Underbiträden

1. Grundfakta

Det här är den kanoniska listan över underbiträden för Nose for Horse (”Nose”). Integritetspolicyn, Personuppgiftsbiträdesavtalet och sidan Säkerhet och förtroende länkar hit i stället för att återge tabellen.

• Operatör / personuppgiftsansvarig (egna uppgifter): DF Daniel Fojcik, en polsk enskild firma (jednoosobowa działalność gospodarcza, JDG) registrerad i CEIDG. NIP 6472592229 · EU-momsregistreringsnummer PL6472592229 · REGON 387798601. Huvudsakligt verksamhetsställe: ul. Goplany 36a, 44-321 Marklowice, Polen. Bedriver verksamhet under namnet Nose for Horse för den här produkten.
• Juridisk kontakt / integritetskontakt: support@nose.horse. Inget formellt dataskyddsombud har utsetts; innehavaren är kontaktperson i integritetsfrågor.
• Tillsynsmyndighet: Ordföranden för Myndigheten för skydd av personuppgifter (UODO), ul. Stawki 2, 00-193 Warszawa, Polen — uodo.gov.pl.
• Två roller (se Integritetspolicy → ”Vem som är ansvarig” och Personuppgiftsbiträdesavtalet): personuppgiftsansvarig — för besökare på marknadsföringswebbplatsen, konto- och faktureringsuppgifter för stallens administratörer och instruktörer, produktanalys samt uppgifter för säkerhet och förebyggande av missbruk; personuppgiftsbiträde — för de verksamhetsuppgifter som ett stall lägger in om sina ryttare/kunder (stallet är personuppgiftsansvarigt; regleras av det kundvända Personuppgiftsbiträdesavtalet).
• Datalokalisering (ärligt redovisad): Nose har två dataregioner. Kunddata för stall i US-regionen lagras i USA. Tjänsten drivs, administreras och supportas från Europeiska unionen. Varje stall utanför US-regionen betjänas från EU-regionen, där kärnbehandlingen sker i EES; ett litet antal tjänster som delas av båda regionerna — transaktionell e-post, felövervakning, produktanalys — stannar i EES, och några komponenter körs utanför EES i båda regionerna. Tabellen nedan är den kanoniska förteckningen: varje leverantörs region, per dataregion, och den överföringsmekanism som täcker den. Den kan ändras när vi expanderar eller när en leverantör ändrar var den bedriver sin verksamhet; varje överföring mellan regioner täcks av en lämplig mekanism — ett beslut om adekvat skyddsnivå, EU-U.S. Data Privacy Framework (och dess UK Extension), EU:s standardavtalsklausuler, UK International Data Transfer Addendum eller den motsvarighet som en tillkommande region kräver (se kolumnen ”Överföringsmekanism”).
• Lagringstid: uppgifter sparas så länge det aktiva kontot finns; vid radering av en ryttares uppgifter (art. 17) tas direkta identifierare bort efter en återställningsperiod på 30 dagar (pseudonymisering enligt artikel 4.5 i GDPR — lektions- och ekonomiposter behåller en pekare som inte kan lösas upp till den rensade profilen, inte fullständig anonymisering enligt skäl 26); vid avveckling av ett stall sparas uppgifterna i högst 90 dagar under en automatisk återställningsperiod som kan ångras, exporteras endast på begäran och raderas sedan automatiskt. Skyldigheten att spara skatteunderlag i 5 år ligger på stallet (och på Nose endast för Noses egna prenumerationsfakturor) — Nose sparar inte ryttares personuppgifter i 5 år. Fullständiga detaljer finns i Integritetspolicy → ”Hur länge vi sparar uppgifter (lagringstid)” och i Personuppgiftsbiträdesavtal → ”Lagring, återlämnande och radering av Stallets uppgifter”.
• Betalningar: Nose ingår aldrig i penningflödet och hanterar aldrig kortuppgifter. Ryttares offlinebetalningar (kontant / klippkort / presentkort / överföring) förblir etiketter för registrering. Där ett stall aktiverar onlinebetalningar betalar ryttarna med kort / digital plånbok / (i Polen) BLIK via Stripe Connect direkt till stallets eget Stripe-konto — stallet är säljaren och Stripe är betalningsförmedlaren; Nose vidarebefordrar bara instruktionen och varken innehar eller tar emot pengarna. Prenumerationsfakturering (ett stalls prenumeration på Nose) är i drift: Stripe fakturerar polska stall direkt i PLN (Nose utfärdar den polska fakturan). Dodo Payments är Merchant of Record för alla icke-polska stall (EUR/GBP/USD) — Dodo är den juridiska säljaren av prenumerationen, utfärdar den skattemässigt korrekta fakturan/kvittot samt beräknar och betalar in moms/försäljningsskatt i destinationsjurisdiktionen. Båda behandlar stallets administratörs faktureringsidentitetsuppgifter för Noses räkning. Som Merchant of Record är Dodo mer än ett personuppgiftsbiträde — Dodo är en självständig säljare/personuppgiftsansvarig för själva transaktionen. Varje framtida ändring av faktureringsleverantörerna följer reglerna om förhandsbesked och invändningar i Personuppgiftsbiträdesavtal → ”Sekretess, säkerhet och underbiträden”.

2. Huvudlista över underbiträden

Varje underbiträde får bara de uppgifter som är nödvändiga för att utföra sin funktion. ”Region” är den region där uppgifterna behandlas; flera leverantörer är registrerade i USA men erbjuder dataregioner i EU, så ett PUB-avtal + SCC/DPF som reservskydd täcker eventuell tillfällig åtkomst från leverantörsbolaget. Nose har två dataregioner; där en leverantör används i båda anger kolumnen ”Region” leverantörens instans i var och en, och ett visst stall betjänas bara av instansen i sin egen region.

Inloggningsleverantörer. Google LLC och Apple Inc. finns inte med på den här listan. Om du väljer att logga in med Google eller Apple är vi och den leverantören gemensamt personuppgiftsansvariga endast för att vidarebefordra din inloggningsbegäran till leverantören; utöver det steget agerar leverantören som självständig personuppgiftsansvarig enligt sin egen integritetspolicy. Leverantören ger oss bara det som inloggningen kräver: från Google en beständig kontoidentifierare; från Apple en beständig identifierare, din e-postadress eller en privat vidarebefordringsadress (`@privaterelay.appleid.com`) och, endast vid första inloggningen, ditt namn. Apple levererar den e-post vi skickar till en vidarebefordringsadress i egenskap av din e-postleverantör.

3. Ändringar i den här listan

Åtagande vid byte av underbiträde: när Nose lägger till, ersätter eller tar bort ett underbiträde uppdaterar Nose den här listan och underrättar aktiva stall — via e-post till stallets kontoadress eller genom ett meddelande i produkten som visas för stallets administratörer — minst 15 dagar innan ändringen träder i kraft (med kortare varsel endast när det är brådskande av säkerhetsskäl eller för tjänstens kontinuitet), med en rimlig möjlighet för stallet att invända av dataskyddsskäl. Förfarandet beskrivs i Personuppgiftsbiträdesavtal → ”Sekretess, säkerhet och underbiträden”.

4. Register över leverantörernas biträdesavtal

Varje leverantör ovan publicerar ett standardiserat personuppgiftsbiträdesavtal (Data Processing Addendum) som gäller genom leverantörens tjänstevillkor eller genom godkännande i leverantörens konsol — ingen av dem undertecknar ett bilateralt PUB-avtal med handskriven underskrift på PDF, och artikel 28.3 i GDPR kräver inte det. Nose för ett internt register med URL:en till varje leverantörs PUB-avtal, den version som tillämpas, godkännandemekanismen och datum för senaste kontroll. Det registret är åtskilt från det kundvända Personuppgiftsbiträdesavtalet (stall ↔ Nose).