Politica de confidențialitate

1. Cine suntem și ale cui sunt aceste date

DanceFlow („noi”, „nouă”) furnizează DanceFlow, un software pe care studiourile de dans, profesorii independenți și organizatorii de competiții îl folosesc pentru a gestiona lecții, elevi, programe, pachete, plăți, înregistrări, acorduri semnate, mesaje și competiții. Această politică explică modul în care sunt tratate datele cu caracter personal atunci când folosiți DanceFlow pe web, în aplicația noastră iOS sau pe Apple Watch și atunci când vizitați danceflow.io.

Cine decide în privința datelor dumneavoastră depinde de cui îi aparțin:

• Contul dumneavoastră (noi suntem operatorul). Când creați un cont DanceFlow, ca proprietar de studio, membru al personalului, profesor, elev, părinte, organizator sau arbitru, noi decidem cum sunt tratate datele dumneavoastră de conectare, iar această politică ni se aplică direct.
• Evidențele unui studio (studioul este operatorul, noi suntem persoana împuternicită de el). Elevii, familiile, lecțiile, plățile, răspunsurile de la înregistrare și documentele semnate sunt evidențele studioului. Studioul decide ce colectează și de ce, iar noi prelucrăm aceste date doar pentru a furniza serviciul, după instrucțiunile studioului și în baza contractului nostru cu el. Dacă dansați sau predați la un studio, adresați-vă mai întâi studioului în legătură cu datele dumneavoastră. Îl vom ajuta să vă răspundă.
• Competiții (organizatorul este operatorul). Înscrierile, seriile, notele și rezultatele unei competiții sunt evidențele organizatorului, pe care le prelucrăm în numele acestuia. Rezultatele publicate de un organizator sunt tratate în secțiunea 8.

2. Informațiile pe care le colectăm

În funcție de modul în care folosiți DanceFlow, prelucrăm:

• Cont și profil: nume, adresă de e-mail, număr de telefon, o parolă stocată doar ca hash securizat de furnizorul nostru de autentificare, rolul dumneavoastră la fiecare studio sau competiție, limba, fusul orar, opțiunile de notificare și o fotografie de profil opțională.
• Date despre studio și profesori: numele studioului, denumirea juridică, adresa, telefonul, fusul orar, sigla, identitatea vizuală și setările; numele unui profesor, datele de contact, biografia, fotografia, calificările, tarifele, disponibilitatea și evidențele de remunerație.
• Evidențe despre elevi ținute de un studio: nume, date de contact, adresă, data nașterii, nivel, obiective și experiență, prezență și istoricul lecțiilor, pachete și solduri, parteneri și cupluri, legături de familie, notițe ale personalului, răspunsuri la întrebările proprii ale studioului și orice alt detaliu pe care studioul alege să-l înregistreze, cum ar fi genul sau pronumele.
• Copii și familii: pentru un elev sub vârsta de adult stabilită de studio, numele, e-mailul, telefonul și relația unui părinte sau tutore, familia din care face parte copilul și un contact de urgență.
• Observații de sănătate și accesibilitate: doar dacă un studio, un dansator sau un părinte le înregistrează: alergii, afecțiuni, medicație, accidentări, adaptări sau răspunsuri la întrebările de sănătate proprii ale unui studio. A se vedea secțiunea 5.
• Înregistrare și înscriere: ce introduce o persoană când se înscrie la un studio fără cont. A se vedea secțiunea 3.
• Declarații de răspundere și acorduri semnate: textul semnat și dovezile păstrate împreună cu el. A se vedea secțiunea 4.
• Solicitări și rezervări de pe paginile publice ale unui studio: nume, date de contact, mesajul, dansurile și experiența, de unde a aflat persoana despre studio și etichetele de campanie (UTM) din linkul care a adus-o.
• Lecții și programe: rezervări, cereri de rezervare, cursuri de grup, evenimente ale studioului, săli, prezență, notițe de lecție, evaluări și feedback.
• Plăți și facturi: facturi, plăți, rambursări, pachete, abonamente și planuri de plată, împreună cu starea lor. Pentru un card salvat păstrăm doar marca, ultimele patru cifre și data expirării, așa cum le returnează Stripe. Numerele de card se tastează pe pagina de plată proprie a Stripe, iar noi nu le primim și nu le stocăm niciodată.
• Competiții: înscrieri, parteneri, studio și profesor, numere de concurs, serii și programe, notele arbitrilor, rezultate, înscrieri la competiții prin intermediul unui studio și prețurile lor, precum și numele și datele de contact ale oficialilor.
• Mesaje: conversații și conversații de grup cu imaginile atașate, anunțuri, e-mailurile și SMS-urile trimise prin DanceFlow și dacă au fost livrate, consimțământul dumneavoastră pentru SMS-uri și orice răspuns STOP, precum și tot ce ne trimiteți prin formularul de contact.
• Linkuri de calendar: linkul dumneavoastră privat de calendar și momentul ultimei accesări. A se vedea secțiunea 9.
• Dispozitiv, securitate și diagnosticare: tokenul de notificări push al dispozitivului dumneavoastră, versiunea aplicației și dacă folosiți webul sau aplicația iOS, adresele IP și tipul de browser sau de dispozitiv păstrate împreună cu o semnătură sau o încercare de înscriere, jurnalul de activitate al studioului, care arată ce membru al personalului a modificat ce fișă și când, jurnalele de solicitări ale furnizorilor noștri de găzduire și rapoartele de erori (secțiunea 6).
• Cum a găsit un studio DanceFlow: când îți deschizi prima dată site-ul nostru, notăm, doar în browserul tău, etichetele de campanie (UTM) din linkul urmat, domeniul site-ului care te-a trimis și pagina deschisă. În acel moment nu ni se trimite nimic. Dacă mai târziu creezi un cont sau un studio, nota se salvează odată cu el, iar pentru un studio și sistemul pe care proprietarul spune că îl folosea înainte. O folosim ca să aflăm de unde vin studiourile; nu o folosim ca să te urmărim pe alte site-uri, o etichetă care arată ca o adresă de e-mail sau un număr de telefon este ștearsă, iar niciun studio nu o poate citi. Nu se notează nimic atunci când browserul tău trimite semnalul Global Privacy Control sau Do Not Track.
• Cookie-uri și stocare pe dispozitivul dumneavoastră: sesiunea ta de conectare, limba, tema și alte alegeri asemănătoare, ce păstrează aplicația pe dispozitivul tău ca să funcționeze offline și nota descrisă mai sus despre cum ai ajuns prima dată pe site-ul nostru. Nu folosim cookie-uri de publicitate sau de urmărire între site-uri.

3. Înregistrarea și înscrierea la un studio

Un studio le poate permite oamenilor să se înscrie fără un cont DanceFlow: la recepție, pe un iPad în mod chioșc sau pe pagina sa publică de înregistrare. În funcție de ce cere studioul, formularul colectează numele, e-mailul, telefonul, data nașterii și contactul de urgență ale persoanei, datele unui părinte sau tutore pentru un copil, răspunsurile la întrebările proprii ale studioului și datele a două persoane atunci când un cuplu se înscrie împreună.

Dacă studioul are deja o fișă a persoanei, de exemplu dintr-o solicitare sau dintr-o primă lecție rezervată, iar numele și e-mailul sau telefonul se potrivesc, înscrierea completează acea fișă în loc să creeze o a doua. Completează datele care lipsesc și nu schimbă niciodată numele sau adresa deja înregistrate.

Pentru a preveni abuzurile, păstrăm timp de o zi o evidență a fiecărei încercări de înscriere, cu studioul, adresa de e-mail și adresa IP, și limităm câte înscrieri pot veni de la o singură adresă.

O înscriere creează un cont DanceFlow doar dacă studioul oferă unul și persoana îl cere. Pentru un copil, contul este dat părintelui sau tutorelui, niciodată copilului.

4. Semnături electronice și documente semnate

Un studio vă poate cere să semnați în DanceFlow o declarație de răspundere, un acord de pachet sau de abonament ori condițiile unei competiții, tastându-vă numele, desenându-vă semnătura sau ambele. Pentru un copil semnează un părinte sau tutore. Înainte de a semna, vi se cere să acceptați semnarea și păstrarea documentului în format electronic.

Pentru ca o semnătură să poată fi dovedită ulterior, păstrăm împreună cu fiecare document semnat:

• textul integral pe care l-ați semnat, o amprentă (hash) a acelui text și versiunea lui, precum și traducerea pe care ați citit-o, dacă studioul a oferit una
• numele dumneavoastră, persoana pentru care ați semnat și relația dumneavoastră cu ea
• data și ora semnării și fusul orar în care sunt afișate
• adresa dumneavoastră IP și dispozitivul sau browserul (user agent)
• semnătura desenată sau numele tastat și limba ecranului
• declarațiile pe care le-ați bifat, cum ar fi acceptarea condițiilor, acceptarea semnării electronice și, pentru un părinte, declarația că este părintele sau tutorele copilului
• cum a fost semnat (chioșc, pagină web, recepție sau aplicație) și ce membru al personalului l-a prezentat
• denumirea juridică și adresa studioului la acel moment

Un document semnat nu poate fi modificat sau șters de studio. Se păstrează cât timp există contul studioului, chiar și după ce un elev iese din lista de elevi, pentru că este evidența juridică a studioului. Dacă vă ștergeți contul DanceFlow, adresa IP și datele dispozitivului de pe documentele pe care le-ați semnat sunt șterse; textul semnat, numele și data rămân.

Când semnați, primiți o copie pe e-mail dacă studioul are această opțiune activată (este activată dacă studioul nu o dezactivează) și vă puteți citi oricând în aplicație documentele semnate, pe ale dumneavoastră și pe ale copiilor dumneavoastră. Le pot citi și proprietarii studioului și personalul ales de acesta.

5. Informații despre sănătate și copii

Unele date pe care le poate înregistra un studio, un dansator sau un părinte sunt sensibile: alergii, afecțiuni medicale, medicație, accidentări, adaptări pentru o dizabilitate sau răspunsuri la întrebările de sănătate proprii ale unui studio. Sunt opționale și sunt introduse de studio, de dansator sau de părintele acestuia. Sunt vizibile personalului studioului și, pentru un copil, părintelui sau tutorelui copilului, iar noi le prelucrăm doar pentru a furniza serviciul către studio. Nu le folosim niciodată în alt scop.

DanceFlow nu se adresează copiilor. Informațiile unui copil sunt introduse de studioul lui sau de un părinte ori tutore, un părinte sau tutore semnează în numele copilului, iar atunci când un copil este înregistrat online cu un cont, contul aparține părintelui sau tutorelui. Nu permitem cu bună știință unui copil sub 13 ani (sau sub vârsta minimă din locul în care trăiește) să creeze un cont și nu colectăm cu bună știință date cu caracter personal direct de la un astfel de copil. Dacă credeți că un copil ne-a furnizat direct date cu caracter personal, contactați-ne și le vom șterge.

Studiourile răspund de existența unui temei legal și a oricărui consimțământ necesar, inclusiv consimțământul unui părinte pentru un copil, înainte de a înregistra aceste informații.

6. Cum folosim informațiile

Folosim datele cu caracter personal pentru:

• Furnizarea serviciului: programe, rezervări, pachete, solduri, prezență, facturi, înregistrare, documente semnate, mesaje și competiții
• Procesarea plăților către studiouri prin Stripe
• Trimiterea mesajelor alese de dumneavoastră sau de studioul dumneavoastră, cum ar fi mementouri, confirmări, chitanțe, copii ale documentelor semnate, anunțuri și sinteze, prin e-mail, SMS și notificare push
• Menținerea securității serviciului, prevenirea fraudei și a abuzurilor și limitarea înscrierilor automate
• Găsirea și remedierea problemelor, pe baza propriilor noastre rapoarte de erori
• Asistență și răspunsuri la cererile dumneavoastră
• Respectarea legii și aplicarea termenilor noștri

Rapoarte de erori. Când un ecran cedează, aplicația ne trimite un raport scurt: mesajul de eroare, locul din cod în care s-a produs, pagina, versiunea aplicației și dacă era vorba de web sau de aplicația iOS. Adresele de e-mail, numerele de telefon, numerele lungi, identificatorii și cheile sunt eliminate înainte ca raportul să părăsească dispozitivul și încă o dată pe serverul nostru. Raportul este stocat împreună cu contul și studioul dumneavoastră, pentru ca proprietarul studioului să poată vedea problemele de pe dispozitivele studioului, și este șters după 30 de zile. Nu folosim niciun serviciu terț de raportare a erorilor sau de analiză.

Nu vindem date cu caracter personal și nu le partajăm pentru publicitate comportamentală între contexte, nu afișăm reclame și nu vă urmărim în aplicațiile sau pe site-urile altor companii. Nu trimitem datele dumneavoastră furnizorilor de modele AI și nu le folosim pentru antrenarea modelelor AI.

7. Temeiuri juridice (SEE și Regatul Unit)

Acolo unde se aplică GDPR sau GDPR din Regatul Unit și acționăm ca operator, ne întemeiem pe: executarea unui contract (pentru a vă furniza contul și serviciul); interesele noastre legitime (pentru a securiza serviciul, a preveni abuzurile, a remedia erorile și a vă oferi asistență); consimțământul dumneavoastră, acolo unde îl cerem (de exemplu pentru SMS-uri și notificări push); și respectarea obligațiilor legale. Acolo unde acționăm ca persoană împuternicită, studioul sau organizatorul competiției răspunde de temeiul juridic.

8. Cum partajăm informațiile și subîmputerniciții noștri

Partajăm date cu caracter personal doar în măsura necesară funcționării serviciului:

• În cadrul studioului dumneavoastră: proprietarii, personalul și profesorii văd ce le permit rolul lor și setările studioului, iar un părinte vede fișele propriilor copii.
• În cadrul unei competiții: organizatorii, arbitrii și scrutinerii văd înscrierile și notele evenimentului lor.
• Subîmputerniciți: furnizori care prelucrează date în numele nostru, în baza unui contract:
  • Supabase · Bază de date, autentificare, stocare de fișiere și funcții de server, găzduite în Statele Unite
  • Netlify · Găzduirea site-ului și a aplicației web
  • Stripe · Plăți cu cardul de la elevi și familii către studioul lor, prin contul Stripe propriu al studioului
  • Resend · Trimiterea e-mailurilor
  • Twilio · Trimiterea SMS-urilor și primirea răspunsurilor STOP
  • Apple · Notificări push către iPhone, iPad și Apple Watch (Apple Push Notification service)
  • Servicii web push · Notificări într-un browser web, dacă le activați acolo, livrate de serviciul push propriu al browserului dumneavoastră (de exemplu Google, Mozilla sau Apple)
• Pagini publice: un studio poate publica pagini de rezervare și de înregistrare care arată numele, fotografiile și biografiile profesorilor săi. Un organizator de competiții poate publica rezultate la un link public. Orice dansator își poate ascunde numele din rezultatele publice, din aplicație; locul rămâne, pentru ca locul nimănui altcuiva să nu se schimbe, iar un studio poate ascunde numele unui dansator, dar nu îl mai poate afișa din nou odată ascuns.
• Obligații legale și siguranță: acolo unde legea o cere sau pentru a proteja drepturile, bunurile ori siguranța utilizatorilor sau a publicului.
• Transferuri de afaceri: în legătură cu o fuziune, o achiziție sau o vânzare de active, cu respectarea acestei politici.

9. Linkuri de abonare la calendar

Vă puteți abona la programul dumneavoastră DanceFlow în Apple Calendar, Google Calendar, Outlook sau altă aplicație de calendar. Fiecare persoană primește un link privat care conține o cheie aleatorie lungă. Serverele furnizorului dumneavoastră de calendar accesează acel link în ritmul lor, adesea din oră în oră, și primesc ce arată calendarul dumneavoastră: orele lecțiilor și ale cursurilor, numele profesorilor, elevilor sau partenerilor, sălile, evenimentele studioului și sesiunile și seriile competițiilor. Copia pe care o preiau este apoi păstrată de furnizorul dumneavoastră de calendar, în propriile sale condiții de confidențialitate. Noi înregistrăm momentul ultimei accesări a linkului.

Oricine are linkul poate citi acel calendar, așa că păstrați-l privat. Puteți reseta linkul (cel vechi încetează imediat să funcționeze) sau îl puteți dezactiva acolo unde l-ați configurat în aplicație, în Setări sau în profilul dumneavoastră. Un studio decide ce membri ai personalului se pot abona la programul întregului studio și cum apar numele în el.

10. Păstrarea și ștergerea datelor

Păstrăm datele cu caracter personal cât timp există contul sau evidențele studioului de care țin. Un studio decide cât timp își păstrează propriile evidențe.

• Ștergerea contului dumneavoastră: alegeți Șterge contul în aplicație, în Setări sau în profilul dumneavoastră. Aceasta vă elimină contul și șterge datele dumneavoastră personale din fiecare fișă care vă reprezintă: date de contact, data nașterii, contacte de urgență și de tutore, observații de sănătate și notițe ale personalului, fotografii, tokenuri push și notificări. Numele dumneavoastră din fișa de elev a unui studio este înlocuit cu „Elev șters”, iar numele din rezultatele publicate cu „Ascuns”. Dacă dețineți un studio, predați-l mai întâi altui proprietar; dacă nimeni nu îl poate prelua, scrieți-ne și îl vom închide noi.
• Ce se păstrează: evidențele de care un studio are nevoie pentru contabilitate și pentru obligațiile sale legale, fără datele dumneavoastră de contact: facturi, plăți și registrul de plăți (care nu poate fi editat), pachete, lecții care au avut loc și documente semnate (secțiunea 4). Un profesor care a predat sau a fost plătit rămâne numit în aceste evidențe.
• Ce poate șterge un studio: un studio poate elimina un elev din lista sa, iar proprietarul îi poate șterge datele de contact ale foștilor elevi după o perioadă aleasă de studio.
• Evidențe de scurtă durată: rapoartele de erori se șterg după 30 de zile, iar evidențele încercărilor de înscriere după o zi.
• Copii de siguranță: în prezent nu păstrăm copii de siguranță separate ale bazei de date din care să putem restaura, deci datele șterse nu rămân în copii de siguranță. Dacă acest lucru se schimbă, această secțiune va preciza cât timp pot rămâne în ele datele șterse.

11. Drepturile și opțiunile dumneavoastră

În funcție de locul în care trăiți, puteți avea dreptul de a accesa, rectifica, șterge sau exporta datele dumneavoastră cu caracter personal, de a vă opune anumitor prelucrări sau de a le restricționa, de a vă retrage consimțământul și de a depune o plângere la autoritatea locală pentru protecția datelor.

În aplicație vă puteți schimba setările de notificare, vă puteți ascunde numele din rezultatele publice ale competițiilor, puteți reseta sau dezactiva linkul de calendar și vă puteți șterge contul. Puteți opri SMS-urile răspunzând STOP și vă puteți dezabona de la e-mailuri cu linkul din fiecare.

Rezidenți din California. În ultimele 12 luni am colectat categoriile descrise în secțiunea 2: identificatori (cum ar fi numele, e-mailul, telefonul, identificatorul contului și adresa IP); evidențe despre clienți și informații financiare (cum ar fi adresa, facturile, plățile și marca și ultimele patru cifre ale unui card); caracteristici ale categoriilor protejate, acolo unde un studio le înregistrează (cum ar fi vârsta, genul sau o adaptare pentru o dizabilitate); informații comerciale (pachete și achiziții); activitate pe internet limitată la evidențe de securitate și rapoarte de erori; informații personale sensibile (contul dumneavoastră și orice observații de sănătate); și alte informații furnizate de dumneavoastră sau de studioul dumneavoastră. Le colectăm în scopurile din secțiunea 6 și le divulgăm doar destinatarilor din secțiunea 8. Nu vindem și nu partajăm informații personale și folosim informațiile personale sensibile doar pentru a furniza serviciul. Puteți cere să aflați, să ștergeți sau să corectați informațiile dumneavoastră, puteți folosi un reprezentant autorizat și nu veți fi tratat diferit pentru aceasta.

Pentru a vă exercita aceste drepturi, contactați-ne cu butonul Scrie-ne pe e-mail de la sfârșitul acestei politici. Dacă datele dumneavoastră au fost furnizate de un studio sau de un organizator de competiții, îi vom transmite cererea, în calitatea lui de operator, sau vom acționa după instrucțiunile lui.

12. Securitate

Aplicăm măsuri de protecție tehnice și organizatorice, printre care:

• Criptarea datelor în tranzit prin TLS
• Criptarea datelor stocate, prin infrastructura noastră cloud (Supabase)
• Reguli de acces la nivel de rând în baza de date, astfel încât fiecare persoană ajunge doar la ce îi permite rolul
• Parole stocate doar ca hashuri securizate și acces cu privilegii minime pentru personal
• Documente semnate care nu pot fi editate, fiecare cu o amprentă (hash) a textului semnat
• Rapoarte de erori din care datele personale sunt eliminate înainte de trimitere

Nicio metodă de transmitere sau de stocare nu este complet sigură, dar lucrăm pentru a vă proteja datele și pentru a vă notifica, pe dumneavoastră și autoritățile competente, cu privire la incidente, acolo unde legea o cere.

13. Transferuri internaționale de date

Baza noastră de date și serverele sunt găzduite în Statele Unite, iar subîmputerniciții noștri pot prelucra date în Statele Unite și în alte țări. Acolo unde datele sunt transferate din SEE, Regatul Unit sau Elveția, ne întemeiem pe garanții adecvate, cum ar fi Clauzele contractuale standard ale Comisiei Europene.

14. Aplicația iOS, Apple Watch și App Store

Aplicația iOS colectează aceleași categorii de date ca aplicația web. În plus:

• Notificările push sunt livrate prin Apple doar dacă le permiteți și le puteți dezactiva oricând din Configurările iOS.
• Camera și biblioteca foto sunt folosite doar când alegeți să faceți sau să atașați o fotografie, cum ar fi o fotografie de profil, o imagine într-un mesaj sau anunț ori sigla unui studio.
• Widgeturile, Activitățile live și aplicația pentru Apple Watch vă arată lecțiile dintr-o copie păstrată pe dispozitivul dumneavoastră. Aplicația pentru Watch contactează serverele noastre în numele dumneavoastră pentru a marca o lecție ca încheiată sau pentru a adăuga o notiță.
• Aplicația nu vă folosește localizarea, contactele, datele Apple Health sau microfonul.
• Nu folosim cadrul App Tracking Transparency pentru că nu vă urmărim, iar aplicația nu conține SDK-uri de publicitate sau de analiză.
• Vă puteți șterge contul din aplicație, așa cum este descris în secțiunea 10.

15. Modificări ale acestei politici

Putem actualiza periodic această politică. Vom publica aici versiunea actualizată și vom schimba data de la „Ultima actualizare” și vom transmite o notificare suplimentară acolo unde legea o cere.

16. Contactați-ne

Pentru întrebări privind confidențialitatea sau pentru a vă exercita drepturile, folosiți butonul Scrie-ne pe e-mail de mai jos.

Ne propunem să răspundem la cererile privind confidențialitatea în termen de 30 de zile.