Zásady přijatelného užívání

1. Shrnutí

horsenose je softwarová služba pro provoz jezdecké školy – plánování lekcí, sledování účasti a způsobu plateb jezdců, správu permanentek a dárkových poukazů, ustájení koní a účtování péče a služeb, které stáj poskytuje, výpočet odměn instruktorů a zobrazení vlastních rezervací, zůstatků a poplatků zákazníkům každé stáje. Stáj může jezdcům umožnit také online platby; v takovém případě horsenose nikdy není účastníkem platby a nenakládá s údaji o kartě ani bankovními údaji – peníze putují přes regulovaného poskytovatele plateb přímo na vlastní účet stáje. Údaje zadané vaší stájí patří vaší stáji; údaje jiné stáje patří jí a žádná stáj nevidí údaje druhé.

Tato politika existuje proto, aby byla horsenose bezpečná a spravedlivá pro každou stáj, každého instruktora a každého jezdce na platformě. Stanovuje, co můžete a co nemůžete se Službou dělat. Týká se každého, kdo používá horsenose – správce stájí, instruktory, zákazníky a jezdce a kohokoli přihlášeného k účtu na platformě.

Pokud používáte horsenose, souhlasíte s dodržováním těchto zásad. Porušení může vést k pozastavení nebo ukončení funkce nebo účtu (viz „Vymáhání a odvolání“ níže). Podmínky služby zahrnují tyto zásady formou odkazu.

2. Povolené použití

horsenose můžete použít k:

Provozovat jezdeckou školu, kterou vlastníte, spravujete nebo v ní pracujete – plánovat lekce, evidovat docházku a způsob plateb jezdců, spravovat permanentky a dárkové poukazy, ustájit koně a účtovat poskytovanou péči a služby (krmení, ošetřování, návštěvy podkováře a veterináře apod.), počítat odměny instruktorů, sdělovat zákazníkům provozní oznámení a jinak zajišťovat každodenní správu stáje.
Přijímat platby za služby své stáje – zaznamenat, jak jezdec zaplatil (hotovost, permanentka, dárkový poukaz nebo převod), a pokud funkci zapnete, umožnit jezdcům a zákonným zástupcům dětských jezdců dobít zůstatek nebo zaplatit online. Peníze putují přes regulovaného poskytovatele plateb přímo na vlastní účet stáje; horsenose poskytuje software, nikdy není účastníkem platby a nenakládá s údaji o kartách ani bankovními údaji. Platební a fakturační funkce používejte pouze pro vlastní legitimní poplatky stáje.
Zúčastněte se jako jezdec nebo zákazník stáje, do které patříte – prohlížejte si a spravujte své vlastní rezervace, zůstatky vlastních vstupenek a dárkový poukazů, veškeré poplatky za stravování a péči o vašeho koně, vlastní historii plateb a vlastní profilová data – a tam, kde to vaše stáj nabízí, zaplaťte nebo doplňte svůj zůstatek online.
Spravujte své vlastní osobní údaje – zobrazte, co o vás uchováváme, opravte je, exportujte nebo smažte svůj účet prostřednictvím samoobslužných funkcí produktu popsaných v Zásadách ochrany osobních údajů.
Komunikujte s námi v dobré víře o Službě, včetně hlášení chyb, kladení otázek nebo hlášení podezření na bezpečnostní zranitelnost podle zásad zpřístupnění v části Zabezpečení a důvěra → „Zodpovědné zveřejnění“.

Pokud máte legitimní, ale neobvyklý případ použití – například neobvyklý požadavek na integraci, výzkumný dotaz nebo jednorázovou potřebu hromadných dat – nejprve si s námi promluvte na adrese support@horsenose.eu. Je jednodušší nastavit očekávání předem, než ladit pozastavený účet až poté.

3. Zakázané použití

horsenose nesmíte používat k žádné z následujících činností. Tyto kategorie se překrývají; chování, které vyhovuje více než jednomu, je odpovídajícím způsobem závažnější.

3.1 Překročit hranici mezi stájemi („integrita více nájemců“)

Toto je nejdůležitější kategorie pro sdílenou platformu.

Nepokoušejte se přistupovat, prohlížet, kopírovat, upravovat nebo zasahovat do dat jiné stáje, záznamů jiného jezdce nebo jakýchkoliv dat mimo stáj, kterých jste členem. Data každé stáje jsou izolována databází vynuceným zabezpečením na úrovni řádků a branami rolí; pobyt ve vlastním nájemci je nesmlouvavý.
Nepokoušejte se zneužívat, obcházet, zkoumat nebo testovat zabezpečení služby na úrovni řádků, kontroly rolí nebo jakýkoli jiný mechanismus izolace nájemců – kromě případů, kdy je to součástí bezpečnostního výzkumu v dobré víře, který se řídí bezpečným přístavem odpovědného zveřejnění v Zabezpečení a důvěra → „Zodpovědné zveřejnění“.
Nepoužívejte sdílené, vypůjčené nebo testovací přihlašovací údaje, více účtů ani žádnou techniku k překračování hranic nájemců nebo k přístupu k datům, která byste neviděli, kdybyste se přihlásili svou vlastní identitou.
nenabádejte stájeho správce, instruktora nebo zákazníka, aby sdílel přihlašovací údaje nebo aby vám udělil přístup za účelem přístupu k údajům, na která nemáte nárok.

3.2 Zneužití osobních údajů jiných osob

Data, která můžete vidět ve své stáji – jména jezdců a kontaktní údaje, podrobnosti o strážcích, informace o instruktorech, štítky se sledováním plateb, poznámky s libovolným textem – jsou tam, abyste mohli stáj provozovat. Není na vás, abyste je znovu použili.

Nepoužívejte osobní údaje jezdce, opatrovníka, instruktora nebo personálu, které máte k dispozici, pro účely mimo legitimní provoz stáje – například je neprodávejte, nepronajímáte, nesdílejte s nespřízněnými třetími stranami, neškrábejte je ani je nepoužívejte pro marketing, profilování nebo jakoukoli kampaň, kterou stáj nepovolila na zákonném základě.
Údaje dětí vyžadují zvláštní péči. Významnou část jezdců tvoří nezletilí a jejich osobní údaje jsou zpracovávány podle záruk popsaných v Zásadách ochrany osobních údajů a DPA. Zpracovávat údaje dětí pouze pro zákonný provozní účel stáje (lekce, ke které se vztahuje, průchod, který sleduje, kontakt s opatrovníkem, který vyžaduje) – nikdy pro žádný nesouvisející účel a nikdy nad rámec toho, co daný provozní účel potřebuje.
Nezadávejte do Služby žádné osobní údaje o osobě, pro které stáj nemá zákonný důvod shromažďovat nebo zpracovávat. Viz také „Speciální kategorie a jiný zakázaný obsah v polích s volným textem“ níže o tom, co nesmí jít do polí s volným textem.

3.3 Napadat nebo narušovat Službu

Nepokoušejte se o neoprávněný přístup ke Službě, k jinému účtu nebo stáji, než je váš vlastní, nebo k jakékoli základní infrastruktuře.
Neprovozujte útoky typu denial-of-service, pokusy o generování zátěže ani žádnou jinou činnost, která by měla nebo by mohla snížit dostupnost pro ostatní uživatele.
Neodstraňovejte platformu, neprocházejte ani jinak nesklízejte platformu – včetně osobních údajů ostatních uživatelů, stájech rozvrhů, seznamů zákazníků nebo informací o instruktorech – automatizovanými prostředky, s výjimkou vašich vlastních dat prostřednictvím oficiálních koncových bodů exportu.
Nezkoumejte ne zranitelnosti mimo bezpečný přístav odpovědného zveřejnění v části Zabezpečení a důvěra → „Odpovědné zveřejnění“. V rámci tohoto bezpečného přístavu je výzkum v dobré víře, který zůstává ve vašich vlastních účtech, zabraňuje znehodnocování služby pro ostatní a nemá přístup k datům jiných uživatelů, vítán a nebude považován za porušení těchto zásad.
Nezasahujte do mechanismů ochrany proti botům, omezování rychlosti ani auditního protokolování (Cloudflare Turnstile, čítače rychlosti Upstash, pouze doplňovaný auditní protokol) – například pokusem o jejich obcházení, potlačení záznamů nebo falšování událostí.

3.4 Nezákonné použití

Službu nepoužívejte k sledování, obtěžování, vyhrožování, zastrašování, doxování nebo jinému ubližování jakékoli fyzické osobě – včetně jezdce, opatrovníka, instruktora, zaměstnance jiné stáje nebo člena veřejnosti.
Nepoužívejte službu způsobem, který porušuje duševní vlastnictví, soukromí, publicitu nebo jiná platná práva jakékoli třetí strany.
Službu nepoužívejte k usnadnění, povzbuzení nebo provádění jakékoli činnosti, která porušuje platné právo EU nebo členského státu, včetně polského trestního práva, zákona na ochranu spotřebitele, ochrany dat a elektronických služeb.
Nepoužívejte platební a fakturační funkce k ničemu jinému, než jsou vlastní legitimní poplatky vaší stáje – ne jako obecný zpracovatel plateb pro třetí strany a k přesunu nebo praní peněz, na které nemáte nárok. Nevystavujte poplatky za stravování nebo péči ani nezaznamenávejte platby, o kterých víte, že jsou nepravdivé.

3.5 Uvádění v omyl a předstírání jiné identity

Nevystupujte za jinou stáj, jiného instruktora, jiného zákazníka nebo horsenose samotného.
ne nevytvářejte falešné účty stájí, falešné pozvánky nebo falešné záznamy jezdců – například abyste se vyhnuli prosazování těchto zásad nebo abyste uvedli zákazníky v omyl ohledně toho, s kým mají co do činění.
Nepoužívejte Službu k odesílání zpráv, které vypadají, že pocházejí od horsenose (operátor), když tomu tak není – například tím, že jednosměrné oznámení upravíte tak, aby se čtenář důvodně domníval, že bylo odesláno platformou, nikoli vaší stájí.

3.6 Zpětné inženýrství a zásahy do Služby

ne zpětně analyzujte, nedekompilujte, nerozebírejte ani se jinak nepokoušejte odvodit zdrojový kód nebo vnitřní strukturu služby, s výjimkou případů, kdy vám platné zákony udělují právo, které nelze dohodou omezit (předběžné upozornění je vítáno, ale není podmínkou pro uplatnění takového práva).
Nekopírujte, neupravujte ani nevytvářejte odvozená díla ze softwaru, uživatelského rozhraní nebo obsahu Služby nad rámec toho, co povolují Podmínky nebo příslušné zákony.
Neodstraňujte ani nezakrývejte upozornění, vodoznaky, uvedení zdroje nebo informace v produktu, které služba zobrazuje.
Pokud jste Firemní zákazník, nepoužívejte službu k jejímu porovnání s konkurenčními službami ke zveřejnění nebo k vytvoření konkurenčního produktu bez předchozího písemného souhlasu horsenose.

3.7 Speciální kategorie a jiný zakázaný obsah v polích s libovolným textem

Pro provozní poznámky existují pole s libovolným textem (poznámky k průkazům, platbám, jezdcům, koním; jednosměrné oznamovací orgány; profilová pole). nejsou místem pro citlivé osobní údaje.

Do textových polí ne nezadávejte údaje zvláštní kategorie podle článku 9 GDPR — zejména údaje o zdraví o jezdci (diagnóza, lék, zranění nebo jakýkoli stav), údaje odhalující rasový nebo etnický původ, náboženské nebo filozofické přesvědčení, členství v odborech, genetické nebo biometrické údaje nebo údaje týkající se sexuálního života nebo sexuální orientace. Služba nebyla navržena tak, aby uchovávala tento druh obsahu.
Do textových polí ne nezadávejte údaje o odsouzení za trestný čin nebo trestný čin podle článku 10 GDPR.
Poznámky o koně (například doba odpočinku nebo veterinární poznámka o zvířeti) se týkají zvířete, nikoli osoby, a nespadají pod toto omezení – takové pole však nepoužívejte k zaznamenání zdravotních informací o jezdci.

Aby se předešlo pochybnostem, toto omezení se odráží také v DPA a zavazuje každou stáj jako správce podle této DPA.

4. Nahlášení zneužití

Pokud se domníváte, že někdo porušuje tyto zásady – například se pokouší získat přístup k datům jiné stáje, znehodnocuje platformu, obtěžuje jezdce nebo zneužívá osobní údaje ve stáji – pošlete e-mail na adresu support@horsenose.eu a v předmětu uveďte `Abuse Report`. Uveďte dostatek podrobností, abychom je mohli prozkoumat.

V případě podezření na zranitelnost zabezpečení místo zneužití postupujte podle vyhrazené cesty v části Zabezpečení a důvěra → „Odpovědné zveřejnění“ (support@horsenose.eu s `Security` v předmětu).

Hlášení prošetříme v dobré víře a bez souhlasu neprozradíme identitu reportéra, pokud to nevyžaduje zákon. Nejsme donucovacím orgánem a nemůžeme si vynutit zveřejnění od třetích stran ani podniknout donucovací opatření proti lidem mimo Službu; tam, kde záležitost vyžaduje policejní, regulační nebo soudní proces, musíte tuto cestu zahájit vy nebo váš právní zástupce. Naše role je omezena na poctivé provozování služby a respektování právně podložených požadavků, které obdržíme.

Oznámení o nezákonném obsahu. Kdokoli – s účtem horsenose nebo bez něj – nás může upozornit na konkrétní obsah uložený ve službě, o kterém se domnívá, že je nezákonný, zasláním e-mailu support@horsenose.eu s „Upozorněním na nezákonný obsah“ v předmětu, včetně přesného umístění obsahu (odkazu, vašeho jména, vašeho jména a přesného popisu), vysvětlení vašeho jména a vašeho přesného popisu je vyrobeno v dobré víře a je přesné. Bez zbytečného odkladu potvrdíme přijetí a rozhodneme o oznámení – a sdělíme vám výsledek – pečlivě, objektivně a včas, jak vyžaduje článek 16 zákona EU o digitálních službách.

Podezření z trestných činů. Pokud se dozvíme o informacích, které vzbuzují podezření, že došlo, probíhá nebo pravděpodobně nastane trestný čin ohrožující život nebo bezpečnost osoby, neprodleně informujeme příslušné donucovací orgány nebo soudní orgány dotčeného členského státu (nebo Europolu, pokud členský stát nelze identifikovat), jak vyžaduje článek 18 zákona EU o digitálních službách.

5. Vymáhání a odvolání

5.1 Náš obvyklý žebříček

Pokud se domníváme, že jste porušili tyto zásady, obecně podnikneme následující kroky:

Kontaktujte odpovědného držitele účtu (administrátora stáje, instruktora nebo jezdce, jehož účet je zapojen), popište, co jsme pozorovali, a dejte mu příležitost odpovědět.
Vyžadovat opravu chování – například smazání dat, která neměla být zadána, ukončení automatického scrapingu nebo obnovení nesprávně nakonfigurované role.
Pozastavení konkrétní funkce, účtu nebo stáje během vyšetřování nebo jako nápravné opatření, pokud se porušení nevyřeší.
Ukončete účet nebo přístup stáje ke Službě z důvodu vážného nebo opakovaného porušení.

5.2 Rychlé zavěšení

V případě jasného, vážného poškození – například pokus o exfiltraci probíhajících dat jiné stáje, pokračující útok na Službu nebo nezákonné použití, které ohrožuje ostatní uživatele – můžeme přeskočit první kroky a okamžitě pozastavit, poté kontaktovat majitele účtu. Děláme to pouze tam, kde je škoda konkrétní a postup po obvyklém žebříku by to ještě zhoršil.

5.3 Vrácení peněz tam, kde ukončíme

Pokud horsenose ukončí účet nebo předplatné stáje bez důvodu, který lze připsat majiteli účtu, vrátíme vám nevyužitou část jakéhokoli předplaceného předplatného na poměrném základě (u nepolských stájí se vrácení peněz provádí prostřednictvím Dodo Payments jako prodejce záznamu – viz Podmínky služby → „Předplatné a fakturace“). Nebudeme refundovat, pokud ukončení vyplývá z úmyslného podvodu, nezákonného použití nebo vážného porušení těchto zásad, za které nese odpovědnost majitel účtu.

5.4 Odvolání

Pokud pozastavíme nebo ukončíme váš účet nebo omezíme přístup stáji a vy se domníváte, že rozhodnutí bylo chybné, zašlete e-mail na adresu support@horsenose.eu a v předmětu uveďte `Account Appeal`. Člověk – nikoli automatický systém – zkontroluje vaše odvolání a odpoví, jakmile to bude rozumně možné. Pokud nás nepřesvědčí, písemně vám vysvětlíme proč, abyste mohli posoudit své další kroky, včetně případné eskalace na dozorový úřad. Pokud je vaše odvolání zákonnou žádostí subjektu údajů podle GDPR, dodržíme zákonné lhůty v čl. 12 odst. 3 GDPR bez ohledu na tento oddíl.

5.5 Odpovědný bezpečnostní výzkum není porušením

Aby se předešlo pochybnostem: bezpečnostní výzkum v dobré víře, který se řídí zásadami odpovědného zveřejnění v Zabezpečení a důvěra → „Odpovědné zveřejnění“ – setrvání ve svých vlastních účtech, zabránění znehodnocení Služby pro ostatní a nepřistupování k datům jiných uživatelů – není porušením těchto zásad a nebude mít za následek vymáhání podle této části.

6. Změny

Tyto zásady můžeme aktualizovat, jakmile se objeví nové vzorce zneužití, jak se bude služba vyvíjet nebo jak se bude vyvíjet zákon. Zásadní změny budou oznámeny e-mailem aktivním odběratelům a oznámením v produktu s přiměřeným předstihem, než nabudou účinnosti (okamžitá účinnost, pokud je změna vyžadována zákonem nebo bezpečnostní situací). Aktuální verze je zobrazena v horní části této stránky.

7. Kontakt

Otázky ohledně toho, co je povoleno: support@horsenose.eu.

Hlášení o zneužití — předmět `Abuse Report`.
Odvolání k účtu — předmět `Account Appeal`.
Chyby zabezpečení — postupujte podle Zabezpečení a důvěry → „Odpovědné zveřejnění“ (předmět `Security`).

Operator: DF Daniel Fojčík, ul. Goplany 36a, 44-321 Marklowice, Polsko · NIP 6472592229 · REGON 387798601. Obchodování jako Nose / horsenose.