Privaatsuspoliitika

1. Kes me oleme ja kelle andmetega on tegu

DanceFlow („meie“, „meid“) pakub tarkvara DanceFlow, mida tantsustuudiod, iseseisvad õpetajad ja võistluste korraldajad kasutavad tundide, õpilaste, ajakavade, pakettide, maksete, registreerimise, allkirjastatud lepingute, sõnumite ja võistluste haldamiseks. See poliitika selgitab, kuidas isikuandmeid käsitletakse, kui kasutate tarkvara DanceFlow veebis, meie iOS-i rakenduses või Apple Watchis ning kui külastate veebisaiti danceflow.io.

See, kes teie andmete üle otsustab, sõltub sellest, kelle andmetega on tegu:

Teie sisselogimiskonto (meie oleme vastutav töötleja). Kui loote DanceFlow sisselogimiskonto stuudio omaniku, töötaja, õpetaja, õpilase, lapsevanema, korraldaja või kohtunikuna, otsustame meie, kuidas teie sisselogimisandmeid käsitletakse, ja see poliitika kehtib meile otse.
Stuudio andmed (stuudio on vastutav töötleja, meie oleme selle volitatud töötleja). Õpilased, pered, tunnid, maksed, registreerimisvastused ja allkirjastatud dokumendid on stuudio andmed. Stuudio otsustab, mida ja miks koguda, ning meie töötleme neid andmeid ainult teenuse osutamiseks, stuudio juhiste järgi ja temaga sõlmitud lepingu alusel. Kui tantsite või õpetate stuudios, pöörduge oma andmete asjus esmalt stuudio poole. Aitame stuudiol teile vastata.
Võistlused (korraldaja on vastutav töötleja). Võistluse registreeringud, grupid, hinded ja tulemused on korraldaja andmed, mida me töötleme korraldaja nimel. Korraldaja avaldatud tulemusi käsitleb 8. jaotis.

2. Teave, mida me kogume

Olenevalt sellest, kuidas te DanceFlow'd kasutate, töötleme järgmist:

Konto ja profiil: nimi, e-posti aadress, telefoninumber, parool, mida meie sisselogimisteenuse pakkuja hoiab ainult turvalise räsina, teie roll igas stuudios või igal võistlusel, keel, ajavöönd, teavituste valikud ja vabatahtlik profiilifoto.
Stuudio ja õpetaja andmed: stuudio nimi, ärinimi, aadress, telefon, ajavöönd, logo, kujundus ja seaded; õpetaja nimi, kontaktandmed, tutvustus, foto, kvalifikatsioon, tasumäärad, tööajad ja tasuarvestus.
Stuudio peetavad õpilaste andmed: nimi, kontaktandmed, aadress, sünniaeg, tase, eesmärgid ja kogemus, kohalolek ja tundide ajalugu, paketid ja saldod, partnerid ja paarid, perekondlikud seosed, töötajate märkmed, vastused stuudio enda küsimustele ja kõik muud andmed, mida stuudio otsustab talletada, näiteks sugu või asesõnad.
Lapsed ja pered: stuudio täisea piirist noorema õpilase puhul lapsevanema või eestkostja nimi, e-post, telefon ja seos, pere, kuhu laps kuulub, ja hädaabikontakt.
Tervise ja ligipääsetavuse märkmed: ainult siis, kui stuudio, tantsija või lapsevanem need kirja paneb: allergiad, haigused, ravimid, vigastused, kohandused või vastused stuudio enda terviseküsimustele. Vt 5. jaotist.
Registreerimine ja liitumine: see, mida inimene sisestab, kui ta registreerub stuudios ilma kontota. Vt 3. jaotist.
Allkirjastatud vastutusavaldused ja lepingud: allkirjastatud tekst ja sellega koos säilitatavad tõendid. Vt 4. jaotist.
Päringud ja broneeringud stuudio avalikelt lehtedelt: nimi, kontaktandmed, sõnum, tantsud ja kogemus, see, kust inimene stuudiost kuulis, ja kampaaniasildid (UTM) lingis, mis ta kohale tõi.
Tunnid ja ajakavad: broneeringud, broneerimissoovid, rühmatunnid, stuudio üritused, ruumid ja saalid, kohalolek, tunnimärkmed, hinnangud ja tagasiside.
Maksed ja arved: arved, maksed, tagasimaksed, paketid, liikmesused ja maksegraafikud ning nende olek. Salvestatud kaardi kohta säilitame ainult kaardi margi, neli viimast numbrit ja aegumiskuupäeva, mille Stripe meile tagastab. Kaardinumbrid sisestatakse Stripe'i enda makselehel ja me ei saa ega talleta neid kunagi.
Võistlused: registreeringud, partnerid, stuudio ja õpetaja, seljanumbrid, grupid ja ajakavad, kohtunike hinded, tulemused, võistlustele registreerumised stuudio kaudu ja nende hinnad ning ametnike nimed ja kontaktandmed.
Sõnumid: vestlused ja rühmavestlused koos neile lisatud piltidega, teadaanded, DanceFlow kaudu saadetud e-kirjad ja SMS-id ning see, kas need toimetati kohale, teie nõusolek SMS-ide saamiseks ja võimalik STOP-vastus ning kõik, mida saadate meile kontaktvormi kaudu.
Kalendrilingid: teie privaatne kalendrilink ja see, millal seda viimati laaditi. Vt 9. jaotist.
Seade, turvalisus ja diagnostika: teie seadme tõuketeavituste tunnus, rakenduse versioon ja see, kas kasutate veebi või iOS-i rakendust, allkirja või registreerumiskatsega koos säilitatavad IP-aadressid ja brauseri või seadme tüüp, stuudio tegevuslogi selle kohta, milline töötaja millist kirjet ja millal muutis, meie majutusteenuse pakkujate päringulogid ja krahhiaruanded (6. jaotis).
Kuidas stuudio DanceFlow’ni jõudis: kui avad meie veebilehe esimest korda, jätame sinu brauseris meelde ainult sinu järgitud lingi kampaaniasildid (UTM), sind suunanud saidi domeeni ja avatud lehe. Sel hetkel ei saadeta meile midagi. Kui hiljem loot sisselogimise või stuudio, salvestatakse see märge sellega kaasa ning stuudio puhul ka süsteem, mida selle omaniku sõnul varem kasutati. Kasutame seda, et teada saada, kust stuudiod tulevad; me ei kasuta seda sinu jälgimiseks saitide vahel, e-posti aadressi või telefoninumbri moodi silt visatakse ära ja ükski stuudio ei saa seda lugeda. Midagi ei märgita, kui sinu brauser saadab Global Privacy Control’i või Do Not Track’i signaali.
Küpsised ja salvestus teie seadmes: sinu sisselogimissessioon, sinu keel, teema ja muud sarnased valikud, see, mida rakendus sinu seadmes hoiab, et töötada võrguühenduseta, ning eespool kirjeldatud märge selle kohta, kuidas sa esimest korda meie veebilehele jõudsid. Me ei kasuta reklaami- ega saitideülesi jälgimisküpsiseid.

3. Registreerimine ja liitumine stuudios

Stuudio võib lasta inimestel registreeruda ilma DanceFlow kontota: vastuvõtus, kioski-iPadis või oma avalikul registreerimislehel. Olenevalt sellest, mida stuudio küsib, kogub vorm inimese nime, e-posti, telefoni, sünniaja ja hädaabikontakti, lapse puhul lapsevanema või eestkostja andmed, vastused stuudio enda küsimustele ning kahe inimese andmed, kui paar registreerub koos.

Kui stuudiol on inimese kohta kirje juba olemas, näiteks päringust või broneeritud esimesest tunnist, ning nimi ja e-post või telefon kattuvad, täiendab registreerumine seda kirjet, mitte ei loo teist. See täidab tühjad väljad ega muuda kunagi juba talletatud nime ega aadressi.

Kuritarvituste vältimiseks säilitame iga registreerumiskatse kohta ühe päeva jooksul kirje koos stuudio, e-posti aadressi ja IP-aadressiga ning piirame, mitu registreerumist võib ühelt aadressilt tulla.

Registreerumine loob DanceFlow sisselogimiskonto ainult siis, kui stuudio seda pakub ja inimene seda soovib. Lapse puhul antakse konto lapsevanemale või eestkostjale, mitte kunagi lapsele.

4. Elektroonilised allkirjad ja allkirjastatud dokumendid

Stuudio võib paluda teil DanceFlow's allkirjastada vastutusavalduse, paketi- või liikmesuslepingu või võistluse tingimused, trükkides oma nime, joonistades allkirja või mõlemat. Lapse eest allkirjastab lapsevanem või eestkostja. Enne allkirjastamist palutakse teil nõustuda dokumendi elektroonilise allkirjastamise ja säilitamisega.

Selleks et allkirja saaks hiljem tõendada, säilitame iga allkirjastatud dokumendiga koos:

täisteksti, mille allkirjastasite, selle teksti sõrmejälje (räsi) ja versiooni ning tõlke, mida lugesite, kui stuudio selle esitas
teie nime, isiku, kelle eest allkirjastasite, ja teie seose temaga
allkirjastamise kuupäeva ja kellaaja ning ajavööndi, milles seda näidatakse
teie IP-aadressi ja teie seadme või brauseri (kasutajaagendi)
teie joonistatud allkirja või trükitud nime ja ekraani keele
kinnitused, mille te märkisite, näiteks tingimustega nõustumine, elektroonilise allkirjastamisega nõustumine ja lapsevanema puhul kinnitus, et ta on lapse vanem või eestkostja
selle, kuidas allkirjastati (kiosk, veebileht, vastuvõtt või rakendus) ja milline töötaja dokumendi esitas
stuudio ärinime ja aadressi sel hetkel

Stuudio ei saa allkirjastatud dokumenti muuta ega kustutada. Seda säilitatakse nii kaua, kui stuudio konto on olemas, ka pärast seda, kui õpilane nimekirjast lahkub, sest see on stuudio õiguslik dokument. Kui kustutate oma DanceFlow konto, eemaldatakse teie allkirjastatud dokumentidelt IP-aadress ja seadme andmed; allkirjastatud tekst, nimed ja kuupäev jäävad alles.

Allkirjastamisel saadetakse teile koopia e-postiga, kui stuudio on selle sisse lülitanud (see on sees, kui stuudio seda välja ei lülita), ning saate oma ja oma laste allkirjastatud dokumente igal ajal rakenduses lugeda. Neid saavad lugeda ka stuudio omanikud ja stuudio valitud töötajad.

5. Terviseandmed ja lapsed

Mõned andmed, mida stuudio, tantsija või lapsevanem võib kirja panna, on tundlikud: allergiad, terviseseisundid, ravimid, vigastused, puudest tulenevad kohandused või vastused stuudio enda terviseküsimustele. Need on vabatahtlikud ja need sisestab stuudio, tantsija või tema vanem. Neid näevad stuudio töötajad ja lapse puhul lapse vanem või eestkostja ning me töötleme neid ainult selleks, et stuudiole teenust osutada. Me ei kasuta neid kunagi millekski muuks.

DanceFlow ei ole suunatud lastele. Lapse andmed sisestab tema stuudio või lapsevanem või eestkostja, lapse nimel allkirjastab lapsevanem või eestkostja ning kui laps registreeritakse veebis koos sisselogimiskontoga, kuulub konto lapsevanemale või eestkostjale. Me ei luba teadlikult alla 13-aastasel (või tema elukoha vanusepiirist nooremal) lapsel kontot luua ega kogu teadlikult isikuandmeid otse sellistelt lastelt. Kui usute, et laps on meile isikuandmeid otse andnud, võtke meiega ühendust ja me kustutame need.

Stuudiod vastutavad selle eest, et neil oleks enne selle teabe talletamist õiguslik alus ja kõik vajalikud nõusolekud, sealhulgas lapsevanema nõusolek lapse puhul.

6. Kuidas me teavet kasutame

Kasutame isikuandmeid selleks, et:

Osutada teenust: ajakavad, broneeringud, paketid, saldod, kohalolek, arved, registreerimine, allkirjastatud dokumendid, sõnumid ja võistlused
Töödelda stuudiotele tehtavaid makseid Stripe'i kaudu
Saata teie või teie stuudio valitud sõnumeid, näiteks meeldetuletusi, kinnitusi, kviitungeid, allkirjastatud dokumentide koopiaid, teadaandeid ja kokkuvõtteid, e-posti, SMS-i ja tõuketeavitusega
Hoida teenus turvalisena, ennetada pettusi ja kuritarvitusi ning piirata automaatseid registreerumisi
Leida ja parandada probleeme meie enda krahhiaruannete abil
Pakkuda tuge ja vastata teie taotlustele
Täita seadust ja tagada meie tingimuste järgimine

Krahhiaruanded. Kui mõni leht ebaõnnestub, saadab rakendus meile lühikese aruande: veateade, koht koodis, kus see juhtus, leht, rakenduse versioon ja see, kas tegu oli veebi või iOS-i rakendusega. E-posti aadressid, telefoninumbrid, pikad numbrid, tunnused ja võtmed eemaldatakse enne, kui aruanne teie seadmest lahkub, ja uuesti meie serveris. Aruanne talletatakse koos teie konto ja stuudioga, et stuudio omanik näeks stuudio seadmete probleeme, ning see kustutatakse 30 päeva pärast. Me ei kasuta kolmanda osapoole krahhiaruandlus- ega analüütikateenust.

Me ei müü isikuandmeid ega jaga neid kontekstiülese käitumispõhise reklaami jaoks, me ei näita reklaame ega jälgi teid teiste ettevõtete rakendustes või veebisaitidel. Me ei saada teie andmeid tehisintellekti mudelite pakkujatele ega kasuta neid tehisintellekti mudelite treenimiseks.

7. Õiguslikud alused (EMP ja Ühendkuningriik)

Kui kohaldub isikuandmete kaitse üldmäärus (GDPR) või Ühendkuningriigi GDPR ja me tegutseme vastutava töötlejana, tugineme järgmisele: lepingu täitmine (teie konto ja teenuse pakkumiseks); meie õigustatud huvid (teenuse turvamiseks, kuritarvituste ennetamiseks, krahhide parandamiseks ja teie toetamiseks); teie nõusolek seal, kus me seda küsime (näiteks SMS-id ja tõuketeavitused); ning juriidiliste kohustuste täitmine. Kui tegutseme volitatud töötlejana, vastutab õigusliku aluse eest stuudio või võistluse korraldaja.

8. Kuidas me teavet jagame ja meie alltöötlejad

Jagame isikuandmeid ainult niivõrd, kui see on teenuse toimimiseks vajalik:

Teie stuudio sees: omanikud, töötajad ja õpetajad näevad seda, mida nende roll ja stuudio seaded lubavad, ning lapsevanem näeb oma laste andmeid.
Võistluse sees: korraldajad, kohtunikud ja protokollijad näevad oma võistluse registreeringuid ja hindeid.
Alltöötlejad: teenusepakkujad, kes töötlevad andmeid meie nimel lepingu alusel:
- Supabase · Andmebaas, sisselogimine, failide talletus ja serverifunktsioonid, majutatud Ameerika Ühendriikides
- Netlify · Veebisaidi ja veebirakenduse majutus
- Stripe · Õpilaste ja perede kaardimaksed oma stuudiole, stuudio enda Stripe'i konto kaudu
- Resend · E-kirjade saatmine
- Twilio · SMS-ide saatmine ja STOP-vastuste vastuvõtmine
- Apple · Tõuketeavitused iPhone'i, iPadi ja Apple Watchi (Apple Push Notification service)
- Veebi tõuketeenused · Teavitused veebibrauseris, kui need seal sisse lülitate, edastatuna teie brauseri enda tõuketeenuse kaudu (näiteks Google, Mozilla või Apple)
Avalikud lehed: stuudio võib avaldada broneerimis- ja registreerimislehti, kus on näha tema õpetajate nimed, fotod ja tutvustused. Võistluse korraldaja võib avaldada tulemused avalikul lingil. Iga tantsija saab rakenduses oma nime avalikest tulemustest varjata; koht jääb alles, et kellegi teise koht ei muutuks, ning stuudio võib tantsija nime varjata, kuid ei saa seda pärast varjamist enam kunagi uuesti näidata.
Õigus ja ohutus: kui seadus seda nõuab või kasutajate või avalikkuse õiguste, vara või ohutuse kaitseks.
Äritegevuse üleminek: seoses ühinemise, omandamise või varade müügiga, kooskõlas selle poliitikaga.

9. Kalendritellimuste lingid

Saate tellida oma DanceFlow ajakava Apple'i kalendrisse, Google'i kalendrisse, Outlooki või muusse kalendrirakendusse. Iga inimene saab privaatse lingi, mis sisaldab pikka juhuslikku võtit. Teie kalendriteenuse pakkuja serverid laadivad seda linki oma graafiku järgi, sageli kord tunnis, ja saavad selle, mida teie kalender näitab: tundide ja rühmatundide ajad, õpetajate, õpilaste või partnerite nimed, ruumid, stuudio üritused ning võistluste sessioonid ja grupid. Laaditud koopiat hoiab seejärel teie kalendriteenuse pakkuja oma privaatsustingimuste alusel. Me paneme kirja, millal linki viimati laaditi.

Igaüks, kellel on link, saab seda kalendrit lugeda, seega hoidke see privaatsena. Saate lingi lähtestada (vana lakkab kohe töötamast) või selle välja lülitada seal, kus te selle rakenduses seadistasite: seadetes või oma profiilil. Stuudio otsustab, millised töötajad võivad tellida kogu stuudio ajakava ja kuidas nimed seal kuvatakse.

10. Andmete säilitamine ja kustutamine

Säilitame isikuandmeid nii kaua, kui on olemas konto või stuudio andmed, mille juurde need kuuluvad. Stuudio otsustab, kui kaua ta oma andmeid säilitab.

Konto kustutamine: valige rakenduses, seadetes või oma profiilil Kustuta konto. See eemaldab teie sisselogimiskonto ja kustutab teie isikuandmed igast kirjest, mis olete teie: kontaktandmed, sünniaeg, hädaabi- ja eestkostjakontaktid, tervise- ja töötajate märkmed, fotod, tõuketunnused ja teavitused. Teie nimi stuudio õpilasekirjes asendatakse tekstiga „Kustutatud õpilane“ ja teie nimi avaldatud tulemustes tekstiga „Varjatud“. Kui olete stuudio omanik, andke see esmalt üle teisele omanikule; kui keegi ei saa seda üle võtta, kirjutage meile ja me sulgeme selle.
Mis säilitatakse: andmed, mida stuudio vajab raamatupidamise ja juriidiliste kohustuste jaoks, ilma teie kontaktandmeteta: arved, maksed ja maksete pearaamat (mida ei saa muuta), paketid, toimunud tunnid ja allkirjastatud dokumendid (4. jaotis). Õpetaja, kes andis tunde või sai tasu, jääb neis andmetes nimeliselt kirja.
Mida stuudio saab kustutada: stuudio saab õpilase oma nimekirjast eemaldada ja stuudio omanik saab kustutada endiste õpilaste kontaktandmed pärast stuudio valitud ajavahemikku.
Lühiajalised andmed: krahhiaruanded kustutatakse 30 päeva pärast ja registreerumiskatsete kirjed ühe päeva pärast.
Varukoopiad: praegu ei hoia me andmebaasist eraldi varukoopiaid, millest saaksime andmeid taastada, seega kustutatud andmed varukoopiatesse ei jää. Kui see muutub, öeldakse selles jaotises, kui kaua kustutatud andmed võivad neis püsida.

11. Teie õigused ja valikud

Olenevalt teie elukohast võib teil olla õigus oma isikuandmetega tutvuda, neid parandada, kustutada või eksportida, esitada teatud töötlemisele vastuväiteid või seda piirata, võtta nõusolek tagasi ning esitada kaebus kohalikule andmekaitseasutusele.

Rakenduses saate muuta oma teavituste seadeid, varjata oma nime avalikest võistlustulemustest, lähtestada või välja lülitada oma kalendrilingi ja kustutada oma konto. SMS-id saate peatada, vastates STOP, ja e-kirjadest loobuda igas kirjas oleva lingi kaudu.

California elanikud. Viimase 12 kuu jooksul kogusime 2. jaotises kirjeldatud kategooriaid: identifikaatorid (näiteks nimi, e-post, telefon, konto tunnus ja IP-aadress); kliendiandmed ja finantsteave (näiteks aadress, arved, maksed ning kaardi mark ja neli viimast numbrit); kaitstud tunnuste näitajad, kui stuudio need kirja paneb (näiteks vanus, sugu või puudest tulenev kohandus); äriteave (paketid ja ostud); internetitegevus, mis piirdub turvakirjete ja krahhiaruannetega; tundlik isiklik teave (teie sisselogimiskonto ja võimalikud tervisemärkmed); ning muu teave, mille teie või teie stuudio esitate. Kogume seda 6. jaotises nimetatud eesmärkidel ja avaldame ainult 8. jaotises nimetatud saajatele. Me ei müü ega jaga isiklikku teavet ja kasutame tundlikku isiklikku teavet ainult teenuse osutamiseks. Võite taotleda oma teabega tutvumist, selle kustutamist või parandamist, kasutada volitatud esindajat ning teid ei kohelda selle tõttu teisiti.

Nende õiguste kasutamiseks võtke meiega ühendust selle poliitika lõpus oleva nupuga „Kirjuta meile“. Kui teie andmed esitas stuudio või võistluse korraldaja, edastame teie taotluse neile kui vastutavale töötlejale või tegutseme nende juhiste järgi.

12. Turvalisus

Rakendame tehnilisi ja korralduslikke kaitsemeetmeid, sealhulgas:

Edastatavate andmete krüpteerimine TLS-iga
Talletatud andmete krüpteerimine meie pilvetaristu (Supabase) kaudu
Reapõhised juurdepääsureeglid andmebaasis, nii et iga inimene pääseb ligi ainult sellele, mida tema roll lubab
Paroolid talletatakse ainult turvaliste räsidena ja töötajatel on minimaalsed vajalikud õigused
Allkirjastatud dokumendid, mida ei saa muuta, igaühel allkirjastatud teksti sõrmejälg (räsi)
Krahhiaruanded, millest isikuandmed eemaldatakse enne saatmist

Ükski edastus- ega talletusviis ei ole täiesti turvaline, kuid me töötame selle nimel, et teie andmeid kaitsta ning teavitada teid ja asjaomaseid asutusi intsidentidest, kui seadus seda nõuab.

13. Rahvusvaheline andmeedastus

Meie andmebaas ja serverid asuvad Ameerika Ühendriikides ning meie alltöötlejad võivad töödelda andmeid Ameerika Ühendriikides ja teistes riikides. Kui andmeid edastatakse EMP-st, Ühendkuningriigist või Šveitsist, tugineme asjakohastele kaitsemeetmetele, näiteks Euroopa Komisjoni lepingu tüüptingimustele.

14. iOS-i rakendus, Apple Watch ja App Store

iOS-i rakendus kogub samu andmekategooriaid mis veebirakendus. Lisaks:

Tõuketeavitused edastatakse Apple'i kaudu ainult siis, kui te neid lubate, ja saate need iOS-i seadetes igal ajal välja lülitada.
Kaamerat ja fotokogu kasutatakse ainult siis, kui otsustate pildi teha või lisada, näiteks profiilifoto, pilt sõnumis või teadaandes või stuudio logo.
Vidinad, Live Activities ja Apple Watchi rakendus näitavad teie tunde teie seadmes hoitavast koopiast. Watchi rakendus võtab meie serveritega ühendust teie nimel, et märkida tund lõpetatuks või lisada märge.
Rakendus ei kasuta teie asukohta, kontakte, Apple Healthi andmeid ega mikrofoni.
Me ei kasuta raamistikku App Tracking Transparency, sest me ei jälgi teid, ning rakendus ei sisalda reklaami- ega analüütika-SDK-sid.
Saate oma konto rakenduses kustutada, nagu on kirjeldatud 10. jaotises.

15. Selle poliitika muudatused

Võime seda poliitikat aeg-ajalt uuendada. Avaldame uuendatud versiooni siin ja muudame kuupäeva „Viimati uuendatud“ ning anname täiendavalt teada seal, kus seadus seda nõuab.

16. Võtke meiega ühendust

Privaatsusküsimuste korral või oma õiguste kasutamiseks kasutage allolevat nuppu „Kirjuta meile“.

Püüame privaatsustaotlustele vastata 30 päeva jooksul.