Настоящото Споразумение за обработване на лични данни (наричано по-нататък Споразумението) определя условията, при които едноличният търговец съгласно законодателството на Украйна Сердюкова Анна (наричана по-нататък Администрацията или Обработващият) обработва личните данни на клиентите и служителите на Потребителя на услугата PodoCard от негово име и по негово възлагане при предоставянето на Услугата.
Споразумението допълва Условията за ползване на услугата PodoCard и Политиката за поверителност, публикувани на сайта https://podocard.com, и се прилага заедно с тях. Споразумението е договор при общи условия по смисъла на член 634 от Гражданския кодекс на Украйна. Потребителят се присъединява към Споразумението (акцептира го), когато приеме Условията за ползване и въведе в Услугата лични данни на Клиентите на Потребителя или на Служителите на Потребителя, включително когато включи приемането на резервации чрез Страницата за онлайн резервация.
Споразумението е изготвено в съответствие със Закона на Украйна „За защита на личните данни“ от 01.06.2010 г. № 2297-VI, а за Потребителите, по отношение на които се прилага Общият регламент относно защитата на данните (ЕС) 2016/679 (GDPR) — и в съответствие с член 28 от GDPR.
Последна актуализация: 29 октомври 2026 г.
РАЗДЕЛ 1: ТЕРМИНОЛОГИЯ
В Споразумението се използват термините от Условията за ползване и Политиката за поверителност (включително „Услуга“, „Сайт“, „Потребител“, „Клиент на Потребителя“, „Профил на клиента“, „Функции на CRM“, „Страница за онлайн резервация“, „Служител на Потребителя“), както и следните термини:
„Администратор“ — Потребителят, който е собственик на компанията в Услугата, а ако акаунт пространството на компанията се води за юридическо лице или за едноличен търговец — това лице. Администраторът определя целите и средствата за обработването на Възложените данни и по смисъла на Закона на Украйна „За защита на личните данни“ е техен притежател.
„Обработващ“ — Администрацията, която обработва Възложените данни от името и по възлагане на Администратора; по смисъла на Закона на Украйна „За защита на личните данни“ — обработващ лични данни.
„Възложени данни“ — личните данни на Клиентите на Потребителя и на Служителите на Потребителя, които се въвеждат в акаунт пространството на компанията от Администратора, от Служителите на Потребителя или от самите Клиенти на Потребителя чрез Страницата за онлайн резервация и които Обработващият обработва по възлагане на Администратора. Техният състав е посочен в Приложение 1.
„Субект на данни“ — физическото лице, до което се отнасят Възложените данни.
„Подизпълнител по обработването“ — трето лице, което Обработващият привлича за обработването на Възложените данни.
„Инцидент“ — нарушение на сигурността, което е довело до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване на Възложените данни или неразрешен достъп до тях.
„Законодателство за защита на данните“ — Законът на Украйна „За защита на личните данни“, както и GDPR и другите закони за защита на личните данни, ако те се прилагат по отношение на Администратора.
РАЗДЕЛ 2: ПРЕДМЕТ И ОБХВАТ НА СПОРАЗУМЕНИЕТО
2.1. Администраторът възлага на Обработващия, а Обработващият се задължава да обработва Възложените данни единствено за предоставянето на Услугата на Администратора в съответствие с Условията за ползване, за нейната техническа поддръжка и защита. Естеството и целите на обработването, категориите данни и Субекти на данни, както и срокът на обработването са посочени в Приложение 1.
2.2. Споразумението не се прилага за личните данни, чиито цели и средства на обработване определя самата Администрация като притежател (администратор): данните от акаунтите на Потребителите, включително на Служителите на Потребителя като потребители на Услугата; данните за плащането на абонамента; техническата информация, бисквитките и аналитичните данни; данните на участниците в партньорската (реферална) програма. Тяхното обработване се урежда от Политиката за поверителност.
2.3. При противоречие между Споразумението и Условията за ползване или Политиката за поверителност по отношение на обработването на Възложените данни се прилагат разпоредбите на Споразумението.
РАЗДЕЛ 3: ЗАДЪЛЖЕНИЯ НА АДМИНИСТРАТОРА
3.1. Администраторът самостоятелно определя целите на обработването на Възложените данни и отговаря за неговата законосъобразност, включително за:
наличието на надлежно правно основание за обработването, включително на съгласието на Клиентите на Потребителя за обработването на сведения за здравословното им състояние, на снимки и на подписи, ако такова съгласие се изисква от законодателството;
информирането на Субектите на данни за целите, състава и сроковете на обработване на техните данни, както и за това, че данните се обработват чрез Услугата;
достоверността и актуалността на въвежданите данни и тяхното съответствие с целите на обработването.
3.2. Указанията, които Администраторът дава на Обработващия, трябва да съответстват на законодателството за защита на данните.
3.3. Администраторът задава на Служителите на Потребителя роли и филиали така, че достъпът им до данните да съответства на изпълняваната от тях работа, и своевременно деактивира или изтрива акаунтите на Служителите на Потребителя, които са прекратили работа. Действията на Служителите на Потребителя в акаунт пространството на компанията се считат за действия на Администратора.
3.4. Администраторът осигурява защитата на паролите и устройствата, от които той и Служителите на Потребителя влизат в Услугата, и отговаря за Възложените данни, получени от Услугата: експорта, PDF документите, снимките и другите изтеглени файлове.
3.5. Администраторът самостоятелно разглежда и изпълнява исканията на Субектите на данни (раздел 7).
РАЗДЕЛ 4: ЗАДЪЛЖЕНИЯ НА ОБРАБОТВАЩИЯ
4.1. Обработващият обработва Възложените данни само по документирани указания на Администратора, включително по отношение на предаването на данни в чужбина (раздел 9), освен ако законодателството, приложимо по отношение на Обработващия, не изисква друго. В такъв случай Обработващият уведомява Администратора за това изискване преди започване на обработването, освен ако законът не забранява такова уведомяване.
4.2. Документирани указания на Администратора са: Споразумението и Условията за ползване; действията на Администратора и на Служителите на Потребителя в Услугата (въвеждане, промяна и изтриване на данни, настройки на компанията и на филиалите, включване на Функциите на CRM и на Страницата за онлайн резервация, изпращане на документи на клиентите); писмените запитвания на собственика на компанията към поддръжката на support@podocard.com, включително искането за експорт на данните. Други указания се изпълняват, ако са технически осъществими в рамките на Услугата и са съгласувани от страните.
4.3. Обработващият незабавно уведомява Администратора, ако според него дадено указание на Администратора нарушава законодателството за защита на данните.
4.4. Обработващият не използва Възложените данни за собствени цели, включително маркетингови, не ги продава и не ги предава на трети лица, с изключение на Подизпълнителите по обработването (раздел 6) и на случаите, предвидени от закона. Обработващият не изпраща рекламни съобщения на Клиентите на Потребителя.
4.5. Обработващият допуска до Възложените данни само лица, за които това е необходимо за предоставянето, поддръжката и защитата на Услугата, и гарантира, че те са поели ангажимент за поверителност или са задължени по закон да спазват поверителност. Такива лица преглеждат съдържанието на Профилите на клиентите само когато това е необходимо за обработване на запитване на Потребителя към поддръжката, за отстраняване на техническа неизправност или за спазване на изискванията на законодателството.
4.6. Обработващият предприема технически и организационни мерки за защита на Възложените данни (раздел 5 и Приложение 3), съдейства на Администратора при изпълнението на неговите задължения (раздели 7 и 8) и предоставя информацията, необходима за доказване на изпълнението на Споразумението (раздел 10).
РАЗДЕЛ 5: СИГУРНОСТ НА ОБРАБОТВАНЕТО
5.1. Като отчита естеството на Възложените данни, включително сведенията за здравословното състояние, Обработващият прилага мерките, посочени в Приложение 3, и поддържа тяхното ниво през срока на действие на Споразумението. Обработващият има право да променя отделни мерки, при условие че общото ниво на защита на Възложените данни не се понижава.
5.2. Част от мерките са под контрола на самия Администратор: задаването на роли и филиали на Служителите на Потребителя, своевременното деактивиране на техните акаунти, надеждните пароли, защитата на устройствата, изключването на онлайн резервацията за филиал, Служител на Потребителя или клиент. Администраторът самостоятелно преценява дали мерките на Обработващия са достатъчни за извършваното от него обработване.
РАЗДЕЛ 6: ПОДИЗПЪЛНИТЕЛИ ПО ОБРАБОТВАНЕТО
6.1. Администраторът дава на Обработващия общо разрешение да привлича Подизпълнители по обработването. Актуалният списък на Подизпълнителите по обработването е посочен в Приложение 2.
6.2. Обработващият уведомява за намерението си да привлече нов Подизпълнител по обработването или да замени действащ, като публикува на Сайта актуализирано Приложение 2 с посочване на датата, от която промяната влиза в сила, не по-късно от 14 (четиринадесет) календарни дни преди тази дата.
6.3. До посочената дата Администраторът има право да изпрати на support@podocard.com мотивирано възражение. Ако страните не постигнат съгласие, Администраторът има право да преустанови използването на Услугата преди влизането в сила на промяната: да получи експорт на данните и да изтрие акаунта по реда на раздел 11.
6.4. Ако замяната на Подизпълнител по обработването е спешно необходима за осигуряване на сигурността или непрекъснатостта на работата на Услугата, Обработващият има право да я извърши без предварително уведомление, при условие че се запазва съпоставимо ниво на защита на данните, и в най-кратък срок публикува актуализирано Приложение 2. Администраторът има право да възрази срещу такава замяна по реда на точка 6.3.
6.5. Обработващият привлича Подизпълнители по обработването само въз основа на договор, който им налага задължения за защита на данните, не по-малко строги от предвидените в Споразумението, доколкото те са приложими към услугите на Подизпълнителя по обработването, и отговаря пред Администратора за изпълнението на тези задължения от Подизпълнителите по обработването.
РАЗДЕЛ 7: ИСКАНИЯ НА СУБЕКТИТЕ НА ДАННИ
7.1. Услугата позволява на Администратора самостоятелно да изпълнява исканията на Субектите на данни: да преглежда, коригира и изтрива данните на клиента, неговите посещения и резервации, да изключва онлайн резервацията за клиента, както и да получава копие от данните в акаунт пространството на компанията (експорт) по реда, установен в Политиката за поверителност.
7.2. Ако искане на Субект на данни постъпи при Обработващия, Обработващият не го разглежда по същество, а го препраща на собственика на съответната компания, ако компанията може да бъде установена по сведенията от искането, и съобщава на заявителя, че за упражняване на правата си той следва да се обърне към Администратора.
7.3. Ако Администраторът не може да изпълни искането със средствата на Услугата, Обработващият по искане на собственика на компанията съдейства в разумни граници за неговото изпълнение, като отчита естеството на обработването.
РАЗДЕЛ 8: ИНЦИДЕНТИ И СЪДЕЙСТВИЕ НА АДМИНИСТРАТОРА
8.1. Обработващият уведомява Администратора за Инцидент незабавно, без ненужно забавяне, след като е узнал за него. Уведомлението се изпраща на имейл адреса на собственика на компанията, посочен в акаунта, и/или чрез съобщение в Услугата.
8.2. Уведомлението съдържа, доколкото тези сведения са известни на Обработващия: описание на Инцидента, категориите и приблизителния брой на засегнатите Субекти на данни и записи на лични данни, вероятните последици, предприетите и предлаганите мерки, точка за контакт за получаване на допълнителна информация. Сведенията, които не са известни към момента на уведомяването, Обработващият съобщава поетапно, когато ги получи.
8.3. Обработващият незабавно предприема разумни мерки за отстраняване на Инцидента и за намаляване на последиците от него и предоставя на Администратора сведенията, необходими за уведомяването на надзорния орган и на Субектите на данни. Такива уведомления, ако се изискват, се изпращат от Администратора.
8.4. Като отчита естеството на обработването и наличната при него информация, Обработващият съдейства на Администратора при оценката на въздействието върху защитата на данните и при предварителната консултация с надзорния орган, ако те се изискват за Администратора, като предоставя сведения за Услугата и за прилаганите мерки за защита.
РАЗДЕЛ 9: МЯСТО НА ОБРАБОТВАНЕ И ПРЕДАВАНЕ НА ДАННИ В ЧУЖБИНА
9.1. Възложените данни се съхраняват на сървъри, разположени на територията на Федерална република Германия, в центровете за данни на Hetzner Online GmbH (Нюрнберг, Фалкенщайн). Резервните копия на базата данни се съхраняват в отделно хранилище на същия доставчик на територията на Германия. Мястото на съхранение на Възложените данни се променя по реда на раздел 6.
9.2. Обработващият е регистриран в Украйна. Достъпът на оправомощените лица на Обработващия до Възложените данни за целите на поддръжката, обслужването и защитата на Услугата може да се осъществява извън Европейското икономическо пространство, включително от Украйна.
9.3. Ако по отношение на Администратора се прилага GDPR и такъв достъп представлява предаване на лични данни на държава, за която Европейската комисия не е приела решение относно адекватното ниво на защита, за това предаване се прилагат стандартните договорни клаузи, одобрени с Решение за изпълнение (ЕС) 2021/914 на Комисията от 4 юни 2021 г., модул 2 „Предаване от администратор на обработващ лични данни“ (наричани по-нататък СДК). СДК се включват в Споразумението чрез препратка; в тях Администраторът е износител на данни, а Обработващият — вносител на данни. За целите на СДК: клауза 7 не се прилага; по клауза 9, буква а) се прилага вариант 2 (общо разрешение) със срока за уведомяване, посочен в точка 6.2 от Споразумението; незадължителната формулировка в клауза 11, буква а) не се прилага; по клауза 17 се прилага правото на държавата членка на ЕС, в която е установен Администраторът, а ако то не предвижда права на трети страни бенефициери — правото на Федерална република Германия; по клауза 18 споровете се разглеждат от съдилищата на държавата членка на ЕС, в която е установен Администраторът; приложения I, II и III към СДК се считат за попълнени със сведенията от Приложения 1, 3 и 2 към Споразумението съответно. При противоречие между Споразумението и СДК предимство имат СДК.
РАЗДЕЛ 10: ИНФОРМАЦИЯ И ПРОВЕРКИ
10.1. По искане на собственика на компанията Обработващият предоставя информацията, необходима за доказване на изпълнението на Споразумението: описание на прилаганите мерки за защита, списък на Подизпълнителите по обработването, сведения за сертифицирането на доставчика на инфраструктура и отговори на разумни въпроси на Администратора относно обработването на Възложените данни.
10.2. Ако такава информация е недостатъчна или проверка се изисква от надзорния орган, Администраторът има право да извърши проверка (одит) на обработването на Възложените данни самостоятелно или с привличане на независим одитор, обвързан със задължение за поверителност. Проверката се извършва не по-често от веднъж на 12 (дванадесет) месеца, освен ако не е предизвикана от Инцидент или от изискване на надзорния орган, с уведомяване на Обработващия най-малко 30 (тридесет) календарни дни предварително, в работно време, без достъп до данните на други потребители на Услугата и за сметка на Администратора. Инфраструктурата на Подизпълнителите по обработването се проверява въз основа на техните отчети и сертификати.
РАЗДЕЛ 11: СРОК НА ДЕЙСТВИЕ, ВРЪЩАНЕ И ИЗТРИВАНЕ НА ДАННИТЕ
11.1. Споразумението влиза в сила от момента на акцепта и действа, докато Обработващият обработва Възложените данни на Администратора — до тяхното изтриване в съответствие с настоящия раздел.
11.2. Клиентите, посещенията и резервациите в календара, изтрити в Услугата от Администратора или от Служителите на Потребителя, се преместват в архива и могат да бъдат възстановени в срок от 30 (тридесет) календарни дни. След изтичането на този срок те се изтриват автоматично без възможност за възстановяване заедно със свързаните с тях снимки и документи. Резервациите в календара, по които са въведени плащания, в този случай не се изтриват и се запазват в акаунт пространството на компанията, а след изтриването на клиента — без връзка с него.
11.3. Копието на имейл адреса и името на Клиента на Потребителя от формата на Страницата за онлайн резервация, съхранено за изпращане на напомняния за посещението, се изтрива 30 (тридесет) дни след началото на посещението.
11.4. Преди изтриването на данните собственикът на компанията има право безплатно да получи копие от данните в акаунт пространството на компанията (експорт). Съставът, форматът и редът на експорта са установени в Политиката за поверителност.
11.5. Ако собственикът на компанията изтрие своя акаунт, акаунт пространството на компанията и всички Възложени данни се изтриват без възможност за възстановяване след изтичането на 7 (седем) календарни дни от момента на потвърждаване на искането за изтриване. Преди изтичането на този срок искането може да бъде отменено по реда, установен в Условията за ползване.
11.6. Ако достъпът до Услугата е прекратен след края на пробния или на платения период, а акаунтът не е изтрит, Възложените данни се съхраняват, за да може Администраторът да възстанови достъпа: 2 (два) месеца от датата на края на пробния период, ако не е бил закупуван платен абонамент, или 2 (две) години от датата на края на последния платен период. След изтичането на тези срокове данните се изтриват автоматично без възможност за възстановяване. Администраторът, който не желае такова съхранение, има право по всяко време да изтрие акаунта по реда на точка 11.5.
11.7. От резервните копия Възложените данни се изтриват в хода на планираната подмяна на резервните копия. Дотогава резервните копия се защитават със същите мерки и се използват само за възстановяване на Услугата след сривове.
11.8. Ако законодателството изисква от Обработващия по-нататъшно съхранение на отделни Възложени данни, Обработващият ги съхранява само в рамките на установения срок, осигурява тяхната поверителност и не ги обработва за други цели.
РАЗДЕЛ 12: ОТГОВОРНОСТ
12.1. Страните носят отговорност за нарушаване на Споразумението в съответствие с приложимото законодателство. Ограниченията на отговорността, установени в Условията за ползване, се прилагат към Споразумението, доколкото това е допустимо съгласно законодателството за защита на данните, и не ограничават правата на Субектите на данни.
РАЗДЕЛ 13: ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
13.1. Администрацията има право да изменя Споразумението, като публикува нова редакция на Сайта с посочване на датата на последната актуализация. Промените в списъка на Подизпълнителите по обработването се извършват по реда на раздел 6. Продължаването на използването на Услугата след влизането в сила на новата редакция означава съгласие с нея. При несъгласие Потребителят има право да преустанови използването на Услугата и да изтрие акаунта.
13.2. Към Споразумението се прилага законодателството на Украйна, като се отчитат задължителните норми на законодателството за защита на данните, което се прилага по отношение на Администратора, и раздел 9. Споровете се решават по реда, установен в Условията за ползване.
13.3. Уведомленията до Администратора се изпращат на имейл адреса на собственика на компанията, посочен в акаунта, или чрез съобщение в Услугата; до Обработващия — на support@podocard.com.
13.4. Недействителността на отделна разпоредба на Споразумението не води до недействителност на останалите му разпоредби.
ПРИЛОЖЕНИЕ 1: ОПИСАНИЕ НА ОБРАБОТВАНЕТО
1. Категории Субекти на данни:
Клиентите на Потребителя, включително лицата, които са си запазили час чрез Страницата за онлайн резервация;
Служителите на Потребителя — по отношение на данните, които компанията въвежда в Услугата.
2. Категории Възложени данни:
данни на Клиентите на Потребителя: фамилия, име, презиме, пол, дата на раждане, професия; телефонен номер, имейл адрес, контакти в Telegram и Instagram; медицински въпросник (сведения за заболявания и състояния, алергии, размер на стъпалото, бележки); история на посещенията (описание на процедурите, маркировки върху схемите на стъпалата, сведения за корекционните системи, бележки, снимки, включително преди и след процедурите); електронни подписи и подписани документи, включително информирани съгласия във формат PDF; други сведения и файлове, които въвежда Администраторът;
при използване на Функциите на CRM: резервации на час (дата и час, филиал, специалист, услуги и тяхната цена, статус на резервацията, коментари), данни за плащанията по резервациите (сума, начин на плащане, дата) и за разчетите с клиентите, разрешение за клиента да си запазва час чрез Страницата за онлайн резервация;
при резервация чрез Страницата за онлайн резервация: име, фамилия, телефонен номер и имейл адрес, посочени във формата, избраните услуги, специалист, дата и час, както и отметката за съгласие с обработването на личните данни (дата и час, IP адрес, данни за браузъра, версия на документа);
данни на Служителите на Потребителя: име, фамилия, данни за контакт, длъжност, снимка (аватар), роля и филиали, работен график (работни дни и часове, почивки, почивни дни), резервации на клиенти и предоставени услуги, условия за заплащане на труда (процент от цената на услугите и/или ставка), ако те се задават от Администратора, и изчислените въз основа на тях суми на възнаграждението.
3. Специални категории данни: сведения за здравословното състояние на Клиентите на Потребителя (медицински въпросник, описания на процедури, снимки). Обемът на тяхното обработване се определя от Администратора.
4. Естество на обработването: събиране, включително чрез Страницата за онлайн резервация; записване, систематизиране, съхранение и промяна; показване пред потребителите на акаунт пространството на компанията в съответствие с техните роли и филиали; генериране на PDF документи, отчети и изчисления; изпращане на писма — на документи до клиента на неговия имейл адрес, на писма за резервацията и на напомняния за посещението до Клиентите на Потребителя, на съобщения за резервациите, направени чрез Страницата за онлайн резервация, до собственика на компанията, мениджърите и администраторите на филиала; показване на името, фамилията, длъжността и снимката на специалистите на Страницата за онлайн резервация; защита от злоупотреби; резервно копиране; експорт; изтриване.
5. Цели на обработването: предоставяне на Услугата и нейните функции на Администратора, техническа поддръжка на Администратора, осигуряване на сигурността и непрекъснатостта на работата на Услугата, възстановяване след сривове.
6. Срок на обработването: през срока на действие на Споразумението (раздел 11).
ПРИЛОЖЕНИЕ 2: ПОДИЗПЪЛНИТЕЛИ ПО ОБРАБОТВАНЕТО
Списъкът е в сила от 29 октомври 2026 г.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия) — облачна инфраструктура на Услугата: сървъри, база данни, хранилище за снимки и документи, резервни копия. Място на обработване — Германия (центрове за данни в Нюрнберг и Фалкенщайн).
Писмата на Услугата, включително до Клиентите на Потребителя, се изпращат чрез собствения пощенски сървър на Обработващия. Платежните доставчици, магазините за приложения и аналитичните услуги, посочени в Политиката за поверителност, не са Подизпълнители по обработването: те получават само данните на Потребителя, необходими за изпълнението на техните функции, и нямат достъп до Профилите на клиентите.
ПРИЛОЖЕНИЕ 3: ТЕХНИЧЕСКИ И ОРГАНИЗАЦИОННИ МЕРКИ
1. Разполагане. Сървърите на Услугата и резервните копия са разположени в центровете за данни на Hetzner Online GmbH на територията на Германия. Системата за управление на информационната сигурност на доставчика е сертифицирана по международния стандарт ISO/IEC 27001.
2. Защита на предаването на данни. Обменът на данни между мобилното приложение, уебсайта и сървърите на Услугата се извършва само по защитена връзка (HTTPS/TLS).
3. Съхранение на файлове. Снимките и документите се съхраняват в частно хранилище и не са достъпни чрез постоянни преки линкове: приложението предоставя достъп до тях чрез временни линкове с ограничен срок на валидност.
4. Достъп до инфраструктурата. Базата данни не е достъпна от интернет. Административен достъп до сървърите имат само оправомощените технически служители на Обработващия чрез удостоверяване с ключ.
5. Акаунти. Паролите се съхраняват само под формата на криптографски хешове. Достъпът до Услугата се предоставя чрез токени с ограничен срок на валидност; след нулиране на паролата издадените преди това токени се анулират. Броят на опитите за вход и за въвеждане на кодове за потвърждение е ограничен.
6. Разграничаване на достъпа. Данните на компанията са достъпни само за потребителите на нейното акаунт пространство. Обемът на достъпа на Служителите на Потребителя се определя от тяхната роля (собственик, мениджър, администратор, специалист), а при използване на Функциите на CRM — и от филиалите, с които са обвързани; по-специално на специалиста не се показват данните за контакт на Клиентите на Потребителя. Ролите и обвързването с филиалите се задават от собственика на компанията и мениджърите.
7. Персонал на Обработващия. Лицата, допуснати до Възложените данни, са длъжни да спазват поверителност и преглеждат съдържанието на Профилите на клиентите само в случаите, посочени в точка 4.5 от Споразумението.
8. Страница за онлайн резервация. Броят на запитванията и заявките се ограничава по IP адрес, телефонен номер и имейл адрес; тези стойности се използват под формата на хешове във временни броячи, които се изтриват автоматично след изтичане на периода на ограничението. Линкът за отказ на резервацията съдържа код, който не може да бъде отгатнат, а в базата данни се съхранява само неговият хеш. На Страницата за онлайн резервация и на страницата за отказ на резервацията не се използват пикселът Meta и други рекламни и аналитични инструменти.
9. Журнали. Грешките и сривовете се записват в журнали за контрол на работата на Услугата; паролите, токените и кодовете за потвърждение в журналите се маскират.
10. Резервно копиране. Резервните копия на базата данни се създават редовно и се съхраняват в отделно хранилище на територията на Германия.
11. Изтриване. Изтритите клиенти, посещения и резервации се съхраняват в архива 30 (тридесет) календарни дни, след което се изтриват автоматично; данните в акаунт пространството на компанията се изтриват автоматично след изтичане на сроковете на съхранение (раздел 11 от Споразумението).
12. Експорт. Копие от данните в акаунт пространството на компанията се предоставя само на собственика на компанията: линкът за изтегляне се изпраща само на имейл адреса от неговия акаунт и е валиден 7 (седем) календарни дни, след което архивът се изтрива от сървърите на Услугата.
РЕКВИЗИТИ
Едноличен търговец съгласно законодателството на Украйна Сердюкова Анна
Данъчен номер 3117915209
Тел. +380731234011
Имейл: support@podocard.com