הסכם עיבוד נתונים אישיים זה (להלן — ההסכם) קובע את התנאים שבהם עוסק עצמאי לפי דיני אוקראינה סרדיוקובה אנה (להלן — ההנהלה או המעבד) מעבד את הנתונים האישיים של הלקוחות ושל העובדים של משתמש שירות PodoCard, בשמו ולפי הוראותיו, במסגרת מתן השירות.
ההסכם משלים את תנאי השימוש בשירות PodoCard ואת מדיניות הפרטיות, המפורסמים באתר https://podocard.com, וחל יחד עמם. ההסכם הוא חוזה הצטרפות כמשמעותו בסעיף 634 של הקודקס האזרחי של אוקראינה. המשתמש מצטרף להסכם (מקבל אותו) כאשר הוא מקבל את תנאי השימוש ומזין לשירות נתונים אישיים של לקוחות המשתמש או של עובדי המשתמש, ובכלל זה כאשר הוא מפעיל קבלת תורים באמצעות דף הזימון המקוון.
ההסכם נערך בהתאם לחוק אוקראינה "על הגנת נתונים אישיים" מיום 01.06.2010 מספר 2297-VI, ועבור משתמשים שחלה עליהם התקנה הכללית להגנת נתונים (EU) 2016/679 (GDPR) — גם בהתאם לסעיף 28 ל-GDPR.
עדכון אחרון: 29 באוקטובר 2026.
פרק 1: מונחים
בהסכם נעשה שימוש במונחים של תנאי השימוש ושל מדיניות הפרטיות (ובכלל זה "השירות", "האתר", "משתמש", "לקוח המשתמש", "פרופיל לקוח", "פונקציות CRM", "דף הזימון המקוון", "עובד המשתמש"), וכן במונחים הבאים:
"הבקר" — המשתמש שהוא בעל החברה בשירות, ואם מרחב החשבון של החברה מתנהל עבור אישיות משפטית או עבור עוסק עצמאי — אותו גורם. הבקר קובע את המטרות ואת האמצעים של עיבוד הנתונים המופקדים, ובמונחי חוק אוקראינה "על הגנת נתונים אישיים" הוא בעל הנתונים הללו.
"המעבד" — ההנהלה, המעבדת את הנתונים המופקדים בשם הבקר ולפי הוראותיו; במונחי חוק אוקראינה "על הגנת נתונים אישיים" — המחזיק בנתונים האישיים.
"הנתונים המופקדים" — נתונים אישיים של לקוחות המשתמש ושל עובדי המשתמש, המוזנים למרחב החשבון של החברה על ידי הבקר, על ידי עובדי המשתמש או על ידי לקוחות המשתמש עצמם באמצעות דף הזימון המקוון, ואשר המעבד מעבד לפי הוראות הבקר. הרכבם מפורט בנספח 1.
"נושא נתונים" — אדם טבעי שהנתונים המופקדים מתייחסים אליו.
"מעבד משנה" — צד שלישי שהמעבד מעסיק בעיבוד הנתונים המופקדים.
"אירוע אבטחה" — הפרת אבטחה שהובילה להשמדה, לאובדן או לשינוי של הנתונים המופקדים, באופן מקרי או בלתי חוקי, לגילויים באופן בלתי מורשה או לגישה בלתי מורשית אליהם.
"דיני הגנת הנתונים" — חוק אוקראינה "על הגנת נתונים אישיים", וכן ה-GDPR וחוקים אחרים בדבר הגנת נתונים אישיים, אם הם חלים על הבקר.
פרק 2: נושא ההסכם והיקף תחולתו
2.1. הבקר מורה למעבד, והמעבד מתחייב, לעבד את הנתונים המופקדים אך ורק לצורך מתן השירות לבקר בהתאם לתנאי השימוש, התמיכה הטכנית בשירות והגנתו. אופי העיבוד ומטרותיו, קטגוריות הנתונים וקטגוריות נושאי הנתונים, וכן תקופת העיבוד מפורטים בנספח 1.
2.2. ההסכם אינו חל על נתונים אישיים שאת מטרות עיבודם ואת אמצעיו קובעת ההנהלה עצמה בתור בעל (בקר) הנתונים: נתוני החשבונות של המשתמשים, ובכלל זה של עובדי המשתמש כמשתמשי השירות; נתונים על התשלום עבור המנוי; מידע טכני, קובצי Cookie ונתוני אנליטיקה; נתוני המשתתפים בתוכנית השותפים (ההפניות). עיבודם מוסדר במדיניות הפרטיות.
2.3. במקרה של סתירה בין ההסכם לבין תנאי השימוש או מדיניות הפרטיות בכל הנוגע לעיבוד הנתונים המופקדים, יחולו הוראות ההסכם.
פרק 3: חובות הבקר
3.1. הבקר קובע בעצמו את מטרות עיבוד הנתונים המופקדים ואחראי לחוקיות העיבוד, ובכלל זה:
לקיומו של בסיס חוקי מתאים לעיבוד, ובכלל זה להסכמת לקוחות המשתמש לעיבוד מידע על מצב בריאותם, תצלומיהם וחתימותיהם, אם הסכמה כאמור נדרשת לפי דין;
ליידוע נושאי הנתונים בדבר המטרות, ההרכב והתקופות של עיבוד נתוניהם, וכן בדבר העובדה שהנתונים מעובדים באמצעות השירות;
לנכונותם ולעדכניותם של הנתונים המוזנים ולהתאמתם למטרות העיבוד.
3.2. ההוראות שהבקר נותן למעבד חייבות לעמוד בדיני הגנת הנתונים.
3.3. הבקר מקצה לעובדי המשתמש תפקידים וסניפים כך שגישתם לנתונים תתאים לעבודה שהם מבצעים, ומשעה או מוחק במועד את החשבונות של עובדי המשתמש שסיימו לעבוד. פעולות עובדי המשתמש במרחב החשבון של החברה נחשבות לפעולות הבקר.
3.4. הבקר מבטיח את הגנת הסיסמאות והמכשירים שמהם הוא ועובדי המשתמש נכנסים לשירות, ואחראי לנתונים המופקדים שהתקבלו מהשירות: הייצוא, מסמכי PDF, תצלומים וקבצים אחרים שהורדו.
3.5. הבקר בוחן בעצמו את הפניות של נושאי הנתונים ונענה להן (פרק 7).
פרק 4: חובות המעבד
4.1. המעבד מעבד את הנתונים המופקדים רק על פי הוראות מתועדות של הבקר, ובכלל זה בנוגע להעברת נתונים לחוץ לארץ (פרק 9), אלא אם נדרש אחרת לפי הדין החל על המעבד. במקרה כזה המעבד מודיע לבקר על דרישה זו לפני תחילת העיבוד, אלא אם הדין אוסר מסירת הודעה כאמור.
4.2. ההוראות המתועדות של הבקר הן: ההסכם ותנאי השימוש; פעולות הבקר ועובדי המשתמש בשירות (הזנה, שינוי ומחיקה של נתונים, הגדרות החברה והסניפים, הפעלת פונקציות CRM ודף הזימון המקוון, שליחת מסמכים ללקוחות); פניות בכתב של בעל החברה לשירות התמיכה בכתובת support@podocard.com, ובכלל זה בקשה לייצוא נתונים. הוראות אחרות מבוצעות אם הן ניתנות לביצוע טכני במסגרת השירות והוסכמו בין הצדדים.
4.3. המעבד מודיע לבקר לאלתר אם לדעתו הוראה של הבקר מפרה את דיני הגנת הנתונים.
4.4. המעבד אינו עושה שימוש בנתונים המופקדים למטרותיו שלו, ובכלל זה למטרות שיווק, אינו מוכר אותם ואינו מעביר אותם לצדדים שלישיים, למעט למעבדי משנה (פרק 6) ובמקרים הקבועים בדין. המעבד אינו שולח הודעות פרסומיות ללקוחות המשתמש.
4.5. המעבד מעניק גישה לנתונים המופקדים רק לאנשים הזקוקים לה לצורך מתן השירות, התמיכה בו והגנתו, ומבטיח שהם התחייבו לשמור על סודיות או שהם חבים בחובת סודיות מכוח הדין. אנשים כאמור מעיינים בתוכנם של פרופילי הלקוח רק כאשר הדבר דרוש לטיפול בפניית המשתמש לשירות התמיכה, לתיקון תקלה טכנית או לקיום דרישות הדין.
4.6. המעבד נוקט אמצעים טכניים וארגוניים להגנת הנתונים המופקדים (פרק 5 ונספח 3), מסייע לבקר בקיום חובותיו (פרקים 7 ו-8) ומוסר את המידע הדרוש להוכחת קיום ההסכם (פרק 10).
פרק 5: אבטחת העיבוד
5.1. בהתחשב באופי הנתונים המופקדים, ובכלל זה מידע על מצב הבריאות, המעבד מיישם את האמצעים המפורטים בנספח 3 ושומר על רמתם במשך תקופת תוקפו של ההסכם. המעבד רשאי לשנות אמצעים מסוימים, בתנאי שהרמה הכוללת של הגנת הנתונים המופקדים אינה פוחתת.
5.2. חלק מהאמצעים נתון לשליטת הבקר עצמו: הקצאת תפקידים וסניפים לעובדי המשתמש, השעיית חשבונותיהם במועד, סיסמאות חזקות, הגנה על מכשירים, השבתת הזימון המקוון עבור סניף, עבור עובד המשתמש או עבור לקוח. הבקר מעריך בעצמו אם האמצעים של המעבד מספיקים לעיבוד שהוא מבצע.
פרק 6: מעבדי משנה
6.1. הבקר נותן למעבד הרשאה כללית להעסיק מעבדי משנה. הרשימה הנוכחית של מעבדי המשנה מפורטת בנספח 2.
6.2. המעבד מודיע על כוונתו להעסיק מעבד משנה חדש או להחליף מעבד משנה קיים בכך שהוא מפרסם באתר נספח 2 מעודכן, בציון המועד שבו נכנס השינוי לתוקף, לא יאוחר מ-14 (ארבעה עשר) ימים קלנדריים לפני מועד זה.
6.3. עד למועד האמור רשאי הבקר לשלוח לכתובת support@podocard.com התנגדות מנומקת. אם הצדדים לא יגיעו להסכמה, רשאי הבקר להפסיק את השימוש בשירות לפני כניסת השינוי לתוקף: לקבל ייצוא של הנתונים ולמחוק את החשבון באופן הקבוע בפרק 11.
6.4. אם החלפת מעבד משנה נדרשת בדחיפות כדי להבטיח את האבטחה או את רציפות פעילותו של השירות, רשאי המעבד לבצעה ללא הודעה מוקדמת, בתנאי שנשמרת רמת הגנת נתונים דומה, ומפרסם נספח 2 מעודכן בהקדם האפשרי. הבקר רשאי להתנגד להחלפה כאמור באופן הקבוע בסעיף 6.3.
6.5. המעבד מעסיק מעבדי משנה רק על בסיס חוזה המטיל עליהם חובות בדבר הגנת נתונים שאינן מחמירות פחות מאלה הקבועות בהסכם, ככל שהן חלות על השירותים של מעבד המשנה, ואחראי כלפי הבקר לקיום חובות אלה על ידי מעבדי המשנה.
פרק 7: פניות של נושאי נתונים
7.1. השירות מאפשר לבקר להיענות בעצמו לפניות של נושאי נתונים: לעיין בנתוני הלקוח, בביקוריו ובתוריו, לתקנם ולמחקם, להשבית עבור הלקוח את הזימון המקוון, וכן לקבל העתק של נתוני מרחב החשבון של החברה (ייצוא) באופן הקבוע במדיניות הפרטיות.
7.2. אם פנייה של נושא נתונים תגיע למעבד, המעבד אינו דן בה לגופה, אלא מעביר אותה לבעל החברה הרלוונטית, אם ניתן לזהות את החברה על פי הפרטים שבפנייה, ומודיע לפונה כי לצורך מימוש זכויותיו עליו לפנות לבקר.
7.3. אם הבקר אינו יכול להיענות לפנייה באמצעות כלי השירות, המעבד, לבקשת בעל החברה, מסייע במידה סבירה בהיענות לה, בהתחשב באופי העיבוד.
פרק 8: אירועי אבטחה וסיוע לבקר
8.1. המעבד מודיע לבקר על אירוע אבטחה לאלתר, ללא דיחוי בלתי מוצדק לאחר שנודע לו עליו. ההודעה נשלחת לכתובת הדואר האלקטרוני של בעל החברה המצוינת בחשבון ו/או בהודעה בשירות.
8.2. ההודעה כוללת, ככל שפרטים אלה ידועים למעבד: תיאור של אירוע האבטחה, הקטגוריות והמספר המשוער של נושאי הנתונים ושל הרשומות שנפגעו, ההשלכות הצפויות, האמצעים שננקטו והאמצעים המוצעים, ופרטי קשר לקבלת מידע נוסף. פרטים שאינם ידועים במועד ההודעה מוסר המעבד בשלבים, עם קבלתם.
8.3. המעבד נוקט לאלתר אמצעים סבירים לסילוק אירוע האבטחה ולצמצום השלכותיו, ומוסר לבקר את הפרטים הדרושים להודעה לרשות הפיקוח ולנושאי הנתונים. הודעות כאמור, אם הן נדרשות, נשלחות על ידי הבקר.
8.4. בהתחשב באופי העיבוד ובמידע המצוי בידיו, המעבד מסייע לבקר בהערכת השפעה על הגנת הנתונים ובהתייעצות מוקדמת עם רשות הפיקוח, אם הבקר נדרש להן, בכך שהוא מוסר פרטים על השירות ועל אמצעי ההגנה המיושמים.
פרק 9: מקום העיבוד והעברת נתונים לחוץ לארץ
9.1. הנתונים המופקדים מאוחסנים בשרתים הממוקמים בשטח הרפובליקה הפדרלית של גרמניה, במרכזי הנתונים של Hetzner Online GmbH (נירנברג, פלקנשטיין). גיבויים של מסד הנתונים נשמרים במתקן אחסון נפרד של אותו ספק בשטח גרמניה. מקום האחסון של הנתונים המופקדים משתנה באופן הקבוע בפרק 6.
9.2. המעבד רשום באוקראינה. גישה של אנשים מוסמכים מטעם המעבד לנתונים המופקדים לצורך התמיכה בשירות, תחזוקתו והגנתו עשויה להתבצע מחוץ לאזור הכלכלי האירופי, ובכלל זה מאוקראינה.
9.3. אם ה-GDPR חל על הבקר וגישה כאמור מהווה העברה של נתונים אישיים למדינה שלגביה לא קיבלה הנציבות האירופית החלטה בדבר רמת הגנה נאותה, יחולו על העברה כאמור הסעיפים החוזיים התקניים שאושרו בהחלטת היישום של הנציבות (EU) 2021/914 מיום 4 ביוני 2021, מודול 2 "מהבקר אל המעבד" (להלן — SCC). ה-SCC משולבים בהסכם על דרך ההפניה; במסגרתם הבקר משמש כמייצא הנתונים, והמעבד — כמייבא הנתונים. לצורכי ה-SCC: סעיף 7 אינו חל; לפי סעיף 9(a) חלה חלופה 2 (הרשאה כללית), עם תקופת ההודעה המצוינת בסעיף 6.2 להסכם; הנוסח האופציונלי של סעיף 11(a) אינו חל; לפי סעיף 17 חל הדין של המדינה החברה באיחוד האירופי שבה הבקר מבוסס, ואם דין זה אינו מקנה זכויות לצדדים שלישיים מוטבים — הדין של הרפובליקה הפדרלית של גרמניה; לפי סעיף 18 מחלוקות נדונות בבתי המשפט של המדינה החברה באיחוד האירופי שבה הבקר מבוסס; נספחים I, II ו-III ל-SCC נחשבים כממולאים בפרטים שבנספחים 1, 3 ו-2 להסכם, בהתאמה. במקרה של סתירה בין ההסכם לבין ה-SCC, יגברו ה-SCC.
פרק 10: מידע ובדיקות
10.1. לבקשת בעל החברה, המעבד מוסר את המידע הדרוש להוכחת קיום ההסכם: תיאור של אמצעי ההגנה המיושמים, רשימת מעבדי המשנה, פרטים על ההסמכה של ספק התשתית ותשובות לשאלות סבירות של הבקר בנוגע לעיבוד הנתונים המופקדים.
10.2. אם מידע כאמור אינו מספיק או אם רשות הפיקוח דורשת בדיקה, רשאי הבקר לערוך בדיקה (ביקורת) של עיבוד הנתונים המופקדים בעצמו או באמצעות גורם ביקורת בלתי תלוי המחויב בחובת סודיות. הבדיקה נערכת לא יותר מפעם אחת בכל 12 (שנים עשר) חודשים, אלא אם היא נובעת מאירוע אבטחה או מדרישה של רשות הפיקוח, בהודעה למעבד לא פחות מ-30 (שלושים) ימים קלנדריים מראש, בשעות העבודה, ללא גישה לנתונים של משתמשים אחרים של השירות ועל חשבון הבקר. התשתית של מעבדי המשנה נבדקת על פי הדוחות והתעודות שלהם.
פרק 11: תקופת התוקף, החזרת הנתונים ומחיקתם
11.1. ההסכם נכנס לתוקף ממועד קיבולו ועומד בתוקפו כל עוד המעבד מעבד את הנתונים המופקדים של הבקר — עד למחיקתם בהתאם לפרק זה.
11.2. לקוחות, ביקורים ותורים בלוח השנה שנמחקו בשירות על ידי הבקר או על ידי עובדי המשתמש מועברים לארכיון, וניתן לשחזרם במשך 30 (שלושים) ימים קלנדריים. בתום תקופה זו הם נמחקים אוטומטית בלא אפשרות שחזור, יחד עם התצלומים והמסמכים הקשורים אליהם. עם זאת, תורים בלוח השנה שנרשמו עבורם תשלומים אינם נמחקים ונשמרים במרחב החשבון של החברה, ולאחר מחיקת הלקוח — ללא שיוך אליו.
11.3. העתק של כתובת הדואר האלקטרוני ושל השם של לקוח המשתמש מהטופס בדף הזימון המקוון, הנשמר לצורך שליחת תזכורות על הביקור, נמחק בתום 30 (שלושים) ימים ממועד תחילת הביקור.
11.4. לפני מחיקת הנתונים רשאי בעל החברה לקבל ללא תשלום העתק של נתוני מרחב החשבון של החברה (ייצוא). הרכב הייצוא, הפורמט שלו ואופן ביצועו קבועים במדיניות הפרטיות.
11.5. אם בעל החברה מוחק את חשבונו, מרחב החשבון של החברה וכל הנתונים המופקדים נמחקים בלא אפשרות שחזור בתום 7 (שבעה) ימים קלנדריים ממועד אישור בקשת המחיקה. לפני תום תקופה זו ניתן לבטל את הבקשה באופן הקבוע בתנאי השימוש.
11.6. אם הגישה לשירות הסתיימה בתום תקופת הניסיון או תקופה ששולמה, והחשבון לא נמחק, הנתונים המופקדים נשמרים כדי שהבקר יוכל לחדש את הגישה: 2 (שני) חודשים ממועד סיום תקופת הניסיון, אם לא נרכש מנוי בתשלום, או 2 (שתי) שנים ממועד סיום התקופה האחרונה ששולמה. בתום תקופות אלה הנתונים נמחקים אוטומטית בלא אפשרות שחזור. בקר שאינו מעוניין בשמירה כאמור רשאי בכל עת למחוק את החשבון באופן הקבוע בסעיף 11.5.
11.7. הנתונים המופקדים נמחקים מהגיבויים עם ההחלפה המתוכננת של הגיבויים. עד אז הגיבויים מוגנים באותם אמצעים ומשמשים רק לשחזור השירות לאחר תקלות.
11.8. אם הדין מחייב את המעבד להמשיך לשמור נתונים מופקדים מסוימים, המעבד שומר אותם רק למשך התקופה הקבועה, מבטיח את סודיותם ואינו מעבד אותם למטרות אחרות.
פרק 12: אחריות
12.1. הצדדים נושאים באחריות להפרת ההסכם בהתאם לדין החל. הגבלות האחריות הקבועות בתנאי השימוש חלות על ההסכם במידה שהדבר מותר לפי דיני הגנת הנתונים, ואינן מגבילות את זכויותיהם של נושאי הנתונים.
פרק 13: הוראות סיום
13.1. ההנהלה רשאית לשנות את ההסכם בפרסום גרסה חדשה באתר בציון מועד העדכון האחרון. שינויים ברשימת מעבדי המשנה נעשים באופן הקבוע בפרק 6. המשך השימוש בשירות לאחר כניסת הגרסה החדשה לתוקף מהווה הסכמה לה. אם המשתמש אינו מסכים, הוא רשאי להפסיק את השימוש בשירות ולמחוק את החשבון.
13.2. על ההסכם חלים דיני אוקראינה, בכפוף להוראות המחייבות של דיני הגנת הנתונים החלים על הבקר ולפרק 9. מחלוקות מיושבות באופן הקבוע בתנאי השימוש.
13.3. הודעות לבקר נשלחות לכתובת הדואר האלקטרוני של בעל החברה המצוינת בחשבון או בהודעה בשירות; הודעות למעבד — לכתובת support@podocard.com.
13.4. בטלותה של הוראה מסוימת בהסכם אינה גוררת את בטלותן של שאר הוראותיו.
נספח 1: תיאור העיבוד
1. קטגוריות של נושאי נתונים:
לקוחות המשתמש, ובכלל זה אנשים שקבעו תור באמצעות דף הזימון המקוון;
עובדי המשתמש — ביחס לנתונים שהחברה מזינה לשירות.
2. קטגוריות של נתונים מופקדים:
נתוני לקוחות המשתמש: שם משפחה, שם פרטי, שם האב, מין, תאריך לידה, מקצוע; מספר טלפון, כתובת דואר אלקטרוני, פרטי קשר ב-Telegram וב-Instagram; שאלון רפואי (מידע על מחלות ומצבים, אלרגיות, מידת כף הרגל, הערות); היסטוריית ביקורים (תיאור הפרוצדורות, סימונים בתרשימי כפות הרגליים, מידע על מערכות תיקון, הערות, תצלומים, ובכלל זה לפני הפרוצדורות ואחריהן); חתימות אלקטרוניות ומסמכים חתומים, ובכלל זה הסכמות מדעת בפורמט PDF; מידע וקבצים אחרים שהבקר מזין;
בעת השימוש בפונקציות CRM: תורים (תאריך ושעה, סניף, מטפל, שירותים ומחיריהם, סטטוס התור, הערות), פרטים על התשלומים עבור תורים (סכום, אמצעי תשלום, תאריך) ועל ההתחשבנות עם לקוחות, ההרשאה ללקוח לקבוע תורים באמצעות דף הזימון המקוון;
בעת קביעת תור באמצעות דף הזימון המקוון: השם הפרטי, שם המשפחה, מספר הטלפון וכתובת הדואר האלקטרוני שצוינו בטופס, השירותים שנבחרו, המטפל, התאריך והשעה, וכן סימון ההסכמה לעיבוד נתונים אישיים (התאריך והשעה, כתובת ה-IP, פרטים על הדפדפן, גרסת המסמך);
נתוני עובדי המשתמש: שם פרטי, שם משפחה, פרטי קשר, משרה, תצלום (תמונת פרופיל), תפקיד וסניפים, לוח העבודה (ימי עבודה ושעות עבודה, הפסקות, ימי חופש), תורים של לקוחות ושירותים שניתנו, תנאי השכר (אחוז ממחיר השירותים ו/או תעריף), אם הבקר מגדיר אותם, וסכומי התגמול המחושבים על בסיסם.
3. קטגוריות מיוחדות של נתונים: מידע על מצב בריאותם של לקוחות המשתמש (שאלון רפואי, תיאורי פרוצדורות, תצלומים). את היקף עיבודם קובע הבקר.
4. אופי העיבוד: איסוף, ובכלל זה באמצעות דף הזימון המקוון; רישום, סידור שיטתי, אחסון ושינוי; הצגה למשתמשי מרחב החשבון של החברה בהתאם לתפקידיהם ולסניפיהם; הפקת מסמכי PDF, דוחות וחישובים; שליחת דואר אלקטרוני — מסמכים ללקוח לכתובת הדואר האלקטרוני שלו, מכתבים על קביעת תור ותזכורות על ביקור ללקוחות המשתמש, הודעות על תורים שנקבעו באמצעות דף הזימון המקוון לבעל החברה, למנהלים ולמנהלי המערכת של הסניף; הצגת השם הפרטי, שם המשפחה, המשרה והתצלום של המטפלים בדף הזימון המקוון; הגנה מפני שימוש לרעה; גיבוי; ייצוא; מחיקה.
5. מטרות העיבוד: מתן השירות ופונקציותיו לבקר, תמיכה טכנית בבקר, הבטחת האבטחה והרציפות של פעילות השירות, שחזור לאחר תקלות.
6. תקופת העיבוד: במשך תקופת תוקפו של ההסכם (פרק 11).
נספח 2: מעבדי משנה
הרשימה בתוקף מיום 29 באוקטובר 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, גרמניה) — תשתית הענן של השירות: שרתים, מסד נתונים, אחסון תצלומים ומסמכים, גיבויים. מקום העיבוד — גרמניה (מרכזי נתונים בנירנברג ובפלקנשטיין).
הודעות הדואר האלקטרוני של השירות, ובכלל זה אלה הנשלחות ללקוחות המשתמש, נשלחות באמצעות שרת הדואר של המעבד עצמו. ספקי התשלומים, חנויות היישומונים ושירותי האנליטיקה המוזכרים במדיניות הפרטיות אינם מעבדי משנה: הם מקבלים רק את נתוני המשתמש הדרושים לביצוע תפקידיהם ואין להם גישה לפרופילי הלקוח.
נספח 3: אמצעים טכניים וארגוניים
1. אירוח. שרתי השירות והגיבויים מאוחסנים במרכזי הנתונים של Hetzner Online GmbH בשטח גרמניה. מערכת ניהול אבטחת המידע של הספק מוסמכת לתקן הבינלאומי ISO/IEC 27001.
2. הגנה על העברת נתונים. חילופי הנתונים בין היישומון לנייד, האתר ושרתי השירות מתבצעים אך ורק בחיבור מאובטח (HTTPS/TLS).
3. אחסון קבצים. תצלומים ומסמכים נשמרים באחסון פרטי ואינם זמינים בקישורים ישירים קבועים: היישומון מעניק אליהם גישה באמצעות קישורים זמניים בתוקף מוגבל.
4. גישה לתשתית. מסד הנתונים אינו נגיש מרשת האינטרנט. גישה מנהלתית לשרתים זמינה רק לצוות הטכני המוסמך של המעבד, באימות מבוסס מפתחות.
5. חשבונות. סיסמאות נשמרות רק בצורת גיבובים קריפטוגרפיים. הגישה לשירות ניתנת באמצעות אסימונים בתוקף מוגבל; לאחר איפוס סיסמה מבוטלים האסימונים שהונפקו קודם לכן. מספר הניסיונות להתחבר ולהזין קודי אימות מוגבל.
6. הפרדת הרשאות גישה. נתוני החברה זמינים רק למשתמשי מרחב החשבון שלה. היקף הגישה של עובדי המשתמש נקבע לפי תפקידם (בעלים, מנהל, מנהל מערכת, מטפל), ובעת השימוש בפונקציות CRM — גם לפי הסניפים שאליהם הם משויכים; בפרט, פרטי הקשר של לקוחות המשתמש אינם מוצגים למטפל. את התפקידים ואת השיוך לסניפים קובעים בעל החברה והמנהלים.
7. צוות המעבד. אנשים שהוענקה להם גישה לנתונים המופקדים חייבים לשמור על סודיות ומעיינים בתוכנם של פרופילי הלקוח רק במקרים המפורטים בסעיף 4.5 להסכם.
8. דף הזימון המקוון. מספר הפניות והבקשות מוגבל לפי כתובת IP, מספר טלפון וכתובת דואר אלקטרוני; ערכים אלה משמשים בצורת גיבובים במונים זמניים, הנמחקים אוטומטית בתום תקופת ההגבלה. הקישור לביטול התור כולל קוד שלא ניתן לנחש, ובמסד הנתונים נשמר רק הגיבוב שלו. בדף הזימון המקוון ובדף ביטול התור לא נעשה שימוש בפיקסל Meta ובכלים פרסומיים ואנליטיים אחרים.
9. יומנים. שגיאות ותקלות נרשמות ביומנים לצורך ניטור פעילות השירות; סיסמאות, אסימונים וקודי אימות מוסתרים ביומנים.
10. גיבוי. גיבויים של מסד הנתונים נוצרים באופן סדיר ונשמרים במתקן אחסון נפרד בשטח גרמניה.
11. מחיקה. לקוחות, ביקורים ותורים שנמחקו נשמרים בארכיון במשך 30 (שלושים) ימים קלנדריים, ולאחר מכן נמחקים אוטומטית; נתוני מרחב החשבון של החברה נמחקים אוטומטית בתום תקופות השמירה (פרק 11 להסכם).
12. ייצוא. העתק של נתוני מרחב החשבון של החברה נמסר לבעל החברה בלבד: קישור ההורדה נשלח רק לכתובת הדואר האלקטרוני המצוינת בחשבונו, והוא בתוקף 7 (שבעה) ימים קלנדריים, ולאחר מכן הארכיון נמחק משרתי השירות.
פרטים
עוסק עצמאי לפי דיני אוקראינה סרדיוקובה אנה
מספר נישום 3117915209
טל. +380731234011
דואר אלקטרוני: support@podocard.com