Integritetspolicy

Uppdatering den 2 november 2026: valda säkerhetskontakter, pedagogisk självständighet och e-postinställningar. Övriga bestämmelser fortsätter att gälla.

Uppdatering den 27 oktober 2026: speldata för Échappée, framsteg, återupptagning på enheten och topplistornas synlighet. Övriga bestämmelser gäller fortsatt.

Uppdatering den 15 oktober 2026: avsnittet Jobb och dess privata ansökningar beskrivs i avsnitt 5 ter.

Uppdatering den 13 oktober 2026: en valfri annonsmätning från Meta finns för webbplatsen och appens webbversion. Aktiveringen kräver ditt samtycke i förväg. Privata journaler, minderåriga, demokonton och de inbyggda apparna är undantagna. Övriga bestämmelser gäller fortsatt.

Paddoco är en app för ryttare och stall. Texten säger exakt vilka uppgifter den sparar, varför, var, hur länge och vad du kan göra med dem. Den är skriven för att läsas, inte för att hållas emot dig.

1. Vem som är ansvarig

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, France.

För alla frågor om dina uppgifter: [email protected].

Enligt den allmänna dataskyddsförordningen (GDPR, förordning (EU) 2016/679) är Clément Faure personuppgiftsansvarig. Enligt Quebecs lag om skydd av personuppgifter i den privata sektorn är han också den person som ansvarar för skyddet av personuppgifter, och nås på samma adress.

2. Vad vi samlar in, och varför

Vi ber bara om det som fyller ett syfte. De flesta fälten nedan är valfria, och appen fungerar utan dem.

För ditt konto

För dina hästar

Namn, ras, färg, födelsedatum, SIRE-nummer, foton, skötseljournal, förfallodatum för skoning, vaccination och avmaskning, träningspass, fodergiva, observationer och rapporter från insatser. Rapporterna kan innehålla diagram, fynd, datum, upphovspersoner och källdokument. Uppgifterna gäller ett djur, men de visar också vem som sköter det och när, så de gäller dig också.

För livet på stallet

Dina anmälningar till ridlektioner, dina uteritter, dina inlägg, dina svar, dina privata meddelanden och fotona du skickar i dem, dina grupper, dina vänner, dina annonser, din betalningsuppföljning (betald eller obetald, aldrig bankuppgifter).

Vad enheten skickar

Ett spår är en lokaliseringsuppgift, och vi behandlar det som en sådan. Ett uteritt är privat, eller för dina vänner, eller för ditt stall, tills du bestämmer något annat. Pulsen visas däremot aldrig för alla: även på ett offentligt uteritt stannar den hos dig och hos dem du väljer.

Vi skickar inte din detaljerade webbläsarhistorik eller sidorna i dina journaler till Meta. Bara allmänna besök och det faktiska skapandet av ett konto kan mätas efter ditt annonssamtycke. Appen behåller också på din enhet det som behövs för funktionerna du använder, bland annat din session, stallet du tittar på, dina inställningar och lokala filer som du väljer att skapa. Inspelningar från glasögon och studio beskrivs i avsnitt 4 quinquies.

3. Rättslig grund

Varje behandling vilar på en av de rättsliga grunder som anges i artikel 6 i GDPR.

4. Vem mer som ser dina uppgifter

Tjänsterna nedan bidrar till att Paddoco fungerar. Google Calendar och Microsoft Outlook tar emot kopior av aktiviteter bara om du ansluter dem. De externa kontona följer också sina egna användarvillkor och policyer. Ingen annan partner tar emot dina uppgifter i dag. Varje ny mottagare och skälet anges på den här sidan, och du informeras innan överföringen börjar.

Under Mitt konto > Det jag får besked om > Aviseringar via e-post kan du stänga av eller återaktivera aviseringsmejl. Återaktivering behåller dina val per kategori. Länken längst ned i nya mejl öppnar en sida utan inloggning: bekräfta för att stoppa utskicken. Om länken blockeras, kopiera adressen som visas eller gå tillbaka till ditt konto. Appaviseringar, autentisering och uttryckligen begärda rapporter förblir separata.

I Mitt konto skiljer aviseringsinställningarna mellan aviseringar i appen, aviseringar på enheten och e-post. I en familj registrerar ”Stäng av e-post” ett uttryckligt nej som också stänger av reservmejlen, även för en viktig avisering. En gammal okryssad ruta som bara motsvarar standarden för en typ är inte det beviset på ett nej. Använd familjens uttryckliga val om du vill stoppa de utskicken. Viktiga aviseringar visas fortfarande i appen. E-post som kontot behöver och överlämning av en rapport som du bekräftar är separata flöden.

De tjänster som behövs för driften är skilda från Meta, mottagare av den valfria annonsmätning som beskrivs nedan. De Google- och Microsoft-kalendrar som du väljer att ansluta förblir underställda sin leverantörs regler. De tre möjliga kommersiella användningarna nedan behåller sina egna användarvillkor.

• Branschstatistik. Vad hästarna äter, hur ofta hovslagaren kommer i en region. De är aggregerade och anonyma : de gäller grupper som är stora nog att ingen kan kännas igen, varken du, din häst eller ditt stall. En verkligt anonym uppgift är inte längre en personuppgift, och det är det som gör den här användningen möjlig utan att fråga dig. Den dag vi publicerar sådana säger den här sidan det, och den säger under vilken gruppstorlek inget publiceras.
• Yrkesutövare som syns där du letar : en hovslagare, en veterinär, en sadelbutik som betalar för att synas där man söker. Det som är betalt är markerat som sådant. Det kräver inga uppgifter om dig: det är yrkespersonen som lyfts fram, inte du som blir utpekad.
• En kontaktförmedling, om du ber om den. Om vi en dag föreslår att lämna ut dina kontaktuppgifter till en yrkesperson sker det med ditt uttryckliga samtycke, rutan tom från början, återkallelig när som helst, och skärmen som frågar dig säger exakt vad som överförs och till vem.

Regeln som håller ihop de tre, och som är rättens: inget som gör att du kan identifieras lämnar det här utan ditt samtycke. En ny användning av dina uppgifter, vilken den än är, skrivs på den här sidan och förs till din kännedom före att börja, inte efteråt. Inget sådant avtal finns i dag.

Det finns i dag inga betalda annonsplatser i appen. Mätningen av våra annonser som visas på Facebook och Instagram är en separat, valfri funktion som är förbehållen myndiga på webben.

Webbplatsens bilder och typsnitt fortsätter att levereras från våra egna resurser. Ingen Meta-annonstjänst anropas före ditt samtycke. De driftstjänster som behövs för att webbplatsen ska fungera förblir de som beskrivs i den här policyn.

Webbplatsen sparar ditt språkval på din enhet, utan cookie och utan att skicka det till en tredje part. Om du byter språk medan du fyller i ett offentligt formulär flyttas dess utkast tillfälligt i samma flik så att din text inte går förlorad, och tas sedan bort när det återupptas. Lösenord ingår inte. Du kan radera det sparade valet i webbläsarens webbplatsdata.

Vissa installationslänkar som vi själva publicerar, på en profil, en video eller en QR-kod, bär en ursprungskod vald från en fast lista. Den koden anger bara vilken länk som användes. Den skickas i adressen till butiken eller till appen, tillsammans med språk och användning om de redan finns. Den sätter ingen cookie, identifierar ingen och skickas inte till någon publikmätare eller något annonsnät. Sidan kontaktar ingen annan server för det här.

Valfri annonsmätning från Meta

Meta Pixel och Conversions API kan mäta allmänna besök på webbplatsen och i webbappen, samt ett verkligt skapat konto, för att utvärdera och förbättra våra annonser på Facebook och Instagram. Samma händelseidentifierare gör att en registrering som tas emot av webbläsaren och av servern inte räknas två gånger. Ett klick på registreringsknappen, ett misslyckande eller en inloggning på ett befintligt konto räknas inte som en ny registrering.

Behandlingen vilar på ditt valfria samtycke. ”Acceptera” och ”Avvisa” visas på samma nivå. Att avvisa begränsar ingen funktion och inte skapandet av ditt konto. Valet, som delas mellan paddoco.com och app.paddoco.com, sparas i högst 180 dagar. Du kan ändra det under ”Annonsval”, som syns på de berörda sidorna. Ett tillbakadragande stoppar nya utskick, tar bort reklamcookies från vår domän och avbryter registreringar som fortfarande väntar på att skickas. Det raderar inte automatiskt händelser som Meta redan har tagit emot.

Webbläsaren kan skicka Meta reklamidentifierarna _fbp och _fbc, händelsen och tekniska uppgifter, däribland sin IP-adress och sin webbläsare. De här cookies har en längsta tid på 90 dagar. För en registrering skickar vår server bara den normaliserade e-postadressen och kontoidentifieraren som SHA-256-avtryck, händelsens identifierare och datum, och, när de finns, reklamidentifierarna och webbläsaren. Servern lägger inte till någon IP-adress. Hashningen är en pseudonymisering: Meta kan koppla de här avtrycken till sina användare. Det är inte anonyma uppgifter.

UTM-koderna för ursprung, kanal, kampanj, innehåll och term är begränsade till normaliserade tekniska taggar, som sparas fram till registreringen och sedan kopplas till profilen i ett privat utrymme som är förbehållet servern. Versionen och datumet för samtycket till den registreringen sparas också. De här posterna raderas när kontot raderas. Taggarna skickas inte i innehållet i Meta-händelsen.

Inget hästnamn, ingen skötsel, ingen hälsa, inget meddelande, inget dokument, inget GPS-spår, ingen exakt position och ingen adress till en privat akt skickas till Meta. Pixeln körs på en separat sida utan åtkomst till formulär eller appens register. Demonstrationskonton och deras stall undantas så snart de identifieras. Ingen Pixel och inget annons-SDK från Meta läggs till i de nativa Android- och iPhone-apparna.

Mottagaren är Meta Platforms Ireland Limited, som också behandlar uppgifter enligt sina egna ändamål och tider. Behandlingar kan ske utanför Europeiska unionen, bland annat i USA, enligt de garantier som dess villkor anger. För att känna till de behandlingarna och utöva dina rättigheter hos Meta, se dess integritetspolicy och villkoren för de professionella verktygen. För uppgifter som sparas av Paddoco eller en begäran som gäller den här mätningen, kontakta [email protected].

Metas integritetspolicy · Villkor för Metas professionella verktyg

4 bis. Det anonyma återkopplingsformuläret

En adress som inte indexeras, paddoco.com/avis, som vi ger direkt till personer som just har provat Paddoco, för att veta vad som behöver rättas först. Den beskrivs här eftersom den är det enda stället på hela webbplatsen som sparar det du skriver . Kontaktformuläret på startsidan öppnar däremot ditt e-postprogram och sparar ingenting.

Vad vi registrerar : dina svar på de tre frågorna, och datumet. Inget annat.

Vad vi inte registrerar, och det är inte en avsikt utan hur koden är skriven : varken din IP-adress, din enhet, sidan du kom från eller ditt språk, och ingen cookie sätts. Funktionen som läser formuläret har inte tillgång till de uppgifterna: den tar bara emot dina svar, så den kan inte spara något annat ens av misstag. En automatisk kontroll verifierar det vid varje ändring av webbplatsen.

Vad det betyder, och vad det inte betyder. Vi vet inte vem som skrev en synpunkt, och vi kan därför inte svara dig. Men om vi ger länken till en enda person och ett svar kommer inom en minut räcker klockslaget för att gissa. Det gäller varje anonymt formulär som delas med få personer. Inget tekniskt val kan förhindra det, och vi föredrar att säga det. Skriv inte ditt namn där om du vill förbli anonym.

Vart svaren tar vägen. Svaren sparas hos Cloudflare, webbplatsens värd, och läses bara av oss bakom ett lösenord. Varje svar meddelas oss också med ett e-postmeddelande som går via Brevo, som redan nämns ovan. De används bara för att rätta Paddoco : de säljs inte vidare, lämnas inte till en partner och kopplas inte till ett konto, eftersom vi inte vet vilket konto det skulle vara.

Hur länge. Så länge de hjälper oss att avgöra vad som ska rättas. Vi har inget sätt att hitta just din för att radera den på din begäran, just eftersom den är anonym: det är priset för att inte veta något om dig.

4 ter. AI-assistent och röstdiktering

Fara är valfri och nås av inloggade konton via hennes avatar. Erbjudandet Free omfattar modellen Ekonomi med en tilldelning på 0,50 USD per person och månad. Provperioderna Premium Personlig, Pro och Stall tilldelas separat av plattformen. Att öppna åtkomsten skickar inga uppgifter till OpenAI: de uppgifter som behövs skickas när du använder motsvarande funktioner, enligt villkoren nedan.

Sedan den 24 september 2026 ber Fara om ditt samtycke före din första förfrågan. Ett kort anger vad som skickas till OpenAI: ditt meddelande, din diktering, filerna du bifogar och de uppgifter som behövs för din förfrågan, inom gränsen för dina rättigheter. Inget skickas förrän du har godkänt. Varken inmatning, diktering eller bilagor öppnas innan dess. Tidpunkten för ditt samtycke registreras. Du kan ta tillbaka det när som helst i ”Om assistenten”: Fara skickar då inget mer förrän ett nytt samtycke finns, och dina konversationer stannar i din historik.

Assistenten hjälper till att organisera hästaktiviteter, läsa tillåtna uppgifter, förbereda åtgärder och skriva utkast. OpenAI är den valda leverantören för svar, rösttranskription och analys av bilagor. För chatten tar den emot texten som skickas, en del av de senaste utbytena och de nödvändiga uppgifter som dina behörigheter tillåter att du läser: namn, hästar, kopplingar, ridlektioner, anmälningar, arbete, skötsel eller annonser. Fara följer din profil mellan dina stall, med behörigheter som kontrolleras separat i vart och ett. Den får inte direkt åtkomst till databasen.

Mikrofonen öppnas bara efter att du har tryckt. När du trycker på Avsluta skickas ljudet automatiskt via vår server till OpenAI för transkription. Namn på tillåtna hästar kan följa med ljudet för att underlätta igenkänningen. Paddoco sparar inte ljudfilen. Om det misslyckas ligger inspelningen tillfälligt kvar på din enhet så att du kan försöka igen så länge skärmen är öppen. Den transkriberade texten förblir ett ändringsbart utkast: den skickas till chatten först när du trycker på Skicka. Ingen lyssning i bakgrunden är avsedd.

Faras personliga minne är skilt från konversationerna. Det sparar i Supabase upp till 12 anteckningar på 180 tecken, i högst ett år efter deras senaste uppdatering: inställningar för presentation, smeknamn på tillgängliga hästar och vanor som hör till ett stall. Anteckningarna är förbehållna sin författare. Bara de som stämmer med det aktuella sammanhanget och de aktuella behörigheterna skickas till OpenAI för att anpassa ett svar. De ska inte innehålla hemligheter eller hälso- eller ekonomiakter, och de används inte för internetsökningar. Du kan läsa och ta bort anteckningarna, eller stänga av användningen och sparandet av nya minnen, i Faras information. Att stänga av minnet behåller anteckningarna. Att ta bort en konversation raderar dem inte. Att radera kontot tar bort dem. Inget extra abonnemang behövs. Den lilla textkostnaden ingår i AI-budgeten.

Fara kan göra en webbsökning när frågan kräver offentliga eller aktuella uppgifter. För att förbereda sökningen tar OpenAI emot din fråga och, om det behövs, upp till två nya förtydliganden, utan tidigare svar, akter eller det personliga minnet. Sökorden är avsedda för en offentlig sökning: ta inte med hemligheter eller konfidentiella uppgifter. Källorna som hittas visas med länkar. Deras innehåll kan vara felaktigt. Att öppna länkarna omfattas också av den besökta webbplatsens policy. Sökningens kostnad ingår i din tilldelning, med 0,01 USD per slutförd sökning, plus de texter som behandlas. En sökning utlöser ingen yrkesåtgärd.

AI-konversationer är förbehållna sin författare i appen. Deras lagringstid visas: 30 dagar som standard, med ett högsta inställbart värde på 90 dagar. Du kan ta bort dem. Den tekniska detaljen för förfrågningarna sparas i 62 dagar. De räknare som behövs för månads- och årsgränserna, utan konversationernas text, sparas under innevarande och föregående kalenderår. Underlagen för en fils volym finns kvar så länge filen sparas. Kopplingen till ditt konto tas bort om kontot raderas. Ett tekniskt kvitto på bekräftade åtgärder, utan texten i dina förfrågningar, finns kvar ett år för att kontrollera åtgärderna. Att ta bort chatten upphäver inte ridlektioner, skötsel eller andra åtgärder som redan har sparats.

Utrymmet ”Användning och abonnemang” samlar det personliga lagringsutrymmet och de gemensamma tjänsterna. Månads- och årsgränserna följer UTC-kalendern, med förnyelsedatumet synligt. De äldre gränserna på trettio rullande dagar visas separat. Varje AI-förfrågan belastar en enda tilldelning: stallets när en hantering täcks, annars personens. Mätaren visar uppskattade kostnader och pågående reservationer, inte OpenAI-saldot. En nådd gräns utlöser ingen debitering mot en annan tilldelning. Premium Pro omfattar personlig användning. Ingen täckning ger extra yrkesbehörigheter. Att ta bort en fil frigör lagringsutrymme, men återbetalar inte utskick som redan har förbrukats. En sänkt gräns tar inte bort befintliga filer. Dina val av modell och automatiska åtgärder följer ditt konto, oberoende av historiken. Word- och PDF-exporter förbereds på din enhet. Ingen betalning och inget betalabonnemang är aktiverat i den här piloten.

För analys av bilagor skickas de förberedda filerna och din instruktion till OpenAI när du trycker på Skicka. Flera filer kan samlas i en förfrågan: sex som standard, inom en sammanlagd gräns på åtta MB efter förberedelse. De gränser som gäller visas och kan anpassas av plattformen. Fotona förbereds på enheten. Varje video blir som standard högst åtta tidsstämplade stillbilder över trettio sekunder, utan ljudspår. Analysen är avskild från minnet, webbsökningar och åtgärdsverktyg. En jämförelse kan innehålla bilagor från tidigare skötsel: Fara tittar först på deras referenser och hämtar sedan bara de relevanta filer som är tillgängliga med dina aktuella behörigheter. Behörigheterna kontrolleras igen före svaret. Om du inte uttryckligen ber om arkivering i hästens journal behåller Paddoco varken de nya originalen eller de extraherade bilderna på sina servrar. Svaret och filreferenserna finns kvar i ditt samtal enligt dess lagringstid. För att analysera en fil som inte arkiverats på nytt, bifoga den igen. En arkiverad rapport bär sitt AI-ursprung och kan automatiskt ta emot de bifogade filer som fortfarande finns på enheten. Journalen behåller då rapporten och dess bilagor enligt sina vanliga regler för synlighet och lagring, oberoende av att chatten raderas. Mediakvoterna gäller. Tidigare jämförda medier förblir kopplade till sin ursprungliga skötsel. Kostnaden för att behandla alla filer ingår i analysen mot din vanliga AI-tilldelning. För en sökning i tidigare skötsel är urvalet av källor och sedan deras analys två steg som räknas enligt sin verkliga kostnad mot samma tilldelning. Skicka bara filer som du har rätt att använda och undvik onödiga personuppgifter. Premium- eller provtäckning, dess utgångsdatum och administrativa ändringar behålls. Deras privata logg rensas efter ett år.

Uppgifter från OpenAI:s API används inte för att träna dess modeller som standard. Paddoco stänger av lagring av svar hos OpenAI. Loggar för att förebygga missbruk kan ändå spara innehåll i upp till 30 dagar, utom vid rättslig skyldighet. En krypterad teknisk cache kan finnas kvar i upp till 24 timmar, skild från Paddocos personliga minne. Ljudtranskriptionstjänsten som används har enligt leverantörens dokumentation ingen programlagring och inga missbruksloggar för den transkriptionen. Bild- och filinmatningar kan omfattas av särskilda säkerhetskontroller.

Leverantörens villkor beskrivs i dess dokumentation om API-data.

Varken uteslutande europeisk lagring eller en total avsaknad av lagring hos OpenAI utlovas. Behandlingen kan innebära överföringar utanför Europeiska unionen. Före aktivering ska Paddoco kontrollera OpenAI:s personuppgiftsbiträdesavtal, dess underbiträden och de garantier som gäller för överföringar, särskilt standardavtalsklausuler. De punkterna uppdateras om den valda konfigurationen ändras.

Skicka bara de uppgifter som behövs för din förfrågan, utan hemligheter, lösenord eller hälsouppgifter om människor. Stallet förblir ansvarigt för ändamål och laglighet för de medlemsuppgifter som det använder i sin förvaltning. Den begärda hjälpen ingår i tillhandahållandet av tjänsten. Förebyggande av missbruk och spårbarhet faller under det berättigade intresset att säkra tjänsten. Rätt till tillgång, radering och invändning utövas via den kontakt som anges på den här sidan. AI:n fattar inte på egen hand ett beslut som får rättslig verkan.

4 quater. Personliga kalendrar hos Google och Microsoft

Att koppla en personlig kalender är valfritt. Under Mitt konto → Mina kalendrar väljer du vilka Paddoco-aktiviteter som ska kopieras till en särskild kalender i ditt Google- eller Microsoft-konto. Leverantören tar emot titeln på varje vald aktivitet, dess datum, dess tider när de är ifyllda, dess tidszon och en länk till den aktiviteten i Paddoco. Kopiorna förblir underställda reglerna för ditt konto hos leverantören, särskilt om du delar eller vidarebefordrar dem.

Paddoco tar emot det externa kontots identifierare och e-postadress, de behörigheter som anslutningen kräver och identifierarna för den särskilda kalendern och kopiorna, så att de kan uppdateras utan dubbletter. Åtkomst- och förnyelsetoken krypteras på servern i Supabase. De skickas inte till andra medlemmar i Paddoco eller till Fara.

Du kan också, separat, tillåta visning av dina upptagna tider och välja dina egna kalendrar. Google lämnar intervall för ledig/upptagen. Microsoft lämnar tider, upptagetstatus och avbokningsstatus, som genast reduceras till upptagna intervall. Paddoco sparar inte titlar, beskrivningar, platser, gäster eller bilagor från dina personliga möten. Intervall visas med texten ”Upptagen”, bara för dig, och registreras inte i det delade schemat. Att dölja den visningen pausar inte kopiorna till den särskilda kalendern.

Google låter Paddoco skapa och hantera kalendrar som appen har skapat. Läsning av listan över dina kalendrar och av ledig/upptagen begärs bara för alternativet med upptagna tider. Microsoft kräver en delegerad behörighet att läsa och skriva kalendrar för att skapa den särskilda kalendern. Paddocos kod begränsar skrivningar till den särskilda kalendern och läsning av upptagna tider till kalendrar som du äger och har valt. Ingen extern kalender matar det delade schemat, och ingen inbjudan skickas.

Du kan pausa kopiorna, koppla från leverantören eller återkalla behörigheten från ditt Google- eller Microsoft-konto. När frånkopplingen är klar raderas tokens och anslutningsidentifierare. Du kan välja att ta bort enbart de kopior som Paddoco har skapat. Den särskilda kalendern och möten du själv har lagt till där behålls. Om du redan har återkallat åtkomsten slutför du frånkopplingen genom att välja att behålla kopiorna och tar sedan bort dem hos leverantören. Ändringar och borttagningar av aktiviteter förs över vid nästa lyckade körning. Ett avbrott kan fördröja dem. Tokens förblir krypterade så länge anslutningen finns, även under en paus av kopiorna eller en borttagning som fortfarande väntar. Radering av ditt Paddoco-konto raderar tokens, men kan inte återkalla kopiorna hos leverantören: för att ta bort dem kopplar du först från kalendern och väljer borttagning av kopiorna.

Den här anslutningen används bara för de kalenderfunktioner du ber om. Uppgifter som hämtas via de här API:erna används varken för reklam, försäljning av uppgifter eller träning av modeller för artificiell intelligens. Användningen och överföringen av information som tas emot från Googles API:er följer Googles policy för användardata i API-tjänster, inklusive dess Limited Use-krav. Uppgifter som du behåller eller delar direkt i Google Calendar eller Microsoft Outlook omfattas också av de leverantörernas villkor och integritetspolicyer.

4 quinquies. Uppkopplade glasögon, minnen och röstkommandon

Det här avsnittet förbereder den valfria integreringen av glasögon i Paddocos nästa uppdatering. De första proven är reserverade för det behöriga superadmin-kontot i Android- och iOS-apparna, med en kompatibel telefon, kompatibla glasögon och ett kompatibelt system. De här skärmarna erbjuds inte på webbplatsen, i en mobil webbläsare eller i PWA:n. Övriga användare fortsätter att använda Paddoco utan glasögon.

Anslutningen går via appen Meta AI och behörigheterna i telefonen och hos Meta. Paddoco använder identifieraren och namnet på den valda enheten, dess anslutningsstatus och dess förmågor för att hitta rätt glasögon. Den valda enheten och anslutningsinställningarna sparas på telefonen. En anslutning eller återanslutning ger inte i sig rätt att ta en bild, spela in eller sända. Du kan avsluta sessionen, glömma glasögonen och ta tillbaka behörigheterna i de berörda inställningarna.

Bilderna som tas emot från glasögonen används för den tagning du startar. Originalfoton och originalvideor sparas först i Paddocos privata utrymme på din telefon. Glasögonens originalfiler undantas från systemets automatiska säkerhetskopiering. Videorna i den här första glasögonintegrationen är utan ljud. Ljudet i en video som tas med telefonen beror på mikrofonbehörigheten och valet i verkstaden. Integrationen som beskrivs här aktiverar varken ständig röstlyssning eller ansiktsigenkänning.

”Behåll i Paddoco” är ett val som är skilt från tagningen. Det skickar det valda originalfotot eller den färdiga videon till vår privata lagring i Supabase, tillsammans med ditt konto-id, titeln, uppgiften om igenkännbara personer, den valfria länken till ett uteritt, en ridlektion eller ett ridpass, formatet, storleken och, för en video, längden och de markörer som har lagts till. Ett operations-id, ett fingeravtryck för filen och en sändningslogg används för att återuppta en överföring utan att skapa en dubblett. Sändningen startas inte automatiskt när glasögonen ansluts igen. Originalfoton i JPEG eller HEIC kan behålla sina EXIF-metadata, som bland annat kan avslöja var bilden togs. Paddoco lovar inte att radera dem.

Foton och videor som sparas på det här sättet förblir förbehållna sin behöriga ägare i den inbyggda appen under försöken. Att koppla dem till en aktivitet öppnar dem inte för andra deltagare, stallet eller webbplatsens besökare. Överföringen av hållpunkter innehåller inga GPS-koordinater. Ett spår som har sparats med ett uteritt behåller ändå sina egna synlighetsregler. Platser, ansikten eller uppgifter som syns i bilderna finns kvar i filerna. Kontrollera också deras metadata före varje export eller delning.

Lokala kopior ligger kvar på din telefon tills de tas bort från biblioteket eller appens data raderas. Personliga minnen som sparas i Paddoco förblir kopplade till ditt konto tills de tas bort. Du kan ändra eller ta bort deras koppling till en aktivitet. Att ta bort den aktiviteten tar inte bort de personliga minnena. Äldre medier som sparats direkt i en aktivitet följer fortfarande borttagningen av den. Att ta bort ett minne på distans tar bort dess anteckningar och hindrar ny åtkomst. En läslänk som redan har utfärdats kan förbli giltig i upp till två minuter. Den fysiska raderingen av filen går sedan via lagrets rensningskö och utlovas inte som omedelbar. Ett minimalt tekniskt kvitto, utan anteckningarna och mediet, hindrar en gammal överföring från att återskapa ett borttaget minne. Det finns kvar tills kontot raderas. Ett ofullständigt utskick kan också lämna tillfälliga uppgifter tills lagringstjänstens städning eller utgång.

En radering på distans tar inte bort originalet i telefonen eller kopior som redan har exporterats eller delats: de kopiorna hanteras separat. En delning via telefonens delningsblad skickar filen till den app eller mottagare du väljer, under dess egna villkor. Den publicerar inte innehållet automatiskt på Torget. Piloten för privat direktsändning, skild från det här biblioteket, beskrivs nedan. Det här förloppet utlovar ingen koppling till en YouTube- eller Twitch-kanal.

Verkstadens röstkommandon är valfria och förbehållna den godkända piloten. Efter att du uttryckligen har valt glasögonens Bluetooth-mikrofon och tryckt på ”Öppna och lyssna” skickas de upptäckta fraserna via vår server till OpenAI för transkription, tillsammans med språket och ett hästordförråd som kan omfatta namn eller smeknamn på hästar som ditt konto har tillgång till. Alla upptäckta fraser kan skickas, även om de inte innehåller något kommando: filtreringen sker efter transkriptionen. En internetanslutning, ditt personliga Fara-samtycke och en tillgänglig kvot krävs.

Igenkända kommandon kan ta ett foto, starta eller avsluta en video, sätta en hållpunkt eller sluta lyssna. De verkar direkt i verkstaden, utan utkast att bekräfta, och publicerar inget minne. Lyssningen stannar i förgrunden, varar högst fem minuter och slutar bland annat när du lämnar appen eller tappar den valda mikrofonen. ”Sluta lyssna” stänger också kameran. Att återvända till appen startar inte lyssningen igen. Videorna från glasögonen förblir utan ljud även under röstkommandona.

Det här röstflödet skapar ingen ljudfil i telefonens eller Supabases lagring och sparar inte transkriptionen som ett meddelande i en Fara-konversation. Texten behandlas i minnet för att känna igen kommandon. Faras räknare och tekniska kontroller gäller fortfarande. Det garanterar inte att leverantörer eller infrastrukturloggar inte sparar något alls: villkoren för OpenAI, överföringarna och gränserna som beskrivs i avsnitt 4 ter gäller också den här transkriptionen. Inget kameramedium och ingen GPS-koordinat bifogas av det här röstflödet.

Meta tillhandahåller anslutningen till glasögonen och SDK:t. Dokumentationen anger att Meta kan ta emot information om kommunikationen mellan Meta-enheter och appen. Paddoco ställer in att den användningsstatistik och de kraschrapporter som SDK:t erbjuder är avstängda. Den inställningen tar inte bort behandling som hör till ditt Meta-konto, till Meta AI eller till glasögonens funktion, som styrs av Metas användarvillkor och kan innebära behandling utanför Europeiska unionen. Paddoco lovar inte att Meta saknar uppgifter, och inte heller en lagringstid som Paddoco inte styr.

Insamling, lagring och återgivning av minnen tjänar de funktioner du ber om. Grunden är tillhandahållandet av tjänsten. Skyddet av åtkomst och förebyggandet av dubbletter vilar på det berättigade intresset att säkra den tjänsten. Behörigheter för kamera, mikrofon och anslutning förblir under din kontroll, och ett avslag ska lämna de andra funktionerna användbara. Filma och dela bara personer och platser som du har nödvändiga tillstånd för, särskilt när en minderårig syns. Rättigheterna och kontakten som beskrivs i avsnitt 8 gäller också de här uppgifterna.

Integritetspolicy för Meta

4 sexies. Yrkespersoner, externa kunder och rapporter

En yrkesutövares antagningsakt används för att granska verksamheten, kontaktuppgifterna och underlagen. Den förblir privat för de personer som har rätt att behandla den. Att spara ett utkast lämnar inte in det till administrationen och publicerar inte en profil i katalogen. Yrkesutövaren kan återuppta sin akt och ändra sin profil med sina vanliga behörigheter.

Den offentliga platsen kan visa en yrkesadress eller bara en kommun och dess postnummer, med den valda verksamhetsradien. När en befintlig profil ställs om till ”Endast kommun” tas gatan och den tidigare exakta punkten bort från den sparade offentliga platsen. Ett förslag på kommun kan ge en ungefärlig mittpunkt. Ingen resväg till den mittpunkten föreslås. Utan punkt går profilen fortfarande att läsa, utan karta och utan beräknat avstånd. Aktens administrativa adress förblir privat och åtskild: den kopieras inte till den offentliga profilen.

En yrkesperson kan föra kort för kunder som inte har ett Paddoco-konto: namn, kontaktuppgifter, interna anteckningar, hästar och rapporter. De korten är privata för verksamheten. Yrkespersonen ska informera de berörda personerna om den användningen och bara fylla i nödvändiga uppgifter. Rätt att hantera kundboken ger inte automatiskt tillgång till kliniskt innehåll. Enbart sekretariatsrollen har inte tillgång. Rapportutkast stannar hos sin författare.

En färdigställd rapport behåller sin författare, sitt datum, den ursprungliga hästen och sina rättelser. Diagram för tänder, hovar, osteopati, sadelinpassning eller bettinpassning visar de införda observationerna och deras källa. 3D-utforskningen är en referensanatomi. Den mäter inte hästen och är inte en diagnos. Behörig historik öppnar ingen ytterligare rätt till skötsel eller ändring.

Yrkesutövaren kan förbereda en export eller bekräfta att en rapport skickas med e-post till adressen på kundkortet. Mottagaren och rapportens version kontrolleras före utskicket. Filen eller e-postmeddelandet innehåller en signatur ”Gjort med Paddoco”. Det innehåller uppgifterna i den valda rapporten, inte journalens interna anteckningar. En hämtad export eller ett mottaget e-postmeddelande blir en kopia utanför Paddoco. Ett senare tillbakadragande av behörigheter kan inte hämta den.

Om kunden skapar ett konto kan yrkespersonen föreslå att arkiven kopplas. Mottagarkontot måste godkänna och välja de föreslagna källorna. Det kan behålla ett arkiv utan att koppla det till en aktuell häst. För att koppla en källa till en befintlig häst eller en häst som skapas för kontot krävs ett uttryckligt val och aktuella ägarbehörigheter. Flera valda källor kan kopplas till samma häst, utan att förlora sitt ursprung. Interna anteckningar överförs inte. En ny extern häst blir inte automatiskt del av en tidigare överenskommelse.

Yrkesrelationen, de aktuella åtkomsträttigheterna och historiken över insatserna är åtskilda. Att ta tillbaka en behörighet stänger de nya läsningar den tillät, utan att radera rapporter som redan har sparats. Att arkivera ett kundkort är inte att ta bort det. För en begäran om rättelse, åtkomst eller radering som gäller de här arkiven kontaktar du yrkesutövaren och, för Paddocos behandlingar, vår integritetskontakt.

4 septies. Positioner, närvaro och fallvarningar

Öppna kontakter att meddela under Mitt konto > Min sida eller i uterittets inställningar. Välj en eller flera accepterade vänner och spara. Även utan stall kan de få dina nya varningar om ett möjligt fall och händelsens position. Valet delar varken livespårning eller tidigare varningar. Ta bort en kontakt för att avsluta åtkomsten. Inga automatiska sms eller samtal till räddningstjänsten.

Din närvaro i appen är något annat än din geografiska position. Inställningen för synlighet av närvaro, det personliga osynliga läget och blockeringarna gäller de personer som kan se det tillståndet. Att vara administratör ger inget undantag från valet ”Ingen”. De interna användningsmått som beskrivs i sammanfattningen är skilda från den visningen och förbehållna sin aggregerade instrumentpanel.

Att dela din position under ett uteritt är ett annat val än enbart vägledning. Delningen skickar en färsk position, dess tillgängliga noggrannhet och ett kort spår till databasen, till de mottagare som turens regler tillåter. Läsningar kontrollerar bland annat aktuella behörigheter, blockeringar, turens status, utgång och att delningen tagits tillbaka. Att stoppa delningen stänger nya läsningar. En position som redan setts kan inte tas tillbaka från mottagaren.

Den valfria säkerheten på uteritt eller under ridning kan signalera ett troligt fall när telefonen upptäcker en händelse och servern tar emot signalen. När du aktiverar den visas mottagarna. Servern sparar aktiviteten, din identifierare, tiderna för upptäckt och svar, händelsens tillstånd och den position som fanns vid signaleringen. Att svara ”Jag mår bra” före tidsgränsen undviker larmet. En begäran om hjälp eller ett uteblivet svar kan ge aviseringar. Händelserna förblir kopplade till aktivitetens historik. Vi lovar ingen automatisk raderingstid som är särskild för de här händelserna.

Säkerhetsmottagarna beror på aktiviteten: deltagare och arrangör av ett uteritt, hästens nuvarande ägare och det för närvarande behöriga teamet i aktivitetens stall, enligt tillämpliga grenar. En vänskap, en vårdnad, ett annat stall eller ett abonnemang ger inte i sig den åtkomsten. Ryttarens identitet och händelsens position lämnas bara ut till en behörig person. Telefonnumret förblir underställt de vanliga kontaktreglerna. Innehållet som är avsett för den låsta skärmen behåller sitt integritetsskydd.

Behörigheterna och händelsens tillstånd läses igen innan pushaviseringar eller e-post skickas. Ett lugnande svar stänger troliga aviseringar som fortfarande väntar och behåller historiken. Ett reservmeddelande med e-post kan ersätta en utebliven eller misslyckad push enligt tillämpliga inställningar och gränser. Ett utskick som redan har påbörjats eller tagits emot kan inte tas tillbaka. Utan nät, behörighet eller kompatibel enhet kan en upptäckt eller en leverans misslyckas. Ingen offentlig räddningstjänst rings automatiskt, och de här aviseringarna bekräftar varken ett fall eller ett medicinskt tillstånd.

4 octies. Filmer, privat livesändning och lokala kopior

Minnen från uteritt, ridlektion eller ridpass kan bli en MP4-film som förbereds på din enhet, utifrån de delar du väljer och har rätt att använda. En karta kan visa ett spår. En övning kan visas med ett kameravarv runt sin 3D-plan. Det illustrerar den sparade planen, inte hästens verkliga rörelse. Innan du delar, kontrollera spåret, start- och målpunkterna, namnen, fotona och personernas bildrätt, särskilt för minderåriga. Att skapa en film publicerar den inte: Torget, nedladdning och systemdelning är skilda sätt att lämna ut den.

Den privata direktsändningen förblir en pilot förbehållen godkända konton och enheter. Den överför kameran och, om du aktiverar det, den valda mikrofonen till inbjudna tittare vars åtkomst kontrolleras. Uppgifter om inbjudan, tillträde och session går via Paddoco. Flödet går via dess OVHcloud-relä med LiveKit. En eventuell chatt sparas i databasen i tjugofyra timmar och direktsändningens tekniska historik i trettio dagar enligt pilotens aktuella inställningar. Tiderna kan ställas in. Att ta tillbaka en inbjudan hindrar ett nytt tillträde och stänger åtkomsten enligt direktsändningens kontroller. Det kan inte radera det som en tittare redan har sett eller spelat in på sin enhet.

En repris är ett frivilligt val som är skilt från direktsändningen: videon spelas in lokalt på sändarens telefon. Chattmeddelanden kopieras inte in i videon eller i dess export. Läsningen av dem kontrolleras mot den kanoniska källan. Chatten som hör till en repris sparas i högst trettio dagar, enligt plattformens inställning. Att radera den lokala filen raderar inte meddelanden på servern, och att radera meddelanden tar inte tillbaka en video som redan har exporterats. Direktsändningen lovar varken ständig tillgänglighet eller frånvaro av nätverksbehandling hos leverantörerna.

Privata medier kan läsas via tillfälliga signerade länkar. Nya vanliga signaturer gäller en timme. Specialiserade läsare har sin egen tid. En länk som redan har utfärdats kan förbli giltig till sin utgång trots en ändring av behörigheter, och äldre länkar behåller sin ursprungliga tid. Cachen är åtskild per konto och töms vid ett sessionsbyte. En hämtad fil, en skärmbild eller en delad export förblir under kontroll av den som har tagit emot den: ingen återkallelse kan garantera att de kopiorna försvinner.

Appen behåller också de inställningar, referenser och filer som dess funktioner behöver på din enhet. Innehållsuppdateringar kan sökas när appen är synlig och ansluten, och installeras sedan vid ett ledigt inträde på Start. Nedladdningsförfrågningar går via Cloudflare-värden och överför den nät- och versionsinformation som behövs. En pågående inmatning, en aktivitet eller en direktsändning kan skjuta upp installationen. Den automatiken ger ingen ny rätt till dina uppgifter och garanterar inte att en stängd app vaknar.

5. Vem som ser vad i appen

Det är frågan som betyder mest, och appen är byggd kring den.

• Åtkomsterna är begränsade till varje uppgift och dess målgrupp. Att tillhöra ett stall eller vara administratör där ger inte samma behörigheter i ett annat. En ägare kan ändå hitta sin häst som står någon annanstans, och en behörig yrkesutövare kan läsa en akt enligt det samtycke som har getts. Exakta adresser, privata spår och närvarouppgifter behåller sina egna regler. En förvaltarroll gör dem inte alla offentliga.
• Torgets offentliga krets vänder sig till inloggade Paddoco-konton. De andra publiceringsfunktionerna följer sitt eget förlopp, särskilt reseutgåvan som syns på internet och beskrivs nedan. Du väljer kretsen och innehållet du publicerar. Ryttarkatalogen följer en egen regel: ett myndigt konto finns där som standard, med förnamn, efternamn och stall, och kan ta bort sig under Mitt konto, ”Det jag visar”. En minderårig syns varken i den katalogen eller på plattformens marknad. Ett uteritt som görs offentligt kan visa hela sitt spår, inklusive start och mål: läs igenom platser och uppgifter innan du publicerar eller lämnar över ett minne.
• Dina hästars profiler, för dina vänner. Sedan den 12 augusti 2026 ser någon som du har godkänt som vän profilen för de hästar du är kopplad till, även om personen inte finns i ditt stall. Tre avsnitt är öppna som standard: identiteten (namn, färg, kön, ålder, mankhöjd), härstamningen och tävlingsmeriterna, plus ett enda foto av hästen, den som redan visas i miniatyren. Sju avsnitt förblir stängda: skötseljournalen, journalen, utfodringen, ridpassen, utrustningen, platsen och listan över personer kopplade till hästen. Inget av det hamnar i en lista eller i en sökning: man måste gå via din väns profil för att komma dit.
• Och det ställs in avsnitt för avsnitt, ända till ”bara jag”. På varje hästs profil visar ett rutnät vad stallet, de kopplade personerna, dina vänner och de andra ser. Du kan öppna mer, eller stänga allt med en rörelse för en hel publik, och sedan ångra det.
• Din profil visas avsnitt för avsnitt. Du bestämmer vad som är synligt, och vem som får se det.
• Dina privata konversationer kan läsas av sina medlemmar, inte av en administratör som inte deltar. Dina enskilda röster i en sluten omröstning, dina blockeringar, dina favoriter och din personliga progression i en utbildning behåller sitt eget skydd. En organisationsroll gör dem inte tillgängliga.
• Meddelanden, och vad de innehåller sedan den 12 augusti 2026. Ett privat meddelande kan nu innehålla foton. De följer exakt meddelandets regel: bara konversationens medlemmar ser dem, och ingen annan. Ett skickat meddelande kan rättas eller raderas. Två saker förtjänar att sägas i stället för att upptäckas: ett foto du skickar kan vidarebefordras av mottagaren till en annan konversation, som i vilken meddelandetjänst som helst, och en konversation behåller sitt album, så ett skickat foto finns kvar där i efterhand.
• En stalladministratör har den åtkomst som behövs för att sköta det stallet. Den rollen ersätter inte särskilda målgrupper för uppgifter, yrkesmässiga samtycken eller skydd för närvaro och meddelanden. En offentlig stallprofil kan visa tillåtna uppgifter utan att avslöja den exakta adress som är förbehållen behöriga medlemmar.
• Rätten till den egna bilden : du kan säga nej till att synas på foton, och det valet verkställs av databasen, inte bara på skärmen.

Torgets offentliga krets och en offentlig reseutgåva är inte samma delning. I Turism kan du förbereda en utgåva av din resa som syns på internet utan konto, efter val av delar, förhandsvisning och samtycke. Resans privata datum, kontakter, bokningar, följeslagare och hästarnas privata uppgifter utesluts automatiskt. Texter, platser, spår och foton som du väljer kan ändå avslöja personuppgifter. Att ändra den privata akten ändrar inte automatiskt den utgåvan. Att ta tillbaka publiceringen stänger nya läsningar och återanvändningar, utan att hämta kopior som redan har skapats eller hämtats.

5 bis. Utbildningsunderlag och utbildningscentrum

Från gränsen för pedagogisk självständighet, för närvarande fyllda femton år, accepterar eleven sin egen inbjudan och använder sin utbildningsjournal utan föregående föräldrabekräftelse. Under gränsen krävs fortfarande vårdnadshavarens bekräftelse. En förälder kan kopplas senare genom verifierad vårdnad; detta ger inga stallrättigheter eller åtkomst till en häst.

Ett utbildningscenter har en administrativ akt och ett pedagogiskt utrymme efter de steg för godkännande och aktivering som krävs. Att publicera presentationen förblir ett separat val. En antagning, ett team eller en kull ger inte automatiskt tillgång till en elevs privata aktiviteter, till en häst eller till ett annat stall.

Den pedagogiska akten kan spara de aktiviteter som eleven väljer, deras datum och längd, elevens mål, daterade iakttagelser från läraren eller handledaren och de publicerade översikterna. Den kan ta emot ett minimalt utdrag ur en tillåten personlig aktivitet, utan dess GPS-spår, medicinska uppgifter, betalningar, kunder, meddelanden eller tredje parters identitet. Delningen namnger godkända mottagare som för närvarande är tilldelade, med ett slutdatum och en förhandsvisning av innehållet. Behörigheterna läses igen vid åtkomst. Att ta tillbaka en delning hämtar inte kopior som redan har tagits emot.

Framstegen i det personliga biblioteket Utbildningar är skilda från den här akten och öppnas inte för centret bara för att du är inskriven där. De titlar du väljer att visa på din profil publicerar inte din pedagogiska akt och ger ingen yrkesroll. För en minderårig gäller fortfarande vårdnadsreglerna och förloppets tillstånd.

5 ter. Jobb, ansökningar och CV

Avsnittet Jobb används för att erbjuda eller söka en tjänst, en praktik, en lärlingsutbildning eller ett uppdrag hos hästar. En publicerad annons kan visa presentationen, yrkena, tillgängligheten, de uppgivna villkoren, kommunen och de valda fotona för inloggade Paddoco-konton. Ingen bostadsadress begärs. En markör placerar kommunen ungefärligt. Kvalifikationerna är uppgivna och blir inte verifierade titlar.

CV och andra handlingar ligger kvar i ett privat bibliotek. Du väljer uttryckligen vilka dokument som ska bifogas varje ansökan. De visas varken på den offentliga annonsen eller på kartan. Den rekryterare som har behörighet för den ansökan kan hämta dem så länge delningen är tillåten. Ett förslag som skickas till en kandidatannons förblir en inbjudan före godkännande och ger ingen automatisk åtkomst till dokumenten. Samtalen är förbehållna de parter som för närvarande har behörighet. Moderering av offentliga annonser ger modereringsteamet ingen rätt att läsa CV eller de samtalen. Fara läser dem inte.

För en minderårig måste den lagliga företrädaren som för närvarande är kopplad godkänna publicering och inlämning. Om den minderåriga ändrar bilagorna krävs ett nytt godkännande. När familjekopplingen eller rollen som stallförvaltare upphör tas motsvarande åtkomst bort. Att dra tillbaka en ansökan blockerar rekryterarens kommande nedladdningar. Att ta bort en fil återkallar delningen och lägger den i kön för radering från lagringen. En kopia som redan laddats ner kan inte raderas på distans.

Utkast, annonser och privat uppföljning förblir tillgängliga i Min arbetsyta enligt aktuella behörigheter. En annons som har löpt ut eller avslutats lämnar sökningen. Bibliotekets handlingar finns kvar tills de tas bort eller tills kontot raderas. Den personliga exporten omfattar kontots egna rekryteringsuppgifter. Att radera kontot raderar dess personliga annonser, dess ansökningar som kandidat, dess skrivna meddelanden och dess dokument, och lägger sedan filerna i rensningskön. Ett erbjudande som tillhör ett stall stannar i stallet under dess nuvarande ansvariga. Det blir inte privat egendom för den tidigare administratören. Ingen ansökan skapar ett anställningsavtal, en pedagogisk rättighet eller en stallroll.

5 quater. Spel och topplistor i Échappée

I Échappée är omgångarna och deras resultat, progressionen per disciplin, de dagliga målen, de intjänade hästskorna och de upplåsta utseendena kopplade till ditt konto och sparas på våra servrar. Om du väljer en häst som du är kopplad till använder spelet dess namn och färg. Det samlar inte in någon GPS-position. Kommandologgen skickas för att kontrollera resultatet. En lokal kopia av den pågående omgången, lagrad under din kontoidentifierare på den här enheten, gör att du kan återuppta eller försöka skicka igen.

Inställningen för spelens synlighet låter dig hålla dina poäng privata, dela dem med dina vänner och medlemmarna i ditt nuvarande stall, eller synas i den offentliga topplistan för inloggade Paddoco-konton. Échappée håller poängen privata om du inte redan har gjort ett uttryckligt val för spelen. Den offentliga topplistan är förbehållen myndiga. I topplistor för vänner eller stall kortas en minderårigs efternamn till initialen för andra personer. Blockeringar gäller fortfarande. En topplista kan visa ditt förnamn, ditt efternamn eller dess initial, din hästs namn och färg och ditt resultat.

Den lokala kopian på din enhet är skild från Échappée-uppgifter som sparas på våra servrar.

6. Minderåriga

Appen tar emot minderåriga. Den kan koppla en vårdnadshavare till dem, och stallet ber i regel om namn och telefonnummer. Ett konto för en minderårig kan ändå finnas utan att ett vårdnadshavarkonto är kopplat till det. Vi säger det hellre så än låter dig tro att en föräldrakontroll är obligatorisk.

• En underårig visas aldrig i den offentliga ryttarkatalogen eller i vänförslagen, oavsett inställning. Det är inget val, det är en regel i koden, och den gäller även om katalogrutan är ikryssad på profilen.
• En vårdnadshavare, när den är kopplad, kan se och göra det som rör barnet: bokningar, betalningar, samtycken, aviseringar. Personens privata meddelanden ingår inte : ingen läser dem, varken en vårdnadshavare eller en administratör.
• Vårdnadskopplingen upphör automatiskt vid myndig ålder.
• Delningen mellan vänner gäller också en minderårig. Om en minderårig är kopplad till en häst ser vännerna hästprofilen enligt samma regler och samma standardval som för alla andra (avsnitt 5). Det stängs på samma sätt, avsnitt för avsnitt, på hästens profil.

7. Hur länge vi sparar dem

• Så länge ditt konto finns, och i huvudsak fram till att det raderas.
• Raderingen ligger i dina händer: i Mitt konto, fliken Ge dig av. Den sker direkt, och appen visar först, med namn, vad den skulle ta med. Detaljerna finns på sidan Radera mitt konto.
• Efter raderingen raderas identifierare och kontaktuppgifter som är kopplade till ditt konto enligt det angivna förloppet. Vissa delade poster kan bli kvar: deltagande i en tidigare ridlektion, en angiven betalning, en insats eller ett arkiv som en yrkesperson för. Att de sparas, och eventuella ursprungsuppgifter, ska inte förväxlas med ett konto som fortfarande är aktivt. En kontoradering hämtar inte tillbaka kopior som redan har lämnats till en tredje part. Förfrågningar om ett yrkesarkiv följer kontakterna som anges i avsnitt 4 sexies.
• Filerna du har skickat tas bort tillsammans med de rader de var kopplade till.
• Det som har en papperskorg ligger kvar där i 48 timmar som standard, så att ett misstag kan rättas, och följer sedan sin radering. Den tiden är en stallinställning. Inte alla objekt har den papperskorgen: Fara-samtal, yrkesarkiv och studiobiblioteket har de särskilda regler som beskrivs ovan.
• Den här papperskorgen gäller inte foton och videor i studions bibliotek: radering av dem och av de lokala kopiorna beskrivs i avsnitt 4 quinquies.
• Aviseringar som skickas med e-post lämnar ett spår hos vår leverantör av utskick, under den tid som leverantörens egna regler anger. Vi använder det inte för att följa dig.

8. Dina rättigheter

Du kan när som helst: få tillgång till dina uppgifter och en kopia av dem, rätta dem, i huvudsak direkt i appen, få dem raderade, invända mot en behandling eller begära att den begränsas, ta tillbaka ditt samtycke till aviseringar och ange instruktioner om vad som ska hända med dina uppgifter efter din död.

Tre av de här rättigheterna utövas utan att skriva till oss, i Mitt konto, fliken Ge dig av : hämta en kopia av dina uppgifter i en fil, pausa ditt konto och radera det. För allt annat, skriv till [email protected]. Vi svarar inom en månad.

Om svaret inte passar dig kan du vända dig till CNIL, fransk tillsynsmyndighet.

9. Hur det skyddas

• Allt går krypterat mellan din enhet och våra servrar.
• Databasen nekar som standard. Varje tabell avgör vem som får läsa varje rad, och en förfrågan utan rättighet returnerar ingenting. Det är inte skärmen som filtrerar, det är databasen: att gå runt appen ger inget mer.
• Dina privata meddelanden, och fotona de innehåller, är inte end-to-end-krypterade. De är krypterade under överföring och skyddas av regeln ovan, men vi säger det hellre rakt ut än låter dig tro något annat.

10. Det som ändrades den 6 september 2026

Två saker som samlats in sedan i somras fanns inte med här, och nu gör de det. Det är ingen ny behandling, det är en sida som kommer i kapp med appen.

• GPS-spår från uteritter (avsnitt 2): ett uteritt kan ha ett GPX-spår, sina gångarter och en puls. Spåret följer uterittets synlighet. Pulsen visas aldrig för alla. Att följa ett spår skickar ingen position från telefonen.
• Det som korsar mellan stall (avsnitt 5): den här sidan sade att bara en sak korsade gränsen, hästkorten för vänner. Det stämde den 12 augusti. Sedan den 13 augusti finns en offentlig krets, och regeln är skriven: inget hamnar där som standard, att publicera räknas som samtycke, och ett offentligt uteritt gäller i sin helhet.
• ”Nära mig” används nu också för annonser, ridkliniker, inackordering och ryttare. Regeln ändras inte: positionen används för ett avstånd och sparas inte.

11. Det som hade ändrats den 18 augusti 2026

När den juridiska formuleringen förtydligades den 21 september 2026 hade ingen ny insamling och ingen spårare lagts till. Den valfria annonsmätningen som infördes den 13 oktober 2026 beskrivs separat ovan och kräver ditt samtycke i förväg.

• Den här sidan sade ”vi säljer ingenting till någon”. Den säger nu, i avsnitt 4, hur Paddoco tänker försörja sig : anonym branschstatistik, yrkespersoner som betalar för att synas, och en kontaktförmedling som bara sker på din begäran.
• Den lovar inte längre ”aldrig” där den regel som räknas finns någon annanstans: inget som gör att du kan identifieras lämnar det här utan ditt samtycke, och varje ny användning skrivs här innan den börjar. En tjänst som svär att aldrig tjäna pengar ljuger om en av de två punkterna. Den här föredrar att säga i förväg hur den tänker göra det.
• Varför skriva detta i förväg? Därför att en policy som stramas åt den dag den blir obekväm är att backa, medan en policy som förtydligas medan den fortfarande är helt sann är öppenhet. Inget sådant avtal finns i dag.

12. Det som hade ändrats den 12 augusti 2026

Fyra ändringar den dagen berör den här sidan. Två öppnar något och beskrivs ovan. Två stänger, och förtjänar också att nämnas.

• Delningen mellan vänner (avsnitt 4 och 5): dina hästars kort kan nu ses av dina vänner i ett annat stall. Det är första gången en uppgift korsar gränsen mellan stall, och därför säger den här sidan det i klartext i stället för i en not.
• En leverantör för utskick av e-post (avsnitt 4): våra e-postaviseringar går nu via Brevo, som tar emot din adress och aviseringens innehåll. Tjänsten skötte redan e-post vid kontoskapande. Den nämndes inte här, men gör det nu.
• Åtkomsten till hästfoton har stramats åt. Fram till det datumet kunde en person som var bekräftad i ett stall se foton av hästar i andra stall, och av hästar som inte tillhör något stall. Det var ett fel. Det mättes och stängdes sedan: ett hästfoto följer nu den hästens stall, och inget annat öppnar det än reglerna i avsnitt 5.
• Tjugotre interna funktioner i databasen har stängts för inloggade konton. De användes inte av någon skärm, men kunde fortfarande nås utifrån. Ingen behövdes av appen, och ingen har blivit det sedan dess.
• Meddelanden kan innehålla foton (avsnitt 2, 5 och 9), och ett skickat meddelande kan rättas eller raderas. Det ger inte någon ny person åtkomst: ett foto i ett meddelande syns bara i sin konversation.

13. Om den här texten ändras

Vi uppdaterar den här, med ett nytt datum. En ändring som rör vad vi samlar in eller vem som tar emot det meddelas i appen, inte bara på den här sidan.

Juridisk information · Användarvillkor · Radera mitt konto