1. Cel dokumentu
Polityka opisuje, jak Canterivo chroni dane użytkowników, dane rozliczeniowe i techniczne oraz dane wprowadzane przez poszczególne Stajnie. Stosujemy minimalizację, kontrolę dostępu opartą o role i izolację danych Stajni.
2. Dwie role w przetwarzaniu
Usługodawca jest administratorem danych konta, umowy, trialu, abonamentu, płatności, wsparcia, reklamacji, bezpieczeństwa i logów. Dla danych wprowadzanych w przestrzeni Stajni administratorem jest co do zasady Klient prowadzący Stajnię, a Canterivo działa jako podmiot przetwarzający.
3. Kategorie danych
Możemy przetwarzać imię i nazwisko, e-mail, telefon, role, przypisanie do Stajni i koni, rezerwacje, treningi, zadania, zgłoszenia, komunikaty, notatki, pliki i dane rozliczeniowe. Dane techniczne obejmują skrócony lub haszowany adres IP, daty operacji, identyfikatory sesji, logi błędów i bezpieczeństwa. Dane o koniach mogą obejmować żywienie, opiekę, ograniczenia i dokumentację weterynaryjną konia.
4. Odbiorcy i transfery
Dane są dostępne uprawnionym użytkownikom danej Stajni oraz dostawcom hostingu, poczty, kopii zapasowych i wsparcia w zakresie niezbędnym do usługi. HotPay otrzymuje dane konieczne do płatności i może działać jako niezależny administrator. Aktualna lista podwykonawców i informacje o ewentualnych transferach poza EOG są udostępniane na żądanie.
5. Retencja
Dane są przechowywane przez okres świadczenia usługi oraz przez konfigurowalny okres po jej zakończeniu, potrzebny do reaktywacji, eksportu, rozliczeń, bezpieczeństwa i roszczeń. Dane mogą pozostać przez ograniczony czas w rotacyjnych backupach. Okresy wynikające z obowiązków podatkowych lub prawnych stosuje się niezależnie.
6. Bezpieczeństwo
Stosujemy hashowanie haseł i tokenów, szyfrowane połączenie HTTPS po stronie wdrożenia, ochronę CSRF, limity prób, bezpieczne ciasteczka sesji, ograniczenie typów plików, prywatne udostępnianie mediów, kontrolę tenantów i audyt operacji administracyjnych. Żaden system nie gwarantuje jednak całkowitego braku ryzyka.
7. Prawa i kontakt
Prawa osoby obejmują — w zależności od podstawy — dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie oraz skargę do Prezesa UODO. W sprawie danych zarządzanych przez Stajnię należy najpierw skontaktować się z jej administratorem. W sprawie konta i usługi: kontakt@konnoprzezzycie.pl.
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Polska
kontakt@konnoprzezzycie.pl · reklamacje: reklamacje@konnoprzezzycie.pl