов сервера.

Обращение по электронной почте, телефону или факсу
Если ты свяжешься с нами по электронной почте, телефону или факсу, мы сохраним и обработаем твое обращение, включая все содержащиеся в нем персональные данные (имя, содержание обращения), чтобы обработать твой запрос. Мы не передаем эти данные третьим лицам без твоего согласия.

Обработка этих данных осуществляется на основании ст. 6, п. 1, подп. b GDPR, если твое обращение связано с исполнением договора или необходимо для принятия мер до заключения договора. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке поступивших обращений (ст. 6, п. 1, подп. f GDPR) или на твоем согласии (ст. 6, п. 1, подп. a GDPR), если оно было запрошено; согласие можно отозвать в любое время.

Данные, которые ты отправил нам в запросах через форму обратной связи, хранятся у нас до тех пор, пока ты не потребуешь их удалить, не отзовёшь своё согласие на их хранение или не перестанет действовать цель хранения данных (например, после завершения обработки твоего обращения). Обязательные положения законодательства, в частности установленные законом сроки хранения, остаются без изменений.

Регистрация на этом сайте
Ты можешь зарегистрироваться на этом сайте, чтобы пользоваться дополнительными функциями. Введённые для этого данные мы используем только для предоставления соответствующего предложения или услуги, для которых ты зарегистрировался. Обязательные данные, запрашиваемые при регистрации, необходимо указать полностью. В противном случае мы отклоним регистрацию.

Для информирования о важных изменениях, например об изменении объёма предложения или о технических изменениях, которые необходимо внести, мы используем адрес электронной почты, указанный при регистрации.

Данные, введённые при регистрации, обрабатываются для обеспечения отношений по предоставлению услуг, установленных в результате регистрации, и, при необходимости, для подготовки к заключению дальнейших договоров (ст. 6, п. 1, лит. b GDPR).

Данные, собранные при регистрации, хранятся у нас, пока ты зарегистрирован на этом сайте, а затем удаляются. Установленные законом сроки хранения остаются без изменений.



Вход с помощью Clerk
Для регистрации и входа в приложение udansa и на сайт udansa.com мы используем сервис аутентификации «Clerk». Поставщик услуги: Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, США (далее «Clerk»).

Clerk обрабатывает от нашего имени данные, необходимые для создания учётной записи и управления ею (например, адрес электронной почты, имя, хеш пароля, время входа, IP-адрес), а также обеспечивает техническую возможность входа описанными ниже способами через Google, Facebook и Apple. Правовым основанием является ст. 6, п. 1, лит. b GDPR, поскольку обработка необходима для исполнения договора об использовании сервиса, заключённого с тобой.

Мы заключили с Clerk договор на обработку данных по поручению. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии, а также сертификации Clerk по «Рамочной программе защиты данных между ЕС и США» (DPF). Дополнительную информацию ты найдёшь в политике конфиденциальности Clerk: https://clerk.com/legal/privacy.

Вход с помощью Google
Ты можешь войти в приложение udansa и на сайт udansa.com или зарегистрироваться в них с помощью своего аккаунта Google. Поставщик услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (далее «Google»).

Если ты выберешь вход через Google, тебя перенаправят на страницу входа Google. После успешного входа Google передаст нам или Clerk данные, необходимые для создания твоей учётной записи udansa (например, имя, адрес электронной почты, фотографию профиля). Твой пароль Google нам не передаётся.

Этот способ входа используется на основании твоего согласия в соответствии со ст. 6, п. 1, лит. a GDPR. Ты даёшь согласие, выбирая этот способ, и можешь в любой момент отозвать его с действием на будущее, удалив связь в настройках своей учётной записи или в своём аккаунте Google в разделе подключённых приложений.

Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Google сертифицирована по «Рамочной программе защиты данных между ЕС и США» (DPF). Дополнительную информацию ты найдёшь на сайте поставщика услуги: https://www.dataprivacyframework.gov/participant/5780, а также в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.

Вход с помощью Facebook
Ты можешь войти в приложение udansa и на сайт udansa.com или зарегистрироваться в них с помощью своего аккаунта Facebook. Поставщик услуги: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия (далее «Meta»).

Если ты выберешь вход через Facebook, тебя перенаправят на страницу входа Facebook. После успешного входа Meta передаст нам или Clerk данные, необходимые для создания твоей учётной записи udansa (например, имя, адрес электронной почты, фотографию профиля). Твой пароль Facebook нам не передаётся.

Этот способ входа используется на основании твоего согласия в соответствии со ст. 6, п. 1, лит. a GDPR. Ты даёшь согласие, выбирая этот способ, и можешь в любой момент отозвать его с действием на будущее, удалив связь в настройках своей учётной записи или в своём аккаунте Facebook в разделе подключённых приложений.

Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Подробности можно найти на странице https://www.facebook.com/legal/EU_data_transfer_addendum. Meta сертифицирована по «Рамочной программе защиты данных между ЕС и США» (DPF). Дополнительную информацию ты найдёшь на сайте https://www.dataprivacyframework.gov/participant/4452 и в политике конфиденциальности Meta: https://www.facebook.com/privacy/policy/.

Вход с помощью Apple
Ты можешь войти в приложение udansa или зарегистрироваться в нём с помощью своего Apple ID («Вход с Apple»). Поставщик услуги: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ирландия (далее «Apple»).

После успешного входа Apple передаст нам или Clerk данные, необходимые для создания твоей учётной записи udansa (например, имя и адрес электронной почты или предоставленный Apple анонимизированный адрес электронной почты для переадресации, если ты выберешь функцию «Скрыть e-mail»). Данные для входа с помощью Apple ID нам не передаются.

Использование этой опции входа осуществляется на основании вашего согласия в соответствии со ст. 6, п. 1, лит. a GDPR, которое вы даёте, активно выбирая эту опцию, и можете отозвать в любое время с действием на будущее, отключив связь в настройках учётной записи или в разделе связанных приложений вашего Apple ID.

Передача данных в США, если применимо, осуществляется на основании стандартных договорных положений Европейской комиссии. Дополнительную информацию вы найдёте в политике конфиденциальности Apple: https://www.apple.com/legal/privacy/de-ww/.

Вход через TikTok (TikTok Login Kit)
В приложении udansa вы можете войти или зарегистрироваться с помощью своей учётной записи TikTok (так называемый TikTok Login Kit). Поставщик услуги: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия (далее «TikTok»).

Если вы решите войти через TikTok, вы будете перенаправлены на страницу входа TikTok, где вам предложат дать согласие. После успешного входа TikTok передаст нам данные, необходимые для создания вашей учётной записи udansa или сопоставления с ней, например ваш уникальный идентификатор пользователя TikTok, отображаемое имя и изображение профиля, в зависимости от запрошенных разрешений (областей доступа), которые вы предоставили TikTok. Мы никогда не получаем ваш пароль TikTok, вход осуществляется исключительно через TikTok.

Использование TikTok Login Kit осуществляется на основании вашего согласия в соответствии со ст. 6, п. 1, лит. a GDPR, которое вы даёте, активно выбирая эту опцию входа. Вы можете отозвать это согласие в любое время с действием на будущее, отключив связь между учётной записью udansa и TikTok в настройках учётной записи или отозвав доступ в разделе связанных приложений своей учётной записи TikTok.

Если при этом персональные данные передаются в третьи страны, в том числе в США, такая передача осуществляется на основании стандартных договорных положений Европейской комиссии. Дополнительную информацию вы найдёте в политике конфиденциальности TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Этот сайт использует функции сервиса веб-аналитики Google Analytics. Поставщик услуги: Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Analytics позволяет владельцу сайта анализировать поведение посетителей сайта. При этом владелец сайта получает различные данные об использовании сайта, например просмотры страниц, продолжительность посещений, используемые операционные системы и источник перехода пользователя. Эти данные объединяются в User-ID и связываются с соответствующим устройством посетителя сайта.

Кроме того, с помощью Google Analytics мы можем записывать, среди прочего, движения мыши и прокрутки, а также ваши нажатия. Google Analytics также использует различные методы моделирования, чтобы дополнять собранные наборы данных, и применяет технологии машинного обучения при анализе данных.

Google Analytics использует технологии, позволяющие распознавать пользователя для анализа его поведения, например файлы cookie или цифровой отпечаток устройства. Информация об использовании этого сайта, собираемая Google, как правило, передаётся на сервер Google в США и хранится там.

Использование этого сервиса осуществляется на основании вашего согласия в соответствии со ст. 6, п. 1, лит. a GDPR и § 25, п. 1 TDDDG. Вы можете отозвать согласие в любое время.

Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Подробную информацию вы найдёте здесь: https://privacy.google.com/businesses/controllerterms/mccs/.

Компания сертифицирована в соответствии с «Рамочной программой защиты данных ЕС-США» (DPF). DPF представляет собой соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при их обработке в США. Каждая компания, сертифицированная в соответствии с DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию можно получить у поставщика услуги по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.

Анонимизация IP-адресов
Анонимизация IP-адресов в Google Analytics включена. Благодаря этому Google сокращает ваш IP-адрес до его передачи в США, если вы находитесь в государстве-члене Европейского союза или другой стране-участнице Соглашения о Европейской экономической зоне. Только в исключительных случаях полный IP-адрес передаётся на сервер Google в США и сокращается там. По поручению владельца этого сайта Google использует эту информацию для оценки использования вами сайта, составления отчётов о действиях на сайте и предоставления владельцу сайта других услуг, связанных с использованием сайта и интернета. IP-адрес, переданный вашим браузером в рамках Google Analytics, не объединяется с другими данными Google.

Плагин для браузера
Вы можете запретить Google собирать и обрабатывать ваши данные, скачав и установив плагин для браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=de.

Дополнительную информацию об использовании данных пользователей в Google Analytics вы найдёте в политике конфиденциальности Google: https://support.google.com/analytics/answer/6004245?hl=de.

Обработка данных по поручению
Мы заключили с Google договор об обработке данных по поручению и полностью соблюдаем строгие требования немецких органов по защите данных при использовании Google Analytics.

Google Ads
В нашем приложении udansa-connect мы используем Google Ads, программу интернет-рекламы компании Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия. На этом сайте Google Ads не используется.

Google Ads позволяет нам показывать рекламные объявления и оценивать, какие из них привели к регистрации (измерение конверсий). Для этого устанавливается файл cookie или используется аналогичная технология распознавания.

Этот сервис используется на основании твоего согласия в соответствии со ст. 6, абз. 1, п. a GDPR и § 25, абз. 1 TDDDG. Ты можешь отозвать согласие в любое время.

Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Подробности см. здесь: https://policies.google.com/privacy/frameworks и https://business.safety.google/controllerterms/.

Компания сертифицирована в рамках «Рамочной программы защиты данных между ЕС и США» (DPF): https://www.dataprivacyframework.gov/participant/5780.

Пиксель Meta
В нашем приложении udansa-connect мы используем пиксель Meta для отслеживания действий посетителей. Поставщик услуги: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия (далее «Meta»). На этом сайте пиксель Meta не используется.

Пиксель Meta позволяет нам отслеживать действия пользователей в приложении, например просмотр страницы или завершение регистрации, чтобы оценивать эффективность нашей рекламы. Для нас собранные данные анонимны, однако Meta может связать их с твоей учетной записью Meta и использовать в собственных рекламных целях.

Этот сервис используется на основании твоего согласия в соответствии со ст. 6, абз. 1, п. a GDPR и § 25, абз. 1 TDDDG. Ты можешь отозвать согласие в любое время.

В той мере, в которой персональные данные собираются на наших ресурсах и передаются Meta, мы и Meta несем совместную ответственность (ст. 26 GDPR). Соглашение доступно по ссылке https://www.facebook.com/legal/controller_addendum. Передача данных в США осуществляется на основании стандартных договорных положений: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta сертифицирована в рамках DPF: https://www.dataprivacyframework.gov/participant/4452.

Дополнительную информацию см. в политике конфиденциальности Meta: https://www.facebook.com/privacy/policy/.

Данные для рассылки
Если ты хочешь получать рассылку, предлагаемую на сайте, нам потребуется твой адрес электронной почты, а также информация, позволяющая проверить, что указанный адрес принадлежит тебе и что ты согласен получать рассылку. Другие данные не собираются или собираются только на добровольной основе. Мы используем эти данные исключительно для отправки запрошенной информации и не передаем их третьим лицам.

Обработка данных, введенных в форму подписки на рассылку, осуществляется исключительно на основании твоего согласия (ст. 6, абз. 1, п. a GDPR). Ты можешь в любое время отозвать согласие на хранение данных и адреса электронной почты, а также на их использование для отправки рассылки, например, перейдя по ссылке «Отписаться» в письме. Отзыв согласия не влияет на законность обработки данных, выполненной до его отзыва.

Данные, которые ты предоставил нам для получения рассылки, будут храниться у нас или у поставщика услуг рассылки до тех пор, пока ты не отпишешься от рассылки, после чего они будут удалены из списка рассылки. Мы оставляем за собой право по собственному усмотрению удалять адреса электронной почты из списка рассылки или блокировать их в рамках нашего законного интереса в соответствии со ст. 6, абз. 1, п. f GDPR.

Это не затрагивает данные, которые хранятся у нас для других целей.

После того как ты отпишешься от рассылки, твой адрес электронной почты может быть сохранен у нас или у поставщика услуг рассылки в черном списке, если это необходимо для предотвращения будущих рассылок. Данные из черного списка используются только для этой цели и не объединяются с другими данными. Это служит как твоим интересам, так и нашим интересам по соблюдению требований законодательства при отправке рассылок (законный интерес в значении ст. 6, абз. 1, п. f GDPR). Срок хранения данных в черном списке не ограничен. Ты можешь возразить против такого хранения, если твои интересы перевешивают наш законный интерес.

Рассылка действующим клиентам
Если ты заказываешь у нас товары или услуги и указываешь свой адрес электронной почты, мы впоследствии можем использовать его для отправки рассылок, предварительно уведомив тебя об этом. В таком случае рассылка будет содержать только рекламу собственных аналогичных товаров или услуг. Ты можешь в любое время отказаться от получения такой рассылки. Для этого в каждом письме есть соответствующая ссылка. В этом случае правовым основанием для отправки рассылки является ст. 6, абз. 1, п. f GDPR в сочетании с § 7, абз. 3 UWG.

После удаления вашего адреса из списка рассылки мы можем сохранить ваш адрес электронной почты в черном списке, чтобы не отправлять вам письма в будущем. Данные из черного списка используются только для этой цели и не объединяются с другими данными. Это отвечает как вашим интересам, так и нашим интересам в соблюдении требований законодательства при отправке рассылок (законный интерес в соответствии со ст. 6, п. 1, лит. f GDPR). Срок хранения данных в черном списке не ограничен. Вы можете возразить против их хранения, если ваши интересы перевешивают наш законный интерес.

Brevo (рассылки и отправка электронных писем)
Для отправки нашей рассылки, а также писем с подтверждениями и уведомлениями мы используем Brevo. Поставщик услуг: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (далее «Brevo»).

Brevo обрабатывает по нашему поручению ваш адрес электронной почты, имя, язык, а также сведения о соответствующей операции (например, подтверждение бронирования). В рамках рассылок Brevo может анализировать, открывали ли вы электронное письмо и когда, а также по каким ссылкам вы переходили.

Правовым основанием является ваше согласие в соответствии со ст. 6, п. 1, лит. a GDPR на получение рассылки, а также ст. 6, п. 1, лит. b GDPR для писем с подтверждениями и уведомлениями в рамках договорных отношений.

Мы заключили с Brevo договор на обработку данных по поручению. Дополнительная информация: https://www.brevo.com/de/legal/privacypolicy/.

При подписке на рассылку через этот сайт введенные вами данные технически передаются в Brevo через сервис компании Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable обрабатывает ваш адрес электронной почты и имя исключительно по нашим инструкциям в качестве обработчика данных по поручению.

Resend
Некоторые сервисные письма, например результат нашего теста на танцевальный стиль, мы отправляем через Resend. Поставщик услуг: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Обрабатываются ваш адрес электронной почты, имя и содержание соответствующего письма. Правовым основанием является ст. 6, п. 1, лит. a GDPR (согласие) или ст. 6, п. 1, лит. b GDPR. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Дополнительная информация: https://resend.com/legal/privacy-policy.

Google Fonts
Для единообразного отображения шрифтов на этой странице используются так называемые Google Fonts, предоставляемые компанией Google. При открытии страницы ваш браузер загружает необходимые шрифты в свой кэш, чтобы правильно отображать тексты и шрифты.

Для этого используемый вами браузер должен установить соединение с серверами Google. Благодаря этому Google узнает, что к этому сайту обращались с вашего IP-адреса. Google Fonts используются на основании ст. 6, п. 1, лит. f GDPR. Оператор сайта имеет законный интерес в единообразном отображении шрифтов на своем сайте. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6, п. 1, лит. a GDPR и § 25, п. 1 TDDDG, если согласие охватывает сохранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, к цифровому отпечатку устройства) в соответствии с TDDDG. Согласие можно отозвать в любое время.

Если ваш браузер не поддерживает Google Fonts, будет использоваться стандартный шрифт с вашего компьютера.

Дополнительную информацию о Google Fonts можно найти по адресу https://developers.google.com/fonts/faq и в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.

Компания сертифицирована в рамках программы «EU-US Data Privacy Framework» (DPF). DPF представляет собой соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при их обработке в США. Каждая компания, сертифицированная в рамках DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию можно получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Мы встраиваем карты OpenStreetMap и используем поиск адресов (Nominatim). Поставщик услуг: OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (далее «OSMF»). Европейская комиссия приняла решение о достаточном уровне защиты данных в Соединенном Королевстве, поэтому уровень защиты данных там соответствует уровню Европейского союза.

При открытии страницы с картой устанавливается соединение с серверами OSMF. При этом передаются ваш IP-адрес и сведения об отображаемом фрагменте карты. Если вы ищете место в нашем приложении или на этом сайте либо используете функцию определения местоположения вашего устройства, в Nominatim дополнительно передается введенный вами поисковый запрос или определенные координаты, чтобы определить место и страну.

OpenStreetMap используется в интересах привлекательного представления наших онлайн-предложений и удобного поиска указанных мест. Это представляет собой законный интерес в соответствии со ст. 6, п. 1, лит. f GDPR. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6, п. 1, лит. a GDPR и § 25, п. 1 TDDDG. Согласие можно отозвать в любое время.

Дополнительную информацию можно найти в политике конфиденциальности OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Карты Google мы не используем. Мы лишь размещаем ссылку на Карты Google, если ты хочешь посмотреть маршрут до места проведения мероприятия. Данные передаются Google только после того, как ты нажмёшь на эту ссылку.

Cloudflare Turnstile
На этом сайте мы используем Cloudflare Turnstile (далее «Turnstile»). Поставщик услуги: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, США (далее «Cloudflare»).

Turnstile предназначен для проверки того, вводятся ли данные на этом сайте (например, в контактной форме) человеком или автоматизированной программой. Для этого Turnstile анализирует поведение посетителя сайта по различным признакам.

Этот анализ начинается автоматически, как только посетитель заходит на сайт с включённым Turnstile. Для анализа Turnstile собирает различные сведения (например, IP-адрес, время, проведённое посетителем на сайте, или движения мыши, совершаемые пользователем). Данные, собранные в ходе анализа, передаются Cloudflare.

Хранение и анализ данных осуществляются на основании ст. 6, п. 1, подп. f GDPR. Оператор сайта имеет законный интерес защищать свои онлайн-предложения от злоупотреблений, связанных с автоматизированным сбором данных, и от спама. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6, п. 1, подп. a GDPR и § 25, п. 1 TDDDG, если согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, идентификацию устройства по цифровому отпечатку) в смысле TDDDG. Согласие можно отозвать в любое время.

Передача данных осуществляется на основании стандартных договорных положений, с которыми можно ознакомиться здесь: https://www.cloudflare.com/cloudflare-customer-scc/.

Дополнительную информацию о Cloudflare Turnstile можно найти в политике конфиденциальности по адресу https://www.cloudflare.com/cloudflare-customer-dpa/.

Компания сертифицирована в соответствии с «Рамочной программой защиты данных ЕС и США» (DPF). DPF представляет собой соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при их обработке в США. Каждая компания, сертифицированная в соответствии с DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию можно получить у поставщика услуги по следующей ссылке: https://www.dataprivacyframework.gov/participant/5666.

Sentry (анализ ошибок)
Для обнаружения и устранения технических ошибок мы используем Sentry. Поставщик услуги: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, США (далее «Sentry»).

Если в твоём браузере или нашем приложении возникает ошибка, Sentry передаёт нам отчёт об ошибке. Он содержит технические сведения, такие как сообщение об ошибке, ход выполнения программы, тип браузера, операционная система и открытый адрес. Автоматический сбор твоего IP-адреса отключён. Данные обрабатываются на серверах в Европейском союзе.

Правовым основанием является ст. 6, п. 1, подп. f GDPR. У нас есть законный интерес обнаруживать и устранять ошибки в наших предложениях.

Кроме того, Sentry может создавать записи сеансов («Session Replay»), позволяющие проследить ход событий до возникновения ошибки. Такая запись ведётся только в том случае, если ты дал согласие на категорию «Статистика». В этом случае правовым основанием является ст. 6, п. 1, подп. a GDPR. Согласие можно отозвать в любое время в настройках файлов cookie.

Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Кроме того, компания сертифицирована в соответствии с «Рамочной программой защиты данных ЕС и США». Дополнительная информация: https://sentry.io/privacy/.

Cloudinary (изображения и видео)
Изображения и видео на этом сайте и в нашем приложении размещаются и хранятся с помощью Cloudinary. Поставщик услуги: Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, США (далее «Cloudinary»).

При открытии страницы твой браузер загружает изображения непосредственно с серверов Cloudinary. При этом Cloudinary передаются твой IP-адрес, а также технические сведения о браузере и конечном устройстве. Если ты загружаешь изображения самостоятельно, они хранятся в Cloudinary.

Правовым основанием является ст. 6, п. 1, подп. f GDPR. У нас есть законный интерес обеспечивать быструю и надёжную доставку наших материалов. Если хранение загруженных материалов необходимо для исполнения договора, правовым основанием является ст. 6, п. 1, подп. b GDPR.

Мы заключили с Cloudinary договор об обработке данных по поручению. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Дополнительная информация: https://cloudinary.com/privacy.

Обработка данных клиентов и договорных данных
Мы собираем, обрабатываем и используем персональные данные клиентов и данные договоров для установления, определения содержания и изменения наших договорных отношений. Персональные данные об использовании этого сайта (данные об использовании) мы собираем, обрабатываем и используем только в той мере, в какой это необходимо, чтобы предоставить пользователю возможность пользоваться услугой или выставить счет за нее. Правовым основанием для этого является ст. 6, абз. 1, п. b GDPR.

Собранные данные клиентов удаляются после выполнения заказа или прекращения деловых отношений и истечения применимых сроков хранения, установленных законом. Установленные законом сроки хранения остаются в силе.

Передача данных при заключении договора для интернет-магазинов, продавцов и доставки товаров
Если ты заказываешь у нас товары, мы передаем твои персональные данные транспортной компании, которой поручена доставка, а также платежному провайдеру, которому поручена обработка платежа. Передаются только те данные, которые соответствующему поставщику услуг необходимы для выполнения его задачи. Правовым основанием для этого является ст. 6, абз. 1, п. b GDPR, разрешающая обработку данных для исполнения договора или принятия преддоговорных мер. Если ты дал соответствующее согласие в соответствии со ст. 6, абз. 1, п. a GDPR, мы передадим твой адрес электронной почты транспортной компании, которой поручена доставка, чтобы она могла сообщать тебе по электронной почте о статусе отправки заказа. Ты можешь отозвать свое согласие в любое время.

Передача данных при заключении договора на оказание услуг и предоставление цифрового контента
Мы передаем персональные данные третьим лицам только в том случае, если это необходимо для исполнения договора, например кредитной организации, которой поручена обработка платежа.

Дальнейшая передача данных не осуществляется, за исключением случаев, когда ты явно дал на это согласие. Мы не передаем твои данные третьим лицам без явного согласия, например в рекламных целях.

Основанием для обработки данных является ст. 6, абз. 1, п. b GDPR, разрешающая обработку данных для исполнения договора или принятия преддоговорных мер.

Платежные сервисы
На нашем сайте мы используем платежные сервисы сторонних компаний. Если ты совершаешь у нас покупку, твои платежные данные (например, имя, сумма платежа, банковские реквизиты, номер кредитной карты) обрабатываются платежным провайдером для проведения платежа. К этим транзакциям применяются соответствующие договорные положения и правила защиты данных соответствующих поставщиков услуг. Платежные провайдеры используются на основании ст. 6, абз. 1, п. b GDPR (исполнение договора), а также в интересах обеспечения максимально бесперебойной, удобной и безопасной оплаты (ст. 6, абз. 1, п. f GDPR). Если для определенных действий у тебя запрашивается согласие, правовым основанием для обработки данных является ст. 6, абз. 1, п. a GDPR. Согласие можно отозвать в любое время с действием на будущее.

На этом сайте мы используем следующие платежные сервисы и платежных провайдеров:

Stripe
Поставщик услуг для клиентов в ЕС: Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland (далее «Stripe»).

Через Stripe мы обрабатываем платежи за бронирование курсов и мероприятий, а также за премиум-подписки, которые ты оформляешь через наш сайт или веб-версию нашего приложения. Для премиум-подписок мы передаем Stripe твой адрес электронной почты, идентификатор пользователя и выбранный продукт. Ты вводишь платежные данные и адрес для выставления счета непосредственно в Stripe, мы не получаем твои полные платежные данные. Stripe рассчитывает налог с оборота на основании адреса для выставления счета и формирует счет. От Stripe мы получаем статус твоей подписки, срок ее действия и данные счета. Правовым основанием является ст. 6, абз. 1, п. b GDPR, а для хранения данных счетов ст. 6, абз. 1, п. c GDPR в сочетании с установленными налоговым и торговым законодательством сроками хранения.

Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Подробнее см. здесь: https://stripe.com/de/privacy и https://stripe.com/de/guides/general-data-protection-regulation.

Подробнее об этом можно узнать в политике конфиденциальности Stripe по следующей ссылке: https://stripe.com/de/privacy.

Paddle
Премиум-подписки, оформленные тобой через наш сайт или веб-версию нашего приложения до 05.11.2026, будут по-прежнему обрабатываться через Paddle до окончания срока их действия. Поставщик услуг: Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom (далее «Paddle»). При этом Paddle выступает продавцом услуги (официальным продавцом) и берет на себя обработку платежей и выставление счетов.

Paddle передаются твой адрес электронной почты, идентификатор пользователя и сведения о выбранном продукте. Ты вводишь платежные данные непосредственно в Paddle, мы их не получаем. Правовым основанием является ст. 6, абз. 1, п. b GDPR. Европейская комиссия признала уровень защиты данных в Великобритании адекватным. Подробнее: https://www.paddle.com/legal/privacy.

RevenueCat
Мы управляем покупками внутри нашего приложения (покупками в приложении через App Store или Google Play) и премиум-подписками, которые ты оформляешь через наш сайт, с помощью RevenueCat. Поставщик услуг: RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (далее «RevenueCat»).

RevenueCat обрабатывает по нашему поручению ваш идентификатор пользователя, а также сведения о покупке и статусе вашей подписки, чтобы мы могли предоставлять доступ к разблокированным функциям на разных устройствах. При покупках на нашем сайте мы передаем RevenueCat ваш идентификатор пользователя и идентификатор вашей подписки в Stripe; RevenueCat получает в Stripe сведения о подписке (продукт, срок действия, статус, сумма). Мы не передаем ваш адрес электронной почты или имя. Правовым основанием является ст. 6, п. 1, подп. b GDPR.

Мы заключили с RevenueCat договор на обработку данных по поручению. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Дополнительная информация: https://www.revenuecat.com/privacy.

Следующие разделы относятся к нашему приложению udansa-connect, с помощью которого вы можете создать танцевальный профиль, найти танцевальных партнеров и общаться с другими людьми. Приложение предназначено для взрослых. Кроме того, применяются предыдущие разделы, в частности касающиеся регистрации, хостинга, платежных провайдеров и ваших прав.

Данные профиля
При создании профиля мы обрабатываем сведения, которые вы указываете самостоятельно: имя и фамилию, пол, дату рождения и рост, если вы хотите их указать, ваш танцевальный уровень, роль (вести, следовать или и то и другое), ваши танцевальные направления, языки, местоположение, а также дополнительные сведения, которые вы можете указать по желанию, например описание, цели, доступность и любимую песню. Кроме того, вы можете задать предпочтения поиска, например желаемый пол, возрастной диапазон, уровень и танцевальные направления желаемого партнера или партнерши.

Эти данные видны другим пользователям приложения, если вы их указали. В настройках вы можете выбрать, показывать ли ваш возраст и статус активности. Правовым основанием является ст. 6, п. 1, подп. b GDPR, поскольку данные профиля составляют основу запрашиваемой вами услуги; обработка дополнительных сведений, которые вы предоставляете по желанию, осуществляется на основании ст. 6, п. 1, подп. a GDPR.

Данные о местоположении
Чтобы показывать вам танцевальных партнеров и предложения поблизости, мы обрабатываем данные о вашем местоположении. Вы можете указать его самостоятельно или воспользоваться определением местоположения на устройстве. Если вы пользуетесь этой функцией, приложение один раз запрашивает разрешение и определяет ваше местоположение только в этот момент; постоянное отслеживание местоположения или отслеживание в фоновом режиме не ведется.

Мы сохраняем местоположение, страну и координаты, по которым рассчитываем расстояние до других профилей. Другим пользователям показываются только округленное расстояние и ваше местоположение, но никогда не точные координаты. Чтобы преобразовать координаты в название населенного пункта, мы передаем их Nominatim (см. раздел OpenStreetMap). Правовым основанием является ваше согласие в соответствии со ст. 6, п. 1, подп. a GDPR. Вы можете отозвать его в любое время в настройках системы вашего устройства.

Фотографии
Вы можете загрузить фотографию профиля, фоновое изображение и другие изображения в галерею, а также отправлять изображения в чате. Фотографии хранятся в Cloudinary (см. соответствующий раздел). Изображения, отправленные в чате, сохраняются как защищенный контент и автоматически удаляются через 90 дней. Правовым основанием является ст. 6, п. 1, подп. b GDPR.

Сообщения и группы
В приложении вы можете обмениваться личными и групповыми сообщениями, реагировать на сообщения и участвовать в опросах. Мы сохраняем содержание ваших сообщений, время отправки, статус прочтения и возможные изменения, чтобы переписка оставалась доступной на ваших устройствах. Мы также сохраняем время вашей последней активности; отображение этого статуса можно отключить в настройках.

Правовым основанием является ст. 6, п. 1, подп. b GDPR. Обратите внимание, что сообщения не защищены сквозным шифрованием: они хранятся на наших серверах и автоматически анализируются в рамках описанной ниже проверки контента.

Автоматический перевод сообщений
Если вы переписываетесь с человеком, выбравшим другой язык, мы автоматически переводим ваше сообщение, чтобы он мог его понять. Для этого текст сообщения передается через интерфейс ИИ компании Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, языковой модели, предоставленной там компанией Google; в качестве альтернативы используется модель OpenAI. Перевод временно сохраняется, чтобы не передавать один и тот же текст несколько раз. Правовым основанием является ст. 6, п. 1, подп. b GDPR.

Автоматическая проверка контента
Чтобы защитить пользователей от домогательств и недопустимого контента, перед публикацией контент проходит автоматическую проверку.

Для этой цели мы передаем тексты, то есть сообщения, описания профиля, имена и варианты ответов в опросах, компании OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Перед загрузкой мы передаем изображения компании Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Frankreich, которая проверяет их на наличие запрещенного контента.

Если проверка выявляет нарушение, контент не публикуется, а информация о случае регистрируется в качестве доказательства. Эта проверка представляет собой автоматизированный предварительный контроль, но не является автоматизированным решением, имеющим юридические последствия, в смысле ст. 22 GDPR. Если вы считаете, что контент был заблокирован несправедливо, напишите нам по адресу hi@udansa.com, и мы рассмотрим ваш случай лично.

Правовым основанием является ст. 6, п. 1, подп. f GDPR. Мы заинтересованы в том, чтобы на нашей платформе не было противоправного контента и домогательств, а также в соблюдении наших юридических обязательств.

Предложения танцевальных партнёров (профилирование)
Чтобы подходящие профили показывались тебе в первую очередь, мы автоматически оцениваем, насколько хорошо подходят друг другу два профиля. При оценке учитываются: общие танцевальные стили, дополняющие друг друга роли, уровень танцевальной подготовки, частота занятий, расстояние, последняя активность, общие цели и мероприятия, а также указанные тобой предпочтения поиска, включая возрастной диапазон. Результат отображается в виде процента совпадения.

Кроме того, на основе данных твоего профиля, то есть имени, текста описания, танцевальных стилей, роли, уровня, целей и местоположения, а также музыкальных сканирований за последние 90 дней мы создаём математическое представление твоего профиля (так называемый эмбеддинг), с помощью которого находим похожие профили. Расчёт выполняется через интерфейс ИИ компании Lovable Labs AB с использованием модели Google.

Эта процедура представляет собой профилирование в смысле GDPR. Она используется исключительно для упорядочивания предложений и не имеет для тебя никаких юридических последствий; автоматизированное принятие решений в смысле ст. 22 GDPR не осуществляется. Правовым основанием является ст. 6 п. 1 лит. b GDPR, поскольку подбор подходящих танцевальных партнёров является целью приложения. Ты можешь возразить против обработки данных на основании ст. 21 GDPR.

Посещения профиля
Когда ты открываешь чужой профиль, мы сохраняем это событие один раз в день. Пользователь, чей профиль посетили, может увидеть, кто заходил на его страницу. И наоборот, другие пользователи могут видеть, когда ты посещал их профиль. Правовым основанием является ст. 6 п. 1 лит. f GDPR; законный интерес заключается в прозрачности, обычной для платформы знакомств, и установлении контактов.

Жалобы и блокировка
Ты можешь блокировать других пользователей, а также жаловаться на пользователей и предложения. При поступлении жалобы мы обрабатываем предоставленные тобой данные и данные, относящиеся к материалу, на который поступила жалоба, и отправляем их по электронной почте нашей службе поддержки. Правовым основанием является ст. 6 п. 1 лит. f GDPR, а также выполнение наших обязательств по Закону о цифровых услугах (ст. 6 п. 1 лит. c GDPR).

Распознавание музыки (сканирование песни)
С помощью сканирования песни ты можешь распознавать музыку вокруг себя и узнавать, для каких танцев она подходит. Когда ты запускаешь сканирование, приложение записывает короткий фрагмент через микрофон устройства. Запись начинается только в том случае, если ты сам запускаешь сканирование.

Фрагмент передаётся сервису распознавания музыки AudD (https://audd.io) для определения названия композиции, а также интерфейсу ИИ компании Lovable Labs AB, который анализирует его с помощью модели Google, чтобы определить подходящие танцы, размер и темп. На устройствах Apple название композиции дополнительно распознаётся с помощью встроенной функции ShazamKit, при этом данные нам не передаются.

Саму аудиозапись мы не сохраняем. Сохраняются результат сканирования, то есть название композиции, исполнитель, темп, жанр и подходящие танцы, а также время сканирования. Историю сканирований можно посмотреть в приложении. Распознанные характеристики музыки учитываются при подборе танцевальных партнёров, описанном выше.

Правовым основанием является твоё согласие согласно ст. 6 п. 1 лит. a GDPR, которое ты даёшь, запуская сканирование и предоставляя доступ к микрофону. Ты можешь отозвать согласие в любое время в системных настройках устройства.

Функция диктовки
Ты можешь диктовать сообщения вместо того, чтобы печатать их. На мобильных устройствах преобразованием речи в текст занимается система распознавания речи операционной системы. В некоторых браузерах запись при этом передаётся производителю соответствующего браузера. Функция запускается только в том случае, если ты явно активируешь её. Правовым основанием является ст. 6 п. 1 лит. a GDPR.

Push-уведомления
Если ты разрешишь push-уведомления, мы будем сообщать тебе о новых сообщениях, запросах на установление контакта и других событиях. Для этого мы сохраняем идентификатор устройства (push-токен), платформу и идентификатор твоего устройства. Уведомления отправляются через Firebase Cloud Messaging компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Текст уведомления может содержать предварительный просмотр сообщения. В приложении ты можешь настроить, какие события будут вызывать уведомления; полностью отозвать разрешение можно в системных настройках устройства. При выходе из системы мы удаляем токен. Правовым основанием является твоё согласие согласно ст. 6 п. 1 лит. a GDPR.

Разрешения на устройстве
В зависимости от используемой функции приложение запрашивает следующие разрешения: доступ к камере и фототеке (фотографии профиля и чатов), местоположению (поиск поблизости), микрофону (сканирование песни), распознаванию речи (функция диктовки), уведомлениям (push-уведомления), календарю (добавление подтверждённых встреч), контактам (выбор одного человека для приглашения), а также Face ID или отпечатку пальца (блокировка приложения).

Все разрешения запрашиваются только при использовании соответствующей функции, и их можно отозвать в любое время в системных настройках. Мы не считываем и не передаём содержимое адресной книги: при отправке приглашения в системном диалоговом окне ты выбираешь ровно одного человека, данные которого используются только на твоём устройстве для создания приглашения. Проверка блокировки с помощью Face ID или отпечатка пальца выполняется только на твоём устройстве; биометрические данные нам никогда не передаются.

Внутреннее уведомление о регистрациях
О новых регистрациях мы автоматически уведомляем нашу команду через внутреннюю систему обмена сообщениями. При этом имя, адрес электронной почты и язык нового пользователя передаются компании Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ирландия; техническая пересылка осуществляется через Lovable Labs AB. Правовое основание: ст. 6, п. 1, лит. f GDPR; наш законный интерес заключается в своевременной поддержке новых участников.

Удаление аккаунта
Ты можешь в любой момент удалить аккаунт в настройках приложения. При этом будут удалены данные твоего профиля, фотографии, данные о местоположении, танцевальные профили и профили поиска, история сканирования, push-токены, сведения о посещениях профиля и списки заблокированных пользователей. Твой аккаунт в нашей службе авторизации, а также запись в службе рассылки новостной рассылки тоже будут удалены.

По юридическим причинам не удаляются, а отделяются от твоих данных: уже отправленные сообщения, чтобы участники переписки могли и дальше их читать; зафиксированные нарушения наших правил; а также данные, которые нам нужны для соблюдения сроков хранения документов, установленных налоговым и торговым законодательством, в частности платёжные и расчётные данные согласно § 147 AO и § 257 HGB. Кроме того, мы храним подтверждение выполнения удаления.

Если ты хочешь получить информацию о своих данных или их копию в переносимом формате, напиши на hi@udansa.com.

Следующие разделы дополняют раздел 9. В них описаны функции нашего приложения udansa-connect, с помощью которых мы сообщаем тебе о новостях в твоём танцевальном сообществе, даём возможность делиться материалами и приглашениями и помогаем договариваться о встречах для танцев. Мы внедряем эти функции постепенно, поэтому некоторые из них могут быть пока недоступны отдельным пользователям. Описанная обработка данных происходит только после того, как соответствующая функция станет тебе доступна.

Если не указано иное, мы храним данные в нашей базе данных Supabase во Франкфурте-на-Майне (см. раздел 2). Другими получателями данных, если они указаны в описании, являются Google для отправки push-уведомлений (Firebase Cloud Messaging, см. раздел 9 «Push-уведомления»), Brevo для отправки электронных писем (см. раздел 6), Cloudinary для предварительного просмотра изображений (см. раздел 7), а также другие пользователи, если ты делаешь материалы видимыми для них. Твои права, в частности право возражать против обработки данных согласно ст. 21 GDPR и право в любое время отзывать согласие, описаны в разделе 3.

Дни посещения и часовой пояс
Когда ты открываешь приложение, мы один раз в день сохраняем факт его использования в этот день (день посещения). Мы сохраняем дату, время первого открытия приложения в этот день и то, произошло ли первое открытие днём или ночью (с 22:00 до 6:00). День посещения начинается в 4:00 по местному времени, чтобы танцевальный вечер, который заканчивается после полуночи, всё ещё относился к предыдущему дню. Мы не сохраняем при этом продолжительность использования приложения, просмотренные материалы и идентификатор устройства.

Чтобы знать твоё местное время, приложение при открытии передаёт часовой пояс, установленный на твоём устройстве. Мы сохраняем часовой пояс в твоём профиле вместе со временем, когда устройство в последний раз сообщило об изменении часового пояса. Для подсчёта дней посещения мы применяем новый часовой пояс только после того, как устройство сообщало о нём без изменений в течение 30 дней, чтобы поездка не повлияла на подсчёт.

Мы используем эти данные, чтобы отправлять уведомления только в подходящее для твоего местоположения время, ограничивать их количество, показывать тебе в приложении, что нового появилось с момента твоего последнего посещения, а также анализировать использование нашего приложения в сводном виде (например, количество активных пользователей в неделю и по регионам). Для такого анализа мы используем только сводные данные, а не сведения об отдельных профилях.

Правовым основанием является ст. 6 абз. 1 лит. b GDPR, если данные необходимы для используемых тобой функций приложения, а в остальных случаях ст. 6 абз. 1 лит. f GDPR. Наш законный интерес заключается в том, чтобы отправлять уведомления сдержанно и в подходящее время суток, а также улучшать наше предложение на основе сводных данных об использовании. Считывание часового пояса с твоего устройства необходимо, чтобы доставлять запрошенные тобой уведомления по местному времени (§ 25 абз. 2 № 2 TDDDG).

Мы удаляем данные об отдельных днях посещения по истечении шести полных календарных месяцев. После этого за каждый календарный месяц мы сохраняем только количество дней посещения и количество ночных посещений. Эти месячные показатели и сведения о часовом поясе в твоём профиле удаляются вместе с твоей учётной записью.

Только если ты дал согласие на категорию «Статистика» в приложении, мы дополнительно сохраняем сведения о том, в каких разделах приложения (например, «Открытия» или «Сообщения») начинались твои посещения в этот день. Правовым основанием для этого является твоё согласие (ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG), которое ты можешь отозвать в любое время с действием на будущее. Эти сведения удаляются вместе с данными о дне посещения и не включаются в месячные показатели.

Источник регистрации
Чтобы понимать, откуда люди узнают об udansa, и правильно учитывать приглашения, после твоей регистрации мы один раз сохраняем, откуда она была выполнена. Для этого приложение или браузер сохраняет в локальном хранилище устройства сведения о том, каким способом ты перешёл на udansa: параметры кампании в открытой ссылке (utm_source, utm_medium, utm_campaign), при необходимости идентификатор клика по рекламному объявлению, сайт, с которого ты перешёл, открытую страницу, сведения нашего сайта о том, с какого события или курса ты пришёл, а также код приглашения, если ты перешёл по ссылке с таким кодом.

В течение семи дней после твоей регистрации приложение один раз передаёт нам следующие данные: канал (приглашение, ссылка, которой поделились, групповая ссылка, рекламное объявление, наш сайт, другая кампания, сайт, с которого ты перешёл, магазин приложений или прямой переход), код приглашения пользователя, чьей ссылкой ты воспользовался, параметры кампании, тип и идентификатор первой открытой страницы (например, конкретного события), платформу (iOS, Android или веб) и время регистрации перехода. Мы не передаём при этом IP-адрес, идентификатор устройства, идентификатор клика по рекламному объявлению, полный адрес открытой страницы или произвольный текст. Если при твоей регистрации был использован код приглашения, мы также указываем в соответствующем приглашении канал, а если код был получен из открытой ссылки, тип и идентификатор открытой страницы (например, события, но не идентификатор плана потанцевать или профиля); эти сведения о странице удаляются из приглашения, если ты удалишь свою учётную запись.
Правовым основанием является ст. 6, п. 1, лит. f GDPR. Наш законный интерес заключается в том, чтобы знать, по каким каналам и какие опубликованные материалы приводят к регистрации, а также связывать регистрации с приглашениями. Если с приглашением связаны преимущества нашей программы приглашений, дополнительным правовым основанием является ст. 6, п. 1, лит. b GDPR. Хранение этих сведений на твоём устройстве необходимо, чтобы связать ссылку, по которой ты перешёл, и приглашение, которым ты воспользовался, с твоей регистрацией (§ 25, п. 2, № 2 TDDDG).

Сведения об источнике мы храним до тех пор, пока ты не удалишь свой аккаунт. Ты можешь в любое время удалить сведения из локального хранилища устройства, удалив данные сайта в браузере или данные приложения.

События использования приложения
Приложение сообщает нам лишь о некоторых событиях. При этом сохраняются только тип события, краткая техническая ссылка на него, например идентификатор уведомления или место в приложении, твой идентификатор пользователя и время события, но никогда не сохраняется содержание.

Для отправки уведомлений требуется только одно событие, о котором приложение сообщает без отдельного согласия: что ты открыл push-уведомление. Нам нужны эти сведения, чтобы делать паузу после нескольких неоткрытых уведомлений. Правовым основанием является ст. 6, п. 1, лит. f GDPR. Наш законный интерес заключается в том, чтобы не заваливать тебя уведомлениями.

Приложение сообщает о событиях, предназначенных только для анализа, лишь если ты дал согласие на категорию «Статистика»: о том, что тебе был показан запрос разрешения на отправку уведомлений или подсказка о системных настройках, и о твоей реакции на них, а также о месте в приложении, например настройка или параметры, и платформе; о том, что ты поделился материалом за пределами приложения; о том, какие карточки были показаны или использованы в разделе «Сегодня»; и о том, что тебе была показана подсказка с приглашением. В этом случае правовым основанием является твоё согласие (ст. 6, п. 1, лит. a GDPR и § 25, п. 1 TDDDG), которое ты можешь отозвать в любое время.

События автоматически удаляются через 90 дней, но в любом случае не позднее удаления твоего аккаунта.

Планирование уведомлений
Автоматическая система планирует подсказки, которые должны побудить тебя пользоваться приложением, например о запросе, ожидающем ответа, новых подходящих людях, еженедельном письме или советах для начала. По установленным правилам система решает, отправлять ли подсказку, когда и по какому каналу. В частности, сейчас действуют следующие правила: не более одного такого push-уведомления в день и не более трёх в неделю; отправка только с 10 до 20 часов по твоему местному времени, еженедельное письмо отправляется по четвергам с 17 до 19 часов; после пяти подряд неоткрытых подсказок отправка приостанавливается, пока ты снова не откроешь приложение; между подсказками одного типа выдерживается минимальный интервал; об одном и том же событии мы никогда не отправляем одновременно push-уведомление и электронное письмо. Если мы не знаем твой часовой пояс, то определяем его по стране, где ты находишься. Если определить его однозначно невозможно, мы отправляем сообщения только в промежуток времени, подходящий для всех часовых поясов этой страны, либо не отправляем их вовсе. Эти правила не распространяются на уведомления о новом сообщении, запросе на контакт или его принятии. Они отправляются, как и прежде, сразу.

Содержание подсказок определяется данными, которые и так доступны в приложении, например твоими запросами и сообщениями, твоими танцевальными стилями и местоположением, а также профилями и танцевальными планами других пользователей, которые видны тебе. Чтобы проверить, полезны ли наши подсказки, мы не отправляем случайно выбранную часть запланированных подсказок об открытиях, предложениях и начале использования приложения, а только отмечаем, что подсказка не была отправлена (контрольная группа). На этапе тестирования система может лишь записывать принятые решения, не отправляя подсказки.

Каждое решение мы записываем с указанием твоего идентификатора пользователя, типа и основания события, например идентификатора запроса, типа подсказки, решения (отправить или отложить из-за периода тишины, достижения максимального количества, паузы или контрольной группы), канала, местной календарной даты и времени. Для фактически отправленных подсказок мы также сохраняем канал, а если ты открыл push-уведомление, время открытия. Чтобы соблюдать ограничения по количеству, мы создаём запись для каждого отправленного push-уведомления с указанием твоей местной даты.

Отправка push-уведомлений основана на твоём согласии (ст. 6, п. 1, лит. a GDPR, см. «Push-уведомления» в разделе 9). Планирование, регистрация и анализ открытий основаны на ст. 6, п. 1, лит. f GDPR. Наш законный интерес заключается в том, чтобы отправлять подсказки только при наличии реального повода, в ограниченном количестве и в подходящее время, а также проверять их пользу. Это не является автоматизированным принятием решения, которое имеет для тебя юридические последствия или аналогичным образом существенно затрагивает тебя (ст. 22 GDPR).

Записи о принятых решениях и сведения об отправленных подсказках удаляются через 180 дней, а записи для контроля максимального количества через 14 дней, но в любом случае не позднее удаления твоего аккаунта.

Темы уведомлений и разрешение на отправку сообщений
В настройках приложения ты можешь отдельно указать для каждой темы, хочешь ли получать уведомления, в том числе по темам «Ждёт тебя» (открытые запросы и непрочитанные сообщения), «Открытия» (новые люди в твоём танцевальном кругу), «Еженедельное письмо», «Советы для начала», «Ты ещё ищешь?», «Пойдём со мной» (подтверждения участия в твоём танцевальном плане) и «Приглашения». Если раньше тема «Напоминания» была отключена, эти темы тоже останутся отключёнными. Мы храним твой выбор, пока ты его не изменишь или не удалишь свой аккаунт.

Тема «Курсы и мероприятия для тебя» включает информацию о курсах и мероприятиях танцевальных школ и других организаторов, которые подходят под твои танцевальные стили и местоположение. По умолчанию она отключена. Ты можешь включить её без предварительного выбора при настройке уведомлений или в настройках. То же относится к теме «Новости от udansa» с акциями и новостями от нас. Правовым основанием для этих двух тем является твоё согласие (ст. 6, п. 1, лит. a GDPR), которое ты можешь отозвать в любое время, отключив тему. Эти уведомления приходят только в виде push-уведомлений и в приложении, но не по электронной почте. Мы не передаём организаторам курсов и мероприятий данные о тебе.

Чтобы ты мог получать уведомления, приложение при настройке и в пяти подходящих случаях спрашивает, разрешаешь ли ты отправлять тебе уведомления: после первого запроса на установление контакта, когда ты открываешь запрос, когда запрос принимают, когда ты составляешь танцевальный план или выбираешь на мероприятии «Я пойду», а также при втором посещении приложения. В каждом из этих случаев приложение спрашивает не более одного раза; всего приложение спрашивает не более пяти раз за 30 дней, с интервалом не менее двух дней. В приложении оно спрашивает только до тех пор, пока твоё устройство ещё может показывать системный запрос. Твоё решение разрешить или запретить уведомления никак не влияет на остальные функции приложения; никакого вознаграждения за разрешение нет. Если ты запретил уведомления на своём устройстве, приложение не чаще одного раза в семь дней показывает подсказку, которая открывает системные настройки. Чтобы соблюдать эти интервалы, приложение хранит на твоём устройстве сведения о том, когда оно задавало вопрос или показывало подсказку, в каких случаях оно уже спрашивало, когда ты выбирал «Позже» и в какой день впервые открыл приложение на этом устройстве. Эти сведения остаются на твоём устройстве; их хранение необходимо для использования выбранной тобой функции (§ 25, п. 2, № 2 TDDDG). Разрешить и запретить уведомления можно только на своём устройстве.

Входящие «Новости»
Запланированные уведомления, этапы приглашений и подобные сообщения мы также сохраняем в разделе «Новости» в твоих входящих в приложении, даже если push-уведомление не отправлялось. Для каждой записи сохраняются тип сообщения, технические данные, например идентификаторы, числа и даты (без текстов и имён), место назначения внутри приложения, а также даты создания и прочтения. Текст уведомления и имена других людей приложение формирует только при открытии входящих; записи о людях, которые удалили свои аккаунты, были заблокированы или которых ты заблокировал, не отображаются. Твои входящие видишь только ты. Правовым основанием является ст. 6, п. 1, лит. b GDPR. Записи автоматически удаляются через 180 дней, а в любом случае при удалении аккаунта.

Письма из приложения: согласие, подтверждение и отказ от рассылки
При регистрации мы сообщаем тебе, что будем отправлять на твой адрес электронной почты уведомления о твоём аккаунте и иногда информацию об udansa, а также что ты можешь в любое время возразить против использования адреса электронной почты для таких уведомлений в настройках или по ссылке в каждом письме, не неся при этом никаких расходов, кроме платы за передачу данных по базовым тарифам. Уведомления о твоём аккаунте, например о том, что ожидается твой ответ на запрос, сообщение осталось непрочитанным или приближается встреча, мы отправляем на основании ст. 6, п. 1, лит. b GDPR. Если мы отправляем тебе без согласия информацию о собственных услугах udansa, например о настройке профиля, это основано на ст. 6, п. 1, лит. f GDPR в сочетании с § 7, п. 3 UWG; нашим законным интересом является прямое продвижение собственных услуг.

Еженедельную рассылку, советы для начала занятий и возвращения в приложение, а также информацию о новых подходящих людях ты получаешь по электронной почте только при наличии твоего явного согласия («Еженедельная рассылка и советы по электронной почте»). Приложение предлагает дать такое согласие без предварительного выбора в настройках и в некоторых подходящих случаях, не более двух раз в каждом таком случае. После того как ты дашь согласие, мы отправим тебе письмо со ссылкой для подтверждения (Double-Opt-in); эти письма будут отправляться только после того, как ты перейдёшь по ссылке. Ссылка действительна семь дней и может быть использована только один раз. На основании этого согласия ты будешь получать не более двух таких писем в неделю; если ты долго не пользуешься приложением, то не более трёх ежемесячных обзоров. Предложения танцевальных школ и других организаторов, а также акции от udansa мы не отправляем по электронной почте на основании этого согласия. Правовым основанием для отправки является твоё согласие согласно ст. 6, п. 1, лит. a GDPR, которое одновременно является согласием, требуемым § 7, п. 2 UWG.

Для управления вашим согласием и подтверждения факта его получения в настройках вашего аккаунта мы храним: статус (не дано, запрошено, подтверждено или отозвано), даты и время запроса, подтверждения и отзыва, место в приложении, где вы дали согласие, редакцию и язык текста согласия, с которым вы согласились (при запросе и повторно при подтверждении), хеш одноразового кода подтверждения (сам код есть только в электронном письме, хеш удаляется после подтверждения или отзыва), сколько раз и когда приложение в последний раз запрашивало у вас согласие, а также количество писем с подтверждением, запрошенных за день (не более пяти в день). Хранение этих данных для подтверждения факта получения согласия основано на ст. 6 п. 1 подп. c GDPR в сочетании со ст. 7 п. 1 GDPR. Чтобы соблюдать ограничение в два письма в неделю, мы также фиксируем тип и время каждого письма, отправленного на основании согласия. Записи старше 30 дней мы удаляем при следующей отправке. Все эти данные удаляются вместе с вашим аккаунтом.

Вы можете в любой момент отозвать согласие, нажав на соответствующий пункт в настройках или перейдя по ссылке в любом из этих писем. Ссылка ведет на страницу отписки, для которой не нужно входить в аккаунт. На ней указано, что прекратится, а что останется, и отписка произойдет только после нажатия на странице. Простое открытие страницы, например программой проверки ссылок в вашей почте, ничего не меняет. Отписка считается действительной только при наличии подписи в ссылке. Страница не показывает никаких сведений о вас. Ссылка в других письмах от udansa также ведет на эту страницу. Кроме того, в каждом из этих писем есть информация о вашем праве возразить и ссылка для отписки от соответствующей темы. Она прекращает только отправку писем по этой теме, настройки push-уведомлений остаются без изменений. Темы, от которых вы отписались по электронной почте, мы сохраняем в настройках уведомлений. Там вы можете отменить отписку.

Письмо с подтверждением и указанные письма мы отправляем через Brevo (см. «Brevo» в разделе 6). Для этого Brevo обрабатывает по нашему поручению ваш адрес электронной почты, имя, язык и содержимое письма. Если вы отзовете согласие, мы удалим ваш адрес электронной почты из нашего списка рассылки в Brevo и впоследствии не будем автоматически добавлять его туда снова.

Еженедельная и ежемесячная рассылки, а также напоминания о начале и возвращении
Еженедельное письмо «Твои танцевальные выходные» приходит по четвергам с 17:00 до 19:00 по местному времени, если за последние 30 дней вы заходили в приложение и не отключили тему «Еженедельная рассылка». В письме указаны ваши контакты, которые собираются танцевать в выходные (только танцевальные планы, которые вы можете видеть с именами), до трех новых людей с указанием города или расстояния, ожидающие ответа запросы и непрочитанные сообщения, а также танцевальные вечеринки в ваших танцевальных стилях, только если вы включили тему «Занятия и мероприятия для тебя». Мы отправляем письмо, только если в нем есть информация как минимум в двух разделах: в виде push-уведомления, а если это невозможно, по электронной почте с вашим подтвержденным согласием, а если и это невозможно, только во входящие приложения. Если вы не заходили в приложение 90, 120 или 150 дней, мы отправим вам ежемесячное письмо по электронной почте с вашим подтвержденным согласием, не чаще одного раза в 25 дней, никогда в виде push-уведомления и без предложений от организаторов.

Новым пользователям мы отправляем по одному напоминанию в первый, третий, седьмой и 14-й день после регистрации, но только при наличии конкретного повода, например ожидающего ответа запроса, нового человека с таким же танцевальным стилем или танцевальных планов поблизости. Если повода нет, напоминание не отправляется. О незавершенной настройке и незаполненном профиле мы напоминаем не более двух раз по каждому пункту. О профиле не напоминаем, если вы отключили пункт «Заполнить профиль». Если вы не заходили в приложение 3, 10, 30 или 60 дней, за каждый период отсутствия вы получите не более одного напоминания соответствующего уровня, также только при наличии конкретного повода. Кроме того, мы сообщаем о новом человеке с таким же танцевальным стилем в радиусе 50 километров (не чаще одного раза в три дня) и о том, что один из ваших контактов собирается танцевать сегодня или завтра. Уведомления о занятиях и мероприятиях вы получите, только если включена тема «Занятия и мероприятия для тебя», только в виде push-уведомления и в приложении.

На все эти уведомления распространяются правила из раздела «Планирование уведомлений» и выбранные вами темы уведомлений. По электронной почте вы получите их только с подтвержденным согласием. Только напоминания о настройке и профиле мы отправляем по электронной почте и без согласия, с информацией о вашем праве возразить (см. выше). В таких уведомлениях другим пользователям мы указываем вас как нового человека, только если вы завершили настройку, добавили настоящее фото, ваш профиль не закрыт, вы не скрыли свой статус активности, а между вами нет блокировки или уже существующего контакта. При этом мы указываем имя, под которым вы публично отображаетесь в приложении, и ваш город или расстояние, округленное до целых километров. Ваши танцевальные планы появляются в таких уведомлениях только для ваших контактов и только если вы выбрали пункт «Мои контакты». Мы никогда не указываем, сколько людей находится в регионе.

Правовое основание для push-уведомлений: ваше согласие (ст. 6 п. 1 подп. a GDPR). Для электронных писем основанием служит ваше согласие, а для напоминаний о настройке и профиле ст. 6 п. 1 подп. f GDPR в сочетании с § 7 п. 3 UWG. Для записей во входящих приложения и упоминания других пользователей основанием служит ст. 6 п. 1 подп. b GDPR, поскольку знакомство с другими танцорами является целью приложения.

Раздел «Сегодня» и танцевальный вопрос дня
В верхней части раздела «Открытия» приложение показывает, что вас ждёт (открытые запросы, непрочитанные сообщения и новые знакомства без сообщений), что нового появилось с вашего последнего посещения (до трёх новых человек с указанием города или расстояния и количество просмотров вашего профиля), а также вопрос дня о танцах. Дату вашего последнего посещения мы определяем по дням, когда вы заходили в приложение. В качестве новых людей мы показываем только профили с завершённой настройкой и настоящей фотографией; пользователи, закрывшие свой профиль или скрывшие статус активности, там не отображаются, как и люди, с которыми у вас взаимная блокировка.

Вы можете по желанию ответить на вопрос о танцах одним из предложенных вариантов. Для каждого вопроса мы сохраняем один ответ с вашим идентификатором пользователя, днём посещения и временем; если через 30 дней вопрос появится снова, вы увидите свой прежний ответ. Другие пользователи никогда не видят ваш ответ отдельно, им доступно только распределение всех ответов в процентах, причём оно показывается лишь после получения пяти ответов и учитывает только ответы, данные до начала их собственного дня. Так результат не меняется, пока кто-то на него смотрит, и нельзя определить отдельный ответ. Мы храним ваши ответы, пока вы не удалите аккаунт. Правовое основание: ст. 6, п. 1, лит. b GDPR.

Приветственный вопрос, «Твой старт» и первые достижения
Во время настройки приложение без заранее выбранного варианта спрашивает, могут ли танцоры из вашего района поприветствовать вас. Вы можете ответить по желанию: «Да, с удовольствием» или «Лучше не надо». Мы сохраняем ваш ответ в профиле, другие пользователи его не видят. Сейчас мы не используем его для других функций; прежде чем внедрить приветствие новых участников, мы дополним это разъяснение. Правовое основание: ваше согласие (ст. 6, п. 1, лит. a GDPR), которое вы можете в любой момент отозвать, написав на hi@udansa.com.

Карточка «Твой старт» показывает, какие первые шаги вы уже сделали: например, настроили профиль, загрузили фотографию, сохранили событие или курс, распознали песню или приняли участие в опросе, нашли первое знакомство и начали первый разговор. Она формируется на основе данных, которые уже есть в приложении; её видите только вы, и мы ни с кем вас не сравниваем. Приложение отмечает ваше первое знакомство, первый разговор и первый план танцев коротким уведомлением, если это произошло не более 14 дней назад, и добавляет запись об этом во входящие; push-уведомление или электронное письмо при этом не отправляются. Чтобы уведомление показывалось только один раз, мы храним информацию о том, какое из этих событий вы уже видели и когда, пока вы не удалите аккаунт. Правовое основание: ст. 6, п. 1, лит. b GDPR.

Публикация ссылок, предварительный просмотр ссылок и код приглашения
Вы можете делиться событиями, курсами, планами танцев, результатами сканирования песни, группами, приглашением и, если вы разрешите, своим профилем за пределами приложения с помощью функции публикации на устройстве, например через мессенджер. Опубликованные ссылки ведут к функции на нашем сервере Supabase (см. раздел 2). Когда мессенджер или социальная сеть (например, WhatsApp, iMessage, Telegram, Facebook или Instagram) запрашивает такую ссылку для создания предварительного просмотра, мы предоставляем заголовок, краткое описание и изображение для предварительного просмотра. На таких изображениях никогда не бывает людей; они создаются в Cloudinary на основе изображения события или курса с датой и местом либо нашего логотипа. В предварительном просмотре опубликованного профиля или плана танцев, для которого вы выбрали отображение своего имени, заголовок может содержать ваше имя. Мессенджеры обычно сохраняют такие предварительные просмотры в своих чатах, и мы не можем на это повлиять. Опубликованный результат сканирования песни содержит название, подходящие танцы и темп, но не указывает, кто выполнил сканирование. Людей, открывающих ссылку, мы перенаправляем на соответствующую общедоступную страницу.

Мы подсчитываем количество открытий опубликованных ссылок без привязки к конкретным людям: для каждого дня сохраняется только число открытий по типу содержимого и способу публикации, отдельно для случаев, когда ссылку открыл человек или запросила предварительный просмотр служба. При этом мы не сохраняем код приглашения, IP-адрес или идентификатор устройства. При открытии ссылки наши серверы по техническим причинам обрабатывают ваш IP-адрес и сведения о браузере, чтобы ответить на запрос (см. «Файлы журналов сервера» в разделе 4). Правовое основание: ст. 6, п. 1, лит. f GDPR; наш законный интерес заключается в создании информативных предварительных просмотров ссылок и измерении количества открытий опубликованных материалов.

Ссылки, которыми вы делитесь за пределами приложения, содержат ваш персональный код приглашения, а также сведения о том, что ссылка была опубликована и каким способом (utm_source, utm_medium). Когда кто-то открывает такую ссылку, открывшаяся страница сохраняет в локальном хранилище устройства код, тип и идентификатор страницы, а также сведения о том, была ли это ссылка-приглашение. Это позволяет связать последующую регистрацию с этой ссылкой (см. «Источник вашей регистрации»); уже сохранённый код не заменяется. После регистрации автоматически активируется только код из ссылки-приглашения, он может давать преимущества по нашей программе приглашений. Во всех остальных опубликованных ссылках, например на события, курсы, планы танцев, группы, профили или песни, код используется только для измерения того, какие опубликованные материалы приводят к регистрациям; он не даёт преимуществ ни вам, ни новому пользователю. Правовое основание: ст. 6, п. 1, лит. f GDPR; для программы приглашений: ст. 6, п. 1, лит. b GDPR. Код сохраняется на устройстве на основании § 25, п. 2, № 2 TDDDG.

Ссылки на магазины приложений и ссылка отслеживания установки на Android
Если ты открываешь наше приложение в браузере мобильного устройства, баннер напоминает о приложении не чаще одного раза в семь дней. Информацию о том, когда он показывался в последний раз, браузер хранит на твоём устройстве. Ссылки на Google Play, например в баннере, в уведомлении о сообщениях в браузере или на странице приглашения, содержат в параметре «referrer» сведения о том, что ссылка пришла от нас (utm_source, utm_medium), а также, если на твоём устройстве сохранён код приглашения или код из ссылки, которой с тобой поделились, этот код и способ, а при необходимости и идентификатор страницы, на которой он был сохранён. Ссылки на App Store от Apple не содержат таких сведений: код приглашения ты вводишь самостоятельно при настройке. В Safari баннер Apple для нашего приложения получает открытую страницу и код, чтобы установленное приложение открывало ту же страницу.

После установки Google Play передаёт этот параметр приложению через интерфейс Play Install Referrer. При первом запуске наше приложение для Android считывает его один раз и обрабатывает как открытую ссылку: код приглашения оно подставляет в поле для кода приглашения при настройке, код из другой ссылки, которой поделились, использует только для измерения, а параметры кампании и идентификаторы кликов добавляет к сведениям об источнике твоей регистрации. Приложение не сохраняет считанный текст, а лишь отмечает на твоём устройстве, когда оно его прочитало и какой код использовало. Рекламный идентификатор и другие идентификаторы твоего устройства приложение при этом не считывает. Правовое основание: ст. 6, п. 1, лит. f GDPR; для преимуществ программы приглашений: ст. 6, п. 1, лит. b GDPR. Наш законный интерес состоит в том, чтобы связать установку с ссылкой, по которой она произошла. Считывание параметра и его сохранение на твоём устройстве служат этой цели (§ 25, п. 2, № 2 TDDDG).

Программа приглашений
С помощью функции приглашения ты получаешь персональный код приглашения и ссылку-приглашение. Тот, кто открывает твою ссылку, видит на странице приглашения твоё имя и изображение профиля. Если кто-то зарегистрируется по твоей ссылке или введёт твой код при настройке, мы сохраняем сведения о приглашении: твой код, идентификатор приглашённого пользователя, время и канал (см. раздел «Источник твоей регистрации»). Преимущества предоставляются только за приглашения, отправленные этим прямым способом.

Для каждого приглашения мы фиксируем два этапа. E1: профиль приглашённого пользователя готов (настройка завершена, загружено настоящее фото, указаны танцевальный стиль и город); после этого он получает Премиум на 30 дней. E2: после этого у приглашённого пользователя появляется первое совпадение или переписка, в которой оба участника написали друг другу, с третьим человеком, который пользуется udansa не менее 30 дней; после этого ты получаешь Премиум на 7 дней, которые начисляются через 7 дней после E2. Если приглашённый пользователь удалит аккаунт или будет заблокирован в течение этого периода ожидания, ты не получишь эти дни. Дни начисляются максимум за три приглашённых пользователя за 30 дней и за десять за 365 дней; сверх этого мы фиксируем E2, но дни не начисляем. Если у тебя действует платная подписка, дни сохраняются в виде кредита до её окончания. Если приглашённый пользователь оформит подписку, ты, как и раньше, получишь дополнительные дни Премиум. Автоматическая система каждый час проверяет, достигнут ли этап, на основе профиля, фото, совпадений и сведений о том, писали ли оба участника в переписке; содержимое переписки при этом не проверяется. Для каждого этапа мы сохраняем, кого он вознаграждает, канал приглашения, время достижения этапа, вид и количество дней, срок ожидания, были ли дни начислены или отменены, а также время отправки уведомления об этом. Чтобы защититься от злоупотреблений, мы проверяем, если за один день по одному коду поступает более пяти новых приглашений.

В приложении ты видишь свои приглашения только в виде анонимных этапов (зарегистрировался, завершил профиль, первое совпадение) и информацию о начисленных днях, без имени, идентификатора или даты. Если приглашённый пользователь удалил аккаунт, там указано, что его больше нет на udansa; если дни не начислены по другой причине, мы её не указываем. Когда приглашённый тобой пользователь достигает этапа, ты получаешь уведомление и запись во входящих, в обоих случаях без имени; о начислении подарочных дней мы уведомляем их получателя. Мы отправляем такие уведомления только с 10 до 20 часов по местному времени. Приглашённый пользователь видит статус своего подарка. После твоего первого совпадения приложение один раз добавляет во входящие напоминание о приглашении друзей; если ты скроешь карточку приглашения, приложение запомнит это на твоём устройстве и не будет показывать её в течение 30 дней.

Правовое основание: ст. 6, п. 1, лит. b GDPR (участие в программе приглашений на условиях программы); для проверки на предмет злоупотреблений: ст. 6, п. 1, лит. f GDPR. Сведения о приглашении и твоём этапе E2 мы храним до тех пор, пока ты как приглашающий пользователь не удалишь свой аккаунт, сведения об этапе E1 приглашённого пользователя храним до удаления его аккаунта; приглашённый пользователь сохраняет свой подарок, даже если ты удалишь аккаунт.

Публичный предпросмотр профиля
Если ты явно разрешишь это, для твоего профиля станет доступен публичный предпросмотр, которым ты, например, сможешь поделиться в объявлении о поиске партнёра. По умолчанию эта функция отключена. В предпросмотре видны только твоё имя (или имя пользователя, если ты скрыл своё имя), фото, танцевальные стили, уровень танцевального мастерства, город и информация о том, ищешь ли ты партнёршу или партнёра для танцев; фамилия, текст описания и возраст не показываются. Предпросмотр доступен по ссылке любому человеку без аккаунта, но закрыт для поисковых систем (noindex). Он размещён по случайно созданному идентификатору, а не по идентификатору пользователя; этот идентификатор и время предоставления доступа мы сохраняем в твоём профиле. Для приватных, заблокированных и удалённых профилей предпросмотр не создаётся.

Вы можете в любой момент отозвать разрешение в приложении. После этого идентификатор будет удален, и по прежним ссылкам предварительный просмотр больше не будет отображаться, а при повторном разрешении будет создан новый идентификатор. Предварительные просмотры, уже сохраненные мессенджерами в чатах, останутся там. Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a GDPR), которое вы можете в любой момент отозвать, отменив разрешение.

Ссылки на группы, созданные участниками
Если настройки группы это позволяют, участники могут создавать ссылки-приглашения в свою группу и делиться ими, в том числе в виде QR-кода или для печати. Для каждой ссылки мы сохраняем группу, хеш случайно сгенерированной ссылки (но не саму ссылку), сведения о том, кто ее создал, способ, которым она покинула приложение (поделиться, скопировать, QR-код или печать), количество ее использований, срок действия и, если применимо, сведения об отзыве. Ссылка действительна 30 дней, по ней можно открыть группу не более 50 раз; каждый участник может создавать не более 20 ссылок в час. Открывший ссылку до вступления в группу видит имя, под которым создавший ее человек публично представлен в приложении, а если в группе не менее трех участников, то и их количество. Если кто-то впервые вступит в группу по вашей ссылке, вы получите уведомление с его публичным именем, не более трех уведомлений в час. Если кто-то зарегистрируется по ссылке на группу, мы укажем в качестве источника регистрации ссылку на эту группу (см. «Источник вашей регистрации»).

Ссылка открывает группу, только пока создавший ее человек состоит в ней. Если он покинет группу или будет удален из нее, мы отзовем его ссылки. В истории членства мы указываем, завершилось ли членство из-за выхода из группы или удаления из нее. Удаленный участник не сможет вернуться по ссылке другого участника, а только по ссылке администрации группы или организатора либо после восстановления в группе. Администратор группы видит ссылки участников, по которым еще можно открыть группу, вместе с публичным именем создавшего ссылку, способом создания, временем создания, сроком действия и количеством использований, а также может отозвать их. Мы храним сведения о ссылке, пока существует группа; данные о том, кто создал ссылку, удаляются вместе с аккаунтом этого человека. Правовым основанием является ст. 6 п. 1 лит. b GDPR, а для ограничений, направленных на защиту от злоупотреблений, ст. 6 п. 1 лит. f GDPR.

Планы на танцы («Я иду танцевать»)
С помощью плана на танцы вы сообщаете в приложении, что собираетесь танцевать в определенный день: сегодня или не более чем за 13 дней до него. Мы сохраняем день и время, место (мероприятие или занятие из нашего списка либо введенное вами название места и город), координаты места, округленные с точностью примерно до километра, стиль танца, выбранный вами уровень видимости и время создания плана.

Вы сами выбираете, кто сможет узнать о вашем плане, по умолчанию никому не показываем. Если выбрать «Мои связи», ваши подтвержденные связи увидят план на танцы, ваше имя и фотографию. При выборе «Только числом» ваше имя нигде в приложении отображаться не будет. В обоих случаях другим пользователям в радиусе 25 километров мы показываем только количество людей, собирающихся танцевать в этот день, и лишь если их не менее трех. Люди, которых вы заблокировали или которые заблокировали вас, не видят ваши планы на танцы. Выбранный вариант мы сохраняем как настройку по умолчанию для следующих планов на танцы. Вы можете изменить его для каждого плана.

Срок действия плана на танцы заканчивается в 4 часа по местному времени после соответствующего вечера, а через два дня план автоматически удаляется. Вы можете удалить его раньше в любой момент. Настройку видимости по умолчанию мы храним, пока вы не удалите свой аккаунт. Правовым основанием является ст. 6 п. 1 лит. b GDPR.

Организаторы, получившие от нас разрешение, могут добавлять регулярно проводимые открытые танцевальные вечера (серии мероприятий). Пользователям поблизости мы показываем серии с указанием названия, места, времени и стиля танца, но без сведений о конкретном человеке. Внутри системы мы сохраняем, какой аккаунт добавил серию. На серию можно пожаловаться. Мы проверяем жалобы и скрываем серии при обнаружении нарушений (см. «Жалобы и блокировка» в разделе 9). Серия удаляется через два дня после последнего мероприятия. Правовым основанием является ст. 6 п. 1 лит. b GDPR, а для обработки жалоб ст. 6 п. 1 лит. f GDPR.

«Кто со мной?» и подтверждение участия без аккаунта
Вы можете поделиться ссылкой на свой план на танцы, чтобы другие могли пойти с вами. На общедоступной странице плана показываются мероприятие или место, дата, время и стиль танца. Ваше имя показывается только в том случае, если вы отдельно выбрали это для данного плана на танцы и не скрыли свое имя в приложении. Фотография, фамилия и идентификатор никогда не показываются. Страница закрыта для поисковых систем (noindex), а после мероприятия на ней больше не отображаются люди. На страницах мероприятий и занятий мы показываем, сколько пользователей udansa собираются туда пойти, только если их не менее трех, и без имен. Имена видны только вашим связям и только если вы выбрали вариант «Мои связи».

Люди без аккаунта могут подтвердить участие на странице, нажав «Я присоединяюсь». Для этого мы запрашиваем только имя, без адреса электронной почты и других данных. Имя сохраняется вместе с танцевальным планом и показывается человеку, который поделился планом, в том числе в уведомлении (например, «Мара присоединяется»); этот человек может удалить гостей. Мы не отправляем гостям рекламу. Для защиты от злоупотреблений мы принимаем не более 20 гостей на один танцевальный план и не более десяти подтверждений участия в час, а также разрешаем использовать каждое имя только один раз. Имя автоматически проверяется по установленным правилам, без передачи третьим лицам: не более 30 символов, только буквы, пробелы, дефисы и апострофы, а также отсутствие слов из списка оскорбительных или вводящих в заблуждение выражений. Отклоненное имя мы не сохраняем. Имя автоматически удаляется через 48 часов после завершения танцевального плана (в 4 часа по местному времени после вечера), а вместе с танцевальным планом может быть удалено раньше. Правовым основанием для обработки данных гостей является ст. 6, п. 1, подп. b GDPR, поскольку по просьбе гостя мы передаем приглашавшему его человеку подтверждение участия; проверка на предмет злоупотреблений основана на ст. 6, п. 1, подп. f GDPR.

Если ты подтверждаешь участие с аккаунтом или регистрируешься по такой ссылке, мы создаем для тебя отдельный танцевальный план и отмечаем, кто тебя пригласил. Пригласивший тебя человек видит твое подтверждение участия с именем, под которым ты публично отображаешься в приложении, и получает уведомление об этом не более одного раза для каждого танцевального плана. Чтобы уведомление не отправлялось повторно, мы сохраняем информацию о том, что и когда было сообщено о твоем участии в этом танцевальном плане; эту запись мы удаляем вместе с твоим аккаунтом или с танцевальным планом пригласившего тебя человека. Запись о том, кто тебя пригласил, мы удаляем, когда пригласивший тебя человек удаляет свой аккаунт.

Порядок отображения предложений и срок действия запросов
Чтобы запросы на знакомство доходили до людей, которые могут ответить, при сортировке результатов поиска и предложений, помимо критериев, указанных в разделе 9 в пункте «Предложения партнеров и партнерш для танцев (профилирование)», мы учитываем, была ли активна эта персона за последние 14 дней, а также ее готовность отвечать. Готовность отвечать рассчитывается ежедневно на основе запросов на знакомство, полученных человеком за последние 90 дней, не считая последних семи дней, и доли запросов, которые были приняты, отклонены или завершились блокировкой; при небольшом количестве запросов значение корректируется в сторону среднего. Людей, скрывших статус активности, мы располагаем так, чтобы порядок не раскрывал их статус. Готовность отвечать никому не показывается и не поощряется; она влияет только на порядок отображения, но не на возможность найти профиль.

Перед отправкой запроса человеку, который не заходил в приложение более 30 дней, приложение предупредит тебя, что этот человек давно не появлялся, не указывая дату. Если человек скрыл статус активности или установлена блокировка, предупреждение не отображается.

Открытые запросы на знакомство истекают через 30 дней. Мы отмечаем время истечения срока; после этого отправитель видит запрос как истекший и может отправить новый. До истечения срока мы напоминаем получателю об открытом запросе не более трех раз, в соответствии с его настройками уведомлений.

Правовым основанием является ст. 6, п. 1, подп. f GDPR; наш законный интерес заключается в том, чтобы люди отвечали на запросы, а предложения указывали на тех, с кем можно связаться. Расчет готовности отвечать и ее учет при сортировке являются профилированием; автоматизированного принятия решений в смысле ст. 22 GDPR при этом не происходит. Ты можешь возразить против такой обработки согласно ст. 21 GDPR. Готовность отвечать пересчитывается ежедневно, не учитывается, если за указанный период ты не получал запросов, и удаляется не позднее момента удаления твоего аккаунта.

Необязательный вопрос при удалении аккаунта
При удалении аккаунта приложение по желанию спросит, чего тебе не хватало. Ты можешь выбрать один из предложенных вариантов («Рядом со мной никого нет», «Не мой танцевальный стиль», «Слишком много сообщений», «Просто хотел посмотреть» или «Другое») либо пропустить вопрос; поля для свободного ответа нет. Удаление не зависит от твоего ответа. Мы сохраняем твой ответ в виде краткого кода в подтверждении удаления аккаунта (см. пункт «Удаление аккаунта» в разделе 9) вместе с указанием причины своими словами, если ты, как и раньше, добровольно укажешь ее в диалоге удаления. В подтверждении также содержатся твой идентификатор пользователя, время удаления, возраст аккаунта в днях, сведения о наличии у тебя Premium, количество твоих сообщений и контактов, а также технические данные о том, были ли успешно выполнены все шаги по удалению. Ответы и пояснения мы анализируем только в обобщенном виде, чтобы улучшать наше предложение. Правовым основанием для обработки твоего ответа и пояснения является твое согласие, которое ты даешь, добровольно предоставляя эти сведения (ст. 6, п. 1, подп. a GDPR); для остальных данных в подтверждении правовым основанием является ст. 6, п. 1, подп. f GDPR. Наш законный интерес заключается в том, чтобы подтверждать выполнение удаления и анализировать в обобщенном виде причины отказа от сервиса.

Удаление данных, указанных в этом разделе, вместе с твоим аккаунтом
Когда ты удаляешь свой аккаунт, помимо данных, перечисленных в разделе 9 в подразделе «Удаление твоего аккаунта», удаляются также описанные в этом разделе данные, даже если соответствующий срок хранения ещё не истёк: дни, когда ты посещал сервис, и месячные показатели, сведения о твоём часовом поясе, источник твоей регистрации, события использования, журнал планирования уведомлений и сведения об отправленных тебе уведомлениях, твой почтовый ящик, сведения о твоём согласии на получение электронных писем, включая версию текста согласия, и об отправленных письмах, твои настройки тематик уведомлений и отписки от отдельных тематик писем, твои ответы на вопрос о танцах, твой ответ на приветственный вопрос, отметки о первых достижениях, твой код приглашения, твои приглашения и этапы программы приглашений, за которые ты получаешь вознаграждение, разрешение на просмотр и идентификатор предварительного просмотра твоего профиля, твои планы танцев, включая подтверждения гостей, отметки о сообщённых подтверждениях, а также выбранные тобой по умолчанию настройки видимости и готовность отвечать. В планах танцев других людей мы удаляем отметку о том, что ты пригласил их; в ссылках на группы, созданных тобой, удаляем отметку о том, что они созданы тобой, и эти ссылки больше не открывают группу; в приглашении, по которому ты зарегистрировался, удаляем страницу, которую ты открыл. У пригласившего тебя человека это приглашение остаётся вместе с твоим внутренним идентификатором пользователя и каналом. Записи в почтовых ящиках других людей, которые относятся к тебе, содержат только внутренний идентификатор, и после удаления аккаунта больше не отображаются. В остальном сохраняются только обезличенные числовые данные, например ежедневное количество переходов по ссылкам, а также подтверждение удаления.