Zásady přijatelného užívání

1. Shrnutí

Nose for Horse (dále jen „Nose“) je softwarová služba pro provoz jezdecké školy – plánování lekcí, sledování účasti a způsobu plateb jezdců, správu permanentek a dárkových poukazů, ustájení koní a účtování péče a služeb, které stáj poskytuje, výpočet odměn instruktorů a zobrazení vlastních rezervací, zůstatků a poplatků zákazníkům každé stáje. Stáj může jezdcům umožnit také online platby; v takovém případě Nose nikdy není účastníkem platby a nenakládá s údaji o kartě ani bankovními údaji – peníze putují přes regulovaného poskytovatele plateb přímo na vlastní účet stáje. Údaje zadané vaší stájí patří vaší stáji; údaje jiné stáje patří jí a žádná stáj nevidí údaje druhé.

Tyto zásady existují proto, aby byla služba Nose bezpečná a spravedlivá pro každou stáj, každého instruktora a každého jezdce na platformě. Stanovuje, co můžete a co nemůžete se Službou dělat. Týká se každého, kdo používá Nose – správce stájí, instruktory, zákazníky a jezdce a kohokoli přihlášeného k účtu na platformě.

Pokud používáte Nose, souhlasíte s dodržováním těchto zásad. Porušení může vést k pozastavení nebo ukončení funkce nebo účtu (viz „Vymáhání a odvolání“ níže). Podmínky služby zahrnují tyto zásady formou odkazu.

2. Povolené použití

Nose můžete použít k:

• Provozovat jezdeckou školu, kterou vlastníte, spravujete nebo v ní pracujete – plánovat lekce, evidovat docházku a způsob plateb jezdců, spravovat permanentky a dárkové poukazy, ustájit koně a účtovat poskytovanou péči a služby (krmení, ošetřování, návštěvy podkováře a veterináře apod.), počítat odměny instruktorů, sdělovat zákazníkům provozní oznámení a jinak zajišťovat každodenní správu stáje.
• Přijímat platby za služby své stáje – zaznamenat, jak jezdec zaplatil (hotovost, permanentka, dárkový poukaz nebo převod), a pokud funkci zapnete, umožnit jezdcům a zákonným zástupcům dětských jezdců dobít zůstatek nebo zaplatit online. Peníze putují přes regulovaného poskytovatele plateb přímo na vlastní účet stáje; Nose poskytuje software, nikdy není účastníkem platby a nenakládá s údaji o kartách ani bankovními údaji. Platební a fakturační funkce používejte pouze pro vlastní legitimní poplatky stáje.
• Účastnit se jako jezdec nebo zákazník stáje, do které patříte – prohlížet si a spravovat vlastní rezervace, zůstatky vlastních permanentek a dárkových poukazů, veškeré poplatky za ustájení a péči o vašeho koně, vlastní historii plateb a vlastní profilová data – a tam, kde to vaše stáj nabízí, zaplatit nebo doplnit svůj zůstatek online.
• Spravovat své vlastní osobní údaje – zobrazit, co o vás uchováváme, opravit je, exportovat je nebo smazat svůj účet prostřednictvím samoobslužných funkcí produktu popsaných v Zásadách ochrany osobních údajů.
• Komunikovat s námi v dobré víře o Službě, včetně hlášení chyb, kladení otázek nebo hlášení podezření na bezpečnostní zranitelnost podle zásad zpřístupnění v části Bezpečnost a důvěra → „Odpovědné zveřejnění“.

Pokud máte legitimní, ale neobvyklý případ použití – například neobvyklý požadavek na integraci, výzkumný dotaz nebo jednorázovou potřebu hromadných dat – nejprve si s námi promluvte na adrese support@nose.horse. Je jednodušší nastavit očekávání předem, než ladit pozastavený účet až poté.

3. Zakázané použití

Nose nesmíte používat k žádné z následujících činností. Tyto kategorie se překrývají; chování, které vyhovuje více než jednomu, je odpovídajícím způsobem závažnější.

3.1 Překročit hranici mezi stájemi („integrita multi-tenant“)

Toto je nejdůležitější kategorie pro sdílenou platformu.

• Nepokoušejte se přistupovat, prohlížet, kopírovat, upravovat nebo zasahovat do dat jiné stáje, záznamů jiného jezdce nebo jakýchkoliv dat mimo stáj, kterých jste členem. Data každé stáje jsou izolována databází vynuceným zabezpečením na úrovni řádků a branami rolí; pohyb výhradně v rámci vlastního tenanta je nesmlouvavý požadavek.
• Nepokoušejte se zneužívat, obcházet, zkoumat nebo testovat zabezpečení Služby na úrovni řádků, kontroly rolí nebo jakýkoli jiný mechanismus izolace tenantů – kromě případů, kdy je to součástí bezpečnostního výzkumu v dobré víře, který se řídí bezpečným přístavem odpovědného zveřejnění v části Bezpečnost a důvěra → „Odpovědné zveřejnění“.
• Nepoužívejte sdílené, vypůjčené nebo testovací přihlašovací údaje, více účtů ani žádnou techniku k překračování hranic tenantů nebo k přístupu k datům, která byste neviděli, kdybyste se přihlásili svou vlastní identitou.
• Nenabádejte správce stáje, instruktora nebo zákazníka, aby sdílel přihlašovací údaje nebo aby vám udělil přístup za účelem přístupu k údajům, na která nemáte nárok.

3.2 Zneužití osobních údajů jiných osob

Data, která můžete vidět ve své stáji – jména jezdců a kontaktní údaje, údaje zákonných zástupců, informace o instruktorech, štítky se sledováním plateb, poznámky s libovolným textem – jsou tam, abyste mohli stáj provozovat. Není na vás, abyste je znovu použili.

• Nepoužívejte osobní údaje jezdce, opatrovníka, instruktora nebo personálu, které máte k dispozici, pro účely mimo legitimní provoz stáje – například je neprodávejte, nepronajímáte, nesdílejte s nespřízněnými třetími stranami, neškrábejte je ani je nepoužívejte pro marketing, profilování nebo jakoukoli kampaň, kterou stáj nepovolila na zákonném základě.
• Údaje dětí vyžadují zvláštní péči. Významnou část jezdců tvoří nezletilí a jejich osobní údaje jsou zpracovávány podle záruk popsaných v Zásadách ochrany osobních údajů a DPA. Zpracovávejte údaje dětí pouze pro zákonný provozní účel stáje (lekce, ke které se vztahují, permanentka, kterou sledují, kontakt se zákonným zástupcem, který vyžadují) – nikdy pro žádný nesouvisející účel a nikdy nad rámec toho, co daný provozní účel potřebuje.
• Nezadávejte do Služby žádné osobní údaje o osobě, pro které stáj nemá zákonný důvod shromažďovat nebo zpracovávat. Viz také „Speciální kategorie a jiný zakázaný obsah v polích s libovolným textem“ níže o tom, co nesmí jít do polí s volným textem.

3.3 Napadat nebo narušovat Službu

• Nepokoušejte se o neoprávněný přístup ke Službě, k jinému účtu nebo stáji, než je váš vlastní, nebo k jakékoli základní infrastruktuře.
• Neprovozujte útoky typu denial-of-service, pokusy o generování zátěže ani žádnou jinou činnost, která by měla nebo by mohla snížit dostupnost pro ostatní uživatele.
• Neprovádějte scraping platformy, neprocházejte ji ani z ní jinak nesklízejte data – včetně osobních údajů ostatních uživatelů, rozvrhů stájí, seznamů zákazníků nebo informací o instruktorech – automatizovanými prostředky, s výjimkou vašich vlastních dat prostřednictvím oficiálních koncových bodů exportu.
• Nezkoumejte zranitelnosti mimo bezpečný přístav odpovědného zveřejnění v části Bezpečnost a důvěra → „Odpovědné zveřejnění“. V rámci tohoto bezpečného přístavu je výzkum v dobré víře, který zůstává ve vašich vlastních účtech, zabraňuje znehodnocování Služby pro ostatní a nemá přístup k datům jiných uživatelů, vítán a nebude považován za porušení těchto zásad.
• Nezasahujte do mechanismů ochrany proti botům, omezování rychlosti ani auditního protokolování (Cloudflare Turnstile, čítače rychlosti Upstash, pouze doplňovaný auditní protokol) – například pokusem o jejich obcházení, potlačení záznamů nebo falšování událostí.

3.4 Nezákonné použití

• Službu nepoužívejte k sledování, obtěžování, vyhrožování, zastrašování, doxování nebo jinému ubližování jakékoli fyzické osobě – včetně jezdce, opatrovníka, instruktora, zaměstnance jiné stáje nebo člena veřejnosti.
• Nepoužívejte Službu způsobem, který porušuje duševní vlastnictví, soukromí, publicitu nebo jiná platná práva jakékoli třetí strany.
• Službu nepoužívejte k usnadnění, povzbuzení nebo provádění jakékoli činnosti, která porušuje platné právo – právo EU nebo členského státu, včetně polského trestního práva, zákona na ochranu spotřebitele, ochrany dat a elektronických služeb, a právo země, ve které vaše stáj působí.
• Nepoužívejte platební a fakturační funkce k ničemu jinému, než jsou vlastní legitimní poplatky vaší stáje – ne jako obecný zpracovatel plateb pro třetí strany a ne k přesunu nebo praní peněz, na které nemáte nárok. Nevystavujte poplatky za ustájení nebo péči ani nezaznamenávejte platby, o kterých víte, že jsou nepravdivé.

3.5 Uvádění v omyl a předstírání jiné identity

• Nevystupujte za jinou stáj, jiného instruktora, jiného zákazníka nebo samotný Nose.
• Nevytvářejte falešné účty stájí, falešné pozvánky nebo falešné záznamy jezdců – například abyste se vyhnuli prosazování těchto zásad nebo abyste uvedli zákazníky v omyl ohledně toho, s kým mají co do činění.
• Nepoužívejte Službu k odesílání zpráv, které vypadají, že pocházejí od Nose (provozovatele), když tomu tak není – například tím, že jednosměrné oznámení upravíte tak, aby se čtenář důvodně domníval, že bylo odesláno platformou, nikoli vaší stájí.

3.6 Zpětné inženýrství a zásahy do Služby

• Neprovádějte zpětnou analýzu, nedekompilujte, nerozebírejte ani se jinak nepokoušejte odvodit zdrojový kód nebo vnitřní strukturu Služby, s výjimkou případů, kdy vám platné zákony udělují právo, které nelze dohodou omezit (předběžné upozornění je vítáno, ale není podmínkou pro uplatnění takového práva).
• Nekopírujte, neupravujte ani nevytvářejte odvozená díla ze softwaru, uživatelského rozhraní nebo obsahu Služby nad rámec toho, co povolují Podmínky nebo příslušné zákony.
• Neodstraňujte ani nezakrývejte upozornění, vodoznaky, uvedení zdroje nebo informace v produktu, které Služba zobrazuje.
• Pokud jste Firemní zákazník, nepoužívejte Službu k jejímu porovnání s konkurenčními službami ke zveřejnění nebo k vytvoření konkurenčního produktu bez předchozího písemného souhlasu Nose.

3.7 Speciální kategorie a jiný zakázaný obsah v polích s libovolným textem

Pro provozní poznámky existují pole s libovolným textem (poznámky k permanentkám, platbám, jezdcům, koním; texty jednosměrných oznámení; profilová pole). Nejsou místem pro citlivé osobní údaje.

• Do polí s libovolným textem nezadávejte údaje zvláštní kategorie podle článku 9 GDPR — zejména údaje o zdraví o jezdci (diagnóza, lék, zranění nebo jakýkoli stav), údaje odhalující rasový nebo etnický původ, náboženské nebo filozofické přesvědčení, členství v odborech, genetické nebo biometrické údaje nebo údaje týkající se sexuálního života nebo sexuální orientace. Služba nebyla navržena tak, aby uchovávala tento druh obsahu.
• Do polí s libovolným textem nezadávejte údaje o odsouzeních v trestních věcech a o trestných činech podle článku 10 GDPR.
• Poznámky o koni (například doba odpočinku nebo veterinární poznámka o zvířeti) se týkají zvířete, nikoli osoby, a nespadají pod toto omezení – takové pole však nepoužívejte k zaznamenání zdravotních informací o jezdci.

Aby se předešlo pochybnostem, toto omezení se odráží také v DPA a zavazuje každou stáj jako správce podle této DPA.

4. Nahlášení zneužití

Pokud se domníváte, že někdo porušuje tyto zásady – například se pokouší získat přístup k datům jiné stáje, provádí scraping platformy, obtěžuje jezdce nebo zneužívá osobní údaje ve stáji – pošlete e-mail na adresu support@nose.horse a v předmětu uveďte `Abuse Report`. Uveďte dostatek podrobností, abychom je mohli prozkoumat.

V případě podezření na zranitelnost zabezpečení místo zneužití postupujte podle vyhrazené cesty v části Bezpečnost a důvěra → „Odpovědné zveřejnění“ (support@nose.horse s `Security` v předmětu).

Hlášení prošetříme v dobré víře a bez souhlasu neprozradíme identitu oznamovatele, pokud to nevyžaduje zákon. Nejsme donucovacím orgánem a nemůžeme si vynutit zveřejnění od třetích stran ani podniknout donucovací opatření proti lidem mimo Službu; tam, kde záležitost vyžaduje policejní, regulační nebo soudní proces, musíte tuto cestu zahájit vy nebo váš právní zástupce. Naše role je omezena na poctivé provozování služby a respektování právně podložených požadavků, které obdržíme.

Oznámení o nezákonném obsahu. Kdokoli – s účtem Nose nebo bez něj – nás může upozornit na konkrétní obsah uložený ve Službě, o kterém se domnívá, že je nezákonný, zasláním e-mailu support@nose.horse s `Illegal Content Notice` v předmětu, včetně přesného umístění obsahu (odkazu nebo přesného popisu), vysvětlení, proč jej považujete za nezákonný, a vašeho jména a kontaktních údajů, spolu s prohlášením, že vaše oznámení je učiněno v dobré víře a je přesné. Bez zbytečného odkladu potvrdíme přijetí a rozhodneme o oznámení – a sdělíme vám výsledek – pečlivě, objektivně a včas, jak vyžaduje článek 16 zákona EU o digitálních službách.

Podezření z trestných činů. Pokud se dozvíme o informacích, které vzbuzují podezření, že došlo, probíhá nebo pravděpodobně nastane trestný čin ohrožující život nebo bezpečnost osoby, neprodleně informujeme příslušné donucovací orgány nebo soudní orgány dotčeného členského státu (nebo Europol, pokud členský stát nelze identifikovat), jak vyžaduje článek 18 zákona EU o digitálních službách.

5. Vymáhání a odvolání

5.1 Náš obvyklý žebřík

Pokud se domníváme, že jste porušili tyto zásady, obecně podnikneme následující kroky:

• Kontaktujeme odpovědného držitele účtu (správce stáje, instruktora nebo jezdce, jehož účtu se věc týká), popíšeme, co jsme zaznamenali, a dáme mu příležitost odpovědět.
• Budeme požadovat nápravu chování – například smazání dat, která neměla být zadána, ukončení automatického scrapingu nebo obnovení nesprávně nakonfigurované role.
• Pozastavíme konkrétní funkci, účet nebo stáj během vyšetřování nebo jako nápravné opatření, pokud se porušení nevyřeší.
• Ukončíme účet nebo přístup stáje ke Službě z důvodu vážného nebo opakovaného porušení.

5.2 Zrychlené pozastavení

V případě jasného, vážného poškození – například probíhající pokus o exfiltraci dat jiné stáje, pokračující útok na Službu nebo nezákonné použití, které ohrožuje ostatní uživatele – můžeme přeskočit první kroky a okamžitě pozastavit, poté kontaktovat majitele účtu. Děláme to pouze tam, kde je škoda konkrétní a postup po obvyklém žebříku by to ještě zhoršil.

5.3 Vrácení peněz tam, kde ukončíme

Pokud Nose ukončí účet nebo předplatné stáje bez důvodu, který lze připsat majiteli účtu, vrátíme vám nevyužitou část jakéhokoli předplaceného předplatného na poměrném základě (u nepolských stájí se vrácení peněz provádí prostřednictvím Dodo Payments jako Merchant of Record – viz Podmínky služby → „Předplatné a fakturace“). Nebudeme refundovat, pokud ukončení vyplývá z úmyslného podvodu, nezákonného použití nebo vážného porušení těchto zásad, za které nese odpovědnost majitel účtu.

5.4 Odvolání

Pokud pozastavíme nebo ukončíme váš účet nebo omezíme přístup stáji a vy se domníváte, že rozhodnutí bylo chybné, zašlete e-mail na adresu support@nose.horse a v předmětu uveďte `Account Appeal`. Člověk – nikoli automatický systém – zkontroluje vaše odvolání a odpoví, jakmile to bude rozumně možné. Pokud nás nepřesvědčí, písemně vám vysvětlíme proč, abyste mohli posoudit své další kroky, včetně případné eskalace na dozorový úřad. Pokud je vaše odvolání zákonnou žádostí subjektu údajů podle GDPR, dodržíme zákonné lhůty v čl. 12 odst. 3 GDPR bez ohledu na tento oddíl.

5.5 Odpovědný bezpečnostní výzkum není porušením

Aby se předešlo pochybnostem: bezpečnostní výzkum v dobré víře, který se řídí zásadami odpovědného zveřejnění v části Bezpečnost a důvěra → „Odpovědné zveřejnění“ – setrvání ve svých vlastních účtech, zabránění znehodnocení Služby pro ostatní a nepřistupování k datům jiných uživatelů – není porušením těchto zásad a nebude mít za následek vymáhání podle této části.

6. Změny

Tyto zásady můžeme aktualizovat, jakmile se objeví nové vzorce zneužití, jak se bude Služba vyvíjet nebo jak se bude vyvíjet zákon. Zásadní změny budou oznámeny e-mailem aktivním odběratelům a oznámením v produktu s přiměřeným předstihem, než nabudou účinnosti (okamžitá účinnost, pokud je změna vyžadována zákonem nebo bezpečnostní situací). Aktuální verze je zobrazena v horní části této stránky.

7. Kontakt

Otázky ohledně toho, co je povoleno: support@nose.horse.

• Hlášení o zneužití — předmět `Abuse Report`.
• Odvolání k účtu — předmět `Account Appeal`.
• Chyby zabezpečení — postupujte podle Bezpečnosti a důvěry → „Odpovědné zveřejnění“ (předmět `Security`).

Operator: DF Daniel Fojčík, ul. Goplany 36a, 44-321 Marklowice, Polsko · NIP 6472592229 · REGON 387798601. Obchodování pod názvem Nose for Horse.