Polityka prywatności

Growvit GmbH („Hoofine”, „my”) jest administratorem danych (Verantwortlicher) w rozumieniu art. 4 ust. 7 RODO w odniesieniu do danych osobowych gromadzonych za pośrednictwem platformy Hoofine. Pełne dane firmy znajdziesz w naszej informacji o wydawcy. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego to robimy oraz jakie masz prawa.

Działamy zgodnie z zasadami ogólnego rozporządzenia o ochronie danych (RODO) UE, niemieckiej federalnej ustawy o ochronie danych (BDSG), brytyjskiego RODO oraz kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA).

Dane konta: imię i nazwisko, adres e-mail, numer telefonu, zaszyfrowane hasło, ustawienia regionalne i strefa czasowa.

Dane do weryfikacji tożsamości (KYC) i potwierdzenia tożsamości: dokument tożsamości wydany przez władze, potwierdzenie adresu zamieszkania, a dla sprzedających – dokument rejestracji w Stripe Connect. Weryfikacja koni może obejmować numery mikrochipów, wpisy w rejestrach oraz zdjęcia sprawdzone przez weterynarza.

Dane biometryczne (kategoria szczególna zgodnie z art. 9 RODO): kiedy otrzymujesz odznakę „Zweryfikowany użytkownik”, nasz dostawca usług weryfikacji tożsamości – Stripe Identity – rejestruje krótkie selfie i filmik potwierdzający, że jesteś na żywo, a następnie wykorzystuje technologię biometrycznego rozpoznawania twarzy, aby potwierdzić, że dokument tożsamości ze zdjęciem należy do Ciebie. Stripe uzyskuje Twoją wyraźną zgodę przed tym procesem i przekazuje nam jedynie wynik pozytywny lub negatywny wraz z polami zweryfikowanej tożsamości (takimi jak imię i nazwisko oraz data urodzenia) — nigdy nie otrzymujemy ani nie przechowujemy samego szablonu biometrycznego, zdjęcia ani obrazów dokumentów.

Dane transakcyjne: ogłoszenia, wiadomości, zakupy i sprzedaż, konta wypłat oraz dowody dotyczące sporów.

Dane techniczne: adres IP, identyfikatory urządzeń i przeglądarek, adresy URL stron odsyłających oraz przybliżona lokalizacja, zbierane za pomocą plików cookie i logów serwera.

Aby realizować naszą umowę z tobą (prowadzić platformę, obsługiwać płatności, zapewniać weryfikację).

W celu wypełnienia obowiązków prawnych (KYC, przeciwdziałanie praniu brudnych pieniędzy, sprawozdawczość podatkowa).

W celu realizacji naszych uzasadnionych interesów związanych z zapobieganiem oszustwom, zapewnieniem dobrostanu zwierząt oraz ulepszaniem Usługi.

W przypadku biometrycznej weryfikacji tożsamości, na podstawie Twojej wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a) RODO, którą Stripe Identity zbiera w momencie rejestracji danych. Podanie tych danych jest opcjonalne – jeśli odmówisz, odznaka „Zweryfikowany użytkownik” po prostu nie będzie dostępna, a pozostałe funkcje serwisu będą w pełni dostępne.

Za Twoją zgodą mogą być używane opcjonalne pliki cookie do celów marketingowych oraz nieistotne pliki cookie analityczne.

Dostawcy usług (podmioty przetwarzające dane) działający na podstawie umowy: OVH (hosting serwerów i baz danych w UE), Cloudflare (CDN, serwer proxy odwrotny i przechowywanie multimediów R2), Stripe (płatności, KYC oraz biometryczna weryfikacja tożsamości za pośrednictwem Stripe Identity) oraz Resend (wiadomości e-mail związane z transakcjami). Każdy z nich jest zobowiązany na mocy umowy o przetwarzaniu danych do przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami.

Dostawcy usług uwierzytelniania i analityki: Google (Google Sign-In/OAuth oraz – wyłącznie po wyrażeniu przez ciebie zgody na analitykę – Google Analytics 4, w tym pomiary zdarzeń konwersji po stronie serwera), Microsoft (przeglądanie sesji i mapy cieplne w Microsoft Clarity, wyłącznie po wyrażeniu przez ciebie zgody na analitykę; wprowadzane teksty, liczby i adresy e-mail są maskowane przed przechwyceniem, a nasze wiadomości oraz strony zakupów i umów są całkowicie zamaskowane) oraz Meta Platforms (Facebook Login, tylko jeśli zdecydujesz się zalogować przez Facebooka). Dostawcy ci działają jako niezależni administratorzy lub podmioty przetwarzające w odniesieniu do ograniczonego zakresu danych opisanego w naszej Polityce plików cookie; dane analityczne są pseudonimizowane i nigdy nie są powiązane z Twoim kontem.

Asystent czatu (czat internetowy i WhatsApp) jest obsługiwany dla nas przez firmę Faloor jako podmiot przetwarzający dane i ładuje się tylko wtedy, gdy zaakceptujesz kategorię plików cookie dotyczących preferencji. To, co wpisujesz na czacie, jest wysyłane do Faloor, a Faloor przekazuje te dane dostawcy modelu sztucznej inteligencji, który działa jako jego podwykonawca, w celu wygenerowania odpowiedzi. Jeśli jesteś zalogowany w momencie otwarcia czatu, udostępniamy też Twoje imię i nazwisko, adres e-mail oraz numer telefonu, żeby asystent Cię rozpoznał zamiast pytać – wraz z podpisem kryptograficznym potwierdzającym, że wiadomość pochodzi z naszego serwera, a nie z Twojej przeglądarki, dzięki czemu nikt inny nie może wpisać Twojego adresu e-mail i uzyskać dostępu do historii Twoich rozmów. Wylogowanie się usuwa z asystenta informacje o tym, kim jesteś w tej przeglądarce, a w każdej chwili możesz wycofać zgodę na preferencje, co całkowicie wyłączy tę funkcję.

Rejestry i weterynarze partnerscy – tylko w zakresie niezbędnym do weryfikacji konkretnego konia lub transakcji.

Współpraca z organami ścigania, gdy jest to wymagane przez prawo — co jest udokumentowane w naszym raporcie dotyczącym przejrzystości.

Nie sprzedajemy danych osobowych. Nie udostępniamy danych osobowych na potrzeby reklamy behawioralnej w różnych kontekstach.

Dane dotyczące konta i transakcji są przechowywane tak długo, jak długo Twoje konto jest aktywne, a dodatkowo przez okres do 7 lat w celu wypełnienia obowiązków podatkowych i związanych z zapobieganiem oszustwom.

Dokumentacja KYC jest przechowywana przez 5 lat od zakończenia relacji biznesowej, zgodnie z wymogami przepisów dotyczących przeciwdziałania praniu pieniędzy (AML).

Dane analityczne są przechowywane w formie zanonimizowanej przez okres do 25 miesięcy.

Możesz przeglądać, poprawiać i eksportować swoje dane osobowe na stronie konta. Prośby o zamknięcie konta i usunięcie danych należy kierować na adres [email protected] lub [email protected] — nie ma możliwości samodzielnego usunięcia konta, bo konta Hoofine mogą być powiązane z trwającymi zakupami, aktywnymi ogłoszeniami i otwartymi sporami (zobacz Regulamin § 17). Szanujemy ustawowe prawa do usunięcia danych w zakresie wymaganym przez obowiązujące prawo i możemy zachować minimalną dokumentację, jeśli wymaga tego prawo (podatki, przeciwdziałanie praniu pieniędzy, zapobieganie oszustwom, historia sporów). Zgodnie z RODO przysługują ci prawa dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu (art. 21). Możesz wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed wycofaniem zgody. Masz też prawo złożyć skargę do organu nadzorującego ochronę danych w miejscu swojego zwykłego miejsca zamieszkania; organem nadzorującym dla Growvit GmbH (z siedzibą w Hamburgu) jest Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.

Mieszkańcy Kalifornii mają prawo do informacji, usunięcia danych i ich poprawiania zgodnie z ustawą CCPA i mogą wyznaczyć upoważnionego przedstawiciela do składania wniosków. Wnioski o usunięcie danych należy przesyłać na adres e-mail [email protected].

Firma Growvit GmbH ma siedzibę w Niemczech, a nasze serwery i główna baza danych znajdują się na terenie UE (OVH). Niektóre dane osobowe mogą być przekazywane do Stanów Zjednoczonych i innych krajów – w szczególności do Stripe (płatności i weryfikacja tożsamości), Cloudflare (przechowywanie danych i CDN), Resend (wiadomości e-mail związane z transakcjami) oraz – jeśli korzystasz z odpowiedniej funkcji – do Google (logowanie i, za zgodą, Analytics) oraz Meta Platforms (logowanie przez Facebooka). Jeśli korzystasz z asystenta czatu, treść tej rozmowy trafia do dostawcy modelu AI, z którym Faloor współpracuje jako podwykonawca, a który może mieć siedzibę poza UE. Jeśli kraj odbiorcy nie jest objęty decyzją UE o odpowiednim poziomie ochrony, przekazywanie danych jest chronione standardowymi klauzulami umownymi Komisji Europejskiej (SCC) oraz, w stosownych przypadkach, brytyjskim aneksem dotyczącym międzynarodowego przekazywania danych i ramami ochrony danych UE–USA (w ramach których Stripe, Google i Meta dokonują samocertyfikacji).

Używamy plików cookie niezbędnych do uwierzytelniania sesji i zapobiegania oszustwom. Jeden z nich, 90-dniowy pseudonimowy identyfikator odwiedzającego (hl_anon), pozwala nam też zliczać, ile różnych osób otworzyło stronę danego konia; właściciel konia widzi tę liczbę, ale nie ma żadnych informacji o tym, kto ją odwiedził; do tego zliczania rejestrujemy tylko jednokierunkowy skrót identyfikatora, bez adresu IP, i nigdy nie łączymy go z danymi konta, a identyfikator nigdy nie jest wykorzystywany do reklam ani śledzenia między witrynami. W każdej chwili możesz sprzeciwić się temu zliczaniu, odrzucając analityczne pliki cookie w banerze lub za pomocą sygnału Global Privacy Control w swojej przeglądarce; identyfikator będzie wtedy służył wyłącznie do celów bezpieczeństwa. Opcjonalne analityczne pliki cookie (w tym Google Analytics 4 i Microsoft Clarity) używamy wyłącznie za Twoją zgodą. Pełna, szczegółowa tabela plików cookie – zawierająca nazwy, cele, okresy ważności oraz podmioty, które je ustawiają – jest opublikowana w naszej Polityce plików cookie pod adresem /cookies.

Hoofine nie jest przeznaczone dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko podało nam swoje dane, skontaktuj się z nami pod adresem [email protected], aby je usunąć.

Hoofine publikuje katalog firm związanych z końmi (stadniny, weterynarze, kowale, szkółki jeździeckie, przewoźnicy i podobne). Niektóre wpisy w katalogu nie są tworzone przez samą firmę: zbieramy je z ogólnodostępnych źródeł, w tym publicznych katalogów firm i internetowych serwisów mapowych, żeby katalog był przydatny od samego początku. Jeśli wpis dotyczy osoby prowadzącej jednoosobową działalność gospodarczą lub freelancera, dane kontaktowe firmy (imię i nazwisko, adres, numer telefonu, e-mail) są danymi osobowymi w rozumieniu RODO.

Przetwarzamy te dane w oparciu o nasze uzasadnione interesy zgodnie z art. 6 ust. 1 lit. f) RODO – prowadzimy obszerny katalog z funkcją wyszukiwania, który pomaga właścicielom koni znaleźć usługi związane z końmi oraz wspiera firmy w docieraniu do klientów. Kategorie danych ograniczają się do informacji identyfikujących firmę i danych kontaktowych: nazwa, kategoria, adres i lokalizacja, numer telefonu, e-mail, strona internetowa oraz publiczne linki do mediów społecznościowych. Nie kopiujemy tekstów recenzji osób trzecich na Hoofine; jeśli istnieją oceny, podajemy link do oryginalnego źródła zamiast je ponownie publikować.

Ponieważ dane te nie są zbierane bezpośrednio od Ciebie, zastosowanie ma art. 14 RODO. Przekazanie indywidualnego powiadomienia każdej z wymienionych firm wiązałoby się z nieproporcjonalnym wysiłkiem, biorąc pod uwagę liczbę wpisów, dlatego zgodnie z art. 14 ust. 5 lit. b) RODO udostępniamy te informacje publicznie właśnie tutaj. Źródłem danego wpisu jest opisane powyżej źródło publiczne.

Jeśli jesteś przedmiotem wpisu typu „seeded”, możesz w każdej chwili zgłosić sprzeciw (art. 21 RODO) i poprosić o jego usunięcie (art. 17 RODO). Każda taka oferta ma opcję „Poproś o usunięcie”, która pozwala zweryfikować, czy podane dane kontaktowe należą do Ciebie, i usunąć wpis – nie potrzebujesz do tego konta na Hoofine. Możesz też przejąć kontrolę nad ofertą, żeby samemu nią zarządzać, albo napisać na adres [email protected], a my zajmiemy się Twoją prośbą.

Pytania dotyczące prywatności i ochrony danych oraz wszystkie wnioski osób, których dane dotyczą: [email protected]. Ponieważ administrator ma siedzibę w Niemczech (w obrębie UE/EOG), nie jest wymagany przedstawiciel w UE zgodnie z art. 27 RODO; w sprawach dotyczących brytyjskiego RODO możesz również pisać na ten sam adres.