Policy för godtagbar användning

1. Sammanfattning

Nose for Horse (”Nose”) är en programvarutjänst för att driva en ridskola — schemaläggning av lektioner, registrering av deltagande och av hur ryttarna betalade, hantering av klippkort och presentkort, inackordering av hästar och fakturering av den skötsel och de tjänster ett stall tillhandahåller, beräkning av instruktörernas ersättning, och en vy där varje stalls kunder ser sina egna bokningar, saldon och avgifter. Ett stall kan också låta ryttarna betala online; när det gör det är Nose aldrig part i betalningen och hanterar aldrig kort- eller bankuppgifter — pengarna går via en reglerad betaltjänstleverantör direkt till stallets eget konto. De uppgifter ditt stall lägger in är dina; ett annat stalls uppgifter är deras; och inget av stallen kan se det andras uppgifter.

Den här policyn finns för att hålla Nose säkert och rättvist för varje stall, varje instruktör och varje ryttare på plattformen. Den anger vad du får och inte får göra med Tjänsten. Den gäller för alla som använder Nose — stalladministratörer, instruktörer, kunder och ryttare, och alla som är inloggade på ett konto på plattformen.

Om du använder Nose godtar du att följa den här policyn. En överträdelse kan leda till att en funktion eller ett konto stängs av eller avslutas (se ”Åtgärder och överklaganden” nedan). Användarvillkoren införlivar den här policyn genom hänvisning.

2. Tillåten användning

Du får använda Nose för att:

Driva en ridskola som du äger, leder eller arbetar på — schemalägga lektioner; registrera närvaro och hur ryttarna betalade; hantera klippkort och presentkort; ta emot hästar på inackordering och stallplats och fakturera för den skötsel och de tjänster du tillhandahåller (utfodring, ryktning, besök av hovslagare och veterinär och liknande); beräkna instruktörernas ersättning; skicka driftsmeddelanden till dina kunder; och i övrigt sköta stallets dagliga administration.
Ta betalt för det ditt stall tillhandahåller — registrera hur en ryttare betalade (kontant, klippkort, presentkort eller överföring) och, där du slår på det, låta ryttare och vårdnadshavare till ryttare som är barn fylla på sitt saldo eller betala det de är skyldiga online. Pengarna går via en reglerad betaltjänstleverantör direkt till stallets eget konto; Nose tillhandahåller programvaran, är aldrig part i betalningen och hanterar aldrig kort- eller bankuppgifter. Använd betalnings- och faktureringsfunktionerna enbart för ditt stalls egna, legitima avgifter.
Delta som ryttare eller kund i ett stall du tillhör — se och hantera dina egna bokningar, saldona på dina egna klippkort och presentkort, eventuella avgifter för inackordering och skötsel av din häst, din egen betalningshistorik och dina egna profiluppgifter — och, där ditt stall erbjuder det, betala eller fylla på ditt saldo online.
Hantera dina egna personuppgifter — se vilka uppgifter vi har om dig, rätta dem, exportera dem eller radera ditt konto, via de självbetjäningsfunktioner i produkten som beskrivs i Integritetspolicyn.
Kommunicera med oss i god tro om Tjänsten, bland annat genom att rapportera buggar, ställa frågor eller rapportera en misstänkt säkerhetssårbarhet enligt rapporteringspolicyn i Säkerhet och förtroende → ”Ansvarsfullt rapporterande av sårbarheter”.

Om du har ett legitimt men ovanligt användningsfall — till exempel en ovanlig begäran om integration, en forskningsförfrågan eller ett engångsbehov av stora datamängder — prata med oss först på support@nose.horse. Det är lättare att klargöra förväntningarna i förväg än att reda ut ett avstängt konto i efterhand.

3. Förbjuden användning

Du får inte använda Nose för att göra något av följande. Kategorierna överlappar varandra; ett beteende som passar in i mer än en kategori är i motsvarande mån allvarligare.

3.1 Korsa gränsen mellan stall (”multi-tenant-integritet”)

Det här är den viktigaste kategorin för en delad plattform.

Du får inte försöka komma åt, se, kopiera, ändra eller störa ett annat stalls uppgifter, en annan ryttares uppgifter eller några uppgifter utanför det eller de stall du är medlem i. Varje stalls uppgifter är isolerade genom radnivåsäkerhet (row-level security) som upprätthålls av databasen och genom rollspärrar; att hålla dig inom din egen tenant (stallets egen, avskilda del av tjänsten) är inte förhandlingsbart.
Du får inte försöka utnyttja, kringgå, sondera eller testa Tjänstens radnivåsäkerhet, rollkontroller eller någon annan mekanism för tenant-isolering — utom som en del av säkerhetsforskning i god tro som följer skyddet för ansvarsfullt rapporterande (safe harbour) i Säkerhet och förtroende → ”Ansvarsfullt rapporterande av sårbarheter”.
Du får inte använda delade, lånade eller testinloggningsuppgifter, flera konton eller någon teknik för att korsa gränser mellan tenants eller för att komma åt uppgifter som du inte skulle se om du loggade in med din egen identitet.
Du får inte förmå en stalladministratör, instruktör eller kund att dela inloggningsuppgifter eller ge dig åtkomst i syfte att komma åt uppgifter som du inte har rätt till.

3.2 Missbruka andras personuppgifter

De uppgifter du kan se i ditt stall — ryttares namn och kontaktuppgifter, vårdnadshavares uppgifter, uppgifter om instruktörer, etiketter för betalningsuppföljning, fritextanteckningar — finns där för att du ska kunna driva stallet. De är inte dina att använda för andra ändamål.

Du får inte använda personuppgifter om ryttare, vårdnadshavare, instruktörer eller personal som du har tillgång till för ändamål utanför stallets legitima verksamhet — du får till exempel inte sälja dem, hyra ut dem, dela dem med utomstående tredje parter, skrapa dem eller använda dem för marknadsföring, profilering eller någon kampanj som stallet inte har godkänt på laglig grund.
Barns uppgifter kräver särskild omsorg. En betydande andel av ryttarna är minderåriga, och deras personuppgifter behandlas med de skyddsåtgärder som beskrivs i Integritetspolicyn och personuppgiftsbiträdesavtalet. Behandla barns uppgifter enbart för stallets lagliga verksamhetsändamål (lektionen de gäller, klippkortet de följer upp, den kontakt med en vårdnadshavare som ändamålet kräver) — aldrig för något orelaterat ändamål, och aldrig utöver vad det verksamhetsändamålet kräver.
Du får inte lägga in personuppgifter i Tjänsten om en person när stallet saknar laglig grund för att samla in eller behandla dem. Se också ”Känsliga personuppgifter och annat förbjudet innehåll i fritextfält” nedan om vad som inte får skrivas i fritextfält.

3.3 Angripa eller störa Tjänsten

Du får inte försöka få obehörig åtkomst till Tjänsten, till något annat konto eller stall än ditt eget eller till någon underliggande infrastruktur.
Du får inte genomföra överbelastningsattacker, försök att generera belastning eller någon annan aktivitet som är avsedd att eller sannolikt kommer att försämra tillgängligheten för andra användare.
Du får inte skrapa, genomsöka eller på annat sätt samla in innehåll från plattformen — inklusive andra användares personuppgifter, stallens scheman, kundlistor eller uppgifter om instruktörer — med automatiserade medel, utom dina egna uppgifter via de officiella exportfunktionerna.
Du får inte leta efter sårbarheter utanför skyddet för ansvarsfullt rapporterande (safe harbour) i Säkerhet och förtroende → ”Ansvarsfullt rapporterande av sårbarheter”. Inom det skyddet är forskning i god tro som håller sig inom dina egna konton, undviker att försämra Tjänsten för andra och inte kommer åt andra användares uppgifter välkommen och kommer inte att behandlas som en överträdelse av den här policyn.
Du får inte störa mekanismer för skydd mot botar, begränsning av antalet anrop eller granskningsloggning — till exempel genom att försöka kringgå dem, undertrycka poster eller förfalska händelser.

3.4 Olaglig användning

Du får inte använda Tjänsten för att förfölja, trakassera, hota, skrämma, doxa eller på annat sätt skada någon fysisk person — inklusive en ryttare, en vårdnadshavare, en instruktör, en anställd i ett annat stall eller en person ur allmänheten.
Du får inte använda Tjänsten på ett sätt som gör intrång i immateriella rättigheter, rätten till privatliv, rätten till den egna bilden och namnet eller andra tillämpliga rättigheter som tillhör någon tredje part.
Du får inte använda Tjänsten för att underlätta, uppmuntra eller genomföra någon aktivitet som strider mot tillämplig lag — EU-rätt eller medlemsstaters rätt, inklusive polsk straffrätt, konsumentskyddsrätt, dataskyddsrätt och rätt om elektroniska tjänster, samt lagen i det land där ditt stall bedriver verksamhet.
Du får inte använda betalnings- och faktureringsfunktionerna för något annat än ditt stalls egna, legitima avgifter — inte som en allmän betalningsförmedlare för tredje parter, och inte för att flytta eller tvätta pengar som du inte har rätt att ta emot. Du får inte ta ut avgifter för inackordering eller skötsel, eller registrera betalningar, som du vet är falska.

3.5 Vilseledande uppgifter och identitetsmissbruk

Du får inte utge dig för att vara ett annat stall, en annan instruktör, en annan kund eller Nose självt.
Du får inte skapa falska stallkonton, falska inbjudningar eller falska ryttarposter — till exempel för att undgå åtgärder enligt den här policyn eller för att vilseleda kunder om vem de har att göra med.
Du får inte använda Tjänsten för att skicka meddelanden som ser ut att komma från Nose (operatören) när de inte gör det — till exempel genom att utforma ett envägsmeddelande så att en läsare rimligen skulle tro att det skickats av plattformen och inte av ditt stall.

3.6 Bakåtkompilering och ingrepp i Tjänsten

Du får inte bakåtkompilera, dekompilera, disassemblera eller på annat sätt försöka härleda Tjänstens källkod eller interna struktur, utom i den mån tillämplig lag ger dig en rättighet som inte kan begränsas genom avtal (vi uppskattar att få besked i förväg, men det är inte ett villkor för att utöva en sådan rättighet).
Du får inte kopiera, ändra eller skapa bearbetningar av Tjänstens programvara, användargränssnitt eller innehåll utöver vad Användarvillkoren eller tillämplig lag tillåter.
Du får inte ta bort eller dölja meddelanden, vattenstämplar, upphovsangivelser eller upplysningar i produkten som Tjänsten visar.
Om du är Företagskund får du inte använda Tjänsten för att jämföra den med konkurrerande tjänster i syfte att publicera resultatet eller för att bygga en konkurrerande produkt, utan Noses skriftliga tillstånd i förväg.

3.7 Känsliga personuppgifter och annat förbjudet innehåll i fritextfält

Fritextfält (anteckningar om klippkort, betalningar, ryttare, hästar; texten i envägsmeddelanden; profilfält) finns för anteckningar som rör verksamheten. De är inte platsen för känsliga personuppgifter.

Du får inte skriva in särskilda kategorier av personuppgifter enligt artikel 9 i GDPR i fritextfält — i synnerhet inte hälsouppgifter om en ryttare (en diagnos, ett läkemedel, en skada eller något tillstånd), uppgifter som avslöjar ras eller etniskt ursprung, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska eller biometriska uppgifter, eller uppgifter om sexualliv eller sexuell läggning. Tjänsten är inte utformad för att innehålla sådant innehåll.
Du får inte skriva in uppgifter om fällande domar i brottmål eller lagöverträdelser enligt artikel 10 i GDPR i fritextfält.
Anteckningar om en häst (till exempel en viloperiod eller en veterinäranteckning om djuret) handlar om ett djur, inte en person, och omfattas inte av den här begränsningen — men använd inte ett sådant fält för att registrera hälsouppgifter om en ryttare.

För att undvika missförstånd återspeglas den här begränsningen också i personuppgiftsbiträdesavtalet och binder varje stall i dess egenskap av personuppgiftsansvarig enligt det avtalet.

4. Rapportera missbruk

Om du tror att någon bryter mot den här policyn — till exempel försöker komma åt ett annat stalls uppgifter, skrapar plattformen, trakasserar en ryttare eller missbrukar personuppgifter i ett stall — skicka e-post till support@nose.horse med `Abuse Report` i ämnesraden. Ta med tillräckligt med detaljer för att vi ska kunna utreda saken.

Gäller det misstänkta säkerhetssårbarheter snarare än missbruk, följ den särskilda vägen i Säkerhet och förtroende → ”Ansvarsfullt rapporterande av sårbarheter” (support@nose.horse med `Security` i ämnesraden).

Vi utreder rapporter i god tro och röjer inte en rapportörs identitet utan samtycke, om inte lagen kräver det. Vi är inte en brottsbekämpande myndighet och kan inte tvinga tredje parter att lämna ut uppgifter eller vidta åtgärder mot personer utanför Tjänsten; när en fråga motiverar polisiära, myndighetsmässiga eller rättsliga förfaranden är det du eller ditt juridiska ombud som får inleda dem. Vår roll är begränsad till att driva Tjänsten hederligt och tillmötesgå rättsligt grundade förfrågningar som vi tar emot.

Anmälningar om olagligt innehåll. Vem som helst — med eller utan ett Nose-konto — kan anmäla specifikt innehåll som lagras i Tjänsten och som de anser vara olagligt genom att skicka e-post till support@nose.horse med `Illegal Content Notice` i ämnesraden, med uppgift om innehållets exakta plats (en länk eller en precis beskrivning), en förklaring av varför du anser att det är olagligt samt ditt namn och dina kontaktuppgifter, tillsammans med en försäkran om att anmälan görs i god tro och är korrekt. Vi bekräftar mottagandet utan onödigt dröjsmål och fattar beslut om anmälan — och meddelar dig utfallet — i tid och på ett omsorgsfullt och objektivt sätt, så som artikel 16 i EU:s förordning om digitala tjänster (Digital Services Act) kräver.

Misstänkta brott. Om vi får kännedom om information som ger anledning att misstänka att ett brott som innebär ett hot mot en persons liv eller säkerhet har begåtts, begås eller sannolikt kommer att begås, underrättar vi skyndsamt de behöriga brottsbekämpande eller rättsliga myndigheterna i den eller de berörda medlemsstaterna (eller Europol, om medlemsstaten inte kan fastställas), så som artikel 18 i EU:s förordning om digitala tjänster (Digital Services Act) kräver.

5. Åtgärder och överklaganden

5.1 Vår vanliga trappa

Om vi anser att du har brutit mot den här policyn vidtar vi i allmänhet följande steg i tur och ordning:

Kontakta den ansvariga kontoinnehavaren (en stalladministratör, en instruktör eller den ryttare vars konto berörs), beskriva vad vi har observerat och ge kontoinnehavaren möjlighet att svara.
Kräva rättelse av beteendet — till exempel att uppgifter som inte borde ha lagts in raderas, att automatiserad skrapning upphör eller att en felkonfigurerad roll återställs.
Stänga av den specifika funktionen, kontot eller stallet medan vi utreder, eller som en korrigerande åtgärd om överträdelsen inte åtgärdas.
Avsluta kontot eller stallets åtkomst till Tjänsten vid allvarliga eller upprepade överträdelser.

5.2 Omedelbar avstängning

Vid tydlig, allvarlig skada — till exempel ett pågående försök att föra ut ett annat stalls uppgifter, en pågående attack mot Tjänsten eller olaglig användning som utsätter andra användare för risk — kan vi hoppa över de första stegen och stänga av omedelbart, och därefter kontakta kontoinnehavaren. Vi gör det bara när skadan är konkret och när det skulle förvärra den att gå igenom den vanliga trappan.

5.3 Återbetalning när vi säger upp avtalet

När Nose avslutar ett konto eller ett stalls prenumeration utan att orsaken kan tillskrivas kontoinnehavaren betalar vi tillbaka den outnyttjade delen av en eventuell förskottsbetald prenumeration proportionellt (för stall utanför Polen sker återbetalningen via Dodo Payments som formell säljare (seller of record) — se Användarvillkoren → ”Prenumeration och fakturering”). Vi gör ingen återbetalning när avslutningen följer av avsiktligt bedrägeri, olaglig användning eller en allvarlig överträdelse av den här policyn som kontoinnehavaren bär ansvaret för.

5.4 Överklaganden

Om vi stänger av eller avslutar ditt konto, eller begränsar ett stalls åtkomst, och du anser att beslutet var felaktigt, skicka e-post till support@nose.horse med `Account Appeal` i ämnesraden. En människa — inte ett automatiserat system — granskar ditt överklagande och svarar så snart det är rimligen möjligt. Om vi inte blir övertygade förklarar vi skriftligen varför, så att du kan bedöma dina nästa steg, inklusive att i förekommande fall vända dig till en tillsynsmyndighet. Om ditt överklagande är en begäran från en registrerad enligt GDPR följer vi de lagstadgade tidsfristerna i artikel 12.3 i GDPR oavsett vad som står i det här avsnittet.

5.5 Ansvarsfull säkerhetsforskning är inte en överträdelse

För att undvika missförstånd: säkerhetsforskning i god tro som följer policyn för ansvarsfullt rapporterande i Säkerhet och förtroende → ”Ansvarsfullt rapporterande av sårbarheter” — genom att du håller dig inom dina egna konton, undviker att försämra Tjänsten för andra och inte kommer åt andra användares uppgifter — är inte en överträdelse av den här policyn och leder inte till åtgärder enligt det här avsnittet.

6. Ändringar

Vi kan uppdatera den här policyn när nya former av missbruk dyker upp, när Tjänsten utvecklas eller när lagstiftningen förändras. Väsentliga ändringar meddelas via e-post till aktiva prenumeranter och genom ett meddelande i produkten med skäligt varsel innan de träder i kraft (med omedelbar verkan om ändringen krävs enligt lag eller av en säkerhetssituation). Den aktuella versionen visas högst upp på den här sidan.

7. Kontakt

Frågor om vad som är tillåtet: support@nose.horse.

Rapporter om missbruk — ämnesrad `Abuse Report`.
Överklaganden som gäller ett konto — ämnesrad `Account Appeal`.
Säkerhetssårbarheter — följ Säkerhet och förtroende → ”Ansvarsfullt rapporterande av sårbarheter” (ämnesrad `Security`).

Operatör: DF Daniel Fojcik, ul. Goplany 36a, 44-321 Marklowice, Polen · NIP 6472592229 · REGON 387798601. Verksam under namnet Nose for Horse.