Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest stajnia, z której aplikacji korzystasz. Jej nazwę widać w adresie strony (np. nazwa-stajni.stajniaki.pl) i na ekranie logowania. We wszystkich sprawach dotyczących danych zwracaj się do stajni — najprościej do jej administratora lub właściciela.

Operator EquiPlan dostarcza aplikację i przechowuje dane wyłącznie na polecenie stajni, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Nie wykorzystuje ich do reklamy i nie sprzedaje ich nikomu.

Jakie dane zbieramy

Konto

Imię albo pseudonim (nazwisko nie jest potrzebne), rola (kursant, rodzic, instruktor, administrator), identyfikator logowania (np. AB-1234), awatar w postaci emoji, wybrany wygląd aplikacji.

Logowanie

PIN lub hasło (zapisane tylko w postaci zaszyfrowanego skrótu), breloki QR i NFC (w bazie tylko ich skrót), sesje logowania. Kadra loguje się nazwą użytkownika lub adresem e-mail i hasłem.

Kontakt (pola opcjonalne)

W bazie istnieją pola na telefon i adres e-mail konta. Nie prosimy o nie kursantów i rodziców i nie pokazujemy ich w aplikacji, ale administrator stajni może je wypełnić.

Zdjęcie kadry (nieobowiązkowe)

Instruktor albo administrator stajni może sam dodać swoje zdjęcie. Jest dobrowolne: dodaje je tylko ta osoba, po zaznaczeniu zgody, i może je usunąć w każdej chwili. Widzą je tylko zalogowani kursanci, rodzice i kadra tej stajni. Stajnia nie wgrywa zdjęć za nikogo. Kursanci i rodzice nie dodają zdjęć.

Strona bio instruktora (nieobowiązkowa)

Instruktor może sam dopisać dłuższy opis i dodać do 8 zdjęć na swoją stronę w „Naszej kadrze”. Widzą ją tylko zalogowani kursanci, rodzice i kadra tej stajni. Dziecko może być na takim zdjęciu tylko za zgodą rodzica. Administrator stajni może usunąć zdjęcie, które łamie zasady, ale nie doda zdjęcia za nikogo.

Rodzina

Powiązanie konta rodzica z kontami jego dzieci.

Jazdy

Zapisy, odwołania i przeniesienia (także informacja, że odwołanie było późne), obecności, stałe grupy, lista oczekujących i ulubione jazdy.

Konie

Ulubione i omijane konie, preferowana grupa kucowa PZJ (to wzrost kuca, nie Twój), odznaka PZJ i koń przydzielony na jeździe.

Karnet

Liczba jazd, saldo i historia zmian. Aplikacja nie obsługuje żadnych płatności.

Powiadomienia

Jeśli je włączysz: dane techniczne powiadomień w przeglądarce (także jej nazwa) i rodzaje powiadomień, które wyłączysz. E-mail do powiadomień — tylko gdy go podasz w profilu i potwierdzisz linkiem. Adres do powiadomień dziecka wpisuje rodzic i sam decyduje, jaki to będzie adres. Kadra stajni nie widzi adresu.

Goście

Instruktor może zapisać obecność gościa (np. na jeździe próbnej) samym imieniem, opcjonalnie z koniem. Imię gościa widzi tylko kadra stajni.

Dane techniczne

Adres IP przez kilka minut (ochrona przed zgadywaniem PIN-u), dzienniki błędów bez imion i PIN-ów oraz odpowiedzi serwera zapisywane na 2 dni, żeby zmiana wykonana offline nie wykonała się dwa razy (mogą zawierać dane z Twoich zapisów).

Nie zbieramy wagi, wzrostu, wieku ani daty urodzenia kursantów, nie prosimy o telefon dziecka, nie zbieramy lokalizacji ani zdjęć kursantów. Prosimy też kadrę, żeby w notatkach nie wpisywała informacji o zdrowiu.

Po co i na jakiej podstawie

• Jazdy, obecności, karnet, konto i logowanie — bez tego stajnia nie może prowadzić nauki jazdy, na którą się umówiliście (umowa, art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i statystyki bez imion — blokada po błędnych PIN-ach, dzienniki błędów oraz liczenie, jak używana jest aplikacja, żeby działała lepiej (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
• Powiadomienia w telefonie i e-mail — tylko gdy je włączysz albo podasz i potwierdzisz adres. E-mail wysyłamy tylko z ważną wiadomością o jazdach, gdy powiadomienie w telefonie nie dotrze — nigdy reklamy. Możesz z nich zrezygnować w każdej chwili: w profilu albo linkiem „Wypisz mnie” w wiadomości (zgoda, art. 6 ust. 1 lit. a RODO).
• E-mail po długiej przerwie — gdy 21 dni nie ma jazdy, zapisu ani stałej grupy, a podasz i potwierdzisz adres, wyślemy jeden e-mail z pytaniem, czy wracasz. Raz na przerwę, bez reklam; wyłączysz go w profilu albo linkiem „Wypisz mnie”.
• Dobór koni to tylko podpowiedź dla instruktora — o koniu zawsze decyduje człowiek. Aplikacja nie podejmuje o Tobie automatycznych decyzji.

Jak długo przechowujemy dane

• Konto bez aktywności przez 6 miesięcy (logujesz się Ty albo Twój rodzic, jesteś na jeździe, masz ważny karnet lub stałą grupę) trafia do archiwum — nie można się na nie zalogować, ale stajnia może je przywrócić. Konta kadry nie trafiają do archiwum same. Po 6 miesiącach w archiwum (czyli po roku bez aktywności) usuwamy dane osobowe (imię, e-mail, breloki, preferencje), a historia jazd i karnetu zostaje bez imienia, żeby stajnia wiedziała, ile pracowały konie.
• E-mail do powiadomień przechowujemy, dopóki go nie usuniesz albo się nie wypiszesz. Usuwamy go też, gdy konto trafia do archiwum. Niepotwierdzony link wygasa po 48 godzinach.
• Na Twoją prośbę administrator stajni usuwa dane osobowe wcześniej: konto dostaje nazwę „Kursant” z numerem, a imię, e-mail, breloki i preferencje znikają od razu. Sama historia jazd i karnetu zostaje bez imienia, żeby dane stajni były spójne.
• Zdjęcie kadry, opis i galerię strony bio przechowujemy, dopóki osoba ich nie usunie; znikają też razem z kontem kadry.
• Imię gościa przechowujemy 90 dni od jazdy, potem zostaje tylko „Gość”.
• Statystyki bez imion (zdarzenia z numerem zastępczym) przechowujemy najdłużej 13 miesięcy.
• Sesja logowania wygasa po 90 dniach (kadra: po 30 dniach). Odpowiedzi serwera zapisane dla kolejki offline usuwamy po 2 dniach.
• Okres przechowywania kopii zapasowych bazy jest w trakcie weryfikacji u dostawcy — podamy go przed pilotażem.

Statystyki bez plików cookie

Żeby wiedzieć, czy aplikacja działa i czy pomaga stajni, liczymy na serwerze zdarzenia takie jak „odwołano jazdę w aplikacji” — z numerem zastępczym (pseudonimem) zamiast imienia, bez PIN-ów, e-maili i treści wiadomości. Zapisujemy też rodzaj urządzenia (telefon, tablet, komputer). Nie używamy do tego plików cookie.

Mierzymy szybkość ładowania stron w Twojej przeglądarce (Cloudflare Web Analytics, bez plików cookie). Skrypt niczego nie zapisuje w Twoim urządzeniu i nie wie, kim jesteś — wysyła tylko czasy ładowania, rodzaj urządzenia i adres strony.

W każdej części aplikacji mierzymy błędy i szybkość ładowania stron (Grafana Faro, Unia Europejska). Zapisujemy sam adres strony bez danych po znaku zapytania i bez kodów z linków, nie zapisujemy niczego w Twoim urządzeniu i nie wiemy, kim jesteś.

W panelu kadry, wyłącznie za zgodą konta, zapisujemy też mapy kliknięć i nagrywamy zamaskowany przebieg pracy (PostHog, Frankfurt). Imiona, nazwy koni i wpisane teksty są zakryte. Zgodę wyrażasz na jednorazowej karcie „Pomóż ulepszać EquiPlan” i cofasz w „Moim koncie”, bez podawania powodu. Nagrania kasujemy po 30 dniach. Kursanci i rodzice w aplikacji Stajniaki oraz odwiedzający strony publiczne nie są nagrywani i nie mają map kliknięć.

Nie używamy trackerów reklamowych (np. Google Analytics).

Co aplikacja zapisuje w Twoim telefonie

• Plik cookie sesji (ep_session) — żebyś był zalogowany lub była zalogowana.
• Pliki cookie wyglądu (ep_theme, ep_text) — wybrana skórka i rozmiar tekstu, przez rok.
• Pamięć offline — kopia grafiku i karnetu oraz zmiany czekające na zasięg. Dane konta usuwamy z niej przy wylogowaniu.
• Informacja, czy zamknięto podpowiedź instalacji aplikacji.
• Tylko w panelu kadry i tylko po zgodzie: identyfikator analityki PostHog w pamięci przeglądarki. Cofnięcie zgody go usuwa.
• Znacznik na czas jednej wizyty w karcie przeglądarki ( ep_app_loaded, pamięć sesji) — żeby ekran powitalny nie pokazywał się przy każdej zmianie strony.

Wszystko to jest potrzebne do działania aplikacji, z której korzystasz — nie służy do śledzenia.

Kto jeszcze ma dostęp do danych

• Kadra Twojej stajni — tylko w tej stajni. Inni kursanci nie widzą Twoich zapisów, tylko liczbę osób na jeździe. Rodzic widzi dane swoich dzieci.
• Cloudflare — serwery aplikacji i wysyłka e-maili; baza danych i pliki są w Unii Europejskiej.
• Grafana Labs (Grafana Cloud, region UE) — błędy i szybkość stron w przeglądarce, bez nagrań.
• PostHog (region UE, Frankfurt) — tylko panel kadry i tylko za zgodą konta: mapy kliknięć i zamaskowane nagrania pracy. Ruch idzie przez nasz serwer.
• Dzienniki techniczne zostają dziś w Cloudflare. Jeśli zaczniemy przesyłać je do Grafana Cloud (region UE), dopiszemy to tutaj.
• Usługa powiadomień Twojej przeglądarki (np. Google, Apple) — przekazuje zaszyfrowane powiadomienie i nie widzi jego treści.

Niektóre usługi Cloudflare działają także poza Unią Europejską — wtedy dane chronią umowy zgodne z RODO (standardowe klauzule umowne lub program EU-US Data Privacy Framework).

Twoje prawa

Masz prawo:

• dowiedzieć się, jakie dane o Tobie mamy, i dostać ich kopię,
• poprawić dane,
• usunąć dane,
• ograniczyć ich wykorzystywanie,
• przenieść dane do innej usługi,
• sprzeciwić się statystykom opartym na prawnie uzasadnionym interesie,
• w każdej chwili wyłączyć powiadomienia i usunąć e-mail,
• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W sprawach danych dziecka występuje rodzic lub opiekun. Stajnia odpowiada w ciągu miesiąca.

Kontakt

Napisz albo powiedz o swojej sprawie w stajni — to ona jest administratorem danych. Jeśli nie wiesz, do kogo się zwrócić, zapytaj instruktora: przekaże sprawę administratorowi stajni.

Sprawy działania aplikacji i danych kadry kieruj do firmy, która prowadzi EquiPlan i Stajniaki. Jej dane są niżej i na stronie „Kontakt i dane firmy”.