Dine data. Klart forklaret.

Hvem vi er

HestOS leveres af Obdurate Systems S.R.L.. Spørgsmål om tjenesten eller dine personoplysninger kan sendes til vlad@obdurate-systems.com.

Denne politik gælder for HestOS' hjemmeside og app. Vi er ansvarlige for de personoplysninger, der bruges til at administrere HestOS-konti, fakturering, sikkerhed og support. Når en erhvervsdrevet stald bestemmer, hvordan medarbejderoplysninger eller andre personoplysninger i dens arbejdsområde bruges, og vi behandler dem efter staldens instrukser, er stalden dataansvarlig, og vi er databehandler. Erhvervskunder kan kontakte os for at indgå den nødvendige databehandleraftale, før de indsender disse oplysninger. Staldejere bestemmer, hvilke teammedlemmer der har adgang til stalden, og hvilke hestejournaler de deler. Kontakt staldadministratoren om disse adgangsbeslutninger, eller kontakt os for hjælp til din HestOS-konto.

Oplysninger, vi behandler

• Konto- og teamoplysninger: navn, e-mail, profilbillede, kontoindstillinger, staldmedlemskaber og adgangsrettigheder.
• Staldens registreringer: hesteprofiler, fotos og filer, opgaver, tildelinger, plejeinstruktioner og historik, planlægning af faciliteter samt oplysninger, som du eller dit team indtaster. Arbejdsregistreringer kan vise, hvilket teammedlem der udførte en handling.
• Registrering af kontooprettelse: de versioner af brugsvilkårene og privatlivspolitikken, der blev bekræftet ved oprettelsen, oprettelsesmetoden og et tidsstempel registreret på serveren. Bekræftelse af at have læst politikken er ikke samtykke til valgfri markedsføring eller sporing.
• Support og henvendelser: oplysninger, du sender via kontaktformularer, anmodninger om sletning og korrespondance.
• Abonnementsoplysninger: abonnementstype, købsidentifikatorer samt fornyelses- og adgangsstatus. Ved webfakturering indsamler vi også dit juridiske faktureringsnavn, fuld faktureringsadresse og land, momsnummer, hvis du oplyser det, og bekræftelse på, at du repræsenterer en virksomhed, hvor det kræves. Betalingsudbydere håndterer kortoplysninger og butiksbetalinger. HestOS indsamler ikke fulde kortnumre i egne formularer.
• Tekniske oplysninger: forespørgsels- og sikkerhedslogfiler, der er nødvendige for at drive og beskytte tjenesten. De omfatter netværksadresser, browser- og sessionsidentifikatorer, svartider og fejloplysninger samt omtrentligt land og by, som vores gatewayudbyder udleder af forespørgslens IP-adresse. Oplysningerne opbevares i driftslogfiler til stabil drift, fejlsøgning og forebyggelse af misbrug. Det er ikke en anmodning om enhedens GPS-position. Kontaktformularens misbrugsbeskyttelse bruger kortlivede tællere med en nøglebaseret hash af netværksadressen i stedet for at gemme selve adressen i tælleren.

Anmeldelser af indhold og brugere

Hvis du anmelder indhold eller en bruger, gemmer vi dit konto-ID, staldreference, anmeldelseskategori, det indhold eller den person, du angiver, din beskrivelse og vores afgørelser i Supabase. HestOS' operatører bruger oplysningerne til at undersøge og håndtere misbrug. Du kan se dine egne anmeldelser, deres status og vores svar i appen. Private operatørnoter vises ikke. Anmeldelser føjes ikke til staldens fælles registreringer, sendes ikke til OpenAI og sendes ikke automatisk via e-mail. Vi vurderer opbevaring og sletning ud fra de support-, sikkerheds- og juridiske formål, der beskrives nedenfor. Vi registrerer også den version af arbejdsområdets indholdsregler, du udtrykkeligt accepterer, tidspunktet registreret på serveren, og om du brugte personligt login eller en session på en fælles skærm. En senere version får en særskilt kvittering. Tidligere bekræftelser omskrives ikke.

Hvor oplysningerne kommer fra

Vi modtager oplysninger fra dig, staldens autoriserede brugere, betalingsudbydernes bekræftelser og de tekniske forespørgsler, der sendes, når du bruger tjenesten. En staldadministrator kan invitere dig eller oprette en opgave eller arbejdsregistrering om dig, før du opretter en konto.

Hvorfor vi bruger oplysningerne

Vi bruger oplysninger til at stille konti til rådighed, koordinere staldarbejde, gemme de registreringer, teamet har brug for, behandle abonnementer, besvare henvendelser og forebygge misbrug. Vi sælger ikke personoplysninger og tilmelder ikke kontaktformularens besøgende til markedsføringslister.

Når databeskyttelsesreglerne kræver et retsgrundlag, bygger disse anvendelser på levering af den ønskede tjeneste eller foranstaltninger før en aftale, vores legitime interesser i sikker drift og support samt gældende retlige forpligtelser. Vi beder om samtykke, når en anvendelse kræver det. Tilbagetrækning af samtykke påvirker ikke behandling, der allerede lovligt er foretaget.

Fakturering og kontrol af momsnummer

Vi bruger faktureringsoplysninger til at kontrollere, om købet er muligt, og fastlægge momsbehandlingen før betaling. Når du oplyser et EU-momsnummer, sender vi kun landekoden og nummeret til Europa-Kommissionens VIES-tjeneste til validering. Vi gemmer kontroltidspunktet og en eventuel kontrolreference sammen med dine faktureringsoplysninger i Stripe.

AI-funktioner

Når du beder AI om hjælp til staldopsætning eller gentagne opgaver, sendes dine instruktioner og de relevante staldoplysninger, der er nødvendige for udkastet, til OpenAI via vores server. Det kan omfatte heste- og teamnavne samt de arbejdsgange, du beskriver. Vores AI-forespørgsler deaktiverer lagring af det genererede svar, men den indstilling betyder ikke i sig selv, at udbyderen ikke gemmer sikkerheds- eller misbrugsovervågningsdata. AI bruges, når du aktiverer disse funktioner. Kontaktformularen sender ikke din henvendelse til en AI-model.

Gennemgå udkast, før du godkender dem. Skriv ikke adgangskoder, betalingsoplysninger eller unødvendige følsomme personoplysninger i AI-instruktioner. Beslutninger om hestenes pleje træffes af dig og de kvalificerede fagpersoner, der passer dem.

Tjenesteudbydere og deling

Vi bruger Supabase til appkonti, database og fillagring, Vercel til hosting af hjemmeside og webapp, Resend til e-mails og OpenAI til ønskede AI-udkast. Stripe, Apple og Google behandler køb gennem deres respektive betalingskanaler. Med dit samtykke leverer Google også hjemmesideanalyse via Google Analytics og måling af annonceresultater via Google Ads; Google Tag Manager indlæser analysetags. Hver udbyder modtager de oplysninger, der er nødvendige for dens tjeneste.

Resend leverer konto- og invitationsmails. Deres offentliggjorte vilkår beskriver også selvstændig behandling af kommunikationsmetadata, herunder afsender- og modtageradresser og leveringsaktivitet, for at drive, optimere og sikre tjenesten samt opfylde retlige forpligtelser. Denne behandling af metadata er adskilt fra levering af e-mailindhold på vores vegne.

Staldens autoriserede brugere kan se de oplysninger, deres rettigheder giver adgang til. Vi kan videregive oplysninger, når det er nødvendigt for at overholde gældende lovgivning, beskytte rettigheder eller undersøge misbrug. Udbydere kan behandle oplysninger uden for dit land. Hvor det kræves, skal behandlingsaftaler sikre passende kontraktmæssige eller andre lovlige garantier. Kontakt os for oplysninger om de aftaler, der er relevante for din konto.

Opbevaring og sletning

Vi gemmer aktive konto- og staldregistreringer, så længe det er nødvendigt for at levere tjenesten. Vi gemmer supportkorrespondance, mens henvendelsen behandles, og ved nødvendig opfølgning. Opbevaring afhænger også af regnskabskrav, tvister, sikkerhedsundersøgelser og en fælles stalds fortsatte behov.

Du kan anmode om at få slettet din konto. Før vi afslutter sletningen, bekræfter vi ejerskabet og gennemgår ansvar for fælles stalde og abonnementer. Vi forklarer, hvilke oplysninger der fjernes, og hvilke registreringer der skal bevares. En indsendt anmodning behandles ikke som øjeblikkelig sletning. Udbydernes sikkerhedskopier kan indeholde tidligere kopier, indtil deres normale sikkerhedskopieringscyklus udløber.

Kontaktformularens misbrugstællere udløber inden for en time. Hjemmesiden gemmer ikke kontaktbeskeder i en database over potentielle kunder. Beskeder bliver hos leveringsudbyderen og i modtagerens postkasse, indtil de fjernes efter deres opbevaringsregler.

Cookies og lagring på enheder

Appen bruger browser- eller enhedslagring til login, indstillinger og parring af fælles skærme. En parret staldskærm gemmer sin enhedslegitimation. Medarbejdernes PIN-sessioner er kortvarige og opbevares i hukommelsen. Lås en fælles skærm, når du er færdig.

Hjemmesiden tilbyder separate, valgfrie samtykker til analyse og måling af annonceresultater. Google Analytics hjælper os med at forstå, hvilke sider og materialer besøgende bruger; Google Ads hjælper os med at måle resultaterne af vores annoncer. Vi indlæser først de relevante Google-tags, når du har givet samtykke til kategorien. Afhængigt af dine valg kan Google modtage sideadresser, oplysninger om den henvisende side, browser- og enhedsoplysninger, cookie-id’er og interaktioner som downloads. Kommercielle henvendelser, der er sendt korrekt, kan udløse en leadhændelse med henvendelsens kategori og hjemmesidens sprog; hændelsen indeholder ikke dit navn, din e-mailadresse, staldens navn eller din besked. Supporthenvendelser og anmodninger om kontosletning tælles ikke som salgshenvendelser.

Du kan acceptere, afvise eller ændre dine valg under “Cookieindstillinger” i hjemmesidens sidefod. Du kan stadig bruge hjemmesiden og kontakte os, hvis du afviser valgfri sporing. Vi gemmer dit valg i denne browser i op til 180 dage og spørger derefter igen. Du kan til enhver tid trække samtykket tilbage samme sted; det stopper fremtidig valgfri sporing, men sletter ikke allerede sendte data. I vores tagopsætning er personligt tilpassede annoncer og udvidede konverteringer baseret på kontaktoplysninger slået fra. Læs mere om Googles behandling af oplysninger i Googles privatlivspolitik.

Hostingudbydere kan gemme driftslogfiler af hensyn til stabilitet og sikkerhed uanset dine valg om valgfri sporing.

Dine valg og rettigheder

Afhængigt af den lovgivning, der gælder for dig, kan du anmode om indsigt, rettelse, sletning eller en flytbar kopi af dine oplysninger, begrænse eller gøre indsigelse mod visse anvendelser eller trække samtykke tilbage, når det er grundlaget for behandlingen. Vi kan være nødt til at bekræfte din identitet og tage hensyn til andres rettigheder, før vi opfylder en anmodning.

Downloaden i kontoindstillingerne indeholder en kontooversigt, ikke alle personoplysninger, der kan indgå i fælles opgaver, plejehistorik eller filer. Bed om en mere omfattende kopi af dine personoplysninger, så gennemgår vi disse kilder og beskytter samtidig andres oplysninger. GDPR-anmodninger er normalt gratis. Vi svarer uden unødig forsinkelse og inden for en måned. Hvis kompleksiteten eller antallet af anmodninger tillader en forlængelse på op til yderligere to måneder, giver vi besked og forklarer hvorfor inden for den første måned.

Skriv til vlad@obdurate-systems.com, eller brug vores kontaktformular. Du kan også klage til din lokale databeskyttelsesmyndighed. Denne politik indskrænker ikke rettigheder efter gældende lovgivning.

Ændringer i denne politik

Vi opdaterer denne side, når tjenesten eller behandlingen af oplysninger ændres. Datoen ovenfor angiver den aktuelle version. Vi gør dig opmærksom på væsentlige ændringer, hvor det kræves.