Polityka prywatności

Zależy nam, żeby korzystanie z EQUAVO było bezpieczne i przejrzyste. Poniżej wyjaśniamy, jakie dane przetwarzamy, po co, komu je powierzamy i jakie masz prawa. Dokument dotyczy serwisu dostępnego pod adresem equavo.pl.

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu EQUAVO. Pełne dane rejestrowe (nazwa, NIP, adres) uzupełnimy w tym dokumencie wkrótce. W każdej sprawie dotyczącej danych osobowych napisz na info@equavo.pl.

2. Jakie dane przetwarzamy

• Dane konta: imię, nazwisko, adres e-mail, opcjonalnie telefon, oraz hasło (przechowywane w postaci zaszyfrowanej).
• Dane wprowadzane w aplikacji: informacje o koniach, stajni, uczniach, zdrowiu, wydatkach, grafiku i wydarzeniach. Jeśli wprowadzasz dane innych osób (np. uczniów, pensjonariuszy), odpowiadasz za posiadanie podstawy do ich przetwarzania.
• Dokumenty konia: wgrane przez Ciebie skany i zdjęcia — wyniki badań, paszport konia, zdjęcia RTG. Przechowujemy je w magazynie plików z dostępem ograniczonym do osób uprawnionych w Twoim koncie. Pamiętaj, że paszport konia zawiera też dane właściciela.
• Dane techniczne: adres IP, logi, typ urządzenia i przeglądarki — na potrzeby działania i bezpieczeństwa serwisu.

3. Cele i podstawy prawne (RODO)

• świadczenie usługi i realizacja umowy — art. 6 ust. 1 lit. b RODO;
• bezpieczeństwo, rozwój produktu, ustalenie i dochodzenie roszczeń — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• ewentualny marketing / newsletter — wyłącznie na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO (zgodę możesz cofnąć w każdej chwili).

4. Komu powierzamy dane (podprocesorzy)

Korzystamy ze sprawdzonych dostawców, którzy przetwarzają dane wyłącznie w naszym imieniu:

• Vercel — hosting aplikacji;
• Neon — baza danych (serwery w Unii Europejskiej, Frankfurt);
• Resend — wysyłka wiadomości e-mail (serwery w Unii Europejskiej, Irlandia).
• Vercel Blob — magazyn wgranych plików. Zdjęcia koni trzymamy w magazynie publicznym, a dokumenty (wyniki badań, paszport, RTG) w osobnym magazynie prywatnym z serwerami w Unii Europejskiej (Frankfurt) — plik wydajemy dopiero po sprawdzeniu uprawnień.

Płatności obsługuje Stripe — tam trafiają dane potrzebne do rozliczenia (adres e-mail, dane karty, dane do faktury). Numer karty nigdy nie trafia na nasze serwery: wpisujesz go na stronie Stripe, a my dostajemy wyłącznie informację, że opłata przeszła.

Nie sprzedajemy Twoich danych i nie udostępniamy ich do celów marketingu osób trzecich.

5. Przekazywanie poza EOG

Część dostawców (m.in. Vercel) ma siedzibę w USA. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych zapewniających odpowiedni poziom ochrony.

6. Jak długo przechowujemy dane

• dane konta — do czasu usunięcia konta; po usunięciu trafiają do 30-dniowego kosza, a następnie są trwale usuwane;
• dokumenty i zdjęcia — do czasu ich usunięcia przez Ciebie albo usunięcia konta;
• logi techniczne — zwykle do 180 dni;
• dane rozliczeniowe — przez okres wymagany przepisami prawa.

7. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Aby skorzystać z praw, napisz na info@equavo.pl.

8. Dane osób, które wprowadzasz do aplikacji

Jeśli dodajesz do konta uczniów, pensjonariuszy, klientów albo pracowników, administratorem ich danych jesteś Ty, a my przetwarzamy je wyłącznie w Twoim imieniu. Zasady tego powierzenia — zgodne z art. 28 RODO — opisuje § 12 Regulaminu. Nie musisz podpisywać osobnej umowy: przyjmujesz ją razem z regulaminem przy zakładaniu konta.

9. Pliki cookies

Używamy wyłącznie plików niezbędnych do działania serwisu (m.in. sesja logowania i bezpieczeństwo). Nie stosujemy plików marketingowych ani śledzących.

10. Kontakt

W sprawach dotyczących prywatności i danych osobowych napisz na info@equavo.pl.