Personvernerklæring

Oppdatering 2. november 2026: valgte sikkerhetskontakter, pedagogisk selvstendighet og e-postinnstillinger. De øvrige bestemmelsene gjelder fortsatt.

Oppdatering 27. oktober 2026: spilldata, fremgang, gjenopptakelse på enheten og synlighet for rangeringene i Open Gallop. De øvrige bestemmelsene gjelder fortsatt.

Oppdatering 15. oktober 2026: området Jobber og de private søknadene er beskrevet i avsnitt 5c.

Oppdatering 13. oktober 2026: en valgfri annonsemåling fra Meta er lagt til rette på nettstedet og i nettversjonen av appen. Aktivering krever samtykke fra deg på forhånd. Private mapper, mindreårige, demonstrasjonskontoer og innebygde apper er unntatt. De øvrige bestemmelsene gjelder fortsatt.

Paddoco er en app for ryttere og stall. Denne teksten sier nøyaktig hvilke opplysninger den lagrer, hvorfor, hvor, hvor lenge, og hva du kan gjøre med dem. Den er skrevet for å bli lest, ikke for å bli brukt mot deg.

1. Hvem som er ansvarlig

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, Frankrike.

For alle spørsmål om opplysningene dine: [email protected].

Etter personvernforordningen (GDPR, forordning (EU) 2016/679) er Clément Faure behandlingsansvarlig. Etter Quebecs lov om vern av personopplysninger i privat sektor er han også personen som er ansvarlig for vern av personopplysninger, og kan nås på samme adresse.

2. Hva vi samler inn, og hvorfor

Vi ber bare om det som har et formål. De fleste feltene nedenfor er valgfrie, og appen fungerer uten dem.

For kontoen din

For hestene dine

Navn, rase, farge, fødselsdato, SIRE-nummer, bilder, stelljournal, frister for skoing, vaksine og ormekur, arbeidsøkter, fôrrasjon, observasjoner og rapporter fra inngrep. Rapportene kan inneholde diagrammer, funn, datoer, forfattere og kildedokumenter. Disse opplysningene gjelder et dyr, men de sier også hvem som steller det og når, så de gjelder deg også.

For livet på stallen

Påmeldingene dine til timer, turrittene dine, innleggene dine, svarene dine, de private meldingene dine og bildene du sender i dem, gruppene dine, vennene dine, annonsene dine og betalingsoppfølgingen din (betalt eller ubetalt, aldri bankopplysninger).

Det enheten sender

Et spor er en posisjonsopplysning, og vi behandler det som det. Et turritt er privat, for vennene dine eller for stallen din, inntil du bestemmer noe annet. Pulsen vises aldri for alle: selv på et offentlig turritt er den bare for deg og dem du velger.

Vi sender ikke den detaljerte nettleserhistorikken din eller sidene i mappene dine til Meta. Bare generelle besøk og den faktiske opprettelsen av en konto kan måles etter annonsesamtykket ditt. Appen beholder også på enheten din det som trengs for funksjonene du bruker, blant annet innloggingsøkten din, stallen du ser på, innstillingene dine og lokale filer du velger å opprette. Opptak fra brillene og studioet er beskrevet i avsnitt 4e.

3. Rettslig grunnlag

Hver behandling bygger på ett av grunnlagene i artikkel 6 i personvernforordningen.

4. Hvem andre som ser dataene dine

Tjenestene nedenfor bidrar til at Paddoco fungerer. Google Calendar og Microsoft Outlook mottar kopier av aktiviteter bare hvis du kobler dem til. Disse eksterne kontoene følger også sine egne vilkår og retningslinjer. Ingen annen partner mottar opplysningene dine i dag. Enhver ny mottaker og grunnen beskrives på denne siden, og du blir informert før overføringen begynner.

Under Min konto > Hva jeg blir varslet om > E-postvarsler kan du slå av eller aktivere varslingsmeldinger igjen. Gjenaktivering beholder valgene per kategori. Lenken nederst i nye e-poster åpner en side uten innlogging: bekreft for å stoppe utsendingene. Hvis lenken blokkeres, kopierer du adressen som vises, eller går tilbake til kontoen din. Appvarsler, autentisering og uttrykkelig bestilte rapporter forblir atskilt.

I Kontoen min skiller varselinnstillingene mellom varsler i appen, varsler på enheten og e-post. I en familie registrerer «Slå av e-post» et tydelig avslag som også slår av reserve-e-postene, også for et vesentlig varsel. En gammel rute som bare er tom fordi den følger standarden for en varseltype, er ikke dette beviset på avslag. Bruk det tydelige familievalget hvis du vil stoppe disse sendingene. Vesentlige varsler vises fortsatt i appen. E-post som kontoen trenger, og utlevering av en rapport du bekrefter, er egne løp.

Tjenestene som trengs for driften, er atskilt fra Meta, mottaker av den valgfrie annonsemålingen som beskrives nedenfor. Google- og Microsoft-kalenderne du velger å koble til, forblir underlagt leverandørens regler. De tre mulige kommersielle bruksområdene nedenfor beholder sine egne vilkår.

• Bransjestatistikk. Hva hestene spiser, og hvor ofte hovslageren kommer i en region. De er aggregerte og anonyme : de gjelder grupper som er store nok til at ingen kan kjenne igjen deg, hesten din eller stallen din. Data som virkelig er anonyme, er ikke lenger personopplysninger, og det gjør denne bruken mulig uten å spørre deg. Hvis vi publiserer slik statistikk, sier denne siden ifra, og den sier under hvilken gruppestørrelse ingenting publiseres.
• Fagpersoner som vises der du ser etter dem : en hovslager, en veterinær eller en rideutstyrsbutikk som betaler for å stå der folk søker. Det som er betalt, er merket som det. Dette krever ingen opplysninger om deg: det er fagpersonen som løftes frem, ikke du som blir målrettet.
• En formidling, hvis du ber om den. Hvis vi en dag foreslår å gi kontaktopplysningene dine til en fagperson, skjer det med ditt uttrykkelige samtykke, med ruten tom fra start, og samtykket kan trekkes tilbake når som helst. Skjermen som spør deg, sier nøyaktig hva som deles, og med hvem.

Regelen som holder de tre sammen, og som er rettens regel: ingenting som gjør at du kan identifiseres, forlater dette uten ditt samtykke. Enhver ny bruk av dataene dine skrives på denne siden og gjøres kjent for deg før det begynner, ikke etterpå. Ingen slik avtale finnes i dag.

Det finnes i dag ingen betalte annonseplasseringer i appen. Måling av annonsene våre som vises på Facebook og Instagram, er en egen, valgfri funksjon forbeholdt myndige på nettet.

Bilder og skrifter på nettstedet leveres fortsatt fra våre egne ressurser. Ingen annonsetjeneste fra Meta kontaktes før du har samtykket. Driftstjenestene som trengs for at nettstedet skal virke, er fortsatt de som er beskrevet i denne erklæringen.

Nettstedet husker språkvalget ditt på enheten din, uten informasjonskapsler og uten å sende det til en tredjepart. Hvis du bytter språk mens du fyller ut et offentlig skjema, overføres utkastet midlertidig i samme fane for å ta vare på teksten din, og fjernes når det er hentet tilbake. Passord er unntatt. Du kan slette det lagrede språkvalget i nettleserens innstillinger for nettstedsdata.

Noen installasjonslenker som vi selv publiserer, på en profil, en video eller en QR-kode, har en opprinnelseskode valgt fra en fast liste. Koden viser bare hvilken lenke som ble brukt. Den sendes i adressen til butikken eller appen, sammen med språk og bruk som allerede finnes, hvis det er noe. Den legger ikke igjen noen informasjonskapsel, identifiserer ingen, og sendes ikke til noen publikumsmåler eller noe annonsenettverk. Siden kontakter ingen annen server for dette.

Valgfri annonsemåling fra Meta

Meta-pikselen og Conversions API kan måle generelle besøk på nettstedet og nettappen, sammen med en faktisk oppretting av konto, for å vurdere og forbedre annonsene våre på Facebook og Instagram. Samme hendelsesidentifikator hindrer at en registrering telles to ganger når den kommer både fra nettleseren og serveren. Et klikk på registreringsknappen, en feil eller innlogging på en eksisterende konto er ikke en ny registrering.

Denne behandlingen bygger på ditt valgfrie samtykke. «Godta» og «Avslå» vises på samme nivå. Å avslå begrenser ingen funksjon og heller ikke oppretting av konto. Valget, som deles mellom paddoco.com og app.paddoco.com, lagres i høyst 180 dager. Du kan endre det under «Annonsevalg», som vises på de aktuelle sidene. Tilbaketrekking stopper nye sendinger, fjerner annonseinformasjonskapsler fra domenet vårt og avbryter registreringer som fortsatt venter på overføring. Den sletter ikke automatisk hendelser Meta allerede har mottatt.

Nettleseren kan sende Meta annonseidentifikatorene _fbp og _fbc, hendelsen og tekniske opplysninger, inkludert IP-adresse og nettleser. Disse informasjonskapslene varer i høyst 90 dager. Ved en registrering sender serveren vår bare den normaliserte e-posten og kontoidentifikatoren som SHA-256-avtrykk, hendelsens identifikator og dato, og, når de finnes, annonseidentifikatorer og nettleser. Serveren legger ikke til noen IP-adresse. Hashingen er en pseudonymisering: Meta kan knytte disse avtrykkene til brukerne sine. Det er ikke anonyme data.

UTM-kodene for opphav, medium, kampanje, innhold og term er begrenset til normaliserte tekniske merker, som tas vare på frem til registrering og deretter knyttes til profilen i et privat område forbeholdt serveren. Versjonen og datoen for samtykket til denne registreringen tas også vare på. Disse registreringene slettes når kontoen slettes. Merkene sendes ikke i innholdet i Meta-hendelsen.

Ingen hestenavn, stellopplysninger, helseopplysninger, meldinger, dokumenter, GPS-spor, nøyaktig posisjon eller URL til en privat journal sendes til Meta. Pixel kjører på en egen side uten tilgang til skjemaene eller journalene i appen. Demonstrasjonskontoer og stallene deres holdes utenfor så snart de er identifisert. Verken Pixel eller et Meta-annonse-SDK legges til i de native appene for Android og iPhone.

Mottakeren er Meta Platforms Ireland Limited, som også behandler opplysninger for egne formål og med egne lagringstider. Behandling kan skje utenfor Den europeiske union, også i USA, etter garantiene i vilkårene deres. For å forstå denne behandlingen og bruke rettighetene dine overfor Meta, se personvernerklæringen deres og vilkårene for Business Tools. For opplysninger som Paddoco tar vare på, eller en forespørsel om denne målingen, kontakt [email protected].

Personvernerklæring fra Meta · Vilkår for Meta Business Tools

4a. Det anonyme tilbakemeldingsskjemaet

En side som ikke indekseres, paddoco.com/avis, som vi gir direkte til folk som nettopp har prøvd Paddoco, for å finne ut hva som bør rettes først. Den er beskrevet her fordi den er det eneste stedet på hele nettstedet der noe du skriver, er lagret : kontaktskjemaet på forsiden åpner e-postprogrammet ditt og lagrer ingenting.

Det vi registrerer : svarene dine på de tre spørsmålene, og datoen. Ingenting annet.

Det vi ikke registrerer, og det er ikke en intensjon, men måten koden er skrevet på : verken IP-adressen din, enheten din, siden du kom fra eller språket ditt, og ingen informasjonskapsel blir lagret. Funksjonen som leser skjemaet, har ikke tilgang til disse opplysningene: den mottar bare svarene dine, så den kan ikke lagre noe annet selv ved et uhell. En automatisk kontroll sjekker dette ved hver endring av nettstedet.

Hva dette betyr, og hva det ikke betyr. Vi vet ikke hvem som skrev en tilbakemelding, og kan derfor ikke svare deg. Men hvis vi gir lenken til én person og et svar kommer i løpet av et minutt, er tidspunktet nok til å gjette. Det gjelder alle anonyme skjemaer som deles med få personer. Ingen teknisk løsning retter det, og vi sier det heller rett ut. Ikke skriv navnet ditt hvis du vil forbli anonym.

Hvor svarene går. Svarene lagres hos Cloudflare, nettstedets vertsleverandør, og leses bare av oss bak et passord. Hvert svar blir også meldt til oss i en e-post som går via Brevo, som allerede er nevnt ovenfor. De brukes bare til å forbedre Paddoco : de blir verken solgt, gitt videre til en partner eller koblet til en konto, siden vi ikke vet hvilken konto de skulle tilhøre.

Hvor lenge. Så lenge de hjelper oss å avgjøre hva som skal rettes. Vi kan ikke finne igjen svaret ditt for å slette det på forespørsel, nettopp fordi det er anonymt: det er prisen for at vi ikke vet noe om deg.

4 ter. KI-assistent og talediktering

Fara er valgfri og tilgjengelig for innloggede kontoer fra avataren hennes. Tilbudet Free omfatter modellen Økonomisk med en kvote på 0,50 USD per person per måned. Prøveperiodene Premium Personlig, Pro og Stall tildeles separat av plattformen. Å åpne tilgangen sender ingen data til OpenAI: de nyttige dataene sendes når du bruker de tilhørende funksjonene, etter vilkårene nedenfor.

Siden 24. september 2026 ber Fara om samtykket ditt før den første forespørselen din. Et kort forteller hva som sendes til OpenAI: meldingen din, dikteringen din, filene du legger ved og dataene som er nyttige for forespørselen, innenfor rettighetene dine. Ingenting sendes før du har godtatt. Verken skriving, diktering eller vedlegg åpnes før det. Tidspunktet for samtykket registreres. Du kan trekke det tilbake når som helst i «Om assistenten»: Fara sender da ingenting før et nytt samtykke, og samtalene dine blir i historikken.

Assistenten hjelper deg å organisere hesteaktiviteter, slå opp godkjente data, forberede handlinger og skrive utkast. OpenAI er den valgte leverandøren for svar, taletranskripsjon og analyse av vedlegg. I chatten mottar den teksten du sender, en del av den siste samtalen og de nødvendige dataene rettighetene dine lar deg slå opp: navn, hester, tilknytninger, timer, påmeldinger, arbeid, stell eller oppføringer. Fara følger profilen din på tvers av stallene, med rettigheter som kontrolleres separat i hver. Den får ikke direkte tilgang til databasen.

Mikrofonen åpnes bare når du trykker på den. Når du trykker Fullfør, sendes lyden automatisk via serveren vår til OpenAI for transkripsjon. Godkjente hestenavn kan følge med lyden for å gjøre gjenkjenningen lettere. Paddoco tar ikke vare på lydfilen. Hvis transkripsjonen mislykkes, blir opptaket liggende midlertidig på enheten din, slik at du kan prøve igjen mens skjermen er åpen. Den transkriberte teksten forblir et redigerbart utkast: den sendes til chatten bare når du trykker Send. Ingen lytting i bakgrunnen er lagt inn.

Faras personlige minne er atskilt fra samtalene. Det lagrer opptil 12 notater på 180 tegn i Supabase, i høyst ett år etter siste oppdatering: visningspreferanser, kallenavn på hester du har tilgang til, og vaner knyttet til en stall. Notatene er forbeholdt den som skrev dem. Bare notater som passer med gjeldende sammenheng og rettigheter, sendes til OpenAI for å tilpasse et svar. De skal ikke inneholde hemmeligheter eller helse- eller økonomiopplysninger, og de brukes ikke til søk på internett. Du kan se og slette notater, eller slå av bruken av dem og lagring av nye minner, i informasjonen om Fara. Å slå av minnet beholder notatene. Å slette en samtale sletter dem ikke. Sletting av kontoen fjerner dem. Ingen ekstra abonnement trengs. Den lille tekstkostnaden inngår i KI-budsjettet.

Fara kan gjøre et nettsøk når spørsmålet krever offentlige eller oppdaterte opplysninger. For å forberede søket mottar OpenAI spørsmålet ditt og, om nødvendig, opptil to nylige presiseringer, uten tidligere svar, mapper eller det personlige minnet. Søkeordene er ment for et offentlig søk: ikke ta med hemmeligheter eller fortrolige opplysninger. Kildene som finnes, vises som lenker. Innholdet deres kan være unøyaktig. Å følge disse lenkene omfattes også av praksisen til nettstedet du besøker. Kostnaden for søket inngår i kvoten din, med 0,01 USD per fullført søk, pluss tekstene som behandles. Et søk utløser ingen faglig handling.

KI-samtaler er forbeholdt den som skrev dem, i appen. Lagringstiden vises: 30 dager som standard, og kan settes til høyst 90 dager. Du kan slette dem. Tekniske detaljer om forespørsler tas vare på i 62 dager. Tellere som trengs for månedlige og årlige grenser, uten samtaleteksten, tas vare på i inneværende og forrige kalenderår. Volumkvitteringer for en fil blir liggende så lenge filen tas vare på. Koblingen til kontoen din fjernes hvis kontoen slettes. En teknisk kvittering for bekreftede handlinger, uten teksten i forespørslene dine, blir liggende i ett år for å kunne kontrollere operasjonene. Å slette chatten angrer ikke timer, stell eller andre handlinger som allerede er registrert.

Bruk og abonnement samler personlig lagring og felles tjenester. Månedlige og årlige grenser følger UTC-kalenderen, med datoen for fornyelse vist. Eldre grenser på rullerende tretti dager vises fortsatt separat. Hver KI-forespørsel belastes én kvote: stallens når driften er dekket, ellers personens. Måleren viser estimerte kostnader og pågående reservasjoner, ikke saldoen hos OpenAI. Å nå en grense utløser ikke belastning av en annen kvote. Premium Pro omfatter personlig bruk. Ingen dekning gir ekstra faglige rettigheter. Å fjerne en fil frigjør lagring, men refunderer ikke opplastinger som allerede er brukt. En lavere grense sletter ikke eksisterende filer. Valgene dine for modell og automatiske handlinger følger kontoen din, uavhengig av historikken. Word- og PDF-eksporter forberedes på enheten din. Ingen betaling eller betalt abonnement er aktivert i denne piloten.

For analyse av vedlegg sendes de klargjorte filene og instruksen din til OpenAI etter at du trykker Send. Flere filer kan samles i én forespørsel: seks som standard, innenfor en samlet grense på åtte MB etter klargjøring. Gjeldende grenser vises og kan tilpasses av plattformen. Bilder klargjøres på enheten. Hver video blir som standard til høyst åtte tidsstemplede bilder over tretti sekunder, uten lydspor. Analysen er isolert fra minnet, nettsøk og handlingsverktøy. En sammenligning kan ta med vedlegg fra tidligere stell: Fara ser først på referansene, og laster deretter bare de relevante filene som er tilgjengelige med de nåværende rettighetene dine. Rettighetene kontrolleres på nytt før svaret. Med mindre du uttrykkelig ber om arkivering i hestens journal, beholder ikke Paddoco verken de nye originalene eller de uttrukne bildene på serverne sine. Svaret og filreferansene blir værende i samtalen din i lagringstiden dens. For å analysere en fil som ikke er arkivert, på nytt, legg den ved på nytt. En arkivert rapport er merket med KI-opprinnelse og kan automatisk motta de leverte filene som fortsatt finnes på enheten. Journalen beholder da rapporten og vedleggene etter de vanlige reglene for synlighet og lagring, uavhengig av sletting av samtalen. Mediekvotene gjelder. Eldre medier som er sammenlignet, forblir knyttet til det opprinnelige stellet. Kostnaden for å behandle alle filene inngår i analysen på den vanlige KI-rammen din. Ved søk i tidligere stell er utvalget av kilder og deretter analysen to trinn som regnes etter den faktiske kostnaden på samme ramme. Send bare filer du har lov til å bruke, og unngå unødvendige personopplysninger. Premium- eller prøvedekning, utløpsdatoen og administrative endringer beholdes. Den private loggen for dette slettes etter ett år.

Data fra OpenAI API brukes ikke til å trene modellene som standard. Paddoco slår av lagring av svar hos OpenAI. Logger for å hindre misbruk kan likevel ta vare på innhold i opptil 30 dager, med mindre loven krever noe annet. Et kryptert teknisk hurtiglager kan bli liggende i opptil 24 timer, atskilt fra det personlige minnet i Paddoco. Etter leverandørens dokumentasjon tar lydtranskripsjonstjenesten som brukes, ikke vare på applikasjonstilstand eller misbrukslogger for den transkripsjonen. Bilde- og filinndata kan gjennomgå egne sikkerhetskontroller.

Leverandørens vilkår er beskrevet i dens dokumentasjon om API-dataene.

Eksklusiv lagring i Europa eller fullstendig fravær av oppbevaring hos OpenAI loves ikke. Behandlingen kan innebære overføringer utenfor Den europeiske union. Før aktivering må Paddoco kontrollere databehandleravtalen til OpenAI, underleverandørene og garantiene som gjelder for overføringene, særlig standardkontraktsklausuler. Disse punktene oppdateres hvis den valgte konfigurasjonen endres.

Send bare opplysningene som trengs for forespørselen din, uten hemmeligheter, passord eller helseopplysninger om mennesker. Stallen er fortsatt ansvarlig for formålet og lovligheten av medlemmenes opplysninger som det bruker i driften. Den forespurte hjelpen inngår i leveringen av tjenesten. Forebygging av misbruk og sporbarhet hviler på den berettigede interessen i å sikre tjenesten. Rett til innsyn, sletting og innsigelse utøves via kontakten på denne siden. KI tar ikke alene beslutninger som har rettsvirkning.

4 quater. Personlige kalendere i Google og Microsoft

Å koble til en personlig kalender er valgfritt. I Min konto → Mine kalendere velger du hvilke Paddoco-aktiviteter som skal kopieres til en egen kalender i Google- eller Microsoft-kontoen din. Leverandøren mottar tittel, dato, klokkeslett når de er fylt inn, tidssone og en lenke til aktiviteten i Paddoco for hver valgte aktivitet. Disse kopiene følger reglene for kontoen din hos leverandøren, også når du deler eller videresender dem.

Paddoco mottar identifikatoren og adressen til den eksterne kontoen, tillatelsene som trengs for tilkoblingen, og identifikatorene til den dedikerte kalenderen og kopiene, slik at de kan oppdateres uten duplikater. Tilgangs- og fornyelsestokener krypteres på serveren i Supabase. De sendes ikke til andre medlemmer av Paddoco eller til Fara.

Du kan også, separat, tillate at Paddoco viser tidene du er opptatt, og velge kalendere du selv eier. Google leverer intervaller for ledig og opptatt. Microsoft leverer tidspunkter, opptattstatus og avlyststatus, som umiddelbart reduseres til opptatte intervaller. Paddoco lagrer ikke titler, beskrivelser, steder, inviterte eller vedlegg fra de personlige avtalene dine. Intervallene vises som «Opptatt», bare for deg, og registreres ikke i den delte Timeplanen. Å skjule denne visningen setter ikke kopiene til den dedikerte kalenderen på pause.

Google lar Paddoco opprette og administrere kalendere som appen har opprettet. Tilgang til kalenderlisten din og ledig/opptatt blir bare bedt om for valget om opptatte tider. Microsoft krever en delegert tillatelse til å lese og skrive kalendere for å opprette den egne kalenderen. Koden i Paddoco begrenser skriving til den egne kalenderen og lesing av opptatte tider til kalendere du eier og har valgt. Ingen ekstern kalender mater den delte timeplanen, og ingen invitasjoner sendes.

Du kan sette kopiene på pause, koble fra leverandøren eller tilbakekalle tillatelsen i Google- eller Microsoft-kontoen din. Når frakoblingen er fullført, slettes tokener og tilkoblingsidentifikatorer. Du kan velge å fjerne bare kopiene som Paddoco har opprettet. Den dedikerte kalenderen og avtalene du selv har lagt til, beholdes. Hvis du allerede har tilbakekalt tilgangen, fullfør frakoblingen ved å beholde kopiene, og fjern dem deretter hos leverandøren. Endringer og fjerning av aktiviteter speiles ved neste vellykkede kjøring. Et driftsavbrudd kan forsinke dem. Tokener forblir kryptert så lenge tilkoblingen finnes, også mens kopiene er satt på pause eller en fjerning fortsatt venter. Sletting av Paddoco-kontoen din sletter tokener, men kan ikke kalle tilbake kopiene hos leverandøren: for å fjerne dem, koble først fra kalenderen og velg fjerning av kopiene.

Denne tilkoblingen brukes bare til kalenderfunksjonene du ber om. Data hentet gjennom disse API-ene brukes verken til reklame, salg av data eller trening av modeller for kunstig intelligens. Paddocos bruk og overføring av opplysninger mottatt fra Google API-er er i samsvar med Googles retningslinjer for brukerdata i API-tjenester, inkludert kravene i Limited Use. Data du beholder eller deler direkte i Google Calendar eller Microsoft Outlook, er også underlagt disse leverandørenes vilkår og personvernregler.

4 quinquies. Tilkoblede briller, minner og talekommandoer

Denne seksjonen forbereder den valgfrie integrasjonen av briller i neste oppdatering av Paddoco. De første prøvene er forbeholdt den autoriserte superadmin-kontoen i appene for Android og iOS, med en kompatibel telefon, kompatible briller og et kompatibelt operativsystem. Disse skjermene tilbys ikke på nettstedet, i en mobil nettleser eller i PWA-en. Andre brukere fortsetter å bruke Paddoco uten briller.

Tilkoblingen bruker Meta AI-appen og tillatelser fra telefonen og Meta. Paddoco bruker identifikatoren og navnet til den valgte enheten, tilkoblingsstatusen og kapasitetene for å finne de riktige brillene. Den valgte enheten og tilkoblingsvalgene lagres på telefonen. En tilkobling eller ny tilkobling gir ikke i seg selv tillatelse til foto, opptak eller sending. Du kan stoppe økten, glemme brillene og trekke tilbake tillatelsene i de aktuelle innstillingene.

Bilder mottatt fra brillene brukes til opptaket du starter. Originale fotografier og videoer lagres først i Paddocos private område på telefonen din. De opprinnelige filene fra brillene er unntatt fra automatisk systemsikkerhetskopiering. Videoer fra denne første integrasjonen av brillene er uten lyd. Lyd i en video tatt med telefonen avhenger av mikrofontillatelsen og valget i studioet. Integrasjonen som er beskrevet her, slår verken på vedvarende talelytting eller ansiktsgjenkjenning.

«Behold i Paddoco» er et valg atskilt fra opptaket. Det sender det valgte originalbildet eller den ferdigstilte videoen til vårt private Supabase-lager, med kontoidentifikatoren din, tittelen, markering av gjenkjennelige personer, den valgfrie lenken til et turritt, en time eller en økt, format, størrelse og, for en video, varighet og markørene du la til. En operasjonsidentifikator, et fingeravtrykk av filen og en sendingslogg brukes til å gjenoppta en overføring uten å lage en duplikat. Sendingen startes ikke automatisk når brillene kobles til igjen. Originale JPEG- eller HEIC-bilder kan beholde EXIF-metadata, som blant annet kan avsløre hvor bildet er tatt. Paddoco lover ikke å slette dem.

Bilder og videoer lagret på denne måten forblir private for den godkjente eieren i den native appen under utprøvingen. Å knytte dem til en aktivitet gir ikke andre deltakere, stallen eller besøkende på nettstedet tilgang. Overføring av holdepunkter inneholder ikke GPS-koordinater. Et registrert spor fra en turritt beholder likevel sine egne synlighetsregler. Steder, ansikter eller opplysninger som er synlige i bildene, blir liggende i filene. Kontroller også metadataene før eksport eller deling.

Lokale kopier blir på telefonen din til du sletter dem fra biblioteket eller tømmer appens data. Personlige minner lagret i Paddoco forblir knyttet til kontoen din til du sletter dem. Du kan endre eller fjerne koblingen til en aktivitet. Å slette den aktiviteten sletter ikke disse personlige minnene. Eldre medier lagret direkte i en aktivitet følger fortsatt slettingen av den. Å slette et fjernt minne fjerner merknadene og hindrer ny tilgang. En avspillingslenke som allerede er utstedt, kan være gyldig i opptil to minutter. Fysisk sletting av filen går deretter gjennom lagringens slettekø og loves ikke å skje med en gang. En minimal teknisk kvittering, uten merknader eller mediefil, hindrer at en gammel overføring gjenskaper et slettet minne. Den blir liggende til kontoen slettes. En ufullstendig opplasting kan også etterlate midlertidige data til opprydding eller utløp i lagringstjenesten.

Å slette et fjernt element sletter ikke originalen på telefonen eller kopier som allerede er eksportert eller delt: de kopiene må håndteres separat. Deling via telefonens delingsark sender filen til appen eller mottakeren du velger, på deres egne vilkår. Det publiserer ikke innholdet automatisk på Torget. Piloten for privat direktesending, atskilt fra dette biblioteket, er beskrevet nedenfor. Dette løpet tilbyr ingen kobling til en YouTube- eller Twitch-kanal.

Talekommandoer i studioet er valgfrie og forbeholdt den godkjente piloten. Etter at du uttrykkelig har valgt brillenes Bluetooth-mikrofon og trykket «Åpne og lytt», sendes oppdagede setninger via serveren vår til OpenAI for transkripsjon, sammen med språket og et hesteordforråd som kan omfatte navn eller kallenavn på hester kontoen din har tilgang til. Alle oppdagede setninger kan sendes, også om de ikke inneholder noen kommando: filtreringen skjer etter transkripsjonen. Det trengs internettilkobling, ditt personlige Fara-samtykke og tilgjengelig kvote.

Gjenkjente kommandoer kan ta et bilde, starte eller stoppe en video, sette et holdepunkt eller stoppe lyttingen. De virker direkte i studioet, uten et utkast som skal bekreftes, og publiserer ingen minner. Lyttingen blir i forgrunnen, varer i høyst fem minutter og stopper blant annet når du forlater appen eller mister den valgte mikrofonen. «Stopp lyttingen» lukker også kameraet. Å komme tilbake til appen starter ikke lyttingen igjen. Videoer fra brillene er uten lyd også mens talekommandoer er på.

Dette taleløpet oppretter ikke en lydfil i lagringen på telefonen eller i Supabase, og lagrer ikke transkripsjonen som en samtalemelding med Fara. Teksten behandles i minnet for å gjenkjenne kommandoer. Faras tellere for bruk og de tekniske kontrollene gjelder fortsatt. Dette garanterer ikke null lagring hos leverandører eller i infrastrukturlogger: vilkårene for OpenAI, overføringene og grensene beskrevet i seksjon 4 ter gjelder også denne transkripsjonen. Dette taleløpet legger ikke ved kameramedier eller GPS-koordinater.

Meta leverer tilkoblingen til brillene og SDK-et. Dokumentasjonen sier at Meta kan motta opplysninger om kommunikasjonen mellom Meta-enheter og appen. Paddoco setter SDK-ets bruksstatistikk og krasjrapportering til deaktivert. Denne innstillingen fjerner ikke behandlingen som hører til Meta-kontoen din, Meta AI eller driften av brillene, som følger Metas vilkår og kan innebære behandling utenfor Den europeiske union. Paddoco lover ikke at Meta er uten data, og lover heller ikke en lagringstid som Paddoco ikke kontrollerer.

Opptak, lagring og gjenfinning av minner gir funksjonene du ber om. Grunnlaget er levering av tjenesten. Beskyttelse av tilgang og hindring av dubletter bygger på den berettigede interessen i å sikre denne tjenesten. Tillatelser for kamera, mikrofon og tilkobling forblir under din kontroll, og det å avslå dem skal la de andre funksjonene kunne brukes. Ta opp og del bare personer og steder du har nødvendig tillatelse til, særlig når en mindreårig er med. Rettighetene og kontakten beskrevet i avsnitt 8 gjelder også disse opplysningene.

Metas personvernerklæring

4f. Fagpersoner, eksterne kunder og rapporter

Søknadsmappen til en fagperson brukes til å vurdere virksomheten, kontaktopplysningene og dokumentasjonen. Den forblir privat for personene som har lov til å behandle den. Å lagre et utkast sender den ikke til administrasjonen og publiserer ikke en oppføring i katalogen. Fagpersonen kan ta opp søknaden igjen og redigere profilen med de vanlige rettighetene.

Den offentlige plasseringen kan vise en yrkesadresse eller bare en kommune og postnummeret, med valgt oppdragsradius. Når en eksisterende profil settes til «Bare kommune», fjernes gaten og det tidligere nøyaktige punktet fra den lagrede offentlige plasseringen. Et kommuneforslag kan gi et omtrentlig sentrum. Ingen veibeskrivelse til det sentrumet tilbys. Uten punkt kan profilen fortsatt leses, uten kart eller beregnet avstand. Den administrative adressen i søknaden forblir privat og atskilt: den kopieres ikke inn i den offentlige profilen.

En fagperson kan føre kort for klienter som ikke har Paddoco-konto: navn, kontaktopplysninger, interne notater, hester og rapporter. Disse kortene er private for virksomheten. Fagpersonen skal informere de berørte om denne bruken og bare registrere nødvendige opplysninger. Rett til å administrere klientboken gir ikke automatisk tilgang til klinisk innhold. Ren sekretærfunksjon har ikke tilgang. Rapportutkast forblir hos forfatteren.

En ferdigstilt rapport bevarer forfatter, dato, opprinnelig hest og rettelser. Skjemaer for tenner, hover, osteopati, saddle fitting og bit fitting viser registrerte observasjoner og kilden deres. 3D-visningen er referanseanatomi. Den måler ikke hesten og er ikke en diagnose. Tilgang til autorisert historikk gir ingen ekstra rett til stell eller endring.

Fagpersonen kan forberede en eksport eller bekrefte sending av en rapport på e-post til adressen i kundekortet. Mottaker og rapportversjon kontrolleres før sending. Filen eller e-posten inneholder påskriften «Laget med Paddoco». Den inneholder opplysningene i den valgte rapporten, ikke interne notater i kunderegisteret. En nedlastet eksport eller en mottatt e-post er en kopi utenfor Paddoco. Senere tilbaketrekking av tilgang kan ikke hente den tilbake.

Hvis kunden oppretter en konto, kan fagpersonen foreslå å knytte arkivene til kontoen. Mottakerkontoen må godta og velge de foreslåtte kildene. Den kan beholde et arkiv uten å knytte det til en nåværende hest. Å koble en kilde til en eksisterende hest, eller til en hest opprettet for kunden, krever et uttrykkelig valg og gjeldende eierrettigheter. Flere valgte kilder kan knyttes til samme hest, uten å miste opprinnelsen. Interne notater overføres ikke. En ny ekstern hest blir ikke automatisk del av en tidligere avtale.

Fagforholdet, gjeldende tilgangsrettigheter og historikken over tiltak er atskilt. Å trekke tilbake en tillatelse stenger nye oppslag den tidligere ga, uten å slette rapporter som allerede er registrert. Å arkivere et kundekort er ikke å slette det. For krav om retting, innsyn eller sletting som gjelder disse arkivene, kontakt fagpersonen og, for Paddocos behandling, personvernkontakten vår.

4g. Posisjoner, tilstedeværelse og mulige fallvarsler

Åpne kontakter som skal varsles under Min konto > Min profil eller i turinnstillingene. Velg én eller flere godtatte venner og lagre. Også uten stall kan de motta dine nye varsler om mulig fall og hendelsens posisjon. Valget deler verken direktesporing eller tidligere varsler. Fjern en kontakt for å stenge tilgangen. Ingen automatisk SMS eller oppringing til nødetatene.

Tilstedeværelsen din i appen er noe annet enn den geografiske posisjonen din. Innstillingen for synlighet av tilstedeværelse, personlig usynlig modus og blokkeringer avgjør hvem som kan se denne statusen. Å være administrator gir ikke unntak fra valget «Ingen». De interne bruksmålingene som er beskrevet i sammendraget, er atskilt fra denne visningen og bare tilgjengelige i det aggregerte dashbordet.

Å dele posisjonen din under et turritt er et annet valg enn ren veivisning. Delingen sender databasen en nylig posisjon, den tilgjengelige nøyaktigheten og et kort spor, til mottakere som reglene for turen tillater. Oppslag kontrollerer blant annet gjeldende rettigheter, blokkeringer, turens tilstand, utløp og tilbaketrekking av delingen. Å stoppe delingen stenger nye oppslag. En posisjon som allerede er sett, kan ikke tas tilbake fra mottakeren.

Valgfri sikkerhet under en turritt eller et ridt kan varsle om et mulig fall når telefonen oppdager en hendelse og serveren mottar signalet. Når du slår det på, vises mottakerne. Serveren beholder aktiviteten, identifikatoren din, tidspunkt for oppdagelse og svar, hendelsens status og posisjonen som var tilgjengelig da den ble meldt. Svar «Jeg er trygg» før fristen, så unngår du varselet. Et rop om hjelp eller manglende svar kan gi varsler. Hendelsene forblir knyttet til aktivitetens historikk. Vi lover ikke en egen automatisk slettefrist for disse hendelsene.

Sikkerhetsmottakere avhenger av aktiviteten: deltakere og arrangør av en turritt, hestens nåværende eiere og det nå autoriserte teamet i aktivitetens stall, etter reglene som gjelder. Vennskap, vergemål, en annen stall eller et abonnement gir ikke denne tilgangen alene. Rytterens identitet og hendelsens posisjon gis bare til en autorisert person. Telefonnummeret deres følger de vanlige kontaktreglene. Innhold forberedt for låseskjermen beholder personvernbeskyttelsen.

Rettigheter og hendelsens status leses på nytt før push- eller e-postvarsler sendes. Et beroligende svar lukker mulige fallvarsler som fortsatt venter, og tar vare på historikken. En reserve-e-post kan erstatte manglende eller mislykket push-levering, etter gjeldende innstillinger og grenser. En sending som allerede er startet eller mottatt, kan ikke trekkes tilbake. Uten nett, tillatelse eller kompatibel enhet kan oppdagelse eller levering mislykkes. Ingen offentlig nødetat ringes automatisk, og disse varslene bekrefter verken et fall eller en medisinsk tilstand.

4h. Filmer, privat direktesending og lokale kopier

Minner fra turritt, ridetime eller økt kan bli en MP4-film som lages på enheten din, ut fra elementene du velger og har lov til å bruke. Et kart kan vise et spor. En øvelse kan vises med en kamerarunde rundt 3D-planen. Det illustrerer den lagrede planen, ikke hestens faktiske bevegelse. Før du deler, kontroller sporet, start- og målpunktene, navnene, bildene og personenes rett til eget bilde, særlig for mindreårige. Å lage en film publiserer den ikke: La Place, nedlasting og systemdeling er atskilte måter å levere den på.

Privat direktesending er fortsatt en pilot forbeholdt godkjente kontoer og enheter. Den sender kameraet og, hvis du slår det på, den valgte mikrofonen til inviterte seere som får tilgangen kontrollert. Informasjon om invitasjon, innslipp og økt går via Paddoco. Strømmen går via reléet hos OVHcloud med LiveKit. Etter pilotens gjeldende innstillinger, som kan endres, lagres eventuell chat i databasen i tjuefire timer og den tekniske historikken for sendingen i tretti dager. Å trekke tilbake en invitasjon hindrer nytt innslipp og stenger tilgangen etter kontrollene i sendingen. Det kan ikke slette det en seer allerede har sett eller tatt opp på enheten sin.

En repris er et eget, frivillig valg, atskilt fra direktesendingen: videoen tas opp lokalt på telefonen til den som sender. Chatmeldingene kopieres verken inn i videoen eller i eksporten. Lesingen av dem kontrolleres mot den kanoniske kilden. Chatten knyttet til en repris oppbevares i høyst tretti dager, etter plattformens innstilling. Å slette den lokale filen sletter ikke servermeldingene, og å slette meldingene henter ikke tilbake en video som allerede er eksportert. Direktesendingen lover verken kontinuerlig tilgjengelighet eller fravær av nettverksbehandling hos leverandørene.

Private medier kan leses via midlertidige signerte lenker. Nye vanlige signaturer er gyldige i én time. Spesialiserte lesere har sin egen varighet. En lenke som allerede er utstedt, kan være gyldig til den utløper selv om rettighetene endres, og eldre lenker beholder den opprinnelige varigheten. Hurtiglageret er atskilt per konto og tømmes ved bytte av økt. En nedlastet fil, et skjermbilde eller en delt eksport forblir under mottakerens kontroll: ingen tilbaketrekking kan garantere at disse kopiene forsvinner.

Appen beholder også innstillingene, referansene og filene som funksjonene trenger, på enheten din. Innholdsoppdateringer kan søkes når appen er synlig og tilkoblet, og installeres deretter når du går inn på et ledig Hjem-skjermbilde. Nedlastingsforespørsler går via Cloudflare-vertstjenesten og overfører nødvendig nett- og versjonsinformasjon. En pågående registrering, en aktivitet eller en direktesending kan utsette installasjonen. Denne automatikken gir ingen ny rett til opplysningene dine og garanterer ikke at en lukket app våkner.

5. Hvem som ser hva i appen

Dette er spørsmålet som teller mest, og appen er bygget rundt det.

• Tilgang er begrenset til hver opplysning og publikummet dens. Medlemskap eller en administratorrolle i én stall gir ikke de samme rettighetene i en annen. En eier kan likevel finne hesten sin når den står et annet sted, og en godkjent fagperson kan lese opplysninger etter det samtykket som er gitt. Nøyaktige adresser, private spor og oppmøtedata beholder sine egne regler. En driftsrolle gjør dem ikke alle offentlige.
• Den offentlige kretsen på Torget er for innloggede Paddoco-kontoer. Andre publiseringsfunksjoner følger sitt eget løp, særlig reiseutgaven som er synlig på internett og beskrevet nedenfor. Du velger kretsen og innholdet du publiserer. Rytterkatalogen følger en egen regel: myndige kontoer står der som standard, med fornavn, etternavn og staller, og kan trekkes ut i Min konto, «Det jeg viser». En mindreårig vises ikke i denne katalogen eller på plattformens marked. En turritt som er gjort offentlig, kan vise hele sporet, inkludert start og mål: les gjennom steder og opplysninger før du publiserer eller gir fra deg et minne.
• Profilene til hestene dine, delt med venner. Siden 12. august 2026 kan noen du har godtatt som venn, se profilen til hestene du er knyttet til, selv om personen ikke er i stallen din. Tre rubrikker er åpne som standard: identitet (navn, farge, kjønn, alder og høyde), stamtavle og konkurranseresultater, pluss ett eneste bilde av hesten: den som allerede vises i miniatyrbildet. Sju deler forblir private: stelljournal, journal, fôring, økter, utstyr, plassering og personer knyttet til hesten. Ingenting av dette vises i en liste eller et søk: tilgangen går via vennens profil.
• Og det stilles inn rubrikk for rubrikk, helt ned til «bare meg». På profilen til hver hest viser et rutenett hva stallen, tilknyttede personer, vennene dine og andre kan se. Du kan åpne mer, eller lukke alle deler for et helt publikum i ett steg, og gjøre om valget senere.
• Profilen din vises del for del. Du bestemmer hva som er synlig, og hvem som kan se det.
• De private samtalene dine kan leses av medlemmene, ikke av en administrator som ikke deltar. Dine individuelle stemmer i en hemmelig avstemning, blokkeringene dine, favorittene dine og den personlige progresjonen din i en opplæring beholder sitt eget vern. En organisasjonsrolle gjør dem ikke tilgjengelige.
• Meldinger, og det de har omfattet siden 12. august 2026. En privat melding kan nå inneholde bilder. De følger nøyaktig samme regel som meldingen: bare medlemmene i samtalen ser dem, og ingen andre. En sendt melding kan rettes eller slettes. To ting bør sies rett ut heller enn å bli oppdaget: et bilde du sender, kan videresendes av mottakeren til en annen samtale, som i enhver meldingstjeneste, og en samtale beholder albumet sitt, så et sendt bilde finnes der i etterkant.
• En administrator i stallen har tilgangen som trengs for å administrere den stallen. Denne rollen erstatter ikke særlige målgrupper for data, faglig samtykke eller vern av tilstedeværelse og meldinger. En offentlig stallprofil kan vise tillatte opplysninger, uten å avsløre den nøyaktige adressen som er forbeholdt autoriserte medlemmer.
• Samtykke til bildebruk : du kan nekte å være med på bilder, og dette avslaget håndheves av databasen, ikke bare på skjermen.

Den offentlige kretsen på Torget og en offentlig reiseutgave er ikke samme deling. I Turisme kan du forberede en utgave av reisen din som er synlig på internett uten konto, etter at du har valgt deler, sett forhåndsvisningen og samtykket. Private datoer for reisen, kontakter, bestillinger, følgesvenner og private hestedata utelates automatisk. Tekster, steder, spor og bilder du velger, kan likevel avsløre personopplysninger. Å endre den private mappen oppdaterer ikke denne utgaven automatisk. Å trekke tilbake publiseringen stenger nye lesinger og gjenbruk, uten å hente tilbake kopier som allerede er laget eller lastet ned.

5a. Læringsmapper og opplæringssentre

Fra grensen for pedagogisk selvstendighet, for tiden fylte femten år, godtar eleven selv invitasjonen og bruker opplæringsboken uten forhåndsbekreftelse fra en forelder. Under grensen kreves fortsatt bekreftelse fra den juridiske vergen. En forelder kan knyttes til senere gjennom verifisert foreldreansvar; dette gir ingen stallrettigheter eller tilgang til en hest.

Et opplæringssenter har en administrativ sak og et pedagogisk område etter de fastsatte stegene for godkjenning og aktivering. Publisering av presentasjonen forblir et eget valg. Et opptak, et team eller et kull gir ikke automatisk tilgang til de private aktivitetene til en elev, en hest eller en annen stall.

En læringsmappe kan ta vare på aktivitetene eleven velger, dato og varighet, mål, daterte observasjoner fra ridelærer eller praksisveileder, og publiserte vurderinger. Den kan motta et minimalt utdrag av en godkjent personlig aktivitet, uten GPS-spor, medisinske opplysninger, betalinger, kunder, meldinger eller identiteten til tredjepersoner. Delingen navngir godtatte mottakere med gjeldende tildeling, med en tidsfrist og en forhåndsvisning av innholdet. Rettighetene leses på nytt ved tilgang. Å trekke tilbake en deling henter ikke tilbake kopier som allerede er mottatt.

Fremdriften i det personlige biblioteket Opplæring er atskilt fra denne mappen og åpnes ikke for et senter bare fordi du er innskrevet der. Titler du velger å vise på profilen din, publiserer ikke læringsmappen din og gir ingen faglig rolle. For mindreårige gjelder fortsatt reglene om verge og tillatelsene i løpet.

5 ter. Jobb, søknader og CV

Området Jobb lar deg tilby eller søke en stilling, praksis, lærlingplass eller et oppdrag med hester. En publisert oppføring kan vise presentasjon, yrker, tilgjengelighet, oppgitte vilkår, kommune og valgte bilder for innloggede Paddoco-kontoer. Ingen privatadresse blir bedt om. Et merke viser omtrentlig kommunesentrum. Kvalifikasjoner er egenoppgitt og blir ikke bekreftede titler.

CV-er og andre dokumenter blir i et privat bibliotek. Du velger uttrykkelig hvilke dokumenter som skal legges ved hver søknad. De vises verken på den offentlige oppføringen eller på kartet. Den godkjente rekruttereren for den søknaden kan laste dem ned så lenge delingen er tillatt. Et tilbud sendt til en kandidatoppføring forblir en invitasjon til den er godtatt, og gir ingen automatisk tilgang til dokumenter. Samtaler er forbeholdt parter som for tiden er godkjent. Moderering av offentlige oppføringer gir modereringsteamet ingen rett til å lese CV-er eller disse samtalene. Fara slår dem ikke opp.

For en mindreårig må den lovlige vergen som er knyttet nå, godkjenne publisering og innsending. En endring av vedleggene som den mindreårige gjør, krever en ny godkjenning. Når familiebåndet eller rollen som stallforvalter opphører, fjernes de tilhørende tilgangene. Å trekke en søknad blokkerer senere nedlastinger for rekruttereren. Å fjerne en fil opphever delingen og legger den i køen for sletting fra lagringen. En kopi som allerede er lastet ned, kan ikke slettes på avstand.

Utkast, oppføringer og privat oppfølging forblir tilgjengelige i Mitt område etter gjeldende rettigheter. Utløpte eller avsluttede oppføringer forsvinner fra søket. Dokumenter i biblioteket blir liggende til de fjernes eller kontoen slettes. Personlig eksport omfatter rekrutteringsdataene som tilhører kontoen. Sletting av kontoen sletter personlige oppføringer, søknader som kandidat, meldinger du har skrevet, og dokumenter, og legger deretter filene i slettekøen. Et oppdrag som eies av en stall, blir hos stallen under de nåværende ansvarlige. Det blir ikke privat eiendom for den tidligere administratoren. En søknad skaper ingen arbeidsavtale, pedagogisk rettighet eller stallrolle.

5 quater. Spill og resultatlistene i Open Gallop

I Open Gallop er runder og resultatene deres, fremdrift per gren, daglige mål, opptjente hestesko og opplåste utseender knyttet til kontoen din og lagret på serverne våre. Hvis du velger en hest du er knyttet til, bruker spillet navnet og pelsfargen. Det samler ikke inn GPS-posisjon. Kommandologgen sendes for å kontrollere resultatet. En lokal kopi av den pågående runden, lagret under kontoidentifikatoren din på denne enheten, gjør det mulig å fortsette eller prøve å sende på nytt.

Synlighetsinnstillingen for spill lar deg holde poengene private, dele dem med venner og medlemmer av den nåværende stallen din, eller vises på den offentlige topplisten for innloggede Paddoco-kontoer. Open Gallop holder poengene private hvis du ikke allerede har gjort et uttrykkelig valg for spill. Den offentlige topplisten er forbeholdt myndige. På topplister for venner eller stall forkortes etternavnet til en mindreårig til forbokstaven for andre personer. Blokkeringer gjelder fortsatt. En toppliste kan vise fornavn, etternavn eller forbokstav, navn og farge på hesten din, og resultatet ditt.

Den lokale kopien på enheten din er atskilt fra Open Gallop-dataene som lagres på serverne våre.

6. Mindreårige

Appen godtar mindreårige. En verge kan knyttes til dem, og stallen ber vanligvis om vergens navn og telefonnummer. En mindreårigs konto kan likevel finnes uten at en vergekonto er knyttet til den. Vi vil heller si dette tydelig enn å la det forstås som at foreldrekontroll er pålagt.

• En mindreårig vises aldri i den offentlige rytterkatalogen eller i venneforslag, uansett innstilling. Dette håndheves i koden, også om katalogvalget er krysset av på profilen.
• En foresatt, når vedkommende er tilknyttet, kan se og gjøre det som gjelder barnet: påmeldinger, betalinger, samtykker og varsler. De private meldingene inngår ikke : ingen leser dem, verken en verge eller en administrator.
• Vergemålet avsluttes automatisk når personen blir myndig.
• Deling med venner gjelder også for en mindreårig. Hvis en mindreårig er knyttet til en hest, ser vennene kortet etter de samme reglene og de samme standardene som for alle andre (avsnitt 5). Det lukkes på samme måte, del for del, på hestens kort.

7. Hvor lenge vi tar vare på data

• Så lenge kontoen din finnes, og i hovedsak til den slettes.
• Slettingen ligger i dine hender: i Min konto, fanen Dra. Den skjer umiddelbart, og appen viser deg først, med navn, hva den ville fjerne. Detaljene står på siden Slett kontoen min.
• Etter slettingen slettes identifikatorer og kontaktopplysninger knyttet til kontoen din etter det oppgitte løpet. Noen delte registreringer kan bli stående: deltakelse i en tidligere ridetime, en registrert betaling, et tiltak eller et arkiv som en fagperson tar vare på. Oppbevaringen og eventuelle kildeopplysninger skal ikke forveksles med en konto som fortsatt er aktiv. Sletting av konto henter ikke tilbake kopier som allerede er gitt til en tredjepart. Forespørsler om et faglig arkiv følger kontaktene oppgitt i seksjon 4f.
• Filer du har lastet opp, slettes sammen med linjene de var knyttet til.
• Elementer som har en papirkurv, blir liggende der i 48 timer som standard, slik at en feil kan rettes, og følger deretter slettingen. Denne varigheten er en stallinnstilling. Ikke alle objekter har denne papirkurven: samtaler med Fara, fagarkiv og studiobiblioteket følger de særegne reglene som er beskrevet ovenfor.
• Denne papirkurven gjelder ikke bilder og videoer i studiobiblioteket: slettingen av dem og av lokale kopier er beskrevet i seksjon 4e.
• Varsler sendt på e-post etterlater et spor hos e-postleverandøren vår, i den perioden leverandørens egne regler fastsetter. Vi bruker ikke dette til å følge deg.

8. Rettighetene dine

Du kan når som helst: få tilgang til dataene dine og få en kopi, rette dem, i hovedsak direkte i appen, få dem slettet, protestere mot en behandling eller be om begrensning av den, trekke tilbake samtykket til varsler, og gi instrukser om hva som skal skje med dataene dine etter din død.

Tre av disse rettighetene kan du bruke uten å skrive til oss, i Min konto, fanen Dra : last ned en kopi av dataene dine, sett kontoen på pause og slett den. For alt annet, skriv til [email protected]. Vi svarer innen en måned.

Hvis svaret ikke passer deg, kan du henvende deg til CNIL, det franske tilsynsorganet.

9. Hvordan dataene er beskyttet

• Alt går kryptert mellom enheten din og serverne våre.
• Databasen avslår tilgang som standard. Hver tabell avgjør hvem som har lov til å lese hver rad, og en spørring uten rettighet gir ingenting tilbake. Det er ikke skjermen som filtrerer, det er databasen: å gå utenom appen gir ikke mer tilgang.
• De private meldingene dine, og bildene de inneholder, er ikke ende-til-ende-kryptert. De er kryptert under overføring og beskyttet av regelen ovenfor, men vi vil heller si det tydelig enn å la det forstås annerledes.

10. Endringer 6. september 2026

To typer opplysninger som er samlet inn siden i sommer, manglet i denne erklæringen. De er tatt med nå. Dette er ikke en ny behandling av opplysninger, men en side som tar igjen appen.

• GPS-spor fra turritt (seksjon 2): en turritt kan ha et GPX-spor, gangarter og puls. Sporet følger turrittens synlighet. Pulsen vises aldri for alle. Å følge et spor sender ingen posisjon ut av telefonen.
• Det som krysser stallene (seksjon 5): denne siden sa tidligere at bare hesteprofiler delt med venner krysset skillet. Det stemte 12. august. Siden 13. august finnes en offentlig krets, med en tydelig regel: ingenting kommer inn som standard, publisering gjelder som samtykke, og en offentlig turritt tas med i sin helhet.
• «Nær meg» brukes nå også for annonser, klinikker, oppstalling og ryttere. Regelen er uendret: posisjonen brukes til en avstand, og lagres ikke.

11. Endringer 18. august 2026

Da den juridiske formuleringen ble presisert 21. september 2026, var ingen ny innsamling og ingen sporingsmekanisme lagt til. Den valgfrie annonsemålingen som ble innført 13. oktober 2026, beskrives separat ovenfor og krever samtykke fra deg på forhånd.

• Denne siden sa «vi selger ikke noe til noen». Nå sier den, i seksjon 4, hvordan Paddoco planlegger å tjene penger : anonyme bransjestatistikker, fagpersoner som betaler for å være synlige, og formidling som bare skjer på din forespørsel.
• Den lover ikke lenger «aldri» der regelen som gjelder, er denne: ingenting som gjør at du kan identifiseres, forlater dette uten ditt samtykke, og all ny bruk beskrives her før den begynner. En tjeneste som lover aldri å tjene penger, risikerer et løfte den ikke kan holde. Denne foretrekker å forklare på forhånd hvordan den planlegger å gjøre det.
• Hvorfor skrive det på forhånd? Fordi å snevre inn en erklæring den dagen den blir upraktisk, er å gå tilbake, mens å presisere den mens den fortsatt er helt sann, er åpenhet. Ingen slik avtale finnes i dag.

12. Endringer 12. august 2026

Fire endringer den dagen berører denne siden. To åpner noe, og er nevnt ovenfor. To lukker noe, og fortjener også å bli nevnt.

• Deling med venner (seksjon 4 og 5): venner i en annen stall kan nå se hesteprofilene dine. Dette er første gang opplysninger krysser stallgrensene, og derfor sier denne siden det rett ut, ikke bare i en merknad.
• En leverandør for utsending av e-post (seksjon 4): e-postvarslene våre går nå gjennom Brevo, som mottar e-postadressen din og innholdet i varselet. Brevo håndterte allerede e-post ved oppretting av konto, men var ikke nevnt her. Nå er den det.
• Tilgangen til bilder av hester ble strammet inn. Frem til den datoen kunne et bekreftet medlem av en stall se bilder av hester i andre staller, og av hester som ikke tilhører noen stall. Det var en feil. Den ble funnet og rettet: bildene av en hest følger nå rettighetene til den hestens stall, og tilgang gis bare etter reglene i avsnitt 5.
• Tjuetre interne databasefunksjoner ble stengt for innloggede kontoer. De ble ikke brukt av noen skjerm, men kunne fortsatt nås utenfra. Ingen var nødvendig for appen, og ingen har blitt det.
• Meldinger kan nå inneholde bilder (seksjon 2, 5 og 9), og en sendt melding kan redigeres eller slettes. Det gir ikke tilgang til noen nye: et meldingsbilde kan bare ses i samtalen sin.

13. Hvis denne teksten endres

Vi oppdaterer den her, med en ny dato. En endring som gjelder hva vi samler inn, eller hvem vi gir det til, blir varslet i appen, ikke bare skrevet på denne siden.

Juridiske opplysninger · Vilkår for bruk · Slett kontoen min