1. Objetivo do documento
Esta Política de Privacidade descreve a forma como o Canterivo protege os dados dos utilizadores, os dados de faturação e os dados técnicos, bem como os dados introduzidos pelos diferentes Estábulos. Aplicamos o princípio da minimização dos dados, o controlo de acesso com base em funções e a separação dos dados de cada Estábulo.
2. Duas funções no tratamento de dados
O Prestador do Serviço é o responsável pelo tratamento dos dados relacionados com a conta, o contrato, o período experimental, o acesso pago, os pagamentos, o apoio ao utilizador, as reclamações, a segurança e os registos do sistema.
Relativamente aos dados introduzidos no espaço de um determinado Estábulo, o responsável pelo tratamento é, em regra, o Cliente que gere esse Estábulo, enquanto o Canterivo atua como subcontratante.
3. Categorias de dados
Podemos tratar o nome e apelido, endereço de e-mail, número de telefone, funções, associação ao Estábulo e aos cavalos, reservas, treinos, tarefas, ocorrências, comunicações, notas, ficheiros e dados de faturação.
Os dados técnicos podem incluir um endereço IP truncado ou sujeito a hash, datas das operações, identificadores de sessão e registos de erros e eventos de segurança.
Os dados relativos aos cavalos podem incluir informações sobre alimentação, cuidados, restrições e documentação veterinária do cavalo.
4. Destinatários e transferências de dados
Os dados estão disponíveis para os utilizadores autorizados do respetivo Estábulo e, na medida necessária para a prestação do serviço, para fornecedores de alojamento, serviços de e-mail, cópias de segurança e apoio técnico.
A HotPay recebe os dados necessários ao processamento dos pagamentos e pode atuar como responsável pelo tratamento independente.
A lista atualizada de subcontratantes e as informações sobre eventuais transferências de dados para fora do Espaço Económico Europeu (EEE) são disponibilizadas mediante pedido.
5. Conservação dos dados
Os dados são conservados durante o período de prestação do serviço e durante um período configurável após o seu término, quando tal seja necessário para a reativação, exportação de dados, faturação, segurança ou exercício e defesa de direitos.
Os dados podem permanecer durante um período limitado em cópias de segurança rotativas. Os períodos de conservação decorrentes de obrigações fiscais ou legais são aplicados de forma independente.
6. Segurança
Aplicamos, entre outras medidas, hash de palavras-passe e tokens, ligações HTTPS encriptadas no ambiente de produção, proteção CSRF, limites de tentativas, cookies de sessão seguros, restrições aos tipos de ficheiros, acesso privado a conteúdos multimédia, controlo e separação entre diferentes Estábulos e auditoria das operações administrativas.
No entanto, nenhum sistema pode garantir a ausência total de riscos.
7. Direitos e contacto
Consoante a base jurídica aplicável, o titular dos dados pode ter, entre outros, o direito de acesso, retificação, apagamento, limitação do tratamento, oposição ao tratamento e portabilidade dos dados, bem como o direito de apresentar uma reclamação ao Presidente do Gabinete de Proteção de Dados Pessoais da Polónia (UODO).
Relativamente aos dados geridos por um determinado Estábulo, deve contactar primeiro o responsável pelo tratamento desse Estábulo.
Para questões relacionadas com a conta e com o serviço Canterivo: kontakt@konnoprzezzycie.pl
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Polónia
kontakt@konnoprzezzycie.pl · reclamações: reklamacje@konnoprzezzycie.pl