Denne databehandleraftale (herefter benævnt Aftalen) fastlægger de vilkår, på hvilke selvstændig erhvervsdrivende efter Ukraines lovgivning Serdiukova Anna (herefter benævnt Administrationen eller Databehandleren) behandler personoplysninger om klienter og medarbejdere hos en Bruger af tjenesten PodoCard på vegne af og efter instruks fra denne Bruger i forbindelse med leveringen af Tjenesten.
Aftalen supplerer Betingelserne for brug af tjenesten PodoCard og Privatlivspolitikken, der er offentliggjort på webstedet https://podocard.com, og finder anvendelse sammen med dem. Aftalen er en tiltrædelsesaftale i den betydning, der følger af artikel 634 i Ukraines civillovbog. Brugeren tiltræder Aftalen (accepterer den), når Brugeren accepterer Betingelserne for brug og indtaster personoplysninger om Brugerens Klienter eller Brugerens Medarbejdere i Tjenesten, herunder når Brugeren slår modtagelse af bookinger via Onlinebookingsiden til.
Aftalen er udarbejdet i overensstemmelse med Ukraines lov »Om beskyttelse af personoplysninger« af 01.06.2010 nr. 2297-VI og, for Brugere, der er omfattet af den generelle forordning om databeskyttelse (EU) 2016/679 (GDPR), tillige i overensstemmelse med artikel 28 i GDPR.
Senest opdateret: 29. oktober 2026.
AFSNIT 1: TERMINOLOGI
I Aftalen anvendes begreberne fra Betingelserne for brug og Privatlivspolitikken (herunder »Tjenesten«, »Websted«, »Bruger«, »Brugerens Klient«, »Klientprofil«, »CRM-funktioner«, »Onlinebookingside«, »Brugerens Medarbejder«) samt følgende begreber:
»Dataansvarlig« — den Bruger, der er ejer af en virksomhed i Tjenesten, eller, hvis virksomhedens kontoområde føres for en juridisk person eller en selvstændig erhvervsdrivende, denne person. Den Dataansvarlige fastlægger formålene med og midlerne til behandlingen af de Betroede Data og er i henhold til terminologien i Ukraines lov »Om beskyttelse af personoplysninger« ejer af disse data.
»Databehandler« — Administrationen, som behandler de Betroede Data på vegne af og efter instruks fra den Dataansvarlige; i henhold til terminologien i Ukraines lov »Om beskyttelse af personoplysninger« indehaver af personoplysninger.
»Betroede Data« — personoplysninger om Brugerens Klienter og Brugerens Medarbejdere, som indtastes i virksomhedens kontoområde af den Dataansvarlige, af Brugerens Medarbejdere eller af Brugerens Klienter selv via Onlinebookingsiden, og som Databehandleren behandler efter instruks fra den Dataansvarlige. Deres sammensætning fremgår af Bilag 1.
»Registreret« — en fysisk person, som de Betroede Data vedrører.
»Underdatabehandler« — en tredjepart, som Databehandleren gør brug af til behandlingen af de Betroede Data.
»Sikkerhedshændelse« — et brud på sikkerheden, der har ført til hændelig eller ulovlig tilintetgørelse, tab, ændring eller uautoriseret videregivelse af eller adgang til de Betroede Data.
»Databeskyttelseslovgivning« — Ukraines lov »Om beskyttelse af personoplysninger« samt GDPR og andre love om beskyttelse af personoplysninger, hvis de finder anvendelse på den Dataansvarlige.
AFSNIT 2: AFTALENS GENSTAND OG ANVENDELSESOMRÅDE
2.1. Den Dataansvarlige pålægger Databehandleren, og Databehandleren forpligter sig til, at behandle de Betroede Data udelukkende med henblik på at levere Tjenesten til den Dataansvarlige i overensstemmelse med Betingelserne for brug samt at yde teknisk support til og beskytte Tjenesten. Behandlingens karakter og formål, kategorierne af data og af Registrerede samt behandlingens varighed er angivet i Bilag 1.
2.2. Aftalen gælder ikke for personoplysninger, hvis formål og midler til behandling fastlægges af Administrationen selv som ejer (dataansvarlig): data om Brugernes konti, herunder om Brugerens Medarbejdere som brugere af Tjenesten; data om betaling af abonnementet; tekniske oplysninger, cookies og analysedata; data om deltagere i partnerprogrammet (henvisningsprogrammet). Behandlingen af disse data er reguleret af Privatlivspolitikken.
2.3. I tilfælde af modstrid mellem Aftalen og Betingelserne for brug eller Privatlivspolitikken for så vidt angår behandlingen af de Betroede Data finder Aftalens bestemmelser anvendelse.
AFSNIT 3: DEN DATAANSVARLIGES FORPLIGTELSER
3.1. Den Dataansvarlige fastlægger selv formålene med behandlingen af de Betroede Data og er ansvarlig for dens lovlighed, herunder for:
at der foreligger et korrekt retsgrundlag for behandlingen, herunder samtykke fra Brugerens Klienter til behandling af helbredsoplysninger, fotografier og underskrifter, hvis et sådant samtykke kræves efter lovgivningen;
at informere de Registrerede om formålene med, sammensætningen af og varigheden af behandlingen af deres data samt om, at dataene behandles ved hjælp af Tjenesten;
at de indtastede data er korrekte og ajourførte og svarer til formålene med behandlingen.
3.2. Instrukser, som den Dataansvarlige giver Databehandleren, skal være i overensstemmelse med Databeskyttelseslovgivningen.
3.3. Den Dataansvarlige tildeler Brugerens Medarbejdere roller og filialer således, at deres adgang til data svarer til det arbejde, de udfører, og deaktiverer eller sletter rettidigt konti for Brugerens Medarbejdere, der er ophørt med at arbejde. Handlinger, som Brugerens Medarbejdere foretager i virksomhedens kontoområde, anses for den Dataansvarliges handlinger.
3.4. Den Dataansvarlige sørger for beskyttelse af de adgangskoder og enheder, hvormed denne og Brugerens Medarbejdere logger ind på Tjenesten, og er ansvarlig for de Betroede Data, der er hentet fra Tjenesten: eksporten, PDF-dokumenter, fotografier og andre downloadede filer.
3.5. Den Dataansvarlige behandler og efterkommer selv anmodninger fra Registrerede (Afsnit 7).
AFSNIT 4: DATABEHANDLERENS FORPLIGTELSER
4.1. Databehandleren behandler kun de Betroede Data efter dokumenteret instruks fra den Dataansvarlige, herunder for så vidt angår overførsel af data til udlandet (Afsnit 9), medmindre andet kræves efter den lovgivning, som Databehandleren er underlagt. I så fald underretter Databehandleren den Dataansvarlige om dette krav, inden behandlingen påbegyndes, medmindre loven forbyder en sådan underretning.
4.2. Den Dataansvarliges dokumenterede instrukser er: Aftalen og Betingelserne for brug; de handlinger, som den Dataansvarlige og Brugerens Medarbejdere foretager i Tjenesten (indtastning, ændring og sletning af data, indstillinger for virksomheden og filialerne, aktivering af CRM-funktionerne og Onlinebookingsiden, afsendelse af dokumenter til klienter); skriftlige henvendelser fra virksomhedens ejer til supporten på support@podocard.com, herunder en anmodning om eksport af data. Andre instrukser efterkommes, hvis de er teknisk gennemførlige inden for rammerne af Tjenesten og er aftalt mellem parterne.
4.3. Databehandleren underretter straks den Dataansvarlige, hvis en instruks fra den Dataansvarlige efter Databehandlerens opfattelse er i strid med Databeskyttelseslovgivningen.
4.4. Databehandleren bruger ikke de Betroede Data til egne formål, herunder markedsføring, sælger dem ikke og videregiver dem ikke til tredjeparter, bortset fra Underdatabehandlere (Afsnit 6) og de tilfælde, loven fastsætter. Databehandleren sender ikke reklamebeskeder til Brugerens Klienter.
4.5. Databehandleren giver kun adgang til de Betroede Data til personer, der har brug for det for at levere, understøtte og beskytte Tjenesten, og sikrer, at disse personer har forpligtet sig til fortrolighed eller er underlagt en lovbestemt tavshedspligt. Sådanne personer ser kun indholdet af Klientprofiler, når det er nødvendigt for at behandle Brugerens henvendelse til supporten, at afhjælpe en teknisk fejl eller at overholde lovkrav.
4.6. Databehandleren træffer tekniske og organisatoriske foranstaltninger til beskyttelse af de Betroede Data (Afsnit 5 og Bilag 3), bistår den Dataansvarlige med at opfylde dennes forpligtelser (Afsnit 7 og 8) og stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelsen af Aftalen (Afsnit 10).
AFSNIT 5: BEHANDLINGSSIKKERHED
5.1. Under hensyntagen til karakteren af de Betroede Data, herunder helbredsoplysninger, anvender Databehandleren de foranstaltninger, der er angivet i Bilag 3, og opretholder deres niveau i hele Aftalens løbetid. Databehandleren har ret til at ændre enkelte foranstaltninger, forudsat at det samlede beskyttelsesniveau for de Betroede Data ikke forringes.
5.2. En del af foranstaltningerne er under den Dataansvarliges egen kontrol: tildeling af roller og filialer til Brugerens Medarbejdere, rettidig deaktivering af deres konti, stærke adgangskoder, beskyttelse af enheder, frakobling af onlinebooking for en filial, for Brugerens Medarbejder eller for en klient. Den Dataansvarlige vurderer selv, om Databehandlerens foranstaltninger er tilstrækkelige for den Dataansvarliges behandling.
AFSNIT 6: UNDERDATABEHANDLERE
6.1. Den Dataansvarlige giver Databehandleren en generel godkendelse til at gøre brug af Underdatabehandlere. Den gældende liste over Underdatabehandlere fremgår af Bilag 2.
6.2. Databehandleren underretter om sin hensigt om at gøre brug af en ny Underdatabehandler eller at udskifte en eksisterende ved at offentliggøre et opdateret Bilag 2 på Webstedet med angivelse af den dato, hvor ændringen træder i kraft, senest 14 (fjorten) kalenderdage før denne dato.
6.3. Inden den angivne dato har den Dataansvarlige ret til at sende en begrundet indsigelse til support@podocard.com. Hvis parterne ikke når til enighed, har den Dataansvarlige ret til at ophøre med at bruge Tjenesten, inden ændringen træder i kraft: at få en eksport af data og slette kontoen efter fremgangsmåden i Afsnit 11.
6.4. Hvis det er påtrængende nødvendigt at udskifte en Underdatabehandler for at sikre Tjenestens sikkerhed eller kontinuerlige drift, har Databehandleren ret til at foretage udskiftningen uden forudgående underretning, forudsat at et tilsvarende databeskyttelsesniveau opretholdes, og offentliggør hurtigst muligt et opdateret Bilag 2. Den Dataansvarlige har ret til at gøre indsigelse mod en sådan udskiftning efter fremgangsmåden i punkt 6.3.
6.5. Databehandleren gør kun brug af Underdatabehandlere på grundlag af en aftale, der pålægger dem databeskyttelsesforpligtelser, som ikke er mindre strenge end dem, der er fastsat i Aftalen, i det omfang de finder anvendelse på Underdatabehandlerens ydelser, og Databehandleren er over for den Dataansvarlige ansvarlig for, at Underdatabehandlerne opfylder sådanne forpligtelser.
AFSNIT 7: ANMODNINGER FRA REGISTREREDE
7.1. Tjenesten giver den Dataansvarlige mulighed for selv at efterkomme anmodninger fra Registrerede: at se, rette og slette en klients data, dennes besøg og bookinger, at slå onlinebooking fra for klienten samt at få en kopi af dataene i virksomhedens kontoområde (en eksport) efter den fremgangsmåde, der er fastsat i Privatlivspolitikken.
7.2. Hvis en anmodning fra en Registreret modtages af Databehandleren, behandler Databehandleren den ikke i realiteten, men videresender den til ejeren af den pågældende virksomhed, hvis virksomheden kan identificeres ud fra oplysningerne i anmodningen, og meddeler anmoderen, at denne skal henvende sig til den Dataansvarlige for at udøve sine rettigheder.
7.3. Hvis den Dataansvarlige ikke kan efterkomme anmodningen ved hjælp af Tjenestens funktioner, bistår Databehandleren på anmodning af virksomhedens ejer inden for rimelige grænser med at efterkomme den under hensyntagen til behandlingens karakter.
AFSNIT 8: SIKKERHEDSHÆNDELSER OG BISTAND TIL DEN DATAANSVARLIGE
8.1. Databehandleren underretter den Dataansvarlige om en Sikkerhedshændelse straks og uden unødig forsinkelse, efter at Databehandleren er blevet opmærksom på den. Underretningen sendes til den e-mailadresse for virksomhedens ejer, der er angivet på kontoen, og/eller som en meddelelse i Tjenesten.
8.2. Underretningen indeholder, i det omfang Databehandleren har kendskab til disse oplysninger: en beskrivelse af Sikkerhedshændelsen, kategorierne og det omtrentlige antal berørte Registrerede og registreringer, de sandsynlige konsekvenser, de trufne og foreslåede foranstaltninger samt en kontakt, hvor der kan indhentes yderligere oplysninger. Oplysninger, som ikke er kendt på tidspunktet for underretningen, giver Databehandleren trinvis, efterhånden som de foreligger.
8.3. Databehandleren træffer straks rimelige foranstaltninger for at afhjælpe Sikkerhedshændelsen og begrænse dens konsekvenser og giver den Dataansvarlige de oplysninger, der er nødvendige for at underrette tilsynsmyndigheden og de Registrerede. Sådanne underretninger foretages, hvis de kræves, af den Dataansvarlige.
8.4. Under hensyntagen til behandlingens karakter og de oplysninger, som Databehandleren råder over, bistår Databehandleren den Dataansvarlige med en konsekvensanalyse vedrørende databeskyttelse og en forudgående høring af tilsynsmyndigheden, hvis disse kræves for den Dataansvarlige, ved at give oplysninger om Tjenesten og de anvendte beskyttelsesforanstaltninger.
AFSNIT 9: BEHANDLINGSSTED OG OVERFØRSEL AF DATA TIL UDLANDET
9.1. De Betroede Data opbevares på servere i Forbundsrepublikken Tyskland i datacentrene hos Hetzner Online GmbH (Nürnberg, Falkenstein). Sikkerhedskopier af databasen opbevares i et særskilt lager hos den samme udbyder i Tyskland. Opbevaringsstedet for de Betroede Data ændres efter fremgangsmåden i Afsnit 6.
9.2. Databehandleren er registreret i Ukraine. Databehandlerens autoriserede personers adgang til de Betroede Data med henblik på support, vedligeholdelse og beskyttelse af Tjenesten kan finde sted uden for Det Europæiske Økonomiske Samarbejdsområde, herunder fra Ukraine.
9.3. Hvis GDPR finder anvendelse på den Dataansvarlige, og en sådan adgang udgør en overførsel af personoplysninger til et land, for hvilket Europa-Kommissionen ikke har truffet en afgørelse om tilstrækkeligheden af beskyttelsesniveauet, finder de standardkontraktbestemmelser, der er godkendt ved Kommissionens gennemførelsesafgørelse (EU) 2021/914 af 4. juni 2021, modul 2 »Overførsel fra dataansvarlig til databehandler« (herefter benævnt SCC), anvendelse på en sådan overførsel. SCC indarbejdes i Aftalen ved henvisning; den Dataansvarlige optræder heri som dataeksportør og Databehandleren som dataimportør. Med henblik på SCC gælder følgende: klausul 7 finder ikke anvendelse; i henhold til klausul 9, litra a), finder mulighed 2 (generel godkendelse) anvendelse med den frist for underretning, der er angivet i punkt 6.2 i Aftalen; den valgfrie formulering i klausul 11, litra a), finder ikke anvendelse; i henhold til klausul 17 finder lovgivningen i den EU-medlemsstat, hvor den Dataansvarlige er etableret, anvendelse eller, hvis denne lovgivning ikke giver mulighed for rettigheder for tredjepartsbegunstigede, lovgivningen i Forbundsrepublikken Tyskland; i henhold til klausul 18 afgøres tvister af domstolene i den EU-medlemsstat, hvor den Dataansvarlige er etableret; bilag I, II og III til SCC anses for udfyldt med oplysningerne i henholdsvis Bilag 1, 3 og 2 til Aftalen. I tilfælde af modstrid mellem Aftalen og SCC har SCC forrang.
AFSNIT 10: INFORMATION OG REVISIONER
10.1. På anmodning af virksomhedens ejer stiller Databehandleren de oplysninger til rådighed, der er nødvendige for at påvise overholdelsen af Aftalen: en beskrivelse af de anvendte beskyttelsesforanstaltninger, listen over Underdatabehandlere, oplysninger om infrastrukturudbyderens certificering og svar på den Dataansvarliges rimelige spørgsmål om behandlingen af de Betroede Data.
10.2. Hvis disse oplysninger ikke er tilstrækkelige, eller hvis en tilsynsmyndighed kræver en revision, har den Dataansvarlige ret til at foretage en revision (audit) af behandlingen af de Betroede Data selv eller ved hjælp af en uafhængig revisor, der er underlagt en fortrolighedsforpligtelse. Revisionen foretages højst én gang inden for 12 (tolv) måneder, medmindre den er foranlediget af en Sikkerhedshændelse eller et krav fra en tilsynsmyndighed, med et varsel til Databehandleren på mindst 30 (tredive) kalenderdage, i arbejdstiden, uden adgang til andre brugeres data i Tjenesten og for den Dataansvarliges regning. Underdatabehandlernes infrastruktur kontrolleres på grundlag af deres rapporter og certifikater.
AFSNIT 11: VARIGHED, TILBAGELEVERING OG SLETNING AF DATA
11.1. Aftalen træder i kraft på tidspunktet for accepten og gælder, så længe Databehandleren behandler den Dataansvarliges Betroede Data — indtil de slettes i overensstemmelse med dette Afsnit.
11.2. Klienter, besøg og bookinger i kalenderen, som den Dataansvarlige eller Brugerens Medarbejdere sletter i Tjenesten, flyttes til arkivet og kan genskabes inden for 30 (tredive) kalenderdage. Når denne periode er udløbet, slettes de automatisk uden mulighed for genskabelse sammen med de fotografier og dokumenter, der hører til dem. Bookinger i kalenderen, for hvilke der er registreret betalinger, slettes dog ikke, men opbevares fortsat i virksomhedens kontoområde og, efter at klienten er slettet, uden tilknytning til denne.
11.3. Den kopi af e-mailadressen og navnet på Brugerens Klient fra formularen på Onlinebookingsiden, der gemmes for at kunne sende påmindelser om besøget, slettes 30 (tredive) dage efter besøgets begyndelse.
11.4. Inden dataene slettes, har virksomhedens ejer ret til gratis at få en kopi af dataene i virksomhedens kontoområde (en eksport). Eksportens indhold, format og fremgangsmåde er fastsat i Privatlivspolitikken.
11.5. Hvis virksomhedens ejer sletter sin konto, slettes virksomhedens kontoområde og alle de Betroede Data uden mulighed for genskabelse efter udløbet af 7 (syv) kalenderdage fra det øjeblik, anmodningen om sletning bekræftes. Inden denne periode udløber, kan anmodningen annulleres efter den fremgangsmåde, der er fastsat i Betingelserne for brug.
11.6. Hvis adgangen til Tjenesten er ophørt ved udløbet af prøveperioden eller den betalte periode, og kontoen ikke er slettet, opbevares de Betroede Data, så den Dataansvarlige kan genoprette adgangen: i 2 (to) måneder fra prøveperiodens udløb, hvis der ikke er købt et betalt abonnement, eller i 2 (to) år fra udløbet af den sidste betalte periode. Efter udløbet af disse perioder slettes dataene automatisk uden mulighed for genskabelse. En Dataansvarlig, der ikke ønsker en sådan opbevaring, har til enhver tid ret til at slette kontoen efter fremgangsmåden i punkt 11.5.
11.7. De Betroede Data slettes fra sikkerhedskopierne i takt med den planlagte udskiftning af sikkerhedskopierne. Indtil da beskyttes sikkerhedskopierne med de samme foranstaltninger og bruges kun til at genoprette Tjenesten efter nedbrud.
11.8. Hvis lovgivningen kræver, at Databehandleren fortsat opbevarer enkelte Betroede Data, opbevarer Databehandleren dem kun i den fastsatte periode, sikrer deres fortrolighed og behandler dem ikke til andre formål.
AFSNIT 12: ANSVAR
12.1. Parterne er ansvarlige for misligholdelse af Aftalen i overensstemmelse med gældende lovgivning. De ansvarsbegrænsninger, der er fastsat i Betingelserne for brug, finder anvendelse på Aftalen i det omfang, Databeskyttelseslovgivningen tillader det, og begrænser ikke de Registreredes rettigheder.
AFSNIT 13: AFSLUTTENDE BESTEMMELSER
13.1. Administrationen har ret til at ændre Aftalen ved at offentliggøre en ny version på Webstedet med angivelse af datoen for den seneste opdatering. Ændringer af listen over Underdatabehandlere foretages efter fremgangsmåden i Afsnit 6. Fortsat brug af Tjenesten, efter at den nye version er trådt i kraft, betyder accept af den. Er Brugeren uenig, har Brugeren ret til at ophøre med at bruge Tjenesten og slette kontoen.
13.2. Aftalen er underlagt Ukraines lovgivning under hensyntagen til de ufravigelige regler i den Databeskyttelseslovgivning, der finder anvendelse på den Dataansvarlige, og til Afsnit 9. Tvister løses efter den fremgangsmåde, der er fastsat i Betingelserne for brug.
13.3. Meddelelser til den Dataansvarlige sendes til den e-mailadresse for virksomhedens ejer, der er angivet på kontoen, eller som en meddelelse i Tjenesten; meddelelser til Databehandleren sendes til support@podocard.com.
13.4. Ugyldigheden af en enkelt bestemmelse i Aftalen medfører ikke ugyldighed af Aftalens øvrige bestemmelser.
BILAG 1: BESKRIVELSE AF BEHANDLINGEN
1. Kategorier af Registrerede:
Brugerens Klienter, herunder personer, der har booket tid via Onlinebookingsiden;
Brugerens Medarbejdere — for så vidt angår de data, som virksomheden indtaster i Tjenesten.
2. Kategorier af Betroede Data:
data om Brugerens Klienter: efternavn, fornavn, mellemnavn, køn, fødselsdato, erhverv; telefonnummer, e-mailadresse, kontakter på Telegram og Instagram; medicinsk spørgeskema (oplysninger om sygdomme og tilstande, allergier, fodstørrelse, noter); besøgshistorik (beskrivelse af behandlinger, markeringer på fodskemaer, oplysninger om korrigerende systemer, noter, fotografier, herunder før og efter behandlinger); elektroniske underskrifter og underskrevne dokumenter, herunder informerede samtykker i PDF-format; andre oplysninger og filer, som den Dataansvarlige indtaster;
ved brug af CRM-funktionerne: bookinger (dato og tidspunkt, filial, specialist, ydelser og deres pris, bookingens status, kommentarer), oplysninger om betalinger for bookinger (beløb, betalingsmetode, dato) og om afregninger med klienter, tilladelse for klienten til at booke via Onlinebookingsiden;
ved booking via Onlinebookingsiden: fornavn, efternavn, telefonnummer og e-mailadresse, der er angivet i formularen, de valgte ydelser, specialist, dato og tidspunkt samt markeringen af samtykke til behandling af personoplysninger (dato og klokkeslæt, IP-adresse, oplysninger om browseren, dokumentets version);
data om Brugerens Medarbejdere: fornavn, efternavn, kontaktoplysninger, stilling, foto (avatar), rolle og filialer, arbejdsplan (arbejdsdage og arbejdstider, pauser, fridage), klienters bookinger og leverede ydelser, lønvilkår (en procentdel af ydelsernes pris og/eller en fast sats), hvis den Dataansvarlige fastsætter dem, og de aflønningsbeløb, der beregnes på grundlag heraf.
3. Særlige kategorier af personoplysninger: helbredsoplysninger om Brugerens Klienter (medicinsk spørgeskema, beskrivelser af behandlinger, fotografier). Omfanget af behandlingen af disse oplysninger fastlægges af den Dataansvarlige.
4. Behandlingens karakter: indsamling, herunder via Onlinebookingsiden; registrering, systematisering, opbevaring og ændring; visning for brugerne af virksomhedens kontoområde i overensstemmelse med deres roller og filialer; generering af PDF-dokumenter, rapporter og beregninger; afsendelse af e-mails — dokumenter til klienten på dennes e-mailadresse, e-mails om bookingen og påmindelser om besøget til Brugerens Klienter, meddelelser om bookinger via Onlinebookingsiden til virksomhedens ejer samt til managerne og administratorerne i filialen; visning af specialisternes fornavn, efternavn, stilling og foto på Onlinebookingsiden; beskyttelse mod misbrug; sikkerhedskopiering; eksport; sletning.
5. Formål med behandlingen: levering af Tjenesten og dens funktioner til den Dataansvarlige, teknisk support til den Dataansvarlige, sikring af Tjenestens sikkerhed og kontinuerlige drift, genopretning efter nedbrud.
6. Behandlingens varighed: i Aftalens løbetid (Afsnit 11).
BILAG 2: UNDERDATABEHANDLERE
Listen gælder fra den 29. oktober 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Tyskland) — Tjenestens cloudinfrastruktur: servere, database, lager til fotografier og dokumenter, sikkerhedskopier. Behandlingssted — Tyskland (datacentre i Nürnberg og Falkenstein).
Tjenestens e-mails, herunder til Brugerens Klienter, sendes via Databehandlerens egen mailserver. De betalingsudbydere, app-butikker og analysetjenester, der er nævnt i Privatlivspolitikken, er ikke Underdatabehandlere: de modtager kun de af Brugerens data, der er nødvendige for at udføre deres funktioner, og har ingen adgang til Klientprofiler.
BILAG 3: TEKNISKE OG ORGANISATORISKE FORANSTALTNINGER
1. Placering. Tjenestens servere og sikkerhedskopier er placeret i datacentrene hos Hetzner Online GmbH i Tyskland. Udbyderens ledelsessystem for informationssikkerhed er certificeret efter den internationale standard ISO/IEC 27001.
2. Beskyttelse af dataoverførsel. Dataudveksling mellem mobilappen, webstedet og Tjenestens servere foregår udelukkende over en sikker forbindelse (HTTPS/TLS).
3. Opbevaring af filer. Fotografier og dokumenter opbevares i et privat lager og er ikke tilgængelige via permanente direkte links: appen giver adgang til dem gennem midlertidige links med begrænset gyldighed.
4. Adgang til infrastrukturen. Databasen er ikke tilgængelig fra internettet. Administrativ adgang til serverne har kun Databehandlerens autoriserede tekniske personale ved hjælp af nøglebaseret godkendelse.
5. Konti. Adgangskoder opbevares kun i form af kryptografiske hashværdier. Adgang til Tjenesten gives ved hjælp af tokens med begrænset gyldighed; efter nulstilling af adgangskoden tilbagekaldes tidligere udstedte tokens. Antallet af forsøg på login og indtastning af bekræftelseskoder er begrænset.
6. Adgangsstyring. Virksomhedens data er kun tilgængelige for brugerne af dens kontoområde. Omfanget af adgang for Brugerens Medarbejdere bestemmes af deres rolle (ejer, manager, administrator, specialist) og, ved brug af CRM-funktionerne, desuden af de filialer, de er tilknyttet; navnlig vises Brugerens Klienters kontaktoplysninger ikke for en specialist. Roller og tilknytning til filialer tildeles af virksomhedens ejer og managerne.
7. Databehandlerens personale. Personer, der har adgang til de Betroede Data, er forpligtet til at overholde fortrolighed og ser kun indholdet af Klientprofiler i de tilfælde, der er angivet i punkt 4.5 i Aftalen.
8. Onlinebookingside. Antallet af forespørgsler og anmodninger begrænses pr. IP-adresse, telefonnummer og e-mailadresse; disse værdier bruges i form af hashværdier i midlertidige tællere, som slettes automatisk, når begrænsningsperioden udløber. Linket til afbestilling af en booking indeholder en kode, der ikke kan gættes; i databasen opbevares kun kodens hashværdi. På Onlinebookingsiden og på siden til afbestilling af en booking anvendes hverken Meta Pixel eller andre reklame- og analyseværktøjer.
9. Logfiler. Fejl og nedbrud registreres i logfiler med henblik på overvågning af Tjenestens drift; adgangskoder, tokens og bekræftelseskoder maskeres i logfilerne.
10. Sikkerhedskopiering. Sikkerhedskopier af databasen oprettes regelmæssigt og opbevares i et særskilt lager i Tyskland.
11. Sletning. Slettede klienter, besøg og bookinger opbevares i arkivet i 30 (tredive) kalenderdage, hvorefter de slettes automatisk; dataene i virksomhedens kontoområde slettes automatisk, når opbevaringsperioderne udløber (Afsnit 11 i Aftalen).
12. Eksport. En kopi af dataene i virksomhedens kontoområde udleveres kun til virksomhedens ejer: downloadlinket sendes kun til e-mailadressen på dennes konto og er gyldigt i 7 (syv) kalenderdage, hvorefter arkivet slettes fra Tjenestens servere.
OPLYSNINGER
Selvstændig erhvervsdrivende efter Ukraines lovgivning Serdiukova Anna
Skatteregistreringsnummer 3117915209
Tel. +380731234011
E-mail: support@podocard.com