Hovera jako podmiot przetwarzający
Dane, które wprowadzasz do Hovery — o swoich klientach, koniach, pracownikach, a w firmie przewozowej o kierowcach — przetwarzamy (Sendormeco Holding sp. z o.o.) jako podmiot przetwarzający, w Twoim imieniu i na Twoje polecenie. Administratorem tych danych pozostajesz Ty. Szczegółowy podział ról opisuje polityka prywatności.
Umowa powierzenia (DPA)
Umowa powierzenia przetwarzania danych (art. 28 RODO) jest częścią umowy o korzystanie z Hovery. Pełna treść: app.hovera.app/dpa.
Kategorie powierzanych danych
- Dane klientów stajni: imię, nazwisko, e-mail, telefon, adres
- Dane operacyjne: jazdy, karnety, pensjonat, faktury
- Dane koni: właściciel, dokumenty, historia zdrowia wprowadzona przez stajnię
- Dane kierowców firmy przewozowej: kontakt, uprawnienia z terminami ważności
- Położenie telefonu kierowcy w trakcie kursu — tylko gdy firma przewozowa włączy śledzenie kursu (niżej)
Śledzenie kursu u przewoźników
Firma przewozowa może włączyć śledzenie kursu. Aplikacja kierowcy zapisuje wtedy położenie telefonu co około 15 minut — wyłącznie od „Start kursu” do „Zakończ kurs”, ze stałym powiadomieniem w telefonie. Trasę widzi biuro firmy, klient z zapytania Hovery — tylko ostatni punkt i tylko w trakcie kursu. Trasy usuwamy po 30 dniach. Administratorem tych danych jest firma przewozowa i to ona informuje kierowców przed włączeniem śledzenia.
Środki bezpieczeństwa
- Szyfrowanie transmisji (TLS)
- Oddzielna baza danych dla każdego klienta
- Kontrola dostępu oparta na rolach, rejestr zmian
- Codzienne kopie zapasowe przechowywane poza serwerem produkcyjnym
- Monitoring dostępności
Dalsze podmioty przetwarzające
- Hetzner Online GmbH (Niemcy) — hosting i kopie zapasowe
- PayU S.A. (Polska) — płatności
- Revolut Bank UAB (Litwa, EOG) — płatności
- Mailgun Technologies, Inc. (serwery w UE) — poczta transakcyjna
- SMSAPI / ComVision sp. z o.o. (Polska) — SMS
- HeiGIT gGmbH — OpenRouteService (Niemcy) i Mapbox, Inc. (USA, standardowe klauzule umowne) — wyznaczanie tras przewozu
- Google Ireland Ltd — Firebase Cloud Messaging — powiadomienia push w aplikacji mobilnej
O każdej zmianie dalszych podmiotów przetwarzających zawiadamiamy z 30-dniowym wyprzedzeniem.
Pełną listę odbiorców danych — także tych, przy których sami jesteśmy administratorem: kafelków mapy OpenStreetMap, statystyki Google Analytics (wyłącznie po zgodzie) i krojów pisma Bunny Fonts — podaje polityka prywatności.
Zwrot i usunięcie danych po zakończeniu umowy
Przez 90 dni od zakończenia umowy dane są przechowywane, a Klient może je wyeksportować samodzielnie w panelu (pliki CSV i ICS oraz załączniki w archiwum ZIP). Po tym czasie dane są usuwane lub zwracane Klientowi jako administratorowi według jego wyboru (pkt 8 umowy powierzenia).
Twoje prawa
Dane swojej firmy pobierzesz samodzielnie w panelu: Ustawienia → Eksport danych. Eksport tworzy archiwum ZIP z plikami CSV (zawartość tabel firmy), zestawieniami, kalendarzem w formacie ICS (stajnie) i załącznikami; działa także przy zawieszeniu konta za nieopłaconą fakturę i przy blokadzie za brak płatności. Limity: 3 eksporty na dobę, link ważny 24 godziny, załączniki do 25 MB na plik i 250 MB łącznie (Regulamin § 8 ust. 2). Przy zawieszeniu administracyjnym i po anulowaniu konta przekazujemy dane na żądanie wysłane na office@hovera.app. Na ten sam adres wyślij też żądanie usunięcia konta.
Kontakt
Nie wyznaczyliśmy inspektora ochrony danych — nie jesteśmy do tego zobowiązani. W sprawach danych pisz na office@hovera.app.