Varstvo podatkov

Splošna navodila

V nadaljevanju je preprost pregled tega, kaj se zgodi z vašimi osebnimi podatki, ko obiščeš to spletno mesto. Osebni podatki so vsi podatki, na podlagi katerih te je mogoče osebno prepoznati. Podrobne informacije o varstvu podatkov najdeš v naši izjavi o zasebnosti, navedeni v nadaljevanju tega besedila.

Zbiranje podatkov na tem spletnem mestu

Kdo je odgovoren za zbiranje podatkov na tem spletnem mestu?
Obdelavo podatkov na tem spletnem mestu izvaja upravljavec spletnega mesta. Njegove kontaktne podatke najdeš v razdelku »Obvestilo o odgovorni osebi« v tej izjavi o zasebnosti.

Kako zbiramo tvoje podatke?
Po eni strani tvoje podatke zberemo tako, da nam jih posreduješ. To so lahko na primer podatki, ki jih vneseš v kontaktni obrazec.

Drugi podatki se samodejno ali z tvojo privolitvijo zberejo ob obisku spletnega mesta prek naših informacijskih sistemov. To so predvsem tehnični podatki (npr. internetni brskalnik, operacijski sistem ali čas prikaza strani). Ti podatki se zberejo samodejno, ko obiščeš to spletno mesto.

Za kaj uporabljamo tvoje podatke?
Del podatkov se zbira za zagotavljanje brezhibnega delovanja spletnega mesta. Druge podatke lahko uporabimo za analizo tvojega vedenja kot uporabnika. Če je prek spletnega mesta mogoče sklepati ali začeti sklepati pogodbe, se posredovani podatki obdelujejo tudi za pripravo ponudb, naročil ali drugih povpraševanj za izvedbo naročila.

Katere pravice imaš v zvezi s svojimi podatki?
Kadar koli imaš pravico brezplačno pridobiti informacije o izvoru, prejemnikih in namenu svojih shranjenih osebnih podatkov. Prav tako imaš pravico zahtevati popravek ali izbris teh podatkov. Če si privolil/-a v obdelavo podatkov, lahko to privolitev kadar koli prekličeš z učinkom za prihodnost. Poleg tega imaš v določenih okoliščinah pravico zahtevati omejitev obdelave svojih osebnih podatkov. Prav tako imaš pravico do pritožbe pri pristojnem nadzornem organu.

Za to in za dodatna vprašanja o varstvu podatkov se lahko kadar koli obrneš na nas.

Orodja za analizo in orodja tretjih ponudnikov
Med obiskom tega spletnega mesta se lahko statistično analizira tvoje vedenje pri brskanju. To se izvaja predvsem s tako imenovanimi programi za analizo.

Podrobne informacije o teh programih za analizo najdeš v naslednji izjavi o zasebnosti.

Cloudflare
Uporabljamo storitev »Cloudflare«. Ponudnik je družba Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (v nadaljevanju »Cloudflare«).

Cloudflare ponuja globalno porazdeljeno omrežje za dostavo vsebin z DNS. Pri tem se prenos informacij med tvojim brskalnikom in našim spletnim mestom tehnično usmerja prek omrežja Cloudflare. Tako lahko Cloudflare analizira promet med tvojim brskalnikom in našim spletnim mestom ter deluje kot filter med našimi strežniki in morebitnim zlonamernim prometom iz interneta. Pri tem lahko Cloudflare uporablja tudi piškotke ali druge tehnologije za prepoznavanje uporabnikov interneta, vendar se te uporabljajo izključno za tukaj opisani namen.

Cloudflare uporabljamo na podlagi našega zakonitega interesa za čim bolj brezhibno in varno zagotavljanje naše spletne ponudbe (čl. 6 odst. 1 lit. f GDPR).

Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti in dodatne informacije o varnosti in varstvu podatkov pri Cloudflare najdeš tukaj: https://www.cloudflare.com/privacypolicy/.

Podjetje je certificirano v okviru »EU-US Data Privacy Framework« (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotavljal spoštovanje evropskih standardov varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v okviru DPF, se zavezuje k spoštovanju teh standardov varstva podatkov. Več informacij o tem dobiš pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5666.

Obdelava po naročilu
Za uporabo zgoraj navedene storitve smo sklenili pogodbo o obdelavi po naročilu (AVV). Gre za pogodbo, ki jo predpisujejo predpisi o varstvu podatkov in zagotavlja, da ponudnik osebne podatke obiskovalcev našega spletnega mesta obdeluje le po naših navodilih in v skladu z GDPR.

Supabase
Podatkovno zbirko, ki je v ozadju tega spletnega mesta in naše aplikacije, upravljamo pri Supabase. Ponudnik je družba Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (v nadaljevanju »Supabase«).

Pri Supabase so shranjeni vsi podatki, ki nam jih posreduješ prek tega spletnega mesta ali aplikacije oziroma nastanejo med uporabo, zlasti podatki o računu in profilu, rezervacije, sporočila in naložene vsebine. Naša podatkovna zbirka deluje v regiji Evropa (Frankfurt na Majni, Nemčija), zato vsebinski podatki ostanejo znotraj Evropske unije.

Storitev uporabljamo za izpolnjevanje pogodbe z našimi uporabnicami in uporabniki (čl. 6 odst. 1 lit. b GDPR) ter zaradi zakonitega interesa za varno in učinkovito zagotavljanje naše ponudbe (čl. 6 odst. 1 lit. f GDPR).

S Supabase smo sklenili pogodbo o obdelavi podatkov po naročilu (AVV). Več informacij najdete v Supabasovi izjavi o zasebnosti: https://supabase.com/privacy.

Varstvo podatkov
Upravljavci teh spletnih strani varstvo tvojih osebnih podatkov jemljejo zelo resno. Tvoje osebne podatke obravnavamo zaupno in v skladu z zakonskimi predpisi o varstvu podatkov ter to izjavo o zasebnosti.

Ko uporabljaš to spletno mesto, se zbirajo različni osebni podatki. Osebni podatki so podatki, na podlagi katerih te je mogoče osebno identificirati. Ta izjava o zasebnosti pojasnjuje, katere podatke zbiramo in za kaj jih uporabljamo. Pojasnjuje tudi, kako in za kakšen namen to počnemo.

Opozarjamo, da lahko pri prenosu podatkov prek interneta (npr. pri komunikaciji po e-pošti) pride do varnostnih pomanjkljivosti. Popolna zaščita podatkov pred dostopom tretjih oseb ni mogoča.

Obvestilo o odgovornem subjektu
Odgovorni subjekt za obdelavo podatkov na tem spletnem mestu je:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Nemčija

Telefon: 0152 24893845
E-pošta: hi@udansa.com

Odgovorni subjekt je fizična ali pravna oseba, ki sama ali skupaj z drugimi odloča o namenih in sredstvih obdelave osebnih podatkov (npr. imen, e-poštnih naslovov ipd.).

Obdobje hrambe
Če v tej izjavi o zasebnosti ni navedeno posebno obdobje hrambe, tvoji osebni podatki ostanejo pri nas, dokler ne preneha namen obdelave podatkov. Če uveljavljaš upravičeno zahtevo za izbris ali prekličeš privolitev v obdelavo podatkov, bomo tvoje podatke izbrisali, razen če imamo druge pravno dopustne razloge za hrambo tvojih osebnih podatkov (npr. zakonsko določene roke hrambe za davčne ali trgovinske namene); v zadnjem primeru bomo podatke izbrisali, ko ti razlogi prenehajo.

Splošne informacije o pravnih podlagah za obdelavo podatkov na tem spletnem mestu
Če si privolil/-a v obdelavo podatkov, tvoje osebne podatke obdelujemo na podlagi čl. 6, odst. 1, točka a GDPR oziroma čl. 9, odst. 2, točka a GDPR, če se obdelujejo posebne kategorije podatkov v skladu s čl. 9, odst. 1 GDPR. Če izrecno privoliš v prenos osebnih podatkov v tretje države, se obdelava podatkov dodatno izvaja na podlagi čl. 49, odst. 1, točka a GDPR. Če si privolil/-a v shranjevanje piškotkov ali dostop do informacij v tvoji napravi (npr. prek prstnega odtisa naprave), se obdelava podatkov dodatno izvaja na podlagi § 25, odst. 1 TDDDG. Privolitev lahko kadar koli prekličeš. Če so tvoji podatki potrebni za izpolnitev pogodbe ali izvedbo predpogodbenih ukrepov, jih obdelujemo na podlagi čl. 6, odst. 1, točka b GDPR. Poleg tega tvoje podatke obdelujemo, če so potrebni za izpolnitev pravne obveznosti, na podlagi čl. 6, odst. 1, točka c GDPR. Obdelava podatkov lahko poteka tudi na podlagi našega zakonitega interesa v skladu s čl. 6, odst. 1, točka f GDPR. Informacije o pravnih podlagah, ki se uporabljajo v posameznih primerih, so navedene v naslednjih odstavkih te izjave o zasebnosti.

Prejemniki osebnih podatkov
V okviru naših poslovnih dejavnosti sodelujemo z različnimi zunanjimi subjekti. V nekaterih primerih je treba tem zunanjim subjektom posredovati tudi osebne podatke. Osebne podatke posredujemo zunanjim subjektom samo, če je to potrebno za izpolnitev pogodbe, če smo k temu zakonsko zavezani (npr. posredovanje podatkov davčnim organom), če imamo za posredovanje zakonit interes v skladu s čl. 6, odst. 1, točka f GDPR ali če drugo pravno podlago dovoljuje posredovanje podatkov. Pri uporabi obdelovalcev po naročilu osebne podatke naših strank posredujemo samo na podlagi veljavne pogodbe o obdelavi podatkov po naročilu. V primeru skupne obdelave sklenemo pogodbo o skupni obdelavi.

Preklic privolitve v obdelavo podatkov
Številni postopki obdelave podatkov so mogoči samo na podlagi tvoje izrecne privolitve. Privolitev, ki si jo že podal/-a, lahko kadar koli prekličeš. Preklic ne vpliva na zakonitost obdelave podatkov, ki je potekala do preklica.

Pravica do ugovora zoper zbiranje podatkov v posebnih primerih in zoper neposredno oglaševanje (čl. 21 GDPR)
ČE OBDELAVA PODATKOV POTEKA NA PODLAGI ČL. 6, ODST. 1, TOČKA E ALI F GDPR, IMAŠ KADAR KOLI PRAVICO, DA IZ RAZLOGOV, KI IZHAJAJO IZ TVOJEGA POSEBNEGA POLOŽAJA, UGOVARJAŠ OBDELAVI SVOJIH OSEBNIH PODATKOV; TO VELJA TUDI ZA PROFILIRANJE, KI TEMELJI NA TEH DOLOČBAH. USTREZNO PRAVNO PODLAGO, NA KATERI TEMELJI OBDELAVA, NAJDEŠ V TEJ IZJAVI O ZASEBNOSTI. ČE UGOVARJAŠ, TVOJIH ZADEVNIH OSEBNIH PODATKOV NE BOMO VEČ OBDELOVALI, RAZEN ČE LAHKO DOKAŽEMO NUJNE RAZLOGE ZA OBDELAVO, KI PREVLADAJO NAD TVOJIMI INTERESI, PRAVICAMI IN SVOBODO, ALI ČE JE OBDELAVA NAMENJENA UVELJAVLJANJU, IZVRŠEVANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV (UGOVOR V SKLADU S ČL. 21, ODST. 1 GDPR).

ČE SE VAJI OSEBNI PODATKI OBDELUJEJO ZA NAMENE NEPOSREDNEGA OGLAŠEVANJA, IMAŠ PRAVICO KADARKOLI UGOVARJATI OBDELAVI OSEBNIH PODATKOV, KI SE NANAŠAJO NATE, ZA NAMENE TAKEGA OGLAŠEVANJA; TO VELJA TUDI ZA PROFILIRANJE, KOLIKOR JE POVEZANO S TAKIM NEPOSREDNIM OGLAŠEVANJEM. ČE UGOVARJAŠ, SE TVOJI OSEBNI PODATKI NAKNADNO NE BODO VEČ UPORABLJALI ZA NAMENE NEPOSREDNEGA OGLAŠEVANJA (UGOVOR V SKLADU Z 2. ODSTAVKOM 21. ČLENA GDPR).

Pravica do pritožbe pri pristojnem nadzornem organu
V primeru kršitev GDPR imajo posamezniki pravico do pritožbe pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve. Pravica do pritožbe ne posega v druga upravna ali sodna pravna sredstva.

Pravica do prenosljivosti podatkov
Imaš pravico, da ti ali tretji osebi izročimo podatke, ki jih na podlagi tvoje privolitve ali zaradi izpolnjevanja pogodbe obdelujemo avtomatizirano, v splošno uporabljani, strojno berljivi obliki. Če zahtevaš neposreden prenos podatkov drugemu upravljavcu, to storimo le, če je tehnično izvedljivo.

Dostop do podatkov, popravek in izbris
V okviru veljavnih zakonskih določb imaš kadarkoli pravico do brezplačnega dostopa do svojih shranjenih osebnih podatkov, podatkov o njihovem izvoru in prejemnikih ter namenu obdelave podatkov, po potrebi pa tudi pravico do popravka ali izbrisa teh podatkov. Glede tega in drugih vprašanj o osebnih podatkih se lahko kadarkoli obrneš na nas.

Pravica do omejitve obdelave
Imaš pravico zahtevati omejitev obdelave svojih osebnih podatkov. Glede tega se lahko kadarkoli obrneš na nas. Pravica do omejitve obdelave obstaja v naslednjih primerih:

Če izpodbijaš točnost svojih osebnih podatkov, ki jih hranimo, običajno potrebujemo čas, da to preverimo. V času preverjanja imaš pravico zahtevati omejitev obdelave svojih osebnih podatkov.
Če je bila oziroma je obdelava tvojih osebnih podatkov nezakonita, lahko namesto izbrisa zahtevaš omejitev obdelave podatkov.
Če tvojih osebnih podatkov ne potrebujemo več, ti pa jih potrebuješ za uveljavljanje, obrambo ali vložitev pravnih zahtevkov, imaš pravico namesto izbrisa zahtevati omejitev obdelave svojih osebnih podatkov.
Če si vložil ugovor v skladu s prvim odstavkom 21. člena GDPR, je treba pretehtati tvoje interese in naše interese. Dokler še ni jasno, čigavi interesi prevladajo, imaš pravico zahtevati omejitev obdelave svojih osebnih podatkov.
Če si omejil obdelavo svojih osebnih podatkov, se lahko ti podatki, razen za njihovo shranjevanje, obdelujejo samo s tvojo privolitvijo, za vložitev, uveljavljanje ali obrambo pravnih zahtevkov, za zaščito pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa Evropske unije ali države članice.

Šifriranje SSL oziroma TLS
Ta stran zaradi varnostnih razlogov in zaščite prenosa zaupnih vsebin, kot so na primer naročila ali povpraševanja, ki nam jih pošlješ kot upravljavcu strani, uporablja šifriranje SSL oziroma TLS. Šifrirano povezavo prepoznaš po tem, da se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“ in po simbolu ključavnice v naslovni vrstici brskalnika.

Ko je šifriranje SSL oziroma TLS aktivirano, tretje osebe ne morejo prebrati podatkov, ki nam jih pošlješ.

Šifriran plačilni promet na tej spletni strani
Če moraš po sklenitvi pogodbe, za katero je treba plačati, posredovati svoje plačilne podatke (npr. številko računa pri direktni obremenitvi), so ti podatki potrebni za obdelavo plačila.

Plačilni promet prek običajnih plačilnih sredstev (Visa/MasterCard, direktna obremenitev) poteka izključno prek šifrirane povezave SSL oziroma TLS. Šifrirano povezavo prepoznaš po tem, da se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“ in po simbolu ključavnice v naslovni vrstici brskalnika.

Pri šifrirani komunikaciji tretje osebe ne morejo prebrati tvojih plačilnih podatkov, ki nam jih pošlješ.

Ugovor zoper oglaševalska e-poštna sporočila
S tem ugovarjamo uporabi kontaktnih podatkov, objavljenih v okviru obveznosti objave impresuma, za pošiljanje oglasov in informativnega gradiva, ki niso bili izrecno zahtevani. Upravljavci strani si izrecno pridržujejo pravico do pravnih ukrepov v primeru nenaročenega pošiljanja oglasnih informacij, na primer z neželenimi e-poštnimi sporočili.

Piškotki
Naše spletne strani uporabljajo tako imenovane »piškotke«. Piškotki so majhni podatkovni paketi, ki tvoji napravi ne škodujejo. V tvoji napravi se shranijo začasno, za čas seje (sejni piškotki), ali trajno (trajni piškotki). Sejni piškotki se po koncu obiska samodejno izbrišejo. Trajni piškotki ostanejo shranjeni v tvoji napravi, dokler jih ne izbrišeš sam ali dokler jih samodejno ne izbriše tvoj spletni brskalnik.

Piškotke lahko namestimo mi (lastni piškotki) ali pa izvirajo od tretjih oseb (tako imenovani piškotki tretjih oseb). Piškotki tretjih oseb omogočajo vključevanje nekaterih storitev tretjih oseb v spletne strani (npr. piškotkov za obdelavo plačilnih storitev).

Piškotki imajo različne funkcije. Številni piškotki so tehnično nujni, saj nekatere funkcije spletnih strani brez njih ne bi delovale (npr. zaključek nakupa ali prikaz videoposnetkov). Druge piškotke lahko uporabljamo za analizo vedenja uporabnikov ali v oglaševalske namene.

Piškotki, ki so potrebni za izvedbo elektronskega komunikacijskega postopka, zagotavljanje nekaterih funkcij, ki jih želiš uporabljati (npr. zaključek nakupa), ali optimizacijo spletne strani (npr. piškotki za merjenje obiskanosti spletne strani) (nujni piškotki), se shranjujejo na podlagi člena 6, odst. 1, tč. f GDPR, če ni navedena druga pravna podlaga. Upravljavec spletne strani ima upravičen interes za shranjevanje nujnih piškotkov, da lahko svoje storitve zagotavlja tehnično brezhibno in optimizirano. Če smo te zaprosili za soglasje za shranjevanje piškotkov in uporabo primerljivih tehnologij za prepoznavanje, obdelava poteka izključno na podlagi tega soglasja (člen 6, odst. 1, tč. a GDPR in § 25, odst. 1 TDDDG); soglasje lahko kadar koli prekličeš.

Svoj brskalnik lahko nastaviš tako, da te obvesti o nameščanju piškotkov in dovoliš piškotke le v posameznih primerih, zavrneš njihovo sprejemanje v določenih primerih ali na splošno ter vključiš samodejno brisanje piškotkov ob zaprtju brskalnika. Če piškotke onemogočiš, je lahko delovanje te spletne strani omejeno.

Katere piškotke in storitve uporabljamo na tej spletni strani, lahko izveš iz tega pravilnika o zasebnosti.

Soglasje za piškotke in podobne tehnologije
Naše spletno mesto prek lastnega sistema za upravljanje soglasij pridobi tvoje soglasje za shranjevanje nenujnih piškotkov in uporabo primerljivih tehnologij. Pri tem ne naložimo nobene storitve tretje osebe: ob obisku spletnega mesta se zaradi pridobivanja soglasja ne vzpostavi povezava z zunanjimi strežniki.

Tvojo odločitev shranimo v piškotku »udansa-consent« v tvoji napravi. Vsebuje naključno ustvarjen identifikator, čas tvoje odločitve, različico poziva za soglasje in izbrane kategorije; velja dvanajst mesecev, nato te znova zaprosimo za soglasje. Da lahko dokazujemo dana soglasja (člen 7, odst. 1 GDPR), na našem strežniku dodatno beležimo isti identifikator, čas, izbrane kategorije, jezik strani, državo, iz katere je bil opravljen obisk, in vrsto brskalnika. Naslova IP pri tem ne shranjujemo. Zapis se izbriše po treh letih.

Dokler ne podaš soglasja, se nameščajo izključno tehnično nujni piškotki. Storitve v kategoriji »Statistika« (Google Analytics, Sentry Session Replay) se naložijo šele po tvoji privolitvi.

Svoje soglasje lahko kadar koli spremeniš ali prekličeš z učinkom za naprej. Uporabi povezavo »Nastavitve piškotkov« v nogi te spletne strani. Tam najdeš tudi popoln pregled vseh uporabljenih piškotkov z navedbo ponudnika, namena in trajanja shranjevanja.

Pravna podlaga za upravljanje soglasij je člen 6, odst. 1, tč. c GDPR v povezavi s § 25, odst. 1 TDDDG; beleženje soglasja temelji na naši obveznosti dokazovanja iz člena 7, odst. 1 GDPR.

Dnevniške datoteke strežnika
Ponudnik spletnih strani samodejno zbira in shranjuje informacije v tako imenovanih dnevniških datotekah strežnika, ki nam jih samodejno posreduje tvoj brskalnik. To so:

Vrsta in različica brskalnika
Uporabljeni operacijski sistem
URL napotitelja
Ime gostitelja računalnika, ki dostopa do strani
Čas zahteve strežnika
Naslov IP
Ti podatki se ne združujejo z drugimi viri podatkov.

Ti podatki se zbirajo na podlagi člena 6, odst. 1, tč. f GDPR. Upravljavec spletne strani ima upravičen interes za tehnično brezhiben prikaz in optimizacijo spletne strani, zato je treba zbirati dnevniške datoteke strežnika.

Poizvedba po e-pošti, telefonu ali telefaksu
Če nas kontaktiraš po e-pošti, telefonu ali telefaksu, bomo tvojo poizvedbo, vključno z vsemi osebnimi podatki, ki jih vsebuje (ime, poizvedba), shranili in obdelali za namen obravnave tvoje zadeve. Teh podatkov brez tvojega soglasja ne posredujemo naprej.

Te podatke obdelujemo na podlagi člena 6, odst. 1, tč. b GDPR, če je tvoja poizvedba povezana z izpolnjevanjem pogodbe ali je potrebna za izvedbo predpogodbenih ukrepov. V vseh drugih primerih obdelava temelji na našem upravičenem interesu za učinkovito obravnavo poizvedb, ki nam jih pošlješ (člen 6, odst. 1, tč. f GDPR), ali na tvojem soglasju (člen 6, odst. 1, tč. a GDPR), če smo zanj zaprosili; soglasje lahko kadar koli prekličeš.

Podatki, ki nam jih pošlješ prek kontaktnih obrazcev, ostanejo pri nas, dokler nas ne zaprosiš za njihov izbris, ne prekličeš privolitve za njihovo shranjevanje ali preneha namen shranjevanja podatkov (npr. po zaključeni obravnavi tvoje zadeve). Obvezni zakonski predpisi, zlasti zakonski roki hrambe, ostanejo nespremenjeni.

Registracija na tej spletni strani
Na tej spletni strani se lahko registriraš in tako uporabljaš dodatne funkcije. Podatke, ki jih vneseš za ta namen, uporabljamo samo za uporabo posamezne ponudbe ali storitve, za katero si se registriral/-a. Obvezne podatke, ki jih zahteva registracija, moraš vnesti v celoti. V nasprotnem primeru bomo registracijo zavrnili.

Za pomembne spremembe, na primer glede obsega ponudbe ali tehnično nujnih sprememb, bomo uporabili e-poštni naslov, ki si ga navedel/-la ob registraciji, da te obvestimo.

Podatke, ki jih vneseš ob registraciji, obdelujemo za namen izvajanja pogodbenega razmerja o uporabi, sklenjenega z registracijo, in po potrebi za sklenitev nadaljnjih pogodb (člen 6(1)(b) GDPR).

Podatke, zbrane ob registraciji, hranimo, dokler si registriran/-a na tej spletni strani, nato pa jih izbrišemo. Zakonski roki hrambe ostanejo nespremenjeni.



Prijava s Clerk
Za registracijo in prijavo v aplikacijo udansa ter na udansa.com uporabljamo storitev za preverjanje pristnosti »Clerk«. Ponudnik je družba Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, ZDA (v nadaljevanju »Clerk«).

Clerk po našem naročilu obdeluje podatke, potrebne za ustvarjanje in upravljanje računa (npr. e-poštni naslov, ime, zgoščena vrednost gesla, čas prijave, naslov IP), ter tehnično omogoča tudi spodaj opisane možnosti prijave prek Googla, Facebooka in Appla. Pravna podlaga je člen 6(1)(b) GDPR, saj je obdelava potrebna za izpolnjevanje pogodbe o uporabi, sklenjene s tabo.

S Clerk smo sklenili pogodbo o obdelavi podatkov (AVV). Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije ter Clerkovi certifikaciji v okviru »EU-US Data Privacy Framework« (DPF). Več informacij najdeš v Clerkovi izjavi o zasebnosti: https://clerk.com/legal/privacy.

Prijava z Googlom
V aplikacijo udansa in na udansa.com se lahko prijaviš oziroma registriraš tudi s svojim računom Google. Ponudnik je družba Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (v nadaljevanju »Google«).

Če se odločiš za prijavo prek Googla, boš preusmerjen/-a na Googlovo prijavno stran. Po uspešni prijavi nam oziroma Clerk Google posreduje podatke, potrebne za ustvarjanje tvojega uporabniškega računa udansa (npr. ime, e-poštni naslov, profilno sliko). Tvojega gesla za Google nikoli ne prejmemo.

Ta možnost prijave temelji na tvoji privolitvi v skladu s členom 6(1)(a) GDPR, ki jo podaš z aktivno izbiro in jo lahko kadar koli prekličeš z učinkom za naprej, tako da prekineš povezavo v nastavitvah svojega računa ali v svojem računu Google med povezanimi aplikacijami.

Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Google ima certifikacijo v okviru »EU-US Data Privacy Framework« (DPF). Več informacij najdeš pri ponudniku na https://www.dataprivacyframework.gov/participant/5780 in v Googlovi izjavi o zasebnosti: https://policies.google.com/privacy?hl=de.

Prijava s Facebookom
V aplikacijo udansa in na udansa.com se lahko prijaviš oziroma registriraš tudi s svojim računom Facebook. Ponudnik je družba Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (v nadaljevanju »Meta«).

Če se odločiš za prijavo prek Facebooka, boš preusmerjen/-a na Facebookovo prijavno stran. Po uspešni prijavi nam oziroma Clerk Meta posreduje podatke, potrebne za ustvarjanje tvojega uporabniškega računa udansa (npr. ime, e-poštni naslov, profilno sliko). Tvojega gesla za Facebook nikoli ne prejmemo.

Ta možnost prijave temelji na tvoji privolitvi v skladu s členom 6(1)(a) GDPR, ki jo podaš z aktivno izbiro in jo lahko kadar koli prekličeš z učinkom za naprej, tako da prekineš povezavo v nastavitvah svojega računa ali v svojem računu Facebook med povezanimi aplikacijami.

Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdeš na https://www.facebook.com/legal/EU_data_transfer_addendum. Meta ima certifikacijo v okviru »EU-US Data Privacy Framework« (DPF). Več informacij najdeš na https://www.dataprivacyframework.gov/participant/4452 in v Metini izjavi o zasebnosti: https://www.facebook.com/privacy/policy/.

Prijava z Applom
V aplikacijo udansa se lahko prijaviš oziroma registriraš s svojim Apple ID-jem (»Sign in with Apple«). Ponudnik je družba Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irska (v nadaljevanju »Apple«).

Po uspešni prijavi nam oziroma Clerk Apple posreduje podatke, potrebne za ustvarjanje tvojega uporabniškega računa udansa (npr. ime in e-poštni naslov oziroma anonimizirani preusmeritveni e-poštni naslov, ki ga zagotovi Apple, če izbereš možnost »Skrij moj e-poštni naslov«). Podatkov za prijavo v tvoj Apple ID nikoli ne prejmemo.

Uporaba te možnosti prijave temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR, ki jo podate z aktivno izbiro in jo lahko kadar koli prekličete z učinkom za naprej, tako da v nastavitvah računa ali v svojem Apple ID-ju med povezanimi aplikacijami odstranite povezavo.

Prenos podatkov v ZDA, če je to ustrezno, temelji na standardnih pogodbenih klavzulah Evropske komisije. Več informacij najdete v Applovi izjavi o zasebnosti: https://www.apple.com/legal/privacy/de-ww/.

Prijava prek TikToka (TikTok Login Kit)
V aplikaciji udansa se lahko prijavite oziroma registrirate s svojim računom TikTok (tako imenovani TikTok Login Kit). Ponudnik je TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska (v nadaljevanju »TikTok«).

Če se odločite za prijavo prek TikToka, boste preusmerjeni na prijavno stran TikToka, kjer boste morali podati svoje soglasje. Po uspešni prijavi nam TikTok posreduje podatke, potrebne za ustvarjanje oziroma povezovanje vašega uporabniškega računa udansa, na primer vaš enolični ID uporabnika TikToka, vaše prikazno ime in profilno sliko, odvisno od zahtevanih dovoljenj (obsegov), ki ste jih odobrili pri TikToku. Vašega gesla za TikTok nikoli ne prejmemo, prijava poteka izključno pri TikToku.

Uporaba TikTok Login Kita temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR, ki jo podate z aktivno izbiro te možnosti prijave. To privolitev lahko kadar koli prekličete z učinkom za naprej, tako da v nastavitvah računa odstranite povezavo med svojim računom udansa in TikTokom ali prekličete dostop v svojem računu TikTok med povezanimi aplikacijami.

Če se pri tem osebni podatki prenašajo v tretje države (med drugim v ZDA), prenos temelji na standardnih pogodbenih klavzulah Evropske komisije. Več informacij najdete v TikTokovi izjavi o zasebnosti: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
To spletno mesto uporablja funkcije storitve za spletno analitiko Google Analytics. Ponudnik je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.

Google Analytics upravljavcu spletnega mesta omogoča analizo vedenja obiskovalcev spletnega mesta. Upravljavec spletnega mesta pri tem prejme različne podatke o uporabi, kot so ogledi strani, trajanje obiska, uporabljeni operacijski sistemi in izvor uporabnika. Ti podatki se združijo v ID uporabnika in dodelijo ustrezni napravi obiskovalca spletnega mesta.

Poleg tega lahko z Google Analytics med drugim beležimo premike miške in drsenje ter klike. Google Analytics uporablja tudi različne pristope modeliranja za dopolnjevanje zbranih naborov podatkov ter pri analizi podatkov uporablja tehnologije strojnega učenja.

Google Analytics uporablja tehnologije, ki omogočajo prepoznavanje uporabnika za namene analize njegovega vedenja (npr. piškotke ali prstni odtis naprave). Informacije, ki jih Google zbere o uporabi tega spletnega mesta, se praviloma prenesejo na Googlov strežnik v ZDA in tam shranijo.

Ta storitev se uporablja na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR in § 25(1) TDDDG. Privolitev lahko kadar koli prekličete.

Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://privacy.google.com/businesses/controllerterms/mccs/.

Podjetje je certificirano v okviru »EU-US Data Privacy Framework« (DPF). DPF je dogovor med Evropsko unijo in ZDA, katerega namen je zagotoviti spoštovanje evropskih standardov varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v okviru DPF, se zavezuje k spoštovanju teh standardov varstva podatkov. Več informacij o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.

Anonimizacija IP-naslova
Anonimizacija IP-naslova v Google Analytics je aktivirana. To pomeni, da Google vaš IP-naslov pred prenosom v ZDA skrajša znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru. Le v izjemnih primerih se celoten IP-naslov prenese na Googlov strežnik v ZDA in tam skrajša. Google bo po naročilu upravljavca tega spletnega mesta te informacije uporabil za vrednotenje vaše uporabe spletnega mesta, za pripravo poročil o dejavnostih na spletnem mestu in za zagotavljanje drugih storitev, povezanih z uporabo spletnega mesta in interneta, upravljavcu spletnega mesta. IP-naslov, ki ga vaš brskalnik posreduje v okviru Google Analytics, se ne združuje z drugimi Googlovimi podatki.

Vtičnik za brskalnik
Zbiranje in obdelavo svojih podatkov s strani Googla lahko preprečite tako, da prenesete in namestite vtičnik za brskalnik, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=de.

Več informacij o ravnanju s podatki uporabnikov v Google Analytics najdete v Googlovi izjavi o zasebnosti: https://support.google.com/analytics/answer/6004245?hl=de.

Obdelava po naročilu
Z Googlom smo sklenili pogodbo o obdelavi po naročilu in pri uporabi Google Analytics v celoti upoštevamo stroge zahteve nemških organov za varstvo podatkov.

Google Ads
V naši aplikaciji udansa-connect uporabljamo Google Ads, spletni oglaševalski program družbe Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska. Na tej spletni strani se Google Ads ne uporablja.

Google Ads nam omogoča prikazovanje oglasov in ugotavljanje, kateri oglasi so privedli do registracije (merjenje konverzij). Pri tem se namesti piškotek oziroma uporabi primerljiva tehnologija za prepoznavanje.

Ta storitev se uporablja na podlagi tvoje privolitve v skladu s členom 6(1)(a) GDPR in § 25(1) TDDDG. Privolitev lahko kadar koli prekličeš.

Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdeš tukaj: https://policies.google.com/privacy/frameworks in https://business.safety.google/controllerterms/.

Podjetje je certificirano v okviru »EU-US Data Privacy Framework« (DPF): https://www.dataprivacyframework.gov/participant/5780.

Meta Pixel
V naši aplikaciji udansa-connect uporabljamo Meta Pixel za sledenje dejavnosti obiskovalcev. Ponudnik je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (v nadaljevanju »Meta«). Na tej spletni strani se Meta Pixel ne uporablja.

Meta Pixel nam omogoča spremljanje dejanj, ki jih uporabniki izvajajo v aplikaciji (npr. ogled strani, zaključena registracija), da lahko merimo učinkovitost našega oglaševanja. Zbrani podatki so za nas anonimni, Meta pa jih lahko poveže s tvojim računom Meta in uporabi za lastne oglaševalske namene.

Ta storitev se uporablja na podlagi tvoje privolitve v skladu s členom 6(1)(a) GDPR in § 25(1) TDDDG. Privolitev lahko kadar koli prekličeš.

Če se osebni podatki zbirajo na naših platformah in posredujejo družbi Meta, smo z družbo Meta skupno odgovorni (člen 26 GDPR). Sporazum najdeš na https://www.facebook.com/legal/controller_addendum. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta ima certifikat DPF: https://www.dataprivacyframework.gov/participant/4452.

Več informacij najdeš v Metini politiki varstva podatkov: https://www.facebook.com/privacy/policy/.

Podatki za e-novice
Če želiš prejemati e-novice, ki so na voljo na spletnem mestu, potrebujemo tvoj e-poštni naslov ter podatke, ki nam omogočajo preveriti, ali si imetnik navedenega e-poštnega naslova in se strinjaš s prejemanjem e-novic. Drugih podatkov ne zbiramo oziroma jih zbiramo samo prostovoljno. Te podatke uporabljamo izključno za pošiljanje zahtevanih informacij in jih ne posredujemo tretjim osebam.

Obdelava podatkov, vnesenih v obrazec za prijavo na e-novice, temelji izključno na tvoji privolitvi (člen 6(1)(a) GDPR). Privolitev za shranjevanje podatkov in e-poštnega naslova ter njuno uporabo za pošiljanje e-novic lahko kadar koli prekličeš, na primer prek povezave »Odjava« v e-novicah. Preklic ne vpliva na zakonitost obdelave podatkov, ki je bila opravljena pred preklicem.

Podatke, ki nam jih posreduješ za prejemanje e-novic, hranimo do tvoje odjave od e-novic pri nas oziroma pri ponudniku storitev za pošiljanje e-novic. Po odjavi od e-novic ali ko namen njihovega shranjevanja preneha, jih izbrišemo s seznama prejemnikov e-novic. Pridržujemo si pravico, da e-poštne naslove z našega seznama prejemnikov e-novic po lastni presoji izbrišemo ali blokiramo v okviru našega zakonitega interesa v skladu s členom 6(1)(f) GDPR.

To ne vpliva na podatke, ki jih hranimo za druge namene.

Po tvoji odjavi s seznama prejemnikov e-novic se lahko tvoj e-poštni naslov pri nas oziroma pri ponudniku storitev za pošiljanje e-novic shrani na črni seznam, če je to potrebno za preprečevanje prihodnjih pošiljanj. Podatki s črnega seznama se uporabljajo samo za ta namen in se ne združujejo z drugimi podatki. To je v tvojem in našem interesu, saj zagotavlja upoštevanje zakonskih zahtev pri pošiljanju e-novic (zakoniti interes v smislu člena 6(1)(f) GDPR). Hramba na črnem seznamu ni časovno omejena. Shranjevanju lahko ugovarjaš, če tvoji interesi prevladajo nad našim zakonitim interesom.

Pošiljanje e-novic obstoječim strankam
Če pri nas naročiš blago ali storitve in pri tem navedeš svoj e-poštni naslov, ga lahko pozneje uporabimo za pošiljanje e-novic, če te o tem predhodno obvestimo. V tem primeru bodo e-novice vsebovale samo neposredno oglaševanje našega podobnega blaga ali storitev. Prejemanje teh e-novic lahko kadar koli odpoveš. V ta namen je v vsaki e-novici ustrezna povezava. Pravna podlaga za pošiljanje e-novic je v tem primeru člen 6(1)(f) GDPR v povezavi s § 7(3) UWG.

Po odjavi z našega seznama za prejemanje novic lahko vaš e-poštni naslov shranimo na črni seznam, da vam preprečimo prejemanje prihodnjih e-poštnih sporočil. Podatke s črnega seznama uporabljamo samo v ta namen in jih ne povezujemo z drugimi podatki. To je v vašem in našem interesu, saj nam omogoča izpolnjevanje zakonskih zahtev pri pošiljanju novic (zakoniti interes v smislu čl. 6, odst. 1, točka f GDPR).

Brevo (pošiljanje novic in e-poštnih sporočil)
Za pošiljanje naših novic ter potrditvenih in obvestilnih e-poštnih sporočil uporabljamo Brevo. Ponudnik je družba Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Nemčija (v nadaljevanju »Brevo«).

Brevo po našem naročilu obdeluje vaš e-poštni naslov, vaše ime, vaš jezik in podatke o posameznem postopku (npr. potrditev rezervacije). V okviru kampanj z novicami lahko Brevo analizira, ali in kdaj je bilo e-poštno sporočilo odprto ter katere povezave so bile kliknjene.

Pravna podlaga je vaša privolitev v skladu s čl. 6, odst. 1, točka a GDPR za prejemanje novic oziroma čl. 6, odst. 1, točka b GDPR za potrditvena in obvestilna e-poštna sporočila v okviru pogodbenega razmerja.

Z družbo Brevo smo sklenili pogodbo o obdelavi podatkov po naročilu. Več informacij: https://www.brevo.com/de/legal/privacypolicy/.

Ob prijavi na novice prek tega spletnega mesta se vaš vnos tehnično posreduje družbi Brevo prek storitve podjetja Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Švedska. Lovable pri tem obdeluje vaš e-poštni naslov in vaše ime izključno po naših navodilih kot obdelovalec po naročilu.

Resend
Posamezna storitvena e-poštna sporočila, na primer rezultat našega testa plesnega sloga, pošiljamo prek storitve Resend. Ponudnik je družba Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ZDA. Obdelujejo se vaš e-poštni naslov, vaše ime in vsebina posameznega e-poštnega sporočila. Pravna podlaga je čl. 6, odst. 1, točka a GDPR (privolitev) oziroma čl. 6, odst. 1, točka b GDPR. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Več informacij: https://resend.com/legal/privacy-policy.

Google Fonts
To spletno mesto za enoten prikaz pisav uporablja tako imenovane Google Fonts, ki jih zagotavlja Google. Ko odprete stran, tvoj brskalnik naloži potrebne pisave v predpomnilnik brskalnika, da pravilno prikaže besedila in pisave.

V ta namen mora brskalnik, ki ga uporabljate, vzpostaviti povezavo z Googlovimi strežniki. Google tako izve, da je bila ta spletna stran odprta prek vašega naslova IP. Google Fonts uporabljamo na podlagi čl. 6, odst. 1, točka f GDPR. Upravljavec spletnega mesta ima zakoniti interes za enoten prikaz pisave na svojem spletnem mestu. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi čl. 6, odst. 1, točka a GDPR in § 25, odst. 1 TDDDG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi napravi (npr. prstni odtis naprave) v smislu TDDDG. Privolitev lahko kadar koli prekličete.

Če tvoj brskalnik ne podpira Google Fonts, bo uporabljena standardna pisava iz tvojega računalnika.

Več informacij o Google Fonts najdete na https://developers.google.com/fonts/faq in v Googlovem pravilniku o zasebnosti: https://policies.google.com/privacy?hl=de.

Podjetje je certificirano v okviru »EU-US Data Privacy Framework« (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti spoštovanje evropskih standardov varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v okviru DPF, se zavezuje k spoštovanju teh standardov varstva podatkov. Več informacij o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Vključujemo zemljevide OpenStreetMap in uporabljamo njegovo iskanje naslovov (Nominatim). Ponudnik je OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Združeno kraljestvo (v nadaljevanju »OSMF«). Za Združeno kraljestvo velja sklep Evropske komisije o ustreznosti, zato je tamkajšnja raven varstva podatkov enakovredna ravni v Evropski uniji.

Ko odprete stran z zemljevidom, se vzpostavi povezava s strežniki OSMF. Pri tem se posredujeta vaš naslov IP in podatki o prikazanem izseku zemljevida. Če v naši aplikaciji ali na tem spletnem mestu iščete kraj ali uporabite določanje lokacije svoje naprave, se Nominatimu dodatno posreduje iskani izraz, ki ste ga vnesli, oziroma določene koordinate, da se določi kraj in država.

OpenStreetMap uporabljamo zaradi privlačnega prikaza naše spletne ponudbe in lažjega iskanja navedenih krajev. To predstavlja zakoniti interes v smislu čl. 6, odst. 1, točka f GDPR. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi čl. 6, odst. 1, točka a GDPR in § 25, odst. 1 TDDDG. Privolitev lahko kadar koli prekličete.

Več informacij najdete v pravilniku o zasebnosti OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Zemljevidov ne uporabljamo. Zgolj povezujemo do Google Maps, če si želiš ogledati pot do prizorišča; šele ko klikneš to povezavo, se podatki prenesejo Googlu.

Cloudflare Turnstile
Na tem spletnem mestu uporabljamo Cloudflare Turnstile (v nadaljevanju »Turnstile«). Ponudnik je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (v nadaljevanju »Cloudflare«).

Turnstile preverja, ali podatke na tem spletnem mestu (npr. v kontaktnem obrazcu) vnaša človek ali avtomatiziran program. V ta namen Turnstile analizira vedenje obiskovalca spletnega mesta na podlagi različnih značilnosti.

Ta analiza se začne samodejno, takoj ko obiskovalec obišče spletno mesto, na katerem je omogočen Turnstile. Turnstile za analizo obdeluje različne informacije (npr. IP-naslov, čas, ki ga obiskovalec preživi na spletnem mestu, ali premike miške, ki jih izvaja uporabnik). Podatki, zbrani med analizo, se posredujejo podjetju Cloudflare.

Podatki se shranjujejo in analizirajo na podlagi čl. 6, odst. 1, točka f GDPR. Upravljavec spletnega mesta ima zakonit interes, da svojo spletno ponudbo zaščiti pred zlorabami pri avtomatiziranem zbiranju podatkov in pred neželeno pošto. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi čl. 6, odst. 1, točka a GDPR in § 25, odst. 1 TDDDG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi končni napravi (npr. prstno odtisovanje naprave) v smislu TDDDG. Privolitev lahko kadar koli prekličeš.

Obdelava podatkov temelji na standardnih pogodbenih klavzulah, ki jih najdeš tukaj: https://www.cloudflare.com/cloudflare-customer-scc/.

Več informacij o storitvi Cloudflare Turnstile najdeš v pravilih o varstvu podatkov na naslovu https://www.cloudflare.com/cloudflare-customer-dpa/.

Podjetje je certificirano v okviru »EU-US Data Privacy Framework« (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti upoštevanje evropskih standardov varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v okviru DPF, se zavezuje, da bo upoštevalo te standarde varstva podatkov. Več informacij o tem lahko najdeš pri ponudniku na tej povezavi: https://www.dataprivacyframework.gov/participant/5666.

Sentry (analiza napak)
Za odkrivanje in odpravljanje tehničnih napak uporabljamo Sentry. Ponudnik je Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, ZDA (v nadaljevanju »Sentry«).

Če pride do napake v tvojem brskalniku ali naši aplikaciji, nam Sentry pošlje poročilo o napaki. Vsebuje tehnične podatke, kot so sporočilo o napaki, potek programa, vrsta brskalnika, operacijski sistem in obiskani naslov. Samodejno beleženje tvojega IP-naslova smo izklopili. Podatki se obdelujejo na strežnikih v Evropski uniji.

Pravna podlaga je čl. 6, odst. 1, točka f GDPR. Imamo zakonit interes, da odkrijemo in odpravimo napake v svoji ponudbi.

Sentry lahko dodatno ustvari posnetke sej (»Session Replay«), s katerimi je mogoče spremljati potek dogajanja do napake. Ti posnetki se ustvarijo samo, če si privolil v kategorijo Statistika. V tem primeru je pravna podlaga čl. 6, odst. 1, točka a GDPR; privolitev lahko kadar koli prekličeš v nastavitvah piškotkov.

Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podjetje je poleg tega certificirano v okviru »EU-US Data Privacy Framework«. Več informacij: https://sentry.io/privacy/.

Cloudinary (slike in videoposnetki)
Slike in videoposnetki na tem spletnem mestu in v naši aplikaciji se dostavljajo in shranjujejo prek storitve Cloudinary. Ponudnik je Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, ZDA (v nadaljevanju »Cloudinary«).

Ko odpreš stran, tvoj brskalnik naloži slike neposredno s strežnikov Cloudinary. Pri tem se Cloudinary posredujeta tvoj IP-naslov ter tehnični podatki o brskalniku in končni napravi. Če sam naložiš slike, se shranijo pri Cloudinary.

Pravna podlaga je čl. 6, odst. 1, točka f GDPR; imamo zakonit interes za hitro in zanesljivo dostavo svoje vsebine. Če shranjevanje naložene vsebine služi izpolnjevanju pogodbe, je pravna podlaga čl. 6, odst. 1, točka b GDPR.

S podjetjem Cloudinary smo sklenili pogodbo o obdelavi podatkov po naročilu. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Več informacij: https://cloudinary.com/privacy.

Obdelava podatkov strank in pogodbenih podatkov
Osebne podatke strank in pogodb zbiramo, obdelujemo in uporabljamo za vzpostavitev, vsebinsko oblikovanje in spremembe naših pogodbenih razmerij. Osebne podatke o uporabi tega spletnega mesta (podatke o uporabi) zbiramo, obdelujemo in uporabljamo samo, če je to potrebno, da uporabniku omogočimo uporabo storitve ali jo zaračunamo. Pravna podlaga za to je člen 6(1)(b) GDPR.

Zbrane podatke strank izbrišemo po zaključku naročila ali prenehanju poslovnega razmerja in po poteku morebitnih zakonskih rokov hrambe. Zakonski roki hrambe ostanejo nespremenjeni.

Posredovanje podatkov ob sklenitvi pogodbe za spletne trgovine, trgovce in pošiljanje blaga
Če pri nas naročiš blago, tvoje osebne podatke posredujemo prevoznemu podjetju, ki je zadolženo za dostavo, in ponudniku plačilnih storitev, ki je zadolžen za obdelavo plačila. Posredujemo samo podatke, ki jih posamezni ponudnik storitev potrebuje za opravljanje svoje naloge. Pravna podlaga za to je člen 6(1)(b) GDPR, ki dovoljuje obdelavo podatkov za izpolnjevanje pogodbe ali izvajanje predpogodbenih ukrepov. Če si dal ustrezno privolitev v skladu s členom 6(1)(a) GDPR, bomo tvojo e-poštno naslovo posredovali prevoznemu podjetju, ki je zadolženo za dostavo, da te bo lahko po e-pošti obveščalo o statusu pošiljke tvojega naročila. Privolitev lahko kadar koli prekličeš.

Posredovanje podatkov ob sklenitvi pogodbe za storitve in digitalne vsebine
Osebne podatke tretjim osebam posredujemo samo, kadar je to potrebno za izvedbo pogodbe, na primer kreditni instituciji, ki je zadolžena za obdelavo plačila.

Podatkov ne posredujemo naprej oziroma jih posredujemo le, če si izrecno privolil v posredovanje. Tvojih podatkov brez izrecne privolitve ne posredujemo tretjim osebam, na primer za namene oglaševanja.

Pravna podlaga za obdelavo podatkov je člen 6(1)(b) GDPR, ki dovoljuje obdelavo podatkov za izpolnjevanje pogodbe ali izvajanje predpogodbenih ukrepov.

Storitve plačevanja
Na našem spletnem mestu uporabljamo plačilne storitve tretjih podjetij. Če pri nas opraviš nakup, ponudnik plačilnih storitev obdeluje tvoje plačilne podatke (npr. ime, znesek plačila, podatke o bančnem računu, številko kreditne kartice) za namene obdelave plačila. Za te transakcije veljajo posamezni pogodbeni pogoji in določila o varstvu podatkov posameznih ponudnikov. Plačilne storitve uporabljamo na podlagi člena 6(1)(b) GDPR (izvajanje pogodbe) in v interesu čim bolj nemotenega, priročnega in varnega plačilnega postopka (člen 6(1)(f) GDPR). Če za določena dejanja prosimo za tvojo privolitev, je pravna podlaga za obdelavo podatkov člen 6(1)(a) GDPR. Privolitev lahko kadar koli prekličeš z učinkom za prihodnost.

Na tem spletnem mestu uporabljamo naslednje plačilne storitve / ponudnike plačilnih storitev:

Stripe
Ponudnik za stranke v EU je Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska (v nadaljevanju »Stripe«).

Prek Stripe obdelujemo plačila za rezervacije tečajev in dogodkov ter za premium članstva, ki jih skleneš na našem spletnem mestu ali v spletnem delu naše aplikacije. Za premium članstva Stripe posredujemo tvoj e-poštni naslov, uporabniški ID in izbrani izdelek. Svoje plačilne podatke in naslov za izstavitev računa vneseš neposredno pri Stripe. Tvojih celotnih plačilnih podatkov ne prejmemo. Stripe na podlagi naslova za izstavitev računa obračuna DDV in izstavi račun. Stripe nam posreduje status tvoje naročnine, njeno trajanje in podatke o računu. Pravna podlaga je člen 6(1)(b) GDPR, za hrambo podatkov o računu pa člen 6(1)(c) GDPR v povezavi z zakonskimi roki hrambe po davčni in trgovinski zakonodaji.

Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdeš tukaj: https://stripe.com/de/privacy in https://stripe.com/de/guides/general-data-protection-regulation.

Podrobnosti o tem lahko prebereš v Stripeovi izjavi o varstvu podatkov na naslednji povezavi: https://stripe.com/de/privacy.

Paddle
Premium članstva, ki si jih sklenil pred 05.11.2026 na našem spletnem mestu ali v spletnem delu naše aplikacije, se bodo prek Paddle obdelovala do izteka. Ponudnik je Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Združeno kraljestvo (v nadaljevanju »Paddle«). Paddle nastopa kot prodajalec storitve (Merchant of Record) ter prevzema obdelavo plačil in izstavljanje računov.

Paddle posredujemo tvoj e-poštni naslov, uporabniški ID in podatke o izbranem izdelku. Svoje plačilne podatke vneseš neposredno pri Paddle. Mi jih ne prejmemo. Pravna podlaga je člen 6(1)(b) GDPR. Za Združeno kraljestvo velja sklep Evropske komisije o ustreznosti. Več informacij: https://www.paddle.com/legal/privacy.

RevenueCat
Nakupe v naši aplikaciji (nakupe v aplikaciji prek App Store oziroma Google Play) in premium članstva, ki jih skleneš na našem spletnem mestu, upravljamo z RevenueCat. Ponudnik je RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, ZDA (v nadaljevanju »RevenueCat«).

RevenueCat v našem imenu obdeluje vaš uporabniški identifikator ter podatke o nakupu in stanju vašega članstva, da lahko omogočimo dostop do odklenjenih funkcij v vseh napravah. Pri nakupih prek našega spletnega mesta RevenueCat posredujemo vaš uporabniški identifikator in identifikator vaše naročnine pri Stripe; RevenueCat pri Stripe pridobi podatke o naročnini (izdelek, trajanje, status, znesek). E-poštnega naslova ali vašega imena ne posredujemo. Pravna podlaga je čl. 6(1)(b) GDPR.

Z RevenueCat smo sklenili pogodbo o obdelavi podatkov. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Več informacij: https://www.revenuecat.com/privacy.

Naslednji razdelki veljajo za našo aplikacijo udansa-connect, s katero lahko ustvarite plesni profil, najdete plesne partnerice in partnerje ter se povezujete z drugimi. Aplikacija je namenjena odraslim. Poleg tega veljajo zgornji razdelki, zlasti glede registracije, gostovanja, ponudnikov plačilnih storitev in vaših pravic.

Podatki profila
Pri nastavitvi profila obdelujemo podatke, ki jih navedete sami: ime in priimek, spol, po želji datum rojstva in višino, svojo plesno raven, svojo vlogo (vodenje, sledenje ali oboje), svoje plesne sloge, jezike, kraj ter neobvezne podatke, kot so opis, cilji, razpoložljivost in najljubša pesem. Poleg tega lahko določite iskalne nastavitve, na primer želeni spol, starostni razpon, raven in sloge želene plesne partnerice ali partnerja.

Ti podatki so vidni drugim uporabnicam in uporabnikom aplikacije, če ste jih navedli. V nastavitvah lahko določite, ali sta prikazana vaša starost in status aktivnosti. Pravna podlaga je čl. 6(1)(b) GDPR, saj so podatki profila bistveni del storitve, ki jo želite; neobvezni dodatni podatki temeljijo na čl. 6(1)(a) GDPR.

Podatki o lokaciji
Da vam lahko prikažemo plesne partnerice in partnerje ter ponudbe v vaši bližini, obdelujemo vaš kraj. Vnesete ga lahko sami ali uporabite določanje lokacije v svoji napravi. Če uporabite določanje lokacije, aplikacija enkrat zaprosi za dovoljenje in vaš položaj določi samo v tistem trenutku; trajno sledenje lokaciji ali sledenje v ozadju se ne izvaja.

Shranjujemo kraj, državo in koordinate, na podlagi katerih izračunamo razdaljo do drugih profilov. Drugim uporabnicam in uporabnikom se prikažeta samo zaokrožena razdalja in vaš kraj, nikoli pa vaše natančne koordinate. Za pretvorbo koordinat v ime kraja koordinate posredujemo storitvi Nominatim (glejte razdelek OpenStreetMap). Pravna podlaga je vaša privolitev v skladu s čl. 6(1)(a) GDPR, ki jo lahko kadar koli prekličete v sistemskih nastavitvah svoje naprave.

Fotografije
Naložite lahko profilno fotografijo, fotografijo za ozadje in druge fotografije v galerijo ter pošiljate fotografije v klepetu. Fotografije so shranjene pri Cloudinary (glejte ustrezni razdelek). Fotografije, poslane v klepetu, so shranjene kot zaščitene vsebine in se po 90 dneh samodejno izbrišejo. Pravna podlaga je čl. 6(1)(b) GDPR.

Sporočila in skupine
Prek aplikacije lahko izmenjujete zasebna in skupinska sporočila, se odzivate na sporočila ter sodelujete v anketah. Shranjujemo vsebino vaših sporočil, čas, stanje prebranosti in morebitne spremembe, da pogovor ostane na voljo v vaših napravah. Shranjujemo tudi, kdaj ste bili nazadnje aktivni; prikaz tega statusa lahko izklopite v nastavitvah.

Pravna podlaga je čl. 6(1)(b) GDPR. Upoštevajte, da sporočila niso šifrirana od konca do konca; shranjena so na naših strežnikih in samodejno analizirana v okviru spodaj opisanega preverjanja vsebine.

Samodejno prevajanje sporočil
Če si dopisujete z nekom, ki ima nastavljeno drugo jezikovno različico, vaše sporočilo samodejno prevedemo, da ga bo razumel. V ta namen se besedilo sporočila prek vmesnika za umetno inteligenco družbe Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Švedska, posreduje jezikovnemu modelu, ki ga tam zagotavlja Google; v nasprotnem primeru se uporabi model OpenAI. Prevod se začasno shrani, da istega besedila ni treba posredovati večkrat. Pravna podlaga je čl. 6(1)(b) GDPR.

Samodejno preverjanje vsebine
Da bi uporabnice in uporabnike zaščitili pred nadlegovanjem in nedovoljenimi vsebinami, se vsebina pred objavo samodejno preveri.

V ta namen besedila, torej sporočila, besedila profilov, imena in možnosti anket, posredujemo družbi OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska. Slike pred nalaganjem posredujemo družbi Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Francija, ki jih preveri glede prepovedane vsebine.

Če preverjanje zazna kršitev, vsebina ni objavljena, dogodek pa se zabeleži za dokazne namene. To preverjanje je samodejni predhodni nadzor, ni pa samodejno odločanje s pravnimi učinki v smislu čl. 22 GDPR. Če menite, da je bila vsebina neupravičeno blokirana, se obrnite na hi@udansa.com; primer bomo nato osebno preverili.

Pravna podlaga je čl. 6(1)(f) GDPR. Imamo upravičen interes, da naša platforma ostane brez nezakonitih in nadlegovalnih vsebin ter da izpolnjujemo svoje zakonske obveznosti.

Predlogi plesnih partnerk in partnerjev (profiliranje)
Da se ti najprej prikažejo ustrezni profili, samodejno ocenimo, kako dobro se dva profila ujemata. Pri tej oceni upoštevamo: skupne plesne sloge, dopolnjujoči se vlogi, plesno raven, pogostost vadbe, razdaljo, zadnjo aktivnost, skupne cilje in dogodke ter tvoje shranjene nastavitve iskanja, vključno z razponom starosti. Rezultat je prikazan kot odstotek ujemanja.

Poleg tega na podlagi podatkov v tvojem profilu, torej imena, opisnega besedila, plesnih slogov, vloge, ravni, ciljev in kraja, ter tvojih pregledov glasbe v zadnjih 90 dneh ustvarimo matematično predstavitev tvojega profila (tako imenovani embedding), s katero poiščemo podobne profile. Ta izračun poteka prek vmesnika za umetno inteligenco družbe Lovable Labs AB z uporabo Googlovega modela.

Ta postopek predstavlja profiliranje v smislu GDPR. Uporablja se izključno za določanje vrstnega reda predlogov in nima nobenih pravnih učinkov zate; ne gre za avtomatizirano odločanje v smislu 22. člena GDPR. Pravna podlaga je člen 6(1)(b) GDPR, saj je namen aplikacije povezovanje z ustreznimi plesnimi partnerkami in partnerji. Obdelavi lahko ugovarjaš v skladu z 21. členom GDPR.

Obiski profila
Ko odpreš profil druge osebe, to enkrat na dan shranimo. Zadevna oseba lahko vidi, kdo je obiskal njen profil. Tudi drugi lahko vidijo, ko odpreš njihov profil. Pravna podlaga je člen 6(1)(f) GDPR; upravičeni interes je preglednost, običajna za platformo za povezovanje, in vzpostavljanje stikov.

Prijava in blokiranje
Druge osebe lahko blokiraš ter prijaviš osebe in ponudbe. Ob prijavi obdelamo tvoje podatke in podatke, povezane s prijavljeno vsebino, ter jih po e-pošti posredujemo naši podporni ekipi. Pravna podlaga je člen 6(1)(f) GDPR ter izpolnjevanje naših obveznosti v skladu z Aktom o digitalnih storitvah (člen 6(1)(c) GDPR).

Prepoznavanje glasbe (pregled skladbe)
S pregledom skladbe lahko prepoznaš glasbo v svoji okolici in izveš, katerim plesom ustreza. Ko začneš pregled, aplikacija prek mikrofona tvoje naprave posname kratek odlomek. Snemanje se začne samo, če pregled sprožiš sam_a.

Odlomek se pošlje storitvi za prepoznavanje glasbe AudD (https://audd.io) za določitev skladbe ter vmesniku za umetno inteligenco družbe Lovable Labs AB, ki ga z Googlovim modelom obdela, da določi ustrezne plese, taktovski način in tempo. V napravah Apple prepoznavanje skladbe dodatno poteka prek vgrajene funkcije ShazamKit, pri čemer se nam podatki ne posredujejo.

Samega zvočnega posnetka ne shranjujemo. Shranimo rezultat pregleda, torej naslov skladbe, izvajalca, tempo, zvrst in ustrezne plese, ter čas pregleda. Zgodovino pregledov si lahko ogledaš v aplikaciji. Prepoznane glasbene značilnosti so vključene v zgoraj opisane predloge za plesne partnerke in partnerje.

Pravna podlaga je tvoja privolitev v skladu s členom 6(1)(a) GDPR, ki jo podaš tako, da sprožiš pregled in odobriš dostop do mikrofona, kadar koli pa jo lahko prekličeš v sistemskih nastavitvah svoje naprave.

Funkcija narekovanja
Sporočila lahko narekuješ, namesto da jih tipkaš. V mobilnih napravah pretvorbo izvede prepoznavanje govora v operacijskem sistemu. V nekaterih brskalnikih se posnetek pri tem pošlje proizvajalcu zadevnega brskalnika. Funkcija se zažene samo, če jo izrecno sprožiš. Pravna podlaga je člen 6(1)(a) GDPR.

Potisna obvestila
Če dovoliš potisna obvestila, te obveščamo o novih sporočilih, zahtevah za stik in drugih dogodkih. V ta namen shranimo identifikator naprave (žeton za potisna obvestila), platformo in identifikator tvoje končne naprave. Obvestila se pošiljajo prek storitve Firebase Cloud Messaging družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Besedilo obvestila lahko vključuje predogled sporočila. V aplikaciji izbereš, kateri dogodki sprožijo obvestilo; dovoljenje v celoti prekličeš v sistemskih nastavitvah svoje naprave. Ob odjavi izbrišemo žeton. Pravna podlaga je tvoja privolitev v skladu s členom 6(1)(a) GDPR.

Dovoljenja v tvoji napravi
Glede na uporabljeno funkcijo aplikacija zahteva naslednja dovoljenja: kamera in fotogalerija (slike profila in klepeta), lokacija (iskanje v bližini), mikrofon (pregled skladbe), prepoznavanje govora (funkcija narekovanja), obvestila (potisna obvestila), koledar (dodajanje potrjenih terminov), stiki (izbira posamezne osebe za povabilo) ter Face ID oziroma prstni odtis (zaklepanje aplikacije).

Za vsa dovoljenja te prosimo šele, ko uporabiš zadevno funkcijo, kadar koli pa jih lahko prekličeš v sistemskih nastavitvah. Tvojega imenika ne beremo in ga ne posredujemo: pri pošiljanju povabila v sistemskem pogovornem oknu izbereš natanko eno osebo, katere podatki se uporabljajo samo v tvoji napravi za pripravo povabila. Preverjanje z uporabo Face ID ali prstnega odtisa poteka izključno v tvoji napravi; biometričnih podatkov nikoli ne prejmemo.

Notranje obvestilo ob registracijah
O novih registracijah samodejno obveščamo našo ekipo prek našega internega sistema za sporočila. Pri tem se ime, e-poštni naslov in jezik na novo registrirane osebe posredujejo družbi Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska; tehnično posredovanje poteka prek družbe Lovable Labs AB. Pravna podlaga je čl. 6, odst. 1, točka f GDPR; naš zakoniti interes je pravočasna podpora novim članom.

Izbris vašega računa
Svoj račun lahko kadar koli izbrišeš v nastavitvah aplikacije. Pri tem bodo izbrisani tvoji podatki profila, tvoje fotografije, tvoji lokacijski podatki, tvoji plesni in iskalni profili, tvoja zgodovina skeniranja, tvoji potisni žetoni, tvoji obiski profila in tvoji seznami blokiranih. Izbrisan bo tudi tvoj račun pri naši storitvi za prijavo in tvoj vpis pri ponudniku storitve pošiljanja e-novic.

Iz pravnih razlogov ne bodo izbrisana, temveč ločena od tebe: že poslana sporočila, da pogovor ostane berljiv za tvoje sogovornice in sogovornike; zabeležene kršitve naših pravil; ter podatki, ki jih potrebujemo za zakonsko določene roke hrambe po davčnih in trgovinskih predpisih, zlasti podatki o plačilih in računih v skladu s členom 147 AO in členom 257 HGB. Poleg tega hranimo dokazilo o izvedenem izbrisu.

Če želiš informacije o svojih podatkih ali njihovo kopijo v prenosljivi obliki, se obrni na hi@udansa.com.

Naslednji razdelki dopolnjujejo 9. razdelek. Opisujejo funkcije naše aplikacije udansa-connect, s katerimi te obveščamo o novostih na tvoji plesni sceni, omogočamo deljenje vsebin in pošiljanje povabil ter olajšujemo dogovarjanje za ples. Te funkcije uvajamo postopoma, zato nekatere morda še niso na voljo vsem uporabnicam in uporabnikom. Opisana obdelava se izvede šele, ko je določena funkcija na voljo tebi.

Če ni navedeno drugače, podatke shranjujemo v naši podatkovni zbirki pri Supabase v Frankfurtu na Majni (glej 2. razdelek). Drugi prejemniki so, če so navedeni, Google za pošiljanje potisnih obvestil (Firebase Cloud Messaging, glej »Potisna obvestila« v 9. razdelku), Brevo za pošiljanje e-pošte (glej 6. razdelek), Cloudinary za predogledne slike (glej 7. razdelek) ter druge uporabnice in uporabniki, če jim omogočiš vpogled v vsebine. Tvoje pravice, zlasti pravica do ugovora po 21. členu GDPR in pravica, da privolitev kadar koli prekličeš, so navedene v 3. razdelku.

Dnevi obiska in časovni pas
Ko odpreš aplikacijo, enkrat na dan shranimo podatek, da si aplikacijo uporabljal/-a na ta dan (dan obiska). Shranimo datum, čas prvega odprtja na ta dan in podatek, ali je bilo to prvo odprtje podnevi ali ponoči (med 22. in 6. uro). Dan obiska se začne ob 4. uri po lokalnem času, tako da se plesni večer, ki se konča po polnoči, še vedno šteje k prejšnjemu dnevu. Pri tem ne shranjujemo trajanja tvoje uporabe, vsebin, ki si jih odprl/-a, ali identifikatorja naprave.

Da poznamo tvoj lokalni čas, nam aplikacija ob odprtju pošlje časovni pas, nastavljen v tvoji napravi. Časovni pas shranimo v tvojem profilu skupaj s časom, ko je tvoja naprava nazadnje sporočila spremenjeni časovni pas. Za štetje dni obiska nov časovni pas upoštevamo šele, ko ga tvoja naprava nespremenjenega sporoča 30 dni, da potovanje ne bi spremenilo štetja.

Te podatke uporabljamo za pošiljanje obvestil ob primernih urah glede na tvoj kraj, omejevanje njihovega števila, prikaz novosti v aplikaciji od tvojega zadnjega obiska ter za združeno vrednotenje uporabe naše aplikacije (na primer števila aktivnih uporabnic in uporabnikov na teden in v posamezni regiji). Za te analize uporabljamo samo skupne podatke, ne posameznih profilov.

Pravna podlaga je 6. člen, odstavek 1, točka b GDPR, če so podatki potrebni za funkcije aplikacije, ki jih uporabljaš, sicer pa 6. člen, odstavek 1, točka f GDPR. Naš zakoniti interes je pošiljanje obvestil zadržano in ob primernem času ter izboljševanje naše ponudbe na podlagi združenih podatkov o uporabi. Branje časovnega pasu iz tvoje naprave je potrebno za dostavo želenih obvestil po tvojem lokalnem času (§ 25, odstavek 2, št. 2 TDDDG).

Posamezne dneve obiska izbrišemo, ko preteče šest celih koledarskih mesecev. Nato za vsak koledarski mesec hranimo samo še število tvojih dni obiska in število nočnih dni obiska. Te mesečne podatke in podatke o časovnem pasu v tvojem profilu izbrišemo skupaj s tvojim računom.

Če si v aplikaciji privolil/-a v kategorijo »Statistika«, za posamezen dan obiska dodatno shranimo, v katerih delih aplikacije (na primer v razdelku Odkrivanje ali Sporočila) so se na ta dan začeli tvoji obiski. Pravna podlaga za to je tvoja privolitev (6. člen, odstavek 1, točka a GDPR in § 25, odstavek 1 TDDDG), ki jo lahko kadar koli prekličeš z učinkom za prihodnost. Ta podatek izbrišemo skupaj z dnevom obiska in ni vključen v mesečne podatke.

Izvor tvoje registracije
Da bi razumeli, po katerih poteh ljudje najdejo udansa, in pravilno pripisali povabila, po tvoji registraciji enkrat shranimo, od kod je prišla registracija. V ta namen aplikacija oziroma tvoj brskalnik v lokalnem pomnilniku tvoje naprave zabeleži, po kateri poti si odprl/-a udansa: parametre kampanje odprte povezave (utm_source, utm_medium, utm_campaign), po potrebi identifikator klika oglasa, spletno mesto, ki te je napotilo, odprto stran, podatke našega spletnega mesta o dogodku ali tečaju, s katerega si prišel/-a, ter kodo povabila, če si sledil/-a povezavi s kodo povabila.

V sedmih dneh po tvoji registraciji nam aplikacija iz teh podatkov enkrat pošlje: kanal (povabilo, deljena povezava, povezava skupine, oglas, naše spletno mesto, druga kampanja, napotitveno spletno mesto, trgovina z aplikacijami ali neposreden obisk), kodo povabila osebe, katere povezavo si uporabil/-a, parametre kampanje, vrsto in identifikator prve odprte strani (na primer določenega dogodka), platformo (iOS, Android ali splet) ter čas, ko je bil obisk zabeležen. Pri tem ne pošiljamo naslova IP, identifikatorja naprave, identifikatorja klika oglasa, celotnega naslova odprte strani ali besedil, vnesenih prosto. Če si ob registraciji unovčil/-a kodo povabila, pri pripadajočem povabilu zabeležimo tudi kanal in, če je bila koda pridobljena iz odprte povezave, vrsto in identifikator strani, ki je bila pri tem odprta (na primer dogodek, nikoli pa identifikator plesnega načrta ali profila); ta podatek o strani tam odstranimo, ko izbrišeš svoj račun.

Pravna podlaga je čl. 6, odst. 1, točka f GDPR; naš zakoniti interes je ugotoviti, katere poti in katere deljene vsebine vodijo do registracij, ter pripisati povabila. Če so s povabilom povezane ugodnosti iz našega programa povabil, je dodatna pravna podlaga čl. 6, odst. 1, točka b GDPR. Shranjevanje teh podatkov v tvoji napravi je namenjeno temu, da povezavo, ki si jo odprl/-a, in povabilo, ki si mu sledil/-a, pripišemo tvoji registraciji (§ 25, odst. 2, št. 2 TDDDG).

Podatke o izvoru hranimo, dokler ne izbrišeš svojega računa. Podatke v lokalnem pomnilniku svoje naprave lahko kadar koli odstraniš tako, da v brskalniku izbrišeš podatke spletnega mesta oziroma podatke aplikacije.

Dogodki uporabe v aplikaciji
Aplikacija nam sporoči le nekaj dogodkov. Shranimo samo vrsto dogodka, kratko tehnično povezavo (na primer identifikator obvestila ali mesto v aplikaciji), tvoj uporabniški identifikator in čas dogodka, nikoli pa vsebine.

Za obvestila je potreben samo dogodek, ki nam ga aplikacija zato sporoči brez posebne privolitve: da si odprl/-a potisno obvestilo. Ta podatek potrebujemo, da po več neodprtih obvestilih naredimo premor. Pravna podlaga je čl. 6, odst. 1, točka f GDPR; naš zakoniti interes je, da te ne zasujemo z obvestili.

Aplikacija sporoča dogodke, ki so namenjeni samo analizi, le, če si privolil/-a v kategorijo »Statistika«: da se ti je prikazalo vprašanje za dovoljenje za obvestila ali poziv k sistemskim nastavitvam in kako si se nanj odzval/-a, skupaj z mestom v aplikaciji (na primer nastavitev ali nastavitve) in platformo; da si delil/-a vsebino navzven; katere kartice so bile prikazane ali uporabljene v razdelku »Danes«; ter da se ti je prikazal poziv k povabilu. Pravna podlaga je v tem primeru tvoja privolitev (čl. 6, odst. 1, točka a GDPR in § 25, odst. 1 TDDDG), ki jo lahko kadar koli prekličeš.

Dogodke samodejno izbrišemo po 90 dneh, najpozneje pa ob izbrisu tvojega računa.

Načrtovanje obvestil
Samodejni postopek načrtuje opomnike, ki te spodbujajo k uporabi aplikacije, na primer obvestila o čakajoči prošnji, novih ustreznih osebah, tedenskem pismu ali nasvetih za začetek. Odloča po vnaprej določenih pravilih, ali, kdaj in po katerem kanalu bo obvestilo poslano. Trenutno veljajo zlasti naslednja pravila: največ eno takšno potisno obvestilo na dan in največ tri na teden; pošiljanje samo med 10. in 20. uro po tvojem lokalnem času, tedensko pismo pa ob četrtkih med 17. in 19. uro; po petih zaporednih neodprtih obvestilih sledi premor, dokler znova ne odpreš aplikacije; med obvestili iste vrste so določeni najmanjši časovni razmiki; za isto vsebino nikoli hkrati ne pošljemo potisnega obvestila in e-pošte. Če ne poznamo tvojega časovnega pasu, ga določimo glede na državo, v kateri se nahajaš; če tega ne moremo nedvoumno ugotoviti, pošljemo obvestilo samo v časovnem oknu, ki ustreza vsem časovnim pasovom v tej državi, ali pa ga sploh ne pošljemo. Ta pravila ne veljajo za obvestila o novem sporočilu, prošnji za stik ali njeni sprejetju, ki jih še naprej pošljemo takoj.

Vsebina obvestil temelji na podatkih, ki so že sicer na voljo v aplikaciji, na primer na tvojih prošnjah in sporočilih, tvojih plesnih slogih in lokaciji ter profilih in plesnih načrtih drugih uporabnikov, ki so vidni tebi. Da preverimo, ali so naša obvestila koristna, naključno izbranega dela načrtovanih obvestil o odkrivanju, ponudbah in začetku ne pošljemo, zabeležimo pa samo, da obvestilo ni bilo poslano (primerjalna skupina). V poskusni fazi lahko postopek odločitve tudi samo beleži, ne da bi pošiljal obvestila.

Vsako odločitev zabeležimo skupaj s tvojim uporabniškim identifikatorjem, vrsto in povezavo do razloga (na primer identifikatorjem prošnje), vrsto obvestila, odločitvijo (poslano ali zadržano zaradi časa počitka, največjega števila, premora ali primerjalne skupine), kanalom, tvojim lokalnim koledarskim datumom in časom. Za dejansko poslana obvestila shranimo tudi kanal in, če odpreš potisno obvestilo, čas odprtja. Za upoštevanje največjega števila za vsako poslano potisno obvestilo ustvarimo vnos za tvoj lokalni dan.

Pošiljanje potisnih obvestil temelji na tvoji privolitvi (čl. 6, odst. 1, točka a GDPR, glej »Potisna obvestila« v 9. poglavju). Načrtovanje, beleženje in analiza odprtij temeljijo na čl. 6, odst. 1, točka f GDPR; naš zakoniti interes je, da obvestila pošljemo le ob dejanskem razlogu, v omejenem številu in ob primernem času ter preverimo njihovo koristnost. To ne vključuje avtomatiziranega odločanja, ki bi imelo pravne učinke zate ali bi nate podobno znatno vplivalo (čl. 22 GDPR).

Zapisnik odločitev in podatke o poslanih obvestilih izbrišemo po 180 dneh, vnose za največje število pa po 14 dneh, v vsakem primeru najpozneje ob izbrisu tvojega računa.

Teme obvestil in dovoljenje za obvestila
V nastavitvah aplikacije za vsako temo posebej določiš, ali želiš prejemati obvestila, med drugim za »Čaka nate« (odprte prošnje in neprebrana sporočila), »Odkritja« (nove osebe v tvoji plesni sceni), »Tedensko pismo«, »Nasveti za začetek«, »Še iščeš?«, »Pridi zraven« (potrditve udeležbe pri tvojem plesnem načrtu) in »Povabila«. Če si temo »Opomniki« do zdaj imel/-a izklopljeno, ostanejo izklopljene tudi te teme. Tvojo izbiro hranimo, dokler je ne spremeniš ali izbrišeš svojega računa.

Tema »Tečaji in dogodki zate« vključuje obvestila o tečajih in dogodkih plesnih šol ter drugih ponudnikov, ki ustrezajo tvojim plesnim slogom in lokaciji. Privzeto je izklopljena; vklopiš jo lahko brez predhodne izbire med nastavitvijo obvestil ali v nastavitvah. Enako velja za temo »Novosti od udansa« z akcijami in novostmi od nas. Pravna podlaga za ti dve temi je tvoja privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličeš tako, da temo izklopiš. Ta obvestila prejemaš samo kot potisna obvestila in v aplikaciji, ne po e-pošti. Podatkov o tebi pri tem ne posredujemo ponudnikom tečajev in dogodkov.

Da lahko prejemaš obvestila, te aplikacija ob nastavitvi in na petih primernih mestih vpraša, ali dovoljuješ obvestila: po prvi kontaktni zahtevi, ko odpreš zahtevo, ko je zahteva sprejeta, ko ustvariš plesni načrt ali pri dogodku izbereš »Udeležim se« ter ob tvojem drugem obisku. Na vsakem od teh mest te vpraša največ enkrat; skupaj te aplikacija v 30 dneh vpraša največ petkrat, z najmanj dvema dnevoma razmika, v aplikaciji pa samo, dokler lahko tvoja naprava še prikaže sistemsko zahtevo. To, ali dovoljuješ obvestila, ne vpliva na druge funkcije aplikacije; za to ne prejmeš nobene nagrade. Če si na svoji napravi zavrnil/-a obvestila, aplikacija največ enkrat na sedem dni prikaže obvestilo, ki odpre sistemske nastavitve. Za upoštevanje teh časovnih razmikov aplikacija v tvoji napravi shrani, kdaj te je vprašala oziroma prikazala obvestilo, na katerih mestih te je že vprašala, kdaj si izbral/-a »Pozneje« in na kateri dan si aplikacijo prvič odprl/-a na tej napravi. Ti podatki ostanejo v tvoji napravi; njihova hramba je potrebna za funkcijo, ki jo uporabljaš (§ 25, odst. 2, št. 2 TDDDG). Dovoljenje podeliš in prekličeš izključno prek svoje naprave.

Nabiralnik »Novosti«
Načrtovana obvestila, posamezne faze vabil in podobna sporočila dodatno shranimo v tvoj nabiralnik »Novosti« v aplikaciji, tudi če potisno obvestilo ni bilo poslano. Za vsak vnos shranimo vrsto sporočila, tehnične povezave, kot so identifikatorji, številke in časovni podatki (ne pa besedil ali imen), cilj znotraj aplikacije ter čas nastanka in čas branja. Prikazano besedilo in imena drugih oseb aplikacija sestavi šele, ko odpreš nabiralnik; vnosi oseb, ki so izbrisale svoj račun, so bile blokirane ali si jih blokiral/-a, niso prikazani. Tvoj nabiralnik vidiš samo ti. Pravna podlaga je člen 6(1)(b) GDPR. Vnose po 180 dneh samodejno izbrišemo, najpozneje pa ob izbrisu tvojega računa.

E-poštna sporočila iz aplikacije: privolitev, potrditev in odjava
Ob registraciji te obvestimo, da ti bomo na tvoj e-poštni naslov pošiljali obvestila o tvojem računu in občasno obvestila o udansa ter da lahko kadar koli ugovarjaš uporabi svojega e-poštnega naslova za takšna obvestila, in sicer v nastavitvah ali prek povezave v vsakem e-poštnem sporočilu, pri čemer ti ne nastanejo nobeni stroški razen stroškov prenosa po osnovnih tarifah. Obvestila o tvojem računu, na primer da čaka zahteva na tvoj odgovor, da je sporočilo neprebrano ali da se bliža termin, pošiljamo na podlagi člena 6(1)(b) GDPR. Če ti brez privolitve pošiljamo obvestila o lastnih storitvah udansa, na primer o nastavitvi tvojega profila, to temelji na členu 6(1)(f) GDPR v povezavi s § 7, odst. 3 UWG; naš zakoniti interes je neposredno oglaševanje lastnih storitev.

Tedensko e-poštno sporočilo, nasvete za začetek in vrnitev v aplikacijo ter obvestila o novih ustreznih osebah prejemaš po e-pošti samo z izrecno privolitvijo (»Tedensko e-poštno sporočilo in nasveti po e-pošti«). Aplikacija te za to brez predhodne izbire vpraša v nastavitvah in na posameznih primernih mestih, na teh mestih največ dvakrat. Po tvoji privolitvi ti pošljemo e-poštno sporočilo s povezavo za potrditev (double opt-in); ta e-poštna sporočila začnemo pošiljati šele, ko odpreš to povezavo. Povezava je veljavna sedem dni in jo je mogoče uporabiti samo enkrat. Na podlagi te privolitve prejmeš največ dve takšni e-poštni sporočili na teden; če aplikacije ne uporabljaš dlje časa, prejmeš največ tri mesečne preglede. Ponudb plesnih šol in drugih ponudnikov ter akcij udansa ne pošiljamo po e-pošti na podlagi te privolitve. Pravna podlaga za pošiljanje je tvoja privolitev v skladu s členom 6(1)(a) GDPR, ki je hkrati privolitev, zahtevana po § 7, odst. 2 UWG.

Za upravljanje in dokazovanje vaše privolitve v nastavitvah vašega računa shranjujemo: stanje (ni podana, zahtevana, potrjena ali preklicana), časovne oznake zahteve, potrditve in preklica, mesto v aplikaciji, kjer ste podali privolitev, različico in jezik besedila privolitve, s katerim ste se strinjali (ob zahtevi in znova ob potrditvi), zgoščeno vrednost enkratne potrditvene kode (sama koda je samo v e-poštnem sporočilu; zgoščeno vrednost izbrišemo po potrditvi ali preklicu), kako pogosto in kdaj vas je aplikacija nazadnje vprašala, ter število potrditvenih e-poštnih sporočil, zahtevanih v enem dnevu (največ pet na dan). Shranjevanje za dokazovanje privolitve temelji na členu 6(1)(c) GDPR v povezavi s členom 7(1) GDPR. Da bi upoštevali omejitev največ dveh e-poštnih sporočil na teden, beležimo tudi vrsto in čas vsakega e-poštnega sporočila, poslanega na podlagi privolitve; zapise, starejše od 30 dni, odstranimo ob naslednjem pošiljanju. Vsi ti podatki se izbrišejo skupaj z vašim računom.

Svojo privolitev lahko kadar koli prekličete z enim dotikom v nastavitvah ali prek povezave v vsakem od teh e-poštnih sporočil. Povezava vodi na stran za odjavo, na katero se vam ni treba prijaviti. Na njej je navedeno, kaj se bo končalo in kaj bo ostalo, odjavo pa potrdi šele, ko se dotaknete ustreznega gumba; samo odpiranje strani, na primer s strani pregledovalnika povezav v vašem e-poštnem programu, ničesar ne spremeni. Odjavo omogoča samo podpis v povezavi; stran ne prikazuje nobenih podatkov o vas. Na to stran vodi tudi povezava za odjavo v drugih e-poštnih sporočilih od udansa. Vsako od teh e-poštnih sporočil vsebuje tudi obvestilo o vaši pravici do ugovora in povezavo za odjavo od določene teme; ta ustavi samo pošiljanje zadevnih e-poštnih sporočil, vaše nastavitve potisnih obvestil pa ostanejo nespremenjene. Katere teme ste odjavili po e-pošti, shranjujemo v vaših nastavitvah obvestil; tam lahko odjavo prekličete.

Potrditveno e-poštno sporočilo in navedena e-poštna sporočila pošiljamo prek Brevo (glejte „Brevo“ v razdelku 6). Brevo v ta namen po našem naročilu obdeluje vaš e-poštni naslov, ime, jezik in vsebino e-poštnega sporočila. Če prekličete svojo privolitev, odstranimo vaš e-poštni naslov s seznama prejemnikov našega novičnika pri Brevo in ga nato tja ne dodamo znova samodejno.

Tedensko pismo, mesečno pismo ter obvestila za začetek in vrnitev
Tedensko pismo „Tvoj plesni vikend“ prejmete ob četrtkih med 17. in 19. uro po vašem lokalnem času, če ste bili v aplikaciji v zadnjih 30 dneh in niste izklopili teme „Tedensko pismo“. V njem so navedene vaše povezave, ki bodo šle čez vikend plesat (samo plesni načrti, ki jih lahko vidite z imeni), do tri nove osebe z mestom ali razdaljo, odprte zahteve in neprebrana sporočila ter, samo če ste vklopili temo „Tečaji in dogodki zate“, plesni večeri v vaših plesnih slogih. Pošljemo ga samo, če vsaj dva od teh delov vsebujeta kaj: kot potisno obvestilo, sicer po e-pošti z vašo potrjeno privolitvijo, v nasprotnem primeru pa samo v vaš poštni predal. Če vas v aplikaciji ni bilo 90, 120 ali 150 dni, vam z vašo potrjeno privolitvijo pošljemo mesečno pismo po e-pošti, največ enega v 25 dneh, nikoli kot potisno obvestilo in brez ponudb ponudnikov.

Novim članom prvi, tretji, sedmi in 14. dan po registraciji pošljemo po eno obvestilo, vendar samo ob konkretnem razlogu, na primer čakajoči zahtevi, novi osebi v vašem plesnem slogu ali plesnih načrtih v vaši bližini; če razloga ni, obvestila ne pošljemo. Na nedokončano nastavitev in nepopoln profil vas spomnimo največ dvakrat za vsako od teh stvari; na profil vas ne spomnimo, če ste izklopili možnost „Dopolni profil“. Če vas v aplikaciji ni bilo 3, 10, 30 ali 60 dni, za vsako obdobje odsotnosti prejmete največ eno obvestilo za posamezno stopnjo, prav tako samo ob konkretnem razlogu. Poleg tega vas obvestimo o novi osebi v vašem plesnem slogu v radiju 50 kilometrov (največ enkrat na tri dni) in o tem, da bo ena od vaših povezav šla plesat danes ali jutri. Obvestila o tečajih in dogodkih prejmete samo, če je vklopljena tema „Tečaji in dogodki zate“, samo kot potisno obvestilo in v aplikaciji.

Za vsa ta obvestila veljajo pravila pod „Načrtovanje obvestil“ in vaše teme obvestil. Po e-pošti jih prejmete samo z vašo potrjeno privolitvijo; samo opomnike za nastavitev in profil pošljemo po e-pošti tudi brez privolitve, skupaj z obvestilom o vaši pravici do ugovora (glejte zgoraj). Kot novo osebo vas v takih obvestilih drugim navedemo samo, če ste dokončali nastavitev in imate pravo fotografijo, vaš profil ni zaseben, niste skrili svojega stanja dejavnosti ter med vama ni blokade ali že vzpostavljene povezave, in sicer z imenom, s katerim ste javno prikazani v aplikaciji, ter vašim mestom ali razdaljo, zaokroženo na cele kilometre. Vaši plesni načrti so v takih obvestilih prikazani samo vašim povezavam in samo, če ste izbrali „Moje povezave“. Nikoli ne navedemo, koliko ljudi je v neki regiji.

Pravna podlaga za potisna obvestila je vaša privolitev (člen 6(1)(a) GDPR), za e-poštna sporočila vaša privolitev oziroma za opomnike za nastavitev in profil člen 6(1)(f) GDPR v povezavi s § 7(3) UWG, za vnose v poštni predal in navajanje drugih članov pa člen 6(1)(b) GDPR, saj je spoznavanje drugih plesalk in plesalcev namen aplikacije.

Razdelek „Danes“ in dnevno plesno vprašanje
Na vrhu razdelka Odkrij prikazuje aplikacija, kaj te čaka (odprte prošnje, neprebrana sporočila in nove povezave brez sporočila), kaj je novega od tvojega zadnjega obiska (do tri nove osebe z mestom ali razdaljo in koliko ogledov je imel tvoj profil) ter plesno vprašanje dneva. Tvoj zadnji obisk določimo na podlagi dni, ko si obiskal aplikacijo. Kot nove osebe prikažemo samo profile z dokončano nastavitvijo in pravo fotografijo. Osebe, ki so svoj profil nastavile kot zaseben ali skrile svoj status aktivnosti, se tam ne prikažejo, prav tako ne osebe, s katerimi se blokirata.

Na plesno vprašanje odgovoriš prostovoljno z enim od vnaprej določenih odgovorov. Za vsako vprašanje shranimo en odgovor skupaj s tvojo uporabniško oznako, dnevom obiska in časom. Če se vprašanje ponovi po 30 dneh, vidiš svoj prejšnji odgovor. Drugi tvojega odgovora nikoli ne vidijo posamezno, temveč samo porazdelitev vseh odgovorov v odstotkih, in sicer šele po petih odgovorih ter samo na podlagi odgovorov, oddanih pred začetkom njihovega dneva, da se rezultat ne spreminja, medtem ko si ga nekdo ogleduje, in da ni mogoče prepoznati posameznega odgovora. Tvoje odgovore hranimo, dokler ne izbrišeš svojega računa. Pravna podlaga je člen 6(1)(b) GDPR.

Vprašanje dobrodošlice, »Tvoj začetek« in prvi dosežki
Med nastavitvijo aplikacija brez vnaprej izbranega odgovora vpraša, ali te smejo pozdraviti plesalke in plesalci iz tvoje okolice. Tvoj odgovor (»Ja, z veseljem« ali »Raje ne«) je prostovoljen. Shranimo ga v tvojem profilu, drugi pa ga ne vidijo. Trenutno ga ne uporabljamo za nobeno drugo funkcijo. Pred uvedbo pozdravljanja novih članov bomo to izjavo dopolnili. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličeš na hi@udansa.com.

Kartica »Tvoj začetek« ti pokaže, katere prve korake si že opravil, na primer uredil profil, naložil fotografijo, shranil dogodek ali tečaj, prepoznal skladbo ali sodeloval v anketi, ustvaril prvo povezavo in začel prvi pogovor. Prikaz temelji na podatkih, ki so že tako ali tako na voljo v aplikaciji. Vidiš ga samo ti, mi pa ga ne primerjamo z nikomer. Aplikacija enkratno obeleži tvojo prvo povezavo, prvi pogovor in prvi plesni načrt s kratkim obvestilom, če se je dogodek zgodil pred največ 14 dnevi, in o tem ustvari zapis v tvojem nabiralniku. Potisnega obvestila ali e-pošte ne pošljemo. Da se obvestilo prikaže samo enkrat, do izbrisa računa shranimo, kateri od teh trenutkov si že videl in kdaj. Pravna podlaga je člen 6(1)(b) GDPR.

Deljenje povezav, predogledi povezav in koda za povabilo
Dogodke, tečaje, plesne načrte, rezultate pregleda skladbe, skupine, svoje povabilo in, če to dovoliš, svoj profil lahko deliš zunaj aplikacije s funkcijo za deljenje v napravi, na primer prek aplikacije za sporočanje. Deljene povezave vodijo do funkcije na našem strežniku pri Supabase (glej razdelek 2). Če aplikacija za sporočanje ali družbeno omrežje (na primer WhatsApp, iMessage, Telegram, Facebook ali Instagram) odpre tako povezavo, da prikaže predogled, vrne predogled z naslovom, kratkim opisom in predogledno sliko. Predogledne slike nikoli ne prikazujejo oseb. Pri Cloudinary nastanejo iz slike dogodka ali tečaja z datumom in krajem oziroma iz našega logotipa. Naslov predogleda deljenega profila ali plesnega načrta, pri katerem si izbral navedbo svojega imena, lahko vsebuje tvoje ime. Aplikacije za sporočanje take predoglede običajno shranijo v svojih klepetih, na kar nimamo vpliva. Deljeni rezultat pregleda skladbe prikazuje naslov, ustrezne plese in tempo, ne pa podatkov o tem, kdo je opravil pregled. Osebe, ki odprejo povezavo, preusmerimo na ustrezno javno stran.

Število odprtij deljenih povezav beležimo brez povezave z določeno osebo: za vsak dan shranimo samo število odprtij glede na vrsto vsebine in način deljenja, ločeno glede na to, ali je povezavo odprla oseba ali pa je storitev pridobila predogled. Pri tem ne shranimo kode za povabilo, naslova IP ali oznake naprave. Ob odprtju povezave naši strežniki zaradi tehničnih razlogov obdelajo tvoj naslov IP in podatke o tvojem brskalniku, da odgovorijo na zahtevo (glej »Dnevniške datoteke strežnika« v razdelku 4). Pravna podlaga je člen 6(1)(f) GDPR. Naš zakoniti interes sta uporabna predogleda povezav in merjenje pogostosti ogledov deljenih vsebin.

Povezave, ki jih deliš iz aplikacije navzven, vsebujejo tvojo osebno kodo za povabilo ter podatek, da je bila vsebina deljena, in način deljenja (utm_source, utm_medium). Ko nekdo odpre tako povezavo, obiskana stran shrani kodo, vrsto in oznako strani ter podatek, ali je šlo za povezavo za povabilo, v lokalno shrambo naprave, da je mogoče poznejšo registracijo povezati s povezavo (glej »Izvor tvoje registracije«). Koda, ki je že shranjena, se ne prepiše. Po registraciji se samodejno unovči samo koda iz povezave za povabilo, ki lahko prinese ugodnosti iz našega programa povabil. Pri vseh drugih deljenih povezavah, na primer do dogodkov, tečajev, plesnih načrtov, skupin, profilov ali skladb, se koda uporablja izključno za merjenje, katere deljene vsebine vodijo do registracij. Ne prinese ugodnosti ne tebi ne novi osebi. Pravna podlaga je člen 6(1)(f) GDPR, za program povabil pa člen 6(1)(b) GDPR. Shranjevanje kode v napravi poteka na podlagi § 25(2), št. 2 TDDDG.

Povezave do trgovin z aplikacijami in referenca namestitve v sistemu Android
Če našo aplikacijo odpreš v brskalniku mobilne naprave, se največ enkrat na sedem dni prikaže pasica z obvestilom o aplikaciji; brskalnik na tvoji napravi shrani podatek o tem, kdaj se je nazadnje prikazala. Povezave do Google Play, na primer v pasici, obvestilu o sporočilih v brskalniku ali na strani s povabilom, v parametru »referrer« vsebujejo podatek, da povezava izvira od nas (utm_source, utm_medium), in, če je na tvoji napravi shranjena koda povabila ali koda deljene povezave, to kodo ter vrsto in po potrebi identifikator strani, na kateri je bila shranjena. Povezave do trgovine App Store podjetja Apple ne vsebujejo takih podatkov; tam kodo povabila vneseš sam_a med nastavitvijo. V Safariju Applova pasica za našo aplikacijo prejme obiskano stran in kodo, da nameščena aplikacija odpre isto stran.

Google Play po namestitvi aplikaciji posreduje ta parameter prek vmesnika Play Install Referrer. Naša aplikacija za Android ga ob prvem zagonu enkrat prebere in obravnava kot obiskano povezavo: kodo povabila samodejno vnese v polje za kodo povabila med nastavitvijo, kodo druge deljene povezave uporabi samo za merjenje, parametri kampanje in identifikatorji klikov pa se uporabijo v podatkih o izvoru tvoje registracije. Aplikacija prebranega besedila ne shrani; na tvoji napravi zabeleži samo, kdaj ga je prebrala in katero kodo je prevzela. Pri tem ne prebere oglaševalskega ID-ja ali drugih identifikatorjev tvoje naprave. Pravna podlaga je čl. 6(1)(f) GDPR, za ugodnosti iz programa povabil pa čl. 6(1)(b) GDPR; naš zakoniti interes je, da namestitev povežemo s povezavo, prek katere je do nje prišlo. Branje parametra in njegovo shranjevanje na tvoji napravi služita tej povezavi (§ 25(2), št. 2 TDDDG).

Program povabil
S funkcijo povabila prejmeš osebno kodo povabila in povezavo za povabilo. Kdor odpre tvojo povezavo, na strani s povabilom vidi tvoje ime in profilno fotografijo. Če se kdo registrira prek tvoje povezave ali med nastavitvijo vnese tvojo kodo, shranimo povabilo skupaj s tvojo kodo, uporabniškim ID-jem povabljene osebe, časom in kanalom (glej »Izvor tvoje registracije«). Ugodnosti veljajo samo za povabila prek te izrecne poti povabila.

Za vsako povabilo beležimo dve stopnji. E1: Profil povabljene osebe je dokončan (nastavitev je zaključena, dodana je prava fotografija, izbran je plesni slog in kraj); nato prejme 30 dni Premium. E2: Povabljena oseba ima zatem prvo povezavo ali pogovor s tretjo osebo, v katerem si oba pišeta, pri čemer je ta oseba pri udansa že vsaj 30 dni; nato prejmeš 7 dni Premium, ki se ti pripišejo 7 dni po E2. Če povabljena oseba v tem čakalnem obdobju izbriše svoj račun ali je blokirana, tvoji dnevi zapadejo. Dneve prejmeš za največ tri povabljene osebe v 30 dneh in deset v 365 dneh; pri večjem številu beležimo E2, ne da bi pripisali dneve. Če imaš plačljivo naročnino, dneve shranimo kot dobroimetje, dokler se naročnina ne konča. Če povabljena oseba sklene naročnino, kot doslej prejmeš dodatne dneve Premium. Samodejni postopek vsako uro na podlagi profila, fotografije, povezav in podatka o tem, ali sta si v pogovoru pisali obe osebi, preveri, ali je bila stopnja dosežena; vsebine nikoli ne preverja. Za vsako stopnjo shranimo, komu prinaša ugodnost, kanal povabila, kdaj je bila dosežena, vrsto in število dni, čakalno dobo, ali so bili dnevi pripisani ali so zapadli ter kdaj smo o tem poslali obvestilo. Več kot pet novih povabil z isto kodo v enem dnevu preverimo zaradi zaščite pred zlorabami.

V aplikaciji so tvoja povabila prikazana samo kot anonimni koraki (prijava, dokončan profil, prva povezava) in stanje tvojih dni, brez imena, ID-ja ali datuma. Če je povabljena oseba izbrisala svoj račun, je prikazano, da ni več pri udansa; če dnevi zapadejo iz drugega razloga, razloga ne navedemo. Ko povabljena oseba doseže stopnjo, prejmeš obvestilo in vnos v nabiralnik, oboje brez imena; osebo, ki prejme podarjene dneve, o pripisanih dnevih obvestimo z obvestilom. Ta obvestila pošiljamo samo med 10. in 20. uro po lokalnem času. Povabljena oseba vidi stanje svojega darila. Po tvoji prvi povezavi aplikacija enkratno doda v nabiralnik namig o povabilu; če skriješ kartico s povabilom, si aplikacija to zapomni na tvoji napravi in je 30 dni ne prikaže.

Pravna podlaga je čl. 6(1)(b) GDPR (sodelovanje v programu povabil v skladu z njegovimi pogoji), za preverjanje zlorab pa čl. 6(1)(f) GDPR. Povabilo in tvojo stopnjo E2 hranimo, dokler kot oseba, ki je poslala povabilo, ne izbrišeš svojega računa; stopnjo E1 povabljene osebe hranimo, dokler ta ne izbriše svojega računa. Povabljena oseba obdrži svoje darilo tudi, če izbrišeš svoj račun.

Javni predogled profila
Če to izrecno dovoliš, tvoj profil dobi javni predogled, ki ga lahko na primer deliš v objavi, v kateri iščeš plesnega partnerja. Ta funkcija je privzeto izklopljena. Predogled prikazuje samo tvoje ime (oziroma uporabniško ime, če si svoje ime skril_a), fotografijo, plesne sloge, raven plesa, mesto in podatek o tem, ali iščeš plesno partnerico ali plesnega partnerja; nikoli ne prikazuje tvojega priimka, opisa ali starosti. Do predogleda lahko brez računa dostopa vsakdo, ki ima povezavo, iskalnikom pa je dostop onemogočen (noindex). Predogled je shranjen pod naključno ustvarjenim identifikatorjem, ne pod tvojim uporabniškim ID-jem; ta identifikator in čas objave shranimo v tvojem profilu. Zasebni, blokirani in izbrisani profili nimajo predogleda.

Lahko kadar koli prekličete deljenje v aplikaciji. Identifikator bo nato izbrisan, obstoječe povezave ne bodo več prikazovale predogleda, ob ponovni odobritvi deljenja pa bo ustvarjen nov identifikator. Predogledi, ki so jih aplikacije za sporočanje že shranile v klepetih, bodo tam ostali vidni. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete tako, da prekličete odobritev deljenja.

Skupinske povezave članov
Člani lahko, če skupina to dovoljuje, ustvarijo in delijo povezave za povabilo v svojo skupino, tudi kot kodo QR ali za tiskanje. Za vsako povezavo shranimo skupino, zgoščeno vrednost naključno ustvarjene povezave (ne same povezave), kdo jo je ustvaril, kako je zapustila aplikacijo (deljenje, kopiranje, koda QR ali tiskanje), kolikokrat je bila uporabljena, kdaj poteče in, če je preklicana, tudi ta podatek. Povezava velja 30 dni in skupino odpre največ 50-krat; vsak član lahko ustvari največ 20 povezav na uro. Oseba, ki odpre povezavo, pred pridružitvijo vidi ime, pod katerim se oseba, ki je povezavo ustvarila, javno prikazuje v aplikaciji, pri skupinah s tremi ali več člani pa tudi število članov. Če se nekdo prek vaše povezave prvič pridruži skupini, boste prejeli obvestilo z njegovim javnim imenom, največ tri na uro. Če se nekdo registrira prek skupinske povezave, kot vir registracije zabeležimo skupinsko povezavo in skupino (glejte »Vir vaše registracije«).

Povezava odpre skupino samo, dokler je oseba, ki jo je ustvarila, član skupine; če zapusti skupino ali je odstranjena, prekličemo njene povezave. V zgodovini članstva zabeležimo, ali se je članstvo končalo z izstopom ali odstranitvijo; oseba, ki je bila odstranjena, se ne more vrniti prek povezave drugega člana, temveč samo prek povezave upravitelja skupine ali organizatorja oziroma če je znova sprejeta v skupino. Oseba, ki upravlja skupino, vidi povezave članov, prek katerih je še mogoče odpreti skupino, skupaj z javnim imenom osebe, ki jih je ustvarila, načinom deljenja, časom ustvarjanja, rokom veljavnosti in številom uporab; povezave lahko tudi prekliče. Podatke o povezavi hranimo, dokler skupina obstaja; podatek o tem, kdo jo je ustvaril, odstranimo skupaj z računom te osebe. Pravna podlaga je člen 6(1)(b) GDPR, za omejitve zaradi zaščite pred zlorabami pa člen 6(1)(f) GDPR.

Načrti za ples („Grem plesat“)
Z načrtom za ples v aplikaciji sporočite, da greste določen dan plesat, danes ali do 13 dni vnaprej. Shranimo dan in uro, kraj (dogodek ali tečaj z našega seznama ali ročno vneseno ime kraja in mesto), koordinate kraja, zaokrožene na približno en kilometer, plesni slog, izbrano vidnost in čas ustvarjanja.

Sami izberete, kdo bo lahko izvedel za vaš načrt, privzeta izbira ni nastavljena. Če izberete »Moje povezave«, bodo vaše potrjene povezave videle vaš načrt za ples z vašim imenom in fotografijo. Če izberete »Samo kot število«, v aplikaciji nikjer ne boste prikazani z imenom. Drugim uporabnikom v krogu 25 kilometrov v obeh primerih prikažemo samo število oseb, ki gredo tisti dan plesat, pa še to šele, ko so vsaj tri osebe. Osebe, ki ste jih blokirali, ali osebe, ki so blokirale vas, ne vidijo vaših načrtov za ples. Vašo izbiro shranimo kot privzeto nastavitev za nadaljnje načrte za ples, pri vsakem načrtu pa jo lahko spremenite.

Načrt za ples se konča ob 4. uri po lokalnem času po zadevnem večeru in se samodejno izbriše dva dni pozneje; kadar koli ga lahko izbrišete tudi prej. Vašo privzeto nastavitev vidnosti hranimo, dokler ne izbrišete računa. Pravna podlaga je člen 6(1)(b) GDPR.

Organizatorji, ki smo jim to omogočili, lahko vnesejo ponavljajoče se javne plesne večere (serije). Serije uporabnikom v okolici prikažemo z naslovom, krajem, časom in plesnim slogom, vendar brez podatkov o posameznih osebah. Interno shranimo, kateri račun je ustvaril serijo. Serije je mogoče prijaviti; prijave preverimo, ob kršitvah pa serije skrijemo (glejte »Prijavljanje in blokiranje« v razdelku 9). Serija se izbriše dva dni po zadnjem terminu. Pravna podlaga je člen 6(1)(b) GDPR, za obravnavo prijav pa člen 6(1)(f) GDPR.

»Kdo gre z mano?« in potrditev brez računa
Svoj načrt za ples lahko delite kot povezavo, da se vam lahko pridružijo tudi drugi. Javna stran načrta za ples prikazuje dogodek oziroma kraj, datum, uro in plesni slog. Vaše ime prikaže samo, če to izrecno izberete za posamezni načrt za ples in svojega imena v aplikaciji niste skrili; fotografije, priimka ali identifikatorja nikoli ne prikaže. Stran je skrita iskalnikom (noindex) in po terminu ne prikazuje več nobene osebe. Na straneh dogodkov in tečajev prikažemo, koliko oseb iz udansa se jih bo udeležilo, šele ko so vsaj tri osebe, in brez imen; imena vidijo samo vaše povezave in še to samo, če ste izbrali »Moje povezave«.

Osebe brez računa lahko na strani potrdijo udeležbo z možnostjo »Pridem zraven«. Za to zahtevamo samo ime, ne e-poštnega naslova niti drugih podatkov. Ime shranimo skupaj s plesnim načrtom in ga prikažemo osebi, ki je delila plesni načrt, tudi v obvestilu (na primer »Mara pride zraven«); ta lahko goste odstrani. Gostom ne pošiljamo oglasnih sporočil. Za zaščito pred zlorabami sprejmemo največ 20 gostov na plesni načrt in največ deset potrditev na uro, vsako ime samo enkrat, ime pa samodejno preverimo po vnaprej določenih pravilih, ne da bi ga posredovali tretjim osebam: največ 30 znakov, samo črke, presledki, vezaji in apostrofi ter brez besed s seznama žaljivih ali zavajajočih izrazov. Zavrnjeno ime se ne shrani. Ime samodejno izbrišemo 48 ur po koncu plesnega načrta (ob 4. uri po lokalnem času po večeru), izbrišemo pa ga tudi prej, če izbrišemo plesni načrt. Pravna podlaga za obdelavo podatkov gostov je člen 6(1)(b) GDPR, saj na željo gosta potrditev posredujemo osebi, ki ga je povabila; preverjanje zaradi preprečevanja zlorab temelji na členu 6(1)(f) GDPR.

Če potrdiš udeležbo z računom ali se registriraš prek takšne povezave, ti ustvarimo lasten plesni načrt in zabeležimo, kdo te je povabil. Oseba, ki te je povabila, vidi tvojo potrditev z imenom, pod katerim se javno prikazuješ v aplikaciji, in zanjo prejme največ eno obvestilo na plesni načrt. Da se obvestilo ne bi ponovilo, shranimo podatek, ali in kdaj je bila tvoja potrditev za ta plesni načrt sporočena; ta zapis izbrišemo, ko izbrišeš svoj račun ali ko oseba, ki te je povabila, izbriše plesni načrt. Zapis o tem, kdo te je povabil, odstranimo, ko ta oseba izbriše svoj račun.

Vrstni red predlogov in potek veljavnosti zahtev
Da bi zahteve za stik dosegle ljudi, ki tudi odgovarjajo, pri razvrščanju rezultatov iskanja in predlogov poleg meril, navedenih v razdelku »Predlogi plesnih partnerk in plesnih partnerjev (profiliranje)« v 9. razdelku, upoštevamo tudi, ali je bila oseba aktivna v zadnjih 14 dneh, in njeno pripravljenost za odgovor. Pripravljenost za odgovor izračunamo vsak dan na podlagi zahtev za stik, ki jih je oseba prejela v zadnjih 90 dneh (brez zadnjih sedmih dni), in deleža teh zahtev, ki so bile sprejete, zavrnjene ali zaključene z blokiranjem; pri majhnem številu zahtev vrednost uravnavamo proti sredini. Osebe, ki so skrile svoj status aktivnosti, razvrstimo tako, da vrstni red ne razkrije njihovega statusa. Pripravljenost za odgovor ni prikazana nikomur in zanjo nihče ni nagrajen; vpliva samo na vrstni red, nikoli pa na to, ali je profil mogoče najti.

Preden pošlješ zahtevo osebi, ki aplikacije ni uporabljala več kot 30 dni, te aplikacija opozori, da osebe že dlje časa ni bilo, ne da bi navedla datum. Če je oseba skrila svoj status aktivnosti ali je vzpostavljena blokada, se opozorilo ne prikaže.

Odprte zahteve za stik potečejo po 30 dneh. Zabeležimo čas poteka; oseba, ki je poslala zahtevo, jo nato vidi kot potečeno in lahko pošlje novo. Do poteka aplikacija osebo, ki je zahtevo prejela, v skladu z njenimi nastavitvami obveščanja na odprto zahtevo opomni največ trikrat.

Pravna podlaga je člen 6(1)(f) GDPR; naš zakoniti interes je, da so zahteve odgovorjene in da predlogi opozarjajo na dosegljive osebe. Izračun pripravljenosti za odgovor in njeno upoštevanje pri vrstnem redu pomenita profiliranje; z njima ni povezana avtomatizirana odločitev v smislu člena 22 GDPR. Tej obdelavi lahko ugovarjaš na podlagi člena 21 GDPR. Pripravljenost za odgovor se vsak dan znova izračuna, preneha se upoštevati, če v navedenem obdobju nisi prejel/-a nobene zahteve, in se izbriše najpozneje skupaj s tvojim računom.

Neobvezno vprašanje ob izbrisu tvojega računa
Ko izbrišeš svoj račun, te aplikacija neobvezno vpraša, kaj ti je manjkalo. Izbereš lahko enega od ponujenih odgovorov (»Nihče v moji bližini«, »To ni moj plesni slog«, »Preveč sporočil«, »Želel/-a sem si samo ogledati« ali »Drugo«) ali preskočiš vprašanje; vprašanje nima polja za prosto besedilo. Izbris ni odvisen od tvojega odgovora. Tvoj odgovor shranimo kot šifro v evidenci o izbrisu tvojega računa (glej »Izbris tvojega računa« v 9. razdelku), skupaj z razlogom, ki ga opišeš s svojimi besedami, če ga kot doslej neobvezno navedeš v pogovornem oknu za izbris. Evidenca vsebuje tudi tvoj uporabniški ID, čas izbrisa, starost tvojega računa v dnevih, podatek o tem, ali si imel/-a Premium, število tvojih sporočil in povezav ter tehnične podatke o tem, ali so bili vsi koraki izbrisa uspešno izvedeni. Odgovore in razloge analiziramo samo v zbirni obliki, da bi izboljšali našo ponudbo. Pravna podlaga za tvoj odgovor in razlog je tvoja privolitev, ki jo podaš z neobveznim odgovorom (člen 6(1)(a) GDPR); za preostale podatke v evidenci je pravna podlaga člen 6(1)(f) GDPR. Naš zakoniti interes je, da lahko dokažemo izvedbo izbrisa in v zbirni obliki analiziramo razloge za odpovedi.

Izbris podatkov, navedenih v tem razdelku, skupaj s tvojim računom
Če izbrišeš svoj račun, bodo poleg podatkov, navedenih pod »Izbris tvojega računa« v 9. razdelku, izbrisani tudi podatki, opisani v tem razdelku, tudi če ustrezni rok hrambe še ni potekel: dnevi tvojih obiskov in mesečna števila, podatki o tvojem časovnem pasu, vir tvoje registracije, tvoji dogodki uporabe, dnevnik načrtovanja obvestil in podatki o obvestilih, poslanih tebi, tvoj nabiralnik, podatki o tvojem soglasju za prejemanje e-pošte, vključno z različico besedila soglasja in podatki o poslanih e-poštnih sporočilih, tvoje nastavitve tem obvestil in odjave od posameznih tem e-poštnih sporočil, tvoji odgovori na vprašanje o plesu, tvoj odgovor na pozdravno vprašanje, zapisi o prvih dosežkih, ki so bili deležni priznanja, tvoja koda za povabilo, tvoja povabila in mejniki programa povabil, za katere prejmeš nagrado, nastavitev deljenja in identifikator predogleda tvojega profila, tvoji plesni načrti, vključno s potrditvami gostov, zapisi o prijavljenih potrditvah, tvoja privzeta nastavitev vidnosti in tvoja pripravljenost za odgovor. V plesnih načrtih drugih oseb bomo odstranili zaznamek, da si jih povabil; v skupinskih povezavah, ki si jih ustvaril, bomo odstranili zaznamek, da izvirajo od tebe, te povezave pa skupine ne bodo več odprle; v povabilu, prek katerega si se registriral, bomo odstranili stran, ki si jo obiskal. To povabilo bo pri osebi, ki te je povabila, ostalo shranjeno skupaj s tvojim internim uporabniškim identifikatorjem in kanalom. Vnosi v nabiralnikih drugih oseb, ki se nanašajo nate, bodo vsebovali samo interni identifikator in po izbrisu ne bodo več prikazani. Ohranili se bodo samo podatki v obliki številk, ki jih ni mogoče povezati z določeno osebo, na primer dnevno število ogledov povezav, ter dokazilo o izbrisu.