Polityka Prywatności

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Serwisu internetowego eQuiDesk (dalej: "Serwis" lub "Platforma eQuiDesk").

Serwis jest dedykowany osobom fizycznym (Jeźdźcom; sympatykom jeździectwa, osobom posiadającym własne konie w pensjonacie) oraz Przedsiębiorcom; podmiotom prowadzącym działalność związaną z jeździectwem konnym, hodowlą koni oraz prowadzeniem szkółek i ośrodków jeździeckich i im pokrewnych.

Polityka została sporządzona z zachowaniem zgodności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO),
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• innymi przepisami prawa polskiego regulującymi ochronę danych osobowych.

2. Administrator Danych Osobowych

Administratorem Pani/Pana danych osobowych jest:

I-F Joanna Emilianowicz
ul. Choszczeńska 11, 73-210 Recz
NIP: 5941468666
REGON: 388843048

Kontakt w sprawach ochrony lub zmiany danych osobowych jest możliwy:

• za pośrednictwem formularza kontaktowego dostępnego w Serwisie,
• lub na adres e-mail: biuro@equidesk.pl

3. Cele i podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

Cel przetwarzania	Podstawa prawna (RODO)
Założenie i obsługa konta, świadczenie dostępu do modułów (np. Szkółka jeździecka, Pensjonat itp.) oraz ich funkcjonalnych elementów składowych (np. treningi, wydarzenia, karnety).	art. 6 ust. 1 lit. b (wykonanie umowy)
Obsługa płatności za moduły na rzecz Administratora oraz płatności za usługi przedsiębiorców (PayU Marketplace).	art. 6 ust. 1 lit. b (wykonanie umowy)
Obsługa powiadomień drogą SMS (SMSApi).	art. 6 ust. 1 lit. b (wykonanie umowy)
Udostępnianie danych Jeźdźca Przedsiębiorcy w celu realizacji zarezerwowanych treningów / wydarzeń.	art. 6 ust. 1 lit. b (wykonanie umowy)
Marketing i promocja Serwisu oraz usług jeździeckich.	art. 6 ust. 1 lit. a (zgoda) lub art. 6 ust. 1 lit. f (prawnie uzasadniony interes - marketing własny)
Analiza korzystania z Serwisu, statystyki, ulepszanie Platformy.	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)
Reklama targetowana (Google Ads, Facebook, Instagram).	art. 6 ust. 1 lit. a (zgoda na cookies marketingowe)
Spełnianie obowiązków prawnych (księgowość, podatki, rachunkowość).	art. 6 ust. 1 lit. c (obowiązek prawny)

4. Zakres przetwarzanych danych

W zależności od typu konta przetwarzamy następujące dane:

1. Typ konta "Jeździec":

• imię i nazwisko,
• adres zamieszkania,
• adres e-mail,
• numer telefonu,
• waga, wzrost, data urodzenia, poziom zaawansowania jazdy konno (podawane dobrowolnie w kontekście zapisów na treningi).

2. Typ konta "Przedsiębiorca":

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane do faktury (nazwa firmy, NIP, adres siedziby),
• adres stajni / ośrodka jeździeckiego i inne dane kontaktowe.

Dodatkowo zawsze przetwarzamy dane techniczne: adres IP, informacje o przeglądarce i systemie operacyjnym, dane o sesji oraz logach systemowych.

5. Odbiorcy i udostępnianie danych

Dane mogą być udostępniane:

• Przedsiębiorcom - Jeździec zapisujący się na trening/wydarzenie udostępnia swoje dane (imię, nazwisko, e-mail, telefon, waga, wzrost, data urodzenia, poziom zaawansowania jazdy konno) wyłącznie temu Przedsiębiorcy w celu realizacji usługi. Jeździec widzi jedynie dane teleadresowe stajni / ośrodka, nie widzi danych fakturowych Przedsiębiorcy.
• Podmiotom przetwarzającym na podstawie umów powierzenia: PayU S.A. (obsługa płatności i PayU Marketplace), SMSApi (powiadomienia SMS), Google LLC (Google Analytics, Google Ads), Meta Platforms Inc. (Facebook, Instagram - narzędzia reklamowe), dostawcy hostingu, usług IT i księgowych.
• Organom publicznym (np. US, ZUS, sądy) - wyłącznie na podstawie odrębnych przepisów prawa.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z Google Analytics, Google Ads, Facebook i Instagram dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie:

• certyfikatu EU-US Data Privacy Framework (gdy dostawca jest nim objęty), lub
• Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.

Szczegółowe informacje znajdują się w politykach prywatności Google i Meta.

7. Okres przechowywania danych

Dane przetwarzane są przez czas niezbędny do realizacji celu:

• w związku z umową - do czasu zakończenia relacji + okres przedawnienia roszczeń (maks. 6 lat),
• w celach księgowych i podatkowych - 5 lat od końca roku kalendarzowego,
• w celach marketingowych - do wycofania zgody.

Po upływie okresu dane są usuwane lub anonimizowane.

8. Prawa użytkowników

Przysługuje Państwu:

• prawo dostępu do danych (art. 15 RODO),
• prawo sprostowania (art. 16 RODO),
• prawo usunięcia danych ("prawo do bycia zapomnianym" - art. 17 RODO),
• prawo ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo wniesienia sprzeciwu (art. 21 RODO),
• prawo wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z praw, prosimy o kontakt z Administratorem.

9. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies:

• niezbędne - do prawidłowego działania Platformy (logowanie, koszyk, płatności),
• analityczne - Google Analytics (statystyki),
• marketingowe - Google Ads, Facebook Pixel, Instagram (targetowanie reklam).

Użytkownik może zarządzać preferencjami cookies za pomocą ustawień przeglądarki. Brak zgody na cookies nieistotne nie blokuje korzystania z Serwisu.

10. Płatności

Płatności za moduły realizowane są na rzecz Administratora za pośrednictwem PayU.

Płatności za treningi/wydarzenia realizowane są na rzecz Przedsiębiorcy za pośrednictwem PayU Marketplace - środki trafiają bezpośrednio na subkonto PayU Przedsiębiorcy. Administrator nie jest odbiorcą tych środków ani nie przetwarza numerów kart płatniczych. Dane płatnicze są przetwarzane wyłącznie przez PayU zgodnie z jego polityką prywatności (dostępną na stronie PayU).

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne (m.in. szyfrowanie SSL/TLS, kontrola dostępu, regularne kopie zapasowe, pseudonimizacja), aby zapewnić ochronę przetwarzanych danych.

12. Zmiany w Polityce

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce. Aktualna wersja będzie zawsze dostępna w Serwisie. O istotnych zmianach poinformujemy użytkowników drogą mailową.

13. Postanowienia końcowe

Polityka wchodzi w życie z dniem publikacji. Korzystanie z Serwisu oznacza akceptację niniejszej Polityki.

W razie pytań lub wątpliwości prosimy o kontakt z Administratorem.