1. Doel van dit document
Dit privacybeleid beschrijft hoe Canterivo gebruikersgegevens, facturerings- en technische gegevens en gegevens die door afzonderlijke stallen worden ingevoerd, beschermt. We passen gegevensminimalisatie, rolgebaseerde toegangscontrole en scheiding van gegevens tussen stallen toe.
2. Twee rollen bij de verwerking van gegevens
De dienstverlener is de verwerkingsverantwoordelijke voor gegevens met betrekking tot het account, de overeenkomst, de proefperiode, betaalde toegang, betalingen, ondersteuning, klachten, beveiliging en logbestanden.
Voor gegevens die binnen de omgeving van een stal worden ingevoerd, is in beginsel de klant die de stal beheert de verwerkingsverantwoordelijke. Canterivo treedt in dat geval op als verwerker.
3. Categorieën van gegevens
Wij kunnen onder andere voor- en achternaam, e-mailadres, telefoonnummer, gebruikersrollen, koppelingen aan een stal en paarden, reserveringen, trainingen, taken, meldingen, mededelingen, notities, bestanden en factureringsgegevens verwerken.
Technische gegevens kunnen een verkort of gehasht IP-adres, tijdstippen van handelingen, sessie-ID’s en fout- en beveiligingslogbestanden omvatten.
Gegevens over paarden kunnen onder andere informatie bevatten over voeding, verzorging, beperkingen en veterinaire documentatie van het paard.
4. Ontvangers en doorgifte van gegevens
Gegevens zijn toegankelijk voor bevoegde gebruikers van de betreffende stal en, voor zover noodzakelijk voor de dienstverlening, voor leveranciers van hosting, e-maildiensten, back-ups en ondersteuning.
HotPay ontvangt de gegevens die nodig zijn voor het verwerken van betalingen en kan daarbij optreden als zelfstandig verwerkingsverantwoordelijke.
Een actuele lijst van subverwerkers en informatie over eventuele doorgifte van gegevens buiten de Europese Economische Ruimte (EER) is op verzoek beschikbaar.
5. Bewaartermijn
Gegevens worden bewaard gedurende de periode waarin de dienst wordt geleverd en gedurende een instelbare periode na beëindiging daarvan, voor zover dit nodig is voor heractivering, gegevensexport, afrekening, beveiliging en eventuele rechtsvorderingen.
Gegevens kunnen gedurende een beperkte periode aanwezig blijven in roterende back-ups. Bewaartermijnen die voortvloeien uit fiscale of andere wettelijke verplichtingen gelden onafhankelijk hiervan.
6. Beveiliging
Wij maken onder andere gebruik van hashing van wachtwoorden en tokens, versleutelde HTTPS-verbindingen in de productieomgeving, CSRF-beveiliging, beperkingen op het aantal pogingen, veilige sessiecookies, beperkingen voor toegestane bestandstypen, beveiligde toegang tot privémediabestanden, scheiding tussen stallen en controle van administratieve handelingen.
Geen enkel systeem kan echter volledige afwezigheid van risico garanderen.
7. Rechten en contact
Afhankelijk van de toepasselijke rechtsgrond kunnen betrokkenen onder andere recht hebben op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid, evenals het recht om een klacht in te dienen bij de voorzitter van de Poolse autoriteit voor gegevensbescherming (UODO).
Voor gegevens die door een stal worden beheerd, dient u eerst contact op te nemen met de verwerkingsverantwoordelijke van de betreffende stal.
Voor vragen over het account of de Canterivo-dienst: kontakt@konnoprzezzycie.pl
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Polen
kontakt@konnoprzezzycie.pl · klachten: reklamacje@konnoprzezzycie.pl