Privatlivspolitik

1. Hvem vi er, og hvis data det drejer sig om

DanceFlow (»vi«, »os«) leverer DanceFlow, software, som danseskoler, selvstændige undervisere og turneringsarrangører bruger til at håndtere lektioner, elever, skemaer, pakker, betalinger, indmeldelse, underskrevne aftaler, beskeder og turneringer. Denne politik forklarer, hvordan personoplysninger behandles, når De bruger DanceFlow på nettet, i vores iOS-app eller på Apple Watch, og når De besøger danceflow.io.

Hvem der træffer beslutninger om Deres data, afhænger af, hvis data det er:

• Deres login (vi er dataansvarlig). Når De opretter et DanceFlow-login som danseskoleejer, medarbejder, underviser, elev, forælder, arrangør eller dommer, bestemmer vi, hvordan Deres loginoplysninger behandles, og denne politik gælder direkte for os.
• En danseskoles oplysninger (danseskolen er dataansvarlig, vi er dens databehandler). Elever, familier, lektioner, betalinger, svar ved indmeldelse og underskrevne dokumenter er danseskolens oplysninger. Danseskolen bestemmer, hvad der indsamles og hvorfor, og vi behandler kun disse data for at levere tjenesten, efter danseskolens instruks og i henhold til vores aftale med den. Hvis De danser eller underviser på en danseskole, bedes De først henvende Dem til danseskolen om Deres data. Vi hjælper den med at svare Dem.
• Turneringer (arrangøren er dataansvarlig). En turnerings tilmeldinger, heats, bedømmelser og resultater er arrangørens oplysninger, som vi behandler på arrangørens vegne. Resultater, en arrangør offentliggør, er omtalt i afsnit 8.

2. Oplysninger, vi indsamler

Afhængigt af hvordan De bruger DanceFlow, behandler vi:

• Konto og profil: navn, e-mailadresse, telefonnummer, en adgangskode, der kun opbevares som en sikker hashværdi hos vores loginudbyder, Deres rolle på hver danseskole eller turnering, sprog, tidszone, valg af notifikationer og et valgfrit profilbillede.
• Oplysninger om danseskole og undervisere: danseskolens navn, juridiske navn, adresse, telefon, tidszone, logo, branding og indstillinger; en undervisers navn, kontaktoplysninger, biografi, foto, kvalifikationer, satser, ledige tider og lønoplysninger.
• Elevoplysninger, som en danseskole fører: navn, kontaktoplysninger, adresse, fødselsdato, niveau, mål og erfaring, fremmøde og lektionshistorik, pakker og saldi, partnere og par, familierelationer, personalenoter, svar på danseskolens egne spørgsmål og enhver anden oplysning, danseskolen vælger at registrere, såsom køn eller pronominer.
• Børn og familier: for en elev under den alder, danseskolen regner som voksen: en forælders eller værges navn, e-mail, telefon og relation, den familie, barnet hører til, og en nødkontakt.
• Noter om helbred og tilgængelighed: kun hvis en danseskole, en danser eller en forælder registrerer dem: allergier, lidelser, medicin, skader, særlige hensyn eller svar på en danseskoles egne helbredsspørgsmål. Se afsnit 5.
• Indmeldelse og tilmelding: det, en person indtaster ved indmeldelse på en danseskole uden en konto. Se afsnit 3.
• Underskrevne ansvarsfraskrivelser og aftaler: den underskrevne tekst og det bevis, der opbevares sammen med den. Se afsnit 4.
• Henvendelser og bookinger fra en danseskoles offentlige sider: navn, kontaktoplysninger, beskeden, danse og erfaring, hvordan personen hørte om danseskolen, og kampagnemærkerne (UTM) i det link, der førte dem dertil.
• Lektioner og skemaer: bookinger, bookingforespørgsler, hold, danseskolens arrangementer, sale og gulve, fremmøde, lektionsnoter, vurderinger og feedback.
• Betalinger og fakturaer: fakturaer, betalinger, refusioner, pakker, medlemskaber og betalingsplaner samt deres status. For et gemt kort opbevarer vi kun korttypen, de sidste fire cifre og den udløbsdato, Stripe returnerer. Kortnumre indtastes på Stripes egen betalingsside, og vi modtager eller gemmer dem aldrig.
• Turneringer: tilmeldinger, partnere, danseskole og underviser, rygnumre, heats og tidsplaner, dommernes bedømmelser, resultater, tilmeldinger til turneringer via en danseskole og deres priser samt officials' navne og kontaktoplysninger.
• Beskeder: chats og gruppechats med de billeder, der er vedhæftet, meddelelser, de e-mails og sms'er, der sendes gennem DanceFlow, og om de blev leveret, Deres samtykke til sms'er og et eventuelt STOP-svar samt alt, De sender os via kontaktformularen.
• Kalenderlinks: Deres private kalenderlink, og hvornår det sidst blev hentet. Se afsnit 9.
• Enhed, sikkerhed og fejlfinding: Deres enheds token til push-notifikationer, appversionen og om De bruger nettet eller iOS-appen, IP-adresser og browser- eller enhedstype, der opbevares sammen med en underskrift eller et tilmeldingsforsøg, danseskolens aktivitetslog over, hvilken medarbejder der ændrede hvilken oplysning og hvornår, vores hostingudbyderes anmodningslogge og fejlrapporter (afsnit 6).
• Sådan fandt en danseskole DanceFlow: når du første gang åbner vores hjemmeside, noterer vi, kun i din browser, kampagnemærkerne (UTM) i det link, du fulgte, domænet på den side, der linkede til dig, og den side, du åbnede. Der sendes intet til os på det tidspunkt. Opretter du senere et login eller en danseskole, gemmes noten sammen med det, og for en danseskole også det system, som ejeren siger, den brugte før. Vi bruger den til at lære, hvor danseskoler kommer fra; vi bruger den ikke til at følge dig på tværs af websteder, et mærke, der ligner en e-mailadresse eller et telefonnummer, kasseres, og ingen danseskole kan læse den. Der noteres intet, når din browser sender et Global Privacy Control- eller Do Not Track-signal.
• Cookies og lagring på Deres enhed: din login-session, dit sprog, dit tema og lignende valg, det appen gemmer på din enhed for at virke offline, og den note om, hvordan du første gang nåede vores hjemmeside, som er beskrevet ovenfor. Vi bruger ingen reklame- eller sporingscookies på tværs af websteder.

3. Indmeldelse og tilmelding på en danseskole

En danseskole kan lade personer melde sig ind uden en DanceFlow-konto: i receptionen, på en iPad i kiosktilstand eller på sin offentlige indmeldelsesside. Afhængigt af hvad danseskolen spørger om, indsamler formularen personens navn, e-mail, telefon, fødselsdato og nødkontakt, en forælders eller værges oplysninger for et barn, svarene på danseskolens egne spørgsmål og oplysninger om to personer, når et par melder sig ind sammen.

Hvis danseskolen allerede har en profil på personen, for eksempel fra en henvendelse eller en booket første lektion, og navnet samt e-mail eller telefon stemmer overens, fuldfører indmeldelsen denne profil i stedet for at oprette en ny. Den udfylder oplysninger, der mangler, og ændrer aldrig det navn eller den adresse, der allerede er registreret.

For at forebygge misbrug opbevarer vi en registrering af hvert tilmeldingsforsøg med danseskolen, e-mailadressen og IP-adressen i én dag, og vi begrænser, hvor mange tilmeldinger der kan komme fra én adresse.

En indmeldelse opretter kun et DanceFlow-login, hvis danseskolen tilbyder det, og personen beder om det. For et barn gives loginnet til forælderen eller værgen, aldrig til barnet.

4. Elektroniske underskrifter og underskrevne dokumenter

En danseskole kan bede Dem underskrive en ansvarsfraskrivelse, en pakke- eller medlemskabsaftale eller vilkårene for en turnering i DanceFlow ved at skrive Deres navn, tegne Deres underskrift eller begge dele. En forælder eller værge underskriver for et barn. Før De underskriver, bliver De bedt om at acceptere at underskrive og opbevare dokumentet elektronisk.

For at en underskrift senere kan bevises, opbevarer vi sammen med hvert underskrevet dokument:

• den fulde tekst, De underskrev, et fingeraftryk (en hashværdi) af teksten og dens version samt den oversættelse, De læste, hvis danseskolen stillede en til rådighed
• Deres navn, den person, De underskrev for, og Deres relation til vedkommende
• dato og klokkeslæt for underskriften og den tidszone, den vises i
• Deres IP-adresse og Deres enhed eller browser (user agent)
• Deres tegnede underskrift eller indtastede navn og skærmens sprog
• de erklæringer, De satte flueben ved, såsom accept af vilkårene, accept af elektronisk underskrift og, for en forælder, erklæringen om at være barnets forælder eller værge
• hvordan der blev underskrevet (kiosk, webside, reception eller app), og hvilken medarbejder der forelagde dokumentet
• danseskolens juridiske navn og adresse på det tidspunkt

Et underskrevet dokument kan ikke ændres eller slettes af danseskolen. Det opbevares, så længe danseskolens konto findes, også efter at en elev har forladt elevlisten, fordi det er danseskolens juridiske dokumentation. Hvis De sletter Deres DanceFlow-konto, fjernes IP-adressen og enhedsoplysningerne på de dokumenter, De har underskrevet; den underskrevne tekst, navnene og datoen bliver stående.

Når De underskriver, sendes en kopi til Dem pr. e-mail, hvis danseskolen har slået dette til (det er slået til, medmindre danseskolen slår det fra), og De kan når som helst læse Deres egne og Deres børns underskrevne dokumenter i appen. Danseskolens ejere og det personale, den vælger, kan også læse dem.

5. Helbredsoplysninger og børn

Nogle oplysninger, som en danseskole, en danser eller en forælder kan registrere, er følsomme: allergier, sygdomme, medicin, skader, særlige hensyn ved et handicap eller svar på en danseskoles egne helbredsspørgsmål. De er frivillige og indtastes af danseskolen, danseren eller dennes forælder. De er synlige for danseskolens personale og, for et barn, for barnets forælder eller værge, og vi behandler dem kun for at levere tjenesten til danseskolen. Vi bruger dem aldrig til andet.

DanceFlow er ikke rettet mod børn. Et barns oplysninger indtastes af danseskolen eller af en forælder eller værge, en forælder eller værge underskriver på barnets vegne, og når et barn meldes ind online med et login, tilhører loginnet forælderen eller værgen. Vi tillader ikke bevidst, at et barn under 13 år (eller minimumsalderen, hvor barnet bor) opretter en konto, og vi indsamler ikke bevidst personoplysninger direkte fra et sådant barn. Hvis De mener, at et barn har givet os personoplysninger direkte, bedes De kontakte os, så sletter vi dem.

Danseskolerne er ansvarlige for at have et lovligt grundlag og ethvert nødvendigt samtykke, herunder en forælders samtykke for et barn, før de registrerer disse oplysninger.

6. Sådan bruger vi oplysningerne

Vi bruger personoplysninger til at:

• Levere tjenesten: skemaer, bookinger, pakker, saldi, fremmøde, fakturaer, indmeldelse, underskrevne dokumenter, beskeder og turneringer
• Behandle betalinger til danseskoler gennem Stripe
• Sende de beskeder, De eller Deres danseskole vælger, såsom påmindelser, bekræftelser, kvitteringer, kopier af underskrevne dokumenter, meddelelser og oversigter, pr. e-mail, sms og push-notifikation
• Holde tjenesten sikker, forebygge svindel og misbrug og begrænse automatiserede tilmeldinger
• Finde og rette fejl ved hjælp af vores egne fejlrapporter
• Yde support og besvare Deres henvendelser
• Overholde loven og håndhæve vores vilkår

Fejlrapporter. Når en skærm fejler, sender appen os en kort rapport: fejlmeddelelsen, hvor i koden fejlen opstod, siden, appversionen, og om det var nettet eller iOS-appen. E-mailadresser, telefonnumre, lange tal, id'er og nøgler fjernes, før rapporten forlader Deres enhed, og igen på vores server. Den gemmes sammen med Deres konto og danseskole, så danseskolens ejer kan se problemer på danseskolens enheder, og den slettes efter 30 dage. Vi bruger ingen tredjepartstjeneste til fejlrapportering eller analyse.

Vi sælger ikke personoplysninger og deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster, vi viser ingen annoncer, og vi sporer Dem ikke på tværs af andre virksomheders apps eller websteder. Vi sender ikke Deres data til udbydere af AI-modeller og bruger dem ikke til at træne AI-modeller.

7. Retsgrundlag (EØS og Storbritannien)

Hvor GDPR eller den britiske GDPR finder anvendelse, og vi handler som dataansvarlig, støtter vi os på: opfyldelse af en kontrakt (for at levere Deres konto og tjenesten); vores legitime interesser (for at sikre tjenesten, forebygge misbrug, rette fejl og yde Dem support); Deres samtykke, hvor vi beder om det (for eksempel sms'er og push-notifikationer); og overholdelse af retlige forpligtelser. Hvor vi handler som databehandler, er danseskolen eller turneringsarrangøren ansvarlig for retsgrundlaget.

8. Sådan deler vi oplysninger, og vores underdatabehandlere

Vi deler kun personoplysninger i det omfang, det er nødvendigt for at drive tjenesten:

• Inden for Deres danseskole: ejere, personale og undervisere ser det, deres rolle og danseskolens indstillinger tillader, og en forælder ser sine egne børns oplysninger.
• Inden for en turnering: arrangører, dommere og scrutineere ser tilmeldingerne og bedømmelserne i deres turnering.
• Underdatabehandlere: udbydere, der behandler data på vores vegne i henhold til kontrakt:
  • Supabase · Database, login, fillagring og serverfunktioner, hostet i USA
  • Netlify · Hosting af webstedet og webappen
  • Stripe · Kortbetalinger fra elever og familier til deres danseskole gennem danseskolens egen Stripe-konto
  • Resend · Afsendelse af e-mail
  • Twilio · Afsendelse af sms'er og modtagelse af STOP-svar
  • Apple · Push-notifikationer til iPhone, iPad og Apple Watch (Apple Push Notification service)
  • Web push-tjenester · Notifikationer i en webbrowser, hvis De slår dem til dér, leveret af browserens egen push-tjeneste (for eksempel Google, Mozilla eller Apple)
• Offentlige sider: en danseskole kan offentliggøre booking- og indmeldelsessider, der viser dens underviseres navne, fotos og biografier. En turneringsarrangør kan offentliggøre resultater på et offentligt link. Enhver danser kan skjule sit navn i offentlige resultater i appen; placeringen bliver stående, så ingen andres placering ændres, og en danseskole kan skjule en dansers navn, men aldrig vise det igen, når det først er skjult.
• Lovkrav og sikkerhed: hvor loven kræver det, eller for at beskytte brugeres eller offentlighedens rettigheder, ejendom eller sikkerhed.
• Virksomhedsoverdragelser: i forbindelse med en fusion, et opkøb eller et salg af aktiver, med forbehold for denne politik.

9. Links til kalenderabonnement

De kan abonnere på Deres DanceFlow-skema i Apple Kalender, Google Kalender, Outlook eller en anden kalenderapp. Hver person får et privat link, der indeholder en lang tilfældig nøgle. Deres kalenderudbyders servere henter dette link i deres eget tempo, ofte hver time, og modtager det, Deres kalender viser: tidspunkter for lektioner og hold, navne på undervisere, elever eller partnere, sale, danseskolens arrangementer samt turneringssessioner og heats. Den kopi, de henter, opbevares derefter af Deres kalenderudbyder i henhold til dennes egne privatlivsvilkår. Vi registrerer, hvornår linket sidst blev hentet.

Enhver, der har linket, kan læse kalenderen, så hold det privat. De kan nulstille linket (det gamle holder straks op med at virke) eller slå det fra dér, hvor De satte det op i appen, under Indstillinger eller Deres profil. En danseskole bestemmer, hvilke medarbejdere der må abonnere på hele danseskolens skema, og hvordan navne vises i det.

10. Opbevaring og sletning af data

Vi opbevarer personoplysninger, så længe den konto eller de danseskoleoplysninger, de hører til, findes. En danseskole bestemmer, hvor længe den opbevarer sine egne oplysninger.

• Sletning af Deres konto: vælg Slet konto i appen, under Indstillinger eller Deres profil. Det fjerner Deres login og rydder Deres personlige oplysninger fra enhver registrering, der er Dem: kontaktoplysninger, fødselsdato, nød- og værgekontakter, helbreds- og personalenoter, fotos, push-tokens og notifikationer. Deres navn på en danseskoles elevprofil erstattes med »Slettet elev« og Deres navn i offentliggjorte resultater med »Skjult«. Hvis De ejer en danseskole, skal De først overdrage den til en anden ejer; hvis ingen kan overtage den, kan De skrive til os, så lukker vi den.
• Hvad der opbevares: oplysninger, en danseskole har brug for til sit regnskab og sine retlige forpligtelser, uden Deres kontaktoplysninger: fakturaer, betalinger og betalingsbogføringen (som ikke kan redigeres), pakker, lektioner, der har fundet sted, og underskrevne dokumenter (afsnit 4). En underviser, der har undervist eller fået løn, står fortsat med navn i disse oplysninger.
• Hvad en danseskole kan slette: en danseskole kan fjerne en elev fra sin elevliste, og dens ejer kan rydde tidligere elevers kontaktoplysninger efter en periode, danseskolen vælger.
• Kortlivede registreringer: fejlrapporter slettes efter 30 dage, og registreringer af tilmeldingsforsøg efter én dag.
• Sikkerhedskopier: vi opbevarer i øjeblikket ikke særskilte sikkerhedskopier af databasen, som vi kan gendanne fra, så slettede data bliver ikke liggende i sikkerhedskopier. Hvis det ændrer sig, vil dette afsnit oplyse, hvor længe slettede data kan blive liggende i dem.

11. Deres rettigheder og valg

Afhængigt af hvor De bor, kan De have ret til at få indsigt i, berigtige, slette eller eksportere Deres personoplysninger, til at gøre indsigelse mod eller begrænse visse former for behandling, til at trække et samtykke tilbage og til at klage til den lokale datatilsynsmyndighed.

I appen kan De ændre Deres notifikationsindstillinger, skjule Deres navn i offentlige turneringsresultater, nulstille eller slå Deres kalenderlink fra og slette Deres konto. De kan stoppe sms'er ved at svare STOP og afmelde e-mails via linket i hver enkelt.

Indbyggere i Californien. I de seneste 12 måneder har vi indsamlet de kategorier, der er beskrevet i afsnit 2: identifikatorer (såsom navn, e-mail, telefon, konto-id og IP-adresse); kundeoplysninger og økonomiske oplysninger (såsom adresse, fakturaer, betalinger samt et korts type og sidste fire cifre); kendetegn ved beskyttede kategorier, hvor en danseskole registrerer dem (såsom alder, køn eller et særligt hensyn ved et handicap); kommercielle oplysninger (pakker og køb); internetaktivitet begrænset til sikkerhedsregistreringer og fejlrapporter; følsomme personoplysninger (Deres login og eventuelle helbredsnoter); og andre oplysninger, De eller Deres danseskole giver. Vi indsamler dem til de formål, der fremgår af afsnit 6, og videregiver dem kun til modtagerne i afsnit 8. Vi sælger eller deler ikke personoplysninger, og vi bruger kun følsomme personoplysninger til at levere tjenesten. De kan anmode om at få oplyst, slettet eller berigtiget Deres oplysninger og bruge en bemyndiget repræsentant, og De vil ikke blive behandlet anderledes af den grund.

For at udøve disse rettigheder bedes De kontakte os med knappen Send os en e-mail sidst i denne politik. Hvis Deres data er givet af en danseskole eller en turneringsarrangør, sender vi Deres anmodning videre til dem som dataansvarlig eller handler efter deres instruks.

12. Sikkerhed

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:

• Kryptering af data under overførsel med TLS
• Kryptering af lagrede data gennem vores cloudinfrastruktur (Supabase)
• Adgangsregler på rækkeniveau i databasen, så hver person kun når det, vedkommendes rolle tillader
• Adgangskoder, der kun opbevares som sikre hashværdier, og adgang efter princippet om færrest mulige rettigheder for medarbejdere
• Underskrevne dokumenter, der ikke kan redigeres, hvert med et fingeraftryk (en hashværdi) af den underskrevne tekst
• Fejlrapporter, hvor personlige oplysninger fjernes, før de sendes

Ingen metode til overførsel eller lagring er fuldstændig sikker, men vi arbejder på at beskytte Deres data og på at underrette Dem og de relevante myndigheder om hændelser, hvor loven kræver det.

13. Internationale dataoverførsler

Vores database og servere hostes i USA, og vores underdatabehandlere kan behandle data i USA og andre lande. Når data overføres fra EØS, Storbritannien eller Schweiz, støtter vi os på passende garantier såsom Europa-Kommissionens standardkontraktbestemmelser.

14. iOS-appen, Apple Watch og App Store

iOS-appen indsamler de samme kategorier af data som webappen. Derudover gælder:

• Push-notifikationer leveres kun gennem Apple, hvis De tillader dem, og De kan når som helst slå dem fra i iOS-indstillingerne.
• Kameraet og fotobiblioteket bruges kun, når De vælger at tage eller vedhæfte et billede, såsom et profilbillede, et billede i en besked eller meddelelse eller en danseskoles logo.
• Widgets, Live-aktiviteter og Apple Watch-appen viser Deres lektioner fra en kopi, der opbevares på Deres enhed. Watch-appen kontakter vores servere som Dem for at markere en lektion som gennemført eller tilføje en note.
• Appen bruger ikke Deres placering, Deres kontakter, data fra Apple Sundhed eller mikrofonen.
• Vi bruger ikke rammeværket App Tracking Transparency, fordi vi ikke sporer Dem, og appen indeholder ingen SDK'er til annoncering eller analyse.
• De kan slette Deres konto i appen som beskrevet i afsnit 10.

15. Ændringer i denne politik

Vi kan opdatere denne politik fra tid til anden. Vi offentliggør den opdaterede version her og ændrer datoen »Sidst opdateret«, og vi giver yderligere varsel, hvor loven kræver det.

16. Kontakt os

Ved spørgsmål om privatliv, eller for at udøve Deres rettigheder, kan De bruge knappen Send os en e-mail nedenfor.

Vi bestræber os på at besvare henvendelser om privatliv inden for 30 dage.