1. Finalità del documento
La presente Informativa sulla privacy descrive come Canterivo protegge i dati degli utenti, i dati di fatturazione e i dati tecnici, nonché i dati inseriti dalle singole Scuderie. Applichiamo il principio di minimizzazione dei dati, il controllo degli accessi basato sui ruoli e la separazione dei dati tra le diverse Scuderie.
2. Due ruoli nel trattamento dei dati
Il Fornitore del servizio è il titolare del trattamento dei dati relativi all’account, al contratto, al periodo di prova, all’accesso a pagamento, ai pagamenti, all’assistenza, ai reclami, alla sicurezza e ai registri tecnici.
Per i dati inseriti all’interno dello spazio di una Scuderia, il titolare del trattamento è, di norma, il Cliente che gestisce la Scuderia, mentre Canterivo agisce in qualità di responsabile del trattamento.
3. Categorie di dati
Possiamo trattare, tra gli altri, nome e cognome, indirizzo e-mail, numero di telefono, ruoli, assegnazione a una Scuderia e ai cavalli, prenotazioni, allenamenti, attività, segnalazioni, comunicazioni, note, file e dati di fatturazione.
I dati tecnici possono comprendere un indirizzo IP abbreviato o sottoposto a hash, date e orari delle operazioni, identificativi di sessione e registri relativi a errori e sicurezza.
I dati relativi ai cavalli possono comprendere informazioni sull’alimentazione, sulle cure, sulle limitazioni e sulla documentazione veterinaria del cavallo.
4. Destinatari e trasferimenti
I dati sono accessibili agli utenti autorizzati della relativa Scuderia e, nella misura necessaria alla fornitura del servizio, ai fornitori di hosting, posta elettronica, backup e assistenza.
HotPay riceve i dati necessari per elaborare i pagamenti e può agire in qualità di titolare autonomo del trattamento.
L’elenco aggiornato dei sub-responsabili e le informazioni su eventuali trasferimenti di dati al di fuori dello Spazio economico europeo (SEE) sono disponibili su richiesta.
5. Conservazione dei dati
I dati vengono conservati per il periodo di erogazione del servizio e per un periodo configurabile successivo alla sua cessazione, quando necessario per la riattivazione, l’esportazione dei dati, la fatturazione, la sicurezza o la gestione di eventuali reclami e pretese.
I dati possono rimanere per un periodo limitato nelle copie di backup a rotazione. I periodi di conservazione derivanti da obblighi fiscali o di legge si applicano indipendentemente da quanto sopra.
6. Sicurezza
Adottiamo, tra le altre misure, l’hashing delle password e dei token, connessioni HTTPS cifrate nell’ambiente di produzione, protezione CSRF, limiti ai tentativi, cookie di sessione sicuri, restrizioni sui tipi di file consentiti, accesso privato ai file multimediali, separazione degli ambienti delle singole Scuderie e audit delle operazioni amministrative.
Nessun sistema può tuttavia garantire la totale assenza di rischi.
7. Diritti e contatti
A seconda della base giuridica applicabile, l’interessato può avere, tra gli altri, il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, nonché il diritto di presentare un reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali (UODO).
Per i dati gestiti da una Scuderia, è necessario contattare in primo luogo il titolare del trattamento della relativa Scuderia.
Per questioni riguardanti l’account o il servizio Canterivo: kontakt@konnoprzezzycie.pl
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Polonia
kontakt@konnoprzezzycie.pl · reclami: reklamacje@konnoprzezzycie.pl