Ši Asmens duomenų tvarkymo sutartis (toliau – Sutartis) nustato sąlygas, kuriomis fizinis asmuo, vykdantis ūkinę veiklą pagal Ukrainos įstatymus, Anna Serdiukova (toliau – Administracija arba Duomenų tvarkytojas) tvarko PodoCard paslaugos Naudotojo klientų ir darbuotojų asmens duomenis jo vardu ir jo nurodymu teikiant Paslaugą.
Sutartis papildo PodoCard paslaugos Naudojimo sąlygas ir Privatumo politiką, paskelbtas svetainėje https://podocard.com, ir taikoma kartu su jomis. Sutartis yra prisijungimo sutartis, kaip ji suprantama pagal Ukrainos civilinio kodekso 634 straipsnį. Naudotojas prisijungia prie Sutarties (ją akceptuoja), kai priima Naudojimo sąlygas ir įveda į Paslaugą Naudotojo klientų ar Naudotojo darbuotojų asmens duomenis, įskaitant atvejus, kai įjungia rezervacijų priėmimą per Rezervacijos internetu puslapį.
Sutartis parengta pagal Ukrainos įstatymą „Dėl asmens duomenų apsaugos“, priimtą 01.06.2010 Nr. 2297-VI, o Naudotojams, kuriems taikomas Bendrasis duomenų apsaugos reglamentas (ES) 2016/679 (GDPR), – taip pat pagal GDPR 28 straipsnį.
Paskutinis atnaujinimas: 2026 m. spalio 29 d.
1 SKYRIUS: TERMINAI
Sutartyje vartojami Naudojimo sąlygų ir Privatumo politikos terminai (įskaitant „Paslauga“, „Svetainė“, „Naudotojas“, „Naudotojo klientas“, „Kliento profilis“, „CRM funkcijos“, „Rezervacijos internetu puslapis“, „Naudotojo darbuotojas“), taip pat šie terminai:
„Duomenų valdytojas“ – Naudotojas, kuris yra įmonės savininkas Paslaugoje, o jei įmonės paskyros erdvė naudojama juridinio asmens arba fizinio asmens, vykdančio ūkinę veiklą, vardu, – tas asmuo. Duomenų valdytojas nustato Patikėtų duomenų tvarkymo tikslus ir priemones ir pagal Ukrainos įstatymo „Dėl asmens duomenų apsaugos“ terminiją yra šių duomenų valdytojas.
„Duomenų tvarkytojas“ – Administracija, kuri tvarko Patikėtus duomenis Duomenų valdytojo vardu ir jo nurodymu; pagal Ukrainos įstatymo „Dėl asmens duomenų apsaugos“ terminiją – asmens duomenų tvarkytojas.
„Patikėti duomenys“ – Naudotojo klientų ir Naudotojo darbuotojų asmens duomenys, kuriuos į įmonės paskyros erdvę įveda Duomenų valdytojas, Naudotojo darbuotojai arba patys Naudotojo klientai per Rezervacijos internetu puslapį ir kuriuos Duomenų tvarkytojas tvarko Duomenų valdytojo nurodymu. Jų sudėtis nurodyta 1 priede.
„Duomenų subjektas“ – fizinis asmuo, su kuriuo susiję Patikėti duomenys.
„Subtvarkytojas“ – trečioji šalis, kurią Duomenų tvarkytojas pasitelkia Patikėtiems duomenims tvarkyti.
„Incidentas“ – saugumo pažeidimas, dėl kurio Patikėti duomenys buvo netyčia arba neteisėtai sunaikinti, prarasti, pakeisti, be leidimo atskleisti arba prie jų buvo be leidimo gauta prieiga.
„Duomenų apsaugos teisės aktai“ – Ukrainos įstatymas „Dėl asmens duomenų apsaugos“, taip pat GDPR ir kiti asmens duomenų apsaugos įstatymai, jei jie taikomi Duomenų valdytojui.
2 SKYRIUS: SUTARTIES DALYKAS IR TAIKYMO SRITIS
2.1. Duomenų valdytojas paveda Duomenų tvarkytojui, o Duomenų tvarkytojas įsipareigoja tvarkyti Patikėtus duomenis išimtinai tam, kad Duomenų valdytojui teiktų Paslaugą pagal Naudojimo sąlygas, užtikrintų jos techninį palaikymą ir apsaugą. Tvarkymo pobūdis ir tikslai, duomenų ir Duomenų subjektų kategorijos, taip pat tvarkymo trukmė nurodyti 1 priede.
2.2. Sutartis netaikoma asmens duomenims, kurių tvarkymo tikslus ir priemones nustato pati Administracija kaip duomenų valdytojas: Naudotojų paskyrų duomenims, įskaitant Naudotojo darbuotojų kaip Paslaugos naudotojų duomenis; prenumeratos apmokėjimo duomenims; techninei informacijai, slapukams ir analitikos duomenims; partnerių (rekomendacijų) programos dalyvių duomenims. Jų tvarkymą reglamentuoja Privatumo politika.
2.3. Sutarties ir Naudojimo sąlygų ar Privatumo politikos prieštaravimo atveju, kiek tai susiję su Patikėtų duomenų tvarkymu, taikomos Sutarties nuostatos.
3 SKYRIUS: DUOMENŲ VALDYTOJO PAREIGOS
3.1. Duomenų valdytojas savarankiškai nustato Patikėtų duomenų tvarkymo tikslus ir atsako už tvarkymo teisėtumą, įskaitant:
tinkamo teisinio tvarkymo pagrindo buvimą, įskaitant Naudotojo klientų sutikimą tvarkyti informaciją apie jų sveikatos būklę, nuotraukas ir parašus, jei toks sutikimas reikalingas pagal teisės aktus;
Duomenų subjektų informavimą apie jų duomenų tvarkymo tikslus, sudėtį ir terminus, taip pat apie tai, kad duomenys tvarkomi naudojant Paslaugą;
įvedamų duomenų tikrumą ir aktualumą bei jų atitiktį tvarkymo tikslams.
3.2. Nurodymai, kuriuos Duomenų valdytojas duoda Duomenų tvarkytojui, turi atitikti Duomenų apsaugos teisės aktus.
3.3. Duomenų valdytojas skiria Naudotojo darbuotojams roles ir filialus taip, kad jų prieiga prie duomenų atitiktų atliekamą darbą, ir laiku išjungia arba ištrina darbą baigusių Naudotojo darbuotojų paskyras. Naudotojo darbuotojų veiksmai įmonės paskyros erdvėje laikomi Duomenų valdytojo veiksmais.
3.4. Duomenų valdytojas užtikrina slaptažodžių ir įrenginių, iš kurių jis ir Naudotojo darbuotojai prisijungia prie Paslaugos, apsaugą ir atsako už iš Paslaugos gautus Patikėtus duomenis: eksportą, PDF dokumentus, nuotraukas ir kitus atsisiųstus failus.
3.5. Duomenų valdytojas savarankiškai nagrinėja Duomenų subjektų prašymus ir juos vykdo (7 skyrius).
4 SKYRIUS: DUOMENŲ TVARKYTOJO PAREIGOS
4.1. Duomenų tvarkytojas tvarko Patikėtus duomenis tik pagal dokumentais įformintus Duomenų valdytojo nurodymus, įskaitant nurodymus dėl duomenų perdavimo į užsienį (9 skyrius), jei kitaip nereikalaujama pagal Duomenų tvarkytojui taikomus teisės aktus. Tokiu atveju Duomenų tvarkytojas prieš pradėdamas tvarkymą praneša Duomenų valdytojui apie tokį reikalavimą, jei įstatymas tokio pranešimo nedraudžia.
4.2. Dokumentais įformintais Duomenų valdytojo nurodymais laikomi: Sutartis ir Naudojimo sąlygos; Duomenų valdytojo ir Naudotojo darbuotojų veiksmai Paslaugoje (duomenų įvedimas, keitimas ir ištrynimas, įmonės ir filialų nustatymai, CRM funkcijų ir Rezervacijos internetu puslapio įjungimas, dokumentų siuntimas klientams); rašytiniai įmonės savininko kreipimaisi į palaikymo tarnybą adresu support@podocard.com, įskaitant prašymą eksportuoti duomenis. Kiti nurodymai vykdomi, jei jie techniškai įgyvendinami Paslaugos ribose ir šalys juos suderino.
4.3. Duomenų tvarkytojas nedelsdamas praneša Duomenų valdytojui, jei, jo nuomone, Duomenų valdytojo nurodymas pažeidžia Duomenų apsaugos teisės aktus.
4.4. Duomenų tvarkytojas nenaudoja Patikėtų duomenų savo tikslais, įskaitant rinkodaros tikslus, jų neparduoda ir neperduoda trečiosioms šalims, išskyrus Subtvarkytojus (6 skyrius) ir įstatymų numatytus atvejus. Reklaminių pranešimų Naudotojo klientams Duomenų tvarkytojas nesiunčia.
4.5. Duomenų tvarkytojas suteikia prieigą prie Patikėtų duomenų tik asmenims, kuriems ji būtina Paslaugai teikti, palaikyti ir apsaugoti, ir užtikrina, kad jie būtų įsipareigoję laikytis konfidencialumo arba jiems būtų taikoma įstatymais nustatyta konfidencialumo prievolė. Tokie asmenys Klientų profilių turinį peržiūri tik tada, kai tai būtina norint išnagrinėti Naudotojo prašymą palaikymo tarnybai, ištaisyti techninį gedimą ar įvykdyti teisės aktų reikalavimus.
4.6. Duomenų tvarkytojas imasi techninių ir organizacinių priemonių Patikėtiems duomenims apsaugoti (5 skyrius ir 3 priedas), padeda Duomenų valdytojui vykdyti jo pareigas (7 ir 8 skyriai) ir teikia informaciją, būtiną Sutarties vykdymui patvirtinti (10 skyrius).
5 SKYRIUS: TVARKYMO SAUGUMAS
5.1. Atsižvelgdamas į Patikėtų duomenų pobūdį, įskaitant informaciją apie sveikatos būklę, Duomenų tvarkytojas taiko 3 priede nurodytas priemones ir palaiko jų lygį visą Sutarties galiojimo laikotarpį. Duomenų tvarkytojas turi teisę keisti atskiras priemones su sąlyga, kad bendras Patikėtų duomenų apsaugos lygis nesumažėja.
5.2. Dalį priemonių kontroliuoja pats Duomenų valdytojas: rolių ir filialų skyrimas Naudotojo darbuotojams, laiku atliekamas jų paskyrų išjungimas, patikimi slaptažodžiai, įrenginių apsauga, rezervacijos internetu išjungimas filialui, Naudotojo darbuotojui ar klientui. Duomenų valdytojas savarankiškai įvertina, ar Duomenų tvarkytojo priemonių pakanka jo atliekamam tvarkymui.
6 SKYRIUS: SUBTVARKYTOJAI
6.1. Duomenų valdytojas suteikia Duomenų tvarkytojui bendrąjį leidimą pasitelkti Subtvarkytojus. Galiojantis Subtvarkytojų sąrašas pateiktas 2 priede.
6.2. Apie ketinimą pasitelkti naują Subtvarkytoją arba pakeisti esamą Duomenų tvarkytojas praneša Svetainėje paskelbdamas atnaujintą 2 priedą, kuriame nurodyta data, nuo kurios pakeitimas įsigalioja, ne vėliau kaip prieš 14 (keturiolika) kalendorinių dienų iki tos datos.
6.3. Iki nurodytos datos Duomenų valdytojas turi teisę adresu support@podocard.com pateikti motyvuotą prieštaravimą. Jei šalys nesusitaria, Duomenų valdytojas turi teisę iki pakeitimo įsigaliojimo nustoti naudotis Paslauga: gauti duomenų eksportą ir ištrinti paskyrą 11 skyriuje nustatyta tvarka.
6.4. Jei Subtvarkytojo pakeitimas skubiai būtinas Paslaugos saugumui ar nepertraukiamam veikimui užtikrinti, Duomenų tvarkytojas turi teisę jį atlikti be išankstinio pranešimo, jei išlaikomas palyginamas duomenų apsaugos lygis, ir per trumpiausią įmanomą laiką paskelbia atnaujintą 2 priedą. Duomenų valdytojas turi teisę prieštarauti tokiam pakeitimui 6.3 punkte nustatyta tvarka.
6.5. Duomenų tvarkytojas pasitelkia Subtvarkytojus tik pagal sutartį, kuria jiems nustatomos ne mažiau griežtos duomenų apsaugos pareigos nei numatytosios Sutartyje, tiek, kiek jos taikytinos Subtvarkytojo paslaugoms, ir atsako Duomenų valdytojui už tai, kaip Subtvarkytojai vykdo tokias pareigas.
7 SKYRIUS: DUOMENŲ SUBJEKTŲ PRAŠYMAI
7.1. Paslauga leidžia Duomenų valdytojui savarankiškai vykdyti Duomenų subjektų prašymus: peržiūrėti, taisyti ir ištrinti kliento duomenis, jo vizitus ir rezervacijas, išjungti klientui rezervaciją internetu, taip pat gauti įmonės paskyros erdvės duomenų kopiją (eksportą) Privatumo politikoje nustatyta tvarka.
7.2. Jei Duomenų subjekto prašymą gauna Duomenų tvarkytojas, jis prašymo iš esmės nenagrinėja, o perduoda jį atitinkamos įmonės savininkui, jei įmonę galima nustatyti pagal prašyme pateiktą informaciją, ir praneša pareiškėjui, kad, norėdamas pasinaudoti savo teisėmis, jis turi kreiptis į Duomenų valdytoją.
7.3. Jei Duomenų valdytojas negali įvykdyti prašymo Paslaugos priemonėmis, Duomenų tvarkytojas įmonės savininko prašymu pagrįstu mastu padeda jį įvykdyti, atsižvelgdamas į tvarkymo pobūdį.
8 SKYRIUS: INCIDENTAI IR PAGALBA DUOMENŲ VALDYTOJUI
8.1. Duomenų tvarkytojas praneša Duomenų valdytojui apie Incidentą nedelsdamas, be nepagrįsto delsimo, kai tik apie jį sužino. Pranešimas siunčiamas paskyroje nurodytu įmonės savininko el. pašto adresu ir (arba) žinute Paslaugoje.
8.2. Pranešime pateikiama, kiek ši informacija žinoma Duomenų tvarkytojui: Incidento aprašymas, susijusių Duomenų subjektų ir duomenų įrašų kategorijos ir apytikslis skaičius, tikėtinos pasekmės, taikytos ir siūlomos priemonės, kontaktiniai duomenys papildomai informacijai gauti. Informaciją, kuri pranešimo metu nežinoma, Duomenų tvarkytojas pateikia etapais, kai tik ją gauna.
8.3. Duomenų tvarkytojas nedelsdamas imasi pagrįstų priemonių Incidentui pašalinti ir jo pasekmėms sumažinti ir pateikia Duomenų valdytojui informaciją, būtiną pranešti priežiūros institucijai ir Duomenų subjektams. Tokius pranešimus, jei jie reikalingi, siunčia Duomenų valdytojas.
8.4. Atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją, Duomenų tvarkytojas padeda Duomenų valdytojui atlikti poveikio duomenų apsaugai vertinimą ir surengti išankstines konsultacijas su priežiūros institucija, jei jų reikia Duomenų valdytojui, pateikdamas informaciją apie Paslaugą ir taikomas apsaugos priemones.
9 SKYRIUS: TVARKYMO VIETA IR DUOMENŲ PERDAVIMAS Į UŽSIENĮ
9.1. Patikėti duomenys saugomi serveriuose, esančiuose Vokietijos Federacinėje Respublikoje, Hetzner Online GmbH duomenų centruose (Niurnbergas, Falkenšteinas). Duomenų bazės atsarginės kopijos saugomos atskiroje to paties tiekėjo saugykloje Vokietijoje. Patikėtų duomenų saugojimo vieta keičiama 6 skyriuje nustatyta tvarka.
9.2. Duomenų tvarkytojas yra įregistruotas Ukrainoje. Įgaliotų Duomenų tvarkytojo asmenų prieiga prie Patikėtų duomenų Paslaugai palaikyti, prižiūrėti ir apsaugoti gali būti vykdoma už Europos ekonominės erdvės ribų, be kita ko, iš Ukrainos.
9.3. Jei Duomenų valdytojui taikomas GDPR ir tokia prieiga yra asmens duomenų perdavimas į valstybę, dėl kurios Europos Komisija nėra priėmusi sprendimo dėl tinkamo apsaugos lygio, tokiam perdavimui taikomos standartinės sutarčių sąlygos, patvirtintos 2021 m. birželio 4 d. Komisijos įgyvendinimo sprendimu (ES) 2021/914, pagal 2 modulį „iš duomenų valdytojo duomenų tvarkytojui“ (toliau – SSS). SSS į Sutartį įtraukiamos pateikiant nuorodą į jas; jose Duomenų valdytojas yra duomenų eksportuotojas, o Duomenų tvarkytojas – duomenų importuotojas. SSS tikslais: 7 sąlyga netaikoma; pagal 9 sąlygos a punktą taikomas 2 variantas (bendrasis leidimas), taikant Sutarties 6.2 punkte nurodytą pranešimo terminą; neprivaloma 11 sąlygos a punkto formuluotė netaikoma; pagal 17 sąlygą taikoma ES valstybės narės, kurioje yra įsisteigęs Duomenų valdytojas, teisė, o jei ji nenumato trečiųjų šalių naudos gavėjų teisių, – Vokietijos Federacinės Respublikos teisė; pagal 18 sąlygą ginčai nagrinėjami ES valstybės narės, kurioje yra įsisteigęs Duomenų valdytojas, teismuose; SSS I, II ir III priedai laikomi užpildytais atitinkamai Sutarties 1, 3 ir 2 prieduose pateikta informacija. Sutarties ir SSS prieštaravimo atveju viršenybę turi SSS.
10 SKYRIUS: INFORMACIJA IR PATIKRINIMAI
10.1. Įmonės savininko prašymu Duomenų tvarkytojas pateikia informaciją, būtiną Sutarties vykdymui patvirtinti: taikomų apsaugos priemonių aprašymą, Subtvarkytojų sąrašą, informaciją apie infrastruktūros tiekėjo sertifikavimą ir atsakymus į pagrįstus Duomenų valdytojo klausimus dėl Patikėtų duomenų tvarkymo.
10.2. Jei tokios informacijos nepakanka arba patikrinimo reikalauja priežiūros institucija, Duomenų valdytojas turi teisę atlikti Patikėtų duomenų tvarkymo patikrinimą (auditą) pats arba pasitelkęs nepriklausomą auditorių, saistomą konfidencialumo įsipareigojimo. Patikrinimas atliekamas ne dažniau kaip kartą per 12 (dvylika) mėnesių, jei jo nelemia Incidentas ar priežiūros institucijos reikalavimas, apie jį pranešus Duomenų tvarkytojui ne vėliau kaip prieš 30 (trisdešimt) kalendorinių dienų, darbo metu, be prieigos prie kitų Paslaugos naudotojų duomenų ir Duomenų valdytojo sąskaita. Subtvarkytojų infrastruktūra tikrinama pagal jų ataskaitas ir sertifikatus.
11 SKYRIUS: GALIOJIMO TERMINAS, DUOMENŲ GRĄŽINIMAS IR IŠTRYNIMAS
11.1. Sutartis įsigalioja nuo jos akceptavimo momento ir galioja tol, kol Duomenų tvarkytojas tvarko Duomenų valdytojo Patikėtus duomenis, – iki jų ištrynimo pagal šį skyrių.
11.2. Klientai, vizitai ir kalendoriaus rezervacijos, kuriuos Paslaugoje ištrynė Duomenų valdytojas arba Naudotojo darbuotojai, perkeliami į archyvą ir per 30 (trisdešimt) kalendorinių dienų gali būti atkurti. Pasibaigus šiam terminui, jie automatiškai ištrinami be galimybės atkurti kartu su jiems priklausančiomis nuotraukomis ir dokumentais. Kalendoriaus rezervacijos, už kurias įvesti mokėjimai, tokiu atveju neištrinamos ir saugomos įmonės paskyros erdvėje, o ištrynus klientą – be sąsajos su juo.
11.3. Iš Rezervacijos internetu puslapio formos gauta Naudotojo kliento el. pašto adreso ir vardo kopija, saugoma priminimams apie vizitą siųsti, ištrinama praėjus 30 (trisdešimt) dienų nuo vizito pradžios.
11.4. Iki duomenų ištrynimo įmonės savininkas turi teisę nemokamai gauti įmonės paskyros erdvės duomenų kopiją (eksportą). Eksporto sudėtis, formatas ir tvarka nustatyti Privatumo politikoje.
11.5. Jei įmonės savininkas ištrina savo paskyrą, įmonės paskyros erdvė ir visi Patikėti duomenys ištrinami be galimybės atkurti praėjus 7 (septynioms) kalendorinėms dienoms nuo ištrynimo prašymo patvirtinimo momento. Iki šio termino pabaigos prašymą galima atšaukti Naudojimo sąlygose nustatyta tvarka.
11.6. Jei prieiga prie Paslaugos nutrūko pasibaigus bandomajam ar apmokėtam laikotarpiui, o paskyra neištrinta, Patikėti duomenys saugomi, kad Duomenų valdytojas galėtų atnaujinti prieigą: 2 (du) mėnesius nuo bandomojo laikotarpio pabaigos, jei mokama prenumerata nebuvo įsigyta, arba 2 (dvejus) metus nuo paskutinio apmokėto laikotarpio pabaigos. Pasibaigus šiems terminams, duomenys automatiškai ištrinami be galimybės atkurti. Duomenų valdytojas, kuris nenori tokio saugojimo, turi teisę bet kada ištrinti paskyrą 11.5 punkte nustatyta tvarka.
11.7. Iš atsarginių kopijų Patikėti duomenys ištrinami, kai atsarginės kopijos pakeičiamos pagal planą. Iki tol atsarginės kopijos apsaugomos tomis pačiomis priemonėmis ir naudojamos tik Paslaugai atkurti po gedimų.
11.8. Jei teisės aktai reikalauja, kad Duomenų tvarkytojas toliau saugotų tam tikrus Patikėtus duomenis, Duomenų tvarkytojas juos saugo tik nustatytą terminą, užtikrina jų konfidencialumą ir netvarko jų kitais tikslais.
12 SKYRIUS: ATSAKOMYBĖ
12.1. Šalys atsako už Sutarties pažeidimą pagal taikomus teisės aktus. Naudojimo sąlygose nustatyti atsakomybės apribojimai Sutarčiai taikomi tiek, kiek tai leidžia Duomenų apsaugos teisės aktai, ir neriboja Duomenų subjektų teisių.
13 SKYRIUS: BAIGIAMOSIOS NUOSTATOS
13.1. Administracija turi teisę keisti Sutartį, Svetainėje paskelbdama naują redakciją ir nurodydama paskutinio atnaujinimo datą. Subtvarkytojų sąrašo pakeitimai daromi 6 skyriuje nustatyta tvarka. Tolesnis naudojimasis Paslauga po naujos redakcijos įsigaliojimo reiškia sutikimą su ja. Nesutikdamas su ja, Naudotojas turi teisę nustoti naudotis Paslauga ir ištrinti paskyrą.
13.2. Sutarčiai taikoma Ukrainos teisė, atsižvelgiant į Duomenų valdytojui taikomų Duomenų apsaugos teisės aktų imperatyviąsias normas ir 9 skyrių. Ginčai sprendžiami Naudojimo sąlygose nustatyta tvarka.
13.3. Pranešimai Duomenų valdytojui siunčiami paskyroje nurodytu įmonės savininko el. pašto adresu arba žinute Paslaugoje; Duomenų tvarkytojui – adresu support@podocard.com.
13.4. Atskiros Sutarties nuostatos negaliojimas nelemia kitų jos nuostatų negaliojimo.
1 PRIEDAS: TVARKYMO APRAŠYMAS
1. Duomenų subjektų kategorijos:
Naudotojo klientai, įskaitant asmenis, užsiregistravusius vizitui per Rezervacijos internetu puslapį;
Naudotojo darbuotojai – kiek tai susiję su duomenimis, kuriuos į Paslaugą įveda įmonė.
2. Patikėtų duomenų kategorijos:
Naudotojo klientų duomenys: pavardė, vardas, tėvo vardas, lytis, gimimo data, profesija; telefono numeris, el. pašto adresas, kontaktai Telegram ir Instagram; medicininė anketa (informacija apie ligas ir būkles, alergijas, pėdos dydį, įrašai); vizitų istorija (procedūrų aprašymai, žymos pėdų schemose, informacija apie korekcines sistemas, įrašai, nuotraukos, įskaitant darytas prieš procedūras ir po jų); elektroniniai parašai ir pasirašyti dokumentai, įskaitant informuotus sutikimus PDF formatu; kita informacija ir failai, kuriuos įveda Duomenų valdytojas;
naudojant CRM funkcijas: rezervacijos vizitams (data ir laikas, filialas, specialistas, paslaugos ir jų kainos, rezervacijos būsena, komentarai), informacija apie rezervacijų apmokėjimą (suma, mokėjimo būdas, data) ir apie atsiskaitymus su klientais, leidimas klientui registruotis per Rezervacijos internetu puslapį;
registruojantis per Rezervacijos internetu puslapį: formoje nurodyti vardas, pavardė, telefono numeris ir el. pašto adresas, pasirinktos paslaugos, specialistas, data ir laikas, taip pat sutikimo tvarkyti asmens duomenis žyma (data ir laikas, IP adresas, informacija apie naršyklę, dokumento versija);
Naudotojo darbuotojų duomenys: vardas, pavardė, kontaktiniai duomenys, pareigos, nuotrauka (avataras), rolė ir filialai, darbo tvarkaraštis (darbo dienos ir valandos, pertraukos, poilsio dienos), klientų rezervacijos ir suteiktos paslaugos, darbo užmokesčio sąlygos (procentas nuo paslaugų kainos ir (arba) tarifas), jei jas nustato Duomenų valdytojas, ir jų pagrindu apskaičiuotos atlygio sumos.
3. Specialių kategorijų duomenys: informacija apie Naudotojo klientų sveikatos būklę (medicininė anketa, procedūrų aprašymai, nuotraukos). Jų tvarkymo apimtį nustato Duomenų valdytojas.
4. Tvarkymo pobūdis: rinkimas, įskaitant rinkimą per Rezervacijos internetu puslapį; įrašymas, sisteminimas, saugojimas ir keitimas; rodymas įmonės paskyros erdvės naudotojams pagal jų roles ir filialus; PDF dokumentų, ataskaitų ir skaičiavimų rengimas; laiškų siuntimas – dokumentų klientui jo el. pašto adresu, laiškų apie rezervaciją ir priminimų apie vizitą Naudotojo klientams, pranešimų apie per Rezervacijos internetu puslapį gautas rezervacijas įmonės savininkui, filialo vadovams ir administratoriams; specialistų vardo, pavardės, pareigų ir nuotraukos rodymas Rezervacijos internetu puslapyje; apsauga nuo piktnaudžiavimo; atsarginių kopijų darymas; eksportas; ištrynimas.
5. Tvarkymo tikslai: Paslaugos ir jos funkcijų teikimas Duomenų valdytojui, Duomenų valdytojo techninis palaikymas, Paslaugos saugumo ir nepertraukiamo veikimo užtikrinimas, atkūrimas po gedimų.
6. Tvarkymo trukmė: Sutarties galiojimo laikotarpiu (11 skyrius).
2 PRIEDAS: SUBTVARKYTOJAI
Sąrašas galioja nuo 2026 m. spalio 29 d.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Vokietija) – Paslaugos debesijos infrastruktūra: serveriai, duomenų bazė, nuotraukų ir dokumentų saugykla, atsarginės kopijos. Tvarkymo vieta – Vokietija (duomenų centrai Niurnberge ir Falkenšteine).
Paslaugos laiškai, įskaitant laiškus Naudotojo klientams, siunčiami per nuosavą Duomenų tvarkytojo el. pašto serverį. Privatumo politikoje nurodyti mokėjimų paslaugų teikėjai, programėlių parduotuvės ir analitikos paslaugos nėra Subtvarkytojai: jie gauna tik tuos Naudotojo duomenis, kurie būtini jų funkcijoms atlikti, ir neturi prieigos prie Klientų profilių.
3 PRIEDAS: TECHNINĖS IR ORGANIZACINĖS PRIEMONĖS
1. Talpinimas. Paslaugos serveriai ir atsarginės kopijos talpinami Hetzner Online GmbH duomenų centruose Vokietijoje. Tiekėjo informacijos saugumo valdymo sistema sertifikuota pagal tarptautinį standartą ISO/IEC 27001.
2. Duomenų perdavimo apsauga. Duomenų mainai tarp mobiliosios programėlės, svetainės ir Paslaugos serverių vyksta tik saugiu ryšiu (HTTPS/TLS).
3. Failų saugojimas. Nuotraukos ir dokumentai laikomi privačioje saugykloje ir nėra pasiekiami nuolatinėmis tiesioginėmis nuorodomis: programėlė suteikia prieigą prie jų per laikinąsias nuorodas su ribotu galiojimo laiku.
4. Prieiga prie infrastruktūros. Duomenų bazė nėra pasiekiama iš interneto. Administracinę prieigą prie serverių turi tik įgalioti Duomenų tvarkytojo techniniai darbuotojai, naudojantys raktinę autentifikaciją.
5. Paskyros. Slaptažodžiai saugomi tik kriptografinių maišos kodų pavidalu. Prieiga prie Paslaugos suteikiama naudojant ribotos galiojimo trukmės prieigos žetonus; iš naujo nustačius slaptažodį, anksčiau išduoti prieigos žetonai atšaukiami. Prisijungimo bandymų ir patvirtinimo kodų įvedimo bandymų skaičius ribojamas.
6. Prieigos teisių atskyrimas. Įmonės duomenys prieinami tik jos paskyros erdvės naudotojams. Naudotojo darbuotojų prieigos apimtį lemia jų rolė (savininkas, vadovas, administratorius, specialistas), o naudojant CRM funkcijas – ir filialai, prie kurių jie priskirti; visų pirma specialistui nerodomi Naudotojo klientų kontaktiniai duomenys. Roles ir priskyrimą filialams nustato įmonės savininkas ir vadovai.
7. Duomenų tvarkytojo personalas. Asmenys, kuriems suteikta prieiga prie Patikėtų duomenų, privalo laikytis konfidencialumo ir Klientų profilių turinį peržiūri tik Sutarties 4.5 punkte nurodytais atvejais.
8. Rezervacijos internetu puslapis. Užklausų ir paraiškų skaičius ribojamas pagal IP adresą, telefono numerį ir el. pašto adresą; šios reikšmės naudojamos maišos kodų pavidalu laikinuose skaitikliuose, kurie automatiškai ištrinami pasibaigus ribojimo laikotarpiui. Rezervacijos atšaukimo nuorodoje yra neatspėjamas kodas, o duomenų bazėje saugomas tik jo maišos kodas. Rezervacijos internetu puslapyje ir rezervacijos atšaukimo puslapyje Meta Pixel pikselis ir kitos reklamos bei analitikos priemonės nenaudojami.
9. Žurnalai. Klaidos ir gedimai registruojami žurnaluose Paslaugos veikimui kontroliuoti; slaptažodžiai, prieigos žetonai ir patvirtinimo kodai žurnaluose maskuojami.
10. Atsarginių kopijų darymas. Duomenų bazės atsarginės kopijos daromos reguliariai ir saugomos atskiroje saugykloje Vokietijoje.
11. Ištrynimas. Ištrinti klientai, vizitai ir rezervacijos saugomi archyve 30 (trisdešimt) kalendorinių dienų, po to automatiškai ištrinami; įmonės paskyros erdvės duomenys automatiškai ištrinami pasibaigus saugojimo terminams (Sutarties 11 skyrius).
12. Eksportas. Įmonės paskyros erdvės duomenų kopija išduodama tik įmonės savininkui: atsisiuntimo nuoroda siunčiama tik į jo paskyroje nurodytą el. pašto adresą ir galioja 7 (septynias) kalendorines dienas, po to archyvas ištrinamas iš Paslaugos serverių.
REKVIZITAI
Fizinis asmuo, vykdantis ūkinę veiklą pagal Ukrainos įstatymus, Anna Serdiukova
Mokesčių mokėtojo kodas 3117915209
Tel. +380731234011
El. paštas: support@podocard.com