1. Účel dokumentu
Tyto zásady ochrany osobních údajů popisují, jak Canterivo chrání údaje uživatelů, fakturační a technické údaje a také údaje zadávané jednotlivými Stájemi. Uplatňujeme zásadu minimalizace údajů, řízení přístupu podle rolí a oddělení údajů jednotlivých Stájí.
2. Dvě role při zpracování údajů
Poskytovatel služby je správcem osobních údajů týkajících se účtu, smlouvy, zkušebního období, předplatného, plateb, podpory, reklamací, bezpečnosti a protokolů.
U údajů zadávaných v prostoru konkrétní Stáje je správcem zpravidla Klient provozující danou Stáj, zatímco Canterivo vystupuje jako zpracovatel osobních údajů.
3. Kategorie údajů
Můžeme zpracovávat zejména jméno a příjmení, e-mailovou adresu, telefonní číslo, role, přiřazení ke Stáji a koním, rezervace, tréninky, úkoly, hlášení, oznámení, poznámky, soubory a fakturační údaje.
Technické údaje mohou zahrnovat zkrácenou nebo hashovanou IP adresu, data a časy operací, identifikátory relací a protokoly chyb a bezpečnostních událostí.
Údaje o koních mohou zahrnovat informace o krmení, péči, omezeních a veterinární dokumentaci koně.
4. Příjemci a předávání údajů
Údaje jsou přístupné oprávněným uživatelům příslušné Stáje a v rozsahu nezbytném pro poskytování služby také poskytovatelům hostingu, e-mailových služeb, zálohování a technické podpory.
HotPay získává údaje nezbytné pro zpracování plateb a může vystupovat jako samostatný správce osobních údajů.
Aktuální seznam dalších zpracovatelů a informace o případném předávání údajů mimo Evropský hospodářský prostor (EHP) jsou poskytovány na vyžádání.
5. Doba uchovávání údajů
Údaje jsou uchovávány po dobu poskytování služby a dále po konfigurovatelnou dobu po jejím ukončení, pokud je to nezbytné pro opětovnou aktivaci, export údajů, vyúčtování, bezpečnost nebo uplatňování či obhajobu právních nároků.
Údaje mohou po omezenou dobu zůstat v rotujících zálohách. Doby uchovávání vyplývající z daňových nebo jiných právních povinností se uplatňují nezávisle na výše uvedeném.
6. Bezpečnost
Používáme mimo jiné hashování hesel a tokenů, šifrované připojení HTTPS v produkčním prostředí, ochranu CSRF, omezení počtu pokusů, bezpečné relační cookies, omezení povolených typů souborů, soukromý přístup k mediálním souborům, oddělení jednotlivých Stájí a audit administrativních operací.
Žádný systém však nemůže zaručit úplnou absenci rizika.
7. Práva a kontakt
V závislosti na příslušném právním základu může mít subjekt údajů mimo jiné právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, vznést námitku, právo na přenositelnost údajů a právo podat stížnost předsedovi polského Úřadu pro ochranu osobních údajů (UODO).
V případě údajů spravovaných konkrétní Stájí je třeba nejprve kontaktovat správce osobních údajů dané Stáje.
V otázkách týkajících se účtu a služby Canterivo: kontakt@konnoprzezzycie.pl
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Polsko
kontakt@konnoprzezzycie.pl · reklamace: reklamacje@konnoprzezzycie.pl