Zásady ochrany osobních údajů

1. Kdo je zodpovědný

horsenose je softwarová služba pro správu jezdeckých škol – plánování lekcí, sledování účasti a způsobu plateb jezdců, správu permanentek a dárkových poukazů, výpočet odměn instruktorů a zpřístupnění vlastních rezervací zákazníkům stáje. Provozuje ji DF Daniel Fojcik, polský živnostník (jednoosobowa działalność gospodarcza, JDG) registrovaný v CEIDG, se sídlem na adrese ul. Goplany 36a, 44-321 Marklowice, Polsko. Daňové údaje: NIP 6472592229 · DPH EU PL6472592229 · REGON 387798601. Pro tento produkt používáme obchodní označení Nose / horsenose.

Polským dozorovým úřadem pro ochranu údajů je Prezident Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Warszawa, Polsko — uodo.gov.pl.

V případě záležitostí týkajících se ochrany osobních údajů kontaktujte support@horsenose.eu. horsenose nejmenoval formálního pověřence pro ochranu osobních údajů; vlastník slouží jako kontaktní osoba pro ochranu osobních údajů.

1.1 Naše role — když jsme správcem a když jsme pouze zpracovatelem

horsenose nakládá s osobními údaji ve dvou různých rolích a tyto zásady jsou napsány tak, abyste věděli, která z nich se vás týká. Na rozdílu záleží, protože rozhoduje o tom, kdo je právně odpovědný za data a na koho se obracíte, abyste uplatnili svá práva.

Jsme správcem údajů – což znamená, že rozhodujeme o tom, proč a jak budou údaje použity – pro:

• návštěvníci našich marketingových webových stránek;
• účet, kontaktní a fakturační údaje lidí, kteří se zaregistrují k provozování stáje na horsenose: správci stájí a instruktoři (vaše jméno, přihlašovací e-mail, volitelné telefonní číslo a případně fakturační údaje předplatného);
• produktové analýzy o tom, jak je služba používána (pouze s vaším souhlasem – viz „Údaje Analytics“ níže);
• zabezpečení, prevence zneužití a provozní protokoly.

Ve všech výše uvedených případech uplatňujete svá práva (viz „Vaše práva“ níže) přímo u nás a zbytek těchto zásad popisuje, co děláme.

Jsme pouze zpracovatelem dat – což znamená, že stáj rozhoduje o tom, proč a jak budou data použita, a my pouze jednáme podle jejích zdokumentovaných pokynů – pro:

• provozní údaje, které stáj zadává o vlastních jezdcích a zákaznících: jejich jména, kontaktní údaje, účast na lekcích, způsob platby (hotovost / permanentka / dárkový poukaz / převod jako sledovací štítky nebo záznam online platby, pokud ji stáj povolí – viz níže „Platební údaje“), vydané permanentky a dárkové poukazy, docházka a případné textové poznámky stáje.

Pro tato data jezdce/zákazníka platí, že stáj je správcem a horsenose jejím zpracovatelem. Tento vztah se řídí samostatnou Smlouvou o zpracování dat (DPA), kterou přijímá každá stáj a která stanoví naše povinnosti podle článku 28 GDPR. Pokud jste jezdec nebo rodič, který rezervuje lekce pro dítě, za tato data odpovídá stáj, se kterou jezdíte; držíme jej jménem stáje a pomáháme stáji odpovídat na vaše požadavky (viz níže „Vaše práva“ a „Soukromí dětí“).

Jednou větou: pokud jste se zaregistrovali k provozování stáje, jsme vaším správcem. Pokud stáj zadala vaše údaje, protože tam jezdíte, tato stáj je správcem a my jsme jejím zpracovatelem.

2. Shrnutí — verze v čisté angličtině

horsenose vydělává peníze na jezdeckých školách, které si platí předplatné za správu svých operací. Neprodáváme osobní údaje a neškolíme na nich modely umělé inteligence.

• Shromažďujeme minimum údajů potřebných k provozování Služby.
• Osobní údaje neprodáváme. Nikdy ne, nikdy nebudu.
• Neprovozujeme sledovače reklam, nesnímáme otisky vašeho prohlížeče a nejsme součástí žádné reklamní sítě napříč weby. Žádné pixely Meta, LinkedIn, X nebo TikTok.
• horsenose nikdy nedrží ani nepřevádí peníze jezdců. Ve výchozím nastavení jsou „hotovost“, „propustka“, „poukaz“ a „převod“ uvnitř aplikace pouze štítky, které jsou stájemi záznamy, které zaznamenávají, jak jezdec platil mimo aplikaci. Pokud si stáj zapne online platby, jezdci mohou platit kartou, mobilní peněženkou nebo BLIK v aplikaci – ale tyto platby probíhají přes Stripe přímo na účet stáje: stáj je prodejce, Stripe je regulovaný poskytovatel plateb a žádné údaje o kartě jezdce se nikdy nedotknou horsenose. Samostatně je vlastní předplatné stáje na horsenose účtováno Stripe (polské stáje, PLN) nebo Dodo Payments jako obchodník záznamu (nepolské stáje, EUR/GBP/USD) – viz „Údaje o platbě“ níže.
• PostHog (hostovaný v EU) používáme pouze pro analýzu zobrazení stránek a interakcí (automatické zachycení) a metriky výkonu – načte se pouze po kliknutí na „Přijmout“ na banneru cookie; vaši obrazovku nenahráváme ani nepřehráváme. Pokud odmítnete, nikdy se nenačte. Používáme také Vercel Web Analytics, která je bez souborů cookie a nesleduje vás.
• Spoléháme na malou sadu poskytovatelů třetích stran („sub-zpracovatelů“) ve věcech, které jsme sami nedokázali rozumně vybudovat – hosting, databáze, e-mail, monitorování chyb, ochrana proti botům. Každý dostane jen to, co potřebuje.
• Většina naší infrastruktury běží v EU, ale ne celá — jsme upřímní ohledně výjimek v části „Mezinárodní převody“ níže.
• Máte práva na svá data a my je respektujeme. Pokud jste jezdec, některá z těchto práv jsou vykonávána prostřednictvím vaší stáje (viz „Vaše práva“ níže).

Pokud chcete podrobnou verzi, pokračujte ve čtení.

3. Co sbíráme

3.1 Údaje o účtu

Když si vytvoříte účet pro použití horsenose (jako správce stáje, instruktor nebo zákazník/jezdec pozvaný stájí), my nebo stáj shromažďujeme:

• E-mailová adresa (vyžadováno – je to vaše přihlašovací identita);
• Jméno (volitelné pro některé role);
• Telefonní číslo (volitelné);
• Ověřovací metadata nezbytně nutná k vašemu přihlášení. horsenose nabízí pouze přihlášení bez hesla: e-mailový „magický odkaz“, který za nás zpracuje Supabase Auth, a – volitelně – přihlášení přes Google (OAuth), v takovém případě nám Google vrátí trvalý identifikátor účtu (nikoli vaše heslo Google).

Pokud stáj vytvoří záznam jezdce pro někoho, kdo ještě nemá skutečný e-mail (například dítě přidané do třídy), systém interně použije syntetický zástupný identifikátor; je nahrazen skutečným e-mailem, pouze pokud a když stáj nějaký přidá.

3.2 Platební údaje

horsenose nikdy není účastníkem platby jezdce a nikdy nevidí údaje o kartě. Ve výchozím nastavení jsou hotovost, permanentka, dárkový poukaz a bankovní převod pouze sledovací štítky, jimiž zaměstnanci stáje zaznamenají, že jezdec zaplatil mimo aplikaci; nejde o transakce prováděné horsenose. Stáj může povolit online platby a umožnit jezdcům dobít zůstatek nebo platit kartou, mobilní peněženkou nebo BLIK v aplikaci. Tyto platby zpracovává Stripe (prostřednictvím Stripe Connect) přímo na vlastní účet Stripe dané stáje: stáj je obchodníkem a příjemcem peněz, Stripe je regulovaný poskytovatel plateb, který pracuje s kartou a drží prostředky do jejich vyplacení stáji, a horsenose poskytuje pouze software; peníze ani údaje o kartě nikdy nepřijímá ani nekontroluje. Zůstatek dobitý jezdcem je záloha použitelná pouze ve stáji, která jej vydala. V žádném případě neshromažďujeme ani neuchováváme úplná čísla karet, čísla bankovních účtů ani kódy CVV.

Fakturace předplatného – poplatek, který stáj platí za horsenose – je aktivní. Pro Polské stáje je účtování v PLN řešeno Stripe Payments Europe, Ltd. s DF Daniel Fojcik / horsenose jako obchodník a vydavatel faktur. U nepolských stájí je fakturace prováděna v EUR, GBP nebo USD prostřednictvím Dodo Payments jako Rekordního obchodníka: Dodo je zákonným prodejcem transakce, vystavuje daňově vyhovující fakturu/účtenku a vypočítává a odvádí DPH nebo daň z obratu. Dodo je nezávislý prodejce/správce pro samotnou transakci a také působí jako náš dílčí zpracovatel pro fakturační osobní údaje potřebné k provedení fakturace předplatného.

U tohoto stájeho předplatného jsou fakturační údaje omezeny na to, co potřebuje poskytovatel fakturace: fakturační jméno, fakturační e-mail, zemi a fakturační adresu, platební token držený poskytovatelem a poslední čtyři číslice karty. U online plateb jezdců je to, co horsenose ukládá, omezeno na záznam každé platby – částku, typ metody, stav a čas – zatímco samotná data karty zůstávají u Stripe na vlastním účtu stáje. Úplná data karty zůstávají u Stripe nebo Dodo; není uložen v horsenose.

3.3 Provozní data, která zadává stáj (jsme zde zpracovatelem)

Když stáj používá horsenose k provozování svých každodenních operací, zadává data o svých jezdcích a zákaznících. Pro tato data je správce stáje a horsenose je zpracovatel (viz „Kdo je odpovědný“ výše). Může zahrnovat:

• jména jezdců/zákazníků a kontaktní údaje (e-mail, volitelný telefon);
• na jaké lekce („jízdy“) byl jezdec naplánován a kterých se účastnil;
• jak byla lekce zaplacena (výše uvedené štítky hotovost / permanentka / dárkový poukaz / převod, nebo – pokud stáj používá online platby – záznam online platby: částka, způsob, stav; nikdy údaje o kartě);
• vydané, proplacené nebo vrácené vstupenky a dárkové poukazy;
• jednosměrná oznámení, která stáj posílá svým členům (předmět a tělo zprávy);
• poznámky s volným textem stáj zapisuje propustky, platby, koně a podobné záznamy.

Tyto údaje zpracováváme pouze za účelem poskytování služby stáji podle zdokumentovaných pokynů stáje podle DPA.

3.4 Použití a technické údaje (zde jsme správcem)

Automaticky shromažďovány, když používáte web nebo aplikaci, bez ohledu na to, zda souhlasíte s analýzou:

• IP adresa – používá horsenose pro omezení rychlosti, prevenci zneužití a zabezpečení;
• typ a verze prohlížeče, operační systém, typ zařízení;
• navštívené stránky a odkazující URL;
• protokoly o pádech a chybách – zachycené Sentry, naším poskytovatelem sledování chyb. Osobní údaje před odesláním záměrně vyčistíme: e-mailové adresy, telefonní čísla, těla zpráv, poznámky s libovolným textem a vše, co vypadá jako token, jsou odstraněny. Zůstává technický kontext plus pseudonymní identifikátor uživatele (UUID), identifikátor stáje, národní prostředí a název operace, která selhala.

3.5 Data Analytics (PostHog a Vercel Web Analytics)

PostHog (na základě souhlasu, hostováno EU). Pouze pokud kliknete na „Přijmout“ na banneru cookie, načteme PostHog (EU Cloud, eu.posthog.com), abychom pochopili, jak se produkt používá. PostHog shromažďuje pseudonymní identifikátor, který rozlišuje opakované návštěvy, události (jaká tlačítka nebo obrazovky se používají), zobrazené stránky a zapojení, plus zařízení, prohlížeč a operační systém a odvozenou pouze přibližnou zemi/oblast. Vaši IP adresu zahodí PostHog při příjmu; neuchováváme nezpracované IP adresy ve vašem analytickém profilu.

Co sledujeme – přečtěte si prosím toto. PostHog používáme pouze pro analýzu zobrazení stránek a interakcí (autocapture) – která tlačítka a obrazovky se používají – a metriky výkonu; nezaznamenáváme ani nepřehráváme vaši obrazovku. PostHog se načte pouze pokud přijmete analytiku; pokud odmítnete (nebo váš prohlížeč odešle signál Nesledovat / Global Privacy Control), nikdy se nenačte a nebudou shromažďovány žádné analytické události. PostHog uchovává analytické události po dobu 6 měsíců, poté jsou smazány ze systémů PostHog.

Vercel Web Analytics (bez souborů cookie). Používáme také Vercel Web Analytics, analytický nástroj bez souborů cookie chránící soukromí, který měří celkový provoz bez nastavování sledovacích souborů cookie a bez vytváření vašeho profilu. Protože je bez souborů cookie a neidentifikuje, nezávisí na banneru souhlasu tak, jak to dělá PostHog.

Pokud kliknete na „Odmítnout“ – nebo pokud váš prohlížeč odešle signál Do Not Track / Global Privacy Control při prvním požadavku – PostHog se nikdy nenačte a jeho soubory cookie a klíče místního úložiště se nikdy nenastaví. Svou volbu můžete kdykoli změnit pomocí odkazu „Nastavení souborů cookie“ v patičce webu. Viz níže „Nesledovat a globální ochrana soukromí“.

3.6 Komunikační data

E-maily, které nám pošlete (například na adresu support@horsenose.eu), jsou uloženy v naší doručené poště podpory. Uchováváme je tak dlouho, jak je potřeba k vyřešení vašeho problému, a po přiměřenou dobu sledování.

3.7 Data zvláštních kategorií a pole s libovolným textem — naše pozice

horsenose nemá v úmyslu shromažďovat údaje zvláštních kategorií (citlivé kategorie uvedené v článku 9 GDPR – například zdraví, zdravotní postižení, rasový nebo etnický původ, náboženské vyznání). Nežádáme o něj a produkt není určen k jeho skladování.

• Stáje nesmí zadávat data zvláštní kategorie do polí s volným textem (poznámky, zprávy). DPA nařizuje stájím, aby to nedělaly. Pokud stáj přesto taková data zadá, stáj zůstává správcem a nese za ně odpovědnost.
• Jména typu jízdy jsou jména, nikoli údaje o osobě. Stáj si ve svém nastavení vybírá názvy vlastních typů lekcí; to horsenose, to jsou popisky provozního plánování připojené k lekci, nikoli záznamy o jednotlivci.
• Poznámky o koních (například doba odpočinku koně nebo veterinární poznámka) se týkají zvířat, nikoli lidí, a nespadají do působnosti GDPR.

3.8 Co nesbíráme

• Neshromažďujeme adresy domů, čísla dokladů totožnosti ani vládní identifikátory.
• Neshromažďujeme ani neuchováváme úplné údaje o platebních kartách nebo bankovních účtech; žetony předplatitelských karet a poslední čtyři číslice jsou v držení Stripe nebo Dodo a veškeré údaje o platebních kartách jezdce online drží Stripe na vlastním účtu stáje (viz „Platební údaje“ výše).
• Vědomě neshromažďujeme údaje zvláštní kategorie (článek 9) (viz výše „Údaje zvláštní kategorie a pole s libovolným textem – naše pozice“).
• Nepoužíváme nástroje pro sledování reklam, pixely pro opětovné zacílení ani značky reklamních sítí napříč weby.
• Nesnímáme otisky prstů vašeho prohlížeče.
• Nevytváříme profily chování mezi stránkami pro reklamu.
• Vaše data nikomu neprodáváme.
• Na vašich datech neškolíme modely strojového učení.

4. Jak data používáme

Jako správce (návštěvník, majitel účtu, analytická a bezpečnostní data) používáme údaje, které shromažďujeme, k:

• poskytovat a provozovat Službu a váš účet;
• posílat transakční e-maily (kouzelné odkazy na přihlášení, pozvánky, oznámení o změně/zrušení lekce, oznámení o účtu);
• chránit Službu před zneužitím, podvody a technickými útoky (omezení rychlosti, ochrana proti botům, protokolování auditu);
• reagovat na vaše žádosti o podporu;
• porozumět tomu, jak se produkt používá, za účelem jeho vylepšení – ale pouze tam, kde jste souhlasili (viz „Údaje služby Analytics“ výše);
• dodržovat zákonné povinnosti (například vést vlastní fakturaci, fakturu a účetní záznamy a reagovat na zákonné požadavky).

Jako zpracovatel údajů o jezdcích/zákaznících stáje používáme tato data pouze k poskytování Služby stáji podle jejích pokynů – nepoužíváme je pro naše vlastní účely.

nepoužíváme žádná data k výcviku modelů AI nebo ML, k profilování pro reklamu nebo k prodeji třetím stranám.

5. Právní základy pro zpracování (GDPR čl. 6)

Níže uvedené právní základy se vztahují na zpracování, pro které je správcem horsenose (viz „Kdo nese odpovědnost“ výše). Pro údaje o jezdcích/zákaznících, kde stáj je správce, stáj stanoví svůj vlastní právní základ; horsenose zpracovává podle pokynů stáje pod DPA.

Dětská data — právní základ stojí na stáji. Velký podíl zákazníků jezdeckých škol tvoří rodiče, kteří rezervují lekce pro děti. Pokud stáj zadá údaje dítěte do horsenose, stáj (jako správce) je odpovědná za stanovení zákonného základu a za jakýkoli požadovaný souhlas rodičů nebo oprávnění, včetně článku 8 GDPR, jak je implementováno v Polsku. horsenose tento základ sám o sobě nevytváří; údaje o dětech zpracováváme pouze na základě zdokumentovaných pokynů stáje a minimalizujeme je (viz „Soukromí dětí“ níže).

6. Sdílení — dílčí zpracovatelé

Ke spuštění horsenose se spoléháme na malou sadu poskytovatelů třetích stran ("sub-procesory"). Každý z nich přijímá pouze data nezbytná k plnění jeho funkce.

K datu těchto zásad mezi naše dílčí zpracovatele patří Supabase (databáze, autentizace, úložiště — EU/Frankfurt), Vercel (hosting — EU/fra1 s globálním náskokem), Brevo (e-mail — EU/Francie), PostHog (analytika s bránou souhlasu — EU Cloud), EU sledování počtu chyb —Upstash (EUlimitSentry) Regional/Frankfurt), Cloudflare (ochrana robotů a DNS – globální výhoda), Google (volitelné přihlášení přes Google – USA), Stripe Payments Europe, Ltd. (fakturace předplatného pro polské stáje a – pro stáje, které umožňují online platby – zpracování těchto plateb na vlastní účet stáje – EU + USA) a Dodo Payments** (pro non-Merchant Billing of Global). Veřejný seznam dílčích zpracovatelů zaznamenává účel každého poskytovatele, kategorie dat, oblast zpracování a mechanismus přenosu.

S každým dílčím zpracovatelem podepisujeme smlouvu o zpracování údajů, pokud to vyžaduje zákon. Pokud se osobní údaje přesouvají mezi regiony nebo přes hranice, řídí se předávání mechanismy v části „Mezinárodní předávání“ níže.

Když přidáme, nahradíme nebo odebereme dílčího zpracovatele, aktualizujeme veřejný seznam dílčích zpracovatelů a – pro aktivní stáje/předplatitele – předběžně písemně upozorníme (dříve pouze v případě, že je změna naléhavá z důvodu zabezpečení nebo kontinuity služeb), s právem vznést námitku z důvodu ochrany údajů, jak je stanoveno v DPA.

7. Mezinárodní převody

horsenose běží ve více než jedné hostitelské oblasti a přidáváme oblasti, jak produkt roste. Aktuální primární oblast zpracování každého poskytovatele je uvedena na stránce Dílčí zpracovatelé a může se měnit, jak se rozšiřujeme nebo jak poskytovatel mění svou vlastní stopu; tuto stránku udržujeme aktuální a v případě jakékoli změny dílčího zpracovatele předem informujeme (viz výše „Sdílení – dílčí zpracovatelé“). Nezaručujeme, že vaše údaje budou vždy zpracovávány pouze v jednom regionu – místo toho, ať jsou zpracovávány nebo přesouvány mezi regiony, zavádíme pro tuto cestu vhodný přenosový mechanismus.

Většina našeho základního zpracování je dnes v Evropském hospodářském prostoru — Supabase ve Frankfurtu (eu-central-1), Vercel ve fra1, Brevo ve Francii a PostHog na svém EU Cloud — a Sentry a Upstash jsou nakonfigurovány tak, aby využívaly své regiony EU, se standardními smluvními doložkami EU v jejich dohodách jako záložním řešením pro jakékoli náhodné zpracování jinde. To popisuje, kde věci fungují nyní, není to trvalá záruka: jak rosteme, můžeme přidávat regiony, včetně regionů mimo EHP, a když se změní primární region poskytovatele, aktualizujeme stránku Dílčí zpracovatelé, aby odpovídala.

Některé součásti již dnes běží mimo EHP:

• Cloudflare provozuje globální okrajovou síť pro ochranu robotů, DNS a CDN;
• Google (pouze volitelné přihlášení přes Google) je ve Spojených státech;
• Stripe zpracovává polské fakturační údaje předplatného – a u stájí, které umožňují online platby, tyto platby jezdcem na vlastní účet stáje – v EU a Spojených státech;
• Dodo Payments zpracovává nepolská fakturační data předplatného na globálním základě obchodníků, a to i prostřednictvím svých vlastních dílčích zpracovatelů.

Náš obchod Upstash s rychlostním limitem, který používá klíče odvozené od IP, běží v Regionální databázi pouze pro EU ve Frankfurtu (eu-central-1, AWS) bez replikace napříč regiony.

Kdykoli dochází k přenosu osobních údajů mezi regiony – nebo do země mimo zemi, kde byly shromážděny – spoléháme v závislosti na poskytovateli a povaze přenosu na vhodné zabezpečení pro danou cestu:

• rozhodnutí o přiměřenosti příslušného orgánu (například Evropské komise), pokud se vztahuje na cílovou zemi;
• EU-U.S. Data Privacy Framework (DPF) a jeho rozšíření pro Spojené království pro poskytovatele ve Spojených státech, kteří se podle něj sami certifikovali;
• Standardní smluvní doložky (SCC) Evropské komise – spolu s dodatečnými zárukami požadovanými po rozsudku Schrems II (včetně posouzení rizik přenosu a případně dodatečných technických opatření) – Dodatek o mezinárodním přenosu dat ve Spojeném království, na který se vztahuje GDPR Spojeného království, a ekvivalentní mechanismy přenosu, které ostatní jurisdikce vyžadují, jakmile v nich začneme působit.

O kopii záruk platných pro konkrétní převod si můžete vyžádat e-mailem support@horsenose.eu.

Spojené království. Na převody mezi Spojeným královstvím a EHP se vztahují příslušná rozhodnutí o přiměřenosti. Tam, kde GDPR ve Spojeném království vyžaduje vlastní nástroj pro přenos, spoléháme na britský dodatek k mezinárodnímu přenosu dat ke standardním smluvním doložkám EU.

8. Jak dlouho údaje uchováváme (uchovávání)

Naše uchovávání se řídí našimi interními zásadami uchovávání údajů. Hlavní zásadou je minimalizace dat — data uchováváme po dobu životnosti aktivního účtu a poté je smažeme nebo z nich odstraníme osobní identifikátory (co to v praxi znamená, viz „Vymazání“ níže). Neuchováváme přímo identifikující připojištění nebo údaje o účtu po dobu pěti let. Jediné pětileté uchovávání, které uplatňujeme, je (a) úzce vymezené, pseudonymní záznamy v protokolu finančního auditu (níže) a (b) naše vlastní fakturační a účetní záznamy předplatného – obojí vyžaduje polské právo.

Údaje o majiteli účtu a jezdci (životnost účtu). Provozní a finanční záznamy jsou uchovávány, dokud je příslušný účet/předplatné aktivní, protože stáj potřebuje k provozu svou vlastní historii.

Vymazání – odstranění vašich osobních identifikátorů po 30denní dodatečné lhůtě. Když je váš účet vymazán – o které můžete kdykoli požádat (viz „Vaše práva“ níže) – po uplynutí 30denní lhůty, během níž to můžete zrušit, odstraníme vaše osobní identifikátory místo toho, abychom je natvrdo smazali: vaše jméno bude vymazáno, vaše jméno bude vymazáno a bude smazáno vaše časové pásmo, váš e-mail bude vymazán a bude smazán. s neidentifikujícím zástupným symbolem. Deidentifikované finanční řádky a linie lekcí zůstávají v záznamech stáje zatímco je účet této stáje aktivní, takže se její účetní knihy odsouhlasí; tyto řádky již neobsahují vaše osobní údaje, ale stále obsahují interní odkaz na odstraněný účet. Podle GDPR jde technicky spíše o pseudonymizaci (čl. 4(5)) než o úplnou anonymizaci (26. bod odůvodnění) — tento přístup používáme, protože stáj potřebuje své vlastní účetní knihy k odsouhlasení a polské účetní zákony zavazují stáj, nikoli horsenose, aby je vedla.

Vyřazení ze stáje. Archivací nebo uzavřením stáje se spustí automatická 90denní vratná doba odkladu. Během něj lze obnovit stáj a je k dispozici plný export na vyžádání (e-mail support@horsenose.eu); po uplynutí 90 dnů jsou data stáje automaticky trvale smazána.

Pětiletá daňová povinnost. Polský zákon o účetnictví a DPH vyžaduje, aby podnik uchovával své vlastní finanční záznamy po dobu pěti let. Tato povinnost náleží stáji (jakožto správci vlastních knih), nikoli horsenose. horsenose má tato data pouze jako zpracovatel stáje a nemá žádnou nezávislou povinnost uchovávat osobní údaje jezdce po dobu pěti let. Záznamy, které horsenose sám uchovává po dobu pěti let, jsou jeho vlastní fakturace předplatného, ​​faktura a účetní záznamy, které jsou mezipodnikovými záznamy a neobsahují žádné osobní údaje jezdce.

Interní audit/protokol událostí (pseudonymizovaný). Náš protokol bezpečnostního auditu zaznamenává události pomocí pseudonymních identifikátorů (UUID), oddělených od osobních údajů jezdce, v těchto třídách:

Denní čištění odstraní záznamy za oknem třídy. Když je stáj vyřazena z paluby, její záznamy auditu jsou také vyčištěny (s výhradou minimálního pozastavení bezpečnostního incidentu).

Protokoly serveru a chyb. Provozní protokoly runtime ve Vercelu jsou uchovávány 1 den a protokoly sestavení 30 dní; stopy chyb na Sentry jsou uchovávány 30 dní pro události a 90 dní pro problémy.

Výše uvedená období pro naše dílčí zpracovatele odrážejí vlastní aktuální provozní zásady uchovávání informací každého dodavatele, nikoli slib, který dáváme jejich jménem – pokud dodavatel změní dobu uchovávání, změní se s ním i údaj, a pokud k tomu dojde, tuto stránku udržujeme aktuální.

E-maily podpory. Uchovávejte přiměřenou dobu po vyřešení vašeho problému.

Pokud zákon vyžaduje uchování konkrétního záznamu (například daňový záznam, který musí stáj uchovávat), má tato povinnost přednost nad obdobími uvedenými – ale pouze pro konkrétní záznamy, na které se zákon vztahuje.

9. Vaše práva

Podle GDPR máte níže uvedená práva. Jak je uplatníte, závisí na tom, kdo je správce (viz „Kdo je odpovědný“ výše):

• Pro vaše vlastní údaje o držiteli účtu (přihlásili jste se jako správce stáje, instruktor nebo zákazník) je správcem horsenose a tato práva uplatňujete přímo u nás.
• U údajů jezdce nebo zákazníka zadaných stájí je stáj správcem. Svá práva uplatňujete vůči této stáji; horsenose jako zpracovatel stáji pomáhá a vaši žádost jí předá – sám o ní nerozhoduje (čl. 28 odst. 3 písm. e) GDPR).

Vaše práva:

• Abychom byli informováni (články 13 a 14) — tyto zásady vám říkají, co shromažďujeme a proč, zda jsme to získali od vás (článek 13) nebo ze stáje, která je o vás zadala (článek 14).
• Přístup (článek 15) — vyžádejte si kopii svých osobních údajů. Majitelé účtů mohou využít samoobslužný export "stáhnout moje data" na /account/export, který vytvoří strukturovaný soubor JSON (s sazbou omezenou na jeden požadavek za den).
• Oprava (čl. 16) — opravte nepřesné údaje. Vlastní profil (jméno, telefon) si můžete upravit sami v nastavení účtu.
• Výmaz (čl. 17) — požádejte o smazání svého účtu na /account/delete (vyžaduje se opětovné ověření). Po 30denní vratné lhůtě – během níž můžete výmaz zrušit – odstraníme vaše osobní identifikátory, jak je popsáno výše v části „Jak dlouho údaje uchováváme“.
• Přenositelnost (článek 20) ​​– získejte svá data ve strukturovaném strojově čitelném formátu (export JSON výše).
• Námitka (čl. 21) — námitka proti zpracování, které provádíme na základě oprávněného zájmu. Kontaktujte nás.
• Omezení (článek 18) – požádejte nás, abychom omezili způsob, jakým zpracováváme vaše údaje, dokud je otázka vyřešena. Kontaktujte nás.
• Odvolat souhlas — pokud je zpracování založeno na souhlasu (analytika), můžete jej kdykoli odvolat prostřednictvím „Nastavení souborů cookie“; odstoupení nemá vliv na již provedené zpracování.
• Stížnost u dozorového úřadu — stížnost můžete podat u polského UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) nebo u místního úřadu EU. Pokud se nacházíte ve Spojeném království, odkazy na GDPR v těchto zásadách zahrnují GDPR Spojeného království a zákon o ochraně osobních údajů z roku 2018 a můžete si stěžovat u úřadu Information Commissioner’s Office (ICO, ico.org.uk).

Jak cvičit. Údaje, které kontrolujeme, získáte na e-mailu support@horsenose.eu; ověříme vaši identitu (obvykle potvrzením, že máte přístup k e-mailu účtu) a odpovíme do 30 dnů (GDPR). Pro údaje o jezdci řízené stájí kontaktujte svou stáj; pokud nás místo toho zavoláte, přesměrujeme vaši žádost do stáje nebo jí pomůžeme s odpovědí, v rozsahu, který je v souladu se zákonem. Neúčtujeme poplatky za přiměřený požadavek; můžeme účtovat přiměřený poplatek za zjevně neopodstatněné nebo nepřiměřené požadavky, jak umožňuje čl. 12(5) GDPR.

10. Zabezpečení

Zavádíme technická a organizační opatření určená k ochraně osobních údajů před neoprávněným přístupem, zveřejněním, změnou a ztrátou. Rozlišujeme mezi opatřeními aktuálně zavedenými a opatřeními, která plánujeme, jak služba dozrává, takže žádná aspirační kontrola není prezentována jako existující.

Aktuálně na místě:

• TLS pro všechna data v přenosu, s přednačtením HSTS;
• šifrování v klidu prostřednictvím našeho poskytovatele databáze (Supabase, AES-256);
• zabezpečení na úrovni řádků (RLS) v rozsahu pro každou stáj v každé operační tabulce, takže data jedné stáje nemůže číst jiná – vynuceno v samotné databázi, nejen v kódu aplikace;
• ověření relace na straně serveru u každého chráněného požadavku (samotný soubor cookie pro přihlášení není nikdy důvěryhodný);
• požadavek zvýšeného opětovného ověření pro destruktivní a administrativní akce;
• bcrypt-hash plánovací PINy a SHA-256-hash, jednorázové, časově omezené, e-mailem vázané tokeny pozvánek (nezpracované tokeny se nikdy neukládají);
• ověření vstupu na každé hranici serveru;
• omezování rychlosti (Upstash) a ochrana proti botům (Cloudflare Turnstile) na koncových bodech přihlášení, registrace a formulářů;
• přísné Zásady zabezpečení obsahu s nonce na požadavek a uzamčenými bezpečnostními hlavičkami;
• pouze doplňovaný auditní protokol událostí souvisejících se zabezpečením;
• monitorování chyb s čištěním osobních údajů (Sentry — viz „Užití a technické údaje (zde jsme správcem)“ výše).

Plánováno, jak bude služba zralá (zatím není zavedena):

• vyhrazené inscenační prostředí;
• automatické skenování závislostí a zabezpečení v našem sestavení;
• formálně zdokumentovaný proces reakce na incident;
• čtvrtletní politiku tajné rotace (rotace je v současnosti manuální);
• záruky třetích stran, jako je SOC 2 / ISO 27001 a penetrační testování – ty dnes nemáme.

Jsme malý provoz (v současnosti sólo provozovatel). Pokud váš proces zadávání zakázek dnes vyžaduje formální certifikace, možná ještě nejsme tím správným řešením a raději vám to řekneme na rovinu.

Žádný systém nemůže být dokonale zabezpečen. V případě, že dojde k porušení zabezpečení osobních údajů, které pravděpodobně povede k ohrožení vašich práv a svobod, bez zbytečného odkladu, a je-li to možné, do 72 hodin od okamžiku, kdy se o tom dozvíme (článek 33 GDPR), uvědomíme příslušný dozorový úřad (UODO). Pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro vás, budeme vás také bez zbytečného odkladu informovat (článek 34 GDPR). Tam, kde vystupujeme jako zpracovatel stáje, stáj bez zbytečného odkladu oznámíme, aby mohla dostát svým závazkům.

11. Soukromí dětí

Toto je jedno místo, kde se horsenose liší od mnoha zásad ochrany osobních údajů SaaS. nejsme služba „bez nezletilých“ – jezdecké školy děti pravidelně vyučují, takže horsenose vědomě zpracovává osobní údaje dětí jménem stáje (například dítě zadané jako účastník lekce, často rodičem, který je zákazníkem stáje).

• Stáj je správcem údajů dítěte a stáj je odpovědná za zákonný základ a za jakýkoli požadovaný souhlas nebo oprávnění rodičů, včetně článku 8 GDPR (viz „Právní základy pro zpracování (článek 6 GDPR)“ výše). horsenose zpracovává data dítěte pouze podle zdokumentovaných pokynů stáje.
• Minimalizujeme to, co se o dítěti říká, na to, co stáj potřebuje k vedení lekcí – obvykle jméno a navštěvované lekce.
• horsenose přímo necílí na děti ani je neprodává. Nemáme žádný přímý vztah s dítětem; náš vztah je se stájí.
• Rodič nebo opatrovník, který chce získat přístup, opravit nebo odstranit data dítěte, by se měl obrátit na stáj (správce); horsenose bude pomáhat stáji jako její zpracovatel (viz „Vaše práva“ výše).

12. Soubory cookie

Úplný seznam souborů cookie a podobných technologií naleznete v našich Zásadách používání souborů cookie. Stručně řečeno, používáme nezbytně nutné soubory cookie (přihlašovací relace, národní prostředí, ochrana botů, přístup podle veřejného plánu a zapamatování vašeho výběru souhlasu – nastaveno bez banneru, protože služba bez nich nemůže fungovat) a volitelné analytické technologie (PostHog), které se načtou pouze po kliknutí na „Přijmout“ na banneru cookie. Vercel Web Analytics je bez souborů cookie. Nepoužíváme marketingové, retargeting ani reklamní soubory cookie napříč weby.

13. Automatizované rozhodování a profilování

neděláme o vás rozhodnutí, která mají právní nebo obdobně významné účinky, pouze na základě automatizovaného zpracování. Služba uplatňuje rutinní, transparentní provozní pravidla (například vynucování kapacity třídy, zbývajícího využití průkazu nebo limitu sazby), ale jedná se o předvídatelnou mechaniku produktu, nikoli o profilování, a personál stáje zůstává pod kontrolou rezervace. Pokud se domníváte, že vás automatické pravidlo ovlivnilo nesprávně, kontaktujte support@horsenose.eu (nebo pro údaje o jezdcích svou stáj).

14. Nesledovat a globální kontrola soukromí

Naše webové stránky respektují signály Do Not Track (DNT) a Global Privacy Control (GPC) tam, kde je to technicky možné. Pokud váš prohlížeč odešle na první požadavek kterýkoli signál, považujeme to za zamítnutí volitelné kategorie analýzy (PostHog) a nenačteme jej, aniž by se zobrazil banner cookie. Nezbytně nutné soubory cookie a Vercel Web Analytics bez souborů cookie nejsou ovlivněny, protože vás nesledují a jsou potřebné k poskytování požadované služby.

15. Změny těchto zásad

Tyto zásady můžeme aktualizovat s tím, jak se služba vyvíjí, když se změní dílčí zpracovatelé nebo když se změní zákony. Podstatné změny budou oznámeny e-mailem aktivním stájím/předplatitelům s přiměřeným předstihem, než nabudou účinnosti (dříve pouze v případech, kdy to vyžaduje zákon, pokyn dozorčího orgánu nebo skutečný důvod zabezpečení nebo kontinuity služby). Datum "Poslední aktualizace" v horní části tohoto dokumentu vždy odráží nejnovější revizi.

16. Obchodní převody

Pokud je horsenose reorganizována, sloučena, prodána nebo jinak převáděna v podstatě všechna aktiva související se Službou – nebo pokud je Služba převedena na nástupnického operátora – osobní údaje uchovávané v souvislosti se Službou mohou být převedeny jako součást této transakce. V každém takovém případě (a) zajistíme, že nástupce bude smluvně zavázán k tomu, aby zacházel s vašimi osobními údaji za podmínek alespoň tak chráněných, jako jsou tyto zásady, (b) předem upozorníme e-mailem aktivní držitele účtů alespoň 30 dní před tím, než převod nabude účinnosti, pokud je to právně přípustné, a (c) vám poskytneme přiměřenou příležitost exportovat vaše údaje a uzavřít váš účet před převodem bez sankcí. Pokud vystupujeme jako zpracovatel stáje, podléhá jakýkoli takový převod také právům stáje podle DPA. Osobní údaje nebudeme předávat v rámci konkurzního nebo insolvenčního řízení, s výjimkou podmínek vyžadovaných platnými zákony, včetně jakéhokoli požadavku na zachování standardů ochrany údajů.

17. Kontakt

V případě jakýchkoli dotazů na ochranu osobních údajů, žádostí o data nebo stížnosti: support@horsenose.eu.

Pokud jste rezidentem EU a nejste spokojeni s naší odpovědí, máte právo podat stížnost u polského dozorového úřadu — Prezidenta Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — nebo s místním národním úřadem pro ochranu dat.

Tato politika je vypracována v polštině a angličtině, které jsou stejně směrodatné; Německé, francouzské a italské verze jsou poskytovány pouze jako zdvořilostní překlady. Informace o tom, která verze se řídí a jak mezi nimi přepínat pomocí voliče jazyka v horní části této stránky, naleznete v Podmínky služby → "Jazykové verze".