Politica di utilizzo accettabile

1. Riepilogo

Nose for Horse (“Nose”) è un servizio software per la gestione di una scuola di equitazione: pianificazione delle lezioni, monitoraggio della partecipazione e delle modalità di pagamento dei cavalieri, gestione di pacchetti lezioni e buoni regalo, scuderizzazione dei cavalli (pensione) e fatturazione delle cure e dei servizi che un maneggio fornisce, calcolo dei guadagni degli istruttori e possibilità, per i clienti di ciascun maneggio, di vedere le proprie prenotazioni, i propri saldi e i propri importi dovuti. Un maneggio può anche attivare i pagamenti online; in tal caso, Nose non è mai parte del pagamento e non gestisce mai i dati della carta o bancari — il denaro passa attraverso un fornitore di pagamento regolamentato direttamente sul conto del maneggio stesso. I dati che il tuo maneggio inserisce sono tuoi; i dati di un altro maneggio sono suoi; e nessuno dei due può vedere quelli dell'altro.

Questa politica esiste per mantenere Nose sicuro ed equo per ogni maneggio, ogni istruttore e ogni cavaliere sulla piattaforma. Stabilisce cosa puoi e cosa non puoi fare con il Servizio. Si applica a tutti coloro che utilizzano Nose: amministratori maneggi, istruttori, clienti e cavalieri e chiunque abbia effettuato l'accesso a un account sulla piattaforma.

Se utilizzi Nose, accetti di seguire questa politica. La violazione può comportare la sospensione o la chiusura di una funzione o di un account (vedi “Applicazione e ricorsi” di seguito). I Termini di servizio incorporano questa politica mediante rinvio.

2. Usi consentiti

Puoi utilizzare Nose per:

Gestire una scuola di equitazione di cui sei proprietario, che gestisci o in cui lavori — programmare le lezioni; registrare le presenze e le modalità di pagamento dei cavalieri; gestire pacchetti lezioni e buoni regalo; tenere i cavalli in pensione e fatturare le cure e i servizi che fornisci (alimentazione, governo del cavallo, maniscalco e visite veterinarie e simili); calcolare i guadagni degli istruttori; comunicare annunci operativi ai tuoi clienti; e in generale gestire l'amministrazione quotidiana del maneggio.
Incassare il pagamento di ciò che il tuo maneggio fornisce — registrare come un cavaliere ha pagato (contanti, pacchetto, buono regalo o bonifico) e, se lo attivi, consentire ai cavalieri e ai tutori dei cavalieri minorenni di ricaricare il proprio saldo o saldare quanto dovuto online. Il denaro passa attraverso un fornitore di pagamento regolamentato direttamente sul conto del maneggio; Nose fornisce solo il software, non è mai parte del pagamento e non gestisce mai i dati della carta o bancari. Usa le funzioni di pagamento e fatturazione esclusivamente per gli importi legittimi del tuo maneggio.
Partecipare come cavaliere o cliente di un maneggio a cui appartieni — visualizzare e gestire le tue prenotazioni, i saldi dei tuoi pacchetti lezioni e buoni regalo, gli eventuali costi di pensione e di cura del tuo cavallo, la tua cronologia dei pagamenti e i dati del tuo profilo — e, se il tuo maneggio lo offre, pagare o ricaricare il tuo saldo online.
Gestire i tuoi dati personali — visualizzare ciò che conserviamo su di te, correggerlo, esportarlo o eliminare il tuo account, tramite le funzionalità self-service interne al prodotto descritte nell'Informativa sulla privacy.
Comunicare con noi in buona fede riguardo al Servizio, segnalando bug, ponendo domande o segnalando una sospetta vulnerabilità della sicurezza secondo la politica di divulgazione in Sicurezza e fiducia → “Divulgazione responsabile”.

Se hai un caso d'uso legittimo ma insolito, ad esempio una richiesta di integrazione insolita, una richiesta di ricerca o una necessità una tantum di dati in blocco, parla prima con noi all'indirizzo support@nose.horse. È più semplice definire le aspettative in anticipo piuttosto che eseguire il debug di un account sospeso a posteriori.

3. Usi vietati

Non puoi utilizzare Nose per nessuna delle attività seguenti. Queste categorie si sovrappongono; una condotta che rientra in più di una è corrispondentemente più grave.

3.1 Superare il confine tra i maneggi ("integrità multi-tenant")

Questa è la categoria più importante per una piattaforma condivisa.

Non tentare di accedere, visualizzare, copiare, modificare o interferire con i dati di un altro maneggio, i record di un altro cavaliere o qualsiasi dato esterno ai maneggi di cui sei membro. I dati di ogni maneggio sono isolati dalla sicurezza a livello di riga applicata dal database e dai controlli dei ruoli; restare all'interno del proprio tenant non è negoziabile.
Non tentare di sfruttare, aggirare, sondare o testare la sicurezza a livello di riga del Servizio, i controlli dei ruoli o qualsiasi altro meccanismo di isolamento dei tenant, tranne che come parte di una ricerca sulla sicurezza in buona fede che segue il porto sicuro di divulgazione responsabile in Sicurezza e fiducia → "Divulgazione responsabile".
Non utilizzare credenziali condivise, prese in prestito o di prova, account multipli o qualsiasi altra tecnica per oltrepassare i confini del tenant o per accedere a dati che non vedresti se accedessi con la tua identità.
Non indurre un amministratore maneggio, un istruttore o un cliente a condividere credenziali o a concederti l'accesso allo scopo di accedere a dati a cui non hai diritto.

3.2 Uso improprio dei dati personali di altre persone

I dati che puoi vedere all'interno del tuo maneggio (nomi e dettagli di contatto dei cavalieri, dettagli dei tutori, informazioni sull'istruttore, etichette per il monitoraggio dei pagamenti, note di testo libero) sono lì per consentirti di gestire il maneggio. Non spetta a te riutilizzarli.

Non utilizzare i dati personali del cavaliere, del tutore, dell'istruttore o del personale a cui hai accesso per scopi esterni al funzionamento legittimo del maneggio, ad esempio non venderli, affittarli, condividerli con terze parti non correlate, sottoporli a scraping o utilizzarli per marketing, profilazione o qualsiasi campagna non autorizzata dal maneggio su una base giuridica.
I dati dei bambini meritano particolare attenzione. Una quota significativa di cavalieri sono minori e i loro dati personali vengono trattati secondo le garanzie descritte nell'Informativa sulla privacy e nel DPA. Tratta i dati dei bambini solo per lo scopo operativo legittimo del maneggio (la lezione a cui si riferiscono, il pacchetto lezioni che tracciano, il contatto con un tutore che essi richiedono) — mai per scopi non correlati e mai oltre ciò di cui ha bisogno lo scopo operativo.
Non inserire nel Servizio alcun dato personale su una persona per il quale il maneggio non ha una base giuridica per raccoglierlo o trattarlo. Vedi anche “Categorie speciali e altri contenuti vietati nei campi di testo libero” di seguito su cosa non deve essere inserito nei campi a testo libero.

3.3 Attaccare o interrompere il Servizio

Non tentare l'accesso non autorizzato al Servizio, a qualsiasi account o maneggio diverso dal tuo o a qualsiasi infrastruttura sottostante.
Non eseguire attacchi di negazione del servizio, tentativi di generazione di carico o qualsiasi altra attività intesa o suscettibile di ridurre la disponibilità per altri utenti.
Non eseguire lo scraping o il crawling della piattaforma, né estrarne in altro modo dati — compresi i dati personali di altri utenti, i calendari dei maneggi, gli elenchi dei clienti o le informazioni sugli istruttori — con mezzi automatizzati, ad eccezione dei tuoi dati tramite gli endpoint di esportazione ufficiali.
Non sondare le vulnerabilità al di fuori del porto sicuro di divulgazione responsabile in Sicurezza e fiducia → "Divulgazione responsabile". All'interno di questo porto sicuro, la ricerca in buona fede che rimane nei tuoi account, evita di degradare il Servizio per altri e non accede ai dati di altri utenti è benvenuta e non sarà trattata come una violazione di questa politica.
Non interferire con i meccanismi di protezione dai bot, rate limiting o registrazione di audit (Cloudflare Turnstile, i contatori di frequenza Upstash, il registro di controllo di sola aggiunta), ad esempio tentando di aggirarli, sopprimere voci o falsificare eventi.

3.4 Utilizzo illegale

Non utilizzare il Servizio per perseguitare, molestare, minacciare, intimidire, divulgare dati personali altrui (doxing) o danneggiare in altro modo qualsiasi persona fisica, inclusi cavalieri, tutori, istruttori, membri dello staff di un altro maneggio o membri del pubblico.
Non utilizzare il Servizio in un modo che violi i diritti di proprietà intellettuale, alla riservatezza, all'immagine o altri diritti applicabili di terze parti.
Non utilizzare il Servizio per facilitare, incoraggiare o svolgere qualsiasi attività che violi la legge applicabile — il diritto dell'UE o degli Stati membri, comprese le leggi penali polacche, sulla tutela dei consumatori, sulla protezione dei dati e sui servizi elettronici, e la legge del paese in cui opera il tuo maneggio.
Non utilizzare le funzioni di pagamento e fatturazione per scopi diversi dagli importi legittimi del tuo maneggio — né come fornitore di pagamento generico per terzi, né per spostare o riciclare fondi a cui non hai diritto. Non emettere costi di pensione o di cura, e non registrare pagamenti, che sai essere falsi.

3.5 Rappresentazioni false e impersonificazione

Non impersonare un altro maneggio, un altro istruttore, un altro cliente o Nose stesso.
Non creare account maneggi falsi, inviti falsi o registrazioni di cavalieri falsi, ad esempio per eludere l'applicazione di questa politica o per fuorviare i clienti su con chi hanno a che fare.
Non utilizzare il Servizio per inviare comunicazioni che sembrano provenire da Nose (l'operatore) quando non è così, ad esempio creando un annuncio unidirezionale in modo che un lettore possa ragionevolmente credere che sia stato inviato dalla piattaforma anziché dal tuo maneggio.

3.6 Reverse engineering e interferenze con il Servizio

Non effettuare reverse engineering, decompilare, disassemblare o tentare in altro modo di ricavare il codice sorgente o la struttura interna del Servizio, tranne nella misura in cui la legge applicabile ti concede un diritto che non può essere limitato da un accordo (il preavviso a noi è apprezzato ma non è una precondizione per esercitare tale diritto).
Non copiare, modificare o creare opere derivate del software, dell'interfaccia utente o dei contenuti del Servizio oltre a quanto consentito dai Termini o dalla legge applicabile.
Non rimuovere o oscurare avvisi, filigrane, attribuzioni o divulgazioni interne al prodotto visualizzate dal Servizio.
Se sei un Cliente aziendale, non utilizzare il Servizio per effettuare un confronto con servizi concorrenti per la pubblicazione o per creare un prodotto concorrente, senza il previo consenso scritto di Nose.

3.7 Categorie speciali e altri contenuti vietati nei campi di testo libero

I campi di testo libero (note su pacchetti lezioni, pagamenti, cavalieri, cavalli; testi di annunci unidirezionali; campi del profilo) esistono per le note operative. Non sono il luogo in cui conservare i dati personali sensibili.

Non inserire dati di categorie speciali ai sensi dell'articolo 9 GDPR nei campi di testo libero, in particolare dati sanitari di un cavaliere (una diagnosi, un farmaco, un infortunio o qualsiasi condizione), dati che rivelino l'origine razziale o etnica, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici o dati relativi alla vita sessuale o all'orientamento sessuale. Il Servizio non è stato progettato per contenere questo tipo di contenuti.
Non inserire dati relativi a condanne penali o reati ai sensi dell'articolo 10 GDPR nei campi di testo libero.
Le note su un cavallo (ad esempio, un periodo di riposo o una nota veterinaria sull'animale) riguardano un animale, non una persona, e non rientrano in questa restrizione, ma non utilizzare tale campo per registrare informazioni sanitarie su un cavaliere.

A scanso di equivoci, questa restrizione si riflette anche nel DPA e vincola ciascun maneggio come Titolare del trattamento ai sensi di quel DPA.

4. Segnalazione di abusi

Se ritieni che qualcuno stia violando questa politica, ad esempio tentando di accedere ai dati di un altro maneggio, effettuando scraping della piattaforma, molestando un cavaliere o utilizzando in modo improprio i dati personali all'interno di un maneggio, invia un'e-mail a support@nose.horse con `Abuse Report` nella riga dell'oggetto. Includi dettagli sufficienti per consentirci di indagare.

Per sospette vulnerabilità della sicurezza anziché abusi, segui il percorso dedicato in Sicurezza e fiducia → “Divulgazione responsabile” (support@nose.horse con `Security` nella riga dell'oggetto).

Indagheremo sulle segnalazioni in buona fede e non divulgheremo l’identità di chi ha segnalato senza consenso, a meno che non sia richiesto dalla legge. Non siamo un organo di polizia e non possiamo imporre la divulgazione a terzi o intraprendere azioni coercitive contro persone esterne al Servizio; laddove una questione richieda un procedimento di polizia, normativo o giudiziario, spetta a te o al tuo avvocato avviarlo. Il nostro ruolo è limitato a gestire il Servizio onestamente e a onorare le richieste legalmente fondate che riceviamo.

Avvisi di contenuti illegali. Chiunque, con o senza un account Nose, può segnalarci contenuti specifici archiviati sul Servizio che ritiene illegali inviando un'e-mail a support@nose.horse con `Illegal Content Notice` nella riga dell'oggetto, inclusa la posizione esatta del contenuto (un collegamento o una descrizione precisa), una spiegazione del motivo per cui lo consideri illegale, il tuo nome e i dettagli di contatto, insieme a una dichiarazione che la notifica è stata effettuata in buona fede ed è accurata. Confermeremo la ricezione senza indebito ritardo e decideremo in merito alla notifica (e ti comunicheremo l'esito) in modo diligente, obiettivo e tempestivo, come richiede l'articolo 16 del regolamento UE sui servizi digitali (DSA).

Sospetti reati penali. Se veniamo a conoscenza di informazioni che fanno sorgere il sospetto che un reato che comporta una minaccia alla vita o alla sicurezza di una persona sia avvenuto, stia accadendo o sia probabile che accada, informeremo tempestivamente le forze dell'ordine o le autorità giudiziarie competenti dello Stato membro o degli Stati membri interessati (o Europol, se lo Stato membro non può essere identificato), come richiede l'articolo 18 del regolamento UE sui servizi digitali (DSA).

5. Applicazione e ricorsi

5.1 La nostra sequenza abituale

Se riteniamo che tu abbia violato questa politica, generalmente adotteremo le seguenti misure in ordine:

Contattare il titolare dell'account responsabile (un amministratore maneggio, un istruttore o il cavaliere il cui account è coinvolto), descrivergli ciò che abbiamo osservato e dargli la possibilità di rispondere.
Richiedere la correzione del comportamento, ad esempio l'eliminazione di dati che non avrebbero dovuto essere immessi, l'interruzione dello scraping automatico o il ripristino di un ruolo configurato in modo errato.
Sospendere la funzionalità, l'account o il maneggio specifici mentre indaghiamo o come misura correttiva se la violazione non viene risolta.
Chiudere l'account o l'accesso del maneggio al Servizio per violazione grave o ripetuta.

5.2 Sospensione accelerata

Per danni evidenti e gravi, ad esempio un tentativo di esfiltrazione dei dati di un altro maneggio in corso, un attacco in corso al Servizio o un uso illegale che mette a rischio altri utenti, potremmo saltare i primi passaggi e sospendere immediatamente, quindi contattare il titolare dell'account. Lo facciamo solo laddove il danno è concreto e procedere attraverso la sequenza abituale peggiorerebbe la situazione.

5.3 Rimborsi quando siamo noi a risolvere

Laddove Nose chiude un account o l'abbonamento di un maneggio senza causa imputabile al titolare dell'account, rimborseremo la parte inutilizzata di qualsiasi abbonamento prepagato su base proporzionale (per i maneggi non polacchi, il rimborso viene emesso tramite Dodo Payments in qualità di venditore ai fini del contratto — vedi i Termini di servizio → “Abbonamento e fatturazione”). Non rimborseremo qualora la risoluzione sia dovuta a frode intenzionale, uso illegale o grave violazione di questa politica di cui il titolare dell'account è responsabile.

5.4 Ricorsi

Se sospendiamo o chiudiamo il tuo account o limitiamo l'accesso a un maneggio e ritieni che la decisione sia stata un errore, invia un'e-mail a support@nose.horse con `Account Appeal` nella riga dell'oggetto. Un essere umano, non un sistema automatizzato, esaminerà il tuo ricorso e risponderà non appena ragionevolmente possibile. Se non saremo convinti, spiegheremo il motivo per iscritto in modo che tu possa valutare i tuoi prossimi passi, inclusa la segnalazione a un'autorità di vigilanza, ove applicabile. Laddove il tuo ricorso sia una richiesta dell'interessato prevista dalla legge ai sensi del GDPR, rispetteremo i termini di legge di cui all'articolo 12(3) GDPR indipendentemente da questa sezione.

5.5 La ricerca responsabile sulla sicurezza non costituisce una violazione

A scanso di equivoci: una ricerca sulla sicurezza in buona fede che segue la politica di divulgazione responsabile in Sicurezza e fiducia → “Divulgazione responsabile” (rimanendo all'interno dei tuoi account, evitando di degradare il Servizio per altri e non accedendo ai dati di altri utenti) non costituisce una violazione di questa politica e non attiverà l'applicazione ai sensi di questa sezione.

6. Modifiche

Potremmo aggiornare questa politica man mano che emergono nuovi modelli di uso improprio, con l'evoluzione del Servizio o con l'evoluzione della legge. Le modifiche sostanziali verranno annunciate tramite e-mail agli abbonati attivi e tramite un avviso all'interno del prodotto con ragionevole anticipo prima che entrino in vigore (effetto immediato laddove la modifica è richiesta dalla legge o da una situazione di sicurezza). La versione attuale è mostrata nella parte superiore di questa pagina.

7. Contatto

Domande su cosa è consentito: support@nose.horse.

Segnalazioni di abuso — oggetto `Abuse Report`.
Ricorsi sull'account — oggetto `Account Appeal`.
Vulnerabilità della sicurezza — segui Sicurezza e fiducia → “Divulgazione responsabile” (oggetto `Security`).

Operatore: DF Daniel Fojcik, ul. Goplany 36a, 44-321 Marklowice, Polonia · NIP 6472592229 · REGON 387798601. Operante con il nome commerciale Nose for Horse.