Denna policy förklarar vilka personuppgifter vi samlar in när du använder appen och webbplatsen oPaddock, varför vi samlar in dem, hur länge vi sparar dem och vilka rättigheter du har.
1.Vem som är ansvarig för dina uppgifter
Den person som är ansvarig för behandlingen av dina personuppgifter är:
- Equimondo, ett aktiebolag med begränsat ansvar (SARL) med ett aktiekapital på 1 000 €
- Huvudkontor: 1 avenue des Essarts, 14470 Courseulles-sur-Mer, Frankrike
- SIREN: 824 571 145 · SIRET (huvudkontor): 824 571 145 00013 · RCS Caen
- N° TVA intracommunautaire : FR47 824 571 145
- Juridisk representant: Sébastien Pesquerel, verkställande direktör
- Kontakt: hello@opaddock.com
2.De uppgifter vi samlar in
Kontouppgifter
Namn, efternamn, e-postadress, telefonnummer, lösenord (lagrat krypterat). För professionella konton: namn på anläggningen, adress, kontaktuppgifter och information om de faciliteter som erbjuds.
Innehåll som du publicerar
Fakta och annonser om anläggningar, fotografier, beskrivningar av faciliteter, ridrutter, omdömen och betyg.
Lokaliseringsdata
När du spelar in en ridrutt registrerar applikationen din geografiska position (GPS) under inspelningen. Se avsnittet 4.
Bokningsdata
Historik över förfrågningar och bokningar av hästrelaterade anläggningar. Vi samlar inte in dina betalkortsuppgifter: se avsnittet 6.
Tekniska och navigationsdata
IP-adress, enhetstyp och webbläsare, besökta sidor. Dessa uppgifter används för tjänstens funktion och säkerhet och sparas i våra tekniska loggar. Vi använder inga tredjepartsverktyg för publikmätning: se avsnittet 9.
Communications
Utbyten med vårt team (e-post, formulär) och meddelanden skickade via plattformen.
3.Syften och rättsliga grunder
| Syfte | Rättslig grund |
|---|---|
| Skapa och hantera ditt konto, ge dig tillgång till tjänsten | Avtalets fullgörande (användarvillkor) |
| Möjliggöra kontakt och bokning av anläggningar | Avtalets fullgörande |
| Spela in och visa ridrutter | Avtalets fullgörande / ditt samtycke för geolokalisering |
| Publicera och moderera omdömen | Berättigat intresse (trovärdighet på plattformen) |
| Skicka dig e-post och SMS relaterade till tjänsten | Avtalets fullgörande |
| Skicka dig marknadsföringskommunikation | Ditt samtycke |
| Översätta innehåll automatiskt till ditt språk och besvara dina frågor via vår assistent | Avtalets fullgörande / berättigat intresse (göra tjänsten begriplig och tillgänglig) |
| Säkerställa säkerheten och förebygga bedrägeri | Berättigat intresse |
| Uppfylla våra lagstadgade skyldigheter | Lagstadgad skyldighet |
4.Geolokalisering och rutter
Ridebanefunktionen registrerar din GPS-position under inspelningen. Geolokalisering aktiveras endast med ditt tillstånd och kan stängas av när som helst i enhetens inställningar. Vi rekommenderar att du inte inkluderar element i en offentlig rutt som kan avslöja var du bor.
5.Omdömen och publicerat innehåll
Omdömena är kopplade till ditt användarnamn och är offentligt synliga. Vi behandlar dessa uppgifter för att informera gemenskapen och förbehåller oss rätten att ta bort omdömen som strider mot våra användarvillkor. Villkoren för att lämna och moderera omdömen finns beskrivna i CGU.
6.Mottagare och underleverantörer
Dina uppgifter säljs aldrig. De är tillgängliga för vårt team och för tekniska underleverantörer som agerar på våra vägnar:
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : webbplatsens, applikationens och databasens hosting. Data lagras en France.
- Brevo : utskick av e-post och SMS. Data lagras inom Europeiska unionen.
- Mistral AI (société française, données traitées dans l'Union européenne) : traduction automatique des contenus affichés (descriptions de structures, avis, parcours) dans la langue que vous choisissez, et réponses de notre assistant d'aide en ligne. Lorsque vous posez une question à l'assistant, le texte de votre question est transmis à Mistral AI pour produire la réponse. N'y faites pas figurer d'informations sensibles.
- OpenStreetMap Foundation via Leaflet: kartvisning av rutter. Kartvisningen kan skicka din IP-adress till OpenStreetMap Foundation.
- Betalningsleverantörer : när en professionell aktör har aktiverat onlinebetalning hanteras betalningen direkt av den betalningsleverantör de valt (Stripe, HelloAsso eller Stancer). Dessa leverantörer är ensamt ansvariga för behandlingen av kreditkortsuppgifter, som oPaddock varken samlar in eller lagrar.
7.Överföringar utanför Europeiska unionen
Hosting (OVH), meddelandefunktion (Brevo) och AI-bearbetning (Mistral AI) sker inom Europeiska unionen. Vi använder för närvarande inga analysverktyg som innebär överföring av dina uppgifter utanför EU. Om vi skulle lägga till ett sådant skulle denna policy uppdateras och ditt samtycke inhämtas i förväg.
Visningen av kartunderlag skickar din IP-adress till OpenStreetMap Foundation (Storbritannien), ett land som anses ha en adekvat skyddsnivå enligt Europeiska kommissionen.
8.Lagringstider
| Uppgift | Lagringstid |
|---|---|
| Användarkonto | 3 år efter senaste inloggning, därefter radering |
| Bokningar | 5 år (civil- och handelsrättslig preskription) |
| Bokföringsunderlag (eventuella fakturor) | 10 år (lagstadgat bokföringskrav) |
| Meddelanden mellan användare | 2 ans |
| Logs techniques | 12 mois |
| Publicerade omdömen och rutter | Så länge de är publicerade eller tills användaren tar bort dem |
| Uppgifter för marknadsföring / marknadsföringssamtycke | 3 år från senaste kontakt |
| Strikt nödvändiga cookies (session, språk) | Varaktighet för sessionen, eller 30 dagar för 'Kom ihåg mig' |
9.Cookies och spårning
Vi använder idag endast cookies som är strikt nödvändiga för tjänstens funktion: upprätthållande av din session, ihågkomst av din inloggning om du begärt det, säkerhet för formulär och språkval. Dessa cookies är undantagna från samtycke enligt artikel 82 i lagen om dataskydd, och du ser därför ingen samtyckesruta.
Vi lagrar inga reklamcookies, tredjepartsspårning eller analysverktyg. Om vi skulle besluta att installera sådana skulle en samtyckesruta visas och ingenting skulle lagras innan ditt godkännande.
10.Mineurs
En minderårig under 16 ans kan endast skapa ett konto med förhandsgodkännande från en vårdnadshavare. För minderåriga tillämpar vi en förstärkt minimering : endast nödvändiga uppgifter samlas in, ingen marknadsföringskommunikation skickas till dem och deras profil är inte offentlig som standard.
För Bokning av en anläggning är förbehållen personer myndiga (18 år och äldre).
11.Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter: kryptering av lösenord, begränsad åtkomst, säker kommunikation (HTTPS). Kreditkortsuppgifter hanteras uteslutande av PCI-DSS-certifierade betalningsleverantörer.
12.Dina rättigheter
I enlighet med GDPR har du följande rättigheter: tillgång, rättelse, radering, begränsning, invändning, dataportabilitet samt att när som helst återkalla ditt samtycke. Du kan utöva dessa rättigheter genom att skriva till hello@opaddock.com.
Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL (www.cnil.fr) eller dataskyddsmyndigheten i ditt land.
13.Modifications
Vi kan komma att uppdatera denna policy. Vid större ändringar kommer vi att informera dig på lämpligt sätt. Datum för senaste uppdatering framgår överst i dokumentet.
14.Kontakt
För frågor om dina personuppgifter: hello@opaddock.com, eller via brev till Equimondo, 1 avenue des Essarts, 14470 Courseulles-sur-Mer, Frankrike.