Tato Smlouva o zpracování osobních údajů (dále jen „Smlouva“) stanoví podmínky, za nichž fyzická osoba podnikatel podle práva Ukrajiny Serdiukova Anna (dále jen „Správa“ nebo „Zpracovatel“) zpracovává osobní údaje klientů a zaměstnanců Uživatele služby PodoCard jeho jménem a na jeho pokyn při poskytování Služby.
Smlouva doplňuje Podmínky používání služby PodoCard a Zásady ochrany osobních údajů zveřejněné na webu https://podocard.com a použije se společně s nimi. Smlouva je smlouvou uzavíranou adhezním způsobem ve smyslu článku 634 Občanského zákoníku Ukrajiny. Uživatel ke Smlouvě přistupuje (akceptuje ji), když přijme Podmínky používání a zadá do Služby osobní údaje Klientů uživatele nebo Zaměstnanců uživatele, a to i tím, že zapne přijímání rezervací prostřednictvím Stránky online rezervace.
Smlouva je vypracována v souladu se zákonem Ukrajiny „O ochraně osobních údajů“ ze dne 01.06.2010 č. 2297-VI a pro Uživatele, na které se vztahuje obecné nařízení o ochraně osobních údajů (EU) 2016/679 (GDPR), rovněž v souladu s článkem 28 GDPR.
Poslední aktualizace: 29. října 2026.
ODDÍL 1: TERMINOLOGIE
Ve Smlouvě se používají pojmy z Podmínek používání a Zásad ochrany osobních údajů (mimo jiné „Služba“, „Web“, „Uživatel“, „Klient uživatele“, „Profil klienta“, „Funkce CRM“, „Stránka online rezervace“, „Zaměstnanec uživatele“) a dále tyto pojmy:
„Správce“ – Uživatel, který je majitelem společnosti ve Službě, a pokud je prostor účtu společnosti veden pro právnickou osobu nebo fyzickou osobu podnikatele, tato osoba. Správce určuje účely a prostředky zpracování Svěřených údajů a v terminologii zákona Ukrajiny „O ochraně osobních údajů“ je jejich vlastníkem.
„Zpracovatel“ – Správa, která zpracovává Svěřené údaje jménem a na pokyn Správce; v terminologii zákona Ukrajiny „O ochraně osobních údajů“ držitel osobních údajů.
„Svěřené údaje“ – osobní údaje Klientů uživatele a Zaměstnanců uživatele, které do prostoru účtu společnosti zadávají Správce, Zaměstnanci uživatele nebo sami Klienti uživatele prostřednictvím Stránky online rezervace a které Zpracovatel zpracovává na pokyn Správce. Jejich výčet je uveden v Příloze 1.
„Subjekt údajů“ – fyzická osoba, ke které se Svěřené údaje vztahují.
„Dílčí zpracovatel“ – třetí osoba, kterou Zpracovatel zapojí do zpracování Svěřených údajů.
„Incident“ – porušení zabezpečení, které vedlo k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zpřístupnění Svěřených údajů nebo k neoprávněnému přístupu k nim.
„Právní předpisy o ochraně údajů“ – zákon Ukrajiny „O ochraně osobních údajů“, jakož i GDPR a další zákony o ochraně osobních údajů, pokud se vztahují na Správce.
ODDÍL 2: PŘEDMĚT A ROZSAH PŮSOBNOSTI SMLOUVY
2.1. Správce pověřuje Zpracovatele a Zpracovatel se zavazuje zpracovávat Svěřené údaje výhradně za účelem poskytování Služby Správci v souladu s Podmínkami používání, její technické podpory a ochrany. Povaha a účely zpracování, kategorie údajů a Subjektů údajů, jakož i doba zpracování jsou uvedeny v Příloze 1.
2.2. Smlouva se nevztahuje na osobní údaje, jejichž účely a prostředky zpracování určuje sama Správa jako vlastník (správce): údaje účtů Uživatelů, včetně Zaměstnanců uživatele jako uživatelů Služby; údaje o platbách za předplatné; technické informace, soubory cookie a analytické údaje; údaje účastníků partnerského (doporučovacího) programu. Jejich zpracování se řídí Zásadami ochrany osobních údajů.
2.3. V případě rozporu mezi Smlouvou a Podmínkami používání nebo Zásadami ochrany osobních údajů, pokud jde o zpracování Svěřených údajů, se použijí ustanovení Smlouvy.
ODDÍL 3: POVINNOSTI SPRÁVCE
3.1. Správce sám určuje účely zpracování Svěřených údajů a odpovídá za jeho zákonnost, mimo jiné za:
existenci řádného právního základu zpracování, včetně souhlasu Klientů uživatele se zpracováním informací o zdravotním stavu, fotografií a podpisů, pokud takový souhlas vyžadují právní předpisy;
informování Subjektů údajů o účelech, rozsahu a lhůtách zpracování jejich údajů, jakož i o tom, že údaje jsou zpracovávány s využitím Služby;
správnost a aktuálnost zadávaných údajů a jejich soulad s účely zpracování.
3.2. Pokyny, které Správce dává Zpracovateli, musí být v souladu s Právními předpisy o ochraně údajů.
3.3. Správce přiděluje Zaměstnancům uživatele role a pobočky tak, aby jejich přístup k údajům odpovídal vykonávané práci, a včas deaktivuje nebo smaže účty Zaměstnanců uživatele, kteří ukončili svou činnost. Úkony Zaměstnanců uživatele v prostoru účtu společnosti se považují za úkony Správce.
3.4. Správce zajišťuje ochranu hesel a zařízení, z nichž se on a Zaměstnanci uživatele přihlašují do Služby, a odpovídá za Svěřené údaje získané ze Služby: export, dokumenty PDF, fotografie a další stažené soubory.
3.5. Správce sám posuzuje žádosti Subjektů údajů a vyřizuje je (oddíl 7).
ODDÍL 4: POVINNOSTI ZPRACOVATELE
4.1. Zpracovatel zpracovává Svěřené údaje pouze na základě doložených pokynů Správce, a to i pokud jde o předávání údajů do zahraničí (oddíl 9), nevyžadují-li jinak právní předpisy, které se na Zpracovatele vztahují. V takovém případě Zpracovatel před zahájením zpracování informuje Správce o tomto požadavku, ledaže zákon takové informování zakazuje.
4.2. Doloženými pokyny Správce jsou: Smlouva a Podmínky používání; úkony Správce a Zaměstnanců uživatele ve Službě (zadávání, změna a mazání údajů, nastavení společnosti a poboček, zapnutí Funkcí CRM a Stránky online rezervace, zasílání dokumentů klientům); písemné žádosti majitele společnosti zaslané podpoře na adresu support@podocard.com, včetně žádosti o export údajů. Jiné pokyny se plní, pokud jsou v rámci Služby technicky proveditelné a strany je odsouhlasily.
4.3. Zpracovatel neprodleně informuje Správce, pokud podle jeho názoru pokyn Správce porušuje Právní předpisy o ochraně údajů.
4.4. Zpracovatel nepoužívá Svěřené údaje pro vlastní účely, včetně marketingových, neprodává je a nepředává je třetím osobám, s výjimkou Dílčích zpracovatelů (oddíl 6) a případů stanovených zákonem. Reklamní sdělení Klientům uživatele Zpracovatel nezasílá.
4.5. Zpracovatel umožňuje přístup ke Svěřeným údajům pouze osobám, které jej potřebují k poskytování, podpoře a ochraně Služby, a zajišťuje, aby se tyto osoby zavázaly k zachování důvěrnosti nebo aby jim povinnost zachovávat důvěrnost ukládal zákon. Obsah Profilů klientů si tyto osoby prohlížejí pouze tehdy, je-li to nezbytné k vyřízení žádosti Uživatele na podporu, k odstranění technické závady nebo ke splnění zákonných požadavků.
4.6. Zpracovatel přijímá technická a organizační opatření k ochraně Svěřených údajů (oddíl 5 a Příloha 3), poskytuje Správci součinnost při plnění jeho povinností (oddíly 7 a 8) a poskytuje informace nezbytné k doložení plnění Smlouvy (oddíl 10).
ODDÍL 5: ZABEZPEČENÍ ZPRACOVÁNÍ
5.1. S ohledem na povahu Svěřených údajů, včetně informací o zdravotním stavu, uplatňuje Zpracovatel opatření uvedená v Příloze 3 a udržuje jejich úroveň po celou dobu platnosti Smlouvy. Zpracovatel je oprávněn měnit jednotlivá opatření za podmínky, že se celková úroveň ochrany Svěřených údajů nesníží.
5.2. Část opatření má pod kontrolou sám Správce: přidělování rolí a poboček Zaměstnancům uživatele, včasná deaktivace jejich účtů, silná hesla, ochrana zařízení, vypnutí online rezervace pro pobočku, Zaměstnance uživatele nebo klienta. Správce sám posuzuje, zda jsou opatření Zpracovatele pro jeho zpracování dostatečná.
ODDÍL 6: DÍLČÍ ZPRACOVATELÉ
6.1. Správce uděluje Zpracovateli obecné povolení zapojovat Dílčí zpracovatele. Aktuální seznam Dílčích zpracovatelů je uveden v Příloze 2.
6.2. O záměru zapojit nového Dílčího zpracovatele nebo nahradit stávajícího informuje Zpracovatel tím, že na Webu zveřejní aktualizovanou Přílohu 2 s uvedením data, od kterého změna nabývá účinnosti, a to nejpozději 14 (čtrnáct) kalendářních dnů před tímto datem.
6.3. Do uvedeného data má Správce právo zaslat na adresu support@podocard.com odůvodněnou námitku. Pokud strany nedosáhnou shody, má Správce právo ukončit používání Služby před nabytím účinnosti změny: získat export údajů a smazat účet postupem podle oddílu 11.
6.4. Je-li nahrazení Dílčího zpracovatele naléhavě nutné k zajištění bezpečnosti nebo nepřetržitého fungování Služby, je Zpracovatel oprávněn toto nahrazení provést bez předchozího oznámení za podmínky zachování srovnatelné úrovně ochrany údajů a v co nejkratší lhůtě zveřejní aktualizovanou Přílohu 2. Správce má právo vznést proti takovému nahrazení námitku postupem podle bodu 6.3.
6.5. Zpracovatel zapojuje Dílčí zpracovatele pouze na základě smlouvy, která jim ukládá povinnosti v oblasti ochrany údajů, jež nejsou méně přísné než povinnosti stanovené Smlouvou, v rozsahu, v jakém se tyto povinnosti vztahují na služby Dílčího zpracovatele, a odpovídá Správci za to, že Dílčí zpracovatelé tyto povinnosti plní.
ODDÍL 7: ŽÁDOSTI SUBJEKTŮ ÚDAJŮ
7.1. Služba umožňuje Správci samostatně vyřizovat žádosti Subjektů údajů: prohlížet, opravovat a mazat údaje klienta, jeho návštěvy a rezervace, vypnout klientovi online rezervaci a také získat kopii údajů prostoru účtu společnosti (export) postupem stanoveným v Zásadách ochrany osobních údajů.
7.2. Pokud žádost Subjektu údajů obdrží Zpracovatel, Zpracovatel ji věcně neposuzuje, ale předá ji majiteli příslušné společnosti, lze-li společnost určit podle údajů uvedených v žádosti, a sdělí žadateli, že se k uplatnění svých práv má obrátit na Správce.
7.3. Pokud Správce nemůže žádost vyřídit prostředky Služby, poskytne mu Zpracovatel na žádost majitele společnosti v přiměřeném rozsahu součinnost při jejím vyřízení s ohledem na povahu zpracování.
ODDÍL 8: INCIDENTY A SOUČINNOST SE SPRÁVCEM
8.1. Zpracovatel oznamuje Správci Incident neprodleně, bez zbytečného odkladu poté, co se o něm dozvěděl. Oznámení se zasílá na e-mailovou adresu majitele společnosti uvedenou v účtu a/nebo zprávou ve Službě.
8.2. Oznámení obsahuje, pokud jsou tyto informace Zpracovateli známy: popis Incidentu, kategorie a přibližný počet dotčených Subjektů údajů a záznamů, pravděpodobné důsledky, přijatá a navrhovaná opatření, kontakt pro získání dalších informací. Informace, které nejsou v okamžiku oznámení známy, sděluje Zpracovatel postupně, jakmile je získá.
8.3. Zpracovatel neprodleně přijme přiměřená opatření k odstranění Incidentu a zmírnění jeho následků a poskytne Správci informace nezbytné pro oznámení dozorovému úřadu a Subjektům údajů. Taková oznámení, jsou-li vyžadována, zasílá Správce.
8.4. S ohledem na povahu zpracování a informace, které má k dispozici, poskytuje Zpracovatel Správci součinnost při posouzení vlivu na ochranu osobních údajů a při předchozí konzultaci s dozorovým úřadem, pokud jsou u Správce vyžadovány, a to poskytováním informací o Službě a uplatňovaných ochranných opatřeních.
ODDÍL 9: MÍSTO ZPRACOVÁNÍ A PŘEDÁVÁNÍ ÚDAJŮ DO ZAHRANIČÍ
9.1. Svěřené údaje se uchovávají na serverech umístěných na území Spolkové republiky Německo, v datových centrech společnosti Hetzner Online GmbH (Norimberk, Falkenstein). Zálohy databáze se uchovávají v odděleném úložišti téhož poskytovatele na území Německa. Místo uchovávání Svěřených údajů se mění postupem podle oddílu 6.
9.2. Zpracovatel je registrován na Ukrajině. Přístup oprávněných osob Zpracovatele ke Svěřeným údajům za účelem podpory, údržby a ochrany Služby může probíhat mimo Evropský hospodářský prostor, mimo jiné z Ukrajiny.
9.3. Pokud se na Správce vztahuje GDPR a takový přístup představuje předání osobních údajů do země, ohledně níž Evropská komise nepřijala rozhodnutí o odpovídající ochraně, použijí se na takové předání standardní smluvní doložky schválené prováděcím rozhodnutím Komise (EU) 2021/914 ze dne 4. června 2021, modul 2 „předání od správce zpracovateli“ (dále jen „SSD“). SSD jsou do Smlouvy začleněny odkazem; Správce v nich vystupuje jako vývozce údajů, Zpracovatel jako dovozce údajů. Pro účely SSD: doložka 7 se nepoužije; podle doložky 9 písm. a) se použije možnost 2 (obecné písemné povolení) se lhůtou pro oznámení uvedenou v bodě 6.2 Smlouvy; volitelné znění doložky 11 písm. a) se nepoužije; podle doložky 17 se použije právo členského státu EU, ve kterém je Správce usazen, a pokud toto právo neumožňuje uplatňovat práva náležející oprávněné třetí straně, právo Spolkové republiky Německo; podle doložky 18 spory řeší soudy členského státu EU, ve kterém je Správce usazen; přílohy I, II a III SSD se považují za vyplněné údaji z Příloh 1, 3 a 2 Smlouvy v uvedeném pořadí. V případě rozporu mezi Smlouvou a SSD mají přednost SSD.
ODDÍL 10: INFORMACE A KONTROLY
10.1. Na žádost majitele společnosti poskytne Zpracovatel informace nezbytné k doložení plnění Smlouvy: popis uplatňovaných ochranných opatření, seznam Dílčích zpracovatelů, informace o certifikaci poskytovatele infrastruktury a odpovědi na přiměřené dotazy Správce týkající se zpracování Svěřených údajů.
10.2. Pokud tyto informace nestačí nebo kontrolu vyžaduje dozorový úřad, má Správce právo provést kontrolu (audit) zpracování Svěřených údajů sám nebo prostřednictvím nezávislého auditora vázaného povinností zachovávat důvěrnost. Kontrola se provádí nejvýše jednou za 12 (dvanáct) měsíců, není-li vyvolána Incidentem nebo požadavkem dozorového úřadu, s oznámením Zpracovateli nejméně 30 (třicet) kalendářních dnů předem, v pracovní době, bez přístupu k údajům jiných uživatelů Služby a na náklady Správce. Infrastruktura Dílčích zpracovatelů se kontroluje na základě jejich zpráv a certifikátů.
ODDÍL 11: DOBA PLATNOSTI, VRÁCENÍ A SMAZÁNÍ ÚDAJŮ
11.1. Smlouva nabývá účinnosti okamžikem akceptace a platí po dobu, po kterou Zpracovatel zpracovává Svěřené údaje Správce, a to až do jejich smazání v souladu s tímto oddílem.
11.2. Klienti, návštěvy a rezervace v kalendáři, které ve Službě smaže Správce nebo Zaměstnanci uživatele, se přesouvají do archivu a po dobu 30 (třiceti) kalendářních dnů je lze obnovit. Po uplynutí této lhůty se automaticky smažou bez možnosti obnovení spolu s fotografiemi a dokumenty, které se k nim vztahují. Rezervace v kalendáři, u kterých byly zaznamenány platby, se přitom nemažou a zůstávají uchovány v prostoru účtu společnosti, po smazání klienta již bez vazby na něj.
11.3. Kopie e-mailové adresy a jména Klienta uživatele z formuláře na Stránce online rezervace, uložená pro zasílání připomenutí návštěvy, se maže 30 (třicet) dnů po začátku návštěvy.
11.4. Před smazáním údajů má majitel společnosti právo bezplatně získat kopii údajů prostoru účtu společnosti (export). Rozsah, formát a postup exportu stanoví Zásady ochrany osobních údajů.
11.5. Pokud majitel společnosti smaže svůj účet, prostor účtu společnosti a veškeré Svěřené údaje se smažou bez možnosti obnovení po uplynutí 7 (sedmi) kalendářních dnů od okamžiku potvrzení žádosti o smazání. Před uplynutím této lhůty lze žádost zrušit postupem stanoveným v Podmínkách používání.
11.6. Pokud přístup ke Službě skončil po uplynutí zkušebního nebo zaplaceného období a účet nebyl smazán, Svěřené údaje se uchovávají, aby Správce mohl přístup obnovit: 2 (dva) měsíce ode dne skončení zkušebního období, pokud nebylo zakoupeno placené předplatné, nebo 2 (dva) roky ode dne skončení posledního zaplaceného období. Po uplynutí těchto lhůt se údaje automaticky smažou bez možnosti obnovení. Správce, který si takové uchovávání nepřeje, má právo kdykoli smazat účet postupem podle bodu 11.5.
11.7. Ze záloh se Svěřené údaje mažou v rámci plánované obměny záloh. Do té doby jsou zálohy chráněny stejnými opatřeními a používají se pouze k obnovení Služby po poruchách.
11.8. Pokud právní předpisy vyžadují, aby Zpracovatel některé Svěřené údaje dále uchovával, uchovává je Zpracovatel pouze po stanovenou dobu, zajišťuje jejich důvěrnost a nezpracovává je pro jiné účely.
ODDÍL 12: ODPOVĚDNOST
12.1. Strany odpovídají za porušení Smlouvy v souladu s platnými právními předpisy. Omezení odpovědnosti stanovená Podmínkami používání se na Smlouvu použijí v rozsahu, v jakém to Právní předpisy o ochraně údajů připouštějí, a neomezují práva Subjektů údajů.
ODDÍL 13: ZÁVĚREČNÁ USTANOVENÍ
13.1. Správa má právo Smlouvu měnit zveřejněním nového znění na Webu s uvedením data poslední aktualizace. Změny seznamu Dílčích zpracovatelů se provádějí postupem podle oddílu 6. Pokračování v používání Služby po nabytí účinnosti nového znění znamená souhlas s ním. V případě nesouhlasu má Uživatel právo ukončit používání Služby a smazat účet.
13.2. Smlouva se řídí právem Ukrajiny s přihlédnutím ke kogentním ustanovením Právních předpisů o ochraně údajů, které se vztahují na Správce, a k oddílu 9. Spory se řeší postupem stanoveným v Podmínkách používání.
13.3. Oznámení se Správci zasílají na e-mailovou adresu majitele společnosti uvedenou v účtu nebo zprávou ve Službě; Zpracovateli na adresu support@podocard.com.
13.4. Neplatnost jednotlivého ustanovení Smlouvy nemá za následek neplatnost jejích ostatních ustanovení.
PŘÍLOHA 1: POPIS ZPRACOVÁNÍ
1. Kategorie Subjektů údajů:
Klienti uživatele, včetně osob, které si rezervovaly termín prostřednictvím Stránky online rezervace;
Zaměstnanci uživatele – pokud jde o údaje, které do Služby zadává společnost.
2. Kategorie Svěřených údajů:
údaje Klientů uživatele: příjmení, jméno a jméno po otci, pohlaví, datum narození, povolání; telefonní číslo, e-mailová adresa, kontakty v Telegramu a na Instagramu; zdravotní dotazník (informace o onemocněních a stavech, alergiích, velikosti chodidla, poznámky); historie návštěv (popis ošetření, označení na schématech chodidel, informace o korekčních systémech, poznámky, fotografie, včetně fotografií před ošetřením a po něm); elektronické podpisy a podepsané dokumenty, včetně informovaných souhlasů ve formátu PDF; další informace a soubory, které zadává Správce;
při používání Funkcí CRM: rezervace termínů (datum a čas, pobočka, specialista, služby a jejich cena, stav rezervace, komentáře), údaje o platbách za rezervace (částka, způsob platby, datum) a o vyúčtování s klienty, povolení klientovi provádět rezervace prostřednictvím Stránky online rezervace;
při rezervaci prostřednictvím Stránky online rezervace: jméno, příjmení, telefonní číslo a e-mailová adresa uvedené ve formuláři, zvolené služby, specialista, datum a čas a dále záznam o souhlasu se zpracováním osobních údajů (datum a čas, IP adresa, údaje o prohlížeči, verze dokumentu);
údaje Zaměstnanců uživatele: jméno, příjmení, kontaktní údaje, pozice, fotografie (avatar), role a pobočky, pracovní rozvrh (pracovní dny a hodiny, přestávky, dny volna), rezervace klientů a poskytnuté služby, podmínky odměňování (procento z ceny služeb a/nebo sazba), pokud je Správce nastaví, a na jejich základě vypočtené částky odměn.
3. Zvláštní kategorie osobních údajů: informace o zdravotním stavu Klientů uživatele (zdravotní dotazník, popisy ošetření, fotografie). Rozsah jejich zpracování určuje Správce.
4. Povaha zpracování: shromažďování, a to i prostřednictvím Stránky online rezervace; zaznamenávání, systematizace, uchovávání a změna; zobrazování uživatelům prostoru účtu společnosti v souladu s jejich rolemi a pobočkami; vytváření dokumentů PDF, přehledů a výpočtů; zasílání e-mailů – dokumentů klientovi na jeho e-mailovou adresu, e-mailů o rezervaci a připomenutí návštěvy Klientům uživatele, zpráv o rezervacích provedených prostřednictvím Stránky online rezervace majiteli společnosti, manažerům a administrátorům pobočky; zobrazování jména, příjmení, pozice a fotografie specialistů na Stránce online rezervace; ochrana před zneužitím; zálohování; export; smazání.
5. Účely zpracování: poskytování Služby a jejích funkcí Správci, technická podpora Správce, zajištění bezpečnosti a nepřetržitého fungování Služby, obnova po poruchách.
6. Doba zpracování: po dobu platnosti Smlouvy (oddíl 11).
PŘÍLOHA 2: DÍLČÍ ZPRACOVATELÉ
Seznam platí od 29. října 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Německo) – cloudová infrastruktura Služby: servery, databáze, úložiště fotografií a dokumentů, zálohy. Místo zpracování – Německo (datová centra v Norimberku a Falkensteinu).
E-maily Služby, včetně e-mailů Klientům uživatele, se odesílají prostřednictvím vlastního poštovního serveru Zpracovatele. Platební poskytovatelé, obchody s aplikacemi a analytické služby uvedené v Zásadách ochrany osobních údajů nejsou Dílčími zpracovateli: dostávají pouze údaje Uživatele nezbytné k plnění jejich funkcí a nemají přístup k Profilům klientů.
PŘÍLOHA 3: TECHNICKÁ A ORGANIZAČNÍ OPATŘENÍ
1. Umístění. Servery Služby a zálohy jsou umístěny v datových centrech společnosti Hetzner Online GmbH na území Německa. Systém řízení bezpečnosti informací poskytovatele je certifikován podle mezinárodní normy ISO/IEC 27001.
2. Ochrana přenosu dat. Výměna dat mezi mobilní aplikací, webovou stránkou a servery Služby probíhá výhradně přes zabezpečené spojení (HTTPS/TLS).
3. Uchovávání souborů. Fotografie a dokumenty jsou uloženy v privátním úložišti a nejsou dostupné přes trvalé přímé odkazy: aplikace k nim poskytuje přístup prostřednictvím dočasných odkazů s omezenou dobou platnosti.
4. Přístup k infrastruktuře. Databáze není přístupná z internetu. Administrativní přístup k serverům mají pouze oprávnění techničtí pracovníci Zpracovatele, a to s ověřením pomocí klíčů.
5. Účty. Hesla se uchovávají pouze ve formě kryptografických hashů. Přístup ke Službě se poskytuje na základě tokenů s omezenou dobou platnosti; po resetu hesla se dříve vydané tokeny odvolávají. Počet pokusů o přihlášení a o zadání potvrzovacích kódů je omezen.
6. Řízení přístupu. Údaje společnosti jsou dostupné pouze uživatelům jejího prostoru účtu. Rozsah přístupu Zaměstnanců uživatele je určen jejich rolí (majitel, manažer, administrátor, specialista) a při používání Funkcí CRM také pobočkami, ke kterým jsou přiřazeni; specialistovi se zejména nezobrazují kontaktní údaje Klientů uživatele. Role a přiřazení k pobočkám určují majitel společnosti a manažeři.
7. Pracovníci Zpracovatele. Osoby, kterým byl umožněn přístup ke Svěřeným údajům, jsou povinny zachovávat důvěrnost a obsah Profilů klientů si prohlížejí pouze v případech uvedených v bodě 4.5 Smlouvy.
8. Stránka online rezervace. Počet požadavků a žádostí o rezervaci se omezuje podle IP adresy, telefonního čísla a e-mailové adresy; tyto hodnoty se používají v podobě hashů v dočasných čítačích, které se automaticky mažou po uplynutí období omezení. Odkaz pro zrušení rezervace obsahuje neuhodnutelný kód, v databázi se uchovává pouze jeho hash. Na Stránce online rezervace ani na stránce zrušení rezervace se nepoužívají pixel Meta ani jiné reklamní a analytické nástroje.
9. Protokoly. Chyby a poruchy se zaznamenávají do protokolů za účelem kontroly fungování Služby; hesla, tokeny a potvrzovací kódy se v protokolech maskují.
10. Zálohování. Zálohy databáze se vytvářejí pravidelně a uchovávají se v odděleném úložišti na území Německa.
11. Smazání. Smazaní klienti, návštěvy a rezervace se uchovávají v archivu po dobu 30 (třiceti) kalendářních dnů a poté se automaticky smažou; údaje prostoru účtu společnosti se automaticky smažou po uplynutí lhůt uchovávání (oddíl 11 Smlouvy).
12. Export. Kopie údajů prostoru účtu společnosti se vydává pouze majiteli společnosti: odkaz ke stažení se zasílá pouze na e-mailovou adresu z jeho účtu a platí 7 (sedm) kalendářních dnů, poté se archiv ze serverů Služby smaže.
ÚDAJE
Fyzická osoba podnikatel podle práva Ukrajiny Serdiukova Anna
Daňové identifikační číslo 3117915209
Tel. +380731234011
E-mail: support@podocard.com