Underdatabehandlere

1. Grunnleggende fakta

Dette er den autoritative listen over underdatabehandlere for Nose for Horse («Nose»). Personvernerklæringen, databehandleravtalen og siden Sikkerhet og tillit lenker hit i stedet for å gjengi tabellen.

• Operatør / behandlingsansvarlig (egne data): DF Daniel Fojcik, et polsk enkeltpersonforetak (jednoosobowa działalność gospodarcza, JDG) registrert i CEIDG. NIP 6472592229 · EU-mva-nummer PL6472592229 · REGON 387798601. Hovedforretningssted: ul. Goplany 36a, 44-321 Marklowice, Polen. Driver virksomhet under navnet Nose for Horse for dette produktet.
• Juridisk kontakt / personvernkontakt: support@nose.horse. Det er ikke utpekt noe formelt personvernombud; innehaveren er kontaktpunktet for personvern.
• Tilsynsmyndighet: Presidenten for Kontoret for vern av personopplysninger (UODO), ul. Stawki 2, 00-193 Warszawa, Polen — uodo.gov.pl.
• To roller (se Personvernerklæring → «Hvem er ansvarlig» og databehandleravtalen): behandlingsansvarlig — for besøkende på markedsføringsnettstedet, konto-/faktureringsdata for stalladministratorer og instruktører, produktanalyse og data for sikkerhet og forebygging av misbruk; databehandler — for driftsdataene en stall legger inn om sine ryttere/kunder (stallen er behandlingsansvarlig; reguleres av den kunderettede databehandleravtalen).
• Datalagringssted (ærlig fremstilt): Nose drifter to dataregioner. Kundedata for staller i US-regionen lagres i USA. Drift, administrasjon og brukerstøtte for tjenesten skjer fra Den europeiske union. Hver stall utenfor US-regionen betjenes fra EU-regionen, der kjernebehandlingen skjer i EØS; et lite sett tjenester som deles av begge regionene — transaksjonell e-post, feilovervåking, analyse som krever samtykke — forblir i EØS, og noen få komponenter kjører utenfor EØS i begge regionene. Tabellen nedenfor er den autoritative oversikten: hver leverandørs region, per dataregion, og overføringsmekanismen som dekker den. Den kan endres når vi utvider, eller når en leverandør endrer hvor tjenestene dens driftes; hver rute mellom regioner er dekket av en egnet mekanisme — en beslutning om tilstrekkelig beskyttelsesnivå, EU-U.S. Data Privacy Framework (og tilhørende UK Extension), EUs standardkontraktsklausuler, UK International Data Transfer Addendum, eller den tilsvarende mekanismen en region som legges til krever (se kolonnen «Overføringsmekanisme»).
• Lagringstid: data oppbevares så lenge den aktive kontoen består; ved sletting av en rytters opplysninger (art. 17) blir direkte identifikatorer fjernet etter en gjenopprettingsperiode på 30 dager (pseudonymisering etter GDPR art. 4 nr. 5 — ridetime- og økonomiposter beholder en ikke-oppløsbar peker til den rensede profilen, ikke full anonymisering etter fortalepunkt 26); ved avvikling av en stall oppbevares data i maks. 90 dager i en automatisert, reversibel gjenopprettingsperiode, eksporteres kun på forespørsel og slettes deretter automatisk. Plikten til å oppbevare skattedokumentasjon i 5 år ligger hos stallen (og hos Nose kun for Noses egne abonnementsfakturaer) — Nose oppbevarer ikke rytteres personopplysninger i 5 år. Alle detaljer står i Personvernerklæring → «Hvor lenge vi lagrer data (lagringstid)» og i Databehandleravtale → «Oppbevaring, tilbakelevering og sletting av Stallens data».
• Betalinger: Nose er aldri en del av pengestrømmen og håndterer aldri kortdata. Rytteres offline-betalinger (kontant / klippekort / gavekort / overføring) forblir merkelapper for registrering. Der en stall aktiverer betaling på nett, betaler rytterne med kort / digital lommebok / (i Polen) BLIK via Stripe Connect direkte til stallens egen Stripe-konto — stallen er selgeren og Stripe er betalingsbehandleren; Nose videreformidler bare instruksjonen og verken holder eller mottar pengene. Abonnementsfakturering (en stalls abonnement på Nose) er i drift: Stripe fakturerer polske staller direkte i PLN (Nose utsteder PL-fakturaen). Dodo Payments er Merchant of Record for alle ikke-polske staller (EUR/GBP/USD) — Dodo er den juridiske selgeren av abonnementet, utsteder skattemessig korrekt faktura/kvittering og beregner og innbetaler merverdiavgift/omsetningsavgift i kjøperens jurisdiksjon. Begge behandler stalladministratorens faktureringsidentitetsdata på vegne av Nose. Som Merchant of Record er Dodo mer enn en databehandler — Dodo er en selvstendig selger/behandlingsansvarlig for selve transaksjonen. Enhver fremtidig endring av faktureringsleverandørene følger ordningen for forhåndsvarsel og protest i Databehandleravtale → «Konfidensialitet, sikkerhet og underdatabehandlere».

2. Hovedliste over underdatabehandlere

Hver underdatabehandler mottar bare de dataene som er nødvendige for å utføre sin funksjon. «Region» er regionen der dataene behandles; flere leverandører er registrert i USA, men tilbyr dataregioner i EU, slik at en databehandleravtale + SCC/DPF som sikkerhetsnett dekker eventuell tilfeldig tilgang fra leverandørselskapet. Nose drifter to dataregioner; der en leverandør brukes i begge, oppgir kolonnen «Region» leverandørens instans i hver av dem, og en gitt stall betjenes bare av instansen i sin egen region.

Innloggingsleverandører. Google LLC og Apple Inc. står ikke på denne listen. Hvis du velger å logge inn med Google eller Apple, er vi og den leverandøren felles behandlingsansvarlige bare for å videreformidle innloggingsforespørselen din til leverandøren; utover dette trinnet opptrer leverandøren som selvstendig behandlingsansvarlig etter sin egen personvernerklæring. Den gir oss bare det innloggingen krever: fra Google en varig kontoidentifikator; fra Apple en varig identifikator, e-postadressen din eller en privat videresendingsadresse (`@privaterelay.appleid.com`) og, bare ved første innlogging, navnet ditt. Apple leverer e-postene vi sender til en videresendingsadresse, som e-postleverandøren din.

3. Endringer i denne listen

Forpliktelse ved endring av underdatabehandler: når Nose legger til, erstatter eller fjerner en underdatabehandler, oppdaterer Nose denne listen og varsler aktive staller — per e-post til stallens kontoadresse, eller ved et varsel i produktet som vises for stallens administratorer — minst 15 dager før endringen trer i kraft (med kortere varsel bare der det haster av hensyn til sikkerhet eller tjenestekontinuitet), med en rimelig mulighet for stallen til å protestere av personvernhensyn. Fremgangsmåten er beskrevet i Databehandleravtale → «Konfidensialitet, sikkerhet og underdatabehandlere».

4. Register over leverandørenes databehandleravtaler

Hver leverandør ovenfor publiserer et standard databehandlertillegg som gjelder via leverandørens tjenestevilkår eller via aksept i leverandørens konsoll — ingen av dem signerer en bilateral databehandleravtale med fysisk signatur på PDF, og GDPR art. 28 nr. 3 krever ikke det. Nose fører et internt register med URL-en til hver leverandørs databehandleravtale, versjonen som legges til grunn, akseptmekanismen og datoen for siste kontroll. Det registeret er atskilt fra den kunderettede databehandleravtalen (stall ↔ Nose).