Integritetspolicy

1. Vem som är ansvarig

Nose for Horse (”Nose”) är en programvarutjänst för att driva ridskolor — planera lektioner, hålla reda på vem som deltog och hur de betalade, hantera klippkort och presentkort, beräkna instruktörernas ersättning och ge ett stalls kunder ett sätt att se sina egna bokningar. Den drivs av DF Daniel Fojcik, en polsk enskild näringsverksamhet (jednoosobowa działalność gospodarcza, JDG) registrerad i det polska centrala näringsregistret (CEIDG), med huvudsakligt verksamhetsställe på ul. Goplany 36a, 44-321 Marklowice, Polen. Skatteregistrering: NIP 6472592229 · momsregistreringsnummer i EU PL6472592229 · REGON 387798601. Vi bedriver verksamhet under namnet Nose for Horse för den här produkten.

Den polska tillsynsmyndigheten för dataskydd är ordföranden för Myndigheten för skydd av personuppgifter (UODO), ul. Stawki 2, 00-193 Warszawa, Polen — uodo.gov.pl.

I integritetsfrågor kontaktar du support@nose.horse. Nose har inte utsett något formellt dataskyddsombud; innehavaren är kontaktperson i integritetsfrågor.

1.1 Vår roll — när vi är personuppgiftsansvariga och när vi bara är personuppgiftsbiträde

Nose hanterar personuppgifter i två olika roller, och den här policyn är skriven så att du kan se vilken av dem som gäller för dig. Skillnaden spelar roll eftersom den avgör vem som är rättsligt ansvarig för uppgifterna och vem du ska vända dig till för att utöva dina rättigheter.

Vi är personuppgiftsansvariga — det vill säga vi bestämmer varför och hur uppgifterna används — för:

• besökare på vår marknadsföringswebbplats;
• konto-, kontakt- och faktureringsuppgifterna för de personer som registrerar sig för att driva ett stall i Nose: stallets administratörer och instruktörer (ditt namn, din e-postadress för inloggning, ditt telefonnummer om du anger det och faktureringsuppgifter för prenumerationen i förekommande fall);
• inloggningsidentiteten för varje kontoinnehavare, oavsett roll (e-postadress för inloggning och autentiseringsmetadata), eftersom ett och samma Nose-konto kan användas i flera stall;
• produktanalys av hur Tjänsten används (endast med ditt samtycke — eller, i USA, tills du stänger av den — se ”Analysdata” nedan);
• loggar för säkerhet, förebyggande av missbruk och drift;
• namnen på våra egna annonskampanjer som fick någon att skapa ett konto, och hur långt det kontot kom med att konfigurera ett stall (se ”Annonskampanjer” nedan);
• företagskontaktuppgifterna till ridstall utanför EU som vi skickar e-post till individuellt om Nose (se ”Kontakt med företag” nedan).

För allt ovanstående utövar du dina rättigheter (se ”Dina rättigheter” nedan) direkt hos oss, och resten av den här policyn beskriver vad vi gör.

Vi är endast personuppgiftsbiträde — det vill säga ett stall bestämmer varför och hur uppgifterna används, och vi agerar bara enligt dess dokumenterade instruktioner — för:

• de verksamhetsuppgifter som ett stall lägger in om sina egna ryttare och kunder: deras namn, kontaktuppgifter, vilka lektioner de deltog i, hur de betalade (kontant / klippkort / presentkort / överföring som etiketter för uppföljning, eller en registrering av en onlinebetalning där stallet har aktiverat det — se ”Betalningsuppgifter” nedan), klippkort och presentkort som utfärdats till dem, närvaro och eventuella fritextanteckningar som stallet skriver.

För dessa ryttar- och kunduppgifter är stallet personuppgiftsansvarigt och Nose dess personuppgiftsbiträde. Förhållandet regleras av ett separat personuppgiftsbiträdesavtal (PUB-avtal), som varje stall godkänner och som anger våra skyldigheter enligt artikel 28 i GDPR. Om du är ryttare eller en förälder som bokar lektioner åt ett barn är det stallet där du rider som ansvarar för uppgifterna; vi förvarar dem för stallets räkning och hjälper stallet att besvara dina förfrågningar (se ”Dina rättigheter” och ”Barns integritet” nedan).

Med en mening: om du registrerade dig för att driva ett stall är vi personuppgiftsansvariga för dina uppgifter. Om ett stall lade in dina uppgifter för att du rider där, är det stallet personuppgiftsansvarigt och vi dess personuppgiftsbiträde — utom för din inloggningsidentitet, som vi är personuppgiftsansvariga för oavsett din roll.

2. Sammanfattning — på enkel svenska

Nose tjänar pengar på ridskolor som betalar en prenumeration för att sköta sin verksamhet. Vi säljer inte personuppgifter, och vi tränar inte AI-modeller på dem.

• Vi samlar in så lite uppgifter som möjligt — bara det som behövs för att driva Tjänsten.
• Vi säljer inte personuppgifter. Det har vi aldrig gjort, och det kommer vi aldrig att göra.
• Vi använder inga spårare för annonsering, vi tar inte fingeravtryck av din webbläsare, och vi ingår inte i något annonsnätverk som verkar över flera webbplatser. Inga pixlar från Meta, LinkedIn, X eller TikTok.
• Nose förvarar eller flyttar aldrig någons pengar. Som standard är ”kontant”, ”klippkort”, ”presentkort” och ”överföring” i appen bara etiketter som ett stall registrerar för att notera hur en ryttare betalade utanför appen. Om ett stall aktiverar onlinebetalningar kan ryttare betala stallet med betalkort, mobilplånbok eller — i Polen — BLIK i appen — men de betalningarna går via Stripe direkt till stallets eget konto: stallet är säljaren, Stripe är den reglerade betalningsleverantören, och inga ryttares kortuppgifter når någonsin Nose. Därutöver faktureras stallets egen prenumeration på Nose av Stripe (polska stall, PLN) eller av Dodo Payments som Merchant of Record (stall utanför Polen, EUR/GBP/USD) — se ”Betalningsuppgifter” nedan.
• Vi använder PostHog (med drift i EU) endast för analys av sidvisningar och interaktioner (autocapture), värmekartor och prestandamått — och det laddas endast om du klickar på ”Godkänn” i cookiebannern, utom i USA, där det är på tills du stänger av det; vi spelar inte in eller spelar upp din skärm. Om du avböjer det eller stänger av det laddas det aldrig. Vi använder också Vercel Web Analytics, som inte använder cookies och inte spårar dig.
• Vi anlitar ett litet antal tredjepartsleverantörer (”underbiträden”) för sådant som vi inte rimligen kunde bygga själva — hosting, databas, e-post, felövervakning, skydd mot botar. Var och en får bara det den behöver.
• Det mesta av vår infrastruktur körs i EU, men inte allt — vi är öppna med undantagen i ”Överföringar till tredjeland” nedan.
• Du har rättigheter till dina uppgifter, och vi respekterar dem. Om du är ryttare utövas vissa av dessa rättigheter via ditt stall (se ”Dina rättigheter” nedan).

Om du vill ha den detaljerade versionen kan du läsa vidare.

3. Vad vi samlar in

3.1 Kontouppgifter

När du skapar ett konto för att använda Nose (som administratör för ett stall, som instruktör eller som kund/ryttare inbjuden av ett stall) samlar vi eller stallet in:

• E-postadress (obligatorisk — det är din inloggningsidentitet);
• Namn (valfritt för vissa roller);
• Telefonnummer (valfritt);
• Autentiseringsmetadata som är strikt nödvändiga för att logga in dig. Nose erbjuder endast inloggning utan lösenord: en ”inloggningslänk” via e-post som hanteras åt oss av Supabase Auth och — som tillval — inloggning med Google eller Sign in with Apple (OAuth). Google returnerar en beständig kontoidentifierare (inte ditt Google-lösenord); Apple returnerar en beständig identifierare, din e-postadress eller en privat vidarebefordringsadress (`@privaterelay.appleid.com`) och — endast vid första inloggningen — ditt namn. När du använder Google- eller Apple-knappen är vi och den leverantören gemensamt personuppgiftsansvariga endast för att vidarebefordra din inloggningsbegäran till leverantören: du kan utöva dina rättigheter hos vilken av oss som helst, och var och en av oss ansvarar för sin egen behandling därefter. Utöver det steget agerar leverantören som självständigt personuppgiftsansvarig, inte som vårt underbiträde.

När ett stall skapar en ryttarpost för någon som inte har någon riktig e-postadress, eller inte behöver någon för att logga in (till exempel ett barn som läggs till i en grupplektion, eller en hästägare som bara är känd till namnet), använder systemet internt en syntetisk platshållaridentifierare. Den ersätts med en riktig e-postadress endast om och när personen får tillgång till appen — av stallet, eller av en förälder eller vårdnadshavare som är kopplad till personen. Ett stall kan också spara en sådan persons e-postadress utan att ge personen tillgång: adressen är bara synlig för stallets administratörer och instruktörer, kan inte användas för att logga in, och Nose skickar aldrig något meddelande till den.

3.2 Betalningsuppgifter

Nose är aldrig part i en ryttares betalning, och vi ser aldrig kortuppgifter. Som standard är betalsätt som kontant, klippkort, presentkort och banköverföring etiketter för uppföljning som stallets personal registrerar för att notera att en ryttare har betalat utanför appen — inte transaktioner som Nose genomför. Ett stall kan också aktivera onlinebetalningar, så att ryttare kan fylla på sitt saldo eller betala med betalkort, mobilplånbok eller — i Polen — BLIK i appen. De betalningarna behandlas av Stripe (via Stripe Connect) direkt till stallets eget Stripe-konto: stallet är säljaren och mottagaren av pengarna, Stripe är den reglerade betalningsleverantören som hanterar kortet och förvarar medlen tills den betalar ut dem till stallet, och Nose tillhandahåller endast programvaran — vi förvarar, tar emot eller kontrollerar aldrig pengarna, och kort-, mobilplånboks- eller BLIK-uppgifterna når aldrig oss. Ett saldo som en ryttare fyller på är en förskottsbetalning som endast kan användas hos det stall som utfärdade det. Under inga omständigheter samlar vi in eller lagrar fullständiga kortnummer, bankkontonummer eller CVV-koder.

Prenumerationsfakturering — avgiften som ett stall betalar för Nose — är i drift. För polska stall hanteras faktureringen i PLN av Stripe Payments Europe, Ltd., med DF Daniel Fojcik / Nose som säljare och utfärdare av fakturan. För stall utanför Polen hanteras faktureringen i EUR, GBP eller USD av Dodo Payments som Merchant of Record: Dodo är den juridiska säljaren i transaktionen, utfärdar den skattemässigt korrekta fakturan/kvittot och beräknar och betalar in moms eller försäljningsskatt (sales tax). Dodo är en självständig säljare/personuppgiftsansvarig för själva transaktionen och agerar också som vårt underbiträde för de faktureringspersonuppgifter som behövs för att sköta den prenumerationsfaktureringen.

För stallets prenumeration är faktureringsuppgifterna begränsade till vad faktureringsleverantören behöver: faktureringsnamn, e-postadress för fakturering, land och faktureringsadress, en betalningstoken som förvaras hos leverantören och kortets fyra sista siffror. För ryttares onlinebetalningar är det som Nose lagrar begränsat till en registrering av varje betalning — belopp, typ av betalsätt, status och tidpunkt — medan själva kortuppgifterna stannar hos Stripe på stallets eget konto. Fullständiga kortuppgifter stannar hos Stripe eller Dodo; de lagras inte i Nose.

3.3 Verksamhetsuppgifter som ett stall lägger in (här är vi personuppgiftsbiträde)

När ett stall använder Nose för att driva sin dagliga verksamhet lägger det in uppgifter om sina ryttare och kunder. För dessa uppgifter är stallet personuppgiftsansvarigt och Nose personuppgiftsbiträde (se ”Vem som är ansvarig” ovan). Uppgifterna kan omfatta:

• ryttares och kunders namn och kontaktuppgifter (e-post, telefonnummer om det anges), inklusive en e-postadress som ett stall sparar för sin egen personal för en person som inte har tillgång till appen (Nose skickar aldrig meddelanden till en sådan adress);
• vilka lektioner (”ridlektioner”) en ryttare var inplanerad på och deltog i;
• hur en lektion betalades (etiketterna kontant/klippkort/presentkort/överföring ovan, eller — där stallet använder onlinebetalningar — en registrering av onlinebetalningen: belopp, betalsätt, status, aldrig kortuppgifter);
• klippkort och presentkort som utfärdats, lösts in eller återbetalats;
• envägsmeddelanden som ett stall skickar till sina medlemmar (meddelandets ämne och text);
• fritextanteckningar som stallet skriver på klippkort, betalningar, hästar och liknande poster;
• filer som laddats upp till en häst — ett hästpass, ett vaccinationsintyg, ett försäkringsdokument eller liknande, som PDF eller bild, bifogat av stallet eller av hästens ägare. Vi lagrar själva filen i ett privat utrymme som inte är åtkomligt för allmänheten och lämnar bara ut den via kortlivade länkar som utfärdas efter att vi har kontrollerat att den som begär filen har rätt att se den hästen. Tillsammans med filen sparar vi dess titel, typ, filnamn, storlek, ett eventuellt utgångsdatum som du anger och vem som laddade upp den.

Vi behandlar dessa uppgifter endast för att tillhandahålla Tjänsten till stallet, enligt stallets dokumenterade instruktioner, i enlighet med PUB-avtalet.

3.4 Användnings- och tekniska uppgifter (här är vi personuppgiftsansvariga)

Samlas in automatiskt när du använder webbplatsen eller appen, oavsett om du samtycker till analys:

• IP-adress — används av Nose för hastighetsbegränsning, förebyggande av missbruk och säkerhet;
• webbläsartyp och version, operativsystem, enhetstyp;
• besökta sidor och hänvisande URL;
• krasch- och felloggar — fångas upp av vår leverantör av felövervakning. Vi rensar avsiktligt bort personuppgifter innan de skickas; det som återstår är teknisk kontext plus pseudonyma identifierare.

3.5 Analysdata (PostHog och Vercel Web Analytics)

PostHog (med drift i EU). Endast om du klickar på ”Godkänn” i cookiebannern — eller, i USA, om du inte stänger av analysen — laddar vi PostHog (EU Cloud, eu.posthog.com) för att förstå hur produkten används. PostHog samlar in en pseudonym identifierare som skiljer återkommande besök åt, händelser (vilka knappar eller skärmar som används), värmekartor (var på en sida människor klickar, hur långt de scrollar och var pekaren rör sig), visade sidor och engagemang, samt enhet, webbläsare och operativsystem, och ett härlett ungefärligt land/region och inget mer. Din IP-adress kasseras av PostHog vid mottagandet; vi sparar inte råa IP-adresser kopplade till din analysprofil.

Vad vi spårar — läs detta. Vi använder PostHog endast för analys av sidvisningar och interaktioner (autocapture) — vilka knappar och skärmar som används — värmekartor och prestandamått; vi spelar inte in eller spelar upp din skärm: en värmekarta är en uppsättning positioner på en sida, inte en inspelning. Innan något skickas reduceras sidadresserna till vilken typ av sida det är — stallets namn, postidentifierare, engångslänkar och frågeparametrar tas bort. PostHog laddas endast om du godkänner analys (i USA: om du inte stänger av det); om du avböjer eller stänger av det (eller om din webbläsare skickar en Do Not Track- / Global Privacy Control-signal) laddas det aldrig och inga analyshändelser samlas in. PostHog sparar analyshändelser i 6 månader, varefter de raderas från PostHogs system.

Vercel Web Analytics (utan cookies). Vi använder också Vercel Web Analytics, ett integritetsvänligt analysverktyg utan cookies som mäter sammanlagd trafik utan att sätta spårningscookies och utan att bygga en profil av dig. Eftersom det inte använder cookies och inte identifierar dig är det inte beroende av samtyckesbannern på samma sätt som PostHog. De sidadresser det tar emot förkortas på samma sätt.

Om du klickar på ”Avböj” — eller om din webbläsare skickar en Do Not Track- / Global Privacy Control-signal vid den första begäran — laddas PostHog aldrig, och dess cookies och nycklar i lokal lagring (local storage) sätts aldrig. I USA finns ingen cookiebanner: PostHog körs som standard, och du kan stänga av det när som helst; en Global Privacy Control- eller Do Not Track-signal stänger av det automatiskt. Var du än befinner dig kan du ändra ditt val när som helst via länken ”Cookieinställningar” i webbplatsens sidfot. Se ”Do Not Track och Global Privacy Control” nedan.

3.6 Kommunikationsuppgifter

E-post som du skickar till oss (till exempel till support@nose.horse) lagras i vår supportinkorg. Vi sparar den så länge som behövs för att lösa ditt ärende och under en rimlig uppföljningsperiod.

3.7 Känsliga personuppgifter och fritextfält — vår hållning

Nose har inte för avsikt att samla in känsliga personuppgifter (de särskilda kategorier av personuppgifter som anges i artikel 9 i GDPR — till exempel hälsa, funktionsnedsättning, ras eller etniskt ursprung, religiös övertygelse). Vi ber inte om sådana uppgifter, och produkten är inte utformad för att lagra dem.

• Stall får inte lägga in känsliga personuppgifter i fritextfält (anteckningar, meddelanden) eller ladda upp dem i en fil. PUB-avtalet instruerar stallen att inte göra detta. Om ett stall ändå lägger in eller laddar upp sådana uppgifter förblir stallet personuppgiftsansvarigt och bär ansvaret för dem. Vi öppnar eller granskar inte uppladdade filer, så vi kan inte filtrera detta åt dig — och det är just därför instruktionen ligger hos stallet.
• Namn på lektionstyper är namn, inte uppgifter om en person. Ett stall väljer namnen på sina egna lektionstyper i sina inställningar; för Nose är de verksamhetsetiketter för schemaläggning som hör till en lektion, inte poster om en enskild person.
• Anteckningar om hästar (till exempel en hästs viloperiod eller en veterinäranteckning) handlar om djur, inte människor, och faller utanför GDPR:s tillämpningsområde.

3.8 Vad vi inte samlar in

• Vi ber inte om hemadresser, nummer på id-handlingar eller identifieringsnummer utfärdade av myndigheter, och inget fält i Nose är utformat för att innehålla dem. En ärlig reservation: en fil som laddats upp till en häst (se ”Verksamhetsuppgifter som ett stall lägger in” ovan) lagras som den är, och vi öppnar eller granskar den aldrig — så ett dokument som någon väljer att bifoga kan råka innehålla sådana uppgifter. Det är uppladdarens beslut, inte något som Tjänsten ber om.
• Vi samlar inte in eller lagrar fullständiga uppgifter om betalkort eller bankkonton; kort-tokens och de fyra sista siffrorna för prenumerationen förvaras av Stripe eller Dodo, och eventuella kortuppgifter från ryttares onlinebetalningar förvaras av Stripe på stallets eget konto (se ”Betalningsuppgifter” ovan).
• Vi samlar inte medvetet in känsliga personuppgifter (artikel 9) (se ”Känsliga personuppgifter och fritextfält — vår hållning” ovan).
• Vi använder inte spårare för annonsering, retargeting-pixlar eller taggar från annonsnätverk som verkar över flera webbplatser.
• Vi tar inte fingeravtryck av din webbläsare.
• Vi bygger inte beteendeprofiler över flera webbplatser för annonsering.
• Vi säljer inte dina uppgifter till någon.
• Vi tränar inte maskininlärningsmodeller på dina uppgifter.

3.9 Kontakt med företag (här är vi personuppgiftsansvariga)

Ibland skickar vi e-post individuellt till ridstall utanför Europeiska unionen för att berätta om Nose. Det här är den information som GDPR kräver när vi hämtar uppgifter från någon annan än den person som uppgifterna gäller (artikel 14 i GDPR).

• Vad vi sparar: stallets namn, dess e-postadress för verksamheten, dess ort och delstat, typ av stall, var vi hittade adressen och historiken över vad vi har skickat och eventuella svar.
• Var uppgifterna kommer ifrån: offentliga förteckningar över ridstall och stallets egna publicerade sidor — dess webbplats eller företagssida. Vi använder endast kontaktuppgifter som stallet självt publicerar.
• Varför, och på vilken grund: för att berätta för företag om en produkt som är relevant för deras verksamhet — vårt berättigade intresse (art. 6.1 f). Ett stall får ett e-postmeddelande och högst två uppföljningar; ett svar, oavsett vilket, stoppar dem.
• Hur länge: 12 månader efter vår senaste kontakt med stallet, varefter vi raderar uppgifterna. Om du invänder sparar vi din invändning så länge vi bedriver den här typen av kontakt, så att vi kan respektera den.
• Din rätt att invända: du kan invända när som helst genom att svara ”no thanks” eller genom att skriva till support@nose.horse, och vi slutar omedelbart. Invändningar registreras och respekteras automatiskt. Dina övriga rättigheter beskrivs i ”Dina rättigheter” nedan.
• Ingen spårning: våra e-postmeddelanden innehåller inga spårningspixlar och inga personliga spårningslänkar.

3.10 Annonskampanjer (här är vi personuppgiftsansvariga)

Om du skapar ett konto efter att ha följt en länk i en av våra annonser registrerar vi vilken kampanj, vilken annonsgrupp och vilken annons länken hörde till, och hur långt du sedan kommer med att konfigurera ditt stall. Länken identifierar annonsen, inte dig: vi lagrar ingenting på din enhet för detta, och vi delar ingenting om din registrering med annonsplattformar.

• Varför, och på vilken grund: för att se vilka kampanjer som ger stall som faktiskt använder Nose, så att vi använder vår annonsbudget väl — vårt berättigade intresse (art. 6.1 f).
• Hur länge: så länge ditt konto finns (se ”Hur länge vi sparar uppgifter (lagringstid)” nedan).
• Din rätt att invända: skriv till support@nose.horse, så raderar vi registreringen. En Do Not Track- eller Global Privacy Control-signal som skickas när du registrerar dig räknas som en invändning.

4. Hur vi använder uppgifter

Som personuppgiftsansvariga (uppgifter om besökare, kontoinnehavare, analys och säkerhet) använder vi de uppgifter vi samlar in för att:

• tillhandahålla och driva Tjänsten och ditt konto;
• skicka transaktionella e-postmeddelanden (inloggningslänkar, inbjudningar, meddelanden om ändrade eller inställda lektioner, kontomeddelanden);
• skydda Tjänsten mot missbruk, bedrägerier och tekniska angrepp (hastighetsbegränsning, skydd mot botar, granskningsloggning);
• besvara dina supportförfrågningar;
• skicka individuella affärsmeddelanden via e-post om Nose till ridstall utanför EU (se ”Kontakt med företag” ovan);
• ta reda på vilka av våra annonskampanjer som leder till nya stall (se ”Annonskampanjer” ovan);
• förstå hur produkten används, för att förbättra den — men endast där du har samtyckt eller, i USA, inte har stängt av analysen (se ”Analysdata” ovan);
• fullgöra rättsliga förpliktelser (till exempel att spara våra egna underlag för prenumerationsfakturering, fakturor och bokföring, och att besvara lagliga begäranden).

Som personuppgiftsbiträde för ett stalls ryttar- och kunduppgifter använder vi dessa uppgifter endast för att tillhandahålla Tjänsten till stallet enligt dess instruktioner — vi använder dem inte för egna ändamål.

Vi använder inte några uppgifter för att träna AI- eller ML-modeller, för att profilera dig för annonsering eller för att sälja till tredje part.

5. Rättslig grund för behandlingen (GDPR art. 6)

De rättsliga grunderna nedan gäller behandling för vilken Nose är personuppgiftsansvarig (se ”Vem som är ansvarig” ovan). För ryttar- och kunduppgifter, där stallet är personuppgiftsansvarigt, fastställer stallet sin egen rättsliga grund; Nose behandlar uppgifterna enligt stallets instruktioner i enlighet med PUB-avtalet.

Barns uppgifter — den rättsliga grunden ligger hos stallet. En stor del av ridskolornas kunder är föräldrar som bokar lektioner åt barn. När ett stall lägger in ett barns uppgifter i Nose ansvarar stallet (som personuppgiftsansvarig) för att fastställa den rättsliga grunden och för eventuellt samtycke eller medgivande från föräldrar som krävs, enligt den lag som gäller för stallet — artikel 8 i GDPR så som den har genomförts i stallets medlemsstat (i Polen är åldersgränsen för digitalt samtycke 16 år), eller, för ett stall i USA, COPPA och tillämplig delstatlig lag. Nose fastställer inte själv den grunden; vi behandlar barns uppgifter endast enligt stallets dokumenterade instruktioner och vi minimerar dem (se ”Barns integritet” nedan).

6. Delning — underbiträden

För att driva Nose anlitar vi ett litet antal tredjepartsleverantörer (”underbiträden”). Var och en får endast de uppgifter som är nödvändiga för att utföra sin funktion.

Vid dagen för den här policyn omfattar våra underbiträden Supabase (databas, autentisering, lagring), Vercel (hosting), Brevo (e-post), Zoho (e-posthosting för våra egna brevlådor), PostHog (produktanalys), Sentry (felövervakning), Upstash (räknare för hastighetsbegränsning), Cloudflare (skydd mot botar och DNS), Stripe (prenumerationsfakturering för polska stall och — för stall som aktiverar onlinebetalningar — behandling av de betalningarna till stallets eget konto) och Dodo Payments (Merchant of Record för prenumerationsfakturering för stall utanför Polen). Den offentliga listan över underbiträden är den enda, alltid aktuella förteckningen över varje leverantörs ändamål, uppgiftskategorier, behandlingsregion per dataregion och överföringsmekanism.

Vi ingår ett personuppgiftsbiträdesavtal med varje underbiträde där lagen kräver det. Där personuppgifter flyttas mellan regioner eller över gränser regleras överföringen av mekanismerna i ”Överföringar till tredjeland” nedan.

När vi lägger till, byter ut eller tar bort ett underbiträde uppdaterar vi den offentliga listan över underbiträden och underrättar aktiva stall — via e-post till stallets kontoadress eller via ett meddelande i produkten som visas för stallets administratörer — i förväg (med kortare varsel endast när en ändring är brådskande av säkerhetsskäl eller för tjänstens kontinuitet), med stallets rätt att invända av dataskyddsskäl enligt PUB-avtalet.

7. Överföringar till tredjeland

Nose har mer än en dataregion och lägger till regioner i takt med att produkten växer. Kunduppgifter för stall i US-regionen lagras i USA. Tjänsten drivs, administreras och supportas från Europeiska unionen. Alla andra stall betjänas från vår EU-region. Vilken region ett stall tillhör bestäms när stallet skapas och ändras inte om vi inte flyttar uppgifterna — det skulle vi meddela dig innan vi gjorde det.

Varje leverantörs nuvarande primära behandlingsregion, per dataregion, anges på sidan Underbiträden — den enda, alltid aktuella listan — och kan ändras när vi expanderar eller när en leverantör ändrar sin egen geografiska närvaro; vid varje byte av underbiträde underrättar vi stallen i förväg (se ”Delning — underbiträden” ovan). Vi lovar inte att dina uppgifter alltid enbart kommer att behandlas i en enda region — var de än behandlas eller flyttas mellan regioner inför vi en lämplig överföringsmekanism för den vägen. Om ditt stall finns i vår EU-region och du befinner dig utanför EES är riktningen den motsatta mot vad resten av det här avsnittet beskriver: dina uppgifter förs in i EES och skyddas där av GDPR; den inkommande vägen kräver ingen överföringsmekanism enligt din lokala lag.

I vår EU-region sker kärnbehandlingen inom Europeiska ekonomiska samarbetsområdet. I vår US-region körs databasen, fillagringen och lagret för hastighetsbegränsning i USA, och ett litet antal tjänster som delas av båda regionerna — transaktionell e-post, felövervakning och produktanalys — stannar inom EES. Några få komponenter körs utanför EES i båda regionerna. Vilken leverantör som körs var, per dataregion, och med vilken överföringsmekanism, anges på sidan Underbiträden; vi håller den sidan aktuell i stället för att upprepa innehållet här, så att den här policyn och listan inte kan glida isär. Detta beskriver var saker körs nu, inte en permanent garanti: när vi växer kan vi lägga till regioner, och sidan Underbiträden uppdateras i enlighet med det.

Där personuppgifter överförs mellan regioner — eller till ett annat land än det där de samlades in — använder vi, beroende på leverantören och överföringens art, den lämpliga skyddsåtgärden för den vägen:

• ett beslut om adekvat skyddsnivå från behörig myndighet (till exempel från Europeiska kommissionen), där ett sådant gäller för mottagarlandet;
• EU-U.S. Data Privacy Framework (DPF) och dess UK Extension, för leverantörer i USA som har självcertifierat sig enligt ramverket;
• Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC) — tillsammans med de ytterligare skyddsåtgärder som krävs efter Schrems II-domen (inklusive bedömningar av överföringsrisker och, där det är lämpligt, kompletterande tekniska åtgärder) — UK International Data Transfer Addendum där UK GDPR gäller, och de motsvarande överföringsmekanismer som andra jurisdiktioner kräver när vi börjar verka i dem.

Du kan begära en kopia av de skyddsåtgärder som gäller för en viss överföring genom att skicka e-post till support@nose.horse.

Storbritannien. Överföringar mellan Storbritannien och EES omfattas av tillämpliga beslut om adekvat skyddsnivå. Där UK GDPR kräver ett eget överföringsverktyg använder vi UK International Data Transfer Addendum till EU:s standardavtalsklausuler.

8. Hur länge vi sparar uppgifter (lagringstid)

Vår lagringstid följer vår interna policy för datalagring. Den vägledande principen är uppgiftsminimering — vi sparar uppgifter under ett aktivt kontos livstid och raderar dem sedan eller tar bort deras personliga identifierare (se ”Radering” nedan för vad det innebär i praktiken). Vi sparar inte direkt identifierande ryttar- eller kontouppgifter i fem år. Den enda femåriga lagring vi tillämpar gäller (a) snävt avgränsade, pseudonyma poster i den ekonomiska granskningsloggen (nedan) och (b) våra egna underlag för prenumerationsfakturering och bokföring — båda krävs enligt polsk lag.

Uppgifter om kontoinnehavare och ryttare (under kontots livstid). Verksamhetsposter och ekonomiska poster sparas så länge kontot eller prenumerationen i fråga är aktiv, eftersom ett stall behöver sin egen historik för att kunna driva verksamheten.

Radering — vi tar bort dina personliga identifierare efter en återställningsperiod på 30 dagar. När ditt konto raderas — vilket du när som helst kan begära (se ”Dina rättigheter” nedan) — tar vi bort dina personliga identifierare efter en återställningsperiod på 30 dagar, under vilken du kan ångra raderingen, i stället för att radera allt permanent: ditt namn blir ”Deleted user”, ditt telefonnummer, din språkinställning och din tidszon rensas, och din e-postadress för inloggning ersätts med en platshållare som inte identifierar dig. Avidentifierade ekonomi- och lektionsrader finns kvar i stallets register så länge det stallets konto är aktivt, så att dess bokföring går ihop; raderna innehåller inte längre dina personuppgifter men har fortfarande en intern referens till det konto vars identifierare har tagits bort. Enligt GDPR är detta tekniskt sett pseudonymisering (art. 4.5) snarare än fullständig anonymisering (skäl 26) — vi använder den här metoden eftersom stallets egen bokföring måste gå ihop och polsk bokföringslag ålägger stallet, inte Nose, att spara den.

Avveckling av ett stall. Om ett stall arkiveras eller stängs startar en automatisk återställningsperiod på 90 dagar under vilken åtgärden kan ångras. Under den perioden kan stallet återställas och en fullständig export är tillgänglig på begäran (skicka e-post till support@nose.horse); när de 90 dagarna har gått raderas stallets uppgifter permanent och automatiskt.

Skyldigheten att spara skatteunderlag — vems den är. Den bokförings- och skattelagstiftning som gäller för en verksamhet kräver att den sparar sina egna ekonomiska underlag under en lagstadgad period — fem år enligt polsk bokförings- och momslagstiftning; andra länder har sina egna perioder. Den skyldigheten ligger hos stallet (som personuppgiftsansvarig för sin egen bokföring), inte hos Nose. Nose har uppgifterna endast som stallets personuppgiftsbiträde och har ingen självständig skyldighet att spara ryttares personuppgifter i fem år. De underlag som Nose självt sparar i fem år är dess egna underlag för prenumerationsfakturering, fakturor och bokföring, som är underlag mellan företag och inte innehåller några personuppgifter om ryttare.

Intern gransknings-/händelselogg (pseudonymiserad). Vår säkerhetsgranskningslogg registrerar händelser med hjälp av pseudonyma identifierare (UUID), åtskilda från ryttares personuppgifter, i följande klasser:

Poster som är äldre än klassens tidsfönster rensas automatiskt. När ett stall avvecklas rensas även dess granskningsposter (med förbehåll för ett eventuellt minimalt bevarande vid säkerhetsincidenter).

Server- och felloggar. Driftloggar på servern sparas under en kort period (upp till 30 dagar); felspår i upp till 90 dagar.

Ovanstående perioder för våra underbiträden återspeglar varje leverantörs egen nuvarande policy för lagring i driften, inte ett löfte som vi ger för deras räkning — om en leverantör ändrar sin lagringstid ändras siffran i motsvarande mån, och vi håller den här sidan aktuell när det sker.

E-post till supporten. Sparas under en rimlig period efter att ditt ärende har lösts.

Kontakt med företag. 12 månader efter vår senaste kontakt; invändningar sparas så länge vi bedriver sådan kontakt (se ”Kontakt med företag” ovan).

Annonskampanjer. Så länge kontot finns; raderas omedelbart om du invänder (se ”Annonskampanjer” ovan).

Där lagen kräver att en viss post sparas (till exempel ett skatteunderlag som stallet måste spara) har den skyldigheten företräde framför perioderna ovan — men endast för just de poster som lagen gäller.

9. Dina rättigheter

Enligt GDPR har du rättigheterna nedan. Hur du utövar dem beror på vem som är personuppgiftsansvarig (se ”Vem som är ansvarig” ovan):

• För dina egna uppgifter som kontoinnehavare (du registrerade dig som administratör för ett stall, instruktör eller kund) är Nose personuppgiftsansvarig, och du utövar dessa rättigheter direkt hos oss.
• För ryttar- och kunduppgifter som ett stall har lagt in är stallet personuppgiftsansvarigt. Du utövar dina rättigheter gentemot det stallet; Nose, som personuppgiftsbiträde, bistår stallet och vidarebefordrar din begäran — vi avgör den inte själva (artikel 28.3 e i GDPR).

Dina rättigheter:

• Rätt till information (art. 13 och 14) — den här policyn berättar vad vi samlar in och varför, oavsett om vi fick uppgifterna från dig (art. 13) eller från ett stall som lade in dem om dig (art. 14).
• Tillgång (art. 15) — begär en kopia av dina personuppgifter. Kontoinnehavare kan använda självbetjäningsexporten ”ladda ned mina uppgifter” på /account/export, som skapar en strukturerad JSON-fil (begränsat till en begäran per dag).
• Rättelse (art. 16) — rätta felaktiga uppgifter. Du kan själv redigera din egen profil (namn, telefon) i kontoinställningarna.
• Radering (art. 17) — begär radering av ditt konto på /account/delete (du måste autentisera dig på nytt). Efter en återställningsperiod på 30 dagar — under vilken du kan ångra raderingen — tar vi bort dina personliga identifierare enligt beskrivningen i ”Hur länge vi sparar uppgifter (lagringstid)” ovan.
• Dataportabilitet (art. 20) — få dina uppgifter i ett strukturerat, maskinläsbart format (JSON-exporten ovan).
• Invändning (art. 21) — invänd mot behandling som vi utför på grundval av berättigat intresse. Kontakta oss.
• Begränsning (art. 18) — be oss begränsa hur vi behandlar dina uppgifter medan en fråga utreds. Kontakta oss.
• Återkalla samtycke — där behandlingen bygger på samtycke (analys) kan du återkalla det när som helst via ”Cookieinställningar”; återkallelsen påverkar inte behandling som redan har utförts. I USA är det samma inställning som du använder för att invända mot analys.
• Klagomål till en tillsynsmyndighet — du kan lämna in ett klagomål till den polska myndigheten UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller till din lokala tillsynsmyndighet i EU. Om du befinner dig i Storbritannien omfattar hänvisningarna till GDPR i den här policyn även UK GDPR och Data Protection Act 2018, och du kan klaga till Information Commissioner’s Office (ICO, ico.org.uk).

Så utövar du dina rättigheter. För uppgifter som vi är personuppgiftsansvariga för skickar du e-post till support@nose.horse; vi kontrollerar din identitet (oftast genom att bekräfta att du har tillgång till kontots e-postadress) och svarar inom 30 dagar (GDPR). För ryttaruppgifter som ett stall är personuppgiftsansvarigt för kontaktar du ditt stall; om du vänder dig till oss i stället vidarebefordrar vi din begäran till stallet eller hjälper stallet att svara, i den mån det är lagligen möjligt. Vi tar inte betalt för en rimlig begäran; vi kan ta ut en rimlig avgift för uppenbart ogrundade eller orimliga begäranden, i enlighet med art. 12.5 i GDPR. Om du befinner dig i USA: delstatliga integritetslagar (till exempel California Consumer Privacy Act) gäller endast företag över tröskelvärden för omsättning eller volym som Nose inte når upp till; vi ger dig ändå alla rättigheter som anges här, oavsett var du bor, vi säljer eller delar inte personuppgifter, och vi respekterar Global Privacy Control-signalen.

10. Säkerhet

Vi har infört tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, röjande, ändring och förlust. De typer av kontroller som finns på plats beskrivs på vår sida Säkerhet och förtroende; i korthet:

• kryptering under överföring (TLS, med HSTS preload) och kryptering av lagrade data;
• tenant-isolering som upprätthålls i själva databasen, så att ett stalls uppgifter inte kan läsas av ett annat stall ens om det finns en bugg i applikationen;
• validering av sessionen på serversidan vid varje skyddad begäran och förnyad autentisering (step-up) för destruktiva och administrativa åtgärder;
• PIN-koder för schemat och inbjudningstokens lagras endast som envägshashar; inbjudningstokens kan bara användas en gång och är tidsbegränsade;
• validering på serversidan av all indata, en strikt Content Security Policy och härdade säkerhetshuvuden;
• hastighetsbegränsning och skydd mot botar på slutpunkter för autentisering och andra känsliga slutpunkter;
• en granskningslogg som endast kan utökas (append-only) över säkerhetsrelevanta händelser;
• felövervakning med rensning av personuppgifter innan någon rapport lämnar våra system.

Vi har ännu inte SOC 2 eller ISO 27001 och har ännu inte beställt något externt penetrationstest; vi publicerar en certifiering när vi har den, inte förr. Vi är en liten verksamhet — om din upphandlingsprocess kräver formella certifieringar i dag är vi kanske inte rätt val ännu, och det säger vi hellre rakt ut.

Inget system kan göras helt säkert. Vid en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter anmäler vi den till den behöriga tillsynsmyndigheten (UODO) utan onödigt dröjsmål och, om det är möjligt, inom 72 timmar efter att vi fått vetskap om den (artikel 33 i GDPR). Om incidenten sannolikt medför en hög risk för dig underrättar vi även dig utan onödigt dröjsmål (artikel 34 i GDPR). När vi agerar som personuppgiftsbiträde för ett stall underrättar vi stallet utan onödigt dröjsmål så att det kan fullgöra sina egna skyldigheter.

11. Barns integritet

Det här är en punkt där Nose skiljer sig från många integritetspolicyer för SaaS. Vi är inte en tjänst med ”inga minderåriga” — ridskolor undervisar regelbundet barn, så Nose behandlar medvetet barns personuppgifter för ett stalls räkning (till exempel ett barn som lagts in som deltagare i en lektion, ofta av en förälder som är stallets kund).

• Stallet är personuppgiftsansvarigt för ett barns uppgifter, och stallet ansvarar för den rättsliga grunden och för eventuellt samtycke eller medgivande från föräldrar som krävs enligt den lag som gäller för stallet — artikel 8 i GDPR i EU och Storbritannien; i USA COPPA och tillämplig delstatlig lag (se ”Rättslig grund för behandlingen (GDPR art. 6)” ovan). Nose behandlar ett barns uppgifter endast enligt stallets dokumenterade instruktioner.
• Vi minimerar det som sparas om ett barn till det som stallet behöver för att genomföra lektioner — vanligtvis ett namn och de lektioner barnet har deltagit i.
• Nose riktar sig inte direkt till barn och marknadsför sig inte direkt till barn. Vi har ingen direkt relation med ett barn; vår relation är med stallet.
• En förälder eller vårdnadshavare som vill få tillgång till, rätta eller radera ett barns uppgifter bör kontakta stallet (den personuppgiftsansvarige); Nose bistår stallet som dess personuppgiftsbiträde (se ”Dina rättigheter” ovan).

12. Cookies

Se vår Cookiepolicy för den fullständiga listan över cookies och liknande tekniker. I korthet använder vi strikt nödvändiga cookies (inloggningssession, språkinställning, skydd mot botar, åtkomst till det offentliga schemat och för att komma ihåg ditt samtyckesval — de sätts utan banner eftersom Tjänsten inte kan fungera utan dem) och valfria analystekniker (PostHog), som laddas endast om du klickar på ”Godkänn” i cookiebannern — utom i USA, där de är på tills du stänger av dem. Vercel Web Analytics använder inte cookies. Vi använder inte cookies för marknadsföring, retargeting eller annonsering över flera webbplatser.

13. Automatiserat beslutsfattande och profilering

Vi fattar inte beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Tjänsten tillämpar rutinmässiga, transparenta driftsregler (till exempel att upprätthålla en lektions maxantal deltagare, ett klippkorts återstående klipp eller en hastighetsbegränsning), men det är förutsägbara produktmekanismer, inte profilering, och stallets personal har fortsatt kontroll över bokningarna. Om du anser att en automatiserad regel har påverkat dig felaktigt kontaktar du support@nose.horse (eller, när det gäller ryttaruppgifter, ditt stall).

14. Do Not Track och Global Privacy Control

Vår webbplats respekterar signalerna Do Not Track (DNT) och Global Privacy Control (GPC) där det är tekniskt möjligt. Om din webbläsare skickar någon av signalerna vid den första begäran behandlar vi det som ett avvisande av den valfria analyskategorin (PostHog) var du än befinner dig, även i USA, och laddar inte PostHog, utan att visa cookiebannern. Strikt nödvändiga cookies och Vercel Web Analytics, som inte använder cookies, påverkas inte, eftersom de inte spårar dig och behövs för att tillhandahålla den Tjänst du har begärt.

15. Ändringar i den här policyn

Vi kan uppdatera den här policyn i takt med att Tjänsten utvecklas, när underbiträden ändras eller när lagen ändras. Väsentliga ändringar meddelas via e-post till aktiva stall/prenumeranter med rimligt varsel innan de träder i kraft (med kortare varsel endast när det krävs enligt lag, på instruktion från en tillsynsmyndighet eller av ett verkligt skäl som rör säkerhet eller tjänstens kontinuitet). Datumet ”Senast uppdaterad” högst upp i det här dokumentet visar alltid den senaste revideringen.

16. Verksamhetsöverlåtelse

Om Nose omorganiseras, fusioneras, säljs eller på annat sätt överlåter i stort sett alla tillgångar som hör till Tjänsten — eller om Tjänsten överlåts till en efterträdande operatör — kan personuppgifter som innehas i samband med Tjänsten överföras som en del av den transaktionen. I alla sådana fall kommer vi att (a) se till att efterträdaren är avtalsmässigt bunden att behandla dina personuppgifter på villkor som är minst lika skyddande som den här policyn, (b) i förväg meddela aktiva kontoinnehavare via e-post minst 30 dagar innan överlåtelsen träder i kraft, där det är rättsligt tillåtet, och (c) ge dig en rimlig möjlighet att exportera dina uppgifter och avsluta ditt konto före överlåtelsen, utan påföljd. När vi agerar som personuppgiftsbiträde för ett stall omfattas en sådan överlåtelse även av stallets rättigheter enligt PUB-avtalet. Vi kommer inte att överföra personuppgifter som en del av ett konkurs- eller insolvensförfarande annat än på villkor som krävs enligt tillämplig lag, inklusive eventuella krav på att upprätthålla dataskyddsnivån.

17. Kontakt

För alla frågor om integritet, begäranden om uppgifter eller klagomål: support@nose.horse.

Om du är bosatt i EU och inte är nöjd med vårt svar har du rätt att lämna in ett klagomål till den polska tillsynsmyndigheten — ordföranden för Myndigheten för skydd av personuppgifter (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — eller till din lokala nationella dataskyddsmyndighet.

Den här policyn är upprättad på polska och engelska (den brittiska engelska versionen, ”English (UK)”), som är lika giltiga; alla andra språkversioner — inklusive den amerikanska engelska anpassningen — tillhandahålls endast som en icke-bindande översättning. Se Användarvillkor → ”Språkversioner” för vilken version som gäller och hur du växlar mellan dem med språkväljaren högst upp på den här sidan.