1. Dokumentets syfte
Denna integritetspolicy beskriver hur Canterivo skyddar användardata, faktureringsuppgifter och tekniska data samt uppgifter som registreras av enskilda Stall. Vi tillämpar principen om dataminimering, rollbaserad åtkomstkontroll och separering av data mellan olika Stall.
2. Två roller vid behandling av personuppgifter
Tjänsteleverantören är personuppgiftsansvarig för uppgifter som rör konto, avtal, provperiod, betald åtkomst, betalningar, support, reklamationer, säkerhet och loggar.
För uppgifter som registreras inom ett Stalls utrymme är det som huvudregel Kunden som driver Stallet som är personuppgiftsansvarig, medan Canterivo agerar som personuppgiftsbiträde.
3. Kategorier av uppgifter
Vi kan behandla bland annat för- och efternamn, e-postadress, telefonnummer, roller, koppling till Stall och hästar, bokningar, träningar, uppgifter, ärenden, meddelanden, anteckningar, filer och faktureringsuppgifter.
Tekniska uppgifter kan omfatta en förkortad eller hashad IP-adress, datum och tider för åtgärder, sessionsidentifierare samt fel- och säkerhetsloggar.
Uppgifter om hästar kan omfatta information om utfodring, skötsel, begränsningar och veterinär dokumentation för hästen.
4. Mottagare och överföringar
Uppgifterna är tillgängliga för behöriga användare i det aktuella Stallet samt, i den omfattning som krävs för att tillhandahålla tjänsten, för leverantörer av hosting, e-post, säkerhetskopiering och support.
HotPay tar emot de uppgifter som krävs för betalningar och kan agera som självständigt personuppgiftsansvarig.
En aktuell lista över underbiträden samt information om eventuella överföringar utanför Europeiska ekonomiska samarbetsområdet (EES) tillhandahålls på begäran.
5. Lagringstid
Uppgifterna lagras under den tid tjänsten tillhandahålls samt under en konfigurerbar period efter att tjänsten har avslutats, när detta behövs för återaktivering, export av data, fakturering, säkerhet eller hantering av eventuella anspråk.
Uppgifter kan finnas kvar under en begränsad tid i roterande säkerhetskopior. Lagringstider som följer av skatte- eller andra rättsliga skyldigheter gäller oberoende av ovanstående.
6. Säkerhet
Vi använder bland annat hashning av lösenord och tokens, krypterade HTTPS-anslutningar i produktionsmiljön, CSRF-skydd, begränsning av antal försök, säkra sessionscookies, begränsningar av tillåtna filtyper, privat åtkomst till mediefiler, separering mellan olika Stalls data samt loggning och granskning av administrativa åtgärder.
Inget system kan dock garantera en fullständig avsaknad av risk.
7. Rättigheter och kontakt
Beroende på vilken rättslig grund som gäller kan den registrerade bland annat ha rätt till tillgång, rättelse, radering, begränsning av behandling, invändning och dataportabilitet samt rätt att lämna in ett klagomål till ordföranden för den polska dataskyddsmyndigheten (UODO).
När det gäller uppgifter som hanteras av ett Stall bör du i första hand kontakta den personuppgiftsansvarige för det aktuella Stallet.
För frågor som gäller kontot eller Canterivo-tjänsten: kontakt@konnoprzezzycie.pl
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Polen
kontakt@konnoprzezzycie.pl · reklamationer: reklamacje@konnoprzezzycie.pl
