← Powrót na stronę główną

Polityka prywatności

Ostatnia aktualizacja: 20 lutego 2026 r.

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu Global Horse (dalej: “Serwis”) jest Global Horse Sp. z o.o. z siedzibą w Gdańsku (dalej: “Administrator”).
  2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pośrednictwem formularza kontaktowego na stronie /kontakt lub pisząc na adres e-mail: kontakt@globalhorse.pl.

§ 2. Podstawy prawne przetwarzania

  1. Dane osobowe przetwarzane są zgodnie z:
    • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO);
    • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
    • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
    • ustawą z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.
  2. Przetwarzanie danych odbywa się na następujących podstawach prawnych:
    • art. 6 ust. 1 lit. a RODO — zgoda Użytkownika (np. na komunikację marketingową);
    • art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (rejestracja, realizacja rezerwacji, świadczenie usług Serwisu);
    • art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe i rachunkowe);
    • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa Serwisu, analityka, dochodzenie roszczeń).

§ 3. Zakres zbieranych danych

  1. Dane podawane przy rejestracji:
    • imię i nazwisko;
    • adres e-mail;
    • hasło (przechowywane w postaci zaszyfrowanej);
    • kod pocztowy;
    • rola w systemie (jeździec / ośrodek / trener);
    • w przypadku Ośrodków: nazwa ośrodka, deklarowana liczba koni.
  2. Dane podawane podczas korzystania z Serwisu:
    • dane profilu (numer telefonu, adres, miasto, zdjęcie profilowe, opis);
    • dane dotyczące rezerwacji (data, godzina, wybrany koń, trener, uwagi);
    • treści wiadomości wysyłanych przez system komunikacji wewnętrznej;
    • dane koni (imię, rasa, wiek, zdjęcie, opis — dotyczy Ośrodków);
    • dane usług i cenników (dotyczy Ośrodków).
  3. Dane zbierane automatycznie:
    • adres IP;
    • typ i wersja przeglądarki;
    • system operacyjny;
    • data i czas odwiedzin;
    • odwiedzane podstrony i wykonywane akcje;
    • dane z plików cookies (zgodnie z § 8 niniejszej Polityki).

§ 4. Cele przetwarzania danych

Dane osobowe Użytkowników przetwarzane są w następujących celach:

  1. Świadczenie usług Serwisu — rejestracja, logowanie, zarządzanie kontem, realizacja rezerwacji, obsługa subskrypcji, komunikacja między Użytkownikami (art. 6 ust. 1 lit. b RODO).
  2. Obsługa płatności — przetwarzanie danych niezbędnych do realizacji płatności za Subskrypcje i wystawiania dokumentów księgowych (art. 6 ust. 1 lit. b i c RODO).
  3. Kontakt i obsługa zapytań — odpowiadanie na wiadomości przesłane przez formularz kontaktowy (art. 6 ust. 1 lit. f RODO).
  4. Bezpieczeństwo — zapobieganie oszustwom, nadużyciom i zapewnienie bezpieczeństwa systemów informatycznych (art. 6 ust. 1 lit. f RODO).
  5. Analityka i doskonalenie Serwisu — analiza sposobu korzystania z Serwisu w celu poprawy jego funkcjonalności (art. 6 ust. 1 lit. f RODO).
  6. Obowiązki prawne — wypełnianie obowiązków wynikających z przepisów prawa podatkowego i rachunkowego (art. 6 ust. 1 lit. c RODO).
  7. Dochodzenie i obrona roszczeń — ustalanie, dochodzenie lub obrona przed roszczeniami prawnymi (art. 6 ust. 1 lit. f RODO).

§ 5. Okres przechowywania danych

  1. Dane przetwarzane w celu realizacji umowy — przez czas trwania umowy oraz do czasu przedawnienia ewentualnych roszczeń (3 lata od zakończenia umowy).
  2. Dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody przez Użytkownika.
  3. Dane przetwarzane w celu wypełnienia obowiązków prawnych — przez okres wymagany przepisami prawa (np. dokumentacja podatkowa — 5 lat od końca roku podatkowego).
  4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu lub ustania interesu.
  5. Dane analityczne — przez okres nie dłuższy niż 26 miesięcy.
  6. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§ 6. Udostępnianie danych

  1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
    • Inni Użytkownicy Serwisu — w zakresie niezbędnym do realizacji usług (np. Ośrodek widzi dane Jeźdźca dokonującego rezerwacji, Jeździec widzi dane kontaktowe Ośrodka);
    • Dostawcy usług IT — podmioty świadczące usługi hostingu, przechowywania danych, utrzymania systemów informatycznych (w tym Supabase Inc. — bazy danych, Vercel Inc. — hosting aplikacji);
    • Dostawcy usług e-mail — Resend Inc. (wysyłka wiadomości transakcyjnych i powiadomień);
    • Dostawcy usług płatniczych — w zakresie niezbędnym do realizacji płatności;
    • Organy państwowe — na żądanie uprawnionych organów, na podstawie obowiązujących przepisów prawa.
  2. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.
  3. Wszystkie podmioty, którym udostępniane są dane, zobowiązane są do zapewnienia odpowiedniego poziomu ich ochrony.

§ 7. Przekazywanie danych poza EOG

  1. W związku z korzystaniem z usług dostawców technologicznych (Supabase Inc., Vercel Inc., Resend Inc.) dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki.
  2. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (EU-US Data Privacy Framework).
  3. Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

§ 8. Pliki cookies

  1. Serwis wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na urządzeniu Użytkownika.
  2. Rodzaje wykorzystywanych plików cookies:
    • Niezbędne (techniczne) — wymagane do prawidłowego funkcjonowania Serwisu, w tym utrzymania sesji logowania i zapewnienia bezpieczeństwa. Nie wymagają zgody Użytkownika.
    • Funkcjonalne — zapamiętują preferencje Użytkownika (np. wybrany język, filtry wyszukiwania).
    • Analityczne — służą do zbierania informacji o sposobie korzystania z Serwisu w celu jego optymalizacji.
  3. Użytkownik może zarządzać ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej, w tym blokować lub usuwać pliki cookies. Wyłączenie plików cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu.
  4. Szczegółowe informacje o zarządzaniu cookies dostępne są w dokumentacji przeglądarek internetowych.

§ 9. Prawa Użytkownika

  1. Na podstawie RODO Użytkownikowi przysługują następujące prawa:
    • Prawo dostępu (art. 15 RODO) — prawo do uzyskania informacji o przetwarzanych danych osobowych oraz otrzymania ich kopii;
    • Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
    • Prawo do usunięcia (art. 17 RODO) — prawo do żądania usunięcia danych (“prawo do bycia zapomnianym”), z zastrzeżeniem wyjątków przewidzianych w RODO;
    • Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach;
    • Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie;
    • Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu;
    • Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody;
    • Prawo do wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem formularza kontaktowego lub adresu e-mail: kontakt@globalhorse.pl.
  3. Administrator rozpatruje żądania bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania. W przypadkach szczególnie skomplikowanych termin może zostać przedłużony o kolejne 60 dni, o czym Użytkownik zostanie poinformowany.

§ 10. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
    • szyfrowanie transmisji danych protokołem SSL/TLS;
    • szyfrowanie haseł Użytkowników (bcrypt);
    • ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych osób;
    • regularne tworzenie kopii zapasowych;
    • stosowanie zasad uwierzytelniania i kontroli dostępu (Row Level Security);
    • monitoring bezpieczeństwa infrastruktury.
  2. W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, Administrator niezwłocznie informuje o tym Użytkowników, których dane dotyczą, oraz właściwy organ nadzorczy.

§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne wobec Użytkownika lub w podobny sposób istotnie na niego wpływały.
  2. Serwis może wykorzystywać dane do personalizacji wyświetlanych treści (np. polecanie ośrodków na podstawie lokalizacji), co nie stanowi profilowania w rozumieniu art. 22 RODO.

§ 12. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmian w przepisach prawa lub zmian w funkcjonowaniu Serwisu.
  2. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną na adres e-mail przypisany do Konta, z co najmniej 14-dniowym wyprzedzeniem.
  3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie /polityka-prywatnosci.
  4. Polityka Prywatności wchodzi w życie z dniem 20 lutego 2026 r.

§ 13. Kontakt

We wszelkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt: