Wie de verwerkingsverantwoordelijke is
Voor de gegevens die een gebruiker over zichzelf invoert en voor de werking van de dienst is Developti Studio d.o.o. de verwerkingsverantwoordelijke. Houdt een club in de app gegevens bij over haar leden, paarden en activiteiten, dan is de club voor die gegevens zelfstandig verwerkingsverantwoordelijke en treedt de beheerder van de dienst op als haar verwerker, die de gegevens verwerkt volgens haar instructies en binnen het kader van deze voorwaarden. De club moet haar leden over de verwerking informeren en daarvoor een rechtsgrondslag hebben.
Welke gegevens wij verwerken
- Accountgegevens: voornaam, achternaam, e-mailadres, telefoon, adres, postcode, plaats, land, rol, profielfoto; optioneel het lichaamsgewicht (voor de berekening van calorieën).
- Gebruiksgegevens: clubs en lidmaatschappen, lessen, boekingen, paarden en hun verzorging, documenten, kosten, ritten- en trainingsdagboeken, berichten, chatberichten, foto's.
- Locatiegegevens en GPS-tracks: zie hoofdstuk 12 voor details.
- Gezondheids- en trainingsgegevens: zie hoofdstuk 13 voor details.
- Betaalgegevens: kaartgegevens worden uitsluitend door Stripe verwerkt en opgeslagen; de beheerder ziet alleen de betaalstatus, de abonnementsperiode en de uitgegeven facturen.
- Technische gegevens: tokens voor inloggen en pushmeldingen, apparaat en app-versie, IP-adres, basislogboeken voor beveiliging en probleemoplossing.
Doeleinden en rechtsgrondslagen
- Uitvoering van een overeenkomst (art. 6, lid 1, onder b AVG): het leveren van de dienst, boekingen, communicatie, afrekeningen, ondersteuning.
- Wettelijke verplichtingen (art. 6, lid 1, onder c): het uitgeven en bewaren van facturen, fiscale verplichtingen, het beantwoorden van verzoeken van bevoegde autoriteiten.
- Gerechtvaardigd belang (art. 6, lid 1, onder f): beveiliging van de dienst, het voorkomen van misbruik en fraude, basisanalyse van de werking, het instellen van rechtsvorderingen.
- Toestemming (art. 6, lid 1, onder a): pushmeldingen, optionele gegevens (bijv. lichaamsgewicht, foto's), GPS-opname, het uitlezen van gegevens uit Apple Health of Health Connect, het ontvangen van nieuwsbrieven. Toestemming kan op elk moment worden ingetrokken, wat de rechtmatigheid van de verwerking vóór de intrekking onverlet laat.
Verwerkers en doorgiften
We vertrouwen gegevens alleen toe aan gecontracteerde verwerkers die we nodig hebben om de dienst te laten werken: Stripe (betalingen), Expo en Apple/Google (bezorging van pushmeldingen), de hostingprovider, de leverancier van het e-facturatiesysteem, de leverancier van e-mailbezorging. Met allen hebben we verwerkersovereenkomsten. Wij verkopen geen gegevens en geven ze niet door aan derden voor hun marketingdoeleinden. Verwerkt een verwerker gegevens buiten de EU/EER, dan zijn de doorgiften geregeld met de modelcontractbepalingen van de Europese Commissie.
Bewaring
We bewaren gegevens tot het account wordt verwijderd of zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld. Werkingslogboeken worden maximaal 12 maanden bewaard, en uitgegeven facturen en boekhoudkundige stukken conform de wettelijke termijnen (in de regel 10 jaar). Details over verwijdering staan in hoofdstuk 9.
Geautomatiseerde besluitvorming
De dienst voert geen geautomatiseerde besluitvorming of profilering uit met rechtsgevolgen voor de betrokkene.
Rechten van de betrokkene
De gebruiker heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar en intrekking van toestemming. Verzoeken nemen we in ontvangst op [email protected] en beantwoorden we zonder onnodige vertraging, uiterlijk binnen één maand. De gebruiker heeft ook het recht een klacht in te dienen bij de Informatiecommissaris van de Republiek Slovenië (Dunajska cesta 22, 1000 Ljubljana, [email protected]).