1. Zweck des Dokuments
Diese Datenschutzerklärung beschreibt, wie Canterivo Nutzerdaten, Abrechnungs- und technische Daten sowie die von den einzelnen Ställen eingegebenen Daten schützt. Wir wenden den Grundsatz der Datenminimierung, eine rollenbasierte Zugriffskontrolle sowie die Trennung der Daten einzelner Ställe an.
2. Zwei Rollen bei der Datenverarbeitung
Der Diensteanbieter ist Verantwortlicher für die Verarbeitung von Daten im Zusammenhang mit dem Benutzerkonto, dem Vertrag, der Testphase, dem kostenpflichtigen Zugang, Zahlungen, Support, Beschwerden, Sicherheit und Protokolldaten. Für Daten, die innerhalb des Bereichs eines Stalls eingegeben werden, ist grundsätzlich der Kunde, der den Stall betreibt, Verantwortlicher. Canterivo handelt in diesem Fall als Auftragsverarbeiter.
3. Kategorien personenbezogener Daten
Wir können Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Benutzerrollen, Zuordnungen zu einem Stall und zu Pferden, Buchungen, Trainingseinheiten, Aufgaben, Meldungen, Mitteilungen, Notizen, Dateien und Abrechnungsdaten verarbeiten.
Technische Daten können eine gekürzte oder gehashte IP-Adresse, Zeitpunkte von Vorgängen, Sitzungskennungen sowie Fehler- und Sicherheitsprotokolle umfassen.
Daten zu Pferden können unter anderem Informationen über Fütterung, Betreuung, Einschränkungen sowie die tierärztliche Dokumentation des Pferdes enthalten.
4. Empfänger und Datenübermittlungen
Die Daten sind für berechtigte Nutzer des jeweiligen Stalls sowie – soweit dies für die Erbringung der Dienstleistung erforderlich ist – für Anbieter von Hosting-, E-Mail-, Backup- und Supportdiensten zugänglich.
HotPay erhält die für die Zahlungsabwicklung erforderlichen Daten und kann dabei als eigenständiger Verantwortlicher handeln.
Eine aktuelle Liste der Unterauftragnehmer sowie Informationen über mögliche Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) werden auf Anfrage zur Verfügung gestellt.
5. Speicherdauer
Die Daten werden für die Dauer der Erbringung der Dienstleistung sowie für einen konfigurierbaren Zeitraum nach deren Beendigung gespeichert, sofern dies für eine Reaktivierung, den Datenexport, Abrechnungen, Sicherheitszwecke oder die Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist.
Daten können für einen begrenzten Zeitraum in rotierenden Sicherungskopien verbleiben. Aufbewahrungsfristen, die sich aus steuerlichen oder sonstigen gesetzlichen Verpflichtungen ergeben, gelten unabhängig davon.
6. Sicherheit
Wir verwenden unter anderem das Hashing von Passwörtern und Tokens, verschlüsselte HTTPS-Verbindungen in der Produktivumgebung, CSRF-Schutz, Begrenzungen von Anmelde- und Zugriffsversuchen, sichere Sitzungscookies, Einschränkungen zulässiger Dateitypen, geschützten Zugriff auf private Mediendateien, Mandantentrennung sowie die Protokollierung administrativer Vorgänge.
Kein System kann jedoch eine vollständige Risikofreiheit garantieren.
7. Rechte und Kontakt
Betroffene Personen haben – abhängig von der jeweiligen Rechtsgrundlage – insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO) einzureichen.
Bei Daten, die durch einen Stall verwaltet werden, sollte zunächst der Verantwortliche des jeweiligen Stalls kontaktiert werden.
Bei Fragen zum Benutzerkonto oder zur Canterivo-Dienstleistung: kontakt@konnoprzezzycie.pl
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Polen
kontakt@konnoprzezzycie.pl · Beschwerden: reklamacje@konnoprzezzycie.pl