Політика конфіденційності

Загальні відомості

Нижче наведено короткий огляд того, що відбувається з твоїми персональними даними, коли ти відвідуєш цей вебсайт. Персональні дані, це всі дані, за допомогою яких можна встановити твою особу. Детальну інформацію про захист даних ти знайдеш у нашій політиці конфіденційності, наведеній нижче.

Збирання даних на цьому вебсайті

Хто відповідає за збирання даних на цьому вебсайті?
Обробку даних на цьому вебсайті здійснює оператор вебсайту. Його контактні дані ти знайдеш у розділі «Інформація про відповідальну особу» цієї політики конфіденційності.

Як ми збираємо твої дані?
З одного боку, твої дані збираються, коли ти надаєш їх нам. Це можуть бути, наприклад, дані, які ти вводиш у контактну форму.

Інші дані автоматично або за твоєю згодою збираються нашими ІТ-системами під час відвідування вебсайту. Це насамперед технічні дані (наприклад, інтернет-браузер, операційна система або час відкриття сторінки). Ці дані збираються автоматично, щойно ти заходиш на цей вебсайт.

Для чого ми використовуємо твої дані?
Частина даних збирається для забезпечення безперебійної роботи вебсайту. Інші дані можуть використовуватися для аналізу твоєї поведінки як користувача. Якщо через вебсайт можна укладати або готувати до укладення договори, передані дані також обробляються для підготовки пропозицій щодо договорів, замовлень або інших запитів на виконання замовлень.

Які права ти маєш щодо своїх даних?
Ти маєш право будь-коли безкоштовно отримати інформацію про походження, одержувачів і мету зберігання твоїх персональних даних. Крім того, ти маєш право вимагати виправлення або видалення цих даних. Якщо ти надав згоду на обробку даних, то можеш будь-коли відкликати її на майбутнє. За певних обставин ти також маєш право вимагати обмеження обробки своїх персональних даних. Крім того, ти маєш право подати скаргу до компетентного наглядового органу.

Якщо в тебе є запитання з цього приводу або інші запитання щодо захисту даних, ти будь-коли можеш звернутися до нас.

Інструменти аналізу та інструменти третіх сторін
Під час відвідування цього вебсайту твою поведінку в інтернеті можуть оцінювати статистично. Це відбувається переважно за допомогою так званих програм аналізу.

Детальну інформацію про ці програми аналізу ти знайдеш у наведеній нижче політиці конфіденційності.

Cloudflare
Ми використовуємо сервіс «Cloudflare». Постачальник послуг, компанія Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (далі «Cloudflare»).

Cloudflare надає глобальну мережу доставки контенту з DNS. Технічно передавання інформації між твоїм браузером і нашим вебсайтом відбувається через мережу Cloudflare. Це дає Cloudflare змогу аналізувати трафік між твоїм браузером і нашим вебсайтом та виконувати роль фільтра між нашими серверами й потенційно шкідливим трафіком з інтернету. Для цього Cloudflare також може використовувати файли cookie та інші технології розпізнавання користувачів інтернету, але лише з описаною тут метою.

Ми використовуємо Cloudflare, оскільки маємо законний інтерес у максимально безперебійному та безпечному наданні наших вебпослуг (ст. 6, абз. 1, літ. f GDPR).

Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Докладну інформацію та додаткові відомості про безпеку й захист даних у Cloudflare ти знайдеш тут: https://www.cloudflare.com/privacypolicy/.

Компанія має сертифікат відповідно до «Рамкової угоди про конфіденційність даних між ЄС і США» (DPF). DPF, це угода між Європейським Союзом і США, яка має забезпечити дотримання європейських стандартів захисту даних під час їх обробки у США. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Додаткову інформацію можна отримати від постачальника послуг за цим посиланням: https://www.dataprivacyframework.gov/participant/5666.

Обробка даних за дорученням
Ми уклали договір про обробку даних за дорученням (AVV) для використання зазначеного вище сервісу. Це договір, передбачений законодавством про захист даних, який гарантує, що постачальник оброблятиме персональні дані відвідувачів нашого вебсайту лише відповідно до наших вказівок і з дотриманням GDPR.

Supabase
База даних цього вебсайту та нашого застосунку розміщена в Supabase. Постачальник послуг, компанія Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (далі «Supabase»).

У Supabase зберігаються всі дані, які ти надаєш нам через цей вебсайт або застосунок, а також дані, що виникають під час використання сервісу, зокрема дані облікового запису та профілю, бронювання, повідомлення й завантажений вміст. Наша база даних розміщена в регіоні Європа (Франкфурт-на-Майні, Німеччина), тому дані вмісту залишаються в межах Європейського Союзу.

Ми використовуємо сервіс для виконання договорів із нашими користувачами (ст. 6, абз. 1, літ. b GDPR), а також в інтересах безпечного й ефективного надання наших послуг (ст. 6, абз. 1, літ. f GDPR).

Ми уклали з Supabase договір про обробку даних на замовлення (AVV). Докладнішу інформацію дивись у політиці конфіденційності Supabase: https://supabase.com/privacy.

Захист даних
Оператори цього сайту дуже серйозно ставляться до захисту твоїх персональних даних. Ми обробляємо твої персональні дані конфіденційно та відповідно до законодавчих положень про захист даних і цієї політики конфіденційності.

Коли ти користуєшся цим сайтом, збираються різні персональні дані. Персональні дані, це дані, за якими можна ідентифікувати тебе особисто. У цій політиці конфіденційності пояснюється, які дані ми збираємо та для чого їх використовуємо. У ній також пояснюється, як і з якою метою це відбувається.

Звертаємо увагу, що передавання даних через інтернет (наприклад, під час спілкування електронною поштою) може мати вразливості системи безпеки. Забезпечити повний захист даних від доступу третіх осіб неможливо.

Інформація про відповідальну особу
Відповідальною за обробку даних на цьому сайті є:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Deutschland

Телефон: 0152 24893845
Електронна пошта: hi@udansa.com

Відповідальна особа, це фізична або юридична особа, яка одноосібно або спільно з іншими визначає цілі та засоби обробки персональних даних (наприклад, імен, адрес електронної пошти тощо).

Строк зберігання
Якщо в цій політиці конфіденційності не зазначено конкретніший строк зберігання, твої персональні дані зберігаються в нас доти, доки не зникне мета їх обробки. Якщо ти подаси обґрунтовану вимогу про видалення даних або відкличеш згоду на їх обробку, твої дані буде видалено, якщо в нас немає інших законних підстав для зберігання твоїх персональних даних (наприклад, строків зберігання, встановлених податковим або торговельним законодавством); в останньому випадку дані буде видалено після зникнення таких підстав.

Загальні відомості про правові підстави обробки даних на цьому сайті
Якщо ти надав(-ла) згоду на обробку даних, ми обробляємо твої персональні дані на підставі ст. 6 ч. 1 п. а GDPR або ст. 9 ч. 2 п. а GDPR, якщо обробляються особливі категорії даних відповідно до ст. 9 ч. 1 GDPR. У разі надання прямої згоди на передавання персональних даних до третіх країн обробка даних також здійснюється на підставі ст. 49 ч. 1 п. а GDPR. Якщо ти надав(-ла) згоду на зберігання файлів cookie або доступ до інформації на своєму кінцевому пристрої (наприклад, за допомогою цифрового відбитка пристрою), обробка даних додатково здійснюється на підставі § 25 ч. 1 TDDDG. Ти можеш відкликати згоду будь-коли. Якщо твої дані необхідні для виконання договору або здійснення переддоговірних заходів, ми обробляємо їх на підставі ст. 6 ч. 1 п. b GDPR. Крім того, ми обробляємо твої дані, якщо це необхідно для виконання юридичного зобов’язання, на підставі ст. 6 ч. 1 п. c GDPR. Обробка даних також може здійснюватися на підставі нашого законного інтересу відповідно до ст. 6 ч. 1 п. f GDPR. Інформацію про правові підстави, що застосовуються в кожному конкретному випадку, наведено в наступних розділах цієї політики конфіденційності.

Одержувачі персональних даних
У межах нашої діяльності ми співпрацюємо з різними зовнішніми організаціями. У деяких випадках це також вимагає передавання персональних даних цим зовнішнім організаціям. Ми передаємо персональні дані зовнішнім організаціям лише тоді, коли це необхідно для виконання договору, коли ми зобов’язані зробити це за законом (наприклад, передати дані податковим органам), коли маємо законний інтерес у такому передаванні відповідно до ст. 6 ч. 1 п. f GDPR або коли інша правова підстава дозволяє передавати дані. Якщо ми залучаємо обробників даних, то передаємо персональні дані наших клієнтів лише на підставі чинного договору про обробку даних на замовлення. У разі спільної обробки укладається договір про спільну обробку.

Відкликання згоди на обробку даних
Багато операцій з обробки даних можливі лише за твоєю прямою згодою. Ти можеш відкликати вже надану згоду будь-коли. Відкликання не впливає на правомірність обробки даних, здійсненої до моменту відкликання.

Право заперечувати проти збирання даних в окремих випадках, а також проти прямої реклами (ст. 21 GDPR)
ЯКЩО ОБРОБКА ДАНИХ ЗДІЙСНЮЄТЬСЯ НА ПІДСТАВІ СТ. 6 Ч. 1 П. E АБО F GDPR, ТИ МАЄШ ПРАВО БУДЬ-КОЛИ ЗАПЕРЕЧИТИ ПРОТИ ОБРОБКИ СВОЇХ ПЕРСОНАЛЬНИХ ДАНИХ З ПРИЧИН, ЩО ВИНИКАЮТЬ У ТВОЇЙ ОСОБЛИВІЙ СИТУАЦІЇ; ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ, ЩО ҐРУНТУЄТЬСЯ НА ЦИХ ПОЛОЖЕННЯХ. ІНФОРМАЦІЮ ПРО ВІДПОВІДНУ ПРАВОВУ ПІДСТАВУ, НА ЯКІЙ ҐРУНТУЄТЬСЯ ОБРОБКА, ТИ ЗНАЙДЕШ У ЦІЙ ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ. ЯКЩО ТИ ПОДАСИ ЗАПЕРЕЧЕННЯ, МИ БІЛЬШЕ НЕ ОБРОБЛЯТИМЕМО ТВОЇ ПЕРСОНАЛЬНІ ДАНІ, ЯКИХ СТОСУЄТЬСЯ ЗАПЕРЕЧЕННЯ, ЗА ВИНЯТКОМ ВИПАДКІВ, КОЛИ МИ ЗМОЖЕМО НАВЕСТИ ВАГОМІ ЗАСЛУГОВУЮЧІ НА ЗАХИСТ ПІДСТАВИ ДЛЯ ОБРОБКИ, ЩО ПЕРЕВАЖАЮТЬ ТВОЇ ІНТЕРЕСИ, ПРАВА ТА СВОБОДИ, АБО КОЛИ ОБРОБКА СЛУГУЄ ДЛЯ ЗАЯВЛЕННЯ, ЗДІЙСНЕННЯ АБО ЗАХИСТУ ПРАВОВИХ ВИМОГ (ЗАПЕРЕЧЕННЯ ВІДПОВІДНО ДО СТ. 21 Ч. 1 GDPR).

ЯКЩО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ ДЛЯ ЦІЛЕЙ ПРЯМОЇ РЕКЛАМИ, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧИТИ ПРОТИ ОБРОБКИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ ДЛЯ ЦІЛЕЙ ТАКОЇ РЕКЛАМИ. ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ, ЯКЩО ВОНО ПОВ’ЯЗАНЕ З ТАКОЮ ПРЯМОЮ РЕКЛАМОЮ. ЯКЩО ВИ ЗАПЕРЕЧИТЕ, ВАШІ ПЕРСОНАЛЬНІ ДАНІ БІЛЬШЕ НЕ ВИКОРИСТОВУВАТИМУТЬСЯ ДЛЯ ЦІЛЕЙ ПРЯМОЇ РЕКЛАМИ (ЗАПЕРЕЧЕННЯ ВІДПОВІДНО ДО СТ. 21, Ч. 2 GDPR).

Право подати скаргу до компетентного наглядового органу
У разі порушення GDPR особи, яких це стосується, мають право подати скаргу до наглядового органу, зокрема в державі-члені за місцем їхнього звичайного проживання, роботи або місцем імовірного порушення. Право подати скаргу не обмежує інші адміністративні або судові засоби правового захисту.

Право на перенесення даних
Ви маєте право отримати дані, які ми автоматизовано обробляємо на підставі вашої згоди або на виконання договору, у своє розпорядження або передати їх третій особі в поширеному форматі, придатному для машинного зчитування. Якщо ви вимагаєте прямого передавання даних іншому контролеру, це здійснюється лише за наявності технічної можливості.

Право на доступ, виправлення та видалення
У межах чинних законодавчих положень ви будь-коли маєте право безоплатно отримати інформацію про збережені персональні дані, їхнє походження та одержувачів, а також мету обробки даних і, за потреби, вимагати виправлення або видалення цих даних. Із цього питання та з інших питань щодо персональних даних ви будь-коли можете звернутися до нас.

Право на обмеження обробки
Ви маєте право вимагати обмеження обробки ваших персональних даних. Для цього ви будь-коли можете звернутися до нас. Право на обмеження обробки діє в таких випадках:

Якщо ви оспорюєте точність збережених у нас персональних даних, зазвичай нам потрібен час, щоб це перевірити. На час перевірки ви маєте право вимагати обмеження обробки ваших персональних даних.
Якщо обробка ваших персональних даних була або є неправомірною, ви можете вимагати обмеження обробки даних замість їх видалення.
Якщо нам більше не потрібні ваші персональні дані, але вони потрібні вам для здійснення, захисту або обстоювання правових вимог, ви маєте право вимагати обмеження обробки ваших персональних даних замість їх видалення.
Якщо ви подали заперечення відповідно до ст. 21, ч. 1 GDPR, необхідно зважити ваші інтереси та наші. Поки не буде встановлено, чиї інтереси переважають, ви маєте право вимагати обмеження обробки ваших персональних даних.
Якщо ви обмежили обробку своїх персональних даних, ці дані, окрім їх зберігання, можна обробляти лише за вашою згодою або для обстоювання, здійснення чи захисту правових вимог, для захисту прав іншої фізичної або юридичної особи або з причин важливого суспільного інтересу Європейського Союзу чи держави-члена.

SSL- або TLS-шифрування
З міркувань безпеки та для захисту передавання конфіденційного вмісту, наприклад замовлень або запитів, які ви надсилаєте нам як оператору сайту, цей сайт використовує SSL- або TLS-шифрування. Зашифроване з’єднання можна розпізнати за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за значком замка в адресному рядку браузера.

Якщо SSL- або TLS-шифрування активоване, дані, які ви передаєте нам, не зможуть прочитати треті особи.

Зашифровані платежі на цьому сайті
Якщо після укладення платного договору ви повинні передати нам платіжні дані (наприклад, номер рахунку для списання коштів за дорученням), ці дані потрібні для обробки платежу.

Платежі за допомогою поширених платіжних засобів (Visa/MasterCard, пряме списання коштів) здійснюються виключно через зашифроване SSL- або TLS-з’єднання. Зашифроване з’єднання можна розпізнати за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за значком замка в адресному рядку браузера.

Під час зашифрованого обміну даними треті особи не зможуть прочитати ваші платіжні дані, які ви передаєте нам.

Заперечення проти рекламних електронних листів
Цим заперечуємо проти використання контактних даних, опублікованих відповідно до обов’язку зазначати вихідні дані, для надсилання реклами та інформаційних матеріалів, які не були прямо запитані. Оператори сайту прямо залишають за собою право вживати юридичних заходів у разі надсилання небажаної рекламної інформації, наприклад спам-листів.

Файли cookie
Наші вебсайти використовують так звані «файли cookie». Файли cookie, це невеликі пакети даних, які не завдають шкоди вашому пристрою. Вони зберігаються на вашому пристрої або тимчасово, протягом сеансу (сеансові файли cookie), або постійно (постійні файли cookie). Сеансові файли cookie автоматично видаляються після завершення вашого відвідування. Постійні файли cookie зберігаються на вашому пристрої, доки ви не видалите їх самостійно або доки ваш браузер автоматично не видалить їх.

Файли cookie можуть надходити від нас (файли cookie першої сторони) або від сторонніх компаній (так звані файли cookie третіх сторін). Файли cookie третіх сторін дають змогу інтегрувати певні послуги сторонніх компаній у вебсайти (наприклад, файли cookie для обробки платежів).

Файли cookie виконують різні функції. Чимало файлів cookie є технічно необхідними, оскільки без них певні функції вебсайтів не працювали б (наприклад, оформлення замовлення або відтворення відео). Інші файли cookie можуть використовуватися для аналізу поведінки користувачів або з рекламною метою.

Файли cookie, необхідні для здійснення електронного зв’язку, надання певних функцій, які ви бажаєте використовувати (наприклад, оформлення замовлення), або оптимізації вебсайту (наприклад, файли cookie для вимірювання аудиторії вебсайту), зберігаються на підставі ст. 6, абз. 1, літ. f GDPR, якщо не зазначено іншу правову підставу. Оператор вебсайту має законний інтерес у зберіганні необхідних файлів cookie для технічно бездоганного й оптимізованого надання своїх послуг. Якщо було запитано згоду на зберігання файлів cookie та використання подібних технологій розпізнавання, обробка здійснюється виключно на підставі цієї згоди (ст. 6, абз. 1, літ. a GDPR і § 25, абз. 1 TDDDG); згоду можна відкликати будь-коли.

Ви можете налаштувати браузер так, щоб отримувати сповіщення про встановлення файлів cookie та дозволяти їх лише в окремих випадках, відхиляти прийняття файлів cookie в певних випадках або загалом, а також увімкнути автоматичне видалення файлів cookie під час закриття браузера. Якщо ви вимкнете файли cookie, функціональність цього вебсайту може бути обмежена.

Інформацію про файли cookie та послуги, які використовуються на цьому вебсайті, наведено в цій політиці конфіденційності.

Згода на використання файлів cookie та подібних технологій
Наш вебсайт отримує вашу згоду на зберігання необов’язкових файлів cookie та використання подібних технологій за допомогою власної системи керування згодами. Для цього не завантажується жодна стороння служба: під час відвідування вебсайту для отримання згоди не встановлюється з’єднання зі сторонніми серверами.

Ваше рішення ми зберігаємо у файлі cookie «udansa-consent» на вашому пристрої. Він містить випадково згенерований ідентифікатор, час ухвалення вами рішення, версію запиту на згоду та вибрані категорії; він дійсний протягом дванадцяти місяців, після чого ми запитуємо згоду повторно. Щоб мати змогу підтвердити надану згоду (ст. 7, абз. 1 GDPR), ми додатково реєструємо на нашому сервері той самий ідентифікатор, час, вибрані категорії, мову сторінки, країну, з якої надійшов запит, і тип браузера. IP-адреса при цьому не зберігається. Запис видаляється через три роки.

Поки ви не надали згоду, встановлюються лише технічно необхідні файли cookie. Служби категорії «Статистика» (Google Analytics, Sentry Session Replay) завантажуються лише після того, як ви надали згоду.

Ви можете будь-коли змінити або відкликати свою згоду на майбутнє. Для цього скористайтеся посиланням «Налаштування файлів cookie» у нижньому колонтитулі цього вебсайту. Там ви також знайдете повний перелік усіх файлів cookie, що використовуються, із зазначенням постачальника, мети та строку зберігання.

Правовою підставою для керування згодами є ст. 6, абз. 1, літ. c GDPR у поєднанні з § 25, абз. 1 TDDDG; реєстрація згоди здійснюється на виконання нашого обов’язку щодо її підтвердження відповідно до ст. 7, абз. 1 GDPR.

Файли журналу сервера
Провайдер сторінок автоматично збирає та зберігає інформацію у так званих файлах журналу сервера, яку ваш браузер автоматично передає нам. Це:

тип і версія браузера
операційна система, що використовується
URL-адреса джерела переходу
ім’я хоста комп’ютера, з якого здійснюється доступ
час запиту до сервера
IP-адреса
Ці дані не об’єднуються з даними з інших джерел.

Збір цих даних здійснюється на підставі ст. 6, абз. 1, літ. f GDPR. Оператор вебсайту має законний інтерес у технічно бездоганному відображенні та оптимізації свого вебсайту, для чого необхідно збирати файли журналу сервера.

Запити електронною поштою, телефоном або факсом
Якщо ви зв’яжетеся з нами електронною поштою, телефоном або факсом, ваш запит разом з усіма персональними даними, що містяться в ньому (ім’я, запит), зберігатиметься та оброблятиметься нами з метою опрацювання вашого звернення. Ми не передаємо ці дані без вашої згоди.

Обробка цих даних здійснюється на підставі ст. 6, абз. 1, літ. b GDPR, якщо ваш запит пов’язаний із виконанням договору або необхідний для здійснення переддоговірних заходів. В усіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективному опрацюванні запитів, надісланих нам (ст. 6, абз. 1, літ. f GDPR), або на вашій згоді (ст. 6, абз. 1, літ. a GDPR), якщо її було запитано; згоду можна відкликати будь-коли.

Дані, які ти надіслав нам через форми для звернень, залишатимуться в нас, доки ти не попросиш нас їх видалити, не відкличеш згоду на їх зберігання або не зникне мета зберігання даних (наприклад, після завершення опрацювання твого звернення). Обов’язкові законодавчі положення, зокрема встановлені законом строки зберігання, залишаються чинними.

Реєстрація на цьому сайті
Ти можеш зареєструватися на цьому сайті, щоб користуватися додатковими функціями. Введені для цього дані ми використовуємо лише для надання відповідної пропозиції чи послуги, для яких ти зареєструвався. Обов’язкові дані, запитані під час реєстрації, потрібно вказати повністю. Інакше ми відхилимо реєстрацію.

Для повідомлення про важливі зміни, наприклад щодо обсягу пропозиції або технічно необхідних змін, ми використовуємо адресу електронної пошти, указану під час реєстрації.

Дані, введені під час реєстрації, опрацьовуються для виконання договірних відносин щодо користування, які виникають унаслідок реєстрації, а за потреби для підготовки інших договорів (ст. 6 ч. 1 п. b GDPR).

Ми зберігаємо дані, зібрані під час реєстрації, доки ти зареєстрований на цьому сайті, після чого видаляємо їх. Законодавчо встановлені строки зберігання залишаються чинними.



Вхід за допомогою Clerk
Для реєстрації та входу в застосунок udansa і на udansa.com ми використовуємо службу автентифікації «Clerk». Постачальник послуг: Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA (далі «Clerk»).

Clerk від нашого імені опрацьовує дані, необхідні для створення облікового запису та керування ним (наприклад, адресу електронної пошти, ім’я, хеш пароля, час входу, IP-адресу), а також технічно забезпечує описані нижче способи входу через Google, Facebook і Apple. Правовою підставою є ст. 6 ч. 1 п. b GDPR, оскільки опрацювання необхідне для виконання договору користування з тобою.

Ми уклали з Clerk договір про обробку даних за дорученням (AVV). Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії, а також сертифікації Clerk за «Рамкою конфіденційності даних ЄС-США» (DPF). Докладнішу інформацію можна знайти в політиці конфіденційності Clerk: https://clerk.com/legal/privacy.

Вхід за допомогою Google
У застосунку udansa та на udansa.com ти можеш увійти або зареєструватися за допомогою облікового запису Google. Постачальник послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (далі «Google»).

Якщо ти вирішиш увійти за допомогою Google, тебе буде перенаправлено на сторінку входу Google. Після успішного входу Google передає нам або Clerk дані, необхідні для створення твого облікового запису користувача udansa (наприклад, ім’я, адресу електронної пошти, зображення профілю). Ми ніколи не отримуємо твій пароль Google.

Цей спосіб входу використовується на підставі твоєї згоди відповідно до ст. 6 ч. 1 п. a GDPR. Ти надаєш її, активно обираючи цей спосіб, і можеш відкликати її будь-коли з дією на майбутнє, скасувавши зв’язок у налаштуваннях свого облікового запису або в обліковому записі Google у розділі підключених застосунків.

Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Google має сертифікацію за «Рамкою конфіденційності даних ЄС-США» (DPF). Докладнішу інформацію можна отримати від постачальника послуг за посиланням https://www.dataprivacyframework.gov/participant/5780 і в політиці конфіденційності Google: https://policies.google.com/privacy?hl=de.

Вхід за допомогою Facebook
У застосунку udansa та на udansa.com ти можеш увійти або зареєструватися за допомогою облікового запису Facebook. Постачальник послуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (далі «Meta»).

Якщо ти вирішиш увійти за допомогою Facebook, тебе буде перенаправлено на сторінку входу Facebook. Після успішного входу Meta передає нам або Clerk дані, необхідні для створення твого облікового запису користувача udansa (наприклад, ім’я, адресу електронної пошти, зображення профілю). Ми ніколи не отримуємо твій пароль Facebook.

Цей спосіб входу використовується на підставі твоєї згоди відповідно до ст. 6 ч. 1 п. a GDPR. Ти надаєш її, активно обираючи цей спосіб, і можеш відкликати її будь-коли з дією на майбутнє, скасувавши зв’язок у налаштуваннях свого облікового запису або в обліковому записі Facebook у розділі підключених застосунків.

Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Докладну інформацію наведено за посиланням https://www.facebook.com/legal/EU_data_transfer_addendum. Meta має сертифікацію за «Рамкою конфіденційності даних ЄС-США» (DPF), докладнішу інформацію можна отримати за посиланням https://www.dataprivacyframework.gov/participant/4452 і в політиці конфіденційності Meta: https://www.facebook.com/privacy/policy/.

Вхід за допомогою Apple
У застосунку udansa ти можеш увійти або зареєструватися за допомогою свого Apple ID («Sign in with Apple»). Постачальник послуг: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland (далі «Apple»).

Після успішного входу Apple передає нам або Clerk дані, необхідні для створення твого облікового запису користувача udansa (наприклад, ім’я та адресу електронної пошти або надану Apple анонімізовану адресу електронної пошти для пересилання, якщо ти вибереш опцію «Приховати електронну пошту»). Ми ніколи не отримуємо твої облікові дані Apple ID.

Використання цього способу входу здійснюється на підставі вашої згоди відповідно до ст. 6, ч. 1, літ. a GDPR, яку ви надаєте, активно вибравши цей спосіб, і можете будь-коли відкликати з дією на майбутнє, скасувавши зв’язок у налаштуваннях облікового запису або у своєму Apple ID серед підключених програм.

Передавання даних до США, якщо це застосовно, здійснюється на підставі стандартних договірних положень Європейської комісії. Докладнішу інформацію ви знайдете в політиці конфіденційності Apple: https://www.apple.com/legal/privacy/de-ww/.

Вхід через TikTok (TikTok Login Kit)
У застосунку udansa ви можете увійти або зареєструватися за допомогою облікового запису TikTok (так званий TikTok Login Kit). Постачальник послуги: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ірландія (далі «TikTok»).

Якщо ви вирішите ввійти через TikTok, вас буде перенаправлено на сторінку входу TikTok, де вас попросять надати згоду. Після успішного входу TikTok передасть нам дані, необхідні для створення або зіставлення вашого облікового запису користувача udansa, наприклад ваш унікальний ідентифікатор користувача TikTok, ім’я, що відображається, і зображення профілю. Обсяг даних залежить від запитаних дозволів (Scopes), які ви надали TikTok. Ми ніколи не отримуємо ваш пароль TikTok, вхід відбувається виключно на платформі TikTok.

Використання TikTok Login Kit здійснюється на підставі вашої згоди відповідно до ст. 6, ч. 1, літ. a GDPR, яку ви надаєте, активно вибравши цей спосіб входу. Ви можете будь-коли відкликати цю згоду з дією на майбутнє, скасувавши зв’язок між своїм обліковим записом udansa і TikTok у налаштуваннях облікового запису або відкликавши доступ у своєму обліковому записі TikTok серед підключених програм.

Якщо під час цього процесу персональні дані передаються до третіх країн, зокрема до США, така передача здійснюється на підставі стандартних договірних положень Європейської комісії. Докладнішу інформацію ви знайдете в політиці конфіденційності TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Цей вебсайт використовує функції служби вебаналітики Google Analytics. Постачальник послуги: Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ірландія.

Google Analytics дає змогу власнику вебсайту аналізувати поведінку відвідувачів. Власник вебсайту отримує різні дані про використання, як-от перегляди сторінок, тривалість перебування на сайті, використовувані операційні системи та джерело переходу користувача. Ці дані об’єднуються в User-ID і пов’язуються з відповідним пристроєм відвідувача вебсайту.

Крім того, за допомогою Google Analytics ми можемо записувати, зокрема, рухи миші та прокручування сторінки, а також ваші натискання. Google Analytics також використовує різні методи моделювання для доповнення зібраних наборів даних і застосовує технології машинного навчання для аналізу даних.

Google Analytics використовує технології, які дають змогу розпізнавати користувача з метою аналізу його поведінки, наприклад файли cookie або цифровий відбиток пристрою. Інформація про використання цього вебсайту, зібрана Google, зазвичай передається на сервер Google у США та зберігається там.

Ця послуга використовується на підставі вашої згоди відповідно до ст. 6, ч. 1, літ. a GDPR і § 25, ч. 1 TDDDG. Ви можете будь-коли відкликати свою згоду.

Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Докладну інформацію можна знайти тут: https://privacy.google.com/businesses/controllerterms/mccs/.

Компанія має сертифікат відповідності «EU-US Data Privacy Framework» (DPF). DPF є угодою між Європейським Союзом і США, яка має гарантувати дотримання європейських стандартів захисту даних під час їх обробки у США. Кожна компанія, сертифікована відповідно до DPF, зобов’язується дотримуватися цих стандартів захисту даних. Докладнішу інформацію можна отримати від постачальника послуги за таким посиланням: https://www.dataprivacyframework.gov/participant/5780.

Анонімізація IP-адреси
Анонімізацію IP-адрес у Google Analytics увімкнено. Завдяки цьому Google скорочує вашу IP-адресу в межах держав-членів Європейського Союзу або інших держав-учасниць Угоди про Європейську економічну зону перед передаванням до США. Лише у виняткових випадках повна IP-адреса передається на сервер Google у США і скорочується там. За дорученням власника цього вебсайту Google використовуватиме цю інформацію, щоб оцінювати використання вами вебсайту, складати звіти про активність на вебсайті та надавати власнику вебсайту інші послуги, пов’язані з використанням вебсайту й інтернету. IP-адреса, передана вашим браузером у межах Google Analytics, не об’єднується з іншими даними Google.

Плагін для браузера
Ви можете заборонити Google збирати й обробляти ваші дані, завантаживши та встановивши плагін для браузера, доступний за таким посиланням: https://tools.google.com/dlpage/gaoptout?hl=de.

Докладнішу інформацію про обробку даних користувачів у Google Analytics ви знайдете в політиці конфіденційності Google: https://support.google.com/analytics/answer/6004245?hl=de.

Обробка даних за дорученням
Ми уклали з Google договір про обробку даних за дорученням і повністю дотримуємося суворих вимог німецьких органів із захисту даних під час використання Google Analytics.

Google Ads
У нашому застосунку udansa-connect ми використовуємо Google Ads, програму онлайн-реклами компанії Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ірландія. На цьому вебсайті Google Ads не використовується.

Google Ads дає нам змогу показувати рекламні оголошення та оцінювати, які з них призвели до реєстрації (вимірювання конверсій). Для цього встановлюється файл cookie або застосовується подібна технологія розпізнавання.

Ми використовуємо цей сервіс на підставі твоєї згоди відповідно до ст. 6, абз. 1, літ. a GDPR та § 25, абз. 1 TDDDG. Ти можеш відкликати свою згоду будь-коли.

Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Докладніше дивись тут: https://policies.google.com/privacy/frameworks та https://business.safety.google/controllerterms/.

Компанія має сертифікат відповідно до «Рамкової програми конфіденційності даних між ЄС і США» (DPF): https://www.dataprivacyframework.gov/participant/5780.

Піксель Meta
У нашому застосунку udansa-connect ми використовуємо піксель Meta для відстеження дій відвідувачів. Постачальник послуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія (далі «Meta»). На цьому вебсайті піксель Meta не використовується.

Піксель Meta дає нам змогу відстежувати дії користувачів у застосунку (наприклад, перегляд сторінки чи завершення реєстрації), щоб оцінювати ефективність нашої реклами. Зібрані дані для нас анонімні, однак Meta може пов’язати їх із твоїм обліковим записом Meta та використовувати для власних рекламних цілей.

Ми використовуємо цей сервіс на підставі твоєї згоди відповідно до ст. 6, абз. 1, літ. a GDPR та § 25, абз. 1 TDDDG. Ти можеш відкликати свою згоду будь-коли.

Якщо персональні дані збираються на наших ресурсах і передаються до Meta, ми та Meta несемо спільну відповідальність (ст. 26 GDPR). Угоду можна знайти за посиланням https://www.facebook.com/legal/controller_addendum. Передавання даних до США здійснюється на підставі стандартних договірних положень: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta має сертифікат DPF: https://www.dataprivacyframework.gov/participant/4452.

Докладніше дивись у політиці конфіденційності Meta: https://www.facebook.com/privacy/policy/.

Дані для інформаційного бюлетеня
Якщо ти хочеш отримувати інформаційний бюлетень, доступний на вебсайті, нам потрібна твоя електронна адреса, а також інформація, яка дасть нам змогу перевірити, що ти є власником указаної електронної адреси та погоджуєшся отримувати інформаційний бюлетень. Інші дані не збираються або збираються лише за твоїм бажанням. Ми використовуємо ці дані виключно для надсилання запитаної інформації та не передаємо їх третім особам.

Дані, введені у форму підписки на інформаційний бюлетень, обробляються виключно на підставі твоєї згоди (ст. 6, абз. 1, літ. a GDPR). Ти можеш будь-коли відкликати надану згоду на зберігання даних та електронної адреси, а також на їх використання для надсилання інформаційного бюлетеня, наприклад, натиснувши посилання «Відписатися» в бюлетені. Відкликання згоди не впливає на правомірність обробки даних, здійсненої до цього.

Дані, які ти надав нам для отримання інформаційного бюлетеня, зберігатимуться у нас або в постачальника послуг розсилки до моменту твоєї відписки від бюлетеня. Після скасування підписки або втрати потреби в цих даних їх буде видалено зі списку розсилки. Ми залишаємо за собою право на власний розсуд видаляти або блокувати електронні адреси зі списку розсилки на підставі нашого законного інтересу відповідно до ст. 6, абз. 1, літ. f GDPR.

Це не стосується даних, збережених у нас для інших цілей.

Після того як ти відпишешся від списку розсилки, твоя електронна адреса за потреби може зберігатися у нас або в постачальника послуг розсилки у списку заблокованих адрес, якщо це необхідно для запобігання майбутнім розсилкам. Дані зі списку заблокованих адрес використовуються лише з цією метою та не об’єднуються з іншими даними. Це відповідає як твоїм інтересам, так і нашому інтересу дотримуватися законодавчих вимог щодо надсилання інформаційних бюлетенів (законний інтерес у розумінні ст. 6, абз. 1, літ. f GDPR). Строк зберігання даних у списку заблокованих адрес не обмежений. Ти можеш заперечити проти такого зберігання, якщо твої інтереси переважають наш законний інтерес.

Надсилання інформаційного бюлетеня наявним клієнтам
Якщо ти замовляєш у нас товари чи послуги та залишаєш свою електронну адресу, ми можемо надалі використовувати її для надсилання інформаційних бюлетенів, якщо заздалегідь повідомимо тебе про це. У такому разі бюлетень міститиме лише рекламу подібних товарів чи послуг, які ми пропонуємо. Ти можеш будь-коли скасувати підписку на цей інформаційний бюлетень. Для цього в кожному бюлетені є відповідне посилання. У цьому випадку правовою підставою для надсилання інформаційного бюлетеня є ст. 6, абз. 1, літ. f GDPR у поєднанні з § 7, абз. 3 UWG.

Після вашого виключення зі списку розсилки ваша адреса електронної пошти за потреби зберігатиметься в нашому чорному списку, щоб запобігти надсиланню вам листів у майбутньому. Дані з чорного списку використовуються лише з цією метою та не об’єднуються з іншими даними. Це відповідає як вашим інтересам, так і нашому інтересу дотримуватися законодавчих вимог під час розсилання інформаційних листів (законний інтерес у розумінні ст. 6, абз. 1, літ. f GDPR). Строк зберігання в чорному списку не обмежений. Ви можете заперечити проти зберігання, якщо ваші інтереси переважають наш законний інтерес.

Brevo (розсилання інформаційних листів та електронної пошти)
Для розсилання інформаційних листів, а також електронних листів із підтвердженнями та сповіщеннями ми використовуємо Brevo. Постачальник послуг: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (далі «Brevo»).

За нашим дорученням Brevo обробляє вашу адресу електронної пошти, ім’я, мову, а також дані про відповідну дію (наприклад, підтвердження бронювання). У межах кампаній з розсилання інформаційних листів Brevo може аналізувати, чи відкривали ви листи та коли саме, а також за якими посиланнями переходили.

Правовою підставою є ваша згода відповідно до ст. 6, абз. 1, літ. a GDPR для розсилання інформаційних листів або ст. 6, абз. 1, літ. b GDPR для електронних листів із підтвердженнями та сповіщеннями в межах договірних відносин.

Ми уклали з Brevo договір про обробку даних за дорученням. Додаткова інформація: https://www.brevo.com/de/legal/privacypolicy/.

Під час підписки на інформаційну розсилку через цей вебсайт введені вами дані технічно передаються до Brevo через сервіс Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable обробляє вашу адресу електронної пошти та ім’я виключно відповідно до наших інструкцій як обробник даних за дорученням.

Resend
Окремі сервісні листи, наприклад результат нашого тесту на танцювальний стиль, ми надсилаємо через Resend. Постачальник послуг: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Обробляються ваша адреса електронної пошти, ім’я та вміст відповідного листа. Правовою підставою є ст. 6, абз. 1, літ. a GDPR (згода) або ст. 6, абз. 1, літ. b GDPR. Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Додаткова інформація: https://resend.com/legal/privacy-policy.

Google Fonts
Для однакового відображення шрифтів на цій сторінці використовуються так звані Google Fonts, які надає Google. Коли ви відкриваєте сторінку, ваш браузер завантажує потрібні шрифти в кеш браузера, щоб правильно відображати тексти та шрифти.

Для цього браузер, яким ви користуєтеся, має встановити з’єднання із серверами Google. Завдяки цьому Google дізнається, що цей вебсайт відкрили з вашої IP-адреси. Google Fonts використовуються на підставі ст. 6, абз. 1, літ. f GDPR. Оператор вебсайту має законний інтерес у однаковому відображенні шрифтів на своєму вебсайті. Якщо було запитано відповідну згоду, обробка здійснюється виключно на підставі ст. 6, абз. 1, літ. a GDPR та § 25, абз. 1 TDDDG, якщо згода охоплює зберігання файлів cookie або доступ до інформації на пристрої користувача (наприклад, цифровий відбиток пристрою) у розумінні TDDDG. Ви можете відкликати згоду будь-коли.

Якщо ваш браузер не підтримує Google Fonts, використовуватиметься стандартний шрифт із вашого комп’ютера.

Додаткову інформацію про Google Fonts можна знайти за адресою https://developers.google.com/fonts/faq, а також у політиці конфіденційності Google: https://policies.google.com/privacy?hl=de.

Компанія має сертифікацію відповідно до «Рамкової програми захисту даних ЄС-США» (DPF). DPF є угодою між Європейським Союзом і США, яка має забезпечити дотримання європейських стандартів захисту даних під час їх обробки у США. Кожна компанія, сертифікована відповідно до DPF, зобов’язується дотримуватися цих стандартів захисту даних. Додаткову інформацію можна отримати від постачальника послуг за таким посиланням: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
Ми використовуємо картографічні матеріали OpenStreetMap та його пошук адрес (Nominatim). Постачальник послуг: OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (далі «OSMF»). Для Сполученого Королівства Європейська комісія ухвалила рішення про належний рівень захисту даних, рівень захисту даних там відповідає рівню в Європейському Союзі.

Під час відкриття сторінки з картою встановлюється з’єднання із серверами OSMF. При цьому передаються ваша IP-адреса та відомості про відображену ділянку карти. Якщо ви шукаєте місце в нашому застосунку або на цьому вебсайті чи використовуєте функцію визначення місцезнаходження свого пристрою, до Nominatim додатково передається введений вами пошуковий запит або визначені координати, щоб встановити населений пункт і країну.

OpenStreetMap використовується в інтересах привабливого представлення наших онлайн-пропозицій і зручного пошуку зазначених місць. Це є законним інтересом у розумінні ст. 6, абз. 1, літ. f GDPR. Якщо було запитано відповідну згоду, обробка здійснюється виключно на підставі ст. 6, абз. 1, літ. a GDPR та § 25, абз. 1 TDDDG. Ви можете відкликати згоду будь-коли.

Додаткову інформацію можна знайти в політиці конфіденційності OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Maps ми не використовуємо. Ми лише посилаємося на Google Maps, якщо ти хочеш переглянути маршрут до місця проведення заходу. Дані передаються Google лише після натискання цього посилання.

Cloudflare Turnstile
На цьому вебсайті ми використовуємо Cloudflare Turnstile (далі «Turnstile»). Постачальник послуги: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, США (далі «Cloudflare»).

Turnstile призначений для перевірки того, чи дані на цьому вебсайті (наприклад, у контактній формі) вводить людина чи автоматизована програма. Для цього Turnstile аналізує поведінку відвідувача вебсайту за різними ознаками.

Такий аналіз починається автоматично, щойно відвідувач заходить на вебсайт, де активовано Turnstile. Для аналізу Turnstile оцінює різну інформацію (наприклад, IP-адресу, час перебування відвідувача на вебсайті або рухи миші, які здійснює користувач). Дані, зібрані під час аналізу, передаються Cloudflare.

Зберігання й аналіз даних здійснюються на підставі ст. 6, ч. 1, п. f GDPR. Оператор вебсайту має законний інтерес захищати свої вебресурси від зловмисного автоматизованого шпигування та спаму. Якщо було запитано відповідну згоду, обробка здійснюється виключно на підставі ст. 6, ч. 1, п. a GDPR та § 25, ч. 1 TDDDG, якщо згода охоплює зберігання файлів cookie або доступ до інформації на кінцевому пристрої користувача (наприклад, цифровий відбиток пристрою) у розумінні TDDDG. Згоду можна відкликати в будь-який час.

Обробка даних здійснюється на підставі стандартних договірних положень, які можна знайти тут: https://www.cloudflare.com/cloudflare-customer-scc/.

Докладніше про Cloudflare Turnstile читай у політиці конфіденційності: https://www.cloudflare.com/cloudflare-customer-dpa/.

Компанія має сертифікат відповідності «EU-US Data Privacy Framework» (DPF). DPF є угодою між Європейським Союзом і США, покликаною забезпечити дотримання європейських стандартів захисту даних під час їх обробки у США. Кожна компанія, сертифікована відповідно до DPF, зобов’язується дотримуватися цих стандартів захисту даних. Докладнішу інформацію можна отримати від постачальника за цим посиланням: https://www.dataprivacyframework.gov/participant/5666.

Sentry (аналіз помилок)
Для виявлення та виправлення технічних помилок ми використовуємо Sentry. Постачальник послуги: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, США (далі «Sentry»).

Якщо у твоєму браузері або в нашому застосунку виникає помилка, Sentry надсилає нам звіт про неї. Він містить технічні дані, як-от повідомлення про помилку, хід виконання програми, тип браузера, операційну систему та адресу, яку було відкрито. Автоматичний збір твоєї IP-адреси вимкнено. Дані обробляються на серверах у Європейському Союзі.

Правовою підставою є ст. 6, ч. 1, п. f GDPR. Ми маємо законний інтерес виявляти й виправляти помилки в наших послугах.

Крім того, Sentry може створювати записи сеансів («Session Replay»), які дають змогу відстежити дії до моменту виникнення помилки. Запис здійснюється лише за умови, що ти дав згоду на категорію «Статистика». У такому разі правовою підставою є ст. 6, ч. 1, п. a GDPR. Згоду можна відкликати будь-коли в налаштуваннях файлів cookie.

Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Крім того, компанія має сертифікат відповідності «EU-US Data Privacy Framework». Докладніше: https://sentry.io/privacy/.

Cloudinary (зображення та відео)
Зображення та відео на цьому вебсайті й у нашому застосунку зберігаються та передаються через Cloudinary. Постачальник послуги: Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, США (далі «Cloudinary»).

Коли ти відкриваєш сторінку, твій браузер завантажує зображення безпосередньо із серверів Cloudinary. При цьому Cloudinary передаються твоя IP-адреса, а також технічні дані про браузер і кінцевий пристрій. Якщо ти самостійно завантажуєш зображення, вони зберігаються у Cloudinary.

Правовою підставою є ст. 6, ч. 1, п. f GDPR. Ми маємо законний інтерес у швидкому та надійному наданні нашого контенту. Якщо зберігання завантаженого контенту необхідне для виконання договору, правовою підставою є ст. 6, ч. 1, п. b GDPR.

Ми уклали з Cloudinary договір про обробку даних за дорученням. Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Докладніше: https://cloudinary.com/privacy.

Обробка даних клієнтів і договорів
Ми збираємо, обробляємо та використовуємо персональні дані клієнтів і дані про договори для встановлення, змістовного оформлення та зміни наших договірних відносин. Персональні дані про використання цього вебсайту (дані про використання) ми збираємо, обробляємо та використовуємо лише тією мірою, якою це необхідно, щоб надати користувачеві можливість користуватися сервісом або виставити рахунок за його використання. Правовою підставою для цього є ст. 6 ч. 1 літ. b GDPR.

Зібрані дані клієнтів видаляються після виконання замовлення або припинення ділових відносин і закінчення строків зберігання, передбачених законодавством, якщо такі строки застосовуються. Законодавчі строки зберігання залишаються незмінними.

Передавання даних під час укладення договору для інтернет-магазинів, продавців і доставки товарів
Якщо ти замовляєш у нас товари, ми передаємо твої персональні дані транспортній компанії, якій доручено доставку, а також платіжному сервісу, якому доручено обробку платежу. Передаються лише ті дані, які відповідний постачальник послуг потребує для виконання свого завдання. Правовою підставою для цього є ст. 6 ч. 1 літ. b GDPR, яка дозволяє обробляти дані для виконання договору або вжиття переддоговірних заходів. Якщо ти надав/надала відповідну згоду згідно зі ст. 6 ч. 1 літ. a GDPR, ми передамо твою адресу електронної пошти транспортній компанії, якій доручено доставку, щоб вона могла повідомляти тебе електронною поштою про статус відправлення твого замовлення. Ти можеш відкликати згоду в будь-який час.

Передавання даних під час укладення договору про надання послуг і цифрового контенту
Ми передаємо персональні дані третім особам лише тоді, коли це необхідно в межах виконання договору, наприклад банку, якому доручено обробку платежу.

Подальше передавання даних не здійснюється, якщо тільки ти прямо не погодився/погодилася на таке передавання. Ми не передаємо твої дані третім особам без прямої згоди, наприклад для рекламних цілей.

Підставою для обробки даних є ст. 6 ч. 1 літ. b GDPR, яка дозволяє обробляти дані для виконання договору або вжиття переддоговірних заходів.

Платіжні сервіси
На нашому вебсайті ми використовуємо платіжні сервіси сторонніх компаній. Якщо ти здійснюєш у нас покупку, платіжний сервіс обробляє твої платіжні дані (наприклад, ім’я, суму платежу, банківські реквізити, номер кредитної картки) з метою обробки платежу. До цих операцій застосовуються відповідні умови договору та політики конфіденційності відповідних постачальників послуг. Платіжні сервіси використовуються на підставі ст. 6 ч. 1 літ. b GDPR (виконання договору), а також в інтересах забезпечення якомога простішого, зручного та безпечного платіжного процесу (ст. 6 ч. 1 літ. f GDPR). Якщо для певних дій запитується твоя згода, правовою підставою для обробки даних є ст. 6 ч. 1 літ. a GDPR. Ти можеш у будь-який час відкликати згоду на майбутнє.

На цьому вебсайті ми використовуємо такі платіжні сервіси / платіжних операторів:

Stripe
Постачальником послуг для клієнтів у межах ЄС є Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland (далі «Stripe»).

Через Stripe ми обробляємо платежі за бронювання курсів і заходів, а також за преміум-членство, яке ти оформлюєш через наш вебсайт або вебверсію нашого застосунку. Для оформлення преміум-членства ми передаємо Stripe твою адресу електронної пошти, ідентифікатор користувача та вибраний продукт. Ти вводиш свої платіжні дані та адресу для виставлення рахунку безпосередньо на Stripe. Ми не отримуємо твої повні платіжні дані. Stripe розраховує податок з обороту на основі адреси для виставлення рахунку та створює рахунок. Stripe надає нам статус твоєї підписки, строк її дії та дані рахунку. Правовою підставою є ст. 6 ч. 1 літ. b GDPR, а для зберігання даних рахунку ст. 6 ч. 1 літ. c GDPR у поєднанні зі строками зберігання, передбаченими податковим і торговельним законодавством.

Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Докладніше тут: https://stripe.com/de/privacy і https://stripe.com/de/guides/general-data-protection-regulation.

Докладніше про це можна прочитати в політиці конфіденційності Stripe за цим посиланням: https://stripe.com/de/privacy.

Paddle
Преміум-членство, оформлене через наш вебсайт або вебверсію нашого застосунку до 05.11.2026, і надалі оброблятиметься через Paddle до завершення його строку дії. Постачальником послуг є Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, United Kingdom (далі «Paddle»). Paddle виступає продавцем послуги (Merchant of Record) та відповідає за обробку платежів і виставлення рахунків.

Paddle передаються твоя адреса електронної пошти, ідентифікатор користувача та дані про вибраний продукт. Ти вводиш свої платіжні дані безпосередньо на Paddle. Ми їх не отримуємо. Правовою підставою є ст. 6 ч. 1 літ. b GDPR. Європейська комісія ухвалила рішення про належний рівень захисту даних у Великій Британії. Додаткова інформація: https://www.paddle.com/legal/privacy.

RevenueCat
Ми керуємо покупками в нашому застосунку (покупки в застосунку через App Store або Google Play) і преміум-членством, яке ти оформлюєш через наш вебсайт, за допомогою RevenueCat. Постачальником послуг є RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA (далі «RevenueCat»).

RevenueCat обробляє за нашим дорученням ваш ідентифікатор користувача, а також дані про процес купівлі та статус вашого членства, щоб ми могли надавати розблоковані функції на різних пристроях. У разі покупок через наш вебсайт ми передаємо RevenueCat ваш ідентифікатор користувача та ідентифікатор вашої підписки у Stripe; RevenueCat отримує у Stripe дані про підписку (продукт, строк дії, статус, суму). Ми не передаємо адресу електронної пошти або ваше ім’я. Правовою підставою є ст. 6, абз. 1, літ. b GDPR.

Ми уклали з RevenueCat договір про обробку даних за дорученням. Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії. Докладніше: https://www.revenuecat.com/privacy.

Наступні розділи стосуються нашого застосунку udansa-connect, за допомогою якого ви можете створити танцювальний профіль, знаходити партнерів і партнерок для танців та спілкуватися з іншими. Застосунок призначений для дорослих. Додатково застосовуються наведені вище розділи, зокрема щодо реєстрації, хостингу, постачальників платіжних послуг і ваших прав.

Дані профілю
Під час створення профілю ми обробляємо дані, які ви вказуєте самостійно: ім’я та прізвище, стать, дату народження та зріст, якщо ви надаєте їх добровільно, ваш рівень танцювальної майстерності, роль (ведення, слідування або обидва варіанти), танцювальні стилі, мови, місце проживання, а також додаткові відомості, які ви можете вказати добровільно, як-от текст опису, цілі, доступність і улюблена пісня. Крім того, ви можете вказати свої пошукові вподобання, наприклад бажану стать, віковий діапазон, рівень і стилі бажаного партнера або партнерки.

Ці дані видимі іншим користувачам застосунку, якщо ви їх указали. У налаштуваннях ви можете вибрати, чи відображатимуться ваш вік і статус активності. Правовою підставою є ст. 6, абз. 1, літ. b GDPR, оскільки дані профілю становлять основу послуги, яку ви замовили; обробка додаткових даних, які ви надаєте добровільно, здійснюється на підставі ст. 6, абз. 1, літ. a GDPR.

Дані про місцезнаходження
Щоб ми могли показувати вам партнерів і партнерок для танців та пропозиції поблизу, ми обробляємо дані про ваше місцезнаходження. Ви можете ввести його самостійно або скористатися функцією визначення місцезнаходження на своєму пристрої. Якщо ви користуєтеся цією функцією, застосунок одноразово запитує дозвіл і визначає ваше місцезнаходження лише в цей момент; постійне відстеження або відстеження у фоновому режимі не здійснюється.

Ми зберігаємо назву населеного пункту, країну та координати, за якими обчислюємо відстань до інших профілів. Іншим користувачам відображається лише округлена відстань і назва вашого населеного пункту, але ніколи не ваші точні координати. Щоб перетворити координати на назву населеного пункту, ми передаємо їх Nominatim (див. розділ OpenStreetMap). Правовою підставою є ваша згода відповідно до ст. 6, абз. 1, літ. a GDPR, яку ви можете будь-коли відкликати в налаштуваннях системи свого пристрою.

Фотографії
Ви можете завантажити фотографію профілю, фонове зображення та інші фотографії до галереї, а також надсилати зображення в чаті. Фотографії зберігаються в Cloudinary (див. відповідний розділ). Зображення, надіслані в чаті, зберігаються як захищений вміст і автоматично видаляються через 90 днів. Правовою підставою є ст. 6, абз. 1, літ. b GDPR.

Повідомлення та групи
У застосунку ви можете обмінюватися особистими та груповими повідомленнями, реагувати на повідомлення й брати участь в опитуваннях. Ми зберігаємо вміст ваших повідомлень, час їх надсилання, статус прочитання та відомості про можливі зміни, щоб листування було доступне на ваших пристроях. Ми також зберігаємо час вашої останньої активності; ви можете вимкнути відображення цього статусу в налаштуваннях.

Правовою підставою є ст. 6, абз. 1, літ. b GDPR. Зверніть увагу, що повідомлення не захищені наскрізним шифруванням: вони зберігаються на наших серверах і автоматично аналізуються в межах перевірки вмісту, описаної нижче.

Автоматичний переклад повідомлень
Якщо ви листуєтеся з людиною, яка вибрала іншу мову, ми автоматично перекладаємо ваше повідомлення, щоб співрозмовник міг його зрозуміти. Для цього текст повідомлення передається через інтерфейс штучного інтелекту Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Швеція, мовній моделі, яку там надає Google; як альтернатива використовується модель OpenAI. Переклад зберігається в кеші, щоб не передавати той самий текст кілька разів. Правовою підставою є ст. 6, абз. 1, літ. b GDPR.

Автоматична перевірка вмісту
Щоб захистити користувачів від переслідувань і забороненого вмісту, ми автоматично перевіряємо вміст перед публікацією.

Для цього ми передаємо тексти, тобто повідомлення, тексти профілів, імена та варіанти відповідей в опитуваннях, компанії OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ірландія. Перед завантаженням ми передаємо зображення компанії Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Франція, де їх перевіряють на наявність забороненого вмісту.

Якщо перевірка виявляє порушення, вміст не публікується, а сам випадок фіксується для підтвердження. Ця перевірка є автоматизованим попереднім контролем, але не є автоматизованим рішенням із правовими наслідками в розумінні ст. 22 GDPR. Якщо ви вважаєте, що вміст заблокували помилково, напишіть нам на hi@udansa.com, і ми особисто розглянемо цей випадок.

Правовою підставою є ст. 6, абз. 1, літ. f GDPR. Ми маємо законний інтерес у тому, щоб на нашій платформі не було незаконного вмісту та переслідувань, а також у дотриманні наших законодавчих зобов’язань.

Пропозиції партнерок і партнерів для танців (профілювання)
Щоб відповідні профілі відображалися тобі першими, ми автоматично оцінюємо, наскільки добре два профілі пасують одне одному. Під час оцінювання враховуємо: спільні танцювальні стилі, ролі, що доповнюють одна одну, рівень танцювальної майстерності, частоту занять, відстань, останню активність, спільні цілі та заходи, а також зазначені тобою параметри пошуку, зокрема віковий діапазон. Результат відображається у відсотках відповідності.

Крім того, на основі даних твого профілю, а саме імені, тексту опису, танцювальних стилів, ролі, рівня майстерності, цілей і місця проживання, а також сканувань музики за останні 90 днів, ми створюємо математичне представлення твого профілю (так званий ембединг), за допомогою якого знаходимо схожі профілі. Це обчислення виконується через інтерфейс ШІ компанії Lovable Labs AB з використанням моделі Google.

Ця процедура є профілюванням у розумінні GDPR. Вона використовується виключно для впорядкування пропозицій і не має для тебе жодних правових наслідків; автоматизоване ухвалення рішень у розумінні ст. 22 GDPR не здійснюється. Правовою підставою є ст. 6, абз. 1, літ. b GDPR, оскільки мета застосунку полягає в пошуку відповідних партнерок і партнерів для танців. Ти можеш заперечити проти обробки відповідно до ст. 21 GDPR.

Перегляди профілю
Коли ти відкриваєш чужий профіль, ми фіксуємо це один раз на день. Власник профілю може побачити, хто його переглядав. Так само інші можуть бачити, коли ти переглядав їхній профіль. Правовою підставою є ст. 6, абз. 1, літ. f GDPR; законний інтерес полягає в прозорості, типовій для платформ пошуку партнерів, і налагодженні контактів.

Скарги та блокування
Ти можеш блокувати інших користувачів, а також надсилати скарги на користувачів і пропозиції. У разі скарги ми обробляємо надані тобою дані та дані, пов’язані зі скаргою, і надсилаємо їх електронною поштою нашій службі підтримки. Правовою підставою є ст. 6, абз. 1, літ. f GDPR, а також виконання наших обов’язків згідно із Законом про цифрові послуги (ст. 6, абз. 1, літ. c GDPR).

Розпізнавання музики (сканування пісні)
За допомогою сканування пісні ти можеш розпізнати музику навколо себе та дізнатися, під які танці вона підходить. Коли ти запускаєш сканування, застосунок записує короткий уривок через мікрофон твого пристрою. Запис починається лише тоді, коли ти сам запускаєш сканування.

Уривок передається сервісу розпізнавання музики AudD (https://audd.io), щоб визначити назву композиції, а також інтерфейсу ШІ компанії Lovable Labs AB, який аналізує його за допомогою моделі Google, щоб визначити відповідні танці, розмір і темп. На пристроях Apple назва композиції додатково розпізнається за допомогою вбудованої функції ShazamKit, без передавання даних нам.

Сам аудіозапис ми не зберігаємо. Зберігаються результат сканування, тобто назва композиції, виконавець, темп, жанр і відповідні танці, а також час сканування. Історію сканувань ти можеш переглянути в застосунку. Розпізнані музичні характеристики враховуються в описаних вище пропозиціях партнерок і партнерів для танців.

Правовою підставою є твоя згода відповідно до ст. 6, абз. 1, літ. a GDPR, яку ти надаєш, запускаючи сканування та надаючи дозвіл на використання мікрофона. Ти можеш відкликати її будь-коли в системних налаштуваннях свого пристрою.

Функція диктування
Ти можеш диктувати повідомлення замість того, щоб набирати їх. На мобільних пристроях перетворення мовлення на текст виконує система розпізнавання мовлення операційної системи. У деяких браузерах запис при цьому передається відповідному виробнику браузера. Функція запускається лише тоді, коли ти сам її вмикаєш. Правовою підставою є ст. 6, абз. 1, літ. a GDPR.

Push-сповіщення
Якщо ти дозволиш push-сповіщення, ми повідомлятимемо тебе про нові повідомлення, запити на контакт та інші події. Для цього ми зберігаємо ідентифікатор пристрою (push-токен), платформу та ідентифікатор твого пристрою. Сповіщення надсилаються через Firebase Cloud Messaging компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Текст сповіщення може містити попередній перегляд повідомлення. Ти можеш налаштувати в застосунку, які події запускатимуть сповіщення; повністю відкликати дозвіл можна в системних налаштуваннях свого пристрою. Після виходу з облікового запису ми видаляємо токен. Правовою підставою є твоя згода відповідно до ст. 6, абз. 1, літ. a GDPR.

Дозволи на твоєму пристрої
Залежно від функцій, якими ти користуєшся, застосунок запитує такі дозволи: камера та фототека (фото профілю й чату), місцезнаходження (пошук поблизу), мікрофон (сканування пісні), розпізнавання мовлення (функція диктування), сповіщення (push), календар (додавання підтверджених подій), контакти (вибір однієї людини для запрошення), а також Face ID або відбиток пальця (блокування застосунку).

Усі дозволи запитуються лише тоді, коли ти користуєшся відповідною функцією, і їх можна будь-коли відкликати в системних налаштуваннях. Ми не зчитуємо й не передаємо твою адресну книгу: під час запрошення ти вибираєш у системному діалоговому вікні лише одну людину, дані якої використовуються тільки на твоєму пристрої для створення запрошення. Перевірка блокування за допомогою Face ID або відбитка пальця відбувається виключно на твоєму пристрої; ми ніколи не отримуємо біометричних даних.

Внутрішнє сповіщення про реєстрації
Про нові реєстрації ми автоматично повідомляємо нашу команду через нашу внутрішню систему повідомлень. При цьому ім’я, адреса електронної пошти та мова нової зареєстрованої особи передаються компанії Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ірландія; технічне пересилання здійснюється через Lovable Labs AB. Правовою підставою є ст. 6 абз. 1 літ. f GDPR; наш законний інтерес полягає в оперативній підтримці нових учасників.

Видалення твого облікового запису
Ти можеш будь-коли видалити свій обліковий запис у налаштуваннях застосунку. При цьому буде видалено дані твого профілю, твої фотографії, дані про твоє місцезнаходження, твої танцювальні профілі та профілі пошуку, історію сканувань, твої push-токени, відвідування твого профілю та твої списки заблокованих користувачів. Твій обліковий запис у нашому сервісі входу, а також твій запис у сервісі розсилання новин також буде видалено.

З юридичних причин не видаляються, а відокремлюються від твоєї особи: уже надіслані повідомлення, щоб листування залишалося доступним для твоїх співрозмовників; задокументовані порушення наших правил; а також дані, які потрібні нам для дотримання строків зберігання документів, передбачених податковим і торговельним законодавством, зокрема дані про платежі та рахунки відповідно до § 147 AO і § 257 HGB. Крім того, ми зберігаємо підтвердження видалення.

Щоб отримати інформацію про свої дані або їхню копію в переносному форматі, звернися за адресою hi@udansa.com.

Наведені нижче розділи доповнюють розділ 9. У них описано функції нашого застосунку udansa-connect, за допомогою яких ми повідомляємо тобі про новини у твоїй танцювальній спільноті, даємо змогу поширювати вміст і надсилати запрошення, а також полегшуємо домовленості про танці. Ми впроваджуємо ці функції поступово, тому деякі з них можуть бути ще недоступні всім користувачам. Описана обробка даних починається лише тоді, коли відповідна функція стає для тебе доступною.

Якщо не зазначено інше, ми зберігаємо дані в нашій базі даних Supabase у Франкфурті-на-Майні (див. розділ 2). Іншими одержувачами є, якщо це зазначено, Google для надсилання push-сповіщень (Firebase Cloud Messaging, див. «Push-сповіщення» в розділі 9), Brevo для надсилання електронних листів (див. розділ 6), Cloudinary для мініатюр зображень (див. розділ 7), а також інші користувачі, якщо ти робиш вміст видимим для них. Твої права, зокрема право заперечити відповідно до ст. 21 GDPR і право будь-коли відкликати згоду, описані в розділі 3.

Дні відвідування та часовий пояс
Коли ти відкриваєш застосунок, ми раз на день зберігаємо інформацію про те, що ти користувався застосунком цього дня (день відвідування). Ми зберігаємо дату, час першого відкриття застосунку цього дня та інформацію про те, чи відбулося перше відкриття вдень або вночі (між 22:00 і 6:00). День відвідування починається о 4:00 за місцевим часом, щоб танцювальний вечір, який закінчується після опівночі, ще зараховувався до попереднього дня. Ми не зберігаємо тривалість користування, переглянутий вміст і ідентифікатор пристрою.

Щоб знати твій місцевий час, під час відкриття застосунку він передає часовий пояс, встановлений на твоєму пристрої. Ми зберігаємо часовий пояс у твоєму профілі разом із часом, коли твій пристрій востаннє повідомив про зміну часового поясу. Для підрахунку днів відвідування ми застосовуємо новий часовий пояс лише тоді, коли твій пристрій повідомляв про нього без змін протягом 30 днів, щоб подорож не зміщувала підрахунок.

Ми використовуємо ці дані, щоб надсилати сповіщення лише у прийнятний для твого місця час, обмежувати їхню кількість, показувати тобі в застосунку, що нового з’явилося з часу твого останнього відвідування, а також оцінювати користування нашим застосунком в агрегованому вигляді (наприклад, кількість активних користувачів за тиждень і регіон). Для таких оцінок ми використовуємо лише підсумкові дані, а не окремі профілі.

Правовою підставою є ст. 6, ч. 1, літ. b GDPR, якщо ці дані потрібні для функцій застосунку, якими ти користуєшся, а в інших випадках ст. 6, ч. 1, літ. f GDPR. Наш законний інтерес полягає в тому, щоб надсилати сповіщення помірковано й у відповідний час доби, а також покращувати нашу пропозицію на основі узагальнених даних про користування. Зчитування часового поясу з твого пристрою потрібне, щоб доставляти тобі бажані сповіщення за місцевим часом (§ 25, ч. 2, п. 2 TDDDG).

Ми видаляємо окремі дні відвідування після того, як мине шість повних календарних місяців. Після цього за кожен календарний місяць ми зберігаємо лише кількість днів відвідування та кількість нічних днів відвідування. Ці місячні показники та дані про часовий пояс у твоєму профілі видаляються разом із твоїм обліковим записом.

Лише якщо ти дав згоду на категорію «Статистика» в застосунку, ми додатково зберігаємо інформацію про те, у яких розділах застосунку (наприклад, «Відкриття» або «Повідомлення») починалося твоє відвідування цього дня. Правовою підставою для цього є твоя згода (ст. 6, ч. 1, літ. a GDPR і § 25, ч. 1 TDDDG), яку ти можеш будь-коли відкликати з дією на майбутнє. Ця інформація видаляється разом із даними про день відвідування та не враховується в місячних показниках.

Джерело реєстрації
Щоб зрозуміти, звідки люди дізнаються про udansa, і правильно зараховувати запрошення, після твоєї реєстрації ми один раз зберігаємо інформацію про джерело реєстрації. Для цього застосунок або твій браузер зберігає локально на твоєму пристрої, звідки ти перейшов до udansa: параметри кампанії у відкритому посиланні (utm_source, utm_medium, utm_campaign), за наявності ідентифікатор кліку на рекламне оголошення, вебсайт, з якого ти перейшов, відкриту сторінку, дані нашого вебсайту про захід або курс, з якого ти перейшов, а також код запрошення, якщо ти перейшов за посиланням із кодом запрошення.

Протягом семи днів після твоєї реєстрації застосунок одноразово передає нам такі дані: канал (запрошення, поширене посилання, посилання на групу, рекламне оголошення, наш вебсайт, інша кампанія, вебсайт, з якого ти перейшов, магазин застосунків або пряме відкриття), код запрошення особи, чиїм посиланням ти скористався, параметри кампанії, тип та ідентифікатор першої відкритої сторінки (наприклад, певного заходу), платформу (iOS, Android або веб) і час фіксації переходу. Ми не передаємо IP-адресу, ідентифікатор пристрою, ідентифікатор кліку на рекламне оголошення, повну адресу відкритої сторінки або текстові дані у вільній формі. Якщо під час твоєї реєстрації було використано код запрошення, ми також зазначаємо в пов’язаному запрошенні канал і, якщо код отримано з відкритого посилання, тип та ідентифікатор відкритої сторінки (наприклад, заходу, ніколи не ідентифікатор плану танців або профілю); ці дані про сторінку ми видаляємо звідти, якщо ти видалиш свій обліковий запис.

Правовою підставою є ст. 6 ч. 1 літ. f GDPR; наш законний інтерес полягає в тому, щоб дізнаватися, звідки переходять користувачі та яким вмістом вони діляться, що приводить до реєстрацій, а також пов’язувати реєстрації із запрошеннями. Якщо із запрошенням пов’язані переваги в межах нашої програми запрошень, додатковою правовою підставою є ст. 6 ч. 1 літ. b GDPR. Збереження цих даних на вашому пристрої дає змогу пов’язати посилання, за яким ви перейшли, та запрошення, яким ви скористалися, із вашою реєстрацією (§ 25 ч. 2 № 2 TDDDG).

Дані про джерело переходу ми зберігаємо, доки ви не видалите свій обліковий запис. Ви можете будь-коли видалити дані в локальному сховищі свого пристрою, видаливши дані вебсайту у своєму браузері або дані застосунку.

Події використання в застосунку
Застосунок повідомляє нам про кілька подій. При цьому зберігаються лише тип події, коротка технічна інформація для прив’язки (наприклад, ідентифікатор сповіщення або місце в застосунку), ваш ідентифікатор користувача та час події, вміст ніколи не зберігається.

Для сповіщень потрібна лише одна подія, про яку застосунок повідомляє без окремої згоди: відкриття вами push-сповіщення. Ці дані потрібні нам, щоб робити паузу після кількох поспіль не відкритих сповіщень. Правовою підставою є ст. 6 ч. 1 літ. f GDPR; наш законний інтерес полягає в тому, щоб не засипати вас сповіщеннями.

Про події, які потрібні лише для аналізу, застосунок повідомляє тільки за вашою згодою на категорію «Статистика»: про те, що вам показали запит дозволу на сповіщення або підказку про налаштування системи та як ви на них відреагували, із зазначенням місця в застосунку (наприклад, налаштування або параметри) і платформи; про те, що ви поділилися вмістом поза застосунком; про те, які картки було показано або використано в розділі «Сьогодні»; а також про те, що вам показали підказку із запрошенням. У такому разі правовою підставою є ваша згода (ст. 6 ч. 1 літ. a GDPR і § 25 ч. 1 TDDDG), яку ви можете відкликати будь-коли.

Ми автоматично видаляємо дані про події через 90 днів, але в будь-якому разі не пізніше, ніж ви видалите свій обліковий запис.

Планування сповіщень
Автоматизована система планує підказки, що мають спонукати вас користуватися застосунком, наприклад сповіщення про запит, на який ви ще не відповіли, про нових користувачів, які вам підходять, про щотижневий лист або поради для початку. Вона визначає за встановленими правилами, чи надсилати сповіщення, коли та яким каналом. Наразі діють, зокрема, такі правила: не більше одного такого push-сповіщення на день і не більше трьох на тиждень; надсилання лише з 10:00 до 20:00 за вашим місцевим часом, щотижневого листа щочетверга з 17:00 до 19:00; після п’яти поспіль не відкритих сповіщень надсилання призупиняється, доки ви знову не відкриєте застосунок; між сповіщеннями одного типу має минути певний час; для одного й того самого вмісту ми ніколи не надсилаємо одночасно push-сповіщення та електронний лист. Якщо нам невідомий ваш часовий пояс, ми визначаємо його за країною вашого місцезнаходження; якщо це неможливо зробити однозначно, надсилаємо сповіщення лише в проміжок часу, який підходить для всіх часових поясів цієї країни, або не надсилаємо взагалі. Ці правила не стосуються повідомлень про нове повідомлення, запит на контакт або його прийняття, вони, як і раніше, надсилаються відразу.

Вміст сповіщень визначається на основі даних, які вже є в застосунку, наприклад ваших запитів і повідомлень, ваших танцювальних стилів і місця, а також профілів та танцювальних планів інших користувачів, які вам доступні. Щоб перевірити, чи корисні наші сповіщення, ми не надсилаємо випадково вибрану частину запланованих сповіщень про нові знайомства, пропозиції та початок користування застосунком, а лише фіксуємо, що сповіщення не було надіслано (контрольна група). На етапі тестування система може лише записувати свої рішення, не надсилаючи сповіщень.

Кожне рішення ми фіксуємо разом із вашим ідентифікатором користувача, типом і причиною події (наприклад, ідентифікатором запиту), типом сповіщення, рішенням (надіслано або відкладено через період спокою, обмеження кількості, паузу або контрольну групу), каналом, вашим місцевим календарним днем і часом. Для фактично надісланих сповіщень ми також зберігаємо канал, а якщо ви відкриваєте push-сповіщення, то й час відкриття. Щоб дотримуватися обмежень кількості, для кожного надісланого push-сповіщення ми створюємо запис за ваш місцевий день.

Надсилання push-сповіщень відбувається за вашою згодою (ст. 6 ч. 1 літ. a GDPR, див. «Push-сповіщення» в розділі 9). Планування, ведення журналу подій та аналіз відкриттів ґрунтуються на ст. 6 ч. 1 літ. f GDPR; наш законний інтерес полягає в тому, щоб надсилати сповіщення лише за наявності реальної причини, в обмеженій кількості та у відповідний час, а також перевіряти їхню корисність. Це не є автоматизованим рішенням, яке має щодо вас правові наслідки або подібним чином істотно на вас впливає (ст. 22 GDPR).

Журнал рішень і дані про надіслані сповіщення ми видаляємо через 180 днів, а записи для контролю обмежень кількості через 14 днів, але в будь-якому разі не пізніше, ніж ви видалите свій обліковий запис.

Теми сповіщень і дозвіл на сповіщення
У налаштуваннях застосунку для кожної теми окремо визначте, чи хочете ви отримувати сповіщення, зокрема «Чекає на тебе» (відкриті запити та непрочитані повідомлення), «Нові знайомства» (нові люди у вашій танцювальній спільноті), «Щотижневий лист», «Поради для початку», «Ти ще шукаєш?», «Приєднуйся» (підтвердження участі у вашому танцювальному плані) і «Запрошення». Якщо раніше ви вимкнули тему «Нагадування», ці теми також залишаться вимкненими. Ми зберігаємо ваш вибір, доки ви його не зміните або не видалите свій обліковий запис.

Тема «Курси та події для тебе» охоплює інформацію про курси та заходи танцювальних шкіл та інших організаторів, які відповідають твоїм танцювальним стилям і твоєму місцю проживання. За замовчуванням цю тему вимкнено. Ти можеш увімкнути її без попереднього вибору під час налаштування сповіщень або в налаштуваннях. Те саме стосується теми «Новини від udansa» з акціями та новинами від нас. Правовою підставою для цих двох тем є твоя згода (ст. 6, п. 1, літ. a GDPR), яку ти можеш відкликати будь-коли, вимкнувши тему. Ці сповіщення ти отримуватимеш лише як push-сповіщення та в застосунку, а не електронною поштою. Ми не передаємо організаторам курсів і заходів дані про тебе.

Щоб ти міг отримувати сповіщення, застосунок під час налаштування та ще в п’яти відповідних ситуаціях запитує, чи дозволити сповіщення: після твого першого запиту на контакт, коли ти відкриваєш запит, коли на запит погоджуються, коли ти створюєш танцювальний план або обираєш «Я йду» для події, а також під час твого другого відвідування. У кожній із цих ситуацій запит з’являється не більше одного разу; загалом застосунок запитує не частіше ніж п’ять разів протягом 30 днів і з інтервалом щонайменше у два дні. У застосунку запит з’являється лише доти, доки твій пристрій може показувати системний запит. Чи дозволиш ти сповіщення, не впливає на інші функції застосунку; жодної винагороди за це немає. Якщо ти заборонив сповіщення на своєму пристрої, застосунок не частіше ніж раз на сім днів показуватиме підказку, яка відкриває системні налаштування. Для дотримання цих інтервалів застосунок зберігає на твоєму пристрої інформацію про те, коли він запитував дозвіл або показував підказку, у яких ситуаціях він уже запитував дозвіл, коли ти обирав «Пізніше» і в який день ти вперше відкрив застосунок на цьому пристрої. Ці дані залишаються на твоєму пристрої; їх зберігання необхідне для функції, якою ти користуєшся (§ 25, абз. 2, п. 2 TDDDG). Дозвіл на сповіщення ти можеш надати й відкликати лише на своєму пристрої.

Вхідні «Новини»
Заплановані сповіщення, етапи запрошень і подібні повідомлення ми також зберігаємо у твоїх вхідних «Новини» в застосунку, навіть якщо push-сповіщення не надсилалося. Для кожного запису зберігаються тип повідомлення, технічні дані, як-от ідентифікатори, числа та часові позначки (без текстів і імен), місце в застосунку, яке відкриває запис, а також час його створення та прочитання. Текст повідомлення та імена інших людей застосунок формує лише тоді, коли ти відкриваєш вхідні; записи про людей, які видалили обліковий запис, були заблоковані або яких ти заблокував, не відображаються. Твої вхідні бачиш лише ти. Правовою підставою є ст. 6, п. 1, літ. b GDPR. Ми автоматично видаляємо записи через 180 днів, але в будь-якому разі не пізніше, ніж під час видалення твого облікового запису.

Електронні листи від застосунку: згода, підтвердження та відписка
Під час реєстрації ми повідомляємо тобі, що надсилатимемо на твою електронну адресу повідомлення щодо твого облікового запису, а час від часу також інформацію про udansa, і що ти можеш будь-коли заперечити проти використання своєї електронної адреси для таких повідомлень у налаштуваннях або за посиланням у кожному електронному листі. При цьому з тебе стягуватиметься лише плата за передавання даних згідно з базовими тарифами. Повідомлення щодо твого облікового запису, наприклад про те, що на твій запит чекає відповідь, що повідомлення не прочитане або що наближається зустріч, ми надсилаємо на підставі ст. 6, п. 1, літ. b GDPR. Якщо ми надсилаємо тобі без згоди інформацію про власні послуги udansa, наприклад про налаштування твого профілю, це ґрунтується на ст. 6, п. 1, літ. f GDPR у поєднанні з § 7, абз. 3 UWG; нашим законним інтересом є пряме рекламування власних послуг.

Щотижневого листа, поради для початку та повернення до застосунку, а також інформацію про нових людей, які можуть тобі підійти, ти отримуватимеш електронною поштою лише за твоєю чіткою згодою («Щотижневий лист і поради електронною поштою»). Застосунок запитує про це без попереднього вибору в налаштуваннях і в окремих відповідних ситуаціях, причому в кожній із них не більше двох разів. Після твоєї згоди ми надішлемо тобі електронного листа з посиланням для підтвердження (подвійна згода); лише після переходу за цим посиланням ми почнемо надсилати ці електронні листи. Посилання дійсне протягом семи днів і його можна використати лише один раз. На підставі цієї згоди ти отримуватимеш не більше двох таких електронних листів на тиждень; якщо ти довго не заходиш у застосунок, то не більше трьох щомісячних оглядів. Пропозиції від танцювальних шкіл та інших організаторів, а також акції від udansa ми не надсилаємо електронною поштою на підставі цієї згоди. Правовою підставою для надсилання є твоя згода відповідно до ст. 6, п. 1, літ. a GDPR, яка водночас є згодою, необхідною згідно з § 7, абз. 2 UWG.

Для керування твоєю згодою та підтвердження її наявності ми зберігаємо в налаштуваннях твого облікового запису: статус (не надана, запитана, підтверджена або відкликана), дати й час запиту, підтвердження та відкликання, місце в застосунку, де ти надав згоду, редакцію та мову тексту згоди, з яким ти погодився (під час запиту та повторно під час підтвердження), хеш одноразового коду підтвердження (сам код є лише в електронному листі, хеш видаляється після підтвердження або відкликання), як часто й коли застосунок востаннє запитував тебе про згоду, а також кількість листів із запитом на підтвердження, надісланих протягом одного дня (не більше п’яти на день). Зберігання даних для підтвердження згоди ґрунтується на ст. 6, абз. 1, літ. c GDPR у поєднанні зі ст. 7, абз. 1 GDPR. Щоб дотримуватися обмеження не більше двох листів на тиждень, ми також фіксуємо тип і час кожного листа, надісланого на підставі згоди; записи, яким понад 30 днів, видаляємо під час наступного надсилання. Усі ці дані видаляються разом із твоїм обліковим записом.

Ти можеш відкликати свою згоду будь-коли одним дотиком у налаштуваннях або за посиланням у кожному з цих листів. Посилання веде на сторінку відписки, для якої не потрібно входити в обліковий запис. На ній зазначено, що припиниться, а що залишиться, і відписка відбудеться, лише якщо ти торкнешся відповідної кнопки; саме відкриття сторінки, наприклад програмою для перевірки посилань у твоєму поштовому застосунку, нічого не змінює. Відписка стає дійсною лише завдяки підпису в посиланні; сторінка не показує жодних даних про тебе. Посилання для відписки в інших листах від udansa також веде на цю сторінку. Кожен із цих листів також містить інформацію про твоє право на заперечення та посилання для відписки від відповідної теми; воно припиняє лише надсилання листів із цієї теми, а твої налаштування push-сповіщень залишаються без змін. Ми зберігаємо теми, від яких ти відписався електронною поштою, у налаштуваннях сповіщень; там ти можеш скасувати відписку.

Лист із підтвердженням і згадані листи ми надсилаємо через Brevo (див. «Brevo» у розділі 6). Для цього Brevo обробляє за нашим дорученням твою адресу електронної пошти, ім’я, мову та вміст листа. Якщо ти відкликаєш згоду, ми видаляємо твою адресу електронної пошти зі списку розсилки наших інформаційних листів у Brevo й надалі не додаємо її туди автоматично.

Щотижневий лист, щомісячний лист і сповіщення для нових учасників та тих, хто повертається
Щотижневий лист «Твої танцювальні вихідні» надходить щочетверга з 17:00 до 19:00 за місцевим часом, якщо ти користувався застосунком протягом останніх 30 днів і не вимкнув тему «Щотижневий лист». У ньому зазначено, хто з твоїх зв’язків піде танцювати на вихідних (лише танцювальні плани, які ти можеш бачити разом з іменами), до трьох нових людей із зазначенням міста або відстані, запити, що очікують на відповідь, і непрочитані повідомлення, а також, лише якщо ти ввімкнув тему «Курси та події для тебе», танцювальні вечори з твоїми танцювальними стилями. Ми надсилаємо цей лист, лише якщо щонайменше два з цих розділів містять інформацію: як push-сповіщення, інакше електронною поштою за наявності твоєї підтвердженої згоди, а якщо її немає, лише до твоєї папки вхідних. Якщо ти не користувався застосунком 90, 120 або 150 днів, за наявності твоєї підтвердженої згоди ми надсилаємо тобі щомісячний лист електронною поштою, не частіше ніж один раз на 25 днів, ніколи як push-сповіщення й без пропозицій від постачальників.

Новим учасникам ми надсилаємо по одному сповіщенню на перший, третій, сьомий і 14-й день після реєстрації, але лише за наявності конкретної підстави, наприклад запиту, на який ще не відповіли, нової людини з твоїм танцювальним стилем або танцювальних планів поблизу; якщо такої підстави немає, сповіщення не надсилаємо. Про незавершене налаштування й неповний профіль нагадуємо не більше двох разів у кожному випадку; про профіль не нагадуємо, якщо ти вимкнув опцію «Доповнити профіль». Якщо ти не користувався застосунком 3, 10, 30 або 60 днів, за кожен період відсутності ти отримаєш не більше одного сповіщення на кожному етапі, також лише за наявності конкретної підстави. Крім того, ми сповіщаємо про нову людину з твоїм танцювальним стилем у радіусі 50 кілометрів (не частіше ніж раз на три дні), а також про те, що хтось із твоїх зв’язків піде танцювати сьогодні або завтра. Сповіщення про курси та події ти отримуєш, лише якщо ввімкнув тему «Курси та події для тебе», тільки як push-сповіщення та в застосунку.

До всіх цих сповіщень застосовуються правила з розділу «Планування сповіщень» і вибрані тобою теми сповіщень. Електронною поштою ти отримуєш їх лише за наявності підтвердженої згоди; тільки нагадування про налаштування та профіль ми надсилаємо електронною поштою і без згоди, з інформацією про твоє право на заперечення (див. вище). Ми згадуємо тебе як нову людину в таких сповіщеннях для інших, лише якщо ти завершив налаштування й додав справжнє фото, твій профіль не приватний, ти не приховав свій статус активності, а між вами немає ні блокування, ні вже наявного зв’язку; при цьому ми вказуємо ім’я, під яким ти публічно з’являєшся в застосунку, та твоє місто або відстань, округлену до цілого кілометра. Твої танцювальні плани з’являються в таких сповіщеннях лише для твоїх зв’язків і лише якщо ти вибрав «Мої зв’язки». Ми ніколи не вказуємо кількість людей у певному регіоні.

Правова підстава для push-сповіщень: твоя згода (ст. 6, абз. 1, літ. a GDPR); для електронних листів: твоя згода, а для нагадувань про налаштування та профіль ст. 6, абз. 1, літ. f GDPR у поєднанні з § 7, абз. 3 UWG; для записів у папці вхідних і згадування інших учасників: ст. 6, абз. 1, літ. b GDPR, оскільки мета застосунку полягає в тому, щоб знайомити тебе з іншими танцівниками й танцівницями.

Розділ «Сьогодні» та танцювальне запитання дня
У верхній частині розділу «Відкриття» застосунок показує, що на тебе чекає (відкриті запити, непрочитані повідомлення та нові контакти без повідомлення), що нового з часу твого останнього відвідування (до трьох нових людей із зазначенням міста або відстані та кількість переглядів твого профілю), а також танцювальне запитання дня. Дату твого останнього відвідування ми визначаємо за днями, коли ти відвідував застосунок. Ми показуємо лише нових людей, які завершили налаштування профілю та додали справжнє фото; ті, хто зробив профіль приватним або приховав свій статус активності, тут не з’являються, як і люди, з якими в тебе є блокування.

Ти можеш добровільно відповісти на танцювальне запитання одним із запропонованих варіантів. Для кожного запитання ми зберігаємо одну відповідь із твоїм ідентифікатором користувача, днем відвідування та часом; якщо запитання з’явиться знову через 30 днів, ти побачиш свою попередню відповідь. Інші ніколи не бачать твою відповідь окремо, а лише розподіл усіх відповідей у відсотках, і тільки якщо є щонайменше п’ять відповідей. Ми враховуємо лише ті відповіді, які надійшли до початку їхнього дня, щоб результат не змінювався, поки хтось на нього дивиться, і щоб неможливо було визначити окрему відповідь. Ми зберігаємо твої відповіді, доки ти не видалиш обліковий запис. Правова підстава: ст. 6 ч. 1 п. b GDPR.

Вітальне запитання, «Твій старт» і перші досягнення
Під час налаштування застосунок без попередньо вибраного варіанта запитує, чи можуть танцівники й танцівниці з твого регіону привітати тебе. Твоя відповідь («Так, із радістю» або «Краще ні») добровільна; ми зберігаємо її у твоєму профілі, інші її не бачать. Наразі ми не використовуємо її для жодної іншої функції; перш ніж запровадити привітання нових учасників, ми доповнимо це пояснення. Правова підстава: твоя згода (ст. 6 ч. 1 п. a GDPR), яку ти можеш будь-коли відкликати, написавши на hi@udansa.com.

Картка «Твій старт» показує, які перші кроки ти вже зробив, наприклад, налаштував профіль, завантажив фото, зберіг подію чи курс, розпізнав пісню або взяв участь в опитуванні, знайшов перший контакт і провів першу розмову. Вона формується на основі даних, які й так є в застосунку; її бачиш лише ти, і ми ні з ким тебе не порівнюємо. Застосунок одноразово відзначає коротким повідомленням твій перший контакт, першу розмову та перший танцювальний план, якщо вони відбулися не більш як 14 днів тому, і додає запис про це до твоїх вхідних повідомлень; push-сповіщення чи електронного листа для цього немає. Щоб повідомлення з’являлося лише один раз, ми зберігаємо інформацію про те, які з цих моментів ти вже побачив і коли, доки ти не видалиш обліковий запис. Правова підстава: ст. 6 ч. 1 п. b GDPR.

Поширення посилань, попередній перегляд посилань і код запрошення
За допомогою функції поширення на своєму пристрої ти можеш поширювати назовні події, курси, танцювальні плани, результати сканування пісень, групи, своє запрошення та, якщо надаси дозвіл, свій профіль, наприклад, через месенджер. Поширені посилання ведуть до функції на нашому сервері в Supabase (див. розділ 2). Якщо месенджер або соціальна мережа (наприклад, WhatsApp, iMessage, Telegram, Facebook чи Instagram) відкриває таке посилання для показу попереднього перегляду, сервіс отримує заголовок, короткий опис і зображення для попереднього перегляду. На зображеннях для попереднього перегляду ніколи не зображені люди; Cloudinary створює їх із зображення події чи курсу із зазначенням дати й місця або з нашого логотипа. У попередньому перегляді профілю, доступ до якого ти надав, або танцювального плану, у якому ти дозволив вказати своє ім’я, заголовок може містити твоє ім’я. Месенджери зазвичай зберігають такі попередні перегляди у своїх чатах; ми на це не впливаємо. У поширеному результаті сканування пісні відображаються її назва, відповідні танці й темп, але не вказується, хто саме виконав сканування. Людей, які відкривають посилання, ми скеровуємо на відповідну загальнодоступну сторінку.

Кількість відкриттів поширених посилань ми підраховуємо без прив’язки до конкретних людей: щодня зберігається лише кількість відкриттів для кожного типу вмісту та способу поширення, окремо для випадків, коли посилання відкрила людина або сервіс отримав попередній перегляд. Ми не зберігаємо код запрошення, IP-адресу чи ідентифікатор пристрою. Під час відкриття наші сервери з технічних причин обробляють твою IP-адресу та дані про браузер, щоб відповісти на запит (див. «Файли журналу сервера» в розділі 4). Правова підстава: ст. 6 ч. 1 п. f GDPR; наш законний інтерес полягає в наданні інформативних попередніх переглядів посилань і вимірюванні кількості відкриттів поширеного вмісту.

Посилання, якими ти поширюєш вміст із застосунку назовні, містять твій персональний код запрошення, а також інформацію про факт і спосіб поширення (utm_source, utm_medium). Коли хтось відкриває таке посилання, відкрита сторінка зберігає в локальному сховищі пристрою код, тип та ідентифікатор сторінки, а також інформацію про те, чи було це посиланням-запрошенням, щоб подальшу реєстрацію можна було пов’язати з посиланням (див. «Джерело твоєї реєстрації»); уже збережений там код не перезаписується. Після реєстрації автоматично активується лише код із посилання-запрошення, і він може надати переваги в межах нашої програми запрошень. Для всіх інших поширених посилань, наприклад на події, курси, танцювальні плани, групи, профілі чи пісні, код використовується виключно для вимірювання того, які поширені матеріали приводять до реєстрацій; він не надає переваг ані тобі, ані новому учаснику. Правова підстава: ст. 6 ч. 1 п. f GDPR, для програми запрошень: ст. 6 ч. 1 п. b GDPR; зберігання коду на пристрої відбувається відповідно до § 25 ч. 2 п. 2 TDDDG.

Посилання на магазини застосунків і реферер встановлення на Android
Якщо ти відкриваєш наш застосунок у браузері мобільного пристрою, банер нагадує про застосунок не частіше ніж раз на сім днів; коли він з’явився востаннє, твій браузер зберігає на твоєму пристрої. Посилання на Google Play, наприклад у банері, сповіщенні про повідомлення в браузері або на сторінці запрошення, містять у параметрі „referrer“ вказівку на те, що посилання надійшло від нас (utm_source, utm_medium), а також, якщо на твоєму пристрої збережено код запрошення або код поширеного посилання, цей код, тип і, за потреби, ідентифікатор сторінки, на якій його збережено. Посилання на App Store від Apple не містять таких даних; там ти самостійно вводиш код запрошення під час налаштування. У Safari банер Apple для нашого застосунку отримує адресу відкритої сторінки та код, щоб після встановлення застосунок відкрив ту саму сторінку.

Google Play передає цей параметр застосунку після встановлення через інтерфейс Play Install Referrer. Наш застосунок для Android зчитує його один раз під час першого запуску та обробляє так само, як відкрите посилання: код запрошення він автоматично вставляє в поле для коду запрошення під час налаштування, код іншого поширеного посилання використовує лише для вимірювання, а параметри кампанії та ідентифікатори кліків додає до даних про джерело твоєї реєстрації. Зчитаний текст застосунок не зберігає; на твоєму пристрої він лише позначає, коли його було зчитано та який код було використано. Рекламний ідентифікатор чи інші ідентифікатори твого пристрою застосунок при цьому не зчитує. Правова підстава: ст. 6 абз. 1 літ. f GDPR, а для переваг у межах програми запрошень ст. 6 абз. 1 літ. b GDPR; наш законний інтерес полягає в тому, щоб пов’язати встановлення з посиланням, через яке воно відбулося. Зчитування параметра та його збереження на твоєму пристрої потрібні для такого зв’язування (§ 25 абз. 2 п. 2 TDDDG).

Програма запрошень
За допомогою функції запрошення ти отримуєш персональний код запрошення та посилання для запрошення. Той, хто відкриє твоє посилання, побачить на сторінці запрошення твоє ім’я та зображення профілю. Якщо хтось зареєструється за твоїм посиланням або введе твій код під час налаштування, ми збережемо запрошення із твоїм кодом, ідентифікатором користувача запрошеної особи, часом і каналом (див. «Джерело твоєї реєстрації»). Переваги надаються лише за запрошеннями, надісланими саме цим способом.

Для кожного запрошення ми фіксуємо два етапи. Е1: профіль запрошеної особи готовий (налаштування завершено, є справжнє фото, стиль танцю та місто); після цього вона отримує 30 днів Premium. Е2: після цього запрошена особа вперше встановила зв’язок або поспілкувалася, обмінявшись повідомленнями, з третьою особою, яка користується udansa щонайменше 30 днів; тоді ти отримуєш 7 днів Premium, які зараховуються через 7 днів після Е2. Якщо запрошена особа видалить свій обліковий запис або її заблокують протягом цього періоду очікування, твої дні анулюються. Дні надаються щонайбільше за трьох запрошених осіб протягом 30 днів і десяти протягом 365 днів; понад цей ліміт ми фіксуємо Е2, але днів не надаємо. Якщо в тебе є платна підписка, ми зберігаємо ці дні як бонусний баланс до її завершення. Якщо запрошена особа оформить підписку, ти, як і раніше, отримаєш додаткові дні Premium. Автоматизована система щогодини перевіряє, чи досягнуто етапу, на основі профілю, фото, зв’язків і даних про те, чи обидва учасники листувалися в розмові, і ніколи не аналізує вміст повідомлень. Для кожного етапу ми зберігаємо, кого він винагороджує, канал запрошення, час досягнення етапу, вид і кількість днів, період очікування, чи були дні зараховані або анульовані, а також час, коли ми повідомили про це. Якщо за одним кодом протягом дня надійшло понад п’ять нових запрошень, ми перевіряємо їх, щоб запобігти зловживанням.

У застосунку ти бачиш свої запрошення лише як анонімні кроки (зареєструвався, завершив профіль, перший зв’язок) і стан нарахованих днів, без імен, ідентифікаторів чи дат. Якщо запрошена особа видалила свій обліковий запис, там буде зазначено, що її більше немає в udansa; якщо дні анульовано з іншої причини, ми не вказуємо її. Коли запрошена тобою особа досягає етапу, ти отримуєш сповіщення та запис у вхідних повідомленнях, обидва без імені; про зараховані дні ми повідомляємо сповіщенням людину, яка їх отримала. Такі сповіщення ми надсилаємо лише з 10:00 до 20:00 за місцевим часом. Запрошена особа бачить стан свого подарунка. Після твого першого зв’язку застосунок один раз створює у твоїх вхідних повідомленнях нагадування із запрошенням; якщо ти приховаєш картку запрошення, застосунок запам’ятає це на твоєму пристрої та не показуватиме її протягом 30 днів.

Правова підстава: ст. 6 абз. 1 літ. b GDPR (участь у програмі запрошень відповідно до її умов), а для перевірки на зловживання ст. 6 абз. 1 літ. f GDPR. Запрошення та твій етап Е2 ми зберігаємо, доки ти як особа, що запросила, не видалиш свій обліковий запис; етап Е1 запрошеної особи ми зберігаємо, доки вона не видалить свій обліковий запис. Запрошена особа зберігає свій подарунок, навіть якщо ти видалиш свій обліковий запис.

Загальнодоступний попередній перегляд профілю
Якщо ти надаси на це чітку згоду, для твого профілю стане доступний загальнодоступний попередній перегляд, яким ти можеш поділитися, наприклад, в оголошенні про пошук танцювального партнера. За замовчуванням цю функцію вимкнено. У попередньому перегляді відображаються лише твоє ім’я (або ім’я користувача, якщо ти приховав своє ім’я), фото, стилі танцю, рівень танцю, місто та інформація про те, чи шукаєш ти партнерку або партнера для танців; твоє прізвище, текст опису й вік не відображаються. Перегляд доступний кожному, хто має посилання, без облікового запису, але закритий для пошукових систем (noindex). Попередній перегляд розміщується за випадково згенерованим ідентифікатором, а не за ідентифікатором користувача; цей ідентифікатор і час надання доступу ми зберігаємо у твоєму профілі. Для приватних, заблокованих і видалених профілів попередній перегляд не створюється.

Ви можете будь-коли скасувати дозвіл у застосунку. Тоді ідентифікатор буде видалено, попередні посилання більше не показуватимуть попередній перегляд, а повторний дозвіл створить новий ідентифікатор. Попередні перегляди, які месенджери вже зберегли в чатах, залишаться там видимими. Правовою підставою є ваша згода (ст. 6, ч. 1, літ. a GDPR), яку ви можете будь-коли відкликати, скасувавши дозвіл.

Групові посилання від учасників
Якщо це дозволено в групі, учасники можуть створювати посилання-запрошення до своєї групи та ділитися ними, зокрема як QR-кодом або для друку. Для кожного посилання ми зберігаємо групу, хеш випадково створеного посилання (не саме посилання), інформацію про те, хто його створив, яким способом воно залишило застосунок (поділитися, скопіювати, QR-код або друк), скільки разів його використали, строк дії та, за потреби, інформацію про його відкликання. Посилання дійсне 30 днів і дає змогу відкрити групу не більше ніж 50 разів; кожен учасник може створювати не більше ніж 20 посилань на годину. Перед вступом людина, яка відкрила посилання, бачить ім’я, під яким автор посилання публічно представлений у застосунку, а якщо учасників щонайменше троє, то й кількість учасників. Якщо хтось уперше приєднається за вашим посиланням, ви отримаєте сповіщення з його публічним ім’ям, не більше трьох сповіщень на годину. Якщо хтось зареєструється за груповим посиланням, ми зазначимо групове посилання та групу як джерело реєстрації (див. «Джерело вашої реєстрації»).

Посилання відкриває групу, лише доки його автор є учасником групи. Якщо автор вийде з групи або його буде видалено, ми відкличемо його посилання. Для цього в історії членства ми зазначаємо, чи завершилося членство через вихід із групи чи через видалення. Той, кого видалили, не може повернутися за посиланням іншого учасника, а лише за посиланням адміністрації групи чи організатора або якщо його знову додадуть до групи. Людина, яка керує групою, бачить посилання учасників, за якими групу ще можна відкрити, а також публічне ім’я автора, спосіб створення, час створення, строк дії та кількість використань, і може відкликати ці посилання. Ми зберігаємо дані про посилання, доки існує група; інформацію про те, хто його створив, ми видаляємо разом із цим обліковим записом. Правовою підставою є ст. 6, ч. 1, літ. b GDPR, а для обмежень, спрямованих на запобігання зловживанням, ст. 6, ч. 1, літ. f GDPR.

Танцювальні плани («Я йду танцювати»)
У застосунку ви можете поділитися танцювальним планом, повідомивши, що збираєтеся піти танцювати в певний день, сьогодні або заздалегідь, максимум за 13 днів. Ми зберігаємо день і час, місце (подію або заняття з нашого списку чи назву місця, яку ви ввели самостійно, разом із містом), координати місця, округлені приблизно до кілометра, танцювальний стиль, обраний вами рівень видимості та час створення плану.

Ви самостійно обираєте, хто дізнається про ваш план. Якщо вибрати «Мої зв’язки», ваші підтверджені зв’язки бачитимуть ваш танцювальний план, ім’я та фото. Якщо вибрати «Лише числом», у застосунку ви ніде не відображатиметеся під своїм ім’ям. В обох випадках іншим користувачам у радіусі 25 кілометрів ми показуємо лише кількість людей, які збираються піти танцювати цього дня, і лише якщо їх щонайменше троє. Люди, яких ви заблокували або які заблокували вас, не бачать ваших танцювальних планів. Ми зберігаємо ваш вибір як налаштування за замовчуванням для наступних танцювальних планів; ви можете змінити його для кожного плану.

Термін дії танцювального плану завершується о 4-й годині за місцевим часом після відповідного вечора, а через два дні його буде автоматично видалено. Ви можете видалити план раніше в будь-який час. Ми зберігаємо вибране вами налаштування видимості, доки ви не видалите обліковий запис. Правовою підставою є ст. 6, ч. 1, літ. b GDPR.

Організатори, яким ми надали відповідний дозвіл, можуть додавати регулярні відкриті танцювальні вечори (серії). Ми показуємо серії користувачам поблизу із зазначенням назви, місця, часу й танцювального стилю, але без даних про конкретну людину. Внутрішньо ми зберігаємо інформацію про те, який обліковий запис створив серію. На серії можна поскаржитися; ми розглядаємо скарги та приховуємо серії в разі порушень (див. «Подання скарг і блокування» в розділі 9). Серію буде видалено через два дні після останньої події. Правовою підставою є ст. 6, ч. 1, літ. b GDPR, а для розгляду скарг ст. 6, ч. 1, літ. f GDPR.

«Хто піде зі мною?» та підтвердження участі без облікового запису
Ви можете поділитися посиланням на свій танцювальний план, щоб інші могли піти з вами. На загальнодоступній сторінці танцювального плану відображаються подія або місце, дата, час і танцювальний стиль. Ваше ім’я показується лише тоді, коли ви окремо вибрали це для відповідного танцювального плану й не приховали своє ім’я в застосунку; фото, прізвище чи ідентифікатор ніколи не показуються. Сторінка закрита для пошукових систем (noindex), а після події на ній більше не відображаються люди. На сторінках подій і занять ми показуємо кількість людей, які йдуть туди з udansa, лише якщо їх щонайменше троє, і не вказуємо їхні імена. Імена бачать лише ваші зв’язки, і лише якщо ви вибрали «Мої зв’язки».

Особи без облікового запису можуть підтвердити участь на сторінці, натиснувши «Я прийду». Для цього ми запитуємо лише ім’я, без адреси електронної пошти чи інших даних. Ім’я зберігається разом із танцювальним планом і відображається особі, яка поділилася танцювальним планом, зокрема у сповіщенні (наприклад, «Мара прийде»); ця особа може видалити гостей. Ми не надсилаємо гостям рекламу. Щоб запобігти зловживанням, ми приймаємо не більше ніж 20 гостей на один танцювальний план і не більше ніж 10 підтверджень участі на годину, кожне ім’я можна вказати лише один раз. Ми автоматично перевіряємо ім’я за встановленими правилами й не передаємо його третім особам: не більше ніж 30 символів, лише літери, пробіли, дефіси й апострофи, а також жодного слова зі списку образливих або оманливих термінів. Відхилене ім’я ми не зберігаємо. Ім’я автоматично видаляється через 48 годин після завершення танцювального плану (о 4-й годині за місцевим часом після вечора), а разом із танцювальним планом його можна видалити раніше. Правовою підставою для обробки даних гостей є ст. 6, абз. 1, літ. b GDPR, оскільки ми передаємо підтвердження участі особі, яка запросила гостя, на його прохання; перевірка на предмет зловживань ґрунтується на ст. 6, абз. 1, літ. f GDPR.

Якщо ти підтвердиш участь за допомогою облікового запису або зареєструєшся через таке посилання, ми створимо для тебе власний танцювальний план і зазначимо, хто тебе запросив. Особа, яка тебе запросила, побачить твоє підтвердження участі з ім’ям, під яким ти публічно відображаєшся в застосунку, і отримає не більше одного сповіщення на танцювальний план. Щоб не надсилати його повторно, ми зберігаємо інформацію про те, що і коли повідомили про твоє підтвердження участі в цьому танцювальному плані; цей запис видаляється разом із твоїм обліковим записом або танцювальним планом особи, яка тебе запросила. Запис про те, хто тебе запросив, ми видаляємо, коли ця особа видаляє свій обліковий запис.

Порядок відображення пропозицій і строк дії запитів
Щоб запити на контакт отримували люди, які також відповідають, під час визначення порядку результатів пошуку й пропозицій, крім критеріїв, зазначених у розділі 9 в пункті «Пропозиції партнерок і партнерів для танців (профілювання)», ми також враховуємо, чи була людина активною протягом останніх 14 днів, і її готовність відповідати. Ми щодня розраховуємо готовність відповідати на основі запитів на контакт, отриманих людиною протягом попередніх 90 днів (за винятком останніх семи днів), і частки запитів, які було прийнято, відхилено або завершено блокуванням; за невеликої кількості запитів значення коригується до середнього. Людей, які приховали свій статус активності, ми розміщуємо так, щоб порядок не розкривав їхній статус. Готовність відповідати нікому не показується і не винагороджується; вона впливає лише на порядок, але ніколи не визначає, чи можна знайти профіль.

Перш ніж надіслати запит людині, яка не заходила в застосунок понад 30 днів, застосунок повідомить тебе, що цієї людини давно не було, не вказуючи дату. Якщо людина приховала свій статус активності або між вами встановлено блокування, сповіщення не з’явиться.

Строк дії відкритих запитів на контакт закінчується через 30 днів. Ми фіксуємо час завершення строку дії; після цього запитувач бачить запит як прострочений і може надіслати його повторно. До завершення строку дії ми нагадуємо адресату про відкритий запит до трьох разів, відповідно до його налаштувань сповіщень.

Правовою підставою є ст. 6, абз. 1, літ. f GDPR; наш законний інтерес полягає в тому, щоб на запити відповідали, а пропозиції вказували на людей, з якими можна зв’язатися. Розрахунок готовності відповідати та її врахування під час визначення порядку є профілюванням; це не пов’язано з автоматизованим прийняттям рішень у значенні ст. 22 GDPR. Ти можеш заперечити проти такої обробки відповідно до ст. 21 GDPR. Готовність відповідати перераховується щодня, не враховується, якщо протягом зазначеного періоду ти не отримував запитів, і видаляється не пізніше ніж разом із твоїм обліковим записом.

Необов’язкове запитання під час видалення облікового запису
Коли ти видаляєш свій обліковий запис, застосунок за бажанням запитує, чого тобі бракувало. Ти можеш вибрати одну з готових відповідей («Поблизу нікого немає», «Не мій стиль танцю», «Забагато повідомлень», «Просто хотів/хотіла подивитися» або «Інше») або пропустити запитання; поля для вільної відповіді немає. Видалення не залежить від твоєї відповіді. Ми зберігаємо твою відповідь у вигляді коду в підтвердженні видалення облікового запису (див. «Видалення облікового запису» в розділі 9), разом із поясненням власними словами, якщо ти, як і раніше, добровільно надаси його у вікні видалення. Підтвердження також містить твій ідентифікатор користувача, час видалення, вік облікового запису в днях, інформацію про те, чи мав ти Premium, кількість твоїх повідомлень і контактів, а також технічні дані про те, чи успішно виконано всі кроки видалення. Ми аналізуємо відповіді й пояснення лише узагальнено, щоб покращувати нашу пропозицію. Правовою підставою для обробки твоєї відповіді й пояснення є твоя згода, яку ти надаєш, добровільно відповідаючи (ст. 6, абз. 1, літ. a GDPR); для решти даних у підтвердженні правовою підставою є ст. 6, абз. 1, літ. f GDPR. Наш законний інтерес полягає в тому, щоб мати змогу підтвердити виконання видалення й узагальнено аналізувати причини скасування облікових записів.

Видалення даних, зазначених у цьому розділі, разом із твоїм обліковим записом
Якщо ти видалиш свій обліковий запис, окрім даних, зазначених у розділі 9 під заголовком «Видалення облікового запису», буде також видалено дані, описані в цьому розділі, навіть якщо відповідний строк зберігання ще не минув: дні твоїх відвідувань і місячні показники, дані про твій часовий пояс, джерело реєстрації, події використання, журнал планування сповіщень і дані про надіслані тобі нагадування, твоя поштова скринька, дані про твою згоду на отримання електронних листів, зокрема версія тексту згоди та надіслані листи, твої налаштування тем сповіщень і відмови від окремих тем електронних листів, твої відповіді на запитання про танці, твоя відповідь на вітальне запитання, позначки про відзначені перші успіхи, твій код запрошення, твої запрошення та етапи програми запрошень, за які ти отримуєш винагороду, налаштування доступу та ідентифікатор попереднього перегляду твого профілю, твої танцювальні плани, зокрема підтвердження від гостей, позначки про повідомлені підтвердження, твоє налаштування видимості за замовчуванням, а також твоя готовність відповідати. У танцювальних планах інших людей ми видалимо позначку про те, що ти їх запросив або запросила; у створених тобою посиланнях на групи видалимо позначку про те, що вони походять від тебе, а ці посилання більше не відкриватимуть групу; із запрошення, за яким ти зареєструвався або зареєструвалася, видалимо сторінку, яку ти відкрив або відкрила. Це запрошення залишиться в обліковому записі людини, яка тебе запросила, разом із твоїм внутрішнім ідентифікатором користувача та каналом. Записи в поштових скриньках інших людей, що стосуються тебе, міститимуть лише внутрішній ідентифікатор і після видалення більше не відображатимуться. В іншому зберігатимуться лише знеособлені числові дані, наприклад щоденна кількість переходів за посиланнями, а також підтвердження видалення.