Ovim se Ugovorom o obradi osobnih podataka (u daljnjem tekstu: Ugovor) utvrđuju uvjeti pod kojima Obrtnica prema zakonodavstvu Ukrajine Serdiukova Anna (u daljnjem tekstu: Uprava ili Izvršitelj obrade) obrađuje osobne podatke klijenata i zaposlenika Korisnika servisa PodoCard u njegovo ime i po njegovim uputama pri pružanju Servisa.
Ugovor dopunjuje Uvjete korištenja servisa PodoCard i Pravila o privatnosti objavljene na web-mjestu https://podocard.com te se primjenjuje zajedno s njima. Ugovor je ugovor o pristupanju u smislu članka 634. Građanskog zakonika Ukrajine. Korisnik pristupa Ugovoru (prihvaća ga) kada prihvati Uvjete korištenja i u Servis unese osobne podatke Klijenata Korisnika ili Zaposlenika Korisnika, među ostalim i kada uključi primanje rezervacija putem Stranice online naručivanja.
Ugovor je sastavljen u skladu sa Zakonom Ukrajine „O zaštiti osobnih podataka” od 01.06.2010. br. 2297-VI, a za Korisnike na koje se primjenjuje Opća uredba o zaštiti podataka (EU) 2016/679 (GDPR) – i u skladu s člankom 28. GDPR-a.
Posljednje ažuriranje: 29. listopada 2026.
ODJELJAK 1: TERMINOLOGIJA
U Ugovoru se upotrebljavaju pojmovi iz Uvjeta korištenja i Pravila o privatnosti (među ostalim „Servis”, „Web-mjesto”, „Korisnik”, „Klijent Korisnika”, „Profil klijenta”, „Funkcije CRM-a”, „Stranica online naručivanja”, „Zaposlenik Korisnika”) te sljedeći pojmovi:
„Voditelj obrade” – Korisnik koji je vlasnik tvrtke u Servisu, a ako se radni prostor računa tvrtke vodi za pravnu osobu ili fizičku osobu – poduzetnika, ta osoba. Voditelj obrade određuje svrhe i sredstva obrade Povjerenih podataka i u smislu Zakona Ukrajine „O zaštiti osobnih podataka” njihov je vlasnik.
„Izvršitelj obrade” – Uprava, koja obrađuje Povjerene podatke u ime i po uputama Voditelja obrade; u smislu Zakona Ukrajine „O zaštiti osobnih podataka” – imatelj osobnih podataka.
„Povjereni podaci” – osobni podaci Klijenata Korisnika i Zaposlenika Korisnika koje u radni prostor računa tvrtke unose Voditelj obrade, Zaposlenici Korisnika ili sami Klijenti Korisnika putem Stranice online naručivanja i koje Izvršitelj obrade obrađuje po uputama Voditelja obrade. Njihov je sastav naveden u Prilogu 1.
„Ispitanik” – fizička osoba na koju se odnose Povjereni podaci.
„Podizvršitelj obrade” – treća strana koju Izvršitelj obrade angažira za obradu Povjerenih podataka.
„Incident” – kršenje sigurnosti koje je dovelo do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja Povjerenih podataka ili neovlaštenog pristupa njima.
„Zakonodavstvo o zaštiti podataka” – Zakon Ukrajine „O zaštiti osobnih podataka” te GDPR i drugi zakoni o zaštiti osobnih podataka ako se primjenjuju na Voditelja obrade.
ODJELJAK 2: PREDMET I PODRUČJE PRIMJENE UGOVORA
2.1. Voditelj obrade povjerava Izvršitelju obrade, a Izvršitelj obrade obvezuje se obrađivati Povjerene podatke isključivo radi pružanja Servisa Voditelju obrade u skladu s Uvjetima korištenja te radi njegove tehničke podrške i zaštite. Narav i svrhe obrade, kategorije podataka i Ispitanika te trajanje obrade navedeni su u Prilogu 1.
2.2. Ugovor se ne primjenjuje na osobne podatke čije svrhe i sredstva obrade određuje sama Uprava kao vlasnik (voditelj obrade): podatke računa Korisnika, među ostalim i Zaposlenika Korisnika kao korisnika Servisa; podatke o plaćanju pretplate; tehničke informacije, kolačiće i analitičke podatke; podatke sudionika partnerskog (preporučiteljskog) programa. Njihova je obrada uređena Pravilima o privatnosti.
2.3. U slučaju proturječja između Ugovora i Uvjeta korištenja ili Pravila o privatnosti u dijelu koji se odnosi na obradu Povjerenih podataka primjenjuju se odredbe Ugovora.
ODJELJAK 3: OBVEZE VODITELJA OBRADE
3.1. Voditelj obrade samostalno određuje svrhe obrade Povjerenih podataka i odgovara za njezinu zakonitost, među ostalim za:
postojanje odgovarajuće pravne osnove za obradu, uključujući privolu Klijenata Korisnika za obradu podataka o zdravstvenom stanju, fotografija i potpisa, ako se takva privola zahtijeva zakonodavstvom;
informiranje Ispitanika o svrhama, sastavu i rokovima obrade njihovih podataka te o tome da se podaci obrađuju uporabom Servisa;
točnost i ažurnost unesenih podataka te njihovu usklađenost sa svrhama obrade.
3.2. Upute koje Voditelj obrade daje Izvršitelju obrade moraju biti u skladu sa zakonodavstvom o zaštiti podataka.
3.3. Voditelj obrade dodjeljuje Zaposlenicima Korisnika uloge i poslovnice tako da njihov pristup podacima odgovara poslu koji obavljaju te pravodobno deaktivira ili briše račune Zaposlenika Korisnika koji su prestali raditi. Radnje Zaposlenika Korisnika u radnom prostoru računa tvrtke smatraju se radnjama Voditelja obrade.
3.4. Voditelj obrade osigurava zaštitu lozinki i uređaja s kojih se on i Zaposlenici Korisnika prijavljuju u Servis te odgovara za Povjerene podatke dobivene iz Servisa: izvoz, PDF dokumente, fotografije i druge preuzete datoteke.
3.5. Voditelj obrade samostalno razmatra i izvršava zahtjeve Ispitanika (Odjeljak 7.).
ODJELJAK 4: OBVEZE IZVRŠITELJA OBRADE
4.1. Izvršitelj obrade obrađuje Povjerene podatke samo prema zabilježenim uputama Voditelja obrade, među ostalim u pogledu prijenosa podataka u inozemstvo (Odjeljak 9.), osim ako zakonodavstvo koje se primjenjuje na Izvršitelja obrade zahtijeva drukčije. U tom slučaju Izvršitelj obrade prije početka obrade obavještava Voditelja obrade o tom zahtjevu, osim ako zakon zabranjuje takvo obavješćivanje.
4.2. Zabilježene upute Voditelja obrade jesu: Ugovor i Uvjeti korištenja; radnje Voditelja obrade i Zaposlenika Korisnika u Servisu (unos, izmjena i brisanje podataka, postavke tvrtke i poslovnica, uključivanje Funkcija CRM-a i Stranice online naručivanja, slanje dokumenata klijentima); pisani zahtjevi vlasnika tvrtke upućeni korisničkoj podršci na support@podocard.com, uključujući zahtjev za izvoz podataka. Ostale upute izvršavaju se ako su tehnički provedive u okviru Servisa i ako su ih strane usuglasile.
4.3. Izvršitelj obrade odmah obavještava Voditelja obrade ako, prema njegovu mišljenju, uputa Voditelja obrade krši zakonodavstvo o zaštiti podataka.
4.4. Izvršitelj obrade ne upotrebljava Povjerene podatke u vlastite svrhe, uključujući marketinške, ne prodaje ih niti ih prenosi trećim stranama, osim Podizvršiteljima obrade (Odjeljak 6.) i u slučajevima predviđenima zakonom. Izvršitelj obrade ne šalje reklamne poruke Klijentima Korisnika.
4.5. Izvršitelj obrade dopušta pristup Povjerenim podacima samo osobama kojima je to nužno za pružanje, podršku i zaštitu Servisa te osigurava da su se one obvezale na poštovanje povjerljivosti ili da podliježu zakonskoj obvezi poštovanja povjerljivosti. Takve osobe pregledavaju sadržaj Profila klijenata samo kada je to nužno radi obrade zahtjeva Korisnika korisničkoj podršci, otklanjanja tehničke smetnje ili poštovanja zakonskih zahtjeva.
4.6. Izvršitelj obrade poduzima tehničke i organizacijske mjere za zaštitu Povjerenih podataka (Odjeljak 5. i Prilog 3.), pomaže Voditelju obrade u ispunjavanju njegovih obveza (Odjeljci 7. i 8.) te pruža informacije potrebne za potvrdu ispunjavanja Ugovora (Odjeljak 10.).
ODJELJAK 5: SIGURNOST OBRADE
5.1. Uzimajući u obzir narav Povjerenih podataka, uključujući podatke o zdravstvenom stanju, Izvršitelj obrade primjenjuje mjere navedene u Prilogu 3. i održava njihovu razinu tijekom važenja Ugovora. Izvršitelj obrade ima pravo mijenjati pojedine mjere pod uvjetom da se ukupna razina zaštite Povjerenih podataka ne smanji.
5.2. Dio mjera pod nadzorom je samog Voditelja obrade: dodjela uloga i poslovnica Zaposlenicima Korisnika, pravodobna deaktivacija njihovih računa, pouzdane lozinke, zaštita uređaja, isključivanje online naručivanja za poslovnicu, Zaposlenika Korisnika ili klijenta. Voditelj obrade samostalno procjenjuje jesu li mjere Izvršitelja obrade dostatne za njegovu obradu.
ODJELJAK 6: PODIZVRŠITELJI OBRADE
6.1. Voditelj obrade daje Izvršitelju obrade opće odobrenje za angažiranje Podizvršitelja obrade. Važeći popis Podizvršitelja obrade naveden je u Prilogu 2.
6.2. O namjeri angažiranja novog Podizvršitelja obrade ili zamjene postojećeg Izvršitelj obrade obavještava tako da na Web-mjestu objavi ažurirani Prilog 2. s naznakom datuma od kojeg promjena stupa na snagu, i to najkasnije 14 (četrnaest) kalendarskih dana prije tog datuma.
6.3. Do navedenog datuma Voditelj obrade ima pravo uputiti obrazloženi prigovor na support@podocard.com. Ako strane ne postignu suglasnost, Voditelj obrade ima pravo prestati upotrebljavati Servis prije stupanja promjene na snagu: dobiti izvoz podataka i izbrisati račun na način utvrđen Odjeljkom 11.
6.4. Ako je zamjena Podizvršitelja obrade hitno nužna radi osiguravanja sigurnosti ili neprekidnosti rada Servisa, Izvršitelj obrade ima pravo provesti je bez prethodne obavijesti, pod uvjetom da se održi usporediva razina zaštite podataka, te u najkraćem roku objavljuje ažurirani Prilog 2. Voditelj obrade ima pravo uložiti prigovor na takvu zamjenu na način utvrđen točkom 6.3.
6.5. Izvršitelj obrade angažira Podizvršitelje obrade samo na temelju ugovora kojim im se nameću obveze zaštite podataka koje nisu manje stroge od onih predviđenih Ugovorom, u mjeri u kojoj se one primjenjuju na usluge Podizvršitelja obrade, te odgovara Voditelju obrade za to da Podizvršitelji obrade ispunjavaju takve obveze.
ODJELJAK 7: ZAHTJEVI ISPITANIKA
7.1. Servis Voditelju obrade omogućuje samostalno izvršavanje zahtjeva Ispitanika: pregledavanje, ispravljanje i brisanje podataka klijenta, njegovih posjeta i rezervacija, isključivanje online naručivanja za klijenta te dobivanje preslike podataka radnog prostora računa tvrtke (izvoz) na način utvrđen Pravilima o privatnosti.
7.2. Ako zahtjev Ispitanika stigne Izvršitelju obrade, Izvršitelj obrade ne razmatra ga meritorno, nego ga prosljeđuje vlasniku odgovarajuće tvrtke ako se tvrtka može utvrditi na temelju podataka iz zahtjeva te obavještava podnositelja zahtjeva da se radi ostvarivanja svojih prava treba obratiti Voditelju obrade.
7.3. Ako Voditelj obrade ne može izvršiti zahtjev sredstvima Servisa, Izvršitelj obrade na zahtjev vlasnika tvrtke u razumnoj mjeri pomaže u njegovu izvršavanju, uzimajući u obzir narav obrade.
ODJELJAK 8: INCIDENTI I POMOĆ VODITELJU OBRADE
8.1. Izvršitelj obrade obavještava Voditelja obrade o Incidentu odmah, bez nepotrebnog odgađanja nakon što sazna za njega. Obavijest se šalje na adresu e-pošte vlasnika tvrtke navedenu u računu i/ili porukom u Servisu.
8.2. Obavijest sadržava, u mjeri u kojoj su ti podaci poznati Izvršitelju obrade: opis Incidenta, kategorije i približan broj pogođenih Ispitanika i zapisa, vjerojatne posljedice, poduzete i predložene mjere te kontakt za dobivanje dodatnih informacija. Podatke koji nisu poznati u trenutku obavješćivanja Izvršitelj obrade dostavlja postupno, kako ih dobiva.
8.3. Izvršitelj obrade odmah poduzima razumne mjere za otklanjanje Incidenta i ublažavanje njegovih posljedica te Voditelju obrade dostavlja podatke potrebne za obavješćivanje nadzornog tijela i Ispitanika. Takve obavijesti, ako su potrebne, šalje Voditelj obrade.
8.4. Uzimajući u obzir narav obrade i informacije koje su mu dostupne, Izvršitelj obrade pomaže Voditelju obrade u procjeni učinka na zaštitu podataka i u prethodnom savjetovanju s nadzornim tijelom, ako su oni potrebni Voditelju obrade, dostavljajući podatke o Servisu i primijenjenim mjerama zaštite.
ODJELJAK 9: MJESTO OBRADE I PRIJENOS PODATAKA U INOZEMSTVO
9.1. Povjereni podaci pohranjuju se na poslužiteljima smještenima na području Savezne Republike Njemačke, u podatkovnim centrima Hetzner Online GmbH (Nürnberg, Falkenstein). Sigurnosne kopije baze podataka čuvaju se u zasebnom spremištu istog pružatelja na području Njemačke. Mjesto pohrane Povjerenih podataka mijenja se na način utvrđen Odjeljkom 6.
9.2. Izvršitelj obrade registriran je u Ukrajini. Pristup ovlaštenih osoba Izvršitelja obrade Povjerenim podacima radi podrške, održavanja i zaštite Servisa može se ostvarivati izvan Europskog gospodarskog prostora, uključujući iz Ukrajine.
9.3. Ako se na Voditelja obrade primjenjuje GDPR i ako takav pristup predstavlja prijenos osobnih podataka u zemlju za koju Europska komisija nije donijela odluku o primjerenoj razini zaštite, na takav se prijenos primjenjuju standardne ugovorne klauzule odobrene Provedbenom odlukom Komisije (EU) 2021/914 od 4. lipnja 2021., modul 2 „prijenos od voditelja obrade izvršitelju obrade” (u daljnjem tekstu: SUK). SUK su uključene u Ugovor upućivanjem; u njima Voditelj obrade djeluje kao izvoznik podataka, a Izvršitelj obrade kao uvoznik podataka. Za potrebe SUK-a: klauzula 7. ne primjenjuje se; u pogledu klauzule 9. točke (a) primjenjuje se opcija 2 (opće odobrenje) s rokom za obavješćivanje navedenim u točki 6.2. Ugovora; neobvezna formulacija klauzule 11. točke (a) ne primjenjuje se; u pogledu klauzule 17. primjenjuje se pravo države članice EU-a u kojoj Voditelj obrade ima poslovni nastan, a ako to pravo ne predviđa prava trećih strana korisnika – pravo Savezne Republike Njemačke; u pogledu klauzule 18. sporove rješavaju sudovi države članice EU-a u kojoj Voditelj obrade ima poslovni nastan; prilozi I., II. i III. SUK-u smatraju se popunjenima podacima iz Priloga 1., 3. odnosno 2. Ugovoru. U slučaju proturječja između Ugovora i SUK-a prednost imaju SUK.
ODJELJAK 10: INFORMACIJE I PROVJERE
10.1. Na zahtjev vlasnika tvrtke Izvršitelj obrade pruža informacije potrebne za potvrdu ispunjavanja Ugovora: opis primijenjenih mjera zaštite, popis Podizvršitelja obrade, podatke o certifikaciji pružatelja infrastrukture i odgovore na razumna pitanja Voditelja obrade o obradi Povjerenih podataka.
10.2. Ako takve informacije nisu dostatne ili ako provjeru zahtijeva nadzorno tijelo, Voditelj obrade ima pravo provesti provjeru (reviziju) obrade Povjerenih podataka samostalno ili uz angažiranje neovisnog revizora obvezanog na poštovanje povjerljivosti. Provjera se provodi najviše jedanput u 12 (dvanaest) mjeseci, osim ako je uzrokovana Incidentom ili zahtjevom nadzornog tijela, uz obavijest Izvršitelju obrade najmanje 30 (trideset) kalendarskih dana unaprijed, tijekom radnog vremena, bez pristupa podacima drugih korisnika Servisa i o trošku Voditelja obrade. Infrastruktura Podizvršitelja obrade provjerava se na temelju njihovih izvješća i certifikata.
ODJELJAK 11: ROK VAŽENJA, VRAĆANJE I BRISANJE PODATAKA
11.1. Ugovor stupa na snagu u trenutku prihvaćanja i vrijedi sve dok Izvršitelj obrade obrađuje Povjerene podatke Voditelja obrade – do njihova brisanja u skladu s ovim Odjeljkom.
11.2. Klijenti, posjeti i rezervacije u kalendaru koje Voditelj obrade ili Zaposlenici Korisnika izbrišu u Servisu premještaju se u arhivu i mogu se vratiti u roku od 30 (trideset) kalendarskih dana. Nakon isteka tog roka automatski se brišu bez mogućnosti oporavka, zajedno s pripadajućim fotografijama i dokumentima. Pritom se rezervacije u kalendaru za koje su evidentirana plaćanja ne brišu, nego ostaju pohranjene u radnom prostoru računa tvrtke, a nakon brisanja klijenta – bez povezanosti s njim.
11.3. Kopija adrese e-pošte i imena Klijenta Korisnika iz obrasca na Stranici online naručivanja, pohranjena radi slanja podsjetnika na posjet, briše se 30 (trideset) dana nakon početka posjeta.
11.4. Prije brisanja podataka vlasnik tvrtke ima pravo besplatno dobiti presliku podataka radnog prostora računa tvrtke (izvoz). Sastav, format i postupak izvoza utvrđeni su Pravilima o privatnosti.
11.5. Ako vlasnik tvrtke izbriše svoj račun, radni prostor računa tvrtke i svi Povjereni podaci brišu se bez mogućnosti oporavka nakon isteka 7 (sedam) kalendarskih dana od trenutka potvrde zahtjeva za brisanje. Prije isteka tog roka zahtjev se može poništiti na način utvrđen Uvjetima korištenja.
11.6. Ako je pristup Servisu prestao nakon završetka probnog ili plaćenog razdoblja, a račun nije izbrisan, Povjereni podaci čuvaju se kako bi Voditelj obrade mogao vratiti pristup: 2 (dva) mjeseca od datuma završetka probnog razdoblja ako plaćena pretplata nije kupljena ili 2 (dvije) godine od datuma završetka posljednjeg plaćenog razdoblja. Nakon isteka tih rokova podaci se automatski brišu bez mogućnosti oporavka. Voditelj obrade koji ne želi takvo čuvanje ima pravo u bilo kojem trenutku izbrisati račun na način utvrđen točkom 11.5.
11.7. Iz sigurnosnih kopija Povjereni podaci brišu se kako se sigurnosne kopije planski zamjenjuju. Do tada su sigurnosne kopije zaštićene istim mjerama i upotrebljavaju se samo za oporavak Servisa nakon kvarova.
11.8. Ako zakonodavstvo od Izvršitelja obrade zahtijeva daljnje čuvanje pojedinih Povjerenih podataka, Izvršitelj obrade čuva ih samo tijekom propisanog roka, osigurava njihovu povjerljivost i ne obrađuje ih u druge svrhe.
ODJELJAK 12: ODGOVORNOST
12.1. Strane odgovaraju za povredu Ugovora u skladu s mjerodavnim zakonodavstvom. Ograničenja odgovornosti utvrđena Uvjetima korištenja primjenjuju se na Ugovor u mjeri u kojoj to dopušta zakonodavstvo o zaštiti podataka i ne ograničavaju prava Ispitanika.
ODJELJAK 13: ZAVRŠNE ODREDBE
13.1. Uprava ima pravo mijenjati Ugovor objavom nove verzije na Web-mjestu uz naznaku datuma posljednjeg ažuriranja. Izmjene popisa Podizvršitelja obrade unose se na način utvrđen Odjeljkom 6. Nastavak uporabe Servisa nakon stupanja nove verzije na snagu znači suglasnost s njom. Ako se ne slaže, Korisnik ima pravo prestati upotrebljavati Servis i izbrisati račun.
13.2. Na Ugovor se primjenjuje zakonodavstvo Ukrajine, uzimajući u obzir obvezne odredbe zakonodavstva o zaštiti podataka koje se primjenjuje na Voditelja obrade te Odjeljak 9. Sporovi se rješavaju na način utvrđen Uvjetima korištenja.
13.3. Obavijesti Voditelju obrade šalju se na adresu e-pošte vlasnika tvrtke navedenu u računu ili porukom u Servisu; Izvršitelju obrade – na support@podocard.com.
13.4. Nevaljanost pojedine odredbe Ugovora ne povlači za sobom nevaljanost ostalih njegovih odredaba.
PRILOG 1: OPIS OBRADE
1. Kategorije Ispitanika:
Klijenti Korisnika, uključujući osobe koje su rezervirale termin putem Stranice online naručivanja;
Zaposlenici Korisnika – u pogledu podataka koje u Servis unosi tvrtka.
2. Kategorije Povjerenih podataka:
podaci Klijenata Korisnika: prezime, ime, očevo ime, spol, datum rođenja, zanimanje; broj telefona, adresa e-pošte, kontakti na Telegramu i Instagramu; medicinski upitnik (podaci o bolestima i stanjima, alergijama, veličini stopala, bilješke); povijest posjeta (opis zahvata, oznake na shemama stopala, podaci o korektivnim sustavima, bilješke, fotografije, uključujući one prije i nakon zahvata); elektronički potpisi i potpisani dokumenti, uključujući informirane privole u formatu PDF; ostali podaci i datoteke koje unosi Voditelj obrade;
pri uporabi Funkcija CRM-a: rezervacije termina (datum i vrijeme, poslovnica, stručnjak, usluge i njihove cijene, status rezervacije, komentari), podaci o plaćanjima rezervacija (iznos, način plaćanja, datum) i o međusobnim obračunima s klijentima, dopuštenje klijentu da rezervira termin putem Stranice online naručivanja;
pri rezervaciji putem Stranice online naručivanja: ime, prezime, broj telefona i adresa e-pošte navedeni u obrascu, odabrane usluge, stručnjak, datum i vrijeme te oznaka privole za obradu osobnih podataka (datum i vrijeme, IP adresa, podaci o pregledniku, verzija dokumenta);
podaci Zaposlenika Korisnika: ime, prezime, kontaktni podaci, radno mjesto, fotografija (avatar), uloga i poslovnice, raspored rada (radni dani i sati, pauze, slobodni dani), rezervacije klijenata i pružene usluge, uvjeti plaće (postotak od cijene usluga i/ili fiksni iznos), ako ih određuje Voditelj obrade, i na temelju njih izračunati iznosi naknade.
3. Posebne kategorije podataka: podaci o zdravstvenom stanju Klijenata Korisnika (medicinski upitnik, opisi zahvata, fotografije). Opseg njihove obrade određuje Voditelj obrade.
4. Narav obrade: prikupljanje, među ostalim putem Stranice online naručivanja; bilježenje, sistematizacija, pohrana i izmjena; prikaz korisnicima radnog prostora računa tvrtke u skladu s njihovim ulogama i poslovnicama; izrada PDF dokumenata, izvještaja i izračuna; slanje poruka e-pošte – dokumenata klijentu na njegovu adresu e-pošte, poruka o rezervaciji i podsjetnika na posjet Klijentima Korisnika, poruka o rezervacijama putem Stranice online naručivanja vlasniku tvrtke, menadžerima i administratorima poslovnice; prikaz imena, prezimena, radnog mjesta i fotografije stručnjaka na Stranici online naručivanja; zaštita od zlouporaba; izrada sigurnosnih kopija; izvoz; brisanje.
5. Svrhe obrade: pružanje Servisa i njegovih funkcija Voditelju obrade, tehnička podrška Voditelju obrade, osiguravanje sigurnosti i neprekidnosti rada Servisa, oporavak nakon kvarova.
6. Trajanje obrade: tijekom važenja Ugovora (Odjeljak 11.).
PRILOG 2: PODIZVRŠITELJI OBRADE
Popis vrijedi od 29. listopada 2026.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Njemačka) – oblačna infrastruktura Servisa: poslužitelji, baza podataka, spremište fotografija i dokumenata, sigurnosne kopije. Mjesto obrade – Njemačka (podatkovni centri u Nürnbergu i Falkensteinu).
Poruke e-pošte Servisa, uključujući one upućene Klijentima Korisnika, šalju se putem vlastitog poslužitelja e-pošte Izvršitelja obrade. Pružatelji platnih usluga, trgovine aplikacijama i analitičke usluge navedeni u Pravilima o privatnosti nisu Podizvršitelji obrade: primaju samo podatke Korisnika nužne za obavljanje svojih funkcija i nemaju pristup Profilima klijenata.
PRILOG 3: TEHNIČKE I ORGANIZACIJSKE MJERE
1. Smještaj. Poslužitelji Servisa i sigurnosne kopije smješteni su u podatkovnim centrima Hetzner Online GmbH na području Njemačke. Sustav upravljanja informacijskom sigurnošću pružatelja certificiran je prema međunarodnoj normi ISO/IEC 27001.
2. Zaštita prijenosa podataka. Razmjena podataka između mobilne aplikacije, web-mjesta i poslužitelja Servisa odvija se isključivo putem zaštićene veze (HTTPS/TLS).
3. Pohrana datoteka. Fotografije i dokumenti čuvaju se u privatnom spremištu i nisu dostupni putem trajnih izravnih poveznica: aplikacija im omogućuje pristup putem privremenih poveznica s ograničenim rokom valjanosti.
4. Pristup infrastrukturi. Baza podataka nije dostupna s interneta. Administrativni pristup poslužiteljima imaju samo ovlašteni tehnički djelatnici Izvršitelja obrade uz autentifikaciju ključevima.
5. Računi. Lozinke se pohranjuju samo u obliku kriptografskih sažetaka (hash vrijednosti). Pristup Servisu omogućuje se putem tokena s ograničenim rokom valjanosti; nakon ponovnog postavljanja lozinke opozivaju se prethodno izdani tokeni. Broj pokušaja prijave i unosa kodova za potvrdu je ograničen.
6. Razgraničenje pristupa. Podaci tvrtke dostupni su samo korisnicima njezina radnog prostora računa. Opseg pristupa Zaposlenika Korisnika određen je njihovom ulogom (vlasnik, menadžer, administrator, stručnjak), a pri uporabi Funkcija CRM-a – i poslovnicama kojima su dodijeljeni; konkretno, stručnjaku se ne prikazuju kontaktni podaci Klijenata Korisnika. Uloge i dodjelu poslovnicama određuju vlasnik tvrtke i menadžeri.
7. Osoblje Izvršitelja obrade. Osobe kojima je odobren pristup Povjerenim podacima obvezne su poštovati povjerljivost i pregledavaju sadržaj Profila klijenata samo u slučajevima navedenima u točki 4.5. Ugovora.
8. Stranica online naručivanja. Broj upita i zahtjeva ograničava se prema IP adresi, broju telefona i adresi e-pošte; te se vrijednosti upotrebljavaju u obliku sažetaka (hash vrijednosti) u privremenim brojačima, koji se automatski brišu nakon isteka razdoblja ograničenja. Poveznica za otkazivanje rezervacije sadržava kod koji se ne može pogoditi, a u bazi podataka pohranjuje se samo njegov sažetak. Na Stranici online naručivanja i na stranici za otkazivanje rezervacije ne upotrebljavaju se piksel Meta ni drugi reklamni i analitički alati.
9. Zapisnici. Pogreške i kvarovi bilježe se u zapisnicima radi praćenja rada Servisa; lozinke, tokeni i kodovi za potvrdu maskiraju se u zapisnicima.
10. Izrada sigurnosnih kopija. Sigurnosne kopije baze podataka izrađuju se redovito i čuvaju u zasebnom spremištu na području Njemačke.
11. Brisanje. Izbrisani klijenti, posjeti i rezervacije čuvaju se u arhivi 30 (trideset) kalendarskih dana, nakon čega se automatski brišu; podaci radnog prostora računa tvrtke brišu se automatski nakon isteka rokova čuvanja (Odjeljak 11. Ugovora).
12. Izvoz. Preslika podataka radnog prostora računa tvrtke izdaje se samo vlasniku tvrtke: poveznica za preuzimanje šalje se samo na adresu e-pošte iz njegova računa i vrijedi 7 (sedam) kalendarskih dana, nakon čega se arhiva briše s poslužitelja Servisa.
PODACI
Obrtnica prema zakonodavstvu Ukrajine Serdiukova Anna
Porezni broj 3117915209
Tel. +380731234011
E-pošta: support@podocard.com