Zásady ochrany osobních údajů

1. Kdo je odpovědný

Nose for Horse (dále jen „Nose“) je softwarová služba pro správu jezdeckých škol – plánování lekcí, sledování účasti a způsobu plateb jezdců, správu permanentek a dárkových poukazů, výpočet odměn instruktorů a zpřístupnění vlastních rezervací zákazníkům stáje. Provozuje ji DF Daniel Fojcik, polský živnostník (jednoosobowa działalność gospodarcza, JDG) registrovaný v CEIDG, se sídlem na adrese ul. Goplany 36a, 44-321 Marklowice, Polsko. Daňové údaje: NIP 6472592229 · DPH EU PL6472592229 · REGON 387798601. Pro tento produkt používáme obchodní označení Nose for Horse.

Polským dozorovým úřadem pro ochranu údajů je Prezident Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Warszawa, Polsko — uodo.gov.pl.

V případě záležitostí týkajících se ochrany osobních údajů kontaktujte support@nose.horse. Nose nejmenoval formálního pověřence pro ochranu osobních údajů; vlastník slouží jako kontaktní osoba pro ochranu osobních údajů.

1.1 Naše role — když jsme správcem a když jsme pouze zpracovatelem

Nose nakládá s osobními údaji ve dvou různých rolích a tyto zásady jsou napsány tak, abyste věděli, která z nich se vás týká. Na rozdílu záleží, protože rozhoduje o tom, kdo je právně odpovědný za data a na koho se obracíte, abyste uplatnili svá práva.

Jsme správcem údajů – což znamená, že rozhodujeme o tom, proč a jak budou údaje použity – pro:

• návštěvníci našich marketingových webových stránek;
• účet, kontaktní a fakturační údaje lidí, kteří se zaregistrují k provozování stáje na Nose: správci stájí a instruktoři (vaše jméno, přihlašovací e-mail, volitelné telefonní číslo a případně fakturační údaje předplatného);
• produktové analýzy o tom, jak je Služba používána (pouze s vaším souhlasem – viz „Analytická data“ níže);
• zabezpečení, prevence zneužití a provozní protokoly.

Ve všech výše uvedených případech uplatňujete svá práva (viz „Vaše práva“ níže) přímo u nás a zbytek těchto zásad popisuje, co děláme.

Jsme pouze zpracovatelem dat – což znamená, že stáj rozhoduje o tom, proč a jak budou data použita, a my pouze jednáme podle jejích zdokumentovaných pokynů – pro:

• provozní údaje, které stáj zadává o vlastních jezdcích a zákaznících: jejich jména, kontaktní údaje, účast na lekcích, způsob platby (hotovost / permanentka / dárkový poukaz / převod jako sledovací štítky nebo záznam online platby, pokud ji stáj povolí – viz níže „Platební údaje“), vydané permanentky a dárkové poukazy, docházka a případné textové poznámky stáje.

Pro tato data jezdce/zákazníka platí, že stáj je správcem a Nose jejím zpracovatelem. Tento vztah se řídí samostatnou Smlouvou o zpracování dat (DPA), kterou přijímá každá stáj a která stanoví naše povinnosti podle článku 28 GDPR. Pokud jste jezdec nebo rodič, který rezervuje lekce pro dítě, za tato data odpovídá stáj, se kterou jezdíte; držíme jej jménem stáje a pomáháme stáji odpovídat na vaše požadavky (viz níže „Vaše práva“ a „Soukromí dětí“).

Jednou větou: pokud jste se zaregistrovali k provozování stáje, jsme vaším správcem. Pokud stáj zadala vaše údaje, protože tam jezdíte, tato stáj je správcem a my jsme jejím zpracovatelem.

2. Shrnutí — srozumitelnou řečí

Nose vydělává peníze na jezdeckých školách, které si platí předplatné za správu svých operací. Neprodáváme osobní údaje a netrénujeme na nich modely umělé inteligence.

• Shromažďujeme minimum údajů potřebných k provozování Služby.
• Osobní údaje neprodáváme. Nikdy jsme to nedělali a nikdy nebudeme.
• Neprovozujeme sledovače reklam, nesnímáme otisky vašeho prohlížeče a nejsme součástí žádné reklamní sítě napříč weby. Žádné pixely Meta, LinkedIn, X nebo TikTok.
• Nose nikdy nedrží ani nepřevádí peníze jezdců. Ve výchozím nastavení jsou „hotovost“, „permanentka“, „poukaz“ a „převod“ uvnitř aplikace pouze štítky, které si stáj zaznamenává, aby zachytila, jak jezdec zaplatil mimo aplikaci. Pokud si stáj zapne online platby, jezdci mohou platit kartou, mobilní peněženkou nebo – v Polsku – BLIK v aplikaci – ale tyto platby probíhají přes Stripe přímo na účet stáje: stáj je prodejce, Stripe je regulovaný poskytovatel plateb a žádné údaje o kartě jezdce se nikdy nedotknou Nose. Samostatně je vlastní předplatné stáje na Nose účtováno Stripe (polské stáje, PLN) nebo Dodo Payments jako Merchant of Record (nepolské stáje, EUR/GBP/USD) – viz „Platební údaje“ níže.
• PostHog (hostovaný v EU) používáme pouze pro analýzu zobrazení stránek a interakcí (automatické zachycení) a metriky výkonu – načte se pouze po kliknutí na „Přijmout“ na banneru cookie; vaši obrazovku nenahráváme ani nepřehráváme. Pokud odmítnete, nikdy se nenačte. Používáme také Vercel Web Analytics, která je bez souborů cookie a nesleduje vás.
• Spoléháme na malou sadu poskytovatelů třetích stran („dílčích zpracovatelů“) ve věcech, které jsme sami nedokázali rozumně vybudovat – hosting, databáze, e-mail, monitorování chyb, ochrana proti botům. Každý dostane jen to, co potřebuje.
• Většina naší infrastruktury běží v EU, ale ne celá — jsme upřímní ohledně výjimek v části „Mezinárodní předávání údajů“ níže.
• Máte práva na svá data a my je respektujeme. Pokud jste jezdec, některá z těchto práv jsou vykonávána prostřednictvím vaší stáje (viz „Vaše práva“ níže).

Pokud chcete podrobnou verzi, pokračujte ve čtení.

3. Co sbíráme

3.1 Údaje o účtu

Když si vytvoříte účet pro použití Nose (jako správce stáje, instruktor nebo zákazník/jezdec pozvaný stájí), my nebo stáj shromažďujeme:

• E-mailová adresa (vyžadováno – je to vaše přihlašovací identita);
• Jméno (volitelné pro některé role);
• Telefonní číslo (volitelné);
• Ověřovací metadata nezbytně nutná k vašemu přihlášení. Nose nabízí pouze přihlášení bez hesla: e-mailový „magický odkaz“, který za nás zpracuje Supabase Auth, a – volitelně – přihlášení přes Google (OAuth), v takovém případě nám Google vrátí trvalý identifikátor účtu (nikoli vaše heslo Google).

Pokud stáj vytvoří záznam jezdce pro někoho, kdo ještě nemá skutečný e-mail (například dítě přidané do třídy), systém interně použije syntetický zástupný identifikátor; je nahrazen skutečným e-mailem, pouze pokud a když stáj nějaký přidá.

3.2 Platební údaje

Nose nikdy není účastníkem platby jezdce a nikdy nevidí údaje o kartě. Ve výchozím nastavení jsou hotovost, permanentka, dárkový poukaz a bankovní převod pouze sledovací štítky, jimiž zaměstnanci stáje zaznamenají, že jezdec zaplatil mimo aplikaci; nejde o transakce prováděné Nose. Stáj může povolit online platby a umožnit jezdcům dobít zůstatek nebo platit kartou, mobilní peněženkou nebo – v Polsku – BLIK v aplikaci. Tyto platby zpracovává Stripe (prostřednictvím Stripe Connect) přímo na vlastní účet Stripe dané stáje: stáj je obchodníkem a příjemcem peněz, Stripe je regulovaný poskytovatel plateb, který pracuje s kartou a drží prostředky do jejich vyplacení stáji, a Nose poskytuje pouze software; peníze ani údaje o kartě nikdy nepřijímá ani nekontroluje. Zůstatek dobitý jezdcem je záloha použitelná pouze ve stáji, která jej vydala. V žádném případě neshromažďujeme ani neuchováváme úplná čísla karet, čísla bankovních účtů ani kódy CVV.

Fakturace předplatného – poplatek, který stáj platí za Nose – je aktivní. Pro polské stáje je účtování v PLN řešeno Stripe Payments Europe, Ltd. s DF Daniel Fojcik / Nose jako obchodníkem a vydavatelem faktur. U nepolských stájí je fakturace prováděna v EUR, GBP nebo USD prostřednictvím Dodo Payments jako Merchant of Record: Dodo je zákonným prodejcem transakce, vystavuje daňově vyhovující fakturu/účtenku a vypočítává a odvádí DPH nebo daň z obratu. Dodo je nezávislý prodejce/správce pro samotnou transakci a také působí jako náš dílčí zpracovatel pro fakturační osobní údaje potřebné k provedení fakturace předplatného.

U tohoto předplatného stáje jsou fakturační údaje omezeny na to, co potřebuje poskytovatel fakturace: fakturační jméno, fakturační e-mail, zemi a fakturační adresu, platební token držený poskytovatelem a poslední čtyři číslice karty. U online plateb jezdců je to, co Nose ukládá, omezeno na záznam každé platby – částku, typ metody, stav a čas – zatímco samotná data karty zůstávají u Stripe na vlastním účtu stáje. Úplná data karty zůstávají u Stripe nebo Dodo; v Nose uložena nejsou.

3.3 Provozní data, která zadává stáj (jsme zde zpracovatelem)

Když stáj používá Nose k provozování svých každodenních operací, zadává data o svých jezdcích a zákaznících. Pro tato data je stáj správcem a Nose zpracovatelem (viz „Kdo je odpovědný“ výše). Může zahrnovat:

• jména jezdců/zákazníků a kontaktní údaje (e-mail, volitelný telefon);
• na jaké lekce („jízdy“) byl jezdec naplánován a kterých se účastnil;
• jak byla lekce zaplacena (výše uvedené štítky hotovost / permanentka / dárkový poukaz / převod, nebo – pokud stáj používá online platby – záznam online platby: částka, způsob, stav; nikdy údaje o kartě);
• vydané, proplacené nebo vrácené permanentky a dárkové poukazy;
• jednosměrná oznámení, která stáj posílá svým členům (předmět a tělo zprávy);
• poznámky s volným textem, které stáj zapisuje k permanentkám, platbám, koním a podobným záznamům;
• soubory nahrané ke koni — průkaz koně, záznam o očkování, doklad o pojištění nebo podobný dokument, ve formátu PDF nebo jako obrázek, přiložené stájí nebo majitelem koně. Samotný soubor ukládáme v soukromém prostoru, který není veřejně dostupný, a vydáváme ho pouze přes krátkodobě platné odkazy, které vystavíme až po ověření, že osoba, která o něj žádá, smí daného koně vidět. Vedle souboru uchováváme jeho název, typ, název souboru, velikost, případné datum platnosti, které nastavíte, a informaci o tom, kým byl nahrán.

Tyto údaje zpracováváme pouze za účelem poskytování Služby stáji podle zdokumentovaných pokynů stáje podle DPA.

3.4 Použití a technické údaje (zde jsme správcem)

Automaticky shromažďovány, když používáte web nebo aplikaci, bez ohledu na to, zda souhlasíte s analýzou:

• IP adresa – používá Nose pro omezení rychlosti, prevenci zneužití a zabezpečení;
• typ a verze prohlížeče, operační systém, typ zařízení;
• navštívené stránky a odkazující URL;
• protokoly o pádech a chybách – zachycené Sentry, naším poskytovatelem sledování chyb. Osobní údaje před odesláním záměrně vyčistíme: e-mailové adresy, telefonní čísla, těla zpráv, poznámky s libovolným textem a vše, co vypadá jako token, jsou odstraněny. Zůstává technický kontext plus pseudonymní identifikátor uživatele (UUID), identifikátor stáje, národní prostředí a název operace, která selhala.

3.5 Analytická data (PostHog a Vercel Web Analytics)

PostHog (na základě souhlasu, hostováno v EU). Pouze pokud kliknete na „Přijmout“ na banneru cookie, načteme PostHog (EU Cloud, eu.posthog.com), abychom pochopili, jak se produkt používá. PostHog shromažďuje pseudonymní identifikátor, který rozlišuje opakované návštěvy, události (jaká tlačítka nebo obrazovky se používají), zobrazené stránky a zapojení, plus zařízení, prohlížeč a operační systém a odvozenou pouze přibližnou zemi/oblast. Vaši IP adresu zahodí PostHog při příjmu; neuchováváme nezpracované IP adresy ve vašem analytickém profilu.

Co sledujeme – přečtěte si prosím toto. PostHog používáme pouze pro analýzu zobrazení stránek a interakcí (autocapture) – která tlačítka a obrazovky se používají – a metriky výkonu; nezaznamenáváme ani nepřehráváme vaši obrazovku. PostHog se načte pouze pokud přijmete analytiku; pokud odmítnete (nebo váš prohlížeč odešle signál Do Not Track / Global Privacy Control), nikdy se nenačte a nebudou shromažďovány žádné analytické události. PostHog uchovává analytické události po dobu 6 měsíců, poté jsou smazány ze systémů PostHog.

Vercel Web Analytics (bez souborů cookie). Používáme také Vercel Web Analytics, analytický nástroj bez souborů cookie chránící soukromí, který měří celkový provoz bez nastavování sledovacích souborů cookie a bez vytváření vašeho profilu. Protože je bez souborů cookie a neidentifikuje, nezávisí na banneru souhlasu tak, jak to dělá PostHog.

Pokud kliknete na „Odmítnout“ – nebo pokud váš prohlížeč odešle signál Do Not Track / Global Privacy Control při prvním požadavku – PostHog se nikdy nenačte a jeho soubory cookie a klíče místního úložiště se nikdy nenastaví. Svou volbu můžete kdykoli změnit pomocí odkazu „Nastavení souborů cookie“ v patičce webu. Viz níže „Do Not Track a Global Privacy Control“.

3.6 Komunikační data

E-maily, které nám pošlete (například na adresu support@nose.horse), jsou uloženy v naší doručené poště podpory. Uchováváme je tak dlouho, jak je potřeba k vyřešení vašeho problému, a po přiměřenou dobu sledování.

3.7 Data zvláštních kategorií a pole s libovolným textem — naše pozice

Nose nemá v úmyslu shromažďovat údaje zvláštních kategorií (citlivé kategorie uvedené v článku 9 GDPR – například zdraví, zdravotní postižení, rasový nebo etnický původ, náboženské vyznání). Nežádáme o něj a produkt není určen k jeho skladování.

• Stáje nesmí zadávat data zvláštní kategorie do polí s volným textem (poznámky, zprávy) ani je nahrávat v souboru. DPA nařizuje stájím, aby to nedělaly. Pokud stáj přesto taková data zadá nebo nahraje, stáj zůstává správcem a nese za ně odpovědnost. Nahrané soubory neotevíráme ani nekontrolujeme, takže je za vás nedokážeme odfiltrovat — a právě proto tato povinnost leží na stáji.
• Jména typu jízdy jsou jména, nikoli údaje o osobě. Stáj si ve svém nastavení vybírá názvy vlastních typů lekcí; pro Nose jsou to popisky provozního plánování připojené k lekci, nikoli záznamy o jednotlivci.
• Poznámky o koních (například doba odpočinku koně nebo veterinární poznámka) se týkají zvířat, nikoli lidí, a nespadají do působnosti GDPR.

3.8 Co nesbíráme

• Neptáme se na adresy bydliště, čísla dokladů totožnosti ani státní identifikátory a žádné pole v Nose není určeno k jejich uchovávání. Jedna upřímná výhrada: soubor nahraný ke koni (viz „Provozní data, která zadává stáj“ výše) ukládáme v podobě, v jaké byl nahrán, a nikdy jej neotevíráme ani nekontrolujeme — takže dokument, který se někdo rozhodne přiložit, takové údaje obsahovat může. To je rozhodnutí osoby, která soubor nahrála, nikoli něco, o co Služba žádá.
• Neshromažďujeme ani neuchováváme úplné údaje o platebních kartách nebo bankovních účtech; žetony předplatitelských karet a poslední čtyři číslice jsou v držení Stripe nebo Dodo a veškeré údaje o platebních kartách jezdce online drží Stripe na vlastním účtu stáje (viz „Platební údaje“ výše).
• Vědomě neshromažďujeme údaje zvláštní kategorie (článek 9) (viz výše „Data zvláštních kategorií a pole s libovolným textem — naše pozice“).
• Nepoužíváme nástroje pro sledování reklam, pixely pro opětovné zacílení ani značky reklamních sítí napříč weby.
• Nesnímáme otisky prstů vašeho prohlížeče.
• Nevytváříme profily chování mezi stránkami pro reklamu.
• Vaše data nikomu neprodáváme.
• Na vašich datech neškolíme modely strojového učení.

4. Jak data používáme

Jako správce (návštěvník, majitel účtu, analytická a bezpečnostní data) používáme údaje, které shromažďujeme, k:

• poskytovat a provozovat Službu a váš účet;
• posílat transakční e-maily (kouzelné odkazy na přihlášení, pozvánky, oznámení o změně/zrušení lekce, oznámení o účtu);
• chránit Službu před zneužitím, podvody a technickými útoky (omezení rychlosti, ochrana proti botům, protokolování auditu);
• reagovat na vaše žádosti o podporu;
• porozumět tomu, jak se produkt používá, za účelem jeho vylepšení – ale pouze tam, kde jste souhlasili (viz „Analytická data“ výše);
• dodržovat zákonné povinnosti (například vést vlastní fakturaci, fakturu a účetní záznamy a reagovat na zákonné požadavky).

Jako zpracovatel údajů o jezdcích/zákaznících stáje používáme tato data pouze k poskytování Služby stáji podle jejích pokynů – nepoužíváme je pro naše vlastní účely.

Nepoužíváme žádná data k trénování modelů AI nebo ML, k profilování pro reklamu nebo k prodeji třetím stranám.

5. Právní základy pro zpracování (GDPR čl. 6)

Níže uvedené právní základy se vztahují na zpracování, pro které je správcem Nose (viz „Kdo je odpovědný“ výše). Pro údaje o jezdcích/zákaznících, kde stáj je správce, stáj stanoví svůj vlastní právní základ; Nose zpracovává podle pokynů stáje pod DPA.

Dětská data — právní základ stojí na stáji. Velký podíl zákazníků jezdeckých škol tvoří rodiče, kteří rezervují lekce pro děti. Pokud stáj zadá údaje dítěte do Nose, stáj (jako správce) je odpovědná za stanovení zákonného základu a za jakýkoli požadovaný souhlas rodičů nebo oprávnění, podle práva, které se na stáj vztahuje – článku 8 GDPR, jak je implementován v jejím členském státě (v Polsku je věk pro digitální souhlas 16 let), nebo, u stáje ve Spojených státech, COPPA a platného práva jednotlivých států. Nose tento základ sám o sobě nevytváří; údaje o dětech zpracováváme pouze na základě zdokumentovaných pokynů stáje a minimalizujeme je (viz „Soukromí dětí“ níže).

6. Sdílení — dílčí zpracovatelé

Ke spuštění Nose se spoléháme na malou sadu poskytovatelů třetích stran („dílčí zpracovatelé“). Každý z nich přijímá pouze data nezbytná k plnění jeho funkce.

K datu těchto zásad mezi naše dílčí zpracovatele patří Supabase (databáze, autentizace, úložiště), Vercel (hosting), Brevo (e-mail), PostHog (analytika s bránou souhlasu), Sentry (sledování chyb), Upstash (čítače rychlostních limitů), Cloudflare (ochrana robotů a DNS), Google (volitelné přihlášení přes Google), Stripe (fakturace předplatného pro polské stáje a – pro stáje, které umožňují online platby – zpracování těchto plateb na vlastní účet stáje) a Dodo Payments (Merchant of Record pro fakturaci předplatného mimo Polsko). Veřejný seznam dílčích zpracovatelů je jediným, vždy aktuálním záznamem účelu, kategorií údajů, regionu zpracování — zvlášť pro každý datový region — a mechanismu přenosu každého poskytovatele.

S každým dílčím zpracovatelem podepisujeme smlouvu o zpracování údajů, pokud to vyžaduje zákon. Pokud se osobní údaje přesouvají mezi regiony nebo přes hranice, řídí se předávání mechanismy v části „Mezinárodní předávání údajů“ níže.

Když přidáme, nahradíme nebo odebereme dílčího zpracovatele, aktualizujeme veřejný seznam dílčích zpracovatelů a upozorníme aktivní stáje — e-mailem na adresu účtu stáje nebo oznámením v aplikaci zobrazeným správcům stáje — s předstihem (dříve pouze tehdy, je-li změna naléhavá z důvodu zabezpečení nebo kontinuity služby), s právem stáje vznést námitku z důvodu ochrany údajů, jak je stanoveno v DPA.

7. Mezinárodní předávání údajů

Nose běží ve více než jednom datovém regionu a přidáváme další regiony, jak produkt roste. Data zákazníků stájí v regionu USA jsou uložena ve Spojených státech. Služba je provozována, spravována a podporována z Evropské unie. Každá další stáj je obsluhována z našeho regionu EU. Region, do kterého stáj patří, je určen v okamžiku jejího vytvoření a nemění se, pokud data nepřesuneme — a než bychom to udělali, informovali bychom vás o tom.

Aktuální primární region zpracování každého poskytovatele — zvlášť pro každý datový region — je uveden na stránce Dílčí zpracovatelé, jediném, vždy aktuálním seznamu, a může se měnit, jak se rozšiřujeme nebo jak poskytovatel mění svou vlastní stopu; o každé změně dílčího zpracovatele informujeme stáje předem (viz výše „Sdílení — dílčí zpracovatelé“). Nezaručujeme, že vaše údaje budou vždy zpracovávány pouze v jednom regionu — ať jsou zpracovávány kdekoli nebo přesouvány mezi regiony, zavádíme pro danou cestu vhodný přenosový mechanismus. Pokud je vaše stáj v našem regionu EU a vy se nacházíte mimo EHP, je směr opačný, než popisuje zbytek této části: vaše údaje jsou přenášeny do EHP a jsou tam chráněny GDPR; tato příchozí cesta nevyžaduje podle vašeho místního práva žádný přenosový mechanismus.

V našem regionu EU probíhá základní zpracování v Evropském hospodářském prostoru. V našem regionu USA běží databáze, úložiště souborů a úložiště rychlostních limitů ve Spojených státech a malá skupina služeb sdílených oběma regiony — transakční e-maily, sledování chyb a produktová analytika se souhlasem — zůstává v EHP. V obou regionech běží několik komponent mimo EHP. Který poskytovatel běží kde — zvlášť pro každý datový region — a na základě jakého mechanismu přenosu, je zaznamenáno na stránce Dílčí zpracovatelé; tuto stránku udržujeme aktuální, místo abychom ji zde opakovali, aby se tyto zásady a tento seznam nemohly rozejít. Popisuje to, kde věci fungují nyní, není to trvalá záruka: jak rosteme, můžeme přidávat regiony, a stránka Dílčí zpracovatelé je odpovídajícím způsobem aktualizována.

Kdykoli dochází k přenosu osobních údajů mezi regiony – nebo do země mimo zemi, kde byly shromážděny – spoléháme v závislosti na poskytovateli a povaze přenosu na vhodné zabezpečení pro danou cestu:

• rozhodnutí o přiměřenosti příslušného orgánu (například Evropské komise), pokud se vztahuje na cílovou zemi;
• EU-U.S. Data Privacy Framework (DPF) a jeho rozšíření pro Spojené království pro poskytovatele ve Spojených státech, kteří se podle něj sami certifikovali;
• Standardní smluvní doložky (SCC) Evropské komise – spolu s dodatečnými zárukami požadovanými po rozsudku Schrems II (včetně posouzení rizik přenosu a případně dodatečných technických opatření) – Dodatek o mezinárodním přenosu dat ve Spojeném království, na který se vztahuje GDPR Spojeného království, a ekvivalentní mechanismy přenosu, které ostatní jurisdikce vyžadují, jakmile v nich začneme působit.

O kopii záruk platných pro konkrétní převod si můžete vyžádat e-mailem support@nose.horse.

Spojené království. Na převody mezi Spojeným královstvím a EHP se vztahují příslušná rozhodnutí o přiměřenosti. Tam, kde GDPR ve Spojeném království vyžaduje vlastní nástroj pro přenos, spoléháme na britský dodatek k mezinárodnímu přenosu dat ke standardním smluvním doložkám EU.

8. Jak dlouho údaje uchováváme (uchovávání)

Naše uchovávání se řídí našimi interními zásadami uchovávání údajů. Hlavní zásadou je minimalizace dat — data uchováváme po dobu životnosti aktivního účtu a poté je smažeme nebo z nich odstraníme osobní identifikátory (co to v praxi znamená, viz „Vymazání“ níže). Neuchováváme přímo identifikující údaje jezdců ani údaje o účtu po dobu pěti let. Jediné pětileté uchovávání, které uplatňujeme, je (a) úzce vymezené, pseudonymní záznamy v protokolu finančního auditu (níže) a (b) naše vlastní fakturační a účetní záznamy předplatného – obojí vyžaduje polské právo.

Údaje o majiteli účtu a jezdci (životnost účtu). Provozní a finanční záznamy jsou uchovávány, dokud je příslušný účet/předplatné aktivní, protože stáj potřebuje k provozu svou vlastní historii.

Vymazání – odstranění vašich osobních identifikátorů po 30denní lhůtě odkladu. Když je váš účet vymazán – o které můžete kdykoli požádat (viz „Vaše práva“ níže) – po uplynutí 30denní lhůty, během níž to můžete zrušit, odstraníme vaše osobní identifikátory místo toho, abychom je natvrdo smazali: vaše jméno je nahrazeno hodnotou „Deleted user“, vaše telefonní číslo, národní prostředí a časové pásmo jsou vymazány a váš přihlašovací e-mail je nahrazen neidentifikujícím zástupným symbolem. Deidentifikované finanční řádky a linie lekcí zůstávají v záznamech stáje zatímco je účet této stáje aktivní, takže se její účetní knihy odsouhlasí; tyto řádky již neobsahují vaše osobní údaje, ale stále obsahují interní odkaz na odstraněný účet. Podle GDPR jde technicky spíše o pseudonymizaci (čl. 4(5)) než o úplnou anonymizaci (26. bod odůvodnění) — tento přístup používáme, protože stáj potřebuje své vlastní účetní knihy k odsouhlasení a polské účetní zákony zavazují stáj, nikoli Nose, aby je vedla.

Ukončení účtu stáje. Archivací nebo uzavřením stáje se spustí automatická 90denní vratná lhůta odkladu. Během něj lze obnovit stáj a je k dispozici plný export na vyžádání (e-mail support@nose.horse); po uplynutí 90 dnů jsou data stáje automaticky trvale smazána.

Povinnost uchovávat daňové záznamy — komu náleží. Účetní a daňové předpisy, které se na podnik vztahují, mu ukládají uchovávat vlastní finanční záznamy po zákonem stanovenou dobu — pět let podle polského zákona o účetnictví a DPH; jiné země si stanoví vlastní lhůty. Tato povinnost náleží stáji (jakožto správci vlastních knih), nikoli Nose. Nose má tato data pouze jako zpracovatel stáje a nemá žádnou nezávislou povinnost uchovávat osobní údaje jezdce po dobu pěti let. Záznamy, které Nose sám uchovává po dobu pěti let, jsou jeho vlastní fakturace předplatného, faktura a účetní záznamy, které jsou mezipodnikovými záznamy a neobsahují žádné osobní údaje jezdce.

Interní audit/protokol událostí (pseudonymizovaný). Náš protokol bezpečnostního auditu zaznamenává události pomocí pseudonymních identifikátorů (UUID), oddělených od osobních údajů jezdce, v těchto třídách:

Denní čištění odstraní záznamy starší, než je okno jejich třídy. Když je účet stáje ukončen, jsou její záznamy auditu rovněž vyčištěny (s výhradou minimálního pozastavení bezpečnostního incidentu).

Protokoly serveru a chyb. Provozní protokoly runtime ve Vercelu jsou uchovávány 1 den a protokoly sestavení 30 dní; stopy chyb na Sentry jsou uchovávány 30 dní pro události a 90 dní pro problémy.

Výše uvedená období pro naše dílčí zpracovatele odrážejí vlastní aktuální provozní zásady uchovávání informací každého dodavatele, nikoli slib, který dáváme jejich jménem – pokud dodavatel změní dobu uchovávání, změní se s ním i údaj, a pokud k tomu dojde, tuto stránku udržujeme aktuální.

E-maily podpory. Uchováváme je po přiměřenou dobu po vyřešení vašeho problému.

Pokud zákon vyžaduje uchování konkrétního záznamu (například daňový záznam, který musí stáj uchovávat), má tato povinnost přednost nad obdobími uvedenými – ale pouze pro konkrétní záznamy, na které se zákon vztahuje.

9. Vaše práva

Podle GDPR máte níže uvedená práva. Jak je uplatníte, závisí na tom, kdo je správce (viz „Kdo je odpovědný“ výše):

• Pro vaše vlastní údaje o držiteli účtu (přihlásili jste se jako správce stáje, instruktor nebo zákazník) je správcem Nose a tato práva uplatňujete přímo u nás.
• U údajů jezdce nebo zákazníka zadaných stájí je stáj správcem. Svá práva uplatňujete vůči této stáji; Nose jako zpracovatel stáji pomáhá a vaši žádost jí předá – sám o ní nerozhoduje (čl. 28 odst. 3 písm. e) GDPR).

Vaše práva:

• Právo být informován (články 13 a 14) — tyto zásady vám říkají, co shromažďujeme a proč, zda jsme to získali od vás (článek 13) nebo ze stáje, která je o vás zadala (článek 14).
• Přístup (článek 15) — vyžádejte si kopii svých osobních údajů. Majitelé účtů mohou využít samoobslužný export „stáhnout moje data“ na /account/export, který vytvoří strukturovaný soubor JSON (omezeno na jeden požadavek za den).
• Oprava (čl. 16) — opravte nepřesné údaje. Vlastní profil (jméno, telefon) si můžete upravit sami v nastavení účtu.
• Výmaz (čl. 17) — požádejte o smazání svého účtu na /account/delete (vyžaduje se opětovné ověření). Po 30denní vratné lhůtě – během níž můžete výmaz zrušit – odstraníme vaše osobní identifikátory, jak je popsáno výše v části „Jak dlouho údaje uchováváme (uchovávání)“.
• Přenositelnost (článek 20) – získejte svá data ve strukturovaném strojově čitelném formátu (export JSON výše).
• Námitka (čl. 21) — námitka proti zpracování, které provádíme na základě oprávněného zájmu. Kontaktujte nás.
• Omezení (článek 18) – požádejte nás, abychom omezili způsob, jakým zpracováváme vaše údaje, dokud je otázka vyřešena. Kontaktujte nás.
• Odvolat souhlas — pokud je zpracování založeno na souhlasu (analytika), můžete jej kdykoli odvolat prostřednictvím „Nastavení souborů cookie“; odstoupení nemá vliv na již provedené zpracování.
• Stížnost u dozorového úřadu — stížnost můžete podat u polského UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) nebo u místního úřadu EU. Pokud se nacházíte ve Spojeném království, odkazy na GDPR v těchto zásadách zahrnují GDPR Spojeného království a zákon o ochraně osobních údajů z roku 2018 a můžete si stěžovat u úřadu Information Commissioner’s Office (ICO, ico.org.uk).

Jak práva uplatnit. U údajů, jejichž jsme správcem, napište na support@nose.horse; ověříme vaši identitu (obvykle potvrzením, že máte přístup k e-mailu účtu) a odpovíme do 30 dnů (GDPR). Pro údaje o jezdci řízené stájí kontaktujte svou stáj; pokud se místo toho obrátíte na nás, předáme vaši žádost stáji nebo jí pomůžeme s odpovědí, v rozsahu, který je v souladu se zákonem. Neúčtujeme poplatky za přiměřený požadavek; můžeme účtovat přiměřený poplatek za zjevně neopodstatněné nebo nepřiměřené požadavky, jak umožňuje čl. 12(5) GDPR. Pokud se nacházíte ve Spojených státech: státní zákony o ochraně soukromí (například California Consumer Privacy Act) se vztahují pouze na podniky překračující prahové hodnoty příjmů nebo objemu, kterých Nose nedosahuje; přesto vám přiznáváme všechna zde uvedená práva bez ohledu na to, kde žijete, osobní údaje neprodáváme ani nesdílíme a respektujeme signál Global Privacy Control.

10. Zabezpečení

Zavádíme technická a organizační opatření určená k ochraně osobních údajů před neoprávněným přístupem, zveřejněním, změnou a ztrátou. Rozlišujeme mezi opatřeními aktuálně zavedenými a opatřeními, která plánujeme, jak Služba dozrává, takže žádná aspirační kontrola není prezentována jako existující.

Aktuálně na místě:

• TLS pro všechna data v přenosu, s přednačtením HSTS;
• šifrování v klidu prostřednictvím našeho poskytovatele databáze (Supabase, AES-256);
• zabezpečení na úrovni řádků (RLS) v rozsahu pro každou stáj v každé operační tabulce, takže data jedné stáje nemůže číst jiná – vynuceno v samotné databázi, nejen v kódu aplikace;
• ověření relace na straně serveru u každého chráněného požadavku (samotný soubor cookie pro přihlášení není nikdy důvěryhodný);
• požadavek zvýšeného opětovného ověření pro destruktivní a administrativní akce;
• bcrypt-hash plánovací PINy a SHA-256-hash, jednorázové, časově omezené, e-mailem vázané tokeny pozvánek (nezpracované tokeny se nikdy neukládají);
• ověření vstupu na každé hranici serveru;
• omezování rychlosti (Upstash) a ochrana proti botům (Cloudflare Turnstile) na koncových bodech přihlášení, registrace a formulářů;
• přísné Zásady zabezpečení obsahu s nonce na požadavek a uzamčenými bezpečnostními hlavičkami;
• pouze doplňovaný auditní protokol událostí souvisejících se zabezpečením;
• monitorování chyb s čištěním osobních údajů (Sentry — viz „Použití a technické údaje (zde jsme správcem)“ výše).

Plánováno, jak bude Služba zralá (zatím není zavedena):

• vyhrazené testovací (staging) prostředí;
• automatické skenování závislostí a zabezpečení v našem procesu sestavení (build pipeline);
• formálně zdokumentovaný proces reakce na incident;
• čtvrtletní zásady rotace tajných klíčů (rotace je v současnosti manuální);
• záruky třetích stran, jako je SOC 2 / ISO 27001 a penetrační testování – ty dnes nemáme.

Jsme malý provoz (v současnosti sólo provozovatel). Pokud váš proces zadávání zakázek dnes vyžaduje formální certifikace, možná ještě nejsme tím správným řešením a raději vám to řekneme na rovinu.

Žádný systém nemůže být dokonale zabezpečen. V případě, že dojde k porušení zabezpečení osobních údajů, které pravděpodobně povede k ohrožení vašich práv a svobod, bez zbytečného odkladu, a je-li to možné, do 72 hodin od okamžiku, kdy se o tom dozvíme (článek 33 GDPR), uvědomíme příslušný dozorový úřad (UODO). Pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro vás, budeme vás také bez zbytečného odkladu informovat (článek 34 GDPR). Tam, kde vystupujeme jako zpracovatel stáje, stáj bez zbytečného odkladu oznámíme, aby mohla dostát svým závazkům.

11. Soukromí dětí

Toto je jedno místo, kde se Nose liší od mnoha zásad ochrany osobních údajů SaaS. Nejsme služba „bez nezletilých“ – jezdecké školy děti pravidelně vyučují, takže Nose vědomě zpracovává osobní údaje dětí jménem stáje (například dítě zadané jako účastník lekce, často rodičem, který je zákazníkem stáje).

• Stáj je správcem údajů dítěte a stáj je odpovědná za zákonný základ a za jakýkoli požadovaný souhlas nebo oprávnění rodičů podle práva, které se na ni vztahuje – článku 8 GDPR v EU a Spojeném království; ve Spojených státech podle COPPA a platného práva jednotlivých států (viz „Právní základy pro zpracování (GDPR čl. 6)“ výše). Nose zpracovává data dítěte pouze podle zdokumentovaných pokynů stáje.
• Minimalizujeme to, co o dítěti uchováváme, na to, co stáj potřebuje k vedení lekcí – obvykle jméno a navštěvované lekce.
• Nose na děti přímo necílí marketingem ani reklamou. Nemáme žádný přímý vztah s dítětem; náš vztah je se stájí.
• Rodič nebo opatrovník, který chce získat přístup, opravit nebo odstranit data dítěte, by se měl obrátit na stáj (správce); Nose bude pomáhat stáji jako její zpracovatel (viz „Vaše práva“ výše).

12. Soubory cookie

Úplný seznam souborů cookie a podobných technologií naleznete v našich Zásadách používání souborů cookie. Stručně řečeno, používáme nezbytně nutné soubory cookie (přihlašovací relace, národní prostředí, ochrana botů, přístup podle veřejného plánu a zapamatování vašeho výběru souhlasu – nastaveno bez banneru, protože služba bez nich nemůže fungovat) a volitelné analytické technologie (PostHog), které se načtou pouze po kliknutí na „Přijmout“ na banneru cookie. Vercel Web Analytics je bez souborů cookie. Nepoužíváme marketingové, retargeting ani reklamní soubory cookie napříč weby.

13. Automatizované rozhodování a profilování

Neděláme o vás rozhodnutí, která mají právní nebo obdobně významné účinky, pouze na základě automatizovaného zpracování. Služba uplatňuje rutinní, transparentní provozní pravidla (například vynucování kapacity třídy, zbývajícího využití permanentky nebo omezení počtu požadavků), ale jedná se o předvídatelnou mechaniku produktu, nikoli o profilování, a personál stáje má rezervace i nadále pod kontrolou. Pokud se domníváte, že vás automatické pravidlo ovlivnilo nesprávně, kontaktujte support@nose.horse (nebo pro údaje o jezdcích svou stáj).

14. Do Not Track a Global Privacy Control

Naše webové stránky respektují signály Do Not Track (DNT) a Global Privacy Control (GPC) tam, kde je to technicky možné. Pokud váš prohlížeč odešle na první požadavek kterýkoli signál, považujeme to za zamítnutí volitelné kategorie analýzy (PostHog) a nenačteme jej, aniž by se zobrazil banner cookie. Nezbytně nutné soubory cookie a Vercel Web Analytics bez souborů cookie nejsou ovlivněny, protože vás nesledují a jsou potřebné k poskytování požadované Služby.

15. Změny těchto zásad

Tyto zásady můžeme aktualizovat s tím, jak se Služba vyvíjí, když se změní dílčí zpracovatelé nebo když se změní zákony. Podstatné změny budou oznámeny e-mailem aktivním stájím/předplatitelům s přiměřeným předstihem, než nabudou účinnosti (dříve pouze v případech, kdy to vyžaduje zákon, pokyn dozorčího orgánu nebo skutečný důvod zabezpečení nebo kontinuity služby). Datum „Poslední aktualizace“ v horní části tohoto dokumentu vždy odráží nejnovější revizi.

16. Obchodní převody

Pokud dojde k reorganizaci, fúzi nebo prodeji Nose nebo k jinému převodu v podstatě všech aktiv souvisejících se Službou – nebo pokud je Služba převedena na nástupnického operátora – osobní údaje uchovávané v souvislosti se Službou mohou být převedeny jako součást této transakce. V každém takovém případě (a) zajistíme, že nástupce bude smluvně zavázán k tomu, aby zacházel s vašimi osobními údaji za podmínek alespoň stejně ochranných, jako jsou tyto zásady, (b) předem upozorníme e-mailem aktivní držitele účtů alespoň 30 dní před tím, než převod nabude účinnosti, pokud je to právně přípustné, a (c) vám poskytneme přiměřenou příležitost exportovat vaše údaje a uzavřít váš účet před převodem bez sankcí. Pokud vystupujeme jako zpracovatel stáje, podléhá jakýkoli takový převod také právům stáje podle DPA. Osobní údaje nebudeme předávat v rámci konkurzního nebo insolvenčního řízení, s výjimkou podmínek vyžadovaných platnými zákony, včetně jakéhokoli požadavku na zachování standardů ochrany údajů.

17. Kontakt

V případě jakýchkoli dotazů na ochranu osobních údajů, žádostí o data nebo stížnosti: support@nose.horse.

Pokud jste rezidentem EU a nejste spokojeni s naší odpovědí, máte právo podat stížnost u polského dozorového úřadu — Prezidenta Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — nebo u vašeho místního národního úřadu pro ochranu osobních údajů.

Tyto zásady jsou vypracovány v polštině a angličtině (britská anglická verze, „English (UK)“), které jsou stejně směrodatné; každá další jazyková verze – včetně americké anglické adaptace – je poskytována pouze jako zdvořilostní překlad. Informace o tom, která verze je rozhodující a jak mezi nimi přepínat pomocí voliče jazyka v horní části této stránky, naleznete v Podmínkách služby → „Jazykové verze“.