1. Účel dokumentu
Tieto zásady ochrany osobných údajov opisujú, ako Canterivo chráni údaje používateľov, fakturačné a technické údaje, ako aj údaje zadávané jednotlivými Stajňami. Uplatňujeme zásadu minimalizácie údajov, riadenie prístupu podľa rolí a oddelenie údajov jednotlivých Stajní.
2. Dve úlohy pri spracúvaní údajov
Poskytovateľ služby je prevádzkovateľom osobných údajov týkajúcich sa účtu, zmluvy, skúšobného obdobia, plateného prístupu, platieb, podpory, reklamácií, bezpečnosti a protokolov.
Pri údajoch zadávaných v priestore konkrétnej Stajne je prevádzkovateľom spravidla Klient, ktorý danú Stajňu prevádzkuje, zatiaľ čo Canterivo vystupuje ako sprostredkovateľ.
3. Kategórie údajov
Môžeme spracúvať najmä meno a priezvisko, e-mailovú adresu, telefónne číslo, roly, priradenie k Stajni a koňom, rezervácie, tréningy, úlohy, hlásenia, oznámenia, poznámky, súbory a fakturačné údaje.
Technické údaje môžu zahŕňať skrátenú alebo hashovanú IP adresu, dátumy a časy operácií, identifikátory relácií a protokoly chýb a bezpečnostných udalostí.
Údaje o koňoch môžu zahŕňať informácie o kŕmení, starostlivosti, obmedzeniach a veterinárnej dokumentácii koňa.
4. Príjemcovia a prenosy údajov
Údaje sú dostupné oprávneným používateľom príslušnej Stajne a v rozsahu nevyhnutnom na poskytovanie služby aj poskytovateľom hostingu, e-mailových služieb, zálohovania a podpory.
HotPay získava údaje potrebné na spracovanie platieb a môže vystupovať ako samostatný prevádzkovateľ.
Aktuálny zoznam ďalších sprostredkovateľov a informácie o prípadných prenosoch údajov mimo Európskeho hospodárskeho priestoru (EHP) sú poskytované na požiadanie.
5. Doba uchovávania údajov
Údaje sa uchovávajú počas obdobia poskytovania služby a následne počas konfigurovateľného obdobia po jej ukončení, ak je to potrebné na opätovnú aktiváciu, export údajov, vyúčtovanie, bezpečnosť alebo uplatňovanie či obhajobu právnych nárokov.
Údaje môžu počas obmedzeného obdobia zostať v rotujúcich zálohách. Doby uchovávania vyplývajúce z daňových alebo iných právnych povinností sa uplatňujú nezávisle od vyššie uvedeného.
6. Bezpečnosť
Používame okrem iného hashovanie hesiel a tokenov, šifrované pripojenie HTTPS v produkčnom prostredí, ochranu CSRF, obmedzenie počtu pokusov, bezpečné relačné cookies, obmedzenie povolených typov súborov, súkromný prístup k mediálnym súborom, oddelenie údajov jednotlivých Stajní a audit administratívnych operácií.
Žiadny systém však nemôže zaručiť úplnú absenciu rizika.
7. Práva a kontakt
V závislosti od príslušného právneho základu môže mať dotknutá osoba okrem iného právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, namietať proti spracúvaniu, právo na prenosnosť údajov a právo podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (UODO).
V prípade údajov spravovaných konkrétnou Stajňou je potrebné najskôr kontaktovať prevádzkovateľa osobných údajov danej Stajne.
V otázkach týkajúcich sa účtu a služby Canterivo: kontakt@konnoprzezzycie.pl
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Poľsko
kontakt@konnoprzezzycie.pl · reklamácie: reklamacje@konnoprzezzycie.pl
