Integritetspolicy

Allmän information

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker den här webbplatsen. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Mer information om dataskydd finns i vår integritetspolicy, som du hittar längre ner i den här texten.

Insamling av uppgifter på den här webbplatsen

Vem ansvarar för insamlingen av uppgifter på den här webbplatsen?
Uppgifterna behandlas på den här webbplatsen av webbplatsens operatör. Du hittar kontaktuppgifterna i avsnittet ”Information om den personuppgiftsansvariga” i den här integritetspolicyn.

Hur samlar vi in dina uppgifter?
Dels samlas dina uppgifter in när du lämnar dem till oss. Det kan till exempel vara uppgifter som du anger i ett kontaktformulär.

Andra uppgifter samlas in automatiskt eller med ditt samtycke när du besöker webbplatsen, genom våra IT-system. Det handlar främst om tekniska uppgifter (till exempel webbläsare, operativsystem eller tidpunkten då sidan öppnades). Dessa uppgifter samlas in automatiskt så snart du besöker den här webbplatsen.

Vad använder vi dina uppgifter till?
En del av uppgifterna samlas in för att säkerställa att webbplatsen fungerar utan fel. Andra uppgifter kan användas för att analysera hur du använder webbplatsen. Om avtal kan ingås eller förberedas via webbplatsen behandlas de uppgifter som överförs även för avtalserbjudanden, beställningar eller andra förfrågningar om uppdrag.

Vilka rättigheter har du när det gäller dina uppgifter?
Du har alltid rätt att kostnadsfritt få information om varifrån dina lagrade personuppgifter kommer, vilka som får ta del av dem och i vilket syfte de lagras. Du har också rätt att begära att uppgifterna rättas eller raderas. Om du har samtyckt till behandling av uppgifter kan du när som helst återkalla ditt samtycke med verkan för framtiden. Du har också rätt att under vissa omständigheter begära att behandlingen av dina personuppgifter begränsas. Dessutom har du rätt att lämna in ett klagomål till behörig tillsynsmyndighet.

Du kan när som helst kontakta oss om detta eller om du har andra frågor om dataskydd.

Analysverktyg och verktyg från tredje part
När du besöker den här webbplatsen kan ditt surfbeteende utvärderas statistiskt. Det sker främst med så kallade analysprogram.

Mer information om dessa analysprogram finns i integritetspolicyn nedan.

Cloudflare
Vi använder tjänsten ”Cloudflare”. Leverantör är Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nedan ”Cloudflare”).

Cloudflare erbjuder ett globalt distribuerat nätverk för innehållsleverans med DNS. Tekniskt sett leds informationsöverföringen mellan din webbläsare och vår webbplats via Cloudflares nätverk. Det gör det möjligt för Cloudflare att analysera datatrafiken mellan din webbläsare och vår webbplats och fungera som ett filter mellan våra servrar och potentiellt skadlig trafik från internet. Cloudflare kan också använda cookies eller annan teknik för att känna igen internetanvändare, men dessa används endast för det syfte som beskrivs här.

Vi använder Cloudflare utifrån vårt berättigade intresse av att kunna tillhandahålla vårt webberbjudande på ett så felfritt och säkert sätt som möjligt (artikel 6.1 f i GDPR).

Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information om säkerhet och dataskydd hos Cloudflare finns här: https://www.cloudflare.com/privacypolicy/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid behandling av uppgifter i USA. Alla företag som är certifierade enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5666.

Personuppgiftsbiträdesavtal
Vi har ingått ett personuppgiftsbiträdesavtal (AVV) för användningen av tjänsten som nämns ovan. Det är ett avtal som krävs enligt dataskyddslagstiftningen och som säkerställer att tjänsten endast behandlar våra webbplatsbesökares personuppgifter enligt våra instruktioner och i enlighet med GDPR.

Supabase
Vi använder Supabase för databasen bakom den här webbplatsen och vår app. Leverantör är Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (nedan ”Supabase”).

Supabase lagrar alla uppgifter som du lämnar till oss via den här webbplatsen eller appen, eller som uppstår när du använder dem, särskilt konto- och profiluppgifter, bokningar, meddelanden och uppladdat innehåll. Vår databas drivs i regionen Europa (Frankfurt am Main, Tyskland), vilket innebär att innehållsdata stannar inom Europeiska unionen.

Uppgifterna behandlas för att fullgöra avtalet med våra användare (artikel 6.1 b i GDPR) och utifrån vårt intresse av att tillhandahålla vårt erbjudande på ett säkert och effektivt sätt (artikel 6.1 f i GDPR).

Vi har ingått ett personuppgiftsbiträdesavtal (AVV) med Supabase. Mer information hittar du i Supabases integritetspolicy: https://supabase.com/privacy.

Dataskydd
De som driver dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med lagstadgade dataskyddsbestämmelser samt denna integritetspolicy.

När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Denna integritetspolicy förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och i vilket syfte detta sker.

Vi vill uppmärksamma dig på att dataöverföring via internet (t.ex. vid kommunikation via e-post) kan ha säkerhetsbrister. Det går inte att garantera ett fullständigt skydd av uppgifterna mot åtkomst från tredje part.

Information om personuppgiftsansvarig
Personuppgiftsansvarig för databehandlingen på denna webbplats är:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Tyskland

Telefon: 0152 24893845
E-post: hi@udansa.com

Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser eller liknande).

Lagringstid
Om ingen särskild lagringstid anges i denna integritetspolicy sparas dina personuppgifter hos oss tills ändamålet med databehandlingen upphör. Om du begär radering av dina uppgifter eller återkallar ditt samtycke till databehandling raderar vi dina uppgifter, såvida vi inte har andra lagliga skäl att lagra dina personuppgifter (t.ex. lagstadgade lagringstider enligt skatte- eller handelsrätt). I det senare fallet raderas uppgifterna när dessa skäl upphör.

Allmän information om de rättsliga grunderna för databehandling på denna webbplats
Om du har samtyckt till databehandling behandlar vi dina personuppgifter med stöd av artikel 6.1 a GDPR respektive artikel 9.2 a GDPR, om särskilda kategorier av uppgifter enligt artikel 9.1 GDPR behandlas. Om du uttryckligen har samtyckt till överföring av personuppgifter till tredjeländer sker databehandlingen dessutom med stöd av artikel 49.1 a GDPR. Om du har samtyckt till lagring av cookies eller till åtkomst till information på din enhet (t.ex. via Device-Fingerprinting) sker databehandlingen dessutom med stöd av § 25.1 TDDDG. Du kan när som helst återkalla ditt samtycke. Om dina uppgifter behövs för att fullgöra ett avtal eller genomföra åtgärder innan ett avtal ingås behandlar vi uppgifterna med stöd av artikel 6.1 b GDPR. Vi behandlar även dina uppgifter om det krävs för att uppfylla en rättslig förpliktelse, med stöd av artikel 6.1 c GDPR. Databehandlingen kan också ske med stöd av vårt berättigade intresse enligt artikel 6.1 f GDPR. Information om vilka rättsliga grunder som gäller i det enskilda fallet finns i följande avsnitt i denna integritetspolicy.

Mottagare av personuppgifter
Inom ramen för vår affärsverksamhet samarbetar vi med olika externa aktörer. I vissa fall måste personuppgifter överföras till dessa externa aktörer. Vi lämnar endast ut personuppgifter till externa aktörer om det behövs för att fullgöra ett avtal, om vi är skyldiga att göra det enligt lag (t.ex. utlämning av uppgifter till skattemyndigheter), om vi har ett berättigat intresse av utlämnandet enligt artikel 6.1 f GDPR eller om någon annan rättslig grund tillåter utlämnandet. När vi anlitar personuppgiftsbiträden lämnar vi endast ut våra kunders personuppgifter med stöd av ett giltigt personuppgiftsbiträdesavtal. Vid gemensam behandling ingås ett avtal om gemensamt personuppgiftsansvar.

Återkallande av ditt samtycke till databehandling
Många databehandlingar är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett samtycke som du redan har lämnat. Återkallandet påverkar inte lagligheten av den databehandling som har skett fram till dess.

Rätt att invända mot datainsamling i särskilda fall och mot direktmarknadsföring (artikel 21 GDPR)
OM DATABEHANDLINGEN SKER MED STÖD AV ARTIKEL 6.1 E ELLER F GDPR HAR DU RÄTT ATT NÄR SOM HELST, AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION, INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER. DETTA GÄLLER ÄVEN PROFILERING SOM GRUNDAR SIG PÅ DESSA BESTÄMMELSER. INFORMATION OM DEN RÄTTSLIGA GRUND SOM BEHANDLINGEN BASERAS PÅ FINNS I DENNA INTEGRITETSPOLICY. OM DU INVÄNDER KOMMER VI INTE LÄNGRE ATT BEHANDLA DINA BERÖRDA PERSONUPPGIFTER, SÅVIDA VI INTE KAN VISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN ÄR NÖDVÄNDIG FÖR ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ARTIKEL 21.1 GDPR).

BEHANDLAS DINA PERSONUPPGIFTER FÖR DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV PERSONUPPGIFTER SOM RÖR DIG FÖR SÅDAN MARKNADSFÖRING. DETTA GÄLLER ÄVEN PROFILERING I DEN UTSTRÄCKNING DEN HAR SAMBAND MED SÅDAN DIREKTMARKNADSFÖRING. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTMARKNADSFÖRING (INVÄNDNING ENLIGT ART. 21.2 GDPR).

Rätt att lämna klagomål till behörig tillsynsmyndighet
Vid överträdelser av GDPR har de registrerade rätt att lämna klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller där den påstådda överträdelsen har ägt rum. Rätten att lämna klagomål gäller utan att det påverkar andra administrativa rättsmedel eller rättsliga åtgärder.

Rätt till dataportabilitet
Du har rätt att få ut de uppgifter som vi behandlar automatiserat med stöd av ditt samtycke eller för att fullgöra ett avtal, till dig själv eller till en tredje part i ett allmänt använt, maskinläsbart format. Om du begär att uppgifterna ska överföras direkt till en annan personuppgiftsansvarig sker detta endast i den mån det är tekniskt möjligt.

Tillgång, rättelse och radering
Du har när som helst, inom ramen för gällande lagbestämmelser, rätt att kostnadsfritt få information om dina lagrade personuppgifter, deras ursprung och mottagare samt ändamålet med databehandlingen, och i förekommande fall rätt att få uppgifterna rättade eller raderade. Du kan när som helst kontakta oss om detta och andra frågor om personuppgifter.

Rätt till begränsning av behandling
Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Du kan när som helst kontakta oss om detta. Rätten till begränsning av behandling gäller i följande fall:

Om du bestrider riktigheten i de personuppgifter om dig som vi har lagrat behöver vi i regel tid för att kontrollera detta. Under tiden för kontrollen har du rätt att begära att behandlingen av dina personuppgifter begränsas.
Om behandlingen av dina personuppgifter har skett eller sker på ett olagligt sätt kan du begära att behandlingen av uppgifterna begränsas i stället för att de raderas.
Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att begära att behandlingen av dina personuppgifter begränsas i stället för att de raderas.
Om du har invänt enligt art. 21.1 GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det inte har fastställts vems intressen som väger tyngst har du rätt att begära att behandlingen av dina personuppgifter begränsas.
Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter, med undantag för lagring, endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk, eller för att skydda en annan fysisk eller juridisk persons rättigheter, eller av skäl som rör ett viktigt allmänintresse inom Europeiska unionen eller en medlemsstat.

SSL- eller TLS-kryptering
Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, till exempel beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör, använder den här webbplatsen SSL- eller TLS-kryptering. Du känner igen en krypterad anslutning på att webbläsarens adressfält ändras från ”http://” till ”https://” och på låssymbolen i webbläsarens adressfält.

När SSL- eller TLS-kryptering är aktiverad kan de uppgifter som du skickar till oss inte läsas av tredje part.

Krypterade betalningar på den här webbplatsen
Om du efter att ha ingått ett avgiftsbelagt avtal är skyldig att lämna dina betalningsuppgifter till oss, till exempel kontonummer vid autogiro, behöver vi dessa uppgifter för att behandla betalningen.

Betalningar med de vanliga betalningsmetoderna (Visa/MasterCard, autogiro) sker uteslutande via en krypterad SSL- eller TLS-anslutning. Du känner igen en krypterad anslutning på att webbläsarens adressfält ändras från ”http://” till ”https://” och på låssymbolen i webbläsarens adressfält.

Vid krypterad kommunikation kan dina betalningsuppgifter som du skickar till oss inte läsas av tredje part.

Invändning mot reklammejl
Vi motsätter oss härmed att kontaktuppgifter som publicerats i enlighet med skyldigheten att lämna företagsinformation används för att skicka reklam och informationsmaterial som inte uttryckligen har begärts. Webbplatsoperatörerna förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder om reklaminformation skickas utan begäran, till exempel via skräppost.

Cookies
Våra webbplatser använder så kallade ”cookies”. Cookies är små datapaket som inte orsakar någon skada på din enhet. De lagras antingen tillfälligt på din enhet under en session (sessionscookies) eller permanent (permanenta cookies). Sessionscookies raderas automatiskt när du avslutar ditt besök. Permanenta cookies finns kvar på din enhet tills du själv raderar dem eller tills din webbläsare automatiskt raderar dem.

Cookies kan komma från oss (förstapartscookies) eller från tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies gör det möjligt att integrera vissa tjänster från tredjepartsföretag på webbplatser (t.ex. cookies för att hantera betaltjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. kassan eller visning av videor). Andra cookies kan användas för att analysera användarbeteende eller i reklamsyfte.

Cookies som krävs för att genomföra elektronisk kommunikation, tillhandahålla vissa funktioner som du önskar (t.ex. kassan) eller optimera webbplatsen (t.ex. cookies för att mäta webbpubliken) (nödvändiga cookies) lagras med stöd av artikel 6.1 f GDPR, om ingen annan rättslig grund anges. Webbplatsens operatör har ett berättigat intresse av att lagra nödvändiga cookies för att kunna tillhandahålla sina tjänster på ett tekniskt felfritt och optimerat sätt. Om samtycke till lagring av cookies och liknande igenkänningstekniker har efterfrågats sker behandlingen uteslutande med stöd av detta samtycke (artikel 6.1 a GDPR och § 25.1 TDDDG); du kan när som helst återkalla ditt samtycke.

Du kan ställa in din webbläsare så att du informeras när cookies placeras och endast tillåta cookies i enskilda fall, utesluta att cookies accepteras i vissa fall eller generellt samt aktivera automatisk radering av cookies när du stänger webbläsaren. Om du inaktiverar cookies kan webbplatsens funktionalitet vara begränsad.

Du hittar information om vilka cookies och tjänster som används på den här webbplatsen i denna integritetspolicy.

Samtycke till cookies och liknande tekniker
Vår webbplats inhämtar ditt samtycke till lagring av icke nödvändiga cookies och användning av jämförbara tekniker via en egen samtyckeshantering. Ingen tjänst från en tredjepartsleverantör laddas för detta: när du besöker webbplatsen upprättas ingen anslutning till externa servrar för att inhämta samtycke.

Vi sparar ditt val i cookien ”udansa-consent” på din enhet. Den innehåller ett slumpmässigt skapat ID, tidpunkten för ditt val, versionen av samtyckesförfrågan och de kategorier du har valt. Den är giltig i tolv månader, därefter frågar vi dig igen. För att kunna styrka inhämtade samtycken (artikel 7.1 GDPR) loggar vi dessutom samma ID, tidpunkten, de valda kategorierna, sidans språk, landet som besöket kom från och webbläsartypen på vår server. IP-adressen sparas inte. Loggen raderas efter tre år.

Så länge du inte har lämnat ditt samtycke placeras endast tekniskt nödvändiga cookies. Tjänster i kategorin ”Statistik” (Google Analytics, Sentry Session Replay) laddas först efter att du har lämnat ditt samtycke.

Du kan när som helst ändra eller återkalla ditt samtycke med verkan framåt i tiden. Använd länken ”Cookie-inställningar” i sidfoten på den här webbplatsen. Där hittar du också en fullständig översikt över alla cookies som används, med leverantör, syfte och lagringstid.

Den rättsliga grunden för samtyckeshanteringen är artikel 6.1 c GDPR i kombination med § 25.1 TDDDG; loggningen av samtycket grundar sig på vår skyldighet att kunna styrka det enligt artikel 7.1 GDPR.

Serverloggfiler
Webbplatsens leverantör samlar automatiskt in och sparar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Det gäller:

Webbläsartyp och webbläsarversion
Operativsystem som används
Hänvisande URL
Värdnamn för den dator som ansluter
Tidpunkt för serverförfrågan
IP-adress
Dessa uppgifter sammanförs inte med andra datakällor.

Insamlingen av dessa uppgifter sker med stöd av artikel 6.1 f GDPR. Webbplatsens operatör har ett berättigat intresse av att visa webbplatsen på ett tekniskt felfritt sätt och optimera den. Därför måste serverloggfilerna samlas in.

Förfrågan via e-post, telefon eller fax
Om du kontaktar oss via e-post, telefon eller fax sparas och behandlas din förfrågan, inklusive alla personuppgifter som framgår av den (namn, förfrågan), hos oss i syfte att hantera ditt ärende. Vi lämnar inte ut dessa uppgifter utan ditt samtycke.

Behandlingen av dessa uppgifter sker med stöd av artikel 6.1 b GDPR om din förfrågan har samband med fullgörandet av ett avtal eller krävs för att vidta åtgärder före avtalets ingående. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera förfrågningar som skickas till oss (artikel 6.1 f GDPR) eller på ditt samtycke (artikel 6.1 a GDPR), om sådant har efterfrågats; du kan när som helst återkalla ditt samtycke.

De uppgifter som du har skickat till oss via kontaktförfrågningar finns kvar hos oss tills du ber oss att radera dem, återkallar ditt samtycke till lagringen eller ändamålet med lagringen inte längre föreligger (t.ex. när ditt ärende har behandlats klart). Tvingande lagbestämmelser, i synnerhet lagstadgade lagringstider, påverkas inte.

Registrering på den här webbplatsen
Du kan registrera dig på den här webbplatsen för att använda ytterligare funktioner. Vi använder de uppgifter du anger endast för att tillhandahålla det erbjudande eller den tjänst som du har registrerat dig för. De obligatoriska uppgifter som efterfrågas vid registreringen måste anges fullständigt. I annat fall kommer vi att neka registreringen.

Vi använder den e-postadress som du angav vid registreringen för att informera dig om viktiga ändringar, till exempel ändringar av erbjudandets omfattning eller tekniskt nödvändiga ändringar.

Uppgifterna som anges vid registreringen behandlas för att fullgöra det användningsförhållande som uppstår genom registreringen och eventuellt för att förbereda ytterligare avtal (art. 6.1 b GDPR).

Vi lagrar de uppgifter som samlas in vid registreringen så länge du är registrerad på den här webbplatsen och raderar dem därefter. Lagstadgade lagringstider påverkas inte.



Inloggning med Clerk
För registrering och inloggning i udansa-appen och på udansa.com använder vi autentiseringstjänsten ”Clerk”. Leverantör är Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (nedan kallad ”Clerk”).

Clerk behandlar de uppgifter som behövs för att skapa och hantera konton på vårt uppdrag (t.ex. e-postadress, namn, lösenordshash, tidpunkt för inloggning, IP-adress) och tillhandahåller även de inloggningsalternativ via Google, Facebook och Apple som beskrivs nedan. Den rättsliga grunden är art. 6.1 b GDPR, eftersom behandlingen är nödvändig för att fullgöra användaravtalet med dig.

Vi har ingått ett personuppgiftsbiträdesavtal (PUB-avtal) med Clerk. Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler och Clerks certifiering enligt ”EU-US Data Privacy Framework” (DPF). Mer information finns i Clerks integritetspolicy: https://clerk.com/legal/privacy.

Inloggning med Google
Du kan välja att logga in eller registrera dig i udansa-appen och på udansa.com med ditt Google-konto. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nedan kallat ”Google”).

Om du väljer att logga in via Google vidarebefordras du till Googles inloggningssida. När inloggningen har genomförts skickar Google de uppgifter som krävs för att skapa ditt udansa-användarkonto till oss eller Clerk (t.ex. namn, e-postadress, profilbild). Vi får aldrig tillgång till ditt Google-lösenord.

Detta inloggningsalternativ används med stöd av ditt samtycke enligt art. 6.1 a GDPR, som du ger genom att aktivt välja alternativet och när som helst kan återkalla med verkan för framtiden genom att ta bort kopplingen i dina kontoinställningar eller i ditt Google-konto under anslutna appar.

Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Google är certifierat enligt ”EU-US Data Privacy Framework” (DPF). Mer information finns hos leverantören på https://www.dataprivacyframework.gov/participant/5780 och i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.

Inloggning med Facebook
Du kan välja att logga in eller registrera dig i udansa-appen och på udansa.com med ditt Facebook-konto. Leverantör är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nedan kallat ”Meta”).

Om du väljer att logga in via Facebook vidarebefordras du till Facebooks inloggningssida. När inloggningen har genomförts skickar Meta de uppgifter som krävs för att skapa ditt udansa-användarkonto till oss eller Clerk (t.ex. namn, e-postadress, profilbild). Vi får aldrig tillgång till ditt Facebook-lösenord.

Detta inloggningsalternativ används med stöd av ditt samtycke enligt art. 6.1 a GDPR, som du ger genom att aktivt välja alternativet och när som helst kan återkalla med verkan för framtiden genom att ta bort kopplingen i dina kontoinställningar eller i ditt Facebook-konto under anslutna appar.

Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns på https://www.facebook.com/legal/EU_data_transfer_addendum. Meta är certifierat enligt ”EU-US Data Privacy Framework” (DPF). Mer information finns på https://www.dataprivacyframework.gov/participant/4452 och i Metas integritetspolicy: https://www.facebook.com/privacy/policy/.

Inloggning med Apple
Du kan välja att logga in eller registrera dig i udansa-appen med ditt Apple-ID (”Sign in with Apple”). Leverantör är Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland (nedan kallat ”Apple”).

När inloggningen har genomförts skickar Apple de uppgifter som krävs för att skapa ditt udansa-användarkonto till oss eller Clerk (t.ex. namn och e-postadress eller den anonymiserade vidarebefordringsadress som Apple tillhandahåller om du väljer ”Dölj min e-postadress”). Vi får aldrig tillgång till dina inloggningsuppgifter för Apple-ID.

Användningen av detta inloggningsalternativ sker med stöd av ditt samtycke enligt art. 6.1 a i GDPR, som du lämnar genom att aktivt välja alternativet och när som helst kan återkalla med verkan för framtiden genom att ta bort kopplingen i dina kontoinställningar eller i ditt Apple-ID under anslutna appar.

Överföringen av uppgifter till USA sker, i förekommande fall, med stöd av EU-kommissionens standardavtalsklausuler. Mer information finns i Apples integritetspolicy: https://www.apple.com/legal/privacy/de-ww/.

Inloggning via TikTok (TikTok Login Kit)
I udansa-appen kan du logga in eller registrera dig med ditt TikTok-konto (så kallat TikTok Login Kit). Leverantör är TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nedan kallat ”TikTok”).

Om du väljer att logga in via TikTok skickas du vidare till TikToks inloggningssida, där du ombeds att lämna ditt samtycke. När inloggningen har genomförts skickar TikTok de uppgifter som krävs för att skapa eller matcha ditt udansa-användarkonto till oss, till exempel ditt unika TikTok-användar-ID, ditt visningsnamn och din profilbild, beroende på vilka behörigheter (omfång) som har begärts och som du har godkänt hos TikTok. Vi får aldrig tillgång till ditt TikTok-lösenord, inloggningen sker uteslutande hos TikTok.

Användningen av TikTok Login Kit sker med stöd av ditt samtycke enligt art. 6.1 a i GDPR, som du lämnar genom att aktivt välja detta inloggningsalternativ. Du kan när som helst återkalla samtycket med verkan för framtiden genom att ta bort kopplingen mellan ditt udansa-konto och TikTok i dina kontoinställningar eller återkalla åtkomsten i ditt TikTok-konto under anslutna appar.

Om personuppgifter i detta sammanhang överförs till tredjeländer (bland annat USA) sker detta med stöd av EU-kommissionens standardavtalsklausuler. Mer information finns i TikToks integritetspolicy: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Den här webbplatsen använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gör det möjligt för webbplatsens operatör att analysera webbplatsbesökarnas beteende. Webbplatsens operatör får då olika användningsuppgifter, till exempel sidvisningar, besökstid, använda operativsystem och användarens ursprung. Dessa uppgifter sammanställs i ett användar-ID och kopplas till webbplatsbesökarens enhet.

Dessutom kan vi med Google Analytics bland annat registrera dina mus- och rullningsrörelser samt klick. Google Analytics använder också olika modelleringsmetoder för att komplettera insamlade data och använder maskininlärningsteknik vid dataanalysen.

Google Analytics använder teknik som gör det möjligt att känna igen användaren för att analysera användarbeteendet (till exempel cookies eller enhetsfingeravtryck). Informationen som Google samlar in om användningen av den här webbplatsen överförs vanligtvis till en Google-server i USA och lagras där.

Användningen av denna tjänst sker med stöd av ditt samtycke enligt art. 6.1 a i GDPR och § 25.1 TDDDG. Du kan när som helst återkalla ditt samtycke.

Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://privacy.google.com/businesses/controllerterms/mccs/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid behandling av uppgifter i USA. Alla företag som är certifierade enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

Anonymisering av IP-adresser
IP-anonymisering i Google Analytics är aktiverad. Det innebär att Google förkortar din IP-adress inom medlemsstater i Europeiska unionen eller andra avtalsstater inom Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Endast i undantagsfall överförs den fullständiga IP-adressen till en Google-server i USA och förkortas där. På uppdrag av operatören av den här webbplatsen använder Google denna information för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteten och tillhandahålla andra tjänster åt webbplatsens operatör som har samband med webbplats- och internetanvändning. IP-adressen som överförs från din webbläsare inom ramen för Google Analytics kopplas inte samman med andra uppgifter från Google.

Webbläsartillägg
Du kan förhindra att Google samlar in och behandlar dina uppgifter genom att ladda ned och installera webbläsartillägget som finns via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de.

Mer information om hur Google Analytics hanterar användaruppgifter finns i Googles integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=de.

Personuppgiftsbiträdesavtal
Vi har ingått ett personuppgiftsbiträdesavtal med Google och tillämpar fullt ut de strikta kraven från de tyska dataskyddsmyndigheterna vid användning av Google Analytics.

Google Ads
I vår app udansa-connect använder vi Google Ads, ett onlineannonseringsprogram från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads används inte på den här webbplatsen.

Google Ads gör det möjligt för oss att visa annonser och mäta vilka annonser som har lett till en registrering (konverteringsmätning). En cookie placeras eller en jämförbar teknik för igenkänning används.

Användningen av denna tjänst sker med stöd av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan när som helst återkalla ditt samtycke.

Överföringen av data till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information hittar du här: https://policies.google.com/privacy/frameworks och https://business.safety.google/controllerterms/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF): https://www.dataprivacyframework.gov/participant/5780.

Meta-pixeln
I vår app udansa-connect använder vi Metas pixel för besökaråtgärder. Leverantör är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nedan kallat ”Meta”). Meta-pixeln används inte på den här webbplatsen.

Med Meta-pixeln kan vi se vilka åtgärder användare utför i appen (t.ex. sidvisningar och slutförda registreringar) för att mäta hur effektiva våra annonser är. De insamlade uppgifterna är anonyma för oss, men Meta kan koppla dem till ditt Meta-konto och använda dem för egna annonseringsändamål.

Användningen av denna tjänst sker med stöd av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan när som helst återkalla ditt samtycke.

I den utsträckning personuppgifter samlas in på våra webbplatser och vidarebefordras till Meta är vi och Meta gemensamt ansvariga (artikel 26 i GDPR). Du hittar avtalet på https://www.facebook.com/legal/controller_addendum. Dataöverföringen till USA grundar sig på standardavtalsklausulerna: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta är DPF-certifierat: https://www.dataprivacyframework.gov/participant/4452.

Mer information hittar du i Metas datapolicy: https://www.facebook.com/privacy/policy/.

Nyhetsbrevsuppgifter
Om du vill prenumerera på nyhetsbrevet som erbjuds på webbplatsen behöver vi din e-postadress samt information som gör det möjligt för oss att kontrollera att du äger den angivna e-postadressen och samtycker till att ta emot nyhetsbrevet. Inga andra uppgifter samlas in, eller så samlas de endast in på frivillig basis. Vi använder dessa uppgifter uteslutande för att skicka den begärda informationen och lämnar inte ut dem till tredje part.

Behandlingen av de uppgifter som du anger i formuläret för att prenumerera på nyhetsbrevet sker uteslutande med stöd av ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke till lagring av uppgifterna och e-postadressen samt användningen av dem för att skicka nyhetsbrevet, till exempel via länken ”Avregistrera” i nyhetsbrevet. Återkallelsen påverkar inte lagligheten av den behandling av uppgifter som redan har ägt rum.

De uppgifter som du har lämnat till oss för att prenumerera på nyhetsbrevet lagras hos oss eller nyhetsbrevstjänstleverantören tills du avregistrerar dig från nyhetsbrevet och raderas från distributionslistan när du avslutar prenumerationen eller när ändamålet med behandlingen upphör. Vi förbehåller oss rätten att efter eget gottfinnande radera eller spärra e-postadresser från vår distributionslista för nyhetsbrev inom ramen för vårt berättigade intresse enligt artikel 6.1 f i GDPR.

Uppgifter som vi har lagrat för andra ändamål påverkas inte av detta.

När du har avregistrerat dig från distributionslistan för nyhetsbrev kan din e-postadress vid behov sparas hos oss eller nyhetsbrevstjänstleverantören på en spärrlista, om det behövs för att förhindra framtida utskick. Uppgifterna på spärrlistan används endast för detta ändamål och slås inte samman med andra uppgifter. Detta tillgodoser både ditt intresse och vårt intresse av att följa de lagstadgade kraven för utskick av nyhetsbrev (berättigat intresse i den mening som avses i artikel 6.1 f i GDPR). Lagringen på spärrlistan är inte tidsbegränsad. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.

Utskick av nyhetsbrev till befintliga kunder
Om du beställer varor eller tjänster från oss och då anger din e-postadress, kan vi därefter använda e-postadressen för att skicka nyhetsbrev, förutsatt att vi informerar dig om detta i förväg. I sådana fall innehåller nyhetsbrevet endast direktreklam för våra egna liknande varor eller tjänster. Du kan när som helst avsluta prenumerationen på nyhetsbrevet. En länk för detta ändamål finns i varje nyhetsbrev. Den rättsliga grunden för utskicket av nyhetsbrevet är i detta fall artikel 6.1 f i GDPR i förening med § 7.3 UWG.

Efter att du har avregistrerat dig från nyhetsbrevslistan kan din e-postadress eventuellt sparas i en spärrlista hos oss för att förhindra framtida utskick till dig. Uppgifterna i spärrlistan används endast för detta ändamål och slås inte samman med andra uppgifter. Detta ligger i både ditt och vårt intresse av att följa de lagstadgade kraven vid utskick av nyhetsbrev (berättigat intresse enligt art. 6.1 f i GDPR). Lagringen i spärrlistan är inte tidsbegränsad. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.

Brevo (utskick av nyhetsbrev och e-post)
Vi använder Brevo för att skicka vårt nyhetsbrev samt bekräftelse- och meddelande-e-post. Leverantör är Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Tyskland (nedan kallat ”Brevo”).

Brevo behandlar på vårt uppdrag din e-postadress, ditt namn, ditt språk samt uppgifter om det aktuella ärendet (t.ex. bokningsbekräftelse). I samband med nyhetsbrevskampanjer kan Brevo utvärdera om och när ett e-postmeddelande öppnades och vilka länkar som klickades på.

Den rättsliga grunden är ditt samtycke enligt art. 6.1 a i GDPR för nyhetsbrevet respektive art. 6.1 b i GDPR för bekräftelse- och meddelande-e-post inom ramen för ett avtalsförhållande.

Vi har ingått ett avtal om personuppgiftsbiträde med Brevo. Mer information: https://www.brevo.com/de/legal/privacypolicy/.

När du anmäler dig till nyhetsbrevet via denna webbplats vidarebefordras dina uppgifter tekniskt till Brevo via en tjänst från Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige. Lovable behandlar din e-postadress och ditt förnamn uteslutande enligt våra instruktioner som personuppgiftsbiträde.

Resend
Vi skickar vissa service-e-postmeddelanden, till exempel resultatet av vårt test av dansstil, via Resend. Leverantör är Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Din e-postadress, ditt förnamn och innehållet i det aktuella e-postmeddelandet behandlas. Den rättsliga grunden är art. 6.1 a i GDPR (samtycke) respektive art. 6.1 b i GDPR. Överföringen av uppgifter till USA baseras på EU-kommissionens standardavtalsklausuler. Mer information: https://resend.com/legal/privacy-policy.

Google Fonts
Den här sidan använder så kallade Google Fonts, som tillhandahålls av Google, för att visa typsnitt på ett enhetligt sätt. När du öppnar en sida laddar din webbläsare de typsnitt som behövs till webbläsarens cacheminne för att visa texter och typsnitt korrekt.

För detta ändamål måste webbläsaren du använder ansluta till Googles servrar. Google får då information om att den här webbplatsen har öppnats via din IP-adress. Användningen av Google Fonts sker med stöd av art. 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att webbplatsens typsnitt visas enhetligt. Om ett motsvarande samtycke har begärts sker behandlingen uteslutande med stöd av art. 6.1 a i GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av kakor eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Om din webbläsare inte stöder Google Fonts används ett standardtypsnitt från din dator.

Mer information om Google Fonts hittar du på https://developers.google.com/fonts/faq och i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid behandling av uppgifter i USA. Alla företag som är certifierade enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Vi bäddar in kartmaterial från OpenStreetMap och använder dess adressökning (Nominatim). Leverantör är OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Storbritannien (nedan kallat ”OSMF”). EU-kommissionen har fattat ett beslut om adekvat skyddsnivå för Storbritannien, vilket innebär att dataskyddsnivån där motsvarar den i Europeiska unionen.

När du öppnar en sida med en karta upprättas en anslutning till OSMF:s servrar. Då överförs din IP-adress och information om det visade kartutsnittet. Om du söker efter en plats i vår app eller på den här webbplatsen, eller använder enhetens platsbestämning, överförs dessutom sökordet du anger respektive de fastställda koordinaterna till Nominatim för att identifiera plats och land.

OpenStreetMap används för att visa våra onlinetjänster på ett tilltalande sätt och för att göra det enkelt att hitta de angivna platserna. Detta utgör ett berättigat intresse i den mening som avses i art. 6.1 f i GDPR. Om ett motsvarande samtycke har begärts sker behandlingen uteslutande med stöd av art. 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan återkallas när som helst.

Mer information finns i OSMF:s integritetspolicy: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Maps använder vi inte. Vi länkar bara till Google Maps om du vill visa en vägbeskrivning till en evenemangsplats. Först när du klickar på länken överförs uppgifter till Google.

Cloudflare Turnstile
Vi använder Cloudflare Turnstile (nedan kallat ”Turnstile”) på den här webbplatsen. Leverantör är Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nedan kallat ”Cloudflare”).

Turnstile används för att kontrollera om uppgifter som anges på den här webbplatsen (t.ex. i ett kontaktformulär) kommer från en människa eller ett automatiserat program. För detta analyserar Turnstile webbplatsbesökarens beteende utifrån olika egenskaper.

Den här analysen börjar automatiskt så snart webbplatsbesökaren går in på en webbplats där Turnstile är aktiverat. För analysen samlar Turnstile in olika uppgifter (t.ex. IP-adress, hur länge webbplatsbesökaren stannar på webbplatsen eller musrörelser som användaren gör). Uppgifterna som samlas in vid analysen vidarebefordras till Cloudflare.

Uppgifterna lagras och analyseras med stöd av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att skydda sina webberbjudanden mot otillåten automatiserad datautvinning och spam. Om samtycke har efterfrågats sker behandlingen uteslutande med stöd av artikel 6.1 a i GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens enhet (t.ex. enhetsfingeravtryck) enligt TDDDG. Du kan när som helst återkalla ditt samtycke.

Databehandlingen grundar sig på standardavtalsklausuler som du hittar här: https://www.cloudflare.com/cloudflare-customer-scc/.

Mer information om Cloudflare Turnstile finns i dataskyddsbestämmelserna på https://www.cloudflare.com/cloudflare-customer-dpa/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA, som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5666.

Sentry (felanalys)
Vi använder Sentry för att upptäcka och åtgärda tekniska fel. Leverantör är Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (nedan kallat ”Sentry”).

Om ett fel uppstår i din webbläsare eller i vår app skickar Sentry en felrapport till oss. Den innehåller tekniska uppgifter som felmeddelande, programflöde, webbläsartyp, operativsystem och den adress som öppnats. Vi har inaktiverat automatisk insamling av din IP-adress. Uppgifterna behandlas på servrar inom Europeiska unionen.

Rättslig grund är artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att upptäcka och åtgärda fel i vårt erbjudande.

Sentry kan också skapa sessionsinspelningar (”Session Replay”), som gör det möjligt att följa förloppet fram till ett fel. Sådana inspelningar görs endast om du har samtyckt till kategorin Statistik. Rättslig grund är då artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke via cookieinställningarna.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Företaget är dessutom certifierat enligt ”EU-US Data Privacy Framework”. Mer information: https://sentry.io/privacy/.

Cloudinary (bilder och videor)
Bilder och videor på den här webbplatsen och i vår app levereras och lagras via Cloudinary. Leverantör är Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA (nedan kallat ”Cloudinary”).

När du öppnar en sida hämtar din webbläsare bilderna direkt från Cloudinarys servrar. Då överförs din IP-adress samt tekniska uppgifter om din webbläsare och enhet till Cloudinary. Om du själv laddar upp bilder lagras de hos Cloudinary.

Rättslig grund är artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att leverera vårt innehåll snabbt och tillförlitligt. Om lagringen av uppladdat innehåll behövs för att fullgöra avtalet är den rättsliga grunden artikel 6.1 b i GDPR.

Vi har ingått ett personuppgiftsbiträdesavtal med Cloudinary. Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information: https://cloudinary.com/privacy.

Behandling av kund- och avtalsuppgifter
Vi samlar in, behandlar och använder personuppgifter om kunder och avtal för att ingå, utforma innehållet i och ändra våra avtalsförhållanden. Vi samlar in, behandlar och använder personuppgifter om hur denna webbplats används (användningsuppgifter) endast i den utsträckning det är nödvändigt för att göra det möjligt för användaren att använda tjänsten eller för att ta betalt för den. Den rättsliga grunden för detta är artikel 6.1 b i GDPR.

De insamlade kunduppgifterna raderas när uppdraget har slutförts eller affärsrelationen har avslutats och eventuella lagstadgade lagringstider har löpt ut. Lagstadgade lagringstider påverkas inte.

Överföring av uppgifter vid avtalsslut för nätbutiker, handlare och varuleveranser
Om du beställer varor hos oss lämnar vi dina personuppgifter till det transportföretag som ansvarar för leveransen samt till den betaltjänstleverantör som ansvarar för betalningshanteringen. Endast sådana uppgifter lämnas ut som respektive tjänsteleverantör behöver för att utföra sitt uppdrag. Den rättsliga grunden för detta är artikel 6.1 b i GDPR, som tillåter behandling av uppgifter för att fullgöra ett avtal eller vidta åtgärder inför ett avtal. Om du har lämnat ditt samtycke enligt artikel 6.1 a i GDPR överför vi din e-postadress till det transportföretag som ansvarar för leveransen, så att företaget kan informera dig via e-post om statusen för leveransen av din beställning. Du kan när som helst återkalla ditt samtycke.

Överföring av uppgifter vid avtalsslut för tjänster och digitalt innehåll
Vi överför endast personuppgifter till tredje part om det är nödvändigt för att hantera avtalet, till exempel till det kreditinstitut som ansvarar för betalningshanteringen.

Uppgifterna överförs inte på annat sätt, såvida du inte uttryckligen har samtyckt till överföringen. Vi lämnar inte ut dina uppgifter till tredje part utan ditt uttryckliga samtycke, till exempel i reklamsyfte.

Grunden för databehandlingen är artikel 6.1 b i GDPR, som tillåter behandling av uppgifter för att fullgöra ett avtal eller vidta åtgärder inför ett avtal.

Betaltjänster
Vi använder betaltjänster från tredjepartsföretag på vår webbplats. När du gör ett köp hos oss behandlas dina betalningsuppgifter (t.ex. namn, betalningsbelopp, kontouppgifter, kreditkortsnummer) av betaltjänstleverantören i syfte att hantera betalningen. Respektive leverantörs avtals- och dataskyddsbestämmelser gäller för dessa transaktioner. Betaltjänstleverantörerna används med stöd av artikel 6.1 b i GDPR (avtalshantering) och i vårt intresse av att betalningar ska kunna genomföras så smidigt, bekvämt och säkert som möjligt (artikel 6.1 f i GDPR). Om ditt samtycke efterfrågas för vissa åtgärder är artikel 6.1 a i GDPR den rättsliga grunden för databehandlingen. Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

Vi använder följande betaltjänster / betaltjänstleverantörer på denna webbplats:

Stripe
Leverantör för kunder inom EU är Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nedan kallat ”Stripe”).

Vi använder Stripe för att hantera betalningar för bokningar av kurser och evenemang samt för premiummedlemskap som du tecknar via vår webbplats eller webbversionen av vår app. För premiummedlemskap överför vi din e-postadress, ditt användar-ID och den valda produkten till Stripe. Du anger dina betalningsuppgifter och din faktureringsadress direkt hos Stripe. Vi får inte tillgång till dina fullständiga betalningsuppgifter. Stripe beräknar momsen utifrån faktureringsadressen och utfärdar fakturan. Stripe lämnar information till oss om din prenumerationsstatus, abonnemangets löptid och fakturauppgifter. Den rättsliga grunden är artikel 6.1 b i GDPR. För lagring av fakturauppgifter är den rättsliga grunden artikel 6.1 c i GDPR i förening med de skatte- och handelsrättsliga lagringstiderna.

Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://stripe.com/de/privacy och https://stripe.com/de/guides/general-data-protection-regulation.

Mer information finns i Stripes integritetspolicy via följande länk: https://stripe.com/de/privacy.

Paddle
Premiummedlemskap som du har tecknat via vår webbplats eller webbversionen av vår app före 05.11.2026 fortsätter att hanteras via Paddle tills de löper ut. Leverantören är Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Storbritannien (nedan kallat ”Paddle”). Paddle agerar som säljare av tjänsten (Merchant of Record) och ansvarar för betalningshantering och fakturering.

Din e-postadress, ditt användar-ID och uppgifter om den valda produkten överförs till Paddle. Du anger dina betalningsuppgifter direkt hos Paddle. Vi får inte tillgång till dem. Den rättsliga grunden är artikel 6.1 b i GDPR. EU-kommissionen har fattat ett beslut om adekvat skyddsnivå för Storbritannien. Mer information: https://www.paddle.com/legal/privacy.

RevenueCat
Vi hanterar köp i vår app (köp i appen via App Store eller Google Play) och premiummedlemskap som du tecknar via vår webbplats med RevenueCat. Leverantören är RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (nedan kallat ”RevenueCat”).

RevenueCat behandlar på vårt uppdrag ditt användar-ID samt uppgifter om köpet och statusen för ditt medlemskap, så att vi kan tillhandahålla upplåsta funktioner på flera enheter. Vid köp via vår webbplats lämnar vi ditt användar-ID och ID:t för din prenumeration hos Stripe till RevenueCat. RevenueCat hämtar uppgifter om prenumerationen (produkt, löptid, status, belopp) från Stripe. Vi lämnar inte ut din e-postadress eller ditt namn. Den rättsliga grunden är art. 6.1 b GDPR.

Vi har ingått ett personuppgiftsbiträdesavtal med RevenueCat. Överföringen av uppgifter till USA grundas på EU-kommissionens standardavtalsklausuler. Mer information: https://www.revenuecat.com/privacy.

Följande avsnitt gäller vår app udansa-connect, där du kan skapa en dansprofil, hitta danspartner och kommunicera med andra. Appen riktar sig till vuxna. Ovanstående avsnitt gäller också, särskilt de som handlar om registrering, hosting, betaltjänstleverantörer och dina rättigheter.

Profildata
När du skapar din profil behandlar vi de uppgifter som du själv lämnar: förnamn och efternamn, kön, frivilligt födelsedatum och längd, din dansnivå, din roll (föra, följa eller båda), dina dansstilar, dina språk, din ort samt frivilliga uppgifter som beskrivning, mål, tillgänglighet och favoritlåt. Du kan också ange sökpreferenser, till exempel önskat kön, åldersspann, nivå och stilar hos den danspartner du söker.

Dessa uppgifter är synliga för andra användare av appen i den utsträckning du har angett dem. I inställningarna kan du styra om din ålder och aktivitetsstatus ska visas. Den rättsliga grunden är art. 6.1 b GDPR, eftersom profildata utgör kärnan i den tjänst du efterfrågar. Frivilliga kompletterande uppgifter behandlas med stöd av art. 6.1 a GDPR.

Platsuppgifter
För att kunna visa dig danspartner och erbjudanden i närheten behandlar vi din ort. Du kan ange den själv eller använda enhetens platstjänst. Om du använder platstjänsten frågar appen om behörighet en gång och hämtar din position endast då. Ingen kontinuerlig platsövervakning eller spårning i bakgrunden sker.

Vi sparar ort, land samt koordinater, som vi använder för att beräkna avståndet till andra profiler. Andra användare ser endast ett avrundat avstånd och din ort, aldrig dina exakta koordinater. För att omvandla koordinater till ett ortsnamn skickar vi koordinaterna till Nominatim (se avsnittet OpenStreetMap). Den rättsliga grunden är ditt samtycke enligt art. 6.1 a GDPR, som du när som helst kan återkalla via enhetens systeminställningar.

Foton
Du kan ladda upp en profilbild, en bakgrundsbild och ytterligare bilder i ett galleri samt skicka bilder i chatten. Bilderna lagras hos Cloudinary (se avsnittet om tjänsten). Bilder som skickas i chatten lagras som skyddat innehåll och raderas automatiskt efter 90 dagar. Den rättsliga grunden är art. 6.1 b GDPR.

Meddelanden och grupper
Via appen kan du skicka enskilda meddelanden och gruppmeddelanden, reagera på meddelanden och delta i omröstningar. Vi sparar innehållet i dina meddelanden, tidpunkt, lässtatus och eventuella redigeringar så att konversationen förblir tillgänglig på dina enheter. Vi sparar även när du senast var aktiv. Du kan stänga av visningen av denna status i inställningarna.

Den rättsliga grunden är art. 6.1 b GDPR. Observera att meddelanden inte är krypterade från början till slut. De lagras på våra servrar och analyseras automatiskt som en del av den innehållsgranskning som beskrivs nedan.

Automatisk översättning av meddelanden
Om du skriver till någon som har valt ett annat språk översätter vi ditt meddelande automatiskt så att det kan förstås. För detta skickas meddelandetexten via AI-gränssnittet hos Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sverige, till en språkmodell som tillhandahålls där av Google. I andra hand används en modell från OpenAI. Översättningen lagras tillfälligt så att samma text inte behöver skickas flera gånger. Den rättsliga grunden är art. 6.1 b GDPR.

Automatisk innehållsgranskning
För att skydda våra användare mot trakasserier och otillåtet innehåll granskas innehåll automatiskt innan det publiceras.

För detta skickar vi texter, det vill säga meddelanden, profiltexter, namn och svarsalternativ i omröstningar, till OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Innan bilder laddas upp skickar vi dem till Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Frankrike, som granskar dem för förbjudet innehåll.

Om granskningen upptäcker en överträdelse publiceras inte innehållet och händelsen loggas som dokumentation. Denna granskning är en automatisk förhandskontroll, men inte ett automatiserat beslut med rättsliga följder i den mening som avses i art. 22 GDPR. Om du anser att innehåll har blockerats felaktigt kontaktar du hi@udansa.com, så granskar vi fallet personligen.

Den rättsliga grunden är art. 6.1 f GDPR. Vi har ett berättigat intresse av att hålla vår plattform fri från olagligt och trakasserande innehåll och att uppfylla våra rättsliga skyldigheter.

Förslag på danspartner (profilering)
För att lämpliga profiler ska visas först bedömer vi automatiskt hur väl två profiler passar ihop. I bedömningen ingår gemensamma dansstilar, kompletterande roller, dansnivå, hur ofta ni övar, avstånd, senaste aktivitet, gemensamma mål och evenemang samt dina sparade sökpreferenser, inklusive åldersintervall. Resultatet visas för dig som en matchning i procent.

Utifrån uppgifterna i din profil, det vill säga förnamn, beskrivningstext, dansstilar, roll, nivå, mål och ort, samt dina musikskanningar från de senaste 90 dagarna skapar vi dessutom en matematisk representation av din profil (så kallad embedding), som används för att hitta liknande profiler. Beräkningen görs via AI-gränssnittet från Lovable Labs AB med hjälp av en modell från Google.

Detta förfarande utgör profilering i den mening som avses i GDPR. Det används endast för att rangordna förslagen och har ingen rättslig verkan för dig. Det innebär inte ett automatiserat beslut i den mening som avses i artikel 22 i GDPR. Den rättsliga grunden är artikel 6.1 b i GDPR, eftersom appens syfte är att förmedla kontakt mellan lämpliga danspartner. Du kan invända mot behandlingen enligt artikel 21 i GDPR.

Profilbesök
När du öppnar någon annans profil sparar vi detta en gång per dag. Personen i fråga kan se vem som har besökt profilen. Andra kan i sin tur se när du har besökt deras profil. Den rättsliga grunden är artikel 6.1 f i GDPR. Det berättigade intresset ligger i den transparens som är vanlig på en förmedlingsplattform och i att underlätta kontakter.

Anmäl och blockera
Du kan blockera andra personer samt anmäla personer och erbjudanden. När du gör en anmälan behandlar vi dina uppgifter och uppgifterna som hör till det anmälda innehållet och skickar dem via e-post till vårt supportteam. Den rättsliga grunden är artikel 6.1 f i GDPR samt att vi fullgör våra skyldigheter enligt Digital Services Act (artikel 6.1 c i GDPR).

Musikigenkänning (låtskanning)
Med låtskanningen kan du identifiera musik i din omgivning och ta reda på vilka danser den passar till. När du startar en skanning spelar appen in ett kort ljudklipp via mikrofonen på din enhet. Inspelningen startar endast när du själv startar skanningen.

Ljudklippet skickas till musikigenkänningstjänsten AudD (https://audd.io) för att identifiera låten och till AI-gränssnittet från Lovable Labs AB, där det analyseras med en modell från Google för att identifiera lämpliga danser, taktart och tempo. På Apple-enheter identifieras låten även med den inbyggda funktionen ShazamKit, utan att några uppgifter överförs till oss.

Själva ljudinspelningen sparar vi inte. Vi sparar resultatet av skanningen, det vill säga låttitel, artist, tempo, genre och lämpliga danser, samt tidpunkten. Du kan se din skanningshistorik i appen. De identifierade musikegenskaperna används i förslagen på danspartner som beskrivs ovan.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR. Du lämnar samtycket genom att starta skanningen och ge appen mikrofonbehörighet. Du kan när som helst återkalla samtycket via enhetens systeminställningar.

Dikteringsfunktion
Du kan diktera meddelanden i stället för att skriva dem. På mobila enheter omvandlas talet med hjälp av operativsystemets taligenkänning. I vissa webbläsare skickas inspelningen till den aktuella webbläsartillverkaren. Funktionen startar endast när du uttryckligen aktiverar den. Den rättsliga grunden är artikel 6.1 a i GDPR.

Pushnotiser
Om du tillåter pushnotiser informerar vi dig om nya meddelanden, kontaktförfrågningar och andra händelser. För detta sparar vi en enhetsidentifierare (push-token), plattformen och en identifierare för din enhet. Notiserna skickas via Firebase Cloud Messaging från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Notistexten kan innehålla en förhandsvisning av meddelandet. Du väljer i appen vilka händelser som ska utlösa en notis. Du återkallar behörigheten helt via enhetens systeminställningar. När du loggar ut raderar vi token. Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR.

Behörigheter på din enhet
Beroende på vilken funktion du använder begär appen följande behörigheter: kamera och bildbibliotek (profil- och chattbilder), plats (sökning i närområdet), mikrofon (låtskanning), taligenkänning (dikteringsfunktion), notiser (push), kalender (lägga in bekräftade tider), kontakter (välja en person att bjuda in) samt Face ID eller fingeravtryck (låsa appen).

Alla behörigheter begärs först när du använder respektive funktion, och du kan när som helst återkalla dem via systeminställningarna. Din adressbok läses inte av och överförs inte. När du bjuder in någon väljer du exakt en person i systemdialogrutan. Personens uppgifter används endast på din enhet för att skapa inbjudan. Låsning med Face ID eller fingeravtryck kontrolleras endast på din enhet. Vi får aldrig tillgång till biometriska uppgifter.

Intern avisering vid registreringar
Vi informerar automatiskt vårt team om nya registreringar i vårt interna meddelandesystem. Då överförs namn, e-postadress och språk för den nyregistrerade personen till Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Den tekniska vidarebefordringen sker via Lovable Labs AB. Den rättsliga grunden är artikel 6.1 f i GDPR. Vårt berättigade intresse är att kunna ta hand om nya medlemmar utan dröjsmål.

Radera ditt konto
Du kan när som helst radera ditt konto i appens inställningar. Då raderas dina profildata, dina foton, dina platsuppgifter, dina dans- och sökprofiler, din skanningshistorik, dina push-token, dina profilbesök och dina blockeringslistor. Ditt konto hos vår inloggningstjänst och din post hos nyhetsbrevsleverantören raderas också.

Av juridiska skäl raderas inte följande uppgifter, utan kopplas bort från dig: meddelanden som redan har skickats, så att konversationen förblir läsbar för dem du har pratat med; dokumenterade överträdelser av våra regler; samt uppgifter som vi behöver för lagstadgade lagringstider enligt skatte- och handelslagstiftningen, i synnerhet betalnings- och fakturauppgifter enligt § 147 AO och § 257 HGB. Vi sparar också ett bevis på att raderingen har genomförts.

Om du vill få information om dina uppgifter eller en kopia i ett överförbart format kan du kontakta hi@udansa.com.

Följande avsnitt kompletterar avsnitt 9. De beskriver funktioner i vår app udansa-connect som informerar dig om nyheter i din dansscen, gör det möjligt att dela innehåll och skicka inbjudningar samt underlättar planering av dansträffar. Vi inför dessa funktioner stegvis, därför är det möjligt att enskilda funktioner ännu inte är tillgängliga för alla användare. Den behandling som beskrivs i respektive avsnitt sker först när en funktion är tillgänglig för dig.

Om inget annat anges lagrar vi uppgifterna i vår databas hos Supabase i Frankfurt am Main (se avsnitt 2). Andra mottagare är, i de fall det anges, Google för utskick av pushaviseringar (Firebase Cloud Messaging, se ”Pushaviseringar” i avsnitt 9), Brevo för utskick av e-post (se avsnitt 6), Cloudinary för förhandsbilder (se avsnitt 7) samt andra användare, i den mån du gör innehåll synligt för dem. Dina rättigheter, särskilt din rätt att göra invändningar enligt art. 21 GDPR och din rätt att när som helst återkalla samtycken, framgår av avsnitt 3.

Besöksdagar och tidszon
När du öppnar appen sparar vi en gång per dag att du har använt appen den dagen (besöksdag). Vi sparar datumet, tidpunkten för dagens första öppning och om den första öppningen skedde dagtid eller nattetid (mellan kl. 22 och 6). En besöksdag börjar kl. 4 lokal tid, så att en danskväll som slutar efter midnatt fortfarande räknas till föregående dag. Vi sparar inte hur länge du använder appen, vilket innehåll du öppnar eller någon enhetsidentifierare.

För att kunna fastställa din lokala tid skickar appen den tidszon som är inställd på din enhet när du öppnar appen. Vi sparar tidszonen i din profil tillsammans med tidpunkten då din enhet senast rapporterade en ändrad tidszon. När vi räknar besöksdagar börjar vi inte använda en ny tidszon förrän din enhet har rapporterat den oförändrad i 30 dagar, så att en resa inte förändrar beräkningen.

Vi använder uppgifterna för att skicka aviseringar endast vid lämpliga tider där du befinner dig, begränsa antalet aviseringar, visa dig i appen vad som är nytt sedan ditt senaste besök och utvärdera användningen av vår app i sammanställd form, till exempel antalet aktiva användare per vecka och region. För dessa utvärderingar använder vi enbart sammanräknade uppgifter, inte individuella profiler.

Den rättsliga grunden är art. 6.1 b GDPR, i den mån uppgifterna är nödvändiga för de funktioner i appen som du använder, och i övrigt art. 6.1 f GDPR. Vårt berättigade intresse är att skicka aviseringar sparsamt och vid lämpliga tider på dygnet samt att förbättra vårt erbjudande med hjälp av sammanställda användningssiffror. Att läsa av tidszonen från din enhet är nödvändigt för att skicka de aviseringar du önskar enligt din lokala tid (§ 25.2 nr 2 TDDDG).

Vi raderar enskilda besöksdagar när sex hela kalendermånader har gått. Därefter sparar vi endast antalet besöksdagar och antalet nattliga besöksdagar per kalendermånad. Dessa månadssiffror och tidszonsuppgifterna i din profil raderas tillsammans med ditt konto.

Endast om du har samtyckt till kategorin ”Statistik” i appen sparar vi dessutom vilka delar av appen (till exempel Upptäck eller Meddelanden) du först besökte den dagen. Den rättsliga grunden för detta är ditt samtycke (art. 6.1 a GDPR och § 25.1 TDDDG), som du när som helst kan återkalla med verkan för framtiden. Uppgiften raderas tillsammans med besöksdagen och ingår inte i månadssiffrorna.

Varifrån du registrerade dig
För att förstå vilka vägar människor tar för att hitta till udansa och för att kunna koppla inbjudningar till rätt person sparar vi en gång efter din registrering varifrån registreringen kom. Appen eller din webbläsare sparar därför lokalt på din enhet vilken väg du använde för att öppna udansa: kampanjparametrarna för länken du öppnade (utm_source, utm_medium, utm_campaign), eventuellt klickidentifieraren för en annons, den hänvisande webbplatsen, sidan du öppnade, uppgifter från vår webbplats om vilket evenemang eller vilken kurs du kom från samt en inbjudningskod om du följde en länk med en inbjudningskod.

Inom sju dagar efter din registrering skickar appen en gång följande uppgifter till oss: kanalen (inbjudan, delad länk, grupplänk, annons, vår webbplats, annan kampanj, hänvisande webbplats, appbutik eller direktöppning), inbjudningskoden tillhörande personen vars länk du använde, kampanjparametrarna, typen och identifieraren för den första sidan du öppnade (till exempel ett visst evenemang), plattformen (iOS, Android eller webb) och tidpunkten då öppningen registrerades. Vi skickar inte någon IP-adress, enhetsidentifierare, klickidentifierare för en annons, den fullständiga adressen till sidan du öppnade eller fri text. Om en inbjudningskod användes vid din registrering noterar vi även kanalen för den tillhörande inbjudan och, om koden kom från länken du öppnade, typen och identifieraren för sidan du öppnade (till exempel ett evenemang, aldrig identifieraren för en dansplan eller profil). Vi tar bort uppgiften om sidan från inbjudan när du raderar ditt konto.

Rättslig grund är artikel 6.1 f GDPR. Vårt berättigade intresse är att få veta vilka vägar och vilket delat innehåll som leder till registreringar och att kunna koppla inbjudningar till registreringar. Om en inbjudan ger förmåner inom vårt inbjudningsprogram är den rättsliga grunden även artikel 6.1 b GDPR. Uppgifterna sparas på din enhet för att vi ska kunna koppla länken du öppnade och en inbjudan du följde till din registrering (§ 25.2 nr 2 TDDDG).

Vi sparar uppgifterna om varifrån du kom tills du raderar ditt konto. Du kan när som helst ta bort uppgifterna i enhetens lokala lagring genom att radera webbplatsdata i din webbläsare respektive appdata.

Användningshändelser i appen
Appen rapporterar ett fåtal händelser till oss. Vi sparar endast typen av händelse, en kort teknisk hänvisning (till exempel identifieraren för en avisering eller platsen i appen), ditt användar-ID och tidpunkten, aldrig innehåll.

Den enda händelse som behövs för aviseringar och som appen därför rapporterar utan separat samtycke är att du har öppnat en pushnotis. Vi behöver den uppgiften för att kunna göra ett uppehåll efter flera aviseringar som inte öppnats. Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse är att inte överösa dig med aviseringar.

Appen rapporterar händelser som endast används för analys bara om du har samtyckt till kategorin ”Statistik”: att du har visats frågan om tillstånd för aviseringar eller informationen om systeminställningarna och hur du reagerade på den, i båda fallen med platsen i appen (till exempel konfiguration eller inställningar) och plattformen, att du har delat innehåll externt, vilka kort som visades eller användes i avsnittet ”Idag” och att du visades en uppmaning att bjuda in. Den rättsliga grunden är då ditt samtycke (artikel 6.1 a GDPR och § 25.1 TDDDG), som du när som helst kan återkalla.

Vi raderar händelserna automatiskt efter 90 dagar, och senast när du raderar ditt konto.

Planering av aviseringar
Automatiska processer planerar aviseringar som ska uppmuntra dig att använda appen, till exempel om en väntande förfrågan, nya personer som passar dig, veckobrevet eller tips för att komma igång. Processen använder fasta regler för att avgöra om, när och via vilken kanal en avisering ska skickas. För närvarande gäller särskilt följande: högst en sådan pushnotis per dag och högst tre per vecka. De skickas endast mellan kl. 10 och 20 enligt din lokala tid, veckobrevet skickas på torsdagar mellan kl. 17 och 19. Efter fem aviseringar i rad som inte öppnats görs ett uppehåll tills du öppnar appen igen. Det finns minsta tidsintervall mellan aviseringar av samma typ. Samma innehåll skickas aldrig både som pushnotis och e-post. Om vi inte känner till din tidszon härleder vi den från landet där du befinner dig. Om det inte går att avgöra entydigt skickar vi endast inom ett tidsintervall som fungerar i alla tidszoner i det landet, eller inte alls. Aviseringar om ett nytt meddelande, en kontaktförfrågan eller att en sådan har godkänts omfattas inte av dessa regler och skickas som tidigare direkt.

Innehållet i aviseringarna baseras på uppgifter som redan finns i appen, till exempel dina förfrågningar och meddelanden, dina dansstilar och din ort samt profiler och dansplaner från andra användare som du kan se. För att kontrollera om aviseringarna är användbara skickar vi inte vissa slumpmässigt utvalda planerade aviseringar om upptäckter, erbjudanden och att komma igång, och noterar endast att aviseringen utelämnades (kontrollgrupp). Under en testperiod kan processen även endast logga sina beslut utan att skicka aviseringar.

Vi loggar varje beslut med ditt användar-ID, typen av och hänvisningen till anledningen (till exempel identifieraren för en förfrågan), aviseringstypen, beslutet (skickad eller tillbakahållen på grund av vilotid, maxantal, uppehåll eller kontrollgrupp), kanalen, din lokala kalenderdag och tidpunkten. För aviseringar som faktiskt skickas sparar vi dessutom kanalen och, om du öppnar en pushnotis, tidpunkten då den öppnades. För att följa maxantalet skapar vi en post för din lokala dag för varje skickad pushnotis.

Utskick av pushnotiser baseras på ditt samtycke (artikel 6.1 a GDPR, se ”Pushnotiser” i avsnitt 9). Planeringen, loggningen och analysen av när aviseringar öppnas baseras på artikel 6.1 f GDPR. Vårt berättigade intresse är att endast skicka aviseringar när det finns en faktisk anledning, i begränsat antal och vid en lämplig tidpunkt, samt att kontrollera nyttan av dem. Det innebär inte något automatiserat beslut som får rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (artikel 22 GDPR).

Vi raderar loggen över besluten och uppgifterna om skickade aviseringar efter 180 dagar och posterna för maxantalet efter 14 dagar, och i samtliga fall senast när du raderar ditt konto.

Aviseringsteman och tillstånd för aviseringar
I appens inställningar väljer du separat för varje tema om du vill få aviseringar, bland annat ”Väntar på dig” (öppna förfrågningar och olästa meddelanden), ”Upptäckter” (nya personer i din dansscen), ”Veckobrev”, ”Tips för att komma igång”, ”Letar du fortfarande?”, ”Följ med” (bekräftelser på din dansplan) och ”Inbjudningar”. Om du tidigare har stängt av temat ”Påminnelser” förblir även dessa teman avstängda. Vi sparar ditt val tills du ändrar det eller raderar ditt konto.

Ämnet ”Kurser och evenemang för dig” omfattar information om kurser och evenemang från dansskolor och andra arrangörer som passar dina dansstilar och din ort. Det är som standard avstängt, du kan slå på det utan förval när du ställer in aviseringar eller i inställningarna. Detsamma gäller ämnet ”Nyheter från udansa” med erbjudanden och nyheter från oss. Den rättsliga grunden för dessa två ämnen är ditt samtycke (art. 6.1 a GDPR), som du när som helst kan återkalla genom att stänga av ämnet. Du får dessa aviseringar endast som pushnotiser och i appen, inte via e-post. Vi lämnar inte ut några uppgifter om dig till arrangörerna av kurserna och evenemangen.

För att du ska kunna få aviseringar frågar appen när du ställer in dem och vid fem lämpliga tillfällen om du vill tillåta aviseringar: efter din första kontaktförfrågan, när du öppnar en förfrågan, när en förfrågan godkänns, när du skapar en dansplan eller väljer ”Jag kommer” för ett evenemang, och vid ditt andra besök. Varje sådant tillfälle frågar högst en gång. Totalt frågar appen högst fem gånger under 30 dagar och med minst två dagars mellanrum, i appen endast så länge som din enhet fortfarande kan visa systemfrågan. Om du tillåter aviseringar påverkar det inte appens övriga funktioner, och du får ingen belöning för det. Om du har nekat aviseringar på din enhet visar appen högst en gång var sjunde dag en avisering som öppnar systeminställningarna. För att hålla reda på dessa intervall sparar appen på din enhet när den har frågat eller visat aviseringen, vid vilka tillfällen den redan har frågat, när du valde ”Senare” och vilken dag du först öppnade appen på den här enheten. Dessa uppgifter stannar på din enhet. Lagringen av dem krävs för den funktion du använder (§ 25.2 nr 2 TDDDG). Du beviljar och återkallar tillståndet enbart via din enhet.

Inkorgen ”Nyheter”
Planerade aviseringar, steg i inbjudningar och liknande meddelanden lägger vi också in i din inkorg ”Nyheter” i appen, även om ingen pushnotis har skickats. För varje post sparas typen av meddelande, tekniska referenser som identifierare, siffror och tidpunkter (inga texter och inga namn), målet i appen samt tidpunkterna då posten skapades och lästes. Appen sätter ihop den visade texten och andra personers namn först när du öppnar inkorgen. Poster om personer som har raderat sitt konto, har blivit avstängda eller som du har blockerat visas inte. Det är bara du som kan se din inkorg. Den rättsliga grunden är art. 6.1 b GDPR. Vi raderar poster automatiskt efter 180 dagar, och senast när ditt konto avslutas.

E-post från appen: samtycke, bekräftelse och avregistrering
Vid registreringen informerar vi dig om att vi skickar meddelanden om ditt konto till din e-postadress och ibland även information om udansa, och att du när som helst kan invända mot att din e-postadress används för sådan information, i inställningarna eller via länken i varje e-postmeddelande, utan att det kostar dig något utöver överföringskostnaden enligt grundtaxan. Meddelanden om ditt konto, till exempel att en förfrågan väntar på ditt svar, att ett meddelande är oläst eller att ett möte närmar sig, skickar vi med stöd av art. 6.1 b GDPR. Om vi utan ditt samtycke skickar information om udansas egna tjänster, till exempel om hur du ställer in din profil, grundar det sig på art. 6.1 f GDPR i förening med § 7.3 UWG. Vårt berättigade intresse är direktmarknadsföring av våra egna tjänster.

Du får veckobrevet, tips för att komma igång och återvända till appen samt information om nya personer som passar dig via e-post endast med ditt uttryckliga samtycke (”Veckobrev och tips via e-post”). Appen frågar om detta utan förval i inställningarna och vid enstaka lämpliga tillfällen, högst två gånger vid dessa tillfällen. När du har samtyckt skickar vi ett e-postmeddelande med en bekräftelselänk (double opt-in). Vi skickar dessa e-postmeddelanden först när du öppnar länken. Länken är giltig i sju dagar och kan bara användas en gång. Med stöd av detta samtycke får du högst två sådana e-postmeddelanden per vecka. Om du inte använder appen under en längre tid får du högst tre månatliga sammanfattningar. Vi skickar inte erbjudanden från dansskolor och andra arrangörer eller erbjudanden från udansa via e-post med stöd av detta samtycke. Den rättsliga grunden för utskicken är ditt samtycke enligt art. 6.1 a GDPR, som också utgör det samtycke som krävs enligt § 7.2 UWG.

Zur administration och som bevis på ditt samtycke sparar vi följande i dina kontoinställningar: status (inte lämnat, begärt, bekräftat eller återkallat), tidpunkterna då samtycket begärdes, bekräftades och återkallades, platsen i appen där du samtyckte, versionen och språket för samtyckestexten som du godkände (vid begäran och på nytt vid bekräftelsen), ett hashvärde för den unika bekräftelsekoden (själva koden finns bara i e-postmeddelandet, hashvärdet raderas efter bekräftelse eller återkallelse), hur många gånger och när appen senast frågade dig samt antalet bekräftelsemejl som begärts en dag (högst fem per dag). Lagringen som bevis på samtycke grundar sig på art. 6.1 c GDPR i kombination med art. 7.1 GDPR. För att följa gränsen på två mejl per vecka noterar vi också typ och tidpunkt för varje mejl som skickats med stöd av samtycket. Noteringar som är äldre än 30 dagar tar vi bort vid nästa utskick. Alla dessa uppgifter raderas tillsammans med ditt konto.

Du kan när som helst återkalla ditt samtycke genom att trycka i inställningarna eller via länken i vart och ett av dessa mejl. Länken leder till en avregistreringssida där du inte behöver logga in. Där står det vad som upphör och vad som fortsätter, och du avregistreras först när du trycker där. Att bara öppna sidan, till exempel via en länkkontroll i ditt e-postprogram, ändrar ingenting. Avregistreringen godkänns enbart med hjälp av en signatur i länken. Sidan visar inga uppgifter om dig. Även avregistreringslänken i andra mejl från udansa leder till den här sidan. Vart och ett av dessa mejl innehåller också information om din rätt att invända och en avregistreringslänk för det aktuella ämnet. Den avslutar bara utskicket av de berörda mejlen, dina inställningar för pushnotiser förblir oförändrade. Vi sparar vilka ämnen du har avregistrerat dig från via e-post i dina aviseringsinställningar, där kan du ångra avregistreringen.

Bekräftelsemejlet och de nämnda mejlen skickar vi via Brevo (se ”Brevo” i avsnitt 6). Brevo behandlar din e-postadress, ditt namn, ditt språk och mejlets innehåll för vår räkning. Om du återkallar ditt samtycke tar vi bort din e-postadress från vår nyhetsbrevslista hos Brevo och lägger inte automatiskt till den där igen.

Veckobrev, månadsbrev och påminnelser om att komma igång och komma tillbaka
Veckobrevet ”Din danshelg” kommer på torsdagar mellan kl. 17 och 19 lokal tid, om du har varit i appen under de senaste 30 dagarna och inte har stängt av ämnet ”Veckobrev”. Det visar vilka av dina kontakter som ska ut och dansa i helgen (endast dansplaner som du får se med namn), upp till tre nya personer med stad eller avstånd, väntande förfrågningar och olästa meddelanden samt, endast om du har aktiverat ämnet ”Kurser och evenemang för dig”, danskvällar inom dina dansstilar. Vi skickar det bara om minst två av dessa delar innehåller något: som pushnotis, annars via e-post med ditt bekräftade samtycke, annars bara till din inkorg. Om du inte har varit i appen på 90, 120 eller 150 dagar skickar vi ett månadsbrev till dig via e-post med ditt bekräftade samtycke, högst ett på 25 dagar, aldrig som pushnotis och utan erbjudanden från leverantörer.

Till nya medlemmar skickar vi en påminnelse den första, tredje, sjunde och fjortonde dagen efter registreringen, men bara om det finns en konkret anledning, till exempel en väntande förfrågan, en ny person med din dansstil eller dansplaner i ditt närområde. Om det inte finns någon anledning skickas ingen påminnelse. Vi påminner dig högst två gånger om en ofullständig konfiguration och en ofullständig profil, men inte om profilen om du har stängt av ”Fyll i profilen”. Om du inte har varit i appen på 3, 10, 30 eller 60 dagar får du högst en påminnelse per steg för varje frånvaroperiod, även då bara om det finns en konkret anledning. Vi meddelar också om en ny person med din dansstil inom 50 kilometers avstånd (högst en gång på tre dagar) och om att en av dina kontakter ska ut och dansa i dag eller i morgon. Du får information om kurser och evenemang endast om ämnet ”Kurser och evenemang för dig” är aktiverat, endast som pushnotis och i appen.

Alla dessa påminnelser omfattas av reglerna under ”Planering av aviseringar” och dina aviseringsämnen. Du får dem via e-post endast med ditt bekräftade samtycke. Endast påminnelser om konfigurationen och profilen skickar vi även via e-post utan samtycke, med information om din rätt att invända (se ovan). Vi nämner dig som en ny person i sådana påminnelser till andra endast om du har slutfört konfigurationen och har ett riktigt foto, din profil inte är privat, du inte har dolt din aktivitetsstatus och det inte finns någon blockering eller befintlig kontakt mellan er. Vi använder då namnet som du visas med offentligt i appen och din stad eller ett avstånd avrundat till hela kilometer. Dina dansplaner visas i sådana påminnelser endast för dina kontakter och endast om du har valt ”Mina kontakter”. Vi anger aldrig hur många personer som finns i ett område.

Den rättsliga grunden för pushnotiser är ditt samtycke (art. 6.1 a GDPR), för e-post ditt samtycke respektive, för påminnelser om konfigurationen och profilen, art. 6.1 f GDPR i kombination med § 7.3 UWG, och för poster i inkorgen och omnämnandet av andra medlemmar art. 6.1 b GDPR, eftersom syftet med appen är att du ska lära känna andra dansare.

Området ”I dag” och dagens dansfråga
Överst i avsnittet Upptäck visar appen vad som väntar på dig (öppna förfrågningar, olästa meddelanden och nya kontakter utan meddelande), vad som är nytt sedan ditt senaste besök (upp till tre nya personer med stad eller avstånd och hur många gånger din profil har visats) och dagens dansfråga. Vi fastställer ditt senaste besök utifrån vilka dagar du har besökt appen. Vi visar bara nya personer med en färdig profil och ett riktigt foto. Personer som har gjort sin profil privat eller dolt sin aktivitetsstatus visas inte där, och inte heller personer som du har blockerat eller som har blockerat dig.

Du svarar frivilligt på dansfrågan genom att välja ett av de förinställda svaren. Vi sparar ett svar per fråga tillsammans med ditt användar-ID, din besöksdag och tidpunkten. Om frågan återkommer efter 30 dagar kan du se ditt tidigare svar. Andra ser aldrig ditt svar enskilt, utan bara fördelningen av alla svar i procent. Den visas först när det finns minst fem svar och omfattar bara svar som lämnats innan deras egen dag började. På så sätt förändras inte resultatet medan någon tittar, och inget enskilt svar kan kännas igen. Vi sparar dina svar tills du raderar ditt konto. Rättslig grund är artikel 6.1 b i GDPR.

Välkomstfråga, ”Din start” och första framgångar
När du skapar din profil frågar appen, utan att något svar är förvalt, om dansare i ditt område får välkomna dig. Ditt svar (”Ja, gärna” eller ”Helst inte”) är frivilligt. Vi sparar det i din profil, men andra kan inte se det. För närvarande använder vi det inte för någon annan funktion. Innan vi inför en välkomstfunktion för nya medlemmar uppdaterar vi den här förklaringen. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR), som du när som helst kan återkalla genom att skriva till hi@udansa.com.

Kortet ”Din start” visar vilka första steg du redan har tagit, till exempel skapat din profil, laddat upp ett foto, sparat ett evenemang eller en kurs, identifierat en låt eller deltagit i en omröstning, fått din första kontakt och haft ditt första samtal. Det bygger på uppgifter som redan finns i appen. Bara du kan se det, och vi jämför det inte med någon annans. Appen uppmärksammar din första kontakt, ditt första samtal och din första dansplan en gång med ett kort meddelande, om de inträffade för högst 14 dagar sedan, och lägger då till en post i din inkorg. Du får ingen pushnotis eller något e-postmeddelande om detta. För att visa meddelandet bara en gång sparar vi vilka av dessa tillfällen du har sett och när, tills du raderar ditt konto. Rättslig grund är artikel 6.1 b i GDPR.

Dela länkar, länkförhandsvisningar och inbjudningskod
Du kan dela evenemang, kurser, dansplaner, resultat från låtskanningen, grupper, din inbjudan och, om du tillåter det, din profil externt med hjälp av enhetens delningsfunktion, till exempel via en meddelandeapp. Delade länkar leder till en funktion på vår server hos Supabase (se avsnitt 2). Om en meddelandeapp eller ett socialt nätverk (till exempel WhatsApp, iMessage, Telegram, Facebook eller Instagram) hämtar en sådan länk för att visa en förhandsvisning, skapas en förhandsvisning med titel, kort beskrivning och förhandsbild. Förhandsbilder visar aldrig en person. De skapas hos Cloudinary utifrån bilden av evenemanget eller kursen, med datum och plats, eller utifrån vår logotyp. I en förhandsvisning av en profil som du har tillåtit, eller av en dansplan där du har valt att ditt förnamn ska nämnas, kan titeln innehålla ditt förnamn. Meddelandeappar sparar vanligtvis sådana förhandsvisningar i sina chattar. Det kan vi inte påverka. Ett delat resultat från låtskanningen visar titel, passande danser och tempo, men inte vem som gjorde skanningen. Vi skickar personer som öppnar länken vidare till den relevanta offentliga sidan.

Vi räknar antalet besök på delade länkar utan att koppla dem till personer. För varje dag sparas bara antalet besök per innehållstyp och delningstyp, uppdelat efter om en person har öppnat länken eller en tjänst har hämtat en förhandsvisning. Vi sparar varken en inbjudningskod, en IP-adress eller en enhetsidentifierare. När länken öppnas behandlar våra servrar av tekniska skäl din IP-adress och uppgifter om din webbläsare för att kunna besvara förfrågan (se ”Serverloggfiler” i avsnitt 4). Rättslig grund är artikel 6.1 f i GDPR. Vårt berättigade intresse är att kunna visa informativa länkförhandsvisningar och mäta hur ofta delat innehåll öppnas.

Länkar som du delar externt från appen innehåller din personliga inbjudningskod samt uppgift om att länken har delats och på vilket sätt (utm_source, utm_medium). När någon öppnar en sådan länk sparar sidan som öppnas koden, sidans typ och identifierare samt uppgift om det var en inbjudningslänk i enhetens lokala lagring, så att en efterföljande registrering kan kopplas till länken (se ”Varifrån din registrering kommer”). En kod som redan har sparats där skrivs inte över. Endast koden från en inbjudningslänk löses in automatiskt efter registreringen och kan ge förmåner från vårt inbjudningsprogram. För alla andra delade länkar, till exempel till evenemang, kurser, dansplaner, grupper, profiler eller låtar, används koden bara för att mäta vilka delade länkar som leder till registreringar. Den ger varken dig eller den nya personen några förmåner. Rättslig grund är artikel 6.1 f i GDPR. För inbjudningsprogrammet är rättslig grund artikel 6.1 b i GDPR. Koden sparas på enheten enligt § 25.2 nr 2 TDDDG.

Länkar till appbutikerna och installationsreferens på Android
När du öppnar vår app i webbläsaren på en mobil enhet visas en banner som mest en gång var sjunde dag uppmärksammar dig på appen. Webbläsaren sparar på din enhet när den senast visades. Länkar till Google Play, till exempel i bannern, i meddelandet om notiser i webbläsaren eller på inbjudningssidan, innehåller i parametern ”referrer” uppgifter om att länken kommer från oss (utm_source, utm_medium) och, om en inbjudningskod eller koden till en delad länk finns sparad på din enhet, den koden tillsammans med länkens typ och, i förekommande fall, identifieraren för sidan där den sparades. Länkar till Apples App Store innehåller inga sådana uppgifter. Där anger du en inbjudningskod själv när du konfigurerar appen. I Safari får Apples banner för vår app den sida som öppnades och koden, så att den installerade appen öppnar samma sida.

Google Play överför den här parametern till appen efter installationen via gränssnittet Play Install Referrer. Vår Android-app läser av den en gång vid den första starten och behandlar den som en öppnad länk: Den fyller i en inbjudningskod i fältet för inbjudningskod när du konfigurerar appen, koden till en annan delad länk används bara för mätning, och kampanjparametrar och klickidentifierare ingår i uppgifterna om varifrån din registrering kommer. Appen sparar inte den avlästa texten. Den registrerar bara på din enhet när den läste texten och vilken kod den tog över. Den läser inte av ett annons-ID eller andra identifierare för din enhet. Den rättsliga grunden är art. 6.1 f GDPR, för förmåner inom inbjudningsprogrammet art. 6.1 b GDPR. Vårt berättigade intresse är att kunna koppla en installation till länken som ledde till den. Avläsningen av parametern och lagringen på din enhet syftar till att göra denna koppling (§ 25.2 nr 2 TDDDG).

Inbjudningsprogram
Med inbjudningsfunktionen får du en personlig inbjudningskod och en inbjudningslänk. Den som öppnar din länk ser ditt förnamn och din profilbild på inbjudningssidan. Om någon registrerar sig via din länk eller anger din kod när appen konfigureras sparar vi en inbjudan med din kod, den inbjudna personens användar-ID, tidpunkten och kanalen (se ”Varifrån din registrering kommer”). Förmåner ges endast för inbjudningar via denna uttryckliga inbjudningsväg.

Vi registrerar två steg för varje inbjudan. E1: Den inbjudna personens profil är klar (konfigurationen är slutförd, ett äkta foto, dansstil och ort); då får personen 30 dagars Premium. E2: Den inbjudna personen har därefter sin första kontakt eller ett samtal där båda skriver med en tredje person som har varit med på udansa i minst 30 dagar; då får du 7 dagars Premium, som läggs till 7 dagar efter E2. Om den inbjudna personen raderar sitt konto eller blir avstängd under väntetiden går dina dagar förlorade. Du får dagar för högst tre inbjudna personer under 30 dagar och tio under 365 dagar. För fler än så registrerar vi E2 utan att ge dagar. Om du har en betald prenumeration sparar vi dagarna som ett tillgodohavande tills prenumerationen upphör. Om den inbjudna personen tecknar en prenumeration får du som tidigare ytterligare Premium-dagar. Ett automatiskt förfarande kontrollerar varje timme om ett steg har uppnåtts, baserat på profil, foto, kontakter och uppgiften om båda har skrivit i ett samtal, aldrig på innehåll. För varje steg sparar vi vem som får belöningen, inbjudningskanalen, när steget uppnåddes, typen och antalet dagar, väntetiden, om dagarna har lagts till eller gått förlorade och när vi skickade information om detta. Vi granskar koder som får fler än fem nya inbjudningar på en dag för att förebygga missbruk.

I appen ser du dina inbjudningar endast som anonyma steg (registrerad, profil klar, första kontakt) och hur många dagar du har, utan namn, identifierare eller datum. Om en inbjuden person har raderat sitt konto står det att personen inte längre finns på udansa. Om dagar går förlorade av en annan anledning anger vi inte varför. När en person som du har bjudit in uppnår ett steg får du en notis och ett meddelande i inkorgen, båda utan namn. Vi meddelar personen som får dagarna när de har lagts till. Vi skickar dessa notiser endast mellan kl. 10 och 20 lokal tid. Den inbjudna personen ser statusen för sin egen gåva. Efter din första kontakt lägger appen en gång till en inbjudningspåminnelse i din inkorg. Om du döljer inbjudningskortet sparar appen det på din enhet och visar det inte på 30 dagar.

Den rättsliga grunden är art. 6.1 b GDPR (deltagande i inbjudningsprogrammet enligt dess villkor) och, för kontroll av missbruk, art. 6.1 f GDPR. Vi sparar en inbjudan och ditt steg E2 tills du som inbjudare raderar ditt konto. Vi sparar den inbjudna personens steg E1 tills personen raderar sitt konto. Den inbjudna personen behåller sin gåva även om du raderar ditt konto.

Offentlig profilförhandsvisning
Om du uttryckligen godkänner det får din profil en offentlig förhandsvisning som du till exempel kan dela i en annons där du söker en danspartner. Funktionen är avstängd som standard. Förhandsvisningen visar bara ditt förnamn (eller ditt användarnamn om du har dolt ditt namn), ett foto, dina dansstilar, din dansnivå, din stad och om du söker en kvinnlig eller manlig danspartner, aldrig ditt efternamn, din beskrivning eller din ålder. Alla som har länken kan öppna förhandsvisningen utan ett konto, men den är blockerad för sökmotorer (noindex). Förhandsvisningen finns under en slumpmässigt genererad identifierare, inte under ditt användar-ID. Vi sparar identifieraren och tidpunkten då du godkände delningen i din profil. Privata, avstängda och raderade profiler får ingen förhandsvisning.

Du kan när som helst återkalla delningen i appen. Identifieraren raderas då, tidigare länkar visar inte längre förhandsvisningen och en ny delning skapar en ny identifierare. Förhandsvisningar som meddelandetjänster redan har sparat i chattar förblir synliga där. Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR), som du när som helst kan återkalla genom att återkalla delningen.

Gruppens länkar från medlemmar
Medlemmar kan, om gruppen tillåter det, skapa och dela inbjudningslänkar till sin grupp, även som QR-kod eller för utskrift. För varje länk sparar vi gruppen, ett hashvärde för den slumpmässigt genererade länken (inte själva länken), vem som skapade den, på vilket sätt den lämnade appen (delning, kopiering, QR-kod eller utskrift), hur många gånger den har använts, när den löper ut och, i förekommande fall, om den har återkallats. En länk gäller i 30 dagar och öppnar gruppen högst 50 gånger. Varje medlem kan skapa högst 20 länkar per timme. Den som öppnar länken ser före anslutningen namnet som personen som skapade länken visas med offentligt i appen och, från och med tre medlemmar, antalet medlemmar. Om någon går med via din länk får du ett meddelande med personens offentliga namn, högst tre per timme. Om någon registrerar sig via en grupplänk anger vi grupplänken med gruppen som källa (se ”Källan till din registrering”).

En länk öppnar gruppen endast så länge personen som skapade den är medlem. Om personen lämnar gruppen eller tas bort återkallar vi personens länkar. I medlemskapshistoriken noterar vi om ett medlemskap upphörde genom utträde eller borttagning. Den som har tagits bort kan inte återvända via en annan medlems länk, utan endast via en länk från gruppens administration eller arrangören, eller genom att bli återupptagen i gruppen. Den som administrerar en grupp kan se länkar från medlemmar som fortfarande öppnar gruppen, tillsammans med den skapande personens offentliga namn, tillvägagångssätt, tidpunkt för skapandet, utgångstid och användningar, och kan återkalla dem. Vi sparar uppgifterna om en länk så länge gruppen finns. Uppgiften om vem som skapade länken tas bort när personens konto raderas. Den rättsliga grunden är art. 6.1 b GDPR, och för begränsningarna som skyddar mot missbruk art. 6.1 f GDPR.

Dansplaner (”Jag går och dansar”)
Med en dansplan meddelar du i appen att du ska gå och dansa en viss dag, i dag eller upp till 13 dagar i förväg. Vi sparar dag och tid, platsen (ett evenemang eller en kurs från vår lista, eller ett fritt angivet ortsnamn med stad), platsens koordinater avrundade till ungefär en kilometers precision, dansstilen, ditt val av synlighet och tidpunkten då dansplanen skapades.

Du väljer själv vem som får veta det, utan förval. Med ”Mina kontakter” kan dina bekräftade kontakter se din dansplan med ditt namn och foto. Med ”Endast som antal” visas du inte med namn någonstans i appen. För andra användare inom 25 kilometers avstånd visar vi i båda fallen endast antalet personer som ska gå och dansa den dagen, och först när det gäller minst tre personer. Personer som du har blockerat eller som har blockerat dig ser inte dina dansplaner. Vi sparar ditt val som standardinställning för kommande dansplaner. Du kan ändra det för varje dansplan.

En dansplan upphör att gälla klockan 4 lokal tid efter den aktuella kvällen och raderas automatiskt två dagar senare. Du kan radera den när som helst dessförinnan. Vi sparar din standardinställning för synlighet tills du raderar ditt konto. Den rättsliga grunden är art. 6.1 b GDPR.

Arrangörer som vi har godkänt kan lägga in återkommande offentliga danskvällar (serier). Vi visar serier för användare i närområdet med titel, plats, tid och dansstil, men utan uppgifter om någon person. Internt sparar vi vilket konto som skapade serien. Det går att anmäla en serie. Vi granskar anmälningar och döljer serier vid överträdelser (se ”Anmäl och blockera” i avsnitt 9). En serie raderas två dagar efter sitt sista tillfälle. Den rättsliga grunden är art. 6.1 b GDPR, och för hantering av anmälningar art. 6.1 f GDPR.

”Vem följer med?” och anmälan utan konto
Du kan dela din dansplan som en länk så att andra kan följa med. Dansplanens offentliga sida visar evenemanget eller platsen, datum, tid och dansstil. Ditt förnamn visas endast om du uttryckligen väljer det för den aktuella dansplanen och inte har dolt ditt namn i appen. Ett foto, ditt efternamn eller en identifierare visas aldrig. Sidan är blockerad för sökmotorer (noindex) och visar inte längre någon person efter evenemanget. På evenemangs- och kurssidor visar vi hur många personer från udansa som ska gå dit, först när det gäller minst tre personer och utan namn. Endast dina kontakter kan se namnen, och endast om du har valt ”Mina kontakter”.

Personer utan konto kan tacka ja på sidan med ”Jag följer med”. Då frågar vi endast efter ett förnamn, ingen e-postadress och inga andra uppgifter. Förnamnet sparas tillsammans med dansplanen och visas för personen som delade dansplanen, även som ett meddelande (till exempel ”Mara följer med”); personen kan ta bort gäster igen. Vi skickar ingen reklam till gäster. För att skydda mot missbruk tar vi emot högst 20 gäster per dansplan och högst tio svar per timme, och varje förnamn kan bara användas en gång. Vi kontrollerar förnamnet automatiskt enligt fasta regler, utan att överföra det till tredje part: högst 30 tecken, endast bokstäver, blanksteg, bindestreck och apostrofer, och inget ord från en lista med förolämpande eller vilseledande termer. Ett förnamn som avvisas sparar vi inte. Vi raderar förnamnet automatiskt 48 timmar efter dansplanens slut (klockan 4 lokal tid efter kvällen), eller tidigare om dansplanen raderas. Den rättsliga grunden för behandlingen av gästernas uppgifter är artikel 6.1 b GDPR, eftersom vi på gästens begäran förmedlar svaret till den inbjudande personen. Kontrollen mot missbruk grundar sig på artikel 6.1 f GDPR.

Om du tackar ja med ett konto eller registrerar dig via en sådan länk skapar vi en egen dansplan åt dig och noterar vem som bjöd in dig. Den inbjudande personen ser ditt svar tillsammans med namnet du visas offentligt under i appen och får högst ett meddelande per dansplan om det. För att undvika att skicka meddelandet flera gånger sparar vi att och när ditt svar på den här dansplanen meddelades. Vi raderar denna notering när du eller den inbjudande personen raderar sitt konto, eller när den inbjudande personens dansplan raderas. Vi tar bort noteringen om vem som bjöd in dig när den inbjudande personen raderar sitt konto.

Sortering av förslag och tidsgräns för förfrågningar
För att kontaktförfrågningar ska nå personer som också svarar tar vi, utöver kriterierna som anges under ”Förslag på danspartner (profilering)” i avsnitt 9, även hänsyn till om en person har varit aktiv under de senaste 14 dagarna och till personens svarsvillighet när vi sorterar sökresultat och förslag. Vi beräknar svarsvilligheten dagligen utifrån de kontaktförfrågningar som en person har fått under de senaste 90 dagarna, de senaste sju dagarna undantagna, och andelen av dessa som har accepterats, avböjts eller avslutats genom blockering. Vid få förfrågningar justeras värdet mot mitten. Personer som har dolt sin aktivitetsstatus placeras så att sorteringen inte avslöjar deras status. Svarsvilligheten visas inte för någon och belönas inte. Den påverkar endast sorteringen, aldrig om en profil kan hittas.

Innan du skickar en förfrågan till en person som inte har varit i appen på över 30 dagar meddelar appen dig att personen inte har varit där på ett tag, utan att ange ett datum. Om personen har dolt sin aktivitetsstatus eller om det finns en blockering visas inget meddelande.

Obesvarade kontaktförfrågningar löper ut efter 30 dagar. Vi noterar när de löper ut. Då ser den som skickade förfrågan att den har löpt ut och kan skicka en ny förfrågan. Fram till dess påminner vi personen som fått förfrågan om den obesvarade förfrågan upp till tre gånger, i enlighet med personens inställningar för aviseringar.

Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse är att förfrågningar besvaras och att förslagen visar personer som går att nå. Beräkningen av svarsvilligheten och dess inverkan på sorteringen utgör profilering. Den innebär inte ett automatiserat beslut i den mening som avses i artikel 22 GDPR. Du kan invända mot denna behandling enligt artikel 21 GDPR. Svarsvilligheten beräknas på nytt varje dag, upphör att gälla om du inte har fått några förfrågningar under den nämnda perioden och raderas senast när ditt konto raderas.

Frivillig fråga när du raderar ditt konto
När du raderar ditt konto frågar appen frivilligt vad du saknade. Du kan välja ett av de förinställda svaren (”Ingen i närheten”, ”Inte min dansstil”, ”För många meddelanden”, ”Ville bara titta” eller ”Annat”) eller hoppa över frågan. Det finns inget fritextfält i frågan. Raderingen påverkas inte av ditt svar. Vi sparar ditt svar som en kod i beviset på att ditt konto har raderats (se ”Radering av ditt konto” i avsnitt 9), tillsammans med en motivering med egna ord om du, som tidigare, frivilligt anger en sådan i dialogrutan för radering. Beviset innehåller också ditt användar-ID, tidpunkten för raderingen, kontots ålder i dagar, om du hade Premium, antalet meddelanden och kontakter samt tekniska uppgifter om huruvida alla steg i raderingen har genomförts. Vi utvärderar svar och motiveringar endast sammanställt för att förbättra vårt erbjudande. Den rättsliga grunden för ditt svar och din motivering är ditt samtycke, som du lämnar när du frivilligt anger dem (artikel 6.1 a GDPR). För bevisets övriga uppgifter är den rättsliga grunden artikel 6.1 f GDPR. Vårt berättigade intresse är att kunna visa att raderingen har genomförts och att kunna sammanställa skälen till uppsägningar.

Radering av de uppgifter som nämns i detta avsnitt när ditt konto raderas
Om du tar bort ditt konto raderas, utöver de uppgifter som anges under ”Radering av ditt konto” i avsnitt 9, även de uppgifter som beskrivs i det här avsnittet, även om respektive lagringstid ännu inte har löpt ut: dina besöksdagar och månadsantal, dina tidszonsuppgifter, källan till din registrering, dina användningshändelser, loggen över planerade aviseringar och uppgifterna om aviseringar som skickats till dig, din inkorg, uppgifterna om ditt samtycke till e-post, inklusive versionen av samtyckestexten och e-postmeddelanden som skickats, dina inställningar för aviseringsteman och dina avregistreringar från enskilda e-postteman, dina svar på dansfrågan, ditt svar på välkomstfrågan, noteringar om uppmärksammade första framgångar, din inbjudningskod, dina inbjudningar och de steg i inbjudningsprogrammet som ger dig belöningar, delningen och identifieraren för din profilförhandsvisning, dina dansplaner inklusive gästers svar, noteringar om rapporterade svar samt dina förinställningar för synlighet och din svarsvilja. I andra personers dansplaner tar vi bort noteringen om att du har bjudit in dem; i gruppänkar som du har skapat tar vi bort noteringen om att de kommer från dig, och dessa länkar öppnar inte längre gruppen; i inbjudan som du registrerade dig via tar vi bort sidan du besökte. Den här inbjudan finns kvar hos personen som bjöd in dig, tillsammans med ditt interna användar-ID och kanalen. Poster i andra personers inkorgar som gäller dig innehåller endast ett internt ID och visas inte längre efter raderingen. I övrigt behålls endast uppgifter utan personkoppling, till exempel den dagliga räkningen av länkbesök, samt beviset på raderingen.