Hovera jako podmiot przetwarzający
Dane, które wprowadzasz do Hovery — o swoich klientach, koniach, pracownikach, a w firmie przewozowej o kierowcach — przetwarzamy (Sendormeco Holding sp. z o.o.) jako podmiot przetwarzający, w Twoim imieniu i na Twoje polecenie. Administratorem tych danych pozostajesz Ty. Szczegółowy podział ról opisuje polityka prywatności.
Umowa powierzenia (DPA)
Umowa powierzenia przetwarzania danych (art. 28 RODO) jest częścią umowy o korzystanie z Hovery. Pełna treść: app.hovera.app/dpa.
Kategorie powierzanych danych
- Dane klientów stajni: imię, nazwisko, e-mail, telefon, adres
- Dane operacyjne: jazdy, karnety, pensjonat, faktury
- Dane koni: właściciel, dokumenty, historia zdrowia wprowadzona przez stajnię
- Dane kierowców firmy przewozowej: kontakt, uprawnienia z terminami ważności
- Położenie telefonu kierowcy w trakcie kursu — tylko gdy firma przewozowa włączy śledzenie kursu (niżej)
Śledzenie kursu u przewoźników
Firma przewozowa może włączyć śledzenie kursu. Aplikacja kierowcy zapisuje wtedy położenie telefonu co około 15 minut — wyłącznie od „Start kursu” do „Zakończ kurs”, ze stałym powiadomieniem w telefonie. Trasę widzi biuro firmy, klient z zapytania Hovery — tylko ostatni punkt i tylko w trakcie kursu. Trasy usuwamy po 30 dniach. Administratorem tych danych jest firma przewozowa i to ona informuje kierowców przed włączeniem śledzenia.
Środki bezpieczeństwa
- Szyfrowanie transmisji (TLS)
- Oddzielna baza danych dla każdego klienta
- Kontrola dostępu oparta na rolach, rejestr zmian
- Codzienne kopie zapasowe przechowywane poza serwerem produkcyjnym
- Monitoring dostępności
Dalsze podmioty przetwarzające
- Hetzner Online GmbH (Niemcy) — hosting i kopie zapasowe
- PayU S.A. (Polska) — płatności
- Revolut Bank UAB (Litwa, EOG) — płatności
- Mailgun Technologies, Inc. (serwery w UE) — poczta transakcyjna
- SMSAPI / ComVision sp. z o.o. (Polska) — SMS
- HeiGIT gGmbH — OpenRouteService (Niemcy) i Mapbox, Inc. (USA, standardowe klauzule umowne) — wyznaczanie tras przewozu
- Google Ireland Ltd — Firebase Cloud Messaging — powiadomienia push w aplikacji mobilnej
O każdej zmianie dalszych podmiotów przetwarzających zawiadamiamy z 30-dniowym wyprzedzeniem.
Pełną listę odbiorców danych — także tych, przy których sami jesteśmy administratorem: kafelków mapy OpenStreetMap, statystyki Google Analytics (wyłącznie po zgodzie) i krojów pisma Bunny Fonts — podaje polityka prywatności.
Twoje prawa
Eksport danych i usunięcie konta — na żądanie wysłane na office@hovera.app.
Kontakt
Nie wyznaczyliśmy inspektora ochrony danych — nie jesteśmy do tego zobowiązani. W sprawach danych pisz na office@hovera.app.