Polityka dopuszczalnego użycia

1. O platformie i zasadach

Nose for Horse (dalej: „Nose”) to oprogramowanie do zarządzania szkółkami jeździeckimi. Umożliwia planowanie jazd, sprawdzanie obecności, rozliczanie płatności, karnetów i voucherów, prowadzenie pensjonatu oraz rozliczanie opieki i usług dla koni, a także naliczanie wynagrodzeń dla instruktorów i udostępnianie kursantom podglądu ich własnych rezerwacji, sald i należności. Stajnia może też włączyć płatności online; wtedy Nose nigdy nie jest stroną płatności i nie obsługuje danych kart ani danych bankowych – środki przechodzą przez regulowanego dostawcę płatności prosto na konto stajni. Dane, które wprowadza Twoja stajnia, należą tylko do Ciebie – żadna inna stajnia nie ma do nich dostępu, a Ty nie masz dostępu do danych innych stajni.

Niniejsza polityka ma na celu zagwarantowanie, że Nose będzie bezpiecznym i uczciwym środowiskiem dla każdej stajni, instruktora i kursanta. Określamy w niej, do jakich celów można wykorzystywać platformę, a jakie działania są surowo zabronione. Zasady te obowiązują wszystkich użytkowników Nose: administratorów, instruktorów, klientów, kursantów i każdą inną osobę posiadającą konto w naszym systemie.

Korzystając z Nose, zobowiązujesz się do przestrzegania tych zasad. Ich naruszenie może skutkować zawieszeniem dostępu do niektórych funkcji, a nawet blokadą konta (szczegóły w sekcji „Konsekwencje naruszeń i tryb odwoławczy”). Niniejsza polityka stanowi integralną część naszego Regulaminu.

2. Dozwolone korzystanie z platformy

Platformy Nose możesz używać do:

Prowadzenia szkółki jeździeckiej (własnej, zarządzanej przez Ciebie lub w której pracujesz) – m.in. do układania grafiku jazd, sprawdzania obecności, przyjmowania płatności, zarządzania karnetami i voucherami, prowadzenia pensjonatu oraz rozliczania opieki i usług dla koni (karmienie, pielęgnacja, kowal, wizyty weterynarza itp.), rozliczania pracy instruktorów, wysyłania ważnych komunikatów do klientów oraz do innych codziennych zadań administracyjnych.
Przyjmowania płatności za usługi stajni – odnotowywania, jak uczestnik zapłacił (gotówka, karnet, voucher lub przelew), a po włączeniu płatności online – umożliwienia uczestnikom oraz opiekunom uczestników niepełnoletnich doładowania salda lub uregulowania należności w aplikacji. Środki przechodzą przez regulowanego dostawcę płatności prosto na konto stajni; Nose dostarcza wyłącznie oprogramowanie, nigdy nie jest stroną płatności i nie obsługuje danych kart ani danych bankowych. Funkcji płatności i rozliczeń używaj wyłącznie do zgodnych z prawem należności własnej stajni.
Korzystania z usług stajni jako klient lub jeździec – do przeglądania i zarządzania własnymi rezerwacjami, sprawdzania stanu karnetów i voucherów, opłat za pensjonat i opiekę nad Twoim koniem, wglądu w historię płatności oraz edycji własnego profilu, a jeśli stajnia to udostępnia – opłacania należności lub doładowania salda online.
Zarządzania własnymi danymi osobowymi – sprawdzania, jakie dane na Twój temat przechowujemy, ich poprawiania, eksportowania lub usuwania konta (zgodnie z funkcjami opisanymi w Polityce Prywatności).
Kontaktowania się z nami w sprawach związanych z działaniem platformy – zgłaszania błędów, zadawania pytań lub informowania o potencjalnych lukach bezpieczeństwa (zgodnie z instrukcjami w zakładce Bezpieczeństwo i zaufanie → „Odpowiedzialne ujawnianie podatności”).

Jeśli potrzebujesz wykorzystać platformę w nietypowy sposób (np. planujesz niestandardową integrację, prowadzisz projekt badawczy lub potrzebujesz jednorazowego masowego eksportu danych) – najpierw skontaktuj się z nami pod adresem support@nose.horse. Znacznie łatwiej jest ustalić wszystko wcześniej, niż odblokowywać zawieszone konto, gdy system oflaguje Twoje działania jako podejrzane.

3. Niedozwolone działania

Surowo zabrania się wykorzystywania platformy Nose do poniższych celów i działań. Wymienione kategorie mogą się na siebie nakładać – jeśli jakieś działanie narusza kilka z nich jednocześnie, traktujemy je z odpowiednio większą surowością.

3.1 Próby dostępu do danych innych stajni (integralność multi-tenant)

Na współdzielonej platformie to dla nas absolutny priorytet.

Zabrania się jakichkolwiek prób uzyskania dostępu do danych innych stajni, kont innych kursantów i wszelkich informacji spoza stajni, do których należysz. Dotyczy to przeglądania, kopiowania, modyfikowania i każdej innej formy ingerencji w te dane. Nasz system baz danych rygorystycznie oddziela od siebie informacje poszczególnych stajni (m.in. za pomocą Row-Level Security) – ograniczenie dostępu wyłącznie do własnego tenanta jest bezdyskusyjne.
Zabrania się obchodzenia, skanowania, testowania i przełamywania mechanizmów zabezpieczeń, kontroli uprawnień oraz izolacji tenantów. Wyjątkiem są działania badawcze w zakresie bezpieczeństwa prowadzone w dobrej wierze i zgodnie z naszymi zasadami (Bezpieczeństwo i zaufanie → „Odpowiedzialne ujawnianie podatności”).
Zabrania się korzystania ze współdzielonych, "pożyczonych" lub testowych kont, posługiwania się wieloma kontami, a także stosowania jakichkolwiek innych technik mających na celu przekroczenie granic tenanta lub uzyskanie dostępu do danych niewidocznych dla Twojego własnego, autentycznego konta.
Zabrania się wyłudzania danych logowania od innych użytkowników (administratorów, instruktorów, klientów) ani nakłaniania ich do przyznania Ci nieuprawnionego dostępu do systemu.

3.2 Niewłaściwe wykorzystanie danych osobowych

Wszelkie dane widoczne w systemie Twojej stajni – imiona i nazwiska, dane kontaktowe, informacje o opiekunach, notatki, tytuły przelewów czy dane instruktorów – służą wyłącznie do sprawnego zarządzania Twoim ośrodkiem. Nie możesz z nich korzystać w sposób dowolny i niezwiązany z działalnością stajni.

Nie wolno Ci używać zgromadzonych w systemie danych osobowych do jakichkolwiek celów wykraczających poza bieżącą obsługę stajni. Kategorycznie zabrania się ich sprzedawania, wynajmowania, udostępniania niepowiązanym podmiotom, masowego pobierania (scrapowania) oraz wykorzystywania do celów marketingowych, profilowania czy jakiejkolwiek kampanii, dla której Twoja stajnia nie ma podstawy prawnej.
Dane dzieci wymagają szczególnej ochrony. Ponieważ wielu kursantów to osoby niepełnoletnie, ich dane są u nas chronione zgodnie z Polityką Prywatności i umowami powierzenia przetwarzania danych (UPP). Jako pracownik lub właściciel stajni musisz przetwarzać dane niepełnoletnich wyłącznie w celach niezbędnych do obsługi ich jazd (np. rezerwacja lekcji, rozliczenie karnetu, konieczny kontakt z opiekunem). Nigdy nie wykorzystuj ich do innych celów i nie zbieraj więcej informacji, niż jest to absolutnie konieczne.
Zabrania się wprowadzania do systemu danych osobowych kogokolwiek, wobec kogo Twoja stajnia nie ma ważnej podstawy prawnej do ich przetwarzania. Zwróć też uwagę na sekcję „Dane wrażliwe i inne informacje, których nie wolno umieszczać w systemie” zamieszczoną poniżej.

3.3 Zakłócanie działania platformy (ataki i scraping)

Zakazane jest podejmowanie prób nieautoryzowanego dostępu do platformy, infrastruktury serwerowej, a także do kont i stajni innych niż Twoja własna.
Zakazane jest przeprowadzanie ataków (np. DDoS), sztuczne obciążanie serwerów oraz podejmowanie wszelkich działań, które mogłyby spowolnić lub zablokować działanie systemu dla innych użytkowników.
Zabrania się używania botów (scrapowania, crawlowania) i innych zautomatyzowanych metod do masowego pobierania danych z platformy. Dotyczy to w szczególności grafików, list klientów, danych instruktorów i innych informacji. Własne dane stajni można pobierać wyłącznie za pomocą wbudowanych w system funkcji eksportu.
Zakazane jest skanowanie systemu w poszukiwaniu luk bezpieczeństwa, chyba że robisz to w ramach programu „Odpowiedzialnego zgłaszania luk bezpieczeństwa” (zakładka Bezpieczeństwo i zaufanie). Badania prowadzone w dobrej wierze – ograniczone do Twojego własnego konta, niezakłócające działania systemu i nienaruszające prywatności innych – są przez nas mile widziane i nie stanowią złamania regulaminu.
Zabrania się ingerowania w mechanizmy ochrony przed botami, ograniczania liczby zapytań (rate limiting) oraz w logi systemowe (np. Cloudflare Turnstile, mechanizmy Upstash, logi audytowe). Nie wolno próbować ich obchodzić, fałszować zdarzeń ani blokować zapisywania historii działań.

3.4 Działania niezgodne z prawem

Nie wolno używać platformy do nękania, prześladowania, grożenia, zastraszania, publikowania prywatnych danych (doxxingu) ani do jakiegokolwiek innego krzywdzenia ludzi – kursantów, instruktorów, pracowników stajni czy osób trzecich.
Zabrania się korzystania z platformy w sposób naruszający prawa autorskie, własność intelektualną, prawo do prywatności, ochrony wizerunku lub jakiekolwiek inne prawa osób trzecich.
Zabrania się wykorzystywania Nose do ułatwiania, promowania lub prowadzenia jakichkolwiek działań niezgodnych z obowiązującym prawem — prawem polskim oraz unijnym (w tym w szczególności z prawem karnym, prawem ochrony konsumentów, przepisami o ochronie danych osobowych i ustawą o świadczeniu usług drogą elektroniczną) oraz prawem państwa, w którym działa Twoja stajnia.
Zabrania się używania funkcji płatności i rozliczeń do celów innych niż zgodne z prawem należności własnej stajni – nie wolno działać jako uniwersalny pośrednik płatniczy dla osób trzecich ani przelewać lub prać środków, do których nie masz prawa. Nie wolno też wystawiać opłat za pensjonat lub opiekę ani odnotowywać płatności, o których wiesz, że są nieprawdziwe.

3.5 Oszustwa i podszywanie się pod inne osoby

Nie wolno podszywać się pod inne stajnie, instruktorów, klientów, ani pod zespół Nose.
Zabrania się tworzenia fałszywych kont stajni, wysyłania fałszywych zaproszeń czy dopisywania do systemu fikcyjnych kursantów (np. by ominąć nasze zabezpieczenia lub wprowadzić w błąd klientów).
Zakazane jest wysyłanie przez nasz system wiadomości sugerujących, że ich nadawcą jest Nose, podczas gdy w rzeczywistości tak nie jest. Nie wolno formatować powiadomień w sposób, który mógłby zmylić odbiorcę i sugerować, że komunikat pochodzi od operatora platformy, a nie od Twojej stajni.

3.6 Inżynieria wsteczna i kopiowanie rozwiązań

Zabrania się inżynierii wstecznej, dekompilacji oraz innych prób odtworzenia kodu źródłowego i struktury wewnętrznej naszej platformy, z wyjątkiem sytuacji, w których bezwzględnie obowiązujące przepisy prawa dają Ci takie uprawnienie (w takim przypadku będziemy wdzięczni za wcześniejszą informację, ale nie jest ona warunkiem skorzystania z tego uprawnienia).
Nie wolno kopiować, modyfikować ani tworzyć oprogramowania pochodnego na bazie naszego kodu, interfejsu czy udostępnianych treści, poza tym, na co pozwala nasz Regulamin lub obowiązujące przepisy prawa.
Zakazane jest usuwanie lub ukrywanie znaków wodnych, informacji o prawach autorskich i innych oznaczeń widocznych na platformie.
Jeśli korzystasz z platformy jako klient biznesowy (stajnia), nie możesz wykorzystywać jej do publicznego porównywania z produktami konkurencji ani do budowania własnego, konkurencyjnego oprogramowania bez naszej wyraźnej, pisemnej zgody.

3.7 Dane wrażliwe i inne informacje, których nie wolno umieszczać w systemie

Pola tekstowe na platformie (np. notatki przy rezerwacjach, uczestnikach, koniach, tytuły przelewów czy opisy w profilu) służą wyłącznie do celów organizacyjnych. To nie jest miejsce na gromadzenie wrażliwych danych osobowych.

Kategorycznie zabrania się wpisywania w systemie tzw. szczególnych kategorii danych (art. 9 RODO). Dotyczy to przede wszystkim informacji o stanie zdrowia kursantów (diagnozach, przyjmowanych lekach, kontuzjach, alergiach itp.), a także danych o pochodzeniu etnicznym, poglądach politycznych i religijnych, orientacji seksualnej czy danych biometrycznych. Nasza platforma nie jest przystosowana do bezpiecznego przechowywania tak wrażliwych informacji medycznych i prywatnych.
Nie wprowadzaj do systemu żadnych informacji o wyrokach skazujących czy naruszeniach prawa (art. 10 RODO).
Notatki dotyczące koni (np. informacja o kontuzji zwierzęcia, zaleceniach weterynarza, diecie czy okresie odpoczynku) siłą rzeczy nie są danymi osobowymi ludzi, więc można je swobodnie wpisywać. Pamiętaj jednak, by w notatkach przypisanych do konia nigdy nie przemycać informacji o zdrowiu jeźdźca.

Dla jasności: powyższe zakazy wynikają wprost z Umowy Powierzenia Przetwarzania Danych (UPP) i są wiążące dla każdej stajni.

4. Jak zgłaszać nadużycia?

Jeśli podejrzewasz, że ktoś łamie powyższe zasady (np. próbuje wykradać dane, scrapuje stronę, nęka innych użytkowników lub nadużywa danych osobowych zebranych przez stajnię) – napisz do nas na adres support@nose.horse, w temacie wiadomości wpisując `Abuse Report`. Opisz sytuację możliwie szczegółowo, abyśmy mogli sprawnie zająć się sprawą.

Jeżeli natomiast masz do zgłoszenia lukę w zabezpieczeniach systemu, prosimy o kontakt zgodnie z procedurą opisaną w zakładce Bezpieczeństwo i zaufanie → „Odpowiedzialne ujawnianie podatności” (na adres support@nose.horse z tematem `Security`).

Wszystkie zgłoszenia traktujemy poważnie i weryfikujemy w dobrej wierze. Gwarantujemy poufność – nie ujawnimy tożsamości osoby zgłaszającej bez jej wyraźnej zgody (chyba że zostaniemy do tego zmuszeni obowiązującym prawem). Pamiętaj jednak, że jesteśmy jedynie dostawcą oprogramowania, a nie organem ścigania. Nie mamy możliwości wyciągania konsekwencji wobec osób trzecich poza naszą platformą. Jeśli sprawa jest poważna i wymaga interwencji policji lub sądu, musisz zgłosić ją odpowiednim organom na własną rękę. Naszym zadaniem jest dbanie o bezpieczeństwo samej platformy i współpraca z organami państwowymi w ramach obowiązującego prawa.

Zgłaszanie nielegalnych treści. Każda osoba (nawet nieposiadająca konta w systemie) może zgłosić nam treści, które uważa za nielegalne. Wystarczy wysłać maila na support@nose.horse wpisując w tytule `Illegal Content Notice`. W treści wiadomości należy podać dokładną lokalizację kwestionowanych treści (link lub bardzo precyzyjny opis), powód, dla którego uważasz je za nielegalne, swoje imię, nazwisko i dane kontaktowe. Konieczne jest też dodanie oświadczenia, że zgłoszenie składasz w dobrej wierze, a podane informacje są prawdziwe. Niezwłocznie potwierdzimy odbiór zgłoszenia i rzetelnie je zweryfikujemy, po czym poinformujemy Cię o naszej decyzji (zgodnie z art. 16 unijnego Aktu o usługach cyfrowych - DSA).

Podejrzenie popełnienia przestępstwa. Jeśli poweźmiemy wiarygodne podejrzenie, że na platformie doszło (lub może dojść) do przestępstwa zagrażającego czyjemuś życiu lub zdrowiu, niezwłocznie poinformujemy o tym odpowiednie organy ścigania (lub Europol), tak jak wymaga tego od nas art. 18 Aktu o usługach cyfrowych (DSA).

5. Konsekwencje naruszeń i tryb odwoławczy

5.1 Standardowa procedura reagowania

Jeżeli stwierdzimy naruszenie przez Ciebie zasad opisanych w tej polityce, zazwyczaj podejmujemy następujące kroki:

Kontaktujemy się z właścicielem konta (administratorem stajni, instruktorem lub jeźdźcem), przedstawiamy sytuację i prosimy o ustosunkowanie się do naszych zastrzeżeń.
Wzywamy do zaprzestania naruszeń – np. usunięcia wrażliwych danych z notatek, zatrzymania zautomatyzowanych skryptów czy poprawienia źle skonfigurowanych uprawnień.
Tymczasowo zawieszamy działanie danej funkcji, całego konta lub dostępu dla stajni na czas wyjaśnienia sprawy, lub jeśli naruszenia nie ustały.
Trwale blokujemy (zamykamy) konto lub odbieramy stajni dostęp do platformy w przypadku wyjątkowo rażących lub notorycznie powtarzających się naruszeń.

5.2 Natychmiastowa blokada konta

W sytuacjach zagrażających bezpośrednim i poważnym niebezpieczeństwem – takich jak aktywny atak na infrastrukturę, próba kradzieży danych innych stajni czy działania stanowiące zagrożenie dla innych użytkowników – zastrzegamy sobie prawo do pominięcia standardowej procedury i natychmiastowego zablokowania konta. Dopiero po zabezpieczeniu systemu skontaktujemy się z właścicielem konta. Taki krok podejmujemy w ostateczności, gdy czas odgrywa kluczową rolę, a standardowa procedura mogłaby narazić kogoś na szkodę.

5.3 Zwroty kosztów w przypadku zamknięcia konta przez operatora

Jeśli to my zdecydujemy się zamknąć konto lub anulować subskrypcję z powodów nieleżących po stronie stajni, dokonamy proporcjonalnego zwrotu kosztów za niewykorzystany okres rozliczeniowy (w przypadku stajni z zagranicy zwroty procesuje Dodo Payments – szczegóły w zakładce Regulamin → „Subskrypcja i rozliczenia”). Nie zwracamy jednak żadnych środków, jeżeli powodem usunięcia konta było celowe oszustwo, działania niezgodne z prawem lub rażące złamanie niniejszej polityki przez użytkownika.

5.4 Odwołania od naszych decyzji

Jeżeli ograniczyliśmy funkcjonalność Twojej stajni, zawiesiliśmy lub całkowicie usunęliśmy Twoje konto, a Ty uważasz, że zrobiliśmy to niesłusznie – napisz do nas pod adres support@nose.horse (w tytule maila wpisz `Account Appeal`). Każde odwołanie jest czytane i rozpatrywane przez człowieka, a nie przez automat. Postaramy się odpowiedzieć najszybciej, jak to możliwe. Nawet jeśli nasza ostateczna decyzja będzie dla Ciebie niekorzystna, zawsze otrzymasz od nas pisemne, rzeczowe uzasadnienie. Dzięki temu będziesz wiedział, co robić dalej (włączając w to ewentualną skargę do organu nadzorczego). Zastrzegamy też, że jeśli Twoje pismo ma charakter żądania z zakresu ochrony danych osobowych (RODO), to i tak odpowiemy w terminach określonych przepisami prawa (art. 12 ust. 3 RODO).

5.5 Testowanie bezpieczeństwa to nie przestępstwo

Dla pełnej jasności: testowanie zabezpieczeń w dobrej wierze prowadzone zgodnie z naszymi zasadami odpowiedzialnego zgłaszania luk bezpieczeństwa – czyli takie, które ogranicza się do Twojego własnego konta, nie obciąża serwerów i nie narusza cudzej prywatności – nie jest łamaniem regulaminu i nie wyciągniemy wobec Ciebie z tego tytułu żadnych konsekwencji.

6. Zmiany w polityce

Zastrzegamy sobie prawo do aktualizacji tego dokumentu w odpowiedzi na nowe sposoby nadużyć, zmiany w prawie lub rozwój naszej platformy. O istotnych zmianach poinformujemy subskrybentów mailowo oraz stosownym komunikatem w aplikacji, z odpowiednim wyprzedzeniem przed ich wejściem w życie. Od tej reguły możemy odstąpić tylko w sytuacjach wyjątkowych – kiedy szybka zmiana jest wymuszona nowymi przepisami prawa lub pilnymi względami bezpieczeństwa. Datę ostatniej aktualizacji znajdziesz zawsze na samej górze tej strony.

7. Kontakt

Masz wątpliwości, na co zezwala regulamin? Pisz śmiało: support@nose.horse.

Zgłaszanie nadużyć – w tytule maila wpisz `Abuse Report`.
Odwołania od naszych decyzji – temat `Account Appeal`.
Zgłaszanie luk bezpieczeństwa – przeczytaj instrukcje w dziale Bezpieczeństwo i zaufanie → „Odpowiedzialne ujawnianie podatności” i wyślij maila z dopiskiem `Security`.

Operator platformy: DF Daniel Fojcik, ul. Goplany 36a, 44-321 Marklowice, Polska · NIP 6472592229 · REGON 387798601. Marka handlowa: Nose for Horse.